Datenschutzerklärung / Privacy Policy

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist: Catharina Daniëls, Cathy Daniels Ceramics, Gustav-Müller-Platz 7, 10829 Berlin, Deutschland.

E-Mail: info@cathydaniels-ceramics.com

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung zur Benennung besteht.

2. Hosting und Server-Protokolle

Die Website und die zugehörige Programmierschnittstelle werden auf einem Server der Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland, betrieben. Der Server befindet sich in Deutschland. Contabo verarbeitet Daten als Auftragsverarbeiterin, soweit dies für die Bereitstellung der Serverinfrastruktur erforderlich ist.

Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Adresse oder Datei, übertragene Datenmenge, Referrer, Browsertyp und -version, Betriebssystem sowie Meldungen über den Abrufstatus gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Internetangebots.

Der vorgeschaltete Caddy-Server und systemd-journald speichern die Zugriffsdaten in Protokollen. Die Protokolle werden für Sicherheits- und Fehleranalyse höchstens sieben Tage aufbewahrt und anschließend gelöscht oder rotiert.

3. Kontaktformular und Kontaktaufnahme

Bei einer Kontaktaufnahme über das Formular oder per E-Mail werden die mitgeteilten Daten verarbeitet. Beim Kontaktformular sind dies insbesondere Name, E-Mail-Adresse, Nachrichteninhalt und technisch erforderliche Übermittlungsdaten.

Formularnachrichten werden über den E-Mail-Dienst Mailjet (Sinch Email) an das Postfach von Cathy Daniels Ceramics übermittelt. Mailjet erhält dabei die Absenderangaben und den Inhalt der Nachricht und verarbeitet diese Daten als Auftragsverarbeiterin für die technische E-Mail-Zustellung. Mailjet gibt an, Inhalts- und Kontaktdaten in Rechenzentren innerhalb der Europäischen Union zu speichern.

Soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen Anfragen ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage; das berechtigte Interesse besteht in der Bearbeitung und Beantwortung der Anfrage.

Kontaktanfragen werden gespeichert, solange dies für ihre Bearbeitung erforderlich ist. Nach abschließender Bearbeitung werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4. Newsletter

Der Newsletter informiert in unregelmäßigen Abständen über neue Arbeiten, Markttermine und Neuigkeiten aus dem Studio. Für die Anmeldung wird mindestens die E-Mail-Adresse verarbeitet. Wird die Anmeldung zusammen mit dem Kontaktformular vorgenommen, können zusätzlich der angegebene Name und die Herkunft der Anmeldung gespeichert werden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung wird eine Bestätigungs-E-Mail versandt. Erst nach Betätigung des Bestätigungslinks wird die Adresse in den Newsletter-Verteiler bei Mailjet aufgenommen. Zur Dokumentation werden in der von Neon Inc., 209 Orange Street, City of Wilmington, County of New Castle, Delaware 19801, USA, bereitgestellten PostgreSQL-Datenbank E-Mail-Adresse, gegebenenfalls Name, Herkunft der Anmeldung, Status, ein gehashter Bestätigungstoken sowie Erstellungs-, Änderungs-, Ablauf- und Bestätigungszeitpunkt verarbeitet. Das Produktionsprojekt nutzt die Region Deutschland/Frankfurt.

Rechtsgrundlage für den Newsletter-Versand und die hierzu erforderliche Verarbeitung ist die Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Abmeldelink im Newsletter oder per E-Mail an info@cathydaniels-ceramics.com widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nicht bestätigte Anmeldungen laufen nach 72 Stunden ab und werden anschließend zeitnah gelöscht. Bestätigte Anmeldedaten bleiben bis zur Abmeldung gespeichert. Nach einer Abmeldung werden die für den Nachweis der früheren Einwilligung erforderlichen Minimaldaten für bis zu drei Jahre aufbewahrt und anschließend gelöscht, sofern keine längere gesetzliche Aufbewahrung oder ein konkreter Rechtsstreit eine weitere Speicherung erfordert.

Mailjet (Sinch Email) wird als Auftragsverarbeiterin für Bestätigungs-E-Mails, die Verwaltung des Verteilers und den Newsletter-Versand eingesetzt. Mailjet gibt an, die hierfür verarbeiteten Daten in Rechenzentren innerhalb der Europäischen Union zu speichern.

5. Cloudflare Turnstile

Zum Schutz der Kontakt- und Newsletter-Formulare vor automatisierten Eingaben und Missbrauch wird Cloudflare Turnstile eingesetzt. Anbieterin ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Turnstile verarbeitet zur Erkennung automatisierter Zugriffe technische Signale. Dazu gehören insbesondere IP-Adresse, TLS-Merkmale, User-Agent, Website-Schlüssel und zugehörige Herkunft sowie Signale aus der Browserumgebung. Der Server übermittelt außerdem die IP-Adresse zusammen mit dem von Turnstile erzeugten Prüftoken an die Verifikationsschnittstelle von Cloudflare. Inhalte der Kontakt- oder Newsletter-Felder werden nicht an Turnstile übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im Schutz der Formulare und der technischen Infrastruktur vor Spam, Bots und Missbrauch. Soweit Turnstile auf Informationen in der Endeinrichtung zugreift, erfolgt dies zur Bereitstellung der von der nutzenden Person ausdrücklich aufgerufenen und geschützten Formularfunktion gemäß § 25 Abs. 2 Nr. 2 TDDDG.

