Auftragsverarbeitungsvertrag

AVV gemäß Art. 28 DSGVO — Stand: 21. Juli 2026 · English version

§ 1 Parteien und Gegenstand

Dieser Auftragsverarbeitungsvertrag („AVV") ist der Standardvertrag nach Art. 28 DSGVO zwischen dem Kunden von Aurora CapacityOS (der „Kunde" — Verantwortlicher) und der Aurora AI Solutions Studio UG (haftungsbeschränkt) („Aurora" — Auftragsverarbeiter). Er regelt die personenbezogenen Daten, die Aurora im Auftrag des Kunden beim Betrieb der vereinbarten Workflows verarbeitet.

Er gilt zusammen mit den AGB und dem jeweiligen Angebot. Für personenbezogene Daten, die Aurora zu eigenen Zwecken verarbeitet — Vertragsanbahnung, Abrechnung, Sicherheit, Website — ist Aurora eigenständiger Verantwortlicher gemäß der Datenschutzerklärung.

§ 2 Gegenstand, Art und Zweck der Verarbeitung

Aurora baut und betreibt KI-Agenten-Workflows, die definierte Routineabläufe für den Kunden ausführen. Die Verarbeitung umfasst:

• Empfang und Lesen eingehender E-Mails und Anhänge an den vereinbarten Workflow-Postfächern (oder unter vom Kunden gewährten Zugängen);
• Extraktion der relevanten Fallangaben aus Nachrichten und Dokumenten;
• Abgleich mit den Referenzunterlagen des Kunden (für die Suche indexierte Dokumente) über benannte, zitierte Prüfungen;
• Erstellung von Antwortentwürfen und internen Vermerken zur Prüfung durch den Kunden;
• Vorlage jeder vorbereiteten Aktion am menschlichen Freigabe-Gate und — nur nach Freigabe durch den benannten Prüfer des Kunden — Versand der freigegebenen Antwort an den benannten Empfänger;
• Protokollierung der Läufe (Schritt für Schritt, mit Quellen), der Freigabeentscheidungen und der aus Korrekturen des Kunden gelernten Regeln als Audit-Trail der Leistung.

Dauer: die Laufzeit des Engagements (AGB § 10). Zweck: ausschließlich die Erbringung der vereinbarten Abläufe. Aurora verwendet Daten, Dokumente und gelernte Regeln eines Kunden nicht für andere Kunden und gestattet seinen Modellanbietern kein Training auf diesen Daten (§ 6).

§ 3 Kategorien betroffener Personen und Daten

Betroffene Personen

• Mitarbeiter und benannte Prüfer des Kunden;
• die eigenen Kunden des Kunden („Endkunden") und sonstige Korrespondenten, deren E-Mails und Dokumente durch die vereinbarten Workflows fließen;
• in eingereichten Dokumenten genannte Personen (z. B. Beteiligte einer Schadensmeldung, einer Rechnung, einer Finanzierungsakte).

Datenkategorien

• Kommunikationsdaten: Absender/Empfänger, Betreff, Nachrichtentext, Zeitstempel;
• von Korrespondenten eingereichte Dokumenteninhalte: z. B. Schadensschilderungen und Fotos, Rechnungen und Belege, Finanzierungs- und Einkommensunterlagen — je nach vereinbartem Workflow;
• Referenzunterlagen des Kunden (Policen, Checklisten, Hausregeln), soweit sie personenbezogene Daten enthalten;
• erstellte Entwürfe, Laufprotokolle mit Quellen, Freigabeentscheidungen (welcher Prüfer wann was entschieden hat), gelernte Regeln;
• Kontodaten der Prüfer für die Freigabe-Oberfläche (Name, E-Mail, Authentifizierungsdaten).

Besondere Kategorien (Art. 9 DSGVO)

Eingehende Korrespondenz kann beiläufig besondere Kategorien enthalten (z. B. Gesundheitsangaben in einer Schadensmeldung). Solche Daten werden nur als unvermeidbarer Teil des beauftragten Ablaufs und unter denselben Schutzmaßnahmen verarbeitet. Der Kunde darf keinen Workflow beauftragen, dessen Hauptzweck die systematische Verarbeitung besonderer Kategorien ist, ohne vorherige schriftliche Vereinbarung mit Aurora über zusätzliche Schutzmaßnahmen.

