Übersetzung als Serviceleistung. Bei Abweichungen ist ausschließlich die spanische Fassung maßgeblich und rechtsverbindlich.

Version 1.0 · Zuletzt aktualisiert: 24. Juli 2026

Allgemeine Geschäftsbedingungen — BotanikTrace

Zuletzt aktualisiert: 24. Juli 2026 Version: 1.0 (Entwurf zur rechtlichen Prüfung vor der Veröffentlichung)

⚠️ Hinweis zu diesem Dokument. Dieser Text wurde als umfassender professioneller Entwurf verfasst, orientiert an gängigen Standards des Technologierechts, des Datenschutzes (DSGVO, CCPA/CPRA, LGPD, argentinisches Gesetz 25.326 und vergleichbare Regelungen) sowie von Plattformen zur Rückverfolgbarkeit von Cannabis/Anbau. Er ersetzt nicht die Prüfung durch eine zugelassene Rechtsanwältin oder einen zugelassenen Rechtsanwalt in jeder Rechtsordnung, in der BotanikTrace tätig ist oder Nutzer hat, insbesondere wegen der regulierten Natur des Cannabisanbaus. Vor der Veröffentlichung sind die in eckigen Klammern [ ] markierten Felder auszufüllen (Firma, Sitz, Steuernummer, Rechtsordnung der Gründung, Gerichtsstand für Streitigkeiten) und mit lokaler Rechtsberatung in jedem Betriebsland zu validieren.

Inhaltsverzeichnis

1. Begriffsbestimmungen
2. Annahme der Bedingungen und Geschäftsfähigkeit
3. Beschreibung des Dienstes
4. Wesen des Dienstes und rechtliche Verantwortung des Nutzers
5. Geografische Zulässigkeit, Sanktionen und Exportkontrolle
6. Konten, Registrierung und Sicherheit
7. Rollen, Berechtigungen und organisatorische Governance
8. IoT-Geräte, Hardware und Integrationen
9. Tarife, Preise und Abrechnung
10. Nutzerdaten: Eigentum und Nutzungslizenz
11. Schutz personenbezogener Daten und Datenschutz
12. Unveränderliches Audit-Log und gesetzliche Aufbewahrungspflicht
13. Öffentlicher Pass (QR) und öffentliche Datenpreisgabe
14. Fotografische Nachweise und Geolokalisierung
15. Dritte, Kommunikation und Zahlungsdienstleister
16. Geistiges Eigentum
17. Verbotene Nutzungen und Richtlinie zur zulässigen Nutzung
18. Verfügbarkeit, Wartung und Änderungen des Dienstes
19. Gewährleistung und Haftungsausschluss
20. Haftungsbeschränkung
21. Freistellung
22. Sperrung und Kündigung
23. Höhere Gewalt
24. Anwendbares Recht und Streitbeilegung
25. Änderungen dieser Bedingungen
26. Allgemeine Bestimmungen
27. Kontakt

1. Begriffsbestimmungen

• „BotanikTrace", „die Plattform", „der Dienst", „wir", „das Unternehmen": die Software, die Websites (einschließlich botaniktrace.com und panel.botaniktrace.com), Anwendungen, APIs, Referenz-Firmware und sonstige Komponenten, die von [VOLLSTÄNDIGE FIRMA] angeboten werden, mit Sitz in [GESCHÄFTSSITZ], [STEUERNUMMER / HANDELSREGISTER], gegründet nach dem Recht von [LAND/RECHTSORDNUNG DER GRÜNDUNG].
• „Nutzer", „Sie", „der Kunde": jede natürliche oder juristische Person, die ein Konto anlegt, auf den Dienst zugreift oder ihn nutzt, einschließlich Anbauender, Administratoren, Laboranalysten, Prüfer/Kontrolleure und jeder weiteren freigeschalteten Rolle.
• „Organisation" / „Standort": der Arbeitsbereich (Tenant), unter dem ein Nutzer oder Team Räume, Pflanzen, Chargen, Geräte und Daten verwaltet, logisch von anderen Organisationen getrennt (mandantenfähige Architektur).
• „Anbaudaten": sämtliche auf der Plattform erfassten Informationen zu Pflanzen, Chargen, Ernten, Räumen, Laboranalysen, Analysenzertifikaten (CoA), fotografischen Nachweisen, Vernichtungen, Lizenzen, Automatisierungsregeln und Sensormesswerten.
• „Personenbezogene Daten": alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, im Sinne der DSGVO (EU/EWR), des Gesetzes 25.326 (Argentinien), der LGPD (Brasilien), der CCPA/CPRA (Kalifornien) und weiterer anwendbarer Vorschriften, die in der Datenschutzerklärung beschrieben sind.
• „Gerät": Sensoren, Gateways (einschließlich RS-485-Gateways auf Raspberry-Pi-Basis), Relais und sonstige Hardware, die sich mittels Zugangsdaten (Claim-Token, device_secret, API-Key, HMAC-Signatur) mit der Plattform verbindet.
• „Nutzerinhalte": Anbaudaten, Bilder, Dokumente, Kommentare und jedes sonstige vom Nutzer hochgeladene Material.
• „Parteien": das Unternehmen und der Nutzer, gemeinsam oder einzeln.

2. Annahme der Bedingungen und Geschäftsfähigkeit

2.1. Mit der Anlage eines Kontos, dem Setzen des Zustimmungshäkchens oder der Nutzung des Dienstes in irgendeiner Form erklärt der Nutzer, diese Allgemeinen Geschäftsbedingungen („Bedingungen") und die Datenschutzerklärung, die durch Verweis einbezogen wird, gelesen, verstanden und vollständig akzeptiert zu haben.

2.2. Wenn Sie mit diesen Bedingungen nicht einverstanden sind, dürfen Sie den Dienst weder aufrufen noch nutzen.

2.3. Geschäftsfähigkeit. Zur Nutzung von BotanikTrace erklären Sie, dass:

• Sie mindestens 18 Jahre alt sind bzw. das in Ihrer Rechtsordnung geltende höhere Volljährigkeitsalter erreicht haben und rechtlich geschäftsfähig sind; und
• Sie, falls Sie diese Bedingungen im Namen eines Unternehmens, einer Genossenschaft, eines Vereins, einer NGO oder einer sonstigen Einrichtung („Organisation") annehmen, über ausreichende Vollmacht verfügen, diese Einrichtung zu verpflichten, die in diesem Fall in jeder Hinsicht zum „Nutzer" wird, und zwar gesamtschuldnerisch mit der Person, die die Bedingungen in ihrem Namen annimmt.

2.4. Der Dienst richtet sich nicht an Minderjährige, und wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen. Erlangen wir Kenntnis davon, dass ein Konto einem Minderjährigen gehört, sperren wir es und löschen die zugehörigen Daten nach Maßgabe des anwendbaren Rechts.

