Datenschutz.
Das Wichtigste zuerst
Diese Seite bindet keine Fremdskripte ein und nutzt keine Analyse-, Tracking- oder Werbedienste. Schriften und Bilder liegen auf dem eigenen Server. Es gibt keine Kommentarfunktion. Beim bloßen Aufrufen wird kein Cookie gesetzt - eines entsteht nur, wenn du dich anmeldest, siehe unten. Für die Werkstatt brauchst du das nicht - die ist frei zugänglich.
Was im Browser gespeichert wird
Diese Seite setzt genau ein Cookie: die Anmeldung, oben beschrieben. Dazu legt sie zwei Dinge im lokalen Speicher deines Browsers ab - technisch etwas anderes als Cookies, rechtlich aber gleich zu behandeln (§ 25 TDDDG). Keines davon entsteht beim bloßen Aufrufen der Seite, sondern erst, wenn du etwas anklickst:
Ein Merker, dass du den Hinweis am unteren Rand gesehen hast. Damit er nicht bei jedem Besuch wieder erscheint.
Ein Merker, dass du die Einladung zum Newsletter weggeklickt hast. Sie erscheint einmal, wenn du eine Weile liest - und danach nie wieder.
Beide entstehen erst durch dein eigenes Handeln, beide sind für die von dir gewünschte Funktion erforderlich und deshalb einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG). Beide bleiben in deinem Browser, werden nie an mich oder Dritte übertragen und lassen sich jederzeit über die Browsereinstellungen löschen. Zur Wiedererkennung oder Auswertung wird nichts davon genutzt.
Verantwortlicher
Jan Hundsdorff, Butterbread Technologies, Sudetenstraße 27, 72474 Winterlingen, E-Mail: jan@iamhundse.com
Hosting und Server-Logs
Beim Aufruf der Seite verarbeitet der Hoster technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung), um die Seite auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Die Seite wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet; mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, die Übermittlung in die USA ist über die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.
Newsletter
Was gespeichert wird: deine E-Mail-Adresse - die brauche ich, um dir den Rundbrief zu schicken. Dazu Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, weil ich nachweisen können muss, dass die Anmeldung von dir kam (Doppelte Bestätigung, Art. 6 Abs. 1 lit. a und f DSGVO).
Freiwillige Angaben: Vorname, Altersgruppe, Tätigkeit, Kenntnisstand, Interessen und die Frage nach Kursen. Alles davon kannst du weglassen, der Rundbrief kommt trotzdem. Ich nutze diese Angaben, um die Auswahl zuzuschneiden und zu verstehen, was gebraucht wird - nicht, um dich einzeln auszuwerten. Ändern oder löschen kannst du sie jederzeit über den Einstellungs-Link in jeder Mail.
Versand: Die Mails verschickt Resend, Inc. (2261 Market Street, San Francisco, CA 94114, USA), Serverstandort Irland. Die Adressen liegen in einer Datenbank von Supabase, Inc. (970 Toa Payoh North, Singapur), Serverstandort Frankfurt am Main. Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; soweit dabei Daten in Drittländer gelangen können, ist das über die EU-Standardvertragsklauseln abgesichert.
Keine Öffnungs- oder Klickmessung. Ich sehe nicht, ob und wann du eine Mail geöffnet hast. Es gibt keine Zählpixel und keine umgeleiteten Links.
Abmelden kannst du jederzeit mit dem Link in jeder Mail. Sagst du beim Abmelden, woran es lag, wird diese Antwort getrennt von deiner Adresse gespeichert - ich sehe also den Grund, kann ihn aber niemandem zuordnen.
Externe Links
Beiträge verlinken auf Quellen und auf Instagram, Threads, X und WhatsApp. Erst mit dem Klick auf einen solchen Link verlässt du diese Seite; es gelten dann die Datenschutzhinweise des jeweiligen Anbieters.
Anmeldung
Du kannst dich anmelden - für die Werkstatt ist das seit dem 24.08.2026 nicht mehr nötig, sie steht allen offen. Die Anmeldung läuft so: Du gibst deine E-Mail-Adresse ein, bekommst einen sechsstelligen Code per Mail und tippst ihn ein. Kein Passwort, kein Konto im klassischen Sinn. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Was dabei gespeichert wird:
Der Code liegt nur als unlesbarer Abdruck (HMAC) in der Datenbank, nie im Klartext. Er gilt 15 Minuten und wird nach 24 Stunden gelöscht.
