Sicherheit und Datenschutz
Ihre Daten bleiben Ihre Daten, und jede Änderung bleibt sichtbar
Ein Batteriepass enthält Angaben, die nicht jeder sehen darf, und er muss über Jahre stimmen. Deshalb setzt BatteryPass Zugriffsregeln auf dem Server durch, protokolliert jede Änderung und signiert jeden veröffentlichten Pass.
Zugriff
Zugriffsebenen, auf dem Server durchgesetzt
Die Batterieverordnung teilt die Angaben des Passes in Ebenen: öffentlich, für Personen mit berechtigtem Interesse und für Behörden. BatteryPass filtert auf dem Server; geschützte Angaben stehen nie in einer öffentlichen Antwort.
Nachvollziehbarkeit
Wer hat was wann geändert?
Protokoll jeder Änderung
Jede Änderung schreibt einen Eintrag ins Protokoll der Organisation, im selben Vorgang wie die Änderung selbst. Das Protokoll wird nur ergänzt, nie überschrieben.
Vier-Augen-Prinzip
Wer einen Wert einträgt, kann ihn nicht selbst freigeben. Rollen trennen Bearbeiten, Prüfen und Verwalten.
Herkunft jedes Werts
Werte werden nicht überschrieben, sondern ersetzt: Die frühere Fassung bleibt mit Quelle, Nachweis und Person erhalten.
Integrität
Signierte, versionierte Pässe
Signaturen, die offline prüfbar sind
Jede veröffentlichte Version ist mit Ed25519 signiert. Die öffentlichen Schlüssel sind veröffentlicht, sodass jeder die Signatur auch ohne unseren Server prüfen kann.
Versionen nach Datum
Frühere Versionen bleiben abrufbar. Wer einen QR-Code scannt, sieht die aktuelle Fassung und kann ältere nachvollziehen.
Zugang
Anmeldung, Schlüssel und Integrationen
Anmeldung
Passwörter mit Argon2id, Sitzungen auf dem Server, Cookies nur über HTTPS und mit Schutz vor Anfragen fremder Seiten. Zwei-Faktor-Anmeldung und SSO sind geplant.
API-Schlüssel mit Bereichen
Schlüssel für Integrationen lesen, melden Zustandsdaten oder stellen Importe bereit. Sie geben nie frei und veröffentlichen nie; das bleibt bei Menschen.
Lieferanten ohne Konto
Lieferanten und Servicepartner arbeiten über einen Link, der genau für eine Anfrage oder eine Einheit gilt.
Betrieb
Betrieb, Sicherung und Export
Ein Abbild, ein Host
BatteryPass läuft als ein Container-Abbild mit PostgreSQL und einem S3-kompatiblen Dateispeicher. Wo es betrieben wird, steht im Vertrag zur Auftragsverarbeitung.
Sicherung und Wiederherstellung
Datenbank und Dateien werden gesichert; die Wiederherstellung haben wir in einer Übung vollständig durchgespielt.
Kein Lock-in
Der vollständige Export ist dokumentiert und lässt sich wieder importieren. Pässe nutzen offene Formate und GS1-Kennungen.
Datenschutz
Datenschutz ohne Kleingedrucktes
Diese Website
Keine Cookies, keine Inhalte von Dritten, keine Analyse. Schriften und Bilder liefern wir selbst aus.
KI-Assistent nur auf Wunsch
Der Assistent ist im Test und ausgeschaltet, bis der Betreiber ihn aktiviert und ein Owner ihn für die Organisation freigibt. Dann gehen Gespräche und die dafür gelesenen Daten an Anthropic; darauf weist BatteryPass vor dem Einschalten hin.
Häufige Fragen zur Sicherheit
Wer kann die geschützten Angaben eines Passes sehen?
Die Öffentlichkeit sieht nur die öffentliche Ebene. Angaben für Personen mit berechtigtem Interesse und für Behörden gibt der Server nur heraus, wenn der Hersteller den Zugang je E-Mail-Adresse freigegeben hat; jeder Abruf wird protokolliert. Diese Funktion ist eingeschränkt, bis der Durchführungsrechtsakt nach Art. 77 Abs. 9 festlegt, wer berechtigt ist.
Können wir unsere Daten vollständig herausholen?
Ja. Der Organisationsexport enthält alle Werte, Nachweise, Einheiten und das Protokoll in einem dokumentierten Format mit Prüfsummen, das sich wieder importieren lässt.
Gibt es eine Zwei-Faktor-Anmeldung?
Für Kunden noch nicht; Zwei-Faktor-Anmeldung und SSO sind geplant. Passwörter werden mit Argon2id gespeichert, Sitzungen liegen auf dem Server.
Verwendet die Website Cookies oder Tracking?
Nein. Diese Website setzt keine Cookies, lädt nichts von Dritten und hat keine Analyse eingeschaltet. Das Demoformular schickt Ihre Angaben direkt an unsere Anwendung.