Zeitplan für Daten zu vernetzten Produkten in der EU

1. Zweck und Geltungsbereich

1.1 Dieser Anhang legt die Bedingungen fest, unter denen Command Alkon Produktdaten und Daten zu damit verbundenen Dienstleistungen gemäß Kapitel II der Verordnung (EU) 2023/2854 (das „Datengesetz“) nutzen und weitergeben darf. Er hält zudem die entsprechenden Rechte und Pflichten der Parteien fest. Er gilt nur, soweit dies nach dem Datengesetz erforderlich ist.

1.2 Dieser Anhang gilt für vernetzte Produkte und damit verbundene Dienste, die dem Kunden zur Nutzung in der Europäischen Union oder im Europäischen Wirtschaftsraum bereitgestellt werden.

1.3 Dieser Anhang regelt ausschließlich nicht personenbezogene Daten. Personenbezogene Daten unterliegen dem Zusatz zur Datenverarbeitung und den geltenden Datenschutzgesetzen. Dieser Anhang stellt keine Rechtsgrundlage für die Verarbeitung personenbezogener Daten dar.

2. Begriffsbestimmungen

„Vernetztes Produkt“ bezeichnet einen von Command Alkon im Rahmen des Vertrags gelieferten Gegenstand, der Daten über seine Nutzung oder seine Umgebung erfasst, generiert oder sammelt und Produktdaten über einen elektronischen Kommunikationsdienst, eine physische Verbindung oder den Zugriff auf das Gerät übermitteln kann. Ausgenommen sind alle Gegenstände, deren Hauptfunktion darin besteht, Daten im Auftrag einer anderen Partei als des Kunden zu speichern, zu verarbeiten oder zu übertragen. Die vernetzten Produkte sind in Anhang 1 aufgeführt.

„Abgeleitete Daten“ bezeichnet Informationen, die Command Alkon durch zusätzlichen Aufwand, einschließlich proprietärer oder komplexer Algorithmen, aus Produktdaten oder Daten zu damit verbundenen Dienstleistungen ableitet oder herleitet. Ausgenommen sind Rohdaten und vorverarbeitete Daten.

„Lizenzierte Daten“ bezeichnet frei verfügbare Daten, bei denen es sich um nicht personenbezogene Daten handelt.

„Nicht personenbezogene Daten“ bezeichnet Daten, die keine personenbezogenen Daten sind.

„Zulässige Zwecke“ bezeichnet die in Abschnitt 3.2 aufgeführten Zwecke.

„Personenbezogene Daten“ haben die in Artikel 4 Absatz 1 der Verordnung (EU) 2016/679 festgelegte Bedeutung.

„Produktdaten“ bezeichnet Daten, die durch die Nutzung eines vernetzten Produkts generiert werden, das Command Alkon so konzipiert hat, dass es vom Kunden, von Command Alkon oder von einem Dritten über einen elektronischen Kommunikationsdienst, eine physische Verbindung oder einen geräteinternen Zugriff abgerufen werden kann.

„Leicht zugängliche Daten“ bezeichnet Produktdaten und Daten zu zugehörigen Diensten, die Command Alkon rechtmäßig von einem vernetzten Produkt oder einem zugehörigen Dienst erhält oder rechtmäßig erhalten kann, ohne dass hierfür ein unverhältnismäßiger Aufwand erforderlich ist, der über eine einfache Bedienung hinausgeht.

„Zugehöriger Dienst“ bezeichnet einen von Command Alkon bereitgestellten digitalen Dienst, einschließlich Software, der eine der folgenden Voraussetzungen erfüllt: (a) Er ist zum Zeitpunkt des Kaufs, der Miete oder des Leasings mit einem vernetzten Produkt verbunden, sodass das vernetzte Produkt ohne ihn eine oder mehrere seiner Funktionen nicht ausführen könnte; oder (b) Command Alkon verbindet ihn später mit dem vernetzten Produkt, um dessen Funktionen zu ergänzen, zu aktualisieren oder anzupassen. Die zugehörigen Dienste sind in Anhang 1 aufgeführt.

„Daten zu verbundenen Diensten“ bezeichnet Daten, die die Digitalisierung von Handlungen des Kunden oder von Ereignissen im Zusammenhang mit einem vernetzten Produkt darstellen und die der Kunde absichtlich aufzeichnet oder die als Nebenprodukt der Handlungen des Kunden entstehen, während Command Alkon einen verbundenen Dienst erbringt.

„Dienstleister“ bezeichnet einen Subunternehmer oder Hosting-Anbieter, der lizenzierte Daten im Auftrag von Command Alkon zur Erfüllung des Vertrags verarbeitet.

3. Lizenz an Command Alkon

3.1 Der Kunde gewährt Command Alkon zusätzlich zu der im MLSA gewährten Lizenz eine nicht ausschließliche, nicht übertragbare (außer gemäß Abschnitt 11.3) und gebührenfreie Lizenz, während der Laufzeit des Vertrags auf lizenzierte Daten zuzugreifen, diese zu speichern, zu kopieren, zu analysieren und anderweitig zu nutzen, und zwar ausschließlich für die zulässigen Zwecke.

3.2 Die zulässigen Zwecke sind:

(a) Bereitstellung, Betrieb, Support und Wartung der vernetzten Produkte und der damit verbundenen Dienste, einschließlich Fehlerbehebung, Sicherheitsüberwachung und Bereitstellung von Updates;

(b) die Erfüllung der gesetzlichen Verpflichtungen von Command Alkon, einschließlich der Verpflichtungen zur Cybersicherheit und zur Meldung von Vorfällen gemäß geltendem Recht;

(c) die Verbesserung der Leistung, Zuverlässigkeit, Sicherheit und des Schutzes der vernetzten Produkte und der damit verbundenen Dienste;

(d) die Entwicklung neuer Produkte und Dienste, vorausgesetzt, dass keine lizenzierten Daten, die nicht aggregiert und anonymisiert sind, zur Entwicklung eines Produkts oder Dienstes verwendet werden, das bzw. der sich unter Nutzung von Einblicken in die Geschäftsabläufe des Kunden speziell an dessen Wettbewerber richtet; und

(e) Erstellung aggregierter Datensätze gemäß Abschnitt 5.

3.3 Command Alkon darf die lizenzierten Daten ohne vorherige schriftliche Zustimmung des Kunden nicht für Zwecke verwenden, die nicht in Abschnitt 3.2 aufgeführt sind.

3.4 Der Kunde behält alle Rechte, die er an den lizenzierten Daten hat.

4. Nutzungsbeschränkungen für Command Alkon

4.1 Keine Nutzung zum Nachteil des Kunden. Command Alkon darf die lizenzierten Daten nicht dazu verwenden, Erkenntnisse über die wirtschaftliche Lage, die Vermögenswerte oder die Produktionsmethoden des Kunden oder über dessen Nutzung der vernetzten Produkte in einer Weise zu gewinnen, die die wirtschaftliche Position des Kunden auf den Märkten, auf denen er tätig ist, untergraben könnte. Dies umfasst die Nutzung der lizenzierten Daten:

(a) bei der Aushandlung von Preisen oder anderen geschäftlichen Bedingungen mit dem Kunden;

(b) um die Kunden, Lieferanten oder Projekte des Kunden anzusprechen; oder

(c) um Dritten Einblicke in die Geschäftsabläufe des Kunden zu gewähren.

4.2 Keine Weitergabe an Dritte. Command Alkon darf nicht-personenbezogene Produktdaten weder zu kommerziellen noch zu nicht-kommerziellen Zwecken an Dritte weitergeben, außer an Unterauftragsverarbeiter, die zur Erfüllung des Vertrags erforderlich sind. Eine Offenlegung ist ebenfalls zulässig, wenn dies nach Unionsrecht oder nationalem Recht vorgeschrieben ist oder wenn der Kunde dies gemäß Abschnitt 7.2 anordnet.

4.3 Dienstleister. Command Alkon darf lizenzierte Daten ausschließlich zur Erfüllung des Vertrags an Dienstleister weitergeben. Command Alkon verpflichtet jeden Dienstleister schriftlich dazu,

(a) die lizenzierten Daten ausschließlich für diesen Zweck zu verwenden;

(b) die lizenzierten Daten nicht weiterzugeben, außer an autorisierte Unterauftragsverarbeiter, die für die Erbringung der Dienstleistungen des Dienstleisters erforderlich sind; und

(c) die lizenzierten Daten vertraulich zu behandeln und sicher zu verwahren.

Command Alkon ist für die Einhaltung dieser Verpflichtungen durch seine Dienstleister verantwortlich.

4.4 Sicherheit. Command Alkon schützt lizenzierte Daten durch geeignete technische und organisatorische Maßnahmen im Einklang mit den Sicherheitsbestimmungen des Vertrags.

5. Aggregierte Daten

5.1 Command Alkon darf lizenzierte Daten mit Daten anderer Kunden kombinieren, um aggregierte Datensätze (wie Branchen-Benchmarks, Zuverlässigkeitsstatistiken und Produktleistungskennzahlen) zu erstellen, jedoch nur, wenn der resultierende Datensatz alle folgenden Bedingungen erfüllt:

(a) Er lässt keine Rückschlüsse auf den Kunden, dessen Standorte, Kunden oder Projekte zu;

(b) er lässt keine Identifizierung der spezifischen Daten zu, die von den vernetzten Produkten identifiziert werden können oder Dritte diese Daten aus dem Datensatz ableiten können; und

(c) er wird nicht in einer Weise verwendet, die gemäß Abschnitt 4.1 untersagt ist.

5.2 Command Alkon kann aggregierte Datensätze, die den Bestimmungen in Abschnitt 5.1 entsprechen, Dritten zur Verfügung stellen. Der Kunde kann der Einbeziehung jederzeit durch schriftliche Mitteilung an legal@commandalkon.com widersprechen. Der Widerspruch gilt für die Zukunft.

6. Abgeleitete Daten

6.1 Abgeleitete Daten sind Eigentum von Command Alkon. Command Alkon ist nicht verpflichtet, dem Kunden oder Dritten im Rahmen dieses Anhangs Abgeleitete Daten zur Verfügung zu stellen, sofern in einem Bestellformular nichts anderes festgelegt ist.

6.2 Die Nutzung abgeleiteter Daten durch Command Alkon unterliegt weiterhin den Abschnitten 4.1 und 4.2, soweit die abgeleiteten Daten lizenzierte Daten offenlegen oder Einblicke in die Geschäftsabläufe des Kunden gewähren.

7. Rechte des Kunden auf Datenzugriff und -weitergabe

7.1 Zugriff durch den Kunden. Sofern der Kunde nicht direkt über ein verbundenes Produkt oder einen zugehörigen Dienst auf frei verfügbare Daten zugreifen kann, stellt Command Alkon diese dem Kunden auf einfache elektronische Anfrage hin zusammen mit den für deren Interpretation und Nutzung erforderlichen Metadaten zur Verfügung. Command Alkon hat dies

(a) ohne unangemessene Verzögerung;

(b) in derselben Qualität, wie sie Command Alkon zur Verfügung steht;

(c) einfach, sicher und kostenlos;

(d) in einem umfassenden, strukturierten, gängigen und maschinenlesbaren Format; und

(e) sofern relevant und technisch machbar, kontinuierlich und in Echtzeit.

7.2 Weitergabe an Dritte. Auf Wunsch des Kunden stellt Command Alkon die „Readily Available Data“ einem vom Kunden ausgewählten Dritten zur Verfügung, wie es das Datengesetz vorschreibt. Command Alkon kann eine angemessene Vergütung verlangen, sofern das Datengesetz dies zulässt.

7.3 Keine unangemessene Erschwerung. Command Alkon darf die Ausübung der Rechte des Kunden gemäß diesem Abschnitt 7 nicht unangemessen erschweren, auch nicht durch nicht neutrale Auswahlmöglichkeiten oder die Gestaltung der Benutzeroberfläche.

