Datensicherheit 1. Die auf unseren Systemen gespeicherten Daten werden täglich gesichert. Die Sicherungen werden redundant auf verschiedenen Rechnern abgelegt. Es werden Sicherungskopien der letzten 14 Tage aufbewahrt. Diese Sicherungen sind Systemsicherung zu verstehen und dienen nicht zur Versionierung der Kundendaten. Insbesondere ist es nicht möglich, gezielt eine Wiederherstellung für einen Kunden auf einen bestimmten Datenbestand in der Vergangenheit durchzuführen.
2. Der Kunde hat deshalb dafür Sorge zu tragen, dass alle Daten, insbesondere solche, die auf unseren Servern gespeichert werden, mindestens einmal täglich durch Kopien auf den eigenen Systemen gesichert werden, da diese zum Beispiel bei Schulungen, Reparatur-, Installations- und sonstigen Eingriffen verloren gehen können. Datensicherung auf unseren Servern ist nicht ausreichend, um diese Obliegenheit zu erfüllen.
3. Auf Anforderung des Kunden werden wir während der Vertragslaufzeit eine Kopie der von ihm auf dem ihm zugewiesenen Speicherplatz abgelegten Daten jederzeit, spätestens jedoch mit Beendigung des Vertragsverhältnisses unverzüglich herausgeben. Die Herausgabe der Daten erfolgt per Datenfernübertragung in dem Datenformat, in dem die Daten auf unserem Datenserver abgelegt sind, abweichend hiervon in einem zwischen uns und dem Kunden vereinbarten Datenformat.
4. Nach Vertragsbeendigung – gleich aus welchem Grund – werden wir die gespeicherten Daten im Interesse des Kunden noch ein Jahr lang speichern (»Karenzzeit«), damit der Kunde die Möglichkeit der Übernahme der Daten auf ein anderes System hat. Nach Ablauf dieser Karenzzeit werden die Daten automatisch gelöscht. Hierauf wird der Provider bei Vertragsbeendigung besonders hinweisen.
5. Wir weisen den Kunden ausdrücklich darauf hin, dass bei Datenübertragungen in offenen Netzen wie dem Internet nach dem derzeitigen Stand der Technik Vertraulichkeit nicht umfassend gewährleistet werden kann. Der Kunde weiß, dass wir auf die Inhalte der Dienste und unter Umständen auch weitere dort abgelegte Daten jederzeit einsehen könnten. Wir verpflichten uns jedoch, dies nur zu tun, wenn der Kunde uns hierzu schriftlich auffordert und dies zur Sicherung der technischen Funktion unserer Dienste erforderlich ist. Datenschutzbestimmungen werden durch uns unbedingt eingehalten. Soweit aber auch andere Nutzer des Internets unter Umständen technisch in der Lage sind, unbefugt in die Netzsicherheit einzugreifen, auf Kundendaten zuzugreifen und den Nachrichtenverkehr zu kontrollieren, liegt dies außerhalb unserer Verantwortung.
6. Für die Sicherheit, der von ihm ins Internet übermittelten und bei uns gespeicherten Daten trägt der Kunde vollumfänglich selbst Sorge. Gegen Aufpreis, der individual vereinbart werden muss, können wir gesicherte Verbindungen zur Verfügung stellen.
