Art und Zweck der Verarbeitung 2.1. Die Art der Verarbeitung umfasst alle Arten von Verarbeitungen im Sinne der DSGVO zur Erfüllung des Auftrags.
2.2. Zwecke der Verarbeitung sind alle zur Erbringung der vertraglich vereinbarten Leistung im Bereich Cloud-Dienstleistungen, Hosting, Software as a Service (SaaS) und IT-Support erforderlichen Zwecke.
Sperre auf Veranlassung des Teilnehmers Die Bank sperrt auf Veranlassung des Teilnehmers, insbesondere im Fall der Sperranzeige nach Nummer 8.1 dieser Bedingungen, • den Online-Banking-Zugang für ihn oder alle Teilnehmer oder • seine Authentifizierungselemente zur Nutzung des Online-Banking.
Mitwirkung des Auftraggebers Der Auftraggeber ist zur Erbringung folgender Mitwirkungsleistun- gen verpflichtet. Weitere Mitwirkungspflichten können sich aus Ver- trag und seinen Anlagen ergeben. Sofern darüber hinaus Mitwir- kungspflichten erforderlich werden, wird der Auftragnehmer den Auf- traggeber auf diesen Umstand hinweisen. Die Parteien werden sich sodann über diese zusätzlichen Mitwirkungspflichten abstimmen, wobei der Auftraggeber erforderliche Mitwirkungspflichten erfüllen wird und diese nur aus wichtigem Grund verweigern darf.
1. Der Auftraggeber stellt eine Kontaktperson zur Verfügung, die be- vollmächtigt ist, Entscheidungen zu treffen, die im Rahmen der Er- bringung der jeweils vereinbarten Leistung erforderlich sind.
2. Der Auftraggeber wird dem Auftragnehmer alle zur Erbringung der vereinbarten Leistungen erforderlichen Informationen (sofern dem Auftraggeber dies tatsächlich und rechtlich möglich ist) auf entspre- chende Anfrage schnellstmöglich zur Verfügung stellen, insbeson- dere bei Informationen, von denen der Auftraggeber erkennt oder erkennen muss, dass sie für die Erbringung der Leistungen von Be- deutung sind. Informationen über durch den Auftraggeber vorge- nommene Änderungen an seinen technischen Anlagen, wird der Auftraggeber dem Auftragnehmer auch ohne Aufforderung übermit- teln, wenn und soweit diese Auswirkungen auf die zu erbringenden Leistungen haben können.
3. Der Auftraggeber wird dem Auftragnehmer die zur Anbindung des jeweiligen Gebäudes erforderlichen Kabeltrassen, Leerrohre sowie sonstigen Wegerechte ab Verlassen der vom Auftragnehmer betrie- benen Werkstrasse i.S.d. Ziffer 2.2 der Chemieparkrichtlinie Nr. 1 „Grundsätze der Werksplanung“ vom 01. November 2003 bis zum Gebäudeeingangsverteiler („GEV“, in der Regel im Technikraum des jeweiligen Gebäudes) zur Verlegung eigener Verkabelung des Auftragnehmers unentgeltlich zur Verfügung stellen. In diesem Zu- sammenhang ist der Auftraggeber insbesondere verpflichtet, dem Auftragnehmer eine Nutzungsgestattung des jeweiligen Grund- stückseigentümers bzw. sonstigen Berechtigten nach Maßgabe des zusammen mit dem Auftragsformular durch den Auftragnehmer zur Verfügung gestellten Musters bereitzustellen („Grundstückseigentü- mererklärung“). Die Zurverfügungstellung der erforderlichen Kabelt- rassen, Leerrohre sowie sonstigen Wegerechte bzw. der Grund- stückseigentümererklärung erfolgt gemäß der Anforderung des Auf- tragnehmers im Zuge der Planung der Anschaltung der durch den Auftraggeber beauftragten Anbindung(en). Sofern die Zurverfü- gungstellung gemäß der Anforderung des Auftragnehmers aus tat- sächlichen oder rechtlichen Gründen nicht möglich ist, werden die Parteien über eine alternative Erschließung des