Technische und organisatorische Maßnahmen (1) Die im Anhang 1 beschriebenen Datensicherheitsmaßnahmen werden als verbindlich festgelegt. Sie definieren das vom Auftragnehmer geschuldete Minimum. Die Beschreibung der Maßnahmen muss so detailliert erfolgen, dass für einen sachkundigen Dritten allein aufgrund der Beschreibung jederzeit zweifelsfrei erkennbar ist, was das geschuldete Minimum sein soll. Ein Verweis auf Informationen, die dieser Vereinbarung oder ihren Anlagen nicht unmittelbar entnommen werden können, ist nicht zulässig.
(2) Die Datensicherheitsmaßnahmen können der technischen und organisatorischen Weiterentwicklung entsprechend angepasst werden, solange das hier vereinbarte Niveau nicht unterschritten wird. Zur Aufrechterhaltung der Informationssicherheit erforderliche Änderungen hat der Auftragnehmer unverzüglich umzusetzen. Änderungen sind dem Auftraggeber unverzüglich mitzuteilen. Wesentliche Änderungen sind zwischen den Parteien zu vereinbaren.
(3) Soweit die getroffenen Sicherheitsmaßnahmen den Anforderungen des Auftraggebers nicht oder nicht mehr genügen, benachrichtigt der Auftragnehmer den Auftraggeber unverzüglich.
(4) Der Auftragnehmer sichert zu, dass die im Auftrag verarbeiteten Daten von sonstigen Datenbeständen strikt getrennt werden.
(5) Kopien oder Duplikate werden ohne Wissen des Auftraggebers nicht erstellt. Ausgenommen sind technisch notwendige, temporäre Vervielfältigungen, soweit eine Beeinträchtigung des hier vereinbarten Datenschutzniveaus ausgeschlossen ist.
(6) Die Verarbeitung von Daten in Privatwohnungen ist nur mit vorheriger schriftlicher Zustimmung des Auftraggebers im Einzelfall gestattet. Soweit eine solche Verarbeitung erfolgt, ist vom Auftragnehmer sicherzustellen, dass dabei ein diesem Vertrag entsprechendes Niveau an Datenschutz und Datensicherheit aufrechterhalten wird und die in diesem Vertrag bestimmten Kontrollrechte des Auftraggebers uneingeschränkt auch in den betroffenen Privatwohnungen ausgeübt werden können. Die Verarbeitung von Daten im Auftrag mit Privatgeräten ist unter keinen Umständen gestattet.
(7) Dedizierte Datenträger, die vom Auftraggeber stammen bzw. für den Auftraggeber genutzt werden, werden besonders gekennzeichnet und unterliegen der laufenden Verwaltung. Sie sind jederzeit angemessen aufzubewahren und dürfen unbefugten Personen nicht zugänglich sein. Ein- und Ausgänge werden dokumentiert.
(8) Der Auftragnehmer führt den regelmäßigen Nachweis der Erfüllung seiner Pflichten, insbesondere der vollständigen Umsetzung der vereinbarten technischen und organisatorischen Maßnahmen sowie ihrer Wirksamkeit. Der Nachweis ist dem Auftraggeber spätestens alle 12 Monate unaufgefordert und sonst jederzeit auf Anforderung zu überlassen. Der Nachweis kann durch genehmigte Verhaltensregeln oder ein genehmigtes Zertifizierungsverfahren erbracht werden.
Technisch-organisatorische Maßnahmen (1) Der Auftragnehmer hat die Umsetzung der im Vorfeld der Auftragsvergabe dargelegten und erforderlichen technischen und organisatorischen Maßnahmen vor Beginn der Verarbeitung, insbesondere hinsichtlich der konkreten Auftragsdurchführung zu dokumentieren und dem Auftraggeber zur Prüfung zu übergeben. Bei Akzeptanz durch den Auftraggeber werden die dokumentierten Maßnahmen Grundlage des Auftrags. Soweit die Prüfung/ein Audit des Auftraggebers einen Anpassungsbedarf ergibt, ist dieser einvernehmlich umzusetzen.
(2) Der Auftragnehmer hat die Sicherheit gem. Artt. 28 Abs. 3 lit. c, 32 DS-GVO insbesondere in Verbindung mit Art. 5 Abs. 1, Abs. 2 DS-GVO herzustellen. Insgesamt handelt es sich bei den zu treffenden Maßnahmen um Maßnahmen der Datensicherheit und zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus hinsichtlich der Vertraulichkeit, der Integrität, der Verfügbarkeit sowie der Belastbarkeit der Systeme. Dabei sind der Stand der Technik, die Implementierungskosten und die Art, der Umfang und die Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen im Sinne von Art. 32 Abs. 1 DS-GVO zu berücksichtigen [Einzelheiten in Anlage 1].
