Datenschutzerklärung

1. Verantwortlicher

boring systems
Gregor Palyan
Lyoner Straße 50
60528 Frankfurt am Main
A5.30
Deutschland

Kontakt: gregor.palyan@boring-systems.de

2. Erhebung und Verarbeitung von Daten

Beim Aufruf dieser Website werden technisch notwendige Server-Logs erhoben (IP-Adresse, Datum, User-Agent), die ausschließlich zur Sicherstellung des Betriebs verwendet und kurzfristig automatisch gelöscht werden. Zur anonymisierten Reichweiten- und Performance-Messung nutze ich die in Abschnitt 4 beschriebenen Dienste, die ohne Cookies auskommen. Das Google-Tag (Abschnitt 5) wird auf allen Seiten geladen, arbeitet ohne deine Einwilligung jedoch cookielos im erweiterten Einwilligungsmodus. Marketing-Cookies und vergleichbare Technologien (Google Analytics 4 und Google Ads mit Cookies, Google Tag Manager, Meta Pixel, LinkedIn Insight Tag) setze ich ausschließlich nach deiner aktiven Einwilligung über den Cookie-Banner ein, siehe Abschnitte 3 sowie 5 bis 8. Ohne Einwilligung werden diese Dienste nicht geladen und keine entsprechenden Cookies gesetzt.

3. Cookie-Einwilligung (Consent-Banner)

Beim ersten Besuch dieser Website frage ich über einen Banner deine Einwilligung zum Einsatz von Marketing-Cookies ab (Google Analytics 4, Google Ads, Google Tag Manager, Meta Pixel, LinkedIn Insight Tag). Google Tag Manager, Meta Pixel und LinkedIn Insight Tag werden erst geladen, wenn du aktiv „Einverstanden" auswählst; bei „Nur notwendige Cookies" unterbleibt das Laden vollständig. Das Google-Tag für Analytics und Ads bleibt in diesem Fall im cookielosen Einwilligungsmodus, siehe Abschnitt 5. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Deine Entscheidung speichere ich lokal in deinem Browser (Local Storage), damit der Banner nicht bei jedem Besuch erneut erscheint. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfooter widerrufen bzw. ändern.

4. Analyse und Performance-Messung (Vercel Analytics & Speed Insights)

Ich nutze Vercel Analytics und Vercel Speed Insights, um Seitenaufrufe und Ladezeiten aggregiert auszuwerten. Beide Dienste arbeiten ohne Cookies und ohne individuelle Nutzerprofile; erhoben werden ausschließlich anonymisierte, zusammengefasste Kennzahlen (z. B. aufgerufene Seite, Ladezeit, grobe Geräte-/Regionsangabe). Eine Zuordnung zu einer konkreten Person findet nicht statt. Anbieter ist Vercel Inc., wodurch eine Verarbeitung auch außerhalb der EU nicht ausgeschlossen werden kann; Vercel verpflichtet sich vertraglich zur Einhaltung der DSGVO-Vorgaben (Data Processing Addendum).

5. Google Analytics 4, Google Ads und Google-Einwilligungsmodus

Ich setze das Google-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für Google Analytics 4 (Mess-ID G-M8D2VCQTZX) und für Google Ads ein. Zwecke sind die Reichweitenmessung, die Erfolgsmessung meiner Werbeanzeigen (Conversion-Tracking) sowie die Bildung von Zielgruppen für Remarketing.

Das Google-Tag wird im sogenannten erweiterten Einwilligungsmodus (Google Consent Mode v2) betrieben. Das bedeutet: Solange du keine Einwilligung erteilt hast, sind die Einwilligungssignale „ad_storage", „ad_user_data", „ad_personalization" und „analytics_storage" auf „denied" gesetzt. In diesem Zustand werden keine Cookies gesetzt und keine Kennungen gespeichert oder ausgelesen; es werden lediglich cookielose, nicht personenbezogene Signale (z. B. Zeitstempel, User-Agent, grobe Regionsangabe, Referrer) an Google übermittelt, aus denen Google statistische Schätzwerte modelliert. Google-Klick-Kennungen (gclid) werden in diesem Zustand zusätzlich reduziert („ads_data_redaction"). Rechtsgrundlage hierfür ist mein berechtigtes Interesse an einer statistischen Erfolgsmessung nach Art. 6 Abs. 1 lit. f DSGVO; ein Zugriff auf dein Endgerät im Sinne des § 25 TTDSG findet nicht statt.

