Datenschutzerklärung
ENTWURF – Anschrift und E-Mail-Adresse bestätigen und die markierten Angaben zu eigenen Sicherungen sowie den E-Mail-Produktunterlagen vor Veröffentlichung vervollständigen.
Stand: 19. Oktober 2026
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Webseite ist:
Brigitte Heßler
Kunst & Atelier
Karl-Liebknecht-Straße 12a
14806 Bad Belzig
Deutschland
E-Mail: atelier.hessler@online.de
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an diese Adresse wenden.
2. Zweck und Umfang der Webseite
Diese Webseite präsentiert meine künstlerischen Arbeiten und mein Atelier. Sie enthält keinen Onlineshop, keine Zahlungsfunktion, kein Kontaktformular, keine Newsletter-Anmeldung und keine öffentlich zugängliche Benutzerregistrierung.
Bilder, Gestaltungselemente und Programme der Webseite werden vom eigenen Webhosting geladen. Ich verwende keine Analyse- oder Werbetracker und binde keine extern geladenen Schriftarten, Karten, Videos oder Social-Media-Plugins ein. Ein Klick auf einen E-Mail-Link öffnet Ihr E-Mail-Programm; allein dadurch wird noch keine Nachricht an mich versandt.
3. Hosting und technische Protokolle
Hostinganbieter ist lima-city, ein Angebot der TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen, Deutschland. Das Unternehmen verarbeitet Hostingdaten als Auftragsverarbeiter.
Verarbeitet werden insbesondere die vollständige IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Verbindungsmerkmale sowie technische Antwort- und Sicherheitsdaten. Zugriffsprotokolle bestehen bis zu 90 Tage, Fehlerprotokolle und lokale Anfragezuordnungen bis zu sieben Tage, kurzfristige Angriffsauswertungen bis zu einem Tag. Webhosting-Sicherungen werden regulär 90 Tage aufbewahrt; die automatische Bereinigung kann wenige zusätzliche Tage beanspruchen.
Zwecke sind die Auslieferung der Inhalte, ein zuverlässiger Betrieb sowie die Erkennung von Störungen und Angriffen. Ich stütze diese Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse besteht darin, meine Webseite sicher und funktionsfähig bereitzustellen.
Die Webseite nutzt das kostenpflichtige Webhosting-Paket Mini. Nach den Angaben des Hostinganbieters erfolgt der Betrieb im Rechenzentrum Telehouse in Frankfurt am Main, Deutschland. Seine Datensicherungen liegen bei Hetzner in Helsinki, Finnland. Diese Standorte liegen innerhalb der Europäischen Union.
Weitere Angaben des Hostinganbieters: https://www.lima-city.de/hilfe/welche-daten-speichert-lima-city-von-webseitenbesuchern
4. Technisch erforderliche Cookies
Schutz des Hostings
Die lima-city-Botsperre kann die Cookies _lcp, _lcp2 und _lcp3 setzen. Sie enthalten einheitliche technische Marker ohne individuelle Besucherkennung und dienen der Browserprüfung gegen automatisierte Zugriffe. Ihr festes Ablaufdatum ist der 20. März 2034, 13:02:58 UTC; Browser können die Speicherung verkürzen, und Sie können die Cookies vorher löschen.
Der Hostinganbieter beurteilt diese Schutz-Cookies als unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG. Personenbezogene Sicherheitsdaten werden auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet. Das berechtigte Interesse ist der Schutz dieser Webseite vor missbräuchlichen Zugriffen.
Geschützter Redaktionszugang
Beim Aufruf der Anmeldung beziehungsweise Einrichtung der Redaktion wird ein Sitzungscookie mit dem Namen atelier_redaktion verwendet. Es ordnet Anfragen einer Sitzung zu, sichert Formulare gegen unberechtigte Übermittlungen und ermöglicht nach der Anmeldung die Bearbeitung der Inhalte. Die öffentlich zugängliche Präsentation setzt dieses Redaktionscookie ohne Aufruf des Redaktionsbereichs nicht neu.
