What is a Digital Product Passport (DPP)?

A Digital Product Passport is a structured digital dataset required by the EU ESPR regulation (2024/1781), accessible via QR code on products. It contains material composition, carbon footprint, recyclability, supply chain data, and compliance information. Battery passports become mandatory February 2027.

Which product categories need a Digital Product Passport?

The EU ESPR covers 30+ product categories. First mandatory: batteries (Feb 2027), iron/steel (2027-2028), textiles (2028-2029). Then electronics, construction, furniture, chemicals, packaging, tyres, and more through 2031.

How much does DPP compliance cost?

TracePass offers a free tier (3 DPPs) and a Basic plan at EUR 49/month (25 DPPs, manual entry). AI-assisted plans start at EUR 350/month (150 DPPs). Supplier portal from EUR 500/month (Growth). Enterprise solutions typically cost EUR 30,000-100,000+/year. TracePass provides AI-assisted compliance tooling, designed to be 80-95% cheaper than enterprise alternatives.

Datenschutzrichtlinie

1. Verantwortlicher

TracePass (Firmenregistrierung in Bearbeitung), Bulgarien, EU.

Website: tracepass.eu

Kontakt: info@tracepass.eu

Angaben zum Rechtsträger (Firmenname, Registrierungsnummer, Sitz) werden hier nach Abschluss der Firmenregistrierung veröffentlicht.

2. Welche Daten wir erheben

2.1 Wartelisten-Formular (aktuell)

Daten	Zweck	Rechtsgrundlage	Speicherdauer
E-Mail-Adresse	Kontakt zum Start	Einwilligung (Art. 6(1)(a))	Bis Abmeldung oder Löschungsantrag
Firmenname	Kundenprofil verstehen	Einwilligung (Art. 6(1)(a))	Bis Abmeldung oder Löschungsantrag
Produktkategorie	Funktionen priorisieren	Einwilligung (Art. 6(1)(a))	Bis Abmeldung oder Löschungsantrag
Optionale Nachricht	Bedürfnisse verstehen	Einwilligung (Art. 6(1)(a))	Bis Abmeldung oder Löschungsantrag

2.2 Plattform (nach Start)

Daten	Zweck	Rechtsgrundlage	Speicherdauer
Kontodaten (E-Mail, Firma, USt-IdNr.)	Diensterbringung	Vertrag (Art. 6(1)(b))	Kontodauer + 30 Tage
Hochgeladene Produktdaten	DPP-Generierung	Vertrag (Art. 6(1)(b))	Kontodauer
DPP-Inhalte	Hosting der Pässe	Vertrag (Art. 6(1)(b))	Produktlebensdauer + 10 Jahre (EU-Verordnung)
Zahlungsdaten	Rechnungsstellung	Vertrag (Art. 6(1)(b))	Gemäß Steuerrecht (i.d.R. 10 Jahre)

2.3 Automatisch erhoben

IP-Adresse, Browsertyp, besuchte Seiten über Standard-Webserver-Logs. Keine Tracking-Cookies. Rechtsgrundlage: Berechtigtes Interesse (Art. 6(1)(f)) für Sicherheit und Dienstverbesserung. Speicherdauer: 90 Tage.

3. Wie wir Ihre Daten verwenden

Um Sie über den Start von TracePass und Produktupdates zu informieren
Zur Bereitstellung des DPP-Generierungsdienstes (nach Start)
Zum Hosten und Bereitstellen Ihrer Digitalen Produktpässe
Zur Verbesserung unserer Plattform und Behebung von Problemen
Zur Erfüllung gesetzlicher Pflichten

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten NICHT mit Dritten zu Marketingzwecken.

4. Auftragsverarbeiter (Drittanbieter)

Dienst	Zweck	Standort	Status
Vercel	Website-Hosting	EU	Aktiv
Cloudflare	DNS	Global (EU-Knoten)	Aktiv
Google Sheets	Wartelisten-Speicher	EU	Aktiv (vorübergehend)
Hetzner	Plattform-Hosting	Deutschland	Bei Plattformstart
Stripe	Zahlungsabwicklung	EU	Bei Plattformstart
Anthropic (Claude API)	KI-Dokumentenverarbeitung	USA (keine personenbez. Daten)	Bei Plattformstart

5. Datenspeicherung und Sicherheit

Daten werden innerhalb der Europäischen Union gespeichert (Hetzner, Deutschland und Vercel, EU Edge). Alle Daten werden bei der Übertragung verschlüsselt (HTTPS/TLS). Wir verwenden branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten.

6. Ihre Rechte (DSGVO)

Sie haben das Recht auf:

Auskunft (Art. 15) — eine Kopie Ihrer Daten anfordern
Berichtigung (Art. 16) — unrichtige Daten korrigieren
Löschung (Art. 17) — die Löschung Ihrer Daten beantragen
Einschränkung (Art. 18) — die Verarbeitung Ihrer Daten einschränken
Datenübertragbarkeit (Art. 20) — Ihre Daten in maschinenlesbarem Format erhalten
Widerspruch (Art. 21) — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
Widerruf der Einwilligung (Art. 7(3)) — jederzeit, ohne Auswirkung auf die vorherige Verarbeitung

So üben Sie Ihre Rechte aus: Senden Sie eine E-Mail an info@tracepass.eu mit Ihrem Antrag. Wir werden Ihre Identität überprüfen und innerhalb von 30 Tagen antworten. Wenn wir mehr Zeit benötigen, informieren wir Sie innerhalb der ersten 30 Tage.

Beschwerderecht: Sie haben das Recht, eine Beschwerde bei der Kommission für den Schutz personenbezogener Daten (KZLD), Bulgarien, oder bei Ihrer zuständigen Aufsichtsbehörde einzureichen.

7. Cookies

Wir verwenden keine Tracking-Cookies. Funktionale Cookies können für die Funktionalität verwendet werden (z.B. Sitzungsverwaltung bei Plattformstart). Keine Werbe- oder Analyse-Cookies von Drittanbietern.

8. Internationale Übermittlungen

Ihre Daten werden innerhalb des EU/EWR gespeichert und verarbeitet. Die Anthropic Claude API (für Dokumentenverarbeitung bei Plattformstart) ist in den USA ansässig. Nur Produktdaten (keine personenbezogenen Daten) werden an diesen Dienst gesendet, und es bestehen angemessene Schutzmaßnahmen.

9. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren. Änderungen werden auf dieser Seite mit aktualisiertem Datum veröffentlicht. Wesentliche Änderungen werden per E-Mail an registrierte Benutzer kommuniziert.

10. Kontakt

Für datenschutzbezogene Fragen oder Anfragen:

E-Mail: info@tracepass.eu

TracePass, Bulgarien, EU