Datenschutzerklärung

Mit Signwings erstellen Sie sehr persönliche Dokumente. Einige Ihrer Angaben, vor allem Ihre Wünsche zu medizinischen Behandlungen, sind Gesundheitsdaten und besonders geschützt. Hier erklären wir, welche Daten wir wofür verarbeiten, an wen sie gehen, wie lange wir sie speichern und welche Rechte Sie haben.

1. Verantwortlicher

Signwings OÜ
Tartu mnt 67/1-13b
10115 Tallinn, Estland
E-Mail: [email protected]

Weitere Angaben zum Unternehmen finden Sie im Impressum.

2. Kontakt in Datenschutzfragen

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie bitte an [email protected] oder an die Postanschrift oben.

3. Das Wichtigste in Kürze

• Wir verkaufen keine Daten. Für Werbung nutzen wir sie nur in einem Fall und nur mit Ihrer Einwilligung: Wenn Sie über eine Google-Anzeige kommen, können Sie uns an der Kasse erlauben, Google den Kauf zu melden (Klick-Kennung und Bestellwert, Abschnitt 4.12). Das Kästchen dafür ist nie vorausgewählt.
• Wir setzen keine Analyse- oder Werbe-Cookies und binden keine Dienste von Google oder anderen Werbenetzwerken in unsere Website ein. Deshalb gibt es kein Cookie-Banner. Besuche zählen wir ohne Cookies auf unserem eigenen Server (Abschnitt 4.12). Eine Kauf-Meldung an Google mit Ihrer Einwilligung (siehe oben) läuft direkt von unserem Server zu Google, nicht über Ihren Browser. Schriften laden wir von unserem eigenen Server.
• Ihre Daten liegen in Rechenzentren in der EU (Microsoft Azure, Region Schweden Mitte). Sicherungskopien der Datenbank bewahren wir 30 Tage auf einem eigenen Server in der Schweiz auf (Abschnitt 6).
• Gesundheitsangaben verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung. Sie können sie jederzeit widerrufen.
• Nicht gekaufte Entwürfe löschen wir 90 Tage nach der letzten Bearbeitung.
• „Fragen & Hilfe“ beantwortet Ihre Fragen mit einem KI-Modell von OpenAI. Den Text Ihrer Fragen speichern wir nicht, OpenAI verwendet ihn nicht zum Training (Abschnitt 4.8). Ihre Antworten aus dem Fragebogen senden wir dabei nie mit. Bitte geben Sie dort keine Namen oder Gesundheitsangaben ein.

4. Wofür wir Ihre Daten verarbeiten

4.1 Aufruf der Website

Wenn Sie vorsorge.signwings.de aufrufen, verarbeiten unser Netzwerkdienstleister Cloudflare und unsere Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Wir brauchen diese Daten, um die Website auszuliefern, sie vor Angriffen zu schützen und Fehler zu finden.

Rechtsgrundlage: Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Angebot).
Speicherdauer: Unsere Server-Protokolle enthalten Datum und Uhrzeit, die aufgerufene Adresse und das Ergebnis des Aufrufs, aber nicht Ihre IP-Adresse; sie werden automatisch überschrieben, sobald sie eine feste Größe erreichen, und spätestens gelöscht, wenn wir eine neue Version der Website installieren oder ein Server ersetzt wird. Um zu viele Anfragen in kurzer Zeit abzuwehren (zum Beispiel beim Anfordern von Anmeldelinks), zählt unser Server Anfragen je IP-Adresse nur im Arbeitsspeicher; er schreibt die IP-Adresse dafür weder in Protokolle noch in die Datenbank, und sie verschwindet spätestens, wenn der Server neu startet. Zu den Grenzen von „Fragen & Hilfe“ siehe Abschnitt 4.8. Cloudflare speichert Protokolldaten nach seinen eigenen Fristen.

4.2 Fragebogen, Vorschau und Entwürfe

Wenn Sie den Fragebogen ausfüllen, speichern wir Ihre Antworten, um daraus die Vorschau und später die Dokumente zu erstellen. Dazu gehören zum Beispiel Namen, Geburtsdaten und Anschriften, die gewählten Dokumente und Aufgabenbereiche sowie Ihre Wünsche zur Betreuung und zum Testament-Leitfaden. Damit Sie später weitermachen können, speichern wir einen Entwurf und setzen ein technisch notwendiges Cookie (siehe Abschnitt 7).

