YouCraft-Lizenz- und Dienstleistungsvertrag

Die vorliegenden Allgemeinen Geschäftsbedingungen regeln den Zugang des Kunden zu YouCraft, der SaaS-Plattform des Dienstleisters, sowie das damit verbundene Onboarding und den Support. Sie enthalten kein eigenes Unterschriftsfeld: Sie gelten für jeden Auftragsschein, der sich darauf bezieht und in den sie aufgenommen sind, und werden akzeptiert, sobald der bevollmächtigte Vertreter des Kunden diesen Auftragsschein unterzeichnet. Durch die Unterzeichnung des Bestellformulars und das Ankreuzen des entsprechenden Kästchens bestätigt der Kunde, dass er die vorliegenden Allgemeinen Geschäftsbedingungen sowie das in diesem Bestellformular angegebene Paket, den Preis, die Anzahl der Lizenzen und die Laufzeit gelesen, verstanden und akzeptiert hat. Der Kunde bestätigt ferner, dass er ausschließlich zu geschäftlichen Zwecken handelt.

Rangfolge. Im Falle von Widersprüchen gilt folgende Rangfolge: (i) die Allgemeinen Geschäftsbedingungen (sofern vorhanden), (ii) die DPA bezüglich der Verarbeitung personenbezogener Daten des Kunden, (iii) das Bestellformular, jedoch nur insoweit, als darin ausdrücklich von den vorliegenden Allgemeinen Geschäftsbedingungen abgewichen wird, (iv) die vorliegenden Allgemeinen Geschäftsbedingungen und schließlich (v) die übrigen Anhänge.

1. Begriffsbestimmungen

„Verbundenes Unternehmen“ bezeichnet jede juristische Person, die ein Unternehmen kontrolliert, von diesem kontrolliert wird oder unter derselben Kontrolle steht wie dieses.

„Vertrag“ bezeichnet die vorliegenden Allgemeinen Geschäftsbedingungen, das jeweilige Bestellformular und die Anhänge (einschließlich der DPA).

„Anwendbare Datenschutzgesetze“ bezeichnet die Verordnung (EU) 2016/679 (die „DSGVO“), die nationalen Gesetze zu deren Umsetzung oder Ergänzung sowie gegebenenfalls die britische DSGVO und die schweizerischen Datenschutzgesetze.

„Anwendungen“ bezeichnet die Anwendungen, Agenten, Dashboards und Automatisierungen, die mithilfe der Plattform entwickelt oder bereitgestellt werden.

„Konversationsdaten“ bezeichnet die Eingabeaufforderungen, Anweisungen, Eingaben, generierten Ergebnisse und den Verlauf der Konversationen, die über die Funktionen der Plattform ausgetauscht werden.

„Guthaben“ bezeichnet das in einem Tarif enthaltene monatliche Nutzungskontingent.

„Kundendaten“ bezeichnet alle Daten, Inhalte und Dokumente, die der Kunde oder seine Nutzer an die Plattform übermitteln oder innerhalb dieser generieren, einschließlich der Konversationsdaten und des Codes der Anwendungen.

„Personenbezogene Daten des Kunden“ bezeichnet die in den Kundendaten enthaltenen personenbezogenen Daten, die vom Dienstleister im Auftrag des Kunden verarbeitet werden.

„Dokumentation“ bezeichnet die geltenden Benutzerhandbücher und technischen Unterlagen des Dienstleisters.

„DPA“ bezeichnet die in Anhang C enthaltene Datenverarbeitungsvereinbarung in der Fassung, die gemäß den geltenden Datenschutzgesetzen aktualisiert wurde.

„Umgebung des Dienstleisters“ und „Umgebung des Kunden“ bezeichnen jeweils die vom Dienstleister (oder seinen Lieferanten) betriebene oder kontrollierte Infrastruktur bzw. die vom Kunden betriebene oder kontrollierte Infrastruktur, in der eine Anwendung gehostet werden kann.

„Lizenz“ bezeichnet ein auf den Namen des Kunden lautendes Abonnement für die Plattform, das dem im Bestellformular angegebenen Tarif entspricht (Starter, Business, Sovereign oder Enterprise); „Leserlizenz“ bezeichnet eine Lizenz, die die Nutzung veröffentlichter Anwendungen ermöglicht, ohne diese zu erstellen oder zu ändern (Anhang A).

„Open-Source-Komponenten“ bezeichnet die in die Plattform integrierten Softwarekomponenten von Drittanbietern, die ihren eigenen Lizenzbedingungen unterliegen.

„Bestellformular“ bezeichnet das unterzeichnete Dokument, in dem das oder die Tarife, die Anzahl der Lizenzen, der Preis und das Startdatum bestätigt werden, einschließlich des Bestellformulars für die in Artikel 5.1 genannte kostenlose Testphase.

„Generierte Ergebnisse“ bezeichnet den Text, den Code, die Analysen oder sonstige Inhalte, die von der Plattform oder einem KI-Modell eines Drittanbieters auf der Grundlage der bereitgestellten Eingabeaufforderungen, Anweisungen oder Kundendaten generiert werden.

„Plattform“ oder „YouCraft“ bezeichnet die SaaS-Plattform des Dienstleisters, die zur Entwicklung und Bereitstellung von Anwendungen bestimmt ist.

