Nesting-Software und Datenschutz: wo Ihre DXF wirklich hingeht

Die Zeichnung eines Kunden in ein Online-Werkzeug hochzuladen heißt, ein Stück Ihrer Arbeit auf den Computer eines anderen zu schicken. Wenn Sie für Kunden schneiden, haben Sie sich die Frage gestellt: Wer kann meine Datei lesen, sobald sie meine Maschine verlassen hat?

Die meisten Anbieter antworten mit einer von Anwälten geschriebenen Datenschutzerklärung. Hier bekommen Sie die Werkstatt-Antwort, mit Diagrammen: Wohin die Datei geht, wer sie bei jedem Schritt lesen kann — und was wir zu versprechen uns weigern.

Drei Modi, drei Datenschutzstufen

NestorCut bietet drei Wege, ein Nesting zu fahren. Der Unterschied ist konkret: wo Ihre Teile während der Arbeit liegen und wer sie lesen kann.

• Lokaler Modus, als 100-%-privates Projekt. Die Datei verlässt nie Ihre Maschine: Parsen, Nesten und Export geschehen vollständig in Ihrem Browser.
• Server-Modus. Die Datei geht über eine verschlüsselte Verbindung auf unseren Server, wird dort verarbeitet und nach 24 Stunden automatisch gelöscht.
• Tresor (Zero Knowledge). Die Datei wird mit einem Schlüssel verschlüsselt gespeichert, den nur Sie haben. „Zero Knowledge“ heißt genau das, was es sagt: Wir kennen Ihren Schlüssel nicht. Im Ruhezustand kann Sie niemand lesen. Nicht wir, nicht unsere Backups.

Free-Konten rechnen immer lokal. Bezahlkonten wählen pro Auftrag; der Server-Modus ist Standard, weil er mehr Rechenleistung hat. Eine Ausnahme deckt alle Fälle: DWG-Dateien müssen auf unserem Server konvertiert werden — eine DWG geht also immer durch uns: Ein Projekt mit einer DWG kann nicht 100 % privat sein, und die App sagt Ihnen das klar.

Lokaler Modus: Ihre Datei bleibt zu Hause

Die Nesting-Engine läuft direkt in Ihrem Browser, auf Ihrer Maschine. Nichts zu installieren. (Für Neugierige: Sie ist in Rust geschrieben und nach WebAssembly kompiliert — einer Technik, die ein echtes Programm im Browser laufen lässt.) Neue Projekte sind standardmäßig 100 % privat (bei der Erstellung abwählbar). Hier das Leben Ihrer Datei, konkret, für DXF und SVG:

1. Ihre Datei wird an Ort und Stelle geparst und repariert. Offene Konturen werden geschlossen, Duplikate entfernt, Löcher erkannt — ohne dass irgendetwas irgendwohin geschickt wird.
2. Die Engine berechnet die Layouts auf Ihrer Maschine. Sie können ihr live zusehen, und die vergangene Zeit ist die Ihres Prozessors, nicht unsere.
3. Die Ergebnisse (Layout-Vorschauen, schneidfertiges DXF, Materialbericht) werden auf Ihrer Maschine erzeugt und im lokalen Speicher Ihres Browsers gehalten.
4. Der Server erhält nur Zähler: „1 Nesting erledigt“, die erreichte Füllrate, solche Zahlen. Keine Datei, keine Zeichnung. Nicht mal eine Koordinate.

Bezahlpläne nutzen dafür bereits mehrere Kerne Ihres Prozessors (4 parallele Walks auf Unlimited, 8 auf Pro; Free nutzt 1).

Sobald der Auftrag vorbereitet ist, können Sie sogar das Netzwerkkabel ziehen: Rechnung und Downloads laufen weiter. Und wenn Sie das Projekt löschen, sind die Daten weg — weil es sie nur auf Ihrer Seite je gab.

Ohne die 100-%-Option (ein Cloud-Projekt, das auf Ihrem Gerät rechnet) geht die Quelldatei zwar fürs Parsen durch den Server und wird nach 24 Stunden wie jede Server-Modus-Datei gelöscht. Ihre Ergebnisse verlassen in beiden Fällen nie Ihren Browser.

Server-Modus: was wirklich passiert

Der Server-Modus existiert aus einem einfachen Grund: Mehr Rechenleistung liefert dasselbe Ergebnis früher bei großen Aufträgen. Hier passiert mit Ihrer Datei, Schritt für Schritt:

1. Über eine verschlüsselte Verbindung gesendet (das Schloss in Ihrer Adressleiste), dann auf unserem Server in Frankreich gespeichert — bis zur Bereinigung.
2. Während der Berechnung lesen unsere Worker Ihre Datei in den Arbeitsspeicher des Servers. Zwischen Upload und Bereinigung liegt die Datei im Klartext in unserer Datenbank — genau dafür existieren die 24-Stunden-Bereinigung (und der Tresor für alles Vertrauliche).
3. Nach der Berechnung bleiben die Ergebnisse bis zur Bereinigung abrufbar.
4. Nach 24 Stunden werden die Dateien automatisch gelöscht. Sie können das Projekt auch selbst jederzeit aus Ihrem Konto löschen, ohne jemanden zu fragen.

