Datenschutzhinweise Entsprechend Art. 13 und 14 der Datenschutz-Grund- verordnung (DSGVO) informieren wir Sie über die Ver- arbeitung Ihrer personenbezogenen Daten durch AWP P&C S.A., Niederlassung für Deutschland und die Ihnen nach dem Datenschutzrecht zustehenden Rechte. Bitte geben Sie diese Hinweise allen mitversicherten Perso- nen (z. X. Xxxxxxxxxx) zur Kenntnis.
Datenschutzhinweis Potenzielle Anleger und Anteilinhaber werden auf den Datenschutzhinweis der Gesellschaft hingewiesen, der als Nachtrag zum Zeichnungsvertrag zur Verfügung gestellt wird (der „Datenschutzhinweis“). Der Datenschutzhinweis beschreibt, wie die Gesellschaft personenbezogene Daten über Personen verarbeitet, die in die Teilfonds investieren und die beantragen, in die Teilfonds zu investieren. Der Datenschutzhinweis erklärt auch, wie die Gesellschaft personenbezogene Daten über die Verwaltungsratsmitglieder, leitende Angestellte und wirtschaftlich Berechtigte von institutionellen Anlegern verarbeitet. Die Gesellschaft kann den Datenschutzhinweis von Zeit zu Zeit aktualisieren. Die neueste Version des Datenschutzhinweises kann unter xxxxx://xxx.xxx.xxx/xxxxxxx-xxxxxx-xxxxxxxx aufgerufen werden und ist auf Anfrage an xxxxxxx@xxx.xxx oder an Data Protection, Man Group plc, Xxxxxxxxx xxxxx, 0 Xxxx Xxxx, Xxxxxx XX0X 0XX, Xxxxxxxxxxxxxx, auch von der Man Group erhältlich. Durch die Unterzeichnung des Zeichnungsvertrags wird davon ausgegangen, dass potenzielle Anleger den Datenschutzhinweis erhalten haben.
Welche Datenschutzrechte habe ich? Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Sie können Ihr Recht gegenüber Ihrer Bank geltend machen. Zudem können Sie sich auch an den Herausgeber wenden. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO i. V. m. § 19 BDSG).
Datenschutz 11.1. Der Auftragnehmer verarbeitet personenbezogene Daten des Kunden und der Nutzer gemäß den jeweils anwendbaren Datenschutzgesetzen, insbesondere der EU-Datenschutz- Grundverordnung („DSGVO“).
11.2. Zur Nutzung von AutoLogg ist die Bereitstellung personenbezogener Daten des Kunden bzw. der Nutzer erforderlich. Der Kunde muss insbesondere sicherstellen, dass alle gemäß der DSGVO erforderlichen Hinweise und Informationen an Betroffene und eine geeignete Rechtsgrundlage vorliegen, um die Verarbeitung personenbezogener Daten durch den Auftragnehmer in gesetzlich zulässigem Umfang zu den im AutoLogg-Vertrag festgesetzten Zwecken während der Vertragslaufzeit zu ermöglichen.
11.3. Soweit der Auftragnehmer als Verantwortlicher im Sinne der DSGVO personenbezogene Daten des Kunden bzw. der Nutzer verarbeitet, sind weitere Informationen zum Datenschutz unter xxxxx://xxx.xxxxxxxx.xxx/xxxxxxxxxxx/ abrufbar.
11.4. Soweit der Auftragnehmer als Auftragsverarbeiter im Sinne der DSGVO tätig wird, verarbeitet der Auftragnehmer diese personenbezogenen Daten gemäß den Ergänzenden Bedingungen zur Auftragsverarbeitung („EBAV“), die unter EBAV abrufbar sind.
11.5. Für den Fall, dass der Auftragnehmer dem Kunden auf dessen Wunsch ein Gruppen- Management ermöglicht und/oder diesem bestimmte Daten und Auswertungen zur Nutzung von AutoLogg durch die Nutzer bereitstellt, gilt Folgendes: solche Daten können einzelne Nutzer eindeutig identifizieren und Auskunft über deren Aktivitäten geben (insbesondere letzte Position des Fahrzeuges, Km-Stand, Fahrzeit). Derartige Daten werden daher nur unter der Bedingung zur Verfügung gestellt, dass für die Abgabe der notwendigen Erklärungen bzw. die Einholung notwendiger Zustimmungen und Einwilligungen durch die Nutzer zu jeglicher Nutzung dieser Daten ausschließlich der Kunde verantwortlich ist. Der Kunde stellt den Auftragnehmer von jeglichen Verlusten, Haftungen, Schäden, Ansprüchen, Geldbußen, Strafen, Kosten und Aufwendungen frei, die dem Auftragnehmer als Folge von Ansprüchen Dritter oder Nutzer gegen den Auftragnehmer aufgrund bzw. im Zusammenhang mit der Nichteinhaltung der Bestimmungen dieses Punktes seitens des Kunden entstehen.
