Datenschutz Erklärung

1. Verantwortliche
Verantwortliche für die Datenverarbeitung auf dieser Website ist:

Gabriele Lenz
Art Direktorin
Marschweg 2
22559 Hamburg
Deutschland

E-Mail: grafik@gabrielelenz.de
Telefon: +49 172 4370469

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten.

2. Hosting und Server-Infrastruktur
Wir betreiben diese Website auf einem eigenen virtuellen Server (VPS), den wir selbst administrieren. Die Server-Infrastruktur (Hardware, Netzwerk, Virtualisierung) stellt der folgende Dienstleister bereit:
netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Deutschland

Dieser Anbieter hat keinen Zugriff auf die auf unserem Server gespeicherten Daten. Die Datenverarbeitung erfolgt ausschließlich auf unserem eigenen Server, den wir selbstständig betreiben und für den wir die alleinige Verantwortung tragen. Zur Sicherstellung der Datenintegrität erstellen wir mit dem Plugin "UpdraftPlus" regelmäßige Backups. Diese verbleiben ausschließlich auf unserem eigenen Server.

Die Datenverarbeitung erfolgt zum Zwecke der Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund unseres berechtigten Interesses an einer sicheren, stabilen und technisch einwandfreien Website-Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser Webserver automatisch Informationen in sogenannten Server-Logfiles. Diese werden ausschließlich auf unserem eigenen Server gespeichert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Erfasst werden:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technischen Darstellung unserer Website sowie an der Stabilität und Sicherheit des Servers. Die Logfiles werden nach 14 Tage automatisch gelöscht.

4. Sicherheit (Wordfence)
Zum Schutz unserer Website vor unbefugten Zugriffen, Hackerangriffen, Brute-Force-Angriffen und Malware nutzen wir das WordPress-Plugin "Wordfence" (Anbieter: Defiant Inc., 800 5th Ave., Suite 4100, Seattle, WA 98104, USA).

Wordfence läuft ausschließlich auf unserem eigenen Server und verarbeitet dabei folgende Daten:
- IP-Adresse des Besuchers
- User-Agent (Browsertyp und Betriebssystem)
- Zeitstempel und angeforderte URL
- Informationen über blockierte oder eingeschränkte Zugriffsversuche
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Sicherheit und Integrität unseres Webangebots sowie dem Schutz vor missbräuchlichen Angriffen.
Wir haben die Funktion „Real-Time Wordfence Security Network“ deaktiviert. Dadurch werden keine personenbezogenen Daten an Defiant Inc. oder Server in die USA übermittelt. Alle Sicherheitsprüfungen erfolgen lokal auf unserem Server.
Die durch Wordfence erfassten Daten werden nach den im Plugin festgelegten Fristen automatisch gelöscht (standardmäßig 30 Tage für Zugriffsprotokolle und 60 Tage für Blockierungen).

5. Webanalyse mit Koko Analytics
Wir nutzen auf dieser Website das WordPress-Plugin "Koko Analytics". Dieses Tool erfasst Nutzungsdaten ausschließlich lokal auf unserem eigenen Server. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt.
Erfasst werden anonymisierte Daten wie:
- Seitenaufrufe
- Verweisquellen
- beliebte Inhalte
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung des Nutzungsverhaltens zur Optimierung unseres Webangebots. Da keine personenbezogenen Daten an Dritte übermittelt werden und keine Cookies gesetzt werden, ist für die Nutzung keine Einwilligung erforderlich.

6. Externe Links
Unsere Website enthält Links zu externen Websites, insbesondere zu unserem Profil auf "LinkedIn". Beim Anklicken eines solchen Links verlassen Sie unseren Verantwortungsbereich. Wir haben keinen Einfluss auf die Datenschutzpraktiken dieser Plattformen.
Für die Datenverarbeitung auf den verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

7. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter den oben genannten Kontaktdaten.

9. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juli 2026. Wir behalten uns vor, diese Erklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder bei Änderungen unseres Webangebots anzupassen.