Datenschutzerklärung

Stand: 2. November 2026

Hier steht, welche Daten wir verarbeiten, wenn du vibeout.afapp.de besuchst und dich auf die Warteliste von Vibeout setzt, wozu wir das tun und welche Rechte du hast. Wir erheben nur, was wir wirklich brauchen, verkaufen keine Daten und zeigen keine Werbung.

1. Verantwortlicher

Anton Franck
Osterbachstraße 46
59597 Erwitte
Deutschland
E-Mail: kontakt@afnetwork.de

Für alle Fragen zum Datenschutz erreichst du uns unter derselben Adresse. Einen Datenschutzbeauftragten haben wir nicht benannt, weil die Voraussetzungen dafür nicht vorliegen (Art. 37 DSGVO, § 38 BDSG).

2. Deine Rechte

Bei Daten, die wir über dich verarbeiten, hast du diese Rechte:

Recht	Grundlage	Was das heißt
Auskunft	Art. 15 DSGVO	Du erfährst, welche Daten wir über dich haben und was wir damit tun.
Berichtigung	Art. 16 DSGVO	Falsche Daten korrigieren wir.
Löschung	Art. 17 DSGVO	Wir löschen deine Daten, sofern keine Pflicht zur Aufbewahrung besteht.
Einschränkung	Art. 18 DSGVO	Wir sperren deine Daten, statt sie weiter zu nutzen.
Datenübertragbarkeit	Art. 20 DSGVO	Du bekommst deine Daten in einem gängigen, maschinenlesbaren Format.
Widerspruch	Art. 21 DSGVO	Siehe 2.1.
Widerruf einer Einwilligung	Art. 7 Abs. 3 DSGVO	Jederzeit, mit Wirkung für die Zukunft.

Schreib uns dafür einfach an kontakt@afnetwork.de. Wir antworten innerhalb eines Monats, bei aufwendigen Anfragen kann sich das um bis zu zwei Monate verlängern – dann sagen wir dir vorher Bescheid.

2.1 Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten deine Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werbung per Mail kannst du jederzeit ohne Begründung widersprechen – über den Abmeldelink in jeder Mail oder per Mail an kontakt@afnetwork.de.

2.2 Beschwerderecht

Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

2.3 Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Art. 22 DSGVO.

3. Website

3.1 Server-Logfiles und Hosting

Die Seite läuft bei Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Unsere Serverfunktionen laufen im Rechenzentrum Frankfurt am Main, ausgeliefert wird über Vercels weltweites Netz.

Bei jedem Aufruf verarbeitet Vercel technisch nötige Daten:

IP-Adresse
Datum und Uhrzeit
aufgerufene Adresse und HTTP-Statuscode
zuvor besuchte Seite (Referrer)
Browser und Betriebssystem

Ohne diese Daten lässt sich die Seite nicht ausliefern und nicht gegen Angriffe schützen.

Zweck: Auslieferung der Seite, Stabilität, Abwehr von Angriffen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb)
Speicherdauer: höchstens 30 Tage
Empfänger: Vercel Inc. als Auftragsverarbeiter; zur USA siehe Abschnitt 7

3.2 Schriftarten

Alle Schriften liegen auf unserem eigenen Server. Beim Aufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

3.3 Reichweitenmessung mit PostHog

Um zu verstehen, wie die Seite genutzt wird – etwa wie viele Leute das Formular anfangen und wie viele es abschicken –, nutzen wir PostHog (PostHog Inc., 2261 Market St. #4008, San Francisco, CA 94114, USA) in der EU-Cloud mit Speicherung in Frankfurt am Main. Die Anfragen laufen über unsere eigene Domain. Was genau passiert, hängt von deiner Entscheidung im Cookie-Hinweis ab:

Deine Wahl	Was passiert	Rechtsgrundlage
Noch nichts gewählt oder Ablehnen	Anonyme Messung ohne Speicherung in deinem Browser: PostHog bildet auf dem Server aus IP-Adresse, Browser-Kennung (User-Agent) und einem täglich neu erzeugten und danach gelöschten Zufallswert einen Hashwert. Ein Besuch lässt sich so innerhalb eines Tages zusammenfassen, aber nicht dir zuordnen und nicht über Tage verfolgen. Die IP-Adresse wird nicht gespeichert.	Art. 6 Abs. 1 lit. f DSGVO; kein Zugriff auf dein Endgerät, daher keine Einwilligung nach § 25 TDDDG nötig
Akzeptieren	PostHog legt eine zufällige Kennung in Cookie und lokalem Speicher ab, um dich bei späteren Besuchen wiederzuerkennen. Zusätzlich zeichnen wir die Sitzung auf (Session Replay: Seitenaufrufe, Klicks, Scrollen). Formulareingaben – auch deine E-Mail-Adresse – werden dabei unkenntlich gemacht.	§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Unabhängig davon meldet unser Server an PostHog, wenn eine Anmeldung abgeschickt, bestätigt oder abgemeldet wird und ob die Bestätigungsmail rausging. Dabei gehen keine E-Mail-Adressen mit, sondern nur ein Pseudonym (ein nicht umkehrbarer Hashwert deiner Eintrags-ID) und Eckdaten: Herkunftskanal, ob du Events organisierst, ob du Gemeinde oder Interessen angegeben hast (nicht welche), ob du über eine Empfehlung kamst und wie lange die Bestätigung gedauert hat.

