Datenschutz
Wie wir mit Daten umgehen, wenn Sie diese Website besuchen, den Quick Scan nutzen, sich für die Beta anmelden, sich anmelden oder uns schreiben. Kurz gesagt: Wir erheben so wenig wie möglich, verkaufen nichts, verfolgen niemanden und laden niemals App-Builds von Kunden auf diese Website.
Verantwortlicher
Harith Al-Ani, handelnd unter vybebat (Einzelunternehmen)
Anschrift:
Max-Schwarze-Weg 27a
46236 Bottrop
Deutschland
E-Mail: hello@vybebat.dev
Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse. Ein Datenschutzbeauftragter ist nicht bestellt, da dies gesetzlich nicht vorgeschrieben ist.
Stand: 5. Oktober 2026
Besuch der Website
Diese Website läuft auf Cloudflare Workers. Beim Aufruf einer Seite verarbeitet Cloudflare technische Verbindungsdaten wie Ihre IP-Adresse, den Zeitpunkt des Zugriffs, die aufgerufene Adresse und Angaben zum Browser, um die Seite auszuliefern und den Dienst vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein. Schriften, Symbole und Grafiken werden von dieser Website selbst ausgeliefert, und die Animation auf der Startseite wird lokal in Ihrem Browser gezeichnet.
Links zu anderen Websites, auch zu Vybentis, öffnen die Seite des jeweiligen Anbieters erst, wenn Sie ihnen folgen. Dort gelten dessen Datenschutzhinweise.
Quick Scan
Ihre Antworten im Quick Scan und ein eingefügter Store-Link werden nur in Ihrem Browser verarbeitet. Sie werden weder an uns übermittelt noch gespeichert; beim Schließen oder Neuladen der Seite sind sie verworfen. Wenn Sie anschließend zum Beta-Formular wechseln, werden Plattform und Store-Link in der Seitenadresse an das Formular übergeben, damit Sie sie nicht erneut eingeben müssen.
Beta-Anfragen
Wenn Sie sich für die Beta anmelden, speichern wir Ihren Namen, Ihre E-Mail-Adresse, die Plattform, die gewählte Stufe und freiwillige Angaben (Firma, Store-Link, eine Notiz zur App) zusammen mit dem Zeitpunkt der Anfrage. Wir nutzen diese Daten, um Ihre Anfrage zu prüfen, Sie dazu zu kontaktieren und, falls der Zugang freigeschaltet wird, Ihren Arbeitsbereich bereitzustellen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
Sie erhalten eine Bestätigung per E-Mail, und wir erhalten eine Benachrichtigung mit den Angaben Ihrer Anfrage. Bitte senden Sie über das Formular keine vertraulichen Builds, Zugangsdaten oder Quellcode.
Zum Schutz vor Missbrauch wird beim Absenden des Formulars oder beim Anfordern eines Anmeldelinks kurzzeitig ein Hashwert Ihrer IP-Adresse und E-Mail-Adresse gezählt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Kontaktformular
Wenn Sie das Kontaktformular nutzen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Firma, das Thema und Ihre Nachricht zusammen mit dem Zeitpunkt des Versands. Wir nutzen diese Angaben nur, um Ihre Nachricht zu lesen und zu beantworten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Wir erhalten eine Benachrichtigung mit Ihrer Nachricht per E-Mail. Sie erhalten keine automatische E-Mail, sondern eine Referenznummer auf dem Bildschirm. Bitte senden Sie über das Formular keine App-Builds, Passwörter, Schlüssel oder Quellcode. Zur Missbrauchsbegrenzung wird ein Hashwert Ihrer IP-Adresse und E-Mail-Adresse für höchstens eine Stunde gezählt.
Anmeldung und Cookies
Sie können sich mit einem einmaligen Link an Ihre E-Mail-Adresse, mit einem selbst gesetzten Passwort oder mit Google oder GitHub anmelden. Von einem Anmeldelink wird nur ein Hashwert gespeichert; er läuft nach 15 Minuten oder nach der ersten Nutzung ab. Die Antwort auf eine Anmeldeanfrage ist für jede E-Mail-Adresse gleich, sodass das Formular nicht verrät, wer ein Konto hat.
Nach der Anmeldung setzen wir ein technisch notwendiges Cookie, __Host-vb_session, das Sie bis zu 7 Tage angemeldet hält. Es gilt nur für diese Website, wird nur über HTTPS gesendet, kann von Skripten auf der Seite nicht gelesen werden und wird beim Abmelden gelöscht. Alle Cookies stehen in unserer Cookie-Richtlinie. Vor der Anmeldung setzen wir keine Cookies, und Analyse-, Werbe- oder Tracking-Cookies verwenden wir überhaupt nicht.
Beispieldatensätze im Arbeitsbereich dienen der Veranschaulichung und enthalten keine Daten anderer Kunden.
Anmeldung mit Google und GitHub
Wenn Sie sich mit Google oder GitHub anmelden, wechselt Ihr Browser zu diesem Anbieter, und Sie melden sich dort an. Ihr Google- oder GitHub-Passwort sehen wir nie. Der Anbieter teilt uns anschließend Ihre E-Mail-Adresse mit, ob er sie bestätigt hat, und Ihren Namen (bei GitHub auch Ihren Benutzernamen und die E-Mail-Adressen Ihres Kontos, von denen wir nur die bestätigte Hauptadresse verwenden).
Wir nutzen diese Angaben nur, um Sie einem bestehenden Vybebat-Konto mit derselben E-Mail-Adresse zuzuordnen und einen fehlenden Namen zu ergänzen. Eine Anmeldung über einen Anbieter legt nie ein Konto an. Das vom Anbieter ausgestellte Zugriffstoken speichern wir nicht, wir lesen nichts weiter aus Ihrem Konto und veröffentlichen nie etwas in Ihrem Namen.
Rechtsgrundlage ist der Vertrag oder die vorvertraglichen Maßnahmen, um die Sie gebeten haben (Art. 6 Abs. 1 lit. b DSGVO). Für ihren eigenen Teil der Anmeldung sind Google (Google Ireland Limited, Irland) und GitHub (GitHub, Inc., USA) selbst verantwortlich; es gelten deren Datenschutzhinweise. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework.
Passwörter
Ein Passwort ist freiwillig. Sie können es nur setzen, während Sie angemeldet sind; Ihre E-Mail-Adresse ist dann bereits bestätigt. Wir speichern nur einen gesalzenen Einweg-Hashwert (PBKDF2-SHA256), nie das Passwort selbst, sodass niemand es lesen kann, auch wir nicht. Wenn Sie Ihr Passwort ändern oder entfernen, werden Sie auf allen anderen Geräten abgemeldet.
Um Rateversuche zu verhindern, sind Anmeldeversuche je Konto und je Netzwerk begrenzt. Nach sechs falschen Passwörtern ist die Passwort-Anmeldung für dieses Konto 15 Minuten gesperrt. Der E-Mail-Link funktioniert weiter.
IP-Adressen und Logs
Ihre IP-Adresse ist nötig, um Ihnen diese Website zu senden. Cloudflare verarbeitet sie in unserem Auftrag, um Seiten auszuliefern und Angriffe abzuwehren, und führt nach seinen Auftragsverarbeitungsbedingungen eigene, kurzzeitige Sicherheitsprotokolle.
Unser eigener Code speichert keine IP-Adressen. Zur Missbrauchsbegrenzung zählen wir Anfragen je Netzwerk für höchstens eine Stunde, und zwar über einen Einweg-Hashwert der IP-Adresse statt der Adresse selbst.
Unser Anwendungsprotokoll erfasst Sicherheitsereignisse, etwa ein falsches Passwort oder eine blockierte Anfrage von einer fremden Website. Es enthält keine IP-Adressen, keine E-Mail-Adressen und keine aufgerufenen Adressen (URLs). Konten erscheinen nur als kurzer Einweg-Hashwert, und Einträge werden nach wenigen Tagen (höchstens 7) automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst und sicheren Konten (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie an hello@vybebat.dev schreiben, verarbeiten wir Ihre Adresse und Nachricht, um Ihnen zu antworten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen oder die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Eingehende E-Mails werden von Cloudflare Email Routing empfangen und an ein Postfach bei Google (Google Ireland Limited, Dublin, Irland) weitergeleitet. Ausgehende E-Mails werden über Resend versendet.
Dienstleister
Cloudflare (Cloudflare, Inc., USA, und Cloudflare Germany GmbH) hostet diese Website, führt ihren Servercode aus, leitet eingehende E-Mails weiter und speichert Beta-Anfragen, Anmeldelinks, Sitzungen und Zähler zur Missbrauchsbegrenzung in Cloudflare Workers KV.
Resend (Resend, Inc., USA) versendet unsere E-Mails aus seiner EU-Region: Antworten, Beta-Bestätigungen, interne Benachrichtigungen, Anmeldelinks und Freischaltungshinweise.
Google (Google Ireland Limited, Irland, mit möglicher Übermittlung an Google LLC, USA) stellt das Postfach bereit, in dem an uns gesendete E-Mails eingehen.
Diese Anbieter handeln in unserem Auftrag als Auftragsverarbeiter. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) und auf die Standardvertragsklauseln in den Auftragsverarbeitungsbedingungen der Anbieter.
Prüfaufträge
App-Builds, Testzugänge und Ergebnisse aus Prüfungen werden nicht über diese Website verarbeitet. Für sie gelten die Vereinbarungen, die für den jeweiligen Auftrag unterzeichnet werden. Builds werden niemals bei Online-Scannern oder Diensten zum Teilen von Proben hochgeladen.
Speicherdauer
Offene Beta-Anfragen werden 12 Monate nach dem letzten Kontakt gelöscht, sofern Ihr Zugang nicht freigeschaltet wurde. Nachrichten über das Kontaktformular werden gelöscht, sobald sie beantwortet und nicht mehr nötig sind, spätestens 12 Monate nach dem letzten Kontakt, sofern sie nicht Teil einer Geschäftsbeziehung werden. Freigeschaltete Konten werden gespeichert, solange sie genutzt werden, und auf Anfrage gelöscht. Anmeldelinks laufen nach 15 Minuten ab, Sitzungen nach 7 Tagen, Zähler zur Missbrauchsbegrenzung nach höchstens einer Stunde und Einträge im Sicherheitsprotokoll nach höchstens 7 Tagen. Ein Passwort-Hashwert wird gelöscht, wenn Sie das Passwort entfernen oder das Konto gelöscht wird. Geschäftliche Korrespondenz wird für die gesetzlichen Aufbewahrungsfristen gespeichert, bei Bezug zu Rechnungen bis zu 8 Jahre.
Ihre Rechte
Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung, die auf berechtigten Interessen beruht, können Sie widersprechen (Art. 21). Eine erteilte Einwilligung können Sie für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.
Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse können wir eine Anfrage jedoch nicht beantworten.
Anfragen richten Sie bitte an hello@vybebat.dev.