auditoro
Rechtliches

Vertrag zur Auftragsverarbeitung (AVV)

Wenn Auditoro für Sie personenbezogene Daten verarbeitet, geschieht das in Ihrem Auftrag und nach Ihren Weisungen. Diese Seite erklärt, wie wir das absichern, und listet unsere Unterauftragsverarbeiter.

Stand: Juli 2026

1. Worum es geht

Wenn Sie Auditoro als Unternehmen nutzen und dabei personenbezogene Daten Ihrer Beschäftigten, Kunden oder Dritter eingeben, sind Sie der Verantwortliche im Sinne der DSGVO und Auditoro UG (haftungsbeschränkt) i.G. ist Ihr Auftragsverarbeiter. Für diese Konstellation schreibt Art. 28 DSGVO einen Vertrag zur Auftragsverarbeitung („AVV“) vor.

2. AVV anfordern

Wir stellen Ihnen einen AVV gemäß Art. 28 DSGVO zur Verfügung. Bis zum Produktstart erhalten Sie das Dokument auf Anfrage; spätestens vor Beginn einer Verarbeitung Ihrer Daten in unserem Auftrag wird der AVV Bestandteil des Vertrags. Fordern Sie den AVV formlos unter info@auditoro.de an.

3. Gegenstand und Weisungsbindung

Gegenstand der Auftragsverarbeitung ist die Bereitstellung der Auditoro-Plattform. Wir verarbeiten die in Ihrem Arbeitsbereich gespeicherten personenbezogenen Daten ausschließlich zur Erbringung dieser Leistung und nach Ihren dokumentierten Weisungen. Eine Nutzung für eigene Zwecke findet nicht statt.

4. Technische und organisatorische Maßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere verschlüsselte Übertragung (TLS), Zugriffsbeschränkungen je Arbeitsbereich (Mandantentrennung) sowie ein Hosting in der EU (Frankfurt). Die Maßnahmen werden im AVV näher beschrieben.

5. Unterauftragsverarbeiter

Zur Erbringung des Dienstes setzen wir die folgenden Unterauftragsverarbeiter ein. Bei Anbietern außerhalb der EU/des EWR stützen wir die Übermittlung auf geeignete Garantien nach Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln):

  • Amazon Web Services - Hosting/Infrastruktur (EU, Frankfurt)
  • Supabase, Inc. - Datenbank/Backend (Hosting EU, Frankfurt)
  • Clerk, Inc. - Authentifizierung/Nutzerkonten (USA)
  • Resend, Inc. - E-Mail-Versand (USA)
  • OpenRouter, Inc. - KI-Funktionen (USA)
  • Firecrawl / Mendable - Abruf öffentlich zugänglicher Website-Inhalte im ISO-Check (USA)
  • Plausible Insights OÜ - Reichweitenmessung (EU, Estland)

Über Änderungen im Bestand der Unterauftragsverarbeiter informieren wir vorab, sodass Sie die Möglichkeit zum Widerspruch haben.

6. Ihre Rechte als Verantwortlicher

Sie bleiben jederzeit Verantwortlicher der von Ihnen eingebrachten Daten. Auf Wunsch unterstützen wir Sie bei der Erfüllung von Betroffenenrechten, stellen die zur Auftragskontrolle erforderlichen Informationen bereit und löschen oder geben die Daten nach Beendigung des Auftrags nach Ihrer Wahl zurück bzw. löschen sie.