Datenmühle GmbH - Allgemeine Geschäftsbedingungen

(Stand 25.05.2018)

Inhalt

§ 1 Einleitung
§ 2 Gegenstand des Vertrages
§ 3 Leistungen des Auftragnehmers
§ 4 Vergütung und Vergütungsanpassung
§ 5 Vertragsdauer und Kündigung
§ 6 Obliegenheiten des Auftraggebers
§ 7 Datenschutz
§ 8 Haftung
§ 9 Höhere Gewalt
§ 10 Allgemeines

§ 1. Einleitung

Die Allgemeinen Geschäftsbedingungen („AGB“) des Auftragnehmers werden auf alle Angebote, Kostenvoranschläge, Verträge, Belieferungen und Dienstleistungen angewandt, die von der Datenmühle GmbH in Deutschland hinsichtlich der Akten- und Datenträgervernichtung („AV / DV“) erbracht werden. Sofern es sich vorstehend um  ein Angebot handelt, ist der Auftragnehmer an dieses für die Dauer von 2 Wochen gebunden.

§ 2. Gegenstand des Vertrages

Der Auftragnehmer übernimmt als alleiniger Auftragnehmer alle Leistungen im Bereich der datenschutzgerechten Akten- und Datenträgervernichtung sowie darüber hinaus die im Auftragsschein aufgeführten vereinbarten Leistungen, die beim Auftraggeber anfallen nach den gesetzlichen Bestimmungen der DS-GVO, des BDSG neu, der jeweiligen LDSG, SGB X sowie DIN 66399 soweit im Dienstleistungsvertrag nicht etwas anderes festgelegt wird. Die Vergabe von Aufträgen oder Teilaufträgen gleichen Inhalts an nicht verbundene Unternehmen des Auftragnehmers ist nicht gestattet.

§ 3. Leistungen des Auftragnehmers

1. Der Leistungsumfang beinhaltet:
a) Die entgeltliche Bereitstellung von (Sicherheits)- Behältern der im Dienstleistungsvertrag festgelegten Art, Größe und Anzahl zum Einlegen und Sammeln des zur Vernichtung bestimmten Gutes beim Auftraggeber ab Vertragsbeginn.
b) Die Vernichtung der Informationsträger unter Berücksichtigung zulässiger Beeinflussungsgrößen (Vermischen und Verpressen (gem. 5.2 DIN 66399-1) und Verwertung der im Dienstleistungsvertrag festgelegten Stoffe.
c) Das  Protokollieren  und  Bestätigen  der  gesetzeskonformen  und  ordnungsgemäß erfolgten Vernichtung und Verwertung.

2. Die Vernichtung erfolgt teilweise im beleglosen Verfahren mittels eines mobilen elektronischen Erfassungssystems.

3. Der Leistungsumfang beinhaltet nicht jene Leistungen, die vom Auftragnehmer aufgrund einer zukünftigen gesetzlichen Änderung zusätzlich zu erbringen sind. Den zusätzlichen Mehraufwand trägt der Auftraggeber.

4. Der Auftragnehmer übergibt dem Auftraggeber nach Leistungserbringung mit der Rechnung gegen Entgelt ein Vernichtungszertifikat, das den Anforderungen der DIN 66399 entspricht.

5. Ist die gesetzlich vereinbarte Leistung des Auftragnehmers infolge geänderter gesetzlicher Regelungen in der bisher praktizierten Art und Weise nicht mehr zulässig, hat der Auftragnehmer die Vernichtung nach Maßgabe der geänderten Bedingungen durchzuführen.

