Sach- und Rechtsmängel 8.1. Soweit die Celonis SE Dienstleistungen nicht, nicht in Übereinstimmung mit den Vorgaben von Ziffer 3 oder fehlerhaft erbracht hat, wird die Celonis SE diese Leistungen innerhalb einer angemessenen Frist vertragsgemäß erbringen, wenn und soweit der Anwender unverzüglich, längstens innerhalb von zwei (2) Wochen nach Leistungserbringung, schriftlich gerügt hat. Schadensersatz oder Ersatz vergeblicher Aufwendungen wegen eines Mangels leistet die Celonis SE im Rahmen der in Ziffer 9 festgelegten Grenzen. Weitergehende Ansprüche sowie Schadens- oder Aufwendungsersatzansprüche wegen Verletzung dieser Ziffer 8.1 - gleich aus welchem Rechtsgrund - sind ausgeschlossen.
8.2. Soweit es sich bei den Leistungen um Werkleistungen handelt, gelten die nachfolgenden Regelungen:
8.2.1. Die Celonis SE leistet nach Maßgabe dieser Ziffer 8.2 Gewähr dafür, dass die Leistungen die ausdrücklich vereinbarten Beschaffenheitsmerkmale haben und dass dem Übergang der vereinbarten Befugnisse auf den Anwender keine Schutzrechte Dritter entgegenstehen. Soweit keine Beschaffenheit vereinbart ist, bezieht sich die Haftung darauf, dass sich die Leistungen für die vertraglich vorausgesetzte, sonst gewöhnliche, Verwendung eignen und eine Beschaffenheit aufweisen, die bei Leistungen dieser Art üblich ist und die der Anwender bei Leistungen dieser Art erwarten kann.
8.2.2. Der Anwender wird der Celonis SE auftretende Mängel unverzüglich mit genauer Beschreibung des Problems und den für die Fehlerbeseitigung nützlichen Informationen schriftlich mitteilen.
8.2.3. Die Celonis SE leistet bei nachgewiesenen Sachmängeln Gewähr durch Nacherfüllung in der Weise, dass die Celonis SE nach ihrer Xxxx dem Anwender einen neuen, mangelfreien Stand der Arbeitsergebnisse überlässt oder den Mangel beseitigt. Die Mangelbeseitigung kann auch darin bestehen, dass die Celonis SE dem Anwender zumutbare Möglichkeiten aufzeigt, die Auswirkungen des Mangels zu vermeiden. Bei nachgewiesenen Rechtsmängeln leistet die Celonis SE Gewähr durch Nacherfüllung, indem sie dem Anwender eine rechtlich einwandfreie Benutzungsmöglichkeit an den Arbeitsergebnissen oder nach ihrer Xxxx an ausgetauschten oder geänderten gleichwertigen Arbeitsergebnissen verschafft. Der Anwender muss einen neuen Stand der Arbeitsergebnisse übernehmen, wenn der vertragsgemäße Funktionsumfang erhalten bleibt und die Übernahme nicht unzumutbar ist. Die Dringlichkeit der Fehlerbehebung richtet sich nach dem Grad der Betriebsbehinderung. Die übrigen Regeln der vorliegenden Bedingungen, insbesondere Ziffer 4, gelten entsprechend.
8.2.4. Falls die Nacherfüllung nach Ablauf einer vom Anwender zu setzenden angemessenen Nachfrist endgültig fehlschlägt, kann er den Einzelvertrag kündigen oder die Vergütung mindern. Schadensersatz oder Ersatz vergeblicher Aufwendungen wegen eines Mangels leistet die Celonis SE im Rahmen der in Ziffer 9 festgelegten Grenzen. Weitergehende Ansprüche sowie Schadens- oder Aufwendungsersatzansprüche wegen Verletzung dieser Ziffer 8.2 - gleich aus welchem Rechtsgrund - sind ausgeschlossen.
8.2.5. Die Verjährungsfrist für die Ansprüche gemäß den Ziffern 8.2.1 bis 8.2.3 beträgt ein Jahr und beginnt mit der Abnahme des jeweiligen Arbeitsergebnisses. Dies gilt auch für Ansprüche aus Kündigung und Minderung gemäß Ziffer 8.2.4 Satz 1. Die Verkürzung der Verjährungsfrist gilt nicht bei Vorsatz oder grober Fahrlässigkeit seitens Celonis SE, arglistigem Verschweigen des Mangels, Personenschäden oder Rechtsmängeln im Sinne des § 438 Abs. 1 Nr. 1 a BGB.
