Rechtliches & Datenschutz
Ist d.velop sign Datenschutzkonform gemäß der DSGVO?
Ja, d.velop sign wird den Anforderungen der Datenschutzgrundverordnung gerecht.
Dies können wir mit einem Gutachten belegen: Gutachten zur DSGVO-Konformität von d.velop sign .
Kann ich meine Dokumente dauerhaft in d.velop sign archivieren?
Nein, ab dem 01.03.2022 liegen Dokumente maximal für 12 Monate ausgehend vom Uploaddatum in d.velop sign und werden danach automatisch gelöscht.
Müssen öffentliche Stellen
Alle öffentlichen Stellen müssen mindestens fortgeschrittene elektronische XML-, CMS-, PDF-Signaturen und entsprechende Siegel der Konformitätsstufen B, T oder LT sowie zugehörige Container gem. ASiC (ETSI EN 319 162-1) in den in Durchführungsrechtsakt [(EU) 2015/1506] definierten Formaten akzeptieren, verarbeiten und prüfen können.
Sind die Dokumente Ende-zu-Ende verschlüsselt?
Nein, da eine Verarbeitung der Daten und Dokumente auf dem selbigen Server erfolgt und somit keine Übertragung stattfindet.
Welche Daten werden durch d.velop sign gespeichert?
Die Nutzenden haben die Möglichkeit mit d.velop sign ein Dokument zu signieren. Somit speichert und verarbeitet d.velop sign diese Dateien, welche aktuell PDF- und XML-Dokumente sind.
Für die Signatur der Dokumente werden folgende personenbezogenen Daten erfasst und gespeichert:
Name
Vorname
E-Mailadresse(n)
Signaturbild der Nutzenden
zukünftig ggf. Mobilfunknummer
Zusätzlich entstehen bei der Nutzung von d.velop sign Einstellungsdaten, Prozessdaten, Historiendaten, sowie Abrechnungsdaten.
Welche Ländervorwahlen unterstützt sign-me?
Hier finden Sie eine Liste der Vorwahlen, die von sign-me unterstützt werden.
Werden die gespeicherten Daten verschlüsselt?
Ja, alle Dokumente und Daten werden im Ruhzustand verschlüsselt auf einem Speicher oder in einer Datenbank abgelegt (AES-256).
Werden Dokumente
Nein, an Vertrauensdienstanbieter:innen wird nur ein Hashwert des Dokumentes übertragen. Das Dokument selber wird nicht versendet und verlässt d.velop sign nicht.
Wie kann ich ein Dokument mit einem Passwort schützen?
Nachdem Sie die Felder für das Signieren vorbereitet haben, können Sie unter Einstellungen festlegen, dass das Dokument mit einem Passwort geschützt werden soll. Das Passwort muss aus mindestens acht Zeichen bestehen.
Die empfangende Person muss nun vor dem Signieren das zuvor festgelegte Passwort eingeben. Dieses muss durch die initiierende Person an die empfangende Person weitergeben werden.
Wie lange werden Dokumente in d.velop sign gespeichert?
Klicken Sie in d.velop sign auf löschen, werden die Dokumente und Daten nach dem Löschereignis direkt logisch gelöscht. Wir behalten uns vor, ein Backup der Daten für Desaster Recovery Fall für 30 Tage aufzubewahren.
Dokumente, die Sie in Ihrer d.velop sign Anwendung hochgeladen haben und welche seit dem jeweiligen Upload-Datum länger als 1 Jahr dort liegen, werden automatisch aus d.velop sign gelöscht. Dabei kann es sich um signierte Dokumente aber auch um unsignierte Dokumente handeln. Diese Dokumente werden nach einem Jahr nicht mehr in d.velop sign angezeigt, sind dann nicht mehr abrufbar und auch nicht im Backup verfügbar.
Der neue Löschzyklus von 1 Jahr gilt ab dem 01.03.2022. Bitte legen Sie daher bis spätestens zum 28.02.2022 alle Dokumente, die älter als 1 Jahr sind, lokal oder in einer separaten Archivierungssoftware ab, um sie langfristig zu speichern.
Gerne möchten wir hier d.velop documents empfehlen. Die Lösungen können nahtlos miteinander integriert werden.
Wie wird der Transport der Daten und Dokumente geschützt?
Die Transportverschlüsselung erfolgt mittels https.