Wir bauen Managementsysteme nach ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001, ISO 50001 und ISO 37301 so auf, dass sie zwei Anforderungen gleichzeitig erfuellen: die Normanforderung im Zertifizierungsaudit und die betriebliche Realitaet danach. Wir beraten. Zertifiziert wird ausschliesslich durch eine akkreditierte Zertifizierungsstelle.
Jede dieser Normen ist eigenstaendig zertifizierbar. Weil alle derselben Kapitelstruktur folgen, lassen sie sich in einem gemeinsamen System fuehren, statt sie nebeneinander zu betreiben.
Prozessorientierter Ansatz, PDCA-Zyklus und risikobasiertes Denken (Abschn. 6.1). Kontext und interessierte Parteien (Abschn. 4.1, 4.2) bestimmen den Anwendungsbereich, nicht das Organigramm.
Grundlagen und Begriffe: ISO 9000:2015 · Anwendungsleitfaden: ISO/TS 9002:2016Bindende Verpflichtungen (Abschn. 6.1.3) und Lebenswegperspektive (Abschn. 6.1.2, 8.1). Der Rechtskataster ist der Kern, nicht die Anlage.
Anknuepfung: BImSchG, KrWG, WHG · Alternative Systematik: EMAS, VO (EG) Nr. 1221/2009Konsultation und Beteiligung der Beschaeftigten (Abschn. 5.4) sowie die Rangfolge der Schutzmassnahmen (Abschn. 8.1.2). Die Gefaehrdungsbeurteilung wird zum Steuerungsinstrument, nicht zum Ablageordner.
Anknuepfung: §§ 3, 5, 6 ArbSchG · §§ 2, 3 DGUV Vorschrift 1 · DGUV Vorschrift 2 · ArbStaettV · BetrSichV · loest OHSAS 18001:2007 abRisikobehandlung mit Erklaerung zur Anwendbarkeit (Abschn. 6.1.3 lit. d) und 93 Massnahmen in vier Themenfeldern nach Anhang A.
Massnahmenleitfaden: ISO/IEC 27002:2022 · Risikomanagement: ISO/IEC 27005 · Anknuepfung: Art. 32 DSGVO, RL (EU) 2022/2555 (NIS-2), BSIG n. F.Energetische Bewertung, energetische Ausgangsbasis und Leistungskennzahlen (Abschn. 6.3 bis 6.6). Verbrauchsdaten werden pruefbar, nicht nur gesammelt.
Anknuepfung: §§ 8, 9 EnEfG · § 8 EDL-G (Energieaudit DIN EN 16247-1) · § 64 EEG 2023 (Besondere Ausgleichsregelung)Erste zertifizierbare Anforderungsnorm fuer Compliance-Managementsysteme; loest den blossen Leitfaden ISO 19600:2014 ab. Compliance-Verpflichtungen und -Risiken werden systematisch identifiziert und bewertet.
Anknuepfung: § 130 OWiG, §§ 9, 30 OWiG · § 43 GmbHG, § 91 Abs. 2 AktG · IDW PS 980 · BGH, Urt. v. 09.05.2017 – 1 StR 265/16Erweiterung eines bestehenden ISMS nach ISO/IEC 27001/27002 um ein Datenschutzmanagementsystem. Sinnvoll, wenn Art. 24, 25 und 32 DSGVO nachweisbar organisiert werden sollen; ersetzt die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO nicht, sondern belegt sie.
Eigenstaendiges System gegen Bestechung, in der Praxis meist als Modul innerhalb eines Compliance-Managementsystems nach ISO 37301 gefuehrt. Anknuepfung u. a. §§ 299, 331 ff. StGB und § 130 OWiG.
Seit der Harmonized Structure der ISO/IEC-Direktiven (Anhang SL, Anlage 2 des Consolidated ISO Supplement) besitzen alle Managementsystemnormen dieselbe Gliederung der Kapitel 4 bis 10 mit identischen Kerntexten und Begriffen. Deshalb wird ein Dokumentenstamm mehrfach genutzt, statt fuer jede Norm ein eigenes Handbuch zu schreiben. Die Nummerierung unten ist keine Gestaltung – es ist die Kapitelnummer, die im Auditbericht steht.
Was das praktisch bedeutet: Kontextanalyse, Politik, Rollenmatrix, Kompetenz- und Schulungsnachweise, Lenkung dokumentierter Information, internes Auditprogramm und Managementbewertung werden einmal aufgebaut und normuebergreifend genutzt. Getrennt bleibt nur, was Kapitel 8 je Norm eigenstaendig fordert – etwa die Gefaehrdungsbeurteilung nach ISO 45001 oder die Risikobehandlung nach ISO/IEC 27001.
Eine ISO-Norm ist privates Regelwerk und begruendet fuer sich keine Rechtspflicht. Ihr betrieblicher Nutzen entsteht dort, wo sie eine Pflicht organisiert, die ohnehin besteht – und wo das Fehlen einer Organisation haftungsrelevant wird.
Die Verletzung der Aufsichtspflicht ist nach § 130 OWiG bussgeldbewehrt; ueber §§ 9, 30 OWiG trifft die Geldbusse auch das Unternehmen. Zivilrechtlich folgt die Organisationspflicht aus § 43 Abs. 1 GmbHG bzw. § 93 Abs. 1 AktG, die Ueberwachungspflicht des Vorstands aus § 91 Abs. 2 AktG.
Leitentscheidungen: BGH, Urt. v. 21.04.1997 – II ZR 175/95 (ARAG/Garmenbeck); LG Muenchen I, Urt. v. 10.12.2013 – 5 HKO 1387/10 (Neubuerger); BGH, Urt. v. 09.05.2017 – 1 StR 265/16 (Compliance-Managementsystem wirkt sich auf die Bemessung der Geldbusse aus).
§ 3 ArbSchG verpflichtet zur geeigneten Organisation und zur Bereitstellung der erforderlichen Mittel; § 5 ArbSchG zur Gefaehrdungsbeurteilung, § 6 ArbSchG zur Dokumentation. Ergaenzend §§ 2, 3 DGUV Vorschrift 1 sowie DGUV Vorschrift 2 zur betriebsaerztlichen und sicherheitstechnischen Betreuung.
Mitbestimmung: BAG, Beschl. v. 08.06.2004 – 1 ABR 13/03 und BAG, Beschl. v. 11.01.2011 – 1 ABR 104/09 zu § 87 Abs. 1 Nr. 7 BetrVG bei Gefaehrdungsbeurteilung und Arbeitsschutzmassnahmen.
Die Richtlinie (EU) 2022/2555 (NIS-2) verlangt Risikomanagementmassnahmen und Nachweispflichten der Leitungsorgane; die Umsetzung erfolgt in Deutschland im BSIG n. F. Art. 32 DSGVO fordert davon unabhaengig geeignete technische und organisatorische Massnahmen nach Stand der Technik.
Ein ISMS nach ISO/IEC 27001:2022 ist nicht automatisch der Nachweis, aber die belastbarste vorhandene Systematik dafuer. Die Zuordnung der Massnahmen zu den jeweiligen Rechtspflichten ist Teil der Beratung.
§ 8 EnEfG verpflichtet Unternehmen ab dem gesetzlich bestimmten Gesamtendenergieverbrauch zur Einrichtung eines Energie- oder Umweltmanagementsystems; § 9 EnEfG verlangt Umsetzungsplaene fuer wirtschaftliche Endenergieeinsparmassnahmen. Fuer Nicht-KMU besteht daneben die Auditpflicht nach § 8 EDL-G (DIN EN 16247-1).
Die konkrete Schwellenwert- und Fristenlage ist unternehmensbezogen zu pruefen und wird nicht pauschal beantwortet.
Die Anforderungen an Stellen, die Managementsysteme auditieren und zertifizieren, sind in ISO/IEC 17021-1:2015 geregelt. Abschnitt 5.2 dieser Norm behandelt das Management der Unparteilichkeit und zieht eine harte Trennlinie:
Daraus folgt die Rollenverteilung in jedem Projekt: Wir beraten, dokumentieren, schulen und begleiten. Die Konformitaetsbewertung und die Zertifikatserteilung erfolgen durch eine unabhaengige, akkreditierte Zertifizierungsstelle Ihrer Wahl. Die Akkreditierung dieser Stelle richtet sich nach ISO/IEC 17011:2017 sowie – im EU-Raum – nach der VO (EG) Nr. 765/2008; in Deutschland akkreditiert die DAkkS (§ 8 AkkStelleG), in der Schweiz die Schweizerische Akkreditierungsstelle SAS.
1. Wir sagen keine Note und kein Ergebnis zu. Ueber die Zertifikatserteilung entscheidet allein die Zertifizierungsstelle auf Grundlage ihres Audits.
2. Auditkosten sind nicht Teil unseres Honorars. Das Zertifizierungsaudit wird von der Zertifizierungsstelle beauftragt und von ihr direkt abgerechnet.
3. Wir empfehlen keine Stelle gegen Vorteil. Wir nehmen von Zertifizierungsstellen keine Provisionen, Vermittlungsentgelte oder sonstigen Zuwendungen an.
Der Umfang wird je Projekt anhand von Standorten, Prozessen, Normen und vorhandener Dokumentation festgelegt. Ein Angebot erhalten Sie nach dem Erstgespraech.
Abgleich des Ist-Zustands gegen die Anforderungen der gewaehlten Norm, Kapitel 4 bis 10. Ergebnis ist eine Abweichungsliste mit Bewertung, Zuordnung zur Normstelle und Massnahmenempfehlung.
Geeignet, wenn bereits ein System besteht oder vor der Entscheidung ueber eine Zertifizierung Klarheit ueber den Abstand benoetigt wird.
Aufbau des Systems von der Kontextanalyse bis zur Zertifizierungsreife: Prozesslandkarte, Politik und Ziele, Rollen und Befugnisse, Dokumentenlenkung, normspezifische Kapitel-8-Inhalte, internes Auditprogramm nach ISO 19011:2018 und Managementbewertung.
Einschliesslich Schulung der internen Auditoren und der Systemverantwortlichen sowie Begleitung im Stufe-1- und Stufe-2-Audit.
Zusammenfuehrung mehrerer Normen in einem System auf Basis der Harmonized Structure: ein Dokumentenstamm, ein Auditprogramm, eine Managementbewertung, ein Kennzahlensatz – mit normspezifischen Modulen nur dort, wo Kapitel 8 es verlangt.
Auch als Konsolidierung, wenn ueber die Jahre mehrere getrennte Systeme entstanden sind.
Die Schritte sind eine Reihenfolge, keine Kalenderangabe. Die Dauer haengt von Groesse, Standortzahl, Normenzahl und Vorarbeit ab und wird im Angebot bestimmt.
Welche Norm, welcher Anlass, welcher Geltungsbereich. Klaerung, ob eine Zertifizierung ueberhaupt das richtige Mittel ist oder ob eine Systematik ohne Zertifikat ausreicht.
Bestandsaufnahme vor Ort und in der Dokumentation, Abgleich gegen die Normkapitel, Abweichungsliste mit Prioritaet.
Festlegung von Anwendungsbereich, Prozessarchitektur, Rollen und Dokumentenstruktur. Entscheidung ueber integrierte oder getrennte Fuehrung mehrerer Normen.
Erstellung und Einfuehrung der dokumentierten Information, Qualifizierung der Systemverantwortlichen, Ausbildung interner Auditoren nach ISO 19011:2018.
Durchfuehrung des internen Audits und der Managementbewertung. Ohne belegte Wirksamkeit ueber einen angemessenen Betriebszeitraum ist ein System nicht auditfaehig.
Unterstuetzung bei der Auswahl der akkreditierten Zertifizierungsstelle, Vorbereitung und Begleitung des zweistufigen Zertifizierungsaudits nach ISO/IEC 17021-1:2015 Abschn. 9.3 sowie Bearbeitung der Auditfeststellungen.
Wir sind keine Zertifizierungsstelle, nicht nach ISO/IEC 17021-1 akkreditiert und erteilen, verlaengern oder entziehen keine Zertifikate.
TISAX ist ein an die ENX Association gebundenes Pruef- und Austauschverfahren mit eigenen Regeln und zugelassenen Pruefdienstleistern. Wir bieten weder TISAX-Assessments noch ein TISAX-Label an.
Wir erbringen keine Rechtsdienstleistung im Sinne der §§ 2, 3 RDG. Rechtliche Bewertungen im Einzelfall gehoeren zur Rechtsanwaltschaft; wir organisieren die Erfuellung, wir beurteilen sie nicht rechtsverbindlich.
Wir handeln nicht als benannte Stelle, als anerkannte Pruefstelle oder als Sachverstaendiger im Sinne einer hoheitlich geregelten Pruefung.
Schreiben Sie uns mit Branche, Standortzahl, gewuenschter Norm und Anlass. Sie erhalten eine Einschaetzung zum Zuschnitt und zum weiteren Vorgehen. Wir arbeiten ohne Kontaktformular und ohne Telefonhotline – die Anfrage per E-Mail ist der einzige Weg.
Die Anbieterin fuehrt keine gesonderte Mehrwertsteuernummer. Bei Leistungen an Unternehmerinnen und Unternehmer mit Sitz in Deutschland liegt der Leistungsort nach § 3a Abs. 2 UStG am Sitz der Leistungsempfaengerin; die Steuerschuld geht nach § 13b Abs. 1, Abs. 5 UStG auf die Leistungsempfaengerin ueber (Reverse Charge). Beim Bezug von Leistungen aus dem Ausland gilt in der Schweiz die Bezugsteuer nach Art. 45 i. V. m. Art. 8 Abs. 1 MWSTG. Rechnungen weisen daher keine deutsche Umsatzsteuer aus.
Die Anbieterin ist Beratungsunternehmen. Sie ist keine Zertifizierungsstelle im Sinne der ISO/IEC 17021-1:2015, nicht akkreditiert nach ISO/IEC 17011:2017 und erteilt keine Zertifikate. Sie erbringt keine Rechtsdienstleistung im Sinne der §§ 2, 3 RDG und keine Hilfeleistung in Steuersachen im Sinne des § 5 StBerG. Sie nimmt von Zertifizierungsstellen keine Provisionen oder sonstigen Zuwendungen an.
Die Inhalte dieser Seite werden mit Sorgfalt erstellt. Sie stellen allgemeine Informationen dar und ersetzen keine einzelfallbezogene Pruefung. Normzitate geben den Regelungsgehalt sinngemaess wieder; massgeblich ist ausschliesslich der jeweils gueltige Normtext, der ueber die zustaendigen Normungsinstitute zu beziehen ist. Fuer Inhalte externer Seiten, auf die verwiesen wird, ist ausschliesslich deren Betreiberin oder Betreiber verantwortlich; zum Zeitpunkt der Verlinkung waren keine Rechtsverstoesse erkennbar.
Die auf dieser Seite erstellten Inhalte unterliegen dem Urheberrecht. Vervielfaeltigung, Bearbeitung und Verbreitung ausserhalb der gesetzlichen Schranken beduerfen der schriftlichen Zustimmung der Anbieterin. Genannte Normbezeichnungen und Marken Dritter sind Eigentum der jeweiligen Rechteinhaber; ihre Nennung dient allein der Beschreibung der Leistung.
Die Anbieterin richtet ihr Angebot ausschliesslich an Unternehmerinnen und Unternehmer. Eine Teilnahme an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle findet nicht statt.
Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO und Art. 5 lit. j revDSG ist die IMS New Technologies AG, Industriestrasse 28, CH-9100 Herisau AR, Schweiz, iso@ims-nt.ch.
Die Verarbeitung richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG) und, soweit der raeumliche Anwendungsbereich nach Art. 3 Abs. 2 DSGVO eroeffnet ist, nach der Datenschutz-Grundverordnung.
Die Anbieterin hat keinen Vertreter in der Union benannt. Die Verarbeitung erfolgt nur gelegentlich, umfasst keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO und keine Verarbeitung von Daten ueber strafrechtliche Verurteilungen nach Art. 10 DSGVO; unter Beruecksichtigung von Art, Umstaenden, Umfang und Zwecken der Verarbeitung ist ein Risiko fuer die Rechte und Freiheiten natuerlicher Personen unwahrscheinlich. Damit greift die Ausnahme des Art. 27 Abs. 2 lit. a DSGVO.
Beim Aufruf dieser Seite werden durch den Hostinganbieter automatisch Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, uebertragene Datenmenge, Statuscode, Referrer sowie Browser- und Betriebssystemkennung. Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO; das berechtigte Interesse liegt im technisch stoerungsfreien Betrieb und in der Abwehr von Angriffen. Die Daten werden nicht mit anderen Datenquellen zusammengefuehrt und nach kurzer Frist geloescht, soweit sie nicht zur Aufklaerung eines konkreten Sicherheitsvorfalls benoetigt werden.
Diese Seite setzt keine Cookies, verwendet keine Analysewerkzeuge, kein Profiling und keine Werbenetzwerke. Es findet kein Zugriff auf Informationen in der Endeinrichtung im Sinne des § 25 Abs. 1 TDDDG statt; eine Einwilligung ist daher nicht erforderlich und es wird kein Einwilligungsbanner eingeblendet.
Die Seite bindet Schriftarten ueber Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Dabei wird die IP-Adresse Ihres Endgeraets an den Dienst uebermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der einheitlichen und barrierearmen Darstellung. Eine Uebermittlung in die Vereinigten Staaten stuetzt sich auf den Angemessenheitsbeschluss der Europaeischen Kommission nach Art. 45 DSGVO (EU-US Data Privacy Framework); ergaenzend kommen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Betracht.
