Nutzungsbedingungen

1. Über diese Bedingungen

Diese Nutzungsbedingungen ("Bedingungen") regeln Ihre Nutzung von TracePass: der Website (tracepass.eu), des Anwendungs-Portals auf app.tracepass.eu, des öffentlichen Pass-Resolvers und der REST-API (zusammen der "Dienst"). Mit der Registrierung eines Kontos, dem Abschluss eines Abonnements oder der Nutzung der Website, des Anwendungs-Portals oder der REST-API stimmen Sie diesen Bedingungen zu.

Nur für Unternehmen. Der Dienst wird ausschließlich Unternehmen angeboten. Mit der Registrierung oder dem Abschluss eines Abonnements bestätigen Sie, dass Sie in Ausübung Ihrer gewerblichen oder selbständigen beruflichen Tätigkeit handeln und nicht als Verbraucher. Personen, die veröffentlichte Pässe nur über den öffentlichen Resolver ansehen, sind nicht Partei dieser Bedingungen.

Der Rechtsträger ist TracePass LTD (bulgarische UIC 208790302), eingetragen in der Shtrossmayer Straße, 1309 Sofia, Bulgarien, EU.

2. Dienststatus

TracePass ist ein produktiv betriebener Live-Dienst. Bezahlte Pläne sind verfügbar und werden über Stripe abgerechnet. Wichtige Punkte:

• Die auf der Preisseite definierten Pläne Free, Basic, Starter, Growth, Scale, Pro und Enterprise sind alle für die Selbstregistrierung verfügbar (Enterprise per Kontakt)
• Preisänderungen. Die Preise entsprechen den öffentlichen Listenpreisen zum Zeitpunkt des Abonnementabschlusses. TracePass behält sich das Recht vor, die Preise — einschließlich Tarifgebühren, enthaltener Kontingente (z. B. Anzahl der Pässe, Anzahl der EPCIS-Ereignisse) und Überschreitungsgebühren — für künftige Abrechnungszeiträume zu ändern. Jede Preiserhöhung, Kontingentreduzierung oder Erhöhung der Überschreitungsgebühren, die ein aktives kostenpflichtiges Abonnement betrifft, wird dem Workspace-Inhaber mindestens 30 Tage vor Inkrafttreten per E-Mail mitgeteilt. Die Benachrichtigungs-E-Mail beschreibt die Änderung, das Inkrafttretensdatum und die Optionen des Kunden (Fortsetzung zum neuen Preis, Downgrade oder Kündigung vor dem Inkrafttretensdatum). Bei einem Tarif mit Mindestlaufzeit bleiben Ihr aktueller Preis, Ihre Kontingente und Ihre Überschreitungsgebühren bis zum Ende dieser Laufzeit unverändert; eine Änderung gilt für Sie erst ab dem Ende der Laufzeit. Preissenkungen, Kontingenterhöhungen und neue günstigere Tarife können sofort wirksam werden und erfordern keine Vorankündigung.
• Funktionsbeschreibungen stellen das aktuelle Plattformverhalten zum Zeitpunkt der Veröffentlichung dar; das Changelog auf /regulatory/changelog protokolliert wesentliche Änderungen, die den Compliance-Umfang betreffen
• Compliance-Aussagen beschreiben, wie TracePass EU-Regulierungen heute modelliert; sie sind Designaussagen, keine Zertifizierungen oder Garantien

3. Kontoregistrierung

Um die Plattform zu nutzen, erstellen Sie ein Konto auf app.tracepass.eu. Mit der Registrierung:

• Bestätigen Sie, dass Sie sich im Namen eines Unternehmens registrieren, in Ausübung seiner gewerblichen oder selbständigen beruflichen Tätigkeit und nicht als Verbraucher
• Bestätigen Sie, dass Sie berechtigt sind, den Rechtsträger zu binden, in dessen Namen Sie sich registrieren, und dass die von Ihnen bereitgestellten Informationen korrekt sind
• Erklären sich einverstanden, transaktionale E-Mails im Zusammenhang mit Ihrem Konto zu erhalten (Abrechnung, Plan-Limit-Warnungen, Sicherheitshinweise, regulatorische Changelog-Digests). Marketing-E-Mails sind opt-in und können separat abbestellt werden
• Übernehmen die Verantwortung für die Sicherheit Ihrer Anmeldedaten und für Aktivitäten, die unter Ihrem Konto durchgeführt werden — einschließlich durch Teammitglieder und API-Schlüssel, die Sie ausstellen

Der Free-Tarif ist ohne Zahlungsdaten verfügbar und erstellt echte, öffentliche Pässe bis zum Limit des Tarifs. Der Free-Tarif hat keine Zeitbegrenzung.

4. Geistiges Eigentum

Alle Inhalte dieser Website — einschließlich Text, Grafiken, Logos, Icons und Software — sind Eigentum von TracePass oder seinen Lizenzgebern und durch geltende Gesetze zum Schutz geistigen Eigentums geschützt.

Sie dürfen unsere Inhalte ohne vorherige schriftliche Genehmigung nicht vervielfältigen, verbreiten, modifizieren oder abgeleitete Werke daraus erstellen.

5. Gewährleistungsausschluss

Diese Website und ihre Inhalte werden "wie besehen" und "wie verfügbar" ohne jegliche ausdrückliche oder stillschweigende Gewährleistung bereitgestellt.

