Wohin Ihre Daten gehen — und wohin nicht.
Stand 4. Oktober 2026
Für Ihre IT, Ihren Datenschutzbeauftragten und Ihren Betriebsrat: was Biwak protokolliert, wo es verarbeitet, was zertifiziert ist und was noch fehlt.
- Ihr Rechner Bleibt hier Dateien, Gespräche und Sicherungspunkte, in ~/.biwak. Hinaus geht nur, was ein Auftrag braucht.
- Biwak-Konto · Frankfurt am Main Anmeldung und Verbrauch Kontingent und Belege. Löschfristen setzt die Datenbank jede Nacht selbst durch.
- Sprachmodell · EU Rechnet die Antwort Alle Leistungsstufen rechnen bei Microsoft Azure in der EU-Datenzone; Microsoft sagt zu: kein Training, kein Zugriff der Modellhersteller. Lehnt Azure ab, rechnet Prem AI bei Partnern in der EU. Liest keiner von beiden ein Bild, liest es ersatzweise Scaleway in Paris.
2 280 m
Biwak bewertet keine Menschen.
Ein Werkzeug, das die Arbeit am Rechner beobachten kann, ist mitbestimmungspflichtig (§ 87 Abs. 1 Nr. 6 BetrVG). Deshalb steht hier, was Biwak protokolliert — und was ausdrücklich nicht.
Wird protokolliert
- Die Aufträge, die der Nutzer selbst eingibt
- Welche Dateien der Agent gelesen und geändert hat
- Die Sicherungspunkte vor jeder Änderung
- Zeitpunkt und Verbrauch jedes Modellauftrags
Das Werkzeugprotokoll liegt lokal. Zeitpunkt und Verbrauch der Modellaufträge liegen im Biwak-Konto, für Kontingent und Abrechnung.
Wird nicht erhoben
- Tastenanschläge, Bildschirminhalte, Anwesenheit
- Vergleiche zwischen Mitarbeitern
- Auswertungen für Vorgesetzte
- Ranglisten nach persönlicher Leistung
Muster-Betriebsvereinbarung zum Einsatz von Biwak in Arbeit · auf Anfrage
2 480 m
Für die Prüfung durch Ihre IT.
Die Fragen Ihres Datenschutzbeauftragten — vorab beantwortet, auch dort, wo die Antwort heute „nein“ lautet.
- Erfüllt:Erfüllt
- In Arbeit:In Arbeit
- Nein:Nein
- Angabe
Daten und Betrieb
- Speicherort der Gespräche ~/.biwak Lokale Ablage; Modellkontext wird übermittelt.
- Konto erforderlich Ja, für Modellaufträge
- Verbrauchsdaten Kontingente und Abrechnung Je Modellauftrag Zeitpunkt, Modell und Verbrauch, im Biwak-Konto.
- Erfüllt: Verbindung nach außen Modellzugang über Biwak
- Verarbeitungsorte Konto: Frankfurt · Modelle: EU Alle Leistungsstufen rechnen bei Microsoft Azure in der EU-Datenzone, gespeicherte Daten in Deutschland. Lehnt Azure ab, rechnet Prem AI (PREM SA, Schweiz), das an seine Rechenpartner Nebius und TensorX in der EU und im Vereinigten Königreich weiterleitet. Scheitert ein Bild bei beiden, liest es ersatzweise Scaleway in Paris. Sonst rechnen bei Scaleway nur noch App-Fassungen bis 0.2.24 und eine früher gespeicherte Modellwahl, die der Regler als „Individuell“ zeigt. Der Arbeitsbereich im Browser läuft auf unserem Server bei Scaleway in Paris. Namen und Anschriften: Datenschutz, Abschnitt 14.
- Eingaben beim Modellanbieter Nicht gespeichert, nicht zum Training Zusage der Anbieter in ihrer Dokumentation. Microsoft Azure: weder Modellhersteller noch andere Kunden haben Zugriff, und der AVV bindet die Verarbeitung an die Bereitstellung des Dienstes; auffällige Anfragen können zur Missbrauchsprüfung gespeichert und von Menschen gelesen werden. Prem AI, als Ersatzweg: vertraglich bei den Partnern, ohne technische Absicherung. Scaleway, für ältere App-Fassungen und den Ersatz für Bilder: bei Serverfehlern bis zu zwei Wochen zur Fehlersuche. Datenschutz, Abschnitt 14.
- Modellbetrieb Von Biwak verwalteter Zugang Anmeldung mit Ihrem Biwak-Konto.
- Löschung Lokale Daten und Kontodaten getrennt löschen
Nachweise und Verträge
- Erfüllt: Speicherbegrenzung (Art. 5 DSGVO) Automatisch, jede Nacht IP-Adresse und E-Mail aus Download-Einträgen nach 30 Tagen entfernt, der Eintrag nach 180 Tagen gelöscht. Datenschutz, Abschnitt 10.
- Erfüllt: Auftragsverarbeitung (Art. 28 DSGVO) Liegt vor · zum Herunterladen Für Unternehmen Teil der AGB, ohne gesonderte Unterschrift: die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/915) mit unseren Anhängen. Offene Punkte nennt der Vertrag selbst. Lesen · PDF.
- Erfüllt: AVV mit dem Modellanbieter Liegt vor · Microsoft Microsofts Auftragsverarbeitungsvertrag, Fassung 22. Mai 2026: Verarbeitung nur auf unsere Weisung, Behördenanfragen werden an uns verwiesen und angefochten, Sicherheitsvorfälle unverzüglich gemeldet, neue Unterauftragsverarbeiter vorher angekündigt. Eine Verpflichtung nach § 203 StGB enthält er nicht. Für den Ersatzweg über Prem AI liegt noch kein unterschriebener AVV vor. Datenschutz, Abschnitt 14.
- Erfüllt: Technische und organisatorische Maßnahmen Anhang III des AVV Beschrieben, nicht zertifiziert; was fehlt, nennt der Anhang selbst. Anhang III · Stellen im Quelltext unter Nachweise.
- ISO 27001 — Rechenzentrum Azure: laut AVV jährlich geprüft Microsoft verpflichtet sich im AVV zu Sicherheitsmaßnahmen nach ISO/IEC 27001, 27002 und 27018 und zu jährlichen Prüfungen durch unabhängige Prüfer; die Zertifikate selbst haben wir noch nicht abgelegt. Für den Ersatzweg über Prem AI und seine Rechenpartner Nebius und TensorX liegt uns keine solche Zusage vor. Nach ISO/IEC 27001:2022 zertifiziert, gültig bis 5. Dezember 2026, ist Scaleway als Betreiber, nicht Biwak; dort rechnen nur noch ältere App-Fassungen und der Ersatz für Bilder. Datenschutz, Abschnitt 14.
- Nein: ISO 27001 · BSI C5 — Biwak Nicht zertifiziert Wir sagen es, statt es anzudeuten.
- Sitz und Entwicklung München, Deutschland
- Betriebssystem macOS 14+ · Windows 10+, 64-Bit Apple Silicon und Intel. Linux auf Nachfrage.
- Erfüllt: Nachvollziehbarkeit Jeder Schritt im Verlauf
Produktstand 4. Oktober 2026 · AVV zum Herunterladen · weitere Unterlagen auf Anfrage
2 680 m
Drei Schritte bis zum ersten Auftrag.
App öffnen, anmelden, ersten Auftrag starten. Für Modellantworten braucht es eine Internetverbindung und einen Tarif; zum Ausprobieren genügen die einmaligen Test-Credits.
- 1 Laden und öffnen Eine App im Ordner „Programme“. Der Modellzugang wird über Ihr Biwak-Konto bereitgestellt. 1 Minute
- 2 Bei Biwak anmelden Biwak verwaltet Ihren Modellzugang. Verfügbares Kontingent im Konto prüfen. 2 Minuten
- 3 Ordner wählen, Auftrag schreiben Biwak arbeitet in diesem Ordner und legt die Ergebnisse dort ab. Vor der ersten Änderung liegt ein Sicherungspunkt für den ganzen Ordner. Dann läuft es
- Voraussetzungen
- macOS 14+, Apple Silicon oder Intel · Windows 10+, 64-Bit
- Verbindung nach außen
- Biwak-Modellzugang
- Wo die Gespräche liegen
- ~/.biwak, eine Datei je Gespräch
3 040 m
Was läuft, was kommt, was nicht.
Der Grund, warum Sie dem Rest der Seite glauben können.
