Auftragsverarbeitungsvertrag (AVV)

Aktualisiert am 13. Oktober 2026

Das Wichtigste in Kürze:

Wir verarbeiten Ihre Musikdateien und Kontaktdaten nur zur Erbringung unserer Dienstleistungen.
Wir setzen zertifizierte Subunternehmer für Hosting und Kommunikation ein.
Ihre Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfrist oder der Projektlaufzeit gelöscht.
Wir garantieren technische und organisatorische Sicherheitsmaßnahmen nach DSGVO-Standard.

1. Gegenstand und Definitionen

Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch die Barbreshift GmbH (Auftragsverarbeiter) im Auftrag des Kunden (Verantwortlicher). Grundlage ist die Datenschutz-Grundverordnung (DSGVO) sowie das österreichische Datenschutzgesetz (DSG). Die Begriffe „Verarbeitung“, „personenbezogene Daten“ und „betroffene Person“ werden so verwendet, wie sie in der DSGVO definiert sind.

2. Art und Zweck der Verarbeitung

Gegenstand der Verarbeitung sind die im Rahmen der Dienstleistungen (Mixing, Mastering, Vocal Tuning) übermittelten Daten. Dies umfasst:

Datenkategorien: Name, E-Mail-Adresse, Telefonnummer, Musikdateien (Stems, Master), Projektnotizen.
Betroffene Personen: Mitarbeiter des Kunden, beteiligte Künstler oder Produzenten.
Zweck: Die technische Bearbeitung von Audiomaterial sowie die projektbezogene Kommunikation.

3. Pflichten des Auftragsverarbeiters

Die Barbreshift GmbH verpflichtet sich, personenbezogene Daten nur auf dokumentierte Weisung des Kunden zu verarbeiten. Wir stellen sicher, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind. Die Einhaltung der allgemeinen Geschäftsbedingungen finden Sie unter AGB Art. 3.

4. Unterauftragsverarbeiter

Zur Erbringung der Leistung werden folgende Subunternehmer eingesetzt:

World4You Internet Services GmbH (Wolfgang-Pauli-Straße 2, BT3, 4020 Linz) zur Bereitstellung der Hosting-Infrastruktur.
FormSubmit (USA) zur technischen Übermittlung von Kontaktanfragen. Der Kunde wird darauf hingewiesen, dass Daten in Drittstaaten übermittelt werden können, wie in unserer Datenschutzerklärung detailliert beschrieben.

5. Sicherheit der Verarbeitung

Wir implementieren angemessene technische und organisatorische Maßnahmen (TOM), um die Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen. Dazu gehören verschlüsselte Übertragungsprotokolle und Zugriffsbeschränkungen innerhalb unseres Teams in Linz.

6. Löschung und Rückgabe

Nach Beendigung der Leistung oder auf Verlangen des Kunden werden alle Daten gelöscht oder zurückgegeben. Gemäß unseren Geschäftsregeln werden Projektdateien für einen Zeitraum von 6 Monaten gespeichert, um Revisionen zu ermöglichen, sofern keine längere gesetzliche Aufbewahrungspflicht besteht.

7. Audit und Kontrolle

Der Kunde ist berechtigt, die Einhaltung der Datenschutzpflichten durch Audits zu prüfen. Solche Prüfungen sind mit einer Vorlaufzeit von 14 Tagen schriftlich anzukündigen und dürfen den laufenden Betrieb der Barbreshift GmbH nicht unverhältnismäßig stören.

8. Schlussbestimmungen

Dieser Vertrag unterliegt dem Recht der Republik Österreich. Gerichtsstand für alle Streitigkeiten ist Linz. Bei Verstößen gegen die DSGVO ist die zuständige Aufsichtsbehörde, die Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, unter https://www.dsb.gv.at zu kontaktieren.

Kontakt für Datenschutzfragen:
Barbreshift GmbH
Landstraße 142, 4020 Linz
Geschäftsführerin: Verena Fischer
E-Mail: [email protected]
Tel: 0732 60 17 86