Technische und organisatorische Maßnahmen (1) Die im Anhang 1 beschriebenen Datensicherheitsmaßnahmen werden als verbindlich festgelegt. Sie definieren das vom Auftragnehmer geschuldete Minimum. Die Beschreibung der Maßnahmen muss so detailliert erfolgen, dass für einen sachkundigen Dritten allein aufgrund der Beschreibung jederzeit zweifelsfrei erkennbar ist, was das geschuldete Minimum sein soll. Ein Verweis auf Informationen, die dieser Vereinbarung oder ihren Anlagen nicht unmittelbar entnommen werden können, ist nicht zulässig.
(2) Die Datensicherheitsmaßnahmen können der technischen und organisatorischen Weiterentwicklung entsprechend angepasst werden, solange das hier vereinbarte Niveau nicht unterschritten wird. Zur Aufrechterhaltung der Informationssicherheit erforderliche Änderungen hat der Auftragnehmer unverzüglich umzusetzen. Änderungen sind dem Auftraggeber unverzüglich mitzuteilen. Wesentliche Änderungen sind zwischen den Parteien zu vereinbaren.
(3) Soweit die getroffenen Sicherheitsmaßnahmen den Anforderungen des Auftraggebers nicht oder nicht mehr genügen, benachrichtigt der Auftragnehmer den Auftraggeber unverzüglich.
(4) Der Auftragnehmer sichert zu, dass die im Auftrag verarbeiteten Daten von sonstigen Datenbeständen strikt getrennt werden.
(5) Kopien oder Duplikate werden ohne Wissen des Auftraggebers nicht erstellt. Ausgenommen sind technisch notwendige, temporäre Vervielfältigungen, soweit eine Beeinträchtigung des hier vereinbarten Datenschutzniveaus ausgeschlossen ist.
(6) Die Verarbeitung von Daten in Privatwohnungen ist nur mit vorheriger schriftlicher Zustimmung des Auftraggebers im Einzelfall gestattet. Soweit eine solche Verarbeitung erfolgt, ist vom Auftragnehmer sicherzustellen, dass dabei ein diesem Vertrag entsprechendes Niveau an Datenschutz und Datensicherheit aufrechterhalten wird und die in diesem Vertrag bestimmten Kontrollrechte des Auftraggebers uneingeschränkt auch in den betroffenen Privatwohnungen ausgeübt werden können. Die Verarbeitung von Daten im Auftrag mit Privatgeräten ist unter keinen Umständen gestattet.
(7) Dedizierte Datenträger, die vom Auftraggeber stammen bzw. für den Auftraggeber genutzt werden, werden besonders gekennzeichnet und unterliegen der laufenden Verwaltung. Sie sind jederzeit angemessen aufzubewahren und dürfen unbefugten Personen nicht zugänglich sein. Ein- und Ausgänge werden dokumentiert.
(8) Der Auftragnehmer führt den regelmäßigen Nachweis der Erfüllung seiner Pflichten, insbesondere der vollständigen Umsetzung der vereinbarten technischen und organisatorischen Maßnahmen sowie ihrer Wirksamkeit. Der Nachweis ist dem Auftraggeber spätestens alle 12 Monate unaufgefordert und sonst jederzeit auf Anforderung zu überlassen. Der Nachweis kann durch genehmigte Verhaltensregeln oder ein genehmigtes Zertifizierungsverfahren erbracht werden.
Technische Maßnahmen Organisatorische Maßnahmen Technische Protokollierung der Eingabe, Änderung und Löschung von Daten Übersicht, mit welchen Programmen welche Daten eingegeben, geändert odergelöscht werden können Manuelle oder automatisierte Kontrolle der Protokolle Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch Individuelle Benutzernamen (nicht Benutzergruppen) Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen übernommen wurden Klare Zuständigkeiten für Löschungen
Beitrag oder Geschäftsgebühr bei Widerruf, Rücktritt, Anfechtung und fehlendem versicherten Interesse B1-6.2.1 Widerruft der Versicherungsnehmer seine Vertragserklärung innerhalb von 14 Tagen, hat der Versicherer nur den auf die Zeit nach Zugang der Widerrufserklärung entfallenden Teil der Beiträge zu erstatten. Voraussetzung ist, dass der Versicherer in der Widerrufsbelehrung auf das Widerrufsrecht, die Rechtsfolgen des Widerrufs und den zu zahlenden Betrag hingewiesen und der Versicherungsnehmer zugestimmt hat, dass der Versicherungsschutz vor Ende der Widerrufsfrist beginnt. Ist die Widerrufsbelehrung nach Satz 2 unterblieben, hat der Versicherer zusätzlich den für das erste Versicherungsjahr gezahlten Beitrag zu erstatten. Dies gilt nicht, wenn der Versicherungsnehmer Leistungen aus dem Versicherungsvertrag in Anspruch genommen hat.
