Volume Licensing - CCS365 · Microsoft-Volumenlizenzierung – Nutzungsbedingungen für die...

Volume

Licensing

BestimmungenfürOnlinedienste 1.Juni2016

Microsoft-Volumenlizenzierung–NutzungsbedingungenfürdieOnlinedienste(Deutsch,Juni2016) 2

Inhalt à Einleitung à AllgemeineBestimmungen à Datenschutz-undSicherheitsbestimmungen à SpezifischeBestimmungen

fürOnlinedienste à Anhang

InhaltEINLEITUNG...................................................................................3

FRÜHEREVERSIONEN............................................................................3VERDEUTLICHUNGENUNDZUSAMMENFASSUNGDERÄNDERUNGEN................3

ALLGEMEINEBESTIMMUNGEN......................................................4Definitionen..............................................................................................4AktualisierungenderBestimmungenfürOnlinedienste..........................4GesetzlicheÄnderungenundInternationaleVerfügbarkeit....................4Datenaufbewahrung................................................................................4VerwendungvonSoftwaremitdemOnlinedienst...................................5NichtvonMicrosoftstammendeProdukte..............................................5RichtliniefürzulässigeVerwendung........................................................5TechnischeBeschränkungen....................................................................6EinhaltungvongesetzlichenRegelungen.................................................6Import-/Export-Dienste............................................................................6ElektronischeBenachrichtigungen...........................................................6NeuzuweisungvonLizenzen.....................................................................6Schriftartkomponenten............................................................................6Multiplexing..............................................................................................6

DATENSCHUTZ-UNDSICHERHEITSBESTIMMUNGEN......................7

ALLGEMEINEDATENSCHUTZ-UNDSICHERHEITSBESTIMMUNGEN.....................7Anwendungsbereich.................................................................................7VerwendungvonKundendaten................................................................7OffenlegungvonKundendaten................................................................7Bildungseinrichtungen..............................................................................7HIPAA-Geschäftspartner..........................................................................7Sicherheit..................................................................................................8MeldungvonSicherheitsvorfällen............................................................8OrtderDatenverarbeitung.......................................................................8Vorschauversionen...................................................................................8EinsatzvonVertragspartnern...................................................................8SokontaktierenSieMicrosoft..................................................................8

BESTIMMUNGENFÜRDIEDATENVERARBEITUNG........................................10SpeicherortevonruhendenDaten-at-rest.............................................10Datenschutz............................................................................................11ZusätzlicheBestimmungenfürEuropa...................................................11Sicherheit................................................................................................12

SPEZIFISCHEBESTIMMUNGENFÜRONLINEDIENSTE....................16

MICROSOFTAZURE-DIENSTE............................................................16MICROSOFTAZURESTORSIMPLE...........................................................17MICROSOFTCLOUDAPPSECURITY........................................................17HOCKEYAPP.....................................................................................17ENTERPRISEMOBILITY-DIENSTE........................................................17AZUREACTIVEDIRECTORYBASIC...........................................................17AZUREACTIVEDIRECTORYPREMIUM.....................................................17AZURERIGHTSMANAGEMENTPREMIUM................................................17AZUREREMOTEAPP...........................................................................18MICROSOFTMULTIFACTORAUTHENTICATION..........................................18MICROSOFTINTUNE...........................................................................18MICROSOFTDYNAMICS-ONLINEDIENSTE.............................................18MICROSOFTDYNAMICSAX..................................................................18MICROSOFTDYNAMICSCRMONLINE....................................................19MICROSOFTDYNAMICSMARKETING......................................................19MICROSOFTSOCIALENGAGEMENT........................................................19

PARATURE,VONMICROSOFT................................................................20OFFICE365-DIENSTE.....................................................................20EXCHANGEONLINE............................................................................20OFFICE365-ANWENDUNGEN..............................................................22OFFICE365DELVEANALYTICS.............................................................22OFFICE365ADVANCEDEDISCOVERY.....................................................22OFFICEONLINE.................................................................................23ONEDRIVEFORBUSINESS....................................................................23PROJECTONLINE...............................................................................23SHAREPOINTONLINE..........................................................................23SKYPEFORBUSINESSONLINE...............................................................23SKYPEFORBUSINESSONLINEPSTNSERVICES..........................................24SONSTIGEONLINEDIENSTE...............................................................25BINGMAPSENTERPRISEPLATFORMUNDBINGMAPSMOBILEASSETMANAGEMENTPLATFORM..................................................................25MICROSOFTLEARNINGE-REFERENCELIBRARY.........................................25MICROSOFTLEARNINGITACADEMY......................................................25OFFICE365DEVELOPER.....................................................................26POWERBIPRO.................................................................................26TRANSLATORAPI..............................................................................26YAMMERENTERPRISE.........................................................................26

ANHANG1–HINWEISE...............................................................27

BINGMAPS......................................................................................27PROFESSIONALSERVICES......................................................................27HINWEISZUH.264/AVCVISUAL-STANDARD,VC-1VIDEO-STANDARD,MPEG-4VISUAL-STANDARDUNDMPEG-2-VIDEOSTANDARD..............................28

ANHANG2–ABONNEMENTLIZENZENFÜRSUITES.......................29

ANHANG3–DIESTANDARDVERTRAGSKLAUSELN(PROZESSOREN)....................................................................................................31




EinleitungZum1.Juli2014wurdendieNutzungsrechtefürOnlinedienste(OnlineServicesUseRightsoderOLSUR)ausgemustertunddurchdieBestimmungenfürOnlinedienste(OnlineServicesTermsoderOST)ersetzt.DieOSTenthaltenBestimmungen,diefürdieNutzungvonOnlinedienstendurchdenKundengelten.SeparateBestimmungen,einschließlichandererDatenschutz-undSicherheitsbestimmungen,geltenfürdieVerwendungvonNichtvonMicrosoftstammendenProduktendurchdenKunden(wieuntendefiniert)sowiefürandereProdukteundServicesvonMicrosoft.

DiemeistenOnlinedienstebieteneineVereinbarungzumServicelevel(ServiceLevelAgreementoderSLA)an.WeitereInformationenzudenOnlinedienst-SLAfindenSieunterhttp://microsoft.com/licensing/contracts.

FrühereVersionenDieOSTenthaltenBestimmungenfüraktuellverfügbareOnlinedienste.UmfrühereVersionenzuerhalten,kannderKundesichanhttp://go.microsoft.com/?linkid=9840733oderdenzuständigenHandelspartneroderMicrosoft-Kundenbetreuerwenden.

VerdeutlichungenundZusammenfassungderÄnderungenHinzufügungen Streichungen

BestimmungenfürdieDatenverarbeitungSpeicherortvonruhendenKundendaten:AustralienwurdederListevonRegionenhinzugefügt,indenenMicrosoftdieruhendenMicrosoftPowerBI-Kundendatenspeichert,wennderMandantinAustralienbereitgestelltwird.Datenschutz:DerPunkt„ÜbertragungvonKundendaten“wurdeumdieBestätigungergänzt,dassMicrosoftdieAnforderungenderDatenschutzgesetzedesEuropäischenWirtschaftsraumsundderSchweizzurErfassung,Nutzung,Übermittlung,AufbewahrungundsonstigenVerarbeitungpersonenbezogenerDatenausdemEuropäischenWirtschaftsraumundderSchweizeinhaltenwird.Onlinedienst-spezifischeBestimmungenSkypeforBusinessOnlinePSTNServices:DieRegionen,indenenTelefonfestnetzdienste(PSTNServices)vonSkypeCommunicationsUSCorporation,einerTochtergesellschaftvonMicrosoftCorporation,erbrachtwerden,wurdenumPuertoRicoergänzt.DerAbschnitt„WichtigeInformationenzumNotruf(911)indenUSA“wurdeindenAbschnitt„WichtigeInformationenzuNotrufdiensten“aktualisiert.Anhang2AbonnementlizenzenfürSuites:EswurdeOffice365AdvancedSecurityManagementhinzugefügt.

Inhalt/AllgemeineBestimmungen




AllgemeineBestimmungenDerKundeistberechtigt,dieOnlinediensteunddiezugehörigeSoftwarewieimVolumenlizenzvertragdesKundenausdrücklicherlaubtzuverwenden.MicrosoftbehältsichalleanderenRechtevor.DerKundeistverpflichtet,dieentsprechendenAbonnementlizenzen,diefürdieNutzungjedeseinzelnenOnlinediensteserforderlichsind,zuerwerbenundzuzuweisen.JedemNutzer,deraufdenOnlinedienstzugreift,musseineNutzer-ALzugewiesensein,odererdarfnurübereinGerät,demeineGeräte-ALzugewiesenwurde,aufdenOnlinedienstzugreifen,sofernindenOnlinedienst-spezifischenBestimmungennichtsGegenteiligesfestgelegtist.Anhang2beschreibtAL-Suites,dieebenfallsdieAnforderungenanNutzer-ALserfüllen.DerKundeistnichtberechtigt,einenOnlinedienstnachAblaufderSLfürdiesenOnlinedienstzunutzen.DefinitionenWenneinerderfolgendenBegriffenichtimVolumenlizenzvertragdesKundendefiniertist,geltendiefolgendenDefinitionen:

„Kundendaten“sindalleDaten,einschließlichsämtlicherText-,Ton-,Video-oderBilddateienundSoftware,dieMicrosoftvomoderimNamendesKundendurchdieNutzungderOnlinedienstebereitgestelltwerden.

„ExternerNutzer“isteinNutzereinesOnlinedienstes,derwederMitarbeiter,VertragspartnernochVertretervorOrteinesKundenoderdessenverbundenenUnternehmenist.

„Instanz“isteinSoftware-Image,dasdurchdieAusführungderSetup-oderInstallationsprozedurderSoftwareoderdurchDupliziereneinessolchenImageerstelltwird.

„LizenziertesGerät“istdasjeweiligephysischeHardwaresystem,demeineLizenzzugewiesenist.ImSinnedieserDefinitionwirdeineHardwarepartitionodereinBladealsseparatesGerätbetrachtet.

„NichtvonMicrosoftstammendesProdukt“bezeichnetSoftware,Daten,Dienste,WebsitesoderProduktevonDritten.

„Onlinedienste“sinddievonMicrosoftgehostetenDienste,diederKundegemäßderMicrosoft-Volumenlizenzvereinbarungabonniert,einschließlichderDienste,dieimAbschnitt„Onlinedienste“derProduktbestimmungenaufgeführtsind.DieProduktbestimmungenfindenSieunterhttp://go.microsoft.com/?linkid=9839207.

„Betriebssystemumgebung“(OperatingSystemEnvironmentoderOSE)isteineBetriebssysteminstanzalsGanzesoderinTeilenodereinevirtuelle(oderanderweitigemulierte)BetriebssysteminstanzalsGanzesoderinTeilen,dieeineseparateComputeridentität(primärerComputernameodereineähnlicheeinzigartigeID)oderseparateVerwaltungsrechteermöglicht,sowieggf.InstanzenvonAnwendungen,diefürdieAusführungaufderentsprechendenBetriebssysteminstanzalsGanzesoderinTeilenkonfiguriertsind.EsgibtzweiTypenvonOSEs:physischeundvirtuelle.EinphysischesHardwaresystemkannübereinephysischeOSEund/odereineodermehrerevirtuelleOSEverfügen.DieBetriebssysteminstanz,diefürdieAusführungderHardware-VirtualisierungssoftwareoderzurBereitstellungvonHardware-Virtualisierungsdienstenverwendetwird,giltalsBestandteilderphysischenOSE.

„AL“stehtfürAbonnementlizenz.AktualisierungenderBestimmungenfürOnlinediensteWenneinKundedasAbonnementeinesOnlinedienstesverlängertodereinneuesAbonnementerwirbt,geltendiedannaktuellenOSTundändernsichwährenddesKundenabonnementsfürdiesenOnlinedienstnicht.WennMicrosoftneueFeature,ErgänzungenoderdamitverbundeneSoftwareeinführt(d.h.,dassdiesezuvornichtimAbonnemententhaltenwaren),istMicrosoftdazuberechtigt,neueBestimmungenbereitzustellenoderdieOSTzuaktualisieren,dieaufdieVerwendungdieserneuenFeature,ErgänzungenoderdamitverbundeneSoftwaredurchdenKundenanwendbarsind.GesetzlicheÄnderungenundInternationaleVerfügbarkeitMicrosoftistberechtigt,vonZeitzuZeitwirtschaftlichangemesseneÄnderungenanjedemOnlinedienstvorzunehmen.Microsoftistberechtigt,denOnlinedienstinallenLändernzubeenden,indenenMicrosofteinerbehördlichenRegelung,VerpflichtungoderAnforderungunterliegt,dienichtallgemeinaufdorttätigeUnternehmenanwendbarist.DieVerfügbarkeit,dieFunktionalitätunddieSprachversionenjedesOnlinedienstessindvonLandzuLandunterschiedlich.WeitereInformationenzurVerfügbarkeitfindenKundenunterwww.microsoft.com/online/international-availability.aspx.DatenaufbewahrungWährenddergesamtenLaufzeitdesAbonnementsdesKundenistderKundeinderLage,aufKundendaten,dieimjeweiligenOnlinedienstgespeichertsind,zuzugreifenunddiesezuextrahieren.MitAusnahmevonkostenlosenTestsbewahrtMicrosoftimOnlinedienstgespeicherteKundendatenfürdieDauervon90TagennachAblaufoderKündigungdesKundenabonnementsineinemKontomiteingeschränkterFunktionalitätauf,damitderKundedieDatenextrahierenkann.NachAblaufdesAufbewahrungszeitraumsvon90TagenwirdMicrosoftdasKontodesKundendeaktivierenunddieKundendatenlöschen.




DerOnlinedienstunterstütztdieAufbewahrungundExtrahierungvonSoftware,diederKundebereitgestellthat,möglicherweisenicht.MicrosofthaftetnichtfürdieLöschungvonKundendatenwieindiesemAbschnittbeschrieben.VerwendungvonSoftwaremitdemOnlinedienstDerKundemussmöglicherweisebestimmteMicrosoft-Softwareinstallieren,umdenOnlinedienstzuverwenden.IndiesemFallgeltendienachfolgendenBestimmungen:Microsoft-SoftwarelizenzbestimmungenDerKundeistnurberechtigt,dieSoftwareausschließlichzurVerwendungmitdemOnlinedienstzuinstallierenundzunutzen.GemäßderDienstspezifischenBestimmungenfürOnlinedienstekanndieAnzahlderKopienderSoftware,zuderenVerwendungderKundeberechtigtistoderdieAnzahlderGeräte,aufdenenderKundedieSoftwarenutzendarf,beschränktwerden.DasRechtdesKundenzurNutzungderSoftwarebeginntmitAktivierungdesOnlinedienstesundendetmitAblaufdesRechtsdesKundenzurNutzungdesOnlinedienstes.DerKundeistverpflichtet,dieSoftwarezudeinstallieren,wenndasRechtdesKundenzurNutzungderSoftwareendet.AußerdemistMicrosoftberechtigt,siezudiesemZeitpunktzudeaktivieren.Validierung,AutomatischeUpdatesundErfassungfürSoftwareMicrosoftistberechtigt,dieVersionihrerSoftwareautomatischzuüberprüfen.Geräte,aufdenendieSoftwareinstalliertist,stelleninregelmäßigenAbständenInformationenbereit,damitMicrosoftüberprüfenkann,obdieSoftwareordnungsgemäßlizenziertist.ZudiesenbereitgestelltenInformationengehörenbeispielsweisedieSoftwareversion,dasNutzer-AccountdesEndbenutzers,Produkt-ID-Informationen,eineComputer-IDunddieInternetprotokolladressedesGeräts.WenndieSoftwarenichtordnungsgemäßlizenziertist,istihreFunktionalitätbeeinträchtigt.KundendürfenUpdatesundUpgradesfürdieSoftwarenurvonMicrosoftoderautorisiertenQuellenbeziehen.DurchdieVerwendungderSoftwareerklärtsichderKundemitderÜbertragungderindiesemAbschnittbeschriebenenInformationeneinverstanden.Microsoftistberechtigt,UpdatesoderErgänzungenzudieserSoftwarezuempfehlenodermitoderohneAnkündigungaufdasGerätdesKundenherunterzuladen.EinigeOnlinediensteerforderndieInstallationlokalerSoftware–z.B.Agents,AnwendungenzurGeräteverwaltung–(„Apps“)bzw.werdendurchsolcheSoftwareerweitert.DieAppskönnenDatenzurNutzungundLeistungderAppserfassen,dieanMicrosoftweitergeleitetunddiefürindiesenOSTbeschriebenenZweckeverwendetwerdenkönnen.SoftwarekomponentenvonDrittenDieSoftwarekannSoftwarekomponentenvonDrittenenthalten.SoweitindieserSoftwarenichtandersangegeben,lizenzierennichtdieseDrittensondernMicrosoftdieseKomponentenandenKundengemäßdenLizenzbestimmungenundHinweisenvonMicrosoft

NichtvonMicrosoftstammendeProdukteMicrosoftstelltdenKundenmöglicherweiseNichtvonMicrosoftstammendeProdukteüberdieVerwendungderOnlinedienstedurchdenKunden(z.B.übereinenStoreodereineGalerie)zurVerfügung.WennderKundeNichtvonMicrosoftstammendeProduktemiteinemOnlinedienstinstalliertoderverwendet,darfdiesnichtineinerWeiseerfolgen,diedasgeistigeEigentumoderdieTechnologievonMicrosoftVerpflichtungenunterwerfenwürde,dieüberdieindemVolumenlizenzvertragmitdemKundenausdrücklichenthaltenenVerpflichtungenhinausgehen.ZurVereinfachungfürdenKundenistMicrosoftberechtigt,GebührenfürdasNichtvonMicrosoftstammendeProduktinderRechnungdesKundenfürdieOnlinedienstezuberücksichtigen.MicrosoftübernimmtjedochkeineVerantwortungoderHaftungjeglicherArtfürdasNichtvonMicrosoftstammendeProdukt.DerKundeträgtdiealleinigeVerantwortungfürnichtvonMicrosoftstammendeProdukte,dieerinstalliertodermiteinemOnlinedienstverwendet.RichtliniefürzulässigeVerwendungWederderKundenochdiejenigen,dieüberdenKundenaufeinenOnlinedienstzugreifen,sindberechtigt,denOnlinedienstauffolgendeWeiseoderfürfolgendeZweckezuverwenden:

• aufeineWeise,diedurchGesetze,VorschriftenoderbehördlicheAnordnungenoderVerordnungineinerrelevantenRechtsordnungverbotenist,

• umdieRechteandererzuverletzen,• umzuversuchen,unbefugtaufDienste,Geräte,Daten,AccountsoderNetzwerkezuzugreifenoderdiesezustören,• umSpamoderMalwarezuverbreiten,• aufeineWeise,diedenOnlinedienstbeschädigenoderseineVerwendungdurchanderebeeinträchtigenkönnte,oder• ineinerAnwendungoderSituation,indereinFehlerdesOnlinediensteszumTododerzuschwerenVerletzungendesKörpersoderder

GesundheitoderzuschwerwiegendenSach-oderUmweltschädenführenkann.

