Datenverarbeitungsbedingungen
1. Geltungsbereich
1.1 Diese Datenverarbeitungsbedingungen(„Datenverarbeitungsbedingungen“) gelten für die Verarbeitung personenbezogenerDaten im Zusammenhang mit dem Dienstleistungsvertrag durch Paul's Job oder dessen Unterauftragsverarbeiter. Sie ergänzen die Endnutzerlizenzbedingungen („Bedingungen“) von Paul's Job gemäß Ziffer 12.2 der Bedingungen.
1.2 Im Rahmen dieser Datenverarbeitungsbedingungen erbringtPaul's Job dem Verantwortlichen („Datenverarbeitung“) folgende Dienstleistungen: Speicherung und Verarbeitung personenbezogener Daten zurVerwaltung von Bewerbern und Mitarbeitenden, Durchführung von Registrierungsprozessen sowie Versand von Nachrichten an Bewerber und Mitarbeitende. Die Nachrichten werden im Auftrag des Kunden von Paul's Job versendet. Weitere Einzelheiten ergeben sich aus dem Dienstleistungsvertrag.
1.3 Im Rahmen der Datenverarbeitung kann Paul's Job folgendepersonenbezogene Daten verarbeiten:
Kontaktdaten: Adresse, E-Mail-Adresse, Telefonnummer
BeruflicherHintergrund: Lebenslauf, Anschreiben, Berufserfahrung, Ausbildung,Qualifikationen, berufliche Präferenzen, Zertifikate, Empfehlungsschreiben,Weiterbildungen, Profile in beruflichen Netzwerken (z. B. LinkedIn)
Weitere Angaben: Hobbys, Führerschein,Führungszeugnis, Informationen zum Behindertenstatus, Religionszugehörigkeit,Gewerkschaftszugehörigkeit
Kontoinformationen: Datum und Uhrzeit derRegistrierung
Technische Daten: Zugriffsprotokolle,Fehlerprotokolle mit Angaben zu System, Browser, IP-Adresse, Zeitstempel undFehlermeldung
Kandidaten: Bewerbende und Interessierte
Weitere Einzelheiten sind in dem Dienstleistungsvertrag festgelegt.
2. Allgemeine Rechte undPflichten
2.1 Die Verarbeitung personenbezogener Daten erfolgt durch Paul's Job im Auftrag desKunden. Der Kunde ist für die Einhaltung der anwendbaren Datenschutzgesetze verantwortlich.
2.2 Paul's Job darf personenbezogene Daten nur gemäß den Weisungen des Kunden und denBestimmungen dieser Vereinbarung verarbeiten, es sei denn, eine andereVerarbeitung ist durch das Recht der Europäischen Union oder eines ihrer Mitgliedstaaten vorgeschrieben, dem Paul's Job unterliegt.
2.3 MündlicheWeisungen sind nur in dringenden Fällen zulässig und müssen vom Kunden unverzüglich zumindest in Textform bestätigt werden.
2.4 Paul's Job verarbeitet personenbezogene Daten ausschließlich innerhalb der EuropäischenUnion oder eines Vertragsstaats des Abkommens über den Europäischen Wirtschaftsraum. Eine Übermittlung in ein Drittland darf nur mit vorheriger schriftlicher Zustimmung des Kunden und unter Einhaltung der Vorgaben von Kapitel V der Datenschutz-Grundverordnung (DSGVO) erfolgen.
2.5 Paul's Job überprüft regelmäßig seine internen Prozesse sowie die technischen und organisatorischen Maßnahmen zur Einhaltung der geltenden Datenschutzgesetze, insbesondere der DSGVO.
2.6 Soweit gesetzlich vorgeschrieben, benennt Paul's Job einen Datenschutzbeauftragten und stellt dem Kunden dessen Kontaktdaten zur Verfügung, um die direkte Kommunikation zu ermöglichen.
2.7 Paul's Jobunterstützt den Kunden im Rahmen seiner Möglichkeiten bei der Erfüllung derPflichten gemäß Kapitel III sowie Artikel 32 bis 36 der DSGVO. Die hierbei entstehenden Kosten trägt der Kunde.
2.8 Die Datenverarbeitung darf nur durch Mitarbeitende von Paul's Job erfolgen, die zurVertraulichkeit verpflichtet sind oder einer entsprechenden gesetzlichen Verschwiegenheitspflicht unterliegen. Mitarbeitende, die Zugang zu personenbezogenen Daten des Kunden haben, dürfen diese nur auf Weisung des Kunden verarbeiten, es sei denn, sie sind gesetzlich zur Verarbeitung verpflichtet.
