Datenschutzerklärung für Feder (App und Webseite)

Stand: 21.10.2026

1. Verantwortlicher

SN Advisory, Inhaber Svyatoslav Nychyporenko Königsberger Str. 14, 96215 Lichtenfels, Deutschland Telefon: +49 1577 36 25207 · E-Mail: svyato@snadvisory.de

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht.

2. Das Wichtigste in Kürze

• Deine Dokumente bleiben auf deinem Gerät. Feder öffnet, bearbeitet und speichert PDFs lokal. Nur wenn du ein Dokument selbst per Link an jemanden sendest, geht es kurz über unseren Server – Ende-zu-Ende-verschlüsselt, sodass wir es nicht lesen können, und nach der Unterschrift gelöscht (siehe 3.6).
• Kein Konto, keine Cookies, keine Werbe- oder Analyse-Dienste in der App.
• Feder speichert auf deinem Gerät nichts dauerhaft. Unterschriften der laufenden Sitzung liegen nur im Arbeitsspeicher und sind nach dem Schließen weg.
• Damit Feder kostenlos bleibt, zeigt der Startbildschirm gekennzeichnete Sponsor-Logos. Dafür lädt die App eine öffentliche Sponsor-Liste und übermittelt anonyme Zählwerte (siehe 3.2–3.4).

3. Datenverarbeitung in der App

3.1 Dokumente und Unterschriften

Werden lokal verarbeitet. Beim Speichern legst du selbst fest, wo die Datei abgelegt oder mit wem sie geteilt wird. Auch Vorlagen speicherst du selbst auf deinem Gerät; wir erhalten sie nicht. Eine Übertragung an uns gibt es nur bei „An Kunden senden“ (3.6).

3.2 Abruf der Sponsor-Liste

Beim Start und bei neuer Internetverbindung ruft die App die aktuelle Sponsor-Liste von unserem Server ab (feder-sign.de/api/feed). Dabei wird technisch bedingt deine IP-Adresse übertragen. Unser Hosting-Dienstleister leitet daraus Land und Bundesland ab, damit regionale Sponsoren angezeigt werden. - Wir speichern keine IP-Adressen und keine Geräte-Kennungen. - Wir zählen nur Summen: Abrufe pro Tag, Land und Bundesland. Diese Summen gelten gegenüber Sponsoren als Einblendungen. - Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die kostenlose Bereitstellung der App durch Sponsoring und ein regional passendes Angebot.

3.3 Anonyme Nutzungszahlen

Beim Speichern eines Dokuments sendet die App einen anonymen Zählwert („ein Dokument wurde exportiert“) und die gerundete Bearbeitungsdauer in Stufen (z. B. „5–10 Minuten“). Dabei werden keine Inhalte, keine Dateinamen und keine Kennungen übertragen, und es findet keine Zuordnung zu einer Person statt. - Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse sind wahrheitsgemäße Reichweitenangaben für Sponsoren.

3.4 Klick auf ein Sponsor-Logo

Ein Klick öffnet die Webseite des Sponsors über eine Weiterleitung (feder-sign.de/go/…). Dabei zählen wir nur die Anzahl der Klicks pro Platz und Tag, ohne IP-Adresse und ohne Kennung. Die Seite des Sponsors erhält den Zusatz utm_source=feder. Für die Datenverarbeitung auf der Seite des Sponsors ist der Sponsor verantwortlich.

3.5 Update-Prüfung (Windows-Programm)

Das Windows-Programm fragt beim Start ab, ob eine neue Version verfügbar ist. Dabei wird die IP-Adresse technisch bedingt übertragen und nicht gespeichert.

3.6 „An Kunden senden“ (Unterschrift per Link oder QR-Code)

Mit dieser Funktion schickst du ein Dokument an eine andere Person, die es auf ihrem Gerät im Browser ausfüllt, unterschreibt und zurückschickt. - Ende-zu-Ende-Verschlüsselung: Feder verschlüsselt das Dokument samt Dateinamen auf deinem Gerät (AES-256-GCM). Der Schlüssel steht nur im Link hinter dem Zeichen #; dieser Teil wird vom Browser nie an einen Server übertragen. Auf unserem Server liegen deshalb nur Daten, die wir nicht lesen können. - Was wir speichern: die verschlüsselte Datei und – als technische Angaben – eine zufällige Kennung, den Bearbeitungsstand (offen, geöffnet, unterschrieben), Zeitpunkte und die Dateigröße. Keine Namen, keine E-Mail-Adressen, keine IP-Adressen. Gegen Missbrauch zählen wir Sendungen je Anschluss nur als nicht umkehrbaren Prüfwert (Hash) der IP-Adresse, höchstens 24 Stunden lang.

