Zum Inhalt

Datenschutz

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch von susadrachenberg.de, bei Kontaktanfragen und beim Zugang zu meinen Kundengalerien verarbeitet werden.

  1. Verantwortliche

Susanna Drachenberg
Uphoffstr. 18
28832 Achim
Deutschland

E-Mail: hi@susadrachenberg.de
Telefon: +49 176 241 57 470

  1. Hosting und technische Zugriffsdaten

Meine Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Seitenaufruf werden technische Zugriffsdaten verarbeitet, insbesondere die IP-Adresse, die aufgerufene Adresse, Zeitpunkt des Zugriffs sowie Informationen zum Browser und zum angefragten Inhalt.

Die Verarbeitung dient der Auslieferung der Website und der Erkennung und Abwehr von Störungen oder Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in einem zuverlässigen und sicheren Betrieb der Website.

Nach Angaben von STRATO werden die IP-Adressen zur Erkennung und Abwehr von Angriffen für höchstens sieben Tage gespeichert. Weitere Informationen: STRATO – Auftragsverarbeitung und Datenschutz.

  1. Kontaktformular und E-Mail

Wenn du mir über das Kontaktformular schreibst, verarbeite ich deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht. Bei einer direkten E-Mail kommen die von dir mitgeteilten Angaben und gegebenenfalls Anhänge hinzu. Die Nachrichten werden zur Bearbeitung deiner Anfrage und für die weitere Kommunikation verwendet.

Soweit deine Anfrage einen Auftrag oder dessen Vorbereitung betrifft, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; mein berechtigtes Interesse ist die Beantwortung der an mich gerichteten Nachricht.

Das Kontaktformular übermittelt die Angaben per E-Mail. Mein E-Mail-Postfach wird ebenfalls bei STRATO betrieben. Das Formular selbst legt keine gesonderte dauerhafte Nachrichtensammlung in der WordPress-Datenbank an.

Die Übermittlung deiner Angaben ist freiwillig. Für die Nutzung des Formulars sind Name, E-Mail-Adresse und Nachricht erforderlich; ohne Kontaktangaben kann ich dir nicht antworten.

Reine Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine weitere Kommunikation erforderlich ist. Werden Nachrichten Bestandteil eines Auftrags oder bestehen gesetzliche Aufbewahrungspflichten, bleiben die betreffenden Daten für den jeweils erforderlichen Zeitraum gespeichert. Daten, die zur Geltendmachung oder Abwehr konkreter Ansprüche benötigt werden, können bis zur Klärung dieser Ansprüche aufbewahrt werden. Gesetzliche Pflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO, die Rechtsverteidigung auf Art. 6 Abs. 1 lit. f DSGVO.

  1. Schutz des Kontaktformulars

Das Formular prüft einen Sicherheitswert und ein für gewöhnliche Besucher unsichtbares Feld, um missbräuchliche Übermittlungen zu erschweren. Zusätzlich wird serverseitig ein mit einem geheimen Schlüssel gebildeter Prüfwert deiner E-Mail-Adresse verwendet, um unmittelbar aufeinanderfolgende Anfragen zu begrenzen. Dieser Prüfwert bleibt höchstens 30 Sekunden für die Sperrprüfung gültig. Abgelaufene technische Einträge können bis zur routinemäßigen Bereinigung in der Datenbank verbleiben.

Für diese Funktion wird deine E-Mail-Adresse nicht im Klartext in einem zusätzlichen Sperreintrag gespeichert. Ein externer CAPTCHA-Dienst wird vom bereitgestellten Kontaktformular nicht aufgerufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse besteht im Schutz vor Spam und missbräuchlichem Versand.

  1. WordPress, Cookies und lokal gespeicherte Schriften

Für den Betrieb der Website wird WordPress eingesetzt. Bei der Anmeldung im Verwaltungsbereich nutzt WordPress technisch erforderliche Cookies für die Anmeldung und Sitzung. Ein Cookie ist eine kleine Information, die ein Browser auf dem Endgerät speichert.

Soweit eine Speicherung oder ein Zugriff auf dem Endgerät für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige Verarbeitung personenbezogener Daten dient auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO der sicheren Bereitstellung dieser Funktion.

Die Schriftdateien Instrument Serif und Manrope im neuen Design liegen auf meinem Webserver. Das Theme lädt diese Dateien ohne eine Anfrage an Google Fonts. Dabei fallen lediglich die unter „Hosting und technische Zugriffsdaten“ beschriebenen Zugriffsdaten an.

  1. Seitenstatistik mit Statify

Für eine einfache Auswertung der Seitenaufrufe nutze ich das WordPress-Plugin Statify. Es erfasst das Datum, die aufgerufene Seite und die übermittelte Herkunftsadresse eines Aufrufs. Die Angaben werden lokal in der WordPress-Datenbank gespeichert. Nach der Beschreibung des Anbieters verwendet Statify keine Cookies, speichert keine IP-Adressen und übermittelt die Statistik nicht an einen externen Statistikdienst. Es zählt Seitenaufrufe statt einzelner Besucher.

Weitere Informationen: Statify – Beschreibung und Datenschutzinformationen des Anbieters.

Die Statistik wird für den in Statify eingestellten Zeitraum vorgehalten. Ältere Einträge werden über die regelmäßige WordPress-Bereinigung entfernt.

  1. Schutz der WordPress-Anmeldung

Zum Schutz des Verwaltungsbereichs vor wiederholten missbräuchlichen Anmeldeversuchen nutze ich das Plugin Limit Login Attempts Reloaded. Es verarbeitet im Zusammenhang mit Anmeldeversuchen IP-Adressen, verwendete Anmeldenamen und Angaben zu fehlgeschlagenen Anmeldungen, um weitere Versuche gegebenenfalls zeitweise zu sperren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht im Schutz der Website und der dort gespeicherten Daten vor unberechtigtem Zugriff.

Die lokale kostenlose Funktion ist aktiviert. Die hierfür gespeicherten Anmeldedaten liegen in der WordPress-Datenbank auf meinem Webserver. Für diese Schutzfunktion wird die Cloud-App des Anbieters nicht verwendet. Weitere Informationen: Datenschutz-FAQ des Anbieters.

Nach vier fehlgeschlagenen Versuchen wird die betreffende IP-Adresse zunächst für 20 Minuten gesperrt. Nach vier solchen Sperren verlängert sich die Sperrdauer auf 24 Stunden. Der konfigurierte Zeitraum zum Zurücksetzen der Versuchszählung beträgt ebenfalls 24 Stunden. Diese Zeiträume betreffen die Sperr- und Zählerfunktion und sind keine pauschale Löschfrist für alle Sicherheitsprotokolle.

Bei wiederholten Sperren erhalte ich Sicherheitsbenachrichtigungen an mein bei STRATO betriebenes E-Mail-Postfach. Wöchentliche und monatliche Zusammenfassungen sind ebenfalls aktiviert. Diese Nachrichten dienen der Prüfung möglicher Angriffe.

Zusätzliche Protokolle und Sicherheitsbenachrichtigungen werden nach ihrer Auswertung gelöscht, sobald sie zur Untersuchung und Abwehr eines konkreten Sicherheitsvorfalls nicht mehr erforderlich sind. Soweit bestimmte Einträge für einen noch laufenden Vorfall oder zur Geltendmachung oder Abwehr konkreter Rechtsansprüche benötigt werden, bleiben nur die dafür erforderlichen Angaben bis zur abschließenden Klärung gespeichert.

  1. Kundengalerien über Picdrop

Für Kundengalerien nutze ich Picdrop, einen Dienst der PicDrop GmbH, Am Kupfergraben 4/4a, 10117 Berlin. Galerie-Links unter der Adresse susadrachenberg.de/kunden/ leiten dich zu Picdrop weiter. Der eigentliche Galeriedienst wird bei Picdrop betrieben.

Beim Aufruf einer Galerie verarbeitet Picdrop technische Zugriffsdaten, beispielsweise IP-Adresse, Browserinformationen und Zeitpunkt des Aufrufs. Hinzu kommen die Daten, die du bei der Nutzung freigegebener Galeriefunktionen gegebenenfalls selbst eingibst. Informationen zu diesen Verarbeitungen und den von Picdrop eingesetzten Cookies findest du in der Datenschutzerklärung von Picdrop.

Die technische Bereitstellung und Absicherung der von mir angebotenen Galerie erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der sicheren Auslieferung der Fotografien. Soweit Daten eines Auftraggebers zur Erfüllung des mit ihm vereinbarten Auftrags verarbeitet werden, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Für die Kundengalerien ist keine feste automatische Ablauffrist vorgesehen. Die weitere Bereitstellung richtet sich nach dem Zweck der Auslieferung und dem gewünschten weiteren Zugriff. Ich prüfe regelmäßig, ob die weitere Bereitstellung noch erforderlich und zulässig ist. Sobald dies nicht mehr der Fall ist, werden die betreffenden Aufnahmen aus der Galerie entfernt oder die Galerie gelöscht. Eine erforderliche weitere Aufbewahrung von Auftragsunterlagen oder Daten zur Klärung konkreter Rechtsansprüche erfolgt getrennt vom öffentlich über einen Link zugänglichen Galerieabruf.

Anfragen zur Entfernung eigener Aufnahmen können an hi@susadrachenberg.de gerichtet werden. Die gesetzlichen Rechte auf Löschung, Widerruf und Widerspruch bleiben unberührt und werden unter den jeweiligen gesetzlichen Voraussetzungen umgesetzt.

  1. Deine Datenschutzrechte

Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft über deine personenbezogenen Daten, Berichtigung unrichtiger Angaben, Löschung und Einschränkung der Verarbeitung. Bei Vorliegen der Voraussetzungen kannst du außerdem die Übertragung deiner bereitgestellten Daten in einem gängigen maschinenlesbaren Format verlangen.

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Die Verarbeitung wird dann beendet, sofern keine zwingenden überwiegenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vorliegen.

Für die Ausübung deiner Rechte genügt eine Nachricht an hi@susadrachenberg.de.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für meinen Sitz ist zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Beschwerde beim LfD Niedersachsen einreichen

  1. Sicherheit und Änderungen

Die Website ist über HTTPS erreichbar. Die verschlüsselte Übertragung schützt Daten während der Übermittlung zwischen deinem Browser und dem Webserver.

Wenn sich Funktionen oder eingesetzte Dienste ändern, wird diese Datenschutzerklärung angepasst.

Stand: 9. Oktober 2026