Technisch-organisatorische Maßnahmen (1) Der Auftragnehmer hat die Umsetzung der im Vorfeld der Auftragsvergabe dargelegten und erforderlichen technischen und organisatorischen Maßnahmen vor Beginn der Verarbeitung, insbesondere hinsichtlich der konkreten Auftragsdurchführung zu dokumentieren und dem Auftraggeber zur Prüfung zu übergeben. Bei Akzeptanz durch den Auftraggeber werden die dokumentierten Maßnahmen Grundlage des Auftrags. Soweit die Prüfung/ein Audit des Auftraggebers einen Anpassungsbedarf ergibt, ist dieser einvernehmlich umzusetzen.
(2) Der Auftragnehmer hat die Sicherheit gem. Artt. 28 Abs. 3 lit. c, 32 DS-GVO insbesondere in Verbindung mit Art. 5 Abs. 1, Abs. 2 DS-GVO herzustellen. Insgesamt handelt es sich bei den zu treffenden Maßnahmen um Maßnahmen der Datensicherheit und zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus hinsichtlich der Vertraulichkeit, der Integrität, der Verfügbarkeit sowie der Belastbarkeit der Systeme. Dabei sind der Stand der Technik, die Implementierungskosten und die Art, der Umfang und die Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen im Sinne von Art. 32 Abs. 1 DS-GVO zu berücksichtigen [Einzelheiten in Anlage 1].
(3) Die technischen und organisatorischen Maßnahmen unterliegen dem technischen Fortschritt und der Weiterentwicklung. Insoweit ist es dem Auftragnehmer gestattet, alternative adäquate Maßnahmen umzusetzen. Dabei darf das Sicherheitsniveau der festgelegten Maßnahmen nicht unterschritten werden. Wesentliche Änderungen sind zu dokumentieren.
Beschädigte Sachen Sind wiederbeschaffte Sachen beschädigt worden, so kann der Versicherungsnehmer die bedingungsgemäße Entschädigung in Höhe der Reparaturkosten auch dann verlangen oder behalten, wenn die Sachen in den Fällen von Nr. 2 oder Nr. 3 bei ihm verbleiben.
Technische und organisatorische Maßnahmen (1) Die im Anhang 1 beschriebenen Datensicherheitsmaßnahmen werden als verbindlich festgelegt. Sie definieren das vom Auftragnehmer geschuldete Minimum. Die Beschreibung der Maßnahmen muss so detailliert erfolgen, dass für einen sachkundigen Dritten allein aufgrund der Beschreibung jederzeit zweifelsfrei erkennbar ist, was das geschuldete Minimum sein soll. Ein Verweis auf Informationen, die dieser Vereinbarung oder ihren Anlagen nicht unmittelbar entnommen werden können, ist nicht zulässig.
(2) Die Datensicherheitsmaßnahmen können der technischen und organisatorischen Weiterentwicklung entsprechend angepasst werden, solange das hier vereinbarte Niveau nicht unterschritten wird. Zur Aufrechterhaltung der Informationssicherheit erforderliche Änderungen hat der Auftragnehmer unverzüglich umzusetzen. Änderungen sind dem Auftraggeber unverzüglich mitzuteilen. Wesentliche Änderungen sind zwischen den Parteien zu vereinbaren.
(3) Soweit die getroffenen Sicherheitsmaßnahmen den Anforderungen des Auftraggebers nicht oder nicht mehr genügen, benachrichtigt der Auftragnehmer den Auftraggeber unverzüglich.
(4) Der Auftragnehmer sichert zu, dass die im Auftrag verarbeiteten Daten von sonstigen Datenbeständen strikt getrennt werden.
(5) Kopien oder Duplikate werden ohne Wissen des Auftraggebers nicht erstellt. Ausgenommen sind technisch notwendige, temporäre Vervielfältigungen, soweit eine Beeinträchtigung des hier vereinbarten Datenschutzniveaus ausgeschlossen ist.
