Wohin Ihre Daten gehen — und wohin nicht.
Stand 12. Oktober 2026
Für Ihre IT, Ihren Datenschutzbeauftragten und Ihren Betriebsrat: was Biwak protokolliert, wo es verarbeitet, was zertifiziert ist und was noch fehlt.
- Ihr Rechner Bleibt hier Dateien, Gespräche und Sicherungspunkte, in ~/.biwak. Hinaus geht nur, was ein Auftrag braucht.
- Biwak-Konto · Frankfurt am Main Anmeldung und Verbrauch Kontingent und Belege. Löschfristen setzt die Datenbank jede Nacht selbst durch.
- Sprachmodell · EU Rechnet die Antwort Alle Leistungsstufen rechnen bei Microsoft Azure in der EU-Datenzone, auch Bilder; Microsoft sagt zu: kein Training, kein Zugriff der Modellhersteller. Einen Ersatzweg über einen weiteren Anbieter gibt es nicht.
2 280 m
Biwak bewertet keine Menschen.
Ein Werkzeug, das die Arbeit am Rechner beobachten kann, ist mitbestimmungspflichtig (§ 87 Abs. 1 Nr. 6 BetrVG). Deshalb steht hier, was Biwak protokolliert — und was ausdrücklich nicht.
Wird protokolliert
- Die Aufträge, die der Nutzer selbst eingibt
- Welche Dateien der Agent gelesen und geändert hat
- Die Sicherungspunkte vor jeder Änderung
- Zeitpunkt und Verbrauch jedes Modellauftrags
Das Werkzeugprotokoll liegt lokal. Zeitpunkt und Verbrauch der Modellaufträge liegen im Biwak-Konto, für Kontingent und Abrechnung. Die Aufträge selbst bewahrt Biwak 30 Tage verschlüsselt als Kopie für den Support auf.
Wird nicht erhoben
- Tastenanschläge, Bildschirminhalte, Anwesenheit
- Vergleiche zwischen Mitarbeitern
- Auswertungen für Vorgesetzte
- Ranglisten nach persönlicher Leistung
Muster-Betriebsvereinbarung zum Einsatz von Biwak in Arbeit · auf Anfrage
2 480 m
Für die Prüfung durch Ihre IT.
Die Fragen Ihres Datenschutzbeauftragten — vorab beantwortet, auch dort, wo die Antwort heute „nein“ lautet.
- Erfüllt:Erfüllt
- In Arbeit:In Arbeit
- Nein:Nein
- Angabe
Daten und Betrieb
- Speicherort der Gespräche ~/.biwak Lokale Ablage; Modellkontext wird übermittelt und 30 Tage verschlüsselt als Kopie für den Support aufbewahrt.
- Konto erforderlich Ja, für Modellaufträge
- Verbrauchsdaten Kontingente und Abrechnung Je Modellauftrag Zeitpunkt, Modell und Verbrauch, im Biwak-Konto.
- Erfüllt: Verbindung nach außen Modellzugang über Biwak
- Verarbeitungsorte Konto: Frankfurt · Modelle: EU · Websuche: Irland Jeder Modellauftrag rechnet bei Microsoft Azure in der EU-Datenzone, auch Bilder und ältere App-Fassungen; gespeicherte Daten in Deutschland, einen Ersatzweg über einen weiteren Anbieter gibt es nicht. Der Arbeitsbereich im Browser läuft auf unserem Server bei Scaleway in Paris. Die Websuche läuft über Amazon Web Services in der Region Irland, ohne Ersatzdienst; die App fragt sie ab Fassung 0.2.32 über unsere Gegenstelle in Frankfurt am Main. Die Patentsuche läuft über unsere Gegenstelle in Frankfurt am Main an das Europäische Patentamt mit Sitz in München. Namen und Anschriften: Datenschutz, Abschnitt 14.
- Eingaben beim Modellanbieter Nicht gespeichert, nicht zum Training Zusage der Anbieter in ihrer Dokumentation. Microsoft Azure: weder Modellhersteller noch andere Kunden haben Zugriff, und der AVV bindet die Verarbeitung an die Bereitstellung des Dienstes; auffällige Anfragen können zur Missbrauchsprüfung gespeichert und von Menschen gelesen werden. Datenschutz, Abschnitt 14.
