Privacy Policy

C-NDA Protocol™ wird von WitUp Ltd betrieben, einer in England and Wales eingetragenen Gesellschaft mit der Company No. 16572774 und der VAT GB499506632, mit eingetragenem Sitz unter 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.

Bei Fragen zu dieser Seite oder zur Ausübung der unten beschriebenen Rechte schreiben Sie an hub@witup.ai. Kontoinhaber können außerdem direkt unter Einstellungen → Datenschutz einen Datenexport starten oder ihr Konto löschen.

Für Ihr eigenes Konto (Ihr Profil, Ihren Plan, Ihre Abrechnung) sind wir der Verantwortliche: Wir entscheiden, welche Daten erhoben werden und warum.

Für das Material, das Sie schützen (die Gegenparteien, die Sie einladen, die Dokumente, die Sie registrieren, was in einem von Ihnen geschützten Meeting gesagt wird) sind Sie der Verantwortliche, und wir handeln als Ihr Auftragsverarbeiter: Wir verarbeiten diese Daten nach Ihren Weisungen, um die Nachweise zu liefern, deren Erstellung Sie von uns verlangt haben. Das Einzige, was wir selbst entscheiden, ist die Integrität der Nachweise, und darum geht es im unten stehenden Kapitel zur Unveränderlichkeit.

Kontodaten: Ihre E-Mail-Adresse sowie den Namen, das Unternehmen, das Land und den beabsichtigten Verwendungszweck, die Sie uns bei der Registrierung angeben, außerdem Ihre Oberflächensprache und, wenn Sie eines hochladen, Ihr Logo. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen.

Plan- und Abrechnungsdaten: Ihr Plan, Ihre monatlichen Nutzungszähler und Ihre Stripe-Kundenkennung. Zahlungskartendaten gelangen niemals in unsere Systeme: Bezahlvorgang und Abonnementverwaltung erfolgen auf den eigenen Seiten von Stripe. Stripe erhebt Ihre Rechnungsadresse und, wenn Sie eine angeben, Ihre Umsatzsteuer-Identifikationsnummer. Wir bewahren eine Rohkopie der Abrechnungsereignisse auf, die Stripe uns sendet, damit eine Zahlung jederzeit abgeglichen werden kann. Rechtsgrundlage: Vertrag und unsere gesetzliche Pflicht zur Führung von Buchhaltungsunterlagen.

Wie Sie uns gefunden haben: Diese Daten erheben wir nicht mehr. Bis 24 August 2026 wurden beim Aufruf der Website mit einem Kampagnenlink Kampagnenparameter, ein Empfehlungscode und die verweisende Website in einem First-Party-Cookie gespeichert, das anschließend in Ihr Konto kopiert wurde. Wenn Sie sich vor diesem Datum registriert haben, befinden sich diese Daten weiterhin in Ihrem Konto und erscheinen in dem Export, den Sie über Ihre Einstellungen anfordern können; bitten Sie uns, und wir löschen sie. Rechtsgrundlage, solange dies andauerte: unser berechtigtes Interesse zu wissen, über welche Kanäle wir Nutzer gewonnen haben.

Marketing-Einwilligung: nur, wenn Sie beim Erstellen Ihres Kontos das Kästchen ankreuzen, und niemals im Vorgang der Unterzeichnung einer Vereinbarung, was die Einwilligung bedingt und damit unwirksam machen würde. Sie können sie jederzeit widerrufen.

Warteliste: Solange Registrierungen in Wellen geöffnet sind, erhebt die Registrierungsseite einen Namen und eine E-Mail-Adresse zu einem einzigen Zweck: Sie einzuladen, wenn ein Platz frei wird. Wir verwenden sie für nichts anderes, wir senden keine Werbung an diese Adresse, es sei denn, Sie stimmen später zu, und wir benachrichtigen unser eigenes Postfach darüber, dass Sie sich eingetragen haben. Rechtsgrundlage: die Schritte, die Sie vor dem Abschluss eines Vertrags von uns verlangt haben. Schreiben Sie jederzeit an hub@witup.ai, um von der Liste entfernt zu werden.

