Ein Fertigungsbetrieb gibt mit seinen Daten mehr aus der Hand als ein Büro: Konstruktionsstände, Kundennamen, Preise. Deshalb steht hier, was technisch wirklich umgesetzt ist — und nichts darüber hinaus.
Zerspano läuft auf einem Server in einem deutschen Rechenzentrum. Es gibt keine Übermittlung in Drittländer.
Jede Zeile in der Datenbank gehört genau einer Firma, und jede Abfrage nennt sie. Eine Firma kann die Daten einer anderen nicht sehen — auch nicht, wer die Adresse errät.
Fünfzehn Bereiche, einzeln vergeben: Wer nur an der Maschine arbeitet, sieht keine Preise, und die Arbeitszeiten der Kollegen sieht nur, wer den Haken dafür hat. Die Sperre sitzt im Server, nicht im Menü.
Jeder Mitarbeiter kann für sein Konto einen zweiten Faktor einschalten — mit einer gewöhnlichen Authenticator-App. Die Verwaltung kann ihn für alle Konten mit Verwaltung verlangen.
Jede Nacht eine verschlüsselte Sicherung — auf dem Server, an einem zweiten Ort außerhalb des Rechenzentrums und bei einem zweiten Anbieter in Deutschland. Die täglichen Stände bleiben bis zu 30 Tage, danach je Monat einer für ein Jahr. Außerdem können Sie jederzeit selbst Ihren gesamten Bestand als ZIP herunterladen.
Ein Wächter prüft alle fünf Minuten, ob Zerspano, Datenbank und Sicherungen laufen, und meldet uns jede Störung sofort per SMS — auch nachts. Ob der Server von außen erreichbar ist, prüft zusätzlich ein unabhängiger Dienst.
Gespeichert wird nur eine Prüfsumme mit Zufallssalz — auch wir können Ihr Kennwort nicht lesen. Nach zehn falschen Versuchen in einer Viertelstunde ist für das Konto erst einmal Pause.
Zerspano ist nur über HTTPS erreichbar, und Ihr Browser merkt sich, dass es keine unverschlüsselte Verbindung geben darf. Nichts wird von fremden Servern nachgeladen.
Zeichnung und STEP-Datei bleiben zu, bis der andere Betrieb die Geheimhaltungsvereinbarung angenommen hat. Wer wann welche Fassung angenommen hat, steht fest — das ist Ihr Nachweis.
Verantwortung
Sicherheit hat drei Ebenen. Jede hat einen, der dafür geradesteht — so steht es auch in den AGB.
netcup GmbH, Nürnberg, Deutschland. Gebäude und Zutritt, Strom, Kühlung, Hardware und die Anbindung an das Internet. Zugesagt sind 99,6 % Verfügbarkeit im Jahr.
Wir. Brandmauer, Fernwartung nur mit Schlüssel, automatische Sperre nach Fehlversuchen, tägliche Sicherheitsupdates, nur verschlüsselte Verbindungen, die Trennung der Firmen und die Sicherungen. Ein Wächter prüft alle fünf Minuten, ob alles läuft, und meldet uns jede Störung sofort. Ihnen sagen wir 99 % Verfügbarkeit im Jahr zu.
Sie. Gute Kennwörter, ein eigenes Konto je Person, der zweite Faktor für die Verwaltung und Rechte nur so weit wie nötig. Was Ihnen verdächtig vorkommt, sagen Sie uns sofort.
Ebenso wichtig
Manches an einer Software erkennt man erst daran, was fehlt.
Technische und organisatorische Maßnahmen
Nicht eine geschönte Fassung für die Verkaufsseite, sondern die Liste, die Sie als Auftraggeber unterschrieben bekommen.
