Elektronische Signaturen

Mit Chaindoc kannst du jedem Dokument rechtlich bindende E-Signaturen hinzufügen – inklusive blockchain-basierter Verifizierung. Diese Seite erklärt die drei Signaturtypen, Compliance-Details und wie der Signatur-Workflow funktioniert.

Jede Signatur wird in der Blockchain protokolliert. Das schafft einen manipulationssicheren Nachweis, der vor Gericht besteht. Zusätzlich gibt es den Standard-Audit-Trail (Timestamps, IP-Adressen, Auth-Methode). Wenn du neu bei Chaindoc bist, zeigt dir der Quick-Start-Guide, wie du deine erste Signaturanfrage sendest.

Signaturtypen

Chaindoc unterstützt drei E-Signatur-Stufen. Für die meisten Geschäftsverträge reicht die einfache Signatur. Regulierte Branchen brauchen meist AES oder QES.

Einfache elektronische Signatur (SES)

Der Standard für Alltagsdokumente. Unterzeichner klicken zum Signieren nach E-Mail-Verifizierung. Kein zusätzlicher Authentifizierungsschritt – der Prozess geht schnell.

• Click-to-Sign mit E-Mail-Verifizierung
• Ideal für NDAs, interne Genehmigungen und informelle Vereinbarungen
• Audit-Trail mit Timestamp und IP-Adresse
• Signatur dauert meist unter einer Minute

Fortgeschrittene elektronische Signatur (AES)

Fügt vor der Signatur eine Multi-Faktor-Authentifizierung hinzu. Der Unterzeichner beweist seine Identität per SMS, Authenticator-App oder E-Mail-Code. Die richtige Wahl für Verträge, Arbeitsverhältnisse und Lieferantenvereinbarungen, bei denen du sicher wissen willst, wer signiert hat.

• Multi-Faktor-Authentifizierung (SMS, Authenticator oder E-Mail)
• Identitätsverifizierung vor dem Dokumentenzugriff
• Vollständiger Audit-Trail inklusive Authentifizierungsdetails
• Blockchain-verifiziertes Abschlusszertifikat

Qualifizierte elektronische Signatur (QES)

Die höchste Stufe. QES hat in der EU unter eIDAS die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Sie erfordert Verifizierung mit amtlichem Ausweis und Zertifikate einer vertrauenswürdigen Behörde. Wenn du in Recht, Finanzdienstleistungen oder Healthcare arbeitest, fragt dich dein Compliance-Team danach.

• Zertifiziert durch vertrauenswürdige Zertifizierungsstellen
• ID-Verifizierung mit amtlichem Ausweis
• Kompliant mit eIDAS, ESIGN Act und UETA
• HSM-geschützte Zertifikate
• Unveränderlicher Blockchain-Nachweis der Signatur

Rechtliche Compliance

Chaindoc-Signaturen entsprechen den wichtigsten E-Signatur-Verordnungen. Hier ist, was abgedeckt wird und wie es in der Praxis funktioniert.

Unterstützte Verordnungen

• eIDAS — Elektronische Identifizierung und Vertrauensdienste (Europäische Union)
• ESIGN Act — Electronic Signatures in Global and National Commerce (Vereinigte Staaten)
• UETA — Uniform Electronic Transactions Act (Vereinigte Staaten, in 47 Bundesstaaten angenommen)
• PIPEDA — Personal Information Protection and Electronic Documents Act (Kanada)
• Electronic Transactions Act (Australien)
• Information Technology Act (Indien)

Was eine Signatur rechtlich gültig macht

Chaindoc erledigt diese Anforderungen automatisch, aber es schadet nicht, zu wissen, was im Hintergrund passiert:

• Unterzeichner müssen explizit der Signatur zustimmen (kein Auto-Signing)
• Jede Signatur ist kryptografisch mit dem Dokument verknüpft
• Dokumente werden mit manipulationssicheren Integritätsprüfungen gespeichert
• Die Identität des Unterzeichners wird auf der konfigurierten Stufe verifiziert
• Vollständiger Audit-Trail: Timestamps, IP-Adressen, Auth-Methode, Geräteinfos
• Blockchain-Hash bietet unabhängigen, dauerhaften Nachweis

Für mehr Details zu Verschlüsselung und Zugriffskontrollen, sieh dir den Leitfaden zu Security-Best-Practices an.

