§ 1

Allgemeine Informationen

1. Die Allgemeinen Geschäftsbedingungen des Internetportals DATADIARY („AGB“) gelten für das Internetportal unter der Adresse www.dataorganizer.io sowie für die Webanwendung unter der Adresse app.dataorganizer.io („Website“), über die der Zugang zum Dienst DATADIARY („Dienst“ oder „Dienst DATADIARY“) möglich ist.

2. Eigentümer der Website und Diensteanbieter ist:

DATADIARY prosta spółka akcyjna (vereinfachte Aktiengesellschaft nach polnischem Recht) mit Sitz in Poznań, ul. Jana Henryka Dąbrowskiego 77A, 60-529 Poznań, Polen, eingetragen im Unternehmerregister des polnischen Landesgerichtsregisters (KRS), geführt vom Amtsgericht Poznań-Nowe Miasto und Wilda in Poznań, XIII. Wirtschaftsabteilung des Landesgerichtsregisters, unter der KRS-Nummer 0001017418, Steuernummer (NIP) 9721336108, REGON 524423433, Aktienkapital 1.000 PLN (nachfolgend „DATADIARY“ oder „Gesellschaft“).

Bei Fragen, auch zu Informationssicherheit und Datenschutz, können Sie die Gesellschaft wie folgt kontaktieren:

● per E-Mail: contact@dataorganizer.io
● per Post: ul. Jana Henryka Dąbrowskiego 77A, 60-529 Poznań, Polen
● telefonisch: +48 571 460 217

3. Die Website ist ausschließlich für die B2B-Zusammenarbeit bestimmt. Der Dienst wird für alle Kunden erbracht mit Ausnahme natürlicher Personen sowie natürlicher Personen mit Gewerbebetrieb, die ein Rechtsgeschäft abschließen, das nicht unmittelbar mit ihrer gewerblichen oder beruflichen Tätigkeit zusammenhängt (nachfolgend „Kunde“), d. h. ausschließlich für Unternehmen, Organisationen, staatliche Einrichtungen oder andere juristische Personen.

4. Die AGB legen die Regeln für die Nutzung der Website sowie die Rechte und Pflichten der Nutzer fest, die die Website verwenden. Bitte lesen Sie die AGB sorgfältig, bevor Sie die Website nutzen und den Dienst erwerben.

5. Voraussetzung für die Nutzung der Website und der von der Gesellschaft erbrachten Dienste ist, dass der Nutzer den Inhalt der AGB zur Kenntnis nimmt und den darin festgelegten Bedingungen zustimmt. Wenn Sie mit einem Teil dieser AGB nicht einverstanden sind, sollten Sie die Website nicht nutzen.

6. Die AGB sind als Vertragsmuster in elektronischer Form gemäß Art. 384 des polnischen Zivilgesetzbuchs für die Nutzer verbindlich und regeln das Verhältnis zwischen der Gesellschaft und dem Kunden, der den Dienst über die Website erwirbt.

7. Zugang zum Konto und zum Dienst haben ausschließlich Nutzer, die ein Konto gemäß diesen AGB registriert haben oder vom Administrator des Kundenkontos zum Konto hinzugefügt wurden. Der Kunde haftet für Handlungen und Unterlassungen der Personen, denen er Zugang zum Konto gewährt hat, wie für eigene Handlungen und Unterlassungen.

8. Wenn Sie die AGB akzeptieren und die Website im Namen eines Kunden nutzen, erklären und garantieren Sie, dass Sie vom Kunden dazu bevollmächtigt sind und befugt sind, den Kunden an diese AGB zu binden. Alle in diesen AGB festgelegten Pflichten betreffen den Kunden. Sie erklären außerdem, dass Sie mindestens 18 Jahre alt sind. Die Gesellschaft gestattet Personen unter 18 Jahren nicht die Nutzung der Website.

9. Die Website ermöglicht insbesondere:
a) die Registrierung und Führung eines Kontos;
b) das Ansehen der Inhalte der Website;
c) die Anbindung von Datenquellen des Unternehmens;
d) den Download tabellarischer Daten;
e) das Hinzufügen von Nutzern zum Konto mit Zuweisung von Berechtigungen;
f) die Nutzung des kostenpflichtigen Dienstes DATADIARY einschließlich der KI-Funktionen;
g) die Nutzung des Dienstes DataOrganizer MCP;
h) die Nutzung des Dienstes DataOrganizer Connector für Google Sheets;
i) den Export der Kundendaten;
j) die Kontaktaufnahme des Nutzers mit der Gesellschaft.

§ 2

Ansehen der Inhalte der Website

1. Die Nutzung der Website ist möglich, sofern das vom Nutzer verwendete IT-System die für die Zusammenarbeit mit der Website erforderlichen technischen Mindestanforderungen erfüllt, d. h.:
a) der Nutzer muss über ein E-Mail-Konto verfügen;
b) der Nutzer muss einen Webbrowser verwenden, der Cookies akzeptiert.

2. Darüber hinaus empfiehlt die Gesellschaft dem Nutzer bei der Nutzung der im Rahmen der Website erbrachten Dienste eine aktuelle Antivirensoftware.

3. Die Nutzung des Dienstes DATADIARY ist ausschließlich über ein elektronisches Gerät mit Webbrowser möglich.

4. Der Nutzer ist verpflichtet, die Website gemäß den AGB, den geltenden Rechtsvorschriften sowie den guten Sitten für die Nutzung des Internets und für darüber vorgenommene Handlungen zu nutzen.

5. Der Vertrag über die Bereitstellung des Zugangs zur Website wird zu den in den AGB festgelegten Bedingungen auf unbestimmte Zeit geschlossen, und zwar in dem Moment, in dem der Nutzer die URL der Website im Browserfenster seines Geräts erfolgreich aufruft oder einer Weiterleitung zur Website folgt. Der Vertrag über die Bereitstellung des Zugangs zur Website endet, sobald der Nutzer die Website verlässt.

6. Der Nutzer ist verpflichtet, keinerlei Handlungen vorzunehmen, die die ordnungsgemäße Funktion der Website beeinträchtigen könnten. Insbesondere ist jeder Eingriff in die auf den Seiten der Website veröffentlichten Inhalte untersagt. Die Gesellschaft kann dem Nutzer das Recht zur Nutzung der Website mit sofortiger Wirkung entziehen bei:
a) Nutzung der Website entgegen den AGB, den geltenden Rechtsvorschriften oder den guten Sitten;
b) Angabe unwahrer oder nicht aktueller Daten;
c) Verletzung von Persönlichkeitsrechten Dritter;
d) Handlungen, die unlauteren Wettbewerb darstellen.

7. Die Gesellschaft behält sich das Recht vor, gegenüber einem Nutzer, der gegen die oben genannten Regeln verstößt, bestimmte tatsächliche und rechtliche Maßnahmen zu ergreifen, einschließlich der Sperrung des Kontos sowie der Geltendmachung von Schadensersatzansprüchen.

