1. Gegenstand
Diese Vereinbarung ergänzt die Leistungsbedingungen Aula und regelt die Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO. Verantwortlicher ist der Kunde; Auftragsverarbeiter ist die IQ Mediengruppe LLC, 30 N Gould St Ste N, 82801 Sheridan, WY, USA, vertreten durch Meik Frankenhauser, Bahnhofstr. 10A, 67059 Ludwigshafen.
2. Art und Zweck der Verarbeitung
Anmeldung zu Webinar-Terminen mit Double-Opt-in; Versand von Bestätigungs-, Erinnerungs- und Nachfass-E-Mails im Namen des Kunden; Bereitstellung des Webinar-Raums mit Videowiedergabe; Erfassung der angesehenen Minuten je Anmeldung, von Fragen und Klicks auf Angebote; Statistik und Export für den Kunden; Löschung nach den vereinbarten Fristen.
3. Betroffene und Daten
Teilnehmende und Interessenten des Kunden: Vorname, E-Mail-Adresse, gewählter Termin, Zeitpunkte von Anmeldung und Bestätigung, Seite der Anmeldung, Einwilligungsnachweis (Wortlaut, Version, Zeitpunkt), angesehene Minuten, Fragen, Klicks auf Angebote, Versand- und Abmeldestatus; technisch bei der Videowiedergabe die IP-Adresse.
4. Weisungen und Pflichten
Wir verarbeiten die Daten nur auf dokumentierte Weisung des Kunden – die Einstellungen in Aula gelten als Weisung. Mit der Verarbeitung befasste Personen sind zur Vertraulichkeit verpflichtet. Wir unterstützen den Kunden bei Anfragen Betroffener und bei Meldepflichten und informieren ihn unverzüglich über Verletzungen des Schutzes personenbezogener Daten.
5. Unterauftragsverarbeiter
Supabase (Datenbank und Server-Funktionen, Frankfurt am Main, EU); BunnyWay d.o.o. – Bunny Stream (Videoauslieferung, Slowenien; Speicher in Frankfurt am Main, EU); unser E-Mail-Dienstleister für den Versand; 1blu AG (Webhosting, Deutschland); OpenAI (KI-Entwürfe – nur die vom Kunden eingegebenen Texte, keine Teilnehmerdaten; USA, auf Grundlage der EU-Standardvertragsklauseln).
6. Technische und organisatorische Maßnahmen
Zugriff nur für den Kunden (Zeilenschutz in der Datenbank), getrennte Speicherbereiche je Webinar, verschlüsselte Übertragung (TLS), zeitlich begrenzte und signierte Video-Links, persönliche Raum-Links ohne Login, kein Analyse- oder Werbe-Tracking im Webinar-Raum, Double-Opt-in mit Nachweis.
7. Löschung und Rückgabe
Unbestätigte Anmeldungen werden nach 7 Tagen gelöscht, Anmeldungen samt angesehenen Minuten, Fragen und Klicks 12 Monate nach dem Webinar-Termin. Nach Ende des Vertrags bleiben die Daten 30 Tage abrufbar und exportierbar; danach löschen wir sie, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.
8. Hinweise für den Kunden
Der Kunde ergänzt seine Datenschutzerklärung um die automatisierten Webinare und die Auftragsverarbeitung durch die IQ Mediengruppe LLC (Fundament-Allianz); eine Vorlage steht im Hilfe-Center. Werbe-E-Mails dürfen nur nach Einwilligung versendet werden.