fairyfly

Nutzungsbedingungen für den Cloud-Dienst fairyfly

Stand: 9. November 2026 · Version 1.0

Diese Nutzungsbedingungen sind auch in englischer Übersetzung verfügbar; rechtlich maßgeblich ist die deutsche Fassung.

§ 1 Anbieter, Geltungsbereich

  1. Anbieter des Cloud-Dienstes fairyfly unter fairyfly.io („Dienst“) ist die

    DataZoo GmbH
    Quellenstraße 7, 70376 Stuttgart, Deutschland
    E-Mail: contact@data-zoo.de · für fairyfly: cloud@fairyfly.io
    Telefon: +49 177 3073737
    Vertreten durch die Geschäftsführer Dr. Simon Müller und Joachim Rosskopf
    Handelsregister: Amtsgericht Stuttgart, HRB 769481 · USt-IdNr.: DE323967692

    („DataZoo“, „wir“).

  2. Diese Nutzungsbedingungen gelten für alle Verträge über die Nutzung des Dienstes zwischen DataZoo und dem Kunden („Kunde“). Kunde ist der Rechtsträger (z. B. die Gesellschaft oder die juristische Person des öffentlichen Rechts), für den eine Organisation in fairyfly registriert wird. Eine Organisation ist ein Arbeitsbereich des Kunden im Dienst; ein Kunde kann mehrere Organisationen haben. Diese Nutzungsbedingungen gelten für jede Organisation des Kunden.

  3. Der Dienst richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Verbraucher (§ 13 BGB) sind von der Nutzung ausgeschlossen. Wer eine Organisation registriert, bestätigt bei der Registrierung (§ 2 Abs. 1), dass er für ein Unternehmen in Ausübung seiner gewerblichen oder selbständigen beruflichen Tätigkeit handelt und berechtigt ist, den Kunden zu vertreten.

  4. Abweichende, entgegenstehende oder ergänzende Allgemeine Geschäftsbedingungen des Kunden werden nicht Vertragsbestandteil, auch wenn DataZoo ihnen nicht ausdrücklich widerspricht. Individuelle Vereinbarungen in Textform gehen diesen Nutzungsbedingungen vor.

  5. Diese Nutzungsbedingungen gelten für den von DataZoo betriebenen Dienst unter fairyfly.io. Für die Desktop-Anwendung fairyfly gilt deren Lizenz (Business Source License 1.1, https://github.com/DataZooDE/fairyfly/blob/main/LICENSE). Die lokale Nutzung der Desktop-Anwendung ohne den Dienst (Kommandozeile, lokaler MCP-Server) und ein vom Kunden selbst betriebenes Gateway („self-hosted“) sind nicht Gegenstand dieser Nutzungsbedingungen.

  6. Bestandteil des Vertrags ist der Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO (https://fairyfly.io/avv; englische Übersetzung: https://fairyfly.io/dpa), siehe § 10 Abs. 2.

§ 2 Vertragsschluss

  1. Bei der Registrierung einer Organisation auf fairyfly.io bestätigt die registrierende Person durch ein Kontrollkästchen: „Ich akzeptiere die Nutzungsbedingungen und den Auftragsverarbeitungsvertrag und handle als Unternehmer (§ 14 BGB).“ Die Begriffe „Nutzungsbedingungen“ und „Auftragsverarbeitungsvertrag“ sind dabei mit den jeweils geltenden Fassungen verlinkt. Ohne diese Bestätigung ist keine Registrierung möglich.

  2. Der Vertrag einschließlich des AVV kommt zustande, wenn die registrierende Person die Bestätigung nach Absatz 1 abgibt, die Registrierung abschließt und DataZoo die Organisation freischaltet. Die Freischaltung kann automatisch erfolgen. Der AVV wird damit in elektronischer Form geschlossen (Art. 28 Abs. 9 DSGVO).

