So dokumentiert TrustChain eine Signatur

Der Ersteller meldet sich in einem TrustChain-Konto an und füllt die Vereinbarung aus: Titel, Arbeit, Betrag, Termine und E-Mail-Adresse der anderen Person.

TrustChains Server speichert die Aufzeichnung, nicht der Browser des Erstellers. Kein Browser und keine App kann eine Vereinbarungsaufzeichnung direkt anlegen. Sie enthält die Konto-ID des Erstellers, die eingetragenen E-Mail-Adressen beider Seiten, Titel, Betrag und Währung, Vereinbarungstext und weitere Felder, den Status Wartet auf Unterschriften, beide Signaturen als noch nicht unterschrieben und die Erstellungszeit.

Bei Vereinbarungen aus dem aktuellen Formular schreibt der Server den Text selbst aus den gerade gespeicherten Feldern. So passt der gelesene, unterschriebene und verankerte Text zu diesen Feldern.

Der Server vergibt außerdem eine 8-stellige Aufzeichnungs-ID. Der öffentliche Link, trustchain.biz/verify/ gefolgt von dieser ID, und die Bescheinigung verwenden sie. Zusätzlich hält TrustChain für jede Vereinbarung eine längere interne Aufzeichnungs-ID.

Der Verlauf erhält den ersten Eintrag: Der Ersteller hat die Vereinbarung erstellt, mit Zeitangabe. Für diesen Schritt wird keine IP-Adresse erfasst.

Der Ersteller lädt die andere Person per E-Mail zum Unterschreiben ein. Er kann weitere Personen als Betrachter einladen, die lesen, aber nicht unterschreiben können.

Für jede Einladung erstellt TrustChains Server einen neuen zufälligen Link. Gespeichert wird nur ein einseitiger Hash seines geheimen Teils, nie der Link selbst. TrustChain sendet den Link von seiner Adresse über den E-Mail-Dienst Resend. Die Seite des Erstellers zeigt ihn ebenfalls, damit er ihn kopieren und anders versenden kann.

Gültigkeit eines Links: 7 Tage. Während neue Identitätsprüfungen pausiert sind, gilt ein neuer Link stattdessen 14 Tage, damit er beim Warten nicht abläuft. Derzeit gilt ein neuer Link 14 Tage. Bereits versandte Links behalten ihre ursprüngliche Ablaufzeit.

Ein Link öffnet die Vereinbarung beliebig oft, bis er abläuft, der Ersteller die Einladung aufhebt, einen neuen Link sendet oder die Vereinbarung zurückzieht. Neuer Link senden macht den alten ungültig. Eine erneute Einladung derselben Adresse erzeugt eine zweite Einladung. Beide Links funktionieren, bis sie jeweils ablaufen oder aufgehoben werden.

Der Verlauf dokumentiert das Erstellen und Senden der Einladung mit Zeit, Ersteller und eingeladener Adresse. Beide Einträge entstehen vor der Übergabe an den Versanddienst. Allein belegen sie daher keinen E-Mail-Eingang. Scheitert die Zustellung, wird die Einladung als unzugestellt markiert und der Ersteller um einen neuen Link gebeten. Adressänderung, Aufheben und erneutes Senden erhalten jeweils einen eigenen Eintrag.

Die Adresse des Unterzeichners kann nur bearbeitet werden, bis sein Link geöffnet wurde, jemand unterschreibt oder die Einladung mit seinem TrustChain-Konto verbunden wird. Danach kann der Ersteller sie bis zur Unterschrift der eingeladenen Person nicht ändern. Er kann die Einladung aufheben, damit den Zugang dieser Adresse entfernen und den Vorgang dokumentieren, und jemand anderen einladen. Solange niemand unterschrieben hat, kann er auch die Vereinbarung wie unten beschrieben zurückziehen.

Läuft ein Link ungenutzt ab, kann die eingeladene Person auf dessen Seite einen neuen anfordern. TrustChain informiert den Ersteller höchstens einmal täglich. Nur er kann einen neuen Link senden. Die Anfrage ergänzt einen Verlaufseintrag.

