Datenschutzerklärung
Welche Daten verarbeitet werden, wer für jedes einsteht, wozu, an wen sie gelangen und wie lange sie gespeichert bleiben. Zuerst das Wesentliche; darunter die Einzelheiten.
Kurz gesagt
Causfy verarbeitet Daten von zwei sehr unterschiedlichen Personengruppen: denjenigen, die Anliegen erstellen, mit einem Konto bei causfy.app, und denjenigen, die sie auf causfy.com/causas unterschreiben, die kein Konto brauchen. Diese Erklärung behandelt sie getrennt.
Für die Daten derjenigen, die ein Anliegen erstellen, steht Causfy ein. Für die Daten derjenigen, die es unterschreiben, steht der Ersteller dieses Anliegens ein, der die Unterschriften sammelt: Causfy verarbeitet sie in seinem Auftrag, als Auftragsverarbeiter.
Beim Unterschreiben werden Ihre Daten in ein Zertifikat aufgenommen, das Sie erhalten und das der Ersteller erhält. Causfy speichert es so verschlüsselt, dass es das Zertifikat nicht allein lesen kann, und löscht es, wenn der Ersteller bestätigt, dass er es heruntergeladen hat, oder spätestens 90 Tage nach dem Ende des Anliegens.
Öffentlich erscheint nur der Anfangsbuchstabe Ihres Namens, gefolgt von vier Sternchen (zum Beispiel „J****“). Sie können Ihre Unterschrift über den Link in der Bestätigungs-E-Mail löschen.
Der Fingerabdruck jedes Zertifikats wird in einer öffentlichen Blockchain registriert. Er enthält keine personenbezogenen Daten und kann nicht gelöscht werden.
Wir verkaufen, vermieten oder überlassen niemandem personenbezogene Daten für dessen eigene Zwecke. Die Daten laufen über die Anbieter, die wir für die Erbringung des Dienstes brauchen und die weiter unten in einer Tabelle aufgeführt sind.
Sie können Ihre Rechte ausüben, indem Sie an unser Datenschutz-Postfach schreiben, und sich bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) beschweren.
Was Causfy ist und wer für jedes Datum einsteht
Causfy ist eine Plattform für öffentliche Anliegen. Eine Person oder Organisation (der Ersteller) erstellt ein Anliegen von ihrem Konto aus, einem persönlichen oder einem Unternehmenskonto. Das Anliegen wird im Portal veröffentlicht, wo die Öffentlichkeit es unterschreibt. Sie kann es auch mit einer Zahlung unterstützen, die Push heißt. Jede Unterschrift erzeugt ein Zertifikat, das die Unterstützung beweist, und der Ersteller verwendet es gegenüber dem Adressaten der Petition.
| Daten | Wer einsteht | Rolle von Causfy |
|---|---|---|
| Konto, Nutzung der App und Sicherheit der Ersteller und ihrer Teams | Causfy | Verantwortlicher |
| Unterzeichnende eines Anliegens | Der Ersteller dieses Anliegens | Auftragsverarbeiter, solange das Anliegen aktiv oder pausiert ist und, sobald es beendet ist, bis der Ersteller bestätigt, dass er die Zertifikate entschlüsselt hat |
| Besucher des Portals und der Website (Navigation, Cookies von Causfy) | Causfy | Verantwortlicher |
| Nutzer eines anderen Unternehmens, das die Plattform unter eigener Marke nutzt | Dieses Unternehmen | Auftragsverarbeiter |
Die Begriffe mit großem Anfangsbuchstaben haben die Bedeutung, die ihnen die Nutzungsbedingungen und die Bedingungen für Ersteller geben.
Wer der Verantwortliche ist und wie Sie ihn erreichen
1.1. Der Verantwortliche für die Plattform ist CAUSFY GLOBAL TECHNOLOGIES, S.L., eine spanische Gesellschaft. Ihre vollständigen Angaben stehen am Ende dieses Dokuments.
1.2. Für jede Frage zum Datenschutz:
- Datenschutz:
1.3. Datenschutzbeauftragter. Sie können sich für jede Frage zu Ihren Daten direkt an ihn wenden:
- Datenschutzbeauftragter:
1.4. Aufsichtsbehörde. Die spanische Datenschutzbehörde, Agencia Española de Protección de Datos (AEPD).
1.5. Geltungsbereich. Diese Erklärung gilt für causfy.com, einschließlich des Anliegen-Portals unter causfy.com/causas, und für causfy.app.
Wenn Sie Anliegen erstellen: Ihr Konto bei causfy.app
Dieser Abschnitt ist für alle, die ein Konto haben. Für diese Daten steht Causfy ein.