7.4 Einschränkungen seitens des Kunden. Der Kunde darf weder selbst noch Dritten gestatten:

(a) Daten, die gemäß Abschnitt 7 erhalten wurden, zur Entwicklung eines vernetzten Produkts zu nutzen, das mit dem vernetzten Produkt, aus dem die Daten stammen, im Wettbewerb steht;

(b) diese Daten an Dritte weiterzugeben, die eine solche Entwicklung beabsichtigen;

(c) diese Daten zu nutzen, um Erkenntnisse über die wirtschaftliche Lage, die Vermögenswerte oder die Produktionsmethoden von Command Alkon zu gewinnen; oder

(d) Zwangsmaßnahmen anzuwenden oder Lücken in der technischen Infrastruktur von Command Alkon, die dem Schutz der Daten dienen, zu missbrauchen, um Zugang zu den Daten zu erlangen.

8. Geschäftsgeheimnisse

8.1 Die Geschäftsgeheimnisse von Command Alkon umfassen die in der Bestimmung zum geistigen Eigentum der jeweiligen MLSA mit dem Kunden aufgeführten Datenarten und Gegenstände („Geschäftsgeheimnisdaten“).

8.2 Bevor Command Alkon dem Kunden oder einem Dritten gemäß Abschnitt 7 Daten, die Geschäftsgeheimnisse darstellen, offenlegt, muss der Empfänger Vertraulichkeitsmaßnahmen sowie angemessene technische und organisatorische Maßnahmen umsetzen, auf die sich die Parteien einigen.

8.3 Können sich die Parteien nicht auf die erforderlichen Maßnahmen einigen oder versäumt es der Empfänger, die vereinbarten Maßnahmen umzusetzen, oder untergräbt er die Vertraulichkeit der Geschäftsgeheimnisdaten, so ist Command Alkon berechtigt, die Weitergabe der betroffenen Geschäftsgeheimnisdaten zurückzuhalten oder auszusetzen. In diesem Fall hat Command Alkon:

(a) dem Empfänger unverzüglich eine ordnungsgemäß begründete schriftliche Entscheidung zukommen lassen; und

(b) die zuständige Behörde gemäß den Vorgaben des Datenschutzgesetzes benachrichtigen.

8.4 In Ausnahmefällen kann Command Alkon einen konkreten Antrag auf Zugang zu Geschäftsgeheimnissen im Einzelfall ablehnen, wenn nachgewiesen wird, dass trotz der Maßnahmen des Empfängers mit hoher Wahrscheinlichkeit ein schwerwiegender wirtschaftlicher Schaden entstehen wird. Command Alkon hat die Ablehnung unverzüglich schriftlich unter Angabe objektiver Gründe zu begründen und die zuständige Behörde zu benachrichtigen.

8.5 Der Kunde kann jede Entscheidung gemäß den Abschnitten 8.3 oder 8.4 vor Gericht anfechten, bei der zuständigen Behörde Beschwerde einlegen oder mit Command Alkon vereinbaren, die Angelegenheit an eine zertifizierte Streitbeilegungsstelle zu verweisen.

9. Sicherheitsbezogene Einschränkungen

Die Parteien können im Einzelfall den Zugriff auf Daten, deren Nutzung oder die Weitergabe einschränken oder untersagen, wenn diese Verarbeitung die durch Unionsrecht oder nationales Recht festgelegten Sicherheitsanforderungen für das vernetzte Produkt untergraben und zu schwerwiegenden nachteiligen Auswirkungen auf die Gesundheit, Sicherheit oder den Schutz natürlicher Personen führen könnte. Alle Parteien werden angemessene Sicherheitskontrollen gemäß der Vereinbarung aufrechterhalten. Wenn Command Alkon die Weitergabe von Daten auf dieser Grundlage verweigert, muss es die zuständige Behörde benachrichtigen.

10. Vorvertragliche Informationen

10.1 Der Kunde bestätigt, dass Command Alkon diese Informationen auf seiner Website bereitstellt und dass sie dem Kunden bereits vor Abschluss der Vereinbarung oder des entsprechenden Bestellformulars zur Verfügung standen.

