Auftragsverarbeitungsvertrag

Dieser Auftragsverarbeitungsvertrag („AVV") ist Bestandteil der Vereinbarung zwischen dem Kunden („Kunde", der „Verantwortliche") und Wizideo (dem „Auftragsverarbeiter") über die Nutzung der Wizideo-Dienste (die „Dienste") durch den Kunden. Er spiegelt die Einigung der Parteien über die Verarbeitung personenbezogener Daten im Zusammenhang mit den Diensten wider und soll Artikel 28 der Verordnung (EU) 2016/679 („DSGVO") entsprechen.

Die Begriffe „personenbezogene Daten", „Verarbeitung", „Verantwortlicher", „Auftragsverarbeiter", „betroffene Person", „Unterauftragsverarbeiter", „Verletzung des Schutzes personenbezogener Daten" und „Aufsichtsbehörde" haben die Bedeutung, die ihnen in der DSGVO zugewiesen wird. „Anwendbares Datenschutzrecht" bezeichnet die DSGVO und alle nationalen Datenschutzgesetze, die auf die Verarbeitung anwendbar sind.

Der Kunde ist der Verantwortliche für die personenbezogenen Daten, die er in die Dienste eingibt oder über diese generiert. Wizideo handelt als Auftragsverarbeiter und verarbeitet personenbezogene Daten ausschließlich auf der Grundlage dokumentierter Weisungen des Kunden, einschließlich in Bezug auf Übermittlungen, sofern keine gesetzliche Verpflichtung entgegensteht (in diesem Fall informiert Wizideo den Kunden vor der Verarbeitung über die rechtliche Anforderung, sofern dies gesetzlich nicht untersagt ist).

• Gegenstand: Verarbeitung personenbezogener Daten, die zur Erbringung der Dienste erforderlich sind (Meeting-Aufzeichnung, Transkription, Zusammenfassung, Themenerkennung, Aufgaben und verwandte Funktionen).
• Art und Zweck: Erfassung, Transkription, Analyse, Speicherung, Organisation und Bereitstellung von Meeting-Inhalten und abgeleiteten Erkenntnissen nach Weisung des Kunden.
• Dauer: für die Laufzeit der Vereinbarung, bis zur Löschung oder Rückgabe der Daten gemäß Abschnitt 10.

• Betroffene Personen: Nutzer, Mitarbeitende und Teilnehmer an Meetings, die über die Dienste des Kunden verarbeitet werden.
• Kategorien personenbezogener Daten: Konto- und Kontaktdaten, Audio-/Videoaufzeichnungen, Transkripte, Meeting-Metadaten, Zusammenfassungen, Aufgaben und Aktionspunkte, Nutzungs- und technische Daten. Der Kunde darf keine besonderen Kategorien personenbezogener Daten (Artikel 9 DSGVO) übermitteln, sofern nicht ausdrücklich schriftlich vereinbart.

Wizideo verpflichtet sich:

• personenbezogene Daten ausschließlich auf der Grundlage dokumentierter Weisungen des Kunden zu verarbeiten;
• sicherzustellen, dass zur Verarbeitung der Daten befugte Personen zur Vertraulichkeit verpflichtet sind;
• geeignete technische und organisatorische Maßnahmen gemäß Artikel 32 DSGVO umzusetzen (siehe Abschnitt 6);
• die Bedingungen für den Einsatz von Unterauftragsverarbeitern einzuhalten (Abschnitt 7);
• den Kunden unter Berücksichtigung der Art der Verarbeitung bei der Erfüllung von Anfragen betroffener Personen gemäß Artikeln 12–23 DSGVO zu unterstützen;
• den Kunden bei der Einhaltung der Artikel 32–36 DSGVO zu unterstützen (Sicherheit, Meldung von Verletzungen, Datenschutz-Folgenabschätzungen);
• auf Wahl des Kunden die personenbezogenen Daten nach Beendigung der Dienste zu löschen oder zurückzugeben (Abschnitt 10);
• dem Kunden alle erforderlichen Informationen zur Verfügung zu stellen, um die Einhaltung von Artikel 28 nachzuweisen, und Überprüfungen zu ermöglichen und dazu beizutragen (Abschnitt 9).

