Rechtliche Hinweise,
Datenschutz und Cookies.

Unternehmensrichtlinien als PDF

Hier finden Sie die öffentlich zugänglichen Fassungen unserer Datenschutzrichtlinien sowie unserer Richtlinien zum Informationsmanagement und zur Informationssicherheit.

POL-RGPD-02 · Version 1.1 · 22. Oktober 2026

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten und zur Ausübung von Rechten.

PDF aufrufen↗ V-Seal™-Siegel prüfen ↗

POL-SGI-01 · Version 1.1 · 22. Oktober 2026

Integrierte Politik

Verpflichtungen in Bezug auf Qualität, Informationssicherheit und Datenschutz.

PDF aufrufen↗ V-Seal™-Siegel prüfen ↗

POL-SEG-01 · Öffentliche Version 1.0 · 22. Oktober 2026

Richtlinie zur Informationssicherheit

Sicherheitsverpflichtungen gemäß ENS (mittlere Kategorie) und ISO/IEC 27001:2022.

PDF aufrufen↗ V-Seal™-Siegel prüfen ↗

Rechtliche Hinweise und Nutzungsbedingungen

Titel der Website

Gemäß Artikel 10 des Gesetzes 34/2002 über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI-CE) wird Folgendes mitgeteilt:

1. Geltungsbereich

Das vorliegende Dokument regelt die Nutzungs-, Zugangs- und Navigationsbedingungen für die Hauptwebsite und das digitale Ökosystem im Zusammenhang mit dem V-PROOF-Protokoll. Es gilt für:

• Haupt-, Geschäfts- und Informationswebsite: www.vproof.io
• Geografische Domains und Weiterleitungsdomains in unserem Besitz, die unter anderem auf die Hauptwebsite weiterleiten: vproof.eu, vproof.ai, vproofprotocol.com, vproofprotocol.es, vproofprotocol.cat, vproofprotocol.eu, vproofprotocol.de, vproofprotocol.fr und vproofprotocol.uk.
• Technisches Ökosystem, Anwendung und Subdomains für die Nutzung der Software, Zugriff auf die Plattform, Entwicklerportal, API und Backend des Protokolls, unter anderem: vproofprotocol.io, vproofprotocol.tech, vproof.io, app.vproof.io, backend.vproof.io und support.vproof.io.

Der Zugriff auf und die Navigation durch eine dieser Adressen begründen den Status als Nutzer und setzen die Zustimmung zu diesem rechtlichen Hinweis voraus. Die Verarbeitung personenbezogener Daten und die Verwendung von Cookies unterliegen der Datenschutzerklärung und der Cookie-Richtlinie in den Abschnitten II und III, die informativen Charakter haben; nicht notwendige Cookies werden nur verwendet, wenn Sie Ihre Einwilligung erteilen. Die Nutzung der Plattform durch Kunden unterliegt darüber hinaus dem entsprechenden Dienstleistungsvertrag, der im Falle von Widersprüchen Vorrang vor diesem Dokument hat.

2. Art der Dienstleistung und Haftungsbeschränkung

Das V-PROOF-Protokoll stellt eine kryptografische Infrastruktur für die Rückverfolgbarkeit und die Verankerung von Nachweisen zu digitalen Assets bereit, einschließlich solcher, die durch künstliche Intelligenz oder von Menschen erstellt wurden. Die generierten Nachweise ermöglichen die Überprüfung der technischen Integrität und des Zeitstempels des versiegelten Assets; sie bestätigen jedoch weder die Richtigkeit seines Inhalts noch die Identität des Einreichers über die registrierten Angaben hinaus, noch die Einhaltung gesetzlicher Vorschriften durch den Kunden, deren Beurteilung im Einzelfall der zuständigen Stelle obliegt.

V-PROOF Protocol erteilt keine Rechtsberatung und übernimmt keine Haftung für die Herkunft, den Inhalt oder die Nutzung der über seine Infrastruktur versiegelten Vermögenswerte durch den Kunden, unbeschadet der Haftungen, deren Ausschluss gesetzlich nicht zulässig ist.

