Nutzungsbedingungen

Diese Nutzungsbedingungen regeln die Nutzung der Software und Dienste durch den Abonnenten, die von der stp.one GmbH, Brauerstr. 12, 76135 Karlsruhe, Deutschland, im Folgenden als „STP” bezeichnet, unter dem Markennamen Amberlo bereitgestellt werden. Die Datenschutzerklärung ist durch Verweis einbezogen (abrufbar unter https://www.amberlo.io/de/datenschutzerklarung/). Diese Vereinbarung richtet sich ausschließlich an Unternehmer i.S.v. § 14 BGB; Verbraucher sind ausgeschlossen. Mit Registrierung/Abschluss akzeptiert der Abonnent diese Vereinbarung.

1. Definitionen

(a) „Kontodaten“ sind Daten, die sich auf den Abonnenten und die Nutzer beziehen und die erforderlich sind, um diese zu identifizieren und ihre Nutzung des Dienstes zu verwalten. Zur Vermeidung von Zweifeln: Kontodaten umfassen keine Daten, die vom Abonnenten oder den Nutzern hochgeladen wurden und sich auf Kontakte, Angelegenheiten, Aufgaben oder ähnliche Daten beziehen.

(b) „Administrator“ bezeichnet die vom Abonnenten benannte Person

(i) als primären administrativen Ansprechpartner für Support, Probleme im Zusammenhang mit Ausfällen und anderen technischen Fragen benannt wurde und

(ii) die vom Abonnenten bevollmächtigt ist, den Abonnenten zu vertreten, das Abonnement für den Dienst zu verwalten und zusätzliche Benutzer und/oder Administratoren zu benennen. Der erste Benutzer gilt als Administrator benannt.

 (c) Diese gesamte Nutzungsvereinbarung einschließlich der Datenschutzrichtlinie unter
https://www.amberlo.io/de/datenschutzerklarung/

(d) „Vertrauliche Informationen“ bezeichnet die Kontodaten, Inhalte und alle Informationen, technischen Daten oder Know-how, die von einer der Parteien dieser Vereinbarung als urheberrechtlich geschützt oder vertraulich angesehen werden, einschließlich der Forschungsergebnisse, Dienstleistungen, Erfindungen, Prozesse, Spezifikationen, Entwürfe, Zeichnungen, Diagramme, Konzepte, Marketingmaßnahmen, Techniken, Dokumentationen, Quellcode, Kundeninformationen, personenbezogene Daten, Preisinformationen, Verfahren, Menükonzepte, Geschäfts- und Marketingpläne oder -strategien, Finanzinformationen und Geschäftsmöglichkeiten, die von einer der Parteien vor oder nach dem Datum des Inkrafttretens dieser Vereinbarung direkt oder indirekt in jeglicher Form, einschließlich schriftlich, mündlich, in maschinenlesbarer Form oder durch Zugang zu den Räumlichkeiten einer der Parteien, offengelegt wurden.

(e) „Inhalt“ bezeichnet alle Informationen oder Materialien, die der Nutzer auf den Dienst hochlädt oder dort veröffentlicht, einschließlich, aber nicht beschränkt auf Informationen über seine Nutzer oder registrierten Kunden.

(f) „Datenschutzgesetz” bezeichnet sämtliche anwendbaren gesetzlichen Regelungen zum Datenschutz, einschließlich insbesondere der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller sonstigen in der Europäischen Union und im jeweiligen Mitgliedstaat geltenden Datenschutzgesetze in ihrer jeweils gültigen Fassung.

(g) „Gute Branchenpraxis“ bezeichnet den Einsatz des Maßes an Sorgfalt und Fachkenntnis, technischen Ressourcen und Innovationen, das von professionellen und angemessen ausgestatteten Anbietern von Dienstleistungen, die dem Dienst ähnlich sind, innerhalb der Europäischen Union erwartet werden kann.

(h) „Einschließlich“ bedeutet „einschließlich, ohne Einschränkung“, und „einschließen“ und „eingeschlossen“ werden in gleicher Weise ausgelegt.

(i) „Rechte an geistigem Eigentum“ bezeichnet alle Rechte und Interessen an allen

(a) Patente, Gebrauchsmuster, Patentanmeldungen und fortlaufende (Fortsetzungs-, Teil- oder Teilfortsetzungs-)Anmeldungen, Neuausstellungen, Verlängerungen, Erneuerungen und erneuten Prüfungen davon sowie darauf erteilte Patente;

(b) eingetragene und nicht eingetragene Marken, Dienstleistungsmarken, Handelsnamen, Domainnamen und den gesamten damit verbundenen Goodwill;

(c) eingetragene und nicht eingetragene Urheberrechte und alle anderen literarischen und Urheberrechte oder moralischen Rechte;

(d) Geschäftsgeheimnisse, Know-how, Show-how, Konzepte, Ideen, Methoden, Verfahren, Designs, Entdeckungen, Verbesserungen und Erfindungen, unabhängig davon, ob sie patentierbar sind oder nicht;

(e) alle anderen geistigen, gewerblichen und Eigentumsrechte, die jetzt oder in Zukunft weltweit bestehen;

(f) Anträge auf und Registrierungen, Erneuerungen und Verlängerungen aller vorgenannten Rechte; und

(g) ausschließliche und nicht ausschließliche Lizenzrechte an den vorgenannten Rechten.

(j) „Registrierter Kunde” bezeichnet eine Person, die eingeladen wurde, die kundenorientierten Funktionen des Dienstes in begrenztem Umfang als Kunde (oder Vertreter eines Kunden) eines Abonnenten zu nutzen.

(k) „Aufsichtsbehörde“ bezeichnet für Abonnenten, die in der Europäischen Union als Rechtsanwälte tätig sind, die Stelle, die für die Regulierung der Erbringung von Rechtsdienstleistungen zuständig ist.

 (l) „Dienst“ bezeichnet die Dienste, die von STP unter dem Markennamen „Amberlo“ über die Website www.amberlo.io von Zeit zu Zeit angeboten werden 

(m) „Abonnent“ bezeichnet die juristische Person (in der Regel eine Anwaltskanzlei), die den Dienst erwirbt.

(n) „Sicherheitsnotfall“ bezeichnet einen Verstoß des Abonnenten gegen diese Vereinbarung, der (a) die Erbringung der Dienstleistung durch STP stören könnte

(i) die Erbringung der Dienstleistung durch STP

(ii) die Geschäftstätigkeit anderer Abonnenten oder

(iii) das Netzwerk oder die Server, die zur Bereitstellung des Dienstes verwendet werden, stören könnte oder unbefugten Dritten Zugang zum Dienst verschafft.

(o) „Benutzer“ bezeichnet eine natürliche Person, die kein registrierter Kunde ist und von einem Administrator Zugang zu dem Dienst erhalten hat.

2. Beschränkte Lizenz und Nutzung des Dienstes

2.1 Dem Abonnenten wird eine nicht ausschließliche, nicht übertragbare, eingeschränkte Lizenz für den Zugriff auf und die Nutzung des Dienstes gewährt.

2.2 STP überprüft oder filtert keine Inhalte und STP erhebt keinen Anspruch auf geistige Eigentumsrechte an den Inhalten.

2.3 Der Abonnent hat sicherzustellen, dass die Nutzer und registrierten Kunden diese Vereinbarung einhalten. Der Abonnent ist für die Handlungen und Unterlassungen der Nutzer und registrierten Kunden verantwortlich. Ohne die Allgemeingültigkeit des Vorstehenden einzuschränken, ist der Abonnent für die Offenlegung von Inhalten verantwortlich, die sich aus den von den Nutzern aktivierten Funktionen ergeben.

2.4 Der Abonnent darf den Dienst nicht kopieren oder weiterverkaufen. Der Abonnent darf den Zugang zum Dienst oder zu Teilen des Dienstes, einschließlich HTML, Cascading Style Sheets oder visuellen Designelementen, nicht für andere Zwecke als für seine eigenen internen Geschäfte und für die Gestaltung des Dienstes nutzen.

2.5 Der Abonnent darf den Dienst nicht modifizieren, zurückentwickeln, anpassen oder auf andere Weise manipulieren, es sei denn, dies ist gesetzlich vorgeschrieben, oder eine andere Website so modifizieren, dass fälschlicherweise der Eindruck entsteht, sie stehe in Verbindung mit dem Dienst, STP oder einem anderen von STP angebotenen Dienst.

2.6 Der Abonnent darf den Dienst nicht in einer Weise nutzen, die Rechte an geistigem Eigentum verletzt, oder in einer Weise, die rechtswidrig, beleidigend, bedrohlich, verleumderisch, diffamierend, pornografisch, obszön oder gegen die Bestimmungen dieser Vereinbarung verstößt.

2.7 Der Abonnent darf den Dienst nicht zum Hochladen, Veröffentlichen, Hosten oder Übertragen von unaufgeforderten Massen-E-Mails („Spam”), Kurznachrichten („SMS”), Viren, sich selbst replizierenden Computerprogrammen („Würmer”) oder Codes zerstörerischer oder bösartiger Art verwenden.

2.8 Mit Ausnahme der gemäß dieser Vereinbarung gewährten nicht-exklusiven Lizenz erkennt der Abonnent an und stimmt zu, dass alle Eigentumsrechte, Lizenzen, Rechte an geistigem Eigentum und sonstigen Rechte und Interessen an dem Dienst ausschließlich bei STP verbleiben. Der Abonnent ist nicht berechtigt oder befugt, den Dienst auf andere Weise als über die von STP bereitgestellte, im Internet gehostete Version zu nutzen.

2.9 STP behält sich das Recht vor, jederzeit nach eigenem Ermessen alle Maßnahmen zu ergreifen, die in Bezug auf Inhalte, die gegen die Bestimmungen dieser Vereinbarung verstoßen, als notwendig erachtet werden, einschließlich der Entfernung solcher Inhalte.

2.10 STP behält sich das Recht vor, jederzeit und von Zeit zu Zeit Funktionen im Zusammenhang mit dem Dienst vorübergehend oder dauerhaft zu ändern oder einzustellen, vorausgesetzt jedoch, dass STP keine Kern- oder wesentlichen Funktionen des Dienstes ändert oder einstellt, es sei denn, eine vollständige Änderung der zugrunde liegenden rechtlichen oder technischen Grundlagen macht eine solche Änderung oder Einstellung erforderlich. In allen Fällen wird STP den Abonnenten dreißig (30) Tage im Voraus über jede Änderung informieren, die die Funktionalität des Dienstes wesentlich einschränkt, und in solchen Fällen hat der Abonnent das Recht, diese Vereinbarung zu kündigen, indem er sich per E-Mail an den Amberlo-Support wendet.