2.1. Welche Daten wir verarbeiten.
| Daten | Einzelheiten |
|---|---|
| Konto | Vorname, Nachname, E-Mail, Sprache und Nutzername. |
| Optional | Telefon, wenn Sie es verifizieren, und Postanschrift, wenn Sie sie ausfüllen. |
| Profilbild | Das Ihres Anbieters, wenn Sie sich mit Google, LinkedIn oder Facebook anmelden. Von diesem Anbieter erhalten wir Ihren Namen, Ihre E-Mail und Ihr Bild. |
| Sicherheit | Ihre Passkeys (der öffentliche Schlüssel und der Name des Geräts) und das Geheimnis der Verifizierung in zwei Schritten. Der Anmeldeverlauf mit IP-Adresse und ungefährem Standort (Land, Stadt und Internetanbieter). Die verwendeten Geräte mit Browser, System und einem Fingerabdruck des Browsers. Ein Prüfprotokoll der Sicherheitsaktionen. |
| Passwörter | Gibt es nicht. Der Zugang erfolgt mit einem Code an die E-Mail, mit einem Passkey des Geräts oder über die Anmeldung mit Google, LinkedIn oder Facebook. |
| Identitätsprüfung, nötig zum Herunterladen der Zertifikate Ihrer Unterzeichnenden und zum Empfangen von Geld | Sie wird von einem auf Identitätsprüfung spezialisierten Anbieter im Auftrag von Causfy vorgenommen, dessen Namen Sie beim Beginn der Prüfung sehen; wir teilen ihn Ihnen auch auf Anfrage mit. Er verarbeitet Ihr Dokument, Ihr Selfie, den Lebendigkeitsnachweis und den Abgleich mit Sanktionslisten, mit Ihrer ausdrücklichen Einwilligung. Die Bilder und die biometrischen Daten werden spätestens einen Monat nach der Prüfung gelöscht, und Causfy bewahrt nur das Ergebnis auf: den Namen, der im Dokument steht, die Daten des Dokuments, die Prüfung der Volljährigkeit und das Ergebnis des Abgleichs. Der Anbieter darf einige Daten in begrenztem Umfang, pseudonymisiert oder aggregiert, als eigenständiger Verantwortlicher für die Sicherheit seines Dienstes und die Verhinderung von Betrug verarbeiten, gemäß den Bedingungen, die Sie auf seiner Seite akzeptieren. Bei Unternehmenskonten auch die Registerprüfungen und die Schlüsselpersonen der Organisation. |
| Auszahlungen | Um Geld zu empfangen, eröffnen Sie ein Konto bei unserem Anbieter für Kartenzahlungen oder bei der Stelle, die auf Ihren Namen ein Bankkonto bei einer Partnerbank eröffnet, um Überweisungen zu empfangen. In beiden Fällen akzeptieren Sie zuerst deren Bedingungen und Datenschutzerklärung auf deren eigener Seite, wo Sie sehen, wer sie sind, und geben ihnen Ihre Identitäts- und Bankdaten direkt: Causfy sendet sie ihnen nicht und sieht sie nicht. Was Causfy von ihnen erhält, ist die Kennung Ihres Kontos und dessen Status und, vom Bankkonto, den Inhaber, die IBAN und die BIC. Wenn Sie lieber in Kryptowährungen empfangen, speichern wir die Adresse Ihrer Wallet. |
| Inhalte, die Sie veröffentlichen | Text, Bilder, Video, Standort des Anliegens und die Adressaten der Petition (Name und Funktion von Personen oder Stellen, die Dritte sind). |
| Team | Die Personen, die Sie zur Verwaltung Ihres Kontos einladen, ihre Berechtigungen und die Einladungen, mit der E-Mail der eingeladenen Person. |
| Werbliche Mitteilungen | Ihre Einwilligung oder Ihre Ablehnung für jeden Kanal (E-Mail, SMS und WhatsApp), mit Datum, der Version des Textes, den Sie akzeptiert haben, der IP-Adresse und dem Gerät, als Nachweis. |
| Assistent mit künstlicher Intelligenz | Siehe Punkt 2.4. |
2.2. Wozu wir sie nutzen und auf welcher Grundlage.
| Zweck | Rechtsgrundlage |
|---|---|
| Den Dienst erbringen: Ihr Konto, Ihre Anliegen, Ihr Team, die Zertifikate und die Auszahlungen | Die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 Buchst. b DSGVO) |
| Sicherheit und Verhinderung von Betrug und Missbrauch: Anmeldeverlauf, Geräte, Prüfprotokoll und Reputation von IP-Adressen | Unser berechtigtes Interesse, die Plattform sicher zu halten (Art. 6 Abs. 1 Buchst. f) |
| Ihre Identität und die Ihrer Organisation prüfen und Sanktionslisten abgleichen, um die Zertifikate herunterzuladen und Auszahlungswege zu aktivieren | Für die Daten des Dokuments und den Abgleich: die Erfüllung des Vertrags (Art. 6 Abs. 1 Buchst. b) und unser berechtigtes Interesse an der Verhinderung von Betrug (Art. 6 Abs. 1 Buchst. f). Für das Selfie und den Lebendigkeitsnachweis, die biometrische Daten sind: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 Buchst. a), die Sie vor Beginn der Prüfung erteilen. Erteilen Sie sie nicht, können Sie weder Zertifikate herunterladen noch Geld empfangen. Causfy verwahrt kein Geld und ist kein Verpflichteter nach dem Geldwäscherecht; die Prüfung ist eine eigene Maßnahme gegen Betrug |
| Inhalte mit automatischen Mitteln moderieren, mit menschlicher Überprüfung bei Zweifeln | Unser berechtigtes Interesse am ordnungsgemäßen Funktionieren der Plattform und an der Erfüllung gesetzlicher Pflichten. Sie haben das Recht, dass eine Person jede Entscheidung überprüft (siehe Rechte) |
| Ihnen werbliche Mitteilungen senden | Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a), die Sie für jeden Kanal widerrufen können |
| Dienst- und Sicherheitshinweise: Zugangscodes, Anmeldungen von neuen Geräten, Änderungen Ihrer Daten | Die Erfüllung des Vertrags und unser berechtigtes Interesse. Sie können nicht deaktiviert werden |
