Privacy Policy

I. General information

This Privacy Policy explains how I, Jan Bruch, process personal data when you use www.janbruch.com. Where this policy refers to “we” or “us”, it means Jan Bruch.

Personal data is any information relating to an identified or identifiable person. This includes information that may reveal your identity, such as your name, telephone number, postal address or email address.

You can print or save this Privacy Policy using your browser’s standard functions.

II. Controller

The controller responsible for processing your personal data when you visit this website under the General Data Protection Regulation (Regulation (EU) 2016/679; GDPR) is

Jan Bruch
c/o Neumorgen GmbH
Rheinsberger Str. 76/77
D-10115 Berlin
Germany

Email: jan@janbruch.com

You can contact me at the details above with any questions about data protection in connection with this website.

III. Data processing on this website

1. Website access, server data and hosting (Cloudflare)

This is a static website. It is delivered through the infrastructure of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (“Cloudflare”), which provides hosting and content delivery services.

Each time you access the website, Cloudflare processes access data automatically transmitted by your browser on our behalf. This is necessary to deliver the website and maintain the security and stability of the service, including protection against attacks. This access data may include:

• the IP address of the requesting device,
• the date and time of the request,
• the address of the requested page and the referring website, and
• information about the browser and operating system used.

Cloudflare processes this data to provide and protect the service. Retention depends on the Cloudflare configuration used and on contractual and legal requirements. We do not combine this data with other sources or use it to analyse your behaviour.

The legal basis is Article 6(1)(f) GDPR, based on our legitimate interest in providing a secure and reliable website. We have entered into a data processing agreement with Cloudflare under Article 28 GDPR. Where personal data is transferred outside the European Economic Area, particularly to the United States, the transfer is based on the European Commission’s Standard Contractual Clauses under Article 46(2)(c) GDPR; Cloudflare is also certified under the EU-U.S. Data Privacy Framework. Cloudflare offers additional mechanisms intended to keep the processing of European data largely within EU infrastructure. Further information is available in the Cloudflare Privacy Policy.

2. Contact form and direct contact

You can contact us through the website’s contact form or by email. Through the contact form we process:

• your name,
• your email address,
• your organization, if provided,
• the subject or intent of your inquiry, if provided, and
• your message.

Name, email address and message are required so the form can be submitted and we can answer your inquiry. Organization and intent are optional. There is no statutory obligation to provide this information. Without the required information, we cannot process your inquiry through the form. Please do not submit health information or other special categories of personal data within the meaning of Article 9 GDPR through the free-text field.

The form data is received technically by a Cloudflare Worker, as described in section III.1. The Worker does not store the content permanently. It transmits the data to the email delivery provider Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, operating as “Resend”. Resend processes your name, email address, message content and associated metadata to deliver the message to our mailbox.

The sending region is configured as Ireland (eu-west-1). This setting determines only where email is routed and sent from. According to Resend, account data—including email metadata, logs and API records—is stored in the United States regardless of the selected sending region. Resend acts as a processor. Transfers to the United States are governed by the European Commission’s Standard Contractual Clauses under Article 46(2)(c) GDPR; Resend also relies on its certification under the EU-U.S. Data Privacy Framework. Provider-side retention follows Resend’s contractual retention and deletion rules. Further information is available in the Resend Privacy Policy, the Resend Data Processing Addendum and the Resend subprocessor list.

After delivery, the message is stored in our Microsoft 365 mailbox. Microsoft acts as a processor for this service. Where Microsoft processes personal data outside the European Economic Area, the safeguards set out in the Microsoft Data Protection Addendum apply, including the European Commission’s Standard Contractual Clauses. Further information is available in the Microsoft Products and Services Data Protection Addendum and the Microsoft Privacy Statement.

We process this data solely to handle and answer your inquiry. The legal basis is Article 6(1)(b) GDPR where processing is necessary to take pre-contractual steps at your request, and Article 6(1)(f) GDPR for other inquiries, based on our legitimate interest in responding to them.

We delete contact inquiries that do not lead to a contractual relationship and are not subject to a statutory retention requirement no later than twelve months after final processing. If an inquiry leads to a contractual relationship or constitutes business correspondence subject to retention duties, the statutory retention periods and the additional information in section V apply.

If your inquiry concerns a client project handled by Neumorgen GmbH, Rheinsberger Str. 76/77, 10115 Berlin, the data necessary to initiate and carry out that project may be shared with Neumorgen GmbH. Neumorgen processes that data under its own responsibility as a controller. The legal basis is Article 6(1)(b) GDPR or, for other project-related inquiries, Article 6(1)(f) GDPR. Data is shared only where necessary to handle the specific inquiry.

