EN Vorregistrieren

Levora

Was mit Ihren Daten passiert – und was nicht

Wo Ihre Daten liegen, wer sie sieht und was mit Ihren Unterlagen passiert – ohne Sternchen und ohne „in Kürze“.

Vom Foto zur Freigabe

Was mit einem Aufmaßzettel passiert

Auf einem Baustellenzettel stehen Angaben zum Einsatzort und zur ausgeführten Arbeit. Namen und Unterschriften können den Zettel einer Person zuordnen. So läuft die Prüfung in Levora ab:

  1. Foto erfassen. Fotografieren Sie den ausgefüllten Zettel und laden Sie das Foto hoch.
  2. Vorschlag prüfen. Levora liest Position und Menge aus dem Foto. Vergleichen Sie die erkannten Werte mit dem Beleg und korrigieren Sie sie bei Bedarf.
  3. Menge freigeben. Mit Ihrer Bestätigung wird die Menge abrechenbar. Das Foto bleibt am Vorgang, damit Sie die Herkunft der Menge später nachvollziehen können.

Aufmaßzettel

Fiktives Beispiel
Baustelle
Musterweg 12
Datum
14.10.2026
Position
01.02.0030
Menge
12,50 m²

Ein Aufmaßzettel kann auch Namen und Unterschriften enthalten.

Wo

Wo die Daten liegen

  • Rechenzentrum in Deutschland

    Betrieb bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Die Server stehen in Deutschland; eine Übermittlung in ein Drittland findet nicht statt. Den konkreten Rechenzentrumsstandort benennt der Vertrag zur Auftragsverarbeitung – dort steht er verbindlich, nicht auf einer Website, die sich ändern kann.

  • Ein Auftragsverarbeiter, nicht drei

    Es gibt keine Kette aus Analyse-, Mail- und Speicherdiensten in verschiedenen Ländern. Der Hoster ist der einzige Dritte, der Daten zu sehen bekommt – und auch er nur als Auftragsverarbeiter nach Art. 28 DSGVO.

Umgesetzt

Was heute im Produkt steckt

Jeder Punkt hier ist im Code umgesetzt und nachprüfbar – nicht geplant, nicht in Arbeit.

  • Kundentrennung auf Datenebene

    Jeder Zugriff auf einen Datensatz ist auf den Kunden eingeschränkt. Es gibt keinen Weg, über eine ID an die Daten eines anderen Betriebs zu kommen.

  • Rollen und Rechte

    Personaldaten und Verträge sehen nur Administratoren; schreibende Operationen ebenso. Ein Kollege, der Zettel erfasst, sieht keine Personalakte.

  • Zugriffsprotokoll

    Zugriffe auf Mitarbeiter- und Vertragsdaten sowie jede Rechnungsstornierung werden protokolliert: wer, wann, welcher Datensatz. Das ist der Nachweis nach Art. 30 und 32 DSGVO.

  • Verschlüsselte Dokumente

    Ausweise, Führerscheinscans und Verträge liegen mit AES-256-GCM verschlüsselt im Objektspeicher – nie im Klartext. Die Führerscheinnummer ist auch in der Datenbank verschlüsselt.

  • Rechnungen bleiben, was sie waren

    Eine ausgestellte Rechnung wird nicht überschrieben und nicht gelöscht. Eine Stornierung setzt das Original auf „storniert“ und erzeugt eine Gutschrift – beides bleibt stehen.

  • GoBD-Export für die Betriebsprüfung

    Der Prüfer bekommt das Z3-Paket: ein ZIP mit Rechnungsköpfen, Rechnungszeilen und einer index.xml nach dem Beschreibungsstandard. Nicht auf Zuruf gebastelt, sondern ein Knopf.

  • Bautagebuch als Beweismittel

    Ein abgeschlossener Tagebucheintrag ist unveränderlich – die Voraussetzung dafür, dass er im Streitfall nach VOB/B etwas wert ist.

  • Verschlüsselter Transport

    Zwischen Gateway und Datendienst ist gegenseitige TLS-Authentifizierung eingerichtet und aktiv – ein Dienst ohne eigenes Zertifikat kommt nicht durch; die Reflection-Schnittstelle ist im Betrieb abgeschaltet.

Die Zettel-Erkennung und die KI

Zwei Punkte, bei denen wir uns festgelegt haben – und die kein Wettbewerber so offenlegt:

Bei Levora ist der Datenschutz fest eingebaut und absolut sicher:

  • Keine Datenspeicherung: Jedes Mal, wenn ein Text (zum Beispiel ein Dokument zur Texterkennung) an ein Sprachmodell geschickt wird, erzwingt Levora strengste Datenschutz-Regeln. Das System sagt den Anbietern ganz klar: „Nichts speichern und nichts davon für das Training nutzen!“
  • Nicht verhandelbar: Das ist keine einfache Einstellung, die man versehentlich ausschalten oder vergessen könnte. Diese Sicherheitsregel ist direkt als fester Programmcode im System hinterlegt – sie liegt also nicht in einer veränderbaren Einstellungsdatei.
  • Automatische Kontrolle: Automatische Tests in den Programmiersprachen Go und Python sorgen dafür, dass das Programm sofort Alarm schlägt und abbricht, falls jemand versuchen sollte, diese Sicherheitsvorkehrung zu entfernen.

Kurz gesagt: Der Datenschutz ist bei Levora fest einprogrammiert und kann weder von Nutzern noch von Entwicklern aus Versehen abgeschaltet werden.

Die KI hilft – entscheiden tut ein Mensch:

  • Lesen und vorschlagen: Der KI-Assistent beantwortet Fragen und macht Vorschläge. Rechnungen oder andere Daten ändert er erst, wenn Sie es bestätigen.
  • Nur Ihre eigenen Daten: Die KI sieht ausschließlich die Daten Ihres Betriebs. Jeder Betrieb arbeitet in seinem eigenen, abgeschotteten Bereich – an die Daten eines anderen Betriebs kommt die KI nicht heran.

Ihre Daten gehören Ihnen – auch technisch

Der vollständige Datenexport ist eine Funktion, kein Entgegenkommen: Stammdaten, Leistungsverzeichnisse, Aufmaße und Rechnungen als CSV und GAEB, jederzeit während der Laufzeit. Er ist auf Administratoren beschränkt und wird protokolliert – ein Komplettabzug der Betriebsdaten ist selbst ein sensibler Vorgang.

Warum das hier steht: „Was passiert mit meinen Daten, wenn ich wechsle?“ ist beim deutschen Bauunternehmer eine der ersten Fragen, und die üblichen Antworten sind vage. Diese ist es nicht.

Diese Punkte im Gespräch durchgehen

Wenn Ihr Auftraggeber Nachweise verlangt, sagen Sie uns welche. Wir sagen Ihnen, was wir heute belegen können und was nicht – vor dem Vertrag, nicht danach.

Demo anfragen