(6) Die Verarbeitung von Daten in Privatwohnungen ist nur mit vorheriger schriftlicher Zustimmung des Auftraggebers im Einzelfall gestattet. Soweit eine solche Verarbeitung erfolgt, ist vom Auftragnehmer sicherzustellen, dass dabei ein diesem Vertrag entsprechendes Niveau an Datenschutz und Datensicherheit aufrechterhalten wird und die in diesem Vertrag bestimmten Kontrollrechte des Auftraggebers uneingeschränkt auch in den betroffenen Privatwohnungen ausgeübt werden können. Die Verarbeitung von Daten im Auftrag mit Privatgeräten ist unter keinen Umständen gestattet.
(7) Dedizierte Datenträger, die vom Auftraggeber stammen bzw. für den Auftraggeber genutzt werden, werden besonders gekennzeichnet und unterliegen der laufenden Verwaltung. Sie sind jederzeit angemessen aufzubewahren und dürfen unbefugten Personen nicht zugänglich sein. Ein- und Ausgänge werden dokumentiert.
(8) Der Auftragnehmer führt den regelmäßigen Nachweis der Erfüllung seiner Pflichten, insbesondere der vollständigen Umsetzung der vereinbarten technischen und organisatorischen Maßnahmen sowie ihrer Wirksamkeit. Der Nachweis ist dem Auftraggeber spätestens alle 12 Monate unaufgefordert und sonst jederzeit auf Anforderung zu überlassen. Der Nachweis kann durch genehmigte Verhaltensregeln oder ein genehmigtes Zertifizierungsverfahren erbracht werden.
Technische Maßnahmen Organisatorische Maßnahmen Technische Protokollierung der Eingabe, Änderung und Löschung von Daten Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen übernommen wurden Klare Zuständigkeiten für Löschungen
Produktbeschreibung Preise, Beschreibungen und Verfügbarkeit der Produkte sind in den entsprechenden Bereichen über diese Anwendung einsehbar und können unangekündigt geändert werden. Obwohl Produkte über diese Anwendung mit der technisch größtmöglichen Sorgfalt dargestellt werden, dienen Darstellungen jeglicher Art (einschließlich graphischer Darstellungsformen, Bilder, Farben, Klänge) lediglich als Referenz und stellen keine Garantie bezüglich der Eigenschaften des erworbenen Produkts dar. Die Merkmale des ausgewählten Produkts werden im Laufe des Kaufvorgangs erläutert.
Produkthaftung Regressforderungen im Sinne des § 12 Produkthaftungsgesetzes sind ausgeschlossen, es sei denn, der Regressberechtigte weist nach, dass der Fehler in unserer Sphäre verursacht und zumindest grob fahrlässig verschuldet worden ist.
Erstattung bei einer nicht autorisierten Überweisung Im Falle einer nicht autorisierten Überweisung (siehe Nummer 1.3 Absatz 2) hat die Bank gegen den Kunden keinen Anspruch auf Erstattung ihrer Aufwendungen. Sie ist verpflichtet, dem Kunden den Zahlungsbetrag zu erstatten und, sofern der Betrag einem Konto des Kunden belastet worden ist, dieses Konto wieder auf den Stand zu bringen, auf dem es sich ohne die Belastung durch die nicht autorisierte Überweisung befunden hätte. Diese Verpflichtung ist spätestens bis zum Ende des Geschäftstags gemäß „Preis- und Leistungsverzeichnis“, zu erfüllen, der auf den Tag folgt, an welchem der Bank angezeigt wurde, dass die Überweisung nicht autorisiert ist, oder die Bank auf andere Weise davon Kenntnis erhalten hat. Hat die Bank einer zuständigen Behörde berechtigte Gründe für den Verdacht, dass ein betrügerisches Verhalten des Kunden vorliegt, schriftlich mitgeteilt, hat die Bank ihre Verpflichtung aus Satz 2 unverzüglich zu prüfen und zu erfüllen, wenn sich der Betrugsverdacht nicht bestätigt. Wurde die Überweisung über einen Zahlungsauslösedienstleister ausgelöst, so treffen die Pflichten aus den Sätzen 2 bis 4 die Bank.
