Gültig ab 26. August 2026Version 1.0

Allgemeine Geschäftsbedingungen

Geschäftsbedingungen für die Nutzung der Consent-Management-Plattform von 1Consent einschließlich Zahlung, Auftragsverarbeitung und Anbieterwechsel nach EU-Datenverordnung.

Wichtig

1Consent wird ausschließlich für geschäftliche und berufliche Zwecke angeboten. Der Dienst stellt Consent-Management-Infrastruktur bereit, aber keine Rechtsberatung und keine Compliance-Garantie. Kunden bleiben dafür verantwortlich, die für ihre Angebote geltenden Gesetze, Zwecke, Vendors, Texte und Deployment-Regeln festzulegen.

Anbieter, Geltungsbereich und geschäftliche Nutzung

Diese AGB gelten ausschließlich gegenüber Unternehmern in Ausübung ihrer gewerblichen oder selbständigen beruflichen Tätigkeit, juristischen Personen des öffentlichen Rechts und öffentlich-rechtlichen Sondervermögen. Verbraucher dürfen kein 1Consent-Konto anlegen oder erwerben.

Anbieter des Dienstes und Ihr Vertragspartner für die Softwareleistung ist:

1Consent UG (haftungsbeschränkt)

Ernst-Vogler-Weg 9

83607 Holzkirchen, Deutschland

Handelsregister: Amtsgericht München, HRB 315682

Vertreten durch Artur Przemyslaw Wachelka

Mit Anlegen eines Kontos, Annahme eines Angebots, Start eines kostenpflichtigen Checkouts oder Nutzung des Dienstes stimmt der Kunde diesen AGB für die von ihm vertretene Organisation zu. Ohne Zustimmung darf der Dienst nicht genutzt werden.

Vertragsschluss und Rangfolge der Dokumente

  1. Beschreibungen auf Website und Dashboard sind Aufforderungen zur Abgabe eines Angebots und keine bindenden Angebote, sofern nicht ausdrücklich anders bezeichnet.
  2. Ein Vertrag über ein Free-Konto kommt zustande, wenn 1Consent das Konto freischaltet oder nach der Registrierung mit der Leistung beginnt.
  3. Eine kostenpflichtige Bestellung wird über den von Stripe gehosteten Checkout abgegeben und angenommen, sobald der Checkout die Transaktion bestätigt oder 1Consent die kostenpflichtige Berechtigung aktiviert, je nachdem, was zuerst eintritt.
  4. Die für den Kunden handelnde Person versichert, die Organisation wirksam binden zu dürfen.

Bei Widersprüchen gilt folgende Rangfolge: unterzeichnetes Angebot oder individuell ausgehandelter Vertrag; Abschnitt 11 zur Auftragsverarbeitung für Datenschutzfragen; diese AGB; danach die Produktdokumentation. Soweit Stripe/Link Merchant of Record ist, regeln dessen Checkout- und Zahlungsbedingungen gesondert die Zahlungstransaktion.

Die deutsche und die englische Fassung sollen dieselbe Bedeutung haben. Bei Widersprüchen ist die deutsche Fassung maßgeblich, soweit rechtlich zulässig.

Der Dienst

1Consent stellt gehostete Software und Infrastruktur zur Konfiguration, Veröffentlichung und zum Betrieb von Consent- und Datenschutz-Auswahloberflächen bereit.

  • CMP-Laufzeit, APIs, Framework-bezogene Consent-Oberflächen und Speicherung konfigurierter Consent-Nachweise;
  • Dashboard-Konfiguration, Themes, Übersetzungen, Service-Kataloge, Deployment-Stufen, Rollen und Audit-Funktionen;
  • Website-Scans und Klassifikationsnachweise zur Prüfung durch den Kunden;
  • tarifabhängige aggregierte Consent- und Session-Analytics, Exporte und Betriebsberichte; und
  • optionale KI-gestützte Theme-, Vorschlags- und Übersetzungsfunktionen.

Die bei Bestellung angezeigten Tariflimits und Funktionsbeschreibungen sind Teil der Leistungsbeschreibung. Funktionen können je nach Tarif, Umgebung, Framework und Release-Status abweichen.

