Datenschutzerklärung

Über diese Erklärung

Diese deutsche Fassung ist eine Übersetzung zur Orientierung. Maßgeblich ist die [englische Fassung](https://esignsimple.com/legal/privacy); bei Abweichungen gilt der englische Text.

Entwurf, noch nicht anwaltlich geprüft: Diese Datenschutzerklärung ist ein Arbeitsentwurf in einfacher Sprache für die Early-Access-Phase von eSignSimple und wurde noch nicht von einem Anwalt geprüft. Sie kann sich vor der allgemeinen Verfügbarkeit ändern. Wenn etwas unklar ist, schreiben Sie an [email protected].

Diese Erklärung beschreibt, welche personenbezogenen Daten eSignSimple („wir“, „uns“) verarbeitet, wenn Sie esignsimple.com besuchen, unsere kostenlosen Browser-Tools nutzen, Dokumente zur Unterschrift senden oder ein Ihnen gesendetes Dokument unterschreiben, und welche Rechte Sie an diesen Daten haben.

Welche Daten wir verarbeiten

Kontodaten: Name, E-Mail-Adresse und Profilbild aus dem Google-Konto, mit dem Sie sich anmelden. Die Anmeldung übernimmt Google über Firebase Authentication; wir speichern daher kein Passwort.

Dokumente: die PDFs, die Sie zur Unterschrift hochladen, die darauf platzierten Felder, die fertig unterschriebenen PDFs und ihre Abschlusszertifikate.

Daten der Unterzeichner: Namen und E-Mail-Adressen der Personen, die ein Absender um eine Unterschrift bittet, sowie deren Unterschriften, Initialen und Feldeingaben.

Audit-Trail-Daten: zu jedem Ereignis an einem Dokument (gesendet, geöffnet, unterschrieben, abgeschlossen, heruntergeladen) ein Zeitstempel, die IP-Adresse sowie Geräte- und Browserangaben. Diese Daten sind der Nachweis, der eine Unterschrift aussagekräftig macht, und gehören zum Kern des Dienstes.

Website-Analyse: Wir nutzen Google Analytics, um zu verstehen, wie Besucher unsere Website nutzen, etwa welche Seiten aufgerufen werden und aus welcher ungefähren Region, abgeleitet aus der IP-Adresse. Google Analytics verwendet Cookies oder ähnliche Kennungen.

Korrespondenz: Nachrichten, die Sie an [email protected] senden.

Kostenlose Tools: Dateien, die Sie im Tool PDF unterschreiben öffnen, und Unterschriften, die Sie im Unterschriften-Generator erstellen, werden vollständig in Ihrem Browser verarbeitet und nicht an uns übertragen. Wir erhalten und speichern sie nicht.

Zwecke und Rechtsgrundlagen

Um den von Ihnen gewünschten Dienst zu erbringen: Konto anlegen, Dokumente speichern und zustellen, Unterzeichner per E-Mail benachrichtigen, Erinnerungen senden, den Audit-Trail führen und Zertifikate erstellen. Für Absender ist die Rechtsgrundlage nach der DSGVO die Vertragserfüllung (Art. 6 Abs. 1 lit. b).

Um Daten von Unterzeichnern im Auftrag von Absendern zu verarbeiten: Wenn ein Absender jemanden um eine Unterschrift bittet, entscheidet der Absender über Dokumente und Beteiligte. Für den Inhalt dieser Dokumente ist in der Regel der Absender Verantwortlicher und wir handeln als Auftragsverarbeiter. Für den Audit-Trail, den wir zum Betrieb und zur Sicherung des Dienstes führen, stützen wir uns auf unser berechtigtes Interesse und das der Beteiligten an einem verlässlichen Nachweis der Unterschrift (Art. 6 Abs. 1 lit. f).

Um den Dienst zu sichern und zu verbessern, Missbrauch zu verhindern und Fehler zu beheben: berechtigte Interessen.

Um mit Google Analytics zu verstehen, wie unsere Website genutzt wird: Ihre Einwilligung, soweit gesetzlich erforderlich, sonst berechtigte Interessen. Sie können Analyse-Cookies ablehnen, wo eine Auswahl angeboten wird, oder sie im Browser blockieren.

