<aside>

Die Sicherheit und der Schutz Ihrer Daten sind die oberste Priorität von avoltra. Wenn Sie Kommentare, Bedenken oder Fragen zu unserer Datensicherheit & Privatsphäre bei avoltra haben, senden Sie bitte Ihre Anfrage an [email protected].

</aside>

Sicherheit & Privatsphäre

• EU-Hosting: Produktivdaten werden in zertifizierten Rechenzentren innerhalb der Europäischen Union gehostet und verarbeitet. Unsere Infrastrukturpartner erfüllen etablierte Sicherheits- und Compliance-Anforderungen. Hosting-Regionen und Unterauftragsverarbeiter sind in unserem öffentlichen Subprozessoren-Verzeichnis aufgeführt.
• Höchste IT-Sicherheitsstandards. Unsere Hosting- und Infrastrukturpartner verfügen über relevante Sicherheitszertifizierungen, darunter ISO/IEC 27001 und, soweit anwendbar, SOC 2-Berichte. avoltra baut sein eigenes Informationssicherheitsprogramm entlang etablierter Standards wie ISO/IEC 27001 und SOC 2 Trust Services Criteria auf.
• Kundendaten nicht in KI-Modelle. Kundendaten werden von avoltra nicht zum Training von KI- oder Foundation-Modellen verwendet. Sofern KI-Funktionen Kundendaten verarbeiten, geschieht dies ausschließlich zur Bereitstellung der jeweiligen Funktion, auf Basis vertraglicher Schutzmaßnahmen und ohne Nutzung der Daten zum Training durch avoltra oder unsere KI-Unterauftragsverarbeiter, sofern nicht ausdrücklich anders vereinbart.
• Verschlüsselung nach Industriestandards. Alle Daten werden im Ruhezustand mit FIPS 140-2 validierten kryptografischen Modulen und dem AES 256-Bit Chiffre verschlüsselt. Für die Sicherheit der Transportschicht verwenden wir überall TLS 1.2+.
• Mandantentrennung. avoltra nutzt eine Multi-Mandanten-Architektur mit logisch getrennter Verarbeitung von Kundendaten. Zugriffe auf Datenobjekte werden serverseitig anhand der jeweiligen Kunden-, Rollen- und Benutzerberechtigungen geprüft.
• Zugriffskontrolle. Interne Zugriffe auf Produktivsysteme und Kundendaten sind auf autorisierte Personen und geschäftlich notwendige Zwecke beschränkt. avoltra verfolgt das Least-Privilege-Prinzip. Administrative Zugriffe werden geschützt, eingeschränkt und, soweit technisch verfügbar, protokolliert.
• Informationssicherheitsverantwortung. Informationssicherheit ist bei avoltra auf Managementebene verankert. Die Verantwortung für unser Informationssicherheitsprogramm liegt bei der Geschäftsführung; operativ werden Sicherheitsmaßnahmen durch die zuständigen Produkt- und Engineering-Teams umgesetzt.
• DSGVO und Auftragsverarbeitung. avoltra ist ein Unternehmen mit Sitz in der Europäischen Union und verarbeitet personenbezogene Daten im Einklang mit der DSGVO. Sofern avoltra für Kunden als Auftragsverarbeiter tätig wird, bietet avoltra einen Auftragsverarbeitungsvertrag einschließlich geeigneter technischer und organisatorischer Maßnahmen an.
• Backups und Wiederherstellung. avoltra sichert die produktive Datenbank kontinuierlich per Point-in-Time-Recovery. Sie lässt sich auf einen beliebigen Zeitpunkt innerhalb der letzten 7 Tage wiederherstellen; der Wiederherstellungspunkt liegt im Minutenbereich. Die Sicherungen verbleiben innerhalb der EU (Frankfurt am Main). Wiederherstellungsprozesse werden regelmäßig überprüft. Auf Anfrage können wir Enterprise-Kunden weitere Informationen zu Wiederherstellungszielen und Notfallprozessen bereitstellen.
• Schwachstellenmanagement. avoltra prüft Quellcode und Abhängigkeiten regelmäßig automatisiert auf bekannte Schwachstellen und Fehlkonfigurationen. Sicherheitsrelevante Findings werden bewertet, priorisiert und entsprechend ihrer Kritikalität behoben.
• DDoS-Schutz. Der Zugriff auf unsere produktiven Dienste wird durch DDoS-Schutzmechanismen unserer Infrastruktur- und Netzwerkpartner abgesichert.
• Schutz vor verdächtigen Zugriffsmustern. avoltra setzt technische Schutzmaßnahmen ein, um verdächtige oder missbräuchliche Zugriffsmuster zu erkennen und zu begrenzen, etwa wiederholte Anmeldeversuche oder ungewöhnlich hohe Anfragevolumina von einzelnen IP-Adressen.
• Starke Authentifizierung. avoltra setzt sichere Passwortrichtlinien ein, darunter Mindestanforderungen an Länge und Komplexität sowie Schutz vor häufig verwendeten oder leicht erratbaren Passwörtern. Die Plattform unterstützt Multi-Faktor-Authentifizierung per Authenticator-App (TOTP) sowie die Anmeldung mit Passkeys. Für avoltra-Administratoren ist eine starke Anmeldung verpflichtend; auf Kundenwunsch wird MFA für alle Nutzer einer Organisation verpflichtend aktiviert. Für Enterprise-Kunden können zusätzliche Authentifizierungs- und Zugriffskontrollmechanismen vereinbart werden.

<aside> ❓

FAQ

• Wie lange speichert avoltra meine Daten?
• Was geschieht im Falle eines Datenschutzverstoßes?
• Gibt avoltra Kundendaten an Unterauftragsverarbeiter weiter?
• Können Kunden Daten exportieren oder löschen lassen? </aside>

Stand: Oktober 2026 · Version 1.7