Allgemeine Geschäftsbedingungen General Terms and Conditions

§ 1 Geltungsbereich und Vertragspartner

1. Diese Allgemeinen Geschäftsbedingungen („AGB") gelten für sämtliche Verträge über die Nutzung der Software-as-a-Service-Anwendung „SecuLex" (die „Plattform") zwischen der Dieser GmbH, Lambersartstraße 28, 41747 Viersen, Deutschland (der „Anbieter") und ihren Kunden.
2. Kunde im Sinne dieser AGB ist ausschließlich eine Rechtsanwaltskanzlei oder ein sonstiger Unternehmer im Sinne des § 14 BGB mit Sitz in Deutschland oder einem anderen Land, in dem der Anbieter die Registrierung zulässt (die „Kanzlei" oder der „Kunde"). Verträge mit Verbrauchern im Sinne des § 13 BGB werden nicht geschlossen. Der Kunde versichert mit Vertragsschluss, in Ausübung seiner gewerblichen oder selbständigen beruflichen Tätigkeit zu handeln.
3. Abweichende, entgegenstehende oder ergänzende Allgemeine Geschäftsbedingungen des Kunden werden nicht Vertragsbestandteil, es sei denn, der Anbieter stimmt ihrer Geltung ausdrücklich in Textform zu. Dies gilt auch dann, wenn der Anbieter die Leistung in Kenntnis der Bedingungen des Kunden vorbehaltlos erbringt.
4. Diese AGB gelten in ihrer bei Vertragsschluss gültigen Fassung auch für alle künftigen Verträge mit demselben Kunden, ohne dass es eines erneuten Hinweises bedarf.

Section 1 — Scope and contracting parties

1. These General Terms and Conditions (the "Terms") apply to all contracts for the use of the software-as-a-service application "SecuLex" (the "Platform") between Dieser GmbH, Lambersartstraße 28, 41747 Viersen, Germany (the "Provider") and its customers.
2. A customer under these Terms is exclusively a law firm or another entrepreneur within the meaning of § 14 German Civil Code (BGB) with registered seat in Germany or another country in which the Provider allows registration (the "Firm" or "Customer"). No contracts are concluded with consumers within the meaning of § 13 BGB. On entering into the contract, the Customer confirms that it acts in the exercise of its commercial or independent professional activity.
3. Deviating, conflicting or supplementary terms of the Customer do not become part of the contract unless the Provider expressly agrees to them in text form. This also applies where the Provider renders its services without reservation while aware of the Customer's terms.
4. These Terms, in the version applicable at the time the contract is concluded, also apply to all future contracts with the same Customer without the need for a further reference.

§ 2 Begriffsbestimmungen

Kanzlei / Kunde

Der Vertragspartner des Anbieters nach § 1 Abs. 2.

Nutzer

Eine natürliche Person, der die Kanzlei einen persönlichen Zugang einrichtet, insbesondere Rechtsanwältinnen und Rechtsanwälte sowie Mitarbeitende der Kanzlei.

Kanzleiadministrator

Ein Nutzer mit erweiterten Rechten, der Nutzer anlegen, ändern und entfernen kann.

Mandant

Eine Person außerhalb der Kanzlei, die von der Kanzlei zu einer Akte eingeladen wird. Mandanten sind keine Vertragspartner des Anbieters (§ 8 Abs. 2).

Akte

Die auf der Plattform geführte Fallakte einschließlich aller darin enthaltenen Threads, Nachrichten und Dateien.

Thread

Ein thematisch abgegrenzter Kommunikationsstrang innerhalb einer Akte.

Nachricht

Ein Beitrag innerhalb eines Threads, gegebenenfalls mit Dateianhängen.

Kanzleigruppe / Fallgruppe

Die kryptografischen Gruppen, mit denen Inhalte verschlüsselt werden: die Kanzleigruppe umfasst ausschließlich Nutzer der Kanzlei, die Fallgruppe zusätzlich die zur jeweiligen Akte eingeladenen Mandanten.

Inhalte

Alle von der Kanzlei, ihren Nutzern oder Mandanten eingestellten Daten, insbesondere Texte, Nachrichten und Dateien. Metadaten (§ 7 Abs. 7) sind keine Inhalte in diesem Sinne.

Schlüsselmaterial und Wiederherstellungscodes

Die zur Entschlüsselung der Inhalte erforderlichen kryptografischen Schlüssel sowie die beim Onboarding erzeugten Codes, mit denen ein Zugang nach Verlust eines Geräts oder Passworts wiederhergestellt werden kann.

Section 2 — Definitions

Firm / Customer

The Provider's contracting party under Section 1(2).

User

A natural person for whom the Firm creates a personal account, in particular lawyers and staff of the Firm.

Firm administrator

A User with extended rights who can create, modify and remove Users.

Client

A person outside the Firm invited by the Firm into a Case. Clients are not contracting parties of the Provider (Section 8(2)).

Case

The case file maintained on the Platform, including all threads, messages and files it contains.

Thread

A topically delimited strand of communication within a Case.

Message

A contribution within a Thread, where applicable including file attachments.

Firm group / case group

The cryptographic groups used to encrypt content: the firm group comprises only Users of the Firm; the case group additionally comprises the Clients invited into the respective Case.

Content

All data entered by the Firm, its Users or Clients, in particular texts, messages and files. Metadata (Section 7(7)) does not constitute Content in this sense.

Key material and recovery codes

The cryptographic keys required to decrypt Content, and the codes generated during onboarding that allow access to be restored after the loss of a device or password.

§ 3 Vertragsgegenstand und Leistungsumfang

1. Der Anbieter stellt dem Kunden SecuLex für die Dauer des Vertrages über das Internet zur Nutzung bereit (Software as a Service). Eine Überlassung des Programmcodes erfolgt nicht.
2. Der Funktionsumfang ergibt sich aus der bei Vertragsschluss gültigen Leistungsbeschreibung auf der Website des Anbieters. Der Anbieter ist berechtigt, die Plattform weiterzuentwickeln und an den Stand der Technik anzupassen, solange der vertragsgemäße Nutzen für den Kunden nicht wesentlich beeinträchtigt wird.
3. Übergabepunkt für die Leistungen des Anbieters ist der Routerausgang des vom Anbieter genutzten Rechenzentrums. Die Internetanbindung, die Endgeräte und aktuelle Browser des Kunden gehören nicht zum Leistungsumfang.
4. SecuLex ist ein Kommunikations- und Dateiablagewerkzeug. Der Anbieter erbringt keine Rechtsdienstleistungen im Sinne des Rechtsdienstleistungsgesetzes, keine Rechtsberatung und keine Fristen-, Kalender- oder Wiedervorlagenüberwachung mit Verlässlichkeitszusage. SecuLex ersetzt weder die Handakte im Sinne des § 50 BRAO noch das besondere elektronische Anwaltspostfach (beA) und ist kein sicherer Übermittlungsweg im Sinne des § 130a ZPO.
5. Der Kunde bleibt für die Einhaltung seiner berufs-, standes- und aufsichtsrechtlichen Pflichten allein verantwortlich, insbesondere für die Entscheidung, ob eine Kommunikation über SecuLex im Einzelfall zulässig und geeignet ist.

Section 3 — Subject matter and scope of services

1. The Provider makes SecuLex available to the Customer over the internet for the term of the contract (software as a service). The program code is not handed over.
2. The functional scope follows from the service description on the Provider's website as applicable at the time the contract is concluded. The Provider may further develop the Platform and adapt it to the state of the art, provided the contractual benefit to the Customer is not materially impaired.
3. The point of delivery for the Provider's services is the router output of the data centre used by the Provider. The Customer's internet connection, devices and up-to-date browsers are not part of the services.
4. SecuLex is a communication and file storage tool. The Provider renders no legal services within the meaning of the German Legal Services Act, no legal advice, and no deadline, calendar or resubmission monitoring with any assurance of reliability. SecuLex replaces neither the case file under § 50 BRAO nor the German lawyers' electronic mailbox (beA), and is not a secure transmission channel within the meaning of § 130a German Code of Civil Procedure.
5. The Customer remains solely responsible for complying with its professional and regulatory duties, in particular for deciding whether communication via SecuLex is permissible and appropriate in the individual case.

§ 4 Vertragsschluss und Registrierung

1. Die Registrierung erfolgt durch eine vertretungsberechtigte Person der Kanzlei. Die dabei gemachten Angaben müssen vollständig und richtig sein; Änderungen sind unverzüglich zu aktualisieren.
2. Der Vertrag kommt mit der Freischaltung des Zugangs oder mit einer Bestätigung des Anbieters in Textform zustande.

Section 4 — Conclusion of contract and registration

1. Registration is carried out by a person authorised to represent the Firm. The information provided must be complete and correct; changes must be updated without undue delay.
2. The contract is concluded when access is activated or upon confirmation by the Provider in text form.

§ 5 Nutzungsrecht

1. Der Kunde erhält für die Dauer des Vertrages das einfache, nicht ausschließliche, nicht übertragbare und nicht unterlizenzierbare Recht, SecuLex im eigenen Geschäftsbetrieb bestimmungsgemäß zu nutzen.
2. Die Nutzung durch Mandanten im Rahmen der jeweiligen Akte (§ 8) ist vom Nutzungsrecht umfasst.
3. Untersagt sind insbesondere: die entgeltliche Überlassung der Plattform an Dritte, der Betrieb für Dritte im Wege eines Rechenzentrumsbetriebs, das Zurückentwickeln, Dekompilieren oder Disassemblieren über die Grenzen des § 69e UrhG hinaus, das Umgehen technischer Schutzmaßnahmen, automatisierte Massenabfragen sowie Sicherheits- und Penetrationstests ohne vorherige Zustimmung des Anbieters in Textform.
4. Marken-, Kennzeichen- und sonstige Schutzrechte an der Plattform verbleiben beim Anbieter.

Section 5 — Right of use

1. For the term of the contract the Customer receives the simple, non-exclusive, non-transferable and non-sublicensable right to use SecuLex as intended within its own business operations.
2. Use by Clients within the respective Case (Section 8) is covered by this right of use.
3. The following are prohibited in particular: making the Platform available to third parties for a fee, operating it for third parties as a data centre service, reverse engineering, decompiling or disassembling beyond the limits of § 69e German Copyright Act, circumventing technical protection measures, automated bulk queries, and security or penetration testing without the Provider's prior consent in text form.
4. Trade marks, signs and other intellectual property rights in the Platform remain with the Provider.

