Datenschutzerklärung

Verantwortlicher

RedSwiss Sign (sign.redswiss.ch) wird von Anthony Thomas, einer Privatperson mit Wohnsitz in der Schweiz, betrieben. Bei Fragen zu Ihren Personendaten: info@anthony-thomas.ch.

Welche Daten wir bearbeiten

• Konto: Name, E-Mail-Adresse, Passwort (nur gehasht gespeichert, nie im Klartext), Einstellungen der Zwei-Faktor-Authentifizierung, Organisation und Rollen.
• Anmeldungen: IP-Adresse und Browser Ihrer Sitzungen und erkannten Geräte, um Sie bei ungewöhnlichen Anmeldungen zu warnen.
• Dokumente: von Ihnen hochgeladene Dateien, platzierte Felder, signierte Dokumente und Signaturzertifikate.
• Unterzeichnende: Name und E-Mail-Adresse der zur Unterschrift eingeladenen Personen, gezeichnete oder getippte Signatur, Einmal-Bestätigungscodes und Prüfpfad (Öffnen, Zustimmung, Unterschrift, Download) mit Datum, Uhrzeit, IP-Adresse und Browser. Die IP-Adresse erscheint auf dem Signaturzertifikat.
• Zahlung: Bei kostenpflichtigen Tarifen werden die Rechnungsdaten von Stripe bearbeitet. Ihre Kartendaten speichern wir nicht.
• Statistik: Reichweitenmessung ohne Cookies mit einem auf unseren eigenen Servern betriebenen Tool (Umami). Seitenadressen werden ohne Parameter, Tokens oder Kennungen erfasst.

Zwecke

• Den Dienst erbringen: Dokumente erstellen, versenden, signieren und aufbewahren.
• Die Integrität der Dokumente und den Ablauf jeder Unterschrift nachweisen.
• Konten schützen: Zwei-Faktor-Authentifizierung, Anmeldewarnungen, Missbrauchsprävention.
• Abonnements und Zahlungen verwalten.
• E-Mails zum Dienst versenden (Einladungen zur Unterschrift, Bestätigungscodes, Benachrichtigungen, Passwort-Zurücksetzung).
• Die Website anhand aggregierter Statistiken verbessern.

Wir verwenden Ihre Daten nicht für Werbung und verkaufen sie nicht.

Rechtsgrundlagen

Soweit die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, bearbeiten wir Ihre Daten zur Erfüllung unseres Vertrags, gestützt auf unser berechtigtes Interesse (Sicherheit, Nachweis der Unterschriften, Statistik ohne Cookies) oder zur Erfüllung gesetzlicher Pflichten.

Hosting und Dienstleister

• Infomaniak Network SA (Schweiz): Hosting der Server und Datenbanken. Ihre Dokumente werden in der Schweiz gespeichert.
• Resend (USA): Versand der E-Mails. Resend speichert E-Mail-Inhalte und Versandprotokolle in den USA; diese Übermittlung ist durch an das Schweizer Recht angepasste Standardvertragsklauseln abgesichert.
• Stripe (Irland und USA): Zahlungsabwicklung. Stripe ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert.

Diese Dienstleister bearbeiten Ihre Daten nur, um ihre Leistungen für uns zu erbringen.

Aufbewahrungsdauer

• Konto: solange es aktiv ist, danach Löschung innert 30 Tagen nach Ihrer Anfrage.
• Dokumente, Zertifikate und Prüfpfad: solange das Konto ihres Eigentümers besteht, da sie als Nachweis der Unterschriften dienen; danach Löschung zusammen mit dem Konto.
• Signaturlinks: höchstens 30 Tage gültig oder bis zu der vom Absender festgelegten Frist.
• Bestätigungscodes: 10 Minuten gültig.

Gewisse Daten können länger aufbewahrt werden, wenn das Gesetz es verlangt, zum Beispiel Zahlungsbelege.

Cookies

Wir verwenden nur für den Betrieb der Website notwendige Cookies: ein Sitzungscookie, damit Sie angemeldet bleiben, und ein Cookie für Ihre Design-Einstellung (hell oder dunkel). Wir verwenden keine Werbe- oder Tracking-Cookies.

Sicherheit

Die Kommunikation ist verschlüsselt (HTTPS), Passwörter werden gehasht, die Zwei-Faktor-Authentifizierung ist verfügbar, der Zugriff auf Dokumente ist auf berechtigte Personen beschränkt und Signaturlinks sind einmalig und zeitlich begrenzt.

Ihre Rechte

Sie können Auskunft über Ihre Daten, deren Berichtigung, Löschung oder eine Kopie in einem gängigen Format verlangen und bestimmten Bearbeitungen widersprechen. Schreiben Sie uns an info@anthony-thomas.ch; wir antworten innert 30 Tagen.

Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) wenden oder, falls Sie in der Europäischen Union wohnen, an die Datenschutzbehörde Ihres Landes.

Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Das Datum der geltenden Fassung steht oben auf dieser Seite; bei wesentlichen Änderungen informieren wir Sie per E-Mail oder auf der Website.