3. Geistiges und gewerbliches Eigentum

V-PROOF PROTOCOL® ist eine eingetragene Marke von V-PROOF PROTOCOL, S.L., einer Tochtergesellschaft von Vertically.

Alle Rechte an der Software, der Architektur, den Inhalten, der Dokumentation, den Marken, den Logos und dem Design dieser Website liegen bei V-PROOF PROTOCOL, S.L. oder deren Lizenzgebern und sind durch die Vorschriften zum geistigen und gewerblichen Eigentum geschützt. Eine Vervielfältigung, Verbreitung oder Nutzung ohne ausdrückliche Genehmigung ist untersagt.

Die Verwendung des Namens, des Logos, des V-Seal™-Siegels oder des Vermerks „Verified by V-Proof“ auf jeglichen Materialien, Dokumenten oder Plattformen ist ohne eine aktive Lizenz und einen gültigen Vertrag untersagt.

Alle anderen auf dieser Website genannten Marken und Handelsnamen sind Eigentum ihrer jeweiligen Inhaber und werden ausschließlich zu Informationszwecken genannt, ohne dass dies eine Verbindung oder Unterstützung impliziert.

4. Datenhoheit und lokaler Fußabdruck

Die Infrastruktur basiert auf dem Prinzip der Datenhoheit:

• Beim Versiegeln wird der kryptografische Fingerabdruck des Dokuments in der Client-Umgebung berechnet (Desktop Agent, Word-Add-in oder Ihr eigenes System über die API). V-PROOF Protocol empfängt den Fingerabdruck und die Konformitätsmetadaten, nicht jedoch den Inhalt des Dokuments.
• Bei Modulen, die mit vom Kunden in Auftrag gegebenen Inhalten arbeiten, wie beispielsweise „Code Governance“, das Code-Repositorys analysiert, oder „V-Proof AI“, behandelt das V-PROOF-Protokoll diese Inhalte als Auftragsverarbeiter und befolgt dabei ausschließlich die Anweisungen des Kunden sowie die Bestimmungen des Vertrags und der entsprechenden Vereinbarung über die Auftragsverarbeitung (DPA). Wenn ein Modul ein Sprachmodell verwendet, geschieht dies über den Anbieter, den der Kunde beauftragt und über sein eigenes Konto konfiguriert; das V-PROOF-Protokoll bestimmt nicht, an welchen Anbieter diese Informationen gesendet werden.

Technische Informationen zu Datenspeicherort, Sicherheit und Zertifizierungen finden Sie unter „Vertrauen und Sicherheit“.

5. Nutzung der Website, Links und Änderungen

Der Nutzer verpflichtet sich, die Website gesetzeskonform und gemäß diesen Bedingungen zu nutzen und sie nicht für rechtswidrige Aktivitäten oder solche zu verwenden, die V-PROOF Protocol oder Dritten Schaden zufügen könnten. Links zu Websites Dritter dienen ausschließlich zu Informationszwecken; V-PROOF Protocol hat keine Kontrolle über deren Inhalte und übernimmt keine Haftung dafür. Diese Bedingungen können aktualisiert werden; maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem Datum der letzten Aktualisierung.

6. Anwendbares Recht und Gerichtsstand

Diese Bedingungen unterliegen spanischem Recht. Für alle Streitigkeiten, die sich aus der Nutzung dieser Website ergeben, unterwerfen sich die Parteien der Zuständigkeit der Gerichte der Stadt Barcelona, es sei denn, die geltenden Rechtsvorschriften sehen zwingend einen anderen Gerichtsstand vor.

Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

2. Datenschutzbeauftragter

V-PROOF Protocol hat gemäß den Artikeln 37 bis 39 der DSGVO und 34 bis 37 des LOPDGDD einen Datenschutzbeauftragten (DSB) benannt:

Bei allen Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Rechte können Sie sich an den Datenschutzbeauftragten wenden.

