Sicherheitsvorfall / Datenschutzverletzung am 16./17.05.2026 –
Ihr Handlungsbedarf!

Benachrichtigung der Betroffenen (Art. 34 DSGVO)

Lieber Eltern und ehemaligen Eltern meiner Kindergärten und Schulen,

ich wende mich heute mit einer wichtigen Information an Sie. Bei meinem technischen Dienstleister für die Online-Fotogalerie ist es zu einem Sicherheitsvorfall gekommen, von dem auch Ihre personenbezogenen Daten betroffen sind könnten. Ich informiere Sie hiermit gemäß Art. 34 der Datenschutz-Grundverordnung (DSGVO) und möchte Ihnen erläutern, was geschehen ist, welche Risiken bestehen und was Sie zu Ihrem Schutz tun können.

Was ist passiert?

Für die Bereitstellung meiner Online-Fotogalerie und des zugehörigen Bestellshops nutze ich seit mehreren Jahren die Plattform der Portraitbox GmbH. Am Wochenende des 16./17. Mai 2026 haben sich unbekannte Angreifer unbefugt Zugang zu den Serversystemen meines Dienstleisters Portraitbox GmbH verschafft, über den die Auftragsabwicklung vieler Fotografen läuft. Die Angreifer haben dort gespeicherte Daten heruntergeladen und anschließend auf den Servern gelöscht. Die Angreifer drohen Portraitbox GmbH konkret mit der Veröffentlichung aller extrahierten Daten. Ich, sowie alle weiteren betroffenen Fotografen, wurde heute über das Ausmaß des Vorfalls informiert.

Welche Ihrer Daten sind betroffen?

Nach aktueller Aussage seitens der Portraitbox GmbH sind folgende Daten betroffen, die im Rahmen Ihrer Nutzung meiner Fotogalerie und Bestellungen gespeichert waren:

Ihre Fotos (nur Kunden aus 2026), die in Ihrer persönlichen Galerie bereitgestellt wurden. Darüber hinaus bei allen Kunden ab Oktober 2023 Ihr Name, Ihre E-Mail-Adresse und gegebenenfalls Ihre Lieferanschrift, Ihre Bestellhistorie sowie die Zugangsdaten (Passwort bzw. Zugangscode) zu Ihrer Fotogalerie.

Welches Risiko besteht für Sie?

Die Angreifer drohend dem Dienstleister Portraitbox GmbH damit, die heruntergeladenen Daten zu veröffentlichen. Dadurch bestehen insbesondere folgende Risiken:

Ihre Fotos könnten unbefugt im Internet veröffentlicht oder anderweitig missbraucht werden. Ihre Kontaktdaten könnten für betrügerische E-Mails (sog. Phishing) verwendet werden, beispielsweise gefälschte Nachrichten, die sich auf Ihre Fotobestellung beziehen und Sie zur Eingabe von Daten oder zur Zahlung auffordern. Falls Sie für Ihre Fotogalerie dasselbe Passwort verwenden wie für andere Dienste (z.B. E-Mail-Konto, Online-Shopping), könnten auch diese Zugänge gefährdet sein.

Was können Sie zu Ihrem Schutz tun?

Ich empfehlen Ihnen dringend folgende Maßnahmen:

Vorsicht bei verdächtigen E-Mails: Seien Sie in den kommenden Wochen besonders aufmerksam bei E-Mails, die sich auf Fotobestellungen, Galerien oder Ihre Daten beziehen. Klicken Sie nicht auf Links in verdächtigen E-Mails und geben Sie keine persönlichen Daten oder Zahlungsinformationen ein. Kontaktieren Sie mich im Zweifel direkt, ob ich eine Rechnung oder Nachricht an Sie gesendet habe.

Veröffentlichungen überwachen: Sollten Sie feststellen, dass Fotos von Ihnen unbefugt im Internet veröffentlicht wurden, wenden Sie sich bitte umgehend an Portraitbox GmbH (Kontaktdaten siehe unten).

Was unternimmt Portraitbox GmbH?

Folgende Maßnahmen wurden bereits eingeleitet: Der Angriffsweg wurde sofort geschlossen, sodass kein weiterer unbefugter Zugriff möglich ist. Ein spezialisiertes IT-Forensik-Unternehmen untersucht den Vorfall. Die zuständige Datenschutz-Aufsichtsbehörde wurde informiert. Die Strafverfolgungsbehörden wurden eingeschaltet. Die IT-Sicherheitsmaßnahmen werden grundlegend überarbeitet.

Was unternehme ich als Fotografin?

Ich werde Sie informieren, sobald mir wesentliche neue Erkenntnisse vorliegen, insbesondere zum genauen Umfang der betroffenen Daten und zu den Ergebnissen der forensischen Untersuchung.
Ich selbst lade alle Fotodateien nach meiner Beabr forensischen Untersuchung.

Ich selbst lade alle Fotodateien nach meiner Bearbeitung in die Online-Galerie von Portraitbox GmbH hoch. Lokale Sicherungskopien Ihrer Fotos bei mir werden ausschließlich offline verwaltet und sind somit von dieser Art von Angriff geschützt. Falls sie bereits mehrjähriger Kunde sind, so habe ich nach Archivierung eines Kindergartens oder einer Schule die Bilder innerhalb von 1-2 Wochen von der Plattform gelöscht. Der Schaden für die Fotodateien bezieht sich ausschließlich auf das Jahr 2026.

Ihre Rechte

Bei Portraitbox GmbH haben Sie das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO), auf Löschung Ihrer Daten (Art. 17 DSGVO) sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Die für Sie zuständige Aufsichtsbehörde finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

Kontakt für Rückfragen:
Für Rückfragen zu diesem Vorfall steht Portraitbox Ihnen zur Verfügung unter:
E-Mail: [email protected]
Telefon: +495254 9362411

Für allgemeine Fragen, wann wieder bestellt werden kann oder wann die Bestellungen ausgeliefert werden, melde ich mich bei Ihnen sobald ich selbst neue Informationen bekomme. Offene Bestellungen habe ich notiert und arbeite sie ab, sobald ich wieder Zugriff auf das System habe.

E-Mail [email protected]

Telefon: +49176 21636314

Ich bedauere diesen Vorfall zutiefst und danke Ihnen für Ihr Vertrauen. Die Sicherheit Ihrer Daten hat für mich höchste Priorität. Ich werde Sie auf dem Laufenden halten und alle Informationen an Sie weitergeben, die mir zur Verfügung gestellt werden. Da ich bei diesem Vorfall durch Fotos eines meiner eigenen Kinder selbst betroffen bin, kann ich mich gut in Ihre Lage versetzen.

Mit freundlichen Grüßen,
Jacqueline Schramm
esmachtklick.de

ES braucht so wenig um wirklich glücklich zu sein.

Meine Bilder sollen EURE Geschichten erzählen.

Die Kindergarten- Schulfotosaison 2025 beginnt in 2 Wochen. Auch in diesem Jahr sind viele meiner langjährigen Kindergärten dabei und auch die Schulen dürfen sich über Bilder draußen freuen. Nun heißt es Daumen drücken, dass wir schöne und trockene Wochen mit vielen lachenden Kinder draußen bekommen. Ich freue mich schon auf viele viele bekannte Gesichter, da alle meine Kindergärten und Schulen aus 2024 geblieben sind. Besonders freue ich mich auf die Pestalozzischule in Blankenloch, in der ich Kinder wiedersehen werde, die ich zuletzt vor 5 Jahren im Kindergarten fotografiert habe!