Eine Zusammenfassung auf einer Seite für Ihre IT- oder Sicherheitsabteilung. Drucken oder als PDF speichern; passt auf A4 und US Letter. Alle Details stehen auf der Sicherheitsseite.

Sicherheit und Datenumgang

Wie Deburr Ihre Zeichnungen und Daten der Erstmusterprüfung speichert, schützt und löscht.

deburr

Was Deburr ist

Eine Browser-App für die Erstmusterprüfung nach AS9102 / EN 9102: Zeichnungen ballonieren, Messwerte erfassen, unterschriebene Berichte erstellen. Keine Installation.

Wo die Daten liegen

Datenbank und privater Dateispeicher bei Supabase; die Hosting-Region ist je Installation konfigurierbar (fragen Sie uns). Die API läuft bei Render.

Verschlüsselung

Übertragung: durchgehend HTTPS (TLS).
Ruhezustand: Datenbank, Dateien und Backups vom Hosting-Anbieter verschlüsselt.

Zugriffskontrolle

Rollen: Inhaber, Admin, Freigeber, Prüfer, Betrachter, von der API bei jeder Anfrage geprüft. Daten sind je Organisation getrennt. Dateien nur über kurzlebige signierte Links erreichbar.

KI-Anbieter

Zeichnungen und Copilot-Nachrichten gehen zur Verarbeitung an einen KI-Modellanbieter. Wir nutzen API-Bedingungen, nach denen die Anbieter nicht mit Ihren Daten trainieren. Die KI unterschreibt, gibt frei oder löscht nie; das tut ein Mensch.

Prüfpfad und Signaturen

Nur erweiterbares, per Hash verkettetes Ereignisprotokoll jedes Messwerts, jeder Änderung und Unterschrift. Unterschreiben verlangt erneute Anmeldung und speichert Name, Bedeutung, Zeit, IP und einen SHA-256-Hash des unterschriebenen Inhalts.

Exportkontrollierte Daten

ITAR/CUI-Arbeit: als Zusatzoption gegen Aufpreis verfügbar, in einem separaten Arbeitsbereich mit Zugriffskontrolle. Der Standard-Arbeitsbereich blockiert und löscht Uploads mit ITAR-, EAR99-, Exportkontroll-, CUI- oder USML-Kennzeichnung. Die Prüfung erkennt nur gekennzeichnete Zeichnungen, also halten Sie kontrollierte Daten heraus.

Löschung

Dateien werden auf Anfrage gelöscht. Der Inhaber kann die ganze Organisation samt Datensätzen und Dateien mit einem Klick löschen. Backup-Kopien verfallen nach dem Zeitplan des Anbieters.

Dienstleister

  • Supabase: Datenbank, Anmeldung, Dateispeicher
  • Render: API-Hosting
  • KI-Modellanbieter: Zeichnungen lesen, Copilot
  • Dodo Payments: Abrechnung (Merchant of Record)
  • Resend: Transaktions-E-Mails

Zertifizierungen

SOC 2: geplant, noch nicht. Kein ISO-27001-Zertifikat. Wir füllen Ihren Sicherheitsfragebogen aus und sprechen gern mit Ihrer IT.