Nutzungsbedingungen
Diese Nutzungsbedingungen regeln, wie Ihr Unternehmen DDPP (Decentralized Digital Product Passport) nutzen darf: die DDPP-App, ihre öffentlichen Passseiten unter ddppeu.com (und unter der früheren Adresse dppeu.cloud) und die Schnittstellen dahinter. Abschnitt 12 betrifft Personen, die Pässe nur scannen und lesen.
„Wir“, „uns“ und „unser“ bezeichnen die ZincirX Inc., die DDPP bereitstellt (Abschnitt 1). „Sie“ bezeichnet das Unternehmen, das DDPP nutzt und in DDPP als „Organisation“ eingerichtet ist. Ein „Mitglied“ ist eine Person mit eigener Anmeldung, die für eine Organisation handelt.
Die Datenschutzerklärung erläutert, wie wir personenbezogene Daten für eigene Zwecke verarbeiten; das Impressum enthält unsere Unternehmensangaben.
1. Wer DDPP bereitstellt
DDPP wird von der ZincirX Inc. bereitgestellt, einer im US-Bundesstaat Delaware gegründeten Gesellschaft mit Sitz in c/o Legalinc Corporate Services Inc., 131 Continental Drive, Suite 305, Newark, DE 19713, Vereinigte Staaten. Sie ist Ihr Vertragspartner, sie stellt Ihnen die Rechnung und ist Ihnen gegenüber für DDPP verantwortlich. Unterstützt wird sie von der ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. in der Türkei, die den Dienst in ihrem Auftrag betreibt; an Ihrem Vertragspartner ändert das nichts.
Pass-Guthaben, das eine Organisation mit Sitz in der Türkei, nach dem Land, das in den Angaben der Organisation in DDPP steht, im Web über das Desk kauft, verkauft ihr dagegen die ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye, ebenso wie die gedruckten NFC-Karten und -Tags des Anhangs. Die ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. ist bei diesen Käufen die Verkäuferin und Ihr Vertragspartner und stellt Ihnen die Rechnung (Abschnitt 13). Für alles andere, auch für Ihre Nutzung von DDPP, bleibt die ZincirX Inc. Ihr Vertragspartner.
2. Für Unternehmen
Das Schreiben von Pässen in DDPP wird nur Unternehmen angeboten. Akzeptiert ein Mitglied diese Bedingungen oder nutzt es DDPP für eine Organisation, bestätigt es, dass es für dieses Unternehmen zu dessen gewerblichen oder beruflichen Zwecken handelt und dazu befugt ist.
Da Ihr Unternehmen DDPP für seine gewerbliche oder berufliche Tätigkeit nutzt, gelten Verbraucherschutzvorschriften für Ihren Vertrag mit uns nicht. Behandelt ein Gesetz einen bestimmten Vertrag dennoch als Verbrauchervertrag, können die Rechte aus diesem Gesetz nicht ausgeschlossen werden, und diese Bedingungen schränken sie nicht ein.
3. Konten und Anmeldung
Jede Person, die DDPP für Ihr Unternehmen nutzt, braucht ein eigenes Konto. Mitglieder melden sich mit E-Mail-Adresse und Passwort oder mit Google oder Apple an; die App hält sie mit einem dem Gerät ausgegebenen Token angemeldet.
Mitglieder müssen ihre Anmeldedaten für sich behalten und dürfen ein Konto nicht teilen. Wenn Sie glauben, dass ein Konto unbefugt genutzt wurde, teilen Sie uns dies sofort unter dpp@dppeu.cloud mit; wir können dieses Konto zu Ihrem und zum Schutz anderer sperren (Abschnitt 15).
Ihr Unternehmen ist für das verantwortlich, was seine Mitglieder in DDPP für es tun, und für die Nutzung eines Mitgliedskontos durch Dritte, soweit Ihr Unternehmen oder das Mitglied sie ermöglicht hat. Nicht verantwortlich ist es für eine Nutzung, die keiner von beiden vernünftigerweise verhindern konnte, einschließlich einer Nutzung infolge eines Versagens unserer Sicherheit.
Ein Mitglied kann sein eigenes Konto jederzeit in der App löschen (Mehr, dann Mein Konto löschen), im Web (Desk, dann Ihr Konto) oder indem es von der E-Mail-Adresse des Kontos an dpp@dppeu.cloud schreibt. Die Löschung eines Kontos schließt die Organisation nicht und nimmt ihre Pässe nicht offline. Was entfernt und was aufbewahrt wird, steht in der Datenschutzerklärung.
4. Was DDPP ist und was nicht
DDPP ist ein Online-Dienst, den wir hosten und betreiben. Ihr Unternehmen kann damit
- seine Produkte mit ihren Kennungen, Materialien, Dokumenten und Zertifizierungen beschreiben;
- Pässe für ein Modell, eine Charge oder ein einzelnes Stück anlegen, als Entwurf ausfüllen und veröffentlichen;
- Ereignisse, die ein Produkt betreffen, mit Zeiten, Orten, Positionen und Fotos erfassen;
- QR-Etiketten drucken und Passlinks auf NFC-Tags schreiben;
- einen veröffentlichten Pass zurückrufen oder zurückziehen.
Jede in DDPP hochgeladene Datei erhält einen SHA-256-Fingerabdruck, der zeigen kann, dass sie seit dem Hochladen nicht verändert wurde. Ein Fingerabdruck zeigt nur das; über die Richtigkeit des Inhalts sagt er nichts.
Eine Passseite zeigt die eigene Aufzeichnung Ihres Unternehmens zu einem Produkt. Wir prüfen nicht, ob sie zutrifft, und wir überprüfen nicht, ob ein physisches Produkt echt ist. Ein QR-Code kann auf andere Waren kopiert werden; eine Passseite kann daher nicht zeigen, dass das Stück in der Hand eines Menschen zu denen gehört, die sie beschreibt.
