Rechtliches
Vereinbarung zur Auftragsverarbeitung
Zuletzt aktualisiert: 14.10.2026
Diese Übersetzung wurde zu deiner Bequemlichkeit bereitgestellt. Wenn sie von der englischen Version abweicht, gilt die englische Version.
Diese Vereinbarung zur Auftragsverarbeitung (DPA) ist Teil der Allgemeinen Geschäftsbedingungen zwischen Mimet Tech Solutions („Auftragsverarbeiter“) und dem Geschäftskunden, der Reelamo nutzt („Verantwortlicher“). Sie erfüllt die Anforderungen von Artikel 28 der Datenschutz-Grundverordnung (DSGVO) und gilt automatisch, wenn du die Allgemeinen Geschäftsbedingungen als Geschäftskunde akzeptierst.
Umfang und Rollen
Dieses DPA erfasst die personenbezogenen Daten, die der Verantwortliche in Reelamo eingibt oder damit erzeugt, etwa Fotos, Videos oder Stimmen von Personen, Namen in Briefings und Feedback von Prüfenden auf Freigabelinks. Für diese Daten ist der Kunde der Verantwortliche und Reelamo der Auftragsverarbeiter. Für Konto- und Abrechnungsdaten ist Reelamo selbst der Verantwortliche, wie in der Datenschutzerklärung beschrieben.
Details der Verarbeitung
- Gegenstand und Zweck
- Erstellen, speichern und ausliefern von Video-Ads und zugehörigen Storyboards sowie Bereitstellung der App, API, Freigabelinks und des Supports.
- Art der Verarbeitung
- Speicherung, Analyse durch KI-Modelle, Bearbeitung, Rendering, Übertragung an den Verantwortlichen und Löschung.
- Dauer
- Für die Dauer der Vereinbarung, zuzüglich der unten genannten Löschfristen.
- Kategorien betroffener Personen
- Personen, die im Inhalt des Verantwortlichen gezeigt oder genannt werden (z. B. Mitarbeitende, Kundinnen und Kunden, Models), in den Workspace eingeladene Nutzer und Prüfer geteilte Ads.
- Kategorien personenbezogener Daten
- Bilder, Videos und Sprachaufnahmen, Namen, Kontaktdaten und alle anderen personenbezogenen Daten, die der Verantwortliche in Briefings enthält oder hochlädt. Der Verantwortliche lädt keine besonderen Kategorien personenbezogener Daten hoch, es sei denn, dies ist zwingend erforderlich und rechtmäßig.
Weisungen und Vertraulichkeit
Reelamo verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen, die aus der Vereinbarung, diesem AVV und der Nutzung der Funktionen des Dienstes durch den Verantwortlichen besteht. Wenn Reelamo der Ansicht ist, dass eine Weisung gegen die DSGVO verstößt, informiert es den Verantwortlichen. Reelamo verarbeitet die Daten nicht für eigene Zwecke, verkauft sie nicht und nutzt sie nicht zum Trainieren von KI-Modellen.
Alle bei Reelamo mit Zugriff auf personenbezogene Daten sind zur Vertraulichkeit verpflichtet und haben nur Zugriff, soweit sie ihn für ihre Arbeit brauchen.
Sicherheitsmaßnahmen
Reelamo setzt geeignete technische und organisatorische Maßnahmen nach Artikel 32 DSGVO um, darunter:
- Verschlüsselung aller Verbindungen (TLS) und Verschlüsselung gespeicherter Dateien und Backups im Ruhezustand;
- Trennung der Kundendaten pro Workspace und privater Speicher, der nur über kurzlebige signierte Links zugänglich ist;
- sicher gehashte Passwörter, optionale Zwei-Schritt-Anmeldung, Prüfungen auf kompromittierte Passwörter, Ratenbegrenzung und Bot-Schutz;
- Zugriff auf Produktionssysteme, beschränkt auf autorisiertes Personal mit starker Authentifizierung, sowie Protokollierung von Sicherheitsereignissen;
- automatische Löschung von Ad-Dateien nach 7 Tagen, tägliche Backups und getestete Wiederherstellungsverfahren;
- zeitnahe Sicherheitsupdates und automatisierte Inhaltsmoderation gegen Missbrauch.