Die optionale Turnstile-Funktion ‚Pre-Clearance‘ ist deaktiviert; ein zusätzlicher cf_clearance-Cookie wird daher durch diese Konfiguration nicht ausgegeben. Eine Verarbeitung in den USA oder anderen Drittländern kann nicht ausgeschlossen werden. Soweit hierfür erforderlich, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO.

Cloudflare R2 wird außerdem für die Speicherung und Auslieferung von Galerie- und Medienobjekten über images.cathydaniels-ceramics.de genutzt. Eine Verarbeitung personenbezogener Daten erfolgt insoweit nur, wenn ein gespeichertes Medienobjekt oder zugehörige Metadaten personenbezogene Daten enthält.

6. Externe Links

Die Website enthält Links zu externen Angeboten, insbesondere zu Instagram. Beim bloßen Besuch dieser Website werden über einen normalen externen Link keine Daten an die verlinkte Plattform übertragen. Erst beim Anklicken des Links wird die jeweilige externe Website aufgerufen. Für die dortige Verarbeitung ist die jeweilige Anbieterin oder der jeweilige Anbieter verantwortlich.

7. Empfänger und Datenübermittlungen

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Auftragsverarbeiterinnen sind insbesondere Contabo GmbH für die Serverinfrastruktur von Website und API, Neon Inc. für PostgreSQL, STRATO GmbH für die Verwaltung der .com-DNS-Zone und den E-Mail-/Postfachdienst sowie Mailjet, eine Marke von Sinch Email, für Formular- und Newsletter-E-Mails. Cloudflare, Inc. verarbeitet technische Daten für Turnstile sowie gegebenenfalls personenbezogene Daten in R2-Medienobjekten zur Bereitstellung der jeweiligen Dienste; Cloudflare verarbeitet Turnstile-Daten teilweise als Auftragsverarbeiterin und teilweise zu eigenen Sicherheits- und Verbesserungszwecken in eigener Verantwortlichkeit.

Eine Übermittlung an Behörden oder andere Dritte erfolgt nur, wenn eine gesetzliche Verpflichtung besteht, sie zur Rechtsverfolgung erforderlich ist oder eine andere Rechtsgrundlage vorliegt.

8. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO. Erteilte Einwilligungen können nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung dieser Rechte genügt eine Nachricht an info@cathydaniels-ceramics.com. Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de.

9. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit ein Widerspruchsrecht nach Art. 21 DSGVO. Nach einem Widerspruch wird die Verarbeitung beendet, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung von Daten in Kontakt- und Newsletter-Formularen ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als erforderlich gekennzeichneten Angaben kann die jeweilige Anfrage oder Anmeldung jedoch nicht bearbeitet werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

1. Controller

The controller responsible for processing personal data on this website is Catharina Daniëls, Cathy Daniels Ceramics, Gustav-Müller-Platz 7, 10829 Berlin, Germany.

Email: info@cathydaniels-ceramics.com

No data protection officer has been appointed because there is no legal obligation to appoint one.

2. Hosting and server logs

The website and its API run on a server provided by Contabo GmbH, Aschauer Straße 32a, 81549 Munich, Germany. The server is located in Germany. Contabo processes data as a processor where necessary to provide the server infrastructure.

Technically necessary access data are processed when the website is opened. These may include the IP address, date and time, requested address or file, transferred data volume, referrer, browser type and version, operating system and request status. Processing is necessary to provide a secure, stable and reliable website and to detect and prevent attacks. The legal basis is Article 6(1)(f) GDPR. The legitimate interest is the secure and reliable operation of the website.

The upstream Caddy server and systemd-journald store access data in logs. The logs are retained for security and troubleshooting for no more than seven days, then deleted or rotated.

3. Contact form and enquiries

When a visitor uses the contact form or sends an email, the information provided is processed. For the contact form, this includes the name, email address, message and technically necessary transmission data.

Form messages are transmitted to the Cathy Daniels Ceramics mailbox using the Mailjet email service operated by Sinch Email. Mailjet receives the sender details and message content and processes these data as a processor for technical email delivery. Mailjet states that content and contact data are stored in data centres within the European Union.

Where an enquiry concerns entering into or performing a contract, the legal basis is Article 6(1)(b) GDPR. General enquiries are processed under Article 6(1)(f) GDPR; the legitimate interest is responding to the enquiry.