Wir sind keine Zertifizierungsstelle und befürworten kein Produkt, keine Angabe und kein Zertifikat auf einer Passseite. DDPP wurde mit Blick auf die EU-Ökodesign-Verordnung für nachhaltige Produkte (Verordnung (EU) 2024/1781) entwickelt, wir behaupten jedoch nicht, dass DDPP oder ein Pass diese Verordnung, eine harmonisierte Norm oder ein anderes für Ihre Produkte geltendes Gesetz erfüllt, und wir sind kein zertifizierter Anbieter von Diensten für digitale Produktpässe. Abschnitt 7 erläutert, was Ihre Verantwortung bleibt.
Nichts in DDPP ist eine rechtliche, regulatorische oder sonstige fachliche Beratung.
5. Organisationen und Rollen
Eine Organisation wird in der App mit Namen und Land eingerichtet und kann Firmennamen, Adresse, Website, GLN und EORI-Nummer ergänzen. Diese Angaben erscheinen auf ihren veröffentlichten Pässen als das für das Produkt verantwortliche Unternehmen; halten Sie sie deshalb richtig und aktuell.
Jedes Mitglied einer Organisation hat eine Rolle: Inhaber, Administrator, Bearbeiter oder Betrachter. Betrachter können lesen; Inhaber, Administratoren und Bearbeiter können schreiben; nur Inhaber und Administratoren können einen veröffentlichten Pass zurückziehen.
6. Pässe und ihre Kennungen
Ein Pass beginnt als Entwurf, den nur die Mitglieder Ihrer Organisation sehen. Solange er ein Entwurf ist, können seine Daten und Ereignisse frei geändert oder gelöscht werden.
Die Veröffentlichung macht den öffentlichen Teil eines Passes für jeden sichtbar, der seinen Code scannt oder seinen Link öffnet, kostenlos und ohne Anmeldung. Sie legt außerdem seine Identität fest: sein Produkt, seine Ebene (Modell, Charge oder Stück) und seine Chargen- oder Seriennummer.
Ein veröffentlichter Pass ist auch ohne Code auffindbar: Er erscheint in der Suche auf unserer Website und in der App, und seine Seite wird Suchmaschinen angeboten. Eine Inhaberin oder ein Administrator kann die Auflistung für die Organisation in der App abschalten; dann werden deren Pässe weder aufgelistet noch Suchmaschinen angeboten. Ihre Codes, Links und Digital Links funktionieren weiter, denn ein gedrucktes Etikett darf nicht aufhören zu funktionieren. Suchmaschinen behalten bereits Gesammeltes für eine eigene Zeit.
Nach der Veröffentlichung werden Änderungen der Passdaten als neue Revisionen hinzugefügt und frühere Revisionen aufbewahrt; Ereignisse können nur noch hinzugefügt werden, damit die Aufzeichnung dessen, was der Pass wann aussagte, vollständig bleibt. Das ist eine Gestaltungsentscheidung, keine Unfähigkeit zu löschen: Personenbezogene Daten in einem veröffentlichten Pass, auch in früheren Revisionen, können auf Ihre Weisung entfernt werden (Abschnitt 19), und bestimmte Inhalte können wie in Abschnitt 10 beschrieben gesperrt werden.
Jeder Pass hat eine Kennung, die nie auf ein anderes Produkt übertragen oder wiederverwendet wird, auch nicht auf Ihren Wunsch, weil ihr Code bereits auf Produkten im Umlauf sein kann. Hat Ihr Produkt eine GTIN und Ihr Pass eine Chargen- oder Seriennummer, erhält der Pass zusätzlich eine daraus gebildete GS1-Digital-Link-Adresse unter ddppeu.com. Eine solche Adresse ist, anders als die Kennung des Passes, erratbar.
Felder, die in Ihren Daten als eingeschränkt oder nur für Behörden gekennzeichnet sind, erscheinen weder auf der öffentlichen Seite noch in der öffentlichen maschinenlesbaren Fassung des Passes.
Sie können einen veröffentlichten Pass zurückrufen. Er bleibt dann öffentlich, mit einem Rückrufhinweis und Ihrer Begründung ganz oben. Die Durchführung des Rückrufs selbst, einschließlich einer gesetzlich vorgeschriebenen Meldung an Behörden, ist Ihre Verantwortung. Inhaber und Administratoren können einen Pass zurückziehen; er ist dann endgültig offline, und seine Adresse zeigt nur noch, dass er zurückgezogen wurde.
7. Unsere Rolle als Ihr Anbieter für Produktpässe
Wenn Sie in DDPP Pässe veröffentlichen, beauftragt Ihr Unternehmen uns, für diese Pässe als Anbieter von Diensten für digitale Produktpässe tätig zu sein, sie zu speichern und den Berechtigten zugänglich zu machen. Nach EU-Recht erteilt dieses Mandat das Unternehmen, das das Produkt in der Europäischen Union in Verkehr bringt oder in Betrieb nimmt. Ist das ein anderes Unternehmen, etwa Ihr Importeur, sind Sie dafür verantwortlich, dass es uns für diese Pässe beauftragt; das kann es schriftlich uns gegenüber tun.
Sie bleiben der für Ihre Produkte verantwortliche Wirtschaftsakteur. Soweit gesetzlich vorgeschrieben, gehört dazu:
- dafür zu sorgen, dass der Inhalt jedes Passes richtig, vollständig und aktuell ist;
- zu prüfen, welche Art von Pass (Modell, Charge oder Stück), welche Kennung und welchen Datenträger die Vorschriften für Ihr Produkt verlangen, und diese zu verwenden;
- Pässe im EU-Register für digitale Produktpässe zu registrieren und dem Zoll bei Bedarf eine Registrierungskennung anzugeben. Wir registrieren keine Pässe für Sie;
- eine Sicherungskopie Ihrer Pässe bei einem Anbieter von Diensten für digitale Produktpässe zu veranlassen;
- mit Behörden umzugehen, Korrekturmaßnahmen zu ergreifen und alle weiteren gesetzlichen Pflichten zu erfüllen.
