Sicherheit, die Sie prüfen können — nicht nur nachlesen
Ein Vertrag ist nur so gut wie die Nachweise dahinter. Diese Seite erklärt in klarer Sprache, wie genau SignSpry Ihre Dokumente schützt und nachweist, was geschehen ist — und was noch auf der Roadmap steht.
Nachweise
Hash-verketteter Prüfpfad
Jedes Ereignis in einem Umschlag — gesendet, angesehen, unterschrieben, bezahlt, abgelehnt, erinnert — wird mit Akteur, IP-Adresse, Gerät und UTC-Zeitstempel erfasst, und jeder Eintrag enthält den Hash des vorherigen. Wird einer geändert oder entfernt, bricht die Kette sichtbar.
Versiegelte PDFs
Sobald die letzte Partei unterschreibt, wird das PDF mit einer digitalen PKCS#7-Signatur versiegelt, die jedes Byte abdeckt, und ein RFC 3161-Zeitstempel einer unabhängigen Stelle hält den Zeitpunkt fest, ohne dass jemand unserer Uhr vertrauen muss.
Abschlusszertifikat
Wird jedem abgeschlossenen Dokument angehängt: wer unterschrieben hat, von wo, wann (UTC und Ortszeit), wie die Identität geprüft wurde, die Dokument-Hashes und der vollständige Ereignisverlauf — auf Englisch und in der Sprache der Unterzeichner.
Öffentliches Prüftool
Jeder kann ein SignSpry-PDF auf unser Prüftool ziehen — ohne Konto, ohne Gebühr — und bestätigen, dass es versiegelt und seit der Versiegelung unverändert ist und wann dies geschah. Ein Gericht, Prüfer oder Vertragspartner muss sich nie auf unser Wort verlassen.
Identität der Unterzeichner
Per E-Mail verifizierte Signaturlinks, optionale Zugangscodes pro Unterzeichner, IP- und Gerätedaten und eine ausdrückliche Einwilligung vor dem ersten Feld. Weltweite SMS-Codes, Ausweisprüfungen und fortgeschrittene Signaturen nach eIDAS sind in Planung.
Zeit, die überall dasselbe bedeutet
Alle Zeitstempel werden in UTC gespeichert und neben der Ortszeit jeder Person angezeigt — so trägt ein über drei Zeitzonen unterzeichneter Vertrag eine eindeutige Abfolge von Ereignissen.
Plattformsicherheit
Verschlüsselung
TLS für jede Verbindung, Strict Transport Security und Content-Security-Header in jeder Antwort sowie AES-256-verschlüsselte nächtliche Backups, die getrennt vom Produktionsserver gespeichert werden.
Kontoschutz
Zwei-Faktor-Authentifizierung mit Backup-Codes, Begrenzung von Anmeldeversuchen und Kontosperren, vom Admin festgelegte Richtlinien zum Passwortalter, Verwaltung aktiver Sitzungen und ein Sicherheitsprotokoll für Anmeldungen und sensible Änderungen.
Zugriffskontrolle
Die Rollen Betrachter, Mitglied, Manager und Admin plus Rechte pro Nutzer, serverseitig bei jeder Anfrage durchgesetzt. Teamordner, gesperrte Vorlagen und Aufbewahrungsrichtlinien halten Dokumente dort, wo sie hingehören — und nur so lange wie nötig.
Hosting & Datenresidenz
Die Produktion läuft auf Amazon Web Services in Indien (Mumbai). Dokumente, Prüfpfade und Backups bleiben in dieser Region. EU- und US-Datenregionen, damit europäische und amerikanische Kunden ihre Daten im eigenen Land halten können, sind der nächste Infrastrukturschritt auf unserer Roadmap.
KI, die auf unseren Servern bleibt
Vertragszusammenfassungen, Klauselprüfung, Pflichtenextraktion und Volltextsuche werden auf Infrastruktur berechnet, die wir selbst betreiben. Ihr Dokumenttext wird nie an ein externes Modell gesendet und nie für Training verwendet.
Zuverlässigkeit
Automatisierte Zustandsprüfungen, nächtliche verschlüsselte Offsite-Backups und ein Deployment-Prozess, der nicht live geht, wenn eine Prüfung fehlschlägt. Eine öffentliche Statusseite ist in Planung.
Datenschutz
Datenschutz von Grund auf
Wir erheben, was der Dienst braucht, und nicht mehr; Unterzeichner erhalten nie Werbung. Unsere Datenschutzerklärung legt dar, welche Daten wir speichern, warum und wie lange und wie Sie Ihre Rechte ausüben.
