Was NEVARIS ist

NEVARIS Build ist eine Software für Ausschreibung, Vergabe und Abrechnung (AVA), Baukalkulation und Baucontrolling. Planer, Bauträger und Bauunternehmen erstellen damit Leistungsverzeichnisse, kalkulieren Angebote, verfolgen Kosten und Termine und rechnen Nachträge ab. Ein BIM-Viewer und modellbasierte Kostenermittlung gehören dazu.

Hersteller ist die NEVARIS Bausoftware GmbH mit Sitz in Bremen und einer Niederlassung in Österreich. Sie gehört zur Nemetschek-Gruppe aus München, zu der auch Marken wie Allplan, Graphisoft und Bluebeam zählen. Die aktuelle Version ist NEVARIS Build 2026.1.

Wofür es eingesetzt wird

Bauunternehmen und Planungsbüros installieren NEVARIS Build auf eigenen Rechnern oder Servern und verwalten die Lizenzen auf Wunsch über einen eigenen Lizenzserver. Leistungsverzeichnisse tauschen sie mit Auftraggebern und Nachunternehmern über zertifizierte GAEB- und ÖNORM-Schnittstellen aus. NEVARIS bietet die Software als Kauf- und als Mietlizenz an, die Produktseite stellt das Abonnement in den Vordergrund.

Im eigenen Betrieb bleiben Projektdaten beim Kunden. Die AGB enthalten aber eine Einwilligung, dass NEVARIS erzeugte und eingegebene Daten zur Produktverbesserung und für KI-Training nutzen darf, personenbezogene Daten nach Anonymisierung. Wie Kunden dem widersprechen können, ist nicht beschrieben.

Prüfraster im Detail

Antworten: ja, teilweise, nein oder nicht belegbar. Bewertet wird der Einsatz als Software im eigenen Betrieb des Kunden; Fragen zu Rechtsraum und Datenhoheit sind für den Betrieb vor Ort sinngemäß gelesen.

Rechtsraum erfüllt

Prüffrage	Antwort	Begründung
1.1 Sitz des Anbieters und der Konzernmutter in EU, EWR oder Schweiz?	ja	Anbieter ist die NEVARIS Bausoftware GmbH mit Sitz in Bremen (HRB 33513) und Niederlassung in Elixhausen (Österreich). Sie gehört zur Nemetschek-Gruppe; die Nemetschek SE mit Sitz in München führt NEVARIS als Standort ihres Gruppenzertifikats. Beleg: Impressum · Zertifikat ISO/IEC 27001:2022 (Multi-Site), Reg.…
1.2 Frei von Drittstaatsgesetzen mit Herausgabepflicht ohne EU-Rechtsweg (z. B. US CLOUD Act, FISA 702)?	ja	Auslegung: bewertet ist der Betrieb beim Kunden. Anbieter und Konzernmutter haben ihren Sitz in der EU, die Projektdaten liegen im Standardbetrieb auf Systemen des Kunden. Für SaaS-Leistungen verpflichten sich die AGB auf Rechenzentren im EWR oder in der Schweiz. Die Nemetschek-Gruppe hat Tochtergesellschaften in den USA; eine Rolle für den Betrieb von NEVARIS Build ist nicht belegt. Beleg: Impressum · Zertifikat ISO/IEC 27001:2022 (Multi-Site), Reg.… · Allgemeine Geschäftsbedingungen (Deutschland) · Downloads NEVARIS Build / Success X (u. a. Versi…
1.3 Technischer Schutz, der Zugriff auch auf behördliche Anordnung verhindert?	ja	Auslegung: Schutz durch Selbstbetrieb. NEVARIS Build wird beim Kunden installiert, Lizenzen können über einen eigenen Lizenzserver im Haus verwaltet werden; ein Zugriff des Herstellers auf die Daten ist dafür nicht erforderlich. Beleg: Downloads NEVARIS Build / Success X (u. a. Versi… · NEVARIS Build (Softwareprofil)
1.4 Eigentümer- und Kontrollstruktur öffentlich belegt, ohne Kontrollwechsel zu einem Eigentümer außerhalb von EU, EWR oder Schweiz in den letzten 24 Monaten?	ja	Die NEVARIS Bausoftware GmbH (Bremen, HRB 33513) gehört zur Nemetschek Group, Konzernmutter ist die börsennotierte Nemetschek SE, München. Laut Stimmrechtsmitteilung vom 27.07.2026 werden dem Mitgründer Prof. Georg Nemetschek 45,07 % der Stimmrechte zugerechnet; am 02.07.2026 übertrug er Aktien unentgeltlich auf die von ihm kontrollierte GVN Familienstiftung. Das ist eine Umordnung innerhalb des Familienkreises, kein Kontrollwechsel zu einem Eigentümer außerhalb von EU, EWR oder Schweiz. Beleg: Impressum · Brands (Markenübersicht der Nemetschek Group) · EQS-Stimmrechte: Nemetschek SE – Mitteilung der…