Compliance-Verantwortung des Kunden

Der Kunde bestimmt Zweck und rechtliche Konfiguration seines CMP-Einsatzes und muss:

  • die für jedes Angebot und Publikum geltenden Datenschutz-, ePrivacy-, Werbe-, Verbraucher-, Barrierefreiheits- und Branchenregeln bestimmen und einhalten;
  • Framework-Vorschläge prüfen und vor Veröffentlichung rechtmäßige Zwecke, Rechtsgrundlagen, Regionen, Auswahlgestaltung, Aufbewahrung und Widerrufsverhalten konfigurieren;
  • Endnutzern richtige und aktuelle Datenschutz-, Cookie-, Vendor- und Transferinformationen bereitstellen;
  • jeden Dienst, Vendor, Cookie, Tag und jedes Skript einschließlich serverseitiger, für einen Browser-Scan unsichtbarer Verarbeitung prüfen;
  • rechtmäßige Weisungen erteilen, erforderliche Rechte und Einwilligungen einholen und Betroffenen- oder Verbraucherrechte bearbeiten;
  • die Implementierung testen und weitere Nachweise aufbewahren, die Risikobewertung oder Recht erfordern.

1Consent, Scans, Templates, Katalog, Framework-Vorschläge und KI-Ausgaben sind technische Werkzeuge und allgemeine Informationen. Sie sind keine Rechtsberatung, Zertifizierung, Prüfungsbestätigung oder Garantie für die Compliance des Kunden.

Konten, Organisationen und Sicherheit

Konten sind personenbezogen und Organisationszugriffe werden über Rollen gesteuert. Der Kunde ist für Aktivitäten in seiner Organisation verantwortlich, soweit sie nicht von 1Consent verursacht wurden.

  • Richtige und aktuelle Registrierungs-, Organisations-, Domain- und Abrechnungsangaben machen.
  • Zugangsdaten schützen, angemessene Authentifizierungskontrollen nutzen und persönliche Konten nicht teilen.
  • Nur Personen mit Zugriffsbedarf berechtigen und Nutzer unverzüglich entfernen, wenn ihre Befugnis endet.
  • 1Consent unverzüglich über vermutete unbefugte Zugriffe, kompromittierte Zugangsdaten oder Missbrauch informieren.

Tarife, Testphase, Nutzung und Bereitstellung

Für Free, Starter, Pro, Add-ons, Inklusivnutzung, Overage-Einheiten, Aufbewahrungsfristen und Preise gelten die Angaben im Bestellablauf bei Abschluss. Tarifberechtigungen gelten auf Organisationsebene, sofern nicht anders angegeben.

Testphase

Neue Konten können Pro-Funktionen einschließlich eigener CMP-Designs 30 Tage lang ohne Kreditkarte und ohne automatische Kosten testen. Danach folgt eine 7-tägige Kulanzfrist mit demselben Kontingent für Vorgänge. Ohne ausdrücklichen Kauf eines kostenpflichtigen Tarifs wird das Konto nach der Kulanzfrist auf Free zurückgestuft. Die kostenpflichtige Abrechnung beginnt mit der Kaufbestätigung, auch während der Testphase. Bei Missbrauch kann der Testzugang eingeschränkt oder entzogen werden; er begründet keinen Anspruch auf künftige Verfügbarkeit.

Digitale Bereitstellung

Der Dienst wird elektronisch bereitgestellt. Free- und Testzugang beginnen nach Kontofreischaltung. Kostenpflichtige Funktionen werden grundsätzlich nach erfolgreichem Checkout und verifizierter Abrechnungsbestätigung aktiviert; technische oder Betrugsprüfungen können die Aktivierung verzögern.

Enthält ein kostenpflichtiger Tarif nutzungsabhängige Mehrmengen, wird die Nutzung wie in den Preisinformationen beschrieben gemessen. Das Erreichen der enthaltenen Seitenaufrufe blockiert die CMP nicht. Beanstandungen der Nutzung sind innerhalb von 30 Tagen nach der zugehörigen Rechnung oder Abrechnung zu erheben.

Zahlung, Merchant of Record, Steuern und Verlängerung

Kostenpflichtige Self-Service-Transaktionen nutzen Stripe Managed Payments. Die im Checkout genannte Stripe- oder Link-Gesellschaft ist Merchant of Record und vertraglicher Verkäufer für diese Checkout-Transaktion; 1Consent bleibt für Bereitstellung und Support des Softwaredienstes verantwortlich.