2.11 STP behält sich das Recht vor, den Zugang zum Dienst aus betrieblichen Gründen, einschließlich Wartung, Reparaturen oder Installation von Upgrades, vorübergehend auszusetzen. STP wird eine solche Aussetzung mindestens zwei Werktage im Voraus ankündigen. Eine solche Ankündigung kann die Veröffentlichung einer Nachricht über den Dienst umfassen. STP hat das Recht, den Zugang zum Dienst ohne vorherige Ankündigung vorübergehend auszusetzen, wenn dringende Maßnahmen zum Schutz des Dienstes erforderlich sind und die durch die Ankündigung verursachte Verzögerung zu erheblichen Schäden führen könnte. STP wird alle angemessenen Anstrengungen unternehmen, um Betriebsunterbrechungen zu minimieren und Störungen des Dienstes so gering wie möglich zu halten.

2.12 Die Buchhaltungsfunktionen, die Teil des Dienstes sind, sollen eine Hilfe für Rechtskassierer sein. Sie stellen keinen vollständigen Buchhaltungsservice dar und sind nicht dazu bestimmt, die Anforderungen der Aufsichtsbehörde an Buchhaltungspakete für Rechtsdienstleister zu erfüllen.

2.13 STP verwendet eine einzige Codebasis für alle Gerichtsbarkeiten. Der Abonnent ist verpflichtet, den Dienst mithilfe der im Dienst verfügbaren Einstellungen für seine eigene Gerichtsbarkeit zu konfigurieren und zu überprüfen, ob die Einstellungen den Anforderungen des Abonnenten entsprechen.

2.14 Der Abonnent gewährt STP während der Nutzung des Dienstes durch den Abonnenten das Recht, die vertraulichen Informationen ausschließlich zum Zweck der Erfüllung der Verpflichtungen von STP gemäß den Bestimmungen der Vereinbarung zu speichern und zu verarbeiten.

3. Zugang zum Dienst

3.1 Nur Benutzer und registrierte Kunden dürfen den Dienst nutzen. Um auf den Dienst zugreifen zu können, müssen Benutzer ihren vollständigen Namen, eine gültige E-Mail-Adresse und alle anderen Informationen angeben, die STP vernünftigerweise verlangt.

3.2 Jeder Benutzer erhält eine eindeutige Kennung für den Zugriff auf und die Nutzung des Dienstes („Benutzername“). Der Abonnent unternimmt alle zumutbaren Anstrengungen, um sicherzustellen, dass jeder Benutzername nur von dem Benutzer verwendet wird, dem er zugewiesen wurde, und nicht an andere Personen, einschließlich anderer Benutzer, weitergegeben oder von diesen verwendet wird.

3.3 Der Administrator ist befugt, das Abonnement für den Dienst im Namen des Abonnenten zu verwalten und zusätzliche Benutzer und/oder Administratoren zu benennen. Jeder Abonnent kann mehrere Administratoren haben. Der Administrator ist befugt, einen aktiven Benutzernamen zu deaktivieren, wenn er den Zugriff dieses Benutzers auf den Dienst beenden möchte.

3.4 Verfügt ein Abonnent nur über einen Administrator, teilt er STP den Namen und die Kontaktdaten eines benannten Benutzers mit, der als alternativer Ansprechpartner dient, falls STP den Administrator innerhalb von dreißig Tagen nach dem ersten Kontaktversuch nicht erreichen kann.

3.5 Zwischen STP und dem Abonnenten bleiben alle Inhalte Eigentum des Abonnenten.

3.6 Bei Kündigung oder Beendigung des Dienstes wird STP sich bezüglich der Rückgewinnung von Inhalten nur mit dem Administrator oder dem in Abschnitt 3.4 oben beschriebenen benannten Benutzer (falls der Administrator nicht erreichbar ist) in Verbindung setzen.

3.7 Automatisierte Zugriffe sind ohne ausdrücklich dokumentierte API-Nutzung (inkl. Authentifizierung, Rate-Limits) untersagt

4. Sicherheit und Zugriff

4.1 STP stellt eine sichere Methode zur Authentifizierung und zum Zugriff auf den Dienst bereit, einschließlich: (a) Verwaltung von Benutzerkennwörtern und Schutz von Kennwörtern durch Verwendung von Codes, die den bewährten Branchenpraktiken im Zusammenhang mit der Kennwortverwaltung entsprechen; und (b) Übertragung von Kennwörtern in verschlüsselter Form.

4.2 Mit Ausnahme der in Klausel 5.1 genannten Fälle ist der Abonnent für den Schutz der Sicherheit von Benutzernamen und Passwörtern oder anderen mit dem Dienst verbundenen Codes sowie für die Richtigkeit und Angemessenheit der Inhalte verantwortlich.

4.3 Der Abonnent wird Richtlinien und Verfahren zur Verhinderung der unbefugten Nutzung von Benutzernamen und Passwörtern implementieren und STP unverzüglich benachrichtigen, wenn der Verdacht besteht, dass ein Benutzername oder Passwort verloren gegangen ist, gestohlen, kompromittiert oder missbraucht wurde.

