Datenschutzhinweis
Diese Übersetzung dient Ihrer Bequemlichkeit. Weicht sie von der englischen Fassung ab, gilt die englische Fassung. Englische Fassung lesen
Die Avora International AG („Avora“, „wir“) stellt eine kontrollierte gemeinsame Datenumgebung (Common Data Environment) bereit, in der Turmgesellschaften ihre Standortportfolios dokumentieren und verwalten. Dieser Hinweis erläutert, welche personenbezogenen Daten im Zusammenhang mit der Avora-Plattform und dieser Website verarbeitet werden, zu welchem Zweck, wo sie gespeichert werden und welche Rechte Ihnen zustehen.
Fragen oder Anliegen zum Datenschutz: support@avoraai.ch
Anliegen, die Sie lieber nicht an den Support richten möchten, können Sie an conduct@avoraai.ch senden. Wenn Sie uns kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihnen zu antworten.
Verantwortlicher
Für personenbezogene Daten, die innerhalb der Avora-Plattform verarbeitet werden, ist unser Kunde – das Unternehmen, dem die jeweilige Bereitstellung gehört – der Verantwortliche; Avora verarbeitet diese Daten in dessen Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Für Daten, die Sie uns direkt übermitteln, sowie für diese Website ist Avora der Verantwortliche.
Avora hat seinen Sitz in Zug, Schweiz. Für uns gilt das revidierte Schweizer Datenschutzgesetz (DSG); für die Verarbeitung im Hinblick auf Kunden und Nutzer in der Europäischen Union gilt die EU-Datenschutz-Grundverordnung (DSGVO). Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Welche Daten verarbeitet werden
Vor- und Nachname, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer (optional), Anmeldezeitpunkte sowie Aufzeichnungen der im System durchgeführten Aktionen (Audit-Protokolle). Personenbezogene Daten können zudem beiläufig in hochgeladenen Dokumenten und Standortfotos enthalten sein.
Die mobile Avora-App
Die Avora-App wird von Begehungs- und Wartungsteams vor Ort genutzt. Sie erhebt vier Arten von Daten, die sämtlich an die eigene Avora-Bereitstellung des Kunden übermittelt und bei der Übertragung verschlüsselt werden:
- Ihre E-Mail-Adresse – um Sie anzumelden. Bei der Anmeldung wird ein Einmalcode an diese Adresse gesendet; die App speichert kein Passwort.
- Genauer Standort – eine Satellitenortung zu Beginn eines Rundgangs, die zu diesem Rundgang gespeichert und auf die währenddessen erfassten Feststellungen übernommen wird, damit die Arbeiten dem physischen Standort zugeordnet werden können. Die App erfasst den Standort nur, solange sie geöffnet ist und genutzt wird; sie verfolgt Sie nicht im Hintergrund.
- Fotos, die Sie mit der Kamera als Nachweis für einen Checklistenpunkt, eine Abweichung oder eine Wartungsfeststellung aufnehmen.
- Ihre Eingaben – Antworten auf Checklisten, Messwerte, Seriennummern von Geräten und Notizen.
Die App nimmt keine Audiodaten auf, liest weder Ihre Fotomediathek noch Ihre Kontakte oder Ihren Kalender aus und enthält keine Werbe-ID, keine Analyse- und keine Absturzberichtssoftware. Keine der oben genannten Daten wird für Werbung, Profiling oder automatisierte Entscheidungsfindung verwendet, und keine davon wird verkauft oder an Dritte weitergegeben.
In der App können keine Konten angelegt werden. Ihr Konto wird von der Avora-Administratorin bzw. dem Avora-Administrator Ihrer Organisation für Sie angelegt, die bzw. der es auch sperren oder löschen kann; eine Registrierung in der App gibt es nicht. Wenn Sie Auskunft darüber wünschen, welche Daten über Sie gespeichert sind, oder deren Löschung verlangen möchten, lesen Sie bitte den Abschnitt Ihre Rechte.