3. Cookies and tracking

This website does not use cookies for analytics, marketing or tracking. We do not use analytics services or marketing pixels. For that reason, no consent banner is currently displayed.

If Cloudflare places strictly necessary cookies or accesses information on your device to provide security or load-balancing functions, this occurs solely to operate and protect the website. The legal basis for associated personal-data processing is Article 6(1)(f) GDPR. Under section 25(2)(2) of the German Telecommunications Digital Services Data Protection Act (TDDDG), consent is not required for access that is strictly necessary to provide the service requested by the user.

4. Fonts

The fonts used on this website are hosted locally. Visiting the website does not establish a connection to third-party font servers such as Google Fonts.

IV. Sharing personal data

We generally share personal data only where:

• you have expressly consented under Article 6(1)(a) GDPR,
• sharing is necessary under Article 6(1)(f) GDPR to establish, exercise or defend legal claims and there is no reason to assume that you have an overriding legitimate interest in the data not being shared,
• we are legally required to share it under Article 6(1)(c) GDPR, or
• sharing is legally permitted and necessary under Article 6(1)(b) GDPR to perform a contract with you or take pre-contractual steps at your request.

We use Cloudflare, Resend and Microsoft 365 as processors as described in section III. For project-related inquiries, Neumorgen GmbH may receive data as an independent controller under the conditions described in section III.2. Data may also be disclosed in response to lawful authority requests, court orders or legal proceedings where necessary to establish, exercise or defend legal claims.

V. Retention

We retain personal data only for as long as necessary for the purposes for which it was collected. We then delete it without undue delay unless it remains necessary until the expiry of statutory limitation periods as evidence for civil claims or must be retained under statutory requirements, including the German Commercial Code and Fiscal Code. Applicable statutory retention periods can be up to ten years.

We do not use automated decision-making, including profiling.

VI. Your rights

As a data subject, you have the following rights:

• Access (Article 15 GDPR): You may request confirmation of whether we process personal data relating to you, access to that data, and the information specified in Article 15 GDPR.
• Rectification (Article 16 GDPR): You may request the correction of inaccurate data and completion of incomplete data without undue delay.
• Erasure (Article 17 GDPR): You may request deletion of your personal data where a ground under Article 17 GDPR applies, including where the data is no longer needed for its original purpose.
• Restriction (Article 18 GDPR): You may request restriction of processing where a condition under Article 18 GDPR applies, including while the accuracy of disputed data is being verified.
• Data portability (Article 20 GDPR): You may receive personal data you provided to us in a structured, commonly used and machine-readable format where the statutory requirements apply.
• Objection (Article 21 GDPR): Where processing is based on Article 6(1)(e) or (f) GDPR, you may object at any time on grounds relating to your particular situation. We will then stop processing unless we demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or processing is necessary to establish, exercise or defend legal claims.
• Complaint to a supervisory authority (Article 77 GDPR): You may lodge a complaint with a data protection supervisory authority, particularly in the Member State of your habitual residence, place of work or the place of the alleged infringement. The authority responsible for us is the Berlin Commissioner for Data Protection and Freedom of Information, Alt-Moabit 59–61, 10555 Berlin, Germany, email: mailbox@datenschutz-berlin.de.

To exercise your rights, send an informal request using the controller’s contact details above.

VII. Withdrawal and objection

Where processing is based on your consent, you may withdraw that consent at any time under Article 7(3) GDPR. Withdrawal takes effect for the future and does not affect the lawfulness of processing carried out before withdrawal.

VIII. Data security

We maintain appropriate technical measures to protect personal data, particularly against risks during transmission and unauthorized access by third parties. These measures are adapted in line with current technical standards. Data transmitted through this website is encrypted using Transport Layer Security (TLS).

IX. Changes to this Privacy Policy

We may update this Privacy Policy when the website changes or legal or regulatory requirements develop.

Last updated: 21 August 2026

---

Datenschutzerklärung

I. Allgemeines / Inhalt dieser Datenschutzerklärung

In dieser Datenschutzerklärung informiere ich, Jan Bruch, dich über die Verarbeitung personenbezogener Daten bei der Nutzung meiner Website www.janbruch.com. Soweit diese Erklärung von „wir“ oder „uns“ spricht, ist damit Jan Bruch gemeint.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf deine Identität ermöglichen, beispielsweise dein Name, deine Telefonnummer, deine Anschrift oder E-Mail-Adresse.

