Technische Maßnahmen Organisatorische Maßnahmen Technische Protokollierung der Eingabe, Änderung und Löschung von Daten Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen übernommen wurden Klare Zuständigkeiten für Löschungen
Weitere Regelungen B4-1 Mehrere Versicherer, Mehrfachversicherung
B4-2 Erklärungen und Anzeigen, Anschriftenänderung B4-3 Vollmacht des Versicherungsvertreters
Technisch-organisatorische Maßnahmen (1) Der Auftragnehmer hat die Umsetzung der im Vorfeld der Auftragsvergabe dargelegten und erforderlichen technischen und organisatorischen Maßnahmen vor Beginn der Verarbeitung, insbesondere hinsichtlich der konkreten Auftragsdurchführung zu dokumentieren und dem Auftraggeber zur Prüfung zu übergeben. Bei Akzeptanz durch den Auftraggeber werden die dokumentierten Maßnahmen Grundlage des Auftrags. Soweit die Prüfung/ein Audit des Auftraggebers einen Anpassungsbedarf ergibt, ist dieser einvernehmlich umzusetzen.
(2) Der Auftragnehmer hat die Sicherheit gem. Artt. 28 Abs. 3 lit. c, 32 DS-GVO insbesondere in Verbindung mit Art. 5 Abs. 1, Abs. 2 DS-GVO herzustellen. Insgesamt handelt es sich bei den zu treffenden Maßnahmen um Maßnahmen der Datensicherheit und zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus hinsichtlich der Vertraulichkeit, der Integrität, der Verfügbarkeit sowie der Belastbarkeit der Systeme. Dabei sind der Stand der Technik, die Implementierungskosten und die Art, der Umfang und die Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen im Sinne von Art. 32 Abs. 1 DS-GVO zu berücksichtigen [Einzelheiten in Anlage 1].
(3) Die technischen und organisatorischen Maßnahmen unterliegen dem technischen Fortschritt und der Weiterentwicklung. Insoweit ist es dem Auftragnehmer gestattet, alternative adäquate Maßnahmen umzusetzen. Dabei darf das Sicherheitsniveau der festgelegten Maßnahmen nicht unterschritten werden. Wesentliche Änderungen sind zu dokumentieren.
Technische Einrichtungen und Anschlüsse 8.1 Soweit das Hotel für den Kunden auf dessen Veranlassung technische und sonstige Einrichtungen von Dritten beschafft, handelt es im Namen, in Vollmacht und auf Rechnung des Kunden. Der Kunde haftet für die pflegliche Behandlung und die ordnungsgemäße Rückgabe. Er stellt das Hotel von allen Ansprüchen Dritter aus der Überlassung dieser Einrichtungen frei.
8.2 Die Verwendung von eigenen elektrischen Anlagen des Kunden unter Nutzung des Stromnetzes des Hotels bedarf dessen Zustimmung. Durch die Verwendung dieser Geräte auftretende Störungen oder Beschädigungen an den technischen Anlagen des Hotels gehen zu Lasten des Kunden, soweit das Hotel diese nicht zu vertreten hat. Die durch die Verwendung entstehenden Stromkosten darf das Hotel pauschal erfassen und berechnen.
8.3 Der Kunde ist mit Zustimmung des Hotels berechtigt, eigene Telefon-, Telefax- und Datenübertragungseinrichtungen zu benutzen. Dafür kann das Hotel eine Anschlussgebühr verlangen.
8.4 Bleiben durch den Anschluss eigener Anlagen des Kunden geeignete Anlagen des Hotels ungenutzt, kann eine Ausfallvergütung berechnet werden.
8.5 Störungen an vom Hotel zur Verfügung gestellten technischen oder sonstigen Einrichtungen werden nach Möglichkeit umgehend beseitigt. Zahlungen können nicht zurückbehalten oder gemindert werden, soweit das Hotel diese Störungen nicht zu vertreten hat.
