Gegenüberstellung Geschäftsbedingungen ... - American Express

57 | 88
Transaktionsabwicklung nutzen bzw.
aufbewahren. Die Verantwortung für die
Sicherheit der Daten von Karteninhabern liegt
bei Ihnen. Im Übrigen werden Sie die
einschlägigen datenschutzrechtlichen Gesetze,
Verordnungen und Bestimmungen einhalten.
(3) Sie sind verpflichtet, (i) die American Express
Datensicherheitsrichtlinien für Vertragspartner
sowie (ii) den Payment Card Industry Data
Security Standard (auch “PCI-
Standard” genannt) einzuhalten (nachstehend
gemeinsam „Richtlinien“). Die derzeit
geltenden Fassungen der Richtlinien sind
diesen Allgemeinen Bedingungen als Anlage
beigefügt. Die Ihnen nach diesen Richtlinien
obliegenden Verpflichtungen hängen von
Ihrem Transaktionsvolumen ab. Zu Ihren
Verpflichtungen gehört u .a. die Bereitstellung
von Unterlagen, die die Einhaltung des PCI-
Standards durch Sie bestätigen und nach
Maßgabe des PCI-Standards erstellt wurden.
Kann die Einhaltung des PCI-Standards nicht
bestätigt werden, sind wir nach Maßgabe der
Richtlinien berechtigt, pauschalierte
Schadensersatzansprüche im Falle der
Verletzung Ihrer Pflichten geltend zu machen.
Die Höhe der Pauschalen ergibt sich aus den
beigefügten Richtlinien.
(4) Ferner sind Sie verpflichtet, Ihren Mitarbeitern,
Erfüllungsgehilfen und sonstigen von Ihnen
eingesetzten Hilfspersonen und
Sachbearbeitern und jedweden Dritten, denen
Sie Zugang zu den Daten des Karteninhabers
gemäß diesen Allgemeinen Bedingungen
gewähren, die Einhaltung der
Datensicherheitsrichtlinien sowie des PCI-
Standards
aufzuerlegen.
Sicherheit der Daten von Karteninhabern liegt
bei Ihnen. Im Übrigen werden Sie die
einschlägigen datenschutzrechtlichen Gesetze,
Verordnungen und Bestimmungen einhalten.
(3) Sie sind verpflichtet, (i) die American Express
Datensicherheitsrichtlinien für Vertragspartner
sowie (ii) den Payment Card Industry Data
Security Standard (nachfolgend auch „PCI-
Standard“) einzuhalten (nachfolgend
gemeinsam „Richtlinien“). Die derzeit
geltenden Fassungen der Richtlinien sind
diesen Allgemeinen Bedingungen als Anlage
beigefügt. Die Ihnen nach diesen Richtlinien
obliegenden Verpflichtungen hängen von
Ihrem Transaktionsvolumen ab. Zu Ihren
Verpflichtungen gehört u. a. die Bereitstellung
von Unterlagen, die die Einhaltung des PCI-
Standards durch Sie bestätigen und nach
Maßgabe des PCI-Standards erstellt wurden.
Kann die Einhaltung des PCI-Standards nicht
bestätigt werden, sind wir nach Maßgabe der
Richtlinien berechtigt, pauschalierte
Schadensersatzansprüche im Falle der
Verletzung Ihrer Pflichten geltend zu machen.
Die Höhe der Pauschalen ergibt sich aus den
beigefügten Richtlinien.
(4) Ferner sind Sie verpflichtet, Ihren
Mitarbeitern, Erfüllungsgehilfen und sonstigen
von Ihnen eingesetzten Hilfspersonen und
Sachbearbeitern und jedweden Dritten, denen
Sie Zugang zu den Daten des Karteninhabers
gemäß diesen Allgemeinen Bedingungen
gewähren, die Einhaltung der
Datensicherheitsrichtlinien sowie des PCI-
Standards aufzuerlegen.
(5) Sie dürfen Informationen des
Karteninhabers, die Sie vom
Karteninhaber am POS-Terminal oder
während der Genehmigung oder
Einreichung oder anderweitig erlangt
haben, mit Ausnahme von Personen in
Ihrem Pflichtenkreis Dritten gegenüber nur
mit der ausdrücklichen Zustimmung des