Passdaten verarbeiten wir nur, um DDPP bereitzustellen und unsere gesetzlichen Pflichten zu erfüllen; wir verkaufen sie nicht und verwenden sie nicht anderweitig.
8. Ihre Inhalte
Ihre Inhalte sind alles, was Ihr Unternehmen und seine Mitglieder in DDPP einstellen: Produkte, Pässe, ihre Daten und Revisionen, Ereignisse mit Orten, Positionen und Fotos, Zertifizierungen und Dokumente. Sie bleiben Ihre Inhalte. Wir hosten sie; wir sind nicht ihr Urheber, und ihre Veröffentlichung auf einer Passseite bedeutet nicht, dass wir sie uns zu eigen machen oder für sie einstehen.
Ihr Unternehmen räumt uns ein nicht ausschließliches, weltweites und unentgeltliches Recht ein, seine Inhalte zu speichern, zu vervielfältigen, zu verarbeiten, anzuzeigen und zu veröffentlichen, einschließlich auf Passseiten, über QR-Codes, NFC-Tags und GS1-Digital-Link-Adressen sowie über unsere Schnittstellen, soweit dies zur Bereitstellung von DDPP und zur Erfüllung unserer gesetzlichen Pflichten erforderlich ist. Das Recht besteht, solange die Inhalte in DDPP sind.
Sie bestätigen, dass Ihr Unternehmen die zur Einräumung dieses Rechts erforderlichen Rechte hat, auch an Fotos und Dokumenten Dritter, und dass es jede eingegebene GTIN, GLN, EORI-Nummer, jedes Zertifikat, Logo und Zeichen verwenden darf. Wem eine GTIN gehört, prüfen wir nicht.
Sie sind dafür verantwortlich, dass Ihre Inhalte richtig, vollständig, aktuell und rechtmäßig sind. Bevor die Pässe eines Unternehmens online gehen, prüfen wir das Unternehmen, und jeden dauerhaften Pass prüfen wir, bevor er veröffentlicht wird; diese Prüfung sucht nach offensichtlichen Problemen und macht uns nicht für Ihre Inhalte verantwortlich. Darüber hinaus haben wir keine allgemeine Pflicht, Inhalte zu überwachen, und bearbeiten sie nicht. Ohne Ihre Weisung sperren wir nur bestimmte Inhalte wie in Abschnitt 10 beschrieben oder handeln auf Anordnung eines Gerichts oder einer Behörde.
9. Was nicht veröffentlicht werden darf
Diese Regeln gelten für alles, was Ihr Unternehmen in DDPP einstellt, vor allem für die öffentlichen Passseiten, die jeder sehen kann. Ihre Inhalte dürfen nicht
- rechtswidrig sein oder ein rechtswidriges Produkt oder eine rechtswidrige Tätigkeit betreffen;
- geistiges Eigentum oder andere Rechte Dritter verletzen, etwa das Urheberrecht an einem Foto oder eine Marke;
- falsche oder irreführende Angaben zu einem Produkt machen, etwa zu Herkunft, Zusammensetzung, Herstellungsverfahren oder -datum oder zu ökologischen oder sozialen Merkmalen;
- ein Zertifikat, eine Zulassung, ein Label oder ein Zeichen beanspruchen, das das Produkt oder Ihr Unternehmen nicht hat, oder den Eindruck erwecken, DDPP oder jemand anderes befürworte das Produkt, wenn das nicht zutrifft;
- Produkte eines anderen Unternehmens als Ihre eigenen ausgeben;
- personenbezogene Daten anderer ohne Rechtsgrundlage enthalten oder personenbezogene Daten der Käufer oder Nutzer Ihrer Produkte ohne deren ausdrückliche Einwilligung;
- Schadsoftware enthalten oder Links, die Menschen täuschen sollen, die einen Code scannen.
Namen, Gesichter und die mit Ereignissen erfassten Positionen können Ihre Beschäftigten identifizierbar machen: Halten Sie sie aus dem öffentlichen Teil eines Passes heraus, sofern Sie keine Rechtsgrundlage für ihre Veröffentlichung haben.
Wir wenden diese Regeln sorgfältig, objektiv und verhältnismäßig an und berücksichtigen dabei die Rechte und berechtigten Interessen aller Beteiligten, einschließlich der Meinungsfreiheit und Ihrer unternehmerischen Freiheit.
10. Meldung rechtswidriger Inhalte und Moderation
Jeder kann Inhalte auf einer Passseite oder einer anderen von uns gehosteten Seite melden, die er für rechtswidrig hält: über den Link „Diese Seite melden“ auf jeder Passseite oder per E-Mail an dpp@dppeu.cloud mit der Adresse der Seite. Eine Meldung lässt sich am besten bearbeiten, wenn sie erklärt, warum der Inhalt rechtswidrig ist, und erklärt, dass sie in gutem Glauben erfolgt. Name und E-Mail-Adresse sind freiwillig; mit einer E-Mail-Adresse bestätigen wir den Eingang und teilen der Person unsere Entscheidung mit.
Jede Meldung prüft ein Mensch, und jede Entscheidung über Inhalte trifft ein Mensch; zur Moderation setzen wir keine automatisierten Mittel ein. Stellen wir fest, dass ein Inhalt rechtswidrig ist oder gegen Abschnitt 9 verstößt, ergreifen wir die mildeste ausreichende Maßnahme: die Sperrung eines bestimmten Elements, etwa eines Fotos, eines Dokuments oder einer früheren Revision; die Sperrung der öffentlichen Seite eines Passes; oder als letztes Mittel die Sperrung oder Schließung eines Kontos (Abschnitt 15). Eine solche Sperrung bestimmter Inhalte geht der Aufbewahrung früherer Revisionen vor.
