Vereinbarung zur Auftragsverarbeitung

Stand: 22.10.2026

Diese Vereinbarung nach Art. 28 DSGVO ist Bestandteil der Allgemeinen Geschäftsbedingungen von TextSpur. Sie gilt zwischen Julius Falk, Gubener Straße 43, 10243 Berlin (nachfolgend „Anbieter") und den Kundinnen und Kunden, die TextSpur für ihre Veranstaltungen nutzen (nachfolgend „Kunde"). Der Kunde ist Verantwortlicher, der Anbieter Auftragsverarbeiter.

1. Gegenstand, Art und Zweck

Der Anbieter verarbeitet personenbezogene Daten im Auftrag des Kunden, solange dieser TextSpur nutzt, und ausschließlich zu folgenden Zwecken: Live-Untertitelung von Wortbeiträgen, maschinelle Übersetzung, Übertragung in Einfache Sprache und, sofern der Kunde dies einschaltet, Speicherung als Transkript.

• Daten: der Audiostream der Wortbeiträge (er wird nicht aufgezeichnet), der daraus erzeugte Text, gegebenenfalls besondere Kategorien nach Art. 9 DSGVO, soweit sie in Beiträgen vorkommen; Kontodaten der Nutzerinnen und Nutzer des Kunden.
• Betroffene: Vortragende und andere Personen, die sich zu Wort melden; Nutzerinnen und Nutzer des Kunden.

2. Weisungen

Der Anbieter verarbeitet die Daten nur auf dokumentierte Weisung des Kunden. Weisungen sind diese Vereinbarung und die Einstellungen, die der Kunde in TextSpur vornimmt, zum Beispiel das Ein- oder Ausschalten des Transkripts. Hält der Anbieter eine Weisung für rechtswidrig, teilt er dies unverzüglich mit.

3. Pflichten des Anbieters

• Er verpflichtet alle Personen mit Zugriff auf die Daten zur Vertraulichkeit.
• Er trifft die technischen und organisatorischen Maßnahmen nach Abschnitt 7 (Art. 32 DSGVO).
• Er unterstützt den Kunden bei Anfragen Betroffener (Art. 15 bis 22 DSGVO) und bei seinen Pflichten nach Art. 32 bis 36 DSGVO.
• Er meldet Verletzungen des Schutzes personenbezogener Daten unverzüglich.
• Er stellt die zum Nachweis dieser Pflichten nötigen Informationen bereit und ermöglicht Überprüfungen nach Absprache.

4. Pflichten des Kunden

Der Kunde informiert die Vortragenden vorab und holt ihre Einwilligung ein.

5. Unterauftragsverarbeiter

Der Kunde genehmigt die in Abschnitt 8 genannten Unterauftragsverarbeiter. Der Anbieter hat sie vertraglich auf ein gleichwertiges Datenschutzniveau verpflichtet. Änderungen teilt er vorab per E-Mail mit; der Kunde kann aus wichtigem datenschutzrechtlichem Grund widersprechen und die Nutzung in diesem Fall beenden.

6. Löschung

Audio wird nicht gespeichert. Transkripte kann der Kunde jederzeit in TextSpur herunterladen und löschen. Nach Ende der Nutzung löscht der Anbieter alle im Auftrag verarbeiteten Daten innerhalb von 30 Tagen, sofern keine gesetzliche Pflicht zur Aufbewahrung besteht, und bestätigt dies auf Anfrage.

7. Technische und organisatorische Maßnahmen

• Datensparsamkeit: keine Audioaufzeichnung; Transkripte werden nur gespeichert, wenn der Kunde dies einschaltet.
• Verschlüsselung: alle Verbindungen sind verschlüsselt (HTTPS/TLS, WebRTC mit DTLS-SRTP).
• Zugriff: Räume und Transkripte sind nur mit Anmeldung für das Konto des Kunden zugänglich; administrativer Zugriff ist auf den Anbieter beschränkt.
• Ort der Verarbeitung: ausschließlich auf Servern in der Europäischen Union.
• Löschung: Transkripte können jederzeit in TextSpur gelöscht werden; Server-Protokolle werden nach höchstens 30 Tagen gelöscht.

8. Unterauftragsverarbeiter

Unternehmen	Leistung	Ort der Verarbeitung
Hetzner Online GmbH, Deutschland	Server-Hosting, einschließlich der Audioübertragung (selbst betriebenes LiveKit)	Deutschland
Soniox, Inc., USA	Spracherkennung	EU
Microsoft Ireland Operations Ltd., Irland	Übersetzung, Einfache Sprache (Azure OpenAI)	EU
Supabase, Inc., USA	Datenbank, Anmeldung	Deutschland (Frankfurt)
Functional Software, Inc. (Sentry), USA	Fehlerüberwachung	Deutschland (Frankfurt)

Bei Unternehmen mit Sitz in den USA ist ein möglicher Zugriff von dort durch das EU-US Data Privacy Framework oder durch Standardvertragsklauseln der EU-Kommission abgesichert.

Wer eine unterschriebene Fassung benötigt, erhält sie auf Anfrage an julius@buerofalk.de.