Vorrangiger Unternehmenssupport Forum Support Web Support and Telefon Support
Löschung und Rückgabe von personenbezogenen Daten (1) Kopien oder Duplikate der Daten werden ohne Wissen des Auftraggebers nicht erstellt. Hiervon ausgenommen sind Sicherheitskopien, soweit sie zur Gewährleistung einer ordnungsgemäßen Datenverarbeitung erforderlich sind, sowie Daten, die im Hinblick auf die Einhaltung gesetzlicher Aufbewahrungspflichten erforderlich sind. (2) Nach Abschluss der vertraglich vereinbarten Arbeiten oder früher nach Aufforderung durch den Auftraggeber – spätestens mit Beendigung der Leistungsvereinbarung – hat der Auftragnehmer sämtliche in seinen Besitz gelangten Unterlagen, erstellte Verarbeitungs- und Nutzungsergebnisse sowie Datenbestände, die im Zusammenhang mit dem Auftragsverhältnis stehen, dem Auftraggeber auszuhändigen oder nach vorheriger Zustimmung datenschutzgerecht zu vernichten. Gleiches gilt für Test- und Ausschussmaterial. Das Protokoll der Löschung ist auf Anforderung vorzulegen. (3) Dokumentationen, die dem Nachweis der auftrags- und ordnungsgemäßen Datenverarbeitung dienen, sind durch den Auftragnehmer entsprechend der jeweiligen Aufbewahrungsfristen über das Vertragsende hinaus aufzubewahren. Er kann sie zu seiner Entlastung bei Vertragsende dem Auftraggeber übergeben.
Qualitätssicherung und sonstige Pflichten des Auftragnehmers Der Auftragnehmer hat zusätzlich zu der Einhaltung der Regelungen dieses Auftrags gesetzliche Pflichten gemäß Art. 28 bis 33 DS-GVO; insofern gewährleistet er insbesondere die Einhaltung folgender Vorgaben: • Als Datenschutzbeauftragte ist beim Auftragnehmer Xxxx Xxxxxx Xxxxxx, Head of Data Protection, +00 (0)0000 000-000, xxxx-xxxxxxxxxx@xxxxxxx.xxx bestellt. Ein Wechsel des Datenschutzbeauftragten ist dem Auftraggeber unverzüglich mitzuteilen. Dessen jeweils aktuelle Kontaktdaten sind auf der Homepage des Auftragnehmers leicht zugänglich hinterlegt. • Die Wahrung der Vertraulichkeit gemäß Art. 28 Abs. 3 S. 2 lit. b, 29, 32 Abs. 4 DS- GVO. Der Auftragnehmer setzt bei der Durchführung der Arbeiten nur Beschäftigte ein, die auf die Vertraulichkeit verpflichtet und zuvor mit den für sie relevanten Bestimmungen zum Datenschutz vertraut gemacht wurden. Der Auftragnehmer und jede dem Auftragnehmer unterstellte Person, die Zugang zu personenbezogenen Daten hat, dürfen diese Daten ausschließlich entsprechend der Weisung des Auftraggebers verarbeiten einschließlich der in diesem Vertrag eingeräumten Befugnisse, es sei denn, dass sie gesetzlich zur Verarbeitung verpflichtet sind. • Die Umsetzung und Einhaltung aller für diesen Auftrag notwendigen technischen und organisatorischen Maßnahmen entsprechen Art. 28 Abs. 3 Satz 2 lit. c, 32 DS- GVO und Anlage 2. • Der Auftraggeber und der Auftragnehmer arbeiten auf Anfrage mit der Aufsichtsbehörde bei der Erfüllung ihrer Aufgaben zusammen. • Die unverzügliche Information des Auftraggebers über Kontrollhandlungen und Maßnahmen der Aufsichtsbehörde, soweit sie sich auf diesen Auftrag beziehen. Dies gilt auch, soweit eine zuständige Behörde im Rahmen eines Ordnungswidrigkeits- oder Strafverfahrens in Bezug auf die Verarbeitung personenbezogener Daten bei der Auftragsverarbeitung beim Auftragnehmer ermittelt. • Soweit der Auftraggeber seinerseits einer Kontrolle der Aufsichtsbehörde, einem Ordnungswidrigkeits- oder Strafverfahren, dem Haftungsanspruch einer betroffenen Person oder eines Dritten oder einem anderen Anspruch im Zusammenhang mit der Auftragsverarbeitung beim Auftragnehmer ausgesetzt ist, hat ihn der Auftragnehmer nach besten Kräften zu unterstützen. • Der Auftragnehmer kontrolliert regelmäßig die internen Prozesse sowie die technischen und organisatorischen Maßnahmen, um zu gewährleisten, dass die Verarbeitung in seinem Verantwortungsbereich im Einklang mit den Anforderungen des geltenden Datenschutzrechts erfolgt und der Schutz der Rechte der betroffenen Person gewährleistet wird. • Dokumentation der getroffenen technischen und organisatorischen Maßnahmen gegenüber dem Auftraggeber, die gemäß Ziffer 3 unter xxxxx://xxx.xxxxxxx.xxx/ AV/TOM.pdf abrufbar sind.