Ergreifen wir eine solche Maßnahme, senden wir der Organisation spätestens bei ihrem Wirksamwerden eine Begründung: was wir getan haben, wo und wie lange, auf welche Tatsachen wir uns stützen und ob wir auf eine Meldung hin gehandelt haben, die rechtliche oder vertragliche Grundlage und wie die Entscheidung angefochten werden kann. Wer eine Meldung gemacht hat, geben wir nur preis, wenn dies unbedingt erforderlich ist.
Ordnet ein Gericht oder eine andere zuständige Behörde an, gegen Inhalte vorzugehen oder Auskunft zu erteilen, kommen wir dem nach Maßgabe des Gesetzes nach und informieren Sie, sofern die Anordnung oder das Gesetz dem nicht entgegensteht. Begründet ein Inhalt den Verdacht einer Straftat, die das Leben oder die Sicherheit einer Person bedroht, informieren wir die zuständigen Behörden.
Sie, ein Mitglied oder die meldende Person können jede unserer Entscheidungen anfechten, indem Sie an dpp@dppeu.cloud schreiben. Ein Mensch prüft sie unverzüglich erneut. Die Bitte um Überprüfung schränkt keinen anderen Rechtsbehelf ein, einschließlich des Rechtswegs oder, bei Entscheidungen über Inhalte in der Europäischen Union, einer Beschwerde bei einem Koordinator für digitale Dienste.
11. Zulässige Nutzung
Bei der Nutzung von DDPP dürfen Ihr Unternehmen und seine Mitglieder
- DDPP nicht für rechtswidrige Zwecke nutzen oder um Menschen zu täuschen, die die Codes Ihrer Produkte scannen;
- nicht versuchen, auf fremde Konten, Organisationen oder Daten zuzugreifen, und unsere Sicherheit nicht ausforschen, testen oder umgehen;
- DDPP oder die Systeme, auf denen es läuft, nicht stören oder überlasten, auch nicht durch automatisierte Anfragen über die Grenzen unserer Schnittstellen hinaus;
- die Software von DDPP nicht kopieren, dekompilieren oder zurückentwickeln, soweit das Gesetz es nicht erlaubt;
- den Zugang zu DDPP nicht weiterverkaufen und kein Konto und keine Organisation mit falschen Angaben einrichten.
Ein schwerer oder wiederholter Verstoß gegen diesen Abschnitt kann zu den Maßnahmen nach Abschnitt 15 führen.
12. Pässe lesen
Jeder kann einen Code scannen und einen veröffentlichten Pass in der DDPP-App oder im Browser lesen, kostenlos und ohne Konto. Produkte, die Sie in der App speichern, bleiben auf Ihrem Smartphone. Das Lesen wird so bereitgestellt, wie es ist: Ein Pass ist die eigene Aufzeichnung seines Herstellers, die wir nicht prüfen (Abschnitt 4). Die Abschnitte 4, 9, 10, 16 und 17 gelten für Lesende, soweit sie einschlägig sind; nichts in diesen Bedingungen schränkt die gesetzlichen Rechte von Verbrauchern ein.
13. Preise
Was ein Pass kostet, hängt davon ab, wofür er gilt, wie unsere Preisseite es darlegt: Der dauerhafte Pass eines Produkts kostet einmalig 40 Guthaben; ein darunter ausgestellter Chargenpass kostet ein Guthaben je angefangene 20 Tonnen, 20.000 Liter oder 10.000 Stück (oder 10.000 einer anderen Einheit), mindestens eines; und ein Guthaben reicht für 100 Stückpässe. Das Guthaben für einen dauerhaften Pass wird abgebucht, wenn er angelegt wird, und zurückgegeben, wenn wir ihn nicht freigeben oder wenn sein Entwurf gelöscht wird, bevor er zur Prüfung eingereicht wird; ein Chargenpass und Stückpässe werden bezahlt, wenn sie veröffentlicht werden. Alles andere ist kostenlos: Produkte beschreiben, Daten ausfüllen, Ereignisse erfassen und prüfen, was noch fehlt, und, sobald ein Pass veröffentlicht ist, neue Revisionen, Ereignisse, ein Rückruf oder ein Zurückziehen. Ein veröffentlichter Pass bleibt ohne weitere Kosten online. Pässe zu lesen ist für alle kostenlos (Abschnitt 12).
Guthaben kauft ein Inhaber oder Administrator Ihrer Organisation in Paketen, im Web über das Desk. Die Pakete und ihre Preise, in Lira für Organisationen in der Türkei und in Euro für alle anderen, stehen auf unserer Preisseite, die auch erläutert, wie die Umsatzsteuer anfällt. Eine Organisation in der Türkei kauft ihr Guthaben bei der ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. (Abschnitt 1); der Lira-Preis ergibt sich, wie die Preisseite erläutert, aus dem Euro-Devisenverkaufskurs der Zentralbank der Republik Türkei (TCMB) am Tag der Zahlung. Die ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. berechnet zusätzlich die KDV (türkische Umsatzsteuer) zum gesetzlich festgelegten Satz, die vor der Zahlung zusammen mit dem Gesamtbetrag angezeigt wird, und stellt den Verkauf nach türkischem Recht in Rechnung; bezahlt wird sie per Karte über iyzico auf ihrer Zahlungsseite unter zincirx.com. Alle anderen Organisationen kaufen ihr Guthaben bei der ZincirX Inc., und Stripe nimmt die Zahlung für uns auf seiner eigenen Zahlungsseite entgegen und versendet die Rechnung. Ihre Kartennummer erhalten wir nie. Ein Inhaber oder Administrator kann Pakete auch in der DDPP-App über den App Store oder Google Play kaufen, zu dem Preis, den der Store anzeigt. Dort nimmt Apple oder Google die Zahlung nach eigenen Bedingungen entgegen und versendet den Kaufbeleg, und eine Erstattung ist nach deren Regeln bei Apple oder Google zu beantragen.