§ 4. Vergütung und Vergütungsanpassung

1. Die vereinbarten Preise sind Nettopreise zzgl. der gesetzlichen Umsatzsteuer in der zum jeweiligen Zeitpunkt anwendbaren Höhe. Diese beinhalten die in dem Dienstleistungsvertrag bezeichneten Leistungen des Auftragnehmers. Sonderleistungen, die nicht von dieser Vereinbarung erfasst sind, jedoch gesetzlich vorgeschrieben oder durch den Auftraggeber veranlasst wurden, können separat in Rechnung gestellt werden. Die vereinbarten Leistungsrhythmen sind bindend. Leerfahrten sind kostenpflichtig und werden gemäß den vertraglich vereinbarten Preisen abgerechnet. Für die Auslieferung von Behältern mit einem Fassungsvermögen von <=250 L wird eine Ausliefergebühr i. H. v. 10,00€ netto berechnet. Die Ausliefergebühr für Behälter mit einem Fassungsvermögen von > 250 L beträgt 20,00€ netto. Grundgebühren werden ab dem 1. Tag, bei dem der Behälter beim Auftraggeber verbleibt, in Rechnung gestellt.

2. Eine Erhöhung der Preise bleibt vorbehalten. Eine Erhöhung kommt insbesondere in Betracht,
- wenn sich die der Kalkulation der Vergütung zugrunde liegenden Kosten erhöhen.
- bei Steigerungen der Verwertungs-bzw. Beseitigungsaufwendungen infolge kommunaler oder privater Gebührenänderungen.
Der Dienstleistungsvertrag ist dann entsprechend anzupassen. Die Anpassung ist schriftlich gegenüber dem Auftraggeber unter Darstellung der Kostenänderung und der Berechnung der neuen Vergütung geltend zu machen. Die Anpassung gilt mit Wirkung ab dem ersten Kalendermonat nach Ablauf der Widerspruchsfrist als vereinbart, sofern der Auftraggeber nicht binnen 2 Wochen schriftlich widerspricht, sofern die Preisänderung mehr als 12 % beträgt.
Im Falle des rechtswirksamen Widerspruchs ist der Auftragnehmer berechtigt, den Dienstleistungsvertrag binnen einer Frist von 3 Monaten beginnend mit dem Zugang des Widerspruchschreibens zu kündigen. Für den bis dahin verbleibenden Leistungszeitraum ist die Preisanpassung in Höhe des zustimmungsfreien Änderungsbetrages in Höhe von 12% bindend.
Ein Vertragsrücktritt des Auftraggebers ist im Falle einer Erhöhung ausgeschlossen. Erfüllungs-und Schadensersatzansprüche aus der Beendigung des Dienstleistungsvertrages stehen dem Auftraggeber nach erfolgter Kündigung des Auftragnehmers nicht zu.

3. Die Rechnung über die vereinbarte Vergütung ist sofort nach Empfang ohne Abzug fällig.
Im Falle der Überschreitung der Zahlungsfrist stehen dem Auftragnehmer Verzugszinsen in Höhe von 9% über dem Basiszins zu. Ab der zweiten Mahnung ist der Auftragnehmer berechtigt 25,00€ Mahngebühren je Mahnung zu berechnen. Die Gebühren für eine eventuell erforderliche dritte Mahnung belaufen sich auf 35,00 €.
Die Geltendmachung anderer oder weitergehender Verzugsschäden sowie die Möglichkeit zur außerordentlichen Kündigung durch den Auftragnehmer bleiben unberührt.

4. Eine Aufrechnung durch den Auftraggeber gegen die Zahlungsansprüche des Auftragnehmers ist ausgeschlossen, es sei denn, die Forderungen des Auftraggebers sind unbestritten, rechtskräftig festgestellt oder entscheidungsreif.

5. Bei Zahlung mittels Lastschrift ist der Auftraggeber verpflichtet, ein verbindliches Lastschriftmandat zu erteilen. Der Auftragnehmer ist berechtigt, dem Auftraggeber die Vorabinformation („Pre-Notification“) mit einer kürzeren Frist als 14 Tage vor Fälligkeit zuzusenden.

6. Sofern die Auftragserbringung aufgrund von rechtlichen oder tatsächlichen Umständen einen zusätzlichen Mitarbeiter (z. B. zweiter Fahrer oder Beifahrer) erfordert, so betragen die damit einhergehenden Zusatzkosten für jeden Behälter mit einem Fassungsvermögen von <=250 L 7,50€ netto und für jeden Behälter mit einem Fassungsvermögen von > 250 L 14,00€netto.

7. Der Preis für die Ausstellung eines Nachhaltigkeitszertifikates auf Basis der Entsorgungsstatistik beträgt 597,00 € netto.

