General Terms and Conditions

Stand: 13. November 2026

Inhalt

1. Anbieter und Geltung
2. Nur für Unternehmer
3. Vertragsschluss, Kunde und Nutzer
4. Leistungen
5. Tarife, Testzeitraum und Preise
6. Zahlung und Zahlungsverzug
7. Laufzeit und Kündigung
8. Datenexport, Wechsel und Löschung
9. Zulässige Nutzung und Inhalte
10. Rechtswidrige Inhalte melden
11. KI-Funktionen
12. Fremde Dienste und eigene Konten
13. Schnittstellen (MCP und API)
14. Besondere Funktionen
15. Verfügbarkeit, Wartung und Datensicherung
16. Nutzungsrechte
17. Mängel
18. Haftung
19. Datenschutz und Auftragsverarbeitung
20. Vertraulichkeit
21. Änderungen dieser AGB
22. Schlussbestimmungen
23. Anlage 1: Vereinbarung zur Auftragsverarbeitung

§ 1 Anbieter und Geltung

(1) ADze ist ein Angebot von Michael SCHILLER - Organisation. Digital., Michael Schiller (Einzelunternehmer), Speicherstraße 33, 44147 Dortmund (nachfolgend „SCHILLER“). Weitere Angaben stehen im Impressum.

(2) Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für alle Verträge über die Nutzung von ADze als Software im Internet (Software as a Service), auch für die kostenlose Stufe Basis.

(3) Abweichende oder ergänzende Bedingungen des Kunden gelten nicht, auch wenn SCHILLER ihnen nicht ausdrücklich widerspricht.

(4) Individuelle Vereinbarungen gehen diesen AGB vor, insbesondere ein Angebot für Büros ab 20 Personen und eine von SCHILLER gewährte Freischaltung eines Tarifs. Für einzelne Funktionen können ergänzende Bedingungen gelten, etwa die Nutzungsbedingungen für die Zoom-Anbindung. Bei Widersprüchen gehen diese AGB den ergänzenden Bedingungen vor, soweit dort nichts anderes bestimmt ist.

§ 2 Nur für Unternehmer

(1) ADze richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Verträge mit Verbrauchern im Sinne des § 13 BGB schließt SCHILLER nicht.

(2) Mit der Registrierung bestätigt der Kunde, dass er ADze für seine gewerbliche oder selbständige berufliche Tätigkeit nutzt. SCHILLER kann einen Nachweis verlangen, zum Beispiel eine Umsatzsteuer-Identifikationsnummer oder eine Gewerbeanmeldung, und einen Vertrag mit einem Verbraucher außerordentlich kündigen.

§ 3 Vertragsschluss, Kunde und Nutzer

(1) Vertragspartner von SCHILLER ist das Unternehmen, für das ein Büro in ADze angelegt wird (nachfolgend „Kunde“). Wer das Büro anlegt, versichert, den Kunden vertreten zu dürfen.

(2) Die Darstellung der Tarife auf der Website ist kein bindendes Angebot. Der Vertrag kommt zustande, wenn der Kunde nach der Registrierung seine E-Mail-Adresse bestätigt und SCHILLER das Büro einrichtet. Ein kostenpflichtiger Tarif kommt mit dem Abschluss der Bestellung beim Zahlungsdienstleister zustande. Legt SCHILLER ein Büro auf Wunsch des Kunden an und lädt dessen ersten Inhaber ein, kommt der Vertrag mit der ersten Anmeldung des Inhabers zustande, soweit nichts anderes vereinbart ist.

(3) Nutzer sind die Personen, denen der Kunde Zugang zu seinem Büro gibt. Der Kunde sorgt dafür, dass seine Nutzer diese AGB einhalten, und ist für ihr Handeln in ADze verantwortlich. Er bestimmt ihre Rollen und Rechte selbst.

(4) Zugangsdaten, Passkeys und Zugangsschlüssel sind geheim zu halten. Besteht der Verdacht, dass Unbefugte sie kennen, ändert der Kunde sie unverzüglich und informiert SCHILLER.

§ 4 Leistungen

(1) SCHILLER stellt ADze zur Nutzung über das Internet bereit. ADze ist eine Software zur Organisation eines Büros, unter anderem mit Projekten, Aufgaben, Kontakten, Kalender, Terminbuchung, Zeiten, Dokumenten, Videoanrufen und einem KI-Assistenten. Welche Funktionen ein Tarif umfasst, steht zum Zeitpunkt der Bestellung auf der Preisseite.