Datenhoheit eingeschränkt

Prüffrage	Antwort	Begründung
2.1 Speicherort der Kundendaten einschließlich Backups in EU, EWR oder Schweiz vertraglich festgelegt oder vom Betreiber selbst bestimmbar?	ja	Auslegung: Im Standardbetrieb beim Kunden bestimmt dieser den Speicherort der Projektdaten und Sicherungen selbst. Soweit NEVARIS SaaS-Leistungen erbringt, legen die AGB das Hosting der Software und der zugehörigen personenbezogenen Daten in Rechenzentren fest, die sich ausschließlich im EWR oder in der Schweiz befinden (Teil A Ziff. 23.6). Beleg: Allgemeine Geschäftsbedingungen (Deutschland)
2.2 Betrieb im eigenen Rechenzentrum oder bei frei wählbarem Dienstleister möglich?	ja	NEVARIS Build wird als installierbare Software ausgeliefert (Downloadbereich mit Installationsanleitungen und Inhouse-Lizenzserver); Kunden können sie im eigenen Rechenzentrum oder bei einem frei gewählten Dienstleister betreiben. Beleg: Downloadbereich (Übersicht, Versionskombinatione… · Downloads NEVARIS Build / Success X (u. a. Versi… · NEVARIS Build (Softwareprofil)
2.3 Telemetrie und Diagnosedaten abschaltbar oder vollständig dokumentiert?	nein	Eine Dokumentation zu Telemetrie- oder Nutzungsdaten der Software und deren Abschaltung wurde nicht gefunden. Die AGB (Teil A Ziff. 20.3) enthalten eine Einwilligung des Kunden, dass NEVARIS die dabei erzeugten und eingegebenen Daten zur Produktverbesserung und für KI-Training verwenden darf; personenbezogene Daten sollen vorher anonymisiert werden. Eine Widerspruchsmöglichkeit ist nicht beschrieben. Beleg: Allgemeine Geschäftsbedingungen (Deutschland) · Datenschutzerklärung (Website)
2.4 Training von KI-Modellen des Anbieters mit Kundendaten vertraglich ausgeschlossen, ohne dass der Kunde widersprechen muss?	nein	Nach Ziff. 20.3 der AGB stimmt der Kunde durch die Nutzung der Software oder Dienstleistungen zu, dass NEVARIS die generierten und eingegebenen Daten zur Produktverbesserung, zur Weiterentwicklung und zum Training der KI-Systeme sowie zu anderen geschäftlichen Zwecken verwenden darf, auch nach Vertragsende. Personenbezogene Daten sollen vorher anonymisiert werden. Eine Unterscheidung nach Betriebsart oder ein Widerspruchsrecht enthält die Klausel nicht. Beleg: Allgemeine Geschäftsbedingungen (Deutschland)

