— Rechtlich

Datenschutz

§ 1 Information über die Erhebung personenbezogener Daten

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist:

VIDAVELOPMENT GmbH
In den Kämpen 11
49134 Wallenhorst
Deutschland

Telefon: +49 (0) 5407 500440
E-Mail: info@vida-app.info

Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

§ 2 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: Telefon: +49 (0) 5407 500440, E-Mail: info@vida-app.info.

§ 3 Ihre Rechte

Sie haben gegenüber uns im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

§ 4 Erhebung personenbezogener Daten bei Besuch unserer Website

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):

Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Einsatz von Cookies

Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.

§ 5 Hosting & SSL-Verschlüsselung

Externes Hosting: Diese Website wird bei einem externen Dienstleister in Deutschland (All-Inkl) gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters in TÜV-zertifizierten Rechenzentren gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Der Einsatz des Hosters erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DS-GVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebotes durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DS-GVO). Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen. Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumes (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.

SSL- bzw. TLS-Verschlüsselung: Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie z. B. Bestellungen und Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

§ 6 Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website — hierzu müssen die Server-Log-Files erfasst werden.

§ 7 Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DS-GVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO), sofern diese abgefragt wurde. Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

§ 8 Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DS-GVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO), sofern diese abgefragt wurde. Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen — insbesondere gesetzliche Aufbewahrungsfristen — bleiben unberührt.

§ 9 Spline 3D-Viewer

Auf unserer Startseite kommt der „Spline Viewer“ der Spline Design, Inc. (San Francisco, USA) zum Einsatz, um interaktive 3D-Inhalte (z. B. unseren Whobee-Roboter) darzustellen. Die 3D-Szene wird zur Laufzeit von prod.spline.design und der zugehörige JavaScript-Viewer von unpkg.com nachgeladen. Beim Aufruf der Seite stellt Ihr Browser eine Verbindung zu diesen Servern her, wodurch die jeweiligen Anbieter Kenntnis darüber erlangen, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; das berechtigte Interesse liegt in der Bereitstellung einer ansprechenden, technisch zeitgemäßen Darstellung unserer Online-Inhalte. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO; die Einwilligung ist jederzeit widerrufbar.

§ 10 Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts (Inter, JetBrains Mono), die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in seinen Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Google WebFonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Der Webseitenbetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner Webseite. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO; die Einwilligung ist jederzeit widerrufbar. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Weitere Informationen finden Sie unter developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: policies.google.com/privacy.

§ 11 Google Translate / automatische Sprach-Auswahl

Auf dieser Website kommt der Dienst „Google Translate“ der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) zum Einsatz, um Ihnen die Auswahl der Anzeige­sprache (Deutsch, Englisch, Spanisch) zu ermöglichen. Wenn Sie eine andere Sprache als Deutsch wählen, wird Ihr Browser eine Verbindung zu den Servern von Google herstellen, um die Übersetzungen zur Laufzeit zu beziehen. Hierbei kann Ihre IP-Adresse an Google übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung durch aktive Sprachauswahl). Die Einwilligung ist jederzeit widerrufbar, indem Sie wieder auf die Sprache „DE“ zurückwechseln. Weitere Informationen finden Sie unter policies.google.com/privacy.

§ 12 YouTube

Soweit auf einzelnen Unterseiten Videos der Plattform YouTube eingebunden werden (Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), nutzen wir den erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Sobald Sie ein YouTube-Video starten, wird eine Verbindung zu den Servern von YouTube hergestellt; dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen. Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DS-GVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO. Weitere Informationen über Datenschutz bei YouTube: policies.google.com/privacy.

§ 13 Kirchliches Datenschutzgesetz (KDG)

Soweit unsere Software-Lösungen — insbesondere im Krankenhaus- und Patientenmanagement — bei Trägern der Diakonie, Caritas oder anderen kirchlichen Einrichtungen zum Einsatz kommen, beachten wir zusätzlich zur DS-GVO das Kirchliche Datenschutzgesetz (KDG) bzw. das Kirchliche Datenschutzgesetz der Evangelischen Kirche in Deutschland (DSG-EKD). Auftragsverarbeitungs-Verträge nach Art. 29 KDG / § 30 DSG-EKD werden auf Anfrage abgeschlossen.

