Zum Inhalt
Testen

Allgemeine Geschäfts- und Nutzungsbedingungen (AGB)

Letzte Überarbeitung: 28. September 2026

Diese Allgemeinen Geschäfts- und Nutzungsbedingungen (die „Nutzungsbedingungen” oder „AGB”) regeln die Nutzung des FUMP-Dienstes (der „Dienst”).

Inhalt

1. Anbieter, Kontakt, Geltungsbereich

Anbieter:

FUMP UG (haftungsbeschränkt) Schellerdamm 15a, 21079 Hamburg, Deutschland Geschäftsführer: Nils Löwe E-Mail: moin@fump.io

In diesen AGB beziehen sich „FUMP”, „wir”, „uns” und „unser” auf die FUMP UG (haftungsbeschränkt).

Adressatenkreis (B2B): Der Dienst richtet sich ausschließlich an Unternehmer i. S. d. § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Verbraucher i. S. d. § 13 BGB sind von der Nutzung ausgeschlossen. Mit der Registrierung sichern Sie zu, in dieser Eigenschaft zu handeln. Ein gesetzliches Widerrufsrecht nach §§ 312g, 355 BGB besteht daher nicht.

Vorrang individueller Abreden: Abweichende oder ergänzende Bedingungen des Kunden werden nicht Vertragsbestandteil, es sei denn, FUMP stimmt ihrer Geltung ausdrücklich schriftlich zu. Individuelle Vereinbarungen (z. B. ein gesonderter Enterprise-Vertrag) gehen diesen AGB vor.

2. Vertragsschluss

Die Darstellung des Dienstes auf der Website und im Registrierungsprozess stellt kein bindendes Angebot, sondern eine Aufforderung zur Abgabe eines Angebots dar.

(1) Mit dem Ausfüllen und Absenden des Registrierungsformulars geben Sie ein verbindliches Angebot zum Abschluss eines Nutzungsvertrags zu diesen AGB ab.

(2) Im Anschluss erhalten Sie eine E-Mail mit einem Bestätigungs-Link an die von Ihnen angegebene Adresse („Double-Opt-In” / E-Mail-Verifikation). Der Vertrag kommt mit dem Klick auf diesen Bestätigungs-Link und der daraufhin erfolgenden Freischaltung Ihres Accounts durch FUMP zustande. Die Eingangsbestätigung des Registrierungsformulars stellt noch keine Vertragsannahme dar.

(3) Buchen Sie innerhalb des aktiven Accounts einen kostenpflichtigen Tarif (siehe Ziff. 6 und 7), wird dieser Bestandteil des bestehenden Nutzungsvertrags. Die jeweilige Tarifbuchung wird Ihnen per E-Mail bestätigt.

(4) Der Vertragstext (AGB, Datenschutzrichtlinie, gewählter Tarif) wird Ihnen in Textform per E-Mail zur Verfügung gestellt und in Ihrem Account abrufbar gehalten.

3. Beschreibung der Dienste

FUMP verwendet automatisierte Verfahren – einschließlich maschineller Lern- und KI-Methoden – um Informationen zu analysieren, für die Sie den Dienst ausdrücklich autorisiert haben (die „Inhalte”). Diese Inhalte können sich auf Ihren Endgeräten, in E-Mail-Konten und in anderen Online-, Cloud- oder mobilen Diensten (die „autorisierten Quellen”) befinden. Im Rahmen der von Ihnen erteilten Autorisierung kann FUMP auf E-Mails, Kontaktlisten und vergleichbare Inhalte zugreifen, sie analysieren, daraus zusätzliche Kontakte ableiten und Vorschläge zur Optimierung Ihrer Kommunikation generieren.

Sämtliche Verarbeitungen erfolgen ausschließlich nach Maßgabe der Datenschutzrichtlinie und – soweit dort einschlägig – als Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Dienst aktualisiert die Inhalte aus den autorisierten Quellen fortlaufend, bis Sie eine andere Anweisung erteilen oder den Zugriff widerrufen. Verarbeitete Informationen werden in die von Ihnen benannte CRM-Umgebung übernommen.

