Nutzungsbedingungen

§ 1 Geltungsbereich und Vertragsschluss

(1) Diese Nutzungsbedingungen (nachfolgend „Bedingungen") regeln das Vertragsverhältnis zwischen Andre Unger (nachfolgend „Anbieter") und den Nutzern der Plattform „Your AI Twin" unter der Domain your-ai-twin.de (nachfolgend „Plattform").

(2) Der Vertragsschluss erfolgt mit der Erstellung eines Nutzerkontos oder — für Lernende ohne Konto — mit der erstmaligen Nutzung eines öffentlich zugänglichen AI Twins. Mit dem Vertragsschluss erkennt der Nutzer diese Bedingungen sowie die Datenschutzerklärung des Anbieters verbindlich an.

(3) Entgegenstehende oder abweichende Bedingungen des Nutzers finden keine Anwendung, es sei denn, der Anbieter stimmt ihrer Geltung ausdrücklich und schriftlich zu.

§ 2 Kontoregistrierung

(1) Die Nutzung der Plattform als Creator setzt die Erstellung eines Nutzerkontos durch Angabe einer gültigen E-Mail-Adresse und eines Passworts voraus. Der Creator ist verpflichtet, bei der Registrierung wahrheitsgemäße und vollständige Angaben zu machen und diese bei Änderungen unverzüglich zu aktualisieren.

(2) Der Creator ist für die Vertraulichkeit seiner Zugangsdaten allein verantwortlich und hat geeignete Maßnahmen zu ergreifen, die einen unbefugten Zugriff Dritter auf sein Konto verhindern. Er haftet für sämtliche Aktivitäten, die unter Verwendung seiner Zugangsdaten vorgenommen werden, es sei denn, er hat den Missbrauch nicht zu vertreten und hat den Anbieter unverzüglich informiert.

(3) Die Weitergabe von Zugangsdaten an Dritte ist unzulässig. Jeder Creator darf nur ein Nutzerkonto führen, sofern der Anbieter nichts anderes ausdrücklich gestattet.

(4) Der Creator ist verpflichtet, bei der Registrierung sein Land des gewöhnlichen Aufenthalts oder, im Falle einer geschäftlichen Nutzung, seinen Geschäftssitz wahrheitsgemäß anzugeben (Länderangabe). Die Länderangabe erfolgt anhand des zweistelligen ISO-3166-1-alpha-2-Ländercodes. Die Länderangabe bestimmt, welche Plattformfunktionen verfügbar sind und welche länderspezifischen rechtlichen Bedingungen Anwendung finden. Eine Änderung der Länderangabe ist nicht häufiger als einmal innerhalb von 90 Kalendertagen zulässig. Macht der Creator wissentlich falsche Angaben zum Land, ist der Anbieter berechtigt, den Zugang zur Plattform ohne Vorankündigung zu sperren, bis die korrekte Länderangabe nachgewiesen wird; weitergehende Maßnahmen nach § 3 Abs. 4 bleiben vorbehalten.

(5) Der Anbieter behält sich vor, den Zugang zur Plattform aus Ländern zu sperren, die nach Maßgabe anwendbarer Rechtsvorschriften oder behördlicher Anordnungen Sanktionen unterliegen. Die konkrete Länderliste wird nach juristischer Prüfung veröffentlicht und kann ohne Vorankündigung aktualisiert werden, soweit dies zur Einhaltung zwingender Rechtsvorschriften erforderlich ist.

(6) Die Registrierung auf der Plattform setzt ein Mindestalter von 18 Jahren voraus. Mit der Registrierung bestätigt der Nutzer, dass er dieses Mindestalter erreicht hat. Der Anbieter behält sich vor, einen Altersnachweis anzufordern und Konten zu sperren oder zu kündigen, bei denen ein begründeter Verdacht besteht, dass das Mindestalter nicht erreicht ist.

§ 3 Pflichten des Creators

(1) Der Creator ist allein verantwortlich für alle Inhalte, die er auf die Plattform hochlädt oder über seinen AI Twin zugänglich macht (nachfolgend „Creator-Inhalte"), einschließlich Dokumente, Konfigurationen und Einstellungen.

(2) Der Creator gewährleistet, dass er über alle erforderlichen Rechte — insbesondere urheberrechtliche Nutzungsrechte, Lizenzen und sonstige Schutzrechte — verfügt, um Creator-Inhalte hochzuladen, verarbeiten zu lassen und über den AI Twin zugänglich zu machen.

(3) Es ist dem Creator untersagt, Inhalte hochzuladen oder zugänglich zu machen, die:

Rechte Dritter verletzen, insbesondere Urheberrechte, Markenrechte, Patente, Geschäftsgeheimnisse oder sonstige gewerbliche Schutzrechte;
besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (insbesondere Gesundheitsdaten, biometrische Daten oder Daten zur religiösen Überzeugung) oder Finanzdaten Dritter ohne geeignete Rechtsgrundlage enthalten;
rechtswidrige, verleumderische, bedrohende, belästigende oder diskriminierende Inhalte darstellen;
Schadsoftware, schädlichen Code oder Inhalte enthalten, die zur Störung oder Beschädigung von IT-Systemen bestimmt sind;
vorsätzlich irreführend oder betrügerisch sind oder Qualifikationen, Referenzen oder Befugnisse falsch darstellen;
in sonstiger Weise gegen geltendes Recht oder die Rechte Dritter verstoßen.

