# Rollen und Verantwortlichkeiten

Verantwortlicher vs. Auftragsverarbeiter und gemeinsame Pflichten.

Auf dieser Seite wird erläutert, wer bei Cortena für zentrale Aufgaben in den Bereichen Datenschutz, Sicherheit und Compliance zuständig ist.

## 1. Zweck

Klärung der Zuständigkeiten und Ansprechstellen für Kunden und interne Abläufe.

## 2. Verantwortlichkeiten

### 2.1 CTO (Verantwortlicher für Sicherheit und Infrastruktur)

- Sicherheitskontrollen für die Infrastruktur
- Genehmigung von Zugriffsrechten, gemeinsam mit dem CEO
- Technische Leitung bei der Reaktion auf Sicherheitsvorfälle

### 2.2 CEO / Compliance-Verantwortlicher

- Kundenbezogene Antworten zu Compliance und Beschaffung
- Koordination von Verträgen und DPA/AVV
- Transparenz und Aktualisierungen zu Unterauftragsverarbeitern

### 2.3 Engineering

- Sichere Entwicklungspraktiken
- Änderungsmanagement über MR + CI/CD
- Behebung von Problemen und Umsetzung von Verbesserungen nach Vorfällen

### 2.4 Verantwortlicher vs. Auftragsverarbeiter

Gemäß dem [DPA](https://help.cortena.ai/compliance/dpa) ist der **Kunde** der Verantwortliche und **Cortena B.V.** der Auftragsverarbeiter für personenbezogene Daten des Kunden, die im Rahmen des Dienstes verarbeitet werden.

## 3. Datenschutzbeauftragte (DPO)

Cortena hat gemäß Artikel 37 der DSGVO **Sharon Klaver** zur Datenschutzbeauftragten (DPO) ernannt.

- DPO-Kontakt: [dpo@cortena.ai](mailto:dpo@cortena.ai)

## 4. Kontakt

- Compliance / DPA: [compliance@cortena.ai](mailto:compliance@cortena.ai)
- DPO / Datenschutz (DSGVO): [dpo@cortena.ai](mailto:dpo@cortena.ai)
- Support: [support@cortena.ai](mailto:support@cortena.ai)