B1-6.2.2 Tritt der Versicherer wegen Verletzung einer vorvertraglichen Anzeigepflicht vom Versicherungsvertrag zurück, so steht ihm der Beitrag bis zum Zugang der Rücktrittserklärung zu. Wird der Versicherungsvertrag durch Rücktritt des Versicherers beendet, weil der einmalige oder der erste Beitrag nicht rechtzeitig gezahlt worden ist, so steht dem Versicherer eine angemessene Geschäftsgebühr zu.
B1-6.2.3 Wird der Versicherungsvertrag durch Anfechtung des Versicherers wegen arglistiger Täuschung beendet, so steht dem Versicherer der Beitrag bis zum Zugang der Anfechtungserklärung zu.
B1-6.2.4 Fällt das versicherte Interesse nach dem Beginn der Versicherung vollständig und dauerhaft weg, steht dem Versicherer der Beitrag zu, den er hätte beanspruchen können, wenn die Versicherung nur bis zu dem Zeitpunkt beantragt worden wäre, zu dem der Versicherer vom Wegfall des Interesses Kenntnis erlangt hat.
B1-6.2.5 Der Versicherungsnehmer ist nicht zur Zahlung des Beitrags verpflichtet, wenn das versicherte Interesse bei Beginn der Versicherung nicht besteht, oder wenn das Interesse bei einer Versicherung, die für ein künftiges Unternehmen oder für ein anderes künftiges Interesse genommen ist, nicht entsteht. Der Versicherer kann jedoch eine angemessene Geschäftsgebühr verlangen. Hat der Versicherungsnehmer ein nicht bestehendes Interesse in der Absicht versichert, sich dadurch einen rechtswidrigen Vermögensvorteil zu verschaffen, ist der Vertrag nichtig. Dem Versicherer steht in diesem Fall der Beitrag bis zu dem Zeitpunkt zu, zu dem er von den die Nichtigkeit begründenden Umständen Kenntnis erlangt.
Technisch-organisatorische Maßnahmen (1) Der Auftragnehmer hat die Umsetzung der im Vorfeld der Auftragsvergabe dargelegten und erforderlichen technischen und organisatorischen Maßnahmen vor Beginn der Verarbeitung, insbesondere hinsichtlich der konkreten Auftragsdurchführung zu dokumentieren und dem Auftraggeber zur Prüfung zu übergeben. Bei Akzeptanz durch den Auftraggeber werden die dokumentierten Maßnahmen Grundlage des Auftrags. Soweit die Prüfung/ein Audit des Auftraggebers einen Anpassungsbedarf ergibt, ist dieser einvernehmlich umzusetzen.
(2) Der Auftragnehmer hat die Sicherheit gem. Artt. 28 Abs. 3 lit. c, 32 DS-GVO insbesondere in Verbindung mit Art. 5 Abs. 1, Abs. 2 DS-GVO herzustellen. Insgesamt handelt es sich bei den zu treffenden Maßnahmen um Maßnahmen der Datensicherheit und zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus hinsichtlich der Vertraulichkeit, der Integrität, der Verfügbarkeit sowie der Belastbarkeit der Systeme. Dabei sind der Stand der Technik, die Implementierungskosten und die Art, der Umfang und die Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen im Sinne von Art. 32 Abs. 1 DS-GVO zu berücksichtigen [Einzelheiten in Anlage 1].
(3) Die technischen und organisatorischen Maßnahmen unterliegen dem technischen Fortschritt und der Weiterentwicklung. Insoweit ist es dem Auftragnehmer gestattet, alternative adäquate Maßnahmen umzusetzen. Dabei darf das Sicherheitsniveau der festgelegten Maßnahmen nicht unterschritten werden. Wesentliche Änderungen sind zu dokumentieren.
