Datenschutzerklärung

Allgemeine Hinweise

Diese Datenschutzerklärung gilt für die Website nevervibealone.com, für die Buchung von Gesprächen und für die Durchführung deines Auftrags. Never Vibe Alone ist ein Angebot der Slyngshot Labs GmbH. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst, zum Beispiel dein Name, deine E-Mail-Adresse oder deine IP-Adresse.

Wer ist verantwortlich?

Verantwortlich ist die Slyngshot Labs GmbH. Die Kontaktdaten findest du im Abschnitt „Verantwortliche Stelle“.

Was auf dieser Website passiert

Die Website nevervibealone.com ist eine statische Seite. Wir setzen hier keine Cookies, nutzen keine Analyse-Werkzeuge, keine Werbenetzwerke und keine Zählpixel. Schriften laden wir von unserem eigenen Server. Der Selbsttest läuft nur in deinem Browser, deine Antworten verlassen dein Gerät nicht. Beim Aufruf entstehen lediglich technisch notwendige Zugriffsdaten bei unserem Hoster.

Wenn du ein Gespräch buchst oder uns beauftragst

Das Einstiegsgespräch buchst du über Calendly und führst es per Video über Microsoft Teams mit deinem Prüfer. Beauftragst du danach einen Audit oder die Begleitung, verarbeiten wir die Daten, die für Angebot, Rechnung und die Prüfung deiner App nötig sind. Welche das sind und welche Dienstleister beteiligt sind, steht in den Abschnitten 6 und 7.

Welche Rechte du hast

Du kannst jederzeit kostenlos Auskunft über deine gespeicherten Daten verlangen, ihre Berichtigung oder Löschung, die Einschränkung der Verarbeitung und die Herausgabe deiner Daten. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Schreib uns dazu einfach an hallo@nevervibealone.com.

Vercel

Die Website wird bei einem externen Dienstleister betrieben (Hoster). Die Daten, die dabei anfallen, verarbeitet der Hoster auf seinen Servern. Das sind vor allem IP-Adressen und Zugriffsdaten. Wir setzen folgenden Hoster ein:

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA

Vercel liefert unsere Seiten über ein weltweites Content Delivery Network aus. Deine Anfrage wird von dem Standort beantwortet, der dir technisch am nächsten liegt. Dabei verarbeitet Vercel die im Abschnitt „Server-Log-Dateien“ genannten Zugriffsdaten in unserem Auftrag.

Wir setzen Vercel ein, um Verträge mit potenziellen und bestehenden Kunden anbahnen und erfüllen zu können (Art. 6 Abs. 1 lit. b DSGVO), und in unserem berechtigten Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Vercel hat seinen Sitz in den USA, deine Daten können daher auch dort verarbeitet werden. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Für diese Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Zusätzlich stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Mehr dazu in der Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy.

Vertrag über Auftragsverarbeitung

Mit Vercel haben wir einen Vertrag über Auftragsverarbeitung geschlossen. Er stellt sicher, dass Vercel deine Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und bei deinem Auftrag ist:

Slyngshot Labs GmbH
c/o Startplatz
Im Mediapark 5
50670 Köln
Vertreten durch: Stefan Gimborn

E-Mail: info@slyngshot-labs.com
Telefon: +49 173 6160599
Für Never Vibe Alone: hallo@nevervibealone.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Weitere Angaben findest du im Impressum.

Datenschutz

Wir behandeln deine personenbezogenen Daten vertraulich und nach den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Bitte beachte: Die Übertragung von Daten im Internet, zum Beispiel per E-Mail, kann Sicherheitslücken haben. Einen lückenlosen Schutz vor dem Zugriff durch Dritte gibt es nicht.

Rechtsgrundlagen

Wir verarbeiten deine Daten nur, wenn eine dieser Rechtsgrundlagen greift:

• Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: ein Vertrag mit dir oder dessen Anbahnung
• Art. 6 Abs. 1 lit. c DSGVO: eine rechtliche Pflicht, etwa Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, das wir jeweils nennen

Greifen wir auf Informationen in deinem Endgerät zu, etwa über Cookies, richtet sich das zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Welche Rechtsgrundlage im Einzelfall gilt, nennen wir bei der jeweiligen Verarbeitung.

Speicherdauer

Soweit wir keine speziellere Speicherdauer nennen, bleiben deine Daten bei uns, bis der Zweck der Verarbeitung entfällt. Verlangst du berechtigt die Löschung oder widerrufst du eine Einwilligung, löschen wir deine Daten, sofern wir keinen anderen rechtlich zulässigen Grund für die Speicherung haben, etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. In diesem Fall löschen wir sie, sobald dieser Grund entfällt.

Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA oder greifen von dort auf Daten zu. Wir übermitteln Daten dorthin nur, wenn der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist oder andere geeignete Garantien bestehen, insbesondere die Standardvertragsklauseln der EU-Kommission. Bei den einzelnen Diensten nennen wir die jeweilige Grundlage.

Widerruf deiner Einwilligung

Manche Verarbeitungen sind nur mit deiner ausdrücklichen Einwilligung möglich. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Beschwerderecht bei einer Aufsichtsbehörde

Bei Verstößen gegen die DSGVO kannst du dich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf kostenlose Auskunft über deine gespeicherten Daten, ihre Herkunft, ihre Empfänger und den Zweck der Verarbeitung. Du kannst außerdem die Berichtigung oder Löschung dieser Daten verlangen.

Einschränkung der Verarbeitung

Du kannst verlangen, dass wir die Verarbeitung deiner Daten einschränken. Das gilt, wenn

• du die Richtigkeit deiner Daten bestreitest, für die Dauer unserer Prüfung,
• die Verarbeitung unrechtmäßig war und du statt der Löschung die Einschränkung wünschst,
• wir deine Daten nicht mehr brauchen, du sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst,
• du Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast und noch nicht feststeht, wessen Interessen überwiegen.

Ist die Verarbeitung eingeschränkt, dürfen wir deine Daten, abgesehen von ihrer Speicherung, nur noch mit deiner Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines Mitgliedstaats verarbeiten.

Datenübertragbarkeit

Daten, die wir auf Grundlage deiner Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, geben wir dir oder einem von dir benannten Dritten auf Wunsch in einem gängigen, maschinenlesbaren Format heraus. Die direkte Übertragung an einen anderen Verantwortlichen erfolgt, soweit sie technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung an „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers. Ist die Verschlüsselung aktiv, können Dritte die Daten, die du an uns übermittelst, nicht mitlesen.

Widerspruch gegen Werbe-E-Mails

Der Nutzung unserer im Impressum veröffentlichten Kontaktdaten zur Zusendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien widersprechen wir hiermit. Bei unverlangter Werbung, etwa durch Spam-E-Mails, behalten wir uns rechtliche Schritte vor.

Keine Cookies, kein Tracking

Die Website nevervibealone.com setzt keine Cookies und legt keine Daten im Speicher deines Browsers ab. Wir messen keine Reichweite, werten dein Verhalten nicht aus und binden keine Inhalte Dritter ein, also keine Videos, Karten, Social-Media-Plugins oder externen Skripte. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht nötig, und wir zeigen dir kein Cookie-Banner.

Server-Log-Dateien

Bei jedem Aufruf übermittelt dein Browser automatisch Informationen an den Server unseres Hosters Vercel. Sie werden in sogenannten Server-Log-Dateien erfasst. Das sind:

• aufgerufene Adresse und Zeitpunkt der Anfrage
• IP-Adresse deines Geräts
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• die Seite, von der du kommst (Referrer)
• übertragene Datenmenge und Statuscode der Antwort

Wir führen diese Daten nicht mit anderen Datenquellen zusammen und werten sie nur aus, wenn es für den sicheren Betrieb oder die Fehlersuche nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website. Vercel löscht die Log-Dateien nach Ablauf der Aufbewahrungsfristen seines Dienstes automatisch.

Schriftarten (lokales Hosting)

Für eine einheitliche Darstellung nutzt diese Website die Schriften Bricolage Grotesque und Instrument Sans. Die Schriftdateien liegen auf unserem eigenen Server und werden von dort geladen. Eine Verbindung zu Servern Dritter, etwa zu Google, findet dabei nicht statt. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt.

Selbsttest

Der kostenlose Selbsttest „Wo steht deine App?“ wertet deine Antworten ausschließlich in deinem Browser aus. Wir senden deine Antworten nicht an unseren Server oder an Dritte und speichern sie auch nicht in deinem Browser. Schließt oder lädst du die Seite neu, sind die Antworten weg.

