Sicherheit & Vertrauen
Die Zeichnung Ihres Kunden bleibt unter Verschluss
Wer eine Zeichnung hochlädt, hat meist eine Geheimhaltungsvereinbarung mit seinem Kunden unterschrieben. Diese Seite sagt, was mit der Zeichnung geschieht – so konkret, dass Ihr Einkauf, Ihr Datenschutzbeauftragter und der Auditor Ihres OEM damit arbeiten können.
Das Wichtigste in sechs Sätzen
- Die Daten liegen in Deutschland – auf einem Server der Hetzner Online GmbH, mit Vertrag zur Auftragsverarbeitung.
- Die Zeichnung liest unser eigener Leser auf diesem Server. Sie geht an kein Sprachmodell und an keinen fremden Lesedienst.
- Jeder Betrieb ist in der Datenbank selbst getrennt (Row Level Security): eine Abfrage ohne Ihren Betrieb liefert keine Zeile – auch bei einem Programmierfehler nicht.
- Jede Datei ist verschlüsselt, mit AES-256-GCM und einem eigenen Schlüssel je Betrieb, der nie im Klartext in der Datenbank steht.
- Zeichnungen bleiben nur so lange, wie Sie es festlegen – bis hin zur Null-Retention: das Original wird gelöscht, sobald der Bericht fertig ist (Stand der Umsetzung unten).
- Was im unterschriebenen Bericht steht, ist protokolliert – in einem Änderungsprotokoll, das die Datenbank selbst gegen Ändern und Löschen sperrt.
Maßnahmen und ihr Stand
Wir schreiben nur hin, was läuft. Was noch gebaut wird, steht als solches da.
| Maßnahme | Wie | Stand |
|---|---|---|
| Serverstandort | Hetzner Online GmbH, Rechenzentrum in Deutschland | in Betrieb |
| Trennung der Betriebe | Row Level Security in PostgreSQL; die Anwendung verweigert den Start mit einer Rolle, die sie umgehen könnte | in Betrieb |
| Verschlüsselung der Dateien | AES-256-GCM, Schlüssel je Betrieb, verpackt mit einem Hauptschlüssel außerhalb der Datenbank; Prüfsumme bei jedem Lesen | in Betrieb |
| Übertragung | nur TLS; die Website lädt nichts von fremden Servern | in Betrieb |
| Anmeldung | Kennwort als scrypt-Prüfwert, zweiter Faktor (TOTP) Pflicht für Administratoren, Sperre nach fünf Fehlversuchen | in Betrieb |
| Änderungsprotokoll | nur Anfügen, Zeitpunkt und Prüfsummenkette setzt die Datenbank; nachrechenbar | in Betrieb |
| Datensicherung | täglich, mit age verschlüsselt; der private Schlüssel liegt nicht auf dem Server | in Betrieb |
| Wiederherstellungsprobe | vierteljährlich, vollständig in eine getrennte Umgebung | erste Probe vor dem ersten zahlenden Kunden |
| Löschfristen | Fristen je Dateiklasse; stündlicher Löschlauf; D/TLD-Teile ausgenommen | in Betrieb |
| Einstellung der Frist in der Anwendung | 30, 90, 365 Tage oder unbegrenzt, je Betrieb | in Umsetzung |
| Null-Retention | Original löschen, sobald die Merkmale bestätigt und der Bericht ausgegeben ist | in Umsetzung |
| Geschwärzte Kopie | Schriftfeld, Firmen- und Personennamen übermalt, Datei neu aufgebaut – was darunter stand, ist nicht mehr da | in Betrieb |
| KI-Training | nur mit Ihrer Zustimmung (Vorgabe: aus), nur Korrekturbeispiele, auf eigener Hardware des Betreibers | Vorgabe aus |
Die Unterlagen für Einkauf und Audit
Alle Dokumente sind Entwürfe; die juristische Prüfung steht aus. Wir schicken sie Ihnen gern als PDF.
Serverstandort
Wo die Anwendung läuft, wie Netz, Datenbank und Sicherung aufgebaut sind.
EntwurfUnterauftragnehmer
Wer Daten im Auftrag verarbeitet – mit Ort, Zweck und Stand.
EntwurfLöschkonzept
Dateiklassen, Fristen, Null-Retention, D/TLD, Sicherungen.
EntwurfTOM
Technische und organisatorische Maßnahmen nach Art. 32 DSGVO.
EntwurfNDA-Vorlage
Geheimhaltung, die Ihre Pflichten gegenüber dem OEM an uns weitergibt.
EntwurfAVV
Auftragsverarbeitung nach Art. 28 DSGVO.
Entwurf
KI, aber mit Grenze
Keine Zeichnung an ein Sprachmodell
Die Zeichnung liest ein Leser, der auf unserem Server läuft. Allgemeine KI-Dienste – etwa für den Entwurf einer E-Mail an Ihren Kunden – bekommen, falls Sie sie einschalten, nur Text, nie die Zeichnung oder einen Ausschnitt davon. Heute ist kein solcher Dienst eingebunden.
Ob Ihre Korrekturen helfen dürfen, den Leser zu verbessern, entscheiden Sie. Die Vorgabe ist: nein.
Schwärzen erlaubt
Kundenname und Teilenummer dürfen weg
Für die Bemaßung ist unerheblich, wer Ihr Kunde ist. Sie können Schriftfeld, Firmenangaben und Namen vor dem Hochladen schwärzen; die Teilenummer tragen Sie dann in S1 selbst ein. Zum Weitergeben erzeugt das Programm auf Wunsch eine geschwärzte Kopie einer Zeichnung.
Ihr OEM hat eigene Anforderungen?
Schicken Sie uns die Geheimhaltungsklausel. Wir sagen Ihnen schriftlich, ob und wie wir sie erfüllen.