Privates, derzeit nicht kommerzielles Kunstportfolio · keine Werbung · kein Tracking
1. Verantwortliche
Nikola Kietlinska
Die ladungsfähige Anschrift wird aus Gründen des Schutzes der Privatsphäre nicht auf dieser Portfolio-Seite veröffentlicht. Für Behörden, Gerichte und berechtigte Anspruchsteller kann sie auf Anfrage über die rechtliche Kontakt-E-Mail angefragt werden.
E-Mail: natisfinecreation@gmail.com
2. Art und Zweck der Website
Diese Website ist ein privates, derzeit nicht kommerzielles Portfolio zur Darstellung eigener Kunst und Fotografie. Es werden keine Analyse-, Werbe-, Profiling- oder Newsletterdienste eingesetzt und keine personenbezogenen Daten verkauft. Daten werden nur verarbeitet, wenn dies für den sicheren Betrieb technisch notwendig ist oder du sie freiwillig über das Kontaktformular übermittelst.
3. Eigenes Hosting und Serverprotokolle
Die Website wird über Eigener, selbst betriebener Server auf einem selbst betriebenen Homeserver bereitgestellt. Als Serverstandort ist ausschließlich das Land Deutschland angegeben; eine genaue Wohn- oder Geräteadresse wird hier nicht veröffentlicht. Für die Aktualisierung der wechselnden Anschluss-IP wird DuckDNS – ausschließlich dynamisches DNS; kein Proxy/CDN eingesetzt. DuckDNS ist kein Web-Proxy und kein CDN: Die Website-Inhalte und HTTP-Anfragen werden nicht über DuckDNS ausgeliefert. Bei Aktualisierungsanfragen werden Hostname, Ziel-IP und ein Authentifizierungs-Token über HTTPS an den DNS-Dienst übermittelt. Das Token wird nicht veröffentlicht. DuckDNS kann diese technischen Kontodaten nach den Anbieterbedingungen verarbeiten. Maßgeblich ist außerdem die Datenschutzerklärung von DuckDNS. Der öffentliche Webserver verarbeitet beim Seitenaufruf technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Betriebssystemangaben. Diese IP-Adresse wird nicht auf der Website veröffentlicht. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb. Speicherdauer der Serverprotokolle: nur so lange wie für sicheren Betrieb erforderlich. Danach werden sie gelöscht oder anonymisiert, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.
4. Kontaktformular und E-Mail
Bei Nutzung des Kontaktformulars werden Name, E-Mail-Adresse, gewählter Betreff und Nachricht verarbeitet. Diese Angaben werden nicht in der Inhaltsdatenbank der Website gespeichert. Sie werden verschlüsselt an den eingerichteten E-Mail-Dienst Google Gmail über eine lokale SMTP-Verbindung übertragen und im privaten E-Mail-Postfach der Verantwortlichen verarbeitet. Mit einem separaten Pflichtfeld kannst du ausdrücklich einwilligen, eine Antwort und eine einmalige, werbefreie Eingangsbestätigung per E-Mail zu erhalten. Google/Gmail verarbeitet die übermittelten Daten nach den eigenen Datenschutzbestimmungen. Die Betreiberin bleibt für die Erhebung, den Zweck und die datenschutzkonforme Nutzung des Dienstes verantwortlich; Gmail ist nicht an deren Stelle die Verantwortliche für diese Website. Ein Newsletter- oder Werbeversand findet nicht statt. Je nach Anfrage erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, zur Beantwortung sonstiger Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder – soweit du die separate E-Mail-Einwilligung erteilst – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Wenn du den Betreff "Anschrift auf Anfrage" auswählst, werden zusätzlich Firma oder Organisation, Abteilung oder Funktion und deine Begründung verarbeitet. Die Anschrift wird nicht automatisch durch das Formular ausgegeben. Eine Anfrage wird nur geprüft und bei berechtigtem Anlass über die rechtliche Kontakt-E-Mail beantwortet.
Speicherdauer im E-Mail-Postfach: bis zur abschließenden Bearbeitung; danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Eine Verarbeitung außerhalb von EU/EWR richtet sich nach Art. 44 ff. DSGVO und der jeweils gültigen Garantie: Es können Dienste außerhalb des EU-/EWR-Raums eingesetzt werden; maßgeblich sind die aktuellen Anbieterbedingungen und Garantien.. Maßgeblich sind die tatsächlich verwendete Kontokonfiguration, der aktuelle Zertifizierungsstatus und der mit dem Anbieter vereinbarte Datenschutzumfang.