8. Für das bloße Ansehen der Inhalte der Website ist keine Registrierung erforderlich.

§ 3

Risiken bei der Nutzung der Website

1. Die Gesellschaft weist darauf hin, dass die Nutzung der Website mit Risiken verbunden sein kann. Zu den wesentlichen Gefahren zählen unter anderem Schadsoftware, Viren, Würmer, Trojaner, Spyware, Spam, Phishing sowie Einbrüche in das IT-System des Nutzers mithilfe von Hacking-Tools.

2. Um diese Gefahren zu vermeiden, sollte der Nutzer seinen Computer und andere Geräte mit einem Antivirenprogramm und einer Firewall ausstatten, die laufend aktualisiert werden.

3. Geplante Wartungsarbeiten, die zur Nichtverfügbarkeit des Dienstes führen können, kündigt die Gesellschaft mindestens 3 Tage im Voraus an. In besonderen Fällen, die die Sicherheit oder Stabilität der Website betreffen, ist die Gesellschaft berechtigt, die Erbringung der Dienste ohne vorherige Benachrichtigung der Nutzer vorübergehend einzustellen oder einzuschränken und die erforderlichen Arbeiten durchzuführen. In diesem Fall informiert sie die Kunden unverzüglich nach Beginn der Arbeiten.

4. Die Gesellschaft haftet nicht für Unterbrechungen der Dienste, die auf Ausfälle oder Fehlfunktionen von IT-Systemen außerhalb ihres Einflussbereichs zurückzuführen sind.

5. Unabhängig davon ist die Gesellschaft berechtigt, die Erbringung der Dienste jederzeit einzustellen, wenn eine berechtigte Stelle dies begründet verlangt. Sie ist außerdem berechtigt, die technische Art der Erbringung der Dienste zu ändern, vorbehaltlich § 13 Abs. 6.

6. Zur Gewährleistung der sicheren Übermittlung von Nachrichten und Daten ergreift die Gesellschaft dem Gefährdungsgrad der erbrachten Dienste angemessene technische und organisatorische Maßnahmen, die in § 13 beschrieben sind.

§ 4

Registrierung und Führung des Kontos

1. Um den Dienst DATADIARY zu nutzen, muss sich der Nutzer auf der Website registrieren und ein Konto anlegen. Dazu füllt der Nutzer ein elektronisches Formular aus und gibt mindestens Folgendes an:
a) die E-Mail-Adresse des Nutzers;
b) ein Zugangspasswort;
c) den Namen des Kunden.

2. Der Nutzer ist verpflichtet, ausschließlich wahrheitsgemäße Daten anzugeben. Werden falsche Angaben festgestellt, ist die Gesellschaft berechtigt, die Registrierung abzulehnen oder das Konto zu sperren.

3. Die Registrierung setzt voraus, dass die Bestimmungen der AGB sorgfältig gelesen und akzeptiert sowie die Datenschutzerklärung zur Kenntnis genommen werden. Die Gesellschaft speichert, welche Version der AGB der Kunde wann akzeptiert hat.

4. Der Zugang zum Konto ist durch ein Passwort geschützt. Jede Anmeldung im Konto erfordert die Eingabe der E-Mail-Adresse und des Passworts. Passwörter werden ausschließlich als kryptografischer Hashwert in einem gesicherten Authentifizierungsdienst des Infrastrukturanbieters gespeichert; die Gesellschaft hat keinen Zugriff auf Passwörter im Klartext. Nach mehreren fehlgeschlagenen Anmeldeversuchen wird der Zugang zum Konto vorübergehend gesperrt. Der Nutzer kann ihn entsperren, indem er sein Passwort über einen per E-Mail gesendeten Link zurücksetzt.

5. Die Nutzer des Kunden verwenden den Dienst ausschließlich über die Website und erhalten keinen direkten Zugang zur Infrastruktur oder zu den Datenbanken, in denen die Daten des Kunden gespeichert sind.

6. Der Vertrag über den Kontodienst wird mit Anlegen des Kontos auf unbestimmte Zeit geschlossen und besteht bis zur Löschung des Kontos von der Website.

7. Ein Nutzer ist berechtigt, nur 1 (ein) Konto anzulegen und zu besitzen. Innerhalb des Kontos können weitere Nutzer hinzugefügt werden.

8. Der Administrator des Kundenkontos fügt selbstständig neue Nutzer zum Konto hinzu, weist ihnen die Rolle Administrator oder Nutzer zu, entzieht ihnen den Zugang und kann das gesamte Konto schließen. Der Kunde ist für die ordnungsgemäße Vergabe und den Entzug von Zugängen seiner Nutzer verantwortlich, insbesondere für den unverzüglichen Entzug des Zugangs von Personen, die nicht mehr mit dem Kunden zusammenarbeiten.

9. Der Nutzer hat seine Zugangsdaten vertraulich zu behandeln und darf sie nicht an Dritte weitergeben.

10. Der Nutzer ist berechtigt, sein Konto jederzeit ohne Angabe von Gründen zu löschen. Die Folgen der Kontolöschung für die Daten des Kunden regelt § 14.

11. Der Testzeitraum beträgt 14 Tage ab Anlegen des Firmenkontos auf der Website. Er verkürzt sich automatisch auf 7 Tage, wenn der Kunde innerhalb von 7 Tagen nach Anlegen des Kontos keine Datenquellen anbindet. Für den Testzeitraum steht DATADIARY keine Vergütung zu.

12. Ein Konto kann nur von einem Mitarbeiter, Mitwirkenden oder Inhaber eines Onlineshops unter Verwendung einer E-Mail-Adresse der Firmendomain angelegt werden. Pro Unternehmen kann nur ein Konto angelegt werden.

13. Nach Ablauf oder während des Testzeitraums muss der Nutzer zur weiteren Nutzung des Dienstes die Art des Dienstes, die Abrechnungsart (monatlich oder jährlich) und die Anzahl der Anbindungen wählen und die Zahlung leisten.

§ 5

Dienst DataDiary

1. Die Gesellschaft erbringt den Dienst DATADIARY auf elektronischem Weg. Er besteht darin, dem Kunden eine Anwendung bereitzustellen, mit der die Geschäftsdaten des Kunden aus mehreren Datenquellen an einem Ort zusammengeführt und anschließend in einer Anwendung bzw. einem BI-Tool dargestellt werden.

2. Die auf der Website dargestellten Informationen zum Dienst einschließlich der Preispläne stellen lediglich eine Aufforderung zur Abgabe eines Angebots im Sinne von Art. 71 des polnischen Zivilgesetzbuchs dar.

3. Jede Partei ist berechtigt, den Vertrag mit einer Kündigungsfrist zu kündigen, die der Anzahl der bis zum Ende des monatlichen oder jährlichen Abrechnungszeitraums verbleibenden Tage entspricht.

