Datenschutzerklärung

1. Verantwortlicher

boring systems
Gregor Palyan
Lyoner Straße 50
60528 Frankfurt am Main
Deutschland

Kontakt: gregor.palyan@boring-systems.de

2. Erhebung und Verarbeitung von Daten

Beim Aufruf dieser Website werden technisch notwendige Server-Logs erhoben (IP-Adresse, Datum, User-Agent), die ausschließlich zur Sicherstellung des Betriebs verwendet und kurzfristig automatisch gelöscht werden. Einen gesonderten Dienst zur Reichweitenmessung setze ich nicht ein, siehe Abschnitt 4. Das Google-Tag (Abschnitt 6) und PostHog (Abschnitt 5) werden auf allen Seiten geladen und arbeiten ohne Ihre Einwilligung cookielos. Cookies von Google Analytics, Google Ads, PostHog, Google Tag Manager, Meta Pixel und LinkedIn Insight Tag setze ich ausschließlich nach Ihrer aktiven Einwilligung über den Cookie-Banner ein, siehe Abschnitte 3 sowie 5 bis 9.

3. Cookie-Einwilligung (Consent-Banner)

Beim ersten Besuch dieser Website frage ich über einen Banner Ihre Einwilligung zum Einsatz von Marketing- und Statistik-Cookies ab (Google Analytics 4, Google Ads, PostHog, Google Tag Manager, Meta Pixel, LinkedIn Insight Tag). Google Tag Manager, Meta Pixel und LinkedIn Insight Tag werden erst geladen, wenn Sie in die Kategorie „Werbung" einwilligen. Der Banner bietet auf der ersten Ebene „Alle ablehnen" und „Alle akzeptieren" gleichwertig an, unter „Einstellungen" wählen Sie einzelne Kategorien. PostHog und das Google-Tag bleiben ohne Einwilligung geladen, speichern dann aber nichts auf Ihrem Gerät und messen nur cookielos, siehe Abschnitte 5 und 6. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ihre Entscheidung speichere ich lokal in Ihrem Browser (Local Storage), damit der Banner nicht bei jedem Besuch erneut erscheint. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfooter widerrufen bzw. ändern.

4. Reichweiten- und Ladezeitmessung

Einen eigenen Dienst zur Reichweiten- oder Ladezeitmessung setze ich nicht ein. Seitenaufrufe und Ladezeiten werte ich ausschließlich mit PostHog aus, wie in Abschnitt 5 beschrieben.

5. Produktanalyse (PostHog)

Zur Auswertung, welche Seiten besucht werden und wo der Weg zu einem Erstgespräch oder einer Anfrage abbricht, nutze ich PostHog der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Dieses Projekt ist an die EU-Cloud angebunden (eu.i.posthog.com).

Solange Sie nicht einwilligen, auch vor Ihrer Entscheidung und wenn Sie „Alle ablehnen" wählen, misst PostHog cookielos. Es wird nichts auf Ihrem Gerät gespeichert und kein Besucherprofil angelegt. Um Besuche zu zählen, bildet PostHog auf seinen Servern in Frankfurt aus IP-Adresse, Browserkennung (User-Agent) und einem täglich wechselnden Zufallswert einen Hash; die IP-Adresse selbst wird nicht gespeichert, und am nächsten Tag lässt sich derselbe Besucher nicht mehr wiedererkennen. Erfasst werden aufgerufene Seiten, Klicks, Scrolltiefe, Ladezeiten und technische Fehler, ohne Inhalte von Formularfeldern. Parameter in Adressen entferne ich vor dem Senden, außer Kampagnenkennungen (z. B. utm_source, gclid). Eine Sitzungsaufzeichnung findet in diesem Zustand nicht statt. Rechtsgrundlage ist mein berechtigtes Interesse an einer statistischen Auswertung und Fehlerbehebung meiner Website nach Art. 6 Abs. 1 lit. f DSGVO, das Auslesen der dafür nötigen technischen Angaben stütze ich auf § 25 Abs. 2 Nr. 2 TDDDG. Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen, eine formlose Nachricht an die oben genannte Adresse genügt; Werbeblocker unterbinden sie ebenfalls. Mit PostHog besteht ein Auftragsverarbeitungsvertrag.

