Compliance & Auftragsverarbeitung

Auftragsverarbeiter & Subprozessoren

Vernax verarbeitet Daten ausschließlich in der EU. Einziger Drittanbieter-Auftragsverarbeiter ist unser Hoster. E-Mail-Versand und Fehler-Tracking betreiben wir als eigene Software auf derselben Infrastruktur — es sind keine zusätzlichen Dienstleister beteiligt.

Auftragsverarbeitungsvertrag (AVV)

Setzen Unternehmen Vernax ein und werden dabei personenbezogene Daten verarbeitet, schließen wir gemäß Art. 28 DSGVO einen Auftragsverarbeitungsvertrag (AVV). Der AVV regelt Gegenstand und Dauer der Verarbeitung, die Pflichten beider Parteien, die oben genannten Subprozessoren sowie die technisch-organisatorischen Maßnahmen.

Den AVV stellen wir auf Anfrage bereit — formlos per E-Mail an datenschutz@vernax.app.

Technisch-organisatorische Maßnahmen (TOM)

Gemäß Art. 32 DSGVO setzen wir folgende Maßnahmen zum Schutz der verarbeiteten Daten um:

• Transportverschlüsselung: Alle Verbindungen ausschließlich über TLS (HTTPS, STARTTLS für E-Mail).
• EU-Hosting: Server und Daten ausschließlich in Deutschland (netcup).
• Zugriffskontrolle: Authentifizierung über OIDC (Logto) mit optionaler Mehr-Faktor-Authentifizierung (TOTP/Passkeys).
• Mandantentrennung: Strikte Isolierung der Daten je Workspace auf Anwendungsebene.
• Datenminimierung: Es werden nur die für den Dienst notwendigen Daten verarbeitet; geprüfte Domains werden nicht über das Notwendige hinaus gespeichert.
• Protokollierung: Revisionssicheres Audit-Log sicherheitsrelevanter Änderungen je Workspace.
• Selbst betriebenes Fehler-Tracking: Diagnosedaten verlassen die eigene Infrastruktur nicht.