Vereinbarung zurückziehen. Solange niemand unterschrieben hat und die Vereinbarung auf Unterschriften wartet, kann der Ersteller sie aus seinem eigenen TrustChain-Konto mit bestätigter E-Mail-Adresse zurückziehen. Niemand sonst kann dies. Jede Unterschrift, auch seine eigene, beendet diese Möglichkeit. TrustChains Server prüft alles erneut und setzt in einem Schritt den Status Zurückgezogen mit Zeit und Erstellerkonto-ID, hebt sämtliche gültigen Einladungen auf und ergänzt einen Verlaufseintrag mit Ersteller und aufgehobenen Einladungen. Text, E-Mail-Adressen und beide weiterhin als nicht unterschrieben markierten Signaturen bleiben unverändert auf der Aufzeichnung. Es wird keine IP-Adresse erfasst.

Danach kann niemand mehr unterschreiben oder eingeladen werden. Das Zurückziehen lässt sich nicht rückgängig machen. Die Links aufgehobener Einladungen öffnen nicht mehr. Wer sie öffnet, erfährt, dass der Ersteller die Vereinbarung zurückgezogen hat. TrustChain sendet dazu keine E-Mail. Die Aufzeichnung bleibt in der Liste des Erstellers als Zurückgezogen. Die eingeladene Person kann sie weiter über ein TrustChain-Konto mit der eingeladenen Adresse als bestätigter E-Mail lesen. Die öffentliche Seite der Aufzeichnungs-ID sagt nur, dass die Vereinbarung zurückgezogen wurde. Die verbrauchte Vereinbarung wird dem Ersteller nicht zurückgegeben.

Beim Öffnen findet TrustChains Server die Einladung anhand des Links und prüft, dass sie weder abgelaufen noch aufgehoben ist. Er dokumentiert die erste Linköffnung und jedes Ansehen im Verlauf und startet eine Gastsitzung für genau diese Einladung. So kann die Person ohne Konto lesen.

Die IP-Adresse jeder Öffnung und Ansicht geht in ein rein serverseitiges Protokoll, nicht in den Verlauf (Abschnitt 8).

Ist die Person bereits in einem TrustChain-Konto angemeldet, dessen bestätigte E-Mail der eingeladenen Adresse entspricht, unterschreibt sie aus diesem Konto statt aus einer Gastsitzung.

Eine aus einem Link gestartete Gastsitzung funktioniert nach dessen Ablauf oder Ersetzung weiter. Das Aufheben der Einladung oder Zurückziehen der Vereinbarung beendet sie.

In einem TrustChain-Konto angemeldet

Der Ersteller unterschreibt immer so. Die eingeladene Person kann es ebenfalls, wenn die bestätigte E-Mail ihres Kontos der eingeladenen Adresse entspricht.

Mit dem Einladungslink unterschrieben

Die eingeladene Person unterschreibt in der Gastsitzung, die ihr Einladungslink gestartet hat.

Jede Signatur dokumentiert den verwendeten Weg. TrustChains Server bestimmt die Person und Seite anhand des angemeldeten Kontos oder der Einladung, niemals anhand einer Browserangabe. Eine Betrachtereinladung kann nicht unterschreiben. Jeder Einladungslink kann nur einmal unterschreiben.

Jede Person besteht vor einer TrustChain-Unterschrift eine Identitätsprüfung. Sie ist erforderlich: Der Server lehnt eine Signatur ab, wenn sein Datensatz für das unterschreibende Konto keine bestandene Prüfung ausweist. Ohne Prüfung ist keine Signatur möglich.

Das Identitätsprüfunternehmen Sumsub prüft mit Lichtbildausweis und Selfie in seinem eigenen Fenster auf der TrustChain-Seite. Die Dokumente gehen an Sumsub. TrustChains Server fragt den Prüfdatensatz dort ab, um das Ergebnis zu erfahren. Sumsubs Antwort kann Ausweisdaten wie den Namen enthalten. TrustChain behält nur das Ergebnis. Kein Browser und keine App kann dieses Ergebnis schreiben. Ein TrustChain-Konto besteht die Prüfung einmal. Eine Einladungs-Gastsitzung hat ihre eigene Prüfung.

Vor dem Sumsub-Fenster erklärt TrustChains Dialog die Prüfung von Lichtbildausweis und Selfie in Sumsubs eigenem Fenster und verlinkt den Sumsub-Abschnitt der Datenschutzrichtlinie.

