Auftragsverarbeitungsvertrag (AVV)

Zuletzt aktualisiert: 5. November 2026

Dieser Auftragsverarbeitungsvertrag („AVV“) ist Bestandteil der Nutzungsbedingungen (die „Bedingungen“) zwischen der Vindrose sp. z o.o., ul. Piękna 58c, 50-506 Wrocław, Polen, KRS Nr. 0001261581 („BlaBlaScribe“, „wir“), und dem Kunden, der den Dienst nutzt, um personenbezogene Daten im eigenen Namen oder im Namen seiner Organisation zu verarbeiten („Kunde“, „Sie“).

Er gilt immer dann, wenn BlaBlaScribe personenbezogene Daten, die in Ihren Nutzerinhalten enthalten sind, als Ihr Auftragsverarbeiter gemäß Art. 28 der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) verarbeitet. Er gilt automatisch mit Ihrer Annahme der Bedingungen; eine gesonderte Unterschrift ist nicht erforderlich. Wenn Sie ein gegengezeichnetes Exemplar benötigen, schreiben Sie an [email protected].

Widersprechen sich dieser AVV und die Bedingungen hinsichtlich der Verarbeitung personenbezogener Daten, hat dieser AVV Vorrang.

1. Rollen

• Für personenbezogene Daten in Ihren Nutzerinhalten (Aufnahmen, Transkripte, Untertitel, Übersetzungen, Voice-overs und Stimmproben) sind Sie der Verantwortliche und BlaBlaScribe ist Ihr Auftragsverarbeiter.
• Für Ihre Konto-, Abrechnungs-, Nutzungs- und Marketingdaten ist BlaBlaScribe eigenständiger Verantwortlicher, wie in der Datenschutzerklärung beschrieben. Diese Daten fallen nicht unter diesen AVV.

2. Weisungen

Wir verarbeiten personenbezogene Daten ausschließlich auf Ihre dokumentierte Weisung. Ihre Weisungen sind: die Bedingungen, dieser AVV und die Handlungen, die Sie im Dienst vornehmen (zum Beispiel das Hochladen einer Datei, das Anfordern einer Übersetzung, das Erstellen eines Voice-overs oder das Löschen einer Datei). Sind wir der Auffassung, dass eine Weisung gegen die DSGVO oder andere Datenschutzvorschriften der EU oder der Mitgliedstaaten verstößt, teilen wir Ihnen dies mit. Eine anderweitige Verarbeitung personenbezogener Daten nehmen wir nur vor, soweit das Recht der EU oder eines Mitgliedstaats dies verlangt; in diesem Fall teilen wir Ihnen dies vorab mit, sofern das betreffende Recht dies nicht verbietet.

3. Einzelheiten der Verarbeitung

Anhang 1 beschreibt Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Arten personenbezogener Daten und die Kategorien betroffener Personen.

4. Vertraulichkeit

Zugriff auf Nutzerinhalte haben nur Systeme und befugtes Personal, die diesen Zugriff für den Betrieb des Dienstes und die Bereitstellung von Support benötigen. Alle zur Verarbeitung personenbezogener Daten befugten Personen sind zur Vertraulichkeit verpflichtet.

5. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, die in Anhang 2 beschrieben sind. Wir dürfen diese Maßnahmen anpassen, sofern das Gesamtschutzniveau dadurch nicht sinkt.

6. Unterauftragsverarbeiter

1. Sie erteilen uns eine allgemeine Genehmigung zur Beauftragung von Unterauftragsverarbeitern. Die aktuelle Liste mit den Angaben, was jeder von ihnen erhält und wo, ist unter blablascribe.ai/company/subprocessors veröffentlicht.
2. Wir informieren Sie über jede Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters, der Nutzerinhalte verarbeitet, indem wir diese Seite unter Angabe des Datums der Änderung aktualisieren, bevor der neue Unterauftragsverarbeiter mit der Verarbeitung von Nutzerinhalten beginnt. Gesonderte Benachrichtigungen versenden wir nicht; bitte prüfen Sie diese Seite, um informiert zu bleiben.
3. Erheben Sie aus berechtigten datenschutzrechtlichen Gründen Einspruch gegen eine Änderung, werden wir diesen in gutem Glauben mit Ihnen erörtern. Können wir keine Lösung finden, können Sie die Nutzung der betroffenen Funktion einstellen oder den Dienst kündigen. Bereits gezahlte Entgelte werden nicht erstattet.
4. Wir erlegen jedem Unterauftragsverarbeiter Datenschutzpflichten auf, die mindestens das Schutzniveau dieses AVV bieten, und bleiben Ihnen gegenüber für deren Erfüllung verantwortlich.

