Technisch-organisatorische Maßnahmen (1) Der Auftragnehmer hat die Umsetzung der im Vorfeld der Auftragsvergabe dargelegten und erforderlichen technischen und organisatorischen Maßnahmen vor Beginn der Verarbeitung, insbesondere hinsichtlich der konkreten Auftragsdurchführung zu dokumentieren und dem Auftraggeber zur Prüfung zu übergeben. Bei Akzeptanz durch den Auftraggeber werden die dokumentierten Maßnahmen Grundlage des Auftrags. Soweit die Prüfung/ein Audit des Auftraggebers einen Anpassungsbedarf ergibt, ist dieser einvernehmlich umzusetzen. (2) Der Auftragnehmer hat die Sicherheit gem. Artt. 28 Abs. 3 lit. c, 32 DS-GVO insbesondere in Verbindung mit Art. 5 Abs. 1, Abs. 2 DS-GVO herzustellen. Insgesamt handelt es sich bei den zu treffenden Maßnahmen um Maßnahmen der Datensicherheit und zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus hinsichtlich der Vertraulichkeit, der Integrität, der Verfügbarkeit sowie der Belastbarkeit der Systeme. Dabei sind der Stand der Technik, die Implementierungskosten und die Art, der Umfang und die Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen im Sinne von Art. 32 Abs. 1 DS-GVO zu berücksichtigen [Einzelheiten in Anlage 1]. (3) Die technischen und organisatorischen Maßnahmen unterliegen dem technischen Fortschritt und der Weiterentwicklung. Insoweit ist es dem Auftragnehmer gestattet, alternative adäquate Maßnahmen umzusetzen. Dabei darf das Sicherheitsniveau der festgelegten Maßnahmen nicht unterschritten werden. Wesentliche Änderungen sind zu dokumentieren.
Technische und organisatorische Maßnahmen (1) Die im Anhang 1 beschriebenen Datensicherheitsmaßnahmen werden als verbindlich festgelegt. Sie definieren das vom Auftragnehmer geschuldete Minimum. Die Beschreibung der Maßnahmen muss so detailliert erfolgen, dass für einen sachkundigen Dritten allein aufgrund der Beschreibung jederzeit zweifelsfrei erkennbar ist, was das geschuldete Minimum sein soll. Ein Verweis auf Informationen, die dieser Vereinbarung oder ihren Anlagen nicht unmittelbar entnommen werden können, ist nicht zulässig. (2) Die Datensicherheitsmaßnahmen können der technischen und organisatorischen Weiterentwicklung entsprechend angepasst werden, solange das hier vereinbarte Niveau nicht unterschritten wird. Zur Aufrechterhaltung der Informationssicherheit erforderliche Änderungen hat der Auftragnehmer unverzüglich umzusetzen. Änderungen sind dem Auftraggeber unverzüglich mitzuteilen. Wesentliche Änderungen sind zwischen den Parteien zu vereinbaren. (3) Soweit die getroffenen Sicherheitsmaßnahmen den Anforderungen des Auftraggebers nicht oder nicht mehr genügen, benachrichtigt der Auftragnehmer den Auftraggeber unverzüglich. (4) Der Auftragnehmer sichert zu, dass die im Auftrag verarbeiteten Daten von sonstigen Datenbeständen strikt getrennt werden. (5) Kopien oder Duplikate werden ohne Wissen des Auftraggebers nicht erstellt. Ausgenommen sind technisch notwendige, temporäre Vervielfältigungen, soweit eine Beeinträchtigung des hier vereinbarten Datenschutzniveaus ausgeschlossen ist. (6) Die Verarbeitung von Daten in Privatwohnungen ist nur mit vorheriger schriftlicher Zustimmung des Auftraggebers im Einzelfall gestattet. Soweit eine solche Verarbeitung erfolgt, ist vom Auftragnehmer sicherzustellen, dass dabei ein diesem Vertrag entsprechendes Niveau an Datenschutz und Datensicherheit aufrechterhalten wird und die in diesem Vertrag bestimmten Kontrollrechte des Auftraggebers uneingeschränkt auch in den betroffenen Privatwohnungen ausgeübt werden können. Die Verarbeitung von Daten im Auftrag mit Privatgeräten ist unter keinen Umständen gestattet. (7) Dedizierte Datenträger, die vom Auftraggeber stammen bzw. für den Auftraggeber genutzt werden, werden besonders gekennzeichnet und unterliegen der laufenden Verwaltung. Sie sind jederzeit angemessen aufzubewahren und dürfen unbefugten Personen nicht zugänglich sein. Ein- und Ausgänge werden dokumentiert. (8) Der Auftragnehmer führt den regelmäßigen Nachweis der Erfüllung seiner Pflichten, insbesondere der vollständigen Umsetzung der vereinbarten technischen und organisatorischen Maßnahmen sowie ihrer Wirksamkeit. Der Nachweis ist dem Auftraggeber spätestens alle 12 Monate unaufgefordert und sonst jederzeit auf Anforderung zu überlassen. Der Nachweis kann durch genehmigte Verhaltensregeln oder ein genehmigtes Zertifizierungsverfahren erbracht werden.
