SnapNSign← App

Datenschutzerklärung

Dies ist eine Übersetzung zu Ihrer Information. Weicht sie von der englischen Fassung ab, gilt die englische Fassung.

Zuletzt aktualisiert: 16. Oktober 2026

Diese Datenschutzerklärung erläutert, wie SnapNSign („wir“, „uns“), betrieben von BETA-B (dem Verantwortlichen), Informationen verarbeitet, wenn Sie die SnapNSign-Web-App auf snapnsign.com (der „Dienst“) nutzen. Kontakt: support@snapnsign.com.

1. Unser Ansatz in Kürze

  • Dokumente werden in Ihrem Browser Ende-zu-Ende verschlüsselt (AES-GCM-256), bevor sie Ihr Gerät verlassen. Der Entschlüsselungsschlüssel ist Teil des Freigabelinks hinter dem Zeichen „#“ und wird niemals an unsere Server gesendet.
  • Bei einem gewöhnlichen Signierlink leitet unser Server die verschlüsselte Datei lediglich zwischen Absender und Unterzeichner weiter. Sie wird gelöscht, sobald der Absender die signierte Kopie herunterlädt, in jedem Fall spätestens 48 Stunden nach dem Hochladen. Bei einem Gruppenlink steht das gemeinsame verschlüsselte Original bis zu 10 Tage zur Verfügung; jedes verschlüsselte signierte Ergebnis steht höchstens 48 Stunden zur Verfügung und wird gelöscht, sobald der Absender es erhält.
  • Lesbare Dokumente und Entschlüsselungsschlüssel werden auf Ihrem Gerät gespeichert. Wenn Sie die verschlüsselte Google-Drive-Sicherung wählen, verschlüsselt die App jedes Element in Ihrem Browser, bevor der Chiffretext in einem sichtbaren Ordner „SnapNSign encrypted backup“ in Ihrem eigenen Google Drive gespeichert wird. SnapNSign und Google erhalten Ihren Wiederherstellungscode nicht und können die Sicherung nicht lesen. Zum Abschließen von Dokumenten ist ein bestätigtes E-Mail-Konto erforderlich. Das SnapNSign-Konto speichert niemals lesbare Dokumente oder Entschlüsselungsschlüssel.