§ 5. Vertragsdauer und Kündigung

1. Der Dienstleistungsvertrag wird, sofern es sich ausweislich des Dienstleistungsvertrages nicht um einen Einmalauftrag handelt (z. B. Archiventsorgung), für die Dauer von 2 Jahren befristet geschlossen.

2. Der Dienstleistungsvertrag verlängert sich jeweils um ein weiteres Jahr, wenn er nicht von einer Vertragspartei unter Einhaltung einer Kündigungsfrist von drei Monaten zum Ende der jeweiligen Vertragsperiode schriftlich gekündigt wird.

3. Eine zur einmaligen Durchführung beauftragte Leistung bedarf keiner Kündigung.

4.Unbeschadet der gesetzlichen Regelungen zur außerordentlichen Kündigung steht jeder Vertragspartei das Recht zur außerordentlichen fristlosen Kündigung des Dienstleistungsvertrages zu,
- wenn die andere Partei einen Insolvenzantrag gestellt hat, oder bei ihr der Tatbestand der Zahlungsunfähigkeit (§ 17 InsO), drohende Zahlungsunfähigkeit (§ 18 InsO) oder Überschuldung (§ 19 InsO) erfüllt ist, oder ein Dritter einen Insolvenzantrag hinsichtlich der anderen Partei gestellt hat und dieser nicht binnen 4 Wochen zurückgewiesen worden ist
- wenn die andere Vertragspartei ihr obliegende nicht nur unwesentliche vertragliche Pflichten verletzt und das vertragswidrige Verhalten trotz schriftlicher Mahnung fortsetzt.

5. Die Kündigung bedarf der Schriftform.

6. In allen Fällen der Beendigung des Dienstleistungsvertrages, sei es aufgrund ordentlicher oder außerordentlicher Kündigung, ist der Kunde verpflichtet, die Ausrüstung zurückzugeben. Zurückbehaltungsrechte insoweit sind ausgeschlossen, es sei denn, der Gegenanspruch,  auf  den  das  Zurückbehaltungsrecht  gestützt  wird,  ist  unbestritten, rechtskräftig festgestellt oder entscheidungsreif.

§ 6. Obliegenheiten des Auftraggebers

1. Die Pflicht zur Führung eines Verzeichnisses von Verarbeitungstätigkeiten gem. Art. 30 DS-GVO liegt beim Auftraggeber.

2. Dem Auftraggeber obliegt die Einhaltung aller Voraussetzungen für eine gesetzeskonforme und ordnungsgemäße Erbringung der Leistungen.

3. Der Auftraggeber ist für die richtige Deklaration der zu entsorgenden Abfallstoffe allein verantwortlich. Die Übernahme der Abfallstoffe setzt eine wirksame Annahmeerklärung sowie einen wirksamen Dienstleistungsvertrag voraus. Die durch den Auftragnehmer übernommenen Leistungspflichten entbinden den Auftraggeber jedoch nicht von seiner rechtlichen Verantwortung für die zu verwertenden bzw. zu beseitigenden Abfallstoffe.

4. Sämtliche (Sicherheits-) Behälter sind ausschließlich mit den vertraglich vereinbarten Abfallstoffen zu befüllen. Das Einfüllen nicht zerkleinerungsfähiger Stoffe jeglicher Art ist nicht gestattet. Die Behälter werden vom Auftragnehmer ungeprüft übernommen. Die Haftung für den Inhalt und etwaige Schäden durch unsachgemäße Befüllung der Behälter sowie für von dem Inhalt ausgehende Schäden liegt beim Auftraggeber. Er hat den Auftragnehmer von diesbezüglichen etwaigen Ansprüchen Dritter freizuhalten.

5. Sämtliche dem Auftraggeber zur Verfügung gestellten Gegenstände verbleiben im Eigentum des Auftragnehmers. Sie sind pfleglich zu behandeln und ordnungsgemäß am vereinbarten Standort so bereitzustellen, dass die Abholung durch den Auftragnehmer ohne Behinderung, Verwechslung oder Gefährdung von Personen und Material erfolgen kann. Bei Aufstellung von Behältern auf öffentlichen Geländen bedarf es einer Ausnahmegenehmigung, die vom Auftraggeber eingeholt werden muss.

