Zuletzt aktualisiert: 10. Oktober 2026
Der für Ihre personenbezogenen Daten Verantwortliche ist:
LuxSign
Elektronische Signatur-Plattform
Großherzogtum Luxemburg
Luxemburg
RCS: A46705
LuxSign ("wir", "uns" oder "unser") respektiert Ihre Privatsphäre. Diese Datenschutzrichtlinie erklärt, wie wir Ihre Informationen erfassen, verwenden, offenlegen und schützen, wenn Sie unseren elektronischen Signaturdienst ("Dienst") nutzen. Wir verarbeiten Ihre Daten auf der Grundlage der in Abschnitt 3 unten beschriebenen Rechtsgrundlagen.
Gemäß der Datenschutz-Grundverordnung (DSGVO) verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:
| Verarbeitungsaktivität | Rechtsgrundlage | Details |
|---|---|---|
| Kontoerstellung und -verwaltung | Vertragserfüllung (Art. 6(1)(b)) | Erforderlich zur Bereitstellung des von Ihnen angeforderten Dienstes |
| Dokumentenunterzeichnung und -speicherung | Vertragserfüllung (Art. 6(1)(b)) | Kernfunktionalität des E-Signatur-Dienstes |
| Audit-Trail-Erstellung | Rechtliche Verpflichtung (Art. 6(1)(c)) und Berechtigtes Interesse (Art. 6(1)(f)) | Erforderlich gemäß eIDAS-Verordnung und zur Streitbeilegung |
| E-Mail-Benachrichtigungen | Vertragserfüllung (Art. 6(1)(b)) | Wesentliche Dienstkommunikation |
| Analyse und Dienstverbesserung | Berechtigtes Interesse (Art. 6(1)(f)) | Verbesserung der Dienstqualität und Benutzererfahrung |
| Marketingkommunikation | Einwilligung (Art. 6(1)(a)) | Nur mit Ihrer ausdrücklichen Einwilligung; kann jederzeit widerrufen werden |
| Sicherheit und Betrugsprävention | Berechtigtes Interesse (Art. 6(1)(f)) | Schutz unseres Dienstes und der Benutzer vor Bedrohungen |
| Zahlungsabwicklung | Vertragserfüllung (Art. 6(1)(b)) | Verarbeitung von Abonnementzahlungen |
| Cookie-basiertes Tracking (nicht wesentlich) | Einwilligung (Art. 6(1)(a)) | Nur mit Ihrer ausdrücklichen Einwilligung über das Cookie-Banner |
Wir verwenden Ihre Informationen, um:
Ihre Daten werden auf sicheren Servern in der Europäischen Union gespeichert. Wir implementieren branchenübliche Verschlüsselung für ruhende Daten und Daten während der Übertragung. Keine Übertragungsmethode oder Speicherung ist jedoch 100% sicher. Obwohl wir uns bemühen, Ihre Informationen zu schützen, können wir keine absolute Sicherheit garantieren.
Wir können Ihre Informationen teilen:
Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte für Marketingzwecke.
Wir nutzen folgende Drittanbieter-Dienstleister für den Betrieb unseres Dienstes:
Wir nutzen Stripe zur sicheren Abwicklung von Abonnementzahlungen. Stripe erhebt Kartendaten direkt und ist PCI-DSS-konform. Ihre Zahlungsdaten werden nie auf unseren Servern gespeichert.
Datenschutzerklärung von Stripe
Wir nutzen unser eigenes Identitäts- und Authentifizierungssystem auf unserer luxemburgischen Infrastruktur für Anmeldung und Sitzungsverwaltung; Ihre Authentifizierungsdaten bleiben damit in der EU.
Keine externe Datenweitergabe
Ihre Dokumente werden verschlüsselt in einem Objektspeicher auf unserer luxemburgischen Infrastruktur abgelegt. Sie liegen nicht bei einem externen Cloud-Speicheranbieter. Alle Daten sind im Ruhezustand und bei der Übertragung verschlüsselt.
Keine externe Datenweitergabe
Wir nutzen Brevo für den Versand von Signaturanfragen, Erinnerungen und Bestätigungs-E-Mails. Brevo verarbeitet Namen und E-Mail-Adressen der Empfänger ausschließlich für die Zustellung. Brevo ist ein EU-Anbieter und verarbeitet diese Daten in der EU.
