Auftragsverarbeitung (AVV)

Stand: Mai 2026

Hinweis Pilot-Phase: Wenn Mukaro im Auftrag eines Kunden personenbezogene Daten von dessen Gästen verarbeitet (z. B. Gästekommunikation über die KI-Plattform), schließen wir mit dem Kunden einen separaten Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ab. Den vollständigen AVV-Vertragstext stellen wir Pilotkunden im Onboarding als PDF zur Verfügung. Eine öffentlich verlinkte Standard-AVV-Vorlage folgt mit dem öffentlichen Launch.

Worum es bei einer AVV geht

Wenn Sie als Vermieter von Ferienwohnungen Mukaro nutzen, verarbeiten wir in Ihrem Auftrag personenbezogene Daten Ihrer Gäste — Namen, E-Mail-Adressen, Telefonnummern, Buchungsanfragen, Chat- und Voice-Verläufe. Sie sind dabei der „Verantwortliche" im Sinne der DSGVO, Mukaro ist „Auftragsverarbeiter".

Art. 28 DSGVO verlangt, dass diese Verantwortlichkeiten in einem schriftlichen Vertrag geregelt sind. Genau das ist die AVV.

Was im Mukaro-AVV geregelt ist

  • Gegenstand und Dauer der Verarbeitung
  • Art und Zweck der Verarbeitung (KI-gestützte Gästekommunikation)
  • Art der personenbezogenen Daten und Kategorien betroffener Personen
  • Pflichten und Rechte des Verantwortlichen (also Sie)
  • Liste der Subprozessoren mit Verarbeitungsort (Anthropic / AWS Bedrock, ElevenLabs, Twilio, Stripe, Hosting)
  • Technische und organisatorische Maßnahmen (TOM)
  • Pflichten zur Mitteilung bei Datenschutzverletzungen
  • Löschung und Rückgabe der Daten nach Vertragsende

So bekommen Sie den AVV

Pilotkunden erhalten den AVV-Vertragstext im Onboarding-Gespräch — wir gehen ihn gemeinsam durch und unterzeichnen elektronisch oder per Post.

Falls Sie den AVV vor einer Vertragsentscheidung einsehen möchten, schreiben Sie an info@mukaro.io mit dem Betreff „AVV-Anfrage". Wir senden Ihnen die aktuelle Vorlage zu.

Subprozessoren-Liste

Den jeweils aktuellen Stand der Subprozessoren mit Verarbeitungsort und Rechtsgrundlage finden Sie in der Datenschutzerklärung. Bei Änderung der Subprozessor-Struktur informieren wir Sie rechtzeitig vor der Änderung.

Hinweis zur DSGVO-Architektur in der Pilot-Phase: Die vollständige EU-Datenresidenz für KI-Modell-Inferenz (AWS Bedrock Frankfurt) und Voice-Stack (ElevenLabs Enterprise EU) ist in der Implementierung. Diesen Status legen wir im AVV transparent offen, inklusive Zeitplan zur vollständigen EU-Migration.