102307_Teleservicevereinbarung_11.11.2026.docx

Teleservicevereinbarung

Zwischen

…

(Auftragnehmer/in)

und der

Technischen Hochschule Köln (TH Köln)

Claudiusstraße 1

50678 Köln

(Auftraggeber)

wird im Rahmen des EVB-IT Dienstvertrages V1994Folgendes vereinbart:

1. Diese Vereinbarung regelt den Zugriff des Auftragnehmers per Remoteverbindung (Windows Terminal Server) über einen Remote-PC auf das Testsystem des Auftrag­gebers. Ein Zugriff des Auftragnehmers per Remoteverbindungen auf das Produktions­system des Auftraggebers ist im Rahmen der vertraglich vereinbarten Supportleistungen oder bei akuten Störfällen vorgesehen.

2. Der Zugriff des Auftragnehmers per Remoteverbindung ist jeweils rechtzeitig vorher mit dem Auftraggeber abzusprechen und ein Zeitraum dafür zu vereinbaren. Der Auftraggeber schaltet dann für diesen Zeitraum den Zugriff frei und anschließend wieder ab.

3. Der Auftraggeber ist berechtigt, die Verbindung zu unterbrechen, wenn Zweifel an der Zulässigkeit der Kommunikationsverbindung bestehen. Die Entscheidungsgründe werden in diesem Fall protokolliert und mit dem Auftragnehmer besprochen. Eine Protokollierung der Aktivitäten erfolgt im Übrigen nicht, der Verbindungsaufbau dagegen wird automatisch protokolliert.

4. Der Zugriff des Auftragnehmers erfolgt per Remoteverbindung über eine gesicherte VPN-Verbindung in das Netz der TH Köln. Dazu ist für Mitarbeiter*innen des Auftragnehmers eine campusID zu verwenden, die durch die Campus IT der TH Köln mit den Angaben gemäß Anlage zu dieser Vereinbarung einzurichten ist. Die persönliche campusID darf ausschließlich von den dort benannten Supportkontakten verwendet werden. Die Weitergabe der Zugangsdaten an andere, nicht autorisierte Mitarbeiter*innen des Auftragnehmers ist ausdrücklich verboten.

5. Der Auftragnehmer verpflichtet sich, die von ihm benannten und autorisierten Personen vor dem ersten Zugriff auf das Fernmeldegeheimnis gemäß § 3 TDDDG sowie auf die Vertraulichkeit im Umgang mit Daten im Sinne der DSGVO zu verpflichten.

6. Damit ggf. eine rechtzeitige Information an die Aufsichtsbehörde erteilt werden kann, verpflichten sich die Vertragspartner, den jeweils anderen unverzüglich nach Bekanntwerden eines Vorfalls, zu informieren, wenn Verstöße insbesondere gegen das Datenschutzrecht, das Telekommunikationsrecht oder die Pflicht zur Verschwiegenheit und Vertraulichkeit festgestellt werden oder ein solcher Verdacht besteht.

7. Als Ansprechpartner für die technischen Fragen aus dieser Vereinbarung werden benannt:

   für den Auftraggeber: Frau Jenny Pomino (Schwerpunkt Medien- und Lerndidaktik)

für den Auftragnehmer: _____________________

1. Als Ansprechpartner für datenschutzrechtlich relevante Belange aus dieser Vereinbarung werden folgende Datenschutzbeauftragte benannt:

   für den Auftraggeber: datenschutzbeauftragter@th-koeln.de

   für den Auftragnehmer: _____________________

2. Der Auftragnehmer verpflichtet sich,

   1. Unbefugten den Zutritt zu seinen Systemen, mit denen Daten des Auftraggebers verarbeitet und genutzt werden, zu verwehren,
   2. zu verhindern, dass seine zur Erbringung des Teleservice eingesetzten Systeme von Unbefugten genutzt werden können,
   3. dafür Sorge zu tragen, dass Daten des Auftraggebers bei Speicherung, Verarbeitung oder Nutzung in Systemen des Auftragnehmers nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können.
   4. dem Auftraggeber vor einer Änderung der angegebenen Kontakte diese rechtzeitig anzuzeigen. Jedwede mit einer verspäteten Anzeige einhergehende Gefahr und jedwedes Haftungsrisiko und Schaden in diesem Zusammenhang geht zu Lasten des Auftragnehmers. Der Auftragnehmer stellt den Auftraggeber insoweit von einer etwaigen Inanspruchnahme Dritter frei.
   5. dem Auftraggeber jederzeit auf dessen Anforderung hin Auskunft über die beim Auftragnehmer mit Bezug zum Auftraggeber verarbeiteten Daten zu geben und den Auftraggeber zwecks Prüfung und Kontrolle jederzeit, in der Regel mit einem angemessenen Vorlauf, auf dessen Anforderung hin Zutritt und Betretung zu seinen Räumlichkeiten und Systemen, mit denen die Daten des Auftraggebers verarbeitet werden, zu gewähren.
   6. Auskunftsersuchen von Betroffenen oder sonst Dritten unverzüglich mit ggf. erforderlichen Informationen zu der Anfrage an den Auftraggeber zur Beantwortung weiterzuleiten. Der Auftragnehmer ist nicht berechtigt, die Anfrage selbst zu bearbeiten.
   7. eine Vertragsstrafe in angemessener Höhe von nicht unter 2.500 € für jeden Fall der Verletzung von Pflichten aus dieser Vereinbarung zu zahlen. Dauert die Pflichtverletzung mehr als einen Mo­nat an, ist der Auftragnehmer für jeden neu begonnenen Monat, in dem die Pflichtverletzung nicht abgestellt ist, zur Zahlung einer weiteren Vertragsstrafe an den Auftraggeber in Höhe von 150% der davor festgesetzten Vertragsstrafe verpflichtet. Die Summe der sich für einen Fall ergebenden Vertragsstrafen beträgt ma­ximal 25.000 €. Die Verpflichtung zur Zahlung einer Vertragsstrafe entfällt, wenn der Auftragnehmer nicht mindestens fahrlässig gehandelt hat.

3. Vom Auftragnehmer benannte autorisierte Personen, für die eine campusID ein­gerichtet werden soll, ergeben sich aus der Anlage. Die Anlage wird bei jedweder Änderung in der Person des Supportkontakts angepasst.

Hiermit bestätige ich, zeichnungsbefugter Verantwortlicher (GF oder Prokura, i.d.R. der- o. diejenige, der/die auch den Vertrag unterzeichnet hat) der Firma, dass die eingetragenen und eingesetzten Mitarbeiter/innen von mir nach Maßgabe der vertraglichen Bestimmungen sowie der DSGVO verpflichtet und autorisiert wurden, Teleservicedienste im Namen und unter der Verantwortung der Firma für die TH Köln vorzunehmen.

(Datum und Unterschrift)

Anlage zu Vertrag mit… (Auftragnehmer) vom… Nr. …:

Vom Auftragnehmer benannte autorisierte Personen, für die in Erfüllung des o.g. Vertrags

und unter Wegfall des bisherigen Mitarbeiters…

mit Geltung ab …

(ggf. bis zum…)

Eine persönliche campusID ein­gerichtet werden soll:

Alle Bestimmungen des o.g. Vertrages bleiben im Übrigen gültig.

Etwaige weitere Änderungen teile ich unaufgefordert vorher mit.

Hiermit bestätige ich, zeichnungsbefugter Verantwortlicher (GF oder Prokura, i.d.R. der- o. diejenige, der/die auch den Vertrag unterzeichnet hat) der Firma, dass die eingetragenen und eingesetzten Mitarbeiter/innen von mir nach Maßgabe der vertraglichen Bestimmungen sowie der DSGVO verpflichtet und autorisiert wurden, Teleservicedienste im Namen und unter der Verantwortung der Firma für die TH Köln vorzunehmen.

(Datum und Unterschrift)