Allgemeine Geschaeftsbedingungen

I. Geltungsbereich und Vertragsgegenstand

1. Anbieter und Geltungsbereich

Diese Allgemeinen Geschaeftsbedingungen (nachfolgend „AGB“) gelten fuer alle Vertragsverhaeltnisse zwischen der Tuurio GmbH, Muehlenstr. 8a, 14167 Berlin, eingetragen im Handelsregister des Amtsgerichts Berlin (Charlottenburg) unter HRB 180639, vertreten durch die Geschaeftsfuehrer Marcus Jueptner und Daniel Kraus (nachfolgend „Tuurio“ oder „Anbieter“), und dem Kunden (nachfolgend „Kunde“) ueber die Nutzung der SaaS-Plattform Tuurio ID (nachfolgend „Service“ oder „Dienst“).

2. Vertragsgegenstand

Tuurio ID ist eine cloud-basierte Plattform fuer Identitaetsmanagement und Authentifizierung (Identity & Access Management, IAM). Der Service umfasst insbesondere:

• OAuth 2.0 / OpenID Connect Single-Sign-On (SSO)
• Benutzerverwaltung und Mandantentrennung (Multi-Tenant)
• Multi-Faktor-Authentifizierung (MFA)
• Admin-Dashboard und Management-API
• Verschluesselter Passwort-Tresor (Vault)

Der konkrete Leistungsumfang richtet sich nach dem vom Kunden gewaehlten Abonnement-Tier und der jeweils geltenden Leistungsbeschreibung (einschliesslich Fair-Use-Policy, Anlage 1).

3. B2B-Angebot

Tuurio ID richtet sich ausschliesslich an Unternehmer im Sinne des § 14 BGB (B2B). Der Kunde bestaetigt bei Vertragsschluss, dass er den Service fuer geschaeftliche Zwecke nutzt.

4. Entgegenstehende AGB

Es gelten ausschliesslich diese AGB. Entgegenstehende oder ergaenzende AGB des Kunden werden nicht Vertragsbestandteil, es sei denn, Tuurio stimmt ihrer Geltung ausdruecklich schriftlich zu.

II. Vertragsschluss

1. Angebot und Annahme

1. Der Kunde registriert sich auf id.tuurio.com und waehlt ein Abonnement-Tier.
2. Mit der Registrierung gibt der Kunde ein verbindliches Angebot zum Vertragsschluss ab. Der Vertrag kommt zustande, wenn Tuurio die Registrierung bestaetigt und den Zugang freischaltet (Annahme).

2. Vertragsbestandteile (Rangfolge)

1. Individuelle Vereinbarungen (schriftlich)
2. Diese Allgemeinen Geschaeftsbedingungen
3. Leistungsbeschreibung inkl. Fair-Use-Policy (Anlage 1)
4. Service Level Agreement / SLA (Anlage 2)
5. Auftragsverarbeitungsvereinbarung / AVV (Anlage 3)

3. Sprache

Diese AGB sind in deutscher Sprache verfasst. Eine englische Uebersetzung wird als unverbindliche Lesehilfe bereitgestellt. Im Falle von Widerspruechen ist die deutsche Fassung massgeblich.

III. Zahlungsabwicklung (Paddle als Merchant of Record)

1. Paddle als Verkaeufer

Die Zahlungsabwicklung fuer kostenpflichtige Abonnements erfolgt ueber Paddle.com Market Limited als Merchant of Record (Wiederverkaeufer). Paddle tritt gegenueber dem Kunden als Verkaeufer auf und ist fuer Rechnungsstellung, Zahlungseinzug, Umsatzsteuer-Berechnung und PCI-Compliance verantwortlich.

2. Zahlungsbedingungen

1. Abonnementgebuehren sind im Voraus faellig (monatlich oder jaehrlich). Waehrung: EUR.
2. Zahlungsmittel gemaess Paddle-Angebot (Kreditkarte, PayPal, etc.).
3. Bei Zahlungsverzug von mehr als 4 Wochen trotz Mahnung kann Tuurio den Zugang zum Service temporaer einschraenken. Die Einschraenkung wird aufgehoben, sobald der ausstehende Betrag beglichen ist.