(2) ADze läuft auf Servern in Deutschland. Einzelne Funktionen nutzen Dienstleister, die in Anlage 1 und in der Datenschutzerklärung genannt sind.

(3) SCHILLER entwickelt ADze laufend weiter und darf Funktionen ändern, ersetzen oder einstellen, wenn der Kern der vereinbarten Leistung erhalten bleibt und die Änderung für den Kunden zumutbar ist. Fällt eine wesentliche Funktion eines kostenpflichtigen Tarifs weg, kündigt SCHILLER das mindestens 30 Tage vorher in Textform an; der Kunde kann dann zum Zeitpunkt der Änderung kündigen.

(4) Die Stufe Basis, Testzeiträume, Freischaltungen ohne Entgelt und als kostenlos bezeichnete Zusatzfunktionen stellt SCHILLER ohne Anspruch auf einen bestimmten Umfang oder ihren Fortbestand bereit.

§ 5 Tarife, Testzeitraum und Preise

(1) Es gibt die kostenlose Stufe Basis und die kostenpflichtigen Tarife Solo (eine Person) und Team (zwei bis 19 Personen, Preis je Person). Für Büros ab 20 Personen macht SCHILLER ein individuelles Angebot. Umfang und Preise stehen auf der Preisseite.

(2) Im Tarif Team richtet sich der Preis nach der Zahl der Personen, die Mitglied des Büros sind, mindestens zwei. ADze zählt diese Zahl automatisch. Kommt eine Person hinzu oder scheidet sie aus, ändert sich das Entgelt anteilig ab diesem Tag. Mitwirkende aus anderen Büros, die nur an einzelnen Projekten teilnehmen (§ 14 Abs. 1), zählen nicht mit.

(3) Beim ersten Abonnement eines Büros gilt ein kostenloser Testzeitraum von 30 Tagen. Das Zahlungsmittel wird zu Beginn hinterlegt. Kündigt der Kunde nicht vor dem Ende des Testzeitraums, geht das Abonnement in den kostenpflichtigen Tarif über.

(4) Die ersten 100 Büros, die ein Abonnement abschließen, erhalten einen Nachlass von 50 Prozent, solange das Büro ununterbrochen ein Abonnement hat, auch bei einem Wechsel zwischen Solo und Team. Ob der Nachlass noch verfügbar ist, zeigt die Bestellung.

(5) Alle Preise sind Nettopreise in Euro zuzüglich der gesetzlichen Umsatzsteuer. Für Kunden mit gültiger Umsatzsteuer-Identifikationsnummer in einem anderen Mitgliedstaat der EU gilt das Reverse-Charge-Verfahren.

(6) SCHILLER kann die Preise mit Wirkung zum Beginn eines Abrechnungszeitraums ändern. Die Änderung wird mindestens sechs Wochen vorher in Textform mitgeteilt. Der Kunde kann bis zum Wirksamwerden kündigen; darauf weist die Mitteilung hin. Ein gewährter prozentualer Nachlass bleibt bestehen.

§ 6 Zahlung und Zahlungsverzug

(1) Das Entgelt wird monatlich im Voraus fällig und über den Zahlungsdienstleister Stripe eingezogen. Rechnungen stellt SCHILLER elektronisch bereit; sie stehen in ADze im Bereich Abrechnung.

(2) Der Kunde sorgt für ein gültiges und gedecktes Zahlungsmittel. Schlägt eine Zahlung fehl, erinnert ADze den Kunden per E-Mail. Ist die Zahlung nach sieben Tagen weiterhin offen, wechselt das Büro auf die Stufe Basis. Die Daten bleiben erhalten, auch in Funktionen, die Basis nicht umfasst. Geschuldet bleibt das Entgelt bis zu diesem Wechsel.

(3) Gegen Forderungen von SCHILLER kann der Kunde nur mit unbestrittenen oder rechtskräftig festgestellten Forderungen aufrechnen.

§ 7 Laufzeit und Kündigung

(1) Kostenpflichtige Tarife laufen jeweils einen Monat und verlängern sich um einen weiteren Monat, wenn sie nicht gekündigt werden. Der Kunde kann jederzeit zum Ende des laufenden Abrechnungszeitraums kündigen, in ADze im Bereich Abrechnung oder in Textform. Bis zum Ende des Zeitraums kann er die Kündigung zurücknehmen.

