Koordinator-Vertrauen

Vertraulichkeit der Mandanten-Unterlagen

Stücklisten, Schaltpläne, Konstruktionszeichnungen, Risiko-Analysen — die Unterlagen, die einen CE-Koordinator erreichen, sind das wertvollste Eigentum seiner Mandanten. CE-Doc nimmt diesen Vertrauensanspruch auf drei Ebenen ernst: vertraglich, technisch-architektonisch und berufsethisch.

Für Koordinator: DPIA-Vorlage zum direkten Befüllen

Sie sind nach DSGVO Art. 35 verpflichtet, eine Datenschutz-Folgenabschätzung zu führen, wenn Sie KI-gestützt Hersteller-Daten verarbeiten. Unsere Vorlage ist vorausgefüllt für den CE-Doc-Einsatz — Sie müssen nur fünf Felder selbst ergänzen (Mandant, Maschinen-Typ, betroffene Personen, eigene IT, Versicherung). Spart Ihnen 4–6 Stunden Anwaltsrecherche pro Mandat.

DPIA-Vorlage herunterladen (PDF, 44 KB) · Vollständiger Audit-Pack-Einstieg

Ebene 1

Vertragliche und gesetzliche Bindung

Formal-juristisch

Was Sie als Koordinator unterschreiben — und was wir unterschreiben

Geheimhaltungsvereinbarung (NDA) zwischen Koordinator und EcoHub München GmbH, gegenseitig bindend, schriftlich vor Pilotstart.
Auftragsverarbeitungsvertrag (AVV) nach DSGVO Art. 28 — Koordinator bleibt Verantwortlicher, EcoHub ist Auftragsverarbeiter. Mustervertrag als PDF herunterladen.
Sub-Auftragsverarbeiter sind aufgelistet — konkret im Detail unten in dieser Seite. Jede Hinzunahme ist meldepflichtig mit 30 Tagen Widerspruchsrecht des Koordinators.
EU-Hosting bei Hetzner Helsinki — kein Drittland-Transfer beim Speichern. KI-Provider außerhalb der EU sind ausschließlich über verschlüsselte API-Aufrufe erreichbar und werden vertraglich auf Nicht-Trainings-Verwendung verpflichtet.
Tenant-Trennung in den Vertragsbedingungen — der Koordinator sieht nur die Mandanten, mit denen er vertraglich verbunden ist. Ein anderer Koordinator kann auf keine Akte Ihrer Mandanten zugreifen.
Auto-Lösch-Frist 30 Tage für Test-Daten und verworfene Entwürfe. Akten und Audit-Trails werden nach den gesetzlichen Aufbewahrungsfristen behandelt (10 Jahre nach Maschinenverordnung 2023/1230), nicht länger.

AVV-Mustervertrag und NDA-Muster stellen wir vor Pilot-Start zur Prüfung durch Koordinator-eigene Rechtsabteilung oder Justiziar bereit. Anpassungen sind in nachvollziehbarem Umfang verhandelbar.

→ AVV-Mustervertrag (PDF, Stand 2026-05-15)

Ebene 2

Technisch-architektonische Garantien

Architektur

Was die Architektur strukturell ausschließt

Kein KI-Training auf Mandanten-Daten — die eingesetzten Modelle (Mistral SAS, Anthropic, Groq) werden in der Enterprise- bzw. API-Stufe genutzt, in der Trainings-Verwendung vertraglich ausgeschlossen ist. Inhalte werden ausschließlich für die Anfrage gehalten und danach verworfen.
Tenant-physisch getrennte Datenhaltung — Mandanten-Daten liegen in pro Koordinator isolierten Verzeichnis-Bäumen. Es gibt architektonisch keinen Cross-Mandanten-Zugriff, auch nicht versehentlich durch fehlerhafte Datenbankabfragen, weil es keine gemeinsam genutzte Mandanten-Datenbank gibt.
Echte Löschung statt Soft-Delete — wenn ein Mandat endet, werden Quelldokumente und Akte aus den Speichern entfernt, nicht bloß als gelöscht markiert. Auf Wunsch mit kryptografischem Lösch-Beweis.
Open-Source-Anteile sind einsehbar — die Pipeline-Logik (Aggregator, Schreiber, Lektor, Renderer) liegt teils öffentlich im AIMOS-Repo. Der Koordinator kann nachvollziehen, welche Code-Strecke seine Akten verarbeitet, ohne unter NDA Quellcode-Einsicht erbetteln zu müssen.
Server-Audit auf Anfrage — ein Koordinator oder dessen beauftragter Sicherheits-Auditor erhält vor dem Pilot Lesezugriff auf Server-Konfiguration und Audit-Logs der eigenen Mandanten. Die Vergangenheit ist nicht überschreibbar.
Verschlüsselung im Transit und im Speicher — TLS für alle externen Verbindungen, Dateiverschlüsselung der ablegbaren Mandanten-Daten, getrennte Schlüssel pro Koordinator.
Vergleichbarer Stack zu Anwaltskanzleien — EU-Hosting, DSGVO-AVV, tenant-isolierte Verzeichnisse, audit-Trail-pflichtige Zugriffe. CE-Doc nimmt keine schwächeren Vertraulichkeits-Standards an als das, was Anwaltskanzleien bereits jetzt bei Dokumentenmanagement einhalten.

