Technische und organisatorische Maßnahmen (1) Die im Anhang 1 beschriebenen Datensicherheitsmaßnahmen werden als verbindlich festgelegt. Sie definieren das vom Auftragnehmer geschuldete Minimum. Die Beschreibung der Maßnahmen muss so detailliert erfolgen, dass für einen sachkundigen Dritten allein aufgrund der Beschreibung jederzeit zweifelsfrei erkennbar ist, was das geschuldete Minimum sein soll. Ein Verweis auf Informationen, die dieser Vereinbarung oder ihren Anlagen nicht unmittelbar entnommen werden können, ist nicht zulässig.
(2) Die Datensicherheitsmaßnahmen können der technischen und organisatorischen Weiterentwicklung entsprechend angepasst werden, solange das hier vereinbarte Niveau nicht unterschritten wird. Zur Aufrechterhaltung der Informationssicherheit erforderliche Änderungen hat der Auftragnehmer unverzüglich umzusetzen. Änderungen sind dem Auftraggeber unverzüglich mitzuteilen. Wesentliche Änderungen sind zwischen den Parteien zu vereinbaren.
(3) Soweit die getroffenen Sicherheitsmaßnahmen den Anforderungen des Auftraggebers nicht oder nicht mehr genügen, benachrichtigt der Auftragnehmer den Auftraggeber unverzüglich.
(4) Der Auftragnehmer sichert zu, dass die im Auftrag verarbeiteten Daten von sonstigen Datenbeständen strikt getrennt werden.
(5) Kopien oder Duplikate werden ohne Wissen des Auftraggebers nicht erstellt. Ausgenommen sind technisch notwendige, temporäre Vervielfältigungen, soweit eine Beeinträchtigung des hier vereinbarten Datenschutzniveaus ausgeschlossen ist.
(6) Die Verarbeitung von Daten in Privatwohnungen ist nur mit vorheriger schriftlicher Zustimmung des Auftraggebers im Einzelfall gestattet. Soweit eine solche Verarbeitung erfolgt, ist vom Auftragnehmer sicherzustellen, dass dabei ein diesem Vertrag entsprechendes Niveau an Datenschutz und Datensicherheit aufrechterhalten wird und die in diesem Vertrag bestimmten Kontrollrechte des Auftraggebers uneingeschränkt auch in den betroffenen Privatwohnungen ausgeübt werden können. Die Verarbeitung von Daten im Auftrag mit Privatgeräten ist unter keinen Umständen gestattet.
(7) Dedizierte Datenträger, die vom Auftraggeber stammen bzw. für den Auftraggeber genutzt werden, werden besonders gekennzeichnet und unterliegen der laufenden Verwaltung. Sie sind jederzeit angemessen aufzubewahren und dürfen unbefugten Personen nicht zugänglich sein. Ein- und Ausgänge werden dokumentiert.
(8) Der Auftragnehmer führt den regelmäßigen Nachweis der Erfüllung seiner Pflichten, insbesondere der vollständigen Umsetzung der vereinbarten technischen und organisatorischen Maßnahmen sowie ihrer Wirksamkeit. Der Nachweis ist dem Auftraggeber spätestens alle 12 Monate unaufgefordert und sonst jederzeit auf Anforderung zu überlassen. Der Nachweis kann durch genehmigte Verhaltensregeln oder ein genehmigtes Zertifizierungsverfahren erbracht werden.
Technisch-organisatorische Maßnahmen (1) Der Auftragnehmer hat die Umsetzung der im Vorfeld der Auftragsvergabe dargelegten und erforderlichen technischen und organisatorischen Maßnahmen vor Beginn der Verarbeitung, insbesondere hinsichtlich der konkreten Auftragsdurchführung zu dokumentieren und dem Auftraggeber zur Prüfung zu übergeben. Bei Akzeptanz durch den Auftraggeber werden die dokumentierten Maßnahmen Grundlage des Auftrags. Soweit die Prüfung/ein Audit des Auftraggebers einen Anpassungsbedarf ergibt, ist dieser einvernehmlich umzusetzen.
(2) Der Auftragnehmer hat die Sicherheit gem. Artt. 28 Abs. 3 lit. c, 32 DS-GVO insbesondere in Verbindung mit Art. 5 Abs. 1, Abs. 2 DS-GVO herzustellen. Insgesamt handelt es sich bei den zu treffenden Maßnahmen um Maßnahmen der Datensicherheit und zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus hinsichtlich der Vertraulichkeit, der Integrität, der Verfügbarkeit sowie der Belastbarkeit der Systeme. Dabei sind der Stand der Technik, die Implementierungskosten und die Art, der Umfang und die Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen im Sinne von Art. 32 Abs. 1 DS-GVO zu berücksichtigen [Einzelheiten in Anlage 1].
(3) Die technischen und organisatorischen Maßnahmen unterliegen dem technischen Fortschritt und der Weiterentwicklung. Insoweit ist es dem Auftragnehmer gestattet, alternative adäquate Maßnahmen umzusetzen. Dabei darf das Sicherheitsniveau der festgelegten Maßnahmen nicht unterschritten werden. Wesentliche Änderungen sind zu dokumentieren.
