Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Jendrik Berger Koppelweg 39 27305 Bruchhausen-Vilsen Deutschland E-Mail: hey@heyjendrik.de Telefon: +49 172 4219415

Verantwortlich ist, wer über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet – hier also ich persönlich, nicht ein Unternehmen.

Das Kurze vorweg

Beim Besuch dieser Website werden keine Cookies gesetzt und es wird nichts auf deinem Gerät gespeichert – auch kein Local Storage. Es gibt kein Tracking, keine Analyse-Werkzeuge und keine Werbe-Pixel.

Beim Aufruf einer Seite wird außerdem kein einziger fremder Server kontaktiert: Die verwendeten Schriften liegen auf dem Server dieser Website und werden nicht von Google geladen. Verbindungen zu Dritten entstehen erst, wenn du selbst einen Link anklickst – etwa auf ein Angebot oder ein soziales Netzwerk.

Weil hier nichts eingesetzt wird, das eine Einwilligung nach § 25 TDDDG erfordert, gibt es auf dieser Website bewusst kein Cookie-Banner. Ein Banner, das nichts zu fragen hat, wäre nur ein Klick, den du umsonst machst.

Aufruf der Website (Server-Logfiles)

Diese Website wird bei Vercel gehostet. Wie bei jedem Aufruf einer Website im Internet übermittelt dein Browser dabei technische Daten, die der Server protokolliert: deine IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse, den übertragenen Datenumfang, den Status der Anfrage sowie die Kennung deines Browsers und Betriebssystems.

Diese Daten brauche ich, um die Seiten überhaupt ausliefern zu können, um Störungen zu erkennen und um Angriffe abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Zu einer Person zusammengeführt oder ausgewertet werden sie nicht.

Diese Protokolle werden nur kurzzeitig vorgehalten und dann automatisch überschrieben; ich lege selbst kein dauerhaftes Log an und werte es auch nicht aus.

Ausgeliefert wird diese Website aus dem Rechenzentrum Frankfurt am Main. Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA; ein Zugriff aus den USA lässt sich deshalb nicht ausschließen. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert – für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Verschlüsselte Übertragung (SSL/TLS)

Diese Website wird ausschließlich verschlüsselt ausgeliefert. Du erkennst das an dem „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers. Was du hier eingibst – etwa deine E-Mail-Adresse im Newsletter-Feld – kann auf dem Weg zum Server niemand mitlesen.

Inhalte und Bilder

Die Texte und Bilder dieser Website liegen in einer Datenbank und einem Dateispeicher bei Supabase, Region Frankfurt am Main. Beim Abruf einer Seite werden von dort Inhalte geladen; personenbezogene Daten von dir entstehen dabei nicht.

Anbieter ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Gespeichert wird in Frankfurt am Main; für Zugriffe aus Singapur und – über beauftragte Unternehmen, etwa beim Support – aus den USA stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914, Modul 2). Für Singapur und die USA gilt in dieser Konstellation kein Angemessenheitsbeschluss.

Newsletter

Für den Newsletter nutze ich MailerLite (MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland). Verarbeitet werden dein Vorname – falls du ihn angibst – und deine E-Mail-Adresse.

Die Anmeldung läuft im Double-Opt-In-Verfahren: Nach dem Absenden des Formulars bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, bist du angemeldet. Klickst du ihn nicht, bleibt es bei einem Anmeldeversuch und du bekommst keinen Newsletter.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder formlos an die oben genannte Adresse. Der Widerruf gilt ab dem Zeitpunkt, zu dem er bei mir eingeht; bis dahin bleibt die Verarbeitung rechtmäßig.

Damit ich im Streitfall belegen kann, dass eine Anmeldung von dir kam, speichere ich zusätzlich in der oben genannten Datenbank: deine E-Mail-Adresse, den Vornamen, den vollständigen Wortlaut des Einwilligungstextes, dem du zugestimmt hast, dessen Fassung, die Seite, von der die Anmeldung kam, sowie die Zeitpunkte von Anmeldung und Bestätigung. Rechtsgrundlage dafür ist meine Pflicht, die Einwilligung nachweisen zu können (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO). Diesen Nachweis bewahre ich bis zu drei Jahre nach dem Ende des Newsletter-Bezugs auf und lösche ihn dann.

Meldest du dich ab, bleibt deine Adresse bei MailerLite auf einer Sperrliste stehen. Das klingt zunächst verkehrt, ist aber der einzige Weg, dich zuverlässig nicht mehr anzuschreiben – ohne diesen Eintrag könntest du bei einem späteren Import versehentlich wieder in der Liste landen. Die Sperrliste dient ausschließlich diesem Zweck und wird mit nichts anderem zusammengeführt (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Speicherung widersprechen.