Daten der Unterzeichner, für jede zum Unterzeichnen eingeladene Person: den von ihnen angegebenen Namen, ihre E-Mail-Adresse, optional ihr Unternehmen und ihre Rolle, wie sie identifiziert wurden und den genauen Zeitpunkt, zu dem sie identifiziert wurden und akzeptiert haben. Im Zeitpunkt der Annahme erfassen wir außerdem ihre IP-Adresse und ihren Browser-User-Agent, weil dies die Annahme beweisbar macht. Bei einem geschützten Meeting ist die Einwilligung in die Aufzeichnung ein separates, verpflichtendes Ankreuzfeld neben der Unterschrift, und auch ihr Zeitstempel wird erfasst.

Bei einem geschützten Meeting bitten wir jeden Unterzeichner außerdem um den Namen, unter dem die jeweilige Person im Raum erscheinen wird, damit die Person, die unterzeichnet hat, einer Kachel im Meeting zugeordnet werden kann. Kann eine Kachel nicht automatisch zugeordnet werden, und immer dann, wenn ein Teilnehmer ohne Kamera beitritt, bestätigt der Gastgeber die Zuordnung über das Sitzungspanel, und diese Bestätigung wird als Ereignis im versiegelten Beweispaket erfasst, mit dem Zeitpunkt ihrer Erteilung und der Person, die sie erteilt hat.

Ein Teilnehmer, der einem geschützten Meeting ohne Kamera beitritt, wird mit zwei Faktoren statt mit einem identifiziert: einem Passkey und einem Einmalcode, der an die E-Mail-Adresse des Teilnehmers gesendet wird; und das Zertifikat stellt klar, dass dies die Art seiner Identifizierung war, dass er im Raum nicht sichtbar war und dass der Gastgeber ihn bestätigt hat.

Meeting-Daten für ein geschütztes Meeting: die Aufzeichnung (Audio und Video nur, wenn Ihr Plan dies anbietet und Sie die Funktion einschalten), regelmäßige Screenshots der Teilnehmeransicht, die Anzeigenamen der Personen im Raum und wie lange jede anwesend war, das automatische Transkript, das Ereignisprotokoll dessen, was während des Anrufs geschah, und, wenn Sie eine solche anfordern und bestätigen, eine KI-generierte Zusammenfassung.

Fehlerdaten: Wenn eine Störung auftritt, geht ein technischer Fehlerbericht an unseren Monitoring-Anbieter. Autorisierungsheader, Cookies, Request-Bodies, Meeting-Links und Einmalcodes werden entfernt, bevor er das System verlässt. Diese Website enthält an keiner Stelle Session Replay oder Analysefunktionen.

Die Datenbank, die Authentifizierung und die Dokumente werden auf Supabase in der Europäischen Union, Region Frankfurt, gehostet. Meeting-Aufzeichnungen und Screenshots werden auf Cloudflare R2 in einem Bucket gespeichert, der mit EU-Jurisdiktion erstellt wurde. Das Portal läuft auf Vercel; der Aufzeichnungszeuge läuft in einem Container, der von Railway in Amsterdam gehostet wird.

Was auf der öffentlichen Blockchain veröffentlicht wird, ist ausschließlich ein 32-Byte-kryptografischer Hash zusammen mit einem Zeitstempel und der Adresse unseres eigenen Wallets. Er enthält keinen Namen, keine E-Mail-Adresse, keine IP-Adresse und keinen Inhalt und kann nicht in einen dieser Datenpunkte zurückverwandelt werden.

The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

Diese Verpflichtung gilt für sämtliche Google-Nutzerdaten, die wir erhalten, und hier steht genau, welche Daten wir heute erhalten.

Wenn Sie „Weiter mit Google“ wählen, um sich anzumelden, erhalten wir das Basisprofil, das Google für die Anmeldung zurückgibt (Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild), und wir verwenden es ausschließlich, um Ihr Konto zu erstellen und zu öffnen. Wir fragen keine zusätzlichen Scopes ab.