Erstattung bei einer nicht autorisierten Zahlung Im Falle einer vom Kunden nicht autorisierten Zahlung hat die Bank gegen den Kunden keinen Anspruch auf Erstattung ihrer Aufwendungen. Sie ist verpflichtet, dem Kunden den von seinem Konto abgebuchten Lastschriftbetrag zu erstatten. Dabei bringt sie das Konto wieder auf den Stand, auf dem es sich ohne die Belastung durch die nicht autorisierte Zahlung befunden hätte. Diese Verpflichtung ist spätestens bis zum Ende des Geschäftstags gemäß „Preis- und Leistungsverzeichnis“ zu erfüllen, der auf den Tag folgt, an welchem der Bank angezeigt wurde, dass die Zahlung nicht autorisiert ist, oder die Bank auf andere Weise davon Kenntnis erhalten hat. Hat die Bank einer zuständigen Behörde berechtigte Gründe für den Verdacht, dass ein betrügerisches Verhalten des Kunden vorliegt, schriftlich mitgeteilt, hat die Bank ihre Verpflichtung aus Sätzen 2 und 3 unverzüglich zu prüfen und zu erfüllen, wenn sich der Betrugsverdacht nicht bestätigt.
Allgemeine Haftungsbegrenzung 8.1 Sämtliche Schadensersatzansprüche des Auftraggebers aus Pflichtverletzung (Verzug, Unmöglichkeit der Leistung, positiver Forderungsverletzung, Verschulden bei Vertragsschluss) oder Verletzung außervertraglicher Pflichten sind ausgeschlossen, soweit die Schäden oder die Folgeschäden, die nicht am Liefergegenstand selbst entstanden sind, nicht durch vorsätzliches oder grob fahrlässiges Handeln unsererseits verursacht wurden. Die Beschränkung der Haftung gilt in gleichem Umfang für unsere Erfüllungs- und Verrichtungsgehilfen.
8.2 Der Haftungsausschluss nach Abs. 1 gilt nicht, soweit die Pflichtverletzung durch uns oder unsere Erfüllungs- und Verrichtungsgehilfen vorsätzlich oder grob fahrlässig herbeigeführt wurde. Ebenso gilt der Haftungsausschluss nicht, wenn wir vertragswesentliche Pflichten schuldhaft verletzen und dadurch die Erreichung des Vertragszweckes gefährdet wird oder wenn der Auftraggeber wegen des Fehlens einer zugesicherten Eigenschaft Schadensersatzansprüche geltend macht. In diesen Fällen ist unsere Haftung aber auf den bei Vertragsschluss vorhersehbaren vertragstypischen Schaden begrenzt.
8.3 Auf die vorstehenden Haftungsbeschränkungen nach Abs. 1 und Abs. 2 können wir uns nicht berufen, wenn wir den Mangel arglistig verschwiegen oder eine Garantie für die Beschaffenheit der Sache übernommen haben. Die Haftungsbeschränkung gilt nicht für Schäden aus Verletzungen des Lebens, des Körpers und der Gesundheit, bei Garantien oder Ansprüchen nach dem Produkthaftungsgesetz.
Allgemeine Informationen nach dem Energiedienstleistungsgesetz Im Zusammenhang mit einer effizienteren Energienutzung durch Endkunden wird bei der Bundesstelle für Energieeffizienz eine Liste geführt, in der Energiedienstleister, Anbieter von Energieaudits und Anbieter von Energieeffizienzmaßnahmen aufgeführt sind. Weiterführende Informationen zu der so genannten Anbieterliste und den Anbietern selbst erhalten Sie unter xxx.xxxx-xxxxxx.xx. Sie können sich zudem bei der Deutschen Energieagentur über das Thema Energieeffizienz umfassend informieren. Weitere Informationen erhalten Sie unter xxx.xxxxxxxxxxxxxxxx-xxxxxx.xxxx.