6. Falls dem Auftraggeber Umstände bekannt werden, die eine ordnungsgemäße und sichere Erbringung der Dienstleistung beeinträchtigen können, hat er den Auftragnehmer unverzüglich hierüber zu informieren. Schäden oder sonstige Veränderungen an Gegen-ständen  des  Auftragnehmers  sind  diesem  unverzüglich schriftlich  anzuzeigen. Der Auftraggeber trägt das Risiko hinsichtlich Verlust, Brandschaden und anderer Gefahren und haftet bis zu ihrem Wiederbeschaffungswert. Der Abschluss einer Versicherung in Höhe des vollen Wiederbeschaffungswertes wird angeraten.

7. Die Anfertigung von Kopien überlassener Schlüssel ist nicht gestattet.

8. Der Auftraggeber ist verpflichtet, dem Auftragnehmer behördliche Anordnungen, die geeignet sind, die Bedingungen für die durch den Auftragnehmer zu erbringenden Dienstleistungen zu beeinflussen, unverzüglich schriftlich anzuzeigen.

9. Der Auftragnehmer ist berechtigt, die Annahme von Abfallstoffen, deren Beschaffenheit vom Inhalt der verantwortlichen Erklärung abweicht, zu verweigern und entweder an den Auftraggeber zurückzuführen oder einer ordnungsgemäßen Verwertung / Beseitigung zuzuführen. Abfallstoffe mit personenbezogenen Daten werden vom Auftragnehmer gem. § 7 verarbeitet. Jegliche Kosten, die bei der Vernichtung / Verwertung / Beseitigung von Abfallstoffen, deren Beschaffenheit vom Inhalt der verantwortlichen Erklärung abweicht, anfallen und die dem Auftragnehmer diesbezüglich entstehen, insbesondere Handlingkosten zur gesonderten Vernichtung von personenbezogenen Daten, hat der Auftraggeber zu tragen.

10. Das durch die Vernichtung gewonnene Abfallgut geht in das Eigentum des Auftragnehmers über. Ausgeschlossen sind jene Abfälle, die nicht der vereinbarten Deklaration entsprechen. Ungeachtet dessen bleibt der Auftraggeber bis zur unwiederbringlichen Vernichtung der in den Behältern befindlichen Abfallstoffe Herr der darin enthaltenen personenbezogenen Daten.

11. Der Auftraggeber hat dem Auftragnehmer die Übernahme der Abfälle zu bestätigen. Sofern er dieser Verpflichtung – auch mittels eines Beauftragten – zum Zeitpunkt der Vernichtung nicht nachkommt, ist der Auftragnehmer zur Durchführung der Vernichtung nicht verpflichtet.

12. Der Auftraggeber hat dem Auftragnehmer binnen 48 Stunden Mängel hinsichtlich der Vernichtung anzuzeigen. Er trägt die Beweislast für nicht erbrachte oder nicht ordnungsgemäß durchgeführte Leistungen des Auftragnehmers.
Die vorstehend aufgeführten Obliegenheiten des Auftraggebers sind wesentliche und unabdingbare  Voraussetzungen  für  die  Durchführung  des Dienstleistungsvertrages, insbesondere für die dem Auftragnehmer obliegenden Leistungspflichten. Ein Verstoß des Auftraggebers gegen seine Obliegenheiten befreit den Auftragnehmer von seinen Leistungspflichten  und – soweit  Kausalität  zwischen  Obliegenheitsverletzung  und Schadeneintritt gegeben ist – von seiner Haftung gemäß § 8 dieser AGB.

§ 7. Datenschutz

1. Der Auftragnehmer verpflichtet sich zur ordnungsgemäßen Übernahme und Vernichtung der Datenträger nach den Weisungen des Auftraggebers.

2. Art und Zweck der Verarbeitung personenbezogener Daten durch den Auftragnehmer für den Auftraggeber sind konkret beschrieben in dem Dienstleistungsvertrag. Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in der Bundesrepublik Deutschland statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers, wenn die besonderen Voraussetzungen der Artt. 44 ff. DS-GVO erfüllt sind.

