Datenschutzerklärung

Hier erklären wir, welche personenbezogenen Daten wir auf rocket-routine.com verarbeiten, wozu, auf welcher Grundlage und welche Rechte du hast. Wir beschreiben die Technik so, wie sie heute eingesetzt wird.

1. Verantwortlicher

Rocket Routine GmbH, Händelstr. 10, 76327 Pfinztal, Deutschland. Vertreten durch Sven O. Rimmelspacher (Geschäftsführer). E-Mail: hello@rocket-routine.com.

2. Hosting und Server

Die Website, das Content-Management-System und die Datenbank laufen auf einem virtuellen Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) im Rechenzentrum Nürnberg, Deutschland. Dateien wie Bilder und das Whitepaper liegen im Hetzner Object Storage, ebenfalls in Nürnberg. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Website verarbeitet der Server technisch bedingt deine IP-Adresse, um dir die Seiten auszuliefern und die Website abzusichern. Zwischen dir und unserem Server sitzt kein Content-Delivery-Network. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einem sicheren und funktionierenden Betrieb).

Von der Datenbank erstellen wir Sicherungskopien, die 30 Tage aufbewahrt werden. Sie enthalten die Daten, die in der Datenbank liegen, zum Beispiel Kontaktanfragen.

3. Cookies und lokale Speicherung im Browser

Wir setzen diese Einträge in deinem Browser:

• siteforge-consent (Cookie, 365 Tage): speichert deine Entscheidung im Einwilligungsbanner (Funktional, Statistik, Marketing) und den Zeitpunkt. Ohne diesen Eintrag müssten wir dich bei jedem Besuch erneut fragen. Er ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• NEXT_LOCALE (Cookie, 1 Jahr): merkt sich die gewählte Sprache, Deutsch oder Englisch. Technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• rr_first_touch_source (lokaler Speicher, ohne Ablauf): speichert beim ersten Besuch, über welchen Kanal du gekommen bist, als einen von zehn festen Werten (zum Beispiel linkedin, blog, organic_search, direct). Es werden keine Adressen und keine Kampagnen-Parameter gespeichert. Der Wert wird nur dann an uns übermittelt, wenn du dich in die Warteliste einträgst. Wir wollen damit verstehen, welche Kanäle zu Anmeldungen führen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst den Eintrag jederzeit in den Einstellungen deines Browsers löschen.

4. Einwilligungsbanner

Beim ersten Besuch fragt dich ein Banner nach deiner Einwilligung. Es gibt drei Schalter: Funktional (vorausgewählt), Statistik (aus) und Marketing (aus). Zurzeit hängt nur die Reichweitenmessung (Abschnitt 5) an der Einstellung Statistik. Hinter Funktional und Marketing liegt derzeit nichts, und wir setzen keine Werbe- oder Marketing-Werkzeuge ein. Du kannst „Alle ablehnen“, „Alle akzeptieren“ oder deine Auswahl speichern. Über „Cookie-Einstellungen“ in der Fußzeile kannst du deine Entscheidung jederzeit ändern oder widerrufen; der Widerruf gilt für die Zukunft.

5. Reichweitenmessung mit Umami (nur mit Einwilligung)

Wenn du „Statistik“ erlaubst, laden wir den Zähler von Umami. Wir betreiben Umami selbst auf demselben Server in Nürnberg (umami.but-right.com); es gibt keinen externen Dienstleister. Der Zähler setzt keine Cookies. Deine IP-Adresse speichert Umami nicht, es entsteht nur eine anonyme, gehashte Sitzungskennung. Die Auswertungsdaten bleiben gespeichert, bis wir sie von Hand löschen. Die Instanz wird auch für andere Websites genutzt, die Daten sind je Website getrennt. Er übermittelt Bildschirmgröße, Sprache, Seitentitel, Adresse der aufgerufenen Seite, die Seite, von der du kommst, und einzelne Ereignisse: das Absenden des Wartelisten-Formulars und den Klick auf den Aufruf am Ende eines Blog-Artikels. Wir nutzen die Auswertung, um zu sehen, welche Inhalte gelesen werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Umami nicht geladen.

