Nutzungsbedingungen

Gültig ab 18. September 2026

Diese Nutzungsbedingungen legen fest, wie Ihr Unternehmen ZincirX nutzen darf: die Web-App, die mobilen Apps, die öffentlichen Passseiten und unsere Programmierschnittstellen.

ZincirX wird Kunden, die in der Türkei niedergelassen sind, von ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. und allen anderen Kunden von ZincirX Inc. bereitgestellt. „Wir“, „uns“ und „unser“ bezeichnen diejenige der beiden Gesellschaften, mit der Ihr Unternehmen den Vertrag schließt (Abschnitt 1).

„Sie“ bezeichnet das Unternehmen, das ZincirX nutzt. Ein „Kontoinhaber“ ist eine Person, die sich mit eigenen Zugangsdaten anmeldet und für ein oder mehrere Unternehmen handelt.

Ein „Pass“ ist ein digitaler Produktpass, den wir für Sie hosten: eine eindeutige Kennung mit eigenem QR-Code und eigener öffentlicher Seite. Sie „stellen einen Pass aus“, indem Sie ihn einer Produktionscharge zuordnen; von da an zeigt seine öffentliche Seite Ihre Aufzeichnungen zu dieser Charge.

Ihr Vertrag mit uns besteht aus diesen Nutzungsbedingungen, der Verkaufs-, Liefer- und Rückerstattungsrichtlinie (https://zincirx.com/refund-policy) und den Bedingungen zur Auftragsverarbeitung (https://zincirx.com/data-processing). Die Seite „Datenformate und Infrastruktur“ (https://zincirx.com/data-formats) ist Bestandteil dieser Nutzungsbedingungen. Für die Verarbeitung personenbezogener Daten in Ihrem Auftrag haben die Bedingungen zur Auftragsverarbeitung Vorrang, für Käufe, Zahlungen und Rückerstattungen die Verkaufs-, Liefer- und Rückerstattungsrichtlinie.

Die Datenschutzerklärung (https://zincirx.com/privacy) erläutert, wie wir personenbezogene Daten für unsere eigenen Zwecke verarbeiten, die Seite „Kontoschließung und Kündigung“ (https://zincirx.com/cancellation-policy) erläutert, wie Konten geschlossen werden, und das Impressum (https://zincirx.com/legal-notice) enthält die Angaben zu unserer Gesellschaft.

1. Ihr Vertragspartner

Mit welcher der beiden Gesellschaften Sie den Vertrag schließen, hängt davon ab, wo Ihr Unternehmen niedergelassen ist.

  • Ist Ihr Unternehmen in der Türkei niedergelassen, schließen Sie den Vertrag mit ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., einer Aktiengesellschaft mit Sitz in der Türkei und der Anschrift Teknopark İzmir, İYTE Kampüsü, 35430 Urla/İzmir, Türkiye.
  • Ist Ihr Unternehmen anderswo niedergelassen, schließen Sie den Vertrag mit ZincirX Inc., einer Kapitalgesellschaft (Corporation) nach dem Recht des Bundesstaates Delaware mit der Registernummer in Delaware (file number) 10758618, deren eingetragene Geschäftsstelle (registered office) sich unter c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, United States und deren Hauptgeschäftssitz (principal office) sich unter Teknopark İzmir, İYTE Kampüsü, 35430 Urla/İzmir, Türkiye befindet.

Diese Gesellschaft ist Ihr Vertragspartner und Ihnen gegenüber für ZincirX verantwortlich. An sie wird der Preis gezahlt, und sie stellt Rechnungen aus, wie es das Steuerrecht verlangt; ausgenommen sind Käufe, bei denen Apple oder Google der Verkäufer ist. Das Impressum (https://zincirx.com/legal-notice) enthält die vollständigen Angaben zu beiden Gesellschaften.

ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. betreibt ZincirX für beide Gesellschaften. Schließen Sie den Vertrag mit ZincirX Inc., betreibt ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. den Dienst im Auftrag von ZincirX Inc., und ZincirX Inc. bleibt Ihnen gegenüber dafür verantwortlich.

Kaufen Sie in der mobilen App über den App Store oder Google Play, nimmt dieser Store die Zahlung nach seinen eigenen Bedingungen entgegen. Die Pässe und der Dienst, zu dem sie gehören, werden gleichwohl von uns nach diesen Nutzungsbedingungen bereitgestellt.

2. Nur für Unternehmen

ZincirX wird ausschließlich Unternehmen angeboten. Ein Unternehmen gibt bei seiner Einrichtung auf ZincirX seine Steuernummer an, und alles, was auf ZincirX geschieht, geschieht für ein Unternehmen.

Akzeptiert ein Kontoinhaber diese Nutzungsbedingungen oder nutzt er ZincirX, bestätigt er damit, dass er für das Unternehmen und für Zwecke von dessen gewerblicher oder beruflicher Tätigkeit handelt und dazu befugt ist.

Da Ihr Unternehmen ZincirX für seine gewerbliche oder berufliche Tätigkeit nutzt, gelten für Ihren Vertrag mit uns keine Verbraucherschutzvorschriften. Behandelt ein Gesetz einen bestimmten Vertrag dennoch als Verbrauchervertrag, können die Rechte, die dieses Gesetz gewährt, nicht ausgeschlossen werden, und diese Nutzungsbedingungen schränken sie nicht ein.

3. Konten und Anmeldung

Jede Person, die ZincirX für Ihr Unternehmen nutzt, benötigt ein eigenes Konto. Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort oder über einen anderen Dienst wie Google, Facebook oder Apple; die mobilen Apps halten die Person über ein Token angemeldet, das an ihr Gerät ausgegeben wird.

Ihr Unternehmen entscheidet, wen es einlädt und welche Rolle jede Person hat. Die Änderung des regulierten Inhalts eines Passes, etwa seiner Attribute und Zertifizierungen, ist den Inhabern und Administratoren Ihres Unternehmens und bei einer Charge der Person vorbehalten, die sie angelegt hat.

Eine Person kann Kontoinhaber bei mehr als einem Unternehmen sein.

Kontoinhaber müssen ihre Zugangsdaten geheim halten und dürfen ein Konto nicht mit anderen teilen. Zum zusätzlichen Schutz können sie die Zwei-Faktor-Authentifizierung aktivieren.

Wenn Sie annehmen, dass ein Konto unbefugt genutzt wurde, teilen Sie uns dies sofort unter info@zincirx.com mit. Wir können dieses Konto sperren, um Sie und andere zu schützen (Abschnitt 16).

Ihr Unternehmen ist für das verantwortlich, was seine Kontoinhaber für das Unternehmen auf ZincirX tun. Es ist auch für die Nutzung des Kontos eines Kontoinhabers durch eine andere Person verantwortlich, wenn Ihr Unternehmen oder der Kontoinhaber diese Nutzung ermöglicht hat, etwa indem Zugangsdaten weitergegeben oder nicht sicher verwahrt wurden.

Ihr Unternehmen ist nicht verantwortlich, wenn eine andere Person ein Konto nutzt und weder das Unternehmen noch der Kontoinhaber dies zumutbarerweise hätte verhindern können. Das umfasst eine Nutzung, die auf einem Versagen unserer Sicherheitsvorkehrungen beruht, sowie eine Nutzung, die erfolgt, nachdem Sie uns mitgeteilt haben, dass ein Konto kompromittiert sein könnte, und wir angemessen Gelegenheit zum Handeln hatten.

Wenn eine Person nicht mehr für Ihr Unternehmen tätig ist, entfernen Sie sie aus dem Unternehmen. Damit endet ihr Zugang zu Ihrem Unternehmen; ihr eigenes Konto wird dadurch jedoch nicht geschlossen.

Ein Kontoinhaber schließt sein eigenes Konto, indem er die Schließung im Profil auf der Website beantragt, wo das Passwort des Kontos abgefragt wird, oder im Profil der mobilen App. Ein Kontoinhaber, der kein Passwort zur Bestätigung hat, etwa weil er sich nur mit Google oder Facebook anmeldet, kann den Antrag in der mobilen App stellen, sofern er sich dort anmelden kann. Wer den Antrag auf keinem dieser Wege stellen kann, etwa weil er sich nicht mehr anmelden kann, kann ihn per E-Mail an info@zincirx.com stellen, und zwar von der für das Konto registrierten Adresse aus. Eine Schritt-für-Schritt-Anleitung finden Sie unter https://zincirx.com/account/delete-instructions.

Wir beantworten jeden Antrag innerhalb von 30 Tagen, und der Kontoinhaber kann ihn zurückziehen, bis er abgeschlossen ist. Unsere Prüfung eines Antrags stellt nur fest, dass er vom Kontoinhaber stammt, und prüft, falls dieser der einzige Inhaber eines Unternehmens ist, ob noch jemand anderes dieses Unternehmen verwalten kann. Es handelt sich nicht um eine Ermessensentscheidung; wir lehnen einen Antrag nur ab, wenn wir nicht feststellen können, dass er vom Kontoinhaber stammt.