Das Cookie ist als Sitzungscookie ausgestaltet. Es wird bei der Abmeldung gelöscht. Der Zugang verliert nach 30 Minuten ohne Aktivität, spätestens zwölf Stunden nach der Anmeldung, seine Gültigkeit. Die Browserfunktionen zur Wiederherstellung von Sitzungen können beeinflussen, wie lange ein Sitzungscookie im Browser verbleibt.
Diese Speicherung ist für den ausdrücklich angeforderten Redaktionszugang erforderlich und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO, um den Zugang zu schützen und die Inhalte sicher zu verwalten.
Sie können Cookies über Ihren Browser löschen oder blockieren. Eine Blockierung kann die Schutzprüfung und die Anmeldung beeinträchtigen. Für Werbung oder Reichweitenmessung werden keine Cookies eingesetzt.
5. Kontakt per E-Mail
Wenn Sie mir eine E-Mail senden, verarbeite ich Ihre Absenderadresse, die von Ihnen genannten Kontaktdaten, den Inhalt Ihrer Nachricht und gegebenenfalls Anhänge, um Ihre Anfrage zu beantworten und die gewünschte Kommunikation zu führen. Für mein Postfach nutze ich den E-Mail-Dienst der 1&1 Telecom GmbH, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Der Dienstleister verarbeitet die Nachricht technisch für Empfang, Übermittlung, Speicherung und Schutz des E-Mail-Verkehrs. Auch weitere von Ihnen selbst gewählte Mailanbieter sind an der Übermittlung beteiligt.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist die Bearbeitung an mich gerichteter Anliegen. Wenn eine Anfrage auf einen Vertrag mit Ihnen oder eine von Ihnen gewünschte vorvertragliche Maßnahme gerichtet ist, gilt Art. 6 Abs. 1 Buchst. b DSGVO.
Anfragen ohne weitere Aufbewahrungsgründe lösche ich nach abschließender Bearbeitung, sobald keine weitere Abstimmung zu diesem Anliegen mehr erforderlich ist. Soweit Nachrichten aufbewahrungspflichtige Geschäftsbriefe oder Buchungsbelege sind, gelten die gesetzlichen Fristen, insbesondere nach § 147 AO: regelmäßig sechs Jahre für Geschäftsbriefe und acht Jahre für Buchungsbelege, jeweils gerechnet ab dem Ende des maßgeblichen Kalenderjahres. Bestehen längere gesetzliche Pflichten oder ist eine weitere Aufbewahrung zur Klärung konkreter Rechtsansprüche erforderlich, werden nur die dafür benötigten Daten entsprechend länger gespeichert. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO; eine erforderliche Rechtsverteidigung auf Art. 6 Abs. 1 Buchst. f DSGVO.
Weitere Datenschutzinformationen von 1&1: https://www.1und1.de/Datenschutz
Eine gewöhnliche E-Mail ist nicht automatisch Ende-zu-Ende-verschlüsselt. Bitte übermitteln Sie darüber keine besonders vertraulichen Informationen, die für Ihre Anfrage nicht erforderlich sind.
6. Daten im geschützten Redaktionsbereich
Der Redaktionsbereich ist ausschließlich für berechtigte Personen bestimmt. Verarbeitet werden Benutzername, ein Passwort-Hash, Sitzungsdaten und Zeitangaben zur Anmeldung sowie die bearbeiteten Inhalte. Ein Passwort wird nicht im Klartext gespeichert.
Zur Begrenzung fehlgeschlagener Anmeldeversuche werden Zeitpunkte und eine mit einem geheimen Schlüssel abgeleitete Kennung der IP-Adresse gespeichert. Innerhalb der Anwendung wird dafür keine zusätzliche Liste vollständiger IP-Adressen geführt. Fehlversuche werden für ein Zeitfenster von 15 Minuten ausgewertet; ältere Einträge werden bei weiteren Anmeldevorgängen bereinigt. Davon unabhängig gelten die Hostingprotokolle aus Abschnitt 3.
