Sorgfalts Und Mitwirkungspflichten Des Karteninhabers 4.1 Der Karteninhaber hat dafür Sorge zu tragen, dass kein Dritter zur Durchführung von Internet-Zahlungen Zugang zu seinem für das Verfahren genutzten Endgerät er- langt. Die App ist gegen unberechtigte Freigaben – z. B. durch ein sicheres Passwort – zu schützen. Das Endgerät ist vor Verlust und Diebstahl zu sichern. Im Fall von Verlust oder Diebstahl des Endgerätes ist nach Möglichkeit die App per Fernzugriff zu löschen und die SIM-Karte des Endgerätes sperren zu lassen. Zugangsdaten zur App dürfen nicht auf dem Endgerät gespeichert werden. Die App darf nicht auf Endgeräten eingesetzt werden, deren Betriebssystem manipuliert wurde, z. B. durch sogenannte Jailbreaks oder Rooten oder sonstige nicht vom Hersteller des Endgeräts freigegebene Betriebssystemvarianten. Weiter gilt Ziffer 6.4 der Vertrags- bzw. Ziffer 5.4 der Einsatzbedingungen.
4.2 Das Endgerät, das zur Freigabe der Transaktion dient, sollte nicht gleichzeitig für die Internet-Zahlungen genutzt werden (physische Trennung der Kommunikationska- näle).
4.3 Der Karteninhaber hat die Übereinstimmung der von der Bank dem Nutzer über- mittelten Transaktionsdaten mit den von ihm für die Transaktion vorgesehenen Daten abzugleichen. Bei Unstimmigkeiten ist die Transaktion abzubrechen und die Bank zu informieren.
4.4 Der Karteninhaber hat die App nur aus offiziellen App-Stores (Apple App Store oder Google Play Store) herunterzuladen und die für die App vorgesehenen Updates regelmäßig zu installieren.
Servicezeiten Die gemeldeten Störungen werden während der Service zeiten bearbeitet. Die Wiederherstellung wird in den Ser vicezeiten erbracht. Servicezeiten: montags, mittwochs 07:00 - 15:00 Uhr dienstags 07:00 - 17:00 Uhr donnerstags 07:00 - 18:00 Uhr freitags 07:00 - 13:00 Uhr außer an Feiertagen Darüber hinausgehende Servicezeiten können im Einzel fall gesondert vereinbart werden. Online-Zeiten (beaufsichtigter Betrieb) Die von der Stadt zur Verfügung gestellte IT steht der Kommune während der Online-Zeiten zur Verfügung: montags, mittwochs 07:00 - 15:00 Uhr dienstags 07:00 - 17:00 Uhr donnerstags 07:00 - 18:00 Uhr freitags 07:00 - 13:00 Uhr außer an Feiertagen Unterbrechungen, insbesondere geplante Wartungsarbei ten, erfolgen in der Online-Zeit nur nach Abstimmung. Unbeaufsichtigter Betrieb Die IT steht außerhalb der Online-Zeiten unbeaufsichtigt zur Verfügung. Sie kann in dieser Zeit nach Bedarf, z. B. zur Ausführung der Batchproduktion, durch die Stadt unterbrochen werden. Wartungsfenster Wartungsfenster dienen der vorbeugenden Wartung der IT-Infrastruktur, um einen störungsfreien Betrieb zu si chern. Die Stadt darf die Dienste während der Wartungs fenster unterbrechen, sofern dies betrieblich oder tech nisch notwendig ist. Die Stadt wird über geplante War tungsarbeiten rechtzeitig mindestens 2 Arbeitstage im Voraus informieren. Die Stadt wird Wartungsarbeiten, die zu einer Betriebs einschränkung führen könnten, möglichst innerhalb des festen Wartungsfensters vornehmen. Sofern ein Shut down des Systems erforderlich wird, wird dieser in allen Fällen (auch während des Wartungsfensters) mindestens 24 Stunden vorher angekündigt. Als Wartungsfenster