Datenschutz, Hosting & Offboarding

Die wichtigsten Fakten zu Hosting, gespeicherten Daten, Backups und Offboarding.

Wo & was

• Hosting Frankfurt: Anwendung und Datenbank laufen in Frankfurt (Fly.io, Region fra). Einzelne Dienstleister (z. B. E-Mail-Versand, Fehler-Monitoring) verarbeiten Daten auch außerhalb der EU.
• Keine Inhalte: App-Namen, Berechtigungen, Anmelde-Metadaten (IP-Adresse, Land und Stadt, Zeitpunkt, Risikostufe, Client-App), Regel-Metadaten, Kontonamen (UPN) betroffener Nutzer und die E-Mail-Adressen deines Teams – niemals E-Mail- oder Dateiinhalte.
• Keine gespeicherten Tokens: Aveldra speichert keine Microsoft-Zugriffstokens deiner Nutzer. Der Zugriff auf deinen Tenant läuft app-only über die Aveldra-App. Übertragung nur über HTTPS.
• Datentrennung: Mandantentrennung in der Anwendung: Jede Datenbankabfrage ist auf deinen Mandanten gefiltert und durch Tests abgesichert. Deine betreuten Mandanten sieht gebündelt nur dein eigenes MSP-Team.

Sub-Prozessoren & Backups

Die eingesetzten Auftragsverarbeiter sind öffentlich gelistet (Sub-Prozessoren) inkl. Region und Übermittlungsgrundlage. Es gibt tägliche, verschlüsselte Datenbank-Backups mit Off-Site-Kopie in der EU. Ein Restore-Test steht noch aus.

Export & Offboarding

Du kannst deine Daten exportieren und den Zugriff jederzeit selbst im Microsoft-Admin-Center entziehen. Konto und Daten löschst du als Administrator sofort selbst (Einstellungen → Konto löschen). Nach Kündigung ist die Löschung binnen 30 Tagen vorgesehen. Der automatische Löschjob dafür greift wegen eines bekannten Fehlers derzeit nicht zuverlässig; bis zur Behebung löschen wir nach Kündigung und auf Anforderung manuell. Ausgenommen sind Protokolle mandantenübergreifender Aktionen (3 Jahre) und gesetzliche Aufbewahrungspflichten; Kopien in den verschlüsselten Backups laufen mit der Backup-Aufbewahrung aus (bei GitHub nach 90 Tagen; für die Off-Site-Kopie wird die Aufbewahrungsregel eingerichtet). Details in der Datenschutzerklärung und im Trust Center.