Datenschutzhinweise
Verantwortlicher
Hier müssen der vollständige Name bzw. Firmenname und die ladungsfähige Anschrift des Verantwortlichen sowie eine Kontaktadresse eingetragen werden.
Verarbeitete Daten
Das Portal verarbeitet bei einer Registrierung Benutzername, E-Mail-Adresse und Passwort-Hash. Zur Aktivierung werden ein gehashter Einmal-Token und eine Ablaufzeit gespeichert. Support-Anfragen werden mit Kontaktinformationen und Nachricht gespeichert.
Cookies und Sitzungen
Die Anwendung setzt ein technisch erforderliches Sitzungscookie ein, um Anmeldung und CSRF-Schutz bereitzustellen. Es ist mit HttpOnly und SameSite=Lax konfiguriert; im HTTPS-Betrieb wird Secure gesetzt.
Betroffenenrechte und Kontakt
Hier müssen die nach anwendbarem Datenschutzrecht geltenden Rechte, Beschwerdemöglichkeiten und die tatsächlichen Kontaktwege vollständig beschrieben werden.