können alle Zeiten außerhalb der Online-Zeiten der Stadt genutzt werden, sofern Einzel vereinbarungen nicht entgegenstehen. Störungen werden grundsätzlich wie folgt kategorisiert und sind mit folgenden Reaktionszeiten (RZ) und Wieder herstellungszeiten (WHZ) unterlegt: Priorität 1 - Hoch: RZ: 4 Stunden/WHZ: 1 Arbeitstag Der von der Störung verursachte Schaden nimmt schnell zu. Die Aufgaben, die von den Mitarbeitern nicht erfüllt wer den können, sind sehr zeitkritisch. Die überwiegende Anzahl der Benutzer ist betroffen. Priorität 2 - Mittel: RZ: 1 Arbeitstag/WHZ: 4 Arbeitstage Der von der Störung verursachte Schaden nimmt im Ver lauf der Zeit substantiell zu. Die Aufgaben, die von den Mitarbeitern nicht erfüllt wer den können, sind nur mäßig zeitkritisch. Nur einzelne Benutzer sind betroffen. Priorität 3 - Niedrig: RZ: 2 Arbeitstage/WHZ: max. 1 Monat Der von der Störung verursachte Schaden nimmt im Ver lauf der Zeit nur unwesentlich zu. Die Aufgaben, die von den Mitarbeitern nicht erfüllt wer den können, sind nicht zeitkritisch. Reaktions- und Wiederherstellungszeiten Reaktionszeiten (RZ) In den Reaktionszeiten stimmt die Stadt konkrete Schrit te zur Lösung der Störung mit der Kommune ab. Die Leis tung wird während des beaufsichtigten Betriebes (Annah mezeiten) erbracht. Wiederherstellungszeiten (WHZ) Die Wiederherstellung erfolgt innerhalb der Servicezeit.
Aufwendungen zur Abwendung und Minderung des Schadens Versichert sind Aufwendungen, auch erfolglose, die der Versicherungsnehmer bei Eintritt des Versicherungsfalles den Umständen nach zur Abwendung und Minderung des Schadens für geboten halten durfte oder die er auf Weisung des Versicherers macht.
Welche Folgen hat eine Verletzung dieser Pflichten? E.2.1 Leistungsfreiheit bzw. Leistungskürzung
Welche Verpflichtungen habe ich? Es bestehen beispielsweise folgende Pflichten: - Bitte machen Sie im Versicherungsantrag wahrheitsgemäße und vollständige Angaben. - Teilen Sie uns mit, ob und in welcher Form sich das versicherte Risiko verändert hat. - Es ist möglich, dass Sie von uns aufgefordert werden, besondere gefahrdrohende Umstände zu beseitigen. - Zeigen Sie uns jeden Schadenfall unverzüglich an, auch wenn gegen Sie noch keine Schadensersatzansprüche geltend gemacht worden sind. - Sie sind verpflichtet, so weit wie möglich den Schaden abzuwenden bzw. zu mindern und uns durch wahrheitsgemäße Schadenberichte bei der Schadenermittlung und -regulierung zu unterstützen.
Änderungen und Ergänzungen Änderungen und Ergänzungen sowie weitere Vereinbarungen dieses Vertrages bedürfen der Schriftform.
Obliegenheiten bei und nach Eintritt des Versicherungsfalls Der Versicherungsnehmer hat bei und nach Eintritt des Versicherungsfalls folgende Obliegenheiten zu erfüllen:
2.1. Er hat nach Möglichkeit für die Abwendung und Minderung des Schadens zu sorgen. Dabei hat der Versicherungsnehmer Weisungen des Versicherers, soweit für ihn zumutbar, zu befolgen sowie Weisungen – ggf. auch mündlich oder telefonisch – einzuholen, wenn die Umstände dies gestatten. Erteilen mehrere an dem Versicherungsvertrag beteiligte Versicherer unterschiedliche Weisungen, hat der Versicherungsnehmer nach pflichtgemäßem Ermessen zu handeln.
