1 REGELUNGEN FÜR ALLE VERTRAGSARTEN

1.1 Geltungsbereich, Struktur der Servicebe­dingungen

1.1.1 Die nachstehenden Bedingungen gelten für die Geschäftsbeziehung zwischen der GastroSoft GmbH (nachfolgend „Auftragnehmer“ genannt) und dem Kunden. Sie gelten nur gegenüber Unternehmen im Sinne des § 14 BGB sowie rechtsfähigen Personengesellschaften oder Kleingewerbetreibenden, eingetragenen Vereinen oder Einrichtungen des öffentlichen Rechts.

1.1.2 Der Einbeziehung von Allgemeinen Geschäftsbedingungen eines Kunden, die den Allgemeinen Geschäftsbedingungen des Auftragnehmers widersprechen, wird schon jetzt widersprochen. Bedingungen des Kunden werden nur Bestandteil, wenn der Auftragnehmer ihrer Geltung schriftlich zugestimmt hat. Dies gilt auch, wenn der Auftragnehmer seine Leistungen in Kenntnis entgegenstehender Bedingungen vorbehaltlos erbringt.

1.1.3 Die auf die Geschäftsbeziehung zwischen Auftragnehmer und Kunde anwendbaren Regelungen gelten in der folgenden Reihenfolge.

1. Die Leistungsbeschreibungen,

2. Diese Servicebedingungen Ziffern 2 bis 7,

3. Diese Servicebedingungen Ziffer 1,

4. Die Regelungen des BGB und HGB,

5. Weitere gesetzliche Regelungen.

1.2 Vertragsschluss

1.2.1 Offline-Angebote

(a) Der Auftragnehmer ist an von ihm abgegebene Angebote bis zu der im Angebot enthaltenen Frist gebunden. Im Übrigen ist das Angebot des Auftragnehmers freibleibend.

(b) Der Auftragnehmer kann Angebote von Kunden innerhalb von fünf Tagen annehmen.

1.2.2 Online-Angebote

(a) Die im Online-Shop des Auftragnehmers dargestellten Produktbeschreibungen stellen keine verbindlichen Angebote seitens des Auftragnehmers dar, sondern dienen zur Abgabe eines verbindlichen Angebots durch den Kunden.

(b) Der Kunde kann das Angebot über das in den Online-Shop des Auftragnehmers integrierte Online-Bestellformular abgeben. Dabei gibt der Kunde, nachdem er die ausgewählten Waren und/oder Leistungen in den virtuellen Warenkorb gelegt und den elektronischen Bestellprozess durchlaufen und dabei diese Allgemeinen Geschäfts- und Servicebedingungen akzeptiert hat, durch Klicken des den Bestellvorgang abschließenden Buttons ein rechtlich verbindliches Vertragsangebot in Bezug auf die im Warenkorb enthaltenen Waren und/oder Leistungen ab. Ferner kann der Kunde das Angebot auch telefonisch, per E-Mail, postalisch oder per Online-Kontaktformular gegenüber dem Auftragnehmer abgeben.

(c) Der Auftragnehmer kann das Angebot des Kunden innerhalb von fünf Tagen annehmen, (1) indem er dem Kunden eine Auftragsbestätigung in Textform (E-Mail) übermittelt, wobei insoweit der Zugang der Auftragsbestätigung beim Kunden maßgeblich ist, oder (2) indem er dem Kunden die bestellte Ware liefert, wobei insoweit der Zugang der Ware beim Kunden maßgeblich ist, oder (3) indem er den Kunden nach Abgabe von dessen Bestellung zur Zahlung auffordert, oder (4) sofern Zahlung per Lastschrift angeboten wird und der Kunde sich für diese Zahlungsart entscheidet, indem er den Gesamtpreis vom Bankkonto des Kunden einzieht, wobei insoweit der Zeitpunkt maßgeblich ist, zu dem das Konto des Kunden belastet wird. Liegen mehrere der vorgenannten Alternativen vor, kommt der Vertrag in dem Zeitpunkt zustande, in dem eine der vorgenannten Alternativen zuerst eintritt. Die Frist zur Annahme des Angebots beginnt am Tag nach der Absendung des Angebots durch den Kunden und endet mit dem Ablauf des fünften Tages, welcher auf die Absendung des Angebots folgt. Nimmt der Auftragnehmer das Angebot des Kunden innerhalb vorgenannter Frist nicht an, so gilt dies als Ablehnung des Angebots mit der Folge, dass der Kunde nicht mehr an seine Willenserklärung gebunden ist.

(d) Bei der Abgabe eines Angebots über das Online-Bestellformular des Auftragnehmers wird der Vertragstext vom Auftragnehmer gespeichert und dem Kunden nach Absendung seiner Bestellung nebst den vorliegenden AGB in Textform (z. B. E-Mail) zugeschickt.

(e) Vor verbindlicher Abgabe der Bestellung über das Online-Bestellformular des Auftragnehmers kann der Kunde mögliche Eingabefehler durch aufmerksames Lesen der auf dem Bildschirm dargestellten Informationen erkennen. Ein wirksames technisches Mittel zur besseren Erkennung von Eingabefehlern kann dabei die Vergrößerungsfunktion des Browsers sein, mit deren Hilfe die Darstellung auf dem Bildschirm vergrößert wird. Seine Eingaben kann der Kunde im Rahmen des elektronischen Be­stellprozesses so lange über die üblichen Tastatur- und Mausfunktionen korrigieren, bis er den den Bestellvorgang abschließenden Button anklickt.

(f) Für den Vertragsschluss steht ausschließ­lich die deutsche Sprache zur Verfügung.

(g) Die Bestellabwicklung und Kontaktaufnah­me finden in der Regel per E-Mail und automatisier­ter Bestellabwicklung statt. Der Kunde hat sicherzu­stellen, dass die von ihm zur Bestellabwicklung an­gegebene E-Mail-Adresse zutreffend ist, so dass unter dieser Adresse die vom Verkäufer versandten E-Mails empfangen werden können. Insbesondere hat der Kunde bei dem Einsatz von SPAM-Filtern sicherzustellen, dass alle vom Auftragnehmer oder von diesem mit der Bestellabwicklung beauftragten Dritten versandten Mails zugestellt werden können.

(h) Haben die Parteien Sonderkonditionen vereinbart, gelten diese grundsätzlich nicht für gleichzeitig laufende und zukünftige Vertragsver­hältnisse mit dem Kunden.

1.3 Vergütung und Zahlungsbedingungen

1.3.1 Der Auftragnehmer verlangt als Standard-Zahlungsart Vorauskasse. Die Zahlung ist dabei sofort nach Vertragsabschluss fällig. Die Parteien können Kauf auf Rechnung vereinbaren. Die Zahlung ist dabei 7 Tage nach Erhalt der Rechnung fällig. Sowohl für Vorauskasse als auch für Kauf auf Rechnung können die Parteien individuell spätere Zahlungsziele vereinbaren.

1.3.2 Der Auftragnehmer ist berechtigt, Vergü­tungen monatlich abzurechnen. Der Kunde ist ver­pflichtet innerhalb von 7 Tagen nach Erhalt der Rechnung den ausgewiesenen Betrag auf das auf der Rechnung angegebene Konto einzuzahlen oder zu überweisen. Nach Ablauf der Zahlungsfrist, die somit kalendermäßig bestimmt ist, kommt der Kunde auch ohne Mahnung in Verzug.

1.3.3 Alle Preise sind Netto-Preise zuzüglich der gesetzlich anfallenden Umsatzsteuer zum Zeitpunkt der Leistungserbringung.

