Datenschutzrichtlinie

Der Dienst wird vom Betreiber von OnlineSignatures bereitgestellt.

Die Kontaktdaten des Betreibers sowie aktuelle Informationen über den Inhaber des Dienstes sind auf den entsprechenden rechtlichen Seiten der Website veröffentlicht.

Bei Fragen zur Verarbeitung personenbezogener Daten kann sich der Nutzer über die Seite Kontaktieren Sie uns oder per E-Mail an die auf der Website angegebene Adresse wenden.

Je nachdem, welche Funktionen des Dienstes der Nutzer verwendet, können die folgenden Datenkategorien verarbeitet werden.

2.1. Kontodaten

Die Registrierung und Anmeldung bei OnlineSignatures erfolgen über ein Google-Konto.

Bei der Erstellung oder Nutzung eines Kontos können wir von Google die für den Betrieb des Dienstes erforderlichen Daten erhalten und speichern, unter anderem:

• die E-Mail-Adresse;
• die eindeutige Google-Konto-ID;
• den Namen oder Anzeigenamen, sofern dieser von Google bereitgestellt wird und für die jeweilige Funktion erforderlich ist;
• technische Angaben im Zusammenhang mit der Anmeldung.

OnlineSignatures erhält und speichert nicht das Passwort des Nutzers für dessen Google-Konto.

Die Authentifizierung erfolgt über die Google-OAuth-Infrastruktur. Die Nutzung von Google unterliegt zudem den Richtlinien und Bedingungen von Google.

2.2. E-Mail

Für den Versand dienstbezogener E-Mails nutzt OnlineSignatures Amazon Simple Email Service (Amazon SES).

Über Amazon SES können je nach genutzten Funktionen versendet werden:

• kontobezogene Mitteilungen;
• Sicherheitsbenachrichtigungen;
• Benachrichtigungen zum Abonnement;
• dokumentbezogene Mitteilungen;
• Links für den Zugriff auf Dokumente;
• API-Benachrichtigungen;
• sonstige notwendige Servicemitteilungen.

Amazon SES wird ausschließlich als Infrastrukturanbieter für E-Mails genutzt. Wir verkaufen die E-Mail-Adressen unserer Nutzer nicht an Amazon SES oder andere Dritte für deren eigene Marketingzwecke.

Je nach genutzten Funktionen des Dienstes kann der Nutzer Folgendes erstellen, hochladen oder verarbeiten:

• Abbildungen eigener Unterschriften;
• Fotos oder Bilder von Unterschriften;
• Dokumente;
• PDF-Dateien;
• Bilder;
• Microsoft-Word-Dokumente und andere unterstützte Formate;
• Logos;
• Profilbilder;
• Dokumente, die zur Unterzeichnung durch andere Personen bestimmt sind;
• sonstige Materialien, die der Nutzer eigenständig an den Dienst übermittelt.

Diese Materialien werden ausschließlich in dem Umfang verarbeitet, der zur Bereitstellung der jeweiligen Funktionen des Dienstes, zur Gewährleistung der Sicherheit, zur Verhinderung von Missbrauch und zur Erfüllung rechtlicher Pflichten erforderlich ist.

Wir verkaufen Nutzerdokumente, Unterschriftsbilder oder andere Nutzerinhalte nicht an Dritte.

Einige Funktionen von OnlineSignatures werden direkt im Browser des Nutzers ausgeführt.

Je nach konkreter Funktion kann die Verarbeitung lokal auf dem Gerät des Nutzers erfolgen, ohne dass das Ausgangsmaterial an den Server von OnlineSignatures übertragen wird.

Beispielsweise kann ein Foto oder Bild einer Unterschrift direkt im Browser des Nutzers verarbeitet werden.

Bestimmte Funktionen, darunter das Speichern des Ergebnisses, die Erstellung eines Dokuments, der Versand eines Dokuments, die Synchronisierung zwischen Geräten oder die Nutzung der API, können jedoch die Übertragung der entsprechenden Daten an die Serverinfrastruktur von OnlineSignatures erfordern.

Der Nutzer sollte daher die Beschreibung der jeweiligen Funktion sowie die Einstellungen des Dienstes beachten.

Zur Speicherung von Nutzerdateien und damit verbundenen Daten nutzt OnlineSignatures Cloudflare R2.

Je nach genutzter Funktion können in Cloudflare R2 gespeichert werden:

• Unterschriftsbilder;
• Dokumente;
• Dokumentseiten;
• Bilder;
• temporäre Dateien;
• Logos;
• sonstige Materialien, die für die Bereitstellung der jeweiligen Funktion erforderlich sind.

