Vertraulichkeit, Datenschutz und Veröffentlichung. 22.1 Die Vertragsparteien verpflichten sich Informationen und Unterlagen, nicht auf an- dere Weise allgemein bekannt sind vertraulich zu behandeln. Veröffentlichungen jeglicher Art bedürfen der schriftlichen Zustimmung beider Vertragsparteien. Dies gilt nicht für Informationen, die nachweislich schon vor Auftragsvergabe allgemein zu- gänglich waren oder zu deren Weitergabe eine Vertragspartei gesetzlich verpflich- tet ist.
Vertraulichkeit, Datenschutz und Veröffentlichung. Die SQ Cert verpflichtet sich, über alle Tatsachen, die ihr im Zusammenhang mit ihrer Tätigkeit beim Auftraggeber bekannt werden, Stillschweigen zu bewahren, unabhängig, ob es sich dabei um Interna des Auftraggebers selbst oder um Geschäftsverbindungen handelt. Gleiches gilt für mündliche und schriftliche Ergebnisse aus dem Audit. Informationen an Dritte leitet die SQ Cert nur mit schriftlichem Einverständnis des Auftraggebers weiter. Diese Verpflichtungen gelten auch für die Zeit nach Beendigung des Vertragsverhältnisses. Aufzeichnungen aus Audits bewahrt die SQ Cert für mindestens einen Zertifizierungszyklus (i.d.R. drei Jahre) auf, nach Beendigung des Vertragsverhältnisses jedoch nur noch drei Jahre. Ungeachtet der vorstehenden Ausführungen autorisiert der Auftraggeber die SQ Cert, unverschlüsselte vertrauliche und andere Informationen durch das Internet oder ein öffentliches Netzwerk an E-Mail-Adressen oder andere vom Auftraggeber benannte Stellen zu übermitteln. Der Auftraggeber erkennt an, dass die SQ Cert nicht für die Privatsphäre und Vertraulichkeit solcher Übermittlungen garantieren kann. Der Auftraggeber erkennt ebenfalls an, dass die Übermittlung vertraulicher Informationen durch die SQ Cert über das Internet oder andere öffentliche Netzwerke keinen Bruch der Vertraulichkeitsregelungen dieser Auditierungs- und Zertifizierungsregeln darstellt. Die SQ Cert haftet nicht für hieraus resultierende Schäden, sofern solche vertrauliche Informationen mit dem gleichen Maß an Sorgfalt behandelt werden wie SQ Cert-eigene vertrauliche Informationen. Falls der Auftraggeber zur SQ Cert- Internetseite verlinkt, erklärt er sich einverstanden, dass: • der Inhalt auf der SQ Cert-Internetseite Eigentum der SQ Cert ist; • die verlinkende Internetseite den Nutzer direkt zur SQ Cert-Internetseite führt, ohne vorgefertigte Rahmen, Browserfenster oder Inhalte von Dritten aufzuzwingen; und • die verlinkende Internetseite nicht suggeriert, dass der Auftraggeber, seine Produkte oder Dienstleistungen von SQ Cert unterstützt werden. Im Rahmen von Fernbegutachtungen kann auf Videokonferenzsysteme zurückgegriffen werden. Mit Hilfe einer solchen Lösung können Videokonferenzen organisiert und durchgeführt werden und Dokumente über die Funktion „Bildschirm freigeben“ fernbetrachtet sowie virtuelle Rundgänge durchgeführt werden. Die Rechtsgrundlage zur Durchführung von Videokonferenzen ist Art. 6 Abs. 1 lit. f) DS- GVO. Die Verarbeitung ist erforderlich zur Wahrung der berechtigt...