4. Die Ergebnisse des Dienstes kann der Kunde abrufen, indem er sich in sein Konto in der DATADIARY-Anwendung einloggt.

5. DATADIARY erbringt den Dienst für den Kunden ausschließlich in dem vom Kunden gewählten Umfang.

6. Um den Dienst zu starten, wählt der Kunde den Reiter „Einstellungen der Datenintegration“, legt selbst ein Shop-/Marktprofil an und hinterlegt die Schlüssel/Werte für die jeweiligen Datenquellen. Der Kunde wählt selbst den Zeitraum der Datenhistorie, der abgerufen werden soll, und kann eine Datenquelle jederzeit trennen.

7. DATADIARY ruft Daten aus den vom Kunden angebundenen Systemen über deren API-Schnittstellen ausschließlich im Lesemodus ab und schreibt oder ändert keine Daten in diesen Systemen. Die Daten werden einmal täglich aktualisiert.

8. DATADIARY ist verpflichtet, die Dienste mit der gebotenen Sorgfalt unter Berücksichtigung des professionellen Charakters dieser Tätigkeit zu erbringen.

9. Der Kunde ist berechtigt, den Dienst ausschließlich für eigene Zwecke zu nutzen.

10. Die Sprache der DATADIARY-Anwendung und die bei der Leistungserbringung verwendete Sprache ist Polnisch.

11. Während der Nutzung des Dienstes kann der Kunde die in die DATADIARY-Anwendung eingebrachten Geschäftsdaten ab dem Zeitpunkt des Vertragsschlusses verknüpfen. Die dargestellten Ergebnisse des Dienstes beruhen auf Daten, die nicht älter als zwei Jahre sind.

12. DATADIARY garantiert weder eine ununterbrochene Verfügbarkeit des Dienstes noch einen bestimmten prozentualen Verfügbarkeitsgrad.

13. Technischer Support wird an Werktagen von 9:00–17:00 Uhr polnischer Zeit (MEZ/MESZ) geleistet. Bei technischen Problemen mit dem Zugang zum Dienst kann sich der Kunde an die technische Abteilung unter contact@dataorganizer.io wenden. DATADIARY bearbeitet eine gemeldete Störung am selben Werktag, spätestens jedoch am folgenden Werktag.

14. DATADIARY ist berechtigt, die Ausführung von Teilen des Dienstes Subunternehmern zu übertragen, darunter Unternehmen der Google-Unternehmensgruppe sowie Mitarbeitern von DATADIARY, die durch Verträge mit Vertraulichkeitsverpflichtung an DATADIARY gebunden sind. Die aktuelle Liste der weiteren Auftragsverarbeiter der Kundendaten bildet Anlage 1 zu den Nutzungsbedingungen.

15. DATADIARY ist verpflichtet, die Daten des Kunden, einschließlich personenbezogener Daten, sowie sonstige Daten, zu denen DATADIARY im Zusammenhang mit der Erbringung des Dienstes Zugang hat, vertraulich zu behandeln.

16. Der Kunde bezahlt den Dienst über den externen Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited) mit Visa, Mastercard, American Express und weiteren vom Anbieter bereitgestellten Zahlungsmethoden.

17. Die Vergütung kann per Überweisung, mit Debit- oder Kreditkarte sowie über ein Online-Zahlungssystem bezahlt werden.

18. Die Website ist berechtigt, die Preispläne zu ändern. Alle Informationen über Änderungen werden auf der Website bekannt gegeben und gelten für den Nutzer erst ab dem auf die Änderung folgenden Monat.

§ 6

Reklamationen

1. Der Kunde ist berechtigt, eine Reklamation per Post an die Adresse ul. Jana Henryka Dąbrowskiego 77A, 60-529 Poznań (Polen) oder per E-Mail an contact@dataorganizer.io einzureichen.

2. Die Reklamation sollte die Angaben zur Person und zum Kunden, die Bezeichnung des betroffenen Dienstes, den Grund der Reklamation sowie das konkrete Anliegen enthalten.

3. Reichen die Angaben in der Reklamation für ihre Bearbeitung nicht aus, bittet die Gesellschaft um Klärung offener Fragen oder um ergänzende Informationen.

4. Die Gesellschaft ist verpflichtet, innerhalb von 14 (vierzehn) Tagen ab Eingang zur Reklamation Stellung zu nehmen.

5. Die Antwort auf die Reklamation übermittelt die Gesellschaft elektronisch an die E-Mail-Adresse, von der der Nutzer die Reklamation gesendet hat.

6. Wird festgestellt, dass die fehlende Verfügbarkeit des Dienstes auf Umständen beruht, die der Kunde zu vertreten hat, ist die Gesellschaft nicht verpflichtet, die Verfügbarkeit des Dienstes wiederherzustellen.

7. Die Gesellschaft haftet nicht für eine fehlende Verfügbarkeit des Dienstes aus Gründen, die bei den Plattformanbietern liegen, insbesondere bei Google, oder bei den Quellsystemen des Kunden (einschließlich des Ablaufs oder Widerrufs vom Kunden erteilter Zugänge).

§ 7

Geistiges Eigentum und Haftung

1. Alle Rechte, einschließlich der Rechte des geistigen Eigentums an der DATADIARY-Anwendung sowie an den bereitgestellten Ergebnissen des Dienstes im Ganzen und in Teilen, sind DATADIARY vorbehalten.

2. Der Kunde erklärt, dass er akzeptiert, dass der Dienst unter Nutzung von Plattformen erbracht wird, die von Dritten bereitgestellt werden, d. h. von Unternehmen der Google-Unternehmensgruppe. Mit dem Vertragsschluss gehen keine vermögensrechtlichen Urheberrechte an Elementen der Plattform oder der Software von DATADIARY auf den Kunden über.

3. Entstehen während der Vertragslaufzeit Werke im Sinne des polnischen Gesetzes über das Urheberrecht und verwandte Schutzrechte, räumt DATADIARY dem Kunden ein nicht ausschließliches Recht ein, diese Werke für Zwecke im Zusammenhang mit seiner Geschäftstätigkeit zu nutzen.

4. Der Kunde erklärt, dass die DATADIARY zur Erbringung des Dienstes übermittelten Daten den geltenden Rechtsvorschriften entsprechen und keine rechtlich geschützten Interessen Dritter verletzen.

5. Die Haftung von DATADIARY für Schäden im Zusammenhang mit der Erbringung des Dienstes, gleich aus welchem Rechtsgrund, ist auf die Höhe der Nettovergütung für den Dienst in dem Abrechnungszeitraum beschränkt, in dem der Schaden entstanden ist. Die Beschränkung gilt nicht für vorsätzlich verursachte Schäden und nicht für eine Haftung, die nach zwingenden Rechtsvorschriften nicht ausgeschlossen oder beschränkt werden kann.

§ 8

Newsletter-Dienst

1. Der Newsletter-Dienst besteht darin, dass die Gesellschaft an die vom Nutzer angegebene E-Mail-Adresse Nachrichten mit Informationen über neue Funktionen und Dienste der Website sendet.

