Datenschutzerklärung
Zuletzt aktualisiert: 03. Oktober 2026
Diese Datenschutzerklärung beschreibt, wie Liviu Stoica („wir“, „uns“) Informationen erhebt, verwendet und schützt, wenn Sie die XignAll-Website unter xignall.io („Website“) und die XignAll-Desktop-Anwendung („Anwendung“) nutzen.
1. Verantwortlicher
Liviu Stoica
Str. Dinu Lipatti, Bl. 34, Sc. B-C, Parter
Târgoviște, Dâmbovița, România
Email: contact@xignall.io
2. Welche Daten wir erheben
2.1 Website (xignall.io)
Analysedaten (Google Analytics):
Wir verwenden Google Analytics 4, um zu verstehen, wie Besucher die Website nutzen. Google Analytics erhebt:
- IP-Adresse (anonymisiert)
- Browsertyp und -version
- Besuchte Seiten und Verweildauer
- Verweisende Website
- Gerätetyp (Desktop/Mobil)
Google Analytics setzt die folgenden Cookies: _ga, _gid, _ga_*. Diese Cookies bleiben bis zu 2 Jahre bestehen. Die Daten werden von Google LLC gemäß deren Datenschutzerklärung (policies.google.com/privacy) verarbeitet. Wir haben die IP-Anonymisierung aktiviert.
Aria-Chat-Widget (xignall.io):
Wenn Sie den Aria-Assistenten auf der Website verwenden, wird ein UUID im Cookie Ihres Browsers gespeichert, um ein Limit von 10 Fragen pro Tag durchzusetzen. Dieser UUID ist anonym: Er identifiziert Sie nicht persönlich und ist mit keinem Konto oder Kauf verknüpft.
Theme-Präferenz:
Die Website speichert Ihre Dark/Light-Präferenz in localStorage.theme. Dies ist ein lokaler Wert im Browser und wird niemals an unsere Server übertragen.
Kontaktformular:
Wenn Sie ein Kontaktformular absenden, erheben wir Ihren Namen und Ihre E-Mail-Adresse ausschließlich, um Ihre Anfrage zu beantworten.
2.2 Desktop-Anwendung (XignAll)
Die Anwendung verarbeitet Dokumente lokal. Ihre PDF-Dateien, Signaturzertifikate und PIN-Codes verlassen niemals Ihren Computer und werden nicht an unsere Server übertragen.
Lizenzaktivierung:
Bei der Aktivierung eines Lizenzschlüssels sendet die Anwendung an unsere Server:
- Ihren Lizenzschlüssel
- Einen Hardware-Hash (einen anonymisierten Gerätefingerabdruck, nicht persönlich identifizierbar)
Wir erheben während der Aktivierung weder Ihren Namen noch Ihre E-Mail-Adresse oder Dokumentinhalte. Der Hardware-Hash wird ausschließlich verwendet, um die Gerätebegrenzung durchzusetzen (maximal 3 gleichzeitige Aktivierungen im Pro-Plan).
Update-Prüfung:
Beim Start fragt die Anwendung die GitHub Releases API (api.github.com) ab, um nach neuen Versionen zu suchen. Bei dieser Anfrage werden keine personenbezogenen Daten übertragen.
Aria-Chat in der Anwendung:
Wenn Sie den Aria-Assistenten in der Anwendung verwenden, werden Ihre Fragen an unser Backend unter api.xignall.io gesendet. Die Fragen werden verarbeitet, um eine Antwort zu erzeugen, und nicht dauerhaft gespeichert.
Fehlerberichte (optional):
Bei einem technischen Fehler kann die Anwendung anbieten, einen Fehlerbericht an api.xignall.io zu senden. Ohne Ihre Zustimmung wird nichts gesendet: Die Anwendung zeigt Ihnen den genauen Inhalt vor dem Senden oder — nur wenn Sie „Fehlerberichte automatisch senden“ aktivieren — sendet ihn automatisch (jederzeit im Aria-Fenster abschaltbar). Der Bericht enthält nur technische Informationen: Programmversion, Betriebssystem, Fehlertyp und technische Spur (Dateipfade, Dokumentnamen und Namen des Zertifikatsinhabers werden entfernt) sowie den Dateinamen des PKCS#11-Treibers. Er enthält keine Dokumente, PINs, Token-Seriennummern oder personenbezogenen Daten des Zertifikatsinhabers. Berichte dienen ausschließlich der Diagnose und Behebung von Fehlern.
Rewards (optional):
Wenn Sie an XignAll Rewards teilnehmen, sendet die Anwendung — nachdem Sie in einem Dialog mit dem genauen Inhalt zugestimmt haben — technische Informationen zu Ihrem Token (Pfad der PKCS#11-Bibliothek, Hersteller und Modell, Name der ausstellenden CA, Ablaufdatum des Zertifikats, Hash der Testsignatur und eine anonyme Computerkennung). Außerdem verarbeiten wir Ihre IP-Adresse, die bis zu 30 Tage gespeichert wird, ausschließlich um eine Belohnung pro Netzwerk durchzusetzen und Missbrauch zu verhindern. Wir erhalten weder Ihren Namen noch Dokumente, PIN oder privaten Schlüssel.
