Hypatos — Hypatos GmbH, Berlin (DE)
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | AVV wird angeboten. Quelle: https://www.hypatos.ai/data-processing-agreement (abgerufen 2026-07-26) · maschinell gefunden, Regelwerk 2.0, menschlich bestätigt |
| Place of processing | Der Auftragsverarbeitungsvertrag legt den Ort fest: „The data processing takes place in principle on the territory of the Federal Republic of Germany or within the European Union or the states of the European Economic Area. Processing in other states is only permitted with the prior consent of the Customer und nur unter den Voraussetzungen der Art. 44 ff. DSGVO.“ Für einen Kunden mit Sitz in der EU gilt das ohne eigenes Zutun. (Quelle: https://www.hypatos.ai/data-processing-agreement, abgerufen 31.07.2026 · Archivstand von Hand gelesen) … as its infrastructure provider. Personal data collected through this website is primarily processed on servers located in the United States. To ensure high performance and availability, Webflow also uses a global Content Delivery … (Quelle: https://www.hypatos.ai/privacy-policy, abgerufen 2026-07-31 · maschinell gefunden, Regelwerk 3.0, Regel „Anhaltspunkt: Verarbeitung im Drittland“) |
| Training on customer data | Training findet statt, aber kundenbezogen: Der Auftragsverarbeitungsvertrag nennt als Zweck „Training of the AI base models to the specific requirements of Customer during the project phase“. Unter den technischen Maßnahmen steht ausdrücklich die „separation of data for the training of AI models“. Es geht also um die Anpassung an den einzelnen Kunden mit getrennten Daten, nicht um ein gemeinsames Modell — ein Widerspruchsrecht ist gleichwohl nicht genannt. (Quelle: https://www.hypatos.ai/data-processing-agreement, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Certifications | ISO/IEC 27001. Quelle: https://www.hypatos.ai/data-processing-agreement (abgerufen 2026-07-26) · maschinell gefunden, Regelwerk 2.0, menschlich bestätigt |
| Subprocessors | ungeprüft |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English