Data Processing / AVV

Diese Seite beschreibt die Auftragsverarbeitung fuer Avolura. Unternehmen, die Avolura fuer ihre oeffentliche Buchungsseite, Anfragen, Nachrichten und Benachrichtigungen nutzen, koennen eine Vereinbarung zur Auftragsverarbeitung benoetigen, weil Avolura personenbezogene Kundendaten im Auftrag des jeweiligen Unternehmens verarbeitet.

Fuer eine unterschriebene AVV/DPA oder weitere Informationen zur Auftragsverarbeitung kontaktiere hello@avolura.com.

Das Unternehmen ist in der Regel Verantwortlicher fuer Daten, die Kundinnen und Kunden ueber die oeffentliche Buchungsseite, Nachrichten oder Terminanfragen an das Unternehmen senden. Avolura handelt dabei als Auftragsverarbeiter, soweit Avolura die Seite hostet, Anfragen speichert, Nachrichten organisiert, Benachrichtigungen vorbereitet oder versendet und KI-Entwuerfe im Auftrag des Unternehmens unterstuetzt.

Der Avolura-Betreiber bleibt eigener Verantwortlicher fuer Plattform-Konten, Zugriffskontrolle, Sicherheit, Missbrauchspraevention, eigene Support-Kommunikation und rechtliche Plattformpflichten.

Gegenstand ist der Betrieb der Avolura-Plattform fuer die Dauer der Nutzung durch das Unternehmen, zuzueglich technisch oder rechtlich erforderlicher Aufbewahrungsfristen fuer Backups, Logs, Sicherheitspruefung, Missbrauchspraevention und Loeschabwicklung.

• Kontodaten des Unternehmens und Unternehmensprofildaten.
• Namen, E-Mail-Adressen, Telefonnummern und Anfragedetails von Kundinnen und Kunden.
• Buchungsstatus, Zeitstempel, Notizen, Leistungswahl und Manage-Link-Metadaten.
• Kundennachrichten, Antworten des Unternehmens und KI-Entwurfskontext, soweit aktiviert.
• Uploads, Servicekatalogdaten und Benachrichtigungsprotokolle.
• Technische Logs, Sicherheitsereignisse, Anti-Spam- und Rate-Limit-Daten.

Unternehmensinhaber, Mitarbeitende, Kundinnen und Kunden, Interessenten, Besucher oeffentlicher Buchungsseiten und Personen, die Nachrichten oder Terminanfragen senden.

Hosting und Betrieb der Buchungsseiten, Authentifizierung von Inhabern, Empfang und Verwaltung von Terminanfragen, Kundenkommunikation, Erstellung von geprueften KI-Entwuerfen, Benachrichtigungen, Sicherheit, Backups, Wartung und Support.

• Daten nur fuer Betrieb, Support und Sicherheit von Avolura oder nach dokumentierter Weisung verarbeiten.
• Zugriff auf autorisierte Personen und Systeme beschraenken.
• Geeignete technische und organisatorische Massnahmen zum Schutz der Daten einsetzen.
• Unternehmen bei Auskunft, Berichtigung, Loeschung und Export angemessen unterstuetzen.
• Relevante Sicherheitsvorfaelle ohne unangemessene Verzoegerung mitteilen.
• Unterauftragsverarbeiter nur einsetzen, soweit sie fuer Hosting, E-Mail, Speicher, KI-Entwuerfe, Wartung oder Betrieb erforderlich sind.

• Avolura nur mit einer passenden Rechtsgrundlage fuer Kundendaten nutzen.
• Eigene Datenschutz-, Impressums-, Leistungs- und Preisinformationen aktuell halten.
• Keine unnoetigen sensiblen Daten ueber oeffentliche Formulare abfragen.
• KI-Entwuerfe vor jeder Kundenkommunikation pruefen und freigeben.
• Avolura informieren, wenn Loeschung, Export oder Betroffenenanfragen Plattformunterstuetzung benoetigen.

Unterauftragsverarbeiter koennen Hosting, Datenbank, Cache, Upload-Speicher, E-Mail-Versand, Backups, Wartung und, falls konfiguriert, einen KI-Anbieter umfassen. Google-Dienste koennen fuer Maps, optionale Analyse-/Marketing-Tags oder Domain-Verifikation eingesetzt werden. Die finale Liste muss der tatsaechlichen Produktionsinfrastruktur entsprechen.

Avolura ist auf Authentifizierung, Passwort-Hashing, sichere Sitzungen, Mandantentrennung, Rollenpruefung, Rate-Limiting, Upload-Validierung, Sicherheitslogs, Backup-Unterstuetzung und HTTPS-Betrieb ausgelegt. Der Produktionsbetrieb sollte zusaetzlich Server-Hardening, Firewall-Regeln, regelmaessige Updates, Datenbank-Backups, Upload-Backups, Restore-Tests und Zugriffskontrollen enthalten.

Wenn ein Unternehmen Avolura nicht mehr nutzt, kann der Betreiber Loesch- oder Exportanfragen fuer Kontodaten, Unternehmensdaten, Kundendaten, Konversationen und Uploads pruefen. Daten in Backups koennen nach dem normalen Backup-Lebenszyklus geloescht werden, wenn eine sofortige Loeschung technisch nicht moeglich ist.

Fragen zur Auftragsverarbeitung koennen an hello@avolura.comgesendet werden. Stand: 2026-06-21.