Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie personenbezogene Daten bei der Nutzung von Validor verarbeitet werden.
Stand: 12.04.2026
1. Verantwortlicher
2. Gegenstand dieser Erklärung
Validor ist eine passkey-basierte Plattform für elektronische Dokumentensignaturen, Dokumentenprüfung, Kontoverwaltung und Abrechnung. Diese Erklärung gilt für die Website, die Registrierung und Anmeldung, den Einsatz der Signatur- und Prüf-Funktionen, Kontaktanfragen sowie die Abrechnung.
3. Rollenverteilung: Verantwortlicher und Auftragsverarbeiter
Für den Betrieb von Website, Accounts, Login, Passkeys, Billing, Sicherheitsmaßnahmen, Support, Systemmonitoring und geschäftliche Kommunikation ist Just Platforms GmbH selbst Verantwortlicher im Sinne der DSGVO.
Soweit Kunden über Validor Dokumente hochladen, Signierende benennen und Inhalte zur Signatur bereitstellen, verarbeitet Just Platforms diese Inhalts- und Empfängerdaten grundsätzlich im Auftrag des jeweiligen Kunden. Der jeweilige Kunde bleibt in diesem Umfang für die Rechtmäßigkeit der Datenverarbeitung verantwortlich.
4. Besuch der Website
Beim Aufruf unserer Website verarbeiten wir technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browsertyp, Betriebssystem sowie Server-Logdaten.
Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Stabilität und Sicherheit sowie zur Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Wir setzen derzeit keine Marketing- oder Reichweitenmessungs-Cookies ein.
5. Technisch erforderliche Cookies und Endgerätespeicherungen
Validor verwendet ausschließlich technisch erforderliche Mechanismen zur Sitzungssteuerung, Authentifizierung, Absicherung von Formularen und zum Betrieb interaktiver Blazor-Sitzungen.
Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG, weil die Verarbeitung für die Bereitstellung des von Ihnen ausdrücklich gewünschten Telemediendienstes erforderlich ist.
6. Registrierung, Konto und Login
Bei der Registrierung und Kontonutzung verarbeiten wir insbesondere E-Mail-Adresse, Vorname, Nachname, Account- und Statusdaten, Planinformationen sowie sicherheitsrelevante Metadaten.
Für die passkey-basierte Anmeldung verarbeiten wir Credential-IDs, öffentliche Schlüssel, Geräte- und WebAuthn-Metadaten sowie bestätigungs- und sicherheitsbezogene Informationen. Wir verarbeiten dabei nicht Ihre biometrischen Rohdaten; diese verbleiben grundsätzlich auf Ihrem Endgerät bzw. bei Ihrem Betriebssystemanbieter.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Kontos sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsabwehr und IT-Sicherheit.
7. Signatur-, Dokumenten- und Prüfprozesse
Im Rahmen der Nutzung von Validor können insbesondere PDF-Dokumente, Dokumentenmetadaten, Signaturpositionen, Namen und E-Mail-Adressen von Signierenden, Statusinformationen, Zeitstempel, Verifikationsdaten, Zertifikatsinformationen und tokenisierte Download-Links verarbeitet werden.
Diese Verarbeitung erfolgt zur Durchführung des jeweiligen Signatur- oder Prüfprozesses, zur Integritätssicherung, zur Nachweisbarkeit und zum sicheren Dokumentenzugriff.
Soweit wir insoweit für unsere Kunden tätig werden, erfolgt die Verarbeitung im Auftrag des jeweiligen Kunden. Soweit wir eigene Nachweis-, Sicherheits- oder Missbrauchsschutzmechanismen vorhalten, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
8. Kontaktformular
Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie Missbrauchsschutzdaten wie IP-Adresse und User-Agent.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Missbrauchsschutz- und Rate-Limit-Daten werden nur kurzzeitig vorgehalten, soweit dies technisch erforderlich ist.
9. Transaktionsmails
Für Registrierungs-, Bestätigungs-, Signatur- und Benachrichtigungs-E-Mails nutzen wir einen E-Mail-Dienstleister. Dabei werden insbesondere Empfängeradresse, Versandzeitpunkt, technische Zustelldaten sowie die jeweilige E-Mail-Inhaltsinformation verarbeitet.
Die Verarbeitung erfolgt zur Vertragserfüllung und zur zuverlässigen Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie für Sicherheits- und Zustellzwecke auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
10. Abrechnung und Zahlungen
Für kostenpflichtige Tarife und das Self-Service-Billing nutzen wir Stripe. Dabei können insbesondere Kundenkennungen, Abrechnungsdaten, Planinformationen, Rechnungsstatus, Zahlungsreferenzen und die für den Checkout erforderlichen Kontaktdaten verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung des Vertrags und der Abrechnung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
11. Hosting und eingesetzte Dienstleister
Für den Betrieb von Validor nutzen wir insbesondere Infrastruktur- und Plattformleistungen von Microsoft Azure, darunter Webhosting, Datenbanken, Blob-Speicher, Schlüssel- und Zertifikatsverwaltung sowie Messaging-Komponenten.
Zudem setzen wir für E-Mail-Versand Mailgun und für die Abrechnung Stripe ein.
Für die Darstellung von PDF-Vorschauen wird derzeit die Bibliothek pdf.js über cdnjs geladen. Dabei kann es zu einer Übermittlung Ihrer IP-Adresse und technischer Verbindungsdaten an den CDN-Anbieter kommen.
12. Empfänger und Drittlandübermittlungen
Empfänger personenbezogener Daten können insbesondere Hosting-, Infrastruktur-, E-Mail-, Zahlungs-, Sicherheits- und Support-Dienstleister sein, soweit dies für den Betrieb von Validor erforderlich ist.
Soweit eine Verarbeitung außerhalb der EU/des EWR erfolgt oder ein Zugriff von dort nicht ausgeschlossen werden kann, erfolgt dies nur unter den gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, von Standardvertragsklauseln oder anderer geeigneter Garantien nach Art. 44 ff. DSGVO.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Interessen an Nachweis, Sicherheit und Missbrauchsabwehr dies erfordern.
Account- und Vertragsdaten bleiben grundsätzlich bis zur Beendigung des Vertragsverhältnisses gespeichert, Abrechnungsdaten darüber hinaus im Umfang gesetzlicher Aufbewahrungspflichten. Kurzlebige Sicherheits-, Token- und Rate-Limit-Daten werden deutlich kürzer gespeichert.
14. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Sofern eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Datenschutzanfragen richten Sie bitte an info@justplatforms.de.
15. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), www.lda.bayern.de.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.