Verwertung von Sicherheiten (1) Wahlrecht der Bank
(2) Erlösgutschrift nach dem Umsatzsteuerrecht
Datenschutz und Datensicherheit Die Schule sorgt durch technische und organisatorische Maßnahmen für den Schutz und die Sicherheit der im pädagogischen Netz verarbeiteten personenbezogenen Daten. Mit Microsoft wurde zur Nutzung von Office 365 ein Vertrag abgeschlossen, welcher gewährleistet, dass personenbezogene Daten von Benutzern nur entsprechend der Vertragsbestimmungen verarbeitet werden. Microsoft verpflichtet sich, die personenbezogenen Daten von Benutzern in Office 365 nicht zur Erstellung von Profilen zur Anzeige von Werbung oder Direkt Marketing zu nutzen. Ziel unserer Schule ist es, durch eine Minimierung von personenbezogenen Daten bei der Nutzung von Office 365 auf das maximal erforderliche Maß, das Recht auf informationelle Selbstbestimmung unserer Xxxxxxx und Lehrkräfte bestmöglich zu schützen. Dieses ist nur möglich, wenn die Benutzer selbst durch verantwortungsvolles Handeln zum Schutz und zur Sicherheit ihrer personenbezogenen Daten beizutragen und auch das Recht anderer Personen an der Schule auf informationelle Selbstbestimmung respektieren. An erster Stelle gilt dieses für die Nutzung von personenbezogenen Daten in der Cloud von Office 365. Es gilt jedoch auch für das pädagogische Netzwerk der Schule. Personenbezogene Daten gehören grundsätzlich nicht in die Microsoft Cloud, weder die eigenen noch die von anderen! Jeder Benutzer hat dafür zu sorgen, dass Sicherheit und Schutz von personenbezogenen Daten nicht durch leichtsinniges, fahrlässiges oder vorsätzliches Handeln gefährdet werden. Verantwortungsvolles und sicheres Handeln bedeutet: Passwörter ● müssen sicher sein und dürfen nicht erratbar sein. Sie müssen aus mindestens 6 Zeichen bestehen, worunter sich eine Zahl, ein Großbuchstabe und ein Sonderzeichen befinden müssen. ● sollten zumindest einmal im Schuljahr gewechselt werden.
Bestellung oder Verstärkung von Sicherheiten (1) Anspruch der Bank auf Bestellung von Sicherheiten
(2) Veränderung des Risikos
(3) Fristsetzung für die Bestellung oder Verstärkung von Sicherheiten
Qualitätssicherung und sonstige Pflichten des Auftragnehmers Der Auftragnehmer hat zusätzlich zu der Einhaltung der Regelungen dieses Auftrags gesetzliche Pflichten gemäß Art. 28 bis 33 DS-GVO; insofern gewährleistet er insbesondere die Einhaltung folgender Vorgaben: • Als Datenschutzbeauftragte ist beim Auftragnehmer Xxxx Xxxxxx Xxxxxx, Head of Data Protection, +00 (0)0000 000-000, xxxx-xxxxxxxxxx@xxxxxxx.xxx bestellt. Ein Wechsel des Datenschutzbeauftragten ist dem Auftraggeber unverzüglich mitzuteilen. Dessen jeweils aktuelle Kontaktdaten sind auf der Homepage des Auftragnehmers leicht zugänglich hinterlegt. • Die Wahrung der Vertraulichkeit gemäß Art. 28 Abs. 3 S. 2 lit. b, 29, 32 Abs. 4 DS- GVO. Der Auftragnehmer setzt bei der Durchführung der Arbeiten nur Beschäftigte ein, die auf die Vertraulichkeit verpflichtet und zuvor mit den für sie relevanten Bestimmungen zum Datenschutz vertraut gemacht wurden. Der Auftragnehmer und jede dem Auftragnehmer unterstellte Person, die Zugang zu personenbezogenen Daten hat, dürfen diese Daten ausschließlich entsprechend der Weisung des Auftraggebers verarbeiten einschließlich der in diesem Vertrag eingeräumten Befugnisse, es sei denn, dass sie gesetzlich zur Verarbeitung verpflichtet sind. • Die Umsetzung und Einhaltung aller für diesen Auftrag notwendigen technischen und organisatorischen Maßnahmen entsprechen Art. 28 Abs. 3 Satz 2 lit. c, 32 DS- GVO und Anlage 2. • Der Auftraggeber und der Auftragnehmer arbeiten auf Anfrage mit der Aufsichtsbehörde bei der Erfüllung ihrer Aufgaben zusammen. • Die unverzügliche Information des Auftraggebers über Kontrollhandlungen und Maßnahmen der Aufsichtsbehörde, soweit sie sich auf diesen Auftrag beziehen. Dies gilt auch, soweit eine zuständige Behörde im Rahmen eines Ordnungswidrigkeits- oder Strafverfahrens in Bezug auf die Verarbeitung personenbezogener Daten bei der Auftragsverarbeitung beim Auftragnehmer ermittelt. • Soweit der Auftraggeber seinerseits einer Kontrolle der Aufsichtsbehörde, einem Ordnungswidrigkeits- oder Strafverfahren, dem Haftungsanspruch einer betroffenen Person oder eines Dritten oder einem anderen Anspruch im Zusammenhang mit der Auftragsverarbeitung beim Auftragnehmer ausgesetzt ist, hat ihn der Auftragnehmer nach besten Kräften zu unterstützen. • Der Auftragnehmer kontrolliert regelmäßig die internen Prozesse sowie die technischen und organisatorischen Maßnahmen, um zu gewährleisten, dass die Verarbeitung in seinem Verantwortungsbereich im Einklang mit den Anforderungen des geltenden Datenschutzrechts erfolgt und der Schutz der Rechte der betroffenen Person gewährleistet wird. • Dokumentation der getroffenen technischen und organisatorischen Maßnahmen gegenüber dem Auftraggeber, die gemäß Ziffer 3 unter xxxxx://xxx.xxxxxxx.xxx/ AV/TOM.pdf abrufbar sind.
Sicherheit der Verarbeitung (a) Der Datenimporteur und, während der Datenübermittlung, auch der Datenexporteur treffen geeignete technische und organisatorische Maßnahmen, um die Sicherheit der Daten zu gewährleisten, einschließlich des Schutzes vor einer Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu diesen Daten führt (im Folgenden „Verletzung des Schutzes personenbezogener Daten“). Bei der Beurteilung des angemessenen Schutzniveaus tragen sie dem Stand der Technik, den Implementierungskosten, der Art, dem Umfang, den Umständen und dem/den Zweck(en) der Verarbeitung sowie den mit der Verarbeitung verbundenen Risiken für die betroffene Person gebührend Rechnung. Die Parteien ziehen insbesondere eine Verschlüsselung oder Pseudonymisierung, auch während der Datenübermittlung, in Betracht, wenn dadurch der Verarbeitungszweck erfüllt werden kann. Im Falle einer Pseudonymisierung verbleiben die zusätzlichen Informationen, mit denen die personenbezogenen Daten einer speziellen betroffenen Person zugeordnet werden können, soweit möglich, unter der ausschließlichen Kontrolle des Datenexporteurs oder des Verantwortlichen. Zur Erfüllung seinen Pflichten gemäß diesem Absatz setzt der Datenimporteur mindestens die in Anhang II aufgeführten technischen und organisatorischen Maßnahmen um. Der Datenimporteur führt regelmäßige Kontrollen durch, um sicherzustellen, dass diese Maßnahmen weiterhin ein angemessenes Schutzniveau bieten.
(b) Der Datenimporteur gewährt seinem Personal nur insoweit Zugang zu den Daten, als dies für die Durchführung, Verwaltung und Überwachung des Vertrags unbedingt erforderlich ist. Er gewährleistet, dass sich die zur Verarbeitung der personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.
(c) Im Falle einer Verletzung des Schutzes personenbezogener Daten im Zusammenhang mit der Verarbeitung personenbezogener Daten durch den Datenimporteur gemäß diesen Klauseln ergreift der Datenimporteur geeignete Maßnahmen zur Behebung der Verletzung, darunter auch Maßnahmen zur Abmilderung ihrer nachteiligen Auswirkungen. Außerdem meldet der Datenimporteur die Verletzung dem Datenexporteur und, sofern angemessen und machbar, dem Verantwortlichen unverzüglich, nachdem ihm die Verletzung bekannt wurde. Diese Meldung enthält die Kontaktdaten einer Anlaufstelle für weitere Informationen, eine Beschreibung der Art der Verletzung (soweit möglich, mit Angabe der Kategorien und der ungefähren Zahl der betroffenen Personen und der ungefähren Zahl der betroffenen personenbezogenen Datensätze), die wahrscheinlichen Folgen der Verletzung und die ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung des Schutzes der Daten, einschließlich Maßnahmen zur Abmilderung etwaiger nachteiliger Auswirkungen. Wenn und soweit nicht alle Informationen zur gleichen Zeit bereitgestellt werden können, enthält die ursprüngliche Meldung die zu jenem Zeitpunkt verfügbaren Informationen, und weitere Informationen werden, sobald sie verfügbar sind, anschließend ohne unangemessene Verzögerung bereitgestellt.
