Datenschutzerklärung

Stand: September 2026

Der Schutz Ihrer Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG 2021). Hier informieren wir Sie, welche Daten wir verarbeiten, wofür und wie lange, und welche Rechte Sie haben.

1. Verantwortlicher

Uwe Zapfel – Vidinus.com (Einzelunternehmen)
Wiener Straße 62, 7423 Pinkafeld, Österreich
E-Mail: office@vidinus.com · Telefon: +43 3357 434 94

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Besuch der Website

Beim Aufruf von vidinus.com verarbeitet unser Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp). Diese Daten werden nur kurzzeitig im Arbeitsspeicher verwendet, um die Seite auszuliefern und Missbrauch (z. B. massenhafte Anmeldeversuche) abzuwehren, und nicht dauerhaft als Zugriffsprotokoll gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden keine Analyse- oder Werbe-Tools, kein Tracking, keine Social-Media-Plugins und keine Schriften oder Skripte von Drittanbietern. Die gesamte Website wird von unserem eigenen Server ausgeliefert.

3. Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Speichertechniken ein, für die keine Einwilligung erforderlich ist (§ 165 Abs. 3 TKG 2021):

  • Anmelde-Cookie „vidinus_rt“: hält Sie nach der Anmeldung angemeldet (bis zu 30 Tage oder bis zur Abmeldung). Es ist verschlüsselt übertragen und für Skripte nicht lesbar.
  • Lokaler Speicher im Browser: die aktuelle Sitzung sowie ein laufendes Support-Gespräch, damit es beim Neuladen der Seite nicht verloren geht.

4. Registrierung und Kundenkonto

Für die Registrierung benötigen wir Ihre E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nur als sicheren, nicht rückrechenbaren Hash. Im Konto erfassen Sie außerdem Ihre Firmendaten (z. B. Firmenname, Anschrift, UID-Nummer, Bankverbindung, Logo). Wir verarbeiten diese Daten, um Ihnen Vidinus bereitzustellen (Vertragserfüllung bzw. vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO).

Wir senden Ihnen E-Mails, die zur Nutzung notwendig sind, z. B. Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Erinnerung vor Ende der Testphase, Buchungsbestätigung und Abo-Rechnungen. Werbe-Newsletter versenden wir nicht.

5. Abo und Zahlung

Wenn Sie Vidinus buchen, verarbeiten wir Ihre Rechnungsdaten (Firmenname, Anschrift, UID-Nummer, E-Mail) und die Zahlungsinformationen zur Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung steuer- und unternehmensrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Karten- oder Kontodaten geben Sie direkt auf der Bezahlseite unseres Zahlungsanbieters Stripe ein. Vidinus selbst speichert keine Karten- oder Kontonummern, sondern nur eine Kennung der Zahlungsmethode (z. B. „Visa ···· 4242“).

6. Daten, die Sie in Vidinus erfassen (Auftragsverarbeitung)

In Vidinus verwalten Sie Daten Ihrer eigenen Kundinnen und Kunden, z. B. Namen, Anschriften, E-Mail-Adressen, Rechnungen, Angebote und Zahlungseingänge. Für diese Daten sind Sie Verantwortlicher im Sinne der DSGVO; wir verarbeiten sie ausschließlich in Ihrem Auftrag und nach Ihren Weisungen als Auftragsverarbeiter (Art. 28 DSGVO) und nutzen sie nicht für eigene Zwecke. Eine Vereinbarung zur Auftragsverarbeitung stellen wir Ihnen auf Anfrage zur Verfügung. Versenden Sie Belege oder Mahnungen per E-Mail aus Vidinus, erfolgt der Versand über unseren E-Mail-Dienstleister (siehe Punkt 8).

7. Support

Wenn Sie uns über den Support-Chat oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben und den Gesprächsverlauf, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die automatischen Antworten im Chat stammen aus unserer eigenen Wissensdatenbank; es werden dafür keine Daten an externe KI-Dienste übermittelt.

8. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit es für den Betrieb notwendig ist. Mit allen Dienstleistern bestehen Verträge nach Art. 28 DSGVO:

  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Hosting. Server und Datenbank stehen in einem Rechenzentrum in Nürnberg (Deutschland).
  • Sendinblue SAS (Brevo), 7 rue de Madrid, 75008 Paris, Frankreich – Versand von E-Mails (Systemnachrichten sowie von Ihnen versendete Belege und Mahnungen).
  • Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland – Zahlungsabwicklung für das Vidinus-Abo. Stripe ist für die Zahlungsdaten teilweise selbst Verantwortlicher und kann Daten an die Stripe, Inc. (USA) übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten EU-Standardvertragsklauseln. Datenschutzhinweise von Stripe: stripe.com/at/privacy.

Darüber hinaus übermitteln wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Finanzbehörden) oder an unsere Steuerberatung im Rahmen der gesetzlichen Buchführungspflicht.

9. Speicherdauer

  • Kontodaten: für die Dauer des Vertrags bzw. der Testphase und danach bis zur Löschung des Kontos.
  • Konten, bei denen die Testphase ohne Buchung abgelaufen ist, löschen wir auf Wunsch jederzeit – eine kurze E-Mail genügt.
  • Rechnungen und buchhaltungsrelevante Unterlagen zu Ihrem Abo: 7 Jahre gemäß § 132 Bundesabgabenordnung, darüber hinaus, solange sie für ein laufendes Verfahren benötigt werden.
  • Die von Ihnen in Vidinus erfassten Daten (Punkt 6) bleiben während des Vertrags gespeichert und nach Vertragsende noch lesbar und exportierbar. Auf Ihre Anweisung löschen wir sie vollständig.
  • Datensicherungen werden nach 14 Tagen überschrieben.

10. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS/TLS). Die Daten jeder Firma sind in der Datenbank streng voneinander getrennt. Server und Zugänge sind durch Firewall, Schlüssel-Anmeldung und laufende Sicherheitsupdates geschützt, und es werden täglich Sicherungen erstellt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Schreiben Sie uns dazu einfach an office@vidinus.com.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.