Datenschutz und Datensicherheit Die Schule sorgt durch technische und organisatorische Maßnahmen für den Schutz und die Sicherheit der im pädagogischen Netz verarbeiteten personenbezogenen Daten. Mit Microsoft wurde zur Nutzung von Office 365 ein Vertrag abgeschlossen, welcher gewährleistet, dass personenbezogene Daten von Benutzern nur entsprechend der Vertragsbestimmungen verarbeitet werden. Microsoft verpflichtet sich, die personenbezogenen Daten von Benutzern in Office 365 nicht zur Erstellung von Profilen zur Anzeige von Werbung oder Direkt Marketing zu nutzen. Ziel unserer Schule ist es, durch eine Minimierung von personenbezogenen Daten bei der Nutzung von Office 365 auf das maximal erforderliche Maß, das Recht auf informationelle Selbstbestimmung unserer Xxxxxxx und Lehrkräfte bestmöglich zu schützen. Dieses ist nur möglich, wenn die Benutzer selbst durch verantwortungsvolles Handeln zum Schutz und zur Sicherheit ihrer personenbezogenen Daten beizutragen und auch das Recht anderer Personen an der Schule auf informationelle Selbstbestimmung respektieren. An erster Stelle gilt dieses für die Nutzung von personenbezogenen Daten in der Cloud von Office 365. Es gilt jedoch auch für das pädagogische Netzwerk der Schule. Personenbezogene Daten gehören grundsätzlich nicht in die Microsoft Cloud, weder die eigenen noch die von anderen! Jeder Benutzer hat dafür zu sorgen, dass Sicherheit und Schutz von personenbezogenen Daten nicht durch leichtsinniges, fahrlässiges oder vorsätzliches Handeln gefährdet werden. Verantwortungsvolles und sicheres Handeln bedeutet: Passwörter ● müssen sicher sein und dürfen nicht erratbar sein. Sie müssen aus mindestens 6 Zeichen bestehen, worunter sich eine Zahl, ein Großbuchstabe und ein Sonderzeichen befinden müssen. ● sollten zumindest einmal im Schuljahr gewechselt werden.
Rechte an geistigem Eigentum a) Vorbehaltlich der in diesen Bedingungen vorgesehenen Lizenzen behält jede Partei alle Urheberrechte und Nutzungsrechte daran, Rechte an Betriebs- und Geschäftsgeheimnissen und an Marken, und alle anderen Rechte des geistigen Eigentums, über die sie vor Vertragsabschluss verfügen konnte.
b) Der Kunde räumt Agilent eine nichtexklusive, weltweite, kostenlose Lizenz ein, urheberrechtlich geschützte Werke oder andere Rechte des geistigen Eigentums des Kunden, über die dieser vor Vertragsabschluss verfügen konnte und die Agilent benötigt, um seine Verpflichtungen unter diesem Vertrag zu erfüllen, zu benutzen, zu kopieren, zu bearbeiten, zu verbreiten, anzuzeigen, zu offenbaren, aufzuführen und zu übertragen. Insoweit Rechte des geistigen Eigentums, über die der Kunde vor Vertragsabschluss verfügen konnte, Bestandteil eines Produkts werden, räumt der Kunde Agilent eine nichtexklusive, weltweite, unwiderrufliche, kostenlose und übertragbare Lizenz ein, unter solchen Rechten herzustellen, herstellen zu lassen, zu verkaufen, zum Verkauf anzubieten, zu kopieren, zu bearbeiten, zu verbreiten, anzuzeigen, zu offenbaren, aufzuführen, einzuführen und unterzulizenzieren.
c) Agilent wird Eigentümer aller Urheberrechte und der Nutzungsrechte daran, aller Patente, Rechte an Betriebs- und Geschäftsgeheimnissen, Marken und anderer Rechte des geistigen Eigentums, die sich auf unter den vorliegenden Bedingungen an den Kunden gelieferte Produkte und Dienstleistungen beziehen.
