Darstellung
DSGVO & EU-First
getVIA ist von Grund auf EU-first konzipiert. Kein Provider sitzt in Drittländern, kein Datenfluss verlässt die EU. Diese Seite erklärt den genauen Stand.
Provider-Standorte
| Komponente | Provider | Standort |
|---|---|---|
| Hosting (Application + DB) | World4You Internet Services GmbH, Österreich (Teil der IONOS-Gruppe) | Deutschland |
| WhatsApp Business API | 360dialog | Deutschland |
| Telefonie / Voice | Telnyx | Paris |
| Spracherkennung (STT) | Deepgram | EU |
| Sprachmodell (LLM) | Groq + Mistral | Paris |
| Sprachausgabe (TTS) | Telnyx + ElevenLabs | Paris / EU |
| Vector-DB (Knowledge) | Qdrant (self-hosted) | Deutschland |
| Embeddings | Mistral | Paris |
| E-Mail (Transactional) | Brevo | Frankreich |
| Workflow-Automation | n8n (self-hosted) | Deutschland |
| Helpdesk | Zammad (self-hosted) | – |
| Payments | Stripe | Irland (EU-Entity) |
| Reranking / GPU-Inference | Hetzner (self-hosted) | Deutschland |
| Webanalyse | Plausible CE (self-hosted) | Deutschland |
| Passwort-Tresor für Zugangsdaten | Hetzner Online GmbH, Deutschland | Deutschland |
Datenfluss WhatsApp-Konversation
Endkunde → 360dialog (DE) → getVIA-Plattform (DE) → Mistral (FR) → Antwort → 360dialog → Endkunde
Für die KI-Antwort wird der Konversationskontext an Mistral gesendet. Mistral betreibt seine LLM-Inferenz in Frankreich.
Datenfluss Voice-Anruf
Anrufer:in → Telnyx (FR) → Deepgram STT (EU) → Groq LLM (FR) → Telnyx TTS / ElevenLabs (EU) → Anrufer:in
Anrufdaten verlassen die EU nicht. Bei Übergabe an WhatsApp (Voice-to-WhatsApp Handoff) übernimmt der WhatsApp-Datenfluss oben.
Datenfluss E-Mail
Endkunde → Brevo (FR) → getVIA-Plattform (DE) → Mistral (FR) → Antwort → Brevo → Endkunde
Auftragsverarbeitung (DPA)
getVIA stellt mit jedem Tenant einen Auftragsverarbeitungsvertrag (AVV) ab. Der Vertrag listet alle Sub-Auftragsverarbeiter (die Provider oben) und verpflichtet getVIA auf die DSGVO-Standards (Art. 28).
Bei Bedarf: AVV-Anfrage an office@getvia.at.
Datenlöschung
Auf Tenant-Anfrage werden personenbezogene Daten innerhalb von 30 Tagen gelöscht — sowohl in der relationalen DB als auch in Qdrant. Backup-Aufbewahrung: 90 Tage rolling.
Verschlüsselung
- In Transit: TLS 1.3 für alle externen Verbindungen
- At Rest: PostgreSQL-Volume-Encryption + Backup-Encryption
- API-Keys: verschlüsselt in
tenant_config, nie im Frontend
Zugangsdaten, die wir für die Einrichtung und den Betrieb deiner Kanäle brauchen, speichern wir nicht in E-Mails oder Dateien. Sie liegen in einem eigenen Passwort-Tresor auf einem Server in Deutschland, geschützt mit Zwei-Faktor-Anmeldung und getrennt je Kunde. Für die Übergabe schicken wir dir einen einmaligen, verschlüsselten Link.
Reichweitenmessung, kein Werbe-Tracking
getVIA verwendet keine Werbe-Tracker und kein Re-Targeting. Für die öffentliche Doku-Seite (docs.getvia.at) und die Landing-Page (getvia.at) setzen wir Plausible Analytics ein — eine anonyme, cookielose Reichweitenmessung (Plausible Insights OÜ, Estland, EU), self-hosted auf Servern in Deutschland: keine Drittanbieter-Cookies, kein personenbezogenes Tracking, kein PII, keine Datenübermittlung an Dritte. Das Dashboard (app.getvia.at) wird nicht getrackt.
Audit-Logs
Sicherheitsrelevante Ereignisse (Login, Permission-Änderungen, Tenant-Switching) werden in der DB geloggt und sind 12 Monate vorgehalten.
Verantwortlich
ylem e. U.
Riesertratte 29/7
9853 Gmünd in Kärnten
Österreich
Tel: +43 699 195 821 01
E-Mail: werner@getvia.at