Allgemeine Geschäftsbedingungen

I. Geltungsbereich und Vertragsgegenstand

1. Anbieter und Geltungsbereich

Diese Allgemeinen Geschäftsbedingungen (nachfolgend „AGB“) gelten für alle Vertragsverhältnisse zwischen der Tuurio GmbH, Muehlenstr. 8a, 14167 Berlin, eingetragen im Handelsregister des Amtsgerichts Berlin (Charlottenburg) unter HRB 180639, vertreten durch die Geschäftsführer Marcus Jueptner und Daniel Kraus (nachfolgend „Tuurio“ oder „Anbieter“), und dem Kunden (nachfolgend „Kunde“) über die Nutzung der SaaS-Plattform Tuurio ID (nachfolgend „Service“ oder „Dienst“).

2. Vertragsgegenstand

Tuurio ID ist eine cloud-basierte Plattform für Identitätsmanagement und Authentifizierung (Identity & Access Management, IAM). Der Service umfasst insbesondere:

• OAuth 2.0 / OpenID Connect Single-Sign-On (SSO)
• Benutzerverwaltung und Mandantentrennung (Multi-Tenant)
• Multi-Faktor-Authentifizierung (MFA)
• Admin-Dashboard und Management-API
• Verschlüsselter Passwort-Tresor (Vault)

Der konkrete Leistungsumfang richtet sich nach dem vom Kunden gewählten Abonnement-Tier und der jeweils geltenden Leistungsbeschreibung (einschließlich Fair-Use-Policy, Anlage 1).

3. B2B-Angebot

Tuurio ID richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB (B2B). Der Kunde bestätigt bei Vertragsschluss, dass er den Service für geschäftliche Zwecke nutzt.

4. Entgegenstehende AGB

Es gelten ausschließlich diese AGB. Entgegenstehende oder ergänzende AGB des Kunden werden nicht Vertragsbestandteil, es sei denn, Tuurio stimmt ihrer Geltung ausdrücklich schriftlich zu.

II. Vertragsschluss

1. Angebot und Annahme

1. Der Kunde registriert sich auf id.tuurio.com und wählt ein Abonnement-Tier.
2. Mit der Registrierung gibt der Kunde ein verbindliches Angebot zum Vertragsschluss ab. Der Vertrag kommt zustande, wenn Tuurio die Registrierung bestätigt und den Zugang freischaltet (Annahme).

2. Vertragsbestandteile (Rangfolge)

1. Individuelle Vereinbarungen (schriftlich)
2. Diese Allgemeinen Geschäftsbedingungen
3. Leistungsbeschreibung inkl. Fair-Use-Policy (Anlage 1)
4. Service Level Agreement / SLA (Anlage 2)
5. Auftragsverarbeitungsvereinbarung / AVV (Anlage 3)

3. Sprache

Diese AGB sind in deutscher Sprache verfasst. Eine englische Übersetzung wird als unverbindliche Lesehilfe bereitgestellt. Im Falle von Widerspruechen ist die deutsche Fassung massgeblich.

III. Zahlungsabwicklung (Mollie für Deutschland und Österreich, Paddle für andere Länder)

1. Deutschland (DE) und Österreich (AT): Mollie Self-Service Billing

Für Organisationen mit Rechnungsland Deutschland (DE) oder Österreich (AT) bleibt Tuurio Vertragspartner. Zahlungsmittel-Setup, wiederkehrende Abbuchungen und Mandatsverwaltung laufen über Mollie. Rückerstattungsprüfung und Rechnungsversand werden von Tuurio koordiniert.

2. Zahlungsbedingungen

1. Abonnementgebühren sind im Voraus fällig (monatlich oder jährlich). Währung: EUR. Ausgewiesene Planpreise sind Nettopreise; die gesetzliche Umsatzsteuer wird je nach Rechnungsland zusätzlich berechnet.
2. Für Deutschland (DE) und Österreich (AT) gelten die im Mollie Self-Service-Checkout aktivierten Zahlungsmittel (z. B. Kreditkarte, Apple Pay oder PayPal). Für andere Länder folgen die Zahlungsmittel dem Paddle-Checkout.
3. Für Organisationen in Ländern außerhalb des Mollie-Self-Service-Scopes ist Paddle Merchant of Record. Für Deutschland (DE) und Österreich (AT) bleibt Tuurio für Rechnungsversand und Rückerstattungsprüfung verantwortlich; Zugriffsbeschränkungen können dennoch greifen, wenn eine Zahlung über die konfigurierte Grace- und Mahnphase hinaus offen bleibt.