EinVerstoßgegendieBestimmungenindiesemAbschnittkannzurAussetzungdesOnlinedienstesführen.MicrosoftwirddenOnlinedienstnurineinemvernünftigerweiseerforderlichenRahmenaussetzen.MicrosoftwirdmitangemessenerFristimVorausüberdieAussetzungeinesOnlinedienstesinformieren,esseidenn,MicrosofthatGrundzuderAnnahme,dasseineunmittelbareAussetzungerforderlichist.




TechnischeBeschränkungenDerKundeistverpflichtet,alletechnischenBeschränkungenineinemOnlinedienst,diedemKundennureinespezielleVerwendungdesOnlinedienstesgestatten,einzuhaltenunddieseauchnichtzuumgehen.DerKundedarfKopienderSoftwareoderdesQuellcodeseinesOnlinedienstesnurmitausdrücklicherGenehmigungherunterladen.EinhaltungvongesetzlichenRegelungenMicrosofthältalleGesetzeundRegelungenein,diefürihreBereitstellungderOnlinedienstegelten,einschließlichdesGesetzesüberdieAnzeigepflichtbeiSicherheitsverstößen.MicrosoftistjedochnichtfürdieEinhaltungvonGesetzenoderRegelungenverantwortlich,diefürdenKundenoderseineBrancheundnichtallgemeinfürServiceproviderimBereichInformationstechnologiegelten.Microsoftermitteltnicht,obKundendatenInformationenenthalten,diespezifischenGesetzenoderVorschriftenunterliegen.AlleSicherheitsvorfälleunterliegendenBestimmungenfürdieMeldungvonSicherheitsvorfällenweiterunten.

DerKundemussalleGesetzeundRegelungeneinhalten,diefürseineNutzungderOnlinedienstgelten,einschließlichderGesetzezuPrivacy,DatenschutzundVertraulichkeitvonKommunikation.DerKundeistfürdieUmsetzungundAufrechterhaltungvonDatenschutz-undSicherheitsmaßnahmenfürKomponentenverantwortlich,diederKundebereitstelltoderkontrolliert(wiez.B.GerätemitRegistrierungbeiWindowsIntuneoderinnerhalbeinesvirtuellenMicrosoftAzure-ComputersodereinervirtuellenMicrosoftAzure-AnwendungdesKunden),sowiefürdieFeststellung,obsichdieOnlinedienstefürdieSpeicherungundVerarbeitungvonInformationeneignen,diebestimmtenGesetzenoderVorschriftenunterliegen.DerKundeistdafürverantwortlich,alleAnfrageneinesDrittenhinsichtlichseinerVerwendungeinesOnlinediensteszubeantwortenwiebeispielsweiseAnfragen,InhaltegemäßdemU.S.DigitalMillenniumCopyrightActodergemäßanderergeltenderGesetzezuentfernen.Import-/Export-DiensteDieVerwendungvonImport-/Export-DienstendurchdenKundenistbedingtdurchseineEinhaltungallervonMicrosoftbereitgestelltenAnweisungeninBezugaufdieErstellung,BehandlungunddenVersandderphysischenMedien,diedieDatendesKundenenthalten(„Speichermedien“).DerKundeistalleindafürverantwortlich,sicherzustellen,dassdieSpeichermedienundDatenunterEinhaltungallergeltenderGesetzeundRegelungenbereitgestelltwerden.MicrosofthatinBezugaufdieSpeichermedienkeinerleiVerpflichtungenundhaftetnichtfürverlorengegangene,beschädigteoderzerstörteSpeichermedien.AlleanMicrosoftgesendetenSpeichermedienmüssenandasRechenzentrumDAPMicrosoftDCSDataCenter(INCOTERMS2010)geliefertwerden.AndenKundengesendeteSpeichermedienwerdenDAPCustomerDock(INCOTERMS2010)geliefert.ElektronischeBenachrichtigungenMicrosoftkannKundenInformationenundMitteilungenüberOnlinediensteelektronisch,auchperE-Mail,überdasPortaldesOnlinedienstesoderübereinevonMicrosoftzubenennendeWebsitezurVerfügungstellen.EineBenachrichtigunggiltandemDatumalserteilt,abdemdiesevonMicrosoftzurVerfügunggestelltwurde.NeuzuweisungvonLizenzenDiemeisten,jedochnichtalleALskönnenneuzugewiesenwerden.AußerwieindiesemAbsatzoderindenDienstspezifischenBestimmungenfürOnlinedienstezugelassen,sindKundennichtberechtigt,eineALkurzzeitigneuzuzuweisen(nichtinnerhalbvon90TagennachderletztenZuweisung).DerKundeistberechtigt,eineALaufkurzfristigerBasisneuzuzuweisen,umFälleabzudecken,indeneneinNutzerabwesendodereinGerätaußerBetriebunddahernichtverfügbarist.DieNeuzuweisungeinerALausjeglichemanderenGrundmussdauerhafterfolgen.WenneinKundeeineALvoneinemGerätoderNutzereinemanderenneuzuweist,mussderKundedenZugriffsperrenunddiezugehörigeSoftwareausdembisherigenGerätoderdemGerätdesbisherigenNutzersentfernen.SchriftartkomponentenWenneinKundeeinenOnlinedienstnutzt,isterberechtigt,zumAnzeigenundDruckenvonInhaltendieSchriftartenzuverwenden,dievondiesemOnlinedienstinstalliertwurden.DerKundedarfSchriftartennurwieindenEinbettungsbeschränkungenindenSchriftartengestattetinInhalteeinbettenundsievorübergehendaufeinenDruckerodereinanderesAusgabegerätherunterladen,umInhaltezudrucken.MultiplexingVomKundenverwendeteHardwareoderSoftwarefürdasZusammenfassenvonVerbindungen,dasUmleitenvonInformationen,dasVerringernderAnzahlderGeräteoderNutzer,diedirektaufdenOnlinedienst(oderzugehörigeSoftware)zugreifenoderihn/sieverwenden,oderdasVerringernderAnzahlderBetriebssystemumgebungen,GeräteoderNutzer,diederOnlinedienstdirektverwaltet,(manchmalals„Multiplexing“oder„Pooling“bezeichnet)verringertnichtdieAnzahlderfürdenKundenerforderlichenLizenzenirgendeinesTyps(einschließlichALs).





Datenschutz-undSicherheitsbestimmungenDieserAbschnittderBestimmungenfürOnlinedienstebestehtauszweiUnterabschnitten:

• AllgemeineDatenschutz-undSicherheitsbestimmungen,diefüralleOnlinedienstegelten.• BestimmungenfürdieDatenverarbeitung,diefürbestimmteOnlinedienstezusätzlicheVerpflichtungenbeinhalten.

AllgemeineDatenschutz-undSicherheitsbestimmungenAnwendungsbereichDieBestimmungenindiesemAbschnittgeltenfüralleOnlinediensteaußerfürBingMapsEnterprisePlatform,BingMapsMobileAssetManagementPlatform,TranslatorAPIundParaturevonMicrosoft,fürdiedienachfolgendaufgeführtenDatenschutz-und/oderSicherheitsbestimmungenindenanwendbarenDienstspezifischenBestimmungenfürOnlinedienstemaßgebendsind.VerwendungvonKundendatenKundendatenwerdennurzurBereitstellungderOnlinedienstefürdenKundenverwendet,einschließlichfürZweckediemitdemZweckderBereitstellungdieserDienstevereinbarsind.MicrosoftwirdKundendatenoderdarausabgeleiteteInformationennichtfürWerbe-oderähnlichegewerblicheZweckenutzen.UnterdenParteienbehältderKundealleRechteunddasEigentumandenKundendaten.MicrosofterwirbtkeineRechteanKundendaten,mitAusnahmederRechte,diederKundeMicrosoftfürdieBereitstellungdesOnlinedienstesgewährt.MicrosoftsRechteanSoftwareoderDiensten,dieMicrosoftanKundenlizenziert,bleibenvondiesemAbsatzunberührt.OffenlegungvonKundendatenMicrosoftlegtkeineKundendatenaußerhalbvonMicrosoftoderihrenkontrolliertenTochtergesellschaftenundverbundenenUnternehmenoffen,außeresgeschieht(1)aufAnweisungdesKunden,(2)wieindenOSTbeschriebenoder(3)wiegesetzlichvorgeschrieben.

MicrosoftwirdKundendatennichtgegenüberStrafverfolgungsbehördenoffenlegen.sofernnichtgesetzlichvorgeschrieben.SolltesicheineVollstreckungsbehördemitMicrosoftinVerbindungsetzenundKundendatenanfordern,versuchtMicrosoft,dieVollstreckungsbehördeandenKundenzuverweisen,damitsiedieseDatendirektbeimKundenanfordert.WennMicrosoftverpflichtetist,KundendatengegenübereinerVollstreckungsbehördeoffenzulegen,wirdMicrosoftdenKundenunverzüglichdarüberinformierenundihmeineKopiederAufforderungzukommenlassen,soferndiesnichtgesetzlichverbotenist.

WennMicrosoftvonsonstigenDritteneineAnfragenachKundendatenerhält,wirdMicrosoftdenKundenunverzüglichdarüberinformieren,soferndiesnichtgesetzlichverbotenist.MicrosoftwirddieAnfrageablehnen,sofernnichtgesetzlichvorgeschrieben.SolltedieAnfragezulässigsein,versuchtMicrosoft,denDrittendazuzubewegen,dieDatendirektvomKundenanzufordern.

MicrosoftwirdkeinemDrittenFolgendeszurVerfügungstellen:(a)direkten,indirekten,umfassendenoderuneingeschränktenZugriffaufKundendaten,(b)zurSicherungvonKundendatenverwendeteVerschlüsselungsschlüsselderPlattformoderdieMöglichkeit,einesolcheVerschlüsselungzuumgehen,oder(c)ZugriffaufKundendaten,wennMicrosoftbewusstist,dassdieseDatenfüranderealsdieinderbetreffendenAnfrageDritterangegebenenZweckeverwendetwerden.

IndiesemZusammenhangistMicrosoftberechtigt,demDrittendiegrundlegendenKontaktinformationendesKundenzurVerfügungzustellen.BildungseinrichtungenWennderKundeeineBildungseinrichtungodereineEinrichtungist,diedenVorschriftengemäßdemFamilyEducationalRightsandPrivacyAct,20U.S.C.§1232g(„FERPA“)unterliegt,bestätigtMicrosofthiermit,dassMicrosoftimSinnedieserBestimmungenfürOnlinedienste(OST)ein„Schulbediensteter“(schoolofficial)mit„legitimenBildungsinteressen“(legitimateeducationalinterests)andenKundendatenist,wiedieseBegriffegemäßFERPAunddenihnumsetzendenVorschriftendefiniertwurden,undMicrosoftverpflichtetsich,dieEinschränkungenundAnforderungengemäß34CFR99.33(a)inBezugaufSchulbediensteteeinzuhalten.

DerKundenimmtzurKenntnis,dassMicrosoftunterUmständenüberkeineodernurübereingeschränkteKontaktinformationenderStudentendesKundenundderenElternverfügt.InfolgedessenistderKundedafürverantwortlich,dieggf.durchdieanwendbarenGesetzevorgeschriebeneZustimmungderElterndesjeweiligenEndbenutzerszurNutzungderOnlinediensteeinzuholenundseineStudenten(oderderenEltern,fallsdieStudentenunter18JahrenundnichtineinerpostsekundärenBildungseinrichtunguntergebrachtsind)imNamenvonMicrosoftdarüberzuinformieren,wenneinegerichtlicheAnordnungoderrechtmäßigerlasseneZwangsanordnungvorliegt,nachderdieOffenlegungvoninMicrosoftsBesitzbefindlichenKundendatengemäßdenanwendbarenGesetzeverlangtwird.HIPAA-GeschäftspartnerWennessichbeidemKundenumeinebetroffeneEinrichtung(„coveredentity“)odereinenGeschäftspartner(„businessassociate“)handeltunddieserinseinenKundendatengeschützteGesundheitsinformationen(„protectedhealthinformation“)führt,wobeidieentsprechendenBegriffsdefinitionenin45CFR§160.103maßgeblichsind,enthältdieAusfertigungdesVolumenlizenzvertragsdesKundenebenfallsdie




AusfertigungdesHIPAA-VertragsfürGeschäftspartner(HIPAABusinessAssociateAgreement,„BAA“),dessenvollständigerTextdieOnlinedienstenennt,aufdieeranzuwendenist,undderunterhttp://aka.ms/BAAverfügbarist.DerKundekanndenBAAablehnen,indemerdiefolgendenInformationeninFormeinerschriftlichenMitteilung(gemäßdenBestimmungendesVolumenlizenzvertragesdesKunden)anMicrosoftsendet:

• DenvollständigenrechtlichenNamendesKundenundderVerbundenenUnternehmen,diedieseBestimmungenausschließenmöchten.• WennderKundemehrereVolumenlizenzverträgehat,mussmitgeteiltwerden,fürwelchenVolumenlizenzvertragderAusschlussgilt.

SicherheitMicrosofthatsichzumZielgesetzt,dieSicherheitderKundeninformationenzuschützen.MicrosofthatgeeignetetechnischeundorganisatorischeMaßnahmenergriffen,diedazudienen,Kundendatenvorzufälligem,unbefugtemoderrechtswidrigemZugriffsowievoreinersolchenOffenlegung,Veränderung,ZerstörungoderVerlustzuschützen,undwirddiesebeibehaltenundihnenfolgen.MeldungvonSicherheitsvorfällenWennMicrosoftKenntnisvoneinemunrechtmäßigenZugriffaufKundendaten,dieaufGerätenvonMicrosoftoderinEinrichtungenvonMicrosoftgespeichertsind,odervoneinemunbefugtenZugriffaufderartigeGeräteoderEinrichtungen,durchdeneszueinemVerlust,einerOffenlegungoderÄnderungvonKundendatenkommt,erlangt(jeweilsein„Sicherheitsvorfall“),wirdMicrosoftunverzüglich(1)denKundenüberdenSicherheitsvorfallinformieren,(2)denSicherheitsvorfalluntersuchenunddemKundendetaillierteInformationenüberdenSicherheitsvorfallbereitstellenund(3)angemesseneMaßnahmenzurAbmilderungderAuswirkungenundMinimierungderSchäden,dieausdemSicherheitsvorfallentstehen,ergreifen.

BenachrichtigungenüberSicherheitsvorfällemüssenmindestenseinemAdministratordesKundenaufdievonMicrosoftgewünschteArtundWeise,beispielsweiseperE-Mail,gemeldetwerden.EsobliegtalleindemKunden,sicherzustellen,dassdieAdministratorendesKundenstetsdiekorrektenKontaktinformationenaufdembetreffendenPortalfürOnlinedienstepflegen.MicrosoftsVerpflichtunggemäßdiesemAbschnitt,übereinenSicherheitsvorfallzuberichtenoderdaraufzureagieren,stelltkeineAnerkennungeinesFehlersodereinerHaftungdurchMicrosoftimHinblickaufdenSicherheitsvorfalldar.

DerKundeistverpflichtet,MicrosofteinenmöglichenMissbrauchseinerAccountsoderAuthentifizierungsdatensowiesicherheitsrelevanterVorfälleimZusammenhangmitdemOnlinedienstunverzüglichmitzuteilen.OrtderDatenverarbeitungVorbehaltlicheineranderweitigenRegelungindenOSTdürfenKundendaten,dieMicrosoftimNamendesKundenverarbeitet,indieUSAodereinanderesLand,indemMicrosoftoderihreVerbundenenUnternehmenoderVertragspartnerEinrichtungenhaben,übertragen,dortgespeichertundverarbeitetwerden.DerKundeermächtigtMicrosoft,einesolcheÜbertragungvonKundendatenineinsolchesLandsowiedieSpeicherungundVerarbeitungvonKundendatendurchzuführen,umdieOnlinedienstebereitzustellen.MicrosoftwirddieAnforderungenderDatenschutzgesetzedesEuropäischenWirtschaftsraumsundderSchweizinBezugaufdieErfassung,Nutzung,Übertragung,AufbewahrungundsonstigeVerarbeitungpersonenbezogenerDatenausdemEuropäischenWirtschaftsraumundderSchweizeinhalten.VorschauversionenMicrosoftistberechtigt,Vorschau-,Beta-oderandereVorabversionenvonFeatures,RechenzentrumsstandortenundDiensten(„Previews“)zwecksoptionalerBewertungenanzubieten.BeiVorschauenwerdenunterUmständenwenigeroderandereDatenschutz-undSicherheitsmaßnahmenergriffenalsdiesbeiOnlinedienstennormalerweisederFallist.SofernnichtandersdargelegtsindPreviewsnichtinderSLAdesbetreffendenOnlinedienstesenthalten.EinsatzvonVertragspartnernMicrosoftistberechtigt,VertragspartnermitderBereitstellungvonDiensteninihremNamenzubeauftragen.SolchenVertragspartnernistesgestattet,KundendatennurfürdieBereitstellungderDienstezuerhalten,mitderenBereitstellungMicrosoftsiebeauftragthat,undesistihnenuntersagt,KundendatenfürandereZweckezunutzen.Microsoftbleibtdafürverantwortlich,dassihreVertragspartnerdieindenOSTfestgelegtenVerpflichtungenvonMicrosofteinhalten.DerKundehatderÜbertragungvonKundendatendurchMicrosoftanVertragspartnerwieindiesenOSTbeschriebenvorabzugestimmt.SokontaktierenSieMicrosoftWennderKundederAnsichtist,dassMicrosoftihrenDatenschutz-undSicherheitsverpflichtungennichtnachkommt,kannderKundeunsüberhttp://go.microsoft.com/?linkid=9846224oderüberdasDatenschutzformularkontaktieren.MicrosoftsPostanschrift:

MicrosoftEnterpriseServicePrivacyMicrosoftCorporationOneMicrosoftWayRedmond,Washington98052,USA

MicrosoftIrelandOperationsLimitedistderDatenschutzvertretervonMicrosoftfürdenEuropäischenWirtschaftsraumunddieSchweiz.DerDatenschutzvertretervonMicrosoftIrelandOperationsLimitedistunterfolgenderAnschriftzuerreichen:




MicrosoftIrelandOperationsLtd.Attn:DataProtectionCarmenhallRoadSandyford,Dublin18,Ireland





BestimmungenfürdieDatenverarbeitungDieBestimmungenfürdieDatenverarbeitung(DataProcessingTermsoderDPT)beinhaltendieBestimmungendiesesAbschnitts.

