Nachvollziehbare Angaben zu den derzeit technisch festgestellten Datenflüssen dieser Website.
OS.MECHPLAST SRLS
Via Strada Romana n. 19
38061 Ala (TN), Italien
Telefon: +39 0464 667981
E-Mail: info@osmechplast.com
Prüfstatus: Firmenname und Standort sind bestätigt. Anschrift, allgemeiner Kontakt und ein eigener Datenschutz-Kontakt sind intern beziehungsweise juristisch zu bestätigen.
Die Website und der Endpunkt des Kontaktformulars werden über Cloudflare bereitgestellt. Bei Abrufen können technisch erforderliche Verbindungs- und Sicherheitsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser- und Geräteinformationen, verarbeitet werden.
Prüfstatus: Cloudflare als technische Plattform ist verifiziert. Vertragsgrundlage, Verarbeitungsregionen, konkrete Protokollierung und Aufbewahrungsfristen sind außerhalb des Repositorys zu prüfen.
Beim Absenden des Kontaktformulars werden Firma, Ansprechpartner, E-Mail-Adresse, optional Telefonnummer, gewählte Leistung, Nachricht und Seitensprache an den Same-Origin-Endpunkt /api/leads übertragen und in einer Cloudflare-D1-Datenbank gespeichert. Die Serverfunktion ergänzt Quelle, Bearbeitungsstatus und einen serverseitigen Zeitstempel.
Das Formular kann technische Dateien in den erlaubten Formaten PDF, ASCII-DXF, STEP, STP, JPG, JPEG und PNG übertragen. Dateien werden privat gespeichert und beginnen mit dem Status „Quarantäne“. Ein geschützter Mitarbeiterzugriff ist für die weitere Prüfung vorgesehen; eine vollständige Schadsoftwareprüfung ist nicht Bestandteil dieser technischen Prüfung.
Prüfstatus: Kontaktformular, API und D1-Datenfelder sind technisch verifiziert. Zweck, Rechtsgrundlage, Zugriffsberechtigungen, Aufbewahrungs- und Löschfristen sind juristisch und organisatorisch festzulegen.
Die Sprachwahl wird unter oscnc_lang im Local Storage des Browsers gespeichert. Die Entscheidung zu Analyse-Diensten wird unter osmp_analytics_clarity_consent als Zustimmung oder Ablehnung gespeichert.
Prüfstatus: Beide Speichervorgänge sind im Code verifiziert. Einordnung und Speicherdauer sind juristisch zu prüfen.
Google Analytics 4 und Microsoft Clarity werden erst geladen, nachdem der Nutzer zugestimmt hat. Ohne Zustimmung oder nach Ablehnung werden die Dienste nicht geladen. Bei Ablehnung versucht die Website zusätzlich, bekannte Analyse-Cookies zu entfernen.
Google-Analytics-Kennung: G-KFFN0VWBGK. Microsoft-Clarity-Projektkennung: xlwutfjzhw.
Prüfstatus: Die technische Ladeblockade vor Zustimmung ist automatisiert getestet. Anbieterinformationen, Rechtsgrundlage, Drittlandtransfers, Verträge, konkrete Cookies, Ereignisse und Aufbewahrung benötigen eine juristische und Live-technische Prüfung.
Schriftarten werden derzeit von fonts.googleapis.com und fonts.gstatic.com geladen. Dabei werden technisch bedingt Abrufdaten an Google übertragen.
Prüfstatus: Die externe Einbindung ist im Quelltext verifiziert. Rechtsgrundlage und eine mögliche lokale Bereitstellung sind zu prüfen.
Ein Routenlink führt zu Google Maps. Daten werden erst beim bewussten Öffnen des externen Links an Google übertragen; auf der Website ist keine Google-Karte eingebettet.
Prüfstatus: Die technische Ausführung als externer Link ist verifiziert. Anbieterhinweis und rechtliche Einordnung sind zu prüfen.
Je nach anwendbarem Datenschutzrecht können insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung sowie ein Beschwerderecht bei einer Aufsichtsbehörde bestehen.
Prüfstatus: Zuständige Kontaktstelle, Identitätsprüfung, Fristen, zuständige Aufsichtsbehörde und vollständige Formulierung der Betroffenenrechte müssen juristisch festgelegt werden.
Technischer Stand dieses Entwurfs: 29. August 2026. Eine rechtlich freigegebene Fassung liegt noch nicht vor.