2.3. Wie lange wir sie aufbewahren.
| Daten | Frist |
|---|---|
| Konto und Inhalte | Solange Ihr Konto besteht. |
| Nach dem Löschen des Kontos | Ihre Daten werden gesperrt: Sie bleiben außerhalb jeder Nutzung, mit beschränktem Zugang und nur Richtern, Gerichten und Behörden zur Verfügung, für die Zeit, in der eine Haftung geltend gemacht werden kann. Die Zahlungsunterlagen 6 Jahre, wie es das Handelsrecht verlangt; die Daten Ihres Kontos und Ihrer Anliegen sowie die Akte der Identitätsprüfung 5 Jahre, was der allgemeinen Verjährungsfrist entspricht. Danach werden alle gelöscht. |
| Anmeldeverlauf | 90 Tage. |
| Sicherheits-Prüfprotokoll | 12 Monate. |
| Geräte | 12 Monate seit der letzten Nutzung. |
| Akte der Identitätsprüfung | Solange Ihr Konto besteht. Nach der Kündigung 5 Jahre gesperrt. |
| Bilder und biometrische Daten der Prüfung, beim Anbieter | Höchstens ein Monat. |
| Nachweis Ihrer werblichen Einwilligungen | 3 Jahre ab dem Widerruf. |
| Halb erstellte Registrierungen | 12 Stunden. |
2.4. Der Assistent mit künstlicher Intelligenz. Er hilft Ihnen bei der Nutzung der App, füllt Formulare aus, ohne sie je von sich aus zu senden, und liest Ihre eigenen Daten: Ihre Anliegen, die Zahl der Unterschriften und Ihre Tickets. Er greift nie auf die Daten derjenigen zu, die unterschreiben; nur auf Zählungen. Das Modell läuft auf Servern von Causfy bei OVH (Deutschland). Die Gespräche werden nicht gespeichert. Wenn Sie mit ihm sprechen, wird der Ton auf denselben Servern transkribiert und nicht gespeichert; für die gesprochene Antwort wird der Text der Antwort an einen Anbieter für Sprachsynthese in den Vereinigten Staaten gesendet. Wechselt das Modell zu einem anderen Anbieter, wird diese Erklärung aktualisiert.
2.5. Wenn Sie Ihren eigenen Assistenten mit künstlicher Intelligenz verbinden. Sie können einen externen Assistenten über das MCP-Protokoll mit Ihrem Konto verbinden; derzeit Claude von Anthropic. Wenn Sie das tun, wird das, was dieser Assistent auf Ihre Anforderung aus Ihrem Konto liest (Ihre Anliegen, Ihre Zählungen, Ihr Team und Ihre Tickets), an das Unternehmen gesendet, das ihn bereitstellt, und dieses verarbeitet es als Verantwortlicher gemäß seiner eigenen Datenschutzerklärung; Causfy kontrolliert diese Verarbeitung nicht. Causfy sendet ausschließlich das, was der Assistent innerhalb der Berechtigungen anfordert, die Sie ihm gegeben haben, und nie personenbezogene Daten derjenigen, die Ihre Anliegen unterschreiben: nur Zählungen und das, was bereits öffentlich ist. Wir speichern den Eintrag der Verbindung (wann Sie sie autorisiert haben und mit welchen Berechtigungen), solange sie aktiv ist, und Sie können sie jederzeit in der App widerrufen. Die Grundlage ist Ihre eigene Anforderung, als Teil des Dienstes, den wir Ihnen erbringen.
Wenn Sie ein Anliegen unterschreiben
Dieser Abschnitt ist für alle, die unterschreiben. Für diese Daten steht der Ersteller des Anliegens ein, das Sie unterschreiben; Causfy verarbeitet sie in seinem Auftrag, als Auftragsverarbeiter, und hier erklären wir Ihnen, wie.
3.1. Wie eine Unterschrift aussieht. Es braucht kein Konto. Sie schreiben Ihren Namen und Ihre E-Mail und bestätigen die E-Mail mit einem Einmalcode. Man muss mindestens 16 Jahre alt sein, und 18 für die Unterschrift mit geprüfter Identität. Das Formular nutzt Cloudflare Turnstile, um automatische Übermittlungen zu verhindern.
3.2. Ihre Einwilligung. Beim Unterschreiben kreuzen Sie ein Kästchen an, das nicht vorangekreuzt ist, mit dem Sie dem Ersteller Ihre ausdrückliche Einwilligung geben, Ihre Daten zur Unterstützung dieses Anliegens zu verarbeiten, auch wenn Ihre Unterschrift eine Meinung offenbaren kann. Neben dem Kästchen werden Sie darüber informiert, wer der Verantwortliche ist, wozu die Daten genutzt werden, dass der Ersteller das Zertifikat erhält und dass der Fingerabdruck des Zertifikats dauerhaft in einer Blockchain verbleibt. Wir speichern den Nachweis: die Version des Textes, die Uhrzeit und die Schritte. Es gibt außerdem ein separates, optionales Kästchen, um Aktualisierungen des Anliegens per E-Mail zu erhalten.
3.3. Das Zertifikat. Jede bestätigte Unterschrift erzeugt ein Zertifikat als PDF, das dazu dient, dass der Ersteller gegenüber dem Adressaten nachweisen kann, dass jede Unterschrift von einer echten und anderen Person stammt. Es enthält Ihren Namen, wie Sie ihn geschrieben haben, Ihre E-Mail, den Text der Petition, Datum und Uhrzeit, das Land, von dem aus Sie unterschrieben haben, ob die Verbindung über ein VPN, einen Proxy oder Tor lief, den Browser und das System, die Sie verwendet haben, die Methode, mit der Sie sich identifiziert haben, und, falls vorhanden, die Behörde, die dies getan hat, sowie das Protokoll der Verifizierungsschritte. Es ist mit dem Unternehmenszertifikat von Causfy und mit einem qualifizierten Zeitstempel gesiegelt; an den Anbieter des Zeitstempels wird nur eine Prüfsumme (Hash) des Dokuments gesendet. Sie erhalten es, per E-Mail beim Unterschreiben, und der Ersteller des Anliegens erhält es.
