Datenschutzerklärung

Version 2026-10-20

Datenschutz bei Marketizo Sign

Dieser Hinweis erklärt die Datenverarbeitung bei Vorbereitung, Versand, Ansicht, elektronischer Annahme und Aufbewahrung von Verträgen über Marketizo Sign. Dieser Abschnitt ergänzt die allgemeine Datenschutzerklärung und gilt, wenn Sie Marketizo Sign nutzen.

1. Wer für die Verarbeitung verantwortlich ist

Marketizo Digital e.U., Simmeringer Hauptstraße 24, 1110 Wien, Österreich. Für Fragen und Anliegen zu Ihren Daten schreiben Sie an office@marketizo.com. Firmenbuchnummer: FN 561722m; UID: ATU77282726.

2. Woher die Daten stammen und was wir verarbeiten

Name, geschäftlichen Kontakt, Firma, Land und Rolle der Unterzeichner übernehmen wir aus der bestehenden Geschäftskommunikation, dem CRM oder aus Angaben, die die Vertragspartei oder ihr Vertreter übermittelt. Weitere Daten erhalten wir von Ihnen und aus Ihren Aktionen auf der Unterzeichnungsseite.

• Im Vertrag genannte Daten, Kontakte der Vertragsparteien, Empfänger und die Erklärung zur Vertretungsbefugnis.
• Text und gesperrte PDF-Version des Vertrags, Dokumentversionen, Kategorie und Status sowie den eingetragenen Namen und die beigefügte Unterschriftszeichnung.
• Daten zum Versand von Einladung und Code, zum Zugriff auf das PDF, zur Bestätigung des Zugriffs auf die E-Mail-Adresse, zur Annahme oder Ablehnung und zur ausdrücklichen Erklärung der Vertragsannahme.
• Serverzeit der Ereignisse, IP-Adresse, sofern verfügbar, Browserdaten, technische Sitzungskennungen und Sicherheitsprotokolle.
• Dokument-Fingerprints (Hashwerte) und ein Beweispaket, mit dem sich prüfen lässt, ob die gespeicherte Version von der angenommenen abweicht.

Die Zeichnung wird als Darstellung der Unterschrift zusammen mit dem Dokument gespeichert. Wir zeichnen weder Druck noch Dynamik der Handschrift auf und verwenden die Zeichnung nicht zur biometrischen Erkennung einer Person. Der E-Mail-Code bestätigt den Zugriff auf das Postfach; er ist keine unabhängige Prüfung der Identität.

3. Zwecke und Rechtsgrundlagen

Für die Vorbereitung und Erfüllung eines Vertrags mit Ihnen als natürliche Person stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Für geschäftliche Kontakte von Vertretern der Vertragsparteien, die Organisation der Unterzeichnung, die Verhinderung von Missbrauch und den Nachweis von Zustandekommen und Inhalt der Vereinbarung stützen wir uns, soweit anwendbar, auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO: einen verlässlichen Geschäftsbetrieb, Sicherheit sowie die Geltendmachung oder Abwehr von Rechtsansprüchen. Besteht eine Pflicht zur Aufbewahrung von Geschäftsunterlagen, stützt sich die entsprechende Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Die Erklärung „Prihvatam ugovor“ („Ich nehme den Vertrag an“) drückt den Willen zum Vertragsabschluss aus. Sie ist keine Einwilligung in Werbenachrichten. Daten aus diesem Verfahren nutzen wir nicht für Marketing, nur weil Sie einen Vertrag unterschrieben haben.

4. Wer die Daten erhält

Zugriff haben befugte Personen bei Marketizo, die ihn für die genannten Zwecke benötigen. Parteien und verpflichtende Unterzeichner desselben Vertrags können das finale PDF und den Nachweisdatensatz mit Daten und Erklärungen der anderen Unterzeichner erhalten, einschließlich der darin enthaltenen technischen Daten. Deshalb tragen wir in einen gemeinsamen Vertrag nur die für diese Vereinbarung nötigen Daten ein.

• Vercel stellt das Hosting der Anwendung und die Verarbeitung von Anfragen bereit.
• Supabase stellt die Datenbank für Dokumente, Unterschriften und Nachweise bereit. Die Projektdatenbank ist in einer europäischen Region eingerichtet.
• Google Workspace dient dem Versand von Einladungslinks und Einmalcodes über office@marketizo.com. Dabei erhält es die Empfängeradresse und den Inhalt der Nachricht; die Unterschriftszeichnung und das vollständige PDF sind nicht Teil der OTP-Nachricht.

Daten können Rechtsberater, Buchhalter, Gerichte oder Behörden erhalten, wenn dies für ihre gesetzlichen Aufgaben, eine rechtliche Verpflichtung oder die Geltendmachung und Abwehr von Ansprüchen erforderlich ist. Allein der Umstand, dass jemand eine Einladung erhalten hat, eröffnet keinen Zugriff auf andere Verträge oder das CRM.

