Technisch-organisatorische Maßnahmen (1) Der Auftragnehmer hat die Umsetzung der im Vorfeld der Auftragsvergabe dargelegten und erforderlichen technischen und organisatorischen Maßnahmen vor Beginn der Verarbeitung, insbesondere hinsichtlich der konkreten Auftragsdurchführung zu dokumentieren und dem Auftraggeber zur Prüfung zu übergeben. Bei Akzeptanz durch den Auftraggeber werden die dokumentierten Maßnahmen Grundlage des Auftrags. Soweit die Prüfung/ein Audit des Auftraggebers einen Anpassungsbedarf ergibt, ist dieser einvernehmlich umzusetzen. (2) Der Auftragnehmer hat die Sicherheit gem. Artt. 28 Abs. 3 lit. c, 32 DS-GVO insbesondere in Verbindung mit Art. 5 Abs. 1, Abs. 2 DS-GVO herzustellen. Insgesamt handelt es sich bei den zu treffenden Maßnahmen um Maßnahmen der Datensicherheit und zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus hinsichtlich der Vertraulichkeit, der Integrität, der Verfügbarkeit sowie der Belastbarkeit der Systeme. Dabei sind der Stand der Technik, die Implementierungskosten und die Art, der Umfang und die Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen im Sinne von Art. 32 Abs. 1 DS-GVO zu berücksichtigen [Einzelheiten in Anlage 1]. (3) Die technischen und organisatorischen Maßnahmen unterliegen dem technischen Fortschritt und der Weiterentwicklung. Insoweit ist es dem Auftragnehmer gestattet, alternative adäquate Maßnahmen umzusetzen. Dabei darf das Sicherheitsniveau der festgelegten Maßnahmen nicht unterschritten werden. Wesentliche Änderungen sind zu dokumentieren.
Technische und organisatorische Maßnahmen (1) Die im Anhang 1 beschriebenen Datensicherheitsmaßnahmen werden als verbindlich festgelegt. Sie definieren das vom Auftragnehmer geschuldete Minimum. Die Beschreibung der Maßnahmen muss so detailliert erfolgen, dass für einen sachkundigen Dritten allein aufgrund der Beschreibung jederzeit zweifelsfrei erkennbar ist, was das geschuldete Minimum sein soll. Ein Verweis auf Informationen, die dieser Vereinbarung oder ihren Anlagen nicht unmittelbar entnommen werden können, ist nicht zulässig. (2) Die Datensicherheitsmaßnahmen können der technischen und organisatorischen Weiterentwicklung entsprechend angepasst werden, solange das hier vereinbarte Niveau nicht unterschritten wird. Zur Aufrechterhaltung der Informationssicherheit erforderliche Änderungen hat der Auftragnehmer unverzüglich umzusetzen. Änderungen sind dem Auftraggeber unverzüglich mitzuteilen. Wesentliche Änderungen sind zwischen den Parteien zu vereinbaren. (3) Soweit die getroffenen Sicherheitsmaßnahmen den Anforderungen des Auftraggebers nicht oder nicht mehr genügen, benachrichtigt der Auftragnehmer den Auftraggeber unverzüglich. (4) Der Auftragnehmer sichert zu, dass die im Auftrag verarbeiteten Daten von sonstigen Datenbeständen strikt getrennt werden. (5) Kopien oder Duplikate werden ohne Wissen des Auftraggebers nicht erstellt. Ausgenommen sind technisch notwendige, temporäre Vervielfältigungen, soweit eine Beeinträchtigung des hier vereinbarten Datenschutzniveaus ausgeschlossen ist. (6) Die Verarbeitung von Daten in Privatwohnungen ist nur mit vorheriger schriftlicher Zustimmung des Auftraggebers im Einzelfall gestattet. Soweit eine solche Verarbeitung erfolgt, ist vom Auftragnehmer sicherzustellen, dass dabei ein diesem Vertrag entsprechendes Niveau an Datenschutz und Datensicherheit aufrechterhalten wird und die in diesem Vertrag bestimmten Kontrollrechte des Auftraggebers uneingeschränkt auch in den betroffenen Privatwohnungen ausgeübt werden können. Die Verarbeitung von Daten im Auftrag mit Privatgeräten ist unter keinen Umständen gestattet. (7) Dedizierte Datenträger, die vom Auftraggeber stammen bzw. für den Auftraggeber genutzt werden, werden besonders gekennzeichnet und unterliegen der laufenden Verwaltung. Sie sind jederzeit angemessen aufzubewahren und dürfen unbefugten Personen nicht zugänglich sein. Ein- und Ausgänge werden dokumentiert. (8) Der Auftragnehmer führt den regelmäßigen Nachweis der Erfüllung seiner Pflichten, insbesondere der vollständigen Umsetzung der vereinbarten technischen und organisatorischen Maßnahmen sowie ihrer Wirksamkeit. Der Nachweis ist dem Auftraggeber spätestens alle 12 Monate unaufgefordert und sonst jederzeit auf Anforderung zu überlassen. Der Nachweis kann durch genehmigte Verhaltensregeln oder ein genehmigtes Zertifizierungsverfahren erbracht werden.
