Sicherheit & Compliance

Sicherheit & Compliance

Sicherheit & Compliance

 

Warum ist CAD ROOMS eine sichere Wahl für die Verwaltung von CAD-Dateien und Engineering-Daten?

CAD ROOMS wurde speziell für Engineering-Teams entwickelt, die sensible CAD-Dateien, Produktdaten und Kollaborationsabläufe sicher verwalten müssen. Im Gegensatz zu generischen File-Sharing-Tools kombiniert CAD ROOMS eine sichere Cloud-Infrastruktur, rollenbasierte Zugriffsrechte, Versionskontrolle für Dateien, Beitrags-Workflows und auditfähige Prozesse, um Teams beim Schutz ihres technischen geistigen Eigentums zu unterstützen und gleichzeitig effiziente Zusammenarbeit zu ermöglichen.

Ist CAD ROOMS nach ISO 27001 zertifiziert?

Ja. CAD ROOMS ist im jeweiligen Geltungsbereich unseres Information Security Management Systems (ISMS) nach ISO 27001 zertifiziert. Unser ISMS wurde von einer unabhängigen dritten Partei nach strengen internationalen Standards für das Management von Informationssicherheitsrisiken auditiert. Eine Kopie des Zertifikats ist auf Anfrage erhältlich.

Wie werden meine Daten verschlüsselt?

Alle Daten in CAD ROOMS werden bei der Übertragung und im ruhenden Zustand verschlüsselt:
  • Bei der Übertragung → TLS 1.2+ für alle Verbindungen zwischen Ihrem Gerät und CAD ROOMS.
  • Im ruhenden Zustand → AES-256-Verschlüsselung für gespeicherte Dateien und Metadaten.
  • Schlüsselverwaltung → Verschlüsselungsschlüssel werden gemäß den internen Sicherheitsrichtlinien von CAD ROOMS verwaltet und regelmäßig überprüft.

Wie steuert CAD ROOMS den Zugriff auf Kundendaten?

CAD ROOMS folgt einem Least-Privilege-Zugriffsmodell. Der Zugriff auf Kundendaten ist auf autorisiertes Personal beschränkt, das ihn benötigt, um Support zu leisten, die Plattform zu warten oder Sicherheits- und Compliance-Verpflichtungen zu erfüllen. Der Zugriff wird regelmäßig überprüft und durch interne Sicherheitskontrollen geschützt.

Wo werden meine Daten gespeichert?

CAD ROOMS wird auf Amazon Web Services (AWS) in der Europäischen Union gehostet, wobei sich die primäre Infrastruktur in Frankfurt, Deutschland befindet. Für Enterprise-Kunden können regionale Hosting-Anforderungen individuell besprochen werden.
Projektdaten der Kunden, einschließlich CAD-Dateien und zugehöriger Metadaten, werden innerhalb der EU gespeichert und verarbeitet. Dies unterstützt Kunden bei der Einhaltung von DSGVO- und Datenresidenz-Anforderungen.

Ist CAD ROOMS DSGVO-konform?

Ja. CAD ROOMS ist darauf ausgelegt, die Einhaltung der EU-Datenschutz-Grundverordnung (DSGVO) zu unterstützen. Wir:
  • Verarbeiten personenbezogene Daten transparent und rechtmäßig.
  • Unterstützen Anfragen betroffener Personen, einschließlich Auskunft, Löschung und Datenübertragbarkeit.
  • Schließen auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) mit Kunden ab.

Erstellt CAD ROOMS Backups von Kundendaten?

Ja. CAD ROOMS führt Backups durch, um die Zuverlässigkeit der Plattform, Disaster Recovery und Geschäftskontinuität zu unterstützen. Die Backup-Verfahren werden gemäß unseren internen Sicherheits- und Betriebsrichtlinien verwaltet.

Was passiert mit meinen Daten, wenn ich sie lösche oder mein Konto schließe?