§ 6 Pflichten und Obliegenheiten des Kunden

1. Der Kunde und seine Nutzer halten Zugangsdaten geheim und geben sie nicht an Dritte weiter. Soweit der Anbieter eine Zwei-Faktor-Authentifizierung anbietet, ist diese zu nutzen.
2. Der Kunde belehrt seine Nutzer über die sich aus diesem Vertrag ergebenden Pflichten. Das Verhalten seiner Nutzer wird dem Kunden nach § 278 BGB zugerechnet.
3. Der Kunde hält die für die Nutzung eingesetzten Endgeräte auf einem angemessenen Sicherheitsstand, insbesondere hinsichtlich Betriebssystem, Browser, Schadsoftwareschutz und Gerätesperre. Auf § 7 Abs. 6 wird ausdrücklich hingewiesen.
4. Der Kunde stellt keine rechtswidrigen Inhalte ein, verbreitet keine Schadsoftware und verletzt keine Rechte Dritter.
5. Bei Verdacht auf missbräuchliche Nutzung oder Kompromittierung eines Zugangs informiert der Kunde den Anbieter unverzüglich unter hello@seculex.eu und sperrt die betroffenen Zugänge, soweit ihm dies möglich ist.
6. Der Kunde stellt den Anbieter von Ansprüchen Dritter frei, die auf einer schuldhaften Verletzung von Absatz 4 beruhen, einschließlich angemessener Kosten der Rechtsverteidigung. Der Anbieter informiert den Kunden unverzüglich über solche Ansprüche und führt eine Auseinandersetzung nicht ohne Abstimmung mit dem Kunden.

Section 6 — Customer duties and obligations

1. The Customer and its Users keep access credentials confidential and do not pass them on to third parties. Where the Provider offers two-factor authentication, it must be used.
2. The Customer instructs its Users on the duties arising from this contract. The conduct of its Users is attributed to the Customer pursuant to § 278 BGB.
3. The Customer keeps the devices used for access at an appropriate security level, in particular as regards operating system, browser, malware protection and device lock. Attention is expressly drawn to Section 7(6).
4. The Customer does not upload unlawful content, does not distribute malware and does not infringe third-party rights.
5. If misuse or compromise of an account is suspected, the Customer informs the Provider without undue delay at hello@seculex.eu and suspends the affected accounts as far as it is able to do so.
6. The Customer indemnifies the Provider against third-party claims based on a culpable breach of paragraph 4, including reasonable costs of legal defence. The Provider informs the Customer of such claims without undue delay and does not settle them without consulting the Customer.

§ 8 Nutzer und Mandantenzugänge

1. Die Kanzlei richtet die Zugänge ihrer Nutzer selbst ein und verwaltet deren Rechte. Die Zahl der Nutzer ist nicht gesondert entgeltpflichtig (§ 10 Abs. 1).
2. Mandanten werden von der Kanzlei durch Einladung zu einer Akte hinzugefügt. Zwischen dem Anbieter und dem Mandanten kommt kein entgeltlicher Vertrag über die Nutzung zustande; der Mandant nutzt die Plattform im Rahmen des Vertrages der Kanzlei. Diese AGB gelten für die Nutzung durch Mandanten entsprechend.
3. Die Kanzlei ist dafür verantwortlich,
   • die Berechtigung der von ihr eingeladenen Personen zu prüfen,
   • den Mandanten über Art und Umfang der Nutzung zu informieren und die berufs- und datenschutzrechtlich erforderlichen Einwilligungen einzuholen,
   • Zugänge unverzüglich zu entziehen, sobald die Berechtigung entfällt.
4. Der Anbieter kann Mandantenzugänge auf Weisung der Kanzlei sperren. Bei erheblichen Verstößen gegen § 6 Abs. 4 kann er sie auch selbst sperren; die Kanzlei wird hierüber unverzüglich informiert.
5. Der Anbieter hat keinen Einfluss darauf, welche Inhalte für welche Beteiligten freigegeben werden. Die Zuordnung von Nutzern und Mandanten zu Akten und Threads erfolgt allein durch die Kanzlei.

Section 8 — Users and client access

1. The Firm sets up its Users' accounts itself and administers their permissions. The number of Users does not attract a separate fee (Section 10(1)).
2. Clients are added by the Firm through an invitation to a Case. No contract for remuneration for the use of the Platform is concluded between the Provider and the Client; the Client uses the Platform within the scope of the Firm's contract. These Terms apply accordingly to use by Clients.
3. The Firm is responsible for
   • verifying that the persons it invites are entitled to access,
   • informing Clients of the nature and extent of the use and obtaining the consents required under professional and data protection law,
   • withdrawing access without undue delay once the entitlement ends.
4. The Provider may suspend Client accounts on the Firm's instruction. In the event of serious breaches of Section 6(4) it may also suspend them on its own initiative; the Firm is informed of this without undue delay.
5. The Provider has no influence over which Content is released to which participants. The assignment of Users and Clients to Cases and Threads is made solely by the Firm.

