Datenschutzerklärung

Stand: 18. August 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und im Portal Unterschrift.app ist:

Bonus Service BS GmbH Dorotheenstr. 5 45130 Essen Geschäftsführer: Uwe Cronenbroeck

• Telefon: 0201-89083160
• E-Mail: unterschrift@bonusservice.de

Registergericht: Amtsgericht Essen, HRB 35537 · USt-IdNr.: DE368446470

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des TDDDG.

Unterschrift.app richtet sich ausschließlich an Unternehmen, nicht an Verbraucher. Bei der Anmeldung bestätigen Sie, dass Sie in Ausübung Ihrer gewerblichen oder selbständigen beruflichen Tätigkeit handeln.

Zwei Rollen, zwei Verantwortlichkeiten. Für die Daten, die Sie als Kunde in Ihrem Konto verarbeiten — insbesondere Ihre Dokumente und die Angaben Ihrer Unterzeichner — sind Sie datenschutzrechtlich verantwortlich; wir verarbeiten sie in Ihrem Auftrag (Abschnitt 11). Für Ihre eigenen Konto- und Nutzungsdaten sind wir verantwortlich.

3. Datenerfassung im Portal

3.1 Registrierung und Benutzerkonto

Bei der Anmeldung erheben wir:

| Angabe | Pflicht | Zweck | |---|---|---| | Name | ja | Zuordnung des Kontos, Anrede in Mitteilungen | | E-Mail-Adresse | ja | Anmeldung, Bestätigung, Mitteilungen zum Vorgang | | Firma | ja | Vertragspartner, Rechnungsstellung | | Passwort | ja | Anmeldung (gespeichert wird nur ein Hash, nie das Passwort) | | Bestätigung der gewerblichen Tätigkeit | ja | Abgrenzung zu Verbrauchern (Abschnitt 2) | | Telefonnummer | nein | Rückfragen zum Konto und — nur mit Ihrer Einwilligung — Beratung | | Einwilligung in Werbekontakt | nein | siehe Abschnitt 3.2 |

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Pflichtangaben.

Die E-Mail-Adresse muss vor der ersten Nutzung bestätigt werden; bis dahin ist das Konto nicht freigeschaltet.

3.2 Einwilligung in Werbekontakt

Sie können einwilligen, dass wir Sie zu unseren Angeboten kontaktieren — per E-Mail und, sofern Sie eine Telefonnummer angegeben haben, telefonisch.

Diese Einwilligung ist freiwillig. Die Nutzung des Portals hängt nicht davon ab; alle Funktionen stehen ohne sie im selben Umfang zur Verfügung (Art. 7 Abs. 4 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Wir speichern den Zeitpunkt Ihrer Einwilligung und die Fassung des Textes, dem Sie zugestimmt haben — nur so lässt sich später belegen, worin genau eingewilligt wurde (Art. 7 Abs. 1 DSGVO).

Widerruf: jederzeit formlos, etwa per E-Mail an unterschrift@bonusservice.de. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Den Zeitpunkt des Widerrufs halten wir fest, ohne den ursprünglichen Einwilligungszeitpunkt zu löschen — beides zusammen ist der Nachweis.

3.3 Anmeldung

Für die Anmeldung stehen zur Wahl: Passwort, Anmeldelink per E-Mail, Passkey sowie optional eine Zwei-Faktor-Anmeldung. Bei einem Passwort speichern wir ausschließlich einen kryptografischen Hash.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Dokumente und Unterschriften

Die Dokumente, die Sie hochladen, verarbeiten wir ausschließlich, um sie zur Unterschrift bereitzustellen, die eingegebenen Werte einzusetzen und die unterschriebene Fassung zu erzeugen.

Wir lesen Ihre Dokumente nicht aus, werten sie nicht aus und geben sie nicht weiter. Es findet keine inhaltliche Analyse statt, insbesondere keine Verarbeitung durch Verfahren künstlicher Intelligenz.

Unsere Rolle: Diese Daten verarbeiten wir nicht als Verantwortliche, sondern als Auftragsverarbeiter nach Art. 28 DSGVO in Ihrem Auftrag und nach Ihrer Weisung (Abschnitt 11). Die Rechtsgrundlage bestimmen Sie als Verantwortlicher; sie ergibt sich regelmäßig aus Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

3.5 Daten der Unterzeichner

Wenn Sie ein Dokument versenden, geben Sie Name und E-Mail-Adresse der Personen an, die unterschreiben sollen. Diese Personen sind uns gegenüber Dritte; sie haben mit uns keinen Vertrag.

