Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Christina Finch · Finch Atelier, Graf-Haeseler-Straße 2, 44135 Dortmund, Deutschland.
Telefon: +49 162 2318936
E-Mail: [email protected]
Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung der Website und die Bearbeitung Ihrer Anfragen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website) und, soweit eine Einwilligung erteilt wurde, Art. 6 Abs. 1 lit. a DSGVO.
Hetzner. Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Die Server stehen in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Cloudflare. Die Auslieferung erfolgt über das Content Delivery Network und den Sicherheitsdienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, vertreten in Europa durch Cloudflare Germany GmbH. Cloudflare verarbeitet dabei technisch notwendige Daten, insbesondere Ihre IP-Adresse, den angefragten Inhalt und Angaben zu Ihrem Browser, um die Verbindung zu verschlüsseln, Inhalte auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.
Cloudflare Web Analytics. Cloudflare bindet auf den Seiten ein Skript zur Messung der Ladeleistung ein. Dabei werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet. Erfasst werden anonymisierte Angaben zu Ladezeiten, Seitenaufrufen und Browsertyp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Bei jedem Aufruf werden automatisch Daten in Logdateien gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten dienen ausschließlich dem sicheren Betrieb und der Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden in der Regel nach 14 Tagen gelöscht.
Wenn Sie das Kontaktformular nutzen, werden folgende Daten verarbeitet: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, das gewählte Anliegen, Ihre Nachricht sowie technisch Datum, Uhrzeit und Ihre IP-Adresse. Die Angabe von Name, E-Mail-Adresse und Nachricht ist erforderlich, um die Anfrage bearbeiten zu können. Die IP-Adresse wird zur Abwehr von Spam und automatisierten Einsendungen erhoben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Technischer Dienstleister. Der technische Betrieb des Formulars erfolgt durch Runline Automation, Inhaber Eugen Völker, Dortmund, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Formulardaten werden dort in einer Protokolldatei auf dem oben genannten Server in Deutschland gespeichert.
E-Mail-Versand. Die Weiterleitung der Anfrage erfolgt über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Übermittlung an die Google LLC in den USA erfolgen. Es bestehen ein Auftragsverarbeitungsvertrag und die EU-Standardvertragsklauseln. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Kundenverwaltung. Ihre Kontaktdaten (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Anlass der Anfrage) werden zusätzlich in das Kundenverwaltungssystem HubSpot der HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA, beziehungsweise HubSpot Ireland Limited, Dublin, übertragen. Zweck ist die Bearbeitung und Nachverfolgung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es bestehen ein Auftragsverarbeitungsvertrag und die EU-Standardvertragsklauseln. HubSpot ist unter dem EU-US Data Privacy Framework zertifiziert.
Benachrichtigung. Über den Eingang einer neuen Anfrage wird eine Kurzmitteilung über den Messengerdienst Telegram der Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate, versendet. Übermittelt werden dabei Name und E-Mail-Adresse. Die Vereinigten Arabischen Emirate verfügen über keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Spamschutz. Das Formular verwendet ein verstecktes Feld sowie eine Zeitmessung, um automatisierte Einsendungen zu erkennen. Wird eine Einsendung als automatisiert eingestuft, werden IP-Adresse, Zeitpunkt und ein Auszug der Nachricht zu Sicherheitszwecken protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer. Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, spätestens jedoch nach zwei Jahren. Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.
Für die Reservierung eines Platzes bei einer Veranstaltung im Atelier (aktuell der Klavierabend am 16. Oktober 2026, zuvor die Kreativ Insel am 22. August 2026) verarbeite ich: Name, E-Mail-Adresse, die Anzahl der Personen, die gewählte Veranstaltung, optional Ihre Telefonnummer und einen freiwilligen Hinweis sowie den Zeitpunkt der Anmeldung. Name, E-Mail-Adresse und Personenzahl sind erforderlich, um den Platz zu vergeben und Ihnen die Bestätigung zu senden. Die Telefonnummer dient ausschließlich kurzfristigen Rückfragen zum Termin. Ist eine Veranstaltung ausgebucht, können Sie sich mit Name, E-Mail-Adresse und Personenzahl auf die Warteliste setzen; Sie erhalten dann eine E-Mail, sobald ein Platz frei wird.
Ihre IP-Adresse wird nicht in der Anmeldedatenbank gespeichert. Sie wird nur kurzzeitig im Arbeitsspeicher verarbeitet, um automatisierte Massenanmeldungen abzuwehren, und danach verworfen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Anmeldung der Durchführung der von Ihnen angefragten Teilnahme dient. Die Abwehr automatisierter Anmeldungen stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Anmeldesystem).