Insbesondere:

• Wir garantieren nicht, dass die Informationen auf dieser Website vollständig, genau oder aktuell sind
• Regulierungsinformationen dienen nur zu Informationszwecken und stellen keine Rechtsberatung dar
• Verweise auf EU-Verordnungen (ESPR, Batterieverordnung 2023/1542 usw.) basieren auf öffentlich zugänglichen Quellen und spiegeln möglicherweise nicht die neuesten Änderungen wider
• Compliance-Aussagen beschreiben unsere Designabsicht — TracePass garantiert nicht die regulatorische Konformität generierter Pässe

6. Kundenverantwortung für Passdaten

TracePass ist eine Software-Plattform zur Erstellung Digitaler Produktpässe. Die Daten in Ihren Pässen gehören Ihnen, und ihre Richtigkeit, Rechtmäßigkeit und regulatorische Wahrhaftigkeit liegen in Ihrer Verantwortung — nicht in unserer.

Durch die Nutzung von TracePass zur Veröffentlichung Digitaler Produktpässe erklären Sie sich damit einverstanden, dass:

• Sie sind Eigentümer der Daten. Sie sind allein verantwortlich für die Richtigkeit, Vollständigkeit, Rechtmäßigkeit und regulatorische Konformität jedes Werts in jedem Pass, den Sie über Ihr Konto veröffentlichen — Materialzusammensetzung, CO₂-Fußabdruck, Verweise auf Prüfberichte, Lieferanteninformationen, Anteile an rezykliertem Material, Sicherheitsaussagen und alles andere, was auf einer veröffentlichten Passseite erscheint.
• TracePass ist eine Plattform, keine Datenquelle. Passdaten stammen von Ihnen, aus den von Ihnen hochgeladenen Dokumenten oder von Lieferanten, die Sie über unser Portal einladen. Wir lesen, strukturieren und zeigen diese Daten an. Wir prüfen sie nicht auf sachliche Richtigkeit.
• KI-Vorschläge sind Vorschläge. Die in Ihrer Prüfwarteschlange angezeigten KI-extrahierten Feldwerte sind Vorschläge mit Konfidenzwerten. Jeder Vorschlag erfordert Ihre ausdrückliche Prüfung und Freigabe, bevor er auf einem veröffentlichten Pass erscheint. Wir geben keine Zusicherung und keine Gewährleistung bezüglich der sachlichen Richtigkeit eines KI-extrahierten Werts ab.
• Der Status als Wirtschaftsakteur bleibt bei Ihnen. Für EU-regulatorische Zwecke — einschließlich, aber nicht beschränkt auf die Ökodesign-Verordnung für nachhaltige Produkte (EU 2024/1781), die Batterieverordnung (EU 2023/1542), die Verpackungs- und Verpackungsabfallverordnung (EU 2025/40), die Bauprodukteverordnung (EU 2024/3110), die Spielzeugrichtlinie und REACH — bleiben Sie der Wirtschaftsakteur (Hersteller, Importeur, Händler oder bevollmächtigter Vertreter, je nach Anwendbarkeit), der für die Wahrhaftigkeit jeder Erklärung im Pass verantwortlich ist. TracePass ist nicht Ihr Compliance-Beauftragter und prüft Ihre Angaben nicht gegen das physische Produkt, Laborprüfberichte oder Lieferantenzusicherungen.
• Freistellung. Sie verpflichten sich, TracePass und sein Personal von und gegen jegliche Ansprüche Dritter, behördliche Untersuchungen, Durchsetzungsmaßnahmen, Bußgelder, Strafen, Schäden, Anwaltskosten oder Verluste freizustellen, zu verteidigen und schadlos zu halten, die sich aus oder im Zusammenhang mit unrichtigen, irreführenden, unvollständigen oder rechtswidrigen Daten ergeben, die über Ihr Konto veröffentlicht wurden.

6a. Rechtswidrige Inhalte und Meldungen (EU Digital Services Act)

Veröffentlichte Pässe sind Inhalte, die wir im Sinne des EU Digital Services Act (Verordnung (EU) 2022/2065) hosten. Diese Regeln gelten für alles, was über Ihr Konto veröffentlicht wird:

• Was nicht erlaubt ist. Sie dürfen keine Inhalte veröffentlichen, die nach dem Recht der EU oder eines Mitgliedstaats rechtswidrig sind oder Rechte Dritter verletzen, etwa Rechte des geistigen Eigentums oder Datenschutzrechte.
• Wie Inhalte gemeldet werden. Jeder kann Inhalte in einem veröffentlichten Pass, die er für rechtswidrig hält, über den Link „Rechtswidrige Inhalte melden“ auf der Passseite oder per E-Mail an info@tracepass.eu melden. Eine Meldung sollte begründen, warum der Inhalt rechtswidrig ist, die genaue URL sowie Namen und E-Mail-Adresse des Meldenden angeben und bestätigen, dass sie in gutem Glauben erfolgt.
• Wie Meldungen bearbeitet werden. Wir bestätigen den Eingang jeder Meldung. Jede Meldung prüft ein Mensch; wir setzen keine automatisierten Werkzeuge zur Moderation von Inhalten ein. Wir teilen dem Meldenden unsere Entscheidung und die möglichen Rechtsbehelfe mit.
• Was wir tun können. Ist ein Inhalt rechtswidrig oder verstößt er gegen diese Bedingungen, können wir ihn entfernen, den Zugang sperren oder den Pass aussetzen. Danach senden wir Ihnen eine Begründung: was wir eingeschränkt haben, warum, auf welche Tatsachen und Gründe wir uns stützen und wie Sie widersprechen können.
• Wie Sie einer Entscheidung widersprechen. Antworten Sie auf die Begründung. Ein Mensch prüft Ihre Antwort und teilt Ihnen das Ergebnis mit. Sie können die Sache auch vor Gericht bringen.

