swipesign läuft auf OVHcloud, in ISO 27001 zertifizierten Rechenzentren in Deutschland, für die K.I.-Funktionen auch in Frankreich. Ihre Dokumente verlassen die EU nicht.
Das ist eine bewusste Entscheidung und kein Umsetzungsdetail. Ein europäischer Anbieter für elektronische Signaturen, der Verträge klammheimlich in einer anderen Rechtsordnung speichert, verschafft seinen Kund:innen ein Problem, um das sie nicht gebeten haben, also tun wir das nicht.
Was das in der Praxis heißt
- Dokumente, die Sie hochladen, werden so lange in der EU gespeichert, wie wir sie halten, also 14 Tage nach Abschluss, außer Sie buchen das Langzeitarchiv.
- Prüfprotokolle, die wir behalten, werden ebenfalls in der EU gespeichert.
- Ihre Kontodaten, Name, E-Mail-Adresse, Firmendaten, liegen am selben Ort.
Wer sonst Ihre Daten berührt
Zwei Dinge passieren außerhalb unserer eigenen Systeme, beide mit Absicht.
| Was | Wer | Warum |
|---|---|---|
| Identitätsprüfung | Ein qualifizierter Vertrauensdiensteanbieter: A-Trust, WebID oder das nationale eID, das Sie wählen | eIDAS verlangt, dass ein qualifizierter Anbieter die Prüfung durchführt und das Zertifikat ausstellt. Ihr Ausweisdokument erreicht swipesign nie. |
| Zahlungen | Unser Zahlungsdienstleister | Die Kartendaten gehen direkt an ihn. Wir speichern nur die Kartenmarke, die letzten vier Ziffern und das Ablaufdatum. |
Die Einzelheiten dazu, was uns bei einer Identitätsprüfung erreicht und was nicht, stehen unter Was swipesign von Ihrem Ausweis sieht und was nicht.
Brauchen Sie das schriftlich?
Wenn Ihr Einkauf oder Ihre Sicherheitsabteilung für eine Prüfung Angaben zum Hosting oder eine Liste der Unterauftragsverarbeiter braucht, melden Sie sich bei uns und wir besorgen Ihnen, was Sie brauchen.