4.4 STP verpflichtet sich, jederzeit: (a) bewährte Branchenpraktiken in Bezug auf Informationssicherheit und die Verarbeitung von Inhalten anzuwenden; (b) bewährte Branchenpraktiken in Bezug auf Netzwerksicherheitstechniken, einschließlich Firewalls, Intrusion Detection und Authentifizierungsprotokolle, Schwachstellen- und Patch-Management, anzuwenden; (c) sicherzustellen, dass seine Hosting-Einrichtungen bewährte Branchenpraktiken für Sicherheit und Datenschutz anwenden;

4.5 STP meldet dem Abonnenten alle relevanten Details (mit Ausnahme derjenigen, die die Sicherheit der von anderen Kunden hochgeladenen Daten beeinträchtigen könnten) zu allen Ereignissen, von denen STP vernünftigerweise annimmt, dass sie zu einem unbefugten Zugriff auf Inhalte, deren Offenlegung, Verwendung oder Beschädigung geführt haben oder führen könnten (eine „Sicherheitsverletzung“). STP erstattet diese Meldung innerhalb von 48 Stunden, nachdem es von der Sicherheitsverletzung Kenntnis erlangt hat.

4.7 Im Falle einer Sicherheitsverletzung wird STP (a) mit dem Abonnenten zusammenarbeiten, um die Ursache der Verletzung zu ermitteln und alle betroffenen Inhalte zu identifizieren; (b) den Abonnenten bei der Untersuchung und Verhinderung einer Wiederholung der Sicherheitsverletzung unterstützen und mit ihm zusammenarbeiten; (c) den Abonnenten bei allen Rechtsstreitigkeiten oder Untersuchungen gegen Dritte unterstützen und mit ihm zusammenarbeiten, die der Abonnent zum Schutz der Sicherheit und Integrität der Inhalte durchführt; und (d) alle angemessenen Anstrengungen unternehmen, um die schädlichen Auswirkungen der Sicherheitsverletzung zu mindern.

5. Datenschutz

5.1 Die Begriffe „Datenverantwortlicher“, „Datenverarbeiter“ und „personenbezogene Daten“ haben die in der Datenschutz-Grundverordnung (DSGVO) und den geltenden europäischen Datenschutzgesetzen definierten Bedeutungen.

5.2 Der Abonnent, der als Datenverantwortlicher fungiert, hat die DSGVO und die geltenden europäischen Datenschutzgesetze einzuhalten.

5.3 STP handelt bei der Verarbeitung personenbezogener Daten im Auftrag des Abonnenten als Datenverarbeiter gemäß Artikel 28 DSGVO und hält die DSGVO und die geltenden europäischen Datenschutzgesetze ein. STP wird: (a) personenbezogene Daten nur auf dokumentierte Anweisung des Abonnenten oder, falls zutreffend, der Regulierungsbehörde verarbeiten; (b) geeignete technische und organisatorische Maßnahmen ergreifen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, wobei der Stand der Technik, die Kosten der Umsetzung und die Art, der Umfang, der Kontext und die Zwecke der Verarbeitung sowie das Risiko unterschiedlicher Wahrscheinlichkeit und Schwere für die Rechte und Freiheiten natürlicher Personen berücksichtigt werden; (c) angemessene Maßnahmen ergreifen, um die Zuverlässigkeit und Vertraulichkeit seines Personals zu gewährleisten, das gemäß dieser Vereinbarung zur Verarbeitung personenbezogener Daten befugt ist; und (d) keine personenbezogenen Daten in ein Land oder Gebiet außerhalb des Europäischen Wirtschaftsraums übermitteln, es sei denn, dieses Land gewährleistet ein angemessenes Schutzniveau im Sinne von Kapitel V DSGVO oder es wurden geeignete Garantien gemäß den Anforderungen der DSGVO umgesetzt.

5.4 Der Abonnent und STP schließen eine Vereinbarung über die Auftragsverarbeitung personenbezogener Daten (AVV) gemäß Artikel 28 DSGVO. Mit Abschluss eines kostenpflichtigen Vertrags schließen die Parteien auch eine Vereinbarung über die berufsrechtliche Verschwiegenheit. Der Abonnent erkennt an, dass die Support-Mitarbeiter von STP mit bestimmten Ausnahmen keinen Zugriff auf Inhalte haben und die Erlaubnis eines Benutzers benötigen, wenn sie gebeten werden, Dienstleistungen im Zusammenhang mit einem bestimmten Dokument zu erbringen (mit Ausnahme bestimmter Dokumentwiederherstellungsdienste, die ohne Zugriff bereitgestellt werden). Der Abonnent weist die Benutzer an, den Mitarbeitern von STP nur bei Bedarf Zugriff auf Inhalte zu gewähren und diesen Zugriff unverzüglich zu beenden, sobald der Bedarf dafür entfallen ist. Bei der Erbringung von Helpdesk-Support, bei dem Dateifreigaben verwendet werden, liegt es in der Verantwortung der Benutzer sicherzustellen, dass alle Freigabesitzungen beendet werden.

6. Einhaltung gesetzlicher Vorschriften

Wenn STP gesetzlich zur Offenlegung vertraulicher Informationen verpflichtet ist, wird STP den Abonnenten vor einer solchen Offenlegung unverzüglich schriftlich (soweit gesetzlich zulässig) benachrichtigen, damit der Abonnent eine Schutzanordnung oder andere geeignete Rechtsmittel beantragen kann. Vorbehaltlich des vorstehenden Satzes kann STP den Teil (und nur diesen Teil) der vertraulichen Informationen bereitstellen, zu dessen Offenlegung es gesetzlich verpflichtet ist.

7. Verwaltete Sicherung und Archivierung

7.1 STP unterhält einen verwalteten Backup-Dienst auf Servern im Europäischen Wirtschaftsraum, um die Wiederherstellung von Inhalten auf dem Server oder Gerät, von dem die Inhalte stammen, zu erleichtern, falls die Primärdaten verloren gehen oder beschädigt werden. STP nutzt diesen Dienst, um verlorene oder beschädigte Inhalte ohne Kosten für den Abonnenten wiederherzustellen.