Mit dem Abschluss wird das Konto anonymisiert. Name, E-Mail-Adresse, Telefonnummer, Profilfoto, Passwort, Zwei-Faktor-Einstellungen, Anmelde-Tokens und Sitzungen, Anmeldeverknüpfungen mit anderen Diensten und Mitgliedschaften des Kontoinhabers werden entfernt, eine etwaige Bewerbung des Kontoinhabers, ZincirX bei Unternehmen vorzustellen, wird gelöscht, und die Anmeldung wird dauerhaft gesperrt. Sobald dies erledigt ist, bestätigen wir es per E-Mail an die Adresse, von der der Antrag kam. Wo die Aufzeichnungen Ihres Unternehmens den Kontoinhaber mit seiner E-Mail-Adresse nennen, als Ersteller einer Vorlage oder Charge, als für einen Schritt zuständige Person oder als Person, die eine Datei hochgeladen hat, wird diese Adresse durch eine ersetzt, die niemanden identifiziert. Die Revisionen eines Passes behalten die E-Mail-Adresse derjenigen Person, die die jeweilige Änderung vorgenommen hat.

Durch den Abschluss wird weder Ihr Unternehmen geschlossen, noch werden seine Pässe offline genommen, und die auf der Seite „Kontoschließung und Kündigung“ (https://zincirx.com/cancellation-policy) aufgeführten Aufzeichnungen bleiben erhalten.

Halten Sie die Angaben Ihres Unternehmens, etwa Name, Anschrift und Steuernummer, richtig und aktuell. Diese Angaben erscheinen auf Ihren Rechnungen.

4. Was ZincirX ist und was nicht

ZincirX ist ein Onlinedienst, den wir hosten und betreiben. Damit kann Ihr Unternehmen Folgendes tun.

  • Prozess- und Produktvorlagen festlegen, einschließlich der GTIN eines Produkts und der Schritte, die es durchläuft.
  • Produktionschargen Schritt für Schritt erfassen, mit Zeitangaben, den zu Beginn und am Ende jedes Schritts erfassten GPS-Positionen, Fotos und Dokumenten.
  • Pässe ausstellen, deren öffentliche Seiten Ihre Aufzeichnungen zu einer Charge zeigen und über einen QR-Code sowie, wenn Sie eine GTIN und eine Losnummer eingeben, über eine daraus gebildete GS1-Digital-Link-Adresse erreichbar sind.
  • Pässe in maschinenlesbarer Form veröffentlichen, als JSON-LD und als Ereignisse nach GS1 EPCIS 2.0, und Ihre Daten exportieren.
  • Sehen, wie oft die QR-Codes Ihrer Pässe gescannt werden.
  • Empfängern Ihrer Wahl, etwa einer Behörde oder einem anderen Unternehmen in Ihrer Lieferkette, Zugriff auf nicht öffentliche Passattribute gewähren.
  • Einen KI-Assistenten um Hilfe bei der Nutzung von ZincirX bitten.

Jedes Foto und Dokument, das zu einer Vorlage, einer Charge oder einem Schritt hochgeladen wird, erhält einen SHA-256-Fingerabdruck, mit dem sich zeigen lässt, dass die Datei seit dem Hochladen nicht verändert wurde. Ein Fingerabdruck zeigt nur das; er sagt nichts darüber aus, ob der Inhalt der Datei zutrifft.

Änderungen an den Attributen, den Zertifizierungen und der Produktgruppe eines Passes werden als neue Revisionen erfasst, und frühere Revisionen bleiben erhalten. Das ist eine Gestaltungsentscheidung, die festhält, was diese Teile eines Passes wann aussagten.

Dass frühere Revisionen erhalten bleiben, bedeutet nicht, dass sich nichts löschen ließe. Personenbezogene Daten in einer früheren Revision können auf Ihre Weisung entfernt werden, wie in den Bedingungen zur Auftragsverarbeitung (https://zincirx.com/data-processing) beschrieben, und bestimmte Inhalte können gesperrt werden, wie in Abschnitt 9 beschrieben.

Andere Teile der Aufzeichnungen zu einer Charge, etwa die Angaben zu ihren Schritten, ihre Fotos und Dokumente, können von den zur Verwaltung der Charge Berechtigten geändert oder entfernt werden, und diese Änderungen werden nicht als Revisionen aufbewahrt.

Eine Passseite zeigt die eigenen Aufzeichnungen Ihres Unternehmens zu einem Produkt. Wir prüfen nicht, ob diese Aufzeichnungen zutreffen, und wir überprüfen nicht, ob ein physisches Produkt echt ist.

Ein QR-Code kann auf andere Waren kopiert werden; eine Passseite kann daher nicht zeigen, dass der Artikel, den jemand in der Hand hält, zu den Artikeln gehört, die sie beschreibt.

Wir sind keine Zertifizierungsstelle, und wir befürworten keine auf einer Passseite gezeigten Produkte, Aussagen oder Zertifikate.

Wir behaupten nicht, dass ZincirX oder ein Pass den Anforderungen der EU-Ökodesign-Verordnung (ESPR, Verordnung (EU) 2024/1781), einer harmonisierten Norm oder sonstiger für Ihre Produkte geltender Rechtsvorschriften entspricht, und wir sind kein zertifizierter Digitalproduktpass-Dienstleister. Abschnitt 6 erläutert, was in Ihrer Verantwortung bleibt.

Jeder ZincirX-Pass deckt eine Produktionscharge ab. ZincirX-Pässe sind keine Batteriepässe im Sinne der EU-Batterieverordnung (Verordnung (EU) 2023/1542).

Nichts in ZincirX, einschließlich des KI-Assistenten, stellt eine rechtliche, regulatorische oder sonstige fachliche Beratung dar.

5. Pässe und ihre Kennungen

Pässe werden Ihrem Unternehmen zugeteilt, wenn Sie sie kaufen. Jeder Pass hat eine eindeutige Kennung und einen eigenen QR-Code, ist an Ihr Unternehmen gebunden und erscheint in der Passliste Ihres Unternehmens.

Sie können den QR-Code eines Passes herunterladen und drucken, sobald der Pass zugeteilt ist, also bevor Sie ihn ausstellen. Deshalb kann ein zugeteilter Pass nicht zurückgegeben, umgetauscht, auf ein anderes Unternehmen übertragen oder an Dritte verkauft werden.

Pässe, die Sie nicht ausgestellt haben, verfallen nicht. Diese Pässe stehen Ihrem Unternehmen zur Verfügung, solange Ihr Vertrag mit uns besteht, und können ihm vorher nur entzogen werden, wenn der Kauf, aus dem sie stammen, zurückerstattet oder rückgängig gemacht wird, wie in der Verkaufs-, Liefer- und Rückerstattungsrichtlinie (https://zincirx.com/refund-policy) erläutert.

Sie stellen einen Pass aus, indem Sie ihn einer Produktionscharge zuordnen. Seine Kennung stammt immer aus den Pässen, die Ihrem Unternehmen zugeteilt sind; sie kann nicht ausgewählt werden, und ein Unternehmen kann nicht die Kennungen eines anderen verwenden. Die öffentliche Seite des Passes zeigt dann Ihre Aufzeichnungen zu dieser Charge, und jeder kann den öffentlichen Teil des Passes kostenlos und ohne Anmeldung einsehen.

Alles im öffentlichen Teil eines Passes kann jeder einsehen, der seinen QR-Code oder seine Adresse hat. Anders als die Kennung eines Passes besteht eine GS1-Digital-Link-Adresse aus einer GTIN und einer Losnummer und kann erraten werden.

Sobald unter der GTIN einer Vorlage ein Pass ausgestellt wurde, kann diese GTIN nicht mehr geändert oder entfernt werden, weil die mit ihr gedruckten GS1-Digital-Link-Adressen über sie zu Ihren Pässen führen. Einer Vorlage, die noch keine GTIN hat, kann weiterhin eine hinzugefügt werden.

Passattribute, die nur für eingeschränkten oder behördlichen Zugriff bestimmt sind, werden weder auf der öffentlichen Seite noch in den öffentlichen maschinenlesbaren Fassungen des Passes angezeigt.

Die Kennung eines ausgestellten Passes bleibt bei der Charge, für die er ausgestellt wurde. Wir übertragen sie niemals auf eine andere Charge oder ein anderes Produkt und verwenden sie niemals erneut, auch nicht auf Ihre Bitte hin.

Der Grund dafür ist, dass sich der zugehörige QR-Code bereits auf Produkten im Umlauf befinden kann. Eine Übertragung würde dazu führen, dass jeder Artikel, der den Code trägt, die Aufzeichnungen einer anderen Charge zeigt; das würde die Personen irreführen, die ihn scannen, könnte einen Rückruf verschleiern und würde die dauerhafte Verknüpfung zwischen einem Produkt und seinem Pass unterbrechen, die die EU-Vorschriften über Produktpässe verlangen.

Ist ein Pass fehlerhaft, korrigiert ihn eine Person, die zu seiner Änderung berechtigt ist, in ZincirX, und seine Kennung bleibt dieselbe. Eine Korrektur seiner Attribute, Zertifizierungen oder Produktgruppe wird als neue Revision hinzugefügt, und frühere Revisionen bleiben erhalten, sodass sowohl die Korrektur als auch das, was sie korrigiert hat, Teil der Aufzeichnungen bleiben.

Wurden Produkte mit dem falschen Code gekennzeichnet, korrigieren Sie die Aufzeichnungen so, dass daraus hervorgeht, welche Artikel der Pass abdeckt, oder kennzeichnen Sie die Artikel mit neuen Pässen neu. Der ursprüngliche Pass bleibt in jedem Fall online.

