Rechtliches

1.1 Cifro

Cifro ist eine cloudbasierte Softwareplattform zur Verwaltung, Erfassung, Verarbeitung, Transformation, Anreicherung, Überwachung, Zuordnung, Analyse und Übertragung von Produktdaten und damit verbundenen Geschäftsdaten.

Die öffentliche Website ist unter cifro.com („Website“) erreichbar, die Softwareplattform über cifro.app und zugehörige Service-Domains („Servicebereich“).

Die Website, der Servicebereich und die darüber bereitgestellten Funktionen werden zusammen als „Service“ oder „Cifro“ bezeichnet.

1.2 Vertragspartner

Cifro wird unter der Marke Cifro betrieben.

Die juristische Person, Einrichtung oder der Einzelunternehmer, die bzw. der für einen bestimmten Kunden als vertraglicher Dienstleister auftritt („Anbieter“), ist im jeweils geltenden Impressum, in der Auftragsbestätigung, Rechnung, Zahlungsdokumentation oder sonstigen geschäftlichen Unterlagen angegeben, die dem Kunden bei oder vor Vertragsschluss zur Verfügung gestellt werden.

Verweise in diesen Bedingungen auf „Cifro“, „wir“, „uns“ oder „unser“ bezeichnen den jeweiligen Anbieter, der unter der Marke Cifro handelt.

1.3 Service für Unternehmen (B2B)

Cifro ist ein B2B-Service, der ausschließlich für Unternehmen, Unternehmer, Organisationen und Personen bestimmt ist, die zu Zwecken ihrer gewerblichen, geschäftlichen oder beruflichen Tätigkeit handeln.

Der Service ist nicht für Verbraucher bestimmt, die überwiegend zu persönlichen, familiären oder häuslichen Zwecken handeln.

Mit der Registrierung eines Kontos, der Aktivierung einer kostenlosen Testphase, dem Erwerb eines Abonnementplans oder einer sonstigen Nutzung des Service versichern Sie, dass:

• Sie den Service in geschäftlicher oder beruflicher Eigenschaft nutzen;
• Sie, sofern Sie im Namen einer Organisation handeln, berechtigt sind, diese Organisation zu verpflichten; und
• Sie den Service nicht als Verbraucher nutzen.

1.4 Annahme

Ein Kunde nimmt diese Bedingungen an, wenn sein bevollmächtigter Vertreter sie im Rahmen der Registrierung, der kostenlosen Testphase, des Abonnements oder eines anderen anwendbaren elektronischen Annahmeverfahrens akzeptiert.

Cifro kann die akzeptierte Version der Bedingungen, Datum und Uhrzeit der Annahme sowie weitere Informationen speichern, die zur Dokumentation der Annahme vernünftigerweise erforderlich sind.

Wenn Sie diesen Bedingungen nicht zustimmen, dürfen Sie den Service nicht nutzen.

3.1 Kontoregistrierung

Der Zugriff auf bestimmte Bereiche der Website kann ohne Registrierung möglich sein.

Für den Zugang zum Servicebereich ist ein Konto erforderlich.

Der Kunde muss bei der Erstellung und Pflege eines Kontos zutreffende Angaben machen.

3.2 Kontosicherheit

Der Kunde ist verantwortlich für:

• die Vertraulichkeit und Sicherheit der Zugangsdaten des Kontos;
• die Kontrolle der Zugriffsrechte, die Autorisierten Nutzern gewährt werden;
• die Einrichtung angemessener Berechtigungen;
• die unverzügliche Entziehung des Zugangs für Personen, die nicht mehr berechtigt sind; und
• die unverzügliche Benachrichtigung von Cifro bei Verdacht auf unbefugten Zugriff.

3.3 Autorisierte Nutzer

Der Kunde kann Autorisierten Nutzern gestatten, den Service in seinem Namen zu nutzen.

Der Kunde ist für die über sein Konto ausgeführten Aktivitäten verantwortlich und hat sicherzustellen, dass Autorisierte Nutzer diese Bedingungen einhalten.

4.1 Abonnementpläne

Cifro stellt den Service über Abonnementpläne bereit, die sich in Funktionsumfang, Ressourcenlimits, Nutzungskontingenten und Preisen unterscheiden können.

Die aktuellen Merkmale der Pläne können auf der Website, im Servicebereich, in einem Angebot, Kostenvoranschlag, einer Rechnung oder sonstigen geschäftlichen Unterlagen beschrieben sein.

4.2 Monatliche nachträgliche Abrechnung

Cifro arbeitet nach einem Modell der monatlichen nachträglichen Abrechnung, sofern mit dem Kunden nicht ausdrücklich etwas anderes vereinbart ist.

Am Ende jedes Abrechnungszeitraums berechnet Cifro den für diesen Zeitraum zu zahlenden Gesamtbetrag.

Der Betrag kann Folgendes umfassen:

• die Grundgebühr des Abonnementplans;
• Entgelte für die Überschreitung von Ressourcenlimits;
• Entgelte für Automatisierte Vorgänge oder sonstige verbrauchsabhängige Nutzung;
• gegebenenfalls Entgelte für die KI-Nutzung;
• vom Kunden bestellte zusätzliche Funktionen oder Leistungen; und
• anfallende Steuern oder sonstige vereinbarte Entgelte.

4.3 Zahlung

Der Kunde hat den fälligen Betrag bis zu dem Fälligkeitsdatum zu zahlen, das in der jeweiligen Rechnung, Zahlungsaufforderung, im Konto oder in sonstigen geschäftlichen Unterlagen angegeben ist.

Verfügbare Zahlungsmethoden können sein:

• Online-Kartenzahlung bzw. Zahlung über einen Acquirer; und
• manuelle Zahlung auf Rechnung.

Cifro belastet die Zahlungskarte des Kunden nicht automatisch wiederkehrend, es sei denn, der Kunde und Cifro vereinbaren dies künftig ausdrücklich.

Jede Zahlung wird vom Kunden gesondert veranlasst.

4.4 Nutzungsabhängige Entgelte

Bestimmte Funktionen können Entgelte auf Grundlage der tatsächlichen Nutzung verursachen.

Der Kunde ist dafür verantwortlich, seine Nutzung des Service, die Ressourcenlimits, Automatisierte Vorgänge und jede sonstige entgeltpflichtige Nutzung zu überwachen.

Soweit verfügbar, kann Cifro Nutzungsinformationen oder Limits im Servicebereich bereitstellen; der Kunde bleibt jedoch für die Konfiguration und Überwachung seiner Workflows und seiner Nutzung verantwortlich.

4.5 Steuern

Sofern nicht ausdrücklich anders angegeben, verstehen sich die Entgelte zuzüglich anfallender Steuern, Abgaben oder ähnlicher hoheitlicher Gebühren.

Der Kunde trägt die Steuern, die auf seinen Erwerb oder seine Nutzung des Service anfallen, mit Ausnahme von Steuern auf das Einkommen von Cifro.

4.6 Erstattungen

Sofern das anwendbare Recht nichts anderes vorschreibt oder Cifro nichts anderes ausdrücklich zugestimmt hat, sind Zahlungen endgültig und werden nicht erstattet.

Eine Erstattung kann in folgenden Fällen in Betracht kommen:

• bei einem Abrechnungsfehler;
• bei einer doppelten Zahlung;
• wenn eine Erstattung nach anwendbarem Recht vorgeschrieben ist; oder
• in einem anderen, von Cifro ausdrücklich genehmigten Fall.

5.1 Testzeitraum

Berechtigte Kunden können eine 30-tägige kostenlose Testphase erhalten.

Für die Aktivierung der kostenlosen Testphase ist keine Zahlungskarte erforderlich.

Sofern nicht anders angegeben, kann eine kostenlose Testphase von demselben Kunden bzw. derselben Organisation nur einmal genutzt werden.

5.2 Keine automatische Umwandlung

Die kostenlose Testphase wird nicht automatisch in ein kostenpflichtiges Abonnement umgewandelt.

Nach Ablauf des 30-tägigen Testzeitraums kann der Zugang zum Service gesperrt werden, bis der Kunde seine erste Zahlung für einen kostenpflichtigen Abonnementplan leistet.

Nach der Zahlung kann der Zugang wiederhergestellt werden, und der Kunde kann den Service im Rahmen des jeweiligen kostenpflichtigen Plans weiter nutzen.

5.3 Verfügbarkeit der Testphase

Die kostenlose Testphase ist ein Werbeangebot.

Cifro kann die Teilnahmevoraussetzungen ändern oder das Angebot kostenloser Testphasen für Neukunden einstellen.

6.1 Upgrade oder Downgrade

Der Kunde kann ein Upgrade oder Downgrade seines Abonnementplans beantragen.

Sofern nicht anders vereinbart, wird der neue Abonnementplan zu Beginn des nächsten Abrechnungszeitraums wirksam.

Der im laufenden Abrechnungszeitraum geltende Plan bleibt bis zum Ende dieses Zeitraums in Kraft.

6.2 Kündigung

Der Kunde kann sein Abonnement beenden.

Die Kündigung lässt Beträge unberührt, die für den laufenden oder frühere Abrechnungszeiträume bereits entstanden oder fällig sind.

