Datenschutzerklärung

Kontodaten

• E-Mail-Adresse und Anzeigename — zur Identifizierung, zur Authentifizierung Ihres Kontos und für wichtige Mitteilungen zum Dienst.
• Passwort (als Einweg-Hash gespeichert; wir speichern Passwörter nie im Klartext).
• Konfigurationsdaten des Mandanten/Workspace.

Projekt- & Aufgabeninhalte

• Projekte, Aufgaben, Kommentare, Anhänge, Zeiteinträge, benutzerdefinierte Felder und alle Inhalte, die Sie in Vi erstellen.
• Diese Daten gehören Ihnen. Wir speichern sie ausschließlich, um den Dienst zu erbringen.

Nutzungsprotokolle

• Aktivitätsprotokolle (wer was wann geändert hat) — für Prüfpfade, Support und Sicherheit.
• API-Anfrageprotokolle (Endpunkt, Zeitstempel, IP-Adresse) — für Sicherheit und Fehlersuche in einem fortlaufenden 30-Tage-Fenster gespeichert.
• Fehler- und Absturzberichte — zur Diagnose und Behebung von Problemen.

Zahlungsdaten

• Zahlungen werden vollständig von Paddle.com abgewickelt. Vi speichert keine Kreditkartennummern, Bankdaten oder vollständigen Rechnungsadressen.
• Von Paddle erhalten wir: Ihren Abonnementplan, den Abrechnungsstatus, Verlängerungsdaten und eine Paddle-Kunden-ID.

Benachrichtigungseinstellungen

• Ihre Telegram-Benutzer-ID und/oder Webhook-URL, falls Sie diese Benachrichtigungskanäle einrichten.

Wir teilen Ihre Daten mit den folgenden vertrauenswürdigen Unterauftragsverarbeitern nur in dem Umfang, der zur Erbringung des Dienstes erforderlich ist. Jeder ist an Vereinbarungen zur Auftragsverarbeitung und an eigene Datenschutzverpflichtungen gebunden.

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht zu Marketingzwecken an Dritte.

Vi verwendet nur wenige Cookies und Einträge im Browserspeicher:

• vi_token — Ein HTTP-only-Authentifizierungscookie mit Ihrem JWT-Sitzungstoken (mit ES256 signiert). Dieses Cookie ist für die Nutzung des Dienstes erforderlich. Es läuft ab, wenn Sie sich abmelden oder Ihre Sitzungsdauer endet, je nachdem, was zuerst eintritt.
• theme (localStorage) — Speichert Ihre Einstellung für helles/dunkles Design. Enthält keine personenbezogenen Daten.
• lang (localStorage) — Speichert Ihre Spracheinstellung (en/fa/tr/es/de/pt). Enthält keine personenbezogenen Daten.

Wir verwenden keine Werbecookies von Drittanbietern. Wir nutzen Google Analytics (anonymisiert), um den aggregierten Seitenverkehr auf unseren öffentlichen Marketingseiten zu verstehen.

Speicherdauer

• Konto- und Projektdaten werden gespeichert, solange Ihr Konto aktiv ist.
• Nach der Löschung des Kontos entfernen wir Ihre personenbezogenen Daten und Inhalte innerhalb von 30 Tagen, außer wenn eine Aufbewahrung gesetzlich vorgeschrieben ist (z. B. von Paddle/Steuerbehörden verlangte Finanzunterlagen). Kopien in unseren verschlüsselten Sicherungen werden nicht einzeln bearbeitet; sie verschwinden mit dem Ablauf dieser Sicherungen, spätestens nach 12 Monaten.
• API-Anfrageprotokolle werden in einem fortlaufenden 30-Tage-Fenster gespeichert und dann automatisch gelöscht.

Sicherheitsmaßnahmen

• Alle Daten werden über HTTPS/TLS übertragen.
• Die Authentifizierung nutzt mit ES256 signierte JWT-Tokens (elliptische Kurven).
• Mandantentrennung: Die Daten jedes Workspace sind auf Datenbankebene über die Mandanten-ID abgegrenzt.
• Passwörter werden als kryptografische Einweg-Hashes gespeichert.
• Dateianhänge werden mit auf Anwendungsebene durchgesetzten Zugriffskontrollen gespeichert.

Trotz aller Bemühungen ist keine Sicherheitsmaßnahme perfekt. Wenn Sie eine Sicherheitslücke entdecken, melden Sie sie bitte verantwortungsvoll an support@useviapp.com.

Die Server von Vi befinden sich in der Türkei (Istanbul).

Wenn Sie KI-Funktionen nutzen (siehe Abschnitt 7), wird Ihr Aufgabentext an Anthropic und/oder OpenAI übermittelt und in den Vereinigten Staaten verarbeitet. Mit der Nutzung der KI-Funktionen stimmen Sie dieser Übermittlung zu.

Für Nutzer im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich: Vi wird aus der Türkei betrieben, einem Land außerhalb des EWR. Wenn Sie den Dienst nutzen, können Ihre Daten in die Türkei übermittelt und dort verarbeitet werden. Wir treffen angemessene vertragliche und technische Maßnahmen, um Ihre Daten gemäß geltendem Recht zu schützen.

Je nach Ihrem Standort haben Sie möglicherweise die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten. Wir gewähren diese Rechte allen Nutzern weltweit, im Einklang mit den Grundsätzen der DSGVO:

• Auskunft. Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben. Viele Ihrer Projekt- und Aufgabendaten lassen sich direkt in Vi exportieren.
• Berichtigung. Sie können Ihre Kontoinformationen (Name, E-Mail) direkt in den Kontoeinstellungen aktualisieren.
• Löschung (Recht auf Vergessenwerden). Sie können Ihr Konto in den Kontoeinstellungen löschen. Damit wird die Löschung Ihrer personenbezogenen Daten und Inhalte innerhalb von 30 Tagen ausgelöst (und aus verschlüsselten Sicherungen mit deren Ablauf, spätestens nach 12 Monaten).
• Datenübertragbarkeit. Sie können Ihre Aufgaben und Projekte in Vi im CSV-Format exportieren.
• Einschränkung & Widerspruch. Sie können bestimmten Verarbeitungen widersprechen oder verlangen, dass wir die Verarbeitung einschränken, solange eine Beschwerde anhängig ist.
• Widerruf der Einwilligung. Beruht eine Verarbeitung auf Einwilligung (z. B. Telegram-Benachrichtigungen), können Sie diese jederzeit in den Benachrichtigungseinstellungen widerrufen.

Um ein Recht auszuüben, kontaktieren Sie uns unter support@useviapp.com. Wir antworten innerhalb von 30 Tagen. Wenn Sie sich im EWR befinden, haben Sie außerdem das Recht, Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzulegen.

Im Einzelnen:

• Aufgabenentwurf erzeugen: Der Rohtext, den Sie in das Eingabefeld tippen, wird an den KI-Anbieter gesendet. Die KI liefert einen vorgeschlagenen Aufgabentitel und eine Beschreibung zurück.
• Text übersetzen: Der Text der Aufgabenbeschreibung, den Sie zur Übersetzung auswählen, wird an den KI-Anbieter gesendet. Der übersetzte Text wird zurückgegeben und Ihnen angezeigt.

KI-Funktionen sind optional und werden nur aktiviert, wenn Sie auf die entsprechende KI-Schaltfläche klicken. Sie sind in den Plänen Pro und Business verfügbar. Ihre Nutzung wird zu Abrechnungszwecken erfasst (Token-Kontingent pro Platz und Monat).

Wir empfehlen, keine sensiblen personenbezogenen Daten (Passwörter, Kreditkartennummern, Ausweisnummern) in Aufgabenbeschreibungen aufzunehmen, die Sie an KI-Funktionen übermitteln möchten.

KI-Anbieter können eigene Richtlinien zur Datenspeicherung und -nutzung haben. Details finden Sie in der Datenschutzerklärung von Anthropic und der Datenschutzerklärung von OpenAI.

Verbundene KI-Assistenten (MCP)

• Sie können einen KI-Assistenten Ihrer Wahl (zum Beispiel Claude, Cursor oder Codex) über unseren MCP-Server unter https://useviapp.com/mcp mit Vi verbinden. Der Assistent meldet sich per OAuth in Ihrem Namen an, und Ihr Passwort wird nie mit ihm geteilt.
• Der Assistent kann nur lesen und ändern, was Ihr eigenes Vi-Konto kann (Projekte, Teams, Mitglieder, Aufgaben und Kommentare), und nur solange die Verbindung aktiv ist. Gelesene Daten werden an den Anbieter dieses Assistenten gesendet, für den dessen eigene Datenschutzerklärung gilt. Vi sendet nichts an einen Assistenten, den Sie nicht verbunden haben.
• Wir speichern nur Hashes der Zugriffs- und Refresh-Tokens (nie die Tokens selbst), den Namen, unter dem die App registriert wurde, und wann die Verbindung zuletzt genutzt wurde. Über die Verbindung ausgeführte Aktionen werden wie Ihre eigenen im Aktivitätsprotokoll festgehalten.
• Vi erhält Ihre Unterhaltungen mit dem Assistenten nicht. Quellcode bleibt auf Ihrem Rechner: Git läuft lokal in der Vi-IDE-Erweiterung.
• Sie können eine App jederzeit unter Einstellungen › KI-Zugriff trennen, und ein Workspace-Inhaber kann den KI-Zugriff für den ganzen Workspace abschalten. Zugriffstokens laufen nach einer Stunde ab, Refresh-Tokens nach 30 Tagen.

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass wir versehentlich Daten eines Kindes erhoben haben, kontaktieren Sie uns bitte, und wir löschen sie umgehend.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir Sie per E-Mail und/oder durch einen Hinweis im Dienst, bevor die Änderungen wirksam werden. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite gibt die jüngste Überarbeitung an.

Verantwortlicher für Ihre personenbezogenen Daten ist:

Vi Project Management, betrieben von CevahirSoft
Istanbul, Türkei

Für Fragen zum Datenschutz oder Anfragen betroffener Personen:

• E-Mail: support@useviapp.com
• Betreff: „Privacy Request“