§ 9 Verfügbarkeit, Wartung, Support

1. Der Anbieter strebt eine Verfügbarkeit der Plattform von 99,5 % je Kalendermonat am Übergabepunkt (§ 3 Abs. 3) außerhalb der Wartungsfenster an. Es handelt sich um ein unverbindliches Ziel; Service Credits oder Minderungsansprüche bei Nichterreichung bestehen nicht.
2. Wartungsarbeiten werden vorzugsweise im regulären Wartungsfenster sonntags zwischen 22:00 Uhr und 06:00 Uhr deutscher Zeit durchgeführt; diese Arbeiten erfolgen ohne gesonderte Vorankündigung und fließen nicht in die Verfügbarkeitsberechnung ein. Notwendige Wartungsarbeiten außerhalb dieses Wartungsfensters kündigt der Anbieter mit einer Frist von mindestens 2 Werktagen in Textform an. Dringende Maßnahmen zur Beseitigung von Sicherheitslücken oder akuten Störungen dürfen ohne Vorankündigung erfolgen.
3. Nicht in die Verfügbarkeit eingerechnet werden Ausfallzeiten, die auf Wartungsarbeiten nach Absatz 2, auf höherer Gewalt, auf Störungen bei Vorleistungserbringern (insbesondere Google Cloud, Brevo oder Internet-Infrastruktur) außerhalb des Einflussbereichs des Anbieters oder auf vom Kunden zu vertretenden Umständen beruhen.
4. Support wird in deutscher und englischer Sprache per E-Mail unter hello@seculex.eu geleistet. Reaktionszeiten werden angestrebt, aber nicht zugesagt, soweit nicht ausdrücklich etwas anderes vereinbart ist.

Section 9 — Availability, maintenance, support

1. The Provider targets Platform availability of 99.5% per calendar month at the point of delivery (Section 3(3)), outside maintenance windows. This is a non-binding target; there are no service credits or price reduction claims if this target is not met.
2. Maintenance is preferably carried out during the scheduled maintenance window on Sundays between 22:00 and 06:00 German time; these works are performed without separate prior notice and do not count towards availability. Necessary maintenance outside this maintenance window is announced by the Provider in text form at least 2 working days in advance. Urgent measures to eliminate security vulnerabilities or acute disruptions may be carried out without prior notice.
3. Downtime caused by maintenance under paragraph 2, by force majeure, by disruptions at upstream providers (in particular Google Cloud, Brevo or internet infrastructure) outside the Provider's control, or by circumstances for which the Customer is responsible is not counted towards availability.
4. Support is provided in German and English by email at hello@seculex.eu. Response times are targeted but not guaranteed unless expressly agreed otherwise.

§ 10 Vergütung, Abrechnung nach Akten

1. Die Vergütung richtet sich nach der bei Vertragsschluss gültigen Preisliste des Anbieters. Die Abrechnung erfolgt nach der Anzahl der Akten. Die Zahl der Nutzer der Kanzlei und die Zahl der Mandantenzugänge je Akte sind nicht gesondert entgeltpflichtig. Die Preisliste wird der Kanzlei bei Registrierung in Textform übermittelt und ist im Bereich „Rechnungen" der Plattform einsehbar.
2. Abrechnungsrelevant ist jede aktive Akte. Eine aktive Akte ist eine Akte, die im Abrechnungszeitraum zu irgendeinem Zeitpunkt nicht archiviert war. Sind in einem Abrechnungszeitraum sämtliche Akten archiviert, fällt kein Nutzungsentgelt an (0 Euro), und der Vertrag besteht unverändert fort. Abrechnungszeitraum ist der Kalendermonat.
3. Je Abrechnungszeitraum wird eine in der Preisliste festgelegte Anzahl abrechnungsrelevanter Akten nicht berechnet (kostenfreie Akten). Nicht in Anspruch genommene kostenfreie Akten verfallen mit Ablauf des Abrechnungszeitraums.
4. Alle Preise verstehen sich netto zuzüglich der gesetzlichen Umsatzsteuer. Rechnungen werden elektronisch in Textform gestellt und sind innerhalb von 14 Tagen ab Rechnungsdatum ohne Abzug fällig.
5. Bei Zahlungsverzug schuldet der Kunde Verzugszinsen in gesetzlicher Höhe. Das Recht zur Sperrung nach § 16 Abs. 5 und zur außerordentlichen Kündigung nach § 16 Abs. 3 bleibt unberührt.
6. Preisänderungen kündigt der Anbieter mit einer Frist von 6 Wochen in Textform zum Beginn des folgenden Abrechnungszeitraums an. Der Kunde kann den Vertrag bis zum Wirksamwerden der Änderung zu deren Zeitpunkt kündigen; auf dieses Sonderkündigungsrecht weist der Anbieter in der Ankündigung gesondert hin. Kündigt der Kunde nicht, gilt die Änderung als angenommen.
7. Speicherbedarf, der das im jeweiligen Tarif enthaltene Volumen überschreitet, kann nach der Preisliste gesondert berechnet werden. Der Anbieter weist den Kunden rechtzeitig in Textform darauf hin, bevor eine solche Grenze erstmals überschritten wird.