Wenn Sie sich entscheiden, Ihren Google Calendar zu verbinden (eine optionale Funktion, die Sie selbst aktivieren, hinter einem separaten Google-Zustimmungsbildschirm), fragen wir eine zusätzliche, schreibgeschützte Berechtigung an: https://www.googleapis.com/auth/calendar.events.readonly. Damit lesen wir Ihre Kalenderereignisse (Titel, Start- und Endzeit, Organisator, Gästeliste und Meeting-Link) zu einem Zweck: die Meetings zu erkennen, die Sie schützen möchten, die Sitzung vorzubereiten und den Zeugen zum richtigen Zeitpunkt beitreten zu lassen. Um diese Verbindung aufrechtzuerhalten, halten wir ein Google-Refresh-Token, verschlüsselt gespeichert und niemals an den Browser gesendet, zusammen mit der E-Mail-Adresse des verbundenen Google-Kontos. Das Trennen des Kalenders von der App löscht das Token, und Sie können unseren Zugriff außerdem jederzeit in den Sicherheitseinstellungen Ihres Google-Kontos widerrufen.

Wenn Sie es vorziehen, nichts zu verbinden, gibt es stattdessen den Einladungsweg: Sie können unser eigenes C-NDA-Postfach zu einem Meeting einladen, genau so, wie Sie jeden anderen Gast einladen würden. Unser System liest dann die Einladungen, die in diesem Postfach eingehen (den Meeting-Titel, seine Start- und Endzeit, die Adresse des Organisators, die Gästeliste und den Meeting-Link), zu demselben Zweck. In beiden Fällen wird der Meeting-Link verschlüsselt gespeichert; die Adresse des Organisators und der Meeting-Titel werden gespeichert, damit wir Ihnen das Meeting anzeigen und vermeiden können, es zweimal vorzubereiten.

Daten, die von Google empfangen werden, werden niemals für Werbung verwendet, niemals verkauft oder an Datenhändler übertragen und niemals verwendet, um ein Modell für maschinelles Lernen oder künstliche Intelligenz zu erstellen, zu trainieren oder zu verbessern. Kalenderinformationen werden in keinen KI-Prompt eingefügt. Niemand auf unserer Seite liest sie, außer wenn Sie uns gebeten haben, ein konkretes Problem zu prüfen, oder wenn es die Sicherheit oder das Gesetz erfordert.

Der größte Teil der personenbezogenen Daten, die wir verarbeiten, gehört zu Personen, die nicht unsere Kunden sind: die zur Unterzeichnung eingeladene Gegenpartei, die Kollegin oder der Kollege, die oder der an einem geschützten Meeting teilnimmt, der auf einer an unser Postfach gesendeten Einladung aufgeführte Gast. Wir nehmen das ernst und halten den Fußabdruck so klein, wie es der Zweck erlaubt.

Ein eingeladener Unterzeichner erhält eine E-Mail, die angibt, wer ihn eingeladen hat und was von ihm unterzeichnet werden soll, wird identifiziert, bevor er annehmen kann, und wird bei einem Meeting gesondert und ausdrücklich um Einwilligung in die Aufzeichnung gebeten, bevor etwas erfasst wird. Rechtsgrundlage ist die Vereinbarung selbst, die auf eigene Anforderung geschlossen wird; und für uns als Auftragsverarbeiter die Weisungen des Kunden, der ihn eingeladen hat.

Für Gäste, die auf einer an unser Postfach gesendeten Einladung aufgeführt sind, ist die Rechtsgrundlage unser berechtigtes Interesse und das des Kunden an der Vorbereitung des Meetings, um dessen Schutz sie uns gebeten haben. Jede dieser Personen kann an hub@witup.ai schreiben und fragen, welche Daten wir über sie gespeichert haben.

Wenn ein geschütztes Meeting endet, wird das Zertifikat automatisch ausgestellt und per E-Mail an alle gebundenen Parteien, jeden Unterzeichner und den Gastgeber gesendet, zusammen mit der automatischen Zusammenfassung, sofern der Plan eine enthält. Sowohl das Transkript als auch die Zusammenfassung sind als automatisch und von niemandem geprüft gekennzeichnet, weil zu diesem Zeitpunkt niemand sie gelesen hat. Der Organisator eines Meetings kann Sitzung für Sitzung wählen, die Zusammenfassung erst nach seiner Prüfung senden zu lassen; das Zertifikat selbst wird niemals zurückgehalten.

