Vertrauen

Datensicherheit: Vergabedaten sind vertraulich. So behandeln wir sie.

Datensicherheit beginnt bei der Frage, wer welche Angaben überhaupt sehen darf. Angebotspreise, Verträge und Nachweise gehören zu den sensibelsten Daten am Bau. Bauzero ist so gebaut, dass nur die Richtigen sie sehen – und dass jede Unterschrift nachvollziehbar bleibt.

Verschlossene Angebote

Bis zum Ende der Abgabefrist sieht niemand Preise – auch der Ausschreiber nicht. Erst danach öffnet der Preisspiegel.

Rollen und Rechte

Jede Firma ist ein abgeschlossener Bereich. Innerhalb der Firma regeln Rollen, wer vergeben, Honorare sehen oder das Team verwalten darf.

Nachvollziehbare Unterschriften

Bei Verträgen werden Name, gezeichnete Unterschrift, E-Mail-Bestätigungscode, Zeitpunkt, Gerät und ein gehashter IP-Wert protokolliert. Ein Dokument-Hash zeigt, ob der Inhalt nach der Unterschrift verändert wurde.

  • Einfache bzw. fortgeschrittene elektronische Signatur – keine qualifizierte Signatur nach eIDAS

Private Dateien

Nachweise, Angebote und Rechnungen liegen als private Dateien und werden nur über zeitlich begrenzte Links ausgeliefert.

Datensparsamkeit

IP-Adressen werden nur gehasht gespeichert, Bieter ohne Konto sehen ausschließlich ihre eigene Einladung.

Ihre Rechte

Auskunft, Berichtigung, Löschung und Export Ihrer Daten – Ansprechpartner und Details in der Datenschutzerklärung.

Datensicherheit am Bau: worum es konkret geht

Datensicherheit bedeutet am Bau vor allem drei Dinge. Vertraulichkeit: Angebotspreise dürfen vor Fristende niemand sehen, auch nicht der Ausschreiber. Integrität: Ein unterschriebener Vertrag oder ein geprüftes Aufmaß darf nicht unbemerkt geändert werden. Verfügbarkeit: Die Unterlagen müssen auch in Jahren noch auffindbar sein, wenn ein Mangel auftritt oder eine Prüfung ansteht.

Diese drei Ziele sind auch die Grundlage des IT-Grundschutzes des Bundesamts für Sicherheit in der Informationstechnik. Für die Auswahl einer Software heißt das: Fragen Sie nicht nur, ob Daten verschlüsselt übertragen werden, sondern wer sie wann sehen und ändern darf.

Was die DSGVO von Ihnen und Ihrem Anbieter verlangt

In Bauprojekten fallen personenbezogene Daten an: Ansprechpartner, Mitarbeiter auf der Baustelle, Unterschriften. Sie als Unternehmen bleiben dafür verantwortlich. Ihr Software-Anbieter verarbeitet die Daten in Ihrem Auftrag; dafür sieht Art. 28 DSGVO einen Vertrag zur Auftragsverarbeitung vor.

Betroffene haben das Recht auf Auskunft, Berichtigung und Löschung. Zugleich gelten Aufbewahrungspflichten, etwa für Rechnungen und Geschäftsbriefe. Eine gute Lösung erlaubt beides: Daten gezielt löschen und Aufbewahrungspflichtiges sicher behalten.

Fünf einfache Maßnahmen für Ihr Team

Die meisten Vorfälle beginnen nicht mit einem Angriff auf die Software, sondern mit einem Passwort:

  • Zwei-Faktor-Anmeldung für alle Konten aktivieren
  • Jedem Nutzer ein eigenes Konto geben – keine Sammelzugänge
  • Rollen so knapp wie möglich vergeben
  • Zugänge ausgeschiedener Mitarbeiter sofort sperren
  • Dateien über Links mit Ablaufdatum teilen statt als E-Mail-Anhang

Häufige Fragen

Kann der Ausschreiber Angebote vor Fristende sehen?+

Nein. Angebote bleiben bis zum Ablauf der Angebotsfrist verschlossen. Erst danach öffnet sich der Preisspiegel.

Wie sichere ich mein Konto zusätzlich ab?+

Mit der Zwei-Faktor-Anmeldung. Dann fragt Bauzero bei der Anmeldung zusätzlich einen Code ab, den eine Authenticator-App erzeugt oder der per SMS kommt.

Wer kann meine Dateien abrufen?+

Die Dateiablage ist privat. Dateien sind nur für Mitglieder Ihrer Firma über zeitlich begrenzte Links abrufbar.

Was passiert mit Daten ausgeschiedener Mitarbeiter?+

Sie deaktivieren den Zugang in der Benutzerverwaltung. Die Person kann sich danach nicht mehr anmelden; ihre Einträge in Projekten bleiben nachvollziehbar erhalten.

Ihr nächstes LV schreibt die KI. Sie geben es frei.

Konto anlegen, Projekt beschreiben, ersten Entwurf ansehen – in wenigen Minuten. Für Handwerker dauerhaft kostenlos.