3. Beschreibung des Dienstes

3.1. BotanikTrace ist eine Software-as-a-Service-Plattform (SaaS), die unter anderem folgende Funktionen bietet:

• Echtzeit-Überwachung von Umgebungsgrößen (Temperatur, Feuchte, CO₂, VPD, EC, N-P-K und weitere) über verbundene Geräte;
• Automatisierung von Anlagen (Regeln, Relaissteuerung, Closed-Loop-Logik) über MQTT;
• Verwaltung von Pflanzen, Räumen, Chargen, Ernten und Aufgabenkalender;
• dokumentarische Rückverfolgbarkeit: Massenabgleich, Erfassung von Vernichtungen, Lizenzen und Zertifikaten, Laboranalysen und Erstellung von Analysenzertifikaten (CoA);
• ein kryptografisch verkettetes Audit-Log (Hash-Chain) zur Sicherung der historischen Integrität der Aufzeichnungen;
• Erstellung exportierbarer Akten/Berichte zur Verwendung gegenüber Aufsichtsbehörden, unabhängig von der Rechtsordnung;
• ein öffentlicher, per QR-Code prüfbarer „Pass" für bestimmte Pflanzen oder Chargen;
• Alarme und Benachrichtigungen per E-Mail, Telegram und/oder Discord;
• Verwaltung von Konten, Rollen, Berechtigungen und Abo-Abrechnung.

3.2. Der Dienst wird „wie besehen" (as is) bereitgestellt und kann sich weiterentwickeln: Wir können Funktionen nach Maßgabe von Abschnitt 18 hinzufügen, ändern oder einstellen.

3.3. Der detaillierte Funktionsumfang mit Screenshots und Betriebsabläufen ist im Nutzerhandbuch dokumentiert, das informativen und nicht vertraglichen Charakter hat und diesen Bedingungen nicht vorgeht.

4. Wesen des Dienstes und rechtliche Verantwortung des Nutzers

Dieser Abschnitt ist wesentlich, da BotanikTrace zur Nachverfolgung des Anbaus von Cannabis und anderen Pflanzen genutzt wird, die in zahlreichen Rechtsordnungen reguliert sind. Bitte lesen Sie ihn aufmerksam.

4.1. BotanikTrace ist ausschließlich ein Software-Werkzeug. Wir sind keine Samenbank, keine Abgabestelle, keine Apotheke, kein Händler, kein Transporteur, kein Produzent, kein Käufer und kein Verkäufer von Cannabis, dessen Derivaten, Samen, Stecklingen oder irgendeines kontrollierten oder regulierten Stoffes. Wir übernehmen weder physischen Besitz noch Verwahrung noch Eigentum an Pflanzen, Produkten oder Stoffen, die von Nutzern erfasst werden. Wir vermitteln innerhalb der Plattform keine Kauf- oder Verkaufsgeschäfte über Cannabis oder kontrollierte Stoffe.

4.2. Zusicherungen und Garantien des Nutzers. Mit der Nutzung des Dienstes zur Erfassung von Tätigkeiten des Anbaus, Besitzes, der Verarbeitung, Analyse, Weitergabe oder Vermarktung von Cannabis (oder einer anderen regulierten Pflanze oder eines anderen regulierten Stoffes) sichert der Nutzer zu und garantiert, dass:

a) er über sämtliche Lizenzen, Genehmigungen, Registrierungen, Zulassungen und Erlaubnisse verfügt, die nach den anwendbaren Vorschriften in jeder Rechtsordnung erforderlich sind, in der er tätig ist (beispielhaft und nicht abschließend: REPROCANN, INASE, ANMAT und Provinzvorschriften in Argentinien; einzelstaatliche Lizenzen unter Systemen wie METRC oder BioTrack in den Vereinigten Staaten; der Rechtsrahmen Uruguays, Kolumbiens, Mexikos, Kanadas, Deutschlands, Thailands oder jeder anderen anwendbaren Rechtsordnung);

b) diese Lizenzen und Genehmigungen gültig sind und auf der Plattform aktuell gehalten werden;

c) er den Dienst ausschließlich zu rechtmäßigen Zwecken nach dem geltenden Recht an dem oder den Orten nutzt, an denen er anbaut, tätig ist, seinen Wohnsitz hat oder den Dienst für Dritte erbringt; und

d) er allein für die Richtigkeit, Vollständigkeit und Rechtmäßigkeit der von ihm hochgeladenen Anbaudaten verantwortlich ist sowie für jede betriebliche, gesundheitsbezogene, geschäftliche oder regulatorische Entscheidung, die auf diesen Daten beruht.

4.3. Keine Prüfung und keine Rechtsberatung. Wir prüfen, validieren, auditieren oder garantieren weder die Rechtmäßigkeit der Tätigkeiten des Nutzers noch die Gültigkeit seiner Lizenzen noch die Richtigkeit der hochgeladenen Informationen. Die „Compliance"-Funktionen der Plattform (regulatorische Checkliste, Berichte je Charge, Zuordnung zu REPROCANN/INASE/ANMAT/METRC oder anderen Rahmenwerken) sind unterstützende administrative Werkzeuge, unabhängig von der Rechtsordnung, und stellen keine rechtliche, regulatorische, buchhalterische, steuerliche oder Compliance-Beratung dar. Kein Inhalt des Dienstes ist als solche auszulegen. Dem Nutzer wird empfohlen, stets zugelassene Fachleute und die zuständige Aufsichtsbehörde in seiner Rechtsordnung zu konsultieren.

4.4. Verbot in Rechtsordnungen, in denen der Anbau rechtswidrig ist. Sind Anbau, Besitz, Verarbeitung oder Vermarktung von Cannabis (oder einer anderen Pflanze oder eines anderen Stoffes, den der Nutzer erfassen möchte) in der Rechtsordnung, in der der Nutzer wohnt oder tätig ist, rechtswidrig oder nicht ordnungsgemäß genehmigt, ist es dem Nutzer ausdrücklich untersagt, den Dienst zu diesen Zwecken zu nutzen. Die Nutzung des Dienstes unter Verstoß gegen diese Klausel liegt in der alleinigen Verantwortung des Nutzers.

4.5. Recht zur Sperrung und Zusammenarbeit mit Behörden. Wir behalten uns das Recht vor, Konten zu sperren oder zu kündigen, Funktionen einzuschränken oder Daten zurückzuhalten/zu exportieren, wenn begründete Anhaltspunkte für rechtswidrige Nutzung, Betrug, Fälschung von Rückverfolgbarkeitsaufzeichnungen oder CoA vorliegen oder eine zuständige Behörde dies verlangt, nach Maßgabe von Abschnitt 22. Besteht eine wirksame gesetzliche Verpflichtung (gerichtliche Anordnung, behördliches Ersuchen mit Rechtsgrundlage usw.), können wir Informationen an öffentliche Stellen offenlegen und benachrichtigen den Nutzer, sofern das Gesetz dies nicht untersagt.

