Elektronische Unterschriften mit Skyfish
Datenschutzhinweis für Personen, die Skyfish nutzen, um ein Dokument elektronisch zu unterschreiben.
Über Skyfish
Skyfish stellt eine sichere Plattform bereit, die Organisationen dabei hilft, Medien zu verwalten und elektronische Unterschriften in Einklang mit der DSGVO zu erfassen. Wir setzen starke Datenschutz- und Sicherheitsmaßnahmen um und verarbeiten personenbezogene Daten nur auf Anweisung der Organisation, die das Dokument ausgestellt hat.
Ist es sicher, mit Skyfish zu unterschreiben?
Ja. Skyfish nutzt einen vertrauenswürdigen Anbieter für elektronische Signaturen, dessen Technologie die EU-Anforderungen an Sicherheit, Datenschutz und Transparenz erfüllt. Dadurch können Organisationen Simple Electronic Signatures (SeS) zuverlässig und geschützt erfassen.
Sind elektronische Unterschriften rechtlich bindend?
Wenn du „Zum Unterschreiben wischst“ oder „Zum Unterschreiben lange drückst“, erzeugst du eine Simple Electronic Signature (SeS). Elektronische Unterschriften können nach EU-Recht rechtlich bindend sein, auch Simple Electronic Signatures (SeS). Ob eine Unterschrift rechtlich bindend ist, hängt allerdings vom Dokumenttyp und den jeweils geltenden Gesetzen ab. Mehr zur rechtlichen Gültigkeit elektronischer Unterschriften findest du hier.
Was passiert, wenn du unterschreibst?
Wenn du ein Dokument über Skyfish unterschreibst, stimmst du der Nutzung einer elektronischen Unterschrift für dieses Dokument zu. Der oder die Verantwortliche (die Organisation, die deine Unterschrift anfordert) bestimmt die rechtliche Grundlage für die Verarbeitung deiner personenbezogenen Daten. Dazu kann die Überprüfung der Unterschrift sowie die Aufrechterhaltung eines Audit Trails gehören. Zusätzlich sind alle Angaben, die du im Dokument einträgst, für die ausstellende Organisation und andere Unterzeichnende sichtbar, entsprechend der Konfiguration des Dokuments durch den Verantwortlichen.
Wer ist für deine Daten verantwortlich?
Skyfish handelt als Auftragsverarbeiter im Auftrag der Organisation, die das Dokument ausgestellt hat (dem Verantwortlichen). Der Verantwortliche entscheidet, welche Daten erhoben werden, zu welchen Zwecken sie verarbeitet werden und wie lange sie gespeichert bleiben. Skyfish verarbeitet personenbezogene Daten ausschließlich nach dokumentierten Weisungen des Verantwortlichen, wie in der Auftragsverarbeitungsvereinbarung festgelegt.
Welche Daten verarbeitet Skyfish?
Skyfish kann im Auftrag des Verantwortlichen folgende Informationen verarbeiten und speichern:
- Name
- E-Mail-Adresse
- IP-Adresse
- Foto (falls vom Verantwortlichen verlangt)
- Telefonnummer (falls verlangt)
- Alle zusätzlichen personenbezogenen Daten, die du oder der Verantwortliche im Dokument einträgt
- Alle Inhalte, die der Verantwortliche hochlädt und mit deinem Einverständnis verknüpft
Zweck der Datenverarbeitung
Skyfish verarbeitet personenbezogene Daten ausschließlich, um die Funktion elektronischer Unterschriften bereitzustellen und den Audit Trail der Signatur zu erhalten, gemäß den Weisungen des Verantwortlichen und unserer Auftragsverarbeitungsvereinbarung.
Widerruf deiner Einwilligung
Wenn du deine Einwilligung zur Nutzung deines Bildes oder anderer personenbezogener Daten im Dokument gegeben hast, kannst du diese Einwilligung jederzeit widerrufen. Bitte wende dich dafür an die Organisation, die das Dokument ausgestellt hat (den Verantwortlichen). Skyfish kann Widerrufe nicht direkt verarbeiten, da wir ausschließlich nach Anweisung des Verantwortlichen handeln.
Der Verantwortliche entscheidet außerdem, wie lange deine Daten gespeichert werden und ob andere Rechtsgrundlagen (z. B. gesetzliche Aufbewahrungspflichten oder vertragliche Anforderungen) bedeuten, dass bestimmte Informationen auch nach einem Widerruf weiter aufbewahrt werden müssen.
Dokumentenverarbeitung
Dokumente werden den Unterzeichnenden angezeigt und anschließend zu einer finalen signierten Version zusammengeführt, die Verifizierungsdaten und Metadaten enthält. Skyfish wertet Dokumente nicht aus und analysiert auch keine Inhalte. Alle zusätzlichen personenbezogenen Daten in Dokumenten werden allein vom Verantwortlichen bestimmt.