Signatur-Workflow

Eine Signaturanfrage erstellen

Du kannst Anfragen über das Web-Interface oder die API erstellen. Die Schritte sind in beiden Fällen gleich:

1. Dokument hochladen (PDF, Word oder Bild)
2. Unterzeichner mit E-Mail-Adressen hinzufügen
3. Signatur-Reihenfolge wählen (sequentiell, parallel oder hybrid)
4. Signaturfelder im Dokument platzieren
5. Signaturtyp und Authentifizierungsstufe wählen
6. Deadline und optionale Nachricht festlegen
7. Anfrage senden

Wenn du das per Code machst, findest du in den API-Docs die vollständige Endpunkt-Referenz. Die SDK-Methode ist `chaindoc.signatures.createRequest()`.

Signaturfeld-Typen

Du kannst verschiedene Feldtypen zu deinen Dokumenten hinzufügen. Nicht jedes Dokument braucht alle, aber sie stehen zur Verfügung:

• Signatur — das Haupt-E-Signaturfeld
• Initialen — für die Paraphe einzelner Seiten oder Klauseln
• Signaturdatum — wird automatisch mit dem Signatur-Timestamp ausgefüllt
• Textfeld — für Namen, Titel oder beliebigen Text
• Checkbox — für Zustimmung oder Bestätigung
• Dropdown und Radio-Buttons — für Auswahl aus Optionen

Signatur-Reihenfolge-Optionen

• Sequentiell — Unterzeichner erhalten das Dokument nacheinander in der festgelegten Reihenfolge
• Parallel — alle erhalten es gleichzeitig und können unabhängig signieren
• Hybrid — Mischung aus sequentiellen und parallelen Gruppen (z.B. beide Kunden parallel, dann der Manager)
• Bedingt — der nächste Unterzeichner hängt von der Aktion des vorherigen ab

Was Unterzeichner sehen

Die Erfahrung der Unterzeichner zu verstehen hilft, hohe Abschlussraten zu erreichen. Hier ist der Ablauf aus ihrer Perspektive.

Der Signatur-Ablauf

Wie Unterzeichner ihre Signatur erstellen

Unterzeichner können die Methode wählen, die ihnen am natürlichsten erscheint:

• Namen eintippen und Schriftstil auswählen
• Mit Maus, Trackpad oder Touchscreen zeichnen
• Bild der handschriftlichen Unterschrift hochladen
• Gespeicherte Signatur aus einer vorherigen Sitzung verwenden

Blockchain-Verifizierung

Das unterscheidet Chaindoc von Standard-E-Signatur-Tools. Jedes signierte Dokument erhält einen Hash in die Blockchain, der einen dauerhaften, unabhängigen Nachweis schafft, dass das Dokument seit der Signatur nicht verändert wurde.

Was protokolliert wird

• Ein kryptografischer Hash des signierten Dokuments
• Eindeutige Transaktions-ID für jedes Signaturereignis
• Blocknummer und Timestamp im Blockchain-Netzwerk
• Der Datensatz ist permanent und kann von niemandem gelöscht werden, auch nicht von Chaindoc

Wie man ein Dokument verifiziert

Jeder kann ein signiertes Dokument verifizieren, auch ohne Chaindoc-Konto:

1. Gehe zum Verifizierungsportal unter verify.chaindoc.com
2. Lade das signierte Dokument hoch oder gib den Verifizierungscode ein
3. Das System berechnet den Hash des Dokuments und prüft ihn gegen die Blockchain
4. Du siehst das Ergebnis: Dokumentenintegritätsstatus, Signaturdaten und Unterzeichnerdetails
5. Lade ein Verifizierungszertifikat herunter, falls du es für deine Unterlagen brauchst

Audit-Trail und Zertifikat

Jede Signatur erzeugt einen detaillierten Audit-Trail und ein Abschlusszertifikat. Der Audit-Trail ist das, was du einem Gericht oder Prüfer zeigen würdest, wenn jemand eine Signatur anfechtet.

