Datenschutzerklärung

Noch nicht zur Veröffentlichung freigegeben. Die unten markierten Angaben müssen vor Aktivierung des Versands bestätigt und gegebenenfalls rechtlich geprüft werden.

Verantwortlicher

Raul Rosal, St. Gallen, Schweiz. Noch zu bestätigen: eine geeignete Kontaktmöglichkeit für Datenschutzanliegen und allfällige gesetzlich erforderliche Angaben, ohne private Kontaktdaten ungeprüft zu veröffentlichen.

Kontaktanfragen

Das Formular fragt nach Name, E-Mail-Adresse und Nachricht. Diese Angaben dienen ausschliesslich der Bearbeitung und Beantwortung Ihrer Anfrage. Bitte übermitteln Sie keine besonders schützenswerten Daten.

Der Versand ist nur nach vollständiger Einrichtung freigegeben. Bei gesperrtem Versand bleiben die Kontaktinhalte im Browser. Bei Freigabe werden Name, E-Mail-Adresse und Nachricht serverseitig geprüft und über Resend an das private Postfach des Verantwortlichen übermittelt. Es gibt keine Anfragedatenbank und keine automatische Werbeanmeldung. Eine Versandbestätigung bedeutet die Annahme durch den Versanddienst, nicht eine garantierte Zustellung.

Technische Dienstleister

Die Webseite wird über Lovable auf raulrosal.ch bereitgestellt. Lovable Cloud speichert ausschliesslich die dauerhaften Schutzzähler. Resend ist für den E-Mail-Versand verbunden; die Freigabe der Senderdomain ist noch zu bestätigen. Der Versand erfolgt über die serverseitige Lovable-Verbindung zu Resend.

Cloudflare Turnstile ist als Bot-Schutz integriert und wird erst bei freigegebenem Versand geladen. Dabei verarbeitet Cloudflare insbesondere IP-Adresse und technische Browserinformationen. Der Prüfnachweis wird vor dem Versand serverseitig geprüft; die IP-Adresse wird für diese Prüfung an Cloudflare übermittelt. Die Turnstile-Einrichtung ist noch offen.

Noch zu bestätigen: Vertragsunternehmen, Unterauftragnehmer, Verarbeitungsorte und mögliche Auslandübermittlungen bei Lovable, Resend, Cloudflare und dem Empfänger-Maildienst; einschlägige Verträge und Schutzmassnahmen. Diese Angaben sind vor Freigabe rechtlich zu prüfen.

Aufbewahrung und technische Daten

Die Anfragebegrenzung speichert einen mit einem geheimen Schlüssel pseudonymisierten Herkunftswert und den Zeitpunkt des Versuchs, jedoch keine Namen, Kontaktadressen, Nachrichtentexte oder unveränderten IP-Adressen. Es gelten höchstens 3 Versuche je 15 Minuten und 10 je UTC-Kalendertag pro Herkunft sowie insgesamt 100 Versuche je UTC-Kalendertag. Gemeinsame Internetanschlüsse teilen diese Grenzen. Fehlgeschlagene Sicherheitsprüfungen zählen ebenfalls als Versuch.

Schutzeinträge werden bei weiteren Anfragen nach 24 Stunden entfernt. Eine zusätzliche tägliche Bereinigung ist eingerichtet; bei planmässigem Betrieb werden Einträge dadurch spätestens nach etwa 48 Stunden entfernt. Ein Dienstausfall kann die Bereinigung verzögern. Projektprotokolle enthalten keine absichtlich protokollierten Kontaktinhalte oder Zugangsdaten.

Noch zu bestätigen: Aufbewahrungsdauer von Nachrichten im privaten Postfach, Löschpraxis, technische Hostingprotokolle sowie Umfang und Aufbewahrung der Versand- und Sicherheitsprotokolle bei den Dienstleistern. Für deren Protokolle werden keine unbestätigten Löschfristen zugesichert.

Rechte und Kontakt

Je nach anwendbarem Datenschutzrecht bestehen insbesondere Rechte auf Auskunft, Berichtigung und Löschung. Noch zu bestätigen: anwendbares Recht, Rechtsgrundlage und eine erreichbare Kontaktmöglichkeit für solche Anliegen.