Erfüllt:Läuft heute
- Aufträge mit Dateizugriff auf Mac und Windows
- Sicherungspunkt vor jeder Änderung
- Freigabe-Stufen von „Immer fragen“ bis „Vollzugriff“, ab Fassung 0.2.27
- Terminalbefehle und Internetzugriff abschaltbar
- Modellzugang über Ihr Biwak-Konto
- AV-Vertrag nach EU-Standardvertragsklauseln, als PDF
- Tag- und Nachtansicht
In Arbeit:Als Nächstes
- Weitere Funktionen für Firmenkonten
- Erweiterte Nachweise zum Modellbetrieb
- Die ersten Lehrgänge
Nein:Bewusst nicht
- Abgleich Ihrer Gespräche mit einer Cloud
- Selbstständigkeit ohne Sicherungspunkte
- Verbrauch ohne nachvollziehbaren Beleg
- Leistungsranglisten über Beschäftigte
Dieser Stand 4. Oktober 2026 · wird umgeschrieben, sobald er nicht mehr stimmt
Was Ihre IT meist zuerst fragt.
Wohin gehen meine Daten, wenn ich mit Biwak arbeite?
Dateien, Gespräche und Sicherungspunkte bleiben auf Ihrem Rechner in ~/.biwak. Für einen Modellauftrag gehen Ihre Eingabe, der benötigte Gesprächskontext und verwendete Dateiinhalte über die Biwak-Gegenstelle in Frankfurt am Main an das Sprachmodell. Alle Leistungsstufen rechnen bei Microsoft Azure in der EU-Datenzone, Vertragspartner ist Microsoft Ireland. Lehnt Azure ab, rechnet Prem AI: Vertragspartner ist die PREM SA in der Schweiz, gerechnet wird laut Prem bei Nebius und TensorX in der EU und im Vereinigten Königreich. Scheitert ein Bild bei beiden, liest es ersatzweise Scaleway in Paris. Sonst rechnen bei Scaleway nur noch App-Fassungen bis 0.2.24 und eine früher gespeicherte Modellwahl, die der Regler als „Individuell“ zeigt. Namen und Anschriften stehen in Abschnitt 14 der Datenschutzerklärung.
Kann ein Arbeitgeber mit Biwak die Arbeit von Beschäftigten überwachen?
Biwak erhebt keine Tastenanschläge, Bildschirminhalte oder Anwesenheit und bietet keine Vergleiche, Auswertungen für Vorgesetzte oder Ranglisten. Protokolliert werden die Aufträge, die jemand selbst eingibt, welche Dateien der Agent gelesen und geändert hat, und die Sicherungspunkte; das Werkzeugprotokoll liegt lokal. Für Kontingent und Abrechnung hält das Biwak-Konto außerdem Zeitpunkt und Verbrauch jedes Modellauftrags fest. Daraus lässt sich ablesen, wann mit einem Konto gearbeitet wurde. Eine Muster-Betriebsvereinbarung ist in Arbeit, Sie erhalten sie auf Anfrage.
Ist Biwak nach ISO 27001 oder BSI C5 zertifiziert?
Nein, Biwak ist nicht zertifiziert. Microsoft Azure, wo alle Leistungsstufen zuerst rechnen, verpflichtet sich im Auftragsverarbeitungsvertrag zu Sicherheitsmaßnahmen nach ISO/IEC 27001, 27002 und 27018 und zu jährlichen unabhängigen Prüfungen; die Zertifikate selbst haben wir noch nicht abgelegt. Für Prem AI und seine Rechenpartner Nebius und TensorX liegt uns keine solche Zusage vor. Nach ISO/IEC 27001:2022 zertifiziert ist Scaleway, bei dem nur noch ältere App-Fassungen und der Ersatz für Bilder rechnen; die Urkunde gilt bis zum 5. Dezember 2026. Zertifizierer und Geltungsbereich stehen in Abschnitt 14 der Datenschutzerklärung.
Wie lange bewahrt Biwak personenbezogene Daten auf?
Die Datenbank setzt Fristen jede Nacht selbst durch: IP-Adresse, Browserkennung und E-Mail-Adresse aus Download-Einträgen verschwinden nach 30 Tagen, der Eintrag selbst nach 180 Tagen. Für Konto- und Abrechnungsdaten gelten gesonderte Löschwege und gesetzliche Aufbewahrungsfristen; die Übersicht steht in Abschnitt 10 der Datenschutzerklärung.
Fehlt Ihrer IT eine Angabe? Schreiben Sie uns — wir antworten schriftlich, damit Sie es weiterreichen können.