Datenschutzerklärung von Brevo
Sobald ein Dokument vollständig signiert ist, fordern wir einen RFC-3161-Zeitstempel an, damit die Signaturzeit unabhängig nachgewiesen werden kann. Übertragen wird ausschließlich ein kryptografischer Hash des Dokuments — niemals das Dokument oder sein Inhalt.
Datenschutzerklärung von DigiCert
Wir stellen sicher, dass alle Drittanbieter die DSGVO-Anforderungen erfüllen und entsprechende Datenverarbeitungsverträge vorhanden sind.
Vorbehaltlich des anwendbaren Rechts haben Sie das Recht auf:
Um diese Rechte auszuüben, kontaktieren Sie unseren Datenschutzbeauftragten unter contact [at] luxsign.lu. Wir werden auf Ihre Anfrage innerhalb eines Monats antworten. Diese Frist kann um zwei weitere Monate verlängert werden, wenn dies aufgrund der Komplexität und Anzahl der Anfragen erforderlich ist.
Aufsichtsbehörde: Sie haben das Recht, eine Beschwerde bei der Commission Nationale pour la Protection des Données (CNPD), der luxemburgischen Aufsichtsbehörde für Datenschutz, einzureichen.
CNPD-Kontakt:
15, Boulevard du Jazz, L-4370 Belvaux, Luxemburg
Tel: (+352) 26 10 60 - 1
Website: cnpd.public.lu
Wenn Sie Ihre Identität verifizieren möchten, verarbeiten wir das von Ihnen hochgeladene Ausweisdokument sowie die gewählte Dokumentart. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die gesondert beim Hochladen eingeholt wird; Sie können sie jederzeit widerrufen, ohne dass dies Ihre Nutzung des Dienstes beeinträchtigt. Da die Prüfung durch eine Person erfolgt und kein biometrischer Abgleich stattfindet, fällt diese Verarbeitung nicht unter Art. 9. Das Dokument wird verschlüsselt in unserem Objektspeicher in Luxemburg abgelegt, ist ausschließlich für LuxSign-Administratoren zugänglich, und jeder Zugriff wird im Audit-Log protokolliert. Es wird 90 Tage nach der Prüfung gelöscht; Ergebnis, Dokumentart und Daten werden aufbewahrt, damit die Verifizierung nachvollziehbar bleibt. Andere Unterzeichner sehen lediglich ein Verifiziert-Abzeichen neben Ihrem Namen — niemals das Dokument.
Zum Signieren mit einer Chipkarte installieren Sie den LuxSign-Helfer, eine kleine Anwendung, die auf Ihrem eigenen Computer läuft und Ihren Kartenleser verwendet. Eine Webseite kann einen Leser nicht selbst erreichen. Sie verbinden den Helfer einmalig mit Ihrem LuxSign-Konto; danach fragt er über eine verschlüsselte Verbindung bei LuxSign nach Dokumenten, die Sie signieren möchten, lässt sie von Ihrer Karte signieren und sendet die Signatur zurück.
Ihr Signaturzertifikat und die erzeugte Signatur. Wir benötigen das Zertifikat, um das Dokument vorzubereiten und die Signatur darin einzubetten. Ein qualifiziertes Zertifikat enthält in der Regel Ihren Namen und kann eine Seriennummer oder eine von Ihrem Zertifikatsaussteller vergebene nationale Identifikationsnummer enthalten. Da es in das signierte PDF eingebettet wird, bleibt es Bestandteil dieses Dokuments und ist für jeden sichtbar, der es erhält — das liegt in der Funktionsweise der Signaturprüfung begründet und ist keine Entscheidung von uns. Wir verarbeiten es zur Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b) und bewahren es so lange auf, wie wir das signierte Dokument aufbewahren.