(4) Erlangt der Anbieter Kenntnis von einem Verstoß gegen Abs. 3 oder hat er begründeten Anlass, einen solchen Verstoß zu vermuten, ist er berechtigt, nach eigenem Ermessen und — soweit gesetzlich zulässig — ohne Vorankündigung folgende Maßnahmen zu ergreifen:

rechtsverletzende oder unzulässige Inhalte zu entfernen, zu sperren oder den Zugang hierzu zu beschränken;
den Kontozugang des Creators vorübergehend oder dauerhaft zu sperren oder einzuschränken;
das Konto des Creators zu kündigen und zugehörige Daten gemäß der Datenschutzerklärung zu löschen;
Verstöße den zuständigen Behörden zu melden, soweit der Anbieter hierzu gesetzlich verpflichtet ist.

Der Anbieter wird den Creator über ergriffene Maßnahmen und deren Gründe informieren, soweit dem keine gesetzlichen oder behördlichen Pflichten entgegenstehen. Dem Creator steht es frei, gegen ergriffene Maßnahmen eine begründete Gegenvorstellung beim Anbieter einzureichen; das Verfahren ist in § 13 Abs. 3 geregelt.

(5) Der Creator stellt den Anbieter von sämtlichen Ansprüchen, Schäden, Verlusten, Kosten und Aufwendungen — einschließlich angemessener Rechtsanwaltskosten — frei, die Dritte gegenüber dem Anbieter infolge oder im Zusammenhang mit Creator-Inhalten, der Nutzung der Plattform durch den Creator oder einem Verstoß gegen diese Bedingungen geltend machen. Diese Freistellungsverpflichtung besteht auch nach Beendigung des Vertragsverhältnisses fort.

(6) Ergänzend zu den inhaltsbezogenen Verboten in Abs. 3 gelten folgende Nutzungsregeln für alle Nutzer der Plattform:

Automatisierte Zugriffe, Scraping, Crawling oder systematische Datenextraktion von der Plattform oder ihren AI Twins sind ohne vorherige schriftliche Zustimmung des Anbieters untersagt.
Nutzer müssen die in der Plattform-Dokumentation oder im Creator-Portal mitgeteilten Ratenlimits, Nutzungskontingente und Fair-Use-Richtlinien einhalten.
Das Erzeugen von künstlichem Traffic, das Aufblähen von Nutzungsmetriken oder die anderweitige Manipulation von Plattform-Analysen ist untersagt.
Nutzer, die Kenntnis von Sicherheitslücken, Missbrauch oder Verstößen gegen diese Bedingungen durch andere Nutzer erlangen, werden gebeten, solche Vorfälle an die in § 16 Abs. 3 genannte Kontaktstelle zu melden.

§ 4 Learner-Zugang

(1) Creators können ihre AI Twins Lernenden (nachfolgend „Learner") über öffentliche Links, eingeschränkten E-Mail-basierten Zugang oder Einbettung zugänglich machen.

(2) Learner, die mit einem AI Twin interagieren, ohne ein eigenes Nutzerkonto zu führen, unterliegen diesen Bedingungen im für sie jeweils anwendbaren Umfang sowie der Datenschutzerklärung des Anbieters. Soweit personenbezogene Daten der Learner im Rahmen einer Einbettung verarbeitet werden, gelten ergänzend die in § 9 geregelten Bestimmungen zur Auftragsverarbeitung; die Verpflichtung des Creators zur Information der Learner ergibt sich aus § 9 Abs. 7 Nr. 1.

(3) Der Anbieter hat keinen Einfluss auf Creator-Inhalte. Die inhaltliche Verantwortlichkeit für den AI Twin liegt ausschließlich beim jeweiligen Creator gemäß § 3.

(4) Der Creator ist dafür verantwortlich, dass der Zugang zu seinem AI Twin im Einklang mit geltendem Recht konfiguriert ist, einschließlich, aber nicht beschränkt auf altersgerechte Inhalte und Zugangsbeschränkungen. Richtet sich ein AI Twin des Creators an Minderjährige oder ist für diese zugänglich, hat der Creator geeignete Zugangskontrollen einzurichten und die Einhaltung der geltenden Jugendschutzvorschriften sicherzustellen.

§ 5 Einsatz Künstlicher Intelligenz

(1) Die Plattform verwendet zur Generierung von Antworten ein KI-Sprachmodell (Mistral AI SAS, Paris). Die Antworten werden auf Basis der Creator-Inhalte mittels einer RAG-Pipeline (Retrieval-Augmented Generation) erzeugt.

(2) Der Nutzer nimmt zur Kenntnis und erklärt sich damit einverstanden, dass:

KI-generierte Antworten ungenau, unvollständig oder nicht aktuell sein können und keine professionelle rechtliche, medizinische, finanzielle oder sonstige Fachberatung darstellen; wesentliche Informationen sollten stets anhand unabhängiger Quellen überprüft werden;
Nutzereingaben und Interaktionen nicht zum Training von KI-Modellen verwendet werden, sondern ausschließlich zur Generierung von Antworten im Rahmen des jeweiligen AI Twins dienen;
die Interaktion mit einem AI Twin eine Kommunikation mit einem automatisierten KI-System und nicht mit einem Menschen darstellt; Antworten werden automatisch auf Basis der Creator-Inhalte generiert;
die inhaltliche Qualität und Richtigkeit der dem AI Twin zugrunde liegenden Dokumente in der alleinigen Verantwortung des Creators liegt; der Anbieter überprüft Creator-Inhalte nicht.

(3) Zur Verbesserung der Antwortzeiten kann die Plattform für semantisch gleichwertige Anfragen zwischengespeicherte Antworten verwenden. Die Qualität solcher Antworten entspricht der frisch generierter Antworten.

