Privacy Policy
Datenschutzerklärung · Stand: 12. Juli 2026
Was suchen Sie? Diese Seite gilt für 2 Bereiche:
Verantwortlicher (für beide Bereiche)
SIGNGUARD APP LTD
Agiou Kourmouta, 28
KISSOS SEAVIEW VILLAS, Flat/Office n2
8574 Kissonerga, Paphos, Zypern
E-Mail: info@signguard.app
A. Datenschutz auf dieser Webseite
Diese Sektion erklärt, welche Daten verarbeitet werden, wenn Sie unsere Webseite signguard.app besuchen. Die Verarbeitung im Zusammenhang mit unserer iOS-App finden Sie in Sektion B.
A.1 Server-Logs und IP-Adresse
Beim Besuch der Webseite werden vom Webserver automatisch folgende Daten erhoben und in Log-Dateien gespeichert:
- IP-Adresse (anonymisiert nach 7 Tagen)
- Datum, Uhrzeit und Dauer des Zugriffs
- aufgerufene URL und Referrer-URL
- Browser-Typ, Version, Betriebssystem
Zweck: Sicherstellen der technischen Funktion, Schutz vor Missbrauch, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: 7 Tage, danach gelöscht oder vollständig anonymisiert.
A.2 Cookies
Beim Webseiten-Besuch werden Cookies in 3 Kategorien gesetzt — Sie entscheiden im Cookie-Banner, welche aktiv sind:
a) Essentielle Cookies (Pflicht — kein Opt-out)
- Cookie-Einwilligungs-Status (Speicherung Ihrer Entscheidung)
- Sicherheits-Cookies (CSRF-Schutz, Session-Verwaltung)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Notwendigkeit).
b) Analyse-Cookies (Opt-in im Cookie-Banner)
- Google Analytics 4 (Details siehe A.3)
- Microsoft Clarity (Details siehe A.4)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
c) Funktions-Cookies (Opt-in im Cookie-Banner)
- GrowthBook A/B-Test-Zuordnung (Details siehe A.5)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Alle Cookies können jederzeit über den Cookie-Banner (Link „Einstellungen" im Footer) widerrufen werden. Details zu jedem Cookie: Cookie-RichtlinieBarrierefreiheit.
A.3 Google Analytics 4 (Webanalyse)
Auf signguard.app setzen wir Google Analytics 4 (Anbieter: Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland) ein, um anonyme Reichweiten- und Funnel-Statistiken zu erheben.
- Property-ID: G-2H6QVG5CNH (im SignGuard-GTM-Container GTM-K683CMW2)
- IP-Anonymisierung: aktiv (Google erhält nur gekürzte IPs)
- Datentransfer: EU-Datenresidency + Standardvertragsklauseln für Drittlandsübermittlung
- Cookie-Lebensdauer: max. 14 Monate
- SameSite-Attribut: Lax (cross-site-Cookie-Schutz)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Cookie-Banner).
Widerruf: Im Cookie-Banner Analyse-Cookies deaktivieren oder Browser-Add-on tools.google.com/dlpage/gaoptout nutzen.
A.4 Microsoft Clarity (Heatmap- und Session-Replay-Analyse)
Anbieter: Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Clarity erstellt anonymisierte Heatmaps, Aufzeichnungen von Mausbewegungen, Scrolltiefe und Klick-Pfaden — zur Verbesserung der Webseiten-UX.
- PII-Maskierung: aktiv (Formular-Inhalte werden automatisch maskiert)
- Datentransfer: EU-Datenresidency + Standardvertragsklauseln
- Speicherdauer: 90 Tage Aufzeichnungen, danach gelöscht
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Im Cookie-Banner Analyse-Cookies deaktivieren.
A.5 GrowthBook (A/B-Tests und Feature-Flags)
Anbieter: GrowthBook Inc., 100 Bush Street, San Francisco, CA 94104, USA.
GrowthBook ermöglicht uns kontrollierte A/B-Tests (z.B. CTA-Wording-Varianten) und Feature-Flags. Eine zufällige, anonyme ID wird im Browser-LocalStorage gespeichert (Schlüssel sg_gb_anon_id) und übermittelt — kein Cookie, keine personenbezogenen Daten.