Diese Preise haben wir am 22. September 2026 mit unserer Preismitteilung angekündigt; sie gelten ab dem 15. Oktober 2026.
Eine neue Organisation beginnt mit 40 kostenlosen Guthaben: genug für den dauerhaften Pass eines Produkts. Guthaben verfällt nicht. Nichts wird automatisch berechnet: Es gibt kein Abonnement und keine hinterlegte Karte, und Ihr Unternehmen zahlt nur für die Pakete, für deren Kauf es sich entscheidet. Wird eine Zahlung erstattet oder angefochten, wird das damit gekaufte Guthaben zurückgebucht, auch wenn ein Teil davon schon verbraucht ist; bereits veröffentlichte Pässe bleiben veröffentlicht.
Einen neuen Preis oder eine Preisänderung kündigen wir mindestens 30 Tage vor ihrer Geltung an, und Ihrem Unternehmen wird ohne seine Zustimmung nichts berechnet. Export Ihrer Daten, Anbieterwechsel und Löschung sind kostenlos (Abschnitt 14).
DDPP bedruckt außerdem NFC-Karten und -Tags mit den Codes Ihrer Pässe, schreibt deren Links auf die Chips und sendet sie Ihnen zu. Was sie kosten, wird angezeigt, wenn ein Inhaber oder Administrator sie im Desk bestellt; die Bedingungen dieses Verkaufs regelt der Anhang zu diesen Nutzungsbedingungen.
14. Ihre Daten, Anbieterwechsel und Beendigung
Ihre Daten gehören Ihnen. Die Inhaber und Administratoren einer Organisation können jederzeit eine Kopie aller ihrer Daten anfordern; wir senden sie unverzüglich in einem strukturierten, gängigen und maschinenlesbaren Format (JSON), Dateien im hochgeladenen Format. Den öffentlichen Teil jedes veröffentlichten Passes kann jeder als JSON lesen.
Sie können Ihren Vertrag mit uns jederzeit beenden, um Ihre Daten zu einem anderen Anbieter oder in eigene Systeme zu übertragen, sie löschen zu lassen oder beides. Das Folgende gilt für jedes Unternehmen und enthält die Bestimmungen, die die EU-Datenverordnung (Verordnung (EU) 2023/2854) verlangt:
- ein Inhaber oder Administrator Ihrer Organisation oder eine von Ihnen bevollmächtigte Person teilt uns dies per E-Mail mit; die Kündigungsfrist beträgt 30 Kalendertage;
- bis zu ihrem Ende teilen Sie uns mit, ob Sie eine Übertragung zu einem anderen Anbieter, in eigene Systeme, die Löschung oder eine Kombination wünschen;
- eine Übertragung schließen wir unverzüglich und innerhalb eines Übergangszeitraums von 30 Kalendertagen nach der Kündigungsfrist ab, den Sie einmal verlängern können; ist sie in dieser Zeit technisch nicht möglich, teilen wir Ihnen das innerhalb von 14 Arbeitstagen nach Ihrer Mitteilung mit und schlagen einen alternativen Zeitraum von höchstens sieben Monaten vor;
- währenddessen läuft DDPP einschließlich Ihrer Passseiten mit der gebotenen Sorgfalt weiter, und wir unterstützen Sie und jeden von Ihnen beauftragten Anbieter angemessen;
- danach haben Sie 30 Kalendertage, um Ihre Daten abzurufen; anschließend löschen wir sie, mit Ausnahme von Aufzeichnungen, die wir gesetzlich aufbewahren müssen.
Für jeden veröffentlichten Pass entscheiden Sie, ob wir ihn löschen oder online halten. Gedruckte Codes gelöschter Pässe führen nicht mehr zu Ihrer Aufzeichnung, und ihre Kennungen werden nie wiederverwendet; vergewissern Sie sich vor einem Löschungswunsch, dass kein Gesetz verlangt, diese Pässe verfügbar zu halten. Pässe, die Sie behalten, bleiben online, solange wir DDPP bereitstellen.
Anbieterwechsel, Export und Löschung sind kostenlos, und wir legen Ihnen keine Hindernisse in den Weg, den Vertrag zu beenden, einen anderen Anbieter zu beauftragen oder Ihre Daten zu übertragen.
15. Sperrung und Beendigung durch uns
Wir dürfen eine Organisation oder das Konto eines Mitglieds nur sperren oder schließen bei einem schweren oder wiederholten Verstoß gegen diese Bedingungen, einschließlich der Veröffentlichung rechtswidriger oder nach Abschnitt 9 verbotener Inhalte; bei einer Gefahr für die Sicherheit eines Kontos, des Dienstes oder anderer; oder wenn Gesetz, Gericht oder eine andere zuständige Behörde es verlangt.
Jede Maßnahme ist verhältnismäßig: Genügt die Sperrung bestimmter Inhalte, tun wir nur das, und wir sperren, statt zu schließen, wo eine Sperrung genügt. Wo möglich, kündigen wir eine Maßnahme vorher mit Gründen an; wir handeln zuerst und erläutern gleichzeitig nur, wenn Abwarten Schaden verursachen würde oder das Gesetz es verlangt. Eine Sperrung löscht nichts und hindert Sie nie daran, eine Kopie Ihrer Daten zu erhalten. Sie können jede dieser Entscheidungen wie in Abschnitt 10 beschrieben anfechten.
Stellen wir DDPP insgesamt ein, teilen wir Ihnen das so früh wie vernünftigerweise möglich und mindestens 60 Tage im Voraus mit und helfen Ihnen, Ihre Daten wie in Abschnitt 14 beschrieben zu übertragen.
16. Unsere Pflichten und unsere Haftung
Wir erbringen DDPP mit der Sorgfalt und Kompetenz eines gewissenhaften Anbieters eines solchen Dienstes. Wir streben an, ihn jederzeit verfügbar zu halten, versprechen aber nicht, dass er unterbrechungs- oder fehlerfrei läuft, zumal in der Testphase; Wartung, Störungen und Ereignisse außerhalb unserer Kontrolle können ihn zeitweise unverfügbar machen.