Technische Maßnahmen Organisatorische Maßnahmen Technische Protokollierung der Eingabe, Änderung und Löschung von Daten Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen übernommen wurden Klare Zuständigkeiten für Löschungen
Rücktritt und Leistungsfreiheit Verletzt der Versicherungsnehmer seine Anzeigepflicht nach Nr. 1, kann der Versicherer vom Vertrag zurücktreten, es sei denn, der Versicherungsnehmer hat die Anzeigepflicht weder vorsätzlich noch grob fahrlässig verletzt. Bei grober Fahrlässigkeit des Versicherungsnehmers ist das Rücktrittsrecht des Versicherers ausgeschlossen, wenn der Versicherungsnehmer nachweist, dass der Versicherer den Vertrag bei Kenntnis der nicht angezeigten Umstände zu gleichen oder anderen Bedingungen abgeschlossen hätte. Tritt der Versicherer nach Eintritt des Versicherungsfalles zurück, so ist er nicht zur Leistung verpflichtet, es sei denn, der Versicherungsnehmer weist nach, dass die Verletzung der Anzeigepflicht sich auf einen Umstand bezieht, der weder für den Eintritt oder die Feststellung des Versicherungsfalles noch für die Feststellung oder den Umfang der Leistungspflicht des Versicherers ursächlich ist. Hat der Versicherungsnehmer die Anzeigepflicht arglistig verletzt, ist der Versicherer nicht zur Leistung verpflichtet.
Leistungsumfang a) Die Serviceleistungen der Wolf GmbH beziehen sich auf Wolf-Produkte und umfassen ⮚ Leistungen zur Störungsbehebung ⮚ Wartungsarbeiten ⮚ Inbetriebnahmen ⮚ Sonstige Leistungen b) Die im Rahmen eines Serviceauftrages (außer bei Leistungen zur Störungsbehebung) von der Wolf GmbH zu erbringenden Leistungen bestimmen sich nach dem in der Auftragsbestätigung oder im Angebot angegebenen Leistungsumfang. c) Dort nicht ausdrücklich genannte Leistungen, die auf Wunsch des Kunden ausgeführt werden, werden zusätzlich gemäß der jeweils gültigen Preisliste der Wolf GmbH in Rechnung gestellt. Das Gleiche gilt für nicht ausdrücklich genannte Leistungen, die zur Durchführung des Auftrages notwendig sind. In diesen Fällen hat die Wolf GmbH jedoch vor Ausführung der zusätzlichen Leistungen das Einverständnis des Kunden einzuholen, wenn bei einem Pauschalangebot der angebotene Preis um mehr als 15 % überschritten wird. d) Im Rahmen der von der Wolf GmbH durchgeführten Serviceleistungen erfolgt über die beauftragten Leistungen hinaus keine Überprüfung der Gesamtanlage. Ebenfalls gehört nicht zum Leistungsumfang die Prüfung von bauseits erstellten Versorgungsleitungen (Dichtheit, bestimmungsgemäße Verlegung etc.). 2.1 Leistungen zur Störungsbehebung: a) Verlangt der Kunde der Wolf GmbH die Behebung einer Störung, so wird diese durch die Wolf GmbH beseitigt. Der Kunde hat die hierfür anfallende Arbeits- und Fahrzeit sowie die notwendigen Ersatz- und Austauschteile gemäß den im Zeitpunkt der Leistungserbringung gültigen Preislisten zu vergüten. b) Die Wolf GmbH ist berechtigt, für die Arbeits- und Fahrzeit Pauschalbeträge in Ansatz zu bringen. c) Die Pflicht zur Instandsetzung entfällt, wenn die Störung nicht oder nur