Technische Maßnahmen Organisatorische Maßnahmen Technische Protokollierung der Eingabe, Änderung und Löschung von Daten Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen übernommen wurden Klare Zuständigkeiten für Löschungen
Prüfung der Genossenschaft, Prüfungsverband 41 Prüfung (1) Zur Feststellung der wirtschaftlichen Verhältnisse und der Ordnungsmäßigkeit der Geschäftsführung sind die betrieblichen Organisationen, die Vermögenslage und die Geschäftsführung der Genossenschaft nach den Bestimmungen des Genossenschaftsgesetzes und anderer Gesetze in jedem Geschäftsjahr zu prüfen. Im Rahmen der Prüfung ist der Jahresabschluß unter Einbeziehung der Buchführung nur zu prüfen, wenn dies gesetzlich vorgeschrieben ist. (2) Die Genossenschaft wird von dem Prüfungsverband geprüft, dem sie angehört. (3) Der Prüfungsverband kann auf Antrag des Vorstands oder des Aufsichtsrats der Genossenschaft auch Sonderprüfungen durchführen. (4) Der Vorstand der Genossenschaft ist verpflichtet, die Prüfung sorgfältig vorzubereiten. Er hat den Prüfern/ Prüferinnen alle Unterlagen und geforderten Aufklärungen zu geben, die für die Durchführung der Prüfung benötigt werden. Im Übrigen sind für die Prüfung die Richtlinien des Prüfungsverbandes zu beachten. (5) Der Vorstand der Genossenschaft hat dem Prüfungsverband den durch die Mitgliederversammlung festgestellten Jahresabschluß unverzüglich mit den Bemerkungen des Aufsichtsrates sowie dessen Bericht einzureichen. (6) Über das Ergebnis der Prüfung haben Vorstand und Aufsichtsrat in gemeinsamer Sitzung unverzüglich nach Eingang des Prüfungsberichtes zu beraten. Der Prüfungsverband ist berechtigt, an der Sitzung teilzunehmen. Die Organe der Genossenschaft sind verpflichtet, den Beanstandungen und Auflagen des Prüfungsverbandes nachzukommen. (7) Der Prüfungsverband ist berechtigt, an den Mitgliederversammlungen der Genossenschaft teilzunehmen und darin jederzeit das Wort zu ergreifen. Er ist daher zu allen Mitgliederversammlungen fristgerecht einzuladen.
Wer ist in welcher Eigenschaft versichert? Versicherungsschutz haben 1.1. im Privat- und Berufsbereich 1.2. im Betriebsbereich
Organe der Genossenschaft 13 Organe der Genossenschaft A. DER VORSTAND B. DER AUFSICHTSRAT C. DIE GENERALVERSAMMLUNG
Verwaltungsgesellschaft CARMIGNAC GESTION, Société anonyme, 24, place Vendôme, 75001 PARIS, zugelassen von der COB am 13. Xxxx 1997 unter der Nummer XX 00-00.
