Datenschutzerklärung

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wir hosten die Inhalte unserer Website bei Hetzner Cloud in Frankfurt am Main, Deutschland. Die von uns gehosteten Inhalte werden ausschließlich auf Servern in Deutschland gespeichert und verlassen niemals die EU.

Für einzelne Verarbeitungsschritte setzen wir zusätzliche Dienstleister außerhalb der EU ein (z. B. SMS-Versand über Twilio, USA, auf Basis von EU-Standardvertragsklauseln). Die vollständige, aktuelle Liste finden Sie unter /subprocessors.

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

vollsign GmbH Musterstraße 123 60311 Frankfurt am Main Deutschland Telefon: +49 (0) 30 1234567 E-Mail: [email protected]

Unsere Website verwendet technisch notwendige Cookies. Diese sind erforderlich, damit unsere Website ordnungsgemäß funktioniert. Wir setzen keine Tracking-Cookies oder Analyse-Cookies ein. Für öffentliche Kanzlei-Profile (/p/kanzlei-name) zählen wir Seitenaufrufe, um der Kanzlei einfache Nutzungsstatistiken bereitzustellen: IP-Adresse und Browserkennung werden dafür gemeinsam mit dem Tagesdatum serverseitig zu einem Einweg-Hash verrechnet (kein Cookie, kein Personenbezug rückführbar, täglich neu, dadurch keine Nachverfolgung über mehrere Tage). Rechtsgrundlage ist unser berechtigtes Interesse und das der Kanzlei an nachvollziehbaren Profilaufrufen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 12 Monate.

Beim ersten Besuch ermitteln wir anhand des von unserem Hosting- bzw. CDN-Anbieter bereitgestellten Länderkennzeichens (aus der IP-Adresse abgeleitet, keine gesonderte Übermittlung an Dritte) eine ungefähre Sprachvoreinstellung (Deutsch/Englisch). Das Ergebnis wird in einem Cookie ("locale", bis zu 12 Monate) gespeichert. Sie können die Sprache jederzeit über den Sprachumschalter ändern; Ihre Wahl hat danach Vorrang vor der automatischen Erkennung.

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung.

Bei jeder Anmeldung in Ihrem Konto speichern wir technische Angaben zur Sitzung. Sie dienen dem Schutz Ihres Kontos und ermöglichen es Ihnen, Ihre aktiven Sitzungen in den Kontoeinstellungen zu überprüfen und zu beenden. Verarbeitet werden:

• IP-Adresse der Anmeldung
• Geräte- und Browserangaben (Gerätetyp, Browser, Betriebssystem)
• Aus der IP-Adresse abgeleiteter ungefährer Standort (Land, Region, Stadt). Die Ermittlung erfolgt lokal auf unseren Servern; es werden hierfür keine Daten an Dritte übermittelt.
• Zeitpunkt der Anmeldung und der letzten Aktivität

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit Ihres Kontos (Art. 6 Abs. 1 lit. f DSGVO). Sitzungsdaten werden nach 30 Tagen automatisch gelöscht. Sie können aktive Sitzungen jederzeit in Ihren Kontoeinstellungen einsehen und beenden.

Wir löschen oder anonymisieren personenbezogene Daten automatisiert, sobald der Zweck ihrer Verarbeitung entfallen ist. Es gelten folgende Fristen:

• Anmelde-Sitzungen Ihres Kontos: 30 Tage nach Ablauf
• Anmelde-Sitzungen unserer Verwaltungszugänge: 90 Tage nach Ablauf, zur Aufklärung sicherheitsrelevanter Vorfälle
• Nicht abgeschlossene Registrierungen: spätestens 24 Stunden nach Ablauf des Bestätigungscodes
• Profil- und Website-Analysedaten (pseudonymer Besucher-Hash, Referrer, Browserangaben, Land): 12 Monate
• Signatur-Nachweise: Standardmäßig zeitlich unbegrenzt gespeichert, solange die Kanzlei keine Aufbewahrungsfrist festgelegt hat. Legt die Kanzlei eine Frist fest (mindestens 6 Jahre gemäß § 50 BRAO), werden nach deren Ablauf die personenbezogenen Daten des Dokuments (Name, Kontaktdaten, Signaturbild, Dokumentinhalt) automatisiert anonymisiert. Die kryptografischen Nachweisdaten (Hashwerte, TSA-Zeitstempel, Prüfprotokoll) bleiben in jedem Fall zur dauerhaften Beweissicherung erhalten und werden nicht gelöscht. Auf Anfrage kann eine Löschung vor Fristablauf geprüft werden, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht

Gesetzliche Aufbewahrungspflichten bleiben unberührt. Auf Anfrage teilen wir Ihnen mit, welche Daten wir zu Ihrem Konto gespeichert haben (Art. 15 DSGVO).

Bei der Nutzung unserer Signatur-Funktion werden folgende Daten verarbeitet. Diese Daten sind für die rechtsgültige Dokumentation der elektronischen Signatur erforderlich und werden entsprechend der gesetzlichen Aufbewahrungsfristen gespeichert.

• Name und Kontaktdaten des Unterzeichners
• IP-Adresse und Zeitstempel
• Signatur-Bilddaten
• Bei AES: Telefonnummer für SMS-Verifizierung
• Geräte- und Browsermerkmale (Browsertyp und -version, Betriebssystem, Bildschirmauflösung, Zeitzone und Spracheinstellung) als technischer Nachweis der Signatur
• Ungefährer Standort auf Basis der IP-Adresse (Land und Ort, keine genaue Positionsbestimmung)

Für die Adresssuche nutzen wir den Kartendienst OpenStreetMap Nominatim (OpenStreetMap Foundation). Wenn Sie in der Anwendung eine Adresse suchen, wird der von Ihnen eingegebene Suchbegriff an diesen Dienst übermittelt, um die zugehörigen Koordinaten zu ermitteln. Es werden dabei keine Kontodaten übertragen. Bitte geben Sie in die Adresssuche keine Angaben ein, die über die gesuchte Adresse hinausgehen.

Darüber hinaus setzen wir Dienstleister für Hosting, Zahlungsabwicklung (Stripe), SMS-Versand (Twilio) und kryptografische Zeitstempel (freetsa.org) ein. Die vollständige, laufend aktualisierte Liste mit Zweck, Standort und Vertragsstatus jedes Anbieters finden Sie unter /subprocessors.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.

Stand: 13. August 2026