1.3.4 Soweit nicht anders vereinbart ist, berech­net der Auftragnehmer seine Vergütung nach Auf­wand zu den bei Leistungserbringung allgemein gültigen Preisen. Die Preise richten sich nach der zum Zeitpunkt der Auftragserteilung gültigen Preis­liste. Bei Abrechnung nach Zeitaufwand wird der Auftragnehmer einen Tätigkeitsnachweis erstellen, den der Kunde innerhalb von 2 Wochen nach Rech­nungsstellung beim Auftragnehmer einsehen und gegebenenfalls beanstanden kann.

1.4 Laufzeit

1.4.1 Soweit nicht anders vereinbart und sofern der Vertrag widerkehrende Leistungen zum Inhalt hat, wird der Vertrag auf unbestimmte Zeit ge­schlossen. Und kann mit einer Frist von drei Monaten zum Monatsende gekündigt werden. Ist eine Laufzeit vereinbart, verlängert sich die Vertragslaufzeit jeweils um die vereinbarte Laufzeit, sofern nicht vor Ablauf der jeweiligen Vertragslaufzeit mit angemessener Frist gekündigt wird. Im Falle einer Laufzeit von einem Monat beträgt diese Frist eine Woche, im Falle einer Laufzeit von einem Jahr beträgt sie drei Monate.

1.4.2 Das Recht auf außerordentliche Kündigung aus wichtigem Grund, insbesondere dem wieder­holten Verstoß gegen die vertraglichen Hauptpflich­ten bleibt unberührt.

1.4.3 Bei wirtschaftlichem Unvermögen des Kunden, seine Pflichten gegenüber dem Auftrag­nehmer zu erfüllen, kann der Auftragnehmer beste­hende Austauschverträge mit dem Kunden durch Rücktritt fristlos beenden. Dies gilt auch bei einem Insolvenzantrag des Kunden. § 321 BGB und § 112 InsO bleiben unberührt. Der Kunde wird den Auf­tragnehmer frühzeitig schriftlich über eine drohen­de Zahlungsunfähigkeit informieren.

1.4.4 Eine Kündigung ist nur wirksam, wenn sie schriftlich erfolgt.

1.4.5 Im Falle einer Kündigung behält der Auf­tragnehmer seinen Anspruch auf Vergütung für die bis zum Wirksamwerden der Kündigung erbrachten Leistungen, es sei denn, der Kunde weist innerhalb von vier Wochen nach Erklärung der Kündigung nach, dass die Leistung für ihn nicht nutzbar und ohne Interesse ist.

1.5 Mitwirkungspflichten des Kunden

1.5.1 Eine wesentliche Voraussetzung für die Erbringung der vereinbarten Leistungen durch den Auftragnehmer ist die Mitwirkung des Kunden. Ins­besondere ist der Kunde verpflichtet, (1) auch unge­fragt Auskünfte über solche Umstände zu erteilen, die von Bedeutung für die Vertragsdurchführung sein können; (2) dem Auftragnehmer verantwortliche Mitarbeiter zu benennen, die als Ansprechpartner im Hause des Kunden zur Verfügung stehen und entscheidungsbefugt sind, was die Durchführung dieses Vertrages angeht; (3) rechtzeitig vor Beginn der Tätigkeiten des Auftragnehmers sicherzustellen, dass die aufgezeichneten Daten im Falle einer Ver­nichtung oder Verfälschung mit vertretbarem Auf­wand auf maschinell lesbaren Datenträgern rekon­struiert werden können (Datensicherung). Ist dies nicht der Fall, ist der Kunde verpflichtet, den Mitar­beitern des Auftragnehmers vor Aufnahme der Ar­beiten davon Mitteilung zu machen. Der Auftrag­nehmer wird sodann die für die Datensicherung notwendigen Arbeiten aufgrund gesonderten Dienstleistungsauftrages des Kunden durchführen und gesondert berechnen.

1.5.2 Supportfälle sind dem Auftragnehmer vom Kunden unter Nennung des Namens, der Telefon­nummer und der Kontaktadresse inkl. E-Mailadresse unverzüglich der zuständigen Abteilung des Auftragnehmers zu melden. Darüber hinaus hat der Kunde die genauen Umstände des Supportfalls sowie die ggf. von der Software abgesetzten Stö­rungsmeldungen und des Weiteren (sofern vom Kunden bereits durchgeführt) die Einzelheiten und Ergebnisse von Tests hinsichtlich der Störung per E-Mail im Dialog mit einem Mitarbeiter des Auftrag­nehmers und – sofern vom Auftragnehmer verlangt – schriftlich mitzuteilen. Der Kunde wird Nachfra­gen zum jeweiligen Supportfall umgehend beant­worten und zur Verfügung gestellte Diagnose-Tools auf Anweisung einspielen.

1.5.3 Die für die Durchführung der Servicearbei­ten erforderlichen technischen Einrichtungen wie Stromversorgung, Telefon- und Internetverbindung und Datenübertragungsleitungen hält der Kunde funktionsbereit und stellt sie kostenlos zur Verfü­gung, ebenso gewährt er bei Bedarf Zugang zu den Systemen.

1.5.4 Der Kunde ist verpflichtet, verfügbare Programmverbesserungen und Updates unverzüglich aufzuspielen. Es wird der Support nur für die Software geschuldet, die auf dem neuesten Stand ist. Gegebenenfalls erforderliche Updates können vom Auftragnehmer kostenpflichtig aufgespielt werden.

1.5.5 Der Kunde ist verpflichtet, eine aktuelle Software gegen Computerviren und Malware einzusetzen und deren Funktion zu überprüfen.

1.5.6 Der Kunde ist verpflichtet sämtliche Mindestanforderung der eingesetzten Produkte einzuhalten. Für Hard- und Software, die nicht den Mindestanforderungen entspricht, wird kein Support geschuldet.

1.5.7 Der Kunde ist für die Einführung und Aufrechterhaltung eines IT-Sicherheitskonzeptes verantwortlich.

1.5.8 Verletzt der Kunde diese Mitwirkungspflicht und entsteht dem Auftragnehmer hierdurch ein zusätzlicher Aufwand, hat der Kunde diesen zusätzlichen Aufwand zu ersetzen. Grundlage der Berechnung dieses Zusatzaufwandes sind die jeweils gültigen Preislisten des Auftragnehmers. Dies gilt auch wenn ein Festpreis vereinbart wurde.

1.5.9 Support- und Servicearbeiten sind kostenpflichtig und werden auch dann berechnet, wenn ein Fehler oder eine Störung nicht behoben werden kann.

1.6 Obhuts-, Anzeige- und Duldungspflichten des Kunden

Der Kunde trifft angemessene Maßnahmen, um die vertraglichen Leistungen, insbesondere die Software, vor unbefugtem Zugriff Dritter zu schützen.

1.7 Change Request

1.7.1 Der Kunde ist berechtigt, Änderungen des Leistungsumfanges zu verlangen.

1.7.2 Die Änderung ist vereinbart, wenn ihr der Auftragnehmer zustimmt. Tut er dies nicht innerhalb von 14 Kalendertagen ab Zugang des Änderungsverlangens und verlangt er auch keine Prüfung nach dem folgenden Absatz, gilt das Änderungsverlangen als abgelehnt. Der Vertrag ist dann mit dem bisherigen Inhalt auszuführen.

1.7.3 Erfordert das Änderungsverlangen von dem Auftragnehmer eine umfangreiche Prüfung, ob und zu welchen Bedingungen die Änderung durchführbar ist, so kann er hierfür eine Vergütung insoweit verlangen, als er den Kunden schriftlich darauf hingewiesen und der Kunden daraufhin den Prüfungsauftrag schriftlich erteilt hat; die Frist, bis zu deren Ablauf dem Kunden das Ergebnis der Prüfung schriftlich mitgeteilt sein muss, ist einvernehmlich festzulegen.

