Diese Allgemeinen Geschäftsbedingungen („AGB“) regeln die Nutzung der Plattform oona für die Zusammenarbeit in Unternehmen. Anbieterin und Vertragspartnerin („oona“, „wir“ oder „uns“) ist:
1. Geltungsbereich
Diese AGB gelten für sämtliche Verträge über oona, insbesondere für Chat, Aufgaben und Projekte, Dateien, Standups, Zeiterfassung, verbundene E-Mail-Postfächer, KI-Assistenten, native Apps sowie die angebotenen API- und MCP-Schnittstellen.
oona richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Entgegenstehende oder ergänzende Bedingungen des Kunden gelten nur, wenn wir ihnen ausdrücklich in Textform zugestimmt haben.
Individuelle Vereinbarungen, Angebote und Leistungsbeschreibungen gehen diesen AGB vor.
2. Definitionen
- Kunde ist die natürliche oder juristische Person, die ein Konto oder einen Workspace anlegt oder oona auf Grundlage eines Angebots nutzt.
- Workspace ist der dem Kunden zugeordnete, mandantengetrennte Verwaltungs- und Datenbereich.
- Dienste sind die jeweils freigeschalteten Funktionen von oona.
- Kundendaten sind alle vom Kunden oder in seinem Auftrag übermittelten Daten, insbesondere Profildaten, Nachrichten, Dateien, Aufgaben, Projektinformationen, Zeit- und Abwesenheitseinträge, E-Mail-Inhalte, Anhänge sowie Eingaben und Ergebnisse von KI-Funktionen.
- Zugangsdaten sind insbesondere Passwörter, API-Schlüssel, OAuth-Token und Wiederherstellungscodes.
3. Vertragsschluss
Ein Vertrag kommt zustande, wenn der Kunde ein Konto erstellt und diesen AGB zustimmt, ein Angebot von uns annimmt oder die Dienste mit unserer Zustimmung nutzt. Angaben auf der Website sind noch kein verbindliches Angebot, soweit sie nicht ausdrücklich als solches bezeichnet sind.
Der Kunde muss bei Registrierung und Bestellung richtige und vollständige Angaben machen und diese aktuell halten. Wir dürfen Registrierungen und Bestellungen aus sachlichem Grund ablehnen, insbesondere bei unklarer Identität, Sicherheitsbedenken, fehlender Kapazität oder einem erkennbaren Missbrauchsrisiko.
4. Leistungen von oona
oona stellt eine mandantengetrennte Plattform für die Zusammenarbeit bereit. Der konkrete Funktionsumfang, Speicher, Nutzerkontingente und Zusatzleistungen ergeben sich aus dem vereinbarten Tarif, Angebot oder der Leistungsbeschreibung. Nicht jede Funktion ist in jedem Tarif oder für jede Rolle verfügbar.
Google-Anmeldung, die Verbindung eines Gmail-Postfachs und die Google-Kalenderverbindung sind getrennte, optionale Funktionen. Zugriffe erfolgen nur im Umfang der vom Nutzer erteilten Berechtigungen. Eigene oona-Kalender und ausgewählte Google-Kalender sind dem jeweiligen Nutzer im jeweiligen Account zugeordnet. Der Nutzer legt zusätzlich fest, ob MCP-Verbindungen unter seiner Identität einzelne Kalender lesen oder bearbeiten dürfen.
KI-Funktionen unterstützen Nutzer bei Entwürfen, Zusammenfassungen, Klassifikation und freigegebenen Aktionen. Ergebnisse können fehlerhaft oder unvollständig sein. Der Kunde prüft sie vor wesentlichen Entscheidungen oder einer Weitergabe und vergibt Werkzeug-, Daten- und Versandberechtigungen bewusst. oona ersetzt keine fachliche, rechtliche oder medizinische Beratung und schuldet keinen bestimmten Erfolg einer KI-Ausgabe oder E-Mail-Zustellung.
Wir dürfen die Dienste weiterentwickeln und technisch angemessen ändern, sofern der vereinbarte Hauptzweck erhalten bleibt und die Änderung zumutbar ist. Beratung, Migration und individuelle Konfiguration bedürfen einer gesonderten Vereinbarung.
