Allgemeine Geschäftsbedingungen
für SaaS-Angebote auf loginfactor.com

§ 1 Allgemeines

1. Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für alle Verträge zwischen der ActiDoo GmbH, Technologiepark 20, 33100 Paderborn (im Folgenden „ActiDoo“) und dem Kunden über die Nutzung des Dienstes "loginfactor.com". Abweichende Bedingungen des Kunden werden nicht Vertragsbestandteil, es sei denn, ActiDoo stimmt ihrer Geltung ausdrücklich schriftlich zu.

2. Das Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, juristische Personen des öffentlichen Rechts oder öffentlich-rechtliche Sondervermögen und nicht an Verbraucher im Sinne des § 13 BGB.

3. Nebenabreden, Änderungen und Ergänzungen bedürfen der Schriftform.

§ 2 Leistungsbeschreibung

1. ActiDoo stellt dem Kunden einen gehosteten Keycloak-Server als Software-as-a-Service (SaaS) zur Verfügung. Der Leistungsumfang ergibt sich aus der jeweils aktuellen Leistungsbeschreibung auf der Website oder im individuellen Angebot. ActiDoo informiert den Kunden rechtzeitig im Voraus, insbesondere per E-Mail, über geplante Wartungsfenster.

2. Der Kunde kann optional ein Service Level Agreement (SLA) buchen, das je nach gewähltem Level garantierte Verfügbarkeit, Support-Zeiten, Incident Response Time sowie Recovery Time Objective (RTO – maximale Zeit bis zur Wiederherstellung des Dienstes nach einem Ausfall) und Recovery Point Objective (RPO – maximal akzeptabler Datenverlustzeitraum) definiert. Die genaue Definition der SLA-Leistungen ergibt sich aus dem jeweiligen Angebot.

3. Die garantierte Verfügbarkeit wird monatlich berechnet, sofern nicht ausdrücklich im Angebot ein Jahresmittel vereinbart wurde. Zeiten angekündigter Wartungen sowie vom Kunden verursachte oder durch höhere Gewalt bedingte Ausfälle bleiben bei der Berechnung unberücksichtigt.

4. Die Laufzeiten für Incident Response Time und RTO beginnen ausschließlich während der vereinbarten Support-Zeiten gemäß dem gebuchten SLA.

5. Sofern ein SLA gebucht wurde und ActiDoo die im SLA zugesicherte Verfügbarkeit innerhalb eines Monats nicht erreicht, erhält der Kunde für diesen Monat eine anteilige Erstattung der SLA-Gebühren entsprechend der prozentualen Abweichung von der zugesicherten Verfügbarkeit.

6. ActiDoo kann die Leistung anpassen, sofern dies technisch notwendig oder aufgrund gesetzlicher Vorgaben erforderlich ist, ohne dass der Kunde daraus Rechte ableiten kann.

7. ActiDoo ist berechtigt, kostenlose Angebote (z.B. während einer Testphase oder Promotion-Aktion) jederzeit und ohne Vorankündigung einzustellen..

§ 3 Vertragsschluss und Vertragslaufzeit

1. Der Vertrag kommt entweder durch die Bestellung des Kunden und anschließende Auftragsbestätigung seitens ActiDoo oder durch direkte Online-Buchung und automatische Bereitstellung über einen Zahlungsanbieter zustande.

2. Die Vertragslaufzeit beträgt, sofern nicht anders vereinbart, 12 Monate und verlängert sich jeweils automatisch um weitere 12 Monate, sofern keine Partei mindestens einen Monat vor Vertragsablauf schriftlich kündigt.

§ 4 Vergütung und Zahlungsbedingungen

1. Die Höhe der Vergütung ergibt sich aus dem individuellen Angebot oder der aktuellen Preisliste von ActiDoo.

2. Die Abrechnung erfolgt jährlich im Voraus, sofern nichts anderes vereinbart wurde.

3. Rechnungen sind innerhalb von 10 Tagen nach Erhalt fällig.

§ 5 Nutzungsumfang

1. Der Kunde erhält Zugang zu dem SaaS-Dienst ausschließlich zur Nutzung über das Internet. Es erfolgt keine Übertragung von Nutzungsrechten an Software oder Quellcode.

2. Die Nutzung erfolgt ausschließlich im Rahmen der vereinbarten Leistung. Insbesondere ist dem Kunden untersagt, die Software oder Teile davon herunterzuladen, zu kopieren, zu modifizieren oder weiterzuverbreiten.

§ 6 Pflichten des Kunden

1. Der Kunde verpflichtet sich, die von ActiDoo bereitgestellten Zugangsdaten geheim zu halten und gegen unberechtigten Zugriff zu schützen.

