Zum Inhalt springen
Sicherheit & Datenschutz

Vertrauliches bleibt vertraulich

Gehostet bei OVHcloud in Deutschland, die Identitätsprüfung bleibt bei qualifizierten Vertrauensdiensteanbietern, Ihre Dokumente bleiben in Europa.

  • Gehostet in Deutschland
  • DSGVO-konform
  • Gelöscht nach 14 Tagen
  • Keine USA-Cloud
Bis zu 10 GB
Acquisition_NDA.pdf2,4 MB · verschlüsselt
Geschützt
Identitätsprüfung
Zugriffsprotokoll
Fanny HenseleID verifiziertgeöffnet · 09:14
F. SchubertWebID verifiziertgeöffnet · 09:31
Unbekannter ZugriffBlockiert09:47
Datenhaltung

Ihre Dokumente bleiben in Europa

Gehostet, betrieben und verantwortet in der EU, nicht nur als Einstellung, sondern von Grund auf.

  • OVHcloud in Deutschland

    Dokumente, Prüfpfade und Kontodaten liegen in ISO 27001 zertifizierten Rechenzentren in Deutschland. Die K.I.-Funktionen laufen in Frankreich.

  • Keine USA-Cloud, kein Sicherheitsrisiko CLOUD Act

    Hosting, Speicherung und Verarbeitung Ihrer Dokumente bleiben bei europäischen Anbietern, unter europäischem Recht.

  • Betrieben aus Wien

    Ihr Vertragspartner ist die swipesign GmbH, ein österreichisches Unternehmen mit Sitz in Wien.

Schutz

Was mit Ihren Dokumenten geschieht. Und was nicht

  • Qualifiziert

    Die qualifizierte elektronische Signatur ist der handschriftlichen, persönlichen Signatur gleichgestellt. Ein unterschriebenes PDF kann unabhängig von swipesign in jedem Validierungstool überprüft und seine Vertrauenskette nachvollzogen werden.

  • Nach 14 Tagen gelöscht

    Das signierte Dokument erhalten Sie per E-Mail. Unsere Kopie löschen wir nach 14 Tagen. Das schützt nicht nur Ihre Daten, sondern auch die Umwelt. Mit dem swipesign Business Abo verwahren Sie Ihre Dokumente auf Wunsch revisionssicher im Langzeitarchiv.

  • Ihr Ausweis bleibt beim Vertrauensdienst

    Die Identitätsprüfung läuft bei einem qualifizierten Vertrauensdiensteanbieter wie A-Trust oder WebID. Ihr Ausweisdokument erreicht swipesign nie.

  • Jeder Zugriff dokumentiert

    Wer was wann signiert, geöffnet oder heruntergeladen hat: protokolliert und in einem manipulationssicheren Prüfpfad versiegelt.

Antworten

Sicherheitsfragen, beantwortet

Wo Ihre Dokumente liegen, wer Ihren Ausweis prüft und wie lange etwas aufbewahrt wird.

Wie lange bewahren Sie meine Dokumente auf?

Bis 14 Tage nach Abschluss des Signaturvorgangs. Jeden abgeschlossenen Vorgang erhalten Sie ohnehin per E-Mail, eine zweite Kopie auf unseren Servern wäre bloß redundant. Das Löschen verringert, was überhaupt abhandenkommen könnte, und spart Speicher und Energie. Der Prüfpfad bleibt erhalten: Er belegt, wer was wann und wie signiert hat, ohne das Dokument selbst zu enthalten. Wer länger verwahren möchte, bucht das Langzeitarchiv zu € 25,– im Monat (netto zzgl. USt.).

Sieht swipesign meinen Ausweis?

Nein. Die Identitätsprüfung läuft bei einem qualifizierten Vertrauensdiensteanbieter: A-Trust, WebID oder die nationale eID Ihrer Wahl. eIDAS verlangt, dass ein qualifizierter Anbieter die Prüfung durchführt und das Zertifikat ausstellt. swipesign erhält das Ergebnis, nicht Ihr Ausweisdokument.

Wie hält die Identifizierung Deepfakes stand?

Wir arbeiten mit auf Banken-Niveau zertifizierten Spezialisten für Identitätsverifizierung zusammen: WebID. Die Identität wird nicht über ein hochgeladenes Selfie festgestellt, sondern über den Chip des Ausweises, die staatliche eID oder eine begleitete Videoidentifizierung mit Lebend- und Dokumentenprüfung: jene Art von Verfahren, die ETSI TS 119 461 für die Fernidentifizierung beschreibt.

Wer verarbeitet meine Daten außer swipesign?

Das Hosting läuft bei OVHcloud in Deutschland, für die K.I.-Funktionen in Frankreich. Die Identitätsprüfung übernimmt der qualifizierte Vertrauensdiensteanbieter, den Sie nutzen. Kartenzahlungen gehen direkt an unseren Zahlungsdienstleister, wir speichern nur Kartenmarke, die letzten vier Ziffern und das Ablaufdatum.

Weshalb bietet swipesign eine selbst gehostete Videokonferenz an?

Damit ein Signiertermin unsere Infrastruktur nie verlassen muss. Die Videokonferenz läuft wie das gesamte swipesign bei OVHcloud in Deutschland, end-to-end verschlüsselt und ohne Drittanbieter. Wird ein Vertrag im laufenden Gespräch besprochen und signiert, bleiben Gespräch, Dokument und Signatur in einer vertraulichen Umgebung, statt über einen externen Videokonferenz-Anbieter zu laufen. Aufgezeichnet wird nur mit Zustimmung aller Teilnehmer:innen.

Vertrauenspartner

Vier europäische Spezialisten hinter jeder Signatur

Sicherheitshalber

Qualifiziert ab dem ersten Upload

Senden Sie Ihr erstes Dokument noch heute. Fragen zum Datenschutz? Schreiben Sie uns.