So behandeln wir Ihre CAD-Daten
Kurz gefasst
- Wir unterzeichnen eine gegenseitige NDA, bevor Sie eine einzige Datei senden.
- Ihre Dateien öffnen ausschließlich die namentlich für Ihr Projekt benannten Ingenieure. Sie arbeiten auf verschlüsselten Rechnern, die wir in Türkiye besitzen und betreiben.
- Kein Cloud-KI-Dienst verarbeitet Ihre Geometrie, Ihre Ergebnisse oder Ihren Bericht, und nichts von Ihnen wird zum Training irgendeines Modells verwendet.
- Projektdateien werden 90 Tage nach der Lieferung gelöscht, und wir bestätigen die Löschung schriftlich.
- Wir sind nicht ITAR-registriert und nehmen keine exportkontrollierten Verteidigungsdaten an.
Wer Zugriff hat
Jedes Projekt wird namentlich benannten Ingenieuren zugewiesen. Jede Person mit Zugriff hat eine individuelle Vertraulichkeitserklärung unterzeichnet. Kein Subunternehmer und kein Softwareanbieter sieht Ihre Dateien. Der Zugriff wird je Projekt protokolliert, und das Protokoll stellen wir Ihnen auf Anfrage zur Verfügung.
Wo Ihre Dateien liegen
Projektdateien werden auf Rechnern gespeichert, die wir besitzen und betreiben, mit vollständiger Festplattenverschlüsselung (FileVault unter macOS, BitLocker unter Windows). Kein Consumer-Cloud-Sync-Dienst (iCloud, Dropbox, Google Drive oder ähnliche) berührt Projektordner. Simulationen laufen auf unserem eigenen Solver; nichts wird an einen Cloud-Solver gesendet.
Wie Dateien zu uns kommen und uns verlassen
Nach der NDA senden wir Ihnen einen Projektlink zu unserem Portal, ausgeliefert über TLS, wo Sie CAD-Daten hochladen und später den Bericht herunterladen. Dateien werden niemals als E-Mail-Anhang oder über Messenger-Apps ausgetauscht. Übertragungen zwischen unseren eigenen Rechnern laufen über ein verschlüsseltes privates Netzwerk.
Automatisierung und KI
Vernetzung, Berechnung und Berichtserstellung sind mit unseren eigenen Skripten automatisiert, die auf unseren eigenen Rechnern laufen. Interpretation, Befunde und Empfehlungen schreiben unsere Ingenieure. Kein Cloud-KI-Dienst erhält Ihre Geometrie, Ihre Ergebnisse oder Ihren Bericht, und nichts von Ihnen wird zum Training irgendeines Modells verwendet, weder für unsere noch für fremde. Sollten wir dies jemals ändern, sagen wir es Ihnen vorher, und es geschieht nur mit Ihrer schriftlichen Zustimmung.
Aufbewahrung und Löschung
| Was | Wie lange |
|---|---|
| Vorvertragliche Dateien ohne Auftrag | 30 Tage nach der Entscheidung oder der letzten Aktivität |
| Projekteingaben und Zwischendateien (CAD, Netz, Studienarchive, Protokolle, Bilder) | 90 Tage nach der Endlieferung; auf Wunsch 30 oder 180 Tage |
| Der gelieferte Bericht und sein Annahmenverzeichnis | 5 Jahre, als unser technischer Nachweis zu Ihrem und unserem Schutz |
| Backups | verfallen 30 Tage nach der Löschung der Quelle |
Wenn ein Projekt gelöscht wird, senden wir Ihnen eine schriftliche Bestätigung darüber, was wann entfernt wurde und wann die letzte Sicherungskopie verfällt.
Backups
Backups sind verschlüsselt, liegen auf Medien unter unserer Kontrolle und werden auf Wiederherstellbarkeit geprüft. Ein gelöschtes Projekt wird nie wieder gesichert; seine letzte Sicherungskopie verfällt innerhalb von 30 Tagen.
Was wir nicht sind
Wir sind nicht nach ISO 27001, SOC 2 oder TISAX zertifiziert. Diese Programme setzen eigenes Compliance-Personal voraus, das ein Büro unserer Größe nicht hat. Wir sind nicht ITAR-registriert. Was wir stattdessen bieten, ist die Liste auf dieser Seite, und wir beantworten Sicherheitsfragebögen Zeile für Zeile mit „umgesetzt“, „teilweise“ oder „nicht umgesetzt“, niemals mit einem Siegel.
Exportkontrollierte und Verteidigungsdaten
Wir nehmen keine ITAR-kontrollierten technischen Daten, keine US Controlled Unclassified Information und keine als Verschlusssache eingestuften Verteidigungsdaten irgendeines Landes an. Unser Anfrageformular bittet Sie, den Exportstatus Ihrer Dateien zu bestätigen. Lässt sich der Status nicht bestätigen, beginnen wir nicht.
Anfragen und personenbezogene Daten
Um eine Anfrage zu beantworten, verarbeiten wir die Kontaktdaten und den Projektkontext, die Sie uns geben. Anfragekontakte bewahren wir 90 Tage nach dem letzten Austausch auf, sofern kein Projekt folgt. Wenn Sie den Musterbericht anfordern, bewahren wir die von Ihnen eingegebene E-Mail-Adresse auf, um den Link und höchstens eine Folgenachricht zu senden, und löschen sie 90 Tage nach der letzten Aktivität. Projektkontakte bewahren wir für die Dauer der Geschäftsbeziehung und die gesetzliche Aufbewahrungsfrist auf. Für Kunden in der EU und im Vereinigten Königreich unterzeichnen wir auf Anfrage die Standardvertragsklauseln oder das UK Addendum; unser Auftragsverarbeitungsvertrag ist Teil des Vertragspakets. Sie können erfragen, welche Daten wir über Sie speichern, und Berichtigung oder Löschung verlangen, vorbehaltlich gesetzlicher und vertraglicher Aufbewahrungspflichten.
Simmetric Engineering Solutions ist ein unabhängiges Ingenieurbüro mit Sitz in Türkiye. Die eingetragene Identität und die Kontaktanschrift des Verantwortlichen sind in den Leistungsbedingungen aufgeführt.
Vorfälle
Wenn wir einen Vorfall entdecken, der Ihre Dateien betrifft, informieren wir Sie innerhalb von 24 Stunden nach der Entdeckung und teilen Ihnen mit, was betroffen war und was wir unternommen haben.
Fragen
Schreiben Sie uns über das Kontaktformular oder an den in Ihrem Projektvertrag genannten Sicherheitskontakt. Fragen zu Daten beantworten wir vor, während und nach einem Projekt.