Datenschutz und Sicherheit
Sicher und nachvollziehbar: Was passiert, wenn Ihre KI Losweiser fragt?
Wenn Ihr KI-Assistent bei Losweiser nachschlägt, erfährt Losweiser nur die konkrete Suchanfrage, nicht Ihren Chat. Sie geben nur die Rechte frei, die Sie brauchen, und können den Zugang jederzeit widerrufen. Die Server von Losweiser stehen in Deutschland.
Zuletzt geprüft am
Wer sieht was?
Ihr KI-Assistent verbindet sich über MCP (Model Context Protocol) mit Losweiser. MCP ist ein offener Standard, über den KI-Assistenten auf andere Dienste zugreifen – wie ein USB-C-Anschluss für KI. So fließen die Daten:
- 01Siestellen eine Frage im Chat Ihres KI-Assistenten.
- 02Ihr KI-Assistentverarbeitet Ihre Frage und den Chat beim Anbieter, etwa Anthropic, OpenAI oder Microsoft.
- 03Losweisererhält nur die Suchanfrage: Suchbegriffe, Filter wie Region oder Frist, Kennungen von Ausschreibungen.
- 04AntwortLosweiser liefert Treffer mit Quelle und Link zur Bekanntmachung, Ihr Assistent formuliert daraus die Antwort.
Sieht Losweiser meine Chats?
Nein. Losweiser erhält nur die Aufrufe der Funktionen: Suchbegriffe, Filter und Kennungen von Ausschreibungen oder Förderprogrammen. Den Verlauf Ihres Gesprächs, Ihre übrigen Fragen und hochgeladene Dateien sieht Losweiser nicht. Ihre Suchbegriffe werden nicht dauerhaft gespeichert. Gezählt werden nur Anfragen und Datensätze je Tag für das Kontingent, außerdem merkt sich Losweiser, wann ein Zugang zuletzt genutzt wurde. Wie jeder Webserver protokolliert Losweiser technische Zugriffsdaten (Zeitpunkt, IP-Adresse, aufgerufene Adresse), siehe Datenschutzerklärung.
Welche Rechte gebe ich frei?
Beim Verbinden zeigt Losweiser auf der Freigabeseite, welche Rechte Ihr KI-Assistent anfordert. Erst nach Ihrem Klick auf Erlauben erhält er Zugriff. Es gibt fünf Rechte:
| Recht | Art | Fachbegriff |
|---|---|---|
| Ausschreibungen, Förderprogramme und Zuschläge suchen | nur lesen | search:read |
| Suchprofile lesen | nur lesen | alerts:read |
| Suchprofile anlegen und ändern | ändern | alerts:write |
| Merkliste lesen | nur lesen | watchlist:read |
| Merkliste ändern | ändern | watchlist:write |
Unsere Empfehlung: Suchen immer erlauben, Änderungen an Suchprofilen und Merkliste bestätigen lassen. Das stellen Sie in Ihrem KI-Assistenten je Funktion ein, in Claude zum Beispiel mit Always allow für die Suche und Needs approval für Änderungen. Für Zugangsschlüssel wählen Sie die Rechte beim Erzeugen selbst aus.
Wo laufen die Daten?
Losweiser betreibt seine Server in Deutschland. Ihre Fragen und der Chat liegen beim Anbieter Ihres KI-Assistenten. Dort gelten dessen Bedingungen für Datenschutz und Auftragsverarbeitung (AVV). Prüfen Sie diese für Ihr Unternehmen, besonders wenn Sie Kundendaten oder interne Unterlagen in den Chat geben.
Wichtig: Ein datenschutzkonformer Anbieter macht Ihren Einsatz nicht automatisch datenschutzkonform. Entscheidend ist, welche Daten Sie selbst in den Chat geben.
Mehr in unserer Datenschutzerklärung.
Kann ich den Zugang widerrufen?
Ja, jederzeit. In Losweiser unter Konto → MCP und API sehen Sie alle Verbindungen und Zugangsschlüssel mit dem Zeitpunkt der letzten Nutzung. Ein Klick widerruft den Zugang sofort. Entfernen Sie Losweiser zusätzlich in Ihrem KI-Assistenten, damit er nicht mehr versucht, die Verbindung zu nutzen.
Welche Daten liefert Losweiser?
- Ausschreibungen aus dem Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), freie Lizenz CC0.
- Förderprogramme aus der Förderdatenbank des Bundes, Lizenz CC BY 4.0. Die Quellenangabe liefert Losweiser mit.
- Ihre eigenen Daten in Losweiser, also Suchprofile und Merkliste, nur wenn Sie die entsprechenden Rechte freigeben.
Bekanntmachungen sind öffentlich. Sie können Kontaktangaben der Vergabestellen enthalten, so wie diese sie veröffentlicht haben. Zu jedem Treffer gibt es den Link zur Originalbekanntmachung.
Was Losweiser nicht tut
- Losweiser gibt keine Angebote ab und kontaktiert keine Vergabestellen.
- Losweiser leistet keine Rechtsberatung. Maßgeblich ist immer die Originalbekanntmachung, Fristen prüfen Sie bitte dort.
- Losweiser sieht und speichert Ihre Chats nicht und trainiert keine KI mit Ihren Anfragen.
- Losweiser ändert Suchprofile oder Merkliste nur, wenn Sie das Recht dazu freigegeben haben.
Gibt es Risiken?
Ein Risiko betrifft alle KI-Assistenten mit Verbindungen zu anderen Diensten: Inhalte aus fremden Quellen können Text enthalten, der wie eine Anweisung an die KI aussieht. Fachleute nennen das „Prompt Injection“. Eine Bekanntmachung könnte etwa einen Satz enthalten, der Ihren Assistenten zu einer Aktion verleiten will.
Deshalb empfehlen wir, Änderungen bestätigen zu lassen. Dann fragt Ihr Assistent nach, bevor er ein Suchprofil anlegt oder die Merkliste ändert, und Sie sehen genau, was er vorhat. Lesen allein kann in Losweiser nichts verändern.
Technik
Für Technikinteressierte
- Anmeldung: OAuth 2.1 mit PKCE (S256). Zugänge sind an Ihr Konto und Ihre Organisation gebunden und enthalten nur die freigegebenen Scopes.
- Clients: öffentliche Clients per Dynamic Client Registration oder Client-ID-Metadatendokument; vertrauliche Clients mit Client-ID und Secret je Organisation, anlegen nur durch Inhaber der Organisation. Das Secret wird nur einmal angezeigt.
- Zugangsschlüssel: Format
am_pat_…mit Prüfsumme, damit Secret-Scanner sie erkennen. Gespeichert wird nur ein Hashwert. Laufzeit 7, 30, 90 oder 365 Tage. - Kennzeichnung: Lesefunktionen tragen
readOnlyHint: true, Schreibfunktionen nicht. KI-Assistenten lassen Schreibfunktionen deshalb in der Regel bestätigen. - Begrenzung: Anfragen je Minute und Datensätze je Tag sind je Tarif begrenzt.