  3. Für Organisationen, die vor dem Inkrafttreten dieser Nutzungsbedingungen registriert wurden, gelten diese Nutzungsbedingungen und der AVV, sobald ein Eigentümer der Organisation sie bei seiner nächsten Anmeldung mit demselben Kontrollkästchen bestätigt. Die Bestätigung ist einmal je Organisation erforderlich. Bis ein Eigentümer bestätigt hat, ist die Organisation pausiert: Möglich sind nur die Anmeldung, die Bestätigung, das Lesen und Exportieren des Audit-Protokolls, das Schließen der Organisation, das Entfernen von Personen, Desktops und Verbindungen sowie das Ablehnen von Kopplungs- und Zugriffsanfragen; Aufrufe von KI-Assistenten lehnt der Dienst ab.

  4. Die Nutzungsbedingungen und der AVV sind unter fairyfly.io jederzeit abrufbar und können gespeichert und ausgedruckt werden.

  5. DataZoo kann die Registrierung ohne Angabe von Gründen ablehnen.

§ 3 Leistungsbeschreibung

  1. Der Dienst ist ein von DataZoo betriebenes Cloud-Gateway. Er verbindet KI-Assistenten (z. B. Claude, ChatGPT, Microsoft Copilot, Gemini Enterprise) über das Model Context Protocol (MCP) mit der Desktop-Anwendung fairyfly auf einem Windows-PC des Kunden. Die Desktop-Anwendung bedient dort über SAP GUI Scripting die SAP-GUI-Sitzung, die der jeweilige Nutzer selbst angemeldet hat, mit dessen SAP-Benutzer und dessen Berechtigungen. Zum Dienst gehört eine Web-Anwendung zur Verwaltung von Organisation, Nutzern, Desktops, KI-Verbindungen, Audit und Abrechnung.

  2. Der Dienst leitet die Aufrufe der KI-Assistenten an den Desktop weiter und die Ergebnisse zurück. Bildschirminhalte, Feldwerte und Ergebnisse speichert das Gateway nicht (Einzelheiten: Datenschutzerklärung und AVV). Der Dienst meldet sich nicht selbst bei SAP an und speichert keine SAP-Zugangsdaten.

  3. Schutzmechanismen. Ändernde Aktionen in SAP sind standardmäßig gesperrt („Nur lesen“). Erlaubt ein Administrator Änderungen für die Organisation, muss jede Änderung zusätzlich von der Person am PC bestätigt werden, auf dem die SAP GUI läuft. Die Erkennung ändernder Aktionen („Schreibschutz“) beruht auf der Kennung und dem Text der Bedienelemente. Sie ist eine Schutzmaßnahme, keine Garantie; sie kann Aktionen falsch einordnen, besonders in kundeneigenen Transaktionen oder Bildschirmen.

  4. Der Dienst unterstützt SAP GUI für Windows, nicht SAP Fiori oder browserbasierte SAP-Anwendungen. Er setzt voraus, dass auf dem PC die Desktop-Anwendung läuft, mit der Organisation gekoppelt ist und eine angemeldete SAP-GUI-Sitzung besteht.

  5. Der Dienst nutzt KI-Assistenten nicht selbst und übermittelt keine Daten an Anbieter von KI-Modellen. Der KI-Assistent ist ein Client des Kunden, der den Dienst aufruft (§ 7).

  6. Keine Verbindung zu SAP. fairyfly ist ein Produkt der DataZoo GmbH. DataZoo ist mit der SAP SE nicht verbunden; fairyfly ist von SAP weder autorisiert noch zertifiziert oder unterstützt. SAP, SAP GUI und Fiori sind Marken der SAP SE. Dasselbe gilt für die Anbieter der KI-Assistenten und deren Marken.

  7. DataZoo entwickelt den Dienst weiter und kann Funktionen ändern, ergänzen oder entfernen, soweit die vertraglich wesentlichen Funktionen nach Absatz 1 bis 3 erhalten bleiben und die Änderung für den Kunden zumutbar ist. Wesentliche Einschränkungen kündigt DataZoo mit angemessener Frist in Textform an.

