Nutzungsbedingungen (AGB)

1. Geltungsbereich und Vertragsbestandteile

Ihr Vertrag mit uns besteht aus den folgenden Dokumenten. Bei Widersprüchen hat für den jeweils geregelten Gegenstand das weiter oben genannte Dokument Vorrang:

• diese Bedingungen;
• Anhang 1 (Auftragsverarbeitungsvertrag), der automatisch gilt und keine gesonderte Unterschrift erfordert;
• der Tarif und der Preis, die Sie beim Bezahlvorgang gewählt haben, wie von Stripe bestätigt und in Ihrem Dashboard angezeigt;
• unsere Datenschutzerklärung, für die Verarbeitung, die wir als Verantwortlicher durchführen.

Ihre eigenen Einkaufsbedingungen, Lieferantenbedingungen oder Bedingungen von Lieferantenportalen gelten nicht, auch wenn wir ihnen nicht ausdrücklich widersprechen.

Wir können eine neue Fassung dieser Bedingungen wie in Abschnitt 21 beschrieben herausgeben.

2. Begriffsbestimmungen

• „Händler“, „Sie“ bezeichnet das Unternehmen, das sich für den Dienst registriert oder ihn nutzt.
• „Endkunde“ bezeichnet eine Endnutzerin oder einen Endnutzer, die oder der mit Ihrer Storefront interagiert. Endkunden sind Ihre Kunden, nicht unsere.
• „Storefront“ bezeichnet den gehosteten KI-Shopping-Chat, den wir für Sie unter einem von Ihnen eingerichteten und kontrollierten Hostnamen bereitstellen.
• „Assistent“ bezeichnet den KI-Shopping-Assistenten, der Endkunden auf Ihrer Storefront antwortet und den Sie im Dashboard konfigurieren.
• „Katalogdaten“ bezeichnet die Produkt- und Shopinformationen, die Sie oder Ihre Systeme an uns übermitteln, einschließlich Produktdatensätzen, Beschreibungen, Preisen, Verfügbarkeit, Bildern, Richtlinientexten und FAQ-Einträgen.
• „Gesprächsdaten“ bezeichnet Nachrichten von Endkunden, Antworten des Assistenten, zugehörige Analyseereignisse sowie Gesprächs-Momentaufnahmen, die über die Teilen-Funktion erstellt werden.
• „Händlerinhalte“ bezeichnet Katalogdaten, Gesprächsdaten und alle sonstigen Inhalte, die Sie, Ihre Systeme oder Ihre Endkunden über den Dienst übermitteln.
• „Integration“ bezeichnet eine Verbindung zwischen dem Dienst und einem Shop oder einer Datenquelle, etwa einem WooCommerce-Shop, einem Shopify-Shop oder einem Produkt-Feed.
• „Interaktion“ bezeichnet eine vom Assistenten verarbeitete Nachricht eines Endkunden. Interaktionen werden je Kalendermonat auf Ihren Tarif angerechnet.
• „Abonnement“ bezeichnet den von Ihnen gewählten kostenpflichtigen Tarif, der über Stripe abgerechnet wird.

3. Der Dienst

Der Dienst ist eine mandantenfähige Software-as-a-Service-Plattform. Kurz gesagt: Wir empfangen Ihre Katalogdaten, wandeln sie in einen durchsuchbaren Index um und stellen einen KI-Shopping-Assistenten bereit, der Ihren Endkunden hilft, Produkte zu finden. Je nach Tarif umfasst der Dienst:

• eine gehostete KI-Shopping-Storefront unter einem von Ihnen eingerichteten Hostnamen, einschließlich Domain-Verifizierung und verwalteter TLS-Zertifikate über unseren Infrastrukturanbieter;
• ein Dashboard zur Konfiguration des Assistenten, einschließlich Erscheinungsbild, Persona, Produktdarstellung und Shopinformationen;
• einen Posteingang, in dem Sie Gespräche mit Endkunden ansehen, sortieren und löschen können;
• Analysen zu Gesprächen, Suchanfragen, Produktimpressionen und Aktionen von Endkunden;
• Kollektionen, mit denen Sie den Teil Ihres Katalogs festlegen, den der Assistent empfehlen darf;
• die Übernahme Ihres Katalogs über unser WordPress-Plugin für WooCommerce, unsere Shopify-App, den Abruf von Produkt-Feeds und den Dateiimport;
• eine Teilen-Funktion, mit der ein Endkunde einen nicht gelisteten, schreibgeschützten Link zu seinem eigenen Gespräch erstellen kann.

Ein einbettbares Chat-Skript steht aus historischen Gründen weiterhin zur Verfügung. Es wird nach bestem Bemühen gepflegt, ist nicht Teil unserer Roadmap und kann mit angemessener Ankündigungsfrist eingestellt werden.

Was der Dienst nicht ist

Diese Abgrenzung ist wichtig, deshalb halten wir sie ausdrücklich fest. Wir sind ausschließlich Softwareanbieter. Wir sind nicht:

• Zahlungsdienstleister, Zahlungsinstitut, Acquirer oder Bank. Zahlungen von Endkunden werden zu keinem Zeitpunkt von uns abgewickelt und laufen nicht über unsere Systeme;
• Merchant of Record, Verkäufer oder Lieferant für Waren oder Leistungen, die an Ihre Endkunden verkauft werden;
• ein Marktplatz, Wiederverkäufer oder Vertriebspartner Ihrer Produkte;
• ein Bestellverwaltungssystem. Wir legen in Ihrem Shop keine Bestellungen an und ändern, stornieren oder erfüllen keine;
• mit WooCommerce, Automattic, WordPress, Shopify, Google, OpenAI oder einem anderen Dritten, mit dem wir uns integrieren, verbunden, von ihm empfohlen oder in seinem Auftrag tätig.

Wir entwickeln den Dienst laufend weiter und können Funktionen hinzufügen, ändern oder einstellen. Wir werden die Kernfunktionen Ihres kostenpflichtigen Tarifs während eines bezahlten Zeitraums nicht ohne angemessene Ankündigung wesentlich verschlechtern; ist eine Änderung für Sie wesentlich nachteilig, gilt das Kündigungsrecht nach Abschnitt 21.

4. Konto, Voraussetzungen und geschäftliche Nutzung

Für die Registrierung müssen Sie mindestens 18 Jahre alt und voll geschäftsfähig sein und befugt sein, diesen Vertrag für den Händler abzuschließen.

Sie müssen zutreffende Registrierungs- und Rechnungsangaben machen und diese aktuell halten. Wir nutzen den hinterlegten Rechnungskontakt, um Sie bei Zahlungsproblemen und wesentlichen Änderungen zu erreichen.

Sie sind verantwortlich für alle Aktivitäten unter Ihrem Konto, für die Geheimhaltung von Zugangsdaten und API-Schlüsseln sowie für Handlungen und Unterlassungen Ihrer Mitarbeitenden und Auftragnehmer. Wenn Sie einen unbefugten Zugriff vermuten, informieren Sie uns unverzüglich unter der Adresse in Abschnitt 25.

Der Dienst wird Verbrauchern nicht angeboten. Wenn Sie als Verbraucher handeln, schließen Sie kein Abonnement ab. Nichts in diesen Bedingungen schränkt gesetzliche Rechte ein, die Ihnen ungeachtet dieser Einschränkung zustehen.

5. Tarife und Limits

Der Dienst wird in gestaffelten Tarifen angeboten. Ihr Tarif bestimmt mengenmäßige Limits; derzeit sind das die Zahl der verbundenen Domains, die Zahl der Assistenten, die Zahl der Produkte, die Sie in Kollektionen aufnehmen können, die Zahl der Kollektionen und die Zahl der Interaktionen je Kalendermonat. Die Limits jedes Tarifs sind auf unserer Preisseite und in Ihrem Dashboard angegeben.

Wie Limits wirken

Limits werden im Produkt durchgesetzt, nicht als Mehrverbrauch abgerechnet. Ist ein Limit erreicht, wird die betreffende Aktion mit einer Erklärung und einem Weg zum Upgrade abgelehnt. Wir stellen keinen Mehrverbrauch in Rechnung und überschreiten Ihren Tarif nicht stillschweigend in Ihrem Namen.

Ist Ihr monatliches Interaktionslimit erreicht, beantwortet der Assistent auf Ihrer Storefront keine Endkunden mehr, bis der nächste Monatszeitraum beginnt oder Sie upgraden. Endkunden sehen eine neutrale Meldung, die Ihren Abrechnungsstatus nicht offenlegt. Bitte berücksichtigen Sie das bei der Wahl Ihres Tarifs.

Interaktionen werden je Kalendermonat für das gesamte Konto gezählt, auch bei Jahrestarifen, und zu Beginn jedes Zeitraums zurückgesetzt. Bei Produktlimits zählen die unterschiedlichen Produkte, die kontoweit in Kollektionen aufgenommen wurden.

Wir können die Limits der Tarife für künftige Zeiträume anpassen. Senken wir ein Limit in einer für Sie wesentlich nachteiligen Weise, gilt Abschnitt 21.

6. Entgelte, Abrechnung, Steuern und Testphase

Abrechnungsanbieter

Wenn Sie AgenticCart aus dem Shopify App Store installieren, wird Ihr Abonnement über Shopify erworben und verwaltet und erscheint auf Ihrer Shopify-Rechnung. Andere AgenticCart-Abonnements werden über Bezahl- und Kundenportalseiten erworben und verwaltet, die Stripe hostet. Zahlungsdaten werden auf Seiten des jeweiligen Abrechnungsanbieters eingegeben und niemals an uns übermittelt oder von uns gespeichert; wir erhalten nur den Status des Abonnements. Sie ermächtigen den jeweiligen Anbieter, Ihnen das wiederkehrende Entgelt zu belasten.

Die Entgelte werden beim Bezahlvorgang in der dort angezeigten Währung angegeben und für jeden Abrechnungszeitraum im Voraus belastet. Abonnements verlängern sich automatisch um weitere Zeiträume, bis sie wie in Abschnitt 7 beschrieben gekündigt werden.

Kostenlose Testphase

Soweit angeboten, dauert eine kostenlose Testphase sieben Tage. Für den Start ist ein gültiges Zahlungsmittel erforderlich; vor dem Ende der Testphase wird nichts belastet. Eine Testphase gibt es einmal je Konto: nicht bei Upgrades, Downgrades oder einem neuen Abonnement nach einer früheren Kündigung.

Während der Testphase richten sich die strukturellen Limits nach dem gewählten Tarif, Interaktionen sind jedoch auf ein niedrigeres Testkontingent begrenzt, das in Ihrem Dashboard angezeigt wird. Kündigen Sie nicht vor Ende der Testphase, geht das Abonnement automatisch in den kostenpflichtigen Tarif über und die erste Belastung erfolgt.

Die Entgelte verstehen sich zuzüglich Umsatzsteuer und sonstiger anfallender Steuern, die beim Bezahlvorgang berechnet und hinzugefügt werden. Soweit zutreffend, können Sie beim Bezahlvorgang eine Umsatzsteuer-Identifikationsnummer angeben. Sie tragen alle Steuern, die aus Ihrer Nutzung des Dienstes entstehen, mit Ausnahme von Steuern auf unser Einkommen.

Rechnungen werden vom jeweiligen Abrechnungsanbieter ausgestellt und bereitgestellt: von Shopify bei Installationen aus dem App Store und von Stripe bei anderen Abonnements.

Wir können die Preise für künftige Abrechnungszeiträume ändern. Wir kündigen eine Änderung mindestens 30 Tage an, bevor sie für Ihr Abonnement gilt, und Sie können vor ihrem Inkrafttreten kündigen.

Erstattungen

Entgelte für einen bereits begonnenen Zeitraum werden nicht erstattet, und eine Kündigung begründet keinen Anspruch auf Erstattung des laufenden Zeitraums. Wir können im Einzelfall freiwillig erstatten; eine einmalige Erstattung begründet keinen Anspruch. Zwingende gesetzliche Rechte und die Erstattungen, zu denen wir uns in den Abschnitten 20 und 21 verpflichten, bleiben unberührt.

7. Zahlungsprobleme, Tarifwechsel und Kündigung

Fehlgeschlagene Zahlung und Kulanzfrist

Schlägt bei einem über Stripe abgerechneten Abonnement eine Verlängerungszahlung fehl, wird das Abonnement als überfällig markiert, und wir stellen Ihren Tarif ab dem Ende des bezahlten Zeitraums noch sieben Tage lang bereit, damit Sie Ihr Zahlungsmittel aktualisieren können. Bei einem über Shopify abgerechneten Abonnement richtet sich der Zugang nach dem von Shopify gemeldeten Abonnementstatus. Die jeweilige Abrechnungsoberfläche zeigt an, wann eine Zahlung erforderlich ist.

Wird die Zahlung nicht innerhalb der Kulanzfrist nachgeholt oder endet das Abonnement aus einem anderen Grund, wird der Dienst eingeschränkt: Der Assistent beantwortet auf Ihrer Storefront keine Endkunden mehr, die Katalogsynchronisierung wird abgelehnt, und es können keine neuen Assistenten, Domains oder Kollektionen angelegt werden. Ihre Konfiguration und Ihre Daten werden zu diesem Zeitpunkt nicht gelöscht und unterliegen weiterhin Abschnitt 14.

Upgrades werden umgehend wirksam und erhöhen Ihre Limits sofort. Downgrades werden zum Ende des laufenden bezahlten Zeitraums wirksam. Bringen Sie Ihre Nutzung in die Limits des niedrigeren Tarifs, bevor ein Downgrade gilt; Ressourcen, die über den Zieltarif hinausgehen, können schreibgeschützt werden.

Sie können jederzeit kündigen: bei einer Installation aus dem App Store im Shopify-Admin, bei anderen Abonnements im Stripe-Kundenportal. Die Kündigung wird nach den Bedingungen wirksam, die der jeweilige Abrechnungsanbieter anzeigt, und beendet weitere Verlängerungen. Ein neues Abonnement nach einer Kündigung enthält keine weitere kostenlose Testphase.

Wir können den Dienst oder eine einzelne Storefront mit sofortiger Wirkung sperren, wenn das gesetzlich erforderlich ist, wenn ein glaubhaftes Sicherheits- oder Betrugsrisiko besteht, wenn Ihre Nutzung die Integrität oder Verfügbarkeit des Dienstes für andere gefährdet oder bei einem wesentlichen Verstoß gegen Abschnitt 12. Wir informieren Sie und stellen den Zugang wieder her, sobald eine behebbare Ursache behoben ist.

8. Integrationen und Ihre Systeme

Der Dienst verbindet sich mit Systemen, die Sie kontrollieren. Sie sind verantwortlich für diese Systeme, für die Zugangsdaten und Zugriffstoken, die Sie uns gewähren, und für die Rechtmäßigkeit und Richtigkeit der Daten, die Sie senden.

• Für WooCommerce installieren Sie unser WordPress-Plugin in Ihrem eigenen Shop. Wir räumen Ihnen eine nicht ausschließliche, widerrufliche, nicht übertragbare Lizenz ein, das Plugin für die Laufzeit Ihres Abonnements ausschließlich zur Nutzung des Dienstes zu installieren und zu verwenden. Halten Sie das Plugin in angemessener Weise aktuell; wir unterstützen aktuelle Versionen.
• Für Shopify installieren Sie unsere App und gewähren ihr die angeforderten Zugriffsrechte. Bei einer Installation aus dem Shopify App Store wird die Abrechnung des Dienstes über Shopify verwaltet.
• Für Produkt-Feeds und Dateiimporte stellen Sie einen Feed-Speicherort oder eine Datei bereit und sind für deren Verfügbarkeit, Format und Inhalt verantwortlich.

Wir sind nicht verantwortlich für Plattformen, Plugins, Hosting oder Dienste Dritter, die Sie nutzen, für deren Verfügbarkeit oder für Änderungen, die sie vornehmen. Ändert oder entzieht ein Dritter eine Schnittstelle, auf die wir angewiesen sind, können wir die betroffene Integration mit angemessener Ankündigungsfrist anpassen oder einstellen.

Die Absicherung Ihres eigenen Shops, Ihres Hostings, Ihrer Administratorkonten und Ihrer Serverumgebung bleibt Ihre Verantwortung.

9. Commerce-Aktionen und Transaktionen von Endkunden

Wie eine Commerce-Aktion funktioniert

Wenn Sie es aktivieren, kann ein Endkunde in der Storefront eine Aktion auslösen, etwa ein Produkt in den Warenkorb legen oder zur Kasse gehen. Technisch sendet dabei der eigene Browser des Endkunden eine Anfrage an die Domain Ihres Shops; Ihr Shop führt die Aktion dann in der Sitzung des Endkunden aus und leitet ihn beim Bezahlen zu Ihrer eigenen Kasse. Kein Teil der Transaktion wird auf unseren Systemen ausgeführt.

Diese Aktionen sind derzeit nur für WooCommerce-Integrationen verfügbar, müssen ausdrücklich eingeschaltet werden und sind standardmäßig ausgeschaltet. Bei anderen Integrationen werden Warenkorb- und Merklistenfunktionen der Storefront lokal im Browser des Endkunden gehalten und erzeugen weder in Ihrem Shop noch bei uns einen Zustand.

Sie sind der Verkäufer

Alle Verträge über Produkte kommen ausschließlich zwischen Ihnen und dem Endkunden zustande. Sie allein sind verantwortlich für Preise und deren Darstellung, Produktinformationen und Produktsicherheit, vorvertragliche und verbraucherrechtliche Informationen, die Abwicklung von Widerruf und Rücksendungen, Lieferung, Gewährleistung und Kundendienst nach dem Kauf, Rechnungsstellung sowie Umsatzsteuer und sonstige Steuern.

Der Assistent stellt Informationen dar, die aus den von Ihnen gelieferten Katalogdaten stammen. Sind diese Daten unvollständig, veraltet oder falsch, gibt die Storefront das wieder. Preise, Verfügbarkeit und Produktinformationen richtig und synchron zu halten, ist Ihre Verantwortung.

10. Der KI-Assistent

Wie der Assistent funktioniert

Der Assistent verbindet die Suche in Ihrem eigenen Katalog mit einem großen Sprachmodell, das ein Drittanbieter betreibt. Derzeit nutzen wir OpenAI als Anbieter für Modell und Embeddings. Wir können Anbieter wechseln oder hinzufügen; betrifft ein Wechsel die Verarbeitung personenbezogener Daten, gilt dafür Anhang 1, und unsere veröffentlichte Liste der Unterauftragsverarbeiter wird aktualisiert.

Was an den Modellanbieter übermittelt wird

Um eine Antwort zu erzeugen, übermitteln wir an den Modellanbieter: die aktuelle Nachricht des Endkunden, ein begrenztes Fenster der letzten Nachrichten aus demselben Gespräch, die für die Anfrage relevanten Produktdatensätze einschließlich Beschreibungen und Preisen sowie die von Ihnen konfigurierten Shopinformationen und FAQ-Einträge. Nachrichten von Endkunden werden zusätzlich an den Embedding-Endpunkt des Anbieters gesendet, um die Produktsuche auszuführen.

Kein Training mit Ihren Daten

Wir verwenden Händlerinhalte, Katalogdaten und Gesprächsdaten nicht, um ein Modell für maschinelles Lernen zu trainieren, feinabzustimmen oder anderweitig zu verbessern, weder unser eigenes noch das eines Dritten, und unser Vertrag mit dem Modellanbieter schließt eine solche Nutzung aus. Ein Angebot, das als individuelles Modelltraining beschrieben ist, würde eine gesonderte schriftliche Vereinbarung erfordern und ist nicht Teil des Dienstes nach diesen Bedingungen.