1.7.4 Beeinflusst die Änderung einer Leistung oder einer Forderung zur Vertragsausführung vertragliche Regelungen, z.B. Preis, Ausführungsfristen, Abnahme, wird der Auftragnehmer seine Zustimmung von einer Anpassung des Vertrages nebst Anlagen nach dem jeweils aktuellen Stand abhängig machen. Stimmt er ohne ein solches Änderungsbegehren der Vertragsänderung zu, ist er verpflichtet, die geänderten Leistungen im Rahmen der bestehenden Vereinbarungen auszuführen.

1.7.5 Verlangt der Auftragnehmer in seiner Zustimmung zum Änderungsbegehren des Kunden die Anpassung des Vertrages, wird der Kunde binnen 2 Wochen mitteilen, ob er die Vertragsanpassung hinnimmt oder nicht. Antwortet er nicht, wird die vom Kunden verlangte Vertragsanpassung zu den vom Auftragnehmer beschriebenen geänderten Konditionen durchgeführt.

1.8 Subunternehmer

Der Auftragnehmer ist berechtigt, zur Erfüllung seiner vertraglichen Verpflichtungen Dritte zu beauftragen.

1.9 Leistungsstörung, Gewährleistung

1.9.1 Der Kunde hat die Leistung unverzüglich auf Mängel zu untersuchen und dabei dem Auftragnehmer alle feststellbaren Mängel innerhalb einer Frist von zwei Wochen ab Empfang der Ware schriftlich anzuzeigen; anderenfalls ist die Geltendmachung des Gewährleistungsanspruchs ausgeschlossen. Zur Fristwahrung genügt die rechtzeitige Absendung der Mängelanzeige. Den Kunden trifft die volle Beweislast für sämtliche Anspruchsvoraussetzungen, insbesondere für den Mangel selbst, für den Zeitpunkt der Feststellung des Mangels und für die Rechtzeitigkeit der Mängelrüge.

1.9.2 Der Auftragnehmer ist im Falle eines Sachmangels zunächst zur Nacherfüllung berechtigt, d.h. nach eigener Wahl zur Beseitigung des Mangels („Nachbesserung“) oder Ersatzlieferung. Im Rahmen der Ersatzlieferung wird der Kunde gegebenenfalls einen neuen Stand der Software übernehmen, es sei denn dies führt zu unzumutbaren Beeinträchtigungen. Bei Rechtsmängeln wird der Auftragnehmer dem Kunden nach eigener Wahl eine rechtlich einwandfreie Nutzungsmöglichkeit an der Vertragssoftware verschaffen oder diese so abändern, dass keine Rechte Dritter mehr verletzt werden.

1.9.3 Der Auftragnehmer ist berechtigt, die Gewährleistung in den Räumlichkeiten des Kunden zu erbringen. Der Auftragnehmer genügt seiner Pflicht zur Nachbesserung auch, indem er mit einer automatischen Installationsroutine versehene Updates auf seiner Homepage zum Download bereitstellt und dem Kunden telefonischen Support zur Lösung etwa auftretender Installationsprobleme anbietet.

1.9.4 Das Recht des Kunden, im Falle des zweimaligen Fehlschlagens der Nachbesserung oder Ersatzlieferung nach seiner Wahl den Kaufpreis zu mindern oder vom Vertrag zurück zu treten, bleibt unberührt. Ein Rücktrittsrecht besteht nicht bei unerheblichen Mängeln.

1.9.5 Mit Ausnahme von Schadensersatzansprüchen verjähren Gewährleistungsansprüche aufgrund von Sachmängeln bei neuen Sachen in einem Jahr. Die Verjährung beginnt im Falle des Verkaufs auf einem Datenträger mit der Ablieferung der Vertragssoftware, im Falle des Verkaufs mittels Downloads aus dem Internet nach Mitteilung und Freischaltung der Zugangsdaten für den Downloadbereich. Beim Kauf gebrauchter Sachen ist die Gewährleistung ausgeschlossen.

1.9.6 Der Kunde kann ausschließlich in Fällen grob fahrlässiger oder vorsätzlicher Verletzung der Pflicht des Auftragnehmers zur Lieferung mangelfreier Sachen Schadensersatz oder Ersatz vergeblicher Aufwendungen verlangen. Er hat den eingetretenen Schaden dem Grunde und der Höhe nach nachzuweisen. Gleiches gilt für die vergeblichen Aufwendungen.

1.10 Haftung

1.10.1 Der Auftragnehmer haftet uneingeschränkt nach den gesetzlichen Bestimmungen für Schäden an Leben, Körper und Gesundheit, die auf einer fahrlässigen oder vorsätzlichen Pflichtverletzung beruhen, sowie in Haftungsfällen nach dem Produkthaftungsgesetz.

1.10.2 Der Auftragnehmer haftet bei einer vorsätzlich oder fahrlässig begangenen Verletzung von wesentlichen Vertragspflichten (Kardinalpflichten), wobei die Haftung bei leichter Fahrlässigkeit auf den auf den vertragstypischen unmittelbaren Durchschnittsschaden beschränkt ist. Wesentliche Vertragspflichten sind solche, deren Erfüllung zur Erreichung des Ziels des Vertrags notwendig ist.

1.10.3 Bei Verletzung von unwesentlichen Vertragspflichten haftet der Auftragnehmer nur bei Vorsatz und grober Fahrlässigkeit, wobei die Haftung bei einer grobfahrlässigen Verletzung ebenfalls auf den vertragstypischen unmittelbaren Durchschnittsschaden beschränkt ist.

1.10.4 Bei leicht fahrlässiger Verletzung unwesentlicher Vertragspflichten haftet der Auftragnehmer nicht.

1.10.5 Für den Verlust von Daten und deren Wiederherstellung haftet der Auftragnehmer gegenüber dem Kunden nur, wenn ein derartiger Verlust durch angemessene Datensicherungsmaßnahmen vermeidbar gewesen wäre. Etwaige Haftung nach DSGVO bleibt unberührt. Die Haftung des Auftragnehmers für Datenverlust ist auf den typischen Wiederherstellungsaufwand beschränkt, der eingetreten wäre, um anhand vorhandener Sicherungskopien die verlorenen Daten auf der Anlage des Kunden wiederherzustellen.

1.10.6 Der Auftragnehmer haftet nicht für den Fall, dass auf Daten, welche über das Internet übertragen werden, durch hinreichend versierte Teilnehmer zugegriffen werden kann oder diese Daten verändert werden.

1.10.7 Der Auftragnehmer haftet nicht für Schäden, die darauf beruhen, dass eine bestimmte Leistung nicht an einen vereinbarten Termin erbracht werden kann, soweit die Gründe für die Verzögerung nicht aus dem Einflussbereich des Auftragnehmers stammen.

1.10.8 Der Auftragnehmer übernimmt keine Haftung für außerhalb des vertraglich vereinbarten Bereichs liegende Ereignisse und Umstände.

1.10.9 Der Auftragnehmer haftet nicht für Fälle höherer Gewalt.

1.10.10 Der Auftragnehmer haftet nicht für bereitgestellte Software und von Dritten bezogene Patches, Updates oder sonstige Programmerneuerungen.