Speicherort. Die Anmeldungen liegen in einer Datenbank auf dem unter Punkt 3 genannten Server in Deutschland. Der technische Betrieb erfolgt durch Runline Automation, Inhaber Eugen Völker, Dortmund, als Auftragsverarbeiter nach Art. 28 DSGVO. Eine Übermittlung an das unter Punkt 5 genannte Kundenverwaltungssystem findet für Anmeldungen nicht statt.
Versand von Bestätigung und Erinnerung. Die Bestätigungsmail, eine Erinnerung am Vortag der Veranstaltung und die interne Benachrichtigung werden über Google Workspace der Google Ireland Limited versendet, wie unter Punkt 5 beschrieben.
Freiwilliger Hinweis. Das Hinweisfeld ist optional. Bitte geben Sie dort keine Gesundheitsdaten oder andere besonders schützenswerte Angaben nach Art. 9 DSGVO ein. Wenn Sie etwas Persönliches vorab besprechen möchten, melden Sie sich gern direkt per E-Mail.
Speicherdauer. Anmelde- und Wartelistendaten werden spätestens vier Wochen nach der jeweiligen Veranstaltung gelöscht, ebenso alle Sicherungskopien mit diesen Daten. Übrig bleibt nur eine anonyme Zählung (Veranstaltung, Personenzahl, Zeitpunkt). Über den Link in Ihrer Bestätigungsmail können Sie Ihren Platz jederzeit selbst freigeben. Wenn Sie auf die Bestätigungsmail antworten und um Löschung bitten, werden Ihre Daten umgehend entfernt.
Die auf dieser Website verwendeten Schriftarten werden ausschließlich lokal vom eigenen Server geladen. Eine Verbindung zu Servern Dritter, insbesondere zu Google Fonts, findet nicht statt. Ihre IP-Adresse wird dabei nicht an einen Schriftartenanbieter übermittelt.
Diese Website setzt keine Cookies, verwendet keine Werbedienste und bindet keine externen Karten, Videos oder Social-Media-Plugins ein. Die Verweise auf Instagram und Facebook sind einfache Textlinks; erst durch Anklicken verlassen Sie diese Website. Ein Einwilligungsbanner ist daher nicht erforderlich.
Um zu verstehen, welche Inhalte dieser Website genutzt werden, setzen wir eine selbst betriebene, cookielose Reichweitenmessung („Runline Analytics“) ein. Die Verarbeitung findet ausschließlich auf einem Server in Deutschland statt. Es werden keine Daten an Dritte übermittelt und keine Profile über Websites hinweg gebildet.
Verarbeitete Angaben: aufgerufene Seite, Zeitpunkt, Art des Geräts (mobil, Tablet oder Desktop), die Domain der verweisenden Website, gegebenenfalls Kampagnenparameter aus der aufgerufenen Adresse, angeklickte Bedienelemente, Scrolltiefe, Verweildauer sowie Beginn, Absenden oder Abbruch eines Formulars.
Kein Zugriff auf Ihr Endgerät: Es werden weder Cookies gesetzt noch Informationen im lokalen Speicher Ihres Browsers abgelegt oder ausgelesen. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.
Umgang mit der IP-Adresse: Ihre IP-Adresse wird zu keinem Zeitpunkt gespeichert. Sie fließt ausschließlich in die Berechnung eines nicht umkehrbaren Prüfwerts (SHA-256) aus IP-Adresse, Browserkennung, Domain und einem täglich wechselnden Zufallswert ein. Dieser Prüfwert dient allein dazu, wiederholte Aufrufe innerhalb eines Tages nicht mehrfach zu zählen. Nach Ablauf des Tages ist eine Wiedererkennung technisch ausgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer datensparsamen, anonymen statistischen Auswertung zur bedarfsgerechten Gestaltung dieser Website. Da keine personenbezogenen Profile entstehen, überwiegen keine gegenläufigen Interessen.
Speicherdauer: Die erhobenen Einzelereignisse werden nach 90 Tagen automatisch gelöscht.
Widerspruch: Sie können der Messung jederzeit widersprechen, indem Sie in Ihrem Browser die Funktion „Do Not Track“ aktivieren, einen Inhaltsblocker verwenden oder uns unter den oben genannten Kontaktdaten schreiben.
Eine Weitergabe Ihrer Daten erfolgt ausschließlich an die in dieser Erklärung genannten Auftragsverarbeiter sowie an Stellen, zu deren Auskunft eine gesetzliche Verpflichtung besteht. Ein Verkauf von Daten findet nicht statt. Soweit Daten in Drittländer übermittelt werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses, einer Zertifizierung nach dem EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu formlos an die oben genannte E-Mail-Adresse.
Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2 bis 4, 40213 Düsseldorf.
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Diese Datenschutzerklärung wurde zuletzt im Oktober 2026 überarbeitet (Abschnitt 6, Anmeldung zu Veranstaltungen). Bei Änderungen der Website oder der eingesetzten Dienste wird sie angepasst.