Stand: 12. Oktober 2026

Präambel

Die Lunelink GmbH, Georgsplatz 1, 20099 Hamburg („Lunelink“) betreibt unter lunelink.com und app.lunelink.com eine Plattform, über die Fach- und Führungskräfte der Immobilienbranche ein Bewerberprofil anlegen („Kandidaten“) und Unternehmen Personal suchen sowie weitere Werkzeuge für Marketing und Vertrieb nutzen („Kunden“). Kandidaten und Kunden sind gemeinsam „Nutzer“. Diese Allgemeinen Geschäftsbedingungen („AGB“) gelten für alle Verträge über die Nutzung der Plattform: Teil A für alle Nutzer, Teil B für Kunden, Teil C für Kandidaten, Teil D wieder für alle. Anlage 1 enthält den Auftragsverarbeitungsvertrag für Kunden.

Teil A – Allgemeine Bestimmungen

1. Vertragspartner und Geltung

1.1. Vertragspartner ist die Lunelink GmbH, Georgsplatz 1, 20099 Hamburg, Amtsgericht Hamburg HRB 195035, vertreten durch den Geschäftsführer Taner Çataklı. Abweichende Bedingungen des Nutzers gelten nicht, auch wenn Lunelink ihnen nicht widerspricht.

1.2. Kunden handeln als Unternehmer (§ 14 BGB). Kandidaten nutzen die Plattform unentgeltlich als Verbraucher (§ 13 BGB); für sie gilt zusätzlich Teil C.

1.3. Vertragssprache ist Deutsch; maschinell übersetzte Fassungen dienen nur der Information. Die aktuellen AGB sind unter lunelink.com abrufbar; Lunelink speichert den Vertragstext nicht individuell.

2. Nutzerkonto

2.1. Die Nutzung setzt ein Nutzerkonto voraus. Zugangsdaten, Einmalcodes, Anmeldelinks und API-Schlüssel sind vertraulich zu behandeln; ein vermuteter Missbrauch ist Lunelink unverzüglich mitzuteilen.

2.2. Angaben bei der Registrierung und im Konto müssen wahr und aktuell sein. Die Registrierung für Dritte oder unter fremder Identität ist untersagt; Minderjährige dürfen die Plattform nicht nutzen.

2.3. Lunelink kann Registrierungen ohne Angabe von Gründen ablehnen und Konten bei begründetem Verdacht auf Missbrauch oder bei Verstößen gegen diese AGB sperren.

3. Leistungsumfang, Verfügbarkeit und Weiterentwicklung

3.1. Der Leistungsumfang ergibt sich aus der Plattform in ihrer jeweils bereitgestellten Form und bei Kunden aus dem laut Angebot oder Bestellung freigeschalteten Funktionsumfang. Ein Anspruch auf bestimmte Funktionen, Integrationen oder Zugangswege besteht nicht.

3.2. Lunelink entwickelt die Plattform laufend weiter und darf Funktionen ändern, ergänzen oder einstellen, soweit der Vertragszweck für den Nutzer nicht wesentlich beeinträchtigt wird oder zumutbare Alternativen bereitstehen.

3.3. Eine bestimmte Verfügbarkeit wird nicht geschuldet; Wartungsarbeiten und Störungen bei Vorleistungsanbietern können zu Unterbrechungen führen. Die Plattform ist kein Archiv- oder Datensicherungsdienst; Nutzer sichern Inhalte, auf die sie angewiesen sind, selbst.

4. Kommunikation

Lunelink kommuniziert elektronisch (E-Mail, WhatsApp, SMS, in der Plattform) und versendet automatische Benachrichtigungen zur Nutzung der Plattform an die hinterlegten Kontaktdaten. Rechtserhebliche Erklärungen gegenüber Lunelink können per E-Mail an info@lunelink.com abgegeben werden.

5. KI-Funktionen

5.1. Die Plattform nutzt künstliche Intelligenz, unter anderem zur Auswertung von Unterlagen, zur Anonymisierung von Profilen, zur Erstellung von Inhalten und für den KI-Assistenten „Lune“, der Aufgaben auf Anweisung des Nutzers ausführt. KI-Ergebnisse können unvollständig oder fehlerhaft sein; der Nutzer prüft sie, bevor er sie übernimmt, veröffentlicht oder versendet. Ein bestimmter Erfolg von KI-Funktionen wird nicht geschuldet.

