Datenschutzrichtlinie

DATENSCHUTZRICHTLINIE UND VERARBEITUNG PERSONENBEZOGENER DATEN

Pawlodar, Republik Kasachstan
Gültig ab: 5. September 2026

Diese Datenschutzrichtlinie („Richtlinie“) erläutert die Verarbeitung personenbezogener Daten bei Nutzung von https://signaturum.com, Konto, API und Signaturum-Diensten. Für die internationale Version ist DigitalTown LLP, BIN 240340004389, der Verantwortliche („Verantwortlicher“, „Administration“ oder „wir“), sofern Bestellung oder Einzelvertrag nicht ausdrücklich eine andere Partei benennt.

1. ALLGEMEINE GRUNDSÄTZE, ROLLEN UND GELTUNGSBEREICH

1.1. Die Richtlinie gilt für Registrierung, Authentifizierung, Zahlungen, Support, digitale Hinterlegung/Zeitstempel, unsichtbare Wasserzeichen und Erkennung, API, geschützte Speicherung, Video/PDF-Anzeige, Monitoring, Crawler und sonstige Funktionen.

1.2. Wir verarbeiten Daten rechtmäßig, fair und transparent, grundsätzlich nur im erforderlichen Umfang und nicht länger als für Dienst, Sicherheit, gesetzliche Pflichten, Streitigkeiten und Rechtsverteidigung nötig.

1.3. Die Nutzung der Website ersetzt keine gesonderte Einwilligung, wo sie gesetzlich erforderlich ist.

1.4. Für Konto, Abrechnung, Support, Sicherheit und eigene Produktanalyse bestimmen wir grundsätzlich Zwecke und Mittel. Übermittelt ein Geschäftskunde Daten von Mitarbeitern, Kunden, Zuschauern oder Empfängern über API, Storage, Viewer, Watermarking, Crawler oder andere B2B-Funktionen nach seinen Weisungen, können Rollen als Verantwortlicher/Auftragsverarbeiter durch DPA, Auftrag oder besondere Bedingungen geregelt werden.

1.5. Wer Daten Dritter übermittelt, ist für Rechtsgrundlage, Hinweise und erforderliche Einwilligungen verantwortlich.

1.6. DPA, SLA, NDA und Security-Anlagen können für Enterprise-Integrationen zusätzlich gelten.

2. KATEGORIEN VON DATEN UND INHALTEN

2.1. Je nach Dienst können verarbeitet werden:

  • a) Bereitgestellte Daten: Name/Firma, E-Mail, Telefon, Land/Region, Organisations-, Steuer-/Unternehmensdaten soweit nötig, Profil, Support, Bestellungen, Tarife, Lizenzen und Einstellungen.
  • b) Technische Daten: IP, Datum/Uhrzeit, Session-/Geräte-IDs, Browser/OS, Sprache, Referrer, Cookies/Local Storage, Login-/API-/Rate-Limit-/Webhook-/Fehler-/Anti-Fraud-/Security-Logs und aggregierte Telemetrie.

2.2. Dateien werden je nach Dienst unterschiedlich verarbeitet. Bei lokalem Hashing kann die Datei im Browser/App verbleiben. Bei serverseitigem Watermarking/Detection, API, Konvertierung oder geschützter Anzeige kann sie oder ein notwendiger Teil hochgeladen und vorübergehend verarbeitet werden. Storage speichert nach Tarif/Vertrag; Crawler kann öffentliche Seiten, Bilder, Dateien, URLs, Previews und technische Merkmale abrufen. Wir versprechen daher nicht, dass eine Datei „niemals das Gerät verlässt“.

2.3. Traceability kann Watermark-ID, Empfänger-ID, Distribution-ID, Ausgabedatum/-methode, Domain, IP, User-Agent, View/Open-Zeitpunkte, Events und Logs umfassen. Soweit möglich sollen sie pseudonym sein.

2.4. Vollständige Kartendaten werden normalerweise direkt beim Zahlungsanbieter eingegeben; wir können Status, Betrag, Währung, Transaktions-ID, maskierte Daten und erforderliche Abrechnungs-/Refund-/Anti-Fraud-Informationen erhalten.

3. ZWECKE UND RECHTSGRUNDLAGEN

3.1. Verarbeitung erfolgt nur im erforderlichen Umfang und auf einer anwendbaren Rechtsgrundlage:

  • a) Vertrag/Nutzeranfrage: Registrierung, Authentifizierung, Dienste, Watermark/Detection, Deposit, API, Storage, Viewer, Crawler, Zertifikate, Support, Billing/Refunds.
  • b) Berechtigte Interessen/Sicherheit soweit zulässig: Kontoschutz, Fraud/Abuse, Diagnose, Last, Kompatibilität, Audit und Rechtsansprüche.
  • c) Rechtliche Pflichten: Buchhaltung/Steuern, Behördenanfragen, Aufbewahrung, Sanktionen/Exportkontrolle.
  • d) Einwilligung soweit erforderlich: optionales Marketing, bestimmte Analytics-/Werbe-Cookies, Transfers oder sonstige einwilligungspflichtige Verarbeitung.

4. RECHTE BETROFFENER PERSONEN

4.1. Je nach Recht können Auskunft, Zugang, Berichtigung, Einschränkung, Löschung, Widerruf, Kopie/Portabilität, Widerspruch und weitere Rechte bestehen. Bei reiner Auftragsverarbeitung kann die Anfrage an den Geschäftskunden weitergeleitet werden.

