Source: https://www.picdesigner.io/agb/?lang=fr
Timestamp: 2020-01-25 23:45:41+00:00

Document:
(3) Der Provider beseitigt innerhalb angemessener Frist nach folgender Maßgabe ihm gemeldete Mängel oder den Ausfall beziehungsweise Teilausfall der Anwendung und des ftp-Servers. Auftretende Mängel werden von den Parteien einvernehmlich als betriebsverhindernde, betriebsbehindernde oder sonstige Mängel eingeordnet. Erzielen die Parteien kein Einvernehmen, entscheidet der Provider über die Einordnung unter angemessener Berücksichtigung der Interessen des Kunden.
(a) Für einen betriebsverhindernden Mangel werden eine Reaktionszeit von 36 Stunden und eine Wiederherstellungszeit von 3 Tagen vereinbart. Ein betriebsverhindernder Mangel liegt vor, wenn die Nutzung der Anwendung und/oder des ftp-Servers beispielsweise aufgrund von Fehlfunktionen, falschen Arbeitsergebnissen oder Antwortzeiten unmöglich ist oder schwerwiegend eingeschränkt wird und dieser Mangel nicht mit zumutbaren organisatorischen Hilfsmitteln umgangen werden kann. (b) Für einen betriebsbehindernden Mangel werden eine Reaktionszeit von 48 Stunden und eine Wiederherstellungszeit von 5 Tagen vereinbart. Ein betriebsbehindernder Mangel liegt vor, wenn die Nutzung der Anwendung und/oder des ftp-Servers beispielsweise aufgrund von Fehlfunktionen, falschen Arbeitsergebnissen oder Antwortzeiten zwar nicht unmöglich ist oder schwerwiegend eingeschränkt wird, die Nutzungseinschränkung(en) aber zugleich auch nicht nur unerheblich ist (sind) und mit zumutbaren organisatorischen oder sonstigen wirtschaftlichen zumutbaren Mitteln nicht umgangen werden kann (können). (c) Für einen sonstigen Mangel werden eine Reaktionszeit von 3 Werktagen und eine Wiederherstellungszeit von 14 Werktagen vereinbart. Ein sonstiger Mangel liegt vor, wenn die Nutzung der Anwendung und/oder des ftp-Servers nicht unmittelbar und/oder nicht erheblich beeinträchtigt wird, wie etwa bei ungünstig definierten Grundeinstellungen oder ausfallenden Funktionen, die für die Erfüllung des Zwecks der Software nebensächlich sind und/oder lediglich die Bedienung der Software erleichtern (so bezeichnete „Nice-to-have-Funktionen“). (d) Ein Mangel der Anwendung und/oder des ftp-Servers liegt vor, wenn 1) die bei vertragsgemäßen Einsatz die in der Produkt- und/oder Leistungsbeschreibung festgelegten Funktionalitäten nicht erbracht werden oder (2) wenn sich die Anwendung und/oder der ftp-Server für die nach dem Vertrag vorausgesetzte Verwendung nicht eignen oder (3) wenn sie sich für die gewöhnliche Verwendung nicht eignen und nicht die Beschaffenheit aufweisen, die bei Anwendungen und/oder ftp-Servern der gleichen Art üblich sind und der Kunde diese nach Art der Anwendung bzw. des ftp-Servers erwarten kann. Ein Mangel i.S. dieser Vorschrift liegt insbesondere dann nicht vor, wenn sich das Vorliegen einer der vorgenannten Voraussetzungen (a)-(c) nur unwesentlich auf die Nutzung der Anwendung und/oder des ftp-Servers auswirkt oder die Störung durch unsachgemäße Nutzung der Anwendung und oder des ftp-Servers im Sinne mvon § 7 Abs. 1 hervorgerufen wurde.