8.2.6. Für Mängel an Nachbesserungsleistungen, Umgehungen oder Neulieferungen im Wege der Nacherfüllung endet die Verjährung ebenfalls in dem in Ziffer 8.2.5 bestimmten Zeitpunkt. Die Verjährungsfrist wird jedoch, wenn die Celonis SE im Einverständnis mit dem Anwender das Vorhandensein eines Mangels prüft oder die Nacherfüllung erbringt, so lange gehemmt, bis Celonis SE das Ergebnis ihrer Prüfung dem Anwender mitteilt oder die Nacherfüllung für beendet erklärt oder die Nacherfüllung verweigert. Die Verjährung tritt frühestens drei Monate nach dem Ende der Hemmung ein.
8.2.7. Erbringt die Celonis SE Leistungen bei Fehlersuche oder -beseitigung, ohne hierzu verpflichtet zu sein, kann die Celonis SE eine Vergütung gemäß Ziffer 6.1 verlangen. Dies gilt insbesondere, wenn ein gemeldeter Xxxxxxxxxx nicht nachweisbar ist oder der Celonis SE nicht zuzuordnen ist, oder wenn die Celonis SE Software nicht vertragsgemäß genutzt wird.
8.3. Wenn ein Dritter Ansprüche behauptet, die der Ausübung der vertraglich eingeräumten Nutzungsbefugnisse entgegenstehen, so hat der Anwender Celonis SE unverzüglich schriftlich und umfassend zu unterrichten. Stellt der Anwender die Nutzung der Arbeitsergebnisse aus Schadensminderungs- oder sonstigen wichtigen Gründen ein, ist er verpflichtet, den Dritten darauf hinzuweisen, dass mit der Nutzungseinstellung ein Anerkenntnis der behaupteten Schutzrechtsverletzung nicht verbunden ist. Er wird die gerichtliche Auseinandersetzung mit dem Dritten nur im Einvernehmen mit der Celonis SE führen oder die Celonis SE zur Führung der Auseinandersetzung ermächtigen.
8.4. Macht der Anwender Ansprüche gemäß dieser Ziffer 8 geltend, hat dies keinen Einfluss auf weitere zwischen ihm und der Celonis SE geschlossene Verträge.
Datenschutz und Datensicherheit Die Schule sorgt durch technische und organisatorische Maßnahmen für den Schutz und die Sicherheit der im pädagogischen Netz verarbeiteten personenbezogenen Daten. Mit Microsoft wurde zur Nutzung von Office 365 ein Vertrag abgeschlossen, welcher gewährleistet, dass personenbezogene Daten von Benutzern nur entsprechend der Vertragsbestimmungen verarbeitet werden. Microsoft verpflichtet sich, die personenbezogenen Daten von Benutzern in Office 365 nicht zur Erstellung von Profilen zur Anzeige von Werbung oder Direkt Marketing zu nutzen. Ziel unserer Schule ist es, durch eine Minimierung von personenbezogenen Daten bei der Nutzung von Office 365 auf das maximal erforderliche Maß, das Recht auf informationelle Selbstbestimmung unserer Xxxxxxx und Lehrkräfte bestmöglich zu schützen. Dieses ist nur möglich, wenn die Benutzer selbst durch verantwortungsvolles Handeln zum Schutz und zur Sicherheit ihrer personenbezogenen Daten beizutragen und auch das Recht anderer Personen an der Schule auf informationelle Selbstbestimmung respektieren. An erster Stelle gilt dieses für die Nutzung von personenbezogenen Daten in der Cloud von Office 365. Es gilt jedoch auch für das pädagogische Netzwerk der Schule. Personenbezogene Daten gehören grundsätzlich nicht in die Microsoft Cloud, weder die eigenen noch die von anderen! Jeder Benutzer hat dafür zu sorgen, dass Sicherheit und Schutz von personenbezogenen Daten nicht durch leichtsinniges, fahrlässiges oder vorsätzliches Handeln gefährdet werden. Verantwortungsvolles und sicheres Handeln bedeutet: Passwörter ● müssen sicher sein und dürfen nicht erratbar sein. Sie müssen aus mindestens 6 Zeichen bestehen, worunter sich eine Zahl, ein Großbuchstabe und ein Sonderzeichen befinden müssen. ● sollten zumindest einmal im Schuljahr gewechselt werden.
Datenspeicherung Während der Nutzung können Daten auf dem Gerät gespeichert werden. Vor der Rückgabe sind diese von den Lernenden vollständig zu löschen.
Dauer der Datenspeicherung Wir löschen Ihre personenbezogenen Daten sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Dabei kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren). Zudem speichern wir Ihre personenbezogenen Daten, soweit wir dazu gesetzlich verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich unter anderem aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz. Die Speicherfristen betragen danach bis zu zehn Jahren.