Kundendaten, die der Kunde behalten möchte, sollten vor der Löschung des Kontos bzw. vor Ablauf der jeweiligen Aufbewahrungsfrist exportiert werden.

7.1 Cifro als Softwarewerkzeug

Cifro stellt Softwarewerkzeuge bereit, mit denen Kunden Daten erfassen, verarbeiten, transformieren, analysieren, verwalten, automatisieren und übertragen können.

Der Service kann Vorgänge auf Grundlage von Konfigurationen, Anweisungen, Formeln, Regeln, Prompts, Szenarien, Zeitplänen und anderen vom Kunden gewählten oder genehmigten Einstellungen ausführen.

7.2 Verantwortung des Kunden

Der Kunde ist verantwortlich für:

• die Festlegung, wie der Service konfiguriert und genutzt wird;
• die Beurteilung, ob eine Konfiguration oder ein Workflow für sein Geschäft geeignet ist;
• die Prüfung von Daten und Ergebnissen, soweit angemessen;
• Entscheidungen und Handlungen, die mithilfe des Service oder auf Grundlage seiner Ergebnisse getroffen werden;
• die Vereinbarkeit seiner Nutzung des Service mit geltendem Recht und vertraglichen Verpflichtungen; und
• die Sicherstellung, dass er über die erforderlichen Rechte an Kundendaten und sonstigen über den Service verarbeiteten Daten verfügt.

Cifro hat keinen Einfluss auf die geschäftlichen Entscheidungen des Kunden oder die Zwecke, zu denen er den Service nutzt.

Soweit nach geltendem Recht zulässig, ist Cifro nicht verantwortlich für Folgen, die sich aus den Konfigurationen, Anweisungen, automatisierten Prozessen des Kunden oder aus der Nutzung der daraus resultierenden Daten ergeben.

8.1 Eigentum

Im Verhältnis zwischen Cifro und dem Kunden verbleiben alle Rechte, Titel und Ansprüche an den Kundendaten beim Kunden.

Keine Bestimmung dieser Bedingungen überträgt das Eigentum an Kundendaten auf Cifro.

8.2 Beschränktes Recht zur Verarbeitung von Kundendaten

Der Kunde räumt Cifro die beschränkten Rechte ein, die erforderlich sind, um Kundendaten zu hosten, zu speichern, darauf zuzugreifen, sie zu übertragen, zu verarbeiten, zu transformieren, zu kopieren und anderweitig zu nutzen, und zwar ausschließlich soweit dies vernünftigerweise erforderlich ist, um:

• den Service bereitzustellen;
• vom Kunden angeforderte oder konfigurierte Vorgänge auszuführen;
• den Service zu warten und abzusichern;
• Support zu leisten;
• Missbrauch oder Sicherheitsvorfälle zu verhindern; und
• geltende gesetzliche Verpflichtungen zu erfüllen.

8.3 Kein Verkauf von Kundendaten

Cifro verkauft keine Kundendaten.

8.4 KI-Training

Cifro verwendet Kundendaten ohne gesonderte Einwilligung des Kunden nicht zum Training eigener KI-Modelle oder von KI-Modellen Dritter.

8.5 Aggregierte und anonymisierte Informationen

Cifro kann aggregierte, anonymisierte oder pseudonymisierte technische und Nutzungsinformationen, die weder den Kunden noch eine Einzelperson identifizieren, unter anderem für folgende Zwecke verwenden:

• Analysen des Service;
• Sicherheit;
• Leistungsüberwachung;
• Kapazitätsplanung;
• Produktentwicklung; und
• Verbesserung des Service.

9.1 KI-Verarbeitung

Cifro kann KI-gestützte Funktionen zur Verarbeitung, Transformation, Extraktion, Klassifizierung, Zuordnung, Übersetzung, Generierung, Normalisierung oder Anreicherung von Kundendaten bereitstellen.

Zur Ausführung eines KI-Vorgangs kann Cifro Kundendaten, Prompts, Anweisungen oder sonstige für die angeforderte Verarbeitung erforderliche Informationen an einen externen KI-Anbieter übermitteln.

Cifro kann das Ergebnis empfangen und in dafür vorgesehene Felder schreiben oder in nachfolgenden, vom Kunden konfigurierten Vorgängen verwenden.

9.2 Externe KI-Anbieter

KI-Funktionen können auf KI-Anbieter und -Modelle Dritter angewiesen sein.

Cifro übernimmt keine Gewähr für die fortdauernde Verfügbarkeit, Funktionalität, Preisgestaltung oder Eigenschaften eines bestimmten KI-Modells oder Anbieters.

Die verfügbaren Modelle und Anbieter können sich im Laufe der Zeit ändern.

Die Nutzung eines KI-Dienstes Dritter kann zusätzlich den eigenen Bedingungen und Richtlinien dieses Anbieters unterliegen.

9.3 KI-Anbieterkonten des Kunden und Entgelte

Sofern der Kunde sein eigenes Konto, seine Zugangsdaten, seinen API-Schlüssel oder seine Abrechnungsbeziehung bei einem externen KI-Anbieter verbindet oder nutzt, gilt:

• sämtliche von diesem Anbieter erhobenen Entgelte trägt der Kunde;
• Cifro hat keinen Einfluss auf die Preise, den Token-Verbrauch, die Abrechnungsmethode oder die Kontolimits des Anbieters; und
• Cifro ist nicht verantwortlich für Entgelte, die auf dem KI-Konto des Kunden bei einem Dritten infolge der Nutzung oder Konfiguration der KI-Funktionen durch den Kunden entstehen.

Der Kunde ist dafür verantwortlich, beim jeweiligen KI-Anbieter verfügbare Ausgabenlimits, Nutzungsgrenzen, Kontingente oder sonstige Schutzmechanismen einzurichten.

Dies umfasst Entgelte infolge von:

• wiederholter Verarbeitung;
• zeitgesteuerten Vorgängen;
• automatisierten Szenarien;
• großen Datenmengen;
• fehlerhaft konfigurierten Workflows;
• wiederholten Fehlern oder Wiederholungsversuchen; und
• unerwartet hoher Nutzung.

Wird die KI-Nutzung über Cifro und nicht über das eigene Anbieterkonto des Kunden bereitgestellt, können die anfallenden KI- oder Verarbeitungsentgelte Teil der Nutzungsentgelte von Cifro gemäß dem jeweiligen Abonnementplan sein.

9.4 KI-Ergebnisse

KI-generierte oder KI-gestützte Ergebnisse können ungenau, unvollständig, widersprüchlich oder für einen bestimmten Zweck ungeeignet sein.

Der Kunde ist dafür verantwortlich zu beurteilen, ob KI-Ergebnisse für den beabsichtigten Verwendungszweck geeignet sind.

9.5 Automatische Übernahme von KI-Ergebnissen

Cifro kann dem Kunden ermöglichen, KI-Ergebnisse so zu konfigurieren, dass sie ohne vorherige manuelle Prüfung oder Bestätigung automatisch übernommen werden.

Die automatische Übernahme kann Folgendes umfassen:

• das Schreiben von Werten in Felder der Kundendaten;
• die Änderung von Produktinformationen;
• die Zuweisung von Kategorien oder Attributen;
• die Verwendung KI-generierter Werte in der weiteren Verarbeitung;
• das Auslösen weiterer Szenarien oder Automatisierter Vorgänge; oder
• den Export der resultierenden Daten.

Mit der Aktivierung der automatischen Übernahme erkennt der Kunde an, dass KI-generierte Ergebnisse Fehler oder unerwartete Ausgaben enthalten und vor einer Prüfung durch einen Menschen übernommen werden können.

Der Kunde entscheidet in eigener Verantwortung, ob eine automatische Übernahme angemessen ist, richtet geeignete Schutzmechanismen ein und überwacht die daraus resultierenden Vorgänge.

10.1 Extraktionswerkzeuge

Cifro kann technische Werkzeuge bereitstellen, mit denen der Kunde Daten aus folgenden Quellen beziehen oder verarbeiten kann:

• Websites Dritter;
• Preislisten;
• Dateien;
• Feeds;
• externen Datenbanken;
• APIs;
• Lieferanten- oder Wettbewerberquellen; und
• sonstigen externen Datenquellen.

10.2 Verantwortung des Kunden

Der Kunde ist dafür verantwortlich sicherzustellen, dass er über die Rechte, Erlaubnisse und Rechtsgrundlagen verfügt, die erforderlich sind, um auf Daten aus von ihm ausgewählten oder konfigurierten Quellen zuzugreifen, sie zu extrahieren, zu verarbeiten und zu nutzen.

Dies umfasst die Einhaltung der jeweils geltenden:

• Gesetze;
• vertraglichen Verpflichtungen;
• Rechte des geistigen Eigentums;
• Datenbankrechte;
• Anforderungen an Privatsphäre und Datenschutz; und
• Rechte Dritter.

Cifro stellt technische Werkzeuge bereit und prüft nicht eigenständig, ob der Kunde zur Nutzung der jeweiligen Quelle oder des jeweiligen Datensatzes berechtigt ist.

