Stand: 13. Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Fineas GmbH
vertreten durch den Geschäftsführer Jan Schmidt-Prüfer
Birkenweg 6
22395 Hamburg
Deutschland
E-Mail: contact@fineas.de
2. Bereitstellung und Hosting der Website
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“), gehostet und über das weltweit verteilte Netzwerk von Vercel ausgeliefert.
Beim Aufruf der Website werden die für die Verbindung und Auslieferung erforderlichen Daten verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Adresse oder Datei, die zuvor besuchte Seite, Browser- und Geräteinformationen, Betriebssystem, Spracheinstellung, HTTP-Statuscode und übertragene Datenmenge gehören.
Die Verarbeitung dient der Auslieferung der Website, der Stabilität und Sicherheit des Betriebs, der Fehleranalyse sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im verlässlichen und sicheren Betrieb dieser Website. Empfänger der Daten sind Vercel und die von Vercel für den Betrieb eingesetzten Unterauftragnehmer.
Vercel verarbeitet Daten auch in den USA und gegebenenfalls in weiteren Ländern außerhalb des Europäischen Wirtschaftsraums. Soweit für ein Land kein Angemessenheitsbeschluss der Europäischen Kommission besteht, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und die im Auftragsverarbeitungsvertrag vereinbarten Schutzmaßnahmen. Hinweise zur Verarbeitung durch Vercel finden Sie im Data Processing Addendum und in der Datenschutzerklärung von Vercel.
Wir führen keine eigenen Analyseprofile und leiten Protokolldaten nicht an andere Analysedienste weiter. Soweit Protokolldaten in unserem Vercel-Projekt verfügbar sind, werden sie spätestens nach 30 Tagen gelöscht. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt oder ein Rechtsanspruch verfolgt werden muss. In diesem Fall werden die betroffenen Daten nach Abschluss des Vorgangs gelöscht, sofern keine gesetzliche Pflicht entgegensteht.
3. Kontaktaufnahme per E-Mail und Kontaktformular
Das Kontaktformular dieser Website arbeitet mit einer mailto:-Funktion. Beim Absenden wird das auf Ihrem Gerät eingerichtete E-Mail-Programm geöffnet. Eingaben in das Formular werden nicht an einen Webserver der Fineas GmbH gesendet. Eine Übermittlung an uns erfolgt erst, wenn Sie die vorbereitete E-Mail über Ihr E-Mail-Programm absenden. Dabei gelten zusätzlich die Datenschutzbestimmungen Ihres E-Mail-Anbieters.
Wenn Sie uns schreiben, verarbeiten wir die von Ihnen übermittelten Angaben. Dies sind regelmäßig Ihr Name, Ihre E-Mail-Adresse, der Betreff, der Nachrichteninhalt sowie technische Metadaten der E-Mail. Pflichtangaben im Kontaktformular sind Name, E-Mail-Adresse und Nachricht. Ohne diese Angaben kann die Anfrage nicht bearbeitet werden.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung geschäftlicher Anfragen und der Dokumentation der Kommunikation.
Zugriff erhalten nur Personen, die die Anfrage bearbeiten. Als weitere Empfänger kommen unser E-Mail- und IT-Dienstleister sowie Berater in Betracht, soweit deren Einsatz für die Bearbeitung, die Sicherheit oder die Verfolgung von Rechtsansprüchen erforderlich ist.
Wir löschen Anfragen spätestens zwölf Monate nach der abschließenden Bearbeitung. Ist die Kommunikation für ein Vertragsverhältnis oder als Handels- oder Geschäftsbrief relevant, bewahren wir sie für die gesetzliche Frist auf. Diese beträgt regelmäßig sechs Jahre ab dem Ende des Kalenderjahres, in dem die Kommunikation abgesandt oder empfangen wurde. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können bis zum Ablauf der jeweiligen Verjährungsfrist gespeichert bleiben.
4. Cookies, Analyse und externe Inhalte
Diese Website setzt keine Cookies und verwendet keine vergleichbaren Speichertechniken. Wir nutzen keine Reichweitenmessung, kein Nutzertracking, keine Werbenetzwerke und keine Social-Media-Plugins. Karten, Videos oder andere Inhalte externer Plattformen werden nicht eingebettet.
Die auf der Website verwendeten Schriftarten werden über Google Fonts, einen Dienst von Google, geladen. Beim Aufruf der Website stellt Ihr Browser eine Verbindung zu Servern von Google her, um die benötigten Schriftarten abzurufen. Dabei können insbesondere Ihre IP-Adresse sowie technische Informationen zu Browser und Gerät an Google übermittelt werden. Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
5. Verschlüsselte Übertragung
Diese Website nutzt TLS-Verschlüsselung. Dadurch werden Daten bei der Übertragung zwischen Ihrem Browser und dem Server vor dem Mitlesen geschützt. Die E-Mail-Kommunikation kann abhängig von den beteiligten E-Mail-Diensten transportverschlüsselt sein. Eine Ende-zu-Ende-Verschlüsselung findet nicht automatisch statt.
6. Keine automatisierten Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
7. Ihre Rechte
Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie folgende Rechte:
- Auskunft über die von uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
- Löschung Ihrer Daten nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO sowie
- Widerspruch gegen eine Verarbeitung nach Art. 21 DSGVO.
Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an contact@fineas.de. Wir können zusätzliche Angaben anfordern, wenn diese zur Prüfung Ihrer Identität erforderlich sind.
