Unterlagen — einmal.
Regulierter Handel läuft über Dokumente: Lizenzen, Zertifikate, Rezepte, Ausweise. Budy erfasst jedes davon ein einziges Mal, prüft es in dem Moment, in dem es zählt, und behält danach die kleinstmögliche Spur davon.
- Einmalig
- Chargenherkunft, beim Eingang eingefroren
- Auf dem Gerät
- Pass- und Ausweiserfassung
- Fünf Minuten
- Dokumentlinks laufen ab
- Schwärzen
- Aufbewahrung entfernt die Person, behält den Nachweis
Budy liefert Ihnen die Kontrollen und die Nachweise. Es leistet keine Rechtsberatung und kann einen Laden nicht von sich aus regelkonform machen — was Ihre Lizenz verlangt, klären Sie mit Ihrer Aufsichtsbehörde und Ihrer Rechtsberatung.
Woher ein Gramm stammt — eingefroren am Tag der Anlieferung.
Beim Wareneingang macht Budy eine Momentaufnahme der Herkunft — Betrieb, dessen Lizenz, Handelspartner und Zertifikat, genau so, wie sie in diesem Augenblick standen — und schreibt sie auf die Charge. Diese Momentaufnahme lässt sich kein zweites Mal schreiben.
Geschichte lässt sich nicht umschreiben
Eine Lizenzverlängerung ändert nicht klammheimlich jedes bereits gedruckte Etikett, und eine Charge, die unter einer inzwischen widerrufenen Lizenz einging, liest sich weiterhin so wie am Tag ihrer Ankunft.
Teilung und Umlagerung tragen sie mit
Teilen Sie eine Charge auf, verschieben Sie sie zwischen Standorten oder verarbeiten Sie sie zu einem anderen Produkt — die Herkunft reist mit. Was aus einer rückverfolgbaren Charge entsteht, kommt nicht anonym heraus.
Zwei Betriebe verschmelzen nie zu einer Charge
Wird eine bestehende Charge mit Ware von einem anderen Standort aufgefüllt, entsteht stattdessen eine neue. Ein Zusammenlegen würde genau die Frage zerstören, für die es diesen Datensatz gibt.
Und es steht auf dem Etikett
Beispieldaten. Zehn Herkunftsfelder fügen sich in jede Vorlage ein — neben Ihrem eigenen Text, Barcodes und QR-Codes.
- Betrieb
- {farmName} Doi Saket Collective
- Lizenz
- {farmLicence} TH-CN-2024-0881
- Provinz
- {farmProvince} Chiang Mai
- COA
- {coaNumber} COA-24-11-0417
- Ausgestellt von
- {coaIssuer} Bangkok Analytical Lab
- THC
- {labThc} 18,4 %
- CBD
- {labCbd} 0,6 %
- Geprüft
- {labTestedDate} 08.11.2024
Die Unterlagen gehören zur Person, nicht zum Verkauf.
Eine Mitgliedschaft ist bei Budy keine Punktespielerei. Sie ist der Ort, an dem die Dokumente einer Kundin oder eines Kunden liegen — damit der zweite Besuch den ersten nicht wiederholen muss.
Die beste Prüfung ist die, die niemand bemerkt
Erfüllen die Dokumente eines zugeordneten Mitglieds bereits jede aktive Regel, geht der Verkauf einfach durch. Kein Prüfblatt, keine Unterbrechung und keine Schlange, die sich dahinter bildet.
Am Tresen angelegt, auch offline
Ein Mitglied wird lokal geschrieben, sobald Sie es anlegen — ohne Serverweg und ohne auf eine Verbindung zu warten. Ausweis abfotografieren und das Formular füllt sich, oder einfach eintippen.
Verlängerungen ergänzen, sie überschreiben nicht
Ein Ersatzdokument ist ein neuer Eintrag, verknüpft mit dem, den es ablöst. Die Historie, was Sie wann gesehen haben, bleibt vollständig.
Antippen und da
NFC-Karten und Suche beim Tippen direkt an der Kasse — ein Mitglied zu finden dauert eine Sekunde statt eines Gesprächs.
Das Dokument lesen. Der Prüfsumme trauen, nicht der Vermutung.
Budy liest Pässe und Ausweise auf dem Terminal selbst. Die maschinenlesbare Zone am unteren Rand eines Passes trägt eigene Prüfziffern, sodass das Gerät ein dekodiertes Feld von einem erschlossenen unterscheiden kann — und es sagt immer dazu, welches von beidem es war.
Jedes Feld sagt, wie sicher es ist
- Hoch Prüfziffern stimmen
- Die maschinenlesbare Zone wurde sauber ausgewertet und ihre eigenen Prüfsummen bestätigen sich. Nur diese Lesung behandelt Budy als gesichert.
- Mittel Über Muster erkannt
- Keine verwertbare maschinenlesbare Zone, also wurde der Text mit bekannten Formaten abgeglichen — eine thailändische dreizehnstellige Nummer, ein Datum im buddhistischen Kalender. Plausibel, und für eine menschliche Prüfung markiert.
- Niedrig Aus der Position erschlossen
- Ein Datum, das ohne jede Beschriftung gefunden wurde. Wird angezeigt, nie als gesichert behandelt und niemals von allein übernommen.
Ein Geburtsdatum braucht einen Menschen
Das Geburtsdatum ist das eine Feld, das still und leise dauerhaft werden kann — steht es falsch drin, gilt die Person für immer als altersgeprüft. Deshalb gelangt es nie allein aus einem Scan in ein Profil. Jemand muss auf das Dokument schauen und das Häkchen setzen.
