Zeitgestempelt. Nachvollziehbar. Verifizierbar.
SealDoc fügt Ihren Dokumenten eine kryptografische Beweisschicht hinzu: RFC 3161-Zeitstempel von einer unabhängigen Zeitstempelstelle, Chain of Custody und ein Legal Evidence Pack für Audits und Streitfälle.
Was ist ein RFC 3161-Zeitstempel?
Wie ein Notarstempel, aber kryptografisch und unabhängig verifizierbar.
Ein RFC 3161-Zeitstempel ist ein kryptografischer Beweis, dass ein bestimmtes Dokument zu einem bestimmten Zeitpunkt existierte und seitdem nicht verändert wurde. SealDoc uebermittelt einen Hash Ihres Dokuments an eine vertrauenswürdige RFC 3161-Zeitstempelstelle (TSA), die die Antwort signiert. Das Ergebnis wird in Ihr Evidence Pack eingebettet und kann von jeder Partei unabhängig verifiziert werden.
Warum es wichtig ist: Wenn ein Dokument je vor Gericht oder bei einer Behoerdenprüfung angefochten wird, beweist der Zeitstempel, dass es vor dem Streit existierte und seitdem nicht manipuliert wurde.
# Upload a document, fetch its Evidence Pack
POST /api/jobs (multipart/form-data)
file=@contract.docx
timestampRfc3161=true (default)
GET /api/jobs/{id}/evidence-pack
# The pack holds:
# - the PDF/A-3 document
# - the RFC 3161 token, when timestamped
# - the audit trail and a manifest of hashes Aufbewahrungskategorien
SealDoc setzt Aufbewahrung durch: Dokumente können vor Ablauf ihrer Aufbewahrungsfrist nicht gelöscht werden.
| Kategorie | Zeitraum | Anwendbares Recht | Länder |
|---|---|---|---|
| OPERATIONAL_1Y | 1 year | Internal policy / best practice | EU-wide |
| BUSINESS_7Y | 7 years | Commercial law / tax regulations | NL, BE |
Legal Evidence Pack: was ist darin enthalten
Eine ZIP-Datei für ein Audit, eine Steuerprüfung oder einen Streitfall.
- PDF/A-3 document (ISO 19005-3)
- Audit trail: who, what, when, IP address
- RFC 3161 timestamp token, when the document was timestamped
- Manifest hash-chain
- For audits, tax inspections and disputes
GDPR-Compliance-Schicht
Art. 17: Recht auf Löschung
DELETE /api/jobs/{id}/data entfernt alle Blobs und Datenbankzeilen. Der Audit-Trail-Eintrag bleibt erhalten (gesetzlich vorgeschrieben), aber der Dokumentinhalt ist gelöscht. Das Löschen erfordert einen angemeldeten Benutzer, nicht nur einen API-Schlüssel.
DELETE /api/jobs/:id/data Art. 20: Datenpotabilitaet
GET /api/tenant/export gibt eine ZIP-Datei Ihrer Kontodaten zurück: Konto, Jobs, Audit-Trail, Benutzer, Webhooks und Abrechnung, als JSON. Kein Vendor-Lock-in.
GET /api/tenant/export Art. 28: Auftragsverarbeitungsvertrag
Ein AVV ist auf Anfrage verfügbar. Kontaktieren Sie privacy@sealdoc.eu.