5. Pflichten des Kunden
Der Kunde stellt sicher, dass seine Nutzung und seine Inhalte rechtmäßig sind. Er ist insbesondere verantwortlich für:
- die Rechtsgrundlage für die Verarbeitung von Beschäftigten-, Kontakt- und Kommunikationsdaten sowie die notwendigen Informationen an betroffene Personen;
- arbeitsrechtliche Vorgaben und gegebenenfalls Mitbestimmung bei Zeiterfassung, Abwesenheiten und Aktivitätsinformationen;
- die Berechtigung zum Verbinden von Postfächern und Drittanwendungen sowie zum Teilen von Inhalten mit Mitgliedern, Gästen und KI-Anbietern;
- rechtmäßige Nachrichten und die Beachtung von Widersprüchen gegen Kommunikation;
- angemessene eigene Sicherungen und die rechtzeitige Übernahme benötigter Daten; und
- die Mitwirkung bei der Abklärung konkreter Sicherheits- und Missbrauchsfälle.
Die bestimmungsgemäße Nutzung durch berechtigte Beschäftigte, Gäste und beauftragte Dienstleister ist zulässig. Eine Überlassung als eigenständiger Dienst unter fremder Marke bedarf einer gesonderten Vereinbarung.
6. Konto, Workspaces und Sicherheit
Der Kunde benennt nur berechtigte Nutzer, vergibt Rollen nach dem Erforderlichkeitsprinzip und schützt sämtliche Zugangsdaten vor unbefugtem Zugriff. Zugangsdaten dürfen nicht öffentlich gemacht oder gemeinsam von mehreren Personen genutzt werden, soweit die jeweilige Funktion nicht ausdrücklich dafür vorgesehen ist.
Ein vermuteter Verlust, eine Offenlegung oder ein Missbrauch von Zugangsdaten ist uns unverzüglich mitzuteilen. Betroffene Schlüssel und Token muss der Kunde unverzüglich widerrufen oder rotieren. Der Kunde bleibt für Aktivitäten in seinem Konto verantwortlich, soweit er sie veranlasst oder schuldhaft ermöglicht hat.
7. Zulässige und unzulässige Nutzung
Untersagt sind insbesondere rechtswidrige Inhalte, Verletzungen von Persönlichkeits- und Schutzrechten, Spam, Phishing, Schadsoftware, Täuschung, unbefugte Überwachung, die Umgehung von Zugriffsgrenzen und unverhältnismäßige Belastungen der Infrastruktur. Sicherheitsprüfungen mit Auswirkungen auf fremde Daten oder die Verfügbarkeit bedürfen einer vorherigen Abstimmung.
Der Kunde darf keine Zugänge, Agenten oder Schnittstellen einsetzen, um Rechte anderer Nutzer, Mandantengrenzen oder Schutzmaßnahmen von Drittanbietern zu umgehen. Für Google-Daten gelten zusätzlich die im Abschnitt Google-Dienste unserer Datenschutzerklärung erläuterten Nutzungsgrenzen.
8. Kundendaten und Nutzungsrechte
Der Kunde behält seine Rechte an Kundendaten. Er räumt uns für die Vertragsdauer ein nicht ausschließliches, räumlich unbeschränktes und unentgeltliches Recht ein, Kundendaten ausschließlich soweit zu vervielfältigen, zu speichern, zu übertragen, technisch zu verändern und sonst zu verarbeiten, wie dies zur Bereitstellung, Absicherung, Fehleranalyse und vertragsgemäßen Abwicklung der Dienste erforderlich ist.
Der Kunde sichert zu, dass er zu dieser Rechteeinräumung befugt ist und Kundendaten keine Rechte Dritter verletzen. Wir dürfen Inhalte sperren oder entfernen, soweit dies zur Abwehr einer konkreten Gefahr, zur Einhaltung gesetzlicher Pflichten oder zur Beendigung eines Verstoßes gegen den Vertrag erforderlich ist.
9. Verfügbarkeit, Wartung und Grenzen
Sofern kein Service Level Agreement ausdrücklich vereinbart ist, schulden wir keine bestimmte Mindestverfügbarkeit. Vorübergehende Einschränkungen können insbesondere durch Wartung, Sicherheitsmaßnahmen, Störungen von Telekommunikationsnetzen, DNS- oder Empfängersystemen sowie Leistungen von Infrastruktur- und E-Mail-Providern entstehen.
