Nutzungsbedingungen

1. Über diese Bedingungen

Diese Nutzungsbedingungen ("Bedingungen") regeln Ihre Nutzung der TracePass-Website (tracepass.eu), des Anwendungs-Portals auf app.tracepass.eu, des öffentlichen Pass-Resolvers und der REST-API. Durch den Zugriff auf oder die Nutzung einer dieser Oberflächen stimmen Sie diesen Bedingungen zu.

Der Rechtsträger ist TracePass LTD (bulgarische UIC 208790302), eingetragen in der Shtrossmayer Straße, 1309 Sofia, Bulgarien, EU.

2. Dienststatus

TracePass ist ein produktiv betriebener Live-Dienst. Bezahlte Pläne sind verfügbar und werden über Stripe abgerechnet. Wichtige Punkte:

• Die auf der Preisseite definierten Pläne Free, Basic, Starter, Growth, Scale, Pro und Enterprise sind alle für die Selbstregistrierung verfügbar (Enterprise per Kontakt)
• Preisänderungen. Die Preise entsprechen den öffentlichen Listenpreisen zum Zeitpunkt des Abonnementabschlusses. TracePass behält sich das Recht vor, die Preise — einschließlich Tarifgebühren, enthaltener Kontingente (z. B. Anzahl der Pässe, Anzahl der EPCIS-Ereignisse) und Überschreitungsgebühren — für künftige Abrechnungszeiträume zu ändern. Jede Preiserhöhung, Kontingentreduzierung oder Erhöhung der Überschreitungsgebühren, die ein aktives kostenpflichtiges Abonnement betrifft, wird dem Workspace-Inhaber mindestens 30 Tage vor Inkrafttreten per E-Mail mitgeteilt. Die Benachrichtigungs-E-Mail beschreibt die Änderung, das Inkrafttretensdatum und die Optionen des Kunden (Fortsetzung zum neuen Preis, Downgrade oder Kündigung vor dem Inkrafttretensdatum). Preissenkungen, Kontingenterhöhungen und neue günstigere Tarife können sofort wirksam werden und erfordern keine Vorankündigung.
• Funktionsbeschreibungen stellen das aktuelle Plattformverhalten zum Zeitpunkt der Veröffentlichung dar; das Changelog auf /regulatory/changelog protokolliert wesentliche Änderungen, die den Compliance-Umfang betreffen
• Compliance-Aussagen beschreiben, wie TracePass EU-Regulierungen heute modelliert; sie sind Designaussagen, keine Zertifizierungen oder Garantien

3. Kontoregistrierung

Um die Plattform zu nutzen, erstellen Sie ein Konto auf app.tracepass.eu. Mit der Registrierung:

• Bestätigen Sie, dass Sie berechtigt sind, den Rechtsträger zu binden, in dessen Namen Sie sich registrieren, und dass die von Ihnen bereitgestellten Informationen korrekt sind
• Erklären sich einverstanden, transaktionale E-Mails im Zusammenhang mit Ihrem Konto zu erhalten (Abrechnung, Plan-Limit-Warnungen, Sicherheitshinweise, regulatorische Changelog-Digests). Marketing-E-Mails sind opt-in und können separat abbestellt werden
• Übernehmen die Verantwortung für die Sicherheit Ihrer Anmeldedaten und für Aktivitäten, die unter Ihrem Konto durchgeführt werden — einschließlich durch Teammitglieder und API-Schlüssel, die Sie ausstellen

Der Free-Tarif ist ohne Zahlungsdaten verfügbar und erstellt echte, öffentliche Pässe bis zum Limit des Tarifs. Der Free-Tarif hat keine Zeitbegrenzung.

4. Geistiges Eigentum

Alle Inhalte dieser Website — einschließlich Text, Grafiken, Logos, Icons und Software — sind Eigentum von TracePass oder seinen Lizenzgebern und durch geltende Gesetze zum Schutz geistigen Eigentums geschützt.

Sie dürfen unsere Inhalte ohne vorherige schriftliche Genehmigung nicht vervielfältigen, verbreiten, modifizieren oder abgeleitete Werke daraus erstellen.

5. Gewährleistungsausschluss

Diese Website und ihre Inhalte werden "wie besehen" und "wie verfügbar" ohne jegliche ausdrückliche oder stillschweigende Gewährleistung bereitgestellt.