Neue Identitätsprüfungen sind derzeit pausiert. Bereits geprüfte Personen können weiter unterschreiben. Alle anderen können unterschreiben, sobald die Prüfungen zurück sind. Entwerfen, Einladen und Teilen funktionieren weiter. Die Prüfung bleibt durchgehend erforderlich.

Was der Vermerk zeigt. Jede Signatur nach bestandener Prüfung trägt den Vermerk Identität durch Sumsub geprüft. Er zeigt, dass TrustChains Datensatz für das unterschreibende Konto beim Speichern der Signatur ein positives Sumsub-Prüfergebnis auswies.

Was er nicht zeigt. TrustChain behält weder Ausweisdokument noch Selfie oder den von Sumsub geprüften Namen. Der Name wird weder mit Namen in der Vereinbarung noch mit der E-Mail-Adresse verglichen. Bei Signaturen mit Einladungslink gehört die Prüfung zur Gastsitzung dieser Einladung, nicht zu einem TrustChain-Konto. Sumsub hält die Prüfdetails. Frühere Signaturen ohne Vermerk erhalten nie nachträglich einen.

Beide Signaturstellen, die Kontoseite der Vereinbarung und die Einladungsseite, zeigen zuerst die Vereinbarung: Titel, andere Person, Betrag, Abschlussdatum und vollständigen Text. Bei älteren Vereinbarungen auch Standardklauseln aus anderen Feldern.

Darunter steht ein Kontrollkästchen mit „I want to sign this agreement“ und der Zeile „I've read all the terms above. I understand my signature will be recorded with the date and time and tied to my verified identity.“ Die Signatur wird erst nach Ankreuzen gesendet. TrustChains Server dokumentiert das Ankreuzen selbst nicht.

Direkt über der Signaturschaltfläche steht dieser Satz als lesbarer Text, nicht hinter einem Link:

Die Signaturanfrage enthält die Versions-ID. TrustChains Server speichert sie an der Signatur, wenn sie der aktuell verwendeten Serverversion entspricht. Eine Seite, die vor Einführung des Satzes geöffnet wurde, sendet keine Version und ihre Signatur speichert keine. Jede spätere Satzänderung bekommt eine neue Versions-ID. Jede Signatur behält die damalige ID.

Die gespeicherte Version zeigt, für welchen Satz die Signaturseite gebaut wurde. TrustChain sieht den Bildschirm nicht. Sie belegt daher nicht, dass die Person den Satz gelesen hat.

Auf der Einladungsseite stehen unter der Signaturschaltfläche Links zu TrustChains Bedingungen und Datenschutzrichtlinie, jeweils in einem neuen Tab. Die Vereinbarungsaufzeichnungen zeigen nicht, ob die Links geöffnet wurden.

Beim Drücken prüft TrustChains Server die Anmeldung, bestimmt die Seite und prüft, dass Unterschreiben noch möglich ist, die Person noch nicht unterschrieben und ihre Identitätsprüfung bestanden hat. Anschließend wird alles Folgende in einem Schritt gespeichert: entweder vollständig oder gar nicht.

Zeit

Der Zeitpunkt des Speicherns, den TrustChains Datenbank anhand von Googles Serveruhr festlegt, nicht das Telefon oder der Computer des Unterzeichners. Die Bescheinigung zeigt UTC.

Methode

In einem TrustChain-Konto angemeldet oder mit dem Einladungslink unterschrieben.

Person

Konto- oder Einladungs-ID, E-Mail-Adresse aus Anmeldung oder Einladung, Seite als Ersteller oder eingeladene Person und Kennzeichnung einer Gastsitzung. Beim Ersteller ist es die Adresse seines Kontos.

Vermerk zur Identitätsprüfung

Identität durch Sumsub geprüft (Abschnitt 5).

Einwilligungsversion

Die Versions-ID des Satzes über der Schaltfläche (Abschnitt 6).