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Absenderadresse und die von Ihnen mitgeteilten Inhalte zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO bei vorvertraglichen Massnahmen, im Uebrigen lit. f DSGVO. Die Daten werden geloescht, sobald der Zweck entfallen ist und keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen (Art. 958f OR; §§ 147 AO, 257 HGB). Unverschluesselte E-Mail bietet keinen vollstaendigen Schutz; fuer vertrauliche Angaben vereinbaren wir auf Wunsch einen gesicherten Uebertragungsweg.
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Erbringung der Leistung erforderlich ist oder eine rechtliche Verpflichtung besteht. Mit Dienstleistern, die weisungsgebunden Daten verarbeiten, bestehen Vertraege nach Art. 28 DSGVO bzw. Art. 9 revDSG.
Ihnen stehen nach Art. 15 bis 21 DSGVO die Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit sowie das Widerspruchsrecht zu; nach revDSG bestehen entsprechende Rechte auf Auskunft und Datenherausgabe (Art. 25, 28 revDSG). Beschwerden koennen Sie an eine Aufsichtsbehoerde nach Art. 77 DSGVO richten oder in der Schweiz an den Eidgenoessischen Datenschutz- und Oeffentlichkeitsbeauftragten (EDOEB).
Diese Erklaerung gilt fuer die vorliegende Fassung der Seite und wird bei Aenderungen der Verarbeitung angepasst.
Fuer Beratungsleistungen der IMS New Technologies AG im Bereich Managementsysteme. Ausschliesslich gegenueber Unternehmerinnen und Unternehmern.
(1) Diese Bedingungen gelten fuer alle Vertraege zwischen der IMS New Technologies AG (Anbieterin) und ihren Auftraggebern ueber Beratungsleistungen im Bereich von Managementsystemen.
(2) Die Anbieterin kontrahiert ausschliesslich mit Unternehmen, juristischen Personen des oeffentlichen Rechts und oeffentlich-rechtlichen Sondervermoegen. Vertraege mit Verbrauchern kommen nicht zustande.
(3) Abweichende oder ergaenzende Bedingungen des Auftraggebers werden nur wirksam, wenn die Anbieterin ihnen ausdruecklich und in Textform zustimmt.
(1) Gegenstand ist die Beratung beim Aufbau, der Integration, der Pflege und der Vorbereitung auf die Zertifizierung von Managementsystemen. Geschuldet ist ein sorgfaeltiges Taetigwerden nach den Regeln der Auftraggeberbeziehung (Art. 394 ff. OR), nicht ein bestimmter Erfolg.
(2) Die Anbieterin ist keine Zertifizierungsstelle. Sie ist nicht nach ISO/IEC 17021-1:2015 akkreditiert, fuehrt keine Zertifizierungsaudits durch und erteilt keine Zertifikate. Ueber die Erteilung eines Zertifikats entscheidet allein die vom Auftraggeber beauftragte akkreditierte Zertifizierungsstelle.
(3) Die Anbieterin sagt weder die Erteilung eines Zertifikats noch ein bestimmtes Auditergebnis zu. Kosten der Zertifizierungsstelle, der Akkreditierung sowie Reise- und Nebenkosten des Auditteams sind nicht Bestandteil der Verguetung nach diesen Bedingungen.
(4) Die Anbieterin erbringt keine Rechtsdienstleistung im Sinne der §§ 2, 3 RDG und keine Hilfeleistung in Steuersachen im Sinne des § 5 StBerG. Rechtliche Wuerdigungen im Einzelfall bleiben der Rechtsanwaltschaft vorbehalten.
(5) TISAX-Assessments und die Erlangung eines TISAX-Labels sind nicht Gegenstand der Leistung.
(1) Der Auftraggeber stellt die zur Leistungserbringung erforderlichen Informationen, Unterlagen, Zugaenge und Ansprechpersonen rechtzeitig und vollstaendig bereit und benennt eine verantwortliche Systemverantwortung.
(2) Die Anbieterin darf auf die Richtigkeit und Vollstaendigkeit der ueberlassenen Angaben vertrauen; eine eigenstaendige Pruefpflicht besteht nur, soweit ausdruecklich vereinbart.
(3) Verzoegerungen aus unterbliebener Mitwirkung gehen nicht zulasten der Anbieterin; hierdurch entstehender Mehraufwand wird nach Aufwand verguetet.
(1) Die Verguetung richtet sich nach dem jeweiligen Angebot. Sie erfolgt nach Aufwand oder als Festpreis fuer einen definierten Leistungsumfang.
(2) Reise-, Uebernachtungs- und Nebenkosten werden gesondert nach Aufwand berechnet, soweit nichts anderes vereinbart ist.
(3) Rechnungen sind ohne Abzug innerhalb von 14 Tagen ab Zugang zur Zahlung faellig. Zur Umsatzsteuer gilt die Angabe im Impressum (Reverse Charge).
(4) Die Aufrechnung ist nur mit unbestrittenen oder rechtskraeftig festgestellten Forderungen zulaessig.
(1) Beide Parteien behandeln alle im Rahmen der Zusammenarbeit erlangten Informationen der jeweils anderen Partei vertraulich und verwenden sie nur zur Vertragserfuellung. Die Verpflichtung gilt ueber das Vertragsende hinaus fort.
(2) Ausgenommen sind Informationen, die offenkundig sind, unabhaengig entwickelt wurden oder aufgrund gesetzlicher oder behoerdlicher Anordnung offenzulegen sind.
(3) Die Anbieterin nennt den Auftraggeber nur mit dessen vorheriger Zustimmung als Referenz.
(1) An den fuer den Auftraggeber erstellten Dokumenten erhaelt dieser mit vollstaendiger Zahlung ein einfaches, zeitlich und raeumlich unbeschraenktes Nutzungsrecht fuer eigene betriebliche Zwecke.
(2) An Methoden, Vorlagen, Checklisten und sonstigem Hintergrundmaterial der Anbieterin verbleiben alle Rechte bei der Anbieterin; eine Weitergabe an Dritte oder eine Verwertung ausserhalb des Unternehmens des Auftraggebers bedarf der Zustimmung in Textform.
(1) Die Anbieterin haftet unbeschraenkt fuer Vorsatz und grobe Fahrlaessigkeit sowie fuer Schaeden aus der Verletzung des Lebens, des Koerpers oder der Gesundheit.
(2) Im Uebrigen haftet sie bei leichter Fahrlaessigkeit nur fuer die Verletzung wesentlicher Vertragspflichten und der Hoehe nach begrenzt auf den bei Vertragsschluss typischerweise vorhersehbaren Schaden. Eine weitergehende Haftung, insbesondere fuer entgangenen Gewinn und mittelbare Schaeden, ist ausgeschlossen. Art. 100 Abs. 1 OR bleibt unberuehrt.
(3) Die Anbieterin haftet nicht fuer die Entscheidung einer Zertifizierungsstelle, fuer das Ergebnis eines Zertifizierungs-, Ueberwachungs- oder Rezertifizierungsaudits sowie fuer Folgen einer unrichtigen oder unvollstaendigen Information des Auftraggebers.
(4) Fuer den Betrieb des Managementsystems, die Einhaltung der auf den Auftraggeber anwendbaren Rechtspflichten und die Erfuellung von Organisations- und Aufsichtspflichten bleibt der Auftraggeber verantwortlich.
(1) Die Vertragsdauer ergibt sich aus dem Angebot. Das Recht zur Kuendigung aus wichtigem Grund bleibt unberuehrt; Art. 404 OR bleibt unberuehrt.
(2) Bereits erbrachte Leistungen sind bei Beendigung anteilig zu verguetenden.
(1) Es gilt ausschliesslich Schweizer Recht unter Ausschluss der Kollisionsnormen und unter ausdruecklichem Ausschluss des Uebereinkommens der Vereinten Nationen ueber Vertraege ueber den internationalen Warenkauf (CISG, Art. 6 CISG).
(2) Ausschliesslicher Gerichtsstand fuer alle Streitigkeiten aus und im Zusammenhang mit dem Vertragsverhaeltnis ist Herisau, Kanton Appenzell Ausserrhoden, Schweiz. Die Anbieterin ist berechtigt, auch am allgemeinen Gerichtsstand des Auftraggebers zu klagen.
(1) Aenderungen und Ergaenzungen beduerfen der Textform; das gilt auch fuer die Aufhebung dieser Klausel.
(2) Sollte eine Bestimmung unwirksam oder undurchfuehrbar sein, bleibt die Wirksamkeit der uebrigen Bestimmungen unberuehrt. An die Stelle der unwirksamen Bestimmung tritt eine Regelung, die dem wirtschaftlichen Zweck am naechsten kommt.