Datenschutzklausel 1. Der Vermieter und seine Lizenzpartner sind jeweils verantwortliche Stellen im Sinne der einschlägigen Vorschriften des Datenschutzrechts nach der europäischen Datenschutzgrundverordnung (EU DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
2. Die personenbezogenen Daten des Mieters und des Fahrers werden zum Zwecke der Anbahnung, Begründung, Durchführung und Beendigung des Vertrages von dem Vermieter verarbeitet.
3. Eine werbliche Verwendung für Zwecke der Eigenwerbung (einschließlich Empfeh- lungswerbung) des Vermieters und dessen Lizenzgebers erfolgt nur auf Basis der Rechtsgrundlage einer entsprechend erteilten Einwilligung gem. Art. 6 Abs.1 lit. a. Der Mieter, sowie der Fahrer können jederzeit eine erteilte Einwilligung zur etwaigen Verarbeitung oder Nutzung der Daten für Zwecke der Werbung oder der Markt- oder Meinungsforschung für die Zukunft widerrufen. Der Widerruf der Einwilligung ist unter Angabe des umseitig genannten Vermieters zu richten an: xxxxxxxxxxx@xxxxxxxx.xx.
4. Eine Weitergabe der Daten an Dritte erfolgt nur, soweit dies für die Vertragsab- wicklung erforderlich ist. So zum Beispiel an das Kreditkartenunternehmen des Mie- ters zum Zwecke der Abrechnung, an beteiligte Haftpflicht- und Kaskoversicherer oder an zentrale Abrechnungsstellen zur Regulierung von Unfallschäden. Eine dar- über hinaus gehende Verwendung bedarf einer gesonderten gesetzlichen Erlaubnis oder der ausdrücklichen und jederzeit widerruflichen Einwilligung des Mie- ters/Fahrers (siehe Punkt 3).
5. Der Mieter/Fahrer kann als Betroffener im Sinne des Datenschutzrechtes nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte geltend machen: - Recht auf Auskunft (Art. 15 DS-GVO, § 34 Bundesdatenschutzgesetz BDSG) - Recht auf Berichtigung (Art. 16 DS-GVO) - Recht auf Löschung (Art. 17 DS-GVO, § 35 BDSG), - Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO) - Recht auf Widerspruch (Art. 21 DSGVO) - Recht auf Datenübertragbarkeit (Art. 20 DS-GVO) Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO, § 19 BDSG). Eine entsprechende Anfrage bzw. ein Begehren des Mieters / Fahrers nach Berichti- gung, Sperrung oder Löschung der personenbezogenen Daten ist über die im Miet- vertrag genannten Kontaktdaten oder über jede Stelle, welche die Daten nach Maßgabe dieser Bestimmungen gespeichert hat, möglich. Weiterhin verweisen wir auf die gültigen „Datenschutzhinweise für Kunden“, die jederzeit unter folgenden Link xxxxx://xxx.xxxxxxxx.xx/xxxxxxxxxxx/xxxxxxxxxxxxxxxxxxx_xxxx_ kunden.html zur Kenntnis genommen werden können. Bei weiteren Fragen zum Datenschutz können Sie sich an folgenden Kontakt wen- den: xxxx@xxxxxxxx.xx
Zweckgebundene Einzugspapiere Werden der Bank Einzugspapiere mit der Maßgabe eingereicht, dass ihr Gegenwert nur für einen bestimmten Zweck verwendet werden darf, erstrecken sich die Sicherungsübereignung und die Sicherungsabtretung nicht auf diese Papiere.