§ 6 Partner-Integrationen

(1) Die Plattform ermöglicht Partnerorganisationen (nachfolgend „Partner"), AI Twins über eine API-Integration in eigene Plattformen einzubetten. Für Partner-Integrationen gelten ergänzend die bei Vertragsschluss mitgeteilten API-Nutzungsbedingungen sowie die nachstehenden Regelungen.

(2) Partner erhalten ausschließlich anonymisierte Interaktionsdaten (gehashte Nutzerkennungen, aggregierte Metriken). Personenbezogene Daten werden an Partner nicht übermittelt.

(3) Ereignisdaten (z.B. Sitzungsstart, Nachrichtensendung) können über verschlüsselte und kryptographisch signierte Webhooks übermittelt werden; diese enthalten keine personenbezogenen Daten.

(4) Partner sind für die empfangenen Daten als eigenständig Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO anzusehen und tragen die alleinige Verantwortung für die Einhaltung ihrer eigenen datenschutzrechtlichen Pflichten gegenüber ihren Endnutzern.

(5) Partner sind verpflichtet, die bei der Integration vereinbarten API-Nutzungsbedingungen einzuhalten, insbesondere hinsichtlich Ratenbegrenzungen, Sicherheitsanforderungen und der Richtlinie zur zulässigen Nutzung. Bei missbräuchlicher Verwendung der API ist der Anbieter berechtigt, den API-Zugang ohne Vorankündigung mit sofortiger Wirkung zu sperren.

(6) Partner sind verantwortlich dafür, dass ihre Nutzung der Plattform sowie alle von ihnen vermittelten Inhalte nicht gegen geltendes Recht oder Rechte Dritter verstoßen. Die Regelungen zu unzulässigen Inhalten und zu Durchsetzungsmaßnahmen gemäß § 3 Abs. 3 und 4 gelten für Partner entsprechend.

(7) Soweit Partner ihren eigenen Nutzern die Erstellung oder Nutzung von AI Twins ermöglichen, sind die Partner verpflichtet sicherzustellen, dass diese Nutzer die vorliegenden Nutzungsbedingungen vor der Nutzung akzeptieren und einhalten.

§ 6a API-Nutzung durch Creators

(1) Der Anbieter stellt Creators auf Antrag API-Schlüssel zur Verfügung, die eine technische Integration von AI Twins in externe Systeme, Anwendungen oder Kommunikationskanäle ermöglichen (nachfolgend „API-Nutzung"). Für die API-Nutzung gelten ergänzend zu den übrigen Bestimmungen dieser Bedingungen die nachstehenden Regelungen.

(2) Der Creator ist verpflichtet, API-Schlüssel vertraulich zu behandeln und durch geeignete technische und organisatorische Maßnahmen vor unbefugtem Zugriff zu schützen. Bei begründetem Verdacht auf eine Kompromittierung eines API-Schlüssels ist dieser vom Creator unverzüglich zu widerrufen und zu ersetzen. Der Creator haftet für alle Handlungen und Unterlassungen, die unter Verwendung seines API-Schlüssels vorgenommen werden, einschließlich solcher, die durch Dritte erfolgen, denen der Creator den Schlüssel überlassen hat.

(3) Im Rahmen der API-Nutzung ist dem Creator insbesondere untersagt:

automatisierte Massenanfragen durchzuführen oder die API zur systematischen Extraktion von Inhalten zu verwenden (Scraping);
API-Antworten oder durch die API bereitgestellte Inhalte entgeltlich oder unentgeltlich an Dritte weiterzuverkaufen oder zu redistribuieren;
auf Basis der API oder der dadurch bereitgestellten Inhalte Produkte oder Dienste aufzubauen, die in direktem Wettbewerb zur Plattform stehen;
geo-basierte Nutzungsbeschränkungen der Plattform durch die API oder durch selbst entwickelte Kanäle zu umgehen; die über die Plattformoberfläche geltenden Kanaleinschränkungen — insbesondere etwaige länderspezifische Einschränkungen für bestimmte Kommunikationskanäle — gelten für die API-Nutzung entsprechend;
die API in einer Weise zu nutzen, die gegen geltendes Recht, diese Bedingungen oder die Rechte Dritter verstößt.

(4) Soweit der Creator die API nutzt, um einen AI Twin in eigene Systeme, Anwendungen oder Kommunikationskanäle einzubinden, ist der Creator in Bezug auf die Datenverarbeitung innerhalb seiner Integration Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Der Anbieter fungiert in diesem Verhältnis als Auftragsverarbeiter ausschließlich für die technische Ausführung der KI-Pipeline (Retrieval, Sprachmodell, Antwortgenerierung) gemäß § 9 dieser Bedingungen. Der Creator hat sicherzustellen, dass seine Integration den anwendbaren datenschutzrechtlichen Anforderungen entspricht, insbesondere hinsichtlich der Information der Learner und der Rechtsgrundlage für die Datenerhebung. Der Anbieter haftet nicht für Datenschutzverstöße, die in der vom Creator verantworteten Integration entstehen.

(5) Soweit der Creator die Funktion zur Verknüpfung von Learner-Sitzungen über einen E-Mail-Hash (Parameter learner_email_hash) nutzt, hat er sicherzustellen, dass er zuvor die informierte Einwilligung des betreffenden Learners für diese Verknüpfung eingeholt hat und eine geeignete Rechtsgrundlage im Sinne des Art. 6 DSGVO vorliegt. Der Anbieter speichert ausschließlich den SHA-256-Hash der E-Mail-Adresse; die E-Mail-Adresse im Klartext wird vom Anbieter zu keinem Zeitpunkt gespeichert oder verarbeitet.