Wenn Sie Ihre E-Mail-Adresse angeben, senden wir Ihnen einen Link zu Ihrem Entwurf. Diese E-Mails sind Service-Nachrichten zu Ihrem Entwurf, keine Werbung. Erinnerungen an einen nicht fertigen Entwurf senden wir nur, wenn Sie sie ausdrücklich wünschen und bestätigen (Abschnitt 4.13).

Rechtsgrundlage: Art. 6 Abs. 1 b) DSGVO (Nutzung des kostenlosen Fragebogens und vorvertragliche Maßnahmen auf Ihre Anfrage).
Speicherdauer: Entwürfe, die nicht gekauft werden, löschen wir 90 Tage nach der letzten Bearbeitung mit allen Antworten und der Vorschau. Sie können uns jederzeit bitten, einen Entwurf schon vorher zu löschen.

4.3 Gesundheitsdaten (Patientenverfügung)

Für die Patientenverfügung fragen wir nach Ihren Wünschen zu medizinischen Behandlungen in bestimmten Situationen (zum Beispiel Wiederbelebung, künstliche Beatmung oder Ernährung). Diese Angaben sind Gesundheitsdaten (Art. 9 DSGVO). Wir fragen nicht nach Diagnosen, Medikamenten oder Versicherungsnummern.

Wir verarbeiten diese Angaben nur, wenn Sie vorher ausdrücklich eingewilligt haben. Die Einwilligung geben Sie auf einer eigenen Seite vor den ersten Gesundheitsfragen, getrennt von den AGB. Ohne Einwilligung können Sie alle anderen Dokumente erstellen; die Patientenverfügung wird dann nicht erstellt.

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an [email protected]. Wir löschen dann Ihre Gesundheitsangaben. Eine Patientenverfügung können wir danach nicht mehr erstellen oder ändern. Bereits heruntergeladene Dokumente sind davon nicht betroffen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Bitte geben Sie auch im Freitext und bei „Fragen & Hilfe“ keine Diagnosen oder anderen Gesundheitsangaben ein, die für das Dokument nicht nötig sind.

Rechtsgrundlage: Art. 9 Abs. 2 a) DSGVO in Verbindung mit Art. 6 Abs. 1 a) DSGVO (ausdrückliche Einwilligung).
Speicherdauer: wie die übrigen Antworten (Abschnitte 4.2 und 4.5), höchstens bis zum Widerruf Ihrer Einwilligung.

4.4 Angaben über andere Personen

In Ihren Dokumenten benennen Sie andere Personen, etwa Bevollmächtigte, Ersatzbevollmächtigte oder Wunschbetreuer. Dazu verarbeiten wir deren Namen, Beziehung zu Ihnen und, falls Sie das angeben, Geburtsdatum und Wohnort. Wir verwenden diese Daten nur für Ihre Dokumente und nehmen keinen Kontakt zu diesen Personen auf. Bitte informieren Sie die Personen, die Sie benennen.

Rechtsgrundlage: Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse daran, dass Sie in Ihren Dokumenten Vertrauenspersonen benennen können).

4.5 Bestellung, Konto und Dokumente

Wenn Sie bestellen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Land, das gewählte Paket, den Preis, die Zahlungsart (ohne vollständige Karten- oder Kontodaten), den Zeitpunkt Ihrer Zustimmung zum vorzeitigen Beginn der Vertragserfüllung, falls erteilt Ihre Einwilligung in die Kauf-Meldung an Google (Abschnitt 4.12) und Ihre Antworten. Wir erstellen daraus Ihre Dokumente und die Rechnung und stellen sie in Ihrem Konto bereit.

Ihr Konto öffnen Sie mit einem Anmeldelink, den wir an Ihre E-Mail-Adresse senden. Ein Passwort gibt es nicht. Ein Konto über Google oder andere Anbieter gibt es für Kundinnen und Kunden nicht.