Was die Architektur kann

Tenant-Isolation auf Verzeichnis-Ebene
Verschlüsselte Übertragung
Audit-Log über jeden Zugriff
Auf Anfrage: Server-Audit
On-Premise-Option für Hochsensible Mandate

Was die Architektur nicht macht

Keine Modell-Trainings auf Akten
Keine Quer-Auswertungen zwischen Mandaten
Keine dauerhafte Datenhaltung bei KI-Providern
Kein anonymisierter Datenpool für Marketing

Ebene 3

Beziehung und Berufsethik

Berufsethik

Was wir als Mit-Akteur im CE-Markt verstanden haben

Sachverständigen-Ethik — wer CE-Koordination anbietet, unterliegt einem Verschwiegenheits-Anspruch ähnlich dem BDSF-Sachverständigen-Code. CE-Doc als Werkzeug eines Koordinators muss diesen Anspruch mit-tragen, nicht unterlaufen.
Mandanten-Verträge, die Cloud verbieten sind bei unseren Pilot-Kandidaten Normalität. Für diese Mandate bieten wir On-Premise-Betrieb ohne externe KI-Provider an — die Pipeline läuft dann ausschließlich auf Koordinator-eigener oder EcoHub-bereitgestellter Hardware in der EU.
Koordinator bleibt Schnittstelle zum Mandanten — EcoHub München tritt nicht in direkten Vertragskontakt mit den Endmandanten eines Koordinators. Wir verschicken keine Werbung an Ihre Kunden, fragen keine Empfehlungen an, und versuchen nicht, Koordinator-Kunden in eine Direkt-Beziehung zu überführen.
Kein Bench-Vergleich Ihrer Mandanten — wir veröffentlichen keine Statistiken, die Rückschlüsse auf einzelne Koordinator oder Mandate zulassen. Auch nicht in Anonymisierter Form, weil Branche und Stückzahl oft als Quasi-Identifikator wirken.
Vermarktungs-Referenzen nur mit Koordinator-Freigabe — kein „CE-Doc wird genutzt von…"-Logo auf der Website, kein Case-Study-PDF, ohne dass der Koordinator oder Mandant ausdrücklich zustimmt. Standard-Pilot-Vertrag verbietet uns die einseitige Nennung.

„Ein CE-Koordinator ist nur so gut wie das Vertrauen seiner Mandanten. Wenn ein Werkzeug dieses Vertrauen schwächt, ist es ein Anti-Werkzeug — egal wie gut die Akten werden." — Pilot-Grundsatz für die Marktphase 2026

Anlage zur Ebene 1

Konkrete Sub-Verarbeiter (Stand 2026-05-15)

Diese Liste ist Bestandteil des AVV. Jede Änderung wird mit 30 Tagen Vorlauf an Koordinator gemeldet, Widerspruchs-Recht innerhalb 14 Tagen.

Sub-Verarbeiter	Sitz / Speicher	Funktion	Vertraglich
Hetzner Online GmbH	RZ Helsinki, Finnland (EU)	Server-Hosting	AVV DSGVO Art. 28
Mistral AI SAS	Paris, Frankreich (EU)	KI-Provider primary	Enterprise — kein Training
Anthropic PBC	San Francisco, USA	KI-Provider Cross-Konsens (optional)	SCC Modul 2
Groq Inc.	Mountain View, USA	KI-Provider Cross-Konsens (optional)	SCC Modul 2

Auf Wunsch kann der Einsatz einzelner Sub-Verarbeiter deaktiviert werden — z. B. On-Premise-only ohne Cross-Provider-Konsens. Deaktivierungen sind im Konfigurations-Audit-Trail dokumentiert.

Sollten Sie weitere Fragen haben

Spezifische Fragen zur Vertraulichkeit, zur Sub-Verarbeitung, zur On-Premise-Variante oder zu vertraglichen Anpassungen klären wir gern persönlich.

Kontakt aufnehmen Datenschutzerklärung lesen →