Der „GDPRLocal Master Service Agreement“ und die darin enthaltenen zusätzlichen Bedingungen regeln unsere Produkte, Dienstleistungen und Kundenbeziehungen.
Es bestehen keine Verpflichtungen zum Kauf von Dienstleistungen. Für die Anmeldung ist keine Kreditkarte erforderlich, und nach der Registrierung können Dienstleistungen jederzeit erworben und aktiviert werden.
Dieser Rahmenvertrag über Dienstleistungen („Vertrag“) regelt die Erbringung von Dienstleistungen durch GDPRLocal Ltd („GDPRLocal“, „wir“, „uns“) für die in dem Kundenprofil des Kunden angegebene Organisation („Kunde“, „Sie“).
1.1 Vertragsstruktur. Diese Vereinbarung besteht aus:
1.2 Rangfolge. Bei Widersprüchen zwischen den Dokumenten gilt folgende Rangfolge:
Die Standardvertragsklauseln, auf die in der Datenverarbeitungsvereinbarung verwiesen wird, haben in den von ihnen ausdrücklich abgedeckten Bereichen Vorrang vor allen anderen Dokumenten.
(a) Stetiger Rahmenvertrag. Dieser Rahmenvertrag über Dienstleistungen (der „MSA-Rahmenvertrag“) gilt, sobald er vom Kunden bei der Unternehmensregistrierung akzeptiert wurde, als stetiger Rahmenvertrag des Kunden und darf während der Laufzeit nicht einseitig von GDPRLocal geändert werden.
(b) Verknüpfte Anhänge. Der MSA-Kopfteil bezieht durch Verweis die folgenden Dokumente (jeweils ein „Anhang“) ein, die von GDPRLocal von Zeit zu Zeit unter https://gdprlocal.com/terms veröffentlicht werden:
(i) die Datenverarbeitungsvereinbarung;
(ii) die Dienstpläne; und
(iii) die Preisliste.
Zu Beweiszwecken wird bei der Unternehmensregistrierung und bei jeder Aktivierung eines Dienstes eine Momentaufnahme der zu diesem Zeitpunkt aktuellen Einträge (identifiziert durch die Versions-ID) gemäß Ziffer 4 erstellt.
(c) Aktualisierungen durch GDPRLocal. GDPRLocal kann einen Eintrag von Zeit zu Zeit aktualisieren, sofern:
(i) GDPRLocal informiert den Kunden mindestens dreißig (30) Tage im Voraus schriftlich über jede wesentliche Änderung (die „Aktualisierungsmitteilung“), die an den im Kundenprofil angegebenen Ansprechpartner gesendet wird;
(ii) In der Aktualisierungsmitteilung wird der betroffene Eintrag genannt, die Änderung zusammengefasst sowie das vorgeschlagene Datum des Inkrafttretens und die neue Versions-ID angegeben;
(iii) Unwesentliche Aktualisierungen (einschließlich Formatierungskorrekturen, Klarstellungen, die keine wesentlichen Rechte oder Pflichten ändern, sowie gesetzlich vorgeschriebene Änderungen) können ohne vorherige Ankündigung vorgenommen werden, müssen jedoch im „Inclusion Change Log“ von GDPRLocal erfasst werden (manuell geführtes Protokoll gemäß D17).
(d) Rechte des Kunden bei einer wesentlichen Änderung. Erhebt der Kunde begründete Einwände gegen eine gemäß Ziffer 1.3(c) mitgeteilte wesentliche Änderung, so kann er vor dem vorgeschlagenen Datum des Inkrafttretens:
(i) die Aktualisierung akzeptieren, indem er den betroffenen Dienst nach dem Datum des Inkrafttretens weiterhin nutzt;
(ii) den betreffenden Dienst aus eigenem Antrieb unter Einhaltung einer Kündigungsfrist, die spätestens am vorgeschlagenen Wirksamkeitsdatum abläuft, ohne weitere Gebühren oder Vertragsstrafen zu kündigen, ungeachtet etwaiger Mindestlaufzeitbeschränkungen im jeweiligen Dienstleistungsanhang; oder
(iii) zu verlangen, dass GDPRLocal den betroffenen Dienst weiterhin gemäß der vorherigen Fassung der Einbeziehung erbringt (wobei GDPRLocal dies nach eigenem Ermessen annehmen oder ablehnen kann; im Falle einer Ablehnung gilt das Recht des Kunden gemäß (ii)).