10.3 Recht zur Einschränkung der Verarbeitung

Cifro kann die Verarbeitung einer bestimmten Quelle ablehnen, begrenzen, aussetzen oder einstellen, wenn Cifro vernünftigerweise annimmt, dass die Verarbeitung:

• gegen geltendes Recht verstoßen kann;
• Rechte Dritter verletzen kann;
• ein erhebliches Sicherheitsrisiko verursachen kann;
• gegen anwendbare vertragliche Beschränkungen verstoßen kann; oder
• erhebliche rechtliche oder technische Risiken für Cifro oder den Service verursachen kann.

11.1 Integrationen

Cifro kann Konnektoren, Import- und Exportwerkzeuge, APIs oder sonstige Schnittstellen für den Datenaustausch mit Systemen Dritter bereitstellen.

Verfügbarkeit, Funktionsumfang und technische Anforderungen solcher Schnittstellen können sich im Laufe der Zeit ändern.

Bestimmte Integrationen können eine gesonderte Konfiguration, Zugangsdaten oder Konten bei Dritten erfordern.

11.2 Drittanbieterdienste

Cifro kann folgende Leistungen Dritter nutzen oder sich mit ihnen verbinden:

• Hosting- und Infrastrukturanbieter;
• Kommunikationsdienste;
• Zahlungsdienstleister;
• KI-Anbieter;
• Überwachungsdienste;
• Datenquellen;
• Softwaredienste; und
• sonstige Unterauftragsverarbeiter oder technische Dienstleister.

Cifro hat keinen Einfluss auf Drittanbieterdienste und übernimmt keine Gewähr für deren fortdauernde Verfügbarkeit, Funktionalität, Preisgestaltung oder Leistung.

11.3 Unterauftragsverarbeiter

Soweit nach geltendem Datenschutzrecht erforderlich, können weitere Informationen zu Unterauftragsverarbeitern und zur Auftragsverarbeitung in der Datenschutzerklärung, dem Auftragsverarbeitungsvertrag, der Liste der Unterauftragsverarbeiter oder sonstigen einschlägigen Unterlagen von Cifro bereitgestellt werden.

12.1 Vertrauliche Informationen

Jede Partei kann nicht öffentliche Informationen der anderen Partei erhalten.

Vertrauliche Informationen können insbesondere sein:

• Kundendaten;
• Produktinformationen;
• Lieferanten- und Kundeninformationen;
• Preise und Bestände;
• Geschäftsregeln und Konfigurationen;
• Zugangsdaten;
• geschäftliche Informationen;
• technische Informationen;
• Produkt-Roadmaps;
• nicht öffentliche Preise;
• Dokumentation; und
• sonstige Informationen, die vernünftigerweise als vertraulich anzusehen sind.

12.2 Pflichten

Jede Partei wird:

• die Vertraulichen Informationen der anderen Partei durch angemessene Schutzmaßnahmen schützen;
• diese Informationen nur verwenden, soweit dies für die Erbringung oder Nutzung des Service erforderlich ist; und
• sie nur gegenüber Mitarbeitern, Auftragnehmern, beruflichen Beratern oder Dienstleistern offenlegen, die Zugriff benötigen und angemessenen Vertraulichkeitspflichten unterliegen.

12.3 Ausnahmen

Die Vertraulichkeitspflichten gelten nicht für Informationen, bei denen die empfangende Partei nachweisen kann, dass sie:

• ohne Verletzung dieser Bedingungen öffentlich zugänglich geworden sind;
• vor der Offenlegung rechtmäßig bekannt waren;
• ohne Verwendung der Vertraulichen Informationen der anderen Partei unabhängig entwickelt wurden; oder
• rechtmäßig von einem Dritten ohne Vertraulichkeitsbeschränkungen erlangt wurden.

12.4 Gesetzlich vorgeschriebene Offenlegung

Eine Partei darf Vertrauliche Informationen offenlegen, soweit dies gesetzlich oder durch eine verbindliche Anordnung einer zuständigen Behörde vorgeschrieben ist.

Soweit rechtlich zulässig, soll die empfangende Partei die andere Partei vor einer solchen Offenlegung in angemessener Weise benachrichtigen.

15.1 Standard-Support

Cifro kann technischen Support für die Standardfunktionen des Service leisten, darunter:

• Fragen zu Konto und Konfiguration;
• Hinweise zu integrierten Funktionen;
• Behebung technischer Fehler;
• Untersuchung von Leistungsproblemen im Zusammenhang mit dem Service; und
• Fragen zu Abonnementplänen, Ressourcenlimits und Abrechnung.

Verfügbarkeit des Supports und Bearbeitungspriorität können vom jeweiligen Abonnementplan abhängen.

15.2 Ausschlüsse

Sofern nicht gesondert vereinbart, umfasst der Standard-Support nicht:

• individuelle Entwicklung;
• Entwicklung kundenspezifischer Integrationen;
• manuelle Bereinigung oder Normalisierung von Daten;
• manuelle Verwaltung von Kundendaten;
• Wiederherstellung bereits endgültig gelöschter Daten;
• individuelle Beratung;
• individuelle Migrationsarbeiten; oder
• Strategie- oder Betriebsberatung.

Solche Arbeiten können als professionelle Dienstleistungen angeboten werden.

16.1 Verfügbarkeit

Cifro wird wirtschaftlich angemessene Anstrengungen unternehmen, um die Verfügbarkeit und den Betrieb des Service aufrechtzuerhalten.

Cifro garantiert keine unterbrechungsfreie oder fehlerfreie Verfügbarkeit.

16.2 Wartung

Der Service kann vorübergehend nicht verfügbar sein aufgrund von:

• geplanter Wartung;
• Notfallwartung;
• Software-Updates;
• Änderungen der Infrastruktur; oder
• Sicherheitsmaßnahmen.

Über wesentliche geplante Wartungsarbeiten informiert Cifro im Voraus, soweit dies vernünftigerweise möglich ist.

16.3 Externe Ereignisse

Cifro ist nicht verantwortlich für Unterbrechungen des Service, die durch Umstände außerhalb seiner zumutbaren Kontrolle verursacht werden, darunter:

• Ausfälle von Drittanbietern;
• Störungen des Internets oder der Telekommunikation;
• externe Cyberangriffe;
• Systeme oder Konfigurationen des Kunden;
• Handlungen des Kunden oder Autorisierter Nutzer;
• behördliche Maßnahmen; oder
• Ereignisse höherer Gewalt.

16.4 Sicherheit

Cifro trifft wirtschaftlich angemessene technische und organisatorische Maßnahmen zum Schutz des Service und der Kundendaten.

Kein internetbasierter Dienst kann absolute Sicherheit garantieren.

Der Kunde bleibt verantwortlich für die Sicherheit seines Kontos, seiner Zugangsdaten, seiner Autorisierten Nutzer und der mit Cifro verbundenen Systeme.

17.1 Produktentwicklung

Cifro wird kontinuierlich weiterentwickelt und kann automatisch aktualisiert werden.

Cifro kann Funktionen hinzufügen, ändern, verbessern, ersetzen oder einstellen.

17.2 Gewöhnliche Produktänderungen

Gewöhnliche Updates, Verbesserungen und Änderungen können ohne gesonderte Zustimmung des Kunden umgesetzt werden, sofern sie die im jeweiligen Abrechnungszeitraum bereits bezahlte Kernfunktionalität des Service nicht wesentlich einschränken.

17.3 Wesentliche Änderungen

Nimmt Cifro eine wesentliche Änderung vor an:

• diesen Bedingungen;
• den Abonnementpreisen; oder
• wesentlichen Abrechnungsregeln,

so wird Cifro dies mit angemessenem Vorlauf ankündigen.

Preisänderungen werden in der Regel ab dem nächsten Abrechnungszeitraum wirksam, sofern nicht anders angegeben oder vereinbart.

Ist der Kunde mit einer wesentlichen Änderung nicht einverstanden, kann er die Nutzung des Service vor deren Wirksamwerden beenden.

20.1 Fälligkeitsdatum

Zahlt der Kunde den fälligen Betrag nicht bis zum Fälligkeitsdatum, gilt das folgende Verfahren.

20.2 Nach 11 Kalendertagen

Nach 11 Kalendertagen ohne Zahlung können Automatisierte Vorgänge ausgesetzt werden.

Der manuelle Zugang zum Konto kann weiterhin möglich sein.

20.3 Nach 31 Kalendertagen

Nach 31 Kalendertagen ohne Zahlung kann der Zugang zum Konto und zum Service für den Kontoinhaber und die Autorisierten Nutzer vollständig gesperrt werden.

20.4 Nach 61 Kalendertagen

Geht die Zahlung auch innerhalb der weiteren 30 Tage nach der vollständigen Sperrung nicht ein — insgesamt 61 Kalendertage nach dem versäumten Fälligkeitsdatum —, kann Cifro das Konto und die zugehörigen Kundendaten endgültig löschen.

Nach der endgültigen Löschung können diese Daten möglicherweise nicht wiederhergestellt werden.

20.5 Reaktivierung

Werden die offenen Beträge vor der vollständigen Sperrung beglichen, können die Funktionen des Service und die Automatisierten Vorgänge wiederhergestellt werden.

Erfolgt die Zahlung nach der vollständigen Sperrung, aber vor der endgültigen Löschung, kann Cifro den Zugang wiederherstellen, soweit dies technisch möglich ist.