7.2 Nach Beendigung des Dienstes aus irgendeinem Grund hat der Abonnent neunzig Tage Zeit, um alle Inhalte abzurufen, bevor sie gelöscht werden.

8. Sonstiges

8.1 STP ist berechtigt, einen Teil, jedoch nicht die gesamte Dienstleistung an Subunternehmer zu vergeben. Soweit STP einen Teil der Dienstleistung an Subunternehmer vergibt, ist STP verpflichtet: (a) für die Handlungen und Unterlassungen seiner Subunternehmer verantwortlich zu sein; (b) von den Subunternehmern Verpflichtungen und Beschränkungen zu verlangen, die mit den Verpflichtungen und Beschränkungen von STP in dieser Vereinbarung übereinstimmen (einschließlich derjenigen in Bezug auf Vertraulichkeit, Datenschutz und Nutzung von Inhalten); und (c) bei der Auswahl der Subunternehmer angemessene Sorgfalt und Fachkenntnis walten zu lassen.

8.2 Technischer Support und Schulungen stehen Nutzern mit aktiven Abonnements zur Verfügung und können per Telefon, E-Mail oder elektronischem Support-Ticket, wie unter definiert, in Anspruch genommen werden.

8.3 STP kann nach Wahl und auf Risiko des Abonnenten die Möglichkeit bieten, den Dienst mit Produkten und Dienstleistungen Dritter zu integrieren. Der Zugriff auf und die Nutzung von Produkten und Dienstleistungen Dritter unterliegen den separaten Geschäftsbedingungen der Anbieter dieser Produkte und Dienstleistungen. Wenn diese Drittanbieter ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben und Daten an sie übertragen werden, kann dies bedeuten, dass die Daten des Abonnenten nicht in Übereinstimmung mit dem Datenschutzgesetz gespeichert werden. Der Abonnent erklärt sich damit einverstanden, dass STP keine Haftung für die Nutzung von Integrationen durch den Abonnenten oder für Produkte und Dienstleistungen von Drittanbietern übernimmt. STP kann die Integrationen jederzeit ohne vorherige Ankündigung ändern oder stornieren. Bei der Berechnung der Ausfallzeit wird die Nichtverfügbarkeit von Integrationen oder Produkten oder Dienstleistungen von Drittanbietern nicht berücksichtigt.

8.4 STP behält sich das Recht vor, diese Nutzungsbedingungen nach eigenem Ermessen zu ändern oder zu aktualisieren. Alle derartigen Änderungen werden dem Abonnenten mindestens dreißig (30) Tage vor ihrem Inkrafttreten schriftlich (einschließlich per E-Mail oder In-Service-Benachrichtigung) mitgeteilt. Wenn der Abonnent innerhalb dieser Frist von dreißig (30) Tagen keine Einwände gegen die geänderten Nutzungsbedingungen erhebt, gelten die geänderten Bedingungen als vom Abonnenten akzeptiert und treten in Kraft. Falls der Abonnent innerhalb der Frist Einwände gegen die Änderung erhebt, hat jede Partei das Recht, den Vertrag mit Wirkung zum Datum des Inkrafttretens der Änderung zu kündigen. STP wird den Abonnenten in der Änderungsmitteilung ausdrücklich über die Bedeutung der Frist von dreißig (30) Tagen und die Folgen einer Nichtbeanstandung informieren.

Service-Level-Verpflichtungen und Support-Services

STP stellt SLC-Credits (definiert in Absatz 3 unten) und Supportleistungen gemäß den hierin definierten Service Level Commitments und Supportleistungen bereit. Im Falle eines Widerspruchs zwischen dem Rest der Vereinbarung und den Service Level Commitments und Supportleistungen haben die Service Level Commitments und Supportleistungen Vorrang. Die Service Level Commitments und Supportleistungen enthalten die in Klausel 1 der Vereinbarung festgelegten Definitionen.

1. Begriffsbestimmungen

(a) „Kernteam des Abonnenten“ bezeichnet die Mitarbeiter des Abonnenten, die in der Nutzung des Dienstes geschult wurden und mit den Geschäftspraktiken des Abonnenten vertraut sind.

(b) „Nutzergemeinschaft des Abonnenten“ bezeichnet alle Nutzer, die Daten in den Dienst eingeben, aus diesem extrahieren oder anzeigen, einschließlich aller registrierten Kunden.

(c) „Ausfallzeit“ bezeichnet jeden Zeitraum von mehr als zehn Minuten, in dem der Abonnent aufgrund einer Dienstunterbrechung nicht auf den Dienst zugreifen oder ihn nutzen kann, mit Ausnahme solcher Zeiträume, die während einer geplanten Ausfallzeit auftreten.

(d) „Anfrage“ bezeichnet eine Änderung des Dienstes außerhalb des Umfangs der Funktionsspezifikationen.

(e) „Geplante Ausfallzeit“ bezeichnet den von STP im Voraus festgelegten Zeitraum, in dem geplante Upgrades und/oder Wartungsarbeiten am Dienst oder den zugehörigen Systemen durchgeführt werden sollen, sowie jede Überschreitung der geplanten Fertigstellungszeit.

(f) „Dienstausfall“ bezeichnet eine Situation, in der die Rechenzentren, die den Dienst hosten, aufgrund von Ausfällen in den Rechenzentren (im Unterschied zum Internetprovider eines Nutzers oder eines zwischengeschalteten Servers) oder aufgrund des Versäumnisses von STP, eine Anmeldemöglichkeit bereitzustellen, nicht erreichbar sind. Eine Verringerung der Systemreaktionszeit aufgrund eines vorübergehenden Ausfalls einer nicht kritischen Komponente stellt keinen Dienstausfall dar.