4.6. Unabhängigkeit der regulatorischen Verantwortung. Das Vorhandensein von Rückverfolgbarkeitsfunktionen, signierten CoA oder eines unveränderlichen Audit-Logs auf der Plattform bedeutet für sich genommen nicht, dass der Nutzer die anwendbaren Vorschriften einhält, und ersetzt keine verpflichtenden staatlichen Rückverfolgbarkeitssysteme (etwa METRC in US-Rechtsordnungen oder Systeme, die REPROCANN/INASE/ANMAT in Argentinien künftig einführen). Es liegt in der Verantwortung des Nutzers zu prüfen, ob er parallel an amtliche Systeme melden muss.

5. Geografische Zulässigkeit, Sanktionen und Exportkontrolle

5.1. Der Nutzer erklärt, dass er sich nicht in einem Land oder Gebiet befindet, das umfassenden Wirtschaftssanktionen der Europäischen Union, des UN-Sicherheitsrats, des US-amerikanischen Office of Foreign Assets Control (OFAC) oder einer anderen zuständigen Behörde unterliegt, und dort weder ansässig noch Staatsangehöriger ist, und dass er nicht auf Listen sanktionierter Personen oder Einrichtungen geführt wird (beispielsweise der SDN-Liste des OFAC), sofern er nicht über die erforderlichen besonderen Genehmigungen oder Lizenzen verfügt.

5.2. Der Dienst, seine Software und seine Dokumentation können Exportkontrollvorschriften unterliegen. Der Nutzer verpflichtet sich, diese einzuhalten und den Dienst nicht unter Verstoß gegen diese Vorschriften auszuführen, wiederauszuführen oder bereitzustellen.

5.3. Wir gewährleisten nicht, dass der Dienst für die Nutzung in allen Rechtsordnungen geeignet oder verfügbar ist. Wer aus anderen Rechtsordnungen als dem Herkunftsland des Unternehmens zugreift, tut dies auf eigene Initiative und ist für die Einhaltung des anwendbaren lokalen Rechts verantwortlich, einschließlich der Vorschriften über Cannabisanbau und Datenschutz.

6. Konten, Registrierung und Sicherheit

6.1. Um die meisten Funktionen des Dienstes zu nutzen, müssen Sie ein Konto mit wahrheitsgemäßen, vollständigen und aktuellen Angaben anlegen (Name, E-Mail-Adresse, Organisation, Zeitzone usw.).

6.2. Zugangsdaten. Sie sind dafür verantwortlich, Ihr Passwort und Ihre Zugangsdaten vertraulich zu halten, sowie für sämtliche unter Ihrem Konto durchgeführten Aktivitäten. Benachrichtigen Sie uns unverzüglich über jede unbefugte Nutzung oder jeden Verdacht auf eine Sicherheitsverletzung über die in Abschnitt 27 genannten Kanäle.

6.3. Zwei-Faktor-Authentifizierung (2FA). Wir bieten eine Zwei-Faktor-Verifizierung (TOTP) über gängige Anwendungen an. Wir empfehlen, sie zu aktivieren. Verlieren Sie den Zugang zu Ihrem zweiten Faktor, erfordert die Zurücksetzung eine Bestätigung durch einen Administrator Ihrer Organisation (Superadministrator) nach dem auf der Plattform geltenden Verfahren.

6.4. Maßnahmen zum Kontoschutz. Wir setzen Begrenzungen der Zugriffsversuche (Rate Limiting) ein, um Brute-Force-Angriffe abzuschwächen, und speichern Passwörter mit robusten Hash-Verfahren (bcrypt), niemals im Klartext. Siehe auch Abschnitt 11 (Informationssicherheit).

6.5. E-Mail-Verifizierung. Bestimmte Funktionen und kritische Benachrichtigungen erfordern die Verifizierung Ihrer E-Mail-Adresse.

6.6. Ein Konto, eine Person. Konten sind persönlich und nicht übertragbar, mit Ausnahme der im Dienst vorgesehenen Team-Einladungsmechanismen, um mehrere Nutzer mit derselben Organisation zu verknüpfen.

7. Rollen, Berechtigungen und organisatorische Governance

7.1. Innerhalb jeder Organisation gibt es Rollen mit unterschiedlichen Zugriffsstufen (zum Beispiel Administrator, Standardnutzer, Laboranalyst, Prüfer/Kontrolleur mit Nur-Lese-Zugriff und weitere, die die Plattform anbieten kann). Es liegt in der Verantwortung des Administrators der Organisation, jeder Person die minimal erforderliche Rolle zuzuweisen („Prinzip der geringsten Rechte").

7.2. Die Plattform kann Mechanismen der doppelten Kontrolle/Freigabe für sensible Vorgänge anbieten (zum Beispiel Vernichtung oder Stornierung von Aufzeichnungen). Wir empfehlen deren Aktivierung, um die betriebliche und beweisrechtliche Integrität zu stärken.

7.3. Der Administrator der Organisation ist gegenüber dem Unternehmen für die Handlungen der Nutzer verantwortlich, die er innerhalb seiner Organisation einlädt oder verwaltet, unbeschadet der individuellen Verantwortung jedes Nutzers für sein eigenes Handeln.

7.4. Teilen sich mehrere Personen eine Organisation, obliegt es der Organisation, intern festzulegen, wer als Verantwortlicher für die verarbeiteten personenbezogenen Daten auftritt, und sicherzustellen, dass eine Rechtsgrundlage dafür besteht, dass jedes Mitglied auf die ihm zustehenden Daten zugreift (siehe Abschnitt 11).

8. IoT-Geräte, Hardware und Integrationen

8.1. Registrierung und Zugangsdaten. Die Registrierung von Geräten (Sensoren, Gateways, Raspberry Pi, Relais) erzeugt sensible Zugangsdaten (claim_token, device_secret, API-Key, Hardware-Kennungen), die vertraulich zu halten sind. Sie sind für die physische und logische Verwahrung Ihrer Geräte und dieser Zugangsdaten verantwortlich.

8.2. Authentizität der Messwerte. Messungen werden mit HMAC signiert übertragen, um ihre Integrität und Herkunft zu gewährleisten. Das Unternehmen prüft die Signatur, wendet Ratenbegrenzungen (Rate Limiting) an und kontrolliert plausible Wertebereiche, bevor die Daten gespeichert werden, kann jedoch die physikalische Richtigkeit der Messungen nicht garantieren; diese hängt von der korrekten Kalibrierung, Installation und Wartung der Hardware durch den Nutzer ab.

8.3. Fremdhardware und Firmware. Der Dienst kann mit Hardware, Firmware oder Gateways zusammenwirken, die der Nutzer eigenständig beschafft oder entwickelt (einschließlich vom Unternehmen veröffentlichter Open-Source-Referenzen). Das Unternehmen gewährleistet weder Kompatibilität, Sicherheit noch Funktion von Hardware, die nicht unmittelbar von ihm geliefert wurde, noch von Änderungen an der Referenz-Firmware.

