DSGVO & Auftragsverarbeitung

Wie ScreenLast Cloud die DSGVO erfüllt: EU-Datenhaltung, eine unterschriftsreife AVV, eine kurze Subprozessoren-Liste und dokumentierte technische Maßnahmen.

AVV-Versionv2.1 – Juli 2026

DatenhaltungEU – Frankfurt & WienPrimärspeicher und Render-Worker laufen ausschließlich in EU-Rechenzentren

AVV / DPAAVV anfordern (PDF) Vorunterzeichneter Vertrag nach Art. 28 DSGVO, digital gegenzeichnen

VerschlüsselungTLS 1.3 + AES-256 at restSchlüssel pro Organisation, automatische Rotation

Datenschutz-Kontaktinfo@screenlast.comAntwort innerhalb eines Monats, meist deutlich schneller

01Unsere Rolle als Auftragsverarbeiter

Für Inhalte, die du in ScreenLast Cloud einbringst – Flows, Aufnahmen, Voice-over-Skripte, gerenderte Videos – ist deine Organisation Verantwortlicher und die PLANFRED GmbH Auftragsverarbeiter nach Art. 28 DSGVO. Für Konto- und Abrechnungsdaten sind wir Verantwortlicher; siehe Datenschutzerklärung.

02Auftragsverarbeitungsvertrag

Jede bezahlte Organisation kann unsere Standard-AVV direkt in den Organisations-Einstellungen abschließen. Sie regelt Weisungen, Vertraulichkeit, Subprozessor-Änderungen mit Widerspruchsrecht, Löschfristen und Audit-Unterstützung.

Download und digitale Gegenzeichnung der AVV liegen im Cloud-Dashboard unter Settings → Compliance.

03Subprozessoren

Wir halten die Liste bewusst kurz. Aktuelle Subprozessoren:

Hetzner Online GmbH (DE) – Primär-Hosting und Render-Worker.
Bunny.net (SI) – Video-CDN, bevorzugt EU-PoPs.
Postmark / ActiveCampaign Inc. (US) – Transaktions-E-Mails, SCCs abgeschlossen.
Stripe Payments Europe Ltd. (IE) – Zahlungsabwicklung.
Voxtral SAS (FR) – gehostete Sprachsynthese, nur bei aktivierter Managed AI.

04Technische und organisatorische Maßnahmen

Isolation: jede Organisation rendert in dedizierten, kurzlebigen Runner-Sandboxes.
Zugriffskontrolle: rollenbasierte Rechte, SSO und 2FA, Least-Privilege für Operatoren.
Protokollierung: administrative Zugriffe auf Kundeninhalte werden geloggt und geprüft.
Backups: verschlüsselt, EU-gehostet, getestete Restores; rollierendes 35-Tage-Fenster.
Löschung: Organisations-Löschung erreicht Backups innerhalb von insgesamt 65 Tagen.

05AI-Funktionen und deine Daten

Managed AI (Narrations-Entwürfe, Übersetzungen, Stimmen) verarbeitet Inhalte ausschließlich zur Erzeugung des angeforderten Ergebnisses. Nichts wird für Modelltraining verwendet. Nutzt du eigene Modell-Keys in der Desktop-App, gehen Prompts direkt von deinem Rechner an deinen Provider – unsere Cloud sieht sie nie.

06Betroffenenanfragen

Erhältst du eine Betroffenenanfrage zu Inhalten in ScreenLast Cloud, unterstützen wir mit Export-, Berichtigungs- und Lösch-Tooling. Anfragen, die ScreenLast selbst betreffen, gehen an info@screenlast.com.