Vertraulichkeit, Datenschutz 15.1. Der Lieferant ist alleiniger Eigentümer und Inhaber der Schutzrechte an seinen Angeboten, Bildern, Zeichnungen, Berechnungen und anderen Aufzeichnungen (einschließlich solcher in elektronischer Form). Ohne ausdrückliche schriftliche Genehmigung des Lieferanten dürfen solche Gegenstände Dritten nicht zugänglich oder bekannt gemacht werden und nicht durch den Kunden selbst oder durch Dritte vervielfältigt werden.
15.2. Soweit nicht ausdrücklich in Textform anders festgelegt, gelten die dem Lieferanten im Zusammenhang mit Bestellungen zur Verfügung gestellten Informationen nicht als vertraulich, es sei denn, deren vertrauliche Natur ist offensichtlich.
15.3. Der Lieferant ist berechtigt, personenbezogene Daten im Zusammenhang mit der vertraglichen Beziehung zu speichern und solche Daten an mit dem Lieferanten verbundene Gesellschaften und Subunternehmer weiterzugeben, es sei denn, dies wiederspricht den auf den Lieferanten anwendbaren Datenschutzbestimmungen.
15.4. Der Lieferant speichert die unter Ziffer 15.3 genannten Daten des Kunden, sobald der Kunde den Lieferanten erstmalig, z. B. für eine Bestellanfrage, kontaktiert. Der Kunde erklärt sein Einverständnis mit der Speicherung der jeweiligen Daten. Dies findet insbesondere bei Vertragsschluss Anwendung. Ferner erklärt sich der Kunde damit einverstanden, dass der Lieferant im Falle einer Vertragsverletzung berechtigt ist, seine Daten an Gesellschaften und Personen weiterzuleiten, die der Lieferant mit der Durchsetzung seiner eigenen Ansprüche und Rechte betraut.
15.5. Der Kunde hat die Möglichkeit, sein Einverständnis zu der oben beschriebenen Speicherung, Verwendung und Verarbeitung seiner personenbezogenen Daten jederzeit zu widerrufen. Er kann jederzeit in Textform verlangen, dass seine personenbezogenen Daten gelöscht oder, soweit gesetzliche Aufbewahrungsfristen Anwendung finden, für die Verwendung und Verarbeitung blockiert werden. Der Kunde hat jederzeit das Recht, Informationen über seine gespeicherten personenbezogenen Daten sowie deren Herkunft, Empfänger und die Nutzung der personenbezogenen Daten und den Zweck der Nutzung zu verlangen.
Anlagegrenzen A. Für den OGAW sind folgende Anlagegrenzen einzuhalten:
7.3.1 Der OGAW darf höchstens 5% seines Vermögens in Wertpapieren oder Geldmarktinstrumenten desselben Emittenten und höchstens 20% seines Vermögens in Einlagen desselben Emittenten anlegen.
7.3.2 Das Ausfallrisiko aus Geschäften des OGAW mit OTC-Derivaten mit einem Kreditinstitut als Gegenpartei, das seinen Sitz in einem EWR-Mitgliedstaat oder einem Drittstaat hat, dessen Aufsichtsrecht dem des EWR-Rechts gleichwertig ist, darf 10% des Vermögens des OGAW nicht über- schreiten; bei anderen Gegenparteien beträgt das maximale Ausfallrisiko 5% des Vermögens.
7.3.3 Sofern der Gesamtwert der Wertpapiere und Geldmarktinstrumente der Emittenten, bei denen der OGAW jeweils mehr als 5% seines Vermögens anlegt, 40% seines Vermögens nicht überschreitet, ist die in Ziffer 7.3.1 genannte Emittentengrenze von 5% auf 10% angehoben. Die Begrenzung auf 40% findet keine Anwendung für Einlagen oder auf Geschäfte mit OTC-Derivaten mit beaufsichtigten Finanzinstituten. Bei Inanspruchnahme der Anhebung werden die Wertpapiere und Geldmarktinstrumente nach Ziffer 7.3.5 und die Schuldverschreibungen nach Ziffer 7.3.6 nicht berücksichtigt.
7.3.4 Ungeachtet der Einzelobergrenzen nach Ziffer 7.3.1 und 7.3.2 darf ein OGAW folgendes nicht kombinieren, wenn dies zu einer Anlage von mehr als 20% seines Vermögens bei ein und derselben Einrichtung führen würde:
a) von dieser Einrichtung ausgegebene Wertpapiere oder Geldmarktinstrumente;
b) Einlagen bei dieser Einrichtung;
c) von dieser Einrichtung erworbene OTC-Derivate.