Wer ist in welcher Eigenschaft versichert? Versicherungsschutz haben
1.1. im Privat- und Berufsbereich
1.2. im Betriebsbereich
Qualitätssicherung und sonstige Pflichten des Auftragnehmers Der Auftragnehmer hat zusätzlich zu der Einhaltung der Regelungen dieses Auftrags gesetzliche Pflichten gemäß Art. 28 bis 33 DS-GVO; insofern gewährleistet er insbesondere die Einhaltung folgender Vorgaben: • Als Datenschutzbeauftragte ist beim Auftragnehmer Xxxx Xxxxxx Xxxxxx, Head of Data Protection, +00 (0)0000 000-000, xxxx-xxxxxxxxxx@xxxxxxx.xxx bestellt. Ein Wechsel des Datenschutzbeauftragten ist dem Auftraggeber unverzüglich mitzuteilen. Dessen jeweils aktuelle Kontaktdaten sind auf der Homepage des Auftragnehmers leicht zugänglich hinterlegt. • Die Wahrung der Vertraulichkeit gemäß Art. 28 Abs. 3 S. 2 lit. b, 29, 32 Abs. 4 DS- GVO. Der Auftragnehmer setzt bei der Durchführung der Arbeiten nur Beschäftigte ein, die auf die Vertraulichkeit verpflichtet und zuvor mit den für sie relevanten Bestimmungen zum Datenschutz vertraut gemacht wurden. Der Auftragnehmer und jede dem Auftragnehmer unterstellte Person, die Zugang zu personenbezogenen Daten hat, dürfen diese Daten ausschließlich entsprechend der Weisung des Auftraggebers verarbeiten einschließlich der in diesem Vertrag eingeräumten Befugnisse, es sei denn, dass sie gesetzlich zur Verarbeitung verpflichtet sind. • Die Umsetzung und Einhaltung aller für diesen Auftrag notwendigen technischen und organisatorischen Maßnahmen entsprechen Art. 28 Abs. 3 Satz 2 lit. c, 32 DS- GVO und Anlage 2. • Der Auftraggeber und der Auftragnehmer arbeiten auf Anfrage mit der Aufsichtsbehörde bei der Erfüllung ihrer Aufgaben zusammen. • Die unverzügliche Information des Auftraggebers über Kontrollhandlungen und Maßnahmen der Aufsichtsbehörde, soweit sie sich auf diesen Auftrag beziehen. Dies gilt auch, soweit eine zuständige Behörde im Rahmen eines Ordnungswidrigkeits- oder Strafverfahrens in Bezug auf die Verarbeitung personenbezogener Daten bei der Auftragsverarbeitung beim Auftragnehmer ermittelt. • Soweit der Auftraggeber seinerseits einer Kontrolle der Aufsichtsbehörde, einem Ordnungswidrigkeits- oder Strafverfahren, dem Haftungsanspruch einer betroffenen Person oder eines Dritten oder einem anderen Anspruch im Zusammenhang mit der Auftragsverarbeitung beim Auftragnehmer ausgesetzt ist, hat ihn der Auftragnehmer nach besten Kräften zu unterstützen. • Der Auftragnehmer kontrolliert regelmäßig die internen Prozesse sowie die technischen und organisatorischen Maßnahmen, um zu gewährleisten, dass die Verarbeitung in seinem Verantwortungsbereich im Einklang mit den Anforderungen des geltenden Datenschutzrechts erfolgt und der Schutz der Rechte der betroffenen Person gewährleistet wird. • Dokumentation der getroffenen technischen und organisatorischen Maßnahmen gegenüber dem Auftraggeber, die gemäß Ziffer 3 unter xxxxx://xxx.xxxxxxx.xxx/ AV/TOM.pdf abrufbar sind.
Leistungsfreiheit bei Obliegenheitsverletzung 3.1. Verletzt der Versicherungsnehmer eine Obliegenheit nach Pkt. 1 oder 2 vorsätzlich, so ist der Versicherer von der Verpflichtung zur Leistung frei. Bei grob fahrlässiger Verletzung der Obliegen- heit ist der Versicherer berechtigt, seine Leistung in dem Verhältnis zu kürzen, das der Schwere des Verschuldens des Versicherungsnehmers entspricht.
3.2. Verletzt der Versicherungsnehmer eine nach Eintritt des Versicherungsfalls bestehende Auskunfts- oder Aufklärungsobliegenheit, ist der Versicherer nur dann vollständig oder teilweise leistungsfrei, wenn er den Versicherungsnehmer durch gesonderte Mitteilung in Textform (z. B. E- Mail, Telefax oder Brief) auf diese Rechtsfolge hingewiesen hat.