(2) Endet ein kostenpflichtiger Tarif, wechselt das Büro auf die Stufe Basis. Die Daten bleiben erhalten; Funktionen außerhalb von Basis sind gesperrt, bis wieder ein Tarif gebucht ist.

(3) Den Vertrag insgesamt, einschließlich der Stufe Basis, kann der Kunde jederzeit in Textform an info@schiller-partners.de kündigen. SCHILLER kann den Vertrag über die Stufe Basis mit einer Frist von zwei Monaten kündigen.

(4) Das Recht beider Seiten zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. Ein wichtiger Grund liegt für SCHILLER insbesondere vor, wenn der Kunde schwerwiegend oder trotz Abmahnung gegen § 9 verstößt.

§ 8 Datenexport, Wechsel und Löschung

(1) Die Daten in ADze gehören dem Kunden. Während der Laufzeit kann er Kontakte, Organisationen und Fahrten aus der jeweiligen Liste als CSV exportieren und, soweit sein Tarif den KI-Assistenten umfasst, Aufgaben, Projekte, Zeiten und Veranstaltungen über den KI-Assistenten als CSV oder XLSX. Einen vollständigen Export aller Daten des Büros stellt SCHILLER auf Anfrage in Textform jederzeit bereit, auch in der Stufe Basis und für gesperrte Funktionen.

(2) Kündigt der Kunde den Vertrag insgesamt, sperrt SCHILLER das Büro zum Vertragsende. Ab dann gilt eine Übergangsfrist von 30 Tagen; auf Antrag des Kunden verlängert sie sich angemessen. In dieser Zeit kann das Büro auf Wunsch wieder freigegeben werden. Nach Ablauf erhält der Inhaber per E-Mail einen vollständigen Export aller Daten des Büros in lesbarer Form: eine ZIP-Datei mit einer CSV-Datei je Datenbestand, den hochgeladenen Dateien und einer Beschreibung des Inhalts. Ist der Export für den Versand per E-Mail zu groß, stellt SCHILLER ihn auf einem anderen sicheren Weg bereit. Erst danach werden die Daten gelöscht. Auf Weisung des Kunden löscht SCHILLER ohne Export.

(3) Für den Export und den Wechsel zu einem anderen Anbieter berechnet SCHILLER keine Entgelte. SCHILLER unterstützt den Wechsel nach den Vorgaben der Verordnung (EU) 2023/2854 (Data Act), soweit sie anwendbar ist.

(4) Datensicherungen werden nicht einzeln bereinigt; gelöschte Daten verschwinden aus ihnen, wenn die Sicherung nach höchstens zwölf Monaten überschrieben wird. Protokolle über die Löschung und Prüfprotokolle der Erkennung personenbezogener Angaben bewahrt SCHILLER bis zu drei Jahre auf. Persönliche Nutzerkonten bestehen unabhängig vom Büro weiter, bis die Person sie löschen lässt.

(5) Gesetzliche Aufbewahrungspflichten des Kunden, etwa nach § 147 AO oder § 257 HGB, erfüllt der Kunde selbst (§ 14 Abs. 6).

(6) Der vollständige Export umfasst alle Inhalte und Einstellungen des Büros. Nicht enthalten sind Passwörter, Passkeys, Zugangsschlüssel und interne Sicherheits- und Prüfprotokolle von SCHILLER. Die CSV-Dateien sind in UTF-8 kodiert und tragen in der ersten Zeile die Spaltennamen; Dateien liegen im Originalformat bei.

§ 9 Zulässige Nutzung und Inhalte

(1) Der Kunde nutzt ADze nur im Rahmen der Gesetze und dieser AGB. Insbesondere ist es nicht erlaubt,

• rechtswidrige Inhalte zu speichern, zu veröffentlichen oder zu versenden, zum Beispiel solche, die Rechte Dritter verletzen, strafbar sind oder gegen den Jugendschutz verstoßen,
• Werbung ohne die erforderliche Einwilligung zu versenden,
• Schadsoftware einzubringen, Sicherheitsvorkehrungen oder Nutzungsgrenzen zu umgehen oder ADze mit automatisierten Abrufen übermäßig zu belasten,
• ADze für Dritte als eigenen Dienst anzubieten, ohne dass dies vereinbart ist.

