Datenschutzhinweise

Welche Daten verarbeitet die Website?

Das Kontaktformular speichert Name, E-Mail-Adresse, Betreff und Nachricht. Die Projektanfrage umfasst zusätzlich die freiwillig angegebene Telefonnummer, Unternehmens- und Projektdaten, Website, Sprachwünsche, Termin und den Wunsch nach einer Kopie. Bitte übermittle keine besonderen oder für die Anfrage unnötigen personenbezogenen Daten.

Zweck und Ablauf

Anfragen bleiben in der Soner-Datenbank und sind für berechtigte Administratoren zur Beantwortung und Projektabstimmung zugänglich. Das Absenden ist keine Newsletter-Anmeldung. E-Mail-Benachrichtigungen für Projektanfragen werden unterstützt, sind derzeit jedoch ausgeschaltet; vor Aktivierung müssen Anbieter und Datenübermittlung geklärt werden.

Cookies und lokaler Speicher

Das notwendige Sitzungscookie dient der Anmeldung und dem CSRF-Schutz der Formulare. Die Auswahl wird unter sonerPortfolioConsent.v1 im lokalen Speicher dieses Browsers aufbewahrt, bis sie geändert oder gelöscht wird. Bilder, Schriften und das animierte Hintergrundvideo sind lokale Dateien. Es gibt keine aktive Analyse oder Werbemessung.

Externe Inhalte

Externe Videos werden nur mit gesonderter Erlaubnis geladen. Die Vimeo- und YouTube-Videos in den Referenzen werden im folgenden Abschnitt gesondert beschrieben. Links zu sozialen Netzwerken führen erst beim Öffnen zum externen Anbieter.

Rechte und Kontakt

Nach den anwendbaren Regeln kannst du Auskunft, Berichtigung, Löschung oder Einschränkung sowie gegebenenfalls Widerspruch und Datenübertragbarkeit verlangen. Die Einwilligung lässt sich in den Cookie-Einstellungen widerrufen. Datenschutzfragen kannst du über das Kontaktformular senden. Verantwortlicher und zuständige Aufsichtsbehörde sind noch zu bestätigen.

Noch zu bestätigen

Inhalt und Aufbewahrung technischer Hosting-Protokolle, Dienstleister, Rechtsgrundlagen und Aufbewahrungsfristen der Anfragen sind noch nicht verlässlich bestimmt. Das System löscht Nachrichten derzeit nicht automatisch nach Zeitablauf.

Sprachauswahl

Beim ersten Besuch der Startseite wird anhand der vom Browser gesendeten Sprachpräferenz eine ungarische, deutsche oder englische Version gewählt. Das Sitzungscookie portfolio_language speichert deine manuelle Auswahl. Es gibt keine gesonderte Erkennung des Betriebssystems oder Erstellung eines Sprachprofils.

Die Website speichert deine Wahl zwischen heller, dunkler und automatischer Darstellung lokal in deinem Browser. Diese Einstellung wird nicht an den Server gesendet. Du kannst sie jederzeit über den Schalter ändern oder durch Löschen der gespeicherten Website-Daten entfernen.

Externes Video

Mein eigenes ungarischsprachiges Präsentationsvideo wird über den eingebetteten Vimeo-Player angeboten. Er wird erst nach der Einwilligung in externe Medien geladen; zuvor ruft der Browser keine Vimeo-Inhalte ab. Nach der Freigabe erhält Vimeo eine Netzwerkverbindung mit IP-Adresse und den für die Wiedergabe benötigten Browserdaten. DNT begrenzt die Player-Analyse, notwendige Cookies können weiterhin aktiv sein. Die Entscheidung lässt sich in den Cookie-Einstellungen widerrufen; die Website entfernt dann den Player. Weitere Informationen enthält die Datenschutzerklärung von Vimeo.

Passwortgeschützte Referenzen

Das eingegebene Referenzpasswort wird geprüft. Bei erfolgreicher Freigabe speichert die Sitzung eine Zugangsberechtigung für eine Stunde. Eine Passwortänderung macht frühere Freigaben ungültig. Zur Begrenzung fehlgeschlagener Versuche ordnet das System einem Hash aus Referenzkennung und Netzwerkadresse einen Versuchszähler für ein 15-minütiges Zeitfenster zu. Referenzpasswörter werden nicht im Klartext gespeichert.

Das Kundenportal nutzt separat und persönlich angelegte Konten. Gespeichert werden Name, E-Mail-Adresse, ein Einweg-Hash des Passworts sowie Titel, Beschreibung, Status und Termin zugeordneter Projekte. Die Sitzung endet nach 2 Stunden Inaktivität. Fehlgeschlagene Anmeldungen verwenden Hashwerte von E-Mail und IP zur Begrenzung der Versuche; über 24 Stunden alte Einträge werden bei der nächsten Anmeldeanfrage gelöscht. Dies sind notwendige Sicherheitsfunktionen, kein Marketingtracking. Kunden können ausschließlich eigene Projekte sehen. Die endgültigen Aufbewahrungsregeln und Rechtsgrundlagen für Konto- und Projektdaten muss der Verantwortliche noch präzisieren.

Spamschutz für Formulare

Der Server prüft ein verborgenes Honeypot-Feld, ein signiertes, sitzungsgebundenes Formular-Token und die Ausfüllzeit. Zur Begrenzung der Einsendungen speichert er einen Hash der IP-Adresse und Zeitstempel. Zähler, die älter als 24 Stunden sind, werden beim nächsten gültigen Einsendeversuch entfernt. Dafür wird kein externer Captcha-Dienst geladen. Nachrichten werden im Soner-Posteingang gespeichert; der konfigurierte E-Mail-Dienst kann den Betreiber zusätzlich benachrichtigen.