Geheimhaltung und Datenschutz 35.1 Die Vertragspartner verpflichten sich, alle im Rahmen der Vertragsanbahnung und -durchführung erlangten Kenntnisse von vertraulichen Informationen und Betriebsgeheimnissen (,,Betriebsgeheimnisse“) des jeweils anderen Vertragspartners zeitlich unbegrenzt vertraulich zu behandeln und nur für Zwecke der Durchführung des jeweiligen Vertrages / Auftrages zu verwenden. Zu den Betriebsgeheimnissen von ergosoft gehören sämtliche Lieferungen und Leistungen nach dem jeweiligen Vertrag / Auftrag.
35.2 Der Kunde wird die Lieferungen und Leistungen von ergosoft Mitarbeitern und sonstigen Dritten nur zugänglich machen, soweit dies zur Ausübung der ihm eingeräumten Nutzungsbefugnisse erforderlich ist. Er wird alle Personen, denen er Zugang zu den Lieferungen und Leistungen von ergosoft gewährt, über die Rechte von ergosoft und die Pflicht zur Geheimhaltung belehren und diese Personen schriftlich zur Geheimhaltung und Nutzung der Informationen nur im Umfang nach Ziffer 1 verpflichten, soweit die betreffenden Personen nicht aus anderen Rechtsgründen zur Geheimhaltung mindestens in vorstehendem Umfang verpflichtet sind.
35.3 Die vorstehenden Verpflichtungen gelten nicht für Betriebsgeheimnisse, die (I) zur Zeit ihrer Übermittlung durch den Vertragspartner bereits offenkundig oder der anderen Vertragspartei bekannt waren; (II) nach ihrer Übermittlung durch den Vertragspartner ohne Verschulden der anderen Vertragspartei offenkundig geworden sind; (III) nach ihrer Übermittlung durch den Vertragspartner der anderen Vertragspartei von dritter Seite auf nicht rechtswidrige Weise und ohne Einschränkung in Bezug auf Geheimhaltung oder Verwertung zugänglich gemacht worden sind; (IV) die von einer Vertragspartei eigenständig, ohne Nutzung der Betriebsgeheimnisse des Vertragspartners, entwickelt worden sind; (V) die gemäß Gesetz, behördlicher Verfügung oder gerichtlicher Entscheidung veröffentlicht werden müssen - vorausgesetzt, die veröffentlichende Partei informiert den Vertragspartner hierüber unverzüglich und unterstützt ihn in der Abwehr derartiger Verfügungen bzw. Entscheidungen; oder (VI) soweit dem Vertragspartner die Nutzung oder Weitergabe der Betriebsgeheimnisse auf Grund zwingender gesetzlicher Bestimmungen oder auf Grund dieses Vertrages gestattet ist.
35.4 ergosoft hält die Regeln des Datenschutzes ein, insbesondere wenn der Kunde ergosoft Zugang zu seinem Betrieb oder zu seiner Hard- und Software gewährt. ergosoft stellt sicher, dass eigene Erfüllungsgehilfen diese Bestimmungen ebenfalls einhalten, insbesondere verpflichtet ergosoft sie vor Aufnahme ihrer Tätigkeit auf das Datengeheimnis. ergosoft bezweckt keine Verarbeitung oder Nutzung personenbezogener Daten im Auftrag des Kunden. Vielmehr geschieht ein Transfer personenbezogener Daten nur in Ausnahmefällen als Nebenfolge der vertragsgemäßen Leistungen von ergosoft. Die personenbezogenen Daten werden ergosoft in Übereinstimmung mit den datenschutzrechtlichen Bestimmungen behandelt.
35.5 Soweit ergosoft im Rahmen der vertraglich geschuldeten Leistungen (I) Zugriff auf personenbezogene Daten erhält, die vom Kunden genutzt oder verarbeitet werden (im Folgenden „Partnerdaten“ genannt), und / oder (II) die Partnerdaten im Rahmen der Erfüllung der vertraglichen Pflichten von ergosoft anderweitig verarbeiten oder nutzen muss, geschieht dies im Auftrag des Kunden gemäß Art. 28 Datenschutz- Grundverordnung (DS-GVO). Dies gilt auch im Rahmen von bloßen Prüfungs- oder Wartungsarbeiten an IT-Anlagen oder an auf IT-Anlagen befindlicher Software (siehe § 11 Abs. 5 BDSG). In diesem Fall gilt ergänzend die ANLAGE AUFTRAGSDATENVERARBEITUNG.