8.4. Widerruf. Wir können Gerätezugangsdaten bei Anhaltspunkten für eine Sicherheitskompromittierung, bei missbräuchlicher Nutzung oder auf Wunsch des Nutzers widerrufen (zum Beispiel beim Löschen oder Übertragen eines Geräts).

8.5. Steuerung physischer Anlagen (Relais/Automatisierung). Die Closed-Loop-Automatisierungsfunktionen steuern physische Anlagen (zum Beispiel Abluftventilatoren, Beleuchtung, Pumpen). Der Nutzer ist dafür verantwortlich, sichere Regeln zu konfigurieren und über geeignete physische/elektrische Schutzeinrichtungen zu verfügen (Thermoschutz, Schutzschalter). Das Unternehmen haftet nicht für Schäden aus fehlerhafter Konfiguration von Automatisierungsregeln, Verbindungsausfällen, Stromausfällen oder Fehlfunktionen der über den Dienst angebundenen Fremdhardware.

9. Tarife, Preise und Abrechnung

9.1. Tarife. Wir bieten einen kostenlosen Tarif und kostenpflichtige Tarife mit unterschiedlichen Grenzwerten an (Anzahl Pflanzen, Räume, Regeln, Alarme, Standorte, Chargen, Nutzer usw.), mit monatlichem oder jährlichem Abrechnungszyklus, wie im Abrechnungsbereich der Plattform näher beschrieben.

9.2. Zahlungsdienstleister. Zahlungen werden über externe Anbieter abgewickelt (zum Beispiel MercadoPago oder Stripe, je nach Verfügbarkeit und Land). Wir speichern keine vollständigen Zahlungskartendaten; diese Verarbeitung unterliegt den Bedingungen, Datenschutzerklärungen und Sicherheitsstandards (PCI-DSS) des jeweiligen Anbieters, die der Nutzer gesondert prüfen sollte.

9.3. Verlängerung und Kündigung. Kostenpflichtige Tarife verlängern sich am Ende jedes Zyklus automatisch, sofern der Nutzer nicht zuvor kündigt. Bei Kündigung oder bei Ablauf des bezahlten Zeitraums ohne Verlängerung wechselt das Konto automatisch in den kostenlosen Tarif; dabei kann der Zugang zu Funktionen oder höheren Grenzwerten entfallen, unbeschadet der Aufbewahrung von Anbaudaten nach Abschnitt 12.

9.4. Erstattungen. Sofern das anwendbare Recht nichts anderes vorsieht (zum Beispiel Widerrufsrechte nach Verbraucherschutzvorschriften bestimmter Rechtsordnungen), sind Zahlungen nach ihrer Ausführung nicht erstattungsfähig. Erstattungen werden, soweit einschlägig, nach der auf der Plattform veröffentlichten geltenden Richtlinie oder nach den zwingenden Verbraucherschutzvorschriften der Rechtsordnung des Nutzers abgewickelt.

9.5. Steuern. Die Preise können anwendbare Steuern, Gebühren oder Abgaben (Mehrwertsteuer, Sales Tax usw.) nicht enthalten; diese trägt der Nutzer, sofern nicht ausdrücklich anders angegeben.

9.6. Preisänderungen. Wir können Preise oder den Inhalt der Tarife ändern und benachrichtigen Nutzer kostenpflichtiger Tarife mit angemessener Vorlaufzeit, bevor die Änderung für ihren nächsten Abrechnungszyklus wirksam wird.

9.7. Zahlungsverzug. Nichtzahlung kann zur Sperrung von Premium-Funktionen oder zur automatischen Herabstufung in den kostenlosen Tarif nach Abschnitt 9.3 führen.

10. Nutzerdaten: Eigentum und Nutzungslizenz

10.1. Eigentum. Im Verhältnis der Parteien behält der Nutzer (bzw. die Organisation) sämtliche Eigentumsrechte an den Anbaudaten und den Nutzerinhalten, die er auf die Plattform hochlädt. Diese Bedingungen übertragen das Eigentum an diesen Daten nicht auf das Unternehmen.

10.2. Lizenz an das Unternehmen. Der Nutzer räumt dem Unternehmen eine weltweite, nicht ausschließliche, übertragbare (an Anbieter/Unterauftragsverarbeiter nach Abschnitt 11), lizenzgebührenfreie Lizenz ein, die Nutzerinhalte zu hosten, zu speichern, zu verarbeiten, zu vervielfältigen, zu übertragen und anzuzeigen, soweit dies zur Erbringung, Aufrechterhaltung, Sicherung (Backup), Absicherung und Verbesserung des Dienstes sowie zur Erfüllung gesetzlicher Pflichten (einschließlich der in Abschnitt 12 beschriebenen Aufbewahrung) unbedingt erforderlich ist.

10.3. Aggregierte und anonymisierte Daten. Wir können aus der Nutzung des Dienstes abgeleitete aggregierte, statistische oder anonymisierte Daten (die keine Identifizierung eines Nutzers, einer Organisation oder einer Einzelperson erlauben) erzeugen und ohne Beschränkung zur Produktverbesserung, für Forschung, Branchen-Benchmarking oder Kommunikation verwenden, auch über die Laufzeit des Kontos hinaus.

10.4. Datenexport. Der Nutzer kann seine Anbaudaten und die Audit-Historie in Standardformaten (JSON/CSV) über die Plattform exportieren, auch vor der Schließung seines Kontos.

10.5. Verantwortung für hochgeladene Inhalte. Der Nutzer sichert zu, über die erforderlichen Rechte an den von ihm hochgeladenen Nutzerinhalten zu verfügen (zum Beispiel Fotografien, Dokumente, Laborergebnisse Dritter) und dass diese Inhalte keine Rechte Dritter oder anwendbaren Vorschriften verletzen.

11. Schutz personenbezogener Daten und Datenschutz

11.1. Die Verarbeitung personenbezogener Daten durch das Unternehmen richtet sich nach der Datenschutzerklärung, die integraler Bestandteil dieser Bedingungen ist und unter anderem Folgendes beschreibt: die Kategorien verarbeiteter Daten, die Zwecke und Rechtsgrundlagen, die Empfänger und Auftragsverarbeiter, internationale Übermittlungen, Aufbewahrungsfristen, die umgesetzten Sicherheitsmaßnahmen und die Rechte der betroffenen Personen nach der EU-Datenschutz-Grundverordnung (DSGVO), dem California Consumer Privacy Act und California Privacy Rights Act (CCPA/CPRA), der brasilianischen Lei Geral de Proteção de Dados (LGPD), dem argentinischen Gesetz 25.326 sowie weiteren je nach Standort des Nutzers anwendbaren Datenschutzvorschriften.

