Allgemeine Geschäftsbedingungen General Terms and Conditions

§ 1 Geltungsbereich und Vertragspartner

1. Diese Allgemeinen Geschäftsbedingungen („AGB") gelten für sämtliche Verträge über die Nutzung der Software-as-a-Service-Anwendung „SecuLex" (die „Plattform") zwischen der Dieser GmbH, Lambersartstraße 28, 41747 Viersen, Deutschland (der „Anbieter") und ihren Kunden.
2. Kunde im Sinne dieser AGB ist ausschließlich eine Rechtsanwaltskanzlei oder ein sonstiger Unternehmer im Sinne des § 14 BGB (die „Kanzlei" oder der „Kunde"). Verträge mit Verbrauchern im Sinne des § 13 BGB werden nicht geschlossen. Der Kunde versichert mit Vertragsschluss, in Ausübung seiner gewerblichen oder selbständigen beruflichen Tätigkeit zu handeln.
3. Abweichende, entgegenstehende oder ergänzende Allgemeine Geschäftsbedingungen des Kunden werden nicht Vertragsbestandteil, es sei denn, der Anbieter stimmt ihrer Geltung ausdrücklich in Textform zu. Dies gilt auch dann, wenn der Anbieter die Leistung in Kenntnis der Bedingungen des Kunden vorbehaltlos erbringt.
4. Diese AGB gelten in ihrer bei Vertragsschluss gültigen Fassung auch für alle künftigen Verträge mit demselben Kunden, ohne dass es eines erneuten Hinweises bedarf.

Section 1 — Scope and contracting parties

1. These General Terms and Conditions (the "Terms") apply to all contracts for the use of the software-as-a-service application "SecuLex" (the "Platform") between Dieser GmbH, Lambersartstraße 28, 41747 Viersen, Germany (the "Provider") and its customers.
2. A customer under these Terms is exclusively a law firm or another entrepreneur within the meaning of § 14 German Civil Code (BGB) (the "Firm" or "Customer"). No contracts are concluded with consumers within the meaning of § 13 BGB. On entering into the contract, the Customer confirms that it acts in the exercise of its commercial or independent professional activity.
3. Deviating, conflicting or supplementary terms of the Customer do not become part of the contract unless the Provider expressly agrees to them in text form. This also applies where the Provider renders its services without reservation while aware of the Customer's terms.
4. These Terms, in the version applicable at the time the contract is concluded, also apply to all future contracts with the same Customer without the need for a further reference.

§ 2 Begriffsbestimmungen

Kanzlei / Kunde

Der Vertragspartner des Anbieters nach § 1 Abs. 2.

Nutzer

Eine natürliche Person, der die Kanzlei einen persönlichen Zugang einrichtet, insbesondere Rechtsanwältinnen und Rechtsanwälte sowie Mitarbeitende der Kanzlei.

Kanzleiadministrator

Ein Nutzer mit erweiterten Rechten, der Nutzer anlegen, ändern und entfernen kann.

Mandant

Eine Person außerhalb der Kanzlei, die von der Kanzlei zu einer Akte eingeladen wird. Mandanten sind keine Vertragspartner des Anbieters (§ 8 Abs. 2).

Akte

Die auf der Plattform geführte Fallakte einschließlich aller darin enthaltenen Threads, Nachrichten und Dateien.

Thread

Ein thematisch abgegrenzter Kommunikationsstrang innerhalb einer Akte.

Nachricht

Ein Beitrag innerhalb eines Threads, gegebenenfalls mit Dateianhängen.

Kanzleigruppe / Fallgruppe

Die kryptografischen Gruppen, mit denen Inhalte verschlüsselt werden: die Kanzleigruppe umfasst ausschließlich Nutzer der Kanzlei, die Fallgruppe zusätzlich die zur jeweiligen Akte eingeladenen Mandanten.

Inhalte

Alle von der Kanzlei, ihren Nutzern oder Mandanten eingestellten Daten, insbesondere Texte, Nachrichten und Dateien. Metadaten (§ 7 Abs. 7) sind keine Inhalte in diesem Sinne.

Schlüsselmaterial und Wiederherstellungscodes

Die zur Entschlüsselung der Inhalte erforderlichen kryptografischen Schlüssel sowie die beim Onboarding erzeugten Codes, mit denen ein Zugang nach Verlust eines Geräts oder Passworts wiederhergestellt werden kann.

Section 2 — Definitions

Firm / Customer

The Provider's contracting party under Section 1(2).

User

A natural person for whom the Firm creates a personal account, in particular lawyers and staff of the Firm.

Firm administrator

A User with extended rights who can create, modify and remove Users.

Client

A person outside the Firm invited by the Firm into a Case. Clients are not contracting parties of the Provider (Section 8(2)).

Case

The case file maintained on the Platform, including all threads, messages and files it contains.

Thread

A topically delimited strand of communication within a Case.

Message

A contribution within a Thread, where applicable including file attachments.

Firm group / case group

The cryptographic groups used to encrypt content: the firm group comprises only Users of the Firm; the case group additionally comprises the Clients invited into the respective Case.

Content

All data entered by the Firm, its Users or Clients, in particular texts, messages and files. Metadata (Section 7(7)) does not constitute Content in this sense.

Key material and recovery codes

The cryptographic keys required to decrypt Content, and the codes generated during onboarding that allow access to be restored after the loss of a device or password.

