Unterauftragsverarbeiter

Stand: 14. September 2026 · Englische Fassung

Zweck dieser Seite. Dies ist die vollständige und maßgebliche Liste der Drittanbieter, die die Aurora AI Solutions Studio UG („Aurora“) zur Einrichtung und zum Betrieb beauftragter Prozessmodule über Aurora CapacityOS einsetzt. Die Module verarbeiten eingehende E-Mails und Dokumente und bereiten Handlungen zur menschlichen Freigabe vor.

Der Auftragsverarbeitungsvertrag (§ 6) und die Datenschutzerklärung (Abschnitt 6) verweisen auf diese Liste. Bei einem Widerspruch ist die Fassung mit dem jüngsten Stand maßgeblich. Hinweise richten Sie bitte an privacy@helloaurora.ai.

Hinweise zur Tabelle

Unterauftragsverarbeiter: die juristische Person, die personenbezogene Daten im Auftrag von Aurora verarbeitet;
Zweck: die Funktion, für die Aurora den Dienst einsetzt;
Ort: der Ort der Verarbeitung. DPF bezeichnet den EU-US-Datenschutzrahmen, SCC die Standardvertragsklauseln der Europäischen Kommission;
Datenkategorien: die Arten personenbezogener Daten, die der Dienst erhalten kann;
Rechtliche Unterlagen: Auftragsverarbeitungsvertrag oder Datenschutzinformationen des Anbieters.

1. Unterauftragsverarbeiter für beauftragte Prozessmodule

Unterauftragsverarbeiter	Zweck	Ort	Datenkategorien	Unterlagen
Hetzner Online GmbH	Betrieb der technischen Plattform, die eingehende Prozess-E-Mails ausliest, Prüfungen ausführt und Entwürfe vorbereitet	EU, Deutschland	Prozess-E-Mails und Anhänge, extrahierte Vorgangsdaten, Entwürfe und Ausführungsprotokolle	Datenschutz · AVV
Supabase, Inc.	Datenbanken für Ausführungsprotokolle, Freigaben, bestätigte Regeln und Dokumentensuche; Anmeldung der Prüfer	EU, Frankfurt am Main (AWS eu-central-1)	Ausführungs- und Freigabeprotokolle, indexierte Dokumenteninhalte und Benutzerkontodaten der Prüfer	AVV · Datenschutz
Google Ireland Ltd. (Google Workspace)	Empfang von Prozess-E-Mails über helloaurora.ai-Adressen und Versand freigegebener Antworten, jedoch nur bei Aufträgen mit von Aurora bereitgestellten Prozesspostfächern. Nicht eingesetzt bei kundeneigenen E-Mail-Systemen oder Abläufen ohne E-Mail-Verarbeitung.	EU/EWR; mögliche Übermittlungen an Google LLC in die USA unter DPF	Inhalt und Metadaten der über Aurora-Adressen geführten Prozesskorrespondenz	AVV · Datenschutz
Vercel Inc.	Betrieb der Freigabeoberfläche und der Website helloaurora.ai	Rechenleistung in Frankfurt; weltweites Auslieferungsnetz; US-Unternehmen unter DPF/SCC	HTTP-Anfragen, Daten zur Seitendarstellung und kurzzeitig gespeicherte technische Protokolle	AVV · Datenschutz
Anthropic PBC (Claude API)	Primärer Modellanbieter zum Auslesen und Extrahieren von Vorgangsdaten, zur Ausführung benannter Prüfungen und zur Erstellung von Entwürfen	USA, DPF/SCC	Für den jeweiligen Schritt benötigte Nachrichten- und Dokumenteninhalte, einschlägige Auszüge aus Referenzunterlagen und Modellergebnisse. Kein Training mit den über die Schnittstelle übermittelten Daten gemäß den geltenden Geschäftsbedingungen.	Bedingungen · AVV · Sicherheit
OpenAI, L.L.C.	Vektordarstellungen für die Dokumentensuche; außerdem als Ausweich-Modellanbieter eingerichtet	USA, DPF/SCC	Textauszüge für die Dokumentensuche sowie Eingaben und Ergebnisse bei Nutzung als Ausweichanbieter. Kein Training mit den über die Schnittstelle übermittelten Daten gemäß den geltenden Nutzungsbedingungen.	AVV · Unternehmensdatenschutz
Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.)	Zahlungsabwicklung für den laufenden Betrieb	Irland und USA, DPF/SCC	Rechnungskontakt, Zahlungsmittelreferenz, Rechnungsanschrift, USt-IdNr. und Rechnungspositionen; niemals Inhalte der Prozessmodule	AVV · Datenschutz