Fingerabdruck der Bedingungen

Ein Keccak-256-Fingerabdruck des Vereinbarungstextes genau in seiner gespeicherten Form beim Speichern der Signatur. Ein geändertes Zeichen ergibt einen anderen Fingerabdruck. Er erfasst nur diesen gespeicherten Text. Im aktuellen Formular gehören ausgefüllter Betrag und Abschlussdatum zum Text, der Titel nie. Der Fingerabdruck liegt auf derselben Aufzeichnung wie der Text. Allein zeigt er daher, dass beide zusammenpassen. Dass dies der Text bei der Signatur war, hängt von der später unveränderten Aufzeichnung ab (Abschnitt 9) oder vom vorhandenen Polygon-Anker (Abschnitt 11). Bei älteren Formularen zeigt die Signaturseite zusätzlich Standardklauseln aus anderen Feldern zu Eigentum, Vertraulichkeit, anwendbarem Recht und vollständiger Vereinbarung. Diese erfasst der Fingerabdruck nicht. Fehlt bei einer solchen Aufzeichnung der gespeicherte Text, zeigt die Seite den Leistungsumfang und der Fingerabdruck gehört zu leerem Text.

IP-Adresse der Signatur

Die von TrustChain für die Signaturanfrage erfasste IP-Adresse. TrustChain liest den Eintrag, den Googles vorgeschaltete Server oder Firebase Hosting dem Weiterleitungsheader hinzufügen, und ignoriert frühere Einträge des Anfragenden. Entspricht die Headerstruktur nicht der Erwartung, wird keine Adresse gespeichert. Vor 14. Oktober 2026 übernahm TrustChain die vom Webframework gemeldete Anfrageadresse, die bei manchen Anfragen vom Anfragenden stammen konnte. Sie liegt im Verlaufseintrag der Signatur, den beide Parteien und eingeladene Betrachter lesen dürfen, wie der Satz über der Schaltfläche erklärt. Die eigene Aufzeichnungsbescheinigung von der Vereinbarungsseite druckt sie ebenfalls.

Eine IP-Adresse kann einem Mobilfunkanbieter, Arbeitgeber, VPN oder gemeinsam genutzten Netz gehören. Sie identifiziert weder eine Person noch einen genauen Ort. TrustChain führt keine Ortssuche durch.

Nach der zweiten Signatur wird der Status Von beiden unterschrieben gesetzt und dieselbe Zeit als Zeitpunkt beider Unterschriften gespeichert. Der Verlauf erhält einen entsprechenden Eintrag. Danach sendet TrustChain E-Mails an beide: an den Ersteller unter der bestätigten Kontoadresse, sofern vorhanden, und an die eingeladene Person unter der Adresse ihrer Signatur.

TrustChain erfasst IP-Adressen auch beim Öffnen eines Einladungslinks, Ansehen darüber, Anfordern eines neuen Links und Bestätigen erledigter Arbeit. Diese Adressen gehen nicht in den Verlauf. Jede wird in einem separaten, rein serverseitigen Protokoll im selben Schritt wie der Verlaufseintrag gespeichert, damit beide zugeordnet werden können. Adressen aus älteren Verlaufseinträgen wurden in dieses Protokoll verschoben.

Kein Browser und keine App kann dieses Protokoll lesen. Die andere Partei und Betrachter sehen die Adressen nie. TrustChain behält sie für Sicherheit und Dokumentation.

Erstellen oder Zurückziehen einer Vereinbarung, Senden, Ändern oder Aufheben einer Einladung und Verankern erfassen keine IP-Adresse.

Jeder obige Schritt ergänzt einen Verlaufseintrag mit TrustChains Serverzeit: erstellt, Einladung gesendet, Adresse geändert, Einladung aufgehoben, neuer Link gesendet, Einladung geöffnet, Vereinbarung angesehen, neuer Link angefordert, zurückgezogen, unterschrieben, von beiden unterschrieben, Erledigung bestätigt, abgeschlossen und verankert.

Nur TrustChains Server schreiben Verlaufseinträge. Kein Browser und keine App kann sie hinzufügen, ändern oder löschen oder Text, Signaturen, Status und zugehörige Zeiten in der Aufzeichnung ändern. Beide Parteien und eingeladene Personen mit gültiger Einladung können den Verlauf lesen.

Die Einträge Erstellt und Verankert werden direkt nach dem jeweiligen Schritt geschrieben, nicht innerhalb desselben Schrittes. Scheitert eine dieser Schreiboperationen, fehlt der Eintrag. Die eigenen Zeitangaben der Aufzeichnung zeigen weiter, wann der Schritt stattfand.