2. Die Nutzung des Newsletters ist freiwillig.

3. Der Newsletter ist kostenlos.

4. Der Nutzer kann seine Einwilligung zum Empfang kommerzieller Informationen jederzeit widerrufen, was einer Abmeldung vom Newsletter gleichkommt.

5. Die Gesellschaft behält sich das Recht vor, den Newsletter-Dienst nach vorheriger Information der Nutzer jederzeit auszusetzen oder einzustellen.

§ 9

Grundsätze der Verarbeitung personenbezogener Daten

I. Verarbeitung der Daten der Vertragspartei und ihrer Mitarbeiter

1. Verantwortlicher für die personenbezogenen Daten des Kunden und der Kontonutzer ist DATADIARY prosta spółka akcyjna (vereinfachte Aktiengesellschaft polnischen Rechts) mit Sitz in Poznań, ul. Jana Henryka Dąbrowskiego 77A, 60-529 Poznań, KRS 0001017418, NIP 9721336108, REGON 524423433.

2. Der Verantwortliche ist per E-Mail unter contact@dataorganizer.io oder telefonisch unter +48 571 460 217 erreichbar.

3. Personenbezogene Daten werden von DATADIARY auf Grundlage berechtigter Interessen des Verantwortlichen verarbeitet, zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten sowie zur Feststellung und Geltendmachung von Ansprüchen. Einzelheiten enthält die Datenschutzerklärung.

4. Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, das Recht auf Widerspruch gegen die Verarbeitung sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (in Polen: Präsident des Amtes für den Schutz personenbezogener Daten, UODO).

II. Auftragsverarbeitung der vom Kunden bereitgestellten Daten zur Erbringung des Dienstes

1. Dieser Teil II stellt einen Vertrag über die Auftragsverarbeitung personenbezogener Daten im Sinne von Art. 28 Abs. 3 DSGVO dar. Der Kunde als Verantwortlicher beauftragt DATADIARY als Auftragsverarbeiter mit der Verarbeitung personenbezogener Daten in dem nachfolgend festgelegten Umfang und Zweck. Die Auftragsverarbeitung bindet die Parteien ab Annahme der Nutzungsbedingungen.

2. Gegenstand und Art der Verarbeitung: Abruf von Daten aus den vom Kunden angebundenen Systemen über API, deren Speicherung, Verknüpfung, Aggregation, Analyse und Darstellung auf der Website, Bereitstellung für den Kunden (auch per Export, MCP-Dienst und Connector) sowie Löschung.

3. Zweck der Verarbeitung: Erbringung des Dienstes: Vertriebs- und Marketinganalyse für den Kunden.

4. Dauer der Verarbeitung: für die Dauer der Erbringung des Dienstes und bis zur Löschung der Daten gemäß § 14.

5. Kategorien betroffener Personen: Kunden des Onlineshops des Kunden.

6. Datenkategorien: von der Shopplattform vergebene Kunden-ID, kryptografischer Hashwert der E-Mail-Adresse und Telefonnummer, Kennzeichen von Marketingkampagnen (z. B. UTM, gclid, fbclid) sowie Transaktionsdaten (Bestellungen, Positionen, Werte, Daten), die den Bestellungen zugeordnet sind. Diese Daten werden pseudonymisiert verarbeitet. DATADIARY speichert keine Vor- und Nachnamen, Anschriften oder E-Mail-Adressen und Telefonnummern der Shopkunden im Klartext. Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO sind nicht Gegenstand der Auftragsverarbeitung.

7. DATADIARY verarbeitet die überlassenen Daten ausschließlich auf dokumentierte Weisung des Kunden. Als dokumentierte Weisung gelten die Nutzungsbedingungen, die vom Kunden vorgenommene Kontokonfiguration (einschließlich angebundener Datenquellen, gewähltem Datenzeitraum und hinzugefügter Nutzer) sowie elektronisch übermittelte Weisungen des Kunden. DATADIARY informiert den Kunden unverzüglich, wenn eine Weisung ihrer Auffassung nach gegen Datenschutzvorschriften verstößt.

8. DATADIARY gewährleistet, dass sich die zur Verarbeitung der überlassenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben.

9. DATADIARY setzt gemäß Art. 32 DSGVO technische und organisatorische Maßnahmen ein, die ein dem Risiko angemessenes Schutzniveau gewährleisten und in § 13 beschrieben sind.

10. DATADIARY informiert den Kunden über alle Vorfälle, die eine Verletzung des Schutzes personenbezogener Daten darstellen können, unverzüglich, spätestens innerhalb von 48 Stunden nach Feststellung eines solchen Vorfalls. Dabei übermittelt sie die zum jeweiligen Zeitpunkt verfügbaren Informationen, ergänzt diese ohne unangemessene Verzögerung und unterstützt den Kunden bei der Erfüllung der Pflichten aus Art. 32–36 DSGVO.

11. DATADIARY unterstützt den Kunden nach Möglichkeit und unter Berücksichtigung der Art der Verarbeitung bei der Erfüllung seiner Pflicht, Anträge betroffener Personen zu beantworten.

12. Der Kunde erteilt DATADIARY die allgemeine Genehmigung, die in Anlage 1 genannten weiteren Auftragsverarbeiter einzusetzen. Über die beabsichtigte Hinzuziehung oder Änderung eines weiteren Auftragsverarbeiters informiert DATADIARY den Kunden elektronisch mit einer Frist von mindestens 30 Tagen. Der Kunde kann innerhalb dieser Frist widersprechen, indem er den Vertrag ohne zusätzliche Kosten kündigt. DATADIARY verpflichtet weitere Auftragsverarbeiter zu Datenschutzpflichten, die nicht geringer sind als die aus diesem Paragrafen.

13. Die überlassenen Daten werden in der Infrastruktur der Google Cloud Platform innerhalb der Europäischen Union gespeichert. Eine Übermittlung in ein Drittland erfolgt ausschließlich in dem in Anlage 1 genannten Umfang (insbesondere im Rahmen der KI-Funktionen, § 10) und auf Grundlage der in Kapitel V DSGVO vorgesehenen Mechanismen, insbesondere der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

14. Nach Beendigung des Dienstes löscht DATADIARY die überlassenen Daten gemäß § 14 und übergibt dem Kunden auf dessen Verlangen zuvor eine Kopie gemäß § 14 Abs. 1.

15. DATADIARY stellt dem Kunden die Informationen zur Verfügung, die zum Nachweis der Einhaltung der Pflichten aus diesem Paragrafen erforderlich sind; insbesondere beantwortet sie einmal alle 12 Monate auf Antrag des Kunden dessen Sicherheitsfragebogen. Audits oder Inspektionen durch den Kunden oder einen von ihm beauftragten Prüfer sind nach Abstimmung von Umfang und Termin mit einer Vorlaufzeit von mindestens 14 Tagen möglich.

16. Die Daten des Kunden werden weder anderen Kunden von DATADIARY zugänglich gemacht noch zum Training von Modellen künstlicher Intelligenz verwendet.