Section 10 — Fees, billing per case

1. Fees are governed by the Provider's price list applicable at the time the contract is concluded. Billing is based on the number of Cases. The number of the Firm's Users and the number of Client accounts per Case do not attract a separate fee. The price list is provided to the Firm in text form upon registration and can be viewed in the "Invoices" section of the Platform.
2. Each active Case is billable. An active Case is a Case that was not archived at any point in the billing period. If all Cases are archived during a billing period, no fee is incurred (0 euros), and the contract continues unchanged. The billing period is the calendar month.
3. In each billing period, a number of billable Cases set out in the price list is not charged (Free Cases). Free Cases not used in a billing period lapse at its end.
4. All prices are net, plus statutory VAT. Invoices are issued electronically in text form and are due without deduction within 14 days of the invoice date.
5. In the event of late payment the Customer owes default interest at the statutory rate. The right to suspend access under Section 16(5) and to terminate for cause under Section 16(3) remains unaffected.
6. The Provider announces price changes in text form with 6 weeks' notice, effective from the start of the following billing period. The Customer may terminate the contract with effect from the date the change takes effect; the Provider draws separate attention to this special right of termination in the announcement. If the Customer does not terminate, the change is deemed accepted.
7. Storage requirements exceeding the volume included in the respective plan may be charged separately in accordance with the price list. The Provider notifies the Customer in text form in good time before such a limit is first exceeded.

§ 11 Datenschutz und Auftragsverarbeitung

1. Der Kunde ist für die in SecuLex verarbeiteten personenbezogenen Daten seiner Mandanten Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Der Anbieter wird als Auftragsverarbeiter tätig.
2. Die Parteien schließen vor Aufnahme der Verarbeitung eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO in Textform. Diese Vereinbarung geht diesen AGB im Konfliktfall vor.
3. Die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union (innerhalb der EU (Frankfurt bzw. Niederlande)). Als Unterauftragsverarbeiter setzt der Anbieter insbesondere Google Cloud bzw. Firebase sowie Brevo (Sendinblue SAS, Frankreich) ein. Die vollständige und jeweils aktuelle Liste der Unterauftragsverarbeiter ergibt sich aus der Vereinbarung nach Absatz 2.
4. Inhalte liegen beim Anbieter ausschließlich verschlüsselt vor (§ 7). Bei Auskunfts-, Berichtigungs- oder Löschverlangen betroffener Personen kann der Anbieter den Kunden daher nur hinsichtlich der Metadaten unterstützen; die inhaltsbezogene Erfüllung von Betroffenenrechten obliegt dem Kunden.
5. Der Anbieter meldet dem Kunden Verletzungen des Schutzes personenbezogener Daten unverzüglich nach Bekanntwerden (Art. 33 Abs. 2 DSGVO).
6. Die Datenschutzerklärung des Anbieters betrifft die Website und die Bestandsdaten des Kunden. Sie ersetzt die Vereinbarung nach Absatz 2 nicht.

Section 11 — Data protection and processing on behalf

1. The Customer is the controller within the meaning of Art. 4(7) GDPR for the personal data of its clients processed in SecuLex. The Provider acts as a processor.
2. Before processing begins, the parties conclude a data processing agreement pursuant to Art. 28 GDPR in text form. In the event of conflict, that agreement takes precedence over these Terms.
3. Processing takes place in data centres within the European Union (within the EU (Frankfurt and the Netherlands)). The Provider uses Google Cloud / Firebase and Brevo (Sendinblue SAS, France) in particular as sub-processors. The complete and current list of sub-processors follows from the agreement under paragraph 2.
4. Content is held by the Provider in encrypted form only (Section 7). Where data subjects request access, rectification or erasure, the Provider can therefore assist the Customer only with respect to Metadata; fulfilling content-related data subject rights is the Customer's responsibility.
5. The Provider notifies the Customer of personal data breaches without undue delay after becoming aware of them (Art. 33(2) GDPR).
6. The Provider's privacy policy concerns the website and the Customer's account data. It does not replace the agreement under paragraph 2.

§ 12 Verschwiegenheit, § 43e BRAO

1. Der Anbieter erbringt Dienstleistungen, bei denen der Zugang zu fremden Geheimnissen im Sinne des § 203 StGB nicht ausgeschlossen werden kann, namentlich zu Metadaten sowie technisch zu den verschlüsselten Inhalten. Er wird nach Maßgabe des § 43e BRAO tätig.
2. Der Anbieter verpflichtet seine Mitarbeitenden sowie eingesetzte Unterauftragnehmer in Textform zur Verschwiegenheit und weist sie auf die strafrechtlichen Folgen einer Verletzung (§ 203 Abs. 4 StGB) hin. Die Verpflichtung besteht über das Ende des jeweiligen Beschäftigungs- oder Vertragsverhältnisses hinaus fort.
3. Der Anbieter offenbart Geheimnisse nur, soweit dies zur ordnungsgemäßen Erbringung der Leistung erforderlich ist oder er gesetzlich dazu verpflichtet ist. Hinsichtlich der Inhalte kann er auch behördlichen oder gerichtlichen Auskunftsersuchen nur verschlüsselte Daten herausgeben (§ 7 Abs. 2).
4. Soweit gesetzlich zulässig, informiert der Anbieter den Kunden vor einer Herausgabe von Daten an Dritte, damit dieser Rechtsschutz in Anspruch nehmen kann.
5. Der Anbieter weist dem Kunden auf Anfrage nach, welche Maßnahmen er zur Einhaltung der Absätze 1 bis 3 getroffen hat.
6. Beide Parteien behandeln vertrauliche Informationen der jeweils anderen Partei vertraulich und nutzen sie nur für Zwecke dieses Vertrages. Diese Pflicht besteht für die Dauer von drei Jahren nach Vertragsende fort; die Pflichten nach den Absätzen 1 bis 3 bleiben zeitlich unbegrenzt.

