Vereinbarung zwischen gemeinsam Verantwortlichen

Diese Vereinbarung wird geschlossen zwischen:

Gemeinsam nachfolgend "Verantwortliche" genannt.

Die Verantwortlichen verarbeiten im Rahmen des BuchhaltGenie Marktplatzes gemeinsam personenbezogene Daten von Nutzern und regeln mit dieser Vereinbarung ihre jeweiligen Pflichten gemäß Art. 26 DSGVO.

1.1 Diese Vereinbarung regelt die gemeinsame Verantwortlichkeit der Verantwortlichen für die Verarbeitung personenbezogener Daten im Zusammenhang mit:

• Der Vermittlung von Dienstleistungen über den BuchhaltGenie Marktplatz
• Der Kommunikation zwischen Nutzern und Partnern
• Der Abwicklung von Buchungen und Zahlungen
• Der Bewertung und Rezensionen von Dienstleistungen

1.2 Die gemeinsame Verantwortlichkeit besteht, weil beide Parteien gemeinsam über Zwecke und Mittel der Datenverarbeitung entscheiden.

Die Verantwortlichen verarbeiten folgende Kategorien personenbezogener Daten:

4.1 Betroffene Personen können ihre Rechte nach Art. 15-22 DSGVO gegenüber jedem der Verantwortlichen geltend machen.

4.2 Die Verantwortlichen haben sich darauf geeinigt, dass der Plattformbetreiber als zentrale Anlaufstelle für Anfragen betroffener Personen fungiert.

4.3 Erhält ein Partner eine Anfrage direkt, leitet er diese unverzüglich (binnen 48 Stunden) an den Plattformbetreiber weiter, sofern sie die gemeinsame Verarbeitung betrifft.

4.4 Anfragen, die ausschließlich die Verarbeitung durch den Partner betreffen (z.B. Daten aus direkter Kundenbeziehung außerhalb der Plattform), bearbeitet der Partner eigenverantwortlich.

5.1 Die Verantwortlichen stellen den betroffenen Personen die wesentlichen Informationen gemäß Art. 13/14 DSGVO wie folgt zur Verfügung:

• Plattformbetreiber: Datenschutzerklärung unter buchhaltgenie.at/datenschutz
• Partner: Eigene Datenschutzerklärung (Pflicht bei Direktkontakt)

5.2 Der Plattformbetreiber informiert in seiner Datenschutzerklärung über diese Vereinbarung und die Aufteilung der Verantwortlichkeiten.

6.1 Der Plattformbetreiber setzt folgende technische Maßnahmen um:

• Verschlüsselung der Datenübertragung (TLS 1.3)
• Verschlüsselung gespeicherter Daten (AES-256)
• Zugriffskontrolle und Authentifizierung (2FA optional)
• Regelmäßige Sicherheitsupdates und Penetrationstests
• Automatisierte Backup-Systeme
• Audit-Logging aller datenschutzrelevanten Vorgänge

6.2 Der Partner verpflichtet sich:

• Sichere Passwörter zu verwenden und nicht weiterzugeben
• Erhaltene Nutzerdaten ausschließlich zweckgebunden zu verarbeiten
• Eigene Systeme angemessen zu schützen (Firewall, Antivirus, Updates)
• Mitarbeiter auf den Datenschutz zu verpflichten

7.1 Stellt ein Verantwortlicher eine Datenschutzverletzung fest, die Daten des jeweils anderen betrifft, informiert er diesen unverzüglich, spätestens jedoch binnen 24 Stunden.

7.2 Die Meldung an die Aufsichtsbehörde (Art. 33 DSGVO) erfolgt durch den Plattformbetreiber, sofern die Verletzung die gemeinsam verarbeiteten Daten betrifft.

7.3 Für Verletzungen, die ausschließlich beim Partner auftreten und nicht die Plattformdaten betreffen, ist der Partner für die Meldung selbst verantwortlich.

8.1 Diese Vereinbarung tritt mit Akzeptanz durch den Partner in Kraft und gilt für die Dauer der Partnerschaft.

8.2 Bei Beendigung der Partnerschaft:

• Der Partner löscht alle über die Plattform erhaltenen Nutzerdaten, sofern keine gesetzliche Aufbewahrungspflicht besteht
• Der Plattformbetreiber archiviert Daten gemäß BAO §132 (7 Jahre) und löscht sie danach
• Bestätigungen über die Löschung werden auf Anfrage ausgetauscht

8.3 Die Pflichten aus §4-7 gelten für archivierte Daten fort.

9.1 Anwendbares Recht: Es gilt österreichisches Recht unter Ausschluss des UN-Kaufrechts.

9.2 Gerichtsstand: Für Streitigkeiten aus dieser Vereinbarung ist das sachlich zuständige Gericht in Graz zuständig.

9.3 Salvatorische Klausel: Sollten einzelne Bestimmungen dieser Vereinbarung unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

9.4 Änderungen: Änderungen dieser Vereinbarung werden dem Partner mindestens 30 Tage vor Inkrafttreten per E-Mail mitgeteilt. Bei Ablehnung kann der Partner die Partnerschaft beenden.