Dieses Joint Controllership Agreement (das "JCA") regelt die Beziehung zwischen der Prestatech GmbH (das "Unternehmen", "wir", "uns" oder "unser") und Ihnen (der "Nutzer", "Sie" oder "Ihr") in Bezug auf die Verarbeitung der personenbezogenen Daten der Antragsteller durch das Unternehmen und Sie. Die JCA ergänzt die Allgemeinen Geschäftsbedingungen (im Folgenden "AGB"), die Ihre Nutzung von Finioo ("Service") regeln, ist aber nicht Teil davon.

Begriffsbestimmungen

Begriffsbestimmunge

Die in den AGB und in der Datenschutzrichtlinie verwendeten Definitionen gelten auch für diese JCA.

"Gemeinsamer Verantwortlicher/Joint controller" ist die natürliche oder juristische Person, die gemeinsam mit anderen für die Verarbeitung Verantwortlichen die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt. Im Zusammenhang mit diesem JCA und in den AGB bedeutet dies entweder das Unternehmen oder Sie, zusammen auch als "gemeinsam Verantwortliche/Joint controllers" bezeichnet.

"Personenbezogene Daten" sind alle Informationen, die sich auf ein Datensubjekt beziehen, d.h. eine identifizierte oder identifizierbare natürliche Person, die im Finioo-Bericht und auf der Website enthalten sind.

" Datenschutzverletzung " bedeutet eine Verletzung der Sicherheit, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust, zur Änderung, zur unbefugten Offenlegung oder zum Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten führt.

Allgemeine Bestimmungen

Bei der Verarbeitung personenbezogener Daten von Bewerbern müssen die Parteien die in diesem JCA und in den geltenden Gesetzen und Vorschriften festgelegten Verpflichtungen einhalten. Das Unternehmen und Sie können als gemeinsame Verantwortliche für die folgenden personenbezogenen Daten von Bewerbern handeln ("Bewerberdaten", wie in der Datenschutzrichtlinie näher erläutert):

• Identifizierungs- und Registrierungsdaten, die während der Nutzung der Webapp erhoben werden.
• Informationen über die aktuelle und potenzielle Wohnsituation des Bewerbers.
• Informationen über die finanzielle und berufliche Situation des Bewerbers.
• Andere Informationen, wie im Finioo-Bericht angegeben.
• Das Unternehmen und Sie sind die für die Verarbeitung dieser personenbezogenen Daten gemeinsam Verantwortlichen der Bewerbungsinformationen.

• für den Nutzer, die Verarbeitung (z. B. Speicherung, Verwendung, Löschung usw.) der Anwendungsinformationen, auch in Form des Finioo-Berichts, innerhalb und außerhalb der Website (z. B. Ausdrucke auf Papier, Sicherungskopien der Dateien in den Speichern der Nutzer).
• Für das Unternehmen ist der Zweck in den AGB, der Datenschutzrichtlinie und den Allgemeinen Geschäftsbedingungen für die Mieter angegeben.

Zusicherungen und Garantien

Jede Partei verpflichtet sich, angemessene technische und organisatorische Maßnahmen zu ergreifen, die den geltenden Gesetzen und Vorschriften entsprechen, um:

• die Sicherheit, Integrität und Vertraulichkeit der Anwendungsdaten zu gewährleisten und zu schützen und
• die Anwendungsdaten vor unbefugter Verarbeitung, Verlust, Nutzung, Offenlegung, Erwerb oder Zugriff zu schützen.

• Sie informieren uns über alle Beschwerden, Ansprüche oder Anfragen von Bewerbern im Zusammenhang mit den jeweiligen Bewerbungsinformationen,
• Sie werden alle Anfragen der betroffenen Personen im Zusammenhang mit der Verarbeitung personenbezogener Daten, wie hier angegeben, unverzüglich und im Rahmen Ihrer Möglichkeiten erfüllen; unabhängig davon, ob Ihre Möglichkeiten es nicht erlauben, die Anfrage der betroffenen Person zu erfüllen, werden Sie sich nach besten Kräften bemühen, die Erfüllung der Anfrage zu gewährleisten,
• Sie werden uns über alle Beschwerden, Ansprüche oder Anfragen von Aufsichtsbehörden in Bezug auf die jeweiligen Anwendungsinformationen informieren und keine diesbezüglichen Maßnahmen ohne die Zustimmung des Unternehmens ergreifen,
• Sie werden alle Anfragen des Unternehmens bezüglich der Verarbeitung der Antragsdaten unverzüglich und ordnungsgemäß bearbeiten,
• Sie werden das Unternehmen unverzüglich über den Beginn eines Rechtsstreits oder Verfahrens gegen das Unternehmen oder einen seiner leitenden Angestellten/Mitarbeiter/Auftragnehmer usw. im Zusammenhang mit der Verarbeitung der Antragsdaten informieren,
• Sie wenden geeignete Sicherheitsmaßnahmen an, um die Anwendungsdaten gegen zufällige oder unrechtmäßige Zerstörung, versehentlichen Verlust, Änderung, unbefugte Weitergabe oder unbefugten Zugang zu schützen, insbesondere wenn die Verarbeitung die Übermittlung von Daten über ein elektronisches Netz umfasst, sowie gegen jede andere Form der unrechtmäßigen Verarbeitung, und dass diese Maßnahmen ein Sicherheitsniveau gewährleisten, das den von der Verarbeitung ausgehenden Risiken und der Art der zu schützenden Daten angemessen ist, wobei der Stand der Technik und die Kosten ihrer Umsetzung berücksichtigt werden.