Wir sind nicht verantwortlich für die Richtigkeit oder Rechtmäßigkeit der Inhalte, die Ihr Unternehmen liefert, oder dafür, was Dritte mit Kopien Ihrer Codes tun.
Nichts in diesen Bedingungen schließt unsere Haftung für Vorsatz oder grobe Fahrlässigkeit, für Verletzungen des Lebens, des Körpers oder der Gesundheit oder eine andere Haftung aus oder beschränkt sie, deren Ausschluss oder Beschränkung das anwendbare Recht nicht zulässt. Im Übrigen haften wir für leicht fahrlässig verursachte Schäden nur für den bei Vertragsschluss typischen und vorhersehbaren Schaden, insgesamt begrenzt auf 10.000 TRY.
Ihr Unternehmen stellt uns von Verlusten und angemessenen Kosten frei, die uns aus Ansprüchen Dritter oder Maßnahmen von Behörden wegen seiner Inhalte oder seines Verstoßes gegen diese Bedingungen entstehen, soweit Ihr Unternehmen dafür verantwortlich ist.
17. Geistiges Eigentum
DDPP, einschließlich Software, Gestaltung und Dokumentation sowie Name und Logo DDPP, gehört uns oder unseren Lizenzgebern; Open-Source-Komponenten werden nach ihren eigenen Lizenzen genutzt. Diese Bedingungen übertragen Ihnen keines dieser Rechte. Wir räumen Ihrem Unternehmen ein nicht ausschließliches, nicht übertragbares Recht ein, DDPP im Rahmen dieser Bedingungen für sein eigenes Geschäft zu nutzen. Ihr Unternehmen darf die Codes und Adressen seiner Pässe auf seine Produkte, Verpackungen und Dokumente drucken. Vorschläge zu DDPP, die Sie uns senden, dürfen wir frei verwenden.
18. Vertraulichkeit
Wir behandeln alles in Ihrer Organisation vertraulich, was nicht auf einer öffentlichen Passseite veröffentlicht ist. Unsere Beschäftigten und die Dienstleister, die uns beim Betrieb von DDPP helfen, sehen es nur, soweit erforderlich, und sind zur Vertraulichkeit verpflichtet. Anderen legen wir es nur offen, soweit diese Bedingungen es erlauben, mit Ihrer Zustimmung oder wenn Gesetz, Gericht oder Behörde es verlangen. Öffentliche Passseiten sind öffentlich angelegt; ihre Anzeige ist kein Verstoß gegen die Vertraulichkeit.
19. Personenbezogene Daten und Auftragsverarbeitung
Wer für die personenbezogenen Daten der Mitglieder Verantwortlicher ist, erläutert die Datenschutzerklärung: die ZincirX Inc. oder, für Personen in der Türkei, die ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. Für personenbezogene Daten in Ihren Inhalten, etwa Namen, auf Fotos abgebildete Personen und mit Ereignissen erfasste Positionen, ist Ihr Unternehmen Verantwortlicher, und wir verarbeiten sie in Ihrem Auftrag als Auftragsverarbeiter. Dieser Abschnitt ist der Vertrag, den Artikel 28 DSGVO und das KVKK für diese Verarbeitung verlangen:
- Gegenstand und Dauer: die Bereitstellung von DDPP, solange Ihre Inhalte in DDPP sind.
- Art und Zweck: Speichern, Anzeigen und Veröffentlichen Ihrer Inhalte nach Ihren Vorgaben in DDPP.
- Arten personenbezogener Daten und betroffene Personen: die personenbezogenen Daten, die Ihr Unternehmen in seine Inhalte einstellt, etwa Namen, Kontaktdaten, Bilder und Positionen, zu seinen Beschäftigten, den Beschäftigten seiner Lieferanten und anderen in seinen Aufzeichnungen erscheinenden Personen.
- Weisungen: Wir verarbeiten die Daten nur auf Ihre dokumentierte Weisung, also nach diesen Bedingungen und Ihrer Nutzung von DDPP, es sei denn, das Gesetz verlangt etwas anderes; dann teilen wir Ihnen dies vorher mit, sofern das Gesetz es nicht verbietet.
- Vertraulichkeit und Sicherheit: Die Personen, die die Daten verarbeiten, sind zur Vertraulichkeit verpflichtet, und wir treffen die in der Datenschutzerklärung beschriebenen Sicherheitsmaßnahmen.
- Unterauftragsverarbeiter: Sie genehmigen die ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. in der Türkei, die DDPP für uns betreibt, sowie Hostinger, das unsere Server in Litauen, einen zweiten Server in Frankreich für eine verschlüsselte Kopie unserer Sicherungen und unseren E-Mail-Dienst bereitstellt. Bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, informieren wir Sie, und Sie können widersprechen; jedem Unterauftragsverarbeiter erlegen wir dieselben Datenschutzpflichten auf.
- Unterstützung: Wir unterstützen Sie bei Anfragen betroffener Personen sowie bei Sicherheit, Meldung von Verletzungen, Datenschutz-Folgenabschätzungen und vorheriger Konsultation, soweit unsere Rolle es erlaubt.
- Verletzungen: Wir informieren Sie unverzüglich, nachdem uns eine Verletzung des Schutzes personenbezogener Daten in Ihren Inhalten bekannt wird.
- Ende der Verarbeitung: Bei Vertragsende geben wir die Daten wie in Abschnitt 14 beschrieben zurück oder löschen sie, sofern das Gesetz keine Aufbewahrung verlangt.
- Überprüfungen: Wir stellen die Informationen bereit, die zum Nachweis der Einhaltung dieses Abschnitts erforderlich sind, und ermöglichen Überprüfungen einschließlich Inspektionen durch Sie oder einen von Ihnen beauftragten Prüfer nach angemessener Vorankündigung und tragen dazu bei.