Sie können eine Charge als zurückgerufen kennzeichnen; ihre öffentliche Seite zeigt dann an, dass sie zurückgerufen wurde. Die Abwicklung des Rückrufs selbst, einschließlich der Unterrichtung einer Behörde, wo das Gesetz dies verlangt, liegt in Ihrer Verantwortung.

Eine Vorlage, unter der Pässe ausgestellt wurden, kann nicht gelöscht werden.

Jeder ausgestellte Pass bleibt für seine Verfügbarkeitsdauer online. Die Verfügbarkeitsdauer beträgt 10 Jahre, gerechnet ab dem Tag, an dem der Pass ausgestellt wird, sofern die Bestellung, aus der er stammt, keine andere Dauer angibt; ist in dieser Bestellung ein späteres Enddatum erfasst, gilt das spätere Datum.

Die Verfügbarkeitsdauer hängt nicht von Ihrem Konto ab. Ein ausgestellter Pass bleibt online, wenn Ihr Unternehmen ZincirX nicht mehr nutzt, wenn das Konto eines Kontoinhabers geschlossen wird, wenn ein befristeter Tarif endet, wenn Ihr Unternehmen insolvent wird oder seine Geschäftstätigkeit einstellt, sowie nach dem Ende Ihres Vertrags mit uns.

Die einzigen Ausnahmen sind bestimmte Inhalte, die wir sperren, weil sie rechtswidrig sind oder gegen diese Nutzungsbedingungen verstoßen oder weil ein Gericht oder eine Behörde dies anordnet (Abschnitt 9), sowie Pässe, die gelöscht werden, wenn Sie ZincirX verlassen, weil für ihre Bestellung im Checkout die Löschung gewählt wurde oder weil Sie diese verlangen (Abschnitt 14).

Die Verfügbarkeitsdauer ist das, was wir für den Preis leisten. Sie ist keine Aussage darüber, wie lange ein Pass für Ihr Produkt nach dem Gesetz verfügbar bleiben muss; das bestimmen die Vorschriften für Ihre Produktgruppe, und verlangen diese einen längeren Zeitraum, liegt es in Ihrer Verantwortung, dafür zu sorgen. Ebenso wenig ist sie eine Mindestlaufzeit für Ihr Unternehmen: Sie können Ihren Vertrag jederzeit kündigen (Abschnitt 14).

6. Unsere Rolle als Ihr Digitalproduktpass-Dienstleister

Wenn Sie Pässe auf ZincirX ausstellen, beauftragt Ihr Unternehmen uns, für diese Pässe als sein Digitalproduktpass-Dienstleister tätig zu werden, sie also zu speichern und den zur Einsicht Berechtigten zugänglich zu machen.

Nach EU-Recht geht dieser Auftrag von dem Unternehmen aus, das das Produkt in der Europäischen Union in Verkehr bringt oder in Betrieb nimmt. Ist das ein anderes Unternehmen, etwa Ihr Importeur, sind Sie dafür verantwortlich, dass es uns für diese Pässe beauftragt; dazu kann es uns an info@zincirx.com schreiben. Ein Bevollmächtigter bringt keine Produkte in Verkehr und kann diesen Auftrag daher nicht erteilen, und das EU-Recht erlaubt ihm nicht, die Pflicht zu übernehmen, Pässe verfügbar zu halten und eine Sicherungskopie davon bereitzustellen.

Sie bleiben der für Ihre Produkte verantwortliche Wirtschaftsteilnehmer. Soweit das Gesetz es verlangt, gehört dazu Folgendes.

  • Sicherstellen, dass der Inhalt jedes Passes richtig, vollständig und auf dem neuesten Stand ist.
  • Prüfen, ob die Vorschriften für Ihr Produkt einen Pass je Produktionscharge, wie ZincirX ihn ausstellt, zulassen, und die Art von Kennung und Datenträger verwenden, die diese Vorschriften verlangen. Verlangen sie einen GS1-Schlüssel, geben Sie Ihre GTIN und Losnummern ein; die daraus gebildeten GS1-Digital-Link-Adressen führen zu Ihren Pässen (Abschnitt 5).
  • Pässe im digitalen Produktpassregister der EU registrieren und, wo erforderlich, dem Zoll eine Registrierungskennung mitteilen. Wir registrieren keine Pässe in Ihrem Namen.
  • Eine Sicherungskopie Ihrer Pässe bei einem Digitalproduktpass-Dienstleister veranlassen.
  • Händlern auf Anfrage eine Kopie des QR-Codes oder der Adresse eines Passes zur Verfügung stellen. Beides können Sie aus ZincirX herunterladen, auch nach dem Ende Ihres Vertrags.
  • Den Umgang mit Behörden übernehmen, Korrekturmaßnahmen ergreifen und alle anderen Pflichten erfüllen, die das Gesetz Ihnen auferlegt.

Zur Unterstützung einer Sicherungskopie oder jeder anderen Nutzung Ihrer Pässe außerhalb von ZincirX können Sie jederzeit und kostenlos eine vollständige Kopie Ihrer ausgestellten Pässe im offenen Format zincirx.dpp herunterladen sowie den öffentlichen Teil jedes Passes als JSON-LD und als Ereignisse nach GS1 EPCIS 2.0 (Abschnitt 13).

Wir verarbeiten Passdaten nur, um ZincirX bereitzustellen und unsere gesetzlichen Pflichten zu erfüllen. Wir verkaufen sie nicht, verwenden sie nicht wieder und verarbeiten sie nicht über das dafür erforderliche Maß hinaus, es sei denn, Sie stimmen dem ausdrücklich zu; mit der Annahme dieser Nutzungsbedingungen stimmen Sie zwei solchen Verwendungen zu und keinen weiteren.

Erstens veröffentlichen wir Gesamtzahlen über alle Unternehmen hinweg, nämlich die Zahl der Vorlagen, die Zahl der Chargen und wie viele Chargen sich in jedem Status befinden; diese Zahlen identifizieren kein Unternehmen, kein Produkt und keine Person. Zweitens: Wenn ein Kontoinhaber sich entscheidet, Passdaten in den KI-Assistenten einzugeben, senden wir sie an Google, das sie für uns verarbeitet, um die Antwort zu erzeugen (Abschnitt 11).

Wir werden ZincirX an die Anforderungen anpassen, die die EU für Digitalproduktpass-Dienstleister und für Kennungen erlässt, und können den Dienst ändern, um sie zu erfüllen (Abschnitt 21).

7. Ihre Inhalte

Ihre Inhalte umfassen alles, was Ihr Unternehmen und seine Kontoinhaber in ZincirX einstellen oder damit erfassen, etwa Vorlagen, Chargen, Schritte und die mit ihnen erfassten GPS-Positionen, Fotos, Dokumente, Passattribute, Zertifizierungen und Revisionen sowie die daraus erstellten Pässe.

Ihre Inhalte gehören weiterhin Ihnen. Wir hosten sie; wir sind nicht ihr Verfasser, und ihre Veröffentlichung auf einer Passseite bedeutet nicht, dass wir sie uns zu eigen machen oder für sie einstehen.

Ihr Unternehmen räumt uns ein nicht ausschließliches, weltweites, lizenzgebührenfreies Nutzungsrecht ein, seine Inhalte zu speichern, zu vervielfältigen, zu verarbeiten, anzuzeigen und zu veröffentlichen, auch auf Passseiten, über QR-Codes und GS1-Digital-Link-Adressen sowie über unsere Programmierschnittstellen, soweit dies erforderlich ist, um ZincirX bereitzustellen und unsere gesetzlichen Pflichten zu erfüllen.

Das Nutzungsrecht besteht für die Dauer Ihres Vertrags und für ausgestellte Pässe bis zum Ende ihrer Verfügbarkeitsdauer oder bis zu ihrer Löschung, je nachdem, was früher eintritt.

Sie bestätigen, dass Ihr Unternehmen die zur Einräumung dieses Nutzungsrechts erforderlichen Rechte innehat, auch an Fotos und Dokumenten, die andere erstellt haben, und dass es zur Verwendung aller GTINs, GLNs, EORI-Nummern, Zertifikate, Logos und Kennzeichen berechtigt ist, die es eingibt. Wir prüfen nicht, wem eine GTIN gehört.

Sie sind dafür verantwortlich, dass Ihre Inhalte richtig, vollständig, auf dem neuesten Stand und rechtmäßig sind. Wir prüfen Inhalte nicht vor ihrer Veröffentlichung, und wir haben keine allgemeine Pflicht, sie zu überwachen.

Wir bearbeiten Ihre Inhalte nicht. Ohne Ihre Weisung sperren wir lediglich den Zugang zu bestimmten Inhalten, wie in Abschnitt 9 beschrieben, oder handeln auf Anordnung eines Gerichts oder einer Behörde.

