Allgemeine Geschäftsbedingungen (AGB) – Audicio

§ 1 Geltungsbereich und Anbieter

(1) Diese Allgemeinen Geschäftsbedingungen (nachfolgend „AGB") gelten für alle Verträge über die Nutzung der unter audicio.de bereitgestellten Software-as-a-Service-Anwendung (nachfolgend „Audicio" oder „Plattform") zwischen

Fabian Driediger
Audicio (Einzelunternehmen)
Johann-Simon-Bräuninger-Weg 18
74177 Bad Friedrichshall
Deutschland

(nachfolgend „Anbieter") und dem Kunden.

(2) Die Leistungen des Anbieters richten sich ausschließlich an Unternehmer im Sinne des § 14 BGB, an juristische Personen des öffentlichen Rechts und an öffentlich-rechtliche Sondervermögen. Verträge mit Verbrauchern im Sinne des § 13 BGB werden nicht geschlossen. Mit der Registrierung bzw. Bestellung versichert der Kunde, in Ausübung seiner gewerblichen oder selbständigen beruflichen Tätigkeit zu handeln.

(3) Es gelten ausschließlich diese AGB. Abweichende, entgegenstehende oder ergänzende Allgemeine Geschäftsbedingungen des Kunden werden nur dann und insoweit Vertragsbestandteil, als der Anbieter ihrer Geltung ausdrücklich schriftlich zugestimmt hat. Dies gilt auch dann, wenn der Anbieter in Kenntnis entgegenstehender Bedingungen des Kunden die Leistung vorbehaltlos erbringt.

(4) Maßgeblich ist die zum Zeitpunkt des Vertragsschlusses gültige Fassung der AGB.

§ 2 Vertragsgegenstand und Leistungsbeschreibung

(1) Audicio ist eine webbasierte Anwendung, mit der der Kunde eine strukturierte Selbsteinschätzung (Self-Assessment) des IT-Sicherheitsniveaus seines Unternehmens durchführen kann. Die Bewertung erfolgt anhand von Fragenkatalogen, die sich an anerkannten Standards und Rahmenwerken orientieren, insbesondere an der DIN SPEC 27076 sowie ggf. weiteren Frameworks (z. B. CIS Controls, ISO/IEC 27001, NIS2).

(2) Als Ergebnis erhält der Kunde eine automatisiert erstellte Auswertung, Handlungsempfehlungen und ggf. einen Report im PDF-Format, jeweils auf Basis der vom Kunden selbst gemachten Angaben.

(3) Wesentliche Klarstellung zum Leistungsumfang: Audicio ist ein Werkzeug zur Selbsteinschätzung. Audicio ist insbesondere nicht:

• ein zertifiziertes oder offizielles Audit, keine Zertifizierung, kein Testat und keine akkreditierte Prüfung im Sinne der jeweiligen Standards (einschließlich DIN SPEC 27076);
• eine individuelle Rechts-, Steuer- oder IT-Sicherheitsberatung;
• eine Gewähr oder Zusicherung dafür, dass der Kunde bei Umsetzung der Empfehlungen ein bestimmtes Sicherheitsniveau erreicht, Angriffe abwehrt oder gesetzliche bzw. regulatorische Anforderungen (z. B. NIS2, DSGVO) erfüllt.

(4) Audicio wird in zwei Stufen angeboten: einem kostenlosen Basiszugang („Free") und einem kostenpflichtigen Abonnement („Audicio Standard"). Der Free-Tier umfasst die Durchführung des Self-Assessments (insbesondere DIN SPEC 27076) samt automatisierter Auswertung, Sicherheits-Score und PDF-Ergebnisbericht. Das kostenpflichtige Abonnement schaltet darüber hinaus die Maßnahmen-Detailansicht mit Umsetzungs-Tracking, Folge-Audits sowie künftige weitere Frameworks frei.

(5) Der konkrete Leistungsumfang beider Stufen ergibt sich aus der zum Zeitpunkt der Bestellung gültigen Leistungsbeschreibung auf audicio.de.

§ 3 Vertragsschluss

(1) Die Darstellung der Leistungen auf audicio.de stellt kein bindendes Angebot, sondern eine Aufforderung zur Abgabe eines Angebots dar.

(2) Der Kunde gibt sein Angebot durch Abschluss des Bestell- bzw. Buchungsvorgangs ab. Der Vertrag kommt zustande, wenn der Anbieter die Bestellung bestätigt oder die Leistung freischaltet.

(3) Für die Registrierung und Bestellung sind vollständige und zutreffende Angaben erforderlich. Der Kunde ist verpflichtet, seine Angaben aktuell zu halten. Zugangsdaten sind vertraulich zu behandeln und vor dem Zugriff Dritter zu schützen.

