<aside> 📄

Version 1.1 · Stand: 5. Oktober 2026 · Klassifizierung: Öffentlich

Technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO. Nächste turnusmäßige Überprüfung: August 2027. Fragen und Anfragen: [email protected]

</aside>

Zweck und Geltungsbereich

Dieses Dokument beschreibt die technischen und organisatorischen Maßnahmen (TOM) gemäß Art. 32 DSGVO, die avoltra GmbH, Lorenzer Platz 5a, 90402 Nürnberg, Deutschland (nachfolgend „avoltra“), zum Schutz personenbezogener Daten und Kundendaten getroffen hat. Es dient insbesondere als Anlage zum Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 Abs. 3 lit. c DSGVO und kann Kunden und Interessenten im Rahmen von Sicherheitsprüfungen zur Verfügung gestellt werden.

Der Geltungsbereich umfasst die avoltra-Plattform (Webanwendung, Datenbank- und Speicherdienste, Rechen- und Datenpipeline-Dienste) einschließlich der zu ihrem Betrieb eingesetzten Unterauftragsverarbeiter.

Rahmenbedingung: avoltra betreibt keine eigenen Rechenzentren. Die Plattform wird cloud-nativ auf Infrastruktur zertifizierter Anbieter betrieben; produktive Kundendaten werden ausschließlich in zertifizierten Rechenzentren innerhalb der Europäischen Union (primärer Standort: Frankfurt am Main) gehostet und verarbeitet. Unsere Infrastrukturpartner verfügen über einschlägige Zertifizierungen (u. a. ISO/IEC 27001, teils ergänzend SOC 2). Physische Sicherheitsmaßnahmen werden durch diese Partner erbracht und sind vertraglich über Auftragsverarbeitungsverträge abgesichert; avoltra baut sein eigenes Informationssicherheitsprogramm entlang ISO/IEC 27001 und der SOC 2 Trust Services Criteria auf.

1. Vertraulichkeit (Art. 32 Abs. 1 lit. b DSGVO)

1.1 Zutrittskontrolle (physischer Zugang)

1.2 Zugangskontrolle (Authentifizierung)