Hi,
Euer primäres Problem ist das Fehlen von https.
Darum werde ich mich noch kümmern.
Die DSGVO schreibt vor das personenbezogene Daten verschlüsselt übertragen werden.
Das ist es eben. Es gibt keine wirklichen personenbezogenen Daten die übertragen werden. Es existieren ein paar wenige Benutzerkonten für den internen Bereich, die lediglich eine "kleine Hürde" darstellen um nicht gleich alle Bilder öffentlich zu präsentieren.
Nehmt also Kontakt zu eurem Provider auf, ob der https einfach anbietet. Dazu sollte eigentlich jeder Provider in der Lage sein.
Wie schon erwähnt, ich hab leider momentan keinen Zugriff mehr auf unser Benutzerkonto und es ist auch nicht meine E-Mailadresse hinterlegt, deshalb dauert es noch ein wenig 😉
Gruß Matthias