Der Assistent kann sich irren

Sprachmodelle erzeugen wahrscheinlichkeitsbasierte Ausgaben. Der Assistent kann etwas Unzutreffendes, Unvollständiges oder Unpassendes sagen, eine Anfrage falsch verstehen und den neuesten Stand Ihres Katalogs nicht wiedergeben. Er ist eine Hilfe beim Finden und Verkaufen, keine Quelle verbindlicher Aussagen. Informationen, auf die sich ein Endkunde bei einer Kaufentscheidung verlässt, müssen in Ihrem eigenen Shop überprüfbar sein; wir empfehlen, darauf in Ihren eigenen Bedingungen hinzuweisen.

Verpflichtender KI-Hinweis

Die Storefront informiert Endkunden ab Beginn der ersten Interaktion und in ihrer Sprache darüber, dass sie mit einem KI-System interagieren. Dieser Hinweis ist ein verpflichtender Bestandteil des Dienstes. Sie dürfen ihn nicht entfernen, verdecken oder deaktivieren, den Assistenten nicht als Menschen darstellen und ihm keine Persona geben, die eine menschliche Interaktion nahelegt.

Rollen nach den KI-Vorschriften

Im Sinne der Verordnung (EU) 2024/1689 (KI-Verordnung) handeln wir als Anbieter des KI-Systems und Sie als dessen Betreiber. Wir sind für die Transparenzpflichten verantwortlich, die an das System in der bereitgestellten Form anknüpfen. Sie sind dafür verantwortlich, wie Sie es konfigurieren und nutzen, einschließlich der Persona und der Anweisungen, die Sie festlegen, der Shopinformationen, die Sie liefern, und der Pflichten, die sich aus Ihrer eigenen Nutzung ergeben.

Wofür der Assistent nicht gebaut ist

Der Assistent darf nicht so konfiguriert oder genutzt werden, dass er medizinische, rechtliche, finanzielle, versicherungsbezogene oder andere regulierte Beratung erteilt, Entscheidungen über Personen trifft oder unterstützt, die ihnen gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen, Emotionen ableitet oder besondere Kategorien personenbezogener Daten verarbeitet. Er ist für Produktsuche und Einkaufsunterstützung bestimmt.

11. Händlerinhalte und uns eingeräumte Rechte

Händlerinhalte bleiben Ihre Inhalte. Nichts in diesen Bedingungen überträgt das Eigentum daran auf uns.

Sie räumen uns für die Laufzeit Ihres Abonnements eine nicht ausschließliche, weltweite, unentgeltliche Lizenz ein, Händlerinhalte zu hosten, zu speichern, zu vervielfältigen, zu übermitteln, zu normalisieren, zu indexieren, daraus Vektor-Embeddings zu erstellen, anzuzeigen und anderweitig zu verarbeiten, jeweils nur soweit dies erforderlich ist, um den Dienst für Sie zu erbringen, abzusichern und zu unterstützen. Enthalten Händlerinhalte personenbezogene Daten, gilt zusätzlich Anhang 1.

Sie sichern zu, dass Sie die zur Einräumung dieser Lizenz erforderlichen Rechte innehaben, dass Händlerinhalte keine Rechte Dritter verletzen und dass deren Übermittlung an uns und deren Verarbeitung durch uns keine Verpflichtung verletzt, die Sie gegenüber Dritten haben.

Wir können zusammengefasste Statistiken ohne identifizierende Merkmale über die Nutzung des Dienstes erstellen, um ihn zu betreiben, abzusichern und zu verbessern. Solche Statistiken identifizieren weder Sie noch Ihre Endkunden noch Ihren Katalog, und wir veröffentlichen sie nicht in einer Form, die eine Identifizierung ermöglicht.

12. Zulässige Nutzung

Folgendes dürfen Sie weder selbst tun noch Dritten gestatten:

• den Dienst rechtswidrig nutzen oder unter Verstoß gegen Vorschriften zu Verbraucherschutz, Werbung, Produktsicherheit, Wettbewerb, Sanktionen oder Datenschutz;
• Inhalte hochladen, die rechtswidrig, rechtsverletzend, täuschend oder irreführend sind, einschließlich unzutreffender Preise oder Verfügbarkeiten;
• besondere Kategorien personenbezogener Daten, Zahlungskartendaten oder personenbezogene Daten von Kindern übermitteln;
• den Dienst oder die Daten eines anderen Mandanten ausforschen, scannen, angreifen, überlasten oder versuchen, sich unbefugt Zugang zu verschaffen;
• Tariflimits, Ratenbegrenzungen, Authentifizierung, Mandantentrennung oder Abrechnung umgehen;
• versuchen, den Assistenten dazu zu bringen, seine Anweisungen oder sein Sicherheitsverhalten zu ignorieren, auch durch in Katalog- oder Shopinhalte eingebettete Prompt-Injection, oder den Dienst nutzen, um das KI-System eines Dritten anzugreifen;
• die Storefront, ihre Antworten oder den Katalog eines anderen Händlers scrapen, sammeln oder massenhaft auslesen oder Interaktionen automatisiert erzeugen, außer für angemessene Tests Ihrer eigenen Storefront;
• Ausgaben des Dienstes nutzen, um ein konkurrierendes Produkt oder Modell für maschinelles Lernen zu entwickeln, zu trainieren oder zu verbessern, oder den Dienst ohne unsere vorherige schriftliche Zustimmung zur Veröffentlichung zu benchmarken;
• den Dienst weiterverkaufen, unterlizenzieren oder Dritten als eigenen Dienst zur Verfügung stellen, sofern wir dem nicht schriftlich zustimmen;
• den Dienst kopieren, verändern, dekompilieren oder zurückentwickeln, außer soweit eine solche Beschränkung nach anwendbarem Recht unwirksam ist.

Eine Nutzung, die gegen diesen Abschnitt verstößt, können wir wie in Abschnitt 7 beschrieben drosseln, einschränken oder sperren.

13. Verfügbarkeit, Wartung und Support

Wir streben eine hohe Verfügbarkeit an und betreiben den Dienst mit angemessener Sorgfalt, garantieren aber keinen unterbrechungs- oder fehlerfreien Betrieb, und es gilt kein Service Level Agreement, sofern nicht gesondert schriftlich mit Ihnen vereinbart.

Wir können jederzeit Wartungsarbeiten durchführen, Änderungen ausrollen und dringende Arbeiten vornehmen. Störende Wartungsarbeiten werden nach Möglichkeit außerhalb der Hauptzeiten eingeplant; Notfallarbeiten können ohne Ankündigung erfolgen.

Support wird in dem für Ihren Tarif beschriebenen Umfang per E-Mail an die Adresse in Abschnitt 25 geleistet. Die Bezeichnungen der Support-Stufen beschreiben die Priorität im Verhältnis zu anderen Tarifen; sie sind keine garantierten Reaktions- oder Lösungszeiten. Wir bemühen uns, Supportanfragen innerhalb eines Werktags zu beantworten.

Läuft eine Komponente in Ihrer Umgebung, etwa unser WordPress-Plugin, können Updates für den weiteren Betrieb erforderlich sein, und wir können die Unterstützung veralteter Versionen einstellen.

14. Datenschutz

Rollen

Für Katalogdaten und Gesprächsdaten handeln wir als Auftragsverarbeiter und Sie als Verantwortlicher: Sie werden in Ihrem Auftrag, nach Ihren Weisungen und für Ihre Zwecke verarbeitet. Für unsere eigenen Konto-, Abrechnungs-, Sicherheits- und Marketingdaten handeln wir als Verantwortlicher, wie in unserer Datenschutzerklärung beschrieben. Anhang 1 legt unsere Pflichten als Auftragsverarbeiter fest und ist Bestandteil dieser Bedingungen.

Endkunden sind Ihre betroffenen Personen. Ihren Endkunden die nach Art. 13 und 14 DSGVO erforderlichen Informationen zu geben und eine Rechtsgrundlage für die Verarbeitung zu haben, ist Ihre Verantwortung. Die Storefront kann Links zu Ihrer eigenen Datenschutzerklärung und Ihren eigenen Bedingungen anzeigen; wir ersetzen Ihre bewusst nicht durch unsere, weil die Storefront unter Ihrer Marke läuft.

Aufbewahrung

Für Daten von Endkunden gelten folgende Höchstfristen, die wir verkürzen, aber nicht stillschweigend verlängern können: Gespräche von Endkunden und ihre Nachrichten werden 365 Tage nach der letzten Aktivität im Gespräch gelöscht; Analyseereignisse werden in Einstiegs- und inaktiven Tarifen nach 30 Tagen und in höheren Tarifen nach 365 Tagen gelöscht, entsprechend der auf unserer Preisseite angegebenen Aufbewahrung; geteilte Gesprächs-Momentaufnahmen werden 90 Tage nach ihrer Erstellung gelöscht. Kurzlebige Verarbeitungs-Caches werden höchstens eine Stunde gehalten.

Anfragen betroffener Personen

Sie können ein einzelnes Gespräch eines Endkunden jederzeit in Ihrem Posteingang löschen; dabei werden seine Nachrichten, eine etwaige geteilte Momentaufnahme und die zugehörigen Analyseereignisse entfernt. Bei Anfragen betroffener Personen unterstützen wir Sie wie in Anhang 1 festgelegt. Anfragen, die Endkunden direkt an uns richten, leiten wir an Sie als Verantwortlichen weiter.

Wir speichern im Zusammenhang mit Storefront-Gesprächen keine IP-Adressen oder User-Agent-Angaben von Endkunden. Wird eine IP-Adresse vorübergehend zur Missbrauchsabwehr benötigt, wird sie nur dafür verwendet und nicht in unsere Gesprächsaufzeichnungen geschrieben.

15. Vertraulichkeit

Jede Partei kann Informationen der anderen erhalten, die als vertraulich gekennzeichnet sind oder die eine vernünftige Geschäftsperson als vertraulich behandeln würde. Die empfangende Partei verwendet sie nur zur Erfüllung dieses Vertrags, schützt sie mindestens mit der Sorgfalt, die sie für ihre eigenen vertraulichen Informationen anwendet, und gibt sie nur an Mitarbeitende, berufliche Berater und Unterauftragsverarbeiter weiter, die sie benötigen und zur Vertraulichkeit verpflichtet sind.

Diese Pflichten gelten nicht für Informationen, die ohne Vertragsverletzung öffentlich sind oder werden, vor der Offenlegung rechtmäßig bekannt waren, unabhängig entwickelt wurden oder aufgrund Gesetzes oder auf Anordnung einer zuständigen Behörde offengelegt werden müssen. Ist eine Offenlegung erzwungen, informiert die empfangende Partei die andere vorab, soweit dies rechtlich zulässig ist.

16. Geistiges Eigentum

Der Dienst, einschließlich Software, Prompts, Oberflächen, Dokumentation und Marken, sowie alle Verbesserungen daran gehören uns oder unseren Lizenzgebern. Diese Bedingungen gewähren das Recht, den Dienst während Ihres Abonnements zu nutzen, und nichts darüber hinaus; stillschweigend werden keine Rechte eingeräumt.

Wenn Sie uns Feedback, Ideen oder Vorschläge senden, dürfen wir sie uneingeschränkt und ohne Vergütung nutzen. Ohne Ihre Zustimmung nennen wir Sie nicht als deren Quelle.

Sie dürfen sachlich angeben, dass Sie AgenticCart nutzen. Eine darüber hinausgehende Verwendung unseres Namens oder Logos im Marketing erfordert unsere vorherige schriftliche Zustimmung.

17. Zusicherungen und Gewährleistungsausschluss

Jede Partei sichert zu, dass sie befugt ist, diesen Vertrag abzuschließen.

Soweit in diesen Bedingungen nicht ausdrücklich anders angegeben und soweit gesetzlich zulässig, wird der Dienst „wie besehen“ und „wie verfügbar“ bereitgestellt. Wir schließen alle sonstigen ausdrücklichen, stillschweigenden oder gesetzlichen Gewährleistungen aus, einschließlich der Eignung für einen bestimmten Zweck, der handelsüblichen Qualität, der Nichtverletzung von Rechten Dritter sowie jeder Gewährleistung, dass der Dienst unterbrechungs- oder fehlerfrei ist oder ein bestimmtes geschäftliches Ergebnis erzielt.

Insbesondere gewährleisten wir nicht, dass Ausgaben des Assistenten richtig, vollständig, aktuell oder geeignet sind, dass Empfehlungen geschäftlich wirksam sind oder dass der Assistent stets Ihre neuesten Preise und Verfügbarkeiten wiedergibt. Abschnitt 10 gilt.

Nichts in diesem Abschnitt schließt eine Haftung oder Gewährleistung aus, die nicht rechtswirksam ausgeschlossen werden kann.