Beendigung des Arbeitsverhältnisses 34 Beendigung des Arbeitsverhältnis (1) Die Beendigung des Arbeitsverhältnisses durch Kündigung oder Auflösungsvertrag bedarf zu ihrer Wirksamkeit der Schriftform. Auf Verlangen der Arbeitnehmerin sind die Kündigungsgründe schriftlich mitzuteilen; das gilt nicht für die Probezeit. (2) Die Kündigungsfrist beträgt für beide Vertragsparteien bei einer Unternehmenszugehörigkeit bis zu 1 Jahr 1 Monat zum Monatsschluss nach einer Unternehmenszugehörigkeit von mehr als 1 Jahr 6 Wochen von mehr als 5 Jahren 3 Monate von mehr als 8 Jahren 4 Monate von mehr als 10 Jahren 5 Monate von mehr als 12 Jahren 6 Monate von mehr als 15 Jahren 7 Monate zum Schluss eines Kalendervierteljahres. Bei der Berechnung der Unternehmenszugehörigkeit werden im Hinblick auf die Kündigungsfristen Zeiten der Berufsausbildung nicht berücksichtigt. (3) Gegenüber Arbeitnehmerinnen, die das 40. Lebensjahr vollendet haben und dem Unternehmen mindestens 15 Jahre angehören, ist eine ordentliche Kündigung durch den Arbeitgeber nur unter den Voraussetzungen des § 35 zulässig. (4) Ein befristetes Arbeitsverhältnis kann nach den Regelungen des Abs. 2 auch vorher gekündigt werden. (5) Endet ein zweckbefristetes Arbeitsverhältnis durch das im Arbeitsvertrag bezeichnete Ereignis, so hat der Arbeitgeber der Arbeitnehmerin den Zeitpunkt der Beendigung spätestens vier Wochen vorher mitzuteilen. Der Anspruch auf Zahlung des Entgelts erlischt frühestens vier Wochen nach Zugang dieser Mitteilung. (6) Hat der Arbeitgeber das Arbeitsverhältnis gekündigt, so ist der Arbeitnehmerin während der Kündigungsfrist sowie vor Ablauf eines befristeten Arbeitsverhältnisses eine angemessene Zeit zur Bewerbung um einen neuen Arbeitsplatz zu gewähren. (7) Das Arbeitsverhältnis endet ohne Kündigung mit Ablauf des Monats, in dem die Arbeitnehmerin das gesetzlich festgelegte Alter zum Erreichen einer abschlagsfreien Regelaltersrente vollendet hat. (1) Arbeitnehmerinnen, die das 40. Lebensjahr vollendet haben und dem Unternehmen mindestens 15 Jahre angehören, kann ordentlich gekündigt werden, wenn Arbeitgeber und Mitarbeitervertretung übereinstimmend feststellen, a) dass das Verhalten der Arbeitnehmerin zu einer nicht hinnehmbaren betrieblichen Störung führt, die auch bei Weiterbeschäftigung unter veränderten Vertragsbedingungen fortbestehen wird oder b) dass nach Ausschöpfung aller zumutbaren Möglichkeiten (z.B. Umstrukturierungsmaßnahmen, Qualifizierungsmaßnahmen) eine im wesentlichen gleichwertige Beschäftigungsmöglichkeit ausgeschlossen ist und eine Weiterbeschäftigung der Arbeitnehmerin an einem anderen Arbeitsplatz, ggf. unter gleichzeitiger Herabsetzung um eine Entgeltgruppe nicht möglich ist. (2) Vor Ausspruch einer Kündigung ist mit der Mitarbeitervertretung ein Ausgleich über die wirtschaftlichen Nachteile, die der Arbeitnehmerin infolge der Maßnahme entstehen, zu vereinbaren. Kommt es zur Beendigung des Arbeitsverhältnisses oder zur Übertragung einer Tätigkeit, die nicht im Wesentlichen gleichwertig ist, so sind angemessene Ausgleichszahlungen oder andere Maßnahmen zur Milderung der sozialen Folgen zu bestimmen. Bei der Bemessung sind die sozialen Belange der Arbeitnehmerin und die wirtschaftliche Lage des Unternehmens zu berücksichtigen. Wird bei Beendigung des Arbeitsverhältnisses eine Abfindungszahlung festgesetzt, darf deren Höhe die Sätze des § 42 (Rationalisierungsschutz) nicht unterschreiten. Kommt eine Einigung über den Ausgleich der wirtschaftlichen Nachteile nicht zustande, entscheidet auf Antrag die besondere Schlichtungsstelle nach § 37 a Abs. 2 MVG-K. Der Spruch der besonderen Schlichtungsstelle ersetzt die fehlende Einigung zwischen Dienststellenleitung und