Technisch-organisatorische Maßnahmen (1) Der Auftragnehmer hat die Umsetzung der im Vorfeld der Auftragsvergabe dargelegten und erforderlichen technischen und organisatorischen Maßnahmen vor Beginn der Verarbeitung, insbesondere hinsichtlich der konkreten Auftragsdurchführung zu dokumentieren und dem Auftraggeber zur Prüfung zu übergeben. Bei Akzeptanz durch den Auftraggeber werden die dokumentierten Maßnahmen Grundlage des Auftrags. Soweit die Prüfung/ein Audit des Auftraggebers einen Anpassungsbedarf ergibt, ist dieser einvernehmlich umzusetzen.
(2) Der Auftragnehmer hat die Sicherheit gem. Artt. 28 Abs. 3 lit. c, 32 DS-GVO insbesondere in Verbindung mit Art. 5 Abs. 1, Abs. 2 DS-GVO herzustellen. Insgesamt handelt es sich bei den zu treffenden Maßnahmen um Maßnahmen der Datensicherheit und zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus hinsichtlich der Vertraulichkeit, der Integrität, der Verfügbarkeit sowie der Belastbarkeit der Systeme. Dabei sind der Stand der Technik, die Implementierungskosten und die Art, der Umfang und die Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen im Sinne von Art. 32 Abs. 1 DS-GVO zu berücksichtigen [Einzelheiten in Anlage 1].
(3) Die technischen und organisatorischen Maßnahmen unterliegen dem technischen Fortschritt und der Weiterentwicklung. Insoweit ist es dem Auftragnehmer gestattet, alternative adäquate Maßnahmen umzusetzen. Dabei darf das Sicherheitsniveau der festgelegten Maßnahmen nicht unterschritten werden. Wesentliche Änderungen sind zu dokumentieren.
Technische Maßnahmen Organisatorische Maßnahmen Technische Protokollierung der Eingabe, Änderung und Löschung von Daten Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen übernommen wurden Klare Zuständigkeiten für Löschungen
Technische und organisatorische Maßnahmen (1) Die im Anhang 1 beschriebenen Datensicherheitsmaßnahmen werden als verbindlich festgelegt. Sie definieren das vom Auftragnehmer geschuldete Minimum. Die Beschreibung der Maßnahmen muss so detailliert erfolgen, dass für einen sachkundigen Dritten allein aufgrund der Beschreibung jederzeit zweifelsfrei erkennbar ist, was das geschuldete Minimum sein soll. Ein Verweis auf Informationen, die dieser Vereinbarung oder ihren Anlagen nicht unmittelbar entnommen werden können, ist nicht zulässig.
(2) Die Datensicherheitsmaßnahmen können der technischen und organisatorischen Weiterentwicklung entsprechend angepasst werden, solange das hier vereinbarte Niveau nicht unterschritten wird. Zur Aufrechterhaltung der Informationssicherheit erforderliche Änderungen hat der Auftragnehmer unverzüglich umzusetzen. Änderungen sind dem Auftraggeber unverzüglich mitzuteilen. Wesentliche Änderungen sind zwischen den Parteien zu vereinbaren.
(3) Soweit die getroffenen Sicherheitsmaßnahmen den Anforderungen des Auftraggebers nicht oder nicht mehr genügen, benachrichtigt der Auftragnehmer den Auftraggeber unverzüglich.
(4) Der Auftragnehmer sichert zu, dass die im Auftrag verarbeiteten Daten von sonstigen Datenbeständen strikt getrennt werden.
(5) Kopien oder Duplikate werden ohne Wissen des Auftraggebers nicht erstellt. Ausgenommen sind technisch notwendige, temporäre Vervielfältigungen, soweit eine Beeinträchtigung des hier vereinbarten Datenschutzniveaus ausgeschlossen ist.
(6) Die Verarbeitung von Daten in Privatwohnungen ist nur mit vorheriger schriftlicher Zustimmung des Auftraggebers im Einzelfall gestattet. Soweit eine solche Verarbeitung erfolgt, ist vom Auftragnehmer sicherzustellen, dass dabei ein diesem Vertrag entsprechendes Niveau an Datenschutz und Datensicherheit aufrechterhalten wird und die in diesem Vertrag bestimmten Kontrollrechte des Auftraggebers uneingeschränkt auch in den betroffenen Privatwohnungen ausgeübt werden können. Die Verarbeitung von Daten im Auftrag mit Privatgeräten ist unter keinen Umständen gestattet.
