Letzte Aktualisierung: 21. Januar 2026
Der für Ihre personenbezogenen Daten Verantwortliche ist:
LuxSign
Elektronische Signatur-Plattform
Großherzogtum Luxemburg
Luxemburg
RCS: A46705
LuxSign ("wir", "uns" oder "unser") respektiert Ihre Privatsphäre. Diese Datenschutzrichtlinie erklärt, wie wir Ihre Informationen erfassen, verwenden, offenlegen und schützen, wenn Sie unseren elektronischen Signaturdienst ("Dienst") nutzen. Wir verarbeiten Ihre Daten auf der Grundlage der in Abschnitt 3 unten beschriebenen Rechtsgrundlagen.
Gemäß der Datenschutz-Grundverordnung (DSGVO) verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:
| Verarbeitungsaktivität | Rechtsgrundlage | Details |
|---|---|---|
| Kontoerstellung und -verwaltung | Vertragserfüllung (Art. 6(1)(b)) | Erforderlich zur Bereitstellung des von Ihnen angeforderten Dienstes |
| Dokumentenunterzeichnung und -speicherung | Vertragserfüllung (Art. 6(1)(b)) | Kernfunktionalität des E-Signatur-Dienstes |
| Audit-Trail-Erstellung | Rechtliche Verpflichtung (Art. 6(1)(c)) und Berechtigtes Interesse (Art. 6(1)(f)) | Erforderlich gemäß eIDAS-Verordnung und zur Streitbeilegung |
| E-Mail-Benachrichtigungen | Vertragserfüllung (Art. 6(1)(b)) | Wesentliche Dienstkommunikation |
| Analyse und Dienstverbesserung | Berechtigtes Interesse (Art. 6(1)(f)) | Verbesserung der Dienstqualität und Benutzererfahrung |
| Marketingkommunikation | Einwilligung (Art. 6(1)(a)) | Nur mit Ihrer ausdrücklichen Einwilligung; kann jederzeit widerrufen werden |
| Sicherheit und Betrugsprävention | Berechtigtes Interesse (Art. 6(1)(f)) | Schutz unseres Dienstes und der Benutzer vor Bedrohungen |
| Zahlungsabwicklung | Vertragserfüllung (Art. 6(1)(b)) | Verarbeitung von Abonnementzahlungen |
| Cookie-basiertes Tracking (nicht wesentlich) | Einwilligung (Art. 6(1)(a)) | Nur mit Ihrer ausdrücklichen Einwilligung über das Cookie-Banner |
Wir verwenden Ihre Informationen, um:
Ihre Daten werden auf sicheren Servern in der Europäischen Union gespeichert. Wir implementieren branchenübliche Verschlüsselung für ruhende Daten und Daten während der Übertragung. Keine Übertragungsmethode oder Speicherung ist jedoch 100% sicher. Obwohl wir uns bemühen, Ihre Informationen zu schützen, können wir keine absolute Sicherheit garantieren.
Wir können Ihre Informationen teilen:
Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte für Marketingzwecke.
Wir nutzen folgende Drittanbieter-Dienstleister für den Betrieb unseres Dienstes:
Wir nutzen Stripe zur sicheren Abwicklung von Abonnementzahlungen. Stripe erhebt Kartendaten direkt und ist PCI-DSS-konform. Ihre Zahlungsdaten werden nie auf unseren Servern gespeichert.
Datenschutzerklärung von Stripe
Wir nutzen Keycloak für Authentifizierung und Sitzungsverwaltung. Keycloak wird auf unserer luxemburgischen Infrastruktur selbst gehostet, Ihre Authentifizierungsdaten bleiben damit in der EU.
Selbst gehostet - Keine externe Datenweitergabe
Ihre Dokumente werden verschlüsselt in einem selbst gehosteten MinIO-Objektspeicher auf unserer luxemburgischen Infrastruktur abgelegt. Sie liegen nicht bei einem externen Cloud-Speicheranbieter. Alle Daten sind im Ruhezustand und bei der Übertragung verschlüsselt.
Selbst gehostet - Keine externe Datenweitergabe
Wir nutzen Brevo für den Versand von Signaturanfragen, Erinnerungen und Bestätigungs-E-Mails. Brevo verarbeitet Namen und E-Mail-Adressen der Empfänger ausschließlich für die Zustellung. Brevo ist ein EU-Anbieter und verarbeitet diese Daten in der EU.
