1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für den Dienst NCS Sign ist:

NetCorSoft
Jürgen König
Deutschland
E-Mail: support@netcorsoft.de

2. Welche Daten werden verarbeitet?

NCS Sign verarbeitet ausschließlich Daten, die für den Betrieb des Dienstes notwendig sind:

a) Registrierungs- und Kundendaten

• Firmenname, Name des Ansprechpartners
• E-Mail-Adresse (Zugangsdaten, Benachrichtigungen)
• Telefonnummer (optional)
• Gewähltes Paket und Rechnungsdaten

b) Nutzerdaten (Mitarbeiter des Kunden)

• Vor- und Nachname
• E-Mail-Adresse
• Zertifikatsdaten (öffentlicher Schlüssel, Zertifikatsstatus, Gültigkeit)

c) Technische Daten

• Server-Logs (IP-Adresse, Zeitstempel, aufgerufene Endpoints) für Sicherheit und Fehleranalyse
• JWT-Tokens für die Authentifizierung (werden clientseitig gespeichert)

3. Zweck der Verarbeitung

• Bereitstellung und Verwaltung des NCS Sign SaaS-Dienstes
• Ausstellung und Verwaltung von Signatur-Zertifikaten
• Authentifizierung und Zugriffskontrolle
• Abrechnung und Kommunikation mit dem Kunden
• Sicherheit des Dienstes (Erkennung von Missbrauch)

4. Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Vertragserfüllung (Bereitstellung von NCS Sign)
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten (z. B. Rechnungslegung)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Sicherheit des Dienstes)

5. Speicherdauer

• Kundendaten werden für die Dauer des Vertragsverhältnisses plus 7 Jahre gespeichert (steuerrechtliche Aufbewahrungspflicht).
• Nach Kündigung und Ablauf der Aufbewahrungsfrist werden alle personenbezogenen Daten vollständig gelöscht.
• Server-Logs werden nach 90 Tagen automatisch gelöscht.

6. Datenweitergabe

Personenbezogene Daten werden nicht an Dritte weitergegeben, außer:

• Wenn dies gesetzlich vorgeschrieben ist
• Zur Erfüllung von Zahlungsverpflichtungen (z. B. Zahlungsdienstleister)
• An Auftragsverarbeiter, die vertraglich zur DSGVO-Konformität verpflichtet sind

Eine Übermittlung in Drittländer außerhalb der EU/EWR findet nicht statt.

7. Sicherheit

NCS Sign setzt folgende technische und organisatorische Maßnahmen zum Schutz der Daten ein:

• Verschlüsselte HTTPS-Verbindung (TLS 1.2/1.3) für alle Übertragungen
• Passwörter werden ausschließlich als bcrypt-Hash gespeichert
• Zertifikat-PINs verlassen niemals den Server — die .p12-Datei wird clientseitig mit dem PIN verschlüsselt
• JWT-Tokens mit begrenzter Gültigkeit
• Rate Limiting gegen Brute-Force-Angriffe
• Helmet.js-Sicherheitsheader für alle HTTP-Responses

8. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte gemäß DSGVO:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@netcorsoft.de

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW):

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

10. Cookies und lokale Speicherung

NCS Sign verwendet keine Tracking-Cookies und keine Analyse-Tools von Drittanbietern. Im Browser wird ausschließlich der localStorage genutzt, um das Authentifizierungs-Token zu speichern. Diese Daten verlassen den Browser nicht automatisch.

11. Änderungen dieser Datenschutzerklärung

NetCorSoft behält sich vor, diese Datenschutzerklärung anzupassen. Wesentliche Änderungen werden dem Kunden per E-Mail mitgeteilt. Die aktuelle Version ist stets unter sign.netcorsoft.de/datenschutz abrufbar.