DieBestimmungenfürdieDatenverarbeitungumfassenauchdie„Standardvertragsklauseln“gemäßdemBeschlussderEuropäischenKommissionvom5.Februar2010zuStandardvertragsklauselnfürdieÜbermittlungpersonenbezogenerDatenanAuftragsverarbeiterinDrittländerngemäßderEU-Datenschutzrichtlinie.DieStandardvertragsklauselnfindenSieinAnhang3.Darüberhinaus

• DieErfüllungdesVolumenlizenzvertragesbeinhaltetdieErfüllungvonAnhang3,dievonMicrosoftCorporationgegengezeichnetist.• BildendieBestimmungenimVolumenlizenzvertragdesKunden,einschließlichderDPT,einenDatenverarbeitungsvertrag,unterdem

MicrosoftAuftragsverarbeiterist.• HabendieDPTVorrangvoruneinheitlichenoderwidersprüchlichenBestimmungenimVolumenlizenzvertragdesKundenundbleiben

vollständigfürjedesAbonnementwirksam,bisallezugehörigenKundendatenvondenMicrosoft-SystemeninÜbereinstimmungmitdenDPTgelöschtwordensind.

DerKundekanndie„Standardvertragsklauseln“oderBestimmungenfürdieDatenverarbeitungvollständigausschließen.HierfürmussderKundefolgendeInformationeninFormeinerschriftlichenMitteilung(gemäßdenBestimmungendesVolumenlizenzvertragesdesKunden)anMicrosoftsenden:

• DenvollständigenrechtlichenNamendesKundenundderVerbundenenUnternehmen,diedieseBestimmungenausschließenmöchten.• WennderKundemehrereVolumenlizenzverträgehat,mussmitgeteiltwerden,fürwelchenVolumenlizenzvertragderAusschlussgilt.• WennderKundediegesamtenDPTvollständigausschließenmöchte,mussvomKunden(oderdemverbundenenUnternehmen)eine

ErklärungzumvollständigenAusschlussderBestimmungenfürdieDatenverarbeitungabgegebenwerden.• WennderKundenurdenStandardvertragsklauselnzustimmenmöchte,mussvomKunden(oderdemVerbundenenUnternehmen)eine

Erklärungabgegebenwerden,dasnurdenStandardvertragsklauselnzugestimmtwird.

InLändern,indeneneinebehördlicheZulassungfürdieVerwendungderStandardvertragsklauselnerforderlichist,kannderDatenexportausdemLandnichtaufGrundlagederStandardvertragsklauselngemäßdemBeschlussderEuropäischenKommission2010/87/EU(vomFebruar2010)legitimiertwerden,esseidenn,derKundeverfügtüberdieerforderlichebehördlicheGenehmigung.

IndenDPTbeziehtsichderBegriff„Onlinedienste“nuraufdieindernachstehendenTabelleangegebenenDienste–jeglichePreviewssindausgenommen–,und„Kundendaten“umfassenlediglichjeneKundendaten,dieimRahmenderVerwendungdieserOnlinedienstebereitgestelltwerden.Onlinedienste

MicrosoftDynamics-Onlinedienste

DiefolgendenDienste:MicrosoftDynamicsCRMOnlineundMicrosoftDynamicsMarketing.MicrosoftDynamicsOnlineServicesumfassennicht(1)MicrosoftDynamicsCRMfürunterstützteGeräte,einschließlich,jedochnichtbeschränktaufMicrosoftDynamicsCRMOnline-DienstefürTabletsund/oderSmartphonesoder(2)alleanderenalsseparateMarkenausgewiesenenDienste,diezusammenmitoderinVerbindungmitMicrosoftDynamicsCRMOnlineoderMicrosoftDynamicsMarketingzurVerfügunggestelltwerden.

Office365-Dienste

DiefolgendenDienste,diejeweilsalseigenständigeDiensteoderwieineinem/einermitderMarkeOffice365versehenenPlanoderSuiteenthaltensind:ExchangeOnline,ExchangeOnlineArchiving,ExchangeOnlineProtection,AdvancedThreatProtection,SharePointOnline,OneDriveforBusiness,ProjectOnline,SkypeforBusinessOnline,Sway,OfficeOnline,DelveAnalytics,CustomerLockboxundYammerEnterprise.Office365-DiensteumfassennichtOffice365ProPlus,TeilevonTelefonfestnetzdiensten,dieaußerhalbderKontrollevonMicrosoftbetriebenwerden,ClientsoftwareoderalsseparateMarkenausgewieseneDienste,dieübereinenmitderMarkeOffice365versehenenPlanodereineSuite,beispielsweiseBingodereinenDienstmitderMarkeOffice365,zurVerfügunggestelltwerden.

MicrosoftAzure-Kerndienste

ActiveDirectory,APIManagement,AppServices(APIApps,MobileApps,WebApps),Automation,Backup,Batch,BizTalkServices,Cloud-Dienste,DocumentDB,EventHubs,ExpressRoute,HDInsight,KeyVault,LoadBalancer,MachineLearning,ManagementPortal,MediaServices,MobileServices,Multi-FactorAuthentication,NotificationHub,OperationalInsights,RedisCache,RemoteApp,RightsManagementService,Scheduler,ServiceBus,SiteRecovery,SQLDatabase,Storage,StorSimple,StreamAnalytics,TrafficManager,VirtualMachines,VirtualNetwork,VisualStudioTeamServices,WebSitesundWorkflowManager.

MicrosoftIntune-Onlinedienste DerCloudService-TeilvonMicrosoftIntune,wiezumBeispieldasAdd-On-ProduktfürMicrosoftIntuneodereinvonMicrosoftIntunebereitgestellterVerwaltungsdienstwieMobileDeviceManagementfürOffice365.

MicrosoftPowerBIServicesDerCloud-DiensteteilvonMicrosoftPowerBI,deralseigenständigerDienstoderalsBestandteileines/einermitderMarkeOffice365versehenenPlansoderSuiteenthaltenangebotenwird,jedochohneDatenkatalogfunktionalität,mobilePowerBI-AnwendungenoderPowerBIDesktop.

SpeicherortevonruhendenDaten-at-restMicrosoftspeichertruhendeDatenvonKundeninnerhalbbestimmtergeographischerGebiete(jedeseinGeo)wiefolgt:




• Office365-Dienste.WennderKundeseinenMandanteninAustralien,derEuropäischenUnion,Indien,JapanoderdenVereinigtenStaaten(jeweilseingeographischesGebiet)bereitstellt,speichertMicrosoftdiefolgendenKundendaten-at-restindembetreffendengeographischenGebiet:(1)PostfachinhaltvonExchangeOnline(E-Mail-Text,KalendereinträgeundderInhaltvonE-Mail-Anlagen)sowie(2)WebsiteinhaltvonSharePointOnlineunddieaufdieserWebsitegespeichertenDateien.

• MicrosoftIntune-Onlinedienste.WennderKundeeinMandanten-Accountbereitstellt,wähltderKundeeinverfügbaresgeographischesGebiet,wodieruhendenDatenvonKundengespeichertwerden.MicrosoftüberträgtdieKundendatennichtaußerhalbdesvomKundengewähltengeographischenGebiets,esseidenn,imAbschnitt„SpeicherortderDaten“desWindowsIntuneTrustCenteristetwasanderesvermerkt.

• MicrosoftPowerBI.WennderKundeseinenMandanteninAustralien,derEuropäischenUnionoderindenUSAbereitstellt,speichertMicrosoftdieruhendenMicrosoftPowerBI-KundendatennurinnerhalbdieserRegion.

• MicrosoftAzure-Core-Dienste.WennderKundeeinenbestimmtenDienstderartkonfiguriert,dasserineinemgeographischenGebietbereitgestelltwird,speichertMicrosoftfürdiesenDienstdieruhendenDatenvonKundeninnerhalbdiesesbestimmtengeographischenGebiets.BeibestimmtenDienstenhatderKundeunterUmständennichtdieMöglichkeit,dieBereitstellungineinembestimmtengeographischenGebietoderaußerhalbderUSAzukonfigurieren,unddieseDienstespeichernBackupsmöglicherweiseananderenOrten,sowieimMicrosoftAzureTrustCenteraufgeführt(MicrosoftaktualisiertdasMicrosoftAzureTrustCentervonZeitzuZeit,fügtjedochkeineAusnahmenfürbestehendeallgemeinverfügbareDienstehinzu).

• MicrosoftDynamicsCRMOnline.BeiEntitäten,dievonMicrosoftDynamicsCRM-Onlinedienstenverwaltetwerden,speichertMicrosoftdieKundendaten-at-restindenUSAbzw.inderEU,wennderKundeseineInstanzindenUSAoderderEUbereitstellt.

DieRegionen,vondenenderKundeoderEndbenutzerdesKundenaufKundendatenzugreifenoderdieseverschiebenkann,werdenvonMicrosoftwederkontrolliertnochbegrenzt.Datenschutz

• LöschungoderRückgabevonKundendaten.Spätestens180TagenachAblaufoderKündigungderNutzungeinesOnlinedienstesdurchdenKundenwirdMicrosoftdenAccountdeaktivierenunddieKundendatenausdemAccountlöschen.

• ÜbertragungvonKundendaten.AlleÜbertragungenvonKundendatenausderEuropäischenUnion,demEuropäischenWirtschaftsraumundderSchweizunterliegendenStandardvertragsklauseln,sofernderKundedieStandardvertragsklauselnnichtausgeschlossenhat.MicrosoftwirddieAnforderungenderDatenschutzgesetzedesEuropäischenWirtschaftsraumsundderSchweizinBezugaufdieErfassung,Nutzung,Übertragung,AufbewahrungundsonstigeVerarbeitungpersonenbezogenerDatenausdemEuropäischenWirtschaftsraumundderSchweizeinhalten.

• MitarbeitervonMicrosoft.MitarbeitervonMicrosoftwerdenKundendatennichtohneGenehmigungdesKundenverarbeiten.DieMitarbeitervonMicrosoftsindverpflichtet,dieSicherheitundGeheimhaltungvonKundendatengemäßdenDPTzuwahren,unddieseVerpflichtungbestehtauchnachdemEndeihrerBeschäftigungfort.

• ÜbertragunganVertragspartner.MicrosoftkannVertragspartnereinstellen,umbestimmtebeschränkteoderzusätzlicheDiensteinihremNamenbereitzustellen.Vertragspartner,andieMicrosoftzurSpeicherungoderanderenZweckenKundendatenüberträgt,habenschriftlicheVerträgemitMicrosoftgeschlossen,diemindestensdengleichenSchutzbereitstellenwiedieBestimmungenfürdieDatenverarbeitung(DPT).DerKundehatderÜbertragungvonKundendatendurchMicrosoftanVertragspartnerwieindiesenDPTbeschriebenvorabzugestimmt.AußerwieindenDPTdargelegtoderwievomKundenanderweitiggenehmigt,überträgtMicrosoftpersonenbezogeneDaten,diederKundeMicrosoftdurchdieNutzungderOnlinedienstezurVerfügungstellt,nichtanDritte(auchnichtzuSpeicherzwecken).JederOnlinedienstverfügtübereineWebsite,aufderdieVertragnehmeraufgelistetsind,diezumZugriffaufdieKundendatenberechtigtsind.ZudemsinddortdievonihnengeleistetenbeschränktenoderzusätzlichenDiensteaufgeführt.Mindestens14Tage,bevorneueVertragspartnerdazuautorisiertwerden,aufKundendatenzuzugreifen,aktualisiertMicrosoftdieentsprechendeWebsiteundstelltdemKundeneineMöglichkeitbereit,überdiesesUpdatebenachrichtigtzuwerden.StimmtderKundeeinemneuenVertragspartnernichtzu,isterdazuberechtigt,denbetreffendenOnlinedienstohneSanktionzukündigen,indemervordemEndederBenachrichtigungsfristeineschriftlicheKündigungeinreicht,inderauchdieGründefürdieVerweigerungderZustimmungaufgeführtwerden.WennderbetroffeneOnlinedienstTeileinerSuiteist(odereinesvergleichbarenEinzelkaufsvonDiensten),giltjedeKündigungfürdiegesamteSuite.NachderKündigungentferntMicrosoftdieZahlungspflichtenfürdengekündigtenOnlinedienstausdennachfolgendenRechnungendesKunden.

ZusätzlicheBestimmungenfürEuropaDiesezusätzlichenBestimmungenfürEuropageltennur,wennderKundeEndbenutzerimEuropäischenWirtschaftsraum(EWR)oderinderSchweizhat.

• EndbenutzerimEWRoderinderSchweiz.IndenDPTverwendeteBegriffe,dienichtausdrücklichdefiniertsind,habendieBedeutung,dieihneninderRichtlinie95/46/EGdesEuropäischenParlamentsunddesRatesvom24.Oktober1995zumSchutznatürlicherPersonenbeiderVerarbeitungpersonenbezogenerDatenundzumfreienDatenverkehr(„EU-Datenschutzrichtlinie“)zugewiesenwurden.

• AbsichtderParteien.FürdieOnlinediensteistMicrosofteinAuftragsverarbeiter(oderUnterauftragsverarbeiter),derimAuftragdesKundenhandelt.AlsAuftragsverarbeiter(bzw.Unterauftragsverarbeiter)handeltMicrosoftnuraufWeisungdesKunden.DieOSTundderVolumenlizenzvertragdesKunden(einschließlichderBestimmungen,diedurchBezugnahmeBestandteildesselbensind)stellenzusammenmitderdurchdenKundenerfolgendenNutzungundKonfigurationvonFeaturesindenOnlinedienstendievollständigenundendgültigen




WeisungendesKundenanMicrosoftfürdieVerarbeitungvonKundendatendar.ZusätzlicheoderandereWeisungenmüsseninÜbereinstimmungmitdemVerfahrenzurÄnderungdesVolumenlizenzvertragesdesKundenvereinbartwerden.

• DauerundZielderDatenverarbeitung.DieDauerderDatenverarbeitungentsprichtderimVolumenlizenzvertragdesKundenangegebenenLaufzeit.DasZielderDatenverarbeitungistdieErbringungderOnlinedienste.

• UmfangundZweckderDatenverarbeitung.UmfangundZweckderVerarbeitungvonKundendaten,einschließlichderpersonenbezogenenDaten,dieindenKundendatenenthaltensind,sindindenDPTunddemVolumenlizenzvertragdesKundenbeschrieben.

• ZugriffaufKundendaten.FürdieimVolumenlizenzvertragdesKundenangegebeneLaufzeitverpflichtetsichMicrosoftnacheigenerWahlundnachMaßgabedesanwendbarenRechtszurUmsetzungvonArtikel12(b)derEU-Datenschutzrichtlinieentweder:(1)demKundendieMöglichkeitzugeben,Kundendatenzuberichtigen,zulöschenoderzusperren,oder(2)dieseBerichtigungen,LöschungenoderSperrungenimNamendesKundenvorzunehmen.

Sicherheit

• AllgemeinePraxis.MicrosofthatfürdieOnlinedienstediefolgendenSicherheitsmaßnahmenergriffenundwirddieseauchbeibehaltenundihnenfolgen.DieseSicherheitsmaßnahmenstelleninVerbindungmitdenSicherheitsverpflichtungenindenOSTdieeinzigeVerantwortlichkeitvonMicrosoftimHinblickaufdieSicherheitvonKundendatendar.

Bereich Praktiken

OrganisationderInformationssicherheit

VerantwortungfürdieSicherheit.MicrosofthateinenodermehrereSicherheitsbeauftragtebestimmt,diefürdieKoordinationundÜberwachungderSicherheitsvorschriftenund-verfahrenverantwortlichsind.FunktionenundVerantwortlichkeiteninBezugaufSicherheit.MitarbeitervonMicrosoftmitZugriffaufKundendatenunterliegenVertraulichkeitsverpflichtungen.Risikomanagementprogramm.MicrosofthatvorderVerarbeitungderKundendatenoderderEinführungdesServicefürOnlinediensteeineRisikobewertungvorgenommen.MicrosoftbewahrtihreSicherheitsdokumenteinÜbereinstimmungmitihrenAnforderungenandieAufbewahrungauf,nachdemdiesenichtmehrwirksamsind.

Inventarverwaltung

Inventarisierung.MicrosoftpflegteinBestandsinventarallerMedien,aufdenenKundendatengespeichertsind.DerZugriffaufdieBeständedieserMedienistMitarbeiternvonMicrosoftvorbehalten,dieschriftlichzudiesemZugriffermächtigtwurden.HandhabungvonBeständen- MicrosoftteiltKundendateninKategorienein,umdieIdentifizierungzuerleichternundeineangemessene

BeschränkungdesZugriffsaufKundendatenzuermöglichen.- MicrosoftordnetBeschränkungenfürdasDruckenvonKundendatenanundverfügtüberVerfahrenfürdie

EntsorgungvongedrucktenMaterialien,dieKundendatenenthalten.- MitarbeitervonMicrosoftmüssendieGenehmigungvonMicrosofterhalten,bevorsieKundendatenauf

tragbarenGerätenspeichern,remoteaufKundendatenzugreifenoderKundendatenaußerhalbderEinrichtungenvonMicrosoftverarbeiten.

SicherheitimPersonalwesen

Sicherheitsschulungen.MicrosoftinformiertihreMitarbeiterüberrelevanteSicherheitsverfahrenundihrejeweiligenAufgaben.AußerdeminformiertMicrosoftihreMitarbeiterübermöglicheKonsequenzenbeimVerstoßgegendieSicherheitsvorschriftenund-verfahren.MicrosoftverwendetinSchulungenausschließlichanonymeDaten.