2. Der Kunde stellt sicher, dass keine rechtswidrigen Inhalte über den Dienst verarbeitet oder gespeichert werden.

3. Der Kunde führt regelmäßig eigenverantwortlich Datensicherungen durch, sofern nicht ausdrücklich anders vereinbart.

4. Lädt der Kunde eigene Erweiterungen oder Anpassungen hoch, ist er selbst für deren Kompatibilität mit Updates verantwortlich. ActiDoo führt regelmäßige Updates der Keycloak-Software nicht automatisch durch, um die Funktionsfähigkeit kundeneigener Erweiterungen zu schützen. In Ausnahmefällen, insbesondere bei schwerwiegenden Sicherheitslücken, ist ActiDoo jedoch berechtigt, Updates automatisch und ohne vorherige Zustimmung des Kunden durchzuführen. Der Kunde erkennt an, dass dadurch kundeneigene Erweiterungen inkompatibel werden könnten. ActiDoo haftet nicht für daraus entstehende Schäden oder Betriebsunterbrechungen.

§ 7 Datenschutz und Datensicherheit

1. ActiDoo verpflichtet sich, die datenschutzrechtlichen Bestimmungen einzuhalten und insbesondere personenbezogene Daten des Kunden gemäß den gesetzlichen Anforderungen (DSGVO, BDSG) zu verarbeiten.

2. Details zur Datenverarbeitung ergeben sich aus dem gesondert abgeschlossenen Auftragsverarbeitungsvertrag.

§ 8 Haftung

1. ActiDoo haftet bei Vorsatz und grober Fahrlässigkeit nach den gesetzlichen Vorschriften. Die Haftung für leichte Fahrlässigkeit ist auf den vertragstypischen, vorhersehbaren Schaden begrenzt.

2. Die Haftung für mittelbare Schäden, insbesondere entgangenen Gewinn oder Betriebsunterbrechungen, ist ausgeschlossen.

3. Die Haftung für Datenverlust ist ausgeschlossen, wenn der Kunde nicht angemessene Datensicherungen vorgenommen hat.

4. ActiDoo haftet nicht für Schäden oder Folgeschäden, die daraus entstehen, dass der SaaS-Dienst temporär nicht erreichbar ist, sofern ActiDoo nicht vorsätzlich oder grob fahrlässig gehandelt hat. Dies gilt insbesondere, wenn Kunden oder Dritte aufgrund einer Unterbrechung keinen Zugriff auf Systeme, Anwendungen oder Daten haben.

§ 9 Gewährleistung

1. ActiDoo gewährleistet die Funktionsfähigkeit der SaaS-Dienste gemäß Leistungsbeschreibung.

2. Mängel müssen unverzüglich nach Kenntnisnahme schriftlich gemeldet werden. ActiDoo behebt gemeldete und berechtigte Mängel innerhalb einer angemessenen Frist.

§ 10 Vertragsbeendigung

1. Bei Vertragsbeendigung löscht ActiDoo sämtliche vom Kunden gespeicherten Daten nach Ablauf einer 30-tägigen Karenzzeit, in der der Kunde seine Daten sichern kann.

2. Eine fristlose Kündigung ist beiden Parteien bei erheblicher Pflichtverletzung möglich.

§ 11 Referenzen

1. ActiDoo darf den Kunden, sofern nicht ausdrücklich anders vereinbart, als Referenzkunden in geeigneter Form nennen.

§ 12 Höhere Gewalt

1. ActiDoo haftet nicht für Verzögerungen oder Leistungsausfälle, die auf höhere Gewalt zurückzuführen sind. Dies umfasst insbesondere Naturkatastrophen, Krieg, Streiks, technische Ausfälle oder Cyberangriffe.

§ 13 Änderung der AGB

1. ActiDoo behält sich vor, diese AGB zu ändern, sofern die Änderung für den Kunden zumutbar ist. Änderungen werden dem Kunden mindestens sechs Wochen im Voraus in Textform, insbesondere per E-Mail, mitgeteilt. Der Kunde hat das Recht, innerhalb dieser Frist schriftlich zu widersprechen. Erfolgt kein Widerspruch, gelten die Änderungen als akzeptiert.

§ 14 Sperrung des Dienstes

1. ActiDoo kann den Zugang zum Dienst sperren, wenn der Kunde gegen diese AGB verstößt oder sicherheitsrelevante Vorfälle vorliegen. Der Kunde wird hierüber unverzüglich informiert.

§ 15 Support-Anfragen

1. Support-Anfragen sind über die im jeweiligen Angebot definierten Kanäle zu stellen.

§ 16 Schlussbestimmungen

1. Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.

2. Gerichtsstand ist Paderborn, sofern der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist.

3. Sollte eine Bestimmung dieser AGB unwirksam sein, berührt dies nicht die Wirksamkeit der übrigen Bestimmungen.