Qualitätssicherung und sonstige Pflichten des Auftragnehmers Der Auftragnehmer hat zusätzlich zu der Einhaltung der Regelungen dieses Auftrags gesetzliche Pflichten gemäß Art. 28 bis 33 DS-GVO; insofern gewährleistet er insbesondere die Einhaltung folgender Vorgaben: • Als Datenschutzbeauftragte ist beim Auftragnehmer Xxxx Xxxxxx Xxxxxx, Head of Data Protection, +00 (0)0000 000-000, xxxx-xxxxxxxxxx@xxxxxxx.xxx bestellt. Ein Wechsel des Datenschutzbeauftragten ist dem Auftraggeber unverzüglich mitzuteilen. Dessen jeweils aktuelle Kontaktdaten sind auf der Homepage des Auftragnehmers leicht zugänglich hinterlegt. • Die Wahrung der Vertraulichkeit gemäß Art. 28 Abs. 3 S. 2 lit. b, 29, 32 Abs. 4 DS- GVO. Der Auftragnehmer setzt bei der Durchführung der Arbeiten nur Beschäftigte ein, die auf die Vertraulichkeit verpflichtet und zuvor mit den für sie relevanten Bestimmungen zum Datenschutz vertraut gemacht wurden. Der Auftragnehmer und jede dem Auftragnehmer unterstellte Person, die Zugang zu personenbezogenen Daten hat, dürfen diese Daten ausschließlich entsprechend der Weisung des Auftraggebers verarbeiten einschließlich der in diesem Vertrag eingeräumten Befugnisse, es sei denn, dass sie gesetzlich zur Verarbeitung verpflichtet sind. • Die Umsetzung und Einhaltung aller für diesen Auftrag notwendigen technischen und organisatorischen Maßnahmen entsprechen Art. 28 Abs. 3 Satz 2 lit. c, 32 DS- GVO und Anlage 2. • Der Auftraggeber und der Auftragnehmer arbeiten auf Anfrage mit der Aufsichtsbehörde bei der Erfüllung ihrer Aufgaben zusammen. • Die unverzügliche Information des Auftraggebers über Kontrollhandlungen und Maßnahmen der Aufsichtsbehörde, soweit sie sich auf diesen Auftrag beziehen. Dies gilt auch, soweit eine zuständige Behörde im Rahmen eines Ordnungswidrigkeits- oder Strafverfahrens in Bezug auf die Verarbeitung personenbezogener Daten bei der Auftragsverarbeitung beim Auftragnehmer ermittelt. • Soweit der Auftraggeber seinerseits einer Kontrolle der Aufsichtsbehörde, einem Ordnungswidrigkeits- oder Strafverfahren, dem Haftungsanspruch einer betroffenen Person oder eines Dritten oder einem anderen Anspruch im Zusammenhang mit der Auftragsverarbeitung beim Auftragnehmer ausgesetzt ist, hat ihn der Auftragnehmer nach besten Kräften zu unterstützen. • Der Auftragnehmer kontrolliert regelmäßig die internen Prozesse sowie die technischen und organisatorischen Maßnahmen, um zu gewährleisten, dass die Verarbeitung in seinem Verantwortungsbereich im Einklang mit den Anforderungen des geltenden Datenschutzrechts erfolgt und der Schutz der Rechte der betroffenen Person gewährleistet wird. • Dokumentation der getroffenen technischen und organisatorischen Maßnahmen gegenüber dem Auftraggeber, die gemäß Ziffer 3 unter xxxxx://xxx.xxxxxxx.xxx/ AV/TOM.pdf abrufbar sind.
Außergerichtliche Streitschlichtung und sonstige Beschwerdemöglichkeit Für die Beilegung von Streitigkeiten mit der Bank kann sich der Kunde an die im „Preis- und Leistungsverzeichnis” näher bezeichneten Streitschlich- tungs- oder Beschwerdestellen wenden.
Prämienzahlung 2.1 Was haben Sie bei der Prämienzahlung zu beachten und was ist vereinbart?
2.1.1 Die Prämien zu Ihrer Versicherung können Sie je nach Vereinbarung in einem einzigen Betrag (Ein- malprämie) oder durch jährliche Prämienzahlungen (Jahresprämien) entrichten. Die Jahresprämien wer- den zu Beginn eines jeden Versicherungsjahres fällig. Im Falle eines Rumpfbeginnjahres wird die erste Jah- resprämie anteilig fällig.
2.1.2 Gemäß Vereinbarung können Sie Jahresprä- mien auch halbjährlich, vierteljährlich oder monatlich zahlen. Hierfür erheben wir Ratenzahlungszuschläge. Diese betragen bis zu 1,8 % bei halbjährlicher, bis zu 2,3 % bei vierteljährlicher und bis zu 2,9 % bei monat- licher Zahlung.
2.1.3 Die Art der Beitragszahlung und die jeweilige Fälligkeit sind über eine Vereinbarung im Versiche- rungsschein festgelegt.
