Datenschutz
Datenschutzerklärung · Stand 3. November 2026. English version below.
Kurz gesagt
- Diese Website setzt keine Cookies und verfolgt dich nicht über andere Websites hinweg.
- Schriften, Bilder und Videos liegen auf unserem eigenen Server. Dein Browser lädt nichts von Google, Valve oder anderen Dritten.
- Personenbezogene Daten speichern wir nur, wenn du dich in die Warteliste einträgst, und auch dann nur, was du selbst angibst.
1. Verantwortlicher
VIBOA UG (haftungsbeschränkt)Kopernikusstr. 14
30167 Hannover
Deutschland
hello@viboa.co
2. Hosting und Server-Logs
Die Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Serverseitige Funktionen laufen im Rechenzentrum Frankfurt am Main, statische Inhalte werden über das weltweite Netz von Vercel ausgeliefert. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer und Browser-Kennung (User-Agent). Das ist nötig, um die Website auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nur so lange gespeichert, wie es dafür nötig ist.
Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
3. Reichweitenmessung ohne Cookies
Wir nutzen Vercel Web Analytics und Vercel Speed Insights, um zu sehen, wie viele Menschen welche Seiten aufrufen und wie schnell die Website lädt. Dabei werden keine Cookies gesetzt und keine Kennungen gespeichert, mit denen man dich über verschiedene Websites oder Tage hinweg wiedererkennen könnte. Besucher werden über einen aus der Anfrage gebildeten Hash unterschieden, der nach 24 Stunden verworfen wird. Erfasst werden unter anderem aufgerufene Seite, Referrer, ungefähre Region (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp sowie Ladezeiten. Wir sehen nur zusammengefasste Statistiken. Rechtsgrundlage ist unser berechtigtes Interesse daran, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
Zusätzlich nutzen wir Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible setzt keine Cookies und speichert nichts auf deinem Gerät. Das Skript und die Messdaten laufen über unsere eigene Domain, dein Browser verbindet sich also nicht direkt mit Plausible. Um Besucher zu zählen, bildet Plausible aus IP-Adresse, Browser-Kennung, Domain und einem täglich wechselnden Zufallswert einen Hash. IP-Adresse und Browser-Kennung werden nicht gespeichert, der Zufallswert wird nach 24 Stunden gelöscht. Erfasst werden aufgerufene Seite (ohne Abfrageparameter außer Kampagnen-Parametern), Referrer, Land, Region und Stadt, Browser, Betriebssystem, Gerätetyp und Verweildauer. Die Daten werden ausschließlich in der EU verarbeitet. Seiten mit Bestätigungs- oder Abmeldelinks werden nicht erfasst. Mit Plausible besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse daran, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
4. Warteliste
Welche Daten
Wenn du dich in die Warteliste einträgst, speichern wir: deine E-Mail-Adresse und was du bist (Pflicht), dazu freiwillig deine Positionen, deinen Rang, deinen GitHub-Namen oder Kanal-Link, wobei du helfen möchtest und eine Nachricht. Außerdem speichern wir die Sprache deines Browsers (für die Sprache unserer E-Mails), über welche Seite oder Kampagne du gekommen bist (Referrer und UTM-Parameter) sowie die Zeitpunkte von Anmeldung und Bestätigung.
Wofür und auf welcher Grundlage
Wir schreiben dir eine E-Mail, wenn die offene Beta startet, und wir wollen verstehen, für wen wir das Projekt bauen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an uns.
Double-Opt-in
Nach dem Eintragen bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn bestätigst, stehst du auf der Liste. So stellen wir sicher, dass niemand fremde Adressen einträgt. Die Zeitpunkte von Anmeldung und Bestätigung speichern wir, um deine Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c und f DSGVO).
Speicherdauer
Nicht bestätigte Anmeldungen löschen wir automatisch nach 30 Tagen. Bestätigte Anmeldungen speichern wir, bis wir dich über den Start der offenen Beta informiert haben, oder bis du dich abmeldest. Danach löschen wir sie. Wenn du dich abmeldest, löschen wir deinen Eintrag sofort vollständig.
Dienstleister
- Datenbank: Neon (Neon, LLC, ein Unternehmen der Databricks, Inc., USA). Die Datenbank liegt in der EU (Frankfurt am Main). Neon ist unter dem EU-US Data Privacy Framework zertifiziert, ein Auftragsverarbeitungsvertrag besteht.
- E-Mail-Versand: Resend (Resend, Inc., USA). Resend verarbeitet deine E-Mail-Adresse und den Inhalt der E-Mail, um sie zuzustellen. Resend ist unter dem EU-US Data Privacy Framework zertifiziert, ein Auftragsverarbeitungsvertrag besteht.
5. Kontakt per E-Mail
Wenn du uns schreibst, verwenden wir deine Angaben nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflichten bestehen.
6. Links zu anderen Websites
Links zu anderen Websites (zum Beispiel GitHub oder OpenDota) öffnen fremde Angebote. Erst wenn du einen solchen Link anklickst, werden Daten an den jeweiligen Anbieter übertragen. Für dessen Umgang mit deinen Daten ist er selbst verantwortlich.
7. Deine Rechte
Du hast gegenüber uns das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf deiner Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Schreib uns dafür einfach eine E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz Niedersachsen.
Privacy policy (English)
Last updated 3 November 2026. This is a translation; the German version above is authoritative.
In short
- This site sets no cookies and does not track you across other websites.
- Fonts, images and videos are served from our own server. Your browser loads nothing from Google, Valve or other third parties.
- We only store personal data if you join the waitlist, and then only what you enter.
1. Controller
VIBOA UG (haftungsbeschränkt)Kopernikusstr. 14
30167 Hannover
Deutschland
hello@viboa.co
2. Hosting and server logs
The site is hosted by Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Server functions run in Frankfurt am Main; static content is delivered through Vercel's global network. When you visit, Vercel processes technically necessary data: IP address, date and time, the page requested, referrer and browser identifier (user agent). This is needed to deliver the site and protect it from abuse. The legal basis is our legitimate interest in a secure, working site (Art. 6(1)(f) GDPR). Logs are kept only as long as needed for this. We have a data processing agreement with Vercel (Art. 28 GDPR). Vercel is certified under the EU-US Data Privacy Framework; transfers to the USA rely on the European Commission's adequacy decision (Art. 45 GDPR).
3. Cookieless analytics
We use Vercel Web Analytics and Vercel Speed Insights to see how many people visit which pages and how fast the site loads. No cookies are set and no identifiers are stored that could recognise you across websites or days. Visitors are told apart by a hash derived from the request, which is discarded after 24 hours. Collected data includes the page, referrer, approximate location (country, region, city), operating system, browser, device type and load times. We only see aggregated statistics. The legal basis is our legitimate interest in improving the site (Art. 6(1)(f) GDPR).
We also use Plausible Analytics by Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia. Plausible sets no cookies and stores nothing on your device. The script and the measurements go through our own domain, so your browser does not connect to Plausible directly. To count visitors, Plausible hashes your IP address, browser identifier, the domain and a random value that changes daily. IP address and browser identifier are not stored, and the random value is deleted after 24 hours. Collected data includes the page (without query parameters other than campaign parameters), referrer, country, region and city, browser, operating system, device type and time on page. The data is processed in the EU only. Pages with confirmation or unsubscribe links are not recorded. We have a data processing agreement with Plausible (Art. 28 GDPR). The legal basis is our legitimate interest in improving the site (Art. 6(1)(f) GDPR).
4. Waitlist
What we store: your email address and what describes you (required), plus, if you choose to give them, your positions, rank, GitHub name or channel link, what you'd like to help with, and a note. We also store your browser language (for the language of our emails), which page or campaign brought you (referrer and UTM parameters), and when you signed up and confirmed.
Why and on what basis: to email you when the open beta starts, and to understand who we are building for. The legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time with effect for the future, using the unsubscribe link in every email or by emailing us.
Double opt-in: after signing up you get an email with a confirmation link. You are only on the list once you confirm, so nobody can sign up someone else's address. We store the sign-up and confirmation times to be able to prove your consent (Art. 7(1) with Art. 6(1)(c) and (f) GDPR).
How long: unconfirmed signups are deleted automatically after 30 days. Confirmed signups are kept until we have told you that the open beta has started, or until you unsubscribe, and are then deleted. If you unsubscribe, your entry is deleted completely right away.
Service providers: database: Neon (Neon, LLC, a Databricks, Inc. company, USA), with the database located in the EU (Frankfurt am Main); email delivery: Resend (Resend, Inc., USA), which processes your email address and the email content to deliver it. Both are certified under the EU-US Data Privacy Framework and we have data processing agreements with both.
5. Contacting us by email
If you write to us, we use your details only to answer you (Art. 6(1)(f) GDPR) and delete them once your request is handled and no retention duties apply.
6. Links to other websites
Links to other websites (for example GitHub or OpenDota) open third-party services. Data is only sent to them when you click such a link, and they are responsible for how they handle it.
7. Your rights
You have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), to object to processing based on legitimate interests (Art. 21) and to withdraw your consent with effect for the future (Art. 7(3)). Just email us. You can also lodge a complaint with a data protection authority (Art. 77 GDPR), for example the one responsible for us: Der Landesbeauftragte für den Datenschutz Niedersachsen.