Datenschutzerklärung

1. Verantwortlicher

[Name]
[Adresse]
E-Mail: hello@legitform.com

2. Welche Daten wir verarbeiten

2.1 Bei Registrierung und Login

Wir verarbeiten ausschließlich deine E-Mail-Adresse. Es gibt keine Passwörter – der Login erfolgt per Magic Link, der per E-Mail zugestellt wird. Optionale Angaben: Name und Berufsgruppe.

2.2 Bei Nutzung des Dienstes

Für jeden Nachweis werden gespeichert: Zeitstempel der Bestätigung, maskierte IP-Adresse des Unterzeichners (letztes Oktett entfernt), User-Agent (Geräteinformation) sowie ein SHA-256-Hash des Vertragsinhalts. Diese Daten sind zwingend für die Nachweis-Funktion.

2.3 Zahlungsdaten

Zahlungen werden ausschließlich über Stripe abgewickelt. Wir speichern keine Kreditkartendaten oder Kontoinformationen. Stripe erhält nur die für die Transaktion notwendigen Daten.

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für alle zur Erbringung des Dienstes notwendigen Daten sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Sicherheits- und Nachweis-relevante Daten.

4. Speicherdauer

Nutzerdaten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht. Freigaben, die du mit Unterzeichnern geteilt hast, bleiben für diese über ihren direkten Link noch 30 Tage abrufbar.

Einwilligungsdaten werden für die Dauer der Einwilligung sowie 3 Jahre nach Widerruf oder Ablauf gespeichert, um Nachweispflichten zu erfüllen.

5. Hosting: Fly.io Frankfurt (EU)

Server und Datenbank laufen ausschließlich in der EU-Region Frankfurt (Fly.io). Fly.io ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden. Daten verlassen die EU nicht.

6. E-Mail-Versand: Brevo (EU)

Transaktions-E-Mails (Magic Links, Benachrichtigungen) werden über Brevo (ehemals Sendinblue, Hauptsitz Paris) versandt. Brevo ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden. Weitergegeben wird ausschließlich die E-Mail-Adresse des Empfängers.

7. Zahlungsabwicklung: Stripe

Kostenpflichtige Abos werden über Stripe, Inc. abgewickelt. Stripe erhält nur die für die Zahlung notwendigen Daten (E-Mail, Betrag, Währung). Wir speichern keine Kartendaten. Stripe ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden.

8. Keine Weitergabe an Dritte

Wir geben deine Daten nicht an Dritte weiter – außer an die oben genannten Auftragsverarbeiter (Fly.io, Brevo, Stripe), soweit dies für die Erbringung des Dienstes zwingend notwendig ist.

9. Cookies

Wir setzen ausschließlich ein technisch notwendiges Session-Cookie (lf_session), das nach 30 Tagen automatisch abläuft. Kein Tracking, kein Analytics, keine Werbe-Cookies. Eine Cookie-Einwilligung ist daher nicht erforderlich.

10. Rechte der Betroffenen

Du hast folgende Rechte gegenüber uns:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Wende dich dazu an: hello@legitform.com oder nutze unser Kontaktformular.

11. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem du deinen Wohnsitz hast, oder die Behörde am Sitz unseres Unternehmens.