Cifro garantiert in solchen Fällen nicht, dass alle zuvor gespeicherten oder verarbeiteten Daten wiederhergestellt werden können.

20.6 Verantwortung für zahlungsbedingte Unterbrechungen

Der Kunde ist für die rechtzeitige Zahlung verantwortlich.

Soweit nach geltendem Recht zulässig, ist Cifro nicht verantwortlich für Betriebsunterbrechungen, ausgefallene Automatisierte Vorgänge oder sonstige Folgen, die sich aus Einschränkungen des Service ergeben, die gemäß diesem Abschnitt wegen Nichtzahlung vorgenommen wurden.

21.1 Beendigung

Der Kunde kann die Nutzung von Cifro beenden und die Löschung seines Kontos über das jeweilige Support- oder Kontoverfahren beantragen.

21.2 Datenexport vor der Löschung

Der Kunde ist dafür verantwortlich, Kundendaten, die er behalten möchte, vor der endgültigen Löschung des Kontos zu exportieren.

21.3 Endgültige Löschung

Nach der endgültigen Löschung des Kontos werden die Kundendaten in den aktiven Produktivsystemen gelöscht, mit Ausnahme von Informationen, zu deren Aufbewahrung Cifro nach geltendem Recht verpflichtet ist.

Restkopien können vorübergehend in routinemäßigen technischen Backup-Systemen verbleiben, bis sie im Rahmen des üblichen Backup-Zyklus von Cifro überschrieben oder gelöscht werden.

Solche Backup-Kopien gelten nicht als aktive Kundenkonten und stehen für eine individuelle Wiederherstellung möglicherweise nicht zur Verfügung.

21.4 Gesperrte Konten

Wird ein Konto gesperrt statt endgültig gelöscht, kann Cifro die Kundendaten aufbewahren, solange die Sperrung bzw. das zugrunde liegende Problem geklärt wird.

22.1 Standardexport

Der Kunde kann die von Cifro bereitgestellte Standard-Exportfunktion nutzen, um Kundendaten in den vom Service unterstützten Formaten zu exportieren.

22.2 Anbieterwechsel und Portabilität

Soweit geltendes Recht Datenportabilität, Unterstützung beim Anbieterwechsel oder Rechte auf Datenabruf vorschreibt, stellt Cifro die nach diesem Recht erforderlichen Funktionen und Unterstützungsleistungen bereit.

Cifro erhebt keine Wechselentgelte, soweit solche Entgelte nach geltendem Recht unzulässig sind.

22.3 Optionale kostenpflichtige Migrationsleistungen

Auf Wunsch des Kunden kann Cifro über den Standardexport und die gesetzlich vorgeschriebene Unterstützung beim Anbieterwechsel hinaus zusätzliche Leistungen erbringen, darunter:

• individuelle Datenformate;
• Datentransformation;
• Feldzuordnung;
• Datenbereinigung;
• Entwicklung individueller Exporte;
• individuelle Konnektoren;
• Migration auf eine andere Plattform;
• Validierung der Migration; oder
• Beratung und technische Unterstützung.

Diese Leistungen können gesondert als professionelle Dienstleistungen berechnet werden, sofern der Kunde dem jeweiligen Umfang und Preis zustimmt.

23.1 Technologie von Cifro

Cifro und seine Lizenzgeber behalten alle Rechte, Titel und Ansprüche an:

• dem Service;
• der Software;
• dem Quellcode;
• der Benutzeroberfläche;
• der Architektur;
• den Algorithmen;
• der Dokumentation;
• den Marken;
• den Designs; und
• sonstiger Technologie oder sonstigem geistigen Eigentum von Cifro.

Mit Ausnahme der in diesen Bedingungen ausdrücklich eingeräumten Rechte werden dem Kunden keine Rechte des geistigen Eigentums übertragen.

23.2 Nutzungsrecht des Kunden am Service

Vorbehaltlich dieser Bedingungen und der Zahlung der anfallenden Entgelte räumt Cifro dem Kunden für die Dauer des jeweiligen Abonnementzeitraums ein beschränktes, nicht ausschließliches, nicht übertragbares Recht ein, auf den Service zuzugreifen und ihn für interne Geschäftszwecke des Kunden zu nutzen.

23.3 Feedback

Übermittelt der Kunde freiwillig Vorschläge oder Feedback zu Cifro, kann Cifro dieses Feedback ohne Einschränkung oder Vergütung zur Verbesserung des Service verwenden; Cifro erwirbt dadurch jedoch kein Eigentum an Kundendaten oder Vertraulichen Informationen des Kunden.

25.1 Ausgeschlossene Schäden

Soweit nach geltendem Recht zulässig, haftet Cifro nicht für mittelbare, zufällige, besondere, Straf- oder Folgeschäden oder für den Verlust von:

• Gewinnen;
• Umsätzen;
• Geschäftschancen;
• erwarteten Einsparungen;
• Goodwill; oder
• Betriebsunterbrechungen,

die sich aus dem Service oder diesen Bedingungen ergeben oder damit zusammenhängen.

25.2 Haftungshöchstgrenze

Soweit nach geltendem Recht zulässig, ist die Gesamthaftung von Cifro aus oder im Zusammenhang mit dem Service oder diesen Bedingungen auf die Entgelte begrenzt, die der Kunde für einen Abrechnungszeitraum unmittelbar vor dem anspruchsbegründenden Ereignis gezahlt hat oder zu zahlen hat.

Für Ansprüche, die ausschließlich während einer kostenlosen Testphase entstehen, für die keine Entgelte gezahlt wurden, ist die Haftung im größtmöglichen nach geltendem Recht zulässigen Umfang beschränkt.

25.3 Nicht ausschließbare Haftung

Keine Bestimmung dieser Bedingungen schließt die Haftung aus oder beschränkt sie, soweit ein solcher Ausschluss oder eine solche Beschränkung nach geltendem Recht unzulässig ist, gegebenenfalls einschließlich der Fälle von Betrug, vorsätzlichem Fehlverhalten oder sonstiger Haftung, die rechtlich nicht ausgeschlossen oder beschränkt werden kann.

30.1 Gesamte Vereinbarung

Diese Bedingungen bilden zusammen mit den jeweiligen Informationen zum Abonnementplan, der Datenschutzerklärung, dem AVV, den geschäftlichen Unterlagen und einer gegebenenfalls geltenden Vereinbarung über professionelle Dienstleistungen die Vereinbarung über die Nutzung des Service.

30.2 Rangfolge

Bei Widersprüchen zwischen Dokumenten gilt:

1. eine individuell ausgehandelte schriftliche Vereinbarung oder Leistungsbeschreibung hat für den darin ausdrücklich geregelten Gegenstand Vorrang;
2. danach gelten der jeweilige Auftrag, das Angebot oder die geschäftlichen Unterlagen;
3. danach gelten diese Bedingungen.

30.3 Abtretung

Der Kunde darf seine Rechte oder Pflichten aus diesen Bedingungen ohne vorherige schriftliche Zustimmung von Cifro nicht abtreten, es sei denn, dies ist nach geltendem Recht erforderlich.

Cifro kann die Vereinbarung im Zusammenhang mit einer Umstrukturierung, Finanzierung, Verschmelzung, Übernahme, einem Unternehmensverkauf oder der Übertragung des Cifro-Service auf eine andere juristische Person nach Maßgabe des geltenden Rechts übertragen.

30.4 Salvatorische Klausel

Sollte eine Bestimmung dieser Bedingungen undurchsetzbar sein, bleiben die übrigen Bestimmungen wirksam.

Die unwirksame Bestimmung wird im erforderlichen Mindestmaß so ausgelegt oder ersetzt, dass sie durchsetzbar wird und ihr beabsichtigter wirtschaftlicher Zweck nach Möglichkeit erhalten bleibt.

30.5 Kein Verzicht

Die Nichtdurchsetzung einer Bestimmung stellt keinen Verzicht auf diese Bestimmung dar.

30.6 Fortgeltung

Bestimmungen, die ihrer Natur nach über die Beendigung hinaus fortgelten sollen, bleiben in Kraft, einschließlich der Bestimmungen über:

• Zahlungsverpflichtungen;
• Vertraulichkeit;
• geistiges Eigentum;
• Löschung von Daten;
• Haftung;
• Freistellung; und
• Streitbeilegung.

30.7 Sprache

Diese Bedingungen können zur besseren Verständlichkeit in andere Sprachen übersetzt werden.

Maßgeblich ist die englische Fassung.

Bei Widersprüchen zwischen einer Übersetzung und der englischen Fassung hat die englische Fassung Vorrang, soweit dies nach geltendem Recht zulässig ist.

3.1 Cifro als Verantwortlicher

Cifro handelt in der Regel als Verantwortlicher für personenbezogene Daten, die zum Betrieb und zur Verwaltung seines eigenen Geschäfts und Service erforderlich sind, einschließlich Kontoverwaltung, Abrechnung, Vertrieb, Support, Sicherheit, Website-Analyse, Marketingkommunikation und Compliance-Maßnahmen.

3.2 Cifro als Auftragsverarbeiter

Kunden können über Cifro personenbezogene Daten Dritter hochladen, importieren, erfassen, erzeugen, synchronisieren oder anderweitig verarbeiten.