Mitarbeitervertretung. (1) Bei Vorliegen eines wichtigen Grundes im Sinne von § 626 BGB kann das Arbeitsverhältnis von jeder der Vertragsparteien ohne Einhaltung einer Kündigungsfrist gekündigt werden, wenn Tatsachen vorliegen, aufgrund derer der bzw. dem Kündigenden unter Berücksichtigung aller Umstände des Einzelfalles und unter Abwägung der Interessen beider Vertragsteile die Fortsetzung des Arbeitsverhältnisses bis zum Ablauf der Kündigungsfrist oder bis zu der vereinbarten Beendigung des Arbeitsverhältnisses nicht zugemutet werden kann. (2) Ein wichtiger Grund liegt nach Rechtsprechung insbesondere vor bei groben Achtungsverletzungen gegenüber der Kirche, ihrer Diakonie oder bei Austritt aus der Kirche. (1) Das Arbeitsverhältnis endet, ohne dass es einer Kündigung bedarf, mit Ablauf des Monats, in dem der Bescheid eines Rentenversicherungsträgers, in dem festgestellt wird, dass die Arbeitnehmerin vollerwerbsgemindert ist, zugestellt wird. (2) In diesem Falle hat die Arbeitnehmerin den Arbeitgeber von der Zustellung des Rentenbescheides unverzüglich zu unterrichten. Beginnt die Rente wegen voller Erwerbsminderung erst nach der Zustellung des Rentenbescheides, endet das Arbeitsverhältnis mit Ablauf des dem Rentenbeginn vorangehenden Tages. (3) Wenn nach dem Bescheid des Rentenversicherungsträgers eine Rente auf Zeit gewährt wird, endet das Arbeitsverhältnis und ist für den Zeitraum, für den eine Rente auf Zeit gewährt wird, unterbrochen. Für den Wiedereinstellungsanspruch nach Beendigung der Unterbrechung des Arbeitsverhältnisses gilt § 33 Abs. 4 entsprechend. (4) Das Arbeitsverhältnis der teilweise erwerbsgeminderten Arbeitnehmerin endet bzw. wird unterbrochen, es sei denn, die Arbeitnehmerin kann nach ihrem vom Rentenversicherungsträger festgestellten Leistungsvermögen auf ihrem bisherigen oder einem anderen geeigneten und freien Arbeitsplatz weiterbeschäftigt werden, soweit dringende dienstliche bzw. betriebliche Gründe nicht entgegenstehen, und die Arbeitnehmerin innerhalb von vier Wochen nach Zugang des Rentenbescheides ihre Weiterbeschäftigung schriftlich beantragt. (5) Liegt bei einer Arbeitnehmerin, die schwerbehindert im Sinne des SGB IX ist, im Zeitpunkt der Beendigung des Arbeitsverhältnisses nach Abs. 4 die nach § 92 SGB IX erforderliche Zustimmung des Integrationsamtes noch nicht vor, endet das Arbeitsverhältnis mit Ablauf des Tages, an dem der Zustimmungsbescheid des Integrationsamtes zugestellt worden ist. (6) Nach Wiederherstellung der Erwerbsfähigkeit soll die Arbeitnehmerin, die bei Beendigung des Arbeitsverhältnisses nach Abs. 1, 2 oder 4 bereits den Schutz für langjährig beschäftigte Arbeitnehmerinnen genoss, auf Antrag bei ihrem früheren Arbeitgeber wieder eingestellt werden, wenn dort ein für sie geeigneter Arbeitsplatz frei ist. Wird die Arbeitnehmerin weiterbeschäftigt oder nach dem Erreichen des gesetzlich festgelegten Alters für den Bezug einer abschlagsfreien Regelaltersrente neu eingestellt, so ist ein schriftlicher Arbeitsvertrag abzuschließen. Das Arbeitsverhältnis kann hierbei mit einer Frist von 1 Monat zum Monatsschluss gekündigt werden. (1) Die Arbeitnehmerin hat bei Beendigung des Arbeitsverhältnisses Anspruch auf Erteilung eines Zeugnisses. Das Zeugnis hat Auskunft über Art und Dauer des Arbeitsverhältnisses und die auszuübende Tätigkeit zu geben. Auf Verlangen der Arbeitnehmerin ist das Zeugnis auch auf die Leistungen und die Führung im Dienst auszudehnen. (2) In begründeten Fällen ist der Arbeitnehmerin auf Verlangen ein Zwischenzeugnis auszuhändigen. (3) Unbeschadet des Anspruchs auf ein endgültiges Zeugnis hat die Arbeitnehmerin nach der Kündigung Anspruch auf die unverzügliche Aushändigung eines vorläufigen Zeugnisses.