- Modellbetrieb Von Biwak verwalteter Zugang Anmeldung mit Ihrem Biwak-Konto.
- Löschung Lokale Daten und Kontodaten getrennt löschen
Nachweise und Verträge
- Erfüllt: Speicherbegrenzung (Art. 5 DSGVO) Automatisch, jede Nacht IP-Adresse und E-Mail aus Download-Einträgen nach 30 Tagen entfernt, der Eintrag nach 180 Tagen gelöscht. Datenschutz, Abschnitt 10.
- Erfüllt: Auftragsverarbeitung (Art. 28 DSGVO) Liegt vor · zum Herunterladen Für Unternehmen Teil der AGB, ohne gesonderte Unterschrift: 13 kurze Abschnitte in Alltagssprache, dazu Maßnahmen, Unterauftragsverarbeiter und Verschwiegenheit als Anlagen. Lesen · PDF.
- Erfüllt: AVV mit dem Modellanbieter Liegt vor · Microsoft Microsofts Auftragsverarbeitungsvertrag, Fassung 22. Mai 2026: Verarbeitung nur auf unsere Weisung, Behördenanfragen werden an uns verwiesen und angefochten, Sicherheitsvorfälle unverzüglich gemeldet, neue Unterauftragsverarbeiter vorher angekündigt. Er verpflichtet in Textform zur Vertraulichkeit (§ 43e Abs. 3 BRAO). Datenschutz, Abschnitt 14.
- Erfüllt: Technische und organisatorische Maßnahmen Anlage 1 des AVV Beschrieben, nicht zertifiziert. Anlage 1 · Stellen im Quelltext unter Nachweise.
- ISO 27001 — Rechenzentrum Azure: laut AVV jährlich geprüft Microsoft verpflichtet sich im AVV zu Sicherheitsmaßnahmen nach ISO/IEC 27001, 27002 und 27018 und zu jährlichen Prüfungen durch unabhängige Prüfer; die Zertifikate selbst haben wir noch nicht abgelegt. Nach ISO/IEC 27001:2022 zertifiziert, gültig bis 5. Dezember 2026, ist Scaleway als Betreiber, nicht Biwak; dort läuft der Arbeitsbereich im Browser. Datenschutz, Abschnitt 14.
- Nein: ISO 27001 · BSI C5 — Biwak Nicht zertifiziert Wir sagen es, statt es anzudeuten.
- Sitz und Entwicklung München, Deutschland
- Betriebssystem macOS 14+ · Windows 10+, 64-Bit Apple Silicon und Intel. Linux auf Nachfrage.
- Erfüllt: Nachvollziehbarkeit Jeder Schritt im Verlauf
Produktstand 12. Oktober 2026 · AVV zum Herunterladen · weitere Unterlagen auf Anfrage
2 680 m
Drei Schritte bis zum ersten Auftrag.
App öffnen, anmelden, ersten Auftrag starten. Für Modellantworten braucht es eine Internetverbindung und einen Tarif; zum Ausprobieren genügen die einmaligen Test-Credits.
- 1 Laden und öffnen Eine App im Ordner „Programme“. Der Modellzugang wird über Ihr Biwak-Konto bereitgestellt. 1 Minute
- 2 Bei Biwak anmelden Biwak verwaltet Ihren Modellzugang. Verfügbares Kontingent im Konto prüfen. 2 Minuten
- 3 Ordner wählen, Auftrag schreiben Biwak arbeitet in diesem Ordner und legt die Ergebnisse dort ab. Vor der ersten Änderung liegt ein Sicherungspunkt für den ganzen Ordner. Dann läuft es
- Voraussetzungen
- macOS 14+, Apple Silicon oder Intel · Windows 10+, 64-Bit
- Verbindung nach außen
- Biwak-Modellzugang
- Wo die Gespräche liegen
- ~/.biwak, eine Datei je Gespräch
3 040 m
Was läuft, was kommt, was nicht.
Der Grund, warum Sie dem Rest der Seite glauben können.