5.2. Für Handlungen, die Lune auf Anweisung des Nutzers ausführt, ist der Nutzer verantwortlich wie für eigene Handlungen.

5.3. Entscheidungen mit rechtlicher Wirkung für Nutzer, insbesondere die Freischaltung eines Profils oder die Sperrung eines Kontos, trifft Lunelink durch Mitarbeiter.

5.4. KI-generierte Bilder werden gemäß Art. 50 Abs. 2 der Verordnung (EU) 2024/1689 („KI-Verordnung“) maschinenlesbar gekennzeichnet. Der Nutzer entfernt Kennzeichnungen nicht und erfüllt beim öffentlichen Einsatz KI-generierter oder KI-veränderter Inhalte seine Offenlegungspflichten nach Art. 50 Abs. 4 KI-Verordnung.

6. Datenschutz

6.1. Lunelink verarbeitet personenbezogene Daten nach den Datenschutzhinweisen unter lunelink.com.

6.2. Für den Kandidatenmarktplatz sind Lunelink und der Kunde jeweils eigenständig Verantwortliche. Soweit der Kunde mit den Marketing-Werkzeugen der Plattform Daten Dritter verarbeitet, ist Lunelink Auftragsverarbeiter; es gilt Anlage 1.

Teil B – Besondere Bestimmungen für Kunden

7. Workspace und Vertragsschluss

7.1. Kunden nutzen die Plattform über einen Workspace mit einem oder mehreren Mitgliedern; der Kunde ist für die Handlungen seiner Mitglieder verantwortlich. Getrennte Unternehmen oder Marken erhalten getrennte Workspaces.

7.2. Der Nutzungsvertrag kommt zustande, indem Lunelink eine Anfrage oder Bestellung des Kunden annimmt oder den Workspace einrichtet, oder indem der Kunde ein Angebot von Lunelink annimmt. Wer für ein Unternehmen handelt, sichert seine Vertretungsberechtigung zu. Unentgeltliche Testzugänge und Aktions-Credits begründen keinen Anspruch auf Fortsetzung.

8. Preise, Zugang und Credits

8.1. Die Nutzung der Funktionen eines Workspace setzt einen aktiven Zugang voraus, der als Zugangspaket mit fester Laufzeit gebucht wird. Preise ergeben sich aus der Preisliste in der Plattform zum Zeitpunkt der Bestellung oder aus dem individuellen Angebot, jeweils netto zuzüglich Umsatzsteuer.

8.2. Ein Zugangspaket verlängert sich nicht automatisch. Mit Ablauf werden die Funktionen gesperrt; die Daten bleiben gespeichert, und der Zugang kann jederzeit erneut gebucht werden.

8.3. Kostenpflichtige Einzelaktionen werden mit Credits bezahlt, deren Preis die Plattform ausweist. Credits sind nicht übertragbar, werden nicht ausgezahlt oder erstattet und verfallen mit der Löschung des Workspace.

8.4. Entgelte Dritter (insbesondere Werbebudgets bei Meta sowie Gebühren für Domains oder Google-Dienste) trägt der Kunde unmittelbar gegenüber dem Drittanbieter.

9. Rechnungen und Zahlung

9.1. Zugangs- und Credit-Pakete werden mit der Bestellung elektronisch in Rechnung gestellt und sind innerhalb von 14 Tagen ab Rechnungsdatum ohne Abzug per Überweisung zu zahlen.

9.2. Bei Zahlungsverzug kann Lunelink gesetzliche Verzugszinsen verlangen, den Zugang nach Ankündigung sperren und weitere Bestellungen von der Begleichung offener Rechnungen abhängig machen. Der Kunde kann nur mit unbestrittenen oder rechtskräftig festgestellten Forderungen aufrechnen.