IV. Abonnement-Tiers

Verfuegbare Tiers: Sandbox (kostenlos), Starter (EUR 39/Mo), Business (EUR 99/Mo), Enterprise (EUR 249/Mo). Der konkrete Leistungsumfang (MAU-Limits, Tenant-Anzahl, API-Kontingente, Support-Level) ist in der Leistungsbeschreibung / Fair-Use-Policy (Anlage 1) definiert.

Upgrade / Downgrade

1. Upgrade: Jederzeit moeglich. Der Differenzbetrag wird anteilig fuer den restlichen Abrechnungszeitraum berechnet.
2. Downgrade: Zum Ende des aktuellen Abrechnungszeitraums. Der Kunde muss sicherstellen, dass seine Nutzung vor dem Downgrade innerhalb der Limits des neuen Tiers liegt.

V. Pflichten des Kunden

1. Der Kunde ist verantwortlich fuer die Geheimhaltung seiner Zugangsdaten (Passwort, API-Keys, Client Secrets) und die Nutzung durch autorisierte Personen innerhalb seiner Organisation.
2. Der Kunde stellt sicher, dass die bei der Registrierung und im laufenden Betrieb angegebenen Daten (Firmenname, Kontaktdaten, Rechnungsadresse) korrekt und aktuell sind.
3. Der Kunde verpflichtet sich, den Service im Rahmen der Fair-Use-Policy (Anlage 1) zu nutzen. Verstoesse gegen die Fair-Use-Policy stellen eine Vertragsverletzung dar.
4. Der Kunde nutzt den Service ausschliesslich fuer rechtmaessige Zwecke und im Einklang mit den anwendbaren Gesetzen, insbesondere der DSGVO.

VI. Verfuegbarkeit und Leistungsstoerungen

Tuurio verpflichtet sich, den Service mit der im Service Level Agreement (Anlage 2) vereinbarten Verfuegbarkeit bereitzustellen. Fuer Sandbox und Starter gilt Best-Effort-Verfuegbarkeit ohne definierte Verfuegbarkeitszusage. Details zu Wartungsfenstern, Gutschriften und Eskalation im SLA.

VII. Gewaehrleistung

1. Tuurio schuldet die Bereitstellung des Service im in der Leistungsbeschreibung (Anlage 1) definierten Umfang. Eine bestimmte Eignung fuer die konkreten Zwecke des Kunden wird nur geschuldet, wenn dies schriftlich vereinbart wurde.
2. Der Kunde ist verpflichtet, Stoerungen unverzueglich zu melden und alle fuer die Fehlerbehebung erforderlichen Informationen bereitzustellen.
3. Tuurio gibt keine Garantien im Rechtssinne (§ 444 BGB) ab. Aussagen zu Funktionalitaet, Verfuegbarkeit oder Sicherheit in Marketing-Materialien beschreiben den angestrebten Leistungsstandard, keine Garantien.

VIII. Preise und Preisaenderungen

1. Der bei Vertragsschluss vereinbarte Preis gilt fuer mindestens 12 Monate ab Vertragsbeginn.
2. Preisaenderungen werden mindestens 90 Tage im Voraus per E-Mail angekuendigt. Preiserhoehungen sind nur bei sachlich begruendetem Anlass zulaessig. Preissenkungen werden ebenfalls weitergegeben (Symmetrieprinzip).
3. Bei Preiserhoehungen hat der Kunde ein Sonderkuendigungsrecht zum Zeitpunkt des Inkrafttretens der Preiserhoehung. Die Kuendigung muss innerhalb von 30 Tagen nach Erhalt der Aenderungsmitteilung erklaert werden. Bis zum Wirksamwerden der Kuendigung gelten die bisherigen Preise.

IX. Laufzeit und Kuendigung

1. Ordentliche Kuendigung

Monatliche Abonnements: 1 Monat zum Ende des Abrechnungszeitraums.
Jaehrliche Abonnements: 2 Monate zum Ende des Abrechnungszeitraums.
Sandbox (kostenlos): Jederzeit, sofort wirksam.
Kuendigung ueber Dashboard, per E-Mail an support@tuurio.com oder ueber Paddle.

2. Ausserordentliche Kuendigung

Das Recht zur ausserordentlichen Kuendigung aus wichtigem Grund bleibt fuer beide Parteien unberuehrt.