Gebäudes mit Glas- fasern des Auftragnehmers verhandeln. Erzielen die Parteien inner- halb von vier (4) Wochen nach Anforderung des Auftragnehmers keine Einigung, kann der Auftragnehmer die betroffene Anbindung kündigen und alle mit der bisherigen Planung und Realisierung ver- bundenen internen und externen Aufwendungen des Auftragneh- mers sind durch den Auftraggeber zu tragen. Der Auftraggeber ist verpflichtet, den Auftragnehmer über jegliche Änderung oder Einwirkung auf die vom Auftragnehmer genutzten Kabeltrassen, Leerrohre sowie sonstigen Wegerechte bzw. über jegliche Änderung oder einen Wegfall einer erteilten Grundstücksei- gentümererklärung unverzüglich im Voraus zu informieren, sofern diese zu einer Störung oder Unterbrechung der vom Auftragnehmer verlegten Verkabelung führen könnten. Jegliche dergestalt geplante Maßnahme ist zudem vor ihrer Durchführung mit dem Auftragneh- mer abzustimmen. Sofern durch eine Maßnahme im Sinne von Satz 1 dieses Absatzes Veränderungen an der vom Auftragnehmer ver- legten Verkabelung zur weiteren Aufrechterhaltung der Netzleistun- gen erforderlich werden, sind alle hiermit verbunden internen und externen Aufwendungen durch den Auftraggeber zu tragen. Sofern eine Aufrechterhaltung der Anbindung nach Durchführung der Maß- nahmen aus technischen oder rechtlichen Gründen nicht möglich ist, gelten Sätze 4 und 5 des vorstehenden Absatzes entsprechend. Die Pflicht des Auftraggebers zur Bereitstellung bestehender Kabelt- rassen, Leerrohre sowie sonstiger Wegerechte sowie zur Duldung der verlegten Auftragnehmer-Verkabelung bleibt auch nach Beendi- gung des Vertrages für weitere drei (3) Jahre bestehen. Eine Rück- bauverpflichtung seitens des Auftragnehmers besteht jedoch nicht.
4. Bei Vor-Ort-Einsätzen am Standort des Auftraggebers hat dieser da- für Sorge zu tragen, dass geschulte Mitarbeiter zur Verfügung ste- hen, um die Mitarbeiter des Auftragnehmers zu unterstützen und ge- gebenenfalls nach Anweisungen selbst Installations- und Fehlerbe- hebungsarbeiten zu leisten. Alle im Rahmen des Vor-Ort-Einsatzes erfassten Hard- und Softwareprodukte sind den Mitarbeitern des Auftragnehmers so zugänglich zu machen, dass diese unmittelbar mit ihrer Tätigkeit beginnen können, insbesondere sind Verkabelun- gen und Anbauten zu entfernen und verdeckte Anschlüsse freizule- gen. Der Auftraggeber wird dem Auftragnehmer in dem zur Erbrin- gung der vertragsgegenständlichen Leistungen erforderlichen Um- fang Zugang zu seinen Räumlichkeiten gewähren. Sofern der Auf- traggeber bei Vor-Ort-Einsätzen nicht entsprechend der vorgenann- ten Regelungen mitwirkt oder (ggf. auch mündlich oder in Textform) vereinbarte Termine nicht wahrnimmt, ist der Auftragnehmer be- rechtigt, den Aufwand in Höhe des anwendbaren, jeweils vereinbar- ten Stundensatzes für Dienstleistungen nach Zeit und Material zu- züglich Spesen zusätzlich in Rechnung zu stellen.
5. Der Auftraggeber wird den Auftragnehmer schnellstmöglich über alle dem Auftraggeber bekannten Umstände informieren, die geeig- net sind, den Netzbetrieb oder sonstige Einrichtungen des Auftrag- nehmers oder anderer Kunden zu beeinträchtigen.
6. Der Auftragnehmer stellt die beauftragten Netzleistungen grundsätz- lich am GEV bereit. Sämtliche Verkabelung ausgehend vom GEV zur weiteren Erschließung der Etagen und Räume des Gebäudes liegt in der Verantwortung des Auftraggebers.