1.10.11 Der Kunde ist für die Einhaltung seiner Aufbewahrungspflichten, der gesetzlichen Regelungen zur Kassenführung sowie für eine ordnungsgemäße Buchführung sowie Einhaltung der steuerrechtlichen Vorgaben selbst verantwortlich. Die Produkte des Auftragnehmers stellen lediglich eine Unterstützung des Kunden dar. Eine Haftung des Auftragnehmers für Schäden, die dem Kunden aus der Verletzung seiner vorgenannten Verantwortlichkeiten entstehen, ist ausgeschlossen.

1.11 Vertraulichkeit, Obhutspflichten, Kontrollrechte

1.11.1 Der Auftragnehmer kann bei der Abwicklung des Vertragsverhältnisses Zugang zu Geschäfts- und Betriebsgeheimnissen des Kunden sowie zu personenbezogenen Daten über Mitarbeiter, Kunden oder Geschäftspartner des Kunden erhalten. Der Kunde wird solche vertraulichen Informationen und Personendaten mit größter Sorgfalt und Vertraulichkeit behandeln, die Daten nur zum Zwecke der Erfüllung dieses Vertrages unter Beachtung der ihm vom Kunden hierfür erteilten Weisungen verwenden und Dritten in keiner Art und Form, weder ganz noch auszugsweise zugänglich machen.

1.11.2 Der Auftragnehmer wird beim Umgang mit Personendaten die anwendbaren Bestimmungen des Datenschutzgesetzes beachten und insbesondere angemessene organisatorische und technische Maßnahmen zur Verhinderung unbeabsichtigter Veränderung, Zerstörung oder Bekanntgabe der Daten treffen. Der Auftragnehmer stellt sicher, dass personenbezogene Daten auf Datenträgern vor deren weiteren Verwendung gelöscht werden. Der Kunde hat das Recht, sich beim Auftragnehmer über die zur Gewährleistung der Datensicherheit getroffenen Maßnahmen zu überzeugen.

1.11.3 Der Auftragnehmer wird seinen Mitarbeitern, Beauftragten oder Unterauftragnehmern die Pflichten in Bezug auf Vertraulichkeit und Datenschutz durch Vereinbarung oder Weisung auferlegen und steht für deren Erfüllung ein.

1.12 Schutzrechte

Der Kunde ist nicht berechtigt, vorhandene Schutzrechtsvermerke, Kennzeichnungen oder Eigentumshinweise des Auftragnehmers an oder in der Software und an der Hardware zu beseitigen. In gegebenenfalls vom Kunden erstellte Kopien wird er die entsprechenden Vermerke, Kennzeichnungen und Hinweise aufnehmen.

1.13 Abtretung von Rechten

Die Rechte des Kunden aus den mit dem Auftragnehmer getätigten Geschäften sind ohne schriftliche Zustimmung des Auftragnehmers nicht übertragbar. Der Kunde ist nur berechtigt, gegenüber Forderungen des Auftragnehmers aufzurechnen, wenn seine Forderung unstreitig oder rechtskräftig festgestellt ist. Ein Zurückbehaltungsrecht kann er nur ausüben, wenn es aus dem gleichen Rechtsverhältnis stammt.

1.14 Verjährung

Ansprüche des Kunden gegenüber dem Auftragnehmer verjähren - mit Ausnahme etwaiger Mängel- und Gewährleistungsansprüche - in einem Jahr ab Kenntnis von den anspruchsbegründenden Tatsachen, spätestens jedoch in fünf Jahren nach Erbringung der Leistung, sofern nicht gemäß Ziffer 1.11 unbeschränkt gehaftet wird.

1.15 Rechtswahl

Für das Vertragsverhältnis gilt ausschließlich das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.

1.16 Gerichtsstand

Alleiniger Gerichtsstand für alle Streitigkeiten aus dem Vertragsverhältnis sowie über seine Wirksamkeit ist, wenn der Kunde Vollkaufmann, juristische Person des öffentlichen Rechts oder ein öffentlich- rechtliches Sondervermögen ist oder seinen Sitz im Ausland hat, nach Wahl des Auftragnehmers der Sitz des Auftragnehmers oder der Sitz des Kunden.

1.17 Schlussbestimmungen

1.17.1  Von den Bestimmungen dieses Vertrags abweichende oder zusätzliche Vereinbarungen sind nur wirksam in Form einer schriftlichen Zusatzvereinbarung zu dem von den Parteien geschlossenen Vertrag, in dem auf die abgeänderten Bedingungen Bezug genommen wird. Auch die Abbedingung dieses Schriftformerfordernisses bedarf der Schriftform.

1.17.2 Die Auftragsabwicklung erfolgt durch automatisierte Datenverarbeitung des Auftragnehmers. Der Kunde ist damit einverstanden, dass seine Daten vom Auftragnehmer elektronisch erhoben, gespeichert, genutzt und verarbeitet werden.

1.17.3 Sollten eine oder mehrere der vorstehenden Bedingungen unwirksam sein oder werden oder eine Lücke enthalten, bleiben die übrigen Bedingungen hiervon unberührt.

2. REGELUNGEN ZU KAUF ODER MIETE VON HARDWARE UND/ODER SOFTWARE

2.1 Anwendungsbereich

Die Bedingungen dieser Ziffer 2 regeln den Kauf von Hardware und/oder Software und gehen den ergänzenden Regelungen in Ziffer 1 vor.

2.2 Allgemeine Regelungen zu Kauf und Miete von Hard und/oder Software

2.2.1 Die Lieferung von Hard- oder Software erfolgt sowohl bei Kauf als auch bei Miete grundsätzlich nur gegen Vorkasse. Der in der Rechnung des Auftragnehmers enthaltene Lizenzschlüssel gilt – vorbehaltlich der fristgerechten Zahlung – als Nachweis des Lizenzerwerbs.

2.2.2 Soweit nicht anders vereinbart ergeben sich die Beschaffenheit und der Leistungsumfang der Hard- und Software sowie die freigegebene Einsatzumgebung aus der jeweiligen Produktbeschreibung und ergänzend aus der Bedienungsanleitung.

2.2.3 Soweit nicht anders vereinbart erfolgt die Aufstellung, Installation und Inbetriebnahme der Hard- und Software durch den Kunden. Im Bedarfsfall bietet der Auftragnehmer dem Kunden kostenpflichtigen Support nach der jeweils gültigen Preisliste an.

2.2.4 Der Auftragnehmer liefert dem Kunden die Hard- und Software einschließlich einer Installationsanleitung sowie einer gedruckten oder per Download erhältlichen Version der zugehörigen Benutzerdokumentation.

2.2.5 Der Kunde trägt dafür Sorge, dass die vom Auftragnehmer oder Softwarehersteller veröffentlichten Systemvoraussetzungen beim Kunden erfüllt sind. Andernfalls ist eine fehlerfreie Nutzung der Software nicht möglich.

2.2.6 Der Auftragnehmer behält sich vor, für den Fall des Zahlungsverzugs oder der Kündigung des Softwaremietvertrags die Laufzeit der Lizenz zeitlich zu befristen. Der Kunde wird durch die Software auf den Auslauf der Lizenz hingewiesen.

2.2.7 Der Auftragnehmer wird Updates der Software innerhalb der Hauptversion kostenfrei zur Verfügung stellen. Der Bezug von Upgrades (Versionssprünge) ist kostenpflichtig.

2.2.8 Besteht zwischen den Parteien ein Pflegevertrag, richtet sich die Beseitigungsfrist für Mängel nach den in diesem Pflegevertrag vorgesehenen Zeiten.

2.2.9 Bei Softwarekauf oder -miete ist der Kunde berechtigt, eine Sicherungskopie des ihm überlassenen Datenträgers zu erstellen. Der Kunde hat auf der erstellten Sicherungskopie den Vermerk „Sicherungskopie“ sowie einen Urheberrechtsvermerk des Auftragnehmers sichtbar anzubringen.

