Cloud-Service 1.1. SAP Analytics Cloud ist in den folgenden Editionen verfügbar: SAP Analytics Cloud für Planung, Professional Edition; SAP Analytics Cloud für Planung, Standard Edition; und SAP Analytics Cloud für Business Intelligence. Die in jeder dieser Editionen sowie für bestimmte Rechenzentrumsstandorte enthaltenen Funktionen sind in der Funktionsumfangsbeschreibung in der Dokumentation beschrieben. Jede Edition muss gesondert in einer Order Form vereinbart werden. Für die Zwecke dieser Ergänzenden Bedingungen bezeichnet Cloud Service die Editionen, die in einer Order Form festgelegt sind.
1.2. Der Auftraggeber kann für SAP Analytics Cloud Vereinbarungen über private und öffentliche Test-Tenants (jeweils ein „Test-Tenant“) treffen. Test-Tenants dürfen nur für nicht produktive Tests und nicht mit personenbezogenen Daten genutzt werden.
1.3. SAP Analytics Cloud, Embedded Edition wird dem Auftraggeber gemäß dem Cloud-Enterprise-Agreement- Modell bereitgestellt, das einer separaten Vereinbarung und Vergütung unterliegt, und ist ein In Frage kommender Cloud Service. Sofern nicht ausdrücklich angegeben, umfassen Verweise auf Cloud Services oder SAP Analytics Cloud in diesen Ergänzenden Bedingungen nicht SAP Analytics Cloud, Embedded Edition.
Datenschutz-Management Technische Maßnahmen Organisatorische Maßnahmen
Risikomanagement Die Verwaltungsgesellschaft hat ein Risikomanagementverfahren zu verwenden, das es ihr ermöglicht, das mit den Anlagepositionen verbundene Risiko sowie ihren jeweiligen Anteil am Gesamtrisikoprofil des Fonds- vermögens jederzeit zu überwachen und zu messen. Das Gesamtrisiko ist nach dem Commitment Ansatz oder dem Value-at-Risk-Ansatz zu ermitteln. Die Verwaltungsgesellschaft hat angemessene und dokumentierte Risikomanagement-Grundsätze festzule- gen, umzusetzen und aufrechtzuerhalten. Die Risikomanagement-Grundsätze haben Verfahren zu umfassen, die notwendig sind, um Markt-, Liquiditäts- und Kontrahentenrisiken sowie sonstige Risiken, einschließlich operationeller Risiken, zu bewerten.
Muster-Widerrufsformular (Wenn Sie den Vertrag widerrufen wollen, dann füllen Sie bitte dieses Formular aus und senden Sie es zurück.)
Profil des typischen Anlegers Das Profil des typischen Anlegers des OGAW ist im Anhang A „Fonds im Überblick“ beschrieben.
Profilbildung (Scoring) Die SCHUFA-Auskunft kann um sogenannte Scorewerte ergänzt werden. Beim Scoring wird anhand von gesammelten Informationen und Erfahrungen aus der Vergangenheit eine Prognose über zukünftige Ereignisse erstellt. Die Berechnung aller Scorewerte erfolgt bei der SCHUFA grundsätzlich auf Basis der zu einer betroffenen Person bei der SCHUFA gespeicherten Informationen, die auch in der Auskunft nach Artikel 15 DSGVO ausgewiesen werden. Darüber hinaus berück- sichtigt die SCHUFA beim Scoring die Bestimmungen § 31 BDSG. Anhand der zu einer Person gespeicherten Einträge erfolgt eine Zuordnung zu statistischen Personengruppen, die in der Vergangenheit ähnliche Einträge aufwiesen. Das verwendete Verfahren wird als »logistische Regression« bezeichnet und ist eine fundierte, seit langem praxiserprobte, mathematisch-statistische Methode zur Prognose von Risikowahrscheinlichkeiten. Folgende Datenarten werden bei der SCHUFA zur Scoreberechnung verwendet, wobei nicht jede Datenart auch in jede einzelne Scoreberechnung mit einfließt: Allgemeine Daten (z. B. Geburtsdatum, Geschlecht oder Anzahl im Geschäftsver- kehr verwendeter Anschriften), bisherige Zahlungsstörungen, Kreditaktivität letztes Jahr, Kreditnutzung, Länge Kredithistorie sowie Anschriftendaten (nur wenn wenige personenbezogene kreditrelevante Informationen vorliegen). Bestimmte Informationen werden weder gespeichert noch bei der Berechnung von Scorewerten berücksichtigt, z. B.: Angaben zur Staatsangehörigkeit oder besondere Kategorien personenbezogener Daten wie ethnische Herkunft oder Angaben zu politischen oder religiösen Einstellungen nach Artikel 9 DSGVO. Auch die Geltendmachung von Rechten nach der DSGVO, also z. B. die Einsichtnahme in die bei der SCHUFA gespeicherten Informationen nach Artikel 15 DSGVO, hat keinen Einfluss auf die Scoreberechnung. Die übermittelten Scorewerte unterstützen die Vertragspartner bei der Entschei- dungsfindung und gehen dort in das Risikomanagement ein. Die Risikoeinschätzung und Beurteilung der Kreditwürdigkeit erfolgt allein durch den direkten Geschäfts- partner, da nur dieser über zahlreiche zusätzliche Informationen – zum Beispiel aus einem Kreditantrag – verfügt. Dies gilt selbst dann, wenn er sich einzig auf die von der SCHUFA gelieferten Informationen und Scorewerte verlässt. Ein SCHUFA- Score alleine ist jedenfalls kein hinreichender Grund einen Vertragsabschluss abzulehnen. Weitere Informationen zum Kreditwürdigkeitsscoring oder zur Erkennung auffälliger Sachverhalte sind unter xxx.xxxxxxx-xxxxxx.xx erhältlich.
