7. Audit-Tool (intern genutzt)

Im Rahmen der Audit-Durchführung verwende ich ein internes, web-basiertes Audit-Tool zur strukturierten Dokumentation. Das Tool wird ausschließlich durch den Verantwortlichen selbst genutzt. Externe Personen, einschließlich der Auftraggeber, haben keinen Zugriff auf das Tool.

Anbieter der Plattform: Lovable Labs Inc. 1111b South Governors Avenue Dover, DE 19904, USA

Lovable verarbeitet Daten in meinem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein entsprechender Auftragsverarbeitungsvertrag (Data Processing Agreement) wurde am 17. November 2025 abgeschlossen.

Datenübermittlung in Drittländer (USA): Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Module Two, Controller-zu-Processor) gemäß Art. 46 DSGVO sowie der EU-US Data Privacy Framework-Zertifizierung von Lovable. Ein angemessenes Datenschutzniveau ist damit sichergestellt.

Im Tool verarbeitete Datenkategorien:

Unternehmensbezeichnung und Standortbezeichnung des Auftraggebers

Strukturelle und prozessbezogene Beobachtungen ohne Personenbezug

Audit-Bewertungen und Auswertungen auf Bereichs- bzw. Ebenen-Ebene

Ausdrücklich nicht verarbeitet werden:

Mitarbeiternamen oder andere Personenbezeichnungen

Personalnummern oder personalbezogene Identifikatoren

Bank-, Finanz- oder Zahlungsdaten

Gesundheitsdaten oder andere sensible Daten gemäß Art. 9 DSGVO

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an strukturierter Auftragsdurchführung).

Sub-Auftragsverarbeiter von Lovable sind unter https://enterprise.lovable.dev/subprocessors einsehbar. Lovable informiert über Änderungen an dieser Liste mindestens jährlich.

Sicherheitsmaßnahmen: Lovable ist nach SOC 2 Type II und ISO 27001 zertifiziert. Diese Zertifizierungen werden über die gesamte Vertragslaufzeit aufrechterhalten.