2. Informationen, die wir verarbeiten

  • Verschlüsselte Dokumente. Vom Absender und vom Unterzeichner hochgeladener Chiffretext. Wir können ihn nicht lesen.
  • Aktuelle technische Relay-Metadaten. Zufällige Dokument-, Kampagnen- und Abruf-IDs; kryptografische Hashes von Berechtigungstokens; Erstellungs- und Ablaufzeiten; technischer Status; Seitenzahl und Dateigröße. Gruppenkampagnen-Datensätze enthalten keine Namen oder E-Mail-Adressen von Unterzeichnern.
  • Geplantes Journal für Vorgangsnachweise. Sobald die erforderliche Integration bereit ist, planen wir, für jeden abgeschlossenen Vorgang minimale Metadaten 7 Kalenderjahre lang aufzubewahren; dies ist eine Betreiberrichtlinie und keine allgemeingültige gesetzliche Pflicht. Zwecke sind der Nachweis des Vorgangs und der angezeigten Fassung, die Bearbeitung von Streitigkeiten und der Schutz der Sicherheit des Dienstes. Geplante Felder sind zufällige Vorgangs- und Teilnehmer-IDs, Serverzeitstempel, vom Client angegebene SHA-Hashes des Klartexts, Seitenzahl und Geometrie der Signaturplatzierung, genaue unveränderliche Rechts- und Einwilligungsfassung/Sprache/Hash, Ergebnis und Authentifizierungsmethode. Wegen der Ende-zu-Ende-Verschlüsselung kann der Server angegebene Hashes nicht unabhängig mit dem Klartext abgleichen. Das Journal wird keine Roh-PDFs, Signaturbilder, Verschlüsselungsschlüssel, E-Mail-Adressen, IP-Adressen oder Dokumenttitel enthalten. Pseudonyme Metadaten können dennoch personenbezogene Daten sein, wenn eine Person identifizierbar ist. Dies ist eine geplante Richtlinie und keine Aussage, dass das Journal oder seine Kontrollen bereits in Betrieb sind.
  • Kontodaten. Ihre E-Mail-Adresse, Zeitpunkt der Kontoerstellung und der letzten Anmeldung, Guthaben an Start-, Monats- und gekauften Credits, Abonnementtarif/-status/Ende des Abrechnungszeitraums, Kaufdaten, Ablaufdaten und verbleibende Kontingente gekaufter Credits sowie ein Credit-Verlauf (Käufe und Verbräuche mit Menge, Seitenzahl, einer zufälligen Dokument-ID und Zeitpunkt – niemals Dokumentinhalte, Namen oder Dateinamen).
  • E-Mail-Präferenzen. Wenn Sie das optionale Marketing-Kontrollkästchen aktiv auswählen, speichern wir Zeitpunkt und Quelle dieser Einwilligung. Wenn Sie sie abschalten, speichern wir den Zeitpunkt der Abmeldung, damit Ihre Entscheidung respektiert wird. Das Erstellen eines Kontos oder das Signieren eines Dokuments bedeutet für sich genommen keine Anmeldung zum Marketing. Wenn ein einmaliger Opt-in-Bonus angeboten und gewährt wird, speichern wir zusätzlich den Gewährungsdatensatz (Zeitpunkt, den auslösenden Einwilligungsweg, das Werbe-Credit-Kontingent und ob es später zurückgezogen wurde), damit der Bonus nur einmal pro Konto vergeben wird; das IP-basierte Ratenlimit zur Verhinderung von Bonusmissbrauch wird als kurzlebiger Zähler geführt (siehe „Aufbewahrung“).
  • Anmeldecodes und Sitzungen. Einmalige Anmeldecodes werden nur als geschlüsselter Hash gespeichert, laufen nach 10 Minuten ab und werden nach 5 Fehlversuchen gelöscht. Ihre Sitzung wird in einem unbedingt erforderlichen, sicheren HttpOnly-Cookie (sns_session) gehalten; auf dem Server wird nur ein Hash des Sitzungstokens gespeichert.
  • Missbrauchsschutz. Um Missbrauch von Anmeldung und Uploads zu verhindern, führen wir kurzlebige Zähler nach IP-Adresse und E-Mail-Adresse (Ratenbegrenzungen), und wir setzen Cloudflare Turnstile im Anmeldeformular ein, das Geräte- und Browsersignale verarbeiten kann, um Menschen von Bots zu unterscheiden.
  • Verbindungsdaten. Wie jede Website verarbeitet unser Hosting-Anbieter IP-Adressen und Anfragedaten (z. B. den Browsertyp), um den Dienst bereitzustellen und vor Missbrauch zu schützen. Diese Protokolle sind kurzlebig.
  • E-Mails zu Gruppen-Signierlinks. Wenn Sie einen Gruppen-Signierlink erstellt haben, senden wir Ihnen möglicherweise E-Mails über neue signierte Kopien (sofort oder als tägliche Zusammenfassung, wie Sie es pro Link festlegen; standardmäßig tägliche Zusammenfassung) sowie einmal kurz bevor der Link keine Signaturen mehr annimmt. Diese E-Mails enthalten nur Anzahlen, Daten und einen Link zum Öffnen der App – niemals Dokumente, Dokumentnamen, Namen von Unterzeichnern, E-Mail-Adressen oder Entschlüsselungsschlüssel. Für den Versand führen wir eine kleine Warteschlange und ein Zustellprotokoll (zufällige Kampagnen- und Ergebnis-IDs, die gewählte Häufigkeit, Anzahl der Versuche, die Nachrichten-ID des Anbieters und den letzten Fehler) für bis zu 90 Tage. Jede dieser E-Mails enthält einen Abmeldelink und einen standardmäßigen List-Unsubscribe-Header; Sie können sie auch in der App pro Link oder für Ihr gesamtes Konto abschalten. Teilnehmer, die noch nicht signiert haben, können wir nicht per E-Mail erreichen, da ein Gruppenlink keine Empfängerliste enthält.