§ 4 Organisation, Rollen und Nutzerkonten

  1. Der Kunde nutzt den Dienst über eine Organisation. Die Person, die die Organisation registriert, wird Eigentümer. Eigentümer und Administratoren laden weitere Personen als Administratoren oder Mitglieder ein und verwalten Nutzer, Desktops, KI-Verbindungen, Audit und Abrechnung; nur Eigentümer können weitere Eigentümer benennen. Mitglieder nutzen den Dienst mit ihren eigenen Desktops. Nur ein Eigentümer kann die Organisation schließen. Der Kunde muss jederzeit mindestens einen Eigentümer haben, der für ihn handeln darf.

  2. Die Anmeldung erfolgt über ein bestehendes Konto eines unterstützten Anmeldeanbieters (derzeit Google und Microsoft Entra ID). DataZoo erhält dabei kein Passwort. Für diese Konten gelten die Bedingungen des jeweiligen Anbieters und die Regeln des Kunden.

  3. Der Kunde ist verantwortlich

    • für die Auswahl der Personen, die er einlädt, und deren Rollen,
    • dafür, dass nur seine Mitarbeiter oder von ihm beauftragte Personen Zugang erhalten,
    • für die Sicherheit der Anmeldekonten seiner Nutzer (z. B. Mehrfaktor-Anmeldung, Sperre beim Austritt eines Mitarbeiters) und der gekoppelten PCs,
    • dafür, ausgeschiedene Nutzer und nicht mehr genutzte Desktops unverzüglich zu entfernen,
    • für alle Handlungen, die über die Konten seiner Nutzer vorgenommen werden, soweit er sie zu vertreten hat.

  4. Der Kunde stellt sicher, dass seine Nutzer diese Nutzungsbedingungen einhalten. Er informiert DataZoo unverzüglich unter cloud@fairyfly.io, wenn er einen Missbrauch oder eine unbefugte Nutzung vermutet.

§ 5 Pflichten des Kunden

  1. SAP-Lizenzen und Berechtigungen. Der Kunde verfügt für jede Nutzung über die erforderlichen gültigen SAP-Lizenzen und stellt sicher, dass die Nutzung von SAP über fairyfly und KI-Assistenten mit seinen Lizenzverträgen mit SAP vereinbar ist. Das gilt auch für Regeln von SAP zum indirekten oder digitalen Zugriff und zur automatisierten Nutzung von Benutzerkonten. DataZoo prüft das nicht.

  2. SAP GUI Scripting. Der Kunde stellt sicher, dass seine SAP-Administration SAP GUI Scripting für die betroffenen Systeme und Benutzer zugelassen hat (z. B. Profilparameter sapgui/user_scripting) und dass die Nutzung seinen internen Richtlinien entspricht. Die SAP-Berechtigungen der Nutzer legt allein der Kunde fest; der Dienst kann nicht mehr tun, als der angemeldete SAP-Benutzer darf.

  3. Prüfung der Abläufe. Der Kunde prüft jeden Arbeitsablauf, bevor er sich darauf verlässt, zunächst ohne Änderungsrechte und möglichst in einem Test- oder Qualitätssicherungssystem. KI-Assistenten können Bildschirme falsch lesen, falsche Werte eintragen oder Anweisungen falsch verstehen.

  4. Freigabe von Änderungen. Ob Änderungen in SAP erlaubt sind, entscheidet der Kunde (Administrator). Die Person am PC prüft jede Änderung, bevor sie sie bestätigt. Der Kunde regelt intern, wer Änderungen freigeben darf, und setzt für kritische Vorgänge (z. B. Buchungen, Zahlungen, Stammdaten) eigene Kontrollen (z. B. Vier-Augen-Prinzip) ein.

  5. Keine Umgehung. Der Kunde und seine Nutzer dürfen die Schutzmechanismen des Dienstes (Schreibschutz, Bestätigung am PC, Rollen, Budget- und Nutzungsgrenzen, Audit-Protokoll) nicht umgehen, abschalten oder aushebeln, weder technisch noch durch Anweisungen an den KI-Assistenten. Sie dürfen die Bestätigung am PC nicht automatisieren.

