DATENVERARBEITUNGSVEREINBARUNG (DPA)

Letzte Aktualisierung: Juni 2026


1. Zweck

Die VisionVal GmbH verpflichtet sich zum Schutz personenbezogener Daten und zur Einhaltung der geltenden Datenschutzgesetze, einschließlich:

  • EU-Datenschutz-Grundverordnung (DSGVO)
  • DSGVO (Vertragsgrundverordnung)
  • Bundesdatenschutzgesetz (BDSG)
  • Anwendbare lokale Datenschutzbestimmungen

Soweit VisionVal personenbezogene Daten im Auftrag von Kunden verarbeitet, unterliegt diese Verarbeitung einer Datenverarbeitungsvereinbarung („DPA“) gemäß Artikel 28 DSGVO.


2. Rollen und Verantwortlichkeiten

Kunde als Datenverantwortlicher

Der Kunde bestimmt:

  • Zweck der Verarbeitung
  • Die Kategorien der verarbeiteten Daten
  • Aufbewahrungspflichten
  • Rechtsgrundlage für die Verarbeitung


VisionVal als Datenverarbeiter

VisionVal verarbeitet ausschließlich personenbezogene Daten:

  • Gemäß den dokumentierten Anweisungen des Kunden
  • Für vereinbarte vertragliche Zwecke
  • in Übereinstimmung mit den geltenden Gesetzen

VisionVal verkauft, vermietet oder nutzt Kundendaten nicht für eigene Zwecke.


3. Arten von Verarbeitungstätigkeiten


Je nach eingesetzter Lösung kann die Verarbeitung Folgendes umfassen:


Einzelhandelsanalysen

  • Besucherzählung
  • Belegungsüberwachung
  • Warteschlangenanalyse
  • Wärmebild
  • Analyse der Customer Journey
  • Analyse der Filialleistung


Personenflussmanagement

  • Messung der Menschenmengendichte
  • Analyse von Strömungsmustern
  • Stauüberwachung
  • Kapazitätsmanagement


Gebäudeanalyse

  • Überwachung der Raumausnutzung
  • Arbeitsplatzanalysen
  • Belegungsmessung


Smart-City-Lösungen

  • Überwachung des öffentlichen Raums
  • Verkehrsflussanalyse
  • Infrastrukturoptimierung



4. Datenkategorien

Zu den Kategorien personenbezogener Daten können gehören:

  • Videostreams
  • Sensorbeobachtungen
  • Geräte-IDs
  • Netzwerk-Metadaten
  • Standortbezogene Informationen
  • Ereignisprotokolle
  • System-Audit-Protokolle


VisionVal ermutigt seine Kunden, die Erfassung personenbezogener Daten nach Möglichkeit zu minimieren.


5. Besondere Datenkategorien


Die Lösungen von VisionVal sind nicht darauf ausgelegt, absichtlich besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO zu erfassen.

Die Kunden bleiben weiterhin dafür verantwortlich, die rechtmäßige Verarbeitung sicherzustellen, falls solche Daten innerhalb ihrer Einsatzumgebung erfasst werden.


6. Sicherheitsmaßnahmen


VisionVal setzt geeignete technische und organisatorische Maßnahmen um, darunter:


Technische Kontrollen

  • Verschlüsselung während der Übertragung
  • Verschlüsselung im Ruhezustand
  • Netzwerksegmentierung
  • Zugriffskontrollen
  • Multi-Faktor-Authentifizierung
  • Sichere APIs
  • Sicherheitsüberwachung


Organisatorische Kontrollen

  • Vertraulichkeitsvereinbarungen
  • Sicherheitsschulung
  • Rollenbasierte Zugriffskontrollen
  • Verfahren zur Reaktion auf Zwischenfälle
  • Lieferantenrisikomanagement


7. Subprozessoren


VisionVal kann zugelassene Unterauftragnehmer für folgende Aufgaben einsetzen:

  • Cloud-Hosting
  • Datenspeicherung
  • Überwachungsdienste
  • Technische Unterstützung
  • Infrastrukturmanagement


Kunden können Informationen über autorisierte Unterauftragnehmer anfordern.


8. Internationale Datenübermittlung


Wenn Datentransfers außerhalb des EWR oder des Vereinigten Königreichs erfolgen, setzt VisionVal geeignete Schutzmaßnahmen ein, darunter:

  • Standardvertragsklauseln (SCCs)
  • Zusatz zum internationalen Datentransfer im Vereinigten Königreich
  • Angemessenheitsentscheidungen


9. Rechte der betroffenen Person


VisionVal unterstützt Kunden bei der Beantwortung von Anfragen zu folgenden Themen:

  • Zugang
  • Berichtigung
  • Löschen
  • Beschränkung
  • Portabilität
  • Einspruch


Anfragen sollten grundsätzlich an den für die Bereitstellung zuständigen Datenverantwortlichen gerichtet werden.


10. Sicherheitsvorfälle

VisionVal unterhält Verfahren für:

  • Erkennung
  • Untersuchung
  • Eindämmung
  • Benachrichtigung
  • Sanierung

von Sicherheitsvorfällen und Datenschutzverletzungen.


11. Datenaufbewahrung und -löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es vertragliche oder gesetzliche Verpflichtungen erfordern.

Nach Beendigung der Dienstleistungen werden die Kundendaten gemäß den vertraglichen Bestimmungen zurückgegeben oder sicher gelöscht.


12. Kontakt

VisionVal GmbH

Finkenweg 7

85467 Neuching

Deutschland

E-Mail: privacy@visionval.eu