Technische und organisatorische Maßnahmen (1) Die im Anhang 1 beschriebenen Datensicherheitsmaßnahmen werden als verbindlich festgelegt. Sie definieren das vom Auftragnehmer geschuldete Minimum. Die Beschreibung der Maßnahmen muss so detailliert erfolgen, dass für einen sachkundigen Dritten allein aufgrund der Beschreibung jederzeit zweifelsfrei erkennbar ist, was das geschuldete Minimum sein soll. Ein Verweis auf Informationen, die dieser Vereinbarung oder ihren Anlagen nicht unmittelbar entnommen werden können, ist nicht zulässig.
(2) Die Datensicherheitsmaßnahmen können der technischen und organisatorischen Weiterentwicklung entsprechend angepasst werden, solange das hier vereinbarte Niveau nicht unterschritten wird. Zur Aufrechterhaltung der Informationssicherheit erforderliche Änderungen hat der Auftragnehmer unverzüglich umzusetzen. Änderungen sind dem Auftraggeber unverzüglich mitzuteilen. Wesentliche Änderungen sind zwischen den Parteien zu vereinbaren.
(3) Soweit die getroffenen Sicherheitsmaßnahmen den Anforderungen des Auftraggebers nicht oder nicht mehr genügen, benachrichtigt der Auftragnehmer den Auftraggeber unverzüglich.
(4) Der Auftragnehmer sichert zu, dass die im Auftrag verarbeiteten Daten von sonstigen Datenbeständen strikt getrennt werden.
(5) Kopien oder Duplikate werden ohne Wissen des Auftraggebers nicht erstellt. Ausgenommen sind technisch notwendige, temporäre Vervielfältigungen, soweit eine Beeinträchtigung des hier vereinbarten Datenschutzniveaus ausgeschlossen ist.
(6) Die Verarbeitung von Daten in Privatwohnungen ist nur mit vorheriger schriftlicher Zustimmung des Auftraggebers im Einzelfall gestattet. Soweit eine solche Verarbeitung erfolgt, ist vom Auftragnehmer sicherzustellen, dass dabei ein diesem Vertrag entsprechendes Niveau an Datenschutz und Datensicherheit aufrechterhalten wird und die in diesem Vertrag bestimmten Kontrollrechte des Auftraggebers uneingeschränkt auch in den betroffenen Privatwohnungen ausgeübt werden können. Die Verarbeitung von Daten im Auftrag mit Privatgeräten ist unter keinen Umständen gestattet.
(7) Dedizierte Datenträger, die vom Auftraggeber stammen bzw. für den Auftraggeber genutzt werden, werden besonders gekennzeichnet und unterliegen der laufenden Verwaltung. Sie sind jederzeit angemessen aufzubewahren und dürfen unbefugten Personen nicht zugänglich sein. Ein- und Ausgänge werden dokumentiert.
(8) Der Auftragnehmer führt den regelmäßigen Nachweis der Erfüllung seiner Pflichten, insbesondere der vollständigen Umsetzung der vereinbarten technischen und organisatorischen Maßnahmen sowie ihrer Wirksamkeit. Der Nachweis ist dem Auftraggeber spätestens alle 12 Monate unaufgefordert und sonst jederzeit auf Anforderung zu überlassen. Der Nachweis kann durch genehmigte Verhaltensregeln oder ein genehmigtes Zertifizierungsverfahren erbracht werden.
Technische Maßnahmen Organisatorische Maßnahmen Technische Protokollierung der Eingabe, Änderung und Löschung von Daten Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen übernommen wurden Klare Zuständigkeiten für Löschungen
Technisch-organisatorische Maßnahmen (1) Der Auftragnehmer hat die Umsetzung der im Vorfeld der Auftragsvergabe dargelegten und erforderlichen technischen und organisatorischen Maßnahmen vor Beginn der Verarbeitung, insbesondere hinsichtlich der konkreten Auftragsdurchführung zu dokumentieren und dem Auftraggeber zur Prüfung zu übergeben. Bei Akzeptanz durch den Auftraggeber werden die dokumentierten Maßnahmen Grundlage des Auftrags. Soweit die Prüfung/ein Audit des Auftraggebers einen Anpassungsbedarf ergibt, ist dieser einvernehmlich umzusetzen.
