Nutzungsbedingungen

FrameScope (nachfolgend „Dienst“) ist eine webbasierte SaaS-Anwendung zur Verwaltung von Kundenanforderungen, Erstellung von Projektangeboten, Planung von Zeitplänen und Nachverfolgung laufender Kosten für Shopify-Projekte.

Der Dienst umfasst insbesondere:

• Verwaltung von Kundenprojekten, Aufgaben und Anforderungen
• Erstellung von Angeboten, Zeitplänen und Kostenkalkulationen
• Fragebogenfunktion zur Anforderungserhebung
• KI-gestützte semantische Suchfunktion
• Import von Besprechungsnotizen über Google Drive/Gemini-Integration
• API-Zugang über das Model Context Protocol (MCP)

Jedes Benutzerkonto ist einer natürlichen Person zugeordnet. Die gemeinsame Nutzung von Zugangsdaten ist nicht gestattet, da dies die Nachvollziehbarkeit (Audit Trail) und die mandantenfähige Datenisolation untergräbt.

• Sie sind für die Vertraulichkeit Ihrer Zugangsdaten verantwortlich.
• Sie müssen uns unverzüglich über jeden vermuteten unbefugten Zugriff informieren.
• Organisationsadministratoren sind für die angemessene Verwaltung der Mitgliederrollen verantwortlich.
• Sie sind für die Sicherheit Ihrer eigenen Endgeräte und Browser verantwortlich.

Bei der Nutzung des Dienstes sind folgende Aktivitäten untersagt:

• Speicherung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (Gesundheitsdaten, politische Meinungen, biometrische Daten etc.), da die Sicherheitsmaßnahmen des Dienstes nicht für dieses Schutzniveau ausgelegt sind.
• Scraping, automatisierter Massenzugriff oder missbräuchliche Nutzung der MCP-API und der semantischen Suchendpunkte.
• Versuche, die mandantenfähige Datenisolation zu umgehen oder auf Daten anderer Organisationen zuzugreifen.
• Missbrauch der Einbettungsfunktion (Embeddings) für Zwecke, die nicht im Zusammenhang mit der legitimen Projektverwaltung stehen.
• Nutzung der Portal-/Fragebogenfunktion zur unbefugten Datenerhebung bei Personen ohne entsprechende Rechtsgrundlage.
• Weitergabe oder gemeinsame Nutzung von Kontoanmeldedaten.

Der Anbieter behält sich das Recht vor, Ratenbegrenzungen für API-Aufrufe, Einbettungsgenerierung und andere ressourcenintensive Vorgänge einzuführen. Sie erkennen an, dass die Nutzung des Dienstes den geltenden Gesetzen entsprechen muss.

Ihre Daten gehören Ihnen:

• Alle von Ihnen hochgeladenen oder erstellten Inhalte (Kundendaten, Aufgaben, Kosten, Fragebogenantworten, Besprechungsnotizen) verbleiben im Eigentum Ihrer Organisation. Wir erhalten lediglich eine eingeschränkte Lizenz zur Verarbeitung dieser Daten zum Zweck der Diensterbringung.
• Generierte Ausgaben (Angebote, Zeitpläne, Kostenberechnungen) gelten als Teil Ihrer Daten und gehören Ihnen.
• Semantische Einbettungen (Embedding-Vektoren) werden ausschließlich für Ihre Suchfunktionalität erzeugt, mit dem Quelldatensatz gelöscht, und der Anbieter beansprucht kein Eigentum daran.

Die Daten jeder Organisation sind durch Row-Level Security (RLS) auf Datenbankebene logisch voneinander isoliert. Im normalen Betrieb ist kein organisationsübergreifender Zugriff möglich.

Eine Datenexportfunktion steht Ihnen in der Anwendung unter den Kontoeinstellungen zur Verfügung.

