Rechtliches

Vertrag zur Auftragsverarbeitung

Vertrag nach Art. 28 DSGVO zwischen dem Kunden („Verantwortlicher“) und der ella Verlag und Medien GmbH, Headquarters Hürth 3, 50354 Hürth, E-Mail office@ella-verlag.com („earpaper“, „Auftragsverarbeiter“). Er ist Anlage zu den Allgemeinen Geschäftsbedingungen von earpaper und gilt, sobald der Kunde diese akzeptiert.

§ 1 Gegenstand, Dauer, Art und Zweck

1. earpaper verarbeitet personenbezogene Daten im Auftrag des Kunden, um den Dienst nach den AGB zu erbringen: Texte vertonen, Podcast-Folgen erstellen, Audios und Feeds bereitstellen, Werbespots einbauen und Abrufe zählen.
2. Die Verarbeitung dauert so lange wie der Hauptvertrag, zuzüglich der Löschfrist nach § 8.
3. Daten und betroffene Personen:

4. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeitet earpaper nur, soweit sie in Inhalten des Kunden enthalten sind; der Kunde entscheidet darüber in eigener Verantwortung.
5. Die IP-Adresse von Hörern wird nicht dauerhaft gespeichert. earpaper bildet daraus zusammen mit der Gerätekennung und einem geheimen, täglich wechselnden Wert einen Hashwert, der nur für die Zählung genutzt wird. Die Hashwerte bleiben für die Dauer des Vertrags gespeichert, damit Abrufzahlen nachvollziehbar sind, und werden mit den übrigen Inhalten nach § 8 gelöscht.

§ 2 Weisungen

1. earpaper verarbeitet die Daten nur auf dokumentierte Weisung des Kunden, es sei denn, earpaper ist gesetzlich zu einer anderen Verarbeitung verpflichtet; dann teilt earpaper dies dem Kunden vorher mit, soweit das Gesetz es nicht verbietet.
2. Die Weisungen ergeben sich aus diesem Vertrag, den AGB und den Einstellungen, die der Kunde im Dashboard vornimmt (z. B. Regeln, Zeitplan, Löschungen). Weitere Weisungen erteilt der Kunde in Textform.
3. Hält earpaper eine Weisung für rechtswidrig, weist earpaper den Kunden unverzüglich darauf hin und darf die Ausführung bis zur Klärung aussetzen.

§ 3 Pflichten von earpaper

1. earpaper verpflichtet alle Personen, die Zugang zu den Daten haben, auf Vertraulichkeit, soweit sie nicht einer gesetzlichen Schweigepflicht unterliegen.
2. earpaper trifft die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, die in der Anlage beschrieben sind. earpaper darf sie weiterentwickeln, solange das Schutzniveau nicht sinkt.
3. earpaper verarbeitet die Daten nicht für eigene Zwecke und nutzt Inhalte des Kunden nicht zum Training von KI-Modellen. Ausgenommen sind anonymisierte, aggregierte Nutzungsstatistiken.
4. Ansprechpartner für den Datenschutz: office@ella-verlag.com.

§ 4 Unterstützung des Kunden

1. earpaper unterstützt den Kunden mit geeigneten Maßnahmen dabei, Anfragen betroffener Personen zu beantworten (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch). Erreicht eine solche Anfrage earpaper direkt, leitet earpaper sie unverzüglich an den Kunden weiter.
2. earpaper unterstützt den Kunden bei Datenschutz-Folgenabschätzungen und Konsultationen der Aufsichtsbehörde, soweit dies die Verarbeitung durch earpaper betrifft.
3. Unterstützung, die über die Funktionen des Dashboards hinausgeht und nicht durch einen Verstoß von earpaper veranlasst ist, kann earpaper nach Aufwand berechnen.