Rechtsgrundlage: Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung), für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 c) DSGVO (gesetzliche Pflicht).
Speicherdauer: Ihre Antworten und Dokumente speichern wir, solange Sie Ihr Konto nutzen können: während der 12 Monate mit kostenlosen Änderungen und danach, damit Sie Ihre Dokumente weiter herunterladen können, bis Sie uns um Löschung bitten. Laden Sie Ihre Dokumente vorher herunter. Rechnungen und Buchungsbelege bewahren wir sieben Jahre auf, wie es das estnische Buchhaltungsrecht verlangt; diese enthalten keine Gesundheitsdaten.

4.6 Zahlung

Die Zahlung wickelt Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht vollständig, sondern nur Angaben wie Zahlungsart, Betrag, Status und die letzten Ziffern einer Karte. Stripe verarbeitet Daten auch in eigener Verantwortung, etwa um Betrug zu verhindern und gesetzliche Pflichten zu erfüllen. Wählen Sie PayPal oder Klarna, gibt Stripe die nötigen Daten an diesen Anbieter weiter, der dann ebenfalls eigenverantwortlich handelt. Stripe kann Daten in die USA übermitteln und stützt sich dafür auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Mehr erfahren Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 f) DSGVO (Schutz vor Zahlungsbetrug).

4.7 E-Mails

Wir senden Ihnen nur Service-E-Mails: Anmeldelinks, Links zu Ihrem Entwurf, höchstens zwei Erinnerungen an Ihren Entwurf, wenn Sie diese bestätigt haben (Abschnitt 4.13), die Bestellbestätigung mit Rechnung, Eingangsbestätigungen (zum Beispiel für einen Widerruf) und Antworten auf Ihre Anfragen. Werbe-E-Mails oder einen Newsletter versenden wir derzeit nicht. Sollten wir das später einführen, fragen wir Sie vorher um Ihre Einwilligung.

Für den Versand nutzen wir Azure Communication Services von Microsoft mit Datenspeicherort in der EU.

Rechtsgrundlage: Art. 6 Abs. 1 b) DSGVO.

4.8 Fragen & Hilfe (Antworten mit KI)

Bei „Fragen & Hilfe“ können Sie Fragen zum Fragebogen und zu Ihren Dokumenten stellen. Die Antworten erstellt ein KI-Modell automatisch; sie sind allgemeine Informationen, keine Rechtsberatung (siehe rechtliche Hinweise). Wenn Sie eine Frage senden, übermitteln wir an den Anbieter des KI-Modells:

• den Text Ihrer Frage,
• die Kennung des Schritts, in dem Sie gerade sind (zum Beispiel „bereiche“ für die Frage nach den Bereichen der Vollmacht) – nie Ihre Antworten aus dem Fragebogen,
• bis zu drei vorherige Fragen und Antworten aus demselben Gespräch, damit Rückfragen verständlich sind. Diesen Verlauf hält nur Ihr Browser, solange die Seite geöffnet ist.

Anbieter: OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland, als unser Auftragsverarbeiter (Art. 28 DSGVO). Wir nutzen die Programmierschnittstelle (API) von OpenAI mit dem Modell gpt-6-luna. Die Verarbeitung kann auch durch OpenAI, L.L.C. in den USA erfolgen (Abschnitt 6). OpenAI verwendet Daten, die über die API gesendet werden, nicht zum Training seiner Modelle. Wir senden jede Anfrage mit der Anweisung, Frage und Antwort nicht für einen späteren Abruf zu speichern. Um Missbrauch zu erkennen, bewahrt OpenAI Anfragen und Antworten bis zu 30 Tage auf und löscht sie danach, sofern OpenAI nicht gesetzlich zu einer längeren Aufbewahrung verpflichtet ist.

