Sicherheit & KI

Sicherheit und KI: wo Ihre Pläne verarbeitet werden

Datenschutz beim Leistungsverzeichnis mit KI heißt bei bq nexus: Ihre Pläne und LV-Daten liegen auf einem Server in Deutschland, und Ihr Büro bestimmt je Projekt, wo die KI rechnet – in der Cloud mit Verarbeitung in der EU, auf unserem Server oder auf einem internen Server ohne Dritte. Mengen entstehen ohne KI.

Sind meine LV-Daten sicher?

Pläne, Raumbuch, Mengen, Leistungsverzeichnisse und Abzeichnungen liegen auf einem Server in Deutschland. Dort wird gearbeitet; die Anwendung läuft im Browser, auf Ihren Rechnern wird nichts installiert. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Den Anbieter nennt unsere Datenschutzerklärung.

Mit Ihrem Büro schließen wir ebenfalls einen Vertrag zur Auftragsverarbeitung. Er regelt, welche Daten wir in der Anwendung wofür verarbeiten – auch, wie lange Projektdaten aufbewahrt werden.

Welche Funktion wird wo verarbeitet?

Die meiste Arbeit leistet bq nexus ohne KI. Die KI kommt nur bei einzelnen Hilfen dazu, und für diese Hilfen wählt Ihr Büro den Ort.

Welche Funktion von bq nexus wo verarbeitet wird
Funktion	Ort der Verarbeitung
Pläne hochladen und speichern	Server in Deutschland
Raumbuch und Massenermittlung mit Rechenweg	Server in Deutschland, ohne KI
Regeln des Büros und des Projekts anwenden	Server in Deutschland, ohne KI
Leistungsverzeichnis, Prüfen und Abzeichnen	Server in Deutschland, ohne KI
Export als GAEB DA XML, Excel und Word	Server in Deutschland, ohne KI
KI-Hilfen: Positionsvorschläge mit Begründung, Hinweise zum LV, Vorschläge für die Abnahmeliste, Fragen zum LV, Prüfung der Regeln, Merkmale aus Katalogen	je Büro und Projekt wählbar: Cloud (Verarbeitung in der EU), unser Server in Deutschland oder interner Server
Anmeldung und Sitzung	Server in Deutschland
Kontaktformular der Webseite	Server in Deutschland

Wo rechnet die KI?

Unter „Wo die KI rechnet“ stellt ein Büro-Admin für das ganze Büro einen von drei Orten ein. Jedes Projekt kann davon abweichen, zum Beispiel, wenn ein Bauherr verlangt, dass seine Pläne keine Cloud erreichen.

Cloud: Die KI-Hilfen laufen beim Anbieter des Sprachmodells; die Verarbeitung in der EU ist vertraglich zugesichert, ebenso ein Vertrag zur Auftragsverarbeitung. Was hinausgeht, begrenzt der Datenumfang Ihres Büros.
Lokal: Ein Sprachmodell auf unserem Server in Deutschland. Kein Dritter sieht Pläne, Räume oder Positionen. Einige längere KI-Hilfen laufen auf diesem Server noch nicht; die Anwendung sagt dann, welche und warum.
Interner Server: Ein Sprachmodell auf eigener Hardware von bq nexus, ohne Cloud-Anbieter. Auch hier sieht kein Dritter Pläne, Räume oder Positionen.

An jeder KI-Hilfe zeigt die Anwendung an, wo die KI für dieses Projekt gerade rechnet.

Was geht an ein Sprachmodell in der Cloud?

Die Plandatei selbst geht nicht hinaus. Das Sprachmodell bekommt nur einzelne Angaben, und wie viele, stellt Ihr Büro in drei Stufen ein:

Nur Codes und Maße – die Vorgabe. Codes für Boden, Wand und Decke, Flächen, Längen, Höhen und Wandarten, ohne Raumnamen und ohne Angaben zum Bauvorhaben.
Zusätzlich Raumbezeichnungen – Raumnamen und die daraus gelesene Nutzung.
Alles zur Position – einschließlich Projekt und Bauvorhaben.

Welche Stufe passt, ist eine Frage Ihres Vertrags mit dem Bauherrn und der Auftragsverarbeitung, nicht der Technik.

Was tut die KI – und was nicht?

Die KI gibt Hinweise und macht Vorschläge. Sie rechnet keine Mengen und schreibt keine LV-Texte.

Die Mengen rechnet bq nexus nach festen Regeln, die in der Anwendung mit Quelle einsehbar sind. Jede Menge führt mit ihrem Rechenweg bis auf Raum und Wand zurück.
Die Positionen stammen aus Herstellerkatalogen oder aus dem Positionsstamm Ihres Büros. bq nexus ist kein Textgenerator.
Ein KI-Vorschlag wird erst wirksam, wenn ein Mensch ihn übernimmt. Was ein Mensch entschieden hat, überschreibt keine KI.
Im Fragen-Bereich beantwortet die KI Fragen zum LV aus den vorhandenen Daten. Sie ändert dort nichts und rechnet keine neuen Zahlen.

