EMPEDIAcloud

Allgemeine Geschäftsbedingungen

Stand: Oktober 2026

1. Geltungsbereich

Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für alle Verträge zwischen der urbanstudio GmbH, Potsdamer Platz 1, 10785 Berlin („urbanstudio“, „wir“) und ihren Kunden über die Nutzung der Plattform EMPEDIAcloud, einschließlich Website-Audits, Code-Audits, Monitoring, Berichten, Domains und Zertifikaten, Hosting, WordPress-Plugin und Backup-Speicher, KI-API, API und Anbindungen (z. B. MCP).

Unser Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Verbraucher sind von der Nutzung ausgeschlossen. Abweichende Geschäftsbedingungen des Kunden gelten nicht, auch wenn wir ihnen nicht ausdrücklich widersprechen. Für einzelne Produkte gelten zusätzlich die in diesen AGB genannten Bedingungen (z. B. für die KI-API); individuelle Vereinbarungen (z. B. in einem Angebot) gehen diesen AGB vor.

2. Leistungen

Umfang, Kontingente und Funktionen ergeben sich aus dem gebuchten Paket bzw. der Produktbeschreibung zum Zeitpunkt der Bestellung. Einzelne Produktbereiche können für einen Kunden zunächst nicht oder nur eingeschränkt freigeschaltet sein. Der kostenlose Schnell-Check wird ohne Registrierung und ohne Gewähr bereitgestellt.

3. Vertragsschluss und Konto

Der Vertrag kommt mit der Registrierung bzw. mit der Bestellung eines kostenpflichtigen Pakets oder Produkts und unserer Bestätigung (z. B. Freischaltung, Bestätigungs-E-Mail oder Zugangsdaten) zustande. Auf Wunsch des Kunden richten wir Produkte auch nach individueller Vereinbarung ein und rechnen sie nach der vereinbarten Zahlungsart ab. Der Kunde muss bei der Registrierung und bei Bestellungen wahrheitsgemäße und vollständige Angaben machen (bei Domains insbesondere zum Inhaber), Zugangsdaten geheim halten und uns einen Missbrauch seines Kontos unverzüglich mitteilen. Die Anmeldung kann mit Passwort, Passkey oder, für bestehende Konten, über Google bzw. Microsoft erfolgen. Für Handlungen unter seinem Konto sowie für die von ihm eingeladenen Nutzer ist der Kunde verantwortlich.

4. Pflichten des Kunden, Prüfberechtigung

4a. Erweiterte aktive Sicherheitsprüfung

5. Preise, Guthaben und Zahlung

Alle Preise verstehen sich in Euro netto zuzüglich der gesetzlichen Umsatzsteuer. Abonnements werden im Voraus für den jeweiligen Abrechnungszeitraum (monatlich oder jährlich) abgerechnet. Die Zahlung erfolgt nach der für den Kunden vereinbarten Zahlungsart: über unseren Zahlungsdienstleister Stripe (z. B. Kreditkarte, SEPA-Lastschrift, PayPal) oder auf Rechnung, die wir über unser Rechnungssystem erstellen und elektronisch bereitstellen. Rechnungen sind, sofern nichts anderes vereinbart ist, mit Zugang fällig.

Guthaben und Verbrauch. Leistungen nach Verbrauch (z. B. zusätzliche Scans, KI-Analysen, SMS, Code-Audits, Domains, Zertifikate, KI-API) werden, soweit sie nicht im Paket enthalten sind, vom Guthaben des Kunden abgebucht. Das Guthaben wird durch Aufladung (einmalig oder, wenn der Kunde dies einrichtet, automatisch bei Unterschreiten eines Schwellenwerts) erworben. Es dient als Zahlungsmittel für künftige Leistungen; die Aufladung selbst ist keine Rechnung. Die Rechnung mit der gesetzlichen Umsatzsteuer erhält der Kunde für den tatsächlichen Verbrauch, in der Regel als Sammelrechnung zum Monatsanfang, bei Domains und Zertifikaten am Tag der Bestellung. Preise für Verbrauchsleistungen nennen wir in der Preisübersicht bzw. im Angebot; Preisänderungen gelten nur für künftigen Verbrauch.

Kreditrahmen. Wir können dem Kunden einen Kreditrahmen einräumen, bis zu dem das Guthaben für Verbrauchsleistungen negativ werden darf. Der Minusstand wird dem Kunden in Rechnung gestellt. Wir dürfen den Kreditrahmen jederzeit ändern oder beenden. Für Domains und Zertifikate besteht kein Kreditrahmen.

Zahlungsverzug. Bei Zahlungsverzug dürfen wir den Zugang bis zum Zahlungseingang einschränken. Wir erinnern in der Regel nach Fälligkeit, mahnen später und sperren bei fortdauerndem Verzug (derzeit nach 28 Tagen) dauerhaft bereitgestellte Dienste wie Hosting und KI-API; bei Zahlung geben wir sie wieder frei. Gesetzliche Verzugsrechte bleiben unberührt.

Kostenlose Testphase. Für ausgewählte Abonnements (derzeit die Stufen des WordPress-Plugins ab Pro und von EMPEDIAcaptcha, nicht deren Zusatzpakete) bieten wir einmalig je Organisation und Produktart eine kostenlose Testphase an; ihre Dauer (derzeit einen Monat) nennen wir in der Preisübersicht und vor der Bestellung. Zahlungsdaten werden bereits zu Beginn der Testphase erfasst, belastet wird in der Testphase nichts. Das Abonnement beginnt am Ende der Testphase automatisch zum dann genannten Preis und verlängert sich nach Ziffer 6, wenn der Kunde nicht vor Ablauf der Testphase kündigt. Eine Kündigung während der Testphase wird zum Ende der Testphase wirksam; bis dahin kann der Kunde die Leistung weiter nutzen. Wir erinnern rechtzeitig vor dem Ende der Testphase per Benachrichtigung und E-Mail. Ein Wechsel auf ein anderes Paket derselben Produktart startet keine neue Testphase; eine laufende Testphase wird für das neue Paket fortgeführt. Wir dürfen die Testphase ablehnen oder beenden, wenn Anhaltspunkte für einen Missbrauch (z. B. mehrfache Testphasen derselben Organisation) bestehen.

6. Laufzeit und Kündigung

Abonnements laufen für den gebuchten Abrechnungszeitraum (monatlich oder jährlich) und verlängern sich automatisch um denselben Zeitraum, sofern sie nicht zum Ende des laufenden Zeitraums gekündigt werden. Die Kündigung ist jederzeit zum Ende des laufenden Abrechnungszeitraums möglich, z. B. über die Kontoeinstellungen oder in Textform. Eine Erstattung für den laufenden Zeitraum erfolgt nicht. Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. Für Domains, Zertifikate und Hosting gelten ergänzend die Ziffern 7 und 8, für den Backup-Speicher Ziffer 8a.

Einmalprodukte (z. B. Einzel-Audits oder Scan-Pakete) enden mit Erbringung der Leistung bzw. Verbrauch des Kontingents. Verbrauchsleistungen nach Guthaben können jederzeit beendet werden, indem der Kunde sie nicht mehr nutzt.

7. Domains und Zertifikate

8. Hosting

8a. WordPress-Plugin, Sicherungen und Backup-Speicher

9. KI-API

10. Verfügbarkeit und Änderungen der Leistung

Wir bemühen uns um eine hohe Verfügbarkeit der Plattform, schulden aber, soweit nicht ausdrücklich etwas anderes vereinbart ist, keine ununterbrochene Verfügbarkeit und keine bestimmte Verfügbarkeitsquote. Wartungsarbeiten kündigen wir nach Möglichkeit an. Wir dürfen Funktionen weiterentwickeln und ändern, soweit die vertraglich geschuldeten Kernleistungen und deren Zumutbarkeit für den Kunden erhalten bleiben. Anbindungen an Dienste Dritter (z. B. Registrierungsstellen, Zahlungs-, SMS- oder Suchmaschinen-Anbieter) hängen von deren Verfügbarkeit ab.

11. Prüfergebnisse, keine Rechtsberatung

Die Ergebnisse beruhen auf einer automatisierten technischen Analyse zu einem bestimmten Zeitpunkt und können unvollständig sein oder Fehlalarme enthalten. Sie ersetzen weder eine Rechts-, Datenschutz- oder Sicherheitsberatung noch eine formelle Zertifizierung oder Prüfung durch Dritte. Die Umsetzung der Empfehlungen und die rechtliche Bewertung liegen beim Kunden. Eine Prüfung von außen erkennt nicht jede Kompromittierung; eine gute Note ist keine Zusicherung, dass ein System frei von Schadsoftware oder rechtskonform ist.

Übergabe-Snapshots dokumentieren den gemessenen Prüfstand zu einem Zeitpunkt. Der damit verbundene Zeitstempel belegt, dass das Dokument zu diesem Zeitpunkt vorlag; er ist, soweit nicht ausdrücklich als qualifiziert ausgewiesen, keine qualifizierte Signatur. Die Bestätigung durch den Endkunden ist eine einfache Erklärung. Wir übernehmen keine Garantie für den Zustand der geprüften Systeme.

12. KI-gestützte Auswertung

KI-Auswertungen sind Hilfsmittel und können fehlerhaft sein. Der Kunde prüft sie vor einer Verwendung eigenverantwortlich. Welche Daten dabei verarbeitet werden und welche Anbieter eingesetzt werden, regelt die Datenschutzerklärung.

