Datenschutzerklärung.
1. Verantwortlicher
Maurice Web & Code · Maurice Helmers
[vollständige Anschrift ergänzen]
E-Mail: info@maurice-web-code.de
2. Hosting und Server-Logs
Diese Website wird bei ALL-INKL.COM gehostet. Beim Aufruf können technisch erforderliche Server-Logdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer sowie Browser- und Systeminformationen. Die konkrete Speicherdauer und Auftragsverarbeitung müssen vor dem produktiven Einsatz anhand des tatsächlichen Hostingvertrags geprüft werden.
3. Kontakt- und Frachtformular
Wenn du ein Kontakt- oder Frachtformular sendest, verarbeiten wir die von dir eingegebenen Angaben, insbesondere Name bzw. Unternehmen, E-Mail-Adresse, Betreff, Nachricht und bei Frachtanfragen die angegebenen Frachtdaten. Vor der Weiterleitung der Nachricht wird die angegebene E-Mail-Adresse durch einen sechsstelligen Code bestätigt. Erst nach erfolgreicher Verifizierung wird die Nachricht an Maurice Web & Code gesendet. Die Verarbeitung dient der Bearbeitung der Anfrage und dem Schutz des Formulars vor Missbrauch. Je nach Inhalt der Anfrage kommt insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche bzw. vertragliche Kommunikation oder Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen und Missbrauchsschutz in Betracht. Eine zusätzliche Einwilligungs-Checkbox wird dafür nicht verwendet.
4. E-Mail-Verifizierung und notwendige Sitzung
Für die E-Mail-Verifizierung wird beim Absenden des Formulars eine technisch notwendige, kurzlebige PHP-Sitzung eingerichtet. Dabei wird ein Session-Cookie mit den Schutzmerkmalen HttpOnly, SameSite=Strict und bei HTTPS auch Secure gesetzt. Bis zur Bestätigung werden die Formulardaten, ein nur als Hash gespeicherter Bestätigungscode, die Anzahl der Fehlversuche und technische Schutzwerte serverseitig in der Sitzung zwischengespeichert. Der Code ist 10 Minuten gültig. Nach erfolgreicher Bestätigung werden die offenen Verifizierungsdaten entfernt; das Session-Cookie dient ausschließlich der technischen Zuordnung des Verifizierungsvorgangs und ist nicht für Analyse oder Marketing bestimmt.
5. Lokale Speicherung im Browser
Für Funktionen dieser Website werden wenige Einstellungen lokal im Browser gespeichert: die gewählte Sprache, die Datenschutzentscheidung und – wenn du die Funktion nutzt – deine gemerkten Flugnummern. Diese Daten bleiben auf deinem Gerät und werden von dieser Demo nicht an einen eigenen Analyse- oder Marketingdienst übertragen. Die Datenschutzentscheidung wird spätestens nach 180 Tagen erneut abgefragt.
6. Externe Medien – Wikimedia Commons
Die historischen Galeriebilder werden von Wikimedia Commons geladen. Vor deiner Zustimmung zeigt die Website nur einen lokalen Platzhalter und stellt keine Bildanfrage an Wikimedia. Erst nach Zustimmung zur Kategorie „Externe Medien“ werden die Bilddateien abgerufen; dabei kann insbesondere deine IP-Adresse an Wikimedia übermittelt werden. Die Zustimmung kann jederzeit über „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden.
7. Speicherdauer
Anfragen sollen nur so lange gespeichert werden, wie dies zur Bearbeitung und für gegebenenfalls bestehende gesetzliche Aufbewahrungspflichten erforderlich ist. Die tatsächlichen Löschfristen müssen vor dem Livegang passend zum betrieblichen Ablauf und zur verwendeten E-Mail-Konfiguration festgelegt werden.
8. Sicherheit
Die Website ist für HTTPS-Betrieb vorgesehen und verwendet technische Schutzmaßnahmen wie eine Content-Security-Policy, Schutz vor Einbettung in fremde Frames, MIME-Sniffing-Schutz, eine restriktive Referrer-Policy sowie serverseitige Eingabe- und Größenprüfungen für Formulare. Diese Maßnahmen reduzieren Risiken, ersetzen aber keine regelmäßigen Updates, Backups und Sicherheitsprüfungen des Hostings.
9. Betroffenenrechte
Nach der DSGVO können insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Datenschutzaufsichtsbehörde bestehen. Welche Rechte im Einzelfall greifen, hängt von der jeweiligen Verarbeitung ab.
Hinweis
Nord Coast Airport ist ein fiktives Portfolio-Projekt. Diese Datenschutzerklärung ist eine technische Vorlage und keine individuelle Rechtsberatung. Vor einem echten Livegang müssen insbesondere vollständige Unternehmensdaten, Hostingvertrag, E-Mail-Versand, tatsächliche Dienste und konkrete Löschfristen abschließend geprüft und angepasst werden.