DATENSCHUTZERKLÄRUNG
Website: eduardbruch.com
Stand: 2. Oktober 2026
1. Verantwortlicher
Eduard Bruch
Kleinfeld 28c, 21149 Hamburg, Deutschland
E-Mail: support@eduardbruch.com
2. Hosting
Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem), um die Seiten auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung der Website. Vercel verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Server-Protokolle werden nur so lange gespeichert, wie es für den Betrieb und die Sicherheit erforderlich ist, und anschließend gelöscht. Eine Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework, Art. 45 DSGVO); Vercel ist danach zertifiziert. Weitere Informationen: Vercel Privacy Policy.
3. Vercel Web Analytics
Wir verwenden Vercel Web Analytics, einen datenschutzfreundlichen Analysedienst von Vercel Inc. Dieser Dienst erfasst pseudonymisierte, aggregiert ausgewertete Nutzungsdaten, um die Leistung und Nutzung der Website zu analysieren.
Erfasste Daten
- — Seitenaufrufe (Page Views)
- — Verweisquelle (Referrer)
- — Land / Region (basierend auf IP-Geolokalisierung)
- — Gerätetyp, Betriebssystem und Browser
- — Klicks auf App-Store-Links (Ereignis „appstore_click"): die angeklickte Kampagnen-Kennung sowie der Pfad der Seite, von der aus geklickt wurde. Damit lässt sich auswerten, welche Inhalte zu Besuchen im App Store führen.
- — Ladezeit-Messwerte (Vercel Speed Insights): technische Kennzahlen zur Seitenperformance (Core Web Vitals).
Datenschutzmaßnahmen
- — Keine Cookies: Vercel Web Analytics und Speed Insights verwenden keine Cookies und speichern keine Informationen auf Ihrem Endgerät. Für diesen Dienst ist daher keine Einwilligung nach § 25 TDDDG erforderlich.
- — Keine Nutzerprofile: Es werden keine IP-Adressen dauerhaft gespeichert, keine geräteübergreifende Wiedererkennung vorgenommen und keine Profile gebildet.
- — Keine Weitergabe zu Werbezwecken: Die Daten werden ausschließlich zur Reichweitenmessung genutzt und nicht an Dritte zu Werbezwecken übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, nachvollziehen zu können, welche Inhalte gefunden und genutzt werden und welche Beiträge zu Besuchen im App Store führen — dies ist Grundlage der wirtschaftlichen Tätigkeit dieser Website. Auftragsverarbeiter ist die Vercel Inc. (USA); die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: Vercel Analytics Privacy Policy.
Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Reichweitenmessung jederzeit mit Wirkung für die Zukunft widersprechen. Der folgende Schalter deaktiviert die Erfassung unmittelbar in diesem Browser. Die dafür nötige Einstellung wird lokal gespeichert und dient ausschließlich der Umsetzung Ihres Widerspruchs.
Hinweis zu App-Store-Links: Links zum Apple App Store enthalten eine Kampagnen-Kennung (Parameter ct), anhand derer Apple uns aggregiert mitteilt, über welchen Kanal Besucher in den App Store gelangt sind. Dabei werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Für die Verarbeitung nach dem Aufruf des App Store ist Apple verantwortlich.
3a. Google Analytics 4 (nur mit Einwilligung)
Nur wenn Sie im Einwilligungsbanner „Akzeptieren“ wählen, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zweck ist die statistische Auswertung, welche Seiten und Artikel aufgerufen werden und wie Besucher auf die Website gelangen. Vorher wird Google Analytics nicht geladen, es besteht keine Verbindung zu Google und es wird nichts auf Ihrem Gerät gespeichert.
- — Verarbeitete Daten: u. a. aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Verweisquelle, Scrolltiefe, Klicks auf externe Links und Datei-Downloads, ungefährer Standort (Land/Region), Gerätetyp, Betriebssystem, Browser und Bildschirmauflösung sowie eine zufällige Kennung aus dem Cookie
- — Gespeichert auf Ihrem Gerät werden die Cookies _ga (Unterscheidung von Besuchern) und _ga_9M6ZSF925S (Sitzungsstatus), jeweils mit einer Laufzeit von bis zu 2 Jahren
- — IP-Adressen: Nach Angaben von Google werden Daten aus der EU über Server in der EU entgegengenommen; die IP-Adresse wird dort nur zur Ableitung des ungefähren Standorts verwendet und danach verworfen, also nicht protokolliert oder gespeichert
- — Einstellungen: Google-Signale, Funktionen für personalisierte Werbung, die Erfassung nutzerbereitgestellter Daten und Verknüpfungen mit Werbediensten sind deaktiviert; Ereignis- und nutzerbezogene Daten werden in Google Analytics spätestens nach 14 Monaten gelöscht
Empfänger und Rolle: Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen von Google (Art. 28 DSGVO). Dabei kann Google LLC, USA, auf die Daten zugreifen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC zertifiziert ist, ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG (Speichern und Auslesen auf Ihrem Gerät) und Art. 6 Abs. 1 lit. a DSGVO (weitere Verarbeitung). Die Einwilligung ist freiwillig; ohne sie können Sie die Website uneingeschränkt nutzen.
