Allgemeine Geschäfts- und Nutzungsbedingungen

Artikel 1. Gegenstand und Annahme

1.1. Diese Allgemeinen Geschäfts- und Nutzungsbedingungen (die „Bedingungen“) regeln den Abschluss und die Nutzung des Dienstes Tacite-IA, der von der Gesellschaft Simplymy, SASU (französische vereinfachte Aktiengesellschaft mit einem einzigen Gesellschafter) mit einem Kapital von 1.000 €, eingetragen im RCS Nanterre (Handelsregister Nanterre) unter der Nummer 909 119 018, Umsatzsteuer-Identifikationsnummer FR15 909 119 018 (der „Anbieter“), bereitgestellt wird, durch jede Organisation, die einen Tacite-IA-Bereich einrichtet (der „Kunde“).

1.2. Der Dienst richtet sich an Organisationen (Unternehmen, Vereine, Behörden) und deren Mitglieder, die zu beruflichen Zwecken handeln. Der Kunde erklärt, in diesem Rahmen zu handeln. Die Bestimmungen des französischen Verbrauchergesetzbuchs (Code de la consommation) finden keine Anwendung, vorbehaltlich der zwingenden Bestimmungen, die für Nicht-Gewerbetreibende, insbesondere Vereine, gelten.

1.3. Der Online-Abschluss, der mit der Bestätigung des Zahlungsformulars zustande kommt, bewirkt die vorbehaltlose Annahme der Bedingungen durch den Kunden, vertreten durch die Person, die den Bereich einrichtet und erklärt, zu dessen Verpflichtung befugt zu sein.

Artikel 2. Begriffsbestimmungen

• „Dienst“: die Lösung Tacite-IA, bestehend aus dem auf den Rechnern installierten Tacite-IA-Programm, der Browsererweiterung, den Modulen für Coding-Assistenten, dem Lizenz- und Update-Dienst sowie dem Administrationsbereich.
• „Administration“: der dem Administrator vorbehaltene Online-Bereich, erreichbar unter admin.tacite-ia.com.
• „Administrator“: die vom Kunden zur Verwaltung des Dienstes benannte Person. Ein Administrator pro Kunde.
• „Abonnement“: der Vertrag, durch den der Kunde Zugang zum Dienst erhält, für eine Anzahl von Arbeitsplätzen und einen monatlichen oder jährlichen Zeitraum.
• „Unternehmensschlüssel“: die vertrauliche Kennung, mit der der Dienst auf den Arbeitsplätzen des Kunden aktiviert wird.
• „Arbeitsplatz“: ein Rechner oder eine Benutzersitzung, auf dem bzw. in der der Dienst mit dem Unternehmensschlüssel aktiviert ist.
• „Nutzer“: jede natürliche Person, die vom Kunden zur Nutzung des Dienstes auf einem Arbeitsplatz berechtigt ist.

Artikel 3. Beschreibung des Dienstes

3.1. Der Dienst analysiert ausschließlich auf den Arbeitsplätzen Nachrichten, Einfügevorgänge, Dateien, Befehle und Aktionen von Coding-Assistenten im Moment ihres Versands an Assistenten der künstlichen Intelligenz, meldet erkannte sensible Daten und schlägt vor, sie zu anonymisieren oder die Aktion zu blockieren. Analysierte Inhalte werden nicht an den Anbieter übermittelt.

3.2. Der Lizenzdienst übermittelt den Arbeitsplätzen die Erkennungsregeln, die vom Administrator festgelegte Richtlinie und die Programmupdates. Er erhält von den Arbeitsplätzen ausschließlich die in Artikel 9 beschriebenen Informationen (Schutzereignisse, ohne Werte oder Inhalte).

3.3. Art des Dienstes. Der Dienst ist eine Hilfe zur Vermeidung von Datenabflüssen. Die Erkennung beruht auf Regeln und kann nicht vollständig sein: Manche sensiblen Daten werden möglicherweise nicht erkannt, und es können Fehlalarme auftreten. Manche Werkzeuge lassen technisch keine Kontrolle zu (insbesondere bestimmte auf dem Rechner installierte Chat-Anwendungen); die Liste der abgedeckten Werkzeuge findet sich auf der Website und in der Dokumentation. Der Dienst ersetzt weder die Pflichten des Kunden im Bereich des Datenschutzes noch seine Sicherheitsrichtlinie noch die Aufmerksamkeit der Nutzer. Entscheidet sich ein Nutzer, Daten trotz einer Warnung zu senden, liegt diese Entscheidung in der alleinigen Verantwortung des Kunden.

3.4. Der Anbieter kann den Dienst weiterentwickeln, insbesondere seine Erkennungsregeln und die abgedeckten Werkzeuge, um ihn zu verbessern.

3.5. Installation und Updates. Das Tacite-IA-Programm trägt in die Konfiguration der auf den Arbeitsplätzen vorhandenen Browser und Coding-Assistenten ausschließlich die für seinen Betrieb erforderlichen Einstellungen ein, ohne bestehende Einstellungen zu löschen; bei der Deinstallation werden diese Einstellungen entfernt. Der Kunde gestattet die Installation von Updates nach dem in der Administration gewählten Modus (automatisch, verzögert oder manuell). Es obliegt ihm, den Dienst vor einem allgemeinen Rollout auf einer begrenzten Anzahl von Arbeitsplätzen zu testen und eigene Sicherungen vorzuhalten.

Artikel 4. Testphase, Abonnement, Preise und Zahlung

4.1. Der Bereich wird online auf der Website tacite-ia.com eingerichtet, nach Bestätigung der E-Mail-Adresse des Administrators und Hinterlegung eines gültigen Zahlungsmittels (Kreditkarte oder SEPA-Lastschriftmandat) beim Zahlungsdienstleister Stripe. Der Kunde gewährleistet die Richtigkeit der übermittelten Angaben, insbesondere des Namens der Organisation und der E-Mail-Adresse des Administrators.

4.2. Kostenlose Testphase. Das Abonnement beginnt mit einer kostenlosen Testphase von drei (3) Monaten ab Einrichtung des Bereichs. Während der Testphase wird kein Betrag abgebucht. Der Kunde kann während der Testphase jederzeit kostenfrei über die Administration kündigen. Pro Organisation wird nur eine Testphase gewährt.

4.3. Nach Ablauf der Testphase wird das Abonnement automatisch kostenpflichtig fortgesetzt, für die vom Kunden gewählte Anzahl von Arbeitsplätzen, und der erste Zeitraum wird in Rechnung gestellt, sofern nicht vor Ende der Testphase gekündigt wurde. Liegt kein gültiges Zahlungsmittel vor, endet das Abonnement und der Dienst funktioniert auf den Arbeitsplätzen nicht mehr.

4.4. Preise. Der Preis wird pro Arbeitsplatz (auf der Website und in der Administration als „Nutzer“ bezeichnet) für einen monatlichen oder jährlichen Zeitraum festgelegt, gemäß dem am Tag des Abschlusses geltenden und auf der Website angezeigten Tarif. Die Preise verstehen sich in Euro zuzüglich Steuern; die anwendbare Umsatzsteuer wird hinzugerechnet. Ein in einem anderen Mitgliedstaat der Europäischen Union niedergelassener Kunde mit gültiger Umsatzsteuer-Identifikationsnummer wird netto im Reverse-Charge-Verfahren (Umkehr der Steuerschuldnerschaft) abgerechnet. Bei mehr als zweihundertfünfzig (250) Arbeitsplätzen oder für eine Begleitung (Unterstützung beim Rollout, Schulung) sind die Bedingungen Gegenstand eines schriftlich angenommenen Angebots.

4.5. Rechnungsstellung und Zahlung. Das Abonnement ist im Voraus zu Beginn jedes Zeitraums per Kreditkarte oder SEPA-Lastschrift über Stripe zu zahlen. Es verlängert sich stillschweigend um aufeinanderfolgende Zeiträume gleicher Dauer. Die Rechnungen werden in der Administration bereitgestellt. Der Anbieter hat zu keinem Zeitpunkt Zugriff auf Kreditkartennummern.

4.6. Anzahl der Arbeitsplätze. Der Kunde passt die Anzahl der Arbeitsplätze über die Administration an, auch während der Testphase, die dann ohne Abbuchung fortgesetzt wird. Nach der Testphase werden hinzugefügte Arbeitsplätze sofort anteilig für den laufenden Zeitraum in Rechnung gestellt; eine Verringerung der Arbeitsplätze führt zu einer Gutschrift, die mit den folgenden Rechnungen verrechnet wird. Über die abonnierte Anzahl von Arbeitsplätzen hinaus wird ein Spielraum von zwanzig Prozent (20 %) geduldet; darüber hinaus wird die Aktivierung neuer Arbeitsplätze bis zur Anpassung des Abonnements verweigert.

4.7. Zahlungsverzug. Gemäß Artikel L. 441-10 des französischen Handelsgesetzbuchs (Code de commerce) ist jeder bei Fälligkeit nicht gezahlte Betrag von Rechts wegen mit Zinsen in Höhe des Dreifachen des gesetzlichen Zinssatzes zu verzinsen und begründet eine pauschale Entschädigung für Beitreibungskosten in Höhe von vierzig (40) Euro, unbeschadet eines weitergehenden, nachgewiesenen Schadensersatzes. Der Dienst bleibt für vierzehn (14) Tage ab der unbezahlten Fälligkeit verfügbar; danach kann der Anbieter ihn ohne weitere Formalität bis zur vollständigen Zahlung aussetzen.

4.8. Preisänderungen. Der Anbieter kann seine Tarife ändern. Jede Änderung wird dem Administrator mindestens dreißig (30) Tage vor ihrem Inkrafttreten mitgeteilt und gilt ab dem folgenden Zeitraum. Ein Kunde, der sie ablehnt, kann das Abonnement vor diesem Zeitpunkt kündigen.

4.9. Der Anbieter kann einen Bereich bei Missbrauch ablehnen oder schließen, insbesondere bei der massenhaften Einrichtung von Bereichen zur Vervielfachung von Testphasen, bei offensichtlich falschen Angaben oder bei einer Nutzung entgegen Artikel 5.

Artikel 5. Nutzungslizenz

5.1. Der Anbieter räumt dem Kunden für die Dauer des Abonnements ein persönliches, nicht ausschließliches, nicht abtretbares und nicht übertragbares Recht ein, den Dienst für seine internen Zwecke im Rahmen der abonnierten Anzahl von Arbeitsplätzen zu nutzen.

5.2. Dem Kunden und den Nutzern ist insbesondere untersagt: den Unternehmensschlüssel Dritten mitzuteilen; den Dienst zu vervielfältigen, zu verändern, zu dekompilieren oder zu disassemblieren, außer in den gesetzlich vorgesehenen Grenzen; die Lizenz-, Schutz- oder Zählmechanismen der Arbeitsplätze zu umgehen oder dies zu versuchen; die Erkennungsregeln zu extrahieren, zu kopieren oder weiterzuverwenden; den Dienst Dritten zur Verfügung zu stellen oder ihn zur Erbringung eines Konkurrenzdienstes zu nutzen.

5.3. Jeder Verstoß gegen Artikel 5.2 berechtigt den Anbieter, den Unternehmensschlüssel und die betroffenen Arbeitsplätze zu widerrufen und gegebenenfalls das Abonnement nach Maßgabe von Artikel 12.3 zu kündigen, unbeschadet etwaiger Schadensersatzansprüche.

Artikel 6. Pflichten des Kunden

6.1. Der Kunde ist verantwortlich für den Rollout des Dienstes auf seinen Arbeitsplätzen, die Wahl seiner Erkennungsrichtlinie und die Konfiguration seiner Rechner, Browser und Werkzeuge.

6.2. Der Kunde hält den Unternehmensschlüssel und die Zugangsdaten des Administrators (Passwort und Authenticator-App) vertraulich. Er informiert den Anbieter unverzüglich über jeden Verlust oder jede Offenlegung und erneuert den Unternehmensschlüssel über die Administration.

6.3. Der Kunde informiert seine Nutzer vorab über die Einführung des Dienstes und hält, falls er die Identifizierung der Nutzer aktiviert, seine Pflichten im Bereich des Datenschutzes und des Arbeitsrechts ein (individuelle Information, gegebenenfalls Anhörung der Arbeitnehmervertretung, bei Bedarf Datenschutz-Folgenabschätzung).

6.4. Der Kunde nutzt den Dienst bestimmungsgemäß, gemäß diesen Bedingungen und den anwendbaren Vorschriften.

6.5. Der Kunde stellt den Anbieter von allen Ansprüchen, Klagen oder Verurteilungen Dritter frei, insbesondere der Nutzer, ihrer Vertreter oder einer Behörde, die aus der Nichteinhaltung der Artikel 6.1 bis 6.4 durch den Kunden resultieren.

Artikel 7. Verfügbarkeit und Support

7.1. Der Anbieter setzt angemessene Mittel ein, um die Verfügbarkeit des Lizenzdienstes und der Administration sicherzustellen, ohne Zusage eines Service-Levels. Die Arbeitsplätze schützen die Nutzer auch ohne Verbindung zum Lizenzdienst weiter, solange die erhaltenen Regeln gültig sind (sieben Tage).

7.2. Der Support erfolgt per E-Mail an die Adresse support@simplymy.fr, nach Möglichkeit und ohne garantierte Reaktionszeit.

7.3. Der Anbieter kann den Lizenzdienst oder die Administration ganz oder teilweise vorübergehend aussetzen, zur Wartung, für Updates oder bei einer Bedrohung der Sicherheit des Dienstes oder seiner Kunden, wobei er die Dauer der Aussetzung so weit wie möglich begrenzt.

Artikel 8. Geistiges Eigentum

8.1. Der Dienst, seine Komponenten, seine Erkennungsregeln, seine Dokumentation, seine Marken und seine Logos sind und bleiben ausschließliches Eigentum des Anbieters oder seiner Lizenzgeber. Dem Kunden wird kein anderes Recht als das in Artikel 5 vorgesehene eingeräumt.

8.2. Der Kunde bleibt Eigentümer seiner Daten. Er gestattet dem Anbieter, aggregierte und anonyme Nutzungsstatistiken des Dienstes, die keine Identifizierung des Kunden ermöglichen, zur Verbesserung des Dienstes zu verwenden.

Artikel 9. Personenbezogene Daten

9.1. Analysierte Inhalte. Die Analyse der Inhalte erfolgt ausschließlich auf den Arbeitsplätzen: Der Anbieter hat keinen Zugriff auf Inhalte, erkannte Werte, Texte oder Dateinamen.

9.2. Im Auftrag des Kunden verarbeitete Daten. Zur Erbringung des Dienstes verarbeitet der Anbieter als Auftragsverarbeiter des Kunden die technischen Kennungen der Arbeitsplätze, die Schutzereignisse (Datum, Ereignistyp, Entscheidung, betroffenes Werkzeug, Datentypen und Anzahlen) und, falls der Kunde dies aktiviert, den Sitzungsnamen des Nutzers auf dem Rechner; ferner die für die Administration erforderlichen Daten des Administratorkontos. Diese Verarbeitung unterliegt der im Anhang enthaltenen Vereinbarung zur Auftragsverarbeitung, die integraler Bestandteil der Bedingungen ist.

9.3. Im Auftrag des Anbieters verarbeitete Daten. Der Anbieter verarbeitet als Verantwortlicher die für die Kontoverwaltung erforderlichen Daten seiner Kunden gemäß seiner Datenschutzerklärung, abrufbar unter tacite-ia.com/confidentialite.

Artikel 10. Haftung

10.1. Der Anbieter unterliegt einer Bemühenspflicht (obligation de moyens).

10.2. Der Anbieter haftet nicht: für Daten, die ein Nutzer trotz einer Warnung übermittelt hat oder die aufgrund der in Artikel 3.3 beschriebenen Art des Dienstes nicht erkannt wurden; für eine Konfiguration, einen Rollout oder eine Nutzung des Dienstes, die nicht den Bedingungen oder der Dokumentation entspricht; für die Funktionsweise von Assistenten der künstlichen Intelligenz, Browsern, Betriebssystemen und Werkzeugen Dritter.

10.3. Der Anbieter haftet in keinem Fall für mittelbare Schäden wie Umsatz-, Kunden-, Daten- oder Imageverluste oder Rufschädigung.

10.4. Die Gesamthaftung des Anbieters, gleich aus welchem Grund, ist auf den Nettobetrag begrenzt, den der Kunde in den zwölf (12) Monaten vor dem schadensbegründenden Ereignis tatsächlich für den Dienst gezahlt hat, und während der Testphase auf einhundert (100) Euro. Diese Begrenzung gilt nicht bei grober Fahrlässigkeit oder Vorsatz und nicht für Personenschäden.

Artikel 11. Vertraulichkeit

Jede Partei behandelt die Informationen der anderen Partei, von denen sie im Rahmen der Durchführung der Bedingungen Kenntnis erlangt, insbesondere den Unternehmensschlüssel, während der gesamten Laufzeit des Abonnements und fünf (5) Jahre nach dessen Ende vertraulich.

Artikel 12. Laufzeit und Kündigung

12.1. Das Abonnement beginnt mit der Einrichtung des Bereichs, für die Dauer der Testphase und anschließend des gewählten Zeitraums, und verlängert sich stillschweigend nach Maßgabe von Artikel 4.5.

12.2. Der Kunde kann das Abonnement jederzeit über die Administration (Seite „Abonnement“) oder per E-Mail an support@simplymy.fr kündigen. Die Kündigung wird zum Ende der Testphase oder des laufenden Zeitraums wirksam; die für den laufenden Zeitraum gezahlten Beträge verbleiben beim Anbieter.

12.3. Der Anbieter kann das Abonnement zum Ende des laufenden Zeitraums mit einer Frist von drei (3) Monaten kündigen. Bei einer schwerwiegenden Pflichtverletzung einer Partei, die nicht innerhalb von dreißig (30) Tagen nach einer Abmahnung behoben wird, kann die andere Partei das Abonnement von Rechts wegen kündigen, unbeschadet etwaiger Schadensersatzansprüche. Diese Frist verkürzt sich bei einem Verstoß gegen Artikel 5.2 auf acht (8) Tage.

12.4. Mit Ende des Abonnements funktioniert der Dienst auf den Arbeitsplätzen nicht mehr. Der Kunde kann die Schutzereignisse bis zu diesem Zeitpunkt aus der Administration exportieren. Die Daten des Kunden werden innerhalb von dreißig (30) Tagen gelöscht.

12.5. Der Anbieter kann den Dienst für alle seine Kunden endgültig einstellen, mit einer dem Administrator mitgeteilten Frist von neunzig (90) Tagen. Im Voraus gezahlte Beträge für den nicht genutzten Zeitraum werden dann erstattet.

Artikel 13. Referenzen

Sofern der Kunde nicht schriftlich widerspricht, darf der Anbieter Namen und Logo des Kunden als Referenz nennen.

Artikel 14. Höhere Gewalt

Keine Partei haftet für eine Pflichtverletzung, die auf höhere Gewalt im Sinne von Artikel 1218 des französischen Zivilgesetzbuchs (Code civil) zurückzuführen ist. Dauert die Verhinderung länger als dreißig (30) Tage, kann jede Partei das Abonnement schriftlich kündigen.

Artikel 15. Änderung der Bedingungen

Der Anbieter kann die Bedingungen ändern. Änderungen werden dem Administrator mindestens dreißig (30) Tage vor ihrem Inkrafttreten mitgeteilt. Ein Kunde, der sie ablehnt, kann das Abonnement vor diesem Zeitpunkt kündigen; andernfalls gelten sie ab dem folgenden Zeitraum.

Artikel 16. Allgemeine Bestimmungen

16.1. Beweis. Die Aufzeichnungen des Lizenzdienstes und der Administration (Daten, Ereignisse, Aktionsprotokoll) sind zwischen den Parteien beweiskräftig, sofern kein Gegenbeweis erbracht wird.

16.2. Die Bedingungen und ihr Anhang bilden die gesamte Vereinbarung zwischen den Parteien über ihren Gegenstand. Sollte eine ihrer Bestimmungen für nichtig erklärt werden, bleiben die übrigen voll wirksam. Macht eine Partei eine Pflichtverletzung nicht geltend, liegt darin kein Verzicht darauf, sie später geltend zu machen.

16.3. Der Anbieter kann die Bedingungen auf jede Gesellschaft übertragen, die den Dienst übernimmt; der Kunde wird darüber informiert.

Artikel 17. Anwendbares Recht und Streitigkeiten

17.1. Die Bedingungen unterliegen französischem Recht.

17.2. Die Parteien bemühen sich um eine gütliche Beilegung jeder Streitigkeit. Kommt innerhalb von dreißig (30) Tagen keine Einigung zustande, ist für alle Streitigkeiten über das Zustandekommen, die Durchführung oder die Auslegung der Bedingungen ausschließlich das Tribunal des activités économiques de Nanterre (Wirtschaftsgericht Nanterre) zuständig, auch bei mehreren Beklagten oder bei Streitverkündung.

17.3. Die Bedingungen sind in französischer Sprache abgefasst. Übersetzungen können zur Information bereitgestellt werden; bei Abweichungen ist allein die französische Fassung maßgeblich.