diff --git a/backend/config/locales/legal.de.yml b/backend/config/locales/legal.de.yml
index 4e59fbb..b0e6032 100644
--- a/backend/config/locales/legal.de.yml
+++ b/backend/config/locales/legal.de.yml
@@ -57,6 +57,8 @@ de:
s5_row5_basis: Vertragserfüllung
s5_row6_purpose: Direktmarketing (nur wenn vorgesehen und ggf. mit Einwilligung)
s5_row6_basis: Einwilligung oder berechtigtes Interesse, je nach Fall
+ s5_row7_purpose: Bearbeitung von Anfragen über das Kontaktformular
+ s5_row7_basis: Vorvertragliche Maßnahmen; berechtigtes Interesse an der Beantwortung von Anfragen
s6_title: 6. Empfänger und Auftragsverarbeiter
s6_intro: "Die Daten können an Dienstleister weitergegeben werden, die als Auftragsverarbeiter tätig sind, unter anderem:"
s6_item1: Anbieter von Hosting- und Cloud-/Serverinfrastruktur;
@@ -73,6 +75,7 @@ de:
s8_item2_html: "Spielaufzeichnungen (Replays): je nach Paket (z. B. 30 oder 90 Tage), danach automatische Löschung oder Löschung auf Anfrage."
s8_item3_html: "Technische Protokolle: begrenzter Zeitraum (z. B. 30–90 Tage), sofern keine Sicherheitspflichten entgegenstehen."
s8_item4_html: "Token zum Zurücksetzen des Passworts: maximale Gültigkeit %{hours} Stunden."
+ s8_item5_html: "Anfragen über das Kontaktformular: nur so lange gespeichert, wie zur Bearbeitung der Anfrage erforderlich, danach aus dem betrieblichen Postfach gelöscht."
s9_title: 9. Rechte der betroffenen Personen
s9_intro: "Als betroffene Person haben Sie das Recht:"
s9_item1: auf Zugang zu Ihren Daten und Erhalt einer Kopie;
diff --git a/backend/config/locales/legal.es.yml b/backend/config/locales/legal.es.yml
index 0998e70..31e4e99 100644
--- a/backend/config/locales/legal.es.yml
+++ b/backend/config/locales/legal.es.yml
@@ -57,6 +57,8 @@ es:
s5_row5_basis: Ejecución del contrato
s5_row6_purpose: Marketing directo (solo si está previsto y con consentimiento cuando se requiera)
s5_row6_basis: Consentimiento o interés legítimo, según los casos
+ s5_row7_purpose: Gestión de las solicitudes enviadas desde el formulario de contacto
+ s5_row7_basis: Medidas precontractuales; interés legítimo en responder a las solicitudes
s6_title: 6. Destinatarios y encargados del tratamiento
s6_intro: "Los datos pueden comunicarse a proveedores que actúan como encargados del tratamiento, entre ellos:"
s6_item1: proveedor de alojamiento e infraestructura en la nube/servidor;
@@ -73,6 +75,7 @@ es:
s8_item2_html: "Grabaciones de partidos (repeticiones): según el plan (por ejemplo, 30 o 90 días), después eliminación automática o a petición."
s8_item3_html: "Registros técnicos: periodo limitado (por ejemplo, 30-90 días) salvo obligaciones de seguridad."
s8_item4_html: "Token de restablecimiento de contraseña: validez máxima %{hours} horas."
+ s8_item5_html: "Solicitudes del formulario de contacto: se conservan solo el tiempo necesario para gestionar la solicitud y luego se eliminan del buzón operativo."
s9_title: 9. Derechos de los interesados
s9_intro: "Como interesado tienes derecho a:"
s9_item1: acceder a tus datos y obtener una copia de ellos;
diff --git a/backend/config/locales/legal.fr.yml b/backend/config/locales/legal.fr.yml
index 2c5efdc..25c6ecb 100644
--- a/backend/config/locales/legal.fr.yml
+++ b/backend/config/locales/legal.fr.yml
@@ -57,6 +57,8 @@ fr:
s5_row5_basis: Exécution du contrat
s5_row6_purpose: Marketing direct (uniquement si prévu et avec consentement le cas échéant)
s5_row6_basis: Consentement ou intérêt légitime, selon les cas
+ s5_row7_purpose: Traitement des demandes envoyées via le formulaire de contact
+ s5_row7_basis: Mesures précontractuelles ; intérêt légitime à répondre aux demandes
s6_title: 6. Destinataires et sous-traitants
s6_intro: "Les données peuvent être communiquées à des prestataires agissant en tant que sous-traitants, notamment :"
s6_item1: fournisseur d'hébergement et d'infrastructure cloud/serveur ;
@@ -73,6 +75,7 @@ fr:
s8_item2_html: "Enregistrements des matchs (replays) : selon le forfait (par ex. 30 ou 90 jours), puis suppression automatique ou sur demande."
s8_item3_html: "Journaux techniques : durée limitée (par ex. 30 à 90 jours) sauf obligations de sécurité."
s8_item4_html: "Jeton de réinitialisation du mot de passe : validité maximale %{hours} heures."
+ s8_item5_html: "Demandes du formulaire de contact : conservées uniquement le temps nécessaire au traitement de la demande, puis supprimées de la boîte mail opérationnelle."
s9_title: 9. Droits des personnes concernées
s9_intro: "En tant que personne concernée, vous avez le droit :"
s9_item1: d'accéder à vos données et d'en obtenir une copie ;