1. Daten, die wir erfassen
a. Personenbezogene Daten
Kunden-Administratoren & Entwickler
Name, E-Mail, Firma, Berufsbezeichnung
API-Schlüssel, Anmeldedaten und Support-Tickets
Endnutzer-Unterzeichner (in Ihrem Auftrag verarbeitet)
Name, E-Mail, Signaturdaten
b. Dienstdaten
Unterzeichnete Dokumente (PDF/DOCX) und Vorlagen
Prüfpfade, Abschlusszertifikate
Abrechnungs- & Rechnungsdaten
Nutzungsprotokolle (Umschlagerstellung, Signaturereignisse)
2. Wie wir Ihre Daten verwenden
Bereitstellung & Wartung des Dienstes (Authentifizierung, API-Aufrufe, Webhooks)
Verarbeitung von Signaturanfragen und Zustellung unterzeichneter Dokumente
Abrechnung & Zahlungen (Rechnungserstellung, Einhaltung von Steuergesetzen)
Sicherheit & Compliance (Betrugsprävention, Audit-Protokolle)
Support & Wartung (Kundenfragen, Fehlerbehebungen)
Wir verwenden niemals Umschlaginhalte, Dokumenteninhalte oder Unterzeichnerdaten für Produktverbesserungen, Analysen oder zum Trainieren von KI- oder Machine-Learning-Modellen.
3. Rechtsgrundlagen (DSGVO)
Vertragserfüllung: zur Erfüllung unserer Vereinbarung mit Ihnen
Rechtliche Verpflichtungen: zur Erfüllung von Aufbewahrungspflichten (eIDAS, ESIGN/UETA, Steuergesetze)
Berechtigte Interessen: Verbesserungen der Infrastruktur und der Nutzungsprotokolle, Sicherheitsüberwachung, Betrugserkennung
4. Datenspeicherung
Datenkategorie | Aufbewahrungsfrist |
|---|---|
Personenbezogene Daten | Bis zur Schließung des Kontos oder dem Antrag auf Löschung (siehe Ausnahmen unten) |
Unterzeichnete Dokumente & Prüfpfade | Unbefristet, um gesetzlichen & vertraglichen Verpflichtungen nachzukommen |
Abrechnung & Rechnungen | 10 Jahre (US-Steueranforderungen) |
5. Recht auf Löschung
Sie können die Löschung Ihrer personenbezogenen Daten gemäß DSGVO Artikel 17 verlangen. Wir werden dem innerhalb von 30 Tagen nachkommen, mit Ausnahme von Daten, zu deren Aufbewahrung wir gesetzlich verpflichtet sind, einschließlich:
Ausgeführte Dokumente, Prüfpfade und Abschlusszertifikate
Abrechnungs- und Rechnungsunterlagen
Daten, die zur Abwehr von Rechtsansprüchen erforderlich sind
Nach der Löschung werden wir Kontoprofile, API-Schlüssel, Protokolle und Support-Aufzeichnungen entfernen, sofern keine Ausnahme zutrifft.
6. B2B & Endnutzer-Anfragen
Geschäftskunden: Kontaktieren Sie uns direkt, um Ihre Daten zu aktualisieren, zu exportieren oder zu löschen.
Endnutzer-Unterzeichner: Wir verarbeiten Unterzeichnerdaten im Auftrag unserer Kunden. Alle Anfragen betroffener Personen von Unterzeichnern werden zur Bearbeitung an den vertragschließenden Kunden weitergeleitet.
7. Datensicherheit
Verschlüsselung: TLS 1.2+ bei der Übertragung; AES-256 im Ruhezustand
Zugriffskontrollen: Rollenbasierter Zugriff für Kundenbenutzer; Mandantenisolierung
Zertifizierungen (geplant): SOC 2 Typ II, ISO 27001
Überwachung & Audits: Schwachstellenscans in Echtzeit, halbjährliche Penetrationstests, Audit-Protokolle
8. Internationale Übertragungen
Wir können Daten in die USA oder andere Gerichtsbarkeiten übertragen. Wir stützen uns auf angemessene Garantien wie Standardvertragsklauseln für DSGVO-konforme Übertragungen.
9. Änderungen an dieser Richtlinie
Wir können diese Richtlinie aktualisieren, um Änderungen unserer Praktiken oder gesetzlichen Anforderungen widerzuspiegeln. Wir werden die überarbeitete Richtlinie hier veröffentlichen und das Datum „Zuletzt aktualisiert“ aktualisieren.
10. Kontakt
Wenn Sie Fragen haben oder Ihre Rechte ausüben möchten, schreiben Sie uns eine E-Mail an support@firma.dev oder per Post: