Auftragsverarbeitungsvertrag (AVV)

1. Gegenstand und Rollen

Dieser Vertrag regelt die Zusammenarbeit zwischen dem Kunden (Verantwortlicher) und der Barecatyra GmbH (Auftragnehmer), Getreidegasse 142, 5020 Salzburg, vertreten durch Geschäftsführerin Verena Winkler (Stammkapital: 20.000 €). Er basiert auf der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

Der Verantwortliche beauftragt Barecatyra GmbH mit der Verarbeitung personenbezogener Daten im Rahmen von Studio-Dienstleistungen wie Gesangsaufnahme, Mixing und Mastering.

2. Art und Zweck der Verarbeitung

Die Verarbeitung umfasst die Erstellung, Bearbeitung und Speicherung von Audio-Dateien, Kontaktinformationen und Projektdaten. Zweck ist die Erbringung der vertraglich vereinbarten Studio-Leistungen. Die betroffenen Personen sind in der Regel Musiker, Sprecher oder Mitarbeiter des Kunden.

Die Details zur allgemeinen Datenverwendung finden Sie in unserer Datenschutzerklärung.

3. Pflichten des Auftragnehmers

Barecatyra GmbH verpflichtet sich, personenbezogene Daten ausschließlich auf Grundlage der dokumentierten Weisungen des Verantwortlichen zu verarbeiten. Alle beteiligten Mitarbeiter (u.a. Julia Mayer, Elisabeth Huber, Martin Eder) sind zur Vertraulichkeit verpflichtet.

Wir unterstützen den Verantwortlichen bei der Beantwortung von Betroffenenanfragen und bei der Meldung von Datenschutzverletzungen an die zuständige Behörde.

4. Unterauftragsverarbeiter

Zur Erfüllung der Leistungen setzt Barecatyra GmbH folgende Subunternehmer ein:

• World4You Internet Services GmbH (Wolfgang-Pauli-Straße 2, BT3, 4020 Linz) für das Hosting der Projektdaten.
• FormSubmit (USA) zur Übermittlung von Kontaktanfragen.

Wir garantieren, dass diese Dienstleister die gleichen Datenschutzstandards einhalten, die in diesem Vertrag festgelegt sind.

5. Datensicherheit und Vertraulichkeit

Wir implementieren angemessene technische und organisatorische Maßnahmen (TOM), um die Daten vor unbefugtem Zugriff zu schützen. Dies umfasst verschlüsselte Backups und Zugriffsbeschränkungen innerhalb der Studio-Infrastruktur.

Im Falle einer Datenpanne informieren wir den Kunden unverzüglich. Die zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde (DSB, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at).

6. Löschung und Rückgabe

Nach Beendigung der Zusammenarbeit werden die Daten auf Wunsch des Kunden zurückgegeben oder gelöscht. Gemäß unseren Geschäftsbedingungen speichern wir Projektarchive für einen Zeitraum von 24 Monaten, sofern keine andere gesetzliche Aufbewahrungspflicht besteht.

Weitere Bedingungen zur Projektabwicklung finden Sie in den AGB (Abschnitt 3).

7. Haftung und Schlussbestimmungen

Die Haftung richtet sich nach den gesetzlichen Bestimmungen der Republik Österreich. Gerichtsstand für alle Streitigkeiten aus diesem Vertrag ist Salzburg.

Änderungen dieses Vertrages bedürfen der Schriftform. Dieser AVV ergänzt die allgemeinen Datenschutzbestimmungen und das Haftungsausschluss-Dokument.

Aktualisiert am: 13. Oktober 2026