Für den Dienst uniqinvoice.de. Stand: September 2026.
Verantwortlich für den Betrieb dieses Dienstes ist:
Uniqor UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Sascha Schöning,
Alter Weg 5, 31199 Diekholzen, Telefon +49 5121 9570590,
E-Mail info@uniqor.de.
Zwei Rollen sind zu unterscheiden. Für den technischen Betrieb der Anwendung, die Anmeldung und die Systemprotokolle ist die Uniqor UG Verantwortliche im Sinne der DSGVO. Für die Inhalte, die ein Betrieb in Uniqinvoice verarbeitet — seine Kunden, Belege, Zahlungen, Unterschriften — ist der jeweilige Betrieb Verantwortlicher; die Uniqor UG ist insoweit Auftragsverarbeiterin nach Art. 28 DSGVO. Grundlage dafür ist die Vereinbarung zur Auftragsverarbeitung. Wenn Sie ein Dokument über einen Unterschriftslink erhalten haben, ist der Betrieb, der Ihnen das Dokument geschickt hat, Ihr Ansprechpartner; er wird auf der Seite genannt.
Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen.
Beim Aufruf werden IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem verarbeitet, um den Dienst technisch bereitzustellen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Die Protokolle des vorgelagerten Webservers werden nach spätestens 30 Tagen gelöscht.
Für die Anmeldung werden Benutzername und Passwort verarbeitet; das Passwort wird
ausschließlich als bcrypt-Hash gespeichert. Nach erfolgreicher Anmeldung setzen wir ein
technisch notwendiges Sitzungscookie (connect.sid, Laufzeit
sieben Tage, httpOnly, SameSite=Strict). Es ist für die Nutzung
erforderlich und bedarf nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Weitere Cookies,
Analyse- oder Trackingdienste setzen wir nicht ein.
Änderende Zugriffe auf die Anwendung werden mit Benutzername, IP-Adresse, Zeitpunkt, Aktion und Antwortstatus protokolliert. Das dient der Nachvollziehbarkeit, der Erkennung von Missbrauch und der Erfüllung der Anforderungen an eine ordnungsmäßige Buchführung (GoBD). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, soweit Buchführungsdaten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO. Geheime Zugangskennungen aus Links werden dabei maskiert.
Die von einem Betrieb eingegebenen Daten — Kunden, Angebote, Aufträge, Rechnungen, Zahlungen, Artikel, Belege, Mitarbeiter — verarbeiten wir ausschließlich weisungsgebunden für diesen Betrieb. Die Daten der Betriebe sind streng voneinander getrennt. Betroffene wenden sich mit Auskunfts-, Berichtigungs- oder Löschersuchen bitte an den Betrieb, mit dem sie in Kontakt stehen; wir unterstützen ihn dabei.
Wird Ihnen ein Angebot oder ein Auftrag zur Unterschrift geschickt, verarbeiten wir im Auftrag des absendenden Betriebs: Ihren Namen, Ihre Unterschrift (als Bild oder Schriftzug), die Zeitpunkte des Versands, des Öffnens und der Unterschrift, Ihre IP-Adresse, die Browserkennung, die Ihnen vorgelegten Texte und das versiegelte Dokument. Das dient dem Vertragsschluss (Art. 6 Abs. 1 lit. b DSGVO) und dem Nachweis Ihrer Erklärung (Art. 6 Abs. 1 lit. f DSGVO). Die Unterschriftsseite setzt keine Cookies und speichert nichts in Ihrem Browser. Einzelheiten stehen im Datenschutzhinweis auf der Seite selbst; Verantwortlicher ist der absendende Betrieb.
| Empfänger | Zweck | Ort |
|---|---|---|
| netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe | Betrieb des Servers | Rechenzentrum Nürnberg, Deutschland |
| Google Ireland Ltd. / Google LLC | Auslagerung einer Kopie der Sicherungen (Google Drive); Übertragung verschlüsselt (TLS) | EU / USA – Standardvertragsklauseln, EU-US Data Privacy Framework |
| Der vom Betrieb eingerichtete E-Mail-Anbieter | Versand von Belegen und Benachrichtigungen | je nach Einstellung des Betriebs |
Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine darüber hinausgehende Weitergabe findet nicht statt. Der E-Mail-Versand erfolgt über den Zugang, den der jeweilige Betrieb selbst hinterlegt hat.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Gesetzliche Aufbewahrungspflichten gehen einem Löschverlangen vor (Art. 17 Abs. 3 lit. b DSGVO). Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon +49 511 120-4500, poststelle@lfd.niedersachsen.de.
Stand: September 2026