Technisch-organisatorische Maßnahmen (1) Der Auftragnehmer hat die Umsetzung der im Vorfeld der Auftragsvergabe dargelegten und erforderlichen technischen und organisatorischen Maßnahmen vor Beginn der Verarbeitung, insbesondere hinsichtlich der konkreten Auftragsdurchführung zu dokumentieren und dem Auftraggeber zur Prüfung zu übergeben. Bei Akzeptanz durch den Auftraggeber werden die dokumentierten Maßnahmen Grundlage des Auftrags. Soweit die Prüfung/ein Audit des Auftraggebers einen Anpassungsbedarf ergibt, ist dieser einvernehmlich umzusetzen.
(2) Der Auftragnehmer hat die Sicherheit gem. Artt. 28 Abs. 3 lit. c, 32 DS-GVO insbesondere in Verbindung mit Art. 5 Abs. 1, Abs. 2 DS-GVO herzustellen. Insgesamt handelt es sich bei den zu treffenden Maßnahmen um Maßnahmen der Datensicherheit und zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus hinsichtlich der Vertraulichkeit, der Integrität, der Verfügbarkeit sowie der Belastbarkeit der Systeme. Dabei sind der Stand der Technik, die Implementierungskosten und die Art, der Umfang und die Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen im Sinne von Art. 32 Abs. 1 DS-GVO zu berücksichtigen [Einzelheiten in Anlage 1].
(3) Die technischen und organisatorischen Maßnahmen unterliegen dem technischen Fortschritt und der Weiterentwicklung. Insoweit ist es dem Auftragnehmer gestattet, alternative adäquate Maßnahmen umzusetzen. Dabei darf das Sicherheitsniveau der festgelegten Maßnahmen nicht unterschritten werden. Wesentliche Änderungen sind zu dokumentieren.
Technische Maßnahmen Organisatorische Maßnahmen Technische Protokollierung der Eingabe, Änderung und Löschung von Daten Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen übernommen wurden Klare Zuständigkeiten für Löschungen
Technische und organisatorische Maßnahmen (1) Die im Anhang 1 beschriebenen Datensicherheitsmaßnahmen werden als verbindlich festgelegt. Sie definieren das vom Auftragnehmer geschuldete Minimum. Die Beschreibung der Maßnahmen muss so detailliert erfolgen, dass für einen sachkundigen Dritten allein aufgrund der Beschreibung jederzeit zweifelsfrei erkennbar ist, was das geschuldete Minimum sein soll. Ein Verweis auf Informationen, die dieser Vereinbarung oder ihren Anlagen nicht unmittelbar entnommen werden können, ist nicht zulässig.
(2) Die Datensicherheitsmaßnahmen können der technischen und organisatorischen Weiterentwicklung entsprechend angepasst werden, solange das hier vereinbarte Niveau nicht unterschritten wird. Zur Aufrechterhaltung der Informationssicherheit erforderliche Änderungen hat der Auftragnehmer unverzüglich umzusetzen. Änderungen sind dem Auftraggeber unverzüglich mitzuteilen. Wesentliche Änderungen sind zwischen den Parteien zu vereinbaren.
(3) Soweit die getroffenen Sicherheitsmaßnahmen den Anforderungen des Auftraggebers nicht oder nicht mehr genügen, benachrichtigt der Auftragnehmer den Auftraggeber unverzüglich.
(4) Der Auftragnehmer sichert zu, dass die im Auftrag verarbeiteten Daten von sonstigen Datenbeständen strikt getrennt werden.
(5) Kopien oder Duplikate werden ohne Wissen des Auftraggebers nicht erstellt. Ausgenommen sind technisch notwendige, temporäre Vervielfältigungen, soweit eine Beeinträchtigung des hier vereinbarten Datenschutzniveaus ausgeschlossen ist.
(6) Die Verarbeitung von Daten in Privatwohnungen ist nur mit vorheriger schriftlicher Zustimmung des Auftraggebers im Einzelfall gestattet. Soweit eine solche Verarbeitung erfolgt, ist vom Auftragnehmer sicherzustellen, dass dabei ein diesem Vertrag entsprechendes Niveau an Datenschutz und Datensicherheit aufrechterhalten wird und die in diesem Vertrag bestimmten Kontrollrechte des Auftraggebers uneingeschränkt auch in den betroffenen Privatwohnungen ausgeübt werden können. Die Verarbeitung von Daten im Auftrag mit Privatgeräten ist unter keinen Umständen gestattet.
