Herausgeberfreigegebene Dokumentfassung

AIVANA Decision Intelligence – Datenschutz und Datenfluss

Dokumentfassung 0.16.1 · 2026-10-17.

Fassung 0.16.1 vom 17.10.2026.

Ansprechpartner und Rollen

Aivana GmbH, Paulusstr. 45a, 33602 Bielefeld, info@aivana-gmbh.ai. Für eigene Vertrags-, Rechnungs- und Supportdaten handelt Aivana als Verantwortlicher. Für im Auftrag gespeicherte Azure-Projektquellen handelt Aivana als Auftragsverarbeiter; der jeweilige Kunde bestimmt Zweck, Personen und zulässige Inhalte. Vor Verarbeitung realer Kundenquellen ist eine Auftragsverarbeitungsvereinbarung erforderlich.

Verarbeitung im Browser

Azure-SDK und Azure-REST-Schnittstellen laden nur Projekte und Work Items, auf die die angemeldete Person Zugriff hat. Lokale Regelanalysen, Interface-Konflikte, Änderungsszenarien, Abnahmehinweise und Widgets laufen im Browser. Es erfolgt dabei keine Übermittlung der Work-Item-Texte an Aivana oder Cloudflare. Persönliche Meldungszustände, Einstellungen und gegebenenfalls persönliche Altverläufe liegen im lokalen Browserspeicher und werden über dessen Löschfunktion entfernt. Azure DevOps selbst wird im Rahmen des Kundenkontos von Microsoft bereitgestellt.

Gemeinsamer Teamdienst

Erst nach ausdrücklichem Verbinden sendet die Erweiterung Organisations-/Projekt-IDs und ein kurzlebiges Azure-Zugriffstoken per HTTPS an den benannten Cloudflare-Worker. Das Token dient bei jedem Aufruf zur Prüfung der aktuellen Identität und des Projektzugriffs; es wird weder in D1 gespeichert noch vom Anwendungscode protokolliert. Verifizierte Benutzer-ID, Anzeigename, Rollen, Rollenereignisse und Lizenzzuordnung werden gespeichert.

Beim Dokumentieren einer Entscheidung lädt der Worker die aktuellen Azure-Quellen erneut und speichert Entscheidung, Begründung, Serverzeit, Autor-ID und eingefrorene Texte einschließlich Beschreibungen, Akzeptanzkriterien, Zuständigkeiten, Status, Abhängigkeiten und Test-/Abnahmedokumentation. Das sind personenbezogene oder vertrauliche Daten, wenn die Quellen solche enthalten. Leser erhalten Zugriff auf alle gespeicherten Quellen des aktivierten Projekts, auch bei abweichenden späteren Azure-Bereichsrechten. Jeder Aufruf benötigt weiterhin aktuellen Azure-Projektzugriff und eine explizite AIVANA-Rolle.

Hosting, Empfänger und Übermittlungen

Der bestehende Dienst verwendet Cloudflare Workers und eine Cloudflare-D1-Datenbank mit EU-Jurisdiktion. Das ist keine Zusage ausschließlich europäischer Verarbeitung sämtlicher Verkehrs-/Kontodaten. Cloudflare verarbeitet technisch notwendige Verbindungsdaten; Microsoft erhält die Azure-Authentifizierungs- und Leseanfragen. Für den kommerziellen Betrieb sind die zugehörigen Verträge, Unterauftragsverarbeiter und gegebenenfalls Drittlandübermittlungsgarantien im AV-Vertrag festzuhalten. Die Geltung des Cloudflare-DPA für das konkrete Betreiberkonto muss vor Verarbeitung realer Kundenquellen bestätigt sein. In dieser Edition werden keine Work-Item-Inhalte an KI-, Such-, Werbe- oder Zahlungsdienste übertragen.

Zwecke, Dauer und Rechte

Vertrags- und Supportdaten dienen Anbahnung, Erfüllung und Verwaltung des Vertrags; gesetzlich erforderliche Rechnungsaufbewahrung bleibt vorbehalten. Projektquellen werden auf Weisung für Entscheidungsnachvollziehbarkeit und erneute Quellenprüfung gespeichert. Die Anwendung überschreibt oder löscht Historie nicht automatisch. Nach Vertragsende werden Rückgabe und Löschung mit dem Kunden durchgeführt; die AV-Vereinbarung beschreibt Fristen und Sicherungskopien. Ein Lizenzablauf allein ist keine Datenlöschung.

Betroffene wenden sich für Projektquellen zunächst an ihren Arbeitgeber beziehungsweise den verantwortlichen Kunden. Aivana unterstützt diesen bei Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Für eigene Vertrags-/Supportdaten können diese Rechte direkt bei Aivana geltend gemacht werden. Das Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde bleibt bestehen.

Schutzmaßnahmen und Transparenz

HTTPS, serverseitige Identitäts-/Projektprüfung, explizite Projektbindung, Rollen, Ablaufprüfung, begrenzte Anfragen/Snapshots, atomare Ergänzungen und Hash-Verkettung schützen den Anwendungsbetrieb. Rollen- und Quellenzugriffe sind nicht öffentlich. Keine Tracking-Cookies oder Werbeanalytik in dieser Erweiterung. Sicherheitsvorfälle und Löschungen werden anhand des Betreiberhandbuchs bearbeitet. Backups enthalten dieselben vertraulichen Quellen und werden getrennt zugriffsbeschränkt behandelt.