„Dienstleistungen“ bezeichnet den Zugang zur Plattform sowie das Onboarding, den Support und alle im Rahmen des Vertrags erbrachten professionellen Dienstleistungen.

„Spezifische Entwicklungen“ bezeichnet alle Konfigurationen, Konnektoren, Workflows, Integrationen oder maßgeschneiderten Anpassungen, die vom Dienstleister speziell für den Kunden entwickelt wurden.

„Weiterer Auftragsverarbeiter“ bezeichnet jeden Dritten, der vom Dienstleister mit der Verarbeitung personenbezogener Daten des Kunden beauftragt wird, einschließlich Anbieter von KI-Modellen von Drittanbietern.

„KI-Modell eines Drittanbieters“ bezeichnet ein großes Sprachmodell oder ein anderes generatives KI-Modell, das von einem Drittanbieter (derzeit einschließlich AWS und Scaleway) bereitgestellt wird und auf dem die Plattform basiert.

„Personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „betroffene Person“ und „Verletzung des Schutzes personenbezogener Daten“ haben die in der DSGVO festgelegte Bedeutung.

2. Lizenz und zulässige Nutzung

2.1Vorbehaltlich der Zahlung der im Vertrag vorgesehenen Vergütung und der Einhaltung der Vertragsbestimmungen gewährt der Dienstleister dem Kunden für die Dauer des Vertrags ein nicht ausschließliches, nicht übertragbares und nicht unterlizenzierbares Recht, auf die Plattform zuzugreifen und diese für seine eigenen geschäftlichen Zwecke zu nutzen, und zwar im Rahmen der im Bestellformular angegebenen Anzahl von Lizenzen und des dort angegebenen Pakets sowie – bei den Paketen, die dies zulassen – seine Anwendungen seinen eigenen Kunden oder der Öffentlichkeit zur Verfügung zu stellen.

2.2Die Lizenzen sind namentlich und persönlich; sie dürfen nicht gemeinsam genutzt werden, können jedoch nach Benachrichtigung des Dienstleisters neu zugewiesen werden. Eine Online-Anwendung kann mit Nutzern ohne Lizenz geteilt werden, die diese jedoch weder ändern noch am zugrunde liegenden Projekt mitarbeiten dürfen. Der Kunde ist für die Einhaltung des Vertrags durch seine Nutzer und für die Sicherheit ihrer Zugangsdaten verantwortlich.

2.3Der Dienstleister behält alle Rechte an der Plattform (Software, Vorlagen, Templates, Dokumentation und Verbesserungen). Keine Bestimmung des Vertrags überträgt diese Rechte auf den Kunden.

2.4Die Plattform ist ausschließlich für den gewerblichen Gebrauch bestimmt. Der Kunde darf nicht: (a) die Plattform weiterverkaufen, unterlizenzieren, vermieten oder weiterverbreiten; (b) die Plattform oder die generierten Ergebnisse zur Entwicklung oder zum Training eines konkurrierenden KI-Produkts oder -Modells nutzen; (c) die Plattform zurückzuentwickeln, zu dekompilieren oder zu versuchen, Quellcode zu extrahieren, der ihm nicht zur Verfügung gestellt wurde; (d) technische, sicherheitsbezogene, nutzungsbezogene oder auf Credits bezogene Beschränkungen zu umgehen; oder (e) die Plattform unter Verstoß gegen § 7 zu nutzen.

2.5Der Dienstleister kann die Plattform weiterentwickeln und KI-Modelle von Drittanbietern, Open-Source-Komponenten, Hosting-Anbieter oder Funktionen ersetzen oder deren Bereitstellung einstellen, sofern dadurch die wesentlichen Funktionen des vom Kunden gewählten Tarifs nicht wesentlich eingeschränkt werden. Der Dienstleister kann die Einhaltung der Lizenzbedingungen überprüfen.

3. KI-Modelle von Drittanbietern, Open-Source-Komponenten und spezifische Entwicklungen

3.1Der Dienstleister ist nicht der Entwickler der KI-Modelle von Drittanbietern und hat weder Einfluss auf deren Verfügbarkeit noch auf deren Verhalten oder deren Leistung. Die dem Kunden gewährte Lizenz bezieht sich ausschließlich auf YouCraft und nicht auf das zugrunde liegende Modell, und der Kunde hat keinerlei direkte Ansprüche gegenüber dem Anbieter des Modells. Der Vertrag stellt weder eine Lizenz noch eine Unterlizenz noch einen Weiterverkauf der Dienste eines beliebigen Anbieters dar. Der Kunde darf YouCraft oder eine Anwendung nicht als offizielles Produkt eines Modellanbieters oder als von diesem genehmigt darstellen und muss die in der Dokumentation bereitgestellten Nutzungsrichtlinien der Modellanbieter einhalten.

3.2Open-Source-Komponenten unterliegen weiterhin ihren eigenen Lizenzen. Der Dienstleister haftet nicht für die Einhaltung dieser Lizenzen durch den Kunden, wenn dieser eine Komponente extrahiert und außerhalb der Plattform wiederverwendet.

3.3Spezifische Entwicklungen bleiben Eigentum des Dienstleisters, sofern keine schriftliche Übertragung erfolgt; der Kunde darf sie während der Vertragslaufzeit nutzen. Der Dienstleister darf die daraus resultierenden allgemeinen Ideen, Methoden, Komponenten und das Know-how wiederverwenden, ohne die vertraulichen Informationen des Kunden offenzulegen.

4. Vergütung, Gutschriften und Zahlung

4.1Die Vergütungen entsprechen den im Auftrag und in Anhang A festgelegten Beträgen, zuzüglich Mehrwertsteuer und anderer Abgaben. Jedes Paket umfasst ein monatliches Kontingent an Guthaben; nicht genutztes Guthaben wird nicht übertragen, sofern im Auftragsschein nichts anderes vereinbart ist, und zusätzliches Guthaben kann zu den Standardtarifen erworben werden. Alle Leistungen, die nicht im Paket enthalten sind (zusätzliches Guthaben, maßgeschneiderte Schnittstellen, Einrichtung des Selbsthostings, professionelle Dienstleistungen, zusätzlicher Support), werden separat kalkuliert und in Rechnung gestellt.

4.2Der Dienstleister stellt monatlich im Voraus auf der Grundlage der aktiven Lizenzen Rechnungen aus. Die Rechnungen sind innerhalb von 30 Tagen ab Rechnungsdatum ohne Aufrechnung oder Abzug zu begleichen.

4.3Für jeden bei Fälligkeit noch ausstehenden Betrag fallen Verzugszinsen in Höhe des dreifachen gesetzlichen Zinssatzes an und es wird eine pauschale Entschädigung für Inkassokosten in Höhe von 40 € fällig (in Frankreich gemäß Artikel L.441-10 und D.441-5 des Handelsgesetzbuchs), unbeschadet des Rechts des Dienstleisters, zusätzliche Inkassokosten geltend zu machen. Bleibt eine unbestrittene Rechnung 15 Tage nach einer Mahnung unbezahlt, kann der Dienstleister den Zugang bis zur Zahlung aussetzen.

4.4Der Dienstleister kann seine Preise oder den Inhalt der Pakete unter Einhaltung einer schriftlichen Kündigungsfrist von mindestens 30 Tagen mit Wirkung zum nächsten Abrechnungszeitraum ändern; der Kunde kann den Vertrag durch Mitteilung vor Inkrafttreten der Änderung kündigen.

4.5Lizenzen können per E-Mail an den in Anhang B angegebenen Ansprechpartner des Dienstleisters hinzugefügt werden; der Dienstleister bestätigt dies schriftlich und stellt die zusätzlichen Lizenzen ab ihrer Aktivierung anteilig in Rechnung, ohne dass ein neuer Bestellschein erforderlich ist. Reduzierungen oder Änderungen des Tarifs werden ab dem nächsten Abrechnungszeitraum wirksam, sofern der Dienstleister nichts anderes vereinbart hat. Beim Enterprise-Tarif kann eine Reduzierung der Anzahl der Lizenzen oder ein Wechsel zu einem niedrigeren Tarif erst nach Ablauf des laufenden Zwölfmonatszeitraums wirksam werden; das Hinzufügen weiterer Lizenzen ist jederzeit möglich und wird bis zum Ablauf dieses Zeitraums anteilig in Rechnung gestellt.

5. Laufzeit, Probezeit, Kündigung und Beendigung

5.1Testphase. Die Testphase ist Gegenstand eines separaten Test-Bestellformulars. Sie ist kostenlos, bezieht sich auf das Business-Paket und dauert zwei (2) Wochen; eine Verlängerung ist durch schriftliche Vereinbarung der Parteien möglich. Nach Ablauf der Probezeit kann der Kunde das Paket seiner Wahl (Starter, Business, Sovereign oder Enterprise) durch Unterzeichnung eines neuen Bestellformulars abschließen, in dem das Paket, die Anzahl der Lizenzen, der Preis und das Startdatum angegeben sind. Die vorliegenden Allgemeinen Geschäftsbedingungen in der zum Zeitpunkt der Unterzeichnung des ersten Bestellformulars geltenden Fassung gelten für alle anschließend nacheinander abgeschlossenen Bestellformulare. Wird nach Ablauf der Testphase kein neues Bestellformular unterzeichnet, endet der Zugang, und es fallen hierfür keine Kosten an. Die Testphase wird „wie besehen“ bereitgestellt, und der Dienstleister kann deren Umfang einschränken.

5.2Laufzeit: Der Vertrag läuft auf unbestimmte Zeit. Jede Partei kann ihn jederzeit unter Einhaltung einer schriftlichen Kündigungsfrist von mindestens drei (3) Monaten per Einschreiben mit Rückschein kündigen. Die Gebühren sind bis zum Ablauf der Kündigungsfrist zu entrichten.

5.3Kündigung wegen Vertragsverletzung. Jede Partei kann den Vertrag kündigen, wenn die andere Partei eine schwerwiegende Vertragsverletzung begeht, die nicht innerhalb von 30 Tagen nach schriftlicher Mitteilung behoben wird, oder wenn sie – vorbehaltlich zwingender insolvenzrechtlicher Vorschriften – zahlungsunfähig wird.

5.4Aussetzung und fristlose Kündigung. Der Dienstleister kann den Zugang ganz oder teilweise aussetzen oder den Vertrag fristlos und ohne Entschädigung kündigen, wenn: ein schwerwiegender Verstoß gegen die Artikel 2.4, 7 oder 6.6 vorliegt; eine Zahlungsversäumnis gemäß Artikel 4.3 vorliegt; eine Gefahr für die Sicherheit oder Integrität der Plattform oder anderer Kunden besteht; Anordnung einer zuständigen Behörde; oder Aussetzung oder Einstellung des Dienstes eines Drittanbieters von KI-Modellen aufgrund der Nutzung durch den Kunden. Soweit möglich, kündigt der Dienstleister dies im Voraus an, beschränkt die Aussetzung auf das Notwendige und hebt sie auf, sobald der Grund behoben ist. Dies hat keinen Einfluss auf bereits fällige Gebühren oder sonstige Rechte des Dienstleisters.

5.5Wirkungen. Bei Kündigung oder Ablauf endet der Zugang zur Plattform. Der Kunde kann seinen Quellcode und die Kundendaten innerhalb einer Frist von dreißig (30) Tagen nach der Kündigung exportieren, sofern diese Funktion in seinem Tarif enthalten ist; der Dienstleister gibt die Kundendaten anschließend gemäß Anhang C zurück oder löscht sie. Die aufgelaufenen Vergütungen bleiben fällig. Sofern die zwingenden Vorschriften zum Anbieterwechsel gemäß der Verordnung (EU) 2023/2854 (Data Act) auf die Dienste Anwendung finden, hält sich der Dienstleister daran, und diese Vorschriften haben Vorrang vor allen entgegenstehenden Bestimmungen des Vertrags.

5.6Einstellung der Plattform. Stellt der Dienstleister den Betrieb von YouCraft endgültig ein, kündigt er dies mindestens neunzig (90) Tage im Voraus schriftlich an, unterstützt den Kunden beim Export seines Quellcodes und seiner Kundendaten und erstattet die im Voraus gezahlten Gebühren für den Zeitraum nach dem Datum der Schließung.

5.7Enterprise-Tarif – Preisänderungen. Der Dienstleister sendet dem Kunden mindestens einhundertzwanzig (120) Tage vor Ablauf jedes Zeitraums eine Verlängerungserinnerung, in der gegebenenfalls die für den folgenden Zeitraum geltenden neuen Preise angegeben sind. Wird diese Erinnerung nicht fristgerecht versandt, verlängert sich der Vertrag zu den Preisen, die während des auslaufenden Zeitraums galten.

6. Datenschutz, Sicherheit und Hosting

6.1Rollen. In Bezug auf die personenbezogenen Daten des Kunden ist der Kunde der Verantwortliche und der Dienstleister der Auftragsverarbeiter gemäß der Datenschutzvereinbarung (DPA). Der Dienstleister handelt als unabhängiger Verantwortlicher für die Konto- und Authentifizierungsdaten der Nutzer des Kunden, die Abrechnungsdaten, Sicherheits- und technische Protokolle sowie Nutzungs- und Dienstmetadaten, die er zum Zwecke der Kontoverwaltung, der Rechnungsstellung, der Sicherheit, der Betrugs- und Missbrauchsbekämpfung, der Dienstzuverlässigkeit und der Einhaltung gesetzlicher Verpflichtungen gemäß seiner Datenschutzerklärung verarbeitet.

6.2Hosting. Die Kundendaten werden auf einer Cloud-Infrastruktur mit Standort in der Europäischen Union gehostet und pro Anwendung logisch isoliert. Die Tarife „Sovereign“ und „Enterprise“ können selbst gehostet oder im Rahmen einer schriftlich vereinbarten Datenresidenzregelung bereitgestellt werden. Wenn der Kunde eine KI-Funktion von „ “ nutzt, können die betreffenden Kundendaten (einschließlich Eingabeaufforderungen, Eingaben und generierter Ergebnisse) an den entsprechenden Drittanbieter des KI-Modells (AWS oder Scaleway) übermittelt und gemäß der DPA und dessen Liste der Unterauftragsverarbeiter verarbeitet werden, was unter Einhaltung angemessener Garantien auch Übermittlungen außerhalb der EU beinhalten kann. Das Hosting in der EU gilt für die Umgebung des Dienstleisters und garantiert für sich genommen nicht, dass ein aktivierter Drittanbieter von KI-Modellen keine Daten außerhalb der EU verarbeitet, es sei denn, es liegt eine ausdrückliche schriftliche Vereinbarung für eine Bereitstellung der spezifischen Variante „Sovereign“, „Enterprise“ oder „Self-Hosted“ vor.

6.3Kein Training. Der Dienstleister darf die Kundendaten nicht zum Trainieren seiner eigenen Modelle verwenden. Ab dem Business-Tarif arbeitet der Dienstleister bei der KI-Verarbeitung nach dem Prinzip der „Zero Data Retention“, sofern die vertraglichen Verpflichtungen der Anbieter von KI-Modellen von Drittanbietern ihm dies gegenüber garantieren (nicht im Starter-Tarif enthalten). Die personenbezogenen Daten des Kunden unterliegen Artikel 9 des DPA.

6.4Sicherheit. Der Dienstleister setzt die in Anhang 2 der DPA vorgesehenen Maßnahmen um und führt bei jeder Bereitstellung automatisierte Sicherheitsanalysen durch. Ab dem Business-Tarif sind Audit-Protokolle enthalten; der Enterprise-Tarif umfasst zusätzlich Penetrationstests; der Sovereign-Tarif umfasst zusätzlich Blocker für vertrauliche Daten. Der Kunde muss dem Dienstleister unverzüglich jeden ihm bekannten Sicherheitsvorfall, jeden unbefugten Zugriff oder jede Kompromittierung von Zugangsdaten melden.

6.5Verantwortlichkeiten des Kunden. Der Kunde ist allein verantwortlich für: die Rechtmäßigkeit der Kundendaten und seiner Anweisungen; das Vorliegen einer gültigen Rechtsgrundlage und die Bereitstellung der erforderlichen Informationen für die betroffenen Personen (einschließlich der Nutzer seiner Anwendungen); für die Bearbeitung der an ihn gerichteten Anfragen der betroffenen Personen; für seine eigenen internen Regeln zur Nutzung der KI; für die Sicherheit aller Kundenumgebungen; sowie für die Aufbewahrung unabhängiger Sicherungskopien der Kundendaten und des für seine Geschäftstätigkeit kritischen Quellcodes.

6.6Verbotene Daten. Sofern nicht anderweitig schriftlich vom Dienstleister vereinbart und zusätzliche angemessene Sicherheitsvorkehrungen getroffen wurden, darf der Kunde Folgendes nicht übermitteln: besondere Kategorien personenbezogener Daten (Artikel 9 der DSGVO, z. B. Gesundheitsdaten, biometrische oder genetische Daten); Daten über strafrechtliche Verurteilungen oder Straftaten; Daten von Minderjährigen; hochsensible Geschäftsgeheimnisse oder Verschlusssachen; vollständige Zahlungskarten- oder Bankdaten; Passwörter, API-Schlüssel oder andere technische Geheimnisse; oder Dokumente Dritter, zu deren Verarbeitung mit einem KI-Tool er nicht berechtigt ist. Der Dienstleister haftet nicht für die Folgen eines Verstoßes gegen diesen Artikel.

7. Zulässige Nutzung und Regulierung der KI

7.1Der Kunde darf die Plattform oder eine der Anwendungen nicht nutzen, um: gegen das Gesetz zu verstoßen oder einen Gesetzesverstoß zu verschleiern; die Rechte Dritter zu verletzen; hasserfüllte, diskriminierende, diffamierende, gewalttätige oder belästigende Inhalte zu erzeugen; unrechtmäßige Überwachung oder Profiling zu betreiben; bösartigen Code oder Phishing-Inhalte zu erstellen, Sicherheitskontrollen zu umgehen oder sich unbefugten Zugang zu Systemen zu verschaffen; oder Dokumente zu fälschen, Beweismittel zu manipulieren oder Betrug, Korruption oder Geldwäsche zu begünstigen.

7.2Sofern nicht schriftlich vereinbart, darf der Kunde die Plattform nicht dazu nutzen, Entscheidungen zu treffen oder zu automatisieren, die rechtliche oder ähnliche wesentliche Auswirkungen auf natürliche Personen haben (Artikel 22 der DSGVO), insbesondere in den Bereichen Personalbeschaffung, Personalmanagement, Kreditwesen, Versicherungen, Gesundheitswesen, Justiz, Personenbewertung oder Zugang zu wesentlichen Dienstleistungen.

7.3Als Anbieter und/oder Betreiber der von ihm entwickelten, bereitgestellten oder zur Verfügung gestellten Anwendungen ist der Kunde allein dafür verantwortlich, deren Einstufung festzulegen und die Verordnung (EU) 2024/1689 (die „KI-Verordnung“) einzuhalten, soweit diese anwendbar ist, einschließlich des Verbots bestimmter Praktiken und der Anforderungen an Transparenz, menschliche Kontrolle und Beherrschung der KI. Der Dienstleister stellt angemessene Dokumentation zur Verfügung, um ihn dabei zu unterstützen.

7.4Der Dienstleister kann jede Anwendung oder jeden Inhalt, der gegen diesen Artikel 7 verstößt, entfernen oder sperren und mit den zuständigen Behörden zusammenarbeiten.

8. Geistiges Eigentum, erzeugte Ergebnisse und fachliches Urteilsvermögen

8.1Der Dienstleister ist Eigentümer der Plattform, ihrer Verbesserungen, der spezifischen Entwicklungen und der Dokumentation. Der Kunde gewährt dem Dienstleister eine gebührenfreie Lizenz zur Nutzung aller von ihm bereitgestellten Rückmeldungen oder Vorschläge. Der Dienstleister darf aggregierte und anonymisierte Nutzungs- und Leistungsstatistiken verwenden, die weder den Kunden noch dessen Nutzer noch eine betroffene Person identifizieren und die keine Inhalte der Kundendaten enthalten.

8.2Der Kunde ist Eigentümer seiner Kundendaten. Ab dem Business-Tarif kann der Kunde den Quellcode seiner Anwendungen herunterladen und mit seinem eigenen Repository synchronisieren; er ist Eigentümer der von ihm entwickelten Anwendungen und des Codes, vorbehaltlich der zugrunde liegenden Rechte des Dienstleisters an der Plattform, der Open-Source-Komponenten und der in der Dokumentation aufgeführten Bedingungen Dritter. Das Starter-Paket umfasst keinen Download des Codes; die Anwendungen bleiben über die Plattform nutzbar, solange das Abonnement läuft. Der Kunde gewährt dem Dienstleister eine beschränkte und nicht ausschließliche Lizenz zum Hosten, Verarbeiten, Übertragen (einschließlich an nachgelagerte Auftrags ) und Anzeigen der Kundendaten, ausschließlich zum Zweck der Erbringung der Dienste und zur Einhaltung gesetzlicher Vorschriften.

8.3Vorbehaltlich der Rechte Dritter sowie der Rechte des Dienstleisters und der Anbieter von Open-Source-Komponenten und KI-Modellen von Drittanbietern darf der Kunde die generierten Ergebnisse für seine geschäftlichen Zwecke nutzen. Die generierten Ergebnisse sind nicht zwangsläufig einzigartig: Ähnliche Eingabeaufforderungen können bei anderen Personen zu ähnlichen generierten Ergebnissen führen.

8.4Die generierten Ergebnisse können ungenau, unvollständig, veraltet, verzerrt oder ungeeignet sein. Der Kunde muss sie überprüfen, bevor er sich darauf verlässt, vor der Nutzung eine manuelle Überprüfung sicherstellen, wichtige Entscheidungen nicht ausschließlich auf ein generiertes Ergebnis stützen, die generierten Ergebnisse von einer qualifizierten Person überprüfen lassen, wenn rechtliche, steuerliche, finanzielle, technische, personalbezogene, medizinische, regulatorische oder strategische Belange betroffen sind, und seine eigenen Nutzer über diese Einschränkungen informieren. YouCraft ist ein technologisches Tool und kein professioneller Berater; der Kunde bleibt allein verantwortlich für die mit dessen Hilfe getroffenen Entscheidungen.

9. Vertraulichkeit

9.1„Vertrauliche Informationen“ bezeichnen alle nicht öffentlichen Informationen jeglicher Art, die von einer Partei (der „offenlegenden Partei“) an die andere (die „empfangende Partei“) im Rahmen des Vertrags offengelegt werden und die als vertraulich gekennzeichnet sind oder vernünftigerweise als solche angesehen werden können. Dazu gehören: für den Kunden die Kundendaten, die Anwendungen und deren Quellcode, die Eingabeaufforderungen, die generierten Ergebnisse, die Anmeldedaten und die geschäftlichen Informationen; für den Dienstleister die nicht öffentlichen Aspekte der Plattform (Architektur, Quellcode, System-Prompts, Modellkonfigurationen, Vorlagen, Sicherheitsmaßnahmen, Testergebnisse, Roadmap), die spezifischen Entwicklungen und die Preise; sowie für beide die Vertragsbedingungen.

9.2Ausgenommen sind Informationen, bei denen die empfangende Partei nachweisen kann, dass sie: bereits öffentlich bekannt sind oder auf andere Weise als durch ein Verschulden ihrerseits öffentlich werden; ihr zuvor rechtmäßig bekannt waren; rechtmäßig von einem zur Weitergabe berechtigten Dritten erhalten wurden; oder unabhängig und ohne Verwendung der vertraulichen Informationen der offenlegenden Partei entwickelt wurden.

9.3Die empfangende Partei verwendet die vertraulichen Informationen ausschließlich zur Erfüllung des Vertrags oder zur Ausübung ihrer Rechte aus diesem, schützt sie mit mindestens angemessener Sorgfalt und gibt sie nach dem Need-to-know-Prinzip nur an ihre Mitarbeiter, verbundenen Unternehmen und professionellen Berater weiter, die an gleichwertige Geheimhaltungspflichten gebunden sind. Der Dienstleister darf die vertraulichen Informationen des Kunden ebenfalls an seine Subunternehmer und Unterauftragnehmer (einschließlich Hosting-Anbieter und Drittanbieter von KI-Modellen) weitergeben, jedoch nur in dem Umfang, der für die Erbringung der Dienstleistungen erforderlich ist, und vorbehaltlich schriftlicher Vertraulichkeitsvereinbarungen; eine solche Weitergabe im Rahmen der DPA stellt keinen Verstoß dar. Die empfangende Partei bleibt für die Personen verantwortlich, an die sie diese Informationen weitergibt.

9.4Die empfangende Partei darf vertrauliche Informationen offenlegen, wenn dies gesetzlich oder von einer zuständigen Behörde verlangt wird, nach vorheriger Benachrichtigung der offenlegenden Partei, sofern dies gesetzlich zulässig ist, und nur in dem erforderlichen Umfang. Sie benachrichtigt die offenlegende Partei unverzüglich über jede ihr bekannt gewordene unbefugte Offenlegung oder Nutzung.

9.5Bei Beendigung des Vertrags oder auf Verlangen gibt die empfangende Partei die vertraulichen Informationen der offenlegenden Partei zurück oder löscht sie (wobei Kundendaten den Bestimmungen in Artikel 5.5 und Anhang C unterliegen), mit Ausnahme der Kopien, die gesetzlich vorgeschrieben sind oder in den laufenden Sicherungskopien bis zu deren Überschreiben aufbewahrt werden; diese bleiben vertraulich.