2.2.10 Der Kunde ist ausschließlich dann berechtigt, die Software zu dekompilieren und zu vervielfältigen, soweit dies gesetzlich vorgesehen ist. Dies gilt jedoch nur unter der Voraussetzung, dass der Verkäufer dem Kunden die hierzu notwendigen Informationen auf Anforderung nicht innerhalb angemessener Frist zugänglich gemacht hat.

2.2.11 Urhebervermerke, Seriennummern sowie sonstige der Programmidentifikation dienende Merkmale dürfen nicht von der Vertragssoftware entfernt oder verändert werden.

2.2.12 Gegenstände unter Eigentums- oder Rechtsvorbehalt darf der Kunde weder verpfänden noch sicherungsübereignen. Dem Kunden ist nur als Wiederverkäufer eine Weiterveräußerung im gewöhnlichen Geschäftsgang unter der Bedingung gestattet, dass dem Auftragnehmer vom Kunden dessen Ansprüche gegen seine Abnehmer im Zusammenhang mit der Weiterveräußerung wirksam abgetreten worden sind und der Kunde seinem Abnehmer das Eigentum unter Vorbehalt der Zahlung überträgt. Der Kunde tritt durch den Vertragsabschluss seine Ansprüche im Zusammenhang mit solchen Veräußerungen gegen seine Abnehmer sicherungshalber an den Auftragnehmer ab, der diese Abtretung gleichzeitig annimmt.

2.3 Besondere Regelungen zum Kauf von Hard- und/oder Software

2.3.1 Gelieferte Hardware bleibt bis zur vollständigen Zahlung aller Forderungen aus dem Vertrag Eigentum des Auftragnehmers.

2.3.2 Unter der aufschiebenden Bedingung der vollständigen Zahlung des vereinbarten Entgeltes erhält der Kunde ein nicht ausschließliches, zeitlich unbeschränktes Recht zur Nutzung der Software im in diesem Vertrag und dem Lizenzzertifikat eingeräumten Umfang. Vor vollständiger Bezahlung des vereinbarten Entgelts stehen sämtliche Datenträger sowie die übergebene Benutzerdokumentation unter Eigentumsvorbehalt. Die Software darf nur durch maximal die Anzahl natürlicher Personen gleichzeitig genutzt werden, die der vom Kunden erworbenen Lizenzen entspricht. Die zulässige Nutzung umfasst die Installation der Software, das Laden in den Arbeitsspeicher sowie den bestimmungsgemäßen Gebrauch durch den Kunden. Die Anzahl der Lizenzen sowie Art und Umfang der Nutzung bestimmen sich im Übrigen nach dem Lizenzzertifikat. In keinem Fall hat der Kunde das Recht, die erworbene Software zu vermieten oder in sonstiger Weise unter zu lizensieren, sie drahtgebunden oder drahtlos öffentlich wiederzugeben oder zugänglich zu machen oder sie Dritten entgeltlich oder unentgeltlich zur Verfügung zu stellen, z.B. im Wege des Application Service Providing oder als „Software as a Service“. Ziffer 2.3.5 bleibt unberührt.

2.3.3 Der Kunde ist berechtigt, die erworbene Kopie der Software einem Dritten unter Übergabe des Lizenzzertifikats, des Lizenzschlüssels und der Dokumentation dauerhaft zu überlassen. In diesem Fall wird er die Nutzung des Programms vollständig aufgeben, sämtliche installierten Kopien des Programms von seinen Rechnern entfernen und sämtliche auf anderen Datenträgern befindlichen Kopien löschen oder dem Verkäufer übergeben, sofern er nicht gesetzlich zu einer längeren Aufbewahrung verpflichtet ist. Auf Anforderung des Verkäufers wird der Kunde ihm die vollständige Durchführung der genannten Maßnahmen schriftlich bestätigen oder ihm gegebenenfalls die Gründe für eine längere Aufbewahrung darlegen. Des Weiteren wird der Kunde (1) mit dem Dritten ausdrücklich die Beachtung des Umfangs der Rechtseinräumung gemäß dieser Ziffer 2.3 vereinbaren, (2) dem Dritten eine Kopie der vom Auftragnehmer ursprünglich an den Kunden ausgestellten und den Lizenzschlüssel enthaltenden Rechnung übergeben, (3) den Dritten darauf hinweisen, dass er seine  Berechtigung gegenüber dem Auftraggeber durch Vorlage der vorgenannten Rechnungskopie und einer Kopie der vom Kunden an den Dritten ausgestellten Rechnung nachzuweisen hat (4) den Dritten darauf hinweisen, dass der Dritte beim Auftragnehmer die Umschreibung der Nutzungsberechtigung zu veranlassen und hierfür eine Gebühr nach der Preisliste des Auftragnehmers zu entrichten hat und (5) die Software als „Gebrauchtprodukt“ kennzeichnen. Eine Aufspaltung erworbener Lizenzvolumenpakete ist nicht zulässig.

2.3.4 Der Auftragnehmer ist berechtigt, angemessene technische Maßnahmen zum Schutz vor einer nicht vertragsgemäßen Nutzung der Software zu treffen. Nutzt der Kunde die Software in einem Umfang, der die erworbenen Nutzungsrechte qualitativ (im Hinblick auf die Art der gestatteten Nutzung) oder quantitativ (im Hinblick auf die Anzahl der erworbenen Lizenzen) überschreitet, so wird er unverzüglich die zur erlaubten Nutzung notwendigen Nutzungsrechte erwerben. Unterlässt er dies, so wird der Auftragnehmer die ihm zustehenden Rechte geltend machen.

2.3.5 Die Rücknahme von nach Kundenspezifikation zusammengestellter Hardware ist ausgeschlossen.

2.4 Besondere Regelungen zur Miete von Hard- und/oder Software

2.4.1 Unter der aufschiebenden Bedingung der vollständigen Zahlung des vereinbarten Entgeltes erhält der Kunde das nicht-ausschließliche, zeitlich auf die Laufzeit des Mietvertrags beschränkte, nicht übertragbare und nicht unterlizenzierbare Recht zur Nutzung der Software im in diesem Vertrag und dem Lizenzzertifikat eingeräumten Umfang. Vor vollständiger Bezahlung des vereinbarten Entgelts stehen sämtliche Datenträger sowie die übergebene Benutzerdokumentation unter Eigentumsvorbehalt. Die vertragsgemäße Nutzung umfasst die Installation sowie das Laden, Anzeigen und Ablaufen lassen der installierten Software. Art und Umfang der Nutzung bestimmen sich im Übrigen nach dem GastroSoft Clubmitgliedschaftsvertrag.

2.4.2 Der Kunde ist nicht berechtigt, die ihm übergebene Kopie der Software oder die gegebenenfalls erstellte Sicherungskopie Dritten zu überlassen. Insbesondere ist es ihm nicht gestattet, die Software zu veräußern, zu verleihen, zu vermieten oder in sonstiger Weise unter zu lizensieren oder die Software öffentlich wiederzugeben oder zugänglich zu machen.

2.4.3 Der Kunde darf die Software nur auf einem Gerät einsetzen.

2.4.4 Verstößt der Kunde gegen eine der vorstehenden Bestimmungen, werden sämtliche im Rahmen dieses Vertrags erteilten Nutzungsrechte sofort unwirksam und fallen automatisch an den Lizenzgeber zurück. In diesem Fall hat der Kunde die Nutzung der Software unverzüglich und vollständig einzustellen, sämtliche auf seinen Systemen installierten Kopien der Software zu löschen sowie die gegebenenfalls erstellte Sicherungskopie zu löschen oder dem Lizenzgeber auszuhändigen. Entsprechendes gilt für vermiete Hardware.