2.2. Für die Sachversicherung gilt zusätzlich zu Pkt. 2.1: Der Versicherungsnehmer hat
(1) dem Versicherer den Schadeneintritt, nachdem er von ihm Kenntnis erlangt hat, unverzüglich – ggf. auch mündlich oder telefonisch – anzuzeigen;
(2) Schäden durch strafbare Handlungen gegen das Eigentum unverzüglich der Polizei anzuzeigen;
(3) dem Versicherer und der Polizei unverzüglich ein Verzeichnis der abhanden gekommenen Sachen einzureichen;
(4) das Schadenbild so lange unverändert zu lassen, bis die Schadenstelle oder die beschädigten Sachen durch den Versicherer freigegeben worden sind. Sind Veränderungen unumgänglich, sind das Schadenbild nachvollziehbar zu dokumentieren (z. B. durch Fotos) und die beschädigten Sachen bis zu einer Besichtigung durch den Versicherer aufzubewahren;
(5) soweit möglich dem Versicherer unverzüglich jede Auskunft – auf Verlangen in Textform – zu erteilen, die zur Feststellung des Versicherungsfalls oder des Umfanges der Leistungspflicht des Versicherers erforderlich ist sowie jede Untersuchung über Ursache und Höhe des Schadens und über den Umfang der Entschädigungspflicht zu gestatten;
(6) vom Versicherer angeforderte Belege beizubringen, deren Beschaffung ihm billigerweise zugemutet werden kann.
(7) Steht das Recht auf die vertragliche Leistung des Versicherers einem anderen als dem Versicherungsnehmer zu, so hat dieser die Obliegenheiten nach Pkt. 2.1 und 2.2 ebenfalls zu erfüllen – soweit ihm dies nach den tatsächlichen und rechtlichen Umständen möglich ist.
2.3. Für die Haftpflichtversicherung gilt zusätzlich zu Pkt. 2.1:
(1) Jeder Versicherungsfall ist dem Versicherer innerhalb einer Woche anzuzeigen, auch wenn noch keine Schadensersatzansprüche erhoben worden sind. Das Gleiche gilt, wenn gegen den Versicherungsnehmer Haftpflichtansprüche geltend gemacht werden.
(2) Er hat dem Versicherer ausführliche und wahrheitsgemäße Xxxxxxxxxxxxxxx zu erstatten und ihn bei der Schadenermittlung und -regulierung zu unterstützen. Alle Umstände, die nach Ansicht des Versicherers für die Bearbeitung des Schadens wichtig sind, müssen mitgeteilt sowie alle dafür angeforderten Schriftstücke übersandt werden.
(3) Wird gegen den Versicherungsnehmer ein staatsanwaltschaftliches, behördliches oder gerichtliches Verfahren eingeleitet, ein Mahnbescheid erlassen oder ihm gerichtlich der Streit verkündet, hat er dies unverzüglich anzuzeigen.
Welche Folgen hat die Nichtbeachtung von Obliegenheiten? Wenn Sie oder die versicherte Person eine der in Ziffer 7 genannten Obliegenheiten vorsätzlich verletzen, verlieren Sie den Versicherungsschutz. Bei grob fahrlässiger Verletzung einer Obliegenheit sind wir berechtigt, unsere Leistung in einem der Schwere Ihres Verschuldens entsprechenden Verhältnis zu kürzen. Beides gilt nur, wenn wir Sie durch gesonderte Mitteilung in Textform auf diese Rechtsfolgen hingewiesen haben. Weisen Sie nach, dass die Obliegenheit nicht grob fahrlässig verletzt wurde, bleibt der Versicherungsschutz bestehen. Der Versicherungsschutz bleibt auch bestehen, wenn Sie nachweisen, dass die Verletzung der Obliegenheit weder für den Eintritt oder die Feststellung des Versicherungsfalls noch für die Feststellung oder den Umfang der Leistung ursächlich war. Das gilt für vorsätzliche und grob fahrlässige Obliegenheitsverletzungen, nicht aber, wenn Sie oder die versicherte Person die Obliegenheit arglistig verletzt haben.