9.6Diese Verpflichtungen gelten für die Dauer des Vertrags und für fünf (5) Jahre nach dessen Beendigung sowie unbefristet für Geschäftsgeheimnisse (solange diese als solche geschützt sind) und für Kundendaten, die sich im Besitz des Dienstleisters oder seiner Unterauftragnehmer befinden. Es wird keine Lizenz an den vertraulichen Informationen gewährt, und die offenlegende Partei kann zusätzlich zu anderen Rechtsmitteln einstweilige Maßnahmen beantragen.

10. Support und Wartung

10.1Der Dienstleister bietet ein Onboarding (von etwa einer Stunde Dauer), eine Einführungsschulung, praktische Unterstützung für die erste Anwendung sowie regelmäßige Nachbesprechungen (etwa alle zwei Wochen) während der Anfangsphase, wie im Onboarding-Plan vorgesehen. Der Standard-Support erfolgt per E-Mail/Ticket-System während der Geschäftszeiten. Das Enterprise-Paket umfasst einen dedizierten Customer Success Manager und einen dedizierten Lösungsarchitekten, wobei etwaige Service-Levels in einem separaten SLA festgelegt werden.

10.2Der Dienstleister unternimmt angemessene Anstrengungen, um die Verfügbarkeit der Plattform aufrechtzuerhalten, garantiert jedoch keinen unterbrechungsfreien Betrieb und kündigt geplante Wartungsarbeiten nach Möglichkeit im Voraus an. Bestätigte Fehler, die dem Support gemeldet werden, werden mit angemessener Sorgfalt innerhalb einer angemessenen Frist geprüft und behoben, wobei die Priorität nach Schweregrad festgelegt wird, sofern in einem Enterprise-SLA nichts anderes vereinbart ist.

11. Gewährleistungen, Haftung und Freistellung

11.1Jede Partei gewährleistet, dass sie befugt ist, den Vertrag abzuschließen. Der Dienstleister stellt die Plattform mit angemessener Sachkenntnis und Sorgfalt gemäß der Dokumentation bereit. Die Verpflichtungen des Dienstleisters aus dem Vertrag sind ausschließlich Verpflichtungen zur Mittelbereitstellung (nach bestem Bemühen).

11.2Soweit gesetzlich zulässig, wird die Plattform „wie besehen“ bereitgestellt. Der Dienstleister übernimmt keine Gewähr dafür, dass die Plattform fehlerfrei, unterbrechungsfrei oder für alle Zwecke geeignet ist, noch für die Richtigkeit, Vollständigkeit oder Eignung der generierten Ergebnisse, die fortlaufende Verfügbarkeit von KI-Modellen Dritter, das Fehlen von Sicherheitslücken in Open-Source-Komponenten noch die Eignung einer bestimmten Anwendung für den Zweck des Kunden. Der Kunde muss alle geschäftskritischen oder regulierten Elemente testen und validieren, bevor er sich darauf verlässt.

11.3Keine Bestimmung des Vertrags schränkt die Haftung für Tod oder Körperverletzung, Betrug, Vorsatz oder grobe Fahrlässigkeit ein oder schließt diese aus, ebenso wenig wie jegliche Haftung, die nach geltendem Recht nicht eingeschränkt oder ausgeschlossen werden kann.

11.4Vorbehaltlich der Einhaltung von Ziffer 11.3 haftet keine der Parteien gegenüber der anderen für entgangenen Gewinn, Umsatz, Daten, Verträge, Kunden oder Firmenwert, Rufschädigung oder sonstige indirekte oder Folgeschäden, noch – was den Dienstleister betrifft – für die Folgen einer Entscheidung, die auf einem nicht gemäß Artikel 8.4 geprüften generierten Ergebnis beruht.

11.5Vorbehaltlich Artikel 11.3 ist die gesamte kumulierte Haftung des Dienstleisters, die sich aus dem Vertrag oder im Zusammenhang damit ergibt, einschließlich der DPA, soweit dies nach den geltenden Datenschutzgesetzen zulässig ist, für alle Ansprüche innerhalb eines Zeitraums von zwölf (12) Monaten auf die Vergütungen beschränkt, die der Kunde dem Dienstleister in den zwölf (12) Monaten vor dem Ereignis, das den Anspruch begründet hat, gezahlt hat. Diese Beschränkung gilt nicht für die Zahlungsverpflichtungen des Kunden. Jeder Anspruch muss innerhalb einer Frist von einem (1) Jahr ab dem Ereignis, das ihm zugrunde liegt, geltend gemacht werden.

11.6Der Kunde stellt den Dienstleister von allen Ansprüchen Dritter sowie von den daraus resultierenden Bußgeldern, Schadensersatzansprüchen und angemessenen Kosten frei und hält ihn schadlos, die sich ergeben aus: (a) Kundendaten oder Anwendungen, die Rechte Dritter verletzen oder Gegenstand einer unrechtmäßigen Verarbeitung sind; (b) der Verletzung der Ziffern 2.4, 6.5, 6.6 oder 7, gegen die geltenden Datenschutzgesetze oder gegen die KI-Verordnung; oder (c) aus rechtswidrigen Anweisungen des Kunden; es sei denn, sie sind auf einen Verstoß des Dienstleisters oder seiner Unterauftragsverarbeiter gegen den Vertrag, die DPA oder die geltenden Datenschutzgesetze zurückzuführen. Der Dienstleister meldet dem Kunden die Inanspruchnahme unverzüglich, ermöglicht dem Kunden die Leitung der Verteidigung (ohne Anerkennung einer Haftung im Namen des Dienstleisters) und leistet auf Kosten des Kunden in angemessener Weise Mitwirkung.

11.7Die Parteien erkennen an, dass die Vergütungen diese Risikoverteilung widerspiegeln.

12. Compliance und Offenlegung

12.1Jede Partei hält sich an die für sie geltenden Gesetze, einschließlich der Vorschriften zum Datenschutz, zur Korruptionsbekämpfung, zur Exportkontrolle und zu Sanktionen. Der Kunde darf die Plattform nicht unter Verstoß gegen geltende Sanktionen oder Exportbeschränkungen nutzen oder zur Verfügung stellen.

12.2Der Kunde darf die Namen, Logos oder Kennzeichen des Dienstleisters, von YouCraft oder eines Drittanbieters von KI-Modellen ohne vorherige schriftliche Zustimmung nicht in seiner öffentlichen, geschäftlichen oder werblichen Kommunikation verwenden. Der Dienstleister darf den Namen und das Logo des Kunden als Referenz anführen, sofern der Kunde dem nicht schriftlich widerspricht.

13. Allgemeine Bestimmungen

13.1Abtretung. Der Kunde darf den Vertrag nicht ohne Zustimmung des Dienstleisters abtreten. Der Dienstleister kann ihn nach Benachrichtigung des Kunden an ein verbundenes Unternehmen oder im Rahmen einer Fusion oder des Verkaufs seines Geschäfts abtreten.

13.2Höhere Gewalt. Keine der Parteien haftet für Verzögerungen oder Leistungsstörungen, die durch Ereignisse verursacht werden, die sich ihrer zumutbaren Kontrolle entziehen, einschließlich eines großflächigen Ausfalls, eines Cyberangriffs, eines Netzwerkausfalls, der Nichtverfügbarkeit eines kritischen Lieferanten, einer von einem Drittanbieter von KI-Modellen auferlegten Beschränkung oder einer Änderung von Gesetzen oder Vorschriften.

13.3Gesamtheit der Vereinbarung; Salvatorische Klausel. Der Vertrag stellt die gesamte Vereinbarung zwischen den Parteien über seinen Gegenstand dar und ersetzt alle vorherigen Absprachen. Sollte eine Bestimmung unwirksam sein, bleibt der Rest der Vereinbarung in Kraft. Die Nichtgeltendmachung eines Rechts stellt keinen Verzicht dar.

13.4Änderungen. Jede Änderung bedarf der Schriftform und muss von beiden Parteien vereinbart werden, mit Ausnahme von Preis- und Tarifänderungen (Artikel 4.4), Aktualisierungen des DPA und nachträgliche Änderungen der Subunternehmer (Anhang C) sowie technische, sicherheitsrelevante oder behördliche Zugangsbedingungen oder solche, die von einem Drittanbieter eines KI-Modells verlangt werden, sofern diese die wesentlichen Rechte des Kunden nicht wesentlich einschränken, unter Einhaltung einer Frist von mindestens 30 Tagen. Beeinträchtigt eine Änderung den Kunden wesentlich und nachteilig, so kann dieser den Vertrag innerhalb dieser Frist durch schriftliche Mitteilung kündigen.

13.5Mitteilungen. Mitteilungen sind an die im Bestellformular oder in Anhang B angegebenen Ansprechpartner zu richten. Kündigungsmitteilungen müssen per Einschreiben mit Rückschein versandt werden (Artikel 5.2 und 5.7).

13.6Elektronische Signatur. Das Bestellformular kann elektronisch unterzeichnet werden, unter anderem über eine anerkannte Plattform für elektronische Signaturen (Verordnung (EU) Nr. 910/2014 „eIDAS“ oder das entsprechende nationale Gesetz); die Parteien vereinbaren, dass diese die gleiche Rechtswirksamkeit wie eine handschriftliche Unterschrift hat.

13.7Anwendbares Recht und Gerichtsstand. Der Vertrag unterliegt französischem Recht. Die Gerichte in Paris sind ausschließlich zuständig, unbeschadet zwingender gesetzlicher Bestimmungen.

13.8Fortbestand. Die Artikel 5.5, 8, 9, 11, 12 und 13 sowie alle Bestimmungen, die fortbestehen sollen, gelten auch nach Beendigung des Vertrags weiter.

Annahme. Die vorliegenden Allgemeinen Geschäftsbedingungen enthalten kein eigenes Unterschriftsfeld. Sie gelten als angenommen, wenn ein bevollmächtigter Vertreter des Kunden das darauf verweisende Bestellformular unterzeichnet und die vorliegenden Allgemeinen Geschäftsbedingungen sowie deren Anhänge elektronisch akzeptiert, indem er das dafür vorgesehene Kontrollkästchen ankreuzt.