8. Was nicht veröffentlicht werden darf

Diese Regeln gelten für alles, was Ihr Unternehmen in ZincirX einstellt, und vor allem für das, was auf öffentlichen Passseiten erscheint, die jeder einsehen kann. Ihre Inhalte dürfen nicht:

  • Rechtswidrig sein oder ein rechtswidriges Produkt oder eine rechtswidrige Tätigkeit betreffen.
  • Geistiges Eigentum oder sonstige Rechte anderer verletzen, etwa das Urheberrecht an einem Foto oder eine Marke.
  • Falsche oder irreführende Angaben zu einem Produkt machen, etwa zu seiner Herkunft, seiner Zusammensetzung, dem Verfahren oder Zeitpunkt seiner Herstellung oder seinen ökologischen oder sozialen Merkmalen.
  • Zertifikate, Zulassungen, Siegel oder Kennzeichen beanspruchen, über die das Produkt oder Ihr Unternehmen nicht verfügt, oder den Eindruck erwecken, dass ZincirX oder jemand anderes das Produkt befürwortet, wenn das nicht der Fall ist.
  • Produkte eines anderen Unternehmens als Ihre eigenen darstellen.
  • Personenbezogene Daten anderer Personen ohne Rechtsgrundlage oder personenbezogene Daten der Personen, die Ihre Produkte kaufen oder nutzen, ohne deren ausdrückliche Einwilligung enthalten.
  • Schadsoftware enthalten oder Links, die die Personen täuschen sollen, die einen QR-Code scannen.

Nehmen Sie personenbezogene Daten nicht in den öffentlichen Teil eines Passes auf, es sei denn, Sie haben eine Rechtsgrundlage, sie zu veröffentlichen. Namen, Gesichter und die bei Schritten erfassten GPS-Positionen können die Personen identifizieren, die für Sie arbeiten.

Wir wenden diese Regeln sorgfältig, objektiv und verhältnismäßig an und berücksichtigen dabei gebührend die Rechte und berechtigten Interessen aller Beteiligten, einschließlich der Freiheit der Meinungsäußerung und Ihrer unternehmerischen Freiheit.

Abschnitt 9 erläutert, wie Verstöße gemeldet werden und welche Maßnahmen wir dagegen ergreifen können.

9. Meldung rechtswidriger Inhalte und unsere Moderation

Jede Person kann über das Formular unter https://zincirx.com/report-content Inhalte melden, die sie für rechtswidrig hält und die auf einer öffentlichen Passseite oder auf einer anderen von uns gehosteten Seite erscheinen. Jede öffentliche Passseite verlinkt auf das Formular; wird es über diesen Link aufgerufen, ist die Adresse der Seite bereits eingetragen.

Eine Meldung kann auch unter Angabe der Adresse der Seite per E-Mail an info@zincirx.com geschickt werden.

Das Formular fragt nach der Adresse der Seite, nach einer Erläuterung, warum der Inhalt rechtswidrig ist, und nach einer Erklärung, dass die Meldung in gutem Glauben erfolgt und richtig und vollständig ist. Name und E-Mail-Adresse sind freiwillige Angaben; wird eine E-Mail-Adresse angegeben, bestätigen wir den Eingang an diese Adresse.

Jede Meldung prüft ein Mensch, und ein Mensch trifft jede Entscheidung über Inhalte; zur Moderation von Inhalten setzen wir keine automatisierten Mittel ein. Wir können Inhalte auch aus eigener Initiative prüfen, etwa wenn wir auf anderem Weg von ihnen erfahren.

Wir entscheiden zeitnah, sorgfältig, frei von Willkür und objektiv. Stellen wir fest, dass Inhalte rechtswidrig sind oder gegen Abschnitt 8 verstoßen, können wir eine oder mehrere der folgenden Maßnahmen ergreifen; dabei wählen wir die mildeste Maßnahme, die ausreicht.

  • Die Sperrung des Zugangs zu einem bestimmten Element, etwa einem Foto, einem Dokument, einem Attribut oder einer früheren Revision, während der übrige Pass online bleibt.
  • Die Sperrung des Zugangs zur öffentlichen Seite eines Passes.
  • Die Sperrung oder, als letztes Mittel, die Schließung des Kontos eines Kontoinhabers oder des Kontos Ihres Unternehmens (Abschnitt 16).

Die Sperrung des Zugangs zu bestimmten Inhalten nach diesem Abschnitt hat Vorrang vor der Verfügbarkeitsdauer und vor der Aufbewahrung früherer Revisionen und stellt keinen Verstoß gegen diese Nutzungsbedingungen dar.

Ergreifen wir eine Maßnahme, weil Inhalte rechtswidrig sind oder gegen diese Nutzungsbedingungen verstoßen, senden wir spätestens mit Wirksamwerden der Maßnahme eine Begründung an die E-Mail-Adresse des betroffenen Kontos. Sie nennt die Maßnahme, wo sie gilt und wie lange; die Tatsachen, auf die wir uns gestützt haben, einschließlich der Angabe, ob wir auf eine Meldung hin oder aus eigener Initiative gehandelt haben; ob automatisierte Mittel eingesetzt wurden; die rechtliche oder vertragliche Grundlage mit einer Erläuterung; und wie die Entscheidung angefochten werden kann.

Wurde in einer Meldung eine E-Mail-Adresse angegeben, teilen wir der meldenden Person unverzüglich mit, wie wir entschieden haben und wie sie Rechtsbehelfe einlegen kann.

Ordnet ein Gericht oder eine andere zuständige Behörde an, dass wir gegen Inhalte vorgehen oder Auskunft erteilen, kommen wir dem nach, wie es das Gesetz verlangt. Wir informieren Sie über die Anordnung, bevor wir sie umsetzen, und danach darüber, was wir getan haben, es sei denn, die Anordnung oder das Gesetz verpflichtet uns, damit zu warten oder Sie nicht zu informieren. Die Seite „Datenformate und Infrastruktur“ (https://zincirx.com/data-formats) beschreibt die weiteren Maßnahmen, die wir ergreifen, wenn eine Regierung oder eine Behörde Zugang zu Daten verlangt, die wir für Sie speichern.

Geben Inhalte Anlass zu dem Verdacht einer Straftat, die das Leben oder die Sicherheit einer Person bedroht, informieren wir die zuständigen Behörden, wie es das Gesetz verlangt.

Jede unserer Entscheidungen können Sie, ein Kontoinhaber oder die Person, die eine Meldung eingereicht hat, mit einer Nachricht an info@zincirx.com anfechten, in der angegeben ist, um welche Entscheidung es geht und warum. Ein Mensch prüft die Entscheidung unverzüglich erneut und antwortet mit dem Ergebnis und den Gründen dafür.

Unsere Entscheidungen sind nicht endgültig. Der Antrag auf Überprüfung bei uns ist freiwillig und schränkt keinen anderen Rechtsbehelf ein, auch nicht die Anrufung eines Gerichts oder, bei Entscheidungen über Inhalte in der Europäischen Union, eine Beschwerde bei einem Koordinator für digitale Dienste.

10. Zulässige Nutzung

Bei der Nutzung von ZincirX ist Ihrem Unternehmen und seinen Kontoinhabern Folgendes untersagt.

  • ZincirX für rechtswidrige Zwecke oder zur Täuschung der Personen nutzen, die die QR-Codes Ihrer Produkte scannen.
  • Sich Zugang zu Konten, Unternehmen oder Daten zu verschaffen versuchen, die nicht ihre eigenen sind, oder unsere Sicherheitsvorkehrungen ausforschen, testen oder umgehen.
  • ZincirX oder die Systeme, auf denen es läuft, stören oder überlasten, auch durch automatisierte Anfragen, die über die Grenzen unserer Schnittstellen hinausgehen.
  • Die Software von ZincirX kopieren, dekompilieren oder zurückentwickeln, soweit das Gesetz dies nicht erlaubt.
  • Den Zugang zu ZincirX weiterverkaufen oder jemanden ZincirX nutzen lassen, der weder Kontoinhaber Ihres Unternehmens ist noch von Ihnen nach diesen Nutzungsbedingungen dazu berechtigt wurde.
  • ZincirX nutzen, um unverlangte Nachrichten zu versenden oder ohne Rechtsgrundlage personenbezogene Daten anderer Personen zu erheben.
  • Ein Konto oder ein Unternehmen mit falschen Angaben anlegen.

Ein schwerwiegender oder wiederholter Verstoß gegen diesen Abschnitt kann zu den in Abschnitt 16 beschriebenen Maßnahmen führen.

11. Der KI-Assistent

ZincirX enthält einen KI-Assistenten, der Fragen zur Nutzung des Dienstes beantwortet, sowohl in ZincirX als auch auf unserer Website.

Der Assistent ist ein KI-System, kein Mensch. Er ist unsere eigene Funktion, die in ZincirX von uns und auf unserer öffentlichen Website von ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. bereitgestellt wird, und die Gesellschaft, die ihn bereitstellt, ist Verantwortlicher für das, was in ihn eingegeben wird. Seine Antworten erzeugt ein Modell, das Google (Gemini) bereitstellt. Er ist nicht Teil der Verarbeitung, die wir nach den Bedingungen zur Auftragsverarbeitung (https://zincirx.com/data-processing) in Ihrem Auftrag durchführen.

Was Sie eingeben, wird an Google gesendet und dort für uns verarbeitet, um die Antwort zu erzeugen; die Unterhaltung speichern wir nicht. Geben Sie keine personenbezogenen Daten ein und keine vertraulichen Informationen, die nicht an Google gesendet werden sollen; wie mit diesen Daten umgegangen wird, erläutert die Datenschutzerklärung (https://zincirx.com/privacy).

Die Antworten werden automatisch erzeugt und können falsch, unvollständig oder veraltet sein, so sicher sie auch klingen. Sie sind keine rechtliche, regulatorische, steuerliche oder sonstige fachliche Beratung.

Prüfen Sie eine Antwort, bevor Sie sich auf sie verlassen, und übernehmen Sie sie nie ungeprüft in einen Pass.

