Datenschutz

SignedDocs öffnet eine signierte Datei in Ihrem Browser. Die Bytes werden nicht hochgeladen. Die Informationsseiten sind öffentlich. Vor der Anmeldung liest das Werkzeug eine gewählte Datei auf Ihrem Gerät und zeigt eine kurze Übersicht; der Rest ist überdeckt. Die kostenlose Vorschau und die Angaben zum Unterzeichner erfordern ein kostenloses Konto. Wenn Sie sich danach anmelden, mit Google oder mit Ihrer E-Mail, wartet die gewählte Datei im eigenen Speicher dieses Browsers (IndexedDB) auf Ihrem Gerät und öffnet sich erneut, wenn Sie angemeldet auf diese Seite zurückkommen; in diesem Moment wird sie gelöscht. Eine Datei, die länger als 30 Minuten dort liegt, wird beim nächsten Laden des Werkzeugs ungelesen gelöscht.

Ihr Konto

Das Konto erstellen Sie, indem Sie sich mit Google anmelden oder mit Ihrer E-Mail-Adresse und einem Passwort. Beide Wege auf derselben E-Mail-Adresse öffnen dasselbe Konto. Wir speichern Ihre E-Mail-Adresse, Ihren Namen, eine zufällige Konto-ID und das Datum der Kontoerstellung. Außerdem speichern wir die IP-Adresse der Verbindung, die das Konto erstellt hat, einmalig in diesem Moment; sie wird durch spätere Anmeldungen nicht aktualisiert.

Mit Google erfragen wir Ihre E-Mail-Adresse und Ihren Namen, wie er in Ihrem Google-Konto geführt wird; der Name wird bei jeder Anmeldung mit Google aufgefrischt, außer Sie haben das Konto per E-Mail angelegt – dann bleibt der von Ihnen eingegebene Name. Ihr Profilbild speichern wir nicht. Google wickelt seine Anmeldung nach seiner eigenen Datenschutzerklärung ab.

Mit E-Mail geben Sie Ihren Namen, Ihre E-Mail-Adresse und ein Passwort ein. Das Konto existiert erst, nachdem Sie den 6-stelligen Code eingegeben haben, den wir von noreply@signeddocs.io über Cloudflare Email Service an diese Adresse senden; ein Passwort-Reset funktioniert genauso und meldet Ihre anderen Sitzungen ab. Das Passwort speichern wir nur als Hash mit Salt (PBKDF2), nie so, wie Sie es eingegeben haben. Für jeden Code speichern wir 24 Stunden lang die Adresse, den Zeitpunkt, den Code nur als Hash sowie einen geschlüsselten Hash Ihrer IP-Adresse, der begrenzt, wie viele Codes eine Verbindung anfordern kann; bei einer fehlgeschlagenen Passwort-Anmeldung speichern wir die Adresse, den Zeitpunkt und denselben IP-Hash für höchstens 24 Stunden, um das Erraten von Passwörtern zu verhindern.

Ihr Konto enthält nie Ihre Dateien. Für eine einzeln gekaufte Datei speichert es deren Fingerabdruck (siehe Zahlungen). Bei Fragen oder Anträgen zu Ihren Kontodaten kontaktieren Sie privacy@signeddocs.io.

Was wir erfassen

Nach dem Öffnen einer Datei sendet der Browser ein Ereignis: Seite, Sprache, erkanntes Format, Ergebnis, die Art der ersten Datei, die Dateiendung, die Dateianzahl und ob der Zeiger grob ist. Der Server ergänzt die Zeit und das Land aus Cloudflare sowie Ihre Konto-ID, wenn Sie angemeldet sind (ein Ereignis eines Gastes trägt keine). Eine spätere Anmeldung ändert die vorher erfassten Ereignisse nicht. Diese Ereignisse enthalten niemals den Dateinamen, den Dateiinhalt oder den Fingerabdruck.

Der Browser sendet außerdem einen kurzen Schritt für einige Aktionen: eine Datei wurde verarbeitet (mit ihrem Format und Ergebnis), Sie wurden zur Anmeldung aufgefordert, Sie haben auf einen Anmelde-Button geklickt, Sie sind angemeldet zurückgekehrt, und wenn Sie die kostenpflichtigen Optionen ansehen, Schritte wie „Tarife gezeigt“, „Tarif gewählt“ oder „Checkout geöffnet“. Jeder Schritt trägt dieselben Felder zu Seite, Sprache, Format und Gerät; auf der Konto-Seite, wo keine Datei gelesen wird, ist das Format „unbekannt“. Unsere eigenen Server-Ereignisse erfassen keine allgemeinen Klick- oder Scroll-Aktivitäten; das sitzungsweite Nutzungsverhalten übernimmt Microsoft Clarity, wie unten beschrieben.

