Mitteilung bei Verstößen des Auftragnehmers (1) Der Auftragnehmer unterstützt den Auftraggeber bei der Einhaltung der in den Artikeln 32 bis 36 der DS-GVO genannten Pflichten zur Sicherheit personenbezogener Daten, Meldepflichten bei Datenpannen, Datenschutz-Folgeabschätzungen und vorherige Konsultationen. Hierzu gehören u.a.
a) die Sicherstellung eines angemessenen Schutzniveaus durch technische und organisatorische Maßnahmen, die die Umstände und Zwecke der Verarbeitung sowie die prognostizierte Wahrscheinlichkeit und Schwere einer möglichen Rechtsverletzung durch Sicherheitslücken berücksichtigen und eine sofortige Feststellung von relevanten Verletzungsereignissen ermöglichen
b) die Verpflichtung, Verletzungen personenbezogener Daten unverzüglich an den Auftraggeber zu melden
c) die Verpflichtung, dem Auftraggeber im Rahmen seiner Informationspflicht gegenüber dem Betroffenen zu unterstützen und ihm in diesem Zusammenhang sämtliche relevante Informationen unverzüglich zur Verfügung zu stellen
d) die Unterstützung des Auftraggebers für dessen Datenschutz-Folgenabschätzung
e) die Unterstützung des Auftraggebers im Rahmen vorheriger Konsultationen mit der Aufsichtsbehörde
(2) Für Unterstützungsleistungen, die nicht in der Leistungsbeschreibung enthalten oder nicht auf ein Fehlverhalten des Auftragnehmers zurückzuführen sind, kann der Auftragnehmer eine Vergütung beanspruchen.
Mitwirkung des Kunden 4.1 Der Kunde wird alle Mitwirkungen und Beistellungen erbringen, die für eine ordnungsgemäße Leistungserbringung durch den Dienstleister erforderlich sind. Die vertragsgemäße Erbringung der Vertragsleistungen hängt wesentlich von der Erbringung dieser Mitwirkung und Beistellungen des Kunden ab und kann auch ein entsprechendes Einwirken des Kunden auf dessen Erfüllungsgehilfen, Vertreter, Leistungsempfänger, andere Dienstleister oder sonstige Dritte (ausge- nommen Erfüllungsgehilfen des Dienstleisters) erfordern. Der Dienstleister darf sich bei der Erbringung der Vertragsleis- tungen auf Mitteilungen, Anweisungen, Freigaben, Abnahmen oder vergleichbare Erklärungen des Kunden verlassen; eine Befolgung und/oder Umsetzung solcher Erklärungen gilt als vertragskonforme Leistung und der Dienstleister ist nicht für sich daraus ergebende Konsequenzen verantwortlich.
4.2 Soweit für die jeweilige Vertragsleistung anwendbar, erbringt der Kunde insbesondere folgende Mitwirkungen bzw. Beistellungen:
(a) Der Kunde stellt dem Dienstleister rechtzeitig im vereinbarten, sonst in angemessenem Format alle Daten und Informationen zur Verfügung, die für die Erbringung der Vertragsleistungen erforderlich sind. Soweit erforderlich, aktua- lisiert der Kunde diese Daten und Informationen. Der Kunde ist für die Vollständigkeit und Richtigkeit dieser Daten und Informationen verantwortlich; der Dienstleister ist nicht zu einer Überprüfung verpflichtet.
(b) Der Kunde gewährt dem Dienstleister Zugang zu Räumlichkeiten, Gebäuden, Infrastruktur, Systemen und Tools, die in der Verfügungsgewalt des Kunden, seiner Erfüllungsgehilfen oder sonstiger von ihm beauftragter Dritter stehen, soweit ein solcher Zugang zur ordnungsgemäßen Erbringung der Vertragsleistungen erforderlich ist. Diese Mitwirkungen und Beistellungen können in den Teilen B - E dieser Vertragsbedingungen und/oder im Vertrag näher konkretisiert und/oder durch weitere Mitwirkungen und Beistellungen ergänzt oder eingeschränkt werden.
