Informationen · Stand September 2026
Datenschutz
Verantwortlicher
Kord Krüger, Kaiserstraße 18, 31311 Uetze, Deutschland. Kontakt: post@kordkrueger.de.
Aufruf der Website
Diese Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, darunter IP-Adresse, angefragte Adresse, Zeitpunkt, Browserangaben und Antwortstatus. Dies dient der Auslieferung und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb.
Speicherdauer bzw. Löschkriterien der Server-Protokolle: STRATO stellt Server-Logfiles für die letzten sechs Wochen bereit. Ältere Logfiles werden nicht zur Verfügung gestellt.
Ergänzende Angaben von STRATO: Die Vereinbarung zur Auftragsverarbeitung nennt für Besucher-Logdateien höchstens sieben Tage und für sonstige Logdaten höchstens zwölf Monate. Im Kundenbereich stellt STRATO Logdateien der letzten sechs Wochen bereit; darin werden laut STRATO die Hostnamen beziehungsweise IP-Adressen der Besucher anonymisiert. Das dort angebotene Fehlerprotokoll umfasst die letzten fünf Tage mit höchstens 100.000 Einträgen. Die Bereitstellungsdauer dieser Auszüge ist daher von den unterschiedlichen Speicherfristen zu unterscheiden.
STRATO stellt außerdem serverseitige Zugriffsstatistiken bereit, etwa zu Seitenaufrufen, übertragenen Daten, Browsern und verweisenden Seiten. Diese dienen der technischen Übersicht über die Nutzung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Im Kundenbereich sind auch Auswertungszeiträume früherer Jahre auswählbar. Die Website bindet dafür keine zusätzlichen Analyseprogramme im Browser ein.
Bilder, Schriftarten und externe Links
Bilder, Schriftarten und Programmbestandteile werden ohne externe Einbettungen bereitgestellt. Diese Website enthält keine Werbe- oder Analyse-Tracker, keine eingebetteten Social-Media-Inhalte und keine automatischen Aufrufe von Zitatquellen. Erst wenn du einen externen Quellenlink öffnest, gelten die Datenschutzbestimmungen des Zielanbieters.
Gefällt mir und Kommentare
Du kannst ein Bild mit „Gefällt mir“ markieren oder einen Kommentar einreichen. Likes werden als Anzahl angezeigt. Bei Kommentaren unter Fotos und Gedanken werden dein frei gewählter Name, dein Text, das zugehörige Bild oder der zugehörige Essay und der Zeitpunkt gespeichert. Neue Kommentare sind unmittelbar nach dem Absenden für alle Besucher mit Namen und Zeitpunkt sichtbar. Eine E-Mail-Adresse ist dafür nicht erforderlich. Bitte veröffentliche keine vertraulichen Daten.
Die Verarbeitung erfolgt zur Bereitstellung der von dir gewählten Interaktion und zur Moderation auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Austausch über die Fotografien und im Schutz der Beteiligten. Ohne die Angaben kann kein Kommentar veröffentlicht werden; das Betrachten der Galerie bleibt möglich.
Beim ersten Like oder Absenden eines Kommentars wird das Cookie __Host-naturmomente-visitor mit einer zufälligen Kennung gesetzt. Es bleibt höchstens 180 Tage gespeichert und ermöglicht die Zuordnung deiner Reaktionen und das Löschen deiner veröffentlichten Kommentare in demselben Browser. In der Datenbank wird nur eine kryptografisch abgeleitete Kennung gespeichert. Sie wird nicht für Werbung oder eine Verfolgung über andere Websites genutzt. Der Zugriff auf dein Endgerät dient der von dir ausdrücklich gewünschten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG).
Ein Like lässt sich über denselben Button zurücknehmen. Veröffentlichte eigene Kommentare kannst du im selben Browser löschen, solange die Kennung vorhanden ist. Für ältere, noch zurückgehaltene Kommentare oder nach dem Löschen des Cookies wende dich bitte per E-Mail an den Verantwortlichen; nenne Bild, Namen und Text. Kommentare und Likes bleiben bis zur Löschung oder Einstellung der Funktion gespeichert; ältere zurückgehaltene Kommentare werden geprüft und bei Ablehnung gelöscht.
Schutz vor Missbrauch und Verwaltung
Zur Begrenzung wiederholter Anfragen werden Zeitpunkte und Zähler mit pseudonymen Kennungen verarbeitet. Aus der IP-Adresse wird hierfür mit einem geheimen Schlüssel und Tagesdatum eine Kennung abgeleitet; die Anwendung speichert keine IP-Adresse im Klartext. Nicht mehr benötigte Zähler werden bei weiteren Schreibzugriffen nach 24 Stunden entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse: Schutz vor Spam, Manipulation und Angriffen.
Die Formulare für Kommentare unter Gedanken und für Follow-Anmeldungen sowie die Verwaltung verwenden das technisch notwendige Sitzungscookie __Host-naturmomente-admin. Es schützt Formularanfragen vor Fälschung und ermöglicht dem Betreiber die Anmeldung (§ 25 Abs. 2 Nr. 2 TDDDG). Das Cookie ist ein Sitzungscookie und dient nicht der Besuchermessung. Allein der Besitz dieses Cookies berechtigt nicht zur Verwaltung; die Anmeldung erfordert zusätzlich das Galerie-Passwort. Eine erteilte Verwaltungsberechtigung endet nach einer Stunde.
