Datenaufbewahrungsrichtlinie
Abschnitt 1
Rechtlicher Status ausgestellter Pässe
Ausgestellte digitale Produktpässe sind als rechtlich und regulatorisch verbindliche Nachweise anerkannt. Diese Aufzeichnungen sind unveränderlich und werden weder gelöscht noch modifiziert. Die Aufbewahrung ist nach Art. 17 Abs. 3 DSGVO (Ausnahme bei rechtlicher Verpflichtung) gerechtfertigt.
Abschnitt 2
Löschung von Mandanten / Organisationen
Ein Mandant oder eine Organisation kann auf Anfrage jederzeit vollständig gelöscht werden (Recht auf Vergessenwerden gemäß Art. 17 DSGVO).
Gelöschte Daten
- User Accounts
- Personally Identifiable Information (PII)
- API Access Keys
- UI Dashboard Access
- Shopify Connections
Aufbewahrte Daten
- Published passports (Immutable)
- Cryptographic proofs
Abschnitt 3
Richtlinie für verwaiste Pässe
Es ist eine bewusste architektonische Entscheidung, dass Pässe auch nach Löschung des ausstellenden Mandanten verifizierbar und kryptografisch gültig bleiben. Dies gewährleistet die langfristige regulatorische Compliance über die Lebensdauer des ausstellenden Unternehmens hinaus.
Verifizierungslogik
- Integrity:Refers to cryptographic authenticity and immutable proof.
- Commercial Validity:Refers to the authorization for commercial use.
Abschnitt 4
Kommerzielle Gültigkeit (Lease-Modell)
Zum Zeitpunkt der Ausstellung
Der Pass wird als unveränderliches Dokument ausgestellt. Das Feld commercial_valid_until wird auf das Ende des ersten Abrechnungszeitraums gesetzt. Dieses Feld ist explizit von allen kryptografischen Hash-Berechnungen ausgenommen.
Wiederkehrende Verlängerung
Solange der Mandant aktiv ist und die Gebühren entrichtet werden, verlängert sich der Gültigkeitszeitraum. Dieser Vorgang ändert das rechtliche Dokument nicht; er verlängert lediglich die kommerziellen Nutzungsrechte.
Ablauf
Wenn die Zahlungen eingestellt werden oder der Mandant gelöscht wird, erlischt die kommerzielle Gültigkeit. Eine Verifizierungsabfrage liefert dann:
Abschnitt 5
Regeln für Demo- / kostenlose Konten
Demo- und Testkonten können Entwürfe erstellen, Daten vorschauen und Testausgaben erzeugen. Eine Veröffentlichung und offizielle Ausstellung ist jedoch systemseitig ausgeschlossen. Diese Richtlinie wird strikt durchgesetzt, um Plattformmissbrauch zu verhindern.
Abschnitt 6
Zusammenfassung der verbindlichen Richtlinie
- Published Digital Product Passports are immutable legal records and are never deleted.
- Retention is justified under GDPR Article 17(3).
- Tenant deletion is permitted; PII and access keys are deleted/anonymized.
- Orphaned passports remain cryptographically verifiable.
- Verification distinguishes between Integrity and Commercial Validity.
- The validity date is not hashed and extends only with active payment.
- Expired commercial validity does not invalidate cryptographic integrity.
- Demo tenants cannot publish.
Dieser Abschnitt ist für alle Parteien bindend.
© 2025 UnicodeVision Ltd. Alle Rechte vorbehalten.