Planbare, wesentliche Wartungsarbeiten kündigen wir nach Möglichkeit vorab an. Wir dürfen angemessene Versand-, Speicher-, API- und Sicherheitslimits festlegen, wenn dies für Stabilität, Sicherheit, Zustellbarkeit oder eine faire Nutzung erforderlich ist. Die für den Workspace geltenden Limits werden im Dienst, im Angebot oder in der Dokumentation ausgewiesen.
10. Vergütung und Zahlung
Die Vergütung, enthaltene Kontingente und Abrechnungszeiträume ergeben sich aus dem angenommenen Angebot oder dem gebuchten Tarif. Alle Preise verstehen sich zuzüglich der gesetzlichen Umsatzsteuer, soweit diese anfällt.
Rechnungen werden elektronisch erteilt und sind, sofern nichts anderes vereinbart ist, innerhalb von 14 Kalendertagen ab Rechnungsdatum ohne Abzug fällig. Bei Zahlungsverzug gelten die gesetzlichen Vorschriften. Wir dürfen kostenpflichtige Leistungen nach vorheriger Mahnung und angemessener Fristsetzung sperren; bei erheblichen oder wiederholten Rückständen ist eine sofortige Sperrung zulässig, soweit sie unter Abwägung der beiderseitigen Interessen angemessen ist.
11. Schutzrechte
Alle Rechte an oona, der Software, Benutzeroberfläche, Dokumentation, Kennzeichen und sonstigen von uns bereitgestellten Inhalten verbleiben bei uns oder unseren Lizenzgebern. Der Kunde erhält für die Vertragsdauer ein einfaches, nicht übertragbares Recht, die Dienste im vertraglich vereinbarten Umfang für seine eigenen geschäftlichen Zwecke zu nutzen.
Der Kunde darf die Dienste nicht zurückentwickeln, kopieren oder Schutzmechanismen umgehen, soweit dies nicht zwingend gesetzlich erlaubt ist. Feedback dürfen wir unentgeltlich zur Verbesserung der Dienste nutzen, ohne vertrauliche Informationen des Kunden offenzulegen.
12. Datenschutz und Vertraulichkeit
Informationen zur Verarbeitung personenbezogener Daten enthält unsere Datenschutzerklärung. Soweit wir personenbezogene Daten im Auftrag des Kunden verarbeiten, ist vor dieser Verarbeitung ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abzuschließen. Die Vertragsunterlagen und die aktuelle Liste der Unterauftragsverarbeiter sind über [email protected] erhältlich. Die Auftragsverarbeitungsvereinbarung geht bei Widersprüchen in ihrem Regelungsbereich vor.
Beide Parteien behandeln nicht öffentliche technische, geschäftliche und vertragliche Informationen der anderen Partei vertraulich und verwenden sie nur zur Vertragsdurchführung. Ausgenommen sind Informationen, die nachweislich öffentlich bekannt, rechtmäßig von Dritten erlangt, unabhängig entwickelt oder aufgrund einer bindenden gesetzlichen Anordnung offenzulegen sind. Für den Zugriff auf Google-Daten gelten zusätzlich die strengeren Beschränkungen der verlinkten Google-Richtlinien.
13. Drittanbieter und Integrationen
Zur Bereitstellung der Dienste dürfen wir fachkundige Unterauftragnehmer und Infrastrukturprovider unter den vereinbarten Datenschutzbedingungen einsetzen. Wir bleiben für unsere vertraglichen Pflichten verantwortlich. Verbindet der Kunde eigene Anwendungen, Postfächer, KI-Modelle oder Geräte, gelten für diese Systeme zusätzlich deren Bedingungen. Verfügbarkeit, Kontingente und Änderungen ihrer Schnittstellen liegen nicht vollständig in unserem Einflussbereich.
Eine Google-Anmeldung erteilt keine Postfach- oder Kalenderberechtigung. Google-Verbindungen können in oona oder im Google-Konto widerrufen werden. Das Trennen beendet künftige Zugriffe, löscht jedoch bereits in oona gespeicherte Inhalte nicht automatisch. Löschungsanfragen richten sich an [email protected]; Rechte anderer Betroffener und gesetzliche Aufbewahrungspflichten bleiben zu berücksichtigen.