Reagiert der Kunde nicht vor dem vorgeschlagenen Datum des Inkrafttretens, gilt die Aktualisierung als akzeptiert.
(e) Inkrafttreten. Vorbehaltlich der Ziffer 1.3(d) tritt eine aktualisierte Einbeziehung zu dem in der Aktualisierungsmitteilung angegebenen Datum in Kraft und gilt als aktuelle Fassung für alle nachfolgenden Dienstaktivierungen. Aktive Dienste, für die der Kunde das Recht gemäß Ziffer 1.3(d)(iii) wirksam ausgeübt hat, werden gemäß der vorherigen Fassung der Einbeziehung bis zur nächsten Verlängerung oder Kündigung fortgeführt.
(f) Gebühren für Aktualisierungen der Preisliste. Zur Klarstellung: Aktualisierungen der Preisliste haben keine Auswirkungen auf die Abonnementgebühren für Dienste, die bereits auf der Grundlage einer früheren Preisliste aktiviert wurden; diese Gebühren richten sich nach dem entsprechenden Dienstaktivierungsnachweis und der CPI-Anpassung gemäß Ziffer 5.3.
Der Kunde ist die juristische Person, die ein Konto erstellt und diese Bedingungen akzeptiert. Handelt der Kunde in der Eigenschaft als Verantwortlicher, Auftragsverarbeiter oder in einer anderen gemäß den Datenschutzgesetzen definierten Rolle, so sind Verweise auf diese Rolle in einem Dienstleistungsanhang oder in der Datenverarbeitungsvereinbarung als Verweise auf den in dieser Eigenschaft handelnden Kunden zu verstehen.
3.1 Annahme und Inkrafttreten. Der Kunde akzeptiert diese Rahmenbedingungen, indem er ein GDPRLocal-Konto erstellt und die Annahme über das GDPRLocal-Portal bestätigt (das „Annahmedatum“). Diese Rahmenbedingungen werden an dem Tag rechtswirksam und verbindlich, an dem der Kunde erstmals einen Dienst aktiviert (das „Inkrafttreten“), und zwar über das GDPRLocal-Portal oder durch eine von GDPRLocal akzeptierte schriftliche Bestätigung.
3.2 Gültigkeit ab Annahme. Die folgenden Klauseln treten ab dem Annahmedatum in Kraft und gelten für den gesamten Zeitraum zwischen dem Annahmedatum und dem Datum des Inkrafttretens (der „Voraktivierungszeitraum“): Klausel 6.1 (Verpflichtungen des Kunden), Klausel 7 (Vertraulichkeit), Klausel 8 (Geistiges Eigentum), Klausel 17 (Gesamte Vereinbarung) und Klausel 18 (Anwendbares Recht und Gerichtsstand).
3.3 Keine Leistungsverpflichtungen vor der Aktivierung. Während des Voraktivierungszeitraums besteht kein Dienst, es sind keine Gebühren zu entrichten, und keine der Parteien ist verpflichtet, Dienste zu erbringen oder zu bezahlen. Jede Partei kann vor dem Datum des Inkrafttretens durch schriftliche Mitteilung an die andere Partei von diesen Rahmenbedingungen zurücktreten.
Diese Vereinbarung gilt auf unbestimmte Zeit, bis sie gemäß Ziffer 12 gekündigt wird. Der Kunde kann ein offenes GDPRLocal-Konto unterhalten, ohne dass dabei Dienste aktiv sind.
Jede in dem jeweiligen Leistungsanhang festgelegte dienstleistungsspezifische Mindestlaufzeit gilt zusätzlich zu dieser Klausel und hat für die Dauer der jeweiligen Dienstleistung Vorrang vor dieser. Die Kündigung dieser Vereinbarung führt zur Schließung des GDPRLocal-Kontos des Kunden und zur Beendigung aller aktiven Dienstleistungen gemäß den geltenden Leistungsanhängen.