4.3 Der Dienstleister ist nicht für Konsequenzen verantwortlich, die aus einer nicht ordnungsgemäßen und/oder ver- spätet erbrachten Mitwirkung oder Beistellung des Kunden resultieren. Etwaige Termine und Fristen verschieben sich um die Dauer einer solchen Verletzung, zuzüglich einer angemessenen Zeit zur ordnungsgemäßen Fortführung der be- troffenen Vertragsleistungen. Der Kunde erstattet dem Dienstleister die zusätzlichen Aufwände des Dienstleisters, die aus einer solchen Verletzung des Kunden resultieren. Die Zahlungsverpflichtungen des Kunden bleiben unberührt.
Grenzen der Aufrechnungsbefugnis des Kunden, der kein Verbraucher ist Ein Kunde, der kein Verbraucher ist, kann gegen Forderungen der Bank nur aufrechnen, wenn seine Forderungen unbestritten oder rechtskräftig festgestellt sind. Diese Aufrechnungsbeschränkung gilt nicht für eine vom Kunden zur Aufrechnung gestellte Forderung, die ihren Rechtsgrund in einem Darlehen oder einer Finanzierungshilfe gemäß §§ 513, 491 bis 512 BGB hat.
Mitwirkungspflichten des Kunden Der Kunde hat im Zusammenhang mit der Erfüllung des Vertrags insbesondere folgende Pflichten: - Ausfüllen und Unterzeichnen für sämtliche benötigte Unterlagen wie Pflichtenheft, IT-Systemanalyse, Anlage Softwareimplementierung etc. Mit der Unterzeichnung bestätigt der Kunde die Vollständigkeit und Korrektheit der Angaben; - Sicherstellung des Zutritts zum Gebäude und des Zugangs zur Infrastruktur; - Stellung von Testsystemen oder Testmandanten, Durchführung von Tests und Freigabe von Weiterentwicklungen zur produktiven Nutzung; - Sicherstellung der Verfügbarkeit (physische Anwesenheit, Remote Unterstützung etc.) einer Person mit den benötigten Rechten und dem erforderlichen Know-How während der gesamten Installation, Inbetriebnahme und Integration der Software, sowie im Fall der Behebung einer Störung; - zur Verfügungsstellung entsprechender Zugangsinformationen, um die Installation der zu integrierenden Software zu gewährleisten; - Bereitstellung eines kostenlosen Remote-Zugriffs für TA (ihre Mitarbeitenden, Drittlieferanten, Software-Hersteller und Beauftragte der TA); - zur Verfügungsstellung der erforderlichen Arbeitsplätze, Arbeits- und Kommunikationsmittel; - beauftragte Leistungen jeglicher Art kann TA per Remote-Zugriff erbringen. Der Kunde hat die hierzu erforderlichen Systemvoraussetzungen zu schaffen. Verzögerungen welche durch den Kunden verursacht sind, gehen zu Lasten des Kunden und befreien TA von jeglichem Verzug; - Schaffung und Beibehaltung der erforderlichen technischen Voraussetzungen (d.h. Beschaffung, Herstellung und Beibehaltung der Betriebsbereitschaft der IT-Infrastruktur gemäss den Vorgaben der TA); - Der Kunde ist verpflichtet, bei allen Leistungen sowie vor der Installation eines von TA gelieferten oder von TA zu installierenden Softwareprodukts eine Datensicherung (inkl. Systemsicherung) durchzuführen; - Dem Kunden soll die ihm überlassenen Weiterentwicklungen einzusetzen, um eine optimale Softwarefunktionalität zu gewährleisten; - Sofern eine Änderung der Systemvoraussetzungen notwendig ist, obliegt es dem Kunden diese auf eigene Kosten und ohne Verzug vorzunehmen. TA kann Support- und andere Leistungen gemäss den Bestimmungen von Ziffer 6 einstellen, wenn der Kunde Weiterentwicklungen nicht nutzt oder die hier vereinbarten oder sonst notwendigen Mitwirkungspflichten nicht oder nicht gehörig erbringt; - Kommt der Kunde seinen Mitwirkungspflichten nicht rechtzeitig oder nicht vollständig nach, stellt Zusatzkosten (z.B. für die einplante Arbeitszeit des TA Mitarbeiters) separat in Rechnung. - Der Kunde hat fachliche Weisungen der TA oder im Einzelfall angeordnete Vorbereitungs- oder Mitwirkungspflichten zu beachten.
Sperre auf Veranlassung des Teilnehmers Die Bank sperrt auf Veranlassung des Teilnehmers, insbesondere im Fall der Sperranzeige nach Nummer 8.1 dieser Bedingungen, • den Online-Banking-Zugang für ihn oder alle Teilnehmer oder • seine Authentifizierungselemente zur Nutzung des Online-Banking.