Erst nach deiner aktiven Einwilligung über den Cookie-Banner werden diese Signale auf „granted" gesetzt. Dann setzt Google Cookies, verarbeitet deine IP-Adresse sowie Geräte- und Browserkennungen, ordnet Conversions einzelnen Anzeigenklicks zu und kann dich in Remarketing-Zielgruppen aufnehmen. Rechtsgrundlage ist dann deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

Erweiterte Conversions. Wenn du eines meiner Formulare absendest, übergebe ich die von dir dort angegebene E-Mail-Adresse und gegebenenfalls Telefonnummer und Namen in bereits in deinem Browser mit SHA-256 gehashter Form an Google Ads, damit eine Conversion auch ohne Cookies dem passenden Anzeigenklick zugeordnet werden kann. Die Klartextangaben verlassen deinen Browser dabei nicht. Dies erfolgt nur bei erteilter Einwilligung.

Klick-Kennungen. Ruft man meine Website über eine Anzeige auf, enthält die Adresse eine Klick-Kennung (z. B. gclid). Ich speichere diese zusammen mit den Kampagnenparametern zunächst nur im Sitzungsspeicher deines Browsers, damit eine spätere Anfrage der Kampagne zugeordnet werden kann; erst nach deiner Einwilligung wird sie für bis zu 90 Tage im lokalen Speicher abgelegt. Sendest du ein Formular ab, wird die Kennung zusammen mit deiner Anfrage gespeichert und kann an Google Ads zurückgemeldet werden, um den Wert einzelner Kampagnen zu bewerten.

Eine Übermittlung an Server in die USA ist nicht auszuschließen; Google verpflichtet sich vertraglich (Standardvertragsklauseln) zur Einhaltung eines angemessenen Datenschutzniveaus. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen" im Seitenfooter widerrufen. Weitere Informationen: policies.google.com/privacy.

6. Google Tag Manager

Nach deiner Einwilligung setze ich den Google Tag Manager (GTM) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. GTM ist ein Tag-Management-System, mit dem ich die unten beschriebenen Marketing-Tags (Meta Pixel, LinkedIn Insight Tag) zentral verwalten und laden können. GTM selbst setzt in dieser Konfiguration keine eigenen Cookies und erhebt keine personenbezogenen Daten; es lädt lediglich die nachgelagerten Tags. Zweck ist die technisch zentralisierte, konsistente Steuerung meiner Marketing-Werkzeuge. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an Server in die USA ist nicht auszuschließen; Google verpflichtet sich vertraglich (Standardvertragsklauseln) zur Einhaltung eines angemessenen Datenschutzniveaus. Weitere Informationen: policies.google.com/privacy.

7. Meta Pixel

Nach deiner Einwilligung binde ich den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ein. Der Meta Pixel setzt ein Cookie und erhebt beim Besuch der Website sowie beim Klick auf meinen Terminbuchungs-Button (Event „Schedule") Daten (u. a. besuchte Seite, Zeitpunkt, anonymisierte/gehashte Geräte- und Browserkennungen), die an Meta übermittelt werden. Zweck ist die Erfolgsmessung meiner Meta-Werbeanzeigen (Conversion-Tracking) sowie ggf. die Bildung von Zielgruppen für zukünftige Kampagnen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Meta verarbeitet Daten auch in den USA; Meta hat sich vertraglich zur Einhaltung von Standardvertragsklauseln verpflichtet. Informationen zu Widerspruch und Datenschutz bei Meta: facebook.com/privacy/policy.