Dazu können beispielsweise geschäftliche Kontaktdaten von Mitarbeitern, Lieferanten, Verkäufern, Auftragnehmern, Vertretern, Partnern oder anderen Personen gehören.

Soweit der Kunde entscheidet, warum und wie solche personenbezogenen Daten verarbeitet werden, und Cifro sie ausschließlich im Auftrag und nach Weisung des Kunden verarbeitet, ist der Kunde Verantwortlicher und Cifro Auftragsverarbeiter.

Eine solche Verarbeitung unterliegt zusätzlich dem jeweiligen Auftragsverarbeitungsvertrag („AVV“).

Der Kunde ist dafür verantwortlich, die Rechtsgrundlage seiner Verarbeitung festzulegen, die erforderlichen Datenschutzhinweise zu erteilen, erforderliche Genehmigungen oder Einwilligungen einzuholen und sicherzustellen, dass seine Nutzung von Cifro dem geltenden Recht entspricht.

Cifro ist nicht verpflichtet, die Rechtsgrundlage, Herkunft oder Rechtmäßigkeit jedes von Kunden an den Service übermittelten Datensatzes eigenständig zu prüfen.

4.1 Konto- und Kontaktdaten

Dazu können Ihr Name, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen oder Ihre Organisation, Ihre Position oder Funktion, Ihre Kontorolle und sonstige geschäftliche Kontaktdaten gehören.

Auch eine Telefonnummer kann angegeben werden; dies ist jedoch in der Regel freiwillig.

Wir können Authentifizierungs- und Kontosicherheitsdaten verarbeiten, die für den Zugang zum Service erforderlich sind.

4.2 Daten eingeladener Nutzer

Ein Kontoinhaber oder Autorisierter Nutzer kann Kollegen oder andere Personen zu einem Cifro-Konto einladen.

In diesem Fall können wir Ihre geschäftliche E-Mail-Adresse und zugehörige Informationen von Ihrem Arbeitgeber, Ihrer Organisation, dem Kontoinhaber oder einem anderen Autorisierten Nutzer statt direkt von Ihnen erhalten.

4.3 Daten aus Interessenten- und Anfragen

Wenn Sie eine Anfrage zur kostenlosen Testphase, eine Demo-Anfrage, eine Vertriebsanfrage oder ein ähnliches Formular absenden, können wir Angaben wie Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen, eine freiwillige Telefonnummer sowie die Inhalte Ihrer Anfrage oder Nachricht erheben.

Diese Informationen können in von Cifro genutzten CRM- und Geschäftskommunikationssystemen verarbeitet werden.

4.4 Abrechnungs- und Transaktionsdaten

Cifro kann Rechnungsangaben des Unternehmens, Rechnungsinformationen, Zahlungsbetrag, Zahlungsstatus und zugehörige Buchhaltungsinformationen verarbeiten.

Zahlungskartendaten werden von externen Zahlungsdienstleistern verarbeitet.

Cifro erhält und speichert keine vollständigen Zahlungskartendaten.

Cifro erhält nur die für Abrechnung und Abonnementverwaltung erforderlichen begrenzten Zahlungsinformationen, etwa den Zahlungsbetrag und den Zahlungsstatus.

4.5 Support- und Korrespondenzdaten

Wenn Sie Cifro per E-Mail, über ein Helpdesk, eine Messaging-Plattform oder einen anderen Supportkanal kontaktieren, können wir Ihre Kontaktdaten, Nachrichteninhalte, Anhänge, technische Informationen und Aufzeichnungen der Kommunikation verarbeiten.

Werden Kommunikationsplattformen Dritter genutzt, können diese Anbieter Informationen auch nach ihren eigenen Datenschutzbestimmungen verarbeiten.

4.6 Technische, Sicherheits- und Audit-Daten

Cifro kann technische Informationen wie IP-Adresse, Browser- oder Geräteinformationen, Anmelde- und Authentifizierungsereignisse, Zeitstempel, Systemereignisse, Fehlerprotokolle und sicherheitsrelevante Informationen automatisch erheben und speichern.

Der Service kann außerdem Audit-Protokolle über von Nutzern ausgeführte Aktionen führen, darunter Importe, Exporte, Szenarien, automatisierte Vorgänge und sonstige über das Konto ausgeführte Aktionen.

4.7 Nutzungsdaten

Wir können Informationen darüber verarbeiten, wie Nutzer mit der Website und dem Service interagieren, etwa genutzte Seiten oder Funktionen, ausgeführte Aktionen, Sitzungsaktivität, Funktionsnutzung und zugehörige technische Metadaten.

4.8 Kundendaten und vom Kunden kontrollierte personenbezogene Daten

Kunden können Produktkataloge, Preislisten, Produktinformationen, Lieferanteninformationen, Wettbewerberinformationen, Dateien, Datensätze und sonstige Inhalte an Cifro übermitteln.

Solche Kundendaten können gelegentlich personenbezogene Daten enthalten.

Soweit Cifro diese personenbezogenen Daten im Auftrag eines Kunden verarbeitet, gelten Abschnitt 3.2 und der jeweilige AVV.

4.9 Integrationsdaten

Verbindet ein Kunde Cifro mit einer externen Anwendung, einem System, einer API, einer Datenquelle oder einer anderen Integration, kann Cifro Verbindungs- und Konfigurationsinformationen, Kennungen, Token, Zugangsdaten oder sonstige Informationen verarbeiten, die für den Betrieb der Integration vernünftigerweise erforderlich sind.

4.10 Daten der KI-Verarbeitung

Bei Nutzung von KI-Funktionen kann Cifro Prompts, Anweisungen, ausgewählte Eingabedaten, Kontextdaten, KI-generierte Ergebnisse und technische Metadaten zur KI-Ausführung verarbeiten und aufbewahren.

Weitere Informationen finden Sie in Abschnitt 9.

4.11 Marketingdaten

Wenn Sie Marketingkommunikation abonnieren, können wir Ihre Kontaktdaten, Ihren Abonnementstatus und die Informationen verarbeiten, die zur Verwaltung Ihrer Marketingeinstellungen vernünftigerweise erforderlich sind.

Die Einwilligung in Marketing kann über ein freiwilliges Kontrollkästchen bei der Registrierung oder Aktivierung der kostenlosen Testphase oder über gesonderte Abonnementformulare auf der Website eingeholt werden.

7.1 Servicekommunikation

Wir können E-Mails oder sonstige Mitteilungen versenden, die für den Betrieb des Service erforderlich sind, einschließlich Nachrichten zu Kontozugang, Sicherheit, Abrechnung, Abonnementstatus, technischen Problemen, Änderungen des Service, rechtlichen Hinweisen und sonstigen wichtigen betrieblichen Angelegenheiten.

Diese Mitteilungen sind keine Marketingkommunikation und können erforderlich sein, solange ein Konto oder eine Geschäftsbeziehung besteht.

7.2 Marketingkommunikation

Wenn Sie Marketingkommunikation abonniert haben, kann Cifro Ihnen Produktneuigkeiten, Ankündigungen neuer Funktionen, Informationsmaterial, Angebote und sonstige Marketinginformationen senden.

Das Marketing-Abonnement ist freiwillig und keine Voraussetzung für die Nutzung von Cifro.

Sie können sich jederzeit über den Abmeldelink in Marketing-E-Mails abmelden.

Nach einer Abmeldung kann Cifro begrenzte Sperrlisteninformationen aufbewahren, soweit dies erforderlich ist, um sicherzustellen, dass Ihre Marketingeinstellung weiterhin beachtet wird.

1.1 Cifro

„Cifro“ bezeichnet die Cifro SaaS-Plattform, die von dem Anbieter betrieben wird, der im jeweiligen Impressum und gegebenenfalls im Auftrag, in der Rechnung oder in sonstigen geschäftlichen Unterlagen des Kunden angegeben ist.

1.2 Kunde

„Kunde“ bezeichnet das Unternehmen, die Organisation oder sonstige juristische Person, die den Kundenvertrag angenommen hat oder im jeweiligen Cifro-Konto, Auftrag, in der Rechnung oder in sonstigen geschäftlichen Unterlagen als Kunde angegeben ist.

1.3 Einbeziehung

Dieser AVV wird automatisch Bestandteil des Kundenvertrags, wann immer Cifro personenbezogene Daten im Auftrag des Kunden verarbeitet. Eine gesonderte Unterzeichnung ist nicht erforderlich, sofern nicht gesondert vereinbart. Für Enterprise-, Beschaffungs-, Ausschreibungs-, Compliance- oder ähnliche Zwecke können die Parteien diesen AVV oder eine im Wesentlichen gleichwertige Fassung gesondert abschließen.

1.4 B2B-Nutzung

Der Service ist ausschließlich für die geschäftliche Nutzung bestimmt. Der Kunde sichert zu, dass er diesen AVV im Zusammenhang mit seiner geschäftlichen, gewerblichen oder beruflichen Tätigkeit abschließt.

3.1 Kunde als Verantwortlicher

Soweit der Kunde über die Zwecke und Mittel der Verarbeitung personenbezogener Kundendaten entscheidet, handelt der Kunde als Verantwortlicher und Cifro als Auftragsverarbeiter.

