Die drei Dokumente: Angebot, Dienstleistungsvereinbarung und die Prüfzeile

Das Angebots-PDF (PRO-2026-NNNN) wird in dem Moment generiert, in dem Sie auf Senden klicken. Es enthält die Positionen, Gesamtsummen, Zahlungsbedingungen, Daten, die Identität des Kunden und Ihre Unternehmensidentität, alle nach EU-MwSt.-Richtlinie Art. 226 formatiert. Einmal gerendert, wird es in den unveränderlichen Cloudflare-R2-Speicher mit einem legal_hold-Flag hochgeladen — nicht einmal ein Administrator kann es löschen. Dieses Dokument stellt Ihr rechtliches Angebot an den Kunden dar.

Die Dienstleistungsvereinbarung (AGR-2026-NNNN) wird in dem Moment generiert, in dem der Kunde auf Unterzeichnen klickt. Es ist ein separates PDF, das das Angebot wörtlich zitiert und einen Unterschriftenblock mit dem getippten Namen des Kunden und dem Zeitstempel anhängt. Dies ist das Annahme-Artefakt. Es bezieht sich auf das Angebot, aus dem es stammt, durch Nummer (z. B. „Diese Dienstleistungsvereinbarung ist die bindende Annahme von Angebot PRO-2026-0042 vom 2026-04-15"). Hinweis: Die v1-Dienstleistungsvereinbarung bettet keinen SHA-256-Hash des Angebots-PDF ein — Clozos SignatureAudit-Modell hat kein pdf_hash-Feld, und RFC-3161-vertrauenswürdige Zeitstempelung steht auf der Roadmap [D-111] (Phase 4), ist aber kein Teil von v1. Dokumentenintegrität wird auf der Speicherschicht bereitgestellt (R2-legal_hold-Flag verhindert Überschreiben oder Löschen innerhalb des Aufbewahrungsfensters) und nicht über ein kryptografisches Siegel, das Signatur an Dokument bindet.

Die SignatureAudit-Zeile ist ein Datenbankdatensatz (kein PDF), der den eIDAS-EES-Nachweisstack erfasst ([A-007] DECISIONS.md): 1. Identität: getippter signer_name + signer_email, übereinstimmend mit dem Kundendatensatz. 2. Besitz: PIN-Eingabe aus der E-Mail (Pro-Slug-Sperrung 5-Fehler-→-24h-Sperre, gleitendes 1-Stunden-Fenster, plus Pro-IP 10 Anfragen/min Ratenlimit am öffentlichen Endpunkt). 3. Technischer Kontext: ip_address, user_agent, raw_event (vollständige Anfrage-Header JSONB), signed_at. 4. Einwilligungsprotokoll: Das consent-Feld erfasst die ausdrückliche Bestätigung, dass der Unterzeichner berechtigt ist, die genannte Partei zu binden.

Zusammen bildet dieser Stack eine Einfache Elektronische Signatur (EES) gemäß eIDAS Art. 3(10), gestützt durch einen 10-jährigen Prüfpfad. Für alltägliche freiberufliche Handelsarbeit — Design, Entwicklung, Beratung, Fotografie, Copywriting, Schulung, Übersetzung — ist EES + Prüfpfad ausreichend und durchsetzbar: Art. 25(1) gibt den Nicht-Diskriminierungs-Boden ("darf... nicht allein deshalb die Rechtswirkung abgesprochen werden, weil sie in elektronischer Form vorliegt") und das nationale Zivilrecht (DE BGB §126 / Formfreiheit, FR Code civil Art. 1366–1367, ES Ley 6/2020 + RDLeg 1/2007 Art. 102 für B2C-Fernabsatzverträge, NL BW Art. 6:227a + Wetboek van Burgerlijke Rechtsvordering Art. 156/156a, PL KC Art. 60 + KPC Art. 308, IT CAD D.Lgs. 82/2005 Art. 20–21) akzeptiert die Prüfzeile allgemein als ausreichenden Nachweis der Konsensbildung. Die strikte Gleichstellung mit einer handschriftlichen Unterschrift nach Art. 25(2) gilt nur für Qualifizierte Elektronische Signaturen (QES, Art. 3(12)) — diese erfordern ein Hardware-Token von einem Vertrauensdiensteanbieter (Bundesdruckerei in Deutschland, FNMT in Spanien, Certinomis oder Universign in Frankreich, ARSS in Italien) und werden nur für enge Kategorien benötigt: notariell beglaubigte Immobilienübertragungen, bestimmte regulierte Finanzdienstleistungen, formelle Gerichtseinreichungen in einigen Mitgliedstaaten, Verträge mit dem öffentlichen Sektor nach eIDAS Art. 27, bei denen die empfangende Stelle ausdrücklich FES oder QES verlangt. Siehe eidas-electronic-signature für die detaillierte Aufschlüsselung auf Ebenenebene.

Aufbewahrung: Alle drei Artefakte werden 10 Jahre unter GoBD §147 AO (Deutschland), Wet OB Art. 52 (Niederlande), CGI Art. L102 B (Frankreich), Codice Civile Art. 2220 (Italien) und parallelen Regeln in anderen EU-Staaten aufbewahrt. Clozo erzwingt dies serverseitig über das legal_hold-Flag von R2; Sie können eine unterzeichnete Vereinbarung nicht löschen, selbst wenn Sie den Kundendatensatz löschen. Löschungsanträge nach DSGVO Art. 17 werden innerhalb der Grenzen von Art. 17(3)(b) berücksichtigt, der die Aufbewahrung für die Erfüllung einer rechtlichen Verpflichtung bewahrt.