§ 14 Stripe (Zahlungsabwicklung im Shop)

Beim Kauf von Software-Lizenzen in unserem Online-Shop wird der Zahlungsvorgang über den Drittanbieter Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt. Mit Anklicken des „Mit Stripe bezahlen“-Buttons werden Sie auf die von Stripe gehostete Checkout-Seite weitergeleitet. Wir übermitteln an Stripe ausschließlich die für die Zahlungsabwicklung notwendigen Daten (Produkt-ID, Build-Variante, Bestellbetrag). Zahlungs- und Karteninformationen werden ausschließlich durch Stripe erhoben und verarbeitet; wir erhalten zu keinem Zeitpunkt Einblick in vollständige Karten- oder Kontodaten. Stripe ist PCI-DSS Level 1 zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe. Nach Zahlungseingang werden uns Name, E-Mail-Adresse, Rechnungsanschrift und ggf. USt-IdNr. des Kunden zur Bestellungsabwicklung und Rechnungsstellung übermittelt; wir speichern diese Daten zur Erfüllung gesetzlicher Aufbewahrungspflichten gem. §§ 147 AO, 257 HGB für 10 Jahre.

§ 15a Übermittlung an Buchhaltungs-Programme

Zur Erfüllung steuerlicher und buchhalterischer Pflichten übermitteln wir die Bestelldaten (Bestellnummer, Rechnungsbetrag, Steuerbetrag, Lizenzschlüssel, E-Mail-Adresse, Rechnungsanschrift und ggf. USt-IdNr. des Kunden) automatisch an unsere Buchhaltungs-Software (intern: VIDAledger) sowie ggf. an externe Buchhaltungs-Dienstleister wie Lexoffice (Haufe-Lexware GmbH & Co. KG, Freiburg), sevDesk (sevDesk GmbH, Offenburg) oder unser Steuerbüro. Die Übermittlung erfolgt verschlüsselt über HTTPS mit HMAC-SHA256-Signatur und Replay-Schutz (Timestamp + Nonce). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DS-GVO (rechtliche Verpflichtung gem. §§ 14, 14a UStG, §§ 238 ff. HGB, §§ 140 ff. AO) sowie Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einer ordnungsgemäßen Buchhaltung). Mit Lexoffice und sevDesk besteht jeweils ein Auftragsverarbeitungs-Vertrag gem. Art. 28 DS-GVO. Die Speicherdauer in den Buchhaltungs-Systemen richtet sich nach §§ 147 AO, 257 HGB (10 Jahre).

§ 15 Shop-Bestellungen, Lizenzschlüssel und Download-Tokens

Nach erfolgreichem Kaufabschluss legen wir in unserem System eine Bestellung an, die folgende Daten enthält: E-Mail-Adresse, Kundenname (optional), Produkt- und Build-Variante, Bestellbetrag, Stripe-Session-ID, automatisch generierter Lizenzschlüssel sowie ein HMAC-signierter Download-Token. Der Download-Token erlaubt 90 Tage lang und bis zu 25 Mal das Herunterladen der bestellten Software über eine vom Anbieter gehostete REST-Schnittstelle. Bei jeder Token-Verwendung speichern wir Datum/Uhrzeit der Aktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO. Die Speicherdauer richtet sich nach §§ 147 AO, 257 HGB (10 Jahre). Auf Anforderung über die Bestellungen-Seite versenden wir den Download-Link erneut an die hinterlegte E-Mail-Adresse.

§ 16 Google Analytics (Web-Statistik via MonsterInsights)

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) („Google Analytics“). Eingebunden wird der Dienst über das WordPress-Plugin „MonsterInsights“ (Awesome Motive, Inc., USA). Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über die Benutzung der Website durch die Besucher zu erfassen. Die erfassten Informationen werden zur Analyse Ihres Nutzungsverhaltens verwendet und an einen Google-Server in den USA übertragen und dort gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert (IP-Anonymisierung aktiviert).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung) — die Analyse wird nur aktiv, wenn Sie über das Cookie-Banner zugestimmt haben. Sie können Ihre Einwilligung jederzeit über die Cookie-Verwaltung am unteren Seitenrand widerrufen. Alternativ können Sie das Google-Analytics-Opt-Out-Browser-Add-On installieren: tools.google.com/dlpage/gaoptout. Speicherdauer der Analyse-Daten: 26 Monate. Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Detaillierte Informationen: policies.google.com/privacy.

§ 17 OptinMonster (Pop-ups und Lead-Generation)

Auf unserer Website kommt der Dienst „OptinMonster“ der Awesome Motive, Inc. (3701 Savannah Way, Suite 200, West Des Moines, IA 50266, USA) zum Einsatz, um interessierten Besuchern Pop-ups, Newsletter-Anmeldungen und ähnliche Formate anzubieten. OptinMonster setzt Cookies, um zu erkennen, ob ein Besucher eine bestimmte Kampagne bereits gesehen hat, und um die Anzeige-Häufigkeit zu steuern. Erfasst werden technische Daten (Cookie-ID, Pop-up-Interaktionen, anonymisierte IP-Adresse, Referrer). Wenn Sie Ihre E-Mail-Adresse in ein Pop-up eingeben, wird diese zusätzlich für die Vertragsanbahnung verarbeitet.

Rechtsgrundlage für nicht-essenzielle OptinMonster-Cookies ist Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung über Cookie-Banner). Für eine eingetragene E-Mail-Adresse zusätzlich Art. 6 Abs. 1 lit. b DS-GVO (Vertragsanbahnung / Newsletter-Versand). Sie können die Einwilligung jederzeit widerrufen. Datenübermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: optinmonster.com/privacy.

§ 18 Content Delivery Networks (Cloudflare CDN, unpkg)

Zur schnellen und zuverlässigen Auslieferung statischer Frontend-Bibliotheken (z. B. die Animations-Bibliothek „GSAP“ und der „Spline-Viewer“ für unsere 3D-Inhalte) binden wir Dateien über die Content Delivery Networks Cloudflare CDN (cdnjs.cloudflare.com — Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) und unpkg.com (Vercel, Inc., USA) ein. Beim Aufruf unserer Website stellt Ihr Browser eine Verbindung zu diesen CDNs her, wobei die jeweilige IP-Adresse, der Browser-User-Agent und die abgerufene Datei übertragen werden. Es werden ausdrücklich KEINE Cookies oder weitere identifizierende Tracking-Daten gesetzt — die CDNs dienen ausschließlich der technischen Auslieferung der Dateien.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an performanter und zuverlässiger Auslieferung). Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln; Cloudflare und Vercel sind nach dem EU-US Data Privacy Framework zertifiziert.

§ 19 VidaWebSec (Web Application Firewall)

Zur Abwehr von Brute-Force-Angriffen, SQL-Injection-Versuchen und bekannten Schwachstellen-Exploits betreiben wir unsere hauseigene Web Application Firewall „VidaWebSec“. VidaWebSec läuft auf unserer eigenen Infrastruktur in Deutschland (Server bei Hetzner Online GmbH, Gunzenhausen). Die Firewall prüft eingehende Anfragen gegen eigenständig gepflegte Threat-Intelligence-Regeln, adaptive Rate-Limits pro Endpoint und ein internes Reputations-System. Kein Datenaustausch mit Drittanbietern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Sicherheit unserer Systeme) sowie Art. 32 DS-GVO (technische Schutzmaßnahmen). Verarbeitet werden bei sicherheitsrelevanten Ereignissen: IP-Adresse, User-Agent, angefragte URL, Zeitstempel und die Angriffs-Klassifikation. Speicherdauer: 30 Tage für Block-Events, 90 Tage für aggregierte Angriffs-Statistik. Verarbeitung ausschließlich im EU-Wirtschaftsraum, kein Drittlandtransfer.

§ 20 Backup-Verarbeitung (UpdraftPlus)

Zur Sicherung unserer Website-Datenbank und der hochgeladenen Mediathek-Inhalte nutzen wir das Plugin „UpdraftPlus“ der Updraft WP Software Ltd (Großbritannien). Backups werden je nach Konfiguration in einem von uns ausgewählten Cloud-Speicher abgelegt (z. B. Hetzner Object Storage, IONOS Cloud, eigener S3-kompatibler Speicher in der EU). Personenbezogene Daten, die in der WordPress-Datenbank liegen (z. B. Bestelldaten, Kontaktformular-Eingänge, Lizenzschlüssel), sind in den Backups enthalten und werden mit Ende-zu-Ende-Verschlüsselung übermittelt und gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Datensicherheit) sowie Art. 32 DS-GVO. Aufbewahrungsdauer der Backups: rollierend 30 Tage. Der jeweilige Cloud-Backup-Anbieter agiert als Auftragsverarbeiter gem. Art. 28 DS-GVO; entsprechende Auftragsverarbeitungsverträge wurden abgeschlossen.