4. Ihre Verantwortung für autorisierte Quellen und CRM

Sie sind dafür verantwortlich, Zugriff auf die autorisierten Quellen und Ihr CRM zu erhalten und aufrechtzuerhalten. Insbesondere obliegt es Ihnen, eigene Verträge mit den Anbietern dieser Quellen aktuell zu halten, alle dort erforderlichen Authentifizierungen, Berechtigungen und Sicherheitsupdates zu pflegen und sämtliche Gebühren dieser Anbieter (z. B. Internet-, Mobilfunk- oder API-Gebühren) zu tragen. Sie stellen außerdem die für die Nutzung des Dienstes erforderlichen Geräte bereit und sind für deren Wartung und Aktualisierung selbst verantwortlich.

5. Nutzungsrechte / Lizenz am Dienst

FUMP räumt Ihnen für die Dauer des Vertrags ein nicht ausschließliches, nicht übertragbares, nicht unterlizenzierbares Recht ein, den Dienst gemäß diesen AGB im Rahmen Ihres gebuchten Funktions- und Nutzerumfangs zu nutzen. Über diese Lizenz hinausgehende Rechte – insbesondere Rechte an der Software, an Schnittstellen, am Look & Feel sowie an Marken und Logos – verbleiben bei FUMP bzw. deren Lizenzgebern.

Sie verpflichten sich, insbesondere folgende Handlungen zu unterlassen:

(i) Informationen oder Daten in den Dienst einzustellen oder zu übertragen, zu deren Bereitstellung Sie nicht berechtigt sind (z. B. fremdes geistiges Eigentum oder Daten ohne erforderliche Rechtsgrundlage);

(ii) Inhalte hochzuladen oder zu übertragen, die Schadsoftware, Viren, Trojaner oder vergleichbaren Code enthalten;

(iii) Maßnahmen vorzunehmen, die die Infrastruktur von FUMP unverhältnismäßig belasten (z. B. exzessive automatisierte Abfragen, Lasttests ohne Freigabe);

(iv) Daten aus dem Dienst auf andere Weise als über die vorgesehenen Benutzerschnittstellen bzw. dokumentierten APIs zu extrahieren;

(v) Scraping, Crawling, Reverse Engineering oder ähnliche Verfahren einzusetzen, soweit dies nicht zwingend durch § 69d, § 69e UrhG gestattet ist.

FUMP kann bei einem schwerwiegenden oder wiederholten Verstoß gegen diese Pflichten und nach erfolgloser Abmahnung (soweit die Abmahnung nicht ausnahmsweise entbehrlich ist) den Zugriff auf den Dienst einschränken oder das Konto sperren.

6. Preise, Zahlung, Verzug

6.1 Tarife und Preise. Es gelten die zum Zeitpunkt der Bestellung auf der Website bzw. im Bestellprozess ausgewiesenen Tarife und Preise. Sofern nicht anders ausgewiesen, verstehen sich Preise als Nettopreise zuzüglich der jeweils gesetzlich geltenden Umsatzsteuer. Für Geschäftskunden mit Sitz in einem anderen EU-Mitgliedstaat gilt bei Vorlage einer gültigen Umsatzsteuer-Identifikationsnummer (USt-IdNr.) das Reverse-Charge-Verfahren (§ 13b UStG / Art. 196 MwStSystRL).

6.2 Abrechnungszeitraum. Der gewählte Tarif wird – je nach Auswahl bei der Bestellung – im monatlichen oder jährlichen Voraus berechnet. Der Abrechnungszeitraum beginnt mit Aktivierung des kostenpflichtigen Tarifs.

6.3 Zahlungsabwicklung. Die Zahlung erfolgt über den Zahlungsdienstleister Stripe mit den dort jeweils zur Verfügung stehenden Zahlungsmitteln. Sie ermächtigen FUMP bzw. Stripe, das jeweilige Entgelt zu Beginn jedes Abrechnungszeitraums von Ihrem hinterlegten Zahlungsmittel einzuziehen.

6.4 Rechnungstellung. Rechnungen werden Ihnen in elektronischer Form (PDF) zur Verfügung gestellt; Sie erklären sich mit dem elektronischen Rechnungsversand einverstanden (§ 14 Abs. 1 UStG).

6.5 Zahlungsverzug. Bleibt eine Zahlung erfolglos (z. B. wegen Rückbuchung, Ablehnung durch die kartenausgebende Bank oder fehlender Deckung) oder geraten Sie aus anderen Gründen in Verzug, ist FUMP berechtigt, (i) den Zugriff auf den Dienst nach erfolgloser Mahnung mit angemessener Frist zu sperren und (ii) Verzugszinsen in gesetzlicher Höhe (§ 288 Abs. 2 BGB für Entgeltforderungen gegenüber Unternehmen) sowie die durch Stripe bzw. die kartenausgebende Bank entstandenen Rückbuchungsgebühren in tatsächlicher Höhe geltend zu machen. Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt.

6.6 Preisanpassungen. FUMP kann die Preise für laufende Verträge anpassen, insbesondere zum Ausgleich nachgewiesener Kostenänderungen (z. B. bei Subprozessoren, Steuern, Lohnkosten). Preisanpassungen werden mindestens sechs (6) Wochen vor Inkrafttreten in Textform angekündigt. Steigt der Preis um mehr als 10 % gegenüber dem letzten vereinbarten Preis, sind Sie berechtigt, den Vertrag innerhalb dieser Frist zum Wirksamwerden der Preisanpassung außerordentlich zu kündigen.

7. Testphase (Trial)

FUMP bietet neuen Kunden eine kostenlose Testphase von 14 Tagen ab Freischaltung des Accounts. Während der Testphase ist der Funktionsumfang gegebenenfalls eingeschränkt; Einzelheiten ergeben sich aus dem Bestellprozess.

Sofern Sie während der Testphase ein Zahlungsmittel hinterlegt und einen kostenpflichtigen Tarif ausgewählt haben, wandelt sich der Account am Ende der Testphase automatisch in den ausgewählten kostenpflichtigen Tarif um, und der erste Abrechnungszeitraum beginnt. Sie können den Account während der Testphase jederzeit ohne Angabe von Gründen kündigen; in diesem Fall fallen keine Entgelte an.

Haben Sie bis zum Ablauf der Testphase kein Zahlungsmittel hinterlegt oder keinen kostenpflichtigen Tarif aktiviert, wird der Account am Ende der Testphase automatisch gesperrt und nach Ablauf der in der Datenschutzrichtlinie genannten Fristen gelöscht.

8. Zusicherungen des Kunden

Mit der Registrierung sichern Sie zu, dass Sie geschäftsfähig sind und nicht aufgrund deutscher oder unionsrechtlicher Sanktionsregelungen vom Bezug der Dienste ausgeschlossen sind. Sie verpflichten sich, wahrheitsgemäße, vollständige und aktuelle Registrierungs- und Rechnungsdaten anzugeben und diese auf dem aktuellen Stand zu halten. Erweisen sich Angaben als falsch oder hat FUMP berechtigte Anhaltspunkte hierfür, kann FUMP das Konto sperren oder kündigen.

Sie sind verpflichtet, Ihre Zugangsdaten geheim zu halten und gegen unbefugten Zugriff zu sichern. Sie haften für sämtliche Vorgänge unter Ihrem Konto, soweit Ihnen die unbefugte Nutzung zuzurechnen ist. Bei Anzeichen eines Missbrauchs (z. B. unbefugter Zugriff auf Ihr Konto oder auf eine autorisierte Quelle) informieren Sie uns unverzüglich unter moin@fump.io.

Sie sichern zu, dass Ihre Nutzung des Dienstes, der Inhalte, der autorisierten Quellen und des CRM mit allen anwendbaren Gesetzen vereinbar ist – insbesondere mit der DSGVO, dem BDSG, dem TTDSG, dem UWG (einschließlich der Vorgaben für werbliche Kommunikation, § 7 UWG) sowie ggf. den entsprechenden Vorschriften im EWR und Vereinigten Königreich.

9. Inhalte und Rechte daran

9.1 Eigentum. Sie behalten sämtliche Rechte an Ihren Inhalten. FUMP erwirbt durch die Verarbeitung der Inhalte keine eigenen Rechte daran.

9.2 Eingeräumte Nutzungsrechte. Soweit es zur Erbringung des Dienstes erforderlich ist, räumen Sie FUMP ein einfaches, widerrufliches (durch Beendigung des Vertrages oder Löschung der Inhalte), zeitlich auf die Vertragslaufzeit beschränktes, weltweites Recht ein, Ihre Inhalte zu speichern, zu vervielfältigen, zu übertragen, anzuzeigen, zu indexieren, zu analysieren (einschließlich maschinellen Lernens auf Ihren eigenen Daten zur Bereitstellung von Funktionen Ihres Accounts) und – soweit für die Funktionalität erforderlich – an autorisierte Unterauftragsverarbeiter (z. B. Hetzner, Anthropic) zu übermitteln. FUMP nutzt Ihre Inhalte nicht zum Training übergreifender, mandantenübergreifender Modelle.

