Datenschutzerklärung

1. Verantwortlicher

Mattea GmbH, Landsberger Straße 191, 80687 München, vertreten durch Thomas Klöckner. E-Mail: hello@mattea.pro.

Ansprechperson für Datenschutz: Maximilian Klöckner, erreichbar unter derselben Adresse.

2. Zwei Rollen

Für die Website, die Registrierung und Ihr Konto sind wir Verantwortlicher. Für die Verträge und die Daten der Unterzeichner, die Sie über Signatura verarbeiten, sind Sie Verantwortlicher und wir Ihr Auftragsverarbeiter (Art. 28 DSGVO); dafür gilt der Vertrag zur Auftragsverarbeitung. Wer als Unterzeichner eine Einladung erhält, wendet sich mit Fragen zu seinen Daten an die Organisation, die ihn eingeladen hat.

3. Aufruf der Website

Beim Aufruf verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung. Das dient dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und wird nicht zu Profilen zusammengeführt. Wir setzen keine Analyse- oder Werbewerkzeuge ein und keine Cookies außer dem Anmeldecookie (Abschnitt 4) und, beim Unterschreiben, einem Cookie, das die Bestätigung des Einmalcodes für 45 Minuten an Ihr Gerät bindet. Beide sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Registrierung und Konto

Für Ihr Konto verarbeiten wir Name, E-Mail-Adresse, Organisation, einen Hashwert Ihres Passworts (nie das Passwort selbst) und den Zeitpunkt der letzten Anmeldung. Grundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Nach der Anmeldung setzen wir ein Cookie, das Sie angemeldet hält; es ist technisch notwendig (§ 25 Abs. 2 TDDDG) und läuft nach 14 Tagen ohne Nutzung ab. Zur Abwehr von Missbrauch speichern wir bei der Registrierung die IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

5. Signaturvorgänge

Zu jedem Vertrag speichert Signatura das Dokument, die Unterzeichner (Name, E-Mail-Adresse, gegebenenfalls Funktion und Firma), die Unterschrift als Bild und ein Protokoll mit Zeitpunkt, IP-Adresse und Browserkennung jedes Schritts. Das Protokoll ist der Nachweis der Unterschrift und deshalb Kern der Leistung. Die Organisation, die den Vertrag verschickt, entscheidet über Zweck und Aufbewahrung.

6. Zahlungen

Bezahlte Tarife wickelt Stripe Payments Europe, Ltd. (Irland) ab. Ihre Zahlungsdaten gibt Stripe nicht an uns weiter; wir erhalten nur, ob und wofür gezahlt wurde. Grundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO); Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf. Stripe kann Daten an Stripe, Inc. (USA) übermitteln; Grundlage ist das EU-US Data Privacy Framework.

7. Dienstleister

• Server: Vertragsdokumente, Datenbank und Signaturprotokolle auf eigener Hardware in Bayern, Deutschland; keine Speicherung dieser Inhalte im Ausland.
• Cloudflare, Inc. (USA) nimmt die verschlüsselte Verbindung an und leitet den Datenverkehr verschlüsselt an unseren Server weiter; technisch kann Cloudflare ihn dabei einsehen, gespeichert werden dort keine Dokumente. Die Übermittlung stützt sich auf den EU-US Data Privacy Framework und Standardvertragsklauseln.
• IONOS SE (Deutschland) versendet die E-Mails.
• Stripe (siehe Abschnitt 6).

8. Speicherdauer

Kontodaten bis zur Löschung des Kontos. Verträge und Protokolle, solange die Organisation sie aufbewahrt. Nicht bestätigte Registrierungen verfallen nach 48 Stunden. Sicherungskopien werden nach 14 Tagen überschrieben.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Schreiben Sie uns an hello@mattea.pro.