3.2 Sonstige Konstellationen

Handelt der Kunde selbst als Auftragsverarbeiter für einen anderen Verantwortlichen, kann Cifro als Unterauftragsverarbeiter des Kunden tätig werden. Verweise in diesem AVV auf Pflichten des Kunden als Verantwortlicher gelten für den Kunden insoweit, als sie für seine eigenen Pflichten gegenüber dem jeweiligen Verantwortlichen relevant sind.

3.3 Cifro als eigenständiger Verantwortlicher

Dieser AVV gilt nicht für personenbezogene Daten, die Cifro als eigenständiger Verantwortlicher für eigene berechtigte Zwecke verarbeitet, einschließlich Kontoverwaltung, Abrechnung, Sicherheit, Betrugsprävention, Supportverwaltung und Compliance-Maßnahmen. Für diese Verarbeitung gilt die Datenschutzerklärung von Cifro.

5.1 Dokumentierte Weisungen

Cifro verarbeitet personenbezogene Kundendaten ausschließlich auf dokumentierte Weisung des Kunden, sofern das geltende Datenschutzrecht nichts anderes vorschreibt.

Im Sinne dieses AVV gehören zu den dokumentierten Weisungen insbesondere:

• der Kundenvertrag;
• dieser AVV;
• im Service gewählte Konfigurationen;
• Konto- und Benutzereinstellungen;
• Importe und Exporte;
• Integrationen;
• Workflows und Szenarien;
• Formeln und Automatisierungsregeln;
• KI-Konfigurationen und Prompts;
• APIs und Konnektoren;
• vom Kunden ausgewählte Datenquellen;
• Aufbewahrungs- oder Löscheinstellungen;
• von Kontoinhabern oder Autorisierten Nutzern veranlasste Aktionen; und
• sonstige über den Service übermittelte oder genehmigte Weisungen.

Die Nutzung oder Konfiguration einer Funktion des Service durch den Kunden stellt eine Weisung dar, die betreffenden personenbezogenen Kundendaten zu verarbeiten, soweit dies zur Bereitstellung dieser Funktion vernünftigerweise erforderlich ist.

5.2 Zusätzliche Weisungen

Weisungen, die über den üblichen Funktionsumfang oder Leistungsumfang des Service hinausgehen, bedürfen der vorherigen Zustimmung von Cifro. Cifro kann die Umsetzung zusätzlicher oder individueller Weisungen als kostenpflichtige professionelle Dienstleistung behandeln.

5.3 Rechtswidrige oder risikobehaftete Weisungen

Cifro kann eine Weisung ablehnen, aussetzen, beschränken oder deren Änderung verlangen, wenn Cifro vernünftigerweise annimmt, dass die Weisung:

• gegen geltendes Datenschutzrecht oder sonstiges geltendes Recht verstößt;
• ein erhebliches Sicherheitsrisiko verursacht;
• Rechte Dritter verletzt;
• technisch unzumutbar ist;
• dem Kundenvertrag widerspricht; oder
• wesentlich über den vorgesehenen Leistungsumfang des Service hinausgeht.

Soweit das geltende Datenschutzrecht dies vorschreibt, informiert Cifro den Kunden, wenn Cifro der Auffassung ist, dass eine Weisung gegen datenschutzrechtliche Anforderungen verstößt.

6.1 Rechtsgrundlage

Der Kunde verfügt über eine wirksame Rechtsgrundlage für die Erhebung und Verarbeitung personenbezogener Kundendaten und wird diese aufrechterhalten.

6.2 Hinweise und Einwilligungen

Der Kunde hat alle nach geltendem Recht erforderlichen Hinweise erteilt und alle erforderlichen Einwilligungen, Erlaubnisse, Genehmigungen oder sonstigen Rechte eingeholt.

6.3 Berechtigung zur Nutzung von Cifro

Der Kunde ist berechtigt, personenbezogene Kundendaten an Cifro weiterzugeben und Cifro sowie dessen Unterauftragsverarbeiter zu deren Verarbeitung im Rahmen des Kundenvertrags zu ermächtigen.

6.4 Richtigkeit der Daten

Der Kunde ist für die Richtigkeit, Qualität, Relevanz und Rechtmäßigkeit der personenbezogenen Kundendaten verantwortlich.

6.5 Konfiguration durch den Kunden

Der Kunde bestimmt, welche Informationen an Cifro übermittelt werden, welche Nutzer Zugang erhalten, welche Integrationen und Datenquellen verbunden werden, welche Workflows und automatisierten Vorgänge aktiviert sind, welche KI-Funktionen genutzt werden und gegebenenfalls welche Aufbewahrungs- und Löscheinstellungen gelten.

6.6 Autorisierte Nutzer

Der Kunde ist verantwortlich für Handlungen und Unterlassungen seiner Kontoinhaber, Autorisierten Nutzer und sonstiger Personen, die Zugangsdaten des Kunden oder vom Kunden kontrollierte Zugänge verwenden.

6.7 Externe Datenquellen

Der Kunde ist dafür verantwortlich zu beurteilen, ob er rechtlich berechtigt ist, Informationen zu erheben und zu verarbeiten, die durch Scraping, Extraktoren, Importe, APIs, Feeds, Integrationen, Websites, Datensätze Dritter und andere externe Quellen gewonnen werden. Cifro ist nicht verpflichtet, die rechtmäßige Herkunft jeder vom Kunden ausgewählten Quelle oder jedes Datensatzes eigenständig zu prüfen.

6.8 Vertrauen auf Angaben des Kunden

Soweit gesetzlich zulässig, darf Cifro sich auf die Weisungen, Zusicherungen und Gewährleistungen des Kunden in Bezug auf personenbezogene Kundendaten verlassen und ist nicht verpflichtet, jeden Datensatz oder jede Verarbeitungstätigkeit eigenständig rechtlich zu prüfen.

10.1 Sicherheitsmaßnahmen

Cifro setzt geeignete technische und organisatorische Maßnahmen um, die ein dem jeweiligen Risiko angemessenes Schutzniveau gewährleisten sollen. Die allgemeinen Kategorien der Maßnahmen sind in Anhang 2 beschrieben.

10.2 Änderung von Sicherheitsmaßnahmen

Cifro kann seine Sicherheitsmaßnahmen von Zeit zu Zeit ändern, ersetzen, verbessern oder neu organisieren, sofern dadurch das Gesamtschutzniveau für personenbezogene Kundendaten nicht wesentlich verringert wird.

10.3 Keine Garantie absoluter Sicherheit

Für kein elektronisches System, Netzwerk, keine Speichertechnologie und keine Methode der Datenübertragung kann vollständige Sicherheit garantiert werden. Dieser AVV stellt daher keine Garantie für absolute Sicherheit, das Ausbleiben von Sicherheitsvorfällen, ununterbrochene Verfügbarkeit, das Fehlen von Schwachstellen oder die Einhaltung einer bestimmten Zertifizierung oder eines bestimmten Sicherheitsstandards dar, sofern dies nicht gesondert schriftlich ausdrücklich vereinbart wurde.

10.4 Sicherheitsinformationen

Cifro kann dem Kunden gegebenenfalls angemessene Sicherheitsdokumentation zur Verfügung stellen. Cifro ist nicht verpflichtet, Informationen offenzulegen, wenn die Offenlegung vernünftigerweise ein Sicherheitsrisiko schaffen, ausnutzbare Schwachstellen offenbaren, einen anderen Kunden gefährden, vertrauliche Informationen über die Infrastruktur preisgeben oder Geschäftsgeheimnisse von Cifro oder Dritten offenlegen würde.

11.1 Allgemeine Genehmigung

Der Kunde erteilt Cifro eine allgemeine Genehmigung, im Zusammenhang mit dem Service Unterauftragsverarbeiter einzusetzen.

11.2 Liste der Unterauftragsverarbeiter

Die aktuellen Unterauftragsverarbeiter werden in der öffentlichen Liste der Unterauftragsverarbeiter von Cifro auf cifro.com geführt. Diese Liste ist durch Verweis Bestandteil dieses AVV.

11.3 Änderungen

Cifro kann von Zeit zu Zeit Unterauftragsverarbeiter hinzufügen, entfernen oder ersetzen. Soweit das geltende Datenschutzrecht eine Benachrichtigung oder eine Widerspruchsmöglichkeit vorschreibt, stellt Cifro ein geeignetes Verfahren im Einklang mit den geltenden Anforderungen bereit. Cifro ist nach diesem AVV nicht verpflichtet, eine feste Vorankündigungsfrist einzuhalten, sofern dies nicht gesondert vereinbart oder gesetzlich vorgeschrieben ist.

11.4 Widerspruch des Kunden

Ein Widerspruch des Kunden gegen einen neuen Unterauftragsverarbeiter muss auf vernünftigen Gründen beruhen, sich konkret auf den Schutz personenbezogener Kundendaten beziehen und das geltend gemachte wesentliche Datenschutzrisiko beschreiben. Ein allgemeiner geschäftlicher Einwand oder die Bevorzugung eines anderen Anbieters genügt nicht.