Qualitätssicherung und sonstige Pflichten des Auftragnehmers Der Auftragnehmer hat zusätzlich zu der Einhaltung der Regelungen dieses Auftrags gesetzliche Pflichten gemäß Art. 28 bis 33 DS-GVO; insofern gewährleistet er insbesondere die Einhaltung folgender Vorgaben: • Als Datenschutzbeauftragte ist beim Auftragnehmer Xxxx Xxxxxx Xxxxxx, Head of Data Protection, +00 (0)0000 000-000, xxxx-xxxxxxxxxx@xxxxxxx.xxx bestellt. Ein Wechsel des Datenschutzbeauftragten ist dem Auftraggeber unverzüglich mitzuteilen. Dessen jeweils aktuelle Kontaktdaten sind auf der Homepage des Auftragnehmers leicht zugänglich hinterlegt. • Die Wahrung der Vertraulichkeit gemäß Art. 28 Abs. 3 S. 2 lit. b, 29, 32 Abs. 4 DS- GVO. Der Auftragnehmer setzt bei der Durchführung der Arbeiten nur Beschäftigte ein, die auf die Vertraulichkeit verpflichtet und zuvor mit den für sie relevanten Bestimmungen zum Datenschutz vertraut gemacht wurden. Der Auftragnehmer und jede dem Auftragnehmer unterstellte Person, die Zugang zu personenbezogenen Daten hat, dürfen diese Daten ausschließlich entsprechend der Weisung des Auftraggebers verarbeiten einschließlich der in diesem Vertrag eingeräumten Befugnisse, es sei denn, dass sie gesetzlich zur Verarbeitung verpflichtet sind. • Die Umsetzung und Einhaltung aller für diesen Auftrag notwendigen technischen und organisatorischen Maßnahmen entsprechen Art. 28 Abs. 3 Satz 2 lit. c, 32 DS- GVO und Anlage 2. • Der Auftraggeber und der Auftragnehmer arbeiten auf Anfrage mit der Aufsichtsbehörde bei der Erfüllung ihrer Aufgaben zusammen. • Die unverzügliche Information des Auftraggebers über Kontrollhandlungen und Maßnahmen der Aufsichtsbehörde, soweit sie sich auf diesen Auftrag beziehen. Dies gilt auch, soweit eine zuständige Behörde im Rahmen eines Ordnungswidrigkeits- oder Strafverfahrens in Bezug auf die Verarbeitung personenbezogener Daten bei der Auftragsverarbeitung beim Auftragnehmer ermittelt. • Soweit der Auftraggeber seinerseits einer Kontrolle der Aufsichtsbehörde, einem Ordnungswidrigkeits- oder Strafverfahren, dem Haftungsanspruch einer betroffenen Person oder eines Dritten oder einem anderen Anspruch im Zusammenhang mit der Auftragsverarbeitung beim Auftragnehmer ausgesetzt ist, hat ihn der Auftragnehmer nach besten Kräften zu unterstützen. • Der Auftragnehmer kontrolliert regelmäßig die internen Prozesse sowie die technischen und organisatorischen Maßnahmen, um zu gewährleisten, dass die Verarbeitung in seinem Verantwortungsbereich im Einklang mit den Anforderungen des geltenden Datenschutzrechts erfolgt und der Schutz der Rechte der betroffenen Person gewährleistet wird. • Dokumentation der getroffenen technischen und organisatorischen Maßnahmen gegenüber dem Auftraggeber, die gemäß Ziffer 3 unter xxxxx://xxx.xxxxxxx.xxx/ AV/TOM.pdf abrufbar sind.
Wahrheitsgemäße und vollständige Anzeigepflicht von Gefahrumständen Der Versicherungsnehmer hat bis zur Abgabe seiner Vertragserklärung dem Versicherer alle ihm bekannten Gefahrumstände anzuzeigen, nach denen der Versicherer in Textform gefragt hat und die für dessen Entschluss erheblich sind, den Vertrag mit dem vereinbarten Inhalt zu schließen. Der Versicherungsnehmer ist auch insoweit zur Anzeige verpflichtet, als nach seiner Vertragserklärung, aber vor Vertragsannahme der Versicherer in Textform Fragen im Sinne des Satzes 1 stellt.
