Aufgaben Und Organisation. 4.1 Grundsätze:
Aufgaben Und Organisation
Technische und organisatorische Maßnahmen (1) Die im Anhang 1 beschriebenen Datensicherheitsmaßnahmen werden als verbindlich festgelegt. Sie definieren das vom Auftragnehmer geschuldete Minimum. Die Beschreibung der Maßnahmen muss so detailliert erfolgen, dass für einen sachkundigen Dritten allein aufgrund der Beschreibung jederzeit zweifelsfrei erkennbar ist, was das geschuldete Minimum sein soll. Ein Verweis auf Informationen, die dieser Vereinbarung oder ihren Anlagen nicht unmittelbar entnommen werden können, ist nicht zulässig. (2) Die Datensicherheitsmaßnahmen können der technischen und organisatorischen Weiterentwicklung entsprechend angepasst werden, solange das hier vereinbarte Niveau nicht unterschritten wird. Zur Aufrechterhaltung der Informationssicherheit erforderliche Änderungen hat der Auftragnehmer unverzüglich umzusetzen. Änderungen sind dem Auftraggeber unverzüglich mitzuteilen. Wesentliche Änderungen sind zwischen den Parteien zu vereinbaren. (3) Soweit die getroffenen Sicherheitsmaßnahmen den Anforderungen des Auftraggebers nicht oder nicht mehr genügen, benachrichtigt der Auftragnehmer den Auftraggeber unverzüglich. (4) Der Auftragnehmer sichert zu, dass die im Auftrag verarbeiteten Daten von sonstigen Datenbeständen strikt getrennt werden. (5) Kopien oder Duplikate werden ohne Wissen des Auftraggebers nicht erstellt. Ausgenommen sind technisch notwendige, temporäre Vervielfältigungen, soweit eine Beeinträchtigung des hier vereinbarten Datenschutzniveaus ausgeschlossen ist. (6) Die Verarbeitung von Daten in Privatwohnungen ist nur mit vorheriger schriftlicher Zustimmung des Auftraggebers im Einzelfall gestattet. Soweit eine solche Verarbeitung erfolgt, ist vom Auftragnehmer sicherzustellen, dass dabei ein diesem Vertrag entsprechendes Niveau an Datenschutz und Datensicherheit aufrechterhalten wird und die in diesem Vertrag bestimmten Kontrollrechte des Auftraggebers uneingeschränkt auch in den betroffenen Privatwohnungen ausgeübt werden können. Die Verarbeitung von Daten im Auftrag mit Privatgeräten ist unter keinen Umständen gestattet. (7) Dedizierte Datenträger, die vom Auftraggeber stammen bzw. für den Auftraggeber genutzt werden, werden besonders gekennzeichnet und unterliegen der laufenden Verwaltung. Sie sind jederzeit angemessen aufzubewahren und dürfen unbefugten Personen nicht zugänglich sein. Ein- und Ausgänge werden dokumentiert. (8) Der Auftragnehmer führt den regelmäßigen Nachweis der Erfüllung seiner Pflichten, insbesondere der vollständigen Umsetzung der vereinbarten technischen und organisatorischen Maßnahmen sowie ihrer Wirksamkeit. Der Nachweis ist dem Auftraggeber spätestens alle 12 Monate unaufgefordert und sonst jederzeit auf Anforderung zu überlassen. Der Nachweis kann durch genehmigte Verhaltensregeln oder ein genehmigtes Zertifizierungsverfahren erbracht werden.