- Anonyme ID: zufallsgeneriert, kein Account-Bezug
- Datentransfer: US-Server unter Standardvertragsklauseln + Data Privacy Framework
- Speicherdauer: 90 Tage im LocalStorage, danach Reset
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Im Cookie-Banner Funktions-Cookies deaktivieren.
A.6 Vormerken-Formular (Brevo)
Auf der Seite signguard.app/vormerken.html bieten wir ein E-Mail-Vormerken-Formular für Launch-Benachrichtigungen. Anbieter des Formulars und der E-Mail-Verarbeitung: Brevo (Sendinblue SAS), 7 rue de Madrid, 75008 Paris, Frankreich.
Verarbeitet werden: E-Mail-Adresse (Pflicht), optional Vorname. Wir senden Ihnen eine einmalige Bestätigungs-E-Mail (Double-Opt-in) und maximal 3 Launch-Benachrichtigungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Formular-Submit).
Widerruf: Abmelde-Link in jeder E-Mail oder E-Mail an info@signguard.app.
Speicherdauer: Bis zum Widerruf, längstens 24 Monate nach letzter Aktivität.
B. Datenschutz in der SignGuard-App
Diese Sektion erklärt, welche Daten verarbeitet werden, wenn Sie die SignGuard-App auf iOS nutzen. Die Verarbeitung im Zusammenhang mit der Webseite finden Sie in Sektion A.
B.1 Registrierung und Account
- E-Mail-Adresse (zur Authentifizierung und Kontaktaufnahme)
- Passwort (verschlüsselt mit Argon2id, niemals im Klartext gespeichert)
- Sprach- und Regionspräferenzen
- Abo-Status (Pro / Free)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
B.2 Vertragsanalysen
- Hochgeladene Vertragsdokumente (PDF oder Foto)
- Per OCR extrahierter Text aus den Dokumenten
Speicherdauer: Der extrahierte Text wird automatisch nach 30 Tagen gelöscht. Der vollständige Analysedatensatz (ohne Text) wird nach 365 Tagen gelöscht. Die hochgeladene Original-Datei (PDF oder Foto) wird auf unserem Server in Deutschland (EU) verarbeitet — nur flüchtig im Arbeitsspeicher bzw. bei gescannten PDFs kurzzeitig temporär — und unmittelbar nach der Text-Extraktion (OCR) gelöscht. Bei Foto-/Scan-Dokumenten wird der Bildinhalt zur Texterkennung an Azure OpenAI (EU-Region Schweden) übermittelt. Dauerhaft gespeichert wird nur der extrahierte Text auf unserem Server in Deutschland (Frankfurt am Main); er unterliegt den genannten automatischen Löschfristen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
B.3 KI-Verarbeitung und Sub-Processor
Zur Analyse der Klauseln wird der extrahierte Text an einen KI-Sub-Processor übergeben. Sub-Processor für die Vertragsanalyse und den Vertrags-Chat ist Microsoft Azure OpenAI mit Verarbeitung in der EU-Region Schweden („Sweden Central“) — Ihre Vertragsdaten verlassen für die KI-Analyse den europäischen Rechtsraum nicht.
Aktive Schutzmaßnahmen
- Kein Training: Übermittelte Inhalte werden nicht für das Training von KI-Modellen verwendet
- KI-Analyse in der EU: Microsoft Azure OpenAI, Region Schweden („Sweden Central“)
- Alle Analyse-Anfragen laufen von unserem Server in Deutschland zum EU-Endpunkt — die Vertragsanalyse findet vollständig in der EU statt
- Sensible Felder (Namen, Adressen) werden vor Übergabe pseudonymisiert (PII-Masking)
Drittland-Übermittlung: Die gesamte KI-Verarbeitung Ihrer Vertragsdaten — Analyse, Chat, Texterkennung und die Embeddings für die semantische Rechtsprechungs-Suche — erfolgt über Microsoft Azure OpenAI in der EU (EU-Region Schweden). Es findet insoweit keine Übermittlung an OpenAI (USA) statt. In die USA werden nur Abo-/Kaufdaten (RevenueCat, siehe B.5) sowie plattformseitige Daten (Apple/Google) übermittelt — abgesichert über Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
Weitere Infos: Microsoft Azure OpenAI Datenschutz · SignGuard KI-Transparenz.
