Allgemeine Nutzungs- und Geschäftsbedingungen sowie Schutz personenbezogener Daten
Nur die französische Fassung ist verbindlich. Diese Fassung ist eine Übersetzung zu Ihrer Information. Französische Fassung anzeigen
Fassung vom 10. Oktober 2026. Diese Bedingungen gelten für jede Person, die ein Prophetix-Konto erstellt, ein Abonnement abschließt oder eine Anwendung des Katalogs nutzt.
1. Amtssprache und Geltungsbereich
Diese Bedingungen werden auf Französisch, Englisch, Deutsch, Italienisch und Spanisch veröffentlicht. Französisch ist die Amtssprache: Nur die französische Fassung ist maßgeblich. Die übrigen Fassungen sind Übersetzungen, die das Lesen erleichtern sollen; bei Abweichungen oder Zweifeln geht der französische Text vor.
Die Kapitel zum Schutz personenbezogener Daten (Abschnitt 13) und zum Auftragsverarbeitungsvertrag (Abschnitt 14) sind Bestandteil der Allgemeinen Bedingungen. Bei Fragen zu diesen Texten schreiben Sie an dpo@prophetix.com.
2. Anbieter und Kontakt
Der Dienst wird von Prophetix herausgegeben und betrieben; Identität, Hosting-Anbieter und Kontaktdaten sind nachstehend angegeben.
- Datenschutz (DSB)
- dpo@prophetix.com
3. Der Dienst
Prophetix bietet im Abonnement ein einziges Konto an, das Zugang zu einem Katalog von Anwendungen eröffnet: Webanwendungen, die im Browser genutzt werden, Anwendungen zur Installation unter Windows oder Linux sowie Android-Anwendungen. Das Konto, die Organisationen, die Plätze, die Tarife und die Zugriffe werden über die Kontenplattform (account.prophetix.com) verwaltet.
Der Katalog entwickelt sich weiter: Anwendungen werden hinzugefügt, geändert oder entfernt. Jede Anwendung wird auf der Schaufensterseite (apps.prophetix.com) mit ihrem Status (verfügbar oder in Vorbereitung), ihren Funktionen, ihren bekannten Einschränkungen und, sofern vorhanden, ihrer Version für Ihr System vorgestellt.
4. Konto und Zugang
Zur Erstellung eines Kontos geben Sie eine gültige E-Mail-Adresse, einen Namen und ein Passwort an und akzeptieren diese Bedingungen. Sie gewährleisten die Richtigkeit dieser Angaben und halten sie aktuell.
Ihre Zugangsdaten sind persönlich. Sie geben sie nicht weiter; jede Person, die den Dienst nutzt, hat ihren eigenen Zugang. Die Zahl der gleichzeitig geöffneten Sitzungen ist begrenzt. Sie können die Zwei-Faktor-Authentifizierung aktivieren, und Sie sind für die Sicherheit Ihrer Geräte und Ihrer Zugangsdaten verantwortlich.
Eine Organisation (Unternehmen, Familie, Gruppe) hat einen Verwalter. Der Verwalter lädt die Mitglieder ein, weist die Plätze zu, wählt die zugelassenen Anwendungen aus und kann einen Zugang jederzeit entziehen. Eine Einladung wird mit einer bestätigten E-Mail-Adresse angenommen.
5. Abonnement, Preise und Zahlung
Das Abonnement ist monatlich und ohne Mindestlaufzeit. Der Preis ist derjenige, der im Portal zum Zeitpunkt des Abschlusses angezeigt wird, pro Platz und pro Monat; er kann sich für die Zukunft ändern, mit vorheriger Mitteilung vor der betreffenden Verlängerung.
Die Zahlung erfolgt online über den Zahlungsdienstleister Stripe. Prophetix speichert keine Kreditkartennummern.
Sie können jederzeit über das Portal kündigen. Die Kündigung wirkt zum Ende des bereits bezahlten Zeitraums, währenddessen der Zugang aufrechterhalten bleibt. Für einen begonnenen Zeitraum gezahlte Beträge werden nicht erstattet, es sei denn, es besteht eine gesetzliche Verpflichtung.
Wenn Sie als Verbraucher handeln, steht Ihnen das gesetzlich vorgesehene Widerrufsrecht zu. Wird der digitale Dienst auf Ihren Wunsch vor Ablauf der Widerrufsfrist bereitgestellt, sieht das Gesetz vor, dass Sie den bereits erbrachten Teil des Dienstes bezahlen oder, je nach Fall, auf dieses Recht verzichten.
6. Die Anwendungen
Jede Produktseite der Schaufensterseite gibt den Status der Anwendung an. Eine Anwendung „in Vorbereitung“ steht noch nicht allen offen; sie wird mit ihrem Termin angekündigt. Die Produktseiten geben auch an, was noch nicht umgesetzt oder unter realen Bedingungen noch nicht erprobt wurde: Diese Einschränkungen sind Teil der Beschreibung des Dienstes.
Prophetix sichert für keine Anwendung die Konformität mit einem Gesetz, einer Norm oder einer Regelung zu (Buchhaltung, Steuern, Lohnabrechnung, Arbeitsrecht, Datenschutz …). Die bereitgestellten Dokumentvorlagen und Regelwerke sind Hilfsmittel: Sie müssen vor der Verwendung von Ihrem eigenen Berater geprüft und freigegeben werden.
7. Nutzung des Dienstes und Pflichten
Sie nutzen den Dienst im Einklang mit dem Gesetz und diesen Bedingungen. Insbesondere ist es untersagt: rechtswidrige Inhalte darin zu speichern oder zu verbreiten; zu versuchen, auf die Daten einer anderen Organisation zuzugreifen; den Dienst zu stören oder seine Beschränkungen zu umgehen; einen Einzelzugang weiterzuverkaufen oder zu teilen.
Sie sind für die Inhalte verantwortlich, die Sie eingeben, und, wenn Sie darin Daten über andere Personen erfassen (Beschäftigte, Mieter, Kunden, Kinder, Kontakte …), für deren Rechtmäßigkeit, deren Richtigkeit und die Information dieser Personen (siehe Abschnitt 13).
Prophetix kann einen Zugang bei einem schwerwiegenden Verstoß oder einer Beeinträchtigung der Sicherheit sperren, nach vorheriger Information, sofern dies möglich ist.
8. Eigentum und Daten des Kunden
Prophetix behält alle Rechte am Dienst, an den Anwendungen, an den Texten und an den Marken. Sie erhalten für die Dauer Ihres Abonnements ein persönliches, nicht ausschließliches und nicht übertragbares Nutzungsrecht.
Die Daten, die Sie eingeben, gehören Ihrer Organisation und nicht der Person, die die Organisation verlässt. Prophetix verwendet sie nur zur Erbringung des Dienstes und nach Ihren Weisungen (siehe Abschnitte 13 und 14). Prophetix verwendet die Daten seiner Kunden nicht zum Training von Modellen der künstlichen Intelligenz.
9. Verfügbarkeit, Support und Haftung
Prophetix ergreift angemessene Maßnahmen, um die Verfügbarkeit und die Sicherheit des Dienstes zu gewährleisten, garantiert jedoch keinen unterbrechungs- oder fehlerfreien Betrieb. Es werden technische Sicherungen erstellt; sie ersetzen nicht Ihre eigenen Exporte, die die Anwendungen ermöglichen, soweit sie diese anbieten.
Im gesetzlich zulässigen Rahmen ist die Haftung von Prophetix auf direkte und vorhersehbare Schäden begrenzt und übersteigt nicht die Beträge, die in den zwölf Monaten vor dem schadensauslösenden Ereignis gezahlt wurden. Sie ist nicht ausgeschlossen bei grober Fahrlässigkeit oder Vorsatz, bei Personenschäden und nicht für das, was das Gesetz nicht auszuschließen erlaubt, insbesondere gegenüber Verbrauchern.
10. Vertragsende, Rückgabe und Löschung der Daten
Bei Ende des Abonnements oder bei Schließung einer Organisation gilt Folgendes:
- Der Zugang zu den Anwendungen wird gesperrt; die Daten der Organisation werden während einer Rückgabefrist von 30 Tagen aufbewahrt, in der der Verwalter der Organisation ihren Export verlangen kann, indem er an dpo@prophetix.com schreibt;
- Prophetix löscht die Daten der Organisation, einschließlich der Anhänge, spätestens 90 Tage nach der Schließung;
- gelöschte Daten verschwinden auch aus den technischen Sicherungen mit Ablauf von deren Aufbewahrungsdauer, höchstens 30 Tage;
- die Abrechnungsdaten (Rechnungen, Rechnungsidentität) werden 10 Jahre lang aufbewahrt, wie es das Buchführungsrecht verlangt; die übrigen personenbezogenen Daten des Kontos werden gelöscht oder anonymisiert.
Sie können Ihr persönliches Konto auch über Ihren Bereich löschen, solange Sie nicht der alleinige Verwalter einer aktiven Organisation sind.
11. Änderung der Bedingungen
Prophetix kann diese Bedingungen ändern, insbesondere um einer Weiterentwicklung des Dienstes oder des Rechts Rechnung zu tragen. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit ihrem Datum. Wesentliche Änderungen werden Ihnen vor ihrem Inkrafttreten per E-Mail oder im Portal mitgeteilt; wenn Sie sie ablehnen, können Sie kündigen.
12. Anwendbares Recht, Sprache und Gerichtsstand
Diese Bedingungen unterliegen französischem Recht. Sie sind in französischer Sprache abgefasst, die die Amtssprache des Vertrags und jedes vertraglichen Austauschs ist.
Mangels gütlicher Einigung ist für jede Streitigkeit über ihr Zustandekommen, ihre Auslegung oder ihre Durchführung das Gericht in Metz (Frankreich) zuständig. Diese Klausel nimmt dem Verbraucher weder die zwingenden Zuständigkeitsregeln, die für ihn gelten, noch die Möglichkeit, die Verbraucherschlichtung in Anspruch zu nehmen, wenn der Anbieter eine solche benennt (siehe Abschnitt 2).
13. Schutz personenbezogener Daten (DSGVO)
Dieser Teil beschreibt, wie Prophetix personenbezogene Daten verarbeitet, gemäß der Verordnung (EU) 2016/679 (DSGVO). Er ergänzt Abschnitt 14, der den Auftragsverarbeitungsvertrag darstellt.
13.1 Wer wofür verantwortlich ist
Prophetix handelt in zwei verschiedenen Rollen:
- als Verantwortlicher für die Daten, die es für eigene Zwecke verwendet: Ihr Konto, die Abrechnung, die Sicherheit der Plattform, die Protokolle der Plattform und die Schaufensterseite;
- als Auftragsverarbeiter für die Daten, die Ihre Organisation in die Anwendungen eingibt (Kontakte, Mieter, Beschäftigte, Dokumente, Nachrichten …): Die Kundenorganisation ist dann Verantwortliche und entscheidet über die Zwecke; Prophetix verarbeitet diese Daten nach ihren Weisungen (Abschnitt 14).
13.2 Datenschutzkontakt (DSB)
Für alle Fragen oder Anliegen zu personenbezogenen Daten schreiben Sie an den Datenschutzkontakt (DSB): dpo@prophetix.com.
13.3 Daten, für die Prophetix Verantwortlicher ist
- Konto und Authentifizierung: Name, E-Mail-Adresse, Passwort (ausschließlich als Hashwert gespeichert), Zwei-Faktor-Authentifizierung, Sitzungen, Zugehörigkeit zu Organisationen und Rollen, Annahme der Bedingungen. Rechtsgrundlage: die Vertragserfüllung.
- Geräte und Lizenzen: Name des Rechners, System, technischer Fingerabdruck des Rechners und IP-Adresse bei der Aktivierung einer installierten Anwendung. Rechtsgrundlage: die Vertragserfüllung und das berechtigte Interesse, den Dienst vor Missbrauch zu schützen.
- Nutzungsprotokoll der Plattform: Anmelde- und Nutzungsereignisse, IP-Adresse und Land. Rechtsgrundlage: das berechtigte Interesse (Sicherheit, Erkennung von Missbrauch, Beweissicherung).
- Abrechnung und Zahlung: Rechnungsidentität, Abonnement, Rechnungen; die Zahlungsdaten werden von Stripe verarbeitet. Rechtsgrundlage: die Vertragserfüllung und die gesetzliche Pflicht zur buchhalterischen Aufbewahrung.
- Service-E-Mails: Bestätigung der Adresse, Einladung, Zurücksetzen des Passworts, Mitteilungen zu Ihrem Abonnement. Rechtsgrundlage: die Vertragserfüllung.
- Schaufensterseite (apps.prophetix.com): keine Tracker und keine Ressourcen Dritter, nur technische Cookies (Schutz vor Anfragefälschung, Lastverteilung zwischen Servern); die technischen Protokolle des Servers können die IP-Adresse der Besucher enthalten.
Diese Daten werden von Ihnen bereitgestellt oder durch Ihre Nutzung des Dienstes erzeugt. Sie sind für die Erbringung des Dienstes erforderlich; ohne sie kann das Konto nicht erstellt werden.
13.4 Im Auftrag der Organisation verarbeitete Daten
Die Daten, die Ihre Organisation in die Webanwendungen eingibt oder von einer installierten Anwendung auf die Server von Prophetix synchronisiert, werden von Prophetix als Auftragsverarbeiter verarbeitet. Sie sind nach Organisationen getrennt: Ein Nutzer greift nur auf die Daten seiner Organisation und entsprechend seiner Rolle zu. Die Organisation ist für die Rechtmäßigkeit dieser Daten, für die Information der betroffenen Personen und für die Beantwortung ihrer Anfragen verantwortlich; Prophetix unterstützt sie dabei (Abschnitt 14).
Einige Anwendungen verarbeiten Daten, die besondere Aufmerksamkeit erfordern (zum Beispiel Beschäftigten- oder Gesundheitsdaten, Aufzeichnungen von Besprechungen oder Anrufen, die Überwachung von Rechnern oder Kindern). Vor deren Nutzung prüft die Organisation ihre Rechtsgrundlage und führt, wenn das Gesetz dies verlangt, eine Datenschutz-Folgenabschätzung durch. Anwendungen, die ausschließlich auf Ihrem Gerät laufen, übermitteln ihre Daten nicht an Prophetix; die Produktseite weist darauf hin.
13.5 Unterauftragsverarbeiter und Empfänger
Prophetix verkauft keine personenbezogenen Daten. Es zieht Dienstleister heran, die Daten in dem für ihre Aufgabe erforderlichen Umfang erhalten:
- der Hosting-Anbieter der Server, der in Abschnitt 2 genannt ist;
- Stripe, für die Zahlung der Abonnements;
- OVHcloud, für den Versand der Service-E-Mails;
- Google (Firebase Cloud Messaging) und Apple (Push-Benachrichtigungen), nur wenn der Betreiber die Benachrichtigungen zur Bestätigung von Anmeldungen auf einem Telefon aktiviert;
- Anbieter von künstlicher Intelligenz, Texterkennung oder Übersetzung, nur wenn Sie oder Ihre Organisation die betreffende Funktion aktivieren und gegebenenfalls Ihren eigenen Schlüssel bereitstellen: zum Beispiel Mistral, Anthropic, OpenAI, Microsoft Azure für die Bilderkennung oder die Online-Übersetzungsdienste MyMemory und LibreTranslate. Die Produktseite jeder betroffenen Anwendung weist darauf hin, und die Anwendung warnt Sie vor dem Versand, sofern dies vorgesehen ist.
Wird ein Assistent der künstlichen Intelligenz über das MCP-Protokoll mit einer Anwendung verbunden, erhält er die Antworten der Werkzeuge, die die Person ihm gestattet, mit den Rechten dieser Person. Der Verwalter der Organisation kann diese Nutzung im Portal untersagen.
Die aktuelle Liste der Unterauftragsverarbeiter ist diejenige in diesem Abschnitt. Die Eigentümer von Organisationen werden mindestens 30 Tage vor der Hinzufügung eines neuen Unterauftragsverarbeiters, der ihre Daten verarbeiten würde, per E-Mail informiert.
13.6 Übermittlungen außerhalb der Europäischen Union
Prophetix hostet seine Server bei dem in Abschnitt 2 angegebenen Hosting-Anbieter und in dem dort angegebenen Land. Einige der in Abschnitt 13.5 aufgeführten Dienstleister (Zahlung, Benachrichtigungen, künstliche Intelligenz, Übersetzung) können Daten außerhalb der Europäischen Union verarbeiten. Eine solche Übermittlung erfolgt nur im Rahmen des Kapitels V der DSGVO: Angemessenheitsbeschluss, Standardvertragsklauseln oder eine andere geeignete Garantie. Bei den Funktionen, die Sie selbst aktivieren, wählen Sie den Anbieter.
13.7 Aufbewahrungsfristen
- Konto: für die Dauer des Abonnements, danach bis zu seiner Löschung; ein Konto, das nie bestätigt wurde, wird nach 30 Tagen gelöscht.
- Einladungen: gelöscht 30 Tage nach ihrem Ablauf oder ihrer Ablehnung.
- Deaktivierte Geräte und Aktivierungen: gelöscht 365 Tage nach ihrer letzten Aktivität.
- Missbrauchssignale: 365 Tage.
- Nutzungsprotokoll der Plattform (IP-Adresse, Land): 730 Tage.
- Abrechnung: 10 Jahre, wie es das Buchführungsrecht verlangt.
- Daten einer Organisation, die kündigt: Rückgabefrist von 30 Tagen, danach Löschung spätestens 90 Tage nach der Schließung (Abschnitt 10).
- Technische Sicherungen: höchstens 30 Tage.
- Die Aufbewahrungsfristen der in die Anwendungen eingegebenen Daten werden von der Organisation als Verantwortlicher festgelegt; die Anwendungen bieten Bereinigungen und Fristen an, wenn ihre Produktseite dies angibt.
13.8 Ihre Rechte
Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit zu, ebenso das Recht, Ihre Einwilligung zu widerrufen, wenn eine Verarbeitung darauf beruht, und, sofern das anwendbare Recht dies vorsieht, das Recht, Richtlinien über das Schicksal Ihrer Daten nach Ihrem Tod festzulegen.
- Für die Daten, für die Prophetix verantwortlich ist (Abschnitt 13.3): Üben Sie Ihre Rechte über Ihren persönlichen Bereich aus (Herunterladen Ihrer Daten, Löschung Ihres Kontos) oder indem Sie an dpo@prophetix.com schreiben. Sie erhalten eine Antwort innerhalb eines Monats, verlängerbar in den gesetzlich vorgesehenen Fällen. Ein Nachweis kann verlangt werden, wenn Zweifel an Ihrer Identität bestehen.
- Für die von einer Organisation eingegebenen Daten (Abschnitt 13.4): Wenden Sie sich zunächst an die Organisation, die Verantwortliche ist. Wenn Sie an Prophetix schreiben, wird Ihre Anfrage an sie weitergeleitet, und Prophetix unterstützt sie bei der Beantwortung.
- Sie können bei der Datenschutz-Aufsichtsbehörde Ihres Landes Beschwerde einreichen; in Frankreich ist dies die CNIL.
13.9 Sicherheit
Prophetix setzt angemessene technische und organisatorische Maßnahmen um: Der Austausch mit den Diensten ist verschlüsselt (HTTPS); Passwörter werden mit einem bewährten Algorithmus als Hashwert gespeichert; die Authentifizierungsgeheimnisse sind verschlüsselt; die Zwei-Faktor-Authentifizierung ist verfügbar; der Zugriff auf die Daten ist nach Organisation und nach Rolle getrennt; die Administrationszugänge sind beschränkt. Keine Maßnahme garantiert absolute Sicherheit: Bei Zweifeln an einem Zugriff ändern Sie Ihr Passwort und schreiben Sie an dpo@prophetix.com.
13.10 Cookies und Tracker
Die Schaufensterseite setzt keine Tracker: Es können nur technische Cookies gesetzt werden (Schutz vor Anfragefälschung, Lastverteilung zwischen Servern). Das Portal und die Webanwendungen setzen ausschließlich technisch unbedingt erforderliche Cookies (Aufrechterhaltung der Sitzung, Schutz vor Anfragefälschung, Lastverteilung zwischen Servern), die keine Einwilligung erfordern. Prophetix verwendet weder Werbung noch Reichweitenmessung durch Dritte.
13.11 Verletzung des Schutzes personenbezogener Daten
Im Fall einer Verletzung des Schutzes personenbezogener Daten informiert Prophetix, wenn es als Auftragsverarbeiter handelt, die betroffene Organisation unverzüglich, nachdem es davon Kenntnis erlangt hat, und meldet, wenn es als Verantwortlicher handelt, die Verletzung der Aufsichtsbehörde sowie den betroffenen Personen unter den gesetzlich vorgesehenen Voraussetzungen.
13.12 Minderjährige
Die Konten sind für volljährige Personen bestimmt. Erfasst ein Erwachsener Daten über Kinder (zum Beispiel in einer Familienanwendung), so ist er dafür Verantwortlicher und handelt im Interesse des Kindes.
13.13 Weiterentwicklung dieses Teils
Dieser Teil kann sich weiterentwickeln, insbesondere wenn eine Anwendung oder ein Unterauftragsverarbeiter hinzukommt. Das Datum der Fassung steht am Anfang des Dokuments; wesentliche Änderungen werden wie in Abschnitt 11 angegeben mitgeteilt.
14. Anlage — Auftragsverarbeitungsvertrag (Art. 28 DSGVO)
Dieser Vertrag gilt, wenn Prophetix personenbezogene Daten im Auftrag einer Kundenorganisation (des Verantwortlichen) verarbeitet; er ist Bestandteil der Allgemeinen Bedingungen und wird mit der Erstellung der Organisation wirksam.
- Gegenstand und Art: die Daten, die der Verantwortliche in die Anwendungen eingibt oder auf die Server von Prophetix synchronisiert, zu hosten und zu verarbeiten, damit er den Dienst nutzen kann.
- Dauer: diejenige des Abonnements, danach die Rückgabe- und Löschfrist gemäß Abschnitt 10.
- Zwecke: ausschließlich die Erbringung des Dienstes für den Verantwortlichen.
- Kategorien betroffener Personen und von Daten: vom Verantwortlichen je nach den von ihm genutzten Anwendungen bestimmt (zum Beispiel Beschäftigte, Kunden, Kontakte, Mieter, Familienmitglieder; Identität, Kontaktdaten, berufliche Daten, Dokumente, Nachrichten); der Verantwortliche gibt Daten besonderer Kategorien nur in den Anwendungen und unter den Bedingungen ein, in denen das Gesetz dies zulässt.
- Weisungen: Prophetix verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen, die sich aus diesen Bedingungen und der Nutzung der Funktionen des Dienstes ergibt; es informiert ihn, wenn es der Auffassung ist, dass eine Weisung gegen die Vorschriften verstößt.
- Vertraulichkeit: Die zur Verarbeitung der Daten befugten Personen sind zur Vertraulichkeit verpflichtet.
- Sicherheit: die Maßnahmen gemäß Abschnitt 13.9; Prophetix passt sie an den Stand der Technik und an die Risiken an.
- Unterauftragsverarbeiter: Der Verantwortliche erteilt eine allgemeine Genehmigung für diejenigen gemäß Abschnitt 13.5. Prophetix erlegt ihnen dieselben Datenschutzpflichten auf; es informiert die Eigentümer der Organisationen mindestens 30 Tage vor jeder Hinzufügung oder Ersetzung; diese können aus berechtigten Gründen widersprechen, indem sie ohne Vertragsstrafe kündigen.
- Unterstützung: Prophetix unterstützt den Verantwortlichen bei der Beantwortung der Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch) durch die Funktionen der Anwendungen und auf schriftliche Anfrage an dpo@prophetix.com, ebenso bei der Sicherheit, bei Verletzungen des Schutzes personenbezogener Daten und bei Datenschutz-Folgenabschätzungen.
- Verletzung: Prophetix meldet dem Verantwortlichen jede Verletzung des Schutzes personenbezogener Daten unverzüglich, nachdem es davon Kenntnis erlangt hat, mit den ihm vorliegenden Angaben.
- Vertragsende: Rückgabe und anschließende Löschung gemäß Abschnitt 10, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
- Audit: Prophetix stellt die erforderlichen Informationen zum Nachweis der Einhaltung von Artikel 28 zur Verfügung und ermöglicht angemessene Audits auf schriftliche Anfrage und mit einer Vorankündigung von 30 Tagen, einmal jährlich außer bei einem Vorfall, auf Kosten des Verantwortlichen, ohne Zugang zu den Daten anderer Kunden.
- Übermittlungen: siehe Abschnitt 13.6.