Das Unternehmen verlässt sich bei der Bearbeitung der Antragsdaten, wie im Folgenden beschrieben, voll und ganz auf die oben genannten Zusicherungen und Gewährleistungen.

Sie erklären sich damit einverstanden, das Unternehmen und jeden seiner Geschäftsführer, leitenden Angestellten, Mitarbeiter, Auftragnehmer und jede andere relevante Person gegen jegliche Verluste, Haftungen, Ansprüche, Schäden oder Ausgaben (einschließlich der angemessenen Kosten für die Untersuchung oder Abwehr von angeblichen Verlusten, Haftungen, Ansprüchen, Schäden oder Ausgaben und der angemessenen Anwaltskosten, die in diesem Zusammenhang entstehen) zu entschädigen und schadlos zu halten, einschließlich und ohne Einschränkung aufgrund von:

• Handlungen oder Unterlassungen, die von Ihnen, Ihren Geschäftsführern, leitenden Angestellten, Mitarbeitern, Auftragnehmern oder anderen verbundenen Personen begangen wurden,
• Verletzung der oben genannten Zusicherungen oder Garantien,
• die Einreichung von Beschwerden über die Verarbeitung der Antragsdaten gemäß den vorliegenden Bedingungen, unabhängig davon, ob diese Beschwerden von dem/den Antragsteller(n) eingereicht wurden oder nicht, und
• Entscheidungen einer Aufsichtsbehörde, die uns nicht direkt zugerechnet werden können.

Rechte der betroffenen Personen

Jeder für die Verarbeitung Verantwortliche erkennt die Rechte der betroffenen Personen an, wie sie im entsprechenden Abschnitt ("Ihre Rechte") der Datenschutzrichtlinie aufgeführt sind, und fasst sie auch im Folgenden zusammen:

• Entzug der Einwilligung: Die betroffenen Personen haben das Recht, ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen.
• Einspruch gegen die Verarbeitung: Sie haben das Recht, der Verarbeitung ihrer Daten zu widersprechen, insbesondere wenn die Verarbeitung auf anderen Rechtsgrundlagen als der Einwilligung beruht.
• Zugang zu Daten: Einzelpersonen können überprüfen, ob ihre Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden, Informationen über die Verarbeitung erhalten und eine Kopie ihrer Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Überprüfung und Berichtigung: Sie haben das Recht, die Richtigkeit ihrer Daten zu überprüfen und erforderlichenfalls Berichtigungen oder Aktualisierungen zu verlangen.
• Einschränkung der Datenverarbeitung: Einzelpersonen können eine Einschränkung der Verarbeitung ihrer Daten beantragen, d. h., sie werden nicht für andere Zwecke als die Speicherung verwendet.
• Löschung von Daten: Sie können die Löschung oder Entfernung ihrer Daten verlangen.
• Datenübertragbarkeit: Einzelpersonen haben das Recht, ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten und sie, wenn möglich, ungehindert an einen anderen für die Datenverarbeitung Verantwortlichen zu übertragen.
• Einreichen einer Beschwerde: Sie können je nach Standort eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen.

Anfragen von Antragstellern

Jeder für die Verarbeitung Verantwortliche verpflichtet sich, den anderen für die Verarbeitung Verantwortlichen unverzüglich zu informieren, wenn er von einem Antragsteller eine Beschwerde, einen Anspruch oder eine Anfrage in Bezug auf die Verwendung der jeweiligen Antragsdaten erhält.

Sie garantieren, dass Sie alle Anfragen der betroffenen Personen im Zusammenhang mit der Verarbeitung personenbezogener Daten, wie hierin beschrieben, ohne unangemessene Verzögerung und im Rahmen Ihrer Möglichkeiten erfüllen. Sollten Sie aufgrund Ihrer Kapazitäten nicht in der Lage sein, die Anfrage der betroffenen Person zu erfüllen, werden Sie sich nach besten Kräften bemühen, die Erfüllung der Anfrage zu erleichtern.

