Verantwortliche Stelle
TODO: Vollständige Firma, verantwortliche Person, postalische Anschrift und erreichbare Datenschutzkontaktadresse ergänzen. Vorgesehene Kontaktadresse: Hertensteinstrasse 51, 6004 Luzern, Schweiz. Der Themenauftritt garagentor-reparatur.ch gehört zur gemeinsamen Vermittlungsstruktur On Vendor.
Kontaktformular und Rückfragen
Das Kontaktformular verarbeitet Name, Telefon, E-Mail, Anliegen und optional Ort beziehungsweise Postleitzahl zur Bearbeitung Ihrer Anfrage. Senden Sie nur Informationen, die für das Anliegen erforderlich sind. Für Rückfragen zur Datenverarbeitung erreichen Sie uns unter office@garagentor-reparatur.ch.
Speicherung und E-Mail-Benachrichtigung
Akzeptierte Anfragen werden vor der Versandbenachrichtigung in einer SQLite-Datenbank ausserhalb des öffentlich erreichbaren Webverzeichnisses gespeichert. Die vollständigen Formulardaten werden mit Sodium verschlüsselt abgelegt. Eine E-Mail informiert den konfigurierten Empfänger; eine ausstehende Benachrichtigung lässt die gespeicherte Anfrage erhalten.
TODO: Aufbewahrungsfristen, Zugriffskreis, E-Mail-Verantwortliche und Löschung aus Sicherungskopien verbindlich ergänzen.
Weitergabe im Rahmen der Vermittlung
Für die Vermittlung kann eine Weitergabe der für den konkreten Auftrag erforderlichen Angaben an den vorgesehenen ausführenden Betrieb notwendig sein. TODO: Tatsächlichen Vermittlungsablauf, Empfänger beziehungsweise Empfängerkategorien, Zeitpunkt der Information und allfällige Freigabeprozesse festlegen. Es wird keine pauschale Zustimmung zum beliebigen Verkauf von Kontaktdaten aus einer Anfrage abgeleitet.
Server-Logs und Hosting
Beim Abruf einer Website können technisch notwendige Verbindungsdaten in Serverprotokollen verarbeitet werden. TODO: Hostinganbieter, Serverstandort, konkrete Protokollfelder, Zweck, Zugriffsberechtigungen und Löschfristen anhand des tatsächlichen Betriebs ergänzen. Ein Servername allein belegt weder einen Schweizer Speicherort noch eine bestimmte Aufbewahrungsdauer.
Cookies und Schutz des Formulars
Die Website verwendet keine Analyse- oder Marketingdienste und setzt keine Cookies. Das Formular nutzt ein unsichtbares Prüf-Feld und eine Begrenzung wiederholter Eingaben zum Schutz vor automatisiertem Missbrauch. Für diese Begrenzung wird aus der IP-Adresse ein HMAC-Wert gebildet; die IP-Adresse wird dabei nicht als Klartext im Anfragedatensatz gespeichert.
TODO: Die tatsächlichen Fristen der Schutzdaten und die davon getrennte Protokollierung des Webservers dokumentieren.
Externe Links und eingebettete Inhalte
Schriftarten und Bewertungsabbildungen werden lokal ausgeliefert. Es werden keine Karten, Bewertungswidgets oder anderen Drittinhalte automatisch eingebettet. Ein Google-Link wird erst durch Ihren Klick geöffnet; anschliessend gelten die Hinweise des jeweiligen Drittanbieters.
Aufbewahrung und Rechte
TODO: Konkrete Fristen oder nachvollziehbare Kriterien für Anfragen, Aufträge, Protokolle und Sicherungen ergänzen. Betroffene Personen müssen ihre Anliegen zur Auskunft, Berichtigung oder Löschung über eine funktionierende Kontaktadresse vorbringen können. Welche Rechte und Aufbewahrungspflichten im Einzelfall gelten, ist anhand des anwendbaren Rechts und des jeweiligen Sachverhalts zu beurteilen.
Änderungen und Kontakt
Diese Arbeitsfassung wird vor der produktiven Freigabe vervollständigt. Spätere Änderungen der Formulare, eingesetzten Dienstleister oder Vermittlungsabläufe müssen in der Erklärung nachvollzogen werden. TODO: Datum des geprüften Stands, Verantwortlichkeit für Aktualisierungen und endgültige Datenschutzkontaktadresse eintragen.