(a) Der Kunde erhält an der Anwendung einfache, nicht unterlizenzierbare und nicht übertragbare auf die Laufzeit dieses Vertrags beschränkte Nutzungsrechte nach Maßgabe der nachstehenden Regelungen. (b) Eine physische Überlassung der Anwendung man den Kunden erfolgt nicht. Der Kunde darf die Anwendung nur für seine eigenen geschäftlichen Tätigkeiten durch eigenes Personal nutzen. (c) Der Kunde nutzt die jeweilige Anwendung nur durch die in der Leistungsbeschreibung angegebene Anzahl von Personen. (d) Der Kunde ist nicht berechtigt, Änderungen an der Anwendung vorzunehmen. Dies gilt nicht für Änderungen, die für die Berichtigung von Fehlern notwendig sind, sofern der Provider sich mit der Behebung des Fehlers in Verzug befindet, die Fehlerbeseitigung ablehnt oder wegen der Eröffnung des Insolvenzverfahrens zur Fehlerbeseitigung außer Stande ist. (e) Sofern der Provider während der Laufzeit neue Versionen, Updates, Upgrades oder andere Neulieferungen im Hinblick auf die Anwendung vornimmt, gelten die vorstehenden Rechte auch für diese. (f) Rechte, die vorstehend nicht ausdrücklich dem Kunden eingeräumt werden, stehen dem Kunden nicht zu. Der Kunde ist insbesondere nicht berechtigt, die jeweilige Anwendung über die vereinbarte Nutzung hinaus zu nutzen oder von Dritten nutzen zu lassen oder die jeweilige Anwendung Dritten zugänglich zu machen. Insbesondere ist es nicht gestattet, die jeweilige Anwendung zu vervielfältigen, zu veräußern oder zeitlich begrenzt zu überlassen, insbesondere nicht zu vermieten oder zu verleihen.
(a) Der Kunde trifft die notwendigen Vorkehrungen, um die Nutzung der Anwendung durch Unbefugte zu verhindern. (b) Der Kunde haftet dafür, dass die Anwendung nicht zu rassistischen, diskriminierenden, pornographischen, den Jugendschutz gefährdenden, politisch extremen oder sonst gesetzeswidrigen oder gegen behördliche Vorschriften oder Auflagen verstoßenden Zwecken verwendet oder entsprechende Daten, insbesondere Anwendungsdaten, erstellt und/oder auf dem Server gespeichert werden.
(a) Verletzt der Kunde die Regelungen in Abs. 1 oder 2 aus von ihm zu vertretenden Gründen, kann der Provider den Zugriff des Kunden auf die Anwendung oder die Anwendungsdaten sperren, wenn die Verletzung hierdurch nachweislich abgestellt werden kann. (b) Verstößt der Kunde rechtswidrig gegen Abs. 2 lit. b, ist der Provider berechtigt, die dadurch betroffenen Daten beziehungsweise Anwendungsdaten zu löschen. Im Fall eines rechtswidrigen Verstoßes durch Nutzer hat der Kunde dem Provider auf Verlangen unverzüglich sämtliche Angaben zur Geltendmachung der Ansprüche gegen den Nutzer zu machen, insbesondere dessen Namen und Anschrift mitzuteilen. Verletzt der Kunde trotz entsprechender Abmahnung des Providers in Textform weiterhin oder wiederholt die Regelungen in Abs. 1 oder 2, und hat er dies zu vertreten, so kann der Provider den Vertrag ohne Einhaltung einer Kündigungsfrist außerordentlich kündigen. (c) Für jeden Fall, in dem der Kunde die Nutzung der Anwendung durch Dritte schuldhaft ermöglicht, hat der Kunde jeweils eine sofort fällige Vertragsstrafe in Höhe von EUR 250,00 zu zahlen. Die Geltendmachung von Schadensersatz bleibt vorbehalten; in diesem Fall wird die Vertragsstrafe auf den Schadensersatzanspruch angerechnet. Gleiches gilt im Fall der Verletzung der Pflichten nach § 10 Abs. 1 Nr. 11 durch den Kunden.
(4) Rechte des Kunden an etwa entstehenden Datenbanken/Datenbankwerken Sofern und soweit während der Laufzeit dieses Vertrags, insbesondere durch Zusammenstellung von Anwendungsdaten, durch nach diesem Vertrag erlaubte Tätigkeiten des Kunden auf dem Server des Providers eine Datenbank, Datenbanken, ein Datenbankwerk oder Datenbankwerke entstehen, stellen alle Rechte hieran dem Kunden zu. Der Kunde bleibt auch nach Vertragsende Eigentümer der Datenbanken bzw. Datenbankwerke.
1. die ihm zugeordneten Nutzungs- und Zugangsberechtigungen sowie vereinbarte Identifikations- und Authentifikations-Sicherungen geheim halten, vor dem Zugriff durch Dritte schützen und nicht an unberechtigte Nutzer weitergeben. Diese Daten sind durch geeignete und übliche Maßnahmen zu schützen. Der Kunde wird den Provider unverzüglich unterrichten, wenn der Verdacht besteht, dass die Zugangsdaten und/oder Kennwörter nicht berechtigten Personen bekannt geworden sein könnten; 2. die vereinbarten Zugangsvoraussetzungen schaffen; 3. die Beschränkungen/Verpflichtungen im Hinblick auf die Nutzungsrechte nach § 7 einhalten, insbesondere
a. keine Informationen oder Daten unbefugt abrufen oder abrufen lassen oder in Programme, die von dem Provider betrieben werden eingreifen oder eingreifen lassen oder in Datennetze des Providers unbefugt eindringen oder ein solches Eindringen fördern; c. den im Rahmen der Vertragsbeziehung und/oder unter Nutzung der Anwendung bzw. des ftp-Servers möglichen Austausch von elektronischen Nachrichten nicht missbräuchlich für den unaufgeforderten Versand von Nachrichten und Informationen an Dritte zu Werbezwecken nutzen; d. den Provider von Ansprüchen Dritter freistellen, die auf einer rechtswidrigen Verwendung der Anwendung bzw. ftp-Servers durch ihn beruhen oder die sich aus vom Kunden verursachten datenschutzrechtlichen, urheberrechtlichen oder sonstigen rechtlichen Streitigkeiten ergeben, die mit der Nutzung der Anwendung und/oder des ftp-Servers verbunden sind; e. die berechtigten Nutzer verpflichten, ihrerseits die für sie geltenden Bestimmungen dieses Vertrags einzuhalten;
• mit einer Auflösung von mindestens 800 x 600 Pixeln, • im Seitenverhältnis 4:3, • fotografiert aus einer Entfernung von drei Metern zum dargestellten Fahrzeug mit einem Freiraum rund um das abgebildete Fahrzeug von 50 cm, in dem sich keine anderen Objekte befinden, • ohne dass das abgebildete Fahrzeug von anderen Gegenständen und/oder Objekten verdeckt wird bzw. sich darauf Gegenstände und/oder Objekte befinden wie insbesondere Schnee, Regen und Laub und • ohne dass auf dem Fahrzeug Spiegelungen zu sehen sind.
• bei Beauftragungen über die browserbasierte Version oder die App • für die jeweilige Beauftragung eine für den Kunden nachvollziehbare Auftragsbezeichnung vergeben, • den gewünschten Hintergrund für die Bearbeitung der hochzuladenden Bilder im Rahmen einer Beauftragung auswählen, • ein Bildoptimierungspaket mit einer ausreichenden Anzahl von zu optimierenden Bildern wählen, • im Fall des Auswählens von mehr Bildern als nach dem ausgewählten Bildoptimierungs-Paket vom Provider zu optimieren sind, diejenigen Bilder zur Optimierung zu markieren, die optimiert werden sollen, • keine bereits optimierten Bilder erneut zur Optimierung beauftragen, • zu optimierende Bilder von montags bis freitags bis spätestens 15:00 Uhr hochzuladen und zu beauftragen • bei Beauftragungen mittels Upload auf den FTP-Server des Providers sicherzustellen, dass er • die in der browserbasierten Anwendung angezeigten FTP-Zugangsdaten verwendet, • in der browserbasierten Anwendung für die im Rahmen der Bildoptimierung mittels FTP-Zugangs zu optimierenden Bilder den gewünschten Bildhintergrund hinterlegt und das jeweils pro Bildoptimierung anzuwendende Bildoptimierungs-Paket, • die zu optimierenden Bilder zu einem Bildoptimierungspaket auf dem FTP-Server in dem Ordner „in“ hinterlegt oentweder unter Bezeichnung der Bilder mit einer eindeutigen Bezeichnung des darauf dargestellten Fahrzeugs (insbesondere durch VIN, Angebotsnummer oder Fahrzeugbezeichnung) unter mit einer durch einen Unterstrich danach abgetrennten fortlaufenden Nummerierung (z. B. M087231_1.jpg, M087231_2.jpg, usw.) ooder in einem Verzeichnis mit einer eindeutigen Bezeichnung für die darin hinterlegten Bilder des darauf abgebildeten Fahrzeugs unter Herstellung einer fortlaufenden Nummerierung (z. B. /in/M087231/foto1.jpg, /in/M07231/foto2.jpg, usw.) • nur maximal so viele Bilder eines Fahrzeugs hinterlegt, wie nach dem von ihm in der browserbasierten Anwendung hinterlegten Bildoptimierungs-Paket optimiert werden, • im Fall der Hinterlegung von mehr Bildern als nach dem in der browserbasierten Anwendung hinterlegten Bildoptimierungs-Paket optimiert werden, die zu optimierenden Bilder der Reihenfolge nach als erste hinterlegt, • im Fall der Trennung der FTP-Verbindung mittels der browserbasierten Anwendung hierdurch sämtliche noch im „in“-Ordner befindlichen, noch nicht vom Provider abgeholten Bildoptimierungsaufträge zur unverzüglichen Bearbeitung in Auftrag gibt • einen einmal gestalteten Hintergrund für zu optimierende Bilder nur löschen, wenn er diesen nie wieder zu nutzen beabsichtigt;
• indem er wahrheitswidrig bei der Auswahl des Bildoptimierungs-Pakets ein solches für eine andere Fahrzeugart auswählt als diejenige, die das Fahrzeug auf dem von ihm hochgeladenen Bildern repräsentiert, insbesondere die Bildoptimierung von Automobil-Bildern, wenn er tatsächlich Bilder von einem Motorrad hochgeladen hat, • indem Bilder von mehr als ein und demselben Fahrzeug im Rahmen eine Bildoptimierungs-Paketes zur Optimierung beauftragt;
• tägliche Prüfung, ob optimierte Bilder zum Download vom Provider bereit gestellt wurden, wahlweise im Download-Berecih der brwoserbasierten Anwednung oder dem „out“-Ordner auf dem FTP-Server • unverzüglichen Download von bereit gestellten, optimierten Bildern, wobei der Kunde beachtet, dass bei Upload von mehr Bildern als zur Optimierung markiert wurden, die optimierten Bilder in der ursprünglichen Reihenfolge mit den nicht zu optimierenden Bildern zum Download zur Verfügung gestellt werden
1. sie die Eröffnung des Insolvenzverfahrens beantragt hat oder dies in den kommenden 14 Kalendertagen beabsichtigt, 2. die Eröffnung des Insolvenzverfahrens von Dritten beantragt worden ist, 3. sie auf Grund von Zahlungsschwierigkeiten die Zahlungen einstellen muss, 4. gegen sie im zeitlichen Zusammenhang mit Zahlungsschwierigkeiten Maßnahmen zur Befriedigung von Drittgläubigeransprüchen getroffen wurden, oder 5. sie im zeitlichen Zusammenhang mit Zahlungsschwierigkeiten Vereinbarungen zur Befriedigung von Drittgläubigeransprüchen zugestimmt hat.
•von dem Vertragspartner nicht zu vertretende(s) Feuer/Explosion/Überschwemmung, •Krieg, Meuterei, Blockade, Embargo, •über 6 Wochen andauernder und von dem Vertragspartner nicht schuldhaft herbeigeführter Arbeitskampf, •nicht von einem Vertragspartner beeinflussbare technische Probleme des Internets; dies gilt nicht, sofern und soweit der Provider die Telekommunikationsleistung mit anbietet.
(1) Auf das Vertragsverhältnis findet deutsches materielles Recht unter Ausschluss des UN-Kaufrechts Anwendung. (2) Anhänge sind in ihrer jeweils gültigen Fassung Bestandteil dieses Vertrags. (3) Nebenbestimmungen außerhalb dieser Vertragsbedingungen bestehen nicht. (4) Ausschließlicher Gerichtsstand ist, sofern nicht eine Norm zwingend einen anderen Gerichtsstand anordnet, das für Kassel zuständige Landgericht.
g) Der Auftragnehmer kontrolliert regelmäßig die internen Prozesse sowie die technischen und organisatorischen Maßnahmen, um zu gewährleisten, dass die Verarbeitung in seinem Verantwortungsbereich im Einklang mit den Anforderungen des geltenden Datenschutzrechts erfolgt und der Schutz der Rechte der betroffenen Person gewährleistet wird. h) Nachweisbarkeit der getroffenen technischen und organisatorischen Maßnahmen gegenüber dem Auftraggeber im Rahmen seiner Kontrollbefugnisse nach § 3 dieses Vertrages.
Die pixelconcept GmbH verarbeitet personenbezogene Daten im Auftrag ihrer Kunden (Auftragsverarbeitung). Dies umfasst alle Tätigkeiten, die gemäß den Leistungsbeschreibungen und den jeweiligen vertraglichen Vereinbarungen mit dem Kunden erbracht werden und die eine Auftragsverarbeitung darstellen. Unter Beachtung der Regelungen in der „Rahmenvereinbarung zur Verarbeitung von Daten im Auftrag“ erteilt der Kunde die Genehmigung, weitere Auftragsverarbeiter im Sinne des Art. 28 EU-DSGVO in Anspruch zu nehmen. Weiterhin ist die pixelconcept GmbH berechtigt, die personenbezogenen Daten unter Beachtung der zwingend anwendbaren Vorschriften an Dienstleister in einem Drittland zu übermitteln. Die aktuell eingesetzten Unterauftragsverarbeiter sowie die Information, an welche Dienstleister in welchem Drittland die Daten für welche Zwecke übermittelt werden, sind in der nachfolgenden Übersicht zu finden.
Hosting/ Rechenzentrum PlusServer GmbH Hohenzollernring 72 50672 Köln Bereitstellung Spamserver für Emailkommunikation Spezial Host Max-Beckmann-Str. 21, 04109 Leipzig Systemüberwachung/ Logfiles mit Nutzerdaten New Relic, Inc. 188 Spear Street, Suite 1200 San Francisco, CA 94105 – USA Bereitstellung CRM-System u. Campaigns Zoho Corporation Pvt. Ltd., Estancia IT Park, Plot No. 140 & 151, GST Road, Vallancherry Village, Chengalpattu Taluk, Kanchipuram District 603 202, INDIA
a) die Sicherstellung eines angemessenen Schutzniveaus durch technische und organisatorische Maßnahmen, die die Umstände und Zwecke der Verarbeitung sowie die prognostizierte Wahrscheinlichkeit und Schwere einer möglichen Rechtsverletzung durch Sicherheitslücken berücksichtigen und eine sofortige Feststellung von relevanten Verletzungsereignissen ermöglichen b) die Verpflichtung, Verletzungen personenbezogener Daten unverzüglich an den Auftraggeber zu melden c) die Verpflichtung, dem Auftraggeber im Rahmen seiner Informationspflicht gegenüber dem Betroffenen zu unterstützen und ihm in diesem Zusammenhang sämtliche relevante Informationen unverzüglich zur Verfügung zu stellen d) die Unterstützung des Auftraggebers für dessen Datenschutz-Folgeabschätzung e) die Unterstützung des Auftraggebers im Rahmen vorheriger Konsultationen mit der Aufsichtsbehörde
Als nicht-öffentliche Stelle, die im Auftrag personenbezogene Daten erhebt, verarbeitet oder nutzt, müssen wir technische und organisatorische Maßnahmen treffen, die erforderlich sind, um die Ausführung der Datenschutzvorschriften nach Art. 32 DGSVO zu gewährleisten. Insbesondere sind Vertraulichkeit, Integrität, Verfügbarkeit und Systembelastbarkeit im Zusammenhang mit der Datenverarbeitung sicherzustellen. Dieses Dokument beschreibt die hierzu getroffenen Maßnahmen. Aus Gründen der besseren Lesbarkeit wird auf die gleichzeitige Verwendung männlicher und weiblicher Sprachformen verzichtet. Sämtliche Personenbezeichnungen gelten für beiderlei Geschlecht.
Die Anwendungen der pixelconcept GmbH werden in besonders gesicherten Rechenzentren bereitgestellt. Die Server werden bei der Plusserver GmbH angemietet; das Rechenzentrum ist nach ISO 27001 zertifiziert. Der Zugriff erfolgt über ausnahmslos verschlüsselte Verbindungen mit starker Authentifizierung. Am Stammsitz der pixelconcept GmbH werden Server zur Test- und Entwicklungszwecken betrieben. Diese Übersicht folgt den Vorgaben der EU-Datenschutzgrundverordnung nach Art. 32 DSGVO hinsichtlich der Sicherheitsvorkehrungen und wird ergänzt durch eine Übersicht, wie weitere Vorgaben der DSGVO umgesetzt werden.
​2.1 Zutrittskontrolle/Gebäudeabsicherung am Standort Kassel Die Zutrittskontrolle am Standort Kassel wird durch ständigen Verschluss der Räume sichergestellt. Besucher müssen klingeln; ein Nachvollzug des Zutritts ist durch schriftliche Ausgabe von Schließmedien und durch biometrische Zugangssperren gesichert. Das Reinigungspersonal ist sorgfältig ausgewählt. Außerhalb der Arbeitszeiten sind die Räume durch eine Alarmanlage gesichert, die auf einen Wachdienst aufgeschaltet ist. 2.2 Zutrittskontrolle/Gebäudeabsicherung im Rechenzentrum Das Rechenzentrum der PlusServer GmbH ist durch Alarmanlagen und mehreren Sicherheitszonen geschützt. Es existiert ein elektronisches Zutrittskontrollsystem mit Protokollierung; die Schließmedien werden dokumentiert an Mitarbeiter ausgegeben. Es existieren Richtlinien zur Begleitung und Kennzeichnung von Gästen im Gebäude. Die Gebäude werden zudem videoüberwacht. 2.3 Zugangskontrolle/ Absicherung Systemzugang Die Zugangskontrolle erfolgt durch den Einsatz von individuellen Benutzern und Zuordnung von Benutzerrechten nach verschiedenen Rechtskonzepten je nach Notwendigkeit des Systemzugriffs. Die Authentifizierung erfolgt mit Benutzername und Kennwort. Systemseitig werden dabei komplexe Kennwörter verlangt. Ein Bildschirmschoner mit Kennwortsperre wird zentral ausgerollt. Der Fernzugriff auf die IT-Infrastruktur erfolgt über VPN. 2.4 Zugriffskontrolle/Sicherstellung von Zugriffsberechtigungen Ein unbefugtes Lesen, Kopieren, Verändern oder Entfernen von Daten innerhalb der eingesetzten Systeme wird durch Umsetzung von Berechtigungskonzepten sichergestellt. Die Anzahl der besonders verpflichteten Administratoren ist auf das Notwendigste reduziert. Datenträger werden physisch vernichtet, mindestens nach DIN 66399 Stufe 3. Für die Absicherung der Zugriffe werden Anti-Viren-Software sowie Hard- und Softwarefirewalls eingesetzt 2.5 Trennungskontrolle/Maßnahmen zur Zwecktrennung von Daten Daten, die zu unterschiedlichen Zwecken erhoben werden, sind teils physikalisch, teils durch virtuell getrennte Systeme separiert. Die Trennungskontrolle wird zudem durch die Arbeit nach einem Berechtigungskonzept, sowie letztendlich eine logische, softwareseitige Mandantentrennung umgesetzt. 2.6 Pseudonymisierung Bei der Entwicklung der Produkte wird geprüft, wo Daten in pseudonymisierter Form verarbeitet werden können. Dies wird insbesondere in der Nutzeranalyse umgesetzt; die Zuordnung erfolgt auf einem getrennten, gesicherten System.
​3.1 Weitergabekontrolle/Sicherheit beim Datentransfer Ein unbefugtes Lesen, Kopieren, Veränderung oder Entfernen von Daten bei elektronischer Übertragung oder Transport wird verhindert durch den Einsatz von VPN-Tunneln, verschlüsselte Datenübermittlungen via https oder SFTP und beim physischen Transport durch sichere Transportbehälter und sorgfältige Auswahl des Transportpersonals / geschlossene Fahrzeugaufbauten des Datenvernichtungsunternehmens. Eine E-Mailverschlüsselung kann durch die Nutzung von verschlüsselten Anhängen umgesetzt werden. 3.2 Eingabekontrolle Die Eingabekontrolle wird sichergestellt durch die Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch individuelle Benutzernamen (nicht Benutzergruppen), Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts und – soweit rechtlich zulässig – die Protokollierung der Eingabe, Änderung und Löschung von Daten auf den jeweiligen Systemen.
​4.1 Verfügbarkeitskontrolle/Schutz von Daten vor zufälliger Zerstörung und Verlust Standort Kassel Die Daten am Standort Kassel werden abgesichert durch den Einsatz von unterbrechungsfreier Stromversorgung, Klimatisierung, Kohlenstoffdioxid-Feuerlöscher, Rauchmelder sowie Alarmsicherung des Serverraums. 4.2 Verfügbarkeitskontrolle/Schutz von Daten vor zufälliger Zerstörung und Verlust im Rechenzentrum Die Daten im Rechenzentrum werden durch mehrstufige Klimatisierung, Stickoxid-Feuerlöschanlagen, zentrale unterbrechungsfreie Stromversorgung, Notstromaggregate und Notstromdiesel geschützt. 4.3 Weitere Maßnahmen der Verfügbarkeitskontrolle Die Datenbestände werden durch mehrstufige Backuproutinen gesichert. Dabei werden Dateibestände, Datenbanken und Systemzustände gesichert. 4.4 Rasche Wiederherstellbarkeit Eine rasche Wiederherstellung wird durch ein Backup- und Recovery-Konzept sowie ein Testen von Datenwiederherstellung sichergestellt.
​5.1 Datenschutz-Management Die Grundsätze zum Datenschutz (Erhebung, Verarbeitung oder Nutzung personenbezogener Daten) sind einer unternehmensinternen Richtlinie festgelegt. Es ist ein Datenschutzbeauftragter (DSB) schriftlich benannt. Der DSB ist bei der Datenschutzfolgeabschätzung eingebunden. Die Mitarbeiter sind auf rechtskonformen Umgang mit personenbezogenen Daten verpflichtet und nachweislich geschult. Administratoren sind auf das Fernmeldegeheimnis verpflichtet. 5.2 Störungsfallmanagement Es ist ein Prozess der Reaktion auf erkannte oder vermutete Sicherheitsvorfälle bzw. Störungen in IT-Bereichen vorgesehen. 5.3 Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen In den internen Richtlinien sind Beachtung von Datenschutz durch Technikgestaltung und Datenschutz durch datenschutzfreundliche Voreinstellungen aufgenommen; im Entwicklungsprozess und Produktdesign fließen so die Vorgaben des Art. 25 DSGVO ein. 5.4 Auftragskontrolle/Einbindung von Unter-Auftragsverarbeitern Es erfolgt keine Auftragsdatenverarbeitung ohne entsprechende Weisung des Auftraggebers. Die Verträge sind eindeutig gestaltet, die Auswahl der (Unter-)Auftragsverarbeiter erfolgt unter Sorgfaltsgesichtspunkten, insbesondere hinsichtlich der Datensicherheit). Vor Beauftragung erfolgt einen Prüfung und Dokumentation der beim Auftragsverarbeiter getroffenen Sicherheitsmaßnahmen. Gegenüber den Auftragsverarbeitern werden wirksame Kontrollrechte vereinbart. Der Auftragsverarbeiter und seine Tätigkeiten werden regelmäßig überprüft. Die Mitarbeiter des Auftragsverarbeiters sind auf die Vertraulichkeit beim Umgang mit personenbezogenen Daten verpflichtet.

References: § 7
 § 10
 § 7
 § 3
 Art. 28
 Art. 32
 Art. 32
 Art. 25