Du kannst diese Datenschutzerklärung ausdrucken oder speichern, indem du die übliche Funktionalität deines Browsers nutzt.

II. Verantwortlicher

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten bei Besuch dieser Website im Sinne der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; DSGVO) ist

Jan Bruch
c/o Neumorgen GmbH
Rheinsberger Str. 76/77
D-10115 Berlin

E-Mail: jan@janbruch.com

Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unserer Website kannst du dich jederzeit an die vorstehenden Kontaktdaten wenden.

III. Datenverarbeitung auf unserer Website

1. Aufruf unserer Website / Zugriffsdaten und Hosting (Cloudflare)

Diese Website ist eine statische Website. Sie wird über die Infrastruktur der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“) bereitgestellt (Hosting und Content Delivery Network).

Bei jedem Aufruf der Website verarbeitet Cloudflare in unserem Auftrag die Zugriffsdaten, die dein Browser automatisch übermittelt, um die Auslieferung der Website zu ermöglichen und die Sicherheit und Stabilität des Dienstes zu gewährleisten (z. B. Abwehr von Angriffen). Die Zugriffsdaten umfassen insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• Adresse der aufgerufenen Seite und der verweisenden Website,
• Angaben über den verwendeten Browser und das Betriebssystem.

Cloudflare verarbeitet diese Daten im Rahmen der Bereitstellung und Absicherung des Dienstes. Die Speicherdauer richtet sich nach der eingesetzten Cloudflare-Konfiguration sowie den vertraglichen und gesetzlichen Vorgaben. Wir führen diese Daten nicht mit anderen Datenquellen zusammen und nutzen sie nicht zur Analyse deines Verhaltens.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an der sicheren und zuverlässigen Bereitstellung unserer Website. Mit Cloudflare haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Soweit dabei personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (insbesondere die USA) übertragen werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO); Cloudflare ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert. Cloudflare bietet darüber hinaus Mechanismen an, die Verarbeitung europäischer Daten weitgehend auf Infrastruktur innerhalb der EU zu begrenzen. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

2. Kontaktformular und Kontaktaufnahme

Du kannst über das Kontaktformular auf unserer Website oder per E-Mail mit uns in Kontakt treten. Über das Kontaktformular verarbeiten wir die folgenden Daten:

• Name,
• E-Mail-Adresse,
• Organisation (sofern angegeben),
• dein Anliegen (sofern angegeben),
• deine Nachricht.

Name, E-Mail-Adresse und Nachricht sind erforderlich, damit das Formular versendet und deine Anfrage beantwortet werden kann. Organisation und Anliegen sind freiwillige Angaben. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht. Ohne die erforderlichen Angaben können wir deine Anfrage über das Formular nicht bearbeiten. Bitte übermittle über das Freitextfeld keine Gesundheitsdaten oder anderen besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Die Formulareingaben werden technisch über einen Cloudflare Worker (siehe Abschnitt III.1 zu Cloudflare) entgegengenommen. Der Worker speichert den Inhalt nicht dauerhaft, sondern übermittelt ihn an den E-Mail-Versanddienst Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, handelnd als „Resend“. Resend verarbeitet dabei insbesondere Name, E-Mail-Adresse, Metadaten und Nachrichteninhalt, um die Nachricht an unser Postfach zuzustellen.

Die Versandregion ist auf Irland (eu-west-1) eingestellt. Diese Einstellung bestimmt lediglich, von wo E-Mails weitergeleitet und versendet werden. Nach Angaben von Resend werden Kontodaten einschließlich E-Mail-Metadaten, Protokollen und API-Datensätzen unabhängig von der gewählten Versandregion in den USA gespeichert. Resend wird als Auftragsverarbeiter eingesetzt. Für Übermittlungen in die USA gelten die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO; Resend beruft sich außerdem auf seine Zertifizierung unter dem EU-U.S. Data Privacy Framework. Die Speicherdauer der providerseitigen Datensätze richtet sich nach den vertraglichen Aufbewahrungs- und Löschregeln von Resend. Angaben zur Verarbeitung, Speicherdauer und zu Empfängern findest du in der Datenschutzerklärung von Resend, im Data Processing Addendum von Resend und in den Angaben zu Unterauftragsverarbeitern.