Zur Verarbeitung, Weiterleitung und Auslieferung von Dateien können Cloudflare Workers und andere Komponenten der Cloudflare-Infrastruktur eingesetzt werden.

Der Zugriff auf den Objektspeicher wird durch technische Sicherheitsmaßnahmen eingeschränkt. In bestimmten Fällen können für den Zugriff auf Dateien temporäre oder anderweitig gesicherte Links verwendet werden.

Cloudflare ist ein externer Infrastrukturanbieter. Die Datenverarbeitung durch Cloudflare erfolgt gemäß den geltenden Bedingungen und Richtlinien von Cloudflare.

Da Cloudflare eine globale Infrastruktur bereitstellt, kann die Datenverarbeitung in verschiedenen Ländern und Rechtsordnungen erfolgen.

Beim Besuch und bei der Nutzung des Dienstes können automatisch technische Informationen verarbeitet werden, die für dessen Betrieb, Sicherheit und Analyse erforderlich sind.

Dazu können gehören:

• die IP-Adresse;
• der anhand der IP-Adresse ermittelte ungefähre Standort;
• der Browsertyp und die Browserversion;
• der Gerätetyp;
• das Betriebssystem;
• die Sprache des Browsers oder der Benutzeroberfläche;
• die Zeitzone;
• Informationen zu Cookies;
• Datum und Uhrzeit des Zugriffs auf den Dienst;
• besuchte Seiten;
• genutzte Funktionen;
• technische Protokolle;
• Fehlerinformationen;
• sonstige technische Daten, die für den Betrieb und den Schutz des Dienstes erforderlich sind.

Wir verwenden diese Informationen für:

• die Sicherstellung der Funktionsfähigkeit des Dienstes;
• den Schutz von Konten;
• die Verhinderung von Betrug;
• die Verhinderung automatisierter Angriffe;
• die Erkennung von Missbrauch;
• die Diagnose technischer Probleme;
• die Analyse der Leistung;
• die Verbesserung des Dienstes;
• die Untersuchung von Vorfällen;
• die Beilegung von Streitigkeiten.

Nutzer kostenpflichtiger API-Tarife können die API von OnlineSignatures gemäß den Bedingungen des jeweiligen Tarifplans nutzen.

Bei der Ausführung von API-Anfragen können verarbeitet werden:

• der API-Schlüssel oder dessen Kennung;
• die IP-Adresse;
• der User-Agent;
• Datum und Uhrzeit der Anfrage;
• der verwendete Endpoint;
• die Anzahl der Anfragen;
• Angaben, die zur Berechnung der API-Nutzung erforderlich sind;
• der technische Status der Anfrage;
• Angaben, die zur Gewährleistung der API-Sicherheit erforderlich sind.

Diese Daten werden verwendet für:

• die Bereitstellung der API;
• die Erfassung der Nutzung;
• die Anwendung der Tarifbeschränkungen;
• die Verhinderung von Missbrauch;
• den Schutz der Infrastruktur;
• die Untersuchung technischer Vorfälle und Sicherheitsvorfälle.

API-Schlüssel müssen vom Nutzer sicher aufbewahrt und dürfen nicht an Dritte weitergegeben werden.

OnlineSignatures verwendet Cookies und ähnliche Technologien.

8.1. Notwendige Cookies

Einige Cookies sind erforderlich für:

• die Anmeldung;
• die Sicherheit;
• den Kontobetrieb;
• das Speichern von Einstellungen;
• den Schutz vor Missbrauch;
• den ordnungsgemäßen Betrieb der Funktionen des Dienstes.

Das Deaktivieren solcher Cookies kann dazu führen, dass einzelne Funktionen nicht ordnungsgemäß funktionieren.

8.2. Analyse-Cookies

Zur Analyse der Nutzung des Dienstes und zur Verbesserung seines Betriebs können wir Google Analytics einsetzen.

Google Analytics kann technische Informationen über die Nutzung der Website gemäß den geltenden Einstellungen und Richtlinien von Google verarbeiten.

8.3. Werbetechnologien

Auf einzelnen Seiten des Dienstes kann Werbung unter Verwendung von Google AdSense und damit verbundenen Werbetechnologien angezeigt werden.