13. Nutzungsrechte, Berichte

Wir räumen dem Kunden für die Vertragslaufzeit ein einfaches, nicht übertragbares Recht zur Nutzung der Plattform für eigene Geschäftszwecke ein. An den erstellten Berichten erhält der Kunde ein unbefristetes, einfaches Nutzungsrecht für eigene Zwecke; er darf sie auch gegenüber seinen eigenen Kunden verwenden. Der Weiterverkauf der Plattform oder die Weitergabe von Zugangsdaten an Dritte ist ohne unsere Zustimmung nicht erlaubt. Agenturen dürfen die Plattform im Rahmen ihres Tarifs für ihre Kunden einsetzen. An den Inhalten, die der Kunde in die Plattform einstellt oder über die KI-API verarbeitet, erwerben wir keine Rechte über das für die Leistung erforderliche Maß hinaus.

14. Datenschutz und Auftragsverarbeitung

Informationen zur Verarbeitung personenbezogener Daten enthält die Datenschutzerklärung. Soweit wir personenbezogene Daten im Auftrag des Kunden verarbeiten (z. B. beim Hosting, bei der KI-API oder bei Prüfungen), schließen die Parteien einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er ist in der Plattform abrufbar und dort zu bestätigen. Bei neuen Versionen ist er erneut zu bestätigen.

15. Haftung

  1. Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz sowie soweit wir eine Garantie übernommen oder einen Mangel arglistig verschwiegen haben.
  2. Bei leichter Fahrlässigkeit haften wir nur für die Verletzung wesentlicher Vertragspflichten (Kardinalpflichten), also solcher, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf. Die Haftung ist in diesem Fall auf den vorhersehbaren, vertragstypischen Schaden und der Höhe nach auf 250.000 EUR je Schadensfall begrenzt.
  3. Im Übrigen ist die Haftung bei leichter Fahrlässigkeit ausgeschlossen. Für den Verlust von Daten haften wir nur in dem Umfang, der bei regelmäßiger und gefahrentsprechender Sicherung durch den Kunden zur Wiederherstellung erforderlich gewesen wäre. Das gilt auch für Sicherungen im Backup-Speicher (Ziffer 8a): Sie ersetzen die eigene Sicherung des Kunden nicht.
  4. Die Haftung für Inhalt, Richtigkeit und Vollständigkeit der Prüfergebnisse ist nach Ziffer 11 auf die Erbringung einer mit der üblichen Sorgfalt durchgeführten Prüfung beschränkt; eine Haftung für Entscheidungen, die der Kunde auf Grundlage der Ergebnisse trifft, ist im Rahmen der Absätze 1 bis 3 ausgeschlossen.
  5. Für Leistungen Dritter, die wir nur vermitteln (z. B. Entscheidungen von Registrierungsstellen und Zertifizierungsstellen, Ausfälle bei Registraren), haften wir im Rahmen der Absätze 1 bis 3 nur für ein Verschulden bei deren Auswahl und Beauftragung.
  6. Die vorstehenden Regelungen gelten auch zugunsten unserer gesetzlichen Vertreter, Mitarbeiter und Erfüllungsgehilfen.

16. Empfehlungsprogramm

Kunden mit einem Konto können EMPEDIAcloud freiwillig weiterempfehlen und dafür eine Provision erhalten. Die Teilnahme ist kostenlos; ein Anspruch auf Teilnahme besteht nicht. Der Empfehler handelt im eigenen Namen. Er ist weder unser Vertreter noch zum Abschluss von Verträgen für uns oder zu Zusagen in unserem Namen berechtigt.

