Sicherheit und Datenverarbeitung

Was in jeder Nutzungsart von Occlusia mit Ihren Modellen, Zeichnungen und Zugangsdaten geschieht, so wie der Dienst heute läuft — für die Teams, die ihn bewerten müssen.

Drei Arten, Occlusia zu nutzen, drei Wege für Ihr Modell

Studio zeichnet auf Ihrem Computer; die REST-API und MCP zeichnen auf den Servern von Occlusia.

Occlusia Studio, in Ihrem Browser: Ihre Modelle werden in Ihrem Browser auf Ihrem eigenen Computer geöffnet, gezeichnet und gespeichert und nicht auf den Servern von Occlusia abgelegt. Sie erreichen diese Server nur in drei Fällen: bei einem DXF- oder PDF-Export, dessen Zeichnung konvertiert und zurückgegeben, dann nicht aufbewahrt wird; bei einer Live-Verbindung mit Occlusia Link, deren Modell über das Relay von Occlusia zu Ihrem geöffneten Tab läuft; und bei Auto config, das nur die Namen Ihrer Objekte und Gruppen erhält und sie weder speichert noch protokolliert. Eine Wiederherstellungskopie eines ungespeicherten Projekts bleibt im Speicher Ihres Browsers.
REST-API, auf den Servern von Occlusia: Ein hochgeladenes Modell wird von der Engine von Occlusia auf den Servern von Occlusia in einer eigenen Sitzung geöffnet, gezeichnet und exportiert. Seine Dateien bleiben in dieser Sitzung, solange sie besteht — bis Sie sie beenden, nach 15 Minuten ohne Nutzung oder spätestens nach 8 Stunden — und werden mit ihr gelöscht.
MCP, auf den Servern von Occlusia, über Ihr KI-Werkzeug: Der MCP-Server von Occlusia ist ausschließlich remote: Er läuft neben der REST-API unter api.occlusia.app/v1/mcp. Das KI-Werkzeug, das Sie verbinden, arbeitet in einem Arbeitsbereich — eine Engine-Sitzung pro Schlüssel oder verbundener App —, der nach 15 Minuten ohne Nutzung endet, mitsamt seinen Dateien. Was das KI-Werkzeug selbst von Ihrer Unterhaltung und den Dateien, die es sieht, aufbewahrt, unterliegt den Regeln seines Anbieters.

Jede Sitzung in einer eigenen Engine

Eine Modelldatei kann fehlerhaft sein oder absichtlich so gebaut: Sie darf nie eine andere Sitzung, den Kontodienst oder das Netzwerk erreichen.

Eigener Prozess und eigener Benutzer: Jede Sitzung führt ihre eigene Engine aus, als eigener Systembenutzer, ohne Privilegien, mit begrenztem Speicher, begrenzter Prozessorzeit und begrenzten Dateien und Prozessen.
Kein Netzwerk: Eine Engine erreicht nur die eigenen Konvertierungs- und Kontodienste von Occlusia, über ein Relay auf demselben Rechner: kein Internet, keine Datenbank, keine andere Sitzung.
Eigene Dateien: Auf die Dateien einer Sitzung greifen nur ihre Engine und das API-Gateway zu. Dateinamen werden geprüft, Links werden nie verfolgt, und die Dateien werden gelöscht, wenn die Sitzung endet.
Nur öffentliche Links: Eine von einer Webadresse geholte Datei stammt nur aus dem öffentlichen Internet, jede Weiterleitung wird geprüft, nie aus einem privaten Netzwerk.

API-Schlüssel und verbundene Apps

Zwei Wege, wie ein Programm für Ihr Konto handeln kann, beide unter Ihrer Kontrolle.

API-Schlüssel: Erstellt mit einer Anmeldung aus den letzten Minuten, einmal angezeigt, dann von Occlusia nur als Einweg-Fingerabdruck aufbewahrt, mit ihren letzten vier Zeichen. Jeder hat ein Ablaufdatum; das Widerrufen eines Schlüssels stoppt sofort jedes Programm, das ihn verwendet. Occlusia schickt Ihnen jedes Mal eine E-Mail, wenn ein Schlüssel erstellt wird.
OAuth 2.1: Ein KI-Werkzeug oder eine App verbindet sich über den Authorization-Code-Flow mit PKCE. Die Zustimmungsseite auf occlusia.app zeigt die bestätigte Identität der App, wenn sie eine hat, und wohin sie Sie zurückschickt. Ihre Tokens werden nur als Fingerabdrücke aufbewahrt; ein Zugriffstoken gilt eine Stunde, und Refresh-Tokens wechseln bei jeder Verwendung.
Was eine App tun kann: Nur das, was Sie zugelassen haben: die Engine mit Ihren Credits nutzen, Ihr Konto lesen. Sie kann niemals Ihr Passwort, Ihre Sitzungen oder Ihre Schlüssel ändern, etwas bezahlen oder Ihr Konto löschen. Sie unter Verbundene Apps zu trennen, stoppt sie sofort.