Unsere Kontaktstellen für Behörden und Nutzer nach dem Digital Services Act stehen im Impressum.

7. Haftungsbeschränkung

Dieser Abschnitt gilt für den gesamten Dienst: die Website, das Anwendungs-Portal, den öffentlichen Pass-Resolver und die REST-API.

Soweit gesetzlich zulässig, haftet TracePass nicht für indirekte, zufällige, besondere, Folge- oder Strafschäden, die sich aus Ihrer Nutzung oder Unfähigkeit zur Nutzung des Dienstes ergeben.

Dies umfasst unter anderem Schäden aus entgangenem Gewinn, Datenverlust oder entgangenen Geschäftsmöglichkeiten, auch wenn wir auf die Möglichkeit solcher Schäden hingewiesen wurden.

Die Gesamthaftung jeder Partei aus oder im Zusammenhang mit diesen Bedingungen ist auf die Entgelte begrenzt, die Sie in den 12 Monaten vor dem anspruchsbegründenden Ereignis für den Dienst gezahlt haben oder schulden.

Keine dieser Beschränkungen gilt für vorsätzlich oder grob fahrlässig verursachte Schäden, für Ihre Freistellungspflichten nach Abschnitt 6 oder für sonstige Haftung, die nach geltendem Recht nicht beschränkt oder ausgeschlossen werden kann.

8. Links zu Drittanbietern

Diese Website kann Links zu Websites Dritter enthalten. Wir sind nicht verantwortlich für den Inhalt, die Datenschutzpraktiken oder die Bedingungen von Drittanbieter-Websites.

9. Änderungen dieser Bedingungen

Wir behalten uns das Recht vor, diese Bedingungen jederzeit zu ändern. Wesentliche Änderungen werden aktiven Abonnenten per E-Mail mindestens 30 Tage vor Inkrafttreten mitgeteilt; nicht-wesentliche Änderungen werden auf dieser Seite mit aktualisiertem Datum veröffentlicht.

Sie können eine wesentliche Änderung vor ihrem Inkrafttreten durch schriftliche Mitteilung ablehnen. In diesem Fall gelten für Sie die bisherigen Bedingungen bis zum Ende Ihrer Vertragsbindung (definiert in Abschnitt 10) weiter, oder Sie können stattdessen ohne Gebühr bei vorzeitiger Kündigung zum in Abschnitt 10 genannten Beendigungsdatum aussteigen. Lehnen Sie eine Änderung nicht ab, gilt die fortgesetzte Nutzung des Dienstes nach ihrem Inkrafttreten als Annahme der neuen Bedingungen.

10. Abrechnung & Abonnements (bezahlte Pläne)

Folgende Regelungen gelten für alle bezahlten Pläne, zusätzlich zu den auf der Preisseite veröffentlichten Preisen und Plan-Bedingungen:

• Mindestlaufzeit. Bei monatlicher Abrechnung haben die Pläne Scale, Pro und Enterprise eine Mindestlaufzeit von 3, 6 bzw. 12 Kalendermonaten. Die Mindestlaufzeit beginnt an dem Tag, an dem Sie einen dieser Pläne erstmals buchen oder von einem anderen Plan zu ihm wechseln; ein späterer Planwechsel verkürzt eine bereits laufende Mindestlaufzeit nie. Bei jährlicher Abrechnung werden in jedem Plan 12 Kalendermonate im Voraus bezahlt. Eine laufende Mindestlaufzeit oder ein vorausbezahltes Jahr ist in diesen Bedingungen eine "Vertragsbindung". Sie können während einer Vertragsbindung jederzeit aussteigen, gegen die unten beschriebene Gebühr bei vorzeitiger Kündigung. Upgrades werden sofort wirksam. Ein Downgrade auf einen niedrigeren bezahlten Plan während einer Vertragsbindung wird mit deren Ende wirksam; ein Downgrade ist kein Ausstieg aus dem Dienst. Ein Wechsel zu Free beendet den bezahlten Plan wie eine Kündigung, zum Beendigungsdatum und mit einer etwaigen Gebühr bei vorzeitiger Kündigung (siehe unten); Ihr Konto und Ihre Daten bleiben im Free-Plan erhalten. Kündigungen und Planwechsel nehmen Sie im Abrechnungsbereich der TracePass-Anwendung vor.
• Freiwillige Kündigung. Sie können jederzeit im Abrechnungsbereich der TracePass-Anwendung kündigen. Ihr Plan endet dann zum Ende des laufenden Abrechnungsmonats (das "Beendigungsdatum"): bei monatlicher Abrechnung zum Ende des laufenden Abrechnungszeitraums, bei jährlicher Abrechnung am nächsten Monatstag, der dem Startdatum Ihres Abonnements entspricht. Bis dahin bleibt Ihr Abonnement aktiv. Nach dem Ende Ihres bezahlten Abonnements bleiben Ihre veröffentlichten digitalen Produktpässe für 30 Tage ohne Zusatzkosten per QR-Code und Digital Link öffentlich auflösbar. Während dieser 30-tägigen Kulanzfrist lösen QR-Codes auf physischen Produkten weiterhin den Pass auf. Wenn Sie auf einer eigenen Domain betrieben wurden (jeder kostenpflichtige Plan), ist die Kulanzfrist das Zeitfenster, um Ihren DNS-Eintrag auf den Resolver eines Nachfolgeanbieters umzulenken — die URL auf dem gedruckten QR gehört Ihnen für immer, weil die Domain Ihnen gehört. Nach Ablauf der 30 Tage sind Pässe, die Sie nicht nach Abschnitt 10a an einen neuen Anbieter weitergeleitet haben, nicht mehr öffentlich auflösbar: URLs der geteilten Domain liefern eine "abgelaufen"-Seite und TracePass stellt ihre Bedienung auf der Eigendomain ein. Ein erneutes Abonnement stellt den Zugriff jederzeit wieder her: Innerhalb der 30 Tage wird nichts unterbrochen, danach werden abgelaufene Pässe automatisch wieder veröffentlicht, bis zu der Anzahl veröffentlichter Pässe, die Ihr neuer Tarif umfasst.
• Gebühr bei vorzeitiger Kündigung. Läuft am Beendigungsdatum noch eine Vertragsbindung, fällt eine Gebühr bei vorzeitiger Kündigung an: die Zahl der nach dem Beendigungsdatum verbleibenden Monate der Vertragsbindung, höchstens 3, multipliziert mit dem Monatsentgelt. Das Monatsentgelt ist der Betrag, den Sie nach Abzug etwaiger Rabatte tatsächlich pro Monat zahlen: Ihre monatliche Zahlung oder, bei jährlicher Abrechnung, Ihre jährliche Zahlung geteilt durch 12. Die Gebühr ist nie höher als der Betrag, den Sie bei einem Verbleib bis zum Ende der Vertragsbindung gezahlt hätten; nach dem Ende der Vertragsbindung fällt keine Gebühr an. Bei monatlicher Abrechnung wird die Gebühr einmalig am Beendigungsdatum mit einer gesonderten Rechnung berechnet. Bei jährlicher Abrechnung wird die Gebühr zuerst von der Erstattung der nicht genutzten vollen Monate zu Ihrer jährlichen Zahlung geteilt durch 12 abgezogen; ein Teil der Gebühr, den die Erstattung nicht deckt, wird zum Beendigungsdatum mit gesonderter Rechnung berechnet. Die Erstattung übersteigt nie Ihre letzte Zahlung. Beispiele:
  • Scale zu €1.000 pro Monat, gekündigt im 1. Monat: Der Plan endet zum Ende des 1. Monats; von der Mindestlaufzeit bleiben 2 Monate, die Gebühr beträgt also €2.000.
  • Pro zu €2.000 pro Monat, gekündigt im 1. Monat: Es bleiben 5 Monate, die Gebühr ist also auf 3 × €2.000 = €6.000 begrenzt.
  • Pro mit monatlicher Abrechnung, gekündigt im 5. Monat: Es bleibt 1 Monat, die Gebühr beträgt also €2.000.
  • Pro mit monatlicher Abrechnung, gekündigt nach dem 6. Monat: Die Mindestlaufzeit ist abgelaufen, der Plan endet also zum Ende des Abrechnungszeitraums ohne Gebühr.
  • Pro mit jährlicher Abrechnung, gekündigt im 3. Monat: Der Plan endet zum Ende des 3. Monats; 9 Monate sind ungenutzt und die Gebühr beträgt 3 Monate, erstattet werden also 6 Monate zu Ihrer jährlichen Zahlung geteilt durch 12.
  • Kündigung wegen wesentlicher Vertragsverletzung (unten): Der Plan endet sofort, ohne Gebühr und mit anteiliger Erstattung.