4.2. Wir dürfen Identität, Kontoinhaberschaft oder Vertretungsmacht angemessen prüfen und Anträge gesetzlich zulässig einschränken.

4.3. Unter DSGVO/ähnlichen Regimen können u. a. Zugang, Berichtigung, Löschung, Einschränkung, Portabilität, Widerspruch, Widerruf und Beschwerde bestehen. Erforderliche DPO-/Vertreterkontakte werden veröffentlicht.

4.4. Unter anwendbaren US-State-Laws können know/access, correction, deletion, portability, Opt-out bestimmter sale/sharing/targeted advertising und Nichtdiskriminierung bestehen. Wir verkaufen zum Wirksamkeitsdatum keine personenbezogenen Daten gegen Geld.

4.5. Soweit LGPD, APPI oder anderes lokales Recht gilt, gewähren wir die dort erforderlichen Rechte.

4.6. Anfragen: support@signaturum.com.

5. SPEICHERORT, LOKALISIERUNG, INTERNATIONALE ÜBERMITTLUNG UND BLOCKCHAIN

5.1. Speicher-/Verarbeitungsorte hängen von Vertragspartei, Datenart, Dienst und Provider ab. Zwingende Lokalisierungsvorgaben und erforderliche Garantien für internationale Übermittlungen werden berücksichtigt.

5.2. Cloud/Hosting, CDN, E-Mail, Analytics, Error Monitoring, Payment, Anti-Fraud und Support erhalten Daten nur soweit nötig.

5.3. Öffentliche Blockchain-Einträge können öffentlich, repliziert und praktisch unveränderlich werden; eine Löschung nach Bestätigung kann nicht garantiert werden. On-chain gehören nur minimale Fingerprints/pseudonyme IDs.

5.4. Löschung aus Signaturum entfernt keine bereits veröffentlichten Blockchain-Daten, unabhängigen Dritt-Kopien, Backups vor Rotation oder gesetzlich aufzubewahrenden Daten.

6. AUFBEWAHRUNG UND LÖSCHUNG

6.1. Kontodaten bleiben während der Aktivität und danach für Abrechnung, Refunds, Sicherheit, Streitigkeiten, Ansprüche und Pflichten. Technik-/Security-Logs können eigene begrenzte Fristen haben.

6.2. Einmalige Server-Dateien können vorübergehend in Arbeitsbereich, Queues, Cache und Backup für Verarbeitung, Retry, Delivery, Diagnose und Sicherheit liegen und danach gelöscht/de-identifiziert werden, wenn Storage nicht gewählt wurde.

6.3. Storage-Dateien bleiben bis Nutzerlöschung, Dienst-/Tarifende oder Produktfrist, vorbehaltlich technischer Backup-Löschung. Crawler-Funde, URLs, Screenshots/Previews, Detection-/Evidence-Logs können für Historie, Evidenz, Sicherheit oder Ansprüche länger bleiben.

6.4. Ohne festen Zeitraum berücksichtigen wir Zweck, Sensitivität, Risiko, Vertragsdauer, Beweisbedarf, gesetzliche Fristen und Anonymisierung.

7. SICHERHEIT, COOKIES, ANALYTICS, AUTOMATISIERUNG UND KINDER

7.1. Wir nutzen risikoadäquate Maßnahmen wie Zugriffskontrolle, Logging, ggf. Verschlüsselung, Secret/Key Management, Backups, Monitoring, Updates, Anti-Fraud, Rate Limits und Incident Response. Absolute Sicherheit wird nicht garantiert.

7.2. Bei Vorfällen handeln und benachrichtigen wir, soweit gesetzlich erforderlich.

7.3. Nutzer schützen Passwort, API Keys, Tokens, Webhook Secrets und Integrationen.

7.4. Erforderliche Cookies/Local Storage können für Login, Sicherheit, Sprache und Kernfunktionen verwendet werden; optionale Analytics/Marketing-Technologien nach anwendbaren Einwilligungsregeln.

7.5. Automatische Watermark/Detection-Ergebnisse sollen nicht ohne Kontextprüfung alleinige Grundlage für Sanktionen gegen Personen sein.

7.6. Dienste richten sich nicht speziell an Kinder.

8. OFFENLEGUNGEN, BEHÖRDENANFRAGEN, ÄNDERUNGEN UND KONTAKT

8.1. Offenlegung erfolgt nur an notwendige Provider, Rechtsnachfolger bei Transaktionen, vertraulich gebundene Berater oder Behörden/Andere, soweit Gesetz, verbindlicher Prozess, Rechts-, Fraud-/Security- oder Lebensschutz dies erfordert.

8.2. Wir dürfen Rechtsgrundlage und Umfang behördlicher Anfragen prüfen und auf das notwendige Minimum begrenzen.

8.3. Bei Fusion, Reorganisation, Finanzierung oder Verkauf können Daten unter Vertraulichkeit und Recht an potenzielle/tatsächliche Rechtsnachfolger gehen.

DigitalTown LLP
BIN 240340004389
140007, PAVLODAR OBLYSY, PAVLODAR QALASY, AǴAIYNDY DÚISEMBINOVTER KÓSHESI, 1/15 ST-E
E-Mail: support@signaturum.com