Kunden können die Löschung ihrer Daten gemäß vertraglichen und gesetzlichen Anforderungen beantragen. Wenn Daten gelöscht werden, entfernt oder anonymisiert CAD ROOMS sie gemäß unseren Aufbewahrungsrichtlinien, sofern keine weitere Aufbewahrung aus Sicherheits-, Rechts- oder Compliance-Gründen erforderlich ist.

Wie geht CAD ROOMS mit Sicherheitsvorfällen um?

CAD ROOMS unterhält interne Verfahren zur Identifizierung, Untersuchung und Reaktion auf potenzielle Sicherheitsvorfälle. Wenn ein Vorfall Kundendaten betrifft, benachrichtigen wir die betroffenen Kunden gemäß den geltenden Gesetzen, vertraglichen Verpflichtungen und unserem Incident-Response-Prozess.

Wie kann ich Ihr ISO 27001-Zertifikat oder den AVV anfordern?

Senden Sie uns eine E-Mail an support@cadrooms.com und wir stellen Ihnen Folgendes zur Verfügung:
  • Unser aktuelles ISO 27001-Zertifikat
  • Einen Auftragsverarbeitungsvertrag (AVV)
  • Eine Sicherheitsübersicht unserer Plattform
Enterprise-Kunden können zusätzlich einen ausgefüllten Sicherheitsfragebogen anfordern.
 
 

