Datenschutzerklaerung

• Kontodaten von Inhabern, zum Beispiel Name, E-Mail-Adresse, Passwort-Hash und Sitzungsdaten.
• Unternehmensprofile, oeffentliche Buchungsseiten, Texte, Bilder und hochgeladene Dateien.
• Leistungen, Preise, Dauer, Mitarbeitende, Arbeitszeiten und Buchungsregeln.
• Kontakt- und Inhaltsdaten, die Kundinnen und Kunden ueber Anfragen oder Nachrichten uebermitteln.
• Terminanfragen, Statusaenderungen, Notizen, Zeitstempel und technische Verwaltungsdaten.
• Kundennachrichten, Antworten des Unternehmens, KI-Entwurfsvorschlaege und Benachrichtigungen.
• E-Mail-Protokolle fuer Konto-, Buchungs- und Nachrichtenbenachrichtigungen.
• Technische Logs, Sicherheitsereignisse, Anti-Spam- und Rate-Limit-Daten.
• Notwendige Cookies und lokale Speicherung fuer Login, Sicherheit, Sprache und Chat-Fortsetzung.
• Optionale Analyse- oder Marketing-Tag-Daten nur nach Einwilligung ueber den Cookie-Banner.

• Bereitstellung und Sicherung von Inhaber-Konten und Sitzungen.
• Erstellung und Betrieb oeffentlicher Unternehmens- und Buchungsseiten.
• Entgegennahme, Organisation und Verwaltung von Termin- und Kontaktanfragen.
• Kommunikation zwischen Kundinnen/Kunden und Unternehmen.
• Erstellung von KI-unterstuetzten Antwortentwuerfen, wenn diese Funktion aktiviert ist.
• Schutz vor Spam, Missbrauch und automatisierten Angriffen.
• Versand von Konto-, Passwort-, Buchungs- und Nachrichtenbenachrichtigungen.
• Betrieb, Wartung und Verbesserung von Avolura.
• Erfuellung rechtlicher Pflichten und Wahrung berechtigter Interessen.

Die Verarbeitung erfolgt je nach Situation insbesondere zur Vertragserfuellung oder vorvertraglichen Nutzung, auf Grundlage berechtigter Interessen, zur Erfuellung rechtlicher Pflichten oder auf Grundlage einer Einwilligung, zum Beispiel bei optionalen Google-Analyse- oder Marketing-Tags.

Fuer Inhaber-Konten, Plattformbetrieb, Sicherheit und eigene Support-Kommunikation ist der Avolura-Betreiber Verantwortlicher. Fuer Daten, die Kundinnen und Kunden ueber die oeffentliche Buchungsseite an ein Unternehmen senden, ist in der Regel das jeweilige Unternehmen Verantwortlicher. Avolura verarbeitet diese Daten dann als Auftragsverarbeiter, indem Avolura die Seite hostet, Anfragen speichert, Nachrichten organisiert und Benachrichtigungen vorbereitet oder versendet.

Unternehmen muessen ihre eigenen Kundinnen und Kunden ueber die Datenverarbeitung informieren und sicherstellen, dass ihre Avolura-Seite rechtmaessig genutzt wird.

Avolura konzentriert sich derzeit auf kostenlose Unternehmensseiten, Terminanfragen und vom Unternehmen verwaltete Kommunikation. Die aktuelle Anwendung betreibt keinen oeffentlichen Checkout und erhebt keine Kartendaten fuer diesen Dienst.

Avolura verarbeitet keine Terminzahlungen von Kundinnen und Kunden ueber die oeffentlichen Buchungsseiten. Wenn spaeter kostenpflichtige Plaene oder Zahlungsanbieter eingefuehrt werden, muessen diese Datenschutzerklaerung und der Produktablauf aktualisiert werden, bevor Zahlungsdaten erhoben werden.

Avolura kann Antwortentwuerfe fuer Unternehmen vorbereiten. Entwuerfe sind nur Vorschlaege und werden nicht automatisch an Kundinnen oder Kunden gesendet.

Wenn kein externer KI-Anbieter konfiguriert ist, werden Entwurfskontexte nicht an einen externen KI-Anbieter gesendet.

Avolura kann Google-Dienste nur in den konkret aktivierten Bereichen einsetzen. Google Ads ist im aktuellen Kernprodukt nicht Bestandteil der automatischen Buchungsseiten-Funktion.