10. Kandidatendaten

10.1. Kandidatenprofile werden anonymisiert angezeigt; vollständige Daten erhält der Kunde nur, wenn der Kandidat sie freigibt. Der Kunde darf eine Freigabe anfragen, aber keinen Druck ausüben.

10.2. Der Kunde nutzt Kandidatendaten ausschließlich zur Besetzung eigener Stellen des Unternehmens, für das der Workspace geführt wird, und behandelt sie vertraulich. Untersagt sind die Weitergabe an Dritte, die Nutzung für Dritte (etwa als Personalvermittler ohne schriftliche Zustimmung von Lunelink), das Kopieren oder systematische Auslesen von Profilen, die Identifizierung anonymisierter Kandidaten über andere Quellen und die Information des aktuellen Arbeitgebers eines Kandidaten.

10.3. Der Kunde beachtet das Allgemeine Gleichbehandlungsgesetz. Arbeitgeberprofile und gesuchte Rollen müssen wahr sein und sich auf tatsächlich zu besetzende Positionen beziehen.

10.4. Für freigegebene Daten, die der Kunde außerhalb der Plattform verarbeitet, ist er datenschutzrechtlich selbst verantwortlich. Lunelink schuldet keine bestimmte Anzahl oder Qualität von Kandidaten und keine Stellenbesetzung; eine Vermittlungsprovision fällt nicht an.

11. Websites, Drittdienste und Inhalte

11.1. Websites, die der Kunde mit der Plattform veröffentlicht, sind seine eigenen Angebote. Er ist verantwortlich für Inhalte, Impressum, Datenschutzhinweise, Einwilligungen für Cookies und Tracking sowie die Rechte an eingesetzten Texten, Bildern, Videos, Logos und Schriften.

11.2. Verbindet der Kunde Konten bei Drittanbietern (z. B. Meta, Google, Legistry), gelten für diese Dienste deren Bedingungen und Richtlinien; Vertragspartner für deren Leistungen ist der Drittanbieter. Lunelink haftet nicht für Ablehnungen, Sperrungen, Änderungen oder Ausfälle von Drittdiensten. Veröffentlicht der Kunde über die Plattform Anzeigen in einem verbundenen Meta-Werbekonto, aktiviert Lunelink dabei die automatischen Creative-Optimierungen von Meta, mit denen Meta die Anzeigen anpassen und mit generativer KI Varianten erzeugen kann.

11.3. Der Kunde ist für alle Inhalte verantwortlich, die er oder seine Mitglieder einstellen, veröffentlichen oder über die Plattform versenden. Er besitzt die erforderlichen Rechte, verletzt keine Rechte Dritter, verbreitet keine rechtswidrigen oder unzulässigen Inhalte und hält die anwendbaren Vorschriften ein, insbesondere Datenschutz-, Wettbewerbs-, Verbraucherschutz- und Telemedienrecht sowie das Allgemeine Gleichbehandlungsgesetz.

11.4. Der Kunde räumt Lunelink die einfachen Nutzungsrechte ein, die zur Erbringung der Leistungen erforderlich sind, insbesondere zur Speicherung, technischen Bearbeitung, öffentlichen Zugänglichmachung auf seinen Websites, Übermittlung an angebundene Drittdienste und Verarbeitung durch die Dienstleister von Lunelink.

11.5. Der Kunde stellt Lunelink von Ansprüchen Dritter frei, die auf einer von ihm zu vertretenden rechtswidrigen Nutzung der Plattform beruhen, einschließlich angemessener Kosten der Rechtsverteidigung. Lunelink darf offensichtlich rechtswidrige Inhalte sperren oder entfernen.

11.6. Die Programmierschnittstelle darf nur im Rahmen dieser AGB und der dokumentierten Endpunkte genutzt werden; übermäßige Last und das Umgehen von Beschränkungen sind untersagt.

11.7. Der Kunde kann KI-Anwendungen von Drittanbietern über eine standardisierte Schnittstelle mit der Plattform verbinden; eine solche Anwendung handelt über die Programmierschnittstelle im Auftrag des Nutzers. Der Kunde entscheidet, welche Anwendungen er verbindet, und ist für ihre Nutzung verantwortlich wie für eigene Handlungen (Ziffer 5.2); für die verbundene Anwendung und ihren Anbieter gelten die Ziffern 11.2 und 11.6 entsprechend. Der Kunde kann eine Verbindung jederzeit trennen; Lunelink kann die Schnittstelle beschränken, ändern oder einstellen.