PhysischeSicherheitundSicherheitderUmgebung

PhysischerZugangzuEinrichtungen.MicrosoftbeschränktdenZugangzuEinrichtungen,indenenihreInformationssysteme,dieKundendatenverarbeiten,befinden,aufbenannteautorisiertePersonen.PhysischerZugangzuKomponenten.MicrosoftführtUnterlagenüberdieeingehendenundausgehendenMedien,dieKundendatenenthalten,einschließlichArtdesMediums,autorisierte(r)Absender/Empfänger,DatumundUhrzeit,AnzahlderMedienundArtenvonKundendaten,diesieenthalten.SchutzvorStörungen.MicrosoftverwendetunterschiedlicheSystemenachBranchenstandard,umdenVerlustvonDatenaufgrundvonStromversorgungsausfällenoderLeitungsstörungenzuverhindern.EntsorgungvonKomponenten.MicrosoftverwendetVerfahrennachBranchenstandard,umKundendatenzulöschen,wennsienichtmehrbenötigtwerden.

Kommunikations-undBetriebsmanagement.

Betriebsrichtlinie.MicrosoftführtSicherheitsdokumente,indenendieSicherheitsmaßnahmenunddierelevantenVerfahrenundVerantwortlichkeitenihrerMitarbeiter,dieZugriffaufKundendatenhaben,beschriebensind.VerfahrenzurDatenwiederherstellung- Microsofterstelltfortlaufend,jedochkeinesfallsselteneralseinmalproWoche(esseidenn,eswurdenindem

ZeitraumkeineKundendatenaktualisiert)mehrereaktuelleKopienvonKundendaten,vondenenKundendatenwiederhergestelltwerdenkönnen,undbewahrtdieseauf.

- MicrosoftbewahrtKopienvonKundendatenundDatenwiederherstellungsverfahrenaneinemanderenOrtaufalsandemOrt,andemsichdieprimärenComputergeräte,diedieKundendatenverarbeiten,befinden.

- MicrosoftverfügtüberbestimmteVerfahren,diedenZugriffaufKopienvonKundendatenregeln. MicrosoftprüftdieDatenwiederherstellungsverfahrenmindestensallesechsMonate,mitAusnahmeder

VerfahrenfürAzure-DienstefürdieVerwaltung,dieallezwölfMonategeprüftwerden.




Bereich Praktiken

- MicrosoftprotokolliertDatenwiederherstellungsmaßnahmen,einschließlichderverantwortlichenPerson,derBeschreibungderwiederhergestelltenDaten,gegebenenfallsderverantwortlichenPersonsowiewelcheDaten(gegebenenfalls)beimDatenwiederherstellungsverfahrenmanuelleingegebenwerdenmussten.

Malware.MicrosoftverfügtüberAntimalwarekontrollen,umzuverhindern,dassMalwareunbefugtenZugriffaufKundendatenerhält,einschließlichMalwareausöffentlichenNetzwerken.GrenzüberschreitendeDaten.- MicrosoftverschlüsseltKundendatenoderversetztdenKundenindieLage,Kundendatenzuverschlüsseln,die

überöffentlicheNetzwerkeübertragenwerden.- MicrosoftbeschränktdenZugriffaufKundendateninMedien,dieihreEinrichtungenverlassen.Event-Logging.MicrosoftzeichnetdenZugriffunddieNutzungvonInformationssystemenauf,dieKundendatenenthalten,indemdieZugriffs-ID,Zugriffszeit,gewährteoderverweigerteAutorisierungundentsprechendeAktivitätregistriertwird,oderversetztdenKundendazuindieLage.

Zugriffskontrolle

Zugriffsrichtlinie.MicrosoftführtUnterlagenüberSicherheitsberechtigungeneinzelnerPersonen,dieaufKundendatenzugreifen.Zugriffsautorisierung- MicrosoftführtundaktualisiertUnterlagenzudenMitarbeitern,diefürdenZugriffaufMicrosoft-Systeme,die

Kundendatenenthalten,autorisiertsind.- MicrosoftdeaktiviertAnmeldedaten,dieübereinenZeitraum,dersechsMonatenichtüberschreitendarf,nicht

verwendetwurden.- MicrosoftbenenntdiejenigenMitarbeiter,dieberechtigtsind,denautorisiertenZugriffaufDatenund

Ressourcenzugewähren,zuändernoderzuwiderrufen.- WennmehrerePersonenZugriffaufdieSystemehaben,aufdenenKundendatenenthaltensind,stelltMicrosoft

sicher,dassdiesePersonenüberseparateKennungen/Anmeldedatenverfügen.GeringsteBerechtigung- TechnischenSupportmitarbeiternistderZugriffaufKundendatennurerlaubt,wenndieserforderlichist.- MicrosoftbeschränktdenZugriffaufKundendatennuraufdiePersonen,diediesenZugriffbenötigen,umihre

beruflicheTätigkeitauszuführen.IntegritätundVertraulichkeit- MicrosoftweistihreMitarbeiteran,Administrationssitzungenzudeaktivieren,wennsieEinrichtungenunterder

KontrollevonMicrosoftverlassenoderwennComputeranderweitigunbeaufsichtigtgelassenwerden.- MicrosoftspeichertKennwörterso,dasssiewährendihresGeltungszeitraumsnichtlesbarsind.Authentifizierung- MicrosoftverwendetVerfahrennachBranchenstandard,umNutzerzuidentifizierenundzuauthentifizieren,die

versuchen,aufInformationssystemezuzugreifen.- WenndieAuthentifizierungsverfahrenaufKennwörternberuhen,schreibtMicrosoftvor,dassdieKennwörter

regelmäßigerneuertwerdenmüssen.- WenndieAuthentifizierungsverfahrenaufKennwörternberuhen,schreibtMicrosoftvor,dassdasKennwort

mindestensachtZeichenumfassenmuss.- Microsoftstelltsicher,dassdeaktivierteoderabgelaufeneKennungenkeineranderenPersongewährtwerden.- MicrosoftüberwachtwiederholteVersuche,sichmitungültigenKennwörternZugriffaufdie

Informationssystemezuverschaffen,oderversetztdenKundendazuindieLage.- MicrosoftunterhältVerfahrennachBranchenstandardzurDeaktivierungvonKennwörtern,diebeschädigtoder

versehentlichoffengelegtwurden.- MicrosoftverwendetVerfahrennachBranchenstandardzumSchutzvonKennwörtern,einschließlichVerfahren,

diedieVertraulichkeitundIntegritätvonKennwörternwahrensollen,wennsiezugewiesenundverteiltwerdensowiewährendderSpeicherung.

Netzwerkdesign.MicrosoftverfügtüberKontrollen,umzuverhindern,dassPersonen,dieZugriffsrechte,dieihnennichtzugewiesenwurden,annehmen,sichZugriffaufKundendatenverschaffen,ohnehierfürautorisiertzusein.

ManagementvonInformationssicherheitszwischenfällen

VerfahrenfürdieReaktionaufZwischenfälle- MicrosoftführtUnterlagenüberSicherheitsverletzungenunterAngabeeinerBeschreibungderVerletzung,des

Zeitraums,derKonsequenzenderVerletzung,desNamensderPerson,diedenZwischenfallgemeldethat,undderPerson,derderZwischenfallgemeldetwurde,sowiedesVerfahrenszurWiederherstellungvonDaten.

- BeijederSicherheitsverletzung,dieals„Sicherheitsvorfall“eingestuftwird,mussunverzüglichundinjedemFallinnerhalbvon30KalendertageneineentsprechendeMeldung(wieimobigenAbschnitt„MeldungvonSicherheitsvorfällen“)anMicrosoftgemachtwerden.

MicrosoftuntersuchtOffenlegungenvonKundendaten,einschließlichderFragen,welcheDatenoffengelegtwurden,gegenüberwemundzuwelchemZeitpunkt,oderversetztdenKundendazuindieLage.Dienstüberwachung.DieSicherheitsmitarbeitervonMicrosoftprüfenmindestensallesechsMonateProtokolle,umbeiBedarfVerbesserungsmaßnahmenvorzuschlagen.

BusinessContinuity-Management - MicrosoftunterhältNotfallplänefürdieEinrichtungen,indenensichMicrosoft-Informationssysteme,dieKundendatenverarbeiten,befinden.




Bereich Praktiken

- DerredundanteSpeichervonMicrosoftsowieihreVerfahrenzurWiederherstellungvonDatensindsokonzipiert,dassversuchtwird,KundendateninihremursprünglichenoderihremzuletztrepliziertenZustandvordemZeitpunktdesVerlustsoderderVernichtungzurekonstruieren.

InformationssicherheitsrichtliniefürOnlinediensteFürjedenOnlinedienstgilteineschriftlicheDatensicherheitsrichtlinie(„Informationssicherheitsrichtlinie“),diedieKontrollstandardsundRahmenbestimmungenausderTabelleunteneinhält.

Onlinedienst ISO27001 ISO27002Leitfaden

ISO27018Leitfaden SSAE16SOC1TypII SSAE16SOC2TypII

Office365-Dienste Ja Ja Ja Ja Ja

MicrosoftDynamics-Onlinedienste Ja Ja Ja Ja* Ja*

MicrosoftAzure-Core-Dienste Ja Ja Ja Variiert** Variiert**

MicrosoftIntune-Onlinedienste Ja Ja Ja Ja Ja

MicrosoftPowerBIServices Ja Ja Ja Nein Nein

*UmfasstnichtMicrosoftDynamicsMarketing.**DerderzeitigeGeltungsbereichistimPrüfberichtaufgeführtundimMicrosoftAzureTrustCenterzusammengefasst.MicrosoftkannjederzeitBranchen-oderVerwaltungsstandardshinzufügen.MicrosoftentfernteinenStandardodereineRahmenbestimmungnurdannausderTabelleunten,wenner/sieinderBranchenichtmehrverwendetundggf.durcheinenNachfolgerersetztwird.Azure-DienstefürdieVerwaltungerfüllengesonderteKontrollstandardsundRahmenbestimmungengelten,wieausführlichimMicrosoftAzureTrustCenterbeschriebenist.VorbehaltlichderGeheimhaltungspflichtenstelltMicrosoftdemKundenalleverfügbarenInformationssicherheitsrichtlinienzurVerfügung,zusammenmitanderenInformationen,dievomKundenangemessenerweiseinBezugaufMicrosoftsSicherheitspraktikenund-richtlinienangefordertwerden.DerKundeistalleinfürdiePrüfungallerInformationssicherheitsrichtlinienundfürdieEntscheidungverantwortlich,obdiesedenAnforderungendesKundenentsprechen.WenndieStandardvertragsklauselngelten,dannistdieserAbsatzeinZusatzzuKlausel5,AbsatzfundKlausel12,Absatz2derStandardvertragsklauseln.PrüfungvonOnlinedienstendurchMicrosoftFürjedenOnlinedienstführtMicrosoftfolgendePrüfungenbezüglichderSicherheitderComputer,DatenverarbeitungsumgebungenundphysischenRechenzentrendurch,diesiezurVerarbeitungvonKundendaten(einschließlichpersonenbezogenerDaten)verwendet:

• WenneinStandardoderRahmenbestimmungenfürPrüfungenvorliegen,wirdeinePrüfungdiesesKontrollstandardsbzw.derRahmenbestimmungenmindestenseinMaljährlichproOnlinediensteingeleitet.

• JedePrüfungwirdentsprechenddenStandardsundRegelnderAufsichts-oderAkkreditierungsstellenfürdieeinzelnenanwendbarenKontrollstandardsoderRahmenbestimmungendurchgeführt.

• JedePrüfungwirdvonqualifizierten,unabhängigendrittenSicherheitsprüferndurchgeführt,dievonMicrosoftausgewähltwerdenundfürdieMicrosoftdieKostenträgt.

FürjedePrüfungwirdeinPrüfberichterstellt(„Microsoft-Prüfbericht“),derzudenVertraulichenInformationenvonMicrosoftzählt.DerMicrosoft-PrüfberichtlegtwesentlicheErgebnissedesPrüferseindeutigoffen.MicrosoftbehebtalleineinemMicrosoft-PrüfberichtfestgestelltenProblemeumgehendzurZufriedenheitdesPrüfers.AufAnforderungdesKundenstelltMicrosoftdemKundendieeinzelnenMicrosoft-Prüfberichtebereit,damitderKundesichvonderEinhaltungderSicherheitspflichtendurchMicrosoftunterdenDPTüberzeugenkann.DerMicrosoft-PrüfberichtunterliegtdenVertraulichkeits-undVerteilungsbeschränkungenvonMicrosoftunddemPrüfer.WennStandardvertragsklauselnanwendbarsind,dann(1)erklärtsichderKundeeinverstanden,seinÜberprüfungsrechtauszuüben,indemerMicrosoftanweist,diePrüfungwieindieserZifferdesDPTdurchzuführen,und(2)wennderKundeeineÄnderungdieserAnweisungwünscht,sohaterdasRecht,dieswieindenStandardvertragsklauselnerwähntzuändern;diesistschriftlichanzufordern.




WenndieStandardvertragsklauselngelten,dannbleibendieStandardvertragsklauseln,ebensowiedieRechtevonKontrollstellenoderbetroffenenPersonenunterdenStandardvertragsklauseln,vondenBestimmungenindieserZifferderDPTunberührt.MicrosoftCorporationisteinanspruchsberechtigterDritter(third-partybeneficiary)diesesAbschnitts.



TableofContents à Introduction à GeneralTerms à PrivacyandSecurityTerms à OnlineService–SpecificTerms à Attachments

SpezifischeBestimmungenfürOnlinediensteWenneinOnlinedienstnachfolgendnichtaufgelistetist,gibteszudiesemDienstkeinespezifischenBestimmungenfürOnlinedienste.

MicrosoftAzure-Dienste

HinweiseDieHinweiseinBezugaufProfessionalServicesundH.264/AVCVisualStandard,VC-1VideoStandard,MPEG-4Part2VisualStandardundMPEG-2VideoStandardinAnhang1sindanwendbar.VereinbarungzumServicelevelWeitereInformationenfindenSieunterhttp://azure.microsoft.com/support/legal/sla/.Definitionen„Azure-DienstefürdieVerwaltung“sindeinerodermehrerederMicrosoft-DiensteoderFeatures,dieMicrosoftKundenalsGovernmentCommunityCloud-DiensteinUS-Verwaltungsbereichenunterhttp://azure.microsoft.com/en-us/regions/#serviceszurVerfügungstellt.

„Kundenlösung“isteineAnwendungodereineReihevonAnwendungen,diedieMicrosoftAzure-DiensteumprimäreundbedeutendeFunktionenergänztundnichtprimäreinenErsatzfürdieMicrosoftAzure-Dienstedarstellt.

„MicrosoftAzure-Dienste“sindeinerodermehrerederMicrosoft-DiensteundFeature,dieunterhttp://azure.microsoft.com/services/angegebensind,esseidenn,diesesindalsseparatlizenziertgekennzeichnet.BeschränkungenDerKundeistnichtdazuberechtigt:

• dieMicrosoftAzure-Diensteweiterzuverkaufenoderweiterzuvertreibenoder• mehrerenNutzerndendirektenoderindirektenZugriffaufFeaturederMicrosoftAzure-Dienstezugestatten,dieproNutzerbereitgestellt

werden(z.B.ActiveDirectoryPremium).SpezielleNeuzuweisungsbestimmungenfüreinFeaturedesMicrosoftAzure-DiensteswerdenmöglicherweiseanhandvonzusätzlichenUnterlagenfürdieseFeaturebereitgestellt.

AußerdienststellungvonDienstenundFeatureMicrosoftinformiertdenKunden12MonateimVoraus,bevorwesentlicheFeaturesoderFunktionalitätenentferntwerdenodereinDiensteingestelltwird,esseidenn,sicherheitsrelevante,rechtlicheoderSystemleistungsaspekteerforderneinebeschleunigteEntfernung.DasgiltnichtfürPreviews.DatenaufbewahrungnachAblaufoderKündigungDurchAblaufoderKündigungdesOnlinedienste-AbonnementsdesKundenändertsichnichtsanderPflichtdesKunden,fürdasHostenseinerKundendatenwährendeinerLaufzeitverlängerungzubezahlen.Hosting-AusnahmeDerKundeistberechtigt,eineKundenlösungzuerstellenundzupflegen.UngeachtetanderslautenderBestimmungenimVolumenlizenzvertragistderKundeberechtigt,MicrosoftAzure-DienstemitKundendaten,diedemKundenodereinemDrittengehörenodervomKundenodereinemDrittenlizenziertwerden,zukombinieren,umeineKundenlösungunterVerwendungdesMicrosoftAzure-DienstesundderKundendatenzuerstellen.DerKundeistberechtigt,DrittendenZugriffaufdieMicrosoftAzure-DiensteunddieNutzungderselbenimZusammenhangmitderNutzungdieserKundenlösungzugestatten.DerKundeträgtjedochdieVerantwortungfürdieseNutzungunddieVerantwortungdafür,sicherzustellen,dassdiesevorliegendenBestimmungenunddieBestimmungendesVolumenlizenzvertragesdesKundeneingehaltenwerden.VerwendungvonSoftwareinMicrosoftAzureDamitMicrosoft-SoftwareinnerhalbeinesMicrosoftAzure-Dienstesverfügbarist,gewährtMicrosoftdemKundeneinebeschränkteLizenzzurVerwendungderSoftwarenurinnerhalbdesMicrosoftAzure-Dienstes.VerfügbarkeitvonRechenzentrenDieNutzungvonRechenzentrenkanninbestimmtenRegionenaufKundeninoderinderNähederjeweiligenRegionbeschränktsein.InformationenzurVerfügbarkeitvonDienstennachRegionfindenSieunterhttp://azure.microsoft.com/de-de/regions/.GemeinsameNutzungDieMicrosoftAzure-DienstekönnendieFähigkeitbereitstellen,eineKundenlösungund/oderKundendatenmitanderenAzure-NutzernundCommunitiesoderandrenDrittengemeinsamzunutzen.WennderKundeeinesolchegemeinsameNutzungwählt,erklärtsichderKundedamit


TableofContents à Introduction à GeneralTerms à PrivacyandSecurityTerms à OnlineService–specificTerms à Attachments

einverstanden,dasserallenautorisiertenNutzerneineLizenzgibt,einschließlichderRechte,dieKundenlösungund/oderdieKundendatenzuverwenden,zuändernundneuzuveröffentlichen,undderKundegestattetMicrosoft,diesenNutzerndieKundenlösungund/oderdieKundendatenaufeineArtundWeiseundaneinemSpeicherortnachderenWahlzurVerfügungzustellen.MarketplaceMicrosoftAzureermöglichtdemKundenüberFeaturewiedenMicrosoftAzureMarketplaceunddieVirtualMachineGallery,dieseparatenBestimmungen,welcheunterhttp://azure.microsoft.com/en-us/support/legal/store-terms/eingesehenwerdenkönnen,aufNichtvonMicrosoftstammendeProduktezuzugreifenoderdiesezuerwerben.