B.4 Nutzungsdaten
- Anzahl durchgeführter Scans
- Genutzte Features (KI-Chat, Kündigungsschreiben, Fristen-Erinnerung)
- Fristen-Kalender und Erinnerungen (sofern vom Nutzer angelegt)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO + Art. 6 Abs. 1 lit. f (Verbesserung der App).
B.5 Zahlungsdaten
Zahlungen werden ausschließlich über RevenueCat (RevenueCat Inc., 575 Market Street, San Francisco, USA) und die Apple-/Google-Stores abgewickelt. Wir erhalten nur anonymisierte Kauf-/Abo-Informationen, keine vollständigen Zahlungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Infos: revenuecat.com/privacy.
B.6 Apple / Google Plattform
Die App wird über den Apple App Store und Google Play Store vertrieben. Für die plattform-seitige Datenverarbeitung beim Download und während der Nutzung gelten die Datenschutzrichtlinien von Apple und Google.
B.7 Account-Löschung in der App
Sie können Ihren Account und alle damit verbundenen Daten jederzeit direkt in der App löschen: Einstellungen → Account löschen. Nach Bestätigung werden Account-Daten, Vertragsanalysen, Erinnerungen und Nutzungsstatistiken innerhalb von 30 Tagen vollständig gelöscht (gesetzliche Aufbewahrungsfristen ausgenommen — z.B. Buchhaltung 10 Jahre, anonymisiert).
B.8 Anwalts-Check (Vermittlung anwaltlicher Erstberatung über advocado)
Erkennt die KI-Analyse in Ihrem Vertrag ein hohes Risiko, können Sie in der App die Option „Prüfung anfragen" wählen. In diesem Fall übermitteln wir — ausschließlich nach Ihrer ausdrücklichen Einwilligung — eine Anfrage an unseren Kooperationspartner advocado (advocado.de, eine Marke der LEGAL TECH LAB 22 GmbH, Märkisches Ufer 38/40, 10179 Berlin), der eine anwaltliche Erstberatung durch einen unabhängigen Partner-Anwalt vermittelt.
Übermittelte Daten:
- Vor- und Nachname sowie E-Mail-Adresse (optional: Telefonnummer, Anrede, Anschrift), damit der Anwalt Sie kontaktieren kann,
- eine aus der Analyse generierte Zusammenfassung Ihrer rechtlichen Fragestellung sowie das Rechtsgebiet,
- Ihr Vertragsdokument als PDF, da der Anwalt es für die Erstberatung benötigt,
- eine technische Partner-Kennung (ohne zusätzlichen Personenbezug).
Zweck: Vermittlung einer von Ihnen aktiv angefragten, kostenlosen anwaltlichen Ersteinschätzung. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen zur Anbahnung des von Ihnen gewünschten Mandats (Art. 6 Abs. 1 lit. b DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Empfänger und Verantwortlichkeit: Ab der Übermittlung verarbeitet advocado die Daten zur Anwalts-Vermittlung in eigener datenschutzrechtlicher Verantwortung (dabei kommt auch ein KI-System zur Aufbereitung der Fallbeschreibung zum Einsatz); der vermittelte Partner-Anwalt verarbeitet die Daten zur Erbringung der Erstberatung und unterliegt der anwaltlichen Schweigepflicht. Es gelten die Datenschutzhinweise von advocado. Ohne Ihre Einwilligung findet keine Übermittlung statt; SignGuard protokolliert die Übermittlung lediglich als internes technisches Log. Weitere Informationen zum Ablauf: Der Anwalts-Check.