| Zutritt | Der Server steht im Rechenzentrum des Unterauftragsverarbeiters netcup GmbH in Nürnberg (ISO/IEC 27001-zertifiziert); Zutrittsschutz ist Gegenstand des mit ihm geschlossenen Vertrags. Der Auftragnehmer betreibt keine eigene Server-Hardware. |
| Zugang | Anmeldung mit E-Mail-Adresse oder Benutzername und Kennwort (mindestens 10 Zeichen; Abgleich mit einer Liste häufiger und geleakter Kennwörter auf dem eigenen Server). Zweiter Faktor (Authenticator-App, acht Notfallcodes) für jedes Konto möglich; der Auftraggeber kann ihn für Konten mit Verwaltungsrechten verlangen; das Betreiber-Konto hat ihn immer. Am Werkstatt-Terminal Anmeldung mit PIN nur auf einem dafür eingerichteten Gerät. Kennwörter nur als PBKDF2-HMAC-SHA256-Hash mit Zufallssalz. Nach zehn Fehlversuchen in 15 Minuten wird das Konto vorübergehend gesperrt. Sitzungen laufen nach 14 Tagen ab; abgeschaltete Konten kommen nicht mehr hinein. |
| Server | Brandmauer lässt nur HTTPS (HTTP wird umgeleitet) und Fernwartung per SSH zu; SSH nur mit Schlüssel, wiederholte Fehlversuche sperren die Adresse. Sicherheitsupdates des Betriebssystems täglich automatisch. Datenbank von außen nicht erreichbar. |
| Zugriff | Rollen (Inhaber/Verwaltung, Büro, Werkstatt) und Sichtrechte je Bereich, serverseitig bei jedem Aufruf geprüft. Funktionen außerhalb des gebuchten Pakets sind auch bei direktem Aufruf gesperrt. Einblick des Betreibers in Inhalte nur über den freigegebenen Support-Zugang (§ 4). |
| Trennung | Jede Firma ist ein eigener Mandant; jeder Datensatz trägt eine Mandantennummer, jede Abfrage filtert darauf. Automatische Prüfläufe weisen nach, dass fremde Daten nicht erreichbar sind. |
| Übertragung | Ausschließlich HTTPS (TLS, Zertifikat von Let's Encrypt, HSTS). Die Anwendung ist nur intern erreichbar. Sitzungs-Cookies mit httponly, samesite und secure. Gespräche im Support verschlüsselt (DTLS-SRTP), Vermittlung nur über einen eigenen TURN-Dienst; keine Aufzeichnung. |
| Eingabe | Zeitbuchungen tragen Person und Zeitpunkt. Verlauf je Rechnung und je Einkaufsvorgang mit Zeit und Person (angelegt, geändert, festgeschrieben, versendet, gemahnt, storniert, geschwärzt, freigegeben). Festgeschriebene Rechnungen sind auf Datenbankebene gegen Änderung gesperrt. Eingriffe des Betreibers werden gesondert protokolliert. |
| Verfügbarkeit | Nächtliche, mit AES-256 verschlüsselte Sicherung von Datenbank und Dateien auf dem Server, an einem weiteren Ort außerhalb des Rechenzentrums und bei einem zweiten Anbieter (Anlage 2); tägliche Stände bis 30 Tage, Monatsstände zwölf Monate. Automatischer Neustart nach Absturz. Überwachung alle fünf Minuten (Erreichbarkeit, Datenbank, Dienste, Sicherung, Speicherplatz) mit sofortiger Meldung; zusätzliche Prüfung der Erreichbarkeit von außen durch einen unabhängigen Dienst. |
| Auftragskontrolle | Keine Weitergabe außer an die Unterauftragsverarbeiter nach Anlage 2. Keine externen Skripte, Schriftarten oder Zählpixel. E-Mails an Kunden und Lieferanten des Auftraggebers nur, wenn er sie selbst absendet, und nur an die angegebene Adresse. |
| Arbeitszeit | Uhrzeit beim Stempeln kommt vom Server; keine Ortung, auch nicht am Handy. Nachträge und Berichtigungen nur mit Begründung und Freigabe, jeweils mit Person und Zeitpunkt im Protokoll. Arbeitszeiten anderer Beschäftigter sieht nur, wer unter Personal das Recht „Arbeitszeiten aller Mitarbeiter“ hat. Automatische Löschung nach der eingestellten Frist (§ 9 Abs. 5). |
| Gesundheitsdaten | Krankheitszeiten nur nach Freischaltung durch den Auftraggeber; Erfassung nur als Zeitraum, kein Feld für Diagnose, Ursache oder Bescheinigung. Einsehbar nur für Konten mit dem Recht „Personal“; in Plantafel, Arbeitsplanung und Auswertungen erscheint für alle anderen nur „abwesend“. Jeder Zugriff und jede Änderung wird protokolliert. Löschung nach der Frist in § 9 Abs. 5. Kein Export in Auswertungen für Dritte (WorkPool, Marktplatz, Empfehlungen). |
| Datensparsamkeit | Keine Nutzungsprofile, keine Werbe- oder Analyse-Cookies, keine Auswertungsdienste. Geschwärzte Zeichnungen werden als Bild neu aufgebaut und vor dem Ablegen auf Text, Metadaten, Kommentare, Ebenen und eingebettete Inhalte geprüft; STEP-Dateien werden Autor, Firma und Dateiname genommen. Chatnachrichten werden nach 30 Tagen gelöscht (einstellbar). |
| Überprüfung | Vor jeder Veröffentlichung laufen automatische Prüfläufe, unter anderem zur Mandantentrennung und zur Sperre festgeschriebener Belege. |
30 Tage kostenlos testen, ohne Zahlungsangaben. Danach entscheiden Sie.