IV. Abonnement-Tiers

Verfügbare Tiers: Sandbox (kostenlos), Starter (EUR 39/Mo), Business (EUR 99/Mo), Enterprise (EUR 249/Mo). Der konkrete Leistungsumfang (MAU-Limits, Tenant-Anzahl, API-Kontingente, Support-Level) ist in der Leistungsbeschreibung / Fair-Use-Policy (Anlage 1) definiert.

Upgrade / Downgrade

1. Upgrade: Jederzeit möglich. Der Differenzbetrag wird anteilig für den restlichen Abrechnungszeitraum berechnet.
2. Downgrade: Zum Ende des aktuellen Abrechnungszeitraums. Der Kunde muss sicherstellen, dass seine Nutzung vor dem Downgrade innerhalb der Limits des neuen Tiers liegt.

V. Pflichten des Kunden

1. Der Kunde ist verantwortlich für die Geheimhaltung seiner Zugangsdaten (Passwort, API-Keys, Client Secrets) und die Nutzung durch autorisierte Personen innerhalb seiner Organisation.
2. Der Kunde stellt sicher, dass die bei der Registrierung und im laufenden Betrieb angegebenen Daten (Firmenname, Kontaktdaten, Rechnungsadresse) korrekt und aktuell sind.
3. Der Kunde verpflichtet sich, den Service im Rahmen der Fair-Use-Policy (Anlage 1) zu nutzen. Verstoesse gegen die Fair-Use-Policy stellen eine Vertragsverletzung dar.
4. Der Kunde nutzt den Service ausschließlich für rechtmaessige Zwecke und im Einklang mit den anwendbaren Gesetzen, insbesondere der DSGVO.

VI. Verfügbarkeit und Leistungsstörungen

Tuurio verpflichtet sich, den Service mit der im Service Level Agreement (Anlage 2) vereinbarten Verfügbarkeit bereitzustellen. Für Sandbox und Starter gilt Best-Effort-Verfügbarkeit ohne definierte Verfügbarkeitszusage. Details zu Wartungsfenstern, Gutschriften und Eskalation im SLA.

VII. Gewährleistung

1. Tuurio schuldet die Bereitstellung des Service im in der Leistungsbeschreibung (Anlage 1) definierten Umfang. Eine bestimmte Eignung für die konkreten Zwecke des Kunden wird nur geschuldet, wenn dies schriftlich vereinbart wurde.
2. Der Kunde ist verpflichtet, Störungen unverzüglich zu melden und alle für die Fehlerbehebung erforderlichen Informationen bereitzustellen.
3. Tuurio gibt keine Garantien im Rechtssinne (§ 444 BGB) ab. Aussagen zu Funktionalitaet, Verfügbarkeit oder Sicherheit in Marketing-Materialien beschreiben den angestrebten Leistungsstandard, keine Garantien.

VIII. Preise und Preisänderungen

1. Der bei Vertragsschluss vereinbarte Preis gilt für mindestens 12 Monate ab Vertragsbeginn.
2. Preisänderungen werden mindestens 90 Tage im Voraus per E-Mail angekündigt. Preiserhöhungen sind nur bei sachlich begründetem Anlass zulässig. Preissenkungen werden ebenfalls weitergegeben (Symmetrieprinzip).
3. Bei Preiserhöhungen hat der Kunde ein Sonderkündigungsrecht zum Zeitpunkt des Inkrafttretens der Preiserhöhung. Die Kündigung muss innerhalb von 30 Tagen nach Erhalt der Änderungsmitteilung erklaert werden. Bis zum Wirksamwerden der Kündigung gelten die bisherigen Preise.

