Compliance & Mitgliedschaften
BAU AI hostet ausschließlich in Frankfurt am Main. Kein US-Cloud, kein Zugriff durch Drittstaaten, kein Training auf Ihren Vergabeunterlagen. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist vor jedem Trial enthalten.
BAU AI wurde von Anfang an für die Anforderungen deutscher Bauteams und öffentlicher Auftraggeber gebaut. Drei strukturelle Entscheidungen, nicht drei Logos.
Infrastruktur, KI-Inferenz und Speicherung befinden sich vollständig in Frankfurt am Main. Kein US-Cloud, keine Datenübertragung in Drittstaaten. Ihre Vergabeunterlagen verbleiben dort, wo deutsches Recht gilt.
BAU AI ist vollständig DSGVO-konform. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Bestandteil jedes Vertrags und wird vor dem ersten Trial unterzeichnet. Technische und organisatorische Maßnahmen sind dokumentiert und auf Anfrage einsehbar.
Ihre Daten werden niemals für das Training von KI-Modellen verwendet, weder durch BAU AI noch durch Subprozessoren. Jeder Kunde arbeitet in einer logisch vollständig isolierten, mandantengetrennten Umgebung. Ihre Daten gehören Ihnen, vertraglich festgeschrieben.
Jede Organisation arbeitet in einer logisch vollständig isolierten Umgebung. Daten, Modelle und Audit-Logs eines Kunden sind für andere Kunden unsichtbar und unzugänglich. Enterprise-Kunden erhalten auf Anfrage ein dediziertes Single-Tenant-Deployment mit physischer Trennung der Infrastruktur.
Alle Daten werden sowohl bei der Übertragung als auch bei der Speicherung verschlüsselt. Datenübertragung erfolgt ausschließlich über verschlüsselte Verbindungen mit aktuellen Industriestandards. Schlüssel-Rotation und Schlüssel-Management nach branchenüblicher Praxis. Enterprise-Kunden können auf Wunsch eigene Verschlüsselungsschlüssel verwenden.
Jede Analyse, Entscheidung und Änderung in BAU AI wird automatisch dokumentiert, zeitgestempelt und revisionssicher gespeichert. Audit-Trails sind vollständig exportierbar und für die Anforderungen öffentlicher Auftraggeber und Vergabestellen ausgelegt. Auf Anfrage wird jede Analyse mit Quellen- und Entscheidungshistorie als nachvollziehbares PDF exportiert.
Sie können Ihre Daten jederzeit exportieren oder per Knopfdruck löschen. Die endgültige Entfernung aus allen Systemen, einschließlich Backups, erfolgt innerhalb von 30 Tagen. Bei Vertragsende werden Daten standardmäßig gelöscht, auf Wunsch zuvor in Ihrem bevorzugten Format exportiert.
Sicherheit ist auch eine Frage davon, was nicht passiert. Diese vier Aussagen sind keine Versprechen, sondern Vertragsbestandteile.
Für öffentliche Auftraggeber, große Bauunternehmen und Teams mit besonderen Compliance-Vorgaben.
Ihre BAU AI-Instanz läuft auf dedizierter Infrastruktur, physisch getrennt von anderen Kunden. Eigene Ressourcen, eigene Datenbank, keine geteilten Komponenten. Weiterhin in Frankfurt gehostet.
BAU AI läuft vollständig in Ihrer eigenen Infrastruktur. Daten verlassen Ihr Hosting nie. Modell-Inferenz, Speicherung und Verarbeitung finden ausschließlich in Ihrer Umgebung statt. Volle Kontrolle über Schlüssel und Netzwerkzugang.
Integration über SAML 2.0, OIDC und SCIM. Unterstützte Identity Provider: Microsoft Entra (Azure AD), Okta, Google Workspace. Zentralisierte Nutzerverwaltung, automatisches De-Provisioning, rollenbasierte Zugriffssteuerung.
Für Audits, AVV-Verhandlungen, technische Spezifikationen oder Sicherheits-Reviews durch Ihre Rechts- oder IT-Abteilung. Antwort innerhalb von 24 Stunden, mit konkreten Informationen.
Die vollständige, rechtsverbindliche Datenschutzerklärung?