Wenn Sie einen Computer verbinden, teilt der Helper uns seinen Namen, sein Betriebssystem und seine Version mit, damit Sie ihn in den Einstellungen wiedererkennen. Während er läuft, meldet er sich alle paar Sekunden bei uns; jede Meldung speichert den Zeitpunkt und die IP-Adresse, von der sie kam, und gibt an, ob sich gerade eine Karte im Lesegerät befindet. Solange eine Karte steckt, halten wir außerdem das darauf enthaltene Zertifikat vor, damit ein Dokument für diese Karte vorbereitet werden kann, ohne auf die Antwort Ihres Computers zu warten. Es wird verworfen, sobald die Karte entfernt wird. Sie können einen Computer jederzeit in den Einstellungen trennen, was ihn sofort stoppt.
Der Card Helper arbeitet über die PKCS#11-Middleware, die der Aussteller Ihrer Karte bereitstellt. Diese Software stammt nicht von uns, wir vertreiben sie nicht, und ihre eigene Verarbeitung richtet sich nach den Bedingungen und der Datenschutzerklärung Ihres Kartenausstellers.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden. Die spezifischen Aufbewahrungsfristen sind wie folgt:
| Datenkategorie | Aufbewahrungsfrist | Begründung |
|---|---|---|
| Kontoinformationen | Kontodauer + 3 Jahre | Vertragliche Verpflichtungen und rechtliche Anforderungen |
| Unterschriebene Dokumente | 10 Jahre ab Unterzeichnungsdatum | Luxemburgische handelsrechtliche Anforderungen und eIDAS-Konformität |
| Audit-Trail-Daten | 10 Jahre ab Dokumentenabschluss | Rechtliche Beweisanforderungen gemäß eIDAS-Verordnung |
| Zahlungsaufzeichnungen | 10 Jahre | Luxemburgische Steuer- und Handelsrechtliche Anforderungen |
| Support-Kommunikation | 3 Jahre ab Lösung | Qualitätssicherung und Streitbeilegung |
| Serverprotokolle | 90 Tage | Sicherheitsüberwachung und Fehlerbehebung |
| Analysedaten | 26 Monate | Dienstverbesserung (wo möglich anonymisiert) |
| Cookie-Einwilligungsaufzeichnungen | 12 Monate | DSGVO- und ePrivacy-Richtlinien-Konformität |
| Marketing-Einwilligungsaufzeichnungen | Einwilligungsdauer + 3 Jahre | Nachweis der Einwilligung gemäß DSGVO |
Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten sicher gelöscht oder anonymisiert. Daten können länger aufbewahrt werden, wenn gesetzlich vorgeschrieben oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wir verwenden Cookies und ähnliche Technologien, um den Dienst zu betreiben und zu verbessern. Cookies sind kleine Datendateien, die auf Ihrem Gerät gespeichert werden. Sie können Cookies über Ihre Browsereinstellungen steuern, aber das Deaktivieren von Cookies kann die Dienstfunktionalität beeinträchtigen. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
Ihre Daten werden in der Europäischen Union gespeichert und verarbeitet. Wenn Sie von außerhalb der EU auf den Dienst zugreifen, werden Ihre Daten in die EU übertragen und dort verarbeitet. Luxemburg ist Mitglied der Europäischen Union und unterliegt den EU-Datenschutzgesetzen.
Der Dienst ist nicht für Personen unter 18 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass wir Informationen von einem Kind erfasst haben, kontaktieren Sie uns bitte umgehend unter contact [at] luxsign.lu, und wir werden Maßnahmen ergreifen, um diese Informationen zu löschen.
Der Dienst kann Links zu Websites oder Diensten Dritter enthalten. Wir sind nicht für die Datenschutzpraktiken dieser Dritten verantwortlich. Wir empfehlen Ihnen, deren Datenschutzrichtlinien zu lesen, bevor Sie ihnen Informationen zur Verfügung stellen.
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten "Letzte Aktualisierung"-Datum veröffentlicht. Ihre fortgesetzte Nutzung des Dienstes nach Veröffentlichung von Änderungen stellt die Annahme der aktualisierten Datenschutzrichtlinie dar. Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig zu überprüfen. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder über den Dienst benachrichtigen.
Wenn Sie Fragen oder Bedenken zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, kontaktieren Sie uns unter:
Kontakt: contact [at] luxsign.lu
Technischer Support: support [at] luxsign.lu