1. Verantwortlicher

Jonas Schaller
Dietrich-Bonhoeffer-Str. 4
95176 Konradsreuth
E-Mail: schakon@gmail.com

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Hosting

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel verarbeitet Zugriffsdaten (IP-Adresse, Zeitpunkt, angeforderte Seite) zur Bereitstellung der Website. Die Datenübertragung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

4. Registrierung und Authentifizierung

Für die Nutzung unseres Dienstes ist eine Registrierung erforderlich. Wir verwenden Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992) zur Verwaltung von Benutzerkonten und Authentifizierung. Folgende Daten werden verarbeitet:

Name, E-Mail-Adresse
Passwort (verschlüsselt gespeichert)
Bei Google-Anmeldung: Google-Profildaten (Name, E-Mail)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

5. Dokumentenverarbeitung und Signaturen

Beim Erstellen und Signieren von Dokumenten verarbeiten wir:

Hochgeladene PDF-Dokumente (gespeichert bei Supabase Storage)
Name und E-Mail-Adresse der Unterzeichner
Signaturbilder (digitale Unterschriften)
IP-Adresse und User-Agent zum Zeitpunkt der Signatur (Audit-Trail)
Zeitstempel der Signatur

Der Audit-Trail (IP-Adresse, Zeitstempel, User-Agent) wird zur Gewährleistung der Beweisbarkeit der Signatur gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

6. E-Mail-Versand

Wir verwenden Resend (Resend Inc., 2261 Market Street #5142, San Francisco, CA 94114, USA) zum Versand von Transaktions-E-Mails (Signaturanfragen, Bestätigungen). Dabei werden Name und E-Mail-Adresse des Empfängers an Resend übermittelt. Die Datenübertragung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.

6b. KI-Funktionen (Sprachnotiz & Vertragsgenerator)

Für optionale KI-Funktionen (Angebot per Sprachnotiz, KI-Vertragsgenerator) nutzen wir Groq Inc. (USA) zur Sprachtranskription (Whisper) und Textverarbeitung sowie ersatzweise Google AI. Die von dir eingegebenen Texte bzw. Audioaufnahmen werden zur Verarbeitung an diese Anbieter übermittelt und dort nicht dauerhaft gespeichert. Die Nutzung dieser Funktionen ist freiwillig. Die Datenübertragung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.

7. Zahlungsabwicklung

Für kostenpflichtige Pläne nutzen wir Stripe (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Bei einer Zahlung werden Ihre Zahlungsdaten direkt von Stripe verarbeitet — wir speichern keine Kreditkartennummern. Stripe verarbeitet: Name, E-Mail, Zahlungsinformationen, IP-Adresse.

Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

8. Cookies

Technisch notwendige Cookies (Session-Cookies von Supabase für die Authentifizierung) setzen wir ohne Einwilligung ein. Zusätzlich verwenden wir Google Analytics und Google Ads-Conversion-Tracking (Google Ireland Ltd.) zur Reichweitenmessung und Erfolgsmessung unserer Werbung — diese laden ausschließlich nach deiner ausdrücklichen Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die IP-Adresse wird dabei anonymisiert.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen:

8b. Messenger & Bot-Integrationen

Optional kannst du Dokumente per Telegram-Bot (Telegram FZ-LLC) zur Signatur einreichen oder Signatur-Links per WhatsApp (Meta Platforms Ireland Ltd.) teilen. Nutzt du diese Wege, werden die dafür nötigen Daten (Dokument, Empfängerangaben, Link) an den jeweiligen Anbieter übermittelt. Beide sind freiwillig — ohne Nutzung findet keine Übermittlung statt. Die Datenübertragung in Drittländer erfolgt auf Grundlage von EU-Standardvertragsklauseln.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Kontodaten werden bei Löschung des Kontos entfernt. Dokumente und Signaturen werden gespeichert, solange das Konto aktiv ist oder gesetzliche Aufbewahrungspflichten bestehen.

10. Ihre Rechte

Sie haben folgende Rechte:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Kontaktieren Sie uns unter schakon@gmail.com.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.