14. Sperrung und Schutzmaßnahmen
Wir dürfen den Zugang oder einzelne Funktionen vorübergehend beschränken, wenn konkrete Anhaltspunkte für einen Verstoß gegen den Vertrag, eine Gefährdung von Empfängern oder Infrastruktur, eine kompromittierte Berechtigung, einen rechtswidrigen Inhalt oder einen erheblichen Zahlungsrückstand bestehen. Soweit vertretbar, informieren wir den Kunden vorher oder unverzüglich danach und geben Gelegenheit zur Abhilfe.
Bei akuten Gefahren, behördlichen Anordnungen, Phishing, Schadsoftware, Spam oder einer drohenden Beeinträchtigung anderer Kunden dürfen wir ohne vorherige Ankündigung handeln. Maßnahmen werden aufgehoben, sobald ihr Grund entfallen ist.
15. Laufzeit und Beendigung
Laufzeit und ordentliche Kündigungsfrist ergeben sich aus dem jeweiligen Angebot oder Tarif. Fehlt eine Regelung, läuft der Vertrag auf unbestimmte Zeit und kann mit einer Frist von 14 Tagen zum Monatsende in Textform gekündigt werden.
Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. Ein wichtiger Grund liegt insbesondere bei schwerwiegenden oder wiederholten Verstößen gegen die Nutzungsregeln in Abschnitt 7, erheblichen Sicherheitsgefährdungen, rechtswidriger Nutzung oder fortdauerndem Zahlungsverzug trotz Abhilfemöglichkeit vor.
Der Kunde ist dafür verantwortlich, benötigte Daten vor Vertragsende zu exportieren. Nach Vertragsende sperren wir den Zugang und löschen oder anonymisieren Daten nach den vereinbarten und in der Datenschutzerklärung beschriebenen Fristen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Das Trennen eines externen Postfachs ist keine vollständige Löschung der in oona gespeicherten Inhalte.
16. Gewährleistung und Haftung
Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz sowie im Umfang einer ausdrücklich übernommenen Garantie.
Bei leicht fahrlässiger Verletzung einer wesentlichen Vertragspflicht ist unsere Haftung auf den bei Vertragsschluss vorhersehbaren, vertragstypischen Schaden begrenzt. Wesentliche Vertragspflichten sind Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf. Im Übrigen ist die Haftung für leichte Fahrlässigkeit ausgeschlossen.
Die vorstehenden Beschränkungen gelten auch zugunsten unserer Organe, Beschäftigten und Erfüllungsgehilfen. Mitverschulden des Kunden, insbesondere unzureichende Sicherung von Zugangsdaten, rechtswidrige Datenverarbeitung oder fehlende eigene Datensicherungen, ist nach den gesetzlichen Vorschriften zu berücksichtigen.
17. Höhere Gewalt
Keine Partei haftet für Verzögerungen oder Ausfälle, die durch ein außerhalb ihres zumutbaren Einflussbereichs liegendes Ereignis verursacht werden, insbesondere Naturereignisse, Krieg, Arbeitskampf, großflächige Netz- oder Energieausfälle, behördliche Maßnahmen oder Ausfälle wesentlicher Kommunikations- und Cloud-Infrastruktur. Die betroffene Partei informiert die andere, soweit möglich, und begrenzt die Auswirkungen angemessen.
18. Änderungen dieser AGB
Notwendige Änderungen aufgrund neuer gesetzlicher Vorgaben oder Änderungen der Dienste teilen wir dem Kunden mit angemessenem Vorlauf in Textform mit. Änderungen vereinbarter Hauptleistungspflichten oder wesentliche Nachteile für den Kunden bedürfen einer Vereinbarung. Schweigen gilt nicht als Zustimmung zu einer wesentlichen Vertragsänderung. Gesetzliche und vertragliche Kündigungsrechte bleiben unberührt.
19. Schlussbestimmungen
Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Ausschließlicher Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit dem Vertrag ist, soweit gesetzlich zulässig, der Sitz der .
Eine Abtretung von Rechten oder Übertragung des Vertrags durch den Kunden bedarf unserer vorherigen Zustimmung; § 354a HGB bleibt unberührt. Sollten einzelne Bestimmungen unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Es gelten anstelle der unwirksamen Bestimmung die gesetzlichen Vorschriften.
Rechtlich erhebliche Mitteilungen können per E-Mail an die im Konto hinterlegte Adresse beziehungsweise an [email protected] erfolgen, soweit keine strengere Form vorgeschrieben ist.