A.Allmän del
- Avtalsslutande parter
1.1.
Dessa allmänna affärsvillkor (nedan kallade ”AGB”) gäller för alla avtal mellan Langguth GmbH, Große Ziegelohstraße 2 i 06636 Laucha/ Unstrut, representerat av verkställande direktören, Mr. Marc Langguth och kunden och reglerar alla detaljer mellan dessa parter i samband med tillhandahållandet av tjänster.
1.2.
En kund i den mening som avses i dessa allmänna villkor är en företagare i den mening som avses i § 14 i den tyska civillagen (BGB) eller en köpman i den mening som avses i § 1 i den tyska handelslagen (HGB) eller en privat- eller offentligrättslig juridisk person.
- Föremålet för avtalet
2.1.
Föremålet för avtalet är innehållet i respektive orderbekräftelse från Langguth GmbH med de dokument som det hänvisas till i den, inklusive de allmänna villkoren i den version som gäller vid tidpunkten för avtalets ingående.
2.2.
Kundens avtalsvillkor som avviker från dessa allmänna villkor och/eller strider mot dessa allmänna villkor ska inte erkännas, oavsett om de utgör en väsentlig ändring av orderbekräftelsen eller inte. Allt motsatt gäller endast om Langguth GmbH uttryckligen och skriftligen godkänner dess giltighet.
- Slutande av kontraktet
3.1.
Avtalet mellan parterna träder i kraft när kunden köper en tjänst via Langguth GmbH:s webbplats. Genom att klicka på beställningsknappen och acceptera de allmänna villkoren ger kunden Langguth GmbH ett erbjudande om att ingå ett avtal. Kunden får då ett automatiskt e-postmeddelande till den e-postadress som han eller hon har angett som bekräftelse på att beställningen har mottagits. Detta e-postmeddelande utgör inte ett bindande godkännande av beställningen. Beställningen godkänns via ett separat e-postmeddelande.
3.2.
Om parterna ingår ett avtal på telefon får kunden en skriftlig bekräftelse via e-post, inklusive en bekräftelse av avtalet. av de villkor som överenskommits per telefon. Ytterligare förklaringar från parterna behövs inte.
3.3.
3.3.1.
Avtalet är också ingått om Langguth GmbH tar emot Langguth GmbH:s beställningsblankett med kundens underskrift per post, fax, e-post eller på annat elektroniskt sätt eller om Langguth GmbH på annat sätt skriftligen bekräftar ingåendet av avtalet på grundval av beställningsblanketten.
3.3.2.
Beställningsformulär från Langguth GmbH som ändrats innehållsmässigt av kunden ska betraktas som ett nytt erbjudande från kunden, och avtalet träder endast i kraft genom Langguth GmbH:s uttryckliga godkännande. En prestation ska inte anses vara ett underförstått godkännande av det ändrade kontraktserbjudandet.
- Prestandaspecifikation
4.1.
Beskrivningen av den tjänst som erbjuds i varje enskilt fall anges i del B av dessa allmänna villkor.
4.2.
Avtalet ger Langguth GmbH rätt att använda kunduppgifter och uppgifter som uppkommer i samband med affärsförhållandet för trendanalyser och översikter och att publicera dem anonymt. Langguth GmbH är då skyldig att följa de tillämpliga dataskyddsbestämmelserna.
4.3.
Skydd mot konkurrens beviljas inte.
- Ersättning för tjänsten
5.1.
Ersättningen för de tjänster som Langguth GmbH ska tillhandahålla bestäms av de priser som publiceras på Langguth GmbH:s webbplats vid tidpunkten för avtalets ingående. Alla priser är exklusive moms.
5.2.
Priser för tjänster som inte publiceras på Langguth GmbH:s webbplats är föremål för en individuell överenskommelse mellan Langguth GmbH och kunden.
- Betalningsöverenskommelser, kostnadsreglering och retentionsrätt
6.1.
Fakturering ska ske när kontraktet har ingåtts, om inget annat avtalats i det enskilda kontraktet. Langguth GmbH förbehåller sig rätten att kräva förskottsbetalning av kunden.
6.2.
Betalningskravet ska betalas 10 dagar efter faktureringen utan avdrag. Vid utebliven eller uppskjuten betalning ska ränta tas ut med 9 procentenheter över Europeiska centralbankens basränta samt kostnader och avgifter för att fastställa och driva igenom betalningskravet. Dessutom har Langguth GmbH rätt att kräva en schablonmässig förseningsavgift på 40 euro (§ 288 (5) BGB).
6.3.
Om betalningen uteblir har Langguth GmbH rätt att ställa in tjänsterna eller delar av dem tills full betalning har skett. Detta gäller inte i den mån kunden har rätt till retentionsrätt. Om en delbetalning inte betalas inom 30 dagar efter förfallodagen vid en överenskommen delbetalning ska hela det återstående beloppet förfallas till betalning omedelbart; rätten att behålla beloppet enligt mening 1 ska gälla i enlighet med detta.
6.4.
Vi accepterar endast betalning med banköverföring från utlandet om kunden också betalar alla bankavgifter.
6.5.
Kundens betalningar kvittas alltid först mot den äldsta befintliga fordran. Langguth GmbH kan vägra att tillhandahålla sina tjänster tills kunden har gjort alla förfallna betalningar.
6.6.
Vi förbehåller oss rätten att skicka fakturor och all korrespondens i samband med fakturor, t.ex. betalningspåminnelser, endast som en bifogad fil i ett e-postmeddelande. Kunden förbinder sig att för detta ändamål ange en aktuell e-postadress för avsändning och att omedelbart informera Langguth GmbH om eventuella ändringar av e-postadressen.
- Samarbetets grunder
7.1.
Kundens rättigheter enligt avtalet kan inte överlåtas eller överlåtas. För att tredje part ska kunna överta avtalet krävs Langguth GmbH:s skriftliga samtycke.
7.2.
Kunden förbinder sig att i god tid förse Langguth GmbH med all information och alla dokument som är nödvändiga och ändamålsenliga för att utföra den avtalsenliga tjänsten. Eventuella ytterligare samarbetsskyldigheter för kunden anges i del B av dessa allmänna villkor i enlighet med respektive produktspecifik tjänstebeskrivning.
7.3.
Kunden ska se till att allt innehåll som kunden publicerar på Langguth GmbH:s webbplatser eller som lämnas till Langguth GmbH för publicering är fritt från tredje parts rättigheter. Kunden garanterar att den har alla rättigheter till utnyttjande av tredje part. Kunden ska på första begäran ersätta Langguth GmbH för skador som uppstått till följd av brott mot denna bestämmelse. Genom att göra beställningen bekräftar kunden att han har förvärvat alla användningsrättigheter från innehavarna av upphovsrätt, kompletterande upphovsrätt och andra rättigheter till de dokument och uppgifter som han har tillhandahållit och som är nödvändiga för att lägga ut dem på Internet eller att han fritt kan förfoga över dem.
7.4.
Langguth GmbH genomför regelbundet tester för att vidareutveckla vår (tjänste)prestation, särskilt med avseende på branschspecifika trender och proaktiva reaktioner på marknadsförändringar. Detta innebär att man testar vilka presentationsmetoder, produktförändringar eller tjänster som accepteras bäst av användare och kunder. Langguth GmbH informerar i regel inte kunderna i förväg om sådana tester. I princip har kunden dock inte heller rätt att motsätta sig att ett test utförs.
7.5.
Båda parter ska göra rimliga ansträngningar för att säkerställa att deras respektive internetplattformar och system fungerar utan problem. Det kan dock inte garanteras att internetplattformar och system inte kommer att drabbas av avbrott i tjänsten. I synnerhet kan störningar och serviceavbrott uppstå på grund av underhållsarbete.
7.6.
För tjänster som publiceras och/eller används på webbplatser som inte drivs av Langguth GmbH kan ytterligare krav och begränsningar gälla utöver dessa allmänna villkor, särskilt utöver bestämmelserna i del B i dessa allmänna villkor.
- Upphovsrätt och andra kompletterande upphovsrätter
8.1.
Detta avtal omfattar inte någon överföring av äganderätt eller användningsrättigheter, licenser eller andra rättigheter till programvaran till kunden. Alla rättigheter till den programvara som används av kunden, till varumärken, titlar, varumärken och upphovsrätter samt andra kommersiella rättigheter/skyddade rättigheter för Langguth GmbH:s prestationer ska förbli oinskränkt hos Langguth GmbH.
8.2.
Alla arbetsresultat och all information som publiceras av Langguth GmbH omfattas av Langguth GmbH:s upphovsrätt. Undantagna från detta är endast arbetsresultat och information som publiceras av Langguth GmbH och som har skapats av kunden eller en tredje part och som Langguth GmbH har övertagit i oförändrad form för publicering på Internet.
8.3.
Langguth GmbH är producent och upphovsman till sina databaser i den mening som avses i § 87a (1), (2) UrhG och § 4 UrhG och äger alla tillhörande exklusiva rättigheter.
- Bestämmelser om API-anslutningar
9.1.
Langguth GmbH har utvecklat olika gränssnittsprogram (nedan kallade ”Langguth GmbH -API”) som Langguth GmbH ställer till kundens förfogande för att koppla ihop och kommunicera med Langguth GmbH:s portaler. Ett API (Application Programming Interface) är en maskinläsbar anslutning mellan API-leverantören (Langguth GmbH) och API-konsumenten (kunden) för kommunikation. Langguth GmbH -API gör det möjligt för kunden att kommunicera med Langguth GmbH inom ramen för detta avsnitt.
9.2.
Kunden förbinder sig att endast ansluta de applikationer till Langguth GmbH:s portaler som Langguth GmbH har godkänt i förväg. En applikation omfattar alla kundens program eller IT-system som ska anslutas, skapas och/eller anpassas och som är direkt nödvändiga för anslutning och/eller kommunikation med Langguth GmbH -API. Langguth GmbH kontrollerar ansökan i förväg för att säkerställa att den uppfyller de tekniska kraven. Langguth GmbH ska informera kunden om kraven i början av genomförandet.
Kunden förbinder sig att noggrant och kontinuerligt kontrollera sin applikation för att säkerställa att den inte innehåller virus, maskar, tidsbomber, trojanska hästar eller andra skadliga eller skadliga koder, filer, skript, agenter eller program eller att den inte överför dem via Langguth GmbH -API. Kunden förbinder sig att inte utföra några DNS-attacker Med DNS-attacker avses i synnerhet DoS, DDoS, DNS Spoofing/DNS Cache Poisoning, Fast Flux, Reflected Attacks eller Reflective Amplification DoS.
Om det finns indikationer på att applikationen inte uppfyller de avtalsenliga kraven under drift ska Langguth GmbH omedelbart underrätta kunden och begära att kunden utan dröjsmål åtgärdar felet, varvid tidsfristen för att åtgärda felet ska bero på hur allvarligt felet är. Om kunden inte uppfyller begäran inom den fastställda perioden förbehåller sig Langguth GmbH rätten att blockera tillgången till API:et tills felet har rättats till.
9.3.
Kunden ska göra kommersiellt rimliga ansträngningar för att hålla sina system funktionella för kommunikation via Langguth GmbH -API. Kunden förbinder sig att inte koda eller skicka överflödiga förfrågningar till Langguth GmbH -API. Redundanta förfrågningar klassificeras som DDoS-liknande attacker och leder till tillfällig eller permanent blockering av Langguth GmbH:s API eller, vid upprepade eller betydande försämringar av Internetplattformen, till uppsägning av kontraktet. Internetplattformen består av alla mjuk- och hårdvaruliknande system som används för att möjliggöra Langguth GmbH:s portaler. En försämring anses vara betydande om den leder till dataförlust eller avbrott i driften av internetplattformen.
9.4.
Langguth GmbH beviljar kunden en tidsmässigt och rumsligt begränsad, icke-exklusiv och icke-överförbar rätt att använda Langguth GmbH:s API för utveckling, testning, support och drift av applikationen inom ramen för Langguth GmbH:s portaler och under avtalets giltighetstid. Kunden får inte försöka göra hela eller någon del av programvaran tillgänglig i någon form som är möjlig att förstå för människor genom att dekompilera, disassemblera, göra reverse engineering eller på annat sätt.
9.5.
Utvecklaruppgifter (särskilt lösenord, nycklar och klient-ID) är avsedda för kunden och identifierar Langguth GmbH:s API-länk. Kunden är skyldig att hålla sina åtkomstuppgifter konfidentiella och att göra rimliga ansträngningar för att förhindra att tredje part använder dessa åtkomstuppgifter. Utvecklarreferenser får inte bäddas in i projekt med öppen källkod.
Kunden får en så kallad konsumentnyckel, en teckensträng som identifierar och ger kunden rätt att arbeta med och använda Langguth GmbH:s API. Kunden får inte lämna ut konsumentnyckeln till tredje part och måste vidta rimliga säkerhetsåtgärder för att se till att tredje part inte får tillgång till konsumentnyckeln. Kunden är ansvarig för alla åtgärder som utförs med hans konsumentnyckel.
9.6.
Kunden är skyldig att säkra och skydda sina tillämpningar och system mot externa angrepp och tekniska fel i enlighet med alla allmänt erkända tekniska regler för att förhindra angrepp på och skador på Langguth GmbH:s Internetplattform. I händelse av en extern attack eller ett tekniskt fel som kan skada Langguth GmbH:s data eller system ska kunden skriftligen informera Langguth GmbH (e-post räcker) utan dröjsmål, dock senast inom 36 timmar, och vidta alla åtgärder som är möjliga och nödvändiga för kunden för att skydda Langguth GmbH:s data och system från skador. Försämringar kan leda till att Langguth GmbH -API tillfälligt eller permanent blockeras eller, vid upprepade eller betydande försämringar av Internetplattformen, till att avtalet sägs upp. Internetplattformen består av alla mjuk- och hårdvaruliknande system som används för att möjliggöra Langguth GmbH:s portaler. En försämring anses vara betydande om den leder till dataförlust eller avbrott i driften av internetplattformen.
9.7.
Vid uppsägning av avtalet mellan kunden och Langguth GmbH kommer alla API-anslutningar till Langguth GmbH:s portaler att kopplas bort inom fyrtioåtta (48) timmar.
- Garanti- och begränsningsperiod
10.1.
Grunden för tillhandahållandet av tjänsterna är uteslutande de tjänstegenskaper och den omfattning av tjänsterna som överenskommits skriftligen. Kunden ska inspektera tjänsterna omedelbart efter mottagandet och utan dröjsmål meddela Langguth GmbH om eventuella brister. Om han inte gör det ska tjänsterna anses ha tillhandahållits utan fel.
10.2.
Langguth GmbH ska i första hand försöka uppfylla sin skyldighet att utföra efterleverans genom att avhjälpa felet. Endast om detta misslyckas två gånger kan kunden häva avtalet eller utnyttja sin rätt att sänka priset.
10.3.
Kundens garantianspråk omfattar inte fel som endast består av en obetydlig avvikelse från den överenskomna kvaliteten eller endast en obetydlig försämring av användbarheten.
10.4.
Alla garantianspråk ska preskriberas inom ett år. Preskriptionstiden börjar löpa vid den tidpunkt då kunden får kännedom om felet eller, vid grov vårdslöshet, borde ha fått kännedom om felet.
- Ansvar
11.1.
Langguth GmbH är skadeståndsskyldigt oavsett rättslig grund i händelse av uppsåt och grov vårdslöshet.
11.2.
I andra fall är Langguth GmbH endast ansvarigt vid brott mot en avtalsförpliktelse vars fullgörande möjliggör ett korrekt genomförande av avtalet i första hand och vars iakttagande kunden regelbundet kan förlita sig på (s.k. kardinalförpliktelse), begränsat till ersättning för den förutsebara och typiska skadan. I alla andra fall är ansvaret uteslutet – med förbehåll för följande bestämmelse i del A punkt 11.3.
11.3.
Skadeståndsansvar för skador på liv, lem eller hälsa och enligt produktansvarslagen ska inte påverkas av ovanstående begränsningar och uteslutningar av ansvar.
11.4.
Kunden kan endast häva eller säga upp avtalet på grund av ett pliktbrott som inte utgörs av ett fel om Langguth GmbH är ansvarigt för detta pliktbrott.
11.5.
Om tredje part gör anspråk (”krav på skydd av immateriella rättigheter”) mot kunden på grund av att en tjänst från Langguth GmbH gör intrång i patent, upphovsrätt, varumärken, affärsbeteckningar eller affärshemligheter (”intrång i immateriella rättigheter”), ska Langguth GmbH ersätta kunden för alla kostnader (inklusive rimliga kostnader för försvar) och anspråk, som uppstått till följd av slutgiltiga domar från behöriga domstolar eller av Langguth GmbH genom skriftliga förlikningar, under förutsättning att i) orsaken till intrånget i äganderätten inte har fastställts av kunden, till exempel vid publicering av obehörigt innehåll enligt Del B, punkt 1.3.2., (ii) Kunden meddelar Langguth GmbH skriftligen inom högst tjugo (20) arbetsdagar efter att anspråket först framställdes, (iii) Langguth GmbH behåller ensam kontroll över försvaret mot IPR-kravet, och (iv) kunden ger rimlig hjälp och all information som gör det möjligt för Langguth GmbH att fullgöra sina skyldigheter enligt detta avtal. Ovanstående skyldighet ska inte gälla åtgärder eller förklaringar som Langguth GmbH inte har gett sitt skriftliga samtycke till i förväg och ska inte gälla i den mån kunden fortsätter att begå överträdelser efter att ha underrättats om ändringar som skulle ha förhindrat en överträdelse. Om ett intrång i äganderätten fastställs av en behörig domstol eller om Langguth GmbH anser att det är möjligt, kan Langguth GmbH efter eget gottfinnande och på egen bekostnad antingen (i) ersätta eller ändra prestationerna på ett sådant sätt att det inte längre sker något intrång i äganderätten, eller (ii) ge kunden rätt att använda äganderätten, eller (iii) om åtgärder vidtas i enlighet med följande (i) eller (ii) inte är möjliga eller rimliga, säga upp detta avtal utomordentligt med omedelbar verkan.
- Konfidentialitet och skydd av personuppgifter
12.1.
Langguth GmbH förbinder sig att hemlighålla all information som är markerad som ”konfidentiell” och som Langguth GmbH får från kunden inom ramen för detta avtal. Langguth GmbH ska uppfylla denna skyldighet även efter det att avtalstiden har löpt ut.
12.2.
Det är kundens ansvar att iaktta största möjliga försiktighet vid användningen av ID, lösenord, användarnamn eller andra säkerhetsanordningar som tillhandahålls i samband med tjänsterna och att vidta alla åtgärder som säkerställer konfidentiell och säker hantering av uppgifterna och förhindrar att de lämnas ut till tredje part. Kunden hålls ansvarig för att tredje part använder hans lösenord eller användarnamn om han inte på ett hållbart sätt kan visa att han inte själv har orsakat tillgången till sådana uppgifter och att han inte har kunnat påverka orsakerna till detta. Kunden är skyldig att omedelbart informera Langguth GmbH om eventuell eller redan känd obehörig användning av sina åtkomstuppgifter. Om kunden bryter mot en eller flera av de skyldigheter som anges i dessa allmänna villkor, inklusive men inte begränsat till de skyldigheter som anges i detta avsnitt, har Langguth GmbH rätt att säga upp tjänsterna utan ytterligare förvarning och att ta bort tjänsterna från webbplatsen utan att avstå från kundens betalningsskyldighet.
12.3.
De avtalsslutande parterna förbinder sig att hemlighålla och inte avslöja för tredje man all information som de direkt eller indirekt har fått i samband med respektive avtal eller under dess genomförande och som är av teknisk, finansiell eller på annat sätt kommersiell eller konfidentiell natur. Inga tredje parter är närstående till Langguth GmbH i den mening som avses i §§ 15 ff. AktG (den tyska lagen om aktiebolag).
12.4.
Denna tystnadsplikt gäller inte sådan information som är uppenbar eller som redan var känd för parten eller som parten på ett lagligt tillåtet sätt har erhållit från en tredje part eller som parten själv har utvecklat utan att bryta mot tystnadsplikten. Bevisbördan skall åvila den part som åberopar detta.
12.5.
Dessa omfattande sekretessförpliktelser ska fortsätta att gälla även efter det att respektive avtal har upphört att gälla.
12.6.
