Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Andreas Tumbrink

Bismarckstraße 44

59379 Selm

Deutschland

E-Mail: hello@andreastumbrink.com

Diese Website setzt keine Tracking-Cookies, erstellt keine Nutzerprofile und zeigt keine Werbung. Es wird genau ein funktionales Cookie gesetzt (siehe Abschnitt „Sprachwahl“), das nach § 25 Abs. 2 TTDSG keiner Einwilligung bedarf — deshalb gibt es auch kein Cookie-Banner. Personenbezogene Daten werden nur verarbeitet, soweit es für den technischen Betrieb der Seite notwendig ist oder Sie selbst Kontakt aufnehmen.

Die Website ist auf Englisch und Deutsch verfügbar. Wenn Sie die Sprache über den Umschalter wechseln, wird Ihre Wahl in einem Cookie namens „tb-lang“ gespeichert (Speicherdauer: 12 Monate), damit die Seite Ihnen beim nächsten Besuch direkt in der gewählten Sprache angezeigt wird. Das Cookie enthält ausschließlich das Sprachkürzel, wird nicht an Dritte übermittelt und erlaubt keine Wiedererkennung über diesen Zweck hinaus.

Dieses Cookie ist für den von Ihnen gewünschten Dienst technisch erforderlich und damit nach § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei. Rechtsgrundlage der zugehörigen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Ohne Sprachwechsel wird das Cookie nicht gesetzt; die Sprache wird dann aus der Spracheinstellung Ihres Browsers (Accept-Language-Header) abgeleitet, ohne dass diese gespeichert wird.

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Seite verarbeitet Vercel automatisch technische Zugriffsdaten (Server-Logs): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL sowie Browser- und Betriebssysteminformationen (User-Agent). Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich kommen Standardvertragsklauseln der EU-Kommission zum Einsatz, soweit Daten in die USA übertragen werden.

Zur Reichweitenmessung nutze ich Vercel Web Analytics. Das Verfahren arbeitet ohne Cookies und ohne geräteübergreifende Identifikatoren: Seitenaufrufe werden anhand eines kurzlebigen, aus der eingehenden Anfrage abgeleiteten Hashs aggregiert, der keine Wiedererkennung über den Besuch hinaus erlaubt. IP-Adressen werden nicht gespeichert. Ein Personenbezug der Auswertungen ist damit ausgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzschonenden Reichweitenmessung).

Wenn Sie das Kontaktformular nutzen, verarbeite ich die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags oder Beantwortung einer Anfrage).

Für den technischen Versand der Nachricht nutze ich den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Soweit dabei Daten in die USA übertragen werden, erfolgt dies auf Grundlage von Standardvertragsklauseln der EU-Kommission.

Zum Schutz vor automatisiertem Missbrauch wird die IP-Adresse des Absenders kurzzeitig und ausschließlich im Arbeitsspeicher des Servers für eine Ratenbegrenzung verwendet; sie wird nicht dauerhaft gespeichert und nicht mit der Nachricht verknüpft.

Ihre Anfrage und die zugehörigen Daten werden gelöscht, sobald die Korrespondenz abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie mir direkt per E-Mail schreiben, verarbeite ich Ihre Angaben ebenfalls nur zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für die Korrespondenz nicht mehr erforderlich sind.

Alle Schriftarten dieser Website werden lokal vom eigenen Server ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

Diese Website verlinkt auf externe Dienste wie GitHub und X. Beim Anklicken dieser Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Die auf der Unterseite /code angezeigten GitHub-Informationen (Repositories, Aktivität) werden serverseitig abgerufen und zwischengespeichert. Ihr Browser stellt beim Besuch dieser Seite keine Verbindung zu GitHub her; es werden keine Besucherdaten an GitHub übermittelt.

Diese Website nutzt durchgehend TLS-Verschlüsselung (HTTPS). Daten, die Sie an die Website übermitteln — etwa über das Kontaktformular — können dadurch nicht von Dritten mitgelesen werden.

Personenbezogene Daten werden ausschließlich an die in dieser Erklärung genannten Auftragsverarbeiter (Vercel, Resend) weitergegeben — nicht an sonstige Dritte, nicht zu Werbezwecken, nicht zum Verkauf. Eine Verarbeitung außerhalb der EU erfolgt nur auf Grundlage der genannten Garantien (EU-US Data Privacy Framework, Standardvertragsklauseln).

Daten werden nur so lange gespeichert, wie es der jeweilige Zweck erfordert: Server-Logs werden vom Hoster nach kurzer Zeit automatisch gelöscht, Kontaktanfragen nach Abschluss der Korrespondenz, das Sprach-Cookie läuft nach 12 Monaten ab. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie ein Widerspruchsrecht nach Art. 21 DSGVO, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht; der Widerspruch kann formlos an die oben genannte E-Mail-Adresse gerichtet werden.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Diese Datenschutzerklärung hat den Stand Juni 2026. Sie wird angepasst, sobald sich die Website oder die Rechtslage ändert; es gilt jeweils die hier veröffentlichte Fassung.