Um rechtliche Pflichten zu erfüllen, etwa auf rechtmäßige Anfragen von Behörden zu antworten: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

Wir verkaufen keine personenbezogenen Daten und nutzen Ihre Dokumente weder zum Training von Modellen für maschinelles Lernen noch für Werbung.

Wie lange wir Daten speichern

Dokumente bleiben gespeichert, bis der Absender sie löscht. Audit-Trail-Daten und Zertifikate werden zusammen mit dem zugehörigen Dokument aufbewahrt und mit ihm gelöscht. Unterzeichner, die eine Kopie brauchen, sollten das fertige Dokument herunterladen, sobald sie es erhalten.

Kontodaten bleiben gespeichert, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto schließen, löschen wir Kontodaten und Dokumente innerhalb einer angemessenen Frist, soweit wir nicht begrenzte Aufzeichnungen aus rechtlichen Gründen oder zur Klärung von Streitigkeiten aufbewahren müssen.

Analysedaten werden gemäß den Aufbewahrungseinstellungen unserer Google-Analytics-Property gespeichert. E-Mail-Korrespondenz bewahren wir so lange auf, wie es zur Bearbeitung Ihres Anliegens nötig ist, und für einen angemessenen Zeitraum danach.

Wer Daten für uns verarbeitet

Wir setzen wenige Dienstleister (Auftragsverarbeiter) ein, die Daten nach unseren Weisungen verarbeiten: Hetzner, das unsere Server und gespeicherten Daten in der Europäischen Union hostet; Cloudflare, das Content-Delivery-, Netzwerk- und Sicherheitsdienste bereitstellt und daher den Datenverkehr zu unserer Website verarbeitet; und Google, das Google Analytics und über Firebase Authentication die Google-Anmeldung bereitstellt. Außerdem nutzen wir einen E-Mail-Versanddienst für Unterschriftsanfragen und Benachrichtigungen.

Einige Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, zum Beispiel in den USA. In diesem Fall stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss.

Wir können Daten offenlegen, wenn das Gesetz es verlangt, um unsere Rechte oder die Sicherheit von Nutzern zu schützen, oder im Rahmen einer Unternehmensübertragung; in diesem Fall gilt diese Erklärung für Ihre Daten weiter.

Sicherheit

Wir schützen Daten durch Verschlüsselung bei Übertragung und Speicherung, Zugriffskontrollen und einen manipulationssicheren Audit-Trail. Kein System ist vollkommen sicher, und wir sind ein Early-Access-Dienst ohne formale Sicherheitszertifizierungen. Wenn wir von einer Verletzung des Schutzes Ihrer personenbezogenen Daten erfahren, benachrichtigen wir Sie und die zuständigen Behörden, wie es das Gesetz verlangt.

Ihre Rechte

Je nach Wohnort haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch gegen bestimmte Verarbeitungen, auf Erhalt einer Kopie in einem übertragbaren Format und auf jederzeitigen Widerruf einer Einwilligung, soweit wir uns auf eine Einwilligung stützen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Behörde in dem EU-Land, in dem Sie wohnen.

Wenn Sie Unterzeichner sind und Ihre Daten in einem Dokument stehen, das jemand anderes gesendet hat, können wir Ihre Anfrage an diesen Absender weiterleiten, da er über das Dokument bestimmt. Bitte beachten Sie: Das Löschen von Audit-Daten aus einer abgeschlossenen Vereinbarung kann deren Beweiswert für alle Beteiligten mindern; manche Anfragen müssen daher gegen die berechtigten Interessen der anderen Unterzeichner abgewogen werden.

Um Ihre Rechte auszuüben, schreiben Sie an [email protected]. Wir bemühen uns, innerhalb eines Monats zu antworten.

Kinder, Änderungen und Kontakt

eSignSimple richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.

Wir aktualisieren diese Erklärung, während sich der Dienst weiterentwickelt. Bei wesentlichen Änderungen informieren wir Kontoinhaber vor dem Inkrafttreten per E-Mail oder auf der Website. Das Datum oben zeigt die aktuelle Fassung.

Fragen oder Anfragen: [email protected].