Der „GDPRLocal Master Service Agreement“ und die darin enthaltenen zusätzlichen Bedingungen regeln unsere Produkte, Dienstleistungen und Kundenbeziehungen.
Es bestehen keine Verpflichtungen zum Kauf von Dienstleistungen. Für die Anmeldung ist keine Kreditkarte erforderlich, und nach der Registrierung können Dienstleistungen jederzeit erworben und aktiviert werden.
Dieser Anhang ist Bestandteil des Rahmenvertrags über Dienstleistungen („Vertrag“) zwischen dem Kunden und GDPRLocal Ltd („GDPRLocal“). Er legt den Umfang der von GDPRLocal erbrachten Beratungsleistungen fest, die entweder auf fester (festgelegter Umfang) oder fortlaufender (laufender) Basis erbracht werden. Die in diesem Anhang verwendeten Begriffe haben dieselbe Bedeutung wie im Rahmenvertrag über Dienstleistungen.
Beratungsleistungen sind rein beratender Natur. GDPRLocal übernimmt keine Verantwortung für operative Entscheidungen oder die Umsetzung der Compliance-Maßnahmen des Kunden.
Im Falle eines Widerspruchs zwischen diesem Anhang und dem Rahmenvertrag hat dieser Anhang Vorrang.
1.1 Art der Beratungsleistungen. Beratungsleistungen sind von GDPRLocal erbrachte Beratungsdienste zur Unterstützung der Compliance-Maßnahmen des Kunden. Zu den typischen Aufträgen gehören (unter anderem): Compliance-Prüfungen, die Erstellung von Dokumentationen (Richtlinien, Verfahren, Aufzeichnungen), Datenschutz-Folgenabschätzungen (DPIA), Prüfungen des berechtigten Interesses (LIA), Abhilfemaßnahmen, Sicherungs- und Überprüfungsprojekte sowie Ad-hoc-Beratung.
1.2 Bereitstellungsmodelle. Beratungsleistungen werden in einer von zwei Formen erbracht:
(a) Festpreis-Beratung: ein Auftrag mit festgelegtem Umfang, der ein bestimmtes Ergebnis oder eine Reihe von Ergebnissen umfasst und gegen ein Festhonorar oder auf Stundenbasis auf der Grundlage eines begrenzten Kostenvoranschlags abgerechnet wird; und
(b) Laufende Beratung: eine fortlaufende monatliche Kapazitätszusage im Rahmen eines Stundenpakets gemäß der Preisliste.
1.3 Festlegung des Leistungsumfangs. Vor Beginn eines Beratungsauftrags ist der Leistungsumfang (sei es eine bestimmte Reihe von Leistungen bei einem Festpreis-Beratungsauftrag oder die vereinbarte Stundenzahl und der allgemeine Auftragsumfang bei einem fortlaufenden Beratungsauftrag) zwischen den Parteien schriftlich zu vereinbaren. Eine schriftliche Vereinbarung per E-Mail ist ausreichend. Der schriftlich festgelegte Leistungsumfang bildet die geltende Leistungsbeschreibung („SOW“) für diesen Auftrag und wird im Service-Aktivierungsprotokoll erfasst.
2.1 Erbringung der Dienstleistungen. GDPRLocal erbringt die im Leistungsumfang beschriebenen Beratungsleistungen gemäß dem zwischen den Parteien vereinbarten Umfang, Zeitplan und den Prioritäten.
2.2 Beratung und Berichterstattung. GDPRLocal stellt Leitlinien, Empfehlungen und die im Leistungsumfang vereinbarten Ergebnisse innerhalb angemessener Fristen bereit, die von Zeit zu Zeit zwischen den Parteien vereinbart werden.
2.3 Rollierende Kapazität. Handelt es sich bei dem Auftrag um eine rollierende Beratungsvereinbarung, können die Stunden für alle Beratungsleistungen im Rahmen des Leistungsumfangs genutzt werden. Nicht genutzte Stunden werden um einen Monat übertragen, sofern in der Leistungsbeschreibung nichts anderes festgelegt ist. Für rollierende Pakete gilt die zum Zeitpunkt der Leistungsaktivierung gültige Preisliste.
Zusätzlich zu den in MSA § 6 festgelegten Verpflichtungen hat der Kunde folgende Pflichten:
3.1 einen Kundenansprechpartner zu benennen, der für die Erteilung von Anweisungen im Rahmen der Leistungsbeschreibung zuständig ist;
3.2 angemessene und zeitnahe Zusammenarbeit, Bereitstellung von Informationen sowie Zugang zu Systemen oder Mitarbeitern zu gewährleisten, die GDPRLocal zur Erbringung der Beratungsleistungen benötigt;
3.3 innerhalb angemessener Fristen auf Anfragen von GDPRLocal nach Informationen, Klarstellungen oder Entscheidungen zu reagieren;
3.4 GDPRLocal unverzüglich über jede Änderung der Umstände zu informieren, die den Umfang, die Ausrichtung oder den Zeitplan des Auftrags wesentlich beeinflusst.
4.1 Die Beratungsleistungen beschränken sich auf den im jeweiligen Leistungsumfang vereinbarten Umfang. Die Leistungen umfassen weder die Erteilung von Rechtsberatung noch die Abgabe von Rechtsgutachten noch die Wahrnehmung gesetzlicher Aufgaben.
4.2 GDPRLocal übernimmt keine Verantwortung für operative Entscheidungen oder die Durchführung der Compliance-Maßnahmen des Kunden. Der Kunde trägt die alleinige Verantwortung für die Übernahme, Umsetzung und den Betrieb aller von GDPRLocal bereitgestellten Empfehlungen oder Ergebnisse.
4.3 Die Rolle von GDPRLocal ist beratender und unterstützender Natur. Auch wenn GDPRLocal Rahmenwerke, Dokumentationen und Empfehlungen entwickelt, liegt die alleinige Verantwortung für deren Übernahme, Umsetzung und laufenden Betrieb beim Kunden.
4.4 Alle Leistungen, die über den vereinbarten Leistungsumfang hinausgehen, können gemäß dem Rahmenvertrag über Dienstleistungen als abrechnungspflichtige Zusatzleistungen angefordert werden.
5.1 Geltungsbereich. Die Dienstleistungen beschränken sich auf die im jeweiligen Leistungsumfang (SOW) festgelegten Leistungen und Tätigkeiten.
5.2 Zusatzleistungen. Stellt GDPRLocal fest, dass eine Anfrage oder Anforderung außerhalb des Geltungsbereichs der Leistungsbeschreibung liegt, hat GDPRLocal den Kunden schriftlich (per E-Mail) darüber zu informieren und dabei eine nach bestem Wissen und Gewissen vorgenommene Schätzung des damit verbundenen zusätzlichen Zeit- oder Kostenaufwands beizufügen. Zusatzleistungen dürfen erst nach schriftlicher Genehmigung durch den Kunden (per E-Mail) erbracht werden.
5.3 Abrechnung. Gemäß § 5.2 genehmigte Zusatzleistungen werden zu dem in der Preisliste angegebenen Tarif abgerechnet, es sei denn, die Parteien vereinbaren vor Beginn der Arbeiten ausdrücklich schriftlich ein anderes Entgelt.
5.4 Änderung der Leistungsbeschreibung. Stellen zusätzliche Leistungen eine wesentliche Erweiterung des Auftrags dar, vereinbaren die Parteien eine schriftliche Änderung der Leistungsbeschreibung, in der der geänderte Umfang, der Zeitplan und die Honorare festgehalten werden.
5.5 Aufzeichnungen. GDPRLocal führt Aufzeichnungen über die im Rahmen der Leistungsbeschreibung aufgewendete Zeit und die durchgeführten Tätigkeiten und stellt diese dem Kunden auf begründete Anfrage zur Verfügung.
5.6 Mehrarbeit bei fortlaufenden Beratungsleistungen. Bei fortlaufenden Beratungsaufträgen werden die über das monatliche Pauschalvolumen hinaus geleisteten Stunden dem Kunden gemäß § 5.2 mitgeteilt und, sofern genehmigt, in der folgenden Abrechnungsperiode zum Stundensatz gemäß der Preisliste in Rechnung gestellt.
6.1 Honorare. Die Beratungshonorare sind in der Leistungsbeschreibung (SOW) festgelegt und entsprechen der zum Zeitpunkt der Dienstaktivierung gültigen Preisliste.
6.2 Festpreis-Beratung. Festpreis-Aufträge werden entweder gegen ein festes Honorar für einen definierten Leistungsumfang oder auf Stundenbasis gegen einen maximalen Kostenvoranschlag abgerechnet, wie in der Leistungsbeschreibung (SOW) festgelegt.
6.3 Laufende Beratung. Laufende Beratungsleistungen werden monatlich zu dem in der Leistungsbeschreibung (SOW) festgelegten Pauschalpreis in Rechnung gestellt. Zusätzliche Stunden, die über das Pauschalpaket hinausgehen, werden auf Stundenbasis zu dem in der Preisliste angegebenen Stundensatz abgerechnet.
7.1 Gesamthaftung. Die Gesamthaftung gemäß diesem Anhang darf die Summe der Gebühren nicht übersteigen, die der Kunde gemäß der geltenden Leistungsbeschreibung in den zwölf (12) Monaten vor dem Ereignis, das den Anspruch begründet hat, gezahlt hat oder zu zahlen hat.
7.2 Ausgeschlossene Schäden. Keine der Parteien haftet für indirekte, Folge-, Sonder- oder Strafschäden.
7.3 Ausschluss der Haftung für beratende Tätigkeiten. GDPRLocal übernimmt keine Haftung für: Verluste, die dadurch entstehen, dass der Kunde die Empfehlungen von GDPRLocal nicht umsetzt oder befolgt; behördliche Feststellungen, Bußgelder oder Durchsetzungsmaßnahmen gegen den Kunden; oder eigene Entscheidungen des Kunden, die auf der Grundlage der Beratung durch GDPRLocal getroffen wurden.
7.4 Ausnahmen von der Haftungsbegrenzung. Die Haftungsbegrenzung gilt nicht für: durch Fahrlässigkeit verursachten Tod oder Personenschäden; Betrug oder arglistige Täuschung; jegliche Haftung, die gesetzlich nicht beschränkt werden kann; die Verpflichtung des Kunden zur Zahlung der Gebühren; oder die Verletzung der Vertraulichkeitspflicht.
7.5 Berufshaftpflichtversicherung. GDPRLocal muss während der gesamten Laufzeit eine Berufshaftpflichtversicherung mit einer Deckungssumme von mindestens 1.000.000 £ pro Schadensfall unterhalten.
8.1 Laufzeit.
(a) Festpreis-Beratungsaufträge beginnen am Dienstleistungsbeginn und dauern bis zur Fertigstellung des letzten im Leistungsbeschrieb (SOW) festgelegten Teilergebnisses oder bis zu einer vorzeitigen Beendigung gemäß dieser Klausel oder § 12 des Rahmenvertrags (MSA).
(b) Laufende Beratungsaufträge beginnen am Datum des Leistungsbeginns, laufen monatlich und verlängern sich automatisch jeden Monat, sofern sie nicht gemäß dieser Klausel gekündigt werden.
8.2 Kündigung aus freien Gründen.
(a) Festpreis-Beratungsvertrag: Jede Partei kann den Vertrag unter Einhaltung einer schriftlichen Kündigungsfrist von dreißig (30) Tagen kündigen, vorbehaltlich der Zahlung für alle bis zum Zeitpunkt des Inkrafttretens der Kündigung erbrachten Leistungen sowie etwaiger nicht stornierbarer Kosten Dritter.
(b) Laufende Beratung: Jede Partei kann den Vertrag mit einer Frist von dreißig (30) Tagen schriftlich kündigen; die Kündigung wird zum Ende des nächsten vollen Abrechnungsmonats wirksam.
8.3 Kündigung aus wichtigem Grund. Die Kündigung aus wichtigem Grund richtet sich nach § 12.2 des MSA.
8.4 Folgen der Kündigung. Bei Kündigung hat GDPRLocal eine Übergabe der laufenden Arbeiten und der bisher fertiggestellten Leistungen vorzunehmen. Alle ausstehenden Vergütungen für erbrachte Leistungen werden sofort fällig.
__________________________________________________
Der Leistungsumfang (SOW) für einen Beratungsauftrag ist der schriftliche, zwischen den Parteien vor Beginn der Leistungserbringung gemäß Ziffer 1.3 vereinbarte Umfang. Der schriftliche Leistungsumfang kann wie folgt lauten:
(a) einen vom Portal generierten „Service Activation Record“, der die Auswahl des Kunden bestätigt;
(b) ein unterzeichnetes SOW-Dokument; oder
(c) ein E-Mail-Austausch zwischen den Parteien, in dem die wesentlichen Bedingungen festgehalten sind.
Die Leistungsbeschreibung muss mindestens folgende Angaben enthalten:
Die schriftliche Leistungsbeschreibung wird zu Nachweiszwecken im Service-Aktivierungsdatensatz erfasst.