3. Die Pflicht zur Deklaration des erforderlichen Schutzbedarfs obliegt dem Auftraggeber.

4. Der Auftragnehmer hat die Sicherheit gem. Artt. 28 Abs. 3 lit. c, 32 DS-GVO insbesondere in Verbindung mit Art. 5 Abs. 1, Abs. 2 DS-GVO herzustellen. Insgesamt handelt es sich bei den zu treffenden Maßnahmen um Maßnahmen der Datensicherheit und zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus hinsichtlich der Vertraulichkeit, der Integrität, der Verfügbarkeit sowie der Belastbarkeit der Systeme. Dabei sind der Stand der Technik, die Implementierungskosten und die Art, der Umfang und die Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen im Sinne von Art. 32 Abs. 1 DS-GVO zu berücksichtigen.

5. Der Auftragnehmer sichert in seinem Verantwortungsbereich die Umsetzung und Einhaltung der vereinbarten technischen und organisatorischen Maßnahmen gemäß Art. 32 DS-GVO zu. Diese ergeben sich im Einzelnen aus der zurzeit gültigen Norm DIN 66399-3, Tabellen 1 und, 3. Die technischen und organisatorischen Maßnahmen unterliegen dem technischen Fortschritt und der Weiterentwicklung. Insoweit ist es dem Auftragnehmer gestattet, alternative adäquate Maßnahmen umzusetzen. Dabei darf das Sicherheitsniveau der festgelegten Maßnahmen nicht unterschritten werden. Wesentliche Änderungen sind zu dokumentieren.

6. Der Auftragnehmer darf die Daten, die im Auftrag verarbeitet werden, nicht eigenmächtig, sondern nur nach dokumentierter Weisung des Auftraggebers berichtigen, löschen oder deren Verarbeitung einschränken. Soweit eine betroffene Person sich dies bezüglich unmittelbar an den Auftragnehmer wendet, wird der Auftragnehmer dieses Ersuchen unverzüglich an den Auftraggeber weiterleiten. Soweit vom Leistungsumfang umfasst, sind Löschkonzept, Recht auf Vergessenwerden, Berichtigung, Datenportabilität und Auskunft nach dokumentierter Weisung des Auftraggebers unmittelbar durch den Auftragnehmer sicherzustellen.

7. Der Auftragnehmer hat zusätzlich zu der Einhaltung der Regelungen dieses Auftrags gesetzliche Pflichten gemäß Artt. 28 bis 33 DS-GVO; insofern gewährleistet er insbesondere die Einhaltung folgender Vorgaben:
a) Schriftliche Bestellung eines Datenschutzbeauftragten, der seine Tätigkeit gemäß Artt. 38 und 39 DS-GVO ausübt. Dessen jeweils aktuelle Kontaktdaten sind auf der Homepage des Auftragnehmers leicht zugänglich hinterlegt.
b) Die Wahrung der Vertraulichkeit gemäß Artt. 28 Abs. 3 S. 2 lit. b, 29, 32 Abs. 4 DS-GVO. Der Auftragnehmer setzt bei der Durchführung der Arbeiten nur Beschäftigte ein, die auf die Vertraulichkeit verpflichtet und zuvor mit den für sie relevanten Bestimmun-gen zum Datenschutz vertraut gemacht wurden. Der Auftragnehmer und jede dem Auftragnehmer unterstellte Person, die Zugang zu personenbezogenen Daten hat, dürfen diese Daten ausschließlich entsprechend der Weisung des Auftraggebers verarbeiten einschließlich der in diesem Vertrag eingeräumten Befugnisse, es sei denn, dass sie gesetzlich zur Verarbeitung verpflichtet sind.
c) Der Auftraggeber und der Auftragnehmer arbeiten auf Anfrage mit der Aufsichtsbehörde bei der Erfüllung ihrer Aufgaben zusammen.
d) Die  unverzügliche  Information  des  Auftraggebers  über  Kontrollhandlungen  und Maßnahmen der Aufsichtsbehörde, soweit sie sich auf diesen Auftrag beziehen. Dies gilt auch, soweit eine zuständige Behörde im Rahmen eines Ordnungswidrigkeits- oder Strafverfahrens in Bezug auf die Verarbeitung personenbezogener Daten bei der Auftragsverarbeitung beim Auftragnehmer ermittelt.
e) Soweit der Auftraggeber seinerseits einer Kontrolle der Aufsichtsbehörde, einem Ordnungswidrigkeits- oder Strafverfahren, dem Haftungsanspruch einer betroffenen Person oder eines Dritten oder einem anderen Anspruch im Zusammenhang mit der Auftragsverarbeitung beim Auftragnehmer ausgesetzt ist, hat ihn der Auftragnehmer nach besten Kräften zu unterstützen.
f) Nachweisbarkeit der getroffenen technischen und organisatorischen Maßnahmen gegenüber dem Auftraggeber im Rahmen seiner Kontrollbefugnisse nach Ziffer 7 dieses Vertrages.