Zur Wiederherstellung von Änderungen hält die Redaktion bis zu 30 frühere öffentliche Inhaltsstände mit Zeitpunkt und dem zugehörigen Benutzernamen vor. Ältere Stände werden bei weiteren Veröffentlichungen ersetzt. Zugangsdaten bleiben für die Dauer der Berechtigung gespeichert. Nicht mehr benötigte Zugänge sind zu entfernen. Bilder und Inhaltsstände können außerdem in Datensicherungen enthalten sein; das Entfernen eines Bildes aus der sichtbaren Galerie löscht nicht automatisch sämtliche gespeicherten Kopien.
Die Verarbeitung dient der sicheren Pflege und Wiederherstellung der Webseite und beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Berechtigte Interessen sind der Schutz vor unbefugten Änderungen und die Wiederherstellbarkeit der Inhalte.
[EIGENE SICHERUNGEN ERGÄNZEN: Verwendete zusätzliche Speicher, gegebenenfalls Cloudanbieter und deren Speicherorte sowie Aufbewahrungs- und Löschfristen festlegen. Die Exportfunktion erzeugt eine herunterladbare ZIP-Datei; sie legt selbst keinen zusätzlichen Cloudspeicher an.]
7. Empfänger und Übermittlungen
Zugriff auf Daten erhalten im erforderlichen Umfang der Hostinganbieter, die eingesetzten E-Mail-Dienstleister und gegebenenfalls von mir autorisierte Personen für die technische Betreuung. Außerdem können Daten an Behörden oder andere Empfänger übermittelt werden, wenn ich dazu rechtlich verpflichtet bin oder eine andere gesetzliche Grundlage besteht. Ich verkaufe keine personenbezogenen Daten.
Die öffentliche Webseite bindet keine externen Analyse-, Werbe- oder Social-Media-Dienste ein, an die Ihr Browser beim Laden dieser Webseite zusätzlich Daten sendet.
[PRODUKTUNTERLAGEN PRÜFEN: Die für das konkrete Postfach der 1&1 Telecom GmbH relevanten Speicherorte und Unterauftragnehmer sowie gegebenenfalls zusätzliche Sicherungsdienste prüfen. Sollten dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, sind Empfänger, Drittland und die Rechtsgrundlage nach Art. 44 ff. DSGVO einschließlich der verfügbaren Garantien und ihrer Bezugsquelle hier konkret zu ergänzen.]
8. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung und Einschränkung der Verarbeitung. Außerdem besteht gegebenenfalls das Recht auf Datenübertragbarkeit. Diese Rechte richten sich insbesondere nach Art. 15 bis 20 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Widerspruch bei berechtigten Interessen
Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeite, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 Abs. 1 DSGVO widersprechen. Ich verarbeite die betroffenen Daten dann nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben angegebene Kontaktadresse.
9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes.
Für die Anbieterin in Brandenburg ist insbesondere folgende Behörde zuständig:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
E-Mail: poststelle@lda.brandenburg.de
Webseite: https://www.lda.brandenburg.de/
10. Bereitstellung von Daten und automatisierte Entscheidungen
Die beim Seitenabruf technisch anfallenden Verbindungsdaten sind notwendig, damit die Webseite ausgeliefert werden kann. Ohne ihre Verarbeitung ist ein Abruf nicht möglich. Die Kontaktaufnahme per E-Mail ist freiwillig; ohne eine erreichbare Absenderadresse und die zur Bearbeitung erforderlichen Angaben kann ich eine Anfrage gegebenenfalls nicht beantworten.
Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Die technische Abwehr verdächtiger Zugriffe dient ausschließlich der Sicherheit des Webangebots.