Allgemeine Geschäftsbedingungen

Version 1.0 — gültig seit 7. Juli 2026.

Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für alle Dienstleistungen, die die RR7349 BV mit Sitz in Jean Béthunestraat 9, 9040 Gent, Belgien, eingetragen im belgischen Unternehmensregister (KBO) unter der Nummer BE0719.615.977 (nachfolgend “RR7349”), ihren Kunden erbringt (nachfolgend jeweils “Kunde”; RR7349 und der Kunde nachfolgend gemeinsam die “Parteien”).

Diese AGB werden für jedes Projekt durch ein vom Kunden angenommenes Angebot ergänzt (Anlage II), das mindestens Umfang, Zeitplan und Preis des Projekts festlegt. Durch die Annahme eines Angebots, das auf diese AGB verweist, akzeptiert der Kunde diese AGB in ihrer Gesamtheit.

Diese AGB sind in niederländischer Sprache abgefasst. Die niederländischsprachige Fassung ist jederzeit die rechtsverbindliche und maßgebliche Fassung. Etwaige Übersetzungen in andere Sprachen, wie diese deutsche Übersetzung, dienen ausschließlich der Information; im Falle eines Widerspruchs, einer Unklarheit oder einer Abweichung zwischen dem niederländischen Text und einer Übersetzung ist stets der niederländische Text maßgebend (siehe auch Artikel 17.12). Die maßgebliche niederländische Fassung ist abrufbar unter staticshift.be/nl/av/.

PRÄAMBEL

• RR7349 ist spezialisiert auf den Bau, das Hosting und die Wartung von Websites;
• Der Kunde kann hierfür die Dienste von RR7349 in Anspruch nehmen, wie im Angebot konkret beschrieben;
• Diese AGB legen die gegenseitigen Rechte und Pflichten der Parteien fest.

1. Begriffsbestimmungen

In diesem Vertrag haben alle groß geschriebenen Begriffe die Bedeutung, die ihnen in Anlage I (Begriffsbestimmungen) oder in der jeweiligen Bestimmung oder dem jeweiligen Abschnitt, in dem sie definiert werden, zugewiesen wird. Verweist dieser Vertrag auf eine Klausel, einen Teil oder eine Anlage, ist damit eine Klausel, ein Teil oder eine Anlage dieses Vertrags gemeint, sofern nicht anders angegeben.

2. Vertragsgegenstand

Dieser Vertrag beschreibt die Bedingungen, unter denen RR7349 dem Kunden Dienstleistungen in Bezug auf die Website erbringt, sowie die Bedingungen, unter denen der Austausch und die Verarbeitung von Daten, einschließlich personenbezogener Daten, zwischen den Parteien erfolgen.

3. Absichtserklärung

Die Parteien werden diesen Vertrag nach Treu und Glauben und nach besten Kräften erfüllen, wie es von einem professionellen Dienstleister erwartet werden darf. Die Parteien verpflichten sich, sich auf faire, billige und professionelle Weise für die Interessen des Kunden in Bezug auf die Website einzusetzen.

4. Eigentum und Nutzungsrechte

RR7349 behält das Eigentum an der Plattform (einschließlich der Codes, Vorlagen, Infrastruktur und Blueprints von RR7349).

Der Kunde behält das Eigentum am Inhalt der Website (Texte, Bilder, Logos).

Beim Full-upfront-Modell erwirbt der Kunde nach Abnahme und vollständiger Zahlung das volle Eigentum an der Dist/Map der Live-Website.

Beim Abonnementmodell verfügt der Kunde während der Vertragsdauer über ein Nutzungsrecht an der Dist/Map der Live-Website; das volle Eigentum kann nach Zahlung der in Anlage III vorgesehenen Übertragungsgebühr erworben werden.

5. Pflichten von RR7349

RR7349 verpflichtet sich zu einer Bemühenspflicht und erbringt die Dienstleistungen mit der Sorgfalt eines normalen, vernünftigen und vorausschauenden Dienstleisters, gemäß dem im Angebot (Anlage II) beschriebenen Serviceniveau.

RR7349 darf zur Erfüllung ihrer Verpflichtungen Subunternehmer einsetzen. RR7349 bleibt gegenüber dem Kunden uneingeschränkt verantwortlich und haftbar für die ordnungsgemäße Erbringung der Dienstleistungen durch ihre Subunternehmer, als hätte RR7349 diese selbst erbracht.

Soweit Subunternehmer als Unterauftragsverarbeiter personenbezogener Daten im Sinne der DSGVO tätig werden, gilt Anlage IV (der Auftragsverarbeitungsvertrag mit einer Übersicht der Unterauftragsverarbeiter für das jeweilige Projekt). RR7349 informiert den Kunden vorab über jede Hinzufügung oder Ersetzung von Unterauftragsverarbeitern und gibt dem Kunden die Möglichkeit, innerhalb von 30 Tagen Widerspruch einzulegen, gemäß den Bestimmungen des Auftragsverarbeitungsvertrags.

6. Pflichten des Kunden

Der Kunde verpflichtet sich:

• innerhalb einer angemessenen Frist, spätestens jedoch innerhalb der im Angebot genannten Fristen, alle Inhalte, Zugänge und Informationen zu liefern, die RR7349 vernünftigerweise für die Vertragserfüllung benötigt, und für deren Richtigkeit und Vollständigkeit einzustehen;
• bei der Bereitstellung von Inhalten keine Rechte Dritter (einschließlich geistiger Eigentumsrechte, Rechte am eigenen Bild und Persönlichkeitsrechte) zu verletzen, keine rechtswidrigen Inhalte bereitzustellen und RR7349 von allen daraus resultierenden Ansprüchen Dritter freizustellen;
• bei der Aktivierung der neuen Website die erforderlichen Änderungen der DNS-Einstellungen bei der für diese DNS-Einstellungen zuständigen Stelle innerhalb einer angemessenen Frist nach Erhalt der dafür erforderlichen technischen Anweisungen von RR7349 vornehmen (zu lassen). Die Übernahme der Verwaltung der DNS-Einstellungen durch RR7349 ist nicht Bestandteil dieses Vertrags, kann jedoch Gegenstand einer gesonderten, zusätzlichen Dienstleistung sein;
• die von RR7349 bereitgestellten Zugangsdaten sicher, vertraulich und sorgfältig zu verwenden und RR7349 unverzüglich bei (vermutetem) Missbrauch zu benachrichtigen;
• die Rechnungen zu den vereinbarten Zeitpunkten und gemäß den in Anlage III festgelegten Zahlungsbedingungen zu begleichen;
• im Allgemeinen jede angemessene Mitwirkung zu leisten, die für die ordnungsgemäße Vertragserfüllung erforderlich ist.

Verzögerungen bei der Vertragserfüllung, die auf die nicht, nicht rechtzeitige oder nicht ordnungsgemäße Erfüllung der vorstehenden Pflichten durch den Kunden zurückzuführen sind, sind RR7349 nicht zuzurechnen und berechtigen RR7349, die vereinbarten Fristen entsprechend zu verschieben.

7. Finanzielle Vereinbarungen

RR7349 erbringt die Dienstleistungen zu den in Anlage III festgelegten finanziellen Bedingungen.

Bei Nichtzahlung einer Rechnung zum Fälligkeitsdatum und nach Ablauf einer Mahnung, der innerhalb von 15 Tagen nicht nachgekommen wurde, schuldet der Kunde von Rechts wegen und ohne weitere Mahnung folgende Beträge:

• Verzugszinsen in Höhe des Zinssatzes gemäß dem Gesetz vom 2. August 2002 zur Bekämpfung von Zahlungsverzug im Geschäftsverkehr, berechnet ab dem Fälligkeitsdatum bis zum Tag der vollständigen Zahlung;
• eine pauschale Entschädigung für Beitreibungskosten in Höhe von 40 EUR gemäß Artikel 6 des vorgenannten Gesetzes, unbeschadet des Rechts von RR7349, einen zusätzlichen, tatsächlich erlittenen Schadenersatz zu fordern, wenn die tatsächlichen Beitreibungskosten diesen Betrag übersteigen.

Unbeschadet anderer Rechte oder Rechtsmittel, über die RR7349 verfügt, ist RR7349 nach Ablauf der vorgenannten Mahnung ohne Zahlung berechtigt, die Erfüllung ihrer Verpflichtungen aus diesem Vertrag (ganz oder teilweise) auszusetzen, ohne dass dies zu einem Schadenersatzanspruch zugunsten des Kunden führt.

RR7349 unterrichtet den Kunden vorab schriftlich über diese Aussetzung unter Angabe der ausstehenden Beträge und der Frist, innerhalb derer die Zahlung zu erfolgen hat, um die Aussetzung zu vermeiden oder aufzuheben.

Die Aussetzung berührt nicht die Zahlungsverpflichtungen des Kunden, einschließlich etwaiger Kosten, die sich aus der Aussetzung und der Wiederaufnahme der Dienstleistung ergeben.

Dauert der Zahlungsverzug 60 Tage nach der Aussetzung an, ist RR7349 berechtigt, den Vertrag mit sofortiger Wirkung und ohne gerichtliches Eingreifen zu beenden, unbeschadet ihres Rechts auf Schadenersatz.

9. Kommunikation

Die Parteien benennen jeweils eine feste Kontaktperson für die gesamte Kommunikation im Zusammenhang mit der Vertragserfüllung. Die Kontaktdaten der benannten Kontaktpersonen werden der jeweils anderen Partei schriftlich mitgeteilt. Änderungen der Kontaktdaten oder der benannten Kontaktpersonen sind der anderen Partei so schnell wie möglich schriftlich mitzuteilen.

10. Laufzeit und Beendigung des Vertrags

Hinsichtlich der einmaligen Dienstleistungen (einschließlich Aufbau und Migration der Website, wie im Angebot beschrieben) läuft der Vertrag befristet bis zum Ablauf der Frist zur Meldung etwaiger Mängel nach Lieferung der betreffenden Dienstleistungen.

Hinsichtlich der Dienstleistungen nach Lieferung (einschließlich Hosting, CMS und Wartung, wie im Angebot beschrieben) läuft der Vertrag befristet für aufeinanderfolgende Zeiträume von 1 Jahr, beginnend mit dem Anfangsdatum. Der Vertrag kann von jeder Partei jährlich schriftlich gekündigt werden, ohne Angabe von Gründen und ohne Schadenersatz, unter Einhaltung einer Kündigungsfrist von 3 Monaten vor dem Verlängerungsdatum des Vertrags. Bei nicht rechtzeitiger Kündigung wird der Vertrag stillschweigend um einen weiteren Zeitraum von 1 Jahr zu denselben Bedingungen verlängert.

Während der Kündigungsfrist bleiben die Bestimmungen dieses Vertrags unverändert in Kraft, und die Parteien setzen ihre Leistungen nach Treu und Glauben fort.

11. Auflösung wegen Vertragsverletzung

11.1. Auflösung nach Mahnung. Jede der Parteien ist berechtigt, diesen Vertrag von Rechts wegen und ohne vorheriges gerichtliches Eingreifen aufzulösen, wenn die andere Partei ihren vertraglichen Verpflichtungen nicht nachkommt. Diese Auflösung kann erst erfolgen, nachdem die säumige Partei schriftlich und per Einschreiben gemahnt wurde und die Vertragsverletzung nicht innerhalb einer Frist von 30 Kalendertagen behoben hat.

11.2. Sofortige Auflösung ohne Mahnung. Abweichend vom vorstehenden Absatz kann der Vertrag von der geschädigten Partei mit sofortiger Wirkung und ohne jegliche Entschädigung aufgelöst werden, wenn:

• die Vertragsverletzung der anderen Partei von einer Art ist, dass sie jede Behebung unmöglich macht oder die weitere professionelle Zusammenarbeit endgültig und irreparabel schädigt (z. B. grobe Fahrlässigkeit, Betrug oder eine schwerwiegende Vertraulichkeitsverletzung);
• die andere Partei die Erfüllung ihrer Verpflichtungen endgültig eingestellt hat;
• über die andere Partei das Insolvenzverfahren eröffnet wird, sie Gegenstand eines gerichtlichen Reorganisationsverfahrens wird oder sich in Liquidation befindet;
• für RR7349, wenn sich der Kunde in einem anhaltenden Zahlungsverzug befindet, wie in Artikel 7 beschrieben.

11.3. Folgen der Auflösung. Im Falle einer Auflösung wegen Vertragsverletzung behält sich die geschädigte Partei das Recht vor, Schadenersatz für den gesamten erlittenen Schaden zu fordern, einschließlich entstandener Kosten und entgangenen Gewinns, der unmittelbar oder mittelbar aus der Vertragsverletzung resultiert. Bereits erbrachte Leistungen bis zum Datum der Auflösung bleiben geschuldet.

12. Folgen der Vertragsbeendigung

12.1. Fortgeltende Bestimmungen. Die Beendigung dieses Vertrags, aus welchem Grund auch immer, lässt die Rechte und Pflichten unberührt, die ihrer Natur nach auch nach der Beendigung fortgelten sollen. Dies umfasst insbesondere, aber nicht ausschließlich:

• die Bestimmungen zu geistigem Eigentum und Vertraulichkeit;
• die Regelung zur Haftung.

12.2. Übergangszeitraum. Bei Vertragsbeendigung gewährt RR7349 für einen Zeitraum von höchstens 30 Tagen nach dem Enddatum die erforderliche Mitwirkung bei einer Übertragung an einen neuen Dienstleister oder an den Kunden selbst, und zwar nach folgenden Modalitäten:

• Inhalte und Medien: vollständige Übertragung;
• Konfigurationsdateien: vollständige Übertragung;
• Dist/Map: vollständige Übertragung, sofern der Kunde gemäß Artikel 15 daran Eigentum hat;
• Docker-Konfiguration: vollständige Übertragung, sofern der Kunde gemäß Artikel 15 Eigentümer der Dist/Map ist.

13. Haftung & Freistellung

RR7349 haftet gegenüber dem Kunden (vertraglich oder außervertraglich) im Rahmen dieses Vertrags nicht für mittelbare, zufällige, strafende oder Folgeschäden, noch für Schäden, die durch die eigenen Inhalte des Kunden auf der Website verursacht werden.

Unbeschadet etwaiger zwingender gesetzlicher Bestimmungen ist die vertragliche und außervertragliche Haftung von RR7349 für Schäden, die aus diesem Vertrag entstehen oder damit im Zusammenhang stehen, auf fünfzigtausend Euro (50.000 €) oder den Gesamtbetrag (ohne MwSt.) beschränkt, der dem Kunden in den 24 Monaten vor dem Schadensfall in Rechnung gestellt wurde, je nachdem, welcher der beiden Beträge niedriger ist. RR7349 verpflichtet sich, während der gesamten Vertragslaufzeit eine angemessene Betriebshaftpflichtversicherung zu unterhalten, die die Risiken ihrer Tätigkeit abdeckt. RR7349 legt dem Kunden auf dessen erste Anfrage unverzüglich eine gültige Versicherungsbescheinigung vor, aus der Deckung, Versicherungssummen und Laufzeit der Police hervorgehen.

Die in diesem Artikel dargelegten Haftungsbeschränkungen gelten nicht, wenn der Schaden auf Betrug, Arglist, vorsätzliches Fehlverhalten, grobe Fahrlässigkeit und/oder bewusste Rücksichtslosigkeit zurückzuführen ist.

Hinsichtlich der Verarbeitung und des Austauschs personenbezogener Daten gemäß Artikel 14 dieses Vertrags haftet RR7349, unbeschadet des Vorstehenden, ausschließlich für Schäden, die aus der Verarbeitung personenbezogener Daten entstehen, wenn sie ihren spezifischen Pflichten aus der DSGVO nicht nachgekommen ist oder gegen diesen Vertrag verstoßen hat.

14. Verarbeitung personenbezogener Daten

Die Grundsätze, Bedingungen und Vereinbarungen zur Verarbeitung personenbezogener Daten auf der Plattform sind in Anlage IV dieses Vertrags festgelegt. Der Kunde tritt als Betreiber der Plattform als Verantwortlicher auf, RR7349 als Auftragsverarbeiter.

15. Rechte des geistigen Eigentums

15.1. Plattform. RR7349 behält das volle Eigentum an allen Rechten des geistigen Eigentums an der Plattform, auf der die Website betrieben wird.

15.2. Dist/Map — Nutzungsrecht (Abonnementmodell). Wird ein Abonnementmodell gemäß dem Angebot gewählt, erhält der Kunde während der Vertragsdauer ein nicht ausschließliches, nicht übertragbares und nicht unterlizenzierbares Nutzungsrecht an der Dist/Map, ausschließlich für die Nutzung, Verwertung und Wartung der Website gemäß diesem Vertrag. Bei Beendigung des Vertrags, aus welchem Grund auch immer, erlischt dieses Nutzungsrecht von Rechts wegen, es sei denn, der Kunde hat zuvor gemäß Artikel 15.3 das Eigentum an der Dist/Map erworben.

15.3. Dist/Map — Eigentumsübertragung. Der Kunde hat die Möglichkeit, das Eigentum an der Dist/Map zu erwerben: (i) bei Wahl eines Full-upfront-Modells nach vollständiger Zahlung und Abnahme gemäß dem Angebot; oder (ii) nach Zahlung der in Anlage III vorgesehenen Übertragungsgebühr. Bei Erwerb des Eigentums gemäß diesem Artikel überträgt RR7349 dem Kunden alle vermögensrechtlichen Urheberrechte an der Dist/Map, einschließlich des Vervielfältigungsrechts, des Bearbeitungsrechts und des Verbreitungsrechts, für die gesamte Schutzdauer dieser Rechte und weltweit. Diese Übertragung betrifft ausschließlich die Dist/Map und lässt das Eigentum von RR7349 an der Plattform gemäß Artikel 15.1 unberührt. Soweit die Dist/Map Open-Source-Komponenten enthält, unterliegen diese weiterhin den geltenden Open-Source-Lizenzen, wie im Angebot angegeben.

15.4. Eigene Inhalte des Kunden. Vom Kunden auf der Website eingebrachte eigene Inhalte (einschließlich Texte, Bilder und Logos) bleiben Eigentum des Kunden. Der Kunde räumt RR7349 eine nicht ausschließliche Lizenz ein, die eigenen Inhalte zu nutzen, zu vervielfältigen, zu bearbeiten und zu verarbeiten, ausschließlich soweit dies für die Vertragserfüllung erforderlich ist. Der Kunde gewährleistet, gemäß Artikel 6 berechtigt zu sein, die eigenen Inhalte bereitzustellen und deren Nutzung wie in diesem Vertrag vorgesehen zu gestatten.

15.5. Hintergrundrechte. Dieser Vertrag berührt nicht das Eigentum an Hintergrundrechten der Parteien. Alle Hintergrundrechte bleiben Eigentum der Partei, die diese Hintergrundrechte in das Projekt einbringt. Jede Partei räumt der anderen Partei ein nicht ausschließliches, nicht übertragbares Nutzungsrecht an ihren Hintergrundrechten ein, soweit diese in die Plattform, die Dist/Map oder ein anderes Ergebnis des Projekts eingebunden sind, und dies ausschließlich soweit für die Nutzung der Website gemäß diesem Vertrag erforderlich.

15.6. Freistellung. RR7349 gewährleistet, dass die Plattform und die Dist/Map, mit Ausnahme der eigenen Inhalte und Hintergrundrechte des Kunden, keine Rechte des geistigen Eigentums Dritter verletzen, und stellt den Kunden von allen daraus resultierenden Ansprüchen Dritter frei. Der Kunde gewährleistet, dass seine eigenen Inhalte und die von ihm eingebrachten Hintergrundrechte keine Rechte des geistigen Eigentums Dritter verletzen, und stellt RR7349 von allen daraus resultierenden Ansprüchen Dritter frei. Diese Freistellungen unterliegen den Haftungsbeschränkungen gemäß Artikel 13.

15.7. Urheberpersönlichkeitsrechte. Soweit gesetzlich zulässig, verzichtet RR7349 gegenüber dem Kunden auf die Ausübung ihrer Urheberpersönlichkeitsrechte an der Dist/Map, soweit dies für die normale Nutzung, Bearbeitung und Verwertung der Website durch den Kunden erforderlich ist.

16. Vertraulichkeitsverpflichtungen

Die empfangende Partei verwendet die vertraulichen Informationen der offenlegenden Partei nicht, es sei denn, dies ist für die Vertragserfüllung erforderlich. Ferner gibt die empfangende Partei die vertraulichen Informationen der offenlegenden Partei nicht an Dritte weiter, mit Ausnahme ihrer Mitarbeiter und Subunternehmer, die diese Informationen für die Vertragserfüllung kennen müssen. Diese Mitarbeiter und Subunternehmer müssen durch schriftliche Vereinbarungen mit Nutzungs- und Offenlegungsbeschränkungen gebunden sein, die mindestens so schützend sind wie die in diesem Artikel dargelegten.

Unbeschadet der Definition der vertraulichen Informationen in Anlage I umfassen die vertraulichen Informationen des Kunden insbesondere dessen Unternehmensdaten, einschließlich, aber nicht beschränkt auf die Dist/Map, Konfigurationsdaten und Zugangsdaten. Diese Informationen werden von RR7349 ausschließlich für die Vertragserfüllung verwendet, unbeschadet der spezifischen Pflichten von RR7349 hinsichtlich der Zugangsdaten gemäß Artikel 6.

Die empfangende Partei unternimmt alle angemessenen Anstrengungen, um die Vertraulichkeit der vertraulichen Informationen der offenlegenden Partei zu wahren, jedoch keinesfalls weniger als die Anstrengungen, die sie üblicherweise für ihre eigenen vertraulichen Informationen vergleichbarer Art und Bedeutung aufwendet. Diese Pflichten gelten während der gesamten Vertragsdauer und bleiben danach noch 3 Jahre nach Vertragsbeendigung in Kraft.

Die empfangende Partei informiert die offenlegende Partei unverzüglich, sobald sie feststellt, dass die vertraulichen Informationen der offenlegenden Partei gestohlen, offengelegt oder auf andere Weise kompromittiert worden sein könnten, unbeschadet der spezifischen Meldepflichten hinsichtlich personenbezogener Daten gemäß Anlage IV.

Die Pflichten dieses Artikels gelten nicht für vertrauliche Informationen:

• die sich bereits ohne Verstoß der empfangenden Partei gegen diesen Vertrag im öffentlichen Bereich befinden oder in diesen gelangen;
• die die empfangende Partei rechtmäßig von einem Dritten ohne Nutzungs- oder Offenlegungsbeschränkung erhält;
• von denen die empfangende Partei bereits vor Erhalt von der offenlegenden Partei Kenntnis hatte, ohne dass dabei eine Vertraulichkeitspflicht verletzt wurde; oder
• die die empfangende Partei selbstständig entwickelt, ohne auf die vertraulichen Informationen der offenlegenden Partei zurückzugreifen.

Die empfangende Partei darf die vertraulichen Informationen der offenlegenden Partei offenlegen, soweit dies zur Erfüllung einer gerichtlichen Anordnung oder einer anderen gesetzlichen Verpflichtung einer Behörde erforderlich ist. Zuvor bemüht sich die empfangende Partei um den höchstmöglichen Schutz und benachrichtigt, soweit möglich, die offenlegende Partei vorab schriftlich, damit diese eine angemessene Möglichkeit hat, sich gegen die gerichtliche Anordnung oder gesetzliche Verpflichtung zu schützen.

Bei Beendigung dieses Vertrags gibt die empfangende Partei auf erste schriftliche Anfrage der offenlegenden Partei nach deren Wahl alle vertraulichen Informationen zurück oder vernichtet sie, mit Ausnahme von Kopien, die sie aufgrund einer gesetzlichen oder behördlichen Verpflichtung aufbewahren muss, unbeschadet der Pflichten dieses Artikels hinsichtlich der so aufbewahrten Kopien.

17. Verschiedene Bestimmungen

17.1. Unabhängige Vertragspartner. Beide Parteien sind unabhängige Vertragspartner, und nichts in diesem Vertrag ist als Begründung einer Partnerschaft, eines Joint Ventures oder eines Vertretungsverhältnisses zwischen den Parteien auszulegen. Keine der Parteien ist berechtigt, im Namen oder für Rechnung der anderen Partei Verträge abzuschließen oder Verpflichtungen einzugehen, noch wird eine der Parteien gegenüber Dritten erklären, über eine solche Befugnis zu verfügen.

17.2. Keine stillschweigenden Rechte. Sofern nicht ausdrücklich in diesem Vertrag festgelegt, gewährt nichts in diesem Vertrag einer Partei ein weiteres oder stillschweigendes Recht oder eine Lizenz an einem Recht des geistigen Eigentums oder dessen Anwendung (einschließlich, aber nicht beschränkt auf Patentanmeldungen oder Patente), das von der anderen Partei oder in deren Namen gehalten oder von ihr kontrolliert wird, oder an vertraulichen Informationen, die von der anderen Partei erhalten wurden, und ist auch nicht so auszulegen.

17.3. Anlagen. Die Parteien vereinbaren, dass alle Anlagen einen integralen Bestandteil dieses Vertrags bilden. Bei Widersprüchen zwischen den Artikeln dieses Vertrags und solchen Anlagen haben die Bestimmungen der Anlagen Vorrang. Dieser Vertrag umfasst: Anlage I (Begriffsbestimmungen), Anlage II (Angebot), Anlage III (Finanzielle Bedingungen) und Anlage IV (Auftragsverarbeitungsvertrag).

17.4. Vorrang des Vertrags. Bei Widersprüchen, Unklarheiten oder Abweichungen zwischen den Bestimmungen dieses Vertrags (einschließlich seiner Anlagen) einerseits und den Bestimmungen eines vorvertraglichen Dokuments (einschließlich eines Angebotsentwurfs oder E-Mail-Verkehrs) andererseits, haben die Bestimmungen dieses Vertrags und seiner Anlagen stets Vorrang. Soweit ein Element in diesem Vertrag oder seinen Anlagen nicht oder nicht vollständig geregelt ist, kann ein solches vorvertragliches Dokument zur Auslegung oder Ergänzung herangezogen werden, soweit dies nicht im Widerspruch zu den Bestimmungen dieses Vertrags steht.

17.5. Höhere Gewalt. Mit Ausnahme von Zahlungsverpflichtungen wird keine der Parteien hinsichtlich ihrer Verpflichtungen aus diesem Vertrag in Verzug gesetzt, soweit die ordnungsgemäße Erfüllung oder Einhaltung einer solchen Verpflichtung durch eine Ursache außerhalb der zumutbaren Kontrolle dieser Partei (“Höhere Gewalt”) verhindert oder verzögert wird, einschließlich, aber nicht beschränkt auf:

• Krieg und andere Feindseligkeiten, Unruhen, Unfälle;
• Handelsstreitigkeiten, Streiks oder Aussperrungen;
• Überschwemmungen, Brände, Explosionen;
• Terroranschläge;
• behördliche Maßnahmen oder Beschränkungen, die Ein- oder Ausfuhr auferlegen oder beschränken;
• großflächige Strom- oder Internetausfälle, die nicht auf die Infrastruktur der betroffenen Partei oder ihrer Subunternehmer individuell beschränkt sind;
• Cyberangriffe, sofern die betroffene Partei nachweist, dass sie zum Zeitpunkt des Angriffs die vernünftigerweise zu erwartenden Sicherheitsmaßnahmen umgesetzt und eingehalten hatte;
• oder jede andere Ursache, auf die die betroffene Partei keinen Einfluss hat.

Zur Klarstellung: Ausfälle, Störungen oder Mängel einzelner Hosting-, Cloud- oder Infrastrukturanbieter, auf die sich eine Partei für die Vertragserfüllung stützt, gelten nicht als Höhere Gewalt und berühren nicht die Verantwortung der betroffenen Partei für die ordnungsgemäße Erbringung der Dienstleistungen durch ihre Subunternehmer.

Die betroffene Partei unterrichtet die andere Partei innerhalb von 10 Werktagen nach Eintritt der Höheren Gewalt schriftlich über Art, voraussichtliche Dauer und Folgen der Situation höherer Gewalt. Beide Parteien unternehmen alle zumutbaren Anstrengungen, um die Folgen der Situation höherer Gewalt auf ein Minimum zu beschränken und ihre jeweiligen Verpflichtungen aus diesem Vertrag so weit wie möglich in ihrer ursprünglichen Form zu erfüllen.

Dauert die Situation höherer Gewalt ununterbrochen länger als 50 Tage an, ist jede Partei berechtigt, den Vertrag oder den von der Höheren Gewalt betroffenen Teil davon mit sofortiger Wirkung, ohne vorheriges gerichtliches Eingreifen und ohne Schadenersatzanspruch für die andere Partei schriftlich zu beenden. Eine solche Beendigung berührt nicht die Zahlungsverpflichtungen des Kunden für Dienstleistungen, die vor Eintritt der Höheren Gewalt bereits erbracht wurden.

17.6. Mitteilungen. Alle Mitteilungen, Anfragen, Forderungen und sonstigen Erklärungen aufgrund dieses Vertrags müssen schriftlich erfolgen und gelten als ordnungsgemäß zugestellt am Tag der Zustellung, wenn sie der Partei, an die die Mitteilung zu richten ist, persönlich zugestellt werden, oder am dritten Tag nach Versand, wenn sie an die betreffende Partei per bevorzugter Post, eingeschrieben oder zertifiziert, frankiert und ordnungsgemäß adressiert versandt werden. Mitteilungen per E-Mail können für die routinemäßige Kommunikation und Benachrichtigung verwendet werden, sofern sie an die von jeder Partei hierfür angegebenen offiziellen E-Mail-Adressen gesendet werden.

17.7. Übertragung des Vertrags.

17.7.1. Allgemeines Übertragungsverbot. Keine der Parteien ist berechtigt, den Vertrag oder ihre Rechte oder Pflichten daraus ganz oder teilweise ohne vorherige schriftliche Zustimmung der anderen Partei abzutreten oder zu übertragen.

17.7.2. Übertragung an verbundene Unternehmen. Ungeachtet des Vorstehenden darf eine Partei diesen Vertrag ganz oder teilweise ohne vorherige schriftliche Zustimmung der anderen Partei an ein mit ihr verbundenes, unter ihrer Kontrolle stehendes Unternehmen abtreten oder übertragen.

17.7.3. Unternehmensübertragung durch RR7349. Abweichend von Absatz 1 ist die vorherige schriftliche Zustimmung des Kunden nicht erforderlich, wenn RR7349 den Vertrag im Rahmen einer Fusion, Spaltung, Einbringung eines Geschäftsbereichs oder Übertragung des gesamten Unternehmens oder eines Geschäftsbereichs, in dem dieser Vertrag angesiedelt ist (nachfolgend: die “Unternehmensübertragung”), überträgt. In einem solchen Fall geht der Vertrag mit allen sich daraus ergebenden Rechten und Pflichten von Rechts wegen auf den übernehmenden Rechtsträger (nachfolgend der “Übernehmer”) über. Ist der Übernehmer ein mit RR7349 vor der Unternehmensübertragung im Sinne von Artikel 17.7.2 unter derselben Kontrolle stehendes verbundenes Unternehmen, entfällt die Mitteilungspflicht nach Artikel 17.7.5, und RR7349 unterrichtet den Kunden rein informativ über die Identität des Übernehmers.

17.7.4. Kontrollwechsel. Unter “Kontrollwechsel” versteht man: den Erwerb einer unmittelbaren oder mittelbaren (Mit-)Kontrolle über RR7349 durch einen Dritten, gleich ob im Zusammenwirken mit anderen oder nicht, im Sinne von Artikel 1:14 ff. des belgischen Gesetzbuchs über Gesellschaften und Vereinigungen. Ein Kontrollwechsel berührt nicht den Fortbestand des Vertrags, der zwischen dem Kunden und RR7349 unverändert in Kraft bleibt.

17.7.5. Mitteilung. RR7349 unterrichtet den Kunden schriftlich über jede Unternehmensübertragung oder jeden Kontrollwechsel unter Angabe zumindest der Identität des Übernehmers bzw. des Dritten, der die (Mit-)Kontrolle erwirbt, sowie des Datums, an dem das Ereignis stattgefunden hat oder stattfinden wird. Diese Mitteilung erfolgt spätestens 30 Tage vor dem wirksamen Datum des Ereignisses oder, falls dieses Datum vernünftigerweise nicht vorab bekannt ist, unverzüglich und in jedem Fall spätestens innerhalb von 30 Tagen nach dessen wirksamem Datum.

17.7.6. Kündigungsrecht. Nach Erhalt der in 17.7.5 genannten Mitteilung hat der Kunde das Recht, den Vertrag ohne Angabe von Gründen und ohne Schadenersatzanspruch für RR7349, den Übernehmer oder den Dritten, der die (Mit-)Kontrolle erworben hat, schriftlich zu kündigen. Dieses Kündigungsrecht ist innerhalb einer Frist von 30 Tagen nach Erhalt der Mitteilung auszuüben; andernfalls erlischt dieses Recht, und der Vertrag wird, gegebenenfalls mit dem Übernehmer als Partei, fortgesetzt.

17.7.7. Weitere Übertragung durch den Übernehmer. Vorbehaltlich der Bestimmungen dieses Artikels kann der Übernehmer den Vertrag nicht ohne vorherige schriftliche Zustimmung des Kunden gemäß 17.7.1 weiter abtreten oder übertragen.

17.8. Verzicht. Versäumt es eine Partei, eine Verpflichtung einer anderen Partei durchzusetzen, oder verzögert sie dies, oder übt sie ein Recht aus diesem Vertrag nicht aus oder verzögert dies, so hat dieses Versäumnis oder diese Verzögerung keinen Einfluss auf ihr Recht, diese Verpflichtung durchzusetzen, und stellt keinen Verzicht auf dieses Recht dar. Ein Verzicht einer Partei auf eine Bestimmung dieses Vertrags stellt, sofern nicht ausdrücklich anders angegeben, keinen Verzicht auf diese Bestimmung bei einer künftigen Gelegenheit dar.

17.9. Salvatorische Klausel. Ist eine Bestimmung dieses Vertrags ganz oder teilweise rechtswidrig, bleiben die übrigen Bestimmungen dieses Vertrags und der verbleibende Teil der rechtswidrigen Bestimmung in Kraft, und die Gültigkeit und Durchsetzbarkeit dieser Bestimmung wird nicht berührt. Die Parteien unternehmen alle zumutbaren Anstrengungen, um eine ungültige oder nicht durchsetzbare Bestimmung durch eine gültige und durchsetzbare Ersatzbestimmung zu ersetzen, deren Wirkung der beabsichtigten Wirkung der ungültigen oder nicht durchsetzbaren Bestimmung möglichst nahekommt.

17.10. Streitbeilegung. Die Parteien verpflichten sich, während der Vertragslaufzeit auftretende Konflikte oder Streitigkeiten zwischen den Parteien durch Verhandlungen und Kompromisse beizulegen. Können sich die Parteien nicht innerhalb von dreißig (30) Tagen über eine Angelegenheit im Zusammenhang mit diesem Vertrag einigen, verpflichten sie sich, vor jedem Gerichtsverfahren ein Mediationsverfahren gemäß dem belgischen Gerichtsgesetzbuch einzuleiten. Führt diese Mediation nicht innerhalb von dreißig (30) Tagen nach Einleitung zu einer gütlichen Einigung, kann jede der Parteien ein Gerichtsverfahren gemäß Artikel 17.11 einleiten.

17.11. Anwendbares Recht und Gerichtsstand. Der Vertrag unterliegt belgischem Recht und ist nach diesem auszulegen. Für sämtliche Streitigkeiten, die sich aus dem Vertrag ergeben oder damit im Zusammenhang stehen, sind ausschließlich die Gerichte von Antwerpen zuständig.

17.12. Sprache. Dieser Vertrag ist in niederländischer Sprache abgefasst. Bestehen Übersetzungen zu Informationszwecken, so ist im Falle eines Widerspruchs stets der niederländische Text maßgebend.

Anlage I — Begriffsbestimmungen

Anfangsdatum — Das Datum, an dem die letzte der Parteien diesen Vertrag unterzeichnet hat.

Hintergrundrechte — Die Informationen, Daten, das Know-how, die Software, Technologie, Materialien und Rechte des geistigen Eigentums einer Partei, die vor oder außerhalb des Projekts entstanden sind und die eine Partei zur Erbringung der Dienstleistungen einbringt.

Zusatzvereinbarung — Eine Zusatzvereinbarung zu diesem Vertrag.

Offenlegende Partei — Eine Partei, die einer empfangenden Partei vertrauliche Informationen offenlegt.

Anlagen — Die in diesem Vertrag enthaltenen Anlagen, die einen integralen Bestandteil dieses Vertrags bilden.

Konfigurationsdateien — Astro-Konfigurationsdateien, CSS-Dateien, Docker-Dateien, Tina-Konfigurationsdateien und GitHub Workflows.

Dist / Map — Die Gesamtheit der Dateien, die die Website zu einem bestimmten Zeitpunkt bilden, einschließlich sowohl des handgeschriebenen Quellcodes als auch der kompilierten, erstellten oder anderweitig generierten Dateien, sowie der zugehörigen Konfigurations- und Deployment-Dateien (einschließlich, aber nicht beschränkt auf, den Astro-Quellcode und die -Konfiguration, die CSS-Dateien, die Docker-Dateien, die TinaCMS-Konfiguration und die GitHub Workflows). Die Dist/Map wird bei Übertragung in ihrer Gesamtheit an den Kunden übertragen, mit Ausnahme der Plattform, mit der sie erzeugt und verwaltet wird.

Indexierungsmechanismus — Neuer Betrag = (Grundbetrag × neuer Index) / Anfangsindex. Der Anfangsindex ist der Indexwert des Monats vor der Unterzeichnung dieses Vertrags. Der neue Index ist der Indexwert des Monats vor dem Jahrestag der Indexierung.

Rechte des geistigen Eigentums — Alle nun bekannten oder später hinzukommenden (a) Urheberrechte, verwandte Schutzrechte und Urheberpersönlichkeitsrechte; (b) Marken- oder Dienstleistungsmarkenrechte; (c) Geschäftsgeheimnisrechte, Know-how, Fachwissen; (d) Patente, Patentrechte und gewerbliche Schutzrechte, Geschmacksmusterrechte, ergänzende Schutzzertifikate; (e) Handels- und Firmennamen, Domainnamen, Datenbankrechte, Mietrechte und alle anderen gewerblichen und geistigen Eigentumsrechte oder ähnliche Rechte (ob eingetragen oder nicht); (f) alle Eintragungen, Anmeldungen, Erneuerungen, Erweiterungen, Teilungen, Verbesserungen oder Neuausgaben in Bezug auf diese Rechte und das Recht, eines der vorgenannten Rechte anzuwenden, aufrechtzuerhalten und durchzusetzen, in jedem Fall und in jeder Rechtsordnung weltweit, solange dieser Schutz besteht.

Know-how — Nicht patentierte technische und/oder sonstige Informationen, einschließlich, aber nicht beschränkt auf Informationen über Erfindungen, Entdeckungen, Konzepte, Methoden, Forschungs-, Entwicklungs- und Testverfahren, Ergebnisse von Versuchen, Tests und Prüfungen, Produktionsverfahren, Techniken und Spezifikationen, Qualitätskontrolldaten, Analysen und Berichte, die nicht öffentlich zugänglich sind.

Empfangende Partei — Eine Partei, die vertrauliche Informationen erhält.

Vertrag — Diese AGB zwischen RR7349 und dem Kunden über die Entwicklung, das Eigentum und die Verwertung der Plattform, einschließlich aller Anlagen, einschließlich des projektspezifischen Angebots.

Personenbezogene Daten — Alle Informationen über eine identifizierte oder identifizierbare natürliche Person (“betroffene Person”).

Plattform — Die Gesamtheit von Quellcode, Software, Vorlagen, Prompts, Frameworks, Automatisierungs- und Generierungswerkzeugen, technischer Infrastruktur, Architektur, Blueprints, Methoden und sonstigen technischen oder kreativen Elementen, die von RR7349 entwickelt, zusammengestellt oder eingesetzt wurden, unabhängig davon, ob dies vor, während oder unabhängig von der Erfüllung dieses Vertrags geschah, und die von RR7349 verwendet werden, um die Dist/Map zu erzeugen, zu erstellen, zu bauen, zu hosten, zu betreiben und/oder zu verwalten, mit Ausnahme der Dist/Map, der eigenen Inhalte des Kunden und der Hintergrundrechte des Kunden. Die Plattform bleibt jederzeit ausschließliches Eigentum von RR7349 und wird nicht an den Kunden übertragen.

Vertrauliche Informationen — Alle nicht öffentlichen, vertraulichen oder firmeneigenen Informationen, sei es kommerzieller, finanzieller oder technischer Art, kunden-, lieferanten-, produkt- oder produktionsbezogener Art oder anderer Art, einschließlich, aber nicht beschränkt auf Muster, Spezifikationen, Patentanmeldungen, Verfahrensentwürfe, Verfahrensmodelle, Materialien und Ideen, die die offenlegende Partei der empfangenden Partei offenlegt.

Anlage II — Angebot

Diese Anlage besteht nicht als feststehender Text. Sie wird für jedes Projekt durch das vom Kunden angenommene Angebot ersetzt, das gemäß Artikel 17.3 einen integralen Bestandteil des Vertrags bildet und mindestens Umfang und Technologie, Meilensteine und Abnahmekriterien, die Vereinbarungen zu Hosting, CMS und Wartung, den Preis sowie die projektspezifischen Verarbeitungstätigkeiten für Anlage IV festlegt.

Anlage III — Finanzielle Bedingungen

Der konkrete Betrag und das Modell (Full-upfront einmalig oder Abonnement pro Monat) werden je Projekt im Angebot festgelegt. Der Full-upfront-Betrag ist bei Unterzeichnung des Vertrags fällig; der Abonnementbetrag ist monatlich im Voraus fällig.

Der monatliche Betrag für Hosting, CMS, Wartung und Support wird im Angebot festgelegt und ist monatlich im Voraus zu zahlen. Er wird jährlich zum Jahrestag des Anfangsdatums gemäß dem Indexierungsmechanismus (Anlage I) indexiert. RR7349 unterrichtet den Kunden vorab über die indexierte Vergütung.

Der anwendbare Stunden- und Tagessatz für Änderungsanfragen und Mehraufwand wird im Angebot festgelegt. Mehraufwand außerhalb des im Angebot beschriebenen Umfangs wird ausschließlich nach vorheriger schriftlicher Zustimmung des Kunden unter Angabe von Umfang und Preis ausgeführt.

Wünscht der Kunde bei einem Abonnementmodell den Erwerb des Eigentums an der Dist/Map gemäß Artikel 15 (“Rechte des geistigen Eigentums”), schuldet der Kunde folgende Übertragungsgebühr: den im Angebot festgelegten Grundbetrag, vermindert um die Anzahl bereits gezahlter Monate multipliziert mit der monatlichen Vergütung, mindestens jedoch 250 €. In der Übertragung enthalten: die Dist/Map (die Live-Website), die Konfigurationsdateien sowie die Datei docker-compose.yml und die OpenTofu-Konfiguration. Voraussetzungen für die Übertragung: alle ausstehenden Rechnungen müssen zuvor vollständig beglichen sein; die Übertragung beginnt innerhalb von zwei (2) Werktagen nach Zahlungseingang; eine beschleunigte Übertragung (Lieferung innerhalb von 48 Stunden) kann gegen eine im Angebot festgelegte zusätzliche Vergütung beantragt werden.

Rechnungen sind innerhalb von dreißig (30) Tagen nach Rechnungsdatum zahlbar. Bei verspäteter Zahlung gelten die Bestimmungen von Artikel 7 (“Finanzielle Vereinbarungen”).

Anlage IV — Auftragsverarbeitungsvertrag

Für die Dienstleistungen, die die Verarbeitung personenbezogener Daten beinhalten, tritt der Kunde als Verantwortlicher und RR7349 als Auftragsverarbeiter gemäß Verordnung (EU) 2016/679 (DSGVO) auf. Diese Anlage regelt die Rechte und Pflichten beider Parteien bei dieser Verarbeitung. Die konkreten Verarbeitungstätigkeiten, Kategorien personenbezogener Daten, betroffenen Personen und Unterauftragsverarbeiter für ein bestimmtes Projekt werden im Angebot (Anlage II) festgelegt.

1. Begriffsbestimmungen

Zusätzlich zu den Begriffsbestimmungen in Anlage I gelten für diesen Auftragsverarbeitungsvertrag: Verantwortlicher — eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet, die unter ihrer Aufsicht erfolgt; betroffene Person — eine identifizierte oder identifizierbare natürliche Person; Verletzung des Schutzes personenbezogener Daten — eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von bzw. zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden, sei es unbeabsichtigt oder unrechtmäßig; Auftragsverarbeiter — eine natürliche oder juristische Person, die befugt ist, im Auftrag des Verantwortlichen personenbezogene Daten zu verarbeiten, wie RR7349; Sicherheitsmaßnahmen — Maßnahmen, die dem Schutz personenbezogener Daten vor zufälliger oder unrechtmäßiger Vernichtung oder Verlust sowie vor unbefugtem Zugang, unbefugter Veränderung oder Offenlegung dienen; Unterauftragsverarbeiter — jeder Auftragsverarbeiter, den der Auftragsverarbeiter als Subunternehmer heranzieht und der sich bereit erklärt, personenbezogene Daten für und im Auftrag des Verantwortlichen gemäß dieser Anlage zu verarbeiten; Aufsichtsbehörde — eine von einem Mitgliedstaat gemäß Artikel 51 DSGVO eingerichtete unabhängige Behörde; Dritter — jede Partei, die nicht betroffene Person, Verantwortlicher, Auftragsverarbeiter oder Unterauftragsverarbeiter im Sinne dieser Anlage ist; wesentlicher Unterauftragsverarbeiter — ein Unterauftragsverarbeiter, der wesentliche Dienstleistungen oder Infrastruktur für die Dienstleistungen erbringt (z. B. ein Cloud-Anbieter oder eine integrierte Software-Anwendung).

2. Gegenstand der Vereinbarung

Der Verantwortliche wünscht, dem Auftragsverarbeiter die Verarbeitung personenbezogener Daten anzuvertrauen. Der Auftragsverarbeiter verarbeitet die personenbezogenen Daten im Namen und im Auftrag des Verantwortlichen und erbringt die Dienstleistungen gemäß den Bestimmungen dieser Anlage. Beide Parteien verpflichten sich ausdrücklich, die einschlägigen anwendbaren datenschutzrechtlichen Bestimmungen einzuhalten und nichts zu tun oder zu unterlassen, was die andere Partei dazu veranlassen könnte, diese Vorschriften zu verletzen. Die Verarbeitungstätigkeiten, die Kategorien personenbezogener Daten und die betroffenen Personen, die Gegenstand dieser Anlage für ein bestimmtes Projekt sind, werden im Angebot festgelegt.

Bietet der Auftragsverarbeiter im Rahmen der Website Matomo Analytics an, gilt als Standardeinstellung, dass keine personenbezogenen Daten verarbeitet werden (unter Anwendung der IP-Anonymisierung und einer cookielosen Konfiguration). Ändert der Verantwortliche diese Standardeinstellung (einschließlich, aber nicht beschränkt auf die Deaktivierung der IP-Anonymisierung), ist der Verantwortliche ab diesem Zeitpunkt allein und vollständig verantwortlich für die Einhaltung der ihm obliegenden Pflichten aus der DSGVO im Hinblick auf diese Verarbeitung, einschließlich, aber nicht beschränkt auf das Anbringen eines Cookie-Banners, das Erstellen und Aktuellhalten einer Datenschutzerklärung, das Einholen einer rechtsgültigen Einwilligung und die Meldung etwaiger Datenschutzverletzungen. Der Auftragsverarbeiter tritt in diesem Fall im Hinblick auf die so durch die geänderte Einstellung verarbeiteten personenbezogenen Daten nicht als Auftragsverarbeiter im Sinne dieser Anlage auf und haftet nicht für Bußgelder, Schäden oder Ansprüche Dritter, die unmittelbar aus dieser Änderung durch den Verantwortlichen resultieren.

3. Dauer der Verarbeitung

Diese Anlage bleibt anwendbar, solange der Auftragsverarbeiter im Namen und im Auftrag des Verantwortlichen im Rahmen des Vertrags personenbezogene Daten verarbeitet. Endet der Vertrag, endet auch diese Anlage. Bei einem Verstoß gegen diese Anlage oder die anwendbaren Bestimmungen der Verordnung kann der Verantwortliche den Auftragsverarbeiter anweisen, die Verarbeitung der personenbezogenen Daten unverzüglich einzustellen. Endet der Vertrag oder sind die personenbezogenen Daten für die Erbringung der Dienstleistungen nicht mehr relevant, anonymisiert und pseudonymisiert der Auftragsverarbeiter die von ihm erhaltenen oder erlangten personenbezogenen Daten so weit wie möglich, ausschließlich für interne Zwecke zur weiteren Verbesserung der von ihm erbrachten Dienstleistungen.

4. Weisungen des Verantwortlichen

Der Auftragsverarbeiter verarbeitet die personenbezogenen Daten nur auf der Grundlage der schriftlichen Weisungen des Verantwortlichen und in jedem Fall im Einklang mit den vereinbarten Verarbeitungstätigkeiten. Der Auftragsverarbeiter wird die personenbezogenen Daten nicht in einer Weise weiterverarbeiten, die mit diesen Weisungen unvereinbar ist. Der Verantwortliche kann einseitig begrenzte Änderungen an den Weisungen vornehmen; der Auftragsverarbeiter wird konsultiert, bevor wesentliche Änderungen an den Weisungen vorgenommen werden, und beide Parteien müssen Änderungen zustimmen, die sich auf die wesentlichen Bestimmungen der Anlage auswirken. Ist der Auftragsverarbeiter nach Unions- oder mitgliedstaatlichem Recht zu einer abweichenden Verarbeitung verpflichtet, unterrichtet er den Verantwortlichen vor der Verarbeitung über diese rechtliche Vorschrift, sofern das betreffende Recht diese Unterrichtung nicht aus wichtigen Gründen des öffentlichen Interesses verbietet.

5. Unterstützung des Verantwortlichen

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung seiner Pflichten aus der Verordnung, unter Berücksichtigung der Art der Verarbeitung und der ihm zur Verfügung stehenden Informationen.

Bei einer Verletzung des Schutzes personenbezogener Daten unterrichtet der Auftragsverarbeiter den Verantwortlichen unverzüglich mit mindestens folgenden Angaben: die Art der Verletzung; die betroffenen Kategorien personenbezogener Daten sowie Kategorien und (ungefähre) Anzahl der betroffenen Personen; die wahrscheinlichen Folgen; sowie die vorgeschlagenen oder ergriffenen Maßnahmen. Bedient sich der Auftragsverarbeiter eines Unterauftragsverarbeiters, erlegt er diesem dieselbe Meldepflicht auf und leitet die erhaltenen Informationen unverzüglich an den Verantwortlichen weiter. Der Auftragsverarbeiter und seine Unterauftragsverarbeiter benennen unter ihren Mitarbeitern eine einzige Kontaktstelle für die gesamte Kommunikation bei einem solchen Vorfall. Allein der Verantwortliche entscheidet, ob betroffene Personen über eine Verletzung informiert werden, und ist für die Meldung an die Aufsichtsbehörde verantwortlich. Die Parteien arbeiten nach Treu und Glauben zusammen, um mögliche nachteilige Folgen zu begrenzen.

Der Auftragsverarbeiter unterstützt auch bei einer Datenschutz-Folgenabschätzung (DSFA, Art. 35 DSGVO); er kann hierfür nach eigenem Ermessen Kosten in Rechnung stellen, die in angemessenem Verhältnis zu den erbrachten Leistungen stehen.

6. Informationspflichten

Auf Anfrage des Verantwortlichen (mit angemessener Frist zur Beantwortung) stellt der Auftragsverarbeiter jederzeit bereit: relevante Angaben zu seiner Unternehmensstruktur und die Identifikationsdaten der an der Verarbeitung beteiligten Einrichtungen, einschließlich des Standorts ihres Hauptsitzes; die Aspekte der Verarbeitung, für die er einen Unterauftragsverarbeiter einsetzt oder einsetzen möchte, sowie dessen Identifikationsdaten (die Vereinbarung mit dem Unterauftragsverarbeiter kann von vertraulichen Informationen bereinigt werden); geografische Angaben zu den Verarbeitungsorten, einschließlich Sicherungs- und Vernichtungsmöglichkeiten; sowie die physischen, organisatorischen, technischen und logischen Sicherheitsmaßnahmen, die er und seine Unterauftragsverarbeiter getroffen haben (Artikel 10).

7. Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter bearbeitet unverzüglich oder innerhalb einer angemessenen Frist und ordnungsgemäß alle angemessenen Anfragen des Verantwortlichen im Zusammenhang mit der Verarbeitung personenbezogener Daten. Er stellt sicher, dass keine Pflichten aus anwendbarem Recht ihn daran hindern, diese Anlage einzuhalten, verarbeitet personenbezogene Daten ausschließlich zur Erbringung der Dienstleistungen und gemäß den schriftlichen Weisungen und unterrichtet den Verantwortlichen unverzüglich, wenn er eine Weisung für unvereinbar mit den anwendbaren Datenschutzvorschriften hält. Er stellt sicher, dass der Zugang zu, die Einsicht in, die Verarbeitung und die Bereitstellung personenbezogener Daten nur nach dem Grundsatz der Verhältnismäßigkeit und dem Need-to-know-Prinzip erfolgen und dass jeder Mitarbeiter mit Zugang zur Vertraulichkeit verpflichtet ist. Seit dem 25. Mai 2018 führt der Auftragsverarbeiter ein Verzeichnis der mit dieser Anlage zusammenhängenden Verarbeitungstätigkeiten und stellt dieses auf erste Anfrage dem Verantwortlichen, einem von ihm bestellten Prüfer und/oder der Aufsichtsbehörde zur Verfügung.

8. Pflichten des Verantwortlichen

Der Verantwortliche leistet dem Auftragsverarbeiter jede erforderliche Unterstützung und arbeitet nach Treu und Glauben mit ihm zusammen, um sicherzustellen, dass bei jeder Verarbeitung personenbezogener Daten die Vorschriften der Verordnung eingehalten werden. Er vereinbart mit dem Auftragsverarbeiter geeignete Kommunikationskanäle und benennt eine einzige Kontaktstelle. Er gewährleistet, dass er nur Weisungen erteilt, die mit der Verordnung im Einklang stehen, und dass er keine Weisungen erteilt, die den Auftragsverarbeiter oder seine Unterauftragsverarbeiter zu einem Verstoß gegen auf sie anwendbares zwingendes Recht verpflichten würden. Unbeschadet Artikel 14 leistet er dem Auftragsverarbeiter und/oder seinen Unterauftragsverarbeitern die erforderliche Unterstützung, um einer Anfrage, Anordnung, Untersuchung oder Vorladung einer zuständigen nationalen Behörde oder Justizbehörde nachzukommen, und arbeitet nach Treu und Glauben zusammen, um die nachteiligen Auswirkungen eines Sicherheitsvorfalls zu begrenzen.

9. Einsatz von Unterauftragsverarbeitern

Der Verantwortliche erkennt an und stimmt zu, dass der Auftragsverarbeiter Unterauftragsverarbeiter zur Erbringung der Dienstleistungen einsetzt, und erteilt hierzu mit dieser Anlage seine allgemeine schriftliche Zustimmung. Der Auftragsverarbeiter informiert ihn über beabsichtigte Hinzufügungen oder Ersetzungen wesentlicher Unterauftragsverarbeiter, mit der Möglichkeit zum Widerspruch; Kategorien von Unterauftragsverarbeitern genügen hierbei in Kombination mit den Informationen aus den Artikeln 6 und 7 — die Identität eines wesentlichen Unterauftragsverarbeiters wird auf Anfrage mitgeteilt, es sei denn, dies würde eine Vertraulichkeits- oder Geschäftsgeheimnisklausel mit diesem Unterauftragsverarbeiter verletzen; in diesem Fall legt der Auftragsverarbeiter dies schriftlich dar. Der Auftragsverarbeiter stellt sicher, dass seine (wesentlichen) Unterauftragsverarbeiter denselben Pflichten hinsichtlich personenbezogener Daten unterliegen wie er selbst nach dieser Anlage, und gibt die Zwecke und Weisungen des Verantwortlichen korrekt und unverzüglich an sie weiter, soweit relevant.

10. Sicherheitsmaßnahmen

Der Auftragsverarbeiter trifft und unterhält während der Dauer dieser Anlage geeignete technische und organisatorische Maßnahmen, damit die Verarbeitung der Verordnung entspricht und die Rechte der betroffenen Person gewahrt bleiben, einschließlich Maßnahmen gegen unbefugte oder unrechtmäßige Verarbeitung, und beurteilt deren Angemessenheit regelmäßig. Er trifft insbesondere geeignete Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau gemäß Artikel 32 DSGVO zu gewährleisten, unter Berücksichtigung der Verarbeitungsrisiken (insbesondere Vernichtung, Verlust, Veränderung oder unbefugte Offenlegung von bzw. unbefugter Zugang zu personenbezogenen Daten, sei es zufällig oder unrechtmäßig). Der Verantwortliche behält sich das Recht vor, den Vertrag auszusetzen und/oder zu beenden, wenn der Auftragsverarbeiter kein dem Verarbeitungsrisiko angemessenes Sicherheitsniveau mehr gewährleisten kann.

Der Auftragsverarbeiter trifft unter anderem, aber nicht ausschließlich, folgende allgemeine physische, logische, technische und organisatorische Sicherheitsmaßnahmen: Verschlüsselung über HTTPS/TLS (verpflichtend); Sicherheits-Header (CSP, X-Content-Type-Options, HSTS); Zugangskontrolle (Basic-Auth für CMS/Admin); Datenminimierung (keine unnötige Speicherung personenbezogener Daten, IP-Anonymisierung); begrenzte Log-Aufbewahrung (automatisch gelöscht); und Verarbeitung in EU-Rechenzentren.

11. Audit

Der Auftragsverarbeiter erkennt an, dass jede zuständige Aufsichtsbehörde das Recht hat, während der Dauer dieser Anlage und während der üblichen Geschäftszeiten des Auftragsverarbeiters jederzeit ein Audit durchzuführen, um die Einhaltung der Verordnung und dieser Anlage zu beurteilen; der Auftragsverarbeiter leistet hierzu die erforderliche Mitwirkung. Der Auftragsverarbeiter lässt alle zwei (2) Jahre ein unabhängiges Audit durch einen Prüfer durchführen; das Endergebnis (ohne vertrauliche Informationen) wird dem Verantwortlichen auf erste Anfrage auf Kosten des Auftragsverarbeiters zur Verfügung gestellt. Der Verantwortliche ist nur berechtigt, selbst eine Kontrolle zu verlangen, wenn berechtigte, schriftlich begründete und nachgewiesene Gründe vorliegen (ein (starker Verdacht auf) eine Verletzung des Schutzes personenbezogener Daten, die nicht gemeldet oder behoben wurde, die Vernichtung vertraulicher personenbezogener Daten oder ein wesentlicher Verstoß gegen eine Pflicht des Auftragsverarbeiters gemäß dieser Anlage). Auf schriftliche Anfrage gewährt der Auftragsverarbeiter einem unabhängigen Dritten, einem anerkannten Prüfer oder einem vom Verantwortlichen oder der Aufsichtsbehörde bestellten Prüfer Zugang zu den relevanten Teilen seiner Verwaltung sowie zu allen einschlägigen Informationen und Standorten (auch zu denen seiner Vertreter, Tochtergesellschaften und Subunternehmer); auf Verlangen des Auftragsverarbeiters schließen die betroffenen Parteien eine Vertraulichkeitsvereinbarung. Der Verantwortliche beschränkt die durch das Audit verursachten Beeinträchtigungen des laufenden Betriebs des Auftragsverarbeiters auf ein Minimum. Ergibt das Audit einen wesentlichen Mangel, behebt der Auftragsverarbeiter diesen so schnell wie möglich, gegebenenfalls gemäß einem vereinbarten Abhilfeplan. Der Verantwortliche trägt die Kosten jedes Audits, es sei denn, aus dem Audit ergibt sich, dass der Auftragsverarbeiter die Verordnung und/oder diese Anlage offenkundig nicht eingehalten hat — in diesem Fall trägt der Auftragsverarbeiter die Kosten.

12. Weitergabe an Dritte

Die Weitergabe personenbezogener Daten an Dritte ist auf jede Weise untersagt, es sei denn, sie ist gesetzlich vorgeschrieben oder der Verantwortliche hat ausdrücklich zugestimmt. Gilt eine gesetzliche Verpflichtung zu einer solchen Weitergabe, unterrichtet der Auftragsverarbeiter den Verantwortlichen vor der Weitergabe.

13. Internationale Übermittlung

Personenbezogene Daten dürfen nur an einen Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) — in einem Land, das nicht unter einen Angemessenheitsbeschluss der Europäischen Kommission fällt — übermittelt und/oder dort gespeichert werden, wenn dies zur Erfüllung der Pflichten dieser Anlage erforderlich ist, und nur unter den Bedingungen einer Vereinbarung zur Übermittlung personenbezogener Daten, die Standardvertragsklauseln gemäß dem Beschluss der Europäischen Kommission vom 4. Juni 2021 (Beschluss (EU) 2021/914) enthält, oder über einen anderen im anwendbaren Datenschutzrecht vorgesehenen Mechanismus. Der Auftragsverarbeiter unterrichtet den Verantwortlichen vor der internationalen Übermittlung über die besonderen Maßnahmen, die zum Schutz der personenbezogenen Daten der betroffenen Person getroffen wurden.

14. Verhalten gegenüber nationalen Behörden und Justizbehörden

Der Auftragsverarbeiter unterrichtet den Verantwortlichen unverzüglich über jede an ihn oder seinen Unterauftragsverarbeiter gerichtete Anfrage, Anordnung, Untersuchung oder Vorladung einer zuständigen nationalen Behörde oder Justizbehörde, die die Offenlegung von durch ihn oder einen Unterauftragsverarbeiter verarbeiteten personenbezogenen Daten oder von Daten/Informationen im Zusammenhang mit dieser Verarbeitung zur Folge hat. Unbeschadet Artikel 4 gewährleistet der Auftragsverarbeiter, dass keine Pflichten aus anwendbarem Recht bestehen, die es ihm unmöglich machen, seine Pflichten aus dieser Anlage einzuhalten.

15. Rechte des geistigen Eigentums

Nichts in dieser Anlage stellt eine Übertragung von Rechten des geistigen Eigentums dar, weder vom Verantwortlichen auf den Auftragsverarbeiter noch umgekehrt, sofern die Parteien nichts anderes vereinbart haben.

16. Vertraulichkeit

Der Auftragsverarbeiter verpflichtet sich, die personenbezogenen Daten und deren Verarbeitung streng vertraulich zu behandeln, mit Maßnahmen, die nicht weniger einschränkend sind als jene, die er zum Schutz seines eigenen vertraulichen Materials, einschließlich personenbezogener Daten, verwendet. Er gewährleistet, dass die zur Verarbeitung befugten Mitarbeiter oder Unterauftragsverarbeiter zur Vertraulichkeit verpflichtet oder durch eine angemessene gesetzliche Vertraulichkeitspflicht gebunden sind.

17. Haftung

Der Verantwortliche haftet für Schäden, die durch eine gegen die Verordnung verstoßende Verarbeitung verursacht werden. Unbeschadet des Vertrags haftet der Auftragsverarbeiter nur für Schäden, die durch Verarbeitung verursacht werden, wenn er die speziell für Auftragsverarbeiter geltenden Pflichten der Verordnung nicht eingehalten hat oder außerhalb oder entgegen den rechtmäßigen Weisungen des Verantwortlichen gehandelt hat.

Eine Partei haftet (vertraglich, aus unerlaubter Handlung — einschließlich Vertragsverletzung — oder auf sonstige Weise im Zusammenhang mit dieser Anlage, einschließlich der Haftung wegen grober Fahrlässigkeit) für ihr zurechenbare, nachgewiesene Verstöße. Diese Haftung ist auf vorhersehbare, unmittelbare und persönliche Schäden beschränkt, unter Ausschluss von Folgeschäden (selbst wenn über die Möglichkeit solcher Folgeschäden informiert wurde oder deren Wahrscheinlichkeit vernünftigerweise vorhersehbar war) — wobei unter “Folgeschäden” Schäden zu verstehen sind, die nicht unmittelbar und direkt aus der Vertragsverletzung und/oder außervertraglichen Nichterfüllung resultieren, sondern mittelbar und/oder mit zeitlicher Verzögerung, einschließlich, aber nicht beschränkt auf entgangenen Gewinn, Betriebsunterbrechung oder -stillstand, erhöhte Personalkosten und/oder Kosten des Personalabbaus, Schäden aus oder infolge von Ansprüchen Dritter, ausbleibende erwartete Einsparungen oder Vorteile, Verlust von Daten, Gewinn, Zeit oder Einkommen, Verlust von Aufträgen, Verlust von Kunden, erhöhte Gemeinkosten und die Folgen eines Streiks, unabhängig von dessen Ursache.

Sind sowohl der Auftragsverarbeiter als auch der Verantwortliche für den durch die Verarbeitung personenbezogener Daten verursachten Schaden verantwortlich, haften beide Parteien und zahlen Schadenersatz im Verhältnis zu ihrem jeweiligen Verantwortungsanteil.

Die Gesamthaftung des Auftragsverarbeiters aus dieser Anlage ist in jedem Fall auf den Betrag begrenzt, der dem Gesamtbetrag der vom Verantwortlichen an den Auftragsverarbeiter für die Erbringung der Dienstleistungen gezahlten Vergütungen während eines Zeitraums von höchstens zwölf Monaten unmittelbar vor dem schadensauslösenden Ereignis entspricht. Der Auftragsverarbeiter haftet nicht, wenn er nachweisen kann, dass er für das schadensauslösende Ereignis oder die Ursache nicht verantwortlich ist.

18. Mediation und Gerichtsstand

Erhebt eine betroffene Person aus dieser Anlage einen Schadenersatzanspruch gegen den Auftragsverarbeiter, erklärt sich der Auftragsverarbeiter damit einverstanden, die Entscheidung der betroffenen Person zu akzeptieren, den Streit einer unabhängigen Person zur Mediation vorzulegen oder den Gerichten in Belgien vorzulegen. Diese Entscheidung der betroffenen Person berührt nicht deren materielle oder verfahrensrechtliche Ansprüche nach anderem anwendbarem nationalem oder internationalem Recht. Streitigkeiten zwischen den Parteien selbst über die Bestimmungen dieser Anlage werden bei den zuständigen Gerichten gemäß Artikel 17.11 des Vertrags anhängig gemacht.

19. Beendigung des Vertrags

Diese Anlage bleibt anwendbar, solange der Auftragsverarbeiter personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Bei einem Verstoß gegen diese Anlage oder die Verordnung kann der Verantwortliche den Auftragsverarbeiter anweisen, die Verarbeitung unverzüglich einzustellen. Der Auftragsverarbeiter speichert die Daten nicht länger als für die Erbringung der Dienstleistungen erforderlich, für die sie bereitgestellt wurden. Nach Wahl des Verantwortlichen löscht der Auftragsverarbeiter nach Erbringung der betreffenden Dienstleistungen alle personenbezogenen Daten oder gibt sie zurück, entfernt alle vorhandenen Kopien und erklärt, dies getan zu haben — sofern die Aufbewahrung nicht nach Unions- oder mitgliedstaatlichem Recht erforderlich ist. Die personenbezogenen Daten werden dem Verantwortlichen kostenlos zur Verfügung gestellt, sofern nichts anderes vereinbart wurde.