Diese MSA und die dazugehörigen Leistungsbeschreibungen legen die verfügbaren Leistungen fest („die Leistungen“).
4.1 Optionale Aktivierung auf Anfrage. Alle Dienste gelten als optional und können vom Kunden jederzeit über die GDPRLocal-Plattform oder durch schriftliche Anfrage des Kunden und schriftliche Bestätigung durch GDPRLocal (E-Mail reicht aus) aktiviert werden. Für die Aktivierung eines Dienstes ist keine gesonderte Vereinbarung oder Änderung erforderlich. Jede Aktivierung gilt als Bestätigung, dass der Kunde den entsprechenden Dienst in Anspruch nehmen möchte und den geltenden Dienstleistungsplan sowie die damit verbundenen Gebühren akzeptiert.
4.2 Dienstaktivierungsdatensatz. Bei der Aktivierung eines Dienstes erstellt GDPRLocal einen Dienstaktivierungsdatensatz, d. h. einen im System gespeicherten Ereignisdatensatz der Aktivierung. Der Dienstaktivierungsdatensatz gilt parallel zu dieser Vereinbarung; er ist weder Bestandteil der Vereinbarung noch eines Dienstanhangs. Ein Dienst kann entweder (a) durch eine Zustimmung über das GDPRLocal-Portal oder (b) durch eine schriftliche Vereinbarung zwischen den Parteien (E-Mail reicht aus) aktiviert werden. Der Dienstaktivierungsbeleg enthält folgende Angaben: den aktivierten Dienst; das Dienststartdatum (Datum und Uhrzeit der Aktivierung); die Aktivierungsmethode; die vom Kunden bei der Aktivierung getroffenen Auswahlmöglichkeiten zum Umfang und andere von ihm angegebene Werte (einschließlich, sofern zutreffend, der Werte, die in die Leistungsbeschreibung des jeweiligen Dienstanhangs übernommen werden); die gemäß der zum Zeitpunkt der Aktivierung gültigen Preisliste anfallende Gebühr; sowie die anfängliche Laufzeit und die Verlängerungsbedingungen gemäß dem jeweiligen Dienstanhang. Bei jeder Aktivierung sendet GDPRLocal dem Kundenansprechpartner eine E-Mail mit dem Dienstaktivierungsprotokoll, die Folgendes enthält: (i) eine Bestätigung des Aktivierungsvorgangs; (ii) eine Kopie des Rahmenvertrags über Dienstleistungen in der zum Zeitpunkt der Aktivierung geltenden Fassung (der „damalige Rahmenvertrag“), wobei die Leistungsbeschreibung des jeweiligen Dienstleistungsanhangs gegebenenfalls mit den vom Kunden bei der Aktivierung angegebenen Werten ausgefüllt ist; und (iii) Links zu den aktuellen Leistungsumfängen unter den von GDPRLocal gehosteten URLs. Die E-Mail mit dem Dienstaktivierungsprotokoll ist Bestandteil des Dienstaktivierungsprotokolls und liefert dem Kunden eine vollständige, mit einem Versionsvermerk versehene Aufzeichnung der zum Zeitpunkt der Aktivierung geltenden Vertragsbedingungen. Jeder aktivierte Dienst unterliegt dem jeweiligen Dienstleistungsanhang. Die von GDPRLocal geführten elektronischen Aufzeichnungen im Zusammenhang mit Dienstaktivierungen gelten als schlüssiger Nachweis für die Aktivierung des jeweiligen Dienstes.
4.3 Aufteilung der Datensätze. Informationen über den Kunden (juristische Person, eingetragene Anschrift, primäre Rechnungsdaten, Kontoadministratoren, Kundenkontakt) werden bei der Kontoerstellung erfasst und vom Kunden in seinem Kontoprofil gepflegt. Der Datensatz zur Dienstaktivierung erfasst ausschließlich die in Ziffer 4.2 genannten Daten pro Aktivierungsvorgang und enthält keine Informationen auf Kontoebene. Der Kunde kann sein Kontoprofil jederzeit über das GDPRLocal-Portal oder durch schriftliche Mitteilung an GDPRLocal aktualisieren.
4.4 Überschneidung gesetzlicher Rollen. Aktiviert der Kunde mehr als einen Dienst, wodurch ein Konflikt zwischen gesetzlichen Rollen entsteht (beispielsweise die Rolle des Vertreters gemäß Artikel 27 bzw. Artikel 14 und die Rolle des Datenschutzbeauftragten für denselben Kunden), so haben die Parteien schriftlich zu dokumentieren, wie dieser Konflikt gehandhabt wird, einschließlich der Zuweisung unterschiedlicher Personen innerhalb der Organisation von GDPRLocal (oder gegebenenfalls der Organisation eines verbundenen Unternehmens) zu den jeweiligen Rollen.
5.1 Beginn der Abrechnung. Die Gebühren für Abonnementdienste beginnen mit dem Datum der Aktivierung des jeweiligen Dienstes (dem „Dienststartdatum“), sofern nicht anders angegeben. Abrechnungsfähige Zusatzdienste und Mehrverbrauch können sich aus der Nutzung, aus Anfragen oder aus Eskalationen nach der Aktivierung ergeben.
5.2 Abonnementgebühren und Abrechnungsrhythmus. Werden Dienste auf Abonnementbasis bereitgestellt, werden die geltenden Abonnementgebühren zum Zeitpunkt der Aktivierung im entsprechenden Dienstaktivierungsdatensatz erfasst und entsprechen der zu diesem Zeitpunkt gültigen Preisliste. Der Kunde kann bei der Aktivierung zwischen monatlicher und jährlicher Abrechnung wählen. Bei jährlicher Abrechnung kann ein Rabatt gewährt werden, der bei der Rechnungsstellung angerechnet wird. In der Preisliste sind die Standard-Abonnementgebühren (ohne Rabatt) aufgeführt. Alle Gebühren verstehen sich zuzüglich Mehrwertsteuer und etwaiger anderer anfallender Steuern. Abonnementgebühren sind nicht erstattungsfähig.
5.3 Jährliche Gebührenanpassung (VPI). GDPRLocal kann die Abonnementgebühren und etwaige wiederkehrende Gebühren jeweils zum Jahrestag des Dienstbeginns erhöhen. Jede Erhöhung richtet sich nach dem prozentualen Anstieg des vom britischen Amt für nationale Statistik veröffentlichten Verbraucherpreisindex (CPI) in den vorangegangenen zwölf (12) Monaten, wobei die maximale Erhöhung in einem beliebigen Zwölfmonatszeitraum auf fünf Prozent (5 %) begrenzt ist. GDPRLocal wird den Kunden mindestens dreißig (30) Tage im Voraus schriftlich über eine solche Erhöhung informieren.
5.4 Im Lieferumfang enthaltene Leistungen: Beratung und Überwachung. Für laufend erbrachte Dienstleistungen, einschließlich DPO-Dienstleistungen und AI-Governance-Dienstleistungen (AIGo), umfasst die Abonnementgebühr angemessene laufende Beratungsleistungen und angemessene Überwachungsmaßnahmen, die jeweils der Art, dem Umfang, dem Risikoprofil und dem Aktivitätsniveau des Kunden angemessen sind, wie von GDPRLocal nach vernünftigem Ermessen und in gutem Glauben festgelegt. Diese Dienstleistungen werden nicht unbegrenzt erbracht und umfassen keine Verantwortung für operative Entscheidungen oder deren Umsetzung.
5.5 Abrechnungsfähige Zusatzleistungen und -aufgaben. Es können zusätzliche Gebühren anfallen, wenn angeforderte oder erforderliche Leistungen (a) außerhalb des Geltungsbereichs der jeweiligen Leistungsbeschreibung liegen; oder (b) zwar innerhalb des Geltungsbereichs liegen, jedoch insgesamt das Grundleistungsniveau überschreiten, das angemessen in der Abonnementgebühr enthalten ist. Beispiele hierfür sind (ohne Anspruch auf Vollständigkeit): ungewöhnlich hohe Mengen an Anfragen von betroffenen Personen; anhaltende oder wiederholte Notfälle; langwierige behördliche Untersuchungen oder Abhilfemaßnahmen; komplexe Dokumentations- oder Rahmenwerksneugestaltungen; groß angelegte Schulungs-, Einarbeitungs- oder Qualitätssicherungsprogramme. Sind entsprechende Zusatzleistungen erforderlich, wird ein Auftrag eröffnet und der Kunde benachrichtigt. Vor Beginn der abrechnungsfähigen Arbeiten ist die Genehmigung des Auftrags durch den Kunden erforderlich. Aufträge sind entweder als Festpreis- oder als Offene Aufträge gestaltet und können auf Wunsch des Kunden geschlossen werden.
5.6 Stundensätze und Preisliste. Zusätzliche Leistungen, Ad-hoc-Arbeiten und Mehrarbeit werden zu den jeweils aktuellen Sätzen von GDPRLocal in Rechnung gestellt, wie sie in der geltenden Preisliste aufgeführt sind. Die Preisliste ist Bestandteil dieser Vereinbarung und wird durch Verweis einbezogen. GDPRLocal kann die Preisliste nach einer schriftlichen Ankündigung von mindestens dreißig (30) Tagen aktualisieren; die aktualisierten Sätze gelten ausschließlich für die Zukunft.
5.7 Genehmigung und Freigabe. Eine E-Mail-Bestätigung durch einen autorisierten Ansprechpartner des Kunden gilt als gültige Genehmigung für abrechnungsfähige Zusatzleistungen. Werden Notfall- oder Eilaufträge vorab genehmigt und später als abrechnungsfähig eingestuft, sorgt GDPRLocal für angemessene Transparenz hinsichtlich der Grundlage der in Rechnung gestellten Kosten.
5.8 Transparenz und Treu und Glauben. GDPRLocal wird bei der Feststellung, ob zusätzliche Gebühren anfallen, angemessen und nach Treu und Glauben vorgehen. Der Kunde verpflichtet sich, bei der Beauftragung von Dienstleistungen, der Beantwortung von Auskunftsersuchen und der zeitnahen Zusammenarbeit mit GDPRLocal angemessen und nach Treu und Glauben zu handeln.
5.9 Mangelnde Zusammenarbeit. Sollte der Kunde nicht mehr reagieren oder es versäumen, Informationen bereitzustellen, die für die Erbringung der Dienstleistungen angemessen erforderlich sind, kann GDPRLocal nach eigenem, angemessenem fachlichem Ermessen den Umfang, die Priorisierung und die Reihenfolge der während des jeweiligen Leistungszeitraums zu erbringenden Dienstleistungen festlegen. Alle von GDPRLocal unter solchen Umständen erbrachten Dienstleistungen gelten als ordnungsgemäß erbracht und geliefert, und die Gebühren für diesen Zeitraum bleiben in voller Höhe fällig und sind nicht erstattungsfähig.
6.1 Allgemeines. Der Kunde ist verantwortlich für: (a) die Gewährleistung der Richtigkeit und Vollständigkeit der an GDPRLocal übermittelten Informationen; (b) die auf der Grundlage der erteilten Beratung getroffenen Entscheidungen und ergriffenen Maßnahmen; und (c) die Umsetzung der für die Einhaltung der Vorschriften erforderlichen betrieblichen, technischen und organisatorischen Maßnahmen. GDPRLocal haftet nicht für Verzögerungen, Ausfälle oder Verstöße, die durch unrichtige Informationen, mangelnde Zusammenarbeit oder die Nichtumsetzung von Empfehlungen verursacht werden.
6.2 Kundenansprechpartner. Der Kunde benennt einen namentlich genannten Ansprechpartner (den „Kundenansprechpartner“), der für die Erteilung von Anweisungen an GDPRLocal im Rahmen dieser Vereinbarung und aller aktiven Leistungsbeschreibungen verantwortlich ist. Die Daten des Kundenansprechpartners werden bei der Registrierung im Kundenprofil erfasst und können vom Kunden jederzeit über das GDPRLocal-Portal oder durch schriftliche Mitteilung an GDPRLocal aktualisiert werden.
6.3 Rechtmäßige Anweisungen. Sollten die Anweisungen des Kunden nach vernünftiger Einschätzung von GDPRLocal dazu führen, dass GDPRLocal (oder ein mit der Erbringung einer Dienstleistung beauftragtes verbundenes Unternehmen) gegen geltendes Recht verstoßen oder in einer Weise handeln müsste, die in keinem Verhältnis zum Umfang der betreffenden Dienstleistung steht, kann GDPRLocal solche Anweisungen ablehnen und hat den Kunden unverzüglich darüber zu informieren.
6.4 Kontosicherheit und Identitätsprüfung. Jeder einzelne Nutzer, der im Auftrag des Kunden auf die GDPRLocal-Plattform zugreift, ist für den Schutz seiner Zugangsdaten und für die unter seinem Konto durchgeführten Aktivitäten verantwortlich. Der Kunde hat sicherzustellen, dass seine Nutzer ihre Zugangsdaten nicht weitergeben, und dafür zu sorgen, dass jeder Verdacht auf einen unbefugten Zugriff unverzüglich an GDPRLocal gemeldet wird. GDPRLocal ist berechtigt, die Identität eines Nutzers oder dessen Zugehörigkeit zum Kunden jederzeit zu überprüfen.
6.5 Nutzungsbeschränkungen. Der Kunde darf die GDPRLocal-Plattform, das Portal oder die Website nicht nutzen und hat dafür Sorge zu tragen, dass seine Nutzer diese ebenfalls nicht nutzen, um: (a) gegen geltende Gesetze, Vorschriften oder vertragliche Verpflichtungen zu verstoßen; (b) sich als eine andere Person auszugeben oder eine Zugehörigkeit zu einer Organisation falsch darzustellen; (c) Daten ohne vorherige schriftliche Genehmigung von GDPRLocal automatisiert zu „scrapen“, zu „harvesten“ oder auf andere Weise zu extrahieren; (d) Teile der Plattform oder der Software von GDPRLocal zurückzuentwickeln, zu dekompilieren oder zu versuchen, den Quellcode abzuleiten; (e) Malware, Viren oder sonstigen Code einzuschleusen, der darauf abzielt, die Systeme von GDPRLocal zu stören, zu beschädigen oder sich unbefugten Zugriff darauf zu verschaffen; (f) die Systeme von GDPRLocal zu sondieren, zu scannen oder auf Schwachstellen zu testen oder Sicherheits- oder Authentifizierungsmaßnahmen zu verletzen oder zu umgehen; (g) Spam, Phishing oder andere unaufgeforderte Mitteilungen über die Systeme von GDPRLocal zu versenden; (h) andere Nutzer oder Mitarbeiter von GDPRLocal zu belästigen, zu beschimpfen oder zu bedrohen; (i) Inhalte hochzuladen, zu übertragen oder zu verbreiten, die rechtswidrig, rechtsverletzend, diffamierend, obszön oder in anderer Weise anstößig sind; (j) die Plattform zu nutzen, um mit GDPRLocal in Wettbewerb zu treten oder einen im Wesentlichen ähnlichen Dienst aufzubauen; (k) den Zugang weiterzuverkaufen, unterzulizenzieren oder kommerziell zu verwerten, sofern dies nicht ausdrücklich im Rahmen dieser Vereinbarung gestattet ist; oder (l) den ordnungsgemäßen Betrieb der Plattform zu stören, unter anderem durch Überlastung oder Überflutung der Infrastruktur von GDPRLocal. GDPRLocal ist berechtigt, mutmaßliche Verstöße zu untersuchen und mit den Strafverfolgungsbehörden zusammenzuarbeiten.
Jede Partei behandelt alle von der anderen Partei erhaltenen, nicht öffentlichen Informationen, die als vertraulich gekennzeichnet sind oder nach vernünftigem Ermessen als vertraulich anzusehen sind („vertrauliche Informationen“), vertraulich. Vertrauliche Informationen dürfen ausschließlich zur Erfüllung von Verpflichtungen oder zur Ausübung von Rechten im Rahmen dieser Vereinbarung verwendet werden.
Eine Partei darf vertrauliche Informationen offenlegen, wenn dies aufgrund von Gesetzen oder Vorschriften erforderlich ist, vorbehaltlich einer Benachrichtigung, sofern dies gesetzlich zulässig ist.
Wird GDPRLocal (oder ein mit der Erbringung einer Dienstleistung beauftragtes verbundenes Unternehmen) in einer gesetzlich vorgeschriebenen Funktion eingesetzt (einschließlich als Datenschutzbeauftragter oder als Vertreter gemäß Artikel 27 DSGVO oder Artikel 14 des Schweizer DSG), gelten zusätzliche Vertraulichkeits- und gesetzliche Geheimhaltungspflichten, wie im entsprechenden Dienstleistungsanhang dargelegt.
Alle Rechte an geistigem Eigentum an den Materialien, Vorlagen, Methoden, Dokumentationen, Tools, dem Know-how und den Plattformen von GDPRLocal verbleiben bei GDPRLocal. Dem Kunden wird eine nicht ausschließliche, nicht übertragbare Lizenz zur Nutzung der im Rahmen der Dienstleistungen bereitgestellten Leistungen ausschließlich für die internen Compliance-Zwecke des Kunden gewährt.
GDPRLocal bietet Unterstützung bei der Einhaltung der Vorschriften sowie Beratungsdienstleistungen an, erbringt jedoch keine Rechtsberatung und übernimmt keine Rechtsvertretung. GDPRLocal übernimmt keine Garantie für bestimmte behördliche Entscheidungen, das Ausbleiben von Durchsetzungsmaßnahmen oder die vollständige Einhaltung der Vorschriften.
Das GDPRLocal-Portal wird „wie verfügbar“ bereitgestellt. GDPRLocal ist bestrebt, die Verfügbarkeit des Portals aufrechtzuerhalten, garantiert jedoch keinen unterbrechungsfreien Zugriff und behält sich das Recht vor, Teile des Portals ohne vorherige Ankündigung auszusetzen, einzustellen oder zu ändern. Dies hat keinen Einfluss auf spezifische Service-Level-Verpflichtungen, die in einem Service-Anhang festgelegt sind.
Keine Bestimmung dieser Vereinbarung schränkt die Haftung für Tod oder Körperverletzung ein, die durch Fahrlässigkeit, Betrug oder arglistige Täuschung verursacht wurden, oder schließt diese aus, ebenso wenig wie jegliche Haftung, die gesetzlich nicht eingeschränkt werden darf. Vorbehaltlich des Vorstehenden ist die Gesamthaftung von GDPRLocal auf die vom Kunden in den zwölf (12) Monaten vor dem Ereignis, das den Anspruch begründet, gezahlten Gebühren beschränkt. GDPRLocal haftet nicht für indirekte oder Folgeschäden.
Diese Klausel legt die Grundvoraussetzungen fest. Für bestimmte Dienstleistungen (einschließlich der in Artikel 27 genannten Vertretungsdienstleistungen und der Dienstleistungen des Datenschutzbeauftragten) gelten zusätzliche Haftungs- und Freistellungsbestimmungen im jeweiligen Dienstleistungsanhang, die diese Klausel ergänzen.
Jede Partei stellt die andere Partei von Ansprüchen Dritter frei, die sich aus einem Verstoß gegen diese Vereinbarung oder geltendes Recht ergeben. Spezifische Freistellungsbestimmungen für bestimmte Dienste sind im jeweiligen Dienstleistungsanhang aufgeführt und erstrecken sich, soweit zutreffend, auch auf die mit der Erbringung des jeweiligen Dienstes beauftragten verbundenen Unternehmen von GDPRLocal.
12.1 Aussetzung. GDPRLocal kann die Dienste nach schriftlicher Mitteilung aussetzen, wenn unbestrittene Gebühren mehr als vierzehn (14) Tage nach Fälligkeit noch nicht beglichen sind.
12.2 Kündigung aus wichtigem Grund. Jede Partei kann diesen Vertrag oder einen Dienstleistungsanhang mit sofortiger Wirkung kündigen, wenn ein wesentlicher Vertragsverstoß vorliegt (mit einer 30-tägigen Nachbesserungsfrist, sofern der Verstoß behebbar ist), Insolvenz vorliegt oder der Geschäftsbetrieb eingestellt wird. GDPRLocal kann den Vertrag darüber hinaus mit sofortiger Wirkung kündigen, wenn die fortgesetzte Erbringung der Dienstleistungen ein erhebliches rechtliches oder regulatorisches Risiko darstellen würde.
12.3 Kündigung aus Beliebigkeit. Jede Partei kann diesen Vertrag oder einen einzelnen Dienstleistungsanhang aus Beliebigkeit unter Einhaltung einer schriftlichen Kündigungsfrist von mindestens dreißig (30) Tagen kündigen, wobei eine Kündigung aus Beliebigkeit während der anfänglichen Mindestlaufzeit eines Dienstes nicht möglich ist und längere, in einem Dienstleistungsanhang festgelegte Kündigungsfristen Vorrang haben.
12.4 Dienstleistungsspezifische Kündigungsrechte. Wird GDPRLocal (oder ein verbundenes Unternehmen) mit einer gesetzlich vorgeschriebenen Funktion betraut, können zusätzliche Rechte zur fristlosen Kündigung gelten, wie im jeweiligen Dienstleistungsanhang dargelegt.
12.5 Benutzerzugang. GDPRLocal kann den Zugang eines einzelnen Benutzers zum GDPRLocal-Portal mit oder ohne Vorankündigung aussetzen oder beenden, wenn: (a) der Benutzer gegen diese Vereinbarung oder eine andere Vereinbarung mit GDPRLocal verstößt; (b) GDPRLocal den begründeten Verdacht auf betrügerische, missbräuchliche oder rechtswidrige Aktivitäten hegt; (c) GDPRLocal aufgrund gesetzlicher Vorschriften, behördlicher Anordnungen oder gerichtlicher Verfügungen dazu verpflichtet ist; oder (d) der Zugang des Nutzers nicht mehr erforderlich ist (einschließlich der Fälle, in denen der Nutzer nicht mehr mit dem Kunden verbunden ist). Die Aussetzung oder Beendigung des Zugangs eines einzelnen Nutzers ist eine eigenständige operative Maßnahme, die für sich genommen weder diese Vereinbarung noch einen Dienstleistungsanhang berührt und keine Auswirkungen auf Rechte oder Pflichten hat, die vor diesem Ereignis entstanden sind.
Bei Kündigung: Alle ausstehenden Gebühren werden sofort fällig; erteilte Lizenzen gelten weiterhin für interne Compliance-Zwecke (vorbehaltlich Ausnahmen bei missbräuchlicher Nutzung); personenbezogene Daten werden gemäß der Datenverarbeitungsvereinbarung behandelt; und es gelten die im jeweiligen Dienstleistungsanhang festgelegten dienstspezifischen Folgen der Kündigung.
Keine der Parteien haftet für Ausfälle oder Verzögerungen, die auf Ereignisse zurückzuführen sind, die außerhalb ihrer zumutbaren Kontrolle liegen.
GDPRLocal ist berechtigt, diesen Vertrag im Zusammenhang mit einer Unternehmensumstrukturierung, einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten an ein verbundenes Unternehmen oder einen Rechtsnachfolger abzutreten. GDPRLocal kann verbundene Unternehmen oder Subunternehmer mit der Erbringung der Dienstleistungen beauftragen und bleibt für deren Leistung verantwortlich.
Mitteilungen müssen schriftlich erfolgen und können per E-Mail an die von den Parteien zuletzt mitgeteilten Adressen gesendet werden.
Diese Vereinbarung stellt die gesamte Vereinbarung zwischen den Parteien dar und ersetzt alle früheren Erörterungen oder Vereinbarungen in Bezug auf ihren Gegenstand.
Diese Vereinbarung unterliegt dem Recht von England und Wales, und die Gerichte von England und Wales sind ausschließlich zuständig.