§ 4 Preise und Zahlung

(1) Es gelten die zum Zeitpunkt der Bestellung auf audicio.de angegebenen Preise. Sämtliche Preise verstehen sich als Nettopreise zzgl. der gesetzlichen Umsatzsteuer, sofern diese anfällt.

(2) Der kostenlose Basiszugang („Free") ist unentgeltlich und setzt keine Zahlungsdaten voraus. Die Regelungen dieses § 4 zu Preisen, Zahlung und Abrechnung gelten ausschließlich für kostenpflichtige Tarife.

(3) Die kostenpflichtige Nutzung von Audicio erfolgt im Rahmen eines Abonnements mit wiederkehrender Zahlung (z. B. monatlich oder jährlich). Die Einzelheiten zum Leistungsumfang und Abrechnungsintervall ergeben sich aus der jeweiligen Tarifbeschreibung auf audicio.de.

(4) Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd. bzw. die dort angebotenen Zahlungsarten. Es gelten ergänzend die Bedingungen des Zahlungsdienstleisters.

(5) Die vereinbarte Vergütung wird jeweils im Voraus zu Beginn des jeweiligen Abrechnungszeitraums fällig.

(6) Gerät der Kunde mit der Zahlung in Verzug, ist der Anbieter berechtigt, den Zugang zur Plattform nach vorheriger Ankündigung zu sperren. Die gesetzlichen Verzugsregelungen bleiben unberührt.

(7) Der Kunde kann nur mit unbestrittenen oder rechtskräftig festgestellten Forderungen aufrechnen. Ein Zurückbehaltungsrecht steht ihm nur wegen Ansprüchen aus demselben Vertragsverhältnis zu.

§ 5 Verfügbarkeit und Leistungserbringung

(1) Der Anbieter bemüht sich um eine möglichst unterbrechungsfreie Verfügbarkeit der Plattform, schuldet jedoch keine bestimmte Verfügbarkeit, soweit nicht ausdrücklich abweichend vereinbart.

(2) Von der Verfügbarkeit ausgenommen sind Zeiten, in denen die Plattform aufgrund von Wartungsarbeiten, notwendigen Sicherheitsmaßnahmen, Softwareaktualisierungen oder Umständen außerhalb des Einflussbereichs des Anbieters (insbesondere Störungen durch Dritte, höhere Gewalt) nicht oder nur eingeschränkt erreichbar ist. Planbare Wartungsarbeiten werden nach Möglichkeit rechtzeitig angekündigt.

(3) Der Anbieter ist berechtigt, die Plattform weiterzuentwickeln, anzupassen und zu verändern, soweit dies für den Kunden zumutbar ist und der vertraglich geschuldete Leistungsumfang nicht wesentlich eingeschränkt wird.

§ 6 Mitwirkungspflichten des Kunden

(1) Die Qualität und Aussagekraft der Auswertung hängen unmittelbar von der Vollständigkeit und Richtigkeit der vom Kunden gemachten Angaben ab. Der Kunde ist für die Richtigkeit, Vollständigkeit und Aktualität seiner Eingaben allein verantwortlich.

(2) Der Kunde stellt sicher, dass er berechtigt ist, die von ihm eingegebenen Daten und Informationen zu verwenden, und dass durch deren Eingabe keine Rechte Dritter verletzt werden.

(3) Der Kunde nutzt die Plattform nicht missbräuchlich, insbesondere nicht in einer Weise, die die Funktionsfähigkeit oder Sicherheit der Plattform beeinträchtigt.

§ 7 Nutzungsrechte

(1) Der Anbieter räumt dem Kunden für die Dauer des Vertrages das einfache, nicht übertragbare und nicht unterlizenzierbare Recht ein, die Plattform im vertraglich vereinbarten Umfang für eigene interne Zwecke zu nutzen.

(2) Die vom Kunden erzeugten Auswertungen und Reports darf der Kunde für seine eigenen internen Zwecke frei verwenden. Sämtliche Rechte an der Plattform selbst, ihrer Software, den Fragenkatalogen und der zugrundeliegenden Methodik verbleiben beim Anbieter.

§ 8 Laufzeit und Kündigung

(1) Der Abonnementvertrag läuft für den bei Vertragsschluss gewählten Abrechnungszeitraum (z. B. monatlich oder jährlich) und verlängert sich automatisch um jeweils einen weiteren Abrechnungszeitraum, sofern er nicht gekündigt wird.

(2) Der Kunde kann das Abonnement jederzeit mit Wirkung zum Ablauf des jeweils laufenden Abrechnungszeitraums kündigen. Eine anteilige Erstattung bereits im Voraus gezahlter Vergütung für den laufenden Abrechnungszeitraum erfolgt nicht.