  • Optionale Google-Drive-Verbindung. Wenn Sie Google Drive verbinden, gibt Google SnapNSign OAuth-Zugangsdaten, die auf Dateien beschränkt sind, die mit der App erstellt oder ausdrücklich mit ihr geöffnet wurden (drive.file). SnapNSign verwendet eigene verschlüsselte Sicherungsdateien. Refresh-Tokens und kurzlebige Zugriffstoken werden vor der Speicherung in unserer Kontodatenbank verschlüsselt. Unser Server leitet nur undurchsichtige, im Browser verschlüsselte Tresorobjekte weiter und kann sie nicht entschlüsseln. Dateinamen sind undurchsichtige Hash-Kennungen und enthalten nicht Ihre Dokumentnamen; Google kann den Ordnernamen, Dateigrößen und Zeitstempel sehen. Sie können die Verbindung jederzeit trennen; das Trennen löscht die von uns gespeicherten Google-Zugangsdaten und veranlasst Google, unseren Zugriff zu widerrufen, löscht aber nicht automatisch verschlüsselte Objekte, die sich bereits in Ihrem Google Drive befinden. Ihr separater Wiederherstellungscode wird auf Ihrem Gerät erzeugt und aufbewahrt und niemals an SnapNSign gesendet.
  • Analyse und Nutzung. Wenn Sie optionale Cookies akzeptieren, verwenden wir Google Analytics 4 (Google LLC) und Microsoft Clarity (Microsoft Corporation), um zu verstehen, wie der Dienst genutzt wird, welche Seiten und Funktionen verwendet werden und wo das Produkt verbessert werden kann. Google Analytics setzt Cookies und/oder nutzt Geräte- und Browserkennungen, um Besuche, Sitzungen und Ereignisse zu messen. Microsoft Clarity zeichnet Heatmaps und Sitzungswiedergaben (Maus-/Touch-Bewegungen, Scrollvorgänge und Klicks) auf und kann dafür Cookies setzen oder ähnliche Gerätekennungen verwenden. Die Sitzungsaufzeichnungen von Clarity enthalten nicht die Inhalte von Passwortfeldern; wir bitten Sie, außerhalb des verschlüsselten Dokumentablaufs keine Dokumentinhalte in Freitextfelder einzugeben. Diese Werkzeuge können Ihre IP-Adresse, Geräte- und Browserinformationen sowie die von Ihnen auf snapnsign.com besuchten Seiten verarbeiten. Daten können in den Vereinigten Staaten und anderen Ländern verarbeitet werden. Ihre Entscheidung wird in Ihrem Browser als sns_consent_v1 gespeichert; lehnen Sie optionale Cookies ab, bleiben diese Werkzeuge deaktiviert. Google bietet außerdem ein Browser-Add-on zur Deaktivierung an. Zusätzlich können wir Cloudflare Web Analytics (cookielos, aggregiert) einsetzen. Analytics, Clarity und der Meta-Pixel werden auf einzelnen Signierlinks (/s/…), Gruppen-Signierlinks (/b/…) oder Telefon-Scan-Links (/c/…) nie geladen, da diese Links Verschlüsselungsschlüssel enthalten. Auf einem Gerät, auf dem die verschlüsselte Google-Drive-Sicherung eingerichtet ist, werden sie überhaupt nicht geladen, auch wenn Sie optionale Cookies akzeptiert haben, damit neben Ihrem Sicherungsschlüssel kein Drittanbieter-Skript läuft (diese Entscheidung wird als sns_vault_device_v1 im lokalen Speicher gespeichert).
  • Werbemessung (Meta-Pixel). Wenn Sie optionale Cookies akzeptieren, verwenden wir den Meta-Pixel (Meta Platforms, Inc.), um die Wirksamkeit unserer Anzeigen auf Meta-Plattformen (zum Beispiel Facebook und Instagram) zu messen, zu verstehen, welche Besuche und Käufe auf diese Anzeigen zurückgehen, und die Durchführung unserer Werbung zu verbessern. Der Pixel setzt Cookies und/oder nutzt Geräte- und Browserkennungen zur Werbemessung. Er kann Ihre IP-Adresse, Geräte- und Browserinformationen, die von Ihnen auf snapnsign.com besuchten Seiten sowie Konversionsereignisse wie das Aufrufen der Preise und den Abschluss eines Kaufs (Betrag und Währung, ohne Zahlungskartendaten) verarbeiten. Wir senden Meta über den Pixel weder Ihre E-Mail-Adresse noch Ihren Namen, Ihre Telefonnummer oder Dokumentinhalte. Daten können in den Vereinigten Staaten und anderen Ländern verarbeitet werden. Lehnen Sie optionale Cookies ab, bleibt der Pixel deaktiviert. Meta bietet außerdem Werbepräferenzen in Ihrem Meta-Konto an.