(2) Der Auftragnehmer hat die Sicherheit gem. Artt. 28 Abs. 3 lit. c, 32 DS-GVO insbesondere in Verbindung mit Art. 5 Abs. 1, Abs. 2 DS-GVO herzustellen. Insgesamt handelt es sich bei den zu treffenden Maßnahmen um Maßnahmen der Datensicherheit und zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus hinsichtlich der Vertraulichkeit, der Integrität, der Verfügbarkeit sowie der Belastbarkeit der Systeme. Dabei sind der Stand der Technik, die Implementierungskosten und die Art, der Umfang und die Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen im Sinne von Art. 32 Abs. 1 DS-GVO zu berücksichtigen [Einzelheiten in Anlage 1].
(3) Die technischen und organisatorischen Maßnahmen unterliegen dem technischen Fortschritt und der Weiterentwicklung. Insoweit ist es dem Auftragnehmer gestattet, alternative adäquate Maßnahmen umzusetzen. Dabei darf das Sicherheitsniveau der festgelegten Maßnahmen nicht unterschritten werden. Wesentliche Änderungen sind zu dokumentieren.
Gewährleistung und Haftung 1. Liegt ein von uns zu vertretender Mangel vor, sind wir nach unserer Xxxx zur Nachbesserung oder zur Ersatzlieferung berechtigt. Voraussetzung dafür ist, dass es sich um einen nicht unerheblichen Mangel handelt. Für den Fall der Nachbesserung sind wir dazu verpflichtet, die Transport-, Arbeits- und Materialkosten zu tragen, soweit sich diese nicht dadurch erhöhen, dass die gelieferte Ware nach einem anderen Ort als dem Erfüllungsort verbracht wurde. Sollte eine der beiden oder beide Arten dieser Nacherfüllung unmöglich oder unverhältnismäßig sein, sind wir berechtigt sie zu verweigern. Wir können solange der Käufer seine Zahlungsverpflichtungen uns gegenüber nicht in einem Umfang erfüllt, der dem mangelfreien Teil der Leistung entspricht, die Nacherfüllung verweigern.
2. Erfolgt die Nachbesserung oder die Ersatzlieferung nicht innerhalb einer – unter Berücksichtigung unserer Liefermöglichkeiten – angemessenen Frist oder schlägt die Nachbesserung und/oder Ersatzlieferung fehl, so kann der Käufer die Herabsetzung der Vergütung (Minderung) verlangen oder vom Vertrag zurücktreten.
3. Die Mängelrechte des Käufers setzen voraus, dass dieser seine nach § 377 HGB von ihm zu beachtenden Untersuchungs- und Rügeobliegenheit ordnungsgemäß nachgekommen ist.
4. Soweit sich nachstehend (Abs. 6) nichts anderes ergibt, sind weitere Ansprüche des Käufers, gleich aus welchem Rechtsgrund (insbesondere Ansprüche aus Verletzung von vertraglichen Haupt- und Nebenpflichten, Aufwendungsersatz mit Ausnahme desjenigen nach § 439 II BGB, unerlaubter Handlung sowie sonstiger deliktischer Haftung) ausgeschlossen; dies gilt insbesondere für Schäden, die nicht am Liefergegenstand selbst entstanden sind, sowie für Anspruch auf Ersatz entgangenen Gewinns; erfasst sind auch Ansprüche, die nicht aus der Mangelhaftigkeit der Kaufsache resultieren.