  • Checkout, akzeptierte Zahlungsmethoden, Währungsumrechnung, Belege, Rechnungen, Zahlungssupport, Disputes und Bestellverwaltung erfolgen über Stripe/Link nach den dort angezeigten Bedingungen.
  • Stripe/Link berechnet, erhebt, erklärt und führt erfasste indirekte Steuern ab. Der Kunde bleibt für nicht von der Merchant-of-Record-Transaktion erfasste Steuern, Einbehalte und Meldungen verantwortlich.
  • Kostenpflichtige Tarife verlängern sich monatlich bis zur Kündigung. Wiederkehrender Preis, Nutzungsentgelte und nächster Abrechnungstermin werden vor Bestätigung und in der Abrechnungsoberfläche angezeigt.
  • Scheitert eine Zahlung oder gerät sie in Verzug, kann 1Consent kostenpflichtige Funktionen nach einer angegebenen Nachfrist einschränken und hält den Consent-Auslieferungspfad weiter verfügbar, soweit technisch und rechtlich angemessen.
  • Tarif- oder Add-on-Änderungen können wie vor Bestätigung angezeigt anteilig berechnet werden. Preisänderungen gelten frühestens ab der nächsten Verlängerung nach mindestens 30 Tagen Vorankündigung, sofern der Kunde keiner früheren Änderung ausdrücklich zustimmt.

Der Kunde hält seine Abrechnungsdaten aktuell und prüft Stripe-/Link-Belege und Bestellinformationen.

Kündigung, Tarifwechsel und Erstattungen

Der Kunde kann ein kostenpflichtiges Abonnement im Link- oder Billing-Portal kündigen. Soweit im Checkout nicht anders angegeben, wirkt die Kündigung zum Ende der laufenden bezahlten Abrechnungsperiode; bis dahin besteht der kostenpflichtige Zugang fort. Ein Downgrade kann nach angemessener Exportmöglichkeit Funktionen, Kapazität oder gespeicherte Daten entfernen.

Entgelte werden nicht erstattet; für Teilzeiträume, ungenutzte Kapazität oder Konfigurationsfehler des Kunden entstehen keine Gutschriften. Dies gilt nicht, soweit zwingendes Recht Abhilfe verlangt, eine doppelte oder falsche Belastung erfolgte oder 1Consent wegen wesentlicher Leistungsabweichung einer Abhilfe zustimmt.

Kunden können Transaktionssupport auch bei Link anfordern. Stripe kann innerhalb von 60 Tagen nach einer Managed-Payments-Transaktion nach eigenem Ermessen erstatten. Eine Erstattung begründet keinen weiteren Anspruch auf kostenpflichtige Funktionen.

Zulässige Nutzung

Der Kunde und seine Nutzer dürfen den Dienst nicht verwenden, um:

  • gegen Recht, Rechte Dritter oder verbindliche Branchenregeln zu verstoßen;
  • Sicherheit, Rate Limits, Mandantentrennung oder Dienstintegrität zu untersuchen, zu umgehen, zu stören, zu überlasten oder zu beeinträchtigen;
  • Malware, Spam, täuschende Oberflächen oder rechtswidrige, verletzende oder missbräuchliche Inhalte zu verbreiten;
  • besondere Kategorien, hochsensible Daten, Zahlungskartendaten, Authentifizierungsgeheimnisse oder regulierte Gesundheitsdaten bewusst zu übermitteln, sofern dies nicht ausdrücklich unterstützt und schriftlich vereinbart ist;
  • den Dienst weiterzuverkaufen, unterzulizenzieren, im Timesharing oder als Servicebüro anzubieten, sofern ein Angebot dies nicht ausdrücklich erlaubt;
  • nichtöffentlichen Quellcode, Modelle, Kataloge oder zugrunde liegende Komponenten zurückzuentwickeln oder zu extrahieren, außer soweit zwingendes Recht dies unabdingbar gestattet; oder
  • fälschlich zu behaupten, 1Consent, ein Scan oder eine generierte Konfiguration sei eine rechtliche Zertifizierung oder behördliche Genehmigung.

Kundendaten und Feedback

Im Verhältnis der Parteien behält der Kunde seine Rechte an Daten, Inhalten, Konfigurationen, Assets und Weisungen, die er in den Dienst einbringt ('Kundendaten').

Der Kunde räumt 1Consent und seinen Unterauftragsverarbeitern für die Vertragsdauer ein nicht ausschließliches, weltweites Recht ein, Kundendaten nur soweit zu hosten, kopieren, übertragen, umwandeln, anzeigen und sonst zu verarbeiten, wie es zur Bereitstellung, Absicherung, Wartung und Unterstützung des Dienstes sowie zur Rechtsbefolgung erforderlich ist.

1Consent darf Statistiken erzeugen und verwenden, die unumkehrbar anonymisiert sind, sodass weder Kunde noch Einzelperson vernünftigerweise identifizierbar sind. Pseudonyme Daten gelten nicht als anonym im Sinne dieser Klausel.

Stellt der Kunde freiwillig Feedback bereit, räumt er 1Consent ein dauerhaftes, unwiderrufliches, unentgeltliches Nutzungsrecht ein, ohne den Kunden zu identifizieren oder Kundendaten offenzulegen.

Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO)

Dieser Abschnitt ist die Vereinbarung der Parteien zur Auftragsverarbeitung und gilt automatisch, soweit 1Consent personenbezogene Daten in Kundendaten im Auftrag des Kunden verarbeitet. Er soll Art. 28 DSGVO und entsprechende Anforderungen an Auftragsverarbeiterverträge erfüllen.

Rollen und Weisungen

Der Kunde ist Verantwortlicher oder Auftragsverarbeiter; 1Consent ist Auftragsverarbeiter oder Unterauftragsverarbeiter. Diese AGB, die rechtmäßige Konfiguration und Nutzung durch den Kunden sowie dokumentierte Support-Weisungen sind die vollständigen Weisungen. 1Consent verarbeitet personenbezogene Daten ausschließlich zur Bereitstellung, Absicherung und Unterstützung des Dienstes, sofern nicht Unionsrecht oder Recht eines Mitgliedstaats etwas anderes verlangt.

Pflichten von 1Consent

  • Personenbezogene Daten nur auf dokumentierte Weisung und für die Vertragsdauer verarbeiten.
  • Sicherstellen, dass berechtigte Personen zur Vertraulichkeit verpflichtet sind und nur erforderlichen Zugriff erhalten.
  • Angemessene technische und organisatorische Sicherheit nach Art. 32 DSGVO unter Berücksichtigung von Risiko, Stand der Technik, Implementierungskosten und Verarbeitungskontext gewährleisten.
  • Unter Berücksichtigung der Verarbeitung durch Produktfunktionen und angemessene zusätzliche Unterstützung bei Betroffenenrechten, Sicherheit, Pflichten bei Verletzungen, DSFA und Behördenkonsultation helfen.
  • Den Kunden unverzüglich nach Bekanntwerden einer Verletzung des Schutzes von Kundendaten informieren und vernünftig verfügbare Angaben für Bewertung und Meldepflichten bereitstellen.
  • Nach Wahl des Kunden und vorbehaltlich gesetzlichen Rechts personenbezogene Daten nach Ende des Dienstes zurückgeben oder löschen, einschließlich über den Abruf- und Löschprozess in Abschnitt 16.
  • Angemessen erforderliche Nachweise zur Compliance bereitstellen. Audits erfordern angemessene Vorankündigung, Vertraulichkeit und risikoadäquaten Umfang und finden grundsätzlich höchstens jährlich statt, sofern Vorfall oder Behörde nicht mehr rechtfertigen.
  • Den Kunden informieren, wenn eine Weisung nach Einschätzung von 1Consent gegen anwendbares Datenschutzrecht verstößt, und sie erforderlichenfalls aussetzen.

Pflichten des Kunden

Der Kunde stellt die Rechtmäßigkeit von Weisungen und Verarbeitung sicher, erteilt erforderliche Hinweise, verfügt über eine gültige Rechtsgrundlage, minimiert Daten, konfiguriert angemessene Aufbewahrung und Zugriffe, übermittelt keine nicht unterstützten sensiblen Daten und verfügt als Auftragsverarbeiter über die Ermächtigung des Verantwortlichen zur Beauftragung von 1Consent und dessen Unterauftragsverarbeitern.

Unterauftragsverarbeiter

Der Kunde erteilt die allgemeine schriftliche Genehmigung für die in der Datenschutzerklärung genannten Unterauftragsverarbeiter. 1Consent verpflichtet diese, soweit einschlägig, mindestens entsprechend diesem Abschnitt und bleibt für die Erfüllung ihrer Datenschutzpflichten verantwortlich.

1Consent informiert mindestens 30 Tage vor Beginn einer wesentlichen Verarbeitung durch einen neuen Unterauftragsverarbeiter per E-Mail, im Konto oder über einen aktualisierten Hinweis. Der Kunde kann innerhalb von 14 Tagen aus angemessenen Datenschutzgründen widersprechen. Die Parteien suchen eine praktikable Lösung; ist keine möglich, kann der Kunde die betroffene Funktion einstellen oder den betroffenen Dienst ohne Vorfälligkeitsentgelt beenden.

