Datenschutzerklärung
1. Einführung
Diese Datenschutzerklärung erläutert, wie Mostly Tiny Ltd ("wir", "uns", "unser") Ihre personenbezogenen Daten erfasst, nutzt, teilt und schützt, wenn Sie mostlysign.com nutzen, sowie welche Rechte Sie über diese Daten haben. Sie gilt für personenbezogene Daten, bei denen wir als Verantwortliche tätig sind. Gültig ab: 2026-10-06.
2. Wer wir sind und wie Sie uns erreichen
Mostly Tiny Ltd ist der Verantwortliche für Ihre persönlichen Daten. Sie können uns unter privacy@mostlytiny.io kontaktieren, um diese Richtlinie zu besprechen oder Ihre Rechte geltend zu machen.
Studio M, Hackney Depot, 5 Sheep Lane, London E8 4QS, United Kingdom
3. EU/UK-Vertreter und Datenschutzbeauftragter
Falls wir verpflichtet sind, einen Vertreter in der EEA oder UK zu benennen, da wir außerhalb davon ansässig sind, aber dort Dienstleistungen anbieten oder Menschen überwachen, und falls wir verpflichtet sind, einen Datenschutzbeauftragten zu ernennen, sind deren Kontaktangaben auf Anfrage unter privacy@mostlytiny.io verfügbar.
4. Persönliche Daten, die wir erfassen
Wir erfassen: Informationen, die Sie direkt bereitstellen (zum Beispiel your name and email address (from the Mostly Tiny account you sign in with); the documents you upload to send for signature and their contents; the name and email address of each person you send a document to; the signature each signer draws or types; and, for every envelope, an audit trail of the UTC time, IP address and browser of each view, signature and completion event); Informationen, die automatisch erfasst werden, wenn Sie mostlysign.com nutzen, wie Ihre IP-Adresse, Geräte- und Browser-Typ, angesehene Seiten und Cookie-Kennungen; und, sofern relevant, Informationen, die wir von Dritten erhalten.
Wir erfassen personenbezogene Daten in den oben genannten Kategorien für die in dieser Richtlinie festgelegten Zwecke.
5. Woher wir Ihre Daten erhalten
Wenn wir personenbezogene Daten nicht direkt von Ihnen erfassen, erhalten wir diese von Quellen wie unseren Dienstanbietern, Analyse- und Werbepartnern, öffentlich verfügbaren Quellen und anderen Dritten, denen Sie die Weitergabe autorisiert haben.
6. Wie und warum wir Ihre Daten verwenden
Wir verwenden Ihre personenbezogenen Daten für: Bereitstellung, Betrieb und Verbesserung von mostlysign.com und unseren Dienstleistungen; Erstellung und Verwaltung Ihres Kontos; Beantwortung von Anfragen und Bereitstellung von Support; Personalisierung Ihres Erlebnisses; Versand von Service- und, soweit zulässig, Marketing-Nachrichten; Sicherung des Dienstes und Betrugsprävention; und Einhaltung unserer rechtlichen Verpflichtungen.
7. Emails we send you
We email you what you need to use MostlySign: sign-in links, receipts, billing and security notices, and messages about your account. These are part of the service, so you cannot turn them off while your account is open.
We may also send you tips and offers about MostlySign. The sign-up form has a box for these, ticked by default: untick it and we never send them. In the UK this is the "soft opt-in" in regulation 22 of the Privacy and Electronic Communications Regulations; our lawful basis under the UK GDPR is our legitimate interest in telling customers about the product they signed up for, and you can object at any time.
We email you about other Mostly Tiny products (MostlyQR, MostlyPDF, MostlyPrivacy, MostlyRender and Vekta) only if you asked us to, by ticking a box that is never ticked for you, either when you sign up or later in a product. Our lawful basis is your consent. We send at most one such email a month across all of them.
Every marketing email says why you are getting it, has an unsubscribe link, and supports your email app's one-click unsubscribe button. One click stops that kind of email; the linked preferences page lets you choose exactly what you get, or stop all marketing email from every Mostly Tiny product at once. You can also change this in your Mostly Tiny account at id.mostlytiny.io/settings. Withdrawing is as easy as agreeing, and never affects service email.
To show we had your agreement, we record each choice: which box, the exact wording you saw, when, and a keyed one-way hash of your IP address. We store your choices against a one-way hash of your email address. If an address bounces permanently or a message is reported as spam, we stop all marketing email to it. Our do-not-email list keeps only that hash, never your address, so it continues to protect you after you close your account.