Deine Adresse in einer Mitgliederliste, getrennt von der Rundbrief-Liste, dazu der Zeitpunkt der letzten Anmeldung. Löschung auf Wunsch sofort über die Kontoseite, sonst automatisch nach zwölf Monaten ohne Anmeldung.
Die Anmeldung selbst als Cookie in deinem Browser plus ein Eintrag in einer Sitzungstabelle. Gespeichert wird dort ein Abdruck des Sitzungsschlüssels und ein grobes Gerätelabel („iPhone, Safari"), nie die vollständige Browserkennung. Die Anmeldung hält 30 Tage und verlängert sich beim Besuch, spätestens nach 90 Tagen musst du dich neu anmelden. Das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil du es selbst anforderst und es für die Anmeldung erforderlich ist; ausgewertet wird es nicht.
Deine IP-Adresse in pseudonymisierter Form, um massenhafte Anfragen zu bremsen (Art. 6 Abs. 1 lit. f DSGVO). Sie wird mit einem täglich wechselnden Schlüssel in einen Zahlenwert umgerechnet; dieser Wert ist kein anonymer, sondern ein pseudonymer Wert, weil der Schlüssel bei mir liegt. Nach 24 Stunden wird er gelöscht.
Empfänger sind dieselben wie beim Newsletter: Supabase für die Speicherung (Serverstandort Frankfurt am Main) und Resend für den Versand der Code-Mail (Serverstandort Irland).
Inhalte von Threads
Auf der Startseite steht, was ich zuletzt auf Threads geschrieben habe. Diese Beiträge holt mein Server beim Bauen der Seite über die Threads-Schnittstelle von Meta ab und liefert sie als Text von iamhundse.com aus. Dein Browser lädt dabei nichts von Meta - kein Skript, kein Bild, kein Cookie. Erst mit dem Klick auf „Auf Threads ansehen" verlässt du diese Seite.
Wenn du mir schreibst
Schreibst du mir eine E-Mail oder rufst an, verarbeite ich die Angaben, die du dabei machst, nur um zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Anfragen lösche ich, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht, spätestens nach zwei Jahren.
Wie lange etwas bleibt
Fristen, die nicht vollzogen werden, sind keine. Diese hier laufen über ein Skript, das die Daten wirklich löscht:
Server-Logs beim Hoster: werden von Vercel automatisch nach kurzer Zeit verworfen, ich lege sie nicht dauerhaft ab.
Angemeldete Adressen: so lange, wie du angemeldet bist.
Nach der Abmeldung lösche ich sofort alles Freiwillige - Vorname, Altersgruppe, Tätigkeit, Kenntnisstand und Interessen. Es bleiben nur die Adresse und der Nachweis der Anmeldung, damit ich belegen kann, dass die Einwilligung von dir kam, und damit dich niemand versehentlich wieder anschreibt. Nach drei Jahren wird auch das gelöscht.
Nie bestätigte Anmeldungen werden nach 30 Tagen gelöscht. Ohne Bestätigung gibt es keine Einwilligung und damit keinen Grund, die Adresse zu behalten.
Antworten aus dem Abmelde-Fragebogen: zwei Jahre, ohne Bezug zu einer Adresse.
Versandprotokolle (wann welcher Rundbrief lief): ein Jahr.
Keine automatischen Entscheidungen
Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Deine freiwilligen Angaben steuern nur, welche Themen in deiner Ausgabe stehen - sie bewerten dich nicht.
Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Eine Mail an jan@iamhundse.com genügt, ein Formular gibt es nicht.
Einwilligung widerrufen: Deine Einwilligung in den Rundbrief kannst du jederzeit mit Wirkung für die Zukunft widerrufen - der Abmelde-Link in jeder Mail tut genau das. Bis zum Widerruf war die Verarbeitung rechtmäßig, das ändert der Widerruf nicht (Art. 7 Abs. 3 DSGVO).
Beschwerde: Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Freiwilligkeit: Du musst mir nichts geben. Ohne E-Mail-Adresse kann ich dir keinen Rundbrief schicken - alles andere ist freiwillig und der Rundbrief kommt auch ohne.