2. Dienste ausschließlich für die Website

Die folgenden Dienste verarbeiten ausschließlich Daten von Websitebesuchern und niemals Daten aus Kundenprozessen.

Dienst	Zweck	Ort	Datenkategorien	Unterlagen
BunnyWay d.o.o. (Bunny Fonts)	Bereitstellung der Schriftarten auf der Startseite	EU, Slowenien	Technische Anfragedaten; nach Anbieterangaben keine Cookies und keine gespeicherten Kennungen	Datenschutz
Calendly LLC	Terminvereinbarung über eine externe Buchungsseite, die erst nach Anklicken geöffnet wird	USA, DPF/SCC	Name, E-Mail-Adresse, Zeitzone und gewählter Termin, jeweils vom Nutzer bei Calendly eingegeben	AVV · Datenschutz
Google Ireland Ltd. / Google LLC (YouTube)	Wiedergabe von Beispielvideos; die Verbindung wird erst nach Beginn der Wiedergabe hergestellt	USA, DPF	IP-Adresse und Geräteinformationen nach dem Anklicken	Datenschutz

3. Nicht als Unterauftragsverarbeiter eingeordnete Dienste

Systeme des Kunden und seiner Endkunden: Postfächer, Ordner oder Plattformen, zu denen ein Kunde oder dessen Endkunde Zugang gewährt, verbleiben in der datenschutzrechtlichen Verantwortung der zugangsgewährenden Partei. Aurora verarbeitet nur die über diesen Zugang erreichbaren Daten. Nach außen wirkende Handlungen unterliegen der menschlichen Freigabe; ausgenommen ist die feste Eingangsbestätigung ohne Angaben zum Vorgang. Siehe § 6 AVV.
Banken: Qonto (Olinda SAS, Frankreich) für Geschäftskonto und Rechnungsstellung sowie Wise in der Europäischen Union für Konten in anderen Währungen handeln nach Bankaufsichtsrecht als eigenständig Verantwortliche.
Verfügbarkeitsüberwachung: Die externe Überwachung erhält ausschließlich technische Lebenszeichen der Plattform und keine personenbezogenen Daten.
Schriftarten auf rechtlichen Seiten und Reichweitenmessung: Rechtliche Seiten verwenden selbst bereitgestellte Schriftarten. Die Startseite nutzt Vercel Web Analytics für eine zusammengefasste, cookiefreie Reichweitenmessung nach Maßgabe der Datenschutzerklärung.

Änderungen dieser Liste. Bevor ein neuer Unterauftragsverarbeiter personenbezogene Daten eines Kunden verarbeitet, aktualisiert Aurora diese Seite und informiert die betroffenen Kunden mindestens 30 Tage im Voraus. Kunden können nach Maßgabe von § 6 AVV widersprechen. Für Änderungsmitteilungen per E-Mail schreiben Sie bitte mit dem Betreff „Änderungen bei Unterauftragsverarbeitern“ an privacy@helloaurora.ai.

Fragen oder Einwände zu einem Eintrag richten Sie bitte an privacy@helloaurora.ai.

4. Datenschutzrechtliche Rollen von Aurora

Die Aurora AI Solutions Studio UG (haftungsbeschränkt), Stuttgart, ist Auftragsverarbeiter für Daten aus Kundenprozessen nach Maßgabe des AVV und Verantwortlicher für eigene Website-, Vertrags- und Abrechnungsdaten nach Maßgabe der Datenschutzerklärung.