Datenschutzerklärung

1. Verantwortlicher

Der Rüdiger Consulting
Inhaber: Timo Rüdiger
Lindentalweg 14
44388 Dortmund
E-Mail: info@der-ruediger.de

2. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seite werden automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version, Betriebssystem und Referrer-URL. Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Dabei können personenbezogene Daten auch an Server außerhalb der Europäischen Union (in den USA) übertragen werden. Als Grundlage der Übermittlung dienen die Standardvertragsklauseln der EU-Kommission bzw. – soweit anwendbar – das EU-U.S. Data Privacy Framework. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter info@der-ruediger.de.

Speicherdauer: Die Server-Logfiles werden von unserem Hoster nur kurzfristig vorgehalten und nach einem Tag gelöscht. Ein eigenes Log-Archiv führen wir nicht.

3. Der HebelScanner: Analyse ohne Registrierung

Sie können den HebelScanner ohne Registrierung und ohne Angabe Ihres Namens oder Ihrer E-Mail-Adresse nutzen. Verarbeitet werden dabei Ihre Prozessbeschreibung im Freitextfeld, Ihre Antworten auf die geführten Fragen sowie eine technische Sitzungskennung, damit Sie eine unterbrochene Analyse fortsetzen können. Diese Daten dienen ausschließlich der Berechnung Ihres Ergebnisses (HebelScore, Aufwands- und Kostenspannen, Prozessempfehlung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Analyse). Bitte geben Sie im Freitextfeld keine personenbezogenen Daten ein – insbesondere keine Namen oder Kontaktdaten von Mitarbeitern, Kunden oder anderen Dritten. Sitzungen, für die kein Report zugestellt wurde, werden 30 Tage nach der letzten Aktivität gelöscht.

4. Auswertung Ihrer Angaben

Ihr HebelScore und alle Zahlenwerte werden durch eine eigene, offengelegte Berechnungslogik auf unseren Systemen ermittelt. Die Einordnungstexte stammen aus einer von uns vorformulierten Textbibliothek, die anhand Ihrer Antworten ausgewählt wird. Eine Übermittlung Ihrer Angaben an einen Anbieter von KI-Sprachmodellen findet derzeit nicht statt.

Sollten wir künftig ein KI-Sprachmodell zur Auswertung Ihrer Prozessbeschreibung einsetzen, weisen wir das an dieser Stelle und unmittelbar im Eingabeformular aus, bevor Sie Ihre Beschreibung eingeben.

5. PDF-Report und Double-Opt-In

Wenn Sie Ihren Ergebnis-Report als PDF anfordern, verarbeiten wir Ihre E-Mail-Adresse und – sofern angegeben – Ihren Namen zur Zustellung des Reports (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Missbrauch setzen wir ein Double-Opt-In-Verfahren ein: Sie erhalten zunächst eine Bestätigungs-E-Mail; erst nach Ihrem Klick auf den Bestätigungslink stellen wir den Report zu. Zum Nachweis dieses Verfahrens speichern wir den Zeitpunkt Ihrer Anforderung und Ihrer Bestätigung, die dabei jeweils verwendete IP-Adresse, die Browser-Kennung (User-Agent) Ihres Geräts bei der Anforderung sowie die Ihnen angezeigte Fassung des Einwilligungs- bzw. Hinweistextes. Bestätigen Sie die Anforderung nicht, werden Ihre E-Mail-Adresse und die zugehörigen Nachweisdaten nach 14 Tagen gelöscht (Ihre Analyse-Sitzung selbst wird nach den Fristen in Abschnitt 9 gelöscht); wie lange wir den Nachweis nach einer Bestätigung aufbewahren, erläutert ebenfalls Abschnitt 9.

