Bestellung oder Verstärkung von Sicherheiten (1) Anspruch der Bank auf Bestellung von Sicherheiten
(2) Veränderung des Risikos
(3) Fristsetzung für die Bestellung oder Verstärkung von Sicherheiten
Datenschutz und Datensicherheit Die Schule sorgt durch technische und organisatorische Maßnahmen für den Schutz und die Sicherheit der im pädagogischen Netz zur Anmeldung vorhandenen personenbezogenen Daten. Mit Microsoft wurde zur Nutzung von Microsoft 365 ein Vertrag abgeschlossen, welcher gewähr- leistet, dass personenbezogene Anmeldedaten von Benutzern nur entsprechend der Vertrags- bestimmungen verarbeitet werden. Microsoft verpflichtet sich, diese Daten von Benutzern in Microsoft 365 nicht zur Erstellung von Profilen zur Anzeige von Werbung oder Direkt Marketing zu nutzen. Ziel unserer Schule ist es, durch eine Minimierung von personenbezogenen Daten bei der Nutzung von Microsoft 365 auf das maximal erforderliche Maß, das Recht auf informationelle Selbstbestimmung unserer Xxxxxxx und Lehrkräfte bestmöglich zu schützen. Dieses ist nur möglich, wenn die Benutzer selbst durch verantwortungsvolles Handeln zum Schutz und zur Sicherheit ihrer personenbezogenen Daten beizutragen und auch das Recht anderer Personen an der Schule auf informationelle Selbstbestimmung respektieren. An erster Stelle gilt dieses für die Nutzung von personenbezogenen Daten in der Cloud von Micro- soft 365. Es gilt jedoch auch für das pädagogische Netzwerk der Schule und Moodle. Personenbezogene Daten gehören grundsätzlich nicht in die Microsoft Cloud oder in Moodle, we- der die eigenen noch die von anderen! Jeder Benutzer hat dafür zu sorgen, dass Sicherheit und Schutz von personenbezogenen Daten nicht durch leichtsinniges, fahrlässiges oder vorsätzliches Handeln gefährdet werden. Verantwortungsvolles und sicheres Handeln bedeutet: Passwörter o müssen sicher sein und dürfen nicht erratbar sein. Sie müssen aus mindestens 8 Zeichen bestehen, worunter sich eine Zahl, ein Großbuchstabe und ein Sonderzeichen befinden müssen. o müssen zumindest einmal im Schuljahr gewechselt werden.
Datensicherheit 1. Die auf unseren Systemen gespeicherten Daten werden täglich gesichert. Die Sicherungen werden redundant auf verschiedenen Rechnern abgelegt. Es werden Sicherungskopien der letzten 14 Tage aufbewahrt. Diese Sicherungen sind Systemsicherung zu verstehen und dienen nicht zur Versionierung der Kundendaten. Insbesondere ist es nicht möglich, gezielt eine Wiederherstellung für einen Kunden auf einen bestimmten Datenbestand in der Vergangenheit durchzuführen.
2. Der Kunde hat deshalb dafür Sorge zu tragen, dass alle Daten, insbesondere solche, die auf unseren Servern gespeichert werden, mindestens einmal täglich durch Kopien auf den eigenen Systemen gesichert werden, da diese zum Beispiel bei Schulungen, Reparatur-, Installations- und sonstigen Eingriffen verloren gehen können. Datensicherung auf unseren Servern ist nicht ausreichend, um diese Obliegenheit zu erfüllen.
3. Auf Anforderung des Kunden werden wir während der Vertragslaufzeit eine Kopie der von ihm auf dem ihm zugewiesenen Speicherplatz abgelegten Daten jederzeit, spätestens jedoch mit Beendigung des Vertragsverhältnisses unverzüglich herausgeben. Die Herausgabe der Daten erfolgt per Datenfernübertragung in dem Datenformat, in dem die Daten auf unserem Datenserver abgelegt sind, abweichend hiervon in einem zwischen uns und dem Kunden vereinbarten Datenformat.
