Stand: Oktober 2026
Dieser Vertrag gilt zwischen dem Besteller als Verantwortlichem („Auftraggeber“) und der Vierstein UG (haftungsbeschränkt) i. G., Bürgermeister-Bennecke-Straße 22, 31832 Springe („Auftragnehmer“), für jede Bestellung bei Transkription sofort, bei der der Auftraggeber personenbezogene Daten Dritter übermittelt. Er wird mit der Bestellung geschlossen und ergänzt die AGB.
1. Gegenstand, Dauer, Art und Zweck
Der Auftragnehmer erstellt aus den Angaben des Auftraggebers die bestellten Unterlagen und liefert sie aus. Dazu speichert, liest und verarbeitet er die übermittelten Daten automatisiert. Die Verarbeitung dauert vom Eingang der Bestellung bis zur Löschung nach Nummer 8.
2. Daten und betroffene Personen
Art der Daten: Tonaufnahmen und Videos mit den Stimmen und gegebenenfalls Bildern der aufgenommenen Personen, der gesprochene Inhalt der Aufnahme und das daraus erstellte Transkript, einschließlich besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO (etwa Angaben zur Gesundheit), soweit sie in der Aufnahme vorkommen, Namen und Fachbegriffe, die der Auftraggeber im Formular angibt.
Betroffene Personen: Personen, die in der Aufnahme sprechen (etwa Interviewte, Teilnehmende einer Gruppendiskussion, Interviewende), Personen, die im Gespräch genannt werden.
3. Weisungen
Der Auftragnehmer verarbeitet die Daten nur auf dokumentierte Weisung des Auftraggebers. Die Weisung ist die Bestellung mit den Angaben im Formular. Weitere Weisungen erteilt der Auftraggeber in Textform an kundendienst [at] transkription-sofort [punkt] de. Hält der Auftragnehmer eine Weisung für rechtswidrig, teilt er das unverzüglich mit. Verarbeitet er Daten auf Grund einer gesetzlichen Pflicht anders, informiert er den Auftraggeber vorher, soweit das Gesetz das nicht verbietet.
4. Vertraulichkeit
Personen, die beim Auftragnehmer Zugang zu den Daten haben können, sind zur Vertraulichkeit verpflichtet. Im Regelbetrieb sieht kein Mensch die Daten; Einsicht nimmt der Auftragnehmer nur, wenn eine automatische Prüfung fehlschlägt oder der Auftraggeber eine Frage oder Reklamation stellt.
5. Sicherheit
Der Auftragnehmer trifft die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, insbesondere: Übertragung nur verschlüsselt (HTTPS); Ablage der Dateien außerhalb des öffentlich erreichbaren Webbereichs; Zugriff auf Ergebnisse nur mit zufälligem, nicht erratbarem Link; Verarbeitung auf eigenen Rechnern in Deutschland mit Zugangsschutz; keine Personendaten in Protokollen über die Bestellnummer hinaus; automatische Löschung nach Nummer 8; regelmäßige Datensicherung ohne Kundendateien.
6. Unterauftragsverarbeiter
Der Auftraggeber genehmigt die folgenden Unterauftragsverarbeiter:
- ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland: Hosting, Datenbank, Dateiablage, E-Mail- Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland: Zahlung (Übermittlung in die USA möglich, abgesichert durch Standardvertragsklauseln oder das EU-US Data Privacy Framework)- E-Mail-Versand über unseren Webspace bei ALL-INKL.COM: E-Mail-Versand- Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA: Verbindung zum Seitenzähler (Übermittlung in die USA möglich, abgesichert durch Standardvertragsklauseln oder das EU-US Data Privacy Framework)
Neue oder geänderte Unterauftragsverarbeiter kündigt der Auftragnehmer auf dieser Seite und per E-Mail an Auftraggeber mit laufenden Bestellungen mindestens 14 Tage vorher an. Der Auftraggeber kann aus wichtigem datenschutzrechtlichem Grund widersprechen; dann kann jede Seite laufende Bestellungen beenden, der Preis nicht gelieferter Leistungen wird erstattet. Der Auftragnehmer verpflichtet Unterauftragsverarbeiter vertraglich auf ein gleichwertiges Schutzniveau.
7. Unterstützung des Auftraggebers
Der Auftragnehmer unterstützt den Auftraggeber im Rahmen seiner Möglichkeiten bei Anfragen betroffener Personen (Art. 15 bis 22 DSGVO), bei Datenschutz-Folgenabschätzungen und bei Meldungen an Aufsichtsbehörden. Wendet sich eine betroffene Person direkt an den Auftragnehmer, leitet er die Anfrage an den Auftraggeber weiter. Eine Verletzung des Schutzes personenbezogener Daten meldet er dem Auftraggeber unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis.
8. Löschung
Formularangaben und hochgeladene Dateien löscht der Auftragnehmer 7 Tage nach Auslieferung, Ergebnisdateien 7 Tage nach Auslieferung, jeweils automatisch. Der Auftraggeber kann über seine Statusseite jederzeit früher löschen. Rechnungsdaten über die Bestellung selbst bewahrt der Auftragnehmer nach Handels- und Steuerrecht auf; sie enthalten keine Daten der betroffenen Personen.
9. Nachweise und Kontrollen
Der Auftragnehmer stellt dem Auftraggeber auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Pflichten aus diesem Vertrag nötig sind. Kontrollen vor Ort sind nach Anmeldung mit angemessener Frist zu den üblichen Geschäftszeiten möglich; der Auftragnehmer kann dafür eine angemessene Vergütung verlangen, wenn die Kontrolle keinen Verstoß ergibt.
10. Haftung und Schluss
Für die Haftung gilt Art. 82 DSGVO; im Übrigen gelten die Haftungsregeln der AGB. Bei Widersprüchen geht dieser Vertrag den AGB vor, soweit es um den Schutz personenbezogener Daten geht.