Langguth GmbH har rätt att samla in, bearbeta och lagra kundens personuppgifter i enlighet med bestämmelserna i tillämpliga dataskyddslagar, riktlinjer och andra bestämmelser.
12.7.
Langguth GmbH garanterar också att alla anställda hos Langguth GmbH är bundna av datasekretess och upprätthållande av särskild sekretess i enlighet med gällande dataskydds-, telekommunikations- och andra relevanta lagar.
- Varning, domstolsbeslut
Om Langguth GmbH har varnat kunden på grund av en publicering eller dess innehåll på webbsidorna, om kunden redan har lämnat in en förklaring om att upphöra med vissa innehåll som gjorts tillgängliga för publicering eller publicerats av kunden själv, eller om ett motsvarande föreläggande, dom eller annat domstolsbeslut eller myndighetsbeslut har delgivits, är kunden skyldig att skriftligen och utan dröjsmål informera Langguth GmbH om detta. Om kunden underlåter att göra detta är Langguth GmbH inte ansvarigt. Kunden är då skyldig att på första begäran hålla Langguth GmbH skadeslös för eventuella krav från tredje part och ersätta Langguth GmbH för eventuella skador som uppstår.
- Giltighetstid och uppsägning
Avtalet träder i kraft när avtalet ingås, om inget annat avtalats. Avtalet upphör automatiskt när den överenskomna tiden löper ut, om inte något annat följer produktspecifikt av del B i dessa allmänna villkor.
- Slutliga bestämmelser
15.1.
Dessa allmänna villkor och hela det rättsliga förhållandet mellan avtalsparterna ska regleras av Förbundsrepubliken Tysklands lagar, med uteslutande av FN:s konvention om avtal om internationella köp av varor (CISG) och internationell privaträtt och dess klausuler om val av lag eller lagvalsregler.
15.2.
Den exklusiva behörighetsorten är Düsseldorf, Tyskland.
- Särskild del
- Jobbannonser och användning av plattformen
1.1.
1.1.1.
Langguth GmbH ska tillhandahålla kunden annonsutrymme för publicering av platsannonser på Langguth GmbH:s webbplatser. Jobbannonserna (”Annonser”) publiceras på Internet för Kundens räkning.
1.1.2.
Förutom platsannonser erbjuder Langguth GmbH även andra yrkes- och karriärrelaterade tjänster och information för användare och kunder på sina webbplatser. Med hänsyn till användarnas och kundernas intressen är det viktigt att Langguth GmbH förbereder och presenterar information på ett mottagarvänligt sätt för att säkerställa att webbplatserna är användbara. Langguth GmbH förbehåller sig därför rätten att när som helst och efter eget gottfinnande anpassa presentationen av webbsidorna och att avbryta eller utöka tjänsterna, i den mån dessa inte har garanterats i avtalet.
1.1.3.
Langguth GmbH integrerar en knapp med platsannonserna som är märkt ”Lägg upp ett jobb” eller liknande. Via denna länk kan de sökande ange sina kontaktuppgifter och ladda upp sitt CV och andra ansökningshandlingar med hjälp av det ansökningsformulär som finns där. Beroende på kundens val kan denna knapp antingen a) till en webbplats som kunden har angett, eller b) länk till ett standardiserat ansökningsformulär som Langguth GmbH använder på sina plattformar. De uppgifter som begärs i ansökningsformuläret överförs till kundens Langguth GmbH-konto (”kundcenter”) när ansökan skickas och kan tas emot av kunden via detta konto.
I detta fall har Langguth GmbH endast tillgång till kandidaternas ansökningsuppgifter om ansökan gjordes av kandidater som är registrerade hos Langguth GmbH. Langguth GmbH får sedan kännedom om en ansökan från den registrerade kandidatens användarprofil. I detta fall ligger ansvaret för databehandlingen hos varje part individuellt.
1.1.3.1.
I den mån det är tekniskt möjligt att överföra statusinformation från kunden till Langguth GmbH ska kunden förse Langguth GmbH med information om kandidaternas ansökningsstatus. Kunden ska endast förse Langguth GmbH med statusinformation för de kandidater som har sökt sig till kunden via Langguth GmbH:s plattform och som är registrerade hos Langguth GmbH med ett användarkonto. Statusinformation är information om kandidaternas ansökningsstatus hos klienten. Detta omfattar till exempel mottagandet av ansökan, öppnandet av ansökan eller avvisandet av kandidater. Langguth GmbH säkerställer att det finns en rättslig grund enligt dataskyddslagen för överföring och behandling av dessa personuppgifter om kandidater. Vid behandling av statusinformation agerar kunden och Langguth GmbH som gemensamma registeransvariga, vilket innebär att del D i dessa allmänna villkor gäller för denna behandling. Om kunden har intresse av att viss information om status, t.ex. om att kandidater inte har blivit avvisade, inte visas för kandidaterna, kommer Langguth GmbH inte att visa denna information för kandidaterna. Langguth GmbH kan använda uppgifterna anonymt för statistisk utvärdering.
1.1.4.
Langguth GmbH tar inget ansvar för levererat datamaterial, reklamtexter eller tillhörande lagringsmedia och är i synnerhet inte skyldig att lagra dem eller återlämna dem till kunden. Radering efter det att avtalet har upphört att gälla sker i enlighet med de rättsliga kraven.
1.1.5.
Beroende på den produktkategori som kunden valt och som finns tillgänglig på https://my-job.work/de/jobs/ ska platsannonser placeras på webbplatsen under den tidsperiod som avtalats individuellt (”Placeringsperiod”). Så länge annonserna placeras inom avtalsperioden publiceras de under hela 30-dagarsperioden. Efter att placeringstiden har löpt ut kan en platsannons förlängas med 30 dagar i taget, förutsatt att detta sker inom avtalsperioden. Kunden kan få förlängningen via förlängningen av det köpta paketet. Kunden kan själv göra ändringar i kundcentret. Förlängningen av publiceringen av en platsannons ska betraktas som en förnyad placering som är avgiftsbelagd på grundval av det avtal som finns mellan Langguth GmbH och kunden.
1.1.6.
Arbetsannonser kan sparas av registrerade användare i deras konton i högst sex månader och kan därför även vara synliga för registrerade användare efter placeringen i enlighet med punkt 1.1.5 i del A.
1.1.7.
Placeringen av platsannonsen kan endast ske inom den avtalade avtalsperioden. När avtalstiden löper ut upphör kundens rätt att använda de reklamutrymmen som inte har använts inom avtalstiden. Antalet överenskomna platsannonser kan endast avropas inom den överenskomna avtalsperioden. När avtalstiden löper ut upphör kundens rätt att använda de reklamutrymmen som inte har använts inom avtalstiden.
1.2.
1.2.1.
Vid skapandet av platsannonser måste kunden följa Langguth GmbH:s kvalitetsstandarder. Det handlar framför allt om att tillhandahålla arbetsnamn och arbetsbeskrivning samt kundens logotyp i enlighet med kvalitetsnormer och andra krav.
1.2.2.
Kunden är ensam ansvarig enligt press-, konkurrens-, dataskydds- och andra lagar för det innehåll som han eller hon tillhandahåller och som är avsett att publiceras. I synnerhet är kunden ensam ansvarig för att följa respektive tillämpliga rättsliga bestämmelser för det levererade innehållet. Dessutom garanterar kunden att innehållet i annonserna inte strider mot något lagligt förbud eller mot tredje parts rättigheter.
1.2.3.
Kunden ska konfigurera sin egen infrastruktur i enlighet med gällande teknik på ett sådant sätt att den varken är målet eller utgångspunkten för störningar som kan försämra den internettjänst som Langguth GmbH erbjuder eller i allmänhet en smidig och felfri nätverksdrift.
1.3.
1.3.1.
Langguth GmbH förbehåller sig rätten att inte utföra beställningar från kunden eller att ta bort redan publicerade platsannonser igen om innehållet som ska publiceras strider mot lagstadgade krav, myndighetsförbud, tredje parts rättigheter, moral eller Langguth GmbH:s allmänna villkor. Detsamma gäller om länkar till tjänster på kundens vägnar sätts in som direkt eller indirekt leder till sidor med otillåtet innehåll. Kundens betalningsskyldighet påverkas inte av detta. Langguth GmbH är endast skyldigt att ta bort sådant olagligt innehåll inom ramen för de lagstadgade bestämmelserna och på begäran av kunden. Langguth GmbH förbehåller sig rätten att (åter)publicera beställningar som har tagits bort eller inte utförts, i den mån kunden har åtgärdat orsaken och Langguth GmbH har övervägt att hävda sin vägransrätt. Om Langguth GmbH hålls ansvarigt för olagligt innehåll eller andra lagöverträdelser som kunden ansvarar för, ska kunden ersätta Langguth GmbH på första begäran. Skadeståndet ska omfatta nödvändiga rättegångskostnader.
1.3.2.
En vägrätt finns också i synnerhet om följande krav inte uppfylls av kunden:
1.3.2.1.
Om egenföretagande eller frilansarbete annonseras ska det tydligt anges som sådant i texten.
1.3.2.2.
Den platsannons som läggs ut på webbplatsen måste vara tillgänglig och tillgänglig för kandidater att se och söka. Om Langguth GmbH får kännedom om att en platsannons inte längre existerar eller inte är tillgänglig för kandidater, förbehåller sig Langguth GmbH rätten att ta bort platsannonsen från platsannonsen utan föregående meddelande till kunden. Detta gäller även om platsannonsen inte längre existerar inom den tidsperiod som överenskommits i kundens beställningsformulär. Om kandidaterna måste göra egna förskottsbidrag eller ekonomiska investeringar (inklusive deltagande i utbildning och resekostnader) ska detta tydligt anges i texten. Detsamma gäller om ett framgångsrikt värvande av nya medlemmar är ett uppdrag för ett fristående system.
1.3.2.3.
Innehållet måste avse en ledig tjänst eller verksamhet. Reklam för medlemskap i klubbar eller föreningar är inte tillåten. Dessutom är det inte tillåtet att göra reklam för deltagande i olagliga strukturella distributioner (§ 16 UWG).
1.3.2.4.
Webbplatser som Langguth GmbH namnges eller skickas för länkning måste uppfylla de rättsliga minimikraven och i synnerhet ha ett avtryck som överensstämmer med de rättsliga principerna och de principer som utvecklats i rättspraxis.
1.3.2.5.
Tillåtna länkar är endast tillåtna som så kallade ”no follow”-länkar, det vill säga de ska sättas på ett sådant sätt att de inte ska användas av sökmotorer för att beräkna länkpopularitet.
1.3.2.6.
Allt innehåll i en annons måste vara direkt synligt för användarna. Kundens egna spårningskoder och interaktiva element, t.ex. element för ”reklam”, är inte tillåtna om de inte uttryckligen erbjuds av Langguth GmbH som en del av särskilda reklamprodukter. kan styras med klick eller musen över, är otillåtna. Undantagna från detta är länkar till andra sidor och e-postadresser som i övrigt uppfyller kraven i denna klausul. Länkarna måste i alla fall vara utformade så att man kan se när de länkar till externa sidor.
1.3.2.7.
Kraven i den allmänna lagen om likabehandling måste uppfyllas.
1.3.2.8.
Även om ovanstående krav är uppfyllda får inget innehåll som inte har med jobbsökningen att göra publiceras utöver det innehåll som har med tjänsten eller verksamheten att göra, t.ex. tävlingar, evenemang som inte har med karriär att göra, rena reklamkampanjer osv.
Om dessa krav inte uppfylls anses innehållet vara olagligt innehåll med konsekvenser enligt del B, klausul 1.3.1.
1.3.3.
Langguth GmbH ska överföra meddelanden från kunden till sökanden endast som budbärare. Kunden garanterar att den kommer att förse Langguth GmbH med alla meddelanden som krävs enligt lag för överföring till sökande och att de meddelanden som tillhandahålls inte bryter mot tillämplig lag. I detta sammanhang hänvisas särskilt till skyldigheten att ange skäl för kandidater med funktionshinder enligt 81 § SGB IX. I händelse av olagligt utelämnade eller olagliga meddelanden från kunden till kandidater ska kunden på första begäran hålla Langguth GmbH skadeslöst från alla krav från tredje part och Langguth GmbH förbehåller sig rätten att lämna ut kundens kontaktuppgifter till berörda kandidater.
1.3.4.
Vi vill påpeka att det även i andra länder kan finnas vissa rättsliga krav och förbud för platsannonser. Dessa måste följas. Kunden är själv skyldig att informera sig om eventuella specialfunktioner och begränsningar.
1.3.5.
Langguth GmbH strävar efter att ständigt optimera svaret på kundernas platsannonser och att öka kvantiteten och kvaliteten på de ansökningar som kan hämtas. Detta inkluderar:
1.3.5.1.
Inleda samarbeten i alla medier (inklusive online, offline, TV, mobila och rörliga bildprodukter och nya användningsområden). Kunden samtycker till att Langguth GmbH, inklusive samarbetspartners tryckta eller online-medier, publicerar prestationselementen online och/eller offline i form av tryck, ljud eller bilder. Langguth GmbH lägger i alla samarbeten stor vikt vid samarbetspartnerns image och kvalitet;
1.3.5.2.
Säkerställa användarvänlig läsbarhet på alla slutenheter genom att optimera visningen av annonsen.
1.3.5.3.
Langguth GmbH förbehåller sig rätten att när som helst justera eller ändra kategoriseringen, rubriceringen eller presentationen av platsannonser efter eget gottfinnande. Kunden har ingen rätt att publicera sina platsannonser i en särskild kategori, rubrik eller presentationsmetod som han har valt.
1.3.6.
För att förbättra annonskvaliteten på olika enheter förbehåller sig Langguth GmbH rätten att omvandla annonslayouten i enlighet med detta.
1.3.7.
En platsannons på https://my-job.work/de kan spelas upp tillsammans med en löneprognos. Här kan kunden självständigt ange ett löneintervall för sin platsannons på Langguth GmbH:s webbplats. Alternativt förbehåller sig Langguth GmbH rätten att självständigt tillhandahålla en löneprognos i förhållande till den platsannons som kunden har lagt ut. Löneprognosen publiceras i samband med platsannonsen med tillägget ”powered by Langguth GmbH”.
1.3.7.1.
Kunden har möjlighet att se och justera löneprognosen för jobbet i kundcentret när annonsen skapas genom att öppna widgeten för löneprognos till höger i redigeringsverktyget. Kunden ska ange ett lägsta och högsta årliga bruttobelopp i euro. Löneprognosen är inte ett absolut värde i euro, utan endast ett löneintervall.
1.3.7.2.
Den respektive löneprognos som Langguth GmbH gör bygger på en dataanalys som Langguth GmbH utfört utifrån anonymt insamlade uppgifter. Detta är utvärderingen av sådana löneuppgifter som Langguth GmbH har fått i samband med årliga lönerapporter, andra regelbundna undersökningar, via löneplaneringsverktyget eller via information om en löneprognos från ett företag i enlighet med del B klausul 1.3.7.1. Med hjälp av en prognosmodell som skapats av Langguth GmbH skapas en löneprognos för den relevanta platsannonsen på grundval av den ovannämnda dataanalysen och spelas ut för kandidater som är registrerade och inloggade hos Langguth GmbH när de ser platsannonsen. Resultatet av förutsägelsen baseras på utvärderingen av följande beräkningsfunktioner:
- Löneuppgifter (t.ex. arbetstitel, ort, lön)
- Bransch
- Företagets storlek
- Arbetsspecifika faktorer (t.ex. arbetslivserfarenhet, grad av ledningsansvar, kvalifikationer etc.).
1.3.7.3.
Om kunden bestämmer sig för att ange ett löneintervall i redaktören för den aktuella platsannonsen måste de angivna värdena motsvara sanningen. Langguth GmbH förbehåller sig rätten att inte spela ut ett löneintervall som kunden angett i annonsen eller att justera det om det finns ett befogat antagande att värdena inte motsvarar sanningen eller att värdena har angetts på ett felaktigt sätt.
1.3.8.
Langguth GmbH genomför regelbundet A/B-tester för att vidareutveckla vår (tjänste)prestanda, särskilt med avseende på branschspecifika trender och proaktiva reaktioner på marknadsförändringar. Detta innebär att man testar vilka presentationsmetoder, produktförändringar eller tjänster som accepteras bäst av användare och kunder. Langguth GmbH informerar i regel inte kunderna i förväg om sådana tester. I princip har kunden dock inte heller rätt att motsätta sig att ett test utförs.
1.3.9.
Kunden är medveten om att innehåll som publiceras på Internet söks av sökmotorer som Google och andra och att dessa sökmotorer arkiverar det publicerade innehållet. Langguth GmbH anger i annonsernas metadata att annonserna inte ska arkiveras. Om en annons ändå arkiveras av en sökmotor är Langguth GmbH inte ansvarig för detta. Begäran om radering av arkiverade uppgifter ska ställas till operatören av respektive sökmotor.
1.3.10.
Observera att Langguth GmbH inte kan förhindra att tredje part obehörigt publicerar platsannonser. Langguth GmbH ska dock inom ramen för de rättsliga och tekniska möjligheterna försöka förhindra sådana publiceringar, även för kundens räkning.
1.3.11.
Kunden ska till Langguth GmbH överföra alla äganderätter till databaser som kunden har överlämnat till Langguth GmbH för publicering i samband med flera annonser. Langguth GmbH ska i synnerhet ha ensamrätt att hävda den ekonomiska äganderätten till sin databas med platsannonser gentemot tredje part.
1.3.12.
Ett erbjudande från Langguth GmbH till ett lägre pris än det som anges i prislistan gäller endast på särskilda villkor och för den särskilda kunden. Det är inte möjligt att låta en tredje part, t.ex. en byrå, agera som avtalspart i stället för kunden.
1.3.13.
Om enskilda prestationselement avser en prestationsjämförelse är medelvärdena avgörande. Förhållandet fastställs genom att ta genomsnittet av ett betydande antal produkter utan relevant prestationselement i förhållande till de produkter som har relevant prestationselement.
1.4 Boxnummer annonser
Langguth GmbH erbjuder publiceringen av platsannonsen som så kallade boxnummerannonser. I en rutnummerreklam nämns inte vem som är upphovsmannen till reklamen, dvs. kunden. Kraven och skyldigheterna i detta avsnitt gäller i enlighet med detta.
- Företag
2.1.
En företagsprofil om kunden publiceras i företaget. Langguth GmbH tillhandahåller för detta ändamål inmatningsfält som företaget själv kan fylla i. Länkar till konkurrenters webbplatser och innehåll eller användning av Langguth GmbH:s konkurrerande innehåll är inte tillåtna, såvida inte kunden själv är en konkurrent till Langguth GmbH och länkar till sitt eget webbinnehåll.
2.2.
Om kunden skapar ett företag förbehåller sig Langguth GmbH rätten att själv fylla inmatningsfälten med offentligt tillgänglig företagsinformation, om inte företaget uttryckligen och skriftligen motsätter sig detta.
2.3.
Företaget kan också vara synligt på Langguth GmbH:s webbplatser efter att en platsannons har publicerats.
3.1.
3.1.1.
Langguth GmbH upprätthåller databaser med CV:s av kandidater på Internet. Kandidaterna kan lägga in sina profiler eller meritförteckningar i den. När kandidaterna har aktiverats publicerar de sin profil i Langguth GmbH:s databas antingen i en form där endast vissa uppgifter avslöjas (”delvis aktiv profil”) eller på ett sådant sätt att alla uppgifter i deras profil kan ses direkt i databasen (”öppen profil”). Den kund som bokar tillgång till kandidatdatabasen kan omedelbart se öppna profiler med personuppgifter och skriva in ett meddelande och, om det rör sig om delvis aktiva profiler, en kontaktförfrågan, som Langguth GmbH sedan skickar till kandidaterna via e-post.
3.1.2
Som en kostnadsfri tilläggstjänst kan kunden dessutom spara kommentarer om kandidater vars profiler han/hon kan se på sitt konto. Langguth GmbH lagrar och bearbetar dessa kommentarer för kundens räkning i enlighet med artikel 28 i DSGVO. Villkoren för uppdragsbehandling i del C i dessa allmänna villkor ska gälla. Det förtydligas att de andra tjänsterna inom ramen för DirectSearch-databasen inte utförs som uppdragsbehandling; Langguth GmbH tillhandahåller här endast det innehåll som lagras av kandidater hos Langguth GmbH och förblir ansvarig part enligt dataskyddslagstiftningen. I den mån kunden använder dessa uppgifter blir han/hon ytterligare en ansvarig part, om tillämpligt.
3.1.3.
Tillgången till databasen över sökande är strikt personlig och kunden får endast använda den för sina egna syften. Tillgången till databasen över sökande och de profiler som visas får inte överlåtas till tredje part. Tillträde i syfte att värva kunder är inte tillåtet. Ingen kund får upprätta hyperlänkar (”deep links”) från sin webbplats till Langguth GmbH:s databas över sökande. Langguth GmbH förbehåller sig rätten att omedelbart och utan förvarning driva varje brott mot denna bestämmelse i domstol.
3.1.4.
Om en sökande raderar sitt CV eller gör det osynligt kommer det automatiskt att raderas från DirectSearch-databasen och det kommer inte längre att vara möjligt att få tillgång till det; den respektive kommentar som lagras i enlighet med del B, avsnitt 8.1.2 kommer då inte heller längre att vara tillgänglig.
3.1.5.
Sökdatabasen får inte användas för att söka efter kandidater med hjälp av sökkriterier som strider mot den allmänna lagen om likabehandling (AGG).
4.2.
4.2.1.
Kunden ska agera i enlighet med lagbestämmelser, lagar för skydd av tredje part och moraliska regler.
4.2.2.
Kunden förbinder sig särskilt att inte lämna vidare personuppgifter om kandidater om det inte är nödvändigt för att tillsätta en specifik ledig tjänst, att behandla dessa konfidentiellt och att följa alla bestämmelser om dataskydd. Uppgifter om kandidater får endast behandlas i samband med att en specifik ledig tjänst tillsätts och kandidater får endast kontaktas i detta syfte. Langguth GmbH förutsätter att lagringen är nödvändig i högst 12 månader, även med hänsyn till ett eventuellt försvar mot AGG-krav, så att kunden förbinder sig att radera alla uppgifter om de berörda personerna som lagrats i hans lokaler och som Langguth GmbH har mottagit senast 12 månader efter det att uppgifterna har kommit till honom. Langguth GmbH förbehåller sig rätten att blockera kundens åtkomst vid överträdelser.
4.2.3.
Om Kandidater begär att Langguth GmbH ska radera deras personuppgifter och Langguth GmbH meddelar kunden om detta, ska kunden omedelbart radera alla kopior, filer eller uppgifter som tillhör specifika kandidater, såvida inte kunden har rätt att behålla dessa uppgifter.
4.2.4.
Den information som kandidaterna lämnar är uteslutande lämnad av kandidaterna själva, och Langguth GmbH kan inte garantera att den är fullständig, korrekt, exakt eller tillgänglig. Langguth GmbH garanterar inte heller ett visst antal svar eller ansökningar på platsannonser.
4.2.5.
Kunden är medveten om att särskilda regler gäller för överföring av uppgifter utanför Europeiska unionen eller EES. Kunden lämnar därför endast personuppgifter på de villkor som anges i Artt. 44-49 DSGVO till tredjeländer.
4.2.6.
Kunden ska ersätta Langguth GmbH för alla förluster, kostnader, anspråk, skadestånd och andra utgifter som Langguth GmbH ådrar sig på grund av att kunden inte uppfyller sina skyldigheter.
- Langguth GmbH instrumentpanel
5.1.
Langguth GmbH ger kunden en icke-exklusiv och icke-överlåtbar rätt, begränsad till avtalsperioden, att använda Langguth GmbH:s kundcenter. Kundcentret gör det möjligt för kunden att själv skapa annonser och publicera dem.
5.2.
Kunden skapar åtkomstdata för identifiering av användaren. Kunden kan ändra lösenordet när som helst. Kunden ansvarar inom sitt allmänna ansvarsområde för att både användar-ID och lösenord endast kan användas av personer som är behöriga att få tillgång till Langguth GmbH:s kundcenter. Kunden måste då också iaktta alla ytterligare säkerhetskriterier som han eller hon får kännedom om. Om en byrå agerar för eller på uppdrag av kunden ska samma bestämmelser gälla.
5.3.
Om ansökningarna har skickats till kundens kundcenter kan kunden se dem där och, beroende på funktionalitet, registrera ansökningens status och kommunicera med kandidaterna.
Kandidaternas ansökningsuppgifter kommer att raderas från Langguth GmbH:s system för hantering av sökande när lagringsperioderna har löpt ut eller när kandidaterna utövar sin rätt att bli bortglömda i enlighet med artikel 17 i dataskyddsförordningen.
Den tjänst som Langguth GmbH tillhandahåller i fråga om kundcenter och hantering av sökande omfattar inte permanent lagring av uppgifter. Kunden ansvarar för att skapa säkerhetskopior av dessa uppgifter.
När det gäller hantering av sökande och behandling av ansökningar från icke-registrerade kandidater i kundcentret behandlar Langguth GmbH personuppgifter på uppdrag av kunden i enlighet med artikel 28 i dataskyddsförordningen (DSGVO); villkoren för uppdragsbehandling från del C gäller här. av dessa GTC.
När det gäller hantering av sökande och behandling av ansökningar från registrerade kandidater i kundcentret behandlar Langguth GmbH personuppgifter på gemensamt ansvar tillsammans med kunden i enlighet med artikel 26.1 i DSGVO. Villkoren för gemensamt ansvar i del D är tillämpliga på detta. av dessa GTC.
5.4.
I samband med ansökan kan klienten också få tillgång till kandidaternas användarprofiler via sökandebyrån. Dessa tjänster utförs inte som uppdragsbehandling. Langguth GmbH tillhandahåller endast det innehåll som lagras av kandidater hos Langguth GmbH och förblir personuppgiftsansvarig; om kunden använder dessa uppgifter kan kunden bli ytterligare personuppgiftsansvarig.
- Skyldigheter avseende kundinformation
6.1. I enlighet med § 312i BGB, artikel 246c EGBGB utfärdade Langguth GmbH har följande information:
Kunden guidas genom följande enskilda tekniska steg till avtalet om annonsplacering:
- Fyll i beställningsformuläret inklusive reklamprov.
- Med en platsannons i standardlayout kan en förhandsgranskning av annonsen visas på vissa sidor tills beställningen är gjord. Innan du slutför beställningen kan du kontrollera om det finns några inmatningsfel i beställningen genom att klicka på knappen ”Kontrollera beställning”. Korrigeringar kan göras genom att återgå till föregående steg genom att klicka på motsvarande knapp.
- Kunden läser och godkänner villkoren och godkänner dem.
- Klienten klickar på ”Beställning”.
- Elektronisk bekräftelse på att Langguth GmbH har mottagit beställningen (detta är ännu inte en orderbekräftelse, men tjänar till att bekräfta mottagandet av beställningen).
- Beställningsbekräftelse från Langguth GmbH
Avtalet ingicks således i enlighet med del A punkt 3 i dessa allmänna villkor. Annonsen kommer nu att läggas ut på nätet.
Kunden guidas genom följande enskilda tekniska steg till avtalet om tillgång till databasen för sökande:
- Fyll i formuläret för kontaktuppgifter
- Kunden läser och godkänner villkoren och godkänner dem.
- Klienten klickar på ”Beställning”.
- Elektronisk bekräftelse på att Langguth GmbH har mottagit beställningen (detta är ännu inte en orderbekräftelse, men tjänar till att bekräfta mottagandet av beställningen).
- Beställningsbekräftelse från Langguth GmbH
Avtalet har således ingåtts i enlighet med punkt 3 i del A i dessa allmänna villkor.
6.2.
Dessa villkor (allmänna villkor, produktrelaterade villkor för annonser, produktrelaterade villkor för sökandedatabasen (DirectSearch-databasen) eller produktrelaterade villkor för online-inträde) innehåller den fullständiga avtalstexten för både online-placering av en annons och online-bokning av tillträde till sökandedatabasen. Priset för ett onlineinträde ska baseras på den prislista som publicerades på http://www.my-job.work / vid tidpunkten för utarbetandet av Langguth GmbH:s avtalserbjudande till kunden. De rättsliga förhållanden som uppstår vid ett (gratis) besök på Langguth GmbH:s webbplats förklaras och definieras närmare i våra användarvillkor. Efter att avtalet har ingåtts lagrar vi kundens uppgifter vid online-inträde. Dessa poster är inte tillgängliga för kunden efter att avtalet har ingåtts. Dessutom vill vi påpeka att vi endast publicerar de aktuella allmänna villkoren och prislistorna online vid varje given tidpunkt och att de allmänna villkoren och prislistorna som gällde vid tidpunkten för avtalets ingående därför inte längre är tillgängliga för kunden i händelse av en senare uppdatering.
6.3.
I enlighet med § 312i (1) mening 1 nr 3 i den tyska civillagen tillhandahåller Langguth GmbH tekniska hjälpmedel som gör det möjligt att upptäcka och korrigera inmatningsfel innan beställningen görs. Det viktigaste när du lägger in annonser på nätet är förhandsgranskningen av annonsen på var och en av de tre formulärsidorna.
6.4.
Det tillgängliga språket för att ingå avtalet är tyska.
6.5.
Langguth GmbH har åtagit sig att följa de tyska dataskyddsnormerna, de koder som anges i Langguth GmbH:s användarvillkor och sekretesspolicy.
- Behandling av personuppgifter för kundens räkning av Langguth GmbH – Avtal om orderhantering (AVV)
- Bearbetning av jobb
1.1.
Inom ramen för punkterna 1.1.1. fram till 1.1.4. av dessa villkor behandlar Langguth GmbH personuppgifter för kundens räkning i enlighet med artikel 28 i den allmänna dataskyddsförordningen (”GDPR”):
1.1.1.
Langguth GmbH behandlar personuppgifter för kundens räkning om kunden inte använder sig av ett system för hantering av sökande och icke-registrerade kandidater ansöker om kundens platsannons så att kandidaternas uppgifter vidarebefordras till kundens kundcenter hos Langguth GmbH.
1.1.2.
Slutligen behandlar Langguth GmbH personuppgifter för kundens räkning i samband med hantering av sökande, i den mån kunden behandlar ansökningar från icke-registrerade kandidater i sitt kundcenter.
Databehandlingen (se avsnitt 1.1.1. till 1.1.4.) i enlighet med artikel 28 i DSGVO utförs i enlighet med följande bestämmelser.
