Geschäftsbedingungen

English version

Letztes Update: 18.4.2019

Artikel 1. Geltungsbereich, Änderungen

1.1. Sofern nicht schriftlich anders vereinbart, gelten diese Allgemeinen Geschäftsbedingungen (die „Geschäftsbedingungen“) für alle Angebote, Offerten, Aufträge, Auftragsbestätigungen, Verträge, die Nutzung von Dienstleistungen oder Software sowie den Verkauf und die Lieferung von Produkten (nachstehend die „Produkte“ genannt), die von der Electude International B.V. vermarktet und/oder geliefert werden, die ihre registrierte Geschäftsanschrift in Nuenen (Niederlande) hat und im Handelsregister der Industrie- und Handelskammer (Kamer van Koophandel) in Eindhoven (Niederlande) unter Nummer 17236172 eingetragen ist, sowie für ihre Tochter- und Beteiligungsunternehmen (nachstehend zusammen „Electude“ genannt).

1.2. In diesen Geschäftsbedingungen ist ein „Kunde“ jede natürliche oder juristische Person, die ein Angebot oder eine Offerte anfordert, einen Auftrag erteilt oder eine Auftragsbestätigung von Electude erhält oder auf andere Weise tatsächlich oder potentiell einen Vertrag über Produkte mit Electude abschließt. In diesen Geschäftsbedingungen ist ein „Nutzer“ (i) jede natürliche oder juristische Person, die Produkte von Electude tatsächlich nutzt, unabhängig, ob diese natürliche oder juristische Person zugleich Kunde von Electude ist, und (ii) ein Kunde. In diesen Geschäftsbedingungen ist „Verantwortlicher“ jede natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und die Mittel der Verarbeitung von personenbezogenen Daten durch Electude als Datenverarbeiter entscheidet oder dies im Namen einer solchen natürlichen oder juristischen Person tut.

1.3. Sofern nicht schriftlich anders vereinbart, gelten alle vom Kunden verwendeten allgemeinen Geschäftsbedingungen nicht für Produkte von Electude und für sonstige vertragliche Rechtsbeziehungen zwischen Electude und einem Kunden.

1.4. Electude behält sich ausdrücklich das Recht vor, die vorliegenden Geschäftsbedingungen jederzeit zu ändern.

1.5. Jede Nutzung von Produkten setzt voraus, dass der Nutzer zuvor die Geltung dieser Geschäftsbedingungen anerkannt hat. Jede Nutzung von Produkten ohne eine solche Anerkennung ist nicht gestattet.

1.6. Die Anerkennung dieser Geschäftsbedingungen erfolgt (i) durch Anklicken des Buttons für die Anerkennung oder das Einverständnis mit den Geschäftsbedingungen, wenn Electude diese Option in einem Nutzer-Interface für ein Produkt anbietet, (ii) durch schriftliche Anerkennung oder (iii) durch die tatsächliche Nutzung eines Produkts.

1.7. Ein Nutzer ist nicht berechtigt, ein Recht, eine Pflicht oder einen Vertrag ohne vorherige schriftliche Genehmigung von Electude an Dritte abzutreten oder auf andere Weise zu übertragen. Electude ist berechtigt, nach ihrem alleinigen Ermessen Rechte, Pflichten oder Verträge an Dritte abzutreten oder auf andere Weise zu übertragen.

1.8. Die englische Version dieser Geschäftsbedingungen ist rechtsverbindlich; jede Übersetzung in andere Sprachen dient nur der Erleichterung. Im Falle eines Widerspruchs oder einer Abweichung zwischen der englischen Version und einer Übersetzung dieser Geschäftsbedingungen hat stets die englische Version Vorrang.

Artikel 2. Angebote / Offerten und Preise

2.1. Sofern nicht ausdrücklich anders vereinbart, sind alle von Electude abgegebenen Angebote und Offerten für Electude nicht bindend und können von Electude jederzeit widerrufen werden.

2.2. Alle von Electude angebotenen Preise sind Nettopreise bei Barzahlung ohne Abzüge und gelten zuzüglich der im Zeitpunkt der Lieferung anfallenden Steuern, Zölle, Kosten und Gebühren. Wird ein Auftrag erteilt, ohne dass zuvor ein endgültiger Preis vereinbart wurde, gelten für diesen Auftrag die im Zeitpunkt der Auftragsdurchführung geltenden Preise als vereinbart, und zwar ohne Rücksicht darauf, welche Angebote zuvor abgegeben oder welche Preise zuvor verlangt wurden.

2.3. Alle Preise und Tarife verstehen sich zuzüglich Umsatzsteuer und sind in Euro angegeben, sofern nicht ausdrücklich anders angegeben. Hat ein Kunde seinen Wohnsitz in den Vereinigten Staaten, verstehen sich alle Preise und/oder Tarife zuzüglich Verkaufssteuer und sind in US-Dollar angegeben, sofern nicht ausdrücklich anders angegeben.

Artikel 3. Annahme eines Angebotes

3.1. Jede Erwiderung auf ein Angebot oder eine Offerte, die Zusätze, Einschränkungen oder andere Abweichungen enthält, insbesondere bezüglich des Preises, der Zahlungsbedingungen, der Qualität oder Quantität der Produkte oder Dienstleistungen, des Orts und des Zeitpunkts der Lieferung, gilt als Ablehnung des Angebots bzw. der Offerte, verbunden mit einem Gegenangebot.

3.2. Jede Verpflichtung oder Vereinbarung wird für Electude nur rechtsverbindlich, wenn der Kunde ein Angebot von Electude angenommen hat oder wenn Electude eine Anfrage oder einen Vorschlag eines Nutzers anerkannt und bestätigt hat.

Artikel 4. Nutzung der Produkte

4.1. Der Nutzer ist verpflichtet, alle Produkte und alle Daten (beispielsweise Dateien, geschriebenen Text, Computersoftware, Musik, Audiodateien oder andere Töne, Fotos, Videos oder andere Bilder), die als Teil der Produkte oder mittels der Produkte zugänglich sind (solche Daten werden nachstehend „Content“ genannt), nur für solche Zwecke zu nutzen, die (a) durch die vorliegenden Geschäftsbedingungen gestattet und (b) mit den geltenden Gesetzen, untergesetzlichen Vorschriften und den allgemein anerkannten Praktiken oder Leitlinien der jeweils relevanten Jurisdiktion vereinbar sind.

4.2. Der Nutzer ist verpflichtet, dafür zu sorgen, dass alle Daten, die bei einer Registrierung an Electude übermittelt werden, stets zutreffend, genau und aktuell sind.

4.3. Der Nutzer ist verpflichtet, auf Produkte und Content nur über die von Electude bereitgestellte Schnittstelle und nicht mit anderen Mitteln zuzugreifen (oder dies zu versuchen).

4.4. Der Nutzer ist verpflichtet, alle Aktivitäten zu unterlassen, die die Produkte oder den Content (oder die Server und Netze, die mit den Produkten oder dem Content verbunden sind) stören oder unterbrechen.

4.5. Sofern nicht schriftlich anders mit Electude vereinbart, ist der Nutzer nicht berechtigt, die Produkte oder den Content gleich für welche Zwecke zu reproduzieren, zu vervielfältigen, zu kopieren, zu verkaufen, zu handeln oder weiterzuverkaufen.

4.6. Der Nutzer trägt die Verantwortung (a) für die Vertraulichkeit der Passwörter, die für einen Account gelten, mit dem auf die Produkte oder den Content zugegriffen werden kann, und (b) für alle Aktivitäten, die über seine(n) Account(s) laufen.

4.7. Der Nutzer ist verpflichtet, Electude unverzüglich zu informieren, wenn er bemerkt, dass von seinen Passwörtern oder Accounts unbefugt Gebrauch gemacht wird.

Artikel 5. Onlinekauf

5.1. Kauft der Kunde oder Nutzer die Produkte online, wird der Zugriff auf den Content erst freigeschaltet, wenn die entsprechende Zahlung eingegangen ist und verarbeitet wurde. Der Kauf ist endgültig und kann außer in den gesetzlich vorgeschriebenen Fällen nicht rückabgewickelt werden.

5.2. Hat der Kunde oder Nutzer seinen Wohnsitz in einem Staat, der EU-Mitglied ist, und hat er die Produkte online gekauft, ist der Kunde oder Nutzer berechtigt, den Kauf binnen 14 Tagen nach dem Abschluss zu widerrufen und die vollständige Erstattung des Kaufpreises zu verlangen. Zum Widerruf des Kaufs muss der Kunde oder Nutzer Electude die Widerrufserklärung per E-Mail übermitteln. Electude wird dem Kunden oder Nutzer den Kaufpreis innerhalb von 14 Tagen ab Eingang der Widerrufserklärung erstatten, und zwar auf dem gleichen Zahlungsweg, der für den Onlinekauf genutzt wurde. Der Kunde oder Nutzer kann den Kauf nicht mehr widerrufen, wenn er auf den gelieferten Content bereits zugegriffen oder ihn in irgendeiner Weise genutzt hat.

Artikel 6. Eigenschaften

6.1. Jede Nutzung des Produkts oder Contents (auch von Teilen davon) erfolgt auf alleiniges Risiko des Nutzers, und die Produkte und der Content werden geliefert in dem Zustand, „wie sie sind“ bzw. „wie vorrätig“.

6.2. Alle Aussagen von Electude zu Eigenschaften beziehen sich nur auf die durchschnittlichen Eigenschaften von Produkten dieser Art (bzw. der relevanten Teile davon), sofern nicht anders vereinbart.

6.3. Alle Reklamationen des Nutzers bezüglich fehlender Eigenschaften des Produkts oder Contents müssen schriftlich erfolgen und angeben, (a) um welche Produkte oder welchen Content es sich handelt, (b) welcher Vertrag davon betroffen ist und (c) Art und Natur des Problems, das auf Wunsch von Electude so genau zu beschreiben ist, wie in zumutbarer Weise verlangt werden kann, um die Reklamation prüfen zu können.

6.4. Wenn Electude eine Reklamation für berechtigt hält, werden nach ihrem freien Ermessen (a) die betroffenen Produkte kostenfrei angepasst, (b) die Produkte erneut geliefert, (c) es wird ein Preisnachlass gewährt oder (d) eine Gutschrift erteilt.

Artikel 7. Garantieausschluss

7.1. Electude und ihre Lizenzgeber übernehmen keine Garantie, dass (a) die Nutzung der Produkte durch den Nutzer den Anforderungen des Nutzers genügt, (b) die Nutzung der Produkte durch den Nutzer ohne Unterbrechungen, rechtzeitig, sicher oder fehlerfrei möglich ist, (c) die Daten, die der Nutzer infolge der Nutzung der Produkte erhält, vollständig und zuverlässig sind, und (d) Mängel im Betrieb oder der Funktionalität einer Software, die als Teil der Produkte geliefert wird, behoben werden.

7.2. Jeder durch die Nutzung der Produkte erfolgte Download und der sonstige Erwerb von Materialien erfolgt auf eigene Gefahr des Nutzers, der allein für eventuelle Schäden an seinen Computersystemen oder sonstigen Geräten verantwortlich ist, ebenso für Datenverluste, die durch einen Download solcher Materialien entstehen.

7.3. Sofern nicht anders vereinbart, begründen Empfehlungen oder Angaben, die der Nutzer von Electude erhält, einschließlich durch die Produkte, keine Garantie in irgendeiner Form.

7.4. ALLE AUSDRÜCKLICHEN ODER IMPLIZITEN GARANTIEN, INSBESONDERE GARANTIEN FÜR BESTIMMTE EIGENSCHAFTEN, DIE HANDELSGÄNGIGKEIT, DIE EIGNUNG FÜR EINEN BESTIMMTEN ZWECK, DIE RICHTIGKEIT, VOLLSTÄNDIGKEIT, VERKEHRSÜBLICHKEIT UND FÜR EINEN BESTIMMTEN LEISTUNGSZEITPUNKT SIND AUSDRÜCKLICH AUSGESCHLOSSEN, UND ZWAR IN DEM NACH DEM JEWEILS ANWENDBAREN RECHT WEITESTMÖGLICHEN UMFANG.

Artikel 8. Rechte am geistigen Eigentum

8.1. Electude und die Lizenzgeber von Electude sind Eigentümer bzw. Berechtigte hinsichtlich aller Rechte, Titel und Interessen an den Produkten und dem Content. Zu diesen Rechten, Titeln und Interessen gehören sämtliche Rechte am geistigen Eigentum, die an den Produkten und an dem Content bestehen, unabhängig davon, ob diese Rechte registriert sind und an welchem Ort der Welt diese Rechte existieren (die „Rechte am geistigen Eigentum“) .

8.2. Der Nutzer ist nicht berechtigt, die Produkte oder Teile davon, den Content oder die Rechte am geistigen Eigentum daran zu nutzen oder zu verwerten, sofern ihm das nicht nach diesen Geschäftsbedingungen gestattet oder in anderer Weise schriftlich mit Electude vereinbart ist.

8.3. Der Nutzer ist nicht berechtigt, Hinweise auf die bestehenden Rechte (inklusive Urheber- und Markenrechtshinweise) zu entfernen, zu verdecken oder zu ändern, die an den Produkten oder dem Content angebracht oder darin enthalten sind.

Artikel 9. Lizenz von Electude

9.1. Ist einem Nutzer der Zugang zu dem Content und/oder die Nutzung der Produkte nach Maßgabe dieser Geschäftsbedingungen und eines rechtswirksamen Vertrags mit Electude gestattet, steht dem Nutzer ein persönliches, weltweites, lizenzgebührenfreies, nicht abtretbares und nicht ausschließliches Recht zur Nutzung der Produkte und des Contents zu, jedoch nur zu dem Zweck, es dem Nutzer zu ermöglichen, die Vorteile der Produkte und des von Electude bereitgestellten Contents für sich in Anspruch zu nehmen, und zwar in der Weise, wie nach diesen Geschäftsbedingungen bzw. nach Maßgabe des rechtswirksamen Vertrags mit Electude gestattet.

9.2. Der Nutzer ist nicht berechtigt (und darf auch keiner anderen Person gestatten), die Produkte oder den Content ganz oder teilweise zu kopieren, zu modifizieren, ein abgeleitetes Werk daraus zu erstellen, sie rückwärts zu entwickeln, zu dekompilieren oder dies zu versuchen, sofern ihm dies nicht ausdrücklich gestattet wurde oder es gesetzlich vorgeschrieben ist.

9.3. Der Nutzer ist nicht berechtigt, seine Rechte zur Nutzung der Produkte und des Contents an Dritte abzutreten (oder eine Unterlizenz daran zu gewähren), Sicherheitsrechte für Dritte an seinen Rechten zur Nutzung der Produkte und des Contents zu bestellen oder Teile dieser Rechte zur Nutzung der Produkte und des Contents auf andere Weise an Dritte zu übertragen.

Artikel 10. Lizenz am Nutzer-Content

10.1. Eventuelle Urheberrechte und andere Rechte am geistigen Eigentum, die dem Nutzer bereits an solchem Content zustehen, den der mittels der Produkte übermittelt, darüber postet oder für Dritte sichtbar macht (der „Nutzer-Content“), bleiben Eigentum des Nutzers.

10.2. Durch die Übermittlung, das Posten oder das Sichtbarmachen von Nutzer-Content gewährt der Nutzer Electude jedoch eine unbefristete, unwiderrufliche, weltweite, lizenzgebührenfreie und nicht ausschließliche Lizenz zur Reproduktion, Anpassung, Änderung, Übersetzung, Veröffentlichung, öffentlichen Aufführung, öffentlichen Darstellung und zum Vertrieb dieses Nutzer-Contents auf oder mittels der Produkte oder des Contents. Sofern die Parteien nicht schriftlich etwas anderes vereinbart haben, umfasst diese Lizenz außerdem das Recht, den Nutzer-Content für andere Unternehmen, Organisationen oder Personen verfügbar zu machen, zu denen Electude Geschäftsbeziehungen für die Erbringung gemeinsamer Dienstleistungen unterhält, und den Nutzer-Content in Verbindung mit der Bereitstellung solcher Produkte zu nutzen.

10.3. Der Nutzer sichert Electude zu und leistet Gewähr dafür, dass er die erforderlichen rechtlichen Befugnisse besitzt, um Electude die vorstehende Lizenz einzuräumen.

Artikel 11. Vertraulichkeit

11.1. Electude verpflichtet sich, Daten vertraulichen Charakters über einen Nutzer oder einen seiner Endnutzer (inklusive Studenten) nicht an Dritte weiterzugeben und diese Daten nicht zu nutzen, außer zum Zweck der Bereitstellung der Produkte.

11.2. Electude verpflichtet sich, die Nutzerdaten nicht an Dritte zu verkaufen.

Artikel 12. Eigentumsvorbehalt

12.1. Das Eigentum an allen gelieferten Produkten verbleibt bei Electude, bis alle zum Zeitpunkt der Lieferung offenen Forderungen von Electude vollständig durch den Nutzer bezahlt worden sind, gleich ob sie sich auf die betreffenden Produkte oder auf andere Produkte beziehen.

Artikel 13. Preise und Zahlung

13.1. Alle genannten Preise unterliegen einem allgemeinen, Electude-weiten Preisanpassungsvorbehalt, und eine solche allgemeine, Electude-weite Preisanpassung findet statt (i) bei einer Verlängerung oder Erweiterung bestehender Verträge oder Kaufangebote, und (ii) mit sofortiger Wirkung bei Neukunden.

13.2. Vorbehaltlich einer abweichenden schriftlichen Vereinbarung sind die Rechnungen von Electude innerhalb von 30 Tagen ab Rechnungsdatum zu bezahlen. Der Nutzer ist nicht berechtigt, eine fällige Zahlung zurückzubehalten oder gegen einen Electude geschuldeten Betrag aufzurechnen, unabhängig davon, ob Reklamationen bezüglich der Produkte oder des Contents (oder Teilen davon) geltend gemacht werden.

13.3. Zahlungen müssen auf das Bankkonto erfolgen, das Electude auf der betreffenden Rechnung angegeben hat.

13.4. Nach Ablauf der Zahlungsfrist befindet sich der Nutzer im Verzug, ohne dass es hierzu einer Inverzugsetzung bedarf. Zahlt der Nutzer den in Rechnung gestellten Betrag nicht innerhalb der genannten Zahlungsfrist, schuldet er Electude Zinsen in Höhe von 1 % des Rechnungsbetrages für jeden Monat oder angefangenen Monat, um den die Zahlungsfrist überschritten wird.

13.5. Electude behält sich das Recht vor, die Bereitstellung von Produkten so lange auszusetzen, bis die vollständige Zahlung eingegangen ist.

Artikel 14. Zurückbehaltung von Produkten – Kündigung

14.1. Electude ist berechtigt, Produkte ganz oder teilweise zurückzubehalten oder mit sofortiger Wirkung und ohne vorherige Abmahnung zu kündigen, unbeschadet etwaiger weiterer Rechte oder Rechtsmittel, die Electude zustehen, wenn (a) der Nutzer gegen eine Bestimmung eines zwischen den Parteien geschlossenen Vertrags oder der vorliegenden Geschäftsbedingungen verstößt, (b) für den Nutzer ein gerichtlicher Zahlungsaufschub beantragt bzw. gewährt oder ein Insolvenzantrag gestellt oder die Insolvenz ausgesprochen wird, (c) der Nutzer seine Geschäftstätigkeit einstellt oder sein Unternehmen liquidiert.

14.2. In den vorstehend in Artikel 14.1 genannten Fällen werden Rechnungen und andere Forderungen von Electude gegen den Nutzer sofort zur Zahlung fällig.

Artikel 15. Verarbeitung personenbezogener Daten

15.1. Für Daten, die sich auf eine bestimmte oder identifizierbare natürliche Person beziehen („personenbezogene Daten“), gelten die nachstehend genannten Bestimmungen, wenn und soweit Electude solche personenbezogenen Daten für eine natürliche oder juristische Person verarbeitet, die alleine oder gemeinsam mit anderen die Zwecke und Mittel für die Verarbeitung solcher personenbezogenen Daten bestimmt.

15.2. Electude

1. ist verpflichtet, die personenbezogenen Daten nur auf dokumentierte Anweisung des Verantwortlichen zu verarbeiten, auch hinsichtlich der Übermittlung personenbezogener Daten in einen Drittstaat oder an eine internationale Organisation, außer wenn dies durch die geltenden und für Electude verbindlichen Rechtsvorschriften vorgeschrieben ist. In dem letztgenannten Fall wird Electude den Verantwortlichen vor der Verarbeitung personenbezogener Daten über diese Rechtsvorschriften informieren, es sei denn, diese verbieten eine solche Information aus wichtigen öffentlichen Interessen
2. sichert zu, dass die zur Verarbeitung der personenbezogenen Daten berechtigten Personen sich zu deren Geheimhaltung verpflichtet haben oder dass ihnen eine entsprechende gesetzliche Geheimhaltungspflicht obliegt
3. wird alle Maßnahmen durchführen, die erforderlich sind, um ein den Risiken der Verarbeitung personenbezogener Daten angemessenes Niveau der Sicherheit entsprechend den geltenden Datenschutzgesetzen und -verordnungen zu gewährleisten
4. unterstützt den Verantwortlichen unter Berücksichtigung der Art der Verarbeitung durch geeignete technische und organisatorische Maßnahmen, soweit diese möglich sind, bei der Erfüllung der Pflicht des Verantwortlichen zur Beantwortung von Anfragen zwecks Ausübung von Rechten der individuellen oder identifizierbaren natürlichen Personen
5. unterstützt den Verantwortlichen bei der Sicherstellung der Einhaltung der geltenden Datenschutzgesetze und -verordnungen unter Berücksichtigung der Art der Verarbeitung und der für Electude verfügbaren Daten
6. gibt nach Wahl des Verantwortlichen alle personenbezogenen Daten an diesen zurück oder löscht diese, wenn die Dienstleistungen hinsichtlich der Verarbeitung personenbezogener Daten beendet werden, und löscht dabei auch alle vorhandenen Kopien solcher Daten, außer wenn die geltenden Datenschutzgesetze und -verordnungen eine Speicherung der personenbezogenen Daten verlangen. Weitere Regelungen über das Zurückbehalten personenbezogener Daten sind in Anhang 1 enthalten, wobei diese Regelungen von Electude zu gegebener Zeit ergänzt werden können
7. stellt dem Verantwortlichen alle Daten zur Verfügung, die erforderlich sind, um die Einhaltung der Pflichten nachzuweisen, die in den geltenden Datenschutzgesetzen und -verordnungen sind, gestattet Audits inklusive Inspektionen und wirkt daran mit, wenn diese durch den Verantwortlichen oder einen anderen, vom Verantwortlichen beauftragten Auditor durchgeführt werden. Die Kosten eines Audits auf Wunsch des Verantwortlichen gehen zulasten des Verantwortlichen, außer wenn die Ergebnisse des Audits den Nachweis erbringen, dass Electude die geltenden Datenschutzgesetze und -verordnungen nicht eingehalten hat.

15.3. Electude und alle Personen, die der Weisungsgewalt des Verantwortlichen oder von Electude unterliegen und Zugang zu personenbezogenen Daten haben, dürfen diese Daten außer auf Weisung des Verantwortlichen nicht verarbeiten, es sei denn, sie sind hierzu aufgrund der geltenden Datenschutzgesetze und -verordnungen verpflichtet.

15.4. Der Verantwortliche ist verpflichtet, die geltenden Datenschutzgesetze und -verordnungen einzuhalten. Electude ist verpflichtet, den Verantwortlichen unverzüglich zu informieren, wenn eine Weisung des Verantwortlichen nach Meinung von Electude gegen die geltenden Datenschutzgesetze und -verordnungen verstößt.

15.5. Electude ist verpflichtet, Aufzeichnungen über alle Kategorien der Datenverarbeitungsaktivitäten für den Verantwortlichen zu führen, die folgende Angaben enthalten:

1. Name und Kontaktdaten jedes Verantwortlichen, für den Electude handelt, und - falls zutreffend - der Vertreter des Verantwortlichen und von Electude sowie des Datenschutzbeauftragten
2. die Kategorien der Verarbeitung personenbezogener Daten, die für jeden Verantwortlichen durchgeführt werden
3. falls zutreffend, Übermittlungen von personenbezogenen Daten in einen Drittstaat oder an internationale Organisationen, einschließlich der Identifizierung dieses Drittstaates oder der internationalen Organisation und - falls erforderlich - die Dokumentation geeigneter Sicherheitsmaßnahmen
4. falls möglich, eine allgemeine Beschreibung der technischen und organisatorischen Sicherheitsmaßnahmen.

15.6. Eine Beschreibung der Verarbeitungsaktivitäten und -zwecke ist als Anhang 1 beigefügt, wobei diese von Electude zu gegebener Zeit ergänzt werden kann.

15.7. Electude ist berechtigt, andere Parteien mit der Durchführung einzelner Verarbeitungsaktivitäten für den Verantwortlichen zu beauftragen (nachstehend „Sub-Verarbeiter“ genannt), vorausgesetzt, dass der Verantwortliche dem zuvor allgemein und schriftlich zugestimmt hat. Alle beauftragten Sub-Verarbeiter sind in Anhang 1 genannt, wobei diese Angaben von Electude zu gegebener Zeit ergänzt werden können.

15.8. Electude ist verpflichtet, einem Sub-Verarbeiter die gleichen Pflichten zur Wahrung des Datenschutzes aufzuerlegen wie in diesen Geschäftsbedingungen vorgegeben.

15.9. Der Verantwortliche und Electude sind verpflichtet, geeignete technische und organisatorische Maßnahmen zu ergreifen, um ein den Risiken angemessenes Sicherheitsniveau zu gewährleisten, wobei der Stand von Wissenschaft und Technik, die Kosten der Implementierung und Art, Umfang, Kontext sowie die Zwecke der Verarbeitung ebenso zu berücksichtigen sind wie die jeweils gegebene Wahrscheinlichkeit und Schwere einer Verletzung von Rechten natürlicher Personen. Bei der Bestimmung des angemessenen Sicherheitsniveaus sollen insbesondere die Risiken berücksichtigt werden, die durch das Verarbeiten personenbezogener Daten entstehen, insbesondere durch zufällige oder rechtswidrige Zerstörung, Verlust, Veränderung, unerlaubte Offenlegung oder Zugang zu den personenbezogenen Daten, die übermittelt, gespeichert oder anderweitig verarbeitet werden. Eine Beschreibung der technischen und organisatorischen Maßnahmen ist als Anhang 2 beigefügt, wobei diese von Electude zu gegebener Zeit ergänzt werden kann.

15.10. Die Einhaltung eines anerkannten Verhaltenskodex oder eines anerkannten Zertifizierungsverfahrens, die nach den geltenden Datenschutzgesetzen vorgesehen sind, kann als ein Beweismittel dienen, mit dem die Einhaltung der Anforderungen der geltenden Datenschutzgesetze und -verordnungen nachgewiesen werden kann.

15.11. Electude wird den Verantwortlichen ohne schuldhaftes Zögern informieren, wenn sie einen Verstoß gegen Vorgaben zum Schutz personenbezogener Daten feststellt.

15.12. Electude ist berechtigt, personenbezogene Daten innerhalb der EU und des EWR frei zu übermitteln, um ihre Produkte bereitzustellen. Sofern nicht schriftlich etwas anderes vereinbart wird, ist Electude zudem berechtigt, personenbezogene Daten in Staaten außerhalb der EU oder des EWR zu übermitteln, wenn dabei die geltenden Datenschutzgesetze und -verordnungen eingehalten werden. Der Verantwortliche ist berechtigt, von Electude jederzeit eine Information über den Ort anzufordern, an dem die personenbezogenen Daten verarbeitet werden.

15.13. Werden Daten außerhalb der EU oder des EWR verarbeitet, müssen alle an der Verarbeitung personenbezogener Daten beteiligten Parteien für ihren Bereich sicherstellen, dass die Verarbeitung personenbezogener Daten im Einklang mit den geltenden Datenschutzgesetzen erfolgt.

Artikel 16. Haftung

16.1. Im gesetzlich maximal zulässigen Umfang ausgeschlossen ist die Haftung von Electude, ihren Lizenzgebern, Vertretern, Vertreibern, Mitarbeitern und Partnern für (a) alle direkten, indirekten, speziellen, Folge- oder Strafschäden, gleich wie diese entstanden sind und gleich auf welcher Haftungsgrundlage, insbesondere (jedoch nicht abschließend) die Haftung für entgangenen Gewinn, Verlust an Goodwill oder Geschäftsreputation, eventuell entstandene Datenverluste, die Kosten der Beschaffung von Ersatzprodukten oder andere immaterielle Verluste, (b) alle Nachteile oder Schäden des Nutzers, insbesondere (jedoch nicht abschließend) Nachteile und Schäden infolge folgender Umstände: (i) Änderungen, die Electude jederzeit an den Produkten durchführen kann, sowie für jede vorübergehende oder dauernde Unterbrechung der Bereitstellung der Produkte (oder von Teilen davon), (ii) Zerstörung, Beschädigung oder unterlassene Sicherung eines Contents oder von Kommunikationsdaten, die durch den Nutzer im Zuge der Nutzung der Produkte empfangen oder übermittelt wurden, (iii) wenn der Nutzer es versäumt, Electude korrekte Accountdaten zur Verfügung zu stellen, oder (iv) wenn der Nutzer es versäumt, Passwörter und Accountdaten sicher und vertraulich zu verwahren.

16.2. Diese Haftungseinschränkungen gelten unabhängig davon, ob Electude, ihre Lizenzgeber, Vertreter, Vertreiber, Mitarbeiter oder Partner von der Möglichkeit des Entstehens solcher Nachteile oder Schäden wussten oder diese hätten erkennen müssen.

16.3. Die Erfüllung der in Artikel 6 geregelten Pflichten ist der alleinige und abschließende Anspruch, der dem Nutzer in solchen Haftungsfällen zusteht. Alle anderen Ansprüche und Haftungen, gleich aus welchem Grund, sind ausdrücklich ausgeschlossen.

16.4. Der Nutzer ist verpflichtet, Electude freizustellen und von allen Ansprüchen Dritter freigestellt zu halten, die sich auf Schäden oder Nachteile beziehen, die die Folge einer Nutzung der Produkte oder des Contents (oder von Teilen davon) sind, wenn und soweit diese Schäden oder Nachteile durch mangelnde Sorgfalt des Nutzers verursacht sind, wobei ihm auch Sorgfaltsmängel seiner Vertreter, Mitarbeiter, Partner oder anderer Parteien anzurechnen sind, die Zugang zur Nutzung der Produkte oder des Contents durch den Nutzer erhalten oder in anderer Weise davon profitiert haben.

16.5. Ausdrücklich ausgeschlossen ist jede Haftung insbesondere für Ungenauigkeiten, Auslassungen, nicht aktuelle Daten und eine verzögerte Bereitstellung von Teilen der Produkte oder des Contents. Dieser Haftungsausschluss gilt auch für eventuelle Hyperlinks und andere Websites oder Quellen, auf die verwiesen wird.

16.6. Keine Bestimmung in diesen Geschäftsbedingungen darf so ausgelegt werden, dass sie eine Haftung von Electude auch für solche Schäden ausschließt oder einschränkt, die nach den Vorgaben des geltenden Rechts nicht ausgeschlossen oder beschränkt werden kann. In einem solchen Fall ist die Haftung aber maximal auf den Betrag beschränkt, bis auf den sie nach dem geltenden Recht eingeschränkt werden kann.

Artikel 17. Rechtswahl und Gerichtsstand

17.1. Auf alle Ansprüche und Haftungsansprüche, die sich aus der Nutzung der Produkte oder im Zusammenhang mit Verträgen ergeben, auf die diese Geschäftsbedingungen anwendbar sind, ist ausschließlich das niederländische Recht anzuwenden, unter Ausschluss der niederländischen kollisionsrechtlichen Bestimmungen.

17.2. Ausschließlich die zuständigen Gerichte in Den Bosch (Niederlande) sind für Entscheidungen über Ansprüche und Streitigkeiten zuständig, die sich aus einer Nutzung der Produkte ergeben oder damit zusammenhängen oder im Zusammenhang mit einem Vertrag stehen, auf den diese Geschäftsbedingungen anwendbar sind.

17.3. Wenn der Nutzer seinen Wohnsitz jedoch in einem Staat hat, mit dem kein Abkommen über die unmittelbare Vollstreckbarkeit von Entscheidungen niederländischer Zivilgerichte abgeschlossen wurde, ist Electude berechtigt, eine Streitigkeit nach ihrem Ermessen einem Schiedsgericht gemäß der Schiedsgerichtsordnung des niederländischen Instituts für Schiedsgerichtsbarkeit zur Entscheidung vorzulegen. In diesem Fall (a) besteht das Schiedsgericht aus einem Schiedsrichter, (b) ist der Ort des Schiedsgerichtsverfahrens Eindhoven (Niederlande) und (c) wird das Schiedsgerichtsverfahren in englischer Sprache geführt.

Annex 1: Specification of the Processing of Personal Data in Electude LMS

Last update: 2020-07-07

1. Description of the Processing

Electude LMS is Software as a Service (SaaS) that allows individuals to get education and teach using a web browser. In this service personal data is processed. For example the responses given by students when they interact with the e-learning content are stored in the service. Teachers can use this to monitor student progress and results.

2. Purposes of the Processing

Electude processes personal data for these purposes:

1. Identification, authentication and access control to the service;
2. Delivery of the service in accordance with the license agreement between Controller and Electude;
3. To get education:
   • to record progress;
   • storage of learning and test results.
4. To teach:
   • enrolment of students in groups;
   • assignment of leaning content;
   • grading of learning and test results.
5. Security and prevention of abuse;
6. Ensuring continuity and integrity;
7. Product support;
8. Generation of anonymized statistical overviews to improve the service;
9. Exchange of learning and test results with administrative systems of the Controller.

3. Categories of Data Subjects

Electude processes personal data of the users of the service:

1. Students
2. Teachers

4. Categories of Personal Data

Electude processes these categories of personal data:

1. Username and password
2. Contact details: name and email address.
   Optional additional fields: address, postal code, city, region, country and (mobile) phone.
   The Controller must explicitly allow each field before it is available to users.
3. Optional date and place of birth
   The Controller must explicitly allow each field before it is available to users.
4. Learning results:
   • collected from the student by using the service: responses, progress, scores and time spent
   • grades, certificates and feedback added by the teacher
5. Organization: group membership, assigned learning content and license information
6. Log file information IP address, request time, browser type and version, referrer URL.

No special categories of personal data (with sensitive data) are processed.

5. Retention of Personal Data

Personal data are stored until an authorized teacher or the Controller deletes the data from the service. Student responses to the e-learning are automatically deleted after 1 year. All personal data are deleted after the end of the provision of service. After deletion of any personal data, back ups are maintained for up to 2 months.

Log files are automatically deleted after 1 year.

6. Sub Processors

The Controller gives general authorization for the appointment of sub processors. Currently these sub processors are appointed:

Sub processor	Registered office	Type of processing	Country of processing
LeaseWeb Netherlands B.V.	Amsterdam, Netherlands	Hosting services (web and database server)	Netherlands
LeaseWeb Deutschland GmbH	Frankfurt am Main, Germany	Hosting services (web and database server)	Germany
TransIP B.V.	Leiden, Netherlands	Hosting services (email)	Netherlands
Cloudflare Inc.	San Francisco, United States	Internet security services, content delivery network	Depends on user location

Annex 2: Technical and Organisational Security Measures in Electude LMS

Last update: 2018-05-25

1. Access to personal data

Electude implements suitable measures to prevent their data processing systems from being used by unauthorised persons. The Electude uses access authorizations for employees and third parties such as agents, distributors and other sub processors. Persons are only able to access the data within the scope of their position.

The positions that have access to certain Personal Data, followed by the type of processing they may perform with regard to the Personal Data are:

• 1st and 2nd line support
  Support employees (1st and 2nd line) act as point of contact. They can view license information. With regard to a specific question and with permission from the Controller they can access the Personal Data involved in the specific problem, including test and learning results.
  Processing:
  • support of the user;
  • analysis of the specific problem.
• 3rd line support
  3rd line support employees are experts and / or developers of the application. They provide support in analyzing incidents (with user data), solving the issue and report back to 2nd line support.
  Processing:
  • analysis of the specific problem.
• Content developers
  Content developers can access anonymized sets of results of using the service and any problems or errors in usage.
  Processing:
  • research to improve and further develop learning content;
• System and database administrators
  System and database administrators have access to the databases.
  Processing:
  • maintenance activities aimed at continuity and optimisation of the service.

2. Security measures

Organisation

• Electude has a security officer to identify risks with regard to the processing of Personal Data, raise security awareness, monitor resources and take measures to ensure compliance with the information security policy.
• Information security incidents are documented and are used for optimisation of the information security policy.
• Electude has set up a process for communication about information security incidents.

Employees

• Employees have signed non-disclosure agreement agreements and and an information security policy is established.
• Electude stimulates awareness, education and training of information security.
• Employees do not have access to more Personal Data than is strictly necessary for their position.

Physical security and continuity

• Personal Data are only processed in a closed, physically secure environment with protection against threats from outside.
• Personal Data are only processed on equipment where measures have been taken to physically secure the equipment and ensure continuity of service.
• A backup is periodically made for the benefit of the continuity of service. This backup is be treated confidentially and kept in a closed environment.
• The locations where data are processed are periodically tested, maintained and periodically assessed for safety risks.
• Electude has business continuity plans in which redundant locations are included.
• Personal Data are only stored in a ISO27001 and/or PCI DSS certified environment.

Network, server and application security and maintenance

• The systems in which Personal Data are processed are protected by proxies and firewalls. Measures against abuse and attacks have been implemented.
• The systems in which Personal Data are processed are monitored.
• The service within which Personal Data is processed is based on system planning, security control and acceptance. Changes in applications are tested for vulnerabilities before they are taken into production.
• Appropriate security patches will be applied to systems in a timely manner.
• Personal Data processed within applications are classified according to risks.
• Penetration tests and vulnerability assessments are performed periodically.
• Information that is no longer used will be deleted.
• Passwords are only stored in encrypted form.
• Data are only transmitted in encrypted form.
• Emails are sent using SPF, DKIM and DMARC to prevent sender fraud.

3. Personal Data Breaches

Monitoring and detection

Electude continuously monitors the service and has taken the measures described in this annex to prevent and detect unauthorised or unlawful access to the Personal Data. In the systems actions and errors are logged and incidents are reported immediately via an intrusion detection system. Incidents are analysed to determine if the incident constitutes a breach of security leading to the accidental or unlawful destruction, loss, alteration, unauthorised disclosure of, or access to, personal data transmitted, stored or otherwise processed (hereinafter 'Personal Data Breach').

Notification

Electude shall notify the Controller without undue delay after becoming aware of a Personal Data Breach insofar as it affects the Controller, via e-mail. The notification shall at least:

• describe the nature of the personal data breach including where possible, the categories and approximate number of data subjects concerned and the categories and approximate number of personal data records concerned;
• communicate the name and contact details of the contact point where more information can be obtained;
• describe the likely consequences of the personal data breach;
• describe the measures taken or proposed to be taken by the controller to address the personal data breach, including, where appropriate, measures to mitigate its possible adverse effects.

Where, and in so far as, it is not possible to provide the information at the same time, the information may be provided in phases without undue further delay.

4. Reporting

Electude continually updates this information and informs users about changes to the measures taken to protect Personal Data against abuse via the privacy statement.

In case of a (suspected) security incident and / or Personal Data Breach, Controller can contact:

support@electude.com
Electude International BV
Collseweg 30
5674TR Nuenen
+31-40-8200030