Unterauftragsverarbeiter
Der Verantwortliche erteilt eine allgemeine Genehmigung für die Nutzung der unten aufgeführten Unterauftragsverarbeiter. Reelamo verpflichtet jeden Unterauftragsverarbeiter zu Datenschutzpflichten, die mindestens ebenso streng sind wie dieses DPA, und bleibt für deren Leistung verantwortlich.
| Unterauftragsverarbeiter | Zweck | Standort | Sicherungsmaßnahme für Übermittlungen |
|---|---|---|---|
| Hetzner Online GmbH | Hosting der Anwendung, Datenbank und des Video-Renderings | Deutschland und Finnland (EU) | Verarbeitung innerhalb der EU |
| Cloudflare, Inc. | Dateispeicher (R2), Netzwerksicherheit, Bot-Schutz (Turnstile) und E-Mail-Routing | Westeuropa (Dateispeicherung); globales Netzwerk | EU-Standardvertragsklauseln und EU-US Data Privacy Framework |
| OpenAI | Skripte, Voiceovers, KI-Bilder, Transkription und Inhaltsmoderation | Vereinigte Staaten | EU-Standardvertragsklauseln; API-Daten werden nicht zum Trainieren von Modellen verwendet |
| Stripe | Zahlungen, Abonnements, Rechnungen und Steuerberechnung | Irland (EU) und die Vereinigten Staaten | EU-Standardvertragsklauseln und EU-US Data Privacy Framework |
| Resend | Senden von Konto-E-Mails wie Bestätigungen und Passwortzurücksetzungen | Europäische Union (Sende-Region); Unternehmen mit Sitz in den Vereinigten Staaten | EU-Standardvertragsklauseln |
Reelamo kündigt neue oder ersetzte Unterauftragsverarbeiter mindestens 30 Tage im Voraus per E-Mail an den Kontoinhaber und auf dieser Seite an. Der Verantwortliche kann aus berechtigten Gründen widersprechen; wenn wir gemeinsam keine Lösung finden, kann der Verantwortliche den betroffenen Dienst kündigen und eine Erstattung der vorausbezahlten Beträge für den verbleibenden Zeitraum erhalten.
Internationale Übermittlungen
Reelamo speichert Daten in der EU. Wenn ein Unterauftragsverarbeiter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, stellt Reelamo ein angemessenes Schutzniveau durch einen Angemessenheitsbeschluss (wie das EU-US Data Privacy Framework) oder die Standardvertragsklauseln der Europäischen Kommission sicher, ergänzt bei Bedarf durch zusätzliche Maßnahmen.
Unterstützung und Anfragen betroffener Personen
Unter Berücksichtigung der Art der Verarbeitung hilft Reelamo dem Verantwortlichen, auf Anfragen betroffener Personen zu reagieren, zum Beispiel durch Export- und Löschfunktionen in der App. Wenn Reelamo eine solche Anfrage direkt erhält, leitet es sie an den Verantwortlichen weiter, ohne selbst zu antworten, sofern nichts anderes angewiesen wurde. Reelamo unterstützt außerdem bei Datenschutz-Folgenabschätzungen und vorherigen Konsultationen, soweit dies vernünftigerweise erforderlich ist.
Verletzungen personenbezogener Daten
Reelamo benachrichtigt den Verantwortlichen unverzüglich und in jedem Fall innerhalb von 48 Stunden, nachdem es von einer den Verantwortlichen betreffenden Verletzung personenbezogener Daten Kenntnis erlangt hat. Die Benachrichtigung enthält, soweit bekannt, die Art der Verletzung, die Kategorien und die ungefähre Anzahl der betroffenen Personen und Datensätze, die wahrscheinlichen Folgen und die ergriffenen oder vorgeschlagenen Maßnahmen. Reelamo stellt Aktualisierungen bereit, sobald weitere Informationen verfügbar sind, und unterstützt den Verantwortlichen bei der Benachrichtigung der Aufsichtsbehörde und der betroffenen Personen.
Informationen und Audits
Reelamo stellt die Informationen bereit, die erforderlich sind, um die Einhaltung dieses AVV nachzuweisen. Der Verantwortliche kann einmal pro Jahr auf eigene Kosten nach mindestens 30 Tagen Vorankündigung und ohne den Dienst unverhältnismäßig zu stören ein unabhängiges, zur Vertraulichkeit verpflichtetes Audit durchführen lassen. Reelamo kann zunächst Unterlagen oder vorhandene Auditberichte anbieten, wenn diese ausreichen.
Löschung nach Ende des Dienstes
Bevor das Konto geschlossen wird, kann der Verantwortliche seine Daten herunterladen. Nach der Schließung des Kontos löscht Reelamo die personenbezogenen Daten des Verantwortlichen innerhalb von 30 Tagen und aus Backups innerhalb des Backup-Zyklus von 14 Tagen, sofern EU- oder niederländisches Recht keine längere Speicherung verlangt.
Haftung und Vorrang
Die Haftungsbeschränkungen in den Allgemeinen Geschäftsbedingungen gelten auch für dieses DPA, soweit die DSGVO es zulässt. Wenn dieses DPA im Widerspruch zu den Allgemeinen Geschäftsbedingungen steht, hat dieses DPA in Bezug auf die Verarbeitung personenbezogener Daten Vorrang. Dieses DPA unterliegt niederländischem Recht.
Unterzeichnete Kopie
Brauchst du eine unterschriebene Kopie für deine Unterlagen? Schreib an [email protected] mit deinem Firmennamen, deiner Adresse und der E-Mail-Adresse deines Reelamo-Kontos, und wir schicken dir eine Kopie zur Unterschrift zu.