Page Schema

{
  "@context": "https://schema.org",
  "@type": "FAQPage",
  "@id": "https://cadrooms.com/de/faq/sicherheit-compliance/#faq",
  "url": "https://cadrooms.com/de/faq/sicherheit-compliance/",
  "name": "Sicherheit & Compliance | CAD ROOMS FAQ",
  "headline": "Sicherheit & Compliance",
  "description": "FAQ zu Sicherheit und Compliance bei CAD ROOMS: ISO 27001, DSGVO, Verschlüsselung, EU-Hosting, Backups und Umgang mit Sicherheitsvorfällen.",
  "inLanguage": "de-DE",
  "isPartOf": {
    "@type": "WebSite",
    "name": "CAD ROOMS",
    "url": "https://cadrooms.com/"
  },
  "publisher": {
    "@type": "Organization",
    "name": "CAD ROOMS",
    "url": "https://cadrooms.com/"
  },
  "mainEntity": [
    {
      "@type": "Question",
      "name": "Warum ist CAD ROOMS eine sichere Wahl für die Verwaltung von CAD-Dateien und Engineering-Daten?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "CAD ROOMS wurde speziell für Engineering-Teams entwickelt, die sensible CAD-Dateien, Produktdaten und Kollaborationsabläufe sicher verwalten müssen. Im Gegensatz zu generischen File-Sharing-Tools kombiniert CAD ROOMS eine sichere Cloud-Infrastruktur, rollenbasierte Zugriffsrechte, Versionskontrolle für Dateien, Beitrags-Workflows und auditfähige Prozesse, um Teams beim Schutz ihres technischen geistigen Eigentums zu unterstützen und gleichzeitig effiziente Zusammenarbeit zu ermöglichen."
      }
    },
    {
      "@type": "Question",
      "name": "Ist CAD ROOMS nach ISO 27001 zertifiziert?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Ja. CAD ROOMS ist im jeweiligen Geltungsbereich unseres Information Security Management Systems (ISMS) nach ISO 27001 zertifiziert. Unser ISMS wurde von einer unabhängigen dritten Partei nach strengen internationalen Standards für das Management von Informationssicherheitsrisiken auditiert. Eine Kopie des Zertifikats ist auf Anfrage erhältlich."
      }
    },
    {
      "@type": "Question",
      "name": "Wie werden meine Daten verschlüsselt?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Alle Daten in CAD ROOMS werden bei der Übertragung und im ruhenden Zustand verschlüsselt. Bei der Übertragung nutzt CAD ROOMS TLS 1.2+ für alle Verbindungen zwischen Ihrem Gerät und CAD ROOMS. Im ruhenden Zustand nutzt CAD ROOMS AES-256-Verschlüsselung für gespeicherte Dateien und Metadaten. Verschlüsselungsschlüssel werden gemäß den internen Sicherheitsrichtlinien von CAD ROOMS verwaltet und regelmäßig überprüft."
      }
    },
    {
      "@type": "Question",
      "name": "Wie steuert CAD ROOMS den Zugriff auf Kundendaten?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "CAD ROOMS folgt einem Least-Privilege-Zugriffsmodell. Der Zugriff auf Kundendaten ist auf autorisiertes Personal beschränkt, das ihn benötigt, um Support zu leisten, die Plattform zu warten oder Sicherheits- und Compliance-Verpflichtungen zu erfüllen. Der Zugriff wird regelmäßig überprüft und durch interne Sicherheitskontrollen geschützt."
      }
    },
    {
      "@type": "Question",
      "name": "Wo werden meine Daten gespeichert?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "CAD ROOMS wird auf Amazon Web Services (AWS) in der Europäischen Union gehostet, wobei sich die primäre Infrastruktur in Frankfurt, Deutschland befindet. Für Enterprise-Kunden können regionale Hosting-Anforderungen individuell besprochen werden. Projektdaten der Kunden, einschließlich CAD-Dateien und zugehöriger Metadaten, werden innerhalb der EU gespeichert und verarbeitet. Dies unterstützt Kunden bei der Einhaltung von DSGVO- und Datenresidenz-Anforderungen."
      }
    },
    {
      "@type": "Question",
      "name": "Ist CAD ROOMS DSGVO-konform?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Ja. CAD ROOMS ist darauf ausgelegt, die Einhaltung der EU-Datenschutz-Grundverordnung (DSGVO) zu unterstützen. CAD ROOMS verarbeitet personenbezogene Daten transparent und rechtmäßig, unterstützt Anfragen betroffener Personen einschließlich Auskunft, Löschung und Datenübertragbarkeit und schließt auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) mit Kunden ab."
      }
    },
    {
      "@type": "Question",
      "name": "Erstellt CAD ROOMS Backups von Kundendaten?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Ja. CAD ROOMS führt Backups durch, um die Zuverlässigkeit der Plattform, Disaster Recovery und Geschäftskontinuität zu unterstützen. Die Backup-Verfahren werden gemäß unseren internen Sicherheits- und Betriebsrichtlinien verwaltet."
      }
    },
    {
      "@type": "Question",
      "name": "Was passiert mit meinen Daten, wenn ich sie lösche oder mein Konto schließe?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Kunden können die Löschung ihrer Daten gemäß vertraglichen und gesetzlichen Anforderungen beantragen. Wenn Daten gelöscht werden, entfernt oder anonymisiert CAD ROOMS sie gemäß unseren Aufbewahrungsrichtlinien, sofern keine weitere Aufbewahrung aus Sicherheits-, Rechts- oder Compliance-Gründen erforderlich ist."
      }
    },
    {
      "@type": "Question",
      "name": "Wie geht CAD ROOMS mit Sicherheitsvorfällen um?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "CAD ROOMS unterhält interne Verfahren zur Identifizierung, Untersuchung und Reaktion auf potenzielle Sicherheitsvorfälle. Wenn ein Vorfall Kundendaten betrifft, benachrichtigen wir die betroffenen Kunden gemäß den geltenden Gesetzen, vertraglichen Verpflichtungen und unserem Incident-Response-Prozess."
      }
    },
    {
      "@type": "Question",
      "name": "Wie kann ich Ihr ISO 27001-Zertifikat oder den AVV anfordern?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Senden Sie uns eine E-Mail an support@cadrooms.com und wir stellen Ihnen unser aktuelles ISO 27001-Zertifikat, einen Auftragsverarbeitungsvertrag (AVV) und eine Sicherheitsübersicht unserer Plattform zur Verfügung. Enterprise-Kunden können zusätzlich einen ausgefüllten Sicherheitsfragebogen anfordern."
      }
    }
  ]
}