Erst nach Ihrer Einwilligung in der Kategorie „Statistik" setzt PostHog ein Cookie und einen gleichnamigen Eintrag im lokalen Speicher (Name beginnend mit „ph_" und endend auf „_posthog", Laufzeit ein Jahr). Darin liegen eine zufällige Besucherkennung und die Sitzung, keine von Ihnen eingetippten Formulardaten. Zusätzlich können dann Seitenaufrufe, Klicks, Formularnutzung und eine Sitzungsaufzeichnung verarbeitet werden. Passwortfelder maskiert PostHog standardmäßig. Rechtsgrundlage ist dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Widerrufen Sie sie über „Cookie-Einstellungen", endet die Speicherung und die Messung fällt auf den cookielosen Hash zurück. Weitere Informationen: posthog.com/privacy.

6. Google Analytics 4, Google Ads und Google-Einwilligungsmodus

Ich setze das Google-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für Google Analytics 4 (Mess-ID G-M8D2VCQTZX) und für Google Ads ein. Zwecke sind die Reichweitenmessung, die Erfolgsmessung meiner Werbeanzeigen (Conversion-Tracking) sowie die Bildung von Zielgruppen für Remarketing.

Das Google-Tag wird im sogenannten erweiterten Einwilligungsmodus (Google Consent Mode v2) betrieben. Das bedeutet: Solange Sie keine Einwilligung erteilt haben, sind die Einwilligungssignale „ad_storage", „ad_user_data", „ad_personalization" und „analytics_storage" auf „denied" gesetzt. In diesem Zustand werden keine Cookies gesetzt und keine Kennungen gespeichert oder ausgelesen; es werden lediglich cookielose, nicht personenbezogene Signale (z. B. Zeitstempel, User-Agent, grobe Regionsangabe, Referrer) an Google übermittelt, aus denen Google statistische Schätzwerte modelliert. Google-Klick-Kennungen (gclid) werden in diesem Zustand zusätzlich reduziert („ads_data_redaction"). Rechtsgrundlage hierfür ist mein berechtigtes Interesse an einer statistischen Erfolgsmessung nach Art. 6 Abs. 1 lit. f DSGVO; ein Zugriff auf Ihr Endgerät im Sinne des § 25 TDDDG findet nicht statt.

Erst nach Ihrer aktiven Einwilligung über den Cookie-Banner werden diese Signale auf „granted" gesetzt. Dann setzt Google Cookies, verarbeitet Ihre IP-Adresse sowie Geräte- und Browserkennungen, ordnet Conversions einzelnen Anzeigenklicks zu und kann Sie in Remarketing-Zielgruppen aufnehmen. Rechtsgrundlage ist dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Erweiterte Conversions. Wenn Sie eines meiner Formulare absenden, übergebe ich die von Ihnen dort angegebene E-Mail-Adresse und gegebenenfalls Telefonnummer und Namen in bereits in Ihrem Browser mit SHA-256 gehashter Form an Google Ads, damit eine Conversion auch ohne Cookies dem passenden Anzeigenklick zugeordnet werden kann. Die Klartextangaben verlassen Ihren Browser dabei nicht. Dies erfolgt nur bei erteilter Einwilligung.

Klick-Kennungen. Ruft man meine Website über eine Anzeige auf, enthält die Adresse eine Klick-Kennung (z. B. gclid). Ich speichere diese zusammen mit den Kampagnenparametern zunächst nur im Sitzungsspeicher Ihres Browsers, damit eine spätere Anfrage der Kampagne zugeordnet werden kann; erst nach Ihrer Einwilligung wird sie für bis zu 90 Tage im lokalen Speicher abgelegt. Senden Sie ein Formular ab, wird die Kennung zusammen mit Ihrer Anfrage gespeichert und kann an Google Ads zurückgemeldet werden, um den Wert einzelner Kampagnen zu bewerten.

Eine Übermittlung an Server in die USA ist nicht auszuschließen; Google verpflichtet sich vertraglich (Standardvertragsklauseln) zur Einhaltung eines angemessenen Datenschutzniveaus. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" im Seitenfooter widerrufen. Weitere Informationen: policies.google.com/privacy.