Insbesondere:

• Wir garantieren nicht, dass die Informationen auf dieser Website vollständig, genau oder aktuell sind
• Regulierungsinformationen dienen nur zu Informationszwecken und stellen keine Rechtsberatung dar
• Verweise auf EU-Verordnungen (ESPR, Batterieverordnung 2023/1542 usw.) basieren auf öffentlich zugänglichen Quellen und spiegeln möglicherweise nicht die neuesten Änderungen wider
• Compliance-Aussagen beschreiben unsere Designabsicht — TracePass garantiert nicht die regulatorische Konformität generierter Pässe

6. Kundenverantwortung für Passdaten

TracePass ist eine Software-Plattform zur Erstellung Digitaler Produktpässe. Die Daten in Ihren Pässen gehören Ihnen, und ihre Richtigkeit, Rechtmäßigkeit und regulatorische Wahrhaftigkeit liegen in Ihrer Verantwortung — nicht in unserer.

Durch die Nutzung von TracePass zur Veröffentlichung Digitaler Produktpässe erklären Sie sich damit einverstanden, dass:

• Sie sind Eigentümer der Daten. Sie sind allein verantwortlich für die Richtigkeit, Vollständigkeit, Rechtmäßigkeit und regulatorische Konformität jedes Werts in jedem Pass, den Sie über Ihr Konto veröffentlichen — Materialzusammensetzung, CO₂-Fußabdruck, Verweise auf Prüfberichte, Lieferanteninformationen, Anteile an rezykliertem Material, Sicherheitsaussagen und alles andere, was auf einer veröffentlichten Passseite erscheint.
• TracePass ist eine Plattform, keine Datenquelle. Passdaten stammen von Ihnen, aus den von Ihnen hochgeladenen Dokumenten oder von Lieferanten, die Sie über unser Portal einladen. Wir lesen, strukturieren und zeigen diese Daten an. Wir prüfen sie nicht auf sachliche Richtigkeit.
• KI-Vorschläge sind Vorschläge. Die in Ihrer Prüfwarteschlange angezeigten KI-extrahierten Feldwerte sind Vorschläge mit Konfidenzwerten. Jeder Vorschlag erfordert Ihre ausdrückliche Prüfung und Freigabe, bevor er auf einem veröffentlichten Pass erscheint. Wir geben keine Zusicherung und keine Gewährleistung bezüglich der sachlichen Richtigkeit eines KI-extrahierten Werts ab.
• Der Status als Wirtschaftsakteur bleibt bei Ihnen. Für EU-regulatorische Zwecke — einschließlich, aber nicht beschränkt auf die Ökodesign-Verordnung für nachhaltige Produkte (EU 2024/1781), die Batterieverordnung (EU 2023/1542), die Verpackungs- und Verpackungsabfallverordnung (EU 2025/40), die Bauprodukteverordnung (EU 2024/3110), die Spielzeugrichtlinie und REACH — bleiben Sie der Wirtschaftsakteur (Hersteller, Importeur, Händler oder bevollmächtigter Vertreter, je nach Anwendbarkeit), der für die Wahrhaftigkeit jeder Erklärung im Pass verantwortlich ist. TracePass ist nicht Ihr Compliance-Beauftragter und prüft Ihre Angaben nicht gegen das physische Produkt, Laborprüfberichte oder Lieferantenzusicherungen.
• Freistellung. Sie verpflichten sich, TracePass und sein Personal von und gegen jegliche Ansprüche Dritter, behördliche Untersuchungen, Durchsetzungsmaßnahmen, Bußgelder, Strafen, Schäden, Anwaltskosten oder Verluste freizustellen, zu verteidigen und schadlos zu halten, die sich aus oder im Zusammenhang mit unrichtigen, irreführenden, unvollständigen oder rechtswidrigen Daten ergeben, die über Ihr Konto veröffentlicht wurden.

7. Haftungsbeschränkung

Soweit gesetzlich zulässig, haftet TracePass nicht für indirekte, zufällige, besondere, Folge- oder Strafschäden, die sich aus Ihrer Nutzung oder Unfähigkeit zur Nutzung dieser Website ergeben.