9.3 Vertraulichkeit der Inhalte. Inhalte, die Sie an den Dienst übermitteln, behandelt FUMP als vertraulich. Eine Offenlegung erfolgt nur, soweit dies (i) zur Erbringung des Dienstes zwingend erforderlich ist, (ii) gesetzlich vorgeschrieben oder behördlich angeordnet ist oder (iii) Sie zugestimmt haben.

9.4 Verantwortung für Inhalte. Sie sind für Ihre Inhalte sowie deren Rechtmäßigkeit allein verantwortlich. FUMP ist nicht verpflichtet, Inhalte vor der Verarbeitung zu prüfen, behält sich aber das Recht vor, Inhalte abzulehnen oder zu entfernen, die

  • gegen geltendes Recht verstoßen (z. B. illegale Aktivitäten, Geldwäsche, Betrug);
  • erkennbar falsch, ehrverletzend oder rechtswidrig sind;
  • Rechte Dritter (Urheber-, Marken-, Persönlichkeits- oder Datenschutzrechte) verletzen;
  • diskriminierende, hassbezogene oder belästigende Sprache enthalten;
  • personenbezogene Daten von Kindern unter sechzehn (16) Jahren ohne Einwilligungsgrundlage nach Art. 8 DSGVO enthalten.

9.5 Ort der Verarbeitung. Inhalte können in den unter der Datenschutzrichtlinie genannten Drittländern (insbesondere USA über Stripe, Google, Anthropic) verarbeitet werden. FUMP stützt entsprechende Übermittlungen auf die EU-Standardvertragsklauseln (SCC) sowie – soweit anwendbar – den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework vom 10. Juli 2023. Sie sichern zu, dass Sie zur Erteilung der hierfür ggf. erforderlichen Einwilligungen Dritter berechtigt sind oder eine andere geeignete Rechtsgrundlage besteht.

10. Service Level und Verfügbarkeit

FUMP bemüht sich um eine hohe Verfügbarkeit des Dienstes, schuldet jedoch außerhalb gesondert vereinbarter Service-Level-Agreements keine bestimmte Verfügbarkeit. Wartungsfenster und vorübergehende Einschränkungen aufgrund höherer Gewalt, Angriffen Dritter oder Ausfällen vorgelagerter Dienstleister begründen keinen Mangel.

11. Gewährleistung

Soweit FUMP den Dienst entgeltlich bereitstellt, gilt das Gewährleistungsrecht des Mietrechts (§§ 535 ff. BGB) entsprechend. Soweit FUMP unentgeltliche Funktionen, Testzugänge oder Vorabversionen („Beta”) bereitstellt, ist die Gewährleistung auf arglistig verschwiegene Mängel beschränkt. Unwesentliche Abweichungen von der vereinbarten Beschaffenheit begründen keine Gewährleistungsrechte. Die verschuldensunabhängige Haftung nach § 536a Abs. 1 Alt. 1 BGB für bei Vertragsschluss vorhandene Mängel wird ausgeschlossen.

12. Haftung

12.1 FUMP haftet unbeschränkt für Vorsatz und grobe Fahrlässigkeit, für die Verletzung von Leben, Körper und Gesundheit, im Rahmen einer übernommenen Garantie sowie nach dem Produkthaftungsgesetz.

12.2 Bei leicht fahrlässiger Verletzung einer wesentlichen Vertragspflicht („Kardinalpflicht” – einer Pflicht, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung der Vertragspartner regelmäßig vertrauen darf) ist die Haftung von FUMP der Höhe nach auf den vertragstypischen, vorhersehbaren Schaden begrenzt. Soweit zulässig wird diese Haftung pro Schadensereignis auf den Betrag begrenzt, den der Kunde in den zwölf (12) Monaten vor dem schadensauslösenden Ereignis tatsächlich an Entgelten an FUMP gezahlt hat.

12.3 Bei leicht fahrlässiger Verletzung nicht wesentlicher Vertragspflichten ist die Haftung ausgeschlossen.

12.4 Eine weitergehende Haftung – insbesondere für entgangenen Gewinn, ausgebliebene Einsparungen, mittelbare Schäden und Folgeschäden – besteht nicht, soweit zwingendes Recht dem nicht entgegensteht.

