Datenschutzerklärung

Gültig ab 6. November 2026

Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wie Siglar Development AS, Unternehmensnummer 912 000 621 (eingetragen im Foretaksregisteret, Brønnøysundregistrene, Norwegen), personenbezogene Daten verarbeitet, wenn Sie esigner.de nutzen — als Absender, als Unterzeichner oder als Besucher der Website. Verantwortlicher im Sinne der DSGVO ist Siglar Development AS; unsere Anschrift und Kontaktdaten finden Sie am Ende dieser Erklärung. Sendet ein Unternehmen eigene Dokumente zur Unterschrift, ist das Unternehmen Verantwortlicher für die Dokumente und die Daten der Unterzeichner, und wir verarbeiten sie als sein Auftragsverarbeiter nach einem Auftragsverarbeitungsvertrag (siehe Nutzungsbedingungen). Norwegen ist Mitglied des Europäischen Wirtschaftsraums; die DSGVO gilt für uns unmittelbar. Einen Vertreter in der Union (Art. 27 DSGVO) müssen wir deshalb nicht benennen.

Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO), und haben keinen benannt. Für alle Fragen zum Datenschutz erreichen Sie uns unter der am Ende dieser Erklärung genannten E-Mail-Adresse.

1. Welche Daten wir verarbeiten

Absender: Name, E-Mail-Adresse, gegebenenfalls Firmenname, Rechnungsadresse und USt-IdNr., die von Ihnen hochgeladenen Dokumente, Ihre Zahlungsart (bei Stripe hinterlegt; wir sehen nur die letzten vier Ziffern einer gespeicherten Karte) und Ihre Käufe. Unterzeichner: Name, E-Mail-Adresse und gegebenenfalls Mobilnummer (vom Absender übermittelt) sowie die vom Personalausweis-Anbieter bestätigte Identität — keine Ausweisnummer. Kontoinhaber: zusätzlich die von Google übermittelte Anmeldekennung, Name und E-Mail-Adresse. Technische Daten: Zeitpunkt, IP-Adresse und Browserkennung bei Unterschrift und beim Download eines signierten Dokuments (Signaturnachweis und Zugriffsprotokoll), Sitzungs-Cookies sowie — nur bei Einwilligung — die in Abschnitt 6 beschriebenen Analysedaten.

Zwei-Faktor-Anmeldung und Passkeys

Wenn Sie die Zwei-Faktor-Anmeldung oder Passkeys selbst aktivieren, speichern wir, was nötig ist, um zu bestätigen, dass Sie es sind: einen verschlüsselten Schlüssel für die Authenticator-App, den öffentlichen Teil des Passkeys mit dem Gerätenamen und dem Zeitpunkt der letzten Nutzung, Ihre Wiederherstellungscodes in einer Form, die sich nicht zurücklesen lässt, und welche Anmeldemethoden Sie deaktiviert haben. Ihr Fingerabdruck oder Gesicht verlässt nie Ihr Gerät, und wir erhalten ihn nie: Ihr Gerät prüft ihn und gibt uns nur einen Nachweis, dass der Schlüssel verwendet wurde. Wir verarbeiten dies zur Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und senden Ihnen eine E-Mail, wenn sich etwas ändert. Die Daten werden gelöscht, wenn Sie die Funktion deaktivieren oder Ihr Konto löschen.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur zu den folgenden Zwecken und auf den jeweils genannten Rechtsgrundlagen:

Durchführung der Unterschrift (Bereitstellung des Dokuments, Versand der Einladungen per E-Mail und — sofern eine Mobilnummer angegeben wurde — per SMS, Identifizierung des Unterzeichners mit dem Personalausweis, Erstellung des signierten PDFs, Zustellung an alle Beteiligten): Erfüllung des Vertrags mit dem Absender, Art. 6 Abs. 1 lit. b DSGVO. Gegenüber Unterzeichnern, die selbst nicht Vertragspartner sind: unser berechtigtes Interesse und das des Absenders daran, den Unterschriftsvorgang durchzuführen, Art. 6 Abs. 1 lit. f DSGVO.
Signaturnachweis (Zeitpunkt, IP-Adresse, Browserkennung und die vom Personalausweis-Anbieter bestätigte Identität jedes Unterzeichners, in einer manipulationssicheren Kette gespeichert): berechtigtes Interesse aller Beteiligten daran, die Unterschrift später nachweisen und ihre Echtheit belegen zu können, Art. 6 Abs. 1 lit. f DSGVO.
Konto und Abo (Anmeldung mit Google, Verwaltung von Abos, Kontingenten, Guthaben und gespeicherten Karten, Quittungen): Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsabwicklung über Stripe: Art. 6 Abs. 1 lit. b DSGVO.
Buchführung und Steuern (Aufbewahrung von Rechnungsdaten): rechtliche Verpflichtung nach dem norwegischen Buchführungsgesetz (bokføringsloven) und dem Umsatzsteuerrecht, Art. 6 Abs. 1 lit. c DSGVO.
Sicherheit und Missbrauchsabwehr (Sitzungs-Cookies, Ratenbegrenzung nach IP-Adresse, Protokoll der Downloads signierter Dokumente mit IP-Adresse und Browserkennung): berechtigtes Interesse an einem sicheren Dienst und daran, den Zugriff auf ein signiertes Dokument im Streitfall nachvollziehen zu können, Art. 6 Abs. 1 lit. f DSGVO.
Support (Bearbeitung Ihrer Nachrichten an uns): Art. 6 Abs. 1 lit. b DSGVO, im Übrigen berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO.
Interne Statistik (aus der IP-Adresse wird beim Aufruf ein ungefährer Standort auf Länder-, Regions- oder Stadtebene abgeleitet und ohne die IP-Adresse gespeichert): berechtigtes Interesse daran zu wissen, aus welchen Regionen unsere Kunden kommen, Art. 6 Abs. 1 lit. f DSGVO.
Reichweitenmessung und Werbemessung (Google Analytics, Google Ads, Microsoft Clarity — siehe Abschnitt 6): ausschließlich mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Name, E-Mail-Adresse und die Identifizierung mit dem Personalausweis kann eine Unterschrift jedoch nicht durchgeführt werden, und ohne Zahlungsdaten kein Kauf abgeschlossen werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur an die folgenden Empfänger weiter, und jeweils nur die Daten, die für dessen Teil der Leistung erforderlich sind:

Idura (vormals Criipto) — Signaturanbieter: führt die Identifizierung mit dem Personalausweis durch und erstellt die elektronische Signatur. Erhält das zu unterschreibende Dokument sowie Name und Identitätsnachweis des Unterzeichners. Für den Signaturnachweis, den Idura als Signaturdienst selbst führt, ist Idura eigener Verantwortlicher; im Übrigen Auftragsverarbeiter. Sitz in der EU.
Google Ireland Ltd. / Google LLC — Anmeldedienst („Mit Google anmelden“): eigener Verantwortlicher für die Anmeldung; wir erhalten von Google Namen und E-Mail-Adresse.
Apple Inc. — Anmeldedienst („Mit Apple anmelden“): eigener Verantwortlicher für die Anmeldung; wir erhalten von Apple Namen und E-Mail-Adresse (auf Ihren Wunsch eine von Apple vergebene Weiterleitungsadresse).
Stripe Payments Europe Ltd. / Stripe, LLC — Zahlungsdienstleister: eigener Verantwortlicher für die Zahlungsabwicklung; wir erhalten keine vollständigen Kartendaten.
Twilio Inc. (USA) — Versand von E-Mails (SendGrid) und SMS: Auftragsverarbeiter. Erhält E-Mail-Adresse bzw. Mobilnummer, Namen und den Betreff der Nachricht (in der Regel den Dokumentnamen).
Tripletex AS (Norwegen) — Buchhaltungssystem: Auftragsverarbeiter für die gesetzlich vorgeschriebene Verbuchung von Käufen (Name, Rechnungsadresse, Betrag, Datum).
Hetzner Online GmbH (Rechenzentrum in Finnland) — Speicherung verschlüsselter Sicherungskopien: Auftragsverarbeiter. Der Dienst selbst läuft auf unseren eigenen Servern in Norwegen.
Google Ireland Ltd. / Google LLC (Google Analytics, Google Ads) und Microsoft Ireland Operations Ltd. / Microsoft Corporation (Microsoft Clarity) — Reichweiten- und Werbemessung, nur mit Ihrer Einwilligung (Abschnitt 6).

Wir verkaufen keine personenbezogenen Daten. Unsere eigenen Systeme werden im Europäischen Wirtschaftsraum betrieben. Übermittlung in Drittländer. Google LLC, Microsoft Corporation, Stripe, LLC, Twilio Inc. und Apple Inc. haben ihren Sitz in den USA. Für die Übermittlung an sie stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework, Art. 45 DSGVO); alle fünf Unternehmen sind nach diesem Rahmen zertifiziert. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil unserer Verträge mit diesen Anbietern sind. Eine Kopie der Klauseln erhalten Sie auf Anfrage.