mit unvertretbar hohem Aufwand beseitigt werden kann. Als unvertretbar gilt der Aufwand, wenn die Reparaturkosten den Zeitwert des Produkts übersteigen würden. Die Wolf GmbH verpflichtet sich, den Kunden hierüber unverzüglich zu informieren. d) Xxxxxx die beauftragten Serviceleistungen aus Gründen, die im Verantwortungsbereich des Kunden liegen, zum vereinbarten Termin nicht oder nicht vollständig erbracht werden, ist die Wolf GmbH berechtigt, Ersatz der ihr dadurch entstehenden Kosten zu verlangen. e) Der Kunde ist aber in jedem Fall verpflichtet, die Überprüfungskosten nebst Aufwand für Arbeits- und Fahrzeit zu tragen.
Leistungsausschlüsse Die Softwarepflege/Hardwarewartung umfasst nicht: - das Störungsmanagement von Störungen, die im Zusammenhang mit dem Einsatz der Pflegesoftware / des Wartungsgegenstands in nicht freigegebenen Umgebungen oder mit Veränderungen der Pflegesoftware / des Wartungsgegenstands durch den Kunden oder von ihm beauftragte Dritte stehen, - Upgrades, d. h. weiterentwickelte Versionen mit wesentlichen funktionalen Erweiterungen, - die Weitergabe sonstiger neuer Software, - die Installation von Updates und Upgrades sowie sonstiger neuer Software, soweit nicht ausdrücklich anderes vereinbart wurde, - die Behebung von Störungen oder Ausfällen, die durch Gewalteinwirkungen Dritter, höhere Gewalt, vom Kunden nicht gewartete Geräte oder durch unsachgemäße Behandlung (Nichtbeachtung von Gebrauchsanweisungen und funktionswidrigem Gebrauch) des Kunden oder seiner Mitarbeiter hervorgerufen werden, - die Behebung von Störungen oder Ausfällen, die darauf beruhen, dass die in die Wartungsgegenstände eingebaute und vom Auftragnehmer nicht freigegebene Software und Hardware aufgrund technischer Leistungsfähigkeit nicht in der Lage ist, Programmabläufe korrekt durchzuführen bzw. Datensätze richtig zu bearbeiten, diese insbesondere vollständig und richtig zu erkennen, zu berechnen oder ablaufen zu lassen. - die Überlassung von Verbrauchs-, Verschleiß- oder Ersatzteilen. Überlässt der Anbieter dem Kunden derartige Teile, sind diese entsprechend Ziffer 2.7 zu vergüten. - zusätzlich vereinbarte Einsätze vor Ort beim Kunden, Beratung und Unterstützung bei veränderter Software, Klärung von Schnittstellen zu Fremdsystemen, Installations- sowie Konfigurationsunterstützung, insbesondere bei Zusatzsoft- oder -hardware.
Leistungsangebot (1) Der Kunde und dessen Bevollmächtigte können Bankgeschäfte mittels Online Banking in dem von der Bank angebotenen Umfang abwickeln. Zudem können sie Informationen der Bank mittels Online Banking abrufen. Des Weiteren sind sie gemäß § 675f Absatz 3 BGB berechtigt, Zahlungsauslösedienste und Kontoinformationsdienste gemäß § 1 Absätze 33 und 34 Zahlungsdiensteaufsichtsgesetz (ZAG) (2) Kunde und Bevollmächtigte werden einheitlich als „Teilnehmer“, Konto und Depot einheitlich als „Konto“ bezeichnet, es sei denn, dies ist ausdrücklich anders bestimmt. (3) Zur Nutzung des Online Banking gelten die mit der Bank gesondert vereinbarten Verfügungslimite.
