Datenschutz

Diese Seite ist als belastbarer Rahmen vorbereitet und muss vor Livegang mit finalem Rechtstext ergänzt werden.

Aktueller technischer Stand

Kontaktformular mit CSRF-Schutz und Eingabevalidierung.
Mandantenportal mit rollenbasiertem Zugriff und Audit-Log.
Datei-Uploads nur serverseitig geprüft und außerhalb des Webroots gespeichert.
Sicherheitsheader und No-Store für sensible Bereiche aktiv.

Vor Livegang ergänzen

Rechtsgrundlagen, Empfänger, Speicherdauer je Verarbeitung.
Auftragsverarbeiter (Hosting, E-Mail, ggf. Backup/Monitoring).
Betroffenenrechte inkl. Kontaktweg für Datenschutzanfragen.
Retention-Konzept für Leads und Portal-Dokumente.