Datenschutzerklärung

Marcel Josef Eberhardt
Bahnhofstraße 30
99310 Arnstadt, Thüringen, Deutschland
E-Mail: kontakt@beweissiegel.de

Beim Aufruf dieser Webseite erfasst der Webserver automatisch technische Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser. Zum Schutz vor Missbrauch werten wir Zugriffe kurzzeitig aus. Bei auffälligen Zugriffen speichern wir ein Kürzel, das aus der IP-Adresse berechnet wird, nicht die Adresse selbst. Das dient der Betriebssicherheit und wird auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb) verarbeitet.

Wenn Sie ein Konto anlegen, speichern wir Ihren Namen und Ihre E-Mail-Adresse (beides verschlüsselt; zusätzlich ein Hash der E-Mail-Adresse, damit wir Sie bei Anmeldung und Passwort-Zurücksetzen zuordnen können), Ihr Passwort nur als Hash, Ihren Zugangsschlüssel (als Hash und — damit die Anmeldung per Passwort funktioniert — verschlüsselt), Ihren Tarif samt Verbrauch, den Zeitpunkt der E-Mail-Bestätigung und den Zeitpunkt Ihrer Erklärung zur wahrheitsgemäßen Nutzung zusammen mit Ihrer IP-Adresse zum Zeitpunkt dieser Erklärung (als Nachweis der Zustimmung, Art. 6 Abs. 1 lit. f DSGVO). Grundlage für die übrigen Daten ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Pro Siegel speichern wir den Hash, den Zeitpunkt, die laufende Nummer, die Zeitstempel-Nachweise sowie die Bezeichnung und den Bereich, die Sie selbst wählen. Bezeichnung und Bereich werden auf der öffentlichen Prüf-Seite angezeigt: Jede Person, die Ihren Prüf-Link kennt, sieht sie. Schreiben Sie deshalb keine vertraulichen oder personenbezogenen Angaben in die Bezeichnung.

Bei jedem Siegel schickt Ihr Browser außerdem eine zufällige Geräte-Kennung mit, die er selbst erzeugt hat. Sie enthält keine Angaben über Sie oder Ihr Gerät. Wenn Sie unter „Geräte“ ein Gerät anmelden, speichern wir eine Prüfsumme dieser Kennung und den Gerätenamen, den Sie vergeben, damit Siegel diesem Gerät zugeordnet werden können.

Die eigentlichen Dateien werden zu keinem Zeitpunkt übertragen oder gespeichert. Ein Hash lässt sich nicht in die ursprüngliche Datei zurückrechnen und enthält für sich genommen keine personenbezogenen Daten. Er wird zusätzlich in der öffentlichen Bitcoin-Blockchain verankert; spätere Änderungen daran würden auffallen.

Fotos, Videos und Dokumente, die Sie siegeln, verlassen Ihr Gerät nicht. An uns gehen nur die oben genannten Angaben (Hash, Zeitpunkt, Bezeichnung, Bereich, Geräte-Kennung). Nach dem Siegeln speichern Sie die Datei selbst auf Ihrem Gerät. Wenn Sie eine Datei oder ein Paket speichern oder weitergeben, liegt es nur dort. Wir haben keine Kopie und können es nicht wiederherstellen. Für Protokolle und Reklamationen gilt zusätzlich der nächste Abschnitt.

Damit Sie angemeldet bleiben, legt die Seite Ihren Zugangsschlüssel und die Geräte-Kennung im lokalen Speicher Ihres Browsers ab. Angefangene Protokolle werden als Entwurf in der lokalen Datenbank Ihres Browsers zwischengespeichert und nach dem Siegeln gelöscht. Das ist technisch erforderlich und kein Cookie. Mit „Abmelden“ wird der Zugangsschlüssel entfernt. Kamera und Mikrofon nutzt die Seite nur nach Ihrer Freigabe und nur auf Ihrem Gerät. Zum Anzeigen und Speichern von Dateien hält die Seite sie kurz im Arbeitsspeicher und leert ihn nach dem Siegeln.