8. Besonderer Hinweis zum Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
9. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für die Fineas GmbH ist insbesondere folgende Behörde zuständig:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Telefon: +49 40 42854-4040
E-Mail: mailbox@datenschutz.hamburg.de
Website: datenschutz-hamburg.de
10. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.
Last updated: July 13, 2026
1. Controller
The controller within the meaning of the General Data Protection Regulation (GDPR) is:
Fineas GmbH
represented by Managing Director Jan Schmidt-Prüfer
Birkenweg 6
22395 Hamburg
Germany
Email: contact@fineas.de
2. Provision and hosting of the website
This website is hosted by Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (“Vercel”), and delivered through Vercel’s globally distributed network.
When the website is accessed, data required for establishing the connection and delivering the website is processed. This may include the IP address, date and time of access, requested address or file, previously visited page, browser and device information, operating system, language settings, HTTP status code and the amount of data transferred.
The processing serves to deliver the website, ensure the stability and security of its operation, analyse errors and prevent misuse. The legal basis is Article 6(1)(f) GDPR. Our legitimate interest is the reliable and secure operation of this website. Recipients of the data are Vercel and the subcontractors used by Vercel for its operation.
Vercel also processes data in the United States and, where applicable, in other countries outside the European Economic Area. Where no adequacy decision by the European Commission exists for a country, the transfer is based on the European Commission’s Standard Contractual Clauses pursuant to Article 46(2)(c) GDPR and the safeguards agreed in the data processing agreement. Further information is available in Vercel’s Data Processing Addendum and Privacy Policy.
We do not create our own analytics profiles or transfer log data to other analytics services. Where log data is available in our Vercel project, it is deleted no later than 30 days after collection. Data is retained for longer only when this is necessary to investigate a specific security incident or pursue a legal claim. In such cases, the relevant data is deleted after the matter has been concluded, unless a statutory obligation requires otherwise.
3. Contact by email and contact form
The contact form on this website uses a mailto: function. When the form is submitted, the email program configured on your device opens. Information entered into the form is not transmitted to a Fineas GmbH web server. It is transferred to us only after you send the prepared email through your email program. The privacy provisions of your email provider also apply.
When you contact us, we process the information you provide. This regularly includes your name, email address, subject, message content and technical email metadata. The mandatory fields in the contact form are your name, email address and message. Without this information, the enquiry cannot be processed.
The data is processed to respond to your enquiry. Where the enquiry concerns a contract or pre-contractual measures, the legal basis is Article 6(1)(b) GDPR. For other enquiries, processing is based on Article 6(1)(f) GDPR. Our legitimate interest is responding to business enquiries and documenting communications.
Access is limited to persons responsible for processing the enquiry. Other possible recipients include our email and IT service providers and advisers, where their involvement is required for processing, security or the pursuit of legal claims.
We delete enquiries no later than twelve months after they have been finally processed. Where the communication is relevant to a contractual relationship or constitutes a commercial or business letter, it is retained for the statutory period. This period is generally six years from the end of the calendar year in which the communication was sent or received. Data required to establish, exercise or defend legal claims may be stored until the applicable limitation period has expired.
4. Cookies, analytics and external content
This website does not use cookies or comparable storage technologies. We do not use audience measurement, user tracking, advertising networks or social-media plugins. Maps, videos and other content from external platforms are not embedded.
The fonts used on this website are loaded through Google Fonts, a service provided by Google. When you access the website, your browser connects to Google servers to retrieve the required fonts. In particular, your IP address and technical information concerning your browser and device may be transferred to Google. Google may also process data outside the European Economic Area. Further information is available in Google’s Privacy Policy.
5. Encrypted transmission
This website uses TLS encryption. This protects data transmitted between your browser and the server against unauthorised interception. Depending on the email services involved, email communication may be encrypted during transport. End-to-end encryption is not automatically provided.
6. No automated decisions
No automated decision-making, including profiling within the meaning of Article 22 GDPR, takes place.
7. Your rights
Where the statutory requirements are met, you have the following rights:
- access to the personal data processed by us under Article 15 GDPR,
- rectification of inaccurate data or completion of incomplete data under Article 16 GDPR,
- erasure of your data under Article 17 GDPR,
- restriction of processing under Article 18 GDPR,
- data portability under Article 20 GDPR, and
- objection to processing under Article 21 GDPR.
Where processing is based on your consent, you may withdraw that consent at any time with effect for the future. The lawfulness of processing carried out before the withdrawal remains unaffected.
To exercise your rights, it is sufficient to contact us at contact@fineas.de. We may request additional information where this is necessary to verify your identity.
8. Special information concerning the right to object
You have the right, on grounds relating to your particular situation, to object at any time to the processing of your personal data where the processing is based on Article 6(1)(e) or (f) GDPR. We will then cease processing the relevant data unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing is required for the establishment, exercise or defence of legal claims.
9. Right to lodge a complaint
You may lodge a complaint with a data protection supervisory authority. The following authority is particularly responsible for Fineas GmbH:
The Hamburg Commissioner for Data Protection and Freedom of Information
Ludwig-Erhard-Straße 22, 7th floor
20459 Hamburg
Germany
Telephone: +49 40 42854-4040
Email: mailbox@datenschutz.hamburg.de
Website: datenschutz-hamburg.de
10. Changes to this Privacy Policy
We update this Privacy Policy when the website, the service providers used or the legal requirements change. The version published on this page applies.
