Daten In Deutschland.Authentifizierte Hörer.Aggregierte Auswertung.
Diese Seite beschreibt, wie Hypecast mit Zertifizierung, Hosting, Identität, Audio-Zugriff, Auswertung und Unterauftragsverarbeitern umgeht, für Prüfungen durch IT-Sicherheit, Datenschutz und Einkauf.
Was IstZertifiziert?
- ISO 27001 zertifiziert.
- DSGVO-konform.
Zertifikat und Compliance-Unterlagen sind Teil des unten beschriebenen Dokumentationspakets. Die Datenschutzerklärung und das Impressum nennen Verantwortlichen und Rechtsträger.
Wo LiegenDie Daten?
Alle Kundendaten werden in Deutschland gespeichert. Die Verarbeitung findet innerhalb der Europäischen Union statt.
Benötigt ein Kunde einen anderen geografischen Standort, kann dieser bereitgestellt werden. Der Standort wird schriftlich vereinbart, bevor der Workspace eingerichtet wird. Audio-Dateien, Metadaten und Nutzungsdaten unterliegen derselben Regelung; es gibt keine getrennten Speicherorte für einzelne Datenarten.
Wer KannSich Anmelden?
Hypecast unterstützt Single Sign-on und SAML. Mitarbeitende authentifizieren sich über das Identitätssystem, das Ihre Organisation bereits betreibt.
Der Zugriff innerhalb der Plattform ist rollenbasiert. Veröffentlichen, Freigeben, Workspace-Administration und Reporting sind getrennte Berechtigungen und werden pro Workspace vergeben. Ein Geschäftsbereich sieht und verwaltet nur seine eigenen Shows. Rollen werden von Ihren Administratoren vergeben und entzogen, nicht von Hypecast.
Wer KannHören?
Hörerinnen und Hörer sind authentifiziert. Eine Episode ist für die Personen verfügbar, die Sie adressieren, und für niemanden sonst.
Standardmäßig gibt es keinen öffentlichen RSS-Feed. Wird ein Feed benötigt, etwa für eine Podcast-App, ist es ein privater Feed, der an die einzelne Person gebunden ist. Ein öffentlicher Feed ist eine bewusste Entscheidung für Shows, die öffentlich sein sollen.
Worin sich das von einem Podcast-Hosting-Tool unterscheidet, erklärt Hosting oder Plattform. Die Auslieferung in Microsoft Teams nutzt dasselbe authentifizierte Modell.
Was WirdGemessen?
Das Reporting ist ausschließlich aggregiert. Sie sehen Reichweite, Hördauer und Wiederkehr pro Show, Episode und Zielgruppe. Es entsteht kein personenbezogener Hördatensatz, und kein Bericht zeigt, was eine einzelne Person gehört hat. Das gilt für Redaktion, Administration und Reporting gleichermaßen; keine Rolle erhält Einblick in individuelles Hörverhalten.
Dieses Modell ist auf Prüfungen durch Betriebsräte ausgelegt. Aggregationsebene und Speicherdauer lassen sich in einer Betriebsvereinbarung festhalten, wo eine erforderlich ist. Die Details sind Teil des unten beschriebenen Dokumentationspakets.
Wer VerarbeitetSonst Noch Daten?
Unterauftragsverarbeiter sind im Auftragsverarbeitungsvertrag (AVV) aufgeführt, der Teil jedes Kundenvertrags ist. Die aktuelle Liste ist auf Anfrage erhältlich. Änderungen werden gemäß AVV vorab mitgeteilt.
Was Stellen WirFür Die Prüfung Bereit?
Die meisten internen Podcast-Projekte durchlaufen eine Datenschutzprüfung, eine Beteiligung des Betriebsrats oder beides. Wir stellen die Unterlagen bereit, die diese Prüfungen benötigen, damit das Projekt nicht auf Dokumente wartet.
- Sicherheitsdokumentation einschließlich ISO-27001-Zertifikat.
- Auftragsverarbeitungsvertrag (AVV) mit Liste der Unterauftragsverarbeiter.
- Muster einer Datenflussbeschreibung für Upload, Speicherung, Auslieferung und Reporting.
- Beschreibung des Auswertungsmodells für die Unterlagen des Betriebsrats.
- Eine Ansprechperson für Rückfragen Ihrer Datenschutzbeauftragten oder IT-Sicherheit.
Sicherheit:Häufige Fragen.
Ist Hypecast nach ISO 27001 zertifiziert?
Ja. Hypecast ist nach ISO 27001 zertifiziert. Das Zertifikat ist Teil der Sicherheitsdokumentation und kann über das Kontaktformular angefordert werden.
Wo werden unsere Daten gespeichert?
Alle Kundendaten werden in Deutschland gespeichert und innerhalb der EU verarbeitet. Benötigt Ihre Organisation einen anderen geografischen Standort, kann dieser bereitgestellt werden und wird vor der Einrichtung des Workspace vereinbart.
Können sich Mitarbeitende mit unserem bestehenden Identitätssystem anmelden?
Ja. Hypecast unterstützt Single Sign-on und SAML. Hörerinnen und Hörer authentifizieren sich über Ihr Identitätssystem, der Zugriff innerhalb der Plattform ist rollenbasiert.
Gibt es einen öffentlichen RSS-Feed?
Standardmäßig nicht. Hörerinnen und Hörer sind authentifiziert. Wird ein Feed benötigt, ist es ein privater Feed, der an die einzelne Person gebunden ist. Ein öffentlicher Feed wird nur für Shows verwendet, die öffentlich sein sollen.
Kann jemand sehen, welche Person eine Episode gehört hat?
Nein. Das Reporting ist ausschließlich aggregiert, pro Show, Episode und Zielgruppe. Es entsteht kein personenbezogener Hördatensatz.
Was stellen Sie für die Prüfung durch Betriebsrat oder Datenschutzbeauftragte bereit?
Die Sicherheitsdokumentation, den Auftragsverarbeitungsvertrag mit Liste der Unterauftragsverarbeiter, ein Muster der Datenflussbeschreibung und eine Beschreibung des Auswertungsmodells. Fordern Sie das Paket über das Kontaktformular an, wir senden es an Ihre Datenschutzbeauftragten oder den Betriebsrat.
Unterlagen FürIhre Prüfung.
Zertifikat, AVV, Liste der Unterauftragsverarbeiter und Datenflussbeschreibung in einem Paket, gesendet an Ihre Ansprechperson für IT-Sicherheit, Datenschutz oder Einkauf. Mehr zum Unternehmen auf der Unternehmensseite.