(6) Der Anbieter ist berechtigt, API-Schlüssel bei einem Verstoß gegen Abs. 2 bis 5 oder bei sonstigem Missbrauch ohne Vorankündigung und mit sofortiger Wirkung zu widerrufen. Weitergehende Maßnahmen nach § 3 Abs. 4 bleiben vorbehalten.

§ 7 Geistiges Eigentum

(1) Der Creator behält das vollständige geistige Eigentum an allen von ihm auf die Plattform hochgeladenen Creator-Inhalten. Mit dem Hochladen räumt der Creator dem Anbieter eine zeitlich auf die Dauer der Nutzung beschränkte, räumlich unbegrenzte, nicht exklusive und nicht übertragbare Lizenz ein, seine Inhalte ausschließlich zum Zweck des Betriebs, der Indexierung und der Einbettung in den jeweiligen AI Twin zu verarbeiten. Diese Lizenz erlischt mit der Löschung der Inhalte oder des Nutzerkontos durch den Creator.

(2) Die Plattform selbst, ihr Design, Quellcode, Markennamen und sonstiges Branding sind ausschließliches geistiges Eigentum des Anbieters. Eine Vervielfältigung, Verbreitung, Bearbeitung oder sonstige Nutzung dieser Schutzgegenstände ist ohne vorherige schriftliche Zustimmung des Anbieters unzulässig.

§ 8 Datenverarbeitung und Einwilligung

(1) Der Anbieter verarbeitet personenbezogene Daten der Nutzer ausschließlich in Übereinstimmung mit seiner Datenschutzerklärung, der Datenschutz-Grundverordnung (DSGVO) und dem anwendbaren nationalen Datenschutzrecht.

(2) Mit der Nutzung der Plattform bestätigen Nutzer, die Datenschutzerklärung des Anbieters zur Kenntnis genommen und verstanden zu haben.

(3) Soweit der Creator die Einbettungsfunktion der Plattform nutzt und personenbezogene Daten von Learnern über den eingebetteten AI Twin verarbeitet werden, handelt der Anbieter insoweit als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Die Einzelheiten dieser Auftragsverarbeitung sind in § 9 dieser Bedingungen geregelt.

(4) Soweit die Nutzung der Plattform auf einer Einwilligung des Creators gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, kann der Creator diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung. Bei Widerruf der Einwilligung zu diesen Bedingungen oder zur Datenschutzerklärung wird der Zugang zur Plattform unverzüglich gesperrt, bis der Creator erneut seine Zustimmung erklärt; alle AI Twins des Creators werden für die Dauer der Sperrung vorübergehend deaktiviert, und Learner erhalten bei einem Zugriffsversuch einen entsprechenden Hinweis. Die Sperrung infolge eines Einwilligungswiderrufs stellt keine Kündigung des Vertragsverhältnisses dar; für die Löschung von Daten gelten die Regelungen in § 13 sowie das Recht auf Löschung nach Art. 17 DSGVO gesondert.

§ 9 Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 Abs. 3 DSGVO

Dieser Abschnitt regelt — als integraler Bestandteil dieser Bedingungen — die Verarbeitung personenbezogener Daten durch den Anbieter als Auftragsverarbeiter im Sinne des Art. 28 DSGVO, soweit der Creator die Einbettungsfunktion der Plattform nutzt und dabei personenbezogene Daten von Learnern verarbeitet werden. Im Rahmen dieses Abschnitts ist der Creator der „Verantwortliche" im Sinne des Art. 4 Nr. 7 DSGVO und der Anbieter der „Auftragsverarbeiter" im Sinne des Art. 4 Nr. 8 DSGVO.

(1) Gegenstand und Dauer der Verarbeitung

Der Auftragsverarbeiter verarbeitet im Auftrag des Verantwortlichen personenbezogene Daten von Learnern, die über den in die Plattform des Verantwortlichen eingebetteten AI Twin mit diesem interagieren. Die Verarbeitung umfasst die Entgegennahme und Beantwortung von Chat-Anfragen über die RAG-Pipeline sowie das Session-Management für den Gesprächskontext. Die Auftragsverarbeitung beginnt mit der Aktivierung des Einbettungsdienstes durch den Creator und endet mit Kündigung dieses Dienstes oder mit Ende des Vertragsverhältnisses gemäß § 13 dieser Bedingungen.

(2) Art und Zweck der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zu folgenden Zwecken:

Entgegennahme, Verarbeitung und Beantwortung von Chat-Anfragen der Learner über die RAG-Pipeline;
Session-Management zur Aufrechterhaltung des Gesprächskontexts innerhalb einer Sitzung.

Eine Profilbildung, ein sitzungsübergreifendes Tracking von Learnern oder eine Verarbeitung zu Werbezwecken findet nicht statt.

(3) Art der verarbeiteten personenbezogenen Daten

Im Rahmen der Auftragsverarbeitung werden ausschließlich folgende Datenkategorien verarbeitet:

Chat-Eingaben der Learner (Freitexteingaben);
Session-IDs (pseudonymisiert, technisch generiert, gespeichert in localStorage des Endgeräts des Learners);
IP-Adressen (gehasht gespeichert, nicht im Klartext);
E-Mail-Adressen der Learner, soweit der Creator den AI Twin im Zugriffsmodus „Restricted" betreibt: In diesem Fall werden E-Mail-Adressen im Rahmen der Zugriffsprüfung (Abgleich mit der vom Creator gepflegten Zugriffsliste) sowie zur Zustellung des Magic-Link-Authentifizierungstokens im Klartext verarbeitet. Nach erfolgreicher Sitzungsverifikation wird die E-Mail-Adresse ausschließlich als SHA-256-Hash gespeichert; eine Klartextspeicherung über den Authentifizierungsvorgang hinaus findet nicht statt. E-Mail-Domain-Muster (z.B. @unternehmen.de), die der Creator für den Domain-basierten Zugang konfiguriert, werden als Zugangskonfiguration des Creators im Klartext in der Zugriffsliste gespeichert und stellen für sich genommen keine personenbezogenen Daten der Learner dar.