MicrosoftAzureStorSimpleFinanzielleVerpflichtungfürStorSimple–1(8100Geräte)FinanzielleVerpflichtungfürStorSimple–2(8600Geräte)


MicrosoftCloudAppSecurityCloudAppSecurity(Nutzer-AL)CloudAppSecurityK(Nutzer-AL)


HockeyApp


EnterpriseMobility-Dienste

HinweiseDieHinweisezuBingMapsinAnhang1sindanwendbar.AbonnementlizenzenfürSuitesZusätzlichzudenNutzer-ALsfindenSieinAnhang2andereALs,welchedieAnforderungenfürAzureActiveDirectoryPremium,AzureRightsManagementundMicrosoftIntuneerfüllen.

AzureActiveDirectoryBasicDerKundekannmitSingleSign-Onbiszu10SAAS-Anwendungen/benutzerdefinierteAnwendungenproNutzer-ALvorintegrieren.FürdieseAnwendungsbeschränkungzählenalleMicrosoft-AnwendungenundAnwendungenDritter.


AzureActiveDirectoryPremiumDerKundekannmitSingleSign-OnSaaS-Anwendungen/benutzerdefinierteAnwendungenvorintegrieren.DerKundeistnichtberechtigt,Datensätze(oderTeileeinesDatensatzes),dieinderForefrontIdentityManager-Softwareenthaltensind,dieineinerNutzer-ALfürMicrosoftAzureActiveDirectoryPremiumenthaltenist,zukopierenoderzuvertreiben.


AzureRightsManagementPremiumHinweiseEsgeltendieHinweisezuBingMapsinAnhang1.Bereitstellungsdienste,diedemKundenzurVerfügunggestelltwerden,unterliegendemHinweiszuProfessionalServicesinAnhang1.




AzureRemoteAppInhalt/AllgemeineBestimmungen

MicrosoftMultiFactorAuthenticationInhalt/AllgemeineBestimmungen

MicrosoftIntuneMicrosoftIntune(proNutzer-AL)MicrosoftIntuneAdd-OnfürSystemCenterConfiguration

WindowsIntune-Add-OnfürSystemCenterConfigurationManagerundSystemCenterEndpointProtection(proNutzer)(„MicrosoftIntune-Add-On“)

HinweiseBereitstellungsdienste,diedemKundenzurVerfügunggestelltwerden,unterliegendemHinweiszuProfessionalServicesinAnhang1.GeräteverwaltenJederNutzer,demderKundeeineNutzer-ALzuweist,istberechtigt,zurVerwaltungvonbiszufünfGerätenaufdenOnlinedienstundzugehörigeSoftware(einschließlichSystemCenter-Software)zuzugreifenundihn/siezuverwenden.Add-On-ALfürSpeicherEineAdd-On-ALfürSpeicheristfürjedesGigabyteSpeicherplatzüberdenmitdemBasisabonnementbereitgestelltenSpeicherplatzhinauserforderlich.Windows-SoftwarekomponenteninSystemCenter-SoftwareDieSystemCenter-SoftwareenthälteineodermehrerederfolgendenWindows-Softwarekomponenten:Microsoft.NETFramework,MicrosoftDataAccessComponents,Powershell-SoftwareundbestimmteDLL-DateienimZusammenhangmitMicrosoft-Build,WindowsIdentityFoundation,WindowsLibraryfürJAVAScript,Debghelp.dllundWebDeploy-Technologien.DieLizenzbestimmungenfürdieNutzungderWindows-SoftwarekomponentenfindensichimAbschnitt„Windows8.1ProundEnterprise“derProduktbestimmungen.DieProduktbestimmungenfindenSieunterhttp://go.microsoft.com/?linkid=9839206.SQLServer-TechnologieundBenchmarkingDieimOnlinedienstenthalteneSoftwareumfasstSQLServer-MarkenkomponentenaußereinerSQLServer-Datenbank.DieseKomponentenwerdengemäßdenBestimmungenihrerjeweiligenLizenzen,diesichimInstallationsverzeichnisoderdemInstallationsprogrammderSoftwarebefinden,andenKundenlizenziert.DerKundebenötigtdievorherigeschriftlicheGenehmigungvonMicrosoft,umdieErgebnissevonVergleichstestsdieserKomponentenoderderSoftware,inderdieseenthaltensind,gegenüberDrittenoffenzulegen.


MicrosoftDynamics-OnlinediensteHinweiseDieHinweisezuBingMapsundProfessionalServicesinAnhang1sindanwendbar.AbonnementlizenzenfürSuitesZusätzlichzuNutzer-ALsfindensichinAnhang2weitereAngebote,dieAL-Anforderungenerfüllen.

MicrosoftDynamicsAXMicrosoftDynamicsAXSelf-ServiceMicrosoftDynamicsAXAufgabe

MicrosoftDynamicsAXEnterpriseMicrosoftDynamicsAXGerät

ExterneNutzerExterneNutzervonMicrosoftDynamicsAXbenötigenkeineAL,umaufdenOnlinedienstzugreifenzukönnen.DieseAusnahmegiltnichtfürVertragspartneroderVertreterdesKundenoderdessenVerbundenenUnternehmen.ÄnderungenDerKundeistberechtigt,ÄnderungenanMicrosoftDynamicsAXvorzunehmen,umdessenFunktionalitätzuerweitern,jedochnurzurinternenNutzungdurchdenKunden.




MicrosoftDynamicsCRMOnlineMicrosoftDynamicsCRMOnlineEssentialsMicrosoftDynamicsCRMOnlineBasicMicrosoftDynamicsCRMOnlineProfessional

MicrosoftDynamicsCRMOnlineEnterpriseMicrosoftDynamicsEmployeeSelf-Service

ExterneNutzerExterneNutzerallerEditionenvonMicrosoftDynamicsCRMOnlineundParaturevonMicrosoftbenötigenkeineALs,umaufdieOnlinedienstezugreifenzukönnen,esseidenn,sienutzenMicrosoftDynamicsCRM-Clients.DieseAusnahmegiltnichtfürVertragspartneroderVertreterdesKundenoderdessenVerbundenenUnternehmen.


MicrosoftDynamicsMarketingMicrosoftDynamicsMarketingEnterpriseMicrosoftDynamicsMarketingSalesCollaboration

VereinbarungzumServicelevelEsistkeineSLAfürMicrosoftDynamicsMarketingvorhanden.WebbenutzerprofilNutzer,diealsWebportalnutzerkonfiguriertsindundalssolcheaufdiesenOnlinedienstzugreifen,benötigenkeineNutzer-ALs.SMSDerKundeträgtdiealleinigeVerantwortungfürdenInhalt,dieErstellung,dasAuslösenunddieÜbermittlungsämtlicherSMS,dievonMicrosoftdurchgeführtwerden,undbefolgtallegeltendenVerhaltensregelnderBranche,dievonMicrosoftzugegebenerZeitveröffentlichtwerden.DrittparteienwieAggregatorenoderProvider,dieanderÜbermittlungvonSMSbeteiligtsind,sindkeineVertragspartnervonMicrosoft.


MicrosoftSocialEngagementMicrosoftSocialEngagementProfessionalMicrosoftSocialEngagementEnterprise

VereinbarungzumServicelevelEsistkeineSLAfürMicrosoftSocialEngagementvorhanden.BeiträgeaussozialenNetzwerkenerhaltendurchMicrosoftSocialEngagement„BeiträgeaussozialenNetzwerken“sindöffentlichverfügbareInhalte,dieaussozialenNetzwerken(wieTwitter,Facebook,YouTube)undDatenindexierungs-oderDatenaggregationsdienstenalsReaktionaufSuchabfragenvonKundeninMicrosoftSocialEngagementabgerufenwerden.BeiträgeaussozialenNetzwerkensindkeineKundendaten.SiedürfenBeiträgeaussozialenNetzwerkennurzuIhreninternenGeschäftszweckenverwenden.MicrosoftbehältsichdasRechtvor:

• BeiträgeaussozialenNetzwerkenineinerDatenbankzusammenmitInhalten,dieausanderenQuellenvonanderenLizenznehmernzusammengetragenwurden,zuspeichern.

• AufBeiträgeaussozialenNetzwerkenalsAntwortaufeineAnfragevoneinemsozialenNetzwerk,vonDatenindexierungs-oderDatenaggregationsdiensten,voneinemEigentümerderBeiträgeoderalsAntwortaufeinenAntragaufLöschunggemäßdemDigitalMillenniumCopyrightActzuzugreifen,siezubearbeitenodersiezulöschen.

• DenKundenanzuweisen,denBeitragaussozialenNetzwerkenzueditierenoderzulöschen,wennderKundediesenBeitragauseinemsozialenNetzwerkexportiert.

• BeiträgeaussozialenNetzwerkenzulöschenoderdenweiterenZugriffdaraufzubeschränken,nachdemderOnlinedienstgekündigtwurdeoderausläuft.





Parature,vonMicrosoftParatureEnterprise

VereinbarungzumServicelevelEsistkeineSLAfürParature,vonMicrosoft,vorhanden.DieKundenkönnenParaturegemäßdenDatenschutz-und/oderSicherheitsbestimmungenunterhttp://www.parature.com/privacylegal/nutzen.


Office365-Dienste

HinweiseDieHinweisezuBingMapsinAnhang1sindanwendbar.Onboarding-,Migrations-undBereitstellungsdienste,diedemKundenzurVerfügunggestelltwerden,unterliegendemHinweiszuProfessionalServicesinAnhang1.WichtigsteFeaturesderOffice365-DiensteWährendderLaufzeitdesKundenabonnementsentsprechendieOffice365-DiensteimWesentlichenderBeschreibungderCoreFeatures,dieindennachstehendenOffice365-spezifischenAbschnittenbereitgestelltwerden,vorbehaltlichderProdukteinschränkungenoderexternerFaktoren(wiez.B.Empfänger,Nachrichtenrate,BeschränkungderNachrichtengrößeundPostfachgrößefürE-Mails,standardmäßigeodervomKundenauferlegteRichtlinienfürdieDatenaufbewahrung,Suchbeschränkungen,Speicherbeschränkungen,Kunden-oderEndbenutzerkonfigurationenundEinschränkungenderMeeting-Kapazität).Microsoftistnurdazuberechtigt,eineuntenaufgeführteFunktiondauerhafteinzustellen,sofernsiedemKundeneinevernünftigealternativeFunktionbereitstellt.VerwaltungsportalDerKundekannüberdasMicrosoftOnlinedienste-PortaloderdiezugehörigeFolgewebsiteEndbenutzerundDomainshinzufügenundentfernen,LizenzenverwaltenundGruppenerstellen.

AbonnementlizenzenfürSuitesZusätzlichzuNutzer-ALsfindensichinAnhang2weitereALs,dieAnforderungenfürOffice365-Diensteerfüllen..

ExchangeOnlineAdvancedThreatProtectionVermeidungvonDatenverlustenExchangeOnline-ArchivierungfürExchangeOnlineExchangeOnline-ArchivierungfürExchangeServer

ExchangeOnlineKioskExchangeOnlinePlan1ExchangeOnlinePlan2

CoreFeaturederOffice365-Dienste–ExchangeOnlineExchangeOnlineoderentsprechendeNachfolgediensteverfügenüberdiefolgendenWichtigstenFeatures-Funktionen:E-MailsEinEndbenutzerkannE-Mailssendenundempfangen,dievoninternoderexternbezogenaufdasUnternehmendesKundenstammen,undkannaufdasPostfachdesEndbenutzerszugreifen.MobilerZugriffundZugriffaufdenWebbrowserDurcheinMicrosoftExchangeActiveSync-ProtokollodereinFolgeprotokollbzw.eineFolgetechnologieermöglichtesExchangeOnlineeinemEndbenutzer,voneinemmobilenGerätaus,dassolcheProtokolleoderTechnologienangemessenunterstützt,E-MailszusendenundzuempfangenundKalendereinträgezuaktualisierenundanzuzeigen.InnerhalbeineskompatiblenWebbrowserskanneinEndbenutzerE-Mailssendenundempfangen,dievoninternoderexternbezogenaufdasUnternehmendesKundenstammen,undaufdasPostfachdesEndbenutzerszugreifen.AufbewahrungsrichtlinienDerKundekannRichtlinienfürdieArchivierungundLöschungvonE-Mail-Nachrichtenverfassen.GelöschteElementeundPostfachwiederherstellungDerKundekanndieInhalteeinesgelöschten,nichtfreigegebenenPostfachswiederherstellen,undeinEndbenutzerkanneinElement,dasauseinemE-Mail-OrdnerdesEndbenutzersgelöschtwurde,wiederherstellen.




PostfachübergreifendeSucheDerKundekanninmehrerenPostfächerninnerhalbseinesUnternehmensnachInhaltensuchen.KalenderEinEndbenutzerkanneinenKalenderanzeigenundTermine,BesprechungenundautomatischeAntwortenaufeingehendeE-Mail-Nachrichtenfestlegen.KontaktpersonenÜbereinedurchExchangeOnlinebereitgestellteBenutzeroberflächekannderKundeVerteilergruppenundeinunternehmensweitesVerzeichnisvonEndbenutzernmitE-Mail-Adresse,VerteilergruppenundexternenKontaktenerstellenundverwalten.

CoreFeaturesderOffice365-Dienste–ExchangeOnline-ArchivierungExchangeOnlineoderentsprechendeNachfolgediensteverfügenüberdiefolgendenWichtigstenFeatures-Funktionen:SpeicherDerKundekanneseinemEndbenutzerermöglichen,E-Mail-Nachrichtenzuspeichern.AufbewahrungsrichtlinienDerKundekannRichtlinienfürdieArchivierungundLöschungvonE-Mail-Nachrichtenverfassen,diesichvonjenenRichtlinienunterscheiden,dieeinEndbenutzeraufseineigenesPostfachanwendenkann.GelöschteElementeundPostfachwiederherstellungDerKundekannmittelsOffice365-Supportserviceseingelöschtes,archiviertesPostfachwiederherstellen,undeinEndbenutzerkanneinElement,dasauseinemE-Mail-OrdnerdesEndbenutzersgelöschtwurde,imArchivdesEndbenutzerswiederherstellen.PostfachübergreifendeSucheDerKundekanninmehrerenPostfächerninnerhalbseinesUnternehmensnachInhaltensuchen.LegalHoldDerKundekanndieAufbewahrungdesprimärenPostfachsdesEndbenutzersausjuristischenÜberlegungen(LegalHold)unddieArchivierungdesPostfachszumSchutzderimPostfachenthaltenenInhalteanweisen.

ArchivierungDieArchivierungdarfnuralsMessaging-SpeichermitExchangeOnlinePlan1und2verwendetwerden.ExchangeServer-ArchivierungNutzer,dieübereineLizenzfüreineClient-ZugriffslizenzfürExchangeServer2013Standardverfügen,sinddazuberechtigt,aufdieCAL-FeaturesvonExchangeServer2013Enterprisezuzugreifen,diezurVerwendungderExchangeOnline-ArchivierungfürExchangeServerbenötigtwerden.

MigrationvonExchangeHostedArchiveaufExchangeOnlinePlan2ExchangeOnlinePlan2isteinFolge-OnlinedienstfürExchangeHostedArchive.WenneinKundevonExchangeHostedArchiveaufExchangeOnlinePlan2aktualisiertundnochnichtaufExchangeOnlinePlan2migriertist,sinddielizenziertenNutzerdesKundenberechtigt,denExchangeHostedArchive-DienstweiterhinunterdenBestimmungenderProduktbenutzungsrechtevonMärz2011zuverwenden,bisderKundeaufExchangeOnlinePlan2migriertoderbisdieNutzer-ALsdesKundenfürExchangeOnlinePlan2ablaufen,wobeidasfrühereDatummaßgeblichist.DieProduktbenutzungsrechtebefindensichunterhttp://go.microsoft.com/?linkid=9839206.DatenverlustpräventionnachGerätelizenzWenneinKundefürdieDatenverlustpräventionnachGerätenlizenziertist,sindalleNutzerdesLizenziertenGerätsfürdenOnlinedienstlizenziert.VereinbarungzumServicelevelEsbestehtkeineVereinbarungzumServicelevelfürAdvancedThreatProtection.





Office365-AnwendungenOffice365BusinessOffice365ProPlus

ProjectProfürOffice365VisioProfürOffice365

VereinbarungzumServicelevelEsistkeineSLAfürProjectProfürOffice365undVisioProfürOffice365vorhanden.RechtezurInstallationundNutzungJederNutzer,demderKundeeineNutzer-ALzuweist,musseinMicrosoft-Accounthaben,umdiemitdemAbonnementbereitgestellteSoftwarezunutzen.DieseNutzer:

• sindberechtigt,diemitderALbereitgestellteSoftwarezurlokalenoderRemoteverwendunginbiszufünfgleichzeitigenOSEszuaktivieren.• sindaußerdemberechtigt,dieSoftwaremitAktivierunggemeinsamgenutzterComputeraufeinemgemeinsamgenutztenGerät,einem

NetzwerkserveroderaufgemeinsammiteinemqualifiziertenCloud-PartnergenutztenServernzuinstallierenundzuverwenden.EineListequalifizierterCloud-PartnerundzusätzlicherBereitstellungsanforderungenfindenSieunterwww.office.com/sca.ImSinnediesesNutzungsrechtsistein„Netzwerkserver“einphysischerHardwareserver,derausschließlichderKundennutzungdient.DieseSharedComputerActivation-BestimmunggiltnichtfürdieLizenzderKundenfürOffice365Business,und

• müssenjedesGerät,aufdemderNutzerdieSoftwareinstallierthat,mindestensalle30TagemitdemInternetverbinden,dasonstdieFunktionalitätderSoftwarebeeinträchtigtwerdenkönnte.

DiefolgendenBestimmungengeltennurfürOffice365BusinessundOffice365ProPlusSmartphone-undTablet-GeräteJederNutzer,demderKundeeineNutzer-ALzuweist,istaußerdemberechtigt,dieMicrosoftOfficeMobile-Softwarezuaktivieren,umsieaufbiszufünfSmartphonesundfünfTabletszuverwenden.

