Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Nico Rabe, Hirtenweg 5, 44532 Lünen, Deutschland. E-Mail: support@vibecoding-webseite.de. Weitere Angaben finden Sie im Impressum.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Webseite und unserer Leistungen (insbesondere der Erstellung Ihrer Webseite und der Abwicklung über das Kundenportal) erforderlich ist oder eine gesetzliche Erlaubnis bzw. Ihre Einwilligung vorliegt. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (Anfragen, Registrierung, Auftragsabwicklung, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (Betriebssicherheit, Missbrauchsprävention, Statistik)
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Pflichten (z. B. steuerrechtliche Aufbewahrungspflichten)

3. SSL-/TLS-Verschlüsselung

Diese Seite nutzt zum Schutz der Übertragung vertraulicher Inhalte (z. B. Passwörter, Auftragsdaten) eine SSL-/TLS-Verschlüsselung. Das Zertifikat stellt Let's Encrypt bereit. Sie erkennen die verschlüsselte Verbindung am Schloss-Symbol und an https:// in der Adresszeile.

4. Hosting

Diese Webseite einschließlich Kundenportal wird bei unserem Hosting-Partner Quick-Space.de gehostet. Dort werden personenbezogene Daten (u. a. Server-Logfiles sowie in der Datenbank gespeicherte Kunden-, Auftrags- und Ticketdaten) auf den Servern des Hosters verarbeitet. Hoster ist Christoph Herthel (Quick-Space.de), Am Perrediek 53, 48282 Emsdetten. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (bestätigt am 18.10.2026); die Verarbeitung erfolgt ausschließlich in der EU/im EWR. Quick-Space setzt für die Domainregistrierung die Smart-NIC GmbH (München) und für das Serverhosting die Metaliance ISP Systems e.K. (Berlin) ein.

5. Server-Logfiles

Der Provider erhebt automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt: IP-Adresse (soweit technisch möglich gekürzt), Datum und Uhrzeit der Anfrage, Browsertyp und -version, Betriebssystem, Referrer-URL, abgerufene Datei, übertragene Datenmenge und Statuscode. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen dem störungsfreien Betrieb und der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies & lokaler Speicher

Auf den öffentlichen Seiten dieser Webseite setzen wir keine Cookies. Wir speichern lediglich folgende Einstellungen lokal in Ihrem Browser (localStorage), die den Server nie erreichen:

• vc_theme — Ihre Wahl zwischen hellem und dunklem Modus
• vc_cookie_consent — Ihre Auswahl im Hinweis-Banner
• vc_empfehlung — Ihr Zwischenstand aus dem Fragebogen „Passendes Paket finden“, damit er im Bestellformular übernommen werden kann

Im Kundenportal und im Admin-Bereich setzen wir ein technisch notwendiges Session-Cookie, um Sie nach dem Login wiederzuerkennen (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Es wird beim Abmelden bzw. Schließen des Browsers gelöscht. Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein und laden keine externen Inhalte (z. B. Schriftarten, Karten, Videos) von Drittanbietern nach.

7. Reichweitenmessung / Statistik

Um zu verstehen, wie unsere Webseite genutzt wird, setzen wir eine selbst betriebene, cookie-freie Analyse ein, die vollständig auf unserem Server läuft. Verarbeitet werden: aufgerufene Seite und Zeitpunkt, ungefähre Verweildauer, Referrer, Gerätetyp, Browser und Betriebssystem (aus dem User-Agent) sowie die IP-Adresse und das daraus abgeleitete Herkunftsland. Es werden keine Cookies und keine dauerhaften, browserübergreifenden Kennungen gespeichert. Zur Zuordnung von Aufrufen innerhalb eines Besuchs wird eine zufällige technische Kennung im sessionStorage abgelegt, die beim Schließen des Tabs verschwindet.

Das Herkunftsland wird ausschließlich lokal auf unserem Server mit einer Offline-Datenbank (DB-IP Country Lite, CC-Lizenz) ermittelt; Ihre IP-Adresse verlässt unsere Systeme dafür nicht. Die Daten werden nur intern ausgewertet und nach 180 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen (Art. 21 DSGVO); die Messung läuft per JavaScript, sodass das Deaktivieren von JavaScript oder Tracking-Schutz Ihres Browsers sie verhindert. Eine Mail an support@vibecoding-webseite.de genügt ebenfalls.

8. Kontaktformular & Kontaktaufnahme

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, gewähltes Thema, Nachricht und ggf. den Wunsch nach einem persönlichen Treffen), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht wird per E-Mail an uns zugestellt. Zum Schutz vor Missbrauch setzen wir einen automatischen Sicherheitscheck (eine kleine Rechenaufgabe, die Ihr Browser selbstständig löst; er erfordert JavaScript, setzt keine Cookies und nutzt keine Drittanbieter), ein verstecktes Feld und eine Zeitprüfung ein und begrenzen die Anzahl der Nachrichten je Besucher. Dafür speichern wir kurzzeitig (höchstens zwei Stunden) einen gesalzenen Hash Ihrer IP-Adresse; die IP-Adresse selbst wird dafür nicht gespeichert. Anfragen löschen wir, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Fragebogen „Passendes Paket finden“

Der Fragebogen läuft vollständig in Ihrem Browser. Ihre Antworten werden nicht an uns übertragen. Erst wenn Sie „Mit dieser Empfehlung anfragen“ wählen und das Bestellformular absenden, verarbeiten wir die dort bestätigten Angaben.

10. Domain-Check

Wenn Sie den Domain-Check nutzen, sendet Ihr Browser den von Ihnen eingegebenen Domain-Namen an unseren Server. Dieser fragt die Verfügbarkeit von .de-Domains über den öffentlichen RDAP-Dienst der DENIC eG (Kaiserstraße 75–77, 60329 Frankfurt am Main) ab. Dabei wird nur der Domain-Name übermittelt, nicht Ihre IP-Adresse. Zum Schutz vor Missbrauch begrenzen wir die Anzahl der Prüfungen je Besucher mit einem gesalzenen IP-Hash, der nach spätestens zwei Stunden gelöscht wird (Art. 6 Abs. 1 lit. f DSGVO).

11. Registrierung & Kundenkonto

Für das Kundenportal ist eine Registrierung nötig. Wir erheben Name, E-Mail-Adresse und ein von Ihnen gewähltes Passwort (nur als kryptografischer Hash gespeichert). Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Beim Zurücksetzen des Passworts und bei E-Mail-Bestätigungen verwenden wir zeitlich begrenzte, zufällige Token (nur als Hash gespeichert).

12. Aufträge, Inhalte & Datei-Uploads

Wenn Sie einen Auftrag anfragen, verarbeiten wir Ihre Angaben (Paket, gewünschte Funktionen, Domain, Anschrift, Kundentyp, Angaben zu Texten, Bildern und Videos) sowie von Ihnen hochgeladene Dateien, soweit sie zur Erstellung Ihrer Webseite erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO). Hochgeladene Dateien liegen außerhalb des öffentlich zugänglichen Bereichs und sind nur Ihnen und uns über das Kundenportal zugänglich. Bei dem Gemeinwohl-Angebot verarbeiten wir zusätzlich den von Ihnen hochgeladenen Nachweis der Gemeinnützigkeit nur zur Prüfung Ihrer Berechtigung. Die fertige Webseite stellen wir Ihnen als ZIP-Datei zum Download bereit, die nur über Ihr Kundenkonto abrufbar ist. Wenn Sie sich für die Onlinestellung durch uns entscheiden, gelten zusätzlich Abschnitt 13 und 17.

13. Zugangsdaten (FTP, Datenbank, Hoster-Kundencenter)

Nur wenn wir Ihre Webseite auf Ihrem eigenen Webspace online stellen sollen, benötigen wir Zugangsdaten (FTP, ggf. Datenbank und – bei Kontaktformular – Zugang zum Kundencenter Ihres Hosters). Diese Angaben speichern wir verschlüsselt (AES-256-GCM), protokollieren jeden Abruf durch uns und löschen sie nach Abschluss des Auftrags. Sie werden ausschließlich für die vereinbarte Einrichtung verwendet (Art. 6 Abs. 1 lit. b DSGVO). Wir empfehlen Ihnen, uns nach Möglichkeit einen separaten Zugang mit eingeschränkten Rechten zu geben und Passwörter nach Abschluss zu ändern.

14. Änderungswünsche & Ticket-System

Über das Kundenportal können Sie spätere Änderungs- und Erweiterungswünsche anfragen und mit uns über Support-Tickets kommunizieren. Die dabei übermittelten Inhalte (Beschreibung, Betrag, Nachrichten) verarbeiten wir zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Zu neuen Tickets und Antworten senden wir E-Mail-Benachrichtigungen.

15. Zahlungsabwicklung über PayPal

Zahlungen erfolgen über den Zahlungsdienstleister PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg). Auf unserer Webseite wird kein PayPal-Skript geladen. Wir verlinken auf PayPal-Rechnungen bzw. auf unseren PayPal-Zahlungslink (paypal.me/Scoopi), über den Sie den fälligen Betrag überweisen. Zur Zuordnung bitten wir Sie, Ihren Namen und Ihre Kundennummer anzugeben. Sobald Sie dem Link folgen, verlassen Sie unsere Webseite; für die dortige Verarbeitung ist PayPal verantwortlich (Datenschutzerklärung von PayPal). Unsere Verarbeitung dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

15a. Rechnungen & Zahlungswege

Für Ihren Auftrag erstellen wir Rechnungen (Rechnungsnummer, Leistung, Betrag, Ihre Rechnungsanschrift). Je nach Wunsch zahlen Sie per PayPal oder per Überweisung. Bei einer Zahlung über PayPal (PayPal-Rechnung) übermitteln wir an PayPal Ihren Namen, Ihre E-Mail-Adresse, die Rechnungsangaben und den Betrag, damit PayPal Ihnen die Rechnung zusendet und uns den Zahlungsstatus meldet; Sie müssen dafür kein PayPal-Konto haben. Bei Überweisungen sehen Sie unsere Bankverbindung in Ihrem Kundenportal und in der E-Mail. Rechnungsdaten bewahren wir wegen der gesetzlichen Aufbewahrungspflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. b und c DSGVO).

16. Transaktionale E-Mails

Zur Abwicklung Ihres Auftrags senden wir E-Mails, z. B. Bestätigungen, Zahlungsaufforderungen und -bestätigungen, Hinweise zu Vorschau und Abnahme, Angebote zu Änderungswünschen, Ticket-Benachrichtigungen und Erinnerungen zur Domain-Verlängerung (Art. 6 Abs. 1 lit. b DSGVO). Der Versand erfolgt über die Infrastruktur unseres Hosters oder einen SMTP-Anbieter, mit dem ein Auftragsverarbeitungsvertrag besteht. Telefonnummer und persönliche Treffen nutzen wir nur auf Ihren Wunsch.

17. Domain-Registrierung & Hosting über Quick-Space

Wählen Sie „Wir kümmern uns um alles“, geben wir die für die Registrierung Ihrer .de-Domain und die Einrichtung des Hostings nötigen Daten (Name, Anschrift, E-Mail-Adresse, Domain-Name) an unseren Partner Quick-Space.de weiter, soweit dies für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Dabei können Daten an die Registrierungsstelle (DENIC) weitergegeben werden. Wir erinnern Sie vor der jährlichen Domain-Verlängerung per E-Mail.

17a. Bewertungen auf dieser Webseite

Auf der Seite „Bewertungen“ können Sie uns direkt bewerten. Dazu verarbeiten wir die Angaben, die Sie im Formular machen: Ihren Namen (frei wählbar, z. B. Vorname und Initial), Ihre Stadt bzw. Ihren Wohnort, optional den Namen der von uns gebauten Webseite, die Sternebewertung, den Bewertungstext und den Zeitpunkt. Eine E-Mail-Adresse wird nicht abgefragt. Ihre Bewertung wird erst nach unserer Prüfung und Freigabe mit Ihrem Namen, Ihrer Stadt und – falls angegeben – der Webseite auf unserer Seite veröffentlicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Häkchen im Formular erteilen. Sie können diese jederzeit widerrufen und die Löschung Ihrer Bewertung verlangen (Kontakt siehe Abschnitt 1); die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Zum Schutz vor automatisierten Spam-Eingaben nutzen wir einen Sicherheitscheck (eine kleine Rechenaufgabe, die Ihr Browser selbstständig und ohne Ihr Zutun löst), ein verstecktes Feld, eine Mindest-Ausfüllzeit und eine Begrenzung der Einsendungen pro Anschluss. Dafür wird die IP-Adresse nur als nicht rückrechenbarer Hash kurzzeitig (wenige Stunden) gespeichert und nicht mit Ihrer Bewertung verknüpft (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse am Schutz vor Missbrauch). Für den Sicherheitscheck werden keine Dienste von Drittanbietern verwendet und keine Cookies gesetzt; er erfordert JavaScript. Bei einer neuen Bewertung informieren wir unsere Administratoren per E-Mail; Ihr Name und Ihr Text sind darin enthalten. Bewertungen speichern wir, bis Sie die Löschung verlangen oder wir sie entfernen.

17b. Bewertungen über Trustpilot

Auf unserer Webseite verweisen wir auf unser Profil bei Trustpilot (Trustpilot A/S, Kopenhagen, Dänemark). Ein Link zu Trustpilot überträgt keine Daten, bevor Sie ihn anklicken. Mit dem Klick verlassen Sie unsere Webseite; ab dann verarbeitet Trustpilot Ihre Daten als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung. Bewertungen schreiben Sie ausschließlich dort, mit Ihrem Trustpilot-Konto.

Sofern wir auf unserer Webseite Bewertungen als Widget („TrustBox“) anzeigen, wird dieses erst nach Ihrem Klick auf „Bewertungen von Trustpilot laden“ geladen. Erst dann wird eine Verbindung zu den Servern von Trustpilot hergestellt, und Trustpilot erhält technisch notwendige Daten wie Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl gilt nur für die aktuelle Sitzung in Ihrem Browser; Sie können die Einwilligung jederzeit widerrufen, indem Sie die Seite schließen oder die Browserdaten löschen. Ohne Ihren Klick findet keine Übertragung statt.

18. Empfänger & Auftragsverarbeiter

• Quick-Space.de (Christoph Herthel, Emsdetten) — Hosting dieser Webseite inkl. Datenbank (Auftragsverarbeitung); Domain-Registrierung und Hosting für Kunden, die „Wir kümmern uns um alles“ wählen. Dessen Unterauftragsverarbeiter: Smart-NIC GmbH (Domainregistrierung), Metaliance ISP Systems e.K. (Serverhosting)
• DENIC eG — Abfrage der Verfügbarkeit von .de-Domains (nur Domain-Name)
• PayPal — Zahlungsabwicklung, wenn Sie dem Zahlungslink folgen
• Trustpilot A/S — Anzeige von Bewertungen, nur nach Ihrem Klick bzw. wenn Sie unser Profil bei Trustpilot aufrufen (eigener Verantwortlicher)
• Ggf. ein SMTP-/E-Mail-Anbieter zum Versand von E-Mails

Eine Weitergabe an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben (z. B. handels- und steuerrechtlich bis zu 10 Jahre für Rechnungsdaten). Zugangsdaten werden nach Abschluss des Auftrags gelöscht, Reichweitendaten nach 180 Tagen, Rate-Limit-Hashes nach spätestens zwei Stunden. Kundenkonten samt Auftrags- und Ticketdaten löschen wir auf Anfrage, soweit keine Aufbewahrungspflichten entgegenstehen.

20. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Eine formlose E-Mail an support@vibecoding-webseite.de genügt.

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

22. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert, z. B. bei neuen Funktionen. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.