Auftragsverarbeitungsvertrag
Kurz
- Für Labels, Agenturen und Produktionen, die Gäste ins Studio in Wien mitbringen.
- Sie bleiben Verantwortliche; Nobodyluno GmbH verarbeitet nur nach Ihren Weisungen und diesem Vertrag.
- Unterauftragnehmer u. a. World4You Internet Services GmbH und FormSubmit — mit vertraglichen Garantien.
- Anfrage und Unterzeichnung: [email protected] — ergänzt Angebot und AGB.
1. Parteien und Rollen
Verantwortliche (Auftraggeberin): die Unternehmerin, die bei Nobodyluno GmbH eine Studioleistung bestellt, Firmenbuch FN 525382 w, „Auftraggeberin“.
Auftragsverarbeiter: Nobodyluno GmbH, Gesellschaft mit beschränkter Haftung (GmbH), Lerchenfelder Straße 14, 1080 Wien, UID ATU67188759, „Nobodyluno“ oder „Auftragsverarbeiter“. Kontakt: [email protected], 01 890 4523, Geschäftsführung Lukas Gruber.
Die Auftraggeberin bestimmt Zwecke und Mittel für personenbezogene Daten von Künstlerinnen, Gästen, Moderatorinnen oder anderen Teilnehmenden, die sie ins Studio führt. Der Auftragsverarbeiter verarbeitet diese Daten nur nach dokumentierten Weisungen, ergänzend zu AGB und — für eigene Kundenkontakte — der Datenschutzerklärung.
2. Gegenstand und Laufzeit
Dieser Vertrag gilt für Studioleistungen wie Gesangsaufnahme, Mixing, Mastering, Podcast-Produktion und Musikproduktion, wie im Angebot beschrieben. Er beginnt mit Annahme des Angebots und endet mit Rückgabe oder Löschung nach Ablauf der Archivfrist (standardmäßig 24 Monate, siehe AGB), sofern nicht schriftlich verlängert.
3. Art der Verarbeitung
Der Auftragsverarbeiter nimmt Audio auf, schneidet und liefert Dateien, plant Sessions, hält Projekt-Kopien für die Leistungserbringung vor und unterstützt Qualitätsprüfungen für die Auftraggeberin. Die Verarbeitung erfolgt in Wien und auf Systemen genehmigter Unterauftragnehmer. Keine Nutzung für eigenes Marketing oder KI-Training, wie in der Datenschutzerklärung festgehalten.
4. Kategorien von Daten und betroffene Personen
| Kategorie | Beispiele |
|---|---|
| Identität und Kontakt | Name, Künstlername, E-Mail, Telefon der Teilnehmenden |
| Audio / Performance | Stimme, Instrumente, Gespräch in der Session |
| Terminplanung | Anwesenheit, Session-Zeiten |
| Optional Bild | Nur wenn die Auftraggeberin filmt und technische Unterstützung im Studio erfolgt |
Betroffene Personen: von der Auftraggeberin eingeführte Künstlerinnen, Gäste und Mitarbeitende. Die Auftraggeberin stellt eine Rechtsgrundlage sicher und informiert Betroffene — etwa über Podcast-Ratgeber oder eigene Release-Formulare.
5. Weisungen
Der Auftragsverarbeiter verarbeitet nur auf dokumentierte Weisungen der Auftraggeberin (Angebot, E-Mail, Session-Briefing). Erscheinen Weisungen mit der DSGVO unvereinbar, informiert er die Auftraggeberin. Offensichtlich rechtswidrige Verarbeitung darf er ablehnen.
6. Pflichten des Auftragsverarbeiters
- Vertraulichkeit für alle beteiligten Mitarbeitenden.
- Angemessene technische und organisatorische Maßnahmen (Zugriffskontrolle, HTTPS, Backups, physischer Schutz der Räume in der Josefstadt).
- Unterstützung bei Betroffenenanfragen, soweit der Auftragsverarbeiter die Daten hält; Weiterleitung an die Auftraggeberin, wenn diese Verantwortliche bleibt.
- Meldung von Verletzungen des Schutzes personenbezogener Daten an die Auftraggeberin unverzüglich, mit Informationen für Meldungen nach Art. 33 und 34 DSGVO.
- Nach Abschluss: Rückgabe oder Löschung nach Wahl der Auftraggeberin, vorbehaltlich gesetzlicher Aufbewahrung (z. B. Rechnungen sieben Jahre).
7. Unterauftragsverarbeiter
Die Auftraggeberin erteilt die allgemeine schriftliche Genehmigung für:
- World4You Internet Services GmbH, Hosting und Speicher;
- FormSubmit, Formular-Weiterleitung (USA — siehe Datenschutzerklärung);
- Steuerberatung und Bank, beschränkt auf Administration.
Der Auftragsverarbeiter informiert über beabsichtigte Änderungen bei Unterauftragsverarbeitern; die Auftraggeberin kann innerhalb von 14 Tagen aus wichtigem Grund widersprechen. Unterauftragsverarbeiter sind an gleichwertige Art.-28-Pflichten gebunden.
8. Drittlandübermittlungen
Die Verarbeitung erfolgt überwiegend im EWR. Eine Übermittlung über FormSubmit in die USA kann eintreten, wenn Betroffene das Kontaktformular nutzen; Alternative ist direkte E-Mail an [email protected]. Der Auftragsverarbeiter wendet die in der Datenschutzerklärung beschriebenen Garantien und zusätzliche Maßnahmen an, soweit nötig.
9. Kontrollen
Die Auftraggeberin kann einmal pro Kalenderjahr nach Terminvereinbarung und angemessener Vorankündigung Nachweise oder eine Prüfung durch einen unabhängigen Dritten unter Vertraulichkeit verlangen. Kosten trägt die Auftraggeberin, es sei denn, ein schwerwiegender Verstoß des Auftragsverarbeiters wird nachgewiesen.
10. Haftung
Die Haftung zwischen den Parteien richtet sich nach AGB und zwingendem Recht. Der Auftragsverarbeiter haftet für Schäden aus Verstößen gegen diesen Vertrag oder die DSGVO im Rahmen von Art. 82 DSGVO.
11. Schlussbestimmungen
Es gilt österreichisches Recht. Gerichtsstand für Unternehmerinnen ist — soweit zulässig — Wien. Der Text auf https://nobodyluno.click ist ein Muster; die unterzeichnete Fassung im Angebotsordner geht vor. PDF-Anfrage über Kontakt. Musterstand: 15. Oktober 2026.
Die deutsche Fassung dieses Vertrags ist rechtsverbindlich; andere Sprachen dienen der Information.