8. Unsere Rechtsgrundlagen für die Verarbeitung
Sofern die EU-DSGVO oder die UK-DSGVO gilt, verarbeiten wir Ihre personenbezogenen Daten auf einer oder mehreren Rechtsgrundlagen gemäß Artikel 6: Ihre Einwilligung; die Erfüllung eines Vertrags mit Ihnen; die Einhaltung einer rechtlichen Verpflichtung; der Schutz wesentlicher Interessen; die Erfüllung einer Aufgabe im öffentlichen Interesse; oder unsere berechtigten Interessen (oder die eines Dritten), außer wenn diese durch Ihre Interessen oder Rechte aufgehoben werden.
Sofern wir uns auf berechtigte Interessen stützen, umfassen diese den Betrieb und die Sicherung unserer Dienste, das Verständnis ihrer Nutzung und eingeschränktes Marketing – Sie können jederzeit Einspruch erheben. Sofern wir spezielle Kategorien personenbezogener Daten gemäß Artikel 9 verarbeiten (z. B. Gesundheits- oder biometrische Daten), tun wir dies nur mit Ihrer ausdrücklichen Einwilligung oder einer anderen gesetzlich zulässigen Bedingung.
9. Mit wem wir Ihre Daten teilen
Wir teilen personenbezogene Daten mit: Dienstanbietern und Verarbeitern, die mostlysign.com in unserem Namen betreiben (z. B. Google Firebase and Google Cloud, which host the site, the database, the functions and the stored documents (where, see "Where your data is stored"); Stripe, which processes payments and holds the billing details you enter; Resend, which delivers signature requests, reminders and sign-in email; and DigiCert’s RFC 3161 timestamping authority, which receives only a cryptographic hash of a completed document, never the document or its contents, in order to attest the time it was sealed), die diese nur nach unseren Anweisungen verwenden dürfen; professionellen Beratern, Zahlungsanbietern und Strafverfolgungsbehörden oder Regulierungsbehörden sofern erforderlich; und Parteien einer Unternehmenstransaktion wie einer Fusion oder Übernahme. Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld.
10. Verkauf und Weitergabe von personenbezogenen Informationen
Die Kategorien personenbezogener Informationen, die wir in den letzten 12 Monaten "verkauft" oder "geteilt" haben (wie unter der CCPA/CPRA definiert), sowie die Kategorien von Drittparteien, an die sie weitergegeben wurden, werden im Abschnitt Kalifornien unten beschrieben. Falls wir personenbezogene Informationen für kontextübergreifende Verhaltensanzeigen teilen, können Sie sich abmelden, wie dort beschrieben.
11. Internationale Datenübermittlungen
Einige unserer Dienstanbieter befinden sich außerhalb Ihres Landes, einschließlich außerhalb des EWR, des Vereinigten Königreichs oder Australiens. Wenn wir personenbezogene Daten international übermitteln, stützen wir uns auf einen rechtmäßigen Übermittlungsmechanismus – wie eine Angemessenheitsfeststellung, die EU-Standardvertragsklauseln (mit dem Zusatzabkommen zur Datenübertragung des Vereinigten Königreichs, soweit erforderlich), oder eine andere gesetzlich zulässige Schutzmaßnahme – und ergreifen Maßnahmen, um Ihre Daten zu schützen. Details sind auf Anfrage unter privacy@mostlytiny.io verfügbar.
12. Where your data is stored
MostlySign runs on Google Cloud and Firebase: the database, the functions and the stored documents and audit trails are in the UK (europe-west2, London).
Sign-in uses Firebase Authentication, which Google runs only in the United States, and your Mostly Tiny account (Mostly Tiny ID), whose database is in the United States. Our website is served from Google's global network (Firebase Hosting).
Transfers to Google LLC in the United States rely on the UK Extension to the EU-US Data Privacy Framework (and, for data under the EU GDPR, on the EU-US Data Privacy Framework), to both of which Google LLC is certified. If you are in the EU, your personal data reaches our servers in the UK under the European Commission's adequacy decision for the UK (Implementing Decision (EU) 2021/1772, as amended by Implementing Decision (EU) 2025/2574).
13. Wie lange wir Ihre Daten speichern
Wir speichern personenbezogene Daten nur so lange, wie für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist. Danach löschen oder anonymisieren wir diese. Die Kriterien, nach denen wir Aufbewahrungszeiträume festlegen, umfassen die Art und Sensibilität der Daten, den Zweck der Verarbeitung sowie unsere rechtlichen, buchhalterischen und Meldepflichten (while your account is open we keep each envelope, its sealed PDF and audit trail, which prove a signature later; closing your account cancels pending requests and API keys at once, and we delete your envelopes, PDFs, audit trails, templates and keys 30 days after you close your account; Stripe keeps payment records as its obligations require; hosting logs are kept up to 12 months).