Technische Maßnahmen Organisatorische Maßnahmen Technische Protokollierung der Eingabe, Änderung und Löschung von Daten Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen übernommen wurden Klare Zuständigkeiten für Löschungen
Inbetriebnahme Die Inbetriebnahme der Wärmeübergabestation erfolgt durch das Fernwärmeversorgungsunternehmen oder einen durch diese beauftragten Fachbetrieb.
Schutz personenbezogener Daten Die Vertragsparteien kommen überein zusammenzuarbeiten, um ein angemessenes Schutzniveau für personenbezogene Daten im Einklang mit den höchsten europäischen und internationalen Standards, einschließlich der einschlägigen Übereinkünfte des Europarats, zu gewährleisten. Die Zusammenarbeit beim Schutz personenbezogener Daten kann unter anderem den Austausch von Informationen und von Experten umfassen.
Anlageziel und Anlagepolitik Anlageziel des Fonds ist eine langfristige Gesamtrendite durch Investition von mindestens zwei Dritteln des Fondsvermögens in Aktien und aktienähnliche Wertpapiere kleinerer Gesellschaften mit eingetragenem Sitz in einem Land des Asien-Pazifik- Raums (ohne Japan) bzw. von kleineren Gesellschaften mit überwiegendem Geschäftsanteil in einem Land des Asien-Pazifik- Raums (ohne Japan) bzw. von Holdinggesellschaften, die den überwiegenden Teil ihres Vermögens in kleineren Gesellschaften mit eingetragenem Sitz in einem Land des Asien-Pazifik-Raums (ohne Japan) haben. Der Fonds kann maximal 30 % seines Nettovermögens in Aktien und aktienähnliche Wertpapiere aus Festlandchina investieren, wobei jedoch nur maximal 20 % seines Nettovermögens direkt über das QFI-Regime, die Shanghai-Hongkong- und Shenzhen-Hongkong-Stock Connect-Programme oder über andere verfügbare Mittel investiert werden können. Zum Zwecke dieses Fonds sind „kleinere Gesellschaften“ als Unternehmen definiert, deren Marktkapitalisierung in der Basiswährung des Fonds zum Zeitpunkt der Zeichnung unter 5 Milliarden USD aufweisen. Der Fonds wird aktiv verwaltet. Ziel des Fonds ist es, die Performance der Benchmark, des MSCI AC Asia Pacific ex Japan Small Cap Index (USD), zu übertreffen (vor Gebühren). Die Benchmark wird auch als Bezugspunkt für die Portfoliokonstruktion und als Basis für die Festlegung von Risikobeschränkungen verwendet. Um sein Anlageziel zu erreichen, wird der Fonds Positionen halten, deren Gewichtungen von der Benchmark abweichen, oder in Wertpapiere investieren, die nicht in der Benchmark enthalten sind. Die Anlagen des Fonds können erheblich von den Benchmark-Komponenten und ihrer jeweiligen Gewichtung in der Benchmark abweichen. Aufgrund des aktiven Managementprozesses kann das Performanceprofil des Fonds längerfristig erheblich von dem der Benchmark abweichen. Wenn Anteilsklassen auf eine andere Währung lauten als die Basiswährung des Fonds, wird in der Regel eine währungsspezifische Benchmark zum Performancevergleich herangezogen. Dabei handelt es sich entweder um die Benchmark des Fonds in einer anderen Währung oder eine andere währungsspezifische Benchmark mit ähnlichen Merkmalen. Die für diese Anteilsklassen geltenden Benchmarks sind in dem jeweiligen Dokument mit den wesentlichen Informationen für den Anleger angegeben. Anlageverwalter: Aberdeen Asset Managers Limited Unteranlageverwalter: abrdn Asia Limited Anlageprozess: Aktive Aktien – Long Term Quality Anleger dieses Portfolio vermutlich als Ergänzung zu einem bestehenden Kernportfolio halten und sollte von einem langfristigen Anlagehorizont ausgehen. Zusätzlich zu den unter „Allgemeine Risikofaktoren“ genannten Risikofaktoren sollten sich potenzielle Anleger gewisser fondsspezifischer Risiken bewusst sein: • Der Fonds investiert in Aktien kleinerer Unternehmen, die weniger liquide und volatiler sein können als die Aktien größerer Unternehmen. • Der Fonds investiert in Aktien kleinerer Unternehmen in Asien (ohne Japan) und bietet damit ein Engagement in Schwellenmärkten, die tendenziell volatiler als entwickelte Märkte sind, weshalb sein Wert abrupten Schwankungen nach oben oder unten ausgesetzt sein kann. Unter bestimmten Umständen könnten die Basiswerte weniger liquide werden, was die Möglichkeiten des Anlageverwalters einschränken würde, einige Titel oder das gesamte Portfolio abzustoßen. Die Registrier- und Abwicklungsvereinbarungen in den Schwellenmärkten könnten weniger entwickelt sein als in reiferen Märkten, sodass die Anlagerisiken hier höher sind. Politische Risiken und ungünstige wirtschaftliche Bedingungen sind hier wahrscheinlicher. • Der Fonds kann in Festlandchina investieren. Potenzielle Anleger sollten die im Abschnitt „Anlagen in Festlandchina“ unter „Allgemeine Risikofaktoren“ und im Abschnitt „Besteuerung von chinesischen Aktien und Anleihen“ unter „Besteuerung“ genannten Risiken beachten. • Der Fonds kann in Unternehmen mit VIE-Strukturen investieren, um ein Engagement in Branchen mit Eigentumsbeschränkungen für Ausländer aufzubauen. Es besteht das Risiko, dass sich Änderungen an dem jeweiligen rechtlichen oder regulatorischen Rahmenwerk nachteilig auf diese Strukturen auswirken.