§ 4 Pflichten von Aurora als Auftragsverarbeiter

• Dokumentierte Weisungen (Art. 28 Abs. 3 lit. a): Aurora verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Kunden — bestehend aus dem Angebot, der vereinbarten Workflow-Konfiguration und jeder Freigabe am Gate (jede Freigabe ist die Weisung zum Versand). Aurora informiert den Kunden, wenn eine Weisung nach Auffassung von Aurora gegen Datenschutzrecht verstößt.
• Vertraulichkeit (lit. b): Alle zur Verarbeitung befugten Personen sind zur Vertraulichkeit verpflichtet.
• Sicherheit (lit. c, Art. 32): siehe § 5.
• Subunternehmer (lit. d): siehe § 6.
• Betroffenenrechte (lit. e): Aurora unterstützt den Kunden mit geeigneten technischen und organisatorischen Maßnahmen bei der Beantwortung von Betroffenenanfragen (Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch). Direkt bei Aurora eingehende Anfragen werden unverzüglich an den Kunden weitergeleitet.
• Unterstützung (lit. f): Aurora unterstützt den Kunden unter Berücksichtigung der Art der Verarbeitung und der verfügbaren Informationen bei Sicherheit, Meldung von Verletzungen (Art. 33/34), Datenschutz-Folgenabschätzung (Art. 35) und vorheriger Konsultation (Art. 36).
• Löschung/Rückgabe (lit. g): siehe § 8.
• Nachweis und Audit (lit. h): siehe § 9.

§ 5 Technische und organisatorische Maßnahmen (Art. 32)

• EU-Hosting per Konstruktion: Die Workflow-Engine läuft auf Servern der Hetzner Online GmbH in Deutschland; Datenbanken (einschließlich Such-Index) bei Supabase in der EU (Frankfurt); soweit das Engagement von Aurora bereitgestellte Workflow-Postfächer nutzt, laufen diese auf Google Workspace (Google Ireland Ltd.) — Engagements auf Systemen des Kunden laufen unter dessen eigenem Zugang. Nur Modell-API-Aufrufe (§ 6) verlassen konstruktionsbedingt die EU.
• Verschlüsselung: TLS 1.3 bei der Übertragung; Verschlüsselung ruhender Daten bei den Hosting-Anbietern (AES-256).
• Trennung: strikte Trennung pro Kunde (pro Firma) in Engine und Datenbanken; Zeilenebenen-Zugriffsschutz (Row-Level Security); Trennung durch automatisierte Tests verifiziert.
• Zugriffskontrolle: Least-Privilege-Zugriffe; Zugang zur Freigabe-Oberfläche nur für die benannten Prüfer des Kunden; administrativer Zugriff schlüsselbasiert; Geheimnisse in verschlüsselter Umgebungs-Konfiguration, nie im Quellcode.
• Nachvollziehbarkeit: Jeder Lauf wird Schritt für Schritt protokolliert; jede nach außen wirkende Aktion erfordert eine protokollierte menschliche Freigabe mit Empfängerbenennung; der Audit-Trail ist Teil der Leistung.
• Zuverlässigkeit: kontinuierliche automatisierte Überwachung mit Alarmierung (einschließlich eines unabhängigen Watchdogs auf der Produktions-Engine); dokumentierte Wiederherstellungsverfahren; Timeouts und Wiederanlaufpfade auf allen externen Verbindungen, damit Fehler sichtbar werden statt Fälle still zu verlieren.
• Eingabebehandlung: Eingehende Anhänge werden vor der Verarbeitung validiert; Inhalte eingehender Nachrichten werden als Falldaten behandelt, nie als Anweisungen an das System (Widerstandsfähigkeit gegen Prompt-Injection wird ausdrücklich getestet).

§ 6 Subunternehmer

Der Kunde genehmigt die folgenden Subunternehmer für Aurora CapacityOS. Die stets aktuelle, maßgebliche Liste — mit Links zu den Datenschutzverträgen der Anbieter — ist unter helloaurora.ai/sub-processors veröffentlicht.

Subunternehmer	Ort	Zweck
Hetzner Online GmbH	Deutschland (EU)	Hosting der Workflow-Engine (verarbeitet Workflow-E-Mails, Dokumente und Laufdaten)
Supabase, Inc.	EU (AWS eu-central-1, Frankfurt)	Datenbanken: Laufprotokolle, Freigabepositionen, gelernte Regeln, Dokumenten-Suchindex; Prüfer-Authentifizierung
Google Ireland Ltd. (Google Workspace)	EU/EWR; mögliche Übermittlungen an Google LLC (USA) unter DPF/SCC	Von Aurora bereitgestellte Workflow-Postfächer — nur soweit das Engagement Workflow-E-Mail über Aurora-Adressen leitet; nicht genutzt, wenn Workflows auf dem eigenen Mailsystem des Kunden laufen oder keine E-Mail beinhalten
Vercel Inc.	Compute: Frankfurt (fra1); globales CDN; US-Gesellschaft unter DPF/SCC	Hosting der Freigabe-Oberfläche (Cockpit)
Anthropic PBC (Claude API)	USA (DPF/SCC)	Primärer Modellanbieter: Lesen, Extraktion, Prüfungen und Entwurfserstellung innerhalb der Läufe. Kein Training auf API-Daten gemäß Commercial Terms.
OpenAI, L.L.C.	USA (DPF/SCC)	Text-Embeddings für die Dokumentensuche; konfigurierter Ausweich-Modellanbieter. Kein Training auf API-Daten gemäß API-Bedingungen.
Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.)	Irland (EU) / USA (DPF/SCC)	Zahlungsabwicklung für Abonnements (nur Rechnungskontakt und Zahlungsstatus — nie Workflow-Inhalte)

