Bedingungen und Konditionen

22. Sonstiges

22.1 Vollständige Vereinbarung - Die Vereinbarung stellt die gesamte Vereinbarung und Absprache zwischen den Parteien in Bezug auf den Vertragsgegenstand dar und ersetzt alle früheren mündlichen oder schriftlichen Vereinbarungen, Zusicherungen oder Absprachen zwischen den Parteien in Bezug auf den Vertragsgegenstand. Erklärungen, Zusicherungen, Gewährleistungen, Zusagen oder Vereinbarungen jeglicher Art, die nicht ausdrücklich in der Vereinbarung enthalten sind, haben keinen Einfluss auf die ausdrücklichen Bedingungen und Bestimmungen der Vereinbarung und können nicht zur Auslegung, Änderung oder Einschränkung derselben herangezogen werden. Die Bedingungen des Abkommens können nur durch eine schriftliche Vereinbarung geändert oder ergänzt werden, die von einem ordnungsgemäß bevollmächtigten Vertreter beider Vertragsparteien unterzeichnet wurde.

22.2 Salvatorische Klausel - Die Parteien sind davon überzeugt, dass alle Artikel des Vertrages in allen ihren Aspekten gültig und rechtsverbindlich sind. Ist jedoch einer oder mehrere Artikel (ganz oder teilweise) nichtig oder ungültig, so berührt dies nicht die Gültigkeit der anderen Artikel des Vertrages. Artikel, die nichtig oder ungültig sind, bleiben im größtmöglichen gesetzlich zulässigen Umfang verbindlich. Die Vertragsparteien verpflichten sich, diese Artikel durch gültige Artikel zu ersetzen, die so weit wie möglich den Absichten der Vertragsparteien zum Zeitpunkt des Abschlusses des Abkommens entsprechen.

22.3 Kein Verzicht - Eine unterlassene oder verspätete Ausübung von Rechten aus dem Vertrag durch Pointerpro, eine einmalige oder teilweise Ausübung von Rechten aus dem Vertrag oder eine teilweise oder ausbleibende Reaktion von Pointerpro im Falle eines Verstoßes des Kunden gegen eine oder mehrere Bestimmungen dieses Vertrags hat weder einen (ausdrücklichen oder stillschweigenden, vollständigen oder teilweisen) Verzicht zur Folge noch kann sie als Verzicht ausgelegt werden, noch schließt sie die weitere Ausübung dieser Rechte aus.

Jeder Verzicht von Pointerpro auf ein Recht muss ausdrücklich und schriftlich erfolgen. Bei einem ausdrücklichen schriftlichen Verzicht von Pointerpro auf ein Recht nach einem bestimmten Versäumnis des Kunden kann dieser Verzicht vom Kunden nicht zugunsten eines neuen Versäumnisses, das dem vorangegangenen ähnlich ist, oder zugunsten einer anderen Art von Versäumnis/Verletzung geltend gemacht werden.

22.4 Überleben - Die Bestimmungen der Vereinbarung, die ausdrücklich oder implizit dafür vorgesehen sind, das Ende der Vereinbarung zu überdauern, überdauern den Ablauf oder die Beendigung der Vereinbarung, einschließlich, aber nicht beschränkt auf die Bestimmungen in Bezug auf geistige Eigentumsrechte, vertrauliche Informationen und Haftungsbeschränkungen.

22.5 Abtretung - Pointerpro kann die Rechte und Pflichten aus diesem Vertrag an Dritte abtreten, übertragen und/oder untervergeben. Dem Kunden ist es nicht gestattet, seine Rechte und Pflichten aus diesem Vertrag ohne vorherige schriftliche und ausdrückliche Zustimmung von Pointerpro abzutreten oder anderweitig zu übertragen.

22.6 Höhere Gewalt oder Änderung der Umstände - Keine der Parteien ist verantwortlich oder haftbar für ein Versäumnis oder eine Verzögerung bei der Erfüllung ihrer Verpflichtungen im Rahmen der Vereinbarung, die sich aus einem Ereignis höherer Gewalt ergeben oder dadurch verursacht werden. Die Partei, die sich auf höhere Gewalt beruft, muss die andere Partei unverzüglich und in jedem Fall spätestens achtundvierzig (48) Stunden, nachdem sie von dem Ereignis höherer Gewalt Kenntnis erlangt hat (oder achtundvierzig Stunden nach dem Zeitpunkt, ab dem die genannte Partei vernünftigerweise nicht mehr behaupten kann, keine Kenntnis von dem Ereignis höherer Gewalt gehabt zu haben), schriftlich (auch per E-Mail) davon in Kenntnis setzen und ihre Gründe dafür darlegen.