Einwilligung vor Cookies
Kein Analyse- oder Werbe-Cookie wird gesetzt, bevor Sie zustimmen. Die Einwilligung wird protokolliert, über Google Consent Mode v2 umgesetzt und kann jederzeit in der Fußzeile geändert werden. Schriftarten werden von unseren eigenen Servern ausgeliefert, sodass keine Anfrage die Seite verlässt, bevor Sie entscheiden.
DSGVO, DPDP und mehr
Entwickelt mit Blick auf Indiens Digital Personal Data Protection Act und die DSGVO (GDPR): Datenminimierung, Aufbewahrungskontrollen und Export Ihrer Daten auf Anfrage. Ein Self-Service-Toolkit für die DSGVO — Auftragsverarbeitungsvertrag, Einwilligungsnachweise, Export und Löschung — ist der nächste Punkt auf der Roadmap.
Rechtliche Anerkennung nach Rechtsordnung
SignSpry erstellt einfache elektronische Signaturen, gestützt durch einen versiegelten Prüfpfad. Die folgenden Gesetze erkennen solche Signaturen für Verträge an, die elektronisch geschlossen werden dürfen; jedes schließt einige Dokumentarten aus (zum Beispiel Testamente oder bestimmte Grundstücksübertragungen). Dies sind allgemeine Informationen, keine Rechtsberatung.
| Rechtsordnung | Gesetz | Bedeutung für SignSpry-Dokumente |
|---|---|---|
| Indien | Information Technology Act, 2000 (Section 10A) | Elektronisch geschlossene Verträge sind gültig; das versiegelte PDF und der Prüfpfad dienen als elektronische Aufzeichnung. |
| Vereinigte Staaten | ESIGN Act (2000) und UETA (von 49 Bundesstaaten übernommen) | Einer Signatur darf die Rechtswirkung nicht allein deshalb abgesprochen werden, weil sie elektronisch ist; Absicht, Einwilligung und Zurechnung werden durch den Prüfpfad belegt. |
| Europäische Union | eIDAS-Verordnung (EU) Nr. 910/2014 | Einfache elektronische Signaturen sind als Beweismittel zulässig; fortgeschrittene und qualifizierte Signaturen sind mit einem qualifizierten Vertrauensdiensteanbieter als Partner in Planung. |
| Vereinigtes Königreich | Electronic Communications Act 2000; UK eIDAS | Elektronische Signaturen sind als Beweismittel zulässig und für Verträge grundsätzlich gültig, wie die Law Commission (2019) bestätigt hat. |
| Singapur | Electronic Transactions Act 2010 | Elektronische Signaturen erfüllen ein Unterschriftserfordernis, wenn eine zuverlässige Methode den Unterzeichner identifiziert und seine Absicht erkennen lässt. |
| Vereinigte Arabische Emirate | Bundesgesetzesdekret Nr. 46 von 2021 über elektronische Transaktionen und Vertrauensdienste | Elektronische Signaturen und Aufzeichnungen haben Rechtswirkung; bestimmte Dokumente sind ausgeschlossen. |
| Australien | Electronic Transactions Act 1999 (Cth) und entsprechende Gesetze der Bundesstaaten | Ein Unterschriftserfordernis wird durch eine zuverlässige elektronische Methode mit Einwilligung des Unterzeichners erfüllt. |
| Kanada | PIPEDA Teil 2; Gesetze der Provinzen zum elektronischen Geschäftsverkehr | Elektronische Signaturen sind anerkannt; einige Bundesdokumente erfordern eine sichere elektronische Signatur. |
Wer sonst mit Ihren Daten in Berührung kommt
Wir halten die Liste kurz. Jeder Anbieter verarbeitet nur, was seine Aufgabe erfordert.
- Amazon Web Services — Hosting, Speicher und Backups in der Region Mumbai (ap-south-1); Zustellung ausgehender E-Mails.
- Razorpay — Zahlungsabwicklung für Abonnements und für bei der Unterzeichnung eingezogene Zahlungen. Kartendaten erreichen nie unsere Server.
- Google — Analyse und Werbemessung, nur nachdem Sie diesen Cookies zugestimmt haben.
- RFC 3161-Zeitstempeldienst — erhält nur den Hash eines versiegelten Dokuments, nie das Dokument selbst.
Eine Schwachstelle melden
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Fragen von Ihrem Sicherheits- oder Rechtsteam?
Gern erläutern wir die Architektur, füllen einen Sicherheitsfragebogen aus oder besprechen einen Auftragsverarbeitungsvertrag.