Mitwirkungspflichten des Auftraggebers Der Kunde ist zur Mitwirkung, insbesondere zur unverzüglichen und vollständigen Erteilung wahrheitsgemäßer Angaben, verpflichtet. Er ist auch während der Vertragslaufzeit verpflichtet, dem Makler unverzüglich alle Risikoänderungen mitzuteilen.
Leistungsumfang, Auftragsabwicklung und Mitwirkungspflichten des Kunden 4.1 Der Umfang der zu erbringenden Leistungen ergibt sich aus der Leistungsbeschreibung im Agenturvertrag oder einer allfälligen Auftragsbestätigung durch die Agentur, sowie dem allfälligen Briefingprotokoll („Angebotsunterlagen“). Nachträgliche Änderungen des Leistungsinhaltes bedürfen der schriftlichen Bestätigung durch die Agentur. Innerhalb des vom Kunden vorgegeben Rahmens besteht bei der Erfüllung des Auftrages Gestaltungsfreiheit der Agentur.
4.2 Alle Leistungen der Agentur (insbesondere alle Vorentwürfe, Skizzen, Reinzeichnungen, Bürstenabzüge, Blaupausen, Kopien, Farbabdrucke und elektronische Dateien) sind vom Kunden zu überprüfen und von ihm binnen drei Werktagen ab Eingang beim Kunden freizugeben. Nach Verstreichen dieser Frist ohne Rückmeldung des Kunden gelten sie als vom Kunden genehmigt.
4.3 Der Kunde wird der Agentur zeitgerecht und vollständig alle Informationen und Unterlagen zugänglich machen, die für die Erbringung der Leistung erforderlich sind. Er wird sie von allen Umständen informieren, die für die Durchführung des Auftrages von Bedeutung sind, auch wenn diese erst während der Durchführung des Auftrages bekannt werden. Der Kunde trägt den Aufwand, der dadurch entsteht, dass Arbeiten infolge seiner unrichtigen, unvollständigen oder nachträglich geänderten Angaben von der Agentur wiederholt werden müssen oder verzögert werden.
4.4 Der Kunde ist weiters verpflichtet, die für die Durchführung des Auftrages zur Verfügung gestellten Unterlagen (Fotos, Logos etc.) auf allfällige Urheber-, Marken-, Kennzeichenrechte oder sonstige Rechte Dritter zu prüfen (Rechteclearing) und garantiert, dass die Unterlagen frei von Rechten Dritter sind und daher für den angestrebten Zweck eingesetzt werden können. Die Agentur haftet im Falle bloß leichter Fahrlässigkeit oder nach Erfüllung ihrer Warnpflicht – jedenfalls im Innenverhältnis zum Kunden - nicht wegen einer Verletzung derartiger Rechte Dritter durch zur Verfügung gestellte Unterlagen. Wird die Agentur wegen einer solchen Rechtsverletzung von einem Dritten in Anspruch genommen, so hält der Kunde die Agentur schad- und klaglos; er hat ihr sämtliche Nachteile zu ersetzen, die ihr durch eine Inanspruchnahme Dritter entstehen, insbesondere die Kosten einer angemessenen rechtlichen Vertretung. Der Kunde verpflichtet sich, die Agentur bei der Abwehr von allfälligen Ansprüchen Dritter zu unterstützen. Der Kunde stellt der Agentur hierfür unaufgefordert sämtliche Unterlagen zur Verfügung.
Pflichten des Auftragnehmers (1) Der Auftragnehmer verarbeitet personenbezogene Daten ausschließlich wie vertraglich vereinbart oder wie vom Auftraggeber angewiesen, es sei denn, der Auftragnehmer ist gesetzlich zu einer bestimmten Verarbeitung verpflichtet. Sofern solche Verpflichtungen für ihn bestehen, teilt der Auftragnehmer diese dem Auftraggeber vor der Verarbeitung mit, es sei denn, die Mitteilung ist ihm gesetzlich verboten. Der Auftragnehmer verwendet darüber hinaus die zur Verarbeitung überlassenen Daten für keine anderen, insbesondere nicht für eigene Zwecke.
(2) Der Auftragnehmer bestätigt, dass ihm die einschlägigen, allgemeinen datenschutzrechtlichen Vorschriften bekannt sind. Er beachtet die Grundsätze ordnungsgemäßer Datenverarbeitung.