Der Assistent kann keine Mitteilungen, Meldungen oder Anfragen entgegennehmen. Um einen Menschen zu erreichen, nutzen Sie die Kontaktdaten in Abschnitt 23.

Ihr Unternehmen ist dafür verantwortlich, wie seine Kontoinhaber den Assistenten und dessen Antworten nutzen.

12. Preise und Zahlung

Was Sie kaufen, wie Sie bezahlen, wie Pässe geliefert werden und wann wir eine Rückerstattung leisten, regelt die Verkaufs-, Liefer- und Rückerstattungsrichtlinie (https://zincirx.com/refund-policy). Kurz gefasst gilt Folgendes.

  • Pässe werden als einmalige, im Voraus bezahlte Pakete in beliebiger Menge verkauft. Es gibt kein Abonnement, nichts verlängert sich, und es gibt keinerlei Testphase.
  • Es gibt keine kostenlosen Pässe und keine Testphase: Ihr Unternehmen kauft die Pässe, die es ausstellt.
  • Befristete Tarife für einen Monat oder ein Jahr werden nicht mehr verkauft. Ein früher gekaufter Tarif wurde einmal bezahlt, verlängert sich nicht und endet einfach mit seinem Ablaufdatum.
  • Wenn Sie bei uns kaufen, ist der Preis der im Checkout angezeigte Gesamtbetrag, den unser Server aus der von Ihnen bestellten Menge berechnet.
  • Vor jedem Kauf auf unserer Website und vor jedem Kauf über den Checkout, den die mobile App im Browser öffnet, bestätigen Sie, dass der Kauf endgültig ist, und wir speichern diese Bestätigung.
  • Käufe sind endgültig, außer in den vier Fällen, die die Verkaufs-, Liefer- und Rückerstattungsrichtlinie aufführt: eine irrtümliche Belastung; bezahlte, aber nicht gutgeschriebene Pässe, wenn wir das nicht umgehend beheben; ein Ausfall des Dienstes, das wir nicht beheben können; und ein Recht, das Ihnen das Gesetz gewährt und das kein Vertrag ausschließen kann.
  • Über Rückerstattungen für Käufe über den App Store oder Google Play entscheidet dieser Store nach seinen eigenen Bedingungen, und eine irrtümliche Belastung in seinem Checkout hat er selbst zu korrigieren. In den anderen drei Fällen leisten wir die Rückerstattung, wenn der Store Ihnen nichts erstattet.
  • Käufe, die vor dem 18. September 2026 getätigt wurden, unterliegen weiterhin den Bedingungen, die zum Zeitpunkt des Kaufs galten, einschließlich eines etwaigen Rückerstattungsrechts, das diese Bedingungen gewährten (Abschnitt 21).

Für den Export Ihrer Daten, für den Wechsel zu einem anderen Anbieter oder zu Ihren eigenen Systemen oder für die Löschung bei Ihrem Ausstieg fallen keine Entgelte an (Abschnitte 13 und 14).

13. Export Ihrer Daten

Ihre Daten gehören Ihnen. Sie können jederzeit und kostenlos eine Kopie davon abrufen, während der Laufzeit Ihres Vertrags und nach dessen Ende während des Abrufzeitraums nach Abschnitt 14.

Inhaber und Administratoren können jederzeit alle ausgestellten Pässe Ihres Unternehmens in einer einzigen Datei im offenen Format zincirx.dpp herunterladen. Sie enthält jedes Attribut auf jeder Zugriffsstufe, die Zertifizierungen, die vollständige Revisionshistorie, die Verfügbarkeitsdauer, die Kennungen und die verknüpften Daten sowie ein Manifest mit SHA-256-Hashwerten.

Außerdem können Sie Chargenlisten als CSV oder PDF, die Einzelheiten einer Charge als PDF oder CSV und Ihre eigenen Berichte exportieren, jede hochgeladene Datei in ihrer ursprünglichen Form mit ihrem SHA-256-Fingerabdruck herunterladen sowie den QR-Code jedes Passes als Bild oder als druckbares Etikett herunterladen. Jede Person kann den öffentlichen Teil jedes Passes als JSON-LD und als Ereignisse nach GS1 EPCIS 2.0 abrufen. Jeder Kontoinhaber kann seine eigenen Daten als JSON über das Profil auf der Website oder in der mobilen App herunterladen.

Alles, was Sie nicht selbst exportieren können, etwa alle Ihre Originaldateien in einem einzigen Download oder einen Export, den Sie in der Web-App gerade nicht erreichen können, zum Beispiel während ein Konto gesperrt ist, senden wir Ihnen auf eine Anfrage an info@zincirx.com hin unverzüglich in einem strukturierten, gängigen und maschinenlesbaren Format wie JSON oder CSV und Dateien in dem Format, in dem sie hochgeladen wurden.

Die Seite „Datenformate und Infrastruktur“ (https://zincirx.com/data-formats), die wir aktuell halten, beschreibt die Datenstrukturen und Formate dieser Exporte und die Standards, denen sie folgen. Sie gibt außerdem an, wo die Server stehen, auf denen Ihre Daten gespeichert sind, welcher Rechtsordnung diese Infrastruktur unterliegt und was wir tun, um staatliche Zugriffe auf Ihre Daten zu verhindern, die im Widerspruch zum Recht der EU oder eines EU-Mitgliedstaats stünden.

Die Daten und digitalen Vermögenswerte, die Sie exportieren können und die Sie bei einem Wechsel mitnehmen, sind die nachstehend aufgeführten. Die Aufzählung ist abschließend.

  • Ihr Unternehmensprofil, einschließlich Name, Anschrift, Steuernummer, GLN und EORI-Nummer, sowie seine Mitglieder und deren Rollen.
  • Ihre Vorlagen und deren Schrittdefinitionen, einschließlich GTINs, Tags, Zertifizierungen, Spezifikationen und Übersetzungen, sowie die daran angehängten Dateien.
  • Ihre Chargen mit ihren Passkennungen, Losnummern und Status sowie ihre Schritte mit den dafür erfassten Zeiten und GPS-Positionen.
  • Jede Datei, die zu Ihren Schritten und Chargen hochgeladen wurde, etwa Fotos und Dokumente, mit ihrem SHA-256-Fingerabdruck.
  • Die Attribute jedes Passes auf jeder Zugriffsstufe und jede Revision jedes Passes.
  • Ihre Pässe in maschinenlesbarer Form, als JSON-LD, als Ereignisse nach GS1 EPCIS 2.0 und im Format zincirx.dpp.
  • Jede Passkennung, die Ihrem Unternehmen zugeteilt wurde, ob ausgestellt oder noch nicht ausgestellt, mit ihrem QR-Code.
  • Die Scan-Statistiken, die wir zu Ihren Pässen speichern.
  • Die Zugriffsberechtigungen, die Ihr Unternehmen für den eingeschränkten Zugriff oder den Behördenzugriff auf seine Pässe erteilt hat, und das Protokoll der damit vorgenommenen Abrufe.
  • Die eigenen Berichte, die Sie eingerichtet haben.
  • Ihre Bestellungen und Rechnungen bei uns sowie die Aufzeichnungen darüber, welche Fassungen unserer Bedingungen für Ihr Unternehmen akzeptiert wurden, und über die bei jedem Kauf abgegebene Bestätigung, dass er endgültig ist.
  • Alle sonstigen Inhalte, die Ihr Unternehmen oder seine Kontoinhaber für Ihr Unternehmen eingegeben oder hochgeladen haben.

Unterhaltungen mit dem KI-Assistenten speichern wir nicht; es gibt daher keine, die exportiert werden könnten.

Vom Export ausgenommen sind nur Daten darüber, wie ZincirX selbst funktioniert, deren Export unsere Geschäftsgeheimnisse oder die Sicherheit des Dienstes gefährden würde. Es handelt sich um die Sicherheits- und Audit-Protokolle, die wir zum Schutz des Dienstes führen; Passwörter, die wir nur in gehashter Form speichern, Geheimschlüssel für die Zwei-Faktor-Authentifizierung, Anmelde-Tokens und die geheimen Tokens von Zugriffsberechtigungen; die Schlüssel, mit denen wir Netzwerkadressen pseudonymisieren und Pässe signieren; und unsere internen Einstellungen, einschließlich der Anweisungen, die wir dem KI-Modell geben.

Diese Aufzählung der Ausnahmen ist abschließend, und die Ausnahmen verzögern oder verhindern niemals einen Wechsel.

Exporte und die öffentlichen maschinenlesbaren Fassungen Ihrer Pässe sind kostenlos. Auf Ihre Weisung liefern wir einen Export direkt an jeden, den Sie bevollmächtigen, für Sie zu handeln, etwa an einen neuen Anbieter.

14. Anbieterwechsel, Ausstieg und Löschung

Sie können Ihren Vertrag mit uns jederzeit kündigen, um Ihre Daten zu einem anderen Anbieter oder in Ihre eigenen Systeme zu übertragen, um sie löschen zu lassen oder um diese Möglichkeiten zu kombinieren. Die Regelungen dieses Abschnitts gelten für alle Kunden und umfassen die Regelungen, die die EU-Datenverordnung (Data Act, Verordnung (EU) 2023/2854) vorschreibt.