8. Als Unterauftragsverhältnisse im Sinne dieser Regelung sind solche Dienstleistungen zu verstehen, die sich unmittelbar auf die Erbringung der Hauptleistung beziehen. Nicht hierzu gehören Nebenleistungen, die der Auftragnehmer z.B. als Telekommunikationsleistungen, Post-/Transportdienstleistungen, Wartung und Benutzerservice sowie sonstige Maßnahmen zur Sicherstellung der Vertraulichkeit, Verfügbarkeit, Integrität und Belastbarkeit der Hard- und Software von Datenverarbeitungsanlagen in Anspruch nimmt. Der Auftragnehmer ist jedoch verpflichtet, zur Gewährleistung des Datenschutzes und der Datensicherheit der Daten des Auftraggebers auch bei ausgelagerten Nebenleistungen angemessene und gesetzeskonforme vertragliche Vereinbarungen sowie Kontrollmaßnahmen zu ergreifen. Der Auftragnehmer darf Unterauftragnehmer (weitere Auftragsverarbeiter) nur nach vorheriger ausdrücklicher schriftlicher bzw. dokumentierter Zustimmung des Auftraggebers beauftragen. Der Auftraggeber stimmt dem Einsatz der Rhenus Data Office GmbH zur Erbringung der nach dem Dienstleistungsvertrag geschuldeten Leistung mit Vertragsabschluss zu.

9. Der Auftraggeber hat das Recht, im Benehmen mit dem Auftragnehmer Überprüfungen durchzuführen oder durch im Einzelfall zu benennende Prüfer durchführen zu lassen. Er hat das Recht, sich durch Stichprobenkontrollen, die in der Regel rechtzeitig anzumelden sind, von der Einhaltung dieser Vereinbarung durch den Auftragnehmer in dessen Geschäftsbetrieb zu überzeugen. Für die Ermöglichung von Kontrollen durch den Auftraggeber kann der Auftragnehmer einen Vergütungsanspruch geltend machen. Der Auftragnehmer stellt sicher, dass sich der Auftraggeber von der Einhaltung der Pflichten des Auftragnehmers nach Art. 28 DS-GVO überzeugen kann. Der Auftragnehmer verpflichtet sich, dem Auftraggeber auf Anforderung die erforderlichen Auskünfte zu erteilen und insbesondere die Umsetzung der technischen und organisatorischen Maßnahmen nachzuweisen. Der Nachweis solcher Maßnahmen, die nicht nur den konkreten Auftrag betreffen, kann erfolgen durch
a) die Einhaltung genehmigter Verhaltensregeln gemäß Art. 40 DS-GVO;
b) die Zertifizierung nach einem genehmigten Zertifizierungsverfahren gemäß Art. 42 DS-GVO;
c) aktuelle Testate, Berichte oder Berichtsauszüge unabhängiger Instanzen (z.B. Wirtschaftsprüfer, Revision, Datenschutzbeauftragter, IT-Sicherheitsabteilung, Datenschutzauditoren, Qualitätsauditoren);
d) eine geeignete Zertifizierung durch IT-Sicherheits-oder Datenschutzaudit (z.B. nach BSI-Grundschutz).