(3) Die technischen und organisatorischen Maßnahmen unterliegen dem technischen Fortschritt und der Weiterentwicklung. Insoweit ist es dem Auftragnehmer gestattet, alternative adäquate Maßnahmen umzusetzen. Dabei darf das Sicherheitsniveau der festgelegten Maßnahmen nicht unterschritten werden. Wesentliche Änderungen sind zu dokumentieren.
Technische Maßnahmen Organisatorische Maßnahmen Technische Protokollierung der Eingabe, Änderung und Löschung von Daten Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen übernommen wurden Klare Zuständigkeiten für Löschungen
Urlaub und Arbeitsbefreiung 26 Erholungsurlaub § 27 Zusatzurlaub § 28 Sonderurlaub § 29 Arbeitsbefreiung
Neu hinzukommende Risiken (Vorsorgeversicherung) A1-9.1 Im Umfang des bestehenden Vertrags ist Ihre gesetzliche Haftpflicht aus Risiken, die nach Abschluss des Versicherungsvertrags neu entstehen, sofort versichert. Sie sind verpflichtet, nach unserer Aufforderung jedes neue Risiko innerhalb eines Monats anzuzeigen. Die Aufforderung kann auch mit der Beitragsrechnung erfolgen. Unterlassen Sie die rechtzeitige Anzeige, entfällt der Versicherungsschutz für das neue Risiko rückwirkend ab dessen Entstehung. Tritt der Versicherungsfall ein, bevor das neue Risiko angezeigt wurde, so haben Sie zu beweisen, dass das neue Risiko erst nach Abschluss der Versicherung und zu einem Zeitpunkt hinzugekommen ist, zu dem die Anzeigefrist noch nicht verstrichen war. Wir sind berechtigt, für das neue Risiko einen angemessenen Beitrag zu verlangen. Kommt eine Einigung über die Höhe des Beitrags innerhalb einer Frist von einem Monat nach Eingang der Anzeige nicht zustande, entfällt der Versicherungsschutz für das neue Risiko rückwirkend ab dessen Entstehung.
A1-9.2 Der Versicherungsschutz für neue Risiken besteht von ihrer Entstehung bis zur Einigung im Sinne von A1-9.1 Abs. 4 in Höhe der für die für diesen Vertrag vereinbarten Versicherungssumme.
A1-9.3 Die Regelung der Vorsorgeversicherung gilt nicht für
a) Risiken aus dem Eigentum, Besitz, Halten oder Führen eines Kraft-, Luft- oder Wasserfahrzeugs, soweit diese Fahrzeuge der Zulassungs-, Führerschein- oder Versicherungspflicht unterliegen;
b) Risiken aus dem Eigentum, Besitz, Betrieb oder Führen von Bahnen;
c) Risiken, die der Versicherungs- oder Deckungsvorsorgepflicht unterliegen;
d) Risiken, die kürzer als ein Jahr bestehen werden und deshalb im Rahmen von kurzfristigen Versicherungsverträgen zu versichern sind;
e) Risiken aus betrieblicher, beruflicher, dienstlicher und amtlicher Tätigkeit.
Anlageziel und Anlagepolitik Das Anlageziel des Classic Global Equity Fund besteht darin, durch Anlagen in unterbewertete Beteiligungspapiere und –wertrechte, welche aufgrund einer gründlichen, disziplinierten und langfristig orientierten Fundamentalanalyse ausge- wählt werden, einen möglichst hohen Gesamtertrag zu erzielen. Das Vermögen des Fonds wird nach dem Grundsatz der Risikostreuung in Wertpapiere und andere Anlagen, wie nach- folgend beschrieben, investiert. Der Fonds investiert hauptsächlich in Aktien weltweit. Diese haben anspruchsvollen Auswahlkriterien zu genügen. Der Fonds verfolgt einen Value-Ansatz, weshalb die gekauften Aktien fundamental unterbewertet sein sollten. Der Fonds kann auch in Wandel- und Optionsanleihen investieren. Der Fonds kann zudem in Obligationen investieren, wenn diese aus Sicht der Verwaltungsgesellschaft unterbewertet sind. Der Fonds kann auch Arbitrage-Strategien auf Wertpapieren einsetzen. Solche Arbitrage-Möglichkeiten ergeben sich vor allem bei Fusionen, Übernahmen, Spin-Offs und ähnlichen Geschäftsfällen, wenn Wertpapiere der involvierten Gesell- schaften Preisunterschiede aufweisen, die nach Einschätzung der Verwaltungsgesellschaft nicht gerechtfertigt sind. In solchen Fällen