Verarbeitung personenbezogener Daten im Auftrag des Kunden. 2.1 Die Verarbeitung von personenbezogenen Daten durch Avaya gemäß dieser ADV erfolgt ausschließlich:
2.1.1 im Auftrag des Kunden (einschließlich der Fälle, in denen die Verarbeitung durch Nutzer des Kunden initiiert wird); und
2.1.2 im Einklang mit dem Hauptvertrag; und
2.1.3 zum Zwecke der Durchführung der Weisungen des Kunden.
2.2 Die Weisungen des Kunden zur Verarbeitung personenbezogener Daten müssen mit dem jeweils anwendbaren Datenschutzrecht im Einklang stehen. Der Kunde ist allein verantwortlich für die Recht- mäßigkeit, Angemessenheit und Richtigkeit personenbezogener Daten sowie hinsichtlich deren Erlangung. Soweit Avaya der Auffassung ist, dass eine Weisung des Kunden gegen einschlägige Daten- schutzbestimmungen verstößt, informiert Avaya den Kunden unverzüglich. Dies begründet jedoch keine aktive Überprüfungspflicht für Avaya.
2.3 Diese ADV stellt in Verbindung mit dem Hauptvertrag die vollständigen und zum Zeitpunkt des Abschlusses dieser ADV abschließenden Weisungen des Kunden an Avaya im Hinblick auf die Verarbei- tung personenbezogener Daten dar. Diese Weisungen können vom Kunden jederzeit in dokumentierter Form geändert, ergänzt oder ersetzt werden (neue Weisung). Soweit neue Weisungen des Kun- den über den vereinbarten Leistungsinhalt des Hauptvertrages hinausgehen, gelten sie als Anfrage auf Änderung des Hauptvertrags, woraufhin die Parteien Verhandlungen nach gutem Glauben hier- über aufnehmen werden.
2.4 Ist Avaya, gleich aus welchem Grund, nicht in der Lage, einer vereinbarten Weisung nachzukommen, wird Avaya den Kunden hierüber unverzüglich in Kenntnis setzen. Der Kunde kann daraufhin die Übermittlung personenbezogener Daten an Avaya aussetzen, den Zugang zu den Daten einschränken, die Rückgabe aller personenbezogenen Daten verlangen und/oder den Hauptvertrag entspre- chend seiner Bestimmungen kündigen.
2.5 Als Verantwortlicher ist der Kunde für die Einhaltung der einschlägigen datenschutzrechtlichen Bestimmungen verantwortlich, soweit dies nicht nach dem einschlägigen Datenschutzrecht ausdrücklich Avaya (in der Eigenschaft als Auftragsverarbeiter) auferlegt ist.
2.6 Avaya verarbeitet personenbezogene Daten nur, soweit dies für die Zwecke des Hauptvertrags und zur Erfüllung von Weisungen des Kunden erforderlich ist.
2.7 Soweit nicht schriftlich abweichend vereinbart oder gesetzlich vorgeschrieben oder gestattet, verarbeitet Avaya personenbezogene Daten ausschließlich für die Dauer des Hauptvertrags.
2.8 Die Kategorien betroffener Pe...
