Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes auf. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Strictly Boring GmbH
Leon Ruddat
Glücksteinallee 43
68163 Mannheim
E-Mail: leon@strictlyboring.com

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Allgemeine Hinweise zur Datenerfassung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der gesetzlichen Bestimmungen der DSGVO und des BDSG. Die Daten werden erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten, um angefragte Termine abwickeln zu können und um angeforderte Reports zu erstellen und zu versenden. Eine Analyse Ihres Nutzerverhaltens findet nicht statt: Diese Website setzt keine Analyse-Werkzeuge, keine Cookies zu Analyse- oder Marketingzwecken und keine Marketing-Pixel ein, bindet dafür keine Dienste Dritter ein und legt kein Nutzungsprofil an. Wir zählen lediglich auf unserem eigenen Server, wie oft einzelne Seiten des Automations-Checks aufgerufen werden — als anonyme Summen ohne jeden Bezug zu einer Person. Was dabei gezählt wird und was ausdrücklich nicht, steht vollständig in Abschnitt 10.

4. Hosting und Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind in der Regel: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Darstellung und Optimierung der Website.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Buchungsformular kontaktieren, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

6. Rechte der betroffenen Person

Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte zu: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

7. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

8. Automations-Check

Über den Automations-Check auf dieser Website können Sie einen auf Ihre Angaben zugeschnittenen Report anfordern. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihre Firma und — sofern Sie ihn angeben — Ihren Vornamen, die von Ihnen gewählten Antworten sowie die freiwilligen Freitext-Antworten, in denen Sie Ihre Situation selbst beschreiben können. Zweck der Verarbeitung ist, den Report zu erstellen, Ihnen zuzusenden und ihn im Fall einer Rückfrage nachvollziehen zu können. Das Ergebnis wird zum Zeitpunkt Ihres Durchlaufs festgeschrieben, damit ein bereits versendeter Report sich nachträglich nicht mehr ändert.

Jeder Durchlauf erhält beim Absenden eine Aufbewahrungsfrist: 24 Monate ab dem Durchlauf, bei internen Testeinträgen 7 Tage. Nach Ablauf dieser Frist ist der zugehörige Report nicht mehr abrufbar. Unabhängig davon können Sie uns jederzeit unter leon@strictlyboring.com um Auskunft oder um Löschung Ihrer Angaben bitten.

Das Formular ist durch Cloudflare Turnstile gegen automatisierte Absendungen geschützt. Zusätzlich begrenzen wir die Zahl der Absendungen je IP-Adresse und Stunde; die IP-Adresse wird dafür ausschließlich im Arbeitsspeicher des Servers gezählt und nicht zusammen mit Ihren Angaben gespeichert.

Für den Versand des Reports und für die interne Benachrichtigung über einen neuen Durchlauf setzen wir Klaviyo ein. An Klaviyo übermittelt werden dafür Ihre E-Mail-Adresse, Ihr Vorname (sofern angegeben), Ihre Firma, das Ergebnis Ihres Durchlaufs samt Link zu Ihrem Report sowie Ihre Freitext-Antworten. Über diese Übermittlungen führen wir intern ein Protokoll, damit wir einen fehlgeschlagenen Versand nachvollziehen und wiederholen können; es fällt unter dieselbe Frist von 24 Monaten und wird danach gelöscht.

9. Newsletter

Die Anmeldung zu unserem Newsletter ist von der Anforderung des Reports getrennt: Das Kästchen im Formular ist nicht vorausgewählt, und Ihren Report erhalten Sie auch ohne es. Setzen Sie es, schicken wir Ihnen zunächst eine Bestätigungsmail — angemeldet sind Sie erst, wenn Sie den Link darin anklicken (Double-Opt-in). Auch den Newsletter versenden wir über Klaviyo. Sie können sich jederzeit über den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an uns wieder abmelden.

10. Reichweitenmessung: anonyme Zähler

Um zu erkennen, ob der Automations-Check angenommen wird und an welcher Stelle Menschen ihn abbrechen, führen wir auf unserem eigenen Server anonyme Zähler. Wir nennen sie hier ausdrücklich, weil sie auch Besucherinnen und Besucher erfassen, die nie ein Formular absenden.

Gezählt wird jeweils nur, dass ein Ereignis stattgefunden hat:

• der Aufruf der Seite des Automations-Checks,
• der Beginn des Fragebogens,
• das Verlassen des Fragebogens, zusammen mit der zuletzt erreichten Schrittnummer,
• ein abgeschlossener Durchlauf, zusammen mit dem eingeschlagenen Fragebogen-Pfad,
• der Aufruf einer Report-Seite und der Abruf eines Report-PDFs,
• eine abgeschlossene Terminbuchung, zusammen mit der Seite, von der aus sie begonnen wurde (Bestätigungsseite oder Report).

Gespeichert wird daraus ausschließlich eine ganze Zahl je Kalendertag, Ereignisart und Ausprägung — etwa „am 12. August wurde der Fragebogen sieben Mal begonnen“ oder „vier Mal in Schritt 3 verlassen“. Mehr als diese Zahl entsteht nicht.

Nicht erhoben und nicht gespeichert werden dabei: kein Cookie und kein Eintrag im Speicher Ihres Browsers, keine IP-Adresse, kein Geräte- oder Browser-Fingerabdruck und keine Kennung, mit der sich zwei Aufrufe derselben Person zuordnen ließen. Es findet keine Wiedererkennung über mehrere Besuche hinweg statt, Ihr Weg über die Seiten wird nicht ausgewertet, und es wird kein Nutzungsprofil gebildet. Dienste Dritter sind daran nicht beteiligt; die Zähler laufen ausschließlich auf unserem eigenen Server.

Weil in diesen Zählern nichts steht, was sich einer Person zuordnen ließe, gibt es dazu auch nichts, worüber wir Auskunft erteilen oder was wir löschen könnten; sie werden als reine Summen fortgeschrieben. Ihre eigenen Angaben aus dem Automations-Check sind davon unberührt — für sie gelten die Fristen und Rechte aus den Abschnitten 6 und 8.

11. Eingesetzte Dienstleister

Für den Betrieb dieser Seite setzen wir die folgenden Dienstleister ein: Google Cloud für Hosting und Datenspeicherung (Cloud Run, Firestore und Secret Manager), Google Calendar für die Terminbuchung und den Versand der Termineinladung, Cloudflare Turnstile als Spam-Schutz im Buchungsformular und im Automations-Check sowie Klaviyo für den Versand des Reports und des Newsletters.