Haftung des Vermieters Der Vermieter haftet für alle Schäden, soweit Deckung im Rahmen der für das Fahrzeug abgeschlossenen Versicherungen besteht. Für durch Versicherungen nicht gedeckte Schäden beschränkt sich die Haftung des Vermieters bei Sach- und Vermögensschäden auf Vorsatz und grobe Fahrlässigkeit, es sei denn, der Vermieter hat vertragswesentliche Pflichten verletzt. Diese Haftungsbeschränkung gilt auch zugunsten von Mitarbeitern des Vermieters, gesetzlichen Vertretern und Erfüllungsgehilfen des Vermieters. Die Haftungsbeschränkung gilt nicht für eine gesetzlich vorgeschriebene verschuldensunabhängige Haftung des Vermieters oder für die Haftung aus einer vertraglich übernommenen verschuldensunabhängigen Garantie sowie bei der Verletzung von Leben, Körper oder Gesundheit durch den Vermieter, einem gesetzlichen Vertreter oder einem Erfüllungsgehilfen des Vermieters. Der Vermieter übernimmt keine Haftung für Gegenstände und Sachen, die bei Rückgabe des Mietfahrzeuges zurückgelassen / vergessen werden.
Beschränkung der Haftung 10.1 Die vertragliche Haftung des Reiseveranstalters für Schäden, die nicht Körperschäden sind, ist auf den dreifachen Reisepreis beschränkt, a) soweit ein Schaden des Reisenden weder vorsätzlich noch grob fahrlässig herbeigeführt wird oder b) soweit der Reiseveranstalter für einen dem Reisenden entstehenden Schaden allein wegen eines Verschuldens eines Leistungsträgers verantwortlich ist. 10.2 Die deliktische Haftung des Reiseveranstalters für Sachschäden, die nicht auf Vorsatz oder grober Fahrlässigkeit beruhen, ist auf den dreifachen Reisepreis beschränkt. Diese Haftungshöchstsumme gilt jeweils je Reisenden und Reise. Möglicherweise darüber hinausgehende Ansprüche im Zusammenhang mit Reisegepäck nach internationalen Übereinkommen bleiben von der Beschränkung unberührt. 10.3 Der Reiseveranstalter haftet nicht für Leistungsstörungen, Personen- und Sachschäden im Zusammenhang mit (i) Transport, Landausflügen, Unterkünften und Betreuung auf Flügen und an Land, die von Dritten geleistet wird (z. B. Waren und Dienstleistungen, die von Ärzten auf dem Festland, Luftrettungseinheiten, Hotels, Restaurants, Fluggesellschaften, Eisenbahn, Landausflugs- und Reiseveranstaltern, die nicht mit dem Reiseveranstalter in Verbindung stehen, Anbietern von Hubschrauberrundflügen, Betreibern von Vergnügungsparks, Veranstaltern von Bootsausflügen oder Reisebusunternehmen erbracht werden), oder (ii) den Handlungen oder Versäumnissen seitens des Schiffsarzts, der Schiffskrankenschwester, des Ladenpersonals, des Gesundheits- und Wellnesspersonals, von Fotografen oder beliebigen anderen dritten Personen, von denen Leistungen erbracht werden, wenn diese Leistungen in der Reiseausschreibung in der Broschüre des Reiseveranstalters bzw. auf der Website oder der Buchungsbestätigung ausdrücklich und unter Angabe des vermittelten Vertragspartners als Fremdleistungen so eindeutig gekennzeichnet werden, dass sie für den Reisenden deutlich erkennbar nicht Bestandteil der Reiseleistungen des Reiseveranstalters sind. Im Gegensatz zu den oben genannten Situationen haftet der Reiseveranstalter jedoch a) für Leistungen, welche die Beförderung des Reisenden vom ausgeschriebenen Ausgangsort der Reise zum ausgeschriebenen Zielort, Zwischenbeförderungen während der Reise und die Unterbringung während der Reise beinhalten, b) wenn und insoweit für einen Schaden des Reisenden die Verletzung von Hinweis-, Aufklärungs- oder Organisationspflichten seitens des Reiseveranstalters ursächlich geworden ist.
Beschädigte Sachen Sind wiederbeschaffte Sachen beschädigt worden, so kann der Versicherungsnehmer die bedingungsgemäße Entschädigung in Höhe der Reparaturkosten auch dann verlangen oder behalten, wenn die Sachen in den Fällen von Nr. 2 oder Nr. 3 bei ihm verbleiben.