DiefolgendenBestimmungengeltennurfürOffice365ProPlusKommerzielleNutzungfürOfficeHome&Student2013RTJedeNutzer-ALfürOffice365ProPlusändertdasRechtdesNutzers,dieSoftwareuntereinerseparaterworbenenOfficeHome&Student2013RT-Lizenzzuverwenden,indemaufdasVerbotderkommerziellenNutzungderSoftwareverzichtetwird.MitAusnahmederErlaubnis,dieSoftwarefürkommerzielleZweckezunutzen,unterliegtdiegesamteNutzungdenBestimmungenundNutzungsrechten,diemitderOfficeHome&Student2013RT-Lizenzbereitgestelltwerden.OfficeOnlineServerBeijedemOffice365ProPlus-AbonnementistderKundeberechtigt,einebeliebigeAnzahlvonKopienvonOfficeOnlineServeraufeinembeliebigenServerzuinstallieren,derderNutzungdurchdenKundengewidmetist.JederNutzervonOffice365ProPlusistberechtigt,dieOfficeOnlineServer-Softwarezuverwenden.DieseBestimmunggiltnichtfürKunden,diediesesProduktunterdemMicrosoftOnline-AbonnementvertragoderuntereinemanderenMicrosoft-Vertraglizenzieren,dernurOnlinediensteabdeckt.AbonnementlizenzenfürSuitesNebenderNutzer-ALsfürOffice365ProPluskannderKundedieSL-AnforderungfürdiesesProdukterfüllen,indemereinSuiteALerwirbt(sieheAnhang2).


Office365DelveAnalyticsVereinbarungzumServicelevelEsgibtkeineSLAfürOffice365DelveAnalytics.


Office365AdvancedeDiscoveryVereinbarungzumServicelevelEsgibtkeineSLAfürOffice365AdvancedeDiscovery.





OfficeOnlineCoreFeaturederOffice365-DiensteOfficeOnlineoderentsprechendeNachfolgediensteverfügenüberdiefolgendenWichtigstenFeatures-Funktionen:EinEndbenutzerkannDokumenteinMicrosoftWord,Excel,PowerPointundOneNote-Dateitypenerstellen,anzeigenundbearbeiten,soferneineentsprechendeUnterstützungdurchOfficeOnlineoderdiezugehörigenFolgedienstegegebenist.ExterneNutzerExterneNutzer,dieüberdieShare-by-Mail-FunktionzuWebsitesammlungeneingeladenwerden,benötigenkeineNutzer-ALsfürOfficeOnline.


OneDriveforBusinessExterneNutzerExterneNutzer,dieüberdieShare-by-Mail-FunktionzuWebsitesammlungeneingeladenwerden,benötigenkeineNutzer-ALsfürOneDriveforBusiness.


ProjectOnlineProjectLiteProjectOnline


SharePointOnlineDuetEnterpriseOnlinefürMicrosoftSharePointundSAPSharePointOnlineKiosk

SharePointOnlinePlan1SharePointOnlinePlan2

CoreFeaturederOffice365-DiensteSharePointOnlineoderentsprechendeNachfolgediensteverfügenüberdiefolgendenWichtigstenFeatures-Funktionen:ZusammenarbeitswebsitesEinEndbenutzerkanneineübereinenInternet-BrowsererreichbareWebsiteerstellen,überdiederEndbenutzerInhaltehochladenundfreigebensowiedieZugriffsberechtigungenfestlegenkann.SpeicherDerKundekannfüreinevoneinemEndbenutzererstellteWebsiteBeschränkungenfürdieSpeicherkapazitätfestlegen.

ExterneNutzerExterneNutzer,dieüberdieShare-by-Mail-FunktionzuWebsitesammlungeneingeladenwerden,benötigenkeineNutzer-ALsfürSharePointOnlineKiosk,Plan1undPlan2.Add-On-ALsfürSpeicherOffice365ExtraFileStorageistfürjedesGigabyteSpeicherplatzüberdenmitdenNutzer-ALsfürSharePointOnlinePlan1und2bereitgestelltenSpeicherplatzhinauserforderlich.


SkypeforBusinessOnlineSkypeforBusinessOnlinePlan1SkypeforBusinessOnlinePlan2

SkypeforBusinessOnlineCloudPBX

HinweiseDieHinweiseinBezugaufH.264/MPEG-4AVCund/oderVC-1inAnhang1sindanwendbar.CoreFeaturederOffice365-DiensteSkypeforBusinessOnlinePlan1undPlan2oderentsprechendeNachfolgediensteverfügenüberdiefolgendenwichtigstenFunktionen:




InstantMessagingEinEndbenutzerkanneineTextnachrichtübereinIP-NetzwerkinEchtzeitaneinenanderenEndbenutzerübertragen.AnwesenheitEinEndbenutzeristinderLage,seineVerfügbarkeiteinzustellenundanzuzeigenunddieVerfügbarkeiteinesanderenEndbenutzersanzuzeigen.Online-MeetingsEinEndbenutzeristinderLage,einwebbasiertesMeetingmitanderenEndbenutzernabzuhalten,wobeiihmAudio-undVideokonferenzfunktionenzurVerfügungstehen.

ExterneNutzerundNutzer,dienichtdurchSkypeforBusinessOnlineauthentifiziertsindFürexterneNutzerundfürNutzer,dienichtdurchdenSkypeforBusinessOnline-Dienstauthentifiziertwerden,sindkeineNutzer-ALserforderlich.


SkypeforBusinessOnlinePSTNServicesSkypeforBusinessOnlinePSTNCallingSkypeforBusinessOnlinePSTNConferencing

SkypeforBusinessPSTNNutzungsabhängigesAngebot

DefinitionvonTelefonfestnetzdienstenSkypeforBusinessOnlinePSTNServices(„Telefonfestnetzdienste“)ermöglichenNutzerndieKommunikationmitanderenPersonenüberdasweltweiteTelefonfestnetz.Telefonfestnetz-DiensteanbieterFürKundenindenVereinigtenStaatenundinPuertoRicowerdenTelefonfestnetzdienstevonSkypeCommunicationsUSCorporationbereitgestellt,einerTochtergesellschaftvonMicrosoftCorporation.FürKundenaußerhalbderVereinigtenStaatenundPuertoRicoswerdenTelefonfestnetzdienstevonderMicrosoft-Gesellschaftbereitgestellt,diedenVolumenlizenzvertragmitdemKundenabschließt.TelefonfestnetzsteuernIndenVereinigtenStaatenenthaltenallePreisefürTelefonfestnetzdienste,dieMicrosoftimNamenvonSkypeCommunicationsUSCorporationdirektanKundenverkauft,alleanfallendenSteuernundGebühren,dievomKundeneingenommenundanstaatlicheBehörden,ÄmteroderhalbstaatlicheStellenabgeführtwerdenmüssen.AlleenthaltenenSteuernwerdenaufderVolumenlizenz-Website(http://go.microsoft.com/fwlink/?LinkId=690247)veröffentlicht.WichtigeInformationenzuNotrufdienstenDerKundemussjedenNutzervonSkypeforBusinessOnlinePSTNCallingdarüberinformieren,dassNotfalldiensteandersalsbeidenherkömmlichenTelefondienstenfunktionieren:(i)SkypeforBusinesskenntunterUmständennichtdentatsächlichenStandorteinesNotfalldienst-Anrufers.Dieskönntedazuführen,dasseinNotrufandasfalscheNotruf-Callcenterweitergeleitetwirdund/oderdassRettungskräfteandenfalschenStandortgeschicktwerden.(ii)WenndasGerätdesNutzerswegeneinesleerenAkkusodereinesStromausfallsnichtmitStromversorgtwirdoderausirgendeinemGrundnichtaufdasInternetzugreifenkann,kannderNutzerkeinenNotrufüberSkypeforBusinessOnlinePSTNCalling-Diensteabsetzen.(iii)AuchwenndieSkypeforBusinessOnlinePSTNCalling-DiensteüberallaufderWeltgenutztwerdenkönnen,woeineInternetverbindungverfügbarist,solltenNutzerdenNotrufnichtvoneinemStandortaußerhalbihresHeimatlandesanrufen,weilderAnrufwahrscheinlichnichtandasrichtigeCallcenterandiesemStandortweitergeleitetwird.NutzungsbeschränkungenDerKundeistnichtberechtigt,dieNutzungsgrenzendesAbonnementsplansfürdenjeweiligenTelefonfestnetzdienstzuüberschreiten.BeiZuwiderhandlungkönnendieDienstegesperrtwerden.MicrosoftkündigtdieSperrevonTelefonfestnetzdienstenmiteinerangemessenenFristvoraban.WährendeinersolchenSperreistderKundenachwievorinderLage,Notrufeabzusetzen.





SonstigeOnlinedienste

BingMapsEnterprisePlatformundBingMapsMobileAssetManagementPlatformDienst-ALsFürdenZugriffaufdieDiensteisteineDienst-ALerforderlich.JedeDienst-ALmussmitmindestenseinerderfolgendenqualifizierendenAdd-on-ALserworbenwerden:

• NichtauthentifizierteNutzerbenötigeneineAdd-On-ALfürdieWebsitenutzung,umüberdieProgrammedesKundenaufBasisderAnzahlderabrechenbarenTransaktionenproMonataufBingMapsEnterprisePlatformundBingMapsMobileAssetManagementPlatformzugreifenzukönnen.

• EineALfürdieNutzungeineröffentlichenWebsite,diefüreinefestgelegteAnzahlvonabrechenbarenTransaktionenzurNutzungaufeinerWebsiteerhältlichist,dieohneBeschränkungenöffentlichverfügbarist.

• EinAdd-OnfürdieInterne-Website-Nutzung,dasfüreinefestgelegteAnzahlvonabrechenbarenTransaktionenzurNutzungaufeinerinternenWebsite(z.B.Intranet)ineinemprivatenNetzwerkverfügbarist.

• BingMapsPlatinumAdd-On• ALfürBingMapsKnownUser• ALfürBingMapsLightKnownUser

QualifizierendeAdd-On-ALsfürBingMapsMobileAssetManagementPlatform-Dienst-ALFürdieBingMapsMobileAssetManagementPlatformisteineAdd-On-ALfürjedeszurückverfolgteAssetnotwendig,dessenGPSodereineandereSensor-basiertePositionüberwacht,angezeigt,rückwärtsgeokodiertoderverwendetwerdenkann,umBerechnungenmitBingMapsMobileAssetManagementPlatformdurchzuführen.„Asset“isthierbeidefiniertalsjeglichesFahrzeug,GerätoderanderesmobilesObjekt.DieseAdd-On-ALssindfüreinespezifizierteAnzahlvonzurückverfolgtenAssetsgedacht.AuthentifizierteNutzerNutzer,dievonProgrammendesKunden,dieaufdieDiensteBingMapsEnterprisePlatformundBingMapsMobileAssetManagementPlatformzugreifen,authentifiziertwerden,müssenübereineALverfügen.BingMaps-APIsDerKundeistberechtigt,alleBingMaps-APIsgemäßdenNutzungsbestimmungenfürdieAPIsvonMicrosoftBingMapsPlatformunddenSDKsvonBingMapsPlatformeinschließlichallerFolgeversionen,dieunterdenfolgendenAdressenbereitgestelltwerden,zuverwenden:http://go.microsoft.com/fwlink/p/?LinkID=66121undhttp://go.microsoft.com/fwlink/p/?LinkID=223436.BingMapsPrivacyDieDatenschutzerklärungvonBingunddieDatenschutzbestimmungenindenNutzungsbestimmungenfürdieAPIsvonMicrosoftBingMapsPlatformbefindensichunter:http://go.microsoft.com/fwlink/?LinkID=248686undsiesindanwendbaraufdieVerwendungvonBingMaps-DienstendurchdenKunden.


MicrosoftLearningE-ReferenceLibraryJedePerson,dieübereinengültigenZugriffaufdenComputeroderdasinterneNetzwerkdesKundenverfügt,istberechtigt,dieDokumentationfürinterneReferenzzweckedesKundenzukopierenundzuverwenden.ZurDokumentationgehörenkeineelektronischenBücher.


MicrosoftLearningITAcademyDienste-ALEineDienste-AListfürjedenStandorterforderlich,deraufbeliebigeDiensteoderVorteilevonMicrosoftLearningITAcademyzugreiftoderdiesenutzt.„Standort“isteinphysischerOrtineinemeinzelnenGebäudeodereinemGebäudekomplexaufdemselbenCampus,andemdasPersonaldemselbenAdministratoruntersteht(z.B.einemDirektor).ITAcademyProgrammleitfädenDieITAcademy-Programmleitfädenunterhttp://www.microsoft.com/itacademygeltenfürdieNutzungdurchdenKundenvonMicrosoftLearningITAcademyundderdamitverbundenenVorteile.




VonDrittenbereitgestellteProgrammvorteileProgrammvorteilekönnennurvondenwissenschaftlichenundsonstigenMitarbeiternsowiedenzumjeweiligenZeitpunkteingeschriebenenStudenteneinerlizenziertenEinrichtunggenutztwerden.


Office365DeveloperOffice365DeveloperdarfnichtineinerProduktionsumgebunggenutztwerdenJederNutzer,demderKundeeineNutzer-ALzuweist,istdazuberechtigt,denOnlinedienstzunutzen,umdieAnwendungendesKundenzuentwerfen,zuentwickelnundzutestenundumsiefürdieOffice365-OnlinedienstedesKunden,lokaleBereitstellungenoderfürdenMicrosoftOfficeStorezurVerfügungzustellen.DerOnlinedienstistnichtzurVerwendungineinerProduktionsumgebunglizenziert.EndbenutzervonOffice365DeveloperDieEndbenutzerdesKundenbenötigenkeineALfürdenZugriffaufOffice365Developer,umAkzeptanztestsmitdenProgrammendesKundendurchzuführenoderFeedbackzudenProgrammendesKundenzugeben.


PowerBIProHinweiseDieHinweisezuBingMapsinAnhang1sindanwendbar.


TranslatorAPIDerKundeistberechtigt,dieTranslatorAPIinÜbereinstimmungmitdenNutzungsbestimmungenfürTranslatorAPIseinschließlichderNachfolgebestimmungenunterhttp://aka.ms/translatortouundderTranslator-Datenschutzerklärungunterhttp://aka.ms/translatorprivacyzunutzen.


YammerEnterpriseHinweiseOnboarding-,Migrations-undBereitstellungsdienste,diedemKundenzurVerfügunggestelltwerden,unterliegendemHinweiszuProfessionalServicesinAnhang1.ExterneNutzerExterneNutzer,dieüberexterneNetzwerkfunktionenzuYammereingeladenwerden,benötigenkeineNutzer-ALs.





Anhang1–Hinweise

BingMapsDerOnlinedienstoderdieinihmenthalteneSoftwareumfasstdieVerwendungBingMaps.ÜberBingMapszurVerfügunggestellteInhalte,einschließlichGeocodes,könnennurinnerhalbdesProduktes,überdasdieInhalteverfügbarsind,genutztwerden.DieNutzungvonBingMapsdurchdenKundenunterliegtauchdenEndbenutzerbestimmungenvonBingMapsuntergo.microsoft.com/?linkid=9710837undderDatenschutzerklärungvonBingMapsuntergo.microsoft.com/fwlink/?LinkID=248686.


ProfessionalServicesDerKundehatmöglicherweiseAnspruchaufMicrosoft-KundensupportundConsulting-ServicesimZusammenhangmitdiesemOnlinedienst.BeidiesenServiceshandeltessichnachderVolumenlizenzvereinbarungdesKundenum„ProfessionalServices“.WenndieVolumenlizenzvereinbarungdesKundennurOnlinediensteabdeckt(undProfessionalServicesnichtdefiniert),dannwerdendieseServicesvorbehaltlichdernachstehenden„BestimmungenfürProfessionalServices“erbracht.BeidenProfessionalServices,fürdiedieserHinweisgilt,handeltsichnichtumOnlinedienste,unddieübrigenBestimmungenfürOnlinedienstesowieetwaigeDatenverarbeitungs-ZusatzvereinbarungenoderHIPAA-VerträgefürGeschäftspartner,dievondenParteienunterzeichnetwurden,sindnichtanwendbar.Informationen,dieMicrosoftinVerbindungmitdiesenProfessionalServiceszurVerfügunggestelltwerden,sindunterdenVertraulichkeitsbestimmungenderVolumenlizenzvereinbarungdesKundengeschützt.MöglicherweisegeltenzusätzlicheBestimmungenfürdieseProfessionalServices,jedochnurindemUmfang,indemdieseBestimmungendiesemHinweisnichtwidersprechen.BestimmungenfürProfessionalServices.DefinitionAlleServices,fürdiedieserHinweisgilt,werdenzusammenals„ProfessionalServices“definiert.PflichtenderParteienMicrosoftgewährleistet,dassalleProfessionalServicesmitprofessionellerSorgfaltundKenntniserbrachtwerden.WennMicrosoftdemnichtnachkommtundderKundeMicrosoftinnerhalbvon90TagenabdemDatumderErbringungbenachrichtigt,wirdMicrosoftalseinzigenAbhilfeanspruchdesKundenfürdieVerletzungderProfessionalServices-GarantieentwederdieProfessionalServiceserneuterbringenoderdenfürsiebezahltenPreiszurückerstatten.DerKundekommtseinenentsprechendenVerantwortlichkeitenundVerpflichtungenzurUnterstützungvonMicrosoftbeiderErbringungderProfessionalServicesnach,wieinderBeschreibungdesjeweiligenProfessionalServicedargelegt.HaftungsbeschränkungImdurchdasanwendbareRechtzugelassenenUmfangistdiegesamteHaftungjederParteifüralleAnsprücheimZusammenhangmitProfessionalServicesaufdieBeträge,diederKundefürdieProfessionalServiceszahlenmusste,oderaufdieHaftungsbeschränkungfürdieOnlinedienstebeschränkt,mitdenendieProfessionalServicesangebotenwerden,wobeiderhöhereBetragmaßgeblichist.DieParteienhafteninkeinemFallundunabhängigvonderHaftungsgrundlagefürausbeliebigemGrundentstandeneindirekte,zufälligeoderspezielleSchäden,StrafschadenersatzoderFolgeschädeninZusammenhangmitdenProfessionalServices,einschließlichSchädenausentgangenerNutzung,entgangenenGewinnenoderGeschäftsunterbrechungen.FürdieHaftungbeiderParteienfürVerletzungenvon(1)Vertraulichkeitsverpflichtungenodervon(2)Urheberrechten/gewerblichenSchutzrechtenderjeweilsanderenParteigeltenkeinerleiBeschränkungenoderAusschlüsse.Fixes„Fixes“sindProduktfixes,ÄnderungenoderErweiterungenoderBearbeitungendavon,dieMicrosoftentwederallgemeinherausgibt(wiez.B.ServicePacks)oderdieMicrosoftdemKundenfüreinbestimmtesProblembereitstellt.JederFixwirdunterdengleichenBestimmungenlizenziert,wiedasProdukt,fürdasergilt.WenneinFixnichtfüreinbestimmtesProduktbereitgestelltwird,geltenjeglicheBestimmungen,dieMicrosoftzusammenmitdemFixbereitstellt.VorbestehendeWerke„VorbestehendeWerke“sindsämtlicherComputercodeodersämtlichenichtcodebasiertenschriftlichenMaterialien,dieunabhängigvomVolumenlizenzvertragdesKundenentwickeltoderaufandereWeiseerlangtwurden.SämtlicheRechteanVorbestehendenWerkenverbleiben