3.4. Was Causfy speichert und wie. Ihre Daten werden nur im Klartext verarbeitet, während die Unterschrift stattfindet, im Arbeitsspeicher. Danach werden die personenbezogenen Daten Ihrer Unterschrift so verschlüsselt, dass nur der Ersteller sie mit seinem Passkey öffnen kann: Causfy kann nicht allein lesen, was es speichert, und kann Ihre Daten deshalb nicht verkaufen oder weitergeben.
| Datum | Wie es gespeichert wird |
|---|---|
| Zertifikat, vollständiger Name und E-Mail | Verschlüsselt. Nur der Ersteller kann sie öffnen, mit seinem Passkey. |
| E-Mail, um doppelte Unterschriften zu verhindern | Als pseudonymisierter Code (HMAC), berechnet mit einem geheimen Schlüssel, der in unserem Secrets-Manager verwahrt wird, und der Kennung des Anliegens. Er erlaubt es weder, Ihre E-Mail wiederherzustellen, noch Unterschriften verschiedener Anliegen miteinander zu verknüpfen. |
| E-Mail, wenn Sie Aktualisierungen angefordert haben | Zusätzlich verschlüsselt wie das Zertifikat. Wenn Sie sich abmelden, wird die verschlüsselte Fassung gelöscht und nur der Code aufbewahrt. |
| IP-Adresse | Wird nicht gespeichert. Um massenhafte Übermittlungen zu bremsen, wird ein temporärer Code verwendet, der innerhalb einer Stunde gelöscht wird. |
| Was lesbar bleibt | Der Anfangsbuchstabe Ihres Namens, um ihn anzuzeigen; das Land, für Statistiken; das Datum der Unterschrift; der Code gegen Duplikate; und eine zufällige Referenz der Unterschrift. |
3.5. Was öffentlich ist. Die Zahl der Unterschriften und ihre Verteilung nach Land. Die Liste der neueren Unterschriften, mit dem Anfangsbuchstaben Ihres Namens, gefolgt von vier Sternchen („J****“), und wie lange die Unterschrift zurückliegt, ohne irgendein anderes Datum. Die öffentliche Verifizierungsseite eines Zertifikats, die nur bestätigt, dass das Dokument existiert und nicht verändert wurde, sowie sein Datum.
3.6. Was der Ersteller sieht. Solange das Anliegen aktiv oder pausiert ist, die Zusammenfassung der Unterschriften: Gesamtzahlen, Daten und Länder. Wenn er es beendet, die vollständigen Zertifikate seiner Unterzeichnenden, die er herunterlädt und auf seinem eigenen Gerät entschlüsselt.
3.7. Wozu Ihre Daten genutzt werden und auf welcher Grundlage. Dies sind die Zwecke des Erstellers als Verantwortlicher:
| Zweck | Rechtsgrundlage |
|---|---|
| Ihre Unterschrift sammeln und die Unterstützung gegenüber dem Adressaten der Petition nachweisen | Ihre ausdrückliche Einwilligung beim Unterschreiben (Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO), weil das Unterschreiben bestimmter Anliegen politische Meinungen, Überzeugungen oder die Gewerkschaftszugehörigkeit offenbaren kann. |
| Ihre E-Mail verifizieren und doppelte oder betrügerische Unterschriften verhindern | Berechtigtes Interesse |
| Ihnen Aktualisierungen des Anliegens senden | Ihre Einwilligung, über das separate, optionale Kästchen |
| Ihre Identität anhand Ihres Dokuments und eines Selfies prüfen (Stufe „geprüfte Identität“) | Ihre ausdrückliche Einwilligung, über ein eigenes Kästchen vor der Prüfung (Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO). Sie können ablehnen; dann können Sie nicht mit dieser Stufe unterschreiben. |
3.8. Wie lange sie aufbewahrt werden.
| Situation | Was geschieht |
|---|---|
| Unbestätigte Unterschrift | Wird nach 24 Stunden gelöscht. |
| Aktives oder pausiertes Anliegen | Causfy speichert die verschlüsselten Zertifikate als Auftragsverarbeiter. Sie können noch nicht heruntergeladen werden. Wenn Sie Ihre Unterschrift löschen, löscht Causfy Ihr Zertifikat. |
| Beendetes Anliegen | Ein beendetes Anliegen kann nicht wieder aktiviert werden. Der Ersteller kann die Zertifikate verschlüsselt herunterladen und auf seinem eigenen Gerät entschlüsseln. Wenn Sie Ihre Unterschrift löschen, bevor er sie herunterlädt, löscht Causfy Ihr Zertifikat. |
| Der Ersteller bestätigt, dass er sie entschlüsselt hat | Der Auftrag endet, und Causfy löscht alle Zertifikate und die übrigen verschlüsselten Daten des Anliegens. |
| Der Ersteller bestätigt nicht innerhalb von 90 Tagen | Causfy benachrichtigt ihn vorher und löscht 90 Tage nach dem Ende gleichwohl alles. |
| Was gelöscht wird | Die Zertifikate, die verschlüsselten E-Mails, die Codes gegen Duplikate und jede Verbindung zwischen Ihrer Unterschrift und ihrer Registrierung in der Blockchain. Die Sicherungskopien verschwinden innerhalb von höchstens 30 Tagen; müssten sie wiederhergestellt werden, werden vorher die ausstehenden Löschungen erneut angewendet. |
| Was bleibt | Das als beendet veröffentlichte Anliegen, mit seinem Text und seinem Unterschriftenzähler; die Registrierung jedes Zertifikats in der Blockchain, die dauerhaft ist; und die Verifizierungsseite, die nur bestätigt, dass das Dokument existierte und nicht verändert wurde, ohne Ihren Namen zu zeigen. |
| Die Kopie des Erstellers | Sobald er sie herunterlädt, gehört sie ihm als Verantwortlichem. Wenn Sie Ihre Unterschrift danach löschen, benachrichtigt Causfy ihn, dass er Ihr Zertifikat löschen muss. |
3.9. Ihre Rechte. Mit den Links in der Bestätigungs-E-Mail können Sie Ihre Unterschrift löschen, was das Zertifikat und den Eintrag löscht, und sich von den Aktualisierungen abmelden. Wenn Sie Ihre Unterschrift löschen und der Ersteller Ihr Zertifikat bereits heruntergeladen hatte, ist er verpflichtet, seine Kopie zu löschen, und Causfy teilt ihm das mit. Die übrigen Rechte (Auskunft, Berichtigung, Datenübertragbarkeit, Widerspruch und Einschränkung) üben Sie gegenüber dem Ersteller aus, der der Verantwortliche ist; Causfy unterstützt ihn als Auftragsverarbeiter. Sie können auch uns schreiben, und wir leiten Ihren Antrag an den Ersteller weiter. Das Einzige, was nicht gelöscht werden kann, ist der Fingerabdruck in der Blockchain, der es nicht erlaubt, Sie zu identifizieren.