2.4.5 Bei Beendigung des Mietverhältnisses hat der Kunde die Nutzung der Software aufzugeben und sämtliche installierten Kopien des Programms von seinen Rechnern zu entfernen sowie dem Lizenzgeber gegebenenfalls erstellte Sicherungskopien nach dessen Wahl unverzüglich an dessen Geschäftssitz zurückzugeben oder diese zu zerstören. Der Auftragnehmer ist berechtigt, die Software zu sperren. Für vermietete Hardware gelten die Regelungen des GastroSoft Clubmitgliedschaftsvertrags.

2.4.6 Hat der Kunde bei Abschluss des GastroSoft Clubmitgliedschaftsvertrags Betreuungszeiten mit dem Handelsvertreter vereinbart und wechselt der Handelsvertreter als Betreuer des Kunden, so hat der Kunde keinen Anspruch auf Fortgeltung der vereinbarten Servicezeiten.

3. REGELUNGEN ZUM MONITORING (CLUB)

3.1 Anwendungsbereich

Die Bedingungen dieser Ziffer 3 regeln die Bedingungen des Monitorings und gehen den ergänzenden Regelungen in Ziffer 1 vor.

3.2 Leistungsumfang

3.2.1 Der Umfang des Monitorings sowie die vom Kunden bereitzustellenden Voraussetzungen für die Leistungserbringung sind im Dokument GastroSoft Club Leistungsumfang geregelt.

3.2.2 Der Kunde ist für die Aufrechterhaltung, Pflege und Wartung der Systemumgebung inkl. Hardware verantwortlich. Dies umfasst alle zur Betriebserhaltung notwendigen Maßnahmen.

3.2.3 Der Auftragnehmer überwacht die Hardware des Kunden und meldet dem Kunden drohende Hardwaredefekte. Der Auftragnehmer übernimmt keine Gewährleistung für die Rechtzeitigkeit und Vollständigkeit der Meldung. Tritt ein Hardwaredefekt ein, liegt dieser im alleinigen Verantwortungsbereich des Kunden (vgl. Ziffer 3.2.2).

4. REGELUNGEN ZUM ONLINE-BACKUP (CLUB)

4.1 Anwendungsbereich

Die Bedingungen dieser Ziffer 4 regeln die Bedingungen des Online-Backups und gehen den ergänzenden Regelungen in Ziffer 1 vor.

4.2 Leistungsumfang

4.2.1 Der Umfang des Online-Backups sowie die vom Kunden bereitzustellenden Voraussetzungen für die Leistungserbringung sind im Dokument GastroSoft Club Leistungsumfang geregelt.

4.2.2 Der Auftragnehmer schuldet eine möglichst fehlerfreie und funktionierende Datensicherung. Vollständige Sicherheit ist bei einer Datensicherung jedoch nicht möglich und nicht geschuldet. Der Auftragnehmer wird den Kunden ggfs. auf zur Verbesserung der Datensicherheit notwendige Maßnahmen hinweisen. Eine Verpflichtung zur Erteilung dieser Hinweise durch den Auftragnehmer sowie zur Umsetzung der Hinweise durch den Kunden besteht nicht.

4.2.3 Eine Validierung der gesicherten Daten erfolgt durch den Auftragnehmer nicht. Der Auftragnehmer übernimmt keine Gewährleistung für die Vollständigkeit und Aktualität der gesicherten Dateninhalte. Sind die gesicherten Daten nicht aktuell, unvollständig oder aus einem anderen Grund fehlerhaft, liegt dies im alleinigen Verantwortungsbereich des Kunden.

4.3 Mitwirkungspflichten des Kunden

4.3.1 Jegliche Änderung an der Hard- und Softwareumgebung hat der Kunde vor Durchführung mit dem Auftragnehmer abzustimmen.

4.3.2 Der Kunde wird den Auftragnehmer unverzüglich informieren, wenn er Unregelmäßigkeiten und Auffälligkeiten an der Hard- und Software zur Datensicherung entdeckt und diese dem Auftragnehmer detailliert beschrieben mitteilen.

4.4 Wartungsfenster

Das Online-Backup erfolgt zum im Dokument GastroSoft Club Leistungsumfang  definierten Zeitpunkt. Sofern zur Durchführung des Online-Backups eine Außerbetriebsetzung des Systems erforderlich ist, wird der Auftragnehmer Zeitpunkt und Umfang mit dem Kunden abstimmen. Die Zeiträume dieser Außerbetriebsetzungen fließen nicht in die Berechnung der System-Verfügbarkeit ein, sofern eine solche vereinbart wurde.

5. MANAGED SERVICE - ANTIVIRUS (CLUB)

5.1 Anwendungsbereich

Die Bedingungen dieser Ziffer 5 regeln die Bedingungen des Antivirus-Service und gehen den ergänzenden Regelungen in Ziffer 1 vor. Nachrangig gelten die Lizenzbedingungen der Hersteller der eingesetzten Antivirus-Software.

5.2 Leistungsumfang

5.2.1 Der Umfang des Antivirus-Service sowie die vom Kunden bereitzustellenden Voraussetzungen für die Leistungserbringung sind im Dokument GastroSoft Leistungsumfang des jeweils gewählten Produktes geregelt.

5.2.2 Der Auftragnehmer schuldet einen möglichst umfangreichen Virenschutz. Vollständige Sicherheit ist bei einem Antivirus-Service jedoch nicht möglich und nicht geschuldet. Der Auftragnehmer wird den Kunden ggfs. auf zur Verbesserung des Schutzes notwendige Maßnahmen hinweisen. Eine Verpflichtung zur Erteilung dieser Hinweise durch den Auftragnehmer sowie zur Umsetzung der Hinweise durch den Kunden besteht nicht.

5.2.2 Der Managed Service Antivirus steht dem Kunden sieben Tage in der Woche/24 Stunden täglich mit einer mittleren Verfügbarkeit von 99 %, bezogen auf das Jahr am Übergabepunkt, zur Verfügung. Hiervon ausgenommen sind Ausfallzeiten durch Wartung oder Software-Updates. Übergabepunkt ist der Router-Ausgang vom Rechenzentrum des Auftragnehmers.

5.3 Mitwirkungspflichten des Kunden

5.3.1 Jegliche Änderung an der Hard- und Softwareumgebung hat der Kunde vor Durchführung mit dem Auftragnehmer abzustimmen.

5.3.2 Der Kunde wird den Auftragnehmer unverzüglich informieren, wenn er Unregelmäßigkeiten und Auffälligkeiten an der Hard- und Software zur Datensicherung entdeckt und diese dem Auftragnehmer detailliert beschrieben mitteilen.

6. FERNWARTUNG

6.1 Anwendungsbereich

Die Bedingungen dieser Ziffer 6 regeln die Bedingungen der Fernwartung und gehen den ergänzenden Regelungen in Ziffer 1 vor. Nachrangig gelten die Lizenzbedingungen der Hersteller der eingesetzten Fernwartungs-Software.

6.2 Leistungsumfang

6.2.1 Der Umfang der Fernwartung sowie die vom Kunden bereitzustellenden Voraussetzungen für die Leistungserbringung sind im Dokument Leistungsumfang des jeweils gewählten Produktes geregelt.

6.2.2 Die im Rahmen der Fernwartung erforderliche Datenübertragung erfolgt in verschlüsselter Form mit einem der nachfolgend genannten Softwareprodukten: TeamViewer, Zoho Assist.