Section 12 — Confidentiality, § 43e BRAO

1. The Provider renders services in which access to third-party secrets within the meaning of § 203 German Criminal Code cannot be ruled out, namely to Metadata and technically to the encrypted Content. It acts in accordance with § 43e of the German Federal Lawyers' Act (BRAO).
2. The Provider obliges its staff and any sub-contractors it engages to maintain confidentiality in text form and draws their attention to the criminal consequences of a breach (§ 203(4) German Criminal Code). The obligation continues beyond the end of the respective employment or contractual relationship.
3. The Provider discloses secrets only to the extent necessary for the proper provision of the service or where it is legally obliged to do so. As regards Content, even in response to requests from authorities or courts it can hand over encrypted data only (Section 7(2)).
4. To the extent legally permitted, the Provider informs the Customer before disclosing data to third parties so that the Customer can seek legal protection.
5. On request, the Provider demonstrates to the Customer which measures it has taken to comply with paragraphs 1 to 3.
6. Both parties treat the other party's confidential information as confidential and use it only for the purposes of this contract. This duty continues for three years after the end of the contract; the duties under paragraphs 1 to 3 are not limited in time.

§ 13 Rechte an den Inhalten, Export und Löschung

1. Alle Rechte an den Inhalten verbleiben beim Kunden beziehungsweise bei den jeweils Berechtigten. Der Anbieter erhält lediglich das einfache, auf die Vertragslaufzeit und die Leistungserbringung beschränkte Recht, die verschlüsselten Inhalte zu speichern, zu vervielfältigen und zu übermitteln, sowie das Recht, sie über das Vertragsende hinaus bis zur Löschung nach Absatz 3 vorzuhalten.
2. Der Kunde kann seine Daten während der Vertragslaufzeit jederzeit über die Funktion „Backup der Akte" ausleiten. Ein gesondertes Exportfenster nach Vertragsende besteht nicht; der Kunde ist verpflichtet, erforderliche Sicherungen seiner Daten vor dem Wirksamwerden der Vertragsbeendigung eigenständig über die Plattform vorzunehmen. Das zur Entschlüsselung erforderliche Schlüsselmaterial liegt beim Kunden, sodass er die Daten eigenständig entschlüsseln kann.
3. Spätestens 90 Tage nach Wirksamwerden der Vertragsbeendigung löscht der Anbieter sämtliche Inhalte des Kunden einschließlich der Sicherungskopien unwiderruflich, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Wiederherstellung ist danach ausgeschlossen.
4. Der Anbieter weist den Kunden vor der Löschung nach Absatz 3 rechtzeitig in Textform hin. Der Kunde ist verpflichtet, den Export vor Wirksamwerden der Beendigung vorzunehmen.

Section 13 — Rights in content, export and deletion

1. All rights in the Content remain with the Customer or the respective rights holders. The Provider merely receives the simple right, limited to the term of the contract and to the provision of the service, to store, reproduce and transmit the encrypted Content, together with the right to retain it beyond the end of the contract until deletion under paragraph 3.
2. During the term of the contract the Customer may export its data at any time using the "Backup der Akte" function. There is no separate export window after the end of the contract; the Customer is obliged to carry out any necessary backups of its data independently via the Platform before the termination of the contract takes effect. The key material required for decryption is held by the Customer, so that the Customer can decrypt the data independently.
3. At the latest 90 days after the termination of the contract takes effect, the Provider deletes all of the Customer's Content, including backup copies, irrevocably, unless statutory retention obligations require otherwise. Restoration is impossible thereafter.
4. The Provider notifies the Customer in text form in good time before the deletion under paragraph 3. The Customer is obliged to carry out the export before the termination takes effect.

§ 14 Gewährleistung

1. Auf die entgeltliche Überlassung von Software zur Nutzung über das Internet finden die Vorschriften des Mietrechts (§§ 535 ff. BGB) Anwendung.
2. Der Anbieter gewährleistet die Bereitstellung von SecuLex in einem zum vertragsgemäßen Gebrauch geeigneten Zustand nach Maßgabe des § 9. Unerhebliche Beeinträchtigungen der Gebrauchstauglichkeit bleiben außer Betracht.
3. Die verschuldensunabhängige Haftung für bei Vertragsschluss bereits vorhandene Mängel nach § 536a Abs. 1 Alt. 1 BGB ist ausgeschlossen. Im Übrigen bleibt § 15 unberührt.
4. Der Kunde zeigt Mängel unverzüglich in Textform mit einer nachvollziehbaren Beschreibung an und unterstützt den Anbieter im zumutbaren Umfang bei der Eingrenzung.
5. Ein Mangel liegt nicht vor bei Beeinträchtigungen, die auf den Endgeräten oder der Internetanbindung des Kunden, auf unsachgemäßer Nutzung, auf dem Verlust von Schlüsselmaterial (§ 7 Abs. 4) oder auf Eingriffen des Kunden oder Dritter in die Plattform beruhen.