(7) Dedizierte Datenträger, die vom Auftraggeber stammen bzw. für den Auftraggeber genutzt werden, werden besonders gekennzeichnet und unterliegen der laufenden Verwaltung. Sie sind jederzeit angemessen aufzubewahren und dürfen unbefugten Personen nicht zugänglich sein. Ein- und Ausgänge werden dokumentiert.
(8) Der Auftragnehmer führt den regelmäßigen Nachweis der Erfüllung seiner Pflichten, insbesondere der vollständigen Umsetzung der vereinbarten technischen und organisatorischen Maßnahmen sowie ihrer Wirksamkeit. Der Nachweis ist dem Auftraggeber spätestens alle 12 Monate unaufgefordert und sonst jederzeit auf Anforderung zu überlassen. Der Nachweis kann durch genehmigte Verhaltensregeln oder ein genehmigtes Zertifizierungsverfahren erbracht werden.
Sachmängelhaftung 1. Aufgetretene Mängel sind von Ihnen in nachvollziehbarer Weise zu dokumentieren und unverzüglich nach ihrer Entdeckung Canon schriftlich mitzuteilen.
2. Unwesentliche Abweichungen von der vertraglich vereinbarten Beschaffenheit gelten nicht als Mangel.
3. Sollte ein Mangel zum Zeitpunkt des Gefahrenübergangs gegeben sein, wird Canon innerhalb angemessener Frist kostenlos nacherfüllen. Die Nacherfüllung kann nach Xxxx von Canon durch Beseitigung des Mangels oder durch Neulieferung erfolgen. Canon trägt die zum Zweck der Nacherfüllung gemäß dieser Klauseln zur Sachmängelhaftung erforderlichen Aufwendungen, insbesondere Transport-, Wege-, Arbeits- und Materialkosten. Zusätzliche Kosten, die dadurch entstehen, dass Sie die Produkte an einen anderen als den Ablieferungsort verbracht hat, tragen Sie selber.
4. Die Mängelbeseitigung kann auch durch schriftliche oder telefonische Handlungsanweisung an Sie über Datenfernübertragung erfolgen. Sie sind in diesen Fällen verpflichtet, die Handlungsanweisungen umzusetzen, soweit Ihnen dies zumutbar ist. Als Mängelbeseitigung gilt auch eine softwaretechnische Umgehung, soweit dadurch der vertraglich vereinbarte Gebrauch nicht wesentlich beeinträchtigt wird.
5. Schlägt der erste Nacherfüllungsversuch fehl, ist Canon zur neuerlichen Nacherfüllung berechtigt. Diese hat innerhalb einer angemessenen Frist zu erfolgen.
6. Schlägt auch diese Nacherfüllung fehl, sind Sie berechtigt vom Vertrag zurückzutreten oder die Vergütung für die Softwareüberlassung entsprechend zu mindern und im Rahmen der weiter unten in diesem Vertrag beschriebenen Klauseln Schadens- oder Aufwendungsersatz zu verlangen. Sie sind nicht zum Rücktritt berechtigt, wenn der Mangel unerheblich ist.
7. Im Falle des Rücktritts ist Canon berechtigt, für von Ihnen bis zur Rückgewähr gezogene Nutzen aus dem Produkt/den Produkten eine angemessene Nutzungsentschädigung zu verlangen. Diese Nutzungsentschädigung wird auf Basis einer vierjährigen Gesamtnutzungszeit des Produkts/ der Produkte errechnet, unter Abzug einer angemessenen Minderung entsprechend dem Maß, in dem die Nutzung des Produkts/ der Produkte aufgrund des Mangels eingeschränkt war.
8. Die Mängelansprüche verjähren in 12 Monaten ab Ablieferung der Software oder im Falle der gesondert vereinbarten Installation durch Canon, nach Abschluss der Installation. Bei arglistigem Verschweigen eines Mangels oder Übernahme einer Garantie gelten statt dessen die gesetzlichen Vorschriften.