C. Gemeinsame Themen (Webseite + App)
C.1 Datenspeicherung und Sicherheit
- Alle personenbezogenen Daten werden auf einem Server in Deutschland (Frankfurt am Main; Hosting: Hostinger) gespeichert
- Verbindungen sind durchgehend mit TLS 1.3 / HTTPS verschlüsselt
- Passwörter werden mit Argon2id gehasht (nicht im Klartext gespeichert)
- Aktive Sicherheits-Header: HSTS, CSP (Content Security Policy), X-Frame-Options, X-Content-Type-Options, Referrer-Policy
- Regelmäßige Sicherheits-Audits und Penetration-Tests
C.2 Ihre Rechte (Art. 15-22 DSGVO)
Als betroffene Person haben Sie folgende Rechte — sowohl bezüglich Webseiten- als auch App-Datenverarbeitung:
- Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen
- Berichtigung (Art. 16 DSGVO): Unrichtige Daten können korrigiert werden
- Löschung (Art. 17 DSGVO): In der App: Einstellungen → Account löschen. Webseiten-Daten: E-Mail an info@signguard.app oder Cookie-Banner-Widerruf
- Einschränkung (Art. 18 DSGVO): Sie können die Verarbeitung einschränken lassen
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format anfordern — E-Mail an info@signguard.app
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen
- Automatisierte Entscheidungen (Art. 22 DSGVO): Die KI-Klausel-Bewertung ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO — sie informiert nur, ohne Rechtswirkung gegen Sie
Zur Ausübung Ihrer Rechte: info@signguard.app.
C.3 Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Datenschutzbehörde des EU-Mitgliedstaats, in dem Sie Ihren gewöhnlichen Aufenthaltsort haben.
Für Deutschland: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), www.bfdi.bund.de.
Für Zypern (Sitz des Verantwortlichen): Office of the Commissioner for Personal Data Protection, www.dataprotection.gov.cy.
C.4 Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen — etwa bei neuen Funktionen, neuen Sub-Processoren oder geänderter Rechtslage. Die jeweils aktuelle Version ist stets unter signguard.app/privacy.html abrufbar. Wesentliche Änderungen werden via In-App-Benachrichtigung oder E-Mail kommuniziert.
Stand: 12.07.2026 · Verantwortlich: SIGNGUARD APP LTD · Kontakt: info@signguard.app
What are you looking for? This page covers 2 areas:
Data Controller (both areas)
SIGNGUARD APP LTD
Agiou Kourmouta, 28
KISSOS SEAVIEW VILLAS, Flat/Office n2
8574 Kissonerga, Paphos, Cyprus
Email: info@signguard.app
A. Privacy on this Website
This section explains which data is processed when you visit our website signguard.app. For processing related to our iOS app, see Section B.
A.1 Server logs and IP address
When you visit our website, the following data is automatically collected by the web server and stored in log files:
- IP address (anonymized after 7 days)
- Date, time and duration of access
- URL accessed and referrer URL
- Browser type, version, operating system
Purpose: Ensure technical functionality, protect against abuse, troubleshoot errors.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure operation).
Retention: 7 days, then deleted or fully anonymized.
A.2 Cookies
When visiting our website, cookies are set in 3 categories — you decide via the cookie banner which ones are active:
a) Essential cookies (required — no opt-out)
- Cookie consent status (stores your decision)
- Security cookies (CSRF protection, session management)
Legal basis: Art. 6(1)(f) GDPR (technical necessity).
b) Analytics cookies (opt-in via cookie banner)
- Google Analytics 4 (details see A.3)
- Microsoft Clarity (details see A.4)
Legal basis: Art. 6(1)(a) GDPR (consent).
c) Functional cookies (opt-in via cookie banner)
- GrowthBook A/B-test assignment (details see A.5)
Legal basis: Art. 6(1)(a) GDPR (consent).
All cookies can be revoked at any time via the cookie banner (link "Settings" in footer). Details on each cookie: Cookie Policy.
A.3 Google Analytics 4 (web analytics)
On signguard.app we use Google Analytics 4 (provider: Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland) to collect anonymous reach and funnel statistics.
- Property ID: G-2H6QVG5CNH (in SignGuard GTM container GTM-K683CMW2)
- IP anonymization: active (Google only receives truncated IPs)
- Data transfer: EU data residency + Standard Contractual Clauses for third-country transfer
- Cookie lifetime: max. 14 months
- SameSite attribute: Lax (cross-site cookie protection)
Legal basis: Art. 6(1)(a) GDPR (consent via cookie banner).
Revocation: Disable analytics cookies in cookie banner or use browser add-on tools.google.com/dlpage/gaoptout.
