Sicherheit und Datenschutz

Das sind die Fragen, die Sie zu jeder Anwendung stellen sollten, die Sie auf einem Produktionsrechner installieren. Die Antworten stehen hier ohne Werbesprache.

Wohin gelangen die Dateien meiner Kunden?

Die Dateiprüfung läuft auf Ihrem Rechner. Wenn Sie ein PDF prüfen, wird die Datei nicht zur Verarbeitung in die Cloud hochgeladen; Lesen, Messen und Erstellen des Berichts finden alle auf demselben Computer statt. Auch der resultierende Bericht wird dort erstellt.

Was das in der Praxis heißt: Die ungedruckten Druckdaten Ihres Kunden müssen nicht auf den Server eines anderen Unternehmens kopiert werden, um geprüft zu werden.

Was verlässt den Rechner?

Ein gekoppelter Edge Hub kommuniziert mit dem NowToPrint-Panel. Über diese Verbindung gehen:

• die Geräteidentität und ein „Ich lebe“-Signal,
• die Anwendungsversion und der Rechnername,
• die Liste der konfigurierten Geräte und deren Status,
• der Update-Zustand,
• der Auftragsstatus zu Plattformaufträgen.

Bei einer Installation, die nicht gekoppelt wurde, wird nichts davon gesendet. Das Einzige, was den Rechner in diesem Zustand verlässt, ist eine regelmäßige Konnektivitätsprüfung – eine leere Anfrage an die Health-Adresse auf nowtoprint.com, um zu sehen, ob das Internet erreichbar ist. Sie enthält keine Datei-, Auftrags-, Kunden- oder Druckereiinformationen; es wird nur geprüft, ob eine Antwort zurückkommt. Es wird keine Verbindung mit Auftragsdaten aufgebaut, bevor Sie die Kopplung bestätigen.

Nutzungstelemetrie und Absturzberichte – wie viele Dateien Sie geprüft haben, wie lange es gedauert hat, warum die Anwendung abgestürzt ist, falls sie das ist – sind eine separate, ausdrückliche Einwilligung (Opt-in). Der Einwilligungsstatus ist standardmäßig „nicht gefragt“; es wird nichts gesendet, bis Sie zustimmen. Wir melden dann für diese Installation „nicht gemessen“, statt eine Schätzung zu erzeugen.

Die lokale API

Edge Hub hat eine lokale Schnittstelle, die Ihre eigene Software (zum Beispiel Ihr MIS) aufrufen kann. Diese Schnittstelle:

• ist standardmäßig aus und läuft nicht, bis Sie sie einschalten;
• erfordert nach dem Einschalten einen API-Schlüssel;
• erfordert eine verschlüsselte Verbindung (TLS), wenn sie im lokalen Netzwerk erreichbar ist – unverschlüsselte Nutzung wird nicht akzeptiert.

Was wird weitergegeben, wenn ich Informationen für den Support sende?

Wenn Sie bei einem Problem die Ausgabe von Diagnose → Support-Paket → Support-Paket herunterladen senden, wird das Paket beim Erstellen bereinigt. Diese Angaben werden zu [REDACTED]: Schlüssel und Zugangsdaten, die Organisationskennung, E-Mail- und IP-Adressen, Kunden- und Organisationsnamen, Benutzer-IDs der Bediener, lokale Dateipfade und Dateinamen von Kunden. Der Protokollabschnitt ist auf die letzten 200 Zeilen begrenzt.

Ihr PDF selbst ist nicht Teil des Support-Pakets – Dateiinhalt, Vorschaubilder, Dokument-Metadaten und detaillierte Preflight-Meldungen werden entfernt; es bleibt nur eine Zusammenfassung auf der Ebene „läuft die Engine“. Wenn wir uns eine Datei ansehen sollen, müssen Sie sie separat und bewusst senden.

Das Paket ist eine einfache Datei: Sie können sie öffnen und hineinsehen, bevor Sie sie senden. Bitte tun Sie das.

Wie trenne ich ein Gerät?

Im Panel können Sie unter Meine Druckerei → Einstellungen → Geräte den Zugriff eines Geräts widerrufen oder den Eintrag löschen. Das Widerrufen macht die Gerätezugangsberechtigung ungültig; dieses Gerät kann sich mit derselben Identität nicht erneut verbinden. Zum erneuten Verbinden koppeln Sie es von Grund auf neu.

Der Kopplungscode ist ein Einmalcode, hat ein Ablaufdatum und gilt nur für das Druckerei-Konto, das ihn bestätigt. Ein anderes Konto kann Ihren Code nicht bestätigen.

Was heute ehrlich gesagt werden muss

• Die Codesignatur für das Installationspaket ist noch in Arbeit. Deshalb kann Windows bei der ersten Installation eine Warnung „Unbekannter Herausgeber“ anzeigen. Wie Sie sie richtig umgehen, steht in der Installationsanleitung; wir teilen auch die Prüfsumme mit, damit Sie das Paket verifizieren können.
• Wir haben keinen unabhängigen Sicherheitsauditbericht. Wir können die Ausgaben unserer eigenen Prüfstufen (Gates) teilen, aber es gibt heute kein Audit-Dokument eines Dritten, das wir vorlegen könnten.
• Das ist ein kontrollierter Pilot. Es gibt Punkte, die wir vor der Veröffentlichung abschließen müssen: die signierte Installations- und Update-Kette, einen Installationstest auf einem sauberen Rechner und Felddaten von echten Geräten. Solange diese nicht abgeschlossen sind, nennen wir es nicht „produktionsreif“.

Vertrag, Datenschutz und Verarbeitung

Für die Pilotteilnahme wird separat ein Vertragspaket unterzeichnet; es enthält die Datenschutzhinweise, den Auftragsverarbeitungsvertrag und – falls Sie Telemetrie aktivieren – den ausdrücklichen Einwilligungstext. Wir erstellen pro Pilot ein einseitiges Verzeichnis, das zeigt, welche Daten wo verarbeitet werden. Fragen Sie diese Unterlagen vor der Installation an, nicht erst nach der Unterschrift.

Technische Details

Die technische Aufschlüsselung von Autorisierungsgrenzen, Lebenszyklus der Zugangsdaten und offenen Release-Blockern finden Sie unter Sicherheitskontrollen (Anmeldung erforderlich).