Datenschutz­erklärung

1. Verantwortliche

Paula Konrad – Palette Sue
Inhaberin: Paula Konrad
Waldstraße 3, 15741 Bestensee
Telefon: 0176 44478969
E-Mail: paulasuekonrad8@icloud.com

2. Datenschutzbeauftragter

FastGlobe IT Graf/Franke GbR
Roggenkamp 8, 58093 Hagen
E-Mail: info@fastglobeit.de

3. Das Wichtigste vorab

• Keine Analyse- oder Trackingdienste, keine Werbung, keine Social-Media-Plugins.
• Keine Cookies und kein Local Storage für Besucherinnen und Besucher.
• Schriften und Bilder liegen auf dem eigenen Server – Ihr Browser baut keine Verbindung zu Google oder anderen Drittanbietern auf.
• Die Verbindung ist per TLS (https) verschlüsselt.

4. Hosting und Server-Logfiles

Die Website und die dazugehörige Datenbank laufen auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in Deutschland. Mit netcup besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server automatisch:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse und übertragene Datenmenge,
• Statuscode (z. B. „gefunden“ oder „Fehler“),
• Seite, von der Sie kamen (Referrer), sowie Browser und Betriebssystem (User-Agent).

Zweck: sicherer und stabiler Betrieb, Abwehr von Angriffen, Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Website). Speicherdauer: Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

5. Kontaktformular, E-Mail und Telefon

Wenn Sie mir über das Formular schreiben, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (freiwillig), Ihr Anliegen, Ihre Nachricht und – falls Sie von einer Werkseite kommen – den Titel des Werks. Dasselbe gilt sinngemäß, wenn Sie mich per E-Mail oder Telefon erreichen.

So läuft der Versand

• Ihr Browser schickt die Formulardaten verschlüsselt an einen Versanddienst (mail-api) der FastGlobe IT Graf/Franke GbR, Roggenkamp 8, 58093 Hagen, die die Website technisch betreut (Auftragsverarbeitung nach Art. 28 DSGVO). Dort werden die Daten nicht gespeichert, sondern nur als E-Mail weitergeleitet.
• Die E-Mails – Ihre Nachricht an mich und eine Eingangsbestätigung an Sie – werden über den E-Mail-Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verschickt. Dabei kann eine Übermittlung an Google LLC in die USA nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die EU-Kommission hat für zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).
• Mein Postfach liegt bei iCloud der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Auch hier ist eine Verarbeitung in den USA möglich; Apple Inc. ist ebenfalls unter dem EU-US Data Privacy Framework zertifiziert.
• Zum Schutz vor Missbrauch verarbeitet der Versanddienst Ihre IP-Adresse für höchstens 10 Minuten im Arbeitsspeicher, um mehr als 5 Anfragen in dieser Zeit zu blockieren. Wird das Limit überschritten, erhält Fastglobeit eine Benachrichtigung mit IP-Adresse, Zeitpunkt, Browserkennung und Referrer. Ein für Menschen unsichtbares Feld im Formular erkennt automatische Spam-Einträge.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage den Kauf eines Werks oder einen Auftrag betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Ihre Anfrage zu beantworten). Der Spamschutz beruht auf Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Ich lösche Ihre Anfrage 6 Monate nach dem letzten Kontakt. Kommt ein Kauf oder Auftrag zustande, bewahre ich die nötigen Unterlagen so lange auf, wie es steuer- und handelsrechtlich vorgeschrieben ist (in der Regel 6 bis 10 Jahre). Die Angabe von Name, E-Mail-Adresse und Nachricht ist nötig, damit ich antworten kann; ohne sie kann das Formular nicht gesendet werden.

6. Verwaltungsbereich und Datenbank

Werke, Blogbeiträge und Bilder pflege ich über einen geschützten Verwaltungsbereich. Die Inhalte liegen in einer Datenbank (PostgreSQL) und einem Bildverzeichnis auf dem Server bei netcup in Deutschland. Beim Hochladen entfernt das System alle Metadaten aus den Bildern (z. B. Aufnahmeort und Kameradaten).

Für den Verwaltungsbereich gibt es nur ein Konto (meins). Gespeichert sind E-Mail-Adresse, Anzeigename und das Passwort als nicht umkehrbarer Hash. Beim Anmelden setzt der Server das Cookie „ps_session“ (httpOnly, nach 8 Stunden ungültig), das nur für die Anmeldung benötigt wird. Fehlgeschlagene Anmeldeversuche werden mit der IP-Adresse für 15 Minuten im Arbeitsspeicher gezählt, um das Erraten von Passwörtern zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das Cookie ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung. Besucherinnen und Besucher der Website bekommen dieses Cookie nicht.

7. Cookies, Local Storage, Schriften

Beim normalen Besuch werden keine Cookies gesetzt und nichts im Local Storage Ihres Browsers gespeichert. Die Schriften „Fraunces“ und „Figtree“ sind lokal auf dem Server eingebunden; beim Laden der Seite besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

8. Empfänger im Überblick

• netcup GmbH (Hosting, Deutschland)
• FastGlobe IT Graf/Franke GbR (technische Betreuung der Website und Formularversand, Deutschland)
• Google Ireland Limited / Google LLC (E-Mail-Versand, EU/USA)
• Apple Distribution International Ltd. / Apple Inc. (mein E-Mail-Postfach, EU/USA)

Eine Weitergabe zu Werbezwecken oder ein Verkauf Ihrer Daten findet nicht statt. Eine automatisierte Entscheidungsfindung oder Profilbildung gibt es nicht.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an paulasuekonrad8@icloud.com genügt.

10. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für mich ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow
www.lda.brandenburg.de

Stand: November 2026