Anmelden

Nutzungsbedingungen | Pepposch – E-Rechnung | Dativery

BEDINGUNGEN FÜR DIE NUTZUNG DES PEPPOL-INTEGRATIONSDIENSTES (PEPPOSCH)

(im Folgenden die „Bedingungen"), herausgegeben von Dativery s.r.o., Unternehmens-ID: 055 74 617, Firmensitz Olešná 51, 338 24 Němčovice, vertreten durch Ing. Petr Ferschmann, Geschäftsführer, eingetragen im Handelsregister des Regionalgerichts Plzeň, Az. C 33457 (im Folgenden der „Anbieter" oder „wir").

Bevor Sie unseren Dienst Pepposch nutzen, lesen Sie diese Bedingungen bitte sorgfältig durch. Ihr Zugang zum Dienst und dessen Nutzung sind davon abhängig, dass Sie diese Bedingungen und den Datenverarbeitungsvertrag (DPA) akzeptieren und einhalten. Diese Bedingungen gelten für alle Nutzer und sonstige Personen, die auf den Dienst zugreifen oder ihn nutzen.

Durch den Zugang zum oder die Nutzung des Dienstes erklären Sie sich mit diesen Bedingungen einverstanden. Sobald Sie den Dienst nutzen, stellen diese Bedingungen einschließlich aller URL-Verweise die vollständige rechtlich verbindliche Vereinbarung zwischen Ihnen als Nutzer des Dienstes und uns dar. Wenn Sie mit einem Teil der Bedingungen oder des DPA nicht einverstanden sind, dürfen Sie nicht auf den Dienst zugreifen.

BEGRIFFE UND DEFINITIONEN

Sofern in diesen Bedingungen nicht ausdrücklich anders angegeben oder aus dem Zusammenhang eindeutig anders hervorgeht, werden großgeschriebene Begriffe in diesen Bedingungen im Singular und im Plural mit folgenden Bedeutungen verwendet:

AML eine Reihe von Maßnahmen und Verfahren zur Verhinderung von Geldwäsche und Terrorismusfinanzierung (Anti-Money Laundering), wie vom geltenden Recht gefordert
Preisliste gibt den Betrag der Vergütung für den dem Nutzer nach diesen Bedingungen erbrachten Dienst an; sie ist Bestandteil der Bedingungen und wird auf der Website des Dienstes im Bereich Preise oder direkt im Dashboard veröffentlicht;
Zusätzlicher Nutzer eine Person, die der Nutzer über eine Einladung, die an die E-Mail-Adresse des zusätzlichen Nutzers gesendet wird, nachdem diese in den entsprechenden Bereich des Dashboards eingegeben wurde, in sein Nutzerkonto eingeladen hat;
Dashboard die unter app.peppos.cz verfügbare Benutzeroberfläche, die dem Nutzer für die ordnungsgemäße Nutzung des Dienstes zur Verfügung gestellt wird;
Abrechnungszeitraum der Zeitraum für die Zahlung des Abonnements, in der Regel ein Monat;
DSGVO Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates;
Stückgebühren ein Festsatz, der für jedes einzelne gesendete oder empfangene elektronische Dokument berechnet wird, das das Basislimit (die im Preis enthaltene Anzahl von Dokumenten) des vereinbarten Tarifplans für den jeweiligen Abrechnungszeitraum überschreitet. Die konkreten Stückgebühren für die einzelnen Tarifpläne sind in der gültigen Preisliste festgelegt und werden durch Abbuchung vom Guthaben des Nutzers beglichen;
Guthaben ein vorausbezahltes Finanzguthaben im Nutzerkonto, von dem der Anbieter automatisch Gebühren für über das Limit hinaus übertragene Dokumente in der in der Preisliste angegebenen Höhe gemäß dem gewählten Tarifplan oder für Zusatzleistungen abbucht;
KYC das Verfahren zur Überprüfung der Identität des Nutzers und seiner Endkunden (Know Your Customer) gemäß den geltenden Gesetzen des jeweiligen EU-Mitgliedstaats;
Notwendige Wartung bezeichnet die regelmäßige Wartung, die zur Aufrechterhaltung der Eigenschaften von Pepposch erforderlich ist; sie wird auf Initiative des Anbieters durchgeführt und stellt einen Zeitraum dar, in dem der Dienst ganz oder teilweise nicht verfügbar ist;
Vergütung ein Oberbegriff für die Vergütung, die der Nutzer dem Anbieter für die Erbringung des Dienstes in der gemäß der gültigen Preisliste festgelegten Höhe zahlt;
Personenbezogene Daten alle Informationen über eine betroffene Person, anhand derer sie direkt oder indirekt identifiziert werden kann;
Peppol ein standardisiertes Netzwerk für den elektronischen Austausch von Geschäftsdokumenten, bekannt als Pan-European Public Procurement Online, verwaltet von OpenPeppol AISBL, ID: 0848 934 496.
Pepposch oder Dienst ein als Software as a Service bereitgestellter Dienst, der die Verbindung mit dem Peppol-Netzwerk über die Softwareschnittstelle und die zugehörige Infrastruktur des Anbieters, hauptsächlich mittels eines API-Schlüssels, ermöglicht und das Senden und Empfangen elektronischer Dokumente innerhalb des Peppol-Netzwerks erlaubt, ohne dass die Nutzer selbst direkt daran angeschlossen sind, da ihnen der Zugang vom Anbieter als zertifiziertem Peppol-Partner bereitgestellt wird, und der die KYC-Vermittlung ermöglicht;
Geschäftszeiten die Arbeitszeiten des Anbieters: werktags von 9:00 bis 16:00 Uhr. Während dieser Zeiten stellt der Anbieter den Nutzern technischen Support bereit, entweder telefonisch unter +420 377 477 761 oder per E-Mail an peppol@dativery.com.
Abonnement eine regelmäßige wiederkehrende Pauschalzahlung für die Nutzung des Dienstes im Rahmen des gewählten Tarifplans. Die Höhe des Abonnements ist in der Preisliste festgelegt und wird für den vereinbarten Abrechnungszeitraum (in der Regel einen Monat) gezahlt;
Verbraucher jede natürliche Person, die mit uns außerhalb ihrer gewerblichen oder selbständigen beruflichen Tätigkeit handelt;
Tarifplan die Art der Nutzung des Dienstes, bei der der Umfang der bereitgestellten Funktionen vom erworbenen Plan abhängt. Der Preis für jeden Plan wird pro Abrechnungszeitraum angegeben.
Nutzer ein registrierter Kunde des Anbieters, dem nach erfolgreicher Registrierung ein Nutzerkonto für Pepposch eingerichtet wurde (auch als „Sie" bezeichnet);
Nutzerkonto ein Pepposch-Konto, das vom Nutzer gemäß diesen Bedingungen ausschließlich zum Zweck der Nutzung des Dienstes eingerichtet wurde;
Höhere Gewalt hat die in Abschnitt 10 (Höhere Gewalt) angegebene Bedeutung;

(der Anbieter und der Nutzer gemeinsam die „Parteien" und einzeln eine „Partei")

  1. NUTZUNGSBEDINGUNGEN

    1. Erklärungen des Nutzers. Der Nutzer erklärt und verpflichtet sich, dass er:

      1. voll geschäftsfähig ist;

      2. alle Angaben, die er in Pepposch macht, wahrheitsgemäß, vollständig, genau und korrekt sind;

      3. Pepposch nicht entgegen den geltenden Gesetzen der Tschechischen Republik verwenden wird;

      4. Pepposch nur für den Zweck verwendet, für den es bestimmt ist;

      5. diese Bedingungen vor der Nutzung von Pepposch sorgfältig gelesen hat, ihnen uneingeschränkt zustimmt und Pepposch nicht entgegen diesen Bedingungen verwenden wird.

    2. Verpflichtungen der Parteien. Der Anbieter erbringt dem Nutzer die Dienste unter den nachstehend genannten Bedingungen. Der Nutzer nimmt die Dienste unter den nachstehend genannten Bedingungen entgegen und verpflichtet sich, dem Anbieter die Vergütung gemäß der Preisliste zu zahlen.

    3. Umfang des Dienstes. Die Erbringung des Dienstes umfasst insbesondere:

      1. das Recht des Nutzers, den Dienst zu nutzen;

      2. das Recht des Nutzers, ein Nutzerkonto für Pepposch einzurichten und zu nutzen;

      3. das Recht des Nutzers, über das Nutzerkonto einen oder mehrere Zugänge für zusätzliche Nutzer zu Pepposch einzurichten und bereitzustellen;

      4. die Nutzung der AML-Identifikation (KYC) als Teil des Dienstes;

      5. die Verpflichtung des Nutzers, die vereinbarte Vergütung gemäß der aktuellen Preisliste zu zahlen.

    4. Alter des Nutzers. Der Anbieter erklärt, dass die Dienste nicht für Personen unter 16 Jahren bestimmt sind.

    5. Dienst nicht für Verbraucher bestimmt. Die Dienste sind nicht für Verbraucher, sondern für Unternehmen oder Personen bestimmt, die eine selbständige berufliche Tätigkeit ausüben, oder für Behörden. Sie erklären, dass Sie die Dienste als Unternehmen, Behörde oder in deren Namen, ausschließlich für damit verbundene Zwecke, nutzen werden.

    6. Nutzung des Dienstes durch Verbraucher. Wenn Sie als Verbraucher den Dienst nutzen möchten, sind Sie verpflichtet, uns dies vor der Einrichtung eines Nutzerkontos mitzuteilen, damit Sie über Ihre Rechte informiert werden können.

  2. GEISTIGES EIGENTUM

    1. Pepposch. Pepposch sowie die gesamte damit verbundene Software sind geistiges Eigentum des Anbieters.

    2. Umfang der Rechte (Lizenz). Keine Bestimmung in diesen Bedingungen ist als Übertragung von Urheberrechten auszulegen. Der Anbieter gewährt dem Nutzer für die Dauer des Vertragsverhältnisses eine nicht ausschließliche, nicht übertragbare und territorial unbeschränkte Lizenz (Nutzungsrecht) für den Zugang zum Dienst und zum Dashboard, ausschließlich zum Zweck der ordnungsgemäßen Nutzung gemäß diesen Bedingungen (höchstens jedoch für die Dauer der vermögensrechtlichen Rechte am Dashboard). Der Nutzer ist nicht berechtigt, Unterlizenzen an Dritte zu vergeben oder die Lizenz auf Dritte zu übertragen.

    3. Lizenzgebühr. Die Lizenzgebühr ist in der Gesamtvergütung enthalten.

    4. Verletzung von Rechten des geistigen Eigentums durch den Nutzer. Wenn der Nutzer gegen die in diesem Abschnitt festgelegten Pflichten verstößt, ist der Anbieter berechtigt, vom Vertragsverhältnis gemäß diesen Bedingungen zurückzutreten und vom Nutzer Ersatz aller dadurch entstandenen Schäden, einschließlich immaterieller Schäden, zu verlangen.

    5. Weiteres geistiges Eigentum. Wenn im Rahmen der Leistung des Anbieters auf der Grundlage dieser Bedingungen eine Leistung erbracht wird, die nach dem Urheberrecht (insbesondere ein Werk oder eine Datenbank) oder als sonstiger geschützter immaterieller Vermögenswert geschützt ist, wird diese Leistung Teil von Pepposch, und die Bedingungen für die Nutzung von Pepposch gelten auch für diese Leistung.

  3. NUTZERREGISTRIERUNG

    1. Nutzerregistrierung als Voraussetzung für die Nutzung. Die Registrierung ist Voraussetzung für den Zugang zu Pepposch und die ordnungsgemäße Nutzung des Dienstes; der Nutzer nimmt diese Bedingung zur Kenntnis und verpflichtet sich, eine ordnungsgemäße Registrierung durchzuführen.

    2. Registrierungsverfahren. Die Registrierung erfolgt durch Ausfüllen des Registrierungsformulars unter https://app.peppos.cz/login. Mit der Registrierung bestätigt der Nutzer, dass er diese Nutzungsbedingungen gelesen hat und ihnen zustimmt.

    3. Richtigkeit, Vollständigkeit und Aktualisierung. Der Nutzer verpflichtet sich, im Registrierungsformular korrekte und vollständige Angaben zu seiner Person zu machen. Der Nutzer ist verpflichtet, diese Angaben auf dem aktuellen Stand zu halten. Der Nutzer hat auch das Recht, die Registrierungsdaten während der Nutzung des Dienstes zu ändern und zu ergänzen.

    4. Meldepflicht bei Missbrauch von Zugangsdaten. Der Nutzer ist verpflichtet, den Anbieter unverzüglich über jeden Missbrauch oder auch nur Missbrauchsversuch seiner Zugangsdaten zu informieren und unverzüglich neue Zugangsdaten für sein Nutzerkonto zu wählen. Der Nutzer ist verpflichtet, ein sicheres Passwort zu wählen.

  4. REGISTRIERUNG ZUSÄTZLICHER NUTZER

    1. Einladen eines zusätzlichen Nutzers. Der Nutzer hat das Recht, zusätzliche Nutzer in sein Nutzerkonto einzuladen. In diesem Fall ist er verpflichtet, die korrekten Identifikationsdaten des neuen zusätzlichen Nutzers anzugeben.

    2. Registrierung des zusätzlichen Nutzers als Voraussetzung für die Nutzung. Die Registrierung ist Voraussetzung für den Zugang zu Pepposch und die ordnungsgemäße Nutzung des Dienstes durch einen zusätzlichen Nutzer. Der zusätzliche Nutzer nimmt diese Bedingung zur Kenntnis und verpflichtet sich, eine ordnungsgemäße Registrierung durchzuführen.

    3. Zustimmung zu den Bedingungen. Mit der Registrierung nach dem Anklicken der vom Nutzer an die E-Mail-Adresse des zusätzlichen Nutzers gesendeten Einladung erklärt der zusätzliche Nutzer sein Einverständnis zur Nutzung des Dienstes gemäß diesen Bedingungen; dabei gelten alle für den Nutzer geltenden Bedingungen der Diensterbringung, einschließlich der entsprechenden Rechte und Pflichten, sinngemäß auch für den zusätzlichen Nutzer.

    4. Zugriffsstufe des zusätzlichen Nutzers. Der Nutzer kann die Zugriffsstufe für die von ihm eingeladenen zusätzlichen Nutzer festlegen. Die einzelnen Stufen bestimmen den Umfang der Pepposch-Funktionen, auf die der jeweilige zusätzliche Nutzer im Nutzerkonto des Nutzers Zugriff hat. Die Zugriffsstufen für zusätzliche Nutzer sind folgende:

      1. Administrator. Hat die Berechtigung für alle Aktivitäten im Nutzerkonto, einschließlich des Hinzufügens und Entfernens zusätzlicher Nutzer;

      2. Mitglied. Nutzt die grundlegenden Funktionen des Nutzerkontos; kann keine zusätzlichen Nutzer entfernen.

      3. Leser. Hat nur das Recht, das Nutzerkonto einzusehen; hat keine Berechtigung, etwas zu ändern, hinzuzufügen oder zu entfernen.

    5. Haftung für Schäden. Der Anbieter haftet nicht für Schäden, die dem Nutzer durch die Einstellung der Zugriffsstufe eines zusätzlichen Nutzers entstehen. Der Anbieter haftet auch nicht für Schäden, die dem Nutzer durch einen von ihm eingeladenen zusätzlichen Nutzer entstehen.

  5. KYC/AML-REGELN

    1. KYC/AML-Verantwortung. Das Peppol-Netzwerk und die damit verbundene Vermittlung der elektronischen Dokumentenübertragung (d. h. die Peppol-Integration) unterliegen strengen Regeln für die Identifizierung und Überprüfung von Einheiten (KYC – Know Your Customer) und den geltenden Vorschriften zur Verhinderung von Geldwäsche und Terrorismusfinanzierung (AML). Der Anbieter dient dem Nutzer als Einstiegspunkt in das Peppol-Netzwerk.

    2. KYC/AML-Prozessmodi. Der Nutzer wählt einen von zwei Modi zur Sicherstellung der KYC/AML-Compliance:

      1. Eigener Prozess des Nutzers. Der Nutzer führt den KYC/AML-Prozess für seine einzelnen Kunden selbst durch und trägt die volle Verantwortung dafür, dass über die Peppol-Integration keine Daten nicht überprüfter oder sanktionierten Einheiten übertragen werden.

      2. Schnittstelle des Anbieters. Der Nutzer aktiviert die KYC/AML-Schnittstelle des Anbieters, der die technische und administrative Überprüfung der Einheiten für den Nutzer durchführt.

    3. Notwendigkeit der KYC/AML-Durchführung. Ohne eine korrekt und vollständig durchgeführte Identifizierung (KYC) gemäß den AML-Vorschriften kann der Nutzer die eigentliche Verbindung zu Peppol nicht nutzen, keine Rechnungen versenden oder auf andere Weise über den Anbieter mit Peppol interagieren.

    4. Mitwirkungspflicht. Der Nutzer verpflichtet sich, die Identifizierung und Überprüfung seiner Endkunden gemäß den geltenden Rechtsvorschriften durchzuführen. Der Nutzer ist verpflichtet, auf Verlangen des Anbieters ohne unangemessene Verzögerung nachzuweisen, dass ein bestimmter Endkunde das KYC/AML-Verfahren ordnungsgemäß durchlaufen hat, und dem Anbieter oder den zuständigen Behörden des Peppol-Netzwerks jede notwendige Mitwirkung zu leisten.

    5. Recht auf Aussetzung des Dienstes. Der Anbieter behält sich das Recht vor, die Erbringung des Dienstes für jeden Nutzer (oder seinen Endkunden) sofort und ohne jegliche Entschädigung einzuschränken oder vollständig auszusetzen, wenn ein begründeter Verdacht auf einen Verstoß gegen KYC/AML-Regeln, internationale Sanktionslisten besteht oder der Nutzer die Mitwirkung gemäß dem vorstehenden Punkt (Mitwirkungspflicht) nicht erbringt.

  6. VERGÜTUNG

    1. Entgeltlichkeit des Dienstes. Der Dienst wird gegen Entgelt in mehreren Tarifplanstufen gemäß der aktuellen Preisliste erbracht. Der Nutzer verpflichtet sich, dem Anbieter für die Erbringung des Dienstes die Vergütung in der vorgeschriebenen Form und Höhe zu zahlen, die sich aus folgenden Komponenten zusammensetzen kann:

      1. Abonnement. Eine regelmäßige Pauschalgebühr für den gewählten Tarifplan, der die grundlegenden Funktionalitäten des Dienstes bestimmt.

      2. Stückgebühren. Der Preis für das Senden oder Empfangen von 1 Dokument über das Basislimit des Tarifplans hinaus. Die Höhe der Stückgebühren variiert je nach dem vom Nutzer gewählten Tarifplan.

      3. Zusatzleistungen. Gebühren für optionale Dienste wie SMS-Benachrichtigungen.

Alle Preise sind in der Preisliste ohne Mehrwertsteuer angegeben, die zur Vergütung in gesetzlicher Höhe hinzugerechnet wird.

  1. Abonnementzahlung und Guthabensystem. Das Abonnement wird bargeldlos bezahlt und wird dem Nutzer monatlich automatisch von seinem Konto über die im Nutzerkonto hinterlegte Zahlungsmethode (Kreditkarte oder Lastschrift) abgebucht. Der Nutzer nimmt zur Kenntnis, dass die automatische Abbuchung zu Beginn jedes Abrechnungszeitraums erfolgt. Für die Zahlung von Stückgebühren und etwaigen Zusatzleistungen dient das System des vorausbezahlten Guthabens. Der Nutzer lädt sein Guthaben im Nutzerkonto auf, von dem diese Gebühren dann automatisch in der dem gewählten Tarifplan entsprechenden Höhe abgezogen werden.

    1. Wechsel des Tarifplans. Der Nutzer ist berechtigt, seinen Tarifplan jederzeit über sein Nutzerkonto im Dashboard zu wechseln. Der Tarifplan wird vom Anbieter nicht automatisch geändert – die Beurteilung der betrieblichen und finanziellen Vorteilhaftigkeit oder Eignung des gewählten Tarifplans im Hinblick auf das aktuelle Volumen der übertragenen Dokumente oder die Anzahl der verwalteten Unternehmen liegt in der alleinigen Verantwortung des Nutzers. Ein etwaiger Wechsel des Tarifplans wird sofort wirksam. Bei einem Wechsel zu einem teureren Tarifplan wird dem Nutzer automatisch nur der anteilige Betrag entsprechend dem Preisunterschied für die verbleibenden Tage bis zum Ende des laufenden Monats von der Zahlungsmethode abgebucht. Bei einem Wechsel zu einem günstigeren oder kostenlosen Tarifplan wird das bereits bezahlte Abonnement für den laufenden Monat nicht erstattet, und der neue (niedrigere) Abonnementbetrag wird erst ab dem ersten Tag des nächsten Abrechnungszeitraums berechnet.

    2. Änderungen der Preisliste. Die Preisliste kann vom Anbieter einseitig geändert werden. Informationen über geplante Änderungen der Preisliste sind stets auf unserer Website verfügbar. Geplante Änderungen der Preisliste werden den betroffenen Nutzern mindestens einen Monat vor Inkrafttreten der Änderungen per E-Mail und/oder im Nutzerkonto mitgeteilt.

    3. Inflationsklausel. Zusätzlich zu Änderungen der Preisliste gemäß dem vorstehenden Absatz kann die Vergütung um die Inflation erhöht werden, sodass mit Wirkung zum 1. Januar jedes folgenden Kalenderjahres während der Laufzeit des Vertrags gemäß diesen Bedingungen die Vergütung entsprechend den veröffentlichten Werten der 12-Monats-Durchschnittsinflationsrate, ausgedrückt als jährliche Änderung der Harmonisierten Verbraucherpreisindizes in der Tschechischen Republik, wie sie für das jeweilige Kalenderjahr vom Tschechischen Statistischen Amt in Prag veröffentlicht wurden, erhöht werden kann.

    4. Anwendung der Inflationsklausel. Der Anbieter ist nicht verpflichtet, eine Erhöhung der Vergütung gemäß der Inflationsklausel jedes Jahr anzuwenden. Hat der Anbieter die inflationsbasierte Erhöhung in einem bestimmten Jahr nicht angewendet, kann er sie in späteren Jahren anwenden; eine auf der Inflationsklausel basierende Erhöhung der Vergütung kann also auch für mehrere vorangegangene Jahre nachgeholt werden, wenn die Inflationsklausel in diesen Jahren nicht angewendet wurde. Der Anbieter kann die Vergütung gemäß der Inflationsklausel auch um einen geringeren Prozentsatz erhöhen, als ihm gemäß der Inflationsberechnung nach Absatz 6.5 zusteht.

    5. Mitteilung über Änderungen gemäß der Inflationsklausel. Der Anbieter ist verpflichtet, alle betroffenen Nutzer über die Erhöhung der Vergütung gemäß der Inflationsklausel, wie in der Preisliste ausgewiesen, mindestens 7 Tage vor Inkrafttreten der Änderungen per E-Mail und/oder im Nutzerkonto zu informieren. Der Vertrag gemäß den Bedingungen kann nicht früher als zum Ende des Abrechnungszeitraums gekündigt werden, auch wenn die Vergütung während dieses Zeitraums gemäß der Inflationsklausel erhöht wurde.

    6. Inflationsklausel und Änderung der Preisliste. Die Anwendung der Inflationsklausel schließt eine gleichzeitige Änderung der Preisliste gemäß Absatz 6.4 nicht aus, die unabhängig von der Inflation jederzeit im Laufe des Jahres erfolgen kann.

    7. Zahlungsinformationen. Der Nutzer ist verpflichtet, bei der Wahl der Zahlungsart für die Vergütung genaue, gültige und vollständige Abrechnungsinformationen und Informationen zur gültigen Zahlungsmethode anzugeben. Ändern sich derartige Informationen, ist der Nutzer verpflichtet, diese in seinem Nutzerkonto zu aktualisieren.

    8. Zeitpunkt der Vergütungszahlung und Diensterbringung. Die Vergütung gilt als bezahlt, wenn die Gelder in der vereinbarten Höhe auf dem Bankkonto des Anbieters eingegangen sind. Der Anbieter ist nicht verpflichtet, mit der Erbringung des Dienstes zu beginnen, bevor das Abonnement bezahlt wurde.

    9. Verzug des Nutzers und vorübergehende Einschränkung der Diensterbringung. Im Falle des Verzugs bei der Zahlung des Abonnements oder eines Teils davon, insbesondere wenn aus irgendeinem Grund die automatische Abbuchung bei der Erneuerung des Abonnements nicht erfolgt, ist der Anbieter berechtigt, die Diensterbringung für den Nutzer gemäß diesen Bedingungen einzuschränken und sie erst nach Begleichung des ausstehenden Abonnements und ggf. Auswahl einer neuen oder Korrektur der bestehenden Zahlungsmethode wieder aufzunehmen.

    10. Übersicht über Zahlungen und Steuerbelege. Ist der Anbieter zur Ausstellung eines Steuerbelegs verpflichtet, wird dieser elektronisch im PDF-Format ausgestellt und per E-Mail zugesandt.

  2. RECHTE UND PFLICHTEN DES NUTZERS

    1. Verpflichtung des Nutzers bezüglich der Nutzung des Dienstes. Der Nutzer verpflichtet sich:

      1. keine Handlungen vorzunehmen, die geeignet wären, den Anbieter zu stören oder zu schädigen oder die Erbringung des Dienstes zu gefährden oder zu verhindern;

      2. für den Zugang zu Pepposch keine andere Schnittstelle zu versuchen oder zu verwenden als die vom Anbieter zu diesem Zweck bereitgestellte;

      3. alle zur Nutzung von Pepposch erforderlichen Identifikationsdaten und Passwörter keiner dritten Person mitzuteilen und den Anbieter unverzüglich zu informieren, wenn er einen Missbrauch seiner Identifikationsdaten und Passwörter durch eine dritte Person feststellt; teilt der Nutzer seine Identifikationsdaten oder Passwörter absichtlich einer dritten Person mit (z. B. einem Mitarbeiter), haftet er für alle dem Anbieter durch diese dritte Person verursachten Schäden;

      4. ein Passwort für Pepposch zu wählen, das einem hohen Sicherheitsniveau für das Nutzerkonto entspricht.

    2. Verstoß des Nutzers gegen diese Bedingungen. Es liegt kein Verstoß gegen die Bedingungen vor, wenn der Dienst nicht ordnungsgemäß erbracht wird, weil der Nutzer eine Bestimmung dieser Bedingungen verletzt hat. Verstößt der Nutzer gegen die Pflichten gemäß dem vorstehenden Absatz dieser Bedingungen, ist der Anbieter berechtigt, ohne vorherige Ankündigung die Diensterbringung für den Nutzer sofort einzustellen, den Zugang zum Dienst zu verweigern und vom Vertragsverhältnis gemäß den Bedingungen zurückzutreten.

    3. Schadenersatz für den Anbieter bei Pflichtverletzungen des Nutzers. Verstößt der Nutzer gegen diese Bedingungen, ist er verpflichtet, dem Anbieter alle im Zusammenhang mit diesem Verstoß entstandenen Schäden, einschließlich immaterieller Schäden, zu ersetzen.

    4. Technische Ausstattung des Nutzers. Der Nutzer ist verpflichtet, eine angemessene technische Ausstattung zu beschaffen, die es ihm ermöglicht, die Funktionen von Pepposch gemäß diesen Bedingungen zu nutzen. Der Nutzer ist verpflichtet, vor der Nutzung von Pepposch zu prüfen, ob seine technische Ausstattung den technischen Anforderungen von Pepposch entspricht.

  3. RECHTE UND PFLICHTEN DES ANBIETERS

    1. Änderungen des Dienstes. Der Anbieter ist berechtigt, jederzeit Änderungen (Aktualisierungen) der Inhalte und Funktionen (Hinzufügen oder Entfernen von Inhalten/Funktionen) von Pepposch vorzunehmen. Dies geschieht automatisch, und diese Bedingungen gelten auch für den aktualisierten Dienst. Der Nutzer ist nicht berechtigt, Änderungen abzulehnen, da der Dienst „as is" bereitgestellt wird. Der Nutzer wird über Aktualisierungen von Pepposch per E-Mail, über die Website von Pepposch oder über das Nutzerkonto informiert.

    2. Widerspruch gegen Änderungen. Ist der Nutzer mit einer Änderung von Pepposch gemäß dem vorstehenden Absatz nicht einverstanden, hat er das Recht, im Sinne von Absatz 12.2 (Kündigung) dieser Bedingungen zu kündigen.

    3. Vorgehensweise bei Störungen auf der Seite des Nutzers. Der Anbieter behält sich das Recht vor, bei technischen Störungen auf der Seite des Nutzers oder im Internet die Diensterbringung einzuschränken oder vorübergehend auszusetzen, worüber er den Nutzer unverzüglich informiert. Dies gilt insbesondere für Internetausfälle oder Umstände, die die Mitwirkung Dritter erfordern.

    4. Verwendung der Bezeichnung des Nutzers in Referenzen. Der Nutzer stimmt zu, dass der Anbieter Marken, Logos und Handelsnamen verwenden darf, um den Nutzer als seinen Nutzer/Kunden in Marketingmaterialien, auf Websites und/oder im Rahmen des Dienstes des Anbieters auszuweisen. Zu diesem Zweck gewährt der Nutzer dem Anbieter eine nicht ausschließliche, weltweite Lizenz zur Nutzung solcher Marken, Logos oder Handelsnamen für die Dauer des Vertragsverhältnisses zwischen dem Nutzer und dem Anbieter. Der Nutzer kann seine Zustimmung widerrufen und die gewährte Lizenz durch Senden einer E-Mail an peppol@dativery.com zurückziehen.

    5. Vertraulichkeit. Der Anbieter ist verpflichtet, über alle vertraulichen Tatsachen, die das Geschäftsgeheimnis des Nutzers darstellen und vom Nutzer im Zusammenhang mit der Erbringung des Dienstes erlangt wurden, Stillschweigen zu bewahren, insbesondere über:

      1. erhaltene oder anderweitig erlangte vertrauliche Buchhaltungsdaten des Nutzers;

      2. sonstige erhaltene oder anderweitig erlangte Informationen, die vom Nutzer ausdrücklich als vertraulich gekennzeichnet wurden.

    6. Online-Datenregister. Verfügt der Nutzer im Rahmen des Dienstes über exportierbare Daten, leistet der Anbieter für den Fall eines Anbieterwechsels umfassende Unterstützung. Insbesondere stellt er die erforderlichen Daten in einem geeigneten Format zur Verfügung, informiert den Nutzer über die technischen Anforderungen der Migration und die Länder, in denen Daten gespeichert werden können. Diese Informationen sind übersichtlich im Online-Datenregister auf der Website des Anbieters aufgeführt.

    7. Datenübertragung. Nutzer haben beim Anbieter in der Regel keine exportierbaren Daten; hat ein bestimmter Nutzer jedoch solche Daten, wird der Export bereitgestellt. Gleichzeitig hat der Nutzer keinen Anspruch auf Daten, die dem Anbieter gehören.

    8. Wechselmöglichkeit. Der Anbieter ermöglicht die Beendigung der Diensterbringung mit einer Kündigungsfrist gemäß dem geltenden Recht. Nach Beendigung des Vertrags leistet der Anbieter innerhalb von 30 Tagen die erforderliche Unterstützung für den Wechsel zu einem anderen Anbieter. Anschließend werden die Daten des Nutzers weitere 30 Tage aufbewahrt, bevor sie gelöscht werden. Die Daten des Nutzers werden daher vom Vertragsende bis zur Löschung 60 Tage lang aufbewahrt.

  4. HAFTUNG DES ANBIETERS

    1. Art des Dienstes. Der Dienst ist eine Softwarelösung (SaaS), die ausschließlich „as-is" und „as-available" bereitgestellt wird. Der Anbieter gibt keine Garantien hinsichtlich der Verfügbarkeit des Dienstes, seiner fehlerfreien Funktion, Eignung für den spezifischen Geschäftszweck des Nutzers oder Einhaltung spezifischer Leistungskennzahlen, sofern zwischen den Parteien kein separates Service-Level-Agreement schriftlich vereinbart wird.

    2. Haftungsausschluss für das Peppol-Netzwerk und andere Dritte. Da Gegenstand des Dienstes die technische Vermittlung des Zugangs (Anschluss) an das internationale Peppol-Netzwerk ist, haftet der Anbieter nicht für Verzögerungen, Nichtzustellung, Verlust oder Datenbeschädigungen elektronischer Dokumente, die außerhalb der vom Anbieter direkt kontrollierten Infrastruktur entstanden sind. Dies umfasst insbesondere Ausfälle, Latenzen oder Verarbeitungsfehler im Peppol-Netzwerk selbst, bei Endempfängern, Betreibern anderer Zugangspunkte oder solche, die durch die Nutzung von Websites, Diensten oder Softwarelösungen Dritter entstanden sind, auf die der Dienst verweisen oder mit denen er verbunden sein kann.

    3. Haftungsausschluss für Handlungen des Nutzers. Der Anbieter haftet nicht für materielle oder immaterielle Schäden oder für Einschränkungen der Dienstverfügbarkeit, wenn diese als direkte oder indirekte Folge entstanden sind aus (i) fehlerhafter technischer Integration (API), (ii) fehlerhafter Hardware oder Software auf der Seite des Nutzers, (iii) der Übermittlung beschädigter, unvollständiger, falsch formatierter oder falscher Daten durch den Nutzer, (iv) einer berechtigten Aussetzung des Dienstes durch den Anbieter aufgrund des Zahlungsverzugs des Nutzers oder der Erschöpfung des Guthabens, (v) der Nichtdurchführung, Verzögerung oder des Scheiterns der obligatorischen AML/KYC-Überprüfung beim Nutzer oder seinen Endkunden (einschließlich Übertragungssperren aufgrund des Vorkommens einer Einheit in internationalen Sanktionslisten).

    4. Ausschlüsse aufgrund von Wartung und Höherer Gewalt. Der Anbieter haftet nicht für Schäden oder Verluste, die aus der vorübergehenden Einschränkung oder Unterbrechung des Dienstes zum Zweck der Durchführung notwendiger Wartungsarbeiten oder erforderlicher Systemaktualisierungen entstehen. Der Anbieter haftet nicht für die Nichterfüllung vertraglicher Verpflichtungen in Fällen Höherer Gewalt. Der Anbieter verpflichtet sich jedoch, angemessene Anstrengungen zu unternehmen, um den Dienst so schnell wie möglich wiederherzustellen.

    5. Haftungsbeschränkung des Anbieters. Der Anbieter haftet nicht für entgangenen Gewinn, Umsatzeinbußen, Datenverluste, Rufschäden des Nutzers oder indirekte, Folge-, besondere oder Strafschäden, die aus diesen Bedingungen oder in Zusammenhang mit der Erbringung des Dienstes entstehen, unabhängig vom rechtlichen Grund ihres Eintretens. Die gesamte kumulierte Haftung des Anbieters für direkte tatsächliche Schäden, die dem Nutzer auf der Grundlage dieser Bedingungen oder in Verbindung damit entstehen, ist auf den Betrag der Vergütung (ohne Mehrwertsteuer) begrenzt, die der Nutzer tatsächlich für den Dienst in den 6 Monaten unmittelbar vor dem die Schäden auslösenden Ereignis gezahlt hat. Nutzt der Nutzer den kostenlosen Tarifplan, ist die Haftung des Anbieters für Schäden vollständig ausgeschlossen.

  5. HÖHERE GEWALT

    1. Definition. Für die Zwecke dieser Bedingungen ist Höhere Gewalt ein vorübergehendes oder dauerhaftes außergewöhnliches, unvorhersehbares und unüberwindbares Hindernis, das unabhängig vom Willen des Anbieters entstanden ist und ihn daran hindert, seine Verpflichtungen zu erfüllen (insbesondere die Gewährleistung der Diensterbringung).

    2. Was ist Höhere Gewalt. Höhere Gewalt umfasst insbesondere eine Naturkatastrophe, Brand, Explosion, Krieg, Terroranschlag, Epidemie, Maßnahmen von Behörden sowie einen großflächigen Stromausfall oder einen umfangreichen Ausfall von Telekommunikationsnetzen und für den Betrieb des Dienstes erforderlichen Diensten Dritter (z. B. globale Ausfälle von Rechenzentren).

    3. Folgen Höherer Gewalt. Erfüllt der Anbieter seine Verpflichtungen infolge Höherer Gewalt nicht, befindet er sich nicht im Verzug und ist nicht verpflichtet, dem Nutzer Schäden oder Verluste zu ersetzen. Während der Dauer der Höheren Gewalt hat der Nutzer keinen Anspruch auf eine Reduzierung der Vergütung oder sonstige Entschädigungen.

    4. Information über Höhere Gewalt. Der Anbieter ist verpflichtet, den Nutzer unverzüglich über das Eintreten Höherer Gewalt und deren Auswirkungen auf die Diensterbringung zu informieren, in der Regel über das Dashboard oder per E-Mail.

  6. SUPPORT UND NOTWENDIGE WARTUNG

    1. Bereitstellung von Support. Der Anbieter stellt den Nutzern während der Geschäftszeiten, d. h. an Werktagen von 9:00 bis 16:00 Uhr, technischen Support zur Verfügung. Der Nutzer kann den technischen Support des Anbieters entweder telefonisch unter +420 377 477 761 oder per E-Mail an peppol@dativery.com erreichen.

    2. Notwendige Wartung. Es liegt kein Verstoß gegen diese Bedingungen vor, wenn die Dienste aufgrund notwendiger Wartung nicht erbracht werden. Die notwendige Wartung wird in der Regel vorab über das Nutzerkonto angekündigt.

    3. Ankündigung der notwendigen Wartung. Der Nutzer ist verpflichtet, eine kurzfristige Abschaltung des Dienstes, die dessen Einschränkung oder Unterbrechung beinhaltet, zu dulden; der Nutzer wird in der Regel über eine Benachrichtigung im Nutzerkonto oder per E-Mail mindestens 12 Stunden vorher darüber informiert. In einer solchen Mitteilung gibt der Anbieter die Art der Wartung und die voraussichtlichen Start- und Endzeiten an.

    4. Aktualisierungen. Zusätzlich zur notwendigen Wartung führt der Anbieter auch kostenlose Updates von Pepposch durch. Ziel dieser Updates ist die Verbesserung der Diensterbringung und die Erleichterung der Bedienung im Nutzerkonto. Der Anbieter ist auch berechtigt, die Diensterbringung für die unbedingt notwendige Zeit zur Durchführung eines Updates einzuschränken oder auszusetzen. Der Anbieter informiert den Nutzer über Updates in der Regel über das Nutzerkonto oder per E-Mail.

  7. DAUER UND BEENDIGUNG DES VERTRAGSVERHÄLTNISSES

    1. Dauer des Vertragsverhältnisses. Dieses Vertragsverhältnis wird auf unbestimmte Zeit ab dem Zeitpunkt der Registrierung des Nutzers für den Dienst geschlossen.

    2. Kündigung. Der Anbieter und der Nutzer haben das Recht, dieses Vertragsverhältnis gemäß diesen Bedingungen einseitig ohne Angabe von Gründen zu kündigen. Das Vertragsverhältnis gemäß diesen Bedingungen gilt als zum letzten Tag des Abrechnungszeitraums beendet, in dem die Kündigung der anderen Partei zugegangen ist.

    3. Fiktive Beendigung. Das Vertragsverhältnis gemäß diesen Bedingungen gilt nach Ablauf von 2 Jahren seit der letzten Anmeldung beim Nutzerkonto als beendet. In diesem Fall ist der Anbieter berechtigt, das Nutzerkonto des Nutzers zu löschen.

    4. Verlust der Fähigkeit zur Erbringung des Dienstes. Der Nutzer stimmt zu, dass für den Fall, dass der Anbieter ohne eigenes Verschulden die Fähigkeit zur Erbringung des Dienstes verliert, z. B. durch eine Gesetzesänderung, das Vertragsverhältnis gemäß diesen Bedingungen ab diesem Zeitpunkt als beendet gilt, was nicht als Verstoß gegen diese Bedingungen angesehen wird.

    5. Wesentliche Verletzung der Bedingungen. Der Anbieter hat das Recht, den Dienst einzuschränken oder zu verweigern, das Nutzerkonto zu sperren und sofort vom Vertragsverhältnis gemäß diesen Bedingungen zurückzutreten, sobald er eine wesentliche Verletzung feststellt. Als wesentliche Verletzung der Bedingungen gilt insbesondere:

      1. eine Handlung des Nutzers, die geeignet ist, die für die Erbringung des Dienstes erforderliche Software in irgendeiner Weise zu gefährden;

      2. der Nutzer handelt entgegen diesen Bedingungen;

      3. der Nutzer hat Pepposch in einer Weise genutzt, die den Anbieter schädigen könnte, und/oder hat auch nur versucht, einen Teil des Dienstes zu missbrauchen, zu blockieren, zu modifizieren oder anderweitig zu verändern;

      4. der Nutzer hat auch nur versucht, die Anmeldedaten und/oder Passwörter anderer Pepposch-Nutzer zu erlangen.

    6. Bereits gezahlte Vergütung und wesentliche Verletzung der Bedingungen. Im Falle der Beendigung des Vertragsverhältnisses gemäß dem vorstehenden Absatz hat der Nutzer keinen Anspruch auf Rückerstattung des anteiligen Teils der bereits gezahlten Vergütung für die Nutzung des Dienstes.

  8. DATENSCHUTZ

    1. Anbieter als Datenverarbeiter. Nutzer vertrauen uns personenbezogene Daten ihrer Kunden oder anderer Personen an. Einzelheiten zu unseren Pflichten als Datenverarbeiter finden Sie im Datenverarbeitungsvertrag (DPA), der Anhang Nr. 1 und integraler Bestandteil dieser Bedingungen ist.

    2. Anbieter als Verantwortlicher für personenbezogene Daten. Informationen darüber, wie wir mit personenbezogenen Daten umgehen, finden Sie in der Datenschutzrichtlinie.

  9. SCHLUSSBESTIMMUNGEN

    1. Anwendbares Recht. Diese Bedingungen unterliegen dem Recht der Tschechischen Republik; die Kollisionsnormen des internationalen Privatrechts sind ausdrücklich ausgeschlossen.

    2. Gütliche Streitbeilegung, Gerichtsstand. Wir werden stets versuchen, etwaige Streitigkeiten gütlich beizulegen. Ist eine gütliche Einigung nicht möglich, werden die Gerichte entscheiden. Wir vereinbaren, dass alle Streitigkeiten im Zusammenhang mit der Nutzung des Dienstes vor dem sachlich und örtlich zuständigen Gericht für die Gemeinde Němčovice in der Tschechischen Republik ausgetragen werden.

    3. Fortgeltung von Bestimmungen nach Beendigung des Vertragsverhältnisses. Die in Abschnitt 2 (Geistiges Eigentum), Abschnitt 9 (Haftung des Anbieters) und Absatz 12.6 (Bereits gezahlte Vergütung und wesentliche Verletzung der Bedingungen) festgelegten Rechte und Pflichten bleiben nach Beendigung des Vertragsverhältnisses gemäß diesen Bedingungen in Kraft.

    4. Änderungen der Bedingungen. Diese Bedingungen können vom Anbieter einseitig schriftlich geändert oder aufgehoben werden.

    5. Erklärung zur Rechtsnachfolge. Die Parteien erklären und stimmen zu, dass die aus diesen Bedingungen resultierenden Rechte und Pflichten im Falle der Auflösung oder anderer rechtlicher Ereignisse, die einen Übergang von Rechten und Pflichten nach sich ziehen, auf ihre Rechtsnachfolger übergehen.

    6. Gültigkeit und Wirksamkeit. Diese Bedingungen treten am Tag des Abschlusses des Vertragsverhältnisses über das Internet, mit der Absendung der Registrierung des Nutzers oder durch Klicken auf die Schaltfläche „Ich stimme zu" im Nutzerkonto in Kraft.

ANHANG NR. 1 ZU DEN BEDINGUNGEN FÜR DIE NUTZUNG DES PEPPOL-INTEGRATIONSDIENSTES (PEPPOSCH)

DATENVERARBEITUNGSVERTRAG

(im Folgenden der „Verarbeitungsvertrag"), geschlossen zwischen:

  1. Ihnen, die Sie sich zur Nutzung des Dienstes Pepposch entschieden haben;

(im Folgenden der „Verantwortliche" oder „Sie")

und

  1. Dativery s.r.o., Unternehmens-ID: 05574617, Firmensitz Olešná 51, 338 24 Němčovice, vertreten durch Ing. Petr Ferschmann, Geschäftsführer, eingetragen im Handelsregister des Regionalgerichts Plzeň, Az. C 33457,

(im Folgenden der „Verarbeiter", „Dativery" oder „wir")

(der Verarbeiter und der Verantwortliche gemeinsam die „Parteien" und einzeln eine „Partei").

Wenn Sie den Dienst Pepposch (im Folgenden der „Dienst") nutzen, wird Dativery als Verarbeiter der personenbezogenen Daten handeln, die Sie uns anvertrauen. Der Dienst wird auf der Grundlage der Pepposch-Nutzungsbedingungen (im Folgenden die „Bedingungen") erbracht. Durch den Abschluss des Vertragsverhältnisses gemäß den Bedingungen bestätigen Sie, dass Sie diesen Verarbeitungsvertrag gelesen haben und damit einverstanden sind, und er ist für Sie rechtlich bindend. Dieser Verarbeitungsvertrag gilt für alle Nutzer, die Zugang zum Dienst haben oder ihn nutzen.

Bitte lesen Sie diesen Verarbeitungsvertrag sorgfältig durch, der die Bedingungen der Verarbeitung personenbezogener Daten festlegt, unter denen der Dienst erbracht wird. Bei Fragen zur Verarbeitung personenbezogener Daten können Sie uns jederzeit unter privacy@dativery.com kontaktieren.

Die Parteien verarbeiten personenbezogene Daten im Zusammenhang mit dem geschlossenen Vertrag in Übereinstimmung mit den geltenden Rechtsvorschriften, insbesondere gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (im Folgenden „DSGVO"). Gemäß der DSGVO müssen die Parteien die Verarbeitungsregeln schriftlich festlegen, was sie in diesem Verarbeitungsvertrag tun.

  1. EINFÜHRUNG UND KURZER ÜBERBLICK ÜBER DEN INHALT DES VERARBEITUNGSVERTRAGS

    1. Gegenstand und Zweck des Verarbeitungsvertrags. Durch den Abschluss dieses Verarbeitungsvertrags als Verantwortlicher beauftragen Sie den Verarbeiter, die Verarbeitung personenbezogener Daten im Zusammenhang mit der Erbringung des Dienstes für Sie durchzuführen. Ziel ist es, den Schutz personenbezogener Daten in dem von den Rechtsvorschriften geforderten Umfang zu gewährleisten. Der Umfang der verarbeiteten personenbezogenen Daten ist in Anhang A dieses Verarbeitungsvertrags aufgeführt.

    2. Pepposch-Dienst. Der Pepposch-Dienst wird als Software as a Service bereitgestellt und ermöglicht die Verbindung mit dem Peppol-Netzwerk über die Softwareschnittstelle und die zugehörige Infrastruktur des Anbieters, hauptsächlich mittels eines API-Schlüssels, und ermöglicht das Senden und Empfangen elektronischer Dokumente innerhalb des Peppol-Netzwerks, ohne dass die Nutzer selbst direkt daran angeschlossen sind, da ihnen der Zugang vom Anbieter als zertifiziertem Peppol-Partner bereitgestellt wird.

    3. Was die Rollen des Verarbeiters und des Verantwortlichen bedeuten. Bei der Nutzung des Dienstes stellen Sie uns personenbezogene Daten zur Verfügung, deren Verantwortlicher Sie sind und die wir anschließend auf Ihre Anweisung und in dem von Ihnen gewählten Umfang verarbeiten. Bei der Verarbeitung personenbezogener Daten sind Sie Verantwortlicher im Sinne von Artikel 4 Absatz 7 DSGVO und Dativery ist Verarbeiter im Sinne von Artikel 4 Absatz 8 DSGVO.

    4. Schriftliche Form. Gemäß Artikel 28 DSGVO legen die Parteien die Verarbeitungsregeln schriftlich in diesem Verarbeitungsvertrag fest.

    5. Definitionen. Die Begriffsdefinitionen in den Bedingungen werden mit derselben Bedeutung in diesen Verarbeitungsvertrag übernommen.

    6. Laufzeit. Dieser Verarbeitungsvertrag wird für die Dauer des Vertragsverhältnisses gemäß den Bedingungen abgeschlossen.

    7. Abschluss und Beendigung. Der Verarbeitungsvertrag wird mit Abschluss der Registrierung zur Nutzung des Dienstes (Vertragsabschluss) geschlossen. Der Verarbeitungsvertrag kann unter denselben Bedingungen wie die Beendigung der Nutzung des Dienstes gemäß den Bedingungen beendet werden.

    8. Auswirkungen der Beendigung. Die Beendigung dieses Verarbeitungsvertrags hat auch die Beendigung des Vertragsverhältnisses in den Bereichen zur Folge, auf die sich dieser Verarbeitungsvertrag bezieht, sofern die Parteien nichts anderes vereinbaren. Die Beendigung der Bedingungen beendet auch diesen Verarbeitungsvertrag. Die Beendigung dieses Verarbeitungsvertrags berührt jedoch nicht die Pflichten des Verarbeiters hinsichtlich der Rückgabe personenbezogener Daten an den Verantwortlichen oder deren Vernichtung sowie die Pflicht zur Vertraulichkeit.

  2. GEMEINSAME PFLICHTEN DES VERANTWORTLICHEN UND DES VERARBEITERS

    1. Rechtmäßigkeit der Verarbeitung. Der Verantwortliche und der Verarbeiter verpflichten sich, die datenschutzrechtlichen Vorschriften einzuhalten.

    2. Zusammenarbeit. Der Verantwortliche und der Verarbeiter verpflichten sich, sich gegenseitig in dem notwendigen und angemessenen Umfang bei der Erfüllung ihrer Pflichten bei der Verarbeitung personenbezogener Daten, die sich aus den gegenseitig geschlossenen Verträgen und den Rechtsvorschriften ergeben, zu unterstützen, insbesondere im Zusammenhang mit der Beantwortung von Anfragen zur Ausübung der Rechte betroffener Personen, Sicherheitsvorfällen sowie der Erstellung von Folgenabschätzungen und Gesprächen mit Aufsichtsbehörden. Die Parteien verpflichten sich, die erforderlichen Unterlagen für die Bearbeitung von Anfragen zur Verarbeitung personenbezogener Daten gemäß den Bedingungen bereitzustellen. Eine Partei stellt diese Unterlagen unverzüglich, spätestens jedoch innerhalb von 10 Werktagen nach Eingang der Anfrage um Mitwirkung bei der anderen Partei, zur Verfügung.

    3. Vorfall. Eine Partei teilt der anderen Partei mit, dass sie von einer Sicherheitsverletzung erfahren hat, und zwar innerhalb von 48 Stunden, nachdem sie von der Verletzung erfahren hat. Eine Verletzung ist jeder Fall einer Verletzung der Sicherheit personenbezogener Daten, der potenziell zu einer versehentlichen oder rechtswidrigen Vernichtung, Änderung oder unbefugten Offenlegung oder dem Zugriff auf personenbezogene Daten führen kann, die auf der Grundlage des Vertrags gemäß den Bedingungen verarbeitet werden.

  3. RECHTE UND PFLICHTEN DES VERARBEITERS

    1. Zugangsbeschränkung. Der Verarbeiter stellt sicher, dass der Zugang zu personenbezogenen Daten auf (a) Mitarbeiter beschränkt ist, die personenbezogene Daten im Rahmen ihrer Tätigkeit verarbeiten, sowie auf (b) Personen, die mit dem Verarbeiter zusammenarbeiten und im Rahmen dieser Zusammenarbeit für ihn personenbezogene Daten verarbeiten können, und zwar in Übereinstimmung mit den Bedingungen dieses Verarbeitungsvertrags und zum Zweck der Erbringung des Dienstes auf der Grundlage des Vertrags gemäß den Bedingungen. Unterliegen diese Personen nicht einer gesetzlichen Schweigepflicht, stellt der Verarbeiter ihre vertragliche Schweigepflicht sicher.

    2. Verpflichtung des Verarbeiters bezüglich der getroffenen Maßnahmen. Der Verarbeiter hat angemessene technische und organisatorische Maßnahmen gemäß der für ihn geltenden DSGVO getroffen und verpflichtet sich, diese für die gesamte Dauer dieses Verarbeitungsvertrags aufrechtzuerhalten. Eine Übersicht der getroffenen Maßnahmen finden Sie in Anhang B dieses Verarbeitungsvertrags.

    3. Pflichten des Verarbeiters. Der Verarbeiter verpflichtet sich:

      1. bei der Verarbeitung personenbezogener Daten alle für Verarbeiter geltenden Pflichten aus den einschlägigen Rechtsvorschriften einzuhalten;

      2. personenbezogene Daten ausschließlich auf der Grundlage von Anweisungen des Verantwortlichen gemäß diesem Verarbeitungsvertrag zu verarbeiten, auch in Fragen der Übermittlung personenbezogener Daten in ein Drittland oder an eine internationale Organisation;

      3. den Verantwortlichen unverzüglich über Fälle zu informieren, in denen die Datenschutzbehörde oder eine andere Verwaltungsbehörde eine Prüfung oder ein anderes Verwaltungsverfahren in Bezug auf die Verarbeitung personenbezogener Daten durch den Verarbeiter eingeleitet hat, und dem Verantwortlichen alle Informationen über den Verlauf und die Ergebnisse dieser Prüfung bzw. dieses Verfahrens bereitzustellen;

      4. dem Verantwortlichen dabei zu helfen, die Einhaltung der Pflichten des Verantwortlichen bezüglich der Sicherheit personenbezogener Daten gemäß den Artikeln 32 bis 36 DSGVO unter Berücksichtigung der Art der vom Verarbeiter durchzuführenden Verarbeitung zu gewährleisten;

      5. dem Verantwortlichen die Durchführung interner Audits, einschließlich Inspektionen durch den Verantwortlichen oder einen anderen vom Verantwortlichen beauftragten Prüfer, zu ermöglichen, vorausgesetzt, dass diese dem Verarbeiter einen Monat vor ihrer Durchführung angekündigt werden; der Verarbeiter kann Einwände gegen jeden vom Verantwortlichen beauftragten Prüfer erheben, wenn dieser nicht unabhängig ist oder sich in einer wettbewerblichen oder ähnlichen Position gegenüber dem Verarbeiter befindet. Auf der Grundlage des Einwands des Verarbeiters ist der Verantwortliche verpflichtet, einen anderen Prüfer zu beauftragen;

      6. dem Verantwortlichen jede Verletzung der Sicherheit personenbezogener Daten, von der er Kenntnis erlangt, unverzüglich und spätestens innerhalb von 48 Stunden ab dem Zeitpunkt der Kenntnisnahme zu melden. Der Mindestinhalt dieser Meldung ist in Artikel 33 Absatz 3 DSGVO festgelegt;

      7. Aufzeichnungen über alle Verletzungen der Sicherheit personenbezogener Daten und die getroffenen Abhilfemaßnahmen zur Sicherstellung eines angemessenen Verarbeitungssicherheitsniveaus zu führen. Der Verarbeiter ist verpflichtet, dem Verantwortlichen die gesamte notwendige Unterstützung bei der Untersuchung von Sicherheitsverletzungen und der Erfüllung der Pflichten des Verantwortlichen gemäß den Artikeln 33 bis 34 DSGVO zu leisten;

      8. dem Verantwortlichen dabei zu helfen, Prozesse oder Dokumente nachzuweisen, die die Einhaltung der DSGVO durch den Verantwortlichen belegen.

    4. Kostenerstattung. Die Parteien haben vereinbart, dass der Verarbeiter gegenüber dem Verantwortlichen Anspruch auf Erstattung angemessener Kosten für die Bereitstellung von Mitwirkung hat.

    5. Schweigepflicht des Verarbeiters. Der Verarbeiter verpflichtet sich, eine Schweigepflicht über alle vom Verantwortlichen übermittelten personenbezogenen Daten einzuhalten und sie geheim zu halten, sie weder zu offenbaren noch Dritten zugänglich zu machen, weder als Ganzes noch in Teilen, es sei denn, dies erfolgt auf Anweisung des Verantwortlichen oder ist gesetzlich vorgeschrieben.

    6. Geschäftsgeheimnis. Alle Informationen und Dokumente, die der Verarbeiter dem Verantwortlichen im Zusammenhang mit einem Audit oder einer Inspektion zugänglich macht, sind Teil des Geschäftsgeheimnisses des Verarbeiters und unterliegen, sofern nicht anders bestimmt, den Vertraulichkeitsanforderungen dieses Verarbeitungsvertrags. Diese Informationen und Dokumente dürfen nur der zuständigen Aufsichtsbehörde zugänglich gemacht werden.

    7. Rechtmäßigkeit der Verarbeitung. Der Verarbeiter verpflichtet sich, seine datenschutzrechtlichen Pflichten für die gesamte Gültigkeitsdauer des Vertrags gemäß den Bedingungen zu erfüllen, sofern sich aus den Bestimmungen der Bedingungen, dieses Verarbeitungsvertrags oder den geltenden Rechtsvorschriften nicht ergibt, dass sie auch nach Ablauf seiner Gültigkeit fortgelten sollen.

    8. Eingebundene Verarbeiter und Einbindung eines neuen Verarbeiters. Der Verarbeiter hat weitere Verarbeiter, die in Anhang C aufgeführt sind, in die Verarbeitung personenbezogener Daten einbezogen. Wenn der Verarbeiter andere Verarbeiter einbeziehen möchte, informiert er den Verantwortlichen vor dieser Änderung per E-Mail oder direkt im Dashboard. Ist der Verantwortliche mit der Einbeziehung eines neuen Verarbeiters nicht einverstanden, kann er innerhalb von 5 Tagen nach Erhalt der Mitteilung des Verarbeiters Einwände erheben. Das Erheben von Einwänden – und damit das Unterlassen der Einbeziehung des neuen (Unter-)Verarbeiters – kann zur Folge haben, dass die Nutzung des Dienstes nicht möglich ist.

    9. Programmierer und weitere Spezialisten des Verarbeiters. Der Verantwortliche stimmt ausdrücklich der Einbeziehung weiterer Verarbeiter – Programmierer und anderer Spezialisten des Verarbeiters als selbständige natürliche Personen zu, die dem Verarbeiter Dienstleistungen auf der Grundlage eines Kooperationsvertrags erbringen.

    10. Pflichten des Verarbeiters bei Beendigung der Zusammenarbeit. Der Verarbeiter verpflichtet sich, bei Beendigung der Diensterbringung alle personenbezogenen Daten zu löschen und sie auf Anfrage des Verantwortlichen zurückzugeben, einschließlich aller Kopien, sofern das EU- oder tschechische Recht ihre Aufbewahrung nicht erfordert. Auf Wunsch des Verantwortlichen stellt der Verarbeiter sicher, dass alle üblicherweise exportierbaren Daten an den Verantwortlichen übertragen werden, in der Regel innerhalb von 60 Tagen nach Vertragsende; nach Ablauf dieser Frist löscht der Verarbeiter die Daten des Verantwortlichen.

  4. SCHLUSSBESTIMMUNGEN

    1. Anwendbares Recht. Für Angelegenheiten, die in diesem Verarbeitungsvertrag nicht gesondert geregelt sind, gelten die allgemein verbindlichen Rechtsvorschriften. Der Verarbeitungsvertrag unterliegt dem Recht der Tschechischen Republik und wird in Übereinstimmung damit ausgelegt, insbesondere dem Gesetz Nr. 89/2012 Slg., Bürgerliches Gesetzbuch, in der jeweils geltenden Fassung. Die Parteien haben vereinbart, dass Handelsgebräuche keinen Vorrang vor Bestimmungen des Gesetzes haben, auch nicht vor Bestimmungen des Gesetzes, die keine zwingenden Wirkungen haben.

    2. Höhere Gewalt. Der Verarbeiter haftet nicht für Situationen, in denen er seine aus dem Verarbeitungsvertrag resultierenden Pflichten aufgrund eines Ereignisses höherer Gewalt (Krieg, Unruhen, Terrorismus, Aufstände, Streiks, Brände, Epidemien oder Naturkatastrophen) nicht erfüllen konnte.

    3. Kommunikation zwischen den Parteien. Die Parteien haben vereinbart, dass ihre Kommunikation bezüglich des Verarbeitungsvertrags (einschließlich der Meldung eines Sicherheitsvorfalls) über folgende E-Mail-Adressen erfolgt:

      1. Verantwortlicher: die E-Mail-Adresse, mit der sich der Verantwortliche für den Dienst registriert hat;

      2. Verarbeiter: privacy@dativery.com.

    4. Abtretungsverbot. Keine Partei darf die aus diesem Verarbeitungsvertrag resultierenden oder damit verbundenen Rechte und Pflichten ohne vorherige schriftliche Zustimmung der anderen Partei in irgendeiner Weise abtreten oder übertragen.

    5. Aktualisierungen und Änderungen. Der Verarbeiter behält sich das Recht vor, diesen Verarbeitungsvertrag zu ändern oder zu aktualisieren. Wenn wir Änderungen vornehmen, die die Rechte und Pflichten aus dem Verarbeitungsvertrag verändern, werden Sie rechtzeitig per E-Mail darüber informiert. Wenn Sie den Dienst weiterhin nutzen, stimmen Sie der aktualisierten Fassung des Verarbeitungsvertrags zu. Wenn Sie mit den Änderungen nicht einverstanden sind, nutzen Sie den Dienst bitte nicht mehr.

    6. Wirksamkeit. Dieser Verarbeitungsvertrag gilt in dieser Fassung ab dem Datum des Inkrafttretens der Bedingungen, deren Anhang er ist.

    7. Anhänge. Folgende Anhänge sind Bestandteil des Verarbeitungsvertrags:

ANHANG A

ZUM DATENVERARBEITUNGSVERTRAG

ART, UMFANG, DAUER UND ZWECK DER VERARBEITUNG PERSONENBEZOGENER DATEN

Art der Verarbeitung. Personenbezogene Daten werden automatisiert über die Systeme des Verarbeiters verarbeitet, die vom Verarbeiter für die Erbringung des Dienstes eingesetzt werden.

Zweck. Zweck der Verarbeitung ist es, dem Verantwortlichen die Nutzung des Dienstes zu ermöglichen (Vertragserfüllung), insbesondere durch die Übertragung von Daten über den gewählten Tarifplan.

Rechtsgrundlage der Verarbeitung. Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen der Erbringung des Dienstes ist die Erfüllung eines Vertrags (gemäß den Bedingungen).

Umfang der Verarbeitung: Je nachdem, wie der Verantwortliche den Dienst nutzt, können im Zusammenhang mit der Erbringung des Dienstes insbesondere folgende personenbezogene Daten verarbeitet werden:

Besondere Kategorien personenbezogener Daten. Der Verantwortliche verpflichtet sich, dem Verarbeiter keine personenbezogenen Daten zugänglich zu machen, die unter eine besondere Kategorie personenbezogener Daten im Sinne von Artikel 9 DSGVO fallen. Besondere Kategorien personenbezogener Daten dürfen nur nach ausdrücklicher vorheriger Vereinbarung mit dem Verarbeiter verarbeitet werden. Was sind besondere Kategorien personenbezogener Daten? Dies sind personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, die Gewerkschaftszugehörigkeit, der Gesundheitszustand oder das Sexualleben oder die sexuelle Orientierung einer natürlichen Person hervorgehen. Als besondere Kategorie gelten auch genetische und biometrische Daten, wenn sie zur eindeutigen Identifizierung einer natürlichen Person verarbeitet werden.

Betroffene Personen. In der Regel handelt es sich um personenbezogene Daten von Kunden oder Auftraggebern des Verantwortlichen, Mitarbeitern des Verantwortlichen und anderen mitarbeitenden Personen, einschließlich Lieferanten, Nutzern der Website des Verantwortlichen, Geschäftspartnern oder deren Mitarbeitern oder Vertretern.

Verarbeitungsdauer. Personenbezogene Daten werden für den in Absatz 3.10 des Verarbeitungsvertrags festgelegten Zeitraum verarbeitet.

ANHANG B

ZUM DATENVERARBEITUNGSVERTRAG

TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN

Technische und organisatorische Maßnahmen. Sicherheit ist für uns sehr wichtig, und wir arbeiten kontinuierlich daran, Ihre personenbezogenen Daten zu schützen. Bei der Auswahl der Maßnahmen berücksichtigen wir den Umfang der Verarbeitung, das Verarbeitungsrisiko und den Stand unserer Technik.

Organisatorische Maßnahmen. Wir haben folgende Maßnahmen eingeführt und verpflichten uns, diese einzuhalten:

ANHANG C

LISTE DER UNTERVERARBEITER

Verarbeiter Adresse Verwendungszweck Wo werden Daten gespeichert? Übermittlung von Daten außerhalb der EU (Art. 44 DSGVO und Grund) Datenverarbeitung US/EU-Rahmen
Hetzner Online GmbH Industriestraße 25 91710 Gunzenhausen Deutschland Web-Service EU und außerhalb der EU Daten werden außerhalb der EU auf der Grundlage der Garantien der Artikel 45 und 46 DSGVO gemäß dem DPA von Hetzner übermittelt und werden von Hetzner nicht für eigene Zwecke verarbeitet. DPA Nein