Vertrag zur Auftragsverarbeitung.

nach Art. 28 DSGVO · Stand: 21. September 2026

§ 1 Parteien und Gegenstand

(1) Dieser Vertrag gilt zwischen dem Kunden, der das Paket „Komplettsystem“, „Rundum betreut“ oder die „Bereitschaft“ bestellt (Verantwortlicher, im Folgenden „Kunde“), und der Pelios Solutions GmbH, Klosterstraße 9a, 15344 Strausberg(Auftragsverarbeiter, im Folgenden „wir“). Er ist Bestandteil jeder solchen Bestellung und ergänzt unsere Allgemeinen Geschäftsbedingungen.

(2) Gegenstand ist der Betrieb der Karriereseite des Kunden durch uns. Dabei verarbeiten wir personenbezogene Daten ausschließlich im Auftrag und nach Weisung des Kunden.

(3) Die Inhalte von Bewerbungen sind nicht Gegenstand dieses Vertrags. Sie gehen vom Gerät des Bewerbers per WhatsApp oder E-Mail direkt an den Kunden; wir erhalten sie nicht.

§ 2 Art, Zweck und Umfang der Verarbeitung

(1) Art der Daten: technisch notwendige Zugriffsdaten beim Aufruf der Karriereseite, nämlich IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem.

(2) Betroffene: Besucher der Karriereseite, darunter Bewerberinnen und Bewerber.

(3) Zweck: Auslieferung der Seite, Schutz vor Angriffen und Fehleranalyse.

(4) Dauer: Dieser Vertrag gilt, solange wir die Karriereseite des Kunden betreiben. Die Zugriffsdaten werden nach spätestens 30 Tagen gelöscht.

(5) Die Karriereseite setzt keine Cookies, bindet keine Analyse- oder Werbedienste ein und lädt keine Inhalte von Dritten wie Schriften oder Skripte.

§ 3 Weisungen

(1) Wir verarbeiten die Daten nur auf dokumentierte Weisung des Kunden, es sei denn, wir sind nach dem Recht der EU oder eines Mitgliedstaats zur Verarbeitung verpflichtet. In diesem Fall teilen wir dem Kunden die rechtlichen Anforderungen vor der Verarbeitung mit, sofern das Recht dies nicht verbietet.

(2) Die Weisungen des Kunden ergeben sich zunächst aus diesem Vertrag und den Allgemeinen Geschäftsbedingungen. Einzelweisungen erteilt der Kunde in Textform an kontakt@handwerkerjobs.info.

(3) Halten wir eine Weisung für rechtswidrig, weisen wir den Kunden unverzüglich darauf hin und dürfen ihre Ausführung bis zur Bestätigung oder Änderung aussetzen.

§ 4 Vertraulichkeit

Personen, die bei uns Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet oder unterliegen einer angemessenen gesetzlichen Verschwiegenheitspflicht.

§ 5 Technische und organisatorische Maßnahmen

(1) Wir treffen die nach Art. 32 DSGVO erforderlichen Maßnahmen, insbesondere:

• Auslieferung ausschließlich verschlüsselt über HTTPS,
• statische Seiten ohne Datenbank und ohne Formularverarbeitung auf dem Server,
• Zugang zu Hosting und Quellcode nur für berechtigte Personen, mit Zwei-Faktor-Anmeldung,
• Sicherheits-Header gegen Einbettung in fremde Seiten und Datenweitergabe an Dritte,
• Löschung der Zugriffsdaten nach spätestens 30 Tagen,
• Versionsverwaltung aller Änderungen, sodass jeder Stand nachvollziehbar und wiederherstellbar ist.

(2) Wir dürfen die Maßnahmen an den technischen Fortschritt anpassen, solange das Schutzniveau nicht sinkt.

§ 6 Unterstützung des Kunden

(1) Wir unterstützen den Kunden mit geeigneten Maßnahmen bei der Beantwortung von Anträgen betroffener Personen auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Wenden sich Betroffene direkt an uns, leiten wir die Anfrage unverzüglich an den Kunden weiter.

(2) Wir unterstützen den Kunden bei seinen Pflichten nach Art. 32 bis 36 DSGVO. Eine Verletzung des Schutzes personenbezogener Daten melden wir ihm unverzüglich, spätestens innerhalb von 24 Stunden nach Kenntnis, mit den uns vorliegenden Informationen nach Art. 33 Abs. 3 DSGVO.

§ 7 Unterauftragsverarbeiter

(1) Der Kunde genehmigt den Einsatz folgender Unterauftragsverarbeiter:

• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA – Hosting und Auslieferung der Karriereseite, Server-Protokolle. Drittlandübermittlung auf Grundlage von: EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln der EU-Kommission.

(2) Wir informieren den Kunden mindestens vier Wochen vorher in Textform, wenn wir einen weiteren Unterauftragsverarbeiter hinzuziehen oder einen ersetzen wollen. Der Kunde kann innerhalb dieser Frist aus wichtigem datenschutzrechtlichem Grund widersprechen. Können wir dem Widerspruch nicht abhelfen, kann jede Seite den betroffenen Teil des Vertrags kündigen.

(3) Wir verpflichten Unterauftragsverarbeiter vertraglich auf dieselben Datenschutzpflichten wie in diesem Vertrag.

§ 8 Nachweise und Kontrollen

Wir stellen dem Kunden auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags nötig sind, und ermöglichen Überprüfungen durch ihn oder einen von ihm beauftragten Prüfer nach rechtzeitiger Ankündigung während der üblichen Geschäftszeiten. Für die Prüfung beim Unterauftragsverarbeiter genügen dessen Zertifizierungen und Prüfberichte.

§ 9 Ende der Verarbeitung

Endet unser Betrieb der Karriereseite, löschen wir die noch vorhandenen Zugriffsdaten, soweit keine gesetzliche Aufbewahrungspflicht besteht. Die Inhalte des Kunden übergeben wir ihm nach den Allgemeinen Geschäftsbedingungen.

§ 10 Schlussbestimmungen

(1) Die Haftung richtet sich nach Art. 82 DSGVO und im Übrigen nach den Allgemeinen Geschäftsbedingungen.

(2) Bei Widersprüchen zwischen diesem Vertrag und den Allgemeinen Geschäftsbedingungen geht dieser Vertrag in Fragen des Datenschutzes vor.