Datenschutzerklärung

1. Verantwortlicher

SeeBubble Media FlexCo, Mühlweg 5, 7062 Sankt Margarethen im Burgenland, Österreich. E-Mail: martin.bundschuh@seebubble.me.

2. Diese Website

Beim Aufruf dieser Website verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Sie dienen der Auslieferung der Seite, der Abwehr von Angriffen und der Fehlersuche und werden nach kurzer Zeit gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Diese Website setzt keine Tracker, keine Analysewerkzeuge und keine Werbe-Cookies ein. Schriften und alle Inhalte werden von unserem eigenen Server geladen. Ihre Sprachwahl und das Farbschema werden nur in Ihrem Browser gespeichert (Local Storage) und nicht an uns übertragen.

Ausnahme auf der Kaufseite: Dort laden wir beim Klick auf „Weiter zur Zahlung“ den Zahlungsdialog unseres Partners Paddle (siehe Abschnitt 6).

3. Kontaktformular

Schicken Sie uns eine Nachricht über das Kontaktformular, verarbeiten wir Name, Firma, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Die Nachricht geht als E-Mail an uns; in der Datenbank speichern wir sie nicht. Zur Abwehr von Missbrauch zählen wir kurzzeitig Anfragen je IP-Adresse.

4. Die Plattform DocTrace

Firmen nutzen DocTrace, um Dokumente unterschreiben zu lassen. Dabei verarbeitet DocTrace im Auftrag der jeweiligen Firma: Daten der Benutzer (Name, E-Mail-Adresse, Rollen, Anmeldezeitpunkte), Daten der Empfänger (Name, E-Mail-Adresse, optional Firma, Personalnummer, Ort, Geburtsdatum), die hochgeladenen Dokumente, die gezeichneten Unterschriften, die Endfassungen sowie das Protokoll mit Zeitpunkten, IP-Adressen und Gerätekennungen der beteiligten Personen.

Für diese Daten ist die jeweilige Firma Verantwortlicher im Sinne der DSGVO; SeeBubble Media FlexCo ist Auftragsverarbeiter. Wir stellen dafür einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit. Wenden Sie sich mit Fragen zu einem Dokument, das Sie unterschreiben sollen, bitte an die Firma, die es Ihnen geschickt hat.

Das Protokoll ist bewusst unveränderlich: Es dient dem Nachweis, wer wann was mit einem Dokument gemacht hat. Einträge lassen sich nicht nachträglich ändern oder löschen; die Firma kann aber Dokumente archivieren und ihre Firma kündigen.

5. Hosting und Speicherort

DocTrace läuft auf einem Server in der Google-Cloud-Region europe-west3 (Frankfurt am Main, Deutschland). Dokumente und Endfassungen liegen in einem Speicher-Bucket in derselben Region, der Löschen und Überschreiben verbietet. Anbieter ist Google Cloud EMEA Limited, Irland, mit dem ein Vertrag zur Auftragsverarbeitung mit EU-Standardvertragsklauseln besteht.

Verbindungen sind verschlüsselt (TLS). Zugangsdaten zu Mailservern und Zahlungsdiensten werden verschlüsselt gespeichert.

6. Zahlung über Paddle

Den Kauf eines Tarifs wickelt unser Zahlungspartner Paddle.com Market Ltd (Vereinigtes Königreich) als Händler (Merchant of Record) ab. Beim Klick auf „Weiter zur Zahlung“ wird der Zahlungsdialog von Paddle geladen; Paddle verarbeitet dann Ihre Zahlungs- und Rechnungsdaten in eigener Verantwortung. Zahlungsdaten erreichen unsere Server nicht. Wir erhalten von Paddle Kunden- und Abonnementkennungen sowie den Zahlungsstatus, um Ihr Firmenkonto einzurichten und zu verwalten. Die Datenschutzerklärung von Paddle finden Sie unter paddle.com/legal/privacy.

7. E-Mail-Versand

DocTrace verschickt E-Mails mit Unterschriftslinks, Endfassungen und Einladungen. Firmen können dafür ihren eigenen Mailserver eintragen; dann gehen die Mails über diesen. Sonst versendet DocTrace über Amazon Web Services (Amazon SES) in der Region Frankfurt, ersatzweise Brevo (Sendinblue SAS, Frankreich); Server und Speicher laufen bei Google Cloud im Rechenzentrum Frankfurt am Main (europe-west3).

8. Speicherdauer

Server-Logs: 30 Tage. Kontaktanfragen: bis zur Erledigung, danach gemäß gesetzlicher Aufbewahrungspflichten. Daten der Plattform: solange die Firma DocTrace nutzt und danach gemäß ihren Vorgaben und den gesetzlichen Aufbewahrungsfristen; Einzelheiten regelt der Auftragsverarbeitungsvertrag.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, soweit die gesetzlichen Voraussetzungen vorliegen. Wenden Sie sich dazu an die oben genannte Adresse. Betrifft Ihre Anfrage ein Dokument, das Ihnen eine Firma über DocTrace geschickt hat, leiten wir sie an diese Firma weiter oder nennen Ihnen den Ansprechpartner.

Sie können sich bei der österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.