Qavero

Datenschutzerklärung

Stand: 20. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Alexander Thyssen
Schubertstraße 1c, 74177 Bad Friedrichshall, Deutschland
E-Mail: admin@qavero.app
Telefon: +49 176 38436497

2. Welche Daten wir verarbeiten

Je nachdem, wie Sie Qavero nutzen, verarbeiten wir unterschiedliche Daten:

  • Bei der Registrierung eines Unternehmens: Name des Unternehmens, gewählte Adresse (Slug), Name, Passwort (verschlüsselt gespeichert) und optional Kontaktdaten der registrierenden Person.
  • Bei der Nutzung des Dashboards: alle Daten, die Sie selbst eintragen — Kund:innen, Termine, Rechnungen, Produkte und Mitarbeiterdaten. Diese Daten gehören dem jeweiligen Unternehmen; wir verarbeiten sie in dessen Auftrag.
  • Bei Buchungen/Bestellungen über die öffentliche Website eines Unternehmens: Name, Kontaktdaten und die gewünschte Leistung bzw. Bestellung, wie sie von Kund:innen dort eingegeben werden.
  • Technische Daten: IP-Adresse, Zeitpunkt des Zugriffs und Session-Cookies, die für den Login notwendig sind (kein Tracking zu Werbezwecken).
  • Bei Nutzung des KI-Assistenten: die eingegebene Frage sowie die für die Beantwortung notwendigen Unternehmensdaten werden an einen KI-Modell-Anbieter zur Verarbeitung übermittelt.
  • Bei Verbindung eines Gmail-Kontos (optional, siehe Abschnitt 7): OAuth-Zugriffs- und Aktualisierungstoken (verschlüsselt gespeichert), die verbundene E-Mail-Adresse sowie — beim Anzeigen des Postfachs — Inhalte eingehender E-Mails.
  • Bei Nutzung des Chat-Moduls: die als „Qavero-ID" bezeichnete, plattformweite Kennung jedes Mitarbeitenden sowie der Inhalt und Zeitpunkt von Nachrichten, die über das Chat-Modul verschickt werden — auch an Mitarbeitende anderer, bei Qavero registrierter Unternehmen (siehe Abschnitt 8).
  • Bei Nutzung des Meetings-Moduls: Bild- und Tondaten aus Video-/Audio-Anrufen sowie Zeitpunkt und Teilnahme an einem Meeting. Diese Daten werden nicht bei Qavero, sondern beim Video-Dienstleister Digital Samba verarbeitet (siehe Abschnitt 9).

3. Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, z. B. Aufbewahrungspflichten bei Rechnungen) sowie — soweit Kund:innen eines Unternehmens betroffen sind — im Auftrag des jeweiligen Unternehmens als verantwortliche Stelle (Auftragsverarbeitung gemäß Art. 28 DSGVO).

4. Empfänger und Drittanbieter

Zur Bereitstellung des Dienstes setzen wir folgende Auftragsverarbeiter/Dienstleister ein:

  • Hosting- und Infrastrukturanbieter für die Bereitstellung der Anwendung und Datenbank.
  • Ein KI-Modell-Anbieter zur Verarbeitung von Anfragen an den KI-Assistenten.
  • Google LLC / Google Ireland Limited (Gmail API), ausschließlich wenn ein Unternehmen selbst sein Gmail-Konto verbindet (siehe Abschnitt 7).
  • Digital Samba (Barcelona, Spanien) für Video-/Audio-Meetings, ausschließlich bei Nutzung des Meetings-Moduls (siehe Abschnitt 9).
  • [Weitere eingesetzte Dienste ergänzen, z. B. Zahlungsdienstleister, sobald aktiv.]

Mit allen Auftragsverarbeitern bestehen bzw. werden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Löscht ein Unternehmen sein Qavero-Konto, werden die zugehörigen Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer Daten. Wenden Sie sich dazu an die oben genannte verantwortliche Stelle.

