Auftragsverarbeitung — Überblick

Stand: 2026-04-29 · Version: 1.0

Dieses Dokument fasst die Rollen nach Art. 28 DSGVO zusammen, wenn AUVY GmbH Weisungen von organisatorischen Verantwortlichen im Cortex erhält. Verbindliche Vertragsbedingungen stehen in unterzeichneten PDFs — diese Kurzfassung dient der Transparenz.

Verantwortlicher vs Auftragsverarbeiter

• Die Organisation, die Nutzer in Cortex-Workspaces einlädt, ist in der Regel Verantwortlicher im Sinne der DSGVO.
• AUVY GmbH verarbeitet personenbezogene Daten auf dokumentierte Weisung gemäß Art. 28, 29 und 32 DSGVO.
• Betroffene behalten ihre Rechte — zunächst über die Organisation, sonst security@auvy.ai.

Weisungen und Übermittlungen

Weisungen erfolgen über Onboarding, Tickets, API-Metadaten, SOC-Unterlagen und SCC-Anlagen je Kunde.

Unterauftragsverarbeiter

Das live Register: trust.auvy.ai/subprocessors.

Nachweise

Trust Center (trust.auvy.ai), Pentest-Auszüge und Fragebögen werden unter Vertraulichkeitsvereinbarungen ausgetauscht.