(2) Für die Inhalte, die er und seine Nutzer in ADze einstellen, ist der Kunde verantwortlich. Das gilt auch für Inhalte, die er über ADze veröffentlicht, etwa seine Website, Buchungsseiten, freigegebene Dateien und Projekträume. Er stellt SCHILLER von Ansprüchen Dritter frei, die auf einer von ihm zu vertretenden Verletzung dieser Pflichten beruhen.

(3) Verstößt ein Inhalt gegen Absatz 1, kann SCHILLER ihn sperren oder entfernen, den Zugang zu einzelnen Funktionen einschränken oder in schweren Fällen das Büro sperren. SCHILLER wählt die mildeste wirksame Maßnahme, teilt sie dem Kunden mit Begründung mit, soweit das rechtlich zulässig ist, und hebt sie auf, sobald der Grund entfällt. Die Begründung nennt die Tatsachen, die verletzte Vorschrift oder Bestimmung dieser AGB und die Möglichkeit, den Rechtsweg zu beschreiten. Der Kunde kann der Maßnahme in Textform widersprechen; SCHILLER prüft den Widerspruch und antwortet.

§ 10 Rechtswidrige Inhalte melden

(1) Wer einen Inhalt in ADze für rechtswidrig hält, insbesondere einen öffentlich zugänglichen, kann ihn per E-Mail an info@schiller-partners.de melden. Die Meldung sollte die genaue Adresse des Inhalts, eine Begründung, Name und E-Mail-Adresse der meldenden Person und die Erklärung enthalten, dass die Angaben nach bestem Wissen richtig sind.

(2) Diese Adresse ist zugleich die zentrale Kontaktstelle für Behörden und Nutzer nach Art. 11 und Art. 12 der Verordnung (EU) 2022/2065 (Digital Services Act). Kommuniziert werden kann auf Deutsch und Englisch.

(3) SCHILLER bestätigt den Eingang, prüft die Meldung zügig und sorgfältig und teilt der meldenden Person die Entscheidung mit. SCHILLER setzt dafür keine automatisierten Entscheidungen ein.

§ 11 KI-Funktionen

(1) Der KI-Assistent und weitere KI-Funktionen nutzen Sprachmodelle, die Dienstleister bereitstellen. Welche das sind, steht in der Datenschutzerklärung und auf der Seite KI-Transparenz. SCHILLER darf Modelle und Anbieter wechseln, wenn das Schutzniveau dabei nicht sinkt.

(2) Personenbezogene Angaben, die ADze erkennt, werden vor der Übermittlung an ein Sprachmodell ersetzt. Die Erkennung arbeitet nicht lückenlos. Ausnahmen, etwa die Websuche, Sprachaufnahmen und Fotos von Visitenkarten, nennt die Datenschutzerklärung; einige davon kann der Kunde abschalten.

(3) Der KI-Assistent gibt sich in ADze als KI zu erkennen. Ergebnisse von KI-Funktionen können falsch, unvollständig oder veraltet sein. Sie sind Vorschläge. Der Kunde prüft sie, bevor er sie verwendet oder weitergibt.

(4) Der Kunde setzt die KI-Funktionen nicht für Praktiken ein, die nach Art. 5 der Verordnung (EU) 2024/1689 (KI-Verordnung) verboten sind, und nicht für Hochrisiko-Zwecke nach deren Anhang III, etwa die Auswahl oder Bewertung von Beschäftigten oder Bewerbern oder die Prüfung der Kreditwürdigkeit. Entscheidungen mit rechtlicher Wirkung für Personen trifft er nicht allein auf Grundlage von KI-Ergebnissen. Er sorgt dafür, dass seine Nutzer mit den KI-Funktionen hinreichend vertraut sind, und kennzeichnet KI-erzeugte Inhalte, soweit das gesetzlich vorgeschrieben ist.

(5) Für die KI-Funktionen steht jedem Büro, das keinen eigenen Cortecs-Schlüssel hinterlegt, ein monatliches Kontingent zur Verfügung. Es gilt für den Chat und die Spracheingabe; das Erfassen von Visitenkarten bleibt verfügbar. ADze warnt bei 80 und bei 100 Prozent. Ist es aufgebraucht, pausieren die betroffenen KI-Funktionen bis zum Monatsersten; der Rest von ADze läuft weiter. Mit einem eigenen Schlüssel entfällt das Kontingent; dann gilt der Vertrag des Kunden mit diesem Anbieter.

(6) SCHILLER verwendet Inhalte des Kunden nicht zum Training von KI-Modellen.

§ 12 Fremde Dienste und eigene Konten

(1) ADze kann mit Konten des Kunden bei anderen Anbietern verbunden werden, etwa Google, Microsoft 365, Proton, sevDesk, Zoom und LinkedIn. Für diese Dienste gilt allein der Vertrag zwischen dem Kunden und dem jeweiligen Anbieter. Der Kunde verbindet nur Konten, über die er verfügen darf, und hält die Bedingungen des Anbieters ein. Soweit der Kunde sie über ein eigenes Konto verbindet, sind diese Anbieter keine Unterauftragsverarbeiter von SCHILLER.

(2) Für Verfügbarkeit, Änderungen und Inhalte fremder Dienste ist SCHILLER nicht verantwortlich. Ändert oder sperrt ein Anbieter seine Schnittstelle, kann die Verbindung ohne Vorankündigung ausfallen. Anbindungen ohne offizielle Schnittstelle des Anbieters, derzeit an Proton, nutzt der Kunde auf eigenes Risiko auch im Verhältnis zum Anbieter.

§ 13 Schnittstellen (MCP und API)

(1) Nutzer können persönliche Zugangsschlüssel erzeugen, mit denen Programme und KI-Assistenten Dritter auf ADze zugreifen. Ein Schlüssel wirkt nur im Büro, in dem er erzeugt wurde, und mit den Rechten des Nutzers. Er wird unwirksam, sobald die Mitgliedschaft endet.

(2) Welche Programme der Kunde anbindet, entscheidet er selbst. Daten, die er über einen Schlüssel an ein solches Programm gibt, übermittelt er in eigener Verantwortung; dessen Anbieter ist kein Unterauftragsverarbeiter von SCHILLER.

(3) SCHILLER begrenzt die Zahl der Abrufe und kann einen Schlüssel sperren, wenn er missbräuchlich genutzt wird oder die Sicherheit von ADze gefährdet.

§ 14 Besondere Funktionen

(1) Kooperationen. Ein Büro kann Personen aus anderen Büros zur Mitwirkung an einzelnen Projekten einladen. Das Projekt und die Beiträge darin stehen dem einladenden Büro zu; Notizen, die eine mitwirkende Person nur für ihr eigenes Büro anlegt, bleiben bei diesem. Vor der ersten Einladung bestätigt das einladende Büro für das Projekt eine Vereinbarung nach Art. 26 DSGVO, jede eingeladene Person unterzeichnet sie bei der Annahme. SCHILLER stellt dafür eine Vorlage bereit; ob sie passt, prüfen die Büros.

(2) Mehrere Firmen. Ein Büro kann mehrere eigene Firmen des Kunden führen. Vertragspartner bleibt der Kunde. Für die Angaben zu jeder Firma, etwa auf Briefen, Angeboten und Verträgen, ist er verantwortlich.

(3) Website, Buchungsseiten und Freigaben. Was der Kunde über ADze veröffentlicht, bietet er selbst an. Er sorgt für Impressum, Datenschutzerklärung, die Information von Gästen und die Rechte an Texten und Bildern. Bei freien Bildern übernimmt ADze die Lizenzangaben der Quelle; ob ein Bild für den Zweck passt, prüft der Kunde.

(4) Keine Rechts- und Steuerberatung. Vertragsvorlagen, Vorlagen für Auftragsverarbeitungsverträge, Hinweise zu Steuern und Fristen, die Prüfung von Belegen und Umsatzsteuer sowie Auswertungen sind Hilfsmittel. Sie ersetzen keine Rechts- oder Steuerberatung. Der Kunde prüft sie für seinen Fall. Rechnungen entstehen im Konto des Kunden bei sevDesk als Entwurf; Steuersatz und Pflichtangaben prüft der Kunde vor dem Versand.

(5) Elektronische Unterschrift. ADze bietet die einfache elektronische Signatur. Sie ersetzt keine gesetzliche Schriftform und keine qualifizierte elektronische Signatur.

(6) Aufbewahrung. ADze ist kein Archiv im Sinne der GoBD. Aufbewahrungspflichten, etwa für Belege, Rechnungen, unterschriebene Dokumente und Fahrten, erfüllt der Kunde selbst. Gelöschte Einträge liegen sieben Tage im Papierkorb und werden danach endgültig gelöscht. Dateien im Belegeingang werden nach 30 Tagen gelöscht.