Kund:innen eines bei Qavero registrierten Unternehmens können ihre Daten zusätzlich direkt über ihr persönliches Kundenportal (der Link dazu wird vom Unternehmen bereitgestellt) selbst als Datei herunterladen oder dort die Löschung beantragen. Eine Löschanfrage wird vom Unternehmen geprüft und bestätigt, sofern keine gesetzliche Aufbewahrungspflicht (z. B. bei Rechnungen) entgegensteht.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

7. Gmail-Integration (optional)

Ein Unternehmen kann in den Einstellungen freiwillig sein eigenes Gmail-Konto per OAuth mit Qavero verbinden, um Rechnungen und Newsletter an eigene Kund:innen zu versenden und eingehende E-Mails im Postfach-Modul anzuzeigen. Dabei gilt:

  • Angefordert werden ausschließlich die Google-Berechtigungen zum Lesen und Ändern von E-Mails (gmail.readonly, gmail.modify) sowie zum Versenden von E-Mails (gmail.send) über das verbundene Konto — nicht mehr.
  • Zugriffs- und Aktualisierungstoken werden verschlüsselt in der Datenbank gespeichert und ausschließlich serverseitig verwendet, um im Namen des Unternehmens auf dessen eigenes Gmail-Konto zuzugreifen.
  • Die Verbindung kann jederzeit in den Einstellungen getrennt werden; zusätzlich kann der Zugriff direkt bei Google unter myaccount.google.com/permissions entzogen werden.
  • Für die Verarbeitung durch Google gilt zusätzlich die Datenschutzerklärung von Google. Google verarbeitet diese Daten dabei als eigenständig Verantwortlicher bzw. als Auftragsverarbeiter des Nutzers, nicht von Qavero.
  • Der Versand von Newslettern und sonstigen E-Mails über das verbundene Konto erfolgt im Namen und in der alleinigen Verantwortung des jeweiligen Unternehmens; dieses ist für das Vorliegen einer wirksamen Einwilligung der Empfänger:innen selbst verantwortlich (siehe AGB, Abschnitt 6).

8. Chat-Modul (plattformweite Nachrichten)

Jedes Mitarbeitendenkonto erhält automatisch eine „Qavero-ID" — eine plattformweite, einer Telefonnummer vergleichbare Kennung. Über das Chat-Modul kann damit gezielt jede Person angeschrieben werden, deren Qavero-ID bekannt ist — unabhängig davon, bei welchem Unternehmen sie bei Qavero registriert ist. Dabei gilt, anders als bei sonstigen Unternehmensdaten in dieser Anwendung:

  • Nachrichteninhalte werden direkt von Qavero gespeichert und verarbeitet (nicht nur weitergeleitet wie bei der Gmail-Integration) und sind für beide Gesprächsseiten sowie technisch für den Betreiber einsehbar.
  • Es findet keine automatische Zuordnung oder Offenlegung der Qavero-ID gegenüber Dritten statt — sie muss aktiv weitergegeben werden, damit eine andere Person eine Unterhaltung beginnen kann.
  • Eine Unterhaltung kann Mitarbeitende unterschiedlicher, voneinander unabhängiger Unternehmen verbinden; jedes beteiligte Unternehmen ist für die von seinen eigenen Mitarbeitenden gesendeten Inhalte selbst verantwortlich.

9. Meetings-Modul (Video-Anrufe)

Das Meetings-Modul ermöglicht Video-/Audio-Anrufe über einen mit einem Code („XXX-XXX") aufrufbaren Meetingraum — wie beim Chat-Modul unternehmensübergreifend nutzbar, sodass auch Mitarbeitende unterschiedlicher, bei Qavero registrierter Unternehmen gemeinsam an einem Meeting teilnehmen können.

  • Der eigentliche Anruf (Bild, Ton, Bildschirmfreigabe) läuft technisch über den Video-Dienstleister Digital Samba und wird nicht auf Servern von Qavero gespeichert oder verarbeitet.
  • Digital Samba ist ein Unternehmen mit Sitz in Barcelona, Spanien, und hostet die Daten innerhalb der EU — es findet daher keine Datenübermittlung in ein Drittland statt.
  • Der Meetingraum wird automatisch nach einigen Stunden ungültig; wer den Code kennt, kann bis dahin beitreten — der Code selbst ist daher wie eine Meeting-ID vertraulich zu behandeln.

10. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (insbesondere zur Aufrechterhaltung Ihres Logins). Diese erfordern keine Einwilligung nach § 25 Abs. 2 TTDSG.

← Zurück zur Startseite