Post on 27-Aug-2019
Volume
Licensing
BestimmungenfürOnlinedienste 1.Juni2016
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 2
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
InhaltEINLEITUNG...................................................................................3
FRÜHEREVERSIONEN............................................................................3VERDEUTLICHUNGENUNDZUSAMMENFASSUNGDERÄNDERUNGEN................3
ALLGEMEINEBESTIMMUNGEN......................................................4Definitionen..............................................................................................4AktualisierungenderBestimmungenfürOnlinedienste..........................4GesetzlicheÄnderungenundInternationaleVerfügbarkeit....................4Datenaufbewahrung................................................................................4VerwendungvonSoftwaremitdemOnlinedienst...................................5NichtvonMicrosoftstammendeProdukte..............................................5RichtliniefürzulässigeVerwendung........................................................5TechnischeBeschränkungen....................................................................6EinhaltungvongesetzlichenRegelungen.................................................6Import-/Export-Dienste............................................................................6ElektronischeBenachrichtigungen...........................................................6NeuzuweisungvonLizenzen.....................................................................6Schriftartkomponenten............................................................................6Multiplexing..............................................................................................6
DATENSCHUTZ-UNDSICHERHEITSBESTIMMUNGEN......................7
ALLGEMEINEDATENSCHUTZ-UNDSICHERHEITSBESTIMMUNGEN.....................7Anwendungsbereich.................................................................................7VerwendungvonKundendaten................................................................7OffenlegungvonKundendaten................................................................7Bildungseinrichtungen..............................................................................7HIPAA-Geschäftspartner..........................................................................7Sicherheit..................................................................................................8MeldungvonSicherheitsvorfällen............................................................8OrtderDatenverarbeitung.......................................................................8Vorschauversionen...................................................................................8EinsatzvonVertragspartnern...................................................................8SokontaktierenSieMicrosoft..................................................................8
BESTIMMUNGENFÜRDIEDATENVERARBEITUNG........................................10SpeicherortevonruhendenDaten-at-rest.............................................10Datenschutz............................................................................................11ZusätzlicheBestimmungenfürEuropa...................................................11Sicherheit................................................................................................12
SPEZIFISCHEBESTIMMUNGENFÜRONLINEDIENSTE....................16
MICROSOFTAZURE-DIENSTE............................................................16MICROSOFTAZURESTORSIMPLE...........................................................17MICROSOFTCLOUDAPPSECURITY........................................................17HOCKEYAPP.....................................................................................17ENTERPRISEMOBILITY-DIENSTE........................................................17AZUREACTIVEDIRECTORYBASIC...........................................................17AZUREACTIVEDIRECTORYPREMIUM.....................................................17AZURERIGHTSMANAGEMENTPREMIUM................................................17AZUREREMOTEAPP...........................................................................18MICROSOFTMULTIFACTORAUTHENTICATION..........................................18MICROSOFTINTUNE...........................................................................18MICROSOFTDYNAMICS-ONLINEDIENSTE.............................................18MICROSOFTDYNAMICSAX..................................................................18MICROSOFTDYNAMICSCRMONLINE....................................................19MICROSOFTDYNAMICSMARKETING......................................................19MICROSOFTSOCIALENGAGEMENT........................................................19
PARATURE,VONMICROSOFT................................................................20OFFICE365-DIENSTE.....................................................................20EXCHANGEONLINE............................................................................20OFFICE365-ANWENDUNGEN..............................................................22OFFICE365DELVEANALYTICS.............................................................22OFFICE365ADVANCEDEDISCOVERY.....................................................22OFFICEONLINE.................................................................................23ONEDRIVEFORBUSINESS....................................................................23PROJECTONLINE...............................................................................23SHAREPOINTONLINE..........................................................................23SKYPEFORBUSINESSONLINE...............................................................23SKYPEFORBUSINESSONLINEPSTNSERVICES..........................................24SONSTIGEONLINEDIENSTE...............................................................25BINGMAPSENTERPRISEPLATFORMUNDBINGMAPSMOBILEASSETMANAGEMENTPLATFORM..................................................................25MICROSOFTLEARNINGE-REFERENCELIBRARY.........................................25MICROSOFTLEARNINGITACADEMY......................................................25OFFICE365DEVELOPER.....................................................................26POWERBIPRO.................................................................................26TRANSLATORAPI..............................................................................26YAMMERENTERPRISE.........................................................................26
ANHANG1–HINWEISE...............................................................27
BINGMAPS......................................................................................27PROFESSIONALSERVICES......................................................................27HINWEISZUH.264/AVCVISUAL-STANDARD,VC-1VIDEO-STANDARD,MPEG-4VISUAL-STANDARDUNDMPEG-2-VIDEOSTANDARD..............................28
ANHANG2–ABONNEMENTLIZENZENFÜRSUITES.......................29
ANHANG3–DIESTANDARDVERTRAGSKLAUSELN(PROZESSOREN)....................................................................................................31
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 3
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
EinleitungZum1.Juli2014wurdendieNutzungsrechtefürOnlinedienste(OnlineServicesUseRightsoderOLSUR)ausgemustertunddurchdieBestimmungenfürOnlinedienste(OnlineServicesTermsoderOST)ersetzt.DieOSTenthaltenBestimmungen,diefürdieNutzungvonOnlinedienstendurchdenKundengelten.SeparateBestimmungen,einschließlichandererDatenschutz-undSicherheitsbestimmungen,geltenfürdieVerwendungvonNichtvonMicrosoftstammendenProduktendurchdenKunden(wieuntendefiniert)sowiefürandereProdukteundServicesvonMicrosoft.
DiemeistenOnlinedienstebieteneineVereinbarungzumServicelevel(ServiceLevelAgreementoderSLA)an.WeitereInformationenzudenOnlinedienst-SLAfindenSieunterhttp://microsoft.com/licensing/contracts.
FrühereVersionenDieOSTenthaltenBestimmungenfüraktuellverfügbareOnlinedienste.UmfrühereVersionenzuerhalten,kannderKundesichanhttp://go.microsoft.com/?linkid=9840733oderdenzuständigenHandelspartneroderMicrosoft-Kundenbetreuerwenden.
VerdeutlichungenundZusammenfassungderÄnderungenHinzufügungen Streichungen
BestimmungenfürdieDatenverarbeitungSpeicherortvonruhendenKundendaten:AustralienwurdederListevonRegionenhinzugefügt,indenenMicrosoftdieruhendenMicrosoftPowerBI-Kundendatenspeichert,wennderMandantinAustralienbereitgestelltwird.Datenschutz:DerPunkt„ÜbertragungvonKundendaten“wurdeumdieBestätigungergänzt,dassMicrosoftdieAnforderungenderDatenschutzgesetzedesEuropäischenWirtschaftsraumsundderSchweizzurErfassung,Nutzung,Übermittlung,AufbewahrungundsonstigenVerarbeitungpersonenbezogenerDatenausdemEuropäischenWirtschaftsraumundderSchweizeinhaltenwird.Onlinedienst-spezifischeBestimmungenSkypeforBusinessOnlinePSTNServices:DieRegionen,indenenTelefonfestnetzdienste(PSTNServices)vonSkypeCommunicationsUSCorporation,einerTochtergesellschaftvonMicrosoftCorporation,erbrachtwerden,wurdenumPuertoRicoergänzt.DerAbschnitt„WichtigeInformationenzumNotruf(911)indenUSA“wurdeindenAbschnitt„WichtigeInformationenzuNotrufdiensten“aktualisiert.Anhang2AbonnementlizenzenfürSuites:EswurdeOffice365AdvancedSecurityManagementhinzugefügt.
Inhalt/AllgemeineBestimmungen
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 4
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
AllgemeineBestimmungenDerKundeistberechtigt,dieOnlinediensteunddiezugehörigeSoftwarewieimVolumenlizenzvertragdesKundenausdrücklicherlaubtzuverwenden.MicrosoftbehältsichalleanderenRechtevor.DerKundeistverpflichtet,dieentsprechendenAbonnementlizenzen,diefürdieNutzungjedeseinzelnenOnlinediensteserforderlichsind,zuerwerbenundzuzuweisen.JedemNutzer,deraufdenOnlinedienstzugreift,musseineNutzer-ALzugewiesensein,odererdarfnurübereinGerät,demeineGeräte-ALzugewiesenwurde,aufdenOnlinedienstzugreifen,sofernindenOnlinedienst-spezifischenBestimmungennichtsGegenteiligesfestgelegtist.Anhang2beschreibtAL-Suites,dieebenfallsdieAnforderungenanNutzer-ALserfüllen.DerKundeistnichtberechtigt,einenOnlinedienstnachAblaufderSLfürdiesenOnlinedienstzunutzen.DefinitionenWenneinerderfolgendenBegriffenichtimVolumenlizenzvertragdesKundendefiniertist,geltendiefolgendenDefinitionen:
„Kundendaten“sindalleDaten,einschließlichsämtlicherText-,Ton-,Video-oderBilddateienundSoftware,dieMicrosoftvomoderimNamendesKundendurchdieNutzungderOnlinedienstebereitgestelltwerden.
„ExternerNutzer“isteinNutzereinesOnlinedienstes,derwederMitarbeiter,VertragspartnernochVertretervorOrteinesKundenoderdessenverbundenenUnternehmenist.
„Instanz“isteinSoftware-Image,dasdurchdieAusführungderSetup-oderInstallationsprozedurderSoftwareoderdurchDupliziereneinessolchenImageerstelltwird.
„LizenziertesGerät“istdasjeweiligephysischeHardwaresystem,demeineLizenzzugewiesenist.ImSinnedieserDefinitionwirdeineHardwarepartitionodereinBladealsseparatesGerätbetrachtet.
„NichtvonMicrosoftstammendesProdukt“bezeichnetSoftware,Daten,Dienste,WebsitesoderProduktevonDritten.
„Onlinedienste“sinddievonMicrosoftgehostetenDienste,diederKundegemäßderMicrosoft-Volumenlizenzvereinbarungabonniert,einschließlichderDienste,dieimAbschnitt„Onlinedienste“derProduktbestimmungenaufgeführtsind.DieProduktbestimmungenfindenSieunterhttp://go.microsoft.com/?linkid=9839207.
„Betriebssystemumgebung“(OperatingSystemEnvironmentoderOSE)isteineBetriebssysteminstanzalsGanzesoderinTeilenodereinevirtuelle(oderanderweitigemulierte)BetriebssysteminstanzalsGanzesoderinTeilen,dieeineseparateComputeridentität(primärerComputernameodereineähnlicheeinzigartigeID)oderseparateVerwaltungsrechteermöglicht,sowieggf.InstanzenvonAnwendungen,diefürdieAusführungaufderentsprechendenBetriebssysteminstanzalsGanzesoderinTeilenkonfiguriertsind.EsgibtzweiTypenvonOSEs:physischeundvirtuelle.EinphysischesHardwaresystemkannübereinephysischeOSEund/odereineodermehrerevirtuelleOSEverfügen.DieBetriebssysteminstanz,diefürdieAusführungderHardware-VirtualisierungssoftwareoderzurBereitstellungvonHardware-Virtualisierungsdienstenverwendetwird,giltalsBestandteilderphysischenOSE.
„AL“stehtfürAbonnementlizenz.AktualisierungenderBestimmungenfürOnlinediensteWenneinKundedasAbonnementeinesOnlinedienstesverlängertodereinneuesAbonnementerwirbt,geltendiedannaktuellenOSTundändernsichwährenddesKundenabonnementsfürdiesenOnlinedienstnicht.WennMicrosoftneueFeature,ErgänzungenoderdamitverbundeneSoftwareeinführt(d.h.,dassdiesezuvornichtimAbonnemententhaltenwaren),istMicrosoftdazuberechtigt,neueBestimmungenbereitzustellenoderdieOSTzuaktualisieren,dieaufdieVerwendungdieserneuenFeature,ErgänzungenoderdamitverbundeneSoftwaredurchdenKundenanwendbarsind.GesetzlicheÄnderungenundInternationaleVerfügbarkeitMicrosoftistberechtigt,vonZeitzuZeitwirtschaftlichangemesseneÄnderungenanjedemOnlinedienstvorzunehmen.Microsoftistberechtigt,denOnlinedienstinallenLändernzubeenden,indenenMicrosofteinerbehördlichenRegelung,VerpflichtungoderAnforderungunterliegt,dienichtallgemeinaufdorttätigeUnternehmenanwendbarist.DieVerfügbarkeit,dieFunktionalitätunddieSprachversionenjedesOnlinedienstessindvonLandzuLandunterschiedlich.WeitereInformationenzurVerfügbarkeitfindenKundenunterwww.microsoft.com/online/international-availability.aspx.DatenaufbewahrungWährenddergesamtenLaufzeitdesAbonnementsdesKundenistderKundeinderLage,aufKundendaten,dieimjeweiligenOnlinedienstgespeichertsind,zuzugreifenunddiesezuextrahieren.MitAusnahmevonkostenlosenTestsbewahrtMicrosoftimOnlinedienstgespeicherteKundendatenfürdieDauervon90TagennachAblaufoderKündigungdesKundenabonnementsineinemKontomiteingeschränkterFunktionalitätauf,damitderKundedieDatenextrahierenkann.NachAblaufdesAufbewahrungszeitraumsvon90TagenwirdMicrosoftdasKontodesKundendeaktivierenunddieKundendatenlöschen.
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 5
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
DerOnlinedienstunterstütztdieAufbewahrungundExtrahierungvonSoftware,diederKundebereitgestellthat,möglicherweisenicht.MicrosofthaftetnichtfürdieLöschungvonKundendatenwieindiesemAbschnittbeschrieben.VerwendungvonSoftwaremitdemOnlinedienstDerKundemussmöglicherweisebestimmteMicrosoft-Softwareinstallieren,umdenOnlinedienstzuverwenden.IndiesemFallgeltendienachfolgendenBestimmungen:Microsoft-SoftwarelizenzbestimmungenDerKundeistnurberechtigt,dieSoftwareausschließlichzurVerwendungmitdemOnlinedienstzuinstallierenundzunutzen.GemäßderDienstspezifischenBestimmungenfürOnlinedienstekanndieAnzahlderKopienderSoftware,zuderenVerwendungderKundeberechtigtistoderdieAnzahlderGeräte,aufdenenderKundedieSoftwarenutzendarf,beschränktwerden.DasRechtdesKundenzurNutzungderSoftwarebeginntmitAktivierungdesOnlinedienstesundendetmitAblaufdesRechtsdesKundenzurNutzungdesOnlinedienstes.DerKundeistverpflichtet,dieSoftwarezudeinstallieren,wenndasRechtdesKundenzurNutzungderSoftwareendet.AußerdemistMicrosoftberechtigt,siezudiesemZeitpunktzudeaktivieren.Validierung,AutomatischeUpdatesundErfassungfürSoftwareMicrosoftistberechtigt,dieVersionihrerSoftwareautomatischzuüberprüfen.Geräte,aufdenendieSoftwareinstalliertist,stelleninregelmäßigenAbständenInformationenbereit,damitMicrosoftüberprüfenkann,obdieSoftwareordnungsgemäßlizenziertist.ZudiesenbereitgestelltenInformationengehörenbeispielsweisedieSoftwareversion,dasNutzer-AccountdesEndbenutzers,Produkt-ID-Informationen,eineComputer-IDunddieInternetprotokolladressedesGeräts.WenndieSoftwarenichtordnungsgemäßlizenziertist,istihreFunktionalitätbeeinträchtigt.KundendürfenUpdatesundUpgradesfürdieSoftwarenurvonMicrosoftoderautorisiertenQuellenbeziehen.DurchdieVerwendungderSoftwareerklärtsichderKundemitderÜbertragungderindiesemAbschnittbeschriebenenInformationeneinverstanden.Microsoftistberechtigt,UpdatesoderErgänzungenzudieserSoftwarezuempfehlenodermitoderohneAnkündigungaufdasGerätdesKundenherunterzuladen.EinigeOnlinediensteerforderndieInstallationlokalerSoftware–z.B.Agents,AnwendungenzurGeräteverwaltung–(„Apps“)bzw.werdendurchsolcheSoftwareerweitert.DieAppskönnenDatenzurNutzungundLeistungderAppserfassen,dieanMicrosoftweitergeleitetunddiefürindiesenOSTbeschriebenenZweckeverwendetwerdenkönnen.SoftwarekomponentenvonDrittenDieSoftwarekannSoftwarekomponentenvonDrittenenthalten.SoweitindieserSoftwarenichtandersangegeben,lizenzierennichtdieseDrittensondernMicrosoftdieseKomponentenandenKundengemäßdenLizenzbestimmungenundHinweisenvonMicrosoft
NichtvonMicrosoftstammendeProdukteMicrosoftstelltdenKundenmöglicherweiseNichtvonMicrosoftstammendeProdukteüberdieVerwendungderOnlinedienstedurchdenKunden(z.B.übereinenStoreodereineGalerie)zurVerfügung.WennderKundeNichtvonMicrosoftstammendeProduktemiteinemOnlinedienstinstalliertoderverwendet,darfdiesnichtineinerWeiseerfolgen,diedasgeistigeEigentumoderdieTechnologievonMicrosoftVerpflichtungenunterwerfenwürde,dieüberdieindemVolumenlizenzvertragmitdemKundenausdrücklichenthaltenenVerpflichtungenhinausgehen.ZurVereinfachungfürdenKundenistMicrosoftberechtigt,GebührenfürdasNichtvonMicrosoftstammendeProduktinderRechnungdesKundenfürdieOnlinedienstezuberücksichtigen.MicrosoftübernimmtjedochkeineVerantwortungoderHaftungjeglicherArtfürdasNichtvonMicrosoftstammendeProdukt.DerKundeträgtdiealleinigeVerantwortungfürnichtvonMicrosoftstammendeProdukte,dieerinstalliertodermiteinemOnlinedienstverwendet.RichtliniefürzulässigeVerwendungWederderKundenochdiejenigen,dieüberdenKundenaufeinenOnlinedienstzugreifen,sindberechtigt,denOnlinedienstauffolgendeWeiseoderfürfolgendeZweckezuverwenden:
• aufeineWeise,diedurchGesetze,VorschriftenoderbehördlicheAnordnungenoderVerordnungineinerrelevantenRechtsordnungverbotenist,
• umdieRechteandererzuverletzen,• umzuversuchen,unbefugtaufDienste,Geräte,Daten,AccountsoderNetzwerkezuzugreifenoderdiesezustören,• umSpamoderMalwarezuverbreiten,• aufeineWeise,diedenOnlinedienstbeschädigenoderseineVerwendungdurchanderebeeinträchtigenkönnte,oder• ineinerAnwendungoderSituation,indereinFehlerdesOnlinediensteszumTododerzuschwerenVerletzungendesKörpersoderder
GesundheitoderzuschwerwiegendenSach-oderUmweltschädenführenkann.
EinVerstoßgegendieBestimmungenindiesemAbschnittkannzurAussetzungdesOnlinedienstesführen.MicrosoftwirddenOnlinedienstnurineinemvernünftigerweiseerforderlichenRahmenaussetzen.MicrosoftwirdmitangemessenerFristimVorausüberdieAussetzungeinesOnlinedienstesinformieren,esseidenn,MicrosofthatGrundzuderAnnahme,dasseineunmittelbareAussetzungerforderlichist.
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 6
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
TechnischeBeschränkungenDerKundeistverpflichtet,alletechnischenBeschränkungenineinemOnlinedienst,diedemKundennureinespezielleVerwendungdesOnlinedienstesgestatten,einzuhaltenunddieseauchnichtzuumgehen.DerKundedarfKopienderSoftwareoderdesQuellcodeseinesOnlinedienstesnurmitausdrücklicherGenehmigungherunterladen.EinhaltungvongesetzlichenRegelungenMicrosofthältalleGesetzeundRegelungenein,diefürihreBereitstellungderOnlinedienstegelten,einschließlichdesGesetzesüberdieAnzeigepflichtbeiSicherheitsverstößen.MicrosoftistjedochnichtfürdieEinhaltungvonGesetzenoderRegelungenverantwortlich,diefürdenKundenoderseineBrancheundnichtallgemeinfürServiceproviderimBereichInformationstechnologiegelten.Microsoftermitteltnicht,obKundendatenInformationenenthalten,diespezifischenGesetzenoderVorschriftenunterliegen.AlleSicherheitsvorfälleunterliegendenBestimmungenfürdieMeldungvonSicherheitsvorfällenweiterunten.
DerKundemussalleGesetzeundRegelungeneinhalten,diefürseineNutzungderOnlinedienstgelten,einschließlichderGesetzezuPrivacy,DatenschutzundVertraulichkeitvonKommunikation.DerKundeistfürdieUmsetzungundAufrechterhaltungvonDatenschutz-undSicherheitsmaßnahmenfürKomponentenverantwortlich,diederKundebereitstelltoderkontrolliert(wiez.B.GerätemitRegistrierungbeiWindowsIntuneoderinnerhalbeinesvirtuellenMicrosoftAzure-ComputersodereinervirtuellenMicrosoftAzure-AnwendungdesKunden),sowiefürdieFeststellung,obsichdieOnlinedienstefürdieSpeicherungundVerarbeitungvonInformationeneignen,diebestimmtenGesetzenoderVorschriftenunterliegen.DerKundeistdafürverantwortlich,alleAnfrageneinesDrittenhinsichtlichseinerVerwendungeinesOnlinediensteszubeantwortenwiebeispielsweiseAnfragen,InhaltegemäßdemU.S.DigitalMillenniumCopyrightActodergemäßanderergeltenderGesetzezuentfernen.Import-/Export-DiensteDieVerwendungvonImport-/Export-DienstendurchdenKundenistbedingtdurchseineEinhaltungallervonMicrosoftbereitgestelltenAnweisungeninBezugaufdieErstellung,BehandlungunddenVersandderphysischenMedien,diedieDatendesKundenenthalten(„Speichermedien“).DerKundeistalleindafürverantwortlich,sicherzustellen,dassdieSpeichermedienundDatenunterEinhaltungallergeltenderGesetzeundRegelungenbereitgestelltwerden.MicrosofthatinBezugaufdieSpeichermedienkeinerleiVerpflichtungenundhaftetnichtfürverlorengegangene,beschädigteoderzerstörteSpeichermedien.AlleanMicrosoftgesendetenSpeichermedienmüssenandasRechenzentrumDAPMicrosoftDCSDataCenter(INCOTERMS2010)geliefertwerden.AndenKundengesendeteSpeichermedienwerdenDAPCustomerDock(INCOTERMS2010)geliefert.ElektronischeBenachrichtigungenMicrosoftkannKundenInformationenundMitteilungenüberOnlinediensteelektronisch,auchperE-Mail,überdasPortaldesOnlinedienstesoderübereinevonMicrosoftzubenennendeWebsitezurVerfügungstellen.EineBenachrichtigunggiltandemDatumalserteilt,abdemdiesevonMicrosoftzurVerfügunggestelltwurde.NeuzuweisungvonLizenzenDiemeisten,jedochnichtalleALskönnenneuzugewiesenwerden.AußerwieindiesemAbsatzoderindenDienstspezifischenBestimmungenfürOnlinedienstezugelassen,sindKundennichtberechtigt,eineALkurzzeitigneuzuzuweisen(nichtinnerhalbvon90TagennachderletztenZuweisung).DerKundeistberechtigt,eineALaufkurzfristigerBasisneuzuzuweisen,umFälleabzudecken,indeneneinNutzerabwesendodereinGerätaußerBetriebunddahernichtverfügbarist.DieNeuzuweisungeinerALausjeglichemanderenGrundmussdauerhafterfolgen.WenneinKundeeineALvoneinemGerätoderNutzereinemanderenneuzuweist,mussderKundedenZugriffsperrenunddiezugehörigeSoftwareausdembisherigenGerätoderdemGerätdesbisherigenNutzersentfernen.SchriftartkomponentenWenneinKundeeinenOnlinedienstnutzt,isterberechtigt,zumAnzeigenundDruckenvonInhaltendieSchriftartenzuverwenden,dievondiesemOnlinedienstinstalliertwurden.DerKundedarfSchriftartennurwieindenEinbettungsbeschränkungenindenSchriftartengestattetinInhalteeinbettenundsievorübergehendaufeinenDruckerodereinanderesAusgabegerätherunterladen,umInhaltezudrucken.MultiplexingVomKundenverwendeteHardwareoderSoftwarefürdasZusammenfassenvonVerbindungen,dasUmleitenvonInformationen,dasVerringernderAnzahlderGeräteoderNutzer,diedirektaufdenOnlinedienst(oderzugehörigeSoftware)zugreifenoderihn/sieverwenden,oderdasVerringernderAnzahlderBetriebssystemumgebungen,GeräteoderNutzer,diederOnlinedienstdirektverwaltet,(manchmalals„Multiplexing“oder„Pooling“bezeichnet)verringertnichtdieAnzahlderfürdenKundenerforderlichenLizenzenirgendeinesTyps(einschließlichALs).
Inhalt/AllgemeineBestimmungen
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 7
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
Datenschutz-undSicherheitsbestimmungenDieserAbschnittderBestimmungenfürOnlinedienstebestehtauszweiUnterabschnitten:
• AllgemeineDatenschutz-undSicherheitsbestimmungen,diefüralleOnlinedienstegelten.• BestimmungenfürdieDatenverarbeitung,diefürbestimmteOnlinedienstezusätzlicheVerpflichtungenbeinhalten.
AllgemeineDatenschutz-undSicherheitsbestimmungenAnwendungsbereichDieBestimmungenindiesemAbschnittgeltenfüralleOnlinediensteaußerfürBingMapsEnterprisePlatform,BingMapsMobileAssetManagementPlatform,TranslatorAPIundParaturevonMicrosoft,fürdiedienachfolgendaufgeführtenDatenschutz-und/oderSicherheitsbestimmungenindenanwendbarenDienstspezifischenBestimmungenfürOnlinedienstemaßgebendsind.VerwendungvonKundendatenKundendatenwerdennurzurBereitstellungderOnlinedienstefürdenKundenverwendet,einschließlichfürZweckediemitdemZweckderBereitstellungdieserDienstevereinbarsind.MicrosoftwirdKundendatenoderdarausabgeleiteteInformationennichtfürWerbe-oderähnlichegewerblicheZweckenutzen.UnterdenParteienbehältderKundealleRechteunddasEigentumandenKundendaten.MicrosofterwirbtkeineRechteanKundendaten,mitAusnahmederRechte,diederKundeMicrosoftfürdieBereitstellungdesOnlinedienstesgewährt.MicrosoftsRechteanSoftwareoderDiensten,dieMicrosoftanKundenlizenziert,bleibenvondiesemAbsatzunberührt.OffenlegungvonKundendatenMicrosoftlegtkeineKundendatenaußerhalbvonMicrosoftoderihrenkontrolliertenTochtergesellschaftenundverbundenenUnternehmenoffen,außeresgeschieht(1)aufAnweisungdesKunden,(2)wieindenOSTbeschriebenoder(3)wiegesetzlichvorgeschrieben.
MicrosoftwirdKundendatennichtgegenüberStrafverfolgungsbehördenoffenlegen.sofernnichtgesetzlichvorgeschrieben.SolltesicheineVollstreckungsbehördemitMicrosoftinVerbindungsetzenundKundendatenanfordern,versuchtMicrosoft,dieVollstreckungsbehördeandenKundenzuverweisen,damitsiedieseDatendirektbeimKundenanfordert.WennMicrosoftverpflichtetist,KundendatengegenübereinerVollstreckungsbehördeoffenzulegen,wirdMicrosoftdenKundenunverzüglichdarüberinformierenundihmeineKopiederAufforderungzukommenlassen,soferndiesnichtgesetzlichverbotenist.
WennMicrosoftvonsonstigenDritteneineAnfragenachKundendatenerhält,wirdMicrosoftdenKundenunverzüglichdarüberinformieren,soferndiesnichtgesetzlichverbotenist.MicrosoftwirddieAnfrageablehnen,sofernnichtgesetzlichvorgeschrieben.SolltedieAnfragezulässigsein,versuchtMicrosoft,denDrittendazuzubewegen,dieDatendirektvomKundenanzufordern.
MicrosoftwirdkeinemDrittenFolgendeszurVerfügungstellen:(a)direkten,indirekten,umfassendenoderuneingeschränktenZugriffaufKundendaten,(b)zurSicherungvonKundendatenverwendeteVerschlüsselungsschlüsselderPlattformoderdieMöglichkeit,einesolcheVerschlüsselungzuumgehen,oder(c)ZugriffaufKundendaten,wennMicrosoftbewusstist,dassdieseDatenfüranderealsdieinderbetreffendenAnfrageDritterangegebenenZweckeverwendetwerden.
IndiesemZusammenhangistMicrosoftberechtigt,demDrittendiegrundlegendenKontaktinformationendesKundenzurVerfügungzustellen.BildungseinrichtungenWennderKundeeineBildungseinrichtungodereineEinrichtungist,diedenVorschriftengemäßdemFamilyEducationalRightsandPrivacyAct,20U.S.C.§1232g(„FERPA“)unterliegt,bestätigtMicrosofthiermit,dassMicrosoftimSinnedieserBestimmungenfürOnlinedienste(OST)ein„Schulbediensteter“(schoolofficial)mit„legitimenBildungsinteressen“(legitimateeducationalinterests)andenKundendatenist,wiedieseBegriffegemäßFERPAunddenihnumsetzendenVorschriftendefiniertwurden,undMicrosoftverpflichtetsich,dieEinschränkungenundAnforderungengemäß34CFR99.33(a)inBezugaufSchulbediensteteeinzuhalten.
DerKundenimmtzurKenntnis,dassMicrosoftunterUmständenüberkeineodernurübereingeschränkteKontaktinformationenderStudentendesKundenundderenElternverfügt.InfolgedessenistderKundedafürverantwortlich,dieggf.durchdieanwendbarenGesetzevorgeschriebeneZustimmungderElterndesjeweiligenEndbenutzerszurNutzungderOnlinediensteeinzuholenundseineStudenten(oderderenEltern,fallsdieStudentenunter18JahrenundnichtineinerpostsekundärenBildungseinrichtunguntergebrachtsind)imNamenvonMicrosoftdarüberzuinformieren,wenneinegerichtlicheAnordnungoderrechtmäßigerlasseneZwangsanordnungvorliegt,nachderdieOffenlegungvoninMicrosoftsBesitzbefindlichenKundendatengemäßdenanwendbarenGesetzeverlangtwird.HIPAA-GeschäftspartnerWennessichbeidemKundenumeinebetroffeneEinrichtung(„coveredentity“)odereinenGeschäftspartner(„businessassociate“)handeltunddieserinseinenKundendatengeschützteGesundheitsinformationen(„protectedhealthinformation“)führt,wobeidieentsprechendenBegriffsdefinitionenin45CFR§160.103maßgeblichsind,enthältdieAusfertigungdesVolumenlizenzvertragsdesKundenebenfallsdie
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 8
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
AusfertigungdesHIPAA-VertragsfürGeschäftspartner(HIPAABusinessAssociateAgreement,„BAA“),dessenvollständigerTextdieOnlinedienstenennt,aufdieeranzuwendenist,undderunterhttp://aka.ms/BAAverfügbarist.DerKundekanndenBAAablehnen,indemerdiefolgendenInformationeninFormeinerschriftlichenMitteilung(gemäßdenBestimmungendesVolumenlizenzvertragesdesKunden)anMicrosoftsendet:
• DenvollständigenrechtlichenNamendesKundenundderVerbundenenUnternehmen,diedieseBestimmungenausschließenmöchten.• WennderKundemehrereVolumenlizenzverträgehat,mussmitgeteiltwerden,fürwelchenVolumenlizenzvertragderAusschlussgilt.
SicherheitMicrosofthatsichzumZielgesetzt,dieSicherheitderKundeninformationenzuschützen.MicrosofthatgeeignetetechnischeundorganisatorischeMaßnahmenergriffen,diedazudienen,Kundendatenvorzufälligem,unbefugtemoderrechtswidrigemZugriffsowievoreinersolchenOffenlegung,Veränderung,ZerstörungoderVerlustzuschützen,undwirddiesebeibehaltenundihnenfolgen.MeldungvonSicherheitsvorfällenWennMicrosoftKenntnisvoneinemunrechtmäßigenZugriffaufKundendaten,dieaufGerätenvonMicrosoftoderinEinrichtungenvonMicrosoftgespeichertsind,odervoneinemunbefugtenZugriffaufderartigeGeräteoderEinrichtungen,durchdeneszueinemVerlust,einerOffenlegungoderÄnderungvonKundendatenkommt,erlangt(jeweilsein„Sicherheitsvorfall“),wirdMicrosoftunverzüglich(1)denKundenüberdenSicherheitsvorfallinformieren,(2)denSicherheitsvorfalluntersuchenunddemKundendetaillierteInformationenüberdenSicherheitsvorfallbereitstellenund(3)angemesseneMaßnahmenzurAbmilderungderAuswirkungenundMinimierungderSchäden,dieausdemSicherheitsvorfallentstehen,ergreifen.
BenachrichtigungenüberSicherheitsvorfällemüssenmindestenseinemAdministratordesKundenaufdievonMicrosoftgewünschteArtundWeise,beispielsweiseperE-Mail,gemeldetwerden.EsobliegtalleindemKunden,sicherzustellen,dassdieAdministratorendesKundenstetsdiekorrektenKontaktinformationenaufdembetreffendenPortalfürOnlinedienstepflegen.MicrosoftsVerpflichtunggemäßdiesemAbschnitt,übereinenSicherheitsvorfallzuberichtenoderdaraufzureagieren,stelltkeineAnerkennungeinesFehlersodereinerHaftungdurchMicrosoftimHinblickaufdenSicherheitsvorfalldar.
DerKundeistverpflichtet,MicrosofteinenmöglichenMissbrauchseinerAccountsoderAuthentifizierungsdatensowiesicherheitsrelevanterVorfälleimZusammenhangmitdemOnlinedienstunverzüglichmitzuteilen.OrtderDatenverarbeitungVorbehaltlicheineranderweitigenRegelungindenOSTdürfenKundendaten,dieMicrosoftimNamendesKundenverarbeitet,indieUSAodereinanderesLand,indemMicrosoftoderihreVerbundenenUnternehmenoderVertragspartnerEinrichtungenhaben,übertragen,dortgespeichertundverarbeitetwerden.DerKundeermächtigtMicrosoft,einesolcheÜbertragungvonKundendatenineinsolchesLandsowiedieSpeicherungundVerarbeitungvonKundendatendurchzuführen,umdieOnlinedienstebereitzustellen.MicrosoftwirddieAnforderungenderDatenschutzgesetzedesEuropäischenWirtschaftsraumsundderSchweizinBezugaufdieErfassung,Nutzung,Übertragung,AufbewahrungundsonstigeVerarbeitungpersonenbezogenerDatenausdemEuropäischenWirtschaftsraumundderSchweizeinhalten.VorschauversionenMicrosoftistberechtigt,Vorschau-,Beta-oderandereVorabversionenvonFeatures,RechenzentrumsstandortenundDiensten(„Previews“)zwecksoptionalerBewertungenanzubieten.BeiVorschauenwerdenunterUmständenwenigeroderandereDatenschutz-undSicherheitsmaßnahmenergriffenalsdiesbeiOnlinedienstennormalerweisederFallist.SofernnichtandersdargelegtsindPreviewsnichtinderSLAdesbetreffendenOnlinedienstesenthalten.EinsatzvonVertragspartnernMicrosoftistberechtigt,VertragspartnermitderBereitstellungvonDiensteninihremNamenzubeauftragen.SolchenVertragspartnernistesgestattet,KundendatennurfürdieBereitstellungderDienstezuerhalten,mitderenBereitstellungMicrosoftsiebeauftragthat,undesistihnenuntersagt,KundendatenfürandereZweckezunutzen.Microsoftbleibtdafürverantwortlich,dassihreVertragspartnerdieindenOSTfestgelegtenVerpflichtungenvonMicrosofteinhalten.DerKundehatderÜbertragungvonKundendatendurchMicrosoftanVertragspartnerwieindiesenOSTbeschriebenvorabzugestimmt.SokontaktierenSieMicrosoftWennderKundederAnsichtist,dassMicrosoftihrenDatenschutz-undSicherheitsverpflichtungennichtnachkommt,kannderKundeunsüberhttp://go.microsoft.com/?linkid=9846224oderüberdasDatenschutzformularkontaktieren.MicrosoftsPostanschrift:
MicrosoftEnterpriseServicePrivacyMicrosoftCorporationOneMicrosoftWayRedmond,Washington98052,USA
MicrosoftIrelandOperationsLimitedistderDatenschutzvertretervonMicrosoftfürdenEuropäischenWirtschaftsraumunddieSchweiz.DerDatenschutzvertretervonMicrosoftIrelandOperationsLimitedistunterfolgenderAnschriftzuerreichen:
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 9
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
MicrosoftIrelandOperationsLtd.Attn:DataProtectionCarmenhallRoadSandyford,Dublin18,Ireland
Inhalt/AllgemeineBestimmungen
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 10
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
BestimmungenfürdieDatenverarbeitungDieBestimmungenfürdieDatenverarbeitung(DataProcessingTermsoderDPT)beinhaltendieBestimmungendiesesAbschnitts.
DieBestimmungenfürdieDatenverarbeitungumfassenauchdie„Standardvertragsklauseln“gemäßdemBeschlussderEuropäischenKommissionvom5.Februar2010zuStandardvertragsklauselnfürdieÜbermittlungpersonenbezogenerDatenanAuftragsverarbeiterinDrittländerngemäßderEU-Datenschutzrichtlinie.DieStandardvertragsklauselnfindenSieinAnhang3.Darüberhinaus
• DieErfüllungdesVolumenlizenzvertragesbeinhaltetdieErfüllungvonAnhang3,dievonMicrosoftCorporationgegengezeichnetist.• BildendieBestimmungenimVolumenlizenzvertragdesKunden,einschließlichderDPT,einenDatenverarbeitungsvertrag,unterdem
MicrosoftAuftragsverarbeiterist.• HabendieDPTVorrangvoruneinheitlichenoderwidersprüchlichenBestimmungenimVolumenlizenzvertragdesKundenundbleiben
vollständigfürjedesAbonnementwirksam,bisallezugehörigenKundendatenvondenMicrosoft-SystemeninÜbereinstimmungmitdenDPTgelöschtwordensind.
DerKundekanndie„Standardvertragsklauseln“oderBestimmungenfürdieDatenverarbeitungvollständigausschließen.HierfürmussderKundefolgendeInformationeninFormeinerschriftlichenMitteilung(gemäßdenBestimmungendesVolumenlizenzvertragesdesKunden)anMicrosoftsenden:
• DenvollständigenrechtlichenNamendesKundenundderVerbundenenUnternehmen,diedieseBestimmungenausschließenmöchten.• WennderKundemehrereVolumenlizenzverträgehat,mussmitgeteiltwerden,fürwelchenVolumenlizenzvertragderAusschlussgilt.• WennderKundediegesamtenDPTvollständigausschließenmöchte,mussvomKunden(oderdemverbundenenUnternehmen)eine
ErklärungzumvollständigenAusschlussderBestimmungenfürdieDatenverarbeitungabgegebenwerden.• WennderKundenurdenStandardvertragsklauselnzustimmenmöchte,mussvomKunden(oderdemVerbundenenUnternehmen)eine
Erklärungabgegebenwerden,dasnurdenStandardvertragsklauselnzugestimmtwird.
InLändern,indeneneinebehördlicheZulassungfürdieVerwendungderStandardvertragsklauselnerforderlichist,kannderDatenexportausdemLandnichtaufGrundlagederStandardvertragsklauselngemäßdemBeschlussderEuropäischenKommission2010/87/EU(vomFebruar2010)legitimiertwerden,esseidenn,derKundeverfügtüberdieerforderlichebehördlicheGenehmigung.
IndenDPTbeziehtsichderBegriff„Onlinedienste“nuraufdieindernachstehendenTabelleangegebenenDienste–jeglichePreviewssindausgenommen–,und„Kundendaten“umfassenlediglichjeneKundendaten,dieimRahmenderVerwendungdieserOnlinedienstebereitgestelltwerden.Onlinedienste
MicrosoftDynamics-Onlinedienste
DiefolgendenDienste:MicrosoftDynamicsCRMOnlineundMicrosoftDynamicsMarketing.MicrosoftDynamicsOnlineServicesumfassennicht(1)MicrosoftDynamicsCRMfürunterstützteGeräte,einschließlich,jedochnichtbeschränktaufMicrosoftDynamicsCRMOnline-DienstefürTabletsund/oderSmartphonesoder(2)alleanderenalsseparateMarkenausgewiesenenDienste,diezusammenmitoderinVerbindungmitMicrosoftDynamicsCRMOnlineoderMicrosoftDynamicsMarketingzurVerfügunggestelltwerden.
Office365-Dienste
DiefolgendenDienste,diejeweilsalseigenständigeDiensteoderwieineinem/einermitderMarkeOffice365versehenenPlanoderSuiteenthaltensind:ExchangeOnline,ExchangeOnlineArchiving,ExchangeOnlineProtection,AdvancedThreatProtection,SharePointOnline,OneDriveforBusiness,ProjectOnline,SkypeforBusinessOnline,Sway,OfficeOnline,DelveAnalytics,CustomerLockboxundYammerEnterprise.Office365-DiensteumfassennichtOffice365ProPlus,TeilevonTelefonfestnetzdiensten,dieaußerhalbderKontrollevonMicrosoftbetriebenwerden,ClientsoftwareoderalsseparateMarkenausgewieseneDienste,dieübereinenmitderMarkeOffice365versehenenPlanodereineSuite,beispielsweiseBingodereinenDienstmitderMarkeOffice365,zurVerfügunggestelltwerden.
MicrosoftAzure-Kerndienste
ActiveDirectory,APIManagement,AppServices(APIApps,MobileApps,WebApps),Automation,Backup,Batch,BizTalkServices,Cloud-Dienste,DocumentDB,EventHubs,ExpressRoute,HDInsight,KeyVault,LoadBalancer,MachineLearning,ManagementPortal,MediaServices,MobileServices,Multi-FactorAuthentication,NotificationHub,OperationalInsights,RedisCache,RemoteApp,RightsManagementService,Scheduler,ServiceBus,SiteRecovery,SQLDatabase,Storage,StorSimple,StreamAnalytics,TrafficManager,VirtualMachines,VirtualNetwork,VisualStudioTeamServices,WebSitesundWorkflowManager.
MicrosoftIntune-Onlinedienste DerCloudService-TeilvonMicrosoftIntune,wiezumBeispieldasAdd-On-ProduktfürMicrosoftIntuneodereinvonMicrosoftIntunebereitgestellterVerwaltungsdienstwieMobileDeviceManagementfürOffice365.
MicrosoftPowerBIServicesDerCloud-DiensteteilvonMicrosoftPowerBI,deralseigenständigerDienstoderalsBestandteileines/einermitderMarkeOffice365versehenenPlansoderSuiteenthaltenangebotenwird,jedochohneDatenkatalogfunktionalität,mobilePowerBI-AnwendungenoderPowerBIDesktop.
SpeicherortevonruhendenDaten-at-restMicrosoftspeichertruhendeDatenvonKundeninnerhalbbestimmtergeographischerGebiete(jedeseinGeo)wiefolgt:
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 11
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
• Office365-Dienste.WennderKundeseinenMandanteninAustralien,derEuropäischenUnion,Indien,JapanoderdenVereinigtenStaaten(jeweilseingeographischesGebiet)bereitstellt,speichertMicrosoftdiefolgendenKundendaten-at-restindembetreffendengeographischenGebiet:(1)PostfachinhaltvonExchangeOnline(E-Mail-Text,KalendereinträgeundderInhaltvonE-Mail-Anlagen)sowie(2)WebsiteinhaltvonSharePointOnlineunddieaufdieserWebsitegespeichertenDateien.
• MicrosoftIntune-Onlinedienste.WennderKundeeinMandanten-Accountbereitstellt,wähltderKundeeinverfügbaresgeographischesGebiet,wodieruhendenDatenvonKundengespeichertwerden.MicrosoftüberträgtdieKundendatennichtaußerhalbdesvomKundengewähltengeographischenGebiets,esseidenn,imAbschnitt„SpeicherortderDaten“desWindowsIntuneTrustCenteristetwasanderesvermerkt.
• MicrosoftPowerBI.WennderKundeseinenMandanteninAustralien,derEuropäischenUnionoderindenUSAbereitstellt,speichertMicrosoftdieruhendenMicrosoftPowerBI-KundendatennurinnerhalbdieserRegion.
• MicrosoftAzure-Core-Dienste.WennderKundeeinenbestimmtenDienstderartkonfiguriert,dasserineinemgeographischenGebietbereitgestelltwird,speichertMicrosoftfürdiesenDienstdieruhendenDatenvonKundeninnerhalbdiesesbestimmtengeographischenGebiets.BeibestimmtenDienstenhatderKundeunterUmständennichtdieMöglichkeit,dieBereitstellungineinembestimmtengeographischenGebietoderaußerhalbderUSAzukonfigurieren,unddieseDienstespeichernBackupsmöglicherweiseananderenOrten,sowieimMicrosoftAzureTrustCenteraufgeführt(MicrosoftaktualisiertdasMicrosoftAzureTrustCentervonZeitzuZeit,fügtjedochkeineAusnahmenfürbestehendeallgemeinverfügbareDienstehinzu).
• MicrosoftDynamicsCRMOnline.BeiEntitäten,dievonMicrosoftDynamicsCRM-Onlinedienstenverwaltetwerden,speichertMicrosoftdieKundendaten-at-restindenUSAbzw.inderEU,wennderKundeseineInstanzindenUSAoderderEUbereitstellt.
DieRegionen,vondenenderKundeoderEndbenutzerdesKundenaufKundendatenzugreifenoderdieseverschiebenkann,werdenvonMicrosoftwederkontrolliertnochbegrenzt.Datenschutz
• LöschungoderRückgabevonKundendaten.Spätestens180TagenachAblaufoderKündigungderNutzungeinesOnlinedienstesdurchdenKundenwirdMicrosoftdenAccountdeaktivierenunddieKundendatenausdemAccountlöschen.
• ÜbertragungvonKundendaten.AlleÜbertragungenvonKundendatenausderEuropäischenUnion,demEuropäischenWirtschaftsraumundderSchweizunterliegendenStandardvertragsklauseln,sofernderKundedieStandardvertragsklauselnnichtausgeschlossenhat.MicrosoftwirddieAnforderungenderDatenschutzgesetzedesEuropäischenWirtschaftsraumsundderSchweizinBezugaufdieErfassung,Nutzung,Übertragung,AufbewahrungundsonstigeVerarbeitungpersonenbezogenerDatenausdemEuropäischenWirtschaftsraumundderSchweizeinhalten.
• MitarbeitervonMicrosoft.MitarbeitervonMicrosoftwerdenKundendatennichtohneGenehmigungdesKundenverarbeiten.DieMitarbeitervonMicrosoftsindverpflichtet,dieSicherheitundGeheimhaltungvonKundendatengemäßdenDPTzuwahren,unddieseVerpflichtungbestehtauchnachdemEndeihrerBeschäftigungfort.
• ÜbertragunganVertragspartner.MicrosoftkannVertragspartnereinstellen,umbestimmtebeschränkteoderzusätzlicheDiensteinihremNamenbereitzustellen.Vertragspartner,andieMicrosoftzurSpeicherungoderanderenZweckenKundendatenüberträgt,habenschriftlicheVerträgemitMicrosoftgeschlossen,diemindestensdengleichenSchutzbereitstellenwiedieBestimmungenfürdieDatenverarbeitung(DPT).DerKundehatderÜbertragungvonKundendatendurchMicrosoftanVertragspartnerwieindiesenDPTbeschriebenvorabzugestimmt.AußerwieindenDPTdargelegtoderwievomKundenanderweitiggenehmigt,überträgtMicrosoftpersonenbezogeneDaten,diederKundeMicrosoftdurchdieNutzungderOnlinedienstezurVerfügungstellt,nichtanDritte(auchnichtzuSpeicherzwecken).JederOnlinedienstverfügtübereineWebsite,aufderdieVertragnehmeraufgelistetsind,diezumZugriffaufdieKundendatenberechtigtsind.ZudemsinddortdievonihnengeleistetenbeschränktenoderzusätzlichenDiensteaufgeführt.Mindestens14Tage,bevorneueVertragspartnerdazuautorisiertwerden,aufKundendatenzuzugreifen,aktualisiertMicrosoftdieentsprechendeWebsiteundstelltdemKundeneineMöglichkeitbereit,überdiesesUpdatebenachrichtigtzuwerden.StimmtderKundeeinemneuenVertragspartnernichtzu,isterdazuberechtigt,denbetreffendenOnlinedienstohneSanktionzukündigen,indemervordemEndederBenachrichtigungsfristeineschriftlicheKündigungeinreicht,inderauchdieGründefürdieVerweigerungderZustimmungaufgeführtwerden.WennderbetroffeneOnlinedienstTeileinerSuiteist(odereinesvergleichbarenEinzelkaufsvonDiensten),giltjedeKündigungfürdiegesamteSuite.NachderKündigungentferntMicrosoftdieZahlungspflichtenfürdengekündigtenOnlinedienstausdennachfolgendenRechnungendesKunden.
ZusätzlicheBestimmungenfürEuropaDiesezusätzlichenBestimmungenfürEuropageltennur,wennderKundeEndbenutzerimEuropäischenWirtschaftsraum(EWR)oderinderSchweizhat.
• EndbenutzerimEWRoderinderSchweiz.IndenDPTverwendeteBegriffe,dienichtausdrücklichdefiniertsind,habendieBedeutung,dieihneninderRichtlinie95/46/EGdesEuropäischenParlamentsunddesRatesvom24.Oktober1995zumSchutznatürlicherPersonenbeiderVerarbeitungpersonenbezogenerDatenundzumfreienDatenverkehr(„EU-Datenschutzrichtlinie“)zugewiesenwurden.
• AbsichtderParteien.FürdieOnlinediensteistMicrosofteinAuftragsverarbeiter(oderUnterauftragsverarbeiter),derimAuftragdesKundenhandelt.AlsAuftragsverarbeiter(bzw.Unterauftragsverarbeiter)handeltMicrosoftnuraufWeisungdesKunden.DieOSTundderVolumenlizenzvertragdesKunden(einschließlichderBestimmungen,diedurchBezugnahmeBestandteildesselbensind)stellenzusammenmitderdurchdenKundenerfolgendenNutzungundKonfigurationvonFeaturesindenOnlinedienstendievollständigenundendgültigen
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 12
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
WeisungendesKundenanMicrosoftfürdieVerarbeitungvonKundendatendar.ZusätzlicheoderandereWeisungenmüsseninÜbereinstimmungmitdemVerfahrenzurÄnderungdesVolumenlizenzvertragesdesKundenvereinbartwerden.
• DauerundZielderDatenverarbeitung.DieDauerderDatenverarbeitungentsprichtderimVolumenlizenzvertragdesKundenangegebenenLaufzeit.DasZielderDatenverarbeitungistdieErbringungderOnlinedienste.
• UmfangundZweckderDatenverarbeitung.UmfangundZweckderVerarbeitungvonKundendaten,einschließlichderpersonenbezogenenDaten,dieindenKundendatenenthaltensind,sindindenDPTunddemVolumenlizenzvertragdesKundenbeschrieben.
• ZugriffaufKundendaten.FürdieimVolumenlizenzvertragdesKundenangegebeneLaufzeitverpflichtetsichMicrosoftnacheigenerWahlundnachMaßgabedesanwendbarenRechtszurUmsetzungvonArtikel12(b)derEU-Datenschutzrichtlinieentweder:(1)demKundendieMöglichkeitzugeben,Kundendatenzuberichtigen,zulöschenoderzusperren,oder(2)dieseBerichtigungen,LöschungenoderSperrungenimNamendesKundenvorzunehmen.
Sicherheit
• AllgemeinePraxis.MicrosofthatfürdieOnlinedienstediefolgendenSicherheitsmaßnahmenergriffenundwirddieseauchbeibehaltenundihnenfolgen.DieseSicherheitsmaßnahmenstelleninVerbindungmitdenSicherheitsverpflichtungenindenOSTdieeinzigeVerantwortlichkeitvonMicrosoftimHinblickaufdieSicherheitvonKundendatendar.
Bereich Praktiken
OrganisationderInformationssicherheit
VerantwortungfürdieSicherheit.MicrosofthateinenodermehrereSicherheitsbeauftragtebestimmt,diefürdieKoordinationundÜberwachungderSicherheitsvorschriftenund-verfahrenverantwortlichsind.FunktionenundVerantwortlichkeiteninBezugaufSicherheit.MitarbeitervonMicrosoftmitZugriffaufKundendatenunterliegenVertraulichkeitsverpflichtungen.Risikomanagementprogramm.MicrosofthatvorderVerarbeitungderKundendatenoderderEinführungdesServicefürOnlinediensteeineRisikobewertungvorgenommen.MicrosoftbewahrtihreSicherheitsdokumenteinÜbereinstimmungmitihrenAnforderungenandieAufbewahrungauf,nachdemdiesenichtmehrwirksamsind.
Inventarverwaltung
Inventarisierung.MicrosoftpflegteinBestandsinventarallerMedien,aufdenenKundendatengespeichertsind.DerZugriffaufdieBeständedieserMedienistMitarbeiternvonMicrosoftvorbehalten,dieschriftlichzudiesemZugriffermächtigtwurden.HandhabungvonBeständen- MicrosoftteiltKundendateninKategorienein,umdieIdentifizierungzuerleichternundeineangemessene
BeschränkungdesZugriffsaufKundendatenzuermöglichen.- MicrosoftordnetBeschränkungenfürdasDruckenvonKundendatenanundverfügtüberVerfahrenfürdie
EntsorgungvongedrucktenMaterialien,dieKundendatenenthalten.- MitarbeitervonMicrosoftmüssendieGenehmigungvonMicrosofterhalten,bevorsieKundendatenauf
tragbarenGerätenspeichern,remoteaufKundendatenzugreifenoderKundendatenaußerhalbderEinrichtungenvonMicrosoftverarbeiten.
SicherheitimPersonalwesen
Sicherheitsschulungen.MicrosoftinformiertihreMitarbeiterüberrelevanteSicherheitsverfahrenundihrejeweiligenAufgaben.AußerdeminformiertMicrosoftihreMitarbeiterübermöglicheKonsequenzenbeimVerstoßgegendieSicherheitsvorschriftenund-verfahren.MicrosoftverwendetinSchulungenausschließlichanonymeDaten.
PhysischeSicherheitundSicherheitderUmgebung
PhysischerZugangzuEinrichtungen.MicrosoftbeschränktdenZugangzuEinrichtungen,indenenihreInformationssysteme,dieKundendatenverarbeiten,befinden,aufbenannteautorisiertePersonen.PhysischerZugangzuKomponenten.MicrosoftführtUnterlagenüberdieeingehendenundausgehendenMedien,dieKundendatenenthalten,einschließlichArtdesMediums,autorisierte(r)Absender/Empfänger,DatumundUhrzeit,AnzahlderMedienundArtenvonKundendaten,diesieenthalten.SchutzvorStörungen.MicrosoftverwendetunterschiedlicheSystemenachBranchenstandard,umdenVerlustvonDatenaufgrundvonStromversorgungsausfällenoderLeitungsstörungenzuverhindern.EntsorgungvonKomponenten.MicrosoftverwendetVerfahrennachBranchenstandard,umKundendatenzulöschen,wennsienichtmehrbenötigtwerden.
Kommunikations-undBetriebsmanagement.
Betriebsrichtlinie.MicrosoftführtSicherheitsdokumente,indenendieSicherheitsmaßnahmenunddierelevantenVerfahrenundVerantwortlichkeitenihrerMitarbeiter,dieZugriffaufKundendatenhaben,beschriebensind.VerfahrenzurDatenwiederherstellung- Microsofterstelltfortlaufend,jedochkeinesfallsselteneralseinmalproWoche(esseidenn,eswurdenindem
ZeitraumkeineKundendatenaktualisiert)mehrereaktuelleKopienvonKundendaten,vondenenKundendatenwiederhergestelltwerdenkönnen,undbewahrtdieseauf.
- MicrosoftbewahrtKopienvonKundendatenundDatenwiederherstellungsverfahrenaneinemanderenOrtaufalsandemOrt,andemsichdieprimärenComputergeräte,diedieKundendatenverarbeiten,befinden.
- MicrosoftverfügtüberbestimmteVerfahren,diedenZugriffaufKopienvonKundendatenregeln. MicrosoftprüftdieDatenwiederherstellungsverfahrenmindestensallesechsMonate,mitAusnahmeder
VerfahrenfürAzure-DienstefürdieVerwaltung,dieallezwölfMonategeprüftwerden.
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 13
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
Bereich Praktiken
- MicrosoftprotokolliertDatenwiederherstellungsmaßnahmen,einschließlichderverantwortlichenPerson,derBeschreibungderwiederhergestelltenDaten,gegebenenfallsderverantwortlichenPersonsowiewelcheDaten(gegebenenfalls)beimDatenwiederherstellungsverfahrenmanuelleingegebenwerdenmussten.
Malware.MicrosoftverfügtüberAntimalwarekontrollen,umzuverhindern,dassMalwareunbefugtenZugriffaufKundendatenerhält,einschließlichMalwareausöffentlichenNetzwerken.GrenzüberschreitendeDaten.- MicrosoftverschlüsseltKundendatenoderversetztdenKundenindieLage,Kundendatenzuverschlüsseln,die
überöffentlicheNetzwerkeübertragenwerden.- MicrosoftbeschränktdenZugriffaufKundendateninMedien,dieihreEinrichtungenverlassen.Event-Logging.MicrosoftzeichnetdenZugriffunddieNutzungvonInformationssystemenauf,dieKundendatenenthalten,indemdieZugriffs-ID,Zugriffszeit,gewährteoderverweigerteAutorisierungundentsprechendeAktivitätregistriertwird,oderversetztdenKundendazuindieLage.
Zugriffskontrolle
Zugriffsrichtlinie.MicrosoftführtUnterlagenüberSicherheitsberechtigungeneinzelnerPersonen,dieaufKundendatenzugreifen.Zugriffsautorisierung- MicrosoftführtundaktualisiertUnterlagenzudenMitarbeitern,diefürdenZugriffaufMicrosoft-Systeme,die
Kundendatenenthalten,autorisiertsind.- MicrosoftdeaktiviertAnmeldedaten,dieübereinenZeitraum,dersechsMonatenichtüberschreitendarf,nicht
verwendetwurden.- MicrosoftbenenntdiejenigenMitarbeiter,dieberechtigtsind,denautorisiertenZugriffaufDatenund
Ressourcenzugewähren,zuändernoderzuwiderrufen.- WennmehrerePersonenZugriffaufdieSystemehaben,aufdenenKundendatenenthaltensind,stelltMicrosoft
sicher,dassdiesePersonenüberseparateKennungen/Anmeldedatenverfügen.GeringsteBerechtigung- TechnischenSupportmitarbeiternistderZugriffaufKundendatennurerlaubt,wenndieserforderlichist.- MicrosoftbeschränktdenZugriffaufKundendatennuraufdiePersonen,diediesenZugriffbenötigen,umihre
beruflicheTätigkeitauszuführen.IntegritätundVertraulichkeit- MicrosoftweistihreMitarbeiteran,Administrationssitzungenzudeaktivieren,wennsieEinrichtungenunterder
KontrollevonMicrosoftverlassenoderwennComputeranderweitigunbeaufsichtigtgelassenwerden.- MicrosoftspeichertKennwörterso,dasssiewährendihresGeltungszeitraumsnichtlesbarsind.Authentifizierung- MicrosoftverwendetVerfahrennachBranchenstandard,umNutzerzuidentifizierenundzuauthentifizieren,die
versuchen,aufInformationssystemezuzugreifen.- WenndieAuthentifizierungsverfahrenaufKennwörternberuhen,schreibtMicrosoftvor,dassdieKennwörter
regelmäßigerneuertwerdenmüssen.- WenndieAuthentifizierungsverfahrenaufKennwörternberuhen,schreibtMicrosoftvor,dassdasKennwort
mindestensachtZeichenumfassenmuss.- Microsoftstelltsicher,dassdeaktivierteoderabgelaufeneKennungenkeineranderenPersongewährtwerden.- MicrosoftüberwachtwiederholteVersuche,sichmitungültigenKennwörternZugriffaufdie
Informationssystemezuverschaffen,oderversetztdenKundendazuindieLage.- MicrosoftunterhältVerfahrennachBranchenstandardzurDeaktivierungvonKennwörtern,diebeschädigtoder
versehentlichoffengelegtwurden.- MicrosoftverwendetVerfahrennachBranchenstandardzumSchutzvonKennwörtern,einschließlichVerfahren,
diedieVertraulichkeitundIntegritätvonKennwörternwahrensollen,wennsiezugewiesenundverteiltwerdensowiewährendderSpeicherung.
Netzwerkdesign.MicrosoftverfügtüberKontrollen,umzuverhindern,dassPersonen,dieZugriffsrechte,dieihnennichtzugewiesenwurden,annehmen,sichZugriffaufKundendatenverschaffen,ohnehierfürautorisiertzusein.
ManagementvonInformationssicherheitszwischenfällen
VerfahrenfürdieReaktionaufZwischenfälle- MicrosoftführtUnterlagenüberSicherheitsverletzungenunterAngabeeinerBeschreibungderVerletzung,des
Zeitraums,derKonsequenzenderVerletzung,desNamensderPerson,diedenZwischenfallgemeldethat,undderPerson,derderZwischenfallgemeldetwurde,sowiedesVerfahrenszurWiederherstellungvonDaten.
- BeijederSicherheitsverletzung,dieals„Sicherheitsvorfall“eingestuftwird,mussunverzüglichundinjedemFallinnerhalbvon30KalendertageneineentsprechendeMeldung(wieimobigenAbschnitt„MeldungvonSicherheitsvorfällen“)anMicrosoftgemachtwerden.
MicrosoftuntersuchtOffenlegungenvonKundendaten,einschließlichderFragen,welcheDatenoffengelegtwurden,gegenüberwemundzuwelchemZeitpunkt,oderversetztdenKundendazuindieLage.Dienstüberwachung.DieSicherheitsmitarbeitervonMicrosoftprüfenmindestensallesechsMonateProtokolle,umbeiBedarfVerbesserungsmaßnahmenvorzuschlagen.
BusinessContinuity-Management - MicrosoftunterhältNotfallplänefürdieEinrichtungen,indenensichMicrosoft-Informationssysteme,dieKundendatenverarbeiten,befinden.
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 14
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
Bereich Praktiken
- DerredundanteSpeichervonMicrosoftsowieihreVerfahrenzurWiederherstellungvonDatensindsokonzipiert,dassversuchtwird,KundendateninihremursprünglichenoderihremzuletztrepliziertenZustandvordemZeitpunktdesVerlustsoderderVernichtungzurekonstruieren.
InformationssicherheitsrichtliniefürOnlinediensteFürjedenOnlinedienstgilteineschriftlicheDatensicherheitsrichtlinie(„Informationssicherheitsrichtlinie“),diedieKontrollstandardsundRahmenbestimmungenausderTabelleunteneinhält.
Onlinedienst ISO27001 ISO27002Leitfaden
ISO27018Leitfaden SSAE16SOC1TypII SSAE16SOC2TypII
Office365-Dienste Ja Ja Ja Ja Ja
MicrosoftDynamics-Onlinedienste Ja Ja Ja Ja* Ja*
MicrosoftAzure-Core-Dienste Ja Ja Ja Variiert** Variiert**
MicrosoftIntune-Onlinedienste Ja Ja Ja Ja Ja
MicrosoftPowerBIServices Ja Ja Ja Nein Nein
*UmfasstnichtMicrosoftDynamicsMarketing.**DerderzeitigeGeltungsbereichistimPrüfberichtaufgeführtundimMicrosoftAzureTrustCenterzusammengefasst.MicrosoftkannjederzeitBranchen-oderVerwaltungsstandardshinzufügen.MicrosoftentfernteinenStandardodereineRahmenbestimmungnurdannausderTabelleunten,wenner/sieinderBranchenichtmehrverwendetundggf.durcheinenNachfolgerersetztwird.Azure-DienstefürdieVerwaltungerfüllengesonderteKontrollstandardsundRahmenbestimmungengelten,wieausführlichimMicrosoftAzureTrustCenterbeschriebenist.VorbehaltlichderGeheimhaltungspflichtenstelltMicrosoftdemKundenalleverfügbarenInformationssicherheitsrichtlinienzurVerfügung,zusammenmitanderenInformationen,dievomKundenangemessenerweiseinBezugaufMicrosoftsSicherheitspraktikenund-richtlinienangefordertwerden.DerKundeistalleinfürdiePrüfungallerInformationssicherheitsrichtlinienundfürdieEntscheidungverantwortlich,obdiesedenAnforderungendesKundenentsprechen.WenndieStandardvertragsklauselngelten,dannistdieserAbsatzeinZusatzzuKlausel5,AbsatzfundKlausel12,Absatz2derStandardvertragsklauseln.PrüfungvonOnlinedienstendurchMicrosoftFürjedenOnlinedienstführtMicrosoftfolgendePrüfungenbezüglichderSicherheitderComputer,DatenverarbeitungsumgebungenundphysischenRechenzentrendurch,diesiezurVerarbeitungvonKundendaten(einschließlichpersonenbezogenerDaten)verwendet:
• WenneinStandardoderRahmenbestimmungenfürPrüfungenvorliegen,wirdeinePrüfungdiesesKontrollstandardsbzw.derRahmenbestimmungenmindestenseinMaljährlichproOnlinediensteingeleitet.
• JedePrüfungwirdentsprechenddenStandardsundRegelnderAufsichts-oderAkkreditierungsstellenfürdieeinzelnenanwendbarenKontrollstandardsoderRahmenbestimmungendurchgeführt.
• JedePrüfungwirdvonqualifizierten,unabhängigendrittenSicherheitsprüferndurchgeführt,dievonMicrosoftausgewähltwerdenundfürdieMicrosoftdieKostenträgt.
FürjedePrüfungwirdeinPrüfberichterstellt(„Microsoft-Prüfbericht“),derzudenVertraulichenInformationenvonMicrosoftzählt.DerMicrosoft-PrüfberichtlegtwesentlicheErgebnissedesPrüferseindeutigoffen.MicrosoftbehebtalleineinemMicrosoft-PrüfberichtfestgestelltenProblemeumgehendzurZufriedenheitdesPrüfers.AufAnforderungdesKundenstelltMicrosoftdemKundendieeinzelnenMicrosoft-Prüfberichtebereit,damitderKundesichvonderEinhaltungderSicherheitspflichtendurchMicrosoftunterdenDPTüberzeugenkann.DerMicrosoft-PrüfberichtunterliegtdenVertraulichkeits-undVerteilungsbeschränkungenvonMicrosoftunddemPrüfer.WennStandardvertragsklauselnanwendbarsind,dann(1)erklärtsichderKundeeinverstanden,seinÜberprüfungsrechtauszuüben,indemerMicrosoftanweist,diePrüfungwieindieserZifferdesDPTdurchzuführen,und(2)wennderKundeeineÄnderungdieserAnweisungwünscht,sohaterdasRecht,dieswieindenStandardvertragsklauselnerwähntzuändern;diesistschriftlichanzufordern.
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 15
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
WenndieStandardvertragsklauselngelten,dannbleibendieStandardvertragsklauseln,ebensowiedieRechtevonKontrollstellenoderbetroffenenPersonenunterdenStandardvertragsklauseln,vondenBestimmungenindieserZifferderDPTunberührt.MicrosoftCorporationisteinanspruchsberechtigterDritter(third-partybeneficiary)diesesAbschnitts.
Inhalt/AllgemeineBestimmungen
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 16
TableofContents à Introduction à GeneralTerms à PrivacyandSecurityTerms à OnlineService–SpecificTerms à Attachments
SpezifischeBestimmungenfürOnlinediensteWenneinOnlinedienstnachfolgendnichtaufgelistetist,gibteszudiesemDienstkeinespezifischenBestimmungenfürOnlinedienste.
MicrosoftAzure-Dienste
HinweiseDieHinweiseinBezugaufProfessionalServicesundH.264/AVCVisualStandard,VC-1VideoStandard,MPEG-4Part2VisualStandardundMPEG-2VideoStandardinAnhang1sindanwendbar.VereinbarungzumServicelevelWeitereInformationenfindenSieunterhttp://azure.microsoft.com/support/legal/sla/.Definitionen„Azure-DienstefürdieVerwaltung“sindeinerodermehrerederMicrosoft-DiensteoderFeatures,dieMicrosoftKundenalsGovernmentCommunityCloud-DiensteinUS-Verwaltungsbereichenunterhttp://azure.microsoft.com/en-us/regions/#serviceszurVerfügungstellt.
„Kundenlösung“isteineAnwendungodereineReihevonAnwendungen,diedieMicrosoftAzure-DiensteumprimäreundbedeutendeFunktionenergänztundnichtprimäreinenErsatzfürdieMicrosoftAzure-Dienstedarstellt.
„MicrosoftAzure-Dienste“sindeinerodermehrerederMicrosoft-DiensteundFeature,dieunterhttp://azure.microsoft.com/services/angegebensind,esseidenn,diesesindalsseparatlizenziertgekennzeichnet.BeschränkungenDerKundeistnichtdazuberechtigt:
• dieMicrosoftAzure-Diensteweiterzuverkaufenoderweiterzuvertreibenoder• mehrerenNutzerndendirektenoderindirektenZugriffaufFeaturederMicrosoftAzure-Dienstezugestatten,dieproNutzerbereitgestellt
werden(z.B.ActiveDirectoryPremium).SpezielleNeuzuweisungsbestimmungenfüreinFeaturedesMicrosoftAzure-DiensteswerdenmöglicherweiseanhandvonzusätzlichenUnterlagenfürdieseFeaturebereitgestellt.
AußerdienststellungvonDienstenundFeatureMicrosoftinformiertdenKunden12MonateimVoraus,bevorwesentlicheFeaturesoderFunktionalitätenentferntwerdenodereinDiensteingestelltwird,esseidenn,sicherheitsrelevante,rechtlicheoderSystemleistungsaspekteerforderneinebeschleunigteEntfernung.DasgiltnichtfürPreviews.DatenaufbewahrungnachAblaufoderKündigungDurchAblaufoderKündigungdesOnlinedienste-AbonnementsdesKundenändertsichnichtsanderPflichtdesKunden,fürdasHostenseinerKundendatenwährendeinerLaufzeitverlängerungzubezahlen.Hosting-AusnahmeDerKundeistberechtigt,eineKundenlösungzuerstellenundzupflegen.UngeachtetanderslautenderBestimmungenimVolumenlizenzvertragistderKundeberechtigt,MicrosoftAzure-DienstemitKundendaten,diedemKundenodereinemDrittengehörenodervomKundenodereinemDrittenlizenziertwerden,zukombinieren,umeineKundenlösungunterVerwendungdesMicrosoftAzure-DienstesundderKundendatenzuerstellen.DerKundeistberechtigt,DrittendenZugriffaufdieMicrosoftAzure-DiensteunddieNutzungderselbenimZusammenhangmitderNutzungdieserKundenlösungzugestatten.DerKundeträgtjedochdieVerantwortungfürdieseNutzungunddieVerantwortungdafür,sicherzustellen,dassdiesevorliegendenBestimmungenunddieBestimmungendesVolumenlizenzvertragesdesKundeneingehaltenwerden.VerwendungvonSoftwareinMicrosoftAzureDamitMicrosoft-SoftwareinnerhalbeinesMicrosoftAzure-Dienstesverfügbarist,gewährtMicrosoftdemKundeneinebeschränkteLizenzzurVerwendungderSoftwarenurinnerhalbdesMicrosoftAzure-Dienstes.VerfügbarkeitvonRechenzentrenDieNutzungvonRechenzentrenkanninbestimmtenRegionenaufKundeninoderinderNähederjeweiligenRegionbeschränktsein.InformationenzurVerfügbarkeitvonDienstennachRegionfindenSieunterhttp://azure.microsoft.com/de-de/regions/.GemeinsameNutzungDieMicrosoftAzure-DienstekönnendieFähigkeitbereitstellen,eineKundenlösungund/oderKundendatenmitanderenAzure-NutzernundCommunitiesoderandrenDrittengemeinsamzunutzen.WennderKundeeinesolchegemeinsameNutzungwählt,erklärtsichderKundedamit
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 17
TableofContents à Introduction à GeneralTerms à PrivacyandSecurityTerms à OnlineService–specificTerms à Attachments
einverstanden,dasserallenautorisiertenNutzerneineLizenzgibt,einschließlichderRechte,dieKundenlösungund/oderdieKundendatenzuverwenden,zuändernundneuzuveröffentlichen,undderKundegestattetMicrosoft,diesenNutzerndieKundenlösungund/oderdieKundendatenaufeineArtundWeiseundaneinemSpeicherortnachderenWahlzurVerfügungzustellen.MarketplaceMicrosoftAzureermöglichtdemKundenüberFeaturewiedenMicrosoftAzureMarketplaceunddieVirtualMachineGallery,dieseparatenBestimmungen,welcheunterhttp://azure.microsoft.com/en-us/support/legal/store-terms/eingesehenwerdenkönnen,aufNichtvonMicrosoftstammendeProduktezuzugreifenoderdiesezuerwerben.
MicrosoftAzureStorSimpleFinanzielleVerpflichtungfürStorSimple–1(8100Geräte)FinanzielleVerpflichtungfürStorSimple–2(8600Geräte)
Inhalt/AllgemeineBestimmungen
MicrosoftCloudAppSecurityCloudAppSecurity(Nutzer-AL)CloudAppSecurityK(Nutzer-AL)
Inhalt/AllgemeineBestimmungen
HockeyApp
Inhalt/AllgemeineBestimmungen
EnterpriseMobility-Dienste
HinweiseDieHinweisezuBingMapsinAnhang1sindanwendbar.AbonnementlizenzenfürSuitesZusätzlichzudenNutzer-ALsfindenSieinAnhang2andereALs,welchedieAnforderungenfürAzureActiveDirectoryPremium,AzureRightsManagementundMicrosoftIntuneerfüllen.
AzureActiveDirectoryBasicDerKundekannmitSingleSign-Onbiszu10SAAS-Anwendungen/benutzerdefinierteAnwendungenproNutzer-ALvorintegrieren.FürdieseAnwendungsbeschränkungzählenalleMicrosoft-AnwendungenundAnwendungenDritter.
Inhalt/AllgemeineBestimmungen
AzureActiveDirectoryPremiumDerKundekannmitSingleSign-OnSaaS-Anwendungen/benutzerdefinierteAnwendungenvorintegrieren.DerKundeistnichtberechtigt,Datensätze(oderTeileeinesDatensatzes),dieinderForefrontIdentityManager-Softwareenthaltensind,dieineinerNutzer-ALfürMicrosoftAzureActiveDirectoryPremiumenthaltenist,zukopierenoderzuvertreiben.
Inhalt/AllgemeineBestimmungen
AzureRightsManagementPremiumHinweiseEsgeltendieHinweisezuBingMapsinAnhang1.Bereitstellungsdienste,diedemKundenzurVerfügunggestelltwerden,unterliegendemHinweiszuProfessionalServicesinAnhang1.
Inhalt/AllgemeineBestimmungen
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 18
TableofContents à Introduction à GeneralTerms à PrivacyandSecurityTerms à OnlineService–specificTerms à Attachments
AzureRemoteAppInhalt/AllgemeineBestimmungen
MicrosoftMultiFactorAuthenticationInhalt/AllgemeineBestimmungen
MicrosoftIntuneMicrosoftIntune(proNutzer-AL)MicrosoftIntuneAdd-OnfürSystemCenterConfiguration
WindowsIntune-Add-OnfürSystemCenterConfigurationManagerundSystemCenterEndpointProtection(proNutzer)(„MicrosoftIntune-Add-On“)
HinweiseBereitstellungsdienste,diedemKundenzurVerfügunggestelltwerden,unterliegendemHinweiszuProfessionalServicesinAnhang1.GeräteverwaltenJederNutzer,demderKundeeineNutzer-ALzuweist,istberechtigt,zurVerwaltungvonbiszufünfGerätenaufdenOnlinedienstundzugehörigeSoftware(einschließlichSystemCenter-Software)zuzugreifenundihn/siezuverwenden.Add-On-ALfürSpeicherEineAdd-On-ALfürSpeicheristfürjedesGigabyteSpeicherplatzüberdenmitdemBasisabonnementbereitgestelltenSpeicherplatzhinauserforderlich.Windows-SoftwarekomponenteninSystemCenter-SoftwareDieSystemCenter-SoftwareenthälteineodermehrerederfolgendenWindows-Softwarekomponenten:Microsoft.NETFramework,MicrosoftDataAccessComponents,Powershell-SoftwareundbestimmteDLL-DateienimZusammenhangmitMicrosoft-Build,WindowsIdentityFoundation,WindowsLibraryfürJAVAScript,Debghelp.dllundWebDeploy-Technologien.DieLizenzbestimmungenfürdieNutzungderWindows-SoftwarekomponentenfindensichimAbschnitt„Windows8.1ProundEnterprise“derProduktbestimmungen.DieProduktbestimmungenfindenSieunterhttp://go.microsoft.com/?linkid=9839206.SQLServer-TechnologieundBenchmarkingDieimOnlinedienstenthalteneSoftwareumfasstSQLServer-MarkenkomponentenaußereinerSQLServer-Datenbank.DieseKomponentenwerdengemäßdenBestimmungenihrerjeweiligenLizenzen,diesichimInstallationsverzeichnisoderdemInstallationsprogrammderSoftwarebefinden,andenKundenlizenziert.DerKundebenötigtdievorherigeschriftlicheGenehmigungvonMicrosoft,umdieErgebnissevonVergleichstestsdieserKomponentenoderderSoftware,inderdieseenthaltensind,gegenüberDrittenoffenzulegen.
Inhalt/AllgemeineBestimmungen
MicrosoftDynamics-OnlinediensteHinweiseDieHinweisezuBingMapsundProfessionalServicesinAnhang1sindanwendbar.AbonnementlizenzenfürSuitesZusätzlichzuNutzer-ALsfindensichinAnhang2weitereAngebote,dieAL-Anforderungenerfüllen.
MicrosoftDynamicsAXMicrosoftDynamicsAXSelf-ServiceMicrosoftDynamicsAXAufgabe
MicrosoftDynamicsAXEnterpriseMicrosoftDynamicsAXGerät
ExterneNutzerExterneNutzervonMicrosoftDynamicsAXbenötigenkeineAL,umaufdenOnlinedienstzugreifenzukönnen.DieseAusnahmegiltnichtfürVertragspartneroderVertreterdesKundenoderdessenVerbundenenUnternehmen.ÄnderungenDerKundeistberechtigt,ÄnderungenanMicrosoftDynamicsAXvorzunehmen,umdessenFunktionalitätzuerweitern,jedochnurzurinternenNutzungdurchdenKunden.
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 19
TableofContents à Introduction à GeneralTerms à PrivacyandSecurityTerms à OnlineService–specificTerms à Attachments
Inhalt/AllgemeineBestimmungen
MicrosoftDynamicsCRMOnlineMicrosoftDynamicsCRMOnlineEssentialsMicrosoftDynamicsCRMOnlineBasicMicrosoftDynamicsCRMOnlineProfessional
MicrosoftDynamicsCRMOnlineEnterpriseMicrosoftDynamicsEmployeeSelf-Service
ExterneNutzerExterneNutzerallerEditionenvonMicrosoftDynamicsCRMOnlineundParaturevonMicrosoftbenötigenkeineALs,umaufdieOnlinedienstezugreifenzukönnen,esseidenn,sienutzenMicrosoftDynamicsCRM-Clients.DieseAusnahmegiltnichtfürVertragspartneroderVertreterdesKundenoderdessenVerbundenenUnternehmen.
Inhalt/AllgemeineBestimmungen
MicrosoftDynamicsMarketingMicrosoftDynamicsMarketingEnterpriseMicrosoftDynamicsMarketingSalesCollaboration
VereinbarungzumServicelevelEsistkeineSLAfürMicrosoftDynamicsMarketingvorhanden.WebbenutzerprofilNutzer,diealsWebportalnutzerkonfiguriertsindundalssolcheaufdiesenOnlinedienstzugreifen,benötigenkeineNutzer-ALs.SMSDerKundeträgtdiealleinigeVerantwortungfürdenInhalt,dieErstellung,dasAuslösenunddieÜbermittlungsämtlicherSMS,dievonMicrosoftdurchgeführtwerden,undbefolgtallegeltendenVerhaltensregelnderBranche,dievonMicrosoftzugegebenerZeitveröffentlichtwerden.DrittparteienwieAggregatorenoderProvider,dieanderÜbermittlungvonSMSbeteiligtsind,sindkeineVertragspartnervonMicrosoft.
Inhalt/AllgemeineBestimmungen
MicrosoftSocialEngagementMicrosoftSocialEngagementProfessionalMicrosoftSocialEngagementEnterprise
VereinbarungzumServicelevelEsistkeineSLAfürMicrosoftSocialEngagementvorhanden.BeiträgeaussozialenNetzwerkenerhaltendurchMicrosoftSocialEngagement„BeiträgeaussozialenNetzwerken“sindöffentlichverfügbareInhalte,dieaussozialenNetzwerken(wieTwitter,Facebook,YouTube)undDatenindexierungs-oderDatenaggregationsdienstenalsReaktionaufSuchabfragenvonKundeninMicrosoftSocialEngagementabgerufenwerden.BeiträgeaussozialenNetzwerkensindkeineKundendaten.SiedürfenBeiträgeaussozialenNetzwerkennurzuIhreninternenGeschäftszweckenverwenden.MicrosoftbehältsichdasRechtvor:
• BeiträgeaussozialenNetzwerkenineinerDatenbankzusammenmitInhalten,dieausanderenQuellenvonanderenLizenznehmernzusammengetragenwurden,zuspeichern.
• AufBeiträgeaussozialenNetzwerkenalsAntwortaufeineAnfragevoneinemsozialenNetzwerk,vonDatenindexierungs-oderDatenaggregationsdiensten,voneinemEigentümerderBeiträgeoderalsAntwortaufeinenAntragaufLöschunggemäßdemDigitalMillenniumCopyrightActzuzugreifen,siezubearbeitenodersiezulöschen.
• DenKundenanzuweisen,denBeitragaussozialenNetzwerkenzueditierenoderzulöschen,wennderKundediesenBeitragauseinemsozialenNetzwerkexportiert.
• BeiträgeaussozialenNetzwerkenzulöschenoderdenweiterenZugriffdaraufzubeschränken,nachdemderOnlinedienstgekündigtwurdeoderausläuft.
Inhalt/AllgemeineBestimmungen
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 20
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
Parature,vonMicrosoftParatureEnterprise
VereinbarungzumServicelevelEsistkeineSLAfürParature,vonMicrosoft,vorhanden.DieKundenkönnenParaturegemäßdenDatenschutz-und/oderSicherheitsbestimmungenunterhttp://www.parature.com/privacylegal/nutzen.
Inhalt/AllgemeineBestimmungen
Office365-Dienste
HinweiseDieHinweisezuBingMapsinAnhang1sindanwendbar.Onboarding-,Migrations-undBereitstellungsdienste,diedemKundenzurVerfügunggestelltwerden,unterliegendemHinweiszuProfessionalServicesinAnhang1.WichtigsteFeaturesderOffice365-DiensteWährendderLaufzeitdesKundenabonnementsentsprechendieOffice365-DiensteimWesentlichenderBeschreibungderCoreFeatures,dieindennachstehendenOffice365-spezifischenAbschnittenbereitgestelltwerden,vorbehaltlichderProdukteinschränkungenoderexternerFaktoren(wiez.B.Empfänger,Nachrichtenrate,BeschränkungderNachrichtengrößeundPostfachgrößefürE-Mails,standardmäßigeodervomKundenauferlegteRichtlinienfürdieDatenaufbewahrung,Suchbeschränkungen,Speicherbeschränkungen,Kunden-oderEndbenutzerkonfigurationenundEinschränkungenderMeeting-Kapazität).Microsoftistnurdazuberechtigt,eineuntenaufgeführteFunktiondauerhafteinzustellen,sofernsiedemKundeneinevernünftigealternativeFunktionbereitstellt.VerwaltungsportalDerKundekannüberdasMicrosoftOnlinedienste-PortaloderdiezugehörigeFolgewebsiteEndbenutzerundDomainshinzufügenundentfernen,LizenzenverwaltenundGruppenerstellen.
AbonnementlizenzenfürSuitesZusätzlichzuNutzer-ALsfindensichinAnhang2weitereALs,dieAnforderungenfürOffice365-Diensteerfüllen..
ExchangeOnlineAdvancedThreatProtectionVermeidungvonDatenverlustenExchangeOnline-ArchivierungfürExchangeOnlineExchangeOnline-ArchivierungfürExchangeServer
ExchangeOnlineKioskExchangeOnlinePlan1ExchangeOnlinePlan2
CoreFeaturederOffice365-Dienste–ExchangeOnlineExchangeOnlineoderentsprechendeNachfolgediensteverfügenüberdiefolgendenWichtigstenFeatures-Funktionen:E-MailsEinEndbenutzerkannE-Mailssendenundempfangen,dievoninternoderexternbezogenaufdasUnternehmendesKundenstammen,undkannaufdasPostfachdesEndbenutzerszugreifen.MobilerZugriffundZugriffaufdenWebbrowserDurcheinMicrosoftExchangeActiveSync-ProtokollodereinFolgeprotokollbzw.eineFolgetechnologieermöglichtesExchangeOnlineeinemEndbenutzer,voneinemmobilenGerätaus,dassolcheProtokolleoderTechnologienangemessenunterstützt,E-MailszusendenundzuempfangenundKalendereinträgezuaktualisierenundanzuzeigen.InnerhalbeineskompatiblenWebbrowserskanneinEndbenutzerE-Mailssendenundempfangen,dievoninternoderexternbezogenaufdasUnternehmendesKundenstammen,undaufdasPostfachdesEndbenutzerszugreifen.AufbewahrungsrichtlinienDerKundekannRichtlinienfürdieArchivierungundLöschungvonE-Mail-Nachrichtenverfassen.GelöschteElementeundPostfachwiederherstellungDerKundekanndieInhalteeinesgelöschten,nichtfreigegebenenPostfachswiederherstellen,undeinEndbenutzerkanneinElement,dasauseinemE-Mail-OrdnerdesEndbenutzersgelöschtwurde,wiederherstellen.
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 21
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
PostfachübergreifendeSucheDerKundekanninmehrerenPostfächerninnerhalbseinesUnternehmensnachInhaltensuchen.KalenderEinEndbenutzerkanneinenKalenderanzeigenundTermine,BesprechungenundautomatischeAntwortenaufeingehendeE-Mail-Nachrichtenfestlegen.KontaktpersonenÜbereinedurchExchangeOnlinebereitgestellteBenutzeroberflächekannderKundeVerteilergruppenundeinunternehmensweitesVerzeichnisvonEndbenutzernmitE-Mail-Adresse,VerteilergruppenundexternenKontaktenerstellenundverwalten.
CoreFeaturesderOffice365-Dienste–ExchangeOnline-ArchivierungExchangeOnlineoderentsprechendeNachfolgediensteverfügenüberdiefolgendenWichtigstenFeatures-Funktionen:SpeicherDerKundekanneseinemEndbenutzerermöglichen,E-Mail-Nachrichtenzuspeichern.AufbewahrungsrichtlinienDerKundekannRichtlinienfürdieArchivierungundLöschungvonE-Mail-Nachrichtenverfassen,diesichvonjenenRichtlinienunterscheiden,dieeinEndbenutzeraufseineigenesPostfachanwendenkann.GelöschteElementeundPostfachwiederherstellungDerKundekannmittelsOffice365-Supportserviceseingelöschtes,archiviertesPostfachwiederherstellen,undeinEndbenutzerkanneinElement,dasauseinemE-Mail-OrdnerdesEndbenutzersgelöschtwurde,imArchivdesEndbenutzerswiederherstellen.PostfachübergreifendeSucheDerKundekanninmehrerenPostfächerninnerhalbseinesUnternehmensnachInhaltensuchen.LegalHoldDerKundekanndieAufbewahrungdesprimärenPostfachsdesEndbenutzersausjuristischenÜberlegungen(LegalHold)unddieArchivierungdesPostfachszumSchutzderimPostfachenthaltenenInhalteanweisen.
ArchivierungDieArchivierungdarfnuralsMessaging-SpeichermitExchangeOnlinePlan1und2verwendetwerden.ExchangeServer-ArchivierungNutzer,dieübereineLizenzfüreineClient-ZugriffslizenzfürExchangeServer2013Standardverfügen,sinddazuberechtigt,aufdieCAL-FeaturesvonExchangeServer2013Enterprisezuzugreifen,diezurVerwendungderExchangeOnline-ArchivierungfürExchangeServerbenötigtwerden.
MigrationvonExchangeHostedArchiveaufExchangeOnlinePlan2ExchangeOnlinePlan2isteinFolge-OnlinedienstfürExchangeHostedArchive.WenneinKundevonExchangeHostedArchiveaufExchangeOnlinePlan2aktualisiertundnochnichtaufExchangeOnlinePlan2migriertist,sinddielizenziertenNutzerdesKundenberechtigt,denExchangeHostedArchive-DienstweiterhinunterdenBestimmungenderProduktbenutzungsrechtevonMärz2011zuverwenden,bisderKundeaufExchangeOnlinePlan2migriertoderbisdieNutzer-ALsdesKundenfürExchangeOnlinePlan2ablaufen,wobeidasfrühereDatummaßgeblichist.DieProduktbenutzungsrechtebefindensichunterhttp://go.microsoft.com/?linkid=9839206.DatenverlustpräventionnachGerätelizenzWenneinKundefürdieDatenverlustpräventionnachGerätenlizenziertist,sindalleNutzerdesLizenziertenGerätsfürdenOnlinedienstlizenziert.VereinbarungzumServicelevelEsbestehtkeineVereinbarungzumServicelevelfürAdvancedThreatProtection.
Inhalt/AllgemeineBestimmungen
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 22
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
Office365-AnwendungenOffice365BusinessOffice365ProPlus
ProjectProfürOffice365VisioProfürOffice365
VereinbarungzumServicelevelEsistkeineSLAfürProjectProfürOffice365undVisioProfürOffice365vorhanden.RechtezurInstallationundNutzungJederNutzer,demderKundeeineNutzer-ALzuweist,musseinMicrosoft-Accounthaben,umdiemitdemAbonnementbereitgestellteSoftwarezunutzen.DieseNutzer:
• sindberechtigt,diemitderALbereitgestellteSoftwarezurlokalenoderRemoteverwendunginbiszufünfgleichzeitigenOSEszuaktivieren.• sindaußerdemberechtigt,dieSoftwaremitAktivierunggemeinsamgenutzterComputeraufeinemgemeinsamgenutztenGerät,einem
NetzwerkserveroderaufgemeinsammiteinemqualifiziertenCloud-PartnergenutztenServernzuinstallierenundzuverwenden.EineListequalifizierterCloud-PartnerundzusätzlicherBereitstellungsanforderungenfindenSieunterwww.office.com/sca.ImSinnediesesNutzungsrechtsistein„Netzwerkserver“einphysischerHardwareserver,derausschließlichderKundennutzungdient.DieseSharedComputerActivation-BestimmunggiltnichtfürdieLizenzderKundenfürOffice365Business,und
• müssenjedesGerät,aufdemderNutzerdieSoftwareinstallierthat,mindestensalle30TagemitdemInternetverbinden,dasonstdieFunktionalitätderSoftwarebeeinträchtigtwerdenkönnte.
DiefolgendenBestimmungengeltennurfürOffice365BusinessundOffice365ProPlusSmartphone-undTablet-GeräteJederNutzer,demderKundeeineNutzer-ALzuweist,istaußerdemberechtigt,dieMicrosoftOfficeMobile-Softwarezuaktivieren,umsieaufbiszufünfSmartphonesundfünfTabletszuverwenden.
DiefolgendenBestimmungengeltennurfürOffice365ProPlusKommerzielleNutzungfürOfficeHome&Student2013RTJedeNutzer-ALfürOffice365ProPlusändertdasRechtdesNutzers,dieSoftwareuntereinerseparaterworbenenOfficeHome&Student2013RT-Lizenzzuverwenden,indemaufdasVerbotderkommerziellenNutzungderSoftwareverzichtetwird.MitAusnahmederErlaubnis,dieSoftwarefürkommerzielleZweckezunutzen,unterliegtdiegesamteNutzungdenBestimmungenundNutzungsrechten,diemitderOfficeHome&Student2013RT-Lizenzbereitgestelltwerden.OfficeOnlineServerBeijedemOffice365ProPlus-AbonnementistderKundeberechtigt,einebeliebigeAnzahlvonKopienvonOfficeOnlineServeraufeinembeliebigenServerzuinstallieren,derderNutzungdurchdenKundengewidmetist.JederNutzervonOffice365ProPlusistberechtigt,dieOfficeOnlineServer-Softwarezuverwenden.DieseBestimmunggiltnichtfürKunden,diediesesProduktunterdemMicrosoftOnline-AbonnementvertragoderuntereinemanderenMicrosoft-Vertraglizenzieren,dernurOnlinediensteabdeckt.AbonnementlizenzenfürSuitesNebenderNutzer-ALsfürOffice365ProPluskannderKundedieSL-AnforderungfürdiesesProdukterfüllen,indemereinSuiteALerwirbt(sieheAnhang2).
Inhalt/AllgemeineBestimmungen
Office365DelveAnalyticsVereinbarungzumServicelevelEsgibtkeineSLAfürOffice365DelveAnalytics.
Inhalt/AllgemeineBestimmungen
Office365AdvancedeDiscoveryVereinbarungzumServicelevelEsgibtkeineSLAfürOffice365AdvancedeDiscovery.
Inhalt/AllgemeineBestimmungen
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 23
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
OfficeOnlineCoreFeaturederOffice365-DiensteOfficeOnlineoderentsprechendeNachfolgediensteverfügenüberdiefolgendenWichtigstenFeatures-Funktionen:EinEndbenutzerkannDokumenteinMicrosoftWord,Excel,PowerPointundOneNote-Dateitypenerstellen,anzeigenundbearbeiten,soferneineentsprechendeUnterstützungdurchOfficeOnlineoderdiezugehörigenFolgedienstegegebenist.ExterneNutzerExterneNutzer,dieüberdieShare-by-Mail-FunktionzuWebsitesammlungeneingeladenwerden,benötigenkeineNutzer-ALsfürOfficeOnline.
Inhalt/AllgemeineBestimmungen
OneDriveforBusinessExterneNutzerExterneNutzer,dieüberdieShare-by-Mail-FunktionzuWebsitesammlungeneingeladenwerden,benötigenkeineNutzer-ALsfürOneDriveforBusiness.
Inhalt/AllgemeineBestimmungen
ProjectOnlineProjectLiteProjectOnline
Inhalt/AllgemeineBestimmungen
SharePointOnlineDuetEnterpriseOnlinefürMicrosoftSharePointundSAPSharePointOnlineKiosk
SharePointOnlinePlan1SharePointOnlinePlan2
CoreFeaturederOffice365-DiensteSharePointOnlineoderentsprechendeNachfolgediensteverfügenüberdiefolgendenWichtigstenFeatures-Funktionen:ZusammenarbeitswebsitesEinEndbenutzerkanneineübereinenInternet-BrowsererreichbareWebsiteerstellen,überdiederEndbenutzerInhaltehochladenundfreigebensowiedieZugriffsberechtigungenfestlegenkann.SpeicherDerKundekannfüreinevoneinemEndbenutzererstellteWebsiteBeschränkungenfürdieSpeicherkapazitätfestlegen.
ExterneNutzerExterneNutzer,dieüberdieShare-by-Mail-FunktionzuWebsitesammlungeneingeladenwerden,benötigenkeineNutzer-ALsfürSharePointOnlineKiosk,Plan1undPlan2.Add-On-ALsfürSpeicherOffice365ExtraFileStorageistfürjedesGigabyteSpeicherplatzüberdenmitdenNutzer-ALsfürSharePointOnlinePlan1und2bereitgestelltenSpeicherplatzhinauserforderlich.
Inhalt/AllgemeineBestimmungen
SkypeforBusinessOnlineSkypeforBusinessOnlinePlan1SkypeforBusinessOnlinePlan2
SkypeforBusinessOnlineCloudPBX
HinweiseDieHinweiseinBezugaufH.264/MPEG-4AVCund/oderVC-1inAnhang1sindanwendbar.CoreFeaturederOffice365-DiensteSkypeforBusinessOnlinePlan1undPlan2oderentsprechendeNachfolgediensteverfügenüberdiefolgendenwichtigstenFunktionen:
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 24
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
InstantMessagingEinEndbenutzerkanneineTextnachrichtübereinIP-NetzwerkinEchtzeitaneinenanderenEndbenutzerübertragen.AnwesenheitEinEndbenutzeristinderLage,seineVerfügbarkeiteinzustellenundanzuzeigenunddieVerfügbarkeiteinesanderenEndbenutzersanzuzeigen.Online-MeetingsEinEndbenutzeristinderLage,einwebbasiertesMeetingmitanderenEndbenutzernabzuhalten,wobeiihmAudio-undVideokonferenzfunktionenzurVerfügungstehen.
ExterneNutzerundNutzer,dienichtdurchSkypeforBusinessOnlineauthentifiziertsindFürexterneNutzerundfürNutzer,dienichtdurchdenSkypeforBusinessOnline-Dienstauthentifiziertwerden,sindkeineNutzer-ALserforderlich.
Inhalt/AllgemeineBestimmungen
SkypeforBusinessOnlinePSTNServicesSkypeforBusinessOnlinePSTNCallingSkypeforBusinessOnlinePSTNConferencing
SkypeforBusinessPSTNNutzungsabhängigesAngebot
DefinitionvonTelefonfestnetzdienstenSkypeforBusinessOnlinePSTNServices(„Telefonfestnetzdienste“)ermöglichenNutzerndieKommunikationmitanderenPersonenüberdasweltweiteTelefonfestnetz.Telefonfestnetz-DiensteanbieterFürKundenindenVereinigtenStaatenundinPuertoRicowerdenTelefonfestnetzdienstevonSkypeCommunicationsUSCorporationbereitgestellt,einerTochtergesellschaftvonMicrosoftCorporation.FürKundenaußerhalbderVereinigtenStaatenundPuertoRicoswerdenTelefonfestnetzdienstevonderMicrosoft-Gesellschaftbereitgestellt,diedenVolumenlizenzvertragmitdemKundenabschließt.TelefonfestnetzsteuernIndenVereinigtenStaatenenthaltenallePreisefürTelefonfestnetzdienste,dieMicrosoftimNamenvonSkypeCommunicationsUSCorporationdirektanKundenverkauft,alleanfallendenSteuernundGebühren,dievomKundeneingenommenundanstaatlicheBehörden,ÄmteroderhalbstaatlicheStellenabgeführtwerdenmüssen.AlleenthaltenenSteuernwerdenaufderVolumenlizenz-Website(http://go.microsoft.com/fwlink/?LinkId=690247)veröffentlicht.WichtigeInformationenzuNotrufdienstenDerKundemussjedenNutzervonSkypeforBusinessOnlinePSTNCallingdarüberinformieren,dassNotfalldiensteandersalsbeidenherkömmlichenTelefondienstenfunktionieren:(i)SkypeforBusinesskenntunterUmständennichtdentatsächlichenStandorteinesNotfalldienst-Anrufers.Dieskönntedazuführen,dasseinNotrufandasfalscheNotruf-Callcenterweitergeleitetwirdund/oderdassRettungskräfteandenfalschenStandortgeschicktwerden.(ii)WenndasGerätdesNutzerswegeneinesleerenAkkusodereinesStromausfallsnichtmitStromversorgtwirdoderausirgendeinemGrundnichtaufdasInternetzugreifenkann,kannderNutzerkeinenNotrufüberSkypeforBusinessOnlinePSTNCalling-Diensteabsetzen.(iii)AuchwenndieSkypeforBusinessOnlinePSTNCalling-DiensteüberallaufderWeltgenutztwerdenkönnen,woeineInternetverbindungverfügbarist,solltenNutzerdenNotrufnichtvoneinemStandortaußerhalbihresHeimatlandesanrufen,weilderAnrufwahrscheinlichnichtandasrichtigeCallcenterandiesemStandortweitergeleitetwird.NutzungsbeschränkungenDerKundeistnichtberechtigt,dieNutzungsgrenzendesAbonnementsplansfürdenjeweiligenTelefonfestnetzdienstzuüberschreiten.BeiZuwiderhandlungkönnendieDienstegesperrtwerden.MicrosoftkündigtdieSperrevonTelefonfestnetzdienstenmiteinerangemessenenFristvoraban.WährendeinersolchenSperreistderKundenachwievorinderLage,Notrufeabzusetzen.
Inhalt/AllgemeineBestimmungen
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 25
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
SonstigeOnlinedienste
BingMapsEnterprisePlatformundBingMapsMobileAssetManagementPlatformDienst-ALsFürdenZugriffaufdieDiensteisteineDienst-ALerforderlich.JedeDienst-ALmussmitmindestenseinerderfolgendenqualifizierendenAdd-on-ALserworbenwerden:
• NichtauthentifizierteNutzerbenötigeneineAdd-On-ALfürdieWebsitenutzung,umüberdieProgrammedesKundenaufBasisderAnzahlderabrechenbarenTransaktionenproMonataufBingMapsEnterprisePlatformundBingMapsMobileAssetManagementPlatformzugreifenzukönnen.
• EineALfürdieNutzungeineröffentlichenWebsite,diefüreinefestgelegteAnzahlvonabrechenbarenTransaktionenzurNutzungaufeinerWebsiteerhältlichist,dieohneBeschränkungenöffentlichverfügbarist.
• EinAdd-OnfürdieInterne-Website-Nutzung,dasfüreinefestgelegteAnzahlvonabrechenbarenTransaktionenzurNutzungaufeinerinternenWebsite(z.B.Intranet)ineinemprivatenNetzwerkverfügbarist.
• BingMapsPlatinumAdd-On• ALfürBingMapsKnownUser• ALfürBingMapsLightKnownUser
QualifizierendeAdd-On-ALsfürBingMapsMobileAssetManagementPlatform-Dienst-ALFürdieBingMapsMobileAssetManagementPlatformisteineAdd-On-ALfürjedeszurückverfolgteAssetnotwendig,dessenGPSodereineandereSensor-basiertePositionüberwacht,angezeigt,rückwärtsgeokodiertoderverwendetwerdenkann,umBerechnungenmitBingMapsMobileAssetManagementPlatformdurchzuführen.„Asset“isthierbeidefiniertalsjeglichesFahrzeug,GerätoderanderesmobilesObjekt.DieseAdd-On-ALssindfüreinespezifizierteAnzahlvonzurückverfolgtenAssetsgedacht.AuthentifizierteNutzerNutzer,dievonProgrammendesKunden,dieaufdieDiensteBingMapsEnterprisePlatformundBingMapsMobileAssetManagementPlatformzugreifen,authentifiziertwerden,müssenübereineALverfügen.BingMaps-APIsDerKundeistberechtigt,alleBingMaps-APIsgemäßdenNutzungsbestimmungenfürdieAPIsvonMicrosoftBingMapsPlatformunddenSDKsvonBingMapsPlatformeinschließlichallerFolgeversionen,dieunterdenfolgendenAdressenbereitgestelltwerden,zuverwenden:http://go.microsoft.com/fwlink/p/?LinkID=66121undhttp://go.microsoft.com/fwlink/p/?LinkID=223436.BingMapsPrivacyDieDatenschutzerklärungvonBingunddieDatenschutzbestimmungenindenNutzungsbestimmungenfürdieAPIsvonMicrosoftBingMapsPlatformbefindensichunter:http://go.microsoft.com/fwlink/?LinkID=248686undsiesindanwendbaraufdieVerwendungvonBingMaps-DienstendurchdenKunden.
Inhalt/AllgemeineBestimmungen
MicrosoftLearningE-ReferenceLibraryJedePerson,dieübereinengültigenZugriffaufdenComputeroderdasinterneNetzwerkdesKundenverfügt,istberechtigt,dieDokumentationfürinterneReferenzzweckedesKundenzukopierenundzuverwenden.ZurDokumentationgehörenkeineelektronischenBücher.
Inhalt/AllgemeineBestimmungen
MicrosoftLearningITAcademyDienste-ALEineDienste-AListfürjedenStandorterforderlich,deraufbeliebigeDiensteoderVorteilevonMicrosoftLearningITAcademyzugreiftoderdiesenutzt.„Standort“isteinphysischerOrtineinemeinzelnenGebäudeodereinemGebäudekomplexaufdemselbenCampus,andemdasPersonaldemselbenAdministratoruntersteht(z.B.einemDirektor).ITAcademyProgrammleitfädenDieITAcademy-Programmleitfädenunterhttp://www.microsoft.com/itacademygeltenfürdieNutzungdurchdenKundenvonMicrosoftLearningITAcademyundderdamitverbundenenVorteile.
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 26
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
VonDrittenbereitgestellteProgrammvorteileProgrammvorteilekönnennurvondenwissenschaftlichenundsonstigenMitarbeiternsowiedenzumjeweiligenZeitpunkteingeschriebenenStudenteneinerlizenziertenEinrichtunggenutztwerden.
Inhalt/AllgemeineBestimmungen
Office365DeveloperOffice365DeveloperdarfnichtineinerProduktionsumgebunggenutztwerdenJederNutzer,demderKundeeineNutzer-ALzuweist,istdazuberechtigt,denOnlinedienstzunutzen,umdieAnwendungendesKundenzuentwerfen,zuentwickelnundzutestenundumsiefürdieOffice365-OnlinedienstedesKunden,lokaleBereitstellungenoderfürdenMicrosoftOfficeStorezurVerfügungzustellen.DerOnlinedienstistnichtzurVerwendungineinerProduktionsumgebunglizenziert.EndbenutzervonOffice365DeveloperDieEndbenutzerdesKundenbenötigenkeineALfürdenZugriffaufOffice365Developer,umAkzeptanztestsmitdenProgrammendesKundendurchzuführenoderFeedbackzudenProgrammendesKundenzugeben.
Inhalt/AllgemeineBestimmungen
PowerBIProHinweiseDieHinweisezuBingMapsinAnhang1sindanwendbar.
Inhalt/AllgemeineBestimmungen
TranslatorAPIDerKundeistberechtigt,dieTranslatorAPIinÜbereinstimmungmitdenNutzungsbestimmungenfürTranslatorAPIseinschließlichderNachfolgebestimmungenunterhttp://aka.ms/translatortouundderTranslator-Datenschutzerklärungunterhttp://aka.ms/translatorprivacyzunutzen.
Inhalt/AllgemeineBestimmungen
YammerEnterpriseHinweiseOnboarding-,Migrations-undBereitstellungsdienste,diedemKundenzurVerfügunggestelltwerden,unterliegendemHinweiszuProfessionalServicesinAnhang1.ExterneNutzerExterneNutzer,dieüberexterneNetzwerkfunktionenzuYammereingeladenwerden,benötigenkeineNutzer-ALs.
Inhalt/AllgemeineBestimmungen
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 27
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
Anhang1–Hinweise
BingMapsDerOnlinedienstoderdieinihmenthalteneSoftwareumfasstdieVerwendungBingMaps.ÜberBingMapszurVerfügunggestellteInhalte,einschließlichGeocodes,könnennurinnerhalbdesProduktes,überdasdieInhalteverfügbarsind,genutztwerden.DieNutzungvonBingMapsdurchdenKundenunterliegtauchdenEndbenutzerbestimmungenvonBingMapsuntergo.microsoft.com/?linkid=9710837undderDatenschutzerklärungvonBingMapsuntergo.microsoft.com/fwlink/?LinkID=248686.
Inhalt/AllgemeineBestimmungen
ProfessionalServicesDerKundehatmöglicherweiseAnspruchaufMicrosoft-KundensupportundConsulting-ServicesimZusammenhangmitdiesemOnlinedienst.BeidiesenServiceshandeltessichnachderVolumenlizenzvereinbarungdesKundenum„ProfessionalServices“.WenndieVolumenlizenzvereinbarungdesKundennurOnlinediensteabdeckt(undProfessionalServicesnichtdefiniert),dannwerdendieseServicesvorbehaltlichdernachstehenden„BestimmungenfürProfessionalServices“erbracht.BeidenProfessionalServices,fürdiedieserHinweisgilt,handeltsichnichtumOnlinedienste,unddieübrigenBestimmungenfürOnlinedienstesowieetwaigeDatenverarbeitungs-ZusatzvereinbarungenoderHIPAA-VerträgefürGeschäftspartner,dievondenParteienunterzeichnetwurden,sindnichtanwendbar.Informationen,dieMicrosoftinVerbindungmitdiesenProfessionalServiceszurVerfügunggestelltwerden,sindunterdenVertraulichkeitsbestimmungenderVolumenlizenzvereinbarungdesKundengeschützt.MöglicherweisegeltenzusätzlicheBestimmungenfürdieseProfessionalServices,jedochnurindemUmfang,indemdieseBestimmungendiesemHinweisnichtwidersprechen.BestimmungenfürProfessionalServices.DefinitionAlleServices,fürdiedieserHinweisgilt,werdenzusammenals„ProfessionalServices“definiert.PflichtenderParteienMicrosoftgewährleistet,dassalleProfessionalServicesmitprofessionellerSorgfaltundKenntniserbrachtwerden.WennMicrosoftdemnichtnachkommtundderKundeMicrosoftinnerhalbvon90TagenabdemDatumderErbringungbenachrichtigt,wirdMicrosoftalseinzigenAbhilfeanspruchdesKundenfürdieVerletzungderProfessionalServices-GarantieentwederdieProfessionalServiceserneuterbringenoderdenfürsiebezahltenPreiszurückerstatten.DerKundekommtseinenentsprechendenVerantwortlichkeitenundVerpflichtungenzurUnterstützungvonMicrosoftbeiderErbringungderProfessionalServicesnach,wieinderBeschreibungdesjeweiligenProfessionalServicedargelegt.HaftungsbeschränkungImdurchdasanwendbareRechtzugelassenenUmfangistdiegesamteHaftungjederParteifüralleAnsprücheimZusammenhangmitProfessionalServicesaufdieBeträge,diederKundefürdieProfessionalServiceszahlenmusste,oderaufdieHaftungsbeschränkungfürdieOnlinedienstebeschränkt,mitdenendieProfessionalServicesangebotenwerden,wobeiderhöhereBetragmaßgeblichist.DieParteienhafteninkeinemFallundunabhängigvonderHaftungsgrundlagefürausbeliebigemGrundentstandeneindirekte,zufälligeoderspezielleSchäden,StrafschadenersatzoderFolgeschädeninZusammenhangmitdenProfessionalServices,einschließlichSchädenausentgangenerNutzung,entgangenenGewinnenoderGeschäftsunterbrechungen.FürdieHaftungbeiderParteienfürVerletzungenvon(1)Vertraulichkeitsverpflichtungenodervon(2)Urheberrechten/gewerblichenSchutzrechtenderjeweilsanderenParteigeltenkeinerleiBeschränkungenoderAusschlüsse.Fixes„Fixes“sindProduktfixes,ÄnderungenoderErweiterungenoderBearbeitungendavon,dieMicrosoftentwederallgemeinherausgibt(wiez.B.ServicePacks)oderdieMicrosoftdemKundenfüreinbestimmtesProblembereitstellt.JederFixwirdunterdengleichenBestimmungenlizenziert,wiedasProdukt,fürdasergilt.WenneinFixnichtfüreinbestimmtesProduktbereitgestelltwird,geltenjeglicheBestimmungen,dieMicrosoftzusammenmitdemFixbereitstellt.VorbestehendeWerke„VorbestehendeWerke“sindsämtlicherComputercodeodersämtlichenichtcodebasiertenschriftlichenMaterialien,dieunabhängigvomVolumenlizenzvertragdesKundenentwickeltoderaufandereWeiseerlangtwurden.SämtlicheRechteanVorbestehendenWerkenverbleiben
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 28
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
alleinbeiderjenigenPartei,diedieVorbestehendenWerkejeweilsbereitstellt.JedeParteiistberechtigt,dieVorbestehendenWerkederjeweilsanderenParteizuverwenden,zuvervielfältigenundzuändern,soferndiesfürdieErfüllungderVerpflichtungenimZusammenhangmitProfessionalServicesnotwendigist.Arbeitsergebnisse„Arbeitsergebnisse“sindjeglicherComputercodeoderjeglicheMaterialienmitAusnahmevonProduktenoderFixes,denbzw.dieMicrosoftdemKundenbeiAbschlussdervonMicrosoftzuerbringendenProfessionalServicesüberlässt.MicrosoftgewährtdemKundeneinenichtausschließliche,nichtübertragbare,zeitlichunbeschränkteLizenzzurVervielfältigung,NutzungundÄnderungderArbeitsergebnisse,jedochnurfürinterneGeschäftszweckedesKundenundvorbehaltlichderBestimmungenausdemVolumenlizenzvertragdesKunden.NichtvonMicrosoftstammendeTechnologieDerKundeträgtdiealleinigeVerantwortungfürnichtvonMicrosoftstammendeSoftwareoderTechnologie,dieerinstalliertodermitdenOnlinediensten,FixesoderArbeitsergebnissenverwendet.RechtevonVerbundenenUnternehmenDerKundekannseinenverbundenenUnternehmenUnterlizenzenandenRechtenzurNutzungvonArbeitsergebnissenerteilen.SeineverbundenenUnternehmensindjedochnichtberechtigt,dieseRechteunterzulizenzieren.DerKundehatdieEinhaltungderBestimmungendiesesHinweisesundderVolumenlizenzvereinbarungdesKundenseitensseinerVerbundenenUnternehmensicherzustellen.VerwaltungseinrichtungenalsKundenHandeltessichbeimKundenumeineVerwaltungseinrichtung,geltendiefolgendenBestimmungenfürProfessionalServices,diedemKundenkostenloszurVerfügunggestelltwerden.MicrosoftverzichtetaufjeglicheAnsprücheaufVergütungdurchdenKundenfürProfessionalServices.GemäßdenanwendbarenGesetzenundRegelungenerkennenMicrosoftundderKundean,dassdieProfessionalServicesausschließlichdemKundenzugutekommenundfürdieNutzungdurchdenKundenvorgesehensind,undnichtfürdieprivateNutzungdurcheinzelneMitarbeitervonVerwaltungseinrichtungen.
Inhalt/AllgemeineBestimmungen
HinweiszuH.264/AVCVisual-Standard,VC-1Video-Standard,MPEG-4Visual-StandardundMPEG-2-VideostandardDieseSoftwareenthältmöglicherweisedievisuellenKomprimierungstechnologienH.264/AVC,VC-1,MPEG-4Part2,undMPEG-2.MPEGLA,L.L.C.verlangtdenfolgendenHinweis:DIESESPRODUKTISTUNTERDENAVC-,VC-1-,MPEG-4PART2-UNDMPEG-2VISUAL-PATENTPORTFOLIOLIZENZENFÜRDENPERSÖNLICHENUNDNICHTKOMMERZIELLENEINSATZDURCHEINENVERBRAUCHERLIZENZIERT,UM(i)VIDEOSINÜBEREINSTIMMUNGMITDENOBENGENANNTENSTANDARDS(„VIDEO-STANDARDS“)ZUVERSCHLÜSSELNUND/ODER(ii)AVC-,VC-1-,MPEG-4PART2-UNDMPEG-2-VIDEOSZUENTSCHLÜSSELN,DIEVONEINEMVERBRAUCHERIMRAHMENPERSÖNLICHERUNDNICHTKOMMERZIELLERAKTIVITÄTENVERSCHLÜSSELTWURDENUND/ODERVONEINEMVIDEOANBIETERERHALTENWURDEN,DEREINELIZENZFÜRDIEBEREITSTELLUNGSOLCHERVIDEOSBESITZT.FÜREINEANDEREVERWENDUNGWIRDKEINELIZENZ,WEDERAUSDRÜCKLICHNOCHSTILLSCHWEIGEND,GEWÄHRT.ZusätzlicheInformationenerhaltenSievonMPEGLA,L.L.C.SIEHEwww.mpegla.com.
ZurVermeidungvonMissverständnissenseigesagt,dassdieserHinweisdieNutzungderSoftwarefürnormaleGeschäftszwecke,diedemjeweiligenGeschäfteigensindund(i)denVertriebderSoftwareanDritteoder(ii)dieEntwicklungvonInhaltmitTechnologieninÜbereinstimmungderVIDEO-STANDARDS-TechnologienzumVertriebanDrittenichteinschließen,nichteinschränktoderverhindert.
Inhalt/AllgemeineBestimmungen
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 29
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
Anhang2–AbonnementlizenzenfürSuitesOnlinedienstesindfürdenErwerbalsSuitesvonOnlinedienstenverfügbar.WennindernachstehendenTabelleeineZelleineinerOnlinedienst-Zeileblauhinterlegtist,erfülltdieSuiteALfürdieSpalte,inderdieZellesichbefindet,dieAL-AnforderungenfürdieOnlinedienstederZelle.
Onlinedienst
Office365Enterprise1
Office365Verwaltung
Office365Bildung
Office365BusinessEssentials
Office365BusinessPremium
Office365MidsizeBusiness
KonzernMobilitySuite
KonzernCloudSuite2
MicrosoftDynamicsCRMOnline
K1 E1 E3 E4 E5 K1 E1 E3 E4 E5 Pro. Ent.
ExchangeOnline
ExchangeOnlineKiosk
ExchangeOnlinePlan1
ExchangeOnlinePlan2
SharePointOnline
SharePointOnlineKiosk
SharePointOnlinePlan1
SharePointOnlinePlan2
SkypeforBusinessOnline SkypeforBusinessOnlinePlan1
SkypeforBusinessOnlinePlan2
SkypeforBusinessOnlineCloudPBX
YammerEnterprise
OfficeOnline
Office365Business
Office365ProPlus
Office365CustomerLockbox
Office365DelveAnalytics
Office365AdvancedeDiscovery
Office365AdvancedSecurityManagement
PowerBIPro
AdvancedThreatProtection
MicrosoftIntune
AzureRightsManagementPremium
AzureActiveDirectoryPremium
MicrosoftDynamicsMarketingSalesCollaboration
MicrosoftDynamicsMarketingEnterprise
MicrosoftSocialEngagementProfessional
ParatureEnterprise 1Add-OnSuite-ALs,derenTitel„ohneProPlus“enthält,umfassenkeineRechtefürOffice365ProPlus.
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 30
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
2NebendenobenangegebenenOnlinedienstenerfülltauchdieEnterpriseCloudSuitedieAL-AnforderungfürWindowsSAproNutzergemäßBeschreibungindenProduktbestimmungen.DieProduktbestimmungenfindenSieunterhttp://go.microsoft.com/?linkid=9839207.3MicrosoftDynamicsCRMOnlineProfessionalEDUbzw.MicrosoftDynamicsCRMOnlineEnterpriseEDUerfüllendieselbenAL-AnforderungenwieMicrosoftDynamicsCRMOnlineProfessionalbzw.MicrosoftDynamicsCRMOnlineEnterprise.
Inhalt/AllgemeineBestimmungen
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 31
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
Anhang3–DieStandardvertragsklauseln(Prozessoren)GemäßArtikel26Absatz2derRichtlinie95/46/EGfürdieÜbermittlungpersonenbezogenerDatenanAuftragsverarbeiter,dieinDrittländernniedergelassensind,indenenkeinangemessenesSchutzniveaugewährleistetist,habenderKunde(alsDatenexporteur)unddieMicrosoftCorporation(alsDatenimporteur,derenUnterschriftuntenzufindenist)(die„Partei“,wenneinedieserOrganisationengemeintist,die„Parteien“,wennbeidegemeintsind)folgendeVertragsklauseln(die„Klauseln“oder„Standardvertragsklauseln“)vereinbart,umangemesseneGarantienhinsichtlichdesSchutzesderPrivatsphäre,derGrundrechteundderGrundfreiheitenvonPersonenbeiderÜbermittlungderinAnhang1zudiesenVertragsklauselnspezifiziertenpersonenbezogenenDatenvomDatenexporteurandenDatenimporteurzubieten.
Klausel1:Definitionen(a)DieAusdrücke„personenbezogeneDaten“,„besondereKategorienpersonenbezogenerDaten“,„Verarbeitung“,„fürdieVerarbeitungVerantwortlicher“,„Auftragsverarbeiter“,„betroffenePerson“und„Kontrollstelle“entsprechendenBegriffsbestimmungenderRichtlinie95/46/EGdesEuropäischenParlamentsunddesRatesvom24.Oktober1995zumSchutznatürlicherPersonenbeiderVerarbeitungpersonenbezogenerDatenundzumfreienDatenverkehr.
(b)Der„Datenexporteur“istderfürdieVerarbeitungVerantwortliche,derdiepersonenbezogenenDatenübermittelt.
(c)Der„Datenimporteur“istderAuftragsverarbeiter,dersichbereiterklärt,vomDatenexporteurpersonenbezogeneDatenentgegenzunehmenundsienachderÜbermittlungnachdessenAnweisungenunddenBestimmungenderKlauselnindessenAuftragzuverarbeitenunddernichteinemSystemeinesDrittlandesunterliegt,dasangemessenenSchutzimSinnevonArtikel25Absatz1derRichtlinie95/46/EGgewährleistet.
(d)der„Unterauftragsverarbeiter“istderAuftragsverarbeiter,derimAuftragdesDatenimporteursodereinesanderenUnterauftragsverarbeitersdesDatenimporteurstätigistundsichbereiterklärt,vomDatenimporteurodervoneinemanderenUnterauftragsverarbeiterdesDatenimporteurspersonenbezogeneDatenausschließlichzudemZweckentgegenzunehmen,diesenachderÜbermittlungimAuftragdesDatenexporteursnachdessenAnweisungen,denKlauselnunddenBestimmungendesschriftlichenUnterauftragszuverarbeiten.
(e)DerBegriff„anwendbaresDatenschutzrecht“bezeichnetdieVorschriftenzumSchutzderGrundrechteundGrundfreiheitenderPersonen,insbesonderedesRechtsaufSchutzderPrivatsphärebeiderVerarbeitungpersonenbezogenerDaten,dieindemMitgliedstaat,indemderDatenexporteurniedergelassenist,aufdenfürdieVerarbeitungVerantwortlichenanzuwendensind.
(f)Die„technischenundorganisatorischenSicherheitsmaßnahmen“sinddieMaßnahmen,diepersonenbezogeneDatenvorderzufälligenoderunrechtmäßigenZerstörung,demzufälligenVerlust,derÄnderung,derunberechtigtenWeitergabeoderdemunberechtigtenZugang,insbesonderewenndieVerarbeitungdieÜbermittlungderDatenübereinNetzwerkumfasst,undvorjederanderenFormderunrechtmäßigenVerarbeitungschützensollen.
Klausel2:EinzelheitenderÜbermittlungDieEinzelheitenderÜbermittlung,insbesonderediebesonderenKategorienpersonenbezogenerDaten,sofernvorhanden,werdeninAnhang1untenerläutert,derBestandteildieserKlauselnist.
Klausel3:Drittbegünstigtenklausel1.DiebetroffenenPersonenkönnendieseKlauselsowieKlausel4Buchstabenbbisi,Klausel5Buchstabenabiseundgbisj,Klausel6Absätze1und2,Klausel7,Klausel8Absatz2sowiedieKlauseln9bis12gegenüberdemDatenexporteuralsDrittbegünstigtegeltendmachen.
2.DiebetroffenePersonkanndieseKlausel,Klausel5Buchstabenabiseundg,dieKlauseln6und7,Klausel8Absatz2sowiedieKlauseln9bis12gegenüberdemDatenimporteurgeltendmachen,wenndasUnternehmendesDatenexporteursfaktischoderrechtlichnichtmehrbesteht,esseidenn,einRechtsnachfolgerhatdurcheinenVertragoderkraftGesetzessämtlicherechtlichenPflichtendesDatenexporteursübernommen;inletzteremFallkanndiebetroffenePersondieKlauselngegenüberdemRechtsnachfolgeralsTrägersämtlicherRechteundPflichtendesDatenexporteursgeltendmachen.
3.DiebetroffenePersonkanndieseKlausel,Klausel5Buchstabenabiseundg,dieKlauseln6und7,Klausel8Absatz2sowiedieKlauseln9bis12gegenüberdemUnterauftragsverarbeitergeltendmachen,wennsowohldasUnternehmendesDatenexporteursalsauchdasdesDatenimporteursfaktischoderrechtlichnichtmehrbestehenoderzahlungsunfähigsind,esseidenn,einRechtsnachfolgerhatdurcheinenVertragoderkraftGesetzessämtlicherechtlichenPflichtendesDatenexporteursübernommen;inletzteremFallkanndiebetroffenePersondieKlauselngegenüberdemRechtsnachfolgeralsTrägersämtlicherRechteundPflichtendesDatenexporteursgeltendmachen.EinesolcheHaftpflichtdesUnterauftragsverarbeitersistaufdessenVerarbeitungstätigkeitennachdenKlauselnbeschränkt.
4.DieParteienhabenkeineEinwändedagegen,dassdiebetroffenePerson,sofernsiediesausdrücklichwünschtunddasnationaleRechtdieszulässt,durcheineVereinigungodersonstigeEinrichtungvertretenwird.
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 32
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
Klausel4:PflichtendesDatenexporteursDerDatenexporteurerklärtsichbereitundgarantiert,dass(a)dieVerarbeitungderpersonenbezogenenDateneinschließlichderÜbermittlungentsprechenddeneinschlägigenBestimmungendesanwendbarenDatenschutzrechtsdurchgeführtwurdeundauchweiterhinsodurchgeführtwird(undgegebenenfallsdenzuständigenBehördendesMitgliedstaatsmitgeteiltwurde,indemderDatenexporteurniedergelassenist)undnichtgegendieeinschlägigenVorschriftendiesesStaatesverstößt;
(b)erdenDatenimporteurangewiesenhatundwährenddergesamtenDauerderDatenverarbeitungsdiensteanweisenwird,dieübermitteltenpersonenbezogenenDatennurimAuftragdesDatenexporteursundinÜbereinstimmungmitdemanwendbarenDatenschutzrechtunddenKlauselnzuverarbeiten;
(c)derDatenimporteurhinreichendeGarantieninBezugaufdieinAnhang2untenbeschriebenentechnischenundorganisatorischenSicherheitsmaßnahmenbietet;
(d)dieSicherheitsmaßnahmenunterBerücksichtigungderAnforderungendesanwendbarenDatenschutzrechts,desStandesderTechnik,derbeiihrerDurchführungentstehendenKosten,dervonderVerarbeitungausgehendenRisikenundderArtderzuschützendenDatenhinreichendgewährleisten,dasspersonenbezogeneDatenvorderzufälligenoderunrechtmäßigenZerstörung,demzufälligemVerlust,derÄnderung,derunberechtigtenWeitergabeoderdemunberechtigtenZugang,insbesonderewenndieVerarbeitungdieÜbermittlungderDatenübereinNetzwerkumfasst,undvorjederanderenFormderunrechtmäßigenVerarbeitunggeschütztsind;
(e)erfürdieEinhaltungdieserSicherheitsmaßnahmensorgt;
(f)diebetroffenePersonbeiderÜbermittlungbesondererDatenkategorienvorodersobaldwiemöglichnachderÜbermittlungdavoninKenntnisgesetztwordenistodergesetztwird,dassihreDatenineinDrittlandübermitteltwerdenkönnten,daskeinangemessenesSchutzniveauimSinnederRichtlinie95/46/EGbietet;
(g)erdiegemäßKlausel5BuchstabebsowieKlausel8Absatz3vomDatenimporteurodervoneinemUnterauftragsverarbeitererhalteneMitteilungandieKontrollstelleweiterleitet,wennderDatenexporteurbeschließt,dieÜbermittlungfortzusetzenoderdieAussetzungaufzuheben;
(h)erdenbetroffenenPersonenaufAnfrageeineKopiederKlauselnmitAusnahmevonAnhang2sowieeineallgemeineBeschreibungderSicherheitsmaßnahmenzurVerfügungstellt;außerdemstellterihnengegebenenfallsdieKopiedesVertragsüberDatenverarbeitungsdienstezurVerfügung,dergemäßdenKlauselnaneinenUnterauftragsverarbeitervergebenwurde,esseidenn,dieKlauselnoderderVertragenthaltenGeschäftsinformationen;indiesemFallkönnensolcheGeschäftsinformationenherausgenommenwerden;
(i)beiderVergabeeinesVerarbeitungsauftragsaneinenUnterauftragsverarbeiterdieVerarbeitunggemäßKlausel11erfolgtunddiepersonenbezogenenDatenunddieRechtederbetroffenenPersonmindestensebensogeschütztsind,wievomDatenimporteurnachdiesenKlauselnverlangt;und;
(j)erfürdieEinhaltungderKlausel4Buchstabenabisisorgt.
Klausel5:PflichtendesDatenimporteursDerDatenimporteurerklärtsichbereitundgarantiert,dass(a)erdiepersonenbezogenenDatennurimAuftragdesDatenexporteursundinÜbereinstimmungmitdessenAnweisungenunddenvorliegendenKlauselnverarbeitet;dassersich,fallserdiesausirgendwelchenGründennichteinhaltenkann,bereiterklärt,denDatenexporteurunverzüglichdavoninKenntniszusetzen,derunterdiesenUmständenberechtigtist,dieDatenübermittlungauszusetzenund/odervomVertragzurückzutreten;
(b)erseinesWissenskeinenGesetzenunterliegt,dieihmdieBefolgungderAnweisungendesDatenexporteursunddieEinhaltungseinervertraglichenPflichtenunmöglichmachen,undeineGesetzesänderung,diesichvoraussichtlichsehrnachteiligaufdieGarantienundPflichtenauswirkt,diedieKlauselnbietensollen,demDatenexporteurmitteilenwird,sobaldervoneinersolchenÄnderungKenntniserhält;unterdiesenUmständenistderDatenexporteurberechtigt,dieDatenübermittlungauszusetzenund/odervomVertragzurückzutreten;
(c)ervorderVerarbeitungderübermitteltenpersonenbezogenenDatendieinAnhang2beschriebenentechnischenundorganisatorischenSicherheitsmaßnahmenergriffenhat;
(d)erdenDatenexporteurunverzüglichinformiertüber(i)allerechtlichbindendenAufforderungeneinerVollstreckungsbehördezurWeitergabederpersonenbezogenenDaten,esseidenn,dieswäreanderweitiguntersagt,beispielsweisedurcheinstrafrechtlichesVerbotzurWahrungdesUntersuchungsgeheimnissesbeistrafrechtlichenErmittlungen,(ii)jedenzufälligenoderunberechtigtenZugang,und
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 33
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
(iii)alleAnfragen,diedirektvondenbetroffenenPersonenanihngerichtetwerden,ohnediesezubeantworten,esseidenn,erwäreanderweitigdazuberechtigt;
(e)eralleAnfragendesDatenexporteursimZusammenhangmitderVerarbeitungderübermitteltenpersonenbezogenenDatendurchdenDatenexporteurunverzüglichundordnungsgemäßbearbeitetunddieRatschlägederKontrollstelleimHinblickaufdieVerarbeitungderübermitteltenDatenbefolgt;
(f)eraufVerlangendesDatenexporteursseinefürdieVerarbeitungerforderlichenDatenverarbeitungseinrichtungenzurPrüfungderunterdieKlauselnfallendenVerarbeitungstätigkeitenzurVerfügungstellt.DiePrüfungkannvomDatenexporteurodereinemvomDatenexporteurggf.inAbsprachemitderKontrollstelleausgewähltenPrüfgremiumdurchgeführtwerden,dessenMitgliederunabhängigsind,überdieerforderlichenQualifikationenverfügenundzurVertraulichkeitverpflichtetsind;
(g)erdenbetroffenenPersonenaufAnfrageeineKopiederKlauselnundgegebenenfallseinenbestehendenVertragüberdieVergabeeinesVerarbeitungsauftragsaneinenUnterauftragsverarbeiterzurVerfügungstellt,esseidenn,dieKlauselnoderderVertragenthaltenGeschäftsinformationen;indiesemFallkönnensolcheGeschäftsinformationenherausgenommenwerden;Anhang2wirddurcheineallgemeineBeschreibungderSicherheitsmaßnahmenersetzt,wenndiebetroffenePersonvomDatenexporteurkeinesolcheKopieerhaltenkann;
(h)erbeiderVergabeeinesVerarbeitungsauftragsaneinenUnterauftragsverarbeiterdenDatenexporteurvorherbenachrichtigtundseinevorherigeschriftlicheEinwilligungeingeholthat;
(i)DerUnterauftragsverarbeiterdieDatenverarbeitungsdiensteinÜbereinstimmungmitKlausel11erbringt;
(j)erdemDatenexporteurunverzüglicheineKopiedesUnterauftragsüberdieDatenverarbeitungzuschickt,denernachdenKlauselngeschlossenhat.
Klausel6:Haftung1.DieParteienvereinbaren,dassjedebetroffenePerson,diedurcheineVerletzungderinKlausel3oder11genanntenPflichtendurcheineParteiodereinenUnterauftragsverarbeiterSchadenerlittenhat,berechtigtist,vomDatenexporteurSchadenersatzfürdenerlittenenSchadenzuerlangen.
2.IstdiebetroffenePersonnichtinderLage,gemäßAbsatz1gegenüberdemDatenexporteurwegenVerstoßesdesDatenimporteursoderseinesUnterauftragsverarbeitersgegenindenKlauseln3und11genanntePflichtenSchadenersatzansprüchegeltendzumachen,weildasUnternehmendesDatenexporteursfaktischoderrechtlichnichtmehrbestehtoderzahlungsunfähigist,istderDatenimporteurdamiteinverstanden,dassdiebetroffenePersonAnsprüchegegenüberihmstattgegenüberdemDatenexporteurgeltendmacht,esseidenn,einRechtsnachfolgerhatdurchVertragoderkraftGesetzessämtlicherechtlichenPflichtendesDatenexporteursübernommen;indiesemFallkanndiebetroffenePersonihreAnsprüchegegenüberdemRechtsnachfolgergeltendmachen.
DerDatenimporteurkannsichseinerHaftungnichtentziehen,indemersichaufdieVerantwortungdesUnterauftragsverarbeitersfüreinenVerstoßberuft.
3.IstdiebetroffenePersonnichtinderLage,gemäßdenAbsätzen1und2gegenüberdemDatenexporteuroderdemDatenimporteurwegenVerstoßesdesUnterauftragsverarbeitersgegenindenKlauseln3und11aufgeführtePflichtenAnsprüchegeltendzumachen,weilsowohldasUnternehmendesDatenexporteursalsauchdasdesDatenimporteursfaktischoderrechtlichnichtmehrbestehenoderzahlungsunfähigsind,istderUnterauftragsverarbeiterdamiteinverstanden,dassdiebetroffenePersonimZusammenhangmitseinenDatenverarbeitungstätigkeitenaufgrundderKlauselngegenüberihmstattgegenüberdemDatenexporteuroderdemDatenimporteureinenAnspruchgeltendmachenkann,esseidenn,einRechtsnachfolgerhatdurchVertragoderkraftGesetzessämtlicherechtlichenPflichtendesDatenexporteursoderdesDatenimporteursübernommen;indiesemFallkanndiebetroffenePersonihreAnsprüchegegenüberdemRechtsnachfolgergeltendmachen.EinesolcheHaftungdesUnterauftragsverarbeitersistaufdessenVerarbeitungstätigkeitennachdiesenKlauselnbeschränkt.
Klausel7:SchlichtungsverfahrenundGerichtsstand1.FürdenFall,dasseinebetroffenePersongegenüberdemDatenimporteurRechtealsDrittbegünstigteund/oderSchadenersatzansprücheaufgrundderVertragsklauselngeltendmacht,erklärtsichderDatenimporteurbereit,dieEntscheidungderbetroffenenPersonzuakzeptieren,undzwarentweder
(a)dieAngelegenheitineinemSchlichtungsverfahrendurcheineunabhängigePersonodergegebenenfallsdurchdieKontrollstellebeizulegenoder(b)dieGerichtedesMitgliedstaats,indemderDatenexporteurniedergelassenist,mitdemStreitfallzubefassen.
2.DieParteienvereinbaren,dassdieEntscheidungderbetroffenenPersonnichtdiemateriellenRechteoderVerfahrensrechtedieserPerson,nachanderenBestimmungendesnationalenoderinternationalenRechtsRechtsbehelfeeinzulegen,berührt.
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 34
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
Klausel8:ZusammenarbeitmitKontrollstellen1.DerDatenexporteurerklärtsichbereit,eineKopiediesesVertragesbeiderKontrollstellezuhinterlegen,wenndieseesverlangtoderdasanwendbareDatenschutzrechtessovorsieht.
2.DieParteienvereinbaren,dassdieKontrollstellebefugtist,denDatenimporteurundetwaigeUnterauftragsverarbeiterimgleichenMaßeundunterdenselbenBedingungeneinerPrüfungzuunterziehen,unterdenendieKontrollstellegemäßdemanwendbarenDatenschutzrechtauchdenDatenexporteurprüfenmüsste.
3.DerDatenimporteursetztdenDatenexporteurunverzüglichüberRechtsvorschrifteninKenntnis,diefürihnoderetwaigeUnterauftragsverarbeitergeltenundeinePrüfungdesDatenimporteursodervonUnterauftragsverarbeiterngemäßAbsatz2verhindern.IndiesemFallistderDatenexporteurberechtigt,dieinKlausel5BuchstabebvorgesehenenMaßnahmenzuergreifen.
Klausel9:AnwendbaresRechtFürdieseKlauselngiltdasRechtdesMitgliedstaats,indemderDatenexporteurniedergelassenist.
Klausel10:ÄnderungdesVertragsDieParteienverpflichtensich,dieKlauselnnichtzuverändern.EsstehtdenParteienallerdingsfrei,erforderlichenfallsweitere,geschäftsbezogeneKlauselnaufzunehmen,soferndiesenichtimWiderspruchzuderKlauselstehen.
Klausel11:VergabeeinesUnterauftrags1.DerDatenimporteurdarfohnedievorherigeschriftlicheEinwilligungdesDatenexporteurskeinennachdenKlauselnauszuführendenVerarbeitungsauftragdiesesDatenexporteursaneinenUnterauftragnehmervergeben.VergibtderDatenimporteurmitEinwilligungdesDatenexporteursUnteraufträge,diedenPflichtenderKlauselnunterliegen,istdiesnurimWegeeinerschriftlichenVereinbarungmitdemUnterauftragsverarbeitermöglich,diediesemdiegleichenPflichtenauferlegt,dieauchderDatenimporteurnachdenKlauselnerfüllenmuss.SolltederUnterauftragsverarbeiterseinenDatenschutzpflichtennachderschriftlichenVereinbarungnichtnachkommen,bleibtderDatenimporteurgegenüberdemDatenexporteurfürdieErfüllungderPflichtendesUnterauftragsverarbeitersnachderVereinbarunguneingeschränktverantwortlich.
2.DievorherigeschriftlicheVereinbarungzwischendemDatenimporteurunddemUnterauftragsverarbeitermussgemäßKlausel3aucheineDrittbegünstigtenklauselfürFälleenthalten,indenendiebetroffenePersonnichtinderLageist,einenSchadenersatzanspruchgemäßKlausel6Absatz1gegenüberdemDatenexporteuroderdemDatenimporteurgeltendzumachen,weildiesefaktischoderrechtlichnichtmehrbestehenoderzahlungsunfähigsindundkeinRechtsnachfolgerdurchVertragoderkraftGesetzessämtlicherechtlichenPflichtendesDatenexporteursoderdesDatenimporteursübernommenhat.EinesolcheHaftpflichtdesUnterauftragsverarbeitersistaufdessenVerarbeitungstätigkeitennachdenKlauselnbeschränkt.
3.FürDatenschutzbestimmungenimZusammenhangmitderVergabevonUnteraufträgenüberdieDatenverarbeitunggemäßAbsatz1giltdasRechtdesMitgliedstaats,indemderDatenexporteurniedergelassenist.
4.DerDatenexporteurführteinmindestenseinmaljährlichzuaktualisierendesVerzeichnisdermitUnterauftragsverarbeiternnachdenKlauselngeschlossenenVereinbarungen,dievomDatenimporteurnachKlausel5Buchstabejübermitteltwurden.DasVerzeichniswirdderKontrollstelledesDatenexporteursbereitgestellt.
Klausel12:PflichtennachBeendigungderDatenverarbeitungsdienste1.DieParteienvereinbaren,dassderDatenimporteurundderUnterauftragsverarbeiterbeiBeendigungderDatenverarbeitungsdienstejenachWunschdesDatenexporteursalleübermitteltenpersonenbezogenenDatenundderenKopienandenDatenexporteurzurückschickenoderallepersonenbezogenenDatenzerstörenunddemDatenexporteurbescheinigen,dassdieserfolgtist,soferndieGesetzgebung,derderDatenimporteurunterliegt,diesemdieRückübermittlungoderZerstörungsämtlicheroderTeilederübermitteltenpersonenbezogenenDatennichtuntersagt.IndiesemFallgarantiertderDatenimporteur,dasserdieVertraulichkeitderübermitteltenpersonenbezogenenDatengewährleistetunddieseDatennichtmehraktivweiterverarbeitet.
2.DerDatenimporteurundderUnterauftragsverarbeitergarantieren,dasssieaufVerlangendesDatenexporteursund/oderderKontrollstelleihreDatenverarbeitungseinrichtungenzurPrüfungderinAbsatz1genanntenMaßnahmenzurVerfügungstellen.
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 35
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
Anhang1zudenStandardvertragsklauselnDatenexporteur:DerKundeistderDatenexporteur.DerDatenexporteuristeinNutzervonOnlinedienstenwieindenOSTimAbschnitt„BestimmungenfürdieDatenverarbeitung“definiert.
Datenimporteur:DerDatenimporteuristMICROSOFTCORPORATION,einweltweittätigerHerstellervonSoftwareundDiensten.
BetroffenePersonen:BetroffenePersonensinddieVertreterundEndbenutzerdesDatenexporteurs,darunterMitarbeiter,VertragspartnerundKundendesDatenexporteurs.ZudenbetroffenenPersonenkönnenauchPersonengehören,diepersonenbezogeneDatenanNutzerdervomDatenimporteurbereitgestelltenDiensteübermittelnoderKontaktzusolchenNutzernaufnehmenmöchten.
KategorienvonDaten:DieübermitteltenpersonenbezogenenDatenumfassenE-Mails,DokumenteundandereDateninelektronischerForm,dieimZusammenhangmitdenOnlinedienstenstehen.
Verarbeitung:DieübermitteltenpersonenbezogenenDatenwerdendenfolgendengrundlegendenVerarbeitungsmaßnahmenunterzogen:a.DauerundZielderDatenverarbeitung.DieDauerderDatenverarbeitungentsprichtderLaufzeit,dieindementsprechendenVolumenlizenzvertragzwischendemDatenexporteurundderMicrosoft-Gesellschaft,demdieseStandardvertragsklauselnbeigefügtwurden,(„Microsoft“),angegebenist.DasZielderDatenverarbeitungistdieErbringungderOnlinedienste.b.UmfangundZweckderDatenverarbeitung.UmfangundZweckderVerarbeitungpersonenbezogenerDatenwerdenindenDPTbeschrieben.DerDatenimporteurbetreibteinglobalesNetzwerkanRechenzentrenundManagement-/Support-Einrichtungen,unddieDatenverarbeitungkannunterderRechtsordnungjedesLandesdurchgeführtwerden,indemderDatenimporteuroderseineUnterauftragsverarbeitersolcheEinrichtungenbetreiben.c.ZugriffaufKundendaten.FürdieimentsprechendenVolumenlizenzvertragangegebeneLaufzeitverpflichtetsichderDatenimporteurnacheigenerWahlundnachMaßgabedesanwendbarenRechtszurUmsetzungvonArtikel12(b)derEU-Datenschutzrichtlinieentweder:(1)demDatenexporteurdieMöglichkeitzugeben,Kundendatenzuberichtigen,zulöschenoderzusperren,oder(2)dieseBerichtigungen,LöschungenoderSperrungeninseinemNamenvorzunehmen.d.AnweisungendesDatenexporteurs.FürOnlinediensteistderDatenimporteurdazuverpflichtet,ausschließlichaufvomDatenexporteurerteilteAnweisungenwievonMicrosoftvorgegebenzuhandeln.e.LöschungoderRückgabevonKundendaten.BeiAblaufoderKündigungderNutzungderOnlinedienstedurchdenDatenexporteuristdieserberechtigt,Kundendatenzuextrahieren,undderDatenimporteurlöschtKundendaten,jeweilsinÜbereinstimmungmitdenfürdenVertraggeltendenBestimmungenfürOnlinedienste.
Vertragspartner:DerDatenimporteuristberechtigt,andereUnternehmenmitderBereitstellungbeschränkterDiensteinseinemNamenzubeauftragen,beispielsweisemitderBereitstellungvonSupportfürdenKunden.SolchenVertragspartnernistesgestattet,KundendatennurfürdieBereitstellungderDienstezubeschaffen,mitderenBereitstellungderDatenimporteursiebeauftragthat,undesistihnenuntersagt,KundendatenfürandereZweckezunutzen.
Anhang2zudenStandardvertragsklauselnBeschreibungdertechnischenundorganisatorischenSicherheitsmaßnahmen,diederDatenimporteurgemäßKlausel4BuchstabedundKlausel5Buchstabeceingeführthat:
1.Personal.DieMitarbeiterdesDatenimporteurswerdenKundendatennichtohneGenehmigungverarbeiten.Mitarbeitersindverpflichtet,dieVertraulichkeitvonKundendatenzuwahren,unddieseVerpflichtungbestehtauchnachdemEndeihrerBeschäftigungfort.
2.KontaktpersonfürDatenschutz.DerDataPrivacyOfficerdesDatenimporteurskannunterfolgenderAdresseerreichtwerden:MicrosoftCorporation
Attn:ChiefPrivacyOfficer1MicrosoftWayRedmond,WA98052,USA
3.TechnischeundorganisatorischeSicherheitsmaßnahmen.DerDatenimporteurhatgeeignetetechnischeundorganisatorischeMaßnahmen,interneKontrollenundInformationssicherheitsverfahrenergriffenundwirddiesebeibehalten,diedazudienen,KundendatenwieindenDPTdefiniertvorzufälligemVerlust,zufälligerVernichtungoderVeränderung,vorunbefugterOffenlegungoderunbefugtemZugriffsowievorunrechtmäßigerVernichtungwiefolgtzuschützen,ergriffenundwirddiesebeibehalten:DieindenDPTausgeführtentechnischenundorganisatorischenMaßnahmen,dieinternenKontrollenundInformationssicherheitsverfahrenwerdendurchdieseBezugnahmeBestandteildiesesAnhangs2undhabenfürdenDatenimporteurdieselbebindendeWirkung,diesiehätten,wennsievollständigindiesemAnhang2aufgeführtwordenwären.
DieUnterschriftderMicrosoftCorporationerscheintaufderfolgendenSeite.
Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 36
Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen
fürOnlinedienste à Anhang
DieStandardvertragsklauseln,Anhang1undAnhang2wurdenimNamendesDatenimporteursunterzeichnetvon:
RajeshJha,CorporateVicePresidentMicrosoftCorporationOneMicrosoftWay,Redmond,WA98052,USA