Vertragsbedingungen von Dezember 2015  Vertragsnummer: [ … ]  personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft und  zum freien Datenverkehr. Die Verarbeitung dieser Daten durch den für die  Verarbeitung der Daten Verantwortlichen dient einzig und allein dem Zweck der  Erfüllung , Verwaltung und Überwachung  des Vertrags . Die Daten können jedoch an  die Einrichtungen übermittelt werden, die in Anwendung des Unionsrechts mit einer  Überwachungs- oder Prüfungsaufgabe betraut sind. (iii)  unbefugte  Nutzung  von  Datenverarbeitungssystemen  mit  Hilfe  von  Einrichtungen zur Datenübertragung;  (ii)  unbefugte  Dateneingabe  sowie  unbefugte  Weitergabe,  Änderung  oder  Löschung gespeicherter personenbezogener Daten;  (i)  unbefugtes Lesen, Kopieren, Ändern oder Entfernen von Datenträgern;  (d) zu gewährleisten, dass personenbezogene Daten, die im Auftrag Dritter verarbeitet  werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden  können;  (c) zu erfassen, welche personenbezogenen Daten zu welcher Zeit an wen übermittelt  worden sind;  (b) zu gewährleisten, dass die zur Nutzung eines Datenverarbeitungssystems Befugten  ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden personenbezogenen  Daten zugreifen können;  (a) zu verhindern, dass Unbefugte Zugang zu Datenverarbeitungssystemen erhalten, mit  denen personenbezogene Daten verarbeitet werden, insbesondere:  II.9.6. Der Auftragnehmer berücksichtigt die von der Verarbeitung und der Art der  betreffenden personenbezogenen Daten ausgehenden Risiken in gebührender Weise  und trifft angemessene technische und organisatorische Sicherheitsmaßnahmen, um  II.9.5. Der Auftragnehmer gestattet seinem  Personal  den Zugriff auf die Daten nur in dem  zur  Erfüllung , Verwaltung und Überwachung  des Vertrags unbedingt erforderlichen  Maß.  II.9.4. Erfordert der Vertrag die Verarbeitung personenbezogener Daten durch den  Auftragnehmer, darf dieser nur auf Weisung des für die Verarbeitung der Daten  Verantwortlichen handeln, insbesondere was den Zweck der Verarbeitung, die  Kategorien von Daten, die verarbeitet werden dürfen, die Empfänger der Daten und  die Möglichkeiten der betroffenen Personen zur Wahrnehmung ihrer Rechte  anbelangt.  II.9.3. Der Auftragnehmer kann sich jederzeit an den Europäischen Datenschutzbeauftragten  wenden.  II.9.2. Der Auftragnehmer hat Zugang zu seinen personenbezogenen Daten und Anspruch auf  Berichtigung unrichtiger oder unvollständiger Daten. Fragen im Zusammenhang mit  der Verarbeitung seiner personenbezogenen Daten sind an den für die Verarbeitung  der Daten Verantwortlichen zu richten. 21 