Enquiries are retained for as long as necessary to handle them. They are deleted once the matter has been concluded unless statutory retention duties apply or continued storage is necessary to establish, exercise or defend legal claims.

4. Newsletter

The newsletter provides occasional information about new work, market dates and studio news. At least an email address is processed for registration. If registration is requested through the contact form, the submitted name and registration source may also be stored.

Registration uses a double opt-in process. A confirmation email is sent after registration, and the address is added to the Mailjet newsletter list only after the confirmation link is opened. For evidentiary purposes, the PostgreSQL database provided by Neon Inc., 209 Orange Street, City of Wilmington, County of New Castle, Delaware 19801, USA, stores the email address, optional name, registration source, status, a hashed confirmation token, and creation, modification, expiry and confirmation timestamps. The production project uses the Germany/Frankfurt region.

The legal basis for sending the newsletter and related processing is consent under Article 6(1)(a) GDPR in conjunction with Section 7(2)(2) UWG. Consent may be withdrawn at any time for the future through the unsubscribe link in a newsletter or by emailing info@cathydaniels-ceramics.com. Withdrawal does not affect the lawfulness of processing carried out before withdrawal.

Unconfirmed registrations expire after 72 hours and are deleted promptly thereafter. Confirmed subscription data are retained until unsubscribe. After unsubscribe, the minimum data required to demonstrate the former consent are retained for up to three years and then deleted unless a longer statutory obligation or a specific legal dispute requires continued storage.

Mailjet, operated by Sinch Email, acts as a processor for confirmation emails, mailing-list management and newsletter delivery. Mailjet states that the relevant data are stored in data centres within the European Union.

5. Cloudflare Turnstile

Cloudflare Turnstile protects the contact and newsletter forms against automated submissions and abuse. The provider is Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Turnstile processes technical signals to detect automated access. These include the IP address, TLS characteristics, user agent, site key and associated origin, and signals from the browser environment. The server also sends the IP address and the verification token generated by Turnstile to Cloudflare's verification API. Contact and newsletter field contents are not sent to Turnstile.

Processing is based on Article 6(1)(f) GDPR. The legitimate interest is protecting forms and technical infrastructure against spam, bots and abuse. To the extent Turnstile accesses information on the visitor's device, this is necessary to provide the protected form function expressly requested by the visitor in accordance with Section 25(2)(2) TDDDG.

The optional Turnstile pre-clearance feature is disabled, so this configuration does not issue an additional cf_clearance cookie. Processing in the United States or other third countries cannot be ruled out. Where required, transfers rely on an adequacy decision under Article 45 GDPR or appropriate safeguards under Article 46 GDPR.

Cloudflare R2 is also used to store and deliver gallery and media objects through images.cathydaniels-ceramics.de. Personal data are processed in this context only where a stored media object or related metadata contains personal data.

6. External links

The website links to external services, particularly Instagram. Merely visiting this website does not transmit data through an ordinary external link. Data are transmitted to the external platform only when the link is followed. The external provider is responsible for processing on its website.

7. Recipients and international transfers

Personal data are available only to recipients that require them for the purposes described above. Processors include Contabo GmbH for the website and API server infrastructure, Neon Inc. for PostgreSQL, STRATO GmbH for management of the .com DNS zone and email/mailbox service, and Mailjet, a Sinch Email brand, for form and newsletter emails. Cloudflare, Inc. processes technical Turnstile data and, where applicable, personal data in R2 media objects to provide the respective services; Cloudflare processes Turnstile data partly as a processor and partly under its own responsibility for security and service-improvement purposes.

Data are disclosed to public authorities or other third parties only where required by law, necessary to pursue legal rights or supported by another legal basis.

8. Data-subject rights

Subject to the statutory requirements, data subjects have the right of access under Article 15 GDPR, rectification under Article 16, erasure under Article 17, restriction under Article 18, portability under Article 20 and objection under Article 21. Consent may be withdrawn at any time for the future under Article 7(3) GDPR.

To exercise these rights, email info@cathydaniels-ceramics.com. Data subjects also have the right to complain to a supervisory authority. The competent authority is, in particular, the Berlin Commissioner for Data Protection and Freedom of Information, Alt-Moabit 59–61, 10555 Berlin, Germany, email: mailbox@datenschutz-berlin.de.

9. Objection to processing based on legitimate interests

Where personal data are processed under Article 6(1)(f) GDPR, the data subject may object at any time on grounds relating to their particular situation under Article 21 GDPR. Processing will then cease unless there are compelling legitimate grounds or processing is necessary to establish, exercise or defend legal claims.

10. Requirement to provide data and automated decisions

Providing data through the contact and newsletter forms is not a statutory or contractual requirement. However, the relevant enquiry or registration cannot be processed without the fields marked as required. No automated decision-making, including profiling within the meaning of Article 22 GDPR, takes place.