nach Art. 28 DSGVO — für die Nutzung der Babelfish Speech-to-Text API
| Auftragsverarbeiter | Verantwortlicher |
|---|---|
|
Kreislauftechnik GmbH i.G. Weidenhäuserstr. 60 35037 Marburg Deutschland vertreten durch: Patrick Falk (Geschäftsführer) E-Mail: dpa@kreislauftechnik.de |
Sie als Kunde / Nutzer der Babelfish API. Die Verantwortung für die personenbezogenen Daten in den von Ihnen hochgeladenen Audio-Dateien liegt bei Ihnen als Verantwortlichem (Art. 4 Nr. 7 DSGVO). Mit der Nutzung der API erklären Sie sich mit diesem AVV einverstanden. |
Gegenstand: Automatisierte Transkription von Audio-Dateien zu Text mittels selbstgehosteter Speech-to-Text-Modelle (Babelfish Service).
Art der Verarbeitung: Empfang, temporäre Speicherung, automatisierte Verarbeitung (Transkription), Rückgabe der Transkriptionsergebnisse.
Dauer: Für jede einzelne Audio-Datei ausschließlich für die Zeit der Verarbeitung. Audio-Daten werden unmittelbar nach erfolgter Transkription unwiderruflich gelöscht (üblicherweise innerhalb weniger Minuten nach Upload).
Folgende Datenkategorien können in den Audio-Dateien enthalten sein und werden somit verarbeitet:
Die Verantwortung für die Rechtmäßigkeit der zu transkribierenden Inhalte (insbesondere Einwilligungen der aufgezeichneten Personen) liegt beim Verantwortlichen.
Alle Personen, deren Stimme oder Aussagen in den vom Verantwortlichen hochgeladenen Audio-Dateien enthalten sind. Dies umfasst typischerweise: Interview-Partner, Mandanten, Patienten, Mitarbeiter, Meeting-Teilnehmer, Sprecher in Podcasts oder Vorträgen.
Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb Deutschlands (Hetzner Online GmbH, Standorte Falkenstein/Vogtland und Nürnberg). Eine Übermittlung in Drittländer findet nicht statt.
Der Auftragsverarbeiter trifft folgende Maßnahmen nach Art. 32 DSGVO:
Alle Personen, die im Auftrag des Auftragsverarbeiters Daten verarbeiten, sind zur Vertraulichkeit verpflichtet (Art. 28 Abs. 3 lit. b DSGVO).
Folgende Unterauftragsverarbeiter sind eingebunden:
| Anbieter | Sitz | Zweck |
|---|---|---|
| Hetzner Online GmbH | Gunzenhausen, DE | Server-Hosting (Falkenstein/Nürnberg) |
| Stripe Payments Europe Ltd. | Dublin, IE | Zahlungsabwicklung (separates AVV mit Stripe) |
Eine Erweiterung dieser Liste wird mindestens 30 Tage vorher per E-Mail an die im Account hinterlegte Adresse mitgeteilt. Sie haben das Recht, einer solchen Erweiterung schriftlich zu widersprechen.
Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Beantwortung von Anfragen Betroffener nach Art. 15-22 DSGVO. Da Audio-Daten nach Verarbeitung sofort gelöscht werden, sind Auskunfts- und Löschanfragen üblicherweise gegenstandslos. Auf Anfrage stellt der Auftragsverarbeiter eine Bestätigung der erfolgten Löschung zur Verfügung.
Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich (spätestens innerhalb von 24 Stunden nach Kenntnisnahme) über jede Verletzung des Schutzes personenbezogener Daten nach Art. 33 DSGVO.
Da Audio-Daten unmittelbar nach Verarbeitung gelöscht werden, befinden sich nach Vertragsende keine Audio-Daten mehr beim Auftragsverarbeiter.
Bei Account-Löschung werden Account-Metadaten (E-Mail, Verbrauchs-Statistiken) innerhalb von 14 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. handelsrechtliche §§ 257 HGB, 147 AO) entgegenstehen.
Der Verantwortliche hat das Recht, die Einhaltung dieses Vertrags durch den Auftragsverarbeiter zu überprüfen. Audits sind mit angemessener Vorankündigung (mindestens 14 Tage) und während üblicher Geschäftszeiten zu vereinbaren. Auf Anfrage stellt der Auftragsverarbeiter geeignete Nachweise (z.B. Protokolle interner Sicherheitsaudits) zur Verfügung.
Es gelten die Haftungsregeln gemäß Art. 82 DSGVO. Eine darüber hinausgehende vertragliche Haftung wird in den AGB geregelt.
Sollten einzelne Bestimmungen dieses AVV unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Anstelle der unwirksamen Bestimmung gilt die gesetzliche Regelung.
Es gilt deutsches Recht. Gerichtsstand ist Marburg, soweit gesetzlich zulässig.