Datenschutz
Diese Seite ist als belastbarer Rahmen vorbereitet und muss vor Livegang mit finalem Rechtstext ergänzt werden.
Aktueller technischer Stand
- Kontaktformular mit CSRF-Schutz und Eingabevalidierung.
- Mandantenportal mit rollenbasiertem Zugriff und Audit-Log.
- Datei-Uploads nur serverseitig geprüft und außerhalb des Webroots gespeichert.
- Sicherheitsheader und No-Store für sensible Bereiche aktiv.
Vor Livegang ergänzen
- Rechtsgrundlagen, Empfänger, Speicherdauer je Verarbeitung.
- Auftragsverarbeiter (Hosting, E-Mail, ggf. Backup/Monitoring).
- Betroffenenrechte inkl. Kontaktweg für Datenschutzanfragen.
- Retention-Konzept für Leads und Portal-Dokumente.