Im Falle höherer Gewalt kann Pointerpro nach eigenem Ermessen, ohne vorherige Inverzugsetzung oder gerichtliche Intervention und ohne Regressanspruch: (i) ein funktionales Äquivalent vorschlagen, (ii) die Ausführung des Vertrags vorübergehend aussetzen oder (iii) den Vertrag einseitig und außergerichtlich kündigen, wenn der Vertrag aufgrund höherer Gewalt länger als drei (3) Monate nicht ausgeführt werden kann.

Im Falle einer Änderung der Umstände kann Pointerpro die Erfüllung seiner Verpflichtungen aus dem Vertrag aussetzen und den Kunden auffordern, den Vertrag neu zu verhandeln, ohne dass dies zu einer Entschädigung führt. Verweigert der Kunde die Verhandlungen oder beteiligt er sich nicht nach Treu und Glauben an diesen Neuverhandlungen sowie für den Fall, dass innerhalb von dreißig (30) Kalendertagen nach der schriftlichen Aufforderung von Pointerpro (auch per E-Mail) zu Neuverhandlungen keine Einigung erzielt wird, kann Pointerpro nach eigenem Ermessen (i) beim zuständigen Gericht eine Änderung des Vertrags beantragen oder (ii) den Vertrag einseitig und außergerichtlich mit sofortiger Wirkung kündigen.

22.7 Einseitige Preissenkungen und Ersatz der säumigen Partei - Die Parteien vereinbaren, dass die in Artikel 5.85 des belgischen Bürgerlichen Gesetzbuches (BGB) enthaltenen Sanktionen bezüglich des einseitigen Ersatzes einer säumigen Partei (vervanging van schuldenaar) und Artikel 5.97 des belgischen Bürgerlichen Gesetzbuches (eenzijdige prijsvermindering) bezüglich einseitiger Preissenkungen nicht auf diesen Vertrag Anwendung finden.

22.8 Mitteilungen - Sofern in der Vereinbarung nichts anderes festgelegt ist, können alle Mitteilungen im Rahmen der Vereinbarung von einer Partei per E-Mail (mit Zustellungsbestätigung) an die im kommerziellen Angebot genannte E-Mail-Adresse der anderen Partei übermittelt werden. Die Parteien erkennen ausdrücklich an und stimmen zu, dass eine solche Mitteilung eine offizielle und förmliche Mitteilung darstellt.

Alle Mitteilungen gelten als von der nicht anzeigenden Partei erhalten (i) am Tag der Übergabe, wenn sie persönlich zugestellt wurden, (ii) nach Erhalt einer E-Mail-Zustellungsbestätigung und (iii) drei (3) Arbeitstage nach dem Versanddatum, wenn sie per Einschreiben versandt wurden.

22.9 Auslegung - Für die Zwecke der Vereinbarung (sofern der Kontext nichts anderes erfordert): (i) Jeder Verweis auf ein Gesetz oder eine gesetzliche Vorschrift schließt einen Verweis auf jede künftige Version dieses Gesetzes oder dieser gesetzlichen Vorschrift ein, die von Zeit zu Zeit geändert, erweitert oder wieder in Kraft gesetzt werden kann; (ii) alle Wörter im Singular schließen den Plural ein, Wörter, die sich auf ein Geschlecht beziehen, schließen jedes Geschlecht ein, und Wörter, die sich auf "Personen" beziehen, schließen sowohl juristische Personen als auch Körperschaften ein; (iii) alle Überschriften oder Untertitel der Klauseln dienen nur der leichteren Bezugnahme und haben keinen Einfluss auf die Auslegung oder den Aufbau des Vertrags.

22.10 Beziehung zwischen den Parteien - Die Beziehung zwischen Pointerpro und dem Kunden ist die eines unabhängigen Auftragnehmers. Keine der Bestimmungen dieses Vertrages zielt darauf ab, eine Partnerschaft, eine Agentur, ein Franchising oder ein Joint-Venture-Verhältnis zwischen den Parteien zu begründen, und ist auch nicht in diesem Sinne zu verstehen.