Drittlandübermittlungen

1Consent nutzt Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework für zertifizierte Empfänger, die EU-Standardvertragsklauseln von 2021, das UK Addendum oder eine andere wirksame Garantie. Ist der Kunde Auftragsverarbeiter, stellt 1Consent sicher, dass das einschlägige Processor-to-Processor-Modul und ergänzende Maßnahmen in der Unterauftragskette gelten.

Verarbeitungsdetails

  • Gegenstand: gehostetes Consent-Management, Konfiguration, Nachweise, Scanning, Analytics, Support, Sicherheit und zugehörige Infrastruktur.
  • Dauer: Vertragslaufzeit zuzüglich der in Datenschutzerklärung und Abschnitt 16 beschriebenen Abruf-, Lösch-, Backup- und gesetzlichen Aufbewahrungszeiträume.
  • Art und Zweck: Erheben, Erfassen, Organisieren, Speichern, Anpassen, Abrufen, Abfragen, Übermitteln, Aggregieren, Support, Sicherheit, Löschen und weitere zur weisungsgemäßen Bereitstellung erforderliche Vorgänge.
  • Betroffene: Personal und Eingeladene des Kunden; Besucher und Nutzer von Kundenangeboten; Personen auf vom Kunden gewählten öffentlichen Scan-Zielen; sowie Personen, deren Angaben der Kunde in Support oder Konfiguration einbringt.
  • Datenarten: Kennungen und pseudonyme IDs; Consent-Auswahl und Nachweise; Geräte-, Länder-, Event- und Nutzungsdaten; Kundeninhalte, Konfiguration und Scan-Nachweise; Supportdaten; sowie weitere rechtmäßig übermittelte personenbezogene Daten.
  • Sensible Daten: nicht beabsichtigt. Der Kunde darf besondere Kategorien oder hochsensible Daten nur bewusst übermitteln, wenn dies ausdrücklich unterstützt und mit angemessenen Maßnahmen schriftlich vereinbart ist.

Technische und organisatorische Maßnahmen

Maßnahmen umfassen Verschlüsselung bei Übertragung und Speicherung, soweit unterstützt; Mandanten- und Umgebungstrennung; rollenbasierte und minimal erforderliche Zugriffe; Authentifizierungs- und Secrets-Kontrollen; sichere Entwicklung und Change-Review; Logging, Monitoring, Schwachstellen- und Incident-Management; resilientes Hosting und Backups; Datenminimierung, pseudonyme Consent-Kennungen, definierte Aufbewahrung und Löschabläufe; sowie regelmäßige Prüfung der Anbietersicherheit. Maßnahmen dürfen weiterentwickelt werden, ohne das risikoadäquate Gesamtschutzniveau zu mindern.

Geistiges Eigentum und KI-Ausgaben

1Consent und seine Lizenzgeber behalten alle Rechte an Dienst, Software, APIs, Designs, Dokumentation, Service-Katalog, Modellen, Templates und Verbesserungen. Rechte werden nur ausdrücklich eingeräumt.

Für die Vertragsdauer erhält der Kunde ein beschränktes, nicht ausschließliches, nicht übertragbares und widerrufliches Recht, den Dienst intern für sein Geschäft zu nutzen und berechtigte CMP-Assets auf eigenen oder verwalteten Angeboten gemäß Tarif und diesen AGB einzusetzen.

KI-gestützte Funktionen

Der Kunde entscheidet über den Einsatz von KI-Funktionen und muss jede Ausgabe vor Nutzung prüfen. Ausgaben können falsch, nicht einzigartig oder ungeeignet sein und sind keine Rechtsberatung. Vorbehaltlich Rechten Dritter und des Rechts darf der Kunde gespeicherte Ausgaben als Kundendaten nutzen. Er ist für Prompts, Eingaben, Prüfung und Veröffentlichung verantwortlich.

Vertraulichkeit

Jede Partei schützt nichtöffentliche geschäftliche, technische, sicherheitsbezogene und kommerzielle Informationen der anderen mindestens mit angemessener Sorgfalt, nutzt sie nur zur Vertragsdurchführung oder Rechtsausübung und gibt sie nur an zugriffsbedürftige, entsprechend verpflichtete Personen, Anbieter oder Berater weiter.

Ausgenommen sind Informationen, die ohne Verstoß öffentlich sind, ohne Pflicht bereits bekannt waren, unabhängig entwickelt oder rechtmäßig von anderer Seite erhalten wurden. Bei gesetzlichem Offenlegungszwang darf nur das Erforderliche offengelegt werden; soweit zulässig ist vorher zu informieren.

