Belege, keine Beteuerungen.
Jedes Skizzenbuch führt einen vollständigen, signierten Verlauf. Beim Versiegeln wird der Moment, auf den es ankam — die Seite, auf die sich alle geeinigt haben — zu einem Nachweis, den Sie jemandem in die Hand geben können, der kein Konto, keine Schlüssel und keinen besonderen Grund hat, Ihnen zu glauben.
Ein Verlauf überzeugt die, die ohnehin dabei sind
Ein Versionsverlauf klärt hervorragend die Frage „Was haben wir letzten Dienstag geändert?“ unter Kolleginnen und Kollegen. Deutlich schwächer ist er in genau der Situation, für die man Aufzeichnungen eigentlich führt: bei einem Anspruch, einer Prüfung, einem Streitfall — wenn die lesende Person außerhalb Ihrer Organisation steht und es ihre Aufgabe ist anzunehmen, dass die Aufzeichnung nachträglich zurechtgelegt wurde.
Ein Screenshot beweist nichts. Ein PDF-Export beweist nichts. Ein Datenbankexport beweist ebenfalls nichts, denn die Datenbank kontrollieren Sie. Was vor dieser lesenden Person besteht, ist ein Nachweis, den sie selbst prüfen kann, erstellt mit Schlüsseln, die sie unterscheiden kann, und datiert von jemandem ohne Interesse am Ausgang. Genau das ist ein Siegel.
Vier Dinge passieren, wenn Sie eine Seite versiegeln
Den exakten Zustand fixieren
Das Siegel erfasst genau den Inhalt, den Sie freigegeben haben — jeden Strich auf den einbezogenen Seiten — statt eines Verweises auf „die aktuelle Version“, die sich ständig weiterbewegt. Wählen Sie eine einzelne Seite oder das ganze Buch.
Auf Ihrem Gerät signieren
Ihr Schlüssel verlässt Ihren Rechner nie. Bevor er verwendet wird, zeigt Ihnen die App genau, was Sie gleich signieren, und fragt ausdrücklich nach Ihrer Zustimmung — signiert wird nie stillschweigend.
Von außen datieren lassen
Die Signatur geht an eine unabhängige RFC-3161-Zeitstempelstelle, die ein signiertes Token zurückgibt. Das Datum hängt weder an Ihrer Uhr noch an der Ihrer Kollegin noch an unserer.
Dauerhaft festhalten
Das Siegel wird in den Speicher geschrieben, der nur ergänzt wird, und erscheint als Meilenstein auf der Versionszeitachse — bei jedem Aufruf neu geprüft.
Nichts davon setzt im Moment des Zeichnens eine Verbindung voraus. Ein offline erstelltes Siegel bekommt seinen Zeitstempel, sobald das Gerät eine Stelle erreichen kann — und der Nachweis sagt das auch, statt etwas anderes vorzugeben.
So viele Unterzeichnende, wie die Entscheidung braucht
„Mitzeichnung und Gegenzeichnung“ benennt zwei Absichten, nicht zwei Personen. Es gibt keine Beschränkung auf zwei, und die beiden Mechanismen beantworten unterschiedliche Fragen.
Mitzeichnung
Eine Aussage, viele Signaturen. Alle signieren byteidentischen Inhalt, jede Person mit eigenem Schlüssel und eigenem Zeitstempel — und das Prüfprogramm berichtet zu jeder einzeln, sodass „drei von vier Freigaben sind gültig“ nie zu „das Siegel ist ungültig“ zusammenfällt. Nutzen Sie das, wenn die Beteiligten gleichrangig dasselbe erklären.
Weil der Speicher nur ergänzt wird, können zwei Personen gleichzeitig auf verschiedenen Geräten offline mitzeichnen, ganz ohne Absprache — und beide Signaturen überstehen die Zusammenführung.
Gegenzeichnung
Eine neue Aussage, die sich auf eine frühere festlegt. Nutzen Sie sie, wenn die zweite Freigabe die erste zum Gegenstand hat — „Ich habe gesehen, was der Auftragnehmer freigegeben hat, und ich akzeptiere es“ —, wenn die unterzeichnende Person einen eigenen Vermerk braucht oder wenn so viel Zeit vergangen ist, dass die Arbeit sich inzwischen weiterbewegt haben könnte.
Die Mitzeichnung ergibt eine ungeordnete Menge Gleichrangiger. Die Gegenzeichnung ergibt eine geordnete Kette. Beides wird gemeinsam exportiert, sodass das vollständige Bild, wer wem zugestimmt hat, in einer einzigen Datei steht.
Sie entscheiden, wie viel die Datei preisgibt
Stärkere Nachweise bedeuten, mehr zu zeigen. Der Export-Dialog macht diesen Handel ausdrücklich, statt ihn für Sie zu entscheiden — vier Stufen, jede beweist mehr als die vorige und gibt mehr preis als die vorige. Nichts außerhalb der versiegelten Seiten wird jemals mitgeliefert, und keine Entschlüsselungsschlüssel verlassen Ihr Gerät.
Das Bild
Die Aussage, jede Signatur, die Zeitstempel-Token und ein Abbild der versiegelten Seiten. Beweist, wer was wann versiegelt hat — das Bild selbst beruht allerdings auf dem Wort der unterzeichnenden Person.
Gibt preis: Nur die freigegebenen Seiten, als flaches Bild.
Die Kette
Ergänzt die Metadaten jeder Änderung hinter diesen Seiten. Die empfangende Person prüft den vollständigen Bearbeitungsverlauf und ordnet jede Änderung einem Schlüssel zu — erfährt dabei aber nichts darüber, was eine Änderung enthielt.
Gibt preis: Wer etwas geändert hat und in welcher Reihenfolge. Nicht, was gezeichnet wurde.
Der Inhalt
Ergänzt die Seitendaten selbst, sodass die empfangende Person die Zeichnung auf dem eigenen Rechner neu aufbaut und dem mitgelieferten Bild nicht länger vertrauen muss.
Gibt preis: Den endgültigen Inhalt der versiegelten Seiten.
Der vollständige Verlauf
Ergänzt das rohe Änderungsprotokoll. Die empfangende Person spielt die Zeichnung von null nach, sieht sie am versiegelten Zustand ankommen und verknüpft jede Änderung mit ihrem signierten Eintrag.
Gibt preis: Alles, auch Striche, die Sie radiert haben — ein Änderungsprotokoll behält sie für immer. Die App warnt Sie, bevor Sie das wählen.
Ihr Gegenüber braucht einen Browser. Sonst nichts.
Das Prüfprogramm steckt im ZIP schon drin — eine einzige Datei, die komplett auf dem eigenen Rechner läuft. Kein Konto bei uns, nichts zu installieren, nichts zu kaufen, kein Schlüssel von Ihnen, keine Internetverbindung. Und weil dabei nichts nach außen geht, erfährt auch niemand, dass überhaupt geprüft wurde.
Es liefert kein grünes Häkchen. Es geht jeden Punkt einzeln durch — ist der Inhalt unverändert, ist jede Signatur gültig, was genau belegt der Zeitstempel — und sagt offen, was sich auf der gewählten Offenlegungsstufe nicht prüfen lässt. Ein Werkzeug, das immer nur „gültig“ meldet, ist kein Nachweis, sondern Dekoration. Und das gilt auch in vielen Jahren noch: Das Format ist dokumentiert, der Prüfcode offen. Ein Paket lässt sich also selbst dann noch prüfen, wenn es die App, die es erstellt hat, längst nicht mehr gibt.
Was ein Siegel beweist — und was nicht
Hier präzise zu sein ist kein Haftungsausschluss. Ein Nachweis, der zu viel behauptet, ist weniger wert als einer, der genau sagt, wo er endet — denn das Erste, was die Gegenseite tut, ist die Lücke zwischen Behauptung und Mathematik zu suchen.
Es beweist
- Diese Personen haben genau diese Aussage signiert.
Jede Unterschrift liegt auf einer eindeutig festgelegten Fassung des Inhalts und gilt nur für diesen einen Zweck — sie lässt sich nicht auf ein anderes Dokument übertragen. Signaturverfahren: Ed25519. - Sie haben es spätestens zu einem bestimmten Zeitpunkt getan.
Den Zeitpunkt bestätigt eine unabhängige Zeitstempelstelle — nicht Ihr Gerät und nicht wir. Nach RFC 3161, auf Wunsch von einem eIDAS-qualifizierten Anbieter. - Die Aussage bezieht sich auf genau diesen Zeichnungszustand.
Die Unterschrift enthält einen Fingerabdruck des gesamten Änderungsverlaufs der Seite. Ändert sich daran auch nur ein Strich, passt der Fingerabdruck nicht mehr. - Diese Änderungen wurden mit diesen Schlüsseln vorgenommen, in dieser Reihenfolge.
Jede einzelne Änderung ist für sich unterschrieben, und ihre Kennung wird aus ihrem Inhalt berechnet — nachträglich etwas einfügen, entfernen oder umsortieren fällt deshalb sofort auf. - Das gezeigte Bild ist das, was die Daten tatsächlich ergeben.
Ab Stufe 3 zeichnet das Prüfprogramm das Bild aus den Daten neu und vergleicht beide. Darunter sagt es offen, dass es das nicht prüfen konnte.
Es beweist nicht
- Dass ein Schlüssel zu einem namentlich benannten Menschen gehört.
Wem ein Schlüssel gehört, klären die Beteiligten untereinander — so wie bei jedem anderen Ausweis auch. Das Paket liefert dafür einen Auszug aus dem Nutzerverzeichnis mit. Wo das nicht reicht, schließen qualifizierte Zertifikate die Lücke — siehe unten. - Dass die Zeichnung nicht schon früher existierte.
Ein Zeitstempel ist auf jeder Sicherheitsstufe eine Obergrenze. Er beweist, dass etwas zu einem bestimmten Zeitpunkt existierte, nie, dass es davor nicht existierte.
Qualifizierte Zeitstempel, wenn der Prozess sie verlangt
Die Zeitstempelstelle ist eine Einstellung, kein fester Bestandteil des Produkts. Das ist wichtig, denn wie viel ein Zeitstempel in einem regulierten Verfahren wert ist, hängt vollständig davon ab, wer ihn ausgestellt hat.