22.11 Werbung - Pointerpro hat das Recht, alle Marken, Logos oder sonstigen Zeichen des Kunden (einschließlich des Firmennamens des Kunden) sowie jede Umfrage des Kunden (sofern öffentlich zugänglich) für Kundenreferenzen auf der Website von Pointerpro, in sozialen Medien und in Verkaufspräsentationen zu verwenden. Der Kunde behält sich das Recht vor, einer solchen Nutzung durch Pointerpro zu widersprechen, und die Parteien werden nach Mitteilung des Widerspruchs durch den Kunden die weitere Nutzung durch Pointerpro in gutem Glauben besprechen.

22.12 Anwendbares Recht und zuständiges Gericht - Der Vertrag wurde in Übereinstimmung mit belgischem Recht verfasst und muss in Übereinstimmung mit diesem ausgelegt werden, unter Ausschluss jeglicher Regeln des internationalen Privatrechts, die zur Anwendbarkeit eines anderen Rechts führen würden.

Bei Streitigkeiten über die Gültigkeit, Auslegung oder Ausführung dieser Vereinbarung wird ein obligatorischer Vermittlungsversuch zwischen den Parteien unternommen. Sollte innerhalb von dreißig (30) Kalendertagen nach schriftlicher Aufforderung keine gütliche Einigung erzielt werden, sind ausschließlich die Gerichte am Sitz von Pointerpro zuständig.

Anhang 1 - Vereinbarung zur Datenverarbeitung

1. Über diese Vereinbarung zur Datenverarbeitung

1.1 Diese Datenverarbeitungsvereinbarung (die "DPA") wird zwischen Objective 7 BV, mit Sitz in der Prins Boudewijnlaan 218A 2650 Edegem, Belgien, und eingetragen bei der Crossroad Bank for Enterprises unter der Unternehmensnummer 0845.741.317 (im Folgenden "Pointerpro" genannt) und dem Kunden (wie im jeweiligen kommerziellen Angebot angegeben) gemäß der Vereinbarung zwischen Pointerpro und dem Kunden geschlossen.

1.2 Diese DPA ist integraler Bestandteil des Vertrags zwischen den Parteien. Im Rahmen der Erfüllung des Vertrags erhält und verarbeitet Pointerpro personenbezogene Daten zugunsten und im Namen des Kunden und in Übereinstimmung mit den vom Kunden festgelegten Anweisungen und Zwecken. Die Parteien sind sich darüber einig, dass Pointerpro der Verarbeiter und der Kunde der für die Verarbeitung Verantwortliche in Bezug auf die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Vertrag ist. Die Parteien erkennen an, dass für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Vertrag besondere Rechtsvorschriften gelten. Zu diesen Gesetzen gehören unter anderem die GDPR (einschließlich der Durchführungsgesetze, falls anwendbar) und das belgische Datenschutzgesetz.

1.3 Mit dieser Auftragsdatenverarbeitungsvereinbarung möchten die Parteien ihre spezifischen Vereinbarungen in Bezug auf die Verarbeitung personenbezogener Daten im Rahmen der Vereinbarung festlegen. Diese Vereinbarung über den Datenverarbeiter ersetzt alle früheren Vereinbarungen über die Verarbeitung personenbezogener Daten und den Datenschutz.

2. Definitionen

2.1 Großgeschriebene Begriffe, die in dieser DPA verwendet werden, haben die in diesem Abschnitt festgelegte Bedeutung. Begriffe, die auch in der DSGVO oder in anderen anwendbaren Rechtsvorschriften definiert sind, sind gemäß der Bedeutung auszulegen, die ihnen in der DSGVO oder in den betreffenden Rechtsvorschriften gegeben wird. Begriffe in Großbuchstaben, die in dieser DPA nicht definiert sind, haben die Bedeutung, die ihnen in den Allgemeinen Geschäftsbedingungen gegeben wird.

Belgisches Datenschutzgesetz bezeichnet das belgische Gesetz vom 30. Juli 2018 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten.

Verantwortlicher oder für die Datenverarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (d. h. der Kunde).

Verletzung des Schutzes (personenbezogener) Daten bedeutet eine Verletzung der Sicherheit, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust, zur Änderung, zur unbefugten Weitergabe oder zum Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten führt.

Datenverarbeitungsvertrag oder DPA bezeichnet dieses Dokument, in dem die Bedingungen für die Verarbeitung von Daten im Zusammenhang mit dem Vertrag festgelegt sind.

