Diese Website ist bewusst datensparsam gebaut: sie setzt keine Cookies, weder eigene noch von Dritten. Es gibt keine Werbenetzwerke, kein Google Analytics und kein Tracking durch Dritte. Auch Schriften und Bilder werden vom eigenen Server ausgeliefert, es werden also beim Aufruf keine Inhalte von fremden Servern nachgeladen. Die Reichweitenmessung erfolgt über ein eigenes, cookieloses System (siehe Abschnitt 3). Ein Cookie-Banner ist deshalb nicht erforderlich. Nachfolgend informiere ich dich gemäß Art. 13 und 14 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Daniel Boberg
Klinkerwerkstraße 8, 32549 Bad Oeynhausen, Deutschland
E-Mail: post [at] danielboberg [dot] de
2. Hosting
Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Serverseitige Funktionen werden in der Region Frankfurt am Main (fra1) ausgeführt. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer, User-Agent) in serverseitigen Log-Dateien. Diese Verarbeitung ist für den sicheren und stabilen Betrieb der Website erforderlich und beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Da Vercel ein US-amerikanisches Unternehmen ist, kann es zu einer Übermittlung von Daten in die USA (Drittland) kommen. Diese wird durch die von der EU-Kommission erlassenen Standardvertragsklauseln (Standard Contractual Clauses, SCC) sowie die Zertifizierung von Vercel unter dem EU-U.S. Data Privacy Framework abgesichert. In den USA besteht kein mit der EU vergleichbares Datenschutzniveau; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen.
3. Reichweitenmessung (eigenes, cookieloses System)
Zur statistischen Auswertung der Websitenutzung setze ich ein selbst entwickeltes, first-party betriebenes Webanalyse-System ein. Es werden keine Cookies gesetzt und es wird nicht auf Informationen in deinem Endgerät zugegriffen; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Es werden keine Daten an Dritte weitergegeben.
Ein dauerhaft speicherbares, personenbezogenes Datum wie deine IP-Adresse wird ausdrücklich nicht gespeichert. Zur Unterscheidung von Besuchen dient stattdessen eine serverseitig gebildete Kennung: Aus deiner IP-Adresse, dem User-Agent deines Browsers und einem täglich automatisch wechselnden geheimen Zusatzwert (Salt) wird ein Hash-Wert berechnet. Gespeichert wird ausschließlich dieser tägliche, nicht rückführbare Hash. Die IP-Adresse selbst wird nicht abgelegt. Durch das tägliche Rotieren des Salts ist eine seitenübergreifende oder tagesübergreifende Wiedererkennung einzelner Personen technisch ausgeschlossen.
Erfasst und in einer eigenen Datenbank gespeichert werden: aufgerufene Seite, Referrer-Domain, grobe Geräteart, Browser und Betriebssystem, das Herkunftsland (ermittelt aus einem vom Server bereitgestellten Geo-Header) sowie die Verweildauer. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweiten- und Fehlermessung (Art. 6 Abs. 1 lit. f DSGVO). Ein Rückschluss auf deine Person ist uns anhand dieser Daten nicht möglich.
Widerspruch:Wenn dein Browser die Einstellung „Do Not Track" (DNT) übermittelt, wird diese respektiert und für deinen Besuch findet keine Reichweitenmessung statt. Unabhängig davon kann im Browser ein Opt-out gesetzt werden; dieser Wunsch wird ausschließlich lokal in deinem Browser (localStorage) gespeichert, nicht als Cookie und ohne Übertragung an den Server.
4. Kontaktformular und E-Mail-Kontakt
Wenn du das Kontaktformular nutzt oder mir eine E-Mail schreiben, werden die von dir angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) zum Zweck der Bearbeitung deiner Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Der technische Versand der Formularnachrichten erfolgt über den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Da es sich um einen US-Anbieter handelt, wird die Übermittlung in die USA durch die EU-Standardvertragsklauseln (SCC) abgesichert. Zum Schutz vor automatisierten Spam-Zusendungen nutzt das Formular ein für dich unsichtbares Honeypot-Feld; hierbei werden keine zusätzlichen personenbezogenen Daten erhoben oder an Dritte weitergegeben.
Deine Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Schriftarten und Bilder (lokal gehostet)
Sämtliche Schriftarten und Bilder dieser Website, einschließlich der Fotografien und der Buchcover, werden vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts, zu Bild-CDNs oder zu Servern anderer Anbieter statt; deine IP-Adresse wird zum Laden von Schriften oder Bildern nicht an Dritte übermittelt.
6. Externe Links und Profile
Diese Website verlinkt auf externe Angebote und Profile (u. a. Verlasszination, YouTube-Kanal „Alles Automatisch" (@alles-automatisch), Instagram (@dnlbbrg) und LinkedIn). Es handelt sich um reine Verlinkungen; Inhalte dieser Anbieter werden nicht auf dieser Website eingebettet. Erst beim Anklicken eines solchen Links werden Daten an den jeweiligen Anbieter übertragen; es gelten dann dessen Datenschutzbestimmungen.
7. Deine Rechte
Du hast gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung, die auf einem berechtigten Interesse beruht, zu widersprechen (Art. 21 DSGVO). Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Darüber hinaus hast du das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für mich zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.
8. Datensicherheit
Die Übertragung aller Inhalte erfolgt verschlüsselt über HTTPS/TLS (SSL-Verschlüsselung), erkennbar am Schloss-Symbol in der Adressleiste deines Browsers. Dadurch sind die zwischen deinem Browser und dem Server übertragenen Daten vor dem Zugriff durch Dritte geschützt.
Stand: August 2026