Vertrauen
Sicherheit & Datenschutz
Auditr verarbeitet Compliance-Daten von Unternehmen. Diese Seite beschreibt nüchtern, wo Ihre Daten liegen, wie sie geschützt sind und welche Dienstleister beteiligt sind.
01
Hosting & Infrastruktur
Datenbank & AuthentifizierungSupabase auf AWS in Frankfurt (eu-central-1). Ihre Inventar-, Fragebogen- und Dokumentdaten liegen in der EU.
EU Data ResidencySpeicherung und Verarbeitung der Anwendungsdaten erfolgen in der EU. Die Website-Auslieferung läuft über das Vercel-CDN.
02
Datenschutz
DSGVOVerarbeitung nach DSGVO. Details in der Datenschutzerklärung.
AuftragsverarbeitungEine Auftragsverarbeitungsvereinbarung (AVV) nach Art. 28 DSGVO ist öffentlich einsehbar, ebenso das EU Data Act Addendum.
Keine DatenweitergabeIhre Daten werden nicht an Dritte verkauft oder weitergegeben. Es werden nur die unten gelisteten Subprozessoren eingesetzt.
Kein KI-TrainingKundendaten werden nicht zum Training fremder KI-Modelle verwendet.
03
Technische Maßnahmen
VerschlüsselungÜbertragung ausschließlich über TLS (in Transit); Speicherung verschlüsselt (at Rest).
ZugriffskontrolleRollenbasierte Zugriffe auf Datenbankebene (Row Level Security) – Nutzer sehen ausschließlich die Daten des eigenen Kontos bzw. Teams.
BackupsRegelmäßige automatische Backups der Datenbank.
04
Subprozessoren
Für den Betrieb von Auditr werden folgende Dienstleister eingesetzt. Bei Anbietern außerhalb der EU erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln.
| Dienstleister | Zweck | Standort / Rechtsgrundlage |
|---|---|---|
| Supabase (AWS) | Datenbank, Authentifizierung, Datei-Speicher | Frankfurt, EU (eu-central-1) |
| Stripe | Zahlungsabwicklung | Irland / USA – EU-Standardvertragsklauseln (SCC) |
| Resend | Transaktionale E-Mails (z. B. Einladungen, Erinnerungen) | USA – EU-Standardvertragsklauseln (SCC) |
| Vercel | Website-Auslieferung (CDN, Hosting der Anwendung) | USA – EU-Standardvertragsklauseln (SCC) |
05
Verantwortlichkeit
BetriebAuditr wird von Elias Müller (Einzelunternehmer, Oberding bei München) entwickelt und betrieben.
Sicherheitsanfragenhello@auditr.de – Hinweise auf Sicherheitslücken werden zeitnah geprüft und beantwortet. Maschinenlesbar unter /.well-known/security.txt.
Stand: August 2026. Diese Seite beschreibt den tatsächlichen technischen und organisatorischen Stand – ohne Zertifizierungen, die nicht vorliegen. Auditr ersetzt keine Rechtsberatung.