Wizideo implementiert geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter: Verschlüsselung von Daten während der Übertragung (HTTPS/TLS); Zugriffskontrollen und das Prinzip der geringsten Berechtigung; Authentifizierung über OAuth 2.0 mit bereichsbeschränktem, widerrufbarem Zugriff; Netzwerk- und Infrastrukturhärtung; Protokollierung und Überwachung; sowie regelmäßige Überprüfung der Sicherheitspraktiken. Der Zugriff auf Kundendaten über den Wizideo-MCP-Server ist auf Benutzerebene und nach gewährtem OAuth-Bereich eingegrenzt.

Der Kunde erteilt Wizideo eine allgemeine Genehmigung zur Beauftragung von Unterauftragsverarbeitern zur Unterstützung der Diensteerbringung. Wizideo verpflichtet jeden Unterauftragsverarbeiter zu Datenschutzpflichten, die den in diesem AVV enthaltenen gleichwertig sind. Zu den Kategorien von Unterauftragsverarbeitern gehören Anbieter von Cloud-Infrastruktur und Hosting, Datenbank- und Vektorsuchanbieter sowie KI- und Modellanbieter für Transkription, Embeddings und Zusammenfassungen. Wizideo informiert den Kunden über beabsichtigte Änderungen hinsichtlich der Hinzufügung oder des Austauschs von Unterauftragsverarbeitern und gibt dem Kunden die Möglichkeit, aus angemessenen Datenschutzgründen Widerspruch einzulegen.

Wenn die Erbringung der Dienste die Übermittlung personenbezogener Daten in ein Land außerhalb des Europäischen Wirtschaftsraums erfordert, stellt Wizideo sicher, dass ein geeigneter Übermittlungsmechanismus vorhanden ist, beispielsweise die Standardvertragsklauseln der Europäischen Kommission oder ein Angemessenheitsbeschluss, zusammen mit etwaigen ergänzenden Maßnahmen, die nach anwendbarem Datenschutzrecht erforderlich sind.

Wizideo stellt dem Kunden alle vernünftigerweise erforderlichen Informationen zur Verfügung, um die Einhaltung dieses AVV nachzuweisen, und ermöglicht Überprüfungen, einschließlich Inspektionen, durch den Kunden oder einen von ihm beauftragten Prüfer und trägt dazu bei, vorbehaltlich angemessener Vorankündigung, Vertraulichkeitspflichten und höchstens einmal jährlich, sofern dies nicht von einer Aufsichtsbehörde verlangt wird oder infolge einer Verletzung des Schutzes personenbezogener Daten erforderlich ist.

Nach Beendigung der Dienste oder auf Anfrage des Kunden löscht oder gibt Wizideo nach Wahl des Kunden die im Auftrag des Kunden verarbeiteten personenbezogenen Daten zurück und löscht bestehende Kopien, sofern keine gesetzliche Aufbewahrungspflicht besteht. Standardmäßige Lösch- und Aufbewahrungsfristen sind in der Datenschutzrichtlinie beschrieben.

Wizideo benachrichtigt den Kunden unverzüglich, nachdem Wizideo von einer Verletzung des Schutzes personenbezogener Daten, die Kundendaten betrifft, Kenntnis erlangt hat, und stellt dem Kunden die verfügbaren Informationen zur Verfügung, um ihn bei der Erfüllung seiner eigenen Meldepflichten zu unterstützen.

Die Haftung jeder Partei im Rahmen dieses AVV unterliegt den Haftungsbeschränkungen und -ausschlüssen, die in der Vereinbarung zwischen den Parteien festgelegt sind. Im Fall eines Widerspruchs zwischen diesem AVV und der Vereinbarung in Datenschutzfragen hat dieser AVV Vorrang. Dieser AVV unterliegt dem Recht, das auf die zugrunde liegende Vereinbarung anwendbar ist.

Bei Fragen zu diesem AVV oder zur Ausübung von Datenschutzrechten wenden Sie sich an support@wizideo.ai.

Dieses Dokument wird als Standard-Auftragsverarbeitungsvertrag für die Wizideo-Dienste bereitgestellt. Für einen unterzeichneten AVV oder für Unternehmensbedingungen wenden Sie sich an support@wizideo.ai.