(7) Fahrten und Zeiten. Die Aufzeichnung von Fahrten dient der Abrechnung von Reisekosten mit einem privaten Fahrzeug; ihre Einstufung ist ein Vorschlag. Sie ist kein Fahrtenbuch für die Nutzung eines Firmenwagens. Die Zeiterfassung erfasst Zeiten für Projekte und Abrechnung; ob sie den Pflichten zur Arbeitszeiterfassung genügt und welche Mitbestimmungsrechte bestehen, klärt der Kunde selbst.

§ 15 Verfügbarkeit, Wartung und Datensicherung

(1) SCHILLER betreibt ADze mit der Sorgfalt eines ordentlichen Kaufmanns. Eine bestimmte Verfügbarkeit ist nur geschuldet, wenn sie gesondert vereinbart ist.

(2) Kurze nächtliche Wartungen zwischen 03:00 und 05:00 Uhr werden nicht angekündigt. Längere geplante Wartungen kündigt ADze vorher im System an. Dringende Sicherheitsupdates spielt SCHILLER ohne Vorlauf ein.

(3) SCHILLER sichert die Datenbank täglich und bewahrt die Sicherungen bis zu zwölf Monate auf. Der Kunde exportiert Daten, die für ihn besonders wichtig sind, zusätzlich selbst.

(4) Unterstützung gibt es per E-Mail an Werktagen. Eine bestimmte Reaktionszeit ist nur geschuldet, wenn sie gesondert vereinbart ist.

§ 16 Nutzungsrechte

(1) Der Kunde erhält für die Laufzeit das einfache, nicht übertragbare Recht, ADze für eigene geschäftliche Zwecke zu nutzen und seinen Nutzern Zugang zu geben. Alle übrigen Rechte an ADze bleiben bei SCHILLER. Bestandteile unter freien Lizenzen unterliegen ihren eigenen Lizenzbedingungen.

(2) Der Kunde behält alle Rechte an seinen Inhalten. Er räumt SCHILLER nur die Rechte ein, die für den Betrieb von ADze und die Erfüllung dieses Vertrags nötig sind.

(3) SCHILLER nennt den Kunden nur mit seiner Zustimmung als Referenz.

§ 17 Mängel

(1) Für Mängel der kostenpflichtigen Tarife gelten die gesetzlichen Vorschriften des Mietrechts mit folgenden Abweichungen: Die verschuldensunabhängige Haftung für Mängel, die bei Vertragsschluss bereits vorhanden waren (§ 536a Abs. 1 Alt. 1 BGB), ist ausgeschlossen. Der Kunde meldet Mängel unverzüglich in Textform und so genau, dass sie sich nachvollziehen lassen.

(2) Für die kostenlose Stufe Basis und Freischaltungen ohne Entgelt haftet SCHILLER für Mängel nur, wenn SCHILLER sie arglistig verschwiegen hat.

§ 18 Haftung

(1) SCHILLER haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit, nach dem Produkthaftungsgesetz und im Umfang einer übernommenen Garantie.

(2) Bei leichter Fahrlässigkeit haftet SCHILLER nur für die Verletzung wesentlicher Vertragspflichten, also solcher, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf. Die Haftung ist dann auf den bei Vertragsschluss vorhersehbaren, vertragstypischen Schaden begrenzt.

(3) Für den Verlust von Daten haftet SCHILLER nach Absatz 2 nur bis zu dem Aufwand, der bei ordnungsgemäßer Datensicherung nach § 15 Abs. 3 Satz 1 für die Wiederherstellung nötig gewesen wäre.

(4) Für die kostenlose Stufe Basis und Freischaltungen ohne Entgelt haftet SCHILLER außerhalb von Absatz 1 nicht.

(5) Diese Regeln gelten auch für die persönliche Haftung von Beschäftigten und Beauftragten von SCHILLER.

§ 19 Datenschutz und Auftragsverarbeitung

(1) Personenbezogene Daten, die der Kunde in ADze verarbeitet, verarbeitet SCHILLER in seinem Auftrag. Dafür gilt die Vereinbarung zur Auftragsverarbeitung in Anlage 1; sie ist Bestandteil dieser AGB.

(2) Daten, die SCHILLER für den Vertrag selbst verarbeitet, etwa Konto-, Vertrags- und Abrechnungsdaten, verarbeitet SCHILLER als Verantwortlicher nach der Datenschutzerklärung.