Wenn Sie ein Übergabeprotokoll erfassen, speichern wir die von Ihnen eingegebenen Angaben (Adresse, Name und E-Mail der Gegenseite, Zählerstände, Schlüsselanzahl, Räume und Mängelbeschreibungen), zum Teil verschlüsselt. Raumnamen und Mängelbeschreibungen erscheinen auf der öffentlichen Protokollseite, die über einen nicht erratbaren Link erreichbar ist. Fotos, Vertrag und Scans werden nicht gespeichert, nur ihre Prüfsummen. Geben Sie Daten anderer Personen nur ein, wenn Sie dazu berechtigt sind.

Die Gegenseite erhält per E-Mail einen Link und kann zustimmen oder widersprechen. Dabei speichern wir ihren Namen, ihre Rolle und einen optionalen Kommentar. Dasselbe gilt, wenn Sie eine andere Person bitten, ein einzelnes Siegel mitzubestätigen: Wir speichern deren E-Mail-Adresse (verschlüsselt und als Prüfsumme), die Rolle und nach der Bestätigung den Namen.

Wenn Sie eine Reklamation an einen Lieferanten schicken, speichern wir Name und E-Mail-Adresse des Lieferanten sowie Betreff und Text der Reklamation, damit Sie sie später wiederfinden. Die E-Mail geht über unseren Mail-Dienst an den Empfänger, Ihre E-Mail-Adresse wird als Antwortadresse eingetragen. Hängen Sie ein Foto an, wird es dafür einmalig über unseren Server und den Mail-Dienst übertragen. Wir speichern das Foto nicht. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Geben Sie Daten anderer Personen nur ein, wenn Sie dazu berechtigt sind.

Folgende externe Dienste kommen beim Betrieb zum Einsatz. Auf Anfrage nennen wir Ihnen die einzelnen Anbieter.

• Hosting — Website und Datenbank laufen auf einem gemieteten Server eines Hosting-Dienstleisters mit Rechenzentrum in der EU.
• E-Mail-Dienst — verschickt Bestätigungs-, Passwort-, Benachrichtigungs-, Protokoll- und Reklamations-Mails. Empfänger-Adresse und Mail-Inhalt laufen dabei über diesen Dienst.
• Datensicherung (Rechenzentrum in der EU) — erhält eine verschlüsselte Kopie der täglichen Datenbank-Sicherung, ausschließlich zur Ausfallsicherung.
• DigiCert (externe Zeitstempel-Autorität) — erhält bei der RFC-3161-Zeitstempelung ausschließlich den bereits berechneten Hash-Wert, keine personenbezogenen Daten.
• OpenTimestamps-Kalenderserver und Bitcoin-Blockchain — erhalten für die Verankerung ausschließlich den Hash; zur Abfrage des Bestätigungsstatus werden öffentliche Blockchain-Dienste (z.B. mempool.space, blockstream.info) befragt, ohne personenbezogene Daten.
• Überwachungsdienst — erhält nur Statusmeldungen über den Betrieb („läuft“/„Fehler“), keine Kunden- oder Dokumentdaten.
• Stripe (Zahlungsabwicklung) — wenn Sie einen bezahlten Tarif buchen, läuft die Zahlung über Stripe. Dafür übermitteln wir Ihre E-Mail-Adresse. Ihre Kartendaten sehen wir nie.

Daten werden so lange gespeichert, wie sie für die Erbringung des Dienstes benötigt werden bzw. gesetzliche Aufbewahrungsfristen dies erfordern. Backups werden nach einer festen Anzahl neuerer Sicherungen automatisch rotiert und gelöscht. Sie können Ihr Konto jederzeit selbst im Dashboard unter „Konto löschen“ löschen; dabei werden Ihr Konto, Ihre Siegel-Einträge, Protokolle und alle zugehörigen Daten auf unserem Server gelöscht (bei einem bezahlten Tarif bitte vorher per E-Mail das Abo beenden). Auf Anfrage löschen wir sie auch, soweit keine Aufbewahrungspflichten entgegenstehen; ältere Sicherungen enthalten die Daten noch, bis sie rotiert werden; bereits in der Blockchain verankerte Hashes bleiben technisch bestehen, enthalten aber keine personenbezogenen Daten.

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) bezüglich Ihrer personenbezogenen Daten. Wenden Sie sich dafür an die oben genannte E-Mail-Adresse. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Stand: 26. Oktober 2026