§ 3 Vertragsgegenstand und Leistungsumfang

1. Der Anbieter stellt dem Kunden SecuLex für die Dauer des Vertrages über das Internet zur Nutzung bereit (Software as a Service). Eine Überlassung des Programmcodes erfolgt nicht.
2. Der Funktionsumfang ergibt sich aus der bei Vertragsschluss gültigen Leistungsbeschreibung auf der Website des Anbieters. Der Anbieter ist berechtigt, die Plattform weiterzuentwickeln und an den Stand der Technik anzupassen, solange der vertragsgemäße Nutzen für den Kunden nicht wesentlich beeinträchtigt wird.
3. Übergabepunkt für die Leistungen des Anbieters ist der Routerausgang des vom Anbieter genutzten Rechenzentrums. Die Internetanbindung, die Endgeräte und aktuelle Browser des Kunden gehören nicht zum Leistungsumfang.
4. SecuLex ist ein Kommunikations- und Dateiablagewerkzeug. Der Anbieter erbringt keine Rechtsdienstleistungen im Sinne des Rechtsdienstleistungsgesetzes, keine Rechtsberatung und keine Fristen-, Kalender- oder Wiedervorlagenüberwachung mit Verlässlichkeitszusage. SecuLex ersetzt weder die Handakte im Sinne des § 50 BRAO noch das besondere elektronische Anwaltspostfach (beA) und ist kein sicherer Übermittlungsweg im Sinne des § 130a ZPO.
5. Der Kunde bleibt für die Einhaltung seiner berufs-, standes- und aufsichtsrechtlichen Pflichten allein verantwortlich, insbesondere für die Entscheidung, ob eine Kommunikation über SecuLex im Einzelfall zulässig und geeignet ist.

Section 3 — Subject matter and scope of services

1. The Provider makes SecuLex available to the Customer over the internet for the term of the contract (software as a service). The program code is not handed over.
2. The functional scope follows from the service description on the Provider's website as applicable at the time the contract is concluded. The Provider may further develop the Platform and adapt it to the state of the art, provided the contractual benefit to the Customer is not materially impaired.
3. The point of delivery for the Provider's services is the router output of the data centre used by the Provider. The Customer's internet connection, devices and up-to-date browsers are not part of the services.
4. SecuLex is a communication and file storage tool. The Provider renders no legal services within the meaning of the German Legal Services Act, no legal advice, and no deadline, calendar or resubmission monitoring with any assurance of reliability. SecuLex replaces neither the case file under § 50 BRAO nor the German lawyers' electronic mailbox (beA), and is not a secure transmission channel within the meaning of § 130a German Code of Civil Procedure.
5. The Customer remains solely responsible for complying with its professional and regulatory duties, in particular for deciding whether communication via SecuLex is permissible and appropriate in the individual case.

§ 4 Vertragsschluss, Registrierung, Beta-Phase

1. Die Registrierung erfolgt durch eine vertretungsberechtigte Person der Kanzlei. Die dabei gemachten Angaben müssen vollständig und richtig sein; Änderungen sind unverzüglich zu aktualisieren.
2. Der Vertrag kommt mit der Freischaltung des Zugangs oder mit einer Bestätigung des Anbieters in Textform zustande.
3. SecuLex befindet sich derzeit in der Erprobungsphase (Beta). Der Kunde erhält Zugang zu einer noch in Entwicklung befindlichen Software. Der Anbieter sichert für diese Phase weder Fehlerfreiheit noch einen bestimmten Funktionsumfang zu; Funktionen können geändert, eingeschränkt oder eingestellt werden.
4. Der Anbieter kann die Beta-Phase mit einer Ankündigungsfrist von [[Ankündigungsfrist Beta-Ende, z. B. 4 Wochen]] in Textform beenden. § 14 (Export und Löschung) bleibt unberührt.
5. Der Kunde soll SecuLex während der Beta-Phase nicht als alleiniges System für fristgebundene oder beweiserhebliche Kommunikation einsetzen und eigene Sicherungen der eingestellten Inhalte vorhalten.

Section 4 — Conclusion of contract, registration, beta phase

1. Registration is carried out by a person authorised to represent the Firm. The information provided must be complete and correct; changes must be updated without undue delay.
2. The contract is concluded when access is activated or upon confirmation by the Provider in text form.
3. SecuLex is currently in its trial (beta) phase. The Customer receives access to software still under development. For this phase the Provider gives no assurance of freedom from defects or of any particular functional scope; features may be changed, restricted or discontinued.
4. The Provider may end the beta phase upon [[notice period for ending beta, e.g. 4 weeks]] notice in text form. Section 14 (export and deletion) remains unaffected.
5. During the beta phase the Customer should not use SecuLex as its sole system for deadline-critical or evidentially relevant communication, and should keep its own backups of the content it enters.

§ 5 Nutzungsrecht

1. Der Kunde erhält für die Dauer des Vertrages das einfache, nicht ausschließliche, nicht übertragbare und nicht unterlizenzierbare Recht, SecuLex im eigenen Geschäftsbetrieb bestimmungsgemäß zu nutzen.
2. Die Nutzung durch Mandanten im Rahmen der jeweiligen Akte (§ 8) ist vom Nutzungsrecht umfasst.
3. Untersagt sind insbesondere: die entgeltliche Überlassung der Plattform an Dritte, der Betrieb für Dritte im Wege eines Rechenzentrumsbetriebs, das Zurückentwickeln, Dekompilieren oder Disassemblieren über die Grenzen des § 69e UrhG hinaus, das Umgehen technischer Schutzmaßnahmen, automatisierte Massenabfragen sowie Sicherheits- und Penetrationstests ohne vorherige Zustimmung des Anbieters in Textform.
4. Marken-, Kennzeichen- und sonstige Schutzrechte an der Plattform verbleiben beim Anbieter.

Section 5 — Right of use

1. For the term of the contract the Customer receives the simple, non-exclusive, non-transferable and non-sublicensable right to use SecuLex as intended within its own business operations.
2. Use by Clients within the respective Case (Section 8) is covered by this right of use.
3. The following are prohibited in particular: making the Platform available to third parties for a fee, operating it for third parties as a data centre service, reverse engineering, decompiling or disassembling beyond the limits of § 69e German Copyright Act, circumventing technical protection measures, automated bulk queries, and security or penetration testing without the Provider's prior consent in text form.
4. Trade marks, signs and other intellectual property rights in the Platform remain with the Provider.

§ 6 Pflichten und Obliegenheiten des Kunden

1. Der Kunde und seine Nutzer halten Zugangsdaten geheim und geben sie nicht an Dritte weiter. Soweit der Anbieter eine Zwei-Faktor-Authentifizierung anbietet, ist diese zu nutzen.
2. Der Kunde belehrt seine Nutzer über die sich aus diesem Vertrag ergebenden Pflichten. Das Verhalten seiner Nutzer wird dem Kunden nach § 278 BGB zugerechnet.
3. Der Kunde hält die für die Nutzung eingesetzten Endgeräte auf einem angemessenen Sicherheitsstand, insbesondere hinsichtlich Betriebssystem, Browser, Schadsoftwareschutz und Gerätesperre. Auf § 7 Abs. 6 wird ausdrücklich hingewiesen.
4. Der Kunde stellt keine rechtswidrigen Inhalte ein, verbreitet keine Schadsoftware und verletzt keine Rechte Dritter.
5. Bei Verdacht auf missbräuchliche Nutzung oder Kompromittierung eines Zugangs informiert der Kunde den Anbieter unverzüglich unter hello@seculex.eu und sperrt die betroffenen Zugänge, soweit ihm dies möglich ist.
6. Der Kunde stellt den Anbieter von Ansprüchen Dritter frei, die auf einer schuldhaften Verletzung von Absatz 4 beruhen, einschließlich angemessener Kosten der Rechtsverteidigung. Der Anbieter informiert den Kunden unverzüglich über solche Ansprüche und führt eine Auseinandersetzung nicht ohne Abstimmung mit dem Kunden.

Section 6 — Customer duties and obligations

1. The Customer and its Users keep access credentials confidential and do not pass them on to third parties. Where the Provider offers two-factor authentication, it must be used.
2. The Customer instructs its Users on the duties arising from this contract. The conduct of its Users is attributed to the Customer pursuant to § 278 BGB.
3. The Customer keeps the devices used for access at an appropriate security level, in particular as regards operating system, browser, malware protection and device lock. Attention is expressly drawn to Section 7(6).
4. The Customer does not upload unlawful content, does not distribute malware and does not infringe third-party rights.
5. If misuse or compromise of an account is suspected, the Customer informs the Provider without undue delay at hello@seculex.eu and suspends the affected accounts as far as it is able to do so.
6. The Customer indemnifies the Provider against third-party claims based on a culpable breach of paragraph 4, including reasonable costs of legal defence. The Provider informs the Customer of such claims without undue delay and does not settle them without consulting the Customer.

§ 8 Nutzer und Mandantenzugänge

1. Die Kanzlei richtet die Zugänge ihrer Nutzer selbst ein und verwaltet deren Rechte. Die Zahl der Nutzer ist nicht gesondert entgeltpflichtig (§ 10 Abs. 1).
2. Mandanten werden von der Kanzlei durch Einladung zu einer Akte hinzugefügt. Zwischen dem Anbieter und dem Mandanten kommt kein entgeltlicher Vertrag über die Nutzung zustande; der Mandant nutzt die Plattform im Rahmen des Vertrages der Kanzlei. Diese AGB gelten für die Nutzung durch Mandanten entsprechend.
3. Die Kanzlei ist dafür verantwortlich,
   • die Berechtigung der von ihr eingeladenen Personen zu prüfen,
   • den Mandanten über Art und Umfang der Nutzung zu informieren und die berufs- und datenschutzrechtlich erforderlichen Einwilligungen einzuholen,
   • Zugänge unverzüglich zu entziehen, sobald die Berechtigung entfällt.
4. Der Anbieter kann Mandantenzugänge auf Weisung der Kanzlei sperren. Bei erheblichen Verstößen gegen § 6 Abs. 4 kann er sie auch selbst sperren; die Kanzlei wird hierüber unverzüglich informiert.
5. Der Anbieter hat keinen Einfluss darauf, welche Inhalte für welche Beteiligten freigegeben werden. Die Zuordnung von Nutzern und Mandanten zu Akten und Threads erfolgt allein durch die Kanzlei.

Section 8 — Users and client access

1. The Firm sets up its Users' accounts itself and administers their permissions. The number of Users does not attract a separate fee (Section 10(1)).
2. Clients are added by the Firm through an invitation to a Case. No contract for remuneration for the use of the Platform is concluded between the Provider and the Client; the Client uses the Platform within the scope of the Firm's contract. These Terms apply accordingly to use by Clients.
3. The Firm is responsible for
   • verifying that the persons it invites are entitled to access,
   • informing Clients of the nature and extent of the use and obtaining the consents required under professional and data protection law,
   • withdrawing access without undue delay once the entitlement ends.
4. The Provider may suspend Client accounts on the Firm's instruction. In the event of serious breaches of Section 6(4) it may also suspend them on its own initiative; the Firm is informed of this without undue delay.
5. The Provider has no influence over which Content is released to which participants. The assignment of Users and Clients to Cases and Threads is made solely by the Firm.