E-Mail-Kontakt und Empfänger
Wenn du per E-Mail Kontakt aufnimmst, werden deine E-Mail-Adresse, deine Nachricht und die darin enthaltenen Angaben zur Bearbeitung verarbeitet. Je nach Anliegen sind Art. 6 Abs. 1 lit. b oder lit. f DSGVO die Rechtsgrundlage. Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder notwendigen Nachweise entgegenstehen.
E-Mail-Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
Für E-Mail-Logdateien nennt STRATO eine maximale Speicherfrist von sechs Monaten nach Entstehung. Dies ist von der oben beschriebenen Aufbewahrung unserer eigentlichen Korrespondenz zu unterscheiden.
Technische Dienstleister können als Auftragsverarbeiter im erforderlichen Umfang Zugriff erhalten. Neu eingereichte Kommentare sind sofort öffentlich. Eine automatisierte Entscheidungsfindung oder Profilbildung durch diese Anwendung findet nicht statt. Vom Betreiber heruntergeladene Sicherungen werden vertraulich aufbewahrt; veraltete Sicherungen sollen nach 30 Tagen gelöscht werden.
Datensicherungen
Zur Wiederherstellung nach Datenverlust werden Likes, Kommentare, Follow-Anmeldungen und die zugehörigen technischen Einstellungen in geschützten Sicherungskopien bei STRATO und gegebenenfalls auf einem zugriffsgeschützten Gerät des Betreibers gespeichert. Die Sicherungen dienen ausschließlich der Ausfallsicherheit und Wiederherstellung, nicht der Auswertung des Besucherverhaltens oder einem erneuten Versand nach Abmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und wiederherstellbaren Betrieb.
Die automatische Sicherung bewahrt höchstens sieben fertige Archive auf. Archive älter als 30 Tage werden beim nächsten Sicherungslauf gelöscht. Ohne Websitezugriffe oder eingerichteten Zeitplan erfolgen Sicherung und Bereinigung erst beim nächsten Lauf; der Betreiber stellt ergänzend die rechtzeitige Bereinigung und die Löschung veralteter lokaler Kopien spätestens nach 30 Tagen sicher. Bei einer Wiederherstellung werden zwischenzeitliche Abmeldungen und Löschwünsche berücksichtigt. Benachrichtigungsmails an den Betreiber enthalten nur einen Hinweis und den Link zur passwortgeschützten Verwaltung, keine Kopie der Besucherdaten.
Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten bzw. dem Landesbeauftragten für den Datenschutz Niedersachsen: lfd.niedersachsen.de.
Neue Bilder per E-Mail (Follow-Funktion)
Wenn du dich freiwillig anmeldest, verwendet Kord Krüger deine E-Mail-Adresse ausschließlich für Benachrichtigungen über neue Fotografien dieser Website. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Galerie ist auch ohne Anmeldung nutzbar. Wir fragen keinen Namen und keine weiteren persönlichen Angaben ab.
Du erhältst zunächst eine Bestätigungsmail. Erst wenn du den Link öffnest und die Anmeldung auf der Bestätigungsseite bestätigst, beginnt der Bezug (Double-Opt-in). Gespeichert werden die Adresse, Anforderungs- und Bestätigungszeitpunkt, der Einwilligungstext sowie eine kryptografisch geschützte technische Linkkennung. Diese Daten liegen außerhalb des öffentlich erreichbaren Website-Verzeichnisses. Unbestätigte Anmeldungen verfallen nach 48 Stunden und werden beim nächsten Zugriff auf die Follow-Funktion entfernt.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Bildnachricht und den dortigen Abmeldeknopf oder per Nachricht an post@kordkrueger.de widerrufen. Ein Login ist nicht erforderlich. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Bei Abmeldung werden Adresse, Einwilligungsdaten und zugehörige Versandzuordnungen aus der aktiven Follow-Datenbank gelöscht. Vertraulich aufbewahrte Sicherungskopien sind spätestens nach 30 Tagen zu entfernen und dürfen nicht zum erneuten Versand an abgemeldete Personen genutzt werden.
Es gibt keine Trackingpixel, Öffnungsmessung oder Klickauswertung. Bildlinks führen direkt auf die Galerie. Technische Versandzustände dienen ausschließlich der Vermeidung doppelter Nachrichten; sie werden spätestens nach 30 Tagen beim nächsten Follow-Zugriff gelöscht. Für den Versand wird die PHP-Mailfunktion des STRATO-Hostings verwendet; STRATO verarbeitet hierfür die erforderlichen Adress- und Nachrichtendaten. Rückläufer im Betreiberpostfach werden zur Fehlerbehebung verwendet und nach Bearbeitung gelöscht; dauerhaft unerreichbare Adressen werden aus der Follow-Liste entfernt.
Zum Missbrauchsschutz werden kurzzeitig pseudonyme, mit einem geheimen Schlüssel kryptografisch abgeleitete Kennungen der Adresse und der IP-Adresse mit Zeitpunkten und Zählern verarbeitet, keine IP-Adresse im Klartext in der Follow-Datenbank. Diese Zähler werden nach 24 Stunden beim nächsten Follow-Zugriff gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor unerwünschten E-Mails). Das Anmeldeformular verwendet ein technisch notwendiges Sitzungscookie zum Schutz vor gefälschten Formularanfragen (§ 25 Abs. 2 Nr. 2 TDDDG); es dient nicht der Besuchermessung. Bei Aufrufen von Bestätigungs- und Abmeldelinks können deren technische Kennungen in den oben beschriebenen Hosting-Protokollen erscheinen.