Wenn das Gerät es nicht lesen kann
Bei unsicherer Erkennung oder auf Terminals ohne geeignete Kamera kann auf einen Cloud-Textdienst zurückgegriffen werden. Die Auswertung passiert weiterhin auf Ihrem Gerät, das Ergebnis ist also in beiden Fällen dasselbe — und der Rückfallweg bleibt ein Rückfallweg, nicht der Normalfall.
- Reisepass
- Personalausweis
- Führerschein
- Aufenthaltstitel
- Anderes Dokument
Wo ein Rezept tatsächlich landet.
Ein eingescanntes Rezept gehört zum Sensibelsten, was ein Laden je in Händen hält. Budy legt es in einen privaten Speicher ohne jede öffentliche Adresse, gibt Links heraus, die nach fünf Minuten sterben, und notiert jedes einzelne Mal, wenn jemand hineinsieht.
- Keine öffentliche Adresse
- Öffentlicher Zugriff ist auf Speicherebene abgeschaltet. Es gibt keine URL zu erraten, und der Datensatz hält einen Pfad statt eines Links — eine geleakte Datenbank gäbe niemandem ein Dokument in die Hand.
- Links laufen nach fünf Minuten ab
- Ein Dokument zu öffnen erzeugt bei Bedarf einen signierten Link, der fast sofort wieder aufhört zu funktionieren. Nichts Langlebiges wird je herausgegeben.
- Jeder Zugriff wird protokolliert
- Der Protokolleintrag wird geschrieben, bevor das Bild erscheint. Ein Zugriff, der stattgefunden hat, kann also gar nicht unprotokolliert bleiben.
- Kein Laden erreicht einen anderen
- Jeder Lese- und Schreibzugriff wird gegen das Pfadpräfix des anfragenden Ladens geprüft, bevor er den Speicher überhaupt berührt.
- Beim Eingang mit Fingerabdruck versehen
- Genau die Datei, die gespeichert wird, wird gehasht. So lässt sich belegen, dass ein später wiederhergestelltes Dokument dasselbe ist, das am Tresen vorlag.
- Verschlüsselt im Ruhezustand und bei der Übertragung
- Der Speicher ist standardmäßig verschlüsselt, und alles läuft über TLS.
Die Person löschen, den Nachweis behalten
Überschreitet ein Datensatz Ihre Aufbewahrungsfrist, vernichtet Budy zuerst die Bilder und entfernt erst danach die personenbezogenen Felder — Name, verschreibende Person, Praxis, Ausstellungsland, die letzten vier Stellen. Es bleibt, dass eine Prüfung stattgefunden hat, wann, nach welcher Regel, und der Hash. Die Zeile ganz zu löschen würde den Compliance-Nachweis zusammen mit der Person auslöschen.
Lässt sich ein Bild nicht vernichten, bleibt der Datensatz unangetastet und wird erneut versucht, statt zu einer Dateileiche entkernt zu werden. Und eine unlesbare Aufbewahrungseinstellung behält alles — eine Löschung ist nicht rückgängig zu machen und darf deshalb nie der Rückfall sein.
Für die DSGVO gebaut
Compliance ist eine Eigenschaft davon, wie Sie Ihren Laden führen, nichts, was Software an Ihrer Stelle bescheinigen kann. Was Budy tun kann, ist die vertretbare Wahl zur Standardwahl zu machen. So bildet die Konstruktion die Grundsätze ab.
| Grundsatz | Wie Budy gebaut ist |
|---|---|
| Art. 5(1)(c) Datenminimierung | Der Datensatz behält Schlussfolgerungen statt Ausgangsdaten: ein Ja oder Nein zum Alter, vier Stellen einer Dokumentnummer und überhaupt kein Geburtsdatum. Die vollständige Nummer wird nicht einmal gehasht — ein ungesalzener Hash einer Ausweisnummer ist durch Ausprobieren umkehrbar, also ist gar nichts zu speichern die sicherere Antwort. |
| Art. 5(1)(e) Speicherbegrenzung | Sie legen die Aufbewahrungsfrist je Laden fest. Bei jedem Start läuft ein Durchlauf, sodass eine Kasse, die eine Woche aus war, von selbst aufholt. |
| Art. 5(1)(f) Integrität und Vertraulichkeit | Privater Speicher mit unterbundenem öffentlichem Zugriff, kurzlebige signierte Links, Protokollierung jedes Zugriffs, Pfadtrennung je Laden und ein Hash auf jeder gespeicherten Datei. |
| Art. 17 Recht auf Löschung | Die Schwärzung entfernt die Person, während der Nachweis bestehen bleibt. So können Sie einem Löschverlangen nachkommen, ohne den Beleg zu vernichten, dass Sie geprüft haben. |
| Art. 25 Datenschutz durch Technikgestaltung | Die Grenzen stehen im Code, nicht in einem Richtlinienpapier: Der Build schlägt fehl, sobald der Datensatz anfinge, ein Geburtsdatum oder eine öffentliche URL zu speichern. |
Holen Sie es an Ihren Tresen.
Sagen Sie uns, was Ihre Lizenz verlangt — wir zeigen Ihnen, wie Budy das abbildet.
Budy liefert Ihnen die Kontrollen und die Nachweise. Es leistet keine Rechtsberatung und kann einen Laden nicht von sich aus regelkonform machen — was Ihre Lizenz verlangt, klären Sie mit Ihrer Aufsichtsbehörde und Ihrer Rechtsberatung.