Datenschutz
Was wir speichern, und wie lange
Diese Seite beschreibt das, was der Code tatsaechlich tut — nicht das, was ueblicherweise in solchen Texten steht. Jede Frist unten steht so in der Software.
Zwei Rollen, die man auseinanderhalten muss
setsign wird von Produktionen und Fotografen genutzt, um Einwilligungen einzuholen. Daraus folgen zwei verschiedene Verhaeltnisse:
Verantwortlich ist die Produktion oder der Fotograf, der das Formular verschickt. Wir sind Auftragsverarbeiter und handeln nur auf deren Weisung.
Verantwortlich sind wir — also fuer Zugangsdaten, Abrechnung und Support-Korrespondenz.
Verantwortlicher im Sinne der DSGVO ist Studio Trust, Anschrift und Kontakt im Impressum.
Wenn jemand ein Formular unterschreibt
Das ist der Kern des Dienstes. Gespeichert wird, was die Unterschrift spaeter belegbar macht:
Was im Formular ausgefuellt wurde, samt der Frage im Wortlaut.
Als Bild, so wie sie gezeichnet wurde.
Damit das fertige Dokument zugestellt werden kann.
Zusammen mit dem Zeitstempel der einzige Beleg dafuer, dass und wann unterschrieben wurde. Ohne diese Angaben ist die Einwilligung im Streitfall wertlos.
Ein SHA-256-Wert des erzeugten PDFs. Er belegt, dass an der Datei nachtraeglich nichts geaendert wurde.
Nicht nur das Formular, sondern die konkrete Version des Vertragstextes, die zum Zeitpunkt der Unterschrift auf dem Schirm stand.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenueber unserem Kunden und, was die Unterzeichnenden betrifft, deren Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO — die einzuholen ja gerade der Zweck ist. Die IP-Adresse verarbeiten wir zusaetzlich nach Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse ist die Beweisbarkeit der Einwilligung.
Wenn du dich anmeldest
setsign hat keine Passwoerter. Du bekommst einen Link per E-Mail, der genau einmal funktioniert. Gespeichert werden deine E-Mail-Adresse, deine Rolle und der Zeitpunkt des letzten Zugriffs.
Die Anmeldelinks und Sitzungen selbst liegen nur als SHA-256-Pruefwert. Wer die Datenbank liest, haelt keine gueltigen Zugaenge in der Hand — auch wir nicht.
Um zu verhindern, dass jemand fremde Adressen mit Anmeldemails zuschuettet, zaehlen wir Versuche je Adresse und je IP. Diese Zaehlung wird nach 90 Tagen geloescht.
Fristen, wie sie in der Software stehen
Ein geloeschtes Dokument liegt einen Tag im Papierkorb, dann wird es endgueltig entfernt — nicht als Markierung, sondern wirklich.
Danach verschwindet die Zaehlung.
Nicht eingeloeste Anmeldelinks und abgelaufene Sitzungen werden regelmaessig aufgeraeumt.
Bleiben, bis der Kunde sie loescht. Sie sind der Zweck des Dienstes: eine Einwilligung, die man nicht mehr vorzeigen kann, ist keine.
Wer die Daten sonst noch zu sehen bekommt
So wenige wie moeglich. Vollstaendige Liste:
Betrieb der Anwendung und der Datenbank, Rechenzentrum in der EU. Auftragsverarbeiter.
Stellt die Anmeldelinks und die fertigen Dokumente zu. Sieht dabei Empfaengeradresse und Anhang. Klickverfolgung ist abgeschaltet.
Kein Analysedienst, kein Werbenetzwerk, keine Einbindung von fremden Servern. Auch das Hintergrundvideo der Startseite liegt auf unserem eigenen Server: es kam frueher von einem CDN, und damit war jeder Besucher dort mit seiner IP-Adresse bekannt, bevor er etwas angeklickt hatte. Das haben wir abgestellt.
Keine Cookies fuer Werbung oder Statistik. Das einzige Cookie ist die Sitzung nach der Anmeldung. Deshalb gibt es hier auch kein Einwilligungsbanner: es gaebe nichts einzuwilligen.
Wenn ein Kunde sein Logo einlesen laesst
Dabei ruft unser Server die angegebene Website auf, um Farben, Schrift und Logo zu uebernehmen. Aufgerufen wird nur, was der Kunde selbst angibt, und interne Adressen sind gesperrt. Gespeichert wird die Adresse, von der die Marke stammt, samt Zeitpunkt.
Deine Rechte
Auskunft, Berichtigung, Loeschung, Einschraenkung, Datenuebertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Eine erteilte Einwilligung kannst du jederzeit fuer die Zukunft widerrufen.
Wichtig, wenn du ein Formular unterschrieben hast: Wende dich zuerst an die Produktion oder den Fotografen, der es dir geschickt hat. Diese Stelle entscheidet ueber deine Daten, nicht wir. Schreibst du uns, leiten wir es dorthin weiter — loeschen duerfen wir nicht auf eigene Faust.
Du kannst dich ausserdem bei einer Datenschutz-Aufsichtsbehoerde beschweren, in der Regel der deines Wohnorts.
Was noch fehlt
Diese Erklaerung ist aus dem Quelltext abgeleitet und stimmt mit ihm ueberein. Sie ist noch nicht juristisch geprueft, und die Angaben im Impressum sind bis zum Start Platzhalter. Wir schreiben das lieber hin, als es wegzulassen.