3. Welche Daten verarbeiten wir, zu welchem Zweck und auf welcher Rechtsgrundlage?

Die in jedem Formular als Pflichtfelder gekennzeichneten Felder sind für die Bearbeitung Ihrer Anfrage erforderlich; wenn Sie diese nicht ausfüllen, können wir Ihre Anfrage nicht bearbeiten. Wir treffen keine Entscheidungen, die ausschließlich auf der automatisierten Verarbeitung Ihrer Daten beruhen und rechtliche Auswirkungen auf Sie haben oder Sie erheblich beeinträchtigen.

Die Daten, die im Auftrag der Kunden innerhalb der Plattform verarbeitet werden, unterliegen nicht dieser Richtlinie, sondern dem Dienstleistungsvertrag und der mit jedem Kunden unterzeichneten Vereinbarung über die Auftragsverarbeitung (DPA).

4. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet. Zugriff darauf haben – als Auftragsverarbeiter und auf der Grundlage eines Vertrags – die folgenden Kategorien von Dienstleistern:

• Hosting der Website, ihrer Formulare und ihrer eigenen Analysetools: Squarespace.
• Webanalyse: Google (Google Analytics), nur mit Ihrer Zustimmung.
• Anbieter von E-Mail-Diensten und Lösungen für das Kundenbeziehungsmanagement.

Was die vom LinkedIn Insight Tag erfassten Daten betrifft, so fungieren V-PROOF Protocol und LinkedIn Ireland Unlimited Company nur dann als gemeinsam für die Verarbeitung Verantwortliche, wenn du dem zustimmst. V-PROOF Protocol ist dafür verantwortlich, dich zu informieren und deine Einwilligung einzuholen; LinkedIn ist für die anschließende Verarbeitung verantwortlich, die das Unternehmen mit eigenen Mitteln durchführt und die in seiner Datenschutzerklärung beschrieben ist. Du kannst deine Rechte gegenüber jedem der beiden Unternehmen geltend machen.

5. Internationale Überweisungen

Einige der genannten Anbieter haben ihren Sitz oder einen Teil ihrer Infrastruktur in den Vereinigten Staaten, sodass die Datenverarbeitung Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums beinhalten kann. Diese Übermittlungen erfolgen auf der Grundlage der Teilnahme des Anbieters am EU-US-Datenschutzrahmen oder, falls dieser nicht vorliegt, auf der Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

6. Deine Rechte

Sie können jederzeit folgende Rechte geltend machen:

• Auskunftsrecht: Erfahren Sie, welche Ihrer Daten wir verarbeiten.
• Berichtigung: Ungenaue Angaben korrigieren.
• Löschung: Beantragen Sie die Löschung Ihrer Daten.
• Widerspruch: Einwände gegen eine bestimmte Verarbeitung erheben, einschließlich einer Verarbeitung, die auf einem berechtigten Interesse beruht.
• Einschränkung: Antrag auf vorübergehende Aussetzung der Verarbeitung.
• Datenübertragbarkeit: Du hast das Recht, deine Daten in einem strukturierten Format zu erhalten.
• Du hast das Recht, nicht Gegenstand automatisierter Einzelentscheidungen zu sein, einschließlich der Profilerstellung, die rechtliche Auswirkungen haben oder dich erheblich beeinträchtigen.
• Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung beeinträchtigt.

Um diese Rechte auszuüben, schreiben Sie bitte an david@vproof.io oder an info@vproof.io und geben Sie dabei an, welches Recht Sie ausüben möchten. Die Ausübung dieser Rechte ist kostenlos, und wir werden Ihnen innerhalb eines Monats antworten; diese Frist kann in den in Artikel 12 Absatz 3 der DSGVO vorgesehenen Fällen verlängert werden. Sollten wir begründete Zweifel an Ihrer Identität haben, können wir Sie um die zur Bestätigung Ihrer Identität erforderlichen zusätzlichen Informationen bitten.

Sollten Sie der Ansicht sein, dass wir Ihrer Anfrage nicht ordnungsgemäß nachgekommen sind, können Sie sich zunächst an den Datenschutzbeauftragten wenden und in jedem Fall eine Beschwerde bei der spanischen Datenschutzbehörde (www.aepd.es) einreichen.