Verarbeitet werden:

• Name und E-Mail-Adresse, die Sie angegeben haben — für die Einladung und die Erinnerungen
• die Angaben, die der Unterzeichner selbst in die Felder einträgt
• das Unterschriftsbild, das er mit Maus oder Finger zeichnet
• Zeitpunkt, IP-Adresse und Browserkennung beim Öffnen und beim Unterschreiben

Die IP-Adresse ist kein Beiwerk, sondern Zweck: Sie gehört zum Nachweis, dass und wann eine bestimmte Unterschrift geleistet wurde, und steht deshalb im Prüfprotokoll des fertigen Dokuments (Abschnitt 3.6). Ohne diesen Nachweis wäre eine elektronische Unterschrift im Streitfall wenig wert.

Verantwortlich für diese Daten sind Sie, nicht wir: Sie entscheiden, wen Sie zur Unterschrift auffordern. Wir verarbeiten sie in Ihrem Auftrag. Sie sind verpflichtet, die Unterzeichner nach Art. 13 bzw. 14 DSGVO zu informieren.

3.6 Prüfprotokoll

Das fertige, unterschriebene PDF trägt eine zusätzliche Seite mit dem Prüfprotokoll: je Unterzeichner der Zeitpunkt, die E-Mail-Adresse und die IP-Adresse. Diese Seite ist Teil des signierten Dokuments und damit nachträglich nicht mehr veränderbar — das ist ihr Sinn.

Da das Protokoll mitsigniert ist, lässt es sich nicht entfernen, ohne die Signatur zu zerstören. Wer das Dokument erhält, sieht diese Angaben.

Unsere Rolle: Wir erstellen das Protokoll als Auftragsverarbeiter in Ihrem Auftrag; die Rechtsgrundlage bestimmen Sie als Verantwortlicher. Ohne diesen Nachweis wäre eine elektronische Unterschrift im Streitfall wenig wert — er ist der Grund, warum das Verfahren überhaupt trägt.

Speicherdauer: Das Protokoll ist Bestandteil des Dokuments und wird mit diesem gespeichert und gelöscht. Eine gesonderte Löschung ist technisch nicht möglich, ohne die Unterschrift zu entwerten; darauf weisen wir Sie und Ihre Unterzeichner ausdrücklich hin.

3.7 Erinnerungen

Unterzeichner, die nicht reagieren, erinnern wir automatisch per E-Mail — höchstens fünfmal je Empfänger. Danach endet die Kette, auch wenn der Vorgang länger läuft.

Unsere Rolle: Auch die Erinnerungen versenden wir als Auftragsverarbeiter in Ihrem Auftrag; sie sind Teil des von Ihnen angestoßenen Vorgangs. Die Rechtsgrundlage bestimmen Sie als Verantwortlicher.

3.8 Zahlungsdaten

Zahlungen wickeln wir über Stripe Payments Europe, Ltd. (Dublin, Irland) ab. Kreditkarten- und Kontodaten werden ausschließlich dort verarbeitet; wir erhalten sie nicht und speichern sie nicht. Bei uns liegen nur die Kennung des Zahlungsvorgangs und der gebuchte Tarif.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zur Datenverarbeitung bei Stripe: https://stripe.com/de/privacy

3.9 Nutzungszähler

Wir zählen je Kalendermonat, wie viele Unterschriften über Ihr Konto geleistet wurden. Gespeichert wird nur die Anzahl — kein Bezug zu einzelnen Dokumenten oder Personen. Der Zähler dient der Abrechnung und der Einhaltung des gebuchten Umfangs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.10 Server-Protokolle

Unser Webserver speichert bei jedem Aufruf technisch bedingt: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browserkennung und IP-Adresse. Diese Angaben dienen dem Betrieb und der Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

3.11 Kontaktformular

Wenn Sie uns über das Formular auf dieser Website schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um die Anfrage zu beantworten. Die Anfrage wird an ein Postfach unseres Unternehmens weitergeleitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung), bei Vertragsanbahnung Art. 6 Abs. 1 lit. b DSGVO.

4. Cookies und Analyse

Diese Website setzt keine Analyse- oder Werbe-Cookies und bindet keinen Analysedienst ein. Es findet keine Reichweitenmessung, kein Tracking und kein Profiling statt. Aus demselben Grund gibt es hier kein Einwilligungsbanner: Es gäbe nichts, worin einzuwilligen wäre.