7. Google Tag Manager

Nach Ihrer Einwilligung setze ich den Google Tag Manager (GTM) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. GTM ist ein Tag-Management-System, mit dem ich die unten beschriebenen Marketing-Tags (Meta Pixel, LinkedIn Insight Tag) zentral verwalten und laden können. GTM selbst setzt in dieser Konfiguration keine eigenen Cookies und erhebt keine personenbezogenen Daten; es lädt lediglich die nachgelagerten Tags. Zweck ist die technisch zentralisierte, konsistente Steuerung meiner Marketing-Werkzeuge. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an Server in die USA ist nicht auszuschließen; Google verpflichtet sich vertraglich (Standardvertragsklauseln) zur Einhaltung eines angemessenen Datenschutzniveaus. Weitere Informationen: policies.google.com/privacy.

8. Meta Pixel

Nach Ihrer Einwilligung binde ich den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ein. Der Meta Pixel setzt ein Cookie und erhebt beim Besuch der Website sowie beim Klick auf meinen Terminbuchungs-Button (Event „Schedule") Daten (u. a. besuchte Seite, Zeitpunkt, anonymisierte/gehashte Geräte- und Browserkennungen), die an Meta übermittelt werden. Zweck ist die Erfolgsmessung meiner Meta-Werbeanzeigen (Conversion-Tracking) sowie ggf. die Bildung von Zielgruppen für zukünftige Kampagnen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Meta verarbeitet Daten auch in den USA; Meta hat sich vertraglich zur Einhaltung von Standardvertragsklauseln verpflichtet. Informationen zu Widerspruch und Datenschutz bei Meta: facebook.com/privacy/policy.

9. LinkedIn Insight Tag

Nach Ihrer Einwilligung binde ich den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, ein. Der Insight Tag setzt ein Cookie und erhebt beim Besuch der Website sowie beim Klick auf meinen Terminbuchungs-Button Daten zu Ihrem Besuch (u. a. IP-Adresse, Zeitstempel, Geräte- und Browserinformationen). Sind Sie gleichzeitig bei LinkedIn angemeldet, kann LinkedIn diese Daten Ihrem LinkedIn-Profil zuordnen. Zweck ist die Erfolgsmessung meiner LinkedIn-Kampagnen (Conversion-Tracking) und Retargeting. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. LinkedIn verarbeitet Daten auch in den USA; LinkedIn hat sich vertraglich zur Einhaltung von Standardvertragsklauseln verpflichtet. Weitere Informationen und Widerspruchsmöglichkeiten: linkedin.com/legal/privacy-policy.

10. Schriftarten

Die Schriftart „Host Grotesk" wird lokal von meinem eigenen Server ausgeliefert. Eine Verbindung zu Google-Servern (fonts.googleapis.com, fonts.gstatic.com) findet dafür nicht statt, es wird also auch keine IP-Adresse an Google übermittelt.

11. Terminbuchung (Calendly)

Für die Buchung von Erstgesprächen nutze ich den Dienst Calendly der Calendly LLC (USA). Auf meiner Kontaktseite ist der Calendly-Terminplaner direkt als iframe eingebettet, an anderen Stellen verlinke ich darauf. Bereits durch das Laden des eingebetteten Planers wird eine Verbindung zu Calendly-Servern hergestellt und Ihre IP-Adresse sowie Geräte- und Browserinformationen an Calendly übermittelt; Calendly kann dabei eigene Cookies setzen. Wenn Sie einen Termin buchen, geben Sie Ihre Daten (u. a. Name, E-Mail-Adresse) direkt in das Calendly-Formular ein; diese werden von Calendly verarbeitet. Zweck ist die Vereinbarung und Verwaltung von Gesprächsterminen. Rechtsgrundlage ist Ihre Einwilligung sowie die Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. a und b DSGVO. Calendly verarbeitet Daten in den USA; die Übermittlung wird auf Standardvertragsklauseln gestützt. Haben Sie den Marketing-Cookies zugestimmt (siehe Abschnitt 3), wird der Klick auf einen Buchungs-Button zusätzlich als Conversion-Ereignis an Google Tag Manager, Meta und LinkedIn gemeldet (siehe Abschnitte 7–9). Weitere Informationen: calendly.com/privacy.

