Verantwortlicher und Kontakt
On Vendor – Vermittlung von Werk- und Dienstverträgen, Hertensteinstrasse 51, 6004 Luzern, Schweiz. Telefon: +43 660 6059444. Ansprechpartner: Hannes Punz.
E-Mail für Datenschutzanfragen: office@xn--grndach-luzern-hsb.ch. TODO: vollständige rechtliche Firmierung und verantwortliche Person ergänzen.
Kontaktformular und Bearbeitung
Das Kontaktformular erhebt Name, Telefonnummer, E-Mail-Adresse, Anliegen und optional Ort beziehungsweise Postleitzahl. Diese Angaben dienen der Bearbeitung, Kontaktaufnahme und Zuordnung Ihrer Anfrage. Bitte senden Sie nur Informationen, die für das Vorhaben erforderlich sind.
Angenommene Anfragen werden vor einem E-Mail-Benachrichtigungsversuch in einer privaten SQLite-Ablage gespeichert; die Anfragedaten werden dabei mit Sodium verschlüsselt. Ein ausstehender oder fehlgeschlagener Versand soll bereits angenommene Anfragen nicht verlieren lassen. Der Zugriff ist für den notwendigen betrieblichen Gebrauch vorgesehen.
TODO: konkrete empfangsberechtigte Personen, Zuständigkeiten und Aufbewahrungs-/Löschfristen verbindlich festlegen.
Vermittlung und Weitergabe
Eine Anfrage kann die Vermittlung einer passenden Fachleistung zum Ziel haben. Welche Angaben dafür an welchen Betrieb weitergegeben werden, ist im Rahmen der tatsächlichen Bearbeitung zu klären. Es ist keine pauschale Veröffentlichung der Formulardaten vorgesehen.
TODO: tatsächliche Empfänger, Ablauf der Information über eine Weitergabe und erforderliche vertragliche Grundlagen des Vermittlungsprozesses ergänzen.
Technischer Schutz und Server-Logs
Zur Begrenzung missbräuchlicher Formularzugriffe nutzt die Anwendung einen HMAC-abgeleiteten Wert der IP-Adresse. Dieser Schutzmechanismus ist von den Webserver-Logs zu unterscheiden. Der Webserver kann zur Bereitstellung und Fehleranalyse Zugriffszeit, angeforderte URL, technische Browserangaben, IP-Adresse und Antwortstatus protokollieren.
TODO: konkrete Logfristen und Verfahren zur Löschung oder Einschränkung dieser Daten beim Hostingbetreiber dokumentieren.
Cookies, Analyse und externe Inhalte
Die implementierte Website verwendet keine Analysewerkzeuge, Werbepixel oder eingebetteten externen Karten. Schriften und Website-Assets werden lokal ausgeliefert. Die Formularkonzeption verwendet keine Session-Cookies. Ein externer Bewertungslink wird erst durch aktives Aufrufen geöffnet. Für die dortige Verarbeitung ist der jeweilige Anbieter zuständig.
Falls später externe Dienste, Einbettungen oder Cookies ergänzt werden, müssen diese Hinweise und gegebenenfalls erforderliche Einstellungen vorab angepasst werden.
Hosting, Benachrichtigung und Sicherungen
Die Anwendung wird auf dem bereitgestellten HestiaCP-Server betrieben. Private Betriebsdateien und verschlüsselte Anfragen liegen ausserhalb des öffentlichen Webverzeichnisses. Benachrichtigungen können nach Einrichtung eines gültigen Empfängers über den konfigurierten Mailversand erfolgen.
TODO: Hostinganbieter, tatsächliche Serverregion, Maildienst, mögliche Auslandübermittlungen und Aufbewahrung von Sicherungen konkret ergänzen. Eine fehlende Mailkonfiguration ist keine Zusage, dass bereits eine Benachrichtigung verschickt wurde.
Anliegen zu Ihren Daten
Wenn Sie Fragen zur Verarbeitung Ihrer Anfrage haben oder Auskunft, Berichtigung oder Löschung wünschen, kontaktieren Sie die verantwortliche Stelle. Bitte nennen Sie Angaben, die eine sichere Zuordnung ermöglichen, ohne unnötige zusätzliche Dokumente zu senden.
TODO: diese Arbeitsfassung anhand der tatsächlichen Betriebsabläufe und der anwendbaren Datenschutzanforderungen prüfen und freigeben.