4. Nach Vertragsbeendigung – gleich aus welchem Grund – werden wir die gespeicherten Daten im Interesse des Kunden noch ein Jahr lang speichern (»Karenzzeit«), damit der Kunde die Möglichkeit der Übernahme der Daten auf ein anderes System hat. Nach Ablauf dieser Karenzzeit werden die Daten automatisch gelöscht. Hierauf wird der Provider bei Vertragsbeendigung besonders hinweisen.
5. Wir weisen den Kunden ausdrücklich darauf hin, dass bei Datenübertragungen in offenen Netzen wie dem Internet nach dem derzeitigen Stand der Technik Vertraulichkeit nicht umfassend gewährleistet werden kann. Der Kunde weiß, dass wir auf die Inhalte der Dienste und unter Umständen auch weitere dort abgelegte Daten jederzeit einsehen könnten. Wir verpflichten uns jedoch, dies nur zu tun, wenn der Kunde uns hierzu schriftlich auffordert und dies zur Sicherung der technischen Funktion unserer Dienste erforderlich ist. Datenschutzbestimmungen werden durch uns unbedingt eingehalten. Soweit aber auch andere Nutzer des Internets unter Umständen technisch in der Lage sind, unbefugt in die Netzsicherheit einzugreifen, auf Kundendaten zuzugreifen und den Nachrichtenverkehr zu kontrollieren, liegt dies außerhalb unserer Verantwortung.
6. Für die Sicherheit, der von ihm ins Internet übermittelten und bei uns gespeicherten Daten trägt der Kunde vollumfänglich selbst Sorge. Gegen Aufpreis, der individual vereinbart werden muss, können wir gesicherte Verbindungen zur Verfügung stellen.
Verwertung von Sicherheiten (1) Wahlrecht der Bank
(2) Erlösgutschrift nach dem Umsatzsteuerrecht
Sicherheit der Verarbeitung (a) Der Datenimporteur und, während der Datenübermittlung, auch der Datenexporteur treffen geeignete technische und organisatorische Maßnahmen, um die Sicherheit der Daten zu gewährleisten, einschließlich des Schutzes vor einer Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu diesen Daten führt (im Folgenden „Verletzung des Schutzes personenbezogener Daten“). Bei der Beurteilung des angemessenen Schutzniveaus tragen sie dem Stand der Technik, den Implementierungskosten, der Art, dem Umfang, den Umständen und dem/den Zweck(en) der Verarbeitung sowie den mit der Verarbeitung verbundenen Risiken für die betroffene Person gebührend Rechnung. Die Parteien ziehen insbesondere eine Verschlüsselung oder Pseudonymisierung, auch während der Datenübermittlung, in Betracht, wenn dadurch der Verarbeitungszweck erfüllt werden kann. Im Falle einer Pseudonymisierung verbleiben die zusätzlichen Informationen, mit denen die personenbezogenen Daten einer speziellen betroffenen Person zugeordnet werden können, soweit möglich, unter der ausschließlichen Kontrolle des Datenexporteurs oder des Verantwortlichen. Zur Erfüllung seinen Pflichten gemäß diesem Absatz setzt der Datenimporteur mindestens die in Anhang II aufgeführten technischen und organisatorischen Maßnahmen um. Der Datenimporteur führt regelmäßige Kontrollen durch, um sicherzustellen, dass diese Maßnahmen weiterhin ein angemessenes Schutzniveau bieten.
(b) Der Datenimporteur gewährt seinem Personal nur insoweit Zugang zu den Daten, als dies für die Durchführung, Verwaltung und Überwachung des Vertrags unbedingt erforderlich ist. Er gewährleistet, dass sich die zur Verarbeitung der personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.