18. Haftungsbeschränkung

Soweit gesetzlich zulässig, haftet keine Partei für mittelbare Schäden oder Folgeschäden oder für entgangenen Gewinn, Umsatz, Geschäftswert, erwartete Einsparungen oder Daten, gleich aus welchem Grund. Zur Klarstellung und ohne Einschränkung des Vorstehenden haften wir nicht für entgangene Verkäufe oder Reputationsschäden infolge unzutreffender, unpassender oder fehlender Antworten des Assistenten, infolge von Lücken oder Verzögerungen bei der Katalogsynchronisierung, infolge einer Nichtverfügbarkeit der Storefront, infolge von Konfigurationen durch Sie oder Ihre Mitarbeitenden oder infolge von Handlungen und Unterlassungen der in Abschnitt 8 beschriebenen Plattformen und Anbieter Dritter.

Unsere Gesamthaftung aus oder im Zusammenhang mit diesem Vertrag ist auf die Entgelte begrenzt, die Sie in den zwölf Monaten vor dem anspruchsbegründenden Ereignis für den Dienst gezahlt haben.

Diese Ausschlüsse und diese Obergrenze gelten nicht für die Haftung für Tod oder Körperverletzung durch Fahrlässigkeit, für Vorsatz oder grobe Fahrlässigkeit, für Betrug oder für jede andere Haftung, die nach anwendbarem Recht nicht beschränkt werden kann. Die gesetzliche Haftung nach Datenschutzrecht wird weder über das gesetzlich Zulässige hinaus erweitert noch beschränkt.

Sie erkennen an, dass die Entgelte diese Risikoverteilung widerspiegeln und dass Sie für betriebliche Vorkehrungen verantwortlich bleiben, die Ihrem Geschäft angemessen sind, einschließlich der Prüfung dessen, was der Assistent Ihren Endkunden sagt, und der Richtigkeit Ihres Katalogs.

19. Freistellung

Sie verteidigen uns gegen Ansprüche Dritter und stellen uns von diesen sowie von Bußgeldern und angemessen entstandenen Kosten frei, die sich ergeben aus:

• Händlerinhalten, Ihren Produkten oder Dienstleistungen oder Ihrer Werbung und Preisgestaltung;
• Ihrem Verstoß gegen diese Bedingungen, insbesondere gegen Abschnitt 12;
• Ihrer rechtswidrigen Nutzung des Dienstes, einschließlich Verstößen gegen Verbraucherschutz-, Produktsicherheits- oder Datenschutzrecht;
• Streitigkeiten mit Ihren Endkunden, einschließlich Ansprüchen zu Bestellungen, Lieferung, Rücksendungen oder Erstattungen;
• Ansprüchen einer Plattform, eines Anbieters oder einer Behörde, die sich aus Ihrer Konfiguration des Dienstes oder Ihrer Nutzung einer Integration ergeben.

Wir informieren Sie unverzüglich über einen Anspruch, überlassen Ihnen die Führung der Verteidigung bei Ansprüchen, die rechtmäßig durch Zahlung erledigt werden können, und wirken auf Ihre Kosten in angemessenem Umfang mit. Ohne unsere Zustimmung dürfen Sie keinen Vergleich schließen, der uns eine Verpflichtung auferlegt.

20. Laufzeit, Kündigung und Ihre Daten

Dieser Vertrag gilt ab Ihrer ersten Nutzung des Dienstes und läuft, bis er beendet wird. Ihr Abonnement läuft für den gewählten Abrechnungszeitraum und verlängert sich automatisch, bis es gekündigt wird.

Sie können Ihr Abonnement bei einer Installation aus dem App Store über den Shopify-Admin und bei anderen Abonnements über das Stripe-Kundenportal kündigen. Ihr Konto können Sie in Ihrem Dashboard löschen; solange ein kostenpflichtiges Abonnement aktiv ist, ist das Löschen gesperrt, kündigen Sie also zuerst.

Wir können aus wichtigem Grund kündigen, wenn Sie einen wesentlichen Verstoß nicht innerhalb von 14 Tagen nach unserer Mitteilung beheben, oder mit sofortiger Wirkung, wenn der Verstoß nicht behebbar ist, wenn es gesetzlich erforderlich ist oder bei Insolvenz. Ohne Grund können wir mit einer Frist von 30 Tagen kündigen; in diesem Fall erstatten wir Entgelte für einen nicht genutzten bezahlten Zeitraum.

Was mit Ihren Daten geschieht

Eine Einschränkung des Dienstes wegen Nichtzahlung löscht Ihre Daten nicht. Wenn Sie Ihr Konto löschen, löschen wir Ihren Kontodatensatz und die damit verknüpften Daten, einschließlich Katalogdaten, Assistentenkonfiguration, verbundener Domains und Gespräche von Endkunden. Bitte sichern Sie vor dem Löschen eigene Kopien, denn das Löschen kann nicht rückgängig gemacht werden. Einen Export zur Selbstbedienung bieten wir derzeit nicht an; wenn Sie vor Ihrem Weggang eine Kopie Ihrer Daten benötigen, schreiben Sie uns an die Adresse in Abschnitt 25, und wir helfen Ihnen innerhalb angemessener Zeit.

Einige Daten bleiben aus berechtigten Gründen nach dem Löschen bestehen: Abrechnungsunterlagen und Rechnungen bei uns oder bei Stripe für die gesetzlichen Aufbewahrungsfristen, Sicherheits- und Prüfprotokolle für deren Aufbewahrungsdauer und verschlüsselte Backups, bis sie in ihrem normalen Zyklus ablaufen. Für das Löschen personenbezogener Daten, die in Ihrem Auftrag verarbeitet werden, gilt Anhang 1.

Die Abschnitte 11, 15, 16, 17, 18, 19, 26 und 27 gelten über das Vertragsende hinaus fort, ebenso jede Bestimmung, die ihrem Wesen nach fortgelten soll.

21. Änderungen des Dienstes und dieser Bedingungen

Wir können diese Bedingungen ändern. Wir veröffentlichen die neue Fassung mit aktualisiertem Datum unter „Zuletzt aktualisiert“ und informieren Sie bei wesentlichen Änderungen mindestens 30 Tage vor deren Inkrafttreten per E-Mail oder im Dashboard.

Ist eine wesentliche Änderung für Sie nachteilig, können Sie Ihr Abonnement vor deren Inkrafttreten kündigen, und wir erstatten die Entgelte für den nicht genutzten Rest des bezahlten Zeitraums. Nutzen Sie den Dienst nach dem Inkrafttreten weiter, nehmen Sie die neue Fassung an.

Gesetzlich erforderliche Änderungen oder Änderungen zur Abwehr eines Sicherheitsrisikos können sofort wirksam werden.

22. Beta- und experimentelle Funktionen

Wir können Funktionen bereitstellen, die als Beta, Vorschau oder experimentell gekennzeichnet sind. Sie werden „wie besehen“ bereitgestellt, können unvollständig oder instabil sein, sich jederzeit ändern oder entfallen und sind von jeder Supportzusage sowie von den Zusicherungen in Abschnitt 17 ausgenommen. Bitte verlassen Sie sich bei nichts darauf, dessen Ausfall Sie sich nicht leisten können.

23. Exportkontrolle und Sanktionen

Jede Partei hält das anwendbare Exportkontroll- und Sanktionsrecht ein. Sie bestätigen, dass weder Sie noch Ihre wirtschaftlichen Eigentümer noch Ihre Integrationen restriktiven Maßnahmen unterliegen und dass Sie den Dienst weder einer sanktionierten Partei noch aus einem Embargogebiet zugänglich machen.

24. Abtretung und Unterauftragsvergabe

Sie dürfen diesen Vertrag ohne unsere vorherige schriftliche Zustimmung nicht abtreten oder übertragen; wir verweigern sie nicht unbillig.

Wir können diesen Vertrag an ein verbundenes Unternehmen oder im Zusammenhang mit einer Verschmelzung, Umstrukturierung oder dem Verkauf des betreffenden Geschäfts abtreten. Wir können zur Erbringung des Dienstes Subunternehmer und Unterauftragsverarbeiter einsetzen; wir bleiben für deren Leistung verantwortlich, und für Unterauftragsverarbeiter, die personenbezogene Daten verarbeiten, gilt Anhang 1.

25. Mitteilungen und Kontakt

Senden Sie rechtliche Mitteilungen, Datenschutzanfragen und Supportanfragen an:

Recht und Datenschutz: legal@agenticcart.ai
Support: support@agenticcart.ai

Wir senden Mitteilungen an die E-Mail-Adresse Ihres Kontos und können für betriebliche Angelegenheiten auch Nachrichten im Produkt verwenden. Bitte halten Sie Ihre Kontaktadresse aktuell; eine an die hinterlegte Adresse gesendete Mitteilung gilt als zugegangen.

Unsere vollständigen Anbieterangaben, einschließlich Postanschrift und Registerangaben, finden Sie in unserem Impressum. /imprint

26. Anwendbares Recht und Gerichtsstand

Dieser Vertrag unterliegt österreichischem Recht unter Ausschluss seiner Kollisionsnormen und unter Ausschluss des Übereinkommens der Vereinten Nationen über Verträge über den internationalen Warenkauf.

Ausschließlich zuständig sind die Gerichte in Wien, Österreich. Zwingende Gerichtsstände, die ungeachtet dieser Klausel gelten, bleiben unberührt.

Wie in unserem Impressum angegeben, sind wir weder verpflichtet noch bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

27. Schlussbestimmungen

Ist oder wird eine Bestimmung unwirksam oder undurchsetzbar, bleibt der Rest wirksam, und die unwirksame Bestimmung wird durch eine durchsetzbare ersetzt, die ihrem wirtschaftlichen Zweck am nächsten kommt.

Diese Bedingungen bilden zusammen mit den in Abschnitt 1 genannten Dokumenten die gesamte Vereinbarung der Parteien über ihren Gegenstand und ersetzen alle früheren Vereinbarungen darüber, einschließlich der Nutzungsbedingungen vom 20. Oktober 2025.

Die Nichtausübung oder verspätete Ausübung eines Rechts gilt nicht als Verzicht darauf. Änderungen und Verzichte bedürfen der Schriftform; E-Mail genügt.

Die Parteien sind unabhängige Vertragspartner. Nichts in diesen Bedingungen begründet eine Partnerschaft, ein Joint Venture, ein Vertretungs- oder ein Arbeitsverhältnis.

Diese Bedingungen werden auf Englisch bereitgestellt und können zur leichteren Verständlichkeit in anderen Sprachen zur Verfügung gestellt werden. Bei Abweichungen ist die englische Fassung maßgeblich.

Anhang 1: Auftragsverarbeitungsvertrag

Dieser Anhang ist der nach Art. 28 Abs. 3 DSGVO erforderliche Vertrag für unsere Verarbeitung personenbezogener Daten in Ihrem Auftrag. Er gilt automatisch für jeden Händler, ist Bestandteil dieser Bedingungen und erfordert keine gesonderte Unterschrift. Widerspricht dieser Anhang den übrigen Bedingungen, hat er für die Verarbeitung personenbezogener Daten Vorrang.

A1. Gegenstand, Dauer, Art und Zweck

Wir verarbeiten personenbezogene Daten in Katalogdaten und Gesprächsdaten, um den in Abschnitt 3 beschriebenen Dienst zu erbringen: um Ihren Katalog zu übernehmen und zu indexieren, die Storefront und den Assistenten zu betreiben, Gespräche für Ihren Posteingang und Ihre Analysen aufzuzeichnen und den Dienst zu unterstützen und abzusichern. Die Verarbeitung dauert für die Laufzeit Ihres Abonnements und danach für die in A8 genannten begrenzten Restzeiträume.

A2. Kategorien betroffener Personen und personenbezogener Daten

Betroffene Personen: Ihre Endkunden sowie alle Personen, deren personenbezogene Daten Sie in Katalogdaten oder Shopinformationen aufnehmen.

Personenbezogene Daten: der Inhalt von Nachrichten der Endkunden, der alles enthalten kann, was ein Endkunde eingibt; eine pseudonyme Sitzungskennung; Sprache und Herkunfts-Storefront des Gesprächs; Suchbegriffe; Ereignisse zu Produktinteraktionen; und, wenn ein Endkunde einen Teilen-Link erstellt, eine Momentaufnahme dieses Gesprächs.

Der Dienst ist nicht für besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, für Daten über Straftaten oder für Zahlungskartendaten bestimmt. Sie dürfen solche Daten nicht über den Dienst leiten.

A3. Unsere Pflichten als Auftragsverarbeiter

Wir verpflichten uns wie folgt:

• wir verarbeiten personenbezogene Daten nur auf Ihre dokumentierte Weisung, die aus diesen Bedingungen, Ihrer Konfiguration des Dienstes und etwaigen weiteren schriftlichen Weisungen von Ihnen besteht; wir informieren Sie, wenn eine Weisung unserer Auffassung nach gegen Datenschutzrecht verstößt;
• wir verarbeiten personenbezogene Daten nicht für eigene Zwecke und verwenden sie insbesondere nicht, um Modelle für maschinelles Lernen zu trainieren, feinabzustimmen oder zu verbessern;
• die zur Verarbeitung befugten Personen sind zur Vertraulichkeit verpflichtet und angemessen unterwiesen;
• wir setzen die in A5 beschriebenen technischen und organisatorischen Maßnahmen um;
• wir unterstützen Sie unter Berücksichtigung der Art der Verarbeitung bei der Erfüllung Ihrer Pflichten nach Art. 32 bis 36 DSGVO;
• wir stellen die Informationen bereit, die zum Nachweis der Einhaltung dieses Anhangs erforderlich sind.

