Haftung und Schadensersatz 10.1. Im Fall der Geltendmachung eines Schadensersatzanspruches durch eine betroffene Person nach Art. 82 DSGVO verpflichten sich die Parteien, sich gegenseitig zu unterstützen und zur Aufklärung des zugrundeliegenden Sachverhalts beizutragen.
10.2. Die zwischen den Parteien im Hauptvertrag zur Leistungserbringung vereinbarte Haftungsregelung gilt auch für Ansprüche aus dieser Vereinbarung zur Auftragsverarbeitung und im Innenverhältnis zwischen den Parteien für Ansprüche Dritter nach Art 82 DSGVO, außer soweit ausdrücklich etwas anderes vereinbart ist.
Gewährleistung und Schadenersatz 8.1. Whitebox wird die ihm übertragenen Arbeiten unter Beachtung der allgemein anerkannten Rechtsgrundsätze mit der Sorgfalt eines ordentlichen Unternehmers durchführen und den Kunden rechtzeitig auf für es erkennbare Risiken hinweisen.
8.2. Whitebox ist ohne Rücksicht auf ein Verschulden berechtigt und verpflichtet, bekanntwerdende Unrichtigkeiten und Mängel an seiner Leistung zu beheben. Er wird den Auftraggeber unverzüglich in Kenntnis setzen. Dieser Anspruch des Kunden erlischt nach sechs Monaten nach Erbringen der jeweiligen Leistung.
8.3. Der Kunde hat allfällige Reklamationen unverzüglich, jedenfalls jedoch innerhalb von 2 Wochen nach Leistung durch Whitebox schriftlich geltend zu machen und zu begründen. Im Fall berechtigter und rechtzeitiger Reklamationen steht, sofern vertraglich nicht anders vereinbart, dem Kunden nur das Recht auf Verbesserung oder Austausch der Leistung durch Whitebox zu.
8.4. Bei gerechtfertigter Reklamation werden die Mängel in angemessener Frist behoben, wobei der Kunde Whitebox alle zur Untersuchung und Mängelbehebung erforderlichen Maßnahmen zu ermöglichen hat. Whitebox ist berechtigt, die Verbesserung der Leistung zu verweigern, wenn diese unmöglich ist, oder für Whitebox mit einem unverhältnismäßig hohen Aufwand verbunden ist. In diesem Fall steht dem Kunden ein angemessener Preisminderungsanspruch zu.
8.5. Der Auftraggeber hat jeweils den Beweis zu erbringen, dass der Schaden auf ein Verschulden des Auftragnehmers zurückzuführen ist. Beweislastumkehr gemäß § 924 ABGB zu Lasten von Whitebox ist ausgeschlossen. Das Vorliegen des Mangels im Übergabezeitpunkt, der Zeitpunkt der Feststellung des Mangels und die Rechtzeitigkeit der Mängelrüge sind vom Kunden zu beweisen.
8.6. Schadenersatzansprüche (mit Ausnahme von Personenschäden) des Kunden, insbesondere wegen Verzugs, Unmöglichkeit der Leistung, positiver Forderungsverletzung, Verschuldens bei Vertragsabschluss, mangelhafter oder unvollständiger Leistung, Mängelfolgeschadens oder wegen unerlaubter Handlungen sind ausgeschlossen, soweit Whitebox nicht Vorsatz oder grobe Fahrlässigkeit nachgewiesen werden kann. Dies gilt sinngemäß auch für Schäden, die auf von Whitebox bezogene Dritte zurückgehen.
8.3. Jeder Schadenersatzanspruch kann nur innerhalb von sechs Monaten ab Kenntnis des Schadens und Schädigers geltend gemacht werden.
8.4. Jegliche Haftung von Whitebox für Ansprüche, die auf Grund von Werbemaßnahmen (der Verwendung eines Kennzeichens) gegen den Kunden oder gegen Whitebox erhoben werden, wird ausdrücklich ausgeschlossen. Der Haftungsausschluss bezieht sich unter anderem auch auf Prozesskosten, eigene Anwaltskosten des Kunden oder Kosten von Urteilsveröffentlichungen sowie auf allfällige Schadenersatzforderungen oder ähnliche Ansprüche Dritter. Whitebox hält sich somit schad- und klaglos für alle rechtlichen Ansprüche seitens Dritter.