Mit MailerLite besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Klicks auf Angebote

Klickst du auf einen Angebots-Knopf, zählt diese Website den Klick, bevor sie dich zum Händler weiterleitet. Gespeichert wird dabei ausschließlich, welches Angebot angeklickt wurde und wann – mehr nicht: keine IP-Adresse, keine Browserkennung, keine Herkunftsseite, kein Cookie und keine Kennung, die zu dir zurückführt.

Diese Zählung sagt mir nur, welche Angebote überhaupt jemanden interessieren. Ein Bezug zu einer Person entsteht dabei nicht; es handelt sich um anonyme Statistik.

Affiliate-Links

Die Angebote auf dieser Website führen zu fremden Shops. Sobald du einen solchen Link anklickst, verlässt du diese Website – ab dann gilt die Datenschutzerklärung des jeweiligen Händlers. Der Händler kann dabei Cookies setzen oder ähnliche Kennungen verwenden, um einen späteren Kauf der Provision zuzuordnen. Darauf habe ich keinen Einfluss, und ich erfahre auch nicht, wer etwas gekauft hat, sondern nur, wie viele Käufe insgesamt zustande kamen.

Diese Website nimmt am Partnerprogramm von Amazon teil (Amazon EU S.à r.l., Luxemburg). Ein Amazon-Link auf dieser Seite ist ein gewöhnlicher Link: Es wird kein Amazon-Skript geladen, kein Amazon-Bild eingebunden und von hier aus kein Cookie gesetzt. Erst wenn du den Link anklickst und bei Amazon landest, verarbeitet Amazon deine Daten nach seiner eigenen Datenschutzerklärung – unter anderem, um einen Kauf meiner Empfehlung zuzuordnen.

Der Klick läuft über eine Weiterleitung auf dieser Website, die meine Partnerkennung an den Link hängt. Auch dabei entsteht keine Kennung, die zu dir zurückführt (siehe „Klicks auf Angebote“).

Kontakt per E-Mail

Schreibst du mir eine E-Mail, verarbeite ich deine Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO), bei einer vertragsbezogenen Anfrage Art. 6 Abs. 1 lit. b DSGVO. Das Postfach liegt bei Hostinger (Hostinger International Ltd., Litauen).

Deine Nachricht bleibt gespeichert, bis der Anlass erledigt ist und keine gesetzlichen Aufbewahrungsfristen mehr entgegenstehen.

Ein Hinweis dazu: E-Mail ist ein offenes Verfahren. Die Übertragung kann Sicherheitslücken aufweisen, ein lückenloser Schutz vor dem Zugriff Dritter ist dabei nicht möglich. Schick mir deshalb bitte nichts wirklich Vertrauliches per Mail.

Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Anmeldebereich für die Redaktion

Unter /admin gibt es einen Anmeldebereich, über den ich diese Website pflege. Erst beim Absenden des Anmeldeformulars entsteht ein Cookie; es dient allein dem sicheren Anmeldevorgang und ist damit technisch notwendig im Sinne des § 25 Abs. 2 TDDDG. Für Besucherinnen und Besucher der Website hat dieser Bereich keine Bedeutung – ohne Anmeldung wird dort nichts gespeichert.

Empfänger deiner Daten

Außer den hier genannten Dienstleistern gebe ich keine Daten weiter. Im Einsatz sind: Vercel (Hosting und Auslieferung, USA), Supabase (Datenbank und Dateispeicher, Speicherort Frankfurt am Main, Anbieter in Singapur), MailerLite (Newsletter-Versand, Irland) und Hostinger (Domain und E-Mail-Postfach, Litauen). Ein Verkauf von Daten findet nicht statt, und es gibt keine automatisierte Entscheidungsfindung oder Profilbildung.

Speicherdauer

Wo oben eine bestimmte Frist steht, gilt diese. Ansonsten bleiben deine Daten nur so lange gespeichert, wie der Zweck besteht, für den sie erhoben wurden. Verlangst du die Löschung oder widerrufst du eine Einwilligung, lösche ich die Daten – es sei denn, ich muss sie noch aufbewahren, etwa wegen steuer- oder handelsrechtlicher Fristen. Dann werden sie gesperrt und nach Ablauf der Frist gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Für all das genügt eine formlose E-Mail an hey@heyjendrik.de. Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde deines Wohnsitzes, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Änderungen dieser Erklärung

Ändert sich etwas an der Website, ändert sich auch dieser Text – dann steht oben ein neues Datum. Es gilt jeweils die hier abrufbare Fassung. Stand: 30. Juli 2026.