• Die Haftung des Anbieters für Vorsatz und grobe Fahrlässigkeit ist unbeschränkt (§§ 276, 309 Nr. 7 BGB).
• Die Haftung für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit ist unbeschränkt (§ 309 Nr. 7a BGB).
• Bei leichter Fahrlässigkeit haftet der Anbieter nur bei Verletzung wesentlicher Vertragspflichten (Kardinalpflichten). Die Haftung ist in diesem Fall auf den vertragstypischen, vorhersehbaren Schaden begrenzt.
• Mittelbare Schäden und Folgeschäden (einschließlich entgangenen Gewinns) sind bei leichter Fahrlässigkeit ausgeschlossen.
• Die Haftung ist der Höhe nach auf die vom Nutzer in den vorangegangenen 12 Monaten gezahlten Vergütungen begrenzt.
• Für Datenverluste haftet der Anbieter nur im Rahmen seiner Datensicherungspflichten. Sie sind für die regelmäßige Erstellung eigener Datensicherungen über die Exportfunktion verantwortlich.

Der Anbieter übernimmt keine Gewähr für die Richtigkeit von KI-generierten oder KI-verarbeiteten Inhalten, einschließlich importierter Gemini-Besprechungsnotizen und Ergebnissen der semantischen Suche. Der Nutzer ist für die Überprüfung solcher Inhalte verantwortlich.

Der Anbieter erbringt den Dienst nach bestem Bemühen (Best-Effort). Eine bestimmte Verfügbarkeit oder Erreichbarkeit wird nicht garantiert. Der Dienst ist als Dienstvertrag im Sinne des BGB einzuordnen.

Der Anbieter behält sich das Recht vor, den Dienst für planmäßige und außerplanmäßige Wartungsarbeiten vorübergehend einzuschränken oder auszusetzen. Geplante Wartungsarbeiten werden, soweit möglich, vorab angekündigt.

Die Verarbeitung personenbezogener Daten richtet sich nach unserer Datenschutzerklärung, die unter /datenschutz abrufbar ist.

Im Falle einer bestätigten Datenschutzverletzung werden betroffene Nutzer innerhalb von 72 Stunden benachrichtigt, entsprechend den Anforderungen von Art. 33 DSGVO.

Geschäftskunden, die einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO benötigen, wenden sich bitte an die in der Datenschutzerklärung genannte E-Mail-Adresse. Ein standardisierter AVV wird bereitgestellt.

Der Dienst nutzt folgende Drittanbieter, deren Einsatz Sie mit der Nutzung des Dienstes anerkennen:

• OpenAI: Textinhalte (Aufgabennamen, Beschreibungen, Kommentare, Fragebogenantworten) werden zur Erzeugung von Einbettungsvektoren an die OpenAI-API übermittelt. Über die API übermittelte Daten werden von OpenAI nicht zum Modelltraining verwendet.
• Google Drive/Gemini: Der Import von Besprechungsnotizen überführt KI-generierte Inhalte (Gemini-Zusammenfassungen) in die Plattform. Der Nutzer ist für die Überprüfung der Richtigkeit importierter Inhalte verantwortlich.
• MCP-Integration: KI-gestützte Operationen (Erstellen, Aktualisieren, Löschen von Kunden und Aufgaben) werden vom Nutzer über KI-Werkzeuge initiiert. Der Nutzer bleibt für die Ergebnisse verantwortlich.

Der Anbieter verpflichtet sich, Nutzer über neue Auftragsverarbeiter mit einer Einspruchsfrist von 30 Tagen zu informieren.

• Der Nutzer kann sein Konto jederzeit kündigen und löschen.
• Der Anbieter ist berechtigt, Konten bei Verstößen gegen diese Nutzungsbedingungen zu sperren oder zu kündigen.
• Nach Kündigung steht dem Nutzer eine 30-tägige Frist zur Verfügung, um seine Daten über die Exportfunktion zu sichern.
• Gelöschte Datensätze werden zunächst als gelöscht markiert (Soft-Delete) und können innerhalb von 30 Tagen wiederhergestellt werden.
• Nach Ablauf der Wiederherstellungsfrist werden die Daten endgültig und unwiderruflich gelöscht.