Um den Vorgang einzuleiten, erklärt uns ein Inhaber oder Administrator Ihres Unternehmens oder jemand, den Sie bevollmächtigt haben, für Sie zu handeln, etwa Ihr neuer Anbieter, die Kündigung per E-Mail an info@zincirx.com. Wir prüfen nur, ob die Kündigung von jemandem stammt, der berechtigt ist, für Ihr Unternehmen zu handeln; diese Prüfung ist keine Ermessensentscheidung und verlängert keine der nachstehenden Fristen.

Die Kündigungsfrist beträgt 30 Kalendertage ab dem Tag, an dem Ihre Kündigung bei uns eingeht. Spätestens bis zu ihrem Ablauf teilen Sie uns mit, welche der folgenden Möglichkeiten Sie wünschen, einzeln oder zusammen, nämlich eine Übertragung zu einem anderen Anbieter, den Sie benennen, eine Übertragung in Ihre eigenen Systeme oder die Löschung Ihrer Daten.

Wir übertragen Ihre Daten unverzüglich, spätestens jedoch innerhalb eines Übergangszeitraums von 30 Kalendertagen, der mit Ablauf der Kündigungsfrist beginnt. Sie können den Übergangszeitraum einmal verlängern, und zwar so lange, wie Sie es für Ihre Zwecke für angemessen halten.

Während der gesamten Kündigungsfrist und des gesamten Übergangszeitraums bleibt der Vertrag in Kraft, und wir betreiben ZincirX mit der gebotenen Sorgfalt weiter, einschließlich Ihrer Passseiten und unserer Programmierschnittstellen.

In dieser Zeit geben wir Ihnen und jedem von Ihnen bevollmächtigten Anbieter angemessene Unterstützung bei der Übertragung und alle für Ihren Ausstieg relevanten Informationen. Wir informieren Sie über jedes uns bekannte Risiko für die Kontinuität des Dienstes, arbeiten nach Treu und Glauben mit Ihrem neuen Anbieter zusammen und wahren durchgehend ein hohes Sicherheitsniveau, auch während des Abrufzeitraums. Die Seite „Kontoschließung und Kündigung“ (https://zincirx.com/cancellation-policy) fasst diese Schritte zusammen, und die Seite „Datenformate und Infrastruktur“ (https://zincirx.com/data-formats) beschreibt die Formate, in denen Ihre Daten exportiert werden.

Ist eine Übertragung innerhalb des Übergangszeitraums technisch nicht machbar, teilen wir Ihnen das innerhalb von 14 Arbeitstagen nach Ihrer Kündigung mit, erläutern die Gründe und schlagen einen alternativen Übergangszeitraum von höchstens sieben Monaten vor, in dem der Dienst weiterläuft.

Der Vertrag endet, sobald die Übertragung erfolgreich abgeschlossen ist, und wir teilen Ihnen das mit. Haben Sie die Löschung ohne Übertragung gewählt, endet der Vertrag mit Ablauf der Kündigungsfrist.

Anschließend haben Sie 30 Kalendertage Zeit, Ihre Daten abzurufen, gerechnet ab dem Ende des Übergangszeitraums oder, wenn Sie die Löschung ohne Übertragung gewählt haben, ab dem Ende des Vertrags.

Mit Ablauf des Abrufzeitraums löschen wir alle Daten und digitalen Vermögenswerte, die Ihr Unternehmen erzeugt hat oder die sich unmittelbar auf Ihr Unternehmen beziehen, mit folgenden Ausnahmen.

  • Bereits ausgestellte Pässe aus Bestellungen, für die im Checkout gewählt wurde, ihre Pässe online zu lassen, oder für die keine Wahl erfasst wurde, etwa bei Käufen über den App Store oder Google Play, mit den Produkt- und Chargendatensätzen, Dateien und Revisionen, aus denen sie bestehen. Sie werden stattdessen mit Ablauf ihrer Verfügbarkeitsdauer gelöscht, damit die QR-Codes auf Produkten im Umlauf weiter funktionieren (Abschnitt 15).
  • Unterlagen, die wir gesetzlich aufbewahren müssen, etwa Zahlungs- und Rechnungsunterlagen, die wir für die steuer- und handelsrechtlich vorgeschriebenen Fristen aufbewahren und danach löschen.
  • Aufzeichnungen darüber, welche Fassungen unserer Bedingungen akzeptiert wurden, und über die bei jedem Kauf abgegebene Bestätigung, dass er endgültig ist; diese bewahren wir für die Verjährungsfristen auf, die für Ansprüche aus dem Vertrag gelten.

Pässe aus Bestellungen, für die im Checkout die Löschung gewählt wurde, werden mit Ablauf des Abrufzeitraums zusammen mit Ihren übrigen Daten gelöscht, und die auf diesen Produkten aufgedruckten QR-Codes führen nicht mehr zu Ihren Aufzeichnungen. Sie können diese Wahl für jede Bestellung in die eine wie in die andere Richtung ändern, und zwar in Ihrer Kündigung oder bis zum Ablauf der Kündigungsfrist.

Bevor Sie das verlangen, stellen Sie sicher, dass diese Pässe nach keinem Gesetz für Ihre Produkte verfügbar bleiben müssen. Die Kennungen dieser Pässe werden nie wiederverwendet, auch nicht nach ihrer Löschung.

Wechsel, Export und Löschung sind kostenlos. Keiner dieser Vorgänge hängt von einer Zahlung, von einer beanstandeten Belastung oder davon ab, ob Sie Ihre Pässe genutzt haben, und wir legen der Kündigung Ihres Vertrags, dem Abschluss eines Vertrags mit einem anderen Anbieter oder der Übertragung Ihrer Daten auch keine anderen Hindernisse in den Weg.

Die Kündigung des Vertrags ist kostenlos, und für eine vorzeitige Kündigung berechnen wir kein Entgelt. Bereits Gezahltes wird nicht erstattet, außer soweit die Verkaufs-, Liefer- und Rückerstattungsrichtlinie (https://zincirx.com/refund-policy) dies vorsieht: Der Preis für Pässe, die Sie nicht ausgestellt haben, für den ungenutzten Teil eines befristeten Tarifs und für die restliche Verfügbarkeitsdauer ausgestellter Pässe, die bei Ihrem Ausstieg gelöscht werden, wird nicht erstattet. Diese Richtlinie nennt das vor dem Kauf, zusammen mit unseren Standardentgelten und dem Hinweis, dass keine Wechselentgelte anfallen.

Mit der Beendigung des Vertrags Ihres Unternehmens werden die eigenen Konten seiner Kontoinhaber nicht geschlossen. Jeder Kontoinhaber kann sein Konto so schließen, wie es die Seite „Kontoschließung und Kündigung“ (https://zincirx.com/cancellation-policy) erläutert.

15. Gedruckte QR-Codes nach Ihrem Ausstieg

Die bereits auf Ihren Produkten aufgedruckten QR-Codes funktionieren auch nach Ihrem Ausstieg weiter. Wechseln Sie zu einem anderen Anbieter oder endet Ihr Vertrag aus einem anderen Grund, zeigt die Adresse in jedem dieser Codes weiterhin den Pass an, für den der Code ausgestellt wurde, bis die Verfügbarkeitsdauer dieses Passes endet.

Ein Wechsel zu einem anderen Anbieter ändert nichts daran, wohin diese Codes führen. Jeder Code enthält eine ZincirX-Adresse und führt daher weiterhin zu dem Pass, den wir hosten, und nicht zu Ihrem neuen Anbieter.

Dasselbe gilt für GS1-Digital-Link-Adressen, die aus Ihren GTINs und Losnummern gebildet werden, weil eine GTIN nicht mehr geändert werden kann, sobald unter ihr Pässe ausgestellt wurden (Abschnitt 5).

Die Adresse im QR-Code eines Passes beginnt nie, die Aufzeichnungen eines anderen Produkts anzuzeigen, und die Kennung eines Passes wird nie wiederverwendet, weder während seiner Verfügbarkeitsdauer noch danach.

Ist Ihr Vertrag mit uns beendet, wird jeder Pass mit Ablauf seiner Verfügbarkeitsdauer gelöscht, sofern er nicht früher gelöscht wurde, weil für seine Bestellung die Löschung gewählt wurde oder Sie diese verlangt haben (Abschnitt 14).

Bis dahin kann der Zugang zu bestimmten Inhalten weiterhin gesperrt werden, wenn sie rechtswidrig sind oder gegen diese Nutzungsbedingungen verstoßen oder wenn ein Gericht oder eine Behörde dies anordnet (Abschnitt 9).

16. Sperrung und Kündigung

Wir dürfen das Konto Ihres Unternehmens oder das Konto eines Kontoinhabers nur aus den folgenden Gründen sperren oder schließen.

  • Ein schwerwiegender oder wiederholter Verstoß gegen diese Nutzungsbedingungen, einschließlich der Veröffentlichung rechtswidriger Inhalte oder von Inhalten, die nach Abschnitt 8 verboten sind, auf öffentlichen Passseiten.
  • Betrug oder Missbrauch von Zahlungen, einschließlich des Missbrauchs von Rückerstattungen oder Rückbuchungen.
  • Eine Gefährdung der Sicherheit eines Kontos, des Dienstes oder anderer Kunden, etwa wenn ein Konto anscheinend von Unbefugten übernommen wurde.
  • Eine gesetzliche Verpflichtung oder eine Anordnung eines Gerichts oder einer anderen zuständigen Behörde.