(g) „Verfügbarkeitsprozentsatz“ bezeichnet die Gesamtzahl der Minuten in einem Kalendermonat abzüglich der Anzahl der Minuten der Ausfallzeit in diesem Kalendermonat, geteilt durch die Gesamtzahl der Minuten in diesem Kalendermonat.

(h) „Benutzeradministrationssupport“ bezeichnet Probleme, die sich auf die Nutzbarkeit des Dienstes auswirken und durch die Anpassung der Zugriffsrechte, Prozesse oder Verfahren der Benutzer behoben werden können.

2. Umfang der Service-Level-Verpflichtungen.

Die Verpflichtungen von STP erstrecken sich nicht auf Dienstausfälle oder andere Probleme, die durch Folgendes verursacht werden:

1. Änderungen am Dienst, die von anderen Personen als STP oder in dessen Namen vorgenommen wurden;

2. von Drittanbietern stammende Hardware oder Software, die vom Abonnenten oder registrierten Kunden verwendet wird;

3. der unsachgemäßen Nutzung des Dienstes;

4. einer versehentlichen oder vorsätzlichen Beschädigung, einem Eindringen oder einer Störung des Dienstes, die nicht von STP verursacht wurden;

5. der Nutzung des Dienstes in einer Weise, die nicht den von STP veröffentlichten Benutzerdokumentationen oder den angemessenen Anweisungen von STP entspricht;

6. Test- oder Schulungsinstanzen des Dienstes, die dem Abonnenten zur Verfügung gestellt werden;

7. Verbindungsausfälle, Latenzprobleme und ähnliche Faktoren, die durch Schwierigkeiten mit dem internen Netzwerk des Benutzers (oder des Internetdienstanbieters) oder den allgemeinen Internetbedingungen verursacht oder beeinflusst werden;

8. Ereignisse höherer Gewalt.

3. Geplante Ausfallzeiten und garantierte Verfügbarkeitszeiten

STP wird sich in wirtschaftlich angemessener Weise bemühen, geplante Ausfallzeiten mindestens 24 Stunden im Voraus anzukündigen. Wenn der Abonnent in einem Kalendermonat eine Verfügbarkeitsrate von weniger als 99,9 % gemäß verzeichnet, gewährt STP dem Abonnenten eine Gutschrift („SLC-Gutschrift“) in Höhe des in der unten stehenden SLC-Gutschriftentabelle angegebenen Prozentsatzes, multipliziert mit den vom Abonnenten an STP für den Dienst gezahlten Gebühren, die diesem Monat zuzurechnen sind (berechnet auf linearer Pro-rata-Basis in Bezug auf im Voraus gezahlte Gebühren). Die SLC-Gutschrift ist das einzige und ausschließliche Rechtsmittel des Abonnenten für alle Ausfälle des Dienstes, die nicht gemäß der Vereinbarung funktionieren und die durch SLC-Gutschriften abgedeckt sind.

Verfügbarkeitsprozentsatz	Gutschriftprozentsatz
99 % oder mehr, aber weniger als 99,9	10%
Weniger als 99 %	25%

4. Verfügbarkeit von SLC-Gutschriften

Abonnenten, die mit Zahlungen an STP im Rückstand sind, haben keinen Anspruch auf SLC-Gutschriften. STP stellt SLC-Gutschriften nach eigenem Ermessen entweder in zukünftigen Abrechnungszyklen oder als Rückerstattung für gezahlte Gebühren aus. Um SLC-Gutschriften zu erhalten, muss der Abonnent STP innerhalb von dreißig Tagen nach Erreichen der Berechtigung zum Erhalt einer SLC-Gutschrift benachrichtigen. Bei Nichteinhaltung dieser Anforderung verfällt das Recht des Abonnenten auf den Erhalt einer SLC-Gutschrift. In keinem Fall übersteigt der Gesamtbetrag der SLC-Gutschriften, sofern vorhanden, die vom Abonnenten für den entsprechenden Monat gezahlten Gebühren.

5. Support-Services

STP bietet Support-Services an, um den Abonnenten bei der Behebung von Fehlern zu unterstützen („Support-Services“). Die Support-Services umfassen nicht

(a) die physische Installation oder Entfernung der Software und der von STP veröffentlichten Benutzerdokumentation;

(b) Besuche in den Räumlichkeiten des Abonnenten;

(c) elektrische, mechanische oder sonstige Arbeiten an Hardware, Zubehör oder anderen Geräten, die mit der Nutzung des Dienstes in Verbindung stehen;

(d) Arbeiten an Geräten, Software oder Diensten von Drittanbietern;

(e) professionelle Dienstleistungen im Zusammenhang mit dem Dienst, einschließlich, aber nicht beschränkt auf kundenspezifische Entwicklungen oder Datenmodellierung. STP bietet E-Mail- und/oder Telefon-Support gemäß den Angaben unter https://www.amberlo.io/de/kontakt-aufnehmen/, ausgenommen sind STP-Feiertage und nationale Feiertage in Irland, sofern nicht anders angegeben.

Data Act Zusatzvereinbarung für SaaS-Verträge

1. Gegenstand und Anwendungsbereich 

(1) Diese Zusatzvereinbarung gilt für SaaS-Leistungen nach dem Data Act, wenn der Kunde (a) zu einem anderen Anbieter wechselt, (b) Daten auf eigene Infrastruktur exportiert oder (c) die Löschung exportierbarer Daten verlangt.