5. Die vorstehenden Bestimmungen gelten auch bei Lieferung einer anderen Sache oder einer geringeren Menge.
6. Der in Abs. 4 geregelte Haftungsausschluss gilt nicht, sofern ein Ausschluss oder eine Begrenzung der Haftung für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit vereinbart ist, die auf einer vorsätzlichen oder fahrlässigen Pflichtverletzung des Verwenders oder einer vorsätzlichen oder fahrlässigen Pflichtverletzung eines gesetzlichen Vertreters oder Erfüllungsgehilfen des Verwenders beruhen; er gilt ebenfalls nicht, sofern ein Ausschluss oder eine Begrenzung der Haftung für sonstige Schäden vereinbart ist, die auf einer vorsätzlichen oder grob fahrlässigen Pflichtverletzung eines gesetzlichen Vertreters oder Erfüllungsgehilfen des Verwenders beruhen. Sofern wir schuldhaft eine wesentliche Vertragspflicht oder eine „Kardinalpflicht“ verletzen, ist die Haftung nicht ausgeschlossen, sondern auf den vertragstypischen, vorhersehbaren Schaden begrenzt; im übrigen ist sie gem. Abs. 4 ausgeschlossen. Der Haftungsausschluss gilt ferner nicht in den Fällen, in denen nach Produkthaftungsgesetz bei Fehlern des Liefergegenstandes für Personen- oder Sachschaden an privat genutzten Gegenständen gehaftet wird. Er gilt auch nicht bei Übernahme einer Garantie und bei Zusicherung einer Eigenschaft, falls gerade ein davon umfasster Mangel unsere Haftung auslöst. Für den Fall des Aufwendungsersatzes gilt Vorstehendes entsprechend. 7. Es wird keine Gewähr für Schäden übernommen, die auf eine ungeeignete oder unsachgemäße Verwendung, fehlerhafte Montage durch den Käufer oder Dritte, natürliche Abnutzung, fehlerhafte oder nachlässige Behandlung, unsachgemäße und ohne vorherige Genehmigung durch uns erfolgte Änderungen oder Instandsetzungsarbeiten seitens des Käufers oder Dritter zurückzuführen sind.
Haftung und Gewährleistung 6.1 Die Software ist getestet und weist die angegebenen Funktionen auf. STAR FINANZ übernimmt keine Gewähr für die Eignung der Software bezüglich der beabsichtigten Verwendung des Lizenznehmers. STAR FINANZ übernimmt bezüglich der Überlassung von Alpha-, Beta-, Test- und Pilot-Versionen oder anderen nicht finalisierten Softwareversionen keinerlei Haftung und Gewährleistung. Bei dem Einsatz solcher noch nicht zum Vertrieb freigegebener Software können Fehlfunktionen und sogar Datenverluste auftreten. Dem Lizenznehmer sind diese Risiken bekannt und er akzeptiert sie auch. Der Einsatz derartiger Programme erfolgt auf eigene Gefahr des Nutzers und unterliegt einem vollständigen Gewährleistungs- und Haftungsausschluss, was der Nutzer ausdrücklich zur Kenntnis genommen hat und auch akzeptiert. Diese Versionen sind nur zu Testwecken zu verwenden und dürfen nicht öffentlich vorgeführt werden.
6.2 Offensichtliche Mängel der Software hat der Lizenznehmer spätestens innerhalb von 8 Tagen seit Ablieferung gegenüber seinem Vertragshändler oder STAR FINANZ anzuzeigen. Versteckte Mängel sind unverzüglich nach Entdeckung anzuzeigen. Der Lizenznehmer wird die Software kostenfrei an den Vertragshändler bzw. STAR FINANZ zurückschicken.
6.3 Die Nacherfüllung erfolgt durch Nachbesserung bzw. Ersatzlieferung. Der Lizenznehmer hat das Recht zur Wandlung oder Minderung nur, wenn die Nachbesserung bzw. Ersatzlieferung fehlgeschlagen ist und dem Vertragshändler bzw. STAR FINANZ gegenüber eine Nachfrist von mindestens 30 Tagen gesetzt wurde. Eine weitergehende Gewährleistung ist ausgeschlossen. STAR FINANZ haftet dem Lizenznehmer nur nach Maßgabe dieses Vertrages. Weitergehende Schadensersatzansprüche des Lizenznehmers sind ausgeschlossen soweit sie nicht auf Vorsatz oder grober Fahrlässigkeit beruhen. Die Haftung für indirekte Schäden ist ausgeschlossen.
