Datenschutzerklärung
Diese Übersetzung dient nur der Information; rechtlich verbindlich ist allein die englische Fassung.
Zuletzt geprüft am 15. Oktober 2026
Diese Seite behandelt drei Dinge: diese Website, den Dienst Ascripto unter app.ascripto.com und die Bezahlung dafür. Für den Dienst nehmen wir zwei verschiedene Rollen ein, und welche davon gilt, entscheidet, an wen Sie sich mit Fragen zu Ihren Daten wenden sollten.
Wer verantwortlich ist
Verantwortlicher für die Datenverarbeitung ist Andrii Koptiukh Software Developer, Einzelunternehmer, eingetragen im CEIDG (dem polnischen Gewerberegister), ul. Dąbska 20 lok. 39, 31-572 Kraków, Poland, NIP 5213970831, USt-IdNr. PL5213970831. Für alles, was diese Seite betrifft, einschließlich Auskunfts- und Löschanträgen, schreiben Sie an privacy@ascripto.com.
Unsere zwei Rollen
Wir sind Verantwortlicher für Daten über Personen, die diese Website besuchen oder ein Ascripto-Konto haben: was Sie eingeben, wie Sie sich anmelden, die Sicherheitsaufzeichnungen zu Ihren Sitzungen und die Abrechnung Ihrer Organisation.
Wir sind Auftragsverarbeiter für die Daten, die eine Organisation mit Ascripto verbindet: ihr Verzeichnis, die Signaturen ihrer Mitarbeitenden und die Aufzeichnungen über E-Mails, die über unser Relay laufen. Verantwortlicher ist diese Organisation, und sie entscheidet, was verarbeitet wird; wir handeln ausschließlich auf ihre Weisung, auf Grundlage unseres Auftragsverarbeitungsvertrags. Wenn Ihr Arbeitgeber Ascripto zur Verwaltung Ihrer Signatur nutzt, ist Ihr Arbeitgeber Ihr erster Ansprechpartner. Wir helfen ihm bei der Antwort.
Diese Website
Analyse und Cookies auf dieser Website
Diese Website kann Google Analytics 4 verwenden, um Besuche zu messen. Es läuft erst, wenn Sie zustimmen. Bei Ihrem ersten Besuch bietet ein Banner „Akzeptieren“ und „Ablehnen“ an, und von Google wird nichts angefordert, bevor Sie „Akzeptieren“ wählen – kein Skript, kein Cookie, keine Verbindung. Ablehnen ist ein Klick, genau wie Akzeptieren.
Wenn Sie akzeptieren, setzt es die Erstanbieter-Cookies _ga und übermittelt Google Ihre Seitenaufrufe zusammen mit Ihrer IP-Adresse, einem daraus abgeleiteten ungefähren Standort sowie grundlegenden Angaben zu Gerät und Browser. Google verarbeitet diese Daten in unserem Auftrag, wobei auch Server außerhalb der Europäischen Union beteiligt sein können. Mit Cookie-Einstellungen in der Fußzeile jeder Seite widerrufen Sie die Einwilligung und löschen die _ga-Cookies. Ihre Auswahl wird im lokalen Speicher Ihres Browsers abgelegt, nicht in einem Cookie. Analysedaten werden niemals mit einem Ascripto-Konto verknüpft.
Unsere Webserver speichern zu Sicherheitszwecken und zur Fehlerbehebung für kurze Zeit übliche Zugriffsprotokolle, einschließlich IP-Adressen.