Der Aufzeichnungszeuge tritt dem Anruf unter dem sichtbaren Namen „C-NDA Protocol“ bei, erscheint in der Teilnehmerliste wie jeder andere und ist stummgeschaltet und ohne Kamera. Er tritt still bei und zeichnet nichts auf (nicht ein einziges Byte, Screenshots eingeschlossen), bis das Portal ihm mitteilt, dass alle erforderlichen Personen unterzeichnet und eingewilligt haben. Wenn niemand unterzeichnet, verlässt er den Anruf, ohne etwas erfasst zu haben.

Während der Aufzeichnung erfasst er den Meeting-Ton und, wenn Video aktiviert ist, den Meeting-Tab so, wie er angezeigt wird, einschließlich eines geteilten Bildschirms, solange dieser geteilt wird. Er nimmt in regelmäßigen Abständen Screenshots der Teilnehmeransicht auf. Er liest die auf dem Bildschirm angezeigten Anzeigenamen, um festzuhalten, wer anwesend war und wie lange. Er liest den Meeting-Chat nicht, er liest Ihre anderen Tabs, Ihren Browserverlauf oder Ihre Cookies nicht, und er schreibt den Meeting-Link an keiner Stelle.

Wenn die Abdeckung unvollständig ist (der Zeuge wurde getrennt, eine Videospur ist ausgefallen, ein Größenbudget wurde ausgeschöpft), wird diese Lücke im Zertifikat selbst ausgewiesen. Sie wird niemals stillschweigend verborgen.

Bevor Audio zur Transkription gesendet wird, messen wir, ob es überhaupt Sprache enthält. Wenn nicht, wird nichts gesendet, kein Transkript erstellt, und das Zertifikat sagt dies. Dieselbe Prüfung läuft anschließend auf dem, was zurückkommt: Ein Transkript, dessen Segmente die Aufzeichnung nicht abdecken, wird zurückgewiesen statt versiegelt.

Beide sind optionale Werkzeuge für die Person, die ein Meeting organisiert; ein Teilnehmer installiert nie etwas. Keines von beiden speichert Anmeldedaten: Sie agieren über das Sitzungs-Cookie, das Sie auf dieser Website bereits haben, und wenn Sie nicht angemeldet sind, leiten sie Sie zur Anmeldeseite weiter. Sie enthalten keine Analysen, keine Werbung und keinen Tracking-Code und kommunizieren mit C-NDA und mit nichts anderem.

Die Chrome-Erweiterung läuft auf Seiten von meet.google.com zu einem einzigen Zweck: den Meeting-Code aus der Seitenadresse auszulesen, damit sie fragen kann, ob dieses Meeting bereits eine C-NDA-Sitzung hat. Der Meeting-Code wird uns als Einweg-Fingerabdruck und nicht als Link übermittelt und ausschließlich mit Sitzungen abgeglichen, die zu Ihrem eigenen Konto gehören.

Supabase: Datenbank, Authentifizierung und Dokumentenspeicher, in der EU (Frankfurt).

Cloudflare R2: Speicher für Aufzeichnungen und Screenshots, in einem Bucket mit EU-Jurisdiktion.

Vercel: Hosting für diese Website. Railway: Hosting für den Aufzeichnungs-Zeugen, in Amsterdam.

Stripe: Abonnements, Checkout und Rechnungsstellung. Stripe erhält Ihre E-Mail-Adresse, Ihren Namen und die Rechnungsdaten, die Sie auf seinen eigenen Seiten eingeben.

Resend: Zustellung transaktionaler E-Mails: Einladungen, Einmalcodes, Zertifikate, Erinnerungen und Abrechnungsmitteilungen.

Die automatische Transkription läuft auf unserer eigenen Infrastruktur (ein Open-Source-Sprachmodell auf Railway, Amsterdam): Das Meeting-Audio wird nicht an Dritte zur Transkription gesendet.