Leistungsfreiheit des Versicherers Wenn der Versicherungsnehmer den ersten oder einmaligen Beitrag nicht rechtzeitig nach B1-3.1 zahlt, so ist der Versicherer für einen vor Zahlung des Beitrags eingetretenen Versicherungsfall nicht zur Leistung verpflichtet. Voraussetzung ist, dass er den Versicherungsnehmer durch gesonderte Mitteilung in Textform (z. B. E-Mail, Telefax oder Brief) oder durch einen auffälligen Hinweis im Versicherungsschein auf diese Rechtsfolge der Nichtzahlung des Beitrags aufmerksam gemacht hat. Die Leistungsfreiheit tritt nur ein, wenn der Versicherungsnehmer die Nichtzahlung zu vertreten hat.
Leistungsfreiheit Machen Sie entgegen der Vereinbarungen vorsätzlich keine oder nicht wahrheitsgemäße Angaben oder stellen Sie uns vorsätzlich die verlangten Belege nicht zur Verfügung, verlieren sie Ihren Anspruch auf die Versicherungsleistung. Verstoßen Sie grob fahrlässig gegen diese Obliegenheiten, verlieren Sie Ihren Anspruch zwar nicht vollständig, aber wir können unsere Leistung im Verhältnis zur Schwere Ihres Verschuldens kürzen. Eine Kürzung erfolgt nicht, wenn Sie nachweisen, dass Sie die Obliegenheit nicht grob fahrlässig verletzt haben. Trotz Verletzung Ihrer Obliegenheiten zur Auskunft, zur Aufklärung oder zur Beschaffung von Belegen bleiben wir jedoch insoweit zur Leistung verpflichtet, als Sie nachweisen, dass die vorsätzliche oder grob fahrlässige Obliegenheitsverletzung weder für die Feststellung des Versicherungsfalls noch für die Feststellung oder den Umfang unserer Leistungspflicht ursächlich war. Verletzen Sie die Obliegenheit zur Auskunft, zur Aufklärung oder zur Beschaffung von Belegen arglistig, werden wir in jedem Fall von unserer Verpflichtung zur Leistung frei. Wenn das Recht auf die vertragliche Leistung nicht Ihnen, sondern einem Dritten zusteht, ist auch dieser zur Auskunft, zur Aufklärung und zur Beschaffung von Belegen verpflichtet. Erhalten wir von Ihnen als Versicherungsnehmer personenbezogene Daten von Dritten, müssen Sie das Merkblatt zur Datenverarbeitung an diese weitergeben. Das sind z. B. Mitversicherte, versicherte Personen, Bezugsberechtigte, abweichende Beitragszahler, Kredit-, Leasinggeber etc.
Leistungsausführung 8.1. Wir sind lediglich dann verpflichtet, nachträgliche Änderungs- und Erweiterungswünsche des Kunden zu berücksichtigen, wenn sie aus technischen Gründen er- forderlich sind, um den Vertragszweck zu erreichen. 8.2. Dem Kunden zumutbare sachlich gerechtfertigte ge- ringfügige Änderungen unserer Leistungsausführung gelten als vorweg genehmigt. Gegenüber Verbrauchern besteht dieses Recht nur, wenn es im Einzelfall ausge- handelt wird. 8.3. Kommt es nach Auftragserteilung aus welchen Gründen auch immer zu einer Abänderung oder Ergän- zung des Auftrages, so verlängert sich die Lie- fer-/Leistungsfrist um einen angemessenen Zeitraum. 8.4. Wünscht der Kunde nach Vertragsabschluss eine Leistungsausführung innerhalb eines kürzeren Zeitraums, stellt dies eine Vertragsänderung dar. Hierdurch können Überstunden notwendig werden und/oder durch die Be- schleunigung der Materialbeschaffung Mehrkosten auf- laufen, und erhöht sich das Entgelt im Verhältnis zum notwendigen Mehraufwand angemessen. 8.5. Sachlich (zB Anlagengröße, Baufortschritt, u.a.) ge- rechtfertigte Teillieferungen und -leistungen sind zulässig und können gesondert in Rechnung gestellt werden.