§ 20 Vertraulichkeit

Beide Seiten behandeln vertrauliche Informationen der anderen Seite, die sie im Rahmen des Vertrags erhalten, vertraulich und nutzen sie nur für diesen Vertrag. Das gilt über das Vertragsende hinaus, solange die Information vertraulich ist.

§ 21 Änderungen dieser AGB

(1) SCHILLER kann diese AGB mit Wirkung für die Zukunft ändern, wenn das wegen einer Änderung der Gesetze oder der Rechtsprechung, wegen neuer oder geänderter Funktionen oder aus Gründen der Sicherheit nötig ist. Leistung und Preis als Hauptpflichten ändert eine solche Änderung nicht; dafür gelten § 4 Abs. 3 und § 5 Abs. 6.

(2) SCHILLER teilt die Änderung mindestens sechs Wochen vor ihrem Inkrafttreten in Textform mit. Widerspricht der Kunde nicht bis zum Inkrafttreten in Textform, gilt die Änderung als angenommen. Auf diese Folge und das Recht zum Widerspruch weist die Mitteilung hin. Widerspricht der Kunde, gilt die bisherige Fassung weiter; beide Seiten können den Vertrag dann zum Inkrafttreten der Änderung kündigen.

§ 22 Schlussbestimmungen

(1) Erklärungen zum Vertrag bedürfen der Textform, soweit diese AGB nichts anderes bestimmen. E-Mail genügt.

(2) Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Gerichtsstand ist der Sitz von SCHILLER, wenn der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist.

(3) Sollte eine Bestimmung unwirksam sein, bleibt der Vertrag im Übrigen wirksam. An die Stelle der unwirksamen Bestimmung tritt die gesetzliche Regelung.

(4) Verbindlich ist die deutsche Fassung dieser AGB.

Anlage 1: Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO

Diese Vereinbarung gilt zwischen dem Kunden als Verantwortlichem und SCHILLER als Auftragsverarbeiter für alle personenbezogenen Daten, die SCHILLER beim Betrieb von ADze im Auftrag des Kunden verarbeitet.

1. Gegenstand und Dauer

Gegenstand ist der Betrieb von ADze nach diesen AGB. Die Vereinbarung gilt, solange SCHILLER Daten des Kunden verarbeitet, also über das Vertragsende hinaus bis zur Löschung nach § 8.

2. Art und Zweck der Verarbeitung

SCHILLER speichert, ordnet, durchsucht, zeigt an, übermittelt im Rahmen der vom Kunden genutzten Funktionen (etwa E-Mail-Versand und KI-Funktionen), sichert und löscht Daten. Zweck ist allein die Bereitstellung der Funktionen von ADze für den Kunden.

3. Arten von Daten und betroffene Personen

Daten: Stammdaten und Kontaktdaten, Inhalte von Kommunikation (E-Mails, Notizen, Nachrichten, Kommentare), Termine und Buchungen, Projekt- und Aufgabendaten, Zeiten, Fahrten mit Orten, Dokumente und Dateien, Angebots-, Rechnungs- und Belegdaten, Unterschriften mit ihren Nachweisdaten, Sprachaufnahmen und ihre Abschriften, Fotos von Visitenkarten sowie Nutzungs- und Protokolldaten.

Betroffene Personen: Nutzer des Kunden, seine Beschäftigten, Kunden, Interessenten, Lieferanten und Geschäftspartner, Gäste von Terminen und Videoanrufen, Unterzeichnende und Besucher seiner Website.

Besondere Kategorien nach Art. 9 DSGVO sind nicht vorgesehen. Der Kunde verarbeitet sie in ADze nur nach gesonderter Vereinbarung.

4. Weisungen

SCHILLER verarbeitet die Daten nur auf dokumentierte Weisung des Kunden, auch bei Übermittlungen in Drittländer, es sei denn, das Recht der EU oder Deutschlands verpflichtet dazu; dann teilt SCHILLER das vorher mit, soweit das erlaubt ist. Weisungen sind diese AGB und die Einstellungen, die der Kunde in ADze wählt; weitere Weisungen erteilt er in Textform. Hält SCHILLER eine Weisung für rechtswidrig, weist SCHILLER den Kunden unverzüglich darauf hin.

5. Vertraulichkeit

Personen, die bei SCHILLER Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet oder unterliegen einer gesetzlichen Verschwiegenheitspflicht. Sie greifen nur auf Daten zu, soweit es für Betrieb, Unterstützung oder Fehlerbehebung nötig ist.

6. Technische und organisatorische Maßnahmen

SCHILLER trifft Maßnahmen nach Art. 32 DSGVO, die dem Risiko angemessen sind, insbesondere:

• Betrieb auf Servern in Rechenzentren in Deutschland,
• verschlüsselte Übertragung (TLS) und verschlüsselte Speicherung besonders schutzbedürftiger Felder, etwa E-Mail-Adressen, Telefonnummern und Anschriften von Kontakten, Bankdaten sowie Zugangsdaten und Schlüssel,
• Trennung der Daten verschiedener Büros in der Datenbank mit Row-Level Security,
• Rollen und Rechte je Büro, Anmeldung mit Passkey oder zweitem Faktor möglich, Protokollierung von Änderungen an Rechten,
• Ersetzen erkannter personenbezogener Angaben vor der Übermittlung an Sprachmodelle,
• tägliche Sicherung der Datenbank auf dem Server mit regelmäßig getesteter Wiederherstellung, nächtliche Sicherung der Dateien auf den Server und von dort an einen weiteren Standort in Deutschland,
• zeitnahe Sicherheitsupdates, regelmäßige Prüfung auf bekannte Schwachstellen und ein festgelegter Ablauf für Sicherheitsvorfälle.

SCHILLER darf die Maßnahmen an den Stand der Technik anpassen, wenn das Schutzniveau nicht sinkt.

7. Unterauftragsverarbeiter

Der Kunde erteilt die allgemeine Genehmigung, Unterauftragsverarbeiter einzusetzen. SCHILLER verpflichtet sie vertraglich auf dieselben Datenschutzpflichten, die in dieser Vereinbarung festgelegt sind, und haftet gegenüber dem Kunden für deren Einhaltung (Art. 28 Abs. 4 DSGVO). Derzeit sind dies:

Einen neuen Unterauftragsverarbeiter oder einen Wechsel teilt SCHILLER dem Inhaber des Büros mindestens 30 Tage vorher in Textform mit. Der Kunde kann innerhalb dieser Frist aus wichtigem datenschutzrechtlichem Grund widersprechen. Finden beide keine Lösung, kann der Kunde den Vertrag zum Zeitpunkt des Wechsels kündigen. Anbieter, mit denen der Kunde ADze über ein eigenes Konto verbindet (§ 12, § 13), sind keine Unterauftragsverarbeiter von SCHILLER. Daten werden in ein Drittland nur übermittelt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

8. Unterstützung des Kunden

SCHILLER unterstützt den Kunden bei Anfragen betroffener Personen, bei der Sicherheit der Verarbeitung, bei Meldungen von Datenschutzverletzungen, bei Datenschutz-Folgenabschätzungen und bei Konsultationen der Aufsichtsbehörde. Für Auskunft, Berichtigung, Export und Löschung bietet ADze eigene Funktionen. Erreicht SCHILLER eine Anfrage einer betroffenen Person, leitet SCHILLER sie an den Kunden weiter.

9. Datenschutzverletzungen

SCHILLER meldet dem Kunden eine Verletzung des Schutzes seiner Daten unverzüglich, möglichst innerhalb von 24 Stunden, nachdem SCHILLER sie bemerkt hat, mit den Angaben nach Art. 33 Abs. 3 DSGVO, soweit sie vorliegen.

10. Löschung und Rückgabe

Nach dem Ende des Vertrags gibt SCHILLER die Daten nach Wahl des Kunden nach § 8 zurück und löscht sie danach, oder löscht sie ohne Rückgabe, soweit keine gesetzliche Pflicht zur Speicherung besteht. Für Datensicherungen gilt § 8 Abs. 4.

11. Nachweise und Kontrollen

SCHILLER stellt dem Kunden auf Anfrage die Informationen bereit, die zum Nachweis der Pflichten aus Art. 28 DSGVO nötig sind. Der Kunde oder ein von ihm beauftragter, zur Verschwiegenheit verpflichteter Prüfer kann die Einhaltung nach Anmeldung mit einer Frist von mindestens 14 Tagen während der üblichen Geschäftszeiten prüfen, ohne den Betrieb unverhältnismäßig zu stören.

12. Haftung

Für die Haftung gilt Art. 82 DSGVO. Im Übrigen gilt § 18 dieser AGB.