Datenschutzerklärung

1. Einleitung

Wir freuen uns über Ihr Interesse an CanUSign. Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unseres Dienstes.

2. Verantwortlicher

3. Welche Daten wir erheben

Wir erheben folgende Daten:

• Kontodaten: E-Mail-Adresse zur Authentifizierung
• Vertragsdaten: Von Ihnen erstellte Verträge und Dokumente
• Signaturdaten: Digitale Unterschriften, IP-Adressen, Zeitstempel
• Nutzungsdaten: Wie Sie unseren Dienst nutzen
• Zahlungsdaten: Werden sicher über Stripe verarbeitet

4. Zweck der Datenverarbeitung

Ihre Daten werden verwendet für:

• Bereitstellung unseres Vertragsdienstes
• Durchführung digitaler Unterschriften
• Erstellung von Audit-Zertifikaten als Nachweis
• Abwicklung von Zahlungen
• Verbesserung unseres Dienstes

5. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

6. Datenspeicherung & Sicherheit

Ihre Daten werden verschlüsselt auf sicheren Servern in der EU gespeichert. Wir verwenden branchenübliche Sicherheitsstandards. Unterschriebene Verträge werden gemäß gesetzlicher Aufbewahrungsfristen gespeichert.

7. Ihre Rechte (DSGVO)

Nach der DSGVO haben Sie folgende Rechte:

• Recht auf Auskunft über Ihre gespeicherten Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung Ihrer Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht gegen die Verarbeitung
• Recht auf Widerruf Ihrer Einwilligung

8. Drittanbieter

Wir nutzen folgende Drittanbieter: Google Analytics (Reichweitenmessung, USA, nur nach Einwilligung), Microsoft Clarity (Session-Analyse, USA, nur nach Einwilligung), Vercel Analytics und Speed Insights (Performance-Messung) sowie Anthropic/Claude (KI-Verarbeitung von Nutzereingaben in der Smart-Paste-Funktion, USA). Drittlandtransfers in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework (DPF) bzw. der Standardvertragsklauseln (SCC). Weitere Dienste:

• Stripe: Zahlungsabwicklung (USA, EU-US Data Privacy Framework (DPF) bzw. Standardvertragsklauseln (SCC))
• Resend: E-Mail-Versand (USA)
• Vercel: Hosting und Infrastruktur (USA)
• Neon: Datenbank-Hosting (EU)

9. Cookies

Technisch notwendige Cookies für Authentifizierung und Sitzungsverwaltung setzen wir ohne Einwilligung ein. Analyse-Dienste wie Google Analytics, Microsoft Clarity und Vercel Analytics werden nur nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner aktiviert (§ 25 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

10. Kontakt

Bei Fragen zum Datenschutz kontaktieren Sie uns unter: contact@canusign.com