Verfügbarkeit, Support und Leistungsänderungen

1Consent strebt einen zuverlässigen Dienst an, verspricht aber keine unterbrechungs- oder fehlerfreie Verfügbarkeit, sofern kein unterzeichnetes Angebot ein Service Level Agreement enthält. Geplante Wartung, Notfallmaßnahmen, Internetabhängigkeiten, Kundensysteme und Drittanbieter können die Leistung beeinflussen.

1Consent darf den Dienst für Sicherheit, Recht, Interoperabilität, Performance oder Produktentwicklung aktualisieren. Kernfunktionen eines bezahlten Tarifs werden während eines vorausbezahlten Zeitraums nicht wesentlich reduziert, ohne angemessenen Ersatz, Migrationsweg oder anteilige Abhilfe, außer soweit Sicherheit oder Recht dies erfordern.

Preview-, Beta-, Test- und experimentelle Funktionen dienen der Erprobung, können sich ändern oder enden und dürfen ohne ausdrückliche Freigabe nicht für kritische Produktionsverarbeitung eingesetzt werden.

Sperrung und Vertragsbeendigung

Der Kunde kann Free jederzeit nicht mehr nutzen und kostenpflichtige Dienste nach Abschnitt 8 kündigen. Eine Beendigung lässt bereits fällige Beträge unberührt.

1Consent darf betroffene Zugriffe angemessen aussetzen, wenn dies wegen Sicherheitsgefahr, rechtswidriger Nutzung, wesentlichem Verstoß, Zahlungsverzug, Anbieterbeschränkung oder Risiko für Dienst oder Dritte erforderlich ist. Soweit praktikabel, werden Hinweis und Abhilfemöglichkeit gegeben und die Sperrung auf das Erforderliche begrenzt.

Jede Partei darf wegen eines wesentlichen, trotz schriftlicher Aufforderung nicht innerhalb von 30 Tagen geheilten Verstoßes kündigen; bei unmöglicher Abhilfe, soweit Insolvenzrecht dies zulässt, oder rechtswidriger Fortsetzung auch sofort. 1Consent kann Free mit 30 Tagen Frist beenden.

Mit Vertragsende enden Lizenzen und Zugriff außer während vereinbarter Transition oder Abruffrist. Entstandene Zahlungen, Vertraulichkeit, IP, Haftung, Auftragslöschung, Wechsel und ihrem Zweck nach fortgeltende Regelungen bleiben bestehen.

Anbieterwechsel und Datenportabilität nach EU-Datenverordnung

1Consent erhebt kein Wechselentgelt. Übliche Serviceentgelte bleiben bis zum Ende von Kündigungs- und Übergangsfrist zahlbar; vereinbarte individuelle Professional Services bleiben kostenpflichtig.

  1. Der Kunde kann den Wechsel zu einem anderen Anbieter, die Übertragung auf eine On-Premises-Infrastruktur oder Löschung exportierbarer Daten per E-Mail an den unten genannten Kontakt beantragen und Ziel oder bevollmächtigten Migrationsanbieter benennen.
  2. Der Wechselprozess beginnt unverzüglich nach einer vom Kunden gewählten Kündigungsfrist, die nie länger als zwei Monate ist. Ein monatlicher Self-Service-Kunde kann das Ende seiner laufenden Abrechnungsperiode wählen.
  3. Die verbindliche Übergangsfrist beträgt höchstens 30 Kalendertage. 1Consent leistet angemessene Unterstützung, wahrt Kontinuität und Sicherheit und erläutert bekannte Kontinuitätsrisiken in seinem Einflussbereich.
  4. Ist eine Frist von 30 Tagen technisch nicht machbar, erläutert 1Consent dies innerhalb von 14 Arbeitstagen und nennt eine alternative Frist von höchstens sieben Monaten. Der Kunde kann die Übergangsfrist einmal um einen von ihm angemessener erachteten Zeitraum verlängern.
  5. Exportierbare Daten bleiben nach Ende der Übergangsfrist mindestens 30 Kalendertage abrufbar, sofern die Parteien keinen späteren Zeitpunkt vereinbaren.
  6. Nach erfolgreichem Wechsel und Ablauf der Abruf- oder später vereinbarten Frist löscht 1Consent exportierbare, vom Kunden erzeugte oder ihn unmittelbar betreffende Daten und digitale Vermögenswerte vollständig, vorbehaltlich zwingenden Rechts, Auftragsweisungen, geschützter Backups und unumkehrbar anonymisierter Daten.