12. Hosting

Die Website läuft auf einem von mir gemieteten Server der Hostinger International Ltd., 61 Lordou Vyronos Street, 6023 Larnaca, Zypern, mit Standort in Deutschland. Hostinger stellt nur den Server bereit und verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf entstehen die in Abschnitt 2 genannten Server-Logs auf diesem Server.

Die Einträge aus meinen Formularen (siehe Abschnitte 14 bis 16) speichere ich zugriffsgeschützt in einer Datenbank, die ich selbst auf diesem Server in Deutschland betreibe (Software Supabase, ohne Cloud-Dienst des Herstellers).

Die Automatisierungen für meine Kunden laufen getrennt von dieser Website auf Servern von Hostinger in Deutschland, die Sprachmodelle kommen von Mistral AI mit Verarbeitung in der EU. Die Einzelheiten stehen im Vertrag zur Auftragsverarbeitung mit dem jeweiligen Kunden.

13. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen richten Sie bitte an die oben genannte E-Mail-Adresse. Zudem steht Ihnen das Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Eine erteilte Einwilligung zu Marketing-Cookies (Abschnitt 3) können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfooter widerrufen.

14. Kontaktaufnahme und Kontaktformular

Nehmen Sie per E-Mail oder Telefon Kontakt mit mir auf, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

WhatsApp. Auf dieser Website finden Sie auf der Kontaktseite einen Link zu WhatsApp. Der Link stellt für sich genommen keine Verbindung zu WhatsApp her und setzt keine Cookies; erst wenn Sie ihn anklicken, öffnet sich WhatsApp und es wird eine Verbindung zu Servern der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, aufgebaut. Schreiben Sie mir dort, verarbeite ich Ihre Rufnummer, Ihren dort hinterlegten Profilnamen und den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage; Rechtsgrundlage sind Art. 6 Abs. 1 lit. a und b DSGVO. Ich nutze WhatsApp Business, betrieben von Meta; auf die Verarbeitung durch Meta habe ich keinen Einfluss, es gelten die Datenschutzbestimmungen von WhatsApp. Eine Übermittlung in Drittländer ist dabei nicht auszuschließen. Wenn Sie das vermeiden möchten, nutzen Sie bitte E-Mail, Telefon oder das Kontaktformular.

Über das Kontaktformular auf meiner Kontaktseite und auf meinen Themenseiten erhebe ich Name und geschäftliche E-Mail-Adresse sowie optional Unternehmen, Telefonnummer, Ihre Nachricht und, wenn Sie es angeben, wie Sie auf mich gekommen sind. Zweck ist ausschließlich die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Checkbox im Formular erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen. Die Daten werden in meiner Datenbank (siehe Abschnitt 12) gespeichert; für den Versand der Bestätigungs- und Benachrichtigungs-E-Mails setze ich Resend (Resend, Inc., USA) als Auftragsverarbeiter ein. Ist Ihr Besuch über eine Werbeanzeige zustande gekommen, wird die zugehörige Klick-Kennung mitgespeichert, siehe Abschnitt 6.

Schutz vor automatisierten Eingaben (Cloudflare Turnstile). Meine Formulare schütze ich mit Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Laden eines Formulars wird eine Verbindung zu Cloudflare aufgebaut. Dabei werden Ihre IP-Adresse sowie Geräte- und Browserinformationen verarbeitet, um Eingaben durch Programme zu erkennen. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz der Formulare nach Art. 6 Abs. 1 lit. f DSGVO. Eine Verarbeitung in den USA ist nicht auszuschließen.

15. Newsletter

Für den Bezug meines Newsletters verarbeite ich Ihre E-Mail-Adresse. Weitere Angaben sind nicht erforderlich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG.

Ich setze das Double-Opt-in-Verfahren ein: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link nehme ich Sie in den Verteiler auf. Bleibt die Bestätigung aus, versende ich nichts an Sie. Zum Nachweis der Einwilligung speichere ich den Zeitpunkt der Eintragung, den Zeitpunkt der Bestätigung, den Wortlaut der Einwilligung sowie die Seite, über die die Anmeldung erfolgt ist. Ist Ihr Besuch über eine Werbeanzeige zustande gekommen, wird die zugehörige Klick-Kennung mitgespeichert, siehe Abschnitt 6.