Technisch-organisatorische Maßnahmen (1) Der Auftragnehmer hat die Umsetzung der im Vorfeld der Auftragsvergabe dargelegten und erforderlichen technischen und organisatorischen Maßnahmen vor Beginn der Verarbeitung, insbesondere hinsichtlich der konkreten Auftragsdurchführung zu dokumentieren und dem Auftraggeber zur Prüfung zu übergeben. Bei Akzeptanz durch den Auftraggeber werden die dokumentierten Maßnahmen Grundlage des Auftrags. Soweit die Prüfung/ein Audit des Auftraggebers einen Anpassungsbedarf ergibt, ist dieser einvernehmlich umzusetzen. (2) Der Auftragnehmer hat die Sicherheit gem. Artt. 28 Abs. 3 lit. c, 32 DS-GVO insbesondere in Verbindung mit Art. 5 Abs. 1, Abs. 2 DS-GVO herzustellen. Insgesamt handelt es sich bei den zu treffenden Maßnahmen um Maßnahmen der Datensicherheit und zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus hinsichtlich der Vertraulichkeit, der Integrität, der Verfügbarkeit sowie der Belastbarkeit der Systeme. Dabei sind der Stand der Technik, die Implementierungskosten und die Art, der Umfang und die Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen im Sinne von Art. 32 Abs. 1 DS-GVO zu berücksichtigen [Einzelheiten in Anlage 1]. (3) Die technischen und organisatorischen Maßnahmen unterliegen dem technischen Fortschritt und der Weiterentwicklung. Insoweit ist es dem Auftragnehmer gestattet, alternative adäquate Maßnahmen umzusetzen. Dabei darf das Sicherheitsniveau der festgelegten Maßnahmen nicht unterschritten werden. Wesentliche Änderungen sind zu dokumentieren.
Technische Maßnahmen Organisatorische Maßnahmen Technische Protokollierung der Eingabe, Änderung und Löschung von Daten Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen übernommen wurden Klare Zuständigkeiten für Löschungen
Qualitätssicherung und sonstige Pflichten des Auftragnehmers Der Auftragnehmer hat zusätzlich zu der Einhaltung der Regelungen dieses Auftrags gesetzliche Pflichten gemäß Art. 28 bis 33 DS-GVO; insofern gewährleistet er insbesondere die Einhaltung folgender Vorgaben: • Als Datenschutzbeauftragte ist beim Auftragnehmer Xxxx Xxxxxx Xxxxxx, Head of Data Protection, +00 (0)0000 000-000, xxxx-xxxxxxxxxx@xxxxxxx.xxx bestellt. Ein Wechsel des Datenschutzbeauftragten ist dem Auftraggeber unverzüglich mitzuteilen. Dessen jeweils aktuelle Kontaktdaten sind auf der Homepage des Auftragnehmers leicht zugänglich hinterlegt. • Die Wahrung der Vertraulichkeit gemäß Art. 28 Abs. 3 S. 2 lit. b, 29, 32 Abs. 4 DS- GVO. Der Auftragnehmer setzt bei der Durchführung der Arbeiten nur Beschäftigte ein, die auf die Vertraulichkeit verpflichtet und zuvor mit den für sie relevanten Bestimmungen zum Datenschutz vertraut gemacht wurden. Der Auftragnehmer und jede dem Auftragnehmer unterstellte Person, die Zugang zu personenbezogenen Daten hat, dürfen diese Daten ausschließlich entsprechend der Weisung des Auftraggebers verarbeiten einschließlich der in diesem Vertrag eingeräumten Befugnisse, es sei denn, dass sie gesetzlich zur Verarbeitung verpflichtet sind. • Die Umsetzung und Einhaltung aller für diesen Auftrag notwendigen technischen und organisatorischen Maßnahmen entsprechen Art. 28 Abs. 3 Satz 2 lit. c, 32 DS- GVO und Anlage 2. • Der Auftraggeber und der Auftragnehmer arbeiten auf Anfrage mit der Aufsichtsbehörde bei der Erfüllung ihrer Aufgaben zusammen. • Die unverzügliche Information des Auftraggebers über Kontrollhandlungen und Maßnahmen der Aufsichtsbehörde, soweit sie sich auf diesen Auftrag beziehen. Dies gilt auch, soweit eine zuständige Behörde im Rahmen eines Ordnungswidrigkeits- oder Strafverfahrens in Bezug auf die Verarbeitung personenbezogener Daten bei der Auftragsverarbeitung beim Auftragnehmer ermittelt. • Soweit der Auftraggeber seinerseits einer Kontrolle der Aufsichtsbehörde, einem Ordnungswidrigkeits- oder Strafverfahren, dem Haftungsanspruch einer betroffenen Person oder eines Dritten oder einem anderen Anspruch im Zusammenhang mit der Auftragsverarbeitung beim Auftragnehmer ausgesetzt ist, hat ihn der Auftragnehmer nach besten Kräften zu unterstützen. • Der Auftragnehmer kontrolliert regelmäßig die internen Prozesse sowie die technischen und organisatorischen Maßnahmen, um zu gewährleisten, dass die Verarbeitung in seinem Verantwortungsbereich im Einklang mit den Anforderungen des geltenden Datenschutzrechts erfolgt und der Schutz der Rechte der betroffenen Person gewährleistet wird. • Dokumentation der getroffenen technischen und organisatorischen Maßnahmen gegenüber dem Auftraggeber, die gemäß Ziffer 3 unter xxxxx://xxx.xxxxxxx.xxx/ AV/TOM.pdf abrufbar sind.
