Auftragsverarbeitungsvertrag

Dieser Vertrag wird geschlossen zwischen Ihnen als Geschäftskunde („Sie“) und

Firehorse Media LLC
30 N Gould St Ste R
Sheridan, WY 82801
Vereinigte Staaten von Amerika

einer Limited Liability Company nach dem Recht von Wyoming, eingetragen beim Wyoming Secretary of State unter der ID 2026-001921765 („wir“). Kontakt: hello@boonvid.com

1. Worum es geht

Wenn Sie ein Skript und ein Voiceover hochladen, können darin personenbezogene Daten anderer Menschen enthalten sein. Für diese Daten entscheiden Sie, wozu und wie sie verwendet werden: Sie sind der Verantwortliche. Wir verarbeiten sie nur in Ihrem Auftrag, um Ihr Video zu bauen: Wir sind Ihr Auftragsverarbeiter nach Artikel 28 der EU-Datenschutz-Grundverordnung (DSGVO). Dieser Vertrag legt die Regeln dafür fest.

„Ihre Daten“ sind in diesem Vertrag die personenbezogenen Daten in dem, was Sie hochladen, und in allem, was boonvid daraus erstellt.

Ihre Kontodaten (etwa Ihre E-Mail-Adresse) und Ihre Buchungen fallen nicht darunter: Diese verarbeiten wir als Verantwortlicher nach unserer Datenschutzerklärung.

2. Zustandekommen und Laufzeit

• Dieser Vertrag kommt zustande, wenn Sie als Geschäftskunde unsere AGB annehmen; er ist dann Teil des Vertrags zwischen uns. Eine gesonderte Unterschrift ist nicht nötig.
• Wenn Sie ein unterschriebenes Exemplar wünschen, schreiben Sie an hello@boonvid.com. Wir senden Ihnen diesen Vertrag dann zur Unterschrift.
• Er gilt, solange wir Ihre Daten verarbeiten, und endet, wenn Ihre Daten wie in Abschnitt 12 beschrieben gelöscht sind.
• Soweit dieser Vertrag und die AGB zu personenbezogenen Daten voneinander abweichen, hat dieser Vertrag Vorrang.

3. Gegenstand, Art und Zweck

• Gegenstand: die Erstellung eines fertigen Videos aus dem Skript und dem Voiceover, die Sie hochladen.
• Art: Wir speichern, was Sie hochladen; unsere Software und KI-Modelle verarbeiten den Skripttext, um das Video zu planen und zu schneiden (Auswahl, Platzierung, Prüfung); wir erzeugen die Videodatei, prüfen sie vor der Auslieferung automatisch, liefern sie aus, halten sie zum Herunterladen bereit und löschen sie danach.
• Zweck: ausschließlich, Ihr Video zu bauen, zu prüfen und auszuliefern und es Ihnen erneut zum Herunterladen bereitzustellen. Für nichts anderes verwenden wir Ihre Daten: keine Profilbildung, kein Verkauf von Daten, keine Werbung auf Grundlage Ihrer Uploads, kein Training von KI-Modellen.

4. Arten von Daten und betroffene Personen

Was Sie hochladen, entscheiden Sie. Ihre Daten können umfassen:

• den Text Ihrer Skripte, einschließlich Namen und anderer Angaben über Personen, die darin vorkommen;
• Ihre Voiceover-Aufnahmen, einschließlich der Stimme der sprechenden Person;
• die gewählten Optionen, das fertige Video, seine Untertitel und die Quellen- und Lizenzliste;
• Bau-Protokolle und die Ergebnisse der automatischen Prüfungen, die den Skripttext enthalten.

Betroffen sind die Personen, die in Ihren Skripten genannt oder beschrieben werden, die Sprecherinnen und Sprecher Ihrer Voiceovers und alle anderen Personen, deren Daten in dem enthalten sind, was Sie hochladen.

5. Ihre Weisungen

• Wir verarbeiten Ihre Daten nur auf Ihre dokumentierte Weisung. Weisungen sind die AGB, dieser Vertrag, die Aufträge und Einstellungen, die Sie in Ihrem Konto vornehmen, sowie weitere Weisungen, die Sie per E-Mail an hello@boonvid.com senden. Das gilt auch für die Übermittlung von Daten in Länder außerhalb der Europäischen Union.
• Verpflichtet uns das Recht der Europäischen Union oder eines ihrer Mitgliedstaaten, Ihre Daten anders zu verarbeiten, teilen wir Ihnen das mit, bevor wir es tun, sofern dieses Recht die Mitteilung nicht verbietet.
• Sind wir der Ansicht, dass eine Weisung gegen Datenschutzrecht verstößt, informieren wir Sie unverzüglich.