(2) Im Konfliktfall gehen die Regelungen dieser Zusatzvereinbarung gegenüber den Terms of Service ausschließlich im Rahmen des Data Act vor; Streitigkeiten sind vorrangig nach Treu und Glauben gemäß Data Act zu lösen, gesetzliche Rechte bleiben unberührt.

2. Vorab-Information

Der Kunde bestätigt, dass die Anbieterin ihm vor Abschluss des jeweiligen Einzelvertrages transparente und umfassende Informationen gemäß Art. 23 Data Act bereitgestellt hat, insbesondere zu Vertragsstrafen, Datenformaten, technischen Beschränkungen, Unterstützungsleistungen und Kontinuitätsrisiken während des Wechsels.

3. Einleitung und Ablauf des Wechselprozesses

(1) Die Anbieterin weist ausdrücklich darauf hin, dass der Kunde jederzeit berechtigt ist, auf seine im Rahmen der Softwarenutzung gespeicherten Daten zuzugreifen, diese zu exportieren oder zu löschen.

(2) Beabsichtigt der Kunde die Unterstützungsleistungen der Anbieterin im Zusammenhang mit einem Wechsel oder der Löschung seiner Daten in Anspruch zu nehmen, hat er dies der Anbieterin in Textform anzuzeigen. Die Wechselanzeige muss folgende Angaben enthalten: (a) Welche Form des Wechsels beabsichtigt wird (§ 1 Absatz 1 Buchstabe a, b oder c); (b) Ob nur bestimmte Dienste, Daten oder digitale Vermögenswerte betroffen sind; (c) Ob über die Standardleistungen hinausgehende Unterstützung gewünscht wird.

(3) Die Ankündigungsfrist für die Einleitung des Wechsels beträgt zwei (2) Monate. Die Anbieterin bestätigt den Erhalt der Wechselanzeige in Textform.

(4) Nach Ablauf der Ankündigungsfrist beginnt ein Übergangszeitraum von neunzig (90) Tagen, während dem der Kunde seine exportierbaren Daten abrufen oder löschen kann und die Anbieterin vereinbarte Unterstützungsleistungen erbringt.

(5) Kann die Anbieterin die Übergangsfrist aus technischen Gründen nicht einhalten, informiert sie den Kunden binnen vierzehn (14) Arbeitstagen in Textform, begründet die technische Unmöglichkeit und benennt eine alternative, maximal siebenmonatige Frist.

(6) Der Kunde kann den Übergangszeitraum einmalig verlängern, sofern dies für die ordnungsgemäße Durchführung des Wechsels erforderlich ist. Die Mitteilung erfolgt spätestens einen Kalendertag vor Ablauf in Textform. Erfolgt keine Mitteilung, gilt der Wechsel als nicht erfolgreich mit den Folgen des § 6 Absatz 3.

4. Pflichten der Anbieterin während des Wechsels

(1) Die Anbieterin leistet angemessene Unterstützung, um dem Kunden einen effektiven Wechsel zu ermöglichen, insbesondere durch Aufrechterhaltung der Geschäftskontinuität und der Datensicherheitsstandards während des Transfers.

(2) Die primäre Verpflichtung der Anbieterin besteht darin, dem Kunden seine Daten in einem geeigneten Format bereitzustellen. Die Anbieterin stellt sicher, dass die exportierten Daten bei Eingabe in das System des übernehmenden Anbieters zu denselben Verarbeitungsergebnissen führen können, wie sie im System der Anbieterin erzielt worden wären.

(3) Die Anbieterin ist nicht verpflichtet, Funktionen oder Module bereitzustellen, die ausschließlich im System des übernehmenden Anbieters vorhanden sind, eine vollständige technische Gleichwertigkeit zwischen den Systemen herzustellen oder Anpassungen vorzunehmen, die über die Sicherstellung der Datenexport- und Übertragungsfähigkeit hinausgehen.

(4) Die Anbieterin haftet nicht für Funktionsstörungen, die auf die Systeme des neuen Anbieters oder die IKT-Infrastruktur des Kunden zurückzuführen sind.

5. Pflichten des Kunden

(1) Der Kunde ist verantwortlich für die Verfügbarkeit einer Internetverbindung mit ausreichender Bandbreite, die Auswahl und Konfiguration der Dienste des übernehmenden Anbieters sowie für Upload, Integration und Import von Daten in seine eigenen Systeme oder die Systeme des Zielanbieters.

(2) Der Kunde und von ihm autorisierte Dritte sind verpflichtet, Urheber- und Schutzrechte sowie Geschäftsgeheimnisse der Anbieterin stets zu wahren.

(3) Der Kunde erbringt sämtliche erforderlichen Mitwirkungsleistungen, insbesondere die Bereitstellung geeigneten Speichers, Zugangsdaten oder sonstiger erforderlicher Informationen für das Herunterladen der Daten.

(4) Der Kunde teilt technische oder sonstige Schwierigkeiten oder Hindernisse im Wechselprozess der Anbieterin unverzüglich mit.

6. Abschluss des Wechselprozesses und Vertragsbeendigung

(1) Bei einem Wechsel gemäß § 1 Absatz 1 Buchstabe a oder b teilt der Kunde der Anbieterin den erfolgreichen Abschluss unverzüglich mit. Nach Ablauf von weiteren dreißig (30) Tagen löscht die Anbieterin alle exportierbaren Daten und digitalen Vermögenswerte, soweit keine abweichende Vereinbarung besteht und keine gesetzlichen Aufbewahrungspflichten bestehen.