3. Informationen in Dokumenten

Wenn ein Dokument signiert wird, werden die gezeichnete Unterschrift des Unterzeichners, der optional eingegebene Name, der Zeitpunkt der Signatur, die User-Agent-Zeichenfolge des Browsers und kryptografische Hashes in das PDF und eine Prüfseite eingebettet. Diese Informationen sind Teil des verschlüsselten Dokuments und für die Inhaber seines Entschlüsselungsschlüssels zugänglich – normalerweise Absender und Unterzeichner sowie alle, mit denen diese das Dokument oder seinen vollständigen Link samt Schlüssel teilen. Für uns sind sie nicht lesbar.

Gruppensignatur. Der Absender kann einen gemeinsamen Link erstellen, über den jeder Teilnehmer eine unabhängige signierte Kopie erstellt. Das gemeinsame Original und jedes Ergebnis werden im Browser mit Schlüsseln verschlüsselt, die uns nie erreichen. Der Server speichert nur Chiffretext und zufällige technische IDs; das bestätigte Konto eines Teilnehmers dient zur Autorisierung des Abschlusses, seine E-Mail-Adresse wird jedoch nicht in den Kampagnendatensatz kopiert. Vom Absender heruntergeladene Ergebnisse werden im Browser dieses Absenders gespeichert und vom Relay entfernt.

Scannen mit dem Telefon. Auf einem Computer können Sie „Mit dem Handy scannen“ wählen: Der Computer zeigt einen QR-Code an, und die auf Ihrem Telefon aufgenommenen Fotos werden an diesen Computer gesendet. Jedes Foto wird auf dem Telefon mit einem Schlüssel verschlüsselt, der nur im QR-Link existiert, sodass wir es nicht sehen können. Das verschlüsselte Foto wird auf unserem Server (Cloudflare R2) nur so lange aufbewahrt, bis der Computer es abholt – höchstens 15 Minuten – und anschließend gelöscht; Reste abgelaufener oder geschlossener Codes werden innerhalb der nächsten Stunde automatisch entfernt. Die Telefonseite benötigt kein Konto, lädt keine Analysewerkzeuge und wird für Suchmaschinen nicht aufgelistet. Um Missbrauch zu bremsen, zählen wir Anfragen pro Netzwerkadresse anhand eines kurzen Hashs der Adresse, nicht anhand der Adresse selbst.

4. Auf Ihrem Gerät gespeicherte Daten

Die App speichert Dokumente, Verschlüsselungsschlüssel, die Liste der gesendeten und signierten Dokumente, Ihr Credit-Guthaben (oder eine zwischengespeicherte Kopie Ihres Kontoguthabens), Sprach- und App-Sperre-Einstellungen im Speicher Ihres Browsers (IndexedDB / localStorage). Sie können sie jederzeit löschen, indem Sie Dokumente in der App entfernen oder die Website-Daten in Ihrem Browser löschen. Wir können auf diese Daten nicht zugreifen und sie nicht wiederherstellen. Wenn Sie die Google-Drive-Sicherung aktivieren, werden verschlüsselte Kopien Ihrer Dokumente, Vorlagen sowie wiederverwendbarer Unterschriften und Stempel zusätzlich in Ihrem eigenen Google Drive im Ordner für verschlüsselte Sicherungen gespeichert; nur ein Browser, der Ihren Wiederherstellungscode besitzt, kann sie entschlüsseln.