(7) Dedizierte Datenträger, die vom Auftraggeber stammen bzw. für den Auftraggeber genutzt werden, werden besonders gekennzeichnet und unterliegen der laufenden Verwaltung. Sie sind jederzeit angemessen aufzubewahren und dürfen unbefugten Personen nicht zugänglich sein. Ein- und Ausgänge werden dokumentiert.
(8) Der Auftragnehmer führt den regelmäßigen Nachweis der Erfüllung seiner Pflichten, insbesondere der vollständigen Umsetzung der vereinbarten technischen und organisatorischen Maßnahmen sowie ihrer Wirksamkeit. Der Nachweis ist dem Auftraggeber spätestens alle 12 Monate unaufgefordert und sonst jederzeit auf Anforderung zu überlassen. Der Nachweis kann durch genehmigte Verhaltensregeln oder ein genehmigtes Zertifizierungsverfahren erbracht werden.
Wann und wie zahle ich? Den ersten Beitrag müssen Sie spätestens zwei Wochen nach Erhalt des Versicherungsscheins zahlen. Wann Sie die weite- ren Beiträge zahlen müssen, ist im Versicherungsschein genannt. Je nach Vereinbarung kann das monatlich, vierteljährlich, halbjährlich oder jährlich sein. Sie können uns die Beiträge überweisen oder uns ermächtigen, die Beiträge von Ihrem Konto einzuziehen. Der Versicherungsschutz beginnt zum im Versicherungsschein angegebenen Zeitpunkt, wenn die Zahlung des Beitrags recht- zeitig und vollständig erfolgt. Hat der Vertrag eine Laufzeit von mindestens einem Jahr, verlängert er sich automatisch um jeweils ein weiteres Jahr (Ver- längerungsjahr), außer Sie oder wir kündigen den Vertag.
Urlaub und Arbeitsbefreiung 26 Erholungsurlaub § 27 Zusatzurlaub § 28 Sonderurlaub § 29 Arbeitsbefreiung
Nicht versicherte Gefahren und Schäden Der Versicherer leistet ohne Rücksicht auf mitwirkende Ursachen keine Entschädigung für Schäden
a) durch Vorsatz des Versicherungsnehmers oder dessen Repräsentanten;
b) durch Krieg, kriegsähnliche Ereignisse, Bürgerkrieg, Revolution, Rebellion, Aufstand;
c) durch Innere Unruhen;
d) durch Kernenergie, nukleare Strahlung oder radioaktive Substanzen;
e) durch Erdbeben;
f) durch Mängel, die bei Abschluss der Versicherung bereits vorhanden waren und dem Versicherungsnehmer oder sei- nen Repräsentanten bekannt sein mussten; wobei nur grobe Fahrlässigkeit schadet und diese den Versicherer dazu be- rechtigt, seine Leistung in einem der Schwere des Verschuldens entsprechenden Verhältnis zu kürzen;
g) durch betriebsbedingte normale oder betriebsbedingte vorzeitige Abnutzung oder Alterung; für Folgeschäden an weite- ren Austauscheinheiten wird jedoch Entschädigung geleistet. Nr. 2 bleibt unberührt;
h) durch Einsatz einer Sache, deren Reparaturbedürftigkeit dem Versicherungsnehmer oder seinen Repräsentanten be- kannt sein musste; wobei nur grobe Fahrlässigkeit schadet und diese den Versicherer dazu berechtigt, seine Leistung in einem der Schwere des Verschuldens entsprechenden Verhältnis zu kürzen. Der Versicherer leistet jedoch Entschä- digung, wenn der Schaden nicht durch die Reparaturbedürftigkeit verursacht wurde oder wenn die Sache zur Zeit des Schadens mit Zustimmung des Versicherers wenigstens behelfsmäßig repariert war;
i) soweit für sie ein Dritter als Lieferant (Hersteller oder Händler), Werkunternehmer oder aus Reparaturauftrag einzutre- ten hat. Bestreitet der Dritte seine Eintrittspflicht, so leistet der Versicherer zunächst Entschädigung. Ergibt sich nach Zahlung der Entschädigung, dass ein Dritter für den Schaden eintreten muss und bestreitet der Dritte dies, so behält der Versi- cherungsnehmer zunächst die bereits gezahlte Entschädigung. § 86 VVG – Übergang von Ersatzansprüchen – gilt für diese Fälle nicht. Der Versicherungsnehmer hat seinen Anspruch auf Kosten und nach den Weisungen des Versicherers außergerichtlich und erforderlichenfalls gerichtlich geltend zu machen. Die Entschädigung ist zurückzuzahlen, wenn der Versicherungsnehmer einer Weisung des Versicherers nicht folgt oder soweit der Dritte dem Versicherungsnehmer Schadenersatz leistet.