Nicht Gegenstand der Auftragsverarbeitung sind: Namen, Passwörter oder sonstige Stammdaten der Learner.

(4) Kategorien betroffener Personen

Von der Auftragsverarbeitung betroffen sind Endnutzer (Learner), die über die Plattform oder eine eingebettete Umgebung des Creators mit dem AI Twin interagieren.

(5) Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich,

personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen zu verarbeiten; sofern der Auftragsverarbeiter der Auffassung ist, dass eine Weisung gegen die DSGVO oder sonstiges Datenschutzrecht verstößt, unterrichtet er den Verantwortlichen unverzüglich und kann die Ausführung der betreffenden Weisung aussetzen;
sicherzustellen, dass alle zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen;
alle erforderlichen technischen und organisatorischen Maßnahmen gemäß Art. 32 DSGVO zu ergreifen, insbesondere: Hosting ausschließlich auf EU-Infrastruktur (Hetzner, Deutschland), Transportverschlüsselung mittels TLS, Row-Level-Security-Isolation je Creator, kein nutzerübergreifendes Tracking;
Unterauftragsverarbeitungen nur auf der Grundlage einer allgemeinen oder gesonderten schriftlichen Genehmigung des Verantwortlichen einzusetzen; die zum Zeitpunkt des Inkrafttretens genehmigten Unterauftragsverarbeiter sind in Abs. 6 aufgeführt;
den Verantwortlichen mit geeigneten technischen und organisatorischen Maßnahmen dabei zu unterstützen, Anfragen betroffener Personen auf Ausübung ihrer Rechte nach Kapitel III DSGVO (insbesondere Auskunft, Berichtigung, Löschung, Datenportabilität) zu beantworten;
den Verantwortlichen bei der Einhaltung seiner Pflichten nach Art. 32 bis 36 DSGVO (Sicherheit der Verarbeitung, Meldung von Datenpannen, Datenschutz-Folgenabschätzung, Konsultation der Aufsichtsbehörde) zu unterstützen;
nach Wahl des Verantwortlichen sämtliche personenbezogenen Daten nach Abschluss der Verarbeitungsdienstleistungen zu löschen oder zurückzugeben und bestehende Kopien zu beseitigen, sofern keine unionsrechtliche oder mitgliedstaatliche Rechtsvorschrift eine Speicherung erfordert;
dem Verantwortlichen alle erforderlichen Informationen zum Nachweis der Einhaltung der in Art. 28 DSGVO niedergelegten Pflichten zur Verfügung zu stellen und Überprüfungen — einschließlich Inspektionen —, die vom Verantwortlichen oder einem von diesem beauftragten Prüfer durchgeführt werden, zu ermöglichen und dazu beizutragen.

(6) Unterauftragsverarbeiter

Der Auftragsverarbeiter setzt zum Zeitpunkt des Inkrafttretens dieser Bedingungen die nachstehend aufgeführten Unterauftragsverarbeiter ein. Der Verantwortliche erteilt seine allgemeine Genehmigung für den Einsatz dieser Unterauftragsverarbeiter mit der Aktivierung des Einbettungsdienstes. Der Auftragsverarbeiter informiert den Verantwortlichen über beabsichtigte Änderungen — Hinzufügung oder Austausch von Unterauftragsverarbeitern — mit einer Ankündigungsfrist von 14 Tagen vor der Änderung. Der Verantwortliche kann der Änderung binnen dieser Frist schriftlich unter der in § 16 genannten Kontaktadresse widersprechen; wird kein fristgerechter Widerspruch eingelegt, gilt die Genehmigung als erteilt.

Dienstleister	Verarbeitungszweck	Sitz / Serverstandort
Supabase (via AWS)	Datenbankdienste, Authentifizierung	EU (AWS Frankfurt, Deutschland)
Hetzner Online GmbH	Serverhosting, Infrastruktur	Deutschland (Nürnberg / Falkenstein)
Mistral AI SAS	KI-Sprachmodell, Antwortgenerierung	Frankreich (Paris)
Qdrant (self-hosted)	Vektorsuche, Datenbankabfragen	Self-hosted auf Hetzner (Deutschland)

(7) Rechte und Pflichten des Verantwortlichen

Der Verantwortliche (Creator) ist verpflichtet:

Learner in seiner eigenen Datenschutzerklärung über die Einbindung des AI Twins und die damit verbundene Verarbeitung personenbezogener Daten durch den Anbieter als Auftragsverarbeiter zu informieren;
in seiner Datenschutzerklärung auf die Datenschutzerklärung des Anbieters zu verweisen;
sicherzustellen, dass eine geeignete Rechtsgrundlage im Sinne des Art. 6 DSGVO für die Erhebung und Verarbeitung personenbezogener Daten der Learner auf seiner Plattform vorliegt; die Verantwortung für die Rechtmäßigkeit der Datenerhebung liegt allein beim Creator;
Learner in seiner eigenen Datenschutzerklärung darüber zu informieren, wenn ein AI Twin über einen Drittanbieter-Kommunikationskanal (z.B. Messaging-Dienste, soziale Plattformen oder sonstige externe Dienste) bereitgestellt wird und infolgedessen Interaktionsdaten — einschließlich Chat-Eingaben — über die Server dieses Drittanbieters übertragen werden. Der Creator hat dabei die Identität des jeweiligen Drittanbieters, den Zweck der Datenübertragung sowie einen Verweis auf die Datenschutzbestimmungen des Drittanbieters anzugeben. Diese Pflicht gilt für jeden Kanal, den der Creator zur Bereitstellung des AI Twins nutzt, unabhängig davon, ob der Kanal vom Anbieter als Standard angeboten oder vom Creator eigenständig integriert wird.