4. Speicherung und Löschung

Dokumente und Signaturnachweis: Unterschriebene Dokumente können 90 Tage nach Abschluss heruntergeladen werden. Danach werden die Download-Links gesperrt und die Dokumente 30 Tage später automatisch gelöscht. Der Signaturnachweis (Zeitpunkt, IP-Adresse, Browserkennung, bestätigte Identität) und das Protokoll der Downloads werden zusammen mit dem Dokument gelöscht. Dokumente, die Sie als registrierter Nutzer gesendet oder unterschrieben haben, bleiben in Ihrem Archiv unter „Mein Konto“, bis Sie sie löschen oder das Konto gelöscht wird.
Konto: solange das Konto besteht. Die Kontolöschung wird nach einer Frist von 30 Tagen ausgeführt — Sie werden per E-Mail benachrichtigt und können sie in dieser Zeit abbrechen. Sie beendet Ihre Abos, entfernt Unternehmen, in denen Sie der einzige verknüpfte Nutzer sind, und löscht das Dokumentenarchiv endgültig. Anmeldesitzungen (Cookie) laufen automatisch ab.
Rechnungs- und Buchhaltungsdaten (Betrag, Umsatzsteuer, Datum, Rechnungsadresse): fünf Jahre nach Ende des Geschäftsjahres, wie es das norwegische Buchführungsgesetz (bokføringsloven § 13) vorschreibt; nach Löschung Ihres Kontos ohne Bezug zu Ihrer Person.
Support-Nachrichten: bis zur Erledigung Ihres Anliegens und anschließend, solange Ansprüche daraus geltend gemacht werden können (regelmäßig drei Jahre).
Interne Statistik: nur der aus der IP-Adresse abgeleitete ungefähre Standort, ohne die IP-Adresse selbst; unbefristet, da kein Personenbezug mehr besteht.
Reichweiten- und Werbemessung: nach den in Abschnitt 6 genannten Fristen der jeweiligen Anbieter.

Unter „Mein Konto“ können Sie jederzeit eine Kopie der über Sie gespeicherten Daten herunterladen und Ihr Konto löschen.

Dateien, die Sie in das Archiv hochladen, verarbeiten wir ausschließlich, um sie für Sie zu speichern (Art. 6 Abs. 1 lit. b DSGVO). Sie werden verschlüsselt gespeichert, so lange aufbewahrt, wie das Konto besteht, und zusammen mit dem Konto gelöscht. Die Signaturprüfung liest die in der Datei eingebetteten Zertifikate und sonst nichts.

Wenn Sie zum Unterschreiben eingeladen werden

Werden Sie von einem Absender zur Unterschrift eingeladen, stammen Ihr Name, Ihre E-Mail-Adresse und gegebenenfalls Ihre Mobilnummer nicht von Ihnen, sondern vom Absender, der das Dokument hochgeladen hat (Art. 14 DSGVO). Wir verwenden diese Daten ausschließlich, um Ihnen das Dokument zuzustellen, Sie an die Frist zu erinnern und Ihnen das fertig unterschriebene Dokument zu senden. Beim Unterschreiben erhalten wir vom Personalausweis-Anbieter Ihre bestätigte Identität (Name; keine Ausweisnummer) sowie Zeitpunkt und IP-Adresse; diese Angaben bilden den Signaturnachweis und werden zusammen mit dem Dokument aufbewahrt und gelöscht. Sie müssen nicht unterschreiben; ohne Ihre Unterschrift bleibt das Dokument unvollständig und wird nach Ablauf der Frist gelöscht. Alle in Abschnitt 5 genannten Rechte stehen auch Ihnen zu. Der Absender kann außerdem Kopieempfänger angeben, die das fertig unterschriebene Dokument per E-Mail erhalten, ohne selbst zu unterschreiben; für sie gilt dasselbe.

5. Ihre Rechte

Sie haben gegenüber uns die folgenden Rechte: Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Eine Kopie Ihrer Daten und die Löschung Ihres Kontos erhalten Sie direkt unter „Mein Konto“; alle übrigen Anliegen richten Sie an die unten genannte Adresse.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wir betreiben keine Direktwerbung gegenüber Verbrauchern; sollten wir Ihnen dennoch Werbung zusenden, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Federführende Aufsichtsbehörde für uns ist die norwegische Datenschutzbehörde: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, Norwegen, Telefon +47 22 39 69 00, www.datatilsynet.no. Sie können sich stattdessen auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden — in Deutschland an die Landesbeauftragte oder den Landesbeauftragten für den Datenschutz Ihres Bundeslandes. Eine Übersicht führt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit unter bfdi.bund.de.

6. Cookies, Einwilligung und Analysewerkzeuge

Notwendige Cookies. Für Anmeldung, Sitzung und Sicherheit setzen wir Cookies, die für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Sie erfordern keine Einwilligung. Externe Schriftarten oder andere Inhalte Dritter werden beim Aufruf unserer Seiten nicht nachgeladen.

Zusätzlich setzen wir Google Analytics für Besuchsstatistiken und Anzeigenmessung ein, um zu sehen, wie die Website genutzt wird, damit wir sie verbessern können. Google Analytics erhält keinen Zugriff auf Ihre Dokumente oder den Inhalt einer Unterschrift. Google kann die Daten außerhalb des EWR auf Grundlage der Übermittlungsinstrumente der EU-Kommission verarbeiten. Das Werkzeug wird beim Besuch der Seiten geladen, ohne dass Sie vorher gefragt werden. Sie können dem jederzeit über «Cookies» am Seitenende widersprechen; dann wird es nicht geladen.

Kontakt

Siglar Development AS
Krabberødveien 47
3960 Stathelle
Norwegen
Unternehmensnr. 912 000 621 (eingetragen in Norwegen)
E-Mail: hallo@esigner.de