Sicherheit und Datenschutz bei Bidpoint

Diese Übersicht fasst zusammen, wie Bidpoint Ihre Daten schützt: Hosting, Verschlüsselung, KI-Verarbeitung, Zugriffe und die Dokumente, die Sie für Ihre eigene Compliance-Prüfung benötigen.

Wo Ihre Daten gespeichert werden

Bidpoint läuft ausschließlich in ISO 27001-zertifizierten Rechenzentren innerhalb der Europäischen Union — Anwendung, Datenbank und Backups. Physische Zutrittskontrolle, redundante Stromversorgung und redundante Netzanbindung sind Teil des Betriebsstandards.

Die konkrete Region und unseren Hoster nennen wir Ihnen vor Vertragsschluss.

Verschlüsselung

• In Übertragung: Alle Verbindungen zur Plattform sind mit TLS 1.2 oder höher verschlüsselt.
• Im Ruhezustand: Gespeicherte Daten sind mit AES-256 verschlüsselt.

Verschlüsselung ist bei uns nicht konfigurierbar, sondern Voraussetzung. Es gibt keinen Betriebsmodus ohne.

Welche Daten Bidpoint verarbeitet

Bidpoint arbeitet auf öffentlichen Bekanntmachungsdaten aus 89+ europäischen Vergabeportalen. Ihre Angebotsunterlagen brauchen wir dafür nicht — und fragen sie deshalb auch nicht ab.

Verarbeitet wird, was Sie aktiv hinterlegen: Ihr Firmenprofil, Ihre Such- und Qualifizierungskriterien sowie Inhalte, die Sie selbst einstellen. Weniger Datenhaltung bedeutet weniger Angriffsfläche.

KI-Verarbeitung und Modelltraining

Für semantische Suche, Dokumentenanalyse und den Assistenten Emma setzen wir kommerzielle LLM-APIs sowie Open-Source-Modelle ein.

Ihre Eingaben werden nicht zum Training von Modellen verwendet — das ist vertraglich ausgeschlossen. Welche Anbieter als Unterauftragsverarbeiter beteiligt sind, legen wir in unserer Subprozessorenliste offen.

Zugriff, Trennung und Wiederherstellung

• Zugriffe erfolgen nach dem Least-Privilege-Prinzip.
• Zugriffe und Änderungen werden protokolliert und bleiben nachvollziehbar.
• Kundendaten sind mandantengetrennt gespeichert.
• Daten werden regelmäßig gesichert.

Dokumente für Ihre Compliance-Prüfung

Diese Unterlagen erhalten Sie jederzeit auf Anfrage — den Auftragsverarbeitungsvertrag standardmäßig vor dem ersten produktiven Einsatz:

• Auftragsverarbeitungsvertrag (AVV)
• Übersicht der technischen und organisatorischen Maßnahmen (TOM)
• Verzeichnis der Verarbeitungstätigkeiten
• Subprozessorenliste

Sicherheitsfragebögen

Ja, wir füllen sie aus. Schicken Sie uns Ihren Fragebogen — wir antworten vollständig, auch dort, wo die Antwort „noch nicht“ lautet.

Systemstatus

Die aktuelle Verfügbarkeit sehen Sie jederzeit unter uptime.bidpoint.dev.

Weiterführende Informationen

Ausführliche Angaben finden Sie im Trust Center unter Sicherheit und Datenschutz. Bei Fragen erreichen Sie uns über das Kontaktformular.