Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nico Rabe, Hirtenweg 5, 44532 Lünen, Deutschland
E-Mail: support@vibecoding-webseite.de

Weitere Angaben findest du im Impressum.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Webseite, unserer Inhalte und Leistungen (insbesondere der Erstellung deiner Webseite und der Abwicklung über das Kundenportal) erforderlich ist, oder soweit eine gesetzliche Erlaubnis bzw. deine Einwilligung vorliegt. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Registrierung, Auftragsabwicklung, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. a DSGVO — bei deiner Einwilligung (z. B. Laden des PayPal-Bezahlbuttons erst nach Zustimmung im Cookie-Banner)
• Art. 6 Abs. 1 lit. f DSGVO — zur Wahrung berechtigter Interessen (z. B. Betriebssicherheit, Missbrauchsprävention durch Server-Logfiles)
• Art. 6 Abs. 1 lit. c DSGVO — zur Erfüllung rechtlicher Pflichten (z. B. steuerrechtliche Aufbewahrungspflichten)

3. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Passwörter, Auftragsdaten, Zahlungsvorgänge) eine SSL-/TLS-Verschlüsselung. Das Zertifikat wird über Let's Encrypt, eine kostenfreie und unabhängige Zertifizierungsstelle, bereitgestellt und automatisch erneuert. Eine verschlüsselte Verbindung erkennst du an dem Schloss-Symbol in der Adresszeile deines Browsers sowie daran, dass die Adresszeile mit https:// beginnt. Ist die SSL-Verschlüsselung aktiviert, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

4. Hosting

Diese Webseite einschließlich des Kundenportals wird bei unserem Hosting-Partner Quick-Space.de gehostet. Dort werden personenbezogene Daten (u. a. Server-Logfiles, in der Datenbank gespeicherte Kunden-, Auftrags- und Ticketdaten) auf den Servern des Hosters verarbeitet. Mit unserem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), der ihn verpflichtet, die Daten ausschließlich nach unseren Weisungen und in Übereinstimmung mit der DSGVO zu verarbeiten.

Getrennt davon empfehlen wir Quick-Space.de auch als kostenfreien Hosting-Anbieter für die von uns erstellten Kunden-Webseiten — hierfür gilt jeweils die eigene Datenschutzerklärung des Kunden bzw. von Quick-Space.de für dessen Kunden.

5. Server-Logfiles

Der Provider unserer Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch an uns übermittelt. Dies sind:

• IP-Adresse (gekürzt/anonymisiert, soweit technisch möglich)
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version, verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Name und URL der abgerufenen Datei, übertragene Datenmenge, Statusmeldung

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der Gewährleistung eines störungsfreien Betriebs sowie der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies & lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies sowie lokalen Speicher (localStorage) ein:

• PHP-Session-Cookie — technisch erforderlich, um dich nach dem Login im Kundenportal bzw. Admin-Bereich wiederzuerkennen. Wird gelöscht, sobald du dich abmeldest bzw. der Browser geschlossen wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, § 25 Abs. 2 Nr. 2 TTDSG.
• Cookie-Einstellung (localStorage-Eintrag vc_cookie_consent) — speichert deine Auswahl im Cookie-Banner, damit dieser nicht bei jedem Besuch erneut erscheint.

Aktuell binden wir keine nicht rein technisch notwendigen externen Skripte ein, die eine vorherige Zustimmung erfordern würden. Der Cookie-Banner bleibt dennoch bestehen, damit du jederzeit transparent nachvollziehen und über den Link „Cookie-Einstellungen" im Seitenfuß bzw. Kundenportal einsehen kannst, welche Cookies wir verwenden.

Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein.

7. Reichweitenmessung / Statistik

Um nachzuvollziehen, wie unsere Webseite genutzt wird (z. B. Anzahl der Seitenaufrufe, verwendete Endgeräte, ungefähre Verweildauer), setzen wir eine selbst betriebene, cookie-freie Analyse ein, die vollständig auf unserem eigenen Server läuft. Dabei werden bei jedem Seitenaufruf folgende Daten verarbeitet:

• Aufgerufene Seite, Zeitpunkt des Aufrufs und ungefähre Verweildauer
• Referrer (die Seite, über die du zu uns gelangt bist, z. B. Google), soweit dein Browser diese Information übermittelt
• Gerätetyp (Desktop/Mobil/Tablet), Browser und Betriebssystem, abgeleitet aus dem User-Agent deines Browsers
• IP-Adresse sowie das daraus abgeleitete Herkunftsland

Es werden keine Cookies gesetzt und keine dauerhaften, browserübergreifenden Kennungen gespeichert. Zur Zuordnung von Seitenaufrufen innerhalb eines einzelnen Besuchs wird lediglich eine zufällige, technische Kennung im Sitzungsspeicher (sessionStorage) deines Browsers abgelegt, die automatisch gelöscht wird, sobald du den Browser-Tab schließt.