10. Der Auftragnehmer unterstützt den Auftraggeber bei der Einhaltung der in den Artt. 32 bis 36 der DS-GVO genannten Pflichten zur Sicherheit personenbezogener Daten, Meldepflichten  bei  Datenpannen,  Datenschutz-Folgeabschätzungen  und  vorherige Konsultationen. Hierzu gehören u.a.
a) die Sicherstellung eines angemessenen Schutzniveaus durch technische und organisatorische Maßnahmen, die die Umstände und Zwecke der Verarbeitung sowie die prognostizierte Wahrscheinlichkeit und Schwere einer möglichen Rechtsverletzung durch Sicherheitslücken berücksichtigen und eine sofortige Feststellung von relevanten Verletzungsereignissen ermöglichen;
b) die Verpflichtung, Verletzungen personenbezogener Daten unverzüglich an den Auftraggeber zu melden
c) die Verpflichtung, dem Auftraggeber im Rahmen seiner Informationspflicht gegenüber dem Betroffenen zu unterstützen und ihm in diesem Zusammenhang sämtliche relevante Informationen unverzüglich zur Verfügung zu stellen
d) die Unterstützung des Auftraggebers für dessen Datenschutz-Folgenabschätzung
e) die Unterstützung des Auftraggebers im Rahmen vorheriger Konsultationen mit der Aufsichtsbehörde

11. Für Unterstützungsleistungen, die nicht in der Leistungsbeschreibung enthalten oder auf ein Fehlverhalten des Auftraggebers zurückzuführen sind, kann der Auftragnehmer eine Vergütung beanspruchen.

12. Mündliche Weisungen bestätigt der Auftraggeber unverzüglich (mind. Textform). Der Auftragnehmer hat den Auftraggeber unverzüglich zu informieren, wenn er der Meinung ist, eine Weisung verstoße gegen Datenschutzvorschriften. Der Auftragnehmer ist berechtigt, die Durchführung der entsprechenden Weisung solange auszusetzen, bis sie durch den Auftraggeber bestätigt oder geändert wird. Sofern der Auftraggeber eine Weisung erteilt, welche die vereinbarten technischen und organisatorischen Maßnahmen ändert oder ergänzt, hat er die Kosten für die Umsetzung der geforderten Maßnahmen zu tragen.

13. Die überlassenen Datenträger werden entsprechend den Bestimmungen im Dienstleistungsvertrag vernichtet. Die Rückgabe überlassener Datenträger findet demzufolge keine Anwendung. Daten und Unterlagen, die dem Nachweis der ordnungsgemäßen Datenverarbeitung dienen, werden vom Auftragnehmer entsprechend der gesetzlichen Aufbewahrungsfristen  über  das  Vertragsende  hinaus  aufbewahrt  und  anschließend gelöscht bzw. datenschutzgerecht vernichtet.

§ 8. Haftung

1. Die Haftung des Auftragnehmers
a.) für Schäden resultierend aus Verletzung von Leib und Leben,
b.) für Schäden resultierend aus grob fahrlässiger oder vorsätzlicher Vertragspflichtverletzung,
c.) aus dem Produkthaftungsgesetz und
d.) aus Art. 82 der Verordnung des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (VO 2016/679) bezüglich Ansprüchen des Betroffenen im Sinn dieser Verordnung richtet sich immer nach dem Gesetz und wird durch die Regelungen dieses Vertrags weder im Grund noch in der Höhe modifiziert.

2. In den oben nicht genannten Fällen ist die Haftung ausgeschlossen für nicht vorhersehbare atypische Schäden.

3. Vertragswesentliche Pflichten dieses Vertrags sind solche Pflichten, deren Erfüllung die ordnungsgemäße Durchführung dieses Vertrags überhaupt erst ermöglicht und auf deren Einhaltung der Auftraggeber regelmäßig vertraut und vertrauen darf. Dies sind insbesondere solche, betreffend den Schutz der verkörperten Daten vor dem Zugriff Unbefugter bis zur Vernichtung und die datenschutzkonforme Vernichtung.