Enthalten
Siegel erhalten ihren Zeitstempel ohne Zusatzkosten von einer unabhängigen öffentlichen RFC-3161-Stelle. Das Token ist ein echter Zeitnachweis durch Dritte und das, worauf es in den meisten Streitfällen ankommt — es ist schlicht nicht qualifiziert im Sinne von eIDAS, und das Prüfprogramm sagt das, statt es zu verwischen.
Qualifiziert, als Zusatzoption
Richten Sie denselben Mechanismus auf einen eIDAS-qualifizierten Vertrauensdiensteanbieter, und jedes Siegel wird stattdessen von einer qualifizierten Stelle gestempelt. Für einen qualifizierten Zeitstempel gilt die gesetzliche Vermutung der Richtigkeit von Datum und Uhrzeit — die Last, ihn zu widerlegen, liegt damit bei der Gegenseite.
Das funktioniert auf unserem Hosting und auf Ihrem eigenen Server identisch. Weil der qualifizierte Dienst selbst ein kostenpflichtiges Abonnement ist, wird er als Zusatzoption berechnet — sprechen Sie uns an zu Ihrer Rechtsordnung und Ihrem Volumen.
Noch einen Schritt weiter zu gehen — zur qualifizierten elektronischen Signatur — ist etwas anderes, und dazu sollte man ehrlich sein: Sie verlangt ein qualifiziertes Zertifikat, das jeder namentlich benannten unterzeichnenden Person nach einer Identitätsprüfung ausgestellt wird, wobei der Signaturschlüssel in einem zertifizierten Gerät liegt. Genau das würde auch das Einzige klären, was Kryptografie allein nicht kann: welchem Menschen ein Schlüssel gehört. Für Kundinnen und Kunden, deren Prozess das verlangt, steht es auf der Roadmap; fragen Sie uns nach dem Stand.
So etwas lässt sich einer gewöhnlichen App nicht anflanschen
Die meisten Zeichenwerkzeuge speichern den aktuellen Zustand eines Dokuments und überschreiben ihn beim Arbeiten. Da gibt es nichts zu versiegeln außer einer Momentaufnahme und nichts zu beweisen außer dem, was diese Momentaufnahme über sich selbst behauptet.
- Der Speicher wird nur ergänzt. Änderungen kommen dazu, nichts wird überschrieben — ein vergangener Zustand ist also noch da, um versiegelt zu werden, und noch da, um Jahre später geprüft zu werden.
- Jede Änderung ist bereits signiert. Urheberschaft und Reihenfolge sind Eigenschaften der Daten selbst und keine Einträge in einem Protokoll, das jemand mit Datenbankzugriff umschreiben könnte.
- Es ist Ende-zu-Ende-verschlüsselt. Auf den Servern liegen nur verschlüsselte Daten, weshalb die Nachweisdatei vollständig sein kann, ohne dass jemand Ihre Schlüssel bekommt — und weshalb das Versiegeln auf Ihrem eigenen Server genauso funktioniert wie auf unserem.
- Es ist local-first. Versiegelt wird auf dem Gerät, also funktioniert es auf einem Dach, in einem Keller oder im Flugzeug — und synchronisiert sich nach der Landung.
Das ist MindooDB, die Datenbank unter TeamSketchbook und jeder anderen Haven-App. Versiegeln ist keine Funktion, die wir obendrauf gesetzt haben — es ist das, was der Speicher ohnehin schon tat, nur sichtbar und weitergebbar gemacht.
Wenn eine Zeichnung standhalten muss
Architekten & Ingenieure
Halten Sie fest, welchen Planstand die Bauherrschaft zur Ausführung freigegeben hat — mit einem Datum, das eine dritte Partei bestätigt, statt einer E-Mail-Kette.
Versicherung & Schadenregulierung
Versiegeln Sie eine Schadensskizze vor Ort, offline. Das Siegel entsteht beim Zeichnen, nicht erst, wenn Sie wieder Empfang haben.
Schutzrechte & Stand der Technik
Belegen Sie, dass ein Entwurf in genau dieser Form zu einem bestimmten Datum existierte — der klassische Einsatz eines unabhängigen Zeitstempels.
Agenturen & Kundenfreigabe
Machen Sie aus „ja, diese Version“ einen Nachweis, den keine Seite hinterher still korrigieren kann — ohne für jede prüfende Person einen E-Signatur-Platz zu kaufen.
Bildung & Prüfungen
Halten Sie eine Abgabe zum Stichtag fest, damit spätere Änderungen als spätere Änderungen sichtbar sind statt als Diskussionsstoff.
Versiegeln gehört zur App und ist keine Zusatzoption: keine Gebühr pro Signatur, keine pro Umschlag und kein Platz für die Person, die immer nur prüft. Siehe Preise.
Versiegeln Sie die Version, auf die sich alle geeinigt haben.
Offline oder selbst gehostet kostenlos nutzbar. Öffnen Sie Haven, installieren Sie TeamSketchbook und probieren Sie es noch heute an einer Seite aus.