8. Links zu Drittanbietern

Diese Website kann Links zu Websites Dritter enthalten. Wir sind nicht verantwortlich für den Inhalt, die Datenschutzpraktiken oder die Bedingungen von Drittanbieter-Websites.

9. Änderungen dieser Bedingungen

Wir behalten uns das Recht vor, diese Bedingungen jederzeit zu ändern. Wesentliche Änderungen werden aktiven Abonnenten per E-Mail mindestens 30 Tage vor Inkrafttreten mitgeteilt; nicht-wesentliche Änderungen werden auf dieser Seite mit aktualisiertem Datum veröffentlicht. Die fortgesetzte Nutzung der Plattform nach Inkrafttreten der Änderungen gilt als Annahme der neuen Bedingungen.

10. Abrechnung & Abonnements (bezahlte Pläne)

Folgende Regelungen gelten für alle bezahlten Pläne, zusätzlich zu den auf der Preisseite veröffentlichten Preisen und Plan-Bedingungen:

• Freiwillige Kündigung. Nach Kündigung eines bezahlten Abonnements bleiben Ihre veröffentlichten digitalen Produktpässe für 30 Tage ohne Zusatzkosten per QR-Code und Digital Link öffentlich auflösbar. Während dieser 30-tägigen Karenz lösen QR-Codes auf physischen Produkten weiterhin den Pass auf. Wenn Sie auf einer eigenen Domain betrieben wurden (jeder kostenpflichtige Plan), ist die Karenz das Zeitfenster, um Ihren DNS-Eintrag auf den Resolver eines Nachfolgeanbieters umzulenken — die URL auf dem gedruckten QR gehört Ihnen für immer, weil die Domain Ihnen gehört. Nach Ablauf der 30 Tage liefern URLs der geteilten Domain eine "abgelaufen"-Seite und TracePass stellt die Bedienung der Eigendomain ein. Eine Reaktivierung vor Ablauf der Karenz stellt den vollen Zugriff automatisch wieder her.
• Fehlgeschlagene Zahlung (überfällig). Wenn eine wiederkehrende Belastung fehlschlägt und nicht beglichen wird, wechselt das Konto in den Status "überfällig". Während dieses Status sind das Erstellen neuer Pässe, KI-Datenverarbeitung und das Versenden neuer Lieferantenanfragen pausiert; veröffentlichte Pässe bleiben öffentlich zugänglich. Bleibt das Konto 14 Tage überfällig, startet dieselbe 30-tägige Kulanzfrist — danach sind Pässe nicht mehr öffentlich auflösbar. Eine Begleichung der ausstehenden Rechnung vor Ende der Frist hebt alle Einschränkungen automatisch auf.
• Datenexport & Portabilität. Ihre Passdaten gehören Ihnen und werden ohne Zusatzkosten exportiert. Jeder Plan (auch Free) enthält CSV- und JSON-LD-Export aus dem Dashboard und REST-API-Zugang für programmatischen Export — das tägliche Aufrufkontingent gilt nur für Free (100/Tag) und Basic (200/Tag) als Missbrauchsschutz auf dem kostenlosen Tier — Starter und höher sind unbegrenzt. Scale und höher bieten zusätzlich herunterladbare Compliance-PDF-Berichte. Jedes Feld führt einen vollständigen Audit Trail (wer hat eingegeben, wann, aus welchem Quelldokument), die Herkunft bleibt beim Export erhalten. Daten werden bei der Kündigung nicht gelöscht — eine erneute Anmeldung stellt jederzeit den vollen Zugriff wieder her. Die GS1 Digital Link URL ist in jedem kostenpflichtigen Plan über den Resolver mit eigener Domain portabel: Sie steuern die URL über Ihren eigenen DNS, und die URL auf dem gedruckten QR überlebt jeden Anbieterwechsel.
• Archivierte Pässe. Pässe, die Sie im Dashboard archivieren, sind sofort nicht mehr öffentlich auflösbar. Regulierungsbehörden mit einem Authority-Zugangstoken behalten Lesezugriff zu Compliance-Zwecken; Ihre Daten werden nicht gelöscht.
• Datenportabilität. Die in TracePass eingegebenen Daten bleiben Ihr Eigentum. Export über das Dashboard oder die externe API ist in bezahlten Plänen verfügbar. Eine Kündigung löscht Ihre Daten nicht — sie beendet lediglich das öffentliche Hosting der Pässe nach den oben genannten Kulanzfristen.
• Planwechsel. Upgrades greifen sofort mit anteiliger Abrechnung. Downgrades, die das Pass-Limit reduzieren, können eine Überschreitungsgebühr auf die verbleibenden Pässe zum Preis des neuen Plans auslösen; Sie werden vor der Bestätigung gewarnt.

