Aufzeichnung und Archivierung von Nachrichten 6.1 Jede Partei archiviert ein vollständiges, chronologisches Protokoll aller von den Parteien während einer geschäftlichen Transaktion i. S. d. Art. 1 ausgetauschten EDI- Nachrichten unverändert und sicher gemäß den Fristen und Spezifikationen, die durch die bestehenden rechtlichen Grundlagen (insbesondere nach den handels- und steuerrechtlichen Vorschriften und nach GPKE /GeLi Gas) vorgeschrieben sind. Die Servicenachrichten CONTRL und APERAK fallen nicht unter diese Archivierungsvorschriften.
6.2 Die Nachrichten werden vom Sender im übertragenen Format und vom Empfänger in dem Format archiviert, in dem sie empfangen werden. Hierbei ist zusätzlich sicherzustellen, dass die Lesbarkeit über den gesetzlichen Aufbewahrungszeitraum gewährleistet wird.
6.3 Die Parteien stellen sicher, dass elektronische Protokolle der EDI-Nachrichten problemlos zugänglich sind und bei Bedarf in einer für Menschen lesbaren Form reproduziert und gedruckt werden können. Betriebseinrichtungen, die hierzu erforderlich sind, müssen beibehalten werden.
Grenzen der Aufrechnungsbefugnis des Kunden, der kein Verbraucher ist Ein Kunde, der kein Verbraucher ist, kann gegen Forderungen der Bank nur aufrechnen, wenn seine Forderungen unbestritten oder rechtskräftig festgestellt sind. Diese Aufrechnungsbeschränkung gilt nicht für eine vom Kunden zur Aufrechnung gestellte Forderung, die ihren Rechtsgrund in einem Darlehen oder einer Finanzierungshilfe gemäß §§ 513, 491 bis 512 BGB hat.
Konkretisierung des Auftragsinhalts (1) Art und Zweck der vorgesehenen Verarbeitung von Daten
(2) Art der Daten
(3) Kategorien betroffener Personen
Unterrichtung über nicht autorisierte oder fehlerhaft ausgeführte Aufträge Der Kunde hat die Bank unverzüglich nach Feststellung eines nicht autorisierten oder fehlerhaft ausgeführten Auftrags hierüber zu unterrichten.
Qualitätssicherung und sonstige Pflichten des Auftragnehmers Der Auftragnehmer hat zusätzlich zu der Einhaltung der Regelungen dieses Auftrags gesetzliche Pflichten gemäß Art. 28 bis 33 DS-GVO; insofern gewährleistet er insbesondere die Einhaltung folgender Vorgaben: • Als Datenschutzbeauftragte ist beim Auftragnehmer Xxxx Xxxxxx Xxxxxx, Head of Data Protection, +00 (0)0000 000-000, xxxx-xxxxxxxxxx@xxxxxxx.xxx bestellt. Ein Wechsel des Datenschutzbeauftragten ist dem Auftraggeber unverzüglich mitzuteilen. Dessen jeweils aktuelle Kontaktdaten sind auf der Homepage des Auftragnehmers leicht zugänglich hinterlegt. • Die Wahrung der Vertraulichkeit gemäß Art. 28 Abs. 3 S. 2 lit. b, 29, 32 Abs. 4 DS- GVO. Der Auftragnehmer setzt bei der Durchführung der Arbeiten nur Beschäftigte ein, die auf die Vertraulichkeit verpflichtet und zuvor mit den für sie relevanten Bestimmungen zum Datenschutz vertraut gemacht wurden. Der Auftragnehmer und jede dem Auftragnehmer unterstellte Person, die Zugang zu personenbezogenen Daten hat, dürfen diese Daten ausschließlich entsprechend der Weisung des Auftraggebers verarbeiten einschließlich der in diesem Vertrag eingeräumten Befugnisse, es sei denn, dass sie gesetzlich zur Verarbeitung verpflichtet sind. • Die Umsetzung und Einhaltung aller für diesen Auftrag notwendigen technischen und organisatorischen Maßnahmen entsprechen Art. 28 Abs. 3 Satz 2 lit. c, 32 DS- GVO und Anlage 2. • Der Auftraggeber und der Auftragnehmer arbeiten auf Anfrage mit der Aufsichtsbehörde bei der Erfüllung ihrer Aufgaben zusammen. • Die unverzügliche Information des Auftraggebers über Kontrollhandlungen und Maßnahmen der Aufsichtsbehörde, soweit sie sich auf diesen Auftrag beziehen. Dies gilt auch, soweit eine zuständige Behörde im Rahmen eines Ordnungswidrigkeits- oder Strafverfahrens in Bezug auf die Verarbeitung personenbezogener Daten bei der Auftragsverarbeitung beim Auftragnehmer ermittelt. • Soweit der Auftraggeber seinerseits einer Kontrolle der Aufsichtsbehörde, einem Ordnungswidrigkeits- oder Strafverfahren, dem Haftungsanspruch einer betroffenen Person oder eines Dritten oder einem anderen Anspruch im Zusammenhang mit der Auftragsverarbeitung beim Auftragnehmer ausgesetzt ist, hat ihn der Auftragnehmer nach besten Kräften zu unterstützen. • Der Auftragnehmer kontrolliert regelmäßig die internen Prozesse sowie die technischen und organisatorischen Maßnahmen, um zu gewährleisten, dass die Verarbeitung in seinem Verantwortungsbereich im Einklang mit den Anforderungen des geltenden Datenschutzrechts erfolgt und der Schutz der Rechte der betroffenen Person gewährleistet wird. • Dokumentation der getroffenen technischen und organisatorischen Maßnahmen gegenüber dem Auftraggeber, die gemäß Ziffer 3 unter xxxxx://xxx.xxxxxxx.xxx/ AV/TOM.pdf abrufbar sind.