Section 14 — Warranty

1. The provisions of German tenancy law (§§ 535 et seq. BGB) apply to the provision of software for use over the internet against payment.
2. The Provider warrants that SecuLex is made available in a condition suitable for contractual use in accordance with Section 9. Insignificant impairments of usability are disregarded.
3. Strict liability for defects already existing at the time the contract was concluded, under § 536a(1) alt. 1 BGB, is excluded. Section 15 otherwise remains unaffected.
4. The Customer notifies defects without undue delay in text form with a comprehensible description and assists the Provider, to a reasonable extent, in isolating them.
5. There is no defect where impairments are caused by the Customer's devices or internet connection, by improper use, by the loss of key material (Section 7(4)), or by interference with the Platform by the Customer or third parties.

§ 15 Haftung

1. Der Anbieter haftet unbeschränkt für Vorsatz und grobe Fahrlässigkeit, für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit, nach dem Produkthaftungsgesetz sowie im Umfang einer ausdrücklich übernommenen Garantie.
2. Bei einfacher Fahrlässigkeit haftet der Anbieter nur bei der Verletzung einer wesentlichen Vertragspflicht, also einer Pflicht, deren Erfüllung die ordnungsgemäße Durchführung des Vertrages überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf. In diesem Fall ist die Haftung auf den vertragstypischen, vorhersehbaren Schaden begrenzt, höchstens jedoch auf den höheren Betrag aus der in den 12 Monaten vor dem schadensbegründenden Ereignis vom Kunden gezahlten Vergütung oder 10.000 EUR.
3. Im Übrigen ist die Haftung des Anbieters ausgeschlossen.
4. Für den Verlust von Daten haftet der Anbieter nach Maßgabe der Absätze 1 bis 3 nur bis zu dem Betrag, der bei ordnungsgemäßer und regelmäßiger Sicherung der Daten durch den Kunden zu deren Wiederherstellung erforderlich gewesen wäre. Für Schäden, die daraus entstehen, dass der Kunde, seine Nutzer oder Mandanten Schlüsselmaterial oder Wiederherstellungscodes verlieren (§ 7 Abs. 4), haftet der Anbieter nicht; eine Wiederherstellung ist ihm technisch unmöglich.
5. Die vorstehenden Haftungsbeschränkungen gelten auch zugunsten der gesetzlichen Vertreter, Mitarbeitenden und Erfüllungsgehilfen des Anbieters.
6. Eine Änderung der Beweislast zum Nachteil des Kunden ist mit den vorstehenden Regelungen nicht verbunden.

Section 15 — Liability

1. The Provider is liable without limitation for intent and gross negligence, for damage arising from injury to life, body or health, under the German Product Liability Act, and to the extent of an expressly assumed guarantee.
2. In cases of simple negligence the Provider is liable only for the breach of a material contractual duty, that is, a duty the fulfilment of which makes the proper performance of the contract possible in the first place and on the observance of which the Customer may regularly rely. In such cases liability is limited to the foreseeable damage typical of this type of contract, and in any event to no more than the higher of the fees paid by the Customer in the 12 months prior to the damaging event or EUR 10,000.
3. Liability of the Provider is otherwise excluded.
4. For loss of data the Provider is liable, subject to paragraphs 1 to 3, only up to the amount that would have been required to restore the data had the Customer backed it up properly and regularly. The Provider is not liable for damage arising because the Customer, its Users or Clients lose key material or recovery codes (Section 7(4)); restoration is technically impossible for the Provider.
5. The above limitations of liability also apply for the benefit of the Provider's legal representatives, staff and vicarious agents.
6. The above provisions do not entail any change in the burden of proof to the Customer's detriment.

§ 16 Laufzeit, Kündigung, Sperrung

1. Der Vertrag läuft auf unbestimmte Zeit, sofern nicht ausdrücklich eine feste Laufzeit vereinbart ist.
2. Der Kunde kann den Vertrag jederzeit in Textform mit Wirkung zum Ende eines Kalendermonats kündigen. Der Anbieter kann den Vertrag ebenfalls in Textform mit Wirkung zum Ende eines Kalendermonats kündigen.
3. Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. Ein wichtiger Grund liegt für den Anbieter insbesondere vor bei Zahlungsverzug von mehr als 30 Tagen mit einem nicht unerheblichen Betrag oder bei schwerwiegenden oder wiederholten Verstößen gegen § 5 Abs. 3 oder § 6 Abs. 4.
4. Kündigungen bedürfen der Textform; eine E-Mail genügt.
5. Der Anbieter kann den Zugang ganz oder teilweise sperren, wenn ein konkreter Verdacht auf eine missbräuchliche oder rechtswidrige Nutzung besteht, der Kunde sich seit mindestens 30 Tagen im Zahlungsverzug befindet oder die Sperrung zur Abwehr einer Gefahr für die Sicherheit der Systeme erforderlich ist. Die Sperrung wird auf das erforderliche Maß und die erforderliche Dauer beschränkt. Der Kunde wird unverzüglich informiert und, soweit dies ohne Gefährdung des Sperrzwecks möglich ist, vorher angehört.
6. § 13 (Export und Löschung) gilt für jede Form der Beendigung des Vertrages.