(d) Unter Berücksichtigung der Art der Verarbeitung und der dem Datenimporteur zur Verfügung stehenden Informationen arbeitet der Datenimporteur mit dem Datenexporteur zusammen und unterstützt ihn dabei, seinen Pflichten gemäß der Verordnung (EU) 2016/679 nachzukommen, insbesondere den Verantwortlichen zu unterrichten, damit dieser wiederum die zuständige Aufsichtsbehörde und die betroffenen Personen benachrichtigen kann.
Aufnahme- und Versicherungsfähigkeit In diese Tarife können alle im Geschäftsgebiet des Versicherers wohnenden aktiven sowie pensionierten beihilfeberechtigten Beamte, Richter und sonstige Personen, die in einem vergleichbaren Dienstverhältnis stehen sowie Personen mit Anspruch auf Heilfürsorge aufgenommen werden. Ferner sind aufnahmefähig berücksichtigungsfähige Familienangehörige und Lebenspartner. Die Tarife W2 können nur neben einem Tarif BB bzw. BH abgeschlossen bzw. fortgeführt werden. Endet für eine versicherte Person der Tarif BB oder BH, endet gleichzeitig auch der hierzu vereinbarte Tarif W2. Nach Tarif W220E können nur solche Personen versichert werden, deren Beihilfebemessungssatz sich bei Eintritt des Versorgungsfalles von 50 % auf 70 % erhöht. Er kann ferner nur gemeinsam mit Tarif W230 abgeschlossen werden. Bei Wegfall dieser Voraussetzung ist der Versicherungsschutz unter Anrechnung der erworbenen Rechte in bedarfsgerechte Tarife umzustellen, Nr. 4.2 gilt entsprechend. Mit Eintritt des Versorgungsfalls entfällt der Tarif W220E.
Haftung und Versicherung Die Messe München GmbH haftet für Körperschäden (Schäden aus Verletzung von Leben, Körper oder Gesundheit), die auf einer Pflichtverletzung beruhen, die die Messe München GmbH, ihre gesetzlichen Vertreter oder Erfüllungsgehilfen zu vertreten haben, sowie für sonstige Schäden, die auf einer vorsätzlichen oder grob fahrlässigen Pflichtverletzung der Messe München GmbH, ihrer gesetzlichen Vertreter oder Erfüllungsgehilfen beruhen. Die Messe München GmbH haftet darüber hinaus für sonstige Schäden, die auf einer fahrlässigen Verletzung von wesentlichen Vertrags pflichten durch die Messe München GmbH, ihre gesetzlichen Vertreter oder ihre Erfüllungsgehilfen beruhen; wesentliche Vertragspflichten sind die Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrages überhaupt erst ermöglicht und auf deren Einhaltung die jeweils andere Vertragspartei regelmäßig vertrauen darf. Bei Verletzung wesentlicher Vertragspflichten haftet die Messe München GmbH nur, wenn es sich bei diesen Schäden um typische Schäden und nicht um Folgeschäden handelt, und dann auch nur bis zur Höhe der 5fachen Summe des Nettobeteiligungs preises, höchstens jedoch bis 100.000,00 EUR je Schadensfall. Gegenüber Ausstellern haftet die Messe München GmbH für Schäden und Verluste an dem von dem Aussteller eingebrachten Gut sowie an der Standeinrichtung in keinem Fall. Hierbei ist es unbeachtlich, ob die Schäden und Verluste vor, während oder nach der Messe entstehen. Das Gleiche gilt für die von den Ausstellern, Angestellten oder Beauftragten im Messegelände abgestellten Fahrzeuge. Der Aussteller haftet seinerseits für etwaige Schäden, die durch ihn, seine Angestellten, seine Be auftragten oder seine Ausstellungsgegenstände und einrichtungen an Personen oder Sachen schuldhaft verursacht werden. Jeder Aussteller ist verpflichtet, eine derartige Versicherung mit ausreichendem Versicherungsschutz bei einem in der Europäischen Union zugelassenen Versicherer abzuschließen und die anfallenden Prämien (einschließlich Versicherungssteuer) rechtzeitig zu entrichten. Der Abschluss einer derartigen Versicherung kann mit den entsprechenden im Aussteller Shop online zur Verfügung gestellten oder auf Anforderung per EMail zugesandten Ausstellerservice formularen beantragt werden.
