Legal
Datenschutzerklärung
Privacy in short. This site sets no cookies, stores nothing on your device and builds no profiles. Fonts, images and scripts are served from this domain only. On a visit, three service providers receive data: Vercel (hosting, server logs), Plausible (cookieless audience measurement) and Sentry (technical error reports) — the latter two relayed through this domain, never contacted by your browser directly. The German text below is authoritative; a full English reading version follows it.
Kurz gesagt
Diese Website ist datensparsam gebaut. Sie setzt keine Cookies, speichert nichts auf Ihrem Gerät, bildet keine Profile und zeigt darum auch kein Einwilligungsbanner. Schriften, Bilder und Skripte liegen auf dieser Domain; Ihr Browser verbindet sich beim Aufruf ausschließlich mit narrawise.com. Empfänger von Daten gibt es dennoch, und sie sind unten einzeln benannt: Beim Besuch sind es Vercel (Hosting), Plausible (Reichweitenmessung) und Sentry (Fehlermeldungen), sonst niemand; schreiben Sie uns, kommt der Anbieter des E-Mail-Postfachs hinzu.
1. Verantwortlicher
Jens Hartmann
Burnitzstraße 47
60596 Frankfurt am Main
Deutschland
E-Mail: hello@narrawise.com
Telefon: +49 69 34877120
Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Für jedes Anliegen zum Datenschutz genügt eine Nachricht an hello@narrawise.com.
2. Hosting und Server-Logdaten (Vercel)
Die Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet und über deren weltweites Netz ausgeliefert. Bei jedem Aufruf verarbeitet der Hoster die technisch nötigen Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, verweisende Seite sowie Browser und Betriebssystem (User-Agent). Sie dienen der Auslieferung, der Abwehr von Angriffen und der Fehleranalyse und werden nicht mit anderen Daten zusammengeführt. Über denselben Dienst laufen auch die Weiterleitungen an Plausible und Sentry (Abschnitte 3 und 4).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website. Die Protokolle werden nach höchstens 30 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall muss länger aufgeklärt werden. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter zertifiziert ist, der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO).
3. Reichweitenmessung (Plausible Analytics)
Zur statistischen Auswertung nutzt die Website Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (Server in Deutschland). Erfasst werden nur zusammengefasste Angaben: aufgerufene Seite, verweisende Seite, Land bzw. Region, Gerätetyp, Browser und Betriebssystem sowie technische Messwerte zu Ladezeit, Reaktion und Stabilität der Seite (Largest Contentful Paint, Interaction to Next Paint, Cumulative Layout Shift, First Contentful Paint, Time to First Byte — je mit Wert, Bewertung und Seitenadresse) sowie das Ereignis „Anfrage“, wenn Sie einen E-Mail-Link anklicken — nur dass es geschah und auf welcher Seite, nie die Adresse oder ein Inhalt. Aus IP-Adresse und User-Agent bildet Plausible eine täglich wechselnde, nicht umkehrbare Prüfsumme, um Besuche zu zählen; IP-Adresse und User-Agent selbst werden nicht gespeichert. Es werden keine Cookies gesetzt, keine Daten auf Ihrem Gerät abgelegt oder ausgelesen und keine Profile gebildet.
Messskript und Messpunkt laufen über diese Domain und werden von dort weitergeleitet; Ihr Browser verbindet sich nicht mit dem Anbieter. Signalisiert Ihr Browser „Do Not Track“ oder „Global Privacy Control“, unterbleiben die technischen Messwerte; die Zählung des Seitenaufrufs selbst bleibt davon unberührt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung, um die Website zu verbessern); weil nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG nötig. Die Verarbeitung findet in der EU statt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Gespeichert werden nur die zusammengefassten Statistiken, ohne Bezug zu einer Person.
4. Fehlermeldungen (Sentry)
Damit Störungen auffallen und behoben werden können, meldet die Website unbehandelte technische Fehler an die Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA; verarbeitet wird in der EU-Region des Dienstes (Frankfurt am Main). Übermittelt werden nur technische Angaben: Art und Meldung des Fehlers, der Stapelabzug (gekürzt auf 2.000 Zeichen), die Adresse der betroffenen Seite, Browser und Betriebssystem (User-Agent), Zeitstempel, Schweregrad, die Versionskennung der Website, eine feste Kennung des meldenden Bausteins und eine zufällige Ereigniskennung. Damit ein Fehler nachvollziehbar ist, gehen außerdem bis zu fünf vorangegangene Ereignisse mit: technische Konsolenmeldungen der Seite (gekürzt auf 200 Zeichen) und die Art der zuletzt angeklickten Links und Schaltflächen (Elementtyp und Gestaltungsklasse, nie Inhalt oder Beschriftung). Je Seitenaufruf werden höchstens fünf Fehler gemeldet. Keine Cookies, keine Nutzerkennungen, keine Profile.
