Gemäß DSGVO (EU) 2016/679 und dem österreichischen Datenschutzgesetz (DSG) · Stand: Juli 2026
Marion Stein e.U.
Hochrotherdstraße 10/A3
2384 Breitenfurt bei Wien
Österreich
UID: ATU76329108
E-Mail: hallo@vertiqo.app
Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich und wurde nicht bestellt. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.
Diese Erklärung deckt zwei Situationen ab, die datenschutzrechtlich unterschiedlich zu bewerten sind:
Dann sind wir Verantwortliche im Sinne der DSGVO. Welche Daten dabei anfallen, steht in den Abschnitten 3 bis 7.
Dann bleibt Ihr Betrieb Verantwortlicher für die Daten, die Sie in VERTIQO erfassen — etwa Ihre Kundinnen und Kunden, Ansprechpartner, Standorte oder Mitarbeiterdaten. Wir verarbeiten diese Daten ausschließlich in Ihrem Auftrag und nach Ihren Weisungen und sind insoweit Auftragsverarbeiterin gemäß Art. 28 DSGVO. Grundlage dafür ist ein Auftragsverarbeitungsvertrag, den wir mit jedem Kundenbetrieb abschließen. Näheres in Abschnitt 8.
Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt:
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technischen Betrieb und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung).
Diese Website bindet keine externen Dienste ein: keine Analyse- oder Tracking-Werkzeuge, keine Werbenetzwerke, keine Karten, keine Videoplattformen, keine Schriftarten von fremden Servern. Alle Inhalte werden von unserem eigenen Server geladen.
Diese Website setzt keine Cookies und verwendet keine Tracking-Technologien.
Damit der einmal geschlossene Hinweis am Seitenende nicht bei jedem Besuch erneut erscheint, speichert Ihr Browser einen einzelnen technischen Wert im lokalen Speicher des Browsers („localStorage"). Dieser Wert enthält ausschließlich die Information, dass der Hinweis geschlossen wurde. Er wird nicht an unseren Server übertragen, enthält keine personenbezogenen Daten und ermöglicht keine Wiedererkennung. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.
Diese Website verwendet die Schriftart „Lato". Die Schriftdateien sind lokal auf unserem eigenen Server gespeichert und werden ausschließlich von dort geladen. Es findet keine Verbindung zu externen Font-Servern (insbesondere nicht zu Google) statt; es werden dabei keine Daten — auch keine IP-Adresse — an Dritte übermittelt.
Wenn Sie sich über das Formular auf dieser Website eintragen oder uns eine E-Mail schreiben, verarbeiten wir die von Ihnen angegebenen Daten:
Diese Daten verwenden wir ausschließlich, um Sie über den Launch von VERTIQO zu informieren, Ihnen den Demo-Zugang bereitzustellen und Ihre Anfragen zu beantworten. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).
Sie können Ihre Einwilligung jederzeit widerrufen — eine formlose E-Mail an hallo@vertiqo.app genügt. Wir löschen Ihren Eintrag dann umgehend. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.
Die Eintragungen werden in unserer eigenen, innerhalb der EU betriebenen Datenbank gespeichert. Ein externer Formular- oder Newsletter-Dienstleister wird nicht eingesetzt.
Für einen kostenlosen Demo-Zugang legen wir für Sie einen Testbereich an. Die dort von Ihnen eingegebenen Testdaten werden nach Ablauf des Demo-Zeitraums gelöscht, sofern kein kostenpflichtiger Zugang folgt. Für die Anmeldung verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen.
Die Anmeldung erfolgt wahlweise per Passkey oder per Einmal-Code, den wir Ihnen per E-Mail zusenden. Diese E-Mail enthält ausschließlich Ihre Empfängeradresse und einen sechsstelligen Code, der zehn Minuten gültig ist — sonst nichts. Bei der Anmeldung per Passkey werden keine biometrischen Daten an uns übertragen. Fingerabdruck oder Gesichtserkennung verlassen Ihr Gerät nicht; unser Server erhält ausschließlich einen kryptografischen Schlüssel, aus dem sich keine biometrischen Merkmale ableiten lassen.
Nutzt Ihr Betrieb VERTIQO, so verarbeiten wir die dort erfassten Daten ausschließlich in Ihrem Auftrag (siehe Abschnitt 2 b). Dazu zählen insbesondere Kunden- und Kontaktdaten, Standort- und Anlagendaten, Prüfergebnisse und Prüfhistorien, Belege, Zahlungsdaten sowie hochgeladene Dokumente und Fotos.
Trennung der Betriebe. Die Daten jedes Betriebs werden strikt getrennt gespeichert; die Trennung wird auf Datenbank-Ebene (Row Level Security) technisch erzwungen. Ein Betrieb kann die Daten eines anderen Betriebs nicht einsehen.
Alle Anwendungs- und Kundendaten werden auf Servern innerhalb der Europäischen Union gespeichert und verarbeitet. Die eingesetzten Dienstleister sind in Abschnitt 9 einzeln aufgeführt.
Mitarbeiterdaten. Legt Ihr Betrieb Mitarbeiterinnen und Mitarbeiter in VERTIQO an, sind Sie für deren Information und für die Rechtsgrundlage dieser Verarbeitung verantwortlich. VERTIQO ist bewusst nicht als Personalakte ausgelegt: Gehaltsunterlagen, Verträge und Zeugnisse gehören nicht in das System.
Für den Betrieb der Website und der Software setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Mit allen bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
| Dienstleister | Zweck | Standort |
|---|---|---|
| OVH SAS („OVHcloud") | Datenbank der VERTIQO-Software | Frankfurt am Main, Deutschland (EU) |
| Hetzner Online GmbH | Speicherung hochgeladener Dateien und Fotos sowie der Datensicherungen | Nürnberg, Deutschland (EU) |
| Vercel Inc. | Betrieb der Webanwendung (Ausführung der Serverfunktionen) | Ausführung in der Region Frankfurt am Main (EU); Unternehmenssitz USA |
| Functional Software, Inc. („Sentry") | Erfassung technischer Fehlermeldungen zur Stabilität der Anwendung | Datenspeicherung in der EU-Region (Data Storage Region: European Union); Unternehmenssitz USA |
| World4You Internet Services GmbH | Hosting dieser Website | Österreich (EU) |
| Resend, Inc. | Versand von System-E-Mails (z. B. Anmelde-Codes, Einladungen) | Verarbeitung in der EU-Region Irland; Unternehmenssitz USA, zertifiziert unter dem EU-U.S. Data Privacy Framework |
Bei Sentry werden ausschließlich technische Fehlerinformationen übermittelt. Die Übertragung personenbezogener Daten ist ausdrücklich deaktiviert; Inhalte aus Ihren Datensätzen werden nicht übertragen.
Änderungen dieser Liste geben wir in dieser Erklärung bekannt. Kundenbetriebe informieren wir zusätzlich gemäß dem Auftragsverarbeitungsvertrag.
Ihre Daten werden innerhalb der Europäischen Union gespeichert und verarbeitet.
Einzelne der in Abschnitt 9 genannten Dienstleister haben ihren Unternehmenssitz in den Vereinigten Staaten, verarbeiten die Daten jedoch auf europäischen Servern. Vercel Inc., Sentry und Resend sind darüber hinaus unter dem EU-U.S. Data Privacy Framework selbstzertifiziert — für Übermittlungen an sie besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.
Soweit im Einzelfall dennoch ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann — etwa weil Plattform-Protokolldaten aus Gründen der Ausfallsicherheit repliziert werden —, stützen wir diese Verarbeitung ergänzend auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Ihre in VERTIQO erfassten Inhaltsdaten sind davon nicht betroffen: Sie werden ausschließlich in Frankfurt am Main und Nürnberg gespeichert.
Server-Logfiles werden nach kurzer Zeit automatisch gelöscht.
Warteliste und Anfragen: bis zum Widerruf Ihrer Einwilligung oder bis der Zweck entfällt.
Demo-Daten: Löschung nach Ablauf des Demo-Zeitraums, sofern kein kostenpflichtiger Zugang folgt.
Kundendaten nach Vertragsende: Nach dem Ende Ihres Zugangs bleibt Ihr Zugang 30 Tage lesend bestehen, damit Sie Ihre Daten vollständig exportieren können. Anschließend werden die Daten weitere 60 Tage gesperrt aufbewahrt, für den Fall einer Rückkehr. Danach werden sie gelöscht. Auf ausdrücklichen Wunsch löschen wir sofort.
Sicherungskopien. Gelöschte Daten können noch eine Zeit lang in unseren Datensicherungen enthalten sein, bis diese planmäßig auslaufen. Die täglichen Sicherungen werden nach 14 Tagen überschrieben, die Monatsstände nach spätestens zwölf Monaten. Innerhalb dieser Fristen werden die Sicherungen nicht für andere Zwecke verwendet; ein Zugriff erfolgt ausschließlich im Wiederherstellungsfall.
Gesetzliche Aufbewahrungspflichten bleiben unberührt: Unsere eigenen Rechnungen und die zugehörigen Buchungsbelege bewahren wir sieben Jahre auf (§ 132 BAO).
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Dazu zählen insbesondere:
Sie haben jederzeit das Recht auf:
Zur Ausübung dieser Rechte genügt eine E-Mail an hallo@vertiqo.app. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.
Betrifft Ihre Anfrage Daten, die ein Kundenbetrieb in VERTIQO erfasst hat, so ist dieser Betrieb der richtige Ansprechpartner (siehe Abschnitt 2 b). Wir leiten Ihre Anfrage in diesem Fall unverzüglich weiter oder nennen Ihnen die zuständige Stelle.
Sie haben das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen. Für uns zuständig ist:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Tel.: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Nutzerinnen und Nutzer aus Deutschland können sich ebenso an die Aufsichtsbehörde ihres Bundeslandes wenden.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. VERTIQO berechnet Termine, Fristen und Beträge — es trifft jedoch keine Entscheidungen mit rechtlicher Wirkung über Personen.
Diese Datenschutzerklärung hat den Stand Juli 2026. Wir passen sie an, wenn sich unsere Verarbeitungen oder die eingesetzten Dienstleister ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.