Vertraulichkeit und Schutz personenbezogener Daten 5.1 Die Parteien gewährleisten, dass EDI-Nachrichten mit Informationen, die vom Sender oder im beiderseitigen Einvernehmen der Parteien als vertraulich eingestuft werden, vertraulich gehandhabt und weder an unbefugte Personen weitergegeben oder gesendet, noch zu anderen als von den Parteien vorgesehenen Zwecken verwendet werden. Das Bundesdatenschutzgesetz (BDSG) ist zu beachten. Mit entsprechender Berechtigung unterliegt die weitere Übertragung derartiger vertraulicher Informationen demselben Vertraulichkeitsgrad.
5.2 EDI-Nachrichten werden nicht als Xxxxxx vertraulicher Informationen betrachtet, soweit die Informationen allgemein zugänglich sind.
Zielsetzung und Geltungsbereich 1.1 Die "EDI-Vereinbarung", nachfolgend "die Vereinbarung" genannt, legt die rechtlichen Bedingungen und Vorschriften fest, denen die Parteien bei der Abwicklung von Transaktionen im Rahmen des Geschäftsprozesses Netznutzungsabrechnung mit Hilfe des elektronischen Datenaustausches (EDI) unterliegen. Hinsichtlich des automatisierten Datenaustauschs hat die Bundesnetzagentur verbindliche Festlegungen zu einheitlichen Geschäftsprozessen und Datenformaten für Strom (GPKE) und Gas (GeLi Gas) getroffen. Der Datenaustausch erfolgt auf der Grundlage dieser Festlegungen in ihrer jeweils gültigen Fassung in Verbindung mit den entsprechenden Mitteilungen der BNetzA und den gültigen Nachrichten- und Prozessbeschreibungen zu den festgelegten Formaten. Der Lieferantenwechselprozess ist ausschließlich im Lieferantenrahmenvertrag geregelt.
1.2 Die Vereinbarung besteht aus den nachfolgenden Rechtlichen Bestimmungen und wird durch einen Technischen Anhang ergänzt.
1.3 Sofern die Parteien nicht anderweitig übereinkommen, regeln die Bestimmungen der Vereinbarung nicht die vertraglichen Verpflichtungen, die sich aus den über EDI abgewickelten Transaktionen ergeben.
Zweck und Geltungsbereich 1.1 Die Nutzungsbedingungen für Serviceeinrichtungen gewährleisten gegenüber jedem Zugangsberechtigten einheitlich — die diskriminierungsfreie Benutzung von Serviceeinrichtungen und — die diskriminierungsfreie Erbringung der angebotenen Leistungen.
1.2 Die Nutzungsbedingungen für Serviceeinrichtungen gelten für die gesamte Geschäfts- verbindung zwischen EIU und Zugangsberechtigten, die sich aus der Benutzung der Serviceeinrichtungen und der Erbringung der angebotenen Leistungen ergibt.
1.3 Die Nutzungsbedingungen für Serviceeinrichtungen gliedern sich in einen Allgemeinen Teil (NBS-AT) und einen unternehmensspezifischen Besonderen Teil (NBS-BT).
1.4 Die NBS-AT ergänzende sowie etwaige von den NBS-AT abweichende Regelungen ergeben sich aus den NBS-BT. Regelungen in den NBS-BT gehen den Regelungen in den NBS-AT vor.
1.5 Vertragliche Vereinbarungen zwischen Zugangsberechtigten und den von ihnen beauf- tragten EVU haben keinen Einfluss auf die vertraglichen Vereinbarungen zwischen den Zugangsberechtigten und den EIU.
1.6 Die Bestimmungen betreffend Zugangsberechtigte und EVU gelten sinngemäß auch für Fahrzeughalter.
1.7 Allein rechtsverbindlich sind die Nutzungsbedingungen in deutscher Sprache. Werden die Nutzungsbedingungen in einer weiteren Amtssprache der Europäischen Union ver- öffentlicht, dient dies lediglich der besseren Information von Zugangsberechtigten.
Unterrichtung über nicht autorisierte oder fehlerhaft ausgeführte Aufträge Der Kunde hat die Bank unverzüglich nach Feststellung eines nicht autorisierten oder fehlerhaft ausgeführten Auftrags hierüber zu unterrichten.