Verzug und Schadensersatz Wird ein Folgebeitrag nicht rechtzeitig gezahlt, gerät der Versicherungsnehmer ohne Mahnung in Verzug. Dies gilt nur, wenn er die verspätete Zahlung zu vertreten hat. Ist der Versicherungsnehmer mit der Zahlung eines Folgebeitrags in Verzug, ist der Versicherer berechtigt, Ersatz des ihm durch den Verzug entstandenen Schadens zu verlangen.
Haftung und Entschädigung bei Mehrfachversicherung a) Ist bei mehreren Versicherern ein Interesse gegen dieselbe Gefahr versichert und übersteigen die Versicherungssummen zusammen den Versicherungswert oder übersteigt aus anderen Gründen die Summe der Entschädigungen, die von jedem Versicherer ohne Bestehen der anderen Versicherung zu zahlen wären, den Gesamtschaden, liegt eine Mehrfachversicherung vor.
b) Die Versicherer sind in der Weise als Gesamtschuldner verpflichtet, dass jeder für den Betrag aufzukommen hat, dessen Zahlung ihm nach seinem Vertrage obliegt; der Versicherungsnehmer kann aber im Ganzen nicht mehr als den Betrag des ihm entstandenen Schadens verlangen. Satz 1 gilt entsprechend, wenn die Verträge bei demselben Versicherer bestehen. Erlangt der Versicherungsnehmer oder der Versicherte aus anderen Versicherungsverträgen Entschädigung für denselben Schaden, so ermäßigt sich der Anspruch aus dem vorliegenden Vertrag in der Weise, dass die Entschädigung aus allen Verträgen insgesamt nicht höher ist, als wenn der Gesamtbetrag der Versicherungssummen, aus denen die Prämien errechnet wurde, nur in diesem Vertrag in Deckung gegeben worden wäre. Bei Vereinbarung von Entschädigungsgrenzen ermäßigt sich der Anspruch in der Weise, dass aus allen Verträgen insgesamt keine höhere Entschädigung zu leisten ist, als wenn der Gesamtbetrag der Versicherungssummen in diesem Vertrag in Deckung gegeben worden wäre.
c) Hat der Versicherungsnehmer eine Mehrfachversicherung in der Absicht geschlossen, sich dadurch einen rechtswidrigen Vermögensvorteil zu verschaffen, ist jeder in dieser Absicht geschlossene Vertrag nichtig. Dem Versicherer steht die Prämie bis zu dem Zeitpunkt zu, zu dem er von den die Nichtigkeit begründenden Umständen Kenntnis erlangt.
Was bedeutet die vorvertragliche Anzeigepflicht? Was gilt bei arglistiger Täuschung nach Eintritt des Versicherungsfalls?
Voraussetzungen für die Ausübung unserer Rechte Unsere Rechte zum Rücktritt, zur Kündigung oder zur Vertragsänderung stehen uns nur zu, wenn wir Sie durch gesonderte Mitteilung in Textform auf die Folgen einer Anzeigepflichtverletzung hingewiesen haben. Wir haben kein Recht zum Rücktritt, zur Kündigung oder zur Vertragsänderung, wenn wir den nicht angezeigten Umstand oder die Unrichtigkeit der Anzeige kannten. Wir können unsere Rechte zum Rücktritt, zur Kündigung oder zur Vertragsänderung nur innerhalb eines Monats schriftlich geltend machen. Die Frist beginnt mit dem Zeitpunkt, zu dem wir von der Verletzung der Anzeigepflicht, die das von uns geltend gemachte Recht begründet, Kenntnis erlangen. Bei Ausübung unserer Rechte müssen wir die Umstände angeben, auf die wir unsere Erklärung stützen. Zur Begründung können wir nachträglich weitere Umstände angeben, wenn für diese die Monatsfrist noch nicht verstrichen ist. Nach Ablauf von fünf Jahren seit Vertragsschluss erlöschen unsere Rechte zum Rücktritt, zur Kündigung oder zur Vertragsänderung. Ist der Versicherungsfall vor Ablauf dieser Frist eingetreten, können wir die Rechte auch nach Ablauf der Frist geltend machen. Ist die Anzeigepflicht vorsätzlich oder arglistig verletzt worden, beträgt die Frist zehn Jahre.
Sonstige Schadensersatzansprüche 1. Schadens- und Aufwendungsersatzansprüche des Kunden (im Folgenden: Schadensersatzansprüche), gleich aus welchem Rechtsgrund, insbesondere wegen Verletzung von Pflichten aus der Liefervereinbarung und aus unerlaubter Handlung, sind ausge- schlossen. Insbesondere sind Schadensersatzansprüche für den Verlust von gespeicherten Daten ausgeschlossen, wenn der Scha- den bei zumutbarer und ordnungsgemäßer Datensicherung nicht eingetreten wäre.
2. Dies gilt nicht, soweit zwingend gehaftet wird, z.B. nach dem Produkthaftungsgesetz, in Fällen des Vorsatzes, der groben Fahr- lässigkeit, wegen der Verletzung des Lebens, des Körpers und der Gesundheit, wegen der Verletzung wesentlicher Vertragspflichten. Der Schadensersatzanspruch für die Verletzung wesentlicher Vertragspflichten ist jedoch auf den vertragstypischen, vorhersehba- ren Schaden begrenzt, soweit nicht Vorsatz oder grobe Fahrlässig- keit vorliegt oder wegen der Verletzung des Lebens, des Körpers oder der Gesundheit gehaftet wird. Eine Änderung der Beweislast zum Nachteil des Kunden ist mit den vorstehenden Regelungen nicht verbunden.
3. Ferner haftet Stress & Strength nicht für den durch Nutzung von Stress & Strength Software generierten Datenoutput, insbesondere hinsichtlich dessen fachlicher Richtigkeit oder falls dieser unter Mitwirkung von Fremdsoftware entstanden ist.
4. Soweit dem Kunde nach dieser Ziff. VIII. Schadensersatzansprü- che zustehen, verjähren diese mit Ablauf der für Sachmängelans- prüche geltenden Verjährungsfrist gemäß Ziff. VI. Bei Schadenser- satzansprüchen nach dem Produkthaftungsgesetz gelten die ge- setzlichen Verjährungsvorschriften.
Vertraulichkeit und Schutz personenbezogener Daten 5.1 Die Parteien gewährleisten, dass EDI-Nachrichten mit Informationen, die vom Sender oder im beiderseitigen Einvernehmen der Parteien als vertraulich eingestuft werden, vertraulich gehandhabt und weder an unbefugte Personen weitergegeben oder gesendet, noch zu anderen als von den Parteien vorgesehenen Zwecken verwendet werden. Das Bundesdatenschutzgesetz (BDSG) ist zu beachten. Mit entsprechender Berechtigung unterliegt die weitere Übertragung derartiger vertraulicher Informationen demselben Vertraulichkeitsgrad.
5.2 EDI-Nachrichten werden nicht als Xxxxxx vertraulicher Informationen betrachtet, soweit die Informationen allgemein zugänglich sind.