3.10. Die Identitätsstufen beim Unterschreiben. Einfache Unterschrift: Es wird nur Ihre E-Mail bestätigt. Geprüfte Identität: nur für Personen ab 18 Jahren. Im Moment des Unterschreibens prüft Causfy Ihre Identität anhand Ihres Ausweisdokuments und eines Selfies: Es liest die Daten des Dokuments, prüft, dass Sie eine echte Person sind, und vergleicht Ihr Gesicht mit dem Foto des Dokuments. Es handelt sich um eine Verarbeitung biometrischer Daten, die nur mit Ihrer ausdrücklichen Einwilligung erfolgt, die vor dem ersten Foto über ein Kästchen eingeholt wird. Die Prüfung nimmt ein System eines spezialisierten Anbieters vor, das Causfy auf einer eigenen Maschine in der Europäischen Union ohne Internetverbindung ausführt; weder dieser Anbieter noch ein anderer Dritter erhält Ihre Bilder, die verschlüsselt über unseren Netzanbieter übertragen werden. Gibt das Dokument an, dass Sie unter 18 Jahre alt sind, endet die Prüfung vor dem Lebendigkeitsnachweis. Nach Abschluss bleibt kein Bild und keine Vorlage Ihres Gesichts zurück: Innerhalb Ihrer Unterschrift bleiben, verschlüsselt, Ihr Vor- und Nachname, Art, Land und Nummer Ihres Dokuments, Ihr Alter in Jahren, das Ergebnis der Prüfung und ein pseudonymisierter Code, um zu verhindern, dass Sie dasselbe Anliegen zweimal unterschreiben. Vor der Inbetriebnahme dieser Verarbeitung wurde die vom Gesetz verlangte Datenschutz-Folgenabschätzung durchgeführt. Zertifizierte Identität: Sie identifizieren sich über einen amtlichen Weg Ihres Landes, wie eine Wallet für digitale Identität, ein digitales Zertifikat oder Ihren Personalausweis mit Chip; diese Identifizierung nimmt die Behörde oder der Anbieter vor, der Ihre Berechtigung ausgestellt hat, gemäß seiner eigenen Richtlinie, und Causfy erhält das Ergebnis und die Unterschrift. In allen Fällen werden Sie vor dem Unterschreiben auf die Stufe hingewiesen, die das Anliegen verlangt, und das Zertifikat gibt die verwendete Methode an.
Andere Personen, deren Daten wir verarbeiten
4.1. Wenn Sie einen Push bezahlen. Wenn Sie mit Karte bezahlen, verarbeitet unser Zahlungsanbieter, dessen Namen Sie beim Bezahlen sehen, die Zahlungsdaten. Wenn Sie mit Kryptowährungen bezahlen, tun Sie das aus Ihrer eigenen Wallet: Causfy speichert die Adresse Ihrer Wallet, die Kennung der Transaktion, den Betrag und die Währung. Die Adresse und die Transaktion sind in dem Netz, das Sie verwendet haben, öffentlich und dauerhaft, und die Umwandlung in einen Stablecoin nehmen dezentrale Protokolle vor, ohne dass ein Dritter Ihre Daten erhält. Causfy speichert weder Ihren Namen noch Ihre E-Mail. Der Ersteller sieht, wie viele Pushs sein Anliegen hat, nie die Beträge.
4.2. Wenn Sie einen Beitrag zu einem Anliegen oder zur Plattform leisten. Wenn Sie mit Karte bezahlen, verarbeitet unser Zahlungsanbieter, dessen Namen Sie beim Bezahlen sehen, die Zahlungsdaten. Wenn Sie eine Überweisung tätigen, geht sie auf ein Bankkonto ein, das auf den Namen des Erstellers eröffnet wurde, und die Stelle, die es führt, sieht die Daten Ihrer Überweisung wie jede Bank, die einen Zahlungseingang erhält. Wenn Sie mit Kryptowährungen bezahlen, geht der Vorgang von Ihrer Wallet an die des Erstellers, in einem öffentlichen Netz. In keinem Fall erhält oder speichert Causfy Ihre Kartendaten oder Ihre Bankzugangsdaten: ausschließlich die Bestätigung, dass der Vorgang durchgeführt wurde, und seinen Betrag.
4.3. Wenn Sie kommentieren. Wir speichern einen optionalen Namen und Ihre Nachricht. Wir speichern Ihre E-Mail nicht. Ihre IP-Adresse wird nur einige Minuten lang genutzt, um Spam zu verhindern.
4.4. Wenn Sie an einem Livestream teilnehmen. Bild und Stimme des Sendenden und seiner Gäste laufen über eigene Server von Causfy bei OVH (Frankreich), ohne dass Causfy auf ihren Inhalt zugreift. Im Chat wird ein Name gespeichert, und der Chatverlauf wird nach 24 Stunden gelöscht.
4.5. Wenn Sie einen Inhalt melden. Über den Button des Anliegens ist die Meldung anonym: Es werden der Grund und, wenn Sie ihn hinzufügen, eine Einzelheit gespeichert. Über das Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail und was Sie uns mitteilen, um Ihnen den Eingang zu bestätigen, den Hinweis zu prüfen und Ihnen die Entscheidung mitzuteilen (siehe Punkt 4.7).