§ 10

KI-Funktion

1.1. Im Rahmen der Plattform DATADIARY hat der Kunde Zugang zu einer integrierten Funktion der künstlichen Intelligenz auf Basis eines KI-Modells („KI-Funktion“).

1.2. Die KI-Funktion ermöglicht dialogbasierte Analysen von Geschäftsdaten, die Erstellung von Berichten und Antworten auf Fragen, die in natürlicher Sprache gestellt werden.

1.3. Die Nutzung der KI-Funktion erfolgt im Rahmen festgelegter Kreditlimits (KI-Verarbeitungseinheiten).

2.1. Nach der Einrichtung des Kontos erhält der Kunde einmalig 8.000 Credits. Im Rahmen eines aktiven Abonnements erhält der Kunde 5.000 Credits für jede gebuchte Datenverbindung.

2.2. Die im Rahmen des Abonnements zugeteilten Credits gelten ausschließlich im jeweiligen Abrechnungszeitraum. Nicht genutzte Credits werden nicht angesammelt und nicht auf den folgenden Abrechnungszeitraum übertragen.

2.3. Der Kunde kann zusätzliche Credit-Pakete im Umfang von 100.000 Credits pro Paket zum Preis von 32,50 € netto hinzukaufen. Hinzugekaufte Pakete sind unbefristet und verfallen nicht.

3.1. Die KI-Funktion nutzt Sprachmodelle des in Anlage 1 genannten Anbieters (Anthropic), der Anfragen auf Servern in den Vereinigten Staaten verarbeitet.

3.2. An den Modellanbieter werden der Inhalt der Nutzeranfrage sowie die Ergebnisse der verarbeiteten Auswertungen übermittelt, die zur Beantwortung erforderlich sind. Die Kunden des Shops des Kunden erscheinen in diesen Daten ausschließlich als kryptografischer Hash, ohne E-Mail-Adressen, Telefonnummern, Vor- und Nachnamen oder Anschriften.

3.3. Die Übermittlung der Daten in die Vereinigten Staaten erfolgt auf Grundlage eines mit dem Modellanbieter geschlossenen Auftragsverarbeitungsvertrags sowie der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

4.1. Die vom Kunden in die KI-Funktion eingegebenen Daten sowie die an den Modellanbieter übermittelten Daten werden nicht zum Training von KI-Modellen verwendet.

4.2. Die Interaktionen des Kunden mit der KI-Funktion (Gesprächsverlauf) werden in der Infrastruktur von DATADIARY innerhalb der Europäischen Union zur Erbringung des Dienstes sowie zu dessen Weiterentwicklung und Verbesserung für einen Zeitraum von höchstens 12 Monaten ab ihrer Erstellung gespeichert und danach automatisch gelöscht. In den in § 14 genannten Fällen wird der Gesprächsverlauf früher zusammen mit den Daten des Kunden gelöscht.

5.1. DATADIARY haftet weder für die von der KI-Funktion generierten Inhalte noch für Entscheidungen, die der Kunde auf Grundlage dieser Inhalte trifft. Die KI-Funktion wird „wie besehen“ bereitgestellt.

5.2. Der Kunde ist verpflichtet, die von der KI-Funktion generierten Inhalte vor ihrer Verwendung zu prüfen.

§ 11

Dienst DataOrganizer MCP

1. DATADIARY stellt Kunden mit einem aktiven Abonnement den Dienst DataOrganizer MCP („MCP-Dienst“) bereit, der die Integration der auf der Plattform gesammelten Geschäftsdaten mit vom Kunden gewählten externen Tools und KI-Assistenten über das Model Context Protocol („MCP“) ermöglicht, insbesondere mit Claude (Anthropic, PBC), Gemini CLI (Google LLC) sowie ChatGPT/GPT (OpenAI, L.L.C.) (nachfolgend gemeinsam „Externe KI-Tools“). Externe KI-Tools sind keine Unterauftragsverarbeiter von DATADIARY. Der Kunde nutzt sie auf Grundlage eigener Verträge mit deren Anbietern.

2. Der MCP-Dienst wird ausschließlich für Kunden mit einem aktiven, bezahlten Abonnement des DATADIARY-Dienstes erbracht. Der Zugang zum MCP-Dienst wird auf Grundlage eines individuellen API-Schlüssels gewährt, den DATADIARY dem Kunden ausstellt. Der Kunde ist verpflichtet, den API-Schlüssel streng vertraulich zu behandeln und ihn nicht an Dritte weiterzugeben. Wird der API-Schlüssel Unbefugten bekannt, benachrichtigt der Kunde DATADIARY unverzüglich und beantragt die Erstellung eines neuen Schlüssels.

3. Die Nutzung des MCP-Dienstes ist ausschließlich für den eigenen Gebrauch des Kunden zu Zwecken seiner Geschäftstätigkeit zulässig. Untersagt sind die Weitergabe des Zugangs zum MCP-Dienst an Dritte, einschließlich Personen oder Einrichtungen außerhalb der Organisation des Kunden, der Weiterverkauf, die Unterlizenzierung sowie die Integration des MCP-Dienstes in Anwendungen oder Dienste, die der Kunde externen Dritten anbietet, ohne vorherige schriftliche Zustimmung von DATADIARY.

4. Der MCP-Dienst ist ausschließlich eine technische Schnittstelle zum Lesen von Daten. Jede Verarbeitung von Daten durch Externe KI-Tools erfolgt nach den von den Anbietern dieser Tools festgelegten Bedingungen außerhalb der Infrastruktur von DATADIARY. DATADIARY hat keinen Einfluss auf Funktionsweise, Verfügbarkeit oder Sicherheit der Externen KI-Tools und haftet nicht für Folgen ihres Einsatzes, einschließlich der Inhalte, die diese Tools auf Grundlage der Daten des Kunden generieren.

5. Der Kunde nimmt zur Kenntnis und akzeptiert, dass die Nutzung Externer KI-Tools über den MCP-Dienst mit der Übermittlung von Geschäftsdaten des Kunden an die Infrastruktur dritter Anbieter dieser Tools verbunden sein kann, einschließlich Servern außerhalb des Europäischen Wirtschaftsraums. Diese Übermittlung erfolgt auf Initiative und Weisung des Kunden. Die Bedingungen der Datenverarbeitung durch Externe KI-Tools richten sich nach den Nutzungsbedingungen und Datenschutzrichtlinien ihrer Anbieter, für die DATADIARY nicht verantwortlich ist. Der Kunde prüft eigenständig, ob eine solche Datenübermittlung nach geltendem Recht, insbesondere der DSGVO, zulässig ist.

6. Sämtliche Rechte des geistigen Eigentums am MCP-Dienst, einschließlich des Integrationsprotokolls, der technischen Dokumentation und der Struktur der bereitgestellten Ressourcen, stehen ausschließlich DATADIARY zu. Der Kunde erwirbt lediglich ein nicht ausschließliches, nicht übertragbares Recht zur Nutzung des MCP-Dienstes für die Dauer des aktiven Abonnements und ausschließlich in dem in diesen Nutzungsbedingungen festgelegten Umfang.