  6. Rechtmäßige Nutzung. Der Kunde nutzt den Dienst nur im Rahmen der geltenden Gesetze und der Verträge mit Dritten (insbesondere SAP und Anbieter der KI-Assistenten). Untersagt sind insbesondere:

    • der Zugriff auf SAP-Systeme oder Daten, zu denen der Nutzer nicht berechtigt ist,
    • Angriffe auf den Dienst oder auf Dritte, Überlastung, Lasttests ohne Absprache, das Ausnutzen von Sicherheitslücken (gefundene Lücken meldet der Kunde an cloud@fairyfly.io),
    • Reverse Engineering des Dienstes, soweit nicht gesetzlich erlaubt (§ 69e UrhG),
    • der Weiterverkauf oder die Bereitstellung des Dienstes an Dritte ohne Zustimmung von DataZoo,
    • das Freikontingent (§ 9) durch mehrere Organisationen desselben Kunden zu vervielfachen.

  7. Mitarbeiter und Betriebsrat. Schaltet der Kunde das optionale Audit-Trail mit Bildschirmfotos ein, informiert er seine Mitarbeiter und beteiligt, soweit erforderlich, den Betriebsrat (§ 87 Abs. 1 Nr. 6 BetrVG).

  8. Datensicherung. Der Dienst ist kein Archiv. Der Kunde exportiert Audit-Daten, die er länger benötigt, selbst (CSV/JSON, ZIP) oder leitet sie an sein SIEM weiter.

§ 6 Sperrung

  1. DataZoo darf den Zugang des Kunden, einzelner Nutzer, Desktops oder KI-Verbindungen vorübergehend ganz oder teilweise sperren, wenn konkrete Anhaltspunkte für einen erheblichen Verstoß gegen diese Nutzungsbedingungen oder eine Gefahr für die Sicherheit des Dienstes oder Dritter oder einen erheblichen Zahlungsverzug bestehen.

  2. DataZoo wählt die mildeste geeignete Maßnahme, berücksichtigt die berechtigten Interessen des Kunden und informiert ihn möglichst vorher, sonst unverzüglich. Die Sperre wird aufgehoben, sobald der Grund entfallen ist.

§ 7 KI-Assistenten und andere Dienste Dritter

  1. KI-Assistenten (z. B. Claude von Anthropic, ChatGPT von OpenAI, Microsoft Copilot, Gemini Enterprise von Google) sind Dienste Dritter. Der Kunde nutzt sie auf Grundlage eigener Verträge mit deren Anbietern. Welche Daten der KI-Assistent aus SAP anfordert, wie er sie verarbeitet und was er dem Nutzer vorschlägt, richtet sich nach diesen Verträgen und liegt außerhalb des Einflusses von DataZoo.

  2. Die Anbieter der KI-Assistenten sind keine Erfüllungsgehilfen oder Unterauftragsverarbeiter von DataZoo. DataZoo übernimmt keine Gewähr für Verfügbarkeit, Qualität, Richtigkeit oder Rechtmäßigkeit der Ausgaben und Handlungen von KI-Assistenten.

  3. Ändert ein Anbieter eines KI-Assistenten seine Schnittstellen oder Bedingungen so, dass die Anbindung nicht mehr oder nur eingeschränkt möglich ist, ist das kein Mangel des Dienstes. DataZoo bemüht sich um eine Anpassung.

  4. Entsprechendes gilt für SAP-Software, die Anmeldeanbieter und den Zahlungsdienstleister (§ 9).

  5. Der Kunde setzt die KI-Assistenten in eigener Verantwortung ein. Er ist für seine eigenen Pflichten nach der Verordnung (EU) 2024/1689 (KI-Verordnung) verantwortlich, soweit sie ihn als Betreiber treffen, z. B. für ausreichende KI-Kompetenz der Personen, die die KI-Assistenten in seinem Auftrag nutzen (Art. 4 KI-Verordnung).

§ 8 Verfügbarkeit, Wartung, Support

  1. DataZoo stellt den Dienst mit der Sorgfalt eines ordentlichen Kaufmanns bereit. Eine bestimmte Verfügbarkeit (Service Level Agreement) ist nicht vereinbart, es sei denn, die Parteien vereinbaren sie gesondert in Textform.

  2. DataZoo kann den Dienst für Wartung, Aktualisierungen und Sicherheitsmaßnahmen vorübergehend einschränken. Geplante Wartungen führt DataZoo möglichst außerhalb der üblichen Geschäftszeiten (Montag bis Freitag, 8 bis 18 Uhr MEZ/MESZ) durch und kündigt längere Unterbrechungen vorher an. Dringende Sicherheitsmaßnahmen sind jederzeit zulässig.

  3. Nicht im Verantwortungsbereich von DataZoo liegen insbesondere: die Internetverbindung, PCs, SAP-Systeme und Netzwerke des Kunden, die Desktop-Anwendung auf Rechnern, die der Kunde nicht aktuell hält, sowie Dienste Dritter nach § 7.

  4. Support leistet DataZoo über GitHub Issues (https://github.com/DataZooDE/fairyfly/issues) und per E-Mail an cloud@fairyfly.io, ohne zugesicherte Reaktionszeiten. GitHub Issues sind öffentlich und werden von GitHub, Inc. in eigener Verantwortung betrieben. Der Kunde stellt dort keine SAP-Inhalte, Bildschirmfotos, personenbezogenen Daten, Zugangsdaten oder sonstigen vertraulichen Informationen ein; solche Anliegen richtet er per E-Mail an cloud@fairyfly.io.

§ 9 Entgelte und Abrechnung

  1. Der Dienst wird nutzungsabhängig nach der Anzahl der Operationen abgerechnet. Eine Operation ist ein Tool-Aufruf eines KI-Assistenten, den der Dienst an einen Desktop weiterleitet. Aufrufe, die der Dienst ablehnt, bevor er sie an einen Desktop weiterleitet (z. B. wegen der Einstellungen der Organisation, eines nicht verbundenen Desktops, des Budgets oder einer fehlenden Zahlungsmethode), zählen nicht. Ein am PC abgelehnter Aufruf zählt. Es gelten die zum Zeitpunkt der Nutzung auf fairyfly.io veröffentlichten Preise. Derzeit:

    • Je Organisation und Kalendermonat (UTC) sind 1.000 Operationen kostenlos (Freikontingent); nicht genutzte Operationen verfallen am Monatsende.
    • Darüber hinaus 1,00 € je angefangenem Paket zu 1.000 Operationen, abgerechnet einmal im Monat für den Vormonat.

  2. Mehrere Organisationen desselben Kunden darf DataZoo für das Freikontingent zusammenrechnen; das Freikontingent gilt dann einmal für alle diese Organisationen gemeinsam. Bei einem Verstoß gegen § 5 Abs. 6 kann DataZoo außerdem die betroffenen Organisationen nach § 6 sperren und den Vertrag bei einem schwerwiegenden oder trotz Abmahnung fortgesetzten Verstoß nach § 14 Abs. 4 kündigen.

  3. Zahlungsmethode. Nutzung über das Freikontingent hinaus ist nur möglich, wenn ein Eigentümer oder Administrator auf der Abrechnungsseite der Web-Anwendung eine Zahlungsmethode bei Paddle hinterlegt hat. Ohne Zahlungsmethode (auch nach deren Kündigung) lehnt der Dienst Aufrufe über das Freikontingent hinaus bis zum Ende des Kalendermonats ab („Zahlungsmethode erforderlich“). Schlägt eine Zahlung fehl, lehnt der Dienst Aufrufe über das Freikontingent hinaus ab, bis die Zahlungsmethode aktualisiert ist. Das Freikontingent bleibt in beiden Fällen nutzbar. Den Stand der Nutzung, die bisherigen Kosten und eine Prognose für den Monat sieht der Kunde in der Web-Anwendung.

  4. Zahlungsabwicklung über Paddle. Bestellung, Zahlung, Rechnungsstellung und Umsatzsteuer wickelt Paddle.com Market Ltd. (London, Vereinigtes Königreich) als Wiederverkäufer und Händler („Merchant of Record“) ab. Mit der Zahlungsmethode richtet Paddle ein Abonnement ohne Grundgebühr ein, über das die angefangenen Pakete einmal im Monat berechnet werden. Für den Zahlungsvorgang ist Paddle Vertragspartner des Kunden; es gelten ergänzend die Bedingungen von Paddle für Käufer (https://www.paddle.com/legal/buyer-terms). Rechnungen stellt Paddle aus.

  5. Budget. Eigentümer und Administratoren können ein monatliches Budget in Euro festlegen. Das Budget deckt nur ganze Pakete ab, sodass die Kosten eines Monats das Budget nicht übersteigen. Wird es erreicht, lehnt der Dienst nach Wahl des Kunden weitere kostenpflichtige Aufrufe bis zum Monatsende ab („pausieren“) oder benachrichtigt nur; auf Wunsch benachrichtigt er zusätzlich bei 80 % des Budgets. Benachrichtigungen gehen per E-Mail an die Eigentümer und Administratoren. Das Budget ist eine Hilfe zur Kostenkontrolle; der Kunde ist für die Einstellung verantwortlich. Bei der Einstellung „nur benachrichtigen“ wird die gesamte Nutzung berechnet.

  6. Preisänderungen. DataZoo kann die Preise mit einer Frist von mindestens sechs Wochen ändern. DataZoo kündigt die Änderung den Eigentümern der Organisation in Textform (E-Mail) an. Die neuen Preise gelten ab dem angekündigten Zeitpunkt für die Nutzung danach. Der Kunde kann den Vertrag jederzeit beenden (§ 14); nutzt er den Dienst nach dem Zeitpunkt weiter, gelten die neuen Preise.

  7. Einwendungen gegen eine Abrechnung erhebt der Kunde innerhalb von sechs Wochen nach Zugang der Rechnung in Textform an cloud@fairyfly.io; danach gilt die Abrechnung als genehmigt. DataZoo weist auf der Abrechnungsseite der Web-Anwendung darauf hin. Grundlage der Abrechnung sind die Nutzungszähler des Dienstes; der Kunde sieht sie in der Web-Anwendung.

§ 10 Datenschutz

  1. Informationen zur Verarbeitung personenbezogener Daten enthält die Datenschutzerklärung unter https://fairyfly.io/datenschutz (englisch: https://fairyfly.io/privacy).

  2. Soweit DataZoo personenbezogene Daten im Auftrag des Kunden verarbeitet (insbesondere Nutzerkonten, Einladungen, Desktops, KI-Verbindungen, durchgeleitete SAP-Inhalte, die dem Kunden angezeigten, exportierten oder an sein SIEM weitergeleiteten Audit-Einträge und das optionale Audit-Trail mit Bildschirmfotos), ist DataZoo Auftragsverarbeiter nach Art. 28 DSGVO. Dafür gilt der Auftragsverarbeitungsvertrag (AVV) unter https://fairyfly.io/avv (englische Übersetzung: https://fairyfly.io/dpa). Der AVV ist Bestandteil dieses Vertrags; der Kunde akzeptiert ihn zusammen mit diesen Nutzungsbedingungen (§ 2). Bei Widersprüchen geht der AVV für die Verarbeitung im Auftrag diesen Nutzungsbedingungen vor. Die eingesetzten Unterauftragsverarbeiter nennt Anlage 3 des AVV.

  3. Für die Daten, die DataZoo für eigene Zwecke verarbeitet (Website, Vertragsabwicklung, Abrechnung, Kommunikation, Sicherheit und Missbrauchsabwehr einschließlich des gesperrten Audit-Logs von 400 Tagen, gesetzliche Aufbewahrungspflichten), ist DataZoo selbst Verantwortlicher.

  4. Der Kunde ist für die Rechtmäßigkeit der Verarbeitung verantwortlich, die er über den Dienst veranlasst, insbesondere für die Daten, die KI-Assistenten aus SAP abrufen, und für die Information seiner Mitarbeiter.

§ 11 Vertraulichkeit

  1. Die Parteien behandeln alle als vertraulich bezeichneten oder erkennbar vertraulichen Informationen der anderen Partei, die sie im Rahmen des Vertrags erhalten, vertraulich, verwenden sie nur für den Vertrag und schützen sie mindestens so sorgfältig wie eigene vertrauliche Informationen. Dazu gehören insbesondere SAP-Inhalte des Kunden, Audit-Daten und Bildschirmfotos.