4.6. Wenn Sie Adressat einer Petition sind. Ihr Name und Ihre Funktion werden als Person oder Stelle veröffentlicht, an die sich das Anliegen richtet, und diese Daten werden mit künstlicher Intelligenz verarbeitet, um das Anliegen zu moderieren und beim Verfassen zu helfen. Die Grundlage ist das berechtigte Interesse der Person, die es erstellt, und die Meinungsfreiheit. Sie werden nicht einzeln benachrichtigt: Die veröffentlichten Daten sind die Ihres Amtes oder Ihrer öffentlichen Funktion, und diese Erklärung ist die Information über ihre Verarbeitung (Art. 14 Abs. 5 Buchst. b DSGVO).
4.7. Wenn Sie uns über das Kontaktformular von causfy.com schreiben. Wir verarbeiten Ihren Namen, Ihre E-Mail, den Betreff und Ihre Nachricht, das Land, das Sie angeben, und das Land, von dem aus Sie sich verbinden, um Ihre Anfrage zu bearbeiten und, wenn es eine Meldung eines Inhalts ist, sie zu behandeln. Das Formular nutzt Cloudflare Turnstile, um automatische Übermittlungen zu verhindern.
4.8. Wenn Sie nur besuchen. Was beim Surfen auf der Website und im Portal auf Ihrem Gerät gespeichert wird, erklärt die Cookie-Richtlinie.
Wer sonst die Daten verarbeitet
5.1. Wir brauchen Anbieter, um den Dienst zu erbringen. Die Anbieter dieser Tabelle handeln in unserem Auftrag und nach unseren Weisungen, mit Ausnahme derjenigen, die als Verantwortliche angegeben sind: die Anmeldedienste von Google, LinkedIn und Facebook, YouTube, Meta (WhatsApp), Google Analytics und der Anbieter der Identitätsprüfung in dem, was er für seine eigene Sicherheit verarbeitet; sie verarbeiten bestimmte Daten für eigene Zwecke gemäß ihren Richtlinien. Die Zahlungsanbieter und der Anbieter der Identitätsprüfung werden hier nicht genannt: Sie sehen ihren Namen beim Akzeptieren ihrer Bedingungen, und er wird auf Anfrage mitgeteilt. Es sind diese:
| Anbieter | Wozu | Welche Daten | Wo |
|---|---|---|---|
| MongoDB Atlas | Datenbank | Alle | Europäische Union (Frankfurt) |
| OVHcloud | Server, eigene künstliche Intelligenz, Livestreams und Überwachung | Alle, die über die Plattform laufen | Europäische Union (Frankreich und Deutschland) |
| Amazon Web Services | Speicherung von Zertifikaten, Versand von E-Mails, einschließlich der Aktualisierungen an Unterzeichnende, und Verwahrung von Verschlüsselungsschlüsseln | Verschlüsselte Zertifikate, E-Mails und Inhalt der Nachrichten | Europäische Union |
| Microsoft Azure | Speicherung von Bildern und künstliche Intelligenz zum Verfassen, Moderieren und Erzeugen von Bildern | Bilder; Texte der Anliegen und Adressaten | Europäische Union |
| Cloudflare | Content-Delivery-Netz, Hosting und Bot-Schutz; der Datenverkehr, einschließlich der Bilder der Identitätsprüfung, läuft verschlüsselt über sein Netz, ohne dass es ihn aufbewahrt | Datenverkehr und IP-Adressen | Vereinigte Staaten und globales Netz |
| Anbieter für Kartenzahlungen | Kartenzahlungen und Auszahlungskonten der Ersteller. Erhebt die Daten direkt bei dem, der zahlt oder empfängt, unter seinen eigenen Bedingungen; an Causfy gibt er die Bestätigung der Zahlung oder die Kennung des Kontos und dessen Status zurück | Zahlungsdaten; Identität und Bankdaten des Empfängers | Vereinigte Staaten und Europäische Union |
| Stelle, die die Bankkonten für Auszahlungen eröffnet | Eröffnet auf den Namen des Erstellers das Bankkonto, das die Überweisungen seines Anliegens empfängt. Erhebt seine Daten direkt, unter ihren eigenen Bedingungen; an Causfy gibt sie die zugewiesene IBAN und deren Status zurück | Identität des Erstellers und die Überweisungen, die dieses Konto empfängt | Vereinigte Staaten und Europäische Union |
| Anbieter der Identitätsprüfung | Die Identität derjenigen prüfen, die Anliegen erstellen (Personen und Unternehmen), nicht derjenigen, die unterschreiben. Sie sehen seinen Namen beim Beginn der Prüfung; er wird auf Anfrage mitgeteilt | Dokument, Selfie, Lebendigkeitsnachweis und Abgleich mit Sanktionslisten | Europäische Union |
| Anbieter für Sprachsynthese | Stimme des Assistenten | Text der Antworten; nie Ihre Stimme | Vereinigte Staaten, mit Standardvertragsklauseln |
| Anbieter für die Geolokalisierung von IP-Adressen | Ungefährer Standort einer IP-Adresse beim Anmelden oder Unterschreiben | IP-Adresse | Europäische Union. Erklärt, die Abfragen nicht zu protokollieren und die IP höchstens eine Minute im Arbeitsspeicher zu halten |
| Anbieter für die Reputation von IP-Adressen | Zugriffe von wegen Missbrauchs gemeldeten Adressen erkennen | IP-Adresse | Vereinigte Staaten, mit Standardvertragsklauseln |
| Sectigo, DigiCert oder GlobalSign | Qualifizierter Zeitstempel | Nur ein Hash | Je nach Anbieter |
| Ihre Identitäts-Wallet, Ihr Zertifikatsanbieter oder die ausstellende Behörde Ihres Dokuments (EUDI-Wallet, Apple oder Google Wallet, FNMT, DNIe und Chipkarten, e.firma des SAT, ICP-Brasil …) | Sie identifizieren, wenn Sie mit zertifizierter Identität unterschreiben. Sie sind keine Anbieter von Causfy: Sie wählen sie | Was Sie in Ihrer Wallet oder Ihrem Zertifikat freigeben; Causfy erhält das Ergebnis und die Unterschrift | Der jeder Behörde oder jedes Anbieters |