Nach der Zustellung wird die Nachricht in unserem über Microsoft 365 bereitgestellten E-Mail-Postfach gespeichert. Microsoft wird insoweit als Auftragsverarbeiter eingesetzt. Soweit Microsoft personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, gelten die im Microsoft-Datenschutznachtrag vorgesehenen Garantien für internationale Datenübermittlungen, einschließlich der Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen findest du im Datenschutznachtrag von Microsoft und in der Datenschutzerklärung von Microsoft.

Wir verarbeiten diese Daten ausschließlich zum Zweck der Bearbeitung und Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit es um die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin geht, sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung sonstiger Anfragen.

Kontaktanfragen, die nicht zu einem Vertragsverhältnis führen und keiner gesetzlichen Aufbewahrungspflicht unterliegen, löschen wir spätestens zwölf Monate nach abschließender Bearbeitung. Führt die Anfrage zu einem Vertragsverhältnis oder handelt es sich um aufbewahrungspflichtige Geschäftskorrespondenz, gelten die gesetzlichen Aufbewahrungsfristen und die weiteren Angaben in Abschnitt V.

Soweit deine Anfrage ein Kundenprojekt betrifft, das durch die Neumorgen GmbH, Rheinsberger Str. 76/77, 10115 Berlin, bearbeitet wird, können die für Anbahnung und Durchführung des Projekts erforderlichen Daten an die Neumorgen GmbH weitergegeben werden. Neumorgen verarbeitet diese Daten insoweit in eigener datenschutzrechtlicher Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO oder, bei sonstigen projektbezogenen Anfragen, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Weitergabe erfolgt nur, soweit sie für die Bearbeitung der konkreten Anfrage erforderlich ist.

3. Cookies und Tracking

Unsere Website setzt keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken ein. Es kommen keine Analysedienste (z. B. Webanalyse-Tools) und keine Marketing-Pixel zum Einsatz. Daher wird derzeit kein Einwilligungsbanner eingesetzt.

Soweit im Rahmen der Bereitstellung durch Cloudflare technisch notwendige Cookies gesetzt werden (z. B. zur Sicherheits- und Lastverteilungsfunktion), dienen diese ausschließlich der Funktionsfähigkeit und Sicherheit der Website. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. f DSGVO; nach § 25 Abs. 2 Nr. 2 TDDDG ist für unbedingt erforderliche Speicherzugriffe keine Einwilligung erforderlich.

4. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Hosting eingebunden (Self-Hosting). Beim Aufruf der Website wird keine Verbindung zu Servern von Drittanbietern (z. B. Google Fonts) hergestellt.

IV. Weitergabe von Daten

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:

• du nach Art. 6 Abs. 1 S. 1 lit. a DSGVO deine ausdrückliche Einwilligung dazu erteilt hast,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass du ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe deiner Daten hast,
• wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind, oder
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit dir oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf deine Anfrage hin erfolgen.

Als Auftragsverarbeiter setzen wir die in Abschnitt III genannten Dienstleister Cloudflare, Resend und Microsoft 365 ein. Bei projektbezogenen Anfragen kann die Neumorgen GmbH nach den in Abschnitt III.2 beschriebenen Voraussetzungen als eigenständig Verantwortliche Empfängerin sein. Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn sie für die Rechtsverfolgung oder -durchsetzung erforderlich ist.

V. Speicherdauer

Grundsätzlich speichern wir personenbezogene Daten nur solange, wie dies zur Erfüllung der Zwecke erforderlich ist, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten (z. B. aus dem Handelsgesetzbuch und der Abgabenordnung; die dort vorgegebenen Fristen betragen bis zu zehn Jahre).

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

VI. Deine Rechte

Dir stehen als betroffener Person die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO): Du hast das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir dich betreffende personenbezogene Daten verarbeiten, und Auskunft über diese Daten sowie die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen zu erhalten.
• Berichtigung (Art. 16 DSGVO): Du hast das Recht, unverzüglich die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Löschung (Art. 17 DSGVO): Du hast das Recht, die unverzügliche Löschung dich betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du hast das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist, z. B. für die Dauer der Prüfung, wenn du die Richtigkeit der Daten bestreitest.
• Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, die dich betreffenden Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Du hast unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de.

Um deine Rechte geltend zu machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

VII. Widerrufs- und Widerspruchsrecht

Soweit eine Verarbeitung auf deiner Einwilligung beruht, hast du gemäß Art. 7 Abs. 3 DSGVO das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

VIII. Datensicherheit

Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz deiner personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst. Die Übertragung von Daten auf unserer Website erfolgt verschlüsselt über Transport Layer Security (TLS).

IX. Änderung der Datenschutzerklärung

Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.

Stand: 21. August 2026