7. Minderjährige

Diese Website richtet sich an Fachleute und Organisationen. Wir erheben wissentlich keine Daten von Kindern unter 14 Jahren (Art. 7 LOPDGDD).

8. Sicherheit

Wir ergreifen risikogerechte technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Nach Ablauf der Aufbewahrungsfrist werden diese sicher gelöscht.

Cookie-Richtlinie

Damit die Website funktioniert und wir nachvollziehen können, wie sie von Führungskräften und den Organisationen, die sie besuchen, genutzt wird, setzen wir folgende Technologien ein:

Technische Cookies, die unbedingt erforderlich sind

Sie werden von der Hosting-Plattform für die Sicherheit, die Weiterleitung des Datenverkehrs, den grundlegenden Betrieb der Website und zur Speicherung Ihrer Einstellungen, einschließlich Ihrer Entscheidung bezüglich Cookies, verwendet. Da sie unerlässlich sind, ist hierfür keine Einwilligung erforderlich.

Leistungs- und Analyse-Cookies · Squarespace und Google Analytics

Sie messen in zusammengefasster Form das Traffic-Volumen und das Surfverhalten, um festzustellen, welche Inhalte das größte Interesse wecken. Es werden sowohl die plattformeigene Analysefunktion des Hosting-Anbieters (Squarespace) als auch Google Analytics installiert, bei dem es sich um ein Cookie eines Drittanbieters handelt. Diese werden nur aktiviert, wenn Sie dem zustimmen.

Cookies für Werbung und Kampagnenmessung · LinkedIn Insight Tag

Es handelt sich um Cookies von Drittanbietern. Wir verwenden sie ausschließlich zur Messung von Konversionen: um festzustellen, welche LinkedIn-Kampagnen Besucher und Anfragen generieren, und um das berufliche Profil dieser Besucher zu erfassen, beispielsweise Branche oder Position. Wir nutzen sie weder zur Erstellung von Retargeting-Zielgruppen noch zur Anzeige personalisierter Werbung. Sie werden nur aktiviert, wenn Sie dem zustimmen. Siehe Punkt 4 der Datenschutzerklärung zur gemeinsamen Verantwortung mit LinkedIn.

Verwaltung der Einwilligung

Gemäß der DSGVO und dem LSSI-CE werden Analyse- und Werbe-Cookies erst nach deiner ausdrücklichen Einwilligung über das Cookie-Banner gesetzt. Du kannst sie jederzeit akzeptieren, ablehnen oder auswählen – genauso einfach, wie du deine Einwilligung erteilt hast –, und zwar über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Du kannst sie auch über die Einstellungen deines Browsers löschen.

Die mit diesen Tools verbundenen internationalen Datenübermittlungen werden in Punkt 5 der Datenschutzerklärung beschrieben.

Richtlinie zur Informationssicherheit

POL-SEG-01 · Öffentliche Fassung 1.0 · 22. Oktober 2026 · Nationaler Sicherheitsrahmen (RD 311/2022) · ISO/IEC 27001:2022. PDF herunterladen ↗

1. Erklärung der Geschäftsleitung

V-PROOF PROTOCOL, S.L. stellt die Plattform V-PROOF bereit, einen durch künstliche Intelligenz unterstützten Dokumentenverwaltungsdienst, der kryptografische Nachweise für die Urheberschaft und Integrität von Dokumenten erstellt und im SaaS-Modell angeboten wird. Die von uns verarbeiteten Daten – sowohl unsere eigenen als auch vor allem die, die uns unsere Kunden anvertrauen – sind ein strategischer Vermögenswert.

Die Geschäftsleitung verpflichtet sich, diese durch ein Informationssicherheits-Managementsystem zu schützen, das auf das Nationale Sicherheitskonzept (Königliches Dekret 311/2022) und die Norm ISO/IEC 27001:2022 abgestimmt ist, mit den erforderlichen Ressourcen ausgestattet ist und einer unabhängigen Prüfung unterzogen wird. Diese Richtlinie bringt diese Verpflichtung zum Ausdruck und bildet den Rahmen, aus dem sich die Vorschriften, Verfahren und internen Kontrollen der Organisation ableiten.