5. Internationale Verarbeitung

Die europäische Region der Datenbank bedeutet nicht, dass jede Verarbeitung aller Anbieter ausschließlich in der EU stattfindet. Hosting, E-Mail-Versand, Support und Unterauftragsverarbeiter können Staaten außerhalb des Europäischen Wirtschaftsraums umfassen. Die maßgeblichen Mechanismen für diese Übermittlungen, einschließlich der EU-Standardvertragsklauseln, wo anwendbar, sind in den Verträgen mit dem jeweiligen Anbieter geregelt. Informationen zu den konkret angewendeten Garantien und dazu, wie Sie eine Kopie davon erhalten, können Sie unter office@marketizo.com anfordern.

Dokumente der Anbieter: Vercel DPA, Supabase DPA und Google Cloud Data Processing Addendum.

6. Wie lange wir Daten aufbewahren

Die Dauer hängt vom Zweck und von der Art des Dokuments ab. Vertrag und Beweispaket bewahren wir auf, solange sie für das Vertragsverhältnis, anwendbare gesetzliche Aufbewahrungspflichten und die Geltendmachung oder Abwehr von Rechtsansprüchen benötigt werden. Bei der Entscheidung berücksichtigen wir das Ende des Verhältnisses, anwendbare Aufbewahrungs- und Verjährungsfristen sowie, ob ein offener Streit besteht. Besteht kein Bedarf mehr, löschen oder anonymisieren wir die Daten. Besteht eine Pflicht oder ein berechtigter Bedarf zur weiteren Aufbewahrung, beschränken wir den Zugriff auf diesen Zweck.

Nicht unterschriebene Entwürfe und geschlossene Einladungen beurteilen wir danach, ob sie noch für Verhandlungen, als Nachweis oder für einen anderen genannten Zweck benötigt werden. Die Archivierung in der Anwendung ist für sich genommen keine Löschung. Einen Antrag auf Löschung oder eine Anfrage zur Aufbewahrungsdauer Ihres konkreten Dokuments können Sie an office@marketizo.com senden.

Eine Einladung zur Unterzeichnung gilt sieben Tage, ein OTP-Code zehn Minuten und eine Zugriffssitzung dreißig Minuten. Das sind Zugriffsfristen, keine Fristen für die Löschung des Vertrags. Nach Abschluss des Verfahrens ermöglicht das Portal den Download für einen begrenzten Zeitraum; danach können Sie eine Kopie bei uns anfordern. Versendete Nachrichten in Postfächern und Sicherungskopien haben eigene Aufbewahrungs- und Wiederherstellungszyklen.

7. Erforderliche Daten und Ihre Wahlmöglichkeiten

Kontakt des Empfängers, Daten der Vertragspartei, die Bestätigung des Zugriffs und die ausdrückliche Erklärung sind für dieses elektronische Verfahren erforderlich. Ohne sie kann die Unterzeichnung über Sign nicht abgeschlossen werden. Die Unterschriftszeichnung ist neben dem eingetragenen Namen optional. Wenn Sie dieses Verfahren nicht nutzen möchten oder meinen, dass die Einladung an die falsche Person ging, kontaktieren Sie uns, damit wir einen anderen geeigneten Weg zum Vertragsabschluss prüfen.

Im Unterzeichnungsportal verwenden wir ein notwendiges Cookie für die Sitzung und Sicherheitsmechanismen. Auf den Sign-Seiten binden wir keine Marketing-Pixel und kein Werbetracking ein. Für den Besuch der Hauptwebsite gilt deren eigener Cookie-Hinweis.

8. Ihre Rechte

Unter den Voraussetzungen der DSGVO können Sie Auskunft und eine Kopie der Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und, wo anwendbar, Datenübertragbarkeit verlangen. Sie haben das Recht, einer Verarbeitung zu widersprechen, die auf berechtigtem Interesse beruht. Beruht eine zusätzliche Verarbeitung auf Ihrer Einwilligung, können Sie diese mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Anfragen senden Sie an office@marketizo.com; zum Schutz der Daten können wir eine angemessene Bestätigung Ihrer Identität verlangen.

Eine Löschung ist nicht uneingeschränkt möglich, wenn die Daten noch wegen einer rechtlichen Verpflichtung oder für Rechtsansprüche benötigt werden. Berichtigungen von Daten in einem abgeschlossenen Vertrag nehmen wir so vor, dass ein verlässlicher Nachweis der vorherigen Vereinbarung erhalten bleibt. Der Widerruf einer Einwilligung in eine gesonderte Verarbeitung beendet für sich genommen nicht den Vertrag.

Sie können sich an die österreichische Aufsichtsbehörde, die Österreichische Datenschutzbehörde, oder an die zuständige Behörde im Staat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes wenden.

9. Automatisierte Entscheidungen und Art der Unterschrift

Sign trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO. Technische Prüfungen von Code und Zugriff dienen der Sicherheit des Verfahrens.

Dieses Verfahren ist eine einfache elektronische Signatur. Datenschutzhinweis, OTP und serverseitige Protokollierung machen daraus keine qualifizierte Signatur und garantieren nicht die Gültigkeit jedes Vertrags. Ist eine besondere Form erforderlich, kommt ein entsprechendes eigenes Verfahren zur Anwendung.