(2) Bestätigt der Kunde den erfolgreichen Wechsel nicht innerhalb von 30 Arbeitstagen nach Aufforderung durch die Anbieterin, gilt der Wechsel als nicht erfolgreich; der Vertrag läuft zu den bestehenden Bedingungen weiter.

(3) Beabsichtigt der Kunde die Vertragsbeendigung im Zusammenhang mit dem Wechsel, hat er dies in der Wechselanzeige anzuzeigen. Die Anbieterin bestätigt die Vertragsbeendigung nach erfolgter Mitteilung des erfolgreichen Abschlusses und Ablauf des Übergangszeitraums.

(4) Bei Löschung ohne Wechsel (§ 1 Absatz 1 Buchstabe c) bestätigt die Anbieterin die Vertragsbeendigung nach Ablauf der Ankündigungsfrist von zwei (2) Monaten, sofern der Kunde die Löschung unbedingt und unmissverständlich angefordert hat und die Daten erfolgreich gelöscht worden sind.

(5) Das Recht zur ordentlichen Kündigung bleibt unberührt, sofern der Kündigungsgrund weder in einem Wechsel noch in einer Absicht zur Löschung von Daten liegt. Liegt ein solcher Zweck vor, finden die Regelungen dieser Vereinbarung vorrangig Anwendung.

7. Vertragsstrafen und Wechselgebühren

(1) Wird der Einzelvertrag über eine SaaS-Leistung aufgrund eines unter § 6 beschriebenen Ereignisses vor Ablauf der vereinbarten Mindestvertragslaufzeit beendet, ist die Anbieterin berechtigt, bereits gezahlte Entgelte einzubehalten oder den Restbetrag der für die Mindestvertragslaufzeit vereinbarten Entgelte in voller Höhe als Vertragsstrafe zu verlangen.

(2) Die Anbieterin stellt Kommunikationskanäle für den technischen Support unentgeltlich zur Verfügung. Über die Standardleistungen hinausgehende Unterstützungsleistungen – insbesondere individuelle Datenaufbereitung oder Begleitung des Exports – sind gesondert zu beauftragen und nach tatsächlichem Aufwand oder nach vorheriger Abstimmung pauschal zu vergüten.

(3) Die Einrichtung, Bereitstellung oder Anpassung von Schnittstellen (APIs) oder sonstigen technischen Anbindungen zur Datenübertragung ist nicht Bestandteil der Standardleistung und bedarf einer ausdrücklichen gesonderten Vereinbarung. Solche Leistungen sind gesondert zu vergüten.

(4) Ab dem 12. Januar 2027 entfallen Wechselgebühren vollständig, soweit sie nicht auf individuell vereinbarte Sonderleistungen entfallen, die nicht unter den Wechselprozess im Sinne der Verordnung (EU) 2023/2854 fallen.

8. Datenexport und Ausgabeformate

(1) Der Kunde kann exportierbare Daten in dem Ursprungsformat, in dem er die Daten hochgeladen und gespeichert hat, exportieren. Als exportierbare Daten gelten auch alle durch den Kunden in der SaaS-Anwendung erzeugten Inhalte, soweit sie nicht in den Funktionsbereich der Anbieterin fallen.

(2) Die Daten werden in gängigen, strukturierten und maschinenlesbaren Formaten (z. B. XML, CSV, PDF) bereitgestellt, die eine interoperable Weiterverarbeitung ermöglichen.

(3) Die Parteien können im Einzelvertrag ein konkretes Ausgabeformat festlegen. Kommt keine abweichende Vereinbarung zustande, erfolgt der Export im standardmäßig bereitgestellten Format. Die konkreten Exportmöglichkeiten, verfügbaren Formate und technischen Spezifikationen werden in den jeweiligen Funktions- oder Leistungsbeschreibungen der Produkte erläutert.

9. Technische Grenzen und Beschränkungen

Die Anbieterin weist auf folgende mögliche technische Grenzen oder Beschränkungen hin: (a) Bandbreiten- und Verbindungsbeschränkungen auf Kundenseite, etwa infolge unzureichender Netzwerkabdeckung oder lokaler Störungen; (b) Speicherbeschränkungen aufgrund ungenügender lokaler Kapazitäten auf Geräten oder Datenträgern des Kunden; (c) Wartungsfenster zur Durchführung notwendiger Wartungs-, Sicherheits- oder Aktualisierungsarbeiten; (d) Sicherheits- und Verschlüsselungsanforderungen: Etwaige Entschlüsselungs- oder Umwandlungsschritte sind vom Kunden selbst vorzunehmen, soweit sie nicht ausdrücklich vertraglich der Anbieterin übertragen wurden.

10. Datenschutz und Umgang mit Ermittlungsanfragen

(1) Die technischen und organisatorischen Maßnahmen zum Datenschutz sind im Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO und der Privacy Policy dokumentiert. Es wird auf diese Regelungen verwiesen.

(2) Bei Ermittlungsanfragen staatlicher Stellen verifiziert die Anbieterin zunächst die Rechtsgrundlage und gibt Daten nur auf der Grundlage einer rechtlich bindenden, durch anwendbares Recht gedeckten Verpflichtung heraus. Soweit rechtlich zulässig, informiert die Anbieterin den Kunden unverzüglich über die Anfrage und getroffene Maßnahmen.