Wer ist in welcher Eigenschaft versichert? Versicherungsschutz haben 1.1. im Privat- und Berufsbereich 1.2. im Betriebsbereich
Mitbringen von Speisen und Getränken Der Kunde darf Speisen und Getränke zu Veranstaltungen grundsätzlich nicht mitbringen. Ausnahmen bedürfen einer Vereinbarung mit dem Hotel. In diesen Fällen wird ein Beitrag zur Deckung der Gemeinkosten berechnet.
Löschung und Rückgabe von personenbezogenen Daten (1) Kopien oder Duplikate der Daten werden ohne Wissen des Auftraggebers nicht erstellt. Hiervon ausgenommen sind Sicherheitskopien, soweit sie zur Gewährleistung einer ordnungsgemäßen Datenverarbeitung erforderlich sind, sowie Daten, die im Hinblick auf die Einhaltung gesetzlicher Aufbewahrungspflichten erforderlich sind. (2) Nach Abschluss der vertraglich vereinbarten Arbeiten oder früher nach Aufforderung durch den Auftraggeber – spätestens mit Beendigung der Leistungsvereinbarung – hat der Auftragnehmer sämtliche in seinen Besitz gelangten Unterlagen, erstellte Verarbeitungs- und Nutzungsergebnisse sowie Datenbestände, die im Zusammenhang mit dem Auftragsverhältnis stehen, dem Auftraggeber auszuhändigen oder nach vorheriger Zustimmung datenschutzgerecht zu vernichten. Gleiches gilt für Test- und Ausschussmaterial. Das Protokoll der Löschung ist auf Anforderung vorzulegen. (3) Dokumentationen, die dem Nachweis der auftrags- und ordnungsgemäßen Datenverarbeitung dienen, sind durch den Auftragnehmer entsprechend der jeweiligen Aufbewahrungsfristen über das Vertragsende hinaus aufzubewahren. Er kann sie zu seiner Entlastung bei Vertragsende dem Auftraggeber übergeben.
Nicht versicherte Gefahren und Schäden Der Versicherer leistet ohne Rücksicht auf mitwirkende Ursachen keine Entschädigung für Schäden a) durch Vorsatz des Versicherungsnehmers oder dessen Repräsentanten; b) durch Krieg, kriegsähnliche Ereignisse, Bürgerkrieg, Revolution, Rebellion, Aufstand; c) durch Innere Unruhen; d) durch Kernenergie, nukleare Strahlung oder radioaktive Substanzen; e) durch Erdbeben; f) durch Mängel, die bei Abschluss der Versicherung bereits vorhanden waren und dem Versicherungsnehmer oder sei- nen Repräsentanten bekannt sein mussten; wobei nur grobe Fahrlässigkeit schadet und diese den Versicherer dazu be- rechtigt, seine Leistung in einem der Schwere des Verschuldens entsprechenden Verhältnis zu kürzen; g) durch betriebsbedingte normale oder betriebsbedingte vorzeitige Abnutzung oder Alterung; für Folgeschäden an weite- ren Austauscheinheiten wird jedoch Entschädigung geleistet. Nr. 2 bleibt unberührt; h) durch Einsatz einer Sache, deren Reparaturbedürftigkeit dem Versicherungsnehmer oder seinen Repräsentanten be- kannt sein musste; wobei nur grobe Fahrlässigkeit schadet und diese den Versicherer dazu berechtigt, seine Leistung in einem der Schwere des Verschuldens entsprechenden Verhältnis zu kürzen. Der Versicherer leistet jedoch Entschä- digung, wenn der Schaden nicht durch die Reparaturbedürftigkeit verursacht wurde oder wenn die Sache zur Zeit des Schadens mit Zustimmung des Versicherers wenigstens behelfsmäßig repariert war; i) soweit für sie ein Dritter als Lieferant (Hersteller oder Händler), Werkunternehmer oder aus Reparaturauftrag einzutre- ten hat. Bestreitet der Dritte seine Eintrittspflicht, so leistet der Versicherer zunächst Entschädigung. Ergibt sich nach Zahlung der Entschädigung, dass ein Dritter für den Schaden eintreten muss und bestreitet der Dritte dies, so behält der Versi- cherungsnehmer zunächst die bereits gezahlte Entschädigung. § 86 VVG – Übergang von Ersatzansprüchen – gilt für diese Fälle nicht. Der Versicherungsnehmer hat seinen Anspruch auf Kosten und nach den Weisungen des Versicherers außergerichtlich und erforderlichenfalls gerichtlich geltend zu machen. Die Entschädigung ist zurückzuzahlen, wenn der Versicherungsnehmer einer Weisung des Versicherers nicht folgt oder soweit der Dritte dem Versicherungsnehmer Schadenersatz leistet.