7. DATADIARY behält sich das Recht vor, den Zugang zum MCP-Dienst vorübergehend einzuschränken oder auszusetzen, um Wartungsarbeiten oder Aktualisierungen durchzuführen, oder bei Umständen, die außerhalb des Einflussbereichs der Gesellschaft liegen, einschließlich Änderungen an den technischen Schnittstellen der Externen KI-Tools. DATADIARY garantiert weder die ununterbrochene Verfügbarkeit noch bestimmte Qualitätsparameter des Zugangs zum MCP-Dienst.

8. Die Haftung von DATADIARY für die Nichterfüllung oder nicht ordnungsgemäße Erfüllung des MCP-Dienstes ist auf den Nettobetrag der Vergütung begrenzt, die der Kunde für den DATADIARY-Dienst in dem Kalendermonat gezahlt hat, in dem das anspruchsbegründende Ereignis eingetreten ist. DATADIARY haftet nicht für Schäden, die aus Handlungen oder Unterlassungen Externer KI-Tools, der unsachgemäßen Verwendung des API-Schlüssels oder der Verletzung der Bestimmungen dieses Paragrafen durch den Kunden entstehen, und auch nicht für entgangenen Gewinn des Kunden. Diese Beschränkungen gelten nicht für vorsätzlich verursachte Schäden.

9. Der Kunde trägt die volle Verantwortung für die korrekte Konfiguration der MCP-Verbindung auf seiner Seite sowie dafür, dass seine Nutzung des MCP-Dienstes mit den Nutzungsbedingungen der Externen KI-Tools übereinstimmt. DATADIARY leistet keinen technischen Support für die Konfiguration oder den Betrieb Externer KI-Tools.

10. DATADIARY ist berechtigt, die Nutzung des MCP-Dienstes in dem Umfang zu überwachen, der zur Gewährleistung der Sicherheit und Stabilität der Plattform sowie zur Erkennung von Verstößen gegen diese Nutzungsbedingungen erforderlich ist. Bei festgestellten Verstößen gegen die Bestimmungen dieses Paragrafen ist DATADIARY berechtigt, den API-Schlüssel des Kunden sofort zu sperren und den Vertrag fristlos zu kündigen, unbeschadet etwaiger Schadensersatzansprüche.

§ 12

Dienst DataOrganizer Connector für Google Sheets

1. DATADIARY stellt Kunden mit einem aktiven Abonnement den Dienst DataOrganizer Connector für Google Sheets („Connector“) bereit, ein Add-on für Google-Sheets-Tabellen (Google LLC), das über den Google Workspace Marketplace vertrieben wird. Der Connector ermöglicht es, die auf der Plattform DATADIARY gesammelten Rohdaten direkt in die Tabelle des Kunden abzurufen. Nach dem Abruf kann der Kunde die Daten mit den in Google Sheets verfügbaren Funktionen beliebig weiterverarbeiten, insbesondere filtern, sortieren, gruppieren, aggregieren, visualisieren und mit anderen Daten verknüpfen.

2. Der Connector ist eine technische Schnittstelle, die in der Google-Sheets-Umgebung des Kunden läuft. Der Datenabruf erfolgt auf Anforderung des Kunden oder regelmäßig gemäß der vom Kunden im Connector festgelegten Konfiguration. DATADIARY stellt die Daten in dem Umfang bereit, der dem aktiven Abonnement des Kunden entspricht, und ausschließlich über eine authentifizierte Verbindung mit einem API-Schlüssel oder Zugriffstoken, den DATADIARY dem Kunden ausgestellt hat.

3. Der Kunde ist verpflichtet, den API-Schlüssel bzw. das Zugriffstoken streng vertraulich zu behandeln und nicht an Dritte weiterzugeben. Stellt der Kunde fest oder besteht der begründete Verdacht, dass die Zugangsdaten Unbefugten bekannt geworden sind, informiert er DATADIARY unverzüglich und beantragt neue Zugangsdaten. Bis zur Sperrung trägt der Kunde die volle Verantwortung für alle Vorgänge, die mit den ihm ausgestellten Zugangsdaten durchgeführt werden.

4. Der Connector ist ausschließlich für den eigenen Gebrauch des Kunden zu Zwecken seiner Geschäftstätigkeit bestimmt. Untersagt sind die Weitergabe des Zugangs zum Connector an Dritte außerhalb der Organisation des Kunden, der Weiterverkauf, die Unterlizenzierung sowie die Integration des Connectors in Anwendungen oder Dienste, die der Kunde für externe Dritte erbringt, ohne vorherige schriftliche Zustimmung von DATADIARY.

5. Über den Connector in die Google-Sheets-Umgebung des Kunden abgerufene Daten werden ausschließlich in der Infrastruktur von Google LLC außerhalb der Umgebung von DATADIARY gespeichert. Die Bedingungen für Speicherung, Verarbeitung und Sicherheit dieser Daten richten sich nach den Nutzungsbedingungen von Google Workspace und der Datenschutzerklärung von Google LLC, für die DATADIARY nicht verantwortlich ist. Der Kunde prüft eigenständig, ob die Speicherung der Daten in der Infrastruktur von Google LLC nach geltendem Recht, insbesondere der DSGVO, zulässig ist, auch im Hinblick auf eine mögliche Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums.

6. Die über den Connector bereitgestellten Daten sind Rohdaten, die auf der Plattform DATADIARY gesammelt wurden, und entsprechen dem Umfang der vom Kunden gebuchten Verbindungen. DATADIARY haftet nicht für Vollständigkeit, Aktualität oder Richtigkeit der Daten, soweit diese auf die Funktionsweise der Quellsysteme des Kunden oder der Anbieter der Datenquellen zurückzuführen sind. Der Kunde ist verpflichtet, die abgerufenen Daten zu prüfen, bevor er sie als Grundlage für Geschäftsentscheidungen verwendet.

7. Sämtliche Rechte des geistigen Eigentums am Connector, einschließlich seines Quellcodes, der technischen Dokumentation, der API-Struktur und der Art der Datenbereitstellung, stehen ausschließlich DATADIARY zu. Der Kunde erwirbt lediglich ein nicht ausschließliches, nicht übertragbares Recht zur Nutzung des Connectors für die Dauer des aktiven Abonnements und ausschließlich in dem in diesen Nutzungsbedingungen festgelegten Umfang. Mit dem Vertragsschluss werden keine urheberrechtlichen Verwertungsrechte oder sonstigen Rechte des geistigen Eigentums am Connector auf den Kunden übertragen. Alleiniger Verkäufer des Connectors und des Dienstes ist DATADIARY. Google LLC ist nicht Partei des zwischen DATADIARY und dem Kunden geschlossenen Vertrags und haftet weder für den Connector noch für damit verbundene Ansprüche des Kunden.