Exportierbare und ausgeschlossene Daten

Exportierbar sind Konto- und Organisationsdaten; Projekte, Apps, Domains, Framework- und Deployment-Konfigurationen; verfasste Inhalte und Übersetzungen; Themes und Kunden-Assets; Service-Sammlungen; verfügbare Scan-Ergebnisse und Nachweise; Audit-Nachweise; Consent-Nachweise und Analytics, auf die der Kunde Anspruch hat; sowie weitere durch seine Nutzung erzeugte Ein- oder Ausgabedaten, die ohne Beeinträchtigung fremder Rechte oder Sicherheit portierbar sind.

Ausgeschlossen sind 1Consent-Quellcode und -Binärdateien; proprietäre Modelle, Kataloge, Algorithmen und interne Telemetrie; Betrugs-, Missbrauchs- und Sicherheitssignale; Zugangsdaten und Secrets; Daten anderer Kunden; sowie interne Konfiguration oder Metadaten, deren Offenlegung Sicherheit gefährden oder Geschäftsgeheimnisse offenlegen würde. Ausschlüsse werden nicht zur Behinderung oder Verzögerung des Wechsels genutzt.

Methoden, Formate und Grenzen

Je nach Daten und verfügbarer Produktfunktion erfolgt der Export als Dashboard-Download, dokumentierte API, strukturiertes CSV oder JSON, Originaldateiformat oder supportgestützte sichere Übertragung. 1Consent stellt verfügbare Schemata und angemessene technische Informationen bereit. Funktionale Gleichwertigkeit in einem Ziel-SaaS, Transformation oder Drittanbieter-Import werden nur bei gesonderter Vereinbarung geschuldet.

Infrastruktur-Rechtsordnungen und nichtpersonenbezogene EU-Daten

Zentrale Anbieter betreiben Infrastruktur in Deutschland oder anderen EWR-Staaten, den USA, dem Vereinigten Königreich sowie an globalen Cloudflare-Edge-Standorten. Die konkrete Verarbeitung hängt von Funktion, Besucherstandort und gewählter Anbieterregion ab.

Zum Schutz nichtpersonenbezogener, in der EU gehaltener Daten vor rechtswidrigem internationalem Behördenzugriff nutzt 1Consent vertragliche Vertraulichkeits- und Anfechtungspflichten, Anbieterprüfung, Zugriffskontrollen, Verschlüsselung, Minimierung, Mandantentrennung, Prüfung behördlicher Anfragen und rechtmäßige Transfermechanismen. Aktuellere Anbieter- und Standortinformationen stehen in der Datenschutzerklärung und auf Anfrage bereit.

Gewährleistung und Haftungsausschlüsse

Jede Partei gewährleistet ihre Abschlussbefugnis. 1Consent gewährleistet, kostenpflichtige Dienste mit angemessener Sorgfalt und im Wesentlichen nach der aktuellen Leistungsbeschreibung zu erbringen.

Vorbehaltlich dieser ausdrücklichen Gewährleistung werden Dienst, Scans, Katalogeinträge, KI-Ausgaben sowie Free-, Test- und Beta-Funktionen nach Verfügbarkeit bereitgestellt. 1Consent gewährleistet nicht, dass jeder Tracker oder Verarbeitungsvorgang erkannt wird, jede Konfiguration rechtmäßig, jede Ausgabe vollständig oder fehlerfrei ist oder der Dienst nicht mitgeteilte Anforderungen erfüllt.

Zwingende gesetzliche Gewährleistungs- und Abhilferechte bleiben unberührt.

