Allgemeine Geschäfts- und Nutzungsbedingungen

I. Allgemeines, Vertragsgegenstand, Änderungen

1. Gegenstand der Allgemeinen Geschäfts- und Nutzungsbedingungen

Tuurio Identity & Authentication Service

1. Die Firma Tuurio GmbH (nachfolgend als Anbieter bezeichnet) hält unter der Domain tuurio.com sowie zugehörigen Subdomains (insbesondere id.tuurio.com) eine Plattform für Identity- und Authentication Management (IAM) (nachfolgend als Portal bezeichnet) bereit. Die Dienste umfassen im Rahmen der jeweils verfügbaren Tiers (Starter, Business, Agency):

   • Bereitstellung von Authentifizierungsdiensten (Single-Sign-On, MFA)
   • Verwaltung von Nutzeridentitäten, Organisationen und Mandanten (Tenants)
   • Bereitstellung von Schnittstellen (APIs) zur Integration in Drittsysteme
   • Konfiguration von Sicherheitsrichtlinien und Branding-Optionen für Login-Prozesse
2. Die Einzelheiten der Nutzung werden ausschließlich durch die vorliegenden Bedingungen geregelt. Abweichende Bedingungen des Nutzers finden keine Anwendung, es sei denn, der Anbieter hat diesen ausdrücklich zugestimmt.
3. Informationen zum Anbieter sind im Impressum auf https://id.tuurio.com/public/legal/imprint aufrufbar.

2. Änderungen der Allgemeinen Geschäfts- und Nutzungsbedingungen

Der Anbieter behält es sich vor, diese Bedingungen jederzeit zu ändern. Über Änderungen wird der Nutzer mindestens 30 Kalendertage vor Inkrafttreten per E-Mail informiert. Widerspricht der Nutzer nicht innerhalb dieser Frist, gelten die Änderungen als angenommen.

II. Anmeldung, Vertragsschluss, Vertragslaufzeit

1. Zustandekommen des Nutzungsverhältnisses

1. Der Vertragsschluss erfolgt ausschließlich online über den Registrierungsprozess auf dem Portal.
2. Mit Abschluss der Registrierung gibt der Nutzer ein Angebot ab. Der Vertrag kommt erst durch die Freischaltung des Accounts oder die Bestätigung per E-Mail durch den Anbieter zustande.

2. Anmeldung und Zugang zum Portal

1. Zur Anmeldung sind ausschließlich voll geschäftsfähige natürliche Personen, juristische Personen oder Unternehmen befugt.
2. Der Nutzer ist zur wahrheitsgemäßen Angabe der Daten verpflichtet. Zugangsdaten sind geheim zu halten. Der Nutzer haftet für Aktivitäten unter seinem Account im Rahmen der gesetzlichen Vorschriften.

3. Vertragslaufzeit und Beendigung

1. Das Nutzungsverhältnis wird auf unbestimmte Zeit geschlossen. Bei kostenfreien Testphasen (Trials) endet das Recht zur Nutzung mit Ablauf der Phase, sofern kein kostenpflichtiges Abonnement abgeschlossen wird.
2. Kostenpflichtige Abonnements verlängern sich automatisch um die gewählte Laufzeit (monatlich/jährlich), sofern sie nicht vor Ablauf der aktuellen Periode gekündigt werden.
3. Nach Beendigung des Vertrages werden die Daten gemäß der gesetzlichen Fristen gelöscht. Der Nutzer ist selbst für die rechtzeitige Sicherung seiner Konfigurationen und Identitätsdaten verantwortlich.

III. Dienste und Verfügbarkeit

1. Dienstleistungsumfang

1. Der Anbieter gewährleistet eine Verfügbarkeit der Authentifizierungsdienste von 95% im Quartalsmittel. Ausgenommen sind angekündigte Wartungsfenster.
2. Der Anbieter ist berechtigt, den Funktionsumfang zur Verbesserung der Sicherheit oder Stabilität jederzeit anzupassen.

IV. Zahlungsbedingungen und Merchant of Record

1. Gebühren und Steuern

1. Die Preise richten sich nach dem gewählten Payment-Tier (Starter, Business, Agency). Sämtliche Gebühren werden über Paddle abgerechnet.
2. Preise verstehen sich zzgl. der im Land des Kunden jeweils geltenden gesetzlichen Umsatzsteuer (z. B. MwSt. in der EU oder Sales Tax in den USA). Paddle übernimmt als rechtlicher Verkäufer die korrekte Berechnung und Abführung dieser Steuern.
3. Merchant of Record: Mit Abschluss eines Abonnements gehen Sie eine vertragliche Beziehung mit Paddle ein. Es gelten ergänzend die Checkout-Bedingungen von Paddle. Paddle ist verantwortlich für die Rechnungsstellung und den Kundensupport bei Zahlungsfragen.

2. Aufrechnung und Zahlungsverzug

Bei Zahlungsverzug ist der Anbieter berechtigt, den Zugang zum Portal und die Authentifizierungsdienste für die betroffene Organisation vorübergehend zu sperren.

V. Pflichten des Nutzers

1. Der Nutzer ist verpflichtet, den Authentication-Dienst nicht missbräuchlich zu nutzen (z.B. für Brute-Force-Attacken oder illegale Datenerhebung).
2. Soweit der Nutzer Mandanten (Tenants) für Dritte erstellt, ist er für die Einhaltung der gesetzlichen Bestimmungen (insb. DSGVO) gegenüber seinen Endnutzern verantwortlich.

VI. Datenschutz und Schlussbestimmungen

1. Datenschutz

Der Anbieter verarbeitet personenbezogene Daten im Rahmen der Bereitstellung der IAM-Dienste. Es gilt die Datenschutzvereinbarung sowie ggf. der Abschluss eines Auftragsverarbeitungsvertrages (AVV), der im Portal bereitgestellt wird. Details: https://id.tuurio.com/public/legal/privacy.

2. Anwendbares Recht und Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland. Gerichtsstand ist der Sitz des Anbieters (Berlin), soweit gesetzlich zulässig.

Berlin, 11. Januar 2026

Tuurio GmbH, Geschäftsführer Marcus Jüptner und Daniel Kraus, Mühlenstr. 8a, 14167 Berlin
Telefon: +49-30-403657 99, E-Mail: info@tuurio.com
Amtsgericht Berlin (Charlottenburg) HRB 180639, Steuernummer 27/565/31954