Verpflichtungen des Kunden. 3.1. Als Verantwortlicher muss der Kunde seinen Verpflichtungen gemäß den Datenschutzgesetzen und diesem Datenverarbeitungsvertrags nachkommen. Insbesondere garantiert der Kunde, dass er über eine Rechtsgrundlage im Sinne von Artikel 6 der EU-DSGVO/GB-DSGVO verfügt, um Personenbezogene Daten durch Optos im Rahmen des Vertrags und wie in Anhang 1 beschrieben verarbeiten zu lassen, und im Falle von Daten der besonderen Kategorie kann sich der Kunde auf eine Bedingung im Sinne von Artikel 9 der EU-DSGVO/GB-DSGVO berufen, um solche Daten der besonderen Kategorie verarbeiten zu lassen. 3.2. Der Kunde weist Optos an, die persönlichen Daten im Namen des Kunden und in Übereinstimmung mit den Datenschutzgesetzen zu verarbeiten. Die Verarbeitungsanweisungen des Kunden werden in Anlage 1 dokumentiert und im Vertrag näher erläutert. 3.3. Der Kunde kann zusätzliche Anweisungen in Bezug auf die Verarbeitungstätigkeiten von Optos erteilen oder diese Anweisungen ändern, vorausgesetzt, dass diese klar und verständlich sind, im Einklang mit den Bedingungen des Vertrags und diesem Datenverarbeitungsvertrags stehen, angemessen sind und den Datenschutzgesetzen Genüge tun. Der Kunde muss Optos diese zusätzlichen oder geänderten Anweisungen schriftlich oder per E-Mail mitteilen und diese Anweisungen dokumentieren. Der Kunde entschädigt Optos für die angemessenen Kosten, die Optos durch die Befolgung dieser zusätzlichen Anweisungen entstehen. 3.4. Der Kunde hat (a) Optos eine angemessene Frist zu gewähren, um zusätzliche oder geänderte Anweisungen umzusetzen oder ihnen zu entsprechen, und (b) mit Optos zusammenzuarbeiten, um diese zusätzlichen oder geänderten Anweisungen umzusetzen oder ihnen zu entsprechen. 3.5. Der Kunde ist verpflichtet, Optos unverzüglich, spätestens jedoch sechsunddreißig (36) Stunden nach Entdeckung, über alle Verstöße gegen Datenschutzgesetze, die sich aus den in dieser Datenverarbeitungsvereinbarung oder dem Vertrag vorgesehenen Tätigkeiten ergeben, über Ungenauigkeiten in Bezug auf die Personenbezogenen Daten einer betroffenen Person, über Leistungsmängel bei der Auftragsverarbeitung Personenbezogener Daten oder über sonstige Unregelmäßigkeiten in Bezug auf die Einhaltung der Datenschutzgesetze zu informieren. In diesen Fällen ergreift der Kunde alle Maßnahmen, einschließlich, ohne Einschränkung, rechtlicher Maßnahmen, um mögliche negative Auswirkungen und Schäden für ihn selbst, die betroffenen Personen, Optos und die verbundenen Unternehmen und Unterauftragsverarbeiter von Optos zu vermeiden oder so weit wie möglich zu begrenzen. 3.6. Der Kunde ist verpflichtet, Xxxxx bei der Beantwortung von Anfragen, Anträgen oder Untersuchungen des Informationsbeauftragten oder einer anderen Aufsichtsbehörde zu unterstützen, wenn Xxxxx dies verlangt.
Appears in 4 contracts
Samples: Datenverarbeitungsvertrag, Datenverarbeitungsvertrag, Datenverarbeitungsvertrag