2.1.4 Die erste oder einmalige Prämie (Einlösungs- prämie) ist unverzüglich nach Abschluss des Vertrags zu zahlen, jedoch nicht vor dem mit Ihnen vereinbar- ten im Versicherungsschein angegebenen Versiche- rungsbeginn. Alle weiteren Prämien sind jeweils zum vereinbarten Fälligkeitstermin an uns zu zahlen.
2.1.5 Für die Rechtzeitigkeit der Prämienzahlung genügt es, wenn Sie fristgerecht alles getan haben, damit die Prämie bei uns eingeht. Ist die Einziehung der Prämie von einem Konto vereinbart, gilt die Zah- lung als rechtzeitig, wenn die Prämie zu dem in 2.1.4 genannten Termin eingezogen werden kann und Sie einer berechtigten Einziehung nicht widersprechen. Konnte die fällige Prämie ohne Ihr Verschulden von uns nicht eingezogen werden, ist die Zahlung auch dann noch rechtzeitig, wenn sie unverzüglich nach unserer schriftlichen Zahlungsaufforderung erfolgt. Haben Sie zu vertreten, dass die Prämie wiederholt nicht eingezogen werden kann, sind wir berechtigt, künftig die Zahlung außerhalb des Lastschriftverfah- rens zu verlangen.
2.1.6 Die Übermittlung Ihrer Prämien erfolgt auf Ihre Gefahr und Ihre Kosten.
2.1.7 Für eine Stundung der Prämien ist eine schriftli- che Vereinbarung mit uns erforderlich. Die Stundung setzt einen entsprechenden Rückkaufswert (siehe 5.4.2) voraus.
2.1.8 Im Versicherungsfall (bei Tod der versicherten Person bzw. im Erlebensfall) werden wir etwaige Prämienrückstände mit der Versicherungsleistung verrechnen.
2.2 Was geschieht, wenn Sie eine Prämie nicht rechtzeitig zahlen?
2.2.1 Wenn Sie die Einlösungsprämie nicht rechtzeitig zahlen, können wir - solange die Zahlung nicht be- wirkt ist - vom Vertrag zurücktreten. Dies gilt nicht, wenn uns nachgewiesen wird, dass Sie die nicht rechtzeitige Zahlung nicht zu vertreten haben. Bei einem Rücktritt können wir von Ihnen die Kosten der zur Gesundheitsprüfung durchgeführten ärzt- lichen Untersuchungen verlangen, sofern wir sie getragen haben.
2.2.2 Ist die Einlösungsprämie bei Eintritt des Versi- cherungsfalls noch nicht gezahlt, sind wir nicht zur Leistung verpflichtet. Unsere Leistungspflicht besteht jedoch, wenn uns nachgewiesen wird, dass Sie die Nichtzahlung nicht zu vertreten haben.
2.2.3 Anstelle des Rücktritts können wir, wenn Sie die Einlösungsprämie schuldhaft nicht rechtzeitig zahlen, die Prämien des ersten Versicherungsjahres - auch bei Vereinbarung von unterjährigen Prämienzahlun- gen - sofort verlangen.
Teilnahmevoraussetzungen ■ Sie sind bei einer Krankenkasse versichert, die dieses Programm anbietet, ■ die Diagnose Ihrer Erkrankung ist eindeutig gesichert, ■ Sie sind grundsätzlich bereit, aktiv am Programm mitzuwirken, ■ Sie wählen einen koordinierenden Arzt, der am Programm teilnimmt und ■ Sie erklären schriftlich Ihre Teilnahme und Einwilligung. Entsprechende Unterlagen erhalten Sie von Ihrem Arzt oder Ihrer Krankenkasse. Ihre Teilnahme am Programm ist freiwillig und für Sie kostenfrei Ihre aktive Teilnahme ist von entscheidender Bedeutung für eine erfolgreiche Behandlung. Aus diesem Grund schreibt das Gesetz vor, dass Sie aus dem Programm ausscheiden müssen, wenn Sie beispielsweise innerhalb von zwölf Monaten zwei vom Arzt emp- fohlene Schu-lungen ohne stichhaltige Begründung versäumt haben. Entsprechendes gilt auch, wenn zwei vereinbarte Dokumen- tationen hintereinander nicht fristgerecht bei den Krankenkassen eingegangen sind, weil beispielsweise die mit Ihrem Arzt verein- barten Dokumentationstermine von Ihnen nicht rechtzeitig wahrgenommen wurden. Natürlich können Sie auch jederzeit und ohne Angabe von Gründen Ihre Teilnahme am Programm beenden, ohne dass Ihnen hierdurch persönliche Nachteile entstehen. Wenn sich das Programm in