Vertrauen: Dauerhaftigkeit, Sicherheit, Datenschutz
Was Hersteller von einem Dienst erwarten, der zehn Jahre und länger erreichbar sein soll. Hier steht, was zutrifft, und was offen ist.
Abrufbar bleiben
Die Maschinenverordnung verlangt, dass digitale Anleitung und Erklärung über die Lebensdauer der Maschine, mindestens zehn Jahre, online sind. Das trifft den Hersteller.
Maschinenpass unterstützt das so: Jeder Pass hat eine feste Adresse. Dokumente haben je Fassung eine feste Adresse und den Alias „aktuell“. Links aus der Zeit vor dem Pfad-Routing werden weitergeleitet. Daten, die einer Aufbewahrungsfrist unterliegen, lassen sich nicht löschen, solange sie läuft.
Was bei einem Anbieterwechsel oder -ende geschieht
Der Vollexport enthält Modelle, Pässe, Versionsketten, Erklärungen, Lieferkette und Prüfpfad mit Prüfsummen. Ein Werkzeug prüft die Datei ohne unseren Server.
Eine verbindliche Zusage, Pässe nach Vertragsende weiter zu betreiben oder mit Weiterleitung zu übergeben, gibt es noch nicht. Sie ist als offener Punkt im AGB-Entwurf geführt. Wir sagen nicht zu, was wir noch nicht vertraglich festgelegt haben.
Nachvollziehbare Änderungen
Jede Fassung eines Passes wird mit einem SHA-256-Wert in eine Kette geschrieben, die öffentlich prüfbar ist. Das macht nachträgliche Änderungen innerhalb des Systems erkennbar. Es ist kein Siegel eines Dritten und schützt nicht gegen jeden Angriff auf den Betreiber selbst.
Betrieb und Verfügbarkeit
Die Plattform läuft auf einem eigenen Server bei Hetzner in Deutschland. Wir geben derzeit keine Verfügbarkeitszusage (SLA). Das ist bei einem Einzelserver ehrlich so, ein Ziel stellen wir nach mehreren Monaten Messung auf.
Datenschutz
Die Datenschutzerklärung nennt Zwecke, Rechtsgrundlagen, Speicherdauer und Empfänger. Die eingesetzten Dienstleister stehen auf der Seite Unterauftragsverarbeiter. KI-Funktionen laufen nur auf Aufruf; bei der Nutzung von Anthropic ist die Verarbeitungsregion nicht festgelegt, eine Übermittlung in die USA ist möglich.
Die Reichweitenmessung auf den Informationsseiten läuft cookielos auf unserem eigenen Server und erfasst keine Pässe.
Barrierefreiheit
Maßstab ist WCAG 2.2 Stufe AA. Die Erklärung zur Barrierefreiheit nennt den Stand als „teilweise vereinbar“, die bekannten Lücken und den Weg, Barrieren zu melden.
Sicherheit
Es gab interne Sicherheitsprüfungen mit schriftlichem Bericht, zuletzt im Juli 2026. Ein externer Penetrationstest ist noch nicht erfolgt. Zugriffe sind rollenbasiert im Programmteil gesichert; Änderungen mit Rechtsbezug stehen im Prüfprotokoll des Mandanten.