(c) Im Falle einer Verletzung des Schutzes personenbezogener Daten im Zusammenhang mit der Verarbeitung personenbezogener Daten durch den Datenimporteur gemäß diesen Klauseln ergreift der Datenimporteur geeignete Maßnahmen zur Behebung der Verletzung, darunter auch Maßnahmen zur Abmilderung ihrer nachteiligen Auswirkungen. Außerdem meldet der Datenimporteur die Verletzung dem Datenexporteur und, sofern angemessen und machbar, dem Verantwortlichen unverzüglich, nachdem ihm die Verletzung bekannt wurde. Diese Meldung enthält die Kontaktdaten einer Anlaufstelle für weitere Informationen, eine Beschreibung der Art der Verletzung (soweit möglich, mit Angabe der Kategorien und der ungefähren Zahl der betroffenen Personen und der ungefähren Zahl der betroffenen personenbezogenen Datensätze), die wahrscheinlichen Folgen der Verletzung und die ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung des Schutzes der Daten, einschließlich Maßnahmen zur Abmilderung etwaiger nachteiliger Auswirkungen. Wenn und soweit nicht alle Informationen zur gleichen Zeit bereitgestellt werden können, enthält die ursprüngliche Meldung die zu jenem Zeitpunkt verfügbaren Informationen, und weitere Informationen werden, sobald sie verfügbar sind, anschließend ohne unangemessene Verzögerung bereitgestellt.
(d) Unter Berücksichtigung der Art der Verarbeitung und der dem Datenimporteur zur Verfügung stehenden Informationen arbeitet der Datenimporteur mit dem Datenexporteur zusammen und unterstützt ihn dabei, seinen Pflichten gemäß der Verordnung (EU) 2016/679 nachzukommen, insbesondere den Verantwortlichen zu unterrichten, damit dieser wiederum die zuständige Aufsichtsbehörde und die betroffenen Personen benachrichtigen kann.
Obliegenheiten vor Eintritt des Versicherungsfalles Besonders gefahrdrohende Umstände hat der Versicherungsnehmer auf Verlangen des Versicherers innerhalb angemessener Frist zu beseitigen. Dies gilt nicht, soweit die Beseitigung unter Abwägung der beiderseitigen Interessen unzumutbar ist. Ein Umstand, der zu einem Schaden geführt hat, gilt ohne weiteres als besonders gefahrdrohend.
Obliegenheiten vor Eintritt des Versicherungsfalls Besonders gefahrdrohende Umstände hat der Versicherungsnehmer auf Verlangen des Versicherers innerhalb angemessener Frist zu beseitigen. Dies gilt nicht, soweit die Beseitigung unter Abwägung der beiderseitigen Interessen unzumutbar ist. Ein Umstand, der zu einem Schaden geführt hat, gilt ohne weiteres als besonders gefahrdrohend.
Aufwendungen vor Eintritt des Versicherungsfalls 6.1 Der Versicherer ersetzt, auch ohne dass ein Versicherungsfall eingetreten ist, – nach einer Störung des Betriebs oder – aufgrund behördlicher Anordnung Aufwendungen des Versicherungsnehmers für Maßnahmen zur Abwendung oder Minderung eines sonst unvermeidbar eintretenden Personen-, Sach- oder gemäß Ziffer 1.1 mitversicherten Vermögens- schadens. Die Feststellung der Störung des Betriebs oder die behördliche Anordnung müssen in die Wirksamkeit der Versicherung fallen, wobei maßgeblich der frühere Zeitpunkt ist.
6.2 Aufwendungen aufgrund behördlicher Anordnungen im Sinne der Ziffer 6.1 werden unter den dort genannten Voraussetzungen unbeschadet der Tatsache übernommen, dass die Maßnahmen durch den Versicherungsnehmer oder im Wege der Ersatzvornahme durch die Behörde ausgeführt werden.
6.3 Der Versicherungsnehmer ist verpflichtet,
6.3.1 dem Versicherer die Feststellung einer derartigen Störung des Betriebs oder eine behördliche Anord- nung unverzüglich anzuzeigen und alles zu tun, was erforderlich ist, die Aufwendungen auf den Umfang zu begrenzen, der notwendig und objektiv geeignet ist, den Schadeneintritt zu verhindern oder den Schadenumfang zu mindern und auf Verlangen des Versicherers fristgemäß Widerspruch gegen behördliche Anordnungen einzulegen oder
6.3.2 sich mit dem Versicherer über die Maßnahmen abzustimmen.
