Datenstrecke und Sicherheit: wo Ihre Daten liegen

Der Weg der Daten

1. Gerät: Die Aufnahme liegt auf dem internen Speicher des LiGrip O2 als Aufgabenordner.
2. ScanBox oder Upload: Im Abo stecken Sie das Gerät per USB-C an die ScanBox. Sie hängt den Speicher nur lesend ein, kopiert neue Aufgabenordner auf ihre SSD und bildet für jede Datei eine SHA-256-Prüfsumme. Ohne ScanBox laden Sie die Daten im Portal hoch.
3. Eingangsserver: Die ScanBox überträgt die Daten fortsetzbar über eine verschlüsselte Verbindung an unseren Eingangsserver im Rechenzentrum Hetzner in Deutschland. Der Server vergleicht die Prüfsummen und bestätigt den Empfang. Erst dann zeigt die Box „fertig“ an.
4. Auswertung: SLAM, Georeferenzierung, Bereinigung, Anonymisierung von Gesichtern und Kennzeichen, Export nach E57, LAS, LAZ und Potree.
5. Portal: Freigabe des Stichtags mit Nachricht an Sie. Download der eigenen Daten jederzeit.

Daten auf dem Scanner werden nie automatisch gelöscht. Die ScanBox löscht ihre eigene Kopie 14 Tage nach der bestätigten Übertragung. Bei Mietgeräten löschen wir den Gerätespeicher nach der Rückgabe und vermerken die Löschung in der Geräteakte; Mieter sichern ihre Daten vorher.

Prüfsummen

Jede Datei erhält auf der ScanBox eine SHA-256-Prüfsumme. Der Eingangsserver berechnet sie nach der Übertragung erneut und vergleicht. Stimmen beide nicht überein, wird die Datei neu übertragen. Die Prüfsummen bleiben beim Datensatz. So lässt sich zu jedem Zeitpunkt nachweisen, dass die Rohdaten seit dem Scan unverändert sind. Für die Beweissicherung ist das die Grundlage.

Nur ausgehende Verbindung

Die ScanBox baut von sich aus eine verschlüsselte Verbindung zu unserem Eingangsserver auf. Jede Box hat einen eigenen Schlüssel und darf ausschließlich diesen einen Server erreichen. Eingehende Verbindungen gibt es nicht. Die Box greift nicht auf andere Geräte im Kundennetz zu und sendet nichts an den Gerätehersteller oder an Dritte. Was Ihre IT dafür wissen muss, steht im Infoblatt für die IT.

Eigene Server in Deutschland

Eingangsserver, Auswertung und Portal laufen auf Servern, die wir selbst administrieren, im Rechenzentrum der Hetzner Online GmbH in Deutschland. Hetzner stellt die Infrastruktur und ist Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Es gibt keine Cloud-Dienste Dritter, keine Herstellerplattform und keine Tracking-Werkzeuge. Die Punktwolken-Vorschau im Portal liegt ebenfalls auf unserem Server.

Anonymisierung lokal

Panoramen können Personen und Fahrzeuge zeigen. Vor der Freigabe macht Software auf unseren eigenen Servern Gesichter und Kennzeichen unkenntlich. In der Punktwolke werden bewegte Personen weitgehend herausgefiltert. Ein Stichtag mit einer erkennbaren Person wird nicht freigegeben. Als Vorlage liefern wir ein Hinweisschild „Hier wird mit einem Laserscanner dokumentiert“ für die Baustelle.

Speicherfristen

Eine längere Aufbewahrung ist als Archiv-Option gegen Entgelt möglich. Ihre eigenen Daten laden Sie jederzeit herunter.

Auftragsverarbeitung nach Art. 28 DSGVO

Für die Scans auf Ihrer Baustelle sind Sie Verantwortlicher im Sinne der DSGVO. Wir verarbeiten die Daten in Ihrem Auftrag. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit einer Anlage zu den technischen und organisatorischen Maßnahmen und der Liste der Unterauftragsverarbeiter. Darauf steht nur das Rechenzentrum Hetzner. Den Vertrag erhalten Sie mit dem Angebot. Die Datenschutzerklärung der Website finden Sie unter Datenschutz.

Zugriff und Protokoll im Portal

Die Anmeldung im Portal ist mit einem zweiten Faktor möglich. Sie legen Rollen für Ihre Projektbeteiligten fest und entscheiden, wer sehen, messen, kommentieren oder herunterladen darf. Freigabelinks haben ein Passwort und ein Ablaufdatum. Das Portal protokolliert Anmeldungen, Downloads und Freigaben mit Zeitpunkt und Benutzerkonto. Dieses Zugriffsprotokoll können Sie einsehen. Intern haben nur die Personen des Scan-Service Zugriff auf Ihre Daten. Mehr zum Portal unter Auswertung und Portal.

Backup

Eingangsserver, Auswertungsdaten und Portal werden mit dem Proxmox Backup Server gesichert, der auch die übrigen Systeme von ZELL Aufmaß sichert. Die Sicherungen liegen auf eigenen Systemen und unterliegen denselben Zugriffsregeln wie die Originaldaten. Einzelheiten zu Sicherung und Wiederherstellung stehen in der Anlage zu den technischen und organisatorischen Maßnahmen.