Vertrag zur Auftragsverarbeitung

Nach Art. 28 DSGVO — zwischen dem Kunden als Verantwortlichem und uns als Auftragsverarbeiter für den Betrieb des Aurora-Chat-Widgets.

Entwurfsfassung vom 12.09.2026, noch nicht anwaltlich geprüft. Seit dem 14.09.2026 verarbeitet OpenRouter die Inhalte über seine EU-Adresse ausschließlich in EU-Rechenzentren, mit erzwungener Nullspeicherung — Abschnitt 8. Offen und vor der ersten Unterzeichnung zu schließen: die schriftliche Bestätigung der EU-Verarbeitung durch OpenRouter (DPA, Anhang A) sowie der eingesetzte E-Mail-Anbieter. Für Berufsgeheimnisträger nach § 203 StGB — Anwälte, Ärzte, Steuerberater — ist der Einsatz eines Dienstleisters mit Sitz in den USA gesondert zu würdigen und vom Verantwortlichen ausdrücklich zu tragen.

1. Gegenstand und Dauer

Gegenstand ist die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Rahmen des Betriebs des Chat-Widgets und der zugehörigen Admin-Oberfläche für den Verantwortlichen. Der Vertrag läuft, solange der Hauptvertrag über die Nutzung von Aurora besteht.

2. Art und Zweck der Verarbeitung

Betrieb eines dialogbasierten Assistenten auf der Website des Verantwortlichen: Entgegennahme von Besucheranfragen, Suche in der vom Verantwortlichen hinterlegten Wissensdatenbank, Erzeugung einer Antwort durch ein Sprachmodell, auf Wunsch Weiterleitung an Mitarbeitende des Verantwortlichen.

3. Art der Daten und Kreis der Betroffenen

Datenart	Anfall
Inhalt der Chatnachrichten	alles, was Besucher eingeben — der Verantwortliche weist im Widget darauf hin, keine sensiblen Angaben zu machen
Gesprächsverläufe	nur wenn der Verantwortliche die Speicherung einschaltet: Nachrichten, Antworten, Seitenadresse, Zeitpunkte, Kosten je Antwort; ohne IP-Adresse; automatische Löschung nach 30 Tagen, weitergeleitete Gespräche ausgenommen
Nicht beantwortete Fragen	Wortlaut wird zur Auswertung gespeichert
Kontaktdaten bei Weiterleitung	Name, E-Mail-Adresse, Telefonnummer, Zusammenfassung des Anliegens; auf Wunsch des Verantwortlichen Eingangsbestätigung an die angegebene Adresse (höchstens eine je halbe Stunde je Adresse, drei je Stunde je IP-Adresse)
Hochgeladene Dateien	nur wenn der Verantwortliche die Funktion freischaltet
Technische Verbindungsdaten	IP-Adresse, Zeitpunkt, Browserkennung in Server-Logs, 14 Tage
Schutzprotokoll	Bei erkannten Manipulationsversuchen: IP-Adresse, Zeitpunkt, Art des Versuchs, erste 160 Zeichen der Nachricht, 30 Tage; vorübergehende Sperre der IP nach wiederholten Versuchen
Inhalte der Wissensdatenbank	vom Verantwortlichen eingestellt

Betroffene sind Besucher der Website des Verantwortlichen sowie dessen Mitarbeitende, soweit sie die Weiterleitung bearbeiten.

4. Weisungsbindung

Der Auftragsverarbeiter verarbeitet die Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, einschließlich Übermittlungen in Drittländer. Die Einstellungen in der Admin-Oberfläche gelten als Weisung. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, teilt er dies unverzüglich mit und darf sie bis zur Bestätigung aussetzen.

5. Vertraulichkeit

Alle mit der Verarbeitung befassten Personen sind zur Vertraulichkeit verpflichtet. Der Auftragsverarbeiter greift auf Inhalte des Verantwortlichen nur zu, soweit dies zur Erbringung der Leistung, zur Fehlerbehebung oder auf Weisung erforderlich ist.

6. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Der Ist-Zustand, nachgeprüft am 12.09.2026:

Verschlüsselung auf dem Transportweg: TLS für alle Verbindungen, Zertifikate von Let's Encrypt.
Mandantentrennung: jeder Kunde ist ein eigener Mandant; die Datenbank erzwingt die Trennung über Row-Level-Security.
Domainbindung: das Widget nimmt Anfragen nur von den Domains an, die der Verantwortliche unter „Einbetten → Erlaubte Domains“ freigegeben hat. Ist keine Domain eingetragen, antwortet das Widget nur in der Vorschau des Verwaltungsbereichs.
Missbrauchsgrenzen: Anfragen sind pro IP-Adresse und pro Mandant begrenzt, dazu ein monatliches Kontingent. IP-Adressen mit wiederholten Manipulationsversuchen werden vorübergehend gesperrt.
Zugangskontrolle: Anmeldung am Admin-Bereich über Supabase Auth, rollenbasierte Rechte je Mandant.
Nullspeicherung beim Modellanbieter: jede Anfrage trägt die Vorgaben zdr und data_collection: deny; sie fällt zu, wenn kein passender Endpunkt verfügbar ist (Abschnitt 8).
Protokollierung: Zugriffs- und Fehlerprotokolle auf dem Server, Störungsmeldungen an einen internen Kanal.
Belastbarkeit: Prozessüberwachung mit automatischem Neustart; Sicherung der Datenbank durch den Datenbankanbieter.

[OFFEN] Noch nicht eingerichtet und vor dem Produktivbetrieb nachzuholen: ein dokumentiertes Löschkonzept mit automatischer Frist, ein Wiederherstellungstest der Sicherungen und eine schriftliche Verpflichtung der Beschäftigten auf die Vertraulichkeit.