Google (Gemini, über Google AI Studio): bei Plänen, die es anbieten, der Entwurf der Zusammenfassung eines Meetings. Dies ist die umfangreichste Übermittlung im System: Das vollständige Transkript wird gesendet, um den Entwurf der Zusammenfassung zu erstellen. Google erhält das Audio nicht.

DeepSeek (Hangzhou DeepSeek Artificial Intelligence, China): ausschließlich Notfall-Fallback für den Entwurf der Zusammenfassung, verwendet, wenn Google nicht antwortet. In diesem Fall wird das vollständige Transkript an DeepSeek außerhalb der Europäischen Union gesendet; die Zusammenfassung gibt an, welcher Anbieter sie erstellt hat. Das Audio wird niemals gesendet.

Sentry: Fehlerüberwachung für das Portal und den Zeugen; Autorisierungs-Header, Cookies, Body-Inhalte, Meeting-Links und Einmalcodes werden vor dem Senden entfernt; kein Session-Replay; Fehlerberichte werden in die EU-Region geliefert.

Ein RPC-Anbieter (Alchemy): wird ausschließlich verwendet, um den Hash an das Polygon-Netzwerk zu senden und das Netzwerk zurückzulesen. Er erhält keine personenbezogenen Daten.

Wir verkaufen keine personenbezogenen Daten und teilen sie nicht mit Werbetreibenden.

Meeting-Aufzeichnungen im Free-Plan: Jede Aufzeichnung wird 12 Monate nach Ende der Sitzung gelöscht, unabhängig davon, ob die Sitzung jemals zertifiziert wurde, und wir senden Ihnen 30 Tage bevor dies geschieht eine E-Mail. Eine Sitzung, die nie zertifiziert wurde, ist nicht ausgenommen: Sie hat schlicht nie ein Zertifikat erzeugt, und die Aufzeichnung eines Meetings aufzubewahren, das niemand jemals versiegelt hat, wäre das schlechteste Ergebnis für die Personen, die aufgezeichnet wurden. Die Mitteilung erfolgt stets zuerst: Wenn Sie von einem kostenpflichtigen Plan zu Free wechseln und eine Aufzeichnung bereits älter als 12 Monate ist, gewähren wir Ihnen dennoch die 30 Tage. In kostenpflichtigen Plänen bleibt die Aufzeichnung, bis Sie uns bitten, sie zu vernichten, was Sie jederzeit tun können, sobald die Sitzung zertifiziert wurde, oder bis 30 Tage nach dem Ende Ihres kostenpflichtigen Plans ohne Verlängerung (AGB §4): Wir senden Ihnen 7 Tage und 1 Tag vor diesem Datum eine E-Mail, und eine Verlängerung hebt die Löschung auf. Die Vernichtung einer Aufzeichnung berührt nie das Zertifikat, dessen Beweispaket oder dessen Anker: Der Hash bleibt als Nachweis dafür bestehen, dass die Aufzeichnung in zertifizierter Form existierte, und die Vernichtung wird in der Sitzung festgehalten.

Sonstige gespeicherte Daten, wenn ein kostenpflichtiger Plan endet: Dreißig Tage, nachdem ein kostenpflichtiger Plan ohne Verlängerung endet, löschen wir außerdem die Medien von Sitzungen, die nie zertifiziert wurden, Dokumente, die für nie zertifizierte Schutzvorgänge hochgeladen wurden, Ihre Exporte und Ihr Logo, mit denselben zwei Mitteilungen. Jeder Schritt wird mit der Anzahl des Entfernten festgehalten.

Datenexporte: Der Download-Link, den wir Ihnen per E-Mail senden, funktioniert nach 7 Tagen nicht mehr, und Sie können einen Export pro 24 Stunden anfordern. Das Archiv selbst wird aus unserem Speicher gelöscht, sobald dieser Link abläuft: Was bleibt, ist die Aufzeichnung, dass Sie den Export angefordert haben, und das Datum, an dem wir die Datei entfernt haben.