6. Vertraulichkeit

Wir stellen sicher, dass alle Personen auf unserer Seite, die Zugriff auf Ihre Daten haben, sich zur Vertraulichkeit verpflichtet haben oder einer gesetzlichen Verschwiegenheitspflicht unterliegen.

7. Sicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen nach Artikel 32 DSGVO. Sie sind in Kurzfassung in der Anlage am Ende dieser Seite aufgeführt. Wir dürfen die Maßnahmen weiterentwickeln, das Schutzniveau aber nicht senken.

8. Unterauftragsverarbeiter und weitere Empfänger

Sie erteilen uns die allgemeine Genehmigung, die folgenden Anbieter einzusetzen:

• Nicht jeder Anbieter in dieser Liste erhält Ihre Daten. Die Spalte „Aufgabe“ zeigt, was jeder Anbieter tut.
• Soweit ein Anbieter Ihre Daten in unserem Auftrag verarbeitet, verpflichten wir ihn vertraglich auf Datenschutzpflichten, die Ihre Daten mindestens so gut schützen wie dieser Vertrag (Artikel 28 Absatz 4 DSGVO). Für diesen Anbieter haften wir Ihnen gegenüber wie für uns selbst.
• Bevor wir einen Anbieter hinzunehmen oder ersetzen, informieren wir Sie per E-Mail an die Adresse Ihres Kontos. Sie können der Änderung aus Gründen des Datenschutzes widersprechen. Wir suchen dann gemeinsam mit Ihnen eine Lösung; finden wir keine, können Sie Ihren Vertrag mit uns kündigen.

9. Unterstützung bei den Rechten betroffener Personen

• Personen, deren Daten in dem enthalten sind, was Sie hochladen, können von Ihnen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und eine Kopie ihrer Daten verlangen oder der Verarbeitung widersprechen. Unter Berücksichtigung der Art unseres Dienstes unterstützen wir Sie bei der Beantwortung solcher Anfragen mit geeigneten technischen und organisatorischen Maßnahmen, soweit möglich.
• Wendet sich eine solche Person wegen Ihrer Daten direkt an uns, leiten wir die Anfrage unverzüglich an Sie weiter und beantworten sie nicht selbst, es sei denn, Sie weisen uns dazu an.
• Sie können uns jederzeit per E-Mail anweisen, einen Auftrag und seine Dateien vorzeitig zu löschen.

10. Unterstützung bei Sicherheit, Datenpannen und Folgenabschätzungen

Unter Berücksichtigung der Art unseres Dienstes und der uns vorliegenden Informationen unterstützen wir Sie bei Ihren Pflichten zur Sicherheit der Verarbeitung, zur Meldung von Verletzungen des Schutzes personenbezogener Daten, zur Datenschutz-Folgenabschätzung und zur vorherigen Konsultation der Aufsichtsbehörde (Artikel 32 bis 36 DSGVO).

11. Verletzungen des Schutzes personenbezogener Daten

• Erfahren wir von einer Verletzung des Schutzes Ihrer Daten — also einem Sicherheitsvorfall, bei dem Ihre Daten verloren gehen, vernichtet, verändert, offengelegt oder unbefugt abgerufen werden —, informieren wir Sie unverzüglich, möglichst binnen 48 Stunden, nachdem wir davon erfahren haben, per E-Mail an die Adresse Ihres Kontos.
• Soweit bekannt, teilen wir Ihnen mit, was geschehen ist, welche Arten von Daten und ungefähr wie viele Personen und Datensätze betroffen sind, welche Folgen wahrscheinlich sind, was wir getan haben oder tun wollen und an wen Sie sich wenden können. Wissen wir noch nicht alles, senden wir, was wir wissen, und ergänzen den Rest, sobald er vorliegt.