3.3. Der Versicherer bleibt zur Leistung verpflichtet, wenn der Versicherungsnehmer nachweist, dass er die Obliegenheit nicht grob fahrlässig verletzt hat. Dies gilt auch, wenn der Ver- sicherungsnehmer nachweist, dass die Verletzung der Obliegenheit weder für den Eintritt oder die Feststellung des Versicherungsfalls noch für die Feststellung oder den Umfang der dem Ver- sicherer obliegenden Leistung ursächlich war. Das gilt nicht, wenn der Versicherungsnehmer die Obliegenheit arglistig verletzt hat.
Vertraulichkeit und Schutz personenbezogener Daten 5.1 Die Parteien gewährleisten, dass EDI-Nachrichten mit Informationen, die vom Sender oder im beiderseitigen Einvernehmen der Parteien als vertraulich eingestuft werden, vertraulich gehandhabt und weder an unbefugte Personen weitergegeben oder gesendet, noch zu anderen als von den Parteien vorgesehenen Zwecken verwendet werden. Das Bundesdatenschutzgesetz (BDSG) ist zu beachten. Mit entsprechender Berechtigung unterliegt die weitere Übertragung derartiger vertraulicher Informationen demselben Vertraulichkeitsgrad.
5.2 EDI-Nachrichten werden nicht als Xxxxxx vertraulicher Informationen betrachtet, soweit die Informationen allgemein zugänglich sind.
Lieferung und Lieferverzug 1. Liefertermine und Lieferfristen, die verbindlich oder unverbindlich vereinbart werden können, sind in Textform anzugeben. Lieferfristen beginnen mit Vertragsabschluss.
2. Der Käufer kann zehn Tage nach Über- schreiten eines unverbindlichen Liefertermins oder einer unverbindlichen Lieferfrist den Verkäufer auffordern, zu liefern. Mit dem Zugang der Aufforderung kommt der Verkäufer in Verzug. Hat der Käufer Anspruch auf Ersatz eines Ver- zugsschadens, beschränkt sich dieser bei leichter Fahrlässigkeit des Verkäufers auf höchstens 5% des vereinbarten Kaufpreises.
3. Will der Käufer darüber hinaus vom Vertrag zurücktreten und/oder Schadensersatz statt der Leistung verlangen, muss er dem Verkäufer nach Ablauf der Zehn-Tages-Frist gemäß Ziffer 2 dieses Abschnitts eine angemessene Frist zur Lieferung setzen. Hat der Käufer Anspruch auf Schadensersatz statt der Leistung, beschränkt sich der Anspruch bei leichter Fahrlässigkeit auf höchstens 25% des vereinbarten Kaufpreises. Ist der Käufer eine juristische Person des öffentlichen Rechts, ein öffentlich-rechtliches Sondervermögen oder ein Unternehmer, der bei Abschluss des Vertrages in Ausübung seiner gewerblichen oder selbständi- gen beruflichen Tätigkeit handelt, sind Schaden- ersatzansprüche bei leichter Fahrlässigkeit aus- geschlossen. Wird dem Verkäufer, während er in Verzug ist, die Lieferung durch Zufall unmöglich, so haftet er mit den vorstehend vereinbarten Haftungs- begrenzungen. Der Verkäufer haftet nicht, wenn der Schaden auch bei rechtzeitiger Lieferung eingetreten wäre.
4. Wird ein verbindlicher Liefertermin oder eine verbindliche Lieferfrist überschritten, kommt der Verkäufer bereits mit Überschreiten des Liefertermins oder der Lieferfrist in Verzug. Die Rechte des Käufers bestimmen sich dann nach Ziffer 2, Satz 3 und Ziffer 3 dieses Abschnitts.
5. Die Haftungsbegrenzungen und Haftungsausschlüsse dieses Abschnitts gelten nicht für Schäden, die auf einer grob fahrlässigen oder vorsätzlichen Verletzung von Pflichten des Verkäufers, seines gesetzlichen Vertreters oder seines Erfüllungsgehilfen beruhen sowie bei Verletzung von Leben, Körper oder Gesundheit.