| Eine öffentliche Blockchain (die, die Causfy jeweils nutzt; ihr Name wird auf Anfrage mitgeteilt) | Existenznachweis des Zertifikats | Nur ein Hash | Globales Netz |
| Google, LinkedIn und Facebook | Anmeldung mit deren Konto | Name, E-Mail und Bild | Vereinigte Staaten |
| Meta (WhatsApp) | Codes und Hinweise per WhatsApp | Telefon und Nachricht | Vereinigte Staaten und Europäische Union |
| Anbieter für die Autovervollständigung von Orten | Orte vorschlagen, während Sie tippen | Gesuchter Text und IP-Adresse | Europäische Union |
| Der KI-Assistent, den Sie über MCP verbinden (derzeit Claude von Anthropic) | Auf Ihre Anforderung in Ihrem Konto handeln. Er ist kein Anbieter von Causfy: Sie wählen ihn, und er verarbeitet als Verantwortlicher | Was der Assistent mit den Berechtigungen, die Sie ihm gegeben haben, aus Ihrem Konto liest; nie personenbezogene Daten von Unterzeichnenden | Anthropic, in den Vereinigten Staaten |
| Google Analytics | Analyse der Website causfy.com, nur mit Ihrer Einwilligung; nie im Anliegen-Portal oder bei der Unterschrift | Navigation | Vereinigte Staaten |
| YouTube | Videos der Anliegen, nur beim Drücken auf Abspielen | IP-Adresse und Cookies | Vereinigte Staaten |
5.2. Übermittlungen außerhalb der Europäischen Union. Wenn ein Anbieter Daten in den Vereinigten Staaten verarbeitet, stützt sich die Übermittlung auf den Datenschutzrahmen EU-USA, dem die meisten Anbieter der Tabelle beigetreten sind, oder, bei den übrigen, auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Wir sagen Ihnen, welche Grundlage für jeden Anbieter gilt, und geben Ihnen auf Anfrage eine Kopie der Klauseln.
5.3. Der Ersteller des Anliegens. Er erhält die Zertifikate derjenigen, die es unterschreiben, nach Maßgabe des Abschnitts über Unterzeichnende.
5.4. Behörden. Wenn eine Rechtsvorschrift oder eine Entscheidung es verlangt.
5.5. Gesellschaftsrechtliche Vorgänge. Im Fall einer Fusion, Übernahme oder Übertragung des Geschäfts, mit vorheriger Mitteilung.
5.6. Wir verkaufen, vermieten oder überlassen keine personenbezogenen Daten an Dritte für deren eigene Zwecke.
Wo die Daten liegen
6.1. Die Daten werden in der Europäischen Union gehostet. Einige Anbieter der vorstehenden Tabelle verarbeiten Daten in den Vereinigten Staaten oder in ihrem globalen Netz, mit den Garantien des Punktes 5.2.
Wie lange jedes Datum aufbewahrt wird
7.1. Die Fristen für die Daten der Ersteller stehen in Punkt 2.3 und die der Unterzeichnenden in Punkt 3.8. Dies sind die übrigen:
| Datum | Frist |
|---|---|
| IP-Adresse der kommentierenden Person | Einige Minuten, nur gegen Spam. |
| Chat eines Livestreams | 24 Stunden. |
| Über das Kontaktformular eingegangene Anfragen und Meldungen | Während ihrer Bearbeitung und danach so lange, wie es nötig ist, um mögliche Ansprüche zu bearbeiten. |
| Buchhaltungs- und Handelsunterlagen | 6 Jahre. |
| Steuerlich relevante Unterlagen | 4 Jahre. |
Ihre Daten löschen, und was nicht gelöscht werden kann
8.1. Wenn Sie Ihr Konto löschen. Das Konto wird sofort deaktiviert, und Sie können nicht mehr darauf zugreifen. Ihre Anliegen werden beendet und bleiben mit Ihrem Namen als Ersteller veröffentlicht; wenn Sie das nicht möchten, heben Sie ihre Veröffentlichung vorher auf oder bitten Sie uns danach darum. 90 Tage lang können Sie die Zertifikate Ihrer Unterzeichnenden herunterladen; danach werden sie gelöscht. Ihre eigenen Daten bleiben für die Fristen des Punktes 2.3 gesperrt (5 Jahre, und 6 die Zahlungsunterlagen) und werden danach gelöscht. Das Verfahren steht auf der Seite Daten löschen.
8.2. Daten, die nicht sofort gelöscht werden. Die, die wir aus gesetzlicher Pflicht oder zur Bearbeitung von Ansprüchen aufbewahren müssen, bleiben gesperrt: außerhalb jeder Nutzung und nur Richtern, Gerichten und Behörden zur Verfügung, für die Zeit, in der diese Haftung geltend gemacht werden kann.
8.3. Der Fingerabdruck in der Blockchain. Bei der Erstellung jedes Zertifikats wird in einer öffentlichen Blockchain eine aus dem vollständigen Dokument berechnete Zahl (sein Hash) registriert, ohne irgendein anderes Datum. Aus ihr lässt sich weder das Zertifikat rekonstruieren noch erkennen, zu welchem Anliegen es gehört. Nur wer eine Kopie des Zertifikats hat (Sie, der Ersteller und, falls es ihm übergeben wird, der Adressat), kann prüfen, dass es zu diesem Datum existierte und nicht verändert wurde. Die Registrierung ist dauerhaft. Wenn Sie Ihre Unterschrift löschen, löscht Causfy das Zertifikat und jede Verbindung zwischen Ihrer Unterschrift und ihrer Registrierung, und der Ersteller ist verpflichtet, seine Kopie zu löschen; von da an kann die Registrierung nur noch über die Kopien mit Ihnen in Verbindung gebracht werden, die diejenigen rechtmäßig aufbewahren, die sie bereits hatten.