11.2. Zusage zur Informationssicherheit. Das Unternehmen setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten und der Anbaudaten um, darunter (ohne darauf beschränkt zu sein): Verschlüsselung bei der Übertragung, robustes Passwort-Hashing (bcrypt), optionale Zwei-Faktor-Authentifizierung, sichere Sitzungscookies (HttpOnly, SameSite), CSRF-Schutz, HTTP-Sicherheitsheader und eine Content Security Policy (CSP), logische Mandantentrennung zwischen Organisationen, HMAC-Signatur der Gerätemesswerte, Signaturprüfung von Zahlungs-Webhooks sowie ein hash-verkettetes Audit-Log zur Erkennung unbefugter Änderungen der Historie. Nähere Einzelheiten enthält der Sicherheitsleitfaden (informativer Charakter).

11.3. Kein System ist unfehlbar. Trotz der getroffenen Maßnahmen ist keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher. Im Fall einer Sicherheitsverletzung, die personenbezogene Daten betrifft, handeln wir nach den in der Datenschutzerklärung beschriebenen Verfahren zur Meldung von Vorfällen und nach den anwendbaren Vorschriften (zum Beispiel Meldung an Aufsichtsbehörden und Benachrichtigung der betroffenen Personen innerhalb der von der DSGVO oder anderem anwendbaren Recht vorgeschriebenen Fristen).

11.4. Für die vollständige Darstellung der Rechte (Auskunft, Berichtigung, Löschung/Vergessenwerden, Datenübertragbarkeit, Widerspruch, Einschränkung der Verarbeitung, Recht, keiner automatisierten Entscheidung unterworfen zu werden, sowie weiterer nach anwendbarem Recht anerkannter Rechte), der Ausübungsmechanismen, internationaler Übermittlungen und Aufbewahrungsfristen verweisen wir auf die Datenschutzerklärung.

12. Unveränderliches Audit-Log und gesetzliche Aufbewahrungspflicht

12.1. BotanikTrace führt ein kryptografisch verkettetes Audit-Log (Hash-Chain) der relevanten Vorgänge zu Pflanzen, Chargen, Analysen, Vernichtungen und weiteren Anbaudaten, um die historische Integrität der Informationen gegenüber Kontrollen, Zertifizierungen oder Streitigkeiten nachweisen zu können.

12.2. Ausnahme vom Löschrecht. Der Nutzer erkennt an und akzeptiert, dass aufgrund des Wesens und Zwecks der regulatorischen Rückverfolgbarkeit bestimmte Aufzeichnungen (insbesondere die Bestandteile des Audit-Logs, signierte CoA, ausgestellte öffentliche Pässe und für Aufsichtsbehörden exportierte Akten) gesetzlichen Aufbewahrungspflichten unterliegen können, die einem Löschungs- oder Anonymisierungsverlangen vorgehen, soweit dies nach den Ausnahmen vom Löschrecht zulässig ist, die unter anderem in Art. 17 Abs. 3 DSGVO, der CCPA/CPRA und dem Gesetz 25.326 vorgesehen sind. Folglich kann die Löschung dieser spezifischen Aufzeichnungen weder unmittelbar noch vollständig erfolgen und kann sich auf die Anonymisierung der zugehörigen personenbezogenen Daten beschränken, wobei die Integrität der rückverfolgbaren Aufzeichnung gewahrt bleibt.

12.3. Das Unternehmen wird den Nutzer bei der Bearbeitung eines Löschungsverlangens darüber informieren, welche Datenkategorien aus diesem Grund nicht gelöscht werden konnten, und die herangezogene Rechtsgrundlage nennen.

13. Öffentlicher Pass (QR) und öffentliche Datenpreisgabe

13.1. Der Dienst ermöglicht es, auf Wunsch des Nutzers einen ohne Authentifizierung zugänglichen öffentlichen „Pass" (per QR-Code oder direkter URL) für bestimmte Pflanzen oder Chargen zu erzeugen, der Informationen wie Genetik, Herkunft, Charge, Anbauzyklus, Trockengewicht, Cannabinoid-/Analyseergebnisse und ein Integritätssiegel (SHA-256-Hash und Signatur) anzeigen kann.

13.2. Einwilligung des Nutzers. Mit der Erzeugung eines öffentlichen Passes willigt der Nutzer ausdrücklich darin ein, dass die darin enthaltenen Informationen ohne Zugangsbeschränkung öffentlich im Internet zugänglich sind, und zwar für jede Person, die über den Link verfügt oder den QR-Code scannt, einschließlich Verbraucher, Kontrolleure oder Dritter. Der Nutzer ist dafür verantwortlich, in solche Pässe keine personenbezogenen Daten Dritter aufzunehmen, deren öffentliche Preisgabe nicht angezeigt ist, und den Pass zu deaktivieren oder zu widerrufen, wenn er nicht mehr wünscht, dass die Informationen öffentlich sind (soweit die jeweils verfügbare Funktion dies erlaubt).

13.3. Das Unternehmen kontrolliert nicht, wie Dritte die in einem öffentlichen Pass enthaltenen Informationen nach dem Abruf verwenden.

14. Fotografische Nachweise und Geolokalisierung

14.1. Die Funktion „Nachweise" erlaubt das Hochladen von Bildern zu einer Anbauphase, mit Aufnahmedatum, optionalen Geokoordinaten (Breiten-/Längengrad) und Beschreibung, wobei ein SHA-256-Hash als Integritätsnachweis der Datei berechnet wird.

14.2. Sensible Standortdaten. Geokoordinaten können den physischen Standort einer Anbaustätte offenbaren, was sensible Informationen darstellen kann (aus Gründen des Objektschutzes und, in manchen Rechtsordnungen, wegen der Verknüpfung mit einer regulierten Tätigkeit). Der Nutzer entscheidet freiwillig, ob er Geodaten aufnimmt, und ist dafür verantwortlich, die mit deren Offenlegung verbundenen physischen Sicherheitsrisiken zu bewerten, auch innerhalb exportierter Berichte oder öffentlicher Pässe (Abschnitt 13).

14.3. Das Unternehmen behandelt diese Bilder und Metadaten als Anbaudaten und, soweit sie sich auf eine identifizierbare Person oder auf nach anwendbarem Recht sensible personenbezogene Daten beziehen, als personenbezogene Daten, die der Datenschutzerklärung unterliegen.

15. Dritte, Kommunikation und Zahlungsdienstleister

15.1. Benachrichtigungen. Der Dienst kann Benachrichtigungen per E-Mail, Telegram und/oder Discord senden, je nach der vom Nutzer eingerichteten Verknüpfung. Die Nutzung dieser Kanäle unterliegt zusätzlich den Bedingungen und Datenschutzerklärungen von Telegram Messenger Inc. bzw. Discord Inc., die das Unternehmen nicht kontrolliert.

15.2. Zahlungsdienstleister. Siehe Abschnitt 9.2. Die Zahlungsabwicklung durch MercadoPago oder Stripe bedingt die Weitergabe der zur Transaktionsabwicklung mindestens erforderlichen Informationen an diese Anbieter (zum Beispiel Tarifkennung, Betrag, Kontaktdaten), wie in der Datenschutzerklärung näher beschrieben.