IX. Laufzeit und Kündigung

1. Ordentliche Kündigung

Monatliche Abonnements: 1 Monat zum Ende des Abrechnungszeitraums.
Jährliche Abonnements: 2 Monate zum Ende des Abrechnungszeitraums.
Sandbox (kostenlos): Jederzeit, sofort wirksam.
Kündigung über Dashboard, per E-Mail an support@tuurio.com oder über deinen aktiven Billing-Provider.

2. Außerordentliche Kündigung

Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt für beide Parteien unberührt.

3. Folgen der Kündigung

Nach Vertragsende kann der Kunde innerhalb von 30 Tagen alle Daten in einem gängigen Format (JSON, CSV) exportieren. Nach Ablauf der Exportfrist werden alle Kundendaten innerhalb von 30 weiteren Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (Details in der AVV, Anlage 3).

X. Haftung

1. Unbeschränkte Haftung

Tuurio haftet unbeschränkt für Schäden aus vorsätzlicher Pflichtverletzung, grob fahrlässiger Pflichtverletzung, der Verletzung von Leben, Körper oder Gesundheit, der Übernahme einer Garantie im Rechtssinne (§ 444 BGB) und Ansprüchen aus dem Produkthaftungsgesetz.

2. Haftung bei Verletzung wesentlicher Vertragspflichten

Bei Verletzung wesentlicher Vertragspflichten (Kardinalpflichten) durch einfache Fahrlässigkeit ist die Haftung auf den vertragstypisch vorhersehbaren Schaden beschränkt. Wesentliche Vertragspflichten sind insbesondere die Bereitstellung des Service mit der vereinbarten Verfügbarkeit, die Sicherheit und Integrität der Kundendaten, die Einhaltung der datenschutzrechtlichen Pflichten und die ordnungsgemäße Verarbeitung von Authentifizierungsanfragen.

3. Haftungsausschluss

Für die Verletzung nicht wesentlicher Vertragspflichten durch einfache Fahrlässigkeit ist die Haftung ausgeschlossen, soweit nicht Schäden an Leben, Körper oder Gesundheit betroffen sind.

XI. Vertraulichkeit und Datenschutz

Soweit Tuurio personenbezogene Daten im Auftrag des Kunden verarbeitet, schließen die Parteien eine Auftragsverarbeitungsvereinbarung (AVV) gemäß Art. 28 DSGVO (Anlage 3). Die AVV ist unter /public/legal/avv einsehbar und wird vom Kunden bei der Einrichtung des Accounts digital akzeptiert.

XII. Höhere Gewalt (Force Majeure)

Keine Partei haftet für Leistungsausfälle aufgrund höherer Gewalt (Naturkatastrophen, Krieg, Pandemien, behördliche Anordnungen, großflächige Internetausfälle, großflächige Cyberangriffe). Die betroffene Partei informiert die andere Partei unverzüglich. Dauert die höhere Gewalt länger als 3 Monate, hat jede Partei das Recht zur außerordentlichen Kündigung. Die Rechte gelten symmetrisch für beide Parteien.

XIII. Datenportabilitaet (EU Data Act)

Gemäß Verordnung (EU) 2023/2854 (EU Data Act) kann der Kunde seine Daten jederzeit während der Vertragslaufzeit und bis 30 Tage nach Vertragsende in maschinenlesbaren Formaten (JSON, CSV) exportieren. Es fallen keine Wechselgebühren an. Tuurio unterstützt den Kunden bei der Migration im technisch zumutbaren Rahmen.

XIV. Änderungen dieser AGB

Tuurio kann diese AGB mit einer Vorlaufzeit von mindestens 30 Tagen ändern. Der Kunde wird per E-Mail und über das Dashboard informiert. Der Kunde kann innerhalb von 30 Tagen nach Zugang der Änderungsmitteilung widersprechen. Bei wesentlichen Änderungen (insbesondere Verschlechterung der Leistung oder Erhöhung der Kundenpflichten) hat der Kunde ein Sonderkündigungsrecht.

XV. Schlussbestimmungen

1. Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts (CISG).
2. Ausschließlicher Gerichtsstand für alle Streitigkeiten ist Berlin, sofern der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist.
3. Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Anlagen

• Anlage 1: Leistungsbeschreibung & Fair-Use-Policy
• Anlage 2: Service Level Agreement (SLA)
• Anlage 3: Auftragsverarbeitungsvereinbarung (AVV)