• Verlängerung. Bezahlte Pläne verlängern sich automatisch um jeweils einen weiteren Abrechnungszeitraum (monatlich oder jährlich), bis sie gekündigt werden. Endet eine Mindestlaufzeit, läuft der Plan mit demselben Abrechnungszeitraum ohne neue Mindestlaufzeit weiter, es sei denn, Sie wechseln in einen Plan mit Mindestlaufzeit.
• Fehlgeschlagene Zahlung (überfällig). Wenn eine wiederkehrende Belastung fehlschlägt und nicht beglichen wird, wechselt das Konto in den Status "überfällig". Während dieses Status sind das Erstellen neuer Pässe, KI-Datenverarbeitung und das Versenden neuer Lieferantenanfragen pausiert; veröffentlichte Pässe bleiben öffentlich zugänglich. Bleibt das Konto 14 Tage überfällig, startet dieselbe 30-tägige Kulanzfrist — danach sind Pässe nicht mehr öffentlich auflösbar, außer denen, die nach Abschnitt 10a an einen neuen Anbieter weitergeleitet wurden. Eine Begleichung der ausstehenden Rechnung zu jedem Zeitpunkt hebt alle Einschränkungen automatisch auf; ist die Kulanzfrist bereits abgelaufen, werden abgelaufene Pässe wieder veröffentlicht, bis zu der Anzahl veröffentlichter Pässe, die Ihr Tarif umfasst.
• Kündigung wegen Nichtzahlung. Bleiben Entgelte, die Sie nicht bestreiten, unbezahlt, kann TracePass Ihr Abonnement mit einer Frist von 30 Tagen schriftlich kündigen. Sind die Entgelte bei Ablauf dieser Frist noch unbezahlt, endet das Abonnement, und eine etwaige Gebühr nach "Gebühr bei vorzeitiger Kündigung" oben wird fällig.
• Datenexport & Portabilität. Die Daten, die Sie in TracePass eingeben, gehören Ihnen und werden ohne Zusatzkosten exportiert, in jedem Plan einschließlich Free; Abschnitt 10a nennt die exportierbaren Daten, die Formate und wie lange Sie sie nach Ihrem Ausstieg abrufen können. Jeder Plan, einschließlich Free, enthält den Gesamtexport des Kontos im Dashboard (Settings → Data export): eine ZIP-Datei mit allen in Abschnitt 10a genannten exportierbaren Daten sowie schnelle JSON-LD- und EPCIS-Downloads, für einen Konto-Administrator unabhängig vom Zahlungsstatus verfügbar, auch nach Ihrer Kündigung. Die REST-API, in jedem Plan verfügbar, liest Ihre Pässe und Produkte programmatisch; ihre Tageskontingente gelten nur für Free (100 Schreibvorgänge und 100 Pass-Abrufe pro API-Schlüssel) und Basic (je 200) als Missbrauchsschutz auf dem kostenlosen Tier — Starter und höher sind unbegrenzt. Scale und höher bieten zusätzlich herunterladbare Compliance-PDF-Berichte. Jedes Feld führt einen vollständigen Audit Trail (wer hat eingegeben, wann, aus welchem Quelldokument), die Herkunft bleibt beim Export erhalten. Mit dem Ende eines Abonnements werden Ihre Daten nicht sofort gelöscht: Das öffentliche Hosting der Pässe endet nach den oben genannten Kulanzfristen, und die Daten selbst bleiben bis zu dem in Abschnitt 10a genannten Löschdatum gespeichert. Ein erneutes Abonnement vor diesem Datum stellt den vollen Zugriff wieder her. Die GS1 Digital Link URL ist in jedem kostenpflichtigen Plan über den Resolver mit eigener Domain portabel: Sie steuern die URL über Ihren eigenen DNS, und die URL auf dem gedruckten QR überlebt jeden Anbieterwechsel. In jedem Plan, auch Free, können Sie Ihre Pässe außerdem an einen neuen Anbieter weiterleiten (Abschnitt 10a), sodass die gedruckten Codes auch auf der geteilten Domain dorthin führen.
• Archivierte Pässe. Pässe, die Sie im Dashboard archivieren, sind sofort nicht mehr öffentlich auflösbar, es sei denn, Sie haben sie an einen neuen Anbieter weitergeleitet (Abschnitt 10a). Regulierungsbehörden mit einem Authority-Zugangstoken behalten Lesezugriff zu Compliance-Zwecken; die Archivierung löscht Ihre Daten nicht.
• Planwechsel. Upgrades greifen sofort mit anteiliger Abrechnung. Ein Downgrade während einer Vertragsbindung wird mit deren Ende wirksam. Downgrades, die das Pass-Limit reduzieren, können eine Überschreitungsgebühr auf die verbleibenden Pässe zum Preis des neuen Plans auslösen; Sie werden vor der Bestätigung gewarnt.
• Kündigung wegen wesentlicher Vertragsverletzung. Verletzt TracePass diese Bedingungen wesentlich und behebt die Verletzung nicht innerhalb von 30 Tagen nach Ihrer schriftlichen Mitteilung, können Sie Ihr Abonnement mit sofortiger Wirkung kündigen, auch während einer Vertragsbindung. Dieses Recht besteht zusätzlich zu Ihren gesetzlichen Rechten. Eine schriftliche Mitteilung umfasst eine E-Mail an info@tracepass.eu. Nach der Kündigung sind keine weiteren Gebühren und keine Gebühr bei vorzeitiger Kündigung geschuldet, und im Voraus bezahlte Gebühren für den nicht genutzten Zeitraum werden anteilig erstattet.

