Datenschutzerklärung

Kurz gesagt: Das Programm IDO Sign arbeitet auf Ihrem PC. Ihre Rechnungen und Dokumente schickt es nie an uns. Bei der Lizenzprüfung erhalten wir nur Lizenzschlüssel, PC-Kennung, PC-Name und Programmversion. Die Website setzt keine Tracking-Cookies, bindet keine Dienste Dritter ein und verkauft keine Daten. Bezahlt wird über Stripe, erst wenn Sie zur Zahlung wechseln. Einen Überblick gibt die Seite Datenschutz und Sicherheit.

1. Verantwortlicher

IDO GmbH, Anderslebener Straße 40, 39387 Oschersleben, Telefon 03949 / 96572, E-Mail info@idosign.de. Vertreten durch den Geschäftsführer Martin Leue.

2. Aufruf der Website

Beim Aufruf verarbeitet unser Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) in Server-Protokollen, um die Website auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens 14 Tagen gelöscht.

Zur Messung zählen wir, wie oft Seiten aufgerufen, das Programm heruntergeladen und Funktionen genutzt werden, getrennt nach Herkunft (zum Beispiel „Google-Suche“). Dabei speichern wir nur Tageszählerstände, keine IP-Adressen und nichts, was Sie über den Tag hinaus wiedererkennt. Damit jeder Besucher nur einmal am Tag zählt, bilden wir aus IP-Adresse, Browserkennung und einem täglich neu erzeugten Zufallswert eine Prüfsumme (Hash). Aus ihr lässt sich die IP-Adresse nicht zurückrechnen; Prüfsummen und Zufallswert werden nach Ablauf des Tages gelöscht. Es werden dafür keine Cookies gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Außerdem misst ein kleines Skript auf unseren eigenen Seiten, wie lange eine Seite sichtbar geöffnet ist und wie weit gescrollt wurde. Dazu sendet Ihr Browser die aufgerufene Seite, die Lesezeit in Sekunden, die Scrolltiefe in Prozent, einmalig die Herkunft und ob es ein schmaler oder breiter Bildschirm ist, außerdem ob auf „Herunterladen“ oder das Beispiel geklickt wurde, an unseren Server. Im Beispiel zum Durchklicken zählen wir ohne Bezug zu Ihnen, wie oft es bis zum Stempel durchgespielt wurde. Jeder Seitenaufruf erhält dafür eine zufällige Kennung, die nur für diesen Aufruf gilt und nicht in Ihrem Browser gespeichert wird; IP-Adressen speichern wir dabei nicht. Die Angaben werden nach spätestens 400 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Kontaktformular, E-Mail, Telefon und Suche

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben (beim Formular Name, Firma, E-Mail-Adresse und Nachricht), um Ihre Anfrage zu beantworten. Das Formular schickt Ihre Nachricht per E-Mail an uns; auf der Website selbst wird sie nicht gespeichert. Gegen Missbrauch zählen wir, wie oft von einem Anschluss aus gesendet wird; dafür speichern wir die IP-Adresse nur als Hash und löschen ihn nach einem Tag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Ihre Anfrage, wenn sie erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Suche auf unseren Seiten durchsucht nur unsere eigenen Seiten. Den Suchbegriff speichern wir nicht mit Bezug zu Ihnen; wir zählen nur, wie oft gesucht wird und welche Begriffe nichts gefunden haben.

4. Das Programm IDO Sign und die Lizenzprüfung

IDO Sign öffnet, bearbeitet und speichert Dokumente ausschließlich auf Ihrem PC oder in Ihren Netzwerkordnern. Dokumente, Dateinamen, Rechnungsdaten, Prüfjournal und Einstellungen übermittelt das Programm nicht.

Beim Aktivieren einer Lizenz, bei der regelmäßigen Prüfung im Hintergrund und beim Freigeben eines Arbeitsplatzes (auch beim Deinstallieren) sendet das Programm über eine verschlüsselte Verbindung an idosign.de: den Lizenzschlüssel, eine PC-Kennung (ein Prüfwert, den das Programm aus der Windows-Installation bildet), den Namen des PCs und die Programmversion; dazu sieht unser Server wie bei jedem Aufruf die IP-Adresse. Wir speichern zu jedem aktivierten PC Kennung, Name, Version sowie Datum der Aktivierung und der letzten Meldung, um die Zahl der Arbeitsplätze einer Lizenz zu prüfen und sie Ihnen im Kundenkonto anzuzeigen. Abgelehnte Aktivierungen (etwa wegen voller Lizenz) protokollieren wir mit Grund und Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Lizenzvertrags) und lit. f (Schutz vor unberechtigter Nutzung). Die Angaben zu einem PC löschen wir 12 Monate, nachdem er freigegeben wurde oder sich zuletzt gemeldet hat, spätestens mit dem Kundenkonto.

Ohne Lizenz läuft IDO Sign als Testversion und meldet sich nicht bei uns.

5. Kundenkonto

Für das Kundenkonto speichern wir E-Mail-Adresse, Passwort (nur als Argon2id-Prüfwert), Firmenangaben für die Rechnung (Firma, Anschrift, Ansprechpartner, Telefon, USt-IdNr.), Ihre Lizenzanfragen und Lizenzen sowie ein Protokoll der Änderungen an Lizenzen. Kommen Sie über eine Anzeige oder einen Link zu uns, speichern wir am Konto die Herkunft (zum Beispiel Quelle und Kampagne), um zu sehen, welche Wege zu Kunden führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Herkunft lit. f. Bestätigen Sie Ihre E-Mail-Adresse nicht innerhalb von 7 Tagen, löschen wir das Konto automatisch. Löschen Sie Ihr Konto, löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (etwa für unsere Rechnungen an Sie).

Im eingeloggten Bereich setzen wir ein Sitzungs-Cookie, das für die Anmeldung technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) und mit dem Schließen des Browsers oder nach spätestens 8 Stunden ohne Aktivität verfällt.

Ist die Bestätigung in zwei Schritten eingeschaltet und setzen Sie beim Code den Haken „Dieses Gerät 30 Tage merken“, setzen wir ein Cookie mit einer zufälligen Kennung (30 Tage gültig, nur über HTTPS, für Skripte nicht lesbar). In der Datenbank speichern wir dazu nur eine Prüfsumme der Kennung, die grobe Gerätebezeichnung (etwa „Firefox unter Windows“) sowie Datum der Einrichtung und der letzten Nutzung. Das Cookie setzen wir nur auf Ihren Wunsch (§ 25 Abs. 2 Nr. 2 TDDDG). Unter „Einstellungen“ können Sie gemerkte Geräte jederzeit vergessen lassen; ein neues Passwort oder Aus- und Einschalten der Bestätigung löscht sie ebenfalls.

6. Rechnung und Zahlung, Stripe

Online gekaufte Lizenzen bezahlen Sie über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Klicken Sie auf „Weiter zur Zahlung“, leiten wir Sie auf eine Bezahlseite von Stripe weiter. Dort geben Sie Rechnungsadresse, USt-IdNr. und Zahlungsdaten direkt bei Stripe ein; Karten- und Kontodaten erhalten wir nicht. Wir übermitteln an Stripe Ihre E-Mail-Adresse, den Firmennamen, die Nummer Ihres Kundenkontos, die gewählte Lizenz und die Zahl der Plätze. Von Stripe erhalten wir den Zahlungsstand, die Rechnungsangaben und die Kennungen von Kunde, Abo und Zahlung, um Lizenzen freizuschalten, Abos zu verlängern und Erstattungen zu buchen. Stripe verarbeitet die Daten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung und für gesetzliche Pflichten, und kann sie dafür in die USA übermitteln (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Mehr dazu in der Datenschutzerklärung von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Seiten von Stripe laden wir erst, wenn Sie zur Zahlung oder zu „Abo verwalten“ wechseln; auf idosign.de selbst ist Stripe nicht eingebunden.

Angefragte Lizenzen stellen wir per Rechnung in Rechnung; bezahlt wird per Überweisung. Für Buchhaltung und Steuer verarbeiten wir die Firmen- und Rechnungsangaben in unserer Buchhaltung und bewahren Rechnungen nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).

7. E-Mails von uns

Mails zu Ihrem Konto, etwa Bestätigungs- und Passwort-Mails, die Freigabe einer Lizenz mit dem Lizenzschlüssel und Hinweise zum Ablauf eines Abos, versenden wir über unseren Mailserver. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbung schicken wir Ihnen nicht ohne Ihre Einwilligung.

8. Hosting

Website, Datenbank und Lizenzprüfung laufen auf einem Server, den wir selbst verwalten, in einem Rechenzentrum in Deutschland. Mit dem Betreiber des Rechenzentrums besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Programmdatei zum Herunterladen liefern wir ebenfalls von diesem Server aus.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wenden Sie sich dazu an info@idosign.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt.

Stand: 23. Oktober 2026