7. Der Auftraggeber verpflichtet sich, die Anschaltung von Telekommu- nikationsendgeräten (LAN-Switche, Router, Firewalls, TK-Anlagen, Telefonen, Faxgeräten etc.) an die dafür vorgesehenen Schnittstel- len des durch den Auftragnehmer bereitgestellten Netzabschlussge- rätes (Customer Premises Equipment, "CPE") oder, sofern ein CPE nicht vom Leistungsumfang umfasst ist, an der durch den Auftrag- nehmer bereitgestellten Abschlusseinrichtung, fachgerecht vorzu- nehmen. Der Auftraggeber darf an einem CPE bzw. einer Ab- schlusseinrichtung nur Telekommunikationsendgeräte betreiben, die den gültigen elektrotechnischen und telekommunikationstechni- schen Normen und Zulassungsvorschriften, insbesondere CE, IEEE, ITU, entsprechen.
8. Der Auftraggeber trägt dafür Sorge, dass alle Standorte, an denen elektrotechnische Anlagen des Auftragnehmers installiert werden sollen, über die notwendigen Stellflächen sowie ausreichend Elekt- rizität inklusive unterbrechungsfreier Stromversorgung verfügen, dass sie hinreichend klimatisiert sind sowie dass sich die techni- schen Anlagen dauerhaft in sicherer Arbeitsumgebung befinden und gegen Feuer, Diebstahl und Vandalismus ausreichend gesichert sind.
9. Der Auftraggeber stellt dem Auftragnehmer die erforderlichen tech- nischen Einrichtungen für Betrieb und Instandhaltung sowie Strom inklusive unterbrechungsfreier Stromversorgung und Erdung unent- geltlich und rechtzeitig zur Verfügung und hält diese für die Dauer des Vertrages in funktionsfähigem und ordnungsgemäßem Zustand. Für hierfür eventuell erforderliche Genehmigungen sorgt der Auf- traggeber.
10. Der Auftragnehmer erbringt ggf. beauftragte Sprachtelekommunika- tionsdienstleistungen unter Beachtung der durch den Auftraggeber angegebenen Informationen. Bei der Inanspruchnahme von Sprach- telekommunikationsdienstleistungen ist der Auftraggeber insbeson- dere verpflichtet,
a. zugeteilte Rufnummern nur im Rahmen ihrer Zuteilung zu nutzen;
b. den korrekten, vollständigen Rufnummernblock der be- rechtigten Nebenstellen sowie jede diesbezügliche Än- derung unverzüglich anzuzeigen;
c. vor der Inanspruchnahme der Dienstleistung "Anrufwei- terschaltung" sicherzustellen, dass das Einverständnis desjenigen Drittbenutzers vorliegt, an den die Anrufe umgeleitet werden, und dieser die Weiterleitung ggf. un- terdrücken kann.
11. Soweit der Auftraggeber den Auftragnehmer damit beauftragt, Log Files zu speichern oder den Auftragnehmer damit beauftragt, sonst in irgendeiner Weise Daten zu speichern bzw. ihr zur Verfügung zu stellen, die Rückschlüsse auf das Nutzungsverhalten seiner Mitar- beiter ermöglicht, steht der Auftraggeber dafür ein, dass Arbeitneh- merrechte bzw. Dritte hierdurch nicht verletzt, insbesondere Beteili- gungsrechte eingehalten werden. Insbesondere auf § 87 Absatz (1) Ziffer 6 des Betriebsverfassungsgesetzes wird hingewiesen.
12. Sofern nichts anderes vereinbart wurde, verbleiben sämtliche durch den Auftragnehmer bereitgestellte Einrichtungen im Eigentum des Auftragnehmers.
13. Der Auftraggeber erbringt sämtliche Mitwirkungspflichten für den Auftragnehmer unentgeltlich. Mitwirkungspflichten sind vertragliche Hauptpflichten des Auftraggebers.