7. Unterauftragsverarbeiter

Der Verantwortliche stimmt dem Einsatz der folgenden Unterauftragsverarbeiter zu. Änderungen werden mit einer Frist von 30 Tagen angekündigt; der Verantwortliche kann widersprechen und den Vertrag außerordentlich kündigen.

Unternehmen	Leistung	Ort der Verarbeitung
Hetzner Online GmbH, Gunzenhausen	Server und Rechenzentrum	Deutschland
Supabase, Inc., San Francisco	Datenbank, Anmeldung, Dateispeicher	EU (Frankfurt), Betreiber USA
OpenRouter, Inc., Dover, Delaware	Vermittlung an das vom Verantwortlichen gewählte Sprachmodell (Amazon Bedrock, Google Vertex AI oder Mistral AI) und an den Einbettungsdienst (Google Vertex AI) über die EU-Adresse, mit erzwungener Nullspeicherung	Inhalte: EU · Unternehmen: USA
Slack Technologies Limited, Dublin	Weiterleitung an Mitarbeitende, nur wenn eingeschaltet	Irland
[E-MAIL-ANBIETER EINTRAGEN]	Versand und Rücklauf der Weiterleitung (entfällt für den Versand, wenn der Verantwortliche einen eigenen Mailserver als Absender einrichtet)	—

8. Übermittlung in Drittländer

Der Auftragsverarbeiter spricht OpenRouter, Inc. (USA) seit dem 14.09.2026 ausschließlich über die EU-Adresse eu.openrouter.ai an. Die Inhalte der Anfragen werden dort nach Angabe von OpenRouter nur in der EU entschlüsselt und nur an Anbieter mit Verarbeitung in der EU weitergegeben — für das Sprachmodell je nach Wahl des Kunden Amazon Bedrock (Claude Haiku 4.5), Google Vertex AI (Gemini 2.5 Flash) oder Mistral AI (Mistral Medium 3.1), für Einbettungen Google Vertex AI. Der Auftragsverarbeiter legt den ausführenden Anbieter je Modell fest und schließt ein Ausweichen auf andere Anbieter aus. Die Protokollierung von Anfragen und Antworten entfällt an dieser Adresse.

Ergriffene Maßnahmen

EU-Leitung fällt zu: Ohne passenden Anbieter in der EU scheitert die Anfrage, statt auszuweichen. Nachgeprüft am 14.09.2026 — das vorher genutzte Einbettungsmodell wurde abgewiesen; der Auftragsverarbeiter hat auf ein in der EU verfügbares Modell gewechselt.
Nullspeicherung und keine Datensammlung (zdr, data_collection: deny) bei jeder Anfrage, ebenfalls zufallend (nachgeprüft am 12.09.2026).
Nachprüfbar: Die Statusadresse der Plattform (/health/deep) nennt die aktive Leitung und das Einbettungsmodell.

Betriebliche Kehrseite

Fällt der einzige passende Anbieter in der EU aus, antwortet der Chatbot nicht mehr, statt außerhalb der EU oder mit Speicherung zu verarbeiten. Diese Abwägung ist zugunsten der EU-Verarbeitung und der Nullspeicherung getroffen.

Was bleibt

OpenRouter ist ein US-Unternehmen und unterliegt US-Recht. Die EU-Zusage in dessen Data Processing Agreement (Stand 26.08.2026, Anhang A) umfasst die Inhalte der Anfragen, nicht jedoch Konto-, Abrechnungs-, Anmelde- und Sicherheitsdaten des Kundenkontos bei OpenRouter. Der Vertrag einschließlich Standardvertragsklauseln ist Teil der Nutzungsbedingungen von OpenRouter. [OFFEN — Anhang A gilt laut Wortlaut nur bei schriftlich vereinbarter EU-Verarbeitung; Bestätigung bei OpenRouter anfordern und hier nachtragen]

9. Unterstützung des Verantwortlichen

Der Auftragsverarbeiter unterstützt bei Betroffenenanfragen (Art. 12–23), bei der Meldung von Datenschutzverletzungen (Art. 33, 34) und bei einer Datenschutz-Folgenabschätzung (Art. 35). Anfragen von Betroffenen, die bei uns eingehen, leiten wir unverzüglich an den Verantwortlichen weiter und beantworten sie nicht selbst.

10. Meldung von Verletzungen

Der Auftragsverarbeiter meldet dem Verantwortlichen jede Verletzung des Schutzes personenbezogener Daten unverzüglich, spätestens binnen 24 Stunden nach Kenntnis, mit Beschreibung, Umfang, wahrscheinlichen Folgen und ergriffenen Maßnahmen.

11. Löschung und Rückgabe

Nach Ende des Vertrags löscht der Auftragsverarbeiter die Daten binnen 30 Tagen oder gibt sie auf Wunsch in einem gängigen Format heraus. Gesetzliche Aufbewahrungspflichten bleiben unberührt; betroffene Daten werden gesperrt statt gelöscht.

12. Nachweise und Kontrollen

Der Auftragsverarbeiter stellt die für den Nachweis der Einhaltung erforderlichen Informationen bereit und ermöglicht Überprüfungen. Vor-Ort-Kontrollen sind mit angemessener Vorankündigung während der Geschäftszeiten möglich.

13. Schlussbestimmungen

Es gilt deutsches Recht. Ist eine Bestimmung unwirksam, bleibt der übrige Vertrag wirksam. Änderungen bedürfen der Textform.

Entwurfsstand: 12. September 2026 · Die Angaben zu Maßnahmen und Unterauftragsverarbeitern wurden am System und im Code nachgeprüft, nicht aus einer Vorlage übernommen. Vor der ersten Unterzeichnung anwaltlich prüfen lassen.