7.3.5 Sofern die Wertpapiere oder Geldmarktinstrumente von einem EWR-Mitgliedstaat oder seinen Gebietskörperschaften, von einem Drittstaat oder von einer internationalen Einrichtung öffentlich- rechtlichen Charakters, der mindestens ein EWR-Mitgliedstaat angehört, ausgegeben oder garantiert werden, ist die in Ziffer 7.3.1 genannte Obergrenze von 5% auf höchstens 35% angehoben.
7.3.6 Sofern Schuldverschreibungen von einem Kreditinstitut mit Sitz in einem EWR-Mitgliedstaat ausgegeben werden, das aufgrund gesetzlicher Vorschriften zum Schutz der Inhaber dieser Schuldverschreibungen einer besonderen öffentlichen Aufsicht unterliegt und insbesondere die Erträge aus der Emission dieser Schuldverschreibungen in Vermögenswerte anzulegen hat, die während der gesamten Laufzeit der Schuldverschreibungen die sich daraus ergebenden Verbindlichkeiten ausreichend decken und vorrangig für die beim Ausfall des Emittenten fällig werdende Rückzahlung des Kapitals und der Zinsen bestimmt sind, ist für solche Schuldverschreibungen die in Ziffer 7.3.1 genannte Obergrenze von 5% auf höchstens 25% angehoben. In diesem Fall darf der Gesamtwert der Anlagen 80% des Vermögens des OGAW nicht überschreiten.
7.3.7 Die in Ziffer 7.3.1 bis 7.3.6 genannten Grenzen dürfen nicht kumuliert werden. Die maximale Emittentengrenze beträgt 35% des Fondsvermögens.
7.3.8 Gesellschaften derselben Unternehmensgruppe gelten für die Berechnung der in Ziffer 7.3
7.3.9 Ein OGAW darf höchstens 10% seines Vermögens in Anteilen an anderen OGAWs oder an anderen mit einem OGAW vergleichbaren Organismen für gemeinsame Anlagen anlegen. Diese Anlagen sind in Bezug auf die Obergrenzen des Art. 54 UCITSG nicht zu berücksichtigen.
7.3.10 Ein OGAW darf höchstens 20% seines Vermögens in Aktien und/oder Schuldtitel ein und desselben Emittenten anlegen, wenn es gemäss der Anlagepolitik des OGAW Ziel des Fonds ist, einen bestimmten, von der FMA anerkannten Aktien- oder Schuldtitelindex nachzubilden. Voraussetzung hierfür ist, dass
7.3.11 Der OGAW kann Anteile, die von einem oder mehreren anderen OGAW auszugeben sind oder ausgegeben wurden, zeichnen, erwerben und/oder halten, sofern:
7.3.12 Machen die Anlagen in Ziff. 7.3.9 einen wesentlichen Teil des Vermögens des OGAW aus muss der fondsspezifische Anhang über die maximale Höhe und der Jahresbericht über den maximalen Anteil der Verwaltungsgebühren informieren, die vom OGAW selbst und von den Organismen für gemeinsame Anlagen nach Ziff. 7.3.9, deren Anteile erworben wurden, zu tragen sind.
7.3.13 Werden Anteile unmittelbar oder mittelbar von der Verwaltungsgesellschaft des OGAW oder von einer Gesellschaft verwaltet, mit der die Verwaltungsgesellschaft des OGAW durch eine gemeinsame Verwaltung, Kontrolle oder qualifizierte Beteiligung verbunden ist, dürfen weder die Verwaltungsge- sellschaft noch die andere Gesellschaft für die Anteilsausgabe oder -rücknahme an den oder von dem Fondsvermögen Gebühren berechnen.
7.3.14 Eine Verwaltungsgesellschaft erwirbt für keine von ihr verwalteten OGAW Stimmrechtsaktien desselben Emittenten, mit denen sie einen nennenswerten Einfluss auf die Geschäftsführung des Emittenten ausüben kann. Ein nennenswerter Einfluss wird ab 10% der Stimmrechte des Emittenten vermutet. Xxxx in einem anderen EWR-Mitgliedstaat eine niedrigere Grenze für den Erwerb von Stimmrechtsaktien desselben Emittenten, ist diese Grenze für die Verwaltungsgesellschaft massgebend, wenn sie für einen OGAW Aktien eines Emittenten mit Sitz in diesem EWR-Mitgliedstaat erwirbt.