Haftung und Freistellung

  1. Unbeschränkt gehaftet wird für Vorsatz und grobe Fahrlässigkeit, Verletzung von Leben, Körper oder Gesundheit, arglistiges Verschweigen, ausdrücklich übernommene Garantie, Haftung nach Produkthaftungsgesetz und sonstige unabdingbare Haftung.
  2. Bei leichter Fahrlässigkeit haftet 1Consent nur für Verletzung einer wesentlichen Vertragspflicht, deren Erfüllung die Durchführung ermöglicht und auf die der Kunde regelmäßig vertrauen darf. Die Haftung ist auf den vertragstypischen vorhersehbaren Schaden begrenzt.
  3. Im Übrigen ist Haftung für leichte Fahrlässigkeit ausgeschlossen. Soweit rechtlich zulässig, haftet keine Partei für mittelbare oder Folgeschäden, entgangenen Gewinn oder entgangene erwartete Einsparungen, die nicht als typischer Schaden vorhersehbar waren.
  4. Bei vom Kunden verursachtem oder vermeidbarem Datenverlust ist der ersatzfähige Schaden auf den angemessenen Wiederherstellungsaufwand bei ordnungsgemäßen Kundenexporten und Backups begrenzt. Auftragsverarbeiter- und Sicherheitspflichten von 1Consent bleiben unberührt.
  5. Die Beschränkungen gelten auch für Vertreter, Beschäftigte und Erfüllungsgehilfen sowie vertragliche, deliktische und sonstige Ansprüche. Gesetzliche Beweislastregeln werden nicht geändert.

Verantwortung des Kunden für Ansprüche Dritter

Soweit durch schuldhaft rechtswidrige Kundendaten, Konfiguration, Weisungen oder vertragswidrige Nutzung des Kunden verursacht, ersetzt der Kunde angemessene Schäden und Verteidigungskosten aus Ansprüchen Dritter. 1Consent muss unverzüglich informieren, angemessene Mitwirkung an der Verteidigung gestatten und darf eine anerkannte Kundenpflicht nicht ohne Zustimmung vergleichen. Dies gilt nicht, soweit 1Consent den Anspruch verursacht hat.

Änderungen dieser AGB

1Consent kann diese AGB für künftige Verträge jederzeit ändern. Bei laufenden Verträgen erfordern wesentliche Änderungen mindestens 30 Tage Vorankündigung und eine angemessene Begründung. Eine Änderung darf Recht, Sicherheit, Anbieteranforderungen, Missbrauchsprävention oder Dienstentwicklung betreffen und das Vertragsgleichgewicht nicht unangemessen stören.

Eine gesetzlich erforderliche oder zur Abwehr einer dringenden Sicherheitsgefahr notwendige Änderung kann früher gelten; wir informieren so bald wie angemessen möglich.

Benachteiligt eine angekündigte wesentliche Änderung den Kunden erheblich, kann er widersprechen und den betroffenen Dienst vor Inkrafttreten beenden. Fortgesetzte Nutzung nach Gültigkeitsbeginn gilt als Zustimmung, soweit rechtlich zulässig.

Anwendbares Recht und Gerichtsstand

Es gilt deutsches Recht unter Ausschluss von Kollisionsnormen, die ein anderes Recht bestimmen würden.

Ist der Kunde Kaufmann, juristische Person des öffentlichen Rechts, öffentlich-rechtliches Sondervermögen oder hat keinen allgemeinen Gerichtsstand in Deutschland, ist ausschließlicher Gerichtsstand München. 1Consent darf auch am allgemeinen Gerichtsstand des Kunden klagen.

Das UN-Kaufrecht findet keine Anwendung.

Allgemeine Regelungen

  • Der Kunde darf den Vertrag nur mit vorheriger Zustimmung von 1Consent übertragen; diese wird bei echter Unternehmensumstrukturierung nicht unangemessen verweigert. 1Consent darf an ein verbundenes Unternehmen oder einen Rechtsnachfolger des relevanten Geschäfts übertragen, wenn der Kundenschutz nicht wesentlich sinkt.
  • Keine Partei haftet für Verzögerungen durch Ereignisse außerhalb angemessener Kontrolle; Zahlungspflichten sind ausgenommen. Die betroffene Partei mindert Auswirkungen und kommuniziert wesentliche Folgen.
  • Vertragsmitteilungen dürfen an die Konto-E-Mail, über das Dashboard oder an den unten genannten Rechtskontakt erfolgen. Der Kunde hält seine Kontaktdaten aktuell.
  • Die Nichtausübung eines Rechts ist kein Verzicht.
  • Ist eine Regelung unwirksam, tritt das Gesetz an ihre Stelle; der Rest bleibt wirksam. Die Parteien verwenden eine wirksame Regelung, die dem rechtmäßigen wirtschaftlichen Zweck am nächsten kommt.
  • Die in Abschnitt 2 genannten Dokumente bilden die vollständige Vereinbarung über den Dienst und ersetzen frühere Aussagen zum selben Gegenstand. Individuell ausgehandelte Bedingungen bleiben wirksam.

Rechtskontakt

Senden Sie Vertrags-, Kündigungs-, Wechsel-, Unterauftragswiderspruchs- oder Rechtsmitteilungen an:

[email protected]