Datenschutz­erklärung

1. Verantwortlicher

CPI Technologies GmbH
Brüsseler Straße 1-3
60327 Frankfurt am Main
Telefon: +49 6131 4909028
E-Mail: info@cpitech.io

2. Datenverarbeitung beim Aufruf der Website

Beim Aufruf von vibecodingbuch.de werden serverseitig technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, abgerufene Seite). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

3. Mitgliederbereich

Bei der Registrierung speichern wir Name, E-Mail-Adresse, das Datum der Registrierung und, wenn du sie angibst, Firma und Telefonnummer. Zweck: Bereitstellung des Mitgliederbereichs und Versand von Update-Benachrichtigungen (Art. 6 Abs. 1 lit. b DSGVO). Nach der Bestätigung deiner E-Mail-Adresse legen wir dich außerdem als Kontakt in unserer Kundenverwaltung an (Abschnitt 9) und melden uns etwa zwei Wochen später einmal persönlich bei dir, telefonisch, wenn du eine Nummer angegeben hast, sonst per E-Mail, um zu hören, wie du mit dem Buch vorankommst. Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Betreuung unserer Leserinnen und Leser (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, zum Beispiel mit einer formlosen E-Mail an info@cpitech.io; dann melden wir uns nicht. Die Telefonnummer ist freiwillig und kann im Mitgliederbereich auch später ergänzt werden.

4. Bestellungen und Zahlungsabwicklung (Stripe)

Wenn du das Buch über diese Website bestellst, verarbeiten wir die für die Bestellung erforderlichen Daten (Name, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse, bei bestimmten Angeboten auch die Firma) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Telefonnummer ist bei jeder Bestellung Pflicht: Wir nutzen sie für Rückfragen zu deiner Bestellung und für einen einmaligen persönlichen Anruf etwa zwei Wochen nach dem Kauf, in dem wir fragen, wie du mit dem Buch vorankommst (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Betreuung unserer Kundinnen und Kunden). Dem Anruf kannst du jederzeit widersprechen, auch schon vorab per E-Mail an info@cpitech.io. Die Zahlung wickelt Stripe ab (Stripe Payments Europe Ltd., Irland; Stripe Inc., USA — zertifiziert nach dem EU-US Data Privacy Framework); Stripe erhält dabei die für die Zahlung erforderlichen Daten. Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf. Die Bestellbestätigung und ggf. das eBook senden wir dir per E-Mail.

5. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ohne Einwilligung ein (z. B. für den Login im Mitgliederbereich und zur Speicherung deiner Cookie-Entscheidung im Cookie „ads_consent“, 180 Tage). Marketing- und Analyse-Dienste laufen nur, wenn du über den Cookie-Banner einwilligst (Art. 6 Abs. 1 lit. a DSGVO); deine Einwilligung kannst du jederzeit widerrufen, indem du das Cookie „ads_consent“ in deinem Browser löschst. Ausgenommen ist unsere Reichweitenmessung mit X3, die ohne Einwilligung ohne Cookies arbeitet (Abschnitt 6). Kommst du über eine Werbeanzeige auf die Seite, speichern wir außerdem Kampagnen-Parameter aus der Adresszeile (UTM-Parameter und Klick-IDs wie gclid, li_fat_id oder ttclid) in den First-Party-Cookies „vcb_attr“ (30 Tage) und „_vc_gcl“ (90 Tage), um eine spätere Bestellung der Kampagne zuzuordnen (Art. 6 Abs. 1 lit. f DSGVO — Messung unserer eigenen Werbung). Diese Cookies werden nur von uns gelesen, nicht von Dritten.

6. Reichweitenmessung mit X3 Growth Intelligence (ohne Cookies)

Um zu verstehen, über welche Kanäle und Kampagnen Besucher auf vibecodingbuch.de und vibecodingbook.com kommen, welche Inhalte gelesen und welche Kauf-Schaltflächen genutzt werden und wie viele Besuche zu einer Bestellung führen, setzen wir die Analyseplattform X3 Growth Intelligence ein. Ohne deine Einwilligung setzt X3 keine Cookies und speichert nichts auf deinem Endgerät; gelesen werden nur deine Entscheidung im Cookie-Banner (Cookie „ads_consent“) und ein von dir eingerichteter Widerspruch (siehe unten). Zufällige Kennungen für Seitenaufruf und Besuch bestehen nur im Arbeitsspeicher deines Browsers.