Einzelheiten der Datenverarbeitung: Anhang 1 zu dieser DSGVO, einschließlich Informationen über den Zweck, den Gegenstand und die Art der Verarbeitung sowie die Art der verarbeiteten personenbezogenen Daten, einschließlich der vom für die Verarbeitung Verantwortlichen erteilten Anweisungen.

Eine identifizierbare natürliche Person ist eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

GDPR Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Allgemeine Datenschutzverordnung).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Unter Verarbeitung versteht man jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten, wie das Erheben, das Erfassen, die Organisation, die Strukturierung, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Kombination, die Einschränkung, das Löschen oder die Vernichtung.

Verarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen (d. h. Pointerpro) verarbeitet.

Unterauftragsverarbeiter ist ein dritter Unterauftragnehmer, der an der Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter beteiligt ist.

Aufsichtsbehörde bezieht sich auf die unabhängige staatliche Stelle, die für die Überwachung der Anwendung der DSGVO zuständig ist.

3. Gegenstand dieser DPA

3.1 Diese Datenschutzbestimmungen regeln die Bedingungen für die Verarbeitung der vom für die Verarbeitung Verantwortlichen oder auf dessen Veranlassung und im Rahmen des Vertrags übermittelten personenbezogenen Daten durch den Auftragsverarbeiter auf selbständiger Basis. Diese Verarbeitung erfolgt ausschließlich zugunsten des für die Verarbeitung Verantwortlichen und zu dem von diesem festgelegten Zweck.

3.2 Die Art und der Zweck der Verarbeitung, eine Liste und die Art der personenbezogenen Daten sowie die Kategorien der betroffenen Personen sind nachstehend aufgeführt (Datenverarbeitungsdetails).

3.3 Der Auftragsverarbeiter wird die personenbezogenen Daten nur gemäß den dokumentierten Anweisungen des für die Verarbeitung Verantwortlichen verarbeiten und die personenbezogenen Daten nicht für eigene Zwecke verwenden.

3.4 Wenn der Auftragsverarbeiter gesetzlich verpflichtet ist, personenbezogene Daten zu verarbeiten, wird er den für die Verarbeitung Verantwortlichen über diese Verpflichtung informieren, sofern dies nicht gegen geltende zwingende Vorschriften verstößt.

4. Einhaltung der Datenschutzbestimmungen

Der für die Verarbeitung Verantwortliche und der Auftragsverarbeiter kommen ihren Verpflichtungen gemäß den geltenden Rechtsvorschriften und den einschlägigen Verhaltenskodizes oder Standardvertragsklauseln (falls zutreffend) nach.

5. Begriff

5.1 Diese Datenschutzbestimmungen gelten für jede Verarbeitung personenbezogener Daten, die im Rahmen des Vertrags erfolgt.

5.2 Diese DPA gilt so lange, wie der Auftragsverarbeiter personenbezogene Daten verarbeitet, die der für die Verarbeitung Verantwortliche im Rahmen der Vereinbarung zur Verfügung gestellt hat. Diese DPA endet automatisch mit der Beendigung des Vertrages. Die Bestimmungen dieser DPA, die entweder ausdrücklich oder stillschweigend (aufgrund ihrer Beschaffenheit) dazu bestimmt sind, nach Beendigung der DPA wirksam zu werden, gelten auch nach Beendigung der Vereinbarung für die personenbezogenen Daten, die von dem für die Verarbeitung Verantwortlichen oder auf dessen Initiative im Rahmen der Vereinbarung übermittelt wurden.

6. Technische und organisatorische Maßnahmen

6.1 Der Auftragsverarbeiter und der für die Verarbeitung Verantwortliche bieten angemessene Garantien im Hinblick auf die Umsetzung geeigneter technischer und organisatorischer Maßnahmen, damit die Verarbeitung den Anforderungen der DSGVO entspricht und der Schutz der Rechte der betroffenen Person gewährleistet ist. Diese Maßnahmen umfassen auch die in Artikel 32 DSGVO genannten Maßnahmen zur Gewährleistung eines dem Risiko angemessenen Sicherheitsniveaus.

6.2 Auf Anfrage teilt der Auftragsverarbeiter dem für die Verarbeitung Verantwortlichen diese technischen und organisatorischen Maßnahmen mit. Mit der Unterzeichnung des Vertrags erkennt der für die Verarbeitung Verantwortliche an, dass diese Maßnahmen für die Verarbeitung seiner personenbezogenen Daten angemessen sind.

