Datenschutzerklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von VibeShield. Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Betreiber.

Welche Daten wir verarbeiten

Konto: Name, E-Mail-Adresse und ein gehashtes Passwort, damit du dich anmelden und deine Befunde wiederfinden kannst.
Scan-Daten: die von dir hinzugefügten Domains, der Verifizierungsstatus und die Ergebnisse der Sicherheitsprüfungen deiner eigenen Apps.
Technische Daten: Server-Logs (gekürzt) zur Absicherung und Fehlersuche.

Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und auf Grundlage unseres berechtigten Interesses an einem sicheren, funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeiter und Subprozessoren

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit ihnen bestehen Auftragsverarbeitungsverträge (AVV):

Hosting & Datenbank: Bytewerk Studios (byteOS-Infrastruktur), Hosting in der EU.
KI-Verarbeitung: Anthropic (Claude) zur Aufbereitung von Befund-Erklärungen und Fix-Prompts. Hierbei kann eine Übermittlung in die USA stattfinden, abgesichert über Standardvertragsklauseln. Wir minimieren die übermittelten Daten und übergeben keine Klartext-Personendaten an das Modell.
E-Mail-Versand: Resend, ausschließlich für Transaktionsmails (z. B. Anmeldung, Bestätigungen).

Reichweitenmessung

Wir messen die Nutzung mit einer cookielosen First-Party-Analyse. Dabei werden keine Cookies gesetzt und keine personenbezogenen Profile gebildet; die IP-Adresse wird nur zur Ableitung des Landes genutzt und nicht gespeichert. Ein Einwilligungsbanner ist hierfür nicht erforderlich.

Speicherdauer

Konto- und Scan-Daten speichern wir, solange dein Konto besteht. Nach Löschung deines Kontos werden sie innerhalb angemessener Frist entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Wende dich dazu an die im Impressum genannte Kontaktadresse.

Hinweis: Der AVV mit Anthropic sowie die finale rechtliche Prüfung dieser Erklärung sind vor dem öffentlichen Launch sicherzustellen.