12. Laufzeit und Beendigung

12.1. Der Nutzungsvertrag läuft auf unbestimmte Zeit und begründet keine fortlaufende Zahlungspflicht. Beide Parteien können ihn mit einer Frist von einem Monat zum Monatsende kündigen. Das Recht zur außerordentlichen Kündigung aus wichtigem Grund, für Lunelink insbesondere bei Zahlungsverzug trotz Mahnung oder bei Verstößen gegen Ziffer 10 oder 11, bleibt unberührt.

12.2. Kündigt der Kunde ordentlich, wird die Vergütung bereits bezahlter Zugangspakete nicht erstattet; kündigt Lunelink ordentlich, erstattet Lunelink den auf die verbleibende Laufzeit entfallenden Anteil.

12.3. Nach Beendigung löscht Lunelink den Workspace auf Anfrage des Kunden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Haftung gegenüber Kunden

13.1. Lunelink haftet unbeschränkt für Schäden aus der Verletzung von Leben, Körper und Gesundheit, bei Vorsatz und grober Fahrlässigkeit sowie nach dem Produkthaftungsgesetz.

13.2. Bei einfach fahrlässiger Verletzung einer wesentlichen Vertragspflicht (einer Pflicht, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf) ist die Haftung auf den vorhersehbaren, vertragstypischen Schaden begrenzt. Im Übrigen ist die Haftung ausgeschlossen, insbesondere für entgangenen Gewinn, Betriebsunterbrechungen und Folgeschäden sowie für das Verhalten von Kandidaten und Drittanbietern. Zwingende gesetzliche Haftung bleibt unberührt.

14. Partnerprogramm

Provisionen für geworbene Kunden werden in einer gesonderten Partnervereinbarung geregelt; ohne sie besteht kein Provisionsanspruch.

Teil C – Besondere Bestimmungen für Kandidaten

15. Leistungen für Kandidaten

15.1. Kandidaten nutzen die Plattform unentgeltlich; Kosten entstehen auch bei Zustandekommen eines Arbeitsverhältnisses nicht. Lunelink stellt ein Bewerberprofil bereit, das Arbeitgebern nach Freischaltung anonymisiert angezeigt wird, ermöglicht Chats mit Arbeitgebern und stellt das anonymisierte Profil auch Unternehmen ohne Lunelink-Konto vor, etwa per Post.

15.2. Ein Profil wird erst nach einer Vorprüfung durch Lunelink sichtbar. Ein Anspruch auf Freischaltung besteht nicht; Lunelink kann sie ablehnen oder zurücknehmen, etwa wenn das Profil nicht zu den gesuchten Qualifikationen passt.

15.3. Lunelink schuldet keine Vermittlung eines Arbeitsverhältnisses und keine bestimmten Anfragen oder Angebote und ist nicht Partei von Verträgen zwischen Kandidat und Arbeitgeber. Kandidaten sind frei, Anfragen anzunehmen oder abzulehnen.

16. Registrierung und Vertragsschluss

16.1. Mit dem Absenden der Registrierung bietet der Kandidat den Abschluss des unentgeltlichen Nutzungsvertrags an und akzeptiert diese AGB; der Vertrag kommt zustande, sobald der Kandidat die Registrierung über die von Lunelink per WhatsApp gesendete Nachricht bestätigt. Anschließend vervollständigt er sein Profil in der Plattform; KI-gestützt aus Unterlagen übernommene Angaben prüft er vor dem Speichern.

16.2. Die Registrierung ist nur natürlichen Personen ab 18 Jahren für die eigene Person gestattet.

17. Pflichten der Kandidaten

17.1. Angaben im Profil müssen wahr, vollständig und aktuell sein. Der Kandidat lädt nur Inhalte hoch, an denen er die erforderlichen Rechte hat, und keine Daten Dritter ohne deren Berechtigung.