Diese Technologien können Cookies oder ähnliche Kennungen verwenden, um Werbung gemäß den Einstellungen des Nutzers und den geltenden Rechtsvorschriften anzuzeigen und zu messen.

Der Nutzer kann die verfügbaren Cookie-Einstellungen über den auf der Website vorgesehenen Mechanismus zur Einwilligungsverwaltung steuern, sofern ein solcher Mechanismus in der jeweiligen Rechtsordnung verfügbar ist.

Wir können die Daten des Nutzers für folgende Zwecke verwenden:

1. die Bereitstellung und Aufrechterhaltung des Betriebs des Dienstes;
2. die Registrierung und Anmeldung von Nutzern;
3. die Erstellung und Speicherung von Nutzersignaturen;
4. die Verarbeitung von Dokumenten;
5. die Bereitstellung von Funktionen zum Signieren von Dokumenten;
6. den Versand von Dokumenten und Benachrichtigungen;
7. die Bereitstellung der API;
8. die Verwaltung von Abonnements und Tarifen;
9. die Abwicklung von Zahlungen;
10. die Bereitstellung des technischen Supports;
11. die Gewährleistung der Sicherheit;
12. die Verhinderung von Betrug und Missbrauch;
13. die Diagnose von Fehlern;
14. die Analyse der Nutzung des Dienstes;
15. die Verbesserung der Funktionalität;
16. den Versand notwendiger Servicemitteilungen;
17. die Erfüllung gesetzlicher Vorgaben;
18. die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Je nach konkretem Verarbeitungszweck können wir Daten auf folgenden Grundlagen verarbeiten:

• die Erforderlichkeit zur Erfüllung eines Vertrags mit dem Nutzer;
• die Erforderlichkeit zur Erbringung der vom Nutzer angeforderten Leistung;
• die Einwilligung des Nutzers;
• die Erfüllung einer rechtlichen Verpflichtung;
• das berechtigte Interesse von OnlineSignatures, einschließlich der Gewährleistung der Sicherheit, der Verhinderung von Betrug, der Verbesserung des Dienstes sowie des Schutzes von Rechten und berechtigten Interessen.

Beruht die Verarbeitung auf der Einwilligung des Nutzers, so ist der Nutzer berechtigt, diese Einwilligung jederzeit zu widerrufen, sofern das geltende Recht nichts anderes vorsieht.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Zur Abwicklung kostenpflichtiger Bestellungen und Abonnements nutzt OnlineSignatures einen externen Zahlungsdienstleister.

OnlineSignatures speichert keine vollständigen Bankkartendaten der Nutzer auf seinen Servern.

Je nach gewählter Zahlungsmethode kann der Zahlungsdienstleister verarbeiten:

• Daten des Zahlungsmittels;
• den Namen oder die vom Nutzer bereitgestellten Zahlungsangaben;
• die Rechnungsadresse;
• Transaktionsdaten;
• Informationen zum Abonnement;
• Daten, die für Rückerstattungen erforderlich sind;
• Angaben, die zur Betrugsprävention erforderlich sind;
• Daten, die zur Bearbeitung von Rückbuchungen (Chargebacks) und Zahlungsstreitigkeiten erforderlich sind.

Nach der endgültigen Auswahl des Zahlungsdienstleisters werden dessen Name und die anwendbare Datenschutzrichtlinie in diesem Abschnitt sowie auf den entsprechenden Zahlungsseiten angegeben.

Für den Betrieb von OnlineSignatures nutzen wir verschiedene Infrastruktur- und Dienstanbieter.

Je nach genutzter Funktion können dazu gehören:

• Google — Anmeldung und damit verbundene Dienste;
• Amazon Web Services / Amazon SES — Versand von E-Mails;
• Cloudflare — CDN, Sicherheit, Anfragenverarbeitung, Workers und R2-Objektspeicher;
• Google Analytics — Analyse;
• Google AdSense — Werbetechnologien;
• Zahlungsdienstleister — Abwicklung von Zahlungen und Abonnements;
• sonstige technische Anbieter, die für den Betrieb des Dienstes erforderlich sind.

Diese Anbieter erhalten nur die Daten, die zur Erbringung der jeweiligen Leistung erforderlich sind.

Wir verkaufen keine personenbezogenen Daten unserer Nutzer.