8.4. Ihre Unterschrift löschen. Das können Sie jederzeit über den Link in Ihrer Bestätigungs-E-Mail tun. Das Zertifikat und der Eintrag der Unterschrift werden gelöscht, und sie zählt nicht mehr.
Ihre Rechte
9.1. Welche Rechte Sie haben. Auskunft über Ihre Daten zu erhalten, sie zu berichtigen, sie zu löschen, ihrer Verarbeitung zu widersprechen, sie einzuschränken, sie in einem übertragbaren Format zu erhalten, Ihre Einwilligung zu widerrufen, ohne dass dies das Vorherige berührt, und nicht Gegenstand von Entscheidungen zu sein, die ausschließlich auf einer automatisierten Verarbeitung beruhen.
9.2. Wenn Sie ein Konto haben. Über den Abschnitt Datenschutz der App oder indem Sie an das Datenschutz-Postfach schreiben. Wir antworten innerhalb eines Monats, verlängerbar um zwei weitere Monate, wenn die Komplexität oder die Zahl der Anträge es erfordert, wobei wir Sie vorher benachrichtigen.
9.3. Wenn Sie ein Anliegen unterschrieben haben. Siehe Punkt 3.9: Ihre Unterschrift löschen und sich von den Aktualisierungen abmelden tun Sie selbst über die E-Mail; das Übrige gegenüber dem Ersteller, mit unserer Unterstützung.
9.4. Sich von den Mitteilungen abmelden. Über den Link, den alle enthalten, oder je Kanal in der App.
9.5. Identität. Wir bitten Sie nur dann, Ihre Identität nachzuweisen, wenn begründete Zweifel bestehen, wer den Antrag stellt.
9.6. Beschwerde. Sie können sich bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) oder bei der Behörde Ihres Wohnsitzlandes beschweren.
Minderjährige
10.1. Um ein Konto zu erstellen, muss man 18 Jahre alt sein oder das Volljährigkeitsalter des Wohnsitzlandes haben, wenn es höher liegt. Um ein Anliegen zu unterschreiben, mindestens 16 Jahre; um mit geprüfter Identität zu unterschreiben, 18.
10.2. Das Alter wird durch die Erklärung der Person selbst nachgewiesen. Bei der Unterschrift mit geprüfter Identität wird es automatisch anhand des Dokuments geprüft, ohne das Geburtsdatum zu speichern.
10.3. Stellen wir Daten eines Minderjährigen unter diesen Altersgrenzen fest, löschen wir sie. Sie können uns über das Datenschutz-Postfach informieren.
Sicherheit
11.1. Die personenbezogenen Daten derjenigen, die unterschreiben, sind so verschlüsselt, dass Causfy sie nicht allein lesen kann, oder auf pseudonymisierte Codes reduziert. Die Schlüssel, die Causfy verwendet, liegen in einem von der Datenbank getrennten Secrets-Manager, mit beschränktem und protokolliertem Zugang. Die Identitätsprüfung läuft auf einer vom Internet isolierten Maschine.
11.2. Die Zugangsdaten für Anbieter werden mit einem Schlüssel je Organisation verschlüsselt gespeichert.
11.3. Das Prüfprotokoll ist verkettet, damit jede Manipulation erkannt wird.
11.4. Es gibt keine Passwörter: Der Zugang nutzt Passkeys des Geräts, Einmalcodes und Verifizierung in zwei Schritten.
11.5. Keine Kartendaten laufen über unsere Server; sie verarbeitet unser Zahlungsanbieter.
11.6. Die technische Überwachung umfasst weder E-Mails noch Kontaktdaten.
11.7. Der interne Zugang zu den Daten ist auf das Personal beschränkt, das ihn für seine Arbeit braucht.
11.8. Kommt es zu einer Verletzung der Sicherheit, die ein Risiko für Ihre Rechte darstellt, melden wir sie der Aufsichtsbehörde innerhalb von 72 Stunden, nachdem wir von ihr Kenntnis erlangt haben, und, wenn das Risiko hoch ist, unverzüglich auch den Betroffenen. Betrifft sie Daten von Unterzeichnenden, benachrichtigen wir den Ersteller, der der Verantwortliche ist, damit er seine eigenen Pflichten erfüllt.
Cookies, Änderungen und wer wir sind
12.1. Cookies. Was auf Ihrem Gerät gespeichert wird, beschreibt die Cookie-Richtlinie, die Teil dieser Erklärung ist.
12.2. Änderungen. Diese Erklärung kann sich ändern. Das Datum der letzten Überprüfung steht in der Kopfzeile. Betrifft eine Änderung eine Verarbeitung, die auf Ihrer Einwilligung beruht, teilen wir sie Ihnen vorher mit und bitten Sie erneut darum.
12.3. Je nachdem, wo Sie leben. In der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz gilt das hier Vorgesehene, und Sie können sich an die Aufsichtsbehörde Ihres Landes wenden. In anderen Gebieten wenden wir dieselbe Regelung auf alle an; wenn das Recht Ihres Landes Ihnen zusätzliche Rechte zuerkennt, kommen wir ihnen nach, wenn Sie an das Datenschutz-Postfach schreiben.
12.4. Wer wir sind.
CAUSFY GLOBAL TECHNOLOGIES, S.L.
NIF B88744602
C/ Princesa 31, planta 2, puerta 2, 28008 Madrid, España
Registro Mercantil de Madrid, Sección 8.ª, Hoja M-888274, Inscripción 1.ª
- Datenschutz: