Datenschutz

Datenschutzerklärung

Stand: 22. Juli 2026

1. Verantwortliche

Nikola Kietlinska
[Straße und Hausnummer ergänzen]
[PLZ und Ort ergänzen]
Deutschland
E-Mail: [E-Mail ergänzen]

2. Art und Zweck der Website

Diese Website ist ein privates, derzeit nicht kommerzielles Portfolio zur Darstellung eigener Kunst und Fotografie. Es werden keine Analyse-, Werbe-, Profiling- oder Newsletterdienste eingesetzt und keine personenbezogenen Daten verkauft. Daten werden nur verarbeitet, wenn dies für den sicheren Betrieb technisch notwendig ist oder du sie freiwillig über das Kontaktformular übermittelst.

3. Eigenes Hosting und Serverprotokolle

Die Website wird über Eigener, selbst betriebener Server betrieben. Serverstandort: [Serverstandort ergänzen]. Vorgeschalteter Proxy/CDN: [Anbieter nennen oder ausdrücklich „keiner“ eintragen]. Beim Aufruf verarbeitet der Webserver technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Betriebssystemangaben. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb. Speicherdauer der Serverprotokolle: [tatsächliche Speicherdauer ergänzen]. Danach werden sie gelöscht oder anonymisiert, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

4. Kontaktformular und E-Mail

Bei Nutzung des Kontaktformulars werden Name, E-Mail-Adresse, gewählter Betreff und Nachricht verarbeitet. Diese Angaben werden nicht in der Inhaltsdatenbank der Website gespeichert. Sie werden verschlüsselt an den eingerichteten E-Mail-Dienst Google Gmail über eine lokale SMTP-Verbindung übertragen und im privaten E-Mail-Postfach der Verantwortlichen verarbeitet. Der Versand einer automatischen, werbefreien Eingangsbestätigung an deine E-Mail-Adresse gehört zur Formularfunktion. Je nach Anfrage erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO oder zur Beantwortung sonstiger Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer im E-Mail-Postfach: bis zur abschließenden Bearbeitung; danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Angaben zu einer Verarbeitung außerhalb von EU/EWR und zur eingesetzten Garantie: [DPF-Zertifizierung, Standardvertragsklauseln oder „nicht einschlägig“ nach aktueller Prüfung eintragen]. Maßgeblich sind die tatsächlich verwendete Kontokonfiguration, der aktuelle Zertifizierungsstatus und der mit dem Anbieter vereinbarte Datenschutzumfang.

5. Pflichtangaben und automatische Antwort

Ohne Name, gültige E-Mail-Adresse, Nachricht und Bestätigung des Datenschutzhinweises kann das Formular nicht abgesendet werden. Die automatische Antwort bestätigt nur den Eingang. Sie enthält keine Werbung und führt nicht zu einer Aufnahme in einen Newsletter oder Verteiler.

6. Lokale Browser-Speicherung und App-Cache

Für die von dir gewählte Hell-/Dunkel-Darstellung wird die Einstellung lokal im Browser gespeichert. Während einer Browser-Sitzung wird außerdem gemerkt, ob die Eingangsanimation bereits gezeigt wurde. Wenn die Website als Web-App installiert wird, kann ein Service Worker ausschließlich eigene statische Gestaltungselemente zwischenspeichern. Formulardaten, Owner-Seiten, API-Antworten und Portfolio-Originale werden nicht in diesem App-Cache gespeichert. Diese Funktionen sind für die ausdrücklich gewünschte Darstellung beziehungsweise Web-App-Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Tracking-Cookies eingesetzt.

7. Geschütztes Owner-Studio

Der Verwaltungsbereich ist nicht öffentlich und nur für das fest konfigurierte Owner-Konto zugänglich. Authentifizierungsdienst: Selbst gehostetes Owner-Login mit Passwort-Hash und signiertem Session-Cookie. Dieser verarbeitet die für Anmeldung, Sitzungsprüfung und Zugriffsschutz technisch notwendigen Daten. Inhalte, Bilder und Rechtstexte können dort angelegt, geändert und gelöscht werden. Zugangsdaten oder Geheimnisse werden nicht in öffentlich ausgeliefertem Browser-Code gespeichert.

8. Externe Links

Instagram-, Discord- und andere im Owner-Studio gepflegte Ziele sind reine externe Links. Vor deinem Klick werden keine Inhalte dieser Anbieter eingebettet und keine Verbindung zu ihnen aufgebaut. Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Zielanbieters.

9. Downloads

Ein Download-Button erscheint nur, wenn die Verantwortliche ihn für ein Werk ausdrücklich freigibt. Speicherort beziehungsweise Dienst für Bilder und Downloads: GitHub-Repository Frau-Hadler/nati-photoweb (Abruf über den eigenen Server). Beim Abruf entstehen dieselben technisch notwendigen Serverdaten wie bei anderen Seitenaufrufen. Es wird kein persönliches Downloadprofil erstellt.

10. Empfänger

Empfänger können nur technisch notwendige Hosting- und E-Mail-Dienstleister sein, soweit sie im Auftrag eingesetzt werden, sowie Behörden oder andere Stellen, wenn eine gesetzliche Pflicht besteht. Eine Weitergabe zu Werbezwecken findet nicht statt.

11. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

12. Sicherheit

Die Website verwendet HTTPS, serverseitige Zugriffskontrollen, sichere Browser-Header, Begrenzungen und Inhaltsprüfungen für Uploads sowie Schutzmechanismen gegen automatisierte Formularübermittlung. Ein absoluter Schutz elektronischer Systeme kann dennoch nicht garantiert werden.

13. Aktualisierung

Diese Erklärung muss aktualisiert werden, sobald sich Server, Speicherfristen, E-Mail-Dienst, Formulare, externe Dienste oder andere Verarbeitungen ändern. Maßgeblich ist die hier veröffentlichte Fassung.