Wir können die Daten des Nutzers nur in den erforderlichen Fällen an Dritte offenlegen, unter anderem:

• zur Bereitstellung der jeweiligen Funktion des Dienstes;
• zur Abwicklung einer Zahlung;
• zum Versand einer Servicemitteilung;
• zur Gewährleistung der Sicherheit;
• zur Verhinderung von Betrug;
• zur Untersuchung von Missbrauch;
• zur Erfüllung einer rechtlichen Verpflichtung;
• zur Erfüllung einer rechtmäßigen Anforderung einer Behörde oder eines Gerichts;
• zum Schutz der Rechte und berechtigten Interessen von OnlineSignatures, der Nutzer oder Dritter.

Wir stellen Nutzerdokumente oder Unterschriftsbilder Dritten nicht für deren eigene kommerzielle Nutzung zur Verfügung.

In bestimmten Fällen können befugte Mitarbeiter oder Administratoren von OnlineSignatures eingeschränkten Zugriff auf Kontodaten oder Nutzerinhalte erhalten, sofern dies erforderlich ist für:

• den technischen Support;
• die Fehlerdiagnose;
• die Untersuchung eines Vorfalls;
• die Gewährleistung der Sicherheit;
• die Verhinderung von Missbrauch;
• die Erfüllung rechtlicher Anforderungen.

Ein solcher Zugriff beschränkt sich auf den erforderlichen Umfang und wird nicht für eine eigenständige kommerzielle Nutzung von Nutzerinhalten verwendet.

Wir treffen angemessene technische und organisatorische Maßnahmen, um Informationen zu schützen vor:

• unbefugtem Zugriff;
• unrechtmäßiger Veränderung;
• Offenlegung;
• Verlust;
• Vernichtung;
• unrechtmäßiger Nutzung.

Zu den Sicherheitsmaßnahmen können gehören:

• eine gesicherte Verbindung;
• Zugriffskontrolle;
• die Beschränkung des administrativen Zugriffs;
• ein gesicherter Objektspeicher;
• temporäre gesicherte Links;
• den Schutz der API;
• Sicherheitsüberwachung;
• Maßnahmen gegen automatisierte Angriffe;
• die Protokollierung einzelner technischer Vorgänge.

Trotz der getroffenen Maßnahmen kann keine Methode der Datenübertragung oder -speicherung über das Internet absolute Sicherheit garantieren.

Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist, sofern nicht eine längere Frist gesetzlich vorgeschrieben ist.

Die Speicherdauer hängt von der Art der Daten ab.

Kontodaten

Kontodaten können bis zur Löschung des Kontos durch den Nutzer oder bis zum Wegfall der Erforderlichkeit ihrer Speicherung gespeichert werden.

Dokumente und Signaturen

Die Speicherdauer von Dokumenten und Unterschriftsbildern hängt von der genutzten Funktion, den vom Nutzer gewählten Einstellungen und dem jeweiligen Tarifplan ab.

Temporäre Dokumente, Links und Dateien können nach Ablauf der festgelegten Zugriffsfrist automatisch gelöscht werden.

Technische Protokolle

Technische Protokolle und API-Protokolle werden für einen begrenzten Zeitraum gespeichert, der für den Betrieb des Dienstes, die Sicherheit, die Diagnose und die Verhinderung von Missbrauch erforderlich ist.

Zahlungsdaten

Zahlungsinformationen können länger gespeichert werden, wenn dies für die buchhalterische, steuerliche oder rechtliche Dokumentation, die Bearbeitung von Rückerstattungen oder die Beilegung von Zahlungsstreitigkeiten erforderlich ist.

Der Nutzer kann sein Konto über die im Dienst verfügbaren Funktionen löschen oder sich an den Support wenden.

Nach der Löschung des Kontos werden die entsprechenden personenbezogenen Daten und Nutzerinhalte gemäß den festgelegten Aufbewahrungsverfahren gelöscht oder anonymisiert.

Bestimmte Daten können nach der Löschung des Kontos aufbewahrt werden, wenn dies erforderlich ist für:

• die Erfüllung gesetzlicher Vorgaben;
• die steuerliche oder buchhalterische Dokumentation;
• die Bearbeitung einer Rückerstattung;
• die Beilegung eines Zahlungsstreits;
• die Verhinderung von Betrug;
• den Schutz von Rechten und berechtigten Interessen;
• die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

In solchen Fällen werden nur die für den jeweiligen Zweck erforderlichen Informationen aufbewahrt.