Neu hinzukommende Risiken (Vorsorgeversicherung) 9.1 Im Umfang des bestehenden Vertrags ist die gesetzliche Haftpflicht des Versicherungs- nehmers aus Risiken, die nach Abschluss des Versicherungsvertrags neu entstehen, sofort versichert. Der Versicherungsnehmer ist verpflichtet, nach Aufforderung des Versicherers jedes neue Risiko innerhalb eines Monats anzuzeigen. Die Aufforderung kann auch mit der Beitrags- rechnung erfolgen. Unterlässt der Versicherungsnehmer die rechtzeitige Anzeige, entfällt der Versicherungsschutz für das neue Risiko rückwirkend ab dessen Entstehung. Tritt der Versicherungsfall ein, bevor das neue Risiko angezeigt wurde, so hat der Versi- cherungsnehmer zu beweisen, dass das neue Risiko erst nach Abschluss der Versicherung und zu einem Zeitpunkt hinzugekommen ist, zu dem die Anzeigefrist noch nicht verstrichen war. Der Versicherer ist berechtigt, für das neue Risiko einen angemessenen Beitrag zu verlangen. Kommt eine Einigung über die Höhe des Beitrags innerhalb einer Frist von einem Monat nach Eingang der Anzeige nicht zustande, entfällt der Versicherungsschutz für das neue Risiko rückwirkend ab dessen Entstehung.
9.2 Der Versicherungsschutz für neue Risiken ist von ihrer Entstehung bis zur Einigung im Sinne von Abschnitt A1 Ziff. 9.1 bis zu den vereinbarten Versicherungssummen begrenzt.
9.3 Die Regelung der Vorsorgeversicherung gilt nicht für
(1) Risiken aus dem Eigentum, Besitz, Halten oder Führen eines Kraft-, Luft- oder Wasserfahrzeugs, soweit diese Fahrzeuge der Zulassungs-, Führerschein- oder Versicherungspflicht unterliegen;
(2) Risiken aus dem Eigentum, Besitz, Betrieb oder Führen von Bahnen;
(3) Risiken, die der Versicherungs- oder Deckungsvorsorgepflicht unterliegen;
(4) Risiken, die kürzer als ein Jahr bestehen werden und deshalb im Rahmen von kurzfristigen Versicherungsverträgen zu versichern sind;
(5) Risiken aus betrieblicher, beruflicher, dienstlicher und amtlicher Tätigkeit.
Urlaub und Arbeitsbefreiung 26 Erholungsurlaub § 27 Zusatzurlaub § 28 Sonderurlaub § 29 Arbeitsbefreiung
Löschung und Rückgabe von personenbezogenen Daten (1) Kopien oder Duplikate der Daten werden ohne Wissen des Auftraggebers nicht erstellt. Hiervon ausgenommen sind Sicherheitskopien, soweit sie zur Gewährleistung einer ordnungsgemäßen Datenverarbeitung erforderlich sind, sowie Daten, die im Hinblick auf die Einhaltung gesetzlicher Aufbewahrungspflichten erforderlich sind.
(2) Nach Abschluss der vertraglich vereinbarten Arbeiten oder früher nach Aufforderung durch den Auftraggeber – spätestens mit Beendigung der Leistungsvereinbarung – hat der Auftragnehmer sämtliche in seinen Besitz gelangten Unterlagen, erstellte Verarbeitungs- und Nutzungsergebnisse sowie Datenbestände, die im Zusammenhang mit dem Auftragsverhältnis stehen, dem Auftraggeber auszuhändigen oder nach vorheriger Zustimmung datenschutzgerecht zu vernichten. Gleiches gilt für Test- und Ausschussmaterial. Das Protokoll der Löschung ist auf Anforderung vorzulegen.
(3) Dokumentationen, die dem Nachweis der auftrags- und ordnungsgemäßen Datenverarbeitung dienen, sind durch den Auftragnehmer entsprechend der jeweiligen Aufbewahrungsfristen über das Vertragsende hinaus aufzubewahren. Er kann sie zu seiner Entlastung bei Vertragsende dem Auftraggeber übergeben.
Wer ist in welcher Eigenschaft versichert? Versicherungsschutz haben
1.1. im Privat- und Berufsbereich
1.2. im Betriebsbereich
