Kurz gesagt
- Dateien, die ein Kunde hochlädt, einschließlich der Dokumente und der abgeschlossenen PDF, werden in Cloudflare R2 in der Europäischen Union gespeichert.
- Unterauftragsverarbeiter des Dienstes verarbeiten Kundendokumente und Unterzeichnerdaten nach unseren Weisungen.
- Analyse- und Werbepartner erhalten Daten nur von Besuchern, die Cookies akzeptieren.
- Wir geben 15 Tage Vorlauf, bevor ein neuer Unterauftragsverarbeiter des Dienstes Kundendaten verarbeitet.
Unterauftragsverarbeiter des Dienstes
Diese Anbieter verarbeiten Kundeninhalte oder Unterzeichnerdaten, um inSigner zu betreiben:
| Anbieter | Zweck | Daten | Hauptstandorte | Übermittlungsgarantie |
|---|---|---|---|---|
| Cloudflare, Inc. (R2) | Speicherung in Cloudflare R2 der Dateien, die ein Kunde hochlädt, einschließlich der Dokumente und der abgeschlossenen PDF | Diese Dateien | Europäische Union | Die Dateien bleiben in der Europäischen Union |
| Cloudflare, Inc. | Hosting der Anwendung, Datenbank, Auslieferung von Inhalten, Schutz vor DDoS und Bot-Prüfungen | Dienstprotokolle und Daten, die diese Dienste verarbeiten | Globales Netz, Vereinigte Staaten | Data Privacy Framework und Standardvertragsklauseln |
| Amazon Web Services, Inc. | Cloud-Infrastruktur, Speicher und Dienste zur Nachrichtenzustellung | Kundeninhalte nach Bedarf und Telefonnummern | Vereinigte Staaten und andere AWS-Regionen | Data Privacy Framework und Standardvertragsklauseln |
| Zoho Corporation (ZeptoMail) | Transaktions-E-Mail, etwa Signatureinladungen und Kontonachrichten | Namen, E-Mail-Adressen und Nachrichteninhalt | Vereinigte Staaten | Standardvertragsklauseln |
| Meta Platforms (WhatsApp Business Platform) | Einmalcodes per WhatsApp und Dokumentensignatur per WhatsApp, wenn eingeschaltet | Telefonnummern und Nachrichteninhalt | Vereinigte Staaten und die globale Infrastruktur von Meta | Data Privacy Framework und Standardvertragsklauseln |
| Didit | Identitätsprüfung, wenn das KYC-Add-on eingeschaltet ist | Ausweisdokumente, Selfies, biometrische Vorlagen und Registerdaten | Wie in den Auftragsverarbeitungsbedingungen von Didit angegeben | Standardvertragsklauseln, soweit erforderlich |
| Google LLC (Google Workspace) | Geschäftliche E-Mail und Supportkorrespondenz | Supportnachrichten, die Kundeninhalte enthalten können, die Sie uns senden | Vereinigte Staaten | Data Privacy Framework und Standardvertragsklauseln |
Dateien, die ein Kunde hochlädt, einschließlich der Dokumente und der abgeschlossenen PDF, werden in Cloudflare R2 gespeichert, und diese Speicherung bleibt in der Europäischen Union. Die anderen Cloudflare-Dienste in dieser Tabelle nutzen ein globales Netz, mit den Vereinigten Staaten als Hauptstandort. ZeptoMail und Google Workspace sind in den Vereinigten Staaten aufgeführt. Amazon Web Services ist in den Vereinigten Staaten und in anderen AWS-Regionen aufgeführt. Didit bleibt so angegeben, wie es in den Auftragsverarbeitungsbedingungen von Didit steht. Meta ist in den Vereinigten Staaten und in der globalen Infrastruktur von Meta aufgeführt. Die Standardvertragsklauseln und das Data Privacy Framework decken Übermittlungen ab, die die Europäische Union verlassen. Das Speichern dieser Dateien in der Europäischen Union ersetzt keine Niederlassung und keinen Vertreter in der Europäischen Union. Für Dokumente, die der Kunde sendet, ist der Kunde der Verantwortliche und Nubesti der Auftragsverarbeiter. Nubesti ist der Verantwortliche für Konto, Abrechnung, Sicherheit, Support und Marketing.
Geschäfts- und Werbepartner
Diese Anbieter unterstützen unser Geschäft. Sie verarbeiten keine Dokumente. Analyse- und Werbeanbieter erhalten Daten nur von Besuchern, die die passenden Cookies akzeptieren, und einige von ihnen handeln für eigene Zwecke als eigenständige Verantwortliche:
| Anbieter | Zweck | Rolle |
|---|---|---|
| PayPal | Abonnementzahlungen | Eigenständiger Verantwortlicher |
| Google (Tag Manager, Analytics, Ads) | Laden von Tags, Website-Analysen, Anzeigenmessung und Remarketing | Auftragsverarbeiter für Analysen, eigenständiger Verantwortlicher für einige Werbezwecke |
| Microsoft (Clarity, Microsoft Advertising) | Heatmaps und Sitzungsanalysen, Anzeigenmessung auf Bing und Partnerseiten | Auftragsverarbeiter für Clarity, eigenständiger Verantwortlicher für einige Werbezwecke |
| Meta Platforms (Meta Pixel, Conversions API) | Anzeigenmessung auf Facebook und Instagram | Gemeinsam Verantwortlicher für Erhebung und Übermittlung, danach eigenständiger Verantwortlicher |
| TikTok (TikTok Pixel, Events API) | Anzeigenmessung auf TikTok | Eigenständiger Verantwortlicher für eigene Zwecke |
Mobile Apps und Stores
Kein App-Store-Unternehmen verarbeitet zum heutigen Datum Dokumentinhalte, weil die Apps für iOS und Android noch nicht verfügbar sind. Bevor eine App den Apple Push Notification service, Firebase Cloud Messaging oder einen anderen Anbieter nutzt, der Dokumentinhalte oder Mitteilungstoken erhält, nehmen wir ihn hier auf.
Änderungen und Benachrichtigung
Wir aktualisieren diese Seite mindestens 15 Tage, bevor ein neuer Unterauftragsverarbeiter des Dienstes personenbezogene Daten von Kunden verarbeitet, außer in einem Notfall. Um eine E-Mail zu erhalten, wenn sich diese Liste ändert, schreiben Sie an hi@insigner.co mit dem Betreff „Subprocessor updates“. Kunden können widersprechen, wie es der Auftragsverarbeitungsvertrag beschreibt.