8. LinkedIn Insight Tag

Nach deiner Einwilligung binde ich den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, ein. Der Insight Tag setzt ein Cookie und erhebt beim Besuch der Website sowie beim Klick auf meinen Terminbuchungs-Button Daten zu deinem Besuch (u. a. IP-Adresse, Zeitstempel, Geräte- und Browserinformationen). Bist du gleichzeitig bei LinkedIn angemeldet, kann LinkedIn diese Daten deinem LinkedIn-Profil zuordnen. Zweck ist die Erfolgsmessung meiner LinkedIn-Kampagnen (Conversion-Tracking) und Retargeting. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. LinkedIn verarbeitet Daten auch in den USA; LinkedIn hat sich vertraglich zur Einhaltung von Standardvertragsklauseln verpflichtet. Weitere Informationen und Widerspruchsmöglichkeiten: linkedin.com/legal/privacy-policy.

9. Schriftarten

Die Schriftart „Geist" sowie ihre Monospace-Variante werden lokal von meinem eigenen Server ausgeliefert. Eine Verbindung zu Google-Servern (fonts.googleapis.com, fonts.gstatic.com) findet dafür nicht statt, es wird also auch keine IP-Adresse an Google übermittelt.

10. Terminbuchung (Calendly)

Für die Buchung von Erstgesprächen nutze ich den Dienst Calendly der Calendly LLC (USA). Auf meiner Kontaktseite ist der Calendly-Terminplaner direkt als iframe eingebettet, an anderen Stellen verlinke ich darauf. Bereits durch das Laden des eingebetteten Planers wird eine Verbindung zu Calendly-Servern hergestellt und deine IP-Adresse sowie Geräte- und Browserinformationen an Calendly übermittelt; Calendly kann dabei eigene Cookies setzen. Wenn du einen Termin buchst, gibst du deine Daten (u. a. Name, E-Mail-Adresse) direkt in das Calendly-Formular ein; diese werden von Calendly verarbeitet. Zweck ist die Vereinbarung und Verwaltung von Gesprächsterminen. Rechtsgrundlage ist deine Einwilligung sowie die Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. a und b DSGVO. Calendly verarbeitet Daten in den USA; die Übermittlung wird auf Standardvertragsklauseln gestützt. Hast du den Marketing-Cookies zugestimmt (siehe Abschnitt 3), wird der Klick auf einen Buchungs-Button zusätzlich als Conversion-Ereignis an Google Tag Manager, Meta und LinkedIn gemeldet (siehe Abschnitte 5–7). Weitere Informationen: calendly.com/privacy.

11. Hosting

Die Website wird über die Plattform Vercel Inc. ausgeliefert. Redaktionelle Inhalte sowie die Einträge aus meinen Formularen (siehe Abschnitt 13) werden über die verwaltete Datenbank-Plattform Supabase gespeichert. Blog-Inhalte sind dabei öffentlich lesbare redaktionelle Inhalte ohne Bezug zu einzelnen Website-Besuchern; Formulardaten werden zugriffsgeschützt gespeichert. Bei beiden Anbietern kann eine Verarbeitung auch außerhalb der EU nicht vollständig ausgeschlossen werden; beide Anbieter verpflichten sich vertraglich zur Einhaltung der DSGVO-Vorgaben.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen richtest du bitte an die oben genannte E-Mail-Adresse. Zudem steht dir das Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Eine erteilte Einwilligung zu Marketing-Cookies (Abschnitt 3) kannst du jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfooter widerrufen.

13. Kontaktaufnahme und Kontaktformular

Nimmst du per E-Mail oder Telefon Kontakt mit mir auf, werden deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten gebe ich nicht ohne deine Einwilligung weiter.

WhatsApp. Auf dieser Website findest du auf der Kontaktseite einen Link zu WhatsApp. Der Link stellt für sich genommen keine Verbindung zu WhatsApp her und setzt keine Cookies; erst wenn du ihn anklickst, öffnet sich WhatsApp und es wird eine Verbindung zu Servern der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, aufgebaut. Schreibst du mir dort, verarbeite ich deine Rufnummer, deinen dort hinterlegten Profilnamen und den Inhalt deiner Nachricht zur Bearbeitung deiner Anfrage; Rechtsgrundlage sind Art. 6 Abs. 1 lit. a und b DSGVO. Ich nutze WhatsApp Business, betrieben von Meta; auf die Verarbeitung durch Meta habe ich keinen Einfluss, es gelten die Datenschutzbestimmungen von WhatsApp. Eine Übermittlung in Drittländer ist dabei nicht auszuschließen. Wenn du das vermeiden möchtest, nutze bitte E-Mail, Telefon oder das Kontaktformular.