7.3.15 Der OGAW darf Finanzinstrumente desselben Emittenten in einem Umfang von höchstens:
a) 10% des Grundkapitals des Emittenten erwerben, soweit stimmrechtslose Aktien betroffen sind;
b) 10% des Gesamtnennbetrags der in Umlauf befindlichen Schuldverschreibungen oder Geldmarktinstrumente des Emittenten erwerben, soweit Schuldverschreibungen oder Geldmarktinstrumente betroffen sind. Diese Grenze braucht nicht eingehalten zu werden, wenn sich der Gesamtnennbetrag zum Zeitpunkt des Erwerbs nicht ermitteln lässt;
c) 25% der Anteile desselben Organismus erwerben, soweit Anteile von anderen OGAW oder von mit einem OGAW vergleichbaren Organismus für gemeinsame Anlagen betroffen sind. Diese bestimmte Grenze braucht nicht eingehalten zu werden, wenn sich der Nettobetrag zum Zeitpunkt des Erwerbs nicht ermitteln lässt.
7.3.16 Ziffer 7.3.14 und 7.3.15 sind nicht anzuwenden:
a) auf Wertpapiere und Geldmarktinstrumente, die von einem staatlichen Emittenten ausgegeben oder garantiert werden;
b) auf Aktien, die der OGAW an dem Kapital einer Gesellschaft eines Drittstaates besitzt, die ihr Vermögen im Wesentlichen in Wertpapieren von Emittenten anlegt, die in diesem Drittstaat ansässig sind, wenn eine derartige Beteiligung für den OGAW aufgrund der Rechtsvorschriften dieses Drittstaates die einzige Möglichkeit darstellt, Anlagen in Wertpapieren von Emittenten dieses Landes zu tätigen. Dabei sind die Voraussetzungen des UCITSG zu beachten;
c) auf von Verwaltungsgesellschaften gehaltene Aktien am Kapital ihrer Tochtergesellschaften, die im Niederlassungsstaat ausschliesslich für die Verwaltungsgesellschaft den Rückkauf von Aktien auf Wunsch der Anleger organisieren. Zusätzlich zu den aufgeführten Beschränkungen gemäss Ziffer 7.3.1 – 7.3.16 sind allfällige weitere Beschränkungen in Anhang A „Fonds im Überblick“ zu beachten.
B. Von den Anlagegrenzen darf in den folgenden Fällen abgewichen werden:
Schutzumfang Die Bank ist dem Einlagensicherungsfonds des Bundesverban- des deutscher Banken e.V. angeschlossen. Der Einlagensiche- rungsfonds sichert gemäß seinem Statut – vorbehaltlich der darin vorgesehenen Ausnahmen – Einlagen, d.h. Guthaben, die sich im Rahmen von Bankgeschäften aus Beträgen, die auf einem Konto verblieben sind, oder aus Zwischenpositionen ergeben und die nach den geltenden Bedingungen von der Bank zurückzuzahlen sind. Nicht gesichert werden unter anderem die zu den Eigenmitteln der Bank zählenden Einlagen, Verbindlichkeiten aus Inhaber- und Orderschuldverschreibungen sowie Einlagen von Kreditinstituten im Sinne des Art. 4 Abs. 1 Nr. 1 der Verordnung (EU) Nr. 575/2013, Finanzinstituten im Sinne des Art. 4 Abs. 1 Nr. 26 der Verordnung (EU) Nr. 575/2013, Wertpapierfirmen im Sinne des Art. 4 Abs. 1 Nr. 1 der Richtlinie 2004/39/EG und Gebietskörperschaften. Einlagen von anderen Gläubigern als natürlichen Personen und rechtsfähigen Stiftungen werden nur geschützt, wenn
(i) es sich bei der Einlage um keine Verbindlichkeit aus einer Na- mensschuldverschreibung oder einem Schuldscheindarlehen handelt und
(ii) die Laufzeit der Einlage nicht mehr als 18 Monate beträgt. Auf Einlagen, die bereits vor dem 01. Januar 2020 bestanden ha- ben, findet die Laufzeitbeschränkung keine Anwendung. Nach dem 31. Dezember 2019 entfällt der Bestandsschutz nach vorstehendem Satz, sobald die betreffende Einlage fällig wird, gekündigt werden kann oder anderweitig zurückgefordert wer- den kann, oder wenn die Einlage im Wege einer Einzel- oder Gesamtrechtsnachfolge übergeht. Verbindlichkeiten der Banken, die bereits vor dem 1. Oktober 2017 bestanden haben, werden nach Maßgabe und unter den Voraussetzungen der bis zum 1. Oktober 2017 geltenden Rege- lungen des Statuts des Einlagensicherungsfonds gesichert. Nach dem 30. September 2017 entfällt der Bestandsschutz nach dem vorstehenden Satz, sobald die betreffende Verbindlichkeit fällig wird, gekündigt oder anderweitig zurückgefordert werden kann, oder wenn die Verbindlichkeit im Wege einer Einzel- oder Ge- samtrechtsnachfolge übergeht.
