Dieser Vertrag regelt die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO und ergänzt die Allgemeinen Geschäftsbedingungen von FrameJet.
1. Parteien
Verantwortlicher („Kunde“)
Der Kunde ist die natürliche oder juristische Person, für deren Workspace dieser Vertrag abgeschlossen wird.
Auftragsverarbeiter („FrameJet“)
Markus Kopera
KoperaLabs
Pforzheimer Str. 62
71292 Friolzheim
Deutschland
E-Mail: support@framejet.io
2. Gegenstand der Verarbeitung
FrameJet verarbeitet personenbezogene Daten ausschließlich zur Bereitstellung des Dienstes FrameJet.
Hierzu gehören insbesondere:
- Upload von Videos
- Analyse von Videoinhalten
- Erstellung plattformspezifischer Videoformate
- Speicherung von Projekten und Exporten
- Bereitstellung von Downloads und Freigabelinks
- Verwaltung von Arbeitsbereichen und Benutzern
- Bearbeitung von Support-Anfragen (Tickets), einschließlich der Anhänge, die der Kunde dabei hochlädt
Eine Verarbeitung zu eigenen Zwecken erfolgt nicht.
Die Inhalte von Workspaces werden nicht zum Training eigener KI-Modelle oder zur Verbesserung allgemeiner KI-Systeme verwendet.
3. Dauer der Verarbeitung
Die Verarbeitung erfolgt für die Dauer der Nutzung von FrameJet durch den Kunden.
Dieser Vertrag endet mit der Beendigung der Verarbeitung, jedoch nicht vor Abschluss aller Lösch- und Aufbewahrungspflichten gemäß Abschnitt 10.
4. Art der Daten und betroffene Personen
Verarbeitete Daten
Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:
- Video-, Bild- und Audiodaten
- Exportdateien und Vorschaubilder
- Projekt- und Kundendaten
- Logos, Grafiken und Texte
- Inhalte von Support-Anfragen: Texte und Anhänge (Bilder, Screenshots, PDF-Dateien)
- Namen und E-Mail-Adressen von Benutzern
- technische Protokolldaten (z. B. IP-Adresse, Zeitstempel)
Betroffene Personen
- Personen in hochgeladenen Medien
- Mitarbeiter des Kunden
- Endkunden des Kunden
- eingeladene Benutzer des Workspace
Besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO werden von FrameJet nicht gezielt verarbeitet. Sofern solche Daten in hochgeladenen Inhalten enthalten sind, ist der Kunde für deren zulässige Verarbeitung verantwortlich.
5. Weisungen des Kunden
FrameJet verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Kunden.
Die Nutzung der Funktionen von FrameJet gilt als Weisung im Sinne dieses Vertrags.
Weitergehende Weisungen können in Textform an support@framejet.io übermittelt werden.
Hält FrameJet eine Weisung für rechtswidrig, wird der Kunde unverzüglich informiert.
6. Vertraulichkeit
FrameJet stellt sicher, dass alle zur Verarbeitung personenbezogener Daten berechtigten Personen zur Vertraulichkeit verpflichtet sind oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.
7. Technische und organisatorische Maßnahmen
FrameJet trifft angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, insbesondere zur Gewährleistung von:
- Vertraulichkeit
- Integrität
- Verfügbarkeit
- Belastbarkeit der Systeme
Zu den Maßnahmen zählen insbesondere:
- Verschlüsselung der Datenübertragung
- Zugriffskontrollen und Rechteverwaltung
- Protokollierung sicherheitsrelevanter Vorgänge
- Datensicherungen
- Schutz vor unbefugtem Zugriff
- regelmäßige Überprüfung und Weiterentwicklung der Sicherheitsmaßnahmen
FrameJet kann diese Maßnahmen an den Stand der Technik anpassen, solange das Schutzniveau nicht verringert wird.
8. Unterauftragsverarbeiter
Der Kunde stimmt dem Einsatz der folgenden Unterauftragsverarbeiter zu:
| Unternehmen |
Leistung |
Standort |
| Hetzner Online GmbH |
Server, Speicher, Sicherungen und Videoverarbeitung |
Deutschland und EU |
FrameJet informiert den Kunden über wesentliche Änderungen der eingesetzten Unterauftragsverarbeiter.
9. Unterstützung des Kunden
FrameJet unterstützt den Kunden im angemessenen Umfang bei der Erfüllung seiner Pflichten nach der DSGVO, insbesondere bei:
- Anfragen betroffener Personen
- Meldungen von Datenschutzverletzungen
- Datenschutz-Folgenabschätzungen
- Anfragen von Aufsichtsbehörden
10. Datenschutzverletzungen
FrameJet informiert den Kunden unverzüglich über bekannte Verletzungen des Schutzes personenbezogener Daten, soweit diese Daten des Kunden betreffen.
Die Mitteilung enthält die verfügbaren Informationen, die zur Erfüllung gesetzlicher Meldepflichten erforderlich sind.
11. Löschung und Rückgabe von Daten
Der Kunde kann Daten jederzeit selbst löschen oder vor der Löschung exportieren.
Nach Löschung eines Workspace werden die Daten dauerhaft entfernt, einschließlich seiner Support-Anfragen und deren Anhänge. Erledigte Support-Anfragen samt Anhängen löscht FrameJet 365 Tage nach ihrer Erledigung automatisch.
Sicherungen können gelöschte Daten bis zum Ablauf ihrer technischen Aufbewahrungsfrist enthalten und werden ausschließlich zur Wiederherstellung im Störungsfall verwendet.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
12. Ort der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich innerhalb der Europäischen Union (EU) beziehungsweise des Europäischen Wirtschaftsraums (EWR).
Eine Übermittlung personenbezogener Daten in Drittstaaten außerhalb der EU oder des EWR findet nicht statt.
13. Nachweise und Audits
FrameJet stellt dem Kunden auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Einhaltung der Verpflichtungen aus Art. 28 DSGVO erforderlich sind.
Soweit erforderlich, können angemessene Prüfungen nach vorheriger Abstimmung durchgeführt werden, sofern dadurch der laufende Betrieb und die Vertraulichkeit anderer Kunden nicht beeinträchtigt werden.
14. Haftung
Für die Haftung gelten die gesetzlichen Vorschriften der DSGVO sowie die Regelungen der Allgemeinen Geschäftsbedingungen.
Bei Widersprüchen zwischen diesem Vertrag und den AGB gehen die Regelungen dieses Vertrags hinsichtlich des Datenschutzes vor.
15. Schlussbestimmungen
Es gilt deutsches Recht.
Sollten einzelne Bestimmungen dieses Vertrags unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.
Stand: November 2026