Datenschutz – Entwurf

Aktueller technischer Umfang

Die öffentliche Website verwendet nach aktuellem Stand keine Analysewerkzeuge, Werbetracker, extern geladenen Schriftarten oder Formularübermittlung und setzt selbst keine Einwilligungs-Cookies. Telefon- und E-Mail-Links öffnen lediglich die jeweilige Anwendung des Endgeräts.

Für die geschützte Inhaltsverwaltung wird eine PostgreSQL-Datenbank eingesetzt. Eine technisch erforderliche, HTTP-only Sitzungskennung wird ausschließlich nach der Anmeldung im nicht öffentlichen Verwaltungsbereich gesetzt. Veröffentlichte Uploadbilder werden kontrolliert über die eigene Website ausgeliefert.

Cookies, Browser-Speicher und externe Dienste – technischer Stand

Die öffentliche Website setzt derzeit keine Cookies und nutzt weder Local Storage noch Session Storage. Es sind keine Analyse-, Marketing-, Karten-, Video- oder externen Schriftdienste eingebunden. Die technisch vorbereitete Google-Bewertungsanzeige bleibt ohne vollständige Serverkonfiguration inaktiv. Die Datenschutzeinstellungen im Footer erläutern den tatsächlich konfigurierten Zustand, ohne eine wirkungslose Auswahl zu speichern.

Telefon-, E-Mail-, WhatsApp-, Social-Media- und Agenturverweise sind reine Links. Eine Verbindung zum jeweiligen externen Ziel entsteht erst, wenn ein solcher Link bewusst geöffnet wird. Strukturierte Schema.org-Adressen im Seitenquelltext lösen selbst keinen Netzwerkaufruf aus.

Im geschützten Verwaltungsbereich werden ausschließlich notwendige Sicherheits-Cookies verwendet: die Admin-Sitzung für höchstens acht Stunden und ein vorübergehender Zwei-Faktor-Anmeldevorgang für höchstens fünf Minuten. Beide sind HTTP-only, SameSite=Lax und in Produktion nur per HTTPS übertragbar. Ungespeicherte Editoränderungen können zeitlich begrenzt im Session Storage des geöffneten Tabs liegen und werden nach Speichern, Verwerfen oder Abmelden entfernt.

Google-Bewertungen – zusätzliche technische Änderung (Entwurf)

Nach vollständiger Konfiguration kann die Startseite ausgewählte Bewertungen serverseitig über Places API (New) von Google abrufen. Der geheime API-Schlüssel wird nicht an den Browser ausgegeben. Angefragt werden Firmenname und Anschrift zur Zuordnungsprüfung, Google-Maps-Link, Gesamtbewertung, Bewertungsanzahl sowie eine von Google gelieferte Auswahl einzelner Bewertungen mit Bewertungstext, Sternezahl, relativer Zeitangabe, Autorenname, Autorenprofil, Autorenbild und Quellenlink.

Bewertungsantworten werden nicht in der Inhaltsverwaltung, Datenbank, in Sicherungen oder Anwendungsprotokollen gespeichert und nicht durch Next.js, Proxy oder CDN zwischengespeichert. Nur die verifizierte Place ID und technische Tageszähler ohne Bewertungsinhalte dürfen dauerhaft gespeichert werden.

Wenn einzelne Bewertungen angezeigt werden, wird das von Google vorgeschriebene Autorenbild direkt von einer geprüften Google-Domain geladen. Dadurch erhält Google insbesondere die IP-Adresse und technische Browserdaten des Besuchers. Das Öffnen der Autoren-, Bewertungs- oder Unternehmenslinks führt ebenfalls zu Google. Rechtsgrundlage, mögliche Einwilligung, Empfänger, Übermittlung und Aufbewahrung sind vor Aktivierung rechtlich zu prüfen und zu ergänzen.

Projektanfragen – lokaler Verarbeitungsentwurf

Über das Projektanfrageformular werden ausgewählte Leistungen, Objektart, Projektstandort oder dessen offener Status, die Vorhabenbeschreibung sowie freiwillige Angaben zu Umfang, Bestandsgebäude, Planungsstand, Zeitraum, Budget, vorhandenen Unterlagen, Kontaktwunsch und Telefonnummer strukturiert in der lokalen PostgreSQL-Datenbank gespeichert. Name und E-Mail-Adresse sind für die Bearbeitung erforderlich. Eine E-Mail-Weiterleitung ist derzeit nicht eingerichtet.

Die Angaben sind ausschließlich im geschützten Verwaltungsbereich sichtbar und werden zur Bearbeitung der Anfrage verwendet. Eine Aufbewahrungs- und Löschfrist sowie die betriebliche Zuständigkeit müssen vor dem Livegang festgelegt werden. Dieser Abschnitt ist ein rechtlich zu prüfender Entwurf.

Vorläufige Kontaktstelle

Telefon: 02151 1513978
E-Mail: info@hth-bau-gmbh.com

Vor Veröffentlichung zu ergänzen

• Hostinganbieter und Server-Logfiles
• Betroffenenrechte und Rechtsgrundlagen
• Speicherdauern und Empfänger
• alle später ergänzten Formulare, Medien oder Dienste

Google Maps (Entwurf)

Standortkarten werden erst nach Ihrer ausdrücklichen Aktivierung geladen. Die eingebettete Karte bezieht der Browser von Google Maps. Dabei werden insbesondere IP-Adresse, Zeitpunkt und technische Browserangaben an Google übermittelt. Die Anschrift und der Link zur Routenplanung bleiben auch ohne Aktivierung nutzbar.

Die Auswahl ‚Karte laden‘ gilt nur für die aktuelle Seite und wird nicht gespeichert. Nur wenn Sie die Freigabe für spätere Besuche ausdrücklich aktivieren, speichert der Browser unter dem Schlüssel hth_external_maps_consent den Wert granted:v1 im Local Storage. Sie können diese Einwilligung in den Datenschutzeinstellungen widerrufen; bereits erfolgte Übermittlungen lassen sich dadurch nicht rückgängig machen.

Beim Anklicken von ‚Route planen‘ wird Google Maps in einem neuen Fenster geöffnet. Dabei werden Daten erst durch diesen Klick an Google übertragen. Ein Ausgangspunkt oder Gerätestandort wird von dieser Website nicht abgefragt. Rechtsgrundlage, Empfänger, Drittlandübermittlung und Speicherdauer sind vor einer öffentlichen Freigabe rechtlich zu prüfen.