seinen Inhalten wesentlich ändert, informiert Sie Ihre Krankenkasse umgehend. Strukturierte Behandlungsprogramme Eine Information für Patienten Bei Ihnen wurde eine chronische Erkrankung diagnostiziert. Im Rahmen eines strukturierten Behandlungsprogramms (Disease-Management-Programm) möchte Ihre Krankenkasse Ihnen helfen, besser mit krankheitsbedingten Problemen umzugehen und Ihre Lebensqualität zu verbessern. Die Teilnahme an diesem Programm sichert Ihnen eine optimale Behandlung, spezielle Informationen sowie eine umfassende ärztliche Betreuung. Nutzen Sie dieses Angebot Ihrer Krankenkasse mit all seinen Vorteilen! Ihre individuelle Betreuung bildet den Schwerpunkt dieser Behandlungsprogramme. Ihr betreuender Arzt wird Sie intensiv beraten, ausführlich informieren und Ihnen gegebenenfalls qualifizierte Schulungen ermöglichen. So lernen Sie Ihre Krank- heit besser verstehen und können gemeinsam mit Ihrem Arzt Ihre individuellen Therapieziele festlegen und aktiv an der Behandlung Ihrer Erkrankung mitwirken. Die wesentlichen Therapieziele sind: ■ Vermeidung typischer Diabetessymptome wie Müdigkeit, starker Durst, häufiges Wasserlassen, ■ Vermeidung von Nebenwirkungen der Therapie (z. B. Unterzuckerung), ■ Senkung des Schlaganfall- oder Herzinfarktrisikos, ■ Vermeidung der Folgeschäden an Nieren und Augen, die Nierenversagen und Erblindung nach sich ziehen können, ■ Vermeidung von Nervenschädigungen und des diabetischen Fußsyndroms. Die Inhalte der Behandlungsprogramme sind in den Richtlinien des Gemeinsamen Bundesausschusses (G-BA) und der Risikostrukturausgleichsverordnung (RSAV) gesetzlich festgelegt. Ärzte, Wissenschaftler und Krankenkassen haben die Grundlagen der Behandlungsprogramme gemeinsam erarbeitet. Die Inhalte unterliegen hohen Qualitätsanforderungen und werden regelmäßig überprüft. Die medizinische Behandlung Im Rahmen der Programme sorgen alle Beteiligten dafür, dass Sie eine auf Ihre persönliche Situation abgestimmte Behand- lung erhalten, die auf gesicherten wissenschaftlichen Erkenntnissen beruht. Grundlegende Bestandteile der Therapie können sein: ■ Ernährungsberatung, Tabakverzicht, vermehrte körperliche Aktivität ■ Je nach Art der Blutzucker senkenden Therapie eine Stoffwechselselbstkontrolle ■ Schulungen Aufgrund der im gesetzlichen Auftrag erarbeiteten Grundlagen werden in den Programmen auch bestimmte Arzneimittelwirkstoffe zur Behandlung genannt, deren positiver Effekt und Sicherheit erwiesen ist und die deshalb im Rahmen Ihrer Behandlung vorrangig verwendet werden sollen. Dazu gehören beispielsweise: ■ Zur Senkung des Blutzuckers: Insuline, Glibenclamid (bei nicht übergewichtigen Patienten mit Diabetes Typ 2) und Metformin (bei übergewichtigen Patienten mit Diabetes Typ 2) ■ Zur Senkung des Blutdrucks: Diuretika, Betablocker, ACE-Hemmer. ■ Zur Beeinflussung des Fettstoffwechsels bei erhöhtem Risiko eines Schlaganfalls oder Herzinfarkts: Statine wie Simvastatin, Pravastatin oder Atorvastatin. ■ Zur Linderung von Beschwerden, die durch Nervenschädigungen infolge des Diabetes hervorgerufen werden: Antidepressiva und Antiepileptika, soweit sie hierfür zugelassen sind.
Technische und organisatorische Maßnahmen (1) Die im Anhang 1 beschriebenen Datensicherheitsmaßnahmen werden als verbindlich festgelegt. Sie definieren das vom Auftragnehmer geschuldete Minimum. Die Beschreibung der Maßnahmen muss so detailliert erfolgen, dass für einen sachkundigen Dritten allein aufgrund der Beschreibung jederzeit zweifelsfrei erkennbar ist, was das geschuldete Minimum sein soll. Ein Verweis auf Informationen, die dieser Vereinbarung oder ihren Anlagen nicht unmittelbar entnommen werden können, ist nicht zulässig.