Transkription, Untertitelerstellung und Trennung von Sprache und Musik laufen auf unseren eigenen Servern in Deutschland. Audio und Video werden nicht an externe KI-Anbieter übermittelt. Nur wenn Sie Übersetzung, KI-Textwerkzeuge oder Synchronisation nutzen, übermitteln wir den Text Ihres Transkripts an Google (Gemini API) sowie für die Synchronisation das Voice-over-Skript – und bei einem Stimmklon die von Ihnen freigegebene Stimmprobe – an ElevenLabs.

7. Internationale Übermittlungen

Nutzerinhalte werden auf Servern der Hetzner Online GmbH in Deutschland gespeichert. Verarbeitet ein Unterauftragsverarbeiter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums, stellen wir sicher, dass eine geeignete Garantie nach Kapitel V DSGVO besteht: ein Angemessenheitsbeschluss (einschließlich des EU-US Data Privacy Framework, sofern der Unterauftragsverarbeiter zertifiziert ist) oder die Standardvertragsklauseln der Europäischen Kommission.

8. Unterstützung bei der Erfüllung Ihrer Pflichten

• Anträge betroffener Personen. Sie können Nutzerinhalte im Dienst selbst einsehen, exportieren, berichtigen und löschen. Erhalten wir von einer betroffenen Person einen Antrag zu Ihren Nutzerinhalten, leiten wir ihn an Sie weiter und beantworten ihn nicht selbst, es sei denn, Sie weisen uns dazu an.
• DSFA und Konsultationen. Wir stellen Ihnen in angemessenem Umfang die Informationen zur Verfügung, die Sie für eine Datenschutz-Folgenabschätzung oder eine vorherige Konsultation der Aufsichtsbehörde benötigen, unter Berücksichtigung der Art der Verarbeitung und der uns vorliegenden Informationen.

9. Verletzungen des Schutzes personenbezogener Daten

Wir benachrichtigen Sie unverzüglich, in jedem Fall jedoch innerhalb von 48 Stunden, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die Ihre Nutzerinhalte betrifft. Die Benachrichtigung enthält, soweit verfügbar, die Art der Verletzung, die Kategorien und die ungefähre Zahl der betroffenen Personen und Datensätze, die wahrscheinlichen Folgen sowie die ergriffenen oder vorgeschlagenen Maßnahmen. Weitere Informationen stellen wir bereit, sobald sie verfügbar sind.

10. Löschung und Rückgabe

• Sie können Ihre Dateien jederzeit im Dienst exportieren und löschen. Durch das Löschen einer Datei wird sie aus dem aktiven Speicher entfernt.
• Original-Audio- und -Videodateien werden entsprechend Ihrem Tarif automatisch gelöscht, wie in der Datenschutzerklärung beschrieben. Transkripte, Untertitel und Übersetzungen verbleiben in Ihrem Konto, bis Sie diese oder Ihr Konto löschen.
• Wenn Sie Ihr Konto löschen, löschen wir Ihre Nutzerinhalte, in der Regel sofort, es sei denn, wir sind nach dem Recht der EU oder eines Mitgliedstaats zur Aufbewahrung verpflichtet. Kopien in Sicherungen werden im regulären Sicherungszyklus innerhalb von 30 Tagen überschrieben.