3. Rechtsgrundlage (DSGVO)
Wir verarbeiten Daten auf Grundlage der folgenden Rechtsgrundlagen:
| Zweck | Rechtsgrundlage |
|---|---|
| Google Analytics | Berechtigtes Interesse (Art. 6(1)(f) DSGVO) — Verständnis der Website-Nutzung zur Verbesserung des Dienstes |
| Lizenzaktivierung | Erfüllung eines Vertrags (Art. 6(1)(b) DSGVO) |
| Kontaktformular | Berechtigtes Interesse (Art. 6(1)(f) DSGVO) — Beantwortung Ihrer Anfrage |
| UUID-Rate-Limiting Aria | Berechtigtes Interesse (Art. 6(1)(f) DSGVO) — Missbrauchsverhinderung |
| Optionale Fehlerberichte | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — pro Bericht oder durch Aktivieren der automatischen Option |
| Teilnahme an Rewards | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Betrugsprävention |
4. Datenaufbewahrung
| Daten | Aufbewahrungsdauer |
|---|---|
| Google-Analytics-Daten | 14 Monate (Standard-Aufbewahrungseinstellung von Google) |
| Lizenzschlüssel und Hardware-Hashes | Dauer der aktiven Lizenz + 1 Jahr nach Ablauf |
| Nachrichten aus dem Kontaktformular | Bis zur Erledigung der Anfrage, danach gelöscht |
| Aria-UUID-Cookie | Sitzung oder bis zu 1 Jahr (Ablauf des Browser-Cookies) |
| Fehlerberichte | Nur so lange gespeichert, wie zur Diagnose und Behebung des Fehlers nötig |
| IP-Adresse (Rewards) | Bis zu 30 Tage |
5. Weitergabe von Daten
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen Daten nur mit:
- Google LLC — Verarbeitung von Analysedaten (Google Analytics). Google kann Daten auf Grundlage der Standardvertragsklauseln außerhalb der EU übertragen.
- Hetzner Online GmbH — unser Backend-Server (
api.xignall.io) wird bei Hetzner in Deutschland gehostet. Die Daten bleiben in der EU. - Lemon Squeezy LLC — Zahlungsabwickler für Lizenzkäufe. Lemon Squeezy verarbeitet Zahlungsdaten gemäß der eigenen Datenschutzerklärung. Wir speichern Ihre Zahlungskartendaten nicht.
6. Ihre Rechte (DSGVO)
Als Einwohner der EU/des EWR haben Sie das Recht auf:
- Auskunft — eine Kopie der personenbezogenen Daten anzufordern, die wir speichern
- Berichtigung — die Korrektur unrichtiger Daten zu verlangen
- Löschung — die Löschung der Daten zu verlangen („Recht auf Vergessenwerden“)
- Einschränkung — die Einschränkung der Verarbeitung Ihrer Daten zu verlangen
- Datenübertragbarkeit — Ihre Daten in einem maschinenlesbaren Format zu erhalten
- Widerspruch — der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen
- Widerruf der Einwilligung — wenn die Verarbeitung auf Einwilligung beruht
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter contact@xignall.io. Wir antworten innerhalb von 30 Tagen.
Sie haben außerdem das Recht, eine Beschwerde bei der rumänischen Aufsichtsbehörde einzureichen:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
www.dataprotection.ro
7. Cookie-Zusammenfassung
| Cookie | Gesetzt von | Zweck | Dauer |
|---|---|---|---|
_ga | Google Analytics | Unterscheidung von Nutzern | 2 Jahre |
_gid | Google Analytics | Unterscheidung von Nutzern | 24 Stunden |
_ga_* | Google Analytics | Sitzungsstatus | 2 Jahre |
aria_uuid | XignAll | Aria-Rate-Limiting | 1 Jahr |
localStorage.theme | XignAll | Dark/Light-Präferenz | Bis zur Löschung |
Sie können Cookies in den Einstellungen Ihres Browsers deaktivieren. Das Deaktivieren von Google-Analytics-Cookies beeinträchtigt die Funktionalität der Website oder der Anwendung nicht.
8. Sicherheit
Wir setzen angemessene technische Maßnahmen ein, um Daten bei der Übertragung (HTTPS/TLS) und bei der Speicherung zu schützen. Auf unseren Servern gespeicherte Lizenzschlüssel und Hardware-Hashes sind für unbefugte Personen nicht zugänglich.
9. Minderjährige
Die Website und die Anwendung richten sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen.
10. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung aktualisieren. Bei einer Aktualisierung ändern wir das Datum „Zuletzt aktualisiert“ oben auf der Seite. Bei wesentlichen Änderungen veröffentlichen wir einen Hinweis auf der Website.
11. Kontakt
Bei Fragen zum Datenschutz:
Email: contact@xignall.io
Postanschrift: Str. Dinu Lipatti, Bl. 34, Sc. B-C, Parter, Târgoviște, Dâmbovița, România
