Auftragsverarbeitungsvertrag

1. Parteien und Anwendung

Dieser Auftragsverarbeitungsvertrag (« AV-Vertrag ») regelt die Verarbeitung personenbezogener Daten durch Nohexevo GmbH, Lindengasse 14, 1070 Wien (« Auftragsverarbeiter »), im Auftrag von Unternehmenskundinnen und -kunden (« Auftraggeber »), wenn der Auftraggeber uns Daten von Gästen, Sprecherinnen, Musikerinnen oder Mitarbeitenden für Aufnahme, Mixing, Mastering, Podcast-Produktion oder vergleichbare Leistungen bereitstellt.

Der Auftraggeber bleibt Verantwortlicher im Sinne der DSGVO. Dieser AV-Vertrag ergänzt den Hauptvertrag (Angebot/AGB) und geht bei Widersprüchen in datenschutzrechtlichen Punkten vor. Die Datenschutzerklärung informiert Endnutzerinnen, ersetzt aber nicht diesen Vertrag.

2. Gegenstand und Dauer

Gegenstand ist die Verarbeitung personenbezogener Daten, die der Auftraggeber uns übermittelt oder die bei Sessions in unserem Studio in Wien anfallen (z. B. Stimme, Name, Kontaktdaten von Gästen, Terminlisten).

Die Dauer entspricht der Laufzeit des jeweiligen Projektvertrags plus Archivierung gemäß Abschnitt « Löschung und Rückgabe » — standardmäßig 12 Monate nach der letzten Leistung, sofern schriftlich nichts Abweichendes vereinbart ist.

3. Art der Daten und Kategorien betroffener Personen

Datenarten: Identitäts- und Kontaktdaten, Kommunikationsinhalte, ggf. Stimme und Performance in Audioform, Metadaten zu Sessions, Zugangsdaten zu File-Sharing, sofern vom Auftraggeber bereitgestellt.

Betroffene Personen: vom Auftraggeber eingeladene Künstlerinnen, Sprecherinnen, Podcast-Gäste, Bandmitglieder und deren Begleitpersonen.

Besondere Kategorien nach Art. 9 DSGVO verarbeiten wir nicht absichtlich; der Auftraggeber informiert Gäste und holt Einwilligungen ein, wenn nötig.

4. Pflichten des Auftraggebers

Der Auftraggeber stellt sicher, dass eine Rechtsgrundlage für die Weitergabe an uns besteht, informiert betroffene Personen und stellt uns nur Daten zur Verfügung, die für die Leistung erforderlich sind. Weisungen erfolgen schriftlich (E-Mail genügt) und müssen mit dem Hauptvertrag vereinbar sein.

Der Auftraggeber benennt einen Ansprechpartner für Datenschutzfragen und teilt uns Änderungen mit, die Auswirkungen auf die Verarbeitung haben.

5. Pflichten des Auftragsverarbeiters

Nohexevo GmbH verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Auftraggebers, einschließlich zu Übermittlungen, sofern nicht eine EU- oder mitgliedstaatliche Norm uns zur Verarbeitung verpflichtet — dann informieren wir den Auftraggeber vorab, soweit gesetzlich zulässig.

Wir stellen sicher, dass sich mit der Verarbeitung betraute Personen zur Vertraulichkeit verpflichten, unterstützen den Auftraggeber bei Betroffenenrechten (Art. 28 Abs. 3 lit. e DSGVO) und melden Verletzungen des Schutzes personenbezogener Daten unverzüglich. Kontakt: [email protected], 01 405 82 16.

Wir nutzen Aufnahmen nicht für KI-Training und veröffentlichen keine Hörproben ohne Weisung und Rechtsgrundlage des Auftraggebers.

6. Unterauftragsverarbeiter

Der Auftraggeber erteilt eine allgemeine Genehmigung für folgende Unterauftragsverarbeiter, die für den Betrieb unseres Studios und der Website erforderlich sind:

• World4You Internet Services GmbH, Hafnerstraße 47, 4020 Linz, Austria — Hosting und Infrastruktur in Österreich;
• FormSubmit (formsubmit.co) — optional, wenn der Auftraggeber das Kontaktformular nutzt; Übermittlung in die USA gemäß Datenschutzerklärung zu Drittlandübermittlungen.

Weitere Unterauftragsverarbeiter (z. B. Steuerberatung) binden wir vertraglich nach Art. 28 DSGVO. Änderungen teilen wir dem Auftraggeber mit; der Auftraggeber kann aus wichtigem Grund widersprechen.

7. Technische und organisatorische Maßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen (TOMs) um, unter anderem:

• Zugriff nur für autorisierte Teammitglieder (siehe Team); individuelle Konten und starke Passwörter.
• Verschlüsselte Übertragung (HTTPS) und Verschlüsselung tragbarer Medien, wo praktikabel.
• Getrennte Projektordner pro Auftraggeber; keine Vermischung mit anderen Kundendaten ohne Weisung.
• Verschlossene Räumlichkeiten außerhalb der Sessions; Live-Room mit 2 Iso-Booths und kontrolliertem Zugang.
• Regelmäßige Sicherungskopien für Wiederherstellung; Löschkonzept nach Ablauf der Archivfrist.

Details können wir auf Anfrage in einer Anlage dokumentieren.

8. Löschung und Rückgabe

Nach Abschluss der Leistung und Ablauf der vereinbarten Archivierung (Standard: 12 Monate) löschen wir personenbezogene Daten und Projektdateien, sofern der Auftraggeber nicht schriftlich eine längere Frist oder Rückgabe in einem bestimmten Format verlangt. Rückgabe erfolgt über vereinbarte Kanäle (z. B. sicherer Download); der Auftraggeber trägt Mitwirkungspflichten bei der Entgegennahme.

Gesetzliche Aufbewahrungspflichten (z. B. Rechnungen sieben Jahre) bleiben unberührt; in diesem Fall beschränken wir die Verarbeitung auf das gesetzlich Erforderliche.

9. Kontrollen und Nachweise

Der Auftraggeber kann angemessene Informationen zur Einhaltung dieses Vertrags verlangen. Inspektionen vor Ort sind nach Terminvereinbarung während Di–Sa 10–22 möglich, ohne Störung laufender Sessions. Wir können aktuelle Nachweise von Unterauftragsverarbeitern vorlegen, soweit vertraglich zulässig.

10. Haftung und Schlussbestimmungen

Haftungsfragen richten sich nach dem Hauptvertrag und den AGB, soweit der AV-Vertrag nichts Abweichendes regelt. Gerichtsstand und anwendbares Recht für Unternehmenskunden folgen den AGB; es gilt österreichisches Recht unter Einbeziehung der DSGVO.

Änderungen dieses AV-Vertrags bedürfen der Schriftform. Stand 15. Oktober 2026; Verantwortlich: Markus Hartmann, Nohexevo GmbH — [email protected]. Für Endkunden ohne Auftragsverarbeitung bleibt ausschließlich die Datenschutzerklärung maßgeblich.