Online-Schulungen mit EU-Hosting und AVV

Wer Online-Schulungen mit einer Software durchführt, lässt personenbezogene Daten der Teilnehmenden von deren Anbieter verarbeiten – Namen, E-Mail-Adressen, Chat-Beiträge. Dafür schreibt Art. 28 DSGVO einen Auftragsverarbeitungsvertrag (AVV) vor. Bei BeyondSlides ist der AVV in allen Tarifen enthalten und öffentlich unter /avv einsehbar; die Daten werden in Frankfurt am Main gespeichert und ausschließlich in der EU verarbeitet.

Wer welche Rolle hat

Für die Daten deiner Teilnehmenden bist du Verantwortlicher im Sinne der DSGVO. Die automIT AG mit Sitz in Pyrbaum betreibt BeyondSlides und ist dafür Auftragsverarbeiter: Sie verarbeitet die Daten nur auf deine Weisung und nicht für eigene Zwecke. Der AVV gilt ausschließlich für diese Teilnehmerdaten. Deine eigenen Kontakt-, Vertrags- und Zahlungsdaten als Kunde verarbeitet automIT als eigener Verantwortlicher; dafür gilt die Datenschutzerklärung.

Was der AVV von BeyondSlides regelt

Ein AVV beantwortet, was mit den Daten passiert, wer sie sieht und was im Ernstfall gilt. Der AVV von BeyondSlides regelt unter anderem:

Frage	Regelung im AVV
Wo werden Daten verarbeitet?	ausschließlich in der EU; Betrieb in der AWS-Region eu-central-1 (Frankfurt am Main), keine Übermittlung in Drittländer (§ 1)
Welche Daten?	Stamm-, Zugangs-, Interaktions-, Feedback-, Inhalts-, Audio-/Video-, technische und Teilnahmedaten; keine besonderen Kategorien nach Art. 9 (§ 3)
Welche Schutzmaßnahmen?	technisch-organisatorische Maßnahmen nach Art. 32 in Anlage 1, auf Anfrage erhältlich (§ 5)
Wer hilft bei Betroffenenanfragen?	automIT unterstützt dich im Rahmen der Verschlüsselungsarchitektur und leitet direkte Anfragen an dich weiter (§ 7)
Wer sind Subunternehmer?	Liste in Anlage 2, Ankündigung neuer Dienstleister vier Wochen vorher, Widerspruchsrecht (§ 8)
Darf ich prüfen?	Auskünfte, Inspektionen nach mindestens zwei Wochen Ankündigung oder Prüfberichte (§ 9)
Was passiert bei einer Datenpanne?	Meldung an dich unverzüglich, spätestens innerhalb von 24 Stunden (§ 10)
Was passiert am Ende?	30 Tage Export, danach Löschung inklusive Kopien (§ 11)

Wo die Daten liegen

Anwendung, Datenbank, Dateispeicher, Schlüsselverwaltung und Backups laufen bei Amazon Web Services in Frankfurt am Main. Auch die Weboberfläche wird direkt aus Frankfurt ausgeliefert, nicht über ein weltweit verteiltes Auslieferungsnetz. E-Mails wie Einladungen und Erinnerungen verschickt BeyondSlides über Amazon SES in derselben Region.

Video und Audio (sobald automIT es für einen Workshop freigeschaltet hat), das Whiteboard und die Terminal-Umgebungen betreibt automIT auf eigener Infrastruktur; deshalb tauchen dafür keine zusätzlichen Dienstleister auf. Für KI-gestützte Funktionen nutzt BeyondSlides ein EU-Inferenzprofil: Einzelne Anfragen können in andere AWS-Regionen innerhalb der EU ausweichen, nie in ein Drittland. Vertragspartner für Hosting, E-Mail-Versand und KI-Verarbeitung ist die Amazon Web Services EMEA SARL in Luxemburg.

Wie der AVV zustande kommt

Du musst nichts ausdrucken oder zurückschicken. Bei der Registrierung bestätigst du AGB, Datenschutzerklärung und AVV; der AVV ist damit in Textform geschlossen, und die gültige Fassung bleibt unter /avv abrufbar. Er läuft so lange wie dein Nutzungsvertrag, unabhängig vom Tarif – Free, Starter, Professional, Business oder Enterprise (siehe Tarife und Preisrechner).

Was du für deine Unterlagen brauchst

• den AVV unter /avv, zum Beispiel als PDF über die Druckfunktion deines Browsers gespeichert
• Anlage 2, die Liste der Unterauftragsverarbeiter
• Anlage 1 mit den technisch-organisatorischen Maßnahmen, per E-Mail an info@automit.de angefordert
• eine Ansprechperson für Datenschutzfragen, die du automIT nennst (§ 6 Abs. 7)

Außerdem verpflichtet dich der AVV, deine Teilnehmenden nach Art. 13 und 14 DSGVO über die Verarbeitung zu informieren. Diese Seite fasst den Vertrag zusammen und ersetzt keine Rechtsberatung; maßgeblich ist der Text unter /avv.