6. Werbliche E-Mail-Ansprache auf Grundlage Ihrer Einwilligung

Wenn Sie beim Anfordern des Reports das dafür vorgesehene Kästchen ankreuzen, verarbeiten wir Ihre E-Mail-Adresse zusätzlich, um Ihnen gelegentlich Informationen zu passenden Angeboten und Themen rund um Prozessoptimierung, Digitalisierung und KI zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig, keine Voraussetzung für den Report und jederzeit für die Zukunft widerrufbar – über den Abmeldelink in jeder E-Mail oder formlos an info@der-ruediger.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Kundensystem und E-Mail-Versand

Die im Rahmen der Report-Anforderung erhobenen Daten speichern wir in unserem eigenen Kundensystem auf Servern von Supabase in der Europäischen Union. Den Versand der Bestätigungs- und Report-E-Mails wickeln wir über Brevo als Auftragsverarbeiter ab. Ob unsere System-E-Mails zugestellt werden konnten, protokolliert unser Versanddienstleister; ob Sie eine E-Mail öffnen, messen wir nicht. Über den Eingang einer neuen Report-Anforderung informiert unser Kundensystem den Betreiber zusätzlich durch eine Kurznachricht über den Messenger-Dienst Telegram; übermittelt werden dabei Ihr Name und Ihre E-Mail-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitnahen Bearbeitung Ihrer Anforderung (Art. 6 Abs. 1 lit. f DSGVO). Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

8. Missbrauchsschutz und Zugriffsbegrenzung

Um unseren Dienst vor automatisiertem Missbrauch und Überlastung zu schützen, verarbeiten wir beim Aufruf der Analyse-Funktionen Ihre IP-Adresse und Browser-Kennung und begrenzen die Zahl der Anfragen pro Nutzer in einem kurzen Zeitfenster. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und wirtschaftlichen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Ihre IP-Adresse wird für diese Zählung nicht im Klartext gespeichert, sondern in einen nicht zurückrechenbaren Prüfwert umgerechnet. Diese Daten werden spätestens nach 24 Stunden gelöscht und nicht mit Ihren Analyse-Inhalten verknüpft.

9. Speicherdauer und Löschung

Soweit oben keine speziellere Frist genannt ist, gilt: Analyse-Sitzungen, für die kein Report zugestellt wurde – auch solche mit angeforderter, aber nicht bestätigter Zustellung –, löschen wir 30 Tage nach der letzten Aktivität; unbestätigte Report-Anforderungen (E-Mail-Adresse und Nachweisdaten) nach 14 Tagen; abgeschlossene Analyse-Sitzungen 90 Tage nach Zustellung des Reports, spätestens 97 Tage nach Ihrer Bestätigung. Den Nachweis, dass Sie Ihren Report angefordert und die Zustellung im Double-Opt-In-Verfahren bestätigt haben (Abschnitt 5), bewahren wir auch ohne Werbe-Einwilligung drei Jahre ab der Bestätigung auf; das dient dem Beleg der ordnungsgemäßen, von Ihnen selbst angeforderten Zustellung und unserer Verteidigung gegen unberechtigte Beanstandungen (Art. 6 Abs. 1 lit. f DSGVO). Nachweise über erteilte Werbe-Einwilligungen bewahren wir auf, solange die Einwilligung besteht, sowie darüber hinaus bis zum Ablauf der gesetzlichen Verjährungsfristen (in unserem Scanner-System höchstens drei Jahre ab Bestätigung; danach führt allein unser Kundensystem den Nachweis).

10. Keine Speicherung auf Ihrem Endgerät, keine Reichweitenmessung

Der HebelScanner speichert keine Informationen auf Ihrem Endgerät und liest keine aus – weder Cookies noch vergleichbare Techniken wie Local Storage. Die Kennung Ihrer laufenden Analyse wird ausschließlich auf unserem Server geführt und steht in der Adresszeile Ihres Browsers, solange Sie die Ergebnisseite geöffnet haben; einen Zugriff auf den Speicher Ihres Geräts benötigt sie nicht. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich, und es gibt kein Einwilligungsbanner. Wir setzen außerdem keine Analyse- oder Trackingdienste ein; eine Reichweitenmessung findet nicht statt. Die verwendete Schriftart wird von unserem eigenen Server ausgeliefert – es besteht keine Verbindung zu externen Anbietern.

11. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO. Wenden Sie sich dafür an info@der-ruediger.de.