Sehr geehrte Kundinnen und Kunden,
wir möchten Sie heute vorsorglich über einen Vorfall informieren, der unseren externen technischen Dienstleister für die Online-Fotogalerie betrifft. Transparenz und ein verantwortungsvoller Umgang mit Ihren Daten sind uns sehr wichtig. Daher informieren wir Sie gemäß Art. 34 DSGVO über die derzeit bekannten Informationen.

Was ist passiert?
Für die Bereitstellung unserer Online-Fotogalerie und des Bestellshops nutzen wir die Plattform der Portraitbox GmbH. Am Wochenende des 16. und 17. Mai 2026 verschafften sich Angreifer offenbar Zugriff auf die AWS-Konten von Portraitbox, luden sämtliche dort gespeicherten Fotos und Kundendaten herunter und löschten sie dann. Am Montag, den 18. Mai wurden wir selbst zuerst über "eine Störung" in Kenntnis gesetzt und erhielten am 20. Mai schließlich die Meldung, dass es sich um besagten Cyberangriff handelte und keine kurzweilige Störung.

Welche Maßnahmen wurden bereits ergriffen?
Nach aktuellem Kenntnisstand liegen uns keine Hinweise auf einen konkreten Missbrauch Ihrer Daten vor. Dennoch nehmen wir die Situation sehr ernst. Unsere Meldung an die Landesdatenschutzbehörde Niedersachsen ist bereits fristgemäß erfolgt.
Unmittelbar nach Bekanntwerden des Vorfalls wurden umfangreiche Maßnahmen durch die Portraitbox GmbH eingeleitet:
- Der unbefugte Zugriff wurde gestoppt.
- Externe IT-Forensik-Spezialisten untersuchen den Vorfall.
- Die zuständige Datenschutzaufsichtsbehörde wurde informiert.
- Strafverfolgungsbehörden wurden eingeschaltet.
- Zusätzliche Sicherheitsmaßnahmen werden bereits umgesetzt und weiter ausgebaut.

Welche Daten können betroffen sein?
Nach derzeitiger Erkenntnislage können Daten betroffen sein, die im Zusammenhang mit Ihrer Nutzung der Fotogalerie oder mit Bestellungen gespeichert wurden. Dazu zählen insbesondere:
- Ihr Name und Kontaktdaten bei getätigten Bestellungen
- Ihre Bestellhistorie
- Zugangsdaten zur Fotogalerie
- Fotos aus Ihrer persönlichen Galerie zurückreichend bis April 2025
(Hinweis: Bilder wurden stets niedrig aufgelöst mit einer durchschnittlichen Größe von 900 kb und bei der Kindergarten- und Schulfotografie im Regelfall ohne namentliche Verknüpfung hochgeladen.)

Was bedeutet das für Sie?
Sie müssen aktuell keine unmittelbaren Schritte unternehmen. Dennoch empfehlen wir Ihnen folgende Vorsichtsmaßnahmen:
Achten Sie in den kommenden Wochen besonders auf ungewöhnliche oder verdächtige E-Mails.
Öffnen Sie keine Links oder Anhänge aus Nachrichten, die Ihnen merkwürdig erscheinen.
Geben Sie niemals persönliche Daten oder Zahlungsinformationen per E-Mail weiter.

Was bedeutet das für uns?
Wir sind bestürzt und waren bei der ersten Information über den Hack kurzweilig in Schockstarre. Ihre Daten und der Umgang mit eben diesen sind für uns genauso wichtig, wie das Shooting selbst und der Umgang mit unseren Kund*innen an sich.
Wir hatten uns bewusst für einen deutschen Anbieter mit Servern in Deutschland entschieden, damit möglichst hohe Anforderungen an den Datenschutz bestehen.
Wir arbeiten mit Herzblut und, auch wenn das ein wenig pathetisch klingt, eben dieses Herz hat uns geschmerzt, als wir die Information von Portraitbox erhielten. Aber, wir stehen im engen Austausch und sind uns absolut sicher, dass Portraitbox bereits alles getan hat (und tut), was nötig ist und auch in Zukunft noch besser geschützt sein wird.  Wir sind also gestärkt in dem Wissen, dass alles für das Wohl der Kund*innen getan wird (also auch für uns als Kunden von Portraitbox). 

Wie geht es weiter?
Wir möchten für Sie da sein. Auch, wenn wir nicht wirklich Fragen zu dieser Materie beantworten können, stehen wir zur Verfügung. Wir leiten potientielle Fragen an Portraitbox weiter. Sobald neue gesicherte Erkenntnisse vorliegen, werden wir Sie selbstverständlich informieren.
Nach aktuellem Stand besteht kein Anlass für überstürzte Maßnahmen. Dennoch empfehlen wir Ihnen die genannten Vorsichtsmaßnahmen, um bestmöglich geschützt zu bleiben.

Ihr Team des Studio Lüdeking