6. Messung der Ladezeit (Web Vitals)

Unabhängig vom Banner sendet deine Seite beim Aufruf einige Messwerte zur Ladegeschwindigkeit an unseren Server: Name und Wert der Messung, die Art der Navigation und den Pfad der Seite ohne Parameter. Wir lesen dabei weder deine IP-Adresse noch deinen Browser-Typ aus. Die Werte können ohne IP-Adresse als anonyme Ereignisse an unsere eigene Umami-Instanz (Abschnitt 5) weitergegeben werden. Wir nutzen sie, um die Website schnell zu halten (Art. 6 Abs. 1 lit. f DSGVO). Tritt in der Seite ein Fehler auf, wird die Fehlermeldung ohne Angaben zu dir an unser technisches Protokoll gesendet.

7. Warteliste

Wenn du dich in die Warteliste einträgst, speichern wir: deine E-Mail-Adresse, deinen Vornamen (nur, wenn wir ihn aus deiner E-Mail-Adresse ableiten können), deine Sprache (Deutsch oder Englisch), den Kanal, über den du gekommen bist (Abschnitt 3), einen eigenen Empfehlungscode, den Empfehlungscode der Person, die dich eingeladen hat, deinen Listenplatz, den Status deiner Anmeldung und den Zeitpunkt. Wir speichern weder deine IP-Adresse noch deinen Browser-Typ noch Freitext.

Wir verwenden ein Double-Opt-in-Verfahren: Du bekommst eine E-Mail mit einem Bestätigungslink und bist erst nach dem Klick endgültig angemeldet. Danach schicken wir dir eine Willkommens-E-Mail mit deinem Listenplatz und deinem Empfehlungslink und später Neuigkeiten zum Produkt, zum Beispiel die monatlichen Build-Updates. Bei jeder Anmeldung und Abmeldung bekommt hello@rocket-routine.com eine interne Benachrichtigung mit den Angaben zur Anmeldung. Die Anmeldedaten speichern wir bei Airtable. E-Mails versenden wir über Brevo. Schon beim Eintragen legen wir bei Brevo einen Kontakt (E-Mail, gegebenenfalls Vorname, Kanal) in der Liste für deine Sprache an, noch vor deiner Bestätigung. Das Bestätigungs-Token löschen wir nach der Bestätigung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit es um die Durchführung der Warteliste geht, Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten, bis du dich abmeldest. Jede E-Mail enthält einen Abmeldelink. Mit der Abmeldung löschen wir deinen Eintrag bei Airtable und deinen Kontakt bei Brevo; du kannst uns auch per E-Mail um Löschung bitten. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

8. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, speichern wir Name, E-Mail-Adresse, Betreff, Nachricht (bis 5.000 Zeichen), Status der Bearbeitung und Zeitpunkt. Zusätzlich speichern wir aus Sicherheitsgründen deine IP-Adresse und deinen Browser-Typ. Die Daten liegen in der Datenbank auf unserem Server in Nürnberg. Wir bekommen die Nachricht außerdem per E-Mail über Brevo. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen pro Stunde und IP-Adresse (bei der Warteliste, beim Kontaktformular und beim Whitepaper-Formular). Dafür speichern wir die IP-Adresse im Klartext in einer Tabelle auf unserem Server. Eine automatische Löschung gibt es derzeit nicht. Bei einem Fehler der Sicherheitsprüfung und beim Überschreiten des Limits steht die IP-Adresse außerdem in einer Zeile unseres technischen Protokolls. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage), für die Sicherheitsangaben Art. 6 Abs. 1 lit. f DSGVO. Wir speichern deine Anfrage, solange es für die Bearbeitung und eventuelle Rückfragen nötig ist; auf Wunsch löschen wir sie früher. Kopien in der Mailbox und in den Sicherungen (Abschnitt 2) werden nach deren eigenem Rhythmus gelöscht.

9. Whitepaper-Download

Das Whitepaper bekommst du per E-Mail. Auf der Seite „Whitepaper“ gibst du deine E-Mail-Adresse ein und kannst ankreuzen, dass du den Newsletter erhalten möchtest. Wir schicken dir über Brevo eine E-Mail mit einem Link, der 7 Tage gültig ist. Der Link enthält, signiert und nicht lesbar für Dritte, deine E-Mail-Adresse, deine Sprache und deine Auswahl zum Newsletter. Wir speichern deine Adresse dafür nicht in einer Datenbank. In seinem Versandprotokoll speichert Brevo, dass die E-Mail an dich gesendet wurde.

