Anhang 5 zu den Nutzungsbedingungen: Nachtrag zum Datenschutzgesetz

Dieser Nachtrag zum Datengesetz („Nachtrag zum Datengesetz“) ist Bestandteil der Nutzungsbedingungen. Sollten Sie eine berechtigte Stelle im Sinne der EU-Verordnung 2023/2854 („Datenschutzgesetz“) sein und Ihre Nutzung einer ESET Dienstleistung gemäß den Nutzungsbedingungen als Datenverarbeitungsdienst im Sinne des Datenschutzgesetzes gelten, dann gilt dieser Nachtrag zum Datenschutzgesetz für Sie.  Großgeschriebene Begriffe, die in diesem Nachtrag zum Datengesetz nicht definiert sind, haben die Bedeutung, die ihnen in den Nutzungsbedingungen zugewiesen wird, oder, falls sie dort nicht definiert sind, die Bedeutung, die ihnen im Datengesetz zugewiesen wird. Rechte und Pflichten, die nicht durch die spezifischen Bestimmungen dieses Nachtrags zum Datenschutzgesetz geregelt sind, unterliegen den einschlägigen Bestimmungen der Nutzungsbedingungen. Bei einem Widerspruch zwischen diesem Anhang und den Bedingungen haben die spezifischen Bestimmungen dieses Nachtrags zum Datenschutzgesetz Vorrang.

Der Nachtrag zum Data Act gilt nicht für Test-Lösungspakete, Vorabversionen, NFRs oder Dienste, die für einen begrenzten Zeitraum zu Test- und Evaluierungszwecken bereitgestellt werden.

A. Definitionen

Für die Zwecke dieses Nachtrags zum Datenschutzgesetz gelten die folgenden Begriffsdefinitionen:

1. „Zielanbieter“ bezeichnet einen anderen Anbieter von Diensten derselben Art, bei dem es sich nicht um ESET handelt, oder Ihre eigene lokale IKT-Infrastruktur.
2. „Exportierbare Daten“ bezeichnet Cloud-Daten, die ESET als Auftragsverarbeiter verarbeitet und die ESET rechtmäßig abrufen und Ihnen zur Verfügung stellen kann, sofern dies technisch machbar ist, ohne dass hierfür ein über einfache Vorgänge hinausgehender unverhältnismäßiger Aufwand erforderlich ist, und die innerhalb der für die jeweiligen ESET Dienstleistungen geltenden Aufbewahrungsfrist verfügbar bleiben.
    
   Folgende Daten können exportiert werden:

1. 1. 1. von ESET als Verantwortlicher verarbeitete Daten;
      2. statistische, aggregierte oder anonymisierte Daten;
      3. geistiges Eigentum, vertrauliche Informationen oder Geschäftsgeheimnisse von ESET oder Dritten, einschließlich proprietärer Algorithmen, Quellcodes, Erkennungstechnologien, Berichte zu ESET Threat Intelligence und Einblicke;
      4. Daten, deren Export die Sicherheit, Integrität und Funktionalität der betreffenden ESET Dienstleistungen gefährden würde;
      5. Daten, zu deren Offenlegung oder Export ESET gesetzlich nicht berechtigt ist; und
      6. alle exportierbaren Daten, die gemäß der geltenden Datenaufbewahrungsfrist gelöscht wurden.

3. „Wechselprozess“ bezeichnet den Vorgang, bei dem Sie von der Nutzung der betreffenden ESET Dienstleistungen auf die Nutzung der Dienste eines Zielanbieters umsteigen, einschließlich des Exports und der Übertragung exportierbarer Daten.

B. Mitteilung über den Anbieterwechsel und Ablauf des Wechsels

1. Sie müssen den Wechselprozess einleiten, indem Sie einen schriftlichen Antrag („Wechselmitteilung“) an ESET über die in Abschnitt J der Bedingungen angegebenen Kontaktdaten oder über den entsprechenden ESET-Supportkanal einreichen, wobei Sie eine zweimonatige vorherige schriftliche Kündigungsfrist („Kündigungsfrist“) einhalten müssen, innerhalb derer Sie uns über Folgendes informieren müssen: (a) das Startdatum des Wechselprozesses, (b) ob sich der Wechselprozess auf alle oder nur auf einen Teil unserer Anwendungen, Produkte und Dienste bezieht und (c) ob Sie beabsichtigen, zu einem anderen Datenverarbeitungsdienst oder zu Ihrer eigenen lokalen IT-Infrastruktur zu wechseln.
2. Während der Kündigungsfrist werden sich die Parteien hinsichtlich des Wechselprozesses abstimmen, einschließlich der Ermittlung der verfügbaren exportierbaren Daten und der technischen Anforderungen.
3. Sie erkennen an, dass die Verfügbarkeit exportierbarer Daten der für die jeweiligen ESET Dienstleistungen geltenden Datenaufbewahrungsfrist unterliegt, wie sie in der Dokumentation festgelegt ist. ESET ist nicht verpflichtet, exportierbare Daten über diesen Aufbewahrungszeitraum hinaus aufzubewahren oder den Zugriff darauf zu gewähren.
4. Der Wechselvorgang kann spätestens drei Monate vor Ablauf der Lösungspaketlaufzeit oder der jeweiligen ESET Dienstleistungen eingeleitet werden.
5. Nach Ablauf der Kündigungsfrist wird ESET Ihnen und den von Ihnen autorisierten Dritten angemessene Unterstützung leisten, um den Wechselprozess während einer Übergangsphase von bis zu dreißig (30) Kalendertagen (die „Übergangsphase“) zu erleichtern.
6. Sie können einmalig eine Verlängerung der Übergangsfrist beantragen, über die ESET und Sie in gutem Glauben verhandeln werden.
7. Während der gesamten Übergangsphase wird ESET:
   1. die Geschäftskontinuität aufrechtzuerhalten und die entsprechenden ESET Dienstleistungen gemäß den Bedingungen weiterhin bereitzustellen;
   2. klare Informationen über bekannte Risiken für die Kontinuität der betreffenden ESET Dienstleistungen bereitzustellen; und
   3. die gemäß den Bedingungen und der relevanten Dokumentation geltenden technischen und organisatorischen Maßnahmen aufrechtzuerhalten.
8. Sollte die vorgeschriebene maximale Übergangsfrist von dreißig (30) Kalendertagen aus Gründen, die auf der Seite von ESET liegen, technisch nicht durchführbar sein, wird ESET Sie innerhalb von vierzehn (14) Werktagen nach Erhalt der Wechselmitteilung darüber in Kenntnis setzen, die technische Undurchführbarkeit ordnungsgemäß begründen und eine alternative Übergangsfrist angeben. Die alternative Übergangsfrist darf sieben (7) Monate nicht überschreiten. ESET gewährleistet die Kontinuität der betreffenden ESET Dienstleistungen während der gesamten alternativen Übergangsfrist.

C. Datenabruf

1. Nach Ablauf der Übergangsphase haben Sie bis zu dreißig (30) Kalendertage Zeit, um exportierbare Daten abzurufen („Abrufzeitraum“).
2. ESET stellt Ihnen exportierbare Daten zum Herunterladen in einem strukturierten und maschinenlesbaren Format zur Verfügung, das von den jeweiligen ESET Dienstleistungen unterstützt wird.
3. Sie tragen die alleinige Verantwortung für den Import und die Implementierung exportierbarer Daten in neue Systeme oder Infrastrukturen.
4. Nach Ablauf der Abruffrist löscht ESET die exportierbaren Daten gemäß den Bedingungen, den geltenden Datenaufbewahrungsrichtlinien und den geltenden gesetzlichen Bestimmungen, es sei denn, eine Aufbewahrung ist nach geltendem Recht vorgeschrieben. Alle exportierbaren Daten, die wir während des Abrufzeitraums aufbewahren, unterliegen bis zum Ende des Abrufzeitraums weiterhin den Bedingungen.  Auf Ihren Wunsch hin stellt Ihnen ESET eine schriftliche Bestätigung der Löschung gemäß dieser Bestimmung aus.

D. Ihre Pflichten im Zusammenhang mit dem Wechselverfahren

1. Zur Durchführung des Wechselprozesses sind Sie verpflichtet, (a) sofern verfügbar, die Self-Service-Exportfunktionen zu nutzen, (b) in angemessener Weise mitzuwirken und die für einen effektiven Wechselprozess erforderlichen technischen Informationen bereitzustellen sowie (c) ESET unverzüglich nach Abschluss des Wechselprozesses zu benachrichtigen.  
2. Sie sind verpflichtet, alle Vertraulichkeitsverpflichtungen gemäß den Nutzungsbedingungen einzuhalten;
3. Der Wechselprozess und dieser Nachtrag zum Datenschutzgesetz haben keinen Einfluss auf Ihre Verpflichtung, alle anfallenden Gebühren für die betreffenden ESET Dienstleistungen zu entrichten. Sie sind verpflichtet, die geltenden Kauf- oder Zahlungsbedingungen einzuhalten, die zwischen Ihnen und ESET oder dem ESET-Partner, bei dem Sie die betreffenden ESET Dienstleistungen erworben haben, vereinbart wurden, und bleiben zur Zahlung verpflichtet bis zum späteren der folgenden Zeitpunkte: (i) Ablauf des ursprünglich vereinbarten Lösungspaket-Zeitraums für die betreffenden ESET Dienstleistungen oder (ii) Abschluss der Übergangsfrist.
4. Sollte sich die Übergangsphase über den ursprünglich vereinbarten Ablauf des Lösungspaket-Zeitraums hinaus erstrecken, sind Sie zudem verpflichtet, die anfallenden Gebühren für jeden angefangenen Monat zu entrichten, in dem die betreffenden ESET Dienstleistungen während der Übergangsphase weiterhin bereitgestellt werden, und zwar gemäß unserer Standardpreisliste oder der des jeweiligen ESET-Partners.
5. Sollten zum Zeitpunkt der Einreichung Ihrer Wechselmitteilung das Lösungspaket oder die betreffenden ESET Dienstleistungen bereits gekündigt worden sein, haben Sie keinen Anspruch auf die Übertragung der exportierbaren Daten.  

E. Verpflichtungen von ESET

1. ESET ist verpflichtet, (a) klare Informationen über bekannte Risiken für die Kontinuität der betreffenden ESET Dienstleistung bereitzustellen, (b) die in den Bedingungen und den einschlägigen Unterlagen festgelegten technischen und organisatorischen Maßnahmen während des Wechselprozesses aufrechtzuerhalten, (c) die betreffende ESET Dienstleistung während der Kündigungsfrist und der Übergangsfrist gemäß den Bedingungen weiterhin bereitzustellen sowie (d) Dokumentation zu den exportierbaren Daten und den von der jeweiligen ESET Dienstleistung unterstützten Exportformaten zur Verfügung zu stellen.

F. Wechselgebühren

1. Für die Nutzung der verfügbaren Standard-Self-Service-Exportfunktionen fallen keine zusätzlichen Gebühren an, die über die Gebühren hinausgehen, deren Zahlung Sie für den aktuellen vertraglich vereinbarten Lösungspaket-Zeitraum zugestimmt haben.
2. Bis zum 12. Januar 2027 können Wir für manuelle Unterstützung, die über die standardmäßigen Exportmöglichkeiten hinausgeht, ermäßigte Wechselgebühren erheben, sofern diese Gebühren die Uns entstandenen Kosten, die in direktem Zusammenhang mit dem Wechselprozess stehen, nicht übersteigen.
3. Ab dem 12. Januar 2027 erheben wir keine Wechselgebühren für den Wechselprozess.
4. Die für die Erbringung der jeweiligen ESET Dienstleistung vereinbarten Gebühren sowie etwaige anfallende Gebühren bei vorzeitiger Kündigung sind keine Wechselgebühren und müssen gemäß Abschnitt D.3 oben und/oder den Nutzungsbedingungen weiterhin entrichtet werden.

G. Zahlungsverpflichtungen und Kündigung

1. Die betreffenden ESET Dienstleistungen werden zu dem Zeitpunkt beendet, der früher eintritt:
   1. Ablauf der Übergangsfrist; oder
   2. Ihr schriftlicher Antrag auf Kündigung der betreffenden ESET Dienstleistungen ohne Übertragung exportierbarer Daten.
2. Ungeachtet einer Kündigung gemäß diesem Datenschutzgesetz-Nachtrag bleibt Ihre Verpflichtung zur Zahlung für ESET-Dienste unberührt, wie in Abschnitt D.3 dieses Datenschutzgesetz-Nachtrags dargelegt. Für ESET Dienste, die bestellt, jedoch noch nicht in Rechnung gestellt oder vollständig bezahlt wurden, erfolgt keine Rückerstattung bereits im Voraus gezahlter Gebühren und es wird keine Gebührenbefreiung gewährt, es sei denn, dies ist in den Bedingungen ausdrücklich anders vorgesehen oder durch geltendes Recht vorgeschrieben.
3. Sollten Sie die gesamten Gebühren gemäß der jeweiligen Bestellung oder dem jeweiligen Lösungspaket noch nicht beglichen haben, werden alle ausstehenden Beträge bei Kündigung sofort fällig und zahlbar, soweit dies nach geltendem Recht zulässig ist.

H. Haftungsausschluss

1. Die Verpflichtungen von ESET im Rahmen dieses Nachtrags zum Datenschutzgesetz unterliegen folgenden Bedingungen:
   1. technische Machbarkeit und Sicherheitsanforderungen;
   2. die geltende Datenspeicherungsfrist;
   3. die geltenden Gesetze und Vorschriften; und
   4. den Schutz des geistigen Eigentums, der vertraulichen Informationen und der Geschäftsgeheimnisse von ESET und Dritten.
2. ESET schließt ausdrücklich jegliche Haftung oder Gewährleistung – sei sie ausdrücklich, stillschweigend, gesetzlich oder anderweitig – hinsichtlich der Kompatibilität oder Funktionalität der exportierbaren Daten mit den Systemen des Zielanbieters aus, es sei denn, ein solcher Ausschluss ist gemäß dem Datengesetz oder anderen geltenden Rechtsvorschriften unzulässig.

I. Rangfolge

1. Dieser Nachtrag zum Datenschutzgesetz gilt und hat Vorrang ausschließlich in Bezug auf die hierin geregelten Themen. In allen anderen Punkten gelten die Nutzungsbedingungen, einschließlich des anwendbaren Auftragsverarbeitungsvertrags, der Dokumentation, der Protokollaufbewahrungsrichtlinie, der Datenschutzerklärung und der Sicherheits-Policy, weiterhin.