17.2. Profil und Chats dienen ausschließlich der eigenen Jobsuche; beleidigende, diskriminierende, rechtswidrige oder werbliche Inhalte sind untersagt.

17.3. Der Kandidat räumt Lunelink die einfachen Nutzungsrechte ein, die für die Leistungen nach Ziffer 15 erforderlich sind, insbesondere zur Speicherung, Anonymisierung, technischen Bearbeitung, Anzeige gegenüber Arbeitgebern und Aufnahme in Briefe an Arbeitgeber.

18. Anonymität und Profilfreigabe

18.1. Arbeitgeber sehen das Profil zunächst anonymisiert, insbesondere ohne Namen, Kontaktdaten und erkennbares Profilbild. Die Anonymisierung erfolgt automatisiert; Lunelink kann nicht ausschließen, dass ein Arbeitgeber einen Kandidaten anhand der Angaben im Werdegang wiedererkennt.

18.2. Erst mit der Freigabe durch den Kandidaten sieht der jeweilige Arbeitgeber die vollständigen Angaben einschließlich Kontaktdaten. Eine Freigabe kann nicht zurückgenommen werden. Der Kandidat steuert in der Plattform, ob und wie sein Profil sichtbar ist, und kann Arbeitgeber benennen, denen es nicht angezeigt werden soll.

18.3. Unternehmen ohne Lunelink-Konto erhalten nur das anonymisierte Profil ohne Kontaktdaten; Kontakt entsteht nur über die Plattform.

19. Beendigung und Löschung

19.1. Der Nutzungsvertrag läuft auf unbestimmte Zeit. Der Kandidat kann ihn jederzeit ohne Frist beenden, indem er die Löschung seines Profils per WhatsApp oder per E-Mail an info@lunelink.com verlangt.

19.2. Lunelink kann den Vertrag kündigen und das Profil löschen, wenn der Kandidat über längere Zeit nicht auf Nachrichten reagiert oder nicht die von den Arbeitgebern gesuchte Berufserfahrung mitbringt; die Kündigung wird per WhatsApp mitgeteilt, eine erneute Registrierung ist möglich. Bei schwerwiegenden Verstößen gegen Ziffer 17 kann Lunelink das Profil sofort sperren oder löschen.

19.3. Mit der Löschung werden Profil, Unterlagen, Medien und Chats bei Lunelink entfernt. Daten, die ein Arbeitgeber nach einer Freigabe bereits erhalten hat, unterliegen dessen Verantwortung.

20. Haftung gegenüber Kandidaten

Lunelink haftet unbeschränkt für Schäden aus der Verletzung von Leben, Körper und Gesundheit, bei Vorsatz und grober Fahrlässigkeit sowie nach dem Produkthaftungsgesetz. Bei einfach fahrlässiger Verletzung einer wesentlichen Vertragspflicht ist die Haftung auf den vorhersehbaren, vertragstypischen Schaden begrenzt; im Übrigen ist die Haftung für einfache Fahrlässigkeit ausgeschlossen. Lunelink haftet nicht für das Verhalten von Arbeitgebern. Gesetzliche Ansprüche bei Mängeln (§§ 327 ff. BGB) bleiben unberührt.

21. Widerrufsbelehrung für Kandidaten

Widerrufsrecht

Sie haben das Recht, binnen vierzehn Tagen ohne Angabe von Gründen diesen Vertrag zu widerrufen. Die Widerrufsfrist beträgt vierzehn Tage ab dem Tag des Vertragsabschlusses.

Um Ihr Widerrufsrecht auszuüben, müssen Sie uns (Lunelink GmbH, Georgsplatz 1, 20099 Hamburg, Telefon +49 40 29997020, E-Mail info@lunelink.com) mittels einer eindeutigen Erklärung (z. B. ein mit der Post versandter Brief oder eine E-Mail) über Ihren Entschluss, diesen Vertrag zu widerrufen, informieren. Sie können dafür das nachstehende Muster-Widerrufsformular verwenden, das jedoch nicht vorgeschrieben ist.