14. Wie wir Ihre Daten schützen
Wir setzen angemessene technische und organisatorische Maßnahmen ein – einschließlich Verschlüsselung bei der Übertragung, Zugriffskontrolle und regelmäßiger Überprüfung – um personenbezogene Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Kein Übertragungsverfahren oder Speicherverfahren ist vollkommen sicher, daher können wir absolute Sicherheit nicht garantieren.
15. Cookies und ähnliche Technologien
Wir verwenden Cookies und ähnliche Technologien auf mostlysign.com. Informationen zu den von uns verwendeten Cookies, deren Zweck und Dauer sowie deren Kontrolle finden Sie in unserer Cookie-Richtlinie.
16. Automatisierte Entscheidungsfindung
Wir treffen keine Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben, allein aufgrund einer automatisierten Verarbeitung, einschließlich Profiling, es sei denn, dies ist gesetzlich zulässig. Falls wir jemals solche Entscheidungen treffen, werden wir Sie informieren, die zugrunde liegende Logik erklären und Ihnen das Recht auf menschliche Überprüfung anbieten.
17. Privatsphäre von Kindern
mostlysign.com ist nicht an Kinder gerichtet. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern unterhalb der für sie geltenden Altersgrenze der digitalen Zustimmung (16 gemäß der GDPR, vorbehaltlich niedrigerer nationaler Altersgrenzen bis zu 13 Jahren), und wir verkaufen und teilen nicht wissentlich personenbezogene Daten von Verbrauchern, von denen wir wissen, dass sie unter 16 Jahren sind. Wenn Sie glauben, dass ein Kind uns Daten gegeben hat, kontaktieren Sie uns unter privacy@mostlytiny.io und wir werden diese löschen.
18. Ihre Rechte gemäß der GDPR
Falls die EU oder UK GDPR auf Sie anwendbar ist, haben Sie das Recht: informiert zu werden; auf Ihre personenbezogenen Daten zuzugreifen; fehlerhafte Daten berichtigen zu lassen; Ihre Daten löschen zu lassen; die Verarbeitung einzuschränken; Datenportabilität; und gegen die Verarbeitung Einspruch zu erheben, einschließlich gegen Direktmarketing. Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass dies die bereits durchgeführte Verarbeitung beeinträchtigt.
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@mostlytiny.io. Wir werden innerhalb von einem Monat antworten, den wir für komplexe oder zahlreiche Anfragen um bis zu zwei weitere Monate verlängern können, wobei wir Sie innerhalb des ersten Monats informieren. Sie haben auch das Recht, bei Ihrer Datenschutzbehörde eine Beschwerde einzureichen.
19. UK-Aufsichtsbehörde
Wenn Sie sich im Vereinigten Königreich befinden, gelten die UK GDPR und das Data Protection Act 2018, und Sie können sich an das Information Commissioner's Office (ICO) unter ico.org.uk beschweren.
20. Datenschutzrechte in Kalifornien (CCPA/CPRA)
Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht zu: erfahren, welche persönlichen Daten wir erfassen, verwenden, offenlegen und verkaufen oder weitergeben; persönliche Daten über Sie zu löschen; ungenaue persönliche Daten zu korrigieren; sich dem Verkauf oder der Weitergabe Ihrer persönlichen Daten zu widersprechen; die Verwendung und Offenlegung Ihrer sensiblen persönlichen Daten einzuschränken; und nicht wegen der Geltendmachung dieser Rechte diskriminiert oder benachteiligt zu werden.
Um das Recht auf Einsicht, Löschung oder Korrektur geltend zu machen, kontaktieren Sie uns unter privacy@mostlytiny.io oder nutzen Sie einen beliebigen Link "Ihre Datenschutzoptionen" auf mostlysign.com; wir werden nicht verlangen, dass Sie ein Konto erstellen, um eine Anfrage einzureichen, und Sie können einen bevollmächtigten Vertreter nutzen. Um sich vom Verkauf oder der Weitergabe abzumelden, nutzen Sie den Link "Verkauf oder Weitergabe meiner persönlichen Daten nicht zulassen" auf mostlysign.com oder senden Sie ein Global-Privacy-Control-Signal, das wir respektieren.
21. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden die aktualisierte Version hier mit einem neuen Gültigkeitsdatum veröffentlichen und bei erheblichen Änderungen angemessene Schritte unternehmen, um Sie zu benachrichtigen.
22. Kontaktieren Sie uns
Bei Fragen, Anfragen oder Beschwerden zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie bitte Mostly Tiny Ltd unter privacy@mostlytiny.io.
Studio M, Hackney Depot, 5 Sheep Lane, London E8 4QS, United Kingdom