Erfüllt:Läuft heute
- Aufträge mit Dateizugriff auf Mac und Windows
- Sicherungspunkt vor jeder Änderung
- Freigabe-Stufen von „Immer fragen“ bis „Vollzugriff“, ab Fassung 0.2.27
- Terminalbefehle und Internetzugriff abschaltbar
- Modellzugang über Ihr Biwak-Konto
- AV-Vertrag nach Art. 28 DSGVO, als PDF
- Tag- und Nachtansicht
In Arbeit:Als Nächstes
- Weitere Funktionen für Firmenkonten
- Erweiterte Nachweise zum Modellbetrieb
- Die ersten Lehrgänge
Nein:Bewusst nicht
- Abgleich Ihrer Gespräche mit einer Cloud
- Selbstständigkeit ohne Sicherungspunkte
- Verbrauch ohne nachvollziehbaren Beleg
- Leistungsranglisten über Beschäftigte
Dieser Stand 12. Oktober 2026 · wird umgeschrieben, sobald er nicht mehr stimmt
Was Ihre IT meist zuerst fragt.
Wohin gehen meine Daten, wenn ich mit Biwak arbeite?
Dateien, Gespräche und Sicherungspunkte bleiben auf Ihrem Rechner in ~/.biwak. Von jedem Modellauftrag aus der App bewahrt Biwak samt Antwort 30 Tage eine verschlüsselte Kopie für den Support auf und öffnet sie nur, wenn Sie um Hilfe bitten, ein Auftrag scheitert oder es konkrete Anhaltspunkte für Missbrauch gibt. Für einen Modellauftrag gehen Ihre Eingabe, der benötigte Gesprächskontext und verwendete Dateiinhalte über die Biwak-Gegenstelle in Frankfurt am Main an das Sprachmodell. Jeder Modellauftrag rechnet bei Microsoft Azure in der EU-Datenzone, Vertragspartner ist Microsoft Ireland; einen Ersatzweg über einen weiteren Anbieter gibt es nicht. Namen und Anschriften stehen in Abschnitt 14 der Datenschutzerklärung.
Kann ein Arbeitgeber mit Biwak die Arbeit von Beschäftigten überwachen?
Biwak erhebt keine Tastenanschläge, Bildschirminhalte oder Anwesenheit und bietet keine Vergleiche, Auswertungen für Vorgesetzte oder Ranglisten. Protokolliert werden die Aufträge, die jemand selbst eingibt, welche Dateien der Agent gelesen und geändert hat, und die Sicherungspunkte; das Werkzeugprotokoll liegt lokal. Für Kontingent und Abrechnung hält das Biwak-Konto außerdem Zeitpunkt und Verbrauch jedes Modellauftrags fest. Daraus lässt sich ablesen, wann mit einem Konto gearbeitet wurde. Eine Muster-Betriebsvereinbarung ist in Arbeit, Sie erhalten sie auf Anfrage.
Ist Biwak nach ISO 27001 oder BSI C5 zertifiziert?
Nein, Biwak ist nicht zertifiziert. Microsoft Azure, wo alle Leistungsstufen rechnen, verpflichtet sich im Auftragsverarbeitungsvertrag zu Sicherheitsmaßnahmen nach ISO/IEC 27001, 27002 und 27018 und zu jährlichen unabhängigen Prüfungen; die Zertifikate selbst haben wir noch nicht abgelegt. Nach ISO/IEC 27001:2022 zertifiziert ist Scaleway, auf dessen Server der Arbeitsbereich im Browser läuft; die Urkunde gilt bis zum 5. Dezember 2026. Zertifizierer und Geltungsbereich stehen in Abschnitt 14 der Datenschutzerklärung.
Wie lange bewahrt Biwak personenbezogene Daten auf?
Die Datenbank setzt Fristen jede Nacht selbst durch: IP-Adresse, Browserkennung und E-Mail-Adresse aus Download-Einträgen verschwinden nach 30 Tagen, der Eintrag selbst nach 180 Tagen. Für Konto- und Abrechnungsdaten gelten gesonderte Löschwege und gesetzliche Aufbewahrungsfristen; die Übersicht steht in Abschnitt 10 der Datenschutzerklärung.
Fehlt Ihrer IT eine Angabe? Schreiben Sie uns — wir antworten schriftlich, damit Sie es weiterreichen können.