Ihr Ascripto-Konto
| Daten | Zweck |
|---|---|
| Ihre E-Mail-Adresse und Ihr Name | Um Sie zu identifizieren und Ihnen die Nachrichten zu senden, die der Dienst benötigt: Anmeldecodes, Passwortzurücksetzungen, Einladungen, Sicherheitshinweise. |
| Die Kennung Ihres Google- oder Microsoft-Kontos und die Kennung Ihrer Organisation | Um Sie anzumelden und zu erkennen, zu welcher Organisation Sie gehören. Die Zuordnung erfolgt über diese Kennungen, niemals über Ihre E-Mail-Adresse. |
| Ihr Passwort, falls Sie eines festlegen | Nur als Einweg-Hash gespeichert. Wir können es nicht lesen. |
| Ihr zweiter Faktor | Der geheime Schlüssel einer Authenticator-App, verschlüsselt gespeichert; oder ein Passkey, von dem wir nur den öffentlichen Schlüssel aufbewahren. |
| Sitzungen und Anmeldeverlauf: Zeitpunkt, IP-Adresse und eine Beschreibung Ihres Browsers und Geräts | Damit Sie Ihre Sitzungen sehen und beenden können und damit wir Missbrauch Ihres Kontos erkennen und untersuchen können. |
| Ihr Kontoprotokoll: Einladungen, Rollen, Entfernungen, Sicherheitsänderungen | Damit Ihre Organisation sehen kann, wer was getan hat, und damit sich eine strittige Änderung aufklären lässt. |
| Wer unsere Nutzungsbedingungen für Ihre Organisation akzeptiert hat, welche Version und wann: bei der Registrierung und erneut vor der Bezahlung | Damit die Vereinbarung zwischen Ihrer Organisation und uns nachgewiesen werden kann. |
Rechtsgrundlage ist der Vertrag, den Sie oder Ihre Organisation geschlossen haben (Art. 6 Abs. 1 lit. b DSGVO), und für die Sicherheitsaufzeichnungen unser berechtigtes Interesse daran, Konten sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO).
Die Ascripto-App setzt nur die Cookies, die sie benötigt, um Sie anzumelden und angemeldet zu halten und um Formulare vor Cross-Site-Request-Forgery zu schützen. Sie führt keinen Analyse- und keinen Werbecode aus. Zum Bezahlen gelangen Sie auf die Seiten von Stripe, die eigene Cookies von Stripe setzen.
Wenn Ihre Organisation bezahlt
| Daten | Zweck |
|---|---|
| Name und E-Mail-Adresse des Workspace-Inhabers | Um Rechnungen, Zahlungsbelege, Erinnerungen zum Testzeitraum und Zahlungshinweise zu senden. |
| Rechnungsland, Rechnungsadresse und USt-IdNr. | Um die Währung festzulegen, die richtige Mehrwertsteuer zu berechnen und auf die Rechnung zu setzen, was das Gesetz verlangt. |
| Tarif, Rechnungen, Zahlungen und deren Status | Um abzurechnen, einen Workspace je nachdem, ob er bezahlt hat, zu sperren oder wieder freizugeben, und um die gesetzlich vorgeschriebenen Bücher zu führen. |
| Ihre Zahlungsmethode | Wird auf den Seiten von Stripe eingegeben und von Stripe verwahrt. Wir sehen oder speichern niemals eine Kartennummer oder Bankverbindung. |
Zahlungen werden von der Stripe Payments Europe, Limited mit Sitz in Dublin, Irland, abgewickelt, die die oben genannten Daten erhält. Checkout und Kundenportal sind Seiten von Stripe, die der Datenschutzerklärung von Stripe unterliegen und die Cookies von Stripe verwenden. Stripe kann Daten in den Vereinigten Staaten verarbeiten, auf Grundlage seines Auftragsverarbeitungsvertrags und der Standardvertragsklauseln der Europäischen Kommission, und entscheidet selbst, was es zur Betrugsprävention und zur Erfüllung seiner eigenen rechtlichen Pflichten benötigt. Stripe erhält die Anzahl der Personen, für die ein Workspace abgerechnet wird, aber niemals, wer diese Personen sind.
Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und für Rechnungen und Buchhaltungsunterlagen die gesetzliche Pflicht, sie aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO).