Betroffene Personen
Mitarbeitende unserer Kunden, die die Plattform nutzen, sowie Mitarbeitende externer Partner (Planer, Tragwerksplaner, Bau- und Begehungsteams, Generalunternehmer), denen Zugriff gewährt wird.
Zweck
Zur Authentifizierung von Nutzern, zur Steuerung des Zugriffs auf die Standortdokumentation und zur Gewährleistung der Nachvollziehbarkeit (Audit-Trail), die unsere Kunden für ihre Standortunterlagen benötigen. Die Daten werden zu keinem anderen Zweck verwendet – keine Werbung, kein Profiling, keine automatisierte Entscheidungsfindung.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Nutzerkontodaten; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, nachvollziehbaren Standortdokumentation) für Kontaktdaten von Partnern und die Audit-Protokollierung. Nach dem Schweizer DSG gelten entsprechende Gründe.
Speicherort Ihrer Daten
Sämtliche Plattformdaten werden ausschließlich in der Europäischen Union gespeichert (OVHcloud, Frankreich). Die primäre Region ist Paris; Sicherungskopien werden nach Gravelines, ebenfalls in Frankreich, repliziert und verfallen automatisch nach 14 Tagen.
Unterauftragsverarbeiter
Wir setzen eine kleine Zahl von Unterauftragsverarbeitern ein. Jeder Dritte, der Daten von Avora oder von Kunden speichert, übermittelt oder verarbeitet, ist in unserem Verzeichnis der Unterauftragsverarbeiter mit seiner Rechtsordnung und den betroffenen Daten erfasst. Personenbezogene Daten oder Dokumentinhalte von Kunden verarbeiten:
- OVHcloud (Frankreich, EU) – Cloud-Infrastruktur: Rechenleistung, Datenbanken, Objektspeicher und Sicherungskopien. Sämtliche Kundendokumente und sämtliche personenbezogenen Daten.
- Anthropic (USA; EU-Endpunkt mit vertraglich vereinbarter Datenresidenz in der EU und Ausschluss der Nutzung zu Trainingszwecken) – Dokumentinhalte: Seitenbilder und extrahierter Text, die zur Texterkennung und Datenextraktion übermittelt werden.
- SendGrid (Twilio, USA) – transaktionale E-Mails: E-Mail-Adressen der Empfänger und Nachrichteninhalte, einschließlich Einmalcodes für die Anmeldung und der unten beschriebenen Wartelisten-E-Mails.
- Google (Google Workspace, USA) – unsere geschäftlichen E-Mails: Nachrichten, die Sie uns senden, einschließlich Wartelisten-Anmeldungen, sowie die darin enthaltenen Namen und Adressen.
- OpenStreetMap Foundation (Vereinigtes Königreich) – Standortadressen und Koordinaten, die zur Geokodierung und für das Verzeichnis der Standortumgebung an die öffentlichen Dienste Nominatim und Overpass übermittelt werden. Standortangaben sind Anlagedaten des Kunden und keine personenbezogenen Daten; sie werden hier aus Gründen der Transparenz aufgeführt.
Das vollständige Verzeichnis, einschließlich der Rechtsordnung jedes Anbieters und der von ihm verarbeiteten Daten, steht Kunden im Rahmen des Auftragsverarbeitungsvertrags sowie auf Anfrage zur Verfügung.
Speicherdauer
- Kundendokumente, Standortdaten und extrahierte Fakten: für die Dauer des Vertrags. Bei Vertragsende oder auf Weisung des Kunden werden die Daten exportiert und anschließend vernichtet.
- Nutzerkontodaten: solange das Konto besteht; sie werden bei Löschung des Kontos durch die Kundenadministration oder bei Vertragsende entfernt.
- Audit-Protokolle: für die Dauer des Vertrags; danach werden sie mit den Daten des Kunden exportiert und vernichtet.
- Datenbanksicherungen: verfallen automatisch nach 14 Tagen.