A.4 Microsoft Clarity (heatmap and session-replay analysis)
Provider: Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland.
Clarity creates anonymized heatmaps, recordings of mouse movements, scroll depth and click paths — to improve website UX.
- PII masking: active (form contents are automatically masked)
- Data transfer: EU data residency + Standard Contractual Clauses
- Retention: 90 days, then deleted
Legal basis: Art. 6(1)(a) GDPR (consent).
Revocation: Disable analytics cookies in cookie banner.
A.5 GrowthBook (A/B tests and feature flags)
Provider: GrowthBook Inc., 100 Bush Street, San Francisco, CA 94104, USA.
GrowthBook enables controlled A/B tests (e.g. CTA wording variants) and feature flags. A random, anonymous ID is stored in browser localStorage (key sg_gb_anon_id) and transmitted — no cookie, no personal data.
- Anonymous ID: randomly generated, no account reference
- Data transfer: US server under Standard Contractual Clauses + Data Privacy Framework
- Retention: 90 days in localStorage, then reset
Legal basis: Art. 6(1)(a) GDPR (consent).
Revocation: Disable functional cookies in cookie banner.
A.6 Pre-registration form (Brevo)
On signguard.app/vormerken.html we offer an email pre-registration form for launch notifications. Form provider and email processor: Brevo (Sendinblue SAS), 7 rue de Madrid, 75008 Paris, France.
Processed: Email address (mandatory), optionally first name. We send a one-time confirmation email (double opt-in) and a maximum of 3 launch notifications.
Legal basis: Art. 6(1)(a) GDPR (consent via form submit).
Revocation: Unsubscribe link in every email or email to info@signguard.app.
Retention: Until revocation, max. 24 months after last activity.
B. Privacy in the SignGuard App
This section explains which data is processed when you use the SignGuard iOS app. For processing related to the website, see Section A.
B.1 Account registration
- Email address (authentication and communication)
- Password (hashed with Argon2id, never stored in plain text)
- Language and region preferences
- Subscription status (Pro / Free)
Legal basis: Art. 6(1)(b) GDPR (contract performance).
B.2 Contract analysis
- Uploaded contract documents (PDF or photo)
- OCR-extracted text from documents
Retention: Extracted text is automatically deleted after 30 days. Full scan records are deleted after 365 days. The uploaded original file (PDF or photo) is processed on our server in Germany (EU) — held only transiently in memory (or briefly in temporary storage for scanned PDFs) — and is deleted immediately after text extraction (OCR). For photo/scan documents, the image content is transmitted to Azure OpenAI (EU region Sweden) for text recognition. Only the extracted text is stored permanently, on our server in Germany (Frankfurt am Main), subject to the automatic deletion periods stated above.
Legal basis: Art. 6(1)(b) GDPR (contract performance).
B.3 AI processing and sub-processor
For clause analysis, the extracted text is passed to an AI sub-processor. The sub-processor for contract analysis and contract chat is Microsoft Azure OpenAI, with processing in the EU region Sweden (“Sweden Central”) — for the AI analysis, your contract data does not leave the European jurisdiction.
Active safeguards
- No training: submitted content is not used to train AI models
- AI analysis inside the EU: Microsoft Azure OpenAI, region Sweden (“Sweden Central”)
- All analysis requests go from our server in Germany to the EU endpoint — the contract analysis runs entirely within the EU
- Sensitive fields (names, addresses) are pseudonymized before transfer (PII masking)
Third-country transfers: All AI processing of your contract data — analysis, chat, text recognition and the embeddings for the semantic case-law search — runs on Microsoft Azure OpenAI in the EU (EU region Sweden). No data is transferred to OpenAI (USA) for this. Only subscription/purchase data (RevenueCat, see B.5) and platform-level data (Apple/Google) are transferred to the USA — safeguarded by Standard Contractual Clauses and the EU-US Data Privacy Framework.
More info: Microsoft Azure OpenAI data privacy · SignGuard AI Transparency.
B.4 Usage data
- Number of scans performed
- Features used (AI chat, cancellation letter generator, deadline reminders)
- Deadline calendar and reminders (if created by user)
Legal basis: Art. 6(1)(b) GDPR + Art. 6(1)(f) (app improvement).
