Auftragsverarbeitungsvertrag (AV-Vertrag)

1. Parteien und Rolle

Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch Nocentcetra GmbH, Margaretenstraße 78, 1050 Wien („Auftragsverarbeiter“), im Auftrag der unten genannten Kundin oder des Kunden („Verantwortlicher“), wenn Studioleistungen personenbezogene Daten betreffen — etwa Stimmen in Gesangsaufnahme, Band-Sessions (Bandaufnahme) oder Podcast-Gäste (Podcast-Aufnahme).

Der Verantwortliche entscheidet über Zwecke und Mittel der Verarbeitung; der Auftragsverarbeiter handelt nur nach dokumentierten Weisungen gemäß Art. 28 DSGVO.

2. Gegenstand und Dauer

Gegenstand: Erbringung von Tonstudio-Leistungen laut individuellem Projektvertrag bzw. AGB, einschließlich Aufnahme, Bearbeitung, Abmischung (Mixing), Mastering (Mastering) und vereinbarter Dateiübergabe.

Dauer: Beginn mit der ersten Verarbeitung im Auftrag; Ende mit Rückgabe oder Löschung der Daten nach Projektabschluss, spätestens nach Ablauf der vereinbarten Archivfrist von 18 Monaten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

3. Art der Verarbeitung

Erhebung, Speicherung, Organisation, Abhören zur Qualitätskontrolle, technische Bearbeitung (Schneiden, Mischen, Mastering), Übermittlung an den Verantwortlichen über vereinbarte Träger (Download-Link, physische Datenträger) und Löschung nach Fristende.

Verarbeitung erfolgt in unseren Räumen in Margareten und auf gesicherten Systemen im EWR. Keine Nutzung der Daten zu eigenen Marketingzwecken des Auftragsverarbeiters und keine KI-Trainingsnutzung.

4. Kategorien betroffener Personen und Daten

Personen: von Ihnen ins Studio gebrachte oder von Ihnen benannte Künstlerinnen, Musiker, Sprecherinnen, Podcast-Gäste und begleitende Personen.

Daten: Audioaufnahmen (Stimme, Instrumente), ggf. Namen und Kontaktdaten in Metadaten oder Tracklisten, Projektnotizen, die personenbezogene Inhalte enthalten können.

Besondere Kategorien nach Art. 9 DSGVO verarbeiten wir nicht absichtlich; sollten solche Inhalte in Aufnahmen vorkommen, liegt die Rechtsgrundlage beim Verantwortlichen.

5. Weisungen des Verantwortlichen

Weisungen erfolgen schriftlich oder in Textform (E-Mail, Projektblatt, bestätigte Angebotsmail). Der Auftragsverarbeiter informiert den Verantwortlichen, wenn er eine Weisung für rechtswidrig hält.

Standardweisungen umfassen: Durchführung der gebuchten Leistung, Archivierung für 18 Monate, 2 Revisionsschleifen wo in den AGB vorgesehen, keine Veröffentlichung ohne separate Freigabe.

Support-Anfragen bearbeiten wir innerhalb von 2 Werktagen, soweit möglich.

6. Pflichten des Auftragsverarbeiters

• Verarbeitung nur auf dokumentierte Weisung;
• Vertraulichkeit aller Mitarbeitenden mit Zugang;
• technische und organisatorische Maßnahmen angemessen zum Risiko (Zugriffskontrolle, Verschlüsselung tragbarer Medien, gesicherte Netzwerke);
• Unterstützung bei Betroffenenrechten, soweit uns Daten betreffen — Anfragen leiten wir unverzüglich weiter;
• Meldung von Datenschutzverletzungen ohne unnötige Verzögerung nach Kenntnis;
• Löschung oder Rückgabe nach Vertragsende, vorbehaltlich gesetzlicher Aufbewahrung.

Details zur allgemeinen Datensicherheit: Datenschutzerklärung, Sicherheit.

7. Unterauftragsverarbeiter

Der Verantwortliche erteilt eine allgemeine Genehmigung für folgende Kategorien von Unterauftragsverarbeitern, die für den Betrieb notwendig sind:

• World4You Internet Services GmbH — Hosting und Infrastruktur in Österreich;
• FormSubmit — optional, wenn der Verantwortliche unser Kontaktformular für Projektweisungen nutzt (Datenübermittlung in Drittländer möglich, siehe Datenschutzerklärung);
• IT-Wartung und Backup-Dienstleister — nur mit Vertrag nach Art. 28 DSGVO und innerhalb des EWR, sofern nicht anders mitgeteilt.

Über wesentliche Änderungen (neue Unterauftragsverarbeiter oder neue Kategorien) informieren wir den Verantwortlichen vorab; der Verantwortliche kann aus wichtigem datenschutzrechtlichem Grund widersprechen.

8. Übermittlungen in Drittländer

Primäre Verarbeitung und Speicherung erfolgen in Österreich bzw. dem EWR. Eine Übermittlung außerhalb des EWR findet nur statt, wenn der Verantwortliche dies anordnet (z. B. Cloud-Upload in ein Drittland) oder wenn der Verantwortliche FormSubmit für Anfragen nutzt. In letzterem Fall gelten die Hinweise in der Datenschutzerklärung; geeignete Garantien (Standardvertragsklauseln, Einwilligung oder Art. 49 DSGVO) müssen vom Verantwortlichen mitgetragen werden.

9. Kontrollrechte

Der Verantwortliche darf die Einhaltung dieses Vertrags nach vorheriger Ankündigung während der Geschäftszeiten (Montag–Freitag 10:00–20:00, Samstag 10:00–16:00; Sonntag geschlossen. Abendsessions nach Vereinbarung.) in zumutbarem Umfang prüfen — z. B. durch Fragenbogen oder Besichtigung der organisatorischen Maßnahmen. Geheimhaltung anderer Kundenprojekte bleibt gewahrt.

Der Auftragsverarbeiter stellt auf Anfrage Informationen vor, die zur Nachweisführung gegenüber Aufsichtsbehörden nötig sind.

10. Haftung und Rangfolge

Bei datenschutzrechtlichen Schäden haften die Parteien nach DSGVO und österreichischem Recht. Preise und Zahlungsfristen für Studioleistungen (z. B. € 138 für Band-Stunden) ergeben sich aus dem Projektangebot und den AGB; dieser AV-Vertrag regelt primär Datenschutzfragen.

Bei Widerspruch zwischen AGB und diesem AV-Vertrag gehen die datenschutzspezifischen Regelungen dieses Dokuments vor.

11. Abschluss und Kontakt

Der Vertrag gilt ab Unterzeichnung beider Parteien oder ab erster Verarbeitung im Auftrag, wenn der Verantwortliche schriftlich bestätigt, diesen AV-Vertrag zu akzeptieren (E-Mail genügt).

Ansprechpartner Auftragsverarbeiter: Stefan Hofer, [email protected], 01 545 08 23. Unternehmensdetails: Impressum. Stand: 15. Oktober 2026.