Datenschutzerklärung

1. Verantwortlicher

finaldream — Inh. Oliver Erdmann, Georg-Münch-Str. 14, 85604 Zorneding, Deutschland E-Mail: hi@vibecodesurvivors.com

2. Überblick

Vibecode Survivors ist bewusst datensparsam aufgebaut. Es gibt keine Nutzerkonten, keine Logins, keinen Cookie-Banner. Wir verarbeiten:

• Technische Server-Logs beim Abruf der Website
• Pseudonyme Analyse-Daten über PostHog (cookieless)
• Freiwillige Terminbuchungen für ein Erstgespräch (Cal.com, EU-Instanz)
• E-Mails, die Sie an uns senden

Weiter unten beschreiben wir jede Verarbeitung mit Zweck, Rechtsgrundlage, Speicherdauer und Empfängern. Übermittlungen in Drittländer (insbesondere USA) erfolgen auf Grundlage der EU-Standardvertragsklauseln, teils ergänzt durch Zertifizierungen nach dem EU-US Data Privacy Framework.

3. Bereitstellung der Website (Hosting)

• Zweck: technischer Betrieb und Sicherheit der Website
• Daten: IP-Adresse, Zeitpunkt, angefragte URL, HTTP-Status, User-Agent, Referrer
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb)
• Speicherdauer: ca. 30 Tage, danach Löschung bzw. Anonymisierung, sofern nicht zur Abwehr eines Angriffs weiter benötigt
• Empfänger / Auftragsverarbeiter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vertraglich abgesichert über Vercels Data Processing Addendum mit EU-Standardvertragsklauseln; Vercel ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert.

4. Analyse mit PostHog (cookieless)

Wir nutzen PostHog zur pseudonymen Nutzungsanalyse — ohne Cookies, ohne Local Storage, ohne dauerhafte Wiedererkennung.

• Zweck: verstehen, welche Seiten und Sektionen genutzt werden; den Conversion-Funnel nachvollziehen; Fehler erkennen; Sprachwechsel und Klicks auf den Buchungs-Button attribuieren
• Daten: Seitenaufrufe, grobe Herkunft, Browsertyp, Sprach-Auswahl (de/en), die anonyme Werbe-Variante aus dem utm_content-Parameter (a–e, sonst „none”), sowie anonyme Nutzungs-Ereignisse: cta_book_click, language_switch, left_page (mit Scrolltiefe in Prozent/Pixeln, ohne Seiten- oder Eingabeinhalte) und js_error (technische Fehlermeldung ohne Nutzereingaben); IP-Adressen werden PostHog-seitig pseudonymisiert und nicht dauerhaft gespeichert
• Konfiguration: persistence: 'memory', person_profiles: 'identified_only', autocapture: false, capture_pageview: false (Pageviews werden manuell ausgelöst), capture_pageleave: false, disable_session_recording: true; keine Cookies, kein Local Storage, keine Fingerprints
• Übertragung & Datensparsamkeit: Die PostHog-Skripte und -Ereignisse werden über einen Same-Origin-Reverse-Proxy unter /vcs-relay ausgeliefert, der die Anfragen an die PostHog-EU-Instanz weiterleitet — eine rein technische Zustellung über unsere eigene Domain ohne zusätzliche Empfänger. URL-Eigenschaften der Ereignisse ($current_url, $referrer, $pathname u. a.) werden vor dem Versand clientseitig um Query-Strings und Fragmente bereinigt (before_send), sodass keine in URLs kodierten Inhalte übertragen werden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren, nutzerfreundlichen Website). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist nach unserer Einschätzung § 25 TDDDG nicht einschlägig und keine Einwilligung erforderlich.
• Speicherdauer: Rohereignisse ca. 30 Tage, aggregierte Statistiken darüber hinaus
• Empfänger / Auftragsverarbeiter: Hiberly Ltd. (PostHog), 268 Bath Road, Slough SL1 4DX, Vereinigtes Königreich; EU-Instanz, Server in Frankfurt. DSGVO-Auftragsverarbeitungsvertrag und Standardvertragsklauseln liegen vor.