12.5 FUMP haftet nicht für Schäden, die darauf beruhen, dass der Kunde unrichtige, unvollständige oder unrechtmäßige Inhalte bereitgestellt oder seine eigenen Pflichten (z. B. Backups, Zugangsschutz, Authentifizierungs-Hygiene) verletzt hat.

13. Freistellung

Sie stellen FUMP von Ansprüchen Dritter frei, die diese gegenüber FUMP wegen einer schuldhaften Verletzung dieser AGB durch Sie, einer Verletzung von Rechten Dritter durch von Ihnen bereitgestellte Inhalte oder eines Verstoßes gegen Datenschutz- oder Wettbewerbsrecht (insbesondere § 7 UWG) durch Ihre Nutzung geltend machen. Dies umfasst die angemessenen Kosten einer notwendigen Rechtsverteidigung. FUMP wird Sie unverzüglich über die Inanspruchnahme informieren und Ihnen die Verteidigung soweit zumutbar überlassen.

14. Kommunikation

Vertragsbezogene Mitteilungen (z. B. zu Vertragsänderungen, sicherheitsrelevanten Vorgängen, Rechnungen) erfolgen per E-Mail an die in Ihrem Account hinterlegte Adresse. Diese Mitteilungen erfüllen vereinbarte Textformerfordernisse, soweit keine gesetzliche Schriftform (§ 126 BGB) erforderlich ist. Sie sind verpflichtet, Ihre Kontaktdaten im Account aktuell zu halten.

Der Dienst kann Links zu externen Websites oder Online-Ressourcen enthalten. FUMP hat keinen Einfluss auf deren Inhalte und übernimmt für diese keine Verantwortung; eine Haftung für die dortigen Inhalte besteht erst ab Kenntnis offensichtlich rechtswidriger Inhalte (§ 7 ff. TMG).

16. Zugang zu passwortgeschützten Bereichen

Der Zugriff auf gesicherte Bereiche des Dienstes ist ausschließlich autorisierten Nutzern vorbehalten. Unbefugte Zugriffsversuche können straf- und zivilrechtlich verfolgt werden (u. a. §§ 202a, 303a, 303b StGB).

17. Änderungen des Dienstes und der AGB

FUMP kann den Dienst aufgrund von Weiterentwicklungen, Sicherheitsanforderungen oder rechtlichen Vorgaben anpassen, sofern die Funktionalität in ihrem Kern erhalten bleibt und die Anpassung für den Kunden zumutbar ist.

FUMP kann diese AGB sowie die Datenschutzrichtlinie ändern. Wesentliche Änderungen werden mindestens sechs (6) Wochen vor Inkrafttreten per E-Mail an die hinterlegte Adresse angekündigt. Widersprechen Sie nicht innerhalb dieser Frist in Textform, gelten die Änderungen als angenommen; auf dieses Schweigen wird in der Änderungsmitteilung gesondert hingewiesen. Widersprechen Sie, gilt der Vertrag zu den bisherigen Bedingungen fort; FUMP behält sich vor, den Vertrag zum nächsten regulären Kündigungstermin ordentlich zu kündigen.

18. Laufzeit und Kündigung

Sofern nicht abweichend vereinbart, ist der Vertrag jederzeit zum Ende des laufenden Abrechnungszeitraums kündbar. Die Kündigung erfolgt in Textform per E-Mail an moin@fump.io mit dem Betreff „Kündigung” oder über die in der Anwendung dafür vorgesehene Funktion. Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt.

Datenexport vor Löschung: Nach Vertragsbeendigung stellt FUMP Ihnen für einen Zeitraum von 30 Tagen eine Möglichkeit zum Export Ihrer Inhalte in einem gängigen, maschinenlesbaren Format zur Verfügung. Nach Ablauf dieser Frist werden die Inhalte gemäß den in der Datenschutzrichtlinie genannten Fristen gelöscht.

19. Meldungen wegen Rechtsverletzungen (Notice & Take Down)

FUMP respektiert die Rechte Dritter, einschließlich Urheber-, Marken- und Persönlichkeitsrechte. Bei Hinweisen auf rechtsverletzende Inhalte können wir den Zugang zu diesen Inhalten nach den Vorgaben des § 10 TMG und der Verordnung (EU) 2022/2065 (Digital Services Act) sperren oder entfernen und ggf. den verantwortlichen Nutzeraccount deaktivieren.

