Zugriffskontrolle Maßnahmen, die gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können, und dass personenbezogene Daten bei der Verarbeitung, Nutzung und nach der Speicherung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können.
Qualitätsmanagement Der Lieferant verpflichtet sich zur permanenten Anwendung eines wirksamen Qualitätsmanage- mentsystems, das entsprechend seiner Struktur und Betriebsgröße auf der Basis der aktuellen Re- vision von IATF 16949/ VDA 6.1 oder vergleichbar aufgebaut und zumindest gem. DIN EN ISO 9001 in der gültigen Ausgabe zertifiziert wurde. Die Anforderungen des Zertifizierungsstandards, erweitert um die Forderungen dieser QSV, müssen in das Qualitätsmanagementsystem (QMS) des Lieferan- ten implementiert werden. Inhalte dieser QSV widerspiegeln die Ansprüche des Bestellers, der IATF 16949 und die kunden- spezifischen Zusatzanforderungen der Kunden des Bestellers (CSR) an das Qualitätsmanagement- system der Lieferanten (s. Anlage 1 zur Information). Der Lieferant verpflichtet sich das Bewusstsein seiner Mitarbeiter in Bezug auf Produktkonformität, Produktsicherheit, sowie auch das ethische Verhalten zu fördern. Die notwendige Qualifikation des Fach- und Prüfpersonals ist durch regelmäßige Schulungsmaßnahmen aufrechtzuerhalten. Die not- wendigen Arbeitsanweisungen und Vorgabedokumente müssen den Mitarbeitern am Arbeitsplatz zur Verfügung stehen. Der Lieferant muss die Anforderungen des VDA-Bandes Produktintegrität einhalten und umsetzen. Die Benennung und Qualifizierung eines Produktsicherheits- und Konformitätsbeauftragten (Product Safety and Conformity Representative = PSCR) ist verpflichtend. Die Wirksamkeit seines Herstellprozesses überprüft der Lieferant in einem jährlichen Selbstaudit gemäß der Richtlinie VDA 6.3 (Prozessaudit) und VDA 6.5 (Produktaudit) bzw. nach der jeweiligen kundenspezifischen Vorgabe (s. Anlage 1). Der Besteller behält sich das Recht vor, Nachweise zu den durchgeführten Audits einzufordern.
Zutrittskontrolle Maßnahmen, die geeignet sind, Unbefugten den Zutritt zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet oder genutzt werden, zu verwehren.
Risikomanagement Die Verwaltungsgesellschaft hat ein Risikomanagementverfahren zu verwenden, das es ihr ermöglicht, das mit den Anlagepositionen verbundene Risiko sowie ihren jeweiligen Anteil am Gesamtrisikoprofil des Fonds- vermögens jederzeit zu überwachen und zu messen. Das Gesamtrisiko ist nach dem Commitment Ansatz oder dem Value-at-Risk-Ansatz zu ermitteln. Die Verwaltungsgesellschaft hat angemessene und dokumentierte Risikomanagement-Grundsätze festzule- gen, umzusetzen und aufrechtzuerhalten. Die Risikomanagement-Grundsätze haben Verfahren zu umfassen, die notwendig sind, um Markt-, Liquiditäts- und Kontrahentenrisiken sowie sonstige Risiken, einschließlich operationeller Risiken, zu bewerten.
Begriffe In dieser Vereinbarung bedeuten:
a) Anbieter1: natürliche oder juristische Person des privaten oder öffentlichen Rechts oder Gruppe solcher Personen, die Leistungen anbieten, sich um die Teilnahme an einer öffentlichen Ausschreibung, die Übertragung einer öffentlichen Aufgabe oder die Erteilung einer Konzession bewerben;
1 Im Interesse der besseren Lesbarkeit wird in dieser Vereinbarung nur die männliche Form verwendet.
b) öffentliches Unternehmen: Unternehmen, auf das staatliche Behörden auf- grund von Eigentum, finanzieller Beteiligung oder der für das Unterneh- men einschlägigen Vorschriften unmittelbar oder mittelbar einen beherr- schenden Einfluss ausüben können; ein beherrschender Einfluss wird ver- mutet, wenn das Unternehmen mehrheitlich durch den Staat oder durch andere öffentliche Unternehmen finanziert wird, wenn es hinsichtlich sei- ner Leitung der Aufsicht durch den Staat oder durch andere öffentliche Unternehmen unterliegt oder wenn dessen Verwaltungs-, Leitungs- oder Aufsichtsorgan mehrheitlich aus Mitgliedern besteht, die vom Staat oder von anderen öffentlichen Unternehmen ernannt worden sind;
c) Staatsvertragsbereich: Geltungsbereich der internationalen Verpflichtun- gen der Schweiz über das öffentliche Beschaffungswesen;
d) Arbeitsbedingungen: zwingende Vorschriften des Obligationenrechts vom 30. Xxxx 19111 über den Arbeitsvertrag, normative Bestimmungen der Gesamtarbeitsverträge und der Normalarbeitsverträge oder, wo diese feh- len, die orts- und branchenüblichen Arbeitsbedingungen;
e) Arbeitsschutzbestimmungen: Vorschriften des öffentlichen Arbeitsrechts, einschliesslich der Bestimmungen des Arbeitsgesetzes vom 13. Xxxx 19642 und des zugehörigen Ausführungsrechts sowie der Bestimmungen zur Unfallverhütung.