8. Der Connector nutzt Google Workspace APIs ausschließlich in dem Umfang, der zur Erfüllung seiner dokumentierten Funktion erforderlich ist, d. h. zur Authentifizierung des Kunden und zum Schreiben der abgerufenen Daten in das Google-Sheets-Tabellenblatt des Kunden. DATADIARY erklärt, dass die Nutzung und Weitergabe von über Google APIs erhaltenen Daten durch den Connector im Einklang mit der Google API Services User Data Policy erfolgt, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use) (https://developers.google.com/terms/api-services-user-data-policy). DATADIARY verwendet Google-Nutzerdaten weder zum Aufbau von Datenbanken noch zum Training von KI-Modellen oder zu anderen Zwecken als der Erbringung des Connector-Dienstes. Google-Nutzerdaten werden von DATADIARY nicht länger gespeichert, als es zur Bearbeitung einer einzelnen Anfrage des Kunden erforderlich ist.

9. Der Connector verarbeitet personenbezogene Daten von Google-Sheets-Nutzern ausschließlich in dem Umfang, der zur Authentifizierung und zur Übermittlung der Daten in das Tabellenblatt des Kunden erforderlich ist. Ausführliche Informationen über Umfang der Erhebung, Nutzung und Weitergabe personenbezogener Daten, die über Google APIs gewonnen werden, enthält die Datenschutzerklärung von DATADIARY unter www.dataorganizer.io. Mit der Installation des Connectors willigt der Kunde in die Verarbeitung der Daten in dem Umfang und nach den Grundsätzen ein, die in der Datenschutzerklärung von DATADIARY festgelegt sind. DATADIARY gewährleistet eine sichere Datenübertragung mittels Verschlüsselung gemäß den aktuellen Anforderungen der Google API Services User Data Policy.

10. Der Connector wird über den Google Workspace Marketplace zu den von Google LLC festgelegten Bedingungen vertrieben. Google LLC behält sich das Recht vor, die Verfügbarkeit des Connectors im Google Workspace Marketplace jederzeit einzuschränken, ihn zu sperren oder zu entfernen, insbesondere wenn ein Verstoß von DATADIARY gegen das Google Workspace Marketplace Developer Agreement oder gegen geltendes Recht festgestellt wird. DATADIARY haftet nicht für eine Nichtverfügbarkeit des Connectors, die auf Entscheidungen von Google LLC beruht, die diese aufgrund ihrer Befugnisse aus den Nutzungsbedingungen der Plattform Google Workspace Marketplace trifft.

11. DATADIARY behält sich das Recht vor, den Zugang zum Connector vorübergehend einzuschränken oder auszusetzen, um Wartungsarbeiten oder Aktualisierungen durchzuführen, oder bei Umständen, die außerhalb des Einflussbereichs der Gesellschaft liegen, einschließlich Änderungen an den technischen Schnittstellen von Google Sheets oder der Plattform Google Workspace. DATADIARY garantiert weder einen unterbrechungsfreien Zugang zum Connector noch bestimmte technische Parameter, insbesondere hinsichtlich der API-Antwortzeit und der Verfügbarkeit der Datenaktualisierung.

12. Die Haftung von DATADIARY für die Nichterfüllung oder nicht ordnungsgemäße Erfüllung des Connector-Dienstes ist auf den Nettobetrag der Vergütung begrenzt, die der Kunde für den Dienst von DATADIARY in dem Kalendermonat entrichtet hat, in dem das anspruchsbegründende Ereignis eingetreten ist. DATADIARY haftet nicht für Schäden, die entstehen durch: Handlungen oder Unterlassungen von Google LLC im Zusammenhang mit dem Dienst Google Sheets oder dem Google Workspace Marketplace, unsachgemäße Verwendung des API-Schlüssels oder Zugriffstokens, Fehler in der vom Kunden vorgenommenen Konfiguration des Connectors, Verstöße des Kunden gegen die Bestimmungen dieses Paragrafen, und ebenso wenig für entgangenen Gewinn des Kunden. Diese Beschränkungen gelten nicht für vorsätzlich verursachte Schäden.

13. Der Kunde trägt die volle Verantwortung für die korrekte Konfiguration des Connectors auf seiner Seite, für die Vereinbarkeit seiner Nutzung des Connectors mit den Nutzungsbedingungen der Dienste von Google LLC sowie für sämtliche Handlungen, die mit den in die Google-Sheets-Umgebung abgerufenen Daten vorgenommen werden. DATADIARY leistet keinen technischen Support für die Konfiguration oder den Betrieb des Dienstes Google Sheets oder anderer Tools des Kunden. Sämtliche Reklamationen in Bezug auf den Connector sind ausschließlich an DATADIARY gemäß § 6 der Nutzungsbedingungen zu richten; Google LLC bearbeitet keine Reklamationen zur Funktionalität des Connectors.

14. DATADIARY ist berechtigt, Umfang und Häufigkeit der API-Aufrufe des Connectors zu überwachen, soweit dies zur Gewährleistung der Sicherheit und Stabilität der Website sowie zur Erkennung von Verstößen gegen diese Nutzungsbedingungen erforderlich ist. Wird ein Verstoß gegen die Bestimmungen dieses Paragrafen festgestellt, ist DATADIARY berechtigt, den API-Schlüssel oder das Zugriffstoken des Kunden sofort ungültig zu machen und den Vertrag fristlos zu kündigen, unbeschadet etwaiger Schadensersatzansprüche.

§ 13

Informationssicherheit, Datensicherungen und Sicherheitsvorfälle

1. Die Daten des Kunden werden in der Infrastruktur der Google Cloud Platform in Regionen innerhalb der Europäischen Union (Belgien, Polen) gespeichert, und zwar in separaten Datenbanken, die ausschließlich dem jeweiligen Kunden vorbehalten sind. Ein Nutzer eines Kunden hat technisch keine Möglichkeit, auf die Daten eines anderen Kunden zuzugreifen.

2. DATADIARY setzt insbesondere folgende Sicherheitsmaßnahmen ein:
a) Verschlüsselung der Daten bei der Übertragung (TLS) und im Ruhezustand (Mechanismen von Google Cloud);
b) Zugriff auf die Infrastruktur ausschließlich über Konten in der Organisation von DATADIARY mit verpflichtender Zwei-Faktor-Authentifizierung;
c) Prinzip der minimalen Berechtigungen und regelmäßige Überprüfung der vergebenen Zugriffsrechte;
d) Protokollierung administrativer Vorgänge in der Infrastruktur;
e) Verpflichtung der Personen mit Datenzugriff zur Vertraulichkeit;
f) Trennung der Daten der einzelnen Kunden.

