Trust Center
Alles, was IT und Datenschutz vor dem Rollout wissen wollen.
Wo welche Daten verarbeitet werden, welches KI-Modell sie sieht, wie lange sie bleiben und was eine Organisation vorgeben kann. Diese Seite fasst zusammen, was in Datenschutzerklärung und AGB verbindlich geregelt ist.
Sicherheit & Daten
Du solltest wissen, wo deine Daten verarbeitet werden.
Deshalb macht AVA jeden Schritt sichtbar: was auf deinem Gerät bleibt, was auf dem AVA-Server in Frankfurt passiert und welche KI deine Inhalte auswertet.
Dein Gerät
Die AVA-App für Mac und Windows. Deine Zugangsdaten bleiben verschlüsselt auf deinem Rechner.
AVA-Server in Frankfurt
Hier recherchiert AVA öffentliche Firmendaten und bewahrt deine Firmenprofile auf, damit du sie von jedem Gerät nutzen und mit Kollegen teilen kannst.
KI, von dir gewählt
Ein Modell auf deinem Rechner, dein eigener Zugang zu einem Cloud-Anbieter oder der Zugang deiner Organisation. Du entscheidest, wer deine Inhalte auswertet.
Dein CRM oder deine Notizen
Ergebnisse landen nur dort, wo du es erlaubst. Bevor AVA etwas in dein CRM schreibt, fragt es nach.
Zu jeder Kontaktperson siehst du, woher die Angabe stammt und wann sie erfasst wurde.
Ein fertiger Informationstext für die Person, wie ihn die DSGVO verlangt. AVA merkt sich, wann er verschickt wurde.
Löschen mit einem Klick, ohne dass die Person später erneut erfasst wird. Kontakte ohne neue Beobachtung verschwinden nach 180 Tagen von selbst.
Nutzt du eine Cloud-KI, gelten zusätzlich deren Bedingungen. Ob deine Verarbeitung rechtlich zulässig ist, prüft deine Organisation. AVA liefert die Werkzeuge dafür.
Welche Daten AVA verarbeitet, und wo
AVA behandelt Daten je nach Art unterschiedlich. Hier steht für jede Art, wo sie liegt und was du beeinflussen kannst.
| Was | Beispiele | Wo | Was du steuerst |
|---|---|---|---|
| Zugangsdaten | Anmeldung, eigene KI-Zugänge, Einstellungen | Verschlüsselt auf deinem Gerät, getrennt je Konto | Deine eigenen KI-Zugänge kann deine Organisation nicht einsehen. |
| Firmendaten | Firmenprofile, Registerauszüge, Jahresabschlüsse, Website-Texte | AVA-Server in Frankfurt, mit Fundstelle und Datum je Angabe | Mit Kollegen teilen. Geteilte Recherchen übernehmen, ohne dass sie erneut zählen. |
| Kontaktpersonen | Name, Position, berufliche Kontaktdaten aus öffentlichen Quellen | AVA-Server in Frankfurt | Herkunft je Person einsehen, Informationstext verschicken, mit einem Klick löschen. Ohne neue Beobachtung werden Personen nach 180 Tagen automatisch entfernt; die Frist ist je Organisation einstellbar. |
| KI-Auswertung | Website-Texte, Registerauszüge, deine Chat-Fragen, bei aktivem LinkedIn-Modul Beiträge | Auf deinem Rechner, bei dem Cloud-Anbieter, den du wählst, oder über den zentralen Zugang deiner Organisation | Welche KI welche Aufgabe übernimmt. Deine Organisation kann Anbieter sperren, Modelle vorgeben und ein Tageslimit setzen. |
| LinkedIn-Signale | Beiträge und Bilder deiner Kontakte | Auf deinem Rechner. Bilder gehen nur nach deiner Zustimmung an eine Cloud-KI | Du schaltest das Modul bewusst ein und jederzeit wieder aus. AVA liest nur; es likt, kommentiert und schreibt nichts. |
| Abrechnungsdaten | Welche Firma wann recherchiert wurde | AVA-Server in Frankfurt | Nur das Nötigste für Kontingent und Rechnung. Keine Inhalte. |
So wird AVA betrieben
Die App auf deinem Rechner, der AVA-Server in Frankfurt, und auf Wunsch eine KI, die komplett bei dir läuft.
AVA-Service
Die AVA-App für Mac und Windows plus AVA-Server in Frankfurt. Dort recherchiert AVA öffentliche Firmendaten, speichert deine Firmenprofile, zählt das Kontingent und verwaltet Organisationen.
Lokale KI
Ein KI-Modell läuft direkt auf deinem Rechner (über Ollama), deine Eingaben bleiben offline. Für Registerauszüge reicht das oft; für ausführliche Lageberichte empfehlen wir ein leistungsfähigeres Cloud-Modell.
Für Organisationen
Vorgaben zentral, Arbeit dezentral
Ein Admin legt fest, welche Anbieter, Modelle und Module das Team nutzt. Mitglieder arbeiten in derselben App, sehen aber nur, was freigegeben ist.
Erlaubt die Organisation eigene KI-Zugänge, hat der eigene Zugang eines Mitglieds Vorrang. Sperrt sie Anbieter, läuft alles ausschließlich über den zentralen Zugang.
Zentrale KI-Zugänge
Ein Admin hinterlegt den KI-Zugang einmal zentral. Das Team nutzt ihn, ohne die Zugangsdaten je zu sehen. Verbrauch und Limits werden je Mitglied gezählt.
Anbieter, Modelle, Module
Anbieter sperren, Modelle vorgeben, Funktionen abschalten. Abgeschaltete Module verschwinden vollständig aus der App: LinkedIn, Watchlist, Personen-Radar, Bildanalyse, Kontakt-Recherche, Mail, Telegram.
Freigaben für schreibende Schritte
Workflows schreiben nur unbeaufsichtigt, wenn du den Schritt einzeln freigibst. Mail-Versand braucht immer eine Freigabe. Testläufe zeigen Vorschauen.
Audit-Protokoll
Jeder Workflow-Lauf steht mit Freigaben und Ergebnis im lokalen Audit-Protokoll. Recherchen tragen Fundstelle, Zeitpunkt und erhebende Organisation.
Was AVA nicht verspricht
Vier Punkte, die wir lieber vor dem Rollout klären als danach.
AVA gibt keine pauschale DSGVO-Zusage. Die Rechtsgrundlage für die jeweilige Verarbeitung prüft deine Organisation; AVA liefert Herkunft, Löschmechanismen und Vorlagen dafür.
Bei Cloud-KI gilt zusätzlich dein Vertrag mit dem jeweiligen Anbieter.
LinkedIn kann automatisierte Nutzung erkennen und Konten einschränken. Das Modul ist optional; prüfe Plattformregeln und Arbeitgebervorgaben.
Beobachtung, Firmen-Radar und zeitgesteuerte Workflows laufen, während die App geöffnet ist.
Fragen von IT, Datenschutz oder Einkauf?
Unterlagen zu Auftragsverarbeitung und technisch-organisatorischen Maßnahmen besprechen wir direkt mit euch.
Verbindlich sind Datenschutzerklärung und AGB, Stand September 2026. Diese Seite fasst sie zusammen.