6.3 Verlangt der für die Verarbeitung Verantwortliche, dass der Auftragsverarbeiter bestimmte technische und organisatorische Maßnahmen ergreift, so hat der für die Verarbeitung Verantwortliche, soweit der Auftragsverarbeiter nicht über gleichwertige Maßnahmen verfügt, dem Auftragsverarbeiter die Kosten für die Durchführung dieser Maßnahmen gemäß nachstehender Ziffer 17 zu erstatten.

7. Aufzeichnungen über Verarbeitungstätigkeiten

Jede Partei und gegebenenfalls ihre Vertreter führen ein Verzeichnis der unter ihrer Verantwortung durchgeführten Verarbeitungstätigkeiten. Jedes dieser Verzeichnisse muss mindestens alle gesetzlich vorgeschriebenen Angaben enthalten.

8. Speicherung von personenbezogenen Daten

8.1 Der Auftragsverarbeiter wird personenbezogene Daten nur so lange aufbewahren, wie dies für die Verarbeitung dieser personenbezogenen Daten im Rahmen der Vereinbarung erforderlich ist. Der für die Verarbeitung Verantwortliche wird den Auftragsverarbeiter nicht anweisen, personenbezogene Daten länger als nötig zu speichern. Die vereinbarte Aufbewahrungsfrist finden Sie unten (Details zur Datenverarbeitung).

8.2 Sofern die Aufbewahrung der personenbezogenen Daten nicht nach dem Recht der Union oder eines Mitgliedstaates vorgeschrieben ist, hat der Auftragsverarbeiter innerhalb einer angemessenen Frist nach Beendigung der Verarbeitung nach Wahl des für die Verarbeitung Verantwortlichen entweder alle personenbezogenen Daten zu löschen oder sie an den für die Verarbeitung Verantwortlichen zurückzugeben und vorhandene Kopien zu löschen.

9. Vertraulichkeit

9.1 Nur die Beauftragten des Verarbeiters, die an der Verarbeitung personenbezogener Daten beteiligt sind, dürfen über die personenbezogenen Daten informiert werden. Der Auftragsverarbeiter stellt sicher, dass die zur Verarbeitung der personenbezogenen Daten befugten Personen vertraglich zur Vertraulichkeit verpflichtet sind oder einer entsprechenden gesetzlichen Verschwiegenheitspflicht unterliegen.

9.2 Der Auftragsverarbeiter darf personenbezogene Daten nur mit vorheriger schriftlicher Zustimmung des für die Verarbeitung Verantwortlichen an Dritte weitergeben.

10. Verhaltenskodex und Zertifizierung

Die Einhaltung eines genehmigten Verhaltenskodex gemäß Artikel 40 DSGVO oder eines genehmigten Zertifizierungsverfahrens gemäß Artikel 42 DSGVO durch den Auftragsverarbeiter kann als Nachweis für ausreichende Garantien im Sinne der DSGVO herangezogen werden.

11. Rechte der betroffenen Person

11.1 Unter Berücksichtigung der Art der Verarbeitung bemüht sich der Auftragsverarbeiter nach besten Kräften, den für die Verarbeitung Verantwortlichen durch geeignete technische und organisatorische Maßnahmen bei der Erfüllung seiner Verpflichtung zur Beantwortung von Anfragen der betroffenen Personen zu unterstützen.

11.2 Für alle Dienstleistungen, die der Auftragsverarbeiter im Zusammenhang mit der Bearbeitung von Anfragen betroffener Personen erbringt, erstattet der für die Verarbeitung Verantwortliche dem Auftragsverarbeiter eine Vergütung gemäß Klausel 17 dieser Datenschutzbestimmungen. Eine solche Erstattung durch den für die Verarbeitung Verantwortlichen ist nicht fällig, wenn die betroffene Person ihre Rechte aufgrund einer Datenverletzung geltend macht, die nachweislich dem Auftragsverarbeiter zuzuschreiben ist.

12. Mitteilungspflicht

12.1 Sobald der Auftragsverarbeiter von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt, hat er den für die Verarbeitung Verantwortlichen unverzüglich darüber zu informieren.

12.2 Auf Ersuchen des für die Verarbeitung Verantwortlichen wird der Auftragsverarbeiter bei der Untersuchung und Ausarbeitung der Maßnahmen, die im Falle von Datenverletzungen erforderlich sind, mitwirken.

12.3 Die Parteien werden sich gegenseitig über alle neuen Entwicklungen im Zusammenhang mit einer Datenverletzung und über die Maßnahmen, die sie zur Begrenzung der Folgen und zur Vermeidung einer Wiederholung einer solchen Datenverletzung ergreifen, auf dem Laufenden halten.

12.4 Es liegt in der Verantwortung des für die Verarbeitung Verantwortlichen, der Aufsichtsbehörde oder der betroffenen Person jede Verletzung des Datenschutzes zu melden, soweit dies erforderlich ist.

13. Weiterverarbeitung von

13.1 Der für die Verarbeitung Verantwortliche ermächtigt den Auftragsverarbeiter ausdrücklich, Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Daten im Rahmen dieses Vertrags zu beauftragen. Der für die Verarbeitung Verantwortliche erteilt dem Auftragsverarbeiter die allgemeine Erlaubnis zu entscheiden, mit welchen Unterauftragsverarbeitern der Auftragsverarbeiter zusammenarbeitet. Der Auftragsverarbeiter führt eine Liste aller beauftragten Unterauftragsverarbeiter, die von dem für die Verarbeitung Verantwortlichen auf einfache Anfrage eingesehen werden kann. Der Auftragsverarbeiter unterrichtet den für die Verarbeitung Verantwortlichen über alle beabsichtigten wesentlichen Änderungen, die die Hinzufügung oder den Austausch von Unterauftragsverarbeitern betreffen. Der für die Verarbeitung Verantwortliche kann einen vom Auftragsverarbeiter vorgeschlagenen Unterauftragsverarbeiter nur auf der Grundlage einer schriftlich vorgelegten fundierten Begründung ablehnen.

13.2 Der Auftragsverarbeiter schließt mit jedem Unterauftragsverarbeiter einen separaten Unterauftragsverarbeitungsvertrag ab.

13.3 Im Rahmen einer solchen Unterverarbeitungsvereinbarung werden dem Unterverarbeiter dieselben Datenschutzverpflichtungen auferlegt, wie sie in dieser DPA festgelegt sind.

13.4 Für den Fall, dass der Unterauftragsverarbeiter seinen Datenschutzverpflichtungen nicht nachkommt, bleibt der Auftragsverarbeiter gegenüber dem für die Verarbeitung Verantwortlichen in vollem Umfang für die Erfüllung der Verpflichtungen dieses Unterauftragsverarbeiters haftbar, vorbehaltlich der nachfolgenden Klausel 19.

14. Übermittlung von personenbezogenen Daten

14.1 Die Verarbeitung personenbezogener Daten findet ausschließlich innerhalb des EWR statt, mit Ausnahme der Verarbeitung durch Unterauftragsverarbeiter.

14.2 Die Verarbeitung oder Übertragung personenbezogener Daten außerhalb des EWR kann nur mit ausdrücklicher vorheriger schriftlicher Zustimmung des für die Verarbeitung Verantwortlichen und/oder in Übereinstimmung mit den geltenden Rechtsvorschriften erfolgen. Der Auftragsverarbeiter kann Standardvertragsklauseln, Verhaltenskodizes oder andere von der Europäischen Kommission angenommene Instrumente unterzeichnen, die sicherstellen, dass die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR mit angemessenen Garantien gemäß der DSGVO übereinstimmt.

14.3 Eine solche Zustimmung des für die Verarbeitung Verantwortlichen ist nicht erforderlich, wenn die Übermittlung personenbezogener Daten in Länder außerhalb des EWR nach den Rechtsvorschriften der EU oder eines Mitgliedstaats zwingend vorgeschrieben ist.

15. Datenschutz-Folgenabschätzung und vorherige Konsultation

15.1 Wenn eine Datenschutz-Folgenabschätzung" oder eine vorherige Konsultation" gemäß Artikel 35 und 36 DSGVO erforderlich ist, ist der für die Verarbeitung Verantwortliche für die Durchführung einer solchen Abschätzung verantwortlich. Auf Ersuchen des für die Verarbeitung Verantwortlichen wird der Auftragsverarbeiter bei dieser Assessment sowie bei der Einhaltung aller erforderlichen Maßnahmen behilflich sein.

15.2 Der für die Verarbeitung Verantwortliche entschädigt den Auftragsverarbeiter für die im Zusammenhang mit dieser Assessment und der Einhaltung aller erforderlichen Maßnahmen gemäß Klausel 17 dieser Datenschutzrichtlinie erbrachten Leistungen.

16. Prüfung

16.1 Jede Vertragspartei gestattet der anderen Vertragspartei und ihren bevollmächtigten Prüfern die Durchführung von Prüfungen hinsichtlich der Einhaltung der Verpflichtungen einer Vertragspartei im Rahmen dieser DPA und der anwendbaren Rechtsvorschriften zum Datenschutz.

16.2 Jede Partei informiert die andere Partei mindestens einen (1) Monat vor dem Datum, an dem das Audit durchgeführt werden soll, durch eine schriftliche Mitteilung über ihre Absicht, ein Audit durchzuführen.

16.3 Jede Vertragspartei bemüht sich nach besten Kräften, bei diesen Prüfungen mitzuwirken und der anderen Vertragspartei alle Informationen zur Verfügung zu stellen, die zum Nachweis der Einhaltung der Verpflichtungen dieser Vertragspartei erforderlich sind. Eine Vertragspartei unterrichtet die andere Vertragspartei unverzüglich, wenn eine Anweisung ihrer Ansicht nach gegen die geltenden Rechtsvorschriften verstößt.

16.4 Bei der Durchführung einer solchen Prüfung sind die Vertraulichkeitsverpflichtungen der Parteien gegenüber Dritten zu berücksichtigen. Sowohl die Parteien als auch ihre Prüfer sind verpflichtet, die im Zusammenhang mit einer Prüfung gesammelten Informationen geheim zu halten und ausschließlich dazu zu verwenden, die Einhaltung dieser DSGVO und der geltenden Gesetze und Vorschriften zum Datenschutz durch die andere Partei zu überprüfen.

16.5 Der für die Verarbeitung Verantwortliche und der Auftragsverarbeiter sowie gegebenenfalls deren Vertreter arbeiten auf Anfrage mit der Aufsichtsbehörde bei der Erfüllung ihrer Aufgaben zusammen.

16.6 Die prüfende Vertragspartei erstattet der anderen Vertragspartei die im Zusammenhang mit der Prüfung erbrachten Leistungen gemäß nachstehender Klausel 17.

17. Kosten

17.1 Die im Rahmen dieser DPA zu erbringenden Dienstleistungen, die der Auftragsverarbeiter dem für die Verarbeitung Verantwortlichen in Rechnung stellen kann, werden auf der Grundlage der geleisteten Arbeitsstunden und der geltenden Standardstundensätze des Auftragsverarbeiters berechnet. Der Auftragsverarbeiter wird diese Beträge monatlich in Rechnung stellen.

17.2 Die Zahlung des für die Verarbeitung Verantwortlichen an den Auftragsverarbeiter für die Dienstleistungen gemäß dieser DPA erfolgt gemäß den Bestimmungen der Vereinbarung.

18. Inverzugsetzung

Wenn der Auftragsverarbeiter seinen Verpflichtungen aus dieser DPA nicht nachkommt, schickt der für die Verarbeitung Verantwortliche zunächst eine eingeschriebene Inverzugsetzung (gemäß dem entsprechenden Artikel der Vereinbarung). In dieser Inverzugsetzung sind die aufgetretenen Versäumnisse klar zu benennen und, falls Abhilfe möglich ist, ein Vorschlag für Abhilfemaßnahmen und eine angemessene Frist für deren Umsetzung zu nennen.

19. Haftung

19.1 Der Auftragsverarbeiter haftet im Rahmen dieser DSGVO nur dann, wenn er (i) seinen spezifischen Verpflichtungen gemäß der DSGVO nicht nachgekommen ist oder (ii) außerhalb der rechtmäßigen Anweisungen des für die Verarbeitung Verantwortlichen oder unter Verstoß gegen diese gehandelt hat.

19.2 In jedem Fall gelten für diese DPA und alle im Rahmen dieser DPA erbrachten Dienstleistungen die Haftungsbeschränkungen, wie sie in der Vereinbarung festgelegt sind.

20. Sonstige Bestimmungen

Die Bestimmungen der Vereinbarung über (u. a.) Änderungen, Abtrennbarkeit, anwendbares Recht und Gerichtsbarkeit sind auf diese DPA anwendbar.

Anhang 2 - Einzelheiten zur Datenverarbeitung