- Übermittlungen: Personenbezogene Daten verlassen die Türkei und den Europäischen Wirtschaftsraum nur wie in der Datenschutzerklärung beschrieben.
Ihr Unternehmen ist dafür verantwortlich, eine Rechtsgrundlage für die personenbezogenen Daten zu haben, die es in DDPP einstellt, die betroffenen Personen zu informieren und für das, was es auf Passseiten veröffentlicht.
20. Annahme dieser Bedingungen und Änderungen
Diese Fassung gilt ab 19. September 2026 und wurde am 6. November 2026 aktualisiert. Ein Mitglied nimmt die Bedingungen für das Unternehmen an, wenn es ein Konto anlegt oder eine Organisation einrichtet, und bestätigt, die Datenschutzerklärung gelesen zu haben. Diese Bedingungen gelten auch, wenn Ihr Unternehmen DDPP über unsere Schnittstellen nutzt. Sie können sie jederzeit von dieser Seite speichern oder drucken.
Wir können diese Bedingungen aus triftigem Grund ändern, etwa bei einer Änderung der Rechtslage, dem Erlass von Regeln für digitale Produktpässe oder einer Änderung von DDPP. Eine Änderung, die Ihre Rechte einschränkt oder Ihre Pflichten erweitert, wird für Ihr Unternehmen erst wirksam, nachdem wir seine Mitglieder mindestens 30 Tage vorher per E-Mail informiert haben; nehmen Sie sie nicht an, können Sie den Vertrag wie in Abschnitt 14 beschrieben kostenlos beenden. Andere Änderungen, etwa Korrekturen und klarere Formulierungen, werden mit ihrer Veröffentlichung wirksam.
21. Anwendbares Recht und Gerichtsstand
Diese Bedingungen und jeder danach geschlossene Vertrag unterliegen dem Recht des US-Bundesstaates Delaware unter Ausschluss seines Kollisionsrechts. Für alle Streitigkeiten aus oder im Zusammenhang mit diesen Bedingungen sind die in Delaware ansässigen einzelstaatlichen und Bundesgerichte ausschließlich zuständig. Ein Verkauf von Pass-Guthaben durch die ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. (Abschnitt 13) unterliegt dagegen dem Recht der Republik Türkei, und für ihn sind die Gerichte und Vollstreckungsämter von İzmir zuständig, wie es A9 des Anhangs für ihre Verkäufe gedruckter Karten und Tags vorsieht. Für einen Verkauf durch die ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. ist der türkische Text dieser Bedingungen maßgeblich, im Übrigen der englische. Diese Wahl nimmt Ihnen keinen Schutz, den ein Gesetz unabhängig von der Rechtswahl gewährt, einschließlich unabhängig vom Vertragsstatut geltender Vorschriften des Unionsrechts, und hindert Sie nicht, sich bei einer zuständigen Behörde zu beschweren. Ist eine Bestimmung dieser Bedingungen unwirksam, bleiben die übrigen wirksam. Tritt ein Problem auf, teilen Sie es uns bitte zuerst mit, damit wir versuchen können, es zu lösen; das ist keine Voraussetzung für den Rechtsweg.
22. Mitteilungen und Kontakt
Mitteilungen zu Ihrem Vertrag senden wir an die E-Mail-Adressen der Inhaber und Administratoren Ihrer Organisation oder, wenn eine Mitteilung eine Person betrifft, an die E-Mail-Adresse dieses Mitglieds. Sie erreichen uns unter dpp@dppeu.cloud oder +90 536 587 41 81, auf Deutsch, Englisch, Türkisch, Spanisch, Französisch, Italienisch, Niederländisch oder Polnisch. Die Adresse dpp@dppeu.cloud ist auch unsere zentrale Kontaktstelle nach dem Gesetz über digitale Dienste, für Nutzer von DDPP und für Behörden. Unsere Unternehmensangaben stehen im Impressum.
Anhang: gedruckte NFC-Karten und -Tags
Dieser Anhang gilt, wenn Ihr Unternehmen bei DDPP gedruckte NFC-Karten oder -Tags bestellt. Die übrigen Bestimmungen dieser Bedingungen gelten ebenfalls; wo sie abweichen, geht für diesen Verkauf dieser Anhang vor.
A1. Wer sie verkauft
Verkauft werden sie an Organisationen mit Sitz in der Türkei, nach dem Land, das in den Angaben der Organisation in DDPP steht, von der ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye, und an alle anderen Organisationen von der ZincirX Inc. (Abschnitt 1). Die Verkäuferin ist Ihr Vertragspartner für diesen Kauf und stellt Ihnen die Rechnung. Die ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. stellt sie in İzmir in der Türkei her und versendet sie. Vorerst können nur Organisationen in der Türkei bestellen, zur Lieferung in der Türkei.
A2. Was verkauft wird
NFC-Karten im Format 85,6 × 54 mm, einseitig oder beidseitig bedruckt, sowie runde NFC-Aufkleber und harte runde Tags, jeweils bedruckt mit dem Code eines veröffentlichten Passes Ihrer Organisation, eines dauerhaften Passes oder des Passes einer Charge, und mit einem Chip, auf den der Link dieses Passes geschrieben ist. Jedes Stück einer Bestellung trägt denselben Code. Die Designs gehören DDPP. Die Karten und Tags sind ein Weg, den Pass zu öffnen; sie sind weder ein amtliches Dokument noch ein Zertifikat und beweisen nichts über das Produkt.