6.4 Soweit der Lizenznehmer die seitens der STAR FINANZ angebotenen und online zur Verfügung gestellten Softwareaktualisierungen nicht in Anspruch nimmt, kann er sich im Rahmen der Gewährleistung und Haftung nicht auf einen etwaigen Softwaremangel berufen, soweit dieser etwaige Mangel durch die online zur Verfügung gestellten Softwareaktualisierungen hätte beseitigt werden können.
6.5 STAR FINANZ behält sich vor, zur Verbesserung und der Erweiterung der Version dem Lizenznehmer sog. Beta-Funktionen zur Verfügung zu stellen. Hierbei handelt es sich um Funktionen oder Programmbestandteile, die mit großer Sorgfalt und besonderem Augenmerk auf Qualität entwickelt wurden, jedoch noch nicht vollständig fertiggestellt sind. Für die Nutzung der Beta-Funktionen durch den Lizenznehmer gilt, dass der Lizenznehmer dem Haftungs- und Gewährleistungsausschluss zustimmt.
Beschädigte Sachen Sind wiederbeschaffte Sachen beschädigt worden, so kann der Versicherungsnehmer die bedingungsgemäße Entschädigung in Höhe der Reparaturkosten auch dann verlangen oder behalten, wenn die Sachen in den Fällen von Nr. 2 oder Nr. 3 bei ihm verbleiben.
Rücktritt und Leistungsfreiheit Verletzt der Versicherungsnehmer seine Anzeigepflicht nach Nr. 1, kann der Versicherer vom Vertrag zurücktreten, es sei denn, der Versicherungsnehmer hat die Anzeigepflicht weder vorsätzlich noch grob fahrlässig verletzt. Bei grober Fahrlässigkeit des Versicherungsnehmers ist das Rücktrittsrecht des Versicherers ausgeschlossen, wenn der Versicherungsnehmer nachweist, dass der Versicherer den Vertrag bei Kenntnis der nicht angezeigten Umstände zu gleichen oder anderen Bedingungen abgeschlossen hätte. Tritt der Versicherer nach Eintritt des Versicherungsfalles zurück, so ist er nicht zur Leistung verpflichtet, es sei denn, der Versicherungsnehmer weist nach, dass die Verletzung der Anzeigepflicht sich auf einen Umstand bezieht, der weder für den Eintritt oder die Feststellung des Versicherungsfalles noch für die Feststellung oder den Umfang der Leistungspflicht des Versicherers ursächlich ist. Hat der Versicherungsnehmer die Anzeigepflicht arglistig verletzt, ist der Versicherer nicht zur Leistung verpflichtet.
Hauptgeschäftstätigkeit des Versicherers Betrieb der Haftpflicht-, Unfall-, Kraftfahrt-, Sach-, Rechtsschutz- und Krankenzusatzversicherung
Einleitung Und Warnhinweise Punkt Beschreibung Geforderte Angaben
Leistungsfreiheit des Versicherers Wenn der Versicherungsnehmer den ersten oder einmaligen Beitrag nicht rechtzeitig nach B1-3.1 zahlt, so ist der Versicherer für einen vor Zahlung des Beitrags eingetretenen Versicherungsfall nicht zur Leistung verpflichtet. Voraussetzung ist, dass er den Versicherungsnehmer durch gesonderte Mitteilung in Textform (z. B. E-Mail, Telefax oder Brief) oder durch einen auffälligen Hinweis im Versicherungsschein auf diese Rechtsfolge der Nichtzahlung des Beitrags aufmerksam gemacht hat. Die Leistungsfreiheit tritt nur ein, wenn der Versicherungsnehmer die Nichtzahlung zu vertreten hat.