Section 16 — Term, termination, suspension

1. The contract runs for an indefinite period unless a fixed term is expressly agreed.
2. The Customer may terminate the contract at any time in text form with effect from the end of a calendar month. The Provider may likewise terminate the contract in text form with effect from the end of a calendar month.
3. The right to terminate for cause remains unaffected. Good cause exists for the Provider in particular where payment is more than 30 days overdue in a not insignificant amount, or in the event of serious or repeated breaches of Section 5(3) or Section 6(4).
4. Notices of termination require text form; email is sufficient.
5. The Provider may suspend access in whole or in part where there is a specific suspicion of abusive or unlawful use, the Customer is in default of payment for at least 30 days, or where suspension is necessary to avert a threat to the security of the systems. Suspension is limited to the necessary extent and duration. The Customer is informed without undue delay and, where possible without jeopardising the purpose of the suspension, is heard beforehand.
6. Section 13 (export and deletion) applies to every form of termination of the contract.

§ 17 Änderungen dieser AGB

1. Der Anbieter kann diese AGB mit Wirkung für die Zukunft ändern, soweit dies zur Anpassung an eine geänderte Rechtslage, an höchstrichterliche Rechtsprechung, an geänderte technische Rahmenbedingungen oder an eine Weiterentwicklung der Plattform erforderlich ist und der Kunde dadurch nicht unangemessen benachteiligt wird. Das Verhältnis von Leistung und Gegenleistung bleibt unberührt; Preisänderungen richten sich ausschließlich nach § 10 Abs. 6.
2. Änderungen werden dem Kunden mindestens 6 Wochen vor dem geplanten Inkrafttreten in Textform mitgeteilt.
3. Widerspricht der Kunde nicht innerhalb von 6 Wochen nach Zugang der Mitteilung in Textform, gelten die Änderungen als genehmigt. Der Anbieter weist in der Mitteilung gesondert auf die Frist, das Widerspruchsrecht und die Bedeutung des Schweigens hin.
4. Widerspricht der Kunde fristgerecht, gelten die bisherigen AGB fort. Der Anbieter kann den Vertrag in diesem Fall zum Zeitpunkt des geplanten Inkrafttretens ordentlich kündigen.

Section 17 — Amendments to these terms

1. The Provider may amend these Terms with effect for the future where this is necessary to adapt to a changed legal situation, to supreme court case law, to changed technical conditions or to further development of the Platform, and where the Customer is not unreasonably disadvantaged as a result. The relationship between performance and consideration remains unaffected; price changes are governed exclusively by Section 10(6).
2. Amendments are communicated to the Customer in text form at least 6 weeks before the intended effective date.
3. If the Customer does not object in text form within 6 weeks of receiving the notification, the amendments are deemed approved. In the notification the Provider draws separate attention to the period, the right to object and the significance of remaining silent.
4. If the Customer objects in time, the previous Terms continue to apply. In that case the Provider may terminate the contract by ordinary notice with effect from the intended effective date.

§ 18 Schlussbestimmungen

1. Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.
2. Ausschließlicher Gerichtsstand für alle Streitigkeiten aus und im Zusammenhang mit diesem Vertrag ist der Sitz des Anbieters, sofern der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist. Der Anbieter ist berechtigt, auch am allgemeinen Gerichtsstand des Kunden zu klagen.
3. Erklärungen im Rahmen dieses Vertrages bedürfen der Textform, soweit in diesen AGB nichts anderes bestimmt ist.
4. Der Kunde kann nur mit unbestrittenen oder rechtskräftig festgestellten Forderungen aufrechnen oder ein Zurückbehaltungsrecht ausüben. Dies gilt nicht für Gegenrechte aus demselben Vertragsverhältnis.
5. Die Übertragung von Rechten und Pflichten aus diesem Vertrag auf Dritte bedarf der vorherigen Zustimmung der anderen Partei in Textform. Der Anbieter darf den Vertrag im Rahmen einer Gesamtrechtsnachfolge übertragen.
6. Sollte eine Bestimmung dieser AGB unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.
7. Maßgeblich ist ausschließlich die deutsche Fassung dieser AGB. Die englische Fassung dient allein der Information und begründet keine eigenständigen Rechte.

Section 18 — Final provisions

1. The laws of the Federal Republic of Germany apply, excluding the UN Convention on Contracts for the International Sale of Goods.
2. The exclusive place of jurisdiction for all disputes arising out of or in connection with this contract is the Provider's registered seat, provided the Customer is a merchant, a legal entity under public law or a special fund under public law. The Provider is also entitled to bring proceedings at the Customer's general place of jurisdiction.
3. Declarations under this contract require text form unless these Terms provide otherwise.
4. The Customer may set off only against undisputed claims or claims established by final judgment, and may exercise a right of retention only on that basis. This does not apply to counterclaims arising from the same contractual relationship.
5. The transfer of rights and obligations under this contract to third parties requires the other party's prior consent in text form. The Provider may transfer the contract in the course of a universal succession.
6. Should any provision of these Terms be or become invalid, the validity of the remaining provisions remains unaffected.
7. Only the German version of these Terms is authoritative. The English version is provided for information only and does not create independent rights.