10.2 Command Alkon wird den Kunden über jede Änderung dieser Informationen während der Vertragslaufzeit informieren. Dies umfasst jede Änderung der von einem vernetzten Produkt generierten Daten sowie jede Änderung der Zwecke, für die Command Alkon lizenzierte Daten nutzt. Command Alkon kann den Kunden durch Veröffentlichung der Aktualisierung unter https://commandalkon.com/legal/ informieren.

11. Änderungen, Laufzeit und Kündigung

11.1 Keine einseitige Erweiterung. Command Alkon darf die zulässigen Zwecke nicht erweitern oder die Bestimmungen der Abschnitte 4 oder 5 lockern, ohne dass der Kunde dem nach Aufklärung schriftlich zugestimmt hat. Dies gilt auch dann, wenn eine andere Bestimmung des Vertrags es Command Alkon erlaubt, seine Bedingungen einseitig zu ändern.

11.2 Laufzeit. Die Lizenz gemäß Abschnitt 3 gilt für die Laufzeit des jeweiligen Bestellformulars. Bei Ablauf oder Kündigung hat Command Alkon die Nutzung der lizenzierten Daten für die in Abschnitt 3.2(c) und (d) genannten Zwecke einzustellen, mit Ausnahme von aggregierten Datensätzen, die bereits in Übereinstimmung mit Abschnitt 5 erstellt wurden.

11.3 Abtretung. Command Alkon darf die in Abschnitt 3 genannte Lizenz nur zusammen mit einer gemäß den Vertragsbedingungen zulässigen Abtretung des Vertrags abtreten. Die Lizenz unterliegt auch nach der Abtretung weiterhin diesem Anhang.

12. Angemessenheit und Vorrang

12.1 Die Parteien bestätigen, dass sie Gelegenheit hatten, diesen Anhang auszuhandeln.

12.2 Keine Haftungsbeschränkung oder -ausschlussklausel in der Vereinbarung gilt für die Haftung einer Partei für vorsätzliche Handlungen oder grobe Fahrlässigkeit bei Verstößen gegen diesen Anhang.

12.3 Sollte dieser Anhang im Widerspruch zu einer anderen Bestimmung des Vertrags stehen, hat dieser Anhang Vorrang.

Anhang 1: Datenblatt zu vernetzten Produkten und zugehörigen Dienstleistungen

Die folgenden Command-Alkon-Produkte gelten als vernetzte Produkte:

• TrackIt-Hardware
• Load Assurance-Hardware
• COMMANDbatch-Hardware

Die folgenden Command Alkon-Produkte gelten als zugehörige Dienste:

• TrackIt-Software
• Load Assurance-Software
• COMMANDbatch-Software
• Command Cloud (soweit sie mit verbundenen Produkten kommuniziert)

Für verbundene Produkte und zugehörige Dienste gilt:

• Produktdaten werden während der Nutzung kontinuierlich und in Echtzeit in einem Umfang generiert, der von der Implementierung des Kunden abhängt;
• Die Daten werden je nach Produkttyp, Nutzung und Implementierung auf dem Gerät, auf einem Server oder in der Cloud gespeichert;
• Die Daten werden gemäß dem Datenaufbewahrungsplan von Command Alkon aufbewahrt;
• Der Kunde kann auf die Daten zugreifen, sie abrufen und löschen, indem er die Produkte nutzt oder eine Anfrage an Command Alkon richtet;
• Command Alkon wird die leicht verfügbaren Daten für die im Rahmen der Vereinbarung zulässigen Zwecke verwenden;
• Drittunterauftragsverarbeiter werden die Daten gemäß der Vereinbarung verwenden;
• Eine Liste der externen Unterauftragsverarbeiter ist auf Anfrage erhältlich;
• Kunden können die Weitergabe an Dritte beantragen und diese Weitergabe durch eine Anfrage an Command Alkon verwalten;
• Kunden haben das Recht, eine Beschwerde bei der zuständigen Behörde einzureichen.

Spezifische Details zu jedem einzelnen vernetzten Produkt und/oder zugehörigen Dienst sind auf Anfrage unter legal@commandalkon.com erhältlich.