1.2.
Langguth GmbH behandlar personuppgifter uteslutande inom ramen för en beställning och i enlighet med kundens dokumenterade instruktioner. Om det inte föreligger ett undantagsfall i den mening som avses i artikel 28.3 lit. en GDPR.
1.3.
Den beställda behandlingen ska ske i Europeiska unionens medlemsstater eller i en annan avtalsslutande stat i avtalet om Europeiska ekonomiska samarbetsområdet, såvida inte instruktioner om motsatsen har utfärdats och en överföring är tillåten i enlighet med bestämmelserna i artiklarna 44-49 i DSGVO.
1.4.
Varaktigheten för den beställda behandlingen motsvarar varaktigheten för användningen av respektive tjänster.
När det gäller vidarebefordran av uppgifter om kandidater till kundens kundcenter i enlighet med punkt 1.1.1. och den sökande administrationen enligt avsnitt 1.1.4. I denna allmänna gruppundantagsförordning motsvarar varaktigheten för den uppdragsbehandlingen varaktigheten för ansökningsprocessen, varvid uppgifterna raderas av systemet 12 månader efter det att en ansökan har mottagits. Detsamma gäller för kommentarer som görs inom ramen för kommentarsfunktionen enligt avsnitt 1.1.2. Kunden kan lägga till denna GCU i kandidaternas profiler. Varaktigheten för behandlingen av videointervjuningstjänsten i enlighet med klausul 1.1.3. för denna GCU är följande
- Kundens skyldigheter som uppdragsgivare
2.1.
Enligt artikel 4 nr 7 i DSGVO är kunden den person som enligt dataskyddslagen är ansvarig för de personuppgifter som Langguth GmbH samlar in och behandlar i enlighet med avtalet.
2.2.
Kunden ska omedelbart och fullständigt informera Langguth GmbH om han upptäcker fel eller oegentligheter med avseende på dataskyddsbestämmelserna vid granskningen av beställningsresultaten.
2.3.
Kunden ska föra ett register över behandlingsaktiviteter i enlighet med artikel 30.1 i GDPR.
- Uppgifter för Langguth GmbH som entreprenör
3.1.
Langguth GmbH ska omedelbart informera kunden om Langguth GmbH anser att en instruktion från kunden strider mot gällande lagar. Langguth GmbH får avbryta genomförandet av instruktionen tills den har bekräftats som tillåten av kunden eller har ändrats.
3.2.
Langguth GmbH ska följa bestämmelserna i detta avtal om behandling av beställningar och relevanta tillämpliga dataskyddslagar, i synnerhet GDPR.
3.3.
Langguth GmbH ska vidta lämpliga organisatoriska och tekniska åtgärder i enlighet med relevant dataskyddslagstiftning, inklusive GDPR och särskilt artikel 32 i denna, för att skydda de registrerades personuppgifter och deras rättigheter och friheter, med beaktande av genomförandekostnader, den senaste tekniken, behandlingens art, omfattning och syfte samt riskens sannolikhet och allvarlighetsgrad. Dessa skyddsåtgärder beskrivs i översikten över tekniska och organisatoriska åtgärder som finns i bilaga 2. De tekniska och organisatoriska åtgärderna är föremål för tekniska framsteg och vidareutveckling. I detta avseende är Langguth GmbH skyldigt att se över effektiviteten och göra lämpliga anpassningar i händelse av framsteg i den tekniska utvecklingen. Alternativa säkerhetsåtgärder är tillåtna så länge säkerhetsnivån för de angivna åtgärderna inte underskrids. Betydande ändringar ska dokumenteras och meddelas kunden utan dröjsmål. Om åtgärderna ändras på ett sådant sätt att Langguth GmbH ur kundens synvinkel inte kan garantera ett likvärdigt eller högre skydd av uppgifterna, har kunden rätt att efter misslyckade anvisningar säga upp de tjänster som omfattas av dessa kompletterande villkor för uppdragsbehandling på ett extraordinärt sätt. Detsamma ska gälla om sådana ändringar inte anmäls.
3.4.
Langguth GmbH ska förse kunden med den information som krävs för registret över behandlingsaktiviteter i enlighet med artikel 30.1 i GDPR och ska föra sitt eget register över alla kategorier av behandlingsaktiviteter som utförs för kundens räkning i enlighet med artikel 30.2-5 i GDPR.
3.5.
Alla personer som har tillgång till personuppgifter som behandlas för kundens räkning i enlighet med beställningen omfattas av dataskyddslagarna i enlighet med artikel 28.3 lit. b DSGVO och att informera dem om de särskilda dataskyddsskyldigheter som följer av denna beställning samt om den befintliga instruktionen och ändamålsbegränsningen.
3.6.
Langguth GmbH är skyldigt att utse ett dataskyddsombud för företaget. Deras aktuella kontaktuppgifter är lätt tillgängliga på Langguth GmbH:s hemsida.
3.7.
Langguth GmbH säkerställer skyddet av de registrerades rättigheter och stödjer kunden i den utsträckning som krävs för att svara på förfrågningar om utövande av de registrerades rättigheter i enlighet med artiklarna 12-23 i GDPR. Langguth GmbH ska utan dröjsmål informera kunden om en registrerad person kontaktar Langguth GmbH direkt för att få ut, korrigera, radera eller begränsa behandlingen av sina personuppgifter.
Langguth GmbH ska stödja kunden vid genomförandet av konsekvensbedömningar av dataskyddet enligt artikel 35 i GDPR och det därav följande samrådet med tillsynsmyndigheten enligt artikel 36 i GDPR i den utsträckning det är nödvändigt. Langguth GmbH ska stödja kunden när det gäller att säkerställa rapporterings- och anmälningsskyldigheten i händelse av brott mot dataskyddet i enlighet med artikel 33 och 34 i DSGVO.
3.8.
Langguth GmbH ska omedelbart informera kunden i textform om störningar i den operativa processen, misstänkta brott mot dataskyddet enligt artikel 4 nr 12 i DSGVO i samband med databehandling eller andra oegentligheter i behandlingen av uppgifter för kunden. Langguth GmbH ska i samråd med kunden vidta lämpliga åtgärder för att säkra uppgifterna och mildra eventuella negativa konsekvenser för de registrerade, i den mån Langguth GmbH ansvarar för brottet mot dataskyddet.
3.9.
Om Langguth GmbH:s dataskyddsmyndighet gör en utredning ska kunden omedelbart informeras om detta – i den mån utredningen rör avtalsinnehållet.
3.10.
Om Langguth GmbH har för avsikt att behandla uppgifter från kunden – inklusive överföring till ett tredje land eller en internationell organisation – utan att ha fått instruktioner från kunden, dvs. för att Langguth GmbH har för avsikt att göra detta i enlighet med artikel 28.3 p. 1 lit. a DSGVO ska Langguth GmbH utan dröjsmål informera kunden om syftet, de rättsliga grunderna och de berörda uppgifterna, i den mån och så länge som Langguth GmbH inte är förbjudet enligt lag att göra en sådan underrättelse.
3.11.
I den mån Langguth GmbH planerar att överföra personuppgifter från den personuppgiftsansvarige till tredje land utanför Europeiska unionen, eller redan håller på att genomföras, och det inte finns något beslut om adekvat skyddsnivå från Europeiska unionen i enlighet med artikel 45 i DSGVO, har Langguth GmbH ingått eller kommer att ingå EU:s standardavtalsklausuler. Det avtalas härmed att den personuppgiftsansvarige, i egenskap av oberoende innehavare av rättigheter och skyldigheter, ansluter sig till dessa EU:s standardavtalsklausuler (anslutningsmodell). Den personuppgiftsansvarige har fortfarande rätt att ingå EU:s standardavtalsklausuler direkt med dataimportören.
- Översyner, inklusive inspektioner
4.1.
Langguth GmbH ska förse kunden med all information som behövs för att bevisa de skyldigheter som anges i detta avtal. Langguth GmbH ska ge kunden möjlighet att före avtalets början och under avtalets giltighetstid och efter rimlig förvarning och under normala öppettider (9:00-18:00) utföra kontroller, inklusive inspektioner i enlighet med artikel 28.3 lit. h GDPR. Kunden ska ha rätt att själv eller genom lämpliga tredje parter som är bundna av tystnadsplikt förvissa sig om att de tekniska och organisatoriska åtgärderna följs innan den beställda behandlingen inleds och under den, efter att i god tid ha underrättats i affärslokalerna under normal arbetstid utan att verksamheten störs. Resultatet av dessa kontroller skall dokumenteras i varje enskilt fall och undertecknas av båda parter.
4.2.
Som bevis för de tekniska och organisatoriska åtgärderna kan Langguth GmbH också lämna in aktuella testintyg, rapporter eller rapportutdrag från oberoende organ (t.ex. revisorer, revisioner, dataskyddsombud, IT-säkerhetsavdelning, dataskyddsrevisorer, kvalitetsrevisorer) eller lämplig certifiering av IT-säkerhet eller dataskyddsrevision (t.ex. i enlighet med BSI:s grundskydd).
- Andra orderbehandlare
5.1.
Genom att göra en beställning godkänns de underleverantörer som anges i förteckningen över underleverantörer som finns i tillägg 1 nedan. Langguth GmbH får tilldela ytterligare uppdragsbehandlare (underbiträden) kontrakt om Langguth GmbH informerar kunden i förväg om att nya underbiträden inkluderas eller ersätts genom att meddela kunden om ändringen i listan över underbiträden i textform och kunden inte gör invändningar inom fyra veckor.
5.2.
Langguth GmbH ska ålägga underbiträden samma dataskyddsskyldigheter som anges i detta avtal om orderhantering så att behandlingen uppfyller kraven i GDPR.
5.3.
Om underleverantören lägger ut ytterligare entreprenader på entreprenad krävs huvudentreprenörens uttryckliga samtycke (åtminstone i textform); alla avtalsbestämmelser i avtalskedjan måste också gälla för den ytterligare underleverantören.
5.4.
Tjänster som erhålls från tredje part som en tilläggstjänst för att hjälpa till att fullgöra avtalet ska inte betraktas som underbiträden. Det kan t.ex. handla om telekommunikationstjänster, underhålls- och användartjänster, städare, revisorer eller bortskaffande av datamedier. Langguth GmbH är dock skyldigt att ingå lämpliga och lagliga avtal och vidta kontrollåtgärder för att garantera skydd och säkerhet för kundens uppgifter, även när det gäller tilläggstjänster som utförs av tredje part.
