VidimaBeta by Helvecraft

Datenschutzerklärung

Vidima ist so konzipiert, dass deine Rechnungen und Kundendaten auf deinem Computer bleiben. Diese Seite beschreibt — in klarer Sprache — genau, was dein Gerät verlässt, was wir auf unseren Servern speichern und welche Rechte du hast.

TL;DR

Deine Rechnungen, Kunden, Einstellungen und Signaturschlüssel leben auf deinem Gerät. Standardmässig verlassen sie es nie. Aktivierst du in Pro oder Studio die optionale Synchronisierung, verlassen sie es nur als Ende-zu-Ende verschlüsselter Block, den nicht einmal wir lesen können.

Drei Dinge verlassen dein Gerät, wenn Vidima online ist: Lizenzaktivierung (um das in deinem Tarif enthaltene Gerätelimit durchzusetzen), Update-Prüfungen (damit wir dir mitteilen können, wenn eine neue Version verfügbar ist) und Zahlung (beim Kauf, abgewickelt durch Stripe). Optional kommt die geräteübergreifende Synchronisierung hinzu (nur Pro und Studio, standardmässig ausgeschaltet) — Ende-zu-Ende verschlüsselt.

Was wir nicht tun: App-Telemetrie, Verhaltens-Tracking, Werbung, Drittanbieter-Cookies oder Absturzberichte. Die Desktop-App enthält nichts davon.

1. Wer wir sind

Diese Datenschutzerklärung wird von Helvecraft herausgegeben, einer in den USA registrierten LLC mit Geschäftstätigkeit in der Schweiz. Helvecraft ist der Verantwortliche für die unten beschriebenen, begrenzten Daten.

2. Was auf deinem Gerät bleibt

Alles, was du in Vidima erstellst oder importierst — und wir meinen alles — wird auf deinem eigenen Computer in einem Ordner in deinem Benutzerprofil gespeichert (unter Windows: %APPDATA%/Vidima). Dazu gehören:

Wir haben keine lesbare Kopie davon. Wenn dein Gerät ausfällt und du kein Backup hast, sind diese Daten bei uns nicht wiederherstellbar — es gibt nichts Lesbares, was wir wiederherstellen könnten. Aktivierst du in Pro oder Studio die optionale Synchronisierung, halten wir lediglich einen Ende-zu-Ende verschlüsselten Block (siehe Abschnitt 3), dessen Schlüssel nur du besitzt.

3. Was dein Gerät verlässt, wenn du Online-Funktionen nutzt

Lizenzaktivierung und Heartbeat — unser Lizenzaktivierungsdienst

Um das in deinem Tarif enthaltene Gerätelimit durchzusetzen, sendet Vidima bei der Aktivierung und periodisch danach:

Warum: um verknüpfte Geräte gegen das Tariflimit zu zählen und eine Übertragung anzubieten, wenn alle Plätze belegt sind.

Speicherung: Cloudflare-D1-Datenbank (vidima-activations), eine Zeile pro verknüpftem Gerät mit Schlüssel-Hash, undurchsichtiger Gerätekennung sowie Aktivierungs- und Heartbeat-Zeitpunkten.

Rechtsgrundlage (revDSG / DSGVO Art. 6 Abs. 1 lit. b): Erfüllung des Lizenzvertrags, den du bei der Aktivierung von Vidima akzeptierst.

Update-Prüfungen — unser Update-Dienst

Beim Start von Vidima (und etwa einmal täglich danach) fragt die App bei unserem Update-Server, ob eine neuere Version verfügbar ist. Die Anfrage enthält:

Warum: damit die App dir mitteilen kann, dass 1.0.27-beta verfügbar ist und dir den Download anbieten kann.

Speicherung: die Antwort wird zur Laufzeit berechnet. Die Anfrage selbst wird von Cloudflare zu Sicherheits- und Missbrauchspräventionszwecken protokolliert (übliche Edge-Log-Aufbewahrung, IP gekürzt).

Opt-out: du kannst den Auto-Updater in den Einstellungen der App deaktivieren. Wenn du Vidima aus dem Microsoft Store installierst, ist der Updater automatisch deaktiviert (der Store übernimmt die Updates).

Optionale Synchronisierung — nur Pro und Studio

In den Stufen Pro und Studio kannst du eine geräteübergreifende Synchronisierung aktivieren, damit deine Geräte auf demselben Stand bleiben. Sie ist standardmässig ausgeschaltet und nur in Personal überhaupt nicht verfügbar.

Wie es funktioniert: Aktivierst du sie, wird deine Verschlüsselung aus deinem Code auf dem Gerät abgeleitet; der Schlüssel verlässt dein Gerät nie. Vidima verschlüsselt deine Daten dann lokal und lädt sie nur als Ende-zu-Ende verschlüsselten Block zu einem Relay hoch, das andere Geräte mit demselben Code wieder herunterladen und entschlüsseln.

Was wir speichern: den Inhalt ausschliesslich als verschlüsselten Text (Chiffrat) in Cloudflare R2. Wir besitzen den Schlüssel nicht und können den Inhalt nicht lesen. D1 enthält nur die nötigen pseudonymen Protokollmetadaten: Lizenz-Hash, undurchsichtige Gerätekennungen, eine serverseitige Netzwerkgeneration, das Hauptgerät, Versionen und Zeitstempel, Grösse und Integritäts-Hash des Chiffrats sowie kurzlebige Operations-Leases. Wir speichern für Sync weder Gerätenamen noch rohe IP-Adresse oder User-Agent; das HMAC für die Missbrauchsbegrenzung verfällt innerhalb von etwa 10 Minuten.

Deine Kontrolle: Das Trennen eines einzelnen Geräts entfernt nur dessen aktive Verknüpfung; das verschlüsselte Netz bleibt für die anderen Geräte bestehen. Die getrennte, doppelt bestätigte Aktion „Synchronisierung beenden“ auf dem Hauptgerät löscht alle verschlüsselten Blöcke und aktiven Netz-, Geräte- und Operationsmetadaten. Eine inhaltsfreie Abschlussquittung bleibt höchstens 180 Tage erhalten, damit Wiederholungen älterer App-Versionen kein neu erstelltes Netz treffen.

Rechtsgrundlage (revDSG / DSGVO Art. 6 Abs. 1 lit. b): Erfüllung des Dienstes, den du durch die Aktivierung der Synchronisierung anforderst. Lässt du sie ausgeschaltet, verlässt nichts davon dein Gerät.

PDF-Verifizierung — verify.vidima.ch

Jede Rechnungs-PDF, die du erstellst, trägt einen kleinen Siegel-QR-Code oben rechts, der auf verify.vidima.ch verweist. Wenn dein Kunde (nicht du) ihn scannt, zeigt der Verifier ihm: wer die Rechnung ausgestellt hat, wann, den Betrag und ob die PDF authentisch ist.

Was in diesem QR steht: nur das, was du hineingelegt hast — Aussteller, Datum, Betrag und die ECDSA-Signatur. Beim Verifizieren werden keine kundenseitigen Daten erfasst; der QR enthält seine eigene Payload.

Speicherung: über die normalen Edge-Logs hinaus wird nichts über den Verifier-Besuch aufbewahrt.

Zahlung — Stripe

Wenn du eine Vidima-Lizenz kaufst, wirst du auf eine von Stripe gehostete Checkout-Seite weitergeleitet. Deine Kartendaten gehen direkt an Stripe — Helvecraft sieht sie nie. Stripe ist unser Unterauftragsverarbeiter für Zahlungen.

Was wir anschliessend von Stripe erhalten: deine E-Mail-Adresse, deine Rechnungsadresse (für den Steuerbeleg) und die Tatsache, dass die Zahlung erfolgreich war. Damit erstellen wir deinen Lizenzschlüssel. Siehe die Datenschutzerklärung von Stripe für das, was Stripe mit deinen Daten macht.

Website-Messung — first-party und aggregiert

Auf vidima.ch speichern wir tägliche aggregierte Zähler für einen kleinen Funnel: Einstieg, Preisansicht, Download-Absicht und Weiterleitung, Lead und Testaktivierung, Checkout, bezahlte oder kostenlose Lizenz, Store-Link und gesendetes Feedback.

4. Was wir NICHT erheben

5. Unterauftragsverarbeiter

Wir verlassen uns auf die folgenden Drittanbieter, um die Online-Teile von Vidima zu betreiben:

Die Vidima-Desktop-App selbst tätigt keine anderen Netzwerkaufrufe als die oben aufgeführten.

6. Wo die Daten gespeichert werden

7. Wie lange wir Daten aufbewahren

8. Deine Rechte

Nach dem schweizerischen Bundesgesetz über den Datenschutz (revDSG, in Kraft seit dem 1. September 2023; nFADP) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO), hast du das Recht auf:

Um eines dieser Rechte auszuüben, schreibe an info@helvecraft.com. Wir bemühen uns, innerhalb von 30 Tagen zu antworten.

9. Kinder

Vidima ist ein professionelles Rechnungsstellungs-Tool, das für Unternehmen und selbstständig erwerbstätige Erwachsene gedacht ist. Es ist nicht für Personen unter 18 Jahren konzipiert, vermarktet oder zur Nutzung bestimmt.

10. Sicherheit

Deine Daten auf deinem Gerät können durch eine optionale Sitzungs-PIN geschützt werden, wonach Vidima deine Zustandsdatei mit AES-GCM at rest verschlüsselt. Unsere Infrastruktur läuft auf Cloudflare mit TLS in der Übertragung und minimalen gespeicherten Daten. Für Aktivierungen speichern wir nur Schlüssel-Hashes; der vollständige signierte Schlüssel kann in betrieblichen Kauf- und Einlösedatensätzen gespeichert werden, soweit dies für Zustellung, Wiederherstellung und Support erforderlich ist.

Falls ein Sicherheitsvorfall eintritt, der deine Daten betrifft, und das Gesetz dies verlangt, werden wir dich umgehend benachrichtigen.

11. Änderungen dieser Erklärung

Wenn wir diese Erklärung wesentlich ändern, aktualisieren wir das Datum "Zuletzt aktualisiert" unten und benachrichtigen dich, wo angemessen, beim nächsten Start der App. Routinemässige Klarstellungen ohne substanzielle Änderung lösen keine Benachrichtigung aus.

12. Kontakt

Fragen, Anliegen oder einfach der Wunsch, etwas besser zu verstehen:

Zuletzt aktualisiert: 2026-07-12

In Kraft seit: 2026-05-23

Version: 1.0