Datenschutzerklärung von Brevo
Sobald ein Dokument vollständig signiert ist, fordern wir einen RFC-3161-Zeitstempel an, damit die Signaturzeit unabhängig nachgewiesen werden kann. Übertragen wird ausschließlich ein kryptografischer Hash des Dokuments — niemals das Dokument oder sein Inhalt.
Datenschutzerklärung von DigiCert
Wir stellen sicher, dass alle Drittanbieter die DSGVO-Anforderungen erfüllen und entsprechende Datenverarbeitungsverträge vorhanden sind.
Vorbehaltlich des anwendbaren Rechts haben Sie das Recht auf:
Um diese Rechte auszuüben, kontaktieren Sie unseren Datenschutzbeauftragten unter contact [at] luxsign.lu. Wir werden auf Ihre Anfrage innerhalb eines Monats antworten. Diese Frist kann um zwei weitere Monate verlängert werden, wenn dies aufgrund der Komplexität und Anzahl der Anfragen erforderlich ist.
Aufsichtsbehörde: Sie haben das Recht, eine Beschwerde bei der Commission Nationale pour la Protection des Données (CNPD), der luxemburgischen Aufsichtsbehörde für Datenschutz, einzureichen.
CNPD-Kontakt:
15, Boulevard du Jazz, L-4370 Belvaux, Luxemburg
Tel: (+352) 26 10 60 - 1
Website: cnpd.public.lu
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden. Die spezifischen Aufbewahrungsfristen sind wie folgt:
| Datenkategorie | Aufbewahrungsfrist | Begründung |
|---|---|---|
| Kontoinformationen | Kontodauer + 3 Jahre | Vertragliche Verpflichtungen und rechtliche Anforderungen |
| Unterschriebene Dokumente | 10 Jahre ab Unterzeichnungsdatum | Luxemburgische handelsrechtliche Anforderungen und eIDAS-Konformität |
| Audit-Trail-Daten | 10 Jahre ab Dokumentenabschluss | Rechtliche Beweisanforderungen gemäß eIDAS-Verordnung |
| Zahlungsaufzeichnungen | 10 Jahre | Luxemburgische Steuer- und Handelsrechtliche Anforderungen |
| Support-Kommunikation | 3 Jahre ab Lösung | Qualitätssicherung und Streitbeilegung |
| Serverprotokolle | 90 Tage | Sicherheitsüberwachung und Fehlerbehebung |
| Analysedaten | 26 Monate | Dienstverbesserung (wo möglich anonymisiert) |
| Cookie-Einwilligungsaufzeichnungen | 12 Monate | DSGVO- und ePrivacy-Richtlinien-Konformität |
| Marketing-Einwilligungsaufzeichnungen | Einwilligungsdauer + 3 Jahre | Nachweis der Einwilligung gemäß DSGVO |
Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten sicher gelöscht oder anonymisiert. Daten können länger aufbewahrt werden, wenn gesetzlich vorgeschrieben oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wir verwenden Cookies und ähnliche Technologien, um den Dienst zu betreiben und zu verbessern. Cookies sind kleine Datendateien, die auf Ihrem Gerät gespeichert werden. Sie können Cookies über Ihre Browsereinstellungen steuern, aber das Deaktivieren von Cookies kann die Dienstfunktionalität beeinträchtigen. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
Ihre Daten werden in der Europäischen Union gespeichert und verarbeitet. Wenn Sie von außerhalb der EU auf den Dienst zugreifen, werden Ihre Daten in die EU übertragen und dort verarbeitet. Luxemburg ist Mitglied der Europäischen Union und unterliegt den EU-Datenschutzgesetzen.
Der Dienst ist nicht für Personen unter 18 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass wir Informationen von einem Kind erfasst haben, kontaktieren Sie uns bitte umgehend unter contact [at] luxsign.lu, und wir werden Maßnahmen ergreifen, um diese Informationen zu löschen.
Der Dienst kann Links zu Websites oder Diensten Dritter enthalten. Wir sind nicht für die Datenschutzpraktiken dieser Dritten verantwortlich. Wir empfehlen Ihnen, deren Datenschutzrichtlinien zu lesen, bevor Sie ihnen Informationen zur Verfügung stellen.
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten "Letzte Aktualisierung"-Datum veröffentlicht. Ihre fortgesetzte Nutzung des Dienstes nach Veröffentlichung von Änderungen stellt die Annahme der aktualisierten Datenschutzrichtlinie dar. Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig zu überprüfen. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder über den Dienst benachrichtigen.
Wenn Sie Fragen oder Bedenken zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, kontaktieren Sie uns unter:
Kontakt: contact [at] luxsign.lu
Technischer Support: support [at] luxsign.lu