Datenschutzerklärung
Präambel
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Rahmen der Bereitstellung von Kontivo zu welchen Zwecken und in welchem Umfang verarbeiten.
Stand: 6. September 2026
Verantwortlicher
Patrice Nguenkam Djoumbissie | Kontivo
Weisestr. 32
12049 Berlin, Deutschland
E-Mail: kontivo.net@gmail.com
Wichtiger Hinweis zur Verantwortlichkeit bei Vertragsdaten
Kontivo ist ein Werkzeug, mit dem unsere Nutzer (z. B. Freelancer) eigene Verträge erstellen und von ihren Kunden elektronisch unterzeichnen lassen können. Für die Daten, die ein Nutzer über die Kunden seiner eigenen Verträge in Kontivo einträgt (z. B. Name und E-Mail-Adresse des Kunden, Vertragsinhalt), ist der jeweilige Kontivo-Nutzer selbst datenschutzrechtlich verantwortlich im Sinne der DSGVO. Kontivo verarbeitet diese Daten technisch im Auftrag und nach Weisung des Nutzers. Näheres dazu im Abschnitt "Vertrags- und Unterschriftsdaten" weiter unten.
Übersicht der Verarbeitungen
Kategorien betroffener Personen
- Registrierte Nutzer von Kontivo (z. B. Freelancer)
- Personen, die über Kontivo einen Vertrag unterzeichnen, ohne selbst ein Nutzerkonto zu besitzen ("Unterzeichnende")
Arten der verarbeiteten Daten
- Kontodaten (E-Mail-Adresse, Passwort-Hash)
- Vertragsdaten (Kundenname, Kunden-E-Mail, Vertragstitel, Betrag, Vertragstext)
- Unterschriftsdaten (eingegebener Name, gezeichnetes Unterschriftsbild, Zeitstempel, IP-Adresse)
- Meta- und Protokolldaten (IP-Adressen, Zeitstempel)
Maßgebliche Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – für die Bereitstellung des Kontivo-Nutzerkontos gegenüber registrierten Nutzern.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – u. a. für die Verarbeitung der Daten von Unterzeichnenden (Nachweis eines rechtsgültigen Vertragsschlusses), für IT-Sicherheit und den technischen Betrieb des Dienstes.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – soweit gesetzliche Aufbewahrungspflichten bestehen.
Registrierung und Nutzerkonto
Zur Nutzung von Kontivo ist die Erstellung eines Nutzerkontos mit E-Mail-Adresse und Passwort erforderlich. Die Verwaltung von Konten (inkl. sicherer Speicherung von Passwörtern) übernimmt unser Dienstleister Supabase (siehe unten). Wir speichern zudem technisch bedingt Zeitpunkt und IP-Adresse von An- und Abmeldevorgängen zur Absicherung gegen Missbrauch.
Die Anmeldesitzung wird im lokalen Speicher (localStorage) Ihres Browsers gespeichert, nicht in Cookies. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz).
Vertrags- und Unterschriftsdaten
Kernfunktion von Kontivo ist es, Nutzern zu ermöglichen, Verträge zu erstellen und von Dritten (ihren eigenen Kunden) elektronisch unterzeichnen zu lassen. Dabei verarbeiten wir:
- vom Nutzer eingegebene Daten seines Kunden: Name, ggf. E-Mail-Adresse, Vertragsinhalt, Betrag;
- beim Unterzeichnungsvorgang selbst: den eingegebenen Namen der unterzeichnenden Person, ein handschriftlich gezeichnetes Unterschriftsbild, den Zeitpunkt der Unterschrift sowie die IP-Adresse des verwendeten Geräts, ermittelt über den Dienst ipify (siehe unten).
Diese Daten dienen ausschließlich dem Nachweis eines wirksamen Vertragsschlusses und werden nicht zu Werbezwecken oder für Profiling verwendet. Ein einmal unterzeichneter Vertrag kann nachträglich nicht mehr verändert oder gelöscht werden, um die Nachweisbarkeit zu gewährleisten.
Wie oben erläutert, ist bezüglich dieser Daten regelmäßig der jeweilige Kontivo-Nutzer (nicht Kontivo selbst) der datenschutzrechtlich Verantwortliche gegenüber der unterzeichnenden Person. Kontivo agiert insoweit als technischer Dienstleister im Auftrag des Nutzers.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisbarkeit des Vertragsschlusses); im Verhältnis zwischen Nutzer und Unterzeichnendem ggf. Art. 6 Abs. 1 lit. b DSGVO.