15.3. Links und Dienste Dritter. Der Dienst kann auf Websites oder Dienste Dritter verlinken oder mit ihnen integriert sein. Wir sind für Inhalte, Datenschutzerklärungen oder Praktiken dieser Dritten nicht verantwortlich.

15.4. Identitätsmissbrauch. Wir weisen darauf hin, dass das Unternehmen niemals Passwörter, 2FA-Codes oder Kartendaten per E-Mail, Telegram oder Discord anfordert. Klicken Sie bei verdächtigen Nachrichten nicht auf Links, sondern rufen Sie manuell https://panel.botaniktrace.com auf.

16. Geistiges Eigentum

16.1. Der Dienst, sein proprietärer Quellcode, das Design, die Marke „BotanikTrace", Logos, Benutzeroberflächen, Dokumentation und sonstige Elemente (mit Ausnahme der Nutzerinhalte und der Komponenten, die das Unternehmen unter Open-Source-Lizenzen veröffentlicht) sind Eigentum des Unternehmens oder seiner Lizenzgeber und durch Vorschriften des geistigen und gewerblichen Eigentums geschützt.

16.2. Vorbehaltlich der Einhaltung dieser Bedingungen räumt das Unternehmen dem Nutzer eine beschränkte, nicht ausschließliche, nicht übertragbare und widerrufliche Lizenz ein, auf den Dienst zuzugreifen und ihn für interne Zwecke seiner Organisation zu nutzen.

16.3. Untersagt sind: Reverse Engineering, Dekompilierung oder Disassemblierung des Dienstes (außer soweit das anwendbare Recht dies ausdrücklich und unabdingbar erlaubt); Weiterverkauf, Unterlizenzierung oder Bereitstellung des Dienstes an nicht autorisierte Dritte; Datenextraktion durch nicht genehmigtes automatisiertes Scraping; Entfernung von Eigentumshinweisen; oder die Nutzung der Marke bzw. des Namens „BotanikTrace" ohne vorherige schriftliche Genehmigung, außer soweit dies erforderlich ist, um redlich auf den Dienst Bezug zu nehmen (etwa zur Anzeige des Prüfsiegels eines Passes oder CoA).

16.4. Firmware- oder Softwarekomponenten, die das Unternehmen unter Open-Source-Lizenzen verbreitet, unterliegen den Bedingungen der jeweiligen Lizenz, die diesen Bedingungen hinsichtlich dieser konkreten Komponenten vorgehen.

17. Verbotene Nutzungen und Richtlinie zur zulässigen Nutzung

Zusätzlich zu den Regelungen in Abschnitt 4 verpflichtet sich der Nutzer, Folgendes zu unterlassen:

a) den Dienst für rechtswidrige oder betrügerische Tätigkeiten oder Tätigkeiten zu nutzen, die Rechte Dritter verletzen, einschließlich geistigen Eigentums, der Privatsphäre oder von Vorschriften über kontrollierte Stoffe;

b) Rückverfolgbarkeitsaufzeichnungen, fotografische Nachweise, Laborergebnisse, Analysenzertifikate (CoA) oder sonstige Daten zu fälschen, zu verfälschen oder zu manipulieren, um Dritte, Aufsichtsbehörden, Käufer oder Verbraucher in die Irre zu führen;

c) zu versuchen, die Mechanismen der Authentifizierung, Verschlüsselung, HMAC-Signatur oder das Audit-Log zu verletzen, zu umgehen oder zu kompromittieren, oder zu versuchen, die Mandantentrennung zwischen Organisationen zu durchbrechen;

d) Viren, Schadsoftware oder Schadcode einzubringen oder Denial-of-Service-Angriffe, nicht genehmigtes Fuzzing oder Penetrationstests ohne vorherige schriftliche Genehmigung des Unternehmens durchzuführen;

e) ohne Berechtigung auf Konten, Organisationen oder Geräte zuzugreifen oder dies zu versuchen, die ihm nicht gehören;

f) den Dienst zu nutzen, um Dritte zu belästigen, zu verleumden, zu diskriminieren oder deren Rechte zu verletzen;

g) Bots, Scraping oder automatisierte Werkzeuge zur Datenextraktion aus dem Dienst ohne vorherige schriftliche Genehmigung einzusetzen, ausgenommen die normale Nutzung der dokumentierten API mit den eigenen Zugangsdaten des Nutzers;

h) den Zugang zum Dienst ohne Genehmigung weiterzuverkaufen, außer in vom Unternehmen ausdrücklich freigegebenen Modellen (zum Beispiel Organisationskonten mit mehreren internen Nutzern).

17.2. Wird eine Sicherheitslücke entdeckt, bitten wir darum, sie vor einer öffentlichen Bekanntmachung verantwortungsvoll über den in Abschnitt 27 genannten Kanal zu melden, damit sie behoben werden kann.

18. Verfügbarkeit, Wartung und Änderungen des Dienstes

18.1. Wir bemühen uns um eine durchgehende Verfügbarkeit des Dienstes, gewährleisten jedoch keine unterbrechungsfreie oder fehlerfreie Verfügbarkeit. Es kann zu Unterbrechungen durch geplante Wartung oder Notfallwartung, durch Ausfälle eigener oder fremder Infrastruktur (Cloud-Anbieter, Konnektivität, Zahlungsdienstleister, MQTT usw.) oder durch Ereignisse höherer Gewalt (Abschnitt 23) kommen.

18.2. Wir können Funktionen des Dienstes ganz oder teilweise ändern, aussetzen oder einstellen und benachrichtigen mit angemessener Vorlaufzeit, wenn die Änderung wesentlich ist und den Nutzer nachteilig betrifft, es sei denn, es handelt sich um dringende Sicherheitskorrekturen.

18.3. Wir empfehlen dem Nutzer, eigene externe Sicherungskopien kritischer Informationen vorzuhalten, unbeschadet der vom Unternehmen umgesetzten Sicherungsmaßnahmen.

19. Gewährleistung und Haftungsausschluss

19.1. SOWEIT NACH ANWENDBAREM RECHT ZULÄSSIG, WIRD DER DIENST „WIE BESEHEN" („AS IS") UND „WIE VERFÜGBAR" („AS AVAILABLE") BEREITGESTELLT, OHNE JEGLICHE GEWÄHRLEISTUNG, SEI SIE AUSDRÜCKLICH, KONKLUDENT ODER GESETZLICH, EINSCHLIESSLICH OHNE BESCHRÄNKUNG KONKLUDENTER GEWÄHRLEISTUNGEN DER MARKTGÄNGIGKEIT, DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK, DER RECHTSINHABERSCHAFT UND DER NICHTVERLETZUNG VON RECHTEN.