f) Einrichtung des öffentlichen Rechts: jede Einrichtung, die – zum besonderen Zweck gegründet wurde, im öffentlichen Interesse liegende Aufgaben nicht gewerblicher Art zu erfüllen; – Rechtspersönlichkeit besitzt; und – überwiegend vom Staat, von Gebietskörperschaften oder von ande- ren Einrichtungen des öffentlichen Rechts finanziert wird, hinsicht- lich ihrer Leitung der Aufsicht durch Letztere unterliegt oder deren Verwaltungs-, Leitungs- oder Aufsichtsorgan mehrheitlich aus Mit- gliedern besteht, die vom Staat, von den Gebietskörperschaften oder von anderen Einrichtungen des öffentlichen Rechts ernannt worden sind;
g) staatliche Behörden: der Staat, die Gebietskörperschaften, Einrichtungen des öffentlichen Rechts und Verbände, die aus einer oder mehreren dieser Körperschaften oder Einrichtungen des öffentlichen Rechts bestehen. 1 SR 220 2 SR 822.11
Reklamation Der Kunde ist verpflichtet, sowohl Bestellbestätigungen als auch die Tickets nach deren Zugang unverzüglich und gewissenhaft auf Richtigkeit zu überprüfen, insbesondere im Hinblick auf Anzahl, Preis, Datum, Veranstaltung und Veranstaltungsort. Eine Reklamation von Tickets und/oder Ticketbestellungen, die erkennbar einen Mangel aufweisen, muss unverzüglich, d.h. ohne schuldhaftes Zögern, in der Regel innerhalb von fünf (5) Werktagen nach Erhalt der Versandbestätigung des Clubs (vgl. Ziffer 2.2) oder nach Erhalt des Tickets, spätestens jedoch sieben (7) Werktage vor der jeweiligen Veranstaltung, in Textform (E-Mail ausreichend), per Telefax oder auf dem Postweg an die Kontaktadresse erfolgen. Bei Tickets und/oder Ticketbestellungen, die innerhalb der letzten sieben (7) Werktage vor der jeweiligen Veranstaltung vorgenommen werden, bei einer sonstigen Bestellung gemäß Ziffer 2.3, bei der das Ticket übergeben wird und/oder im Fall hinterlegter Tickets nach Ziffer 6.2 hat die Reklamation un- verzüglich zu erfolgen, im Übrigen gilt die vorherige Regelung entsprechend. Mängel im Sinne dieser Ziffer 7.1 sind insbesondere unzulässige Abweichungen von der Bestellung hinsichtlich Anzahl, Preis, Datum, Veranstaltung und Veranstaltungsort, fehlerhaftes Druckbild, fehlende wesentliche Angaben wie Veranstaltung oder Platznummer bei Tickets in Papierform und/oder sichtbare Beschädigung oder Zerstörung des Tickets. Maßgeblich für die Wahrung der Reklamationsfrist ist der Eingangspoststempel bzw. das Übertragungsprotokoll des Faxes oder der E-Mail. Bei DES 1. FC HEIDENHEIM 1846 E. V. berechtigter und rechtzeitiger Reklamation stellt der Club dem Kunden gegen Vernichtung bzw. Aushändigung des reklamierten Tickets kostenfrei ein neues Ticket aus. Die Regelungen zur Reklamation gelten ausdrücklich nicht für gemäß Ziffer 7.3 abhandengekommene oder für die Zusendung nicht bestellter Tickets sowie nicht für Fälle, in denen der Reklamationsgrund nachweislich auf ein Verschulden seitens des Clubs zurückzuführen ist.
Incident-Response-Management Unterstützung bei der Reaktion auf Sicherheitsverletzungen
Data protection 16.1. PRAETTIGAU and the VENDOR are subject to Swiss data protection legislation.
16.2. XXXXXXXXXX and the VENDOR transmit the data (incl. credit card information) that is necessary for billing and collection to GRF. GRF uses this data only for payment processing and for collection.
16.3. PRAETTIGAU may collect store, and process data to the extent that this is necessary or appropriate in order to meet its contractual obligations to maintain and improve customer relations, quality and service criteria, to maximise operational safety, and in the interest of sales promotion, product design, crime prevention, economic key data and statistics, as well as invoicing. The customer hereby acknowledges and agrees that PRAETTIGAU may pass on customer data to the VENDOR so that he can fulfill his obligations.
16.4. It is possible that PRAETTIGAU and / or the VENDOR may be required to transmit the data to the authorities, or to make it accessible to them.
16.5. XXXXXXXXXX and the VENDOR alike reserve the right to hand over the data to third parties to enforce legitimate interests or to the authorities on suspicion of a crime.
16.6. Furthermore, the privacy policies of PRAETTIGAU or those of the VENDOR, are in force.
16.7. For questions about data protection at PRAETTIGAU, contact us at the e-mail address xxxx@xxxxxxxxxx.xxxx; for questions about data protection by the VENDOR, contact the VENDOR directly.
Begriff Rationalisierungsmaßnahmen im Sinne dieser Richtlinie sind vom Arbeitgeber veranlasste betriebsorganisatorische oder technische Maßnahmen, soweit diese eine Änderung oder den Wegfall von Arbeitsplätzen zur Folge haben und damit unmittelbar zu Umgruppierungen, Versetzungen oder Kündigungen führen können. In diesen Fällen gelten die nachfolgenden Bestimmungen.
Zugangskontrolle Maßnahmen, die geeignet sind zu verhindern, dass Datenverarbeitungssysteme von Unbefugten genutzt werden können.