Geheimhaltung, Datenschutz 1. Alle durch den Auftraggeber zugänglich gemachten geschäftlichen oder technischen Informationen insbes. auch Marktdaten, Entwicklungen und Eigenschaften von Produkten sowie Kundenbeziehungen sind, sofern sie nicht nachweislich öffentlich bekannt sind, Dritten gegenüber geheim zu halten und dürfen im eigenen Betrieb des Auftragnehmers nur solchen Personen bekannt gemacht werden, die sie zur Auftragserfüllung benötigen und ebenfalls zur Geheimhaltung verpflichtet sind.
2. Auf Anforderung des Auftraggebers sind alle von ihm stammenden Informationen (gegebenenfalls einschließlich angefertigter Kopien oder Aufzeichnungen) unverzüglich und vollständig an ihn zurückzugeben oder zu vernichten.
3. Erzeugnisse, die nach vom Auftraggeber entworfenen Unterlagen, wie Zeichnungen, Modellen und dergleichen, oder nach seinen vertraulichen Angaben oder mit seinen Werkzeugen oder nachgebauten Werkzeugen angefertigt sind, dürfen vom Auftragnehmer weder selbst verwendet, noch Dritten angeboten oder geliefert werden.
4. Überlassene Gegenstände, wie Zeichnungen, Muster oder andere Vorlagen wie Modelle, Werkzeuge, Dias, Reinzeichnungen etc. bleiben Eigentum des Auftraggebers und dürfen ohne seine Einwilligung Dritten nicht zugänglich gemacht werden; sie sind dem Auftraggeber nach Erledigung des Auftrages unaufgefordert zurückzugeben.
5. Der Auftraggeber behält sich alle Rechte an solchen Informationen, Erzeugnissen und überlassenen Gegenständen (einschließlich Urheberrechten und dem Recht zur Anmeldung von gewerblichen Schutzrechten, wie Patenten, Gebrauchsmustern, Marken etc.) vor.
6. Beim Zugriff auf personenbezogene Daten sind die geltenden Datenschutzvorschriften, z.B. die Datenschutz-Grundverordnung (DS-GVO) einzuhalten.
7. Der Auftragnehmer versichert ausdrücklich, dass er angemessene technische und organisatorische Maßnahmen und andere Schutzmaßnahmen für die ordnungsgemäße Sicherheit aller Informationen oder Daten des Auftraggebers implementiert und unterhält.
8. Der Auftragnehmer verpflichtet sich, den Auftraggeber so schnell wie möglich über einen Cyber- Sicherheits- Vorfall, der den Zugang zu Daten oder Informationen des Auftraggebers betrifft, zu informieren, in jedem Fall aber innerhalb von 12 Stunden nachdem der Auftragnehmer den Cyber- Sicherheits-Vorfall entdeckt.
9. Der Auftragnehmer ist verpflichtet, den Auftraggeber von allen Ansprüchen Dritter freizuhalten und schadlos zu stellen, sofern diese durch Informations- oder Cyber-Sicherheitsvorfälle des Informations- systems des Auftragnehmers verursacht wurden. Der Auftragsnehmer haftet dem Auftraggeber gegenüber im Rahmen der gesetzlichen Bestimmungen für Datenverluste, -beschädigungen und sonstige Schäden, die durch Informations- oder Cyber- Sicherheitsvorfälle des Informationssystems des Auftragnehmers sowie Dummheit, Falschbedienung, Vorsatz verursacht wurden.
