Allgemeine Geschäftsbedingungen (AGB)
1. Geltungsbereich
Diese Allgemeinen Geschäftsbedingungen gelten für alle Verträge über die Nutzung der Software‑as‑a‑Service‑ Anwendung ASW ("App Secret Watcher", nachfolgend "Dienst") zwischen Florian Busche, handelnd unter Verto‑IT, Blumenstraße 15, 71404 Korb (nachfolgend "Anbieter") und der registrierenden Organisation (nachfolgend "Kunde"). Der Dienst richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, nicht an Verbraucher (B2B).
2. Vertragsschluss
Der Vertrag kommt zustande, indem eine Organisation über die Registrierungsfunktion angelegt wird und die einrichtende Person als deren Root‑Administrator:in bestätigt. Diese Person sichert zu, zur Registrierung im Namen des Kunden berechtigt zu sein.
3. Leistungsbeschreibung
Der Dienst ermöglicht es dem Kunden, nach Erteilung einer Admin‑Einwilligung in seinem eigenen Microsoft Entra ID‑/ Azure AD‑Mandanten Metadaten zu App‑Registrierungen und deren Client‑Secrets/Zertifikaten auszulesen und bei bevorstehendem Ablauf per E‑Mail benachrichtigt zu werden. Der Anbieter erbringt eine reine Überwachungs‑ und Benachrichtigungsleistung; die Verwaltung, Erneuerung oder Absicherung der überwachten Anmeldeinformationen bleibt allein Sache des Kunden.
4. Pflichten des Kunden
- Wahrheitsgemäße Angaben bei Registrierung und Einladung von Teammitgliedern.
- Geheimhaltung der Zugangsdaten; unverzügliche Meldung bei Verdacht auf Missbrauch.
- Sicherstellen, dass eine erteilte Admin‑Einwilligung für den Azure‑Mandanten rechtmäßig erfolgt und der Kunde hierzu berechtigt ist.
- Nur Personen einzuladen, die tatsächlich für die Organisation tätig sind.
5. Verfügbarkeit
Der Anbieter ist um eine hohe Verfügbarkeit bemüht, garantiert jedoch, soweit nicht individuell schriftlich etwas anderes vereinbart wurde, keine bestimmte Verfügbarkeit oder Reaktionszeit. Wartungsfenster sowie Ausfälle vorgelagerter Dienste (insbesondere der Microsoft Graph API) liegen außerhalb des Einflussbereichs des Anbieters.
6. Preise und Zahlungsbedingungen
Preise und Zahlungsmodalitäten richten sich nach der individuellen Vereinbarung mit dem Kunden bzw. dem zum Vertragsschluss gültigen Angebot des Anbieters.
7. Laufzeit und Kündigung
Sofern nicht individuell anders vereinbart, läuft der Vertrag auf unbestimmte Zeit und kann von beiden Seiten mit einer Frist von 30 Tagen zum Monatsende gekündigt werden. Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. Mit Kündigung kann der Kunde die Löschung der Organisation und aller zugehörigen Daten über die Funktion Meine Organisation › Organisation löschen selbst veranlassen; alternativ löscht der Anbieter die Daten auf Anfrage im Rahmen der gesetzlichen Löschpflichten.
8. Haftung
Der Anbieter haftet unbeschränkt für Vorsatz und grobe Fahrlässigkeit sowie nach Maßgabe des Produkthaftungsgesetzes. Für leichte Fahrlässigkeit haftet der Anbieter nur bei Verletzung einer wesentlichen Vertragspflicht (Kardinalpflicht), deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf; in diesem Fall ist die Haftung auf den vertragstypisch vorhersehbaren Schaden begrenzt. Eine Haftung für die inhaltliche Richtigkeit der über die Microsoft Graph API bezogenen Daten sowie für Schäden aus dem tatsächlichen Ablauf einer vom Kunden nicht rechtzeitig erneuerten Anmeldeinformation ist ausgeschlossen — der Dienst ist eine Hinweisfunktion, keine Garantie.
9. Datenschutz
Die Verarbeitung personenbezogener Daten richtet sich nach der Datenschutzerklärung. Soweit der Anbieter im Auftrag des Kunden personenbezogene Daten Dritter (z. B. Mitarbeitende des Kunden im angebundenen Azure‑Mandanten) verarbeitet, wird auf Anfrage ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen.
10. Nutzungsrechte
Der Kunde erhält für die Vertragslaufzeit ein einfaches, nicht übertragbares Recht, den Dienst im vereinbarten Umfang für eigene geschäftliche Zwecke zu nutzen. Eine Unterlizenzierung oder Weitergabe an Dritte außerhalb der eigenen Organisation ist nicht gestattet.
11. Änderungen der AGB
Der Anbieter kann diese AGB mit Wirkung für die Zukunft ändern, wenn dies aus rechtlichen Gründen erforderlich wird oder das Leistungsangebot sich wesentlich ändert. Über Änderungen wird der Kunde in Textform (z. B. per E‑Mail) informiert; widerspricht der Kunde nicht innerhalb von vier Wochen, gelten die geänderten AGB als angenommen. Auf dieses Widerspruchsrecht wird bei der Mitteilung gesondert hingewiesen.
12. Schlussbestimmungen
Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN‑Kaufrechts. Ausschließlicher Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesem Vertrag ist, soweit gesetzlich zulässig, der Sitz des Anbieters. Sollten einzelne Bestimmungen dieser AGB unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen hiervon unberührt.