Mit dem Klick auf den Knopf auf der Download-Seite lädst du das PDF herunter. Hast du den Newsletter angekreuzt, bestätigst du mit demselben Klick deine Anmeldung (Double-Opt-in). Erst dann legen wir dich bei Brevo in der Newsletter-Liste deiner Sprache an, mit der Quelle „whitepaper“, dem Zeitpunkt deiner Bestätigung und dem Wortlaut deiner Einwilligung. Ohne Häkchen legen wir keinen Kontakt an. Du kannst dich jederzeit über den Link in jeder Newsletter-Mail abmelden.

Beim Download zählen wir in unserer Airtable-Tabelle nur das Dokument, die Sprache und den Zeitpunkt, ohne IP-Adresse und ohne Angaben zu deinem Browser. Das Formular ist mit Cloudflare Turnstile geschützt (Abschnitt 10). Rechtsgrundlage für das Zusenden des Whitepapers ist Art. 6 Abs. 1 lit. b DSGVO (deine Anfrage), für den Newsletter deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

10. Bot-Schutz mit Cloudflare Turnstile

Unsere Formulare (Warteliste und Kontakt) schützen wir mit Cloudflare Turnstile der Cloudflare, Inc. (USA), damit keine automatisierten Programme sie missbrauchen. Dafür lädt dein Browser ein Skript von challenges.cloudflare.com, und Cloudflare erhält technische Angaben zu deinem Browser und deine IP-Adresse. Wir prüfen das Ergebnis auf unserem Server und übermitteln dabei deine IP-Adresse an Cloudflare. Auf Seiten mit einem Formular wird das Skript ohne weiteres Zutun geladen; derzeit gilt das auch für die Startseite, auf der das Wartelisten-Formular steht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Spam).

11. YouTube

Die Videos der Rubrik „Weekly Build“ auf der Startseite werden erst nach deinem Klick abgespielt, und zwar über die Adresse youtube-nocookie.com von Google (YouTube). Die Vorschaubilder der Videos lädt dein Browser schon beim Aufruf der Startseite von i.ytimg.com, einem Server von Google; dabei erhält Google deine IP-Adresse. Mit dem Klick auf ein Video erhält Google zusätzlich die Angaben zum Abspielen. Rechtsgrundlage für die Vorschaubilder ist Art. 6 Abs. 1 lit. f DSGVO, für das Abspielen dein Klick.

12. Schriften, Werbung, Konto

Wir binden Schriften von unserem eigenen Server ein, nicht von Google Fonts. Wir setzen keine Werbe-, Tracking- oder Analyse-Pixel von Google, Meta, LinkedIn oder anderen ein. Für Besucher gibt es auf der Website kein Benutzerkonto, keinen Shop, keine Zahlung und keinen Chat. Die Links zu unserer LinkedIn-Seite und zu unserem YouTube-Kanal sind einfache Links; Daten fließen erst, wenn du sie anklickst und dann den Datenschutzbestimmungen dieser Anbieter unterliegst.

13. E-Mail-Kontakt

Wenn du uns an hello@rocket-routine.com oder über den Link „Feedback geben“ (feedback@rocket-routine.com) schreibst, öffnet sich dein eigenes E-Mail-Programm; wir erheben dabei auf der Website nichts. Wir verarbeiten deine Nachricht und deine Absenderadresse, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Unsere E-Mail-Postfächer laufen bei Google Workspace (Google Ireland Limited).

14. Empfänger und Übermittlung in Drittländer

Wir geben Daten nur an die oben genannten Dienstleister weiter, soweit es für den jeweiligen Zweck nötig ist: Hetzner (Hosting, Deutschland), Airtable (Warteliste und Download-Zähler, Formagrid, Inc., USA), Brevo (E-Mail-Versand und Kontakte, Brevo SAS, Frankreich), Cloudflare (Bot-Schutz, USA) und Google (YouTube-Vorschaubilder, E-Mail-Postfächer). Bei Anbietern mit Sitz in den USA oder anderen Drittländern kann deine Information dorthin übermittelt werden. Wir stützen uns dafür auf die von der EU-Kommission anerkannten Garantien, also den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, oder auf Standardvertragsklauseln. Mit unseren Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu an hello@rocket-routine.com. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart.

16. Pflicht zur Bereitstellung

Du musst keine Daten angeben, um die Website zu lesen oder das Whitepaper herunterzuladen. Für die Warteliste brauchen wir deine E-Mail-Adresse, für das Kontaktformular deinen Namen, deine E-Mail-Adresse und deine Nachricht; ohne sie können wir dich nicht aufnehmen oder dir nicht antworten.

17. Änderungen

Wenn wir die Technik der Website ändern, passen wir diese Erklärung an. Stand: Oktober 2026.