Die Ermittlung deines ungefähren Herkunftslands anhand der IP-Adresse erfolgt ausschließlich lokal auf unserem eigenen Server anhand einer bei uns hinterlegten, offline nutzbaren IP-Länder-Datenbank (DB-IP Country Lite, Creative-Commons-Lizenz). Deine IP-Adresse verlässt hierfür zu keinem Zeitpunkt unsere Systeme und wird nicht an Dritte oder in Länder außerhalb der EU/des EWR übermittelt.

Die erhobenen Daten werden ausschließlich intern zu Statistikzwecken ausgewertet, nicht an Dritte weitergegeben und automatisch nach 180 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und statistischen Auswertung unserer Webseite (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); da die Messung ausschließlich über JavaScript in deinem Browser ausgelöst wird, verhindert die Deaktivierung von JavaScript oder entsprechende Tracking-Schutzfunktionen deines Browsers zugleich die Erhebung dieser Daten bei deinem Besuch. Bei Fragen erreichst du uns unter support@vibecoding-webseite.de.

8. Registrierung & Kundenkonto

Für die Nutzung des Kundenportals ist eine Registrierung erforderlich. Dabei erheben wir: Name, E-Mail-Adresse und ein von dir gewähltes Passwort (dieses speichern wir ausschließlich als kryptographischen Hash, niemals im Klartext). Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags für das Kundenportal (Art. 6 Abs. 1 lit. b DSGVO).

Beim Zurücksetzen des Passworts wird ein zeitlich begrenzter, zufällig erzeugter Sicherheits-Token verwendet, der nach Nutzung oder Ablauf automatisch ungültig wird.

9. Aufträge, Inhalte & Datei-Uploads

Wenn du über das Kundenportal einen Auftrag anfragst, verarbeiten wir die von dir angegebenen Inhalte (z. B. gewünschte Texte, Anschrift, Domainadresse) sowie von dir hochgeladene Dateien (Bilder, Grafiken, Videos), soweit dies für die Erstellung deiner Webseite erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Hochgeladene Dateien werden serverseitig außerhalb des öffentlich zugänglichen Bereichs gespeichert und sind nur dir und uns über das Kundenportal zugänglich.

10. Support-Ticket-System

Über das im Kundenportal integrierte Ticket-System kannst du mit uns in Kontakt treten. Die dabei übermittelten Inhalte (Betreff, Nachrichten) verarbeiten wir zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

11. Zahlungsabwicklung über PayPal

Zahlungen wickeln wir ausschließlich über den Zahlungsdienstleister PayPal ab. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal"). Auf unserer Webseite wird dabei kein PayPal-Skript automatisch geladen — stattdessen verlinken wir dich auf unseren eigenen PayPal.me-Zahlungslink (paypal.me/Scoopi), über den du den fälligen Betrag manuell überweist. Zur Zuordnung deiner Zahlung bitten wir dich, deinen Namen sowie deine Kundennummer im Verwendungszweck anzugeben.

Sobald du dem Link zu paypal.me folgst, verlässt du unsere Webseite und befindest dich auf der Seite von PayPal; die dortige Datenverarbeitung erfolgt dann unter der Verantwortung von PayPal. Die Verarbeitung durch uns (u. a. Anzeige des Zahlungslinks, Zuordnung deiner Zahlung anhand der von dir angegebenen Kundennummer) erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Nähere Informationen zum Umgang mit deinen Daten bei PayPal findest du in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

12. Transaktionale E-Mails

Zur Abwicklung deines Auftrags versenden wir E-Mails, u. a. zu: Kündigungsbestätigungen, Domain-Auth-Codes, Zahlungserinnerungen und -bestätigungen sowie Hinweisen zum Status deiner Webseite. Diese Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Der E-Mail-Versand erfolgt entweder über die Infrastruktur unseres Hosting-Anbieters oder – sofern konfiguriert – über einen separaten SMTP-Anbieter; in letzterem Fall besteht auch mit diesem ein Auftragsverarbeitungsvertrag.

13. Empfänger & Auftragsverarbeiter

Empfänger deiner Daten können sein:

• Quick-Space.de — Hosting dieser Webseite inkl. Datenbank (Auftragsverarbeitung)
• PayPal — Zahlungsabwicklung, ausschließlich nach deiner Zustimmung
• Ggf. ein SMTP-/E-Mail-Anbieter zum Versand transaktionaler E-Mails

Eine Weitergabe deiner Daten an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen von bis zu 10 Jahren für Rechnungsdaten) dies vorschreiben. Kundenkonten inkl. zugehöriger Auftrags- und Ticketdaten kannst du jederzeit über eine Anfrage an uns löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten aus der Reichweitenmessung (Abschnitt 7) werden automatisch nach 180 Tagen gelöscht.

15. Deine Rechte als betroffene Person

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung deiner bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — z. B. über die Cookie-Einstellungen

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an support@vibecoding-webseite.de.

16. Beschwerderecht bei einer Aufsichtsbehörde

Du hast unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Zuständig für Nico Rabe (Nordrhein-Westfalen) ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich Änderungen an unserer Datenverarbeitung ergeben, z. B. bei der Einführung neuer Funktionen im Kundenportal. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.