§ 10 Abonnement und Abrechnung

(1) Die Plattform bietet kostenlose und kostenpflichtige Abonnementpläne an. Die Merkmale, Nutzungsgrenzen und Preise der jeweiligen Pläne sind der Preisseite des Anbieters zu entnehmen, die Bestandteil des Vertragsverhältnisses ist.

(2) Kostenpflichtige Pläne werden nach Maßgabe der zum Zeitpunkt des Abonnementabschlusses gültigen Preise abgerechnet. Der Anbieter behält sich das Recht vor, Preise anzupassen; Preisänderungen werden dem Creator auf dem in § 15 Abs. 2 beschriebenen Weg mit einer Frist von mindestens 30 Tagen vor Inkrafttreten mitgeteilt.

(3) Neue Creators erhalten einmalig einen kostenlosen Testzeitraum von 14 Tagen (nachfolgend „Trial"). Der Trial kann je Creator nicht häufiger als einmal innerhalb von 120 Kalendertagen in Anspruch genommen werden. Im Trial-Zeitraum gelten die in den Plandetails ausgewiesenen Nutzungsgrenzen des Trial-Plans; bei deren Überschreitung wird die weitere Nutzung gesperrt, bis der Creator auf einen kostenpflichtigen Plan wechselt.

(4) Für kostenpflichtige Pläne, bei denen die Vertragsgrundlage eine Nutzung über die inkludierten Kontingente hinaus vorsieht (nachfolgend „Overage-fähige Pläne"), gilt Folgendes: Überschreitet der Creator die im Plan enthaltenen Nutzungsgrenzen, wird die weitere Nutzung nicht automatisch gesperrt; stattdessen wird die über die Grenze hinausgehende Nutzung (nachfolgend „Mehrverbrauch") je Einheit zum im Creator-Portal ausgewiesenen Mehrverbrauchstarif erfasst und am Ende des Abrechnungszeitraums in Rechnung gestellt. Der Creator kann seine laufende Verbrauchsübersicht einschließlich des geschätzten Mehrverbrauchsbetrags jederzeit im Creator-Portal einsehen. Der Creator ist berechtigt, einzelne AI Twins jederzeit selbst über die Plattformeinstellungen zu deaktivieren, um weiteren Mehrverbrauch zu vermeiden. Sofern für den jeweiligen Plan ein Mehrverbrauchslimit konfiguriert ist, wird die weitere Nutzung nach Erreichen dieses Limits gesperrt; die geltenden Limits sind den Plandetails zu entnehmen.

(5) Am Ende jedes Abrechnungszeitraums erstellt der Anbieter für jeden Creator mit einer aktiven kostenpflichtigen Subscription eine Rechnung, die mindestens folgende Positionen enthält: die Grundgebühr des gewählten Plans, etwaige Mehrverbrauchspositionen mit Mengen- und Einzelpreisangaben, anwendbare Rabatte sowie die auf Basis der hinterlegten Rechnungsadresse berechnete Umsatzsteuer. Die Rechnung entspricht den gesetzlichen Anforderungen des § 14 UStG und wird dem Creator im Creator-Portal zum Download bereitgestellt.

(6) Die Zahlungsabwicklung erfolgt über einen externen Zahlungsdienstleister; der zum jeweiligen Zeitpunkt eingesetzte Dienstleister wird dem Creator im Creator-Portal und beim Checkout ausgewiesen. Der Anbieter speichert keine Zahlungskartendaten, Bankverbindungen oder sonstigen Zahlungsinstrumentdaten auf eigenen Servern; diese werden ausschließlich durch den externen Zahlungsdienstleister verarbeitet. Die Rechnungsadresse des Creators wird vom Anbieter zur Erfüllung handelsrechtlicher Aufbewahrungspflichten gemäß § 257 HGB für die Dauer von zehn Jahren gespeichert.

§ 10a Widerrufsrecht (EU-Verbraucher)

(1) Verbraucher innerhalb der Europäischen Union haben das Recht, einen kostenpflichtigen Abonnementvertrag innerhalb von 14 Tagen ohne Angabe von Gründen zu widerrufen (Widerrufsrecht gemäß §§ 312g, 355 BGB; Richtlinie 2011/83/EU). Die Widerrufsfrist beginnt an dem Tag, an dem der Vertrag geschlossen wird.

(2) Um das Widerrufsrecht auszuüben, muss der Verbraucher den Anbieter (Kontaktdaten in § 16) mittels einer eindeutigen Erklärung (z. B. ein per Post oder E-Mail versandter Brief) über seinen Entschluss, den Vertrag zu widerrufen, informieren. Der Verbraucher kann das in Anhang A bereitgestellte Muster-Widerrufsformular verwenden, ist dazu jedoch nicht verpflichtet.

(3) Zur Wahrung der Widerrufsfrist reicht es aus, dass der Verbraucher die Mitteilung über die Ausübung des Widerrufsrechts vor Ablauf der Widerrufsfrist absendet.

