Auftragsverarbeitungsvertrag

1. Parteien und Anwendung

Dieser Auftragsverarbeitungsvertrag (AV-Vertrag) regelt die Verarbeitung personenbezogener Daten durch die Nomadisedexa GmbH, Lerchenfelder Straße 45, 1070 Wien (im Folgenden Auftragsverarbeiter), im Auftrag des jeweiligen Kunden (im Folgenden Verantwortlicher), wenn Studio-Leistungen von Nomadisedexa personenbezogene Daten Dritter betreffen — etwa Podcast-Gäste, Synchronsprecherinnen, Bandmitglieder oder Hörbuch-Narratorinnen.

Der Vertrag ergänzt den Hauptvertrag (Angebot, Auftragsbestätigung) und die Allgemeinen Geschäftsbedingungen. Bei Widersprüchen geht dieser AV-Vertrag für Datenschutzfragen vor. Allgemeine Informationen: Datenschutzerklärung.

2. Gegenstand und Dauer

Gegenstand ist die Erbringung von Tonstudio-Dienstleistungen in Wien — Aufnahme, Editing, Mix, Master, Export — einschließlich der damit verbundenen Speicherung und Übermittlung personenbezogener Daten. Typische Leistungen: Gesang & Synchron, Bandaufnahme, Mixing, Mastering, Podcast & Dialog.

Die Verarbeitung beginnt mit der Beauftragung und endet mit Löschung oder Rückgabe der Daten nach Abschluss des Auftrags und Ablauf der vereinbarten Archivfrist (standardmäßig 12 Monate nach der letzten Session, sofern im Einzelfall nicht abweichend festgelegt). Projekte können über Kontakt angefragt werden.

3. Art der Daten, Kategorien betroffener Personen

Verarbeitet werden insbesondere:

• Stimm- und Musikaufnahmen, die Personen identifizieren können;
• Namen, Kontaktdaten und Rolle der anwesenden Künstlerinnen, Sprecherinnen oder Technikerinnen, soweit der Verantwortliche sie uns mitteilt;
• Projektmetadaten (Titel, Take-Listen, Dateinamen);
• Korrespondenz zum Projekt.

Betroffene Personen sind in der Regel von Ihnen eingeladene Gäste, Ihre Künstlerinnen oder Mitarbeitende — nicht unsere Website-Besucher. Besondere Kategorien personenbezogener Daten verarbeiten wir nur auf dokumentierte Weisung und wenn eine Rechtsgrundlage des Verantwortlichen besteht.

4. Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, einschließlich zu Übermittlungen, sofern nicht unionsrechtliche oder mitgliedstaatliche Vorschriften entgegenstehen. Weisungen können schriftlich, per E-Mail oder über die vereinbarte Projektmappe erfolgen.

Wir stellen sicher, dass zur Verarbeitung befugte Personen zur Vertraulichkeit verpflichtet sind, setzen angemessene technische und organisatorische Maßnahmen ein (siehe unten), unterstützen den Verantwortlichen bei Betroffenenrechten, melden Datenschutzverletzungen und führen ein Verzeichnis der Verarbeitungstätigkeiten, soweit erforderlich.

Wir nutzen Kundenaufnahmen nicht für Werbung, nicht für öffentliche Portfolios und nicht zum Training von KI-Systemen. Veröffentlichungen bedürfen separater schriftlicher Zustimmung.

5. Pflichten des Verantwortlichen

Der Verantwortliche stellt sicher, dass eine Rechtsgrundlage für die Verarbeitung und Einladung der betroffenen Personen ins Studio besteht (Einwilligung, Vertrag, berechtigtes Interesse). Er informiert Betroffene, soweit erforderlich, und stellt uns nur die Daten zur Verfügung, die für die Leistung nötig sind.

Er erteilt Weisungen zur Löschung, Rückgabe oder Format der Lieferung (z. B. Stems laut Ratgeber zu Stems). Minderjährige unter 16 Jahren dürfen nur mit Zustimmung der Erziehungsberechtigten teilnehmen.