§ 9 Verfügbarkeit, Wartung, Support

1. Der Anbieter strebt eine Verfügbarkeit der Plattform von [[Zielverfügbarkeit, z. B. 99,0 %]] im Jahresmittel am Übergabepunkt (§ 3 Abs. 3) außerhalb der Wartungsfenster an.
2. Wartungsarbeiten werden nach Möglichkeit außerhalb der üblichen Geschäftszeiten durchgeführt ([[Wartungsfenster]]) und angekündigt. Dringende Maßnahmen zur Beseitigung von Sicherheitslücken oder Störungen dürfen ohne Vorankündigung erfolgen.
3. Nicht in die Verfügbarkeit eingerechnet werden Ausfallzeiten, die auf Störungen bei Vorleistungserbringern (Internet, Cloud-Infrastruktur), auf höherer Gewalt oder auf vom Kunden zu vertretenden Umständen beruhen.
4. Während der Beta-Phase (§ 4 Abs. 3) sowie während einer unentgeltlichen Nutzung (§ 11) wird keine Verfügbarkeit zugesagt.
5. Support wird in deutscher und englischer Sprache per E-Mail unter hello@seculex.eu geleistet. Reaktionszeiten werden angestrebt, aber nicht zugesagt, soweit nicht ausdrücklich etwas anderes vereinbart ist.

Section 9 — Availability, maintenance, support

1. The Provider aims for Platform availability of [[target availability, e.g. 99.0 %]] as an annual average at the point of delivery (Section 3(3)), outside maintenance windows.
2. Maintenance is carried out outside normal business hours where possible ([[maintenance window]]) and is announced in advance. Urgent measures to remedy security vulnerabilities or malfunctions may be carried out without prior notice.
3. Downtime caused by disruptions at upstream suppliers (internet, cloud infrastructure), by force majeure, or by circumstances for which the Customer is responsible is not counted towards availability.
4. No availability is promised during the beta phase (Section 4(3)) or during free use (Section 11).
5. Support is provided in German and English by email at hello@seculex.eu. Response times are targeted but not guaranteed unless expressly agreed otherwise.

§ 10 Vergütung, Abrechnung nach Akten

1. Die Vergütung richtet sich nach der bei Vertragsschluss gültigen Preisliste des Anbieters. Die Abrechnung erfolgt nach der Anzahl der Akten. Die Zahl der Nutzer der Kanzlei und die Zahl der Mandantenzugänge je Akte sind nicht gesondert entgeltpflichtig.
2. Abrechnungsrelevant ist eine Akte, die im Abrechnungszeitraum angelegt oder aktiv genutzt wird ([[Definition „aktive Akte" gemäß Preisliste]]). Abrechnungszeitraum ist [[Abrechnungszeitraum, z. B. der Kalendermonat]].
3. Alle Preise verstehen sich netto zuzüglich der gesetzlichen Umsatzsteuer. Rechnungen werden elektronisch in Textform gestellt und sind innerhalb von [[Zahlungsziel, z. B. 14 Tagen]] ab Zugang ohne Abzug fällig.
4. Bei Zahlungsverzug schuldet der Kunde Verzugszinsen in gesetzlicher Höhe. Das Recht zur Sperrung nach § 17 Abs. 5 und zur außerordentlichen Kündigung nach § 17 Abs. 3 bleibt unberührt.
5. Preisänderungen kündigt der Anbieter mit einer Frist von [[Ankündigungsfrist Preisänderung, z. B. 6 Wochen]] in Textform zum Beginn des folgenden Abrechnungszeitraums an. Der Kunde kann den Vertrag bis zum Wirksamwerden der Änderung zu deren Zeitpunkt kündigen; auf dieses Sonderkündigungsrecht weist der Anbieter in der Ankündigung gesondert hin. Kündigt der Kunde nicht, gilt die Änderung als angenommen.
6. Speicherbedarf, der das im jeweiligen Tarif enthaltene Volumen überschreitet, kann nach der Preisliste gesondert berechnet werden. Der Anbieter weist den Kunden rechtzeitig in Textform darauf hin, bevor eine solche Grenze erstmals überschritten wird.

Section 10 — Fees, billing per case

1. Fees are governed by the Provider's price list applicable at the time the contract is concluded. Billing is based on the number of Cases. The number of the Firm's Users and the number of Client accounts per Case do not attract a separate fee.
2. A Case is billable if it is created or actively used during the billing period ([[definition of "active case" per price list]]). The billing period is [[billing period, e.g. the calendar month]].
3. All prices are net, plus statutory VAT. Invoices are issued electronically in text form and are due without deduction within [[payment term, e.g. 14 days]] of receipt.
4. In the event of late payment the Customer owes default interest at the statutory rate. The right to suspend access under Section 17(5) and to terminate for cause under Section 17(3) remains unaffected.
5. The Provider announces price changes in text form with [[notice period for price changes, e.g. 6 weeks]] notice, effective from the start of the following billing period. The Customer may terminate the contract with effect from the date the change takes effect; the Provider draws separate attention to this special right of termination in the announcement. If the Customer does not terminate, the change is deemed accepted.
6. Storage requirements exceeding the volume included in the respective plan may be charged separately in accordance with the price list. The Provider notifies the Customer in text form in good time before such a limit is first exceeded.

§ 11 Unentgeltliche Nutzung für Vorab-Registrierte

1. Kanzleien, die sich vor der allgemeinen Verfügbarkeit von SecuLex registriert und hierüber eine Bestätigung des Anbieters erhalten haben („Vorab-Registrierte"), nutzen die Grundfunktionen von SecuLex auch nach der Markteinführung im Umfang der nachfolgenden Absätze dauerhaft unentgeltlich.
2. Der unentgeltliche Umfang ist im Rahmen einer fairen Nutzung begrenzt auf bis zu [[FAIR-USE: N aktive Akten pro Jahr]] sowie ein Speichervolumen von bis zu [[FAIR-USE: X GB je Kanzlei]]. Für eine darüber hinausgehende Nutzung gilt die jeweils gültige Preisliste, und zwar ausschließlich für den übersteigenden Anteil. Die unentgeltliche Nutzung im Umfang dieses Absatzes bleibt davon unberührt; sie entfällt insbesondere nicht dadurch, dass die Kanzlei wächst.
3. Der Anbieter informiert die Kanzlei in Textform, bevor eine Grenze nach Absatz 2 erstmals überschritten wird.
4. Das Recht aus Absatz 1 ist an die registrierte Kanzlei gebunden. Es ist nicht übertragbar und geht insbesondere nicht auf Erwerber im Falle eines Inhaberwechsels oder auf Nachfolgegesellschaften über, sofern der Anbieter dem nicht in Textform zustimmt.
5. Ein Anspruch auf künftige, gesondert bepreiste Zusatzmodule besteht nicht.
6. Der Anbieter kann die unentgeltliche Nutzung nur bei missbräuchlicher Verwendung widerrufen, insbesondere bei Weiterveräußerung des Zugangs, bei automatisierter Anlage von Akten ohne Mandatsbezug oder bei Nutzung außerhalb des vertraglichen Zwecks. Der Widerruf erfolgt in Textform nach vorheriger Abmahnung mit angemessener Abhilfefrist.
7. Für die Dauer der unentgeltlichen Nutzung gelten § 9 Abs. 4 (keine Verfügbarkeitszusage) und § 16 Abs. 5 (Haftungsmilderung).

Section 11 — Free use for early registrants

1. Firms that registered before SecuLex became generally available and received a confirmation from the Provider ("early registrants") may use the core functions of SecuLex free of charge on a permanent basis after launch, to the extent set out below.
2. The free scope is limited, on a fair-use basis, to up to [[FAIR USE: N active cases per year]] and a storage volume of up to [[FAIR USE: X GB per firm]]. Use beyond that is governed by the price list then in force, and only in respect of the excess. Free use within the scope of this paragraph remains unaffected; in particular, it does not lapse because the Firm grows.
3. The Provider informs the Firm in text form before a limit under paragraph 2 is first exceeded.
4. The right under paragraph 1 is tied to the registered Firm. It is not transferable and does not, in particular, pass to an acquirer in the event of a change of ownership or to successor entities, unless the Provider agrees in text form.
5. There is no entitlement to future add-on modules that are priced separately.
6. The Provider may revoke free use only in the event of abuse, in particular resale of access, automated creation of Cases without any underlying mandate, or use outside the contractual purpose. Revocation is made in text form after a prior warning with a reasonable period to remedy.
7. For the duration of free use, Section 9(4) (no availability commitment) and Section 16(5) (limited liability) apply.

§ 12 Datenschutz und Auftragsverarbeitung

1. Der Kunde ist für die in SecuLex verarbeiteten personenbezogenen Daten seiner Mandanten Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Der Anbieter wird als Auftragsverarbeiter tätig.
2. Die Parteien schließen vor Aufnahme der Verarbeitung eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO ([[Link oder Anlage: AV-Vertrag]]). Diese Vereinbarung geht diesen AGB im Konfliktfall vor.
3. Die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union (Region europe-west). Als Unterauftragsverarbeiter setzt der Anbieter insbesondere Google Cloud beziehungsweise Firebase ein. Die vollständige und jeweils aktuelle Liste der Unterauftragsverarbeiter ergibt sich aus der Vereinbarung nach Absatz 2.
4. Inhalte liegen beim Anbieter ausschließlich verschlüsselt vor (§ 7). Bei Auskunfts-, Berichtigungs- oder Löschverlangen betroffener Personen kann der Anbieter den Kunden daher nur hinsichtlich der Metadaten unterstützen; die inhaltsbezogene Erfüllung von Betroffenenrechten obliegt dem Kunden.
5. Der Anbieter meldet dem Kunden Verletzungen des Schutzes personenbezogener Daten unverzüglich nach Bekanntwerden (Art. 33 Abs. 2 DSGVO).
6. Die Datenschutzerklärung des Anbieters betrifft die Website und die Bestandsdaten des Kunden. Sie ersetzt die Vereinbarung nach Absatz 2 nicht.

Section 12 — Data protection and processing on behalf

1. The Customer is the controller within the meaning of Art. 4(7) GDPR for the personal data of its clients processed in SecuLex. The Provider acts as a processor.
2. Before processing begins, the parties conclude a data processing agreement pursuant to Art. 28 GDPR ([[link or annex: DPA]]). In the event of conflict, that agreement takes precedence over these Terms.
3. Processing takes place in data centres within the European Union (europe-west region). The Provider uses Google Cloud / Firebase in particular as a sub-processor. The complete and current list of sub-processors follows from the agreement under paragraph 2.
4. Content is held by the Provider in encrypted form only (Section 7). Where data subjects request access, rectification or erasure, the Provider can therefore assist the Customer only with respect to Metadata; fulfilling content-related data subject rights is the Customer's responsibility.
5. The Provider notifies the Customer of personal data breaches without undue delay after becoming aware of them (Art. 33(2) GDPR).
6. The Provider's privacy policy concerns the website and the Customer's account data. It does not replace the agreement under paragraph 2.

§ 13 Verschwiegenheit, § 43e BRAO

1. Der Anbieter erbringt Dienstleistungen, bei denen der Zugang zu fremden Geheimnissen im Sinne des § 203 StGB nicht ausgeschlossen werden kann, namentlich zu Metadaten sowie technisch zu den verschlüsselten Inhalten. Er wird nach Maßgabe des § 43e BRAO tätig.
2. Der Anbieter verpflichtet seine Mitarbeitenden sowie eingesetzte Unterauftragnehmer in Textform zur Verschwiegenheit und weist sie auf die strafrechtlichen Folgen einer Verletzung (§ 203 Abs. 4 StGB) hin. Die Verpflichtung besteht über das Ende des jeweiligen Beschäftigungs- oder Vertragsverhältnisses hinaus fort.
3. Der Anbieter offenbart Geheimnisse nur, soweit dies zur ordnungsgemäßen Erbringung der Leistung erforderlich ist oder er gesetzlich dazu verpflichtet ist. Hinsichtlich der Inhalte kann er auch behördlichen oder gerichtlichen Auskunftsersuchen nur verschlüsselte Daten herausgeben (§ 7 Abs. 2).
4. Soweit gesetzlich zulässig, informiert der Anbieter den Kunden vor einer Herausgabe von Daten an Dritte, damit dieser Rechtsschutz in Anspruch nehmen kann.
5. Der Anbieter weist dem Kunden auf Anfrage nach, welche Maßnahmen er zur Einhaltung der Absätze 1 bis 3 getroffen hat.
6. Beide Parteien behandeln vertrauliche Informationen der jeweils anderen Partei vertraulich und nutzen sie nur für Zwecke dieses Vertrages. Diese Pflicht besteht für die Dauer von drei Jahren nach Vertragsende fort; die Pflichten nach den Absätzen 1 bis 3 bleiben zeitlich unbegrenzt.

Section 13 — Confidentiality, § 43e BRAO

1. The Provider renders services in which access to third-party secrets within the meaning of § 203 German Criminal Code cannot be ruled out, namely to Metadata and technically to the encrypted Content. It acts in accordance with § 43e of the German Federal Lawyers' Act (BRAO).
2. The Provider obliges its staff and any sub-contractors it engages to maintain confidentiality in text form and draws their attention to the criminal consequences of a breach (§ 203(4) German Criminal Code). The obligation continues beyond the end of the respective employment or contractual relationship.
3. The Provider discloses secrets only to the extent necessary for the proper provision of the service or where it is legally obliged to do so. As regards Content, even in response to requests from authorities or courts it can hand over encrypted data only (Section 7(2)).
4. To the extent legally permitted, the Provider informs the Customer before disclosing data to third parties so that the Customer can seek legal protection.
5. On request, the Provider demonstrates to the Customer which measures it has taken to comply with paragraphs 1 to 3.
6. Both parties treat the other party's confidential information as confidential and use it only for the purposes of this contract. This duty continues for three years after the end of the contract; the duties under paragraphs 1 to 3 are not limited in time.

§ 14 Rechte an den Inhalten, Export und Löschung

1. Alle Rechte an den Inhalten verbleiben beim Kunden beziehungsweise bei den jeweils Berechtigten. Der Anbieter erhält lediglich das einfache, auf die Vertragslaufzeit und die Leistungserbringung beschränkte Recht, die verschlüsselten Inhalte zu speichern, zu vervielfältigen und zu übermitteln, sowie das Recht, sie über das Vertragsende hinaus bis zur Löschung nach Absatz 4 vorzuhalten.
2. Der Kunde kann seine Daten während der Vertragslaufzeit jederzeit über die Exportfunktion der Plattform ausleiten. Bei Vertragsende stellt der Anbieter auf Anforderung einen Export in einem gängigen, maschinenlesbaren Format bereit. Der Export enthält die verschlüsselten Inhalte; das zur Entschlüsselung erforderliche Schlüsselmaterial liegt beim Kunden beziehungsweise wird ihm im Rahmen des Exports mitgegeben, sodass er die Daten eigenständig entschlüsseln kann.
3. Der Kunde kann den Export bis zum Ablauf von [[Exportfrist nach Vertragsende, z. B. 30 Tagen]] nach Vertragsende verlangen.
4. Nach Ablauf der Frist nach Absatz 3, spätestens jedoch [[Löschfrist nach Vertragsende, z. B. 90 Tage]] nach Vertragsende, löscht der Anbieter sämtliche Inhalte des Kunden einschließlich der Sicherungskopien, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Wiederherstellung ist danach ausgeschlossen.
5. Der Anbieter weist den Kunden vor der Löschung nach Absatz 4 rechtzeitig in Textform hin. Der Kunde ist verpflichtet, den Export rechtzeitig vorzunehmen.

Section 14 — Rights in content, export and deletion

1. All rights in the Content remain with the Customer or the respective rights holders. The Provider merely receives the simple right, limited to the term of the contract and to the provision of the service, to store, reproduce and transmit the encrypted Content, together with the right to retain it beyond the end of the contract until deletion under paragraph 4.
2. During the term of the contract the Customer may export its data at any time using the Platform's export function. On termination the Provider provides, upon request, an export in a common machine-readable format. The export contains the encrypted Content; the key material required for decryption is held by the Customer or is provided to it as part of the export, so that the Customer can decrypt the data itself.
3. The Customer may request the export up to [[export window after end of contract, e.g. 30 days]] after the end of the contract.
4. After expiry of the period under paragraph 3, and at the latest [[deletion period after end of contract, e.g. 90 days]] after the end of the contract, the Provider deletes all of the Customer's Content, including backup copies, unless statutory retention obligations require otherwise. Restoration is impossible thereafter.
5. The Provider notifies the Customer in text form in good time before the deletion under paragraph 4. The Customer is obliged to carry out the export in good time.

§ 15 Gewährleistung

1. Auf die entgeltliche Überlassung von Software zur Nutzung über das Internet finden die Vorschriften des Mietrechts (§§ 535 ff. BGB) Anwendung.
2. Der Anbieter gewährleistet die Bereitstellung von SecuLex in einem zum vertragsgemäßen Gebrauch geeigneten Zustand nach Maßgabe des § 9. Unerhebliche Beeinträchtigungen der Gebrauchstauglichkeit bleiben außer Betracht.
3. Die verschuldensunabhängige Haftung für bei Vertragsschluss bereits vorhandene Mängel nach § 536a Abs. 1 Alt. 1 BGB ist ausgeschlossen. Im Übrigen bleibt § 16 unberührt.
4. Der Kunde zeigt Mängel unverzüglich in Textform mit einer nachvollziehbaren Beschreibung an und unterstützt den Anbieter im zumutbaren Umfang bei der Eingrenzung.
5. Ein Mangel liegt nicht vor bei Beeinträchtigungen, die auf den Endgeräten oder der Internetanbindung des Kunden, auf unsachgemäßer Nutzung, auf dem Verlust von Schlüsselmaterial (§ 7 Abs. 4) oder auf Eingriffen des Kunden oder Dritter in die Plattform beruhen.

Section 15 — Warranty

1. The provisions of German tenancy law (§§ 535 et seq. BGB) apply to the provision of software for use over the internet against payment.
2. The Provider warrants that SecuLex is made available in a condition suitable for contractual use in accordance with Section 9. Insignificant impairments of usability are disregarded.
3. Strict liability for defects already existing at the time the contract was concluded, under § 536a(1) alt. 1 BGB, is excluded. Section 16 otherwise remains unaffected.
4. The Customer notifies defects without undue delay in text form with a comprehensible description and assists the Provider, to a reasonable extent, in isolating them.
5. There is no defect where impairments are caused by the Customer's devices or internet connection, by improper use, by the loss of key material (Section 7(4)), or by interference with the Platform by the Customer or third parties.

§ 16 Haftung

1. Der Anbieter haftet unbeschränkt für Vorsatz und grobe Fahrlässigkeit, für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit, nach dem Produkthaftungsgesetz sowie im Umfang einer ausdrücklich übernommenen Garantie.
2. Bei einfacher Fahrlässigkeit haftet der Anbieter nur bei der Verletzung einer wesentlichen Vertragspflicht, also einer Pflicht, deren Erfüllung die ordnungsgemäße Durchführung des Vertrages überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf. In diesem Fall ist die Haftung auf den vertragstypischen, vorhersehbaren Schaden begrenzt, höchstens jedoch auf [[Haftungshöchstbetrag, z. B. das im Schadensjahr gezahlte Nettojahresentgelt]].
3. Im Übrigen ist die Haftung des Anbieters ausgeschlossen.
4. Für den Verlust von Daten haftet der Anbieter nach Maßgabe der Absätze 1 bis 3 nur bis zu dem Betrag, der bei ordnungsgemäßer und regelmäßiger Sicherung der Daten durch den Kunden zu deren Wiederherstellung erforderlich gewesen wäre. Für Schäden, die daraus entstehen, dass der Kunde, seine Nutzer oder Mandanten Schlüsselmaterial oder Wiederherstellungscodes verlieren (§ 7 Abs. 4), haftet der Anbieter nicht; eine Wiederherstellung ist ihm technisch unmöglich.
5. Während einer unentgeltlichen Nutzung (§ 11) sowie während der Beta-Phase (§ 4 Abs. 3) haftet der Anbieter nur für Vorsatz und grobe Fahrlässigkeit. Absatz 1 bleibt hinsichtlich der Verletzung des Lebens, des Körpers oder der Gesundheit, der Haftung nach dem Produkthaftungsgesetz und einer übernommenen Garantie unberührt.
6. Die vorstehenden Haftungsbeschränkungen gelten auch zugunsten der gesetzlichen Vertreter, Mitarbeitenden und Erfüllungsgehilfen des Anbieters.
7. Eine Änderung der Beweislast zum Nachteil des Kunden ist mit den vorstehenden Regelungen nicht verbunden.

Section 16 — Liability

1. The Provider is liable without limitation for intent and gross negligence, for damage arising from injury to life, body or health, under the German Product Liability Act, and to the extent of an expressly assumed guarantee.
2. In cases of simple negligence the Provider is liable only for the breach of a material contractual duty, that is, a duty the fulfilment of which makes the proper performance of the contract possible in the first place and on the observance of which the Customer may regularly rely. In such cases liability is limited to the foreseeable damage typical of this type of contract, and in any event to no more than [[liability cap, e.g. the net annual fees paid in the year of the damage]].
3. Liability of the Provider is otherwise excluded.
4. For loss of data the Provider is liable, subject to paragraphs 1 to 3, only up to the amount that would have been required to restore the data had the Customer backed it up properly and regularly. The Provider is not liable for damage arising because the Customer, its Users or Clients lose key material or recovery codes (Section 7(4)); restoration is technically impossible for the Provider.
5. During free use (Section 11) and during the beta phase (Section 4(3)) the Provider is liable only for intent and gross negligence. Paragraph 1 remains unaffected with regard to injury to life, body or health, liability under the Product Liability Act, and any assumed guarantee.
6. The above limitations of liability also apply for the benefit of the Provider's legal representatives, staff and vicarious agents.
7. The above provisions do not entail any change in the burden of proof to the Customer's detriment.

§ 17 Laufzeit, Kündigung, Sperrung

1. Der Vertrag läuft auf unbestimmte Zeit, sofern nicht ausdrücklich eine feste Laufzeit vereinbart ist.
2. Beide Parteien können den Vertrag mit einer Frist von [[Kündigungsfrist, z. B. 30 Tagen]] zum Ende eines Abrechnungszeitraums kündigen.
3. Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. Ein wichtiger Grund liegt für den Anbieter insbesondere vor bei Zahlungsverzug von mehr als [[Verzugsdauer, z. B. 30 Tagen]] mit einem nicht unerheblichen Betrag oder bei schwerwiegenden oder wiederholten Verstößen gegen § 5 Abs. 3 oder § 6 Abs. 4.
4. Kündigungen bedürfen der Textform; eine E-Mail genügt.
5. Der Anbieter kann den Zugang ganz oder teilweise sperren, wenn ein konkreter Verdacht auf eine missbräuchliche oder rechtswidrige Nutzung besteht oder die Sperrung zur Abwehr einer Gefahr für die Sicherheit der Systeme erforderlich ist. Die Sperrung wird auf das erforderliche Maß und die erforderliche Dauer beschränkt. Der Kunde wird unverzüglich informiert und, soweit dies ohne Gefährdung des Sperrzwecks möglich ist, vorher angehört.
6. § 14 (Export und Löschung) gilt für jede Form der Beendigung des Vertrages.

Section 17 — Term, termination, suspension

1. The contract runs for an indefinite period unless a fixed term is expressly agreed.
2. Either party may terminate the contract on [[notice period, e.g. 30 days]] notice with effect from the end of a billing period.
3. The right to terminate for cause remains unaffected. Good cause exists for the Provider in particular where payment is more than [[default period, e.g. 30 days]] overdue in a not insignificant amount, or in the event of serious or repeated breaches of Section 5(3) or Section 6(4).
4. Notices of termination require text form; email is sufficient.
5. The Provider may suspend access in whole or in part where there is a specific suspicion of abusive or unlawful use, or where suspension is necessary to avert a threat to the security of the systems. Suspension is limited to the necessary extent and duration. The Customer is informed without undue delay and, where possible without jeopardising the purpose of the suspension, is heard beforehand.
6. Section 14 (export and deletion) applies to every form of termination of the contract.

§ 18 Änderungen dieser AGB

1. Der Anbieter kann diese AGB mit Wirkung für die Zukunft ändern, soweit dies zur Anpassung an eine geänderte Rechtslage, an höchstrichterliche Rechtsprechung, an geänderte technische Rahmenbedingungen oder an eine Weiterentwicklung der Plattform erforderlich ist und der Kunde dadurch nicht unangemessen benachteiligt wird. Das Verhältnis von Leistung und Gegenleistung bleibt unberührt; Preisänderungen richten sich ausschließlich nach § 10 Abs. 5.
2. Änderungen werden dem Kunden mindestens [[Ankündigungsfrist AGB-Änderung, z. B. 6 Wochen]] vor dem geplanten Inkrafttreten in Textform mitgeteilt.
3. Widerspricht der Kunde nicht innerhalb von [[Widerspruchsfrist, z. B. 6 Wochen]] nach Zugang der Mitteilung in Textform, gelten die Änderungen als genehmigt. Der Anbieter weist in der Mitteilung gesondert auf die Frist, das Widerspruchsrecht und die Bedeutung des Schweigens hin.
4. Widerspricht der Kunde fristgerecht, gelten die bisherigen AGB fort. Der Anbieter kann den Vertrag in diesem Fall zum Zeitpunkt des geplanten Inkrafttretens ordentlich kündigen.

Section 18 — Amendments to these terms

1. The Provider may amend these Terms with effect for the future where this is necessary to adapt to a changed legal situation, to supreme court case law, to changed technical conditions or to further development of the Platform, and where the Customer is not unreasonably disadvantaged as a result. The relationship between performance and consideration remains unaffected; price changes are governed exclusively by Section 10(5).
2. Amendments are communicated to the Customer in text form at least [[notice period for amendments, e.g. 6 weeks]] before the intended effective date.
3. If the Customer does not object in text form within [[objection period, e.g. 6 weeks]] of receiving the notification, the amendments are deemed approved. In the notification the Provider draws separate attention to the period, the right to object and the significance of remaining silent.
4. If the Customer objects in time, the previous Terms continue to apply. In that case the Provider may terminate the contract by ordinary notice with effect from the intended effective date.

§ 19 Schlussbestimmungen

1. Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.
2. Ausschließlicher Gerichtsstand für alle Streitigkeiten aus und im Zusammenhang mit diesem Vertrag ist der Sitz des Anbieters, sofern der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist. Der Anbieter ist berechtigt, auch am allgemeinen Gerichtsstand des Kunden zu klagen.
3. Erklärungen im Rahmen dieses Vertrages bedürfen der Textform, soweit in diesen AGB nichts anderes bestimmt ist.
4. Der Kunde kann nur mit unbestrittenen oder rechtskräftig festgestellten Forderungen aufrechnen oder ein Zurückbehaltungsrecht ausüben. Dies gilt nicht für Gegenrechte aus demselben Vertragsverhältnis.
5. Die Übertragung von Rechten und Pflichten aus diesem Vertrag auf Dritte bedarf der vorherigen Zustimmung der anderen Partei in Textform. Der Anbieter darf den Vertrag im Rahmen einer Gesamtrechtsnachfolge übertragen.
6. Sollte eine Bestimmung dieser AGB unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.
7. Maßgeblich ist ausschließlich die deutsche Fassung dieser AGB. Die englische Fassung dient allein der Information und begründet keine eigenständigen Rechte.

Section 19 — Final provisions

1. The laws of the Federal Republic of Germany apply, excluding the UN Convention on Contracts for the International Sale of Goods.
2. The exclusive place of jurisdiction for all disputes arising out of or in connection with this contract is the Provider's registered seat, provided the Customer is a merchant, a legal entity under public law or a special fund under public law. The Provider is also entitled to bring proceedings at the Customer's general place of jurisdiction.
3. Declarations under this contract require text form unless these Terms provide otherwise.
4. The Customer may set off only against undisputed claims or claims established by final judgment, and may exercise a right of retention only on that basis. This does not apply to counterclaims arising from the same contractual relationship.
5. The transfer of rights and obligations under this contract to third parties requires the other party's prior consent in text form. The Provider may transfer the contract in the course of a universal succession.
6. Should any provision of these Terms be or become invalid, the validity of the remaining provisions remains unaffected.
7. Only the German version of these Terms is authoritative. The English version is provided for information only and does not create independent rights.