Änderungsvorbehalt Die DFG behält sich vor, die Regelungen dieser Verwendungsrichtlinien abzuändern, sie insbesondere an neue Rechtsentwicklungen anzupassen, soweit dies der Bewilligungs- empfängerin bzw. dem Bewilligungsempfänger zumutbar ist. Die Änderung wird der Be- willigungsempfängerin bzw. dem Bewilligungsempfänger sechs Wochen vor dem Zeit- punkt ihres Wirksamwerdens per E-Mail mitgeteilt.
Datensicherung Der Kunde ist verpflichtet, seine Daten nach den allgemein anerkannten Regeln von Wissenschaft und Technik (zumindest täglich) zu sichern, insbesondere, wenn Probleme auftreten oder Wartungsarbeiten bevorstehen oder auf Anweisung eines Supportmitarbeiters. AMTANGEE weist den Kunden hiermit auf das Erfordernis der angemessen rollierenden Datensicherung hin. Bei einem von AMTANGEE zu vertretendem Datenverlust haftet AMTANGEE höchstens in Höhe des bei Vorhandensein von Sicherungskopien erforderlichen Reproduktionsaufwandes.
Gegenstand und Dauer der Verarbeitung 1.1. Gegenstand der Vereinbarung sind die Rechte und Pflichten der Parteien im Rahmen der Leistungserbringung gemäß Auftrag, Leistungsbeschreibung und AGB (nachfolgend Hauptvertrag), soweit eine Verarbeitung von personenbezogenen Daten durch den Auftragnehmer als Auftragsverarbeiter für den Auftraggeber gemäß Art. 28 DSGVO erfolgt. Dies umfasst alle Tätigkeiten, die der Auftragnehmer zur Erfüllung des Auftrags erbringt und die eine Auftragsverarbeitung darstellen. Dies gilt auch, sofern der Auftrag nicht ausdrücklich auf diese Vereinbarung zur Auftragsverarbeitung verweist.
1.2. Die Dauer der Verarbeitung entspricht der im Auftrag vereinbarten Laufzeit.
Datensicherheit 1. Die auf unseren Systemen gespeicherten Daten werden täglich gesichert. Die Sicherungen werden redundant auf verschiedenen Rechnern abgelegt. Es werden Sicherungskopien der letzten 14 Tage aufbewahrt. Diese Sicherungen sind Systemsicherung zu verstehen und dienen nicht zur Versionierung der Kundendaten. Insbesondere ist es nicht möglich, gezielt eine Wiederherstellung für einen Kunden auf einen bestimmten Datenbestand in der Vergangenheit durchzuführen.
2. Der Kunde hat deshalb dafür Sorge zu tragen, dass alle Daten, insbesondere solche, die auf unseren Servern gespeichert werden, mindestens einmal täglich durch Kopien auf den eigenen Systemen gesichert werden, da diese zum Beispiel bei Schulungen, Reparatur-, Installations- und sonstigen Eingriffen verloren gehen können. Datensicherung auf unseren Servern ist nicht ausreichend, um diese Obliegenheit zu erfüllen.
3. Auf Anforderung des Kunden werden wir während der Vertragslaufzeit eine Kopie der von ihm auf dem ihm zugewiesenen Speicherplatz abgelegten Daten jederzeit, spätestens jedoch mit Beendigung des Vertragsverhältnisses unverzüglich herausgeben. Die Herausgabe der Daten erfolgt per Datenfernübertragung in dem Datenformat, in dem die Daten auf unserem Datenserver abgelegt sind, abweichend hiervon in einem zwischen uns und dem Kunden vereinbarten Datenformat.
4. Nach Vertragsbeendigung – gleich aus welchem Grund – werden wir die gespeicherten Daten im Interesse des Kunden noch ein Jahr lang speichern (»Karenzzeit«), damit der Kunde die Möglichkeit der Übernahme der Daten auf ein anderes System hat. Nach Ablauf dieser Karenzzeit werden die Daten automatisch gelöscht. Hierauf wird der Provider bei Vertragsbeendigung besonders hinweisen.
5. Wir weisen den Kunden ausdrücklich darauf hin, dass bei Datenübertragungen in offenen Netzen wie dem Internet nach dem derzeitigen Stand der Technik Vertraulichkeit nicht umfassend gewährleistet werden kann. Der Kunde weiß, dass wir auf die Inhalte der Dienste und unter Umständen auch weitere dort abgelegte Daten jederzeit einsehen könnten. Wir verpflichten uns jedoch, dies nur zu tun, wenn der Kunde uns hierzu schriftlich auffordert und dies zur Sicherung der technischen Funktion unserer Dienste erforderlich ist. Datenschutzbestimmungen werden durch uns unbedingt eingehalten. Soweit aber auch andere Nutzer des Internets unter Umständen technisch in der Lage sind, unbefugt in die Netzsicherheit einzugreifen, auf Kundendaten zuzugreifen und den Nachrichtenverkehr zu kontrollieren, liegt dies außerhalb unserer Verantwortung.