19.2. Das Unternehmen gewährleistet nicht, dass: (a) der Dienst unterbrechungsfrei, zeitgerecht, sicher oder fehlerfrei sein wird; (b) die über den Dienst erzielten Ergebnisse (einschließlich Sensormesswerte, Alarme, Berichte oder CoA) in allen Fällen richtig, vollständig oder zuverlässig sind; (c) der Dienst die spezifischen regulatorischen Anforderungen der Rechtsordnung des Nutzers erfüllt; oder (d) Mängel behoben werden.

19.3. Nichts in diesem Abschnitt beschränkt unabdingbare Rechte des Nutzers nach zwingenden Verbraucherschutz- oder Datenschutzvorschriften seiner Rechtsordnung (zum Beispiel können bestimmte gesetzliche Gewährleistungen nach dem argentinischen Verbraucherschutzgesetz, dem brasilianischen Verbraucherschutzgesetzbuch oder ähnlichen Gesetzen nicht ausgeschlossen werden). In solchen Fällen gilt dieser Abschnitt im größtmöglichen nach diesem Recht zulässigen Umfang.

20. Haftungsbeschränkung

20.1. SOWEIT NACH ANWENDBAREM RECHT ZULÄSSIG, HAFTEN DAS UNTERNEHMEN, SEINE GESCHÄFTSFÜHRUNG, MITARBEITENDEN, PARTNER UND LIEFERANTEN NICHT FÜR MITTELBARE, BEILÄUFIGE, BESONDERE ODER FOLGESCHÄDEN, STRAFSCHADENSERSATZ ODER FÜR ENTGANGENEN GEWINN, DATENVERLUST, ERNTEVERLUST, VERLUST VON LIZENZEN ODER REGULATORISCHE SANKTIONEN, DIE SICH AUS DER NUTZUNG ODER DER UNMÖGLICHKEIT DER NUTZUNG DES DIENSTES ERGEBEN, AUCH WENN AUF DIE MÖGLICHKEIT SOLCHER SCHÄDEN HINGEWIESEN WURDE.

20.2. In keinem Fall übersteigt die gesamte kumulierte Haftung des Unternehmens gegenüber dem Nutzer aus oder im Zusammenhang mit diesen Bedingungen oder dem Dienst den höheren der folgenden Beträge: (a) den vom Nutzer in den zwölf (12) Monaten vor dem anspruchsauslösenden Ereignis tatsächlich an das Unternehmen gezahlten Betrag; oder (b) [FESTBETRAG NOCH ZU BESTIMMEN, z. B. USD 100], außer bei Nutzern des kostenlosen Tarifs, für die dieser Festbetrag die Grenze bildet.

20.3. Diese Beschränkungen gelten nicht für: (a) Haftung für Vorsatz oder grobe Fahrlässigkeit, soweit sie gesetzlich nicht beschränkt werden kann; (b) Tod oder Körperverletzung durch Fahrlässigkeit des Unternehmens, soweit das anwendbare Recht deren Ausschluss nicht zulässt; (c) Verletzung von Vertraulichkeits- oder Datenschutzpflichten, soweit die anwendbaren zwingenden Vorschriften (DSGVO, LGPD, Gesetz 25.326, CCPA/CPRA usw.) deren Beschränkung untersagen; sowie für jede sonstige Haftung, die nach dem in der Rechtsordnung des Nutzers anwendbaren zwingenden Recht nicht ausgeschlossen oder beschränkt werden kann.

20.4. Der Nutzer erkennt an, dass betriebliche, gesundheitsbezogene, geschäftliche oder regulatorische Entscheidungen zu seinem Anbau in seiner alleinigen Verantwortung liegen und dass der Dienst ein unterstützendes Werkzeug darstellt und weder fachliches Urteilsvermögen noch die von der zuständigen Aufsichtsbehörde geforderten amtlichen Rückverfolgbarkeitssysteme ersetzt.

21. Freistellung

Der Nutzer verpflichtet sich, das Unternehmen, seine Geschäftsführung, Mitarbeitenden, Partner, Vertreter und Lieferanten von allen Ansprüchen, Forderungen, Verlusten, Haftungen, Schäden, Kosten oder Aufwendungen (einschließlich angemessener Anwaltskosten) freizustellen und schadlos zu halten, die entstehen aus oder im Zusammenhang stehen mit: (a) einem Verstoß des Nutzers gegen diese Bedingungen; (b) der Verletzung anwendbarer Gesetze durch die Nutzung des Dienstes, einschließlich Vorschriften über Anbau, Besitz oder Vermarktung von Cannabis und regulierten Stoffen; (c) den auf die Plattform hochgeladenen Nutzerinhalten; oder (d) der Verletzung von Rechten Dritter durch den Nutzer. Diese Verpflichtung gilt nicht, soweit der Anspruch auf eine unmittelbar dem Unternehmen zuzurechnende Pflichtverletzung zurückgeht.

22. Sperrung und Kündigung

22.1. Durch den Nutzer. Der Nutzer kann die Nutzung des Dienstes jederzeit einstellen und die Schließung seines Kontos beantragen, über die Einstellungen der Plattform oder durch Kontaktaufnahme mit dem Support, vorbehaltlich der Möglichkeit, seine Daten zuvor zu exportieren (Abschnitt 10.4), und der in Abschnitt 12 beschriebenen gesetzlichen Aufbewahrung.

22.2. Durch das Unternehmen. Wir können den Zugang eines Nutzers je nach Schwere des Falls mit oder ohne Vorankündigung sperren oder kündigen, wenn: (a) er gegen diese Bedingungen verstößt, insbesondere gegen die Abschnitte 4, 5 und 17; (b) ein begründeter Verdacht auf Betrug, rechtswidrige Nutzung oder ein Sicherheitsrisiko besteht; (c) dies von einer zuständigen Behörde verlangt wird; (d) das Konto über einen längeren Zeitraum nach Abschnitt 9 inaktiv oder unbezahlt bleibt; oder (e) wir den Dienst nach Abschnitt 18 einstellen, wobei wir in diesem Fall mit angemessener Vorlaufzeit benachrichtigen, soweit die Umstände dies zulassen.

22.3. Folgen der Beendigung. Mit Beendigung des Kontos: (a) endet das Recht auf Zugang zu und Nutzung des Dienstes; (b) kann der Nutzer den Export seiner Daten innerhalb der im Schließungshinweis genannten Frist (oder der von der Plattform vorgesehenen Frist) verlangen; nach deren Ablauf können die Daten gelöscht oder anonymisiert werden, mit Ausnahme der einer zwingenden gesetzlichen Aufbewahrung unterliegenden Daten (Abschnitt 12); (c) bleiben Bestimmungen, die ihrer Natur nach fortgelten müssen (geistiges Eigentum, Haftungsbeschränkung, Freistellung, anwendbares Recht, Vertraulichkeit, Datenschutz hinsichtlich bereits verarbeiteter Informationen), in Kraft.