Zweck der Datenverarbeitung Wir nutzen personenbezogene Daten, um unsere Geschäftstätigkeiten auszuführen. Die Zwecke, für die wir Ihre personenbezogenen Daten oder die von anderen Personen nutzen, sind je nach dem Verhältnis, in dem Sie mit uns stehen, wie der Art von Kommunikationen zwischen uns und der von uns erbrachten Dienstleistungen, unterschiedlich. Personenbezogene Daten werden für andere Zwecke genutzt, wenn Sie ein Versicherungsnehmer sind, als wenn Sie ein Versicherter oder ein Anspruchsteller aus einer Versicherungspolice, ein kommerzieller Versicherungsmakler oder ein bestellter Vertreter, ein Zeuge oder eine sonstige Person, mit der wir in Beziehung stehen, sind. Die wesentlichen Zwecke, für die wir personenbezogene Daten nutzen, sind: • mit Ihnen und anderen Personen zu kommunizieren, • Prüfungen durchzuführen und Entscheidungen zu treffen (automatisiert und nicht automatisiert, auch durch das Profiling von Personen) über: (i) die Bereitstellung und die Bedingungen einer Versicherung und (ii) die Begleichung von Forderungen und die Bereitstellung von Unterstützung und sonstigen Dienstleistungen, • Versicherungs-, Forderungs- und Unterstützungsdienstleistungen sowie sonstige Produkte und Dienstleistungen bereitzustellen, die wir anbieten, wie Prüfung, Verwaltung, Begleichung von Forderungen und Streitbeilegung, • Ihre Teilnahmeberechtigung zu prüfen in Bezug auf Zahlungspläne und um Ihre Prämien und sonstigen Zahlungen zu bearbeiten, • die Qualität unserer Produkte und Dienstleistungen zu verbessern, Mitarbeitertraining bereitzustellen und die Informationssicherheit zu wahren (zum Beispiel können wir zu diesem Zweck Anrufe aufzeichnen und überwachen), • Straftaten wie Betrug und Geldwäsche zu verhindern, aufzudecken und zu ermitteln und andere kommerzielle Risiken zu analysieren und zu verwalten, • Forschung und Datenanalysen durchzuführen, wie eine Analyse unseres Kundenstamms und sonstiger Personen, deren personenbezogene Daten wir erheben, um Marktforschung durchzuführen – einschließlich Kundenzufriedenheitsumfragen – und die Risiken zu beurteilen, denen unser Unternehmen ausgesetzt ist, dies jeweils im Einklang mit dem geltenden Recht (einschließlich der Einholung von Einwilligungen, wenn dies erforderlich ist), • gemäß Ihren angegebenen Präferenzen Marketinginformationen bereitzustellen (Marketinginformationen können Produkte und Dienstleistungen betreffen, die anhand Ihrer angegebenen Präferenzen von unseren externen Partnern angeboten werden). Wir können gemäß Ihren Präferenzen Marketingaktivitäten mithilfe von E-Mails, SMS- und sonstigen Textnachrichten, per Post oder Telefon ausführen, • Ihnen die Teilnahme an Wettbewerben, Preisausschreibungen und ähnlichen Werbeaktionen zu ermöglichen und diese Aktivitäten zu verwalten. Für diese Aktivitäten gelten zusätzliche Bedingungen, die weitere Informationen darüber enthalten, wie wir Ihre personenbezogenen Daten nutzen und offenlegen, wenn dies hilfreich ist, um Ihnen ein vollständiges Bild darüber wiederzugeben, wie wir personenbezogene Daten erheben und nutzen. Diese Informationen werden wir Ihnen rechtzeitig vor der Teilnahme an solchen Wettbewerben oder zum Beispiel Preisausschreibungen zur Verfügung stellen, • Ihr Besuchererlebnis zu personalisieren, wenn Sie die Digitalen Dienste von Markel nutzen oder Websites Dritter