Die Meldung läuft über diese Domain und wird von dort weitergeleitet; Ihr Browser verbindet sich nicht mit dem Anbieter. Die Meldung selbst enthält keine IP-Adresse; mit der Weiterleitung kann dem Anbieter technisch die IP-Adresse der Verbindung übermittelt werden. Wir nutzen sie nicht, um Personen zu erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien, sicheren Betrieb). Meldungen werden nach spätestens 90 Tagen gelöscht. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Gespeichert wird in der EU; ein Zugriff aus den USA, etwa durch den Support des Anbieters, ist nicht ausgeschlossen. Grundlage einer solchen Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter zertifiziert ist, der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO).
5. Kontaktaufnahme
Die Website hat kein Kontaktformular. Schreiben Sie uns per E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben (etwa Name, E-Mail-Adresse oder Telefonnummer und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder seine Anbahnung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Empfänger ist neben uns der Anbieter des E-Mail-Postfachs, der Nachrichten in unserem Auftrag verarbeitet.
Die Angaben werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — für Geschäftsbriefe und Unterlagen zu Verträgen sechs bzw. acht Jahre nach Handels- und Steuerrecht (§ 257 HGB, § 147 AO).
6. Speicher in Ihrem Browser
Diese Website legt nichts auf Ihrem Gerät ab und liest nichts aus: keine Cookies, kein localStorage oder sessionStorage, kein Service Worker. Eine Einwilligung nach § 25 TDDDG ist darum nicht erforderlich. Was Ihr Browser von sich aus zwischenspeichert (etwa Bilder und Schriften im Cache), entscheidet er selbst; Sie löschen es über die Website-Daten Ihres Browsers.
7. Empfänger und Übermittlung in Drittländer
Empfänger personenbezogener Daten sind ausschließlich die hier genannten Dienstleister (Vercel Inc., Plausible Insights OÜ, Functional Software, Inc.), bei Anfragen der Anbieter des E-Mail-Postfachs, und wir selbst. Daten werden weder verkauft noch für Werbung weitergegeben. Wo Daten in die USA gelangen können, ist das im jeweiligen Abschnitt mit der Garantie genannt, auf die sich die Übermittlung stützt.
8. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen
Sie sind weder gesetzlich noch vertraglich verpflichtet, Daten bereitzustellen. Ohne die technisch nötigen Verbindungsdaten kann die Website jedoch nicht ausgeliefert werden, und ohne eine Kontaktmöglichkeit können wir auf eine Anfrage nicht antworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Diese Website stützt sich derzeit auf keine Einwilligung. Eine Nachricht an hello@narrawise.com genügt.
10. Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine Nachricht an hello@narrawise.com genügt.
11. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa an Ihrem Wohnort. Zuständig für uns ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.
12. Sicherheit
Jede Verbindung ist mit TLS verschlüsselt (HTTPS). Eine strenge Content-Security-Policy verhindert, dass fremde Skripte geladen werden; Daten gehen an niemanden, der in dieser Erklärung nicht genannt ist.
13. Stand und Änderungen
Diese Datenschutzerklärung hat den Stand 25. Oktober 2026. Sie wird angepasst, sobald sich die Verarbeitung auf dieser Website oder die Rechtslage ändert; es gilt die hier veröffentlichte Fassung.
English reading version
This is an English reading version. The German privacy notice above is authoritative.
In brief
This website is built to process as little data as possible. It sets no cookies, stores nothing on your device, builds no profiles and therefore shows no consent banner. Fonts, images and scripts are served from this domain; on a visit your browser connects only to narrawise.com. There are recipients of data nonetheless, each named below: on a visit, Vercel (hosting), Plausible (audience measurement) and Sentry (error reports), and no one else; if you write to us, the provider of the mailbox is added.
1. Controller
Jens Hartmann
Burnitzstraße 47
60596 Frankfurt am Main
Germany
Email: hello@narrawise.com
Phone: +49 69 34877120
No data protection officer has been designated, as the statutory requirements (Art. 37 GDPR, § 38 BDSG) are not met. For any privacy matter, a message to hello@narrawise.com is enough.
2. Hosting and server logs (Vercel)
The website is hosted by Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, and delivered through its global network. On every visit the host processes the technically necessary access data: IP address, date and time, the address requested, status code, data volume, referring page, and browser and operating system (user agent). They serve delivery, defence against attacks and fault analysis, and are not combined with other data. The forwarding to Plausible and Sentry (sections 3 and 4) also runs through this service.
The legal basis is Art. 6 (1) (f) GDPR; the legitimate interest is the secure and stable operation of the website. Logs are deleted after 30 days at most, unless a specific security incident requires longer investigation. A data processing agreement under Art. 28 GDPR is in place with the provider. Transfers to the USA are based on the EU standard contractual clauses (Art. 46 (2) (c) GDPR) and, where the provider is certified, on the European Commission’s adequacy decision for the EU-US Data Privacy Framework (Art. 45 GDPR).