10a. Anbieterwechsel und Ausstieg (EU-Datenverordnung)

Dieser Abschnitt regelt, wie Sie gemäß Kapitel VI der EU-Datenverordnung (Verordnung (EU) 2023/2854) zu einem anderen Anbieter wechseln, Ihre Daten in Ihre eigene Infrastruktur übertragen oder den Dienst verlassen. Er gilt für jeden Plan, einschließlich Free.

• Kündigungsfrist. Sie können den Wechsel oder Ausstieg jederzeit einleiten, indem Sie im Abrechnungsbereich der TracePass-Anwendung kündigen. Die Kündigungsfrist läuft bis zu dem in Abschnitt 10 genannten Beendigungsdatum, dem Ende des laufenden Abrechnungsmonats; sie beträgt also nie mehr als einen Monat. Bei der Kündigung können Sie uns mitteilen, ob Sie zu einem anderen Anbieter wechseln (mit dessen Angaben), Ihre Daten in Ihre eigene Infrastruktur übertragen oder die Löschung Ihrer Daten wünschen. Der Free-Plan hat keinen Abrechnungszeitraum und keine Gebühr: Sie können Ihre Daten jederzeit exportieren und den Dienst verlassen.
• Übergangszeitraum. Auf Verlangen läuft der Dienst nach dem Beendigungsdatum für einen Übergangszeitraum von bis zu 30 Tagen weiter, damit Sie den Wechsel abschließen können. Während des Übergangszeitraums zahlen Sie die Standarddienstentgelte Ihres Plans anteilig für die Tage seiner Dauer, und wir leisten Ihnen und den von Ihnen bevollmächtigten Anbietern angemessene Unterstützung beim Wechsel. Sie können den Übergangszeitraum einmal um einen Zeitraum verlängern, den Sie für Ihre Zwecke für angemessener halten. Ist ein Übergangszeitraum von 30 Tagen technisch nicht durchführbar, teilen wir Ihnen dies innerhalb von 14 Arbeitstagen nach Ihrem Verlangen mit, begründen es und schlagen einen alternativen Übergangszeitraum von höchstens 7 Monaten vor, während dessen der Dienst weiterläuft.
• Weiterleitung zu Ihrem neuen Anbieter. Wenn Sie zu einem anderen Passanbieter wechseln, kann ein Kontoinhaber oder Administrator Ihre Pässe im Dashboard (Settings → Data export) weiterleiten, indem er die Adresse des neuen Anbieters angibt und optional eine eigene Adresse für einzelne Pässe. TracePass prüft zuerst jede neue Adresse: Sie muss eine sichere (https-)Adresse außerhalb von TracePass sein, die antwortet und denselben Pass zeigt. Nur Pässe, die die Prüfung bestehen, werden weitergeleitet, und Sie sehen, welche weitergeleitet wurden und warum andere nicht. Scans der gedruckten Codes (die TracePass-Adresse im QR-Code) gehen danach direkt an den neuen Anbieter, als vorübergehende Weiterleitung (HTTP 307), auf der gemeinsamen Resolver-Adresse von TracePass und auf Ihrer eigenen Domain, solange diese noch auf TracePass zeigt; maschinelle Anfragen (JSON-LD und Linkset) werden ebenfalls weitergeleitet. Die Weiterleitung ist kostenlos, in jedem Plan, solange der Pass verfügbar bleiben muss, und mindestens 10 Jahre; ein Batteriepass wird weitergeleitet, bis die Batterie recycelt ist. TracePass prüft jede Weiterleitung regelmäßig erneut und informiert Sie per E-Mail, wenn die neue Adresse nicht mehr antwortet. Eine Weiterleitung wird nie automatisch abgeschaltet; Sie können sie jederzeit ändern oder beenden. Marktüberwachungsbehörden mit einem Authority-Zugangstoken können die TracePass-Kopie eines weitergeleiteten Passes weiterhin lesen. Die Weiterleitung aktualisiert Ihre Einträge in EU-Registern nicht: Diese müssen Sie selbst aktualisieren, weil die Registrierung nicht übertragen werden kann; die Bestätigungs-E-Mail erinnert Sie daran. Eine weitergeleitete Kennung kann bei TracePass nicht für einen neuen Pass wiederverwendet werden. Pässe, die Sie nicht weiterleiten, sind nicht mehr öffentlich auflösbar, wie in Abschnitt 10 beschrieben.
• Exportierbare Daten. Die Daten und digitalen Vermögenswerte, die Sie exportieren können, sind abschließend die folgenden:
  • Produkte und Pässe mit allen Feldwerten, Übersetzungen, dem Audit Trail und der Herkunft sowie den Wirtschaftsakteuren jedes Passes, den Zustandsmerkmalen, den Verknüpfungen zu Vorgänger- und Nachfolgerpässen, den Aufzeichnungen zum Inverkehrbringen und zur Registrierung im EU-Register und den Aufzeichnungen zu Archivierung, Löschung, NFC-Tag und Import;
  • die EPCIS-Ereignisse jedes Passes;
  • hochgeladene Dokumente als Originaldateien, mit einem Verzeichnis;
  • Lieferantenanfragen mit den Antworten und den übermittelten Werten der Lieferanten;
  • die Versionshistorie der Pässe, einschließlich der signierten Nachweise;
  • Batteriemesswerte;
  • tägliche Scan-Statistiken je Pass, nach Land und Gerätetyp (keine personenbezogenen Daten);
  • Ihr Unternehmensprofil und Ihre Einstellungen, einschließlich Rechtsangaben, Kontakt, Branding, Compliance-Profil, Veröffentlichungssprachen und eigener Domain;
  • Ihr Verzeichnis der Lieferantenkontakte;
  • Ihre Webhook-Abonnements (Name, URL und Ereignisse);
  • die Supportanfragen, die Ihr Team über „Contact support“ in der Anwendung gestellt hat;
  • die Produktbilder und das Firmenlogo, die TracePass speichert, als Originaldateien mit einem Verzeichnis (ein Bild auf Ihrem eigenen Server wird mit seiner URL aufgeführt);
  • die Personen in Ihrem Konto, mit Name, E-Mail, Rolle und Status;
  • Ihre Weiterleitungsdatensätze für Pässe, mit Ziel, Status, Prüfungen und Verlauf;
  • die Ergebnisse der DPP-Geltungsprüfungen für Ihre Produkte und Pässe;
  • das Zustellprotokoll der Batteriepässe an Ihren Backup-Anbieter (Status, Zeitpunkte und Fehlergründe).

  So exportieren Sie: All dies steht in einer ZIP-Datei, die „Export everything“ unter Settings → Data export im Dashboard erstellt; wir benachrichtigen Sie per E-Mail, sobald sie fertig ist, und der Download bleibt 7 Tage gültig, danach können Sie eine neue erstellen. Auf derselben Seite liefern „Download JSON-LD“ (Produkte und Pässe) und „Download EPCIS“ (die EPCIS-Ereignisse jedes Passes) die Daten sofort. Produkte, Pässe, Passversionen, Batteriemesswerte und die EPCIS-Ereignisse jedes Passes lassen sich außerdem über die REST-API lesen. Diese Exporte stehen einem Konto-Administrator in jedem Plan zur Verfügung, einschließlich Free, unabhängig vom Zahlungsstatus und auch nach Ihrer Kündigung.

