AMFG CNC Dienstleistungsvertrag

Allgemeine Geschäftsbedingungen

Hintergrund:  Das Unternehmen ist Eigentümer und Betreiber von AMFG (die „gehosteten Dienste“), die die Datenverarbeitung, die Bearbeitung von Anfragen und das Auftragsmanagement für additive Fertigungsdienstleistungen erleichtern.  Die Hosted Services umfassen eine Softwareplattform, die Kunden als Dienstleistung über das Internet zur Verfügung gestellt wird („Software as a Service“ oder „SaaS“) und ein automatisiertes Workflow-Programm umfasst, das Daten (auf gemeinsamer oder dedizierter Basis) hostet und konfiguriert, um den Fertigungsprozess zu optimieren, und das zu den Bedingungen dieser Vereinbarung zur Verfügung gestellt wird.

Für diese Vereinbarung relevante Definitionen:

a.      „Kommerzielle Bestellung“ bezieht sich auf jede Bestellung, die von einem Endnutzer auf der gehosteten Plattform aufgegeben wird.

b.      „Endnutzer“ bezieht sich auf Kunden des Kunden, denen vom Kunden Zugang zu den gehosteten Diensten gewährt wird.

c.      „Assisted Proposals“ sind Dienstleistungsangebote, die über die gehostete Plattform versandt und als solche gekennzeichnet sind

d.      „Zahlungsgebühren Dritter“ alle Gebühren, die durch die Nutzung der gehosteten Dienste durch den Kunden entstehen und nicht direkt an das Unternehmen zu zahlen sind. Dazu gehören (unter anderem) Kreditkartengebühren und PayPal-Bearbeitungskosten.

ES WIRD VEREINBART, dass

1. Die gehosteten Dienste

Das Unternehmen stellt dem Kunden die gehosteten Dienste zur Verfügung, sofern der Kunde seinen Verpflichtungen aus dieser Vereinbarung nachkommt.

2. Pflichten des Kunden

Der Kunde verpflichtet sich:

  1. die gehosteten Dienste nur für seine eigenen geschäftlichen Zwecke zu nutzen,
  2. die gehosteten Dienste nicht in Verbindung mit rechtswidrigen, illegalen, betrügerischen oder schädlichen Zwecken oder Aktivitäten zu nutzen, einschließlich der Verletzung oder Manipulation der Sicherheit der gehosteten Dienste,
  3. für die Sicherheit und ordnungsgemäße Verwendung aller Passwörter für den Zugriff auf die gehosteten Dienste verantwortlich zu sein; alle notwendigen Maßnahmen zu ergreifen, um sicherzustellen, dass alle Passwörter vertraulich behandelt, sicher aufbewahrt und ordnungsgemäß verwendet werden; für die Handlungen und Unterlassungen jedes einzelnen Nutzers, den er zur Nutzung der gehosteten Dienste autorisiert, verantwortlich zu sein, wobei das Unternehmen diesbezüglich keine Haftung übernimmt,
  4. für die  unverzügliche Bezahlung der vom Unternehmen im Rahmen dieser Vereinbarung erbrachten Dienstleistungen zu sorgen,
  5. dafür verantwortlich zu sein, dass alle über die gehosteten Dienste eingegebenen Daten jederzeit korrekt, vollständig und aktuell sind,
  6. die gehosteten Dienste oder die vom Unternehmen im Rahmen dieser Vereinbarung erbrachten Dienstleistungen nicht weiterzuverkaufen.

3. Laufzeit

Die Unterzeichnung dieser Vereinbarung stellt einen Antrag („Antrag”) auf Einrichtung eines Kontos dar, und die Vereinbarung zwischen uns tritt einen (1) Tag nach Antragstellung („Datum des Inkrafttretens”) in Kraft, es sei denn, der Kunde erhält eine E-Mail vom Unternehmen, in der mitgeteilt wird, dass der Antrag nicht angenommen wurde. Die Vereinbarung bleibt danach bis zu ihrer Kündigung gemäß Ziffer 10 in Kraft.

4. Gehostete Dienste

4.1 Das Unternehmen stellt sicher, dass die gehosteten Dienste am Datum des Inkrafttretens ihren Kontoerstellungsprozess implementieren, der bis zu 7 Tage dauern kann, um ein Konto für den Kunden („Konto“) zu erstellen. Zu diesem Zeitpunkt erhält der Kunde die Anmeldedaten für dieses Konto.

4.2 Das Unternehmen gewährt dem Kunden hiermit eine weltweite, nicht exklusive Lizenz zur Nutzung der gehosteten Dienste über einen unterstützten Webbrowser während der Laufzeit.

4.3 Die vom Unternehmen gemäß Klausel 4.2 an den Kunden gewährte Lizenz gilt nur für die Nutzung der gehosteten Dienste durch die Führungskräfte und Mitarbeiter oder Berater des Kunden und der Endnutzer.

4.4       Sofern nicht ausdrücklich in dieser Vereinbarung gestattet oder gesetzlich vorgeschrieben, unterliegt die vom Unternehmen gemäß Ziffer 4.2 an den Kunden gewährte Lizenz den folgenden Verboten:

  1. Der Kunde darf sein Recht auf Zugang und Nutzung der gehosteten Dienste nicht unterlizenzieren.
  2. Der Kunde darf unbefugten Personen keinen Zugang zu den gehosteten Diensten gewähren oder deren Nutzung gestatten.
  3. Der Kunde darf die gehosteten Dienste nicht dazu nutzen, um Dienste für andere Dritte als Endnutzer bereitzustellen.
  4. Der Kunde darf keine Inhalte oder Materialien aus den gehosteten Diensten erneut veröffentlichen oder weiterverbreiten.

4.5       Das Unternehmen unternimmt alle zumutbaren Anstrengungen, um die in Teil C des Anhangs festgelegten Service-Level-Ziele zu erreichen.

4.6       Zur Vermeidung von Zweifeln gilt eine Ausfallzeit, die direkt oder indirekt durch einen der folgenden Gründe verursacht wird, nicht als Verstoß gegen diese Vereinbarung:

  1. ein Ereignis höherer Gewalt;
  2. ein Fehler oder Ausfall des Internets oder eines öffentlichen Telekommunikationsnetzes;
  3. ein Fehler oder Ausfall der Computersysteme oder Netzwerke des Kunden;
  4. ein Verstoß des Kunden gegen diese Vereinbarung; oder
  5. eine planmäßige Wartung, die in Übereinstimmung mit dieser Vereinbarung durchgeführt wird.

4.7       Der Kunde muss Absatz 2 (Verantwortlichkeiten des Kunden) einhalten und sicherstellen, dass alle Personen, die die gehosteten Dienste mit der Befugnis des Kunden nutzen, Absatz 2 einhalten.

4.8       Der Kunde darf die gehosteten Dienste nicht in einer Weise nutzen, die zu einer Beschädigung der gehosteten Dienste oder einer Beeinträchtigung der Verfügbarkeit oder Zugänglichkeit der gehosteten Dienste führt oder führen könnte.

4.9 Das Unternehmen kann die Bereitstellung der gehosteten Dienste aussetzen, wenn ein vom Kunden gemäß dieser Vereinbarung an das Unternehmen zu zahlender Betrag überfällig ist und das Unternehmen dem Kunden nach Fälligkeit des Betrags mindestens 30 Tage im Voraus schriftlich mitgeteilt hat, dass es beabsichtigt, die gehosteten Dienste aus diesem Grund auszusetzen.

5. Technischer Support

5.1 Der Support umfasst: (a) Support per E-Mail oder Telefon und/oder (b) persönlichen Support oder Support vor Ort, wobei in diesem Fall eine zusätzliche Gebühr anfällt. Der Umfang des Supports hängt von der vom Kunden gewählten Preisstufe ab und kann jederzeit nach Ermessen des Unternehmens gegen vorherige schriftliche Ankündigung geändert werden.

5.2 Der Support umfasst nicht: (a) die Einrichtung, Installation oder Konfiguration von Hardware und Software, die der Kunde für den Zugriff auf die gehosteten Dienste benötigt; oder (b) Beratung, Fehlerbehebung oder Recherche in Bezug auf die Kunden und Informationen des Kunden.  Die Kontaktdaten für den Zugriff auf den technischen Support des Unternehmens („Technischer Support“) finden Sie unter diesem Link.

6. Kundendaten

6.1  Der Kunde gewährt dem Unternehmen hiermit eine nicht-exklusive Lizenz zum Kopieren, Reproduzieren, Speichern, Verteilen, Veröffentlichen, Exportieren, Anpassen, Bearbeiten und Übersetzen von Daten des Kunden und der Endnutzer, einschließlich, aber nicht beschränkt auf Konstruktions- und Designdateien (die „Kundendaten“), soweit dies für die Erfüllung der Verpflichtungen des Unternehmens und die Ausübung der Rechte des Unternehmens gemäß dieser Vereinbarung angemessen erforderlich ist. Der Kunde gewährt dem Unternehmen außerdem eine nicht ausschließliche, widerrufliche Lizenz zur Nutzung seines Namens und Logos ausschließlich für vorab genehmigte Marketingzwecke in Übereinstimmung mit den Nutzungsanweisungen, die das Unternehmen vom Kunden erhalten hat.

6.2 Der Kunde garantiert dem Unternehmen, dass die Nutzung der Kundendaten durch das Unternehmen gemäß dieser Vereinbarung nicht

  1. gegen die Bestimmungen von Gesetzen, Statuten oder Vorschriften verstößt oder
  2. die geistigen Eigentumsrechte oder andere gesetzliche Rechte einer Person verletzt.

In jedem Fall, in jeder Gerichtsbarkeit und nach jedem anwendbaren Recht, und der Kunde stellt das Unternehmen hiermit von allen Kosten, Schadensersatzansprüchen oder Ausgaben (einschließlich Rechtskosten) frei, die dem Unternehmen aufgrund eines Verstoßes gegen diese Klausel 6 auferlegt werden oder entstehen.

6.4  Das Unternehmen unternimmt alle zumutbaren Anstrengungen, um die Kundendaten, die in einer vom Unternehmen erstellten und gespeicherten Sicherungskopie gespeichert sind, in den gehosteten Diensten wiederherzustellen. Der Kunde erkennt an, dass dieser Vorgang die vor der Wiederherstellung auf den gehosteten Diensten gespeicherten Kundendaten überschreibt.

7. Gebühren, Rechnungsstellung und Zahlung

7.1        Als Gegenleistung für die Nutzung der gehosteten Dienste verpflichtet sich der Kunde, die Gebühren und Kosten zu den in Teil B des Anhangs zu diesem Vertrag angegebenen Zeitpunkten und in der dort angegebenen Höhe zu zahlen. Diese Gebühren können nach Ermessen des Unternehmens gemäß Klausel 11(a) geändert werden.

7.2  Wenn der Kunde die Zahlung der Gebühren per Rechnung wählt, wird ein Verwaltungszuschlag von 10 % erhoben.

7.3 Das Unternehmen ist nicht verpflichtet, dem Kunden Bank- oder Transaktionsgebühren zu erstatten, die der Bank bei der Zahlung von Beträgen an das Unternehmen oder aus anderen Gründen entstehen.

7.4 Der Kunde verpflichtet sich, eine monatliche Gebühr pro Benutzer in der in Teil des Anhangs zu diesem Vertrag angegebenen Höhe zu zahlen.

8. Datenschutz

Bitte beachten Sie die separate „VEREINBARUNG ZUR VERARBEITUNG PERSONENBEZOGENER DATEN” am Ende dieses Vertrags.

9. Gewährleistungen

9.1       Das Unternehmen gewährleistet dem Kunden, dass:

  1. das Unternehmen das gesetzliche Recht und die Befugnis hat, diesen Vertrag abzuschließen und seine Verpflichtungen aus diesem Vertrag zu erfüllen;
  2. das Unternehmen alle geltenden gesetzlichen und behördlichen Anforderungen erfüllt, die für die Ausübung der Rechte des Unternehmens und die Erfüllung der Verpflichtungen des Unternehmens aus diesem Vertrag gelten; und
  3. das Unternehmen über das erforderliche Know-how, Fachwissen und die Erfahrung verfügt oder Zugang dazu hat, um seine Verpflichtungen aus diesem Vertrag zu erfüllen.

9.2       Das Unternehmen garantiert dem Kunden, dass

  1. die gehosteten Dienste in allen wesentlichen Punkten mit der Spezifikation der gehosteten Dienste übereinstimmen und
  2. die gehosteten Dienste Sicherheitsfunktionen enthalten, die den Anforderungen der guten Branchenpraxis entsprechen.

9.3  Das Unternehmen garantiert dem Kunden, dass die gehosteten Dienste, wenn sie vom Kunden gemäß dieser Vereinbarung genutzt werden, keine nach englischem Recht geltenden Gesetze, Statuten oder Vorschriften verletzen.

9.4 Wenn das Unternehmen nach vernünftigem Ermessen feststellt oder ein Dritter behauptet, dass die Nutzung der gehosteten Dienste durch den Kunden gemäß dieser Vereinbarung die geistigen Eigentumsrechte einer Person verletzt, kann das Unternehmen

  1. die gehosteten Dienste so ändern, dass sie die betreffenden geistigen Eigentumsrechte nicht mehr verletzen, oder
  2. diese Vereinbarung kündigen.

9.5 Der Kunde garantiert dem Unternehmen, dass er über das gesetzliche Recht und die Befugnis verfügt, diese Vereinbarung abzuschließen und seine Verpflichtungen aus dieser Vereinbarung zu erfüllen.

9.6 Alle Garantien und Zusicherungen der Parteien in Bezug auf den Gegenstand dieser Vereinbarung sind ausdrücklich in dieser Vereinbarung festgelegt. Soweit dies nach geltendem Recht zulässig ist, werden keine weiteren Garantien oder Zusicherungen in Bezug auf den Gegenstand dieser Vereinbarung in diese Vereinbarung oder einen damit verbundenen Vertrag aufgenommen.

10. Kündigung

Diese Vereinbarung kann gekündigt werden:

  1. durch den Kunden oder das Unternehmen mit einer Frist von dreißig (30) Tagen durch schriftliche Mitteilung;
  2. durch das Unternehmen jederzeit mit sofortiger Wirkung, wenn der Kunde gegen die Bestimmungen dieser Vereinbarung verstößt, einschließlich wenn das Unternehmen berechtigte Gründe zu der Annahme hat, dass der Kunde die gehosteten Dienste für illegale oder störende Zwecke nutzt; in diesem Fall kann das Unternehmen alle im Rahmen dieser Vereinbarung bereitgestellten Dienste mit oder ohne Benachrichtigung des Kunden sofort kündigen oder aussetzen;
  3. durch eine unterzeichnete schriftliche Vereinbarung der Parteien; und
  4. durch eine der Parteien, wenn die andere Partei zahlungsunfähig wird, einen Insolvenzantrag stellt oder eine Abtretung zugunsten ihrer Gläubiger vornimmt.

Jede Kündigungsmitteilung, die vom Kunden gemäß dieser Klausel 10 zugestellt wird, muss an contracts@amfg.ai gesendet werden.

11. Vertraulichkeit

Weder das Unternehmen noch der Kunde dürfen während der Laufzeit oder danach vertrauliche Informationen, die sie von der anderen Partei erhalten, an Personen, Firmen oder Unternehmen weitergeben oder offenlegen, es sei denn, eine solche Offenlegung ist für die Umsetzung dieser Vereinbarung erforderlich. und im Falle einer solchen Offenlegung beschränkt die empfangende Partei die Offenlegung auf diejenigen Personen, die diese Informationen zur Erfüllung ihrer Verpflichtungen benötigen, und stellt vor einer solchen Offenlegung sicher, dass diese Personen denselben Vertraulichkeitsverpflichtungen unterliegen wie die empfangende Partei. Diese Verpflichtungen gelten nicht für vertrauliche Informationen, die bereits auf andere Weise als durch eine unbefugte Offenlegung öffentlich bekannt geworden sind oder für deren Offenlegung die offenlegende Partei ihre schriftliche Zustimmung erteilt hat. Diese Klausel gilt auch nach Beendigung dieser Vereinbarung.

12. Haftungsbeschränkung

12.1       Der Kunde erkennt an, dass komplexe Software wie die gehosteten Dienste niemals völlig frei von Mängeln, Fehlern und Bugs ist; vorbehaltlich der anderen Bestimmungen dieser Vereinbarung gibt das Unternehmen keine Garantie oder Zusicherung, dass die gehosteten Dienste (einschließlich Upgrades) völlig frei von Mängeln, Fehlern und Bugs sind.

12.2    Der Kunde erkennt an, dass komplexe Software niemals vollständig frei von Sicherheitslücken ist; vorbehaltlich der anderen Bestimmungen dieser Vereinbarung gibt das Unternehmen keine Garantie oder Zusicherung, dass die gehosteten Dienste (einschließlich Upgrades) vollständig sicher sind oder dass sie frei von Viren, Würmern, Trojanern, Ransomware, Spyware, Adware und anderen bösartigen Softwareprogrammen sind.

12.3 Der Kunde erkennt an, dass die gehosteten Dienste und Upgrades so konzipiert sind, dass sie nur mit dieser Software und diesen Systemen kompatibel sind, und das Unternehmen übernimmt keine Gewährleistung oder Zusicherung, dass sie mit anderer Software oder anderen Systemen kompatibel sind.

13. Haftungsbeschränkungen und -ausschlüsse

13.1   Keine Bestimmung dieser Vereinbarung

  1. schränkt die Haftung für Tod oder Körperverletzung aufgrund von Fahrlässigkeit ein oder schließt sie aus;
  2. schränkt die Haftung für Betrug oder betrügerische Falschdarstellung ein oder schließt sie aus;
  3. schränkt die Haftung in einer Weise ein, die nach geltendem Recht nicht zulässig ist; oder
  4. schließt eine Haftung aus, die nach geltendem Recht nicht ausgeschlossen werden kann.

13.2 Die in dieser Klausel 14 und an anderer Stelle in dieser Vereinbarung dargelegten Haftungsbeschränkungen und -ausschlüsse

  1. unterliegen Klausel 14.1 und
  2. gelten für alle Haftungsansprüche, die sich aus dieser Vereinbarung oder im Zusammenhang mit dem Gegenstand dieser Vereinbarung ergeben, einschließlich Haftungsansprüchen aus Verträgen, aus unerlaubter Handlung (einschließlich Fahrlässigkeit) und aus der Verletzung gesetzlicher Pflichten, sofern in dieser Vereinbarung nicht ausdrücklich etwas anderes bestimmt ist.

13.3       Keine der Parteien haftet gegenüber der anderen Partei für Verluste, die sich aus einem Ereignis höherer Gewalt ergeben.

13.4       Keine der Parteien haftet gegenüber der anderen Partei für entgangenen Gewinn oder erwartete Einsparungen.

13.5       Keine der Parteien haftet gegenüber der anderen Partei für entgangene Einnahmen oder Erträge.

13.6       Keine der Parteien haftet gegenüber der anderen Partei für Nutzungs- oder Produktionsausfälle.

13.7  Keine der Parteien haftet gegenüber der anderen Partei für den Verlust von Geschäften, Verträgen oder Geschäftsmöglichkeiten.

13.8       Keine der Parteien haftet gegenüber der anderen Partei für den Verlust oder die Beschädigung von Daten, Datenbanken oder Software.

13.9 Keine der Parteien haftet gegenüber der anderen Partei für besondere, indirekte oder Folgeschäden.

13.10     Die gehosteten Dienste umfassen die Möglichkeit, Kundendaten neu zu konfigurieren und/oder Änderungen am Design oder Herstellungsprozess vorzuschlagen. DER KUNDE BESTÄTIGT, DASS ER KEINE ARTIKEL HERSTELLEN ODER ÄNDERUNGEN AN SEINEM HERSTELLUNGSPROZESS VORNEHMEN WIRD, OHNE SICH VOLLSTÄNDIG VON DER WIRKSAMKEIT SOLCHER ÄNDERUNGEN ÜBERZEUGT ZU HABEN. DIE HAFTUNGSBESCHRÄNKUNGEN IN DIESER KLAUSEL 14 WERDEN IN DIESEM ZUSAMMENHANG VERSTANDEN UND AKZEPTIERT. DER KUNDE STELLT SICHER, DASS SEINE ENDNUTZER SICH DIESER BESCHRÄNKUNGEN BEWUSST SIND UND SIE AKZEPTIEREN.

13.11  Die Haftung des Unternehmens gegenüber dem Kunden für ein Ereignis oder eine Reihe von zusammenhängenden Ereignissen darf 100.000 £ nicht überschreiten.

14. Mitteilungen

Alle Mitteilungen (mit Ausnahme einer Kündigung durch den Kunden gemäß Klausel 11), die gemäß dieser Vereinbarung zu machen sind, müssen schriftlich erfolgen und persönlich oder per vorfrankierter First-Class-Post oder Einschreiben an die andere Partei an deren Sitz oder die oben angegebene Adresse zugestellt werden.  Eine persönlich übergebene Mitteilung gilt als zugestellt, wenn sie übergeben wurde (oder, wenn die Übergabe nicht während der normalen Geschäftszeiten erfolgt, um 9 Uhr am ersten Werktag nach der Übergabe). Eine korrekt adressierte Mitteilung, die per vorfrankierter First-Class-Post oder Einschreiben versandt wurde, gilt als zugestellt, wenn sie im normalen Postlauf zugestellt worden wäre.

15. Entschädigung

Der Kunde entschädigt das Unternehmen für alle Verluste, Schäden, Kosten oder Ausgaben, die dem Unternehmen aufgrund oder im Zusammenhang mit Ansprüchen Dritter entstehen, die ohne einen Verstoß des Kunden gegen diese Vereinbarung nicht entstanden wären.

16. Rechte Dritter

Eine Person, die nicht Vertragspartei dieser Vereinbarung ist, hat gemäß dem Contracts (Rights of Third Parties) Act 1999 (Gesetz über Verträge (Rechte Dritter) von 1999) keine Rechte zur Durchsetzung einer Bestimmung dieser Vereinbarung.

17. Höhere Gewalt

Keine Partei dieser Vereinbarung haftet für die Nichterfüllung oder Verzögerung der Erfüllung ihrer Verpflichtungen, wenn diese Nichterfüllung oder Verzögerung auf Ursachen zurückzuführen ist, die außerhalb der zumutbaren Kontrolle dieser Partei liegen. Zu diesen Ursachen gehören unter anderem Strom-, Telekommunikations-, Elektro-, Internet- und Kommunikationsausfälle, Streiks, Unruhen, Feuer, Überschwemmungen, Stürme, Erdbeben, Terrorakte, Kriegshandlungen und staatliche Maßnahmen.

18. Verzicht auf Änderungen

Diese Vereinbarung kann nur schriftlich und mit Unterschrift eines bevollmächtigten Vertreters jeder Partei geändert werden. Das Versäumnis oder die Verzögerung einer Partei bei der Ausübung ihrer Rechte aus dieser Vereinbarung gilt nicht als Verzicht auf dieses Recht, und der Verzicht einer Partei auf die Geltendmachung einer Verletzung einer Bestimmung dieser Vereinbarung gilt nicht als Verzicht auf die Geltendmachung einer späteren Verletzung oder einer anderen Bestimmung.

19. Beziehung zwischen den Parteien

Keine Bestimmung dieser Vereinbarung begründet oder gilt als Begründung einer Partnerschaft, eines Joint Ventures, einer Agentur oder einer anderen treuhänderischen Beziehung zwischen den Parteien, mit Ausnahme der in dieser Vereinbarung ausdrücklich vorgesehenen vertraglichen Beziehung.

20. Abtretung

Der Kunde darf seine Rechte oder Pflichten aus dieser Vereinbarung nicht abtreten.

21. Salvatorische Klausel

Sollte eine Bestimmung dieser Vereinbarung als rechtswidrig, ungültig oder anderweitig nicht durchsetzbar befunden werden, so gilt diese Bestimmung als vom Rest dieser Vereinbarung abgetrennt. Der Rest dieser Vereinbarung bleibt gültig und durchsetzbar.

22. Recht und Gerichtsbarkeit

Wenn der Kunde eine juristische Person mit Sitz oder Domizil in den Vereinigten Staaten, Mexiko oder Kanada ist, unterliegt diese Vereinbarung den Gesetzen des Bundesstaates [Delaware] in den Vereinigten Staaten und ist entsprechend auszulegen, und alle Streitigkeiten, Kontroversen, Verfahren oder Ansprüche zwischen den Parteien im Zusammenhang mit dieser Vereinbarung fallen in die Zuständigkeit der Gerichte von Delaware. In allen anderen Fällen unterliegt diese Vereinbarung den Gesetzen Englands und ist entsprechend auszulegen, und alle Streitigkeiten, Kontroversen, Verfahren oder Ansprüche zwischen den Parteien im Zusammenhang mit dieser Vereinbarung fallen in die Zuständigkeit der Gerichte Englands.

VEREINBARUNG ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

1. Einleitung

Diese Vereinbarung zur Verarbeitung personenbezogener Daten („Anhang“) ist Bestandteil der AMFG-Dienstleistungsvereinbarung, die zwischen Autonomous Manufacturing Limited („Anbieter“) und („Kunde“) am zur Bereitstellung von AMFG (die „gehosteten Dienste“) und damit verbundenen Dienstleistungen („Vereinbarung“) unterzeichnet wurde.

Die gehosteten Dienste umfassen eine Softwareplattform, die Kunden als Dienstleistung über das Internet zur Verfügung gestellt wird („Software as a Service“ oder „SaaS“) und ein automatisiertes Workflow-Programm umfasst, das Daten (auf gemeinsamer oder dedizierter Basis) hostet und konfiguriert, um den Fertigungsprozess zu optimieren, und das zu den Bedingungen dieser Vereinbarung zur Verfügung gestellt wird.

Der Zweck dieses Anhangs ist es, ein angemessenes Maß an Datenschutz und Datensicherheit für die personenbezogenen Daten des Kunden zu gewährleisten, die der Anbieter verarbeitet. Dieser Anhang definiert die Grundsätze und Bedingungen für den Datenschutz und die Datensicherheit, zu deren Einhaltung sich der Anbieter bei der Erbringung von Dienstleistungen für den Kunden verpflichtet.

Dieser Anhang ist eine schriftliche Vereinbarung zwischen den Parteien über die Verarbeitung personenbezogener Daten gemäß der Datenschutz-Grundverordnung der Europäischen Union („DSGVO“) und dem Datenschutzgesetz von 2018 („UK DSGVO“).

2. Begriffsbestimmungen

In Übereinstimmung mit der DSGVO und der UK DSGVO werden die folgenden Begriffe wie folgt definiert:

Verantwortlicher“ bezeichnet den Kunden, der die Zwecke und Methoden der Verarbeitung personenbezogener Daten festlegt.

Auftragsverarbeiter“ bezeichnet den Anbieter, der personenbezogene Daten im Auftrag des Verantwortlichen auf der Grundlage der Vereinbarung verarbeitet.

Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person, im Folgenden „betroffene Person“, beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Verletzung des Schutzes personenbezogener Daten“ bezeichnet eine Sicherheitsverletzung, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten führt.

3. Verhältnis zum Vertrag

Die Bestimmungen dieses Anhangs ersetzen alle widersprüchlichen Bestimmungen im Vertrag in Bezug auf die Verarbeitung personenbezogener Daten.

Die Laufzeit der Dienstleistung (d. h. die Dauer der Verarbeitung), die Art und der Zweck der Verarbeitung, die Art der personenbezogenen Daten und die Kategorien der betroffenen Personen sowie die Anweisungen des Kunden sind in der Vereinbarung festgelegt. Darüber hinaus haben die Parteien Folgendes vereinbart:

Laufzeit der Dienstleistung (Dauer der Verarbeitung)

Die in der Vereinbarung festgelegte Laufzeit der Dienstleistung unter Berücksichtigung der Verpflichtung des Anbieters, die Informationen für den Kunden nach Beendigung der Vereinbarung für einen angemessenen Zeitraum zu speichern.

Art und Zweck der Dienstleistung

3D-Druck und damit verbundene Dienstleistungen, wie in der Vereinbarung definiert.

Kategorien von betroffenen Personen

Personen, die entweder als Endnutzer oder als Vertreter oder Mitarbeiter des Kunden auf die AMFG-Plattform zugreifen.

Arten von personenbezogenen Daten

Benutzername, Gerätemetadaten (Browser, Betriebssystem), Kontaktinformationen (Name, E-Mail-Adresse, Telefonnummer), Liefer- und Rechnungsadressen.

Zugelassene Subunternehmer des Anbieters

Nicht zutreffend

Dieser Anhang erlischt in Bezug auf den Vertrag, wenn die Verarbeitung personenbezogener Daten gemäß dem Vertrag und diesem Anhang endgültig abgeschlossen ist.

4. Allgemeine Verpflichtungen des Anbieters in Bezug auf Datenschutz und Datensicherheit

Der Anbieter erstellt und pflegt geeignete Dokumente, die die Risikomanagementprozesse und Aktionspläne in Bezug auf die Datenspeicherung und -verarbeitung widerspiegeln.

Der Anbieter verfügt über ausreichende Fachkenntnisse und Ressourcen, um die hierin definierten Datenschutzmaßnahmen zu erfüllen. Der Anbieter arbeitet bei Bedarf mit den für Datenschutz und Datensicherheit zuständigen Mitarbeitern des Kunden zusammen.

5. Datenschutz und Verarbeitung personenbezogener Daten

5.1 Pflichten des Anbieters und des Kunden

Der Anbieter verarbeitet die personenbezogenen Daten des Kunden im Auftrag des Kunden. Der Kunde ist der Verantwortliche und der Anbieter ist der Auftragsverarbeiter der im Rahmen der Dienstleistung verarbeiteten Daten. Die Parteien verpflichten sich, die geltenden Gesetze, Verordnungen und behördlichen Anordnungen und Richtlinien zur Verarbeitung personenbezogener Daten einzuhalten.

Als Verantwortlicher ist der Kunde dafür verantwortlich, sicherzustellen, dass er über die erforderlichen Rechte verfügt und die erforderlichen Einwilligungen (falls erforderlich) für die Verarbeitung personenbezogener Daten eingeholt hat. Der Kunde ist dafür verantwortlich, die erforderliche Datenschutzerklärung zu verfassen und den betroffenen Personen die entsprechenden Informationen zur Verfügung zu stellen.

Der Anbieter ist berechtigt, die personenbezogenen und sonstigen Daten des Kunden nur gemäß dem Vertrag, diesem Anhang und den schriftlichen Anweisungen des Kunden und nur insoweit zu verarbeiten, wie dies für die Erbringung der Dienstleistung erforderlich ist.

Der Anbieter haftet gegenüber dem Kunden, dessen Geschäftsleitung, Mitarbeitern, Personal oder Vertragspartnern für alle Verpflichtungen, Handlungen und Ansprüche (einschließlich angemessener Anwaltskosten), die sich daraus ergeben, dass der Anbieter die personenbezogenen oder sonstigen Daten des Kunden in Widerspruch zu den gesetzlichen Bestimmungen, diesem Anhang oder den schriftlichen Anweisungen des Kunden verarbeitet.

5.2 Subunternehmer

Der Anbieter darf ohne die allgemeine schriftliche oder unterauftragnehmerspezifische vorherige Zustimmung des Kunden keine Unterauftragnehmer für die Verarbeitung der personenbezogenen Daten des Kunden einsetzen. Darüber hinaus informiert der Anbieter den Kunden über alle seine Unterauftragnehmer und Änderungen daran. Der Kunde kann aus triftigen Gründen den Einsatz neuer Unterauftragnehmer ablehnen.

Mit der Unterzeichnung dieses Anhangs genehmigt der Kunde hiermit die in Abschnitt 3 oben aufgeführten Unterauftragnehmer des Anbieters.

Der Anbieter schließt mit allen seinen Subunternehmern (auch den in Abschnitt 3 aufgeführten) eine schriftliche Vereinbarung und haftet dafür, dass die Subunternehmer die Bestimmungen dieses Anhangs einhalten. Der Anbieter ist verpflichtet, die Handlungen seiner Subunternehmer regelmäßig zu überwachen und haftet für die Handlungen seiner Subunternehmer wie für seine eigenen.

5.3 Verarbeitung außerhalb der EU/des EWR

Die Daten des Kunden dürfen ohne vorherige schriftliche Zustimmung des Kunden nicht in Echtzeit, in einem Archiv, in Backups oder in anderer Form in einem Land außerhalb des Vereinigten Königreichs oder der EU/des EWR gespeichert, übertragen, offengelegt, verändert, verwendet oder anderweitig verarbeitet werden. Die Parteien vereinbaren schriftlich alle Übertragungen oder Verarbeitungen personenbezogener Daten außerhalb des Vereinigten Königreichs oder der EU/des EWR. In jedem Fall (und wenn die Übermittlung von den Parteien vereinbart wurde) gelten zwischen dem Anbieter und dem Subunternehmer die gemäß der DSGVO und der britischen DSGVO genehmigten Standardvertragsklauseln für die Übermittlung von Daten außerhalb des Vereinigten Königreichs oder der EU/des EWR.

5.4 Anträge der betroffenen Person in Bezug auf personenbezogene Daten

Der Anbieter leitet alle Anträge auf Einsichtnahme, Berichtigung, Löschung oder Verweigerung der Verarbeitung von Daten oder andere Anträge, die er von den betroffenen Personen erhält, unverzüglich an den Kunden weiter. Auf Wunsch des Kunden unterstützt der Anbieter den Kunden bei der Erfüllung der Anträge der betroffenen Personen.

Der Anbieter leitet alle Anfragen von Datenschutzbehörden direkt an den Kunden weiter und wartet weitere Anweisungen vom Kunden ab. Sofern nicht anders vereinbart, ist der Anbieter nicht berechtigt, den Kunden in Bezug auf solche Anfragen zu vertreten oder in seinem Namen zu handeln.

5.5 Audit

Der Anbieter weist auf Anfrage nach, dass er und seine Subunternehmer die Bestimmungen dieses Anhangs einhalten. Nach einer schriftlichen Ankündigung 14 Tage im Voraus kann der Kunde oder ein vom Kunden beauftragter Auditor (der jedoch kein Wettbewerber des Anbieters sein darf) jährlich eine Überprüfung durchführen, um sicherzustellen, dass der Anbieter und seine Subunternehmer die Kundendaten gemäß diesem Anhang verarbeiten. Der Anbieter behebt festgestellte Mängel und Unzulänglichkeiten unverzüglich. Sofern nachstehend nichts anderes bestimmt ist, tragen die Parteien jeweils ihre eigenen Kosten, die im Zusammenhang mit der Prüfung entstehen. Stellt sich bei der Prüfung heraus, dass der Anbieter in wesentlicher Weise gegen diesen Anhang verstoßen hat, erstattet der Anbieter dem Kunden die Kosten der Prüfung und die Kosten Dritter, die durch die Prüfung und die Überprüfung der Mängelbeseitigung entstanden sind, gemäß den Rechnungen des Prüfers.

6. Datensicherheit

Der Anbieter ist verpflichtet, die gesetzlich vorgeschriebenen geeigneten technischen und organisatorischen Sicherheitsmaßnahmen zum Schutz der von ihm verarbeiteten personenbezogenen Daten zu ergreifen. Dabei sind die verfügbaren technischen Möglichkeiten, die besonderen Risiken der betreffenden Datenverarbeitung und die Sensibilität der personenbezogenen Daten zu berücksichtigen. Bei der Verarbeitung sind beispielsweise die folgenden Regeln zu beachten:

  • Das an der Verarbeitung der Daten des Anbieters beteiligte Personal und die Subunternehmer des Anbieters (sowie deren mit der Datenverarbeitung befasstes Personal) müssen sich zur Geheimhaltung der Daten verpflichten.
  • Die bei der Verarbeitung der Daten des Kunden verwendeten Systeme und Kommunikationsmittel müssen durch angemessene und aktuelle Datenschutzlösungen gemäß den besten verfügbaren Praktiken der Branche geschützt sein.
  • Die personenbezogenen Daten dürfen nicht für die Entwicklung oder Erprobung der Dienste des Anbieters oder für andere Zwecke des Anbieters verwendet werden.

Der Anbieter ist für die Sicherung der Daten des Kunden verantwortlich, sofern nichts anderes vereinbart wurde.

7. Datenschutzverletzungen

Der Anbieter informiert den Kunden unverzüglich über Datenschutzverletzungen, wie z. B. Datenverstöße, versehentliche oder rechtswidrige Vernichtung von Daten, Löschung, Veränderung oder unbefugte Offenlegung oder Zugriff auf die Daten. Die Benachrichtigung muss, soweit möglich, beschreiben, was geschehen ist, wessen Daten und welche Daten von der Verletzung betroffen sind und um welche geschätzten Mengen es sich handelt.

Der Anbieter muss unverzüglich die Ursache und die Auswirkungen der Verletzung untersuchen und geeignete Maßnahmen ergreifen, um die Verletzung zu beenden, die Auswirkungen zu minimieren und vergleichbare Verletzungen zu verhindern. Der Anbieter muss die Ergebnisse der Untersuchung und die durchgeführten Maßnahmen unverzüglich dokumentieren und dem Kunden melden.

Der Anbieter arbeitet mit dem Kunden zusammen und stellt sicher, dass der Kunde über die gesetzlich und von den Datenschutzbehörden geforderten Unterlagen zu Datenschutzverletzungen verfügt.

Die Partei, deren Handlungen die Datenschutzverletzung verursacht haben und die gemäß den geltenden Datenschutzgesetzen für eine Datenschutzverletzung haftet, haftet für die durch die Verletzung und deren Behebung entstandenen Kosten, unter Berücksichtigung der Anordnung oder Entscheidung einer zuständigen Behörde oder eines Gerichts.

8. Sonstige Bestimmungen

Nach Ablauf des Vertrags gibt der Anbieter die personenbezogenen Daten gemäß den Anweisungen des Kunden zurück und/oder löscht sie. Hat der Kunde dem Anbieter innerhalb eines Monats nach Ablauf des Vertrags keine Anweisungen erteilt, fordert der Anbieter den Kunden schriftlich auf, Anweisungen zur Löschung und Rückgabe der personenbezogenen Daten zu erteilen, und speichert die Daten des Kunden für sechs Monate. Der Anbieter unterstützt den Kunden im vom Kunden gewünschten Umfang bei der Übertragung der Daten des Kunden. Anschließend sorgt der Anbieter für die Vernichtung der Daten, die sich in seiner oder der Kontrolle seiner Subunternehmer befinden, und bestätigt dem Kunden die Vernichtung schriftlich.

Der Anbieter ist verpflichtet, den Kunden über alle Änderungen zu informieren, die seine Fähigkeit oder seine Chancen zur Einhaltung dieses Anhangs und der schriftlichen Anweisungen des Kunden beeinträchtigen könnten.

Die Parteien vereinbaren Ergänzungen und Änderungen zu diesem Anhang schriftlich.

Inhaltsverzeichnis

1. Die gehosteten Dienste

2. Verantwortlichkeiten des Kunden

3. Laufzeit

4. Gehostete Dienste

5. Technischer Support

6. Kundendaten

7. Gebühren, Abrechnung und Zahlung

8. Datenschutz

9. Gewährleistungen

10. Kündigung

11. Vertraulichkeit

12. Haftungsbeschränkung

13. Haftungsbeschränkungen und -ausschlüsse

14. Mitteilungen

15. Freistellung

16. Rechte Dritter

17. Höhere Gewalt

18. Verzicht auf Änderungen

19. Beziehung zwischen den Parteien

20. Abtretung

21. Salvatorische Klausel

22. Recht und Gerichtsbarkeit