Stand: Oktober 2026
Dieser Vertrag gilt zwischen dem Besteller als Verantwortlichem („Auftraggeber“) und der Vierstein UG (haftungsbeschränkt) i. G., Bürgermeister-Bennecke-Straße 22, 31832 Springe („Auftragnehmer“), für jede Bestellung bei Mitarbeiter finden sofort, bei der der Auftraggeber personenbezogene Daten Dritter übermittelt, und für die Begleitung der Personalsuche, die der Auftraggeber gesondert beauftragt. Er wird mit der Bestellung oder mit der Annahme des Angebots zur Begleitung geschlossen und ergänzt die AGB.
1. Gegenstand, Dauer, Art und Zweck
Der Auftragnehmer erstellt aus den Angaben des Auftraggebers die bestellten Unterlagen und liefert sie aus. Dazu speichert, liest und verarbeitet er die übermittelten Daten automatisiert. Die Verarbeitung dauert vom Eingang der Bestellung bis zur Löschung nach Nummer 8.
Bei der Begleitung nimmt der Auftragnehmer außerdem Bewerbungen auf die Stellen des Auftraggebers entgegen, ordnet sie nach dessen Vorgaben und leitet sie an ihn weiter. Die Auswahl und jede Entscheidung über Bewerberinnen und Bewerber trifft allein der Auftraggeber. Die Verarbeitung dauert bis zum Ende der Begleitung und der Löschung nach Nummer 8.
2. Daten und betroffene Personen
Art der Daten: Namen, Funktion, Beschäftigungs- oder Mietzeiträume und die weiteren Angaben, die der Auftraggeber im Formular macht oder hochlädt.
Bei der Begleitung zusätzlich: Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse), Kontaktdaten und Nachrichten der Bewerberinnen und Bewerber. Sie können besondere Kategorien nach Art. 9 DSGVO enthalten, die Bewerber von sich aus mitteilen, etwa Angaben zu Gesundheit oder einer Schwerbehinderung.
Betroffene Personen: Beschäftigte des Auftraggebers; bei der Begleitung Bewerberinnen und Bewerber.
3. Weisungen
Der Auftragnehmer verarbeitet die Daten nur auf dokumentierte Weisung des Auftraggebers. Die Weisung ist die Bestellung mit den Angaben im Formular, bei der Begleitung das angenommene Angebot mit den Vorgaben des Auftraggebers. Der Auftragnehmer trifft keine eigenen Auswahlentscheidungen und nutzt Bewerberdaten weder für andere Kunden noch für eigene Zwecke. Weitere Weisungen erteilt der Auftraggeber in Textform an kundendienst [at] mitarbeiter-finden-sofort [punkt] de. Hält der Auftragnehmer eine Weisung für rechtswidrig, teilt er das unverzüglich mit. Verarbeitet er Daten auf Grund einer gesetzlichen Pflicht anders, informiert er den Auftraggeber vorher, soweit das Gesetz das nicht verbietet.
4. Vertraulichkeit
Personen, die beim Auftragnehmer Zugang zu den Daten haben können, sind zur Vertraulichkeit verpflichtet. Im Regelbetrieb sieht kein Mensch die Daten; Einsicht nimmt der Auftragnehmer nur, wenn eine automatische Prüfung fehlschlägt oder der Auftraggeber eine Frage oder Reklamation stellt. Bei der Begleitung bearbeiten zur Vertraulichkeit verpflichtete Personen die Bewerbungen, soweit das für die Begleitung nötig ist.
5. Sicherheit
Der Auftragnehmer trifft die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, insbesondere: Übertragung nur verschlüsselt (HTTPS); Ablage der Dateien außerhalb des öffentlich erreichbaren Webbereichs; Zugriff auf Ergebnisse nur mit zufälligem, nicht erratbarem Link; Verarbeitung auf eigenen Rechnern in Deutschland mit Zugangsschutz; Ersetzen von Namen durch Platzhalter, bevor Text an ein Sprachmodell geht, soweit möglich; keine Personendaten in Protokollen über die Bestellnummer hinaus; automatische Löschung nach Nummer 8; regelmäßige Datensicherung ohne Kundendateien.
6. Unterauftragsverarbeiter
Der Auftraggeber genehmigt die folgenden Unterauftragsverarbeiter:
- ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland: Hosting, Datenbank, Dateiablage, E-Mail- Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland: Zahlung (Übermittlung in die USA möglich, abgesichert durch Standardvertragsklauseln oder das EU-US Data Privacy Framework)- E-Mail-Versand über unseren Webspace bei ALL-INKL.COM: E-Mail-Versand- Anthropic Ireland, Limited, Dublin, Irland: Formulieren von Texten (Sprachmodell Claude, API) (Übermittlung in die USA möglich, abgesichert durch Standardvertragsklauseln oder das EU-US Data Privacy Framework)- Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA: Verbindung zum Seitenzähler (Übermittlung in die USA möglich, abgesichert durch Standardvertragsklauseln oder das EU-US Data Privacy Framework)
Neue oder geänderte Unterauftragsverarbeiter kündigt der Auftragnehmer auf dieser Seite und per E-Mail an Auftraggeber mit laufenden Bestellungen mindestens 14 Tage vorher an. Der Auftraggeber kann aus wichtigem datenschutzrechtlichem Grund widersprechen; dann kann jede Seite laufende Bestellungen beenden, der Preis nicht gelieferter Leistungen wird erstattet. Der Auftragnehmer verpflichtet Unterauftragsverarbeiter vertraglich auf ein gleichwertiges Schutzniveau.
7. Unterstützung des Auftraggebers
Der Auftragnehmer unterstützt den Auftraggeber im Rahmen seiner Möglichkeiten bei Anfragen betroffener Personen (Art. 15 bis 22 DSGVO), bei Datenschutz-Folgenabschätzungen und bei Meldungen an Aufsichtsbehörden. Wendet sich eine betroffene Person direkt an den Auftragnehmer, leitet er die Anfrage an den Auftraggeber weiter. Eine Verletzung des Schutzes personenbezogener Daten meldet er dem Auftraggeber unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis.
8. Löschung
Formularangaben und hochgeladene Dateien löscht der Auftragnehmer 30 Tage nach Auslieferung, Ergebnisdateien 30 Tage nach Auslieferung, jeweils automatisch. Der Auftraggeber kann über seine Statusseite jederzeit früher löschen. Rechnungsdaten über die Bestellung selbst bewahrt der Auftragnehmer nach Handels- und Steuerrecht auf; sie enthalten keine Daten der betroffenen Personen.
Bewerberdaten aus der Begleitung übergibt der Auftragnehmer dem Auftraggeber und löscht seine Kopien, einschließlich der Kopien in Postfächern, spätestens 6 Monate nach Ende des jeweiligen Besetzungsverfahrens, auf Weisung früher. Die Frist berücksichtigt, dass abgelehnte Bewerber Ansprüche nach § 15 Abs. 4 AGG binnen zwei Monaten geltend machen und nach § 61b ArbGG binnen drei weiteren Monaten einklagen können.
9. Nachweise und Kontrollen
Der Auftragnehmer stellt dem Auftraggeber auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Pflichten aus diesem Vertrag nötig sind. Kontrollen vor Ort sind nach Anmeldung mit angemessener Frist zu den üblichen Geschäftszeiten möglich; der Auftragnehmer kann dafür eine angemessene Vergütung verlangen, wenn die Kontrolle keinen Verstoß ergibt.
10. Haftung und Schluss
Für die Haftung gilt Art. 82 DSGVO; im Übrigen gelten die Haftungsregeln der AGB. Bei Widersprüchen geht dieser Vertrag den AGB vor, soweit es um den Schutz personenbezogener Daten geht.