Datenspeicherung

Das Unternehmen stellt Ihnen die Finioo-Berichte innerhalb von 3 Monaten nach der Übermittlung der Antragsdaten zur Verfügung. Für den Fall, dass Sie die Antragsdaten an anderer Stelle gespeichert haben, verpflichten Sie sich, die Daten nach Ablauf dieser Frist endgültig zu löschen und/oder zu vernichte

Datenschutzverletzungen

Im Falle einer Datenschutzverletzung benachrichtigt die betroffene Partei unverzüglich die andere Partei und ergreift die erforderlichen Maßnahmen, um die Auswirkungen der Verletzung abzumildern. Beide Parteien arbeiten zusammen, um die zuständigen Behörden und die betroffenen Personen innerhalb von 72 Stunden nach Bekanntwerden der Verletzung zu benachrichtigen. Die Benachrichtigung der anderen Partei muss Folgendes enthalten: (a) das Datum der Verletzung, (b) die Beschreibung und das Ausmaß der Verletzung, (c) die Art der betroffenen personenbezogenen Daten, (d) die Beschreibung der Maßnahmen zur Eindämmung der Verletzung, (e) den Stand der Untersuchung der Verletzung und (f) die geplanten weiteren Maßnahmen.

Recht auf Prüfung

Jeder für die Verarbeitung Verantwortliche hat das Recht, die Datenverarbeitungsaktivitäten des anderen auf die Einhaltung der Datenschutzgesetze und dieser JCA zu überprüfen. Audits können in angemessenen Abständen mit vorheriger Ankündigung und während der Geschäftszeiten durchgeführt werden, um Störungen so gering wie möglich zu halten. Die Prüfungsergebnisse werden vertraulich behandelt und ausschließlich zu Zwecken der Einhaltung der Vorschriften verwendet. Die Kosten werden von der auditierenden Partei getragen, es sei denn, es wird eine Nichteinhaltung festgestellt, wodurch die Kosten auf die auditierte Partei verlagert werden.

Beilegung von Streitigkeiten und Ansprüchen in Bezug auf personenbezogene Daten

Wenn ein Bewerber, die Datenschutzbehörde oder eine andere Person einen Streitfall oder eine Forderung bezüglich der Verarbeitung der Antragsdaten gegen das Unternehmen oder beide Parteien vorbringt, informieren sich die gemeinsam für die Verarbeitung Verantwortlichen gegenseitig über solche Streitfälle oder Forderungen und kooperieren miteinander, soweit dies nach den geltenden Gesetzen und Vorschriften zulässig ist.

Kontakte

Für jegliche Kommunikation im Zusammenhang mit dieser JCA kann das Unternehmen über die in den AGB angegebenen Kontaktinformationen kontaktiert werden. Für den gemeinsamen für die Verarbeitung Verantwortlichen ist der bei der Anmeldung des Dienstes angegebene Hauptkontakt der Hauptkontakt in Bezug auf diese Vereinbarung, es sei denn, Sie haben etwas anderes angegeben.

Laufzeit, Beendigung, Dauer und Fortbestand

Diese JCA tritt in Kraft, wenn Sie das Kästchen "Mit der Registrierung bestätige ich das Lesen und die Akzeptanz der Allgemeinen Geschäftsbedingungen sowie des zusätzlichen Joint Controller Agreement. Darüber hinaus habe ich die Datenschutzbestimmungen zur Kenntnis genommen." ankreuzen.  Die Beendigung des JCA erfolgt hingegen, wenn die AGB´s nicht mehr gelten und keine Verarbeitungstätigkeit mit den Anmeldeinformationen für Sie stattfindet. Aus Gründen der Klarheit überdauern die in diesem JCA festgelegten Verpflichtungen das Auslaufen oder die Beendigung (aus welchem Grund auch immer) der AGB, solange die Verarbeitung der Antragsdaten für Sie stattfindet und/oder noch besteht.

Schlussbestimmungen

Das JCA wurde ursprünglich in deutscher Sprache verfasst. Im Falle von Widersprüchen oder Unklarheiten zwischen der deutschen Fassung und Übersetzungen in andere Sprachen ist die deutsche Fassung maßgebend.
Sollte eine Bestimmung dieses JCA unwirksam oder undurchführbar sein oder werden, so wird dadurch die Wirksamkeit der übrigen Bestimmungen nicht berührt. Die unwirksame oder undurchführbare Bestimmung ist durch eine solche wirksame und durchführbare Bestimmung zu ersetzen, die dem wirtschaftlichen Zweck der unwirksamen oder undurchführbaren Bestimmung am nächsten kommt.  Gleiches gilt für den Fall, dass sich dieser JCA als unvollständig erweist.
Die Überschriften in diesem JCA dienen nur der Übersichtlichkeit und haben keine rechtliche Bedeutung.