Auftragsverarbeitungsvereinbarung

Zuletzt aktualisiert: 29. Apr. 2026

nachfolgend die „Vereinbarung“, geschlossen gemäß Artikel 28 Abs. 3 der DSGVO (wie unten definiert), die einen integralen Bestandteil der Nutzungsbedingungen (die „Nutzungsbedingungen“) bildet, welche zwischen dem Kunden (dem „Verantwortlichen“) und Angelcam, Inc., mit Sitz in 201 Las Vegas Blvd #7530, PMB 17765, Las Vegas, NV 89125, USA (dem „Auftragsverarbeiter“; der Verantwortliche und der Auftragsverarbeiter nachfolgend gemeinsam als die „Parteien“ und einzeln als „Partei“ bezeichnet) abgeschlossen wurden.

1 Begriffsbestimmungen und Auslegung

1.1 Begriffsbestimmungen

Großgeschriebene Begriffe, die hierin nicht anderweitig definiert sind, haben die ihnen in den Nutzungsbedingungen zugewiesene Bedeutung. Die folgenden großgeschriebenen Begriffe, die in dieser Vereinbarung verwendet werden, haben die nachstehend aufgeführten Bedeutungen:

Customer Personal Data means any Personal Data processed by the Processor on behalf of the Controller in the provision of the Angelcam Service by the Processor to the Controller under the Terms of Use;
Data Protection Legislation means the GDPR and any national implementing laws, regulations or secondary regulations, as amended or updated from time to time;
GDPR means the Regulation (EU) 2016/679 of the European Parliament and of the Council on the protection of natural persons with regard to the processing of personal data and on the free morvement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation);
Personal Data means any information relating to an identified or identifiable natural person; an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person;
Processing means any operation or set of operations which is performed by the Processor on the Personal Data or on sets of the Personal Data, whether or not by automated means, such as collection, recording, organization, structuring, storage, adaptation or alternation, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction; the scope, nature and purpose of the Processing by the Processor, the duration of the Processing and the types of the Personal Data and categories of the data subjects are set out in Schedule 1 hereto (Processing);

1.2 Auslegung

a) Sofern nicht ausdrücklich anders angegeben, gelten alle Verweise auf einen Abschnitt oder einen Anhang als Verweise auf einen Abschnitt oder Anhang dieser Vereinbarung;

b) Die Überschriften in dieser Vereinbarung dienen lediglich der Übersichtlichkeit und haben keinen Einfluss auf deren Auslegung;

c) Eine Partei umfasst einen Verweis auf die Rechtsnachfolger und zulässigen Abtretungsempfänger dieser Partei; Verweise auf eine Person umfassen sowohl juristische als auch natürliche Personen;

2 Gegenstand der Vereinbarung

2.1 Im Rahmen dieser Vereinbarung führt der Auftragsverarbeiter die Verarbeitung im Auftrag des Verantwortlichen durch.

2.2 Die Parteien verpflichten sich hiermit, alle geltenden Anforderungen der Datenschutzgesetzgebung einzuhalten. Dieser Artikel 2.2 gilt zusätzlich zu den Verpflichtungen einer Partei gemäß der Datenschutzgesetzgebung und entbindet, befreit oder ersetzt diese nicht.

2.3 Die Parteien erkennen an, dass im Sinne der Datenschutzgesetzgebung der Verantwortliche der „Verantwortliche“ und der Auftragsverarbeiter der „Auftragsverarbeiter“ im Sinne der Datenschutzgesetzgebung ist.

2.4 Unbeschadet der Allgemeingültigkeit von Artikel 2.2 stellt der Verantwortliche sicher, dass er über alle erforderlichen und angemessenen Einwilligungen und Hinweise verfügt, um die rechtmäßige Übermittlung der personenbezogenen Kundendaten an den Auftragsverarbeiter für die Dauer und die Zwecke dieser Vereinbarung zu ermöglichen.

2.5 Der Verantwortliche weist den Auftragsverarbeiter an, die personenbezogenen Kundendaten zu verarbeiten und in jedes beliebige Land zu übermitteln, sofern dies für die Erbringung der Angelcam-Dienste erforderlich und mit den Nutzungsbedingungen vereinbar ist, vorausgesetzt, der Auftragsverarbeiter erfüllt seine Verpflichtungen gemäß der Datenschutzgesetzgebung durch die Gewährleistung eines angemessenen Schutzniveaus für alle so übermittelten personenbezogenen Kundendaten.

2.6 Unbeschadet der Allgemeingültigkeit von Artikel 2.2 hat der Auftragsverarbeiter in Bezug auf alle personenbezogenen Daten, die im Zusammenhang mit der Erfüllung seiner Verpflichtungen aus dieser Vereinbarung verarbeitet werden:

2.6.1 die personenbezogenen Kundendaten nur auf dokumentierte Anweisung des Verantwortlichen zu verarbeiten, es sei denn, der Auftragsverarbeiter ist durch die Datenschutzgesetzgebung dazu verpflichtet. Wenn sich der Auftragsverarbeiter bei der Verarbeitung der personenbezogenen Kundendaten auf die Datenschutzgesetzgebung stützt, muss der Auftragsverarbeiter den Verantwortlichen vor der Durchführung der durch die Datenschutzgesetzgebung geforderten Verarbeitung unverzüglich darüber informieren, es sei denn, die Datenschutzgesetzgebung untersagt dem Auftragsverarbeiter eine solche Benachrichtigung aus wichtigen Gründen des öffentlichen Interesses;