Sie können den Newsletter jederzeit abbestellen. Dafür genügt der Abmeldelink am Ende jeder Sendung; eine Begründung ist nicht nötig, und es entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen. Nach der Abmeldung bewahre ich Ihre Adresse zusammen mit dem Zeitpunkt des Widerrufs auf, um belegen zu können, dass und ab wann kein Versand mehr erfolgen darf, und um eine versehentliche erneute Anschrift zu verhindern. Wünschen Sie die vollständige Löschung, genügt eine formlose Nachricht an die in Abschnitt 1 genannte Adresse.

Die Daten werden in meiner Datenbank (siehe Abschnitt 12) gespeichert; für den Versand setze ich Resend (Resend, Inc., USA) als Auftragsverarbeiter ein. Meine Newsletter enthalten keine Zählpixel und keine nachverfolgten Links: Ich messe weder, ob Sie eine Sendung geöffnet haben, noch welche Links Sie darin anklicken.

16. Ressourcen-Anfrage und Formulardaten

Auf meiner Ressourcen-Seite können Sie Arbeitsvorlagen anfordern. Dazu erhebe ich die von Ihnen angegebenen Daten: Name, geschäftliche E-Mail-Adresse, Unternehmen und Rolle sowie optional Team-Größe, Angaben zu Ihren Prozessen und genutzte Tools. Zweck ist die Bereitstellung der angeforderten Vorlage sowie die Kontaktaufnahme zu einer möglichen Zusammenarbeit. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Checkbox im Formular erteilen und die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (siehe Abschnitt 13). Die Daten werden in meiner Datenbank (siehe Abschnitt 12) gespeichert. Für den Versand der Bestätigungs- und Benachrichtigungs-E-Mails setze ich den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter ein; dabei werden Ihre E-Mail-Adresse und der Nachrichteninhalt an Resend übermittelt. Eine Verarbeitung in den USA wird auf Standardvertragsklauseln gestützt.

17. Telefonische Direktansprache von Hausverwaltungen

Ich spreche Inhaber und Geschäftsführer von Hausverwaltungen telefonisch an, um ein Erstgespräch anzubieten. Dieser Abschnitt gilt, wenn Sie auf diesem Weg von mir oder in meinem Auftrag angerufen wurden.

Daten und Herkunft. Ich verarbeite Firma, Name, Rolle, geschäftliche Telefonnummer, Geschäftsadresse und geschäftliche E-Mail-Adresse, Website und, soweit vorhanden, Ihr berufliches LinkedIn-Profil, außerdem das Ergebnis des Gesprächs, Notizen dazu und einen vereinbarten Termin. Die Kontaktdaten stammen aus öffentlich zugänglichen Quellen: Website und Impressum Ihres Unternehmens, Verzeichnisse von Berufsverbänden sowie Branchenverzeichnisse. Den Anlass des Anrufs entnehme ich öffentlichen Stellenanzeigen und Ihrer Website. Die Angaben zum Gespräch stammen aus dem Gespräch selbst.

Zweck und Rechtsgrundlage. Zweck ist die Anbahnung eines geschäftlichen Kontakts und die Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Direktwerbung gegenüber Unternehmen, zu deren Tätigkeit mein Angebot einen sachlichen Bezug hat. Gespräche werden nicht aufgezeichnet.

Empfänger. Für die Anrufe setze ich einen selbstständigen Terminvermittler ein, der als Auftragsverarbeiter nach Art. 28 DSGVO an meine Weisungen gebunden ist. Die Anrufliste führe ich in Google Sheets (Google Workspace, Google Cloud EMEA Limited, Irland). Eine Übermittlung in die USA wird auf Standardvertragsklauseln gestützt. Buchen Sie einen Termin, gilt zusätzlich Abschnitt 11.

Speicherdauer. Kommt keine Zusammenarbeit zustande, lösche ich die Daten spätestens zwölf Monate nach dem letzten Kontakt. Widersprechen Sie, behalte ich nur Firma, Telefonnummer und Datum auf einer Sperrliste, damit Sie nicht erneut angerufen werden.

Widerspruch. Sie können der Verarbeitung zum Zweck der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), direkt im Telefonat oder per E-Mail an gregor.palyan@boring-systems.de. Ihre weiteren Rechte stehen in Abschnitt 13.