Diese Seite beschreibt die technischen Abläufe von SchichtZentrale. Die vollständigen Datenschutzhinweise für den tatsächlichen Betrieb müssen vom Betreiber ergänzt und geprüft werden.

Konten und Modelldateien

Im Kundenbereich werden Unternehmensname, E-Mail-Adresse, ein gesalzener Passwort-Hash, Sitzungsinformationen und deine hochgeladenen Dateien mit den von dir eingetragenen Metadaten auf dem Server gespeichert. Andere Kundenkonten erhalten über die Anwendung keinen Zugriff auf deine Dateien. Administratoren des Servers haben technischen Zugriff.

Anmeldung

Die Anmeldung setzt ein technisch erforderliches Sitzungscookie. Es ist gegen den Zugriff durch JavaScript geschützt, wird nur über HTTPS übertragen und läuft nach zwölf Stunden ab. Beim Abmelden wird die betreffende Sitzung ungültig. Der Kunde erhält keinen Zugriff auf Passwörter anderer Nutzer.

Betreiberanmeldung

Der interne Betreiberzugang verwendet eine getrennte Anmeldung mit Passwort und Authenticator-App oder einmaligem Wiederherstellungscode. Das dafür erforderliche geschützte Sitzungscookie gilt höchstens vier Stunden, nach 30 Minuten Inaktivität ist eine erneute Anmeldung nötig. Der Authenticator-Schlüssel wird verschlüsselt gespeichert, Wiederherstellungs- und Sitzungscodes nur als Prüfwerte. Kunden erhalten damit keinen internen Lager- oder Verwaltungszugriff.

Protokolle und Sicherungen

Zur Begrenzung von Anmeldeversuchen werden zeitlich begrenzte, gehashte Begrenzungsschlüssel gespeichert. Server und Hosting können Verbindungsdaten wie IP-Adressen verarbeiten. Sicherungen können Kopien der Daten enthalten; deren tatsächliche Ziele, Fristen und Löschregeln müssen durch den Betreiber festgelegt werden.

Papierkorb und Export

Der Papierkorb ermöglicht eine Wiederherstellung und bewirkt noch keine endgültige Löschung. Du kannst deine Modelldateien einzeln herunterladen und Metadaten exportieren. Für eine endgültige Löschung oder Auskunft wende dich an den Betreiber.

Bestehender Verwaltungsbereich

Der bisherige Kalkulator und die lokale Belegverwaltung verwenden weiterhin Browserspeicher. Diese Daten werden durch die neue Dateibibliothek nicht automatisch synchronisiert oder in deren Sicherungen aufgenommen.

Nutzung und Kontakt

Tracking, Werbung und Zahlungsabwicklung sind in diesem Portal nicht eingebaut. Angaben zum verantwortlichen Betreiber findest du unter Betreiberangaben.