Fassung für die Erprobungsphase – Stand 06.10.2026 Die anwaltliche Prüfung steht aus. Diese vorläufige Fassung wird nach der Prüfung ersetzt. Gesetzliche Rechte bleiben unberührt. SPV-Datenschutzerklärung, ergänzender Abschnitt / Stand 06.10.2026

Diese Fassung beschreibt den SPV-Erprobungsbetrieb. Die rechtliche Nachprüfung und die Konkretisierung allgemeiner Aufbewahrungsfristen folgen.

1. Verantwortliche Stelle und Kontakt Verantwortlich: Dirk Zimmermann – SIGVORA, Einzelunternehmer (autónomo), Cami Vell d'Alcudia, buzón n79, 07300 Inca, Illes Balears, Spanien. NIE: X4992286K. Kontakt: info@sigvora.eu. Datenschutzanfragen zu SPV richten Sie an info@sigvora.eu.

2. Konto und Profil SPV nutzt ein eigenes SPV-Konto in einer getrennten SPV-Datenbank zur Anmeldung. Verarbeitet werden Konto-ID, SPV-Kennung, E-Mail-Adresse, Anzeigename und Sprache sowie im SPV-Profil Land, Berufe, Fähigkeiten und selbst angegebene Erfahrung. Passwort-Hashes und Anmeldesitzungen werden ausschließlich in der SPV-Datenbank verwaltet; der persönliche SPV-Export enthält keine Passwort-Hashes oder Sitzungsschlüssel. Die Zustimmung zu SPV-Bedingungen wird mit Version, Zeitpunkt und Sprache dokumentiert. Diese Zustimmung ist nicht automatisch die datenschutzrechtliche Grundlage jeder Verarbeitung.

3. Nachweise, Gegenstände und Dateien Zur Verwaltung und Bestätigung verarbeiten wir Aussagen, Nachweisart, Beschreibung, Zeitraum, Berufs-/Fähigkeitsbezüge, Bestätigungsgrundlage, Aussteller, verantwortliches Mitglied, Gültigkeit und Status. Für Gegenstände kommen Kategorie, Titel, Beschreibung, Bilder und Kennungen wie FIN oder Seriennummer hinzu. Kennungen werden in Listen maskiert; die vollständige Eingabe bleibt im berechtigten Detailbereich gespeichert. Selbstangaben werden als unbestätigt gekennzeichnet. Belege, Bilder und Organisationsdokumente werden verschlüsselt in der Datenbank gespeichert. Zugriff erhalten der Inhaber und im jeweiligen Bestätigungsprozess berechtigte Organisationsmitglieder; Organisationsnachweise sehen außerdem berechtigte Prüfer im Admin-Bereich. Verschlüsselung ist serverseitig, keine Ende-zu-Ende-Verschlüsselung. Texte und Metadaten sind nicht sämtlich feldweise verschlüsselt. Bitte keine unnötigen Gesundheitsdaten, Ausweiskopien oder Informationen über unbeteiligte Personen hochladen.

4. Versicherungsordner Gespeichert werden Versicherer, Versicherungsart, Policennummer, Gültigkeit, Dokument und freiwillige Gegenstandsverknüpfung. Die Policennummer ist verschlüsselt gespeichert und in Ansichten maskiert. Eine abschaltbare Erinnerung wird 30 Tage vor Ablauf vorgesehen; der Worker behandelt auch noch nicht erinnerte Policen im verbleibenden 30-Tage-Fenster. SIGVORA vermittelt keine Versicherungen und berät nicht dazu.

5. Bestätiger und Vormerkliste Für Bestätiger werden Organisationsname, Land, Registerart/-nummer, Branche, Website, verantwortliches Konto, Funktion, Dokumente, Mitgliederrechte und Prüfentscheidungen verarbeitet. Private Signaturschlüssel bleiben verschlüsselt auf dem Server. Eine Prüfung der Organisation ist keine Garantie für jede Aussage. Die Vormerkliste enthält E-Mail-Adresse und Zustimmung samt Textversion/Zeitpunkt. Die Vormerkung beruht auf Ihrer Einwilligung, die Sie jederzeit für die Zukunft widerrufen können. Zweck ist die Information über SPV für Bestätiger. Ein Widerruf kann an info@sigvora.eu gerichtet werden.