6.2.3 Der Auftragnehmer wird dem Kunden den Beginn der Fernwartung telefonisch ankündigen, um es dem Kunden zu ermöglichen, die Fernwartung zu verfolgen. Er wird den Kunden über notwendige Unterbrechungen von Programmabläufen zuvor informieren.

6.3 Rechte und Pflichten des Kunden

6.3.1 Der Kunde hat das Recht, Weisungen über Art, Umfang und Ablauf der Fernwartung zu erteilen. Die Weisungen sind per E-Mail zu erteilen.

6.3.2 Jegliche Änderung an der Hard- und Softwareumgebung hat der Kunde vor Durchführung mit dem Auftragnehmer abzustimmen.

6.3.3 Der Kunde wird den Auftragnehmer unverzüglich informieren, wenn er Unregelmäßigkeiten und Auffälligkeiten an der Hard- und Software zur Datensicherung entdeckt und diese dem Auftragnehmer detailliert beschrieben mitteilen.

7. AUFTRAGSDATENVERARBEITUNG

7.1 Anwendungsbereich

7.1.1 Die Bedingungen dieser Ziffer 7 regeln die Bedingungen der Auftragsdatenverarbeitung und gehen den ergänzenden Regelungen in Ziffer 1 vor.

7.1.2 Der Auftragnehmer erbringt für den Kunden Leistungen im Bereich des IT-Services aufgrund einer besonderen Vereinbarung zwischen dem Auftragnehmer und dem Kunden („Hauptvertrag“). Dabei erhält der Auftragnehmer Zugriff auf personenbezogene Daten und verarbeitet diese ausschließlich im Auftrag und nach Weisung des Kunden. Umfang und Zweck der Datenverarbeitung durch den Auftragnehmer ergeben sich aus dem Hauptvertrag (und der dazugehörigen Leistungsbeschreibung). Dem Kunden obliegt die Beurteilung der Zulässigkeit der Datenverarbeitung.

 

7.2 Weisungsrecht des Kunden

7.2.1 Der Auftragnehmer darf Daten nur im Rahmen des Hauptvertrags und gemäß den Weisungen des Kunden erheben, verarbeiten oder nutzen; dies gilt insbesondere in Bezug auf die Übermittlung personenbezogener Daten in ein Drittland oder an eine internationale Organisation. Wird der Auftragnehmer durch das Recht der Europäischen Union oder der Mitgliedstaaten, dem er unterliegt, zu weiteren Verarbeitungen verpflichtet, teilt er dem Kunden diese rechtlichen Anforderungen vor der Verarbeitung mit.

7.2.2 Die Weisungen des Kunden werden anfänglich durch diese Ziffer 7 festgelegt und können vom Kunden danach in schriftlicher Form oder in Textform durch einzelne Weisungen geändert, ergänzt oder ersetzt werden (Einzelweisung). Der Kunde ist jederzeit zur Erteilung entsprechender Weisungen berechtigt. Dies umfasst Weisungen in Hinblick auf die Berichtigung, Löschung und Sperrung von Daten. Die weisungsberechtigten Personen sind zwischen Auftragnehmer und Kunde im Vorfeld abzustimmen.

7.2.3 Alle erteilten Weisungen sind sowohl vom Kunden als auch vom Auftragnehmer zu dokumentieren. Weisungen, die über die hauptvertraglich vereinbarte Leistung hinausgehen, werden als Antrag auf Leistungsänderung behandelt.

7.2.4 Ist der Auftragnehmer der Ansicht, dass eine Weisung des Kunden gegen datenschutzrechtliche Bestimmungen verstößt, hat er den Kunden unverzüglich darauf hinzuweisen. Der Auftragnehmer ist berechtigt, die Durchführung der betreffenden Weisung solange auszusetzen, bis diese durch den Kunden bestätigt oder geändert wird. Der Auftragnehmer darf die Durchführung einer offensichtlich rechtswidrigen Weisung ablehnen.

 

7.3 Art der verarbeiteten Daten, Kreis der Betroffenen

7.3.1 Im Rahmen der Durchführung des Hauptvertrags erhält der Auftragnehmer Zugriff auf personenbezogene Daten. Diese Daten umfassen die im Hauptvertrag aufgeführten und als solche gekennzeichneten besonderen Kategorien personenbezogener Daten.

7.3.2 Der Kreis der von der Datenverarbeitung Betroffenen ist im Hauptvertrag dargestellt.

 

7.4 Schutzmaßnahmen des Auftragnehmers

7.4.1 Der Auftragnehmer ist verpflichtet, die gesetzlichen Bestimmungen über den Datenschutz zu beachten und die aus dem Bereich des Kunden erlangten Informationen nicht an Dritte weiterzugeben oder deren Zugriff auszusetzen. Unterlagen und Daten sind gegen die Kenntnisnahme durch Unbefugte unter Berücksichtigung des Stands der Technik zu sichern.

7.4.2 Der Auftragnehmer wird in seinem Verantwortungsbereich die innerbetriebliche Organisation so gestalten, dass sie den besonderen Anforderungen des Datenschutzes gerecht wird. Er trifft alle erforderlichen technischen und organisatorischen Maßnahmen zum angemessenen Schutz der Daten des Kunden gem. Art. 32 DSGVO, insbesondere mindestens die im gesonderten Datenschutzkonzept festgelegten Maßnahmen der Zutritts-,  Zugangs-, Zugriffs-, Weitergabe-, Eingabe-, Auftrags-, Verfügbarkeits- und Trennungskontrolle. Eine Änderung der getroffenen Sicherheitsmaßnahmen bleibt dem Auftragnehmer vorbehalten, wobei er sicherstellt, dass das vertraglich vereinbarte Schutzniveau nicht unterschritten wird.

7.4.3 Die beim Auftragnehmer als Ansprechpartner für den Datenschutz bestellte Person ist in einem gesonderten Dokument festgelegt, welches auf Anforderung dem Kunden ausgehändigt wird. Ein Wechsel in der Person des Ansprechpartners für den Datenschutz ist dem Kunden unverzüglich mitzuteilen.

7.4.4 Den bei der Datenverarbeitung durch den Auftragnehmer beschäftigten Personen ist es untersagt, personenbezogene Daten unbefugt zu erheben, zu verarbeiten oder zu nutzen. Der Auftragnehmer wird alle Personen, die von ihm mit der Bearbeitung und der Erfüllung dieses Vertrages betraut werden (im folgenden Mitarbeiter genannt), entsprechend verpflichten (Verpflichtung zur Vertraulichkeit, Art. 28 Abs. 3 lit. b DSGVO) und mit der gebotenen Sorgfalt die Einhaltung dieser Verpflichtung sicherstellen. Diese Verpflichtungen müssen so gefasst sein, dass sie auch nach Beendigung dieses Vertrages oder des Beschäftigungsverhältnisses zwischen dem Mitarbeiter und dem Auftragnehmer bestehen bleiben. Dem Kunden sind die Verpflichtungen auf Verlangen in geeigneter Weise nachzuweisen.

