Technische Sicherheitsarchitektur & Erklärung zur Auftragsverarbeitung (Art. 28 DSGVO)
Alle Datei-Operationen (Excel, GAEB, DATANORM, PDF-Rendering) laufen isoliert in lokalen Browser-Web-Workern ohne Server-Upload.
Asymmetrische Ed25519-Signaturprüfung schützt Lizenzstatus und Mandanten-Freischaltungen vor Manipulation.
Mehrstufige Prüfmechanismen (ZIP-Guard, Entpack-Limits, strikte Schema-Validierung) verhindern Speicherüberläufe.
1. Warum für die lokale Stücklisten-Kalkulation kein AV-Vertrag (Art. 28 DSGVO) erforderlich ist (Negativattest)
Eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO setzt voraus, dass ein Dienstleister personenbezogene Daten Ihrer Kunden oder Mitarbeiter im Auftrag auf seinen Systemen verarbeitet. Da SchaltGrid sämtliche Angebotsdaten, Kundenanschriften, Ansprechpartner und Stücklisten ausschließlich lokal im Browser Ihres Endgeräts verarbeitet und speichert, erlangt SchaltGrid Industrial Systems GmbH zu keinem Zeitpunkt Zugriff auf Ihre Angebots- oder Endkundendaten. Ihre sensiblen Kalkulationsdaten verbleiben technisch und rechtlich vollständig in Ihrer eigenen Betriebssphäre.
2. Schutz Ihrer Großhandelsrabatte und Einkaufskonditionen (§ 2 GeschGehG)
Im Elektrogroßhandel und Schaltschrankbau stellen individuelle Rabattstaffeln, Kupfer-Einkaufskonditionen und Gemeinkostenzuschläge geschützte Geschäftsgeheimnisse nach dem Gesetz zum Schutz von Geschäftsgeheimnissen (GeschGehG) dar. Durch den Verzicht auf eine zentrale Cloud-Datenbank für Stücklisten erfüllt SchaltGrid höchste Compliance-Anforderungen mittelständischer Industrie- und Handwerksbetriebe.
3. Technische und organisatorische Maßnahmen (TOM gemäß Art. 32 DSGVO)
- Transportverschlüsselung: Ausschließliche Auslieferung der Webanwendung über TLS 1.3 / HTTPS mit HSTS.
- Mandanten- & Speicher-Isolation: Strikte Browser-Origin-Isolation (Same-Origin-Policy) sowie Zod-Schema-Validierung aller lokalen Backup- und Katalog-Dateien.
- Kunden-PDF-Sanitisierung: Mathematische Entkopplung der internen Roh-Kalkulationswerte von der externen Angebotsdarstellung (Verdeckte Aufschlagsverteilung), sodass Empfänger einer PDF- oder GAEB-Datei niemals Rückschlüsse auf Ihre Netto-Einkaufspreise ziehen können.