(4) Widerruft der Verbraucher den Vertrag, hat der Anbieter alle vom Verbraucher geleisteten Zahlungen unverzüglich und spätestens binnen 14 Tagen ab dem Tag zurückzuzahlen, an dem die Mitteilung über den Widerruf beim Anbieter eingegangen ist.

(5) Hat der Verbraucher ausdrücklich zugestimmt, dass die Leistung vor Ablauf der Widerrufsfrist beginnen soll, und hat er zur Kenntnis genommen, dass das Widerrufsrecht bei vollständiger Vertragserfüllung erlischt, so erlischt das Widerrufsrecht mit Beginn der Leistungserbringung (§ 356 Abs. 5 BGB). Die Plattform holt diese Zustimmung während des Abo-Kaufprozesses ein.

(6) Das Widerrufsrecht gilt nicht für kostenlose Pläne oder Testzeiträume, für die keine Zahlung erforderlich ist.

Anhang A — Muster-Widerrufsformular

(Füllen Sie dieses Formular nur aus und senden Sie es zurück, wenn Sie den Vertrag widerrufen möchten.)

An: Andre Unger, [Adresse wie im Impressum angegeben], E-Mail: [wie in § 16 angegeben]

Hiermit widerrufe(n) ich/wir () den von mir/uns () abgeschlossenen Vertrag über die Erbringung der folgenden Dienstleistung: Your AI Twin — [Planbezeichnung]-Abonnement

Bestellt am () / erhalten am ():
Name des/der Verbraucher(s):
Anschrift des/der Verbraucher(s):
Datum:

(*) Unzutreffendes streichen.

§ 11 Verfügbarkeit und Serviceniveau

(1) Der Anbieter bemüht sich um einen zuverlässigen Betrieb der Plattform, übernimmt jedoch keine Garantie für eine ununterbrochene Verfügbarkeit. Die Plattform wird auf Best-Effort-Basis bereitgestellt.

(2) Der Anbieter behält sich das Recht vor, Wartungsarbeiten, Updates und technische Änderungen durchzuführen, die die Verfügbarkeit vorübergehend beeinträchtigen können. Die regulären Wartungsfenster sind Dienstag und Donnerstag, 02:00–06:00 UTC; Wartungsarbeiten innerhalb dieser Fenster können ohne gesonderte Vorankündigung durchgeführt werden. Wartungsarbeiten außerhalb der regulären Fenster werden den betroffenen Creators mindestens 48 Stunden im Voraus angekündigt, es sei denn, dringende Sicherheits- oder Stabilitätsbedenken erfordern sofortiges Handeln. Der Anbieter bemüht sich, Support-Anfragen innerhalb von zwei (2) Werktagen zu beantworten.

(3) Für die Inanspruchnahme der Plattform gelten folgende Grundsätze:

Bei hoher Systemauslastung können Anfragen in eine Warteschlange eingereiht werden; Nutzer werden hierüber informiert.
Inhaber höherer Abonnementtarife können bei Spitzenlast bevorzugt verarbeitet werden.
Antwortlatenzen werden nicht garantiert.
Zur Leistungsoptimierung kann die Plattform für semantisch gleichwertige Anfragen zwischengespeicherte Antworten verwenden; deren Qualität entspricht der frisch generierter Antworten.

(4) Der Anbieter informiert den Creator per E-Mail, wenn dessen Verbrauch 80 % des inkludierten Kontingents erreicht. Bei Plänen ohne Mehrverbrauchsoption (insbesondere Trial und kostenlose Pläne) wird die weitere Nutzung nach Erreichen des Plans-Limits gesperrt; der Creator wird hierüber informiert. Bei Overage-fähigen Plänen gelten die Regelungen des § 10 Abs. 4.

(5) Gemäß Richtlinie (EU) 2019/770 (Richtlinie über digitale Inhalte) sind die wesentlichen Merkmale des Dienstes: die Möglichkeit für Creators, KI-gestützte Wissensassistenten („Twins") auf Grundlage eigener hochgeladener Inhalte zu erstellen und diese Twins Lernenden über verschiedene Zugangsmodi bereitzustellen. Entspricht der Dienst nicht diesen Merkmalen, ist der Creator berechtigt, innerhalb einer angemessenen Frist Nachbesserung zu verlangen. Schlägt die Nachbesserung fehl oder ist sie unverhältnismäßig, kann der Creator den Abonnementpreis verhältnismäßig mindern oder den Vertrag kündigen. Das Recht des Creators, den Vertrag jederzeit gemäß § 13 Abs. 1 zu kündigen, bleibt hiervon unberührt.

§ 12 Haftungsbeschränkung

(1) Der Anbieter haftet unbeschränkt für Schäden, die auf Vorsatz oder grober Fahrlässigkeit beruhen, sowie für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit.

(2) Im Übrigen haftet der Anbieter nur für Schäden, die auf der Verletzung einer wesentlichen Vertragspflicht (Kardinalpflicht) beruhen; in diesem Fall ist die Haftung auf den bei Vertragsschluss vorhersehbaren, vertragstypischen Schaden begrenzt. Wesentliche Vertragspflichten sind solche, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung der Nutzer regelmäßig vertrauen darf.

(3) Die Gesamthaftung des Anbieters aus einer Schadensursache ist auf den Betrag beschränkt, den der jeweilige Creator in den zwölf (12) Monaten vor dem schadenstiftenden Ereignis für die Plattform entrichtet hat.

(4) Eine weitergehende Haftung des Anbieters — insbesondere für mittelbare Schäden, entgangenen Gewinn oder Folgeschäden — ist, soweit gesetzlich zulässig, ausgeschlossen.

(5) Die Haftungsbeschränkungen nach Abs. 2 bis 4 gelten nicht, soweit der Anbieter nach zwingenden gesetzlichen Vorschriften unbeschränkt haftet.