Vorauszahlung, Sicherheitsleistung 1. Der Netzbetreiber kann vom Netzkunden eine Vorauszahlung verlangen, wenn nach den Umständen des Einzelfalles zu erwarten ist, dass der Netzkunde seinen Zahlungsverpflichtungen nicht oder nicht zeitgerecht nachkommt (z.B. wiederholte erfolglose Mahnung oder wenn über den Netzkunden das Schuldenregulierungsverfahren eröffnet wurde oder wenn der Netzkunde insolvent ist). Die Aufforderung zur Vorauszahlung hat schriftlich zu erfolgen und ist zu begründen.
2. Die Vorauszahlung bemisst sich an der in Anspruch genommenen Netzdienstleistung des vorangegangenen Abrechnungszeitraums oder nach der durchschnittlichen in Anspruch genommenen Netzdienstleistung vergleichbarer Netzkunden und darf die Teilbetragszahlungen für einen Zeitraum von 3 Monaten nicht übersteigen. Wenn der Netzkunde glaubhaft macht, dass seine Inanspruchnahme der Netzdienstleistung für die zukünftige Abrechnungsperiode erheblich geringer ist, so ist dies vom Netzbetreiber angemessen zu berück- sichtigen. Der Netzbetreiber kann die Vorauszahlung nur in Teilbeträgen verlangen, wenn der Netzbetreiber Abschlagszahlungen erhebt. Die Anzahl der Teilbeträge muss dabei mindestens so hoch sein, wie die Anzahl der Abschlagszahlungen. Die Vorauszahlung wird bei der nächsten Abrechnung berücksichtigt.
3. Statt eine Vorauszahlung zu verlangen, kann der Netzbetreiber die Leistung einer Sicherheit (Barkaution, Hinterlegung von Sparbüchern) in angemessener Höhe akzeptieren. Barkautionen werden zum jeweiligen Basiszinssatz der Österreichischen Nationalbank verzinst.
4. Der Netzbetreiber kann sich aus der Sicherheit schadlos halten, wenn der Netzkunde im Verzug ist und er nach einer erneuten Mahnung nicht unverzüglich seinen Zahlungsverpflichtungen nachkommt. Die Sicherheit wird zurückgegeben, wenn ihre Voraussetzungen weggefallen sind.
5. Bei ordnungsgemäßer Begleichung der Zahlungen über einen Zeitraum von sechs Monaten ist die Sicherheitsleistung zurückzustellen bzw. von einer Vorauszahlung abzusehen, solange nicht erneut ein Zahlungsverzug eintritt. Bei einer Barsicherheit ist diese zum jeweiligen Basiszinssatz der Österreichischen Nationalbank zu verzinsen.
6. Wird eine Sicherheitsleistung oder Vorauszahlung gefordert, hat jeder Netzkunde ohne Lastprofilzähler, stattdessen das Recht auf Nutzung eines Zählgerätes mit Prepayment-Funktion.
Zuordnungsermächtigung Der BKV gestattet dem VNB die Zuordnung von Einspeise- und Entnahmestellen Dritter zu einem Bilanzkreis des BKV nach Maßgabe der beigefügten Zuordnungsermächtigung (Anlage 1 zu diesem Vertrag).