3. DATADIARY erstellt tägliche Sicherungskopien der Konfigurationsdatenbank des Dienstes, die 30 Tage lang aufbewahrt werden, und gewährleistet die Möglichkeit, die Analysedaten auf den Stand der letzten 7 Tage wiederherzustellen. Die Analysedaten können zudem durch erneuten Abruf aus den Quellsystemen des Kunden wiederaufgebaut werden. Die Wiederherstellbarkeit der Daten aus den Sicherungskopien wird mindestens einmal alle 6 Monate getestet.

4. Ein Sicherheitsvorfall ist ein Ereignis in der Infrastruktur oder Software des Dienstes, das zu unbefugtem Zugriff auf die Daten des Kunden, zu deren Verlust oder Beschädigung oder zur Nichtverfügbarkeit des Dienstes führt. DATADIARY informiert den Kunden unverzüglich über einen Sicherheitsvorfall, spätestens innerhalb von 48 Stunden nach dessen Feststellung. Nichtverfügbarkeit, Ausfall, Fehlfunktion oder die Übermittlung fehlerhafter Daten durch eine externe Datenquelle, aus der der Dienst Informationen abruft (insbesondere Werbe-, Analyse- und Shopplattformen des Kunden), stellt keinen Sicherheitsvorfall dar, sofern dies nicht auf eine Fehlfunktion des Dienstes zurückzuführen ist. Über wesentliche Probleme auf Seiten der Datenquellen, die die Aktualität oder Vollständigkeit der Daten beeinträchtigen, kann DATADIARY den Kunden auf der Website oder auf elektronischem Weg informieren. Über Ereignisse, die eine Verletzung des Schutzes personenbezogener Daten darstellen können, informiert DATADIARY den Kunden gemäß § 9 Teil II Abs. 10.

5. Die Benachrichtigung wird an die E-Mail-Adresse des Administrators des Kundenkontos oder an eine andere vom Kunden angegebene Adresse gesendet. Kontakt in Sicherheitsfragen: contact@dataorganizer.io.

6. Änderungen an der Art der Erbringung des Dienstes, ein Wechsel der Unterauftragsverarbeiter oder eine Änderung der Nutzungsbedingungen dürfen das in § 9, § 10 und in diesem Paragrafen festgelegte Schutzniveau für die Daten des Kunden nicht absenken.

§ 14

Export und Löschung der Daten

1. Der Kunde kann jederzeit, auch vor Vertragsende, eine vollständige Kopie seiner im Rahmen des Dienstes gespeicherten Daten anfordern. DATADIARY stellt diese kostenlos im Format CSV oder Parquet innerhalb von 5 Werktagen nach Eingang einer an contact@dataorganizer.io gesendeten Anfrage bereit.

2. Der Administrator des Kundenkontos kann jederzeit selbst eine Datenquelle trennen oder das gesamte Konto schließen.

3. Nach Schließung des Kontos oder Vertragsende stellt DATADIARY den Datenabruf ein, löscht die Zugangsdaten zu den Quellsystemen des Kunden und löscht die Daten des Kunden innerhalb von 30 Tagen. In Sicherungskopien enthaltene Daten des Kunden werden spätestens innerhalb von 90 Tagen gelöscht.

4. Auf Verlangen des Kunden stellt DATADIARY eine schriftliche Bestätigung (in elektronischer Form) über die Löschung der Daten aus.

5. Die Bestimmungen von Abs. 3 gelten nicht für Daten, deren weitere Aufbewahrung gesetzlich vorgeschrieben ist (insbesondere Abrechnungsdaten); diese werden ausschließlich in dem Umfang und für den Zeitraum aufbewahrt, den diese Vorschriften verlangen.

§ 15

Schlussbestimmungen

1. Anmerkungen oder Fragen zum Betrieb der Website sind auf elektronischem Weg an die E-Mail-Adresse contact@dataorganizer.io zu richten.

2. Die Gesellschaft ist berechtigt, die Nutzungsbedingungen aus Gründen wie den folgenden zu ändern: Änderung des Leistungsumfangs, Verbesserung der Sicherheit, technologische Änderungen, Änderungen der Datenschutzerklärung, Änderungen der Vergütung sowie Gesetzesänderungen.

3. Über eine Änderung der Nutzungsbedingungen informiert die Gesellschaft die Nutzer auf elektronischem Weg mit einer Frist von mindestens 30 Tagen. Ein Kunde, der die Änderungen nicht akzeptiert, kann den Vertrag mit der Gesellschaft innerhalb dieser Frist ohne zusätzliche Kosten beenden.

4. Eine Änderung der Nutzungsbedingungen darf das in § 9, § 10 und § 13 festgelegte Schutzniveau für die Daten des Kunden nicht absenken.

5. Die Gesellschaft veröffentlicht auf der Website die Nummer und das Datum der geltenden Fassung der Nutzungsbedingungen sowie ein Archiv früherer Fassungen mit deren jeweiligem Geltungszeitraum.

6. Kommt keine gütliche Einigung zustande, werden Streitigkeiten dem für den Sitz der Gesellschaft zuständigen ordentlichen Gericht zur Entscheidung vorgelegt.

7. Soweit zwingende gesetzliche Vorschriften nichts anderes bestimmen, gilt polnisches Recht.

8. Anlage 1 (Liste der Unterauftragsverarbeiter) ist Bestandteil dieser Nutzungsbedingungen.

Die Nutzungsbedingungen in der Fassung 2.0 gelten ab dem 30.09.2026. Die vorherige Fassung galt vom 15.02.2024 bis zum 29.09.2026.

Anl. 1

Liste der Unterauftragsverarbeiter

Version der Liste: 1.0, gültig ab dem 30.09.2026. Über Änderungen der Liste informiert DATADIARY die Kunden gemäß § 9 Teil II Abs. 12.

UnternehmenLeistungsumfangOrt der VerarbeitungGrundlage für die Übermittlung außerhalb des EWR
Google Cloud EMEA Limited (Google Cloud Platform)Infrastruktur, Data Warehouse, Konfigurationsdatenbank, Nutzerauthentifizierung, SicherungskopienEU: Belgien, Polenruhende Daten in der EU; etwaige Verarbeitung außerhalb des EWR durch Google und seine Unterauftragnehmer: Standardvertragsklauseln (Cloud Data Processing Addendum)
Google (Google Workspace)E-Mail und Dokumente von DATADIARYRechenzentren von GoogleStandardvertragsklauseln (Cloud Data Processing Addendum)
AnthropicSprachmodell der KI-FunktionenUSAStandardvertragsklauseln (Auftragsverarbeitungsvertrag von Anthropic)
Stripe Payments Europe, Limited (Irland)Zahlungsabwicklung (ausschließlich Abrechnungsdaten des Kontos, keine Shopdaten)EU, mit Übermittlung an Stripe, Inc. (USA)EU-US Data Privacy Framework sowie Standardvertragsklauseln
Mitarbeitende von DATADIARY (selbstständig tätige natürliche Personen)Entwicklung und Betrieb des Dienstes, ausschließlich über Konten in der Organisation von DATADIARY, auf Grundlage von Verträgen mit VertraulichkeitsklauselnPolenentfällt