Vertragsvorlagen
Registrierte Nutzer können eigene Vertragsvorlagen anlegen und speichern. Diese Vorlagen sind ausschließlich für den jeweiligen Nutzer selbst sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Eingesetzte Dienstleister (Auftragsverarbeiter und Drittanbieter)
Zur Bereitstellung von Kontivo setzen wir folgende externe Dienste ein:
- Supabase – Hosting unserer Datenbank, Nutzerkonten und Dateispeicher. Unsere Datenbank wird in der Region Frankfurt am Main (EU) betrieben. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO. Weitere Informationen: supabase.com/privacy und supabase.com/legal/dpa.
- jsDelivr (betrieben von Volentio JSD Limited, Vereinigtes Königreich) – Content Delivery Network, über das technisch notwendige Programmbibliotheken ausgeliefert werden. Dabei wird die IP-Adresse Ihres Geräts an jsDelivr übermittelt. Weitere Informationen: jsdelivr.com/privacy-policy-jsdelivr-net.
- ipify – wird beim Unterzeichnen eines Vertrags aufgerufen, um die öffentliche IP-Adresse der unterzeichnenden Person als Nachweisbestandteil zu ermitteln. Weitere Informationen: ipify.org.
Hinweis: Sobald ein Hosting-Anbieter für die Auslieferung der Webseite selbst feststeht (z. B. Netlify oder Vercel), muss dieser hier ergänzt werden. Beim Betreiber von ipify konnten wir keine eindeutigen Firmenangaben verifizieren – bitte vor Veröffentlichung direkt auf ipify.org prüfen.
Internationale Datentransfers
Unsere Datenbank bei Supabase wird innerhalb der EU (Frankfurt am Main) betrieben. Einzelne eingesetzte Dienste (z. B. jsDelivr, ipify) können Anfragen technisch bedingt über Server außerhalb der EU/des EWR verarbeiten. Soweit dies der Fall ist, stützen wir uns auf die von den jeweiligen Anbietern bereitgestellten Garantien (z. B. EU-Standardvertragsklauseln), wie in deren jeweiligen Datenschutzerklärungen beschrieben.
Speicherdauer und Löschung
Kontodaten speichern wir, solange ein Nutzerkonto besteht. Vertrags- und Unterschriftsdaten speichern wir für die Dauer der üblichen zivilrechtlichen Verjährungsfrist (in der Regel 3 Jahre gemäß §§ 195, 199 BGB) bzw. länger, soweit gesetzliche Aufbewahrungspflichten bestehen. Bei Löschung eines Nutzerkontos werden die zugehörigen Daten vorbehaltlich gesetzlicher Aufbewahrungspflichten gelöscht.
Sicherheitsmaßnahmen
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, insbesondere:
- Verschlüsselte Datenübertragung (TLS/SSL, sobald der Dienst öffentlich erreichbar ist)
- Zugriffsbeschränkung auf Datenbankebene (Row Level Security), sodass jeder Nutzer ausschließlich auf seine eigenen Daten zugreifen kann
- Sichere Passwortspeicherung durch unseren Authentifizierungsdienstleister (Supabase Auth) – Passwörter liegen uns nie im Klartext vor
- Unveränderlichkeit bereits unterzeichneter Verträge zum Schutz vor nachträglicher Manipulation
Ihre Rechte als betroffene Person
Ihnen stehen nach Art. 15 bis 21 DSGVO insbesondere folgende Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
Sofern Ihre Daten im Rahmen eines Vertrags über einen Kontivo-Nutzer verarbeitet wurden (siehe "Vertrags- und Unterschriftsdaten"), wenden Sie sich für Auskunfts- und Löschanfragen bitte in erster Linie an den jeweiligen Vertragspartner (den Kontivo-Nutzer, mit dem Sie den Vertrag geschlossen haben). Sie können sich alternativ auch an uns wenden.
Kontakt für Datenschutzfragen
Bei Fragen zum Datenschutz erreichen Sie uns unter: kontivo.net@gmail.com
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert (z. B. bei Hinzukommen neuer Dienstleister). Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.