Daten von Google
Ascripto verwendet Google-APIs nur für die Funktionen, die Sie oder Ihr Google Workspace-Administrator aktivieren:
- Anmeldung mit Google: Ihr Name, Ihre E-Mail-Adresse, die Kennung Ihres Google-Kontos und Ihre Workspace-Domain.
- Verbinden eines Google Workspace-Verzeichnisses durch einen Administrator: Lesezugriff auf die Nutzer und bestätigten Domains der Organisation, damit Ascripto weiß, wer dort arbeitet und was in deren Signaturen stehen soll.
- Signaturzugriff, erteilt von einem Super Admin in der Google Admin-Konsole: Lesen der Gmail-Signatur jeder Person, um sie zu prüfen, und in kostenpflichtigen Tarifen deren Aktualisierung auf die von der Organisation freigegebene Signatur. Ascripto liest, sendet oder löscht keine E-Mails.
Die Nutzung und Übertragung von Informationen, die Ascripto von Google-APIs erhält, entspricht der Richtlinie für Nutzerdaten zu Google API-Diensten, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use). Insbesondere verwenden wir diese Daten nur, um die oben beschriebenen Funktionen bereitzustellen und zu verbessern; wir verwenden sie nicht für Werbung, wir verkaufen sie nicht, wir verwenden sie nicht, um allgemeine Modelle der künstlichen Intelligenz oder des maschinellen Lernens zu entwickeln, zu verbessern oder zu trainieren, und niemand bei Ascripto liest sie, außer mit Erlaubnis der Organisation für den Support, aus Sicherheitsgründen oder wenn das Gesetz es verlangt.
Daten von Microsoft
- Anmeldung mit Microsoft: Ihr Name, Ihre E-Mail-Adresse, die Objekt-ID Ihres Microsoft-Kontos und die Mandanten-ID Ihrer Organisation.
- Verbinden von Microsoft 365 durch einen Globalen Administrator oder einen Administrator für privilegierte Rollen: Lesezugriff auf die Benutzer und bestätigten Domains der Organisation.
- E-Mail-Routing, wenn die Organisation es in Exchange Online einrichtet: Ausgehende E-Mails laufen über unser Relay, das die freigegebene Signatur hinzufügt und sie weitersendet. Nachrichteninhalte werden während der Übertragung verarbeitet und nicht gespeichert. Ein Nachrichtenprotokoll speichert Absender, Empfänger, Nachrichten-ID, Zeitpunkt und Ergebnis, damit die Organisation die Frage „Was ist mit dieser Nachricht passiert?“ beantworten kann. Betreff und Inhalt speichert es nie.
Daten, die eine Organisation verbindet (als deren Auftragsverarbeiter)
- Personen: Namen, E-Mail-Adressen und die übrigen Verzeichnisfelder, die eine Signatur verwendet, sowie alle Änderungen, die ein Administrator in Ascripto vornimmt. Aus dem Verzeichnis entfernte Personen kommen in einen Papierkorb und werden nach 7 Tagen endgültig gelöscht, sofern die Organisation nichts anderes festlegt.
- Signaturen und Marken-Assets: Vorlagen, Logos und Banner. Bilder werden öffentlich über
img.ascripto.comausgeliefert, weil die E-Mail-Programme der Empfänger sie laden können müssen. - Audit-Befunde: welche Signaturen von der freigegebenen abweichen und wie.
- Abrechnungszählungen bei einem kostenpflichtigen Tarif: wer für die Monatsrechnung gezählt wurde und wann zuletzt, damit die Zählung überprüft werden kann. Nur die Anzahl geht an Stripe.
- Link- und Bannermessungen, wenn die Organisation Kampagnen durchführt: Klicks auf Tracking-Links und das Laden von Bannerbildern, erfasst für die Kampagne und den Absender, wobei der Empfänger auf einen Einweg-Hash reduziert wird. Das gespeicherte Ereignis enthält keine IP-Adresse. Ergebnisse pro Person werden nur gespeichert, wenn die Organisation sie aktiviert.