Vorschlag zur Prüfung – kein Ersatz der Fachplanung: Jedes Ergebnis prüft, ergänzt und zeichnet ein Mensch ab.

Wie ist die Verbindung geschützt?

Alle Verbindungen zur Webseite und zur Anwendung laufen verschlüsselt über HTTPS. Der Server verlangt die verschlüsselte Verbindung dauerhaft (HSTS); unverschlüsselte Aufrufe werden umgeleitet. Die Webseite setzt keine Cookies und lädt keine Inhalte fremder Anbieter. Die Anwendung setzt nur ein technisch notwendiges Sitzungs-Cookie.

Wer darf was? Anmeldung und Rollen je Büro

Jede Person meldet sich mit eigener E-Mail-Adresse und eigenem Passwort an. Neue Personen lädt ein Büro-Admin über einen Einmal-Link ein; das Passwort setzt jede Person selbst, es wird nie weitergegeben. Gespeichert werden Passwörter nur als gesalzener Hash. Nach mehreren Fehlversuchen sperrt die Anmeldung für eine Weile, und eine Sitzung endet spätestens nach sieben Tagen.

Jede Person hat je Büro eine Rolle:

Bearbeiter: arbeitet an Projekten, Plänen und Leistungsverzeichnissen.
Prüfer: prüft, zeichnet ab und schreibt einen Stand fest.
Büro-Admin: verwaltet Personen und Einstellungen des Büros, darunter den Ort der KI und den Datenumfang.

Abzeichnungen und Stände tragen die Person, die sie gesetzt hat. Eine Anmeldung über Single Sign-on oder mit zweitem Faktor bietet bq nexus derzeit nicht an.

Sind die Büros voneinander getrennt?

Ja. Projekte mit Plänen, Leistungsverzeichnissen und Abzeichnungen, eigene Positionen und Texte, Regeln und Einstellungen gehören jeweils einem Büro. Andere Büros sehen nichts davon. Ruft jemand die Adresse eines Projekts aus einem fremden Büro auf, antwortet die Anwendung so, als gäbe es das Projekt nicht.

Werden die Daten gesichert?

Die Daten der Anwendung werden jede Nacht gesichert. Jedes Archiv wird nach dem Anlegen probehalber gelesen; eine Sicherung, die sich nicht öffnen lässt, fiele so sofort auf. Die Sicherungen werden nicht unbegrenzt aufbewahrt.

Für die Anwendung protokolliert der Server Zugriffe, um Fehler und Angriffe zu erkennen; die Protokolle werden fortlaufend überschrieben. Für die Webseite speichern wir keine Zugriffsprotokolle.

Häufige Fragen

Sind meine LV-Daten bei bq nexus sicher?

Ihre Pläne, Mengen und Leistungsverzeichnisse liegen auf einem Server in Deutschland, jede Verbindung ist verschlüsselt, und nur angemeldete Personen Ihres Büros sehen Ihre Projekte. Andere Büros sehen nichts davon. Was mit den Daten geschehen darf, regelt der Vertrag zur Auftragsverarbeitung mit Ihrem Büro.

Geht mein Plan an einen KI-Anbieter?

Die Plandatei selbst nicht. Gelesen und gerechnet wird auf unserem Server. An ein Sprachmodell in der Cloud – verarbeitet in der EU – gehen nur einzelne Angaben, und zwar in dem Umfang, den Ihr Büro einstellt. Vorgabe ist die kleinste Stufe: Codes und Maße, ohne Raumnamen und ohne Angaben zum Bauvorhaben.

Kann ein Projekt ganz ohne Cloud-KI bearbeitet werden?

Ja. Ein Büro-Admin stellt für das Büro oder für ein einzelnes Projekt ein, wo die KI rechnet. Lokal und auf dem internen Server sieht kein Dritter Pläne, Räume oder Positionen. Mengen und Regeln rechnet bq nexus ohnehin ohne KI.

Erstellt die KI das Leistungsverzeichnis?

Nein. Die Mengen rechnet bq nexus nach festen, einsehbaren Regeln, die Positionen kommen aus Herstellerkatalogen oder dem Positionsstamm Ihres Büros. Die KI gibt Hinweise und Vorschläge. Wirksam wird nur, was ein Mensch übernimmt, und am Ende zeichnet ein Mensch ab.

Gibt es einen Vertrag zur Auftragsverarbeitung?

Ja. Mit jedem Büro, das bq nexus nutzt, schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er regelt, welche Daten wir wofür verarbeiten. Den Entwurf schicken wir Ihnen gern vorab.

Weiterlesen

Fragen zu Datenschutz und Auftragsverarbeitung?

Schreiben Sie uns, was Ihr Büro oder Ihr Bauherr verlangt. Wir antworten konkret und schicken den Vertrag zur Auftragsverarbeitung auf Wunsch vorab.

Frage stellen