Zweck: Seite und Anmeldeablauf verbessern, wirksame Kanäle erkennen
Rechtsgrundlage: wie in der Tabelle; serverseitige Ereignisse Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: Sitzungsaufzeichnungen 30 Tage, Statistikdaten höchstens 12 Monate
Widerruf: jederzeit über „Cookies“ in der Fußzeile jeder Seite
Empfänger: PostHog Inc. als Auftragsverarbeiter, Speicherung in der EU; siehe Abschnitt 7

3.4 Cookies und Informationen in deinem Endgerät

Kategorie	Wozu	Rechtsgrundlage	Dauer
Unbedingt erforderlich	Deine Wahl beim Hell/Dunkel-Schalter (lokaler Speicher „theme“) und deine Cookie-Entscheidung, damit wir nicht bei jedem Besuch neu fragen	§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO	bis du sie löschst
Statistik (nur mit Einwilligung)	PostHog-Kennung zur Wiedererkennung und für Session Replay, siehe 3.3	§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO	bis zu 12 Monate

Unbedingt erforderliche Einträge brauchen keine Einwilligung, weil die Seite ohne sie nicht so funktioniert, wie du es willst. Du kannst Cookies und lokalen Speicher jederzeit in deinem Browser löschen oder blockieren.

3.5 Kontakt per E-Mail oder Kontaktformular

Du kannst uns per Mail an kontakt@afnetwork.de oder über unser Kontaktformular schreiben. Im Formular fragen wir nach deinem Namen, deiner E-Mail-Adresse und deiner Nachricht. Das Formular läuft bei Pylo (Okeano GmbH, siehe 4.4), dort werden die Angaben auch gespeichert.

Das Formular ist in unsere Seite eingebettet und wird von forms.pyloapp.com geladen. Erst wenn du die Kontaktseite öffnest, baut dein Browser dafür eine Verbindung zu Pylo auf und überträgt dabei technisch nötige Daten wie deine IP-Adresse. Auf allen anderen Seiten passiert das nicht.

Wir verwenden deine Angaben nur, um dir zu antworten. Sie landen nicht auf der Warteliste und wir schicken dir darüber keine Werbung. Wir löschen sie, wenn dein Anliegen erledigt ist, außer wir müssen sie aus gesetzlichen Gründen aufbewahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, deine Anfrage zu beantworten); geht es um einen Vertrag, Art. 6 Abs. 1 lit. b DSGVO; beim Formular zusätzlich deine Einwilligung über die Checkbox (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per Mail widerrufen kannst
Speicherdauer: bis dein Anliegen erledigt ist, spätestens nach 6 Monaten
Empfänger: beim Formular Pylo (Okeano GmbH) als Auftragsverarbeiter, Server bei Hetzner in Deutschland

3.6 Teilen per WhatsApp

Der Button „Per WhatsApp teilen“ ist ein normaler Link. Erst wenn du draufklickst, öffnet sich WhatsApp (WhatsApp Ireland Ltd.) mit einem vorbereiteten Text, und es gelten deren Datenschutzbestimmungen. Vorher wird nichts an WhatsApp übertragen.

4. Warteliste

4.1 Anmeldung und Double-Opt-in

Bei der Anmeldung speichern wir:

Pflicht: deine E-Mail-Adresse und deine Bestätigung, dass du mindestens 16 Jahre alt bist
Freiwillig: deine Gemeinde, deine Interessen (z. B. Schützenfest, Party) und ob du selbst Events organisierst
Einwilligungsnachweis: Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung und die Fassung des Einwilligungstextes (aktuell „2026-10-v1“)

Damit sagen wir dir Bescheid, wenn Vibeout startet. Die freiwilligen Angaben helfen uns, zum Start die passenden Events aus deiner Ecke im Kreis Soest dabeizuhaben.

Nach dem Absenden bekommst du eine Mail mit einem Bestätigungslink. Erst wenn du dort auf den Button klickst, bist du auf der Liste – das bloße Öffnen des Links reicht nicht, damit Virenscanner in Mailprogrammen dich nicht versehentlich eintragen. Der Link gilt 7 Tage.

Hast du nach 2 Tagen noch nicht bestätigt, schicken wir dir höchstens eine Erinnerung mit demselben Bestätigungslink, aber nur solange er noch mindestens einen Tag gilt. Die Erinnerung enthält keine Werbung. Warst du das nicht, ignorier sie einfach: Ohne Klick wirst du nicht eingetragen und nach 14 Tagen gelöscht. Damit wir dir nicht zweimal schreiben, merken wir uns, dass die Erinnerung verschickt wurde. Rechtsgrundlage dafür ist unser berechtigtes Interesse, eine von dir begonnene Anmeldung abzuschließen (Art. 6 Abs. 1 lit. f DSGVO).