Quellcode & Lizenz nicht erfüllt

Prüffrage	Antwort	Begründung
3.1 Quellcode der Kernfunktionen unter einer OSI-Lizenz verfügbar?	nein	Die Software ist proprietär; laut AGB besteht kein Anspruch auf Zugriff oder Herausgabe des Quellcodes. Beleg: Allgemeine Geschäftsbedingungen (Deutschland)
3.2 Produktivbetrieb ohne proprietäre Pflichtbestandteile möglich?	nein	Der Betrieb setzt proprietäre NEVARIS-Programme unter Windows und die NEVARIS-Lizenzierung (Lizenzserver bzw. Berechtigungen) voraus. Beleg: Downloads NEVARIS Build / Success X (u. a. Versi… · NEVARIS Build (Softwareprofil) · Allgemeine Geschäftsbedingungen (Deutschland)
3.3 Weiterbetrieb nach Vertragsende ohne Funktionsverlust möglich?	teilweise	Die AGB gewähren beim Lizenzkauf ein Nutzungsrecht unter der Bedingung vollständiger Zahlung, die Pflege ist gesondert zu vereinbaren; bei Miete und SaaS ist das Nutzungsrecht auf die Laufzeit begrenzt und endet mit der Kündigung. Die Produktseite stellt inzwischen das Subscription-Modell in den Vordergrund; ob Kauflizenzen noch angeboten werden, ist nicht belegt. Beleg: Allgemeine Geschäftsbedingungen (Deutschland) · NEVARIS Build (Produktseite mit FAQ) · Subscription und Cloud für den Baubetrieb (Blog) · Startseite nevaris.com

Betrieb & Nachweise eingeschränkt

Prüffrage	Antwort	Begründung
4.1 Aktuelles BSI-C5-Testat oder ISO-27001-Zertifikat?	ja	Die Nemetschek SE hält ein ISO/IEC-27001:2022-Gruppenzertifikat (TÜV SÜD, gültig vom 30.09.2024 bis 29.09.2027), in dem die NEVARIS-Standorte Bremen und Elixhausen ausdrücklich aufgeführt sind; im Trust Center liegt zusätzlich ein Unterzertifikat für die NEVARIS Bausoftware GmbH. Beleg: Zertifikat ISO/IEC 27001:2022 (Multi-Site), Reg.… · Nemetschek Trust Center · Cyber and Information Security
4.2 Öffentlicher Prozess für Sicherheitslücken?	nicht belegbar	Ein öffentlicher Meldeweg für Sicherheitslücken, eine security.txt oder Sicherheitshinweise zu NEVARIS Build wurden nicht gefunden. Das Nemetschek Trust Center nennt einen Bereich Risk and Vulnerability Management und jährliche Penetrationstests durch Dritte; die Details waren nicht einsehbar. Beleg: Cyber and Information Security · Nemetschek Trust Center
4.3 Vertragspartner und Support in der EU, Vertrag nach deutschem oder EU-Recht?	ja	Vertragspartner ist die NEVARIS Bausoftware GmbH (Deutschland bzw. Österreich). Die deutschen AGB (Stand April 2025) sehen deutsches Recht unter Ausschluss des UN-Kaufrechts und den Sitz von NEVARIS als Gerichtsstand vor; Support und Schulung erfolgen durch NEVARIS. Beleg: Allgemeine Geschäftsbedingungen (Deutschland) · AGB-Übersicht Deutschland und Österreich · NEVARIS Build (Produktseite mit FAQ)
4.4 Liste der Unterauftragsverarbeiter öffentlich, vollständig und mit Standorten, Änderungen vorab angekündigt?	nein	Auslegung: Im Selbstbetrieb verarbeitet NEVARIS Kundendaten vor allem über Fernwartung, die der Kunde auf Anfrage ermöglichen muss (AGB Ziff. 17.5). Nach Ziff. 8 darf NEVARIS Subunternehmer einsetzen; eine Liste, Standorte oder eine Vorabankündigung von Änderungen nennen AGB und Datenschutzerklärung nicht. Das Nemetschek Trust Center verweist auf eine Unterauftragsverarbeiterliste, deren Inhalt beim Abruf nicht einsehbar war. Beleg: Allgemeine Geschäftsbedingungen (Deutschland) · Datenschutzerklärung (Website) · Nemetschek Trust Center
4.5 Zugriff auf Kundendaten in Betrieb und Administration nur durch Personen in EU, EWR oder Schweiz, und Support-Zugriffe von außerhalb nur mit Zustimmung des Kunden im Einzelfall?	teilweise	Auslegung: Betrieb und Administration liegen beim Kunden. NEVARIS greift über einen Remote-Zugang zu, den der Kunde nach Teil A Ziff. 17.5 auf Anfrage jederzeit ermöglichen und für den er die geforderten Zustimmungen erteilen muss; das Werkzeug wählt NEVARIS. Die Auswahl des Personals liegt bei NEVARIS (Ziff. 17.3), Subunternehmer sind zulässig (Ziff. 8); eine Beschränkung auf Personal in EU, EWR oder Schweiz ist nicht vereinbart, die vertragliche Pflicht zur Gewährung ist keine freie Zustimmung im Einzelfall. Beleg: Allgemeine Geschäftsbedingungen (Deutschland)