Jede Maßnahme, die wir ergreifen, steht in einem angemessenen Verhältnis zu ihrem Grund. Genügt es, den Zugang zu bestimmten Inhalten zu sperren, tun wir dies, statt ein Konto zu sperren, und wir sperren ein Konto, statt es zu schließen, wenn eine Sperrung genügt.

Wegen eines Verstoßes gegen diese Nutzungsbedingungen schließen wir das Konto Ihres Unternehmens nur, wenn der Verstoß schwerwiegend ist und Sie ihn nicht innerhalb einer angemessenen Frist behoben haben, nachdem wir Sie dazu aufgefordert haben, oder wenn er sich nicht beheben lässt.

Soweit es uns möglich ist, teilen wir Ihnen eine Maßnahme und unsere Gründe dafür mit, bevor sie wirksam wird. Nur wenn ein Abwarten Schaden verursachen würde, etwa bei andauerndem Betrug, einer Sicherheitsbedrohung oder rechtswidrigen Inhalten, oder wenn das Gesetz oder eine Behörde es verlangt, handeln wir zuerst und nennen die Gründe zeitgleich.

Wird die Maßnahme ergriffen, weil Inhalte rechtswidrig sind oder gegen diese Nutzungsbedingungen verstoßen, erhalten Sie die in Abschnitt 9 beschriebene Begründung. Handeln wir aus einem anderen Grund, teilen wir Ihnen ebenfalls mit, was wir getan haben und warum, sofern uns das Gesetz oder eine Behörde nicht daran hindert.

In ein gesperrtes Konto kann sich niemand anmelden, doch eine Sperrung löscht nichts, und wenn sie endet, ist das Konto genau so wie zuvor. Eine Sperrung hindert Sie nie daran, eine Kopie Ihrer Daten zu erhalten; wenn Sie sich nicht anmelden können, bitten Sie uns unter info@zincirx.com um einen Export.

Weder eine Sperrung noch eine Schließung nimmt ausgestellte Pässe offline. Sie bleiben für ihre Verfügbarkeitsdauer online, mit Ausnahme einzelner Inhalte, zu denen der Zugang nach Abschnitt 9 gesperrt wurde.

Schließen wir das Konto Ihres Unternehmens, endet der Vertrag, und Abschnitt 14 gilt so, als hätten Sie die Löschung gewählt. Sie haben ab der Schließung 30 Kalendertage Zeit, Ihre Daten abzurufen; danach werden sie mit denselben Ausnahmen gelöscht, und eine etwaige Rückerstattung richtet sich nach der Verkaufs-, Liefer- und Rückerstattungsrichtlinie (https://zincirx.com/refund-policy).

Sie können jede dieser Entscheidungen wie in Abschnitt 9 beschrieben anfechten.

Sie können den Vertrag jederzeit kündigen, wie in Abschnitt 14 beschrieben. Verstoßen wir schwerwiegend gegen diese Nutzungsbedingungen und beheben wir den Verstoß nicht innerhalb einer angemessenen Frist, nachdem Sie uns dazu aufgefordert haben, können Sie den Vertrag auch aus diesem Grund kündigen; Ihre Rechte nach Abschnitt 14 bleiben dabei erhalten, und die Verkaufs-, Liefer- und Rückerstattungsrichtlinie legt fest, welche Rückerstattung dann gilt.

Beschließen wir, ZincirX insgesamt einzustellen, teilen wir Ihnen dies so frühzeitig mit, wie es uns vernünftigerweise möglich ist, und helfen Ihnen, Ihre Daten wie in Abschnitt 14 beschrieben zu übertragen. Können wir Ihre ausgestellten Pässe dann nicht mehr für den Rest ihrer Verfügbarkeitsdauer online halten, leisten wir eine Rückerstattung nach Maßgabe der Verkaufs-, Liefer- und Rückerstattungsrichtlinie.

Endet der Vertrag, gelten die Teile dieser Nutzungsbedingungen weiter, die ihrem Wesen nach fortbestehen, etwa die Bestimmungen zu ausgestellten Pässen, zur Haftung, zur Vertraulichkeit und zum anwendbaren Recht.

17. Unsere Zusagen und unsere Haftung

Wir erbringen ZincirX mit der Sorgfalt und Sachkunde eines gewissenhaften Anbieters eines solchen Dienstes. Insbesondere halten wir ausgestellte Pässe für ihre Verfügbarkeitsdauer online, soweit die Abschnitte 9 und 14 nichts anderes bestimmen, ordnen ihre Kennungen niemals neu zu und verwenden sie niemals wieder, bearbeiten Ihre Inhalte nicht und ermöglichen Ihnen, Ihre Daten zu exportieren.

Wir sind bestrebt, ZincirX jederzeit verfügbar zu halten, sagen aber nicht zu, dass der Dienst ohne Unterbrechungen oder Fehler läuft. Wartungsarbeiten, Störungen und Ereignisse außerhalb unseres Einflussbereichs können dazu führen, dass er zeitweise nicht verfügbar ist.

Über die Zusagen in diesen Nutzungsbedingungen hinaus sagen wir nicht zu, dass ZincirX oder ein Pass den Anforderungen einer für Ihre Produkte geltenden Rechtsvorschrift genügt oder sich für einen bestimmten Zweck eignet, den Sie verfolgen.

Wir sind nicht verantwortlich für die Richtigkeit oder Rechtmäßigkeit der Inhalte, die Ihr Unternehmen bereitstellt, oder dafür, was Dritte mit Kopien Ihrer QR-Codes tun.

Keine Bestimmung dieser Nutzungsbedingungen schließt Folgendes aus oder beschränkt es.

  • Unsere Haftung für Vorsatz oder grobe Fahrlässigkeit, auch für die der Personen, deren wir uns zur Bereitstellung von ZincirX bedienen.
  • Unsere Haftung für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit.
  • Ihr Recht auf Rückzahlung dessen, was Sie für eine Leistung bezahlt haben, die wir nicht erbracht haben, nach Maßgabe der Verkaufs-, Liefer- und Rückerstattungsrichtlinie.
  • Ihr Recht, von uns zu verlangen, dass wir tun, wozu diese Nutzungsbedingungen uns verpflichten, einschließlich in Bezug auf den Export Ihrer Daten, den Wechsel und die Löschung, sowie Ihr Recht, den Vertrag zu kündigen, wenn wir dem nicht nachkommen.
  • Jede sonstige Haftung, deren Ausschluss oder Beschränkung das auf Ihren Vertrag anwendbare Recht nicht zulässt.

Abgesehen von diesen Fällen haften wir, wenn wir leicht fahrlässig eine wesentliche Vertragspflicht verletzen, nur für den Schaden, der bei Vertragsschluss typisch und vorhersehbar war. Eine wesentliche Vertragspflicht ist eine Pflicht, deren Erfüllung die Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung Sie vertrauen dürfen, etwa die Pflicht, ausgestellte Pässe online zu halten, ihre Kennungen niemals neu zuzuordnen und Ihnen den Export Ihrer Daten zu ermöglichen.

Für leicht fahrlässig verursachte Schäden in allen anderen Fällen haften wir ebenfalls nur für den Schaden, der bei Vertragsschluss typisch und vorhersehbar war, und unsere Gesamthaftung gegenüber Ihrem Unternehmen für alle solchen Schäden ist auf den Betrag begrenzt, den Ihr Unternehmen uns in den 12 Monaten vor dem Ereignis, das den Anspruch begründet hat, für ZincirX gezahlt hat, in jedem Fall jedoch auf mindestens 10.000 TRY, wenn Sie den Vertrag mit ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. schließen, bzw. 250 $, wenn Sie den Vertrag mit ZincirX Inc. schließen.

Ihr Unternehmen ersetzt uns die Schäden und angemessenen Kosten, die uns durch Ansprüche Dritter oder von Behörden entstehen, die auf seine Inhalte oder auf seinen Verstoß gegen diese Nutzungsbedingungen zurückgehen, soweit Ihr Unternehmen diese zu vertreten hat.

18. Geistiges Eigentum

Die Rechte an ZincirX, einschließlich der Software, des Designs und der Dokumentation sowie des Namens ZincirX und des ZincirX-Logos, stehen uns oder unseren Lizenzgebern zu. Diese Nutzungsbedingungen übertragen keines dieser Rechte auf Sie.

Für die Dauer Ihres Vertrags räumen wir Ihrem Unternehmen ein nicht ausschließliches, nicht übertragbares Recht ein, ZincirX im Rahmen dieser Nutzungsbedingungen für seine eigene Geschäftstätigkeit zu nutzen.

Ihr Unternehmen darf die QR-Codes und Adressen seiner Pässe auf seine Produkte, Verpackungen und Dokumente drucken und die bereits gedruckten auch nach Vertragsende weiter verwenden.

Ihre Inhalte und Ihre Exporte davon gehören weiterhin Ihnen (Abschnitt 7).

Wenn Sie uns Vorschläge zu ZincirX senden, dürfen wir sie frei verwenden und schulden Ihnen dafür nichts.

19. Vertraulichkeit

Wir behandeln alles in Ihrem Konto vertraulich, was nicht auf einer öffentlichen Passseite veröffentlicht ist. Unsere Beschäftigten und die Dienstleister, die uns beim Betrieb von ZincirX unterstützen, sehen es nur in dem Umfang, in dem sie es benötigen, und sind zur Vertraulichkeit verpflichtet.