12. Löschung und Rückgabe

• Was Sie hochladen, das fertige Video, seine Untertitel, die Quellen- und Lizenzliste, die Bau-Protokolle und die Prüfergebnisse werden 90 Tage nach der Auslieferung automatisch gelöscht. Wird ein Auftrag nie ausgeliefert, werden sie 90 Tage nach Anlage des Auftrags gelöscht.
• Auf Ihre Weisung per E-Mail löschen wir sie früher.
• Nach der Auslieferung können Sie das fertige Video für begrenzte Zeit herunterladen; so geben wir Ihnen Ihre Daten zurück. Bitte laden Sie es zeitnah herunter: Ist diese Zeit abgelaufen oder sind die Dateien gelöscht, können wir sie Ihnen nicht mehr zurückgeben.
• Diese Regeln gelten auch nach dem Ende unseres Vertrags.
• Sicherungen: Stündliche Kopien unserer Datenbanken und tägliche Momentaufnahmen (Snapshots) des Datenspeichers unseres Servers werden 14 Tage lang verschlüsselt in Frankfurt aufbewahrt. Nach diesen Regeln gelöschte Daten können deshalb bis zu 14 Tage länger in einer Sicherung liegen. Wir nutzen Sicherungen nur, um den Dienst wiederherzustellen; nach einer Wiederherstellung gelten die Löschregeln für die zurückgespielten Daten erneut.
• Meldungen an unseren Betreiber (Abschnitt 8) können einen kurzen Hinweis der automatischen Inhaltsprüfung enthalten, der sich auf das Skript bezieht. Sie bleiben im Telegram-Chat unseres Betreibers und in einem internen Ordner auf unserem Server, bis unser Betreiber sie löscht; die 90 Tage oben gelten für sie nicht.
• Buchungsdaten, die wir gesetzlich aufbewahren müssen (Auftrags- und Zahlungsreferenz, Plan, Minuten, Gutschriften), sind keine Daten im Sinne dieses Vertrags; für sie gilt unsere Datenschutzerklärung.

13. Nachweise und Überprüfungen

• Auf Anfrage stellen wir Ihnen alle Informationen zur Verfügung, die Sie brauchen, um zu prüfen, ob wir die Pflichten aus diesem Vertrag einhalten.
• Wir ermöglichen Überprüfungen, einschließlich Inspektionen, durch Sie oder einen von Ihnen beauftragten Prüfer und wirken daran mit. Termine werden vorher mit uns abgestimmt. Der Prüfer muss zur Vertraulichkeit verpflichtet sein, und die Prüfung soll unseren Betrieb nicht mehr als nötig stören.

14. Übermittlung außerhalb der Europäischen Union

• Unsere Server und Speicher stehen in Frankfurt, Deutschland. Die KI-Modelle stellt Anthropic PBC (USA) über die Anthropic-API bereit (Abschnitt 8). Anthropic speichert die Daten in den USA; die Modelle können sie auch in anderen Ländern verarbeiten.
• Firehorse Media LLC ist ein Unternehmen in den Vereinigten Staaten. Einige der in Abschnitt 8 genannten Anbieter sitzen in den Vereinigten Staaten. Übermittlungen von Daten an sie stützen sich auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der Anbieter; bei Anthropic auf die Standardvertragsklauseln im Auftragsverarbeitungsvertrag (Data Processing Addendum) von Anthropic.
• Telegram (Abschnitt 8) sitzt außerhalb der Europäischen Union, in den Vereinigten Arabischen Emiraten, für die es keinen Angemessenheitsbeschluss der Europäischen Kommission gibt. Es erhält nur die in Abschnitt 8 beschriebenen Meldungen an unseren Betreiber.

15. Kontakt

Weisungen, Fragen und Anfragen zu diesem Vertrag: hello@boonvid.com

Anlage: Technische und organisatorische Maßnahmen (Kurzfassung)

• Standort: Server und Speicher in Frankfurt, Deutschland (AWS-Region eu-central-1); KI-Verarbeitung durch Anthropic PBC wie in Abschnitt 8 beschrieben.
• Verschlüsselung bei der Übertragung: Daten werden über verschlüsselte Verbindungen (TLS) übertragen.
• Verschlüsselung bei der Speicherung: Dateien im Speicher (Amazon S3) werden verschlüsselt abgelegt.
• Zugriffskontrolle: Nur berechtigte Personen haben Zugriff auf Ihre Daten.
• Anmeldung: mit einem Code per E-Mail oder freiwillig mit Google; Passwörter werden nicht gespeichert. Sitzungen enden nach 8 Stunden und werden auf dem Server nur als Hashwert (SHA-256) gespeichert. Wiederholt falsche Codes sperren die Anmeldung mit Code für diese Adresse eine Zeit lang.
• Trennung: Die Daten jedes Kunden werden getrennt von denen anderer Kunden gehalten.
• Protokolle: Server-Protokolle werden nach 30 Tagen gelöscht.
• Sicherungen: stündliche Kopien der Datenbanken und tägliche Momentaufnahmen des Datenspeichers, verschlüsselt, in Frankfurt; nach 14 Tagen gelöscht.
• Löschung: Ein automatischer Löschlauf prüft jeden Tag und löscht die Dateien jedes Auftrags 90 Tage nach der Auslieferung (oder 90 Tage nach Anlage des Auftrags, wenn er nie ausgeliefert wurde), auf unseren Servern und im Speicher.
• Kein KI-Training: Kundendaten werden nicht zum Training von KI-Modellen verwendet.

Stand: 26. September 2026 · English version