§ 5 Meldung von Datenschutzverletzungen

earpaper meldet dem Kunden eine Verletzung des Schutzes personenbezogener Daten unverzüglich, möglichst innerhalb von 24 Stunden nach Kenntnis, in Textform. Die Meldung enthält, soweit bekannt, Art der Verletzung, betroffene Daten und Personen, wahrscheinliche Folgen und ergriffene Maßnahmen. earpaper unterstützt den Kunden bei dessen Meldepflichten nach Art. 33 und 34 DSGVO.

§ 6 Unterauftragsverarbeiter

1. Der Kunde genehmigt den Einsatz der folgenden Unterauftragsverarbeiter. earpaper schließt mit jedem einen Vertrag, der mindestens das Schutzniveau dieses Vertrags sichert.

2. Zahlungsabwicklung (Stripe) und die Podcast-Plattformen, bei denen der Kunde seinen Feed einreicht (Apple, Spotify u. a.), sind keine Unterauftragsverarbeiter von earpaper: Stripe handelt für die Zahlung als eigener Verantwortlicher, die Plattformen werden vom Kunden selbst beauftragt.
3. earpaper informiert den Kunden mindestens vier Wochen vorher in Textform über neue oder ersetzte Unterauftragsverarbeiter. Der Kunde kann aus wichtigem datenschutzrechtlichem Grund innerhalb dieser Frist widersprechen. Finden die Parteien keine Lösung, kann der Kunde den Vertrag zum Zeitpunkt des Wechsels kündigen.
4. Übermittlungen in Drittländer erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln.

§ 7 Nachweise und Kontrollen

1. earpaper stellt dem Kunden auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Pflichten aus diesem Vertrag erforderlich sind, insbesondere die aktuelle Beschreibung der Maßnahmen und die Liste der Unterauftragsverarbeiter. Nachweise der Unterauftragsverarbeiter (z. B. Zertifizierungen nach ISO 27001 oder SOC 2) gelten als geeigneter Nachweis.
2. Der Kunde darf Kontrollen vor Ort nach Anmeldung mit einer Frist von mindestens vier Wochen während der Geschäftszeiten durchführen, höchstens einmal im Jahr, es sei denn, ein konkreter Anlass besteht. Die Kontrolle darf den Betrieb nicht unverhältnismäßig stören. Prüfer verpflichten sich zur Vertraulichkeit.
3. Den Aufwand für Kontrollen ohne Anlass trägt der Kunde.

§ 8 Löschung und Rückgabe

1. Nach Ende des Hauptvertrags kann der Kunde seine Audios und Inhalte innerhalb von 30 Tagen über das Dashboard exportieren. Danach löscht earpaper alle personenbezogenen Daten des Kunden, einschließlich Texten, Audios, Feeds und Abrufdaten, soweit keine gesetzliche Aufbewahrungspflicht besteht.
2. Sicherungskopien werden im Rahmen der regulären Rotation nach spätestens 30 Tagen gelöscht.
3. Bei Unterauftragsverarbeitern gelten deren Löschfristen; earpaper veranlasst die Löschung, soweit diese es ermöglichen.
4. Auf Anfrage bestätigt earpaper die Löschung in Textform.

§ 9 Haftung

Für die Haftung gilt Art. 82 DSGVO. Im Innenverhältnis gelten die Haftungsregeln der AGB, soweit Art. 82 DSGVO nicht zwingend etwas anderes bestimmt.

§ 10 Schlussbestimmungen

1. Bei Widersprüchen geht dieser Vertrag den AGB vor, soweit es um den Schutz personenbezogener Daten geht.
2. Änderungen bedürfen der Textform. Es gilt deutsches Recht; Gerichtsstand ist Köln.
3. Sollte eine Bestimmung unwirksam sein, bleibt der übrige Vertrag wirksam.

Anlage: Technische und organisatorische Maßnahmen

Version 2026-10-30 · Stand 30. Oktober 2026 · ella Verlag und Medien GmbH, Headquarters Hürth 3, 50354 Hürth · office@ella-verlag.com