6. Unterauftragsverarbeiter

Der Verantwortliche erteilt eine allgemeine schriftliche Genehmigung für die Beauftragung weiterer Auftragsverarbeiter. Wir informieren über geplante Änderungen; der Verantwortliche kann aus wichtigem datenschutzrechtlichem Grund widersprechen.

Aktuell setzen wir insbesondere ein:

• World4You Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich, Hosting, E-Mail und Speicher — Rechenzentren in Österreich bzw. der EU;
• FormSubmit nur für das öffentliche Kontaktformular der Website (USA), nicht für Session-Dateien.

Weitere Unterauftragsverarbeiter (z. B. Steuerberatung) werden nur mit passenden Art.-28-Verträgen eingesetzt. Details zu Drittlandübermittlungen: Datenschutzerklärung.

7. Technische und organisatorische Maßnahmen

Angemessene Maßnahmen nach Art. 32 DSGVO umfassen unter anderem: HTTPS für die Website, Zugriffskontrolle auf Studio-Systeme, verschlüsselte Arbeitsplatten, getrennte Projektlaufwerke, physisch gesicherte Räume in Wien, Backup-Rotation und Löschkonzept nach 12 Monaten Archiv. Aufnahmen erfolgen mit maximal 96 kHz Abtastrate, sofern nicht anders vereinbart.

Eine vollständige Liste kann auf Anfrage als Anlage übermittelt werden.

8. Unterstützung bei Betroffenenrechten und Meldepflichten

Der Auftragsverarbeiter unterstützt den Verantwortlichen mit geeigneten technischen und organisatorischen Maßnahmen bei Auskunft, Löschung, Berichtigung, Einschränkung, Datenübertragbarkeit und Widerspruch, soweit die Verarbeitung betroffen ist. Anfragen leiten wir unverzüglich weiter.

Bei Verletzungen des Schutzes personenbezogener Daten informieren wir den Verantwortlichen unverzüglich, spätestens innerhalb von 24 Stunden nach Kenntnis, mit den Angaben, die für seine Meldung an die Aufsichtsbehörde nötig sind.

9. Löschung und Rückgabe

Nach Abschluss der Leistung und Ablauf der Archivfrist löschen wir personenbezogene Daten auf den Systemen des Auftragsverarbeiters, sofern der Verantwortlicher nicht schriftlich eine frühere Löschung oder eine längere Aufbewahrung verlangt und eine Rechtsgrundlage besteht. Rückgabe erfolgt in den vereinbarten Dateiformaten (siehe Master-Formate).

Gesetzliche Aufbewahrungspflichten für Rechnungen (bis zu sieben Jahre) bleiben unberührt; dabei beschränkt sich die Speicherung auf Abrechnungsdaten.

10. Kontrollrechte und Audits

Der Verantwortliche darf die Einhaltung dieses Vertrags durch angemessene Informationen und, bei berechtigtem Anlass, durch Inspektionen oder Audits prüfen — nach vorheriger Terminabsprache und ohne Störung laufender Sessions. Wir können aktuelle Nachweise (z. B. Zertifikate des Hosters) vorlegen, soweit verfügbar.

11. Haftung und Schlussbestimmungen

Haftungsfragen richten sich nach dem Hauptvertrag und den AGB, soweit die DSGVO nichts Abweichendes vorschreibt. Gerichtsstand und anwendbares Recht für Unternehmerverträge folgen ebenfalls den AGB, unter Beachtung zwingender Datenschutzvorschriften.

Änderungen dieses AV-Vertrags bedürfen der Schriftform; das gilt auch für die Schriftformklausel. Stand: 15. Oktober 2026. Zur Annahme senden Sie den Firmennamen, UID und den Namen einer zeichnungsberechtigten Person an [email protected]. Fragen vorab: +43 1 526 48 92.