5. Pflichtangaben und automatische Antwort
Ohne Name, gültige E-Mail-Adresse, Nachricht, Bestätigung des Datenschutzhinweises und die separate E-Mail-Einwilligung kann das Formular nicht abgesendet werden. Die automatische Antwort bestätigt nur den Eingang. Sie enthält keine Werbung und führt nicht zu einer Aufnahme in einen Newsletter oder Verteiler. Die E-Mail-Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail an die veröffentlichte Kontaktadresse widerrufen werden; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
6. Lokale Browser-Speicherung und App-Cache
Für die von dir gewählte Hell-/Dunkel-Darstellung wird die Einstellung lokal im Browser gespeichert. Während einer Browser-Sitzung wird außerdem gemerkt, ob die Eingangsanimation bereits gezeigt wurde. Wenn die Website als Web-App installiert wird, kann ein Service Worker ausschließlich eigene statische Gestaltungselemente zwischenspeichern. Formulardaten, Owner-Seiten, API-Antworten und Portfolio-Originale werden nicht in diesem App-Cache gespeichert. Diese Funktionen sind für die ausdrücklich gewünschte Darstellung beziehungsweise Web-App-Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Tracking-Cookies eingesetzt.
7. Geschütztes Owner-Studio
Der Verwaltungsbereich ist nicht öffentlich und nur für das fest konfigurierte Owner-Konto zugänglich. Authentifizierungsdienst: Selbst gehostetes Owner-Login mit Passwort-Hash und signiertem Session-Cookie. Dieser verarbeitet die für Anmeldung, Sitzungsprüfung und Zugriffsschutz technisch notwendigen Daten. Inhalte, Bilder und Rechtstexte können dort angelegt, geändert und gelöscht werden. Zugangsdaten oder Geheimnisse werden nicht in öffentlich ausgeliefertem Browser-Code gespeichert.
8. Externe Links
Instagram-, Discord- und andere im Owner-Studio gepflegte Ziele sind reine externe Links. Vor deinem Klick werden keine Inhalte dieser Anbieter eingebettet und keine Verbindung zu ihnen aufgebaut. Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Zielanbieters.
9. Downloads
Ein Download-Button erscheint nur, wenn die Verantwortliche ihn für ein Werk ausdrücklich freigibt. Speicherort beziehungsweise Dienst für Bilder und Downloads: GitHub-Repository Frau-Hadler/nati-photoweb (Abruf über den eigenen Server). Beim Abruf entstehen dieselben technisch notwendigen Serverdaten wie bei anderen Seitenaufrufen. Es wird kein persönliches Downloadprofil erstellt.
10. Empfänger
Empfänger können technisch notwendige Hosting-, DNS- und E-Mail-Dienstleister sein, soweit sie im Auftrag oder zur Bereitstellung der Website eingesetzt werden, sowie Behörden oder andere Stellen, wenn eine gesetzliche Pflicht besteht. Der konfigurierte DNS-Dienst (DuckDNS – ausschließlich dynamisches DNS; kein Proxy/CDN) erhält bei der dynamischen DNS-Verwaltung Hostname, technische Kontodaten und die von dir hinterlegte Ziel-IP; ein Authentifizierungs-Token wird nur für die Aktualisierung verwendet und nicht veröffentlicht; es erhält keine Kontaktformularinhalte und liefert keine Websiteinhalte aus. Eine Weitergabe zu Werbezwecken findet nicht statt.
11. Deine Rechte
Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.
12. Sicherheit
Die Website verwendet HTTPS, serverseitige Zugriffskontrollen, sichere Browser-Header, Begrenzungen und Inhaltsprüfungen für Uploads sowie Schutzmechanismen gegen automatisierte Formularübermittlung. Ein absoluter Schutz elektronischer Systeme kann dennoch nicht garantiert werden.
13. Aktualisierung
Diese Erklärung muss aktualisiert werden, sobald sich Server, Speicherfristen, E-Mail-Dienst, Formulare, externe Dienste oder andere Verarbeitungen ändern. Maßgeblich ist die hier veröffentlichte Fassung.
Ergänzende Anbieterangaben findest du im Impressum.