Je nach Wohnsitzland und geltendem Recht kann der Nutzer berechtigt sein:

• Zugang zu seinen personenbezogenen Daten zu erhalten;
• Informationen über deren Verarbeitung zu erhalten;
• unrichtige oder unvollständige Daten zu berichtigen;
• die Löschung von Daten zu verlangen;
• die Verarbeitung einzuschränken;
• einer bestimmten Verarbeitung zu widersprechen;
• seine Einwilligung zu widerrufen;
• eine Kopie bestimmter Daten zu erhalten;
• eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen.

Zur Ausübung seiner Rechte kann sich der Nutzer über die Seite Kontaktieren Sie uns oder per E-Mail an die auf der Website angegebene Adresse wenden.

Wir können zusätzliche Informationen anfordern, die zur Bestätigung der Identität des Antragstellers und zum Schutz des Kontos vor unbefugten Anfragen erforderlich sind.

OnlineSignatures ist ein internationaler Dienst, der Nutzern aus verschiedenen Ländern zur Verfügung steht.

Für den Betrieb des Dienstes nutzen wir Anbieter, die Daten in verschiedenen Ländern und Rechtsordnungen verarbeiten können.

Daher können personenbezogene Daten des Nutzers außerhalb seines Wohnsitzlandes verarbeitet werden, einschließlich in Ländern, deren Datenschutzgesetze von denen des Wohnsitzlandes des Nutzers abweichen können.

In Fällen, in denen das geltende Recht besondere Anforderungen an die internationale Übermittlung personenbezogener Daten stellt, wenden wir die gesetzlich vorgesehenen Schutzmechanismen an.

Einige Funktionen von OnlineSignatures ermöglichen es dem Nutzer, Dokumente zur Ansicht oder Unterzeichnung an andere Personen zu senden.

In diesem Fall bestimmt der Nutzer eigenständig die Empfänger des jeweiligen Dokuments.

Der Nutzer ist dafür verantwortlich, dass die erforderlichen Rechte und Genehmigungen vorliegen, um das Dokument, dessen Inhalt und die darin enthaltenen personenbezogenen Daten an Dritte weiterzugeben.

OnlineSignatures überprüft nicht die Rechte des Nutzers an jedem in den Dienst hochgeladenen Dokument.

OnlineSignatures ist nicht für eine rechtswidrige Nutzung bestimmt.

Es ist untersagt, den Dienst zu folgenden Zwecken zu nutzen:

• zur Fälschung von Dokumenten;
• zur Erstellung oder Verwendung gefälschter Unterschriften;
• zur unbefugten Vortäuschung einer anderen Identität;
• zu Betrugszwecken;
• zur unbefugten Unterzeichnung von Dokumenten;
• zur Täuschung Dritter;
• zum unrechtmäßigen Zugriff auf Dokumente;
• zur Verletzung der Rechte Dritter;
• für sonstige rechtswidrige Tätigkeiten.

Weitere Einschränkungen sind in den Nutzungsbedingungen von OnlineSignatures festgelegt.

Bei Feststellung von Missbrauch können wir den Zugriff auf das betreffende Konto einschränken oder beenden und andere erforderliche Maßnahmen ergreifen.

Der Dienst ist nicht für Personen unter 16 Jahren oder ein anderes, durch geltendes Recht festgelegtes Mindestalter bestimmt.

Wir beabsichtigen nicht, wissentlich personenbezogene Daten von Kindern zu erheben, die das entsprechende Alter noch nicht erreicht haben.

Sollten wir erfahren, dass solche Daten ohne die erforderliche rechtliche Grundlage bereitgestellt wurden, werden wir angemessene Maßnahmen zu deren Löschung ergreifen.

OnlineSignatures kann Links zu Websites, Anwendungen oder Diensten Dritter enthalten.

Wir haben keinen Einfluss auf die Inhalte, die Sicherheit oder die Datenverarbeitungspraktiken solcher Angebote Dritter.

Die Nutzung eines Angebots eines Dritten unterliegt dessen eigenen Bedingungen und Datenschutzerklärung.

Wir können diese Datenschutzerklärung von Zeit zu Zeit ändern.

Bei wesentlichen Änderungen wird die aktualisierte Fassung auf dieser Seite mit dem neuen Datum des Inkrafttretens veröffentlicht.

Sofern dies nach geltendem Recht erforderlich ist, werden wir die Nutzer zusätzlich über wesentliche Änderungen informieren.

Wir empfehlen, diese Seite regelmäßig zu überprüfen.

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten haben, kontaktieren Sie uns bitte über die Seite Kontaktieren Sie uns oder per E-Mail an die auf der Website angegebene Kontaktadresse.

OnlineSignatures.net