01
Verantwortlicher und Kontakt
Verantwortlicher wird der Rechtsträger sein, der Elarvio betreibt. Seine finalen Registerangaben liegen noch nicht vor. Datenschutzanfragen können an support@elarvio.com gerichtet werden.
TRUST Datenschutz
Welche Daten verarbeitet werden, warum und unter wessen Verantwortung.
Diese Vorabfassung beschreibt die implementierten und geplanten Verarbeitungsvorgänge. Verantwortlicher, AV-Vertrag, Unterauftragnehmer, Fristen und internationale Transfers müssen vor dem Launch abschließend geprüft werden.
LIVE-ABLAUF · 01/03KONTEXT
02
Website- und Sicherheitsdaten
Verarbeitet werden können technische Anfragedaten, Zeitstempel, URL, User-Agent, Status- und Missbrauchsschutzsignale zur sicheren Bereitstellung, Fehleranalyse und Abwehr automatisierter Angriffe.
03
Konten und Anfragen
Registrierung, Login, Kontaktformular und Live-Chat verarbeiten die jeweils eingegebenen Stamm-, Kontakt-, Organisations- und Inhaltsdaten sowie notwendige Sicherheitsnachweise.
04
Workspace-Daten
Je nach Funktionen können Firmenprofile, Teamkonten, Leistungen, Öffnungszeiten, freigegebenes Wissen, Gespräche, Kontakte, Termine, Notizen, Audit-Daten und Integrationskonfigurationen verarbeitet werden.
05
Integrationen und Abrechnung
Meta/WhatsApp, Kalenderanbieter, Stripe, E-Mail-, Hosting-, KI- und Monitoring-Dienste können als Empfänger oder Auftragsverarbeiter beteiligt sein. Die finale Liste muss dem produktiven Stack entsprechen.
06
Zwecke und Rechtsgrundlagen
Vorgesehene Zwecke umfassen Vertragsanbahnung und -erfüllung, Sicherheit, Support, Abrechnung, Compliance und einwilligungsbasierte Kommunikation. Die konkrete Zuordnung nach DSGVO ist vor Launch zu dokumentieren.
07
Speicherung und Transfers
Daten dürfen nur so lange wie erforderlich gespeichert werden. Fristen, Löschjobs, Backups, Rechtsaufbewahrung sowie Garantien für Drittlandtransfers sind vor Produktivbetrieb zu genehmigen.
08
Betroffenenrechte
Je nach Rechtslage bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung sowie Beschwerde bei der zuständigen Datenschutzaufsicht.
09
Sicherheit
Vorgesehene Kontrollen umfassen Mandantentrennung, verschlüsselte Integrationstokens, Webhook-Signaturen, Eingabegrenzen, Ratenlimits, Audit-Protokolle und Anti-Automation. Absolute Sicherheit kann nicht garantiert werden.
Vor kommerzieller Veröffentlichung müssen Rechtsträger, Pflichtangaben und der produktive Provider-Stack durch qualifizierte Rechtsberatung geprüft werden.