Privacy PolicyDatenschutzerklärung

1. Controller1. Verantwortlicher

Kompass Consulting GmbH, Waagner-Biro-Straße 47/1, 8020 Graz, Austria. Email: support@vibebridge.ai. Further details in the Legal notice. We have not appointed a data protection officer, as there is no legal obligation to do so.Kompass Consulting GmbH, Waagner-Biro-Straße 47/1, 8020 Graz, Österreich. E-Mail: support@vibebridge.ai. Weitere Angaben im Impressum. Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

2. As a visitor to this website2. Als Besucher dieser Website

Server log files: When you access vibebridge.ai, our hosting providers automatically process technical access data (IP address, time, requested resource, referrer, browser/device type) on the basis of our legitimate interest in security and delivery (Art. 6(1)(f) GDPR); it is stored only briefly (usually a few days).Server-Logdateien: Beim Aufruf von vibebridge.ai verarbeiten unsere Hosting-Dienstleister automatisch technische Zugriffsdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource, Referrer, Browser-/Gerätetyp) auf Grundlage unseres berechtigten Interesses an Sicherheit und Auslieferung (Art. 6 Abs. 1 lit. f DSGVO); sie werden nur kurzzeitig (in der Regel wenige Tage) gespeichert.

Getting in touch: If you contact us by email or form, we process your details (name, email, message) to handle your inquiry (Art. 6(1)(b) or (f)).Kontaktaufnahme: Kontaktieren Sie uns per E-Mail oder Formular, verarbeiten wir Ihre Angaben (Name, E-Mail, Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f).

Cookies: see section 6.Cookies: siehe Abschnitt 6.

3. As a user of the platform3. Als Nutzer der Plattform

When you create an account and use VibeBridge to publish and maintain websites, we additionally process:Wenn Sie ein Konto anlegen und VibeBridge zur Veröffentlichung und Pflege von Websites nutzen, verarbeiten wir zusätzlich:

• Account data: email address, name, and where applicable billing and company details.Kontodaten: E-Mail-Adresse, Name, ggf. Rechnungs- und Firmendaten.
• Payment data: via our payment provider Stripe; we do not store full credit card details.Zahlungsdaten: über unseren Zahlungsdienstleister Stripe; vollständige Kreditkartendaten werden von uns nicht gespeichert.
• Content data: the website content you upload or edit.Inhaltsdaten: die von Ihnen hochgeladenen bzw. bearbeiteten Website-Inhalte.
• Form/lead data: entries submitted by visitors to your websites (see section 5).Formular-/Lead-Daten: Einträge, die Besucher Ihrer Websites übermitteln (siehe Abschnitt 5).
• Usage data: technical logs, visit analytics, IP address, timestamps.Nutzungsdaten: technische Protokolle, Aufrufstatistiken, IP-Adresse, Zeitstempel.

The legal bases are the performance of a contract (Art. 6(1)(b)), legal obligations (lit. c, e.g. retention of invoices), our legitimate interest (lit. f, security/abuse prevention), and your consent (lit. a) for optional cookies/tracking.Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b), rechtliche Verpflichtungen (lit. c, z. B. Rechnungsaufbewahrung), unser berechtigtes Interesse (lit. f, Sicherheit/Missbrauchsabwehr) sowie Ihre Einwilligung (lit. a) für optionale Cookies/Tracking.

4. Recipients and processors4. Empfänger und Auftragsverarbeiter

We use carefully selected service providers with whom data processing agreements are in place. For US providers, we base the transfer on the EU Standard Contractual Clauses (SCC); where the provider is certified under the EU-US Data Privacy Framework (DPF), additionally on that.Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen. Bei US-Anbietern stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (SCC); soweit der Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist, zusätzlich darauf.