- Sicherungen des Warteschlangenzustands (flüchtiger Auftragsstatus, keine Primärdaten): verfallen nach 3 Tagen.
Da jeder Kunde seine eigene, isolierte Bereitstellung betreibt, bedeutet die Vernichtung bei Vertragsende die Löschung der Datenbanken und des Speichers dieser Bereitstellung – es gibt keinen gemeinsamen Speicher, der selektiv bereinigt werden müsste.
Ihre Rechte
Sie haben nach Art. 15–21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie entsprechende Rechte nach dem Schweizer DSG. Werden Ihre Daten in der Bereitstellung eines Kunden verarbeitet, wenden Sie sich bitte an die Datenschutz-Kontaktstelle dieses Unternehmens – als Verantwortlicher entscheidet es über Anfragen, und Avora unterstützt es dabei mit Export-, Berichtigungs- und Löschfunktionen.
Löschanträge werden in Sicherungskopien automatisch umgesetzt: Sicherungskopien verfallen innerhalb des 14-Tage-Zeitraums, danach verbleibt keine Kopie der gelöschten Daten. Einträge in Audit-Protokollen können konstruktionsbedingt nur hinzugefügt, nicht geändert werden (eine Integritätskontrolle); die Löschung einer Person aus der Audit-Historie erfolgt durch Anonymisierung des Personenbezugs, wodurch die Integrität des Audit-Datensatzes gewahrt bleibt und die personenbezogenen Daten entfernt werden.
Sie können sich auch direkt unter support@avoraai.ch an uns wenden und haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
Diese Website
Diese Website wird über Infrastruktur in der Europäischen Union bereitgestellt. Sie erfordert kein Konto, und wir verwenden keine Analyse-, Werbe- oder Profiling-Cookies. Die Schriftarten werden von dieser Website selbst ausgeliefert, nicht von einem Schriftartendienst eines Dritten. Der Film auf der Startseite wird aus unserem eigenen OVHcloud-Objektspeicher in Frankreich gestreamt; beim Abspielen übermittelt Ihr Browser die üblichen Anfragedaten (etwa Ihre IP-Adresse) an diesen Speicher, und es wird nichts abgerufen, bevor Sie auf Wiedergabe drücken.
Das Wartelisten-Formular
Wenn Sie sich in die Warteliste eintragen, erhalten wir den von Ihnen eingegebenen Namen, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen, Ihre Funktion und Ihre optionale Nachricht, die Sprache der von Ihnen genutzten Seite sowie – sofern Sie über einen Kampagnenlink zu uns gelangt sind – eine kurze Kennung, die diese Kampagne bezeichnet. Wir verwenden diese Angaben ausschließlich, um Sie wegen eines frühen Zugangs zu Avora zu kontaktieren – kein Newsletter, keine Marketinglisten, kein Profiling.
Das Formular wird nicht in einer Datenbank gespeichert. Jede Übermittlung wird einmalig per E-Mail an unser geschäftliches Postfach gesendet, das von Google (Google Workspace, USA) gehostet wird; als Versanddienst dient SendGrid (Twilio, USA). Wir bewahren die E-Mail so lange auf, wie wir mit Ihnen über einen frühen Zugang im Gespräch sind, und löschen sie, wenn Sie uns darum bitten oder sie nicht mehr benötigt wird. Rechtsgrundlage: auf Ihre Anfrage erfolgende Maßnahmen vor einem möglichen Vertragsabschluss, Art. 6 Abs. 1 lit. b DSGVO, sowie unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO; nach dem Schweizer DSG gelten entsprechende Gründe. Wenn Sie die Entfernung Ihrer Angaben wünschen, schreiben Sie an contact@avoraai.ch.
Änderungen dieses Hinweises
Wir aktualisieren diesen Hinweis, wenn sich die Plattform oder unsere Anbieter ändern. Das Datum oben gibt die letzte Überarbeitung an.