Hosting in der AWS-Region Frankfurt, keine Datenübertragung in Drittstaaten, kein Training auf Ihren Vergabeunterlagen. Unten finden Sie die Maßnahmen im Einzelnen und den Stand der Zertifizierung.
BAU AI wurde von Anfang an für die Anforderungen von Bauteams und öffentlichen Auftraggebern gebaut. Drei strukturelle Entscheidungen, nicht drei Logos.
Infrastruktur, KI-Inferenz und Speicherung liegen in der AWS-Region Frankfurt (eu-central-1), in Rechenzentren mit ISO-27001-Zertifizierung und BSI-C5-Testat von AWS. Keine Datenübertragung in Drittstaaten.
Wir verarbeiten Daten nach den Grundsätzen der DSGVO: nur die Daten, die für die Analyse nötig sind, nur für den vereinbarten Zweck und verschlüsselt in Transit und at Rest. Einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO stellen wir auf Anfrage bereit.
Ihre Daten werden niemals für das Training von KI-Modellen verwendet, weder durch BAU AI noch durch Subprozessoren. Jeder Kunde arbeitet in einer logisch vollständig isolierten, mandantengetrennten Umgebung. Ihre Daten gehören Ihnen, vertraglich festgeschrieben.
Vier Mechanismen, die in jedem Plan gelten. Was davon im Enterprise-Plan weiter geht, steht jeweils dabei.
Jede Organisation arbeitet in einer logisch vollständig isolierten Umgebung. Daten, Modelle und Audit-Logs eines Kunden sind für andere Kunden unsichtbar und unzugänglich. Enterprise-Kunden erhalten auf Anfrage ein dediziertes Single-Tenant-Deployment mit physischer Trennung der Infrastruktur.
Alle Daten werden sowohl bei der Übertragung als auch bei der Speicherung verschlüsselt. Datenübertragung erfolgt ausschließlich über verschlüsselte Verbindungen mit aktuellen Industriestandards. Schlüssel-Rotation und Schlüssel-Management nach branchenüblicher Praxis. Enterprise-Kunden können auf Wunsch eigene Verschlüsselungsschlüssel verwenden.
Jede Analyse, Entscheidung und Änderung in BAU AI wird automatisch dokumentiert, zeitgestempelt und revisionssicher gespeichert. Audit-Trails sind vollständig exportierbar und für die Anforderungen öffentlicher Auftraggeber und Vergabestellen ausgelegt. Auf Anfrage wird jede Analyse mit Quellen- und Entscheidungshistorie als nachvollziehbares PDF exportiert.
Sie können Ihre Daten jederzeit exportieren oder per Knopfdruck löschen. Die endgültige Entfernung aus allen Systemen, einschließlich Backups, erfolgt innerhalb von 30 Tagen. Bei Vertragsende werden Daten standardmäßig gelöscht, auf Wunsch zuvor in Ihrem bevorzugten Format exportiert.
Sicherheit ist auch eine Frage davon, was nicht passiert. Diese vier Aussagen sind keine Versprechen, sondern Vertragsbestandteile.
Ihre Vergabeunterlagen, Verträge und Angebote werden niemals zum Training oder Verbessern unserer KI-Modelle verwendet, weder durch BAU AI noch durch Subprozessoren.
Speicherung und Verarbeitung ausschließlich in der AWS-Region Frankfurt. Keine Datenübertragung in Drittstaaten.
Ihre Daten werden nicht an Werbenetzwerke, Analytik-Dienste oder Datenbroker weitergegeben.
Alle Logs sind im Audit-Trail dokumentiert und für Sie einsehbar. Kein paralleles internes Logging Ihrer Inhalte, das nicht in Ihrem Audit-Trail erscheint.
DSGVO, ISO 27001 und EU AI Act: Die Maßnahmen sind umgesetzt, formale Prüfung und Zertifizierung sind in Vorbereitung. Wir schreiben hier nur, was heute gilt, und ergänzen die Tabelle, sobald sich der Stand ändert.
Mitglied im Bundesverband Digitales BauwesenDer Verband für digitales Planen und Bauen in Deutschland.
Für öffentliche Auftraggeber, große Bauunternehmen und Teams mit besonderen Compliance-Vorgaben.
Private AI auf der PreisseiteIhre BAU AI-Instanz läuft auf dedizierter Infrastruktur, physisch getrennt von anderen Kunden. Eigene Ressourcen, eigene Datenbank, keine geteilten Komponenten.
BAU AI läuft vollständig in Ihrer eigenen Infrastruktur. Daten verlassen Ihr Hosting nie. Modell-Inferenz, Speicherung und Verarbeitung finden ausschließlich in Ihrer Umgebung statt. Volle Kontrolle über Schlüssel und Netzwerkzugang.
Integration über SAML 2.0, OIDC und SCIM. Unterstützte Identity Provider: Microsoft Entra (Azure AD), Okta, Google Workspace. Zentralisierte Nutzerverwaltung, automatisches De-Provisioning, rollenbasierte Zugriffssteuerung.
Ausschließlich in Deutschland. Speicherung, Verarbeitung und KI-Inferenz laufen in der AWS-Region Frankfurt am Main (eu-central-1). Ihre Vergabeunterlagen, Verträge und Angebote verlassen die EU nicht, eine Übertragung in Drittstaaten findet nicht statt. Die Rechenzentren in Frankfurt sind nach ISO 27001 zertifiziert und nach BSI C5 testiert.
Nein. Ihre Daten gehören Ihnen, vollständig. Wir verwenden Kundendaten niemals für Modelltraining oder zur Verbesserung unserer Modelle. Alle Vergabeunterlagen, Verträge und Angebote, die Sie hochladen, werden ausschließlich in Ihrer eigenen, mandantengetrennten Umgebung verarbeitet. Diese Einschränkung gilt für BAU AI und alle eingesetzten Subprozessoren.
Viele generische KI-Tools verarbeiten Daten auf Servern in den USA und nutzen Eingaben teils zum Training. Bei BAU AI bleiben Ihre Daten in Deutschland: Speicherung und KI-Inferenz laufen in der AWS-Region Frankfurt, verschlüsselt und ohne Training auf Ihren Dokumenten. Einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO stellen wir auf Anfrage bereit.
Ja. Für Enterprise-Kunden bieten wir On-Premise-Deployment an: BAU AI läuft dann vollständig in Ihrer eigenen Infrastruktur. Daten verlassen Ihr Hosting nie, Modell-Inferenz findet innerhalb Ihrer Umgebung statt, und Sie behalten die volle Kontrolle über sämtliche Sicherheitsmaßnahmen, Netzwerkzugänge und Schlüssel. Zusätzlich ist Single-Tenant-Deployment als Cloud-Option mit vollständiger physischer Datentrennung verfügbar.
Bei Vertragsende werden Ihre Daten standardmäßig gelöscht. Vor der endgültigen Löschung erhalten Sie 30 Tage Zeit, einen vollständigen Export Ihrer Daten in PDF, JSON, CSV oder GAEB-XML anzufordern. Nach Ablauf dieser Frist werden alle Daten aus aktiven Systemen sowie aus Backups innerhalb von 30 Tagen vollständig entfernt. Auf Anfrage erhalten Sie eine schriftliche Löschbestätigung.
Fragen zur Sicherheit?
Für Audits, AVV-Anfragen, technische Spezifikationen oder Sicherheits-Reviews durch Ihre Rechts- oder IT-Abteilung. Antwort innerhalb von 24 Stunden, mit konkreten Informationen.
Die vollständige, rechtsverbindliche Datenschutzerklärung?