Änderungen: Aurora informiert den Kunden mindestens 30 Tage, bevor ein neuer Subunternehmer personenbezogene Daten des Kunden verarbeitet. Der Kunde kann innerhalb von 14 Tagen aus sachlichen datenschutzrechtlichen Gründen widersprechen; gibt es keine praktikable Alternative, kann jede Partei das betroffene Engagement zum Änderungstermin beenden.

Keine Subunternehmer: Systeme, zu denen der Kunde oder seine Endkunden Zugang gewähren (deren eigene Postfächer und Plattformen, z. B. ein Microsoft-365-Tenant), bleiben eigene Verantwortlichen-Beziehungen der gewährenden Partei; Aurora verarbeitet nur die unter dem Zugang erreichbaren Daten. Banken (Qonto, Wise) sind eigenständige Verantwortliche. Die Verfügbarkeitsüberwachung von Aurora erhält keine personenbezogenen Daten.

§ 7 Drittlandübermittlungen

Die Verarbeitung erfolgt EU-basiert, ausgenommen Modell-API-Aufrufe und die in § 6 genannten US-Dienste. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), mit ergänzenden Maßnahmen (Transport- und Ruheverschlüsselung, Datenminimierung — Modellaufrufe enthalten die für den Schritt nötigen Fallinhalte, nicht den gesamten Datenbestand des Kunden).

§ 8 Löschung und Rückgabe

Während des Engagements kann der Kunde jederzeit die Löschung einzelner Fälle oder Dokumente verlangen. Nach Ende des Engagements gibt Aurora — nach Wahl des Kunden — die Workflow-Daten in einem gängigen maschinenlesbaren Format zurück und/oder löscht sie, innerhalb von 30 Tagen nach Aufforderung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung wird an Subunternehmer weitergegeben. Auf Wunsch bestätigt Aurora die erfolgte Löschung in Textform.

§ 9 Nachweise und Kontrollrechte

Aurora stellt dem Kunden auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Einhaltung von Art. 28 DSGVO erforderlich sind — einschließlich der aktuellen technischen und organisatorischen Maßnahmen, der relevanten Zusicherungen der Subunternehmer und der Lauf-Audit-Trails der eigenen Workflows des Kunden. Kontrollen (einschließlich Inspektionen) durch den Kunden oder einen beauftragten Prüfer sind mit angemessener Ankündigung während der Geschäftszeiten möglich, ohne den Betrieb anderer Kunden zu stören; Aurora kann Kontrollanfragen durch aussagekräftige Dokumentation, Zertifizierungen seiner Infrastrukturanbieter oder eine Remote-Sitzung erfüllen.

§ 10 Meldung von Datenschutzverletzungen

Aurora meldet dem Kunden unverzüglich, nachdem Aurora von einer Verletzung des Schutzes personenbezogener Daten des Kunden Kenntnis erlangt hat, mit den Angaben nach Art. 33 Abs. 3 DSGVO, sobald sie vorliegen (Art der Verletzung, betroffene Kategorien und ungefähre Zahlen, wahrscheinliche Folgen, ergriffene Maßnahmen). Die Meldepflicht gegenüber Aufsichtsbehörde und Betroffenen (Art. 33/34) liegt beim Kunden als Verantwortlichem; Aurora unterstützt ihn dabei.

§ 11 Haftung, Laufzeit, anwendbares Recht

• Die Haftung richtet sich nach Art. 82 DSGVO und den Haftungsregelungen der AGB (§ 13).
• Dieser AVV gilt für die Dauer des Engagements und — für die Pflichten aus §§ 8–10 — darüber hinaus, solange Aurora personenbezogene Daten des Kunden hält.
• Es gilt deutsches Recht. Gerichtsstand: Stuttgart (für Kaufleute).