Was der Audit-Trail erfasst

• Wann das Dokument gesendet wurde und von wem
• E-Mail-Zustellung und Öffnungs-Timestamps pro Empfänger
• Wann jeder Unterzeichner das Dokument angesehen hat
• Authentifizierungsmethode und Erfolgs-/Fehler-Logs
• Signatur-Timestamps (Millisekunden-Genauigkeit)
• IP-Adressen und Geräteinformationen
• Geolokalisierungsdaten (falls aktiviert)
• Blockchain-Transaktions-ID und Blocknummer

Abschlusszertifikat

Wird automatisch erzeugt, wenn alle Parteien signiert haben. Es bündelt alles in einem Dokument:

• Dokumententitel und eindeutige ID
• Alle Parteien, ihre Rollen und ihre Aktionen
• Vollständiger Ereignis-Zeitstrahl
• Signaturbilder und getippte Namen
• Verwendete Authentifizierungsmethoden
• Blockchain-Verifizierungsdaten
• QR-Code für sofortige Verifizierung

Erweiterte Funktionen

Persönliche Signatur

Manchmal musst du Signaturen persönlich einholen. Der Host-Modus von Chaindoc lässt mehrere Personen auf demselben Gerät signieren, mit separater E-Mail-Verifizierung für jeden Unterzeichner. Praktisch für Events, Konferenzen oder Besuche im Büro.

Massenversand

Musst du dasselbe Dokument an Dutzende (oder Hunderte) Leute senden? Lade eine CSV mit Empfängerdaten hoch, nutze Merge-Felder für Personalisierung und verfolge jeden einzeln. Perfekt für Onboarding-Pakete, Richtlinien-Bestätigungen oder jährliche Erneuerungen.

Erinnerungen und Benachrichtigungen

Automatische Erinnerungen werden standardmäßig alle 3 Tage versendet (das Intervall kannst du ändern). Du erhältst auch Benachrichtigungen, wenn Dokumente angesehen, signiert oder abgelehnt werden. Richte Webhooks ein, wenn du diese Ereignisse in Echtzeit an deine App pushen willst.

Ablehnen und Ungültigmachen

Unterzeichner können eine Anfrage ablehnen und einen Grund angeben. Du wirst sofort benachrichtigt. Du kannst ein Dokument jederzeit vor Abschluss für ungültig erklären. Beide Aktionen werden im Audit-Trail protokolliert und alle Parteien werden benachrichtigt.

Best Practices

Dokumente vorbereiten

Ein paar Dinge, die Zeit sparen und Reibung beim Signieren reduzieren:

• Nutze klare Dokumententitel. "Q4 2025 Consulting Agreement" ist besser als "Contract_v3_final_FINAL.pdf".
• Komprimiere große PDFs vor dem Upload. Das Maximum ist 50MB, aber kleinere Dateien laden schneller.
• Platziere Signaturfelder dort, wo Unterzeichner sie natürlich erwarten.
• Beschrift Felder klar: "Kundenunterschrift", "Manager-Genehmigung", nicht nur "Signatur 1".
• Teste den Signatur-Workflow selbst, bevor du an echte Empfänger sendest. So entdeckst du Layout-Probleme früh.

Sicherheitstipps

Passe den Signaturtyp an die Wichtigkeit des Dokuments an. Mach es nicht zu komplex, aber lass die Authentifizierung nicht bei wichtigen Verträgen weg.

• Nutze AES oder QES für rechtliche und finanzielle Dokumente
• Aktiviere MFA für alles, wo die Identität des Unterzeichners kritisch ist
• Setze angemessene Deadlines (7-30 Tage für die meisten Verträge)
• Bewahre signierte Dokumente gesichert und zugänglich auf
• Verifiziere für hochwertige Verträge den Blockchain-Datensatz nach der Signatur

Fehlerbehebung

Unterzeichner hat die E-Mail nicht erhalten

Prüfe zuerst den Spam-/Junk-Ordner. Wenn sie nicht dort ist, verifiziere die E-Mail-Adresse und sende die Anfrage erneut. Manche Firmen-E-Mail-Filter blockieren Signatur-Links, da musst du chaindoc.io vielleicht auf die Whitelist setzen.

Signatur-Link abgelaufen

Du kannst die Deadline in deinem Dashboard verlängern und erneut senden. Der Unterzeichner erhält einen frischen Link.

Unterschrift lässt sich auf Mobilgerät nicht zeichnen

Stelle sicher, dass der Browser Touch-Eingaben erlaubt. Wenn es immer noch nicht funktioniert, kann der Unterzeichner auf eine getippte Signatur wechseln. Alle Signaturmethoden haben die gleiche Rechtsgültigkeit.

Für API-spezifische Probleme, schau in die API-Dokumentation. Bei Problemen mit Webhook-Zustellung gibt es einen Retry- und Debugging-Guide in den Webhook-Docs. Wenn du Team-Rollen und Berechtigungen einrichtest, ist das im Team-Management-Bereich beschrieben.