Cifro und der Kunde werden sich in wirtschaftlich angemessener Weise bemühen, einen berechtigten Widerspruch auszuräumen. Ist keine angemessene Lösung möglich, kann Cifro je nach Sachlage den Unterauftragsverarbeiter ersetzen, die betreffende Verarbeitung anders gestalten, die betroffene Funktion deaktivieren oder einschränken, dem Kunden gestatten, die betroffene Verarbeitung einzustellen, oder die betroffene Komponente des Service beenden. Cifro ist nicht verpflichtet, den Service wesentlich umzugestalten oder unverhältnismäßige Kosten aufzuwenden, um dem Widerspruch des Kunden Rechnung zu tragen.

11.5 Pflichten der Unterauftragsverarbeiter

Soweit nach geltendem Datenschutzrecht erforderlich, erlegt Cifro den Unterauftragsverarbeitern Datenschutzpflichten auf, die der Verarbeitung angemessen sind und den geltenden Anforderungen an Auftragsverarbeiter entsprechen.

11.6 Keine zusätzliche Gewährleistung

Der Einsatz eines Unterauftragsverarbeiters durch Cifro stellt keine Garantie dafür dar, dass der Unterauftragsverarbeiter ohne Unterbrechung arbeitet, niemals einen Sicherheitsvorfall erleidet, niemals einen Fehler macht oder Leistungen über seine vertraglichen Pflichten hinaus erbringt. Keine Bestimmung dieses AVV erweitert die Haftung von Cifro über die nach geltendem Datenschutzrecht und dem Kundenvertrag bestehende Haftung hinaus.

11.7 Haftungsrahmen

Soweit nach geltendem Recht zulässig, unterliegt jede Haftung von Cifro für Handlungen oder Unterlassungen eines Unterauftragsverarbeiters den im Kundenvertrag enthaltenen Ausschlüssen, Beschränkungen und der Gesamthaftungshöchstgrenze. Diese Bestimmung schließt keine Haftung aus, die nicht rechtswirksam ausgeschlossen oder beschränkt werden kann.

11.8 Kein unmittelbares Auditrecht

Der Kunde erhält allein aufgrund dieses AVV kein unmittelbares vertragliches Auditrecht gegenüber einem Unterauftragsverarbeiter von Cifro. Cifro kann sich, soweit vernünftigerweise angemessen, auf Zertifizierungen Dritter, Auditberichte, Compliance-Unterlagen oder sonstige Nachweise der Unterauftragsverarbeiter stützen. Cifro ist nicht verpflichtet, vertrauliche Verträge mit Unterauftragsverarbeitern offenzulegen.

14.1 Verantwortung des Kunden

Der Kunde ist dafür verantwortlich zu beurteilen, ob eine Anfrage einer betroffenen Person berechtigt ist, die gesetzlich erforderliche Antwort festzulegen, die geltenden Antwortfristen einzuhalten und mit der betroffenen Person zu kommunizieren.

14.2 Bei Cifro eingehende Anfragen

Erhält Cifro eine Anfrage zu personenbezogenen Kundendaten, für die Cifro als Auftragsverarbeiter handelt, kann Cifro die anfragende Person an den Kunden verweisen, sofern Cifro nicht gesetzlich zur unmittelbaren Beantwortung verpflichtet ist.

14.3 Unterstützung

Unter Berücksichtigung der Art der Verarbeitung unterstützt Cifro den Kunden durch geeignete technische und organisatorische Maßnahmen in angemessener Weise, soweit das geltende Datenschutzrecht dies vorschreibt.

14.4 Self-Service-Funktionen

Cifro ist nicht verpflichtet, einen Vorgang manuell auszuführen, den der Kunde mit den verfügbaren Funktionen des Service zumutbar selbst ausführen kann.

14.5 Zusätzliche Unterstützung

Verlangt der Kunde umfangreiche manuelle Suchen, individuelle Berichte, individuelle Exporte, Entwicklungsarbeiten, individuelle Datentransformationen, die Wiederherstellung historischer Stände oder sonstige Unterstützung über die Standardfunktionen des Service hinaus, kann Cifro diese Unterstützung als professionelle Dienstleistung behandeln und angemessene Entgelte berechnen, soweit das geltende Recht nicht vorschreibt, dass diese Unterstützung ohne zusätzliche Kosten zu leisten ist.

14.6 Identifizierung

Der Kunde muss Informationen bereitstellen, die vernünftigerweise ausreichen, damit Cifro das betreffende Konto, die betroffene Person, den Datensatz und die Verarbeitungstätigkeit identifizieren kann.

15.1 Meldung

Soweit das geltende Datenschutzrecht dies vorschreibt, meldet Cifro dem Kunden eine bestätigte Verletzung des Schutzes personenbezogener Daten, die personenbezogene Kundendaten betrifft, unverzüglich, nachdem sie Cifro bekannt geworden ist.

15.2 Inhalt der Meldung

Cifro stellt die ihm vernünftigerweise verfügbaren und nach geltendem Recht erforderlichen Informationen bereit. Der Kunde erkennt an, dass die Untersuchung zum Zeitpunkt der ersten Meldung noch andauern kann. Cifro kann Informationen daher schrittweise bereitstellen, sobald sie vernünftigerweise verfügbar werden.

15.3 Kein Anerkenntnis

Eine Meldung oder Mitteilung zu einem Vorfall stellt kein Anerkenntnis eines Verschuldens, einer Haftung, einer Fahrlässigkeit oder einer Verletzung dieses AVV dar.

15.4 Ereignisse ohne Datenschutzverletzung

Cifro ist nach diesem Abschnitt nicht verpflichtet, den Kunden über ein Ereignis zu informieren, das keine Verletzung des Schutzes personenbezogener Daten im Sinne des geltenden Datenschutzrechts darstellt.

15.5 Meldungen durch den Kunden

Der Kunde bleibt dafür verantwortlich zu beurteilen, ob er betroffene Personen, Aufsichtsbehörden, Geschäftspartner oder sonstige Stellen benachrichtigen muss.

15.6 Unterstützung

Cifro leistet angemessene Unterstützung im gesetzlich erforderlichen Umfang. Erhebliche individuelle Unterstützung über das Standardverfahren von Cifro zur Reaktion auf Vorfälle hinaus kann angemessenen Entgelten unterliegen, soweit das geltende Recht nichts anderes vorschreibt.

15.7 Vom Kunden verursachte Vorfälle

Soweit gesetzlich zulässig, ist Cifro nicht verantwortlich für eine Verletzung des Schutzes personenbezogener Daten, die durch den Kunden, sein Personal, Autorisierte Nutzer, kompromittierte Zugangsdaten des Kunden, eine Fehlkonfiguration durch den Kunden, Drittanbieterdienste des Kunden, rechtswidrige Weisungen des Kunden oder das Versäumnis des Kunden, angemessene Sicherheitsmaßnahmen umzusetzen, verursacht wurde, es sei denn, Cifro ist für das Ereignis selbst rechtlich verantwortlich.

16.1 Compliance-Informationen

Cifro stellt dem Kunden die Informationen zur Verfügung, die vernünftigerweise erforderlich sind, um die Einhaltung der geltenden Pflichten eines Auftragsverarbeiters nachzuweisen.

16.2 Vorrang der Dokumentenprüfung

Soweit vernünftigerweise ausreichend, kann Cifro Compliance-Anfragen des Kunden durch schriftliche Antworten, Sicherheitsdokumentation, Compliance-Fragebögen, unabhängige Auditberichte, Zertifizierungen, Zusammenfassungen, Unterlagen zu Unterauftragsverarbeitern oder sonstige vernünftigerweise geeignete Nachweise beantworten.

16.3 Häufigkeit

Der Kunde darf keine wiederholten oder übermäßigen Audits durchführen. Sofern gesetzlich nicht vorgeschrieben, kann ein weiteres Audit abgelehnt oder verschoben werden, wenn kürzlich im Wesentlichen gleichwertige Informationen bereitgestellt wurden und keine wesentliche Änderung oder kein Vorfall vorliegt, der ein weiteres Audit vernünftigerweise rechtfertigt.

16.4 Ankündigung und Umfang

Der Kunde hat ein Auditersuchen mit angemessener Frist im Voraus anzukündigen. Audits müssen einen angemessenen Umfang haben, zu üblichen Geschäftszeiten stattfinden, den Betrieb von Cifro so wenig wie möglich stören, die Sicherheitsanforderungen von Cifro einhalten und angemessenen Vertraulichkeitspflichten unterliegen.

16.5 Ausgeschlossene Informationen

Soweit nicht zwingend gesetzlich vorgeschrieben, hat der Kunde keinen Anspruch auf Zugang zu Quellcode, Daten anderer Kunden, Systemen ohne Bezug zum Kunden, internen Details zu Schwachstellen, Techniken von Penetrationstests oder ausnutzbaren Befunden, vertraulichen Verträgen mit Unterauftragsverarbeitern, Geschäftsgeheimnissen oder Informationen, deren Offenlegung das Sicherheitsrisiko vernünftigerweise erhöhen würde.

16.6 Vor-Ort-Audits

Vor-Ort-Audits sind nur zulässig, wenn sie vernünftigerweise gerechtfertigt sind und dokumentarische Nachweise nicht ausreichen oder wenn das geltende Recht oder eine zuständige Aufsichtsbehörde dies vorschreibt.

