Status: Unterzeichnet – rechtlich bindend, Prüfpfad gesichert

Was wir zum Zeitpunkt der Unterzeichnung in einer einzigen atomaren Datenbanktransaktion erfassen: (1) Identitätsbestätigung: Vollständiger Name und E-Mail des Kunden, übereinstimmend mit dem gespeicherten Kundendatensatz (signer_name, signer_email in der SignatureAudit-Zeile); (2) Besitznachweis: 4-stellige PIN-Eingabe, die den Zugriff auf den E-Mail-Posteingang belegt, an den sie gesendet wurde – gemäß dem aktuellen Code (HIGH-BE-002 Härtung, Audit 2026-04-28) sperren 5 falsche PIN-Versuche innerhalb eines gleitenden 1-Stunden-Fensters das Angebots-Slug für 24 Stunden, mit einem separaten 10/min Per-IP-Rate-Limit auf demselben Endpunkt; (3) Technischer Kontext: ip_address (GenericIPAddressField), user_agent-String, vollständige Request-Header in raw_event JSONB, signed_at-Zeitstempel; (4) Einwilligungsnachweis: Das Feld consent erfasst die ausdrückliche Bestätigung, dass der Unterzeichner befugt ist, die genannte Partei zu verpflichten. Das ist der SES-und-Prüfpfad-Stack, der in [A-007] (DECISIONS.md) definiert ist: „E-Signatur: eIDAS SES (Einfache Elektronische Signatur) – Click-to-Sign + E-Mail-Bestätigung. IP + Zeitstempel + E-Mail-Kette 10 Jahre aufbewahren."

Der Signierungspfad berechnet keine SHA-256-Prüfsumme des gerenderten PDFs und bindet die Unterschrift nicht auf kryptografische Weise an den Dokumentinhalt, wie es Art. 26(d) für eine Fortgeschrittene Elektronische Signatur erfordert. RFC-3161-Trusted-Timestamping ist auf der Roadmap [D-111] (Phase 4), gehört aber nicht zum v1-Signierungspfad. Was wir haben, ist Integrität auf Speicherebene: Das gerenderte PDF wird auf Cloudflare R2 (EU-Region) mit aktiviertem legal_hold-Flag geschrieben, das Überschreiben oder Löschen innerhalb des Aufbewahrungsfensters verhindert – notwendig, aber verschieden von einem kryptografischen Siegel. Für Qualifizierte Elektronische Signaturen (QES) nach Art. 3(12) wäre ein Hardware-Token eines Vertrauensdienstleisters erforderlich (z. B. Bundesdruckerei in Deutschland, FNMT in Spanien). QES ist für bestimmte Vertragstypen vorgeschrieben (notariell beurkundete Immobilienakte, bestimmte Finanzdienstleistungsprodukte, Gerichtseingaben in manchen Mitgliedstaaten und Aufträge des öffentlichen Sektors nach eIDAS Art. 27, wo die empfangende Stelle dies ausdrücklich verlangt); für die große Mehrheit der Freiberuflerarbeit – Design, Entwicklung, Beratung, Fotografie, Texterstellung – ist SES mit dem 10-Jahre-SignatureAudit-Eintrag von Clozo ausreichend und durchsetzbar.

Die zehnjährige Aufbewahrung wird erzwungen durch GoBD §147 AO (Deutschland), Wet OB Art. 52 (Niederlande), CGI Art. L102 B (Frankreich), Codice Civile Art. 2220 (Italien) und parallele Regelungen in anderen EU-Ländern: Steuerrelevante Dokumente müssen ein Jahrzehnt lang zur Einsicht bereitgestellt werden können. Clozo speichert das unterzeichnete PDF auf Cloudflare R2 mit legal_hold, sodass es weder von Ihnen noch von einem Administrator gelöscht werden kann, bis das Aufbewahrungsfenster abläuft. Löschungsanträge nach DSGVO Art. 17 werden im Rahmen von Art. 17(3)(b) berücksichtigt, der die Aufbewahrung erlaubt, wenn sie durch eine rechtliche Verpflichtung erforderlich ist.