Servicebeschreibung IBM Digital Commerce Diese Servicebeschreibung bezieht sich auf den von IBM für den Kunden bereitgestellten Cloud-Service. Als Kunde werden der Vertragspartner und seine berechtigten Benutzer sowie die Empfänger des Cloud-Service bezeichnet. Das maßgebliche Angebot und der Berechtigungsnachweis (Proof of Entitlement = PoE) werden als separate Auftragsdokumente zur Verfügung gestellt. 1. Cloud-Service IBM Digital Commerce ist ein E-Commerce-Cloud-Service, der den digitalen Verkauf für Business-to- Consumer (B2C) ermöglicht. IBM übernimmt die Verwaltung der Infrastruktur (Netz-, Speicher- und Rechenressourcen), das Einspielen von Fixes für die Anwendung und die Wartung der Infrastruktur sowie der Kontrollmechanismen für Sicherheit und Datenschutz. Der Cloud-Service ist so konzipiert, dass er dem Kunden die Implementierung von Erweiterungen für seine spezifischen Geschäftsanforderungen ermöglicht. Folgende Funktionen stehen bei der IBM Digital Commerce Standard Edition zur Verfügung. Zu den Hauptfunktionen gehören: a. Erstellung mehrerer Onlineschaufenster Der Cloud-Service ermöglicht dem Kunden das Betreiben einer Vielzahl von Geschäften für unterschiedliche Zielgruppen, zum Beispiel nach geografischen Regionen, mehreren Kundenmarken, Marktsegmenten, einzelnen Großkunden oder Geschäftsmodellen. Mit dem Feature für Extended Sites können Assets wie beispielsweise Merchandising- und Marketingdaten gemeinsam genutzt werden. b. Warenkorb und Check-out Über jedes Onlineschaufenster können Kunden Waren zum Kauf in einen Warenkorb legen. Der Warenkorb durchläuft anschließend einen Check-Out-Vorgang, bei dem Kundeninformationen, Adressen und Zahlungsmethoden erfasst werden. Am Ende des Check-out-Vorgangs wird der Warenkorbinhalt in eine Bestellung umgewandelt. c. Tools für Geschäftsbenutzer Der Cloud-Service beinhaltet Tools für Geschäftsbenutzer, um Geschäftsmanagement-, Merchandising- und Marketingaufgaben, einschließlich Management von Katalogen, Werbeaktionen, Preisen, Seitenlayouts und Onlinegeschäften, zu unterstützen. d. Navigation und Suche Der Cloud-Service verfügt über eine erweiterungsfähige Suchfunktion, die Features wie automatisch vorgeschlagene Suchbegriffe, Rechtschreibkorrektur, suchbasierte Merchandising- Regeln und assoziative Suchbegriffe unterstützt. e. Kundenservice Der Cloud-Service ermöglicht es einem Kundendienstmitarbeiter, im Auftrag von Gastkunden und registrierten Kunden zu handeln. Ein Kundendienstmitarbeiter kann Kundenkonten verwalten, Bestellungen stornieren und Nachbestellungen aufgeben und als Kunde einkaufen. f. Entwicklertools Bestandteil des Cloud-Service ist das IBM Digital Commerce SDK, das ein Software-Development- Kit bereitstellt, mit dem der Kunde Erweiterungen erstellen und testen kann. Auf diese Weise kann zum Beispiel die Geschäftslogik erweitert oder die Gestaltung der Kundensites geändert werden, um individuelle Geschäftsanforderungen zu erfüllen. 1.1 IBM Digital Commerce Standard Edition Die IBM Digital Commerce Standard Edition enthält die folgenden Ressourcen und Services. Weitere ausführliche Informationen sind im Abschnitt Zusätzliche Bedingungen zu finden: Zwei (2) Nicht-Produktionsumgebungen Eine (1) Produktionsumgebung Bis zu drei (3) Monate für Setup und Produktionsbereitschaft i126-7781-02 (03/2018) Seite 1 von 9
IBM Digital Commerce Software Development Kit (für den Download verfügbar) IBM Watson Content Hub Essentials Edition (mit den nachstehend beschriebenen Beschränkungen) IBM Watson Campaign Automation IBM Watson Campaign Automation Transact (mit den nachstehend beschriebenen Beschränkungen) 1.2 Optionale Add-Ons für den Cloud-Service 1.2.1 IBM Digital Commerce Standard Edition AddOn Non Production Environment Dieser Add-on-Subscription-Service bietet dem Kunden eine zusätzliche Instanz einer Nicht- Produktionsumgebung der IBM Digital Commerce Standard Edition. 1.2.2 IBM Digital Commerce Standard Edition AddOn Production Readiness Extension Falls die Setup-Services aufgrund von Umständen, die außerhalb der Kontrolle von IBM liegen, mehr Zeit in Anspruch nehmen, als im nachstehenden Abschnitt 7.3 [Setup und Produktionsbereitschaft) vorgesehen, werden dem Kunden für jeden weiteren Monat, in dem der Service in Anspruch genommen wird, zusätzlich Gebühren für das Production Readiness Extension Add-on in Rechnung gestellt. 2. Inhalte und Datenschutz Das Datenblatt für Datenverarbeitung und Datenschutz (Data Processing and Protection Data Sheet, nachfolgend Datenblatt genannt) enthält relevante Informationen über den Cloud-Service in Bezug auf die Art der Inhalte, die für die Verarbeitung freigegeben sind, die damit verbundenen Verarbeitungsaktivitäten, die Datenschutzfunktionen und die Besonderheiten hinsichtlich der Aufbewahrung und Rückgabe der Inhalte. Alle Einzelheiten oder Erläuterungen und Bedingungen, einschließlich der Verantwortlichkeiten des Kunden, im Zusammenhang mit der Nutzung des Cloud- Service und der Datenschutzfunktionen, sofern anwendbar, werden in diesem Abschnitt beschrieben. Abhängig von den vom Kunden gewählten Optionen und dessen Nutzung des Cloud-Service können mehrere Datenblätter zur Anwendung kommen. Das Datenblatt ist ggf. nur in englischer Sprache und nicht in einer Landessprache verfügbar. Trotz lokaler Gesetze oder Gepflogenheiten bestätigen die Vertragsparteien, dass sie Englisch verstehen und diese Sprache für den Erwerb und die Nutzung der Cloud-Services geeignet ist. Die folgenden Datenblätter beziehen sich auf den Cloud-Service und die verfügbaren Optionen. Der Kunde bestätigt, dass i) IBM die Datenblätter von Zeit zu Zeit nach eigenem Ermessen ändern kann und dass ii) diese Änderungen frühere Versionen ersetzen. Alle Änderungen an den Datenblättern werden mit der Absicht durchgeführt, i) bestehende Verpflichtungen von IBM zu verbessern oder transparenter zu gestalten, ii) die Umsetzung neu eingeführter Standards und anwendbarer Gesetze sicherzustellen oder iii) zusätzliche Verpflichtungen seitens IBM aufzunehmen. Durch Änderungen an den Datenblättern wird der Datenschutz in Bezug auf einen Cloud-Service nicht verringert. Link(s) zu den anwendbaren Datenblättern: https://www.ibm.com/software/reports/compatibility/clarityreports/report/html/softwarereqsforproduct?deliverableid=bf12eab0e4cf11e69ccd7f0385c6524d Der Kunde ist dafür verantwortlich, die verfügbaren Datenschutzfunktionen für einen Cloud-Service zu bestellen, zu aktivieren und anzuwenden, und übernimmt die Verantwortung für die Nutzung der Cloud- Services, wenn er dieser Verpflichtung nicht nachkommt. Dies gilt auch für die Erfüllung von Datenschutzanforderungen sowie anderer rechtlicher Anforderungen in Bezug auf Inhalte. Die Ergänzenden Bedingungen zur Auftragsverarbeitung (EB-AV) von IBM unter http://ibm.com/dpa und die zugehörigen Anlagen finden Anwendung und ergänzen diese Vereinbarung, wenn und soweit IBM personenbezogene Daten im Auftrag des Kunden verarbeitet und die europäische Datenschutz- Grundverordnung (EU/2016/679) (DSGVO) auf diese Verarbeitung Anwendung findet. Die für diesen Cloud-Service anwendbaren Datenblätter dienen als Anlagen zu den EB-AV. Sofern die EB-AV Anwendung finden, richtet sich die Verpflichtung von IBM, Änderungen bezüglich der Unterauftragsverarbeiter bekannt zu geben, und das Recht des Kunden, Einspruch gegen eine solche Änderung einzulegen, nach den Regelungen in den EB-AV. i126-7781-02 (03/2018) Seite 2 von 9
2.1 PCI-Kontodaten Der Cloud-Service ist nicht für die Speicherung oder Verarbeitung von PCI-Kontodaten (PCI = Payment Card Industry) vorgesehen. Zur Risikobegrenzung wird den Kunden empfohlen, die PCI-Kontodaten umzuleiten oder mit iframe oder einer anderen Technologie auszuschneiden, welche die PCI-Kontodaten aus dem Browser des Kunden direkt an den PCI-konformen Zahlungsanbieter überträgt. Der Cloud-Service ermöglicht die Übermittlung der PCI-Kontodaten über das Netz und die Verarbeitung auf Server-Images innerhalb der DMZ und der Anwendungsschicht. Die PCI-Kontodaten können im Hauptspeicher verarbeitet und an den Zahlungsanbieter des Kunden weitergeleitet werden; eine Übertragung in die Datenbank oder das Schreiben in ein Dateisystem auf einer Einheit ist mit dem Cloud- Service aber nicht zulässig. 2.2 Nutzung von Daten IBM wird die Ergebnisse, die sich aus der Nutzung des Cloud-Service durch den Kunden ergeben und sich eindeutig auf Kundeninhalte (Erkenntnisse) beziehen oder den Kunden anderweitig identifizieren, weder verwenden noch offenlegen. IBM ist jedoch zur Verwendung der Inhalte und anderer Informationen (ausgenommen für Erkenntnisse), die sich im Laufe der Bereitstellung des Cloud-Service aus den Inhalten ergeben, berechtigt, sofern persönliche Kennungen entfernt wurden und somit personenbezogene Daten ohne die Verwendung zusätzlicher Informationen nicht mehr einer bestimmten Person zugeordnet werden können. IBM wird diese Daten ausschließlich für Forschungs- und Testzwecke sowie für die Angebotsentwicklung verwenden. 3. Service-Level-Agreement Das folgende Service-Level-Agreement ( SLA ) von IBM, das im Berechtigungsnachweis angegeben ist, beinhaltet Angaben zur Verfügbarkeit des Cloud-Service. Das SLA stellt keine Gewährleistung dar. Es wird nur Kunden zur Verfügung gestellt und gilt ausschließlich für Produktionsumgebungen. 3.1 Gutschriften für Ausfallzeiten Der Kunde muss innerhalb von 24 Stunden, nachdem er zum ersten Mal festgestellt hat, dass ein Vorfall mit kritischen Auswirkungen auf den Geschäftsbetrieb aufgetreten und der Cloud-Service nicht verfügbar ist, ein Support-Ticket der Fehlerklasse 1 beim IBM Help-Desk für technische Unterstützung öffnen. Der Kunde ist verpflichtet, IBM in angemessener Weise bei der Diagnose und Lösung des Problems zu unterstützen. Der Anspruch aus einem Support-Ticket aufgrund der Nichteinhaltung eines SLA muss innerhalb von drei (3) Arbeitstagen nach Ablauf des Vertragsmonats geltend gemacht werden. Die Entschädigung für einen berechtigten Anspruch aus einem SLA wird als Gutschrift gewährt und mit einer künftigen Rechnung für den Cloud-Service verrechnet. Sie basiert auf dem Zeitraum, in dem das Produktionssystem nicht zur Verarbeitung des Cloud-Service zur Verfügung stand ( Ausfallzeit ). Die Erfassung der Ausfallzeit beginnt mit der Meldung des Vorfalls durch den Kunden und endet, wenn der Cloud-Service wiederhergestellt ist. Als Ausfallzeit zählen nicht: Zeiten für vorab geplante oder angekündigte Unterbrechungen zur Durchführung von Wartungsarbeiten; Gründe, die IBM nicht zu vertreten hat; Probleme mit dem Inhalt, der Technologie, den Entwürfen oder Anweisungen des Kunden oder Dritter; nicht unterstützte Systemkonfigurationen und Plattformen oder andere Fehler des Kunden; vom Kunden verursachte Sicherheitsvorfälle oder vom Kunden durchgeführte Sicherheitstests; Erweiterungen; oder wenn Erweiterungen die entsprechende API oder den entsprechenden Benutzerexit des Cloud-Service nicht verwenden, aufrufen oder darauf zugreifen können. IBM wird die höchstmögliche Entschädigung basierend auf der kumulierten Verfügbarkeit des Cloud-Service während jedes einzelnen Vertragsmonats anwenden (siehe die nachstehende Tabelle). Die Gesamtentschädigung für einen beliebigen Vertragsmonat wird 10 Prozent (%) von einem Zwölftel (1/12) der Jahresgebühr für den Cloud-Service nicht überschreiten. Bei Bundled Cloud-Services (einzelne Cloud-Service-Angebote, die in einem Paket zusammengefasst sind und als Einzelangebot zu einem Gesamtpreis verkauft werden) wird die Entschädigung basierend auf dem Gesamtpreis des Bundled Cloud-Service pro Monat, und nicht basierend auf der monatlichen Subscription-Gebühr für jeden einzelnen Cloud-Service berechnet. Der Kunde darf Ansprüche jeweils nur in Bezug auf einen einzigen Cloud-Service in einem Bundle geltend machen. i126-7781-02 (03/2018) Seite 3 von 9
3.2 Service-Levels Verfügbarkeit des Cloud-Service in einem Vertragsmonat Verfügbarkeit in einem Vertragsmonat Entschädigung (in Prozent (%) der monatlichen Subscription- Gebühr* für den Vertragsmonat, der Gegenstand des Anspruchs ist) Unter 99,9 % 2 % Unter 99 % 5 % Unter 95 % 10 % * Wurde der Cloud-Service von einem IBM Business Partner erworben, so wird die monatliche Subscription-Gebühr auf der Basis des zum jeweiligen Zeitpunkt gültigen Listenpreises für den Cloud- Service berechnet, der in dem Vertragsmonat wirksam war, der Gegenstand des Anspruchs ist, mit einem Abschlag von 50 Prozent (%). Eine eventuelle Rückvergütung von IBM wird direkt an den Kunden geleistet. Die Verfügbarkeit, ausgedrückt als Prozentsatz, wird wie folgt berechnet: Gesamtzahl der Minuten in einem Vertragsmonat, minus der Gesamtzahl der Ausfallminuten in einem Vertragsmonat, dividiert durch die Gesamtzahl der Minuten in einem Vertragsmonat. 4. Technische Unterstützung Technische Unterstützung für den Cloud-Service wird per E-Mail, telefonisch und über ein Onlinesystem für die Problemmeldung bereitgestellt. Der von IBM unter https://www- 01.ibm.com/software/support/saas_support_guide.html zur Verfügung gestellte Software as a Service Support Guide enthält Kontaktinformationen für die technische Unterstützung sowie weitere Informationen und Prozesse. Die technische Unterstützung wird mit dem Cloud-Service angeboten und ist nicht als separates Angebot erhältlich. 5. Informationen zur Berechtigung und Abrechnung 5.1 Gebührenmetriken Der Cloud-Service ist mit der im Auftragsdokument angegebenen Gebührenmetrik verfügbar: Instanz ist eine Maßeinheit für den Erwerb des Cloud-Service. Eine Instanz ermöglicht den Zugriff auf eine bestimmte Konfiguration des Cloud-Service. Es müssen ausreichende Berechtigungen für alle Instanzen des Cloud-Service erworben werden, die während des Messzeitraums, der im Berechtigungsnachweis oder Auftragsdokument angegeben ist, zum Zugriff und zur Nutzung bereitgestellt werden. Zehntausend Auftragspositionen ist eine Maßeinheit für den Erwerb des Cloud-Service. Ein Auftrag ist ein beliebiger im Cloud-Service definierter Dokumenttyp. Auftragspositionen sind die Artikelpositionen auf einem Auftrag. Es müssen ausreichende Berechtigungen erworben werden, um die Gesamtzahl der Auftragspositionen (aufgerundet auf die nächsten Zehntausend) abzudecken, die während des Messzeitraums, der im Berechtigungsnachweis oder Auftragsdokument angegeben ist, vom Cloud-Service verwaltet oder verarbeitet werden. 5.2 Setup-Gebühren Für jeden bestellten Setup-Service wird eine einmalige Setup-Gebühr zu dem im Auftragsdokument angegebenen Gebührensatz in Rechnung gestellt. 5.3 Zusatzgebühren Wenn die tatsächliche Nutzung des Cloud-Service während des Messzeitraums die im Berechtigungsnachweis angegebene Berechtigung überschreitet, wird die Nutzungsüberschreitung im Folgemonat zu dem im Auftragsdokument angegebenen Gebührensatz in Rechnung gestellt. i126-7781-02 (03/2018) Seite 4 von 9
5.4 Abrechnungshäufigkeit Ausgehend von der gewählten Abrechnungshäufigkeit wird IBM dem Kunden die fälligen Gebühren zu Beginn des Abrechnungszeitraums in Rechnung stellen, mit Ausnahme von Gebühren für Nutzungsüberschreitungen und spezifischen Nutzungsgebühren, die rückwirkend berechnet werden. 6. Laufzeit und Verlängerungsoptionen Die Laufzeit des Cloud-Service beginnt mit der Produktionsbereitschaft gemäß der Beschreibung in dieser Servicebeschreibung und endet an dem im Berechtigungsnachweis angegebenen Enddatum. Im Berechtigungsnachweis ist festgelegt, ob sich der Cloud-Service automatisch verlängert, auf fortlaufender Basis genutzt werden kann oder am Ende der Laufzeit abläuft. Bei automatischer Verlängerung wird der Cloud-Service automatisch um die im Berechtigungsnachweis angegebene Laufzeit verlängert, es sei denn, der Kunde teilt IBM mindestens 90 Tage vor dem Ablaufdatum schriftlich mit, dass er keine Verlängerung wünscht. Bei fortlaufender Nutzung steht der Cloud-Service auf monatlicher Basis ununterbrochen zur Verfügung, bis der Kunde unter Einhaltung einer Frist von 90 Tagen schriftlich kündigt. Der Cloud-Service bleibt nach Ablauf der 90-Tage-Frist bis zum Ende des Kalendermonats verfügbar. 7. Zusätzliche Bedingungen 7.1 Allgemeines Der Kunde erklärt sich damit einverstanden, dass IBM in Werbe- oder Marketingmaterial öffentlich auf den Kunden als Subskribenten der Cloud-Services verweisen darf. Es ist dem Kunden untersagt, Cloud-Services, allein oder in Kombination mit anderen Services oder Produkten, zur Unterstützung risikoreicher Aktivitäten wie Planung, Errichtung, Kontrolle oder Wartung von Nuklearanlagen, Massentransportsystemen, Luftverkehrskontrollsystemen, Fahrzeugsteuerungssystemen, Waffensystemen oder für die Luftfahrzeugnavigation oder Luftfahrzeugkommunikation oder für andere Aktivitäten zu verwenden, bei denen ein Versagen des Cloud-Service zum Tod oder zu ernsthaften Verletzungen führen kann. 7.2 Aktivierungssoftware Für den Cloud-Service ist Aktivierungssoftware erforderlich, die der Kunde auf seine Systeme herunterladen muss, um die Nutzung des Cloud-Service zu ermöglichen. Der Kunde darf die Aktivierungssoftware nur in Verbindung mit dem Cloud-Service verwenden. Die Aktivierungssoftware wird im gegenwärtigen Zustand (auf as-is -Basis) bereitgestellt. Digital Commerce Software Development Kit 7.3 Erweiterungen Erweiterungen erlauben dem Kunden, den Cloud-Service entsprechend seinen Geschäftsanforderungen zu konfigurieren, indem Software-Erweiterungen für die Cloud-Service-Anwendung erstellt werden. Erweiterungen sind Inhalte, die bei der Verwendung des Cloud-Service bereitgestellt werden; sie sind nicht Bestandteil des Cloud-Service. Der Kunde ist für die Entwicklung, Verwaltung, Wartung und Unterstützung aller Erweiterungen selbst verantwortlich. Er kann IBM oder einen externen Auftragnehmer, dem IBM eine ausdrückliche schriftliche Genehmigung dazu erteilt hat, in einem separaten Vertrag mit der Erstellung von Erweiterungen beauftragen. Der Kunde ist dafür verantwortlich, sicherzustellen, dass externe Auftragnehmer diese Bedingungen einhalten. a. Erweiterungen unterliegen den folgenden zusätzlichen Bedingungen: (1) IBM hat das Recht, die Entwurfsdokumente, Testpläne und Testergebnisse sowie den Objektcode für Erweiterungen auf Einhaltung der Bedingungen der Vereinbarung zu prüfen und zu genehmigen oder abzulehnen. (2) IBM kann vom Kunden die Ausführung der von IBM angegebenen Leistungstests verlangen. Der Kunde muss IBM die Entwurfsdokumente, Testpläne und -ergebnisse sowie den Objektcode in einem angemessenen Zeitraum vor der Inbetriebnahme des Cloud-Service zur Prüfung vorlegen und bei der Behebung der von IBM festgestellten Probleme mit IBM zusammenarbeiten. i126-7781-02 (03/2018) Seite 5 von 9
(3) Der Kunde versichert, dass er ein Programm einsetzen und warten wird, das verhindert, dass Malware, einschließlich Viren, Trojanischer Pferde, Denial-of-Service-Attacken, oder andere schädliche und verdeckte Technologien in die Erweiterungen eindringen können. (4) IBM kann Erweiterungen auf Sicherheitslücken und/oder Malware hin überwachen und durchsuchen. IBM ist berechtigt, Erweiterungen aus einer Cloud-Service-Umgebung zu entfernen oder den Cloud-Service auszusetzen, bis das Problem mit der Sicherheitslücke oder der Malware gelöst ist. (5) Erweiterungen dürfen keine kommerziellen oder gepackten Softwareprodukte Dritter enthalten, die unabhängig vom Cloud-Service ausführbar sind, und das Hinzufügen derartiger kommerzieller oder gepackter Softwareprodukte Dritter ist untersagt. (6) Der Kunde ist dafür verantwortlich, Mitarbeiter mit den erforderlichen Kenntnissen und Qualifikationen für die Arbeit mit dem Cloud-Service und den Erweiterungen während der Laufzeit der Subscription verfügbar zu halten und entsprechend zu schulen. Alle Kosten für erforderliche Schulungs- und Ausbildungsmaßnahmen gehen zulasten des Kunden. Sollte IBM feststellen, dass der Kunde auch mit angemessener Unterstützung nicht in der Lage ist, seine Aufgaben wahrzunehmen, kann IBM nach alleinigem Ermessen verlangen, dass der Kunde praxisnahen Wissenstransfer durch Mitarbeiter der IBM Professional Services in Anspruch nimmt. Die Kosten für diese Maßnahmen zum Wissenstransfer, soweit sie nicht zwischen IBM und ihren verbundenen Unternehmen stattfinden, trägt der Kunde. IBM wird entsprechende Schulungsmaßnahmen auf Anforderung des Kunden gegen Zahlung einer zusätzlichen Gebühr bereitstellen. (7) Der Kunde oder seine Lizenzgeber behalten alle Rechte, einschließlich der Eigentums- und Nutzungsrechte, an den Erweiterungen, die IBM zum Hosten mit dem Cloud-Service bereitgestellt werden. Der Kunde versichert und gewährleistet gegenüber IBM, dass er über alle erforderlichen Rechte verfügt, um IBM die Kundenerweiterungen zum Hosten mit dem Cloud-Service bereitzustellen, und dass weder durch die Kundenerweiterungen noch durch das Hosten mit dem Cloud-Service Patente oder Urheberrechte Dritter verletzt werden. (8) Der Kunde erteilt IBM auf weltweiter, gebührenfreier, abgegoltener, widerruflicher und unterlizenzierbarer Basis sämtliche Rechte und Lizenzen an allen Erweiterungen und erklärt sich damit einverstanden, unverzüglich alle erforderlichen Zustimmungen für alle Erweiterungen einzuholen und aufrechtzuerhalten, die IBM und ihre Unterauftragnehmer benötigen, um die Erweiterungen zu hosten und anderweitig ihren Verpflichtungen nachzukommen. Auf Anforderung wird der Kunde IBM einen Nachweis über diese Rechte, Lizenzen oder erforderlichen Zustimmungen erbringen. IBM wird von ihren Verpflichtungen freigestellt, soweit deren Erfüllung durch das Versäumnis des Kunden, diese Rechte, Lizenzen oder erforderlichen Zustimmungen umgehend beizubringen oder bereitzustellen, beeinträchtigt ist. Die in diesem Absatz genannten erforderlichen Zustimmungen beziehen sich auf alle erforderlichen Einwilligungen, Lizenzen oder Genehmigungen, die IBM und ihren Unterauftragnehmern erteilt werden müssen, damit diese das Recht haben oder die Lizenz besitzen, ausschließlich soweit dies zur Leistungserbringung unter dieser Servicebeschreibung erforderlich ist, um elektronisch und anderweitig auf die Erweiterungen zuzugreifen, diese zu nutzen und/oder zu ändern sowie abgeleitete Werke davon zu erstellen, ohne die Eigentums- oder gewerblichen Schutzrechte der Anbieter, Lizenzgeber oder Eigentümer dieser Erweiterungen zu verletzen. (9) Der Kunde versichert, dass der Code, die Daten und andere Artefakte, die von ihm über die Erweiterungen eingebracht werden, kein erhöhtes Sicherheitsrisiko darstellen oder zusätzlichen Zertifizierungsanforderungen unterliegen, es sei denn, dies wurde mit IBM in Form einer Änderung oder Ergänzung zu dieser Servicebeschreibung ausdrücklich vereinbart. Ohne Einschränkung des vorher Gesagten wird der Kunde (a) zur Aufdeckung von Sicherheitslücken bei Webanwendungen und statischem Code entsprechende Sicherheitsscans für alle Erweiterungen durchführen und (b) IBM schriftlich informieren, wenn durch die Scans Sicherheitslücken innerhalb der Erweiterungen oder im Zusammenhang mit den Erweiterungen festgestellt wurden. b. Der Kunde ist für die Bereitstellung und die Durchführung der Tests aller Erweiterungen in allen Umgebungen verantwortlich. i126-7781-02 (03/2018) Seite 6 von 9
c. Alle von IBM zusätzlich durchzuführenden Tätigkeiten zur Unterstützung von Erweiterungen, wie beispielsweise die Erstellung von Erweiterungen oder die Aktivierung weiterer integrierter Komponenten, können in einer gesonderten Leistungsbeschreibung zwischen IBM und dem Kunden beschrieben werden und unterliegen separaten Gebühren, die gemäß den in einer solchen Leistungsbeschreibung enthaltenen Bedingungen und Gebühren in Rechnung gestellt werden. 7.4 Setup und Produktionsbereitschaft IBM wird die in diesem Abschnitt beschriebenen Setup-Services für einen Zeitraum von drei (3) Monaten bereitstellen, um den Cloud-Service für die Produktionsbereitschaft vorzubereiten. Die Setup-Services umfassen: a. die Bereitstellung der Cloud-Service-Umgebungen und b. Vorbereitung der Produktionsumgebung, um dem Kunden die erstmalige Bereitstellung seiner Erweiterungen zu ermöglichen Die Setup-Services werden remote erbracht. Falls die Setup-Services aufgrund von Umständen, die außerhalb der Kontrolle von IBM liegen, mehr Zeit in Anspruch nehmen als vorgesehen, werden dem Kunden für jeden weiteren Monat die Kosten für die Production Readiness Extension in Rechnung gestellt. Zu den Setup-Services gehören keine Implementierungsservices (wie beispielsweise Anpassung, Konfiguration und Implementierung der von den Cloud-Services unterstützten E-Commerce-Lösung des Kunden oder Erfüllung bestimmter geschäftlicher oder technischer Anforderungen des Kunden, insbesondere Volumenanforderungen, Lookand-Feel und sonstige Anforderungen, Schnittstellenanforderungen oder die Erstellung von Erweiterungen), die unter einer gesonderten Servicevereinbarung erbracht werden. Produktionsbereitschaft ist dann gegeben, wenn folgende Kriterien erfüllt sind: (1) Die Setup-Services sind abgeschlossen und (2) der Kunde hat die erstmalige Bereitstellung der Erweiterungen in der Produktionsumgebung fertiggestellt. Die Subscription-Gebühren für den Cloud-Service, die im Auftragsdokument angegebenen sind, fallen ab Erreichen der Produktionsbereitschaft an. 7.5 IBM Watson Content Hub IBM Digital Commerce enthält die Funktionalität der IBM Watson Content Hub Essentials Edition. Die IBM Watson Content Hub Essentials Edition darf nur zur Unterstützung des Cloud-Service verwendet werden und ist zudem auf die Speicherung und Verwaltung statischer Inhalte beschränkt, die in Onlineschaufenstern angezeigt werden sollen, die als Bestandteil des Cloud-Service IBM Digital Commerce bereitgestellt werden oder die die Checkout-APIs dieses Cloud-Service nutzen. Hat der Kunde die Absicht, diese Inhalte in anderen Kanälen zu verwenden (z. B. in Marketing-E-Mails, die von IBM Marketing Cloud oder einer Lösung Dritter bereitgestellt werden) oder Videos zu laden, muss eine Subscription für IBM Watson Content Hub erworben werden. Bei der Nutzung der IBM Watson Content Hub Essentials Edition zur Unterstützung des Cloud-Service sind ein unbegrenzter Assetspeicher und unbegrenzte Datenübertragungen eingeschlossen. 7.6 IBM Watson Campaign Automation IBM Digital Commerce enthält die Funktionalität von IBM Watson Campaign Automation IBM Watson Campaign Automation Transact. IBM Watson Campaign Automation IBM Watson Campaign Automation Transact darf nur zur Unterstützung des Cloud-Service verwendet werden und ist zudem auf kundenspezifische Eins-zu-eins- Transaktionsnachrichten beschränkt, die vom Cloud-Service IBM Digital Commerce generiert werden (Kontoaktivierung, Zurücksetzen des Kennworts, Senden einer Wunschliste, Erhalt von Bestellungen). Hat der Kunde die Absicht, diese Funktionalität in anderen Kanälen zu verwenden (z. B. in einer Lösung Dritter), muss eine Subscription für IBM Watson Campaign Automation erworben werden. Bei der Nutzung von IBM Watson Campaign Automation IBM Watson Campaign Automation Transact zur Unterstützung des Cloud-Service sind unbegrenzte digitale Nachrichten eingeschlossen. i126-7781-02 (03/2018) Seite 7 von 9
7.7 Pflichten im Rahmen der Beendigung Zusätzlich zu den in der Vereinbarung festgelegten Verpflichtungen, die sich auf die Zeit nach der Beendigung beziehen, vereinbaren die Parteien bei Ablauf oder Kündigung der Vereinbarung oder dieser Servicebeschreibung, unabhängig vom Grund der Beendigung, Folgendes: Sofern der Kunde innerhalb von 30 Tagen nach Ablauf oder Kündigung IBM schriftlich dazu auffordert, wird IBM dem Kunden eine vollständige Kopie seiner aktuellen Transaktionsdaten in einem innerhalb der Anwendung verfügbaren nativen Format bereitstellen und nach der Bereitstellung die archivierten Daten löschen. Wenn der Kunde einen formalen Abwicklungsplan verlangt, werden alle Aufwände oder Ausgaben, die IBM im Zusammenhang mit der Unterstützung bei der Überführung der Umgebungen in ein fremdes Rechenzentrum entstehen, in einer separaten Vereinbarung zu den von den Parteien vereinbarten Verrechnungssätzen und Bedingungen festgelegt. 7.8 Entschädigung durch den Kunden In Bezug auf die hierin beschriebenen Cloud-Services verpflichtet sich der Kunde, IBM für sämtliche Ansprüche Dritter zu entschädigen, freizustellen und schadlos zu halten, die aus oder im Zusammenhang mit folgenden Gründen geltend gemacht werden: 1) Inhalten, die vom Kunden oder von einem Dritten in seinem Auftrag innerhalb einer Umgebung erstellt oder auf andere Weise vom Kunden oder von einem Dritten in seinem Auftrag in einer Umgebung bereitgestellt oder in eine Umgebung hochgeladen oder übertragen werden (hiervon ausgeschlossen sind Inhalte, die ggf. von IBM oder im Auftrag von IBM bereitgestellt werden); 2) Daten, die vom Kunden oder in seinem Auftrag innerhalb der Cloud-Services erstellt oder vom Kunden in der Umgebung bereitgestellt oder in die Umgebung hochgeladen oder übertragen werden; oder 3) einer Verletzung der in der Vereinbarung festgelegten Nutzungsbeschränkungen des Cloud-Service durch den Kunden oder seine Benutzer, sofern (i) der Kunde unverzüglich schriftlich über einen solchen Anspruch informiert wird, (ii) dem Kunden alle Abwehrmaßnahmen und Vergleichsverhandlungen überlassen werden und (iii) IBM alle Informationen und vom Kunden in angemessenem Rahmen angeforderte Unterstützung auf Kosten des Kunden bereitstellt. 7.9 Services Dritter Der Cloud-Service kann Integrationen mit sowie Links zu Services Dritter enthalten oder für den Zugriff darauf verwendet werden. Der Zugriff auf Services Dritter wird im gegenwärtigen Zustand (auf as-is - Basis) und ohne jegliche ausdrückliche oder stillschweigende Gewährleistung zur Verfügung gestellt, insbesondere ohne Gewährleistung für Rechtsmängel, für die Freiheit von Rechten Dritter, für das Recht auf Nichtbeeinträchtigung, für die Handelsüblichkeit und für die Verwendungsfähigkeit für einen bestimmten Zweck. Der Kunde ist für den Abschluss separater Vereinbarungen mit den Drittparteien verantwortlich, um die Zugriffs- oder Nutzungsrechte für die Services Dritter zu erhalten, sowie für die Einhaltung dieser Vereinbarungen. Die Bereitstellung der Services Dritter im Cloud-Service ist im Rahmen dieses Angebots von IBM nicht vorgesehen. Außer in Fällen, in denen der Kunde Services Dritter gesondert in einem separaten Geschäftsvorgang bei IBM erwerben kann, ist IBM an diesen separaten Vereinbarungen nicht beteiligt, und als ausdrückliche Bedingung für die Vereinbarung versichert der Kunde, dass er die Bedingungen der separaten Vereinbarungen einhalten wird, soweit er beabsichtigt, diese in Verbindung mit dem Cloud-Service zu verwenden. Wenn der Kunde in seinem Namen oder im Namen eines Cloud- Service-Benutzers oder eines Endbenutzers der Übertragung von Inhalten an einen Service Dritter, der mit dem Cloud-Service verlinkt oder über den Cloud-Service zugänglich ist, zustimmt, erteilen der Kunde, der Cloud-Service-Benutzer und der Endbenutzer IBM die Zustimmung zur Übertragung der Inhalte, wobei eine derartige Interaktion ausschließlich zwischen dem Kunden und der Drittpartei stattfindet, die den Service anbietet. 7.10 Begriffsbestimmungen Anwendung IBM Softwareprodukte, die die Basisfunktionalität für den Cloud-Service bereitstellen, einschließlich des Originals und aller vollständigen oder Teilkopien: 1) maschinenlesbare Instruktionen und Daten, 2) Komponenten, 3) audiovisuelle Inhalte (z. B. Abbildungen, Texte, Aufzeichnungen oder Bilder), 4) zugehöriges Lizenzmaterial und 5) Lizenznutzungsdokumente oder -schlüssel sowie Dokumentationen, die von IBM bereitgestellt werden und auf die der Kunde über den Cloud-Service zugreifen kann. i126-7781-02 (03/2018) Seite 8 von 9
Assetspeicher Der Gesamtspeicher in GB, der für sämtliche Inhalte und Assets erforderlich ist, die von IBM Watson Content Hub zur Unterstützung des Cloud-Service verwaltet werden. Datenübertragung Die gesamte übertragene Datenmenge in GB, die von Anwendungen verbraucht wird, die veröffentlichte Inhalte oder Assets aus IBM Watson Content Hub zur Unterstützung des Cloud- Service anfordern. Digitale Nachricht Eine elektronische Mitteilung, die von IBM Watson Campaign Automation verwaltet oder verarbeitet wird. Umgebung Eine bereitstellbare Instanz der Anwendung, einschließlich der Infrastruktur, die zur Unterstützung der Anwendung für ihre bestimmungsgemäße Verwendung erforderlich ist; abhängig vom Kontext ist damit auch die Nicht-Produktionsumgebung oder Produktionsumgebung gemeint. Erweiterungen Vom Kunden oder von einem autorisierten Dritten bereitgestellte Softwareartefakte und Konfigurationen, um den Cloud-Service durch die Implementierung des Geschäftsprozessablaufs des Kunden zu erweitern, bestimmte Datenanforderungen zu steuern, ein kundenspezifisches Branding vorzunehmen und auf diese Weise die Geschäftsanforderungen des Kunden zu unterstützen. Dabei kann es sich unter anderem um Software-Code, Pakete für die Anpassung von Onlineschaufenstern, Pakete zur Erweiterung der Suche, Pakete zur Erweiterung des xc-benutzerexits oder Pakete für Konfigurationseinstellungen handeln, die erstellt werden, um den Cloud-Service für die Nutzung durch den Kunden anzupassen, einschließlich Integrationen mit Services oder Datenquellen Dritter. Erweiterungen fallen in den Verantwortungsbereich des Kunden. Nicht-Produktionsumgebungen Umgebungen, die zum Testen von Erweiterungen, aber nicht für die Abwicklung des Datenverkehrs oder der Käuferbestellungen des Kunden bereitgestellt werden. Eine Nicht-Produktionsumgebung ist eine einer Produktionsinstanz funktional entsprechende Instanz samt der unterstützenden Infrastruktur, die üblicherweise für Integrations- und Funktionstests, Qualitätssicherung und Benutzerabnahmetests des Cloud-Service sowie der Anwendung und Erweiterungen verwendet wird. PCI-Kontodaten (PCI = Payment Card Industry) Informationen über das Konto eines Karteninhabers, die auf einer Zahlungskarte (beispielsweise die gängigen Kredit-, Debit- oder Prepaidkarten, elektronischen Geldbörsen, Geldautomatenkarten und Karten zur Bezahlung an POS-Terminals) gespeichert oder einer Transaktion mit einer Zahlungskarte zugeordnet sind, einschließlich Karteninhaberdaten (Cardholder Data = CHD) und sensibler Kontodaten (Sensible Account Data = SAD), die den Sicherheitsrichtlinien und -verfahren des Payment Card Industry Data Security Standard (PCI DSS, Datensicherheitsstandard der Zahlungskartenindustrie) unterliegen. Produktionsumgebung Die endgültige Position für die gesamte Arbeitssoftware im Rahmen des Cloud-Service-Lebenszyklusmanagements. Die Produktionsumgebung umfasst die Anwendung, Systeme und unterstützende Systeminfrastruktur, die von den Endbenutzern und Kunden eines Unternehmens auf operativer Basis zur Ausführung ihrer Geschäftsprozesse und Transaktionen verwendet werden. Services Dritter Datenservices, Datenbanken, Web-Services, Software oder Inhalte Dritter, auf die über den Cloud-Service zugegriffen wird. i126-7781-02 (03/2018) Seite 9 von 9