Datenschutz

Anfragen und Antworten

Das Formular erfasst Name, E-Mail-Adresse, Nachricht, ausgewählten Service (optional), Sprache und Einwilligung. Anfragen werden in PostgreSQL gespeichert und im authentifizierten TiLADYS-Dashboard angezeigt. Mitarbeitende können über SMTP an die angegebene E-Mail-Adresse antworten. Antwort und Zeitpunkt werden bei der Anfrage gespeichert. Das Absenden löst keine automatische E-Mail aus.

Sicherheit und Administration

Der Kontakt-Endpunkt begrenzt Anfragen mit einem schlüsselbasierten Hash der IP-Adresse und einem gemeinsamen Zähler in PostgreSQL. Eine IP-Adresse wird nur aus einem konfigurierten, vertrauenswürdigen Proxy-Header gelesen; sonst gilt ein gemeinsamer Zähler für unbekannte Quellen. Zähler verwenden Zehn-Minuten-Fenster; abgelaufene Einträge werden bei späteren Anfragen entfernt. Der Adminbereich verwendet ein achtstündiges HttpOnly-Sitzungscookie mit SameSite Strict, in Produktion zusätzlich Secure. Sitzungsdaten enthalten einen gehashten Token, eine gehashte IP-Adresse und einen User-Agent. Anmeldungen und administrative Aktionen werden protokolliert.

Hosting, Datenbank und E-Mail

Website und Adminanwendung verarbeiten Anfragen auf ihrer Hosting-Infrastruktur. PostgreSQL speichert Anfragen und Antworten. Der konfigurierte SMTP-Dienst versendet Antworten und Hinweise auf Adminanmeldungen. Konkrete Hosting-, Datenbank- und E-Mail-Anbieter, Standorte, Empfänger und Sicherungsverfahren müssen noch bestätigt werden.

Links, Bilder und Schriftarten

Dieser Code fügt keine Besucheranalyse, Werbeskripte, eingebetteten Karten oder externen Schriftarten hinzu. Es werden Systemschriftarten verwendet. Social-Media- und Google-Maps-Links öffnen externe Dienste beim Anklicken. Portfoliobilder können aus der TiLADYS-Control-Anwendung oder von einem externen Bildanbieter geladen werden, der die Browseranfrage erhält. Hosting-Protokolle und zusätzliche Integrationen müssen geprüft werden.

Speicherung und Auskunft

Eine Speicherdauer für Anfragen, Antworten und Sicherheitsdaten ist nicht bestätigt. Der Code löscht Anfragen nicht automatisch nach einem Zeitplan. Bei Fragen zu Ihren Daten kontaktieren Sie TiLADYS über die unten genannten Kontaktdaten.

Kontaktdaten

Sie können TiLADYS auch über die Social-Media-Konten kontaktieren, unsere Services ansehen oder das Portfolio durchstöbern.