Und jetzt das, was die meisten Anbieter lieber nicht drucken: Solange ein Auftrag auf unserem Server läuft, liegt Ihre Datei dort in lesbarer Form im Speicher der Maschine. Ein Administrator könnte sie theoretisch ansehen. Genau deshalb existiert der lokale Modus. Wenn die Zeichnung vertraulich ist: lokal fahren.

Tresor Zero Knowledge: verschlüsselt mit einem Schlüssel, den wir nicht haben

Für Kundenzeichnungen, die Sie online verfügbar halten wollen, ohne irgendeinem Datenträger zu vertrauen: der Tresor. Dateien darin sind mit einem anerkannten Standard (AES-256) und einem auf Ihrem Gerät erzeugten Schlüssel verschlüsselt, geliefert als kleine Datei, die Sie herunterladen und sicher aufbewahren. Die einzige Kopie dieses Schlüssels haben Sie.

• Im Ruhezustand sind Ihre Dateien unlesbar: nicht für uns, nicht für jemanden, der an ein Backup oder den Server selbst kommt.
• Beim Entsperren einer Sitzung geht der Schlüssel in den Speicher des Servers, solange Ihre Aufträge laufen. Er wird beim Sperren oder automatisch nach 2 Stunden gewischt. Nie auf Datenträger geschrieben.
• Für jeden Auftrag erhält der Rechenprozess den Schlüssel über einen einmaligen verschlüsselten Austausch, nutzt ihn im Speicher und wischt ihn am Ende — ob Erfolg oder Misserfolg.

Ehrliche Warnung: Wenn Sie Ihre Schlüsseldatei verlieren, sind Ihre Tresor-Daten verloren. Wir können sie nicht wiederherstellen, und das ist Absicht. Der Tresor ist in jedem Plan verfügbar, auch im kostenlosen: Privatsphäre sollte kein Luxus sein.

Was wir nicht versprechen

Datenschutzversprechen halten meist bis zum ersten genaueren Hinsehen. Bei uns wird jeder Satz dieses Artikels vor Veröffentlichung am Code geprüft. Deshalb werden Sie hier nie lesen:

• „Wir können Ihre Dateien nicht lesen“, gesagt über den Server-Modus. Während der Berechnung liegt die Datei lesbar im Serverspeicher. Wir sagen Ihnen nichts anderes — das ist der ganze Grund, warum es den lokalen Modus gibt.
• „Ihre Konstruktionen sind sicher, weil unser Code geheim ist.“ Ist er nicht: Das Programm des lokalen Modus wird von Ihrem Browser heruntergeladen, um zu laufen — jeder kann eine Kopie behalten. Wir setzen nicht auf Geheimnis. Wir setzen auf ein gutes Werkzeug und auf Versprechen, die Sie prüfen können.

Was noch in Entwicklung ist

Ein Arbeitspunkt läuft, ist aber nicht in Produktion. Solange er nicht live ist, ist er kein Versprechen:

• Turbo-Modus für Pro-Konten: einen Auftrag zwischen Ihrem Browser und unseren Servern aufteilen, um schneller zu rechnen. Noch in der Spezifikation.

Unsere Regel ist einfach: Wir reden öffentlich über eine Funktion erst, wenn sie tatsächlich in Produktion läuft. Dieser Artikel folgt dieser Regel.

Glauben Sie uns nicht aufs Wort: prüfen Sie

Sie können all das selbst nachprüfen, ohne etwas zu installieren:

1. Öffnen Sie die Entwicklertools Ihres Browsers (Taste F12), Netzwerk-Tab.
2. Fahren Sie ein vollständiges Nesting auf einem 100-%-privaten Projekt — vom Ablegen der Datei bis zum DXF-Download.
3. Sehen Sie, was zu unseren Servern hinausgeht. Sie werden weder Ihre Datei noch Ihre Teile finden: nur Ihre Kontoanmeldung, einen Nesting-Zähler und den Auftragsstatus.

Wenn Sie je etwas anderes sehen: Schreiben Sie uns, die Kontaktseite ist einen Klick weit.

Probieren Sie es mit Ihren eigenen Dateien

NestorCut ist für 10 Nestings im Monat kostenlos, ohne Kreditkarte. Free-Konten rechnen immer lokal. Neue Projekte sind standardmäßig 100 % privat — Ihr erster Auftrag ist damit zugleich der einfachste Datenschutztest, den es gibt: Ihre Datei verlässt Ihre Maschine nie.

Aus dem Englischen übersetzt.