Inbetriebnahme Die Inbetriebnahme der Wärmeübergabestation erfolgt durch das Fernwärmeversorgungsunternehmen oder einen durch diese beauftragten Fachbetrieb.
Haftung und Gewährleistung 6.1 Die Software ist getestet und weist die angegebenen Funktionen auf. STAR FINANZ übernimmt keine Gewähr für die Eignung der Software bezüglich der beabsichtigten Verwendung des Lizenznehmers. STAR FINANZ übernimmt bezüglich der Überlassung von Alpha-, Beta-, Test- und Pilot-Versionen oder anderen nicht finalisierten Softwareversionen keinerlei Haftung und Gewährleistung. Bei dem Einsatz solcher noch nicht zum Vertrieb freigegebener Software können Fehlfunktionen und sogar Datenverluste auftreten. Dem Lizenznehmer sind diese Risiken bekannt und er akzeptiert sie auch. Der Einsatz derartiger Programme erfolgt auf eigene Gefahr des Nutzers und unterliegt einem vollständigen Gewährleistungs- und Haftungsausschluss, was der Nutzer ausdrücklich zur Kenntnis genommen hat und auch akzeptiert. Diese Versionen sind nur zu Testwecken zu verwenden und dürfen nicht öffentlich vorgeführt werden. 6.2 Offensichtliche Mängel der Software hat der Lizenznehmer spätestens innerhalb von 8 Tagen seit Ablieferung gegenüber seinem Vertragshändler oder STAR FINANZ anzuzeigen. Versteckte Mängel sind unverzüglich nach Entdeckung anzuzeigen. Der Lizenznehmer wird die Software kostenfrei an den Vertragshändler bzw. STAR FINANZ zurückschicken. 6.3 Die Nacherfüllung erfolgt durch Nachbesserung bzw. Ersatzlieferung. Der Lizenznehmer hat das Recht zur Wandlung oder Minderung nur, wenn die Nachbesserung bzw. Ersatzlieferung fehlgeschlagen ist und dem Vertragshändler bzw. STAR FINANZ gegenüber eine Nachfrist von mindestens 30 Tagen gesetzt wurde. Eine weitergehende Gewährleistung ist ausgeschlossen. STAR FINANZ haftet dem Lizenznehmer nur nach Maßgabe dieses Vertrages. Weitergehende Schadensersatzansprüche des Lizenznehmers sind ausgeschlossen soweit sie nicht auf Vorsatz oder grober Fahrlässigkeit beruhen. Die Haftung für indirekte Schäden ist ausgeschlossen. 6.4 Soweit der Lizenznehmer die seitens der STAR FINANZ angebotenen und online zur Verfügung gestellten Softwareaktualisierungen nicht in Anspruch nimmt, kann er sich im Rahmen der Gewährleistung und Haftung nicht auf einen etwaigen Softwaremangel berufen, soweit dieser etwaige Mangel durch die online zur Verfügung gestellten Softwareaktualisierungen hätte beseitigt werden können. 6.5 STAR FINANZ behält sich vor, zur Verbesserung und der Erweiterung der Version dem Lizenznehmer sog. Beta-Funktionen zur Verfügung zu stellen. Hierbei handelt es sich um Funktionen oder Programmbestandteile, die mit großer Sorgfalt und besonderem Augenmerk auf Qualität entwickelt wurden, jedoch noch nicht vollständig fertiggestellt sind. Für die Nutzung der Beta-Funktionen durch den Lizenznehmer gilt, dass der Lizenznehmer dem Haftungs- und Gewährleistungsausschluss zustimmt.