6.4 Verletzt der Versicherungsnehmer eine der in Ziffer 6.3 genannten Obliegenheiten vorsätzlich, so werden ihm im Rahmen des für Aufwendungen gemäß Ziffer 6 vereinbarten Gesamtbetrags nur die notwendigen und objektiv geeigneten Aufwendungen ersetzt. Verletzt der Versicherungsnehmer eine der in Ziffer 6.3 genannten Obliegenheiten grob fahrlässig, so ist der Versicherer berechtigt, etwaige über die notwendigen und objektiv geeigneten Aufwendungen hinausgehende Aufwendungen in einem der Schwere des Verschuldens des Versicherungsnehmer entsprechenden Verhältnis zu kürzen; die Beweislast für das Nichtvorliegen einer groben Fahrlässigkeit trägt der Versicherungsnehmer. Abweichend von Absatz 1 und 2 bleibt der Versicherer zum Ersatz etwaiger über die notwendigen und objektiv geeigneten Aufwendungen hinausgehender Aufwendungen verpflichtet, soweit die Verletzung der Obliegenheit nicht für den Umfang der Leistungspflicht des Versicherers ursächlich ist.
6.5 Aufwendungen werden im Rahmen der vereinbarten Deckungssumme und der Jahres- höchstersatzleistung bis zu einem Gesamtbetrag von 100.000 Euro je Störung des Betriebs oder behördlicher Anordnung, pro Versicherungsjahr jedoch nur bis 200.000 Euro, ersetzt. Kommt es trotz Durchführung der Maßnahmen zu einem Schaden, so werden die vom Versicherer ersetzten Aufwendungen auf die für den Versicherungsfall maßgebende Deckungssumme angerechnet, es sei denn, dass der Ersatz dieser Aufwendungen im Rahmen der Jahreshöchstersatzleistung eines früheren Versicherungsjahrs die Ersatzleistung für Versicherungsfälle tatsächlich gemindert hat.
6.6 Nicht ersatzfähig sind in jedem Falle Aufwendungen – auch soweit sie sich mit Aufwendungen im Sinne der Ziffer 6.1 decken – zur Erhaltung, Reparatur, Erneuerung, Nachrüstung, Sicherung oder Sanierung von Betriebseinrichtungen, Grundstücken oder Sachen (auch gemietete, gepachtete, geleaste und dergleichen) des Versicherungsnehmers; auch für solche, die früher im Eigentum oder Besitz des Versicherungsnehmers standen. Ersetzt werden jedoch solche Aufwendungen zur Abwendung oder Minderung eines sonst unvermeidbar eintretenden versicherten Personen-, Sach- oder gemäß Ziffer 1.1 versicherten Vermögensschadens, falls Betriebseinrichtungen, Grundstücke oder Sachen des Versicherungsnehmers, die von einer Umwelteinwirkung nicht betroffen sind, beeinträchtigt werden müssen. Eintretende Wertverbesserungen sind abzuziehen.
Beseitigung der Mehrfachversicherung a) Hat der Versicherungsnehmer den Vertrag, durch den die Mehrfachversicherung entstanden ist, ohne Kenntnis von dem Entstehen der Mehrfachversicherung geschlossen, kann er verlangen, dass der später geschlossene Vertrag aufgehoben oder die Versicherungssumme unter verhältnismäßiger Minderung des Beitrags auf den Teilbetrag herabgesetzt wird, der durch die frühere Versicherung nicht gedeckt ist. Die Aufhebung des Vertrages oder die Herabsetzung der Versicherungssumme und Anpassung des Beitrags werden zu dem Zeitpunkt wirksam, zu dem die Erklärung dem Versicherer zugeht.
b) Die Regelungen nach a) sind auch anzuwenden, wenn die Mehrfachversicherung dadurch entstanden ist, dass nach Abschluss der mehreren Versicherungsverträge der Versicherungswert gesunken ist. Sind in diesem Fall die mehreren Versicherungsverträge gleichzeitig oder im Einvernehmen der Versicherer geschlossen worden, kann der Versicherungsnehmer nur die verhältnismäßige Herabsetzung der Versicherungssummen und der Beiträge verlangen.