5. Zwecke und Rechtsgrundlagen

Wir verarbeiten Konto-, Zahlungs- und Relay-Informationen, um den von Ihnen gewünschten Dienst bereitzustellen. Soweit objektiv erforderlich, stützen wir uns auf die Vertragserfüllung; soweit anwendbar, können wir uns vorbehaltlich Ihrer Rechte und des anwendbaren Rechts auf berechtigte Interessen wie die Sicherheit des Dienstes, Betrugsprävention und die Bearbeitung von Streitigkeiten stützen. Für bestimmte Datensätze kann eine rechtliche Verpflichtung gelten. Wir behandeln nicht jede Verarbeitung als einwilligungsbasiert; die maßgebliche Rechtsgrundlage hängt von der Verarbeitung und den Umständen ab. Optionale Analyse, Werbemessung (Meta-Pixel) und Marketing-E-Mails beruhen, soweit erforderlich, auf Ihrer Einwilligung, die Sie jederzeit widerrufen können, ohne dass dies den Dienst beeinträchtigt. Das oben beschriebene geplante Journal für Vorgangsnachweise soll Nachweise, die Bearbeitung von Streitigkeiten und die Sicherheit unterstützen; seine Rechtsgrundlage wird vor der Aktivierung für die betreffende Verarbeitung und nach anwendbarem Recht geprüft.

Marketing-E-Mails und Widerruf. Marketing-E-Mails (gelegentliche Tipps, Angebote und Bonus-Credit-Aktionen) senden wir nur, wenn Sie das optionale Kontrollkästchen bei der Anmeldung oder in Ihrem Konto aktiv angekreuzt haben. Sie können diese Einwilligung jederzeit widerrufen, indem Sie das Kontrollkästchen unter Konto → E-Mail-Präferenzen ausschalten, den Abmeldelink in einer beliebigen Marketing-E-Mail nutzen oder an support@snapnsign.com schreiben; Service- und Sicherheitsnachrichten (Anmeldecodes, Erinnerungen an ablaufende Credits, Belege) werden unabhängig davon versendet, da sie zur Erbringung des Dienstes erforderlich sind. Der Widerruf der Einwilligung beendet künftige Marketing-E-Mails; er entfernt keinen bereits erhaltenen Aktionsbonus und berührt gekaufte Credits nicht.

6. Dienstleister

Wir nutzen Cloudflare, Inc. für Hosting, Content-Auslieferung, die Speicherung verschlüsselter Relay-Dateien und von Kontodaten (Cloudflare-D1-Datenbank), Sicherheit und Bot-Schutz (Turnstile). Wenn Sie die verschlüsselte Sicherung ausdrücklich verbinden, speichert Google LLC den undurchsichtigen Chiffretext in Ihrem eigenen Google Drive im Ordner für verschlüsselte Sicherungen und stellt die oben beschriebene OAuth-Verbindung bereit. Außerdem nutzen wir Google LLC (Google Analytics) und Microsoft Corporation (Microsoft Clarity) für optionale Produktanalysen sowie Meta Platforms, Inc. (Meta-Pixel) für optionale Werbemessung, wie in Abschnitt 2 beschrieben. Anmeldecodes, Service-E-Mails und – nur nach Opt-in – gelegentliche Marketing-E-Mails werden über Resend (Plus Five Five, Inc.) zugestellt, das Ihre E-Mail-Adresse und die Nachricht erhält. Marketing-Nachrichten müssen eine Abmeldemöglichkeit enthalten, und das Ausschalten von Marketing im Konto verhindert künftige Kampagnen. Zahlungen werden von Paddle.com als Merchant of Record verarbeitet: Paddle erhält Ihre E-Mail-Adresse und eine interne Konto-ID, verwaltet die Zahlungsdetails und sendet uns Transaktions-, Abonnement-, Tarif-, Betrags-/Währungs-, Rückerstattungs- und Rückbuchungsereignisse. Wir erhalten Ihre vollständigen Zahlungskartendaten nicht. Zur Anzeige regionaler Preise verwenden wir das von Cloudflare anhand Ihrer IP-Adresse ermittelte Land; es wird nicht gespeichert. Wir verkaufen keine personenbezogenen Daten.

