Datenschutz

Hier erfährst du, welche personenbezogenen Daten beim Besuch von laurahartung.de verarbeitet werden, wozu das geschieht und welche Rechte du hast. Ich halte die Datenverarbeitung bewusst klein: keine Cookies, keine Werbung und eine Besuchsstatistik nur mit deiner Einwilligung.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website bin ich:

Laura Hartung
Fotografin & Künstlerin
Rathausstraße 60
21423 Winsen (Luhe)
E-Mail: email@laurahartung.de
Telefon: +49 157 5 6922227

2. Hosting und Auftragsverarbeitung

Die Website wird von der Agentur webAION (Inhaber Ronni Wordel, Teichweg 1, 21481 Lauenburg) technisch betrieben und gewartet. Der Server steht in einem Rechenzentrum der dogado GmbH (Antonio-Segni-Straße 11, 44263 Dortmund) in Deutschland.

webAION verarbeitet personenbezogene Daten dabei ausschließlich in meinem Auftrag und nach meinen Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO). Die dogado GmbH ist als Unterauftragsverarbeiterin eingebunden. Rechtsgrundlage für den Einsatz dieser Dienstleister ist mein berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Protokolle

Bei jedem Seitenaufruf übermittelt dein Browser technisch notwendige Daten an den Server. In den Server-Protokollen stehen: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent).

Ich brauche diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse an Betrieb und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden täglich rotiert. Deine vollständige IP-Adresse steht höchstens einen Tag darin, danach wird sie gekürzt und damit anonymisiert. Nach 7 Tagen werden die Protokolle gelöscht. Mit anderen Daten führe ich sie nicht zusammen.

4. Kontakt- und Anfrageformular

Wenn du mir über das Formular auf der Kontaktseite schreibst, verarbeite ich deinen Namen, deine E-Mail-Adresse und deine Nachricht. Dazu kommen, falls vorhanden, die gewählte Kategorie, ein ausgewähltes Paket und deine Anfrageliste aus dem Shop. Name, E-Mail-Adresse und Nachricht sind Pflichtangaben, weil ich dir sonst nicht antworten kann. Alles andere ist freiwillig.

Der Webserver legt deine Anfrage nicht in einer Datenbank ab. Er reicht sie unmittelbar an den Automations-Server von webAION weiter, der auf demselben Server in Deutschland läuft und deine Anfrage nicht speichert. Von dort geht sie als E-Mail an mein Postfach. Der Versand läuft TLS-gesichert über ein Versandpostfach von webAION bei der goneo Internet GmbH (Dresdener Straße 18, 32423 Minden). Mein Postfach liegt bei der STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin), die meine E-Mails in meinem Auftrag verarbeitet.

Gegen Spam schützt sich das Formular mit eigenen Mitteln, ohne Captcha und ohne fremde Dienste: mit einem versteckten Feld, einer Mindestausfüllzeit und einer Begrenzung der Anfragen je IP-Adresse. Für diese Begrenzung zählt der Server die Anfragen je IP-Adresse über ein Zeitfenster von 10 Minuten und hält die IP-Adresse dazu kurzzeitig im Arbeitsspeicher. In eine Datei oder Datenbank schreibt er sie dabei nicht. Das Protokoll des Formulars vermerkt nur technische Ereignisse und enthält keine Inhalte deiner Anfrage. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionierenden Postfach (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage für die Bearbeitung ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf ein Shooting, ein Bodypainting oder einen Kauf zielt (vorvertragliche Maßnahmen). In allen anderen Fällen ist es mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen, aus denen kein Auftrag entsteht, lösche ich, sobald dein Anliegen erledigt ist und keine Rückfragen mehr zu erwarten sind. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen von sechs bis zehn Jahren (§ 147 AO).

5. Kontakt per WhatsApp, E-Mail und Telefon

Der WhatsApp-Link auf dieser Website ist ein einfacher Verweis. Solange du ihn nicht anklickst, fließen keine Daten an WhatsApp.

Wenn du mir per WhatsApp schreibst, nutzt du einen Dienst der WhatsApp Ireland Limited (Dublin, Irland), die zum Meta-Konzern gehört. Für die Datenverarbeitung innerhalb des Dienstes ist WhatsApp selbst verantwortlich. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet aber Metadaten, zum Beispiel wer wann mit wem schreibt, und kann Daten auch in die USA und in andere Länder außerhalb der EU übermitteln. Einzelheiten stehen in der Datenschutzrichtlinie von WhatsApp. Ich selbst sehe deine Telefonnummer, deinen Profilnamen und deine Nachrichten.

WhatsApp ist ein freiwilliger Kanal. Wenn du ihn nicht nutzen möchtest, erreichst du mich genauso gut per E-Mail oder über das Formular.

Schreibst du mir eine E-Mail oder rufst du mich an, verarbeite ich die Angaben, die du mir dabei mitteilst, zum Beispiel Name, E-Mail-Adresse, Telefonnummer und dein Anliegen. E-Mails liegen in meinem Postfach bei dem in Abschnitt 4 genannten Anbieter. Für Rechtsgrundlagen und Speicherdauer gilt auf allen drei Wegen dasselbe wie beim Formular.

6. Links zu Instagram und Facebook

Im Fußbereich findest du Links zu meinen Profilen bei Instagram und Facebook. Das sind einfache Verweise, keine eingebetteten Plugins. Solange du nicht klickst, fließen keine Daten an diese Dienste. Erst wenn du einem Link folgst, erfährt der jeweilige Dienst von deinem Besuch dort. Anbieterin beider Dienste ist die Meta Platforms Ireland Limited (Dublin, Irland). Dort gelten die Datenschutzhinweise von Instagram und Facebook.

7. Lokale Speicherung in deinem Browser

Diese Website setzt keine Cookies. Für drei Funktionen legt sie kleine Einträge im Speicher deines Browsers ab (Web Storage). Die Einträge bleiben auf deinem Gerät, werden nicht automatisch an den Server übertragen und enthalten keine Kennung, über die du wiedererkannt werden könntest.

• lh-age-confirmed-18: der Vermerk, dass du in den Bereichen Bodypainting und Sensual oder bei den Kunstdrucken im Shop bestätigt hast, volljährig zu sein (localStorage). Er enthält nur den Zeitpunkt deiner Bestätigung und sorgt dafür, dass die Abfrage nicht bei jedem Seitenaufruf neu erscheint. Er gilt 30 Tage, danach frage ich erneut.
• lh-inquiry-list: deine Anfrageliste aus dem Shop mit Motiv, Größe, Material, Preis und Anzahl (localStorage). Sie entsteht erst, wenn du ein Motiv auf die Liste setzt. An mich übermittelt wird sie nur, wenn du das Anfrageformular absendest. Danach wird sie aus deinem Browser gelöscht.
• lh-consent: deine Entscheidung, ob du der Besuchsstatistik zugestimmt oder sie abgelehnt hast, samt Zeitpunkt (localStorage). So erscheint die Abfrage nicht bei jedem Seitenaufruf neu. Die Entscheidung gilt 12 Monate, danach frage ich erneut.

Diese Einträge sind unbedingt erforderlich, um eine von dir ausdrücklich gewünschte Funktion bereitzustellen. Nach § 25 Abs. 2 Nr. 2 TDDDG ist dafür keine Einwilligung nötig. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Du kannst die Einträge jederzeit in den Einstellungen deines Browsers löschen (Websitedaten löschen).

8. Reichweitenmessung

Mit deiner Einwilligung zähle ich mit Umami, welche Seiten wie oft besucht werden. Umami ist eine quelloffene Statistiksoftware. Sie läuft nicht bei einem Drittanbieter, sondern selbst gehostet auf einem Server in Deutschland, den webAION in meinem Auftrag betreibt (Abschnitt 2). Umami setzt keine Cookies.

Erfasst werden: die aufgerufene Seite, der Zeitpunkt, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das aus der IP-Adresse abgeleitete Land. Die IP-Adresse selbst wird nicht gespeichert. Um Besuche voneinander zu unterscheiden, bildet Umami aus IP-Adresse, Browserkennung und einem regelmäßig wechselnden Zufallswert einen Hashwert. Das ist ein Pseudonym, aus dem sich weder dein Name noch deine IP-Adresse ablesen lässt. Sendet dein Browser das Signal „Do Not Track“, zählt Umami deinen Besuch nicht.

Das Statistik-Skript wird erst geladen, nachdem du im Hinweis am unteren Seitenrand zugestimmt hast. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Lehnst du ab, hat das keinerlei Nachteil für dich. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Datenschutz-Einstellungen“ im Fußbereich jeder Seite. Nach dem Widerruf lädt die Seite neu, das Statistik-Skript wird dann nicht mehr geladen.

Die Statistikdaten lösche ich, sobald ich sie für die Auswertung nicht mehr brauche. Das ist spätestens nach 24 Monaten der Fall. Werbenetzwerke und weitere Analyse- oder Tracking-Werkzeuge setze ich nicht ein.

9. Schriften und externe Inhalte

Die Schriften dieser Website (Cormorant und Inter) liegen auf dem eigenen Server. Beim Laden der Seiten entsteht keine Verbindung zu Google Fonts oder anderen Drittanbietern. Auch sonst bindet die Website keine Inhalte von Drittanbietern ein: keine Karten, keine Videos, keine Social-Media-Plugins.

10. Fotos auf dieser Website

Fotos, auf denen Personen zu erkennen sind, zeige ich nur, wenn die abgebildeten Personen in die Veröffentlichung auf dieser Website eingewilligt haben, bei Kindern die Sorgeberechtigten (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Bist du auf einem Bild zu sehen und möchtest das nicht mehr, kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine kurze Nachricht an email@laurahartung.de genügt. Ich nehme das Bild dann so schnell wie möglich von der Website.

11. Kundenstimmen

Auf einigen Seiten zeige ich Auszüge aus öffentlichen Google-Bewertungen zu meiner Arbeit, zusammen mit dem Namen, unter dem die Bewertung bei Google veröffentlicht wurde, oder einer Abkürzung davon. Die Angaben stammen aus meinem öffentlich einsehbaren Unternehmensprofil bei Google. Rechtsgrundlage ist mein berechtigtes Interesse, Interessierten echte Rückmeldungen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Wenn du deine Bewertung hier nicht mehr sehen möchtest, genügt eine kurze Nachricht, dann entferne ich sie.

12. Empfänger

Deine Daten erhalten nur die Dienstleister, die ich für den Betrieb brauche:

• webAION: Betrieb und Wartung der Website (Auftragsverarbeiter)
• dogado GmbH: Rechenzentrum in Deutschland (Unterauftragsverarbeiterin)
• STRATO GmbH: mein E-Mail-Postfach
• goneo Internet GmbH: Versandpostfach von webAION für die Formularanfragen (Unterauftragsverarbeiterin)

Darüber hinaus gebe ich personenbezogene Daten nur weiter, wenn du eingewilligt hast oder ich gesetzlich dazu verpflichtet bin.

13. Speicherdauer im Überblick

• Server-Protokolle: 7 Tage, die vollständige IP-Adresse höchstens einen Tag
• Anfragen ohne Auftrag: bis dein Anliegen erledigt ist
• Anfragen mit Auftrag: sechs bis zehn Jahre nach den gesetzlichen Fristen (§ 147 AO)
• Einträge in deinem Browser: je nach Eintrag, Einzelheiten in Abschnitt 7
• Besuchsstatistik: bis ich die Daten nicht mehr brauche (längstens 24 Monate)
• Fotos und Kundenstimmen: bis zu deinem Widerruf oder Widerspruch

14. Keine Übermittlung in Drittländer

Die Website selbst übermittelt keine personenbezogenen Daten in Länder außerhalb der EU und des Europäischen Wirtschaftsraums. Der Server steht in Deutschland, mein E-Mail-Anbieter hat seinen Sitz in Deutschland. Nutzt du WhatsApp oder folgst du den Links zu Instagram und Facebook, gelten die Hinweise in den Abschnitten 5 und 6.

15. Deine Rechte

Du hast mir gegenüber folgende Rechte:

• Auskunft über deine bei mir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Um ein Recht auszuüben, genügt eine formlose Nachricht an email@laurahartung.de.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Eine Einwilligung, die du mir gegeben hast, kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Das gilt zum Beispiel für die Veröffentlichung von Fotos und die Besuchsstatistik. Was bis zum Widerruf geschehen ist, bleibt rechtmäßig.

Beschwerderecht (Art. 77 DSGVO)

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa an deinem Wohnort. Für mich zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
www.lfd.niedersachsen.de

16. Sicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS (SSL/TLS) ausgeliefert. Du erkennst das am Schloss-Symbol und an https:// in der Adresszeile deines Browsers. Auch die Weiterleitung deiner Formularanfrage an mein Postfach ist TLS-gesichert.

17. Stand und Änderungen

Stand: September 2026. Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.