Die Warteliste ist ab 16. In Deutschland kannst du ab diesem Alter selbst in die Verarbeitung deiner Daten einwilligen (Art. 8 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Einwilligungsnachweis Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO
Speicherdauer: bis du dich abmeldest oder wir die Warteliste einstellen; unbestätigte Anmeldungen löschen wir nach 14 Tagen automatisch
Widerruf: über den Abmeldelink in jeder Mail oder per Mail an kontakt@afnetwork.de

Wenn du dich abmeldest, löschen wir deinen Eintrag sofort vollständig. Was bis dahin passiert ist, bleibt rechtmäßig.

4.2 Herkunft und Empfehlungen

Wir speichern, über welchen Kanal du kamst (z. B. Instagram oder Plakat – erkennbar am Link, den du benutzt hast). Nach deiner Bestätigung bekommst du einen eigenen Empfehlungslink. Meldet sich jemand darüber an, vermerken wir bei dieser Person, dass sie über deinen Link kam. Weitere Daten über dich erfährt sie dadurch nicht.

Zweck: sehen, welche Kanäle funktionieren, und Weiterempfehlungen zählen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: wie der Eintrag auf der Warteliste

4.3 Mailversand mit Loops

Unsere Mails verschicken wir über Loops (Astrodon Corporation, USA). Loops bekommt dafür nur deine E-Mail-Adresse und die Links in der Mail (Bestätigen, Abmelden). Ein Kontaktprofil legen wir dort nicht an – alle anderen Angaben bleiben in unserer Datenbank. Loops protokolliert, ob eine Mail zugestellt wurde, damit wir Zustellprobleme erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: Versandprotokolle nach den Löschfristen von Loops
Empfänger: Astrodon Corporation (Loops) als Auftragsverarbeiter, Verarbeitung in den USA; siehe Abschnitt 7

4.4 Datenbank

Die Warteliste und Anfragen aus dem Kontaktformular liegen in Pylo, einem Dienst der Okeano GmbH (Wiedenbrücker Straße 53, 59555 Lippstadt), als Auftragsverarbeiter. Die Server und Sicherungskopien stehen bei der Hetzner Online GmbH in Deutschland.

4.5 Zusammengefasste Zahlen

Auf der Startseite zeigen wir, wie viele Leute schon auf der Liste stehen. Das ist eine reine Zahl ohne Bezug zu einzelnen Personen und fällt nicht unter die DSGVO.

5. Speicherfristen

Daten	Speicherdauer
Server-Logfiles (Vercel)	höchstens 30 Tage
IP- und E-Mail-Adresse für Missbrauchsschutz (Arbeitsspeicher)	höchstens 10 Minuten
Unbestätigte Anmeldungen	14 Tage
Bestätigte Anmeldungen	bis zur Abmeldung oder Einstellung der Warteliste
Sicherungskopien der Datenbank	14 Tage nach Löschung im Live-System
Sitzungsaufzeichnungen (PostHog)	30 Tage
Statistikdaten (PostHog)	höchstens 12 Monate
Anfragen per E-Mail oder Kontaktformular	bis zur Erledigung, spätestens 6 Monate

Müssen wir Daten aus gesetzlichen Gründen länger aufbewahren, sperren wir sie, statt sie zu löschen.

6. Empfänger der Daten

Deine Daten bekommen nur:

unsere Auftragsverarbeiter nach Art. 28 DSGVO (Vercel, Pylo/Okeano und Hetzner, Loops, PostHog), jeweils nur für ihre Aufgabe
Behörden oder Gerichte, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung von Rechtsansprüchen nötig ist

Wir verkaufen keine Daten und geben sie nicht für Werbung an Dritte weiter.

7. Übermittlung in Drittländer

Vercel, Loops und PostHog sind US-Unternehmen. Bei Vercel und PostHog liegen die Daten überwiegend in der EU, bei Loops werden sie in den USA verarbeitet. Grundlage ist – soweit der Anbieter zertifiziert ist – der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) und in jedem Fall die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO) in unseren Verträgen zur Auftragsverarbeitung.

Ein Restrisiko bleibt: US-Behörden können unter Umständen auf Daten bei US-Anbietern zugreifen. Deshalb geben wir diesen Anbietern nur, was sie für ihre Aufgabe unbedingt brauchen, und prüfen die Lage laufend.

8. Sicherheit

Verbindungen ausschließlich verschlüsselt (TLS)
Datenbank in Deutschland, verschlüsselte Sicherungskopien
Bestätigungs- und Abmeldelinks enthalten einen zufälligen, nicht erratbaren Schlüssel, der nie an den Browser oder an PostHog geht
Schutz vor Bots und Missbrauch durch Rate-Limits und Spam-Fallen
Zugriff auf die Daten hat nur der Verantwortliche

9. Pflicht zur Bereitstellung

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse, Altersbestätigung und Einwilligung können wir dich aber nicht auf die Warteliste setzen. Alle anderen Angaben sind freiwillig.

10. Änderungen dieser Datenschutzerklärung

Wenn sich Vibeout oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht. Bei wesentlichen Änderungen, die dich als Teilnehmer der Warteliste betreffen, sagen wir dir per Mail Bescheid.

Stand: 2. November 2026 · Siehe auch das Impressum.