1. Name und Kontaktdaten der ICD (verantwortliche Stelle) sowie des betrieblichen Datenschutzbeauftragten
Mindestlohn Der Lieferant verpflichtet sich
25.1. den zum Zeitpunkt der Auftragsausführung gültigen und gesetzlichen Mindestlohn an seine Mitarbeiter und, soweit im Einzelfall erforderlich, Beiträge an eine gemeinsame Einrichtung der Tarifvertragsparteien nach § 8 MiLoG zu bezahlen und dies auf unsere Anforderung hin durch Testat eines zur Verschwiegenheit und Geheimhaltung verpflichteten sachverständigen Dritten (Rechtsanwalt, Steuerberater, Wirtschaftsprüfer) nachzuweisen,
25.2. sicherzustellen und sich jeweils vertraglich von seinen Vertragspartnern bestätigen und im Einzelfall nachweisen zu lassen, dass auch diese und deren weitere Nachunternehmer ihren Mitarbeitern bei Beschäftigung im Inland (hierzu gehören auch Transit-, Wechsel- und Kabotage-Verkehre) jedenfalls den zum Zeitpunkt der Auftragsausführung gültigen und gesetzlichen Mindestlohn und, soweit im Einzelfall erforderlich, Beiträge an eine gemeinsame Einrichtung der Tarifvertragsparteien nach § 8 MiLoG bezahlen,
25.3. sämtliche Anzeige- und Dokumentationspflichten nach dem MiLoG zu erfüllen,
25.4. sämtliche zum Nachweis der Einhaltung der Verpflichtungen nach dem MiLoG erforderlichen Unterlagen mindestens zwei Jahre lang aufzubewahren und bei unserem berechtigten Interesse einem unabhängigen, zur Verschwiegenheit und Geheimhaltung verpflichteten sachverständigen Dritten zum Zwecke der Prüfung der Einhaltung der o.
g. Bedingungen jederzeit vorzulegen und zugänglich zu machen,
25.5. bei etwaigen Verstößen gegen die zuvor bezeichneten Verpflichtungen uns von sämtlichen Ansprüchen Dritter freizustellen und jeden daraus entstehenden Schaden zu ersetzen. Diese Freistellungsverpflichtung gilt auch für sämtliche Sanktionen, Bußgelder oder sonstige Maßnahmen oder Ansprüche, die von Behörden oder sonstigen Organisationen wegen etwaiger Verstöße des Lieferanten oder von ihm eingesetzter Subunternehmer gegen das MiLoG geltend gemacht werden. Von der Freistellungspflicht umfasst sind auch sämtliche Kosten, die im Zusammenhang mit der Rechtsverteidigung auf unserer Seite anfallen.
25.6. Ferner verpflichtet sich der Lieferant für jeden Fall der Verletzung seiner nach dem MiLoG oder dieser Vereinbarung bestehenden Pflichten, die zu einer Inanspruchnahme unsererseits führen, zur Zahlung einer Vertragsstrafe an uns in Höhe von 5.000,00 €.
25.7. Wir sind berechtigt, bei erheblichen Verstößen des Lieferanten gegen die in dieser Vereinbarung geregelten Verpflichtungen den Vertrag außerordentlich zu kündigen und Aufträge anderweitig zu vergeben. Etwaige dadurch entstehende Mehrkosten gehen zu Lasten des Lieferanten.
Incident-Response-Management Unterstützung bei der Reaktion auf Sicherheitsverletzungen
Services Der Lizenzgeber gewährleistet, dass sämtliche erworbenen Services auf professionelle Weise und gemäß den allgemein anerkannten Branchenstandards erbracht werden. Diese Gewährleistung gilt für einen Zeitraum von dreißig (30) Tagen ab der Bereitstellung der Services. Bei jeglichem Verstoß gegen diese Gewährleistung ist der Lizenzgeber lediglich verpflichtet, entweder die Services so zu verändern, dass sie mit dieser Gewährleistung übereinstimmen, oder Ihnen den Betrag zu erstatten, den Sie für den Teil der Services an den Lizenzgeber bezahlt haben, der nicht mit dieser Gewährleistung übereinstimmt. Sie erklären sich damit einverstanden, entsprechende Maßnahmen zur Isolierung und Sicherung Ihres Systems vorzunehmen.
Service Level Agreement Das folgende Verfügbarkeits-Service-Level-Agreement („SLA“) wird von IBM, so wie im Berechtigungsnachweis angegeben, für den Cloud-Service bereitgestellt. Das SLA stellt keine Gewährleistung dar. Es wird nur Kunden zur Verfügung gestellt und gilt ausschließlich für Produktionsumgebungen.