Wie Ihr Konto geschützt ist

Passwörter: Mit Argon2id gehasht, nie in lesbarer Form gespeichert oder gesendet.
Sitzungen: Zugangsdaten liegen in httpOnly-, Secure- und SameSite-Cookies, die kein Skript lesen kann, und das Anmeldedatum wird bei jeder Verwendung ersetzt.
Missbrauch: Anmeldung und Registrierung sind nach E-Mail-Adresse und nach IP-Adresse ratenbegrenzt und durch eine Sicherheitsprüfung geschützt.
Infrastruktur: Die Datenbank ist aus dem Internet nicht erreichbar: Nur der Kontodienst spricht mit ihr. Der gesamte Datenverkehr zwischen Ihrem Browser und Occlusia läuft über HTTPS.

Wo es läuft und wer sonst Daten verarbeitet

Die Server von Occlusia — die Website, die Web-App, der Kontodienst, die API und ihre Engines, die Datenbank und ihre Backups — werden von Hetzner in der Europäischen Union, in Finnland, gehostet.

Anbieter	Funktion	Standort
Hetzner Online GmbH	Hosting der Server von Occlusia: Website, Anwendung, Kontodienst sowie dessen Datenbank und Sicherungen	Europäische Union (Finnland)
Amazon Web Services EMEA SARL (Amazon SES)	Versand der E-Mails des Kontodienstes, etwa der Bestätigungscodes	Europäische Union (Schweden)
Cloudflare, Inc.	Domainnamen; die Sicherheitsprüfung; Weiterleitung der an Adressen unter occlusia.app gesendeten E-Mails; Hosting des Erweiterungs-Repositorys von Occlusia für Blender	Weltweites Netzwerk, einschließlich der Vereinigten Staaten
Microsoft (Outlook.com)	Das Postfach, in dem an Occlusia gesendete E-Mails empfangen und beantwortet werden	Europäische Union und Vereinigte Staaten
Stripe Payments Europe, Ltd.	Nimmt Zahlungen auf seiner eigenen Seite entgegen und stellt Rechnungen und Belege aus	Europäische Union (Irland) und Vereinigte Staaten

Was jeder Anbieter erhält und zu welchen Bedingungen: die Datenschutzerklärung.

Wie lange etwas aufbewahrt wird

API-Dateien: Werden mit ihrer Sitzung gelöscht: wenn Sie sie beenden, nach 15 Minuten ohne Nutzung oder spätestens nach 8 Stunden.
DXF- und PDF-Konvertierungen: Die zur Konvertierung gesendete Zeichnung wird nicht aufbewahrt, sobald die Datei zurückgegeben wurde.
Ein gelöschtes Konto: Sofort deaktiviert, jede Sitzung beendet, dann 30 Tage später gelöscht.
Backups: Die Datenbank wird jede Nacht gesichert, und jedes Backup wird 14 Tage aufbewahrt: Gelöschte Daten verlassen die Backups innerhalb dieser Zeit.
Protokolle: Technische Protokolle werden in einem Puffer begrenzter Größe gehalten und überschrieben, sobald neue Anfragen eintreffen.
Schlüssel und Apps: Ein widerrufener Schlüssel oder eine getrennte App stoppt sofort; ihr Eintrag wird 90 Tage später oder mit Ihrem Konto gelöscht.

Was diese Seite nicht behauptet

Diese Seite beschreibt, wie der Dienst aufgebaut ist; sie ist keine Zertifizierung. Occlusia besitzt keine Sicherheitszertifizierung wie ISO 27001 oder SOC 2, und die Standardbedingungen enthalten keine Service-Level-Vereinbarung. Eine Vereinbarung kann Sicherheitsanforderungen, Support und Service-Level regeln: siehe Enterprise und OEM.

Sicherheitsfragen oder eine zu meldende Schwachstelle: Schreiben Sie an hello@occlusia.app. Die Datenschutzerklärung, die Cookie-Richtlinie und die Nutzungsbedingungen enthalten alle Einzelheiten.