alleinbeiderjenigenPartei,diedieVorbestehendenWerkejeweilsbereitstellt.JedeParteiistberechtigt,dieVorbestehendenWerkederjeweilsanderenParteizuverwenden,zuvervielfältigenundzuändern,soferndiesfürdieErfüllungderVerpflichtungenimZusammenhangmitProfessionalServicesnotwendigist.Arbeitsergebnisse„Arbeitsergebnisse“sindjeglicherComputercodeoderjeglicheMaterialienmitAusnahmevonProduktenoderFixes,denbzw.dieMicrosoftdemKundenbeiAbschlussdervonMicrosoftzuerbringendenProfessionalServicesüberlässt.MicrosoftgewährtdemKundeneinenichtausschließliche,nichtübertragbare,zeitlichunbeschränkteLizenzzurVervielfältigung,NutzungundÄnderungderArbeitsergebnisse,jedochnurfürinterneGeschäftszweckedesKundenundvorbehaltlichderBestimmungenausdemVolumenlizenzvertragdesKunden.NichtvonMicrosoftstammendeTechnologieDerKundeträgtdiealleinigeVerantwortungfürnichtvonMicrosoftstammendeSoftwareoderTechnologie,dieerinstalliertodermitdenOnlinediensten,FixesoderArbeitsergebnissenverwendet.RechtevonVerbundenenUnternehmenDerKundekannseinenverbundenenUnternehmenUnterlizenzenandenRechtenzurNutzungvonArbeitsergebnissenerteilen.SeineverbundenenUnternehmensindjedochnichtberechtigt,dieseRechteunterzulizenzieren.DerKundehatdieEinhaltungderBestimmungendiesesHinweisesundderVolumenlizenzvereinbarungdesKundenseitensseinerVerbundenenUnternehmensicherzustellen.VerwaltungseinrichtungenalsKundenHandeltessichbeimKundenumeineVerwaltungseinrichtung,geltendiefolgendenBestimmungenfürProfessionalServices,diedemKundenkostenloszurVerfügunggestelltwerden.MicrosoftverzichtetaufjeglicheAnsprücheaufVergütungdurchdenKundenfürProfessionalServices.GemäßdenanwendbarenGesetzenundRegelungenerkennenMicrosoftundderKundean,dassdieProfessionalServicesausschließlichdemKundenzugutekommenundfürdieNutzungdurchdenKundenvorgesehensind,undnichtfürdieprivateNutzungdurcheinzelneMitarbeitervonVerwaltungseinrichtungen.


HinweiszuH.264/AVCVisual-Standard,VC-1Video-Standard,MPEG-4Visual-StandardundMPEG-2-VideostandardDieseSoftwareenthältmöglicherweisedievisuellenKomprimierungstechnologienH.264/AVC,VC-1,MPEG-4Part2,undMPEG-2.MPEGLA,L.L.C.verlangtdenfolgendenHinweis:DIESESPRODUKTISTUNTERDENAVC-,VC-1-,MPEG-4PART2-UNDMPEG-2VISUAL-PATENTPORTFOLIOLIZENZENFÜRDENPERSÖNLICHENUNDNICHTKOMMERZIELLENEINSATZDURCHEINENVERBRAUCHERLIZENZIERT,UM(i)VIDEOSINÜBEREINSTIMMUNGMITDENOBENGENANNTENSTANDARDS(„VIDEO-STANDARDS“)ZUVERSCHLÜSSELNUND/ODER(ii)AVC-,VC-1-,MPEG-4PART2-UNDMPEG-2-VIDEOSZUENTSCHLÜSSELN,DIEVONEINEMVERBRAUCHERIMRAHMENPERSÖNLICHERUNDNICHTKOMMERZIELLERAKTIVITÄTENVERSCHLÜSSELTWURDENUND/ODERVONEINEMVIDEOANBIETERERHALTENWURDEN,DEREINELIZENZFÜRDIEBEREITSTELLUNGSOLCHERVIDEOSBESITZT.FÜREINEANDEREVERWENDUNGWIRDKEINELIZENZ,WEDERAUSDRÜCKLICHNOCHSTILLSCHWEIGEND,GEWÄHRT.ZusätzlicheInformationenerhaltenSievonMPEGLA,L.L.C.SIEHEwww.mpegla.com.

ZurVermeidungvonMissverständnissenseigesagt,dassdieserHinweisdieNutzungderSoftwarefürnormaleGeschäftszwecke,diedemjeweiligenGeschäfteigensindund(i)denVertriebderSoftwareanDritteoder(ii)dieEntwicklungvonInhaltmitTechnologieninÜbereinstimmungderVIDEO-STANDARDS-TechnologienzumVertriebanDrittenichteinschließen,nichteinschränktoderverhindert.





Anhang2–AbonnementlizenzenfürSuitesOnlinedienstesindfürdenErwerbalsSuitesvonOnlinedienstenverfügbar.WennindernachstehendenTabelleeineZelleineinerOnlinedienst-Zeileblauhinterlegtist,erfülltdieSuiteALfürdieSpalte,inderdieZellesichbefindet,dieAL-AnforderungenfürdieOnlinedienstederZelle.

Onlinedienst

Office365Enterprise1

Office365Verwaltung

Office365Bildung

Office365BusinessEssentials

Office365BusinessPremium

Office365MidsizeBusiness

KonzernMobilitySuite

KonzernCloudSuite2

MicrosoftDynamicsCRMOnline

K1 E1 E3 E4 E5 K1 E1 E3 E4 E5 Pro. Ent.

ExchangeOnline

ExchangeOnlineKiosk

ExchangeOnlinePlan1

ExchangeOnlinePlan2

SharePointOnline

SharePointOnlineKiosk

SharePointOnlinePlan1

SharePointOnlinePlan2

SkypeforBusinessOnline SkypeforBusinessOnlinePlan1

SkypeforBusinessOnlinePlan2

SkypeforBusinessOnlineCloudPBX

YammerEnterprise

OfficeOnline

Office365Business

Office365ProPlus

Office365CustomerLockbox

Office365DelveAnalytics

Office365AdvancedeDiscovery

Office365AdvancedSecurityManagement

PowerBIPro

AdvancedThreatProtection

MicrosoftIntune

AzureRightsManagementPremium

AzureActiveDirectoryPremium

MicrosoftDynamicsMarketingSalesCollaboration

MicrosoftDynamicsMarketingEnterprise

MicrosoftSocialEngagementProfessional

ParatureEnterprise 1Add-OnSuite-ALs,derenTitel„ohneProPlus“enthält,umfassenkeineRechtefürOffice365ProPlus.




2NebendenobenangegebenenOnlinedienstenerfülltauchdieEnterpriseCloudSuitedieAL-AnforderungfürWindowsSAproNutzergemäßBeschreibungindenProduktbestimmungen.DieProduktbestimmungenfindenSieunterhttp://go.microsoft.com/?linkid=9839207.3MicrosoftDynamicsCRMOnlineProfessionalEDUbzw.MicrosoftDynamicsCRMOnlineEnterpriseEDUerfüllendieselbenAL-AnforderungenwieMicrosoftDynamicsCRMOnlineProfessionalbzw.MicrosoftDynamicsCRMOnlineEnterprise.





Anhang3–DieStandardvertragsklauseln(Prozessoren)GemäßArtikel26Absatz2derRichtlinie95/46/EGfürdieÜbermittlungpersonenbezogenerDatenanAuftragsverarbeiter,dieinDrittländernniedergelassensind,indenenkeinangemessenesSchutzniveaugewährleistetist,habenderKunde(alsDatenexporteur)unddieMicrosoftCorporation(alsDatenimporteur,derenUnterschriftuntenzufindenist)(die„Partei“,wenneinedieserOrganisationengemeintist,die„Parteien“,wennbeidegemeintsind)folgendeVertragsklauseln(die„Klauseln“oder„Standardvertragsklauseln“)vereinbart,umangemesseneGarantienhinsichtlichdesSchutzesderPrivatsphäre,derGrundrechteundderGrundfreiheitenvonPersonenbeiderÜbermittlungderinAnhang1zudiesenVertragsklauselnspezifiziertenpersonenbezogenenDatenvomDatenexporteurandenDatenimporteurzubieten.

Klausel1:Definitionen(a)DieAusdrücke„personenbezogeneDaten“,„besondereKategorienpersonenbezogenerDaten“,„Verarbeitung“,„fürdieVerarbeitungVerantwortlicher“,„Auftragsverarbeiter“,„betroffenePerson“und„Kontrollstelle“entsprechendenBegriffsbestimmungenderRichtlinie95/46/EGdesEuropäischenParlamentsunddesRatesvom24.Oktober1995zumSchutznatürlicherPersonenbeiderVerarbeitungpersonenbezogenerDatenundzumfreienDatenverkehr.

(b)Der„Datenexporteur“istderfürdieVerarbeitungVerantwortliche,derdiepersonenbezogenenDatenübermittelt.

(c)Der„Datenimporteur“istderAuftragsverarbeiter,dersichbereiterklärt,vomDatenexporteurpersonenbezogeneDatenentgegenzunehmenundsienachderÜbermittlungnachdessenAnweisungenunddenBestimmungenderKlauselnindessenAuftragzuverarbeitenunddernichteinemSystemeinesDrittlandesunterliegt,dasangemessenenSchutzimSinnevonArtikel25Absatz1derRichtlinie95/46/EGgewährleistet.

(d)der„Unterauftragsverarbeiter“istderAuftragsverarbeiter,derimAuftragdesDatenimporteursodereinesanderenUnterauftragsverarbeitersdesDatenimporteurstätigistundsichbereiterklärt,vomDatenimporteurodervoneinemanderenUnterauftragsverarbeiterdesDatenimporteurspersonenbezogeneDatenausschließlichzudemZweckentgegenzunehmen,diesenachderÜbermittlungimAuftragdesDatenexporteursnachdessenAnweisungen,denKlauselnunddenBestimmungendesschriftlichenUnterauftragszuverarbeiten.

(e)DerBegriff„anwendbaresDatenschutzrecht“bezeichnetdieVorschriftenzumSchutzderGrundrechteundGrundfreiheitenderPersonen,insbesonderedesRechtsaufSchutzderPrivatsphärebeiderVerarbeitungpersonenbezogenerDaten,dieindemMitgliedstaat,indemderDatenexporteurniedergelassenist,aufdenfürdieVerarbeitungVerantwortlichenanzuwendensind.

(f)Die„technischenundorganisatorischenSicherheitsmaßnahmen“sinddieMaßnahmen,diepersonenbezogeneDatenvorderzufälligenoderunrechtmäßigenZerstörung,demzufälligenVerlust,derÄnderung,derunberechtigtenWeitergabeoderdemunberechtigtenZugang,insbesonderewenndieVerarbeitungdieÜbermittlungderDatenübereinNetzwerkumfasst,undvorjederanderenFormderunrechtmäßigenVerarbeitungschützensollen.

Klausel2:EinzelheitenderÜbermittlungDieEinzelheitenderÜbermittlung,insbesonderediebesonderenKategorienpersonenbezogenerDaten,sofernvorhanden,werdeninAnhang1untenerläutert,derBestandteildieserKlauselnist.

Klausel3:Drittbegünstigtenklausel1.DiebetroffenenPersonenkönnendieseKlauselsowieKlausel4Buchstabenbbisi,Klausel5Buchstabenabiseundgbisj,Klausel6Absätze1und2,Klausel7,Klausel8Absatz2sowiedieKlauseln9bis12gegenüberdemDatenexporteuralsDrittbegünstigtegeltendmachen.

2.DiebetroffenePersonkanndieseKlausel,Klausel5Buchstabenabiseundg,dieKlauseln6und7,Klausel8Absatz2sowiedieKlauseln9bis12gegenüberdemDatenimporteurgeltendmachen,wenndasUnternehmendesDatenexporteursfaktischoderrechtlichnichtmehrbesteht,esseidenn,einRechtsnachfolgerhatdurcheinenVertragoderkraftGesetzessämtlicherechtlichenPflichtendesDatenexporteursübernommen;inletzteremFallkanndiebetroffenePersondieKlauselngegenüberdemRechtsnachfolgeralsTrägersämtlicherRechteundPflichtendesDatenexporteursgeltendmachen.

3.DiebetroffenePersonkanndieseKlausel,Klausel5Buchstabenabiseundg,dieKlauseln6und7,Klausel8Absatz2sowiedieKlauseln9bis12gegenüberdemUnterauftragsverarbeitergeltendmachen,wennsowohldasUnternehmendesDatenexporteursalsauchdasdesDatenimporteursfaktischoderrechtlichnichtmehrbestehenoderzahlungsunfähigsind,esseidenn,einRechtsnachfolgerhatdurcheinenVertragoderkraftGesetzessämtlicherechtlichenPflichtendesDatenexporteursübernommen;inletzteremFallkanndiebetroffenePersondieKlauselngegenüberdemRechtsnachfolgeralsTrägersämtlicherRechteundPflichtendesDatenexporteursgeltendmachen.EinesolcheHaftpflichtdesUnterauftragsverarbeitersistaufdessenVerarbeitungstätigkeitennachdenKlauselnbeschränkt.

4.DieParteienhabenkeineEinwändedagegen,dassdiebetroffenePerson,sofernsiediesausdrücklichwünschtunddasnationaleRechtdieszulässt,durcheineVereinigungodersonstigeEinrichtungvertretenwird.




Klausel4:PflichtendesDatenexporteursDerDatenexporteurerklärtsichbereitundgarantiert,dass(a)dieVerarbeitungderpersonenbezogenenDateneinschließlichderÜbermittlungentsprechenddeneinschlägigenBestimmungendesanwendbarenDatenschutzrechtsdurchgeführtwurdeundauchweiterhinsodurchgeführtwird(undgegebenenfallsdenzuständigenBehördendesMitgliedstaatsmitgeteiltwurde,indemderDatenexporteurniedergelassenist)undnichtgegendieeinschlägigenVorschriftendiesesStaatesverstößt;

(b)erdenDatenimporteurangewiesenhatundwährenddergesamtenDauerderDatenverarbeitungsdiensteanweisenwird,dieübermitteltenpersonenbezogenenDatennurimAuftragdesDatenexporteursundinÜbereinstimmungmitdemanwendbarenDatenschutzrechtunddenKlauselnzuverarbeiten;

(c)derDatenimporteurhinreichendeGarantieninBezugaufdieinAnhang2untenbeschriebenentechnischenundorganisatorischenSicherheitsmaßnahmenbietet;

(d)dieSicherheitsmaßnahmenunterBerücksichtigungderAnforderungendesanwendbarenDatenschutzrechts,desStandesderTechnik,derbeiihrerDurchführungentstehendenKosten,dervonderVerarbeitungausgehendenRisikenundderArtderzuschützendenDatenhinreichendgewährleisten,dasspersonenbezogeneDatenvorderzufälligenoderunrechtmäßigenZerstörung,demzufälligemVerlust,derÄnderung,derunberechtigtenWeitergabeoderdemunberechtigtenZugang,insbesonderewenndieVerarbeitungdieÜbermittlungderDatenübereinNetzwerkumfasst,undvorjederanderenFormderunrechtmäßigenVerarbeitunggeschütztsind;

(e)erfürdieEinhaltungdieserSicherheitsmaßnahmensorgt;

(f)diebetroffenePersonbeiderÜbermittlungbesondererDatenkategorienvorodersobaldwiemöglichnachderÜbermittlungdavoninKenntnisgesetztwordenistodergesetztwird,dassihreDatenineinDrittlandübermitteltwerdenkönnten,daskeinangemessenesSchutzniveauimSinnederRichtlinie95/46/EGbietet;

(g)erdiegemäßKlausel5BuchstabebsowieKlausel8Absatz3vomDatenimporteurodervoneinemUnterauftragsverarbeitererhalteneMitteilungandieKontrollstelleweiterleitet,wennderDatenexporteurbeschließt,dieÜbermittlungfortzusetzenoderdieAussetzungaufzuheben;

(h)erdenbetroffenenPersonenaufAnfrageeineKopiederKlauselnmitAusnahmevonAnhang2sowieeineallgemeineBeschreibungderSicherheitsmaßnahmenzurVerfügungstellt;außerdemstellterihnengegebenenfallsdieKopiedesVertragsüberDatenverarbeitungsdienstezurVerfügung,dergemäßdenKlauselnaneinenUnterauftragsverarbeitervergebenwurde,esseidenn,dieKlauselnoderderVertragenthaltenGeschäftsinformationen;indiesemFallkönnensolcheGeschäftsinformationenherausgenommenwerden;

(i)beiderVergabeeinesVerarbeitungsauftragsaneinenUnterauftragsverarbeiterdieVerarbeitunggemäßKlausel11erfolgtunddiepersonenbezogenenDatenunddieRechtederbetroffenenPersonmindestensebensogeschütztsind,wievomDatenimporteurnachdiesenKlauselnverlangt;und;

(j)erfürdieEinhaltungderKlausel4Buchstabenabisisorgt.