Einladungen: Eine Unterzeichnungseinladung läuft nach 7 Tagen ab, und eine eigenständige Registrierung läuft nach 14 Tagen ab, wenn niemand sie annimmt. Einmalcodes gelten 10 Minuten und erlauben drei Versuche. Links zu einer Aufzeichnung, einem Zertifikat-PDF oder einem Beweispaket sind signiert und laufen 10 Minuten nach ihrer Ausstellung ab.

Zertifikate und Beweispakete: Sie werden so lange aufbewahrt, wie sie als Nachweis benötigt werden können, und in jedem Fall mindestens fünf Jahre ab der Versiegelung, denn darin liegt der Zweck des Produkts. Siehe das nächste Kapitel.

Meeting-Einladungen, die an unser Postfach gesendet werden, rohe Abrechnungs- und Meeting-Ereignisse sowie Fehlerberichte: Für diese haben wir noch keine automatische Löschfrist festgelegt, aber das Löschen Ihres Kontos schwärzt den personenbezogenen Inhalt der rohen Ereignisse sofort (siehe das nächste Kapitel). Sie können uns jederzeit bitten, sie zu löschen, und wir werden dies tun, es sei denn, ihre Aufbewahrung ist erforderlich, um eine Zahlung abzugleichen oder gesetzliche Vorschriften einzuhalten.

Sie können Auskunft über Ihre Daten, deren Berichtigung, eine Kopie in einem übertragbaren Format, Löschung und Einschränkung der Verarbeitung verlangen, und Sie können der Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen. Auskunft und Übertragbarkeit sind Self-Service: Einstellungen → Datenschutz erzeugt ein ZIP-Archiv und sendet Ihnen einen Link per E-Mail.

Das Löschen Ihres Kontos entfernt dauerhaft Ihr Profil, Ihre Schutzvorgänge und Ihre Sitzungen einschließlich alles darin Enthaltenen: Titel, Entwürfe, Transkripte, Zusammenfassungen und Ereignisprotokolle. Einige Dinge bleiben bewusst bestehen, und Sie sollten wissen, welche.

Bereits ausgestellte Zertifikate bestehen fort, ebenso die Aufzeichnungen der Personen, die sie unterzeichnet haben: ihr Name, ihre E-Mail-Adresse, ihr Unternehmen, der Zeitpunkt ihrer Annahme sowie die zu diesem Zeitpunkt erfasste IP-Adresse und der User-Agent. Ein Zertifikat ist ein Nachweis, der jeder gebundenen Partei gehört, nicht nur Ihnen; Ihre Vertragspartner behalten ihren Zugriff darauf, solange wir es aufbewahren, und jeder, der den Code hat, kann weiterhin bestätigen, dass es existiert und unversehrt ist.

Das versiegelte Beweispaket kann nicht bearbeitet werden. Sobald sein Hash auf der Blockchain verankert ist, würde die Änderung eines einzelnen Zeichens genau den Beweis zerstören, den das Beweispaket erbringen soll. Deshalb können der Name, die E-Mail-Adresse, die IP-Adresse und der User-Agent jedes Unterzeichners sowie das Transkript und das Ereignisprotokoll eines geschützten Meetings aus einem bereits verankerten Paket nicht geändert oder gelöscht werden. Korrekturen überschreiben nicht: Sie erzeugen ein neues Zertifikat in einer dokumentierten Revisionskette.

Was wir stets tun können, ist die gespeicherte Aufzeichnung eines geschützten Meetings auf Anfrage und unwiderruflich zu löschen, während das Zertifikat gültig bleibt: Sein Hash bleibt als Nachweis bestehen, dass die Aufzeichnung in der zertifizierten Form existierte. Beachten Sie, dass das Löschen der Aufzeichnung die regelmäßigen Screenshots oder das Transkript nicht entfernt; diese bleiben Teil des versiegelten Pakets.