Exit & Interoperabilität eingeschränkt

Prüffrage	Antwort	Begründung
5.1 Export in offenen, dokumentierten Formaten?	teilweise	Leistungsverzeichnisse lassen sich über zertifizierte GAEB- und ÖNORM-Schnittstellen austauschen, also über offen dokumentierte Branchenformate; laut Sekundärquelle wird auch IFC unterstützt. Ein vollständiger Export aller Kalkulations-, Controlling- und Stammdaten in offenen Formaten ist nicht dokumentiert. Beleg: NEVARIS Build (Produktseite mit FAQ) · NEVARIS Build (Softwareprofil)
5.2 Offene Standards für Anmeldung und Schnittstellen?	teilweise	NEVARIS verweist auf eine eigene API zur Anbindung an andere Systeme, laut Sekundärquelle als REST-API; eine öffentliche Dokumentation wurde nicht gefunden. Eine Anmeldung über SAML oder OIDC ist nicht belegt. Beleg: Vorteile einer API-Schnittstelle für Bauunterneh… · NEVARIS Build (Softwareprofil)
5.3 Vollständiger Export ohne Mitwirkung oder Zusatzkosten des Anbieters?	teilweise	Auslegung: im Selbstbetrieb liegen die Daten beim Kunden, GAEB-Exporte stößt der Anwender selbst an. Ein vollständiger Export ohne Mitwirkung des Herstellers ist nicht beschrieben; nach Ende einer Miete endet das Nutzungsrecht, und die Datensicherung liegt laut AGB beim Kunden. Beleg: Allgemeine Geschäftsbedingungen (Deutschland) · NEVARIS Build (Produktseite mit FAQ)

Was wir nicht klären konnten

Diese Punkte sind öffentlich nicht belegt. Sie werden bei der nächsten Aktualisierung erneut geprüft.

Ob die Software Nutzungsdaten an den Hersteller sendet und worauf sich die KI-Klausel der AGB genau bezieht.
Wie Support- und Fernwartungsdaten geregelt sind.
Ob Kauflizenzen noch angeboten werden.
Wie Sicherheitslücken gemeldet und Sicherheitshinweise veröffentlicht werden.
Ob eine dokumentierte API und ein vollständiger Datenexport zur Verfügung stehen.
Welche Systemvoraussetzungen gelten, insbesondere welche Datenbank.
Ob die im Nemetschek Trust Center genannte Unterauftragsverarbeiterliste NEVARIS abdeckt und Standorte sowie Änderungsankündigungen enthält, weil die Liste nur nach Anmeldung bzw. per Skript angezeigt wird.
Ob es einen gesonderten Auftragsverarbeitungsvertrag für Fernwartung gibt (AGB Ziff. 23.2), weil er nicht öffentlich auffindbar ist.
Ob der Kunde Fernwartungssitzungen selbst startet und je Sitzung freigibt (technische Umsetzung des Werkzeugs), weil Ziff. 17.5 nur eine Pflicht zur Gewährung „auf Anfrage jederzeit“ regelt.

Fragen vor einer Entscheidung

Welche Daten sendet NEVARIS Build an den Hersteller, und können Sie die Nutzung Ihrer Daten für KI-Training ausschließen?
Haben Sie eine Kauflizenz oder ein Abonnement, und was dürfen Sie nach Vertragsende noch nutzen?
Können Sie Kalkulationen und Controllingdaten vollständig exportieren, nicht nur Leistungsverzeichnisse im GAEB-Format?
Wie gelangen Sie an Sicherheitshinweise für die installierte Version?
Ist für Fernwartung durch den Support geregelt, welche Projektdaten der Hersteller dabei sehen darf?

NEVARIS