Qualitätssicherung und sonstige Pflichten des Auftragnehmers Der Auftragnehmer hat zusätzlich zu der Einhaltung der Regelungen dieses Auftrags gesetzliche Pflichten gemäß Art. 28 bis 33 DS-GVO; insofern gewährleistet er insbesondere die Einhaltung folgender Vorgaben: • Als Datenschutzbeauftragte ist beim Auftragnehmer Xxxx Xxxxxx Xxxxxx, Head of Data Protection, +00 (0)0000 000-000, xxxx-xxxxxxxxxx@xxxxxxx.xxx bestellt. Ein Wechsel des Datenschutzbeauftragten ist dem Auftraggeber unverzüglich mitzuteilen. Dessen jeweils aktuelle Kontaktdaten sind auf der Homepage des Auftragnehmers leicht zugänglich hinterlegt. • Die Wahrung der Vertraulichkeit gemäß Art. 28 Abs. 3 S. 2 lit. b, 29, 32 Abs. 4 DS- GVO. Der Auftragnehmer setzt bei der Durchführung der Arbeiten nur Beschäftigte ein, die auf die Vertraulichkeit verpflichtet und zuvor mit den für sie relevanten Bestimmungen zum Datenschutz vertraut gemacht wurden. Der Auftragnehmer und jede dem Auftragnehmer unterstellte Person, die Zugang zu personenbezogenen Daten hat, dürfen diese Daten ausschließlich entsprechend der Weisung des Auftraggebers verarbeiten einschließlich der in diesem Vertrag eingeräumten Befugnisse, es sei denn, dass sie gesetzlich zur Verarbeitung verpflichtet sind. • Die Umsetzung und Einhaltung aller für diesen Auftrag notwendigen technischen und organisatorischen Maßnahmen entsprechen Art. 28 Abs. 3 Satz 2 lit. c, 32 DS- GVO und Anlage 2. • Der Auftraggeber und der Auftragnehmer arbeiten auf Anfrage mit der Aufsichtsbehörde bei der Erfüllung ihrer Aufgaben zusammen. • Die unverzügliche Information des Auftraggebers über Kontrollhandlungen und Maßnahmen der Aufsichtsbehörde, soweit sie sich auf diesen Auftrag beziehen. Dies gilt auch, soweit eine zuständige Behörde im Rahmen eines Ordnungswidrigkeits- oder Strafverfahrens in Bezug auf die Verarbeitung personenbezogener Daten bei der Auftragsverarbeitung beim Auftragnehmer ermittelt. • Soweit der Auftraggeber seinerseits einer Kontrolle der Aufsichtsbehörde, einem Ordnungswidrigkeits- oder Strafverfahren, dem Haftungsanspruch einer betroffenen Person oder eines Dritten oder einem anderen Anspruch im Zusammenhang mit der Auftragsverarbeitung beim Auftragnehmer ausgesetzt ist, hat ihn der Auftragnehmer nach besten Kräften zu unterstützen. • Der Auftragnehmer kontrolliert regelmäßig die internen Prozesse sowie die technischen und organisatorischen Maßnahmen, um zu gewährleisten, dass die Verarbeitung in seinem Verantwortungsbereich im Einklang mit den Anforderungen des geltenden Datenschutzrechts erfolgt und der Schutz der Rechte der betroffenen Person gewährleistet wird. • Dokumentation der getroffenen technischen und organisatorischen Maßnahmen gegenüber dem Auftraggeber, die gemäß Ziffer 3 unter xxxxx://xxx.xxxxxxx.xxx/ AV/TOM.pdf abrufbar sind.