2. Auftrag und Aufgabenbereich im Bereich Sicherheit

Die Aufgabe der Sicherheitsabteilung bei V-PROOF besteht darin, sicherzustellen, dass die von der Plattform ausgegebenen Nachweise vollständig und authentisch sind, dass die verwahrten Kundendokumente vertraulich bleiben und dass jede Aktion im System rückverfolgbar ist – und zwar bei Einhaltung der vertraglich vereinbarten Verfügbarkeit.

Diese Richtlinie gilt für alle von V-PROOF PROTOCOL, S.L. verarbeiteten Daten, für die Systeme, auf denen diese Daten gespeichert sind, sowie für alle Personen, die Zugriff darauf haben: Gesellschafter, Mitarbeiter, Partner und Lieferanten. Das Informationssystem, das den Dienst V-PROOF bereitstellt, ist gemäß dem ENS in die Kategorie „MITTEL“ eingestuft, und gemäß Artikel 2.3 gilt diese Richtlinie für Dienstleistungen, die für Einrichtungen des öffentlichen Sektors erbracht werden.

3. Grundsätze

Jede Entscheidung im Bereich der Sicherheit zielt darauf ab, die folgenden Dimensionen der Informationen zu schützen:

• Vertraulichkeit: Die Informationen sind nur denjenigen zugänglich, die zur Kenntnisnahme berechtigt sind.
• Integrität: Die Informationen bleiben korrekt und vollständig, und jede Änderung ist nachweisbar.
• Verfügbarkeit: Die Informationen und Dienste sind bei Bedarf zugänglich.
• Rückverfolgbarkeit: Alle Vorgänge im Zusammenhang mit den Informationen werden protokolliert und sind dem jeweiligen Ausführenden zuzuordnen.
• Authentizität: Die Identität der Benutzer und der Systeme ist überprüfbar.

Es orientiert sich an den Grundprinzipien des ENS: Sicherheit als ganzheitlicher Prozess, risikobasiertes Sicherheitsmanagement, Prävention, Erkennung, Reaktion und Erhaltung, Vorhandensein von Verteidigungslinien, kontinuierliche Überwachung und regelmäßige Neubewertung sowie Abgrenzung der Zuständigkeiten.

4. Verpflichtungen

Die Geschäftsführung von V-PROOF PROTOCOL, S.L. verpflichtet sich zu Folgendem:

• Identifizierung, Bestandsaufnahme und Schutz der Informationsressourcen entsprechend ihrem Wert und ihrer Einstufung.
• Die Risiken systematisch und regelmäßig analysieren und mit angemessenen Maßnahmen angehen, die in der Anwendbarkeitserklärung zum ENS und in der zur ISO/IEC 27001 dokumentiert sind.
• Einhaltung der geltenden Gesetze und Vorschriften, insbesondere des Nationalen Sicherheitskonzepts, der Datenschutz-Grundverordnung und des Organgesetzes 3/2018, der Vorschriften für Dienste der Informationsgesellschaft, der eIDAS-Verordnung und der europäischen Verordnung über künstliche Intelligenz.
• Den Zugriff auf Informationen nach dem Prinzip der geringstmöglichen Berechtigungen zu kontrollieren, mit individueller Identifizierung, sicherer Authentifizierung und regelmäßiger Überprüfung der Berechtigungen.
• Sicherheit durch Design im gesamten Software-Lebenszyklus und im Betrieb des Dienstes umsetzen, einschließlich der Komponenten der künstlichen Intelligenz und der verteilten Registrierung.
• Schutz der Daten durch Verschlüsselung während der Übertragung und im Ruhezustand sowie durch eine kontrollierte Verwaltung von Schlüsseln und Geheimnissen.
• Die Systemaktivitäten protokollieren und überwachen, um Sicherheitsvorfälle zu erkennen, zu analysieren und darauf zu reagieren sowie diese gegebenenfalls den Behörden und den Betroffenen zu melden.
• Für das SaaS-Modell geeignete Pläne zur Geschäftskontinuität und zur Notfallwiederherstellung aufrechterhalten und diese regelmäßig testen.
• Von Lieferanten und Dritten, die Zugang zu den Informationen haben, sind gleichwertige, vertraglich festgelegte Sicherheitsgarantien zu verlangen.
• Alle Mitarbeiter in den Bereichen Sicherheit und Datenschutz schulen und sensibilisieren sowie von ihnen die Einhaltung der internen Vorschriften verlangen.
• Das Managementsystem anhand von Kennzahlen, internen und externen Audits sowie der Überprüfung durch die Geschäftsleitung kontinuierlich zu überprüfen und zu verbessern.