9. Mängelansprüche bestehen nicht, wenn Sie selbst oder durch Dritte die von Canon erbrachten Leistungen/Produkte verändert haben oder die von Canon gelieferten Produkte nicht in der vorgesehenen Umgebung verwendet werden oder sie mit anderen als von Canon gelieferten oder von Canon freigegebenen Produkten eingesetzt werden, es sei denn dass die aufgetretenen Mängel nicht auf diese Tatsachen zurückzuführen sind und auch die Fehleranalyse und Beseitigung durch Canon davon nicht beeinträchtigt wird.
10. Nicht reproduzierbare Softwarefehler gelten nicht als Mängel.
11. Mängelansprüche sind weiterhin ausgeschlossen, soweit die Mängel auf folgenden Ursachen beruhen:
(a) Ihrem Unterlassen eine Fehlerbehebung durchzuführen, zu der Sie verpflichtet sind,
(b) Ihrem Unterlassen laufende Software Upgrades oder neue Releases, die von Canon oder Drittlieferanten zur Verfügung gestellt werden, zu installieren und zu pflegen,
(c) einer Kundenumgebung, die nicht den geltenden Gesetzen, Vorschriften und den maßgeblichen zwingenden Industrienormen entspricht,
(d) einer unangemessenen, nicht ordnungsgemäßen bzw. unvollständigen Erstellung bzw. Pflege der Kundenumgebung durch Sie bzw. eine von Ihnen beauftragte dritte Partei, oder
(e) Verstöße Ihrerseits oder einer von Ihnen beauftragten dritten Partei gegen Bestimmungen dieses Vertrages, sofern diese für den Mangel kausal sind.
12. Stellt sich heraus, dass eine von Ihnen gemeldete Störung nicht auf einen Mangel der Software zurückzuführen ist, ist Canon berechtigt, den entstandenen Aufwand entsprechend ihren gültigen Listenpreisen für Dienstleistungen zu berechnen.
13. Sie sind verantwortlich für von Ihnen verursachte Verzögerungen. Sie haben für alle Kosten, Ausgaben bzw. Verluste jeglicher Art, die Canon aufgrund oder in Verbindung mit derartigen Verzögerungen erleidet, aufzukommen.
Produkthaftung Regressforderungen im Sinne des § 12 Produkthaftungsgesetzes sind ausgeschlossen, es sei denn, der Regressberechtigte weist nach, dass der Fehler in unserer Sphäre verursacht und zumindest grob fahrlässig verschuldet worden ist.
Haftpflichtansprüche gegen den Versicherungsnehmer (1) aus Schadenfällen seiner Angehörigen, die mit ihm in häuslicher Gemeinschaft leben oder die zu den im Ver- sicherungsvertrag mitversicherten Personen gehören; Als Angehörige gelten Ehegatten, Lebenspartner im Sinne des Lebenspartnerschaftsgesetzes oder ver- gleichbarer Partnerschaften nach dem Recht anderer Staaten, Eltern und Kinder, Adoptiveltern und -kinder, Schwiegereltern und -kinder, Stiefeltern und -kinder, Großeltern und Enkel, Geschwister sowie Pflegeeltern und -kinder (Personen, die durch ein familienähnliches, auf längere Dauer angelegtes Verhältnis wie Eltern und Kinder miteinander verbunden sind).
(2) von seinen gesetzlichen Vertretern oder Betreuern, wenn der Versicherungsnehmer eine geschäftsunfähige, beschränkt geschäftsfähige oder betreute Person ist;
(3) von seinen gesetzlichen Vertretern, wenn der Versi- cherungsnehmer eine juristische Person des privaten oder öffentlichen Rechts oder ein nicht rechtsfähiger Verein ist;
(4) von seinen unbeschränkt persönlich haftenden Gesell- schaftern, wenn der Versicherungsnehmer eine Offene Handelsgesellschaft, Kommanditgesellschaft oder Ge- sellschaft bürgerlichen Rechts ist;
(5) von seinen Partnern, wenn der Versicherungsnehmer eine eingetragene Partnerschaftsgesellschaft ist;
(6) von seinen Liquidatoren, Xxxxxx- und Xxxxxxxxxxxx- xxxxxxx; Die Ausschlüsse unter Ziffer 7.4 und Ziffer 7.5 (2) bis 7.5 (6) erstrecken sich auch auf Haftpflichtansprüche von Angehö- rigen der dort genannten Personen, die mit diesen in häus- licher Gemeinschaft leben.