6. Für die Sicherheit, der von ihm ins Internet übermittelten und bei uns gespeicherten Daten trägt der Kunde vollumfänglich selbst Sorge. Gegen Aufpreis, der individual vereinbart werden muss, können wir gesicherte Verbindungen zur Verfügung stellen.
Entstörung 5.4.1 Störungen werden den folgenden Fehlerklassen zugeordnet: - Die Fehlerklasse 1 umfasst gravierende Fehler, die eine zweckmäßige, wirtschaftlich sinnvolle Nutzung von wesentlichen Teilen der Leistung verhindern oder unzumutbar einschränken („al- les steht, nichts geht“). Die setzt voraus, dass der Kunde / Nutzer nicht arbeitsfähig ist. - Die Fehlerklasse 2 umfasst Funktionsunterbrechungen, welche die Anwendung von wesentli- chen Teilen der Leistung für eine wirtschaftlich sinnvolle Nutzung stark einschränken. Dies setzt voraus, dass der Kunde / Xxxxxx in seiner Arbeit eingeschränkt ist. - Die Fehlerklasse 3 umfasst Einschränkungen der Funktionsfähigkeit, so dass die Leistungen bis auf Ausnahmen wirtschaftlich sinnvoll einsetzbar sind. - Die Fehlerklasse 4 umfasst Schwächen der Leistungen, welche die Nutzung nicht einschrän- ken. Die Beeinträchtigung ist so gering, dass mit den Leistungen im Wesentlichen bis auf wei- teres gearbeitet werden kann und die Arbeitsergebnisse brauchbar sind.
5.4.2 Jede Fehlermeldung wird von MD Hardware & Service nach billigem Ermessen einer Fehler- klasse zugeordnet. Ein Vorschlag des Kunden ist dabei zu berücksichtigen. Weicht MD Hardware & Service nicht um mehr als eine Fehlerklasse von dem Vorschlag des Kunden ab, gilt die Einordnung als einvernehmlich. Dem Kunden obliegt der Beweis der niedrigeren Klassifizierung.
5.4.3 Die spätere Umstufung einer Fehlermeldung in eine andere Fehlerklasse ist nur in beiderseiti- gem Einvernehmen möglich.
5.4.4 Eine erfolgreiche Behebung der Funktionsbeeinträchtigung innerhalb der Reaktionszeiten ist nicht geschuldet.
5.4.5 Maßgeblich für die Ingangsetzung der Reaktionszeiten ist der Eingang einer qualifizierten Fehlermeldung des Kunden beim Helpdesk über die vereinbarten Kontaktwege.
5.4.6 Als qualifiziert ist eine Fehlermeldung nur dann zu bewerten, wenn der beschriebene Fehler reproduzierbar ist, d.h. die Bedienungssituation und die Arbeitsumgebung so genau beschrieben wer- den, dass ein qualifizierter Mitarbeiter von MD Hardware & Service den Fehler jederzeit selbst auslö- sen kann.
5.4.7 Jede Fehlermeldung soll außerdem eine möglichst genaue Beschreibung der Funktionsbeein- trächtigung und den Zeitpunkt der ersten Feststellung enthalten. Tritt der Fehler nur an einzelnen Ar- beitsplätzen auf, sind diese zu bezeichnen.
5.4.8 Wurde vom Kunden vor Auftreten des Fehlers eine Veränderung am eigenen System vorge- nommen, ist dies ebenfalls mitzuteilen.
5.4.9 Bei gravierenden Fehlern der Fehlerklassen 1 und 2 beginnt MD Hardware & Service sofort im Anschluss an die Erstreaktion die Folgen des Fehlers einzugrenzen und setzt seine Tätigkeit auch au- ßerhalb der Supportzeit fort. Solange der Fehler nicht beseitigt ist, gilt der Service als nicht verfügbar, es sei denn, es stellt sich heraus, dass der Fehler von dem Kunden zu vertreten ist oder der Fehler- klasse 3 oder 4 hätte zugeordnet werden müssen. Fehler der Fehlerklassen 3 und 4 gelten nicht als Nicht-Verfügbarkeit der Leistung.