6. Höhere Gewalt oder beim Verkäufer oder des- sen Lieferanten eintretende Betriebsstörungen, die den Verkäufer ohne eigenes Verschulden vorübergehend daran hindern, den Kaufgegen- stand zum vereinbarten Termin oder innerhalb der vereinbarten Frist zu liefern, verändern die in Zif- fern 1 bis 4 dieses Abschnitts genannten Termine und Fristen um die Dauer der durch diese Um- stände bedingten Leistungsstörungen. Führen entsprechende Störungen zu einem Leistungsauf- schub von mehr als vier Monaten, kann der Käu- fer vom Vertrag zurücktreten. Andere Rücktritts- rechte bleiben davon unberührt.
Lieferung und Gefahrübergang 4.1 Bei Lieferfristen und -terminen, die in der Auftragsbestätigung nicht ausdrücklich als verbindlich vereinbart worden sind, sondern nur annähernd gelten, kann uns der Kunde zwei Wochen nach Ablauf dieser Lieferfristen und -termine eine angemessene Frist zur Lieferung setzen. Erst mit Ablauf der Nachfrist geraten wir in Verzug. Lieferfristen beginnen erst zu laufen, wenn der Kunde seinen Verpflichtungen, wie z. B. der Beschaffung von Genehmigungen oder der Freigabe von Produktzeichnungen, rechtzeitig und ordnungsgemäß nachgekommen ist und/oder, sofern schriftlich vereinbart, eine Anzahlungsleistung bei uns eingegangen ist.
4.2 Im Falle des Lieferverzuges oder der Unmöglichkeit haften wir für Schadensersatzansprüche nur nach Maßgabe von Ziff. 7. Der nach Ziff. 7. von uns zu ersetzende Verzugsschaden ist begrenzt auf 0,5 % des Wertes der nicht rechtzeitigen Lieferung oder Teillieferung für jede vollendete Woche, höchstens jedoch auf 5 % des Wertes der verspäteten (Teil-) Lieferung.
4.3 Bei Eintritt höherer Gewalt, etwa Betriebsstörungen, Transportverzögerungen, Streik und Aussperrung, sowie bei Nichtlieferung, nicht richtiger oder verspäteter Lieferung unseres Lieferanten, gleich aus welchem Grund (Selbstbelieferungsvorbehalt), und bei sonstigen Leistungshindernissen, die nicht von uns zu vertreten sind, können wir die Lieferung um die Dauer der Behinderung und einer angemessenen Anlaufzeit danach hinausschieben. Sofern es sich voraussichtlich um ein dauerndes Hindernis handelt, steht uns das Recht zu, die Auslieferung der Ware ganz oder teilweise zu verweigern. Dem Kunden stehen in diesem Fall keine Schadensersatzansprüche gegen uns zu. Er ist nicht zur Erbringung der Gegenleistung verpflichtet und erhält die von ihm geleistete Anzahlung zurück.
4.4 Wir sind jederzeit zu Teillieferungen berechtigt, soweit dies für den Kunden zumutbar ist. Erfüllungsort ist stets Lemgo.
4.5 Ist Lieferung auf Abruf vereinbart, müssen die Abrufe innerhalb von drei Monaten nach Vertragsschluss erfolgen, sofern nicht etwas anderes schriftlich vereinbart ist. Bei nicht fristgerechtem Abruf der Lieferung gilt Ziff. 4.7 entsprechend.
4.6 Sämtliche Verkäufe verstehen sich ab Werk Lemgo (EXW Lemgo Incoterms® 2010). Versand und Transport erfolgen stets auf Gefahr des Kunden. Die Gefahr geht in dem Fall, auch bei Teillieferungen, auf den Kunden über, sobald die Sendung an die den Transport ausführende Person übergeben worden ist oder zwecks Versen- dung unser Werk verlassen hat, soweit nicht Ziff. 4.7 eingreift. Auf Wunsch und Kosten des Kunden sichern wir die Lieferung durch eine Transportversicherung ab.
4.7 Verweigert der Kunde die Annahme der Ware oder verzögert sich die Versendung der Lieferung aus sonstigen Gründen, die beim Kunden liegen, erfolgt Gefahrübergang mit Beginn des Annahmeverzugs des Kunden. Wir sind berechtigt, Lagerkosten nach Gefahrübergang pauschal mit 0,5 % des Rechnungsbetrages für jeden Monat oder den tatsächlichen Schaden zu berechnen, es sei denn, der Kunde weist einen geringeren Schaden nach. Außerdem können wir dem Kunden eine Nachfrist von 14 Tagen setzen und nach ergebnislosem Ablauf der Frist vom Vertrag zurücktreten oder Schadensersatz statt der Leistung verlangen.