Haftung und Entschädigung bei Mehrfachversicherung a) Ist bei mehreren Versicherern ein Interesse gegen dieselbe Gefahr versichert und übersteigen die Versicherungssummen zusammen den Versicherungswert oder übersteigt aus anderen Gründen die Summe der Entschädigungen, die von jedem Versicherer ohne Bestehen der anderen Versicherung zu zahlen wären, den Gesamtschaden, liegt eine Mehrfachversicherung vor.
b) Die Versicherer sind in der Weise als Gesamtschuldner verpflichtet, dass jeder für den Betrag aufzukommen hat, dessen Zahlung ihm nach seinem Vertrage obliegt; der Versicherungsnehmer kann aber im Ganzen nicht mehr als den Betrag des ihm entstandenen Schadens verlangen. Satz 1 gilt entsprechend, wenn die Verträge bei demselben Versicherer bestehen. Erlangt der Versicherungsnehmer oder der Versicherte aus anderen Versicherungsverträgen Entschädigung für denselben Schaden, so ermäßigt sich der Anspruch aus dem vorliegenden Vertrag in der Weise, dass die Entschädigung aus allen Verträgen insgesamt nicht höher ist, als wenn der Gesamtbetrag der Versicherungssummen, aus denen die Prämien errechnet wurde, nur in diesem Vertrag in Deckung gegeben worden wäre. Bei Vereinbarung von Entschädigungsgrenzen ermäßigt sich der Anspruch in der Weise, dass aus allen Verträgen insgesamt keine höhere Entschädigung zu leisten ist, als wenn der Gesamtbetrag der Versicherungssummen in diesem Vertrag in Deckung gegeben worden wäre.
c) Hat der Versicherungsnehmer eine Mehrfachversicherung in der Absicht geschlossen, sich dadurch einen rechtswidrigen Vermögensvorteil zu verschaffen, ist jeder in dieser Absicht geschlossene Vertrag nichtig. Dem Versicherer steht die Prämie bis zu dem Zeitpunkt zu, zu dem er von den die Nichtigkeit begründenden Umständen Kenntnis erlangt.
Neu hinzukommende Risiken (Vorsorgeversicherung) 9.1 Im Umfang des bestehenden Vertrags ist die gesetzliche Haftpflicht des Versicherungs- nehmers aus Risiken, die nach Abschluss des Versicherungsvertrags neu entstehen, sofort versichert. Der Versicherungsnehmer ist verpflichtet, nach Aufforderung des Versicherers jedes neue Risiko innerhalb eines Monats anzuzeigen. Die Aufforderung kann auch mit der Beitrags- rechnung erfolgen. Unterlässt der Versicherungsnehmer die rechtzeitige Anzeige, entfällt der Versicherungsschutz für das neue Risiko rückwirkend ab dessen Entstehung. Tritt der Versicherungsfall ein, bevor das neue Risiko angezeigt wurde, so hat der Versi- cherungsnehmer zu beweisen, dass das neue Risiko erst nach Abschluss der Versicherung und zu einem Zeitpunkt hinzugekommen ist, zu dem die Anzeigefrist noch nicht verstrichen war. Der Versicherer ist berechtigt, für das neue Risiko einen angemessenen Beitrag zu verlangen. Kommt eine Einigung über die Höhe des Beitrags innerhalb einer Frist von einem Monat nach Eingang der Anzeige nicht zustande, entfällt der Versicherungsschutz für das neue Risiko rückwirkend ab dessen Entstehung.
9.2 Der Versicherungsschutz für neue Risiken ist von ihrer Entstehung bis zur Einigung im Sinne von Abschnitt A1 Ziff. 9.1 bis zu den vereinbarten Versicherungssummen begrenzt.