7. Aufbewahrung

  • Gewöhnliche Signierlinks: Verschlüsselte Dateien und Metadaten werden gelöscht, nachdem der Absender die signierte Kopie erhalten hat, andernfalls automatisch nach 48 Stunden.
  • Gruppen-Signierlinks: Das gemeinsame verschlüsselte Original und pseudonyme Kampagnen-Metadaten werden gelöscht, wenn der Absender die Kampagne schließt oder nach 10 Tagen. Jedes verschlüsselte signierte Ergebnis wird unmittelbar gelöscht, nachdem der Absender den Empfang bestätigt hat, andernfalls nach höchstens 48 Stunden.
  • Fotos (verschlüsselt) bei „Mit dem Handy scannen“: werden gelöscht, sobald der Computer sie abholt, und spätestens etwa eine Stunde nach Ablauf des 15-minütigen Codes.
  • Geplantes Journal für Vorgangsnachweise: Wird es nach Bereitschaft der Integration aktiviert, werden die Metadaten nach der Richtlinie des Betreibers 7 Kalenderjahre lang aufbewahrt und nicht deshalb, weil diese Dauer eine allgemeingültige gesetzliche Pflicht wäre. Nach Ablauf werden sie gelöscht, sofern nicht ein eng begrenzter, dokumentierter legal hold (rechtlich begründete Aufbewahrungssperre) gilt; dann werden nur die dafür erforderlichen Daten bis zu dessen Aufhebung aufbewahrt.
  • Kontodaten (E-Mail, Credits, Credit-Verlauf und E-Mail-Präferenzen): bis Sie Ihr Konto löschen oder die Löschung verlangen. Ein geplanter Journaleintrag wird durch die Kontolöschung nicht automatisch gelöscht, soweit eine rechtmäßige, begründete Aufbewahrungspflicht oder -grundlage besteht; dadurch verlängert sich die gesonderte Aufbewahrungsfrist für Kontodaten nicht.
  • Google-Drive-OAuth-Zugangsdaten: bis Sie die Verbindung zu Google Drive trennen oder Ihr Konto löschen. Verschlüsselte Tresorobjekte in Ihrem eigenen Drive bleiben bestehen, bis Sie den Ordner „SnapNSign encrypted backup“ in Google Drive löschen.
  • Sitzungen laufen nach 45 Tagen ab; verwendete oder abgelaufene Anmeldecodes und Ratenbegrenzungszähler werden innerhalb eines Tages automatisch gelöscht.
  • Kaufbelege können länger aufbewahrt werden, soweit Steuer- oder Buchführungsrecht dies verlangen.
  • Warteschlange und Zustellprotokoll für Gruppenbenachrichtigungen: bis zu 90 Tage.
  • Server-Protokolle: werden nur so lange aufbewahrt, wie es für Sicherheit und Betrieb erforderlich ist.
  • Daten auf dem Gerät: bis Sie sie löschen.

8. Internationale Übermittlungen

Unsere Dienstleister können Daten in anderen Ländern als Ihrem verarbeiten. Soweit erforderlich, werden Übermittlungen durch geeignete Garantien wie Standardvertragsklauseln geschützt.

9. Ihre Rechte

Je nachdem, wo Sie leben, haben Sie möglicherweise Rechte auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, auf Widerspruch und auf Datenübertragbarkeit sowie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Wir können Dokumente nicht entschlüsseln; Dokumente auf dem Gerät können direkt auf Ihrem Gerät verwaltet werden, verschlüsselte Drive-Objekte über Ihr Google-Konto, und Kontodaten können in der App eingesehen oder gelöscht werden. Für jede Anfrage wenden Sie sich an support@snapnsign.com.

10. Kinder

Der Dienst richtet sich nur an Nutzer, die die Altersvoraussetzung in unseren Bedingungen erfüllen (mindestens 18 Jahre oder in ihrem Land volljährig).

11. Änderungen

Wir können diese Erklärung aktualisieren. Wir ändern das Datum „Zuletzt aktualisiert“ und benachrichtigen Nutzer bei wesentlichen Änderungen in der App. Früher akzeptierte Fassungen werden nicht rückwirkend ersetzt; der genaue veröffentlichte Text wird über Version, Sprache und Hash identifiziert.

12. Kontakt

BETA-B (Betreiber von SnapNSign), support@snapnsign.com