6. Teilen und Prüfen Der Inhaber wählt Nachweise, offenzulegende Felder und eine Ablaufzeit. Jeder mit dem gültigen Link kann die ausgewählten Angaben sehen; der Link kann weitergegeben werden. Name ist nicht vorausgewählt; Geburtsdatum und Adresse sind nicht standardmäßig offen. Eine Freigabe lässt sich zurückziehen. Nicht ausgewählte Angaben werden nicht als Klartext oder Offenlegungsdaten an Prüfer ausgeliefert. Öffentliche technische Signatur-/Statusinformationen sind hiervon getrennt; sie können technische Referenzen enthalten. Gespeichert werden Freigabe, Ablauf, Rücknahme und Aufrufereignisse mit Zeitpunkt/Prüfergebnis. In spv_share_views werden keine dauerhaften IP-Adressen gespeichert. Flüchtige Begrenzungen schützen vor Durchprobieren. Das ersetzt nicht die getrennte Prüfung der Infrastruktur- und Zugriffslogs. Ein zurückgezogener Link entfernt keine Kopien, die ein Empfänger bereits selbst gespeichert hat. Die Entscheidung über die Verwendung eines Nachweises trifft der Empfänger; SIGVORA bewertet keine Personen.

7. Zwecke, Rechtsgrundlagen und Empfänger Zwecke: Kontozugang, gewünschte Nachweisverwaltung und Bestätigung, vom Inhaber ausgelöste Freigaben, Organisationsprüfung, Missbrauchsschutz und Nachvollziehbarkeit von Freigabe/Sperre/Widerruf.

Empfänger sind die vom Inhaber gewählten Bestätiger, berechtigte Organisationsmitglieder und Admin-Prüfer sowie Personen mit einem Freigabelink. Eine Weiterleitung an Vermittlungs- oder Geschäftspartner ist im geprüften SPV-Ablauf nicht eingerichtet und darf nicht aus diesem Text als erlaubt abgeleitet werden. Transaktionsmails werden über den OVH-Maildienst versandt. Hosting und PostgreSQL-Datenbank werden ebenfalls durch OVHcloud bereitgestellt.

8. Speicherdauer und Löschung Im Prototyp bleiben reguläre SPV-Daten bis zur Nutzerlöschung oder jeweiligen Fachaktion gespeichert; allgemeine automatische Aufbewahrungsfristen sind noch nicht implementiert. Ein abgelaufener oder zurückgezogener Link wird unbrauchbar; zugehörige Daten werden dadurch nicht automatisch aus allen Tabellen entfernt. Bei Löschung des SPV-Profils werden eigene Gegenstände, Anfragen, verschlüsselte Inhaberdateien, Freigaben/Aufrufe und Versicherungsdokumente gelöscht. Ausgestellte eigene Nachweise werden widerrufen; persönliche SD-JWT-Inhalte und Grundlage werden entfernt. Minimale Widerrufs-/Aussteller-/Statusreferenzen verbleiben. Audit-Einträge werden pseudonymisiert; Pseudonymisierung ist keine vollständige Anonymisierung. Organisationsdatensätze/-dokumente und Mitgliedschaftsbezüge haben einen gesonderten Lebenszyklus; Mitgliedschaften werden gesperrt. Das eigene SPV-Konto, Passwortdaten, Bestätigungstoken und Sitzungen werden gelöscht. Demo-Datensätze laufen nach 24 Stunden ab und werden vom Worker gelöscht; Zurücksetzen löscht sie sofort. Die öffentliche Demo versendet keine Mails an externe Empfänger. Der separate Preview-Mail-Fänger wird nur für Tests genutzt.

9. Rechte und Ausübung Je nach Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit; Einwilligungen können für die Zukunft widerrufen werden. Eine Beschwerde ist bei der zuständigen Datenschutzaufsichtsbehörde möglich, insbesondere bei der Agencia Española de Protección de Datos (AEPD), https://www.aepd.es/. Export und SPV-Löschung stehen im Kontobereich bereit; weitere Anfragen an den oben genannten Kontakt.

Redaktionelle Quellen: DSGVO, insbesondere Art. 6, 13, 17, 20, 25, 32 und Kapitel V: https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=CELEX:32016R0679; EDPB-Rechteübersicht: https://www.edpb.europa.eu/sme/be-compliant/respect-individuals-rights_en