Der Anbieter setzt angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselung aller Datenübertragungen via HTTPS/TLS
• Verschlüsselung sensibler Daten im Ruhezustand mittels Supabase Vault
• Row-Level Security (RLS) für mandantenfähige Datenisolation
• Rollenbasierte Zugriffskontrolle innerhalb von Organisationen
• Benachrichtigung über bestätigte Sicherheitsvorfälle innerhalb von 72 Stunden

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesen Nutzungsbedingungen ist, soweit gesetzlich zulässig, der Sitz des Anbieters.

Der Anbieter behält sich das Recht vor, diese Nutzungsbedingungen mit angemessener Vorankündigung zu ändern. Wesentliche Änderungen werden per E-Mail oder über eine Benachrichtigung in der Anwendung mitgeteilt. Die fortgesetzte Nutzung des Dienstes nach Inkrafttreten der Änderungen gilt als Zustimmung.

Alle Preise verstehen sich in Euro (EUR) und sind Nettopreise zuzüglich der jeweils geltenden gesetzlichen Umsatzsteuer.

• Abonnements werden monatlich im Voraus abgerechnet. Der Abrechnungszeitraum beginnt mit dem Datum des erstmaligen Abonnementabschlusses.
• Abonnements verlängern sich automatisch zum Ende jedes Abrechnungszeitraums, sofern sie nicht vor dem Verlängerungsdatum gekündigt werden.
• Zahlungen werden über Stripe, Inc. abgewickelt. Als Zahlungsmittel werden Kreditkarte und SEPA-Lastschrift akzeptiert, vorbehaltlich der Verfügbarkeit.
• Fehlgeschlagene Zahlungen werden gemäß dem Wiederholungsplan von Stripe erneut eingezogen. Kann die Zahlung nach allen Wiederholungsversuchen nicht eingezogen werden, kann das Abonnement ausgesetzt werden.
• Die Bestellung eines kostenpflichtigen Abonnements erfolgt gemäß § 312j Abs. 3 BGB über eine Schaltfläche mit der Beschriftung „Kostenpflichtig abonnieren" (Buttonlösung).

• Upgrades werden sofort wirksam. Die Preisdifferenz für den verbleibenden Abrechnungszeitraum wird anteilig (pro rata) berechnet und zum Zeitpunkt des Upgrades in Rechnung gestellt.
• Downgrades werden zum Ende des laufenden Abrechnungszeitraums wirksam. Sie behalten bis zum Ablauf des Zeitraums Zugang zu den Funktionen des höheren Tarifs.

• Sie können Ihr Abonnement jederzeit über die Kontoeinstellungen kündigen. Die Kündigung wird zum Ende des laufenden Abrechnungszeitraums wirksam.
• Nach der Kündigung behalten Sie bis zum Ende des bereits bezahlten Abrechnungszeitraums Zugang zu den kostenpflichtigen Funktionen.
• Eine anteilige Erstattung für nicht genutzten Zeitraum innerhalb eines Abrechnungszeitraums erfolgt nicht.
• Der Anbieter behält sich das Recht vor, in Ausnahmefällen nach eigenem Ermessen Erstattungen zu gewähren.

• Neue Organisationen haben Anspruch auf eine 14-tägige kostenlose Testphase des Pro-Tarifs. Für den Start der Testphase ist keine Zahlungsmethode erforderlich.
• Am Ende der Testphase wird die Organisation automatisch auf den Free-Tarif herabgestuft, sofern kein kostenpflichtiges Abonnement aktiviert wurde.
• Der Anbieter behält sich das Recht vor, das Angebot der kostenlosen Testphase jederzeit zu ändern oder einzustellen.