11. Service-Level-Zusagen

Für alle bezahlten Pläne verpflichtet sich TracePass zu zwei unterschiedlichen Service-Level-Zielen, monatlich gemessen:

• Verfügbarkeit des Anwendungs-Portals — 99,9%, ohne geplante Wartungsfenster, die mindestens 48 Stunden im Voraus angekündigt werden. Das Anwendungs-Portal ist die Oberfläche, auf der Kunden und ihre Teams arbeiten (Pass-Erstellung, Bearbeitung, Lieferantenmanagement, Abrechnung).
• Verfügbarkeit des öffentlichen Resolvers — 99,95%. Der öffentliche Resolver ist die Oberfläche, die Behördensysteme und Verbraucher beim Scannen eines QR-Codes ansprechen; wir halten ihn auf einem höheren Ziel, weil aus regulatorischer Sicht ein Pass, der nicht auflöst, ein Pass ist, der nicht existiert.

Verfügbarkeits-Gutschriften gelten je Oberfläche unabhängig. Ein reiner Portal-Ausfall erfordert keinen Resolver-Ausfall, um Portal-Gutschriften auszulösen, und umgekehrt. Service-Level-Ziele gelten nicht für den Free-Tarif.

12. Datenverarbeitungs-Rollen

Für alle über die Plattform verarbeiteten Kunden-Produktdaten ist der Kunde Verantwortlicher im Sinne von Artikel 4 Absatz 7 der Datenschutz-Grundverordnung (DSGVO); TracePass ist der Auftragsverarbeiter, der gemäß den dokumentierten Weisungen des Kunden handelt.

Eine Standard-AVV für die Auftragsverarbeitung steht auf Anfrage zur Verfügung, bevor Kundendaten auf die Plattform fließen. Die AVV kodifiziert die Offenlegung der Unterauftragsverarbeiter (vorherige Mitteilung gemäß Artikel 28), die Verletzungsmeldung (72 Stunden ab bestätigtem Vorfall) und den Datenlöschprozess am Ende der Laufzeit.

Die meisten Felder in digitalen Produktpässen sind Produktdaten, keine personenbezogenen Daten, und fallen damit außerhalb des Anwendungsbereichs der DSGVO. DSGVO-Risiken konzentrieren sich auf die Analytics-Oberfläche, wo Verbraucher-Scan-Ereignisse IP-Adressen oder User-Agent-Strings enthalten können — diese Ereignisse werden durch die AVV und die Datenschutzerklärung geregelt.

13. Quellcode-Hinterlegung

Enterprise-Kunden können sich für eine Quellcode-Hinterlegung bei einem unabhängigen Drittanbieter-Treuhänder ohne Zusatzkosten entscheiden. Eine getaggte Kopie des TracePass-Anwendungsquellcodes wird in der im Hinterlegungsvertrag vereinbarten Frequenz hinterlegt und aktualisiert.

Freigabe-Auslöser — typischerweise Insolvenz des Anbieters, andauernde wesentliche Vertragsverletzung, die innerhalb einer definierten Frist nicht behoben wurde, oder anhaltender Ausfall über einen vereinbarten Schwellenwert hinaus — sind im Hinterlegungsvertrag kodifiziert, nicht in diesen Bedingungen. Quellcode-Hinterlegung ist nicht in den Plänen Free, Basic, Starter, Growth, Scale oder Pro enthalten; sie wird als Teil des Enterprise-Vertrags ausgehandelt.

14. Anwendbares Recht

Diese Bedingungen unterliegen dem Recht der Republik Bulgarien und dem anwendbaren EU-Recht und werden entsprechend ausgelegt. Streitigkeiten unterliegen der ausschließlichen Zuständigkeit der bulgarischen Gerichte.

15. Kontakt

Für Fragen zu diesen Bedingungen:

E-Mail: info@tracepass.eu

TracePass LTD, Shtrossmayer Straße, 1309 Sofia, Bulgarien, EU