Rechtliches
Datenschutz
Kurz vorweg: Diese Website setzt keine Cookies, speichert nichts in Ihrem Browser, verfolgt Sie nicht über andere Websites hinweg und lädt keine Inhalte von anderen Servern. Schriften werden vom selben Server ausgeliefert wie die Seite. Personenbezogene Daten fallen an, wenn Sie die Seite aufrufen (Hosting und eine anonyme Reichweitenmessung) und wenn Sie mir schreiben.
- Vercel
- Hosting und Server der Website · Zugriffsdaten · USA/weltweit, Functions in Frankfurt
- Vercel
- anonyme Reichweitenmessung (Web Analytics) · Seite, Herkunft, Gerätetyp, Land · ohne Cookies
- Resend
- Versand des Kontaktformulars · Name, E-Mail, Nachricht · USA, 30 Tage
- STRATO
- mein E-Mail-Postfach · Ihre Nachricht · Deutschland
Verantwortlicher
Lars Rolsing
c/o Online-Impressum 11531
Europaring 90
53757 Sankt Augustin
Deutschland
E-Mail: lars@larsrolsing.de
Aufruf der Website (Hosting)
Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Seiten und Dateien liefert Vercel über ein weltweites Servernetz aus, in der Regel von einem Standort in Ihrer Nähe; der Server für das Kontaktformular läuft in Frankfurt am Main.
Bei jedem Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Anfragemethode, Statuscode, Browser-Kennung (User Agent) und die ungefähre Region. Das ist nötig, um die Seite auszuliefern, sie vor Angriffen und Missbrauch zu schützen und Fehler zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb. Wie lange Vercel Protokolle von Serveranfragen vorhält, hängt vom gebuchten Tarif ab (nach Angaben von Vercel zwischen einem Tag und 30 Tagen). Ich sehe sie nur zur Fehlersuche ein und leite sie nicht an andere Dienste weiter.
Vercel verarbeitet diese Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Dabei können Daten in die USA übermittelt werden. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); der Vertrag enthält zusätzlich die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu: Datenschutzhinweise von Vercel (öffnet in neuem Tab).
Reichweitenmessung (Vercel Web Analytics)
Um zu sehen, wie viele Menschen die Seite besuchen und welche Seiten gelesen werden, nutze ich Vercel Web Analytics, einen Dienst desselben Anbieters, der die Website hostet. Beim Aufruf einer Seite sendet ein kleines Skript vom selben Server Angaben an Vercel: die aufgerufene Seite (ohne Abfrageparameter), die verweisende Seite, den Zeitpunkt, Gerätetyp, Betriebssystem und Browser (jeweils mit Version) sowie das ungefähre Land bzw. die Region. Es setzt keine Cookies und legt nichts im Speicher Ihres Browsers ab.
Vercel erkennt einen Besuch nur über einen Hashwert, der aus der Anfrage gebildet und nach 24 Stunden verworfen wird; Ihre IP-Adresse wird dafür nicht gespeichert, und ein Wiedererkennen über andere Websites hinweg ist nicht möglich. Ich sehe ausschließlich zusammengefasste Zahlen, keine einzelnen Besuche. Haben Sie in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, wird Ihr Besuch gar nicht gezählt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, die Website anhand anonymer Nutzungszahlen zu verbessern. Vercel verarbeitet die Daten als Auftragsverarbeiter; für den Vertrag und eine mögliche Übermittlung in die USA gilt dasselbe wie beim Hosting (Data Privacy Framework, EU-Standardvertragsklauseln). Mehr dazu: Datenschutz bei Vercel Web Analytics (öffnet in neuem Tab).
Kontaktformular
Das Formular übermittelt Name, E-Mail-Adresse und Nachricht verschlüsselt an den Server dieser Website. Von dort geht die Nachricht als reine Text-E-Mail an mein Postfach; Ihre E-Mail-Adresse steht darin als Antwortadresse. Die Website speichert Nachrichten nicht in einer Datenbank und protokolliert keine Inhalte, Namen oder Adressen. Zweck ist die Bearbeitung Ihrer Anfrage. Geht es um eine Zusammenarbeit oder einen Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Anfragen zu beantworten). Die Angaben sind freiwillig; ohne sie kann ich Ihnen über das Formular nicht antworten.
Zum Schutz vor Spam und Missbrauch holt das Formular erst, wenn Sie es benutzen, ein Formular-Token (Zeitstempel und Zufallszahl, keine personenbezogenen Daten). Außerdem prüft der Server ein unsichtbares Formularfeld und begrenzt, wie oft von einem Anschluss aus Tokens abgerufen und Nachrichten gesendet werden können. Dafür wird Ihre IP-Adresse nicht gespeichert, sondern nur ein daraus kryptografisch abgeleiteter Wert (HMAC; bei IPv6 nur für das Netz des Anschlusses) — ausschließlich im Arbeitsspeicher, für Abrufe höchstens zehn Minuten, nach einer gesendeten Nachricht höchstens 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einem sicheren Betrieb.
Für den Versand nutze ich Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter (Art. 28 DSGVO). Resend verarbeitet Name, E-Mail-Adresse, Nachricht, Absender- und Empfängeradresse, Zeitpunkt und Zustellstatus. Versendet wird über die EU-Region (Irland); gespeichert werden Inhalte, Metadaten und Protokolle nach Angaben von Resend unabhängig davon in den USA, im genutzten Tarif 30 Tage lang. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag (Art. 46 Abs. 2 lit. c DSGVO); außerdem ist Resend nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Die Nachricht wird als reiner Text ohne Tracking-Pixel versendet. Mehr dazu: Datenschutzhinweise von Resend (öffnet in neuem Tab) und Unterauftragsverarbeiter von Resend (öffnet in neuem Tab).
E-Mail und Postfach
Wenn Sie mir direkt oder über das Formular schreiben, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen (falls angegeben), den Inhalt und die üblichen Metadaten der Nachricht, um Ihnen zu antworten. Die Rechtsgrundlagen sind dieselben wie beim Kontaktformular (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
Mein Postfach liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet die E-Mails als Auftragsverarbeiter (Art. 28 DSGVO) in Rechenzentren in Deutschland. Ich lösche Nachrichten, sobald Ihr Anliegen erledigt ist und nichts mehr zu erwarten ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.
Cookies und Speicher im Browser
Diese Website speichert keine Cookies und nutzt weder Local Storage noch Session Storage oder vergleichbare Techniken; sie liest auch nichts davon aus. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht nötig, und es gibt kein Cookie-Banner. Die Ortszeit, die Animationen und die bewegte Grafik auf der Startseite (WebGL) werden allein in Ihrem Browser berechnet; Mausbewegungen und Klicks steuern nur diese Grafik und werden weder gespeichert noch übertragen. „Adresse kopieren“ legt die E-Mail-Adresse nur auf Ihren Klick hin in Ihre Zwischenablage.
Links zu anderen Websites
Links, etwa zu kurzhand.de, sind einfache Verweise; beim Laden dieser Seite wird nichts von dort abgerufen. Erst wenn Sie einen Link anklicken, verlassen Sie diese Website; dann gelten die Datenschutzhinweise des jeweiligen Anbieters. Dabei wird höchstens die Adresse dieser Website (ohne Pfad) als Herkunft mitgesendet.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose E-Mail an lars@larsrolsing.de genügt.
Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Stand: 7. Oktober 2026