Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nico Rabe, Hirtenweg 5, 44532 Lünen, Deutschland
E-Mail: support@vibecoding-webseite.de

Weitere Angaben findest du im Impressum.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Webseite, unserer Inhalte und Leistungen (insbesondere der Erstellung deiner Webseite und der Abwicklung über das Kundenportal) erforderlich ist, oder soweit eine gesetzliche Erlaubnis bzw. deine Einwilligung vorliegt. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Registrierung, Auftragsabwicklung, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. a DSGVO — bei deiner Einwilligung (z. B. Laden des PayPal-Bezahlbuttons erst nach Zustimmung im Cookie-Banner)
• Art. 6 Abs. 1 lit. f DSGVO — zur Wahrung berechtigter Interessen (z. B. Betriebssicherheit, Missbrauchsprävention durch Server-Logfiles)
• Art. 6 Abs. 1 lit. c DSGVO — zur Erfüllung rechtlicher Pflichten (z. B. steuerrechtliche Aufbewahrungspflichten)

3. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Passwörter, Auftragsdaten, Zahlungsvorgänge) eine SSL-/TLS-Verschlüsselung. Das Zertifikat wird über Let's Encrypt, eine kostenfreie und unabhängige Zertifizierungsstelle, bereitgestellt und automatisch erneuert. Eine verschlüsselte Verbindung erkennst du an dem Schloss-Symbol in der Adresszeile deines Browsers sowie daran, dass die Adresszeile mit https:// beginnt. Ist die SSL-Verschlüsselung aktiviert, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

4. Hosting

Diese Webseite einschließlich des Kundenportals wird bei unserem Hosting-Partner Quick-Space.de gehostet. Dort werden personenbezogene Daten (u. a. Server-Logfiles, in der Datenbank gespeicherte Kunden-, Auftrags- und Ticketdaten) auf den Servern des Hosters verarbeitet. Mit unserem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), der ihn verpflichtet, die Daten ausschließlich nach unseren Weisungen und in Übereinstimmung mit der DSGVO zu verarbeiten.

Getrennt davon empfehlen wir Quick-Space.de auch als kostenfreien Hosting-Anbieter für die von uns erstellten Kunden-Webseiten — hierfür gilt jeweils die eigene Datenschutzerklärung des Kunden bzw. von Quick-Space.de für dessen Kunden.

5. Server-Logfiles

Der Provider unserer Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch an uns übermittelt. Dies sind:

• IP-Adresse (gekürzt/anonymisiert, soweit technisch möglich)
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version, verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Name und URL der abgerufenen Datei, übertragene Datenmenge, Statusmeldung

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der Gewährleistung eines störungsfreien Betriebs sowie der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies & lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies sowie lokalen Speicher (localStorage) ein:

• PHP-Session-Cookie — technisch erforderlich, um dich nach dem Login im Kundenportal bzw. Admin-Bereich wiederzuerkennen. Wird gelöscht, sobald du dich abmeldest bzw. der Browser geschlossen wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, § 25 Abs. 2 Nr. 2 TTDSG.
• Cookie-Einstellung (localStorage-Eintrag vc_cookie_consent) — speichert deine Auswahl im Cookie-Banner, damit dieser nicht bei jedem Besuch erneut erscheint.

Externe Inhalte, die nicht rein technisch notwendig sind — konkret der Bezahlbutton von PayPal — werden erst geladen, nachdem du im Cookie-Banner oder direkt am Bezahlbutton ausdrücklich zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Zustimmung erfolgt keine Verbindung zu PayPal-Servern. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß bzw. Kundenportal ändern.

Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein.

7. Registrierung & Kundenkonto

Für die Nutzung des Kundenportals ist eine Registrierung erforderlich. Dabei erheben wir: Name, E-Mail-Adresse und ein von dir gewähltes Passwort (dieses speichern wir ausschließlich als kryptographischen Hash, niemals im Klartext). Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags für das Kundenportal (Art. 6 Abs. 1 lit. b DSGVO).

Beim Zurücksetzen des Passworts wird ein zeitlich begrenzter, zufällig erzeugter Sicherheits-Token verwendet, der nach Nutzung oder Ablauf automatisch ungültig wird.

8. Aufträge, Inhalte & Datei-Uploads

Wenn du über das Kundenportal einen Auftrag anfragst, verarbeiten wir die von dir angegebenen Inhalte (z. B. gewünschte Texte, Anschrift, Domainadresse) sowie von dir hochgeladene Dateien (Bilder, Grafiken, Videos), soweit dies für die Erstellung deiner Webseite erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Hochgeladene Dateien werden serverseitig außerhalb des öffentlich zugänglichen Bereichs gespeichert und sind nur dir und uns über das Kundenportal zugänglich.

9. Support-Ticket-System

Über das im Kundenportal integrierte Ticket-System kannst du mit uns in Kontakt treten. Die dabei übermittelten Inhalte (Betreff, Nachrichten) verarbeiten wir zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

10. Zahlungsabwicklung über PayPal

Zahlungen wickeln wir ausschließlich über den Zahlungsdienstleister PayPal ab. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal"). Wählst du „PayPal" als Zahlungsart, werden die von dir bei der Zahlung eingegebenen Daten an PayPal übermittelt. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – da der PayPal-Bezahlbutton als externer Inhalt erst nach deiner Zustimmung geladen wird – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Nähere Informationen zum Umgang mit deinen Daten bei PayPal findest du in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

11. Transaktionale E-Mails

Zur Abwicklung deines Auftrags versenden wir E-Mails, u. a. zu: Kündigungsbestätigungen, Domain-Auth-Codes, Zahlungserinnerungen und -bestätigungen sowie Hinweisen zum Status deiner Webseite. Diese Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Der E-Mail-Versand erfolgt entweder über die Infrastruktur unseres Hosting-Anbieters oder – sofern konfiguriert – über einen separaten SMTP-Anbieter; in letzterem Fall besteht auch mit diesem ein Auftragsverarbeitungsvertrag.

12. Empfänger & Auftragsverarbeiter

Empfänger deiner Daten können sein:

• Quick-Space.de — Hosting dieser Webseite inkl. Datenbank (Auftragsverarbeitung)
• PayPal — Zahlungsabwicklung, ausschließlich nach deiner Zustimmung
• Ggf. ein SMTP-/E-Mail-Anbieter zum Versand transaktionaler E-Mails

Eine Weitergabe deiner Daten an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen von bis zu 10 Jahren für Rechnungsdaten) dies vorschreiben. Kundenkonten inkl. zugehöriger Auftrags- und Ticketdaten kannst du jederzeit über eine Anfrage an uns löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Deine Rechte als betroffene Person

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung deiner bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — z. B. über die Cookie-Einstellungen

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an support@vibecoding-webseite.de.

15. Beschwerderecht bei einer Aufsichtsbehörde

Du hast unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Zuständig für Nico Rabe (Nordrhein-Westfalen) ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich Änderungen an unserer Datenverarbeitung ergeben, z. B. bei der Einführung neuer Funktionen im Kundenportal. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.