Zusatzvereinbarung zur Datenverarbeitung
Zuletzt aktualisiert am 26. August 2026
Dieser Nachtrag zur Datenverarbeitung („DPA“) ist Bestandteil der Vereinbarung zwischen IndySoft, Inc. („IndySoft“) und dem Kunden, der die Nutzungsbedingungen („Kunde“) und gilt für den Fall, dass IndySoft im Auftrag des Kunden personenbezogene Daten im Rahmen der Bereitstellung von VidSeen verarbeitet.
1. Rollen
Der Kunde ist der Verantwortliche für die personenbezogenen Daten in seinen Aufzeichnungen, Zuschauerlisten und Teamaufstellungen; IndySoft ist der Auftragsverarbeiter. IndySoft verarbeitet diese Daten ausschließlich gemäß den dokumentierten Anweisungen des Kunden – der Betrieb des Dienstes in der vom Kunden konfigurierten Form stellt eine solche Anweisung dar.
2. Was wird verarbeitet?
Namen, E-Mail-Adressen und Konto-IDs von Teammitgliedern und Zuschauern; der Inhalt von Aufzeichnungen und Screenshots, die der Kunde hochlädt (die personenbezogene Daten enthalten können, die der Kunde freiwillig angibt); Nutzungsaktivitäten; sowie Support-Kommunikation. Die Verarbeitung erfolgt für die Dauer des Abonnements zuzüglich des unten angegebenen Löschzeitraums.
3. Vertraulichkeit und Sicherheit
IndySoft beschränkt den Zugriff auf Mitarbeiter, die diesen für den Betrieb des Dienstes benötigen, und verpflichtet sie zur Vertraulichkeit. Technische und organisatorische Maßnahmen sind auf der Sicherheitsseite und umfassen die Verschlüsselung während der Übertragung und im Ruhezustand, rollenbasierten Zugriff, die Verwaltung vertraulicher Daten in Azure Key Vault, kontinuierliche Backups sowie die Überwachung der Verfügbarkeit.
4. Unterauftragsverarbeiter
Der Kunde ermächtigt die auf der Sicherheitsseite. IndySoft wird diese Liste aktualisieren, bevor ein Unterauftragsverarbeiter hinzugefügt wird; der Kunde kann innerhalb von 30 Tagen nach einer Aktualisierung aus berechtigten datenschutzrechtlichen Gründen Widerspruch einlegen.
5. Internationale Überweisungen
Die Daten werden in den Vereinigten Staaten gespeichert. Bei der Übermittlung personenbezogener Daten von Personen aus dem EWR, dem Vereinigten Königreich oder der Schweiz stützen sich die Parteien auf die Compliance-Rahmenwerke der Unterauftragsverarbeiter (einschließlich des EU-US-Datenschutzrahmens, sofern zertifiziert) und, sofern erforderlich, auf Standardvertragsklauseln, auf die durch Verweis Bezug genommen wird.
6. Hilfe und Zwischenfälle
IndySoft unterstützt den Kunden bei Anfragen betroffener Personen, denen es nicht direkt nachkommen kann, und benachrichtigt den Kunden unverzüglich, sobald es Kenntnis von einer Verletzung des Schutzes personenbezogener Daten erhält, die die Daten des Kunden betrifft.
7. Löschung
Bei Beendigung des Vertrags oder auf Anfrage zu einem früheren Zeitpunkt löscht IndySoft die personenbezogenen Daten des Kunden innerhalb von 30 Tagen, mit Ausnahme von Kopien, die bis zu 14 weitere Tage in Sicherungskopien aufbewahrt werden und anschließend planmäßig gelöscht werden.
8. Prüfung
IndySoft wird die Informationen zur Verfügung stellen, die zum Nachweis der Einhaltung dieser Datenschutzvereinbarung angemessen erforderlich sind, einschließlich Zusammenfassungen von Prüfungen seiner Cloud-Anbieter durch Dritte.
Zur Umsetzung dieser Datenschutzvereinbarung, E-Mail support@vidseen.com von einem Administratorkonto, das den Namen Ihrer Organisation trägt; wir werden es gegenzeichnen und zurücksenden.