Kündigung des Arbeitsverhältnisses 1Die Kündigungsfrist beträgt bis zum Ende des sechsten Monats seit Beginn des Arbeitsverhältnisses zwei Wochen zum Monatsschluss. 2Im Übrigen beträgt die Kündigungsfrist bei einer Beschäftigungszeit (Absatz 3 Satz 1 und 2) bis zu einem Jahr ein Monat zum Monatsschluss, von mehr als einem Jahr 6 Wochen, von mindestens 5 Jahren 3 Monate, von mindestens 8 Jahren 4 Monate, von mindestens 10 Jahren 5 Monate, von mindestens 12 Jahren 6 Monate zum Schluss eines Kalendervierteljahres.
Verarbeitung personenbezogener Daten 15.1. Verisure nimmt die Sicherheit der personenbezogenen Daten des Kunden ernst und verarbeitet die Daten des Kun- den gemäß den Anweisungen des Kunden (Aktionsplan) und den anwendbaren Vorschriften, indem solide interne Sicher- heitsvorkehrungen zum Schutz der personenbezogenen Daten des Kunden vorgenommen und dem Kunden Maßnahmen in Bezug auf die Rechte von personenbezogenen Daten zur Verfügung gestellt werden. 15.2. Die Datenschutzerklärung und die Videoüberwachungsrichtlinie von Verisure, sowie Anhang 5.3. dieser Allgemeinen Geschäftsbedingungen, beschreiben wie personenbezogene Daten des Kunden erhoben, verwendet, verarbeitet, über- tragen und gespeichert werden. Die Datenschutzerklärung von Verisure ist in einem separaten Dokument enthalten, wel- ches unter xxxx://xxx.xxxxxxxx.xx/xxxxxxxxxxxxxxxxxxxx abrufbar ist. Die Videoüberwachungsrichtlinie finden Sie unter xxxx://xxx.xxxxxxxx.xx/xxxxxx-xxxxxxxxxxx. Falls die Bestimmungen der Datenschutzerklärung und die Bestimmungen dieser Allgemeinen Geschäftsbedingungen nicht miteinander vereinbar sein sollten, haben die Bestimmungen der Daten- schutzerklärung Vorrang. 15.3. Der Kunde ist damit einverstanden, dass seine personenbezogenen Daten und die Informationen, die er von seinen registrierten Kontakten zur Verfügung gestellt hat, wie personenbezogene Daten / Fotos / Videos / Tonaufnahmen, Daten die vom Alarmsystem stammen oder zwischen dem Alarmsystem und dem Kunden (über Verisure Mobilanwendungen) ausgetauscht werden, sowie alle aufgezeichneten Telefongespräche zwischen Verisure und dem Kunden, sowie seiner registrierten Kontakte, die im Aktionsplan angegebene Adresse und Angaben zum Grundstück sowie Gespräche, die über eine der Komponenten des Alarmsystems geführt werden (sofern das System dies zulässt), registriert, verarbeitet und verwendet werden, soweit dies zur Erfüllung des Vertrages erforderlich ist. Der Kunde verpflichtet sich die von ihm ange- gebenen registrierten Kontakte selbstständig und eigenverantwortlich über diese Verarbeitung zu informieren und die Einwilligung dieser Kontakte einzuholen, soweit dies rechtlich erforderlich ist. 15.4. Verisure gewährleistet sowohl für sich als auch für seine Mitarbeiter und Beauftragten die Vertraulichkeit der vom Kunden zur Verfügung gestellten personenbezogenen Daten, insbesondere der Alarmdienste, und schützt diese durch geeignete Sicherheitsmaßnahmen vor Dritten. Der Kunde ermächtigt Verisure, seine personenbezogenen Daten nach Ein- satz angemessener technischer und organisatorischer Maßnahmen (gemäß 28 DSGVO) an jedes Unternehmen weiterzu- geben, das zu derselben Unternehmensgruppe wie Verisure gehört, und an andere Dritte, die für Verisure den Vertrag ausführen. 