Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten sigillo verarbeitet. Grundsatz: Wir speichern so wenig wie technisch möglich.

Verantwortlicher

Daniel Schlager (DanielSchlager.AI), Siezenheimer Straße 35, A-5020 Salzburg. Kontakt: office@danielschlager.ai. Vollständige Angaben siehe Impressum.

Dokumenteninhalte werden nicht gespeichert

Die hochgeladenen PDF-Dateien werden ausschließlich zur Versiegelung an SwissTrustLayer weitergereicht und danach von uns nicht gespeichert. In unserer Datenbank halten wir lediglich einen kryptografischen Prüfwert (SHA-256-Hash), den Dateinamen, den gewählten Modus und den Bearbeitungsstatus — nie den Dokumenteninhalt selbst.

Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse und Login-Kennung aus dem Anmeldevorgang (Authentik).
• API-Tokens: nur als HMAC-Hash gespeichert, nie im Klartext.
• Vorgangs-Metadaten: Dateiname, SHA-256-Hash, Modus, Status, Zeitstempel, verbrauchte Credits — kein PDF-Inhalt.
• Abrechnung: Guthabenstand sowie die von Stripe zurückgemeldeten Zahlungsereignisse (keine Kartendaten bei uns).
• Protokoll: ein Audit-Log sicherheitsrelevanter Aktionen (z. B. Token-Erstellung, Versiegelung, Rückbuchung).

Auftragsverarbeiter und externe Dienste

Externe Aufrufe erfolgen ausschließlich an die folgenden Dienste — es gibt keine Telemetrie oder Weitergabe an sonstige Dritte:

• SwissTrustLayer (Schweiz) — Signatur- und Sealing-Dienst: unser Schweizer Partner führt die eigentliche Versiegelung durch; das PDF wird zur Verarbeitung übermittelt und verbleibt in der Schweiz.
• Stripe: Zahlungsabwicklung der Credit-Käufe. Kartendaten werden direkt von Stripe verarbeitet, nicht von uns.
• Authentik (selbst gehostet): Anmeldung und Sitzungsverwaltung.
• Infomaniak (Genf, Schweiz): Hosting der Anwendung und der Datenbank. Die Daten verbleiben in der Schweiz.

Speicherdauer

Konto- und Vorgangs-Metadaten werden gespeichert, solange das Konto besteht. Auf Anfrage löschen wir Ihr Konto und die zugehörigen Daten, soweit keine gesetzlichen Aufbewahrungspflichten (insb. für Abrechnungsbelege) entgegenstehen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Wenden Sie sich an office@danielschlager.ai.

Cookies

Wir setzen ausschließlich technisch notwendige Cookies: ein signiertes Sitzungs-Cookie nach dem Login, ein kurzlebiges Cookie während des Anmeldevorgangs sowie ein Cookie für die Sprachwahl. Es findet kein Tracking und keine Werbung statt.