(3) Der Auftragnehmer verpflichtet sich, bei der Verarbeitung die Vertraulichkeit streng zu wahren.
(4) Personen, die Kenntnis von den im Auftrag verarbeiteten Daten erhalten können, haben sich schriftlich zur Vertraulichkeit zu verpflichten, soweit sie nicht bereits gesetzlich einer einschlägigen Geheimhaltungspflicht unterliegen.
(5) Der Auftragnehmer sichert zu, dass die bei ihm zur Verarbeitung eingesetzten Personen vor Beginn der Verarbeitung mit den relevanten Bestimmungen des Datenschutzes und dieses Vertrags vertraut gemacht wurden. Entsprechende Schulungs- und Sensibilisierungsmaßnahmen sind angemessen regelmäßig zu wiederholen. Der Auftragnehmer trägt dafür Sorge, dass zur Auftragsverarbeitung eingesetzte Personen hinsichtlich der Erfüllung der Datenschutzanforderungen laufend angemessen angeleitet und überwacht werden.
(6) Im Zusammenhang mit der beauftragten Verarbeitung unterstützt der Auftragnehmer den Auftraggeber soweit erforderlich bei der Erfüllung seiner datenschutzrechtlichen Pflichten, insbesondere bei Erstellung und Fortschreibung des Verzeichnisses der Verarbeitungstätigkeiten, bei Durchführung der Datenschutzfolgeabschätzung und einer notwendigen Konsultation der Aufsichtsbehörde. Die erforderlichen Angaben und Dokumentationen sind vorzuhalten und dem Auftraggeber auf Anforderung unverzüglich zuzuleiten.
(7) Wird der Auftraggeber durch Aufsichtsbehörden oder andere Stellen einer Kontrolle unterzogen oder machen betroffene Personen ihm gegenüber Rechte geltend, verpflichtet sich der Auftragnehmer den Auftraggeber im erforderlichen Umfang zu unterstützen, soweit die Verarbeitung im Auftrag betroffen ist.
(8) Auskünfte an Dritte oder den Betroffenen darf der Auftragnehmer nur nach vorheriger Zustimmung durch den Auftraggeber erteilen. Direkt an ihn gerichtete Anfragen wird er unverzüglich an den Auftraggeber weiterleiten.
(9) Soweit gesetzlich verpflichtet, bestellt der Auftragnehmer eine fachkundige und zuverlässige Person als Beauftragten für den Datenschutz. Es ist sicherzustellen, dass für den Beauftragten keine Interessenskonflikte bestehen. In Zweifelsfällen kann sich der Auftraggeber direkt an den Datenschutzbeauftragten wenden. Der Auftragnehmer teilt dem Auftraggeber unverzüglich die Kontaktdaten des Datenschutzbeauftragten mit oder begründet, weshalb kein Beauftragter bestellt wurde. Änderungen in der Person oder den innerbetrieblichen Aufgaben des Beauftragten teilt der Auftragnehmer dem Auftraggeber unverzüglich mit.
(10) Die Auftragsverarbeitung erfolgt grundsätzlich innerhalb der EU oder des EWR. Jegliche Verlagerung in ein Drittland darf nur mit Zustimmung des Auftraggebers und unter den in Kapitel V der Datenschutz-Grundverordnung enthaltenen Bedingungen sowie bei Einhaltung der Bestimmungen dieses Vertrags erfolgen.
Maßgebliches Recht und Gerichtsstand bei kaufmännischen und öffentlich-rechtlichen Kunden (1) Geltung deutschen Rechts
(2) Gerichtsstand für Inlandskunden
(3) Gerichtsstand für Auslandskunden
Kündigung des Arbeitsverhältnisses 1Die Kündigungsfrist beträgt bis zum Ende des sechsten Monats seit Beginn des Arbeitsverhältnisses zwei Wochen zum Monatsschluss. 2Im Übrigen beträgt die Kündigungsfrist bei einer Beschäftigungszeit (Absatz 3 Satz 1 und 2) bis zu einem Jahr ein Monat zum Monatsschluss, von mehr als einem Jahr 6 Wochen, von mindestens 5 Jahren 3 Monate, von mindestens 8 Jahren 4 Monate, von mindestens 10 Jahren 5 Monate, von mindestens 12 Jahren 6 Monate zum Schluss eines Kalendervierteljahres.