B.5 Payment data
Payments are processed exclusively via RevenueCat (RevenueCat Inc., 575 Market Street, San Francisco, USA) and the Apple/Google Stores. We only receive anonymized purchase/subscription information, no full payment details.
Legal basis: Art. 6(1)(b) GDPR. More info: revenuecat.com/privacy.
B.6 Apple / Google platform
The app is distributed via the Apple App Store and Google Play Store. Platform-side data processing during download and use is governed by Apple's and Google's privacy policies.
B.7 Account deletion in the app
You can delete your account and all associated data at any time directly in the app: Settings → Delete Account. After confirmation, account data, contract analyses, reminders and usage statistics are completely deleted within 30 days (excluding statutory retention periods — e.g. accounting 10 years, anonymized).
B.8 Lawyer Check (referral of an initial legal consultation via advocado)
If the AI analysis identifies a high risk in your contract, you can select the "Request review" option in the app. In this case — only with your explicit consent — we transmit a request to our cooperation partner advocado (advocado.de, a brand of LEGAL TECH LAB 22 GmbH, Märkisches Ufer 38/40, 10179 Berlin, Germany), which refers you to an independent partner lawyer for an initial consultation.
Data transmitted: first and last name and e-mail address (optionally: phone number, salutation, postal address) so the lawyer can contact you; a summary of your legal question generated from the analysis, including the area of law; your contract document as a PDF, as the lawyer needs it for the initial assessment; and a technical partner identifier (without additional personal reference).
Purpose: referral of a free initial legal assessment actively requested by you. Legal basis: your consent (Art. 6(1)(a) GDPR) and pre-contractual measures to initiate the mandate you request (Art. 6(1)(b) GDPR). You may withdraw your consent at any time with effect for the future.
Recipients and responsibility: From the moment of transmission, advocado processes the data for lawyer referral as an independent controller (this includes an AI system used to prepare the case description); the referred partner lawyer processes the data to provide the initial consultation and is bound by attorney-client privilege. advocado's privacy notice applies. Without your consent, no transmission takes place; SignGuard merely keeps an internal technical log of the transmission. More about the process: The Lawyer Check.
C. Common Topics (Website + App)
C.1 Data storage and security
- All personal data is stored on a server in Germany (Frankfurt am Main; hosting: Hostinger)
- All connections are encrypted using TLS 1.3 / HTTPS
- Passwords are hashed with Argon2id (never stored in plain text)
- Active security headers: HSTS, CSP (Content Security Policy), X-Frame-Options, X-Content-Type-Options, Referrer-Policy
- Regular security audits and penetration tests
C.2 Your rights (Art. 15-22 GDPR)
As a data subject, you have the following rights — for both website and app data processing:
- Access (Art. 15 GDPR): Request information about stored data at any time
- Rectification (Art. 16 GDPR): Have inaccurate data corrected
- Erasure (Art. 17 GDPR): In app: Settings → Delete Account. Website data: email info@signguard.app or cookie banner revocation
- Restriction (Art. 18 GDPR): Request restriction of processing
- Data portability (Art. 20 GDPR): Request data in machine-readable format — email info@signguard.app
- Objection (Art. 21 GDPR): Object to processing
- Automated decisions (Art. 22 GDPR): The AI clause assessment is not an automated decision in the sense of Art. 22 GDPR — it only informs, without legal effect against you
To exercise your rights: info@signguard.app.
C.3 Right to lodge a complaint
You have the right to lodge a complaint with a supervisory authority in the EU member state of your habitual residence.
For Germany: Federal Commissioner for Data Protection and Freedom of Information (BfDI), www.bfdi.bund.de.
For Cyprus (seat of controller): Office of the Commissioner for Personal Data Protection, www.dataprotection.gov.cy.
C.4 Changes to this policy
We may update this privacy policy when needed — e.g. for new features, new sub-processors, or changed legal framework. The current version is always available at signguard.app/privacy.html. Material changes are communicated via in-app notification or email.
Last updated: 12 May 2026 · Controller: SIGNGUARD APP LTD · Contact: info@signguard.app