(2) Die Datensicherheitsmaßnahmen können der technischen und organisatorischen Weiterentwicklung entsprechend angepasst werden, solange das hier vereinbarte Niveau nicht unterschritten wird. Zur Aufrechterhaltung der Informationssicherheit erforderliche Änderungen hat der Auftragnehmer unverzüglich umzusetzen. Änderungen sind dem Auftraggeber unverzüglich mitzuteilen. Wesentliche Änderungen sind zwischen den Parteien zu vereinbaren.
(3) Soweit die getroffenen Sicherheitsmaßnahmen den Anforderungen des Auftraggebers nicht oder nicht mehr genügen, benachrichtigt der Auftragnehmer den Auftraggeber unverzüglich.
(4) Der Auftragnehmer sichert zu, dass die im Auftrag verarbeiteten Daten von sonstigen Datenbeständen strikt getrennt werden.
(5) Kopien oder Duplikate werden ohne Wissen des Auftraggebers nicht erstellt. Ausgenommen sind technisch notwendige, temporäre Vervielfältigungen, soweit eine Beeinträchtigung des hier vereinbarten Datenschutzniveaus ausgeschlossen ist.
(6) Die Verarbeitung von Daten in Privatwohnungen ist nur mit vorheriger schriftlicher Zustimmung des Auftraggebers im Einzelfall gestattet. Soweit eine solche Verarbeitung erfolgt, ist vom Auftragnehmer sicherzustellen, dass dabei ein diesem Vertrag entsprechendes Niveau an Datenschutz und Datensicherheit aufrechterhalten wird und die in diesem Vertrag bestimmten Kontrollrechte des Auftraggebers uneingeschränkt auch in den betroffenen Privatwohnungen ausgeübt werden können. Die Verarbeitung von Daten im Auftrag mit Privatgeräten ist unter keinen Umständen gestattet.
(7) Dedizierte Datenträger, die vom Auftraggeber stammen bzw. für den Auftraggeber genutzt werden, werden besonders gekennzeichnet und unterliegen der laufenden Verwaltung. Sie sind jederzeit angemessen aufzubewahren und dürfen unbefugten Personen nicht zugänglich sein. Ein- und Ausgänge werden dokumentiert.
(8) Der Auftragnehmer führt den regelmäßigen Nachweis der Erfüllung seiner Pflichten, insbesondere der vollständigen Umsetzung der vereinbarten technischen und organisatorischen Maßnahmen sowie ihrer Wirksamkeit. Der Nachweis ist dem Auftraggeber spätestens alle 12 Monate unaufgefordert und sonst jederzeit auf Anforderung zu überlassen. Der Nachweis kann durch genehmigte Verhaltensregeln oder ein genehmigtes Zertifizierungsverfahren erbracht werden.
Abschlagszahlungen 2.1 Wird der Verbrauch für mehrere Monate abgerechnet, so kann der Versorger auf der Grundlage des nach der letzten Abrechnung verbrauchten Gases für die Zukunft Abschlagszahlungen verlangen. Diese sind anteilig für den Zeitraum der Abschlagszahlung entsprechend dem Verbrauch im zuletzt abgerechneten Zeitraum zu berechnen. Ist eine solche Berechnung nicht möglich, so bemisst sich die Abschlagszahlung nach dem durchschnittlichen Verbrauch vergleichbarer Kunden. Macht der Kunde in Textform glaubhaft, dass sein Verbrauch erheblich geringer ist, so ist dies vom Versorger angemessen zu berücksichtigen.
2.2 Macht der Versorger von seinem Recht Gebrauch, vom Kunden Abschlagszahlungen zu verlangen, so hat der Kunde die Abschlagszahlungen in der festgelegten Höhe und zu den vom Versorger hierzu bestimmten Terminen zu bezahlen.
2.3 Ändern sich die Preise für die Versorgung des Kunden durch den Versorger, so können die nach der Preisanpassung anfallenden Abschlagszahlungen mit dem Vomhundertsatz der Preisanpassung vom Versorger entsprechend angepasst werden.
2.4 Ergibt sich bei der Abrechnung, dass zu hohe Abschlagszahlungen verlangt wurden, so wird der übersteigende Betrag zeitnah vom Versorger an den Kunden erstattet, spätestens wird er mit der nächsten Abschlagsforderung zugunsten des Kunden verrechnet. Nach Beendigung des Vertragsverhältnisses werden vom Versorger zu viel gezahlte Abschläge zeitnah an den Kunden erstattet.