Voraussetzungen für die Ausübung unserer Rechte Unsere Rechte zum Rücktritt, zur Kündigung oder zur Vertragsänderung stehen uns nur zu, wenn wir Sie durch gesonderte Mitteilung in Textform auf die Folgen einer Anzeigepflichtverletzung hingewiesen haben. Wir haben kein Recht zum Rücktritt, zur Kündigung oder zur Vertragsänderung, wenn wir den nicht angezeigten Umstand oder die Unrichtigkeit der Anzeige kannten. Wir können unsere Rechte zum Rücktritt, zur Kündigung oder zur Vertragsänderung nur innerhalb eines Monats schriftlich geltend machen. Die Frist beginnt mit dem Zeitpunkt, zu dem wir von der Verletzung der Anzeigepflicht, die das von uns geltend gemachte Recht begründet, Kenntnis erlangen. Bei Ausübung unserer Rechte müssen wir die Umstände angeben, auf die wir unsere Erklärung stützen. Zur Begründung können wir nachträglich weitere Umstände angeben, wenn für diese die Monatsfrist noch nicht verstrichen ist. Nach Ablauf von fünf Jahren seit Vertragsschluss erlöschen unsere Rechte zum Rücktritt, zur Kündigung oder zur Vertragsänderung. Ist der Versicherungsfall vor Ablauf dieser Frist eingetreten, können wir die Rechte auch nach Ablauf der Frist geltend machen. Ist die Anzeigepflicht vorsätzlich oder arglistig verletzt worden, beträgt die Frist zehn Jahre.
Hauptgeschäftstätigkeit Die Envivas betreibt die Krankenversicherung.
Geltendes Recht und Gerichtsstand Dieser Vertrag unterliegt luxemburgischem Recht. Jeder Streit zwischen dem Versicherungsnehmer und der Gesellschaft, der aus dem vorliegenden Vertrag erwächst, unterliegt der ausschließlichen Zuständigkeit der Gerichte des Großherzogtums Luxemburg, unbeschadet der Anwendung internationaler Verträge oder Vereinbarungen.
Ausübung unserer Rechte Wir können unsere Rechte zum Rücktritt, zur Kündigung oder zur Vertragsänderung nur innerhalb eines Monats schriftlich geltend machen. Die Frist beginnt mit dem Zeitpunkt, zu dem wir von der Verletzung der Anzeigepflicht, die das von uns geltend gemachte Recht begründet, Kenntnis erlangen. Bei der Ausübung unserer Rechte haben wir die Umstände anzugeben, auf die wir unsere Erklärung stützen. Zur Begründung können wir nachträglich weitere Umstände angeben, wenn für diese die Frist nach Satz 1 nicht verstrichen ist. Wir können uns auf die Rechte zum Rücktritt, zur Kündigung oder zur Vertragsänderung nicht berufen, wenn wir den nicht angezeigten Gefahrumstand oder die Unrichtigkeit der Anzeige kannten. Unsere Rechte zum Rücktritt, zur Kündigung und zur Vertragsänderung erlöschen mit Ablauf von fünf Jahren nach Vertragsschluss. Dies gilt nicht für Versicherungsfälle, die vor Ablauf dieser Frist eingetreten sind. Die Frist beträgt zehn Jahre, wenn Sie die Anzeigepflicht vorsätzlich oder arglistig verletzt haben.
Maßgebliches Recht und Gerichtsstand bei kaufmännischen und öffentlich-rechtlichen Kunden (1) Geltung deutschen Rechts
(2) Gerichtsstand für Inlandskunden
(3) Gerichtsstand für Auslandskunden
Datensicherheit 1. Die auf unseren Systemen gespeicherten Daten werden täglich gesichert. Die Sicherungen werden redundant auf verschiedenen Rechnern abgelegt. Es werden Sicherungskopien der letzten 14 Tage aufbewahrt. Diese Sicherungen sind Systemsicherung zu verstehen und dienen nicht zur Versionierung der Kundendaten. Insbesondere ist es nicht möglich, gezielt eine Wiederherstellung für einen Kunden auf einen bestimmten Datenbestand in der Vergangenheit durchzuführen.
2. Der Kunde hat deshalb dafür Sorge zu tragen, dass alle Daten, insbesondere solche, die auf unseren Servern gespeichert werden, mindestens einmal täglich durch Kopien auf den eigenen Systemen gesichert werden, da diese zum Beispiel bei Schulungen, Reparatur-, Installations- und sonstigen Eingriffen verloren gehen können. Datensicherung auf unseren Servern ist nicht ausreichend, um diese Obliegenheit zu erfüllen.