Erteilung der Rechnungsabschlüsse Die Bank erteilt bei einem Kontokorrentkonto, sofern nicht etwas anderes vereinbart ist, jeweils zum Ende eines Kalenderquartals einen Rechnungsabschluss; dabei werden die in diesem Zeitraum entstandenen beiderseitigen Ansprüche (einschließlich der Zinsen und Entgelte der Bank) verrechnet. Die Bank kann auf den Saldo, der sich aus der Verrechnung ergibt, nach Nummer 12 dieser Geschäftsbedingungen oder nach der mit dem Kunden anderweitig getroffenen Vereinbarung Zinsen berechnen.
Zahlungsbestimmungen / Verzug / Zahlungsverweigerung / Aufrechnung 4.1. Sämtliche Rechnungsbeträge sind zwei Wochen nach Zugang der Rechnung, Abschläge zu dem vom Lieferanten nach billigem Er- messen (§ 315 BGB) festgelegten Zeitpunkt fällig und ohne Abzug im Wege des Lastschriftverfahrens oder mittels Dauerauftrag bzw. Überweisung zu zahlen.
4.2. Befindet sich der Kunde in Zahlungsverzug, kann der Lieferant angemessene Maßnahmen zur Durchsetzung seiner Forderung ergreifen; fordert der Lieferant erneut zur Zahlung auf oder lässt der Lieferant den Betrag durch einen Beauftragten einziehen, stellt der Lieferant dem Kunden die dadurch entstandenen Kosten pauschal gemäß Ziffer 16 in Rechnung. Auf Verlangen des Kunden ist die Berechnungsgrundlage nachzuweisen; die pauschale Berechnung muss einfach nachvollziehbar sein und darf den nach dem gewöhnlichen Lauf der Dinge zu erwartenden Schaden nicht übersteigen. Dem Kunden ist zudem der Nachweis gestattet, solche Kosten seien nicht entstanden oder wesentlich geringer als die Höhe der Pauschale.
4.3. Einwände gegen Rechnungen berechtigen zum Zahlungsaufschub oder zur Zahlungsverweigerung nur, sofern die ernsthafte Mög- lichkeit eines offensichtlichen Fehlers besteht oder sofern der in einer Rechnung angegebene Verbrauch ohne ersichtlichen Grund mehr als doppelt so hoch wie der vergleichbare Verbrauch im vor- herigen Abrechnungszeitraum ist und der Kunde eine Nachprüfung der Messeinrichtung verlangt und solange durch die Nachprüfung nicht die ordnungsgemäße Funktion der Messeinrichtung festge- stellt ist. Rechte des Kunden nach § 315 BGB bleiben unberührt.
4.4. Gegen Ansprüche des Lieferanten kann nur mit unbestrittenen oder rechtskräftig festgestellten Gegenansprüchen aufgerechnet werden. Dies gilt nicht für Ansprüche des Kunden gegen den Liefe- ranten aufgrund vollständiger oder teilweiser Nichterfüllung oder mangelhafter Erfüllung der Lieferpflicht.
Gemeinsame Bestimmungen Keine Verzichtserklärung
Rücktrittsrecht des Versicherers bei Zahlungsverzug Wird der erste oder einmalige Beitrag nicht rechtzeitig nach B1-3.1 gezahlt, so kann der Versicherer vom Vertrag zurücktreten, solange der Versicherungsnehmer die Zahlung nicht veranlasst hat. Der Rücktritt ist ausgeschlossen, wenn der Versicherungsnehmer die Nichtzahlung nicht zu vertreten hat.
Mitteilung bei Verstößen des Auftragnehmers (1) Der Auftragnehmer unterstützt den Auftraggeber bei der Einhaltung der in den Artikeln 32 bis 36 der DS-GVO genannten Pflichten zur Sicherheit personenbezogener Daten, Meldepflichten bei Datenpannen, Datenschutz-Folgeabschätzungen und vorherige Konsultationen. Hierzu gehören u.a.
a) die Sicherstellung eines angemessenen Schutzniveaus durch technische und organisatorische Maßnahmen, die die Umstände und Zwecke der Verarbeitung sowie die prognostizierte Wahrscheinlichkeit und Schwere einer möglichen Rechtsverletzung durch Sicherheitslücken berücksichtigen und eine sofortige Feststellung von relevanten Verletzungsereignissen ermöglichen
b) die Verpflichtung, Verletzungen personenbezogener Daten unverzüglich an den Auftraggeber zu melden
c) die Verpflichtung, dem Auftraggeber im Rahmen seiner Informationspflicht gegenüber dem Betroffenen zu unterstützen und ihm in diesem Zusammenhang sämtliche relevante Informationen unverzüglich zur Verfügung zu stellen
d) die Unterstützung des Auftraggebers für dessen Datenschutz-Folgenabschätzung
e) die Unterstützung des Auftraggebers im Rahmen vorheriger Konsultationen mit der Aufsichtsbehörde
(2) Für Unterstützungsleistungen, die nicht in der Leistungsbeschreibung enthalten oder nicht auf ein Fehlverhalten des Auftragnehmers zurückzuführen sind, kann der Auftragnehmer eine Vergütung beanspruchen.
