Auftragsverarbeitungsvertrag

Zuletzt aktualisiert: 13. Juli 2026.

Diese Übersetzung dient nur der Information. Die englische Version ist der rechtlich maßgebliche Text; im Falle von Unstimmigkeiten gilt die englische Version.

Hosting in der EUDSGVOKeine KI von DrittanbieternNiemals für Training genutztKein AccountLöschung innerhalb von 7 Tagen

Diese Seite fasst zusammen, wie Loupe die von Ihnen eingereichten Websites verarbeitet – für Business- und Enterprise-Kunden, die dokumentierte Datenverarbeitungsbedingungen benötigen. Ein gegengezeichneter AVV ist auf Anfrage unter [email protected] erhältlich.

Rollen

Für die von Ihnen eingereichten URLs und die von uns abgerufenen Seiten sind Sie (der Kunde) der Verantwortliche, und Loupe – betrieben von Docutati (Niederlande, KvK 42095190, BTW-id NL005492040B03) – ist der Auftragsverarbeiter. Die Verarbeitung erfolgt ausschließlich zur Erstellung des von Ihnen angeforderten Audits.

Ort der Verarbeitung

Sämtliche Verarbeitung erfolgt auf privater Infrastruktur, die Loupe besitzt und in der EU betreibt, einschließlich des Modells, das die Empfehlungen erstellt. Abgerufene Seiteninhalte werden niemals an KI-Drittanbieter gesendet und niemals aus der EU heraus übertragen. Da keine Übermittlung in ein Drittland stattfindet, sind Standardvertragsklauseln nicht erforderlich.

Unterauftragsverarbeiter

Für die abgerufenen Seiteninhalte gibt es keinen KI-Unterauftragsverarbeiter – sie werden ausschließlich auf der eigenen EU-Hardware von Loupe verarbeitet. Stripe verarbeitet als unabhängiger Auftragsverarbeiter nur Zahlungsdaten (niemals die geprüften Seiten), und ein E-Mail-Anbieter liefert Ihren Ergebnis-Link (nur Ihre E-Mail-Adresse).

Aufbewahrung & Löschung

Eingereichte URLs und generierte Berichte werden innerhalb von 7 Tagen automatisch und dauerhaft gelöscht. Nur minimale Bestelldaten (z. B. Zahlungsreferenz, E-Mail) werden zur Erfüllung buchhalterischer und gesetzlicher Pflichten aufbewahrt.

Sicherheit

Seiten werden von einem isolierten Worker abgerufen und analysiert, der auf den Zugriff auf das öffentliche Web beschränkt ist – er kann unser internes Netzwerk nicht erreichen, und jedes Ziel wird vorab validiert, um eine Weiterleitung auf private oder interne Adressen zu verhindern. Der Datenverkehr wird während der Übertragung verschlüsselt, und es werden nur minimale technische Protokolle (bis zu 90 Tage aufbewahrt) zur Sicherung des Dienstes und zur Missbrauchsprävention gespeichert. Kein Profiling und kein Cross-Site-Tracking.

Kein Training, kein Profiling

Die von Ihnen eingereichten Seiten werden niemals zum Trainieren von Modellen verwendet. Es gibt keine Konten oder Nutzerprofile – es gibt also nichts zu aggregieren, zu verkaufen oder preiszugeben.

Unterstützung bei Ihren DSGVO-Verpflichtungen

Da Berichte innerhalb von 7 Tagen gelöscht werden und die EU nie verlassen, sind die meisten Betroffenenanfragen bereits systembedingt erfüllt. Loupe unterstützt Sie bei Auskunfts-, Berichtigungs- oder Löschungsanfragen unter [email protected].

← Zurück · Datenschutz · AGB · AVV

Meine Website prüfen →