Klausel5:PflichtendesDatenimporteursDerDatenimporteurerklärtsichbereitundgarantiert,dass(a)erdiepersonenbezogenenDatennurimAuftragdesDatenexporteursundinÜbereinstimmungmitdessenAnweisungenunddenvorliegendenKlauselnverarbeitet;dassersich,fallserdiesausirgendwelchenGründennichteinhaltenkann,bereiterklärt,denDatenexporteurunverzüglichdavoninKenntniszusetzen,derunterdiesenUmständenberechtigtist,dieDatenübermittlungauszusetzenund/odervomVertragzurückzutreten;

(b)erseinesWissenskeinenGesetzenunterliegt,dieihmdieBefolgungderAnweisungendesDatenexporteursunddieEinhaltungseinervertraglichenPflichtenunmöglichmachen,undeineGesetzesänderung,diesichvoraussichtlichsehrnachteiligaufdieGarantienundPflichtenauswirkt,diedieKlauselnbietensollen,demDatenexporteurmitteilenwird,sobaldervoneinersolchenÄnderungKenntniserhält;unterdiesenUmständenistderDatenexporteurberechtigt,dieDatenübermittlungauszusetzenund/odervomVertragzurückzutreten;

(c)ervorderVerarbeitungderübermitteltenpersonenbezogenenDatendieinAnhang2beschriebenentechnischenundorganisatorischenSicherheitsmaßnahmenergriffenhat;

(d)erdenDatenexporteurunverzüglichinformiertüber(i)allerechtlichbindendenAufforderungeneinerVollstreckungsbehördezurWeitergabederpersonenbezogenenDaten,esseidenn,dieswäreanderweitiguntersagt,beispielsweisedurcheinstrafrechtlichesVerbotzurWahrungdesUntersuchungsgeheimnissesbeistrafrechtlichenErmittlungen,(ii)jedenzufälligenoderunberechtigtenZugang,und




(iii)alleAnfragen,diedirektvondenbetroffenenPersonenanihngerichtetwerden,ohnediesezubeantworten,esseidenn,erwäreanderweitigdazuberechtigt;

(e)eralleAnfragendesDatenexporteursimZusammenhangmitderVerarbeitungderübermitteltenpersonenbezogenenDatendurchdenDatenexporteurunverzüglichundordnungsgemäßbearbeitetunddieRatschlägederKontrollstelleimHinblickaufdieVerarbeitungderübermitteltenDatenbefolgt;

(f)eraufVerlangendesDatenexporteursseinefürdieVerarbeitungerforderlichenDatenverarbeitungseinrichtungenzurPrüfungderunterdieKlauselnfallendenVerarbeitungstätigkeitenzurVerfügungstellt.DiePrüfungkannvomDatenexporteurodereinemvomDatenexporteurggf.inAbsprachemitderKontrollstelleausgewähltenPrüfgremiumdurchgeführtwerden,dessenMitgliederunabhängigsind,überdieerforderlichenQualifikationenverfügenundzurVertraulichkeitverpflichtetsind;

(g)erdenbetroffenenPersonenaufAnfrageeineKopiederKlauselnundgegebenenfallseinenbestehendenVertragüberdieVergabeeinesVerarbeitungsauftragsaneinenUnterauftragsverarbeiterzurVerfügungstellt,esseidenn,dieKlauselnoderderVertragenthaltenGeschäftsinformationen;indiesemFallkönnensolcheGeschäftsinformationenherausgenommenwerden;Anhang2wirddurcheineallgemeineBeschreibungderSicherheitsmaßnahmenersetzt,wenndiebetroffenePersonvomDatenexporteurkeinesolcheKopieerhaltenkann;

(h)erbeiderVergabeeinesVerarbeitungsauftragsaneinenUnterauftragsverarbeiterdenDatenexporteurvorherbenachrichtigtundseinevorherigeschriftlicheEinwilligungeingeholthat;

(i)DerUnterauftragsverarbeiterdieDatenverarbeitungsdiensteinÜbereinstimmungmitKlausel11erbringt;

(j)erdemDatenexporteurunverzüglicheineKopiedesUnterauftragsüberdieDatenverarbeitungzuschickt,denernachdenKlauselngeschlossenhat.

Klausel6:Haftung1.DieParteienvereinbaren,dassjedebetroffenePerson,diedurcheineVerletzungderinKlausel3oder11genanntenPflichtendurcheineParteiodereinenUnterauftragsverarbeiterSchadenerlittenhat,berechtigtist,vomDatenexporteurSchadenersatzfürdenerlittenenSchadenzuerlangen.

2.IstdiebetroffenePersonnichtinderLage,gemäßAbsatz1gegenüberdemDatenexporteurwegenVerstoßesdesDatenimporteursoderseinesUnterauftragsverarbeitersgegenindenKlauseln3und11genanntePflichtenSchadenersatzansprüchegeltendzumachen,weildasUnternehmendesDatenexporteursfaktischoderrechtlichnichtmehrbestehtoderzahlungsunfähigist,istderDatenimporteurdamiteinverstanden,dassdiebetroffenePersonAnsprüchegegenüberihmstattgegenüberdemDatenexporteurgeltendmacht,esseidenn,einRechtsnachfolgerhatdurchVertragoderkraftGesetzessämtlicherechtlichenPflichtendesDatenexporteursübernommen;indiesemFallkanndiebetroffenePersonihreAnsprüchegegenüberdemRechtsnachfolgergeltendmachen.

DerDatenimporteurkannsichseinerHaftungnichtentziehen,indemersichaufdieVerantwortungdesUnterauftragsverarbeitersfüreinenVerstoßberuft.

3.IstdiebetroffenePersonnichtinderLage,gemäßdenAbsätzen1und2gegenüberdemDatenexporteuroderdemDatenimporteurwegenVerstoßesdesUnterauftragsverarbeitersgegenindenKlauseln3und11aufgeführtePflichtenAnsprüchegeltendzumachen,weilsowohldasUnternehmendesDatenexporteursalsauchdasdesDatenimporteursfaktischoderrechtlichnichtmehrbestehenoderzahlungsunfähigsind,istderUnterauftragsverarbeiterdamiteinverstanden,dassdiebetroffenePersonimZusammenhangmitseinenDatenverarbeitungstätigkeitenaufgrundderKlauselngegenüberihmstattgegenüberdemDatenexporteuroderdemDatenimporteureinenAnspruchgeltendmachenkann,esseidenn,einRechtsnachfolgerhatdurchVertragoderkraftGesetzessämtlicherechtlichenPflichtendesDatenexporteursoderdesDatenimporteursübernommen;indiesemFallkanndiebetroffenePersonihreAnsprüchegegenüberdemRechtsnachfolgergeltendmachen.EinesolcheHaftungdesUnterauftragsverarbeitersistaufdessenVerarbeitungstätigkeitennachdiesenKlauselnbeschränkt.

Klausel7:SchlichtungsverfahrenundGerichtsstand1.FürdenFall,dasseinebetroffenePersongegenüberdemDatenimporteurRechtealsDrittbegünstigteund/oderSchadenersatzansprücheaufgrundderVertragsklauselngeltendmacht,erklärtsichderDatenimporteurbereit,dieEntscheidungderbetroffenenPersonzuakzeptieren,undzwarentweder

(a)dieAngelegenheitineinemSchlichtungsverfahrendurcheineunabhängigePersonodergegebenenfallsdurchdieKontrollstellebeizulegenoder(b)dieGerichtedesMitgliedstaats,indemderDatenexporteurniedergelassenist,mitdemStreitfallzubefassen.

2.DieParteienvereinbaren,dassdieEntscheidungderbetroffenenPersonnichtdiemateriellenRechteoderVerfahrensrechtedieserPerson,nachanderenBestimmungendesnationalenoderinternationalenRechtsRechtsbehelfeeinzulegen,berührt.




Klausel8:ZusammenarbeitmitKontrollstellen1.DerDatenexporteurerklärtsichbereit,eineKopiediesesVertragesbeiderKontrollstellezuhinterlegen,wenndieseesverlangtoderdasanwendbareDatenschutzrechtessovorsieht.

2.DieParteienvereinbaren,dassdieKontrollstellebefugtist,denDatenimporteurundetwaigeUnterauftragsverarbeiterimgleichenMaßeundunterdenselbenBedingungeneinerPrüfungzuunterziehen,unterdenendieKontrollstellegemäßdemanwendbarenDatenschutzrechtauchdenDatenexporteurprüfenmüsste.

3.DerDatenimporteursetztdenDatenexporteurunverzüglichüberRechtsvorschrifteninKenntnis,diefürihnoderetwaigeUnterauftragsverarbeitergeltenundeinePrüfungdesDatenimporteursodervonUnterauftragsverarbeiterngemäßAbsatz2verhindern.IndiesemFallistderDatenexporteurberechtigt,dieinKlausel5BuchstabebvorgesehenenMaßnahmenzuergreifen.

Klausel9:AnwendbaresRechtFürdieseKlauselngiltdasRechtdesMitgliedstaats,indemderDatenexporteurniedergelassenist.

Klausel10:ÄnderungdesVertragsDieParteienverpflichtensich,dieKlauselnnichtzuverändern.EsstehtdenParteienallerdingsfrei,erforderlichenfallsweitere,geschäftsbezogeneKlauselnaufzunehmen,soferndiesenichtimWiderspruchzuderKlauselstehen.

Klausel11:VergabeeinesUnterauftrags1.DerDatenimporteurdarfohnedievorherigeschriftlicheEinwilligungdesDatenexporteurskeinennachdenKlauselnauszuführendenVerarbeitungsauftragdiesesDatenexporteursaneinenUnterauftragnehmervergeben.VergibtderDatenimporteurmitEinwilligungdesDatenexporteursUnteraufträge,diedenPflichtenderKlauselnunterliegen,istdiesnurimWegeeinerschriftlichenVereinbarungmitdemUnterauftragsverarbeitermöglich,diediesemdiegleichenPflichtenauferlegt,dieauchderDatenimporteurnachdenKlauselnerfüllenmuss.SolltederUnterauftragsverarbeiterseinenDatenschutzpflichtennachderschriftlichenVereinbarungnichtnachkommen,bleibtderDatenimporteurgegenüberdemDatenexporteurfürdieErfüllungderPflichtendesUnterauftragsverarbeitersnachderVereinbarunguneingeschränktverantwortlich.

2.DievorherigeschriftlicheVereinbarungzwischendemDatenimporteurunddemUnterauftragsverarbeitermussgemäßKlausel3aucheineDrittbegünstigtenklauselfürFälleenthalten,indenendiebetroffenePersonnichtinderLageist,einenSchadenersatzanspruchgemäßKlausel6Absatz1gegenüberdemDatenexporteuroderdemDatenimporteurgeltendzumachen,weildiesefaktischoderrechtlichnichtmehrbestehenoderzahlungsunfähigsindundkeinRechtsnachfolgerdurchVertragoderkraftGesetzessämtlicherechtlichenPflichtendesDatenexporteursoderdesDatenimporteursübernommenhat.EinesolcheHaftpflichtdesUnterauftragsverarbeitersistaufdessenVerarbeitungstätigkeitennachdenKlauselnbeschränkt.

3.FürDatenschutzbestimmungenimZusammenhangmitderVergabevonUnteraufträgenüberdieDatenverarbeitunggemäßAbsatz1giltdasRechtdesMitgliedstaats,indemderDatenexporteurniedergelassenist.

4.DerDatenexporteurführteinmindestenseinmaljährlichzuaktualisierendesVerzeichnisdermitUnterauftragsverarbeiternnachdenKlauselngeschlossenenVereinbarungen,dievomDatenimporteurnachKlausel5Buchstabejübermitteltwurden.DasVerzeichniswirdderKontrollstelledesDatenexporteursbereitgestellt.

Klausel12:PflichtennachBeendigungderDatenverarbeitungsdienste1.DieParteienvereinbaren,dassderDatenimporteurundderUnterauftragsverarbeiterbeiBeendigungderDatenverarbeitungsdienstejenachWunschdesDatenexporteursalleübermitteltenpersonenbezogenenDatenundderenKopienandenDatenexporteurzurückschickenoderallepersonenbezogenenDatenzerstörenunddemDatenexporteurbescheinigen,dassdieserfolgtist,soferndieGesetzgebung,derderDatenimporteurunterliegt,diesemdieRückübermittlungoderZerstörungsämtlicheroderTeilederübermitteltenpersonenbezogenenDatennichtuntersagt.IndiesemFallgarantiertderDatenimporteur,dasserdieVertraulichkeitderübermitteltenpersonenbezogenenDatengewährleistetunddieseDatennichtmehraktivweiterverarbeitet.

2.DerDatenimporteurundderUnterauftragsverarbeitergarantieren,dasssieaufVerlangendesDatenexporteursund/oderderKontrollstelleihreDatenverarbeitungseinrichtungenzurPrüfungderinAbsatz1genanntenMaßnahmenzurVerfügungstellen.




Anhang1zudenStandardvertragsklauselnDatenexporteur:DerKundeistderDatenexporteur.DerDatenexporteuristeinNutzervonOnlinedienstenwieindenOSTimAbschnitt„BestimmungenfürdieDatenverarbeitung“definiert.

Datenimporteur:DerDatenimporteuristMICROSOFTCORPORATION,einweltweittätigerHerstellervonSoftwareundDiensten.

BetroffenePersonen:BetroffenePersonensinddieVertreterundEndbenutzerdesDatenexporteurs,darunterMitarbeiter,VertragspartnerundKundendesDatenexporteurs.ZudenbetroffenenPersonenkönnenauchPersonengehören,diepersonenbezogeneDatenanNutzerdervomDatenimporteurbereitgestelltenDiensteübermittelnoderKontaktzusolchenNutzernaufnehmenmöchten.

KategorienvonDaten:DieübermitteltenpersonenbezogenenDatenumfassenE-Mails,DokumenteundandereDateninelektronischerForm,dieimZusammenhangmitdenOnlinedienstenstehen.

Verarbeitung:DieübermitteltenpersonenbezogenenDatenwerdendenfolgendengrundlegendenVerarbeitungsmaßnahmenunterzogen:a.DauerundZielderDatenverarbeitung.DieDauerderDatenverarbeitungentsprichtderLaufzeit,dieindementsprechendenVolumenlizenzvertragzwischendemDatenexporteurundderMicrosoft-Gesellschaft,demdieseStandardvertragsklauselnbeigefügtwurden,(„Microsoft“),angegebenist.DasZielderDatenverarbeitungistdieErbringungderOnlinedienste.b.UmfangundZweckderDatenverarbeitung.UmfangundZweckderVerarbeitungpersonenbezogenerDatenwerdenindenDPTbeschrieben.DerDatenimporteurbetreibteinglobalesNetzwerkanRechenzentrenundManagement-/Support-Einrichtungen,unddieDatenverarbeitungkannunterderRechtsordnungjedesLandesdurchgeführtwerden,indemderDatenimporteuroderseineUnterauftragsverarbeitersolcheEinrichtungenbetreiben.c.ZugriffaufKundendaten.FürdieimentsprechendenVolumenlizenzvertragangegebeneLaufzeitverpflichtetsichderDatenimporteurnacheigenerWahlundnachMaßgabedesanwendbarenRechtszurUmsetzungvonArtikel12(b)derEU-Datenschutzrichtlinieentweder:(1)demDatenexporteurdieMöglichkeitzugeben,Kundendatenzuberichtigen,zulöschenoderzusperren,oder(2)dieseBerichtigungen,LöschungenoderSperrungeninseinemNamenvorzunehmen.d.AnweisungendesDatenexporteurs.FürOnlinediensteistderDatenimporteurdazuverpflichtet,ausschließlichaufvomDatenexporteurerteilteAnweisungenwievonMicrosoftvorgegebenzuhandeln.e.LöschungoderRückgabevonKundendaten.BeiAblaufoderKündigungderNutzungderOnlinedienstedurchdenDatenexporteuristdieserberechtigt,Kundendatenzuextrahieren,undderDatenimporteurlöschtKundendaten,jeweilsinÜbereinstimmungmitdenfürdenVertraggeltendenBestimmungenfürOnlinedienste.

Vertragspartner:DerDatenimporteuristberechtigt,andereUnternehmenmitderBereitstellungbeschränkterDiensteinseinemNamenzubeauftragen,beispielsweisemitderBereitstellungvonSupportfürdenKunden.SolchenVertragspartnernistesgestattet,KundendatennurfürdieBereitstellungderDienstezubeschaffen,mitderenBereitstellungderDatenimporteursiebeauftragthat,undesistihnenuntersagt,KundendatenfürandereZweckezunutzen.

Anhang2zudenStandardvertragsklauselnBeschreibungdertechnischenundorganisatorischenSicherheitsmaßnahmen,diederDatenimporteurgemäßKlausel4BuchstabedundKlausel5Buchstabeceingeführthat:

1.Personal.DieMitarbeiterdesDatenimporteurswerdenKundendatennichtohneGenehmigungverarbeiten.Mitarbeitersindverpflichtet,dieVertraulichkeitvonKundendatenzuwahren,unddieseVerpflichtungbestehtauchnachdemEndeihrerBeschäftigungfort.

2.KontaktpersonfürDatenschutz.DerDataPrivacyOfficerdesDatenimporteurskannunterfolgenderAdresseerreichtwerden:MicrosoftCorporation

Attn:ChiefPrivacyOfficer1MicrosoftWayRedmond,WA98052,USA

3.TechnischeundorganisatorischeSicherheitsmaßnahmen.DerDatenimporteurhatgeeignetetechnischeundorganisatorischeMaßnahmen,interneKontrollenundInformationssicherheitsverfahrenergriffenundwirddiesebeibehalten,diedazudienen,KundendatenwieindenDPTdefiniertvorzufälligemVerlust,zufälligerVernichtungoderVeränderung,vorunbefugterOffenlegungoderunbefugtemZugriffsowievorunrechtmäßigerVernichtungwiefolgtzuschützen,ergriffenundwirddiesebeibehalten:DieindenDPTausgeführtentechnischenundorganisatorischenMaßnahmen,dieinternenKontrollenundInformationssicherheitsverfahrenwerdendurchdieseBezugnahmeBestandteildiesesAnhangs2undhabenfürdenDatenimporteurdieselbebindendeWirkung,diesiehätten,wennsievollständigindiesemAnhang2aufgeführtwordenwären.

DieUnterschriftderMicrosoftCorporationerscheintaufderfolgendenSeite.




DieStandardvertragsklauseln,Anhang1undAnhang2wurdenimNamendesDatenimporteursunterzeichnetvon:

RajeshJha,CorporateVicePresidentMicrosoftCorporationOneMicrosoftWay,Redmond,WA98052,USA

Volume Licensing - CCS365 · Microsoft-Volumenlizenzierung – Nutzungsbedingungen für die...

Documents

Transcript of Volume Licensing - CCS365 · Microsoft-Volumenlizenzierung – Nutzungsbedingungen für die...