1 Zweck dieser Vereinbarung über die Auftragsverarbeitung
2 Begriffe
Geltende Datenschutzbestimmungen: Die jeweils gültige Fassung der EU-Datenschutz-Grundverordnung (2016/679) („Datenschutz-Grundverordnung“) sowie das Gesetz über die Verarbeitung personenbezogener Daten vom 15.06. 2018 (Datenschutzgesetz) mit den dazugehörigen Verordnungen usw. sowie etwaige andere einschlägige Rechtsvorschriften, die die Verarbeitung und den Schutz personenbezogener Daten betreffen und in Anhang C, Punkt C.7 aufgeführt sind.
Rahmenvertrag: Ein oder mehrere Verträge zwischen dem Verantwortlichen und dem Auftragsverarbeiter über die Erbringung von Dienstleistungen, die die Verarbeitung personenbezogener Daten beinhalten, wie in Anhang A näher beschrieben. Der Auftragsverarbeitungsvertrag kann sich auf mehrere zugrunde liegende Verträge beziehen.
Unterauftragsverarbeiter: Ein anderes Unternehmen, das vom Auftragsverarbeiter als Unterauftragnehmer für die Verarbeitung personenbezogener Daten im Rahmen des Rahmenvertrags eingesetzt wird.
Für Datenschutzbegriffe, die in dieser Datenverarbeitungsvereinbarung nicht definiert sind, gelten die Definitionen in Artikel 4 der Datenschutz-Grundverordnung.
3 Pflichten und Rechte des für die Verarbeitung Verantwortlichen
Die für die Verarbeitung Verantwortlichen tragen die Verantwortung dafür, dass die Verarbeitung personenbezogener Daten im Einklang mit den geltenden Datenschutzbestimmungen erfolgt. In diesem Zusammenhang müssen die für die Verarbeitung Verantwortlichen insbesondere sicherstellen, dass:
-
Die Verarbeitung personenbezogener Daten erfolgt zweckgebunden und auf der Grundlage einer gültigen Rechtsgrundlage;
-
die betroffenen Personen haben die erforderlichen Informationen über die Verarbeitung ihrer personenbezogenen Daten erhalten;
-
Der für die Verarbeitung Verantwortliche hat angemessene Risikobewertungen durchgeführt; und
-
Der Auftragsverarbeiter verfügt jederzeit über ausreichende Anweisungen und Informationen, um seinen Verpflichtungen gemäß der Auftragsverarbeitungsvereinbarung und den geltenden Datenschutzbestimmungen nachzukommen.
4 Anweisungen des für die Datenverarbeitung Verantwortlichen an den Auftragsverarbeiter
4.1 Der Auftragsverarbeiter hat die personenbezogenen Daten gemäß den geltenden Datenschutzbestimmungen und den dokumentierten Anweisungen des Verantwortlichen zu verarbeiten, vgl. Ziffer 4.2. Ist eine andere Verarbeitung erforderlich, um Verpflichtungen zu erfüllen, denen der Auftragsverarbeiter nach geltendem Recht unterliegt, so hat der Auftragsverarbeiter den Verantwortlichen darüber zu unterrichten, soweit dies gesetzlich zulässig ist, vgl. Artikel 28 Absatz 3 Buchstabe a der Datenschutz-Grundverordnung.
4.2 Die Anweisungen des Verantwortlichen sind in der Rahmenvereinbarung und der Auftragsverarbeitungsvereinbarung einschließlich der Anhänge festgelegt. Der Auftragsverarbeiter hat den Verantwortlichen unverzüglich zu unterrichten, wenn er der Ansicht ist, dass die Anweisungen gegen die geltenden Datenschutzvorschriften verstoßen, vgl. Artikel 28 Absatz 3 Buchstabe h der Datenschutz-Grundverordnung.
4.3 Etwaige Änderungen der Anweisungen sind dem Auftragsverarbeiter durch Aktualisierung von Anhang D mitzuteilen und vom Auftragsverarbeiter bis zu dem von den Parteien vereinbarten Zeitpunkt oder, falls keine konkrete Frist vereinbart wurde, innerhalb einer angemessenen Frist umzusetzen. Der Auftragsverarbeiter kann vom Verantwortlichen verlangen, dass dieser die nachgewiesenen Kosten übernimmt, die im Zusammenhang mit der Umsetzung solcher Änderungen entstehen, oder eine angemessene Anpassung der Vergütung gemäß dem Rahmenvertrag vornehmen, sofern die geänderte Anweisung laufende Mehrkosten für den Auftragsverarbeiter mit sich bringt. Gleiches gilt für Mehrkosten, die sich aus einer Änderung der geltenden Datenschutzbestimmungen ergeben, die für die Geschäftstätigkeit des Verantwortlichen gelten.
5 Vertraulichkeit und Schweigepflicht
5.1 Der Auftragsverarbeiter hat sicherzustellen, dass Mitarbeiter und andere Personen, die Zugang zu personenbezogenen Daten haben, befugt sind, diese personenbezogenen Daten im Auftrag des Auftragsverarbeiters zu verarbeiten. Läuft eine solche Befugnis ab oder wird sie widerrufen, ist der Zugang zu den personenbezogenen Daten unverzüglich zu beenden.
5.2 Der Auftragsverarbeiter darf nur Personen autorisieren, die im Rahmen ihrer Tätigkeit Zugriff auf die personenbezogenen Daten benötigen, um den Rahmenvertrag, den Auftragsverarbeitungsvertrag und gegebenenfalls sonstige Verarbeitungsvorgänge zu erfüllen, die zur Erfüllung der Verpflichtungen des Auftragsverarbeiters gemäß geltendem Recht erforderlich sind (siehe Punkt 4.1, letzter Satz).
5.3 Der Auftragsverarbeiter hat sicherzustellen, dass Personen, die befugt sind, personenbezogene Daten im Auftrag des Verantwortlichen zu verarbeiten, durch Vertrag oder Gesetz zur Vertraulichkeit verpflichtet sind. Die Vertraulichkeitspflicht besteht auch nach Beendigung des Vertrags und/oder des Arbeitsverhältnisses fort.
5.4 Der Auftragsverarbeiter muss auf Anfrage des Verantwortlichen nachweisen können, dass die betreffenden Personen der oben genannten Geheimhaltungspflicht unterliegen.
5.5 Bei Beendigung des Auftragsverarbeitungsvertrags ist der Auftragsverarbeiter verpflichtet, alle Zugriffsmöglichkeiten auf die im Rahmen des Vertrags verarbeiteten personenbezogenen Daten zu sperren.
6 Unterstützung für den Verantwortlichen
6.1 Der Auftragsverarbeiter hat den Verantwortlichen auf Anfrage durch geeignete technische oder organisatorische Maßnahmen bei der Wahrung der Rechte der betroffenen Personen gemäß Kapitel III der Datenschutz-Grundverordnung zu unterstützen. Die Verpflichtung zur Unterstützung gilt jedoch nur insoweit, als dies angesichts der Art und des Umfangs der Verarbeitung personenbezogener Daten im Rahmen des Rahmenvertrags möglich und angemessen ist.
6.2 Der Auftragsverarbeiter hat alle Anfragen, die er gegebenenfalls von der betroffenen Person bezüglich ihrer Rechte gemäß den geltenden Datenschutzbestimmungen erhält, unverzüglich an den Verantwortlichen weiterzuleiten. Der Auftragsverarbeiter darf solche Anfragen nur beantworten, wenn dies vom Verantwortlichen schriftlich genehmigt wurde.
6.3 Der Auftragsverarbeiter hat den Verantwortlichen bei der Einhaltung der Anforderungen an die Sicherheit personenbezogener Daten gemäß Artikel 32 bis 36 der Datenschutz-Grundverordnung zu unterstützen, einschließlich der Unterstützung bei Datenschutz-Folgenabschätzungen und Vorabkonsultationen mit der Datenschutzbehörde, unter Berücksichtigung der Art und des Umfangs der Verarbeitung personenbezogener Daten im Rahmen des Rahmenvertrags.
6.4 Wenn der Auftragsverarbeiter auf Anfrage des Verantwortlichen Unterstützung gemäß Punkt 6.1 oder 6.3 leistet und diese Unterstützung über das hinausgeht, was erforderlich ist, damit der Auftragsverarbeiter seinen eigenen Verpflichtungen gemäß den geltenden Datenschutzbestimmungen nachkommen kann, kann der Auftragsverarbeiter die Erstattung seiner nachgewiesenen Kosten im Zusammenhang mit dieser Unterstützung verlangen. Die Leistungen werden gemäß den Preisbestimmungen des Rahmenvertrags vergütet.
7 Sicherheit bei der Behandlung
7.1 Der Auftragsverarbeiter hat geeignete technische und organisatorische Maßnahmen zu ergreifen, um ein angemessenes Sicherheitsniveau zu gewährleisten, das der Art und dem Umfang der Verarbeitung, dem Stand der Technik, den Implementierungskosten und den aktuellen Risiken für die Rechte und Freiheiten natürlicher Personen Rechnung trägt. Der Auftragsverarbeiter hat mindestens die in Anhang C der Auftragsverarbeitungsvereinbarung genannten Maßnahmen zu ergreifen.
7.2 Der Auftragsverarbeiter hat Risikobewertungen durchzuführen, um sicherzustellen, dass jederzeit ein angemessenes Sicherheitsniveau gewahrt bleibt. Der Auftragsverarbeiter hat dabei für regelmäßige Tests, Analysen und Bewertungen der Sicherheitsmaßnahmen zu sorgen, insbesondere im Hinblick auf die Gewährleistung der dauerhaften Vertraulichkeit, Integrität, Verfügbarkeit und Robustheit der Verarbeitungssysteme und -dienste sowie der Fähigkeit, die Verfügbarkeit der personenbezogenen Daten im Falle von Vorfällen rasch wiederherzustellen.
g)
7.3 Der Auftragsverarbeiter hat die Risikobewertung und die Sicherheitsmaßnahmen zu dokumentieren und diese den Verantwortlichen auf Anfrage zur Verfügung zu stellen sowie Zugang zu den zwischen den Parteien vereinbarten Prüfungen zu gewähren, vgl. Ziffer 11 des Auftragsverarbeitungsvertrags.
8 Meldung eines Verstoßes gegen den Datenschutz
8.1 Der Auftragsverarbeiter hat den Verantwortlichen unverzüglich schriftlich über etwaige Datenschutzverletzungen zu unterrichten und ihm im Übrigen die Unterstützung und Informationen zu gewähren, die erforderlich sind, damit der Verantwortliche die Datenschutzverletzung gemäß den geltenden Datenschutzvorschriften den Aufsichtsbehörden melden kann.
8.2 Die Mitteilung gemäß Punkt 8.1 ist an die Kontaktstelle des Verantwortlichen gemäß Anhang C, Punkt C.9 zu richten und muss:
a. die Art der Verletzung des Schutzes personenbezogener Daten zu beschreiben, einschließlich – soweit möglich – der Kategorien und der ungefähren Anzahl der betroffenen betroffenen Personen sowie der Kategorien und der ungefähren Anzahl der betroffenen Datensätze mit personenbezogenen Daten,
b. den Namen und die Kontaktdaten des Datenschutzbeauftragten oder einer anderen Anlaufstelle enthalten, bei der weitere Informationen eingeholt werden können,
c. die wahrscheinlichen Folgen der Verletzung des Schutzes personenbezogener Daten beschreiben und
d. die Maßnahmen zu beschreiben, die der Auftragsverarbeiter ergriffen hat oder zu ergreifen beabsichtigt, um die Verletzung der Sicherheit personenbezogener Daten zu beheben, einschließlich – sofern relevant – Maßnahmen zur Minderung etwaiger schädlicher Auswirkungen, die sich aus der Verletzung ergeben.
Die Informationen können, soweit erforderlich, schrittweise und ohne weitere unbegründete Verzögerung bereitgestellt werden.
8.3 Der Auftragsverarbeiter ist verpflichtet, alle Maßnahmen zu ergreifen, die vernünftigerweise verlangt werden können, um entsprechende Verstöße gegen die Sicherheit personenbezogener Daten zu beheben und zu vermeiden. Der Auftragsverarbeiter hat sich, soweit dies möglich ist, mit dem Verantwortlichen über die zu ergreifenden Maßnahmen abzustimmen und dabei auch etwaige Vorschläge des Verantwortlichen für Maßnahmen zu prüfen.
h)
8.4 Der für die Verarbeitung Verantwortliche ist dafür verantwortlich, die Datenschutzbehörde und die betroffenen Personen über Datenschutzverletzungen zu informieren. Der Auftragsverarbeiter darf Dritte nicht über Datenschutzverletzungen informieren, es sei denn, dies ist nach geltendem Recht vorgeschrieben oder ergibt sich aus einer ausdrücklichen schriftlichen Anweisung des Verantwortlichen.
9 Verwendung von Unterdatenverarbeitern
9.1 Der Auftragsverarbeiter darf Unterauftragsverarbeiter nur nach vorheriger allgemeiner oder spezifischer schriftlicher Genehmigung durch den Verantwortlichen gemäß Anhang B des Auftragsverarbeitungsvertrags einsetzen. Eine Übersicht über die zugelassenen Unterauftragsverarbeiter ist in Anhang B des Auftragsverarbeitungsvertrags enthalten.
9.2 Beauftragt ein Auftragsverarbeiter einen Unterauftragsverarbeiter mit der Durchführung bestimmter Verarbeitungsvorgänge im Auftrag des Verantwortlichen, ist der Auftragsverarbeiter verpflichtet, mit dem Unterauftragsverarbeiter eine schriftliche Vereinbarung zu schließen, die diesem entsprechende Verpflichtungen hinsichtlich des Schutzes personenbezogener Daten auferlegt, denen der Auftragsverarbeiter selbst gemäß dieser Auftragsverarbeitungsvereinbarung unterliegt. Siehe Punkt 9.7 hinsichtlich der Nutzung von Standarddiensten Dritter.
9.3 Der Datenverarbeiter darf nur Unterauftragsverarbeiter beauftragen, die geeignete technische und organisatorische Maßnahmen ergreifen, um sicherzustellen, dass die Verarbeitung den Anforderungen der geltenden Datenschutzbestimmungen entspricht. Der Auftragsverarbeiter hat Kontrollen der Unterauftragsverarbeiter durchzuführen, um zu überprüfen, ob zufriedenstellende Maßnahmen getroffen wurden. Der Auftragsverarbeiter hat dem Verantwortlichen auf Anfrage Berichte über solche Kontrollen vorzulegen.
9.4 Widersetzt sich der Verantwortliche Änderungen bei der Beauftragung von Unterauftragsverarbeitern gemäß Anhang B Punkt B.1 des Datenverarbeitungsvertrags, so müssen die Parteien in gutem Glauben Verhandlungen führen, um sich auf eine angemessene Lösung darüber zu einigen, wie die weitere Erbringung der Dienstleistungen im Rahmen des Hauptvertrags erfolgen soll, einschließlich der Aufteilung etwaiger Kosten zwischen den Parteien. Die Änderung des Einsatzes von Unterauftragsverarbeitern darf erst dann erfolgen, wenn die Parteien eine Einigung erzielt haben.
9.5 Sollte der Unterauftragsverarbeiter seinen Verpflichtungen hinsichtlich des Schutzes personenbezogener Daten nicht nachkommen, haftet der Auftragsverarbeiter gegenüber dem Verantwortlichen in vollem Umfang, so als ob der Auftragsverarbeiter die Verarbeitung selbst durchgeführt hätte.
9.6 Der Auftragsverarbeiter ist verpflichtet, dem Verantwortlichen auf Anfrage die Verträge mit Unterauftragsverarbeitern vorzulegen. Dies gilt jedoch nur für die Teile des Vertrags, die für die Verarbeitung personenbezogener Daten relevant sind, und unter Berücksichtigung etwaiger gesetzlicher oder behördlicher Einschränkungen. Rein kommerzielle Vertragsbedingungen müssen in keinem Fall vorgelegt werden.
9.7 Soweit der Auftragsverarbeiter einen Unterauftragnehmer einsetzt, der standardisierte Dienste von Drittanbietern erbringt, deren Erbringung der Verantwortliche gemäß dem Rahmenvertrag ausdrücklich zu den Standardbedingungen des Unterauftragnehmers akzeptiert hat und die der Auftragsverarbeiter im Namen des Verantwortlichen überwacht, können die Parteien vereinbaren, dass die Standard-Datenverarbeitungsvereinbarung des Unterauftragnehmers zugrunde gelegt und direkt gegenüber dem Verantwortlichen als direktes Datenverarbeitungsverhältnis (also nicht als Unterauftragsverarbeiter) geltend gemacht wird, sofern sie den Anforderungen der geltenden Datenschutzbestimmungen entspricht. Der Auftragsverarbeiter hat die Auftragsverarbeitungsvereinbarung mit dem Unterauftragsverarbeiter im Namen des Verantwortlichen zu überwachen, sofern im Einzelfall nichts anderes vereinbart wurde.
10 Übermittlung personenbezogener Daten in Länder außerhalb des EWR
10.1 Personenbezogene Daten dürfen nur dann in ein Land außerhalb des EWR („Drittstaat“) oder an eine internationale Organisation übermittelt werden, wenn der Verantwortliche einer solchen Übermittlung schriftlich zugestimmt hat und die Bedingungen in Ziffer 10.3 erfüllt sind. Als Übermittlung gilt unter anderem:
i) die personenbezogenen Daten in Rechenzentren u. Ä., die sich in einem Drittstaat befinden, oder durch Personal, das sich in einem Drittstaat befindet (per Fernzugriff), verarbeiten;
j) die Weitergabe personenbezogener Daten an einen Unterauftragsverarbeiter in einem Drittstaat; oder
k) die personenbezogenen Daten an einen Auftragsverarbeiter in einem Drittstaat oder bei einer internationalen Organisation weiterzugeben.
10.2 Der Auftragsverarbeiter kann personenbezogene Daten dennoch übermitteln, wenn dies nach geltendem Recht im EWR-Raum erforderlich ist. In solchen Fällen hat der Auftragsverarbeiter den Verantwortlichen zu unterrichten, soweit dies gesetzlich zulässig ist.
10.3 Eine Übermittlung an Drittstaaten oder internationale Organisationen darf nur erfolgen, wenn die erforderlichen Garantien für ein angemessenes Datenschutzniveau gemäß den geltenden Datenschutzbestimmungen vorliegen. Sofern zwischen den Parteien nichts anderes vereinbart wurde, darf eine solche Übermittlung nur auf der Grundlage folgender Bestimmungen erfolgen:
a) eine der Entscheidungen der Europäischen Kommission über ein angemessenes Schutzniveau gemäß Artikel 45 der Datenschutz-Grundverordnung; oder
b) eine Datenverarbeitungsvereinbarung, die die in Artikel 46 Absatz 2 Buchstabe c oder d der Datenschutz-Grundverordnung genannten Standarddatenschutzklauseln enthält (EU-Musterklauseln); oder
c) verbindliche Unternehmensregeln (Binding Corporate Rules) gemäß Artikel 47 der Datenschutz-Grundverordnung.
10.4 Eine etwaige Zustimmung des für die Verarbeitung Verantwortlichen zur Übermittlung personenbezogener Daten an einen Drittstaat oder eine internationale Organisation muss aus Anhang B der Datenverarbeitungsvereinbarung hervorgehen.
11 Allgemeines zur Rechnungsprüfung
11.1 Der Auftragsverarbeiter hat dem Verantwortlichen auf Anfrage alle Informationen zur Verfügung zu stellen, die erforderlich sind, um nachzuweisen, dass die in Artikel 28 der Datenschutz-Grundverordnung und in dieser Auftragsverarbeitungsvereinbarung festgelegten Verpflichtungen erfüllt sind.
11.2 Der Auftragsverarbeiter hat Inspektionen und Audits, die vom Verantwortlichen oder in dessen Auftrag durchgeführt werden, zu ermöglichen und daran mitzuwirken. Der Auftragsverarbeiter hat ferner Inspektionen durch die zuständigen Aufsichtsbehörden zu ermöglichen und daran mitzuwirken. Die Aufsicht des Verantwortlichen über etwaige Unterauftragsverarbeiter erfolgt über den Auftragsverarbeiter, sofern nichts anderes ausdrücklich vereinbart wurde. Nähere Verfahren zur Durchführung von Audits sind in Anhang C, Punkt C.5, festgelegt.
11.3 Sollte bei einer Überprüfung eine Abweichung von den Verpflichtungen gemäß der geltenden Datenschutzerklärung oder der Auftragsverarbeitungsvereinbarung festgestellt werden, hat der Auftragsverarbeiter diese Abweichung so schnell wie möglich zu beheben. Der Verantwortliche kann verlangen, dass der Auftragsverarbeiter die Verarbeitungsaktivitäten ganz oder teilweise vorübergehend einstellt, bis die Behebung der Abweichung vom Verantwortlichen genehmigt wurde.
11.4 Jede der Parteien trägt ihre eigenen Kosten im Zusammenhang mit einer jährlichen Prüfung. Sollte eine Prüfung wesentliche Verstöße gegen die Verpflichtungen gemäß den geltenden Datenschutzbestimmungen oder dem Auftragsverarbeitungsvertrag aufdecken, hat der Auftragsverarbeiter dennoch die dem Verantwortlichen im Zusammenhang mit der Prüfung entstandenen angemessenen Kosten zu tragen.
12 Löschung und Rückgabe von Daten
12.1 Bei Beendigung dieser Auftragsverarbeitungsvereinbarung ist der Auftragsverarbeiter verpflichtet, alle personenbezogenen Daten, die im Auftrag des Verantwortlichen im Rahmen dieser Auftragsverarbeitungsvereinbarung verarbeitet werden, gemäß den Bestimmungen in Anhang C, Punkt C.6, zurückzugeben und zu löschen. Dies gilt auch für etwaige Sicherungskopien.
12.2 Der Verantwortliche legt fest, wie eine etwaige Rückgabe personenbezogener Daten erfolgen soll. Der Verantwortliche kann verlangen, dass die Rückgabe in einem strukturierten, gängigen und maschinenlesbaren Format erfolgt. Der Verantwortliche trägt die vom Auftragsverarbeiter nachgewiesenen Kosten für die Rückgabe, sofern diese nicht bereits in der Vergütung gemäß dem Rahmenvertrag enthalten sind.
12.3 Wird eine gemeinsam genutzte Infrastruktur oder ein Backup verwendet, bei dem eine direkte Löschung technisch nicht möglich ist, muss der Auftragsverarbeiter dafür sorgen, dass die personenbezogenen Daten unzugänglich gemacht werden, bis sie überschrieben sind.
12.4 Der Auftragsverarbeiter hat dem Verantwortlichen schriftlich zu bestätigen, dass die Löschung oder Unzugänglichmachung erfolgt ist, und auf Anfrage zu dokumentieren, wie dies durchgeführt wurde.
12.5 Nähere Bestimmungen zur Löschung und Rückgabe sind in Anhang C enthalten.
13 Vertragsverletzung und Anordnung der Einstellung
13.1 Bei Verstößen gegen den Datenverarbeitungsvertrag und/oder die geltenden Datenschutzbestimmungen können der Verantwortliche und die zuständigen Aufsichtsbehörden dem Auftragsverarbeiter auferlegen, die Verarbeitung der Daten mit sofortiger Wirkung ganz oder teilweise einzustellen.
13.2 Sollte der Auftragsverarbeiter seinen Verpflichtungen gemäß dieser Auftragsverarbeitungsvereinbarung und/oder den geltenden Datenschutzbestimmungen nicht nachkommen, gilt dies als Vertragsverletzung des Rahmenvertrags, und es gelten die Pflichten, Fristen, Sanktionen und Haftungsbeschränkungen, die sich aus den Bestimmungen des Hauptvertrags über die Vertragsverletzung des Anbieters ergeben, sofern zwischen den Parteien in Anhang D nichts anderes ausdrücklich vereinbart wurde.
14 Laufzeit und Beendigung
14.1 Der Auftragsverarbeitungsvertrag tritt mit seiner Unterzeichnung durch beide Parteien in Kraft. Der Auftragsverarbeitungsvertrag gilt so lange, wie der Auftragsverarbeiter personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Er gilt auch für etwaige personenbezogene Daten, die sich nach Beendigung des Rahmenvertrags beim Auftragsverarbeiter oder bei einem seiner Unterauftragsverarbeiter befinden.
14.2 Die Kündigungsbestimmungen des Rahmenvertrags gelten entsprechend für den Datenverarbeitungsvertrag, soweit dies zutrifft. Der Datenverarbeitungsvertrag kann nicht gekündigt werden, solange der Rahmenvertrag besteht, es sei denn, er wird durch einen neuen Datenverarbeitungsvertrag ersetzt.
15 Gerichtsstand und anwendbares Recht
l) Der Vertrag unterliegt norwegischem Recht. Streitigkeiten werden gemäß den Bestimmungen des Rahmenvertrags beigelegt, einschließlich etwaiger Bestimmungen zum Gerichtsstand.