9.3 Die Regelung der Vorsorgeversicherung gilt nicht für
(1) Risiken aus dem Eigentum, Besitz, Halten oder Führen eines Kraft-, Luft- oder Wasserfahrzeugs, soweit diese Fahrzeuge der Zulassungs-, Führerschein- oder Versicherungspflicht unterliegen;
(2) Risiken aus dem Eigentum, Besitz, Betrieb oder Führen von Bahnen;
(3) Risiken, die der Versicherungs- oder Deckungsvorsorgepflicht unterliegen;
(4) Risiken, die kürzer als ein Jahr bestehen werden und deshalb im Rahmen von kurzfristigen Versicherungsverträgen zu versichern sind;
(5) Risiken aus betrieblicher, beruflicher, dienstlicher und amtlicher Tätigkeit.
Nichtanzeige der Verlegung der gewerblichen Niederlassung Hat der Versicherungsnehmer die Versicherung unter der Anschrift seines Gewerbebetriebs abgeschlossen, finden bei einer Verlegung der gewerblichen Niederlassung die Bestimmungen nach Nr. 2 entsprechend Anwendung.
Mängelhaftung 7.1 Wenn Mängel vor oder bei Gefahrübergang festgestellt werden oder während der in Ziffer 7.8 und 7.9 genannten Verjährungsfrist auftreten, hat der Auftragnehmer auf seine Kosten nach Xxxx des Bestellers ent- weder die Mängel zu beseitigen oder mangelfrei neu zu liefern oder zu leisten. Dies gilt auch für Lieferungen, bei denen sich die Prüfung auf Stichproben beschränkt hat. Die Xxxx des Bestellers ist nach billigem Ermessen zu treffen.
7.2 Führt der Auftragnehmer die Nacherfüllung nicht innerhalb einer vom Besteller zu setzenden angemessenen Frist aus, ist der Besteller be- rechtigt,
7.2.1 vom Vertrag ganz oder teilweise entschädigungslos zurückzutreten o- der
7.2.2 Minderung des Preises zu verlangen oder
7.2.3 auf Kosten des Auftragnehmers Nachbesserung oder Neulieferung selbst vorzunehmen oder vornehmen zu lassen und
7.2.4 Schadensersatz statt der Leistung zu verlangen. Für die Rechtzeitigkeit der Nacherfüllung kommt es auf den Eingang am Bestimmungsort an.
7.3 Die in Ziffer 7.2 genannten Rechte können ohne Fristsetzung geltend gemacht werden, wenn der Besteller wegen der Vermeidung eigenen Verzugs oder anderer Dringlichkeit ein besonderes Interesse an sofor- tiger Nacherfüllung hat und eine Aufforderung an den Auftragnehmer, den Mangel innerhalb einer angemessenen Frist zu beseitigen, für den Besteller nicht zumutbar ist. Die gesetzlichen Vorschriften zur Entbehr- lichkeit der Fristsetzung bleiben unberührt.
7.4 Die vorbezeichneten Ansprüche verjähren nach einem Jahr seit An- zeige des Mangels, in keinem Fall jedoch vor Ablauf der in dieser Zif- fer 7 genannten Verjährungsfristen.
7.5 Weitergehende oder andere gesetzliche Ansprüche bleiben unberührt.
7.6 Soweit der Auftragnehmer im Rahmen seiner Mängelbeseitigungs- pflicht neu liefert oder nachbessert, beginnen die in Ziffer 7.8 und 7.9 genannten Fristen erneut zu laufen.
7.7 Unabhängig vom Gefahrübergang der Lieferung trägt der Auftragneh- mer Kosten und Gefahr der zum Zwecke der Nacherfüllung erforderli- chen Maßnahmen (z. B. Rücksendekosten, Transportkosten, Ein- und Ausbaukosten).
7.8 Sachmängelansprüche verjähren in drei Jahren, soweit das Gesetz keine längeren Fristen vorsieht.
7.9 Rechtsmängelansprüche verjähren in fünf Jahren, soweit das Gesetz keine längeren Fristen vorsieht.
7.10 Die Verjährungsfrist beginnt für Lieferungen ohne Aufstellung und Mon- tage mit Eingang bei dem vom Besteller benannten Bestimmungsort, für Lieferungen mit Aufstellung oder Montage sowie von Leistungen mit deren Abnahme. Bei Lieferungen an Orte, an denen der Besteller Auf- träge außerhalb seiner Werke oder Werkstätten ausführt, beginnt sie mit der Abnahme durch den Auftraggeber des Bestellers, spätestens ein Jahr nach dem Gefahrübergang.