11. Informationen und Prüfungen

Wir weisen die Einhaltung von Art. 28 DSGVO durch unsere veröffentlichte Dokumentation nach: diesen AVV, die Datenschutzerklärung, die Seite Sicherheit & Datenschutz und die Seite Unterauftragsverarbeiter. Wir halten diese Dokumente aktuell. Weitergehende Prüfungen, einschließlich Inspektionen, finden nur statt, soweit eine Aufsichtsbehörde oder geltendes Recht sie verlangt; in diesem Fall werden sie mit angemessener Vorankündigung, auf Ihre Kosten und unter Wahrung der Vertraulichkeit durchgeführt.

12. Haftung, Laufzeit und anwendbares Recht

Die Haftung jeder Partei nach diesem AVV unterliegt den Beschränkungen der Bedingungen, soweit eine Beschränkung gesetzlich zulässig ist. Dieser AVV gilt, solange wir personenbezogene Daten in Ihrem Auftrag verarbeiten. Er unterliegt demselben Recht und denselben Gerichtsständen wie die Bedingungen (Polen, Gerichte in Wrocław).

Anhang 1 — Einzelheiten der Verarbeitung

• Gegenstand: Bereitstellung des Dienstes – Transkription, Untertitel, Übersetzung, KI-Textwerkzeuge, Voice-overs (Synchronisation), Bearbeitung und Export.
• Dauer: für die Laufzeit der Bedingungen zuzüglich der Aufbewahrungsfristen gemäß Abschnitt 10.
• Art und Zweck: Speichern, Transkribieren, Übersetzen, Zusammenfassen, Erzeugen von Sprachausgabe aus, Bearbeiten und Exportieren von Nutzerinhalten auf Ihre Anforderung.
• Arten personenbezogener Daten: Stimmen und alles, was in Aufnahmen gesprochen wird; Bilder in Videos; Namen und sonstige Informationen in Dateinamen, Transkripten, Untertiteln und Übersetzungen; Stimmproben, falls Sie einen Stimmklon erstellen.
• Besondere Kategorien: Aufnahmen können besondere Kategorien personenbezogener Daten enthalten (zum Beispiel Gesundheitsdaten, politische Meinungen oder religiöse Überzeugungen), wenn die Sprecher diese erwähnen. Sie entscheiden, ob Sie solche Inhalte hochladen. Wir verarbeiten Stimmen nicht zur Identifizierung von Personen; ein Stimmklon gibt eine Stimme nur wieder, um die von Ihnen angeforderten Voice-overs zu erstellen.
• Betroffene Personen: Personen, deren Stimmen, Bilder oder Namen in Ihren Nutzerinhalten vorkommen – zum Beispiel Interviewpartner, Teilnehmende, Sprecher, Studierende, Kunden und Beschäftigte.

Anhang 2 — Technische und organisatorische Maßnahmen

• Standort: Nutzerinhalte werden von der Hetzner Online GmbH in Rechenzentren in Deutschland (EU) gehostet.
• Verarbeitung auf eigener Infrastruktur: Transkription, Untertitelerstellung und Trennung von Sprache und Musik erfolgen ohne externe KI-Anbieter.
• Verschlüsselung bei der Übertragung: Alle Verbindungen zum Dienst nutzen HTTPS (TLS).
• Zugriffskontrolle: Der Zugriff auf Nutzerinhalte ist auf Systeme und befugtes Personal beschränkt, die ihn für den Betrieb des Dienstes und die Bereitstellung von Support benötigen.
• Kein Training: Nutzerinhalte werden weder von uns noch von unseren Unterauftragsverarbeitern zum Training von KI-Modellen verwendet.
• Datenminimierung: An einen Unterauftragsverarbeiter werden nur die Daten übermittelt, die eine Funktion benötigt (zum Beispiel wird bei der Übersetzung Text übermittelt, niemals Audio); Stimmmodelle bei ElevenLabs existieren nur, solange ein Voice-over erzeugt wird.
• Aufbewahrungskontrollen: automatische Löschung der Originalmedien entsprechend dem Tarif, vorherige Erinnerungen per E-Mail und jederzeitige Löschung durch den Nutzer.
• Zahlungen: Kartendaten werden von Stripe verarbeitet; wir erhalten niemals vollständige Kartennummern.

Anhang 3 — Unterauftragsverarbeiter

Die aktuelle Liste finden Sie unter blablascribe.ai/company/subprocessors.