Zur Wahrung der Widerrufsfrist reicht es aus, dass Sie die Mitteilung über die Ausübung des Widerrufsrechts vor Ablauf der Widerrufsfrist absenden.

Folgen des Widerrufs

Wenn Sie diesen Vertrag widerrufen, endet die Nutzung der Plattform; da Sie als Kandidat kein Entgelt zahlen, sind keine Zahlungen zu erstatten. Wir löschen Ihr Profil und die bereitgestellten Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Muster-Widerrufsformular

Wenn Sie den Vertrag widerrufen wollen, füllen Sie bitte dieses Formular aus und senden Sie es zurück.

An: Lunelink GmbH, Georgsplatz 1, 20099 Hamburg, E-Mail info@lunelink.com

Hiermit widerrufe ich den von mir abgeschlossenen Vertrag über die Nutzung der Lunelink-Plattform als Kandidat.

Registriert am: [Datum]

Name des Verbrauchers: [Name]

Anschrift des Verbrauchers: [Anschrift]

Datum und Unterschrift (nur bei Mitteilung auf Papier): [Datum, Unterschrift]

22. Verbraucherstreitbeilegung

Lunelink ist nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Teil D – Schlussbestimmungen

23. Änderungen der AGB

Lunelink kann diese AGB aus sachlichen Gründen (insbesondere geänderte Gesetze oder Rechtsprechung, neue oder geänderte Funktionen) mit Wirkung für die Zukunft ändern, soweit der Nutzer nicht unangemessen benachteiligt wird. Änderungen werden mindestens vier Wochen vor Wirksamwerden per E-Mail oder WhatsApp mitgeteilt; widerspricht der Nutzer nicht bis dahin, gelten sie als angenommen, worauf die Mitteilung hinweist. Bei Widerspruch können beide Parteien zum Wirksamwerden kündigen. Änderungen der Hauptleistungspflichten oder der Preise bedürfen der ausdrücklichen Zustimmung.

24. Anwendbares Recht und Gerichtsstand

24.1. Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Gegenüber Verbrauchern gilt diese Rechtswahl nur, soweit ihnen dadurch nicht der Schutz zwingender Bestimmungen des Rechts ihres gewöhnlichen Aufenthaltsstaats entzogen wird.

24.2. Ist der Nutzer Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist Hamburg ausschließlicher Gerichtsstand.

25. Salvatorische Klausel

Sollten einzelne Bestimmungen unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen unberührt; an die Stelle der unwirksamen Bestimmung treten die gesetzlichen Vorschriften.

Anlage 1: Auftragsverarbeitungsvertrag

1. Gegenstand, Dauer und Zweck

Der Kunde („Auftraggeber“) verarbeitet mit den Marketing-Werkzeugen der Plattform (insbesondere Websites, Formulare, Terminbuchung, Kontaktverwaltung, Werbemittel, angebundene Werbekonten und KI-Assistent) personenbezogene Daten Dritter. Lunelink („Auftragnehmer“) verarbeitet diese Daten im Auftrag des Auftraggebers nach Art. 28 DSGVO zum Zweck der Bereitstellung dieser Werkzeuge. Für den Kandidatenmarktplatz und die Daten der Mitglieder des Auftraggebers gilt dieser Vertrag nicht. Die Dauer entspricht der Laufzeit des Nutzungsvertrags.

2. Datenarten und Betroffene

Datenarten: Stamm- und Kontaktdaten, Kommunikationsinhalte und hochgeladene Dateien, Vertrags- und Vorgangsdaten, Kalender- und Verfügbarkeitsdaten, Nutzungs- und Ereignisdaten der Websites einschließlich pseudonymer Besucherkennungen sowie Inhalte, die der Auftraggeber dem KI-Assistenten übergibt. Betroffene: Besucher der Websites des Auftraggebers, seine Interessenten, Kunden und Kontakte, Personen, die Termine buchen, Empfänger von Werbeanzeigen sowie sonstige Personen, deren Daten der Auftraggeber einstellt.

