Datenschutzerklärung

Lara Lorenz, Am Krähenberg 21, 22587 Hamburg, E-Mail: hello@laralorenz.com

Diese Seite verwendet keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies und lädt keine Inhalte von Drittanbietern nach. Die Schriftart ist lokal eingebunden. Es werden nur die Daten verarbeitet, die für den Betrieb der Seite und des passwortgeschützten Bereichs technisch nötig sind.

Die Seite wird über Cloudflare Workers der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung und Statuscode, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Datenbank und Mediendateien des geschützten Bereichs liegen in der EU-Jurisdiction von Cloudflare. Soweit Daten in die USA übermittelt werden, stützt sich dies auf das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023) und ergänzend auf Standardvertragsklauseln. Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy

Einen Teil meiner Projekte zeige ich nur mit persönlichem Zugang. Dafür speichere ich je Zugang den Namen des Unternehmens bzw. der Person, eine Begrüßung, das Passwort, wie oft es genutzt wurde und wann zuletzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungs- oder Auftragsverhältnisses) bzw. lit. f DSGVO. Ein Zugang wird gelöscht, sobald er nicht mehr benötigt wird.

Nach dem Login setzt die Seite ein technisch notwendiges Cookie (ll_portfolio, Laufzeit 30 Tage), das den Zugang bestätigt. Es enthält keine Tracking-Kennung. Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

Zum Schutz vor dem automatisierten Durchprobieren von Passwörtern werden Login-Versuche mit einem pseudonymisierten Kennwert der IP-Adresse gespeichert (gekürzter, mit einem geheimen Schlüssel gebildeter Hashwert, keine Klartext-IP). Die Einträge gelten 15 Minuten und werden spätestens nach 20 Minuten automatisch gelöscht, nach einem erfolgreichen Login sofort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wenn du mir schreibst, verarbeite ich deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und lösche sie, wenn sie nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen. Das Postfach hello@laralorenz.com wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben; mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

Links zu LinkedIn und atelierlalo.de werden erst beim Anklicken aufgerufen. Erst dann gelten die Datenschutzhinweise der jeweiligen Anbieter.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine formlose E-Mail genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.