3. Auf Anforderung des Kunden werden wir während der Vertragslaufzeit eine Kopie der von ihm auf dem ihm zugewiesenen Speicherplatz abgelegten Daten jederzeit, spätestens jedoch mit Beendigung des Vertragsverhältnisses unverzüglich herausgeben. Die Herausgabe der Daten erfolgt per Datenfernübertragung in dem Datenformat, in dem die Daten auf unserem Datenserver abgelegt sind, abweichend hiervon in einem zwischen uns und dem Kunden vereinbarten Datenformat.
4. Nach Vertragsbeendigung – gleich aus welchem Grund – werden wir die gespeicherten Daten im Interesse des Kunden noch ein Jahr lang speichern (»Karenzzeit«), damit der Kunde die Möglichkeit der Übernahme der Daten auf ein anderes System hat. Nach Ablauf dieser Karenzzeit werden die Daten automatisch gelöscht. Hierauf wird der Provider bei Vertragsbeendigung besonders hinweisen.
5. Wir weisen den Kunden ausdrücklich darauf hin, dass bei Datenübertragungen in offenen Netzen wie dem Internet nach dem derzeitigen Stand der Technik Vertraulichkeit nicht umfassend gewährleistet werden kann. Der Kunde weiß, dass wir auf die Inhalte der Dienste und unter Umständen auch weitere dort abgelegte Daten jederzeit einsehen könnten. Wir verpflichten uns jedoch, dies nur zu tun, wenn der Kunde uns hierzu schriftlich auffordert und dies zur Sicherung der technischen Funktion unserer Dienste erforderlich ist. Datenschutzbestimmungen werden durch uns unbedingt eingehalten. Soweit aber auch andere Nutzer des Internets unter Umständen technisch in der Lage sind, unbefugt in die Netzsicherheit einzugreifen, auf Kundendaten zuzugreifen und den Nachrichtenverkehr zu kontrollieren, liegt dies außerhalb unserer Verantwortung.
6. Für die Sicherheit, der von ihm ins Internet übermittelten und bei uns gespeicherten Daten trägt der Kunde vollumfänglich selbst Sorge. Gegen Aufpreis, der individual vereinbart werden muss, können wir gesicherte Verbindungen zur Verfügung stellen.
Geistige Eigentumsrechte Unbeschadet konkreterer Bestimmungen dieser AGB, sind alle geistigen Eigentumsrechte, wie Urheberrechte, Markenrechte, Patentrechte und Designrechte im Zusammenhang mit dem Dienst (diese Website) ausschließliches Eigentum des Anbieters oder seiner Lizenzgeber und unterliegen dem Schutz des jeweils anwendbaren Rechts oder internationaler Verträge in Bezug auf geistiges Eigentum. Alle Marken-, Namens- oder Bildmarken – und alle anderen Marken, Handelsnamen, Dienstleistungsmarken, Wortmarken, Illustrationen, Bilder oder Logos – die im Zusammenhang mit dem Dienst (diese Website) erscheinen, sind und bleiben ausschließliches Eigentum des Anbieters oder seiner Lizenzgeber und unterliegen dem Schutz anwendbaren Rechts oder internationaler Verträge in Bezug auf geistiges Eigentum. Der Anbieter behält sich das Recht vor, diese AGB jederzeit zu ändern oder anderweitig zu modifizieren. In diesem Fall wird der Anbieter den Nutzer angemessen über diese Änderungen informieren. Solche Änderungen gelten erst ab dem jeweils dem Nutzer mitgeteilten Zeitpunkt auf die Vertragsbeziehung aus. Wenn die überarbeiteten Bedingungen nicht akzeptiert werden, kann jede Partei den Vertrag kündigen. Für das Verhältnis vor der Annahme der Änderungen durch den Nutzer gilt die jeweils gültige Vorgängerversion der AGB. Der Nutzer kann jede frühere Version der AGB vom Anbieter erhalten. Falls gesetzlich vorgeschrieben, wird der Anbieter die Nutzer im Voraus über das Wirksamwerden der geänderten Bedingungen informieren.