Was wir speichern: Den Text Ihrer Fragen und die Antworten speichern wir nicht. Um die Grenzen aus den AGB (Abschnitt 2) umzusetzen – 10 kostenlose Fragen pro Tag, die Fair-Use-Grenze nach dem Kauf und die Grenzen je Netzwerk – zählen wir Fragen:

• Je Besuch oder Konto: wie viele Fragen an einem Tag gestellt wurden und wie viel Text (Tokens) dabei verarbeitet wurde, um die Kosten abzurechnen. Den Zähler ordnen wir einem nicht umkehrbaren Schlüssel zu, den wir aus der Kennung Ihres Entwurfs oder Kontos bilden, ohne Entwurf aus IP-Adresse und Browserkennung. Nach 8 Tagen fassen wir diese Zähler zu Tagessummen ohne Schlüssel zusammen und löschen die einzelnen Zähler.
• Je Netzwerk (Schutz vor Missbrauch): wie viele Fragen an einem Tag aus demselben Netzwerk kamen. Ihre IP-Adresse speichern wir dafür nicht; wir speichern nur einen nicht umkehrbaren Schlüssel (HMAC), den wir aus Ihrer IP-Adresse bilden, bei IPv6 aus dem /64-Netz. Diese Zähler löschen wir nach 2 Tagen. Wie viele Fragen in der letzten Minute kamen, zählen wir nur im Arbeitsspeicher.

Die Zähler enthalten keine Fragen oder Antworten.

Bitte geben Sie bei „Fragen & Hilfe“ keine Namen, Diagnosen oder andere Gesundheitsangaben ein. Für allgemeine Antworten werden sie nicht gebraucht. Darauf weist auch das Eingabefeld hin.

Rechtsgrundlage: Art. 6 Abs. 1 b) DSGVO (Bereitstellung der von Ihnen genutzten Funktion; nach dem Kauf Teil des Vertrags). Für die Zähler je Netzwerk und je Minute Art. 6 Abs. 1 f) DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch und vor unverhältnismäßigen Kosten. Soweit Sie trotz unseres Hinweises Gesundheitsangaben eingeben, stützen wir die Verarbeitung auf Ihre Einwilligung nach Abschnitt 4.3 (Art. 9 Abs. 2 a) DSGVO), wenn Sie diese erteilt haben.

4.9 Anfragen an uns

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 b) DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 f) DSGVO.
Speicherdauer: Wir bewahren Ihre Nachrichten auf, solange wir sie für Ihre Anfrage oder für mögliche Ansprüche daraus brauchen, und löschen sie spätestens drei Jahre nach dem Ende des Jahres, in dem die Anfrage erledigt wurde (regelmäßige Verjährungsfrist, §§ 195, 199 BGB). Nachrichten, die wir als Buchungsbeleg aufbewahren müssen, löschen wir nach Abschnitt 4.5.

4.10 Widerruf und Erstattung

Wenn Sie den Vertrag widerrufen, verarbeiten wir Ihren Namen, Ihre Bestellnummer, Ihre E-Mail-Adresse, Datum und Uhrzeit des Eingangs und die Erstattung.

Rechtsgrundlage: Art. 6 Abs. 1 b) und c) DSGVO.
Speicherdauer: wie Bestell- und Rechnungsdaten (Abschnitt 4.5).

4.11 Verwaltungsbereich

Nur der Betreiber meldet sich über Google im Verwaltungsbereich an. Dabei werden keine Daten von Besucherinnen, Besuchern oder Kunden an Google übermittelt.

4.12 Besucherstatistik und Auswertung unserer Anzeigen

Wir möchten wissen, welche Teile unserer Website und welche unserer Anzeigen bei Google zu Bestellungen führen. Dafür zählen wir auf unserem eigenen Server, wie oft die Startseite aufgerufen wird und wie viele Besuche den Fragebogen beginnen, die Vorschau öffnen, die Kasse erreichen und bestellen. Dabei speichern oder lesen wir nichts auf Ihrem Gerät: keine Cookies, kein lokaler Speicher, kein „Fingerabdruck“ Ihres Browsers.

Woher ein Besuch kommt, erkennen wir an zwei Angaben, die Ihr Browser beim Aufruf ohnehin sendet:

• die aufgerufene Adresse: Wenn Sie auf eine unserer Google-Anzeigen klicken, enthält sie eine Klick-Kennung von Google (eine zufällige Zeichenfolge, die Google diesem Klick zuordnet) sowie den Suchbegriff der Anzeige (Keyword), die Art der Übereinstimmung und die Nummer von Anzeigengruppe und Kampagne. Andere Kampagnen-Angaben in der Adresse („utm_source“) werten wir ebenso aus.
• die verweisende Website (zum Beispiel „google.de“), um Besuche aus Suchmaschinen, von anderen Websites und direkte Besuche zu unterscheiden.