23. Höhere Gewalt

Keine Partei haftet für Nichterfüllung oder Verzögerungen aufgrund von Umständen, die sich ihrer zumutbaren Kontrolle entziehen, einschließlich, aber nicht beschränkt auf: Naturkatastrophen, hoheitliche Maßnahmen, Pandemien, Strom- oder Internetausfälle, Cyberangriffe Dritter, Ausfälle von Cloud-Infrastrukturanbietern, bewaffnete Konflikte oder zivile Unruhen.

24. Anwendbares Recht und Streitbeilegung

24.1. Anwendbares Recht. Diese Bedingungen unterliegen dem Recht von [NOCH ZU BESTIMMENDE RECHTSORDNUNG, z. B. Argentinische Republik], unter Ausschluss der Kollisionsnormen und unbeschadet zwingender Verbraucherschutz- oder Datenschutzvorschriften, die aufgrund des Standorts des Nutzers anwendbar sind und durch Rechtswahl der Parteien nicht verdrängt werden können (zum Beispiel bestimmte DSGVO-Rechte für Personen im EWR, CCPA/CPRA-Rechte für Einwohner Kaliforniens oder Verbraucherschutzvorschriften der Rechtsordnung des Nutzers).

24.2. Streitbeilegung. Die Parteien bemühen sich, Streitigkeiten nach Treu und Glauben durch direkte Verhandlung beizulegen. Wird innerhalb von [30] Kalendertagen keine Lösung erreicht, wird die Streitigkeit [der Gerichtsbarkeit der ordentlichen Gerichte von (STADT) oder einem von (INSTITUTION) verwalteten Schiedsverfahren, noch zu bestimmen] unterworfen; die Parteien verzichten auf jeden anderen möglicherweise zuständigen Gerichtsstand, es sei denn, das in der Rechtsordnung des Nutzers anwendbare zwingende Recht sieht unabdingbar einen anderen Gerichtsstand vor (zum Beispiel den Gerichtsstand des Wohnsitzes des Verbrauchers in Verbrauchergeschäften).

24.3. Verbraucher. Qualifiziert der Nutzer nach den Verbraucherschutzvorschriften seiner Rechtsordnung als „Verbraucher", zielt nichts in diesem Abschnitt 24 darauf ab, ihm die zwingenden Schutzrechte (einschließlich des zuständigen Gerichtsstands) zu entziehen, die ihm diese Vorschriften unabdingbar zuerkennen.

24.4. Verzicht auf Sammelklagen (soweit gesetzlich zulässig). Soweit nach anwendbarem Recht zulässig, werden Streitigkeiten individuell beigelegt, und der Nutzer verzichtet auf die Teilnahme an Sammel- oder Gruppenklagen gegen das Unternehmen, es sei denn, dieser Verzicht ist in der Rechtsordnung des Nutzers unwirksam oder nicht durchsetzbar; in diesem Fall findet dieser Unterabschnitt auf diesen Nutzer keine Anwendung.

25. Änderungen dieser Bedingungen

25.1. Wir können diese Bedingungen von Zeit zu Zeit ändern, um rechtliche, regulatorische, sicherheitsbezogene oder den Dienst betreffende Änderungen abzubilden. Wir veröffentlichen die jeweils geltende Fassung mit dem Datum „Zuletzt aktualisiert" auf eben dieser Seite.

25.2. Bei wesentlichen Änderungen benachrichtigen wir mit angemessener Vorlaufzeit per E-Mail und/oder durch einen deutlichen Hinweis innerhalb der Plattform unter Angabe des Datums des Inkrafttretens.

25.3. Die fortgesetzte Nutzung des Dienstes nach Inkrafttreten der Änderungen gilt als Annahme der neuen Bedingungen. Sind Sie nicht einverstanden, müssen Sie die Nutzung des Dienstes einstellen und können die Schließung Ihres Kontos nach Abschnitt 22 beantragen.

26. Allgemeine Bestimmungen

26.1. Gesamte Vereinbarung. Diese Bedingungen bilden zusammen mit der Datenschutzerklärung und etwaigen zwischen den Parteien schriftlich geschlossenen Service-Level-Agreements (SLA) oder Rahmenverträgen die gesamte Vereinbarung zwischen dem Nutzer und dem Unternehmen über den Dienst und ersetzen alle früheren Vereinbarungen über denselben Gegenstand.

26.2. Salvatorische Klausel. Wird eine Bestimmung dieser Bedingungen von einer zuständigen Stelle für unwirksam oder undurchsetzbar erklärt, ist sie so auszulegen, dass sie die ursprüngliche Absicht der Parteien größtmöglich abbildet; die übrigen Bedingungen bleiben in vollem Umfang wirksam.

26.3. Verzicht. Übt das Unternehmen ein in diesen Bedingungen vorgesehenes Recht nicht aus, liegt darin kein Verzicht auf dieses Recht.

26.4. Abtretung. Der Nutzer darf diese Bedingungen sowie die daraus folgenden Rechte und Pflichten nicht ohne vorherige schriftliche Zustimmung des Unternehmens abtreten oder übertragen. Das Unternehmen darf diese Bedingungen im Rahmen einer Verschmelzung, eines Erwerbs, einer gesellschaftsrechtlichen Umstrukturierung oder eines Verkaufs von Vermögenswerten unter Benachrichtigung des Nutzers abtreten.

26.5. Verhältnis der Parteien. Nichts in diesen Bedingungen begründet ein Gesellschafts-, Arbeits-, Auftrags-, Franchise- oder Joint-Venture-Verhältnis zwischen den Parteien.

26.6. Mitteilungen. Mitteilungen des Unternehmens an den Nutzer erfolgen an die im Konto hinterlegte E-Mail-Adresse oder durch Hinweise innerhalb der Plattform. Mitteilungen des Nutzers an das Unternehmen erfolgen über die in Abschnitt 27 genannten Kanäle.

26.7. Sprache. Diese Bedingungen können aus Gründen der Zugänglichkeit in andere Sprachen übersetzt werden (zum Beispiel Englisch oder Portugiesisch). Bei Abweichungen zwischen den Fassungen ist die spanische Fassung maßgeblich, es sei denn, das zwingende Recht der Rechtsordnung des Nutzers verlangt den Vorrang der Fassung in der Landessprache.

26.8. Überschriften. Abschnittsüberschriften dienen ausschließlich der Übersichtlichkeit und beeinflussen die Auslegung nicht.

27. Kontakt

Für Fragen zu diesen Bedingungen, die Ausübung von Rechten, Sicherheitsmeldungen oder rechtliche Mitteilungen:

• Allgemein / Support: [[email protected]]
• Rechtliche Anfragen: [[email protected]]
• Datenschutz / DSB: [[email protected]] (siehe auch die Datenschutzerklärung)
• Geschäftssitz: [VOLLSTÄNDIGE ANSCHRIFT]

Zugehöriges Dokument: Datenschutzerklärung und Datenschutzhinweise.