Gegenüber anderen legen wir es nur offen, soweit diese Nutzungsbedingungen oder die Bedingungen zur Auftragsverarbeitung dies erlauben, mit Ihrer Zustimmung oder wenn das Gesetz, ein Gericht oder eine Behörde es verlangt.

Ihr Unternehmen behandelt alle nicht öffentlichen Informationen über ZincirX, die wir ihm geben, vertraulich, etwa Informationen über unsere Sicherheit.

Diese Pflichten gelten nicht für Informationen, die öffentlich sind oder werden, ohne dass dies auf einem Verstoß gegen diesen Abschnitt beruht, und sie bestehen nach Vertragsende fort.

Öffentliche Passseiten und die öffentlichen maschinenlesbaren Fassungen von Pässen sind bestimmungsgemäß öffentlich, und ihre Anzeige ist keine Verletzung der Vertraulichkeit.

20. Personenbezogene Daten

Die Gesellschaft, mit der Sie den Vertrag schließen, ist Verantwortlicher für die personenbezogenen Daten Ihrer Kontoinhaber, wie die Datenschutzerklärung (https://zincirx.com/privacy) erläutert. Schließen Sie den Vertrag mit ZincirX Inc., verarbeitet ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. diese Daten im Auftrag dieser Gesellschaft.

Für personenbezogene Daten in Ihren Inhalten, etwa in Schritten eingegebene Namen, auf Fotos abgebildete Personen und mit Schritten erfasste GPS-Positionen, ist Ihr Unternehmen der Verantwortliche, und die Gesellschaft, mit der Sie den Vertrag schließen, verarbeitet die Daten in Ihrem Auftrag als Ihr Auftragsverarbeiter. Ist diese Gesellschaft ZincirX Inc., verarbeitet ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. die Daten als Unterauftragsverarbeiter dieser Gesellschaft.

Die Bedingungen zur Auftragsverarbeitung (https://zincirx.com/data-processing) regeln diese Verarbeitung und sind Bestandteil dieser Nutzungsbedingungen.

Über die in Abschnitt 6 genannten Verwendungen hinaus nutzen wir Ihre Inhalte nicht für eigene Zwecke, etwa zum Training von KI-Modellen oder für Marketing.

Ihr Unternehmen ist dafür verantwortlich, über eine Rechtsgrundlage für die personenbezogenen Daten zu verfügen, die es in ZincirX eingibt, und die betroffenen Personen zu informieren. Ebenso ist es für das verantwortlich, was es auf Passseiten zu veröffentlichen beschließt, die jeder einsehen kann (Abschnitt 8).

21. Annahme und Änderung dieser Nutzungsbedingungen

Diese Fassung der Nutzungsbedingungen tritt am 18. September 2026 in Kraft.

Vor der Nutzung der ZincirX-Web-App akzeptiert jeder Kontoinhaber im Namen des Unternehmens diese Nutzungsbedingungen, die Verkaufs-, Liefer- und Rückerstattungsrichtlinie sowie die Bedingungen zur Auftragsverarbeitung und bestätigt, die Datenschutzerklärung gelesen zu haben. Mit der Annahme bestätigt der Kontoinhaber, dass er befugt ist, dies für das Unternehmen zu tun.

Wir erfassen, wer welche Fassung wann akzeptiert hat; jede Fassung wird durch das Datum ihres Inkrafttretens gekennzeichnet. Wir bewahren diese Aufzeichnungen auf, solange das Konto besteht, und danach für die Dauer der Verjährungsfristen, die für Ansprüche aus dem Vertrag gelten, auch nach der Schließung des Kontos.

Diese Nutzungsbedingungen gelten auch, wenn Ihr Unternehmen ZincirX über die mobilen Apps oder unsere Programmierschnittstellen nutzt. Sie können sie jederzeit von dieser Seite aus speichern oder ausdrucken.

Wir dürfen diese Nutzungsbedingungen aus einem triftigen Grund ändern, etwa bei einer Änderung der Rechtslage, dem Erlass von Vorschriften für digitale Produktpässe oder einer Änderung des Dienstes.

Eine Änderung ist wesentlich, wenn sie Ihre Rechte einschränkt oder Ihre Pflichten erweitert. Über eine wesentliche Änderung informieren wir Sie, bevor sie wirksam wird, und jeder Kontoinhaber wird gebeten, die neue Fassung in Ihrem Namen zu akzeptieren, bevor er die Web-App weiter nutzt. Die Änderung gilt für Ihr Unternehmen erst, nachdem sie in seinem Namen akzeptiert wurde.

Andere Änderungen, etwa Korrekturen, klarere Formulierungen oder neue Kontaktdaten, werden mit ihrer Veröffentlichung wirksam. Eine Ausnahme bilden Änderungen der Bedingungen zur Auftragsverarbeitung: Über jede solche Änderung informieren wir Sie per E-Mail und im Dienst, und jede gilt erst, nachdem sie im Namen Ihres Unternehmens akzeptiert wurde.

Akzeptieren Sie eine wesentliche Änderung nicht, bindet sie Ihr Unternehmen nicht, und für Ihren Vertrag gilt weiterhin die Fassung, die Sie zuletzt akzeptiert haben.

Ein Kontoinhaber, der die Änderung nicht akzeptiert hat, kann die Web-App mit Ausnahme der Profilseite nicht nutzen. Ihr Unternehmen kann den Vertrag weiterhin wie in Abschnitt 14 beschrieben kostenlos kündigen, seine ausgestellten Pässe bleiben online, und Sie können eine Kopie Ihrer Daten erhalten, indem Sie an info@zincirx.com schreiben.

Eine neue Fassung ändert niemals einen bereits getätigten Kauf. Für jeden Kauf gelten weiterhin die Bedingungen, die zum Zeitpunkt des Kaufs galten, auch für Käufe vor dem 18. September 2026.

Wir dürfen auch ZincirX selbst ändern, etwa um den Dienst zu verbessern oder um gesetzliche Vorgaben einzuhalten, sofern die Änderung für Ihr Unternehmen unter Berücksichtigung seiner Interessen zumutbar ist. Eine Änderung des Dienstes nimmt ausgestellte Pässe niemals vor Ablauf ihrer Verfügbarkeitsdauer offline und hindert Sie niemals daran, Ihre Daten zu exportieren.

22. Anwendbares Recht und Gerichtsstand

Diese Nutzungsbedingungen und jeder auf ihrer Grundlage geschlossene Vertrag unterliegen dem Recht der Republik Türkei, unabhängig davon, mit welcher der beiden Gesellschaften Sie den Vertrag schließen.

Für alle Streitigkeiten aus oder im Zusammenhang mit diesen Nutzungsbedingungen sind die Gerichte und Vollstreckungsämter von İzmir, Türkei, ausschließlich zuständig.

Diese Wahl nimmt Ihrem Unternehmen keinen Schutz, den ihm eine Rechtsvorschrift unabhängig davon gewährt, welches Recht die Parteien wählen, einschließlich der Vorschriften des Rechts der Europäischen Union, die für Ihren Vertrag unabhängig davon gelten, welchem Recht er unterliegt. Sie hindert Sie auch nicht daran, sich bei einer zuständigen Behörde zu beschweren.

Soweit die Bedingungen zur Auftragsverarbeitung oder darin enthaltene Standardvertragsklauseln für die von ihnen erfassten Angelegenheiten ein anderes Recht oder Gericht bestimmen, ist für diese Angelegenheiten dieses Recht oder Gericht maßgeblich.

Ist eine Bestimmung dieser Nutzungsbedingungen unwirksam, bleiben die übrigen Bestimmungen in Kraft, und an die Stelle der unwirksamen Bestimmung tritt die gesetzliche Regelung.

Tritt ein Problem auf, teilen Sie es uns bitte zuerst unter info@zincirx.com mit, damit wir versuchen können, es zu lösen. Dies ist keine Voraussetzung dafür, ein Gericht anzurufen.

23. Mitteilungen und Kontakt

Mitteilungen zu Ihrem Vertrag senden wir an die E-Mail-Adressen der Inhaber und Administratoren Ihres Unternehmens und, wenn eine Mitteilung eine einzelne Person betrifft, an die E-Mail-Adresse dieses Kontoinhabers. Wir können Mitteilungen auch in der Web-App anzeigen.

Halten Sie diese E-Mail-Adressen aktuell, damit unsere Mitteilungen Sie erreichen.

Sie erreichen uns per E-Mail unter info@zincirx.com oder telefonisch unter +90 536 587 41 81; unsere Kontaktseite (https://zincirx.com/contact) nennt beides. Nachrichten werden von Menschen gelesen und beantwortet; der KI-Assistent ist kein Weg, uns zu kontaktieren.

Sie können uns auf Englisch, Türkisch, Deutsch oder Spanisch schreiben.

Die Adresse info@zincirx.com ist zugleich unsere zentrale Kontaktstelle nach dem EU-Gesetz über digitale Dienste (DSA), für Nutzer von ZincirX und für die Behörden.

Die Angaben zu unseren Gesellschaften finden Sie im Impressum (https://zincirx.com/legal-notice). Dort sind in den Angaben zu den Gesellschaften unsere Vertreter in der Europäischen Union mit ihren Kontaktdaten aufgeführt, und info@zincirx.com steht immer zur Verfügung, auch für alles, was für einen Vertreter bestimmt ist.