Rohdaten zu Abrechnungs- und Meeting-Ereignissen, die wir von Stripe und von dem Zeugen der Aufzeichnung erhalten, werden ohne Verknüpfung mit Ihrem Konto aufbewahrt, weil sie eintreffen, bevor wir wissen, wem sie gehören, und weil sie verhindern, dass dasselbe Ereignis zweimal verarbeitet wird. Wenn Sie Ihr Konto löschen, schwärzen wir sie: Der personenbezogene Inhalt des Ereignisses (Abrechnungsname, E-Mail-Adresse, Adresse, USt-IdNr. und die Anzeigenamen von Personen, die in einem Meeting zu sehen waren) wird ersetzt, und nur die Ereigniskennung, ihre Art und ihr Zeitstempel bleiben erhalten.

Dateien im Speicher werden danach behandelt, wovon sie einen Nachweis darstellen. Das Löschen Ihres Kontos entfernt Ihr Logo, jedes Datenexport-Archiv sowie die Aufzeichnungen, Screenshots und hochgeladenen NDA-Dokumente nicht zertifizierten Schutzes: Nichts davon ist in irgendeiner Form versiegelt. Was bleibt, ist das, worauf ein Zertifikat verweist: Zertifikat-PDFs, Beweispakete sowie die Aufzeichnung und das hochgeladene Dokument eines zertifizierten Schutzes. Deren Entfernung würde genau den Beweis zerstören, den das Beweispaket erbringen soll, und dieser Beweis gehört jeder gebundenen Partei, nicht nur Ihnen. Sprechen Sie uns an, und wir entfernen alles von Ihnen, was nicht als Beweis erforderlich ist.

Wenn Sie der Ansicht sind, dass wir mit Ihren Daten schlecht umgegangen sind, möchten wir es zuerst unter hub@witup.ai von Ihnen hören; Sie haben außerdem das Recht, sich bei Ihrer Datenschutzaufsichtsbehörde zu beschweren.

Jeder, der einen Zertifikatscode besitzt, kann ihn unter c-nda.com/verify prüfen. Diese Prüfung gibt nur den Code, die Art des Zertifikats, den Paket-Hash, die Blockchain-Transaktion, die Zeitstempel und die Anzahl der gebundenen Parteien zurück. Keinen Namen, keine E-Mail-Adresse, keinen Inhalt.

Es gibt auch ein öffentliches Register, und es ist standardmäßig deaktiviert. Ein Zertifikat erscheint darin nur, wenn sein Eigentümer es einschaltet, jeweils ein Zertifikat, und nur drei Felder können jemals veröffentlicht werden: der Titel, die angegebenen Namen der Parteien und ihrer Unternehmen. Niemals eine E-Mail-Adresse, eine IP-Adresse, ein Dokument oder ein Transkript. Es kann jederzeit aus dem Register entfernt werden.

Daten werden bei der Übertragung verschlüsselt; im Ruhezustand werden sie durch unsere Hosting-Anbieter verschlüsselt. Meeting-Links werden in der Datenbank zusätzlich mit einem Schlüssel verschlüsselt, der niemals an den Browser gesendet wird und niemals in Seiten, Protokollen oder Nachrichten erscheint: Ein Link wird erst entschlüsselt, wenn der entsprechende Teilnehmer unterzeichnet hat, sodass er vorher von niemandem im Browser gelesen werden kann, auch nicht von uns. Einladungs-Tokens und Einmalcodes werden nur als Hashes gespeichert, niemals in lesbarer Form.

Der Zugriff auf die Datenbank aus einem Browser ist durch Sicherheit auf Zeilenebene in jeder Tabelle gesperrt; die Tabellen mit Unterzeichnerdaten haben überhaupt keine vom Client lesbare Richtlinie und sind nur über unseren Server erreichbar, nachdem ein gültiges Einladungs-Token vorgelegt wurde.

Wenn wir ändern, was wir mit personenbezogenen Daten tun, ändern wir diese Seite, und Version und Datum oben ändern sich entsprechend. Wesentliche Änderungen werden den Kontoinhabern per E-Mail mitgeteilt.

Diese Richtlinie ist auf Englisch verfasst und zur besseren Verständlichkeit übersetzt; wenn eine Übersetzung und der englische Text voneinander abweichen, ist der englische Text maßgeblich, wie in den Nutzungsbedingungen angegeben.

WitUp Ltd: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom. Company No. 16572774 · VAT GB499506632. Datenschutzanfragen: hub@witup.ai.