Bilaga 1 till Langguth GmbH Orderhantering – Entreprenörskatalog
Langguth GmbH:s orderbehandlare som anges nedan godkänns när beställningen görs.
Langguth GmbH, Große Ziegelohstr. 2, 06636 Laucha/ Unstrut, Tyskland
Tjänster:
- Värdtjänster och relaterade säkerhetstjänster
- Reservtjänster
- Kundtjänststöd för felsökning
- Tillhandahållande av en brandvägg för webbapplikationer
Bilaga 2 till Langguth GmbH:s orderbehandling – tekniskt-organisatoriska åtgärder
Tekniskt-organisatoriska åtgärder
- Konfidentialitet (art. 32 (1) lit. b GDPR)
1.1.
Åtkomstkontroll: Ingen obehörig åtkomst till databehandlingsanläggningar, vilket säkerställs genom:
Datacentren har en säkerhetsstruktur i flera lager. Anläggningarna övervakas med övervakningskameror. Tillträdet till serverrummen är säkrat med magnetkort. Utrustningen förvaras i låsta serverskåp.
Tillträde är endast möjligt med hjälp av magnetkort och besökare måste beviljas särskilt tillträde.
1.2.
Åtkomstkontroll: Ingen obehörig användning av systemet, garanterad av:
Kunden kan endast få tillgång till de uppgifter som behandlas för hans räkning efter att han har loggat in på kundområdet med det lösenord som han har definierat. Langguth GmbH lagrar inloggningsuppgifterna uteslutande i krypterad form. Dataflödet mellan användare och systemet är krypterat från början till slut som standard med hjälp av TLS-protokollet (Transport Layer Security).
Langguth GmbH har en intern lösenordspolicy för sina anställda som bland annat kräver att lösenorden ska vara minst åtta tecken långa och ändras regelbundet, inte vara identiska eller likna användarnamnet och innehålla minst tre av följande fyra tecken: i) Stora bokstäver, (ii) små bokstäver, (iii) siffror, iv) Symboler.
1.3.
Åtkomstkontroll: Ingen obehörig läsning, kopiering, ändring eller borttagning i systemet, vilket säkerställs genom:
Klientens åtkomsträttigheter är strikt begränsade till de uppgifter som faktiskt behandlas för respektive klients räkning. Endast särskilt definierad personal från Langguth GmbH får på kundens begäran få tillgång till uppgifter som behandlas för kundens räkning i den utsträckning som krävs för systemadministration och kundservice.
Systemet loggar alla databehandlingar för kundens räkning.
1.4.
Segregationskontroll: Separat behandling av uppgifter som samlats in för olika ändamål säkerställs genom:
Langguth GmbH:s kundcenter kan hantera flera klienter, så att varje enskild kund som är inloggad endast kan se de uppgifter som är kopplade till deras konto.
1.5.
Pseudonymisering (artikel. 32 (2) lit. a GDPR; artikel 25.1 i GDPR): Är inte relevant, eftersom kunden kräver icke-pseudonymiserad tillgång till uppgifterna.
- Integritet (art. 32 (1) lit. b GDPR)
2.1.
Kontroll av utlämnande: Ingen obehörig läsning, kopiering, ändring eller borttagning under elektronisk överföring eller transport, vilket säkerställs genom: Alla data som skickas via offentligt tillgängliga nätverk är krypterade från början till slut.
2.2.
Ingångskontroll: Fastställande av om och av vem personuppgifter har förts in i, ändrats eller avlägsnats från databehandlingssystem, vilket säkerställs genom:
Langguth GmbH:s system loggar aktiviteterna vid varje inloggning och utloggning samt varje redigering, tillägg, ändring och radering av data av respektive användare, liksom tiden (genom tidsstämpel).
- Tillgänglighet och motståndskraft (art. 32 (1) lit. b GDPR)
3.1.
Tillgänglighetskontroll: Antivirusprogram och brandväggar används. Langguth GmbH använder Akamais tjänster som en brandvägg för webbapplikationer för sina system. Värdmiljön är utrustad med brandlarm, vattenläckagevarnare och upphöjda golv. Temperatur och luftfuktighet övervakas ständigt för att upprätthålla fördefinierade värden. Det finns en oavbruten strömförsörjning på minst 72 timmar.
3.2.
Snabb återställbarhet (Art. 32 (1) lit. c GDPR), säkerställs av
- Reservrutiner;
- Oavbruten strömförsörjning (UPS);
- Separat förvaring;
- Virusskydd och brandväggar;
- Nödplaner och beredskapsplaner;
- Utbildning av personal;
- Förfaranden för regelbunden översyn, bedömning och utvärdering (artikel. 32 (1) lit. d DSGVO; artikel 25.1 DSGVO), säkerställs genom:
4.1.
Langguth GmbH organiserar regelbundna revisioner med externa tjänsteleverantörer för att kontrollera sina datasäkerhetsstandarder och processer. Nätverkspenetrationstester utförs regelbundet.
4.2.
Vi spårar och kontrollerar protokoll på två nivåer innan begäran når våra applikationsservrar. Detta görs på brandväggsnivå och på brandväggsnivå för webbapplikationer. Detta gör det möjligt för oss att analysera och blockera alla exceptionella förfrågningar till databasen på dataförsörjningsnivå.
4.3.
Våra åtgärder för dataskydd granskas kontinuerligt.
- Behandling av personuppgifter av Langguth GmbH och kunden som gemensamt registeransvariga i enlighet med artikel 26.1 p. 1 i DSGVO – avtal om gemensamt ansvar.
- Syftet med detta avtal om gemensamt ansvar
1.1.
I detta avtal regleras de personuppgiftsansvarigas rättigheter och skyldigheter (nedan även kallade ”parter”) vid gemensam behandling av personuppgifter. Detta avtal gäller för all verksamhet där parternas anställda eller uppdragsbiträden som de har uppdragit åt dem behandlar personuppgifter för de registeransvariga. Parterna är överens om metoderna och syftena med den behandling som beskrivs närmare nedan.
1.2.
För urval och hantering av lämpliga kandidater för en eller flera platsannonser som kunden publicerat behandlas personuppgifter inom Langguth GmbH – Candidate Management i meningen gemensamt ansvar i följande fall. Därmed definierar parterna de processteg i vilka personuppgifter behandlas under gemensamt ansvar (artikel 26 i GDPR).
1.2.1.
Om kunden och registrerade kandidater ansöker om platsannonser finns det ett gemensamt ansvar. Langguth GmbH och kunden behandlar kandidaternas personuppgifter inom ramen för kundcentret och kandidatens användarprofil.
1.2.2.
Ett gemensamt ansvar föreligger också i samband med hantering av sökande, i den mån kunden behandlar ansökningar från registrerade kandidater i sitt kundcenter.
1.2.3.
I den mån det är tekniskt möjligt att överföra statusinformation från kunden till Langguth GmbH ska kunden förse Langguth GmbH med information om kandidaternas ansökningsstatus. Kunden ska endast förse Langguth GmbH med statusinformation för de kandidater som har sökt sig till kunden via Langguth GmbH:s plattform och som är registrerade hos Langguth GmbH med ett användarkonto. Statusinformation är information om kandidaternas ansökningsstatus hos klienten. Detta omfattar till exempel mottagandet av ansökan, öppnandet av ansökan eller avvisandet av kandidater. Langguth GmbH säkerställer att det finns en rättslig grund enligt dataskyddslagen för överföring och behandling av dessa personuppgifter om kandidater. För behandlingen av statusinformation agerar kunden och Langguth GmbH som gemensamt ansvariga parter.
1.3.
För de återstående processtegen där det inte finns något gemensamt fastställande av ändamålen och medlen för de enskilda stegen i databehandlingen är varje avtalspart en oberoende registeransvarig i den mening som avses i artikel 4 nr 7 i GDPR. I den mån avtalsparterna är gemensamt ansvariga enligt dataskyddslagstiftningen i enlighet med artikel 26 i DSGVO ska följande avtal gälla:
- Parternas handlingsområden
2.1.
Inom ramen för det gemensamma ansvaret ansvarar Langguth GmbH för behandlingen av personuppgifter för kandidater som registrerats på Langguth GmbH som en del av ansökningsprocessen för en av kundens platsannonser (effektivt område A). Sådan behandling omfattar t.ex. sändning och behandling av ansökningar från kandidater i kundcentret eller visning av statusinformation i användarprofilen för de kandidater som kunden har skickat till Langguth GmbH. Syftet med behandlingen, vars rättsliga grund är artikel 6.1 lit. b DSGVO, avtalet med kandidater som är registrerade på Langguth GmbH, är alla personuppgifter som tillhandahålls och överförs av kandidater. Dessa uppgifter omfattar vanligtvis alla CV-relaterade uppgifter, såsom namn, adress, telefonnummer, födelsedatum och information om utbildningsbakgrund och arbetslivserfarenhet. Dessutom behandlas information om kandidaternas ansökningsstatus.
2.2.
Inom ramen för det gemensamma ansvaret ansvarar uppdragsgivaren för behandlingen av kandidaternas personuppgifter efter det att ansökningarna mottagits i kundcentret (aktivt område B). Den rättsliga grunden för behandlingen är enligt artikel 6.1 lit. a DSGVO, kandidaternas samtycke till behandlingen av deras ansökan samt artikel 88.1 i DSGVO i kombination med artikel 88.1 i DSGVO. § 26 § första stycket första meningen BDSG. Verksamhetsområde B omfattar även statusinformation om ansökningar från kandidater som kunden skickar till Langguth GmbH via kundens ATS. Den rättsliga grunden för överföringen av dessa uppgifter är artikel 6.1 lit. b DSGVO avtalet mellan kunden och Langguth GmbH. Föremålet för behandlingen är alla personuppgifter och personuppgifter som tillhandahålls och överförs av kandidaterna. Dessa uppgifter omfattar vanligtvis alla CV-relaterade uppgifter, såsom namn, adress, telefonnummer, födelsedatum och information om utbildningsbakgrund och arbetslivserfarenhet. Dessutom kan dessa uppgifter kompletteras med tillämpningsuppgifter som samlas in av kunden.