A4. Unterauftragsverarbeiter

Sie erteilen uns eine allgemeine Genehmigung zur Beauftragung von Unterauftragsverarbeitern. Wir stellen sicher, dass jeder Unterauftragsverarbeiter an Datenschutzpflichten gebunden ist, die nicht weniger schützend sind als dieser Anhang, und wir bleiben für deren Leistung verantwortlich.

Unsere aktuellen Unterauftragsverarbeiter, einschließlich des Modellanbieters, der Nachrichten von Endkunden verarbeitet, sind im Anhang zu unserer Datenschutzerklärung aufgeführt. Diese Liste ist das einzige maßgebliche Verzeichnis; wir führen hier bewusst keine zweite Liste, um Abweichungen zu vermeiden.

Liste der Unterauftragsverarbeiter in unserer Datenschutzerklärung öffnen

Eine beabsichtigte Hinzunahme oder Ersetzung eines Unterauftragsverarbeiters kündigen wir mindestens 30 Tage im Voraus an, indem wir diese Liste aktualisieren und Sie per E-Mail oder im Dashboard informieren. Sie können innerhalb dieser Frist aus berechtigten datenschutzrechtlichen Gründen widersprechen; können wir Ihrem Widerspruch nicht Rechnung tragen, können Sie den betroffenen Teil des Dienstes kündigen, und wir erstatten Entgelte für den nicht genutzten bezahlten Zeitraum.

A5. Technische und organisatorische Maßnahmen

Wir treffen dem Risiko angemessene Maßnahmen, darunter: Verschlüsselung von Daten bei der Übertragung mit aktuellem TLS; Verschlüsselung gespeicherter Daten für Datenbanken und Backups; logische Trennung der Mandanten, durchgesetzt sowohl in der Anwendung als auch im Suchindex; Zugriffskontrolle nach dem Prinzip der minimalen Rechte mit persönlichen Konten für Mitarbeitende; Protokollierung administrativer Aktionen; Verwaltung von Geheimnissen außerhalb des Anwendungscodes; Schließen von Sicherheitslücken; Überwachung und Alarmierung; und regelmäßige Backups mit Wiederherstellungstests.

Sie sind für die Maßnahmen in Ihrem eigenen Bereich verantwortlich, einschließlich der Absicherung Ihres Shops und Hostings, der Verwaltung, wer in Ihrer Organisation Zugang zum Dashboard hat, und des Schutzes der API-Schlüssel und Zugriffstoken, die Sie besitzen.

A6. Unterstützung bei Anfragen betroffener Personen

Der Dienst gibt Ihnen direkte Mittel, die häufigsten Anfragen zu erfüllen: Sie können ein Gespräch in Ihrem Posteingang öffnen und löschen; dabei werden seine Nachrichten, seine Analyseereignisse und eine etwaige geteilte Momentaufnahme entfernt. Bei Anfragen, die Sie mit diesen Werkzeugen nicht erfüllen können, unterstützen wir Sie innerhalb angemessener Frist; ist der Aufwand erheblich und nicht auf ein Verschulden unsererseits zurückzuführen, können wir nach vorheriger Mitteilung unsere angemessenen Kosten in Rechnung stellen.

Wendet sich eine betroffene Person wegen Daten, die wir in Ihrem Auftrag verarbeiten, direkt an uns, antworten wir nicht inhaltlich und verweisen sie an Sie, sofern wir nicht gesetzlich zum Handeln verpflichtet sind.

A7. Verletzungen des Schutzes personenbezogener Daten

Wir informieren Sie unverzüglich, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die in Ihrem Auftrag verarbeitete personenbezogene Daten betrifft, und stellen Ihnen die uns vorliegenden Informationen bereit, die Sie für Ihre Pflichten nach Art. 33 und 34 DSGVO benötigen; wir ergänzen sie im Verlauf der Untersuchung. Die Meldung ist kein Schuldeingeständnis. Die Meldung an Aufsichtsbehörden und betroffene Personen ist als Verantwortlicher Ihre Aufgabe.

A8. Löschung und Rückgabe

Während der Laufzeit werden personenbezogene Daten entsprechend den Aufbewahrungsfristen in Abschnitt 14 gelöscht. Bei Vertragsende löschen wir die in Ihrem Auftrag verarbeiteten personenbezogenen Daten mit folgenden Maßgaben: Die Löschung wirkt sich auf verschlüsselte Backups erst aus, wenn diese in ihrem normalen Zyklus ablaufen, und wir bewahren Daten auf, soweit und solange das Recht der Union oder eines Mitgliedstaats dies verlangt. Auf Anfrage vor Vertragsende stellen wir Ihnen eine Kopie der in Ihrem Auftrag gespeicherten personenbezogenen Daten in einem gängigen elektronischen Format bereit.

A9. Internationale Übermittlungen

Unsere Infrastruktur wird in der Europäischen Union betrieben. Verarbeitet ein Unterauftragsverarbeiter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums, stützen wir uns, soweit vorhanden, auf einen Angemessenheitsbeschluss und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission, zusammen mit einer Bewertung der Übermittlungsfolgen und, soweit erforderlich, zusätzlichen Maßnahmen. Die Standardvertragsklauseln werden für solche Übermittlungen durch Verweis in diesen Anhang einbezogen, wobei wir in Ihrem Auftrag als Datenexporteur handeln. Kopien erhalten Sie auf Anfrage.

A10. Prüfungen

Auf angemessene schriftliche Anfrage und höchstens einmal pro Kalenderjahr, sofern nicht eine Aufsichtsbehörde oder eine Verletzung des Schutzes personenbezogener Daten anderes erfordert, stellen wir die Unterlagen bereit, die zum Nachweis der Einhaltung dieses Anhangs vernünftigerweise erforderlich sind, und beantworten einen schriftlichen Sicherheitsfragebogen. Eine Vor-Ort-Prüfung findet nur statt, wenn diese Unterlagen tatsächlich nicht ausreichen, mit einer Ankündigungsfrist von mindestens 30 Tagen, während der Geschäftszeiten, ohne Störung des Betriebs, unter Wahrung der Vertraulichkeit und auf Ihre Kosten.