3. Weisungen

3.1. Der Auftragnehmer verarbeitet die Daten nur auf dokumentierte Weisung des Auftraggebers. Die Weisungen ergeben sich aus dem Nutzungsvertrag, diesem Vertrag und der Bedienung der Plattform; weitere Einzelweisungen erfolgen in Textform. Hält der Auftragnehmer eine Weisung für rechtswidrig, informiert er den Auftraggeber und darf die Ausführung bis zur Bestätigung aussetzen.

3.2. Eine darüber hinausgehende Verarbeitung erfolgt nur, soweit das Recht der Union oder eines Mitgliedstaats sie verlangt; der Auftragnehmer teilt dies vorab mit, sofern das Recht es nicht verbietet.

4. Pflichten des Auftragnehmers

4.1. Der Auftragnehmer trifft technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Die wesentlichen Maßnahmen sind in Abschnitt 1.9 der Datenschutzhinweise beschrieben und werden auf Anfrage erläutert; der Auftragnehmer darf sie dem Stand der Technik anpassen, ohne das Schutzniveau zu unterschreiten.

4.2. Alle mit der Verarbeitung befassten Personen sind zur Vertraulichkeit verpflichtet, auch über das Ende ihrer Tätigkeit hinaus.

4.3. Der Auftragnehmer unterstützt den Auftraggeber bei Anfragen betroffener Personen, bei der Sicherheit der Verarbeitung, bei der Meldung von Datenschutzverletzungen und bei Datenschutz-Folgenabschätzungen; Anfragen betroffener Personen leitet er an den Auftraggeber weiter.

4.4. Verletzungen des Schutzes personenbezogener Daten des Auftraggebers meldet der Auftragnehmer unverzüglich nach Kenntnis mit den ihm bekannten Angaben zu Art, Umfang, Folgen und Maßnahmen.

4.5. Nach Beendigung des Nutzungsvertrags löscht der Auftragnehmer die Daten auf Anfrage des Auftraggebers, soweit keine Aufbewahrungspflichten entgegenstehen.

4.6. Der Auftragnehmer stellt die zum Nachweis der Einhaltung dieses Vertrags erforderlichen Informationen bereit und ermöglicht mit angemessener Frist angekündigte Überprüfungen einschließlich Inspektionen auf Kosten des Auftraggebers und ohne unangemessene Störung des Betriebs.

5. Pflichten des Auftraggebers

Der Auftraggeber ist für die Rechtmäßigkeit der Verarbeitung und die Wahrung der Rechte der Betroffenen verantwortlich, insbesondere für Rechtsgrundlagen, Informationspflichten und Einwilligungen auf seinen Websites, und informiert den Auftragnehmer unverzüglich über festgestellte Unregelmäßigkeiten.

6. Dienstleister und Drittländer

6.1. Der Auftraggeber genehmigt die in den Datenschutzhinweisen unter lunelink.com genannten Dienstleister als Unterauftragsverarbeiter. Neue oder ersetzte Dienstleister kündigt der Auftragnehmer per E-Mail an; widerspricht der Auftraggeber nicht innerhalb von 14 Tagen aus wichtigem datenschutzrechtlichem Grund, gilt der Einsatz als genehmigt. Bei einem berechtigten Widerspruch, dem nicht abgeholfen werden kann, kann jede Partei den Nutzungsvertrag kündigen. Der Auftragnehmer verpflichtet Dienstleister vertraglich auf entsprechende Datenschutzpflichten.

6.2. Übermittlungen an Drittanbieter über vom Auftraggeber verbundene Konten (z. B. Meta) erfolgen auf seine Weisung; diese Anbieter sind seine Empfänger, nicht Unterauftragsverarbeiter des Auftragnehmers.

6.3. Eine Verarbeitung außerhalb der EU und des EWR findet nur bei den genannten Dienstleistern und nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (einschließlich des EU-US Data Privacy Framework) oder geeigneter Garantien nach Art. 46 DSGVO statt.

7. Schlussbestimmungen

Für die Haftung gelten Art. 82 DSGVO und der Nutzungsvertrag. Änderungen dieses Vertrags bedürfen der Textform; bei Widersprüchen gehen seine datenschutzrechtlichen Regelungen vor. Es gilt deutsches Recht; Gerichtsstand ist der des Nutzungsvertrags.