Eine zufällige Besuchs-ID verbindet diese Schritte, zusammen mit dem Pfad der ersten Seite, die Sie auf dieser Website geöffnet haben (zum Beispiel /p7m-viewer), ohne Query-Parameter oder Fragmente. Beides liegt im Sitzungsspeicher des Tabs (sd_visit), nicht in einem Cookie oder einer dauerhaften Besucher-ID. Beides übersteht Navigationen und Neuladen innerhalb dieses Tabs; Browser-Funktionen wie das Duplizieren oder Wiederherstellen von Tabs können diese Sitzung kopieren oder wiederherstellen. Wenn Ihr Browser den Sitzungsspeicher blockiert, lebt die ID nur in der geöffneten Seite. Die Besuchs-ID und die erste Seite werden nur mit den obigen Schritten gesendet; das Öffnen einer Seite sendet nichts. Wenn Sie einen Checkout starten, geht die Besuchs-ID mit zu Paddle und wird mit dem Checkout gespeichert, damit die Zahlung mit diesem Besuch und mit Ihrem Konto verknüpft ist.

Analysen und Sitzungsaufzeichnungen (Microsoft Clarity)

Wir nutzen Microsoft Clarity, um mit Verhaltensmetriken, Heatmaps und Sitzungswiederholungen zu erfassen, wie Sie unsere Website nutzen und mit ihr umgehen, und verbessern damit unsere Produkte und Dienste. Die Daten zur Website-Nutzung werden mit Erstanbieter-Cookies und anderen Tracking-Technologien erfasst, um die Beliebtheit von Funktionen und das Online-Verhalten zu bestimmen.

Wir schützen die Vertraulichkeit Ihrer Dokumente: Alle Dokumentvorschauen, Rechnungsdetails sowie Unterzeichner- und Zertifikatsdaten, die im Browser geöffnet werden, werden auf Ihrem Gerät ausdrücklich unkenntlich gemacht, bevor irgendwelche Sitzungsinformationen übertragen werden; so sieht oder erfasst Microsoft Clarity niemals Ihre Dateiinhalte, extrahierten Texte oder persönlichen Dokumentdaten. Mehr darüber, wie Microsoft Ihre Daten erhebt und nutzt, steht in der Microsoft-Datenschutzerklärung.

Zahlungen

Paddle (Paddle.com Market Ltd) ist unser Wiederverkäufer (Reseller) und Merchant of Record, also der Verkäufer Ihrer Bestellung. Dessen Checkout lädt erst, nachdem Sie einen Tarif gewählt haben, und unser Server erstellt jeden Checkout für Ihr angemeldetes Konto. Damit der Checkout mit Ihren ausgefüllten Daten öffnet, gibt unser Server Paddle die E-Mail-Adresse und den Namen Ihres Kontos und verknüpft den Checkout mit Ihrem Paddle-Kundendatensatz für diese Adresse; einen Namen, den Paddle für diese Adresse bereits führt, lässt er unverändert. Paddle erhebt Ihre Zahlungsdaten. Wir speichern die Transaktions-ID, den Tarif, den Betrag, die Währung und Ihre Konto-ID; bei Pro zusätzlich die Abonnement-ID, dessen Status, das Ende des bezahlten Zeitraums, das Datum, zu dem eine Kündigung wirksam wird, und Paddles Link zum Aktualisieren des Zahlungsmittels. Wenn Sie Pro auf Ihrer Konto-Seite kündigen oder fortsetzen, bittet unser Server Paddle, diese Änderung vorzunehmen. Eine E-Mail-Adresse, die Sie Paddle im Checkout angeben, speichern wir nicht.

Der Kauf einer einzelnen Datei gehört zu Ihrem Konto. Wenn Sie diesen Checkout starten, berechnet Ihr Browser einen Fingerabdruck (SHA-256) der signierten Datei und sendet ihn an uns; wir speichern ihn mit dem Kauf und senden ihn an jedes Gerät, auf dem Sie sich bei diesem Konto anmelden, damit sich dieselbe Datei dort freigeschaltet öffnet. Der Fingerabdruck ist nicht die Datei: Aus ihm lässt sich das Dokument nicht zurückgewinnen, und er gibt nichts über dessen Inhalt preis; er erkennt aber, ob eine später geöffnete Datei die gekaufte ist. An Paddle senden wir ihn nicht.

Cookies

SignedDocs nutzt Cookies für Authentifizierung und Analytik:

• Authentifizierung: Die Anmeldung mit Google setzt sd_oauth für höchstens 10 Minuten, um diesen Anmeldevorgang zu schützen. Jede Anmeldung setzt sd_user, damit Sie auf diesem Gerät 30 Tage angemeldet bleiben. Das Abmelden entfernt sd_user.
• Analytik: Microsoft Clarity setzt Erstanbieter-Cookies (wie _clck und _clsk), um Benutzersitzungen, Navigationen und Nutzungsinteraktionen über die ganze Website zu erfassen.

Was wir nicht erfassen

Keine Dokumentinhalte, keine Datei-Bytes, keine extrahierten Texte und keine Dateinamen auf unseren Servern. Die einzigen Datei-Fingerabdrücke, die wir speichern, sind die der Dateien, die Sie einzeln gekauft haben, zusammen mit diesen Käufen. Ihre Dokumente bleiben ausschließlich auf Ihrem lokalen Gerät.

Kontakt

SignedDocs wird von A.B. DIGITAL HORIZON SYNDICATE betrieben. Fragen zum Datenschutz richten Sie an privacy@signeddocs.io, alles andere an contact@signeddocs.io.