16.7 Kosten

Der Kunde trägt seine eigenen Auditkosten. Erfordert ein Audit oder eine Compliance-Anfrage erhebliche individuelle, außergewöhnliche oder Vor-Ort-Unterstützung durch Cifro, erstattet der Kunde Cifro die angemessenen Kosten, soweit dies nach geltendem Recht nicht unzulässig ist.

16.8 Audits bei Unterauftragsverarbeitern

Der Kunde hat kein automatisches Recht, einen Unterauftragsverarbeiter unmittelbar zu auditieren. Gegebenenfalls kann Cifro verfügbare Berichte Dritter, Zertifizierungen oder sonstige Informationen zum betreffenden Unterauftragsverarbeiter bereitstellen.

18.1 Verarbeitungsorte

Personenbezogene Kundendaten können in Ländern verarbeitet werden, in denen Cifro, seine Dienstleister und Unterauftragsverarbeiter tätig sind. Cifro verpflichtet sich nach diesem AVV nicht, personenbezogene Kundendaten ausschließlich in einem bestimmten Land oder einer bestimmten Region zu speichern oder zu verarbeiten, sofern dies nicht gesondert schriftlich vereinbart wurde.

18.2 Übermittlungsmechanismen

Verlangt das geltende Datenschutzrecht für eine internationale Übermittlung einen bestimmten Mechanismus, nutzt Cifro einen geeigneten, rechtlich anerkannten Mechanismus. Dazu können ein Angemessenheitsbeschluss, SCCs, ein anderer genehmigter vertraglicher Mechanismus oder ein anderer nach geltendem Datenschutzrecht verfügbarer rechtmäßiger Mechanismus gehören.

18.3 SCCs

SCCs gelten nur, soweit dies für die jeweilige Übermittlung rechtlich erforderlich ist.

18.4 Änderung von Übermittlungsmechanismen

Cifro kann einen Übermittlungsmechanismus ersetzen, ergänzen oder ändern, soweit dies aufgrund von Gesetzesänderungen, behördlichen Leitlinien, Gerichtsentscheidungen, Änderungen der Infrastruktur, einem Wechsel des Unterauftragsverarbeiters, einer Änderung des Verarbeitungsorts oder der Ungültigkeit, Ersetzung oder Änderung eines bestehenden Mechanismus vernünftigerweise erforderlich ist. Solche Änderungen erfordern keinen neuen AVV, sofern das geltende Recht nichts anderes vorschreibt.

18.5 Mitwirkung des Kunden

Der Kunde stellt in angemessener Weise die Informationen bereit, die für gesetzlich vorgeschriebene Bewertungen von Übermittlungen erforderlich sind.

18.6 Drittanbieterdienste des Kunden

Verbindet oder nutzt der Kunde eigenständig einen Drittanbieterdienst des Kunden, ist in erster Linie der Kunde dafür verantwortlich, die für seine Beziehung zu diesem Dritten geltenden Mechanismen für internationale Übermittlungen zu beurteilen und umzusetzen.

19.1 Export durch den Kunden

Der Kunde ist dafür verantwortlich, Informationen, die er behalten möchte, vor Beendigung, Schließung oder Ablauf des Service zu exportieren.

19.2 Nach Beendigung

Nach Beendigung kann Cifro personenbezogene Kundendaten gemäß dem Kundenvertrag, den verfügbaren Funktionen des Service, den Weisungen des Kunden, den geltenden rechtlichen Anforderungen und den Standardverfahren von Cifro zur Aufbewahrung und Löschung löschen oder zurückgeben.

19.3 Keine unbefristete Aufbewahrung

Cifro ist nicht verpflichtet, personenbezogene Kundendaten nach Beendigung unbefristet aufzubewahren.

19.4 Backups und Restkopien

Gelöschte personenbezogene Kundendaten können vorübergehend in Backups, Notfallwiederherstellungssystemen, redundanten Speichern, Sicherheitsaufzeichnungen, Archiven oder anderen Restkopien verbleiben. Solche Kopien können bestehen bleiben, bis sie im Rahmen des üblichen Datenlebenszyklus von Cifro gelöscht, überschrieben oder unzugänglich gemacht werden. Sie sind nicht für die routinemäßige geschäftliche Nutzung bestimmt; auf sie kann zugegriffen werden, soweit dies für Notfallwiederherstellung, Sicherheit, Einhaltung rechtlicher Vorgaben, Betrugsprävention, Untersuchungen, Streitigkeiten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vernünftigerweise erforderlich ist.

19.5 Gesetzlich vorgeschriebene Aufbewahrung

Cifro kann Informationen aufbewahren, soweit dies gesetzlich vorgeschrieben oder zulässig ist, einschließlich zu rechtlichen, sicherheitsbezogenen, buchhalterischen Zwecken sowie zur Streitbeilegung, Betrugsprävention oder zur Geltendmachung von Ansprüchen.

19.6 Individuelle Wiederherstellung oder individueller Export

Cifro garantiert nach Beendigung keine individuelle Wiederherstellung, Wiederherstellung historischer Stände, individuelle Migration oder individuellen Export. Soweit verfügbar, können solche Arbeiten als kostenpflichtige professionelle Dienstleistungen behandelt werden, sofern das geltende Recht nichts anderes vorschreibt.

20.1 Geltung des Kundenvertrags

Dieser AVV begründet keine gesonderte oder zusätzliche Haftungsregelung. Soweit nach geltendem Recht zulässig, unterliegt jede Haftung aus oder im Zusammenhang mit diesem AVV denselben Ausschlüssen, Haftungsausschlüssen, Beschränkungen, derselben Gesamthaftungshöchstgrenze und denselben Verfahren für die Geltendmachung von Ansprüchen, die im Kundenvertrag vorgesehen sind.

20.2 Keine Erweiterung der Haftung

Keine Bestimmung dieses AVV soll die vertragliche Haftung von Cifro über die im Kundenvertrag ausdrücklich übernommene Haftung hinaus erweitern.

20.3 Nicht ausschließbare Haftung

Keine Bestimmung beschränkt oder schließt die Haftung aus, soweit diese rechtlich nicht beschränkt oder ausgeschlossen werden kann.

22.1 Laufzeit

Dieser AVV gilt für die Dauer des Kundenvertrags und darüber hinaus, solange Cifro personenbezogene Kundendaten verarbeitet, die diesem AVV unterliegen.

22.2 Fortgeltung

Bestimmungen, die ihrer Natur nach über die Beendigung hinaus fortgelten sollen, bleiben so lange wirksam, wie sie anwendbar sind, einschließlich der Bestimmungen über Vertraulichkeit, Aufbewahrung und Löschung, Haftung, Freistellung, Audits in Bezug auf frühere Verarbeitungen, internationale Übermittlungen und Einhaltung rechtlicher Vorgaben. Die Beendigung des Kundenvertrags verpflichtet nicht zur sofortigen Löschung jeder Kopie personenbezogener Kundendaten außerhalb des in diesem AVV beschriebenen Rahmens für Löschung und Aufbewahrung.

25.1 Keine vertraglichen Rechte Dritter

Soweit das geltende Datenschutzrecht oder anwendbare SCCs nicht ausdrücklich etwas anderes vorsehen, begründet dieser AVV keine vertraglichen Rechte für Personen, die nicht Parteien des Kundenvertrags sind.

25.2 Salvatorische Klausel

Ist eine Bestimmung unwirksam oder undurchsetzbar, bleiben die übrigen Bestimmungen wirksam. Die unwirksame Bestimmung ist, soweit rechtlich möglich, im erforderlichen Mindestmaß so auszulegen oder zu ändern, dass sie durchsetzbar wird.

25.3 Anwendbares Recht

Für diesen AVV gelten die Bestimmungen des Kundenvertrags über das anwendbare Recht und die Streitbeilegung, vorbehaltlich zwingender Bestimmungen des geltenden Datenschutzrechts und anwendbarer SCCs.

25.4 Sprache

Maßgeblich ist die englische Fassung dieses AVV. Übersetzungen dienen lediglich der besseren Verständlichkeit.

1. Allgemeine Genehmigung

Der Kunde genehmigt Cifro den Einsatz von Unterauftragsverarbeitern gemäß Abschnitt 11 dieses AVV.

2. Aktuelle Liste

Die aktuelle Liste der relevanten Unterauftragsverarbeiter wird gesondert auf der über cifro.com abrufbaren Seite „Liste der Unterauftragsverarbeiter“ geführt. Diese Liste ist durch Verweis Bestandteil dieses AVV.

3. Aktualisierungen

Cifro kann die Liste der Unterauftragsverarbeiter von Zeit zu Zeit aktualisieren. Die anwendbaren Benachrichtigungs- und Widerspruchsrechte richten sich nach Abschnitt 11, dem geltenden Datenschutzrecht und gegebenenfalls gesondert vereinbarten Bedingungen.

4. Drittanbieterdienste des Kunden

Drittanbieterdienste des Kunden sind nicht in der Liste der Unterauftragsverarbeiter von Cifro enthalten, soweit der jeweilige Dritte vom Kunden eigenständig ausgewählt oder beauftragt wird und nicht als von Cifro bestellter Unterauftragsverarbeiter tätig ist.

Ende des Auftragsverarbeitungsvertrags