Diese Regeln gelten für Browser und Apps. Sie binden weder TrustChains eigene Server noch Personen mit administrativem Datenbankzugang, die eine Aufzeichnung ändern könnten. Das ist ein Grund für die Verankerung: Der Fingerabdruck liegt auf Polygon außerhalb von TrustChains Kontrolle. Die Regeln haben sich außerdem geändert. TrustChain kann für eine ältere Aufzeichnung sagen, welche Regeln bei ihrer Erstellung galten.

Nach beiden Unterschriften kann jede Person über eine Schaltfläche bestätigen, dass alles Vereinbarte erledigt wurde. Der Ersteller tut dies auf der Vereinbarungsseite, die eingeladene Person in ihrem Konto oder über ihren Einladungslink. Betrachter können dies nicht.

Jeder Tastendruck speichert die Bestätigungszeit dieser Person aus TrustChains Serveruhr auf der Aufzeichnung und ergänzt einen Bestätigungseintrag im Verlauf. Die IP-Adresse geht ins rein serverseitige Protokoll (Abschnitt 8). Nach beiden Bestätigungen werden Status Abgeschlossen und Zeit gespeichert und ein Abschlusseintrag ergänzt. Bei Aufzeichnungen vor Einführung dieser Zeitfelder steht jede Bestätigung nur im Verlauf.

Dies dokumentiert nur, dass jede Person die Schaltfläche gedrückt hat. TrustChain prüft weder Arbeit noch Zahlung.

Die Verankerung ist optional und niemals automatisch. Nach beiden Unterschriften kann ein Beteiligter mit TrustChain-Konto sie auswählen. Sie ist in kostenpflichtigen Tarifen enthalten oder bei Free einmalig erhältlich (Preise).

TrustChains Server berechnet den Fingerabdruck: einen Keccak-256-Hash aus interner Aufzeichnungs-ID, Titel, Vereinbarungstext, Betrag, Erstellerkonto-ID und Konto-ID der eingeladenen Person. Letztere bleibt leer, wenn die Aufzeichnung keine enthält, etwa bei einer Signatur über Einladungslink ohne TrustChain-Konto. Der Wert geht an TrustChains Registervertrag auf Polygon in einer Transaktion, die TrustChains eigene Wallet sendet und bezahlt. Die Beteiligten unterschreiben sie nicht und brauchen keine Wallet.

Genau diese Daten gehen auf die Blockchain:

• der Fingerabdruck;
• TrustChains interne Aufzeichnungs-ID der Vereinbarung als Klartext, nicht die 8-stellige öffentliche Aufzeichnungs-ID;
• zwei leere Wallet-Adressfelder;
• die vom Polygon-Netzwerk dokumentierte Zeit des Transaktionsblocks und die Adresse von TrustChains sendender Verankerungs-Wallet.

Kein Vereinbarungstext, keine Namen, E-Mail-Adressen, Beträge, Signaturen, IP-Adressen oder Identitätsprüfergebnisse werden auf Polygon geschrieben.

TrustChain wartet eine Bestätigung ab und speichert dann Netzwerk, Vertragsadresse, Transaktionshash, Blocknummer, Fingerabdruck und Zeit. Der Verlauf erhält einen Verankerungseintrag.

Was dies zeigt. Der Fingerabdruck wurde zur Zeit dieses Blocks auf Polygon geschrieben. Der Vertrag hat keine Funktion zum Ändern oder Löschen von Einträgen. Eine spätere Änderung eines erfassten Feldes passt nicht mehr zum Fingerabdruck. So macht eine verankerte Aufzeichnung Änderungen erkennbar. Was es nicht zeigt. Signaturen, Signaturzeiten, Identitätsprüfungen und PDFs sind nicht erfasst. Es zeigt nicht, wer unterschrieben hat.

Vertragsadresse und Verankerungs-Wallet stehen unter Sicherheit. Wurde eine unterschriebene Vereinbarung geändert? erklärt den Vergleich einer Aufzeichnung mit Polygon.

TrustChain behält:

• die Vereinbarungsaufzeichnung mit Text, Titel, Betrag, eingetragener E-Mail-Adresse beider Seiten, Konto-IDs, Statusangaben und Zeiten;
• den Verlauf;
• jede Signatur mit allen Angaben aus Abschnitt 7;
• jede Einladung mit nur einem einseitigen Hash ihres Links;
• das rein serverseitige IP-Protokoll (Abschnitt 8);
• für jedes geprüfte Konto und jede geprüfte Gastsitzung Sumsubs Ergebnis, letzte Änderungszeit und Referenz der Prüfung.

