Datenschutz im Produkt, nicht in einer Tabelle
Betroffenenanfragen, Verschlüsselung und Mandantentrennung sind Teil von sign.yt. Sie verbringen weniger Zeit mit DSGVO-Papierkram und behalten die signierten Dokumente, die Sie gesetzlich aufbewahren müssen.
Export auf Anfrage
Nutzer können alle ihre Daten als ZIP-Datei herunterladen: Profil, Organisationen, Metadaten zu Dokumenten und Signaturen, Kontakte und die Audit-Einträge, die sich auf sie beziehen. Personen ohne Konto, etwa Empfänger, können ihre Daten per E-Mail anfordern und erhalten einen einmaligen Download-Link.
Öffentliche Anfragen sind pro E-Mail-Adresse und pro IP-Adresse begrenzt, sodass niemand das System überfluten kann.
Löschung, die die Nachweise erhält
Wenn ein Nutzer das Recht auf Vergessenwerden ausübt, anonymisiert sign.yt ihn: Namen und E-Mail-Adressen werden durch neutrale Kennungen ersetzt, Sitzungen widerrufen und Anmeldemethoden entfernt. Signierte Dokumente bleiben erhalten, denn ihre Löschung würde den Audit-Trail und die Rechte der anderen Parteien beeinträchtigen.
Super-Admin-Konten erfordern eine zusätzliche Bestätigung, die vor versehentlichem Löschen schützt.
Im Ruhezustand verschlüsselt, pro Organisation
Hochgeladene und signierte PDFs werden mit AES-256-GCM verschlüsselt, mit einem Schlüssel, der für jede Organisation separat abgeleitet wird. Zugangsdaten für E-Mail- und SMS-Anbieter werden mit Verschlüsselung auf Feldebene gespeichert, nie im Klartext.
Jede Datei ist an ihre Organisation und ihr Dokument gebunden, sodass ein an die falsche Stelle kopiertes Objekt dort nicht entschlüsselt werden kann. Schlüssel liegen nie in der Datenbank neben den Daten, die sie schützen.
Mandanten vermischen sich nie
Jede Abfrage ist auf die Organisation beschränkt, zu der sie gehört. Anfragen auf einer eigenen Domain werden genau einer Organisation zugeordnet, und Audit-Ketten werden pro Mandant geführt.
Diese Trennung ermöglicht es vielen Unternehmen und vielen Marken, eine Plattform zu teilen, ohne Daten zu teilen. Die Verträge Ihrer Kunden sind nur für die Personen sichtbar, die Sie in Ihre Organisation einladen.
Häufig gestellte Fragen
Können Empfänger ohne Konto ihre Rechte ausüben?
Ja. Sie stellen eine Anfrage mit ihrer E-Mail-Adresse und erhalten einen Link per E-Mail. Die Antwort verrät nie, ob die Adresse im System existiert.
Werden signierte Dokumente bei der Löschung entfernt?
Nein. Personenbezogene Daten werden anonymisiert, signierte Dokumente bleiben jedoch erhalten, um die Nachweise und die Rechte der anderen Parteien zu wahren.
Sind meine Daten verschlüsselt?
Ja. Dokumente werden im Ruhezustand mit AES-256-GCM und einem eigenen Schlüssel pro Organisation verschlüsselt.
Weitere Funktionen
- PAdES-Signaturen
Jeder Unterzeichner erhält eine kryptografische PAdES-Signatur im PDF, dazu ein Plattform-Siegel und ein Abschlusszertifikat. Spätere Änderungen fallen auf.
- Öffentliche Prüfung
Jedes signierte Dokument trägt einen QR-Code und Kurzlink zu einer öffentlichen Prüfseite: maskierte Namen, Signaturdaten, Siegelstatus und Dateivergleich.
- Profil Zaufany und qualifizierte Signaturen
Polnische Unterzeichner nutzen Profil Zaufany, e-dowód oder mObywatel über Węzeł Podpisu, oder eine qualifizierte Signatur eines Vertrauensdiensteanbieters.