Datenschutzerklärung

1. Verantwortlicher und Datenschutzkontakt

NET-LINE Online-Dienste GmbH, Wannenäckerstr. 25, 74078 Heilbronn, Deutschland.
Telefon: +49 170 7917661 · info@netline-services.de

Unser Datenschutzbeauftragter ist Peter Herrmann. Für Datenschutzanliegen und die Ausübung Ihrer Rechte erreichen Sie ihn unter datenschutz@netline-services.de.

2. Besuch der Website

Bei einem Aufruf verarbeiten die beteiligten Auslieferungs- und Sicherheitssysteme technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Methode, Browser- und Geräteinformationen aus dem User-Agent sowie Antwortstatus. Diese Daten ermöglichen die Übertragung der Seite, die Abwehr von Angriffen und die Diagnose von Störungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere und zuverlässige Bereitstellung der Website. Die Verbindungsdaten sind für den Abruf erforderlich; ohne ihre Verarbeitung kann die Seite nicht ausgeliefert werden.

Für Hosting, DNS, Inhaltsauslieferung und Schutz vor Angriffen verwenden wir Amazon Web Services, insbesondere Route 53, CloudFront, WAF und Lambda. Die Anwendungsdienste werden in der AWS-Region Irland betrieben. DNS und Inhaltsauslieferung verwenden ein weltweites Netz; eine Verarbeitung ausschließlich innerhalb Deutschlands wird deshalb nicht zugesagt.

3. Cookies, Browser-Speicher und externe Inhalte

Die öffentliche Produktwebsite setzt keine Analyse-, Werbe- oder Tracking-Cookies und verwendet keinen lokalen Browser-Speicher zur Wiedererkennung. Sie bindet keine externen Schriftarten, Werbenetzwerke oder Social-Media-Widgets ein. Die Hell-/Dunkel-Darstellung folgt der Einstellung Ihres Geräts.

Links zu anderen Websites öffnen Sie selbst. Erst dabei wird eine Verbindung zum jeweiligen Anbieter hergestellt. Für dessen Verarbeitung gelten seine Datenschutzhinweise.

4. Kontaktaufnahme

Wenn Sie uns schreiben, verarbeiten wir Ihre Absender- und Kontaktdaten, Ihre Nachricht, mitgesendete Unterlagen sowie unsere Antwort zur Bearbeitung Ihres Anliegens. Bitte senden Sie über allgemeine Kontaktadressen keine Ausweiskopien oder vertraulichen Vertragsunterlagen ohne vorherige Abstimmung.

Bei vorvertraglichen und vertraglichen Anfragen ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind. Bei Ansprechpartnern von Unternehmen und sonstigen Anfragen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an sachgerechter Geschäftskommunikation. Gesetzliche Pflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Empfänger und internationale Verarbeitung

Zugriff erhalten nur zuständige Mitarbeitende und vertraglich gebundene Dienstleister für Hosting, Sicherheit und Kommunikation, soweit sie ihn für ihre Aufgabe benötigen. Wir verkaufen Ihre Daten nicht. Eine Weitergabe an Behörden oder andere Stellen erfolgt nur mit einer Rechtsgrundlage.

Auftragsverarbeiter werden nach Art. 28 DSGVO verpflichtet. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten. Für AWS gelten die vereinbarten Datenschutzbedingungen einschließlich der EU-Standardvertragsklauseln, soweit diese erforderlich sind. Informationen und eine Kopie der einschlägigen Garantien können Sie beim Datenschutzkontakt anfordern.

6. Speicherdauer

Die Anwendungsprotokolle dieser Website werden nach 30 Tagen gelöscht. Sie dienen der Betriebs- und Fehlerdiagnose. Bei einem konkreten Sicherheitsvorfall dürfen erforderliche Auszüge gesondert bis zur Klärung und, soweit erforderlich, zur Geltendmachung oder Abwehr von Rechtsansprüchen aufbewahrt werden.

Kontaktanfragen löschen wir, sobald die Bearbeitung abgeschlossen ist und weder gesetzliche Aufbewahrungspflichten noch die Wahrung von Rechtsansprüchen eine weitere Speicherung erfordern. Umfang und Dauer richten sich insbesondere nach dem Inhalt der Korrespondenz, einer daraus entstandenen Geschäftsbeziehung und den einschlägigen gesetzlichen Fristen.

7. Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit für die Zukunft widerrufen.

Widerspruch: Gegen eine Verarbeitung aufgrund von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Wir prüfen diesen und beenden die Verarbeitung, sofern keine vorrangigen zwingenden schutzwürdigen Gründe oder Gründe zur Rechtsverfolgung vorliegen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts oder Arbeitsplatzes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

8. Vertragsunterzeichnung und Identitätsprüfung

Über einen persönlichen Einladungslink unter sign.mesasign.net verarbeiten wir das ausgewählte Vertragspaket, die Angaben zur unterzeichnenden Person, die Entscheidung über ihre Identität und gegebenenfalls ihre Vertretungsberechtigung. Für die Identitätsprüfung werden nach Ihrer gesonderten Zustimmung Ausweisaufnahmen und eine Lebendigkeitsprüfung erfasst. Zuständige Bearbeiter prüfen diese Nachweise für genau diesen Vertragsvorgang.

Der Passkey bestätigt Ihre Zustimmung zum angezeigten Vertrag. mesaSign erhält den öffentlichen Schlüssel und die Bestätigung Ihres Geräts; der private Schlüssel und die zur Geräteentsperrung verwendeten biometrischen Daten verbleiben beim Passkey-Anbieter beziehungsweise auf Ihrem Gerät.

Das unterzeichnete Vertragspaket, die Zustimmung und die Signaturnachweise werden im Vertragsarchiv aufbewahrt. Die derzeitige technische Archivfrist beträgt zehn Jahre. Eine automatische Archivlöschung ist nicht aktiviert; bei einem Löschanliegen wird geprüft, welche Nachweise für den Vertrag oder bestehende Rechtsansprüche weiterhin erforderlich sind. Die ursprünglichen Ausweis- und Lebendigkeitsaufnahmen unterliegen der getrennten Aufbewahrung des Identitätsdienstes und werden nicht als Rohaufnahmen in das Signaturarchiv übernommen.

Auf der Produktwebsite finden keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling statt.