Erfasst werden die aufgerufenen Seiten (ohne Adressparameter und Seitenanker) und ihre Reihenfolge innerhalb eines Besuchs; Zeitpunkt, Verweildauer und aktive Verweildauer; die Scrolltiefe und welche Seitenabschnitte wie lange sichtbar waren; Klicks mit Beschriftung (höchstens 80 Zeichen) und Linkziel – niemals Inhalte von Eingabefeldern; ob ein Formular (Registrierung, Login) begonnen, abgeschickt oder abgebrochen wurde, ohne die eingegebenen Werte; Klicks auf Kauf-Schaltflächen, der Start des Bezahlvorgangs mit gewähltem Format und Preis, Klicks auf die Amazon-Angebote und eine erfolgreiche Registrierung für den Mitgliederbereich; Kampagnenparameter (UTM-Parameter sowie Klick-Kennungen von Google, Meta, LinkedIn, Microsoft und TikTok); die Domain der verweisenden Website und die daraus abgeleitete Herkunft (zum Beispiel Google-Anzeige oder direkter Aufruf); grobe Geräteangaben (Gerätetyp, Browser- und Betriebssystemfamilie, gerundete Fenstergröße) sowie das aus der IP-Adresse abgeleitete Land.

Dein Browser lädt das Messskript von unserer eigenen Domain (Pfad „/n3“) und sendet die Messdaten dorthin. Unser Server bei Vercel leitet sie ohne Cookies zusammen mit deiner IP-Adresse, der Browserkennung (User-Agent) und dem Land an den X3-Server weiter. Um die Seitenaufrufe eines Tages zu einem Besuch zusammenzufassen, bildet X3 aus IP-Adresse und Browserkennung zusammen mit einem täglich wechselnden und danach gelöschten Zufallswert einen pseudonymen Prüfwert; IP-Adresse und Browserkennung selbst werden nicht gespeichert, und über Tage hinweg lassen sich Besuche so nicht verknüpfen. Ein Besuch endet nach 30 Minuten ohne Aktivität.

Hast du im Cookie-Banner „Akzeptieren“ gewählt, legt X3 zusätzlich im Sitzungsspeicher deines Browsers (sessionStorage) unter dem Schlüssel „x3_tsid“ eine zufällige Besuchskennung ab, die beim Schließen des Tabs gelöscht wird. Unser Server setzt dann das Cookie „x3_vid“ (zufällige Kennung deines Browsers, nur für unseren Server lesbar, Laufzeit 13 Monate), und X3 legt das Cookie „x3_clk“ an (Klick-Kennungen von Werbeanzeigen mit dem Zeitpunkt des ersten Aufrufs, Laufzeit 90 Tage). Außerdem liest X3 dann die Bildschirmgröße sowie die Cookies „_fbp“ und „_fbc“ des Meta-Pixels und „_ttp“ des TikTok-Pixels (siehe Abschnitt 7) aus; fehlen sie und ist die Meldung an Meta bzw. TikTok über X3 aktiv, legt X3 sie mit einer Laufzeit von 90 Tagen an. So können wir mehrere Besuche desselben Browsers zusammenfassen und eine spätere Bestellung der Anzeige zuordnen, über die du gekommen bist. Lehnst du ab oder widerrufst du deine Einwilligung, löscht X3 diese Einträge und die von X3 angelegten Cookies und sendet sie nicht mehr.

Bestellst du über diese Website, meldet unser Server die Bestellung nach erfolgreicher Zahlung an X3: Bestellwert, Währung, Format (Hardcover oder eBook) und Angebot, die Bestellkennung von Stripe, die Kampagnenparameter der Bestellung und – damit wir die Bestellung deinem Besuch zuordnen können – die zufällige Besuchskennung, die dein Browser beim Start des Bezahlvorgangs an unseren Server übergibt. Die Messdaten selbst bleiben pseudonym. Für die Kundenverwaltung (Abschnitt 9) übermitteln wir X3 außerdem Name, E-Mail-Adresse, Telefonnummer und ggf. Firma der Bestellung bzw. Registrierung; daraus legt X3 in unserem Auftrag einen Kontakt an, der diese Angaben im Klartext enthält. Nur wenn du in Marketing-Cookies eingewilligt hast, übermitteln wir zusätzlich IP-Adresse, Browserkennung und die Werte der Meta-Cookies (_fbp, _fbc); diese Angaben löscht X3, sobald sie für eine Meldung an Werbeplattformen nicht mehr benötigt werden, spätestens nach sieben Tagen. Eine Weitermeldung dieser Bestellungen aus X3 an Werbeplattformen ist derzeit nicht aktiv; wird sie aktiviert, erfolgt sie im Rahmen und unter den Voraussetzungen von Abschnitt 8.

