InterMIND

Datenverarbeitungsanhang

Wenn Ihre Organisation InterMIND unter einer eigenen Vereinbarung mit uns nutzt, ist Ihre Organisation der Verantwortliche und wir verarbeiten personenbezogene Daten in ihrem Auftrag als Auftragsverarbeiter. Für diese Beziehung stellen wir einen Datenverarbeitungsanhang (DPA) zur Verfügung. Diese Seite erläutert, was der DPA abdeckt und wie Sie eine unterschriebene Kopie erhalten. Es handelt sich um eine Zusammenfassung — der DPA selbst ist das verbindliche Dokument.

Parteien

  • Auftragsverarbeiter (Dienstbetreiber und Vertragsentität): Golden Fish LLC (UAE), Betreiber von InterMIND. Herausgeber und Inhaber der geistigen Eigentumsrechte am Dienst: MindMeeting OÜ (Estland).
  • Verantwortlicher: Ihre Organisation.
  • EU/EWR-Vertreter (Artikel 27 GDPR): MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estland, handelt als unser Vertreter in der Europäischen Union gemäß Artikel 27 GDPR. Kontakt: privacy@intermind.com.

Was der DPA abdeckt

Der DPA regelt die personenbezogenen Daten, die wir verarbeiten, um den Dienst in Ihrem Auftrag bereitzustellen:

  • Gegenstand und Dauer: Bereitstellung des InterMIND-Meeting- und Übersetzungsdienstes für die Laufzeit Ihrer Vereinbarung mit uns.
  • Art und Zweck: Hosting und Übertragung von Meetings (Audio und Video), Echtzeit-Sprachtranskription und -Übersetzung, Chat, Dokumentübersetzung, eine optionale KI-Zusammenfassung nach dem Meeting, Abrechnung und Support.
  • Kategorien betroffener Personen: Ihre Nutzer und deren Meeting-Gäste, einschließlich externer Eingeladener.
  • Kategorien personenbezogener Daten: Kontodaten (E-Mail, Name, Foto), Meeting-Metadaten, Sprachtranskriptionen (einschließlich Sprechernamen), Chat-Nachrichten und Anhänge, Aufzeichnungen und Abrechnungsdaten. Der Dienst erfordert keine besonderen Datenkategorien; Meeting-Inhalte können zufällig alles enthalten, was die Teilnehmer besprechen möchten.

Unsere Verpflichtungen als Auftragsverarbeiter

Der DPA spiegelt die Verpflichtungen gemäß Artikel 28 Absatz 3 GDPR wider, darunter:

  • Wir verarbeiten personenbezogene Daten nur auf Ihre dokumentierten Weisungen.
  • Unser Personal ist zur Verschwiegenheit verpflichtet.
  • Wir wenden angemessene technische und organisatorische Sicherheitsmaßnahmen an.
  • Wir setzen Subprozessoren unter einer allgemeinen schriftlichen Autorisierung ein und geben mindestens 30 Tage im Voraus Bescheid über jede Hinzufügung oder Ersetzung, sodass Sie aus berechtigten Datenschutzgründen Einspruch erheben können. Die aktuelle Liste wird unter /legal/subprocessors veröffentlicht.
  • Wir unterstützen bei Anträgen betroffener Personen. Löschung und Export sind als Self-Service im Produkt verfügbar; beim Rest unterstützen wir.
  • Wir benachrichtigen Sie über eine Verletzung des Schutzes personenbezogener Daten, die Ihre Daten betrifft, unverzüglich und in jedem Fall innerhalb von 72 Stunden nach Kenntniserlangung.
  • Bei Beendigung löschen oder geben wir Ihre personenbezogenen Daten zurück, vorbehaltlich der Alterung von Backups.

Wir verfügen derzeit nicht über eine SOC 2- oder ISO 27001-Zertifizierung. Auf Anfrage stellen wir stattdessen einen Sicherheitsfragebogen und unsere Compliance-Dokumentation zur Verfügung.

Internationale Übermittlungen

Die Verarbeitung erfolgt standardmäßig in der EU (siehe die Subprozessor-Liste für Anbieterregionen). Wenn die Unternehmensentität eines Anbieters außerhalb der EU/des EWR liegt, werden Übermittlungen durch Standardvertragsklauseln (SCCs) und, sofern anwendbar, durch das EU-US Data Privacy Framework (DPF) abgedeckt, ergänzt durch zusätzliche technische Maßnahmen wie Verschlüsselung bei der Übertragung und im Ruhezustand. Da InterMIND von den VAE aus betrieben wird, werden der spezifische Mechanismus nach Kapitel V und das SCC-Modul pro Kunde bestätigt, wenn der DPA unterzeichnet wird.

Anfordern einer unterschriebenen Kopie

Der DPA wird pro Kunde unterzeichnet, daher passen wir die Bedingungen für internationale Übermittlungen vor der Unterzeichnung an Ihre Situation an — es ist kein Self-Service-Download. Um eine Kopie zur Prüfung oder Unterzeichnung anzufordern, senden Sie eine E-Mail an privacy@intermind.com mit dem Betreff "DPA request".