Zum Inhalt springen
Zuschlag.ai
Anmelden Demo anfragen
Menü

Vertrauen

Sicherheit und Datenschutz

Angebote enthalten Preise, Kalkulationen und Know-how. Hier steht, wie Zuschlag.ai diese Daten verarbeitet und schützt. Wir nennen nur, was umgesetzt ist.

Entwurf. Gelb markierte Angaben bestätigt der Betreiber noch. Alles andere beschreibt den umgesetzten Stand.

  • KI auf eigenen Servern in Deutschland

    Sprachmodell, Spracherkennung und Sprachausgabe laufen auf Servern, die wir selbst betreiben. Die Server stehen bei der Hetzner Online GmbH in Deutschland.

  • Keine Weitergabe an KI-Anbieter

    Vergabeunterlagen, Kalkulationen und Angebote gehen an keinen Anbieter von Cloud-KI. Ihre Daten verlassen die Europäische Union nicht.

  • Kein Training mit Ihren Daten

    Ihre Inhalte trainieren kein Modell. Das Modell bekommt sie nur für die jeweilige Aufgabe.

  • Getrennte Firmenbereiche

    Jede Firma arbeitet in einem eigenen Bereich. Bei jeder Abfrage prüft der Server, ob ein Datensatz zu dieser Firma gehört.

KI-Verarbeitung

  • Das Sprachmodell ist ein offenes Modell, das auf unseren eigenen Servern läuft. Spracherkennung und Sprachausgabe laufen ebenfalls dort.
  • Unser KI-Zugang speichert die Inhalte der Anfragen aus der Anwendung nicht.
  • Fällt der KI-Server aus, übernimmt ein zweiter eigener Server mit kleinerem Modellkontext. Große Analysen können dann scheitern; die Anwendung zeigt das an.
  • Texte aus Vergabeunterlagen, Websites und Werkzeugergebnissen gelten für den Assistenten als Daten, nicht als Anweisungen. Er handelt nur über Werkzeuge und mit den Rechten der angemeldeten Person. Unumkehrbare Schritte führt er erst nach Ihrem Klick aus. E-Mails versenden oder Daten löschen kann er nicht.
  • Sprachaufnahmen wandelt die Spracherkennung in Text um. Die Aufnahme selbst speichert Zuschlag.ai nicht.
  • Preise erfindet die KI nicht: Beträge kommen aus Ihrer Kalkulation, fehlende Angaben bleiben als markierte Lücke im Dokument.

Anmeldung und Rechte

  • Anmeldung mit E-Mail-Adresse und Passwort. Passwörter speichern wir nur als scrypt-Hash mit eigenem Salz. Ein Passwort braucht mindestens zehn Zeichen.
  • Nach acht Fehlversuchen innerhalb von 15 Minuten sperrt Zuschlag.ai weitere Anmeldeversuche, getrennt je E-Mail-Adresse und je IP-Adresse. Ob eine E-Mail-Adresse ein Konto hat, verrät die Antwortzeit nicht.
  • Die Sitzung hält ein signiertes Cookie (HMAC), das Skripte im Browser nicht lesen können (HttpOnly, SameSite=Lax). Vom Inhaber zu bestätigen: Cookie wird nur über HTTPS gesendet (Secure). Eine Sitzung endet spätestens nach 14 Tagen. Ein Passwortwechsel oder eine Sperre beendet alle Sitzungen der Person.
  • Einladungen und Links zum Zurücksetzen des Passworts gelten einmal und sieben Tage. Gespeichert wird nur ein Prüfwert (Hash), nicht der Link.
  • Rollen je Firma: Inhaber verwalten Team und Firmenwissen, Bearbeiter erstellen Angebote, Leser sehen alles und ändern nichts. Die Rechte prüft der Server, nicht nur die Oberfläche.
  • Ein-Klick-Links in E-Mails („bewerben“, „als Nachunternehmer“, „weg“) sind signiert, sieben Tage gültig und verlangen einen Bestätigungsschritt.
  • Das Betreiberteam von Zuschlag.ai hat einen Plattformzugang, um Firmen einzurichten und bei Bedarf zu unterstützen. Vom Inhaber zu bestätigen: wer darauf zugreifen darf, wofür und wie Zugriffe festgehalten werden.

Übertragung und Speicherung

  • Alle Verbindungen zwischen Ihrem Browser und Zuschlag.ai sind mit TLS verschlüsselt.
  • E-Mails übergibt Zuschlag.ai verschlüsselt (TLS) an den Mailserver.
  • Verbindung zwischen Anwendungsserver und KI-Server: Vom Inhaber zu bestätigen: Verschlüsselung der Verbindung.
  • Gespeicherte Daten: Vom Inhaber zu bestätigen: Verschlüsselung der Datenträger für Datenbank, Dateien und Sicherungen.
  • Dateien liegen je Firma getrennt. Jeder Pfad wird geprüft, damit niemand aus der Ablage ausbrechen kann. Originale der Vergabestelle sind schreibgeschützt.
  • Uploads haben eine Größengrenze. ZIP-Archive entpackt Zuschlag.ai mit Schutz gegen Pfadausbruch und Archivbomben.
  • Beim Einrichten liest Zuschlag.ai Ihre Website. Abrufe gehen nur an öffentliche Adressen; Weiterleitungen werden erneut geprüft.
  • Zugangsdaten und Schlüssel der Anwendung liegen in einer geschützten Konfigurationsdatei, nie im Programmcode.

Protokolle und Sicherungen

  • Der Verlauf jedes Angebotsvorgangs zeigt, wer wann was geändert hat, auch die Schritte des Assistenten. Entscheidungen im Radar speichert Zuschlag.ai mit Person und Zeitpunkt.
  • Server-Logdateien löschen wir nach sieben Tagen (siehe Datenschutzerklärung).
  • Sicherungen: Vom Inhaber zu bestätigen: Rhythmus, Aufbewahrung, Ort und Verschlüsselung der Sicherungen.
  • Wiederherstellung: Vom Inhaber zu bestätigen: wie oft die Wiederherstellung aus Sicherungen geprobt wird.
  • Nach einem Neustart oder einer Störung starten die Dienste von selbst wieder. Vom Inhaber zu bestätigen: Überwachung der Verfügbarkeit und Alarmierung.

Website ohne Tracking

Diese Website setzt keine Cookies, lädt kein JavaScript und bindet keine Dienste Dritter ein. Schriften und Bilder kommen von unserem eigenen Server. Cookies setzt erst die Anwendung, wenn Sie sich anmelden.

Für Ihre Vertragsunterlagen

Sicherheitslücke gefunden?

Schreiben Sie uns an info@hardani.de. Wir melden uns und beheben bestätigte Lücken.

Stand: 17.10.2026