Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Hinweise erklären die Verarbeitung auf dieser Website und in AVA. Personenbezogene Daten sind Daten, die einer Person zugeordnet werden können.

Verantwortlich: eproX GmbH, Leopoldstr. 2-8, 32051 Herford, Deutschland, info@eprox-gmbh.de. Weitere Angaben stehen im Impressum.

2. AVA: Datenklassen und Datenflüsse

AVA arbeitet mit drei klar getrennten Datenklassen. Verschlüsselte Kontodaten bleiben pro Konto auf dem Gerät. Öffentliche Unternehmens- und Kontaktrecherche wird an das AVA-Substrat in Frankfurt/EU gesendet und mit Fundstelle und Provenienz geteilt. Für die Kontingentzählung werden nur minimale Unternehmens-ID und Zeitstempel verarbeitet.

Die Organisation des Kunden bleibt für die jeweilige Verarbeitung verantwortlich. AVA stellt Daten-Herkunft, Löschmechanismen und Vorlagen bereit, ersetzt aber keine Prüfung der Rechtsgrundlage oder eine Datenschutzberatung.

Für erfasste Kontaktpersonen stellt AVA folgende Werkzeuge bereit: einen Herkunftsnachweis je Person, der zeigt, aus welcher öffentlichen Quelle, wann und durch welche Organisation die Angabe erhoben wurde, exportierbar als Text (Art. 15 DSGVO); einen vorformulierten Informationstext nach Art. 14 DSGVO je Person mit Vermerk des Datums „informiert am“; die Löschung einer Person im gesamten Bestand durch die erhebende Organisation, mit Sperre gegen erneute automatische Erfassung (bei Altbestand ohne Zuordnung darf jeder Nutzer löschen); sowie eine Aufbewahrungsfrist, nach der Personen ohne neue Beobachtung automatisch entfernt werden (Standard 180 Tage, je Organisation zwischen 30 und 3650 Tagen einstellbar, täglicher Tilgungslauf).

3. KI-Modelle

Für die Hintergrund-Verarbeitung (Firmenprofile, Jahresabschlüsse, Publikationen, Kontakte, Bewertung) gibt es drei Wege: einen eigenen API-Schlüssel bei OpenAI, Anthropic, Google, Mistral, DeepSeek, xAI oder Qwen mit Abrechnung direkt beim Anbieter; ein lokales Modell über Ollama auf dem eigenen Rechner, bei dem die Daten offline bleiben (ein selbst betriebener Modellserver ist über die Ollama-URL möglich); oder den Schlüssel der Organisation, den ein Admin zentral hinterlegt und den Mitglieder über unser AVA AI Gateway nutzen, ohne den Schlüssel zu sehen. Verbrauch und Limits werden dabei je Mitglied gezählt. Bei Cloud-APIs können Website-Texte, Registerauszüge und bei aktivierter LinkedIn-Funktion Posttexte übertragen werden; dein Vertrag mit dem jeweiligen Anbieter gilt zusätzlich.

Ein verbundenes ChatGPT-Plus-, Pro- oder Team-Abo ist ein optionaler, experimenteller Zusatz und deckt ausschließlich den Chat mit AVA ab; die Hintergrund-Verarbeitung braucht zusätzlich einen der drei Wege. Deep Research (Ausschreibungen und Expansion, Stellenanzeigen) läuft ausschließlich über OpenAI, nur wenn der Nutzer es ausdrücklich einschaltet, und kann über den Organisationsschlüssel laufen. Organisationen können Funktionen vorgeben, Anbieter sperren, Modelle vorgeben und Limits setzen.

Für Registerauszüge sind lokale Modelle oft ausreichend. Für Situation Reports und Bewertungen empfehlen wir leistungsfähigere Cloud-Modelle.

Workflows nutzen dieselben Datenwege wie der Chat: lokal beziehungsweise über die vom Nutzer gewählten Modellzugänge. Freigaben und Läufe stehen im lokalen Audit-Protokoll.

4. LinkedIn

Das LinkedIn-Modul liest nach ausdrücklicher, zeitgestempelter Zustimmung. Es führt keine automatischen Likes, Kommentare oder Nachrichten aus. Das Konto bleibt pro Account schaltbar. LinkedIn kann automatisierte Nutzung erkennen und einschränken; prüfe deshalb Regeln, Arbeitgebervorgaben und Rechtsgrundlage. Cloud-Bildanalyse erfolgt nur nach Opt-in.

5. Betriebsmodelle und Aufbewahrung

Live ist der AVA-Service mit App und Teilen der Verarbeitung auf Nutzergeräten sowie einem Substrat in Frankfurt/EU.

Multi-User-Tenants, gemeinsame Firmenbestände, lokale Datentrennung beim Kontowechsel sowie das Teilen von Recherchen und Radar-Firmen innerhalb der Organisation sind live. Geteilte Recherchen werden von Kollegen lesend gesehen und können in den eigenen Bestand übernommen werden; dabei wird der Verarbeitungsfortschritt kopiert, die Firmen werden nicht neu verarbeitet. Speicher- und Löschfristen hängen vom Modul und der Konfiguration ab. Kontaktpersonen ohne neue Beobachtung werden nach 180 Tagen automatisch entfernt; Organisationen können die Frist zwischen 30 und 3650 Tagen festlegen. Der Tilgungslauf läuft täglich.

6. Website, Hosting und Kontakt

Diese Website wird bei Vercel Inc. gehostet. Beim Besuch können Browser und Server technische Logdaten übermitteln. Wenn du uns über das Kontaktformular eine Demo-Anfrage schickst, verarbeiten wir deine Angaben (Name, Firmen-E-Mail, Unternehmen, Teamgröße, CRM, Anliegen, Nachricht) zur Bearbeitung und für Anschlussfragen. Die Anfrage wird per E-Mail über unser Postfach info@eprox-gmbh.de bei der IONOS SE, Montabaur, versandt; du erhältst eine Eingangsbestätigung an die angegebene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) beziehungsweise lit. f (Beantwortung deiner Anfrage).

Wir setzen derzeit keine Analyse-Tools oder Tracking-Dienste ein, die personenbezogene Daten für Werbezwecke erfassen. Technisch notwendige Cookies können verwendet werden.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

8. Aktualität

Stand: September 2026. Wir können diese Erklärung an Weiterentwicklungen der Website, des Produkts oder gesetzliche Vorgaben anpassen.