DSGVO und Sicherheit
Ihre Daten sollen unter Ihrer Kontrolle bleiben
BauWalker wird für den Umgang mit sensiblen Informationen des Baubetriebs entwickelt: Verträge, Objektadressen, Kundennamen, Rechnungen, Zahlungen, Schriftverkehr und Projektunterlagen.
Wie wir formulieren
Genaue Formulierungen statt Versprechen
Wir behaupten nicht, das System sei „zu 100 % sicher“ oder „Daten werden niemals irgendwohin übertragen“. Unten steht, wie die Datenverarbeitung aufgebaut ist und was von der gewählten Konfiguration abhängt.
Wo die Daten verarbeitet werden
Je nach Konfiguration kommen lokale Verarbeitung oder eine geschützte Infrastruktur in der EU zum Einsatz. Die konkrete Konfiguration richtet sich nach den vertraglichen Bedingungen.
AWS Bedrock Frankfurt oder lokale Verarbeitung
Für sensible Daten sind lokale Verarbeitung oder die Unterbringung in einer geschützten europäischen Infrastruktur vorgesehen, darunter AWS Bedrock in Frankfurt.
Personenbezogene Daten
Kundennamen, Objektadressen und Kontaktdaten werden als sensible Informationen verarbeitet. Der Umfang der Verarbeitung richtet sich nach Konfiguration und Vertrag.
Zugriffsrechte
Der Zugriff hängt von Organisation, Projekt, Rolle und vergebenen Berechtigungen ab. Nicht jeder Nutzer sieht alle Projekte des Unternehmens.
Trennung von Unternehmen und Projekten
Die Daten werden nach Organisationen und Projekten getrennt: Informationen eines Objekts sollen sich nicht mit denen eines anderen vermischen.
Audit log
Handlungen der Nutzer werden protokolliert, damit sich nachvollziehen lässt, wer wann mit einem Dokument, einer Aufgabe oder einer Entscheidung gearbeitet hat.
Löschung von Daten
Daten können auf Anfrage gelöscht werden. Aufbewahrungs- und Löschrichtlinien richten sich nach der Systemkonfiguration und den vertraglichen Bedingungen.
Datensicherung
Sicherungskopien werden im Rahmen der gewählten Infrastruktur erstellt; die Aufbewahrungsfristen der Kopien werden vertraglich vereinbart.
Verarbeitung von Dokumenten
Dokumente werden für Suche, Analyse und die Vorbereitung von Entwürfen verarbeitet. Ihre Projektdaten sollen nicht zum Training öffentlicher Modelle verwendet werden.
Einschränkungen bei externen Diensten
Die Nutzung externer Quellen und Dienste wird kontrolliert und durch die Konfiguration eingeschränkt. Wo externe Dienste hinzugezogen werden, ist dies in den Vertragsunterlagen festgehalten.
AVV und DSGVO
Das System wird unter Berücksichtigung der DSGVO-Anforderungen entwickelt; bei der Verarbeitung von Daten im Auftrag des Kunden ist der Abschluss eines AVV (Auftragsverarbeitungsvertrag) vorgesehen.
Wir besprechen die Konfiguration, die zu Ihrem Unternehmen passt
BauWalker hilft, die Lage schneller zu verstehen, ersetzt aber keinen Anwalt, Steuerberater oder anderen qualifizierten Fachmann.