Was wir speichern: Für die Statistik nur Tagessummen je Schritt und Herkunft (zum Beispiel „31.10.2026, Google-Anzeige, Keyword ‚vorsorgevollmacht pdf‘: 12 Besuche, 3 begonnene Fragebögen, 1 Bestellung“). Keine IP-Adresse, keine Klick-Kennung, keine Angaben zu Browser oder Gerät, kein Nutzerprofil. Wenn Sie den Fragebogen beginnen, speichern wir die Herkunft zusätzlich bei Ihrem Entwurf und bei einer Bestellung auch bei der Bestellung, damit wir sehen, welche Anzeigen zu Bestellungen führen. Bei Entwürfen, die nicht gekauft werden, löschen wir sie mit dem Entwurf nach 90 Tagen, bei Bestellungen nach 24 Monaten. Die Tagessummen enthalten keine personenbezogenen Daten und bleiben erhalten.

Rechtsgrundlage für die Statistik: Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse ist es, unser Angebot verständlicher zu machen und unsere Werbeausgaben zu steuern. Weil wir nichts auf Ihrem Gerät speichern oder auslesen, brauchen wir dafür keine Einwilligung nach § 25 TDDDG. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), zum Beispiel per E-Mail; dann löschen wir die Herkunftsangabe bei Ihrem Entwurf und Ihrer Bestellung.

Kauf an Google Ads melden – nur mit Ihrer Einwilligung. Wenn Sie über eine Google-Anzeige zu uns kommen, speichern wir die Klick-Kennung zusammen mit der Herkunft bei Ihrem Entwurf (in der Statistik erscheint sie nie). Wir verwenden sie nur für Folgendes: Nach Ihrer Zahlung fragen wir Sie auf der Bestätigungsseite: „Darf Signwings Google mitteilen, dass Ihre Bestellung über eine Google-Anzeige kam? Wir übermitteln nur die Klick-Kennung und den Bestellwert. Das hilft uns, Werbekosten niedrig zu halten. Freiwillig, Widerruf jederzeit per E-Mail.“ Sie können mit „Ja, gern“ oder „Nein, danke“ antworten oder die Frage übergehen. Ihre Bestellung hängt davon nicht ab.

• Wenn Sie zustimmen, nehmen wir Ihren Kauf in eine Datei auf, die Google Ads einmal täglich über eine verschlüsselte, passwortgeschützte Verbindung von unserem Server abruft. Sie enthält je Kauf nur: die Klick-Kennung, die Bezeichnung des Ereignisses („Kauf“), Datum und Uhrzeit der Zahlung, den Bestellwert in Euro sowie die Angabe, dass Sie der Übermittlung für Werbezwecke zugestimmt haben, einer Verwendung für personalisierte Werbung aber nicht. Ihren Namen, Ihre E-Mail-Adresse, Ihre Antworten und die gewählten Dokumente erhält Google nicht. Google ordnet den Kauf über die Klick-Kennung dem Anzeigenklick zu; so sehen wir, welche Anzeigen zu Käufen führen, und Google kann unsere Anzeigen und Gebote danach ausrichten. Bei der Bestellung speichern wir den Zeitpunkt und den Wortlaut Ihrer Einwilligung, um sie nachweisen zu können.
• Wenn Sie ablehnen, löschen wir die Klick-Kennung sofort. Wenn Sie nicht antworten, löschen wir sie 7 Tage nach der Zahlung. Google erfährt von Ihrem Kauf in beiden Fällen nichts.
• Wenn Sie nicht kaufen, löschen wir die Klick-Kennung mit Ihrem Entwurf, spätestens nach 90 Tagen.

Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Ads). Google kann Daten auch an die Google LLC in den USA übermitteln (Abschnitt 6). Mehr dazu in der Datenschutzerklärung von Google.
Rechtsgrundlage: Art. 6 Abs. 1 a) DSGVO (Ihre Einwilligung).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an [email protected]. Wir nehmen Ihren Kauf dann aus der Datei und löschen die Klick-Kennung. Die Rechtmäßigkeit der Übermittlung bis zum Widerruf bleibt unberührt; Angaben, die Google bereits abgerufen hat, verarbeitet Google nach seinen eigenen Regeln.
Speicherdauer: Die Datei enthält Käufe der letzten 60 Tage. Die Klick-Kennung löschen wir spätestens 90 Tage nach Ihrem Anzeigenklick, weil Google ältere Klicks nicht mehr annimmt. Nach einem Widerruf des Vertrags oder einer Erstattung nehmen wir den Kauf sofort aus der Datei und löschen die Klick-Kennung innerhalb eines Tages.

Unabhängig davon gilt: Unsere Website lädt keine Dienste von Google. Wenn Sie auf eine Google-Anzeige klicken, verarbeitet Google diesen Klick in eigener Verantwortung nach der Datenschutzerklärung von Google; darauf haben wir keinen Einfluss. Ohne Ihre Einwilligung geben wir an Google oder andere Werbenetzwerke keine Daten weiter.

4.13 Entwurf per E-Mail sichern und Erinnerungen

Auf der Vorschau- und der Paketseite können Sie sich einen Link zu Ihrem Entwurf schicken lassen („Später weitermachen?“). Mit dem Link öffnen Sie Ihren Entwurf auch auf einem anderen Gerät. Für diese E-Mail verwenden wir Ihre E-Mail-Adresse nur, um sie zu versenden.
Rechtsgrundlage: Art. 6 Abs. 1 b) DSGVO (Sie fordern den Link an).

Erinnerungen nur mit Ihrer Einwilligung: Nur wenn Sie zusätzlich das Kästchen „Erinnern Sie mich höchstens zweimal per E-Mail, falls ich nicht fertig werde. Abmelden jederzeit mit einem Klick.“ ankreuzen (es ist nie vorausgewählt) und die Erinnerungen danach über den Link in unserer E-Mail bestätigen (Double-Opt-in), erinnern wir Sie an Ihren Entwurf: höchstens zweimal, die erste Erinnerung frühestens 24 Stunden nach Ihrem letzten Besuch, die zweite frühestens drei Tage nach der ersten und nur, wenn Sie den Entwurf seitdem nicht geöffnet haben. Nach einem Kauf senden wir keine Erinnerungen. Dafür speichern wir Ihre E-Mail-Adresse verschlüsselt bei Ihrem Entwurf, dazu den Zeitpunkt Ihrer Anfrage, den Wortlaut der Einwilligung, den Zeitpunkt Ihrer Bestätigung und die Zahl der gesendeten Erinnerungen, damit wir Ihre Einwilligung nachweisen können.
Rechtsgrundlage: Art. 6 Abs. 1 a) DSGVO und § 7 Abs. 2 Nr. 2 UWG (Ihre Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – mit einem Klick auf „abmelden“ in jeder unserer E-Mails oder per E-Mail an [email protected]. Wenn Sie den Link erneut anfordern, ohne das Kästchen anzukreuzen, gilt das ebenfalls als Widerruf. Die Rechtmäßigkeit der bis dahin gesendeten Erinnerungen bleibt unberührt.
Speicherdauer: Ihre E-Mail-Adresse löschen wir, sobald Sie sich abmelden, sobald Sie die Dokumente kaufen (für die Bestellung gilt dann Abschnitt 4.5) und spätestens mit Ihrem Entwurf nach 90 Tagen (Abschnitt 4.2). Die Zeitpunkte von Anfrage, Bestätigung und Widerruf bewahren wir ohne Ihre E-Mail-Adresse auf, damit wir nachweisen können, dass wir nur mit Einwilligung erinnert haben.

5. Empfänger und Dienstleister

Wir geben Ihre Daten nur weiter, wenn das für die genannten Zwecke nötig ist. Diese Dienstleister verarbeiten Daten in unserem Auftrag nach unseren Weisungen (Art. 28 DSGVO):

Cloudflare leitet den gesamten Datenverkehr zwischen Ihrem Browser und unseren Servern weiter. Dabei sind die Inhalte, die Sie senden, für Cloudflare technisch zugänglich, solange sie übertragen werden.

