Wo werden die Daten verarbeitet? Wie lange und wo werden die Daten gespeichert (erfolgt das außerhalb des EWR)?
Alle Medieninhalte werden von DeepVA innerhalb der EU verarbeitet oder komplett On-Premises; außereuropäische Unterauftragnehmer sind ausschließlich für CRM und Abrechnung zuständig – unter strengen Datenschutzregelungen.
Hinweis:
Diese FAQ enthält kurze Antworten auf häufig gestellte Fragen und dient ausschließlich der allgemeinen Orientierung. Sie ersetzt keine rechtliche Beratung oder verbindliche Dokumentation. Die jeweils aktuellsten und rechtlich maßgeblichen Informationen finden Sie in unserer offiziellen Dokumentation unter Deepva.ai/legal/.
Bei rechtlichen Fragen oder Anliegen können Sie uns jederzeit direkt kontaktieren.
Verarbeitungsort und Datenhoheit
Die Verarbeitung und Speicherung inhaltlicher Mediendaten durch DeepVA erfolgt ausschließlich innerhalb des Europäischen Wirtschaftsraums (EWR), hauptsächlich in Deutschland. Dabei werden etablierte Cloud-Infrastrukturen wie Oracle, AWS (Deutschland), Telekom Cloud sowie weitere europäische Dienstleister genutzt.
Bei Nutzung unserer KI-Plattform im On-Premises-Betrieb findet die Verarbeitung ausschließlich in der vom Kunden bereitgestellten Infrastruktur statt.
Die Datenhoheit liegt vollständig bei uns. Unsere Cloud-Provider haben keine eigenständigen Rechte, Daten über den vereinbarten Zeitraum hinaus zu speichern oder zu verarbeiten.
Eine vollständige Übersicht über die eingesetzten Dienstleister finden Sie in unserem Data Processing Agreement (DPA).
Speicherdauer
Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck notwendig ist. Beispielsweise werden Transkripte für 30 bis 90 Tage aufbewahrt – abhängig vom Modul – um nachgelagerte Verarbeitung wie Zusammenfassungen oder Übersetzungen zu ermöglichen.
Der Kunde kann seine Daten jederzeit manuell vor Ablauf dieser Frist löschen.
Unterauftragnehmer außerhalb des EWR
Für klar abgegrenzte, nicht-inhaltsbezogene Geschäftsprozesse (z. B. CRM und Abrechnung) setzen wir wenige Dienstleister außerhalb des EWR ein:
-
HubSpot (USA): CRM-Plattform
-
Chargebee (USA/EU) & Stripe (EU): abrechnungsrelevante Metadaten
Alle Unterauftragnehmer unterliegen vertraglichen Datenschutzvereinbarungen. EU-Standardvertragsklauseln (SCCs) werden verwendet, wo dies erforderlich ist, um die DSGVO-Konformität sicherzustellen.
Ausnahme – Verbindungsnachweise
Für Abrechnungszwecke werden Verbindungsmetadaten temporär gespeichert. Diese enthalten keine personenbezogenen Daten und stehen nicht im Zusammenhang mit den Medieninhalten oder den gewonnenen Metadaten.