Sicherheit

Wie wir Ihre Daten schützen, in Kürze. Die vollständigen technischen und organisatorischen Maßnahmen sind eine Anlage zur Vereinbarung zur Auftragsverarbeitung; Sie können sie in der Anwendung abrufen.

Entwurf, Stand 12. Oktober 2026. Dieser Text wird vor seinem Inkrafttreten rechtlich geprüft.

Wo Ihre Daten liegen: Datenbank und Dateien liegen bei Amazon Web Services im Rechenzentrum Frankfurt am Main und sind verschlüsselt gespeichert; E-Mails versenden wir von dort. Die Anwendung läuft bei Vercel in der Region Frankfurt. Die Auswertung durch das Sprachmodell läuft in Rechenzentren von AWS innerhalb der EU, nicht nur in Frankfurt. Verbindungen sind durchgehend verschlüsselt (HTTPS).
Getrennte Arbeitsbereiche: Jede Organisation sieht nur ihre eigenen Daten, außer sie gewährt selbst Zugriff, etwa einem beauftragten Büro. Diese Trennung prüft die Datenbank selbst bei jedem Zugriff, nicht erst die Anwendung, und automatisierte Tests prüfen sie bei jeder Änderung der Software. Fachpartner-Büros sehen vor der Vergabe nur ein Exposé ohne Namen und Anschrift, die Akte erst mit dem Auftrag.
Anmeldung und Zugriff im Team: Passwörter speichern wir nur als Hashwert. Einen zweiten Faktor (Authenticator-App) können Sie in Ihrem Konto einschalten; für unsere Betriebskonsole ist er Pflicht. In unserem Team haben nur die Personen Zugriff, die ihn für ihre Aufgabe brauchen.
Nachvollziehbarkeit: Änderungen, Downloads und jeder Support-Zugriff auf ein Konto werden protokolliert. Die Anwendung kann dieses Protokoll nur ergänzen, nicht ändern oder löschen. Ein Support-Zugriff braucht eine Begründung.
Sicherungen: Die Datenbank wird täglich automatisch gesichert; die Sicherungen werden sieben Tage aufbewahrt und sind verschlüsselt. Dateien werden versioniert gespeichert, sodass ein überschriebener Stand wiederhergestellt werden kann.
Wartung und Updates: Wir halten die Software und ihre Bausteine aktuell und spielen Sicherheitsupdates zeitnah ein. Jede Änderung durchläuft vor der Veröffentlichung automatisierte Prüfungen.
Sicherheitsvorfälle: Fehler und Auffälligkeiten im Betrieb melden uns automatische Alarme. Bei einem Sicherheitsvorfall begrenzen wir den Schaden, sichern die Spuren und prüfen, ob personenbezogene Daten betroffen sind. Betrifft er Inhalte Ihres Bauwerksbuchs, informieren wir Sie unverzüglich (Vereinbarung zur Auftragsverarbeitung, Punkt 8).Auftragsverarbeitung
Zahlungen: Zahlungen laufen über Stripe. Kartendaten erreichen uns nicht. Bankverbindungen, die wir selbst speichern, sind mit einem eigenen Schlüssel je Organisation verschlüsselt.
KI: Mit Ihrer Zustimmung beim Hochladen wertet ein Sprachmodell (Claude über Amazon Bedrock, ausschließlich in Rechenzentren in der EU) den Inhalt Ihrer Unterlagen aus und schlägt Dokumentart und Gebäudedaten vor. Ohne Zustimmung geht nichts an das Modell. Nach den Zusagen von AWS werden Ihre Daten nicht zum Training verwendet, und für diese Auswertung geht nichts an Server außerhalb der EU.
Überprüfung: Wir überprüfen diese Maßnahmen mindestens einmal im Jahr und nach jeder wesentlichen Änderung und passen sie dem Stand der Technik an.
Sicherheitslücke gefunden?: Bitte schreiben Sie an hi@bauwerksbuchhaltung.com. Wir antworten rasch und gehen jedem Hinweis nach.