Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Christina Finch · Finch Atelier, Graf-Haeseler-Straße 2, 44135 Dortmund, Deutschland.
E-Mail: info@finch-atelier.de
Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung der Website und die Bearbeitung Ihrer Anfragen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website) und, soweit eine Einwilligung erteilt wurde, Art. 6 Abs. 1 lit. a DSGVO.
Hetzner. Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Die Server stehen in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Cloudflare. Die Auslieferung erfolgt über das Content Delivery Network und den Sicherheitsdienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, vertreten in Europa durch Cloudflare Germany GmbH. Cloudflare verarbeitet dabei technisch notwendige Daten, insbesondere Ihre IP-Adresse, den angefragten Inhalt und Angaben zu Ihrem Browser, um die Verbindung zu verschlüsseln, Inhalte auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.
Cloudflare Web Analytics. Cloudflare bindet auf den Seiten ein Skript zur Messung der Ladeleistung ein. Dabei werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet. Erfasst werden anonymisierte Angaben zu Ladezeiten, Seitenaufrufen und Browsertyp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Bei jedem Aufruf werden automatisch Daten in Logdateien gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten dienen ausschließlich dem sicheren Betrieb und der Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden in der Regel nach 14 Tagen gelöscht.
Wenn Sie das Kontaktformular nutzen, werden folgende Daten verarbeitet: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, das gewählte Anliegen, Ihre Nachricht sowie technisch Datum, Uhrzeit und Ihre IP-Adresse. Die Angabe von Name, E-Mail-Adresse und Nachricht ist erforderlich, um die Anfrage bearbeiten zu können. Die IP-Adresse wird zur Abwehr von Spam und automatisierten Einsendungen erhoben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Technischer Dienstleister. Der technische Betrieb des Formulars erfolgt durch Runline Automation, Inhaber Eugen Völker, Dortmund, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Formulardaten werden dort in einer Protokolldatei auf dem oben genannten Server in Deutschland gespeichert.
E-Mail-Versand. Die Weiterleitung der Anfrage erfolgt über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Übermittlung an die Google LLC in den USA erfolgen. Es bestehen ein Auftragsverarbeitungsvertrag und die EU-Standardvertragsklauseln. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Kundenverwaltung. Ihre Kontaktdaten (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Anlass der Anfrage) werden zusätzlich in das Kundenverwaltungssystem HubSpot der HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA, beziehungsweise HubSpot Ireland Limited, Dublin, übertragen. Zweck ist die Bearbeitung und Nachverfolgung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es bestehen ein Auftragsverarbeitungsvertrag und die EU-Standardvertragsklauseln. HubSpot ist unter dem EU-US Data Privacy Framework zertifiziert.
Benachrichtigung. Über den Eingang einer neuen Anfrage wird eine Kurzmitteilung über den Messengerdienst Telegram der Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate, versendet. Übermittelt werden dabei Name und E-Mail-Adresse. Die Vereinigten Arabischen Emirate verfügen über keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Spamschutz. Das Formular verwendet ein verstecktes Feld sowie eine Zeitmessung, um automatisierte Einsendungen zu erkennen. Wird eine Einsendung als automatisiert eingestuft, werden IP-Adresse, Zeitpunkt und ein Auszug der Nachricht zu Sicherheitszwecken protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer. Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, spätestens jedoch nach zwei Jahren. Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.
Für die Anmeldung zu einem Zeitfenster verarbeite ich: Name, E-Mail-Adresse, die Anzahl der teilnehmenden Personen, das gewählte Zeitfenster, optional Ihre Telefonnummer und einen freiwilligen Hinweis sowie technisch Datum, Uhrzeit und Ihre IP-Adresse. Name, E-Mail-Adresse, Zeitfenster und Personenzahl sind erforderlich, um den Platz zu vergeben und Ihnen die Bestätigung zu senden. Die Telefonnummer dient ausschließlich kurzfristigen Rückfragen zum Termin. Die IP-Adresse wird zur Abwehr automatisierter Mehrfachanmeldungen erhoben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Anmeldung der Durchführung der von Ihnen angefragten Teilnahme dient.
Speicherort. Die Anmeldungen liegen in einer Datenbank auf dem unter Punkt 3 genannten Server in Deutschland. Der technische Betrieb erfolgt durch Runline Automation, Inhaber Eugen Völker, Dortmund, als Auftragsverarbeiter nach Art. 28 DSGVO. Eine Übermittlung an das unter Punkt 5 genannte Kundenverwaltungssystem findet für Anmeldungen nicht statt.
Versand der Bestätigung. Die Bestätigungsmail an Sie sowie die interne Benachrichtigung werden über Google Workspace der Google Ireland Limited versendet, wie unter Punkt 5 beschrieben.
Freiwilliger Hinweis. Das Hinweisfeld ist optional. Bitte geben Sie dort keine Gesundheitsdaten oder andere besonders schützenswerte Angaben nach Art. 9 DSGVO ein. Wenn Sie etwas Persönliches vorab besprechen möchten, melden Sie sich gern direkt per E-Mail.
Speicherdauer. Die Anmeldedaten werden spätestens vier Wochen nach der Veranstaltung gelöscht. Sie können Ihre Anmeldung jederzeit widerrufen, indem Sie auf die Bestätigungsmail antworten; die Daten werden dann umgehend entfernt.
Die auf dieser Website verwendeten Schriftarten werden ausschließlich lokal vom eigenen Server geladen. Eine Verbindung zu Servern Dritter, insbesondere zu Google Fonts, findet nicht statt. Ihre IP-Adresse wird dabei nicht an einen Schriftartenanbieter übermittelt.
Diese Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste zur Profilbildung und bindet keine externen Karten, Videos oder Social-Media-Plugins ein. Die Verweise auf Instagram und Facebook sind einfache Textlinks; erst durch Anklicken verlassen Sie diese Website. Ein Einwilligungsbanner ist daher nicht erforderlich.
Eine Weitergabe Ihrer Daten erfolgt ausschließlich an die in dieser Erklärung genannten Auftragsverarbeiter sowie an Stellen, zu deren Auskunft eine gesetzliche Verpflichtung besteht. Ein Verkauf von Daten findet nicht statt. Soweit Daten in Drittländer übermittelt werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses, einer Zertifizierung nach dem EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu formlos an die oben genannte E-Mail-Adresse.
Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2 bis 4, 40213 Düsseldorf.
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Diese Datenschutzerklärung wurde zuletzt im August 2026 überarbeitet. Bei Änderungen der Website oder der eingesetzten Dienste wird sie angepasst.