Widerruf: Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß oder über die Schaltfläche unten widerrufen. Danach werden keine Daten mehr an Google gesendet und die Google-Analytics-Cookies dieser Website gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Weitere Informationen: Datenschutzerklärung von Google und Google Analytics und Datenschutz.
4. Weitere Dienste
Abgesehen von den hier beschriebenen Diensten (Vercel als Hoster und für die Reichweitenmessung, Google Analytics 4 nur mit Einwilligung, YouTube-Videos auf der passwortgeschützten Seite /reel nur nach Klick) binden wir keine Werbe-Tracker, Social-Media-Plugins oder externen Schriftarten ein; Schriftarten werden von unserem eigenen Server geladen.
4a. YouTube (nur nach Klick)
Auf der passwortgeschützten Seite /reel können Videos über YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus angesehen werden. Ein Video wird erst geladen, wenn Sie es anklicken; dabei werden Ihre IP-Adresse und technische Daten an Google übermittelt und es können Informationen auf Ihrem Gerät gespeichert werden. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework. Google ist hierfür eigenständig verantwortlich: policies.google.com/privacy.
4b. Notwendige Speicherung auf Ihrem Gerät
Ohne Einwilligung speichern wir nur Informationen, die für einen von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG): im lokalen Speicher Ihres Browsers Ihre Entscheidung im Einwilligungsbanner („eb-consent-ga“, mit Versionsnummer und Datum, ohne Kennung), Ihren Widerspruch gegen die Reichweitenmessung („eb-analytics-opt-out“) und Ihre gewählte Sprache („lang“); diese Einträge bleiben, bis Sie sie im Browser löschen. Nach Eingabe des Passworts auf der Seite /reel setzen wir das Cookie „reel_access“ für 24 Stunden, um den Zugang zu ermöglichen. Diese Informationen werden nicht an Dritte übermittelt.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail schreiben oder das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um die Anfrage zu beantworten. Das Kontaktformular übermittelt nichts an unseren Server, sondern öffnet Ihr eigenes E-Mail-Programm; die Nachricht erreicht uns erst, wenn Sie sie dort absenden. Unser E-Mail-Postfach wird über einen E-Mail-Dienstleister betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder eine App betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung). Wir löschen die Korrespondenz, sobald die Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
6. Ihre Rechte (DSGVO)
- — Auskunft (Art. 15) — Welche Daten wir über Sie verarbeiten
- — Berichtigung (Art. 16) — Korrektur unrichtiger Daten
- — Löschung (Art. 17) — Löschung Ihrer Daten
- — Einschränkung (Art. 18) — Einschränkung der Verarbeitung
- — Datenübertragbarkeit (Art. 20) — Daten in portablem Format
- — Widerspruch (Art. 21) — Widerspruch gegen Verarbeitung
- — Widerruf (Art. 7 Abs. 3) — erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen
7. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg
https://datenschutz-hamburg.de
8. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Die aktuelle Version finden Sie stets auf dieser Seite.
Privacy Policy (English Translation)
In case of doubt, the German version prevails.
Website: eduardbruch.com
Last updated: October 2, 2026
1. Data Controller
Eduard Bruch
Kleinfeld 28c, 21149 Hamburg, Germany
Email: support@eduardbruch.com
2. Hosting
This website is hosted by Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. When you visit, technically necessary data is processed (IP address, date and time, requested URL, referrer, browser and operating system) to deliver the pages and keep the service secure. Legal basis: Art. 6(1)(f) GDPR; our legitimate interest is reliable and secure delivery of the website. Vercel acts as our processor under an agreement pursuant to Art. 28 GDPR. Server logs are kept only as long as needed for operation and security and are then deleted. Transfers to the USA rely on the European Commission's adequacy decision of 10 July 2023 (EU-US Data Privacy Framework, Art. 45 GDPR), under which Vercel is certified. More information: Vercel Privacy Policy.
3. Vercel Web Analytics
We use Vercel Web Analytics, a privacy-friendly analytics service by Vercel Inc. It collects pseudonymized usage data, evaluated in aggregate, to analyze website performance and usage.