- Lagligheten av behandlingen av uppgifter
Varje part ska se till att de rättsliga bestämmelserna följs, i synnerhet att de databehandlingar som den utför är lagliga, även inom ramen för det gemensamma ansvaret. Parterna ska vidta alla nödvändiga tekniska och organisatoriska åtgärder för att se till att de registrerades rättigheter, särskilt i enlighet med artiklarna 12-22 i GDPR, alltid kan eller garanteras inom de lagstadgade tidsfristerna.
- Minimering av uppgifter
Parterna ska se till att endast de personuppgifter samlas in som är strikt nödvändiga för att processen ska kunna genomföras på ett legitimt sätt och för vilka ändamålen och medlen för behandlingen fastställs i unionsrätten eller i medlemsstaternas lagstiftning. Dessutom ska båda avtalsparterna iaktta principen om uppgiftsminimering i enlighet med artikel 5.1 lit. c GDPR.
- De registrerades rättigheter
5.1.
Parterna förbinder sig att kostnadsfritt förse den registrerade med den information som krävs enligt artiklarna 13 och 14 i dataskyddsförordningen i en exakt, transparent, begriplig och lättillgänglig form på ett klart och enkelt språk. Parterna är överens om att Langguth GmbH ska tillhandahålla information för behandling av personuppgifter i det effektiva området A och att kunden ska tillhandahålla information för behandling av personuppgifter i det effektiva området B.
5.2.
De registrerade kan hävda de rättigheter som de har enligt artiklarna 15-22 i dataskyddsförordningen mot båda avtalsparterna. Om en registrerad person kontaktar en av parterna för att utöva sina rättigheter som registrerad person, särskilt för att få information eller för att få sina personuppgifter rättade eller raderade, förbinder sig parterna att utan dröjsmål vidarebefordra denna begäran till den andra parten, oberoende av skyldigheten att garantera den registrerades rättigheter.
5.3.
Parterna åtar sig att uppfylla skyldigheten att tillhandahålla information enligt artikel 15 i GDPR och att på begäran ge de registrerade den information som de har rätt till enligt artikel 15 i GDPR. De registrerade ska i princip få informationen från den avtalsslutande part till vilken begäran har gjorts. Parterna ska vid behov förse varandra med nödvändig information från sina respektive verksamhetsområden. Kontaktpersonen för de parter som ansvarar för detta är en person från parternas organisation som ansvarar för dataskydd. En ändring av respektive kontaktperson ska utan dröjsmål meddelas den andra parten. Parterna ska dock också ha uppfyllt sin skyldighet enligt mening 5 om de kontaktar den person som utsetts för dataskydd i integritetspolicyn eller i en parts impressum.
5.4.
Om personuppgifter ska raderas ska parterna informera varandra i förväg. Den andra parten kan invända mot raderingen av en motiverad anledning, till exempel om den har en rättslig skyldighet att behålla uppgifterna.
5.5.
Om personuppgifter ska raderas ska parterna informera varandra i förväg. Den andra parten kan invända mot raderingen av en motiverad anledning, till exempel om den har en rättslig skyldighet att behålla uppgifterna.
- Ömsesidiga informationsskyldigheter
Parterna ska omedelbart och fullständigt informera varandra om de upptäcker fel eller oegentligheter med avseende på bestämmelserna om dataskydd vid granskningen av behandlingsverksamheten eller avtalsresultaten.
- Tillgängliggörande av detta avtal
Parterna förbinder sig att göra det väsentliga innehållet i avtalet om gemensamt ansvar för dataskydd tillgängligt för de registrerade i enlighet med artikel 26.2 i dataskyddsförordningen.
- Rapporterings- och anmälningsplikt
Båda parter omfattas av de rapporterings- och anmälningsskyldigheter som följer av artiklarna 33 och 34 i dataskyddsförordningen gentemot tillsynsmyndigheten och de personer som berörs av en personuppgiftsincident inom deras respektive verksamhetsområden. Parterna ska utan onödigt dröjsmål informera varandra om anmälan av personuppgiftsincidenter till tillsynsmyndigheten och ska utan onödigt dröjsmål till den andra parten översända den information som krävs för att genomföra anmälan.
- Konsekvensbedömning av dataskydd
Om en konsekvensbedömning av dataskyddet krävs enligt artikel 35 i dataskyddsförordningen ska parterna stödja varandra.
- Dokumentations- och lagringsskyldigheter
10.1.
Dokumentation i den mening som avses i artikel 5.2 i GDPR, som tjänar som bevis för korrekt databehandling, ska bevaras av varje part i enlighet med dess rättsliga befogenheter och skyldigheter efter det att avtalet har upphört att gälla.
10.2.
Parterna ska oberoende av varandra se till att de uppfyller alla lagstadgade lagringsskyldigheter som gäller för uppgifterna. I detta syfte måste de vidta lämpliga åtgärder för datasäkerhet (artikel 32 och följande artiklar i DSGVO). Detta gäller särskilt om samarbetet upphör.
10.3.
Langguth GmbH ska radera uppgifterna i den sökandes administration när huvudavtalet löper ut, dock senast ett år efter det att ansökan mottagits i den sökandes administration. Kunden kan när som helst begära att Langguth GmbH raderar uppgifterna i sitt eget effektiva område. Langguth GmbH ska radera uppgifterna utan dröjsmål om inte Langguth GmbH har rätt eller skyldighet att behålla dem.
- Uppgiftssekretess och konfidentialitet för uppgifter
Parterna ska inom sitt inflytande se till att alla anställda som är involverade i databehandling upprätthåller datakonfidentialitet i enlighet med artiklarna 28.3, 29 och 32 i dataskyddsförordningen under hela anställningstiden samt efter det att anställningsförhållandet har upphört, och att de på lämpligt sätt är skyldiga att upprätthålla datakonfidentialitet och har fått instruktioner om de dataskyddsbestämmelser som är relevanta för dem innan de tillträder sin anställning.
- Tekniska och organisatoriska åtgärder
12.1.
Genomförandet, förinställningen och driften av systemen ska ske i enlighet med kraven i dataskyddsförordningen och andra regelverk, särskilt i enlighet med principerna om dataskydd genom design och dataskyddsvänliga standardinställningar, samt med hjälp av lämpliga tekniska och organisatoriska åtgärder enligt den senaste tekniken.
12.2.
Parterna ska vidta lämpliga organisatoriska och tekniska åtgärder i enlighet med relevant dataskyddslagstiftning, inklusive dataskyddsförordningen och särskilt artikel 32 i denna, för att skydda de registrerades personuppgifter och deras rättigheter och friheter, med beaktande av genomförandekostnader, den senaste tekniken, behandlingens art, omfattning och syfte samt riskens sannolikhet och allvarlighetsgrad. De tekniska och organisatoriska åtgärderna är föremål för tekniska framsteg och vidareutveckling. I detta avseende är parterna skyldiga att se över effekterna och att göra lämpliga anpassningar vid framsteg i enlighet med den senaste tekniken. Alternativa säkerhetsåtgärder är tillåtna så länge säkerhetsnivån för de angivna åtgärderna inte underskrids. Betydande ändringar ska dokumenteras och meddelas den andra parten utan dröjsmål.
12.3.
De personuppgifter som ska behandlas i samband med hanteringen av tjänsterna på Langguth GmbH:s plattform eller i kundcentret lagras på särskilt skyddade servrar.
- Beställningsprocessor
13.1.
De orderbehandlare som förtecknas i bilaga 1 tillhandahåller tjänster för Langguth GmbH:s räkning. Parterna får tilldela ytterligare bearbetningsföretag kontrakt och ska förse den andra parten med en uppdaterad förteckning över bearbetningsföretag i informationssyfte i den mån detta avtals räckvidd påverkas av detta. En hänvisning till att den uppdaterade förteckningen publiceras på den egna webbplatsen är tillräcklig för att uppfylla denna informationsskyldighet. Om den andra parten motsätter sig ändringen inom fyra veckor efter anmälan, skall den part som ändringen gäller vara skyldig att upphöra med tjänsten inom sitt område utan att detta ger upphov till uppsägning av huvudavtalet. En invändning mot en ändring kan endast göras om det finns viktiga skäl, särskilt om en överföring av uppgifter till ett tredjeland är nödvändig för att utföra beställningen.
13.2.
Parterna förbinder sig att ingå ett avtal i enlighet med artikel 28 i dataskyddsförordningen när de använder sig av underleverantörer inom ramen för detta avtal och att endast använda underleverantörer som uppfyller kraven i dataskyddslagstiftningen och bestämmelserna i detta avtal.
13.3.
Tjänster som erhålls från tredje part som en sidotjänst för att underlätta genomförandet av kontraktet ska inte betraktas som avtalsförädlare. Det kan t.ex. handla om telekommunikationstjänster, underhålls- och användartjänster, städare, revisorer eller bortskaffande av datamedier. Parterna är dock skyldiga att ingå lämpliga och rättsligt förenliga avtal och att vidta kontrollåtgärder för att garantera uppgifternas skydd och säkerhet, även när det gäller externt anlitade tilläggstjänster.
- Bearbetning av kataloger
Parterna ska inkludera behandlingsverksamheten i registret över behandlingar enligt artikel 30.30. 1 GDPR, inklusive och i synnerhet med en anteckning om karaktären av den behandling som sker under gemensamt eller ensamt ansvar.
- Ansvar
Utan att det påverkar bestämmelserna i detta avtal ska parterna vara solidariskt ansvariga gentemot de registrerade för skador som orsakas av behandling som inte överensstämmer med GDPR. I det interna förhållandet ska parterna, utan att det påverkar bestämmelserna i detta avtal, endast vara ansvariga för skador som inträffat inom deras respektive verksamhetsområde.
Bilaga 1 om behandling av personuppgifter i Europeiska unionen. Langguth GmbH och kunden som gemensamt personuppgiftsansvariga enligt artikel 26.1 S. 1 i DSGVO.
Katalog över entreprenörer
Langguth GmbH:s orderbehandlare som anges nedan godkänns när beställningen görs.
Langguth GmbH, Große Ziegelohstr. 2, 06636 Laucha/ Unstrut, Tyskland
Tjänster:
- Värdtjänster och relaterade säkerhetstjänster
- Reservtjänster
- Kundtjänststöd för felsökning
- Tillhandahållande av en brandvägg för webbapplikationer
Status december 2022
