Auftragsverarbeitungsvertrag

Dieser Vertrag gilt zwischen dem Kunden als Verantwortlichem („Kunde“) und der HBC Hohn Business Consulting UG (haftungsbeschränkt), Lerchenstraße 7, 14089 Berlin, als Auftragsverarbeiter („wir“).

Gegenstand ist die Verarbeitung personenbezogener Daten bei der Bereitstellung von ShowBits Cloud nach dem Hauptvertrag (AGB beziehungsweise Enterprise-Vertrag). Die Laufzeit entspricht der Laufzeit des Hauptvertrags.

Für ShowBits OnPremise verarbeiten wir keine Daten im Auftrag, solange wir keinen Zugriff auf die Installation haben. Erhalten wir für Support Zugriff, gilt dieser Vertrag entsprechend.

Wir verarbeiten Daten, um die vertraglichen Leistungen zu erbringen: Speichern von Medien, Transkription und Sprechererkennung, Analyse und Bewertung von Passagen, Erstellung und Bearbeitung von Clips, Untertiteln, Texten und Thumbnails, Freigabe-Workflows, Veröffentlichung auf Weisung des Kunden sowie Support.

Arten von Daten: Konto- und Nutzungsdaten (Name, E-Mail-Adresse, Rolle, Anmelde- und Protokolldaten), Inhaltsdaten (Audio- und Videoaufnahmen, Bilder, Stimmen, Transkripte, Namen und Aussagen von Personen in den Inhalten) und Metadaten (Titel, Beschreibungen, Termine, Kommentare).

Betroffene Personen: Nutzer des Kunden sowie Personen, die in den Inhalten vorkommen, etwa Moderatoren, Gäste, Interviewpartner und Publikum.

Enthalten Inhalte besondere Kategorien personenbezogener Daten (Art. 9 DSGVO), etwa politische Meinungen oder Gesundheitsdaten, ist der Kunde für die Rechtmäßigkeit dieser Verarbeitung verantwortlich.

Wir verarbeiten Daten nur auf dokumentierte Weisung des Kunden. Die Weisungen ergeben sich aus dem Hauptvertrag, diesem Vertrag und den Einstellungen und Funktionen, die der Kunde in ShowBits nutzt. Weitere Weisungen erteilt der Kunde in Textform.

Halten wir eine Weisung für rechtswidrig, informieren wir den Kunden unverzüglich und dürfen die Ausführung bis zur Klärung aussetzen.

Wir verwenden Daten des Kunden nicht, um KI-Modelle zu trainieren oder zu verbessern, weder eigene noch die von Dritten. Mit Unterauftragsverarbeitern, die KI-Dienste erbringen, vereinbaren wir entsprechende Verpflichtungen.

Alle Personen, die bei uns Zugang zu Daten des Kunden haben, sind zur Vertraulichkeit verpflichtet oder unterliegen einer gesetzlichen Verschwiegenheitspflicht.

Wir treffen die Maßnahmen nach Art. 32 DSGVO, die in Anlage 1 beschrieben sind. Wir dürfen sie weiterentwickeln, solange das Schutzniveau nicht unterschritten wird.

Der Kunde erteilt uns die allgemeine Genehmigung, Unterauftragsverarbeiter einzusetzen. Die aktuell eingesetzten Unterauftragsverarbeiter sind in Anlage 2 aufgeführt.

Über neue oder ersetzte Unterauftragsverarbeiter informieren wir den Kunden mindestens 30 Tage im Voraus. Der Kunde kann aus wichtigem datenschutzrechtlichem Grund widersprechen. Finden die Parteien keine Lösung, kann der Kunde den Hauptvertrag zum Zeitpunkt des Wechsels kündigen.

Wir verpflichten Unterauftragsverarbeiter vertraglich auf ein gleichwertiges Datenschutzniveau. Dienste, die der Kunde selbst mit ShowBits verbindet, etwa eigene KI-Accounts, Dateiablagen oder Social-Media-Plattformen, sind keine Unterauftragsverarbeiter von uns. Für sie gilt das Vertragsverhältnis zwischen dem Kunden und dem jeweiligen Anbieter.

Wir verarbeiten Daten in der Europäischen Union. Eine Übermittlung in Drittländer erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln.

Wir unterstützen den Kunden mit geeigneten Maßnahmen bei der Beantwortung von Anträgen betroffener Personen (Art. 12 bis 23 DSGVO) sowie bei seinen Pflichten nach Art. 32 bis 36 DSGVO. Erreicht uns ein Antrag einer betroffenen Person, leiten wir ihn an den Kunden weiter.

Wir informieren den Kunden unverzüglich, spätestens innerhalb von 48 Stunden, nachdem uns eine Verletzung des Schutzes seiner personenbezogenen Daten bekannt geworden ist. Die Meldung enthält, soweit bekannt, die Angaben nach Art. 33 Abs. 3 DSGVO. Wir ergreifen die nötigen Maßnahmen, um die Verletzung zu beheben und ihre Folgen zu mindern.

Während der Vertragslaufzeit kann der Kunde seine Daten jederzeit exportieren und löschen. Nach Vertragsende löschen wir die Daten des Kunden nach 30 Tagen, Sicherungskopien spätestens nach 90 Tagen, sofern keine gesetzliche Pflicht zur Aufbewahrung besteht. Auf Anfrage bestätigen wir die Löschung in Textform.

Wir stellen dem Kunden die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags erforderlich sind. Aktuelle Informationen zu unseren Sicherheitsmaßnahmen veröffentlichen wir im Trust Center.

Der Kunde oder ein von ihm beauftragter, zur Verschwiegenheit verpflichteter Prüfer kann Kontrollen durchführen. Kontrollen sind mit angemessener Frist anzukündigen, finden während der üblichen Geschäftszeiten statt und sollen den Betrieb nicht unverhältnismäßig stören. Nachweise wie Zertifikate oder Prüfberichte können eine Vor-Ort-Kontrolle ersetzen.

Bei Widersprüchen zwischen diesem Vertrag und dem Hauptvertrag hat dieser Vertrag in Fragen des Datenschutzes Vorrang. Die Haftung richtet sich nach Art. 82 DSGVO und im Übrigen nach dem Hauptvertrag. Es gilt deutsches Recht. Maßgeblich ist die deutsche Fassung.