4. Die Haftung für Vermögensschäden, die aus Verletzung vertragswesentlicher Pflichten resultieren, ist je Schadensfall begrenzt auf EUR 100.000 (typische vorhersehbare maximale Schadenshöhe) und auf maximal EUR 500.000,- pro Jahr.
Der Auftragnehmer hat eine Vermögenschadensversicherung, welche diese typische vorhersehbare Schadens-höhe abgedeckt. Der Auftraggeber ist berechtigt, jederzeit schriftlich oder in Textform auf eine Erhöhung dieses maximalen typischen vorhersehbaren Schadens hinzuweisen und der Auftragnehmer in diesem Fall verpflichtet gegen angemessene Erhöhung des Entgelts eine entsprechend höhere Deckung der Vermögensschadensversicherung zu besorgen. Diese Modifikation der Haftung beruht auf den Angaben des Auftraggebers zur Einstufung der verkörperten Daten.

5. Für Ansprüche Dritter gegen den Auftragnehmer aus Art. 82 der Verordnung des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (VO 2016/679) vereinbaren die Parteien, dass der Gesamtschuldnerinnenausgleich nach Art. 82 Abs. 5 VO 2016/679 modifiziert wird: Falls der Auftragnehmer im Außenverhältnis mehr Schadensersatz als nach diesem Vertrag vereinbart schuldet, wird der Auftraggeber ihn hiervon freistellen.

6. Der Auftraggeber haftet dem Auftragnehmer für Verlust und / oder Beschädigung von in seinem Einfluss- und Verantwortungsbereich befindlichen (Sicherheits-) Behältern bis zum Wiederbeschaffungswert. Der Abschluss einer Versicherung in Höhe des vollen Wiederbeschaffungswertes wird angeraten.

§ 9. Höhere Gewalt

Die Pflicht des Auftragnehmers ruht, soweit die Erbringung der Leistung durch höhere Gewalt oder aus Gründen, die er nicht zu vertreten hat, wesentlich erschwert oder unmöglich wird.
1. Unter höhere Gewalt fallen:
- Naturkatastrophen, wie Überschwemmungen, Unwetter, Brandschäden und sonstige Unglücksfälle
- Krieg, Kriegsbedrohung- oder –gefahr, Sabotage, Aufstand, zivile Unruhe oder staatliche angeordnete Zwangslieferung - legislative und administrative Maßnahmen wie Gesetze, Verordnungen, Satzungen, Verbote oder Beschränkungen
- Import- oder Exportregelungen oder Embargos

2. Unter nicht zu vertretende Gründe fallen:
- Streiks, Aussperrungen oder andere Arbeitskämpfe, Handelsstreitigkeiten
- Rohstoffverknappungen, Material-, Maschinen-oder Personalmangelzustände

3. Betriebsstörungen wie Strom-oder Maschinenausfall

§ 10. Allgemeines

1. Die Abtretung von Ansprüchen oder sonstigen Rechten aus einem Dienstleistungsvertrag ist nur mit schriftlicher Einwilligung des Vertragspartners zulässig.

2. Änderungen und Ergänzungen des Dienstleistungsvertrages bedürfen zu ihrer Wirksamkeit der Schriftform. Dies gilt auch für den Verzicht auf das Schriftformerfordernis.

3. Sollte eine Bestimmung des Dienstleistungsvertrages oder einzelne Abschnitte einer Bestimmung unwirksam sein, so bleiben die übrigen Vertragsbestimmungen bzw. die restliche Bestimmung gleichwohl wirksam. Unwirksame Bestimmungen sind nach Treu und Glauben durch solche Bestimmungen zu ersetzen, die dem ursprünglich Gewollten am nächsten kommen. Ist dies nicht möglich, tritt die gesetzliche Regelung an die Stelle der unwirksamen Bestimmung.

4. Gerichtsstand  für alle  gegenwärtigen  und zukünftigen  Ansprüche, die aus dem Dienstleistungsvertrag entstehen, ist der Geschäftssitz des Auftragnehmers. Der Auftragnehmer ist jedoch auch berechtigt, den Auftraggeber an dessen Gerichtsstand zu verklagen.