(3) Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt für beide Parteien unberührt.

(4) Kündigungen bedürfen der Textform (z. B. E-Mail an info@audicio.de).

§ 9 Gewährleistung

(1) Der Anbieter gewährleistet, dass die Plattform bei vertragsgemäßer Nutzung im Wesentlichen der jeweils gültigen Leistungsbeschreibung entspricht.

(2) Eine Gewähr für die inhaltliche Richtigkeit oder Vollständigkeit der Auswertung im Einzelfall wird nicht übernommen, soweit diese auf den Angaben des Kunden beruht (siehe § 2 Abs. 3 und § 6).

(3) Mängel sind dem Anbieter in Textform anzuzeigen. Der Anbieter beseitigt reproduzierbare Mängel innerhalb angemessener Frist.

§ 10 Haftung

(1) Der Anbieter haftet unbeschränkt für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit, die auf einer fahrlässigen oder vorsätzlichen Pflichtverletzung beruhen, sowie für Schäden, die auf Vorsatz oder grober Fahrlässigkeit beruhen, ferner nach Maßgabe des Produkthaftungsgesetzes sowie im Umfang einer vom Anbieter übernommenen Garantie.

(2) Für Schäden aus der Verletzung wesentlicher Vertragspflichten (Kardinalpflichten) haftet der Anbieter auch bei einfacher Fahrlässigkeit, jedoch der Höhe nach begrenzt auf den vertragstypischen, vorhersehbaren Schaden. Wesentliche Vertragspflichten sind solche, deren Erfüllung die ordnungsgemäße Durchführung des Vertrages überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf.

(3) Im Übrigen ist die Haftung des Anbieters ausgeschlossen.

(4) Der Anbieter haftet insbesondere nicht für Schäden, die dadurch entstehen, dass der Kunde die auf Basis der Selbsteinschätzung erstellten Auswertungen oder Empfehlungen umsetzt, nicht umsetzt oder unzutreffend interpretiert, oder die auf unrichtigen oder unvollständigen Angaben des Kunden beruhen. Audicio stellt kein zertifiziertes Audit und keine individuelle Beratung dar (§ 2 Abs. 3).

(5) Die vorstehenden Haftungsbeschränkungen gelten auch zugunsten der Erfüllungsgehilfen des Anbieters.

§ 11 Datenschutz und Auftragsverarbeitung

(1) Der Anbieter verarbeitet personenbezogene Daten nach Maßgabe der geltenden Datenschutzgesetze. Einzelheiten ergeben sich aus der Datenschutzerklärung unter audicio.de/rechtliches/datenschutz.

(2) Soweit der Anbieter im Rahmen der Leistungserbringung personenbezogene Daten im Auftrag des Kunden verarbeitet, schließen die Parteien einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Der AVV geht diesen AGB in Bezug auf die Verarbeitung personenbezogener Daten im Auftrag vor.

§ 12 Vertraulichkeit

Beide Parteien verpflichten sich, alle im Rahmen der Vertragsbeziehung bekannt gewordenen vertraulichen Informationen der jeweils anderen Partei geheim zu halten und nicht für vertragsfremde Zwecke zu verwenden. Diese Verpflichtung besteht auch nach Beendigung des Vertrages fort.

§ 13 Änderungen der AGB

Der Anbieter ist berechtigt, diese AGB mit Wirkung für die Zukunft zu ändern, sofern die Änderung dem Kunden zumutbar ist. Änderungen werden dem Kunden mindestens sechs (6) Wochen vor Inkrafttreten in Textform mitgeteilt. Widerspricht der Kunde nicht innerhalb von sechs (6) Wochen nach Zugang der Mitteilung, gelten die geänderten AGB als angenommen; hierauf wird der Kunde in der Mitteilung gesondert hingewiesen. Widerspricht der Kunde fristgerecht, kann der Anbieter das Vertragsverhältnis zum Zeitpunkt des Inkrafttretens der Änderung ordentlich kündigen.

§ 14 Schlussbestimmungen

(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts (CISG).

(2) Ausschließlicher Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesem Vertragsverhältnis ist – soweit der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist – der Geschäftssitz des Anbieters. Der Anbieter ist berechtigt, auch am allgemeinen Gerichtsstand des Kunden zu klagen.

(3) Änderungen und Ergänzungen dieses Vertrages bedürfen der Textform. Dies gilt auch für die Änderung dieser Klausel.

(4) Sollten einzelne Bestimmungen dieser AGB unwirksam oder undurchführbar sein oder werden, so berührt dies die Wirksamkeit der übrigen Bestimmungen nicht.