• Google Maps kann auf Unternehmensseiten als Link oder Karten-Einbettung erscheinen, wenn das Unternehmen die Anzeige von Adresse, Maps-Button oder Karten-Vorschau aktiviert. Beim Oeffnen oder Laden von Google Maps koennen Daten wie IP-Adresse, Browserinformationen und die aufgerufene Seite an Google uebermittelt werden.
• Google Analytics oder Google Tag Manager werden nur geladen, wenn entsprechende IDs konfiguriert sind und der Besucher der passenden Kategorie im Cookie-Banner zustimmt. Vor der Einwilligung ist der Google Consent Mode auf abgelehnt gesetzt.
• Google Site Verification kann zur Bestaetigung der Domain in der Google Search Console verwendet werden. Diese Meta-Verifikation ist kein Tracking-Tag.

Avolura erstellt Benachrichtigungen fuer Konto-Verifizierung, Passwort-Zuruecksetzung, neue Terminanfragen, Statusaenderungen, Kundennachrichten und Antworten des Unternehmens.

Wenn SMTP konfiguriert ist, werden solche Benachrichtigungen ueber den konfigurierten E-Mail-Anbieter versendet. Dabei werden Empfaengeradresse, Betreff, Nachrichtentext und technische Versanddaten verarbeitet.

• Hosting-Anbieter fuer Anwendung, Datenbank, Uploads und Betrieb.
• E-Mail-Anbieter fuer Konto-, Buchungs- und Nachrichtenbenachrichtigungen, wenn SMTP konfiguriert ist.
• Datenbank-, Cache-, Backup- und Speicherinfrastruktur fuer den Betrieb von Avolura.
• Google Analytics / Google Tag Manager fuer optionale Analyse- oder Marketing-Tags nach Einwilligung.

Avolura speichert personenbezogene Daten nur, soweit dies fuer Betrieb, Sicherheit, Support, rechtliche Pflichten, Missbrauchspraevention, Streitklaerung oder Backup-Integritaet erforderlich ist. Dazu gehoeren insbesondere E-Mail-Adressen, Telefonnummern, Nachrichten, Anfragen, Buchungsdaten und technische Protokolle.

Die Anwendung ist auf Authentifizierung, Passwort-Hashing, Rollenpruefungen, Mandantentrennung, Rate-Limits, Upload-Validierung, sichere Sitzungen und HTTPS-Betrieb ausgelegt. Loesch- und Auskunftsanfragen koennen an hello@avolura.com gesendet werden. Manche Daten koennen in Backups oder Logs fuer eine begrenzte Zeit verbleiben, soweit dies technisch oder rechtlich erforderlich ist.

Betroffene Personen koennen je nach anwendbarem Recht Auskunft, Berichtigung, Loeschung, Einschraenkung, Widerspruch und Datenuebertragbarkeit verlangen. Anfragen koennen an hello@avolura.com gesendet werden.

Wenn Hosting, E-Mail-Versand, Support, Google-Dienste oder KI-Anbieter Daten ausserhalb der EU/des EWR verarbeiten, muessen geeignete Garantien und Anbieterunterlagen geprueft werden, bevor diese Anbieter mit echten Kundendaten genutzt werden.

Avolura nutzt notwendige Sitzungs- und Sicherheits-Cookies fuer Login und Kernfunktionen. Der oeffentliche Chat kann lokale Speicherung oder einen browserseitigen Token verwenden, damit eine Unterhaltung fortgesetzt werden kann. Notwendige Speicherung ist fuer den Dienst erforderlich und kann nicht ueber den Cookie-Banner deaktiviert werden.

Optionale Kategorien sind Analyse und Marketing. Analyse kann genutzt werden, um Seitenbesuche und Produktnutzung zu verstehen. Marketing kann fuer kuenftige Werbe- oder Conversion-Tags genutzt werden. Optionale Google-Tags sind standardmaessig aus und laden nur nach Einwilligung.

Avolura nutzt Google Consent Mode fuer optionale Google-Tags. Der Standardzustand lehnt Analyse- und Werbespeicherung ab, bevor eine Entscheidung getroffen wurde. Besucher koennen optionale Kategorien akzeptieren, ablehnen oder eine eigene Auswahl speichern. Die Auswahl wird lokal im Browser gespeichert.