Einwilligung zur elektronischen Signatur

Entwurf – juristische Prüfung ausstehend. Massgeblich ist die deutsche Fassung; die englische Fassung ist eine unverbindliche Übersetzung.

Dieser kurze Text wird Ihnen als unterzeichnender Person (nachfolgend «Unterzeichner»; verfügen Sie über kein Konto, «Gast-Unterzeichner») zum Signaturzeitpunkt angezeigt. Er erklärt, worin Sie einwilligen, wenn Sie ein Dokument über evidona elektronisch signieren. Verantwortlich für das von Ihnen signierte Dokument ist die Organisation, die Sie zur Signatur eingeladen hat (nachfolgend «Kunde» bzw. «Organisation»).

1. Ihre Einwilligung

Indem Sie den Signaturvorgang abschliessen, willigen Sie ein, das vorgelegte Dokument elektronisch statt handschriftlich zu unterzeichnen, und bestätigen, dass Ihre elektronische Signatur als Ausdruck Ihres Willens gilt. Für Geschäfte, die das Gesetz nicht an eine besondere Form bindet (formfreie Geschäfte, vgl. Art. 11 OR), genügt die elektronische Signatur der Formgültigkeit. Verlangt das Gesetz für ein Dokument zwingend die schriftliche Form oder eine qualifizierte elektronische Signatur (QES), ist evidona dafür nicht geeignet; evidona bietet keine QES an.

Juristische Prüfung: Belastbarkeit der Einwilligungslösung für formfreie Geschäfte sowie Hinweise zu Formvorbehalten (Art. 11 ff. OR) bestätigen.

2. Erreichte Signaturstufe

Die je Signatur erreichte Signaturstufe wird serverseitig bestimmt und im Beweis-Paket festgehalten:

• Fortgeschrittene elektronische Signatur (AES): wenn Sie als registrierter, authentifizierter Nutzer mit Konto und Bestätigung per Einmalcode (OTP) signieren.
• Einfache elektronische Signatur (SES): wenn Sie als Gast-Unterzeichner ohne Konto signieren und Ihre Identität allein per E-Mail oder Telefonnummer (Einmalcode/OTP) bestätigt wird.

evidona sichert keine qualifizierte elektronische Signatur (QES) zu. Eine künftige zusätzliche rechtliche Dokumentenprüfung (Identitätsprüfung) kann eine höhere Stufe ermöglichen; sie ist derzeit nicht Teil dieses Vorgangs.

Juristische Prüfung: Einstufung AES (Konto + OTP) bzw. SES (Gast + OTP) nach ZertES/eIDAS bestätigen.

3. Daten, die wir bearbeiten

Für die Durchführung der Signatur und den Nachweis bearbeiten wir: Ihren Namen, Ihre E-Mail-Adresse bzw. Telefonnummer, die Bestätigung des Einmalcodes (OTP), Ihre IP-Adresse und technische Geräteinformationen sowie Zeitstempel. Zweck dieser Bearbeitung ist die Bestätigung Ihrer Identität im Signaturvorgang, die Zustellung des Dokuments und der Aufbau eines beweissicheren Protokolls. Diese Daten sind für eine nachvollziehbare und überprüfbare Signatur erforderlich.

4. Beweis-Paket (Evidence Bundle)

Je Signaturlauf wird ein versiegeltes Beweis-Paket erzeugt. Es enthält einen qualifizierten Zeitstempel, einen SHA-256-Integritäts-Hash des Dokuments, Ihre Unterzeichner-Metadaten sowie das Signaturprotokoll. Das Beweis-Paket belegt, dass das Dokument zu einem bestimmten Zeitpunkt in einem bestimmten, unveränderten Zustand vorlag (Integrität) und von wem es signiert wurde. Wird der Inhalt eines Dokuments nachträglich verändert, stimmt der SHA-256-Hash nicht mehr überein.

5. Stellvertretung («im Auftrag von» / Deputy)

Signieren Sie «im Auftrag von» einer anderen Person oder als deren Stellvertreter (Deputy), bestätigen Sie, dass Sie zur Abgabe der Signatur für die vertretene Person berechtigt sind. Die Signatur wird der vertretenen Person zugerechnet; die Vertretung wird im Beweis-Paket vermerkt. Sie sind dafür verantwortlich, dass eine entsprechende Vollmacht oder Berechtigung tatsächlich besteht.

Juristische Prüfung: Zurechnung und Nachweis der Vertretungsmacht (Art. 32 ff. OR) sowie Darstellung im Beweis-Paket prüfen.

6. Verantwortlicher, Aufbewahrung und Datenschutz

Datenschutzrechtlich Verantwortlicher für das von Ihnen signierte Dokument ist die Organisation, die Sie eingeladen hat. SimplyConnect betreibt die Cloud unter *.evidona.ch als Auftragsbearbeiter der Organisation und ist Verantwortlicher für den Nachweis-Datensatz (Integritätsinteresse) sowie für Konto-, Abrechnungs- und Nutzungsdaten. Der Dokumentinhalt wird nach einer durch die Organisation bzw. ihren Plan festgelegten Frist (Standard: 90 Tage) automatisch gelöscht; evidona archiviert Dokumente nicht. Lediglich das Beweis-Paket bzw. der Nachweis-Datensatz wird länger aufbewahrt. Hosting und Datenhaltung erfolgen in Deutschland / der EU. Einzelheiten regelt die Datenschutzerklärung. Betreiberin der Cloud ist die SimplyConnect GmbH, Schulstrasse 2b, 5426 Lengnau, Schweiz (UID CHE-160.031.708), vertreten durch Daniel Baumann; Kontakt office@simplyconnect.ch, Datenschutz datenschutz@simplyconnect.ch.

7. Self-Hosting-Betrieb

Wird evidona auf der Infrastruktur der Organisation selbst betrieben (Self-Hosting), so ist die SimplyConnect GmbH ausschliesslich Software-Anbieterin (Lizenzgeberin) und nicht Betreiberin der Instanz. Betreiber und alleiniger Verantwortlicher ist in diesem Fall die jeweilige Organisation. Ihre Daten werden auf deren Infrastruktur bearbeitet; SimplyConnect erhält dabei keinen Zugriff darauf und gibt keine Zusicherung zu Gültigkeit oder Beweiswert der auf Kundeninfrastruktur erzeugten Signaturen ab. Bitte richten Sie Anliegen zum Datenschutz und zur Signatur an die betreibende Organisation.

Juristische Prüfung: Abgrenzung der Verantwortlichkeit gegenüber Dritt-Unterzeichnern im Self-Hosting (Haftungslücke) sowie Auslösung eines Connected-Service-AVV durch die künftige phone-home-Dokumentenprüfung prüfen.

8. Stand und Sprache

Massgeblich ist die deutsche Fassung; die englische Fassung ist eine unverbindliche Übersetzung. Französische und italienische Fassungen folgen. Stand: siehe Versionsangabe am Seitenende.

← Zur Startseite