5. Terminbuchung für Erstgespräche (Cal.com)

Für die kostenlose Buchung eines 15-minütigen Erstgesprächs binden wir den Terminplaner von Cal.com ein. Der Buchungskalender wird erst geladen, wenn Sie zum Buchungsbereich scrollen — nicht automatisch beim Seitenaufruf.

• Zweck: Vereinbarung und Verwaltung eines Erstgesprächs-Termins
• Daten: Name, E-Mail-Adresse, gewählter Termin sowie Ihre Antworten auf die Buchungsfragen (Live-/Preview-URL, „Was hast du gebaut?”); beim Buchungsvorgang zusätzlich technische Daten (IP-Adresse, Geräte- und Nutzungsdaten)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminvereinbarung)
• Ort der Verarbeitung / Datenresidenz: Die Buchung läuft über die EU-Instanz app.cal.eu und wird in der EU (Region Frankfurt) verarbeitet und gespeichert. Cal.com verpflichtet sich vertraglich (Auftragsverarbeitungsvertrag/AVV, § 11.3), die Daten nicht außerhalb des EWR zu speichern, zu hosten oder zu übermitteln — abgesehen von eng begrenzten Zugriffen für Support, Sicherheit und Vorfallreaktion unter geeigneten Garantien.
• Empfänger / Auftragsverarbeiter: Cal.com, Inc. (Delaware, USA). Ein DSGVO-Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor (unterzeichnet am 8. Juni 2026). Soweit für die genannten begrenzten Zugriffe ein Transfermechanismus erforderlich ist, gelten die EU-Standardvertragsklauseln (Modul 2, Verantwortlicher an Auftragsverarbeiter), die per Verweis Bestandteil des AVV sind (Schedule 4).
• Unterauftragsverarbeiter: Die aktuelle Liste ist unter cal.com/privacy abrufbar (AVV § 5 / Schedule 3).
• Speicherdauer: für die Dauer der Terminabwicklung und der anschließenden Kontaktaufnahme; Löschung, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen (AVV § 9).

6. E-Mail-Kontakt

Wenn Sie uns per E-Mail schreiben, speichern wir Ihre Nachricht und die Kontaktdaten, bis der Vorgang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO
• Empfang / Verarbeitung: Die Adresse hi@vibecodesurvivors.com ist als Alias unseres persönlichen Proton-Postfachs eingerichtet. Eingehende E-Mails werden somit durch Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz, verarbeitet und gespeichert. Die Schweiz gilt nach Angemessenheitsbeschluss der EU-Kommission als sicheres Drittland, sodass für die Übermittlung keine zusätzlichen Garantien wie Standardvertragsklauseln erforderlich sind.

7. Speicherdauer (Überblick)

Kategorie	Speicherdauer
Server-Logs	ca. 30 Tage
PostHog-Rohereignisse	ca. 30 Tage
PostHog-Aggregate	länger, pseudonym
Cal-Buchungsdaten (Cal.com, EU/Frankfurt)	bis Vorgang abgeschlossen + ggf. gesetzl. Aufbewahrung
E-Mail-Korrespondenz (Proton-Postfach)	bis Vorgang abgeschlossen + gesetzl. Aufbewahrung

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hi@vibecodesurvivors.com.

9. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO ein.

10. Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Postfach 1349, 91504 Ansbach Telefon: +49 981 180093-0 · E-Mail: poststelle@lda.bayern.de Web: lda.bayern.de

11. Sicherheit

Die Website wird ausschließlich über TLS 1.2+ ausgeliefert. Daten bei Vercel werden im Ruhezustand verschlüsselt (AES-256). Absolute Sicherheit gibt es im Netz nicht; wir halten die Angriffsfläche durch Verzicht auf Nutzerkonten und Cookies bewusst klein.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen ändern. Die jeweils aktuelle Version finden Sie auf dieser Seite; das Datum oben zeigt den letzten Stand.