Datenschutzerklärung

1. Verantwortlicher

2. Hosting und technische Bereitstellung

Die Website wird über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, bereitgestellt. Beim Abruf können technisch notwendige Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, HTTP-Status, Browser- und Geräteinformationen.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb des Dienstes, in der Fehleranalyse und in der Abwehr von Missbrauch. Soweit Vercel als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags nach Art. 28 DSGVO. Drittlandübermittlungen werden über die von Vercel bereitgestellten geeigneten Garantien, insbesondere Standardvertragsklauseln, abgesichert.

Technische Logs werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit, Fehleranalyse und die vertraglich vorgegebenen Plattformfristen erforderlich ist. Wir speichern in unseren eigenen Diagnoseereignissen keine vollständige Ziel-URL und keine Scanergebnisse.

3. Öffentlicher Website-Scan

Wenn du einen Scan startest, verarbeiten wir die eingegebene URL, eine zufällige Request-ID, technische Messwerte und das daraus erzeugte Ergebnis. Die Verarbeitung ist erforderlich, um den ausdrücklich angeforderten Scan bereitzustellen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher oder vertraglicher Nutzung und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Der Scanner ruft ausschließlich öffentlich erreichbares HTML und eine begrenzte Auswahl gleich-originiger Ressourcen ab. Die Zielwebsite kann diese Serveranfragen in ihren eigenen Logs erkennen. Zugangsdaten, interne Hosts, private Dashboards und nicht öffentliche Quellen dürfen nicht eingegeben werden.

Die API-Antwort wird nicht gecacht. Ein Scanvergleich wird nur während des geöffneten Browser-Tabs im Arbeitsspeicher gehalten und beim Schließen oder Neuladen der Seite verworfen. Rohes HTML wird nicht an den Browser ausgeliefert.

4. Reichweitenmessung mit Vercel Web Analytics

Wir verwenden Vercel Web Analytics, um aggregierte Seitenaufrufe und wenige niedrig aufgelöste Produktmetriken zu verstehen. Das Werkzeug verwendet nach Angaben des Anbieters keine Drittanbieter-Cookies und ordnet Daten nicht dauerhaft einer identifizierbaren Person zu.

Bei Scanereignissen übermitteln wir ausschließlich Ergebnisstatus, grobe Laufzeitkategorie, Auswertungsbreite beziehungsweise technische Fehlerkategorie. Ziel-URL, Domain, IP-Adresse, Request-ID und konkretes Scanergebnis werden nicht als benutzerdefinierte Event-Eigenschaften übertragen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die datensparsame Messung von Nutzung, technischer Zuverlässigkeit und Produktqualität. Sollten künftig einwilligungspflichtige Analyse-, Marketing- oder Endgerätezugriffe ergänzt werden, werden diese erst nach einer entsprechenden Einwilligung aktiviert.

5. Kontaktaufnahme und Kundenanfragen

Der Anfrage-Assistent auf der Kontaktseite übermittelt keine Formulardaten an VibeFootprint und speichert sie nicht auf unserem Server. Er erstellt ausschließlich lokal im Browser einen mailto:-Link. Erst wenn du die vorbereitete Nachricht bewusst über dein eigenes E-Mail-Programm versendest, werden die enthaltenen Angaben an uns und die beteiligten E-Mail-Anbieter übermittelt.

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir deine Kontaktdaten, Nachricht und die für die Bearbeitung erforderlichen Geschäftsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragserfüllung dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Nachweisinteressen entgegenstehen. Vertrags- und Rechnungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Fristen aufbewahrt.

6. Empfänger und keine automatisierte Personenentscheidung

Empfänger können Hosting-, Infrastruktur-, Kommunikations- und – nach gesonderter Einführung – Zahlungsdienstleister sein. Eine Weitergabe zu Werbezwecken findet nicht statt.

Der Vibe-Footprint bewertet die öffentlich ausgelieferte technische Oberfläche einer Website. Er ist keine Entscheidung über eine natürliche Person und entfaltet keine rechtliche oder vergleichbar erhebliche Wirkung im Sinne von Art. 22 DSGVO.

7. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung deiner Rechte genügt eine E-Mail an info@vibefootprint.com. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

8. Sicherheit und Aktualisierung

Wir setzen technische und organisatorische Maßnahmen ein, darunter HTTPS, restriktive Security-Header, begrenzte Antwortgrößen, IP-Prüfungen, Rate Limits und minimierte Diagnoseereignisse. Diese Erklärung wird angepasst, wenn sich Anbieter, Datenflüsse oder Produktfunktionen wesentlich ändern.