Datenschutzerklärung

Chaindoc bietet blockchain-gestützte Dokumenten-Workflows und elektronische Signaturen. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, nutzen, weitergeben und schützen, wenn Sie Chaindoc-Produkte verwenden, unsere Seiten besuchen oder mit unserem Team interagieren.

Chaindoc agiert als Auftragsverarbeiter für Dokumente, Signaturen und Audit-Trails, die Sie auf die Plattform hochladen. Wir sind Verantwortlicher für die Verwaltung von Konten und Abrechnung, Produktanalytik, Marketingkommunikation (soweit zulässig), Sicherheitsüberwachung und Betrieb der Website.

Konto- und Abrechnungsdaten

• Workspace-Details, Rechnungs- und Kontaktinformationen, gewählte Tarife sowie Administrator-Zugangsdaten.
• Authentifizierungsdaten für MFA und Gerätevertrauen.

Transaktionsdaten

• Metadaten zu Dokumenten (Dateinamen, MIME-Typen, Fristen) und verschlüsselte Signatur-Payloads.
• Unveränderliche Blockchain-Hashes, die den Dokumentstatus zum Zeitpunkt der Unterzeichnung belegen.
• Systemprotokolle, wer Signatur-Workflows initiiert, eingesehen oder abgeschlossen hat.

Technische und Nutzungsdaten

• IP-Adresse, Geräte- und Browserinformationen, Sprache, Zeitstempel, Sitzungskennungen.
• Aggregierte Produktanalysen zu Funktionsnutzung und Zuverlässigkeit (z. B. API-Latenz, Webhook-Zustellung).

Kommunikation

• Nachrichten, die Sie an Chaindoc senden (Support, Vertrieb, Partnerschaften) sowie Umfrageantworten.

• Bereitstellung, Absicherung und Verbesserung von Dokumentenerstellung, Signatur und Verifikation.
• Führung unveränderlicher Audit-Trails und Compliance-Nachweise.
• Kunden-Support, Incident Response und Service-Kommunikation.
• Produktanalytik zur Verbesserung von Zuverlässigkeit und Benutzerfreundlichkeit.
• Versand von Marketingkommunikation, soweit zulässig, und Beachtung Ihrer Opt-out-Wünsche.

Wir verarbeiten personenbezogene Daten auf Basis von: (a) Vertragserfüllung (Bereitstellung von Chaindoc-Diensten), (b) berechtigtem Interesse (Sicherheit, Betrugsprävention, Serviceverbesserung), (c) Einwilligung (falls erforderlich für Marketing oder Cookies) und (d) gesetzlichen Pflichten.

Chaindoc verwendet Cookies und ähnliche Technologien, um Sitzungen zu sichern, Workspace-Präferenzen zu speichern und Produktnutzung zu verstehen. Optionale Analyse- oder Marketing-Cookies werden nur mit entsprechender Einwilligung aktiviert. Präferenzen verwalten Sie im Cookie Manager oder im Browser.

Wir nutzen geprüfte Infrastruktur- und Serviceanbieter (z. B. Hosting, Sicherheit, Analytik, Support). Auftragsverarbeiter erhalten nur die Daten, die zur Leistungserbringung notwendig sind, und unterliegen Geheimhaltungs- und Sicherheitsverpflichtungen. Wir verkaufen keine personenbezogenen Daten.

Daten können in der EU, den USA oder anderen Standorten verarbeitet werden, an denen Chaindoc oder seine Auftragsverarbeiter tätig sind. Falls erforderlich, verwenden wir geeignete Garantien (z. B. Standardvertragsklauseln) für Datenübermittlungen.

Wir setzen mehrschichtige Sicherheitsmaßnahmen ein, darunter Verschlüsselung in Transit und at rest, dedizierte Signatur-Enklaven, Zugriffskontrollen, Protokollierung, kontinuierliche Schwachstellentests und unabhängige Audits (z. B. SOC 2 Type II, ISO/IEC 27001). Zugriff auf Produktionssysteme ist auf autorisiertes Personal nach Least-Privilege-Prinzip beschränkt.

Wir speichern Workspace-Daten für die Laufzeit des Abonnements und gesetzlich vorgeschriebene Zeiträume. Sie können Dokumente jederzeit exportieren oder löschen; Blockchain-Hashes bleiben unveränderlich, geben aber keine Inhalte preis. Backups sind verschlüsselt und werden nach Plan gelöscht.

Je nach Rechtsraum können Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit haben sowie Widerspruch einlegen oder eine Einwilligung widerrufen. Senden Sie Anfragen an legal@chaindoc.io; wir antworten innerhalb der geltenden Fristen.

Chaindoc richtet sich nicht an Kinder unter 16 Jahren und erhebt deren personenbezogene Daten nicht wissentlich.

Wir können diese Datenschutzerklärung bei rechtlichen, technischen oder geschäftlichen Änderungen anpassen. Wesentliche Änderungen werden vor Inkrafttreten über Produkt, E-Mail oder Website mitgeteilt, sofern erforderlich.

Fragen zu dieser Richtlinie oder zum Datenschutz senden Sie an legal@chaindoc.io.

Unternehmensanschrift

Harju maakond, Tallinn, Lasnamäe linnaosa, Katusepapi tn 6-502, 11412, Estland.