X3 Growth Intelligence wird in unserem Auftrag von der good vibes GmbH, Gartenstrasse 7, c/o excent AG, Zweigniederlassung Zug, 6300 Zug, Schweiz, als Auftragsverarbeiter betrieben (Art. 28 DSGVO); Verantwortlicher bleiben wir. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Der X3-Server läuft bei der Vercel Inc. in einem Rechenzentrum in Frankfurt am Main, die Daten liegen in einer Datenbank der Neon Inc. ebenfalls in Frankfurt am Main (Amazon Web Services, Region eu-central-1); beide sind Unterauftragsverarbeiter. Soweit dabei Daten in die USA gelangen, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission. Die Messdaten werden nach 180 Tagen automatisch gelöscht; zusammengefasste Tageswerte ohne Bezug zu einzelnen Besuchen bewahren wir bis zu drei Jahre auf. Der tägliche Zufallswert wird nach einem Tag gelöscht.

Rechtsgrundlage für die Messung ohne Einwilligung und für die Meldung von Bestellungen an X3 ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer datensparsamen Reichweiten- und Erfolgsmessung unseres Angebots und unserer Werbung. Für die Einträge und Cookies nach „Akzeptieren“ sowie die Übermittlung von IP-Adresse, Browserkennung und Meta-Cookies ist Rechtsgrundlage deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Du kannst der Messung jederzeit widersprechen (Art. 21 DSGVO), indem du https://vibecodingbuch.de/?x3_notrack=1 bzw. https://vibecodingbook.com/?x3_notrack=1 aufrufst: Dabei wird auf deinen Wunsch im lokalen Speicher deines Browsers der Eintrag „x3_notrack“ abgelegt, der die Messung in diesem Browser abschaltet; mit „?x3_notrack=0“ entfernst du ihn wieder. Alternativ genügt eine formlose E-Mail an info@cpitech.io.

6a. Heatmaps und Sitzungsaufzeichnungen (X3)

Über X3 Growth Intelligence (Auftragsverarbeiter: good vibes GmbH, Gartenstrasse 7, c/o excent AG, Zweigniederlassung Zug, 6300 Zug, Schweiz; siehe Abschnitt 6) werten wir außerdem aus, wie unsere Seiten genutzt werden: Klicks (Ziel und Position), Scrolltiefe, sichtbare Abschnitte, Mausbewegungen, die Nutzung von Formularfeldern (nur Fokus und Abbruch je Feld, nie Inhalte) und einen groben Standort (Land, Region, Stadt aus dem Netzknoten, ohne Speicherung der IP-Adresse). Daraus entstehen zusammengefasste Heatmaps. Außerdem kann ein Besuch als Sitzungsaufzeichnung gespeichert werden: Seitenaufbau, Scrollen, Klicks, Mausbewegungen und Seitenwechsel, sodass sich der Ablauf später nachvollziehen lässt; laufende Besuche können wir mit denselben Angaben auch in Echtzeit ansehen.

Alle Eingaben in Formularfelder, deine Auswahl in Formularen, Passwörter und Texte, die wie personenbezogene Daten aussehen (zum Beispiel E-Mail-Adressen oder Telefonnummern), werden bereits in deinem Browser unkenntlich gemacht (maskiert), bevor etwas übertragen wird; die allgemeinen Texte unserer Seiten bleiben lesbar. Bezahlvorgang, Login, Registrierung und Mitgliederbereich werden nie aufgezeichnet. Für Heatmaps und Aufzeichnungen setzt X3 keine Cookies; das Skript wird über unsere eigene Domain (Pfad „/n3“) geladen und sendet die Daten dorthin.

Aufbewahrt wird nur ein Teil der Aufzeichnungen (zum Beispiel Besuche mit Bestellung, mit auffälligen Bedienproblemen oder eine Zufallsauswahl); die übrigen löscht X3 spätestens nach 48 Stunden. Aufbewahrte Aufzeichnungen werden nach 30 Tagen automatisch gelöscht, Klick- und Scrollverläufe einzelner Besuche nach 90 Tagen. Gespeichert wird in Frankfurt am Main (siehe Abschnitt 6).

Die Auswertung beginnt mit dem ersten Seitenaufruf und endet, sobald du im Cookie-Banner „Ablehnen“ wählst; was in diesem Besuch bereits erfasst wurde, löscht X3 dann. Sie findet außerdem nicht statt, wenn du über „?x3_notrack=1“ widersprochen hast oder dein Browser das Signal „Global Privacy Control“ sendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Fehler und Hürden auf unseren Seiten zu erkennen und sie verständlicher zu machen. Hast du „Akzeptieren“ gewählt, beruht die Verarbeitung auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Du kannst jederzeit widersprechen (Art. 21 DSGVO).