Qualitätssicherung und sonstige Pflichten des Auftragnehmers Der Auftragnehmer hat zusätzlich zu der Einhaltung der Regelungen dieses Auftrags gesetzliche Pflichten gemäß Art. 28 bis 33 DS-GVO; insofern gewährleistet er insbesondere die Einhaltung folgender Vorgaben: • Als Datenschutzbeauftragte ist beim Auftragnehmer Xxxx Xxxxxx Xxxxxx, Head of Data Protection, +00 (0)0000 000-000, xxxx-xxxxxxxxxx@xxxxxxx.xxx bestellt. Ein Wechsel des Datenschutzbeauftragten ist dem Auftraggeber unverzüglich mitzuteilen. Dessen jeweils aktuelle Kontaktdaten sind auf der Homepage des Auftragnehmers leicht zugänglich hinterlegt. • Die Wahrung der Vertraulichkeit gemäß Art. 28 Abs. 3 S. 2 lit. b, 29, 32 Abs. 4 DS- GVO. Der Auftragnehmer setzt bei der Durchführung der Arbeiten nur Beschäftigte ein, die auf die Vertraulichkeit verpflichtet und zuvor mit den für sie relevanten Bestimmungen zum Datenschutz vertraut gemacht wurden. Der Auftragnehmer und jede dem Auftragnehmer unterstellte Person, die Zugang zu personenbezogenen Daten hat, dürfen diese Daten ausschließlich entsprechend der Weisung des Auftraggebers verarbeiten einschließlich der in diesem Vertrag eingeräumten Befugnisse, es sei denn, dass sie gesetzlich zur Verarbeitung verpflichtet sind. • Die Umsetzung und Einhaltung aller für diesen Auftrag notwendigen technischen und organisatorischen Maßnahmen entsprechen Art. 28 Abs. 3 Satz 2 lit. c, 32 DS- GVO und Anlage 2. • Der Auftraggeber und der Auftragnehmer arbeiten auf Anfrage mit der Aufsichtsbehörde bei der Erfüllung ihrer Aufgaben zusammen. • Die unverzügliche Information des Auftraggebers über Kontrollhandlungen und Maßnahmen der Aufsichtsbehörde, soweit sie sich auf diesen Auftrag beziehen. Dies gilt auch, soweit eine zuständige Behörde im Rahmen eines Ordnungswidrigkeits- oder Strafverfahrens in Bezug auf die Verarbeitung personenbezogener Daten bei der Auftragsverarbeitung beim Auftragnehmer ermittelt. • Soweit der Auftraggeber seinerseits einer Kontrolle der Aufsichtsbehörde, einem Ordnungswidrigkeits- oder Strafverfahren, dem Haftungsanspruch einer betroffenen Person oder eines Dritten oder einem anderen Anspruch im Zusammenhang mit der Auftragsverarbeitung beim Auftragnehmer ausgesetzt ist, hat ihn der Auftragnehmer nach besten Kräften zu unterstützen. • Der Auftragnehmer kontrolliert regelmäßig die internen Prozesse sowie die technischen und organisatorischen Maßnahmen, um zu gewährleisten, dass die Verarbeitung in seinem Verantwortungsbereich im Einklang mit den Anforderungen des geltenden Datenschutzrechts erfolgt und der Schutz der Rechte der betroffenen Person gewährleistet wird. • Dokumentation der getroffenen technischen und organisatorischen Maßnahmen gegenüber dem Auftraggeber, die gemäß Ziffer 3 unter xxxxx://xxx.xxxxxxx.xxx/ AV/TOM.pdf abrufbar sind.
Vertraulichkeit und Datenschutz 1.7.1 Der Kunde und NCS verpflichten sich gegenseitig zur Vertraulichkeit gem. der nachfolgenden Bestimmungen.
1.7.2 Der Empfänger hat die Geschäftsgeheimnisse der offenbarenden Partei im Sinne des § 2 Nr. 1 GeschGehG sowie sonstige vertrauliche Informationen, insbesondere wirtschaftlich, rechtlich, steuerlich und technisch sensible Daten (gemeinsam nicht - geheim zu halten, nicht bekannt zu geben oder offenzulegen. Keine Vertraulichen Informationen sind solche Informationen, die der Öffentlichkeit vor der Mitteilung oder Übergabe an den Empfänger bekannt oder allgemein zugänglich waren oder dies zu einem späteren Zeitpunkt ohne Verstoß gegen eine Geheimhaltungspflicht werden; die dem Empfänger bereits vor der Offenlegung und ohne Verstoß gegen eine Geheimhaltungspflicht nachweislich bekannt waren; die vom Empfänger ohne Nutzung oder Bezugnahme auf die Vertrauliche Informationen selbst gewonnen wurden oder die dem Empfänger von einem berechtigten Dritten ohne Verstoß gegen eine Geheimhaltungspflicht übergeben oder zugänglich gemacht werden. Diese Verpflichtung gilt auch für einen Zeitraum von fünf (5) Jahren nach Beendigung des Vertrages. Auch der Inhalt des Vertrages selbst ist von dieser Verpflichtung erfasst.
