{"id":8710,"date":"2026-04-14T12:29:06","date_gmt":"2026-04-14T11:29:06","guid":{"rendered":"https:\/\/cognitis.cloud\/?page_id=8710"},"modified":"2026-07-19T13:25:35","modified_gmt":"2026-07-19T12:25:35","slug":"trust-center","status":"publish","type":"page","link":"https:\/\/cognitis.cloud\/de\/trust-center\/","title":{"rendered":"Vertrauenszentrum"},"content":{"rendered":"
\n
\n <\/span> Vertrauenszentrum<\/span>\n

Sicherheit, Privatsph\u00e4re & Rechtliches<\/span><\/h1>\n

Alles, was Sie brauchen, um zu \u00fcberpr\u00fcfen, ob C2 Ihre Datenschutzbestimmungen erf\u00fcllt, bevor Sie unterschreiben. Transparent by Design.<\/p>\n <\/div>\n\n

\n <\/svg> DSGVO by Design<\/span>\n <\/span>\n <\/svg> EU-Datenspeicherung<\/span>\n <\/span>\n <\/svg> Nach niederl\u00e4ndischem Recht<\/span>\n <\/span>\n <\/svg> DPO Benannt<\/span>\n <\/div>\n<\/section>\n\n\n\n
\n\n \n
\n
\n Rechtsdokumente<\/a>\n Subprozessoren<\/a>\n Sicherheit<\/a>\n Zertifizierungen<\/a>\n Kontakt<\/a>\n <\/div>\n <\/div>\n\n \n
\n <\/span>\n
\n
\n

Rechtsdokumente<\/p>\n

Unsere rechtlichen Vereinbarungen herunterladen & pr\u00fcfen<\/h2>\n

Alle Dokumente k\u00f6nnen heruntergeladen und eingesehen werden, bevor Sie sich dazu verpflichten. Keine Anfrage erforderlich.<\/p>\n <\/div>\n\n

\n\n
\n
<\/svg><\/div>\n

Datenverarbeitungsvereinbarung<\/h3>\n

Unsere DSGVO-konforme Auftragsverarbeitung gem\u00e4\u00df Art. 28: Wie C2 personenbezogene Daten in Ihrem Auftrag verarbeitet, einschlie\u00dflich ROPA, DSARs, Benachrichtigung bei Sicherheitsvorf\u00e4llen, Auftragsverarbeitern und Datenl\u00f6schung. Automatisch akzeptiert bei Unterzeichnung Ihres Abonnements.<\/p>\n

Version 1.1 \u00b7 Juli 2026 \u00b7 Niederl\u00e4ndisches Recht<\/div>\n
\n \n <\/svg> DPA (PDF) herunterladen\n <\/a>\n \n .docx\n <\/a>\n <\/div>\n <\/div>\n\n
\n
<\/svg><\/div>\n

Gesch\u00e4ftsbedingungen<\/h3>\n

Die Master Subscription Agreement, die Ihre Nutzung von C2 regelt: Lizenzgew\u00e4hrung, Geb\u00fchren, Gew\u00e4hrleistungen, Haftungsbeschr\u00e4nkung und anwendbares Recht (Niederlande).<\/p>\n

Letzte Aktualisierung: Mai 2025 \u00b7 Niederl\u00e4ndisches Recht<\/div>\n
\n \n Bedingungen anzeigen <\/svg>\n <\/a>\n <\/div>\n <\/div>\n\n
\n
<\/svg><\/div>\n

Datenschutzrichtlinie<\/h3>\n

Wie Agile Futurist personenbezogene Daten als Verantwortlicher f\u00fcr Website-Besucher, Interessenten und Kontakte (getrennt von Kundendaten) sammelt und verarbeitet.<\/p>\n

Letzte Aktualisierung: Mai 2025<\/div>\n
\n \n Datenschutzrichtlinie anzeigen <\/svg>\n <\/a>\n <\/div>\n <\/div>\n\n <\/div>\n\n
\n Hinweis:<\/strong> Die Annahme der C2-Nutzungsbedingungen beinhaltet die Einbeziehung dieser DPA durch Verweis. Sie m\u00fcssen keine separate DPA unterzeichnen, es sei denn, Ihre interne Richtlinie verlangt eine gegengezeichnete Kopie. F\u00fcr Anfragen nach gegengezeichneter DPA wenden Sie sich bitte an dpo@cognitis.cloud<\/a>.\n <\/div>\n <\/div>\n <\/div>\n\n \n
\n <\/span>\n
\n
\n