Wo die Daten gespeichert werden und wer sonst beteiligt ist
Der Dienst läuft auf Microsoft Azure in der Region Germany West Central (Frankfurt), und Zugangsdaten wie Zugriffstoken für Verzeichnisse werden in Azure Key Vault in derselben Region aufbewahrt. Transaktions-E-Mails (Codes, Passwortzurücksetzungen, Einladungen) werden über unseren eigenen E-Mail-Server versendet. Zahlungen laufen über Stripe, wie oben beschrieben. Die von uns eingesetzten Unterauftragsverarbeiter und ihre Standorte sind im Auftragsverarbeitungsvertrag aufgeführt; einen neuen nennen wir dort, bevor er seine Tätigkeit aufnimmt.
Google und Microsoft sind die eigenen Anbieter Ihrer Organisation, nicht unsere: Daten, die Sie verbinden, unterliegen weiterhin Ihren Vereinbarungen mit ihnen.
Mitarbeitende von Ascripto sehen Kundendaten nicht nach Belieben ein. Der Support kann die Daten einer Organisation nur über eine Support-Freigabe einsehen, die zeitlich begrenzt ist, eine Begründung enthält, protokolliert wird und für die Organisation sichtbar ist. Jedes Mitarbeiterkonto verwendet Multi-Faktor-Authentifizierung.
Wie lange wir Daten aufbewahren
| Daten | Aufbewahrungsdauer |
|---|---|
| Ihr Konto | Solange es besteht. Wird innerhalb von 30 Tagen gelöscht, nachdem Sie es geschlossen haben, oder mit den Daten Ihrer Organisation, wenn diese den Dienst verlässt (siehe unten). |
| Rechnungen, Zahlungen und die darauf enthaltenen Rechnungsdaten | Fünf Jahre ab dem Ende des Jahres, in dem die jeweilige Steuer fällig wurde, wie es das polnische Steuerrecht verlangt, auch nach Schließung des Kontos |
| Abrechnungszählungen pro Person | 70 Tage |
| Kontoprotokoll und administratives Audit-Protokoll | 13 Monate |
| Annahme unserer Nutzungsbedingungen | Solange der Workspace besteht |
| Nachrichtenprotokoll (Relay) | 10 Tage durchsuchbar; ein von der Organisation kontrolliertes Archiv kann es länger aufbewahren |
| Verlauf der Signaturänderungen („Warum hat diese Person diese Signatur?“) | 90 Tage |
| Link- und Bannerereignisse | 90 Tage als Rohdaten; Monatssummen 25 Monate lang |
| Verlauf der Hintergrundaufträge | 30 Tage |
| Die Daten einer Organisation, wenn sie den Dienst verlässt | Nach Vertragsende 30 Tage lang exportierbar, danach innerhalb der folgenden 30 Tage gelöscht, wie im AVV festgelegt |
Ihre Rechte
Sie können eine Kopie Ihrer Daten, deren Berichtigung oder Löschung, eine Einschränkung der Verarbeitung oder eine übertragbare Kopie verlangen, und Sie können einer Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht. Schreiben Sie an privacy@ascripto.com, und wir antworten innerhalb von 30 Tagen. Soweit wir die Daten als Auftragsverarbeiter vorhalten, leiten wir Ihre Anfrage an die für sie verantwortliche Organisation weiter und helfen ihr bei der Antwort.
Wenn Sie meinen, dass wir mit Ihren Daten nicht richtig umgegangen sind, können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, UODO). Sie können sich auch bei der Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort beschweren. Besucher im Vereinigten Königreich haben nach der UK GDPR gleichwertige Rechte.
Ascripto ist ein Dienst für Organisationen und richtet sich nicht an Kinder.
Änderungen
Das Datum oben auf dieser Seite gibt die letzte Änderung wieder. Wenn eine Änderung betrifft, was wir mit bereits erhobenen Daten tun, informieren wir Kontoinhaber per E-Mail, bevor sie wirksam wird.