  1. Neukunde und Zuordnung. Provision gibt es für Unternehmen, die bisher keinen Vertrag mit uns hatten („Neukunde“) und sich über den persönlichen Empfehlungslink des Empfehlers registrieren oder dort ein Paket bestellen. Eine nachträgliche Zuordnung ist nicht möglich. Ausgeschlossen sind Selbstempfehlungen sowie Empfehlungen an Unternehmen, die mit dem Empfehler rechtlich, wirtschaftlich oder personell verbunden sind (z. B. weitere Konten derselben Firma).
  2. Höhe und Dauer. Die Provision beträgt derzeit 20 % des Nettoentgelts, das der Neukunde in den ersten 12 Monaten ab seiner ersten Zahlung für Pläne (Abonnements) und Einmalprodukte an uns zahlt. Monatliche Abonnements zählen monatlich, jährliche Abonnements einmal pro Jahr. Nicht provisionsfähig sind Guthaben-Aufladungen, nutzungsabhängige Abrechnungen, Umsatzsteuer sowie erstattete oder zurückgebuchte Beträge. Satz und Dauer können wir für künftige Zahlungen ändern; wir kündigen das mindestens 30 Tage vorher in Textform an.
  3. Entstehung und Auszahlung. Der Anspruch entsteht mit dem Zahlungseingang beim Neukunden und wird nach einer Haltefrist von derzeit 30 Tagen abrufbar. Wird die Zahlung zuvor erstattet, zurückgebucht oder rückabgewickelt, entfällt die Provision. Ausgezahlt wird auf Anforderung des Empfehlers in der Plattform, und zwar nach seiner Wahl durch Verrechnung mit seiner nächsten Rechnung (Kundenguthaben bei unserem Zahlungsdienstleister bzw. Guthaben auf der Plattform) oder per Überweisung. Eine Überweisung ist ab einem Mindestbetrag von derzeit 25 EUR möglich; wir führen sie in der Regel innerhalb von 14 Tagen nach der Anforderung aus. Voraussetzung sind vollständige Abrechnungsdaten des Empfehlers (siehe Absatz 4).
  4. Umsatzsteuer, Gutschrift. Die Provision vergütet eine Vermittlungsleistung des Empfehlers als Unternehmer. Soweit der Empfehler umsatzsteuerpflichtig ist, versteht sich der Provisionsbetrag einschließlich gesetzlicher Umsatzsteuer. Wir rechnen im Gutschriftverfahren nach § 14 Abs. 2 UStG ab; mit der Teilnahme stimmt der Empfehler dem zu. Zu jeder Auszahlungsanforderung erstellen wir eine Gutschrift, die der Empfehler in der Plattform abrufen kann. Der Empfehler hinterlegt dafür seinen Namen bzw. seine Firma, seine Anschrift, seinen Umsatzsteuerstatus und ggf. seine Umsatzsteuer-Identifikations- oder Steuernummer sowie, für Überweisungen, seine Bankverbindung, hält diese Angaben aktuell und widerspricht einer unrichtigen Gutschrift unverzüglich. Seine eigenen steuerlichen Pflichten bleiben unberührt.
  5. Regeln für die Empfehlung. Empfehlungen müssen wahrheitsgemäß sein; irreführende Aussagen über EMPEDIAcloud oder uns sind untersagt. Werbung muss als solche erkennbar sein. Unaufgeforderte Werbung per E-Mail, Telefon, Messenger oder in vergleichbarer Weise ohne die nach § 7 UWG erforderliche Einwilligung ist untersagt, ebenso die Ansprache von Verbrauchern, da sich unser Angebot nur an Unternehmer richtet. Verboten sind außerdem Suchmaschinenwerbung auf unsere Marken oder Produktnamen („EMPEDIAcloud“, „urbanstudio“) sowie Domains, Profile oder Seiten mit verwechselbarem Namen.
  6. Datenschutz. Der Empfehler erhält keine personenbezogenen Daten der Neukunden; in seiner Übersicht erscheinen nur eine laufende Kundennummer, das Produkt, der Umsatz und das Datum. Er darf nicht versuchen, Neukunden zu identifizieren, und ist für seine eigene Ansprache potenzieller Kunden selbst datenschutzrechtlich verantwortlich.
  7. Missbrauch. Bei Verstößen gegen diese Ziffer, bei manipulierten oder erschlichenen Zuordnungen und bei Selbstempfehlungen entfällt der Provisionsanspruch. Bereits ausgezahlte Beträge dürfen wir zurückfordern und mit offenen Forderungen verrechnen; wir dürfen den Empfehler vom Programm ausschließen.
  8. Änderung und Beendigung. Wir dürfen das Programm mit einer Frist von 30 Tagen in Textform ändern oder beenden. Bis dahin entstandene Ansprüche bleiben bestehen und werden nach diesen Regeln abgerechnet.

17. Änderung der AGB

Wir dürfen diese AGB mit Wirkung für die Zukunft ändern, wenn dies aus sachlichen Gründen (z. B. Rechtsänderungen, neue Funktionen) erforderlich ist und der Kunde nicht unangemessen benachteiligt wird. Wir informieren den Kunden mindestens vier Wochen vor Inkrafttreten in Textform. Die Änderung gilt als genehmigt, wenn der Kunde nicht innerhalb dieser Frist widerspricht; darauf weisen wir in der Mitteilung besonders hin. Bei Widerspruch gelten die bisherigen AGB bis zum Ende des laufenden Abrechnungszeitraums weiter.

18. Schlussbestimmungen

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Ausschließlicher Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesem Vertrag ist, soweit zulässig, Berlin. Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen unberührt.

© urbanstudio gmbh. Alle Rechte vorbehalten.