// Rechtliches
Stand: September 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:
Veljko Stanojević (vestIT)
Roth-Limanowa-Straße 2/2.ST 5, 4040 Linz, Österreich
E-Mail: office@vestit.at
Diese Datenschutzerklärung gilt für die Website vestit.at und für alle Anwendungen, die von vestIT selbst betrieben werden. Sie besteht aus einem allgemeinen Teil, der für alle Angebote gilt, und aus eigenen Abschnitten für die einzelnen Angebote:
Websites, die vestIT im Auftrag von Kunden erstellt, sind davon nicht erfasst. Für diese ist der jeweilige Websitebetreiber verantwortlich.
// Allgemeiner Teil — gilt für alle Angebote
Beim Abrufen unserer Websites und Anwendungen übermittelt Ihr Browser automatisch technische Informationen an den Webserver. Diese Server-Logfiles können enthalten:
Zum Schutz vor Angriffen können eine Web Application Firewall und eine automatische Sperre bei wiederholten Fehlversuchen eingesetzt werden; dabei werden auch Inhalte verdächtiger Anfragen protokolliert.
Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb). Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Wir verwenden keine Cookies, kein Web-Tracking und keine Analyse-Tools. Es ist daher kein Cookie-Consent-Banner erforderlich.
Anwendungen mit Benutzerkonto speichern im lokalen Speicher Ihres Browsers nur, was für die gewünschte Funktion unbedingt erforderlich ist (z. B. dass Sie angemeldet bleiben). Details stehen im Abschnitt der jeweiligen Anwendung.
Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert und verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nicht an Dritte weitergegeben und nach abgeschlossener Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Gemäß DSGVO und dem österreichischen DSG stehen Ihnen folgende Rechte zu:
Zur Ausübung dieser Rechte wenden Sie sich bitte an: office@vestit.at
Sie haben das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt:
// Website vestit.at
Die Website vestit.at ist als reine Informationsseite konzipiert. Über die Server-Logfiles und eine allfällige Kontaktaufnahme per E-Mail hinaus (siehe allgemeiner Teil) werden keine personenbezogenen Daten erhoben, gespeichert oder an Dritte weitergegeben.
// BizFlow — Angebote und Rechnungen
BizFlow (bizflow.vestit.dev) ist eine Anwendung zur Erstellung von Angeboten und Rechnungen. Dabei verarbeiten wir Daten in zwei Rollen:
Welche Daten:
Zweck und Rechtsgrundlage: Bereitstellung der Anwendung und Erstellung Ihrer Dokumente, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: bis zur Löschung Ihres Kontos. Aus den verschlüsselten Sicherungskopien verschwinden die Daten danach spätestens nach 6 Monaten.
Kunden, Angebote, Rechnungen, Positionen und Fixkosten verarbeiten wir ausschließlich in Ihrem Auftrag und nur zur Bereitstellung der Anwendung. Wir verwenden diese Daten nicht für eigene Zwecke und geben sie nicht an Dritte weiter, außer an die unten genannten Auftragsverarbeiter.
Die Einzelheiten regelt ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, den wir Ihnen auf Anfrage an office@vestit.at zur Verfügung stellen.
Betrifft eine Anfrage nach Ihren Rechten Daten, die ein BizFlow-Nutzer über Sie als seinen Kunden erfasst hat, wenden Sie sich bitte zunächst an diesen Nutzer als Verantwortlichen; wir unterstützen ihn bei der Umsetzung.
Für gesetzliche Aufbewahrungspflichten Ihrer Buchhaltungsunterlagen (in Österreich in der Regel 7 Jahre, § 132 BAO) sind Sie selbst verantwortlich. Bitte exportieren Sie Ihre Rechnungen (PDF, CSV-Export), bevor Sie Ihr Konto löschen lassen.
Hetzner Online GmbH (Hosting und Datensicherung)
Industriestr. 25, 91710 Gunzenhausen, Deutschland. Anwendung, Datenbank und verschlüsselte Sicherungskopien liegen auf Servern von Hetzner in Rechenzentren in der EU. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.
Anthropic (KI-Import, nur bei Nutzung)
Nur wenn Sie die Funktion „KI-Import“ aktiv verwenden, wird der Inhalt des hochgeladenen Dokuments (z. B. ein Foto eines Lieferscheins) zur Auswertung an Anthropic PBC, San Francisco, USA, übermittelt. Ohne Nutzung dieser Funktion werden keine Daten an Anthropic übertragen. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln). Bitte laden Sie nur Dokumente hoch, die Sie hierfür verwenden dürfen.
Google Fonts (Schriftarten)
BizFlow lädt Schriftarten von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird Ihre IP-Adresse an Google übermittelt; eine Übermittlung in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung). Wir arbeiten daran, die Schriften künftig von unserem eigenen Server auszuliefern.
QR-Code-Erzeugung
Für den EPC-QR-Code auf Rechnungen werden IBAN, BIC, Firmenname, Betrag und Rechnungsnummer an den Dienst api.qrserver.com übermittelt, der daraus das QR-Bild erzeugt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir arbeiten daran, den QR-Code künftig direkt in Ihrem Browser zu erzeugen.
Im lokalen Speicher Ihres Browsers (localStorage) legt BizFlow nur zwei Einträge ab: Ihr Anmelde-Token, damit Sie angemeldet bleiben, und Ihre Auswahl zwischen hellem und dunklem Design. Beides ist für die gewünschte Funktion unbedingt erforderlich (§ 165 Abs. 3 TKG 2021) und wird beim Abmelden bzw. durch Löschen der Browserdaten entfernt.
// Schlussbestimmungen
Diese Datenschutzerklärung hat den Stand September 2026. Wir passen sie an, wenn neue Anwendungen hinzukommen, bestehende sich ändern oder sich die Rechtslage ändert. Die jeweils aktuelle Version ist jederzeit auf dieser Seite abrufbar.