2.9 Nach Abschluss der Datenverarbeitung und spätestens bei Beendigung des Dienstleistungsvertrages hat Paul's Job – soweit keine gesetzlichenAufbewahrungspflichten entgegenstehen – nach Wahl des Kunden entweder alle personenbezogenen Daten sowie damit im Zusammenhang stehende Unterlagen, Daten und Kopien an den Kunden zurückzugeben oder diese nach vorheriger schriftlicherZustimmung des Kunden zu löschen bzw. zu vernichten.
3. Informationspflichten
3.1 Paul's Jobinformiert den Kunden unverzüglich, wenn nach seiner Auffassung eine Weisung des Kunden gegen Datenschutzvorschriften verstößt. Paul's Job ist berechtigt, die Durchführung der betreffenden Weisung bis zu deren Bestätigung oder Änderung in Textform auszusetzen.
3.2 Paul's Jobinformiert den Kunden ebenfalls unverzüglich über (A) jede Verletzung desSchutzes personenbezogener Daten, (B) Anfragen betroffener Personen zur Wahrnehmung ihrer Betroffenenrechte sowie (C) behördliche Anfragen oder Prüfungen, sofern diese im Zusammenhang mit der Datenverarbeitung stehen.
4. Technische und organisatorische Maßnahmen
4.1 Paul's Job ergreift geeignete technische und organisatorische Maßnahmen zum Schutzpersonenbezogener Daten, die den Anforderungen der DSGVO entsprechen. Dies umfasst insbesondere Maßnahmen zur Gewährleistung von Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Datenverarbeitung (jeweils eine „TOM“, gemeinsam „TOMs“).
4.2 Die konkret von Paul's Job umgesetzten TOMs sind in Anhang 1 zu diesenDatenverarbeitungsbedingungen beschrieben.
4.3 Paul's Job ist berechtigt, die getroffenen technischen und organisatorischen Maßnahmen jederzeit durch gleichwertige Maßnahmen zu ersetzen oder zu aktualisieren, sofern das Schutzniveau nicht unterschritten wird.
5. Unterauftragsverarbeiter
5.1 Paul's Job darf Unterauftragsverarbeiter („Unterauftragsverarbeiter“) nur mit vorheriger schriftlicher Zustimmung des Kunden beauftragen. Der Kunde darf die Zustimmung nur aus wichtigen datenschutzrechtlichen Gründen verweigern.
5.2 DerAuftragsverarbeiter haftet für sämtliche Schäden, die aus einer Nichteinhaltung der DSGVO oder dieser Vereinbarung entstehen, einschließlich unmittelbarer und mittelbarer Schäden infolge von Datenschutzverletzungen. DerAuftragsverarbeiter stellt den Verantwortlichen von allen Kosten, Bußgeldern und Ansprüchen frei, die aufgrund von Fahrlässigkeit oder Fehlverhalten desAuftragsverarbeiters entstehen.
5.3 Der Kunde stimmt der Beauftragung folgender Unterauftragsverarbeiter durch Paul's Job zu:
5.4 Paul's Jobverpflichtet sämtliche beauftragten Unterauftragsverarbeiter zur Einhaltung der in diesen Datenverarbeitungsbedingungen festgelegten Datenschutzpflichten.
5.5 Ziffern 5.1und 5.3 gelten entsprechend für die Ersetzung eines Unterauftragsverarbeiterssowie für eine etwaige Weiterbeauftragung durch einen Unterauftragsverarbeiter.
6. Überprüfung der Einhaltung
6.1 Paul's Jobgestattet dem Kunden oder einem vom Kunden beauftragten externen Prüfer, die Einhaltung dieser Datenverarbeitungsbedingungen durch Paul's Job zu überprüfen, einschließlich der Umsetzung der technischen und organisatorischen Maßnahmengemäß Ziffer 4. Paul's Job kann den Nachweis der Einhaltung auch durch geeignete Nachweise erbringen.
6.2 Sofern der Nachweis nicht gemäß Ziffer 6.1 erbracht werden kann, darf der KundeVor-Ort-Kontrollen in den Geschäftsräumen von Paul's Job durchführen, unter folgenden Bedingungen: (A) Die Kontrolle darf höchstens einmal pro Kalenderjahr erfolgen und bedarf einer vorherigen schriftlichen Ankündigung mit mindestens 14 Werktagen Vorlaufzeit; (B) sie erfolgt während der üblichen Geschäftszeiten ohne erhebliche Beeinträchtigung des Geschäftsbetriebs von Paul's Job; (C) sie wird ausschließlich von unabhängigen externen Prüfern durchgeführt; (D) diePrüfer erhalten keinen Zugang zu Geschäftsgeheimnissen, vertraulichenInformationen oder nicht unter diese Vereinbarung fallenden Daten; (E) Paul'sJob kann einem Prüfer aus berechtigten Gründen widersprechen, insbesondere wenn dieser ein Wettbewerber ist; (F) die Kosten der Prüfung sowie damit verbundene Unterstützungsleistungen durch Paul's Job trägt der Kunde.