• Nicht exportierbare Daten. Die folgenden Daten sind spezifisch für die interne Funktionsweise des Dienstes und vom Export ausgenommen, weil ihr Export die Geschäftsgeheimnisse von TracePass gefährden würde: die KI-Prompts und -Modelle, die über alle Kunden aggregierten Lerndaten, die Sicherheitsprotokolle und die Aufzeichnungen der für Sie ausgeführten KI-Extraktions-, Recherche- und Importaufträge (ihre Ergebnisse stecken in den exportierten Feldwerten und deren Herkunft). Passwörter, API-Schlüssel und Webhook-Signaturschlüssel werden ebenfalls nicht exportiert: Sie sind Sicherheitszugangsdaten, und Sie erstellen beim nächsten Anbieter neue. Diese Ausnahmen verzögern oder behindern Ihren Wechsel nie.
• Formate. Produkte und Pässe: JSON-LD (der Gesamtexport und der JSON-LD-Download) und JSON (die REST-API, beschrieben in der öffentlichen OpenAPI-Spezifikation). EPCIS-Ereignisse: EPCIS 2.0 JSON-LD. Dokumente: die Originaldateien wie hochgeladen, mit einem Verzeichnis in JSON. Lieferantenanfragen, Passversionen, Batteriemesswerte, das Unternehmensprofil, die Lieferantenkontakte, die Webhook-Abonnements und die Supportanfragen, die Teammitglieder, die Weiterleitungsdatensätze, die Ergebnisse der Geltungsprüfungen und das Backup-Zustellprotokoll: JSON. Bilder: die Originaldateien, mit einem Verzeichnis in JSON. Scan-Statistiken: CSV. Die Felddefinitionen jeder Kategorievorlage sind im Paket @tracepass/dpp-schemas öffentlich.
• Abrufzeitraum. Sie können Ihre exportierbaren Daten mindestens 30 Tage nach dem Beendigungsdatum abrufen oder, wenn es einen Übergangszeitraum gibt, mindestens 30 Tage nach dessen Ende.
• Löschung. 12 Monate nach Ende des Abrufzeitraums teilt TracePass den Kontoinhabern und -administratoren per E-Mail mit, dass Ihre Daten gelöscht werden, und nennt das Datum: 90 Tage nach dieser E-Mail. Bis die Löschung ausgeführt ist, können Sie sie bestätigen oder sie stoppen, indem Sie die Anfrage widerrufen (Settings → Data export) oder sich erneut anmelden; bis dahin bleiben Ihre Daten gespeichert und exportierbar, und Sie erhalten Erinnerungen. Bestätigt oder widerruft innerhalb dieser 90 Tage niemand, löscht TracePass Ihre Daten ab diesem Datum. Sie können eine frühere Löschung jederzeit unter Settings → Data export → request erasure oder schriftlich an info@tracepass.eu beantragen; Sie können eine Anfrage bis zur Ausführung der Löschung widerrufen; eine erneute Anmeldung bricht eine ausstehende Anfrage ab. Jede Löschung wird von TracePass geprüft, bevor irgendetwas gelöscht wird.
  • Was verbleibt und warum: Abrechnungs- und Rechnungsunterlagen (Buchführungs- und Steuerrecht); veröffentlichte Pässe, die nach EU-Produktrecht verfügbar bleiben müssen – sie werden aufbewahrt und nicht gelöscht, solange diese Pflicht besteht: ein Batteriepass bis zum Recycling der Batterie (ist kein Recycling erfasst, 15 Jahre ab der ersten Veröffentlichung), ein Spielzeug- oder Waschmittelpass 10 Jahre nach dem Inverkehrbringen des Produkts, gerechnet ab dem letzten Tag, an dem der Pass bei TracePass verfügbar war. Aus aufbewahrten Pässen werden personenbezogene Daten entfernt, außer den Kontaktdaten, die sie laut Gesetz enthalten müssen. Zudem bewahrt TracePass eine verschlüsselte Offline-Kopie der gelöschten Daten auf, die ausschließlich zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, und vernichtet sie 5 Jahre nach dem Löschdatum. Außerdem bleibt ein Minimalnachweis, dass der Löschungsantrag bearbeitet wurde.
  • Hinweise: Gelöschte Daten können bis zu 7 Tage in Backups verbleiben, bis diese ablaufen; Lieferketten-Ereignisse (EPCIS), die in einem gemeinsam genutzten Event-Store gespeichert sind, können nicht unternehmensbezogen gelöscht werden; Übersetzungen von Passtexten können in einem gemeinsam genutzten Übersetzungs-Cache verbleiben, der nicht mit Ihrem Unternehmen verknüpft ist.
• Keine Wechselentgelte. TracePass berechnet nichts für den Wechsel, den Export Ihrer Daten oder die oben beschriebene Unterstützung. Die Gebühr bei vorzeitiger Kündigung nach Abschnitt 10 und die Standarddienstentgelte für den Übergangszeitraum sind keine Wechselentgelte.

Dasselbe Verfahren ist, zusammen mit den Datenformaten und dem Speicherort der Daten, auf der Seite Vertrauen und Sicherheit zusammengefasst. Derselbe Abschnitt veröffentlicht die Rechtsordnung der Infrastruktur für jeden Teil des Dienstes und unsere Maßnahmen gegen unrechtmäßigen Zugriff durch Regierungen außerhalb der EU (EU-Datenverordnung, Artikel 28).

11. Service-Level-Zusagen

Für alle bezahlten Pläne verpflichtet sich TracePass zu zwei unterschiedlichen Service-Level-Zielen, monatlich gemessen:

• Verfügbarkeit des Anwendungs-Portals — 99,9%, ohne geplante Wartungsfenster, die mindestens 48 Stunden im Voraus angekündigt werden. Das Anwendungs-Portal ist die Oberfläche, auf der Kunden und ihre Teams arbeiten (Pass-Erstellung, Bearbeitung, Lieferantenmanagement, Abrechnung).
• Verfügbarkeit des öffentlichen Resolvers — 99,95%. Der öffentliche Resolver ist die Oberfläche, die Behördensysteme und Verbraucher beim Scannen eines QR-Codes ansprechen; wir halten ihn auf einem höheren Ziel, weil aus regulatorischer Sicht ein Pass, der nicht auflöst, ein Pass ist, der nicht existiert.

