Batwise

Datenschutz und KI

Stand: 20. Oktober 2026. Diese Seite erklärt verständlich, wie künstliche Intelligenz (KI) in der Batwise-App eingesetzt wird: welche Daten sie sieht, wer sie verarbeitet und was Ihr Unternehmen steuert. Sie ersetzt nicht den mit jedem Kunden geschlossenen Auftragsverarbeitungsvertrag.

Wofür Batwise KI einsetzt

• Mira, die KI-Assistentin: beantwortet Fragen zur Baustelle und fasst Informationen zusammen.
• Analyse von Baustellenfotos, zum Beispiel für den 3D-Fortschritt (Erkennen montierter Bauteile).
• Einordnung und Suche von Mängeln (Art des Problems, Gewerk, Dringlichkeit).
• Automatische Übersetzung von Texten der Benutzeroberfläche.

Der KI-Anbieter

Die KI von Batwise wird von Google über die kostenpflichtige Gemini API bereitgestellt; es gelten die Bedingungen für den Europäischen Wirtschaftsraum. Nach diesen Bedingungen (Zusätzliche Nutzungsbedingungen der Gemini API, gültig seit 23. März 2026) handelt Google als Auftragsverarbeiter und verarbeitet die Daten gemäß seinem „Data Processing Addendum for Products Where Google is a Data Processor“.

Welche Daten die KI sieht

• Nur das, was für die jeweilige Aufgabe nötig ist: zum Beispiel eine Mangelbeschreibung, ein Foto oder die an Mira gestellte Frage mit dem zur Antwort nötigen Kontext.
• Niemals die gesamte Datenbank.
• Die Daten jedes Unternehmens sind strikt getrennt: Eine Anfrage für ein Unternehmen nutzt nur die Daten dieses Unternehmens.

Was Google mit diesen Daten tut und nicht tut

• Google verwendet Prompts, Dateien und Antworten nicht, um seine Produkte zu verbessern.
• Google verarbeitet sie als Auftragsverarbeiter gemäß seinem Datenverarbeitungszusatz.

Bereits aktive Schutzmaßnahmen

• Automatisches Maskieren personenbezogener Daten in Texten, bevor sie an die KI gesendet werden: Namen, E-Mail-Adressen, Telefonnummern, IBAN, Steuernummern (NIF, USt-IdNr. …) und Postanschriften werden durch neutrale Platzhalter ersetzt (zum Beispiel [PESSOA_1]); die Antwort wird anschließend in der App wiederhergestellt. Die ersetzten Werte werden nicht gespeichert; protokolliert wird nur die Anzahl der Ersetzungen.
• Entfernen der EXIF-/GPS-Metadaten (einschließlich Standort) aus Fotos, bevor sie an die KI gesendet werden.
• Beide Schutzmaßnahmen sind für jedes Unternehmen standardmäßig aktiviert. Da die Erkennung automatisch erfolgt, erfasst sie möglicherweise nicht jeden Fall: Vermeiden Sie unnötige personenbezogene Daten in Texten.

Die Grenzen, offen gesagt

• Befristete Speicherung: Google speichert Prompts, den mitgelieferten Kontext und Antworten 55 Tage lang, ausschließlich um Verstöße gegen seine Richtlinie zur unzulässigen Nutzung zu erkennen und zu verhindern sowie für gesetzlich vorgeschriebene Offenlegungen (Googles Richtlinie zur Missbrauchsüberwachung). Von „Null-Speicherung“ sprechen wir daher nicht.
• Verarbeitung außerhalb der EU: Daten können vorübergehend in jedem Land gespeichert oder zwischengespeichert werden, in dem Google oder seine Beauftragten Einrichtungen haben, auch außerhalb der Europäischen Union. Wir können daher nicht zusagen, dass an die KI gesendete Daten Europa nie verlassen.

Was wir gerade einführen

• Einen optionalen Modus mit KI-Verarbeitung in der EU (Google Vertex AI, Multiregion „eu“, Verarbeitung in EU-Mitgliedstaaten). Er ist entwickelt, aber noch nicht aktiv; diese Seite wird aktualisiert, sobald er verfügbar ist.

Was Ihr Unternehmen steuert

• Jedes Unternehmen kann die KI abschalten. Ist die KI aus, stehen die KI-Funktionen nicht zur Verfügung und Batwise sendet keine KI-Anfragen im Namen dieses Unternehmens.
• Das automatische Maskieren personenbezogener Daten ist standardmäßig aktiviert und kann pro Unternehmen eingestellt werden.
• Die KI-Nutzung wird pro Unternehmen protokolliert (Funktion, Datum, Umfang), sodass wir Ihre Fragen dazu beantworten können.

Rollen und Hosting

Für die Baustellendaten ist das Kundenunternehmen Verantwortlicher und Batwise Auftragsverarbeiter; Google (Gemini API) ist für die KI-Funktionen Unterauftragsverarbeiter. Die App läuft auf einem bei Hostinger angemieteten virtuellen privaten Server (VPS). Die genauen Bedingungen stehen im Auftragsverarbeitungsvertrag (Art. 28 DSGVO), den wir auf Anfrage bereitstellen.

Kontakt

Fragen zu Datenschutz und KI: [KONTAKT-E-MAIL]. Verantwortlich: [FIRMENNAME], Steuernummer (NIF) [NIF], [ANSCHRIFT]. Siehe auch unsere Datenschutzerklärung.