Datenschutzinformation für das Fernsignatursystem signFLOW

Stand: 19.09.2024

1. Allgemeine Informationen

In der heutigen schnelllebigen und zunehmend digitalen Welt, sind personenbezogene Daten eine wichtige Ressource. Ihre Daten sind wertvoll und müssen daher mit der durch diverse Gesetze und Vorschriften (DSGVO, TDDDG, ...) gebotenen Sorgfalt behandelt werden.

Als Anbieter von lokalen Lösungen (OnPremise) setzt der Hersteller des signFLOWs, die Digital Data GmbH, einen klaren Schwerpunkt auf Datenschutz und Datensicherheit. Für Sie bedeutet dies, dass nur die nötigsten Daten erhoben und gespeichert werden (Datensparsamkeit bzw. Datenminimierung). Außerdem kommen bei der Verarbeitung aktuelle und als sicher geltende Technologien zum Einsatz.

Kontaktdaten des Herstellers:

Digital Data GmbH
Ludwig-Rinn-Straße 16
35452 Heuchelheim
https://digitaldata.works
info-flow@digitaldata.works
Telefon: 0049 641 202360

Kontakt zum Datenschutzbeauftragten: privacy-flow@digitaldata.works

2. Verantwortliche Stelle der Datenverarbeitung

Ihre Daten werden vertrauensvoll verarbeitet von:

Digital Data GmbH
Ludwig-Rinn-Straße 16
35452 Heuchelheim
https://digitaldata.works
info-flow@digitaldata.works
Telefon: 0049 641 202360

Kontakt zu unserer Datenschutzbeauftragten: privacy-flow@digitaldata.works

3. Datenerhebung

3.1 Die folgenden Kategorien personenbezogener Daten werden verarbeitet

3.2 Ursprung der personenbezogenen Daten

Sie haben die unter 3.1 stehenden Daten vorab an Ihren Geschäftspartner (die verantwortliche Stelle) übermittelt. Diese Übermittlung kann mündlich per Telefon, im persönlichen Kontakt, per E-Mail oder per Kontaktformular geschehen sein.

Ihre digitale Signatur übermitteln Sie eigenständig, bei der Unterzeichnung eines Dokuments.

3.3 Aufbewahrungsfristen / Speicherungsdauer

Ihre personenbezogenen Daten werden aber grundsätzlich anonymisiert, wenn:

Die gesetzlichen Grundlagen dieser Aufbewahrungsfristen bieten unter anderen:

3.4 Verarbeitungszweck

Die unter 3.1 definierten personenbezogenen Daten werden verarbeitet, um den technisch notwendigen Prozess abzubilden bzw. anbieten zu können. Dies umfasst die Feststellung der Identität, Antragsprüfung, Abrechnung und Dokumentationspflichten.

3.5 Rechtmäßigkeit der Verarbeitung

Ihre Daten werden auf Grundlage einer sich anbahnenden oder bereits vorhandenen Geschäftsbeziehung erhoben.

Die rechtliche Grundlage für die Übermittlung an zuständige Stellen bildet §8 Abs. 2 VDG.

3.6 Berechtigte Interessen

Es besteht ein berechtigtes Interesse der verantwortlichen Stelle gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere in der Informationssicherheit und zur Vermeidung von Schäden.

3.7 Erforderlichkeit der Daten

Die erhobenen Daten stellen das Minimum der nötigen Daten zwecks digitaler Unterschrift dar.

3.8 Weitergabe von Daten

Daten werden nur in Ausnahmefällen zwecks Supportleistungen an den Hersteller weitergegeben.

4. Verwendung von Cookies

Beim Besuch bestimmter Seiten kommen temporäre Cookies zum Einsatz, die für die technische Bereitstellung der Dienste notwendig sind.

5. Betroffenenrechte

Wenn Sie Fragen zu Ihren Daten haben oder eine Berichtigung, Löschung oder Einschränkung der Verarbeitung wünschen, senden Sie bitte Ihre Anfrage per Post oder E-Mail an die oben angegebene Adresse. Sie können auch gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen.

6. Hinweisgebersystem

Wir haben ein unabhängiges, neutrales und vertrauliches Hinweisgebersystem eingerichtet, das es internen und externen Hinweisgebenden ermöglicht, anonym Meldungen abzugeben. Dieses Verfahren dient der Aufdeckung von schwerwiegenden Verstößen gegen geltendes Recht sowie anderen ernsthaften Angelegenheiten.

6.1 Zweck und Rechtsgrundlage der Datenverarbeitung

Der Zweck der Verarbeitung besteht in der Verwaltung des Hinweisgebersystems, welches rechtliche Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO erfüllt.

6.2 Kategorien personenbezogener Daten

Es können allgemeine personenbezogene Daten, Daten zu strafrechtlichen Verurteilungen sowie besondere Kategorien personenbezogener Daten verarbeitet werden.

6.3 Verpflichtung zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist nicht zwingend erforderlich, da auch eine anonyme Meldung möglich ist.

6.4 Empfänger personenbezogener Daten

Die Meldungen werden bei der verarbeitenden Stelle erfasst und an zuständige Fachabteilungen weitergeleitet. Eine Weitergabe erfolgt nur bei rechtlicher Notwendigkeit oder mit Zustimmung der hinweisgebenden Person.

6.5 Speicherdauer

Personenbezogene Daten, die sich als nicht relevant erweisen, werden anonymisiert oder gelöscht. Archivierte Meldungen werden nach Abschluss des Verfahrens und Erfüllung der Dokumentationspflichten nach 3 Jahren gelöscht.