Datenschutzrichtlinie

1. Einleitung

VitaPulse (https://vitapulse.e-xode.net) wird von e-xode betrieben. Diese Datenschutzrichtlinie erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie unseren Web-Performance-Überwachungsdienst nutzen. Wir verpflichten uns zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) und der geltenden französischen Datenschutzgesetze.

2. Erhobene Daten

Wir erheben nur die minimal notwendigen Daten zur Bereitstellung des Dienstes.

3. Arten von Daten

Personenbezogene Daten: Kontoinformationen: E-Mail-Adresse, Passwort (als bcrypt-Hash gespeichert, niemals im Klartext), Anzeigename und Firmenname (optional). Rechnungsinformationen: vollständig von Stripe verwaltet — wir speichern niemals Ihre Kreditkartendaten auf unseren Servern.

Nutzungsdaten: Scandaten: Lighthouse-Auditergebnisse für Ihre Websites (Bewertungen, Core Web Vitals, Optimierungsmöglichkeiten, Diagnosen). Sitzungsdaten: ein Sitzungscookie, um Sie angemeldet zu halten (HTTP-only, 7 Tage Gültigkeit). Präferenzdaten: Ihre Sprachpräferenz (im localStorage Ihres Browsers gespeichert, nicht auf unseren Servern).

4. Verwendung Ihrer Daten

Ihre Daten werden ausschließlich zur Bereitstellung und Verbesserung des VitaPulse-Dienstes verwendet: zur Authentifizierung Ihres Kontos und zur Verwaltung Ihrer Sitzung; zur Durchführung von Lighthouse-Audits auf Ihren Websites und zur Speicherung der Ergebnisse; zur Erstellung von PDF-Berichten und zur Aktivierung von Freigabefunktionen; zum Versand von E-Mail-Benachrichtigungen (Scanergebnisse, Mitarbeitereinladungen) wenn aktiviert; zur Zahlungsabwicklung über Stripe für kostenpflichtige Tarife. Wir verwenden Ihre Daten niemals für Werbung, Profiling oder den Verkauf an Dritte.

5. Datenspeicherung und -aufbewahrung

Ihre Daten werden in MongoDB-Datenbanken gespeichert, die in Europa gehostet werden. Scanergebnisse werden für die Dauer Ihres Kontos aufbewahrt. Sitzungsdateien werden automatisch bereinigt. Bei Kontolöschung werden alle personenbezogenen Daten und Projektdaten innerhalb von 30 Tagen dauerhaft gelöscht. Rechnungsunterlagen können gemäß den französischen Steuergesetzen länger aufbewahrt werden.

6. Datenweitergabe

Wir geben Daten nur an folgende Dienstanbieter weiter, die für den Betrieb von VitaPulse unbedingt erforderlich sind: Stripe für die Zahlungsabwicklung; Ihr E-Mail-Anbieter für transaktionale Benachrichtigungen (Scanergebnisse, Einladungen). Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit anderen Dritten. Wenn Sie die Freigabefunktion nutzen, sind Scanergebnisse über einen öffentlichen Link zugänglich — dies wird jedoch immer von Ihnen initiiert.

7. Ihre Rechte (DSGVO)

Gemäß der DSGVO haben Sie das Recht auf: Zugang zu den personenbezogenen Daten, die wir über Sie gespeichert haben; Berichtigung ungenauer oder unvollständiger Daten; Löschung Ihres Kontos und aller zugehörigen Daten; Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen Ihrer Daten; Übertragbarkeit Ihrer Daten in einem strukturierten Format; Widerruf der Einwilligung jederzeit, sofern die Verarbeitung auf einer Einwilligung basiert. Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter vitapulse@e-xode.net. Wir werden innerhalb von 30 Tagen antworten.

8. Cookies

VitaPulse verwendet ein einzelnes Sitzungscookie (HTTP-only, SameSite), um Sie authentifiziert zu halten. Wir speichern Ihre Sprachpräferenz im localStorage Ihres Browsers. Wir verwenden keine Werbecookies, Tracking-Pixel oder Analysecookies von Drittanbietern. Weitere Details finden Sie in unserer Cookie-Richtlinie.

9. Sicherheit

Wir implementieren angemessene technische Maßnahmen zum Schutz Ihrer Daten: TLS-Verschlüsselung für alle Kommunikation, bcrypt-Passwort-Hashing, HTTP-only-Sitzungscookies, Eingabevalidierung und -bereinigung, Ratenbegrenzung auf allen API-Endpunkten und CORS-Beschränkungen. Keine Übertragungsmethode über das Internet ist zu 100 % sicher, aber wir arbeiten kontinuierlich am Schutz Ihrer Informationen.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch eine In-App-Benachrichtigung mitgeteilt. Das Datum der letzten Aktualisierung wird oben auf dieser Seite angegeben.

11. Kontakt

Bei Fragen zu dieser Datenschutzrichtlinie oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns unter vitapulse@e-xode.net oder über das Kontaktformular auf unserer Website.