werden die Titel der zu hoch bewerteten Unternehmung verkauft und die Titel der zu tief bewerteten Un- ternehmen gekauft. Der Fonds kann zudem Arbitrage-Strategien auf Edelmetallen oder auf Waren (Commodities) eingehen, wobei physi- sche Engagements in und Lieferungen von Edelmetallen und Waren ausgeschlossen sind. Solche Arbitrage-Möglichkei- ten können sich ergeben, wenn die Aktie eines Unternehmens im Verhältnis zum Edelmetall- oder Warenpreis nach Ein- schätzung der Verwaltungsgesellschaft zu tief oder zu hoch notiert. In solchen Fällen wird die zu tief (zu hoch) bewertete Aktie gekauft (verkauft) und das entsprechende Edelmetall bzw. die Ware verkauft (gekauft). Die Verwaltungsgesellschaft kann im Rahmen der Arbitrage-Strategien gedeckte Leerverkäufe einsetzen. Daneben kann der Fonds sein Vermögen auch in andere gemäss diesem Prospekt zulässige Beteiligungs- und Forde- rungspapiere anlegen. Aus taktischen Gründen kann der Fonds bis zu 49% seines Vermögens in liquiden Mitteln halten. Dazu gehören Bank- guthaben auf Sicht und auf Zeit mit einer Laufzeit von maximal 397 Tagen, Geldmarktinstrumente oder andere Schuld- verschreibungen mit einer Restlaufzeit von maximal 397 Tagen. Der OGAW darf höchstens 10% seines Vermögens in Anteilen an anderen OGAWs oder an anderen mit einem OGAW vergleichbaren Organismen für gemeinsame Anlagen anlegen. Diese Anlagen sind in Bezug auf die Obergrenzen des Art. 54 UCITSG nicht zu berücksichtigen. Der OGAW darf Derivate gem. Ziffer 7.7 im Prospekt einsetzen. Die Kreditaufnahme ist gem. den Bestimmungen von Art. 7.10 gestattet.
Rücktritt und Wegfall des Versicherungsschutzes Verletzen Sie die vorvertragliche Anzeigepflicht, können wir vom Vertrag zurücktreten. Dies gilt nicht, wenn Sie nachweisen, dass weder Vorsatz noch grobe Fahrlässigkeit vorliegt. Bei grob fahrlässiger Verletzung der Anzeigepflicht haben wir kein Rücktrittsrecht, wenn wir den Vertrag auch bei Kenntnis der nicht angezeigten Umstände, wenn auch zu anderen Bedingungen, geschlossen hätten. Im Fall des Rücktritts besteht kein Versicherungsschutz. Erklären wir den Rücktritt nach Eintritt des Versicherungsfalles, bleiben wir dennoch zur Leistung verpflichtet, wenn Sie nachweisen, dass der nicht oder nicht richtig angegebene Umstand - weder für den Eintritt oder die Feststellung des Versicherungsfalles - noch für die Feststellung oder den Umfang unserer Leistungspflicht ursächlich war. Unsere Leistungspflicht entfällt jedoch, wenn Sie die Anzeigepflicht arglistig verletzt haben. Bei einem Rücktritt steht uns der Teil des Beitrags zu, welcher der bis zum Wirksamwerden der Rücktrittserklärung abgelaufenen Vertragszeit entspricht.
Wer ist in welcher Eigenschaft versichert? Versicherungsschutz haben
1.1. im Privat- und Berufsbereich
1.2. im Betriebsbereich
Schutz personenbezogener Daten Die Vertragsparteien kommen überein zusammenzuarbeiten, um einen hohen Schutz personen- bezogener Daten im Einklang mit den in Anhang I genannten Rechtsinstrumenten und -normen der EU, des Europarats und des Völkerrechts zu gewährleisten.
Vertraulichkeit und Schutz personenbezogener Daten 5.1 Die Parteien gewährleisten, dass EDI-Nachrichten mit Informationen, die vom Sender oder im beiderseitigen Einvernehmen der Parteien als vertraulich eingestuft werden, vertraulich gehandhabt und weder an unbefugte Personen weitergegeben oder gesendet, noch zu anderen als von den Parteien vorgesehenen Zwecken verwendet werden. Das Bundesdatenschutzgesetz (BDSG) ist zu beachten. Mit entsprechender Berechtigung unterliegt die weitere Übertragung derartiger vertraulicher Informationen demselben Vertraulichkeitsgrad.
5.2 EDI-Nachrichten werden nicht als Xxxxxx vertraulicher Informationen betrachtet, soweit die Informationen allgemein zugänglich sind.