im Auftrag von

zwischen dem Kunden, einzeln auch als "Partei" bezeichnet 

und Partner Tech Europe GmbH, einzeln auch als "Auftragnehmer" oder "Partei" bezeichnet 

und gemeinsam als "Parteien" bezeichnet.

1. Allgemeines

1. Im Rahmen der Leistungserbringung unter dem zwischen den Parteien geschlossenen Hauptvertrag kann nicht ausgeschlossen werden, dass der Auftragnehmer im Rahmen der Wartung und des Servicings der bereitgestellten Hard- und Software mit personenbezogenen Daten (im Folgenden als Kundendaten bezeichnet) in Berührung kommt, für die der Kunde die verantwortliche Stelle im Sinne der Datenschutzbestimmungen ist. Diese Auftragsverarbeitungsvereinbarung regelt die Rechte und Pflichten der Parteien im Zusammenhang mit dem Umgang mit den personenbezogenen Daten des Kunden. 
2. Der Auftragnehmer verarbeitet personenbezogene Daten im Auftrag des Kunden im Sinne von Art. 4 Nr. 8 und Art. 28 der Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (DSGVO). Diese Vereinbarung regelt die Rechte und Pflichten der Parteien im Zusammenhang mit der Verarbeitung personenbezogener Daten im Auftrag des Kunden. Die einzelnen vom Auftragnehmer erbrachten Dienstleistungen werden im Detail im zwischen den Parteien geschlossenen Hauptvertrag beschrieben. Weitere Details zur Datenerfassung, -verarbeitung und -nutzung sind in den dem Geschäftsverhältnis zugrundeliegenden Angeboten des Auftragnehmers und gegebenenfalls in weiteren Einzelaufträgen enthalten.
3. Soweit in diesem Vertrag Begriffe verwendet werden, die in der DSGVO legal definiert sind, wird die entsprechende Definition aus der DSGVO übernommen und als Grundlage für diesen Vertrag herangezogen. Dies gilt insbesondere für den Begriff "Verarbeitung" (von Daten) in Art. 4 Nr. 2 DSGVO.

2. Vertragsgegenstand

Der Vertragsgegenstand der Verarbeitung, die Art und der Zweck der Verarbeitung, die Art der personenbezogenen Daten und die Kategorien der betroffenen Personen sind im Hauptvertrag festgelegt.

3. Rechte und Pflichten des Kunden

1. Der Kunde ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung von Daten im Auftrag des Auftragnehmers. 
2. Der Kunde ist verantwortlich für die Wahrung der Rechte der betroffenen Personen. Der Auftragnehmer informiert den Kunden unverzüglich, wenn betroffene Personen ihre Rechte dem Auftragnehmer gegenüber geltend machen.
3. Der Kunde hat das Recht, dem Auftragnehmer jederzeit weitergehende Weisungen bezüglich Art, Umfang und Verfahren der Datenverarbeitung zu erteilen. Weisungen müssen in Textform (z. B. E-Mail) erteilt werden. Mündliche Weisungen müssen unverzüglich in Textform bestätigt werden.
4. Bestimmungen bezüglich einer eventuellen Entschädigung für zusätzliche Ausgaben des Auftragnehmers infolge von weitergehenden Weisungen des Kunden bleiben unberührt.
5. Der Kunde informiert den Auftragnehmer unverzüglich, wenn er Fehler oder Unregelmäßigkeiten im Zusammenhang mit der Verarbeitung personenbezogener Daten durch den Auftragnehmer entdeckt.
6. Im Falle einer Verpflichtung zur Informationsweitergabe an Dritte gemäß Artikel 33 und 34 der DSGVO oder einer anderen für den Kunden geltenden gesetzlichen Meldepflicht ist der Kunde für die Einhaltung solcher Verpflichtungen verantwortlich.

4. Allgemeine Pflichten des Auftragnehmers

1. Der Auftragnehmer verarbeitet personenbezogene Daten ausschließlich im Rahmen der getroffenen Vereinbarungen und/oder in Einklang mit etwaigen vom Kunden erteilten weitergehenden Weisungen. Dies gilt nicht für rechtliche Bestimmungen, die den Auftragnehmer möglicherweise verpflichten, Daten auf andere Weise zu verarbeiten. In einem solchen Fall informiert der Auftragnehmer den Kunden vor der Verarbeitung über diese rechtlichen Anforderungen, es sei denn, das maßgebliche Recht verbietet eine solche Mitteilung aus Gründen eines wichtigen öffentlichen Interesses. Im Übrigen werden Zweck, Art und Umfang der Datenverarbeitung ausschließlich durch diesen Vertrag und/oder die Weisungen des Kunden geregelt. Der Auftragnehmer ist untersagt, Daten auf andere Weise zu verarbeiten, es sei denn, der Kunde hat schriftlich zugestimmt.
2. Die Verarbeitung der Kundendaten durch den Auftragnehmer im Auftrag des Kunden findet grundsätzlich innerhalb der Mitgliedstaaten der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) statt. Der Auftragnehmer kann jedoch auch Kundendaten außerhalb des EWR in Einklang mit den Bestimmungen dieses Vertrags verarbeiten, wenn er die Anforderungen von Art. 44 ff. DSGVO erfüllt.
3. Der Auftragnehmer informiert den Kunden unverzüglich, wenn er der Meinung ist, dass eine vom Kunden erteilte Weisung gegen rechtliche Bestimmungen verstößt. Der Auftragnehmer ist berechtigt, die Ausführung der betreffenden Weisung auszusetzen, bis sie vom Kunden bestätigt oder geändert wird. Kann der Auftragnehmer nachweisen, dass die Verarbeitung gemäß den Weisungen des Kunden zu einer Haftung des Auftragnehmers gemäß Art. 82 DSGVO führen könnte, ist der Auftragnehmer frei, die weitere Verarbeitung in dieser Hinsicht auszusetzen, bis die Haftung zwischen den Parteien geklärt ist.
4. Die Verarbeitung von Daten im Auftrag des Kunden außerhalb der Geschäftsräume des Auftragnehmers oder von Unterauftragnehmern ist nur mit Zustimmung des Kunden zulässig, die mindestens schriftlich erteilt werden muss. Die Verarbeitung von Daten für den Kunden in privaten Wohnungen ist grundsätzlich zulässig. Der Kunde hat das Recht, sich in begründeten Fällen einer solchen Verarbeitung in privaten Wohnräumen zu widersprechen; der Auftragnehmer kann nach Ermessen die Verarbeitung an seinem Geschäftssitz fortsetzen oder die Gründe für den Einspruch des Kunden beheben.
   Der Auftragnehmer gewährleistet insbesondere die Einhaltung der technischen und organisatorischen Maßnahmen. Der Kunde ist sich bewusst, dass dies zu Einschränkungen der Kontrollmöglichkeiten führen kann.
5. Der Auftragnehmer verarbeitet die Daten, die er im Auftrag des Kunden verarbeitet, getrennt von anderen Daten. Eine physische Trennung ist nicht erforderlich. 
   
   

1. Der Auftragnehmer bestätigt, dass er einen Datenschutzbeauftragten gemäß Art. 37 DSGVO bestellt hat. Der Auftragnehmer gewährleistet, dass der Datenschutzbeauftragte die erforderliche Qualifikation und Fachkompetenz besitzt. Der Auftragnehmer stellt dem Kunden auf Anfrage schriftlich den Namen und die Kontaktdaten seines Datenschutzbeauftragten zur Verfügung. 
2. Die Verpflichtung zur Bestellung eines Datenschutzbeauftragten gemäß Absatz 1 gilt nicht, wenn der Auftragnehmer nachweisen kann, dass er nicht rechtlich verpflichtet ist, einen Datenschutzbeauftragten zu bestellen, und der Auftragnehmer nachweisen kann, dass betriebliche Regelungen bestehen, die sicherstellen, dass personenbezogene Daten in Einklang mit den gesetzlichen Bestimmungen, den Bestimmungen dieses Vertrags und etwaigen weiteren Weisungen des Kunden verarbeitet werden.

6. Mitteilungspflichten des Auftragnehmers

1. Der Auftragnehmer ist verpflichtet, den Kunden unverzüglich über jeden Verstoß gegen Datenschutzbestimmungen oder gegen die geschlossenen Vereinbarungen und/oder die vom Kunden erteilten Weisungen zu benachrichtigen, der im Verlauf der Datenverarbeitung durch ihn oder andere an der Verarbeitung beteiligte Personen aufgetreten ist. Dasselbe gilt für jeden Verstoß gegen den Schutz personenbezogener Daten, die der Auftragnehmer im Auftrag des Kunden verarbeitet.
2. Darüber hinaus informiert der Auftragnehmer den Kunden unverzüglich, wenn eine Aufsichtsbehörde gemäß Art. 58 DSGVO gegen den Auftragnehmer tätig wird und dies möglicherweise auch die vom Auftragnehmer im Auftrag des Kunden durchgeführte Verarbeitung beeinträchtigen kann.
3. Der Auftragnehmer unterstützt den Kunden bei der Erfüllung der Mitteilungspflichten gemäß Art. 33 DSGVO und der Benachrichtigungspflicht gemäß Art. 34 DSGVO. Der Bericht des Auftragnehmers an den Kunden muss insbesondere folgende Informationen enthalten:

• eine Beschreibung der Art des Datenschutzverstoßes, einschließlich nach Möglichkeit der Kategorien und der ungefähren Zahl der betroffenen Personen, der Kategorien betroffener Daten und der ungefähren Zahl der Datensätze betroffener Daten;
• eine Beschreibung der vom Auftragnehmer ergriffenen oder vorgesehenen Maßnahmen zur Abhilfe des Datenschutzverstoßes und gegebenenfalls Maßnahmen zur Abmilderung möglicher nachteiliger Auswirkungen.

7. Kooperationspflichten des Auftragnehmers

1. Der Auftragnehmer unterstützt den Kunden bei seiner Verpflichtung, Anträge zur Ausübung von Betroffenenrechten gemäß Artikel 12-22 DSGVO zu beantworten. Abschnitt 11 dieses Vertrags findet Anwendung.
2. Der Auftragnehmer unterstützt den Kunden bei der Erstellung von Verarbeitungsverzeichnissen. Er stellt dem Kunden die erforderlichen Informationen in angemessener Form zur Verfügung.
3. Der Auftragnehmer unterstützt den Kunden bei der Erfüllung der in den Artikeln 32-36 DSGVO festgelegten Verpflichtungen, wobei er Art und Umfang der Verarbeitung sowie die ihm verfügbaren Informationen berücksichtigt.

8. Kontrollbefugnisse

1. Der Kunde hat das Recht, die Einhaltung der gesetzlichen Datenschutzbestimmungen und/oder der zwischen den Parteien vereinbarten Vertragbestimmungen und/oder der Weisungen des Kunden durch den Auftragnehmer jederzeit im erforderlichen Umfang zu überwachen.
2. Der Auftragnehmer ist verpflichtet, dem Kunden Informationen in dem erforderlichen Umfang zur Verfügung zu stellen, um die Überwachung gemäß Absatz 1 durchzuführen.
3. Der Kunde kann Zugang zu den vom Auftragnehmer für den Kunden verarbeiteten Daten sowie zu den verwendeten Datenverarbeitungssystemen und -programmen anfordern.
4. Der Kunde kann nach angemessener Ankündigung die Überprüfung gemäß Absatz 1 in den Geschäftsräumen des Auftragnehmers während der üblichen Geschäftszeiten durchführen. Der Kunde stellt sicher, dass die Inspektionen nur im erforderlichen Umfang durchgeführt werden, um den Geschäftsbetrieb des Auftragnehmers nicht unverhältnismäßig zu beeinträchtigen.
5. Die Überprüfung gemäß dem vorangegangenen Punkt (4) kann auch von einem vom Kunden bestellten Sachverständigen durchgeführt werden. Der Auftragnehmer muss vorher und rechtzeitig von dieser Bestellung benachrichtigt werden, damit er die Bestellung in begründeten Fällen ablehnen kann, z. B. wenn der Sachverständige ein potenzieller Konkurrent des Auftragnehmers ist. Im Falle eines solchen Einspruchs kann der Kunde nach Ermessen die relevante Überprüfung selbst durchführen oder die Gründe für den Einspruch des Auftragnehmers beheben (z. B. durch Bestellung eines anderen Sachverständigen). 
6. Im Falle von Maßnahmen der Aufsichtsbehörde gegen den Kunden im Sinne von Art. 58 DSGVO, insbesondere bezüglich Auskunfts- und Kontrollpflichten, ist der Auftragnehmer verpflichtet, dem Kunden die erforderlichen Informationen zur Verfügung zu stellen und der jeweiligen zuständigen Aufsichtsbehörde eine Vor-Ort-Überprüfung zu ermöglichen. Der Kunde muss vom Auftragnehmer über etwaige geplante Maßnahmen informiert werden.

9. Unterauftragsverarbeitung

1. Der Kunde erklärt sich damit einverstanden, dass der Auftragnehmer Unterauftragnehmer einschalten darf. Der Auftragnehmer informiert den Kunden, bevor er zusätzliche Unterauftragnehmer einstellt oder bestehende Unterauftragnehmer ersetzt. Der Kunde kann der Änderung aus wichtigem Grund innerhalb von zwei Wochen nach Erhalt der Information vom Auftragnehmer widersprechen, indem er die vom Auftragnehmer genannte Stelle benachrichtigt. Erfolgt kein Widerspruch innerhalb dieser Frist, gilt die Zustimmung zur Änderung als erteilt. Die zum Zeitpunkt der Unterzeichnung des Vertrags vom Auftragnehmer eingesetzten Unterauftragnehmer sind auf der folgenden Seite XXX aufgelistet und werden vom Kunden akzeptiert.
2. Der Auftragnehmer schließt mit dem Unterauftragnehmer eine Auftragsverarbeitungsvereinbarung ab, die die Anforderungen von Art. 28 DSGVO erfüllt. Darüber hinaus erteilt der Auftragnehmer dem Unterauftragnehmer die gleichen Verpflichtungen zum Schutz personenbezogener Daten, wie zwischen dem Kunden und dem Auftragnehmer vereinbart. Eine Kopie der Auftragsverarbeitungsvereinbarung wird dem Kunden auf Anfrage zur Verfügung gestellt.
3. Der Auftragnehmer ist insbesondere verpflichtet, durch vertragliche Bestimmungen sicherzustellen, dass die Kontrollbefugnisse (Abschnitt 8 dieses Vertrags) des Kunden und der Aufsichtsbehörden auch auf den Unterauftragnehmer anwendbar sind und dass entsprechende Kontrollrechte von Kunden und Aufsichtsbehörden vereinbart werden. Es muss auch vertraglich festgehalten werden, dass der Unterauftragnehmer diese Kontrollmaßnahmen und etwaige Vor-Ort-Inspektionen zu dulden hat.
4. Dienstleistungen, die der Auftragnehmer von Dritten als rein Nebendienstleistungen in Anspruch nimmt, um seine Geschäftstätigkeit auszuführen, gelten nicht als Unterauftragsverarbeitungsverhältnisse im Sinne von Punkt 9. Dazu gehören beispielsweise Reinigungsdienstleistungen, reine Telekommunikationsdienste ohne spezifischen Zusammenhang mit Dienstleistungen, die der Auftragnehmer für den Kunden erbringt, Post- und Kurierdienste, Transportdienste und Sicherheitsdienstleistungen. Der Auftragnehmer ist jedoch verpflichtet sicherzustellen, dass angemessene Vorsichtsmaßnahmen sowie technische und organisatorische Maßnahmen getroffen wurden, um den Schutz personenbezogener Daten auch im Falle von Nebendienstleistungen durch Dritte zu gewährleisten. Die Wartung und der Service von IT-Systemen oder Anwendungen stellt ein Unterauftragsverarbeitungsverhältnis dar, das der Zustimmung und der Auftragsverarbeitung im Sinne von Art. 28 DSGVO bedarf, wenn sich die Wartung und Tests auf IT-Systeme beziehen, die auch in Verbindung mit der Erbringung von Dienstleistungen für den Kunden genutzt werden, und wenn auf von dem Kunden verarbeitete personenbezogene Daten während der Wartung zugegriffen werden kann.

10. Vertraulichkeits- und Geheimhaltungspflicht

1. Beide Parteien verpflichten sich, alle Informationen, die sie im Zusammenhang mit der Erfüllung dieses Vertrags erhalten, für unbegrenzte Zeit als vertraulich zu behandeln und sie nur für die Erfüllung des Vertrags zu nutzen. 
2. Keine Partei ist berechtigt, diese Informationen ganz oder teilweise für andere Zwecke zu nutzen oder sie Dritten zur Verfügung zu stellen. Die vorherige Bestimmung gilt nicht für Audits im Rahmen der Auftragsverarbeitung.
3. Die vorherigen Verpflichtungen gemäß (1) und (2) gelten nicht für Informationen, die eine Partei nachweislich von Dritten ohne Vertraulichkeitsverpflichtung erhalten hat oder die öffentlich bekannt sind.
4. Der Auftragnehmer ist verpflichtet, Vertraulichkeit bei der Verarbeitung von Daten und Informationen zu wahren, die er im Zusammenhang mit dem Auftrag erhält oder erfährt. Der Auftragnehmer erklärt sich bereit, die gleichen Vertraulichkeitsregeln einzuhalten wie der Kunde. Der Kunde ist verpflichtet, den Auftragnehmer über besondere Vertraulichkeitsregeln zu informieren.
5. Der Auftragnehmer gewährleistet, dass er mit den geltenden Datenschutzbestimmungen vertraut ist und mit ihrer Anwendung vertraut ist. Der Auftragnehmer erklärt weiter, dass er seine Mitarbeiter mit den relevanten Datenschutzbestimmungen vertraut macht. 
6. Der Auftragnehmer erklärt weiter, dass er die an der Ausführung der Arbeit beteiligten Mitarbeiter zur Vertraulichkeit verpflichtet hat und sie über die Weisungen des Kunden informiert hat. Der Kunde erhält auf Anfrage einen Nachweis dieser Vertraulichkeitsverpflichtung der Mitarbeiter.

11. Schutz der Rechte der Betroffenen

1. Der Auftragnehmer ist verpflichtet, den Kunden bei seiner Verpflichtung zu unterstützen, Anfragen von Betroffenen gemäß Artikel 12-22 DSGVO zu bearbeiten. Dabei stellt der Auftragnehmer insbesondere sicher, dass die erforderlichen Informationen dem Kunden unverzüglich zur Verfügung gestellt werden, damit der Kunde seine Verpflichtungen gemäß Art. 12 (3) DSGVO erfüllen kann. Insbesondere ergreift der Auftragnehmer die erforderlichen Maßnahmen gemäß den Weisungen des Kunden. 
2. Sollte eine betroffene Person sich an den Auftragnehmer wenden, um ihre Rechte in Bezug auf die Verarbeitung ihrer Daten auszuüben, leitet der Auftragnehmer die relevanten Informationen an den Kunden weiter.

12. Technische und organisatorische Maßnahmen für die Datensicherheit

1. Der Auftragnehmer erklärt sich dem Kunden gegenüber bereit, die erforderlichen technischen und organisatorischen Maßnahmen einzuhalten, um die geltenden Datenschutzbestimmungen einzuhalten. Dies umfasst insbesondere die Anforderungen von Art. 32 DSGVO.
2. Der Stand der technischen und organisatorischen Maßnahmen, die bei Vertragsschluss bestehen, ist unter [LINK] dokumentiert. Die Parteien vereinbaren, dass Änderungen an den technischen und organisatorischen Maßnahmen erforderlich sein können, um sich an technische und rechtliche Umstände anzupassen. Maßnahmen, die die Integrität, Vertraulichkeit und Verfügbarkeit personenbezogener Daten nicht beeinträchtigen, können vom Auftragnehmer ohne Rücksprache mit dem Kunden durchgeführt werden. Der Kunde kann sich die aktuelle Version der vom Auftragnehmer ergriffenen technischen und organisatorischen Maßnahmen jederzeit über den obigen Link ansehen. 
3. Der Auftragnehmer überprüft regelmäßig und auch ad hoc die Wirksamkeit der von ihm ergriffenen technischen und organisatorischen Maßnahmen und informiert allgemein über erforderliche Änderungen auf der entsprechenden Seite.

13. Laufzeit des Vertrags; Beendigung

1. Die Laufzeit dieses Vertrags entspricht der Laufzeit des Hauptvertrags. Die Bestimmungen für die ordentliche Beendigung des Hauptvertrags gelten entsprechend.
2. Der Kunde ist berechtigt, diesen Vertrag jederzeit aus wichtigem Grund außerordentlich zu beenden. Wichtige Gründe gelten für den Kunden insbesondere, wenn
• der Auftragnehmer eine wesentliche Verpflichtung aus diesem Vertrag verletzt,
• der Auftragnehmer die Daten des Kunden für andere als die in diesem Vertrag zulässigen Zwecke verwendet,
• der Auftragnehmer eine Weisung des Kunden nicht ausführt,
• der Auftragnehmer sich weigert, die Kontrollrechte des Kunden auszuüben oder diese erheblich behindert, oder
• der Auftragnehmer einen weiteren Auftragsverarbeiter entgegen den Bestimmungen von Punkt 9 einstellt.
3. Im Falle der Beendigung dieses Vertrags kann der Hauptvertrag nur fortgesetzt werden, wenn ausgeschlossen ist, dass der Auftragnehmer Kundendaten verarbeitet. Im Zweifelsfall gilt die Beendigung des Hauptvertrags auch als Beendigung dieses Vertrags, und die Beendigung dieses Vertrags gilt auch als Beendigung des Hauptvertrags.

14. Haftung

Der Auftragnehmer haftet gemäß den gesetzlichen Haftungsbestimmungen für Schäden, die der Kunde aufgrund von schuldhaften Verstößen des Auftragnehmers gegen diesen Vertrag oder gegen die unmittelbar auf den Auftragnehmer anwendbaren gesetzlichen Datenschutzpflichten erleidet. Alle anderen zwischen den Parteien vereinbarten Haftungsbeschränkungen (z. B. im Hauptvertrag) gelten in dieser Hinsicht nicht. 

15. Beendigung

1. Bei Vertragsbeendigung löscht der Auftragnehmer alle im Zusammenhang mit dem Vertragsverhältnis erstellten Dokumente, Daten und Verarbeitungs- oder Nutzungsergebnisse, die in seinen Besitz gelangt sind. Die Löschung wird in angemessener Weise dokumentiert. 
2. Alle gesetzlichen Aufbewahrungspflichten oder andere Verpflichtungen zur Datenspeicherung bleiben unberührt. Im Falle von Datenträgern müssen diese auf Anfrage des Kunden vernichtet werden, wobei mindestens die Sicherheitsstufe 3 nach ISO 21964-1 bis 3 eingehalten werden muss; ein Nachweis der Vernichtung muss dem Kunden erbracht werden.
3. Der Kunde hat das Recht zu überprüfen, dass die Daten vom Auftragnehmer vollständig und vertragsgemäß zurückgegeben und gelöscht wurden. Dies kann auch durch Überprüfung der Datenverarbeitungsgeräte in den Geschäftsräumen des Auftragnehmers erfolgen. Der Kunde gibt angemessene Ankündigung für etwaige Vor-Ort-Inspektionen.

16. Zurückbehaltungsrecht

Die Parteien vereinbaren, dass das Zurückbehaltungsrecht des Auftragnehmers im Sinne von § 273 BGB (Bürgerliches Gesetzbuch) in Bezug auf die verarbeiteten Daten und die zugehörigen Datenträger ausgeschlossen ist.

17. Schlussbestimmungen

1. Wenn das Eigentum des Kunden in den Geschäftsräumen des Auftragnehmers durch Maßnahmen Dritter (z. B. durch Beschlagnahme oder Konfiszierung), durch Insolvenzverfahren oder durch andere Ereignisse gefährdet ist, informiert der Auftragnehmer den Kunden unverzüglich. Der Auftragnehmer informiert Gläubiger unverzüglich, dass die betreffenden Daten im Auftrag des Kunden verarbeitet werden.
2. Nebenabsprachen müssen schriftlich erfolgen.
3. Sollten einzelne Teile dieses Vertrags ungültig sein, so wirkt sich dies nicht auf die Gültigkeit der übrigen Bestimmungen des Vertrags aus. Die Parteien verpflichten sich, die ungültige Bestimmung durch eine rechtlich zulässige Bestimmung zu ersetzen, die dem Zweck der ungültigen Bestimmung am nächsten kommt und die Anforderungen von Art. 28 DSGVO am besten erfüllt.
4. Im Falle von Widersprüchen zwischen diesem Vertrag und anderen Vereinbarungen zwischen den Parteien, insbesondere dem Hauptvertrag und den Allgemeinen Geschäftsbedingungen, gehen die Bestimmungen dieses Vertrags vor.
5. Dieser Vertrag ist den Allgemeinen Geschäftsbedingungen beigefügt und ist integraler Bestandteil der Vertragsvereinbarungen zwischen den Parteien. Eine separate Willenserklärung der Parteien zum Abschluss dieser Auftragsverarbeitungsvereinbarung (z. B. durch Unterzeichnung) ist nicht erforderlich.