2.6.2 sicherstellen, dass er über angemessene, vom Verantwortlichen geprüfte und genehmigte technische und organisatorische Maßnahmen verfügt, um die personenbezogenen Kundendaten vor unbefugter oder rechtswidriger Verarbeitung sowie vor versehentlichem Verlust, Zerstörung oder Beschädigung zu schützen. Diese Maßnahmen müssen dem Schaden angemessen sein, der durch die unbefugte oder rechtswidrige Verarbeitung oder den versehentlichen Verlust, die Zerstörung oder die Beschädigung entstehen könnte, sowie der Art der zu schützenden Daten entsprechen, unter Berücksichtigung des Stands der Technik und der Implementierungskosten (diese Maßnahmen können gegebenenfalls die Pseudonymisierung und Verschlüsselung der personenbezogenen Kundendaten, die Gewährleistung der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit seiner Systeme und Dienste, die Sicherstellung, dass die Verfügbarkeit und der Zugang zu den personenbezogenen Kundendaten nach einem Vorfall zeitnah wiederhergestellt werden können, sowie die regelmäßige Überprüfung und Bewertung der Wirksamkeit der getroffenen technischen und organisatorischen Maßnahmen umfassen);

2.6.3 sicherstellen, dass alle Mitarbeiter des Auftragsverarbeiters, die Zugang zu den personenbezogenen Kundendaten haben und/oder diese verarbeiten, zur Vertraulichkeit der personenbezogenen Kundendaten verpflichtet sind; und

2.6.4 den Verantwortlichen bei der Beantwortung von Anfragen betroffener Personen zu unterstützen und die Einhaltung seiner Verpflichtungen gemäß der Datenschutzgesetzgebung in Bezug auf Sicherheit, Meldung von Verletzungen, Folgenabschätzungen sowie Konsultationen mit Aufsichtsbehörden oder Regulierungsbehörden sicherzustellen;

2.6.5 den Verantwortlichen unverzüglich zu benachrichtigen, sobald er von einer Verletzung des Schutzes personenbezogener Kundendaten Kenntnis erlangt;

2.6.6 auf schriftliche Anweisung des Verantwortlichen die personenbezogenen Kundendaten sowie Kopien davon nach Beendigung der Vereinbarung zu löschen oder an den Verantwortlichen zurückzugeben, es sei denn, die Datenschutzgesetzgebung schreibt die Speicherung der personenbezogenen Kundendaten vor; und

2.6.7 vollständige und genaue Aufzeichnungen und Informationen führen, um die Einhaltung dieser Klausel 2.6 nachzuweisen und Audits durch den Verantwortlichen oder einen vom Verantwortlichen benannten Prüfer zu ermöglichen.

3 Vergütung

3.1 Die Vergütung für die Erfüllung der Verpflichtungen des Auftragsverarbeiters gemäß dieser Vereinbarung sowie der Ersatz der damit verbundenen Aufwendungen des Auftragsverarbeiters sind vollständig in der Vergütung für die Angelcam-Dienste enthalten, die der Auftragsverarbeiter dem Verantwortlichen gemäß den Nutzungsbedingungen bereitstellt.

4 Beauftragung eines Drittverarbeiters

4.1 Der Verantwortliche ermächtigt den Auftragsverarbeiter, Drittverarbeiter zur Erfüllung der Verpflichtungen des Auftragsverarbeiters gemäß dieser Vereinbarung hinzuzuziehen, einschließlich der Verarbeitung von personenbezogenen Kundendaten. Der Verantwortliche ermächtigt den Auftragsverarbeiter ausdrücklich dazu, jeden der in Anlage 2 dieser Vereinbarung (Liste der Unterauftragsverarbeiter) aufgeführten Drittverarbeiter hinzuzuziehen.

4.2 Der Auftragsverarbeiter informiert den Verantwortlichen über beabsichtigte Änderungen bezüglich der Hinzuziehung oder Ersetzung von Drittverarbeitern und gibt dem Verantwortlichen damit die Möglichkeit, solchen Änderungen zu widersprechen.

5 Schlussbestimmungen

5.1 Diese Vereinbarung unterliegt den Gesetzen des Landes oder Gebiets, das zu diesem Zweck in den Nutzungsbedingungen festgelegt ist.

5.2 Anlagen zu dieser Vereinbarung:

Schedule 1: Processing
Schedule 2: List of Sub-processors
Schedule 1 Processing
Scope of the Processing Video streaming and recording pursuant to the Terms of Use
Nature of the Processing Live video streaming, including, depending on the subscription plan, video hosting
Purpose of the Processing Performance of the contract with the Controller in accordance with the Terms of Use
Duration of the Processing Depending on the subscription plan 3, 7, 30 or 60 days, or other duration as specified in instructions given by Controller or set forth in the Terms of Use
Types of the Personal Data Data of the individuals recorded in the video
Categories of data subjects Individuals recorded in the video
Schedule 2 List of sub-processors
Amazon Web Services EMEA SARL
Amazon Web Services, Inc.
Anthropic, PBC
Asana, Inc.
Backblaze, Inc.
DedicatedSolutions.com, LLC
DigitalOcean, LLC
Google LLC
Granola Labs, Inc.
Hex Technologies, Inc.
Intercom, Inc.
Mailgun Technologies, Inc.
ONLINE SAS
OpenAI, Inc.
OVH US LLC
OVH SAS
Salesforce, Inc. (including Slack Technologies, LLC as a subsidiary)
Tzulo, Inc.
velia.net, Internetdienste GmbH
Webglobe, s.r.o.
Windyty, SE
Zoom Communications, Inc.

‍