5. Organisation der Sicherheit

V-PROOF PROTOCOL, S.L. hat die in Artikel 11 des Königlichen Erlasses 311/2022 vorgesehenen Funktionen benannt (Informationsbeauftragter, Dienstbeauftragter, Sicherheitsbeauftragter und Systembetreiber) benannt, wobei zwischen der Verantwortung für die Sicherheit und der für den Systembetrieb unterschieden wird, und hat einen Datenschutzbeauftragten ernannt, der der spanischen Datenschutzbehörde gemeldet wurde.

Der Ausschuss für Sicherheit und Datenschutz unter dem Vorsitz der Generaldirektion koordiniert die Sicherheit: Er genehmigt die Einstufung des Systems, die Anwendbarkeitserklärung, die Risikoanalyse und den Anpassungsplan, schlichtet Konflikte zwischen den Verantwortlichen, überprüft die Sicherheitsindikatoren und tagt mindestens vierteljährlich.

Die Sicherheitsdokumentation gliedert sich in Richtlinien, Sicherheitsvorschriften, Betriebsverfahren und Aufzeichnungen und unterliegt einer Dokumentenkontrolle, die deren Genehmigung, Überprüfung und kontrollierte Verteilung gewährleistet.

6. Pflichten der Personen

Alle Personen mit Zugriff auf die V-PROOF-Systeme müssen diese Richtlinie und die daraus abgeleiteten Sicherheitsvorschriften kennen und einhalten, die Ressourcen ordnungsgemäß nutzen, die ihnen zugewiesenen Zugangsdaten schützen und jeden festgestellten Sicherheitsvorfall oder jede Sicherheitslücke unverzüglich melden. Verstöße können gemäß den geltenden Rechtsvorschriften zu disziplinarischen oder vertraglichen Maßnahmen führen.

7. Einhaltung, Prüfung und Überprüfung

Die Konformität des Systems mit dem ENS wird mindestens alle zwei Jahre durch ein Sicherheitsaudit einer akkreditierten Stelle überprüft, die Konformität des Managementsystems mit ISO/IEC 27001 durch ein Zertifizierungsaudit. Diese Richtlinie wird mindestens einmal jährlich überprüft oder wenn sich der Kontext der Organisation, die erbrachten Dienstleistungen, die Risiken oder die geltenden Vorschriften wesentlich ändern.

8. Kontakt

Anfragen zu dieser Richtlinie sowie Mitteilungen bezüglich der Informationssicherheit oder des Datenschutzes können an dpo@vproof.io oder an die Postanschrift des Unternehmens gerichtet werden.

Von der Generaldirektion auf Vorschlag des Sicherheitsbeauftragten genehmigte öffentliche Fassung. Die vollständige interne Fassung (POL-SEG-01 v1.1) und die dazugehörigen Durchführungsbestimmungen werden Kunden und Wirtschaftsprüfern im Rahmen einer Vertraulichkeitsvereinbarung zur Verfügung gestellt.

V-PROOF PROTOCOL, S.L. · Steuernummer B26964122 · Carrer de la Riera 18, Erdgeschoss, 08500 Vic (Barcelona) · info@vproof.io