Verfügbarkeits-Gutschriften gelten je Oberfläche unabhängig. Ein reiner Portal-Ausfall erfordert keinen Resolver-Ausfall, um Portal-Gutschriften auszulösen, und umgekehrt. Service-Level-Ziele gelten nicht für den Free-Tarif.

Support-Reaktionszeit. Im Pro-Tarif und, sofern der Vertrag nichts anderes vorsieht, im Enterprise-Tarif senden wir auf eine Supportanfrage, gestellt über „Contact support“ in der Anwendung oder per E-Mail an support@tracepass.eu oder info@tracepass.eu, innerhalb von 1 Werktag eine erste Antwort. Werktage sind Montag bis Freitag, ausgenommen gesetzliche Feiertage in Bulgarien, nach Sofioter Zeit. In den übrigen Tarifen erfolgt der Support per E-Mail ohne zugesagte Antwortzeit. Die erste Antwort bestätigt die Anfrage und beginnt ihre Bearbeitung; sie ist keine Zusage, das Anliegen in dieser Frist zu lösen.

12. Datenverarbeitungs-Rollen

Für alle über die Plattform verarbeiteten Kunden-Produktdaten ist der Kunde Verantwortlicher im Sinne von Artikel 4 Absatz 7 der Datenschutz-Grundverordnung (DSGVO); TracePass ist der Auftragsverarbeiter, der gemäß den dokumentierten Weisungen des Kunden handelt.

Eine Standard-AVV für die Auftragsverarbeitung steht auf Anfrage zur Verfügung, bevor Kundendaten auf die Plattform fließen. Die AVV kodifiziert die Offenlegung der Unterauftragsverarbeiter (vorherige Mitteilung gemäß Artikel 28), die Verletzungsmeldung (72 Stunden ab bestätigtem Vorfall) und den Datenlöschprozess am Ende der Laufzeit.

Die meisten Felder in digitalen Produktpässen sind Produktdaten, keine personenbezogenen Daten, und fallen damit außerhalb des Anwendungsbereichs der DSGVO. DSGVO-Risiken konzentrieren sich auf die Analytics-Oberfläche, wo Verbraucher-Scan-Ereignisse IP-Adressen oder User-Agent-Strings enthalten können — diese Ereignisse werden durch die AVV und die Datenschutzerklärung geregelt.

13. Quellcode-Hinterlegung

Enterprise-Kunden können sich für eine Quellcode-Hinterlegung bei einem unabhängigen Drittanbieter-Treuhänder ohne Zusatzkosten entscheiden. Eine getaggte Kopie des TracePass-Anwendungsquellcodes wird in der im Hinterlegungsvertrag vereinbarten Frequenz hinterlegt und aktualisiert.

Freigabe-Auslöser — typischerweise Insolvenz des Anbieters, andauernde wesentliche Vertragsverletzung, die innerhalb einer definierten Frist nicht behoben wurde, oder anhaltender Ausfall über einen vereinbarten Schwellenwert hinaus — sind im Hinterlegungsvertrag kodifiziert, nicht in diesen Bedingungen. Quellcode-Hinterlegung ist nicht in den Plänen Free, Basic, Starter, Growth, Scale oder Pro enthalten; sie wird als Teil des Enterprise-Vertrags ausgehandelt.

13a. Einstellung des Dienstes

Beschließt TracePass, den Dienst einzustellen, teilt TracePass dies jedem Kontoinhaber mindestens 90 Tage vor dem Ende des Dienstes per E-Mail mit. Das gilt für jeden Plan, Free eingeschlossen.

Während dieser Frist läuft der Dienst weiter, und jeder veröffentlichte Pass bleibt öffentlich abrufbar. Sie können alle exportierbaren Daten exportieren und Ihre Pässe an einen neuen Anbieter weiterleiten, beides wie in Abschnitt 10a beschrieben und beides kostenlos. Nach Abschnitt 10a eingerichtete Weiterleitungen funktionieren auch nach dem Ende des Dienstes weiter, für die in diesem Abschnitt genannten Zeiträume.

Dieser Abschnitt betrifft die Einstellung des Dienstes für alle Kunden. Er ändert nicht, wie ein einzelnes Abonnement nach Abschnitt 10 endet, und verkürzt keine Frist, die das Gesetz oder Abschnitt 10a vorschreibt.

14. Anwendbares Recht

Diese Bedingungen unterliegen dem Recht der Republik Bulgarien und dem anwendbaren EU-Recht und werden entsprechend ausgelegt. Für Streitigkeiten sind ausschließlich die zuständigen Gerichte in Sofia, Bulgarien, zuständig.

Diese Bedingungen werden in englischer, bulgarischer, deutscher und italienischer Sprache veröffentlicht. Bei Abweichungen zwischen den Sprachfassungen ist die englische Fassung maßgeblich.

15. Kontakt

Für Fragen zu diesen Bedingungen:

E-Mail: info@tracepass.eu

TracePass LTD, Shtrossmayer Straße, 1309 Sofia, Bulgarien, EU

Schriftliche Mitteilungen nach diesen Bedingungen können per E-Mail an info@tracepass.eu erfolgen.