NON-ATTENDANCE. Participants who are registered for a course but fail to turn up are absent without authorisation (see Section 2.4).
Incident-Response-Management Unterstützung bei der Reaktion auf Sicherheitsverletzungen
Risikomanagement Die Verwaltungsgesellschaft hat ein Risikomanagementverfahren zu verwenden, das es ihr ermöglicht, das mit den Anlagepositionen verbundene Risiko sowie ihren jeweiligen Anteil am Gesamtrisikoprofil des Fonds- vermögens jederzeit zu überwachen und zu messen. Das Gesamtrisiko ist nach dem Commitment Ansatz oder dem Value-at-Risk-Ansatz zu ermitteln. Die Verwaltungsgesellschaft hat angemessene und dokumentierte Risikomanagement-Grundsätze festzule- gen, umzusetzen und aufrechtzuerhalten. Die Risikomanagement-Grundsätze haben Verfahren zu umfassen, die notwendig sind, um Markt-, Liquiditäts- und Kontrahentenrisiken sowie sonstige Risiken, einschließlich operationeller Risiken, zu bewerten.
Bonitätsauskünfte Soweit es zur Wahrung unserer berechtigten Interessen notwendig ist, fragen wir bei Auskunfteien Informationen zur Be urteilung Ihres allgemeinen Zahlungsverhaltens ab. Aktuell handelt es sich bei diesen Auskunfteien um Schufa und Credit reform. Weitere Informationen zu den eingesetzten Auskunfteien finden Sie auf unserer Homepage xxx.xx0000.xx in der Rubrik Datenschutz. Datenübermittlung an die SCHUFA und Befreiung vom Berufsgeheimnis: Die LV 1871 übermittelt im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantra gung, die Durchführung und Beendigung dieses Versicherungsvertrages sowie Daten über nicht vertragsgemäßes Verhal ten oder betrügerisches Verhalten an die SCHUFA Holding AG, Xxxxxxxxxxx 0, 00000 Xxxxxxxxx. Rechtsgrundlagen dieser Übermittlungen sind Artikel 6 Absatz 1 Buchstabe b und Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundver ordnung (DS-GVO). Übermittlungen auf der Grundlage von Artikel 6 Absatz 1 Buchstabe f DS-GVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen des Vertragspartners** oder Dritter erforderlich ist und nicht die Interes sen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der SCHUFA dient auch der Durchführung von Kreditwürdigkeitsprüfungen von Kun den. Die SCHUFA verarbeitet Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertrags partnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein An gemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kredit würdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA- Informationsblatt entnommen oder online unter xxx.xxxxxx.xx/xxxxxxxxxxx eingesehen werden.
Erteilung des SEPA-Lastschriftmandats (SEPA Direct Debit Mandate) Der Kunde erteilt dem Zahlungsempfänger ein SEPA-Lastschriftmandat. Damit autorisiert er gegenüber seiner Bank die Einlösung von SEPA- Basis-Lastschriften des Zahlungsempfängers. Das Mandat ist in Textform oder in der mit seiner Bank vereinbarten Art und Weise zu erteilen. In dieser Autorisierung ist zugleich die ausdrückliche Zustimmung enthal- ten, dass die am Lastschrifteinzug beteiligten Zahlungsdienstleister und etwaige zwischengeschaltete Stellen die für die Ausführung der Last- schrift notwendigen personenbezogenen Daten des Kunden abrufen, verarbeiten, übermitteln und speichern. In dem SEPA-Lastschriftmandat müssen die folgenden Erklärungen des Kunden enthalten sein: – Ermächtigung des Zahlungsempfängers, Zahlungen vom Konto des Kunden mittels SEPA-Basis-Lastschrift einzuziehen, und – Weisung an die Bank, die vom Zahlungsempfänger auf sein Konto gezogenen SEPA-Basis-Lastschriften einzulösen. Das SEPA-Lastschriftmandat muss folgende Autorisierungsdaten ent- halten: – Bezeichnung des Zahlungsempfängers, – eine Gläubiger-Identifikationsnummer, – Kennzeichnung als einmalige oder wiederkehrende Zahlung, – Name des Kunden (sofern verfügbar), – Bezeichnung der Bank des Kunden und – seine Kundenkennung (siehe Nummer A. 2.1.2). Über die Autorisierungsdaten hinaus kann das Lastschriftmandat zu- sätzliche Angaben enthalten.
Audit Oracle darf Ihre Nutzung des Betriebssystems, Integrierte Software und Integrierte Software Optionen prüfen („Audit“), vorausgesetzt, Oracle kündigt die Prüfung 45 Tage im Voraus schriftlich an. Sie verpflichten sich, bei Oracles Audit zu kooperieren, Oracle in vernünftigem Umfang zu unterstützen und Zugang zu Informationen zu gewähren. Ihr normaler Geschäftsbetrieb wird durch ein derartiges Audit nicht unverhältnismässig gestört. Zudem verpflichten Sie sich, für Ihre nicht von Ihren Lizenzrechten gedeckte Nutzung des Betriebssystems, Integrierte Software und Integrierte Software Optionen anfallende Gebühren innerhalb von 30 Tagen nach schriftlicher Aufforderung nachzuentrichten. Wenn diese Zahlung nicht erfolgt, ist Oracle berechtigt, (a) Leistungsangebote (inklusive Technische Unterstützung) in Bezug auf das Betriebssystem, Integrierte Software und Integrierte Software Optionen, (b) bestellte Lizenzen des Betriebssystems, Integrierte Software und Integrierte Software Optionen unter diesem Anhang P mit allen zugehörigen Verträgen und / oder (c) dem Rahmenvertrag ausserordentlich zu kündigen. Sie erklären sich damit einverstanden, dass Oracle nicht für Kosten einzustehen hat, die Ihnen durch Ihre Mithilfe bei Oracles Audit entstehen.
Übermittlung der Überweisungsdaten Im Rahmen der Ausführung der Überweisung übermittelt die Bank die in der Überweisung enthaltenen Daten (Überweisungsdaten) unmittelbar oder unter Beteiligung zwischengeschalteter Stellen an den Zahlungsdienstleister des Zahlungsempfängers. Der Zahlungsdienstleister des Zahlungs- empfängers kann dem Zahlungsempfänger die Überweisungsdaten, zu denen auch die Internationale Bankkontonummer (IBAN) des Zahlers gehört, ganz oder teilweise zur Verfügung stellen. Bei grenzüberschreitenden Überweisungen und bei Eilüberweisungen im Inland können die Überweisungsdaten auch über das Nachrichtenüber- mittlungssystem Society for Worldwide Interbank Financial Telecommunication (SWIFT) mit Sitz in Belgien an den Zahlungsdienstleister des Zahlungs- empfängers weitergeleitet werden. Aus Gründen der Systemsicherheit speichert SWIFT die Überweisungsdaten vorübergehend in seinen Rechen- zentren in der Europäischen Union, in der Schweiz und in den USA.
Datenschutz-Management Technische Maßnahmen Organisatorische Maßnahmen
Kategorien von Empfängern der personenbezogenen Daten Rückversicherer: Vermittler: Datenverarbeitung in der Unternehmensgruppe: Externe Dienstleister: Weitere Empfänger:
Qualitätsmanagement Der Lieferant verpflichtet sich zur permanenten Anwendung eines wirksamen Qualitätsmanage- mentsystems, das entsprechend seiner Struktur und Betriebsgröße auf der Basis der aktuellen Re- vision von IATF 16949/ VDA 6.1 oder vergleichbar aufgebaut und zumindest gem. DIN EN ISO 9001 in der gültigen Ausgabe zertifiziert wurde. Die Anforderungen des Zertifizierungsstandards, erweitert um die Forderungen dieser QSV, müssen in das Qualitätsmanagementsystem (QMS) des Lieferan- ten implementiert werden. Inhalte dieser QSV widerspiegeln die Ansprüche des Bestellers, der IATF 16949 und die kunden- spezifischen Zusatzanforderungen der Kunden des Bestellers (CSR) an das Qualitätsmanagement- system der Lieferanten (s. Anlage 1 zur Information). Der Lieferant verpflichtet sich das Bewusstsein seiner Mitarbeiter in Bezug auf Produktkonformität, Produktsicherheit, sowie auch das ethische Verhalten zu fördern. Die notwendige Qualifikation des Fach- und Prüfpersonals ist durch regelmäßige Schulungsmaßnahmen aufrechtzuerhalten. Die not- wendigen Arbeitsanweisungen und Vorgabedokumente müssen den Mitarbeitern am Arbeitsplatz zur Verfügung stehen. Der Lieferant muss die Anforderungen des VDA-Bandes Produktintegrität einhalten und umsetzen. Die Benennung und Qualifizierung eines Produktsicherheits- und Konformitätsbeauftragten (Product Safety and Conformity Representative = PSCR) ist verpflichtend. Die Wirksamkeit seines Herstellprozesses überprüft der Lieferant in einem jährlichen Selbstaudit gemäß der Richtlinie VDA 6.3 (Prozessaudit) und VDA 6.5 (Produktaudit) bzw. nach der jeweiligen kundenspezifischen Vorgabe (s. Anlage 1). Der Besteller behält sich das Recht vor, Nachweise zu den durchgeführten Audits einzufordern.
Erstattung bei einer nicht autorisierten Überweisung Im Falle einer nicht autorisierten Überweisung (siehe Nummer 1.3 Absatz 2) hat die Bank gegen den Kunden keinen Anspruch auf Erstattung ihrer Aufwendungen. Sie ist verpflichtet, dem Kunden den Zahlungsbetrag zu erstatten und, sofern der Betrag einem Konto des Kunden belastet worden ist, dieses Konto wieder auf den Stand zu bringen, auf dem es sich ohne die Belastung durch die nicht autorisierte Überweisung befunden hätte. Diese Verpflichtung ist spätestens bis zum Ende des Geschäftstags gemäß „Preis- und Leistungsverzeichnis“, zu erfüllen, der auf den Tag folgt, an welchem der Bank angezeigt wurde, dass die Überweisung nicht autorisiert ist, oder die Bank auf andere Weise davon Kenntnis erhalten hat. Hat die Bank einer zuständigen Behörde berechtigte Gründe für den Verdacht, dass ein betrügerisches Verhalten des Kunden vorliegt, schriftlich mitgeteilt, hat die Bank ihre Verpflichtung aus Satz 2 unverzüglich zu prüfen und zu erfüllen, wenn sich der Betrugsverdacht nicht bestätigt. Wurde die Überweisung über einen Zahlungsauslösedienstleister ausgelöst, so treffen die Pflichten aus den Sätzen 2 bis 4 die Bank.