Hinweise auf eine Rechtsverletzung richten Sie bitte – mit Angabe von

  • Bezeichnung des verletzten Schutzrechts,
  • Beschreibung und Fundstelle (URL / Speicherort) des betroffenen Inhalts,
  • Ihren vollständigen Kontaktdaten,
  • einer Erklärung Ihrer Berechtigung zur Geltendmachung und
  • Versicherung der Richtigkeit der Angaben –

an: moin@fump.io oder postalisch an

FUMP UG (haftungsbeschränkt) Schellerdamm 15a 21079 Hamburg

20. Datensicherheit (Beschreibung der Maßnahmen)

FUMP trifft technische und organisatorische Maßnahmen nach dem Stand der Technik gemäß Art. 32 DSGVO. Insbesondere:

  • Transportverschlüsselung (TLS 1.2+) für sämtliche Verbindungen zur Anwendung und zu APIs;
  • Verschlüsselung besonders schutzbedürftiger Felder in der Datenbank auf Anwendungsebene, insbesondere der Zugangstoken und Kennwörter verbundener Konten (AES-256, Schlüssel getrennt von der Datenbank verwahrt);
  • Verschlüsselung der Off-Site-Sicherungen der Datenbank vor der Übertragung an den Speicheranbieter (AES-256-GCM); der Schlüssel verbleibt bei FUMP;
  • Sichere Authentifizierung auf Basis von Devise, bcrypt-Passwort-Hashing, OAuth 2.0 für Drittsysteme; FUMP speichert keine Klartext-Passwörter und keine Drittanbieter-Zugangspasswörter;
  • Zugriffskontrollen nach dem Need-to-know-Prinzip mit auditierbarem Produktiv-Zugriff;
  • Sicheres Software-Entwicklungs-Lebenszyklus-Verfahren mit Code-Review, automatisierten Tests, Abhängigkeits-Monitoring und zeitnahem Einspielen sicherheitsrelevanter Updates;
  • Monitoring und Incident Response über die in der Plattform und durch externe Dienste bereitgestellten Mechanismen.

Eingesetzte Plattform und Subprozessoren: FUMP betreibt den Dienst auf Servern der Hetzner Online GmbH in Rechenzentren in Nürnberg und Falkenstein (Deutschland). Hetzner Online ist nach ISO 27001 zertifiziert.

PCI DSS: Zahlungsvorgänge werden ausschließlich über Stripe abgewickelt, einen nach PCI DSS Level 1 zertifizierten Service-Provider. Karten- bzw. vollständige Zahlungsdaten werden weder von FUMP-Systemen erhoben noch dort gespeichert oder übertragen; FUMP fällt insoweit nicht in den Geltungsbereich des PCI DSS.

Auftragsverarbeitungsverträge (AVV): Mit den datenverarbeitenden Subprozessoren (insbesondere Hetzner, Stripe, Google, Anthropic) bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bzw. – soweit für die Datenkategorie zutreffend – auf den Subprozessor zugeschnittene Vereinbarungen einschließlich EU-Standardvertragsklauseln. Eine aktuelle Liste der Subprozessoren wird auf Anforderung zur Verfügung gestellt.

FUMP behält sich vor, einzelne der genannten Dienstleister durch funktional gleichwertige Dienstleister zu ersetzen. Wesentliche Änderungen werden gemäß Ziffer 17 angekündigt; das Widerspruchsrecht eines Kunden bei Subprozessorwechsel im Rahmen des AVV bleibt unberührt.

21. Geheimhaltung

Die Parteien verpflichten sich zur vertraulichen Behandlung wechselseitiger Geschäftsgeheimnisse, von denen sie im Rahmen der Vertragsdurchführung Kenntnis erlangen, mindestens unter Beachtung der Sorgfalt eines ordentlichen Kaufmanns und im Einklang mit dem GeschGehG.

22. Höhere Gewalt

Keine Partei haftet für Verzögerungen oder Nichterfüllungen, die durch Ereignisse höherer Gewalt verursacht werden (z. B. Krieg, Naturkatastrophen, Pandemien, hoheitliche Anordnungen, behördlich verordnete Sperrungen, gravierende Cyber-Angriffe auf vorgelagerte Dienstleister), und zwar für die Dauer und im Umfang der Auswirkungen.