3. Audience measurement (Plausible Analytics)
For statistical analysis the website uses Plausible Analytics by Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia (servers in Germany). Only aggregated details are recorded: page requested, referring page, country or region, device type, browser and operating system, and technical metrics on the loading, responsiveness and stability of the page (Largest Contentful Paint, Interaction to Next Paint, Cumulative Layout Shift, First Contentful Paint, Time to First Byte — each with value, rating and page address), and the event “Anfrage” (enquiry) when you click an e-mail link — only that it happened and on which page, never the address or any content. To count visits, Plausible derives a daily changing, irreversible checksum from the IP address and user agent; the IP address and user agent themselves are not stored. No cookies are set, nothing is stored on or read from your device, and no profiles are built.
The script and the measurement endpoint run via this domain and are forwarded from there; your browser does not connect to the provider. If your browser signals “Do Not Track” or “Global Privacy Control”, the technical metrics are not sent; the count of the page view itself is not affected.
The legal basis is Art. 6 (1) (f) GDPR (legitimate interest in privacy-friendly audience measurement to improve the website); since nothing is stored on or read from your device, no consent under § 25 TDDDG is required. Processing takes place in the EU. A data processing agreement under Art. 28 GDPR is in place with the provider. Only the aggregated statistics are retained, with no link to any person.
4. Error reports (Sentry)
So that faults surface and can be fixed, the website reports unhandled technical errors to Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA; processing takes place in the service’s EU region (Frankfurt am Main). Only technical details are transmitted: type and message of the error, the stack trace (truncated to 2,000 characters), the address of the page concerned, browser and operating system (user agent), timestamp, severity, the version identifier of the website, a fixed identifier of the reporting component and a random event identifier. So that an error can be traced, up to five preceding events are included as well: technical console messages of the page (truncated to 200 characters) and the kind of links and buttons last clicked (element type and style class, never content or label). At most five errors are reported per page view. No cookies, no user identifiers, no profiles.
The report runs via this domain and is forwarded from there; your browser does not connect to the provider. The report itself contains no IP address; the forwarding may technically pass the IP address of the connection to the provider. We do not use it to identify anyone.
The legal basis is Art. 6 (1) (f) GDPR (legitimate interest in error-free, secure operation). Reports are deleted after 90 days at most. A data processing agreement under Art. 28 GDPR is in place with the provider. Data are stored in the EU; access from the USA, for example by the provider’s support, cannot be ruled out. Such a transfer is based on the EU standard contractual clauses (Art. 46 (2) (c) GDPR) and, where the provider is certified, on the European Commission’s adequacy decision for the EU-US Data Privacy Framework (Art. 45 GDPR).
5. Getting in touch
The website has no contact form. If you write to us by email or call, we process your details (such as name, email address or phone number and the content of your message) to answer your enquiry. The legal basis is Art. 6 (1) (b) GDPR where a contract or steps prior to one are concerned, otherwise Art. 6 (1) (f) GDPR (legitimate interest in answering). Besides us, the recipient is the provider of the mailbox, which processes messages on our behalf.
The details are deleted once the enquiry is settled, unless statutory retention obligations apply — six or eight years under commercial and tax law for business letters and contract documents (§ 257 HGB, § 147 AO).
6. Storage in your browser
This website stores nothing on your device and reads nothing from it: no cookies, no localStorage or sessionStorage, no service worker. No consent under § 25 TDDDG is therefore required. What your browser caches of its own accord (such as images and fonts) is up to the browser; you can delete it via your browser’s site data.
7. Recipients and third-country transfers
The only recipients of personal data are the service providers named here (Vercel Inc., Plausible Insights OÜ, Functional Software, Inc.), for enquiries the provider of the mailbox, and ourselves. Data are neither sold nor passed on for advertising. Where data may reach the USA, the relevant section names the safeguard the transfer relies on.
8. Obligation to provide data, no automated decisions
You are under no statutory or contractual obligation to provide data. Without the technically necessary connection data, however, the website cannot be delivered, and without a way to reach you we cannot reply to an enquiry. There is no automated decision-making, including profiling (Art. 22 GDPR).
9. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). You may withdraw any consent at any time with effect for the future (Art. 7 (3) GDPR); processing carried out until then remains lawful. This website currently relies on no consent. A message to hello@narrawise.com is enough.
10. Right to object (Art. 21 GDPR)
Where we process data on the basis of a legitimate interest (Art. 6 (1) (f) GDPR), you may object at any time on grounds relating to your particular situation. We will then no longer process the data unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims. A message to hello@narrawise.com is enough.
11. Right to lodge a complaint
You have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), for example where you live. The authority responsible for us is: The Hessian Commissioner for Data Protection and Freedom of Information, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germany, datenschutz.hessen.de.
12. Security
Every connection is TLS-encrypted (HTTPS). A strict content security policy prevents third-party scripts from loading; data go to no one not named in this notice.
13. Last updated and changes
This privacy notice was last updated on 25 October 2026. It is revised whenever the processing on this website or the legal situation changes; the version published here applies.