1.7.3 Der Empfänger darf Vertrauliche Informationen intern nur beschränkt auf das erforderliche Maß und den erforderlichen Personenkreis („need-to-know“) offenlegen. Vertrauliche Informationen dürfen vom Empfänger insbesondere nur dessen zur Verschwiegenheit verpflichteten Mitarbeitern oder seinen der beruflichen Verschwiegenheit unterliegenden Beratern zugänglich gemacht werden, soweit diese mit den vertraglichen Beziehungen befasst sind und die Informationen vernünftigerweise benötigen. Die Mitarbeiter sind vorab auf diese Vereinbarung hinzuweisen. Der Empfänger wird alle notwendigen Maßnahmen ergreifen, um zu gewährleisten, dass alle Personen, denen Vertrauliche Informationen mitgeteilt oder zugänglich gemacht werden, mit diesen in gleicher Weise verfahren, wie der Empfänger dies zu tun verpflichtet ist.
1.7.4 Der Empfänger ist nicht berechtigt, die Vertraulichen Informationen für andere als die vertraglich vereinbarten Zwecke selbst oder durch Dritte zu nutzen, zu verwerten oder sich anzueignen. Insbesondere bei Produkten und Gegenständen ist der Empfänger nicht berechtigt, Vertrauliche Informationen im Wege des sog. „reverse engineering“ durch Beobachten, Untersuchen, Rückbauen oder Testen zu erlangen.
1.7.5 Auf Aufforderung der offenbarenden Partei sowie ohne Aufforderung spätestens nach Beendigung des Vertrages verpflichtet sich der Empfänger, alle ihm zur Verfügung gestellten Vertraulichen Informationen sowie alle davon angefertigten Kopien und Abschriften unverzüglich an die offenbarende Partei zurückzugeben oder in Abstimmung mit ihr zu vernichten. Soweit Unterlagen, die Vertrauliche Informationen spätestens bei Beendigung dieses Vertrages zu löschen oder – soweit dies technisch nicht möglich ist – dauerhaft zu sperren.
1.7.6 Der Empfänger wird die Vertraulichen Informationen ebenfalls durch angemessene Geheimhaltungsmaßnahmen gegen den unbefugten Zugriff durch Dritte sichern und bei der Verarbeitung der Vertraulichen Informationen die gesetzlichen und vertraglichen Vorschriften zum Datenschutz einhalten. Dies beinhaltet auch dem aktuellen Stand der Technik angepasste technische Sicherheitsmaßnahmen (Art. 32 DS-GVO) und die Verpflichtung der Mitarbeiter auf die Vertraulichkeit und die Beachtung des Datenschutzes (Art. 28 Abs. 3 lit. b DS-GVO).
1.7.7 Verstößt der Empfänger vorsätzlich oder fahrlässig gegen die vorgenannten Pflichten zur Geheimhaltung, verpflichtet er sich zur Zahlung einer angemessenen Vertragsstrafe, deren Höhe durch die offenbarende Partei nach billigem Ermessen festzusetzen und im Streitfall vom zuständigen Gericht zu überprüfen ist. Die Höhe der konkret verwirkten Vertragsstrafe richtet sich insbesondere nach dem Grad der Vertraulichkeit des betroffenen Geschäftsgeheimnisses oder der sonstigen vertraulichen Information, dem Grad des Verschuldens, dem Umfang der offengelegten Information sowie der Anzahl der unberechtigten Personen, deren gegenüber die Information pflichtwidrig offengelegt wird.
1.7.8 Weitergehende Schadensersatzansprüche bleiben hiervon unberührt. Eine gezahlte Vertragsstrafe wird auf etwaige Schadensersatzansprüche angerechnet. Die Vertragsstrafe stellt den Mindestschaden dar.