• Keine Kontaktdaten des Empfängers: Feder verschickt den Link nicht selbst. Du gibst ihn über deinen eigenen Kanal weiter (z. B. Messenger, eigene E-Mail, QR-Code). Wir erhalten dafür weder Namen noch Telefonnummer noch E-Mail-Adresse des Empfängers.
• Speicherort: Cloudflare R2 im EU-Rechtsraum (Cloudflare, Inc. als Auftragsverarbeiter, siehe 4).
• Löschung: sobald der Absender die unterschriebene Fassung abholt oder den Link zurückzieht – spätestens 24 Stunden nach dem Senden bzw. nach der Unterschrift. Ein stündlicher Lauf löscht abgelaufene Sendungen.
• Auf dem Gerät des Absenders merkt sich Feder offene Sendungen (Kennung, Schlüssel, Dateiname), damit die unterschriebene Fassung später abgeholt werden kann. Erledigte oder abgelaufene Sendungen werden entfernt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vom Nutzer gewünschte Übermittlung) bzw. lit. f (sichere Übermittlung). Für Unternehmen, die damit Daten ihrer Kunden verarbeiten, stellen wir auf Anfrage einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) bereit.

3.7 App-Stores

Beim Herunterladen über Google Play, Chrome Web Store, Microsoft Store oder (künftig) den Apple App Store verarbeitet der jeweilige Store-Betreiber Daten nach seinen eigenen Bestimmungen. Darauf haben wir keinen Einfluss.

4. Datenverarbeitung auf der Webseite

• Hosting und Sicherheit: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Auftragsverarbeitung; Drittlandübermittlung auf Basis des EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Datenbank und Logo-Speicher liegen in Westeuropa, der Speicher für „An Kunden senden“ im EU-Rechtsraum.
• Server-Protokolle: Cloudflare protokolliert Anfragen kurzzeitig zur Fehlersuche und Sicherheit. Wir werten keine Protokolle über einzelne Personen aus.
• Keine Analyse- oder Marketing-Cookies auf den Feder-Seiten. Das Dashboard setzt nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie (nur für den Betreiber).

4.1 Schutz vor Missbrauch bei der Sponsor-Buchung

• Cloudflare Turnstile: Die Buchungsseite nutzt eine unsichtbare Sicherheitsprüfung von Cloudflare, um automatisierte Spam-Buchungen zu verhindern. Dabei verarbeitet Cloudflare technische Daten des Browsers (z. B. IP-Adresse, Browser-Merkmale) ausschließlich zu diesem Zweck. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Datenschutzhinweise: cloudflare.com/turnstile-privacy-policy
• Anfrage-Begrenzung: Um Massen-Anfragen zu bremsen, zählen wir Buchungs- und Anmeldeversuche je Anschluss. Dafür speichern wir nur einen nicht umkehrbaren Prüfwert (Hash) der IP-Adresse, höchstens 24 Stunden lang.

5. Sponsoren (Geschäftskunden)

Bei Buchung eines Sponsor-Platzes verarbeiten wir: - Firma und Ansprechpartner, E-Mail, Rechnungsanschrift und USt-IdNr. - Logo, Ziel-Link, gewählter Platz und Region - Zahlungs- und Vertragsdaten

• Zahlungsabwicklung: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe verarbeitet Karten-, SEPA- und Rechnungsdaten in eigener Verantwortung und als Auftragsverarbeiter. Datenschutzhinweise von Stripe: stripe.com/de/privacy
• Zahlungsdaten geben Sie direkt in ein Eingabefeld von Stripe ein, das in unsere Seite eingebettet ist. Karten- und Kontodaten gehen direkt an Stripe, wir erhalten sie nicht.

• E-Mail-Versand: Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) verschickt in unserem Auftrag die Service-E-Mails zu Ihrer Buchung (Eingangsbestätigung, Freigabe, Rechnungshinweise). Auftragsverarbeitung nach Art. 28 DSGVO, Verarbeitung in der EU. Wir versenden diese E-Mails als reinen Text, ohne Zählpixel und ohne umgeleitete Links. Öffnungen und Klicks werden dabei nicht erfasst.

• Das Logo und der Firmenname werden nach Freigabe öffentlich in der App angezeigt.

6. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21). Beschwerde bei einer Aufsichtsbehörde, z. B. Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Hinweis: Weil wir in der App keine personenbezogenen Daten speichern, können wir Nutzern der App in der Regel keine Daten zuordnen. Anfragen beantworten wir trotzdem gern.

7. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen ändern. Es gilt die jeweils in der App und auf der Webseite veröffentlichte Fassung.