Gespeichert werden ausschließlich technisch notwendige Angaben, die Sie selbst veranlassen: Ihre Sprachwahl, die Wahl zwischen heller und dunkler Darstellung sowie — nach der Anmeldung — Ihre Sitzung. Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

5. Verschlüsselung

Der gesamte Verkehr mit dieser Website und dem Portal ist per TLS verschlüsselt.

6. Speicherdauer und Löschung

| Daten | Aufbewahrung | |---|---| | Konto- und Vertragsdaten | für die Dauer des Vertragsverhältnisses; danach nach den handels- und steuerrechtlichen Fristen (§ 257 HGB, § 147 AO) | | Unterschriebene Dokumente | bis Sie sie löschen; sie sind Ihr Vertragsgut. Nach Vertragsende bleiben sie noch 30 Tage abrufbar, danach werden sie gelöscht (§ 5 Abs. 5 AGB, § 9 AVV) | | Nicht abgeschlossene Vorgänge | 30 Tage nach Ablauf des Signierlinks werden die Daten des Unterzeichners entfernt | | Absolute Obergrenze für offene Vorgänge | 365 Tage ab Anlage | | Einwilligungsnachweise | für die Dauer der Einwilligung und danach zur Nachweisführung |

Nicht abgeschlossene Vorgänge werden bewusst zeitnah bereinigt: Die Angaben eines Unterzeichners, der nie unterschrieben hat, verlieren mit dem Ablauf des Vorgangs ihre Grundlage.

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür an unterschrift@bonusservice.de.

Hinweis für Unterzeichner: Wenn Sie ein Dokument über unser Portal unterschrieben haben, ohne bei uns Kunde zu sein, richten Sie Ihr Anliegen bitte an das Unternehmen, das Ihnen das Dokument geschickt hat — es ist für diese Daten verantwortlich. Anfragen, die uns erreichen, leiten wir unverzüglich dorthin weiter.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestr. 2-4, 40213 Düsseldorf

9. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten findet nur statt

• an die in Abschnitt 10 genannten Dienstleister, die für uns tätig werden,
• wenn Sie eingewilligt haben,
• oder wenn wir gesetzlich dazu verpflichtet sind.

Ein Verkauf von Daten findet nicht statt. Ihre Dokumente werden keinem Dritten zugänglich gemacht.

10. Hosting und Dienstleister

| Leistung | Anbieter | Ort | |---|---|---| | Server und Datenbank | IONOS SE, Elgendorfer Str. 57, 56410 Montabaur | Frankfurt am Main, Deutschland | | Dateispeicher (Dokumente) | auf denselben Servern, kein externer Anbieter | Frankfurt am Main, Deutschland | | E-Mail-Versand | ALL-INKL.COM – Neue Medien Münnich, Hauptstr. 68, 02742 Friedersdorf | Deutschland | | Zahlungsabwicklung | Stripe Payments Europe, Ltd., Dublin | Irland (EU) |

Ihre Dokumente und die Daten Ihrer Unterzeichner verlassen Deutschland nicht. Mit IONOS, ALL-INKL.COM und Hetzner bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Stripe ist kein Auftragsverarbeiter, sondern eigener Verantwortlicher: Das Unternehmen erfüllt bei der Zahlungsabwicklung eigene aufsichts- und geldwäscherechtliche Pflichten. Stripe verarbeitet Zahlungsdaten auch außerhalb der EU und stützt sich dabei auf den Angemessenheitsbeschluss (EU) 2023/1795 sowie auf die Standardvertragsklauseln (EU) 2021/914. Dokumente und Angaben Ihrer Unterzeichner erreichen Stripe zu keinem Zeitpunkt.

11. Auftragsverarbeitung

Soweit wir Daten in Ihrem Auftrag verarbeiten — Ihre Dokumente und die Angaben Ihrer Unterzeichner — geschieht dies auf Grundlage unseres Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Er gilt automatisch mit Ihrem Nutzungsvertrag; Sie müssen ihn nicht gesondert anfordern oder unterschreiben. Er benennt die Unterauftragsverarbeiter, die technischen und organisatorischen Maßnahmen und Ihre Kontrollrechte. Eine unterschriebene Papierfassung stellen wir auf Wunsch aus.

Keine automatisierte Entscheidungsfindung. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt — weder für Sie noch für Ihre Unterzeichner.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum steht oben.