Stand: 18.11.2025
In der heutigen schnelllebigen und zunehmend digitalen Welt, sind personenbezogene Daten eine wichtige Ressource. Ihre Daten sind wertvoll und müssen daher mit der durch diverse Gesetze und Vorschriften (DSGVO, TDDDG, ...) gebotenen Sorgfalt behandelt werden.
Als Anbieter von lokalen Lösungen (OnPremise) setzt der Hersteller des signFLOWs, die Digital Data GmbH, einen klaren Schwerpunkt auf Datenschutz und Datensicherheit. Für Sie bedeutet dies, dass nur die nötigsten Daten erhoben und gespeichert werden (Datensparsamkeit bzw. Datenminimierung). Außerdem kommen bei der Verarbeitung aktuelle und als sicher geltende Technologien zum Einsatz.
Kontaktdaten des Herstellers:
Digital Data GmbHKontakt zum Datenschutzbeauftragten: privacy-flow@digitaldata.works
Ihre Daten werden vertrauensvoll verarbeitet von:
Digital Data GmbHKontakt zu unserer Datenschutzbeauftragten: privacy-flow@digitaldata.works
Sie haben die unter 3.1 stehenden Daten vorab an Ihren Geschäftspartner (die verantwortliche Stelle) übermittelt. Diese Übermittlung kann mündlich per Telefon, im persönlichen Kontakt, per E-Mail oder per Kontaktformular geschehen sein.
Ihre digitale Signatur übermitteln Sie eigenständig, bei der Unterzeichnung eines Dokuments.
Ihre personenbezogenen Daten werden aber grundsätzlich anonymisiert, wenn:
Die gesetzlichen Grundlagen dieser Aufbewahrungsfristen bieten unter anderen:
Abhängig von der spezifischen Dokumentart, kann die Aufbewahrungsfrist variieren. Außerdem können sich Zeiten verlängern, falls Unregelmäßigkeiten auftreten. Z.B.: eine rechtliche Auseinandersetzung droht oder aktuell läuft.
Die unter 3.1 definierten personenbezogenen Daten werden verarbeitet um:
In Einzelfällen werden Daten zur Fehlerbehebung insbesondere bei Supportanfragen von der IT-Abteilung gesondert behandelt oder ggf. an den Hersteller weitergegeben.
Im Zuge der Maßnahmen zur Sicherstellung der Informationssicherheit, insbesondere zur Identifizierung und Abwehr von Angriffen, sowie zur Durchführung interner und externer Audits, der Exportkontrolle und der Prüfung von Sanktionslisten, erfolgt ebenfalls eine Datenverarbeitung. Bei Anfragen gemäß §8 Abs. 2 VDG werden die entsprechenden Informationen an die zuständigen Stellen übermittelt.
Ihre Daten werden auf Grundlage einer sich anbahnenden oder bereits vorhandenen Geschäftsbeziehung erhoben.
Die rechtliche Grundlage für die Übermittlung an zuständige Stellen bildet §8 Abs. 2 VDG. Anfragen von Betroffenen werden gemäß den Artikeln 12 bis 23 der DSGVO sowie den Paragraphen 32 bis 37 des BDSG bearbeitet.
Ein berechtigtes Interesse der verantwortlichen Stelle gemäß Art. 6 Abs. 1 lit. f DSGVO besteht in den folgenden Fällen:
Es werden Maßnahmen zur Informationssicherheit ergriffen, die sowohl präventive technische als auch organisatorische Maßnahmen sowie die Behandlung von Vorfällen umfassen. Ziel ist es, potenzielle Schäden für das Unternehmen, die von der Datenverarbeitung betroffenen Personen und die Nutzer der Vertrauensdienste zu bewerten und zu vermeiden.
Die erhobenen Daten stellen das Minimum der nötigen Daten zwecks digitaler Unterschrift dar. Ohne die unter 3.1 genannten Daten, kann der Dienst nicht betrieben werden.
Besonders wichtig ist die Angabe einer Mobilfunknummer oder einer deutschen Festnetznummer, da diese für die Authentifizierung und die Signaturauslösung als zweiter Faktor verwendet wird. Ohne diesen Sicherheitsmechanismus kann der Dienst leider nicht bereitgestellt werden.
Eine systemische Übermittlung von Daten findet nicht statt.
Daten werden nur in Ausnahmefällen, zwecks Supportleistungen, an den Hersteller weitergegeben. Mit der Hersteller besteht ein gültiger Auftragsdatenverarbeitungsvertrag (AVV), welcher die Sicherheit und Integrität des Umgangs mit Ihren Daten gewährleistet.
Beim Besuch bestimmter Seiten kommen temporäre Cookies zum Einsatz, die für die technische Bereitstellung der Dienste notwendig sind. Diese sogenannten Session-Cookies enthalten keine personenbezogenen Daten und werden nach Beendigung der Sitzung automatisch gelöscht. Methoden wie Java-Applets oder Active-X-Controls, die das Nutzerverhalten nachvollziehbar machen könnten, werden nicht verwendet.
Wenn Sie Fragen zu Ihren Daten haben oder eine Berichtigung, Löschung oder Einschränkung der Verarbeitung wünschen, senden Sie bitte Ihre Anfrage per Post oder E-Mail an die oben angegebene Adresse. Dies gilt auch, wenn Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen möchten oder eine Anfrage zur Datenübertragbarkeit haben.
Bei Fragen oder Beschwerden zu einem Verfahren können Sie sich ebenfalls über die genannten Kontaktmöglichkeiten an uns wenden. Sollten Sie darüber hinaus einen Grund zur Beschwerde haben, haben Sie die Möglichkeit, sich an unsere Aufsichtsbehörde zu wenden. Welche Aufsichtsbehörde für Sie zuständig ist, erfahren Sie hier: Laender-node.html