Obliegenheiten bei und nach Eintritt des Versicherungsfalls Der Versicherungsnehmer hat bei und nach Eintritt des Versicherungsfalls folgende Obliegenheiten zu erfüllen:
2.1. Er hat nach Möglichkeit für die Abwendung und Minderung des Schadens zu sorgen. Dabei hat der Versicherungsnehmer Weisungen des Versicherers, soweit für ihn zumutbar, zu befolgen sowie Weisungen – ggf. auch mündlich oder telefonisch – einzuholen, wenn die Umstände dies gestatten. Erteilen mehrere an dem Versicherungsvertrag beteiligte Versicherer unterschiedliche Weisungen, hat der Versicherungsnehmer nach pflichtgemäßem Ermessen zu handeln.
2.2. Für die Sachversicherung gilt zusätzlich zu Pkt. 2.1: Der Versicherungsnehmer hat
(1) dem Versicherer den Schadeneintritt, nachdem er von ihm Kenntnis erlangt hat, unverzüglich – ggf. auch mündlich oder telefonisch – anzuzeigen;
(2) Schäden durch strafbare Handlungen gegen das Eigentum unverzüglich der Polizei anzuzeigen;
(3) dem Versicherer und der Polizei unverzüglich ein Verzeichnis der abhanden gekommenen Sachen einzureichen;
(4) das Schadenbild so lange unverändert zu lassen, bis die Schadenstelle oder die beschädigten Sachen durch den Versicherer freigegeben worden sind. Sind Veränderungen unumgänglich, sind das Schadenbild nachvollziehbar zu dokumentieren (z. B. durch Fotos) und die beschädigten Sachen bis zu einer Besichtigung durch den Versicherer aufzubewahren;
(5) soweit möglich dem Versicherer unverzüglich jede Auskunft – auf Verlangen in Textform – zu erteilen, die zur Feststellung des Versicherungsfalls oder des Umfanges der Leistungspflicht des Versicherers erforderlich ist sowie jede Untersuchung über Ursache und Höhe des Schadens und über den Umfang der Entschädigungspflicht zu gestatten;
(6) vom Versicherer angeforderte Belege beizubringen, deren Beschaffung ihm billigerweise zugemutet werden kann.
(7) Steht das Recht auf die vertragliche Leistung des Versicherers einem anderen als dem Versicherungsnehmer zu, so hat dieser die Obliegenheiten nach Pkt. 2.1 und 2.2 ebenfalls zu erfüllen – soweit ihm dies nach den tatsächlichen und rechtlichen Umständen möglich ist.
2.3. Für die Haftpflichtversicherung gilt zusätzlich zu Pkt. 2.1:
(1) Jeder Versicherungsfall ist dem Versicherer innerhalb einer Woche anzuzeigen, auch wenn noch keine Schadensersatzansprüche erhoben worden sind. Das Gleiche gilt, wenn gegen den Versicherungsnehmer Haftpflichtansprüche geltend gemacht werden.
(2) Er hat dem Versicherer ausführliche und wahrheitsgemäße Xxxxxxxxxxxxxxx zu erstatten und ihn bei der Schadenermittlung und -regulierung zu unterstützen. Alle Umstände, die nach Ansicht des Versicherers für die Bearbeitung des Schadens wichtig sind, müssen mitgeteilt sowie alle dafür angeforderten Schriftstücke übersandt werden.
(3) Wird gegen den Versicherungsnehmer ein staatsanwaltschaftliches, behördliches oder gerichtliches Verfahren eingeleitet, ein Mahnbescheid erlassen oder ihm gerichtlich der Streit verkündet, hat er dies unverzüglich anzuzeigen.