Datenschutzerklärung

1. Verantwortlicher

finaldream — Inh. Oliver Erdmann, Georg-Münch-Str. 14, 85604 Zorneding, Deutschland E-Mail: hi@vibecodesurvivors.com

2. Überblick

Vibecode Survivors ist bewusst datensparsam aufgebaut. Es gibt keine Nutzerkonten, keine Logins, keinen Cookie-Banner. Wir verarbeiten:

• Technische Server-Logs beim Abruf der Website
• Pseudonyme Analyse-Daten über PostHog (cookieless)
• Freiwillige Warteliste-Anmeldungen (Versand per E-Mail über Resend)
• E-Mails, die Sie an uns senden

Weiter unten beschreiben wir jede Verarbeitung mit Zweck, Rechtsgrundlage, Speicherdauer und Empfängern. Übermittlungen in Drittländer (insbesondere USA) erfolgen auf Grundlage der EU-Standardvertragsklauseln, teils ergänzt durch Zertifizierungen nach dem EU-US Data Privacy Framework.

3. Bereitstellung der Website (Hosting)

• Zweck: technischer Betrieb und Sicherheit der Website
• Daten: IP-Adresse, Zeitpunkt, angefragte URL, HTTP-Status, User-Agent, Referrer
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb)
• Speicherdauer: ca. 30 Tage, danach Löschung bzw. Anonymisierung, sofern nicht zur Abwehr eines Angriffs weiter benötigt
• Empfänger / Auftragsverarbeiter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vertraglich abgesichert über Vercels Data Processing Addendum mit EU-Standardvertragsklauseln; Vercel ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert.

4. Analyse mit PostHog (cookieless)

Wir nutzen PostHog zur pseudonymen Nutzungsanalyse — ohne Cookies, ohne Local Storage, ohne dauerhafte Wiedererkennung.

• Zweck: verstehen, welche Seiten und Sektionen genutzt werden; Fehler erkennen; Sprachwechsel und Warteliste-Anmeldungen attribuieren
• Daten: Seitenaufrufe, grobe Herkunft, Browsertyp, Sprach-Auswahl (de/en), Ereignis waitlist_submitted (ohne E-Mail-Inhalt), Ereignis language_switch; IP-Adressen werden PostHog-seitig pseudonymisiert und nicht dauerhaft gespeichert
• Konfiguration: persistence: 'memory', person_profiles: 'identified_only', autocapture: false, capture_pageview: false (Pageviews werden manuell ausgelöst), disable_session_recording: true; keine Cookies, kein Local Storage, keine Fingerprints
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren, nutzerfreundlichen Website). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist nach unserer Einschätzung § 25 TDDDG nicht einschlägig und keine Einwilligung erforderlich.
• Speicherdauer: Rohereignisse ca. 30 Tage, aggregierte Statistiken darüber hinaus
• Empfänger / Auftragsverarbeiter: Hiberly Ltd. (PostHog), 268 Bath Road, Slough SL1 4DX, Vereinigtes Königreich; EU-Instanz, Server in Frankfurt. DSGVO-Auftragsverarbeitungsvertrag und Standardvertragsklauseln liegen vor.

5. Warteliste-Formular (Resend & Vercel BotID)

Wenn Sie sich in unsere Warteliste eintragen, verarbeiten wir die von Ihnen angegebenen Daten, um Sie zu informieren, sobald freie Slots verfügbar sind, und um Ihre Anfrage zu beantworten. Die Anmeldung wird nicht in einem CRM gespeichert, sondern als E-Mail an uns zugestellt.

• Zweck: Aufnahme in die Warteliste, Kontaktaufnahme zu freien Slots, Beantwortung Ihrer Anfrage
• Daten: E-Mail-Adresse (Pflichtangabe); optional: kurze Beschreibung Ihres Projekts und des aktuellen Problems; technische Metadaten (Zeitstempel, gewählte Sprache)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden des Formulars) sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines möglichen Vertragsverhältnisses)
• Speicherdauer: bis zum Widerruf, längstens bis Aufhebung der Warteliste-Funktion. Sie können jederzeit formlos per E-Mail an hi@vibecodesurvivors.com Ihre Löschung verlangen.
• Empfänger / Auftragsverarbeiter (E-Mail-Versand): Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Ein DSGVO-Auftragsverarbeitungsvertrag liegt vor (Bestandteil der Resend-Nutzungsbedingungen); die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Modul 2, Verantwortlicher an Auftragsverarbeiter). Die aktuelle Liste der Unterauftragsverarbeiter ist unter resend.com/legal/subprocessors abrufbar.

Schutz vor automatisierten Einsendungen (Vercel BotID): Das Absende-Formular ist durch Vercel BotID gegen Spam und automatisierte Bots geschützt. Dabei verarbeitet Vercel technische Merkmale Ihrer Anfrage (u. a. IP-Adresse und Browser-Signale), um zu unterscheiden, ob die Einsendung von einem Menschen oder einem Bot stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und Spam). Empfänger ist Vercel Inc. (Anschrift siehe Abschnitt 3).

6. E-Mail-Kontakt

Wenn Sie uns per E-Mail schreiben, speichern wir Ihre Nachricht und die Kontaktdaten, bis der Vorgang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO
• Empfang / Verarbeitung: Die Adresse hi@vibecodesurvivors.com ist als Alias unseres persönlichen Proton-Postfachs eingerichtet. Eingehende E-Mails werden somit durch Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz, verarbeitet und gespeichert. Die Schweiz gilt nach Angemessenheitsbeschluss der EU-Kommission als sicheres Drittland, sodass für die Übermittlung keine zusätzlichen Garantien wie Standardvertragsklauseln erforderlich sind.

7. Speicherdauer (Überblick)

Kategorie	Speicherdauer
Server-Logs	ca. 30 Tage
PostHog-Rohereignisse	ca. 30 Tage
PostHog-Aggregate	länger, pseudonym
Warteliste-E-Mail (Resend)	bis Widerruf
E-Mail-Korrespondenz (Proton-Postfach)	bis Vorgang abgeschlossen + gesetzl. Aufbewahrung

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hi@vibecodesurvivors.com.

9. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO ein.

10. Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Postfach 1349, 91504 Ansbach Telefon: +49 981 180093-0 · E-Mail: poststelle@lda.bayern.de Web: lda.bayern.de

11. Sicherheit

Die Website wird ausschließlich über TLS 1.2+ ausgeliefert. Daten bei Vercel werden im Ruhezustand verschlüsselt (AES-256). Absolute Sicherheit gibt es im Netz nicht; wir halten die Angriffsfläche durch Verzicht auf Nutzerkonten und Cookies bewusst klein.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen ändern. Die jeweils aktuelle Version finden Sie auf dieser Seite; das Datum oben zeigt den letzten Stand.