Über das Kontaktformular auf meiner Kontaktseite und auf meinen Themenseiten erhebe ich Name und geschäftliche E-Mail-Adresse sowie optional Unternehmen, Telefonnummer und deine Nachricht. Zweck ist ausschließlich die Bearbeitung deiner Anfrage. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du über die Checkbox im Formular erteilst, sowie Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen. Die Daten werden in meiner Datenbank (Supabase, siehe Abschnitt 11) gespeichert; für den Versand der Bestätigungs- und Benachrichtigungs-E-Mails setze ich Resend (Resend, Inc., USA) als Auftragsverarbeiter ein. Ist dein Besuch über eine Werbeanzeige zustande gekommen, wird die zugehörige Klick-Kennung mitgespeichert, siehe Abschnitt 5.

14. Newsletter

Für den Bezug meines Newsletters verarbeite ich deine E-Mail-Adresse. Weitere Angaben sind nicht erforderlich. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG.

Ich setze das Double-Opt-in-Verfahren ein: Nach deiner Eintragung erhältst du eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link nehme ich dich in den Verteiler auf. Bleibt die Bestätigung aus, versende ich nichts an dich. Zum Nachweis der Einwilligung speichere ich den Zeitpunkt der Eintragung, den Zeitpunkt der Bestätigung, den Wortlaut der Einwilligung sowie die Seite, über die die Anmeldung erfolgt ist. Ist dein Besuch über eine Werbeanzeige zustande gekommen, wird die zugehörige Klick-Kennung mitgespeichert, siehe Abschnitt 5.

Du kannst den Newsletter jederzeit abbestellen. Dafür genügt der Abmeldelink am Ende jeder Sendung; eine Begründung ist nicht nötig, und es entstehen dir keine anderen als die Übermittlungskosten nach den Basistarifen. Nach der Abmeldung bewahre ich deine Adresse zusammen mit dem Zeitpunkt des Widerrufs auf, um belegen zu können, dass und ab wann kein Versand mehr erfolgen darf, und um eine versehentliche erneute Anschrift zu verhindern. Wünschst du die vollständige Löschung, genügt eine formlose Nachricht an die in Abschnitt 1 genannte Adresse.

Die Daten werden in meiner Datenbank (Supabase, siehe Abschnitt 11) gespeichert; für den Versand setze ich Resend (Resend, Inc., USA) als Auftragsverarbeiter ein. Meine Newsletter enthalten keine Zählpixel und keine nachverfolgten Links: Ich messe weder, ob du eine Sendung geöffnet hast, noch welche Links du darin anklickst.

15. Ressourcen-Anfrage und Formulardaten

Auf meiner Ressourcen-Seite kannst du Arbeitsvorlagen anfordern. Dazu erhebe ich die von dir angegebenen Daten: Name, geschäftliche E-Mail-Adresse, Unternehmen und Rolle sowie optional Team-Größe, Angaben zu deinen Prozessen und genutzte Tools. Zweck ist die Bereitstellung der angeforderten Vorlage sowie die Kontaktaufnahme zu einer möglichen Zusammenarbeit. Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du über die Checkbox im Formular erteilst und die du jederzeit mit Wirkung für die Zukunft widerrufen kannst (siehe Abschnitt 11). Die Daten werden in meiner Datenbank (Supabase, siehe Abschnitt 10) gespeichert. Für den Versand der Bestätigungs- und Benachrichtigungs-E-Mails setze ich den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter ein; dabei werden deine E-Mail-Adresse und der Nachrichteninhalt an Resend übermittelt. Eine Verarbeitung in den USA wird auf Standardvertragsklauseln gestützt.