15.5. Mit der Unterzeichnung dieses Vertrags erteilt der Kunde sein Einverständnis (gemäß 6.1. DSGVO), dass Verisure Video-, Bild- oder Tonaufnahmen an Strafverfolgungsbehörden (z. B. Polizei oder Justiz) oder an Versicherungsgesellschaf- ten weitergibt, um Schadensfälle zu klären oder die Straftäter zu ermitteln, soweit der Kunde und Verisure eine solche Dienstleistung vereinbart haben. 15.6. Mit der Unterzeichnung dieses Vertrags erteilt der Kunde sein Einverständnis (gemäß 6.1. DSGVO), dass Verisure einige Telefongespräche mit dem Kunden und/oder seinen registrierten Kontakten zu Trainings- und Qualitätszwecken aufzeichnen wird. Sollte der Kunde telefonisch die Aufzeichnung ablehnen, wird die Aufzeichnung gelöscht.
Befristung und Beendigung des Arbeitsverhältnisses 30 Befristete Arbeitsverträge § 31 Führung auf Probe § 32 Führung auf Zeit § 33 Beendigung des Arbeitsverhältnisses ohne Kündigung § 34 Kündigung des Arbeitsverhältnisses § 35 Zeugnis
Technisch-organisatorische Maßnahmen (1) Der Auftragnehmer hat die Umsetzung der im Vorfeld der Auftragsvergabe dargelegten und erforderlichen technischen und organisatorischen Maßnahmen vor Beginn der Verarbeitung, insbesondere hinsichtlich der konkreten Auftragsdurchführung zu dokumentieren und dem Auftraggeber zur Prüfung zu übergeben. Bei Akzeptanz durch den Auftraggeber werden die dokumentierten Maßnahmen Grundlage des Auftrags. Soweit die Prüfung/ein Audit des Auftraggebers einen Anpassungsbedarf ergibt, ist dieser einvernehmlich umzusetzen. (2) Der Auftragnehmer hat die Sicherheit gem. Artt. 28 Abs. 3 lit. c, 32 DS-GVO insbesondere in Verbindung mit Art. 5 Abs. 1, Abs. 2 DS-GVO herzustellen. Insgesamt handelt es sich bei den zu treffenden Maßnahmen um Maßnahmen der Datensicherheit und zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus hinsichtlich der Vertraulichkeit, der Integrität, der Verfügbarkeit sowie der Belastbarkeit der Systeme. Dabei sind der Stand der Technik, die Implementierungskosten und die Art, der Umfang und die Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen im Sinne von Art. 32 Abs. 1 DS-GVO zu berücksichtigen [Einzelheiten in Anlage 1]. (3) Die technischen und organisatorischen Maßnahmen unterliegen dem technischen Fortschritt und der Weiterentwicklung. Insoweit ist es dem Auftragnehmer gestattet, alternative adäquate Maßnahmen umzusetzen. Dabei darf das Sicherheitsniveau der festgelegten Maßnahmen nicht unterschritten werden. Wesentliche Änderungen sind zu dokumentieren.
Anwendbares Recht und zuständiges Gericht Auf den Vertrag findet das Recht der Bundesrepublik Deutschland Anwendung. Ansprüche aus Ihrem Versicherungsvertrag können Sie bei folgen- den Gerichten geltend machen: – dem Gericht, das für Ihren Wohnsitz örtlich zuständig ist, – dem Gericht, das für unseren Geschäftssitz oder für die Sie be- treuende Niederlassung örtlich zuständig ist. Sofern Sie Ihren Wohnsitz, Ihren gewöhnlichen Aufenthalt oder Ihren Geschäftssitz außerhalb Deutschlands verlegen oder Ihr Wohnsitz oder gewöhnlicher Aufenthalt zum Zeitpunkt der Klageerhebung nicht bekannt ist, gilt das Gericht als vereinbart, das für unseren Geschäfts- sitz zuständig ist.