§ 21b Transparenzhinweise KI (Art. 50 EU-KI-Verordnung)

Nach Art. 50 Abs. 1 der Verordnung (EU) 2024/1689 („KI-Verordnung“, AI Act) informieren wir Sie ausdrücklich, dass die folgenden Bereiche unserer Website KI-gestützt sind:

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse), Art. 50 Abs. 1 und 4 KI-Verordnung (Transparenzpflichten). Für automatisierte Einzelentscheidungen im Sinne von Art. 22 DS-GVO siehe § 21 dieser Erklärung.

§ 21c Cookies und Tracking-Technologien (§ 25 TDDDG)

Auf unserer Website setzen wir Cookies und ähnliche Technologien (Local Storage, Session Storage, Web Beacons) ein. Nach § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, ehemals TTDSG) ist das Speichern von Informationen in der Endeinrichtung des Nutzers nur mit dessen ausdrücklicher Einwilligung zulässig, es sei denn, es handelt sich um technisch unbedingt erforderliche Informationen (§ 25 Abs. 2 Nr. 2 TDDDG).

Wir differenzieren die eingesetzten Cookies in vier Kategorien:

Ihre Einwilligung wird über unser Cookie-Consent-Banner eingeholt und ist jederzeit widerrufbar über den Link „Cookie-Einstellungen ändern“ im Footer. Die Consent-Entscheidung wird lokal in Ihrem Browser als Cookie mit einer Laufzeit von 12 Monaten gespeichert und protokolliert (Zeitstempel, Version des Banners, gewählte Kategorien) zur Nachweispflicht gem. Art. 7 Abs. 1 DS-GVO.

§ 21d Barrierefreiheit (Barrierefreiheitsstärkungsgesetz — BFSG, ab 28.06.2025)

Diese Website und unser Online-Shop erfüllen die Anforderungen des Barrierefreiheitsstärkungsgesetzes (BFSG) und orientieren sich an den Web Content Accessibility Guidelines (WCAG) 2.2, Konformitätsstufe AA. Wir bieten Alternativtexte für Bilder, semantische HTML-Struktur, ausreichende Farbkontraste, Tastatur-Bedienbarkeit und Screenreader-Kompatibilität. Barrieren melden Sie bitte an accessibility@vida-app.info. Wir bearbeiten Ihr Anliegen innerhalb von 30 Tagen.

§ 21a AI-Assistent (Chat-Widget mit lokal gehostetem LLM)

Auf unserer Website betreiben wir einen KI-gestützten Chat-Assistenten, um Besucheranfragen zu Produkten, Beratung, Downloads und Compliance zu beantworten. Bei Aktivierung des Chat-Fensters werden die von Ihnen eingegebenen Nachrichten sowie eine anonyme Session-ID an ein lokal in Deutschland von uns betriebenes Large Language Model (LLM) übermittelt und dort verarbeitet. Der Betrieb erfolgt auf einem eigenen Server über die Software „LM Studio“ (Element Labs, Inc.). Es findet keine Übertragung an OpenAI, Anthropic oder andere Drittanbieter statt.

Erfasst werden: Ihre Chat-Nachrichten, eine zufällig generierte Session-ID (UUID, Speicherung im Local Storage Ihres Browsers), IP-Adresse (zur Missbrauchs-Abwehr / Rate-Limit), Zeitstempel. Die Session-Daten werden nach 6 Stunden Inaktivität automatisch gelöscht. Bei einer Offline-Ticket-Anfrage (außerhalb unserer Öffnungszeiten) übermitteln wir zusätzlich die von Ihnen angegebene E-Mail-Adresse an unseren Support.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an effizienter Kundenkommunikation) sowie bei Ticket-Anfragen Art. 6 Abs. 1 lit. b DS-GVO (Vertragsanbahnung). Die vom KI-Assistenten generierten Antworten sind maschinell erzeugt und können Fehler enthalten. Verbindliche Auskünfte erhalten Sie ausschließlich schriftlich vom VIDA-Team unter info@vida-app.info.

§ 21 Ihre Rechte als betroffene Person

Soweit wir personenbezogene Daten über Sie verarbeiten, stehen Ihnen die folgenden Rechte gegenüber uns als Verantwortlichem zu:

Zur Geltendmachung Ihrer Rechte genügt eine formlose Nachricht an info@vida-app.info.

Stand: August 2026

Stand: August 2026