Kontakt per E-Mail oder Telefon

Schreibst du uns eine E-Mail oder rufst du uns an, speichern und verarbeiten wir deine Anfrage mit den Daten, die du uns dabei mitteilst, etwa Name, E-Mail-Adresse und Anliegen, um dein Anliegen zu bearbeiten. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Hängt deine Anfrage mit einem Vertrag zusammen oder dient sie vorvertraglichen Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der wirksamen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Deine Daten bleiben bei uns, bis du die Löschung verlangst oder der Zweck entfällt, etwa weil dein Anliegen erledigt ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Links zu Calendly

Buttons wie „Kostenloses Einstiegsgespräch“ sind einfache Links zu Calendly. Erst wenn du einen solchen Link anklickst, öffnet dein Browser die Seite von Calendly. Was dort mit deinen Daten geschieht, beschreibt der nächste Abschnitt.

Terminbuchung über Calendly

Das Einstiegsgespräch und weitere Gespräche, etwa das Abschlussgespräch, buchst du über den Terminbuchungsdienst Calendly. Anbieter ist:

Calendly LLC
115 E Main St, Ste A1B
Buford, GA 30518
USA

Unsere Website bindet Calendly nicht ein. Solange du nur unsere Website besuchst, fließen keine Daten an Calendly. Das passiert erst, wenn du auf einen Link zu Calendly klickst und dort einen Termin buchst.

Bei der Buchung gibst du deinen Namen, deine E-Mail-Adresse und deine Antworten im Buchungsformular an und wählst einen Termin. Calendly speichert diese Daten für uns. Wir nutzen sie, um das Gespräch zu planen, durchzuführen und nachzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil das Gespräch der Anbahnung eines Vertrags dient. Die Daten bleiben gespeichert, bis das Gespräch nachbereitet ist, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Calendly verarbeitet deine Daten in den USA. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Für diese Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Auf seinen eigenen Seiten setzt Calendly Cookies. Mehr dazu in der Datenschutzerklärung von Calendly: calendly.com/legal/privacy-notice.

Videogespräch über Microsoft Teams

Die Gespräche führen wir per Video über Microsoft Teams. Anbieter ist:

Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park
Leopardstown, Dublin 18
Irland

Für das Gespräch verarbeitet Microsoft deinen Namen und deine E-Mail-Adresse, während des Gesprächs Bild und Ton sowie Metadaten, etwa Zeitpunkt und Dauer des Gesprächs und deine IP-Adresse. Wir zeichnen die Gespräche nicht auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Microsoft kann Daten an die Microsoft Corporation in den USA übermitteln. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von Microsoft: microsoft.com/de-de/privacy/privacystatement.

Angebot und Rechnung

Nach dem Einstiegsgespräch schicken wir dir ein Angebot per E-Mail. Nimmst du es an, bekommst du die Rechnung ebenfalls per E-Mail. Dafür verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Rechnungsanschrift und die vereinbarte Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf, in der Regel bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).

Security-Audit

Für den Audit verarbeiten wir die Angaben, die du uns zu deiner App gibst, etwa ihren Namen, ihre Adresse, das Werkzeug, mit dem du sie gebaut hast, und ihren Umfang. Dein Prüfer liest deinen Code. Dafür gibst du seinem Konto bei GitHub oder GitLab Lesezugriff auf dein Repository. Enthält dein Code personenbezogene Daten, etwa Namen in Commits oder Testdaten, sieht dein Prüfer sie bei der Prüfung. Wir nutzen den Zugang ausschließlich für den Audit und die vereinbarten Folgeprüfungen. Den Zugang kannst du jederzeit selbst wieder entziehen.

Dein Bericht enthält Repository, Branch, Commit, Prüfdatum, den Namen deines Prüfers und seine Funde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Audit-Daten bewahren wir auf, solange wir zusammenarbeiten, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Für GitHub und GitLab gelten die Datenschutzbestimmungen der jeweiligen Anbieter, bei denen du dein Repository führst: GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA (Datenschutzerklärung von GitHub) und GitLab (Datenschutzerklärung von GitLab).

Begleitung über WhatsApp

Beauftragst du die Begleitung, kannst du deinen Senior über WhatsApp erreichen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Schreibst du uns dort, verarbeitet WhatsApp deine Telefonnummer, deinen Profilnamen und die Metadaten der Nachrichten. Die Inhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp kann Daten an die Meta Platforms, Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist.

Die Nutzung von WhatsApp ist freiwillig. Du kannst uns stattdessen jederzeit per E-Mail an hallo@nevervibealone.com schreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu: Datenschutzrichtlinie von WhatsApp.

Ändern sich unsere Angebote oder die Rechtslage, passen wir diese Datenschutzerklärung an. Es gilt die Fassung, die du hier findest.

Stand: September 2026