Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Noah Kellner
Billerstraße 6
86154 Augsburg
Deutschland

E-Mail: noah@boring-ai.de

2. Cookies und Local Storage

Diese Website verwendet KEINE Cookies und KEINE Tracking-Technologien zur Profilbildung, Reichweitenmessung oder Werbung.

Es kommen ausschließlich technisch notwendige Browser-Speichermechanismen zum Einsatz, die für den Betrieb der Website unverzichtbar sind (z. B. Speicherung von Form-Zwischenständen im Rechner-Tool, damit nichts verloren geht, wenn Sie eine Seite neu laden).

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die Bereitstellung des ausdrücklich vom Nutzer gewünschten Dienstes). Ein Cookie-Banner ist daher nicht erforderlich.

3. Server-Logfiles (Hosting bei Hetzner)

Beim Besuch dieser Website werden durch unseren Hosting-Anbieter Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen) automatisch Informationen in Server-Logfiles gespeichert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL
• Browser und Betriebssystem (User-Agent)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Darstellung und Optimierung der Website sowie der Abwehr von Angriffen.

Die Daten werden nach spätestens 14 Tagen gelöscht. Sie werden nicht mit anderen Datenquellen zusammengeführt.

Die Server stehen in Rechenzentren in Deutschland (Falkenstein oder Nürnberg). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Terminbuchung über Cal.eu

Auf dieser Website bieten wir die Möglichkeit, einen Termin für ein Erstgespräch direkt über die Buchungssoftware Cal.eu zu vereinbaren. Anbieter ist Cal.com Inc. mit europäischer Infrastruktur (Cal.eu, Datenverarbeitung innerhalb der EU).

Bei einer Buchung werden folgende Daten erhoben und an Cal.eu übermittelt:

• Name
• E-Mail-Adresse
• optional: weitere Angaben im Formularfeld
• Datum und Uhrzeit des gewünschten Termins
• Verbindungs-Daten (IP-Adresse, Browser-Informationen)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Mit Cal.com besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Weitere Informationen: cal.com/privacy.

5. E-Mail-Versand über Resend

Sowohl unsere transaktionalen E-Mails (z. B. das Audit-PDF nach dem Rechner-Tool, Termin-Bestätigung) als auch unsere Marketing-E-Mails versenden wir über den Dienst Resend (Resend Inc., 2261 Market Street #4667, San Francisco, CA 94114, USA).

Resend verarbeitet personenbezogene Daten primär in den USA. Resend ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Adäquanzbeschluss der EU-Kommission vom 10.07.2023) und nutzt zusätzlich EU-Standardvertragsklauseln. Die DPF-Zertifizierung kann unter dataprivacyframework.gov/list eingesehen werden.

Verarbeitet werden insbesondere:

• E-Mail-Adresse
• Versand-Metadaten (Zeitstempel, Öffnungs- und Klick-Status)
• Nachrichteninhalt

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) für transaktionale Mails
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Marketing-Mails

Mit Resend besteht ein Auftragsverarbeitungsvertrag inkl. EU-Standardvertragsklauseln nach Art. 28 und Art. 46 DSGVO. Details: resend.com/legal/dpa.

6. Bürokram-Audit (Rechner-Tool) und Audit-PDF

Wenn Sie auf /tools/rechner unseren Bürokram-Audit ausfüllen, werden die Eingaben zunächst nur lokal in Ihrem Browser zwischengespeichert.

Erst wenn Sie am Ende aktiv das Audit-PDF anfordern und Ihre E-Mail-Adresse angeben, werden folgende Daten an uns übermittelt und verarbeitet:

• Ihre Antworten aus dem Audit-Quiz
• Name (optional)
• E-Mail-Adresse

Wir nutzen diese Daten ausschließlich, um Ihnen das Audit-PDF zuzusenden (transaktional, über Resend).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).

Speicherdauer: Audit-Eingaben werden nach 30 Tagen gelöscht. Ihre E-Mail-Adresse bleibt nur dann gespeichert, wenn Sie sich anschließend separat für unsere Marketing-E-Mails entschieden haben (siehe 7.).

7. Newsletter und Marketing-E-Mails (Double-Opt-In)

Wenn Sie unsere Marketing-E-Mails abonnieren möchten, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse sowie ggf. weitere freiwillig angegebene Daten.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eintragung Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungs-E-Mail mit einem Link. Erst durch Klick auf diesen Link wird Ihre Adresse in den Verteiler aufgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 7 Abs. 2 Nr. 3 UWG.

Sie können Ihre Einwilligung jederzeit widerrufen. Nutzen Sie dafür den Abmelde-Link in jeder Marketing-E-Mail oder schreiben Sie formlos an noah@boring-ai.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zur Nachweisbarkeit der Einwilligung speichern wir Zeitpunkt und IP-Adresse der Anmeldung sowie der Bestätigung.

8. Auftragsverarbeiter (Übersicht)

Wir setzen folgende Dienstleister im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO ein:

• Hetzner Online GmbH (Deutschland, Hosting + DNS)
• Cal.com Inc. (EU-Region cal.eu, Terminbuchung)
• Resend Inc. (USA, DPF-zertifiziert + SCC, E-Mail-Versand)

9. Was wir NICHT nutzen

Aus Datenschutz- und Performance-Gründen verzichten wir bewusst auf folgende verbreitete Tracking- und Marketing-Werkzeuge:

• kein Google Analytics, kein Plausible, kein Matomo
• kein Meta-/Facebook-Pixel, kein LinkedIn-Insight-Tag
• kein Google Tag Manager
• keine Google Fonts (Fonts werden lokal ausgeliefert)
• kein Google Maps, kein YouTube-Embed
• keine Re-Targeting- oder Werbe-Cookies

10. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — der Widerruf berührt nicht die Rechtmäßigkeit der bisher erfolgten Verarbeitung
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
lda.bayern.de

Zur Geltendmachung Ihrer Rechte genügt eine formlose Nachricht an noah@boring-ai.de.

11. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers („https://…") und am Schloss-Symbol.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils neue Datenschutzerklärung.