Anwendbares Recht und Gerichtsstand 28 1. Der Immobilienfonds untersteht schweizerischem Recht, insbesondere dem Bundesgesetz über die kollektiven Kapitalanlagen vom 23. Juni 2006 (KAG), der Verordnung über die kollektiven Kapitalanlagen vom 22. November 2006 (KKV) sowie der Verordnung der FINMA über die kol- lektiven Kapitalanlagen vom 27. August 2014 (KKV-FINMA). Der Gerichtsstand ist der Sitz der Fondsleitung. 2. Für die Auslegung des Fondsvertrages ist dessen deutsche Fassung massgebend. 3. Dieser Fondsvertrag tritt am 19.10.2022 in Kraft und ersetzt den Fondsvertrag vom 01.12.2021. 4. Bei der Genehmigung des Fondsvertrags prüft die FINMA ausschliesslich die Bestimmungen nach Art. 35a Abs. 1 Bst. a-g KKV und stellt deren Gesetzeskonformität fest.
Technische und organisatorische Maßnahmen (1) Die im Anhang 1 beschriebenen Datensicherheitsmaßnahmen werden als verbindlich festgelegt. Sie definieren das vom Auftragnehmer geschuldete Minimum. Die Beschreibung der Maßnahmen muss so detailliert erfolgen, dass für einen sachkundigen Dritten allein aufgrund der Beschreibung jederzeit zweifelsfrei erkennbar ist, was das geschuldete Minimum sein soll. Ein Verweis auf Informationen, die dieser Vereinbarung oder ihren Anlagen nicht unmittelbar entnommen werden können, ist nicht zulässig. (2) Die Datensicherheitsmaßnahmen können der technischen und organisatorischen Weiterentwicklung entsprechend angepasst werden, solange das hier vereinbarte Niveau nicht unterschritten wird. Zur Aufrechterhaltung der Informationssicherheit erforderliche Änderungen hat der Auftragnehmer unverzüglich umzusetzen. Änderungen sind dem Auftraggeber unverzüglich mitzuteilen. Wesentliche Änderungen sind zwischen den Parteien zu vereinbaren. (3) Soweit die getroffenen Sicherheitsmaßnahmen den Anforderungen des Auftraggebers nicht oder nicht mehr genügen, benachrichtigt der Auftragnehmer den Auftraggeber unverzüglich. (4) Der Auftragnehmer sichert zu, dass die im Auftrag verarbeiteten Daten von sonstigen Datenbeständen strikt getrennt werden. (5) Kopien oder Duplikate werden ohne Wissen des Auftraggebers nicht erstellt. Ausgenommen sind technisch notwendige, temporäre Vervielfältigungen, soweit eine Beeinträchtigung des hier vereinbarten Datenschutzniveaus ausgeschlossen ist. (6) Die Verarbeitung von Daten in Privatwohnungen ist nur mit vorheriger schriftlicher Zustimmung des Auftraggebers im Einzelfall gestattet. Soweit eine solche Verarbeitung erfolgt, ist vom Auftragnehmer sicherzustellen, dass dabei ein diesem Vertrag entsprechendes Niveau an Datenschutz und Datensicherheit aufrechterhalten wird und die in diesem Vertrag bestimmten Kontrollrechte des Auftraggebers uneingeschränkt auch in den betroffenen Privatwohnungen ausgeübt werden können. Die Verarbeitung von Daten im Auftrag mit Privatgeräten ist unter keinen Umständen gestattet. (7) Dedizierte Datenträger, die vom Auftraggeber stammen bzw. für den Auftraggeber genutzt werden, werden besonders gekennzeichnet und unterliegen der laufenden Verwaltung. Sie sind jederzeit angemessen aufzubewahren und dürfen unbefugten Personen nicht zugänglich sein. Ein- und Ausgänge werden dokumentiert. (8) Der Auftragnehmer führt den regelmäßigen Nachweis der Erfüllung seiner Pflichten, insbesondere der vollständigen Umsetzung der vereinbarten technischen und organisatorischen Maßnahmen sowie ihrer Wirksamkeit. Der Nachweis ist dem Auftraggeber spätestens alle 12 Monate unaufgefordert und sonst jederzeit auf Anforderung zu überlassen. Der Nachweis kann durch genehmigte Verhaltensregeln oder ein genehmigtes Zertifizierungsverfahren erbracht werden.