23. Anwendbares Recht und Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts und der Kollisionsnormen.

Ausschließlicher Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesen AGB und dem Vertrag – einschließlich Streitigkeiten über deren Wirksamkeit – ist Hamburg, Deutschland, sofern der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder ein öffentlich-rechtliches Sondervermögen ist oder keinen allgemeinen Gerichtsstand in Deutschland hat. FUMP ist berechtigt, den Kunden auch an dessen Sitz zu verklagen.

24. Schlussbestimmungen

Sollten einzelne Bestimmungen dieser AGB unwirksam oder undurchführbar sein, bleibt die Wirksamkeit der übrigen Bestimmungen davon unberührt; an die Stelle der unwirksamen Bestimmung tritt diejenige wirksame Regelung, die dem mit der unwirksamen Bestimmung verfolgten wirtschaftlichen Zweck am nächsten kommt. Mündliche Nebenabreden bestehen nicht; Änderungen und Ergänzungen bedürfen der Textform. Aufrechnungs- und Zurückbehaltungsrechte des Kunden bestehen nur, soweit die Gegenforderung unbestritten oder rechtskräftig festgestellt ist.

Überschriften dienen ausschließlich der Orientierung. Eine Übertragung von Rechten und Pflichten aus diesem Vertrag durch den Kunden bedarf der vorherigen Zustimmung von FUMP. FUMP ist berechtigt, den Vertrag im Rahmen einer Unternehmensnachfolge oder eines Asset-Deals an einen Rechtsnachfolger zu übertragen; der Kunde wird hierüber vorab informiert.

Diese AGB stellen die vollständige Vereinbarung zwischen Ihnen und FUMP in Bezug auf den Dienst dar und ersetzen alle früheren mündlichen oder schriftlichen Vereinbarungen zum Gegenstand des Vertrags, soweit nicht ausdrücklich individuelle Abreden Vorrang haben.

Anhang: Datenverarbeitungs-Nachtrag (Auftragsverarbeitungs-Addendum, AVV-Rahmen)

Dieser Nachtrag (der „Nachtrag” / „DPA”) ist Bestandteil des Vertrags zwischen dem Kunden (als Verantwortlichem) und FUMP (als Auftragsverarbeiter) und regelt die Verarbeitung personenbezogener Daten gemäß Art. 28 DSGVO sowie den anwendbaren Datenschutzgesetzen des EWR und des Vereinigten Königreichs.

Im Konfliktfall zwischen dem Nachtrag und den übrigen Bestimmungen des Vertrags geht der Nachtrag in Bezug auf den Datenschutz vor.

Inkrafttreten: mit Vertragsschluss bzw. Aktivierung des Dienstes.

I. Definitionen

  • „Datenschutzgesetze”: die DSGVO (VO (EU) 2016/679), das BDSG, die jeweiligen nationalen Umsetzungsgesetze des EWR sowie der UK GDPR und der Data Protection Act 2018.
  • „Verantwortlicher”, „Auftragsverarbeiter”, „betroffene Person”, „personenbezogene Daten”, „Verarbeitung” und „Unterauftragsverarbeiter” haben die Bedeutung der Datenschutzgesetze.
  • „Dienste”: die im Vertrag beschriebenen Leistungen, die FUMP im Auftrag des Kunden erbringt.

II. Anwendbarkeit

Dieser Nachtrag gilt, soweit FUMP im Auftrag des Kunden personenbezogene Daten verarbeitet, der Kunde in der EU, im EWR, in der Schweiz oder im Vereinigten Königreich ansässig ist oder die verarbeiteten Daten betroffene Personen aus diesen Räumen betreffen.

III. Gegenstand und Weisungsbindung

FUMP verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Kunden und für die im Vertrag festgelegten Zwecke. Der Vertrag und seine Anlagen, die Nutzungseinstellungen sowie die Eingaben des Kunden im Dienst gelten als dokumentierte Weisungen.

IV. Vertraulichkeit

FUMP verpflichtet alle Personen, die zur Verarbeitung der personenbezogenen Daten befugt sind, schriftlich zur Vertraulichkeit oder stellt sicher, dass sie einer gesetzlichen Verschwiegenheitspflicht unterliegen.