besuchen, indem wir Ihnen auf Sie abgestimmte Informationen und Werbung anzeigen, Sie gegenüber jedem identifizieren, dem Sie über die Digitalen Dienste von Markel Nachrichten zusenden, und die Veröffentlichung in sozialen Medien erleichtern, • unsere Geschäftstätigkeiten und unsere IT-Infrastruktur zu verwalten und dies im Einklang mit unseren internen Richtlinien und Verfahren, einschließlich derjenigen in Bezug auf Finanzen und Buchhaltung, Abrechnung und Inkasso, IT-Systembetrieb, Daten- und Website-Hosting, Datenanalysen, Unternehmensfortführung, Verwaltung von Unterlagen, Dokument- und Druckmanagement und Rechnungsprüfung, • Beschwerden, Feedback und Anfragen zu bearbeiten und Anfragen bezüglich der Einsichtnahme oder Korrektur von Daten oder der Ausübung sonstiger Rechte in Bezug auf personenbezogene Daten zu bearbeiten, • geltende Gesetze und regulatorische Verpflichtungen einzuhalten (einschließlich Gesetzen und Vorschriften außerhalb des Landes, in dem Sie Ihren Wohnsitz haben), zum Beispiel Gesetze und Vorschriften in Bezug auf die Bekämpfung von Geldwäsche, Sanktionen und die Bekämpfung von Terrorismus, um gerichtlichen Verfahren und gerichtlichen Anordnungen nachzukommen und um Aufforderungen öffentlicher und staatlicher Behörden (einschließlich solcher außerhalb des Landes, in dem sich Ihr Wohnsitz befindet) Folge zu leisten, • gesetzliche Rechte zu begründen, durchzusetzen und zu verteidigen, um unsere Geschäftstätigkeiten und diejenigen unserer Konzernunternehmen und Geschäftspartner zu schützen und um unsere und Ihre Rechte, Privatsphäre, Sicherheit und unser und Ihr Eigentum sowie die Rechte, Privatsphäre, Sicherheit und das Eigentum unserer Konzernunternehmen und Geschäftspartner oder sonstiger Personen oder Dritter zu schützen, um unsere Bedingungen durchzusetzen und um verfügbare Abhilfemaßnahmen zu verfolgen und unsere Schäden zu begrenzen.
Kontrollrechte des Auftraggebers (1) Der Auftraggeber hat das Recht, im Benehmen mit dem Auftragnehmer Überprüfungen durchzuführen oder durch im Einzelfall zu benennende Prüfer durchführen zu lassen. Er hat das Recht, sich durch Stichprobenkontrollen, die in der Regel rechtzeitig anzumelden sind, von der Einhaltung dieser Vereinbarung durch den Auftragnehmer in dessen Geschäftsbetrieb zu überzeugen.
(2) Der Auftragnehmer stellt sicher, dass sich der Auftraggeber von der Einhaltung der Pflichten des Auftragnehmers nach Art. 28 DS-GVO überzeugen kann. Der Auftragnehmer verpflichtet sich, dem Auftraggeber auf Anforderung die erforderlichen Auskünfte zu erteilen und insbesondere die Umsetzung der technischen und organisatorischen Maßnahmen nachzuweisen.
(3) Der Nachweis solcher Maßnahmen, die nicht nur den konkreten Auftrag betreffen, kann wahlweise erfolgen durch die Einhaltung genehmigter Verhaltensregeln gemäß Art. 40 DS- GVO, die Zertifizierung nach einem genehmigten Zertifizierungsverfahren gemäß Art. 42 DS- GVO, aktuelle Testate, Berichte oder Berichtsauszüge unabhängiger Instanzen (z.B. Wirtschaftsprüfer, Revision, Datenschutzbeauftragter, IT-Sicherheitsabteilung, Datenschutzauditoren, Qualitätsauditoren) und/oder eine geeignete Zertifizierung durch IT- Sicherheits- oder Datenschutzaudit (z.B. nach BSI-Grundschutz).
(4) Für die Ermöglichung von Kontrollen durch den Auftraggeber kann der Auftragnehmer einen Vergütungsanspruch geltend machen.