TrustChain behält nicht:

• Ausweisdokumente, Ausweisfotos oder Selfies. Diese verarbeitet Sumsub.
• Rechtliche Namen. TrustChain fragt keinen rechtlichen Namen ab und prüft keinen. Ein Konto kann einen vom Anmeldeanbieter übernommenen Anzeigenamen zeigen, etwa einen Google-Kontonamen. Diesen prüft niemand.
• Die Einladungslinks selbst.
• Kopien der heruntergeladenen PDFs.
• Den Chat der beiden Personen in lesbarer Form. Er ist Ende-zu-Ende-verschlüsselt und nur die Teilnehmer können ihn lesen.

Was die Aufzeichnungen nicht zeigen: wer körperlich eine Schaltfläche gedrückt hat. Sie zeigen das Konto oder die Einladung der Anfrage und die damaligen Prüfergebnisse. Sie zeigen auch nicht, wer einen Einladungslink verwendete, da der Ersteller ihn kopieren und weitergeben kann, ob Arbeit oder Zahlung erfolgten, was über die Beschreibung dieser Seite hinaus auf einem Bildschirm stand oder was außerhalb von TrustChain geschah.

Jede Partei kann das Vereinbarungs-PDF auf der Vereinbarungs- oder Einladungsseite herunterladen: Parteien, vollständiger Text und Verlauf. Es ist die Hauptaufzeichnung.

Die Aufzeichnungsbescheinigung ist eine zweiseitige Zusammenfassung. Seite 1 erklärt verständlich, was sie belegt: Status, wann und wie beide unterschrieben, Identitätsprüfvermerk, Entstehung der Aufzeichnung sowie Adresse und QR-Code zur aktuellen Aufzeichnung. Seite 2, Aufzeichnungsdetails, nennt die Fakten sekundengenau: von TrustChain protokollierte Schritte, Einwilligungsversion und Bedingungsfingerabdruck jeder Signatur, Bestätigungszeit der erledigten Arbeit je Person, Anker mit Blocknummer, Bedeutung jeder Zeile und einen Link zu dieser Seite.

Die eigene Kopie von der Vereinbarungsseite enthält zusätzlich die IP-Adresse jeder Signatur und teilweise verdeckte E-Mail-Adressen. Die öffentlich herunterladbare Kopie lässt E-Mail-Adressen, IP-Adressen und interne IDs weg. Die Bescheinigung zeigt keinen Vereinbarungstext.

Die Erinnerungskarte ist eine separate einseitige Karte mit Pip zum Behalten und Teilen, verfügbar nach beiden Unterschriften. Sie bezeichnet sich als Erinnerung, nicht als Aufzeichnung, und nennt deren aktuelle Adresse.

Alle diese Dateien entstehen beim Herunterladen im Browser aus dem aktuellen Stand der Aufzeichnung. TrustChain bewahrt keine Kopie auf. Ein PDF kann nachträglich geändert werden. Prüfen Sie es deshalb gegen die aktuelle Aufzeichnung unter trustchain.biz/verify/ gefolgt von der Aufzeichnungs-ID.

Beteiligte, die TrustChains Aufzeichnungen benötigen, etwa für ein Tribunal oder Gericht, können mit der Aufzeichnungs-ID an founder@trustchain.biz schreiben. TrustChain hält die hier beschriebenen Daten für jede Vereinbarung und kann sie dafür auf Anfrage unter Beachtung des Datenschutzrechts bereitstellen: Aufzeichnung, Verlauf, Einladungen ohne Linkhashes und das Identitätsprüfergebnis. Die Ausweisdokumente selbst liegen bei Sumsub, nicht bei TrustChain.

Diese Seite ist versioniert. Ändert sich das Verfahren, ändern sich Version und Datum oben. Die Änderungsliste erklärt die Unterschiede, damit eine Aufzeichnung anhand des damals geltenden Verfahrens gelesen werden kann. TrustChain behält alle früheren Fassungen und kann sie auf Anfrage bereitstellen.