A3. Die Vorschau und wie eine Bestellung zustande kommt
Ein Inhaber oder Administrator Ihrer Organisation bereitet im Desk eine Bestellung vor: den Pass, worauf gedruckt wird (Karte, Aufkleber oder Tag), die Menge, die Sprachen, ob die Chips gesperrt werden, und die Lieferadresse. Bevor etwas bezahlt wird, zeigt das Desk die Vorschau, also jedes Stück so, wie es gedruckt wird, mit dem Code, dem Link und dem Text, der aus dem Pass und den Angaben Ihrer Organisation übernommen wird, zusammen mit dem Preis, den Versandkosten und diesem Anhang. Prüfen Sie die Vorschau: Die Stücke werden so gedruckt, wie die Vorschau sie zeigt. Der Vertrag kommt zustande, wenn der Inhaber oder Administrator die Vorschau und den Gesamtbetrag freigibt und die Zahlung bestätigt ist, was wir per E-Mail bestätigen. Eine Bestellung, die wir nicht ausführen können, etwa weil ihr Pass zurückgezogen wurde, dürfen wir ablehnen; wir erstatten sie dann vollständig.
A4. Preise und Zahlung
Der Preis pro Stück, nach der Größe der Bestellung, und die Versandkosten, einmal pro Bestellung, werden angezeigt, bevor die Bestellung freigegeben wird: in Lira für Organisationen in der Türkei und in Euro für alle anderen. Die Preise verstehen sich ohne Umsatzsteuer. Die ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. berechnet zusätzlich die KDV (türkische Umsatzsteuer) zum gesetzlich festgelegten Satz, die zusammen mit dem Gesamtbetrag angezeigt wird, bevor die Bestellung freigegeben wird, und stellt den Verkauf nach türkischem Recht in Rechnung; bezahlt wird sie über iyzico auf ihrer Zahlungsseite unter zincirx.com. Die ZincirX Inc. berechnet keine Umsatzsteuer (A5 erläutert, was bei der Einfuhr fällig wird) und wird über Stripe auf dessen eigener Zahlungsseite bezahlt; Stripe versendet auch die Rechnung. Bestellungen werden im Voraus bezahlt; Ihre Kartennummer erhalten wir nie. Wird eine Zahlung erstattet oder angefochten, wird die Bestellung dort angehalten, wo sie gerade steht.
A5. Herstellung und Lieferung
Wir drucken eine Bestellung in der Regel innerhalb von zwei Werktagen nach der Zahlung und versenden sie dann per Kurierdienst mit Sendungsverfolgung an die angegebene Adresse. Lieferzeiten sind Schätzungen. Geliefert wird an den benannten Ort (DAP, Incoterms® 2020): Außerhalb der Türkei ist Ihr Unternehmen der Importeur und zahlt bei der Zustellung Einfuhrzölle, Einfuhrumsatzsteuer und die Verzollungsgebühren des Kurierdienstes. Die Gefahr des Verlusts geht auf Ihr Unternehmen über, sobald das Paket an diese Adresse zugestellt ist. Für Verzögerungen durch Kurierdienste oder den Zoll sind wir nicht verantwortlich, wir helfen aber, ein Paket nachzuverfolgen.
A6. Prüfung der Lieferung und unsere Fehler
Prüfen Sie das Paket, wenn es ankommt. Fehlen Stücke oder sind sie beschädigt, weicht das Gedruckte von der freigegebenen Vorschau ab oder öffnet ein Chip den Pass nicht, teilen Sie uns das innerhalb von 14 Tagen nach der Zustellung unter dpp@dppeu.cloud mit, wo es hilft, mit Fotos. Was wir falsch gemacht haben, drucken und versenden wir auf unsere Kosten erneut, oder wir erstatten es, wenn wir das nicht können. Was der freigegebenen Vorschau entspricht, ist kein Fehler: Dazu gehören ein Code, ein Link oder ein Text, der schon im Pass falsch war, als die Vorschau freigegeben wurde, und ein Chip, der wie bestellt gesperrt ist.
A7. Keine Rückgabe; Stornierung
Die Karten und Tags werden auf Bestellung Ihres Unternehmens gefertigt und tragen die Codes seiner Pässe; sobald sie gedruckt sind, können sie daher nicht zurückgegeben werden, außer wie in A6 vorgesehen. DDPP verkauft nur an Unternehmen (Abschnitt 2), daher besteht kein Widerrufsrecht; selbst wenn ein Gesetz einen Käufer als Verbraucher behandelte, sind Waren, die nach Kundenspezifikation angefertigt werden, vom Widerrufsrecht ausgenommen, so nach Art. 15 Abs. 1 lit. ç der türkischen Verordnung über Fernabsatzverträge und Art. 16 lit. c der Richtlinie 2011/83/EU. Ihr Unternehmen kann eine Bestellung kostenlos stornieren, bis wir mit ihrem Druck beginnen, indem es an dpp@dppeu.cloud schreibt; danach kann sie nicht mehr storniert werden. Eine Bestellung, die wir nicht ausführen oder versenden können, dürfen wir stornieren; wir erstatten sie dann vollständig und teilen Ihnen den Grund mit.
A8. Die Chips und die Codes
Die Chips sind handelsübliche NFC-Chips (NFC Forum Type 2, etwa NTAG213). Ein gesperrter Chip kann nie wieder beschrieben werden; ein offen gelassener Chip kann neu beschrieben werden. Der Code und der Link führen zum Pass, solange DDPP ihn bereitstellt; ist ein Pass zurückgezogen, zeigt seine Adresse nur noch, dass er zurückgezogen wurde (Abschnitt 6). Für Smartphones oder Lesegeräte, die NFC-Chips oder Codes nicht lesen können, sind wir nicht verantwortlich.
A9. Haftung, anwendbares Recht und Gerichtsstand
Für den Verkauf gilt Abschnitt 16. Darüber hinaus ist, außer in den Fällen, in denen die Haftung nach Abschnitt 16 nicht ausgeschlossen oder beschränkt werden kann, unsere Haftung für eine Bestellung insgesamt auf den dafür gezahlten Preis begrenzt. Ein Verkauf durch die ZincirX Inc. unterliegt Abschnitt 21; ein Verkauf durch die ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. unterliegt dem Recht der Republik Türkei, und für ihn sind die Gerichte und Vollstreckungsämter von İzmir zuständig.