Stripe sowie PayPal und Klarna handeln, wie in Abschnitt 4.6 beschrieben, auch in eigener Verantwortung. Nur mit Ihrer Einwilligung erhält Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Ads) die Klick-Kennung, Zeitpunkt und Wert Ihres Kaufs (Abschnitt 4.12); Google handelt dabei in eigener Verantwortung. Daten an Behörden geben wir nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

6. Übermittlung in Länder außerhalb der EU

• USA: Cloudflare, Microsoft und Stripe sowie – nur mit Ihrer Einwilligung in die Kauf-Meldung (Abschnitt 4.12) – Google sind nach dem EU-US Data Privacy Framework zertifiziert. Für dieses Abkommen gibt es einen Angemessenheitsbeschluss der EU-Kommission. Zusätzlich haben wir mit den Anbietern Standardvertragsklauseln der EU-Kommission vereinbart, soweit diese nötig sind.
• USA (Fragen & Hilfe): Fragen an „Fragen & Hilfe“ kann OpenAI, L.L.C. in den USA verarbeiten (Abschnitt 4.8). Grundlage ist das EU-US Data Privacy Framework, soweit OpenAI danach zertifiziert ist, und die Standardvertragsklauseln der EU-Kommission im Auftragsverarbeitungsvertrag mit OpenAI.
• Schweiz: Signwings wird von der Schweiz aus geführt. Der Betreiber greift von dort auf die Daten zu, etwa um Anfragen zu beantworten. Außerdem sichern wir unsere Datenbank jede Nacht auf einen eigenen Server des Betreibers in der Schweiz; die Verbindung ist verschlüsselt, Ihre Antworten sind in der Sicherung zusätzlich verschlüsselt. Jede Sicherung löschen wir nach 30 Tagen; Daten, die wir gelöscht haben, verschwinden damit spätestens 30 Tage später auch aus den Sicherungen. Für die Schweiz hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss).

7. Cookies und lokale Speicherung

Wir verwenden nur Cookies und ähnliche Speichertechniken, die technisch notwendig sind, damit die Website und die von Ihnen gewünschten Funktionen arbeiten. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse-, Werbe- oder Tracking-Cookies setzen wir nicht; deshalb zeigen wir auch kein Cookie-Banner.

Rechtsgrundlage für die damit verbundene Datenverarbeitung: Art. 6 Abs. 1 b) DSGVO (Funktionen, die Sie nutzen) und Art. 6 Abs. 1 f) DSGVO (Sicherheit).

8. Müssen Sie Daten angeben?

Sie müssen uns keine Daten geben. Ohne die Angaben im Fragebogen können wir aber keine Dokumente erstellen, und ohne E-Mail-Adresse und Zahlung können Sie nicht bestellen. Gesundheitsangaben sind freiwillig; ohne sie erstellen wir keine Patientenverfügung.

9. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Die Software setzt Ihre Dokumente nach Ihren eigenen Antworten zusammen; Sie entscheiden, ob und was Sie unterschreiben. Wir erstellen kein Profil über Sie.

10. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 f) DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Schreiben Sie uns dazu einfach an [email protected]. Ihre Dokumente können Sie jederzeit in Ihrem Konto herunterladen.

11. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat, in dem Sie wohnen oder arbeiten. In Estland, wo Signwings eingetragen ist, ist das:

Andmekaitse Inspektsioon (Estnische Datenschutzbehörde)
Tatari 39, 10134 Tallinn, Estland
E-Mail: [email protected]
Web: https://www.aki.ee

Wenn Sie in Deutschland wohnen, können Sie sich auch an die Datenschutzbehörde Ihres Bundeslandes wenden. Eine Liste finden Sie bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit unter https://www.bfdi.bund.de.

12. Sicherheit

Wir übertragen alle Daten verschlüsselt (HTTPS). Ihre Antworten aus dem Fragebogen und Ihre E-Mail-Adresse für Erinnerungen speichern wir zusätzlich verschlüsselt (AES-256). Zugriff auf Kundendaten hat nur der Betreiber. Wir schützen unsere Systeme mit technischen und organisatorischen Maßnahmen, die dem Risiko angemessen sind, und prüfen sie regelmäßig.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 01.11.2026