 

7.5 Informationspflichten des Auftragnehmers

7.5.1 Bei Störungen, Verdacht auf Datenschutzverletzungen oder Verletzungen vertraglicher Verpflichtungen des Auftragnehmers, Verdacht auf sicherheitsrelevante Vorfälle oder andere Unregelmäßigkeiten bei der Verarbeitung der personenbezogenen Daten durch den Auftragnehmer, bei ihm im Rahmen des Auftrags beschäftigten Personen oder durch Dritte wird der Auftragnehmer den Kunden unverzüglich in Schriftform oder Textform informieren. Dasselbe gilt für Prüfungen des Auftragnehmers durch die Datenschutz-Aufsichtsbehörde. Die Meldung über eine Verletzung des Schutzes personenbezogener Daten enthält zumindest folgende Informationen:

a) eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten, soweit möglich mit Angabe der Kategorien und der Zahl der betroffenen Personen, der betroffenen Kategorien und der Zahl der betroffenen personenbezogenen Datensätze;

b) eine Beschreibung der von dem Auftragnehmer ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung und gegebenenfalls Maßnahmen zur Abmilderung ihrer möglichen nachteiligen Auswirkungen.

7.5.2 Der Auftragnehmer trifft unverzüglich die erforderlichen Maßnahmen zur Sicherung der Daten und zur Minderung möglicher nachteiliger Folgen der Betroffenen, informiert hierüber den Kunden und ersucht um weitere Weisungen.

7.5.3 Der Auftragnehmer ist darüber hinaus verpflichtet, dem Kunden jederzeit Auskünfte zu erteilen, soweit dessen Daten von einer Verletzung nach Ziffer 7.5.1 betroffen sind.

7.5.4 Sollten die Daten des Kunden beim Auftragnehmer durch Pfändung oder Beschlagnahme, durch ein Insolvenz- oder Vergleichsverfahren oder durch sonstige Ereignisse oder Maßnahmen Dritter gefährdet werden, so hat der Auftragnehmer den Kunden unverzüglich darüber zu informieren, sofern ihm dies nicht durch gerichtliche oder behördliche Anordnung untersagt ist. Der Auftragnehmer wird in diesem Zusammenhang alle zuständigen Stellen unverzüglich darüber informieren, dass die Entscheidungshoheit über die Daten ausschließlich beim Kunden als „Verantwortlichem“ im Sinne der DSGVO liegen.

7.5.5 Über wesentliche Änderung der Sicherheitsmaßnahmen nach Ziffer 7.4.2 hat der Auftragnehmer den Kunden unverzüglich zu unterrichten.

7.5.6 Der Auftragnehmer und gegebenenfalls sein Vertreter führen ein Verzeichnis zu allen Kategorien von im Auftrag des Kunden durchgeführten Tätigkeiten der Verarbeitung, das alle Angaben gem. Art. 30 Abs. 2 DSGVO enthält. Das Verzeichnis ist dem Kunden auf Anforderung zur Verfügung zu stellen.

7.5.7 An der Erstellung des Verfahrensverzeichnisses durch den Kunden hat der Auftragnehmer im angemessenen Umfang mitzuwirken. Er hat dem Kunden die jeweils erforderlichen Angaben in geeigneter Weise mitzuteilen.

 

7.6 Kontrollrechte des Kunden

7.6.1 Der Kunde überzeugt sich vor der Aufnahme der Datenverarbeitung und sodann regelmäßig von den technischen und organisatorischen Maßnahmen des Auftragnehmers. Hierfür kann er z. B. Auskünfte des Auftragnehmers einholen, sich vorhandene Testate von Sachverständigen, Zertifizierungen oder internen Prüfungen vorlegen lassen oder die technischen und organisatorischen Maßnahmen des Auftragnehmers nach rechtzeitiger Abstimmung zu den üblichen Geschäftszeiten selbst persönlich prüfen bzw. durch einen sachkundigen Dritten prüfen lassen, sofern dieser nicht in einem Wettbewerbsverhältnis zum Auftragnehmer steht. Der Kunde wird Kontrollen nur im erforderlichen Umfang durchführen und die Betriebsabläufe des Auftragnehmers dabei nicht unverhältnismäßig stören.

7.6.2 Der Auftragnehmer verpflichtet sich, dem Kunden auf dessen mündliche oder schriftliche Anforderung innerhalb einer angemessenen Frist alle Auskünfte und Nachweise zur Verfügung zu stellen, die zur Durchführung einer Kontrolle der technischen und organisatorischen Maßnahmen des Auftragnehmers erforderlich sind.

7.6.3 Der Kunde dokumentiert das Kontrollergebnis und teilt es dem Auftragnehmer mit. Bei Fehlern oder Unregelmäßigkeiten, die der Kunde insbesondere bei der Prüfung von Auftragsergebnissen feststellt, hat er den Auftragnehmer unverzüglich zu informieren. Werden bei der Kontrolle Sachverhalte festgestellt, deren zukünftige Vermeidung Änderungen des angeordneten Verfahrensablaufs erfordern, teilt der Kunde dem Auftragnehmer die notwendigen Verfahrensänderungen unverzüglich mit.

7.6.4 Der Auftragnehmer stellt dem Kunden auf dessen Wunsch ein umfassendes und aktuelles Datenschutz- und Sicherheitskonzept für die Auftragsverarbeitung sowie über zugriffsberechtigte Personen zur Verfügung.

 

7.7 Einsatz von Subunternehmern

7.7.1 Der Auftragnehmer ist im Rahmen seiner vertraglichen Verpflichtungen zur Begründung von weiteren Unterauftragsverhältnissen mit Subunternehmern („Subunternehmerverhältnis“) befugt. Er setzt den Kunden hiervon unverzüglich in Kenntnis. Der Auftragnehmer ist verpflichtet, Subunternehmer sorgfältig nach deren Eignung und Zuverlässigkeit auszuwählen. Der Auftragnehmer hat bei der Einschaltung von Subunternehmern diese entsprechend den Regelungen dieser Vereinbarung zu verpflichten und dabei sicherzustellen, dass der Kunde seine Rechte aus dieser Vereinbarung (insbesondere seine Prüf- und Kontrollrechte) auch direkt gegenüber den Subunternehmern wahrnehmen kann. Sofern eine Einbeziehung von Subunternehmern in einem Drittland erfolgen soll, hat der Auftragnehmer sicherzustellen, dass beim jeweiligen Subunternehmer ein angemessenes Datenschutzniveau gewährleistet ist (z. B. durch Abschluss einer Vereinbarung auf Basis der EU-Standarddatenschutzklauseln). Der Auftragnehmer wird dem Kunden auf Verlangen den Abschluss der vorgenannten Vereinbarungen mit seinen Subunternehmern nachweisen.

7.7.2 Ein Subunternehmerverhältnis im Sinne dieser Bestimmungen liegt nicht vor, wenn der Auftragnehmer Dritte mit Dienstleistungen beauftragt, die als reine Nebenleistungen anzusehen sind. Dazu gehören z. B. Post-, Transport- und Versandleistungen, Reinigungsleistungen, Telekommunikationsleistungen ohne konkreten Bezug zu Leistungen, die der Auftragnehmer für den Kunden erbringt und Bewachungsdienste. Wartungs- und Prüfleistungen stellen zustimmungspflichtige Subunternehmerverhältnisse dar, soweit diese für IT-Systeme erbracht werden, die auch im Zusammenhang mit der Erbringung von Leistungen für den Kunden genutzt werden.

 

7.8 Anfragen und Rechte Betroffener

7.8.1 Der Auftragnehmer unterstützt den Kunden nach Möglichkeit mit geeigneten technischen und organisatorischen Maßnahmen bei der Erfüllung von dessen Pflichten nach Art. 12-22 sowie 32 und 36 DSGVO.

7.8.2 Macht ein Betroffener Rechte, etwa auf Auskunftserteilung, Berichtigung oder Löschung hinsichtlich seiner Daten, unmittelbar gegenüber dem Auftragnehmer geltend, so reagiert dieser nicht selbstständig, sondern verweist den Betroffenen unverzüglich an den Kunden und wartet dessen Weisungen ab.