Version 1.0 · Stand: 5. Oktober 2026
Auftragsverarbeitungsvertrag (AVV)
Dieser Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wird zwischen der Organisation, die ihn in ihrem Castbooster-Konto bestätigt (nachfolgend „Verantwortlicher“ oder „Kunde“), und der SEOSOON GmbH, Lutherstraße 116, 07743 Jena (nachfolgend „Auftragsverarbeiter“), geschlossen. Er wird mit der Bestätigung in Castbooster wirksam und gilt für alle personenbezogenen Daten, die SEOSOON im Rahmen von Castbooster im Auftrag des Kunden verarbeitet. Er ergänzt die AGB und die Datenschutzerklärung.
1. Gegenstand, Art und Zweck der Verarbeitung
Gegenstand ist die Verarbeitung der Podcast-Folgen, Videos und zugehörigen Angaben, die der Kunde über verbundene Quellen, Links oder Uploads bereitstellt, mit dem Zweck, daraus Seiten für die Website des Kunden zu erstellen, zu übergeben und deren Wirkung auszuwerten. Die Verarbeitung erfolgt ausschließlich für den Kunden und nach seiner Weisung. Die Dauer entspricht der Laufzeit des Nutzungsverhältnisses.
2. Art der Daten und Kategorien betroffener Personen
Verarbeitete personenbezogene Daten:
- Stimme und Bild in Audio- und Videodateien, daraus erstellte Transkripte
- Namen, Rollen, Aussagen und Kurzprofile von Gastgebern, Gästen und genannten Personen
- Titel, Beschreibungen und Metadaten der Folgen
- Konto- und Kontaktdaten der Nutzer des Kunden (Name, E-Mail)
Kategorien betroffener Personen: Gastgeber, Gäste und in den Folgen genannte Personen sowie die Nutzer des Kunden.
3. Weisungsbindung
Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen, einschließlich der Weisungen über die Funktionen von Castbooster (verbundene Quellen, Erstellung, Freigabe, Übergabe, Löschung). Hält er eine Weisung für rechtswidrig, informiert er den Verantwortlichen.
Inhalte Dritter und Unterauftrag: Erstellt der Kunde Seiten für Dritte (zum Beispiel als Agentur für seine Kunden), handelt er insoweit selbst als Auftragsverarbeiter und SEOSOON als Unterauftragsverarbeiter. Der Kunde sichert zu, dazu vom jeweiligen Verantwortlichen berechtigt zu sein, und stellt die nötigen datenschutzrechtlichen Grundlagen sicher, insbesondere die Information und, wo nötig, die Einwilligung der Gäste. Er stellt SEOSOON von Ansprüchen Dritter frei, die auf einer fehlenden Berechtigung beruhen.
4. Vertraulichkeit
Der Auftragsverarbeiter verpflichtet alle zur Verarbeitung befugten Personen zur Vertraulichkeit, soweit sie nicht bereits gesetzlich zur Verschwiegenheit verpflichtet sind.
5. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)
- Verschlüsselung: Zugriffe auf Weboberfläche und Schnittstellen nur über TLS (HTTPS); Zugangsdaten und Tokens werden verschlüsselt gespeichert.
- Zugriffskontrolle: individuelle Anmeldung, Rollen je Organisation, Trennung der Daten je Organisation, Serverzugang nur von freigegebenen Adressen.
- Hosting in Deutschland: Betrieb auf Servern der Hetzner Online GmbH.
- Datenminimierung: Audio- und Videodateien werden nur für die Transkription verwendet und danach nicht dauerhaft gespeichert.
- Sicherung und Wiederherstellung: regelmäßige Sicherungen mit begrenzter Aufbewahrung, getrennt von den Produktivsystemen.
- Überwachung: Protokollierung und Überwachung der Systeme, Erkennung von Störungen.
Die Maßnahmen werden dem Stand der Technik angepasst. Eine ausführliche Aufstellung stellt der Auftragsverarbeiter auf Anfrage bereit.
6. Unterauftragsverarbeiter
Der Verantwortliche genehmigt den Einsatz folgender Unterauftragsverarbeiter:
- Hetzner Online GmbH, Deutschland: Hosting und Datenbank.
- Anthropic PBC, USA: Auswertung und Texterstellung mit Sprachmodellen.
- OpenAI, L.L.C., USA: Transkription von Audio.
Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln. Die Anbieter verwenden die Daten nach ihren Bedingungen nicht zum Training ihrer Modelle. Abrufe bei Diensten, die der Kunde selbst verbindet (Google, YouTube, Vimeo, WordPress), erfolgen in seinem Auftrag gegenüber seinem eigenen Konto. Der Auftragsverarbeiter verpflichtet Unterauftragsverarbeiter auf gleichwertige Datenschutzpflichten. Über beabsichtigte Änderungen informiert er vorab; der Verantwortliche kann begründet widersprechen.
7. Unterstützungspflichten
Der Auftragsverarbeiter unterstützt den Verantwortlichen angemessen bei:
- der Beantwortung von Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch),
- der Einhaltung der Pflichten aus Art. 32 bis 36 DSGVO (Sicherheit, Meldung von Verletzungen, Datenschutz-Folgenabschätzung).
8. Meldung von Verletzungen
Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich, sobald er von einer Verletzung des Schutzes personenbezogener Daten erfährt, die die Auftragsdaten betrifft, und stellt die für eine Meldung nötigen Informationen bereit.
9. Löschung und Rückgabe
Der Kunde kann Folgen und Seiten jederzeit in Castbooster löschen. Nach Ende des Vertrags löscht der Auftragsverarbeiter die Auftragsdaten innerhalb von 30 Tagen aus den Produktivsystemen; Sicherungen laufen spätestens nach 90 Tagen aus. Bis zum Vertragsende kann der Kunde seine Seiten herunterladen. Zusammengefasste, anonymisierte Erkenntnisse ohne Personenbezug bleiben von der Löschung unberührt.
10. Nachweise und Kontrollrechte
Der Auftragsverarbeiter stellt die zum Nachweis der Einhaltung dieses Vertrags nötigen Informationen bereit und ermöglicht Überprüfungen in angemessenem Umfang, vorrangig durch Nachweise und Berichte, bei Bedarf durch Prüfungen nach vorheriger Ankündigung und unter Wahrung der Betriebsabläufe und Geheimhaltungsinteressen.
11. Änderungen und Schlussbestimmungen
Änderungen dieses AVV teilt der Auftragsverarbeiter mit. Der Kunde bestätigt die neue Fassung in Castbooster, bevor er die nächste Seite anlegt. Es gilt deutsches Recht. Bei Widersprüchen geht dieser AVV den AGB in Datenschutzfragen vor. Sollte eine Bestimmung unwirksam sein, bleibt der übrige Vertrag wirksam.
12. Kontakt
SEOSOON GmbH, Lutherstraße 116, 07743 Jena (Impressum)
Datenschutz: datenschutz@seosoon.de