  2. Die Pflicht gilt nicht für Informationen, die öffentlich bekannt sind oder ohne Verstoß werden, der empfangenden Partei bereits rechtmäßig bekannt waren, ihr von Dritten rechtmäßig mitgeteilt werden oder von ihr unabhängig entwickelt wurden. Gesetzliche oder behördliche Offenlegungspflichten bleiben unberührt; die Partei informiert die andere Partei, soweit zulässig, vorher.

  3. Die Parteien verpflichten ihre Mitarbeiter und Unterauftragnehmer entsprechend. Die Pflicht gilt drei Jahre über das Vertragsende hinaus, für Geschäftsgeheimnisse im Sinne des GeschGehG unbefristet. Weitergehende Pflichten aus dem AVV bleiben unberührt.

§ 12 Rechte am Dienst, Nutzungsrecht

  1. Alle Rechte am Dienst, an der Web-Anwendung, an der Software, an der Dokumentation und an den Marken „fairyfly“ und „DataZoo“ liegen bei DataZoo bzw. deren Lizenzgebern.

  2. DataZoo räumt dem Kunden für die Vertragsdauer das einfache, nicht übertragbare und nicht unterlizenzierbare Recht ein, den Dienst über das Internet für eigene Geschäftszwecke durch seine Nutzer zu nutzen. Eine Überlassung von Software an den Kunden ist mit dem Dienst nicht verbunden; für die Desktop-Anwendung gilt § 1 Abs. 5.

  3. Daten und Inhalte des Kunden (insbesondere SAP-Inhalte, Audit-Daten, Bildschirmfotos) bleiben beim Kunden. DataZoo nutzt sie nur, soweit es für die Erbringung des Dienstes, die Abrechnung, die Sicherheit und die Erfüllung gesetzlicher Pflichten erforderlich ist, und im Übrigen nach dem AVV.

  4. Gibt der Kunde DataZoo Vorschläge oder Rückmeldungen zum Dienst, darf DataZoo diese unentgeltlich und ohne Einschränkung zur Verbesserung ihrer Produkte verwenden, ohne vertrauliche Informationen des Kunden offenzulegen.

§ 13 Haftung

  1. DataZoo haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei schuldhafter Verletzung des Lebens, des Körpers oder der Gesundheit, nach dem Produkthaftungsgesetz, bei arglistigem Verschweigen eines Mangels und soweit DataZoo eine Garantie übernommen hat.

  2. Bei leicht fahrlässiger Verletzung einer wesentlichen Vertragspflicht (Kardinalpflicht) ist die Haftung auf den bei Vertragsschluss vorhersehbaren, vertragstypischen Schaden begrenzt. Wesentliche Vertragspflichten sind solche, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf.

  3. Im Übrigen ist die Haftung von DataZoo für leichte Fahrlässigkeit ausgeschlossen.

  4. Handlungen von KI-Assistenten in SAP. DataZoo haftet nicht für den Inhalt von Handlungen, die der KI-Assistent des Kunden in SAP vornimmt, soweit

    • der Kunde Änderungen in SAP für seine Organisation erlaubt hat und die Person am PC die jeweilige Änderung bestätigt hat, oder
    • der Kunde oder seine Nutzer die Handlung auf andere Weise veranlasst oder zugelassen haben (z. B. durch Anweisungen an den KI-Assistenten, durch das Umgehen der Schutzmechanismen entgegen § 5 Abs. 5 oder durch SAP-Berechtigungen, die die Handlung erlauben).

    Für eigene Pflichtverletzungen von DataZoo, insbesondere für Fehler des Dienstes bei der Weiterleitung von Aufrufen oder bei der Anzeige einer zu bestätigenden Änderung, haftet DataZoo nach Absatz 1 bis 3. Der Schreibschutz nach § 3 Abs. 3 ist eine Schutzmaßnahme, keine Garantie, dass jede ändernde Aktion erkannt wird; für seine Fehler gilt ebenfalls Absatz 1 bis 3. Die Prüfpflichten des Kunden nach § 5 Abs. 3 und 4 bleiben unberührt; ein Verstoß gegen sie ist als Mitverschulden