Konkretisierung des Auftragsinhalts (1) Art und Zweck der vorgesehenen Verarbeitung von Daten
(2) Art der Daten
(3) Kategorien betroffener Personen
Schutz des geistigen Eigentums 6.1 Die Urheberrechte an den vom Auftragnehmer (Unternehmensberater) und seinen Mitarbeitern und beauftragten Dritten geschaffenen Werke (insbesondere Anbote, Berichte, Analysen, Gutachten, Organisationspläne, Programme, Leistungsbeschreibungen, Entwürfe, Berechnungen, Zeichnungen, Datenträger etc.) verbleiben beim Auftragnehmer (Unternehmensberater). Sie dürfen vom Auftraggeber während und nach Beendigung des Vertragsverhältnisses ausschließlich für vom Vertrag umfasste Zwecke verwendet werden. Der Auftraggeber ist insofern nicht berechtigt, das Werk (die Werke) ohne ausdrückliche Zustimmung des Auftragnehmers (Unternehmensberaters) zu vervielfältigen und/oder zu verbreiten. Keinesfalls entsteht durch eine unberechtigte Vervielfältigung/Verbreitung des Werkes eine Haftung des Auftragnehmers (Unternehmensberaters) – insbesondere etwa für die Richtigkeit des Werkes – gegenüber Dritten.
6.2 Der Verstoß des Auftraggebers gegen diese Bestimmungen berechtigt den Auftragnehmer (Unternehmensberater) zur sofortigen vorzeitigen Beendigung des Vertragsverhältnisses und zur Geltendmachung anderer gesetzlicher Ansprüche, insbesondere auf Unterlassung und/oder Schadenersatz.
Weisungsbefugnis des Auftraggebers (1) Mündliche Weisungen bestätigt der Auftraggeber unverzüglich (mind. Textform).
(2) Der Auftragnehmer hat den Auftraggeber unverzüglich zu informieren, wenn er der Meinung ist, eine Weisung verstoße gegen Datenschutzvorschriften. Der Auftragnehmer ist berechtigt, die Durchführung der entsprechenden Weisung solange auszusetzen, bis sie durch den Auftraggeber bestätigt oder geändert wird.
Wie lange werden meine Daten gespeichert? Wir verarbeiten und speichern wir Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erfor- derlich ist. Dabei ist zu beachten, dass unsere Geschäftsbeziehung ein Dauerschuldverhältnis ist, welches auf Jahre angelegt ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforder- lich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich zu folgenden Zwecken: • Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen: Zu nennen sind das Handelsgesetzbuch (HGB), die Abgabenordnung (AO), das Kreditwesengesetz (KWG) und das Geldwäschegesetz (GwG). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. • Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungs- vorschriften. Nach den §§ 195ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.
Mitteilung bei Verstößen des Auftragnehmers (1) Der Auftragnehmer unterstützt den Auftraggeber bei der Einhaltung der in den Artikeln 32 bis 36 der DS-GVO genannten Pflichten zur Sicherheit personenbezogener Daten, Meldepflichten bei Datenpannen, Datenschutz-Folgeabschätzungen und vorherige Konsultationen. Hierzu gehören u.a.
a) die Sicherstellung eines angemessenen Schutzniveaus durch technische und organisatorische Maßnahmen, die die Umstände und Zwecke der Verarbeitung sowie die prognostizierte Wahrscheinlichkeit und Schwere einer möglichen Rechtsverletzung durch Sicherheitslücken berücksichtigen und eine sofortige Feststellung von relevanten Verletzungsereignissen ermöglichen
b) die Verpflichtung, Verletzungen personenbezogener Daten unverzüglich an den Auftraggeber zu melden
c) die Verpflichtung, dem Auftraggeber im Rahmen seiner Informationspflicht gegenüber dem Betroffenen zu unterstützen und ihm in diesem Zusammenhang sämtliche relevante Informationen unverzüglich zur Verfügung zu stellen
d) die Unterstützung des Auftraggebers für dessen Datenschutz-Folgenabschätzung
e) die Unterstützung des Auftraggebers im Rahmen vorheriger Konsultationen mit der Aufsichtsbehörde
(2) Für Unterstützungsleistungen, die nicht in der Leistungsbeschreibung enthalten oder nicht auf ein Fehlverhalten des Auftragnehmers zurückzuführen sind, kann der Auftragnehmer eine Vergütung beanspruchen.