V. Technische und organisatorische Maßnahmen (TOM)

FUMP trifft die in Ziffer 20 der AGB beschriebenen technischen und organisatorischen Maßnahmen. Diese werden bei Bedarf weiterentwickelt; das Schutzniveau wird nicht abgesenkt.

VI. Unterauftragsverarbeiter

Der Kunde erteilt FUMP eine allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern. FUMP verpflichtet jeden Unterauftragsverarbeiter zu Datenschutzpflichten, die den Pflichten dieses Nachtrags im Wesentlichen entsprechen.

Zu den derzeitigen Unterauftragsverarbeitern gehören insbesondere Hetzner Online GmbH (Hosting, Deutschland), Stripe Payments Europe Ltd. (Zahlungsabwicklung), Google Ireland Ltd. (Gmail- und Contacts-API auf ausdrückliche Autorisierung des Kunden) sowie Anthropic PBC (KI-Funktionen). Eine aktuelle Liste wird auf Anforderung bereitgestellt. FUMP hat mit Anthropic vertraglich vereinbart, dass übermittelte Inhalte nicht zum Training ihrer Modelle verwendet werden; ein mandantenübergreifendes Modell-Training durch FUMP findet ebenfalls nicht statt.

FUMP informiert den Kunden über jede beabsichtigte Änderung in Bezug auf die Hinzuziehung oder den Austausch von Unterauftragsverarbeitern in Textform; der Kunde kann der Änderung aus berechtigten Gründen innerhalb von 30 Tagen widersprechen. Bei berechtigtem Widerspruch sind die Parteien gehalten, eine Lösung zu finden; gelingt das nicht, kann jede Partei den vom Widerspruch betroffenen Vertragsteil außerordentlich kündigen.

VII. Rechte betroffener Personen, Mitwirkung

FUMP unterstützt den Kunden – soweit zumutbar und unter Berücksichtigung der Art der Verarbeitung – durch geeignete technische und organisatorische Maßnahmen dabei, seinen Pflichten zur Beantwortung von Anträgen betroffener Personen nach Kapitel III der DSGVO nachzukommen. Wendet sich eine betroffene Person unmittelbar an FUMP, leitet FUMP die Anfrage unverzüglich an den Kunden weiter.

VIII. Unterstützung bei DSGVO-Pflichten

FUMP unterstützt den Kunden in angemessenem Umfang bei der Einhaltung der Pflichten aus Art. 32–36 DSGVO, insbesondere bei Datenschutz-Folgenabschätzungen und der Meldung von Datenschutzverletzungen. FUMP informiert den Kunden unverzüglich nach Kenntniserlangung über eine ihm bekannt gewordene Verletzung des Schutzes personenbezogener Daten des Kunden.

IX. Drittlandübermittlung

Soweit personenbezogene Daten in Drittländer übermittelt werden, gelten die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) in der jeweils einschlägigen Modulvariante als zwischen den Parteien für diese Übermittlung vereinbart. Für Übermittlungen in die USA wird zusätzlich der Angemessenheitsbeschluss vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework berücksichtigt, sofern und solange der Empfänger unter dem DPF zertifiziert ist. Auf das frühere EU-U.S./Swiss-U.S. Privacy Shield wird nicht mehr Bezug genommen; entsprechende Klauseln früherer Fassungen sind gegenstandslos.

X. Audit

FUMP stellt dem Kunden auf schriftliche Anfrage und in angemessenem Umfang Informationen zur Verfügung, die erforderlich sind, um die Einhaltung der Pflichten aus Art. 28 DSGVO nachzuweisen. Soweit hierfür Vor-Ort-Prüfungen erforderlich sind, werden diese mit angemessenem Vorlauf, höchstens einmal jährlich (außer im Anlassfall), während der üblichen Geschäftszeiten und unter Wahrung der Betriebsabläufe sowie der Geheimhaltungsinteressen Dritter durchgeführt. Soweit verfügbar, kann FUMP Prüfberichte oder Zertifikate seiner Subprozessoren in Bezug nehmen.

XI. Rückgabe oder Löschung

Nach Beendigung des Vertrags löscht oder gibt FUMP nach Wahl des Kunden alle personenbezogenen Daten zurück, soweit nicht eine gesetzliche Aufbewahrungspflicht entgegensteht. Etwaige Aufbewahrungspflichten und die zugehörigen Daten werden für den verbleibenden Zeitraum entsprechend gesperrt.