Verantwortlicher
Core Industry, Inhaber Isam Al Ani, Max Schwarze Weg 27A, 46236 Bottrop, Deutschland. E Mail: info@vybentis.dev. Vybentis ist eine Produktmarke von Core Industry und keine eigenständige juristische Person.
Daten und Zwecke
Wir verarbeiten E Mail Adressen, Organisationsdaten und Projektdaten zur Bereitstellung des Dienstes. Ein öffentlicher Quick Scan verarbeitet die eingegebene URL, öffentliche Antwortdaten und pseudonyme Schlüssel für Nutzungslimits. Ein Complete Scan verarbeitet zusätzlich begrenzte Repository Evidenz, Befunde, Berichte und Zahlungsreferenzen. Erkannte Secret Werte werden nie gespeichert. Gespeichert werden nur ein Einweg Hash und eine redigierte Vorschau.
Rechtsgrundlagen
Die Vertragserfüllung gilt für Konten, Käufe und angeforderte Scans. Berechtigte Interessen gelten für Dienstsicherheit, Missbrauchsschutz und Betriebsprotokolle. Rechtliche Pflichten gelten für erforderliche Abrechnungsunterlagen. Eine Einwilligung gilt nur, wenn wir sie ausdrücklich einholen.
Dienstleister
Neon stellt die in der EU gehostete PostgreSQL Datenbank, Kundenidentität und den geschützten Sitzungsdienst bereit. Vybentis stellt die Anmeldung innerhalb des Produkts dar. Cloudflare stellt Anwendungslaufzeit, Edge, Queue, Speicher und isolierte Scan Ausführung bereit. Mollie verarbeitet Zahlungs, Abonnement, Rechnungs und erforderliche Steuerdaten. Resend versendet Transaktions E Mails. GitHub stellt die optionale schreibgeschützte Repository Verbindung und bei Aktivierung die soziale Anmeldung bereit. Eine getrennte GitLab OAuth Verbindung ist auf das private Core Industry Konto beschränkt; sie liest die verbundene Kontoidentität und speichert Zugangs- und Erneuerungstokens verschlüsselt. GitLab Repository Scans und Kundenverbindungen sind nicht aktiviert. Mistral erhält nur minimierte und redigierte Befunddaten, wenn eine Erklärung oder ein Korrekturprompt angefordert wird. Der konfigurierte Qwen Endpunkt von Alibaba Cloud Model Studio erhält für Ask AI nur begrenzte Fragen und minimierte deterministische Befundmetadaten. Sentry erhält nur nach Aktivierung der geprüften Integration redigierte technische Fehler und Traces. PostHog EU Cloud erhält pseudonyme Seitenkategorien nur nach einer Analyse Einwilligung und nur nach separater Prüfung und Aktivierung inhaltsfreie Betriebsmetriken zu Mistral Aufrufen. Nach einer Analyse Einwilligung kann Microsoft Clarity maskierte DOM und Layout Strukturen, Interaktionen wie Klicks und Scrollen, öffentliche Seiten URLs und Referrer, Geräte, Browser, Betriebssystem und Ansichtsfensterdaten, Leistungs und Diagnosedaten, Kennungen, IP Adressen und daraus abgeleitete ungefähre Standortdaten erhalten. Die strenge Maskierung verbirgt Seitentexte, entfernt aber keine Struktur, URL oder technischen Metadaten. Werbespeicherung bleibt immer abgelehnt. Konto, Authentifizierungs, Dashboard, Scan und Berichtsseiten sind ausgeschlossen. Microsoft handelt für Clarity nach seinen Datenschutzbedingungen als eigenständig Verantwortlicher. Für die übrigen Dienstleister gelten die jeweiligen Verträge zur Auftragsverarbeitung und Datenübertragung.
Kontakt und Affiliate Daten
Das Kontaktformular sendet Ihren Namen, Ihre E Mail Adresse, das gewählte Thema und Ihre Nachricht über den geschützten Vybentis Endpunkt zur Zustellung an Resend. Kontaktinhalte werden nicht an ein KI Modell gesendet. Schlüssel für Nutzungslimits werden pseudonymisiert. Ein Affiliate Link enthält einen eindeutigen namensbasierten Slug und einen zufälligen öffentlichen Code, der nicht aus der Kontokennung abgeleitet wird. Ein technisch notwendiges First Party Referral Cookie speichert diesen Code höchstens 30 Tage. Daten zu Conversion, Provision und Auszahlung werden nur nach den bestätigten Affiliate Bedingungen verarbeitet.
Internationale Übermittlungen
Produktionsregionen, Zugriffsorte und Übermittlungsbedingungen der Anbieter werden geprüft, bevor bezahlte Verarbeitung freigeschaltet wird. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums nutzt Vybentis einen Angemessenheitsbeschluss oder geeignete Garantien nach Kapitel V DSGVO, etwa Standardvertragsklauseln der Europäischen Kommission, sowie erforderliche ergänzende Maßnahmen. Die aktuelle Anbieterübersicht steht auf der Seite zu Unterauftragsverarbeitern.
Speicherung und Löschung
Anonyme rohe Scan Artefakte werden höchstens 24 Stunden gespeichert. Repository Archive werden unmittelbar nach der Normalisierung gelöscht. Rohe Browser Traces werden höchstens sieben Tage gespeichert. Befunde und Berichte bleiben erhalten, solange das Projekt besteht. Eine Projektlöschung entfernt Scans, Befunde, Berichte, Repository Verbindungen und Produktguthaben. Offene Checkout Sessions werden geschlossen. Eine Zahlung, die während der Löschung abgeschlossen wird, wird automatisch erstattet. Gesetzlich erforderliche Abrechnungsdaten bleiben getrennt mit minimierten Kennungen erhalten. Pseudonymisierte Daten zur Zahlungsabstimmung enthalten keine Konto oder Projektidentität und werden nach höchstens 30 Tagen gelöscht. Zähler für Nutzungslimits verfallen nach höchstens zwei Tagen.
Ihre Rechte
Nach Maßgabe der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch verlangen. Beruht eine Verarbeitung auf Einwilligung, können Sie diese mit Wirkung für die Zukunft widerrufen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein Westfalen. Kontakt: info@vybentis.dev. Für Daten unter eigener Verantwortung von Authentifizierungs oder Zahlungsanbietern kann deren Mitwirkung erforderlich sein.
Automatisierte Entscheidungen
Vybentis berechnet technische Befunde und Release Ergebnisse anhand deterministischer Regeln. Diese Ergebnisse bewirken keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über eine Person. Eine ausschließlich automatisierte Entscheidung im Sinne von Artikel 22 DSGVO findet nicht statt.
Cookies und Sicherheit
Vybentis verwendet technisch notwendige Speicherung für Anmeldung und Arbeitsabläufe. Optionale Produktanalyse mit PostHog und Microsoft Clarity ist standardmäßig deaktiviert und beginnt erst nach ausdrücklicher Einwilligung. Die Einwilligung kann jederzeit über die Cookie Einstellungen widerrufen werden. Werbe Cookies und seitenübergreifendes Tracking werden nicht eingesetzt. Wir verwenden Mandantentrennung, Transportverschlüsselung, gehashte API Zugangsdaten, begrenzte Scanner Ausführung und Zugriffsprotokolle. Kein Internetdienst kann absolute Sicherheit versprechen.
Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich Zwecke, Anbieter, Speicherregeln oder rechtliche Anforderungen wesentlich ändern. Datum und Dokumentversion am Seitenanfang kennzeichnen die veröffentlichte Fassung. Wesentliche Änderungen mit Wirkung auf Konto oder Vertrag werden erforderlichenfalls über Produkt oder E Mail mitgeteilt.