Subprozessorregister<\/p>\n

Drittanbieter, die wir zur Bereitstellung der Plattform nutzen<\/h2>\n

Gem\u00e4\u00df Art. 28 Abs. 3 lit. d DSGVO f\u00fchren wir ein \u00f6ffentliches Register aller Unterauftragsverarbeiter. Sie werden mindestens 30 Tage im Voraus \u00fcber Erg\u00e4nzungen oder \u00c4nderungen informiert.<\/p>\n <\/div>\n\n

\n \n \n \n \n \n \n \n <\/colgroup>\n \n \n \n \n \n \n \n \n
Subprozessor<\/th>\n Zweck<\/th>\n Verarbeitungsstandort<\/th>\n \u00dcbertragungsmechanismus<\/th>\n DPA-Status<\/th>\n <\/tr>\n <\/thead>\n
Amazon Web Services (AWS)
Cloud-Infrastruktur & Speicher (S3)<\/small><\/td>\n 		Prim\u00e4re Rechenleistung, Objektspeicher (Amazon S3), Netzwerke und Datenbanken, die die Plattform untermauern.<\/td>\n EU (Irland, eu-west-1)<\/td>\n N\/A (EWR)<\/td>\n Gezeichnet, Art. 28<\/span><\/td>\n <\/tr>\n
Amazon Web Services (SES)
E-Mail-Zustellung<\/small><\/td>\n 		Transaktions- und Benachrichtigungs-E-Mails: DSAR-Benachrichtigungen, Onboarding-Abl\u00e4ufe, Systembenachrichtigungen.<\/td>\n EU (Irland, eu-west-1)<\/td>\n N\/A (EWR)<\/td>\n Gezeichnet, Art. 28<\/span><\/td>\n <\/tr>\n
OpenAI
KI-Sprachmodell (Standard)<\/small><\/td>\n 		Sprachmodell-Inferenz f\u00fcr den KI-HR-Assistenten. Empf\u00e4ngt nur Abfragetext und relevante Ausz\u00fcge aus der Wissensdatenbank. Es werden niemals pers\u00f6nliche Mitarbeiterdaten (Namen, Aufzeichnungen, Gehaltsabrechnungen, Leistungsdaten) \u00fcbertragen. Die Wissensabfrage nutzt eine selbst gehostete Qdrant-Vektordatenbank auf EU-Infrastruktur (Irland). Keine Schulung oder Speicherung von Kundendaten. Auf Anfrage sind f\u00fcr Unternehmenskunden alternative, in der EU gehostete oder selbst gehostete LLMs verf\u00fcgbar.<\/td>\n Vereinigte Staaten<\/td>\n SCC Modul 2<\/td>\n Gezeichnet, Art. 28 + KI-Verordnung<\/span><\/td>\n <\/tr>\n
Amazon Web Services (CloudWatch)
Plattform\u00fcberwachung & Beobachtbarkeit<\/small><\/td>\n 		Anwendungsleistungs\u00fcberwachung, Protokollierung und Alarmierung \u00fcber AWS CloudWatch. Abgedeckt durch denselben AWS DPA wie die Kerninfrastruktur. Nur pseudonymisierte Daten.<\/td>\n EU (Irland, eu-west-1)<\/td>\n N\/A (EWR)<\/td>\n Gezeichnet, Art. 28<\/span><\/td>\n <\/tr>\n
Frappe HelpDesk (selbst gehostet)
Kundensupport-Ticketing<\/small><\/td>\n 		Verwaltung von Support-Tickets, die von Ihren Benutzern er\u00f6ffnet werden. Selbst gehostet auf EU-Infrastruktur (Irland, AWS eu-west-1); Frappe Ltd verarbeitet keine personenbezogenen Daten. Zugriff nur f\u00fcr autorisiertes Supportpersonal.<\/td>\n EU (Irland, eu-west-1)<\/td>\n N\/A (EWR, selbst gehostet)<\/td>\n Selbst gehostet; Nicht anwendbar<\/span><\/td>\n <\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n

Zuletzt aktualisiert: Juli 2026. Um E-Mail-Benachrichtigungen \u00fcber \u00c4nderungen von Subprozessoren zu erhalten, wenden Sie sich an dpo@cognitis.cloud<\/a> betreffend \u201cUnterauftragsverarbeiterbenachrichtigungen\u201d.<\/p>\n <\/div>\n <\/div>\n\n \n

\n <\/span>\n
\n
\n

Sicherheitsma\u00dfnahmen<\/p>\n

Technische und organisatorische Ma\u00dfnahmen (TOMs)<\/h2>\n

Eine Zusammenfassung unserer Sicherheitsma\u00dfnahmen gem\u00e4\u00df Anhang 2 des DPA. Der vollst\u00e4ndige Anhang ist im herunterladbaren DPA oben verf\u00fcgbar.<\/p>\n <\/div>\n\n

\n
\n

Zugriffskontrolle<\/h3>\n