§ 13 Kündigung

(1) Der Creator kann sein Nutzerkonto jederzeit über die Plattformeinstellungen löschen. Nach der Kontoauflösung werden die Daten des Creators gemäß der Datenschutzerklärung des Anbieters und den anwendbaren gesetzlichen Aufbewahrungsfristen gelöscht oder anonymisiert.

(2) Der Anbieter ist berechtigt, Nutzerkonten bei einem Verstoß gegen diese Bedingungen nach angemessener vorheriger Ankündigung zu sperren oder zu kündigen. Bei schwerwiegenden oder wiederholten Verstößen ist der Anbieter berechtigt, das Vertragsverhältnis ohne Ankündigung mit sofortiger Wirkung zu beenden.

(3) Der Creator hat das Recht, gegen ergriffene Maßnahmen nach Abs. 2 eine begründete Gegenvorstellung beim Anbieter unter der in § 16 Abs. 1 genannten Kontaktadresse einzureichen. Der Anbieter prüft die Gegenvorstellung innerhalb angemessener Frist und informiert den Creator über das Ergebnis.

(4) Gemäß Art. 20 und Art. 21 der Verordnung (EU) 2022/2065 (Digital Services Act) können Nutzer, die von Durchsetzungsentscheidungen betroffen sind (Inhaltsentfernung, Kontosperrung oder die Entscheidung, auf eine Meldung nicht zu reagieren), beim Anbieter kostenlos eine Beschwerde unter der in § 16 Abs. 1 genannten Kontaktadresse einreichen. Der Anbieter prüft Beschwerden ohne unangemessene Verzögerung und teilt dem Beschwerdeführer das Ergebnis mit. Wird die ursprüngliche Entscheidung aufgehoben, stellt der Anbieter die betroffenen Inhalte oder den Zugang wieder her. Nutzer können zusätzlich eine Lösung über zertifizierte außergerichtliche Streitbeilegungsstellen gemäß dem DSA oder über die EU-Plattform zur Online-Streitbeilegung unter https://ec.europa.eu/consumers/odr anstreben.

§ 14 Anwendbares Recht und Gerichtsstand

(1) Diese Bedingungen und sämtliche Streitigkeiten aus oder im Zusammenhang mit ihnen unterliegen dem Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts (CISG).

(2) Ist der Creator Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist ausschließlicher Gerichtsstand für alle Streitigkeiten aus diesem Vertragsverhältnis der Sitz des Anbieters.

(3) Für Verbraucher innerhalb der Europäischen Union bleiben die zwingenden Schutzvorschriften des Rechts ihres Wohnsitzstaates unberührt. Verbraucher können Ansprüche darüber hinaus vor den Gerichten ihres Wohnsitzlandes gemäß der Verordnung (EU) Nr. 1215/2012 (Brüssel Ia-Verordnung) geltend machen.

§ 15 Änderungen dieser Bedingungen

(1) Der Anbieter behält sich das Recht vor, diese Bedingungen zu aktualisieren, um Änderungen der rechtlichen Anforderungen, der Plattformfunktionen oder der Geschäftspraktiken Rechnung zu tragen.

(2) Wesentliche Änderungen werden registrierten Creatorn mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail an die hinterlegte Adresse mitgeteilt. Der Creator kann den Änderungen vor Inkrafttreten schriftlich widersprechen oder sein Konto löschen. Wird kein fristgerechter Widerspruch eingelegt oder das Konto nicht gelöscht, gelten die geänderten Bedingungen mit Ablauf der Frist als angenommen. Auf diese Folge wird der Creator in der Änderungsmitteilung ausdrücklich hingewiesen.

(3) Nicht wesentliche Änderungen — insbesondere redaktionelle Korrekturen oder klarstellende Ergänzungen — können ohne Einhaltung der Frist nach Abs. 2 vorgenommen werden.

(4) Ändert ein Update der Plattform die in § 11 Abs. 5 beschriebenen wesentlichen Dienstmerkmale wesentlich und nachteilig, kann der Creator den Vertrag innerhalb von 30 Tagen nach Benachrichtigung über die Änderung ohne Einhaltung einer Kündigungsfrist kündigen. Dieses Recht gilt nicht für Änderungen, die zur Aufrechterhaltung der Sicherheit, der Rechtskonformität oder der technischen Betriebsfähigkeit der Plattform erforderlich sind.

§ 16 Kontakt und Meldeverfahren

(1) Bei Fragen zu diesen Bedingungen oder zum Betrieb der Plattform steht der Anbieter zur Verfügung:

Andre Unger E-Mail: twin_support@familie-unger.info

(2) Gemäß Art. 11 Abs. 1 der Verordnung (EU) 2022/2065 (Digital Services Act, DSA) benennt der Anbieter die vorstehende E-Mail-Adresse als zentrale Kontaktstelle für Nutzer und Behörden.

(3) Zur Meldung rechtswidriger Inhalte oder Verstöße gegen diese Bedingungen steht folgende Meldestelle zur Verfügung:

E-Mail: twin_abuse@familie-unger.info

Meldungen sollen enthalten:

eine Beschreibung des beanstandeten Inhalts und der Gründe, aus denen der Inhalt als rechtswidrig oder regelwidrig eingestuft wird;
die URL oder sonstige Identifikationsmerkmale des beanstandeten Inhalts (z.B. Name des AI Twins);
Kontaktdaten des Meldenden.

Der Anbieter prüft eingegangene Meldungen und ergreift nach Maßgabe des § 3 Abs. 4 angemessene Maßnahmen.