Datenschutzerklärung
Fassung 1.0, Stand 2. August 2026. Sie ist kurz, weil der Dienst kurz ist: wir prüfen Registereinträge, nicht Personen.
1 Verantwortliche Stelle
Andreas Grobe (TerraSol), Via Corafora 19, 6622 Ronco sopra Ascona, Schweiz. Anfragen zum Datenschutz an datenschutz@terrasols.org. Eine Vertretung in der EU nach Art. 27 DSGVO ist nicht bestellt; sollte der Dienst regelmässig auf Personen in der EU ausgerichtet werden, wird sie bestellt und hier genannt.
2 Welche Daten bearbeitet werden
| Kategorie | Zweck | Grundlage | Aufbewahrung |
|---|---|---|---|
| Kontaktangaben der Ansprechperson (Name, Firma, E-Mail, Telefon) | Auftragsabwicklung und Korrespondenz | Vertragserfüllung | 10 Jahre (Art. 958f OR) |
| Auftrags- und Rechnungsdaten | Abrechnung, Buchführung, Mehrwertsteuer | Gesetzliche Pflicht | 10 Jahre |
| Registerangaben (Serien-Nummer, Projekt, Menge, Status) | Durchführung der Prüfung, Einmaligkeitskontrolle | Vertragserfüllung, berechtigtes Interesse | Dauerhaft, da die Einmaligkeit sonst nicht prüfbar wäre |
| Prüf-Hash und Nachweisdaten im Verifikationsverzeichnis | Unabhängige Nachprüfbarkeit durch Dritte | Vertragserfüllung | Dauerhaft |
| Server-Protokolle der Website (IP, Zeit, aufgerufene Seite) | Betrieb und Sicherheit | Berechtigtes Interesse | 90 Tage |
Registerangaben sind in aller Regel keine Personendaten, sondern betreffen Unternehmen und Projekte. Wo der Firmenname einer Einzelunternehmung eine natürliche Person erkennen lässt, behandeln wir ihn wie Personendaten.
3 Keine Bearbeitung ohne Anlass
- Es besteht kein Benutzerkonto und keine Registrierung.
- Das Bestellformular sendet nichts an uns. Es bereitet eine E-Mail in Ihrem eigenen Programm vor; die Daten verlassen Ihren Rechner erst, wenn Sie diese E-Mail absenden.
- Die Seite «Nachweis prüfen» rechnet die Signatur in Ihrem Browser. Der eingefügte Nachweis wird nicht übertragen, es sei denn, Ihr Browser beherrscht Ed25519 nicht und Sie nutzen den Ersatzweg über unseren Prüf-Endpunkt.
- Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste ein und keine Cookies, die nicht für den Betrieb nötig sind.
- Es findet keine automatisierte Einzelentscheidung und kein Profiling statt.
4 Veröffentlichung im Verifikationsverzeichnis
Das öffentliche Verifikationsverzeichnis enthält Prüf-Hash, Register, Serien-Nummer, Menge, Datum und Status. Ihr Name erscheint dort nur mit Ihrer Zustimmung (Ziffer 12.2 AGB). Ohne Zustimmung ist der Eintrag nicht auf Sie zurückzuführen.
5 Blockchain-Verankerung
Wird der Prüf-Hash auf Ihren Wunsch in einer öffentlichen Blockchain verankert, werden ausschliesslich der Hashwert und technische Metadaten übertragen, keine Klardaten. Ein Hashwert lässt ohne die zugehörigen Belegdaten keinen Rückschluss auf Personen zu. Beachten Sie, dass ein solcher Eintrag technisch nicht gelöscht werden kann; wir setzen ihn deshalb nur auf ausdrückliche Bestellung.
6 Bekanntgabe an Dritte
Wir geben Daten weiter an den Anbieter des Website-Hostings, an Register, soweit die Abfrage die Angabe erfordert, an Treuhand und Revision im Rahmen der Buchführung sowie an Behörden und Gerichte, soweit eine Pflicht besteht. Auftragsbearbeiter sind vertraglich gebunden. Erfolgt eine Bekanntgabe in ein Land ohne angemessenen Datenschutz, stützen wir sie auf die Standardvertragsklauseln der Europäischen Kommission in der vom EDÖB anerkannten Fassung. Daten werden nicht verkauft.
7 Sicherheit
Übertragung ausschliesslich verschlüsselt (TLS). Der private Signaturschlüssel wird getrennt vom Anwendungscode aufbewahrt und ist nur den Personen zugänglich, die Nachweise ausstellen. Zugriffe werden protokolliert.
8 Ihre Rechte
Sie haben Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch und Datenherausgabe beziehungsweise -übertragung. Wenden Sie sich an die oben genannte Adresse; wir antworten innert 30 Tagen. Löschung können wir nur soweit vornehmen, als keine gesetzliche Aufbewahrungspflicht und kein überwiegendes Interesse an der Einmaligkeitskontrolle entgegensteht — andernfalls schränken wir die Bearbeitung ein. Beschwerden richten Sie an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, oder, soweit die DSGVO anwendbar ist, an die Aufsichtsbehörde Ihres Aufenthaltsorts.
9 Änderungen
Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung. Wesentliche Änderungen teilen wir bestehenden Kunden vorgängig mit.
Entwurfsfassung. Vor der Aufschaltung anwaltlich prüfen lassen.