Source: https://www.ontrack.com/de/agbs/
Timestamp: 2018-09-26 00:55:49
Document Index: 187588506

Matched Legal Cases: ['§ 15', '§ 354', '§ 1', '§ 2', '§2', '§ 3', '§2', '§ 4']

﻿ Allgemeine Geschäftsbedingungen | Ontrack
Allgemeine Geschäftsbedingungen, Datenschutzrichtlinie und Leistungsbeschreibung
Allgemeine Geschäftsbedingungen für Dienstleistungen der Kroll Ontrack GmbH
1.1 Der Umfang der von Kroll Ontrack für den Kunden zu erbringenden Leistung richtet sich nach dem konkreten schriftlichen mit dem Kunden vereinbarten Auftrag.
1.2 Sofern ein Rahmenvertrag abgeschlossen wurde, richtet sich der Vertrag nach dem Rahmenvertrag in Verbindung mit den jeweiligen Leistungsscheinen.
1.3 Ergänzend geltend die nachfolgenden allgemeinen Geschäftsbedingungen. Allgemeine Geschäftsbedingungen des Kunden finden keine Anwendung.
2. Art des Vertrages, Vertragsabschluss
2.1 Beim Löschen von Daten gewährleistet Kroll Ontrack das fachgerechte Entfernen der Daten vom Datenträger im Sinne eines Werkvertrages.
2.2 Ontrack erbringt alle übrigen Leistungen in der Form eines Dienstvertrages, daher schuldet Kroll Ontrack keinen Erfolg der Leistung, wie z.B. bei der Wiederherstellung von defekten Datenträgern oder der Suche nach bestimmten Informationen.
2.3 Unsere Angebote sind stets freibleibend und unverbindlich.
2.4 Technische und gestalterische Abweichungen von Beschreibungen und Angaben in Prospekten, Katalogen und schriftlichen Unterlagen sowie Änderungen im Zuge des technischen Fortschritts bleiben vorbehalten, ohne dass hieraus Rechte gegen uns hergeleitet werden können.
3. Verfügungsbefugnis des Kunden/Datensicherheit und Datenschutz
Der Kunde erklärt mit der Erteilung des Auftrags, dass er zur Verfügung über den übergebenen Datenträger und die dort gespeicherten Daten berechtigt ist. Der Kunde ist damit einverstanden, dass Kroll Ontrack die ihr zur Verfügung gestellten gegebenenfalls auch personenbezogenen Daten im Rahmen einer Auftragsdatenverarbeitung speichert und bearbeitet. Kroll Ontrack hält alle kundenbezogenen Daten gegenüber nicht mit der Kroll Ontrack GmbH im Sinne des § 15 des deutschen Aktiengesetzes verbundenen Unternehmen geheim. Kroll Ontrack beachtet die Vorschriften des Bundesdatenschutzgesetzes für nicht-öffentliche Stellen.
4. Vergütung/Fälligkeit
4.1 Die Vergütung einschließlich der Kosten für neue Datenträger, Fracht und Transportversicherung ist vor Rücksendung der wiederhergestellten oder untersuchten Daten und Datenträger zur Zahlung fällig.
4.2 Gleiches gilt entsprechend für Datenträger, von denen Dateien gelöscht wurden.
4.3 Sollten auf Wunsch des Kunden reservierte Arbeitstage weniger als 5 Tage vor deren Beginn durch den Kunden storniert oder verschoben werden, berechnen wir eine Ausfallgebühr i.H.v. 50% der Dienstleistungssumme. Bei einer Stornierung kleiner als 2 Tage berechnen wir 100% der Dienstleistungssumme. Dem Kunden bleibt vorbehalten, nachzuweisen, dass der Ausfall zu keinem oder zu einem wesentlich niedrigeren Schaden geführt hat, als diese Pauschale.
4.4 Teilleistungen und deren gesonderte Fakturierung sind zulässig, soweit dies dem Kunden zumutbar ist.
5.1 Die von uns genannten Termine und Fristen sind unverbindlich, sofern nicht ausdrücklich etwas anderes vereinbart wurde.
5.2 Leistungsverzögerungen aufgrund von höherer Gewalt und/oder aufgrund von Ereignissen, die uns die Leistung wesentlich erschweren oder unmöglich machen, z. B. Betriebsstörungen, Streik, Materialbeschaffungsschwierigkeiten, behördliche Anordnungen etc. berechtigen uns, die Lieferung um die Dauer der Behinderung zuzüglich einer angemessenen Anlaufzeit hinauszuschieben oder wegen des noch nicht erfüllten Teiles ganz oder teilweise vom Vertrag zurückzutreten.
5.3 Der Kunde hat während des Auftrags für die ganze Zeit einen kompetenten Ansprechpartner zur Verfügung zu stellen, der ermächtigt ist, die erforderlichen Entscheidungen über Eingriffe auf Rechner des Kunden im Namen des Kunden zu treffen. Für die Dauer der Nichterfüllung dieser Bedingung kommen wir nicht in Verzug mit unseren Leistungen.
5.4 Im Übrigen kommen wir erst dann in Verzug, wenn uns der Kunde schriftlich eine Nachfrist von mindestens 1 Monat gesetzt hat. Im Falle des Verzuges hat der Kunde Anspruch auf eine Verzugsentschädigung in Höhe von 0,5% für jede vollendete Woche des Verzuges, insgesamt jedoch bis zu 5% des Rechnungswertes der vom Verzug betroffenen Leistungen. Darüber hinaus sind Ansprüche aus Verzug, insbesondere Schadensersatzansprüche jedweder Art, ausgeschlossen.
Die Gefahr des Verlustes von Daten und Datenträgern durch den Transport trägt der Kunde. Auf Wunsch des Kunden kann auf dessen Kosten eine gesonderte Transportversicherung abgeschlossen werden.
7.1 Die Gewährleistung beträgt gegenüber Verbrauchern 24 Monate, gegenüber Unternehmern 12 Monate.
7.2 Der Kunde wird offensichtliche Mängel schriftlich unverzüglich mitteilen.
7.3 Tritt ein Mangel auf, so ist der Kunde verpflichtet, diesen binnen zwei Wochen schriftlich zu melden. Im Rahmen der schriftlichen Mängelrüge sind der Mangel und seine Erscheinungsform so genau zu beschreiben, dass eine Überprüfung des Mangels möglich ist.
7.4 Erweist sich die Mängelrüge als berechtigt, setzt der Kunde der Firma eine angemessene Frist zur Nacherfüllung. Der Kunde teilt uns mit, welche Art der Nacherfüllung - Verbesserung der bisherigen oder Lieferung/Erbringung einer neuen, mangelfreien Ware bzw. Dienstleistung - er wünscht. Wir sind jedoch berechtigt, die gewählte Nacherfüllung zu verweigern, wenn diese nur mit unverhältnismäßigen Kosten durchgeführt werden kann und wenn die andere Art der Nacherfüllung keine erheblichen Nachteile für den Kunden mit sich bringen würde. Wir können außerdem die Nacherfüllung insgesamt verweigern, wenn sie nur mit unverhältnismäßigen Kosten durchführbar ist. Zur Durchführung der Nacherfüllung für denselben oder in direktem Zusammenhang stehenden Mangel stehen uns zwei Versuche innerhalb der gesetzten Frist zu. Nach dem zweiten fehlgeschlagenen Nacherfüllungsversuch kann der Kunde vom Vertrag zurücktreten oder die Vergütung mindern. Das Rücktritts- bzw. Minderungsrecht kann bereits nach dem ersten erfolglosen Nacherfüllungsversuch ausgeübt werden, wenn weitere Versuche innerhalb der gesetzten Frist dem Kunden nicht zuzumuten sind. Der Rücktritt wegen eines unerheblichen Mangels ist ausgeschlossen.
8.1 Kroll Ontrack haftet im Rahmen dieses Vertrags nur für durch Vorsatz oder grobe Fahrlässigkeit verursachte Schäden oder Aufwendungen und durch den Verstoß gegen sogenannte wesentliche Vertragspflichten verursachte Schäden oder Aufwendungen. Wesentliche Vertragspflichten sind solche grundlegenden Pflichten, die für den Abschluss des Vertrags wesentlich waren und deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglichen und auf deren Einhaltung der Kunde regelmäßig vertrauen darf, wobei die Haftung im Falle von leichter Fahrlässigkeit auf die üblicherweise vorhersehbare Schadenshöhe begrenzt ist; diese Haftung ist jedoch beschränkt auf maximal die Höhe des Auftragswertes pro Schadensfall und insgesamt maximal auf das Vierfache dieses Auftragswertes.
8.2 Für den Verlust von Daten und/oder Programmen haftet Kroll Ontrack insoweit nicht, als der Schaden darauf beruht, dass es der Kunde unterlassen hat, Datensicherungen durchzuführen und dadurch sicherzustellen, dass verlorengegangene Daten mit vertretbarem Aufwand wiederhergestellt werden können.
8.3 Die vorstehenden Regelungen gelten auch zugunsten der Erfüllungsgehilfen des Auftragnehmers.
8.4 Im Übrigen ist jegliche Haftung von Kroll Ontrack für die Zahlung von Schadensersatz oder Aufwendungsersatz, gleich aus welchem Rechtsgrund, ausgeschlossen.
8.5 Die vorstehenden Haftungsbeschränkungen gelten nicht in den Fällen zwingender gesetzlicher Haftung, insbesondere der Haftung nach dem Produkthaftungsgesetz, bei Übernahme einer Garantie oder bei Verletzungen des Lebens, des Körpers oder der Gesundheit.
8.6 Sämtliche Ansprüche, die sich gegen uns richten, sind ohne unsere schriftliche Zustimmung nicht abtretbar und können ausschließlich vom Kunden selbst geltend gemacht werden, soweit § 354a HGB nicht entgegensteht.
Gerichtstand gegenüber Kaufleuten, juristischen Personen des öffentlichen Rechts oder öffentlich-rechtlichen Sondervermögen ist Böblingen. Es gilt das Recht der Bundesrepublik Deutschland. Die Anwendung des UN-Kaufrechts (CISG) ist ausgeschlossen.
10. Wiederherstellung von Daten
10.1 Sofern im konkreten Auftrag nicht anders vereinbart, teilt Kroll Ontrack dem Kunden zunächst das Diagnoseergebnis mit. Der Kunde entscheidet dann über die Erteilung des Auftrags zur Datenwiederherstellung.
10.2 Die Diagnosetätigkeit sowie das Bemühen um die Datenwiederherstellung beinhalten das Risiko des Unterganges noch vorhandener Daten sowie der Beschädigung von Datenträger und Systemen. Dieses Risiko trägt der Kunde, es sei denn, der Verlust wurde von Ontrack vorsätzlich oder grob fahrlässig verursacht. Der Wiederherstellungsprozess kann zu einer Veränderung der Datenstruktur führen.
10.3 Sofern im konkreten Auftrag nicht anders vereinbart, bewahrt Kroll Ontrack die Kundendaten 14 Tage lang unentgeltlich auf und vernichtet diese anschließend unwiederbringlich.
11. Löschen von Daten
11.1 Bei einem ausschließlich auf die Löschung von Daten gerichteten Auftrag überprüft Kroll Ontrack nicht den Inhalt des Datenträgers.
11.2 Weist Kroll Ontrack nach, dass sämtliche Daten nach dem Standard BS-GS oder BS-GSE gelöscht wurden, wird das Löschen der Daten als dem Stand der Technik entsprechend anerkannt.
(A) Diese Richtlinie
Diese Richtlinie wird von den in Abschnitt M aufgeführten Unternehmen (gemeinsam „KLDiscovery“, „wir“, „uns“ oder „unser“ genannt) herausgegeben. Diese Richtlinie richtet sich an Personen außerhalb unserer Organisation, mit denen wir interagieren, einschließlich Besucher unserer Websites (unsere „Websites“), Kunden und andere Nutzer unserer Dienstleistungen (gemeinsam „Sie“ oder „Ihnen“ genannt). Die in dieser Richtlinie verwendeten Begriffe werden im folgenden Abschnitt (N) erläutert.
Für die Zwecke dieser Richtlinie ist KLDiscovery der Verantwortliche Ihrer personenbezogenen Daten. Die Kontaktdaten finden Sie im folgenden Abschnitt (M) für das jeweilige KLDiscovery-Unternehmen, das Fragen zur Verwendung und Verarbeitung Ihrer personenbezogenen Daten beantworten kann.
Diese Richtlinie kann von Zeit zu Zeit geändert oder aktualisiert werden, um Änderungen unserer Praktiken in Bezug auf die Verarbeitung personenbezogener Daten oder Änderungen im geltenden Recht gerecht zu bleiben. Wir empfehlen Ihnen diese Richtlinie sorgfältig zu lesen und diese Seite regelmäßig zu überprüfen, um eventuelle Änderungen gemäß den Bestimmungen dieser Richtlinie zu überprüfen.
KLDiscovery ist unter den folgenden Marken tätig: KLDiscovery, Ontrack und Ibas.
(B) Verarbeitung Ihrer personenbezogenen Daten
Erhebung personenbezogener Daten: Wir können personenbezogene Daten über Sie erheben:
Wenn Sie uns per E-Mail, Telefon oder auf anderem Wege kontaktieren.
Im normalen Verlauf unserer Beziehung zu Ihnen (z.B. personenbezogene Daten, die wir im Rahmen der Verwaltung Ihrer Zahlungen erhalten).
Wenn wir Dienstleistungen bereitstellen.
Wenn wir Ihre personenbezogenen Daten von Dritten erhalten, die sie uns zur Verfügung stellen, wie z.B. Auskunfteien oder Strafverfolgungsbehörden.
Wenn Sie eine unserer Websites besuchen oder Funktionen oder Ressourcen nutzen, die auf unseren oder über unsere Websites verfügbar sind. Wenn Sie eine Website besuchen, können Ihr Gerät und Ihr Browser automatisch bestimmte Informationen (wie Gerätetyp, Betriebssystem, Browsertyp, Browsereinstellungen, IP-Adresse, Spracheinstellungen, Datum und Uhrzeit der Verbindung zu einer Website und andere technische Kommunikationsinformationen) preisgeben, von denen einige personenbezogene Daten darstellen können.
Wenn Sie uns Ihren Lebenslauf für eine Bewerbung einreichen.
Erstellung personenbezogener Daten: Bei der Bereitstellung unserer Dienstleistungen können wir auch personenbezogene Daten über Sie erstellen, wie z.B. Aufzeichnungen über Ihre Interaktionen mit uns und Einzelheiten zu Ihrer Bestellhistorie.
Relevante personenbezogene Daten: Zu den Kategorien personenbezogener Daten über Sie, die wir verarbeiten können, gehören:
Persönliche Angaben: Name(n), Geschlecht, Geburtsdatum/Alter, Nationalität und Foto.
Kontaktdaten: Lieferadresse (z.B. für die Rücksendung von Originalmedien und/oder Speichermedien), Postanschrift, Telefonnummer, E-Mail-Adresse und Profilangaben für Social Media.
Zahlungsdaten: Rechnungsadresse, Bankkontonummer oder Kreditkartennummer, Name des Karten- oder Kontoinhabers, Sicherheitsdaten der Karte oder des Kontos, Gültigkeitsdatum der Karte und Ablaufdatum der Karte.
Ansichten und Meinungen: alle Ansichten und Meinungen, die Sie an uns senden oder öffentlich über uns auf Social Media Plattformen posten.
Bitte beachten Sie, dass die von uns verarbeiteten personenbezogenen Daten auch sensible personenbezogene Daten enthalten können, die nachstehend definiert sind.
Gesetzliche Grundlage für die Verarbeitung personenbezogener Daten: Bei der Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit den in dieser Richtlinie dargelegten Zwecken können wir uns je nach den Umständen auf eine oder mehrere der folgenden Rechtsgrundlagen stützen:
wir haben vorher Ihre ausdrückliche Zustimmung zur Verarbeitung eingeholt (diese Rechtsgrundlage wird nur in Bezug auf die Verarbeitung verwendet, die völlig freiwillig ist – sie wird nicht für die Verarbeitung verwendet, die in irgendeiner Weise notwendig oder obligatorisch ist);
die Verarbeitung ist im Zusammenhang mit einem Vertrag notwendig, den Sie mit uns abschließen;
die Verarbeitung ist notwendig, um die lebenswichtigen Interessen einer Person zu schützen oder
wir haben ein berechtigtes Interesse an der Durchführung der Verarbeitung zu Verwaltungszwecken, des Betriebs oder der Förderung unseres Unternehmens und dieses berechtigte Interesse wird nicht durch Ihre Interessen, Grundrechte oder Freiheiten außer Kraft gesetzt.
Verarbeitung Ihrer sensiblen personenbezogenen Daten: Wir versuchen nicht, Ihre sensiblen personenbezogenen Daten zu erfassen oder anderweitig zu verarbeiten, außer wenn:
die Verarbeitung gesetzlich vorgeschrieben oder erlaubt ist (z.B. zur Erfüllung unserer Berichtspflichten zur Diversität);
die Verarbeitung für die Aufdeckung oder Verhütung von Straftaten (einschließlich der Verhütung von Betrug, Geldwäsche und Terrorismusfinanzierung) erforderlich ist;
die Verarbeitung zur Begründung, Ausübung oder Verteidigung von Rechten erforderlich ist oder
wir haben vorher, nach geltendem Recht, Ihre ausdrückliche Zustimmung zur Verarbeitung eingeholt (wie oben erwähnt, wird diese Rechtsgrundlage nur in Bezug auf die Verarbeitung verwendet, die völlig freiwillig ist – sie wird nicht für die Verarbeitung verwendet, die in irgendeiner Weise notwendig oder obligatorisch ist).
Wenn Sie uns sensible personenbezogene Daten zur Verfügung stellen (z.B. wenn Sie uns Hardware zur Verfügung stellen, von der wir Daten wiederherstellen sollen), müssen Sie sicherstellen, dass die Weitergabe dieser Daten an uns rechtmäßig ist und auch gewährleisten, dass uns eine der oben genannten Rechtsgrundlagen in Bezug auf die Verarbeitung dieser sensiblen personenbezogenen Daten zur Verfügung steht.
Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten dürfen: Zu den Zwecken, für die wir personenbezogene Daten verarbeiten dürfen, gehören, vorbehaltlich des anwendbaren Rechts:
Unsere Websites: Betrieb und Verwaltung unserer Websites; Bereitstellung von Inhalten für Sie; Anzeige von Werbung und anderen Informationen für Sie, wenn Sie unsere Websites besuchen und bei Kommunikation und Interaktion mit Ihnen über unsere Websites.
Bereitstellung von Diensten: Bereitstellung unserer Websites und anderer Dienste; Bereitstellung von Diensten als Reaktion auf Bestellungen und Kommunikation in Bezug auf diese Dienste.
Kommunikation: Kommunikation mit Ihnen über alle Mittel (einschließlich E-Mail, Telefon, SMS, Social Media, Post oder persönlich), sofern sichergestellt ist, dass Ihnen diese Kommunikation in Übereinstimmung mit dem geltenden Recht zur Verfügung gestellt wird.
Kommunikation und IT-Betrieb: Management unserer Kommunikationssysteme, Betrieb der IT-Sicherheit und IT-Sicherheitsaudits.
Gesundheit und Sicherheit: Gesundheits- und Sicherheitsbewertungen und Aufzeichnungen sowie die Einhaltung der damit verbundenen rechtlichen Verpflichtungen.
Finanzmanagement: Vertrieb, Finanzen, Unternehmensrevision und Lieferantenmanagement.
Umfragen: Kontaktaufnahme mit Ihnen, um Ihre Meinung zu unseren Dienstleistungen zu erfahren.
Verbesserung unserer Dienstleistungen: Identifizierung von Problemen mit bestehenden Dienstleistungen, Planung von Verbesserungen an bestehenden Dienstleistungen und Erstellung neuer Dienstleistungen.
Personalverwaltung: Verwaltung von Bewerbungen auf Positionen bei KLDiscovery.
Freiwillige Angabe personenbezogener Daten und Folgen der Nichtbereitstellung: Wenn Sie uns Ihre personenbezogenen Daten geben, geschieht dies freiwillig und wird in der Regel notwendig sein, um einen Vertrag mit uns abzuschließen und unsere vertraglichen Verpflichtungen Ihnen gegenüber erfüllen zu können. Sie sind nicht gesetzlich verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Wenn Sie sich jedoch entscheiden, uns Ihre personenbezogenen Daten nicht zur Verfügung zu stellen, können wir kein Vertragsverhältnis mit Ihnen eingehen und unsere vertraglichen Verpflichtungen Ihnen gegenüber nicht erfüllen.
Wir können Ihre personenbezogenen Daten an andere Unternehmen der KLDiscovery-Gruppe weitergeben, um unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen oder für legitime Geschäftszwecke (einschließlich der Bereitstellung von Dienstleistungen für Sie und des Betriebs unserer Websites) in Übereinstimmung mit geltendem Recht. Darüber hinaus können wir Ihre personenbezogenen Daten weitergeben an:
Juristische und Regulierungsbehörden auf Anfrage oder zum Zwecke der Meldung eines tatsächlichen oder vermuteten Verstoßes gegen geltende Gesetze oder Vorschriften;
Buchhalter, Wirtschaftsprüfer, Rechtsanwälte und andere externe Berater von KLDiscovery, vorbehaltlich verbindlicher vertraglicher oder gesetzlicher Vertraulichkeitsverpflichtungen;
Drittanbieter (z.B. Zahlungsdienstleister; Versand-/Kurierunternehmen; Technologielieferanten, Anbieter von Kundenzufriedenheitsumfragen, Betreiber von „Live-Chat“-Diensten und Verarbeitern, die Compliance-Dienste anbieten, wie z.B. die Prüfung von seitens Regierungen ausgegebener Verbotslisten, das US Office for Foreign Asset Control), ungeachtet von deren überall auf der Welt befindlichem Standort, vorbehaltlich der nachstehend in diesem Abschnitt (C) genannten Anforderungen;
Jede relevante Partei, Strafverfolgungsbehörde oder jedes Gericht, soweit dies für die Begründung, Ausübung oder Verteidigung von Rechten erforderlich ist oder an jede relevante Partei zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Vollstreckung von Strafen;
einen jeweiligen Dritterwerber, falls wir unser Unternehmen oder unsere Vermögenswerte ganz oder teilweise verkaufen oder übertragen (einschließlich im Falle von Reorganisation, Auflösung oder Liquidation), jedoch nur in Übereinstimmung mit dem anwendbaren Recht und
unsere Webseiten dürfen Inhalte Dritter nutzen. Wenn Sie sich dafür entscheiden, mit solchen Inhalten zu interagieren, können Ihre personenbezogenen Daten an den Drittanbieter der jeweiligen Social Media Plattform weitergegeben werden. Wir empfehlen Ihnen, die Datenschutzrichtlinie dieser Dritten zu lesen, bevor Sie mit deren Inhalt interagieren.
Wenn wir einen Drittanbieter mit der Verarbeitung Ihrer personenbezogenen Daten beauftragen, schließen wir mit dem Drittanbieter einen Datenverarbeitungsvertrag ab, wie dieser nach geltenden Gesetzen erforderlich ist, so dass dieser Anbieter verbindlichen vertraglichen Verpflichtungen unterliegt: (i) die personenbezogenen Daten nur in Übereinstimmung mit unseren vorher schriftlich erteilten Anweisungen zu verarbeiten und (ii) Maßnahmen zum Schutz der Vertraulichkeit und Sicherheit der personenbezogenen Daten zu ergreifen; zusammen mit allen zusätzlichen Anforderungen des geltenden Rechts.
Wir können personenbezogene Daten über die Nutzung der Websites anonymisieren (z.B. durch Erfassung dieser Daten in einem aggregierten Format) und diese anonymisierten Daten an unsere Geschäftspartner (einschließlich dritte Geschäftspartner) weitergeben.
(D) Internationale Übermittlung personenbezogener Daten
Aufgrund des internationalen Charakters unseres Geschäfts können wir Ihre personenbezogenen Daten innerhalb der KLDiscovery-Gruppe und an Dritte, wie im vorangehenden Abschnitt (C) erwähnt, im Zusammenhang mit den in dieser Richtlinie dargelegten Zwecken weitergeben müssen. Aus diesem Grund können wir Ihre personenbezogenen Daten in andere Länder übermitteln, die aufgrund anderer Gesetze und Datenschutzbestimmungen als die EU geringere Datenschutzstandards haben als das Land, in dem Sie ansässig sind.
Soweit wir Ihre personenbezogenen Daten in andere Länder übermitteln, tun wir dies, soweit erforderlich (mit Ausnahme von Überweisungen aus dem EWR oder der Schweiz in die USA) auf der Grundlage von Standardvertragsklauseln. Sie können eine Kopie unserer Standardvertragsklauseln unter den im nachstehenden Abschnitt (M) angegebenen Kontaktdaten anfordern.
Soweit wir personenbezogene Daten aus dem EWR oder der Schweiz in die USA übermitteln, erfolgt dies jeweils nach dem EU-U.S. Privacy Shield Framework bzw. dem Swiss-U.S. Privacy Shield Framework des US-Handelsministeriums. Wir haben dem US-Handelsministerium bescheinigt, dass wir die Privacy Shield-Grundsätze einhalten. Wenn es bei der Übertragung personenbezogener Daten aus der EU oder der Schweiz in die USA im Rahmen unserer Privacy Shield-Zertifizierung zu einem Konflikt zwischen den Bestimmungen dieser Richtlinie und den Privacy Shield-Grundsätzen kommt, gelten die Privacy Shield-Grundsätze. Um mehr über das Privacy Shield-Programm zu erfahren und unsere Zertifizierung einzusehen, besuchen Sie bitte https://www.privacyshield.gov/.
Wir unterliegen den Untersuchungs- und Durchsetzungsbefugnissen der Federal Trade Commission (FTC) in Bezug auf die Privacy Shield-Grundsätze. Gemäß den Grundsätzen des EU-U.S. und Swiss-U.S. Privacy Shield verpflichten wir uns, Beschwerden über Ihre Privatsphäre und unsere Verarbeitung Ihrer personenbezogenen Daten zu lösen. Für Anfragen oder Beschwerden bezüglich dieser Richtlinie kontaktieren Sie uns bitte zuerst über die Kontaktinformationen im nachstehenden Abschnitt (M). Darüber hinaus haben wir uns verpflichtet, ungelöste Datenschutzbeschwerden im Rahmen der EU-USA und Swiss-USA Privacy Shield-Grundsätze an BBB EU PRIVACY SHIELD, einen gemeinnützigen Anbieter alternativer Streitbeilegung mit Sitz in den USA, der vom Council of Better Business Bureaus betrieben wird, weiterzuleiten. Wenn Sie keine rechtzeitige Bestätigung Ihrer Beschwerde erhalten oder wenn Ihre Beschwerde nicht zufriedenstellend behandelt wird, erhalten Sie unter www.bbb.org/EU-privacy-shield/for-eu-consumers/ weitere Informationen und können dort eine Beschwerde einreichen. Bitte beachten Sie, dass, wenn Ihre Beschwerde nicht über diese Kanäle gelöst wird, unter bestimmten Umständen eine verbindliche Schlichtungsoption vor einem Privacy Shield-Gremium verfügbar sein kann.
Wir haben angemessene technische und organisatorische Sicherheitsmaßnahmen getroffen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Zerstörung, Verlust, Veränderung, unberechtigte Weitergabe, unberechtigten Zugriff und andere unrechtmäßige oder unberechtigte Formen der Verarbeitung gemäß geltendem Recht zu schützen.
Sie sind dafür verantwortlich, dass alle personenbezogenen Daten, die Sie an uns senden, sicher übertragen werden.
(F) Datenrichtigkeit
Wir unternehmen alle angemessenen Schritte, um zu gewährleisten, dass:
Ihre personenbezogenen Daten, die wir verarbeiten, richtig sind und nötigenfalls auf dem neuesten Stand gehalten werden und
Ihre von uns verarbeiteten personenbezogenen Daten, die unrichtig sind (unter Berücksichtigung der Zwecke, für die sie verarbeitet werden), unverzüglich gelöscht oder berichtigt werden.
Von Zeit zu Zeit bitten wir Sie die Richtigkeit Ihrer personenbezogenen Daten zu bestätigen.
(G) Datenminimierung
Wir unternehmen alle angemessenen Schritte, um sicherzustellen, dass Ihre personenbezogenen Daten, die wir verarbeiten, auf die personenbezogenen Daten beschränkt sind, die im Zusammenhang mit den in dieser Richtlinie dargelegten Zwecken (einschließlich der Bereitstellung von Dienstleistungen für Sie) erforderlich sind.
(H) Datenspeicherung
Wir unternehmen alle angemessenen Schritte, um sicherzustellen, dass Ihre personenbezogenen Daten nur in dem Mindestzeitraum verarbeitet werden, der für die in dieser Datenschutzrichtlinie genannten Zwecke erforderlich ist. Wir bewahren Kopien Ihrer personenbezogenen Daten in einer Form auf, die eine Identifizierung nur so lange erlaubt, wie:
wir eine dauerhafte Beziehung zu Ihnen unterhalten (z.B. wenn Sie ein Nutzer unserer Dienste sind, oder wenn Sie rechtmäßig in unsere Mailingliste aufgenommen wurden und sich nicht abgemeldet haben) oder
Ihre personenbezogenen Daten im Zusammenhang mit den in dieser Datenschutzrichtlinie dargelegten rechtmäßigen Zwecken erforderlich sind, für die wir eine gültige Rechtsgrundlage haben (z.B. wenn Ihre personenbezogenen Daten in einer Bestellung Ihres Arbeitgebers enthalten sind und wir ein berechtigtes Interesse an der Verarbeitung dieser Daten zum Zwecke der Ausübung unseres Geschäfts und der Erfüllung unserer Verpflichtungen aus diesem Vertrag haben).
Darüber hinaus speichern wir personenbezogene Daten für die Dauer:
aller anwendbaren Verjährungsfristen nach geltendem Recht (d.h. alle Fristen, in denen eine Person im Zusammenhang mit Ihren personenbezogenen Daten einen Rechtsanspruch gegen uns geltend machen könnte oder für die Ihre personenbezogenen Daten relevant sein könnten) und
eine zusätzliche Frist von 2 (zwei) Monaten nach Ablauf dieser Verjährungsfrist (so dass uns, wenn eine Person am Ende der Verjährungsfrist einen Anspruch geltend macht, noch eine angemessene Frist eingeräumt wird, um die für diesen Anspruch relevanten personenbezogenen Daten zu identifizieren),
Falls entsprechende rechtliche Ansprüche geltend gemacht werden, können wir Ihre personenbezogenen Daten für die im Zusammenhang mit diesem Anspruch erforderlichen zusätzlichen Zeiträume weiterverarbeiten.
Während der oben genannten Fristen in Bezug auf gesetzliche Ansprüche beschränken wir unsere Verarbeitung Ihrer personenbezogenen Daten auf die Speicherung und Aufrechterhaltung der Sicherheit der personenbezogenen Daten, es sei denn, dass die personenbezogenen Daten im Zusammenhang mit einem Rechtsanspruch oder einer Verpflichtung nach geltendem Recht überprüft werden müssen.
Nach Ablauf der oben genannten Fristen werden wir die betreffenden personenbezogenen Daten endgültig löschen oder vernichten.
(I) Ihre gesetzlichen Rechte
Vorbehaltlich des anwendbaren Rechts können Sie eine Reihe von Rechten bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben:
das Recht, Zugang zu Ihren personenbezogenen Daten oder Kopien Ihrer personenbezogenen Daten, die von uns verarbeitet oder kontrolliert werden, sowie Informationen über die Art, Verarbeitung und Weitergabe dieser personenbezogenen Daten zu verlangen;
das Recht auf Berichtigung von Ungenauigkeiten in Ihren personenbezogenen Daten, die wir verarbeiten oder kontrollieren;
das Recht, aus berechtigten Gründen zu verlangen, dass:
Ihre personenbezogenen Daten, die wir verarbeiten oder kontrollieren, gelöscht werden oder
die Verarbeitung Ihrer personenbezogenen Daten, die wir verarbeiten oder kontrollieren eingeschränkt wird;
das Recht, aus berechtigten Gründen der durch uns oder in unserem Auftrag erfolgenden Verarbeitung Ihrer personenbezogenen Daten zu widersprechen;
das Recht, dass Ihre personenbezogenen Daten, die wir verarbeiten oder kontrollieren, an einen anderen Verantwortlichen übertragen werden, soweit dies anwendbar ist;
das Recht, Ihre Zustimmung zur Verarbeitung zu widerrufen, wenn die Rechtmäßigkeit der Verarbeitung auf der Zustimmung beruht und
das Recht, bei einer Datenschutzbehörde Beschwerden über die Verarbeitung Ihrer personenbezogenen Daten durch uns oder in unserem Auftrag einzureichen.
Um eines oder mehrere dieser Rechte auszuüben oder um eine Frage zu diesen Rechten oder anderen Bestimmungen dieser Richtlinie oder zu unserer Verarbeitung Ihrer personenbezogenen Daten zu stellen, verwenden Sie bitte die in nachstehendem Abschnitt (M) angegebenen Kontaktdaten.
Wenn wir Ihnen Dienstleistungen auf der Grundlage von Bestellungen anbieten, wird diese Erbringung von Dienstleistungen durch die Ihnen zur Verfügung gestellten Vertragsbedingungen geregelt. Im Falle von Abweichungen zwischen diesen Bedingungen und dieser Richtlinie ist diese Richtlinie ergänzend.
Ein Cookie ist eine kleine Datei, die auf Ihrem Gerät abgelegt wird, wenn Sie eine Website (einschließlich unserer Websites) besuchen. Sie zeichnet Informationen über Ihr Gerät, Ihren Browser und in einigen Fällen Ihre Präferenzen und Surfgewohnheiten auf. Wir können Ihre personenbezogenen Daten durch Cookie-Technologie verarbeiten, gemäß unserer Cookie-Richtlinie.
Jede Nutzung unserer Webseiten unterliegt unseren Nutzungsbedingungen.
(L) Direktmarketing
Vorbehaltlich des anwendbaren Rechts können wir Ihre personenbezogenen Daten verarbeiten, um Sie per E-Mail, Telefon, Direktmail oder in anderen Kommunikationsformaten zu kontaktieren und Ihnen Informationen oder Dienstleistungen zukommen zu lassen, die für Sie von Interesse sein könnten, wenn Sie uns Ihre ausdrückliche Zustimmung gemäß dem anwendbaren Recht erteilt haben oder wenn wir Ihnen Werbe- und Marketingmitteilungen in Bezug auf unsere ähnlichen Produkte und Dienstleistungen zusenden. Wenn wir Ihnen Dienste zur Verfügung stellen, können wir Ihnen Informationen über unsere Dienste, bevorstehende Werbeaktionen und andere Informationen, die für Sie von Interesse sein könnten, unter Verwendung der Kontaktdaten, die Sie uns zur Verfügung gestellt haben, und stets gemäß geltendem Recht zusenden.
Sie können unsere Werbe-E-Mail-Liste oder unsere Newsletter abbestellen, indem Sie einfach auf den Abmeldelink klicken, der in jeder von uns versendeten E-Mail oder jedem Newsletter enthalten ist. Nachdem Sie den Newsletter abbestellt haben, werden wir Ihnen keine weiteren E-Mails senden, aber wir können Sie weiterhin in dem Maße kontaktieren, wie es für die Zwecke der von Ihnen angeforderten Dienste erforderlich ist.
(M) Kontaktdaten
Wenn Sie Anmerkungen, Fragen oder Bedenken zu den Informationen in dieser Richtlinie oder zu anderen Fragen im Zusammenhang mit der Verarbeitung personenbezogener Daten durch KLDiscovery haben, wenden Sie sich bitte an einen der entsprechenden nachfolgend genannten Ansprechpartner:
Bei den Verantwortlichen, für die diese Richtlinie ausgestellt wird, handelt es sich um:
UK Data Privacy Queries, Global House, 1 Ashley Avenue,
Kroll Ontrack Legal Technologies Limited
UK Data Privacy Queries, Nexus,
KrolLDiscovery Limited
Irish Data Privacy Queries, Unit 719, Kilshane Drive,
Northwest Business Park, Ballycoolin, Dublin 15
Dänemark IBAS Danmark ApS
Danish Data Privacy Queries, Nordre Strandrej 119A,
Finland IBAS Kroll Ontrack Oy
Finnish Data Privacy Queries, Lakkisepante 11,
00620 Helsingfors
Niederlande Kroll Ontrack B.V Dutch Data Privacy Queries, Gustav Mahlerlaan 310 D,
FOZ building 4th.floor Unit 4, 1082ME Amsterdam
Schweden IBAS Laboratories AB
Swedish Data Privacy Queries,
Box 1005, 751 40 Uppsala
Norwegen IBAS AS Norwegian Data Privacy Queries, Fjellgata 2,
Deutschland Kroll Ontrack GmbH
German Data Privacy Queries, Geschäftsanschrift: Hanns-Klemm-Str. 5,
Italian Data Privacy Queries, GALLARATE (VA)
Polen Kroll Ontrack Sp. z o.o
Polish Data Privacy Queries, Katowice (40-082),
ul. Jana III Sobieskiego 11, Polen
Singapur Kroll Ontrack Singapore Pte Ltd
Singapore Data Privacy Queries, 3 International Business Park #02-27,
Nordic European Centre Singapore 609927
China Kroll Ontrack Information Technology Service (Shanghai) Co., Ltd
Japan Kroll Ontrack (HK) Limited - Japan Branch
Japanese Data Privacy Queries, 24F, 1-7 Uchisaiwaichido 1 chome,
Hong Kong Kroll Ontrack (HK) Limited
Spanien Kroll Ontrack Iberia SL
Spanish Data Privacy Queries, C/Anabel Segura 7, 1ª planta, oficina B,
Frankreich Kroll Ontrack Sarl
French Data Privacy Queries, 2, impasse de la Noisette,
Kroll Ontrack Pty Ltd
Australian Data Privacy Queries, 9/28 Donkin St,
USA LDiscovery, LLC American Data Privacy Queries, Attn: Jason Davison,
8201 Greensboro Drive, Suite 300, McLean, VA 22102-3810
American Data Privacy Queries, Attn: Jason Davison,
Kanada Kroll Ontrack Canada Co
Canadian Data Privacy Queries, 1871 Hollis Street, Suite 200,
Halifax, NS, B3J 0C3, Kanada
Bitte beachten Sie, dass Sie sich, wenn ein Verantwortlicher außerhalb der Europäischen Union aufgeführt ist, an die Stelle Ihrer Gerichtsbarkeit wenden können.
(N) Definitionen
„Verantwortlicher“ bezeichnet die Stelle, die entscheidet, wie und warum personenbezogene Daten verarbeitet werden. In vielen Ländern trägt der Verantwortliche die Hauptverantwortung für die Einhaltung der geltenden Datenschutzgesetze.
„Datenschutzbehörde“ bezeichnet eine unabhängige Behörde, die rechtlich verpflichtet ist, die Einhaltung der geltenden Datenschutzgesetze zu überwachen.
„Personenbezogene Daten“ sind Informationen, die sich auf eine Person beziehen oder aufgrund derer eine Person identifiziert werden kann. Beispiele für personenbezogene Daten, die wir möglicherweise verarbeiten, finden Sie im oben angeführten Abschnitt (B).
„Verarbeiten“, „Verarbeitung“ oder „Verarbeitet“ bedeutet alles, was mit personenbezogenen Daten geschieht, unabhängig davon, ob diese automatisiert erfasst, aufgezeichnet, organisiert, strukturiert, gespeichert, angepasst oder geändert, abgerufen, abgefragt, verwendet, durch Übermittlung, Verbreitung oder anderweitige Bereitstellung zugänglich gemacht, abgeglichen oder kombiniert, eingeschränkt, gelöscht oder vernichtet werden.
„Verarbeiter“ ist jede Person oder Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet (mit Ausnahme der Mitarbeiter des für die Verarbeitung Verantwortlichen).
„Dienstleistungen“ bezeichnet alle von KLDiscovery erbrachten Dienstleistungen.
„Sensible personenbezogene Daten“ sind personenbezogene Daten über Rasse oder ethnische Zugehörigkeit, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, körperliche oder geistige Gesundheit, Sexualleben, tatsächliche oder mutmaßliche Straftaten oder Strafen, nationale Identifikationsnummern oder andere Informationen, die nach geltendem Recht als sensibel angesehen werden können.
Leistungsbeschreibung Freeval Analyse
§ 1 Freeval Analyse
Vertragsinhalt eines Freeval Analyseauftrags an die Ontrack GmbH ist die Dienstleistung, eine möglichst genaue Vorhersage über die Wahrscheinlichkeit zu machen, die auf einem beschädigten Datenträger enthaltenen Daten zu retten bzw. durch entsprechende Maßnahmen wieder lesbar zu machen sowie herauszufinden, welche Datenrettungsmaßnahmen voraussichtlich erfolgversprechend sein werden.
Die Vorhersage über den Anteil der wiederherstellungsfähigen Daten beruht auf einem vorläufigen Check der Daten sowie umfangreichen Erfahrungswerten über die Chancen der Wiederherstellung bei verschiedenen Schadensbildern und –ursachen.
Die zur Freeval Analyse notwendigen Bearbeitungsvorgänge beinhalten trotz höchster Sicherheits- und Bearbeitungsstandards nach dem Stand der Technik das Risiko des teilweisen oder völligen Untergangs noch verbliebener Daten und/oder der nur teilweisen Wiederherstellbarkeit von Daten. Dem Kunden ist bekannt, dass auch bei sachgemäßer Vorgehensweise bei der Freeval Analyse ein Risiko verbleibt, dass einmal vorhandene Daten nicht mehr gerettet werden können, zusätzliche Daten verloren gehen, wiederhergestellte Daten vom Kunden nicht genutzt werden können, und/oder der in den Datenträgern verkörperte Informationsgehalt ganz oder teilweise zerstört wird, sowie die zur Verfügung gestellten Datenträger, Software und andere überlassenen Sachen beschädigt, unbrauchbar oder zerstört werden. Abhängig von der Art des Mediums kann es bereits während der Analyse zur Übertragung der Daten auf ein anderes Medium und zur Zerstörung des Originalmediums kommen.
Eine Beauftragung erfolgt ausschließlich auf der Basis der Allgemeinen Geschäftsbedingungen der Firma Ontrack GmbH.
§ 2 Freeval Analyse Ergebnis
Der Kunde bekommt durch die kostenfreie Freeval Analyse eine qualifizierte Begutachtung des Datenträgers durch die Datenrettungsexperten der Ontrack GmbH. Die Freeval Analyse besteht aus Ermittlungen über Art und Umfang des Datenschadens sowie den Ermittlungen der Möglichkeiten der Datenwiederherstellung an dem vom Auftraggeber überlassenen Datenträger. Hierbei wird festgestellt, ob die Beschädigung logisch und/oder physikalisch ist und ob der Datenträger zur Bearbeitung in das Reinraumlabor gegeben werden muss. Zudem wird eine Einschätzung des zu erwartenden Datenrettungsergebnisses gegeben.
Ontrack wird den Kunden nach der Freeval Analyse darüber informieren, wie erfolgreich die nachfolgende Datenrettungsmaßnahme voraussichtlich werden kann. Es sind folgende Einschätzungen des voraussichtlichen Datenrettungs-ergebnisses möglich:
Sehr gut-Wir erwarten, dass die meisten (71-100%) Ihrer Daten wiederhergestellt werden können.
Teilweise gut-Wir erwarten, dass ein Teil Ihrer Daten (21-70%) wiederhergestellt werden kann.
Schlecht-Wir erwarten, dass nur wenige Daten (1-20%) wiederhergestellt werden können.
Nicht wiederherstellbar-Wir können auf die Daten Ihres Datenträgers nicht zugreifen.
Komplex-Eine verlässliche Aussage kann zum jetzigen Zeitpunkt nicht getroffen werden.
Bei der Freeval Analyse kann keine Garantie für die Einhaltung der unter §2 (2) aufgeführten Quoten gegeben werden. Es können schwer erkennbare Schäden vorliegen, die bei der kostenfreien Freeval Analyse nicht vollständig erkannt werden können.
§ 3 Wahlmöglichkeiten des Kunden
Ontrack wird den Kunden nach der Freeval Analyse darüber informieren, zu welchem Preis die im Rahmen der Datenrettung noch lesbaren Daten voraussichtlich wiederhergestellt werden können und welcher Zeitaufwand dafür voraussichtlich benötigt wird.
Auf Wunsch des Kunden kann die Ontrack GmbH nach der Freeval Analyse (§2) eine kostenpflichtige erweiterte Analyse mit Erstellung einer Verifile Dateiliste durchführen, mit der die Menge der Daten genauer bestimmt werden kann, die voraussichtlich wiederherstellbar ist.
Erteilt der Kunde, auf der Basis des Ergebnisses der Freeval Analyse und dem Angebot, den Auftrag zur Datenrettung wird Ontrack die Datenrettung durchführen.
Der Kunde entscheidet sich, die Freeval Datenrettung nicht durchzuführen. Der Datenträger wird dem Kunden kostenpflichtig zurückgesandt. Nach der Bezahlung und Rücksendung des Datenträgers ist der Auftrag abgeschlossen.
§ 4 Daten- und Geheimnisschutz, Haftung
Ontrack wird im Rahmen der Freeval Analyse nur die Qualität und Lesbarkeit der Daten beurteilen und keine personenbezogenen Daten gezielt auslesen.
Da dennoch eine Zugriffsmöglichkeit auf personenbezogene Daten auch im Rahmen der Freeval Analyse theoretisch möglich ist, ist es rechtlich notwendig, die Datenschutzrichtlinie (einsehbar unter: https://www.ontrack.com/de/datenschutz-richtlinien) in den Vertrag einzubeziehen.
Ontrack haftet im Rahmen dieses Vertrags nur für durch Vorsatz oder grobe Fahrlässigkeit verursachte Schäden, wobei die Haftung im Falle von leichter Fahrlässigkeit auf die üblicherweise vorhersehbare Schadenshöhe begrenzt ist. Für den Verlust von Daten und/oder Programmen haftet Ontrack insoweit nicht, als der Schaden darauf beruht, dass es der Kunde unterlassen hat, Datensicherungen durchzuführen und dadurch sicherzustellen, dass verlorengegangene Daten mit vertretbarem Aufwand wiederhergestellt werden können.
Im Übrigen ist jegliche Haftung von Ontrack für die Zahlung von Schadensersatz oder Aufwendungsersatz, gleich aus welchem Rechtsgrund, ausgeschlossen.
Die vorstehenden Haftungsbeschränkungen gelten nicht in den Fällen zwingender gesetzlicher Haftung, insbesondere der Haftung nach dem Produkthaftungsgesetz, bei Übernahme einer Garantie oder bei Verletzungen des Lebens, des Körpers oder der Gesundheit.