7. Analyse- und Werbedienste (nur mit Einwilligung)

Nach deiner Einwilligung setzen wir die folgenden Dienste ein, um die Nutzung der Website zu verstehen und den Erfolg unserer Anzeigen zu messen. Dabei können Daten in die USA übermittelt werden; die Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert.

Google Ads & Google Analytics 4 (Google Ireland Ltd., Dublin) — Conversion-Messung unserer Anzeigen und pseudonyme Nutzungsanalyse. Wir verwenden den Google Consent Mode v2: Vor deiner Einwilligung werden keine Werbe-Cookies gesetzt.

Meta-Pixel (Meta Platforms Ireland Ltd., Dublin) — Messung von Bestellungen über Facebook-/Instagram-Anzeigen und Bildung von Werbezielgruppen.

LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Dublin) — Messung von Bestellungen über LinkedIn-Anzeigen und Bildung von Retargeting-Zielgruppen. Das Tag wird erst nach deiner Einwilligung geladen.

TikTok Pixel (TikTok Technology Limited, Dublin) — Messung von Bestellungen über TikTok-Anzeigen und Bildung von Werbezielgruppen. Das Pixel wird erst nach deiner Einwilligung geladen. Bei einer Bestellung übermitteln wir zusätzlich Bestellwert, Währung, die Bestellnummer und deine E-Mail-Adresse ausschließlich als SHA-256-Hash. TikTok kann Daten auch in Länder außerhalb der EU übermitteln (u. a. USA, Singapur, China); TikTok ist nicht nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf EU-Standardvertragsklauseln.

8. Server-seitige Conversion-Messung

Geht eine Bestellung auf eine unserer Anzeigen zurück, übermitteln wir Bestellwert, Währung und eine SHA-256-gehashte (pseudonymisierte) Form deiner E-Mail-Adresse serverseitig an das jeweilige Werbenetzwerk (Google Ads API bzw. LinkedIn Conversions API), um die Anzeige als erfolgreich zu zählen. Werbe-Klick-IDs (z. B. li_fat_id) übermitteln wir dabei nur, wenn du in Marketing-Cookies eingewilligt hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Erfolgsmessung unserer Werbung); du kannst dem jederzeit unter info@cpitech.io widersprechen. Für Meta (Facebook/Instagram, Conversions API) gilt zusätzlich: Nur wenn du in Marketing-Cookies eingewilligt hast, übermitteln wir bei einer Bestellung Bestellwert, Währung und Produkt sowie SHA-256-gehasht E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Postleitzahl, Ort und Land, außerdem unverschlüsselt IP-Adresse, Browser-Kennung (User-Agent) und die Meta-Cookie-IDs (_fbp, _fbc). Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Cookie-Einstellungen widerrufen kannst.

9. Kundenverwaltung (X3 Sales Engine)

Bei einer Bestellung und bei der Registrierung im Mitgliederbereich speichern wir deine Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, ggf. Firma), die Herkunft (Bestellung oder Mitgliederbereich, Kampagnenparameter) und das Datum der Bestellung bzw. Registrierung als Kontakt in der Kundenverwaltung X3 Sales Engine. Sie wird wie X3 Growth Intelligence (Abschnitt 6) in unserem Auftrag von der good vibes GmbH, Gartenstrasse 7, c/o excent AG, Zweigniederlassung Zug, 6300 Zug, Schweiz, als Auftragsverarbeiter betrieben (Art. 28 DSGVO), mit Servern und Datenbank in Frankfurt am Main. Zwecke: Bestellabwicklung und Rückfragen (Art. 6 Abs. 1 lit. b DSGVO) sowie die Planung des einmaligen persönlichen Anrufs bzw. der E-Mail etwa zwei Wochen nach Bestellung oder Registrierung (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Betreuung unserer Kundinnen, Kunden, Leserinnen und Leser). Widersprichst du (formlose E-Mail an info@cpitech.io genügt), markieren wir deinen Kontakt als „nicht kontaktieren“ und melden uns nicht mehr. Wir speichern die Kontaktdaten, solange die Kundenbeziehung besteht, und löschen sie auf Anfrage, soweit keine Aufbewahrungspflichten entgegenstehen. Bis zum 31. Oktober 2026 haben wir dafür das CRM-System HubSpot (HubSpot Ireland Ltd.; Datenhaltung in der EU) genutzt; dort liegen ältere Kontaktdaten, die nicht mehr ergänzt werden.

10. Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen an die oben genannte E-Mail-Adresse.

11. Beschwerderecht

Du kannst dich bei der zuständigen Aufsichtsbehörde beschweren — für uns: Hessischer Beauftragter für Datenschutz und Informationsfreiheit.

Diese Datenschutzerklärung wird aktualisiert, wenn sich die eingesetzten Dienste ändern — maßgeblich ist der oben angegebene Stand.