- — Page views, referrer, country/region, device type, browser
- — App Store link clicks (the "appstore_click" event): the campaign identifier of the link and the path of the page it was clicked from, so we can tell which content leads people to the App Store
- — Page performance metrics (Vercel Speed Insights): technical Core Web Vitals measurements
- — No cookies are used and nothing is stored on or read from your device, so no consent under § 25 TDDDG is required for this service
- — No IP addresses are retained and no user profiles are created
Legal basis: Art. 6(1)(f) GDPR. The legitimate interest is understanding which content is found and used, and which articles lead to App Store visits — the basis of this website's commercial activity. The processor is Vercel Inc. (USA), acting under a data processing agreement pursuant to Art. 28 GDPR.
Right to object (Art. 21 GDPR)
You may object to this analytics processing at any time with effect for the future. The toggle below disables collection immediately in this browser. The setting it stores is used solely to carry out your objection.
A note on App Store links: links to the Apple App Store carry a campaign identifier (the ct parameter), which lets Apple report to us in aggregate which channel visitors arrived from. Nothing is stored on or read from your device in the process. Once you reach the App Store, Apple is the controller for any further processing.
3a. Google Analytics 4 (only with consent)
Only if you choose "Accept" in the consent banner do we use Google Analytics 4, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). The purpose is statistical analysis of which pages and articles are viewed and how visitors reach the site. Before that, Google Analytics is not loaded, no connection to Google is made and nothing is stored on your device.
- — Data processed: among others pages viewed, time and duration of the visit, referrer, scroll depth, clicks on external links and file downloads, approximate location (country/region), device type, operating system, browser and screen resolution, and a random identifier from the cookie
- — Information stored on your device: the cookies _ga (distinguishes visitors) and _ga_9M6ZSF925S (session state), each kept for up to 2 years
- — IP addresses: according to Google, data from the EU is received on servers in the EU, where the IP address is used only to derive approximate location and is then discarded, i.e. not logged or stored
- — Settings: Google signals, ad personalization features, collection of user-provided data and links to advertising products are switched off; event-level and user-level data in Google Analytics is deleted after 14 months at the latest
Recipient and role: Google processes the data as our processor under Google's data processing terms (Art. 28 GDPR). Google LLC, USA, may access the data. Transfers rely on the European Commission's adequacy decision for the EU-US Data Privacy Framework (Art. 45 GDPR), under which Google LLC is certified, and additionally on standard contractual clauses (Art. 46(2)(c) GDPR).
Legal basis: your consent under § 25(1) TDDDG (storing and reading information on your device) and Art. 6(1)(a) GDPR (further processing). Consent is voluntary; you can use the whole website without it.
Withdrawal: you can withdraw consent at any time via "Cookie-Einstellungen" (cookie settings) in the footer or the button below. Afterwards no further data is sent to Google and the Google Analytics cookies for this site are deleted. Withdrawal does not affect the lawfulness of processing carried out before it. More information: Google Privacy Policy and Google Analytics and privacy.
4. Other Services
Apart from the services described here (Vercel for hosting and audience measurement, Google Analytics 4 only with consent, YouTube videos on the password-protected page /reel only after a click) we embed no advertising trackers, social media plugins or external fonts; fonts are served from our own server.
4a. YouTube (only after a click)
On the password-protected page /reel, videos can be watched via YouTube (Google Ireland Limited) in privacy-enhanced mode. A video is only loaded when you click it; your IP address and technical data are then sent to Google and information may be stored on your device. Legal basis is your consent given by the click (§ 25(1) TDDDG, Art. 6(1)(a) GDPR); transfers to the USA rely on the EU-US Data Privacy Framework. Google is an independent controller for this: policies.google.com/privacy.
4b. Necessary storage on your device
Without consent we store only information that is strictly necessary for a service you request (§ 25(2) no. 2 TDDDG): in your browser's local storage, your choice in the consent banner ("eb-consent-ga", with version number and date, no identifier), your objection to audience measurement ("eb-analytics-opt-out") and your selected language ("lang"); these entries remain until you clear them in your browser. After you enter the password on /reel we set the cookie "reel_access" for 24 hours to grant access. This information is not shared with third parties.
5. Contact
If you e-mail us or use the contact form, we process your name, e-mail address and message to answer your request. The contact form sends nothing to our server; it opens your own e-mail program, and the message only reaches us once you send it there. Our mailbox is operated through an e-mail service provider. Legal basis is Art. 6(1)(b) GDPR where the request concerns a contract or an app, otherwise Art. 6(1)(f) GDPR (interest in answering). We delete the correspondence once the matter is closed, unless statutory retention duties apply.
No data protection officer has been appointed as there is no legal obligation to do so. You are not obliged to provide personal data. No automated decision-making, including profiling, within the meaning of Art. 22 GDPR takes place.
6. Your Rights (GDPR)
You have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), objection (Art. 21), and to withdraw consent at any time with effect for the future (Art. 7(3)). Contact us at support@eduardbruch.com.
7. Supervisory Authority
You have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR), in particular in the Member State of your residence. The authority responsible for us is:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg