19_Teleserviceverereinbarung.pdf

[Seite 1]

Nutzungsbedingungen für Externe für Systemzugänge

Um einen elektronischen Daten- und Informationsaustausch zur Abwicklung oder Unterstützung verschiedenster Geschäfts- oder Kommunikationsprozesse zu ermöglichen, bietet Asklepios Dritten, Geschäftspartnern, Kunden und Lieferanten (zusammen „Partner“) den Zugang zu eigenen Netzwerken, Servern, Datenbanken, Applikationen (zusammen „IT-Ressourcen“) und Daten und Informationen (zusammen „Daten“) über remote Verbindungen („Zugang“) an. Da bei Asklepios und den verbundenen Unternehmen an vielen Stellen sensitive Informationen und Daten verarbeitet werden, gilt es gerade mit diesen Informationen und Daten sorgsam und vertrauensvoll umzugehen. Mit diesen Nutzungsbedingungen erkennt der Partner grundlegende Vorgehensweisen an und erklärt sich mit diesen Nutzungsbedingungen einverstanden.

Antrag Jeder Zugang zu IT-Ressourcen für Dritte ist personalisiert. Dies heißt, dass jeder Zugang immer nur einer natürlichen Person („Nutzer“) zugeordnet ist und nur von dieser Person genutzt werden darf. Die Weitergabe von Zugangsdaten und –technologien (z.B. Token) an andere ist untersagt. Mit dem Antrag ist der Anlass der Nutzung anzugeben.

Zeitliche Befristung Jeder Zugang ist zeitlich befristet. Allein aufgrund der Anerkennung dieser Nutzungsbedingungen besteht kein Anspruch auf einen Zugang. Asklepios behält sich vor den Zugang jederzeit ohne Angaben von Gründen zu deaktivieren. Abweichende Regelungen können in einem Hauptvertag geregelt werden.

Informationspflichten Soweit ein Nutzer erkennt, dass der im Antrag genannte Anlass entfällt oder abgeschlossen ist, oder hätte dies erkennen müssen, ist er zur Benachrichtigung an Asklepios über den Entfall verpflichtet, damit Asklepios den Zugang wieder entziehen kann. Soweit ein Nutzer erkennt, dass er auf IT-Ressourcen zugreift, die offensichtlich nicht für ihn freigegeben sein sollten oder Zugriffrechte ihm oder Dritten gegenüber fehlerhaft vergeben sind oder ein sonstiger Datenschutz- oder Sicherheitsvorfall vorliegt, hat er Asklepios unverzüglich zu informieren.

Schutz von Daten Da durch die Nutzung auch Zugriff auf Asklepios interne oder vertrauliche Daten besteht, ist vor der Nutzung eine Geheimhaltungsvereinbarung zwischen dem Nutzer und Asklepios zu vereinbaren. Dies kann im Rahmen eines Hauptvertrages oder als separates Vertragsdokument erfolgen. Eine Weitergabe von Daten an sonstige Dritte ohne Zustimmung von Asklepios ist untersagt. Im Zusammenhang mit dem Zugang von Asklepios erhaltene Passwörter sind geheim zu halten.

Wahl der Technologie Die Wahl der dem Zugang zugrundeliegenden Technologie obliegt allein Asklepios. Soweit für die Verwendung des Zugangs weitere Software benötigt wird und diese nicht

Stand: 29.10.2020 Seite 1 von 3

[Seite 2]

ausdrücklich durch Asklepios im Rahmen einer schriftlichen Lizenzvereinbarung bereitgestellt wird, ist der Partner allein für den ordnungsgemäßen Gebrauch und die Einhaltung zugehöriger Lizenzbestimmungen verantwortlich.

Überlassung von Hardware Die von Asklepios möglicherweise überlassene Hardware für den Zugang ist während der Überlassungsdauer sorgsam zu behandeln, ausschließlich im Hinblick und Bezug auf den genannten Anlass zu verwenden und darf vom Nutzer nicht an andere Personen weitergegeben werden. Jeder Verlust ist Asklepios unverzüglich zu melden.

Eigene Hardware Hardware, die der Nutzer nicht von Asklepios für einen Zugang erhält, muss in Bezug auf IT- und Informationssicherheit den Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnologie (BSI) folgen. Mindestens muss eingesetzt werden eine Zugangssperre mit Passwort, eine aktuell gehaltene Anti-Viren-Software und, soweit Daten von Asklepios lokal gespeichert werden sollen, eine Datenträger-Verschlüsselung.

Technische Voraussetzungen Der Nutzer ist verpflichtet, die mit einem Antrag genannten technischen Voraussetzungen eigener Hardware während der Nutzung des Zugangs aufrecht zu erhalten.

Haftung Asklepios übernimmt keine Haftung für Schäden, die an Hardware, Software oder Daten des Nutzers entstehen oder für die Richtigkeit der Daten- und Informationsübermittlung. Ausgenommen sind Schäden, die auf Vorsatz oder grobe Fahrlässigkeit beruhen. Soweit die Nutzung des Zugangs in einem weiteren Hauptvertrag vereinbart ist, können hiervon abweichende Regelungen schriftlich vereinbart werden.

Kündigung Diese Nutzungsbedingungen können von beiden Parteien jederzeit ohne Angaben von Gründen schriftlich gekündigt werden. Mit Wirksamkeit der Kündigung werden von Asklepios sofort alle Zugänge des Nutzers deaktiviert, überlassene Hardware ist vom Nutzer unverzüglich an Asklepios herauszugeben.

Datenschutz Der Nutzer kann mit dem Zugang Kenntnis über personenbezogenen Daten erhalten. Daher hat der Nutzer die geltenden Datenschutzbestimmungen zu beachten. Die mit dem Nutzerantrag und während der Nutzung des Zugangs von Asklepios oder von Asklepios beauftragten Dritten im Rahmen der technischen Durchführung der Datenverarbeitung erhobenen personenbezogenen Daten werden für die Gewährung des Zugangs und zur Sicherung eines ordnungsgemäßen Betriebes erhoben, verarbeitet und genutzt. Dies schließt die Protokollierung einzelner Aktivitäten ein wie den allgemeinen Zugriff, das Erstellen, Ändern, Löschen, Kopieren, Verschieben oder Archivieren von Daten und das Bereitstellen dieser Daten auch gegenüber weiteren Systemen. Die Datenverarbeitung erfolgt, um diese Nutzungsbedingungen erfüllen zu können. Die Verarbeitung dauert für die Laufzeit dieser Vereinbarung an. Bestimmte personenbezogene

Stand: 29.10.2020 Seite 2 von 3

[Seite 3]

Daten können auch nach Beendigung der Nutzung bestehen bleiben, etwa die Kennzeichnung als Ersteller oder Bearbeiter von Daten, und soweit dies zu Dokumentationszwecken notwendig ist. Soweit verbunden mit der Nutzung des oder dem Zugang personenbezogene Daten im Auftrag durch Asklepios verarbeitet werden, werden Asklepios und der Nutzer darüber einen gesonderten Auftragsverarbeitungsvertrag abschließen.

Hiermit erkläre ich mich mit den oben genannten Nutzungsbedingungen einverstanden und werde diese bei der Nutzung beachten.

……………………………………………… …………………………………………………….. Vor- und Zuname in Druckbuchstaben Firma

………………………………………...... …………………………………………………….. Ort, Datum Unterschrift

Stand: 29.10.2020 Seite 3 von 3