3. Folgen der Kuendigung

Nach Vertragsende kann der Kunde innerhalb von 30 Tagen alle Daten in einem gaengigen Format (JSON, CSV) exportieren. Nach Ablauf der Exportfrist werden alle Kundendaten innerhalb von 30 weiteren Tagen geloescht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (Details in der AVV, Anlage 3).

X. Haftung

1. Unbeschraenkte Haftung

Tuurio haftet unbeschraenkt fuer Schaeden aus vorsaetzlicher Pflichtverletzung, grob fahrlaessiger Pflichtverletzung, der Verletzung von Leben, Koerper oder Gesundheit, der Uebernahme einer Garantie im Rechtssinne (§ 444 BGB) und Anspruechen aus dem Produkthaftungsgesetz.

2. Haftung bei Verletzung wesentlicher Vertragspflichten

Bei Verletzung wesentlicher Vertragspflichten (Kardinalpflichten) durch einfache Fahrlaessigkeit ist die Haftung auf den vertragstypisch vorhersehbaren Schaden beschraenkt. Wesentliche Vertragspflichten sind insbesondere die Bereitstellung des Service mit der vereinbarten Verfuegbarkeit, die Sicherheit und Integritaet der Kundendaten, die Einhaltung der datenschutzrechtlichen Pflichten und die ordnungsgemaesse Verarbeitung von Authentifizierungsanfragen.

3. Haftungsausschluss

Fuer die Verletzung nicht wesentlicher Vertragspflichten durch einfache Fahrlaessigkeit ist die Haftung ausgeschlossen, soweit nicht Schaeden an Leben, Koerper oder Gesundheit betroffen sind.

XI. Vertraulichkeit und Datenschutz

Soweit Tuurio personenbezogene Daten im Auftrag des Kunden verarbeitet, schliessen die Parteien eine Auftragsverarbeitungsvereinbarung (AVV) gemaess Art. 28 DSGVO (Anlage 3). Die AVV ist unter /public/legal/avv einsehbar und wird vom Kunden bei der Einrichtung des Accounts digital akzeptiert.

XII. Hoehere Gewalt (Force Majeure)

Keine Partei haftet fuer Leistungsausfaelle aufgrund hoeherer Gewalt (Naturkatastrophen, Krieg, Pandemien, behoerdliche Anordnungen, grossflaechige Internetausfaelle, grossflaechige Cyberangriffe). Die betroffene Partei informiert die andere Partei unverzueglich. Dauert die hoehere Gewalt laenger als 3 Monate, hat jede Partei das Recht zur ausserordentlichen Kuendigung. Die Rechte gelten symmetrisch fuer beide Parteien.

XIII. Datenportabilitaet (EU Data Act)

Gemaess Verordnung (EU) 2023/2854 (EU Data Act) kann der Kunde seine Daten jederzeit waehrend der Vertragslaufzeit und bis 30 Tage nach Vertragsende in maschinenlesbaren Formaten (JSON, CSV) exportieren. Es fallen keine Wechselgebuehren an. Tuurio unterstuetzt den Kunden bei der Migration im technisch zumutbaren Rahmen.

XIV. Aenderungen dieser AGB

Tuurio kann diese AGB mit einer Vorlaufzeit von mindestens 30 Tagen aendern. Der Kunde wird per E-Mail und ueber das Dashboard informiert. Der Kunde kann innerhalb von 30 Tagen nach Zugang der Aenderungsmitteilung widersprechen. Bei wesentlichen Aenderungen (insbesondere Verschlechterung der Leistung oder Erhoehung der Kundenpflichten) hat der Kunde ein Sonderkuendigungsrecht.

XV. Schlussbestimmungen

1. Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts (CISG).
2. Ausschliesslicher Gerichtsstand fuer alle Streitigkeiten ist Berlin, sofern der Kunde Kaufmann, juristische Person des oeffentlichen Rechts oder oeffentlich-rechtliches Sondervermoegen ist.
3. Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Anlagen

• Anlage 1: Leistungsbeschreibung & Fair-Use-Policy
• Anlage 2: Service Level Agreement (SLA)
• Anlage 3: Auftragsverarbeitungsvereinbarung (AVV)