• Supabase, Inc. (USA) – database, authentication, file storage; data hosted in Frankfurt/Germany (EU, eu-central-1). Transfer: EU SCC / Data Privacy Framework.Supabase, Inc. (USA) – Datenbank, Authentifizierung, Datei-Speicher; Datenhaltung in Frankfurt/Deutschland (EU, eu-central-1). Transfer: EU-SCC / Data Privacy Framework.
• Vercel Inc. (USA) – hosting and delivery of the application and the website. Transfer: EU SCC.Vercel Inc. (USA) – Hosting und Auslieferung der Anwendung und der Website. Transfer: EU-SCC.
• Stripe Payments Europe, Ltd. (Ireland) – payment processing, subscription management, and invoicing; within the group, possibly Stripe, LLC (USA). Transfer: intra-EU or EU SCC / DPF.Stripe Payments Europe, Ltd. (Irland) – Zahlungsabwicklung, Abo-Verwaltung und Rechnungsstellung; konzernintern ggf. Stripe, LLC (USA). Transfer: intra-EU bzw. EU-SCC / DPF.
• Plus Five Five, Inc. ("Resend", USA) – sending of system and notification emails. Transfer: EU SCC.Plus Five Five, Inc. („Resend", USA) – Versand von System- und Benachrichtigungs-E-Mails. Transfer: EU-SCC.
• Cloudflare, Inc. (USA) – hosting/delivery of the published websites, CDN, spam protection (Turnstile). Transfer: EU SCC / Data Privacy Framework.Cloudflare, Inc. (USA) – Hosting/Auslieferung der veröffentlichten Websites, CDN, Spam-Schutz (Turnstile). Transfer: EU-SCC / Data Privacy Framework.
• Anthropic PBC (USA) – AI-assisted processing of content (e.g. preparation of website text). Transfer: EU SCC.Anthropic PBC (USA) – KI-gestützte Verarbeitung von Inhalten (z. B. Aufbereitung von Website-Texten). Transfer: EU-SCC.
• Meta Platforms Ireland Ltd. (Ireland/USA) – reach measurement and advertising (Meta Pixel), only with your consent (see section 7).Meta Platforms Ireland Ltd. (Irland/USA) – Reichweitenmessung und Werbung (Meta-Pixel), nur nach Ihrer Einwilligung (siehe Abschnitt 7).
• Google Ireland Ltd. (Ireland/USA) – conversion/reach measurement and advertising (Google Ads, Google Analytics), only with your consent (see section 7).Google Ireland Ltd. (Irland/USA) – Conversion-/Reichweitenmessung und Werbung (Google Ads, Google Analytics), nur nach Ihrer Einwilligung (siehe Abschnitt 7).

5. Data of the visitors to your websites (data processing)5. Daten der Besucher Ihrer Websites (Auftragsverarbeitung)

If you run your own websites through VibeBridge, we process your visitors' data (e.g. form leads, visit analytics) solely on your behalf; in that respect you are the controller. Our data processing agreement under Art. 28 GDPR applies, which we provide to business customers upon entering into the contract or in your account (app.vibebridge.ai/avv).Betreiben Sie über VibeBridge eigene Websites, verarbeiten wir die Daten Ihrer Besucher (z. B. Formular-Leads, Aufrufstatistiken) ausschließlich in Ihrem Auftrag; insoweit sind Sie Verantwortlicher. Dafür gilt unser Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, den wir Geschäftskunden bei Vertragsschluss bzw. im Konto bereitstellen (app.vibebridge.ai/avv).

If you activate tracking or advertising pixels for your own website (e.g. Meta Pixel, Google Ads/Analytics), you are the controller for that. You must obtain the required consent from your visitors and inform them about it in your own privacy policy; we merely provide the technical feature along with a cookie banner for consent-based control.Aktivieren Sie für Ihre eigene Website Tracking- oder Werbe-Pixel (z. B. Meta-Pixel, Google Ads/Analytics), sind Sie dafür der Verantwortliche. Sie müssen die erforderliche Einwilligung Ihrer Besucher einholen und in Ihrer eigenen Datenschutzerklärung darüber informieren; wir stellen lediglich die technische Funktion sowie einen Cookie-Banner zur einwilligungsbasierten Steuerung bereit.

The same applies to appointment booking (Cal.com): this runs through your own Cal.com account, which we merely embed. Cal.com is your processor in that respect; conclude your own data processing agreement with Cal.com and disclose the booking in your own privacy policy.Gleiches gilt für die Terminbuchung (Cal.com): diese läuft über Ihr eigenes Cal.com-Konto, das wir lediglich einbinden. Cal.com ist insoweit Ihr Auftragsverarbeiter, schließen Sie mit Cal.com einen eigenen Auftragsverarbeitungsvertrag und weisen Sie die Buchung in Ihrer eigenen Datenschutzerklärung aus.

6. Cookies and similar technologies6. Cookies und ähnliche Technologien

We set technically necessary cookies (e.g. login/session, spam protection, storing your cookie choice) to perform the contract or on the basis of our legitimate interest. Optional cookies for analytics or marketing are set only with your consent via the cookie banner; you can withdraw this at any time with effect for the future.Technisch notwendige Cookies (z. B. Anmeldung/Session, Spam-Schutz, Speicherung Ihrer Cookie-Auswahl) setzen wir zur Vertragserfüllung bzw. auf Grundlage unseres berechtigten Interesses. Optionale Cookies für Statistik oder Marketing setzen wir ausschließlich nach Ihrer Einwilligung über den Cookie-Banner; diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

7. Tracking and advertising (Meta, Google)7. Tracking und Werbung (Meta, Google)

On this website we use services for reach measurement and advertising, but only after you consent via the cookie banner (Art. 6(1)(a) GDPR). Before you consent, no such cookies are set and no data is transmitted to the providers. You can withdraw your consent at any time with effect for the future.Auf dieser Website setzen wir – ausschließlich nach Ihrer Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO) – Dienste zur Reichweitenmessung und für Werbung ein. Vor Ihrer Einwilligung werden keine entsprechenden Cookies gesetzt und keine Daten an die Anbieter übermittelt. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

• Meta Pixel (Meta Platforms Ireland Ltd.), measuring ad performance and retargeting for campaigns on Facebook and Instagram. For certain processing operations, we are joint controllers with Meta within the meaning of Art. 26 GDPR.Meta-Pixel (Meta Platforms Ireland Ltd.) – Messung des Werbeerfolgs und Retargeting für Kampagnen auf Facebook und Instagram. Für bestimmte Verarbeitungen sind wir mit Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO.
• Google Ads & Google Analytics (Google Ireland Ltd.), conversion measurement, reach analysis, and remarketing.Google Ads & Google Analytics (Google Ireland Ltd.) – Conversion-Messung, Reichweitenanalyse und Remarketing.

In the process, personal data may be transferred to the USA; the transfer is based on the EU Standard Contractual Clauses or the EU-US Data Privacy Framework. You can adjust your selection at any time via the cookie banner.Dabei können personenbezogene Daten in die USA übertragen werden; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Ihre Auswahl passen Sie jederzeit über den Cookie-Banner an.

8. Storage period8. Speicherdauer

We store personal data only for as long as it is necessary for the respective purpose or as long as statutory retention periods apply (e.g., seven years under the Austrian Commercial Code (UGB) and Federal Fiscal Code (BAO) for invoices). Visit analytics are aggregated and cleared after one year at the latest; server log files after just a few days; content archives of deleted websites expire automatically.Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. sieben Jahre nach UGB/BAO für Rechnungen) bestehen. Aufrufstatistiken werden aggregiert und nach spätestens einem Jahr bereinigt; Server-Logdateien nur wenige Tage; Inhalts-Archive gelöschter Websites laufen automatisch ab.

9. Your rights9. Ihre Rechte

You have the right to access, rectification, erasure, restriction of processing, data portability, and objection. Where processing is based on your consent, you can withdraw it at any time with effect for the future. To do so, contact support@vibebridge.ai. You also have the right to lodge a complaint with the Austrian Data Protection Authority (www.dsb.gv.at).Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an support@vibebridge.ai. Sie haben zudem das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (www.dsb.gv.at).

10. No automated decision-making10. Keine automatisierte Entscheidungsfindung

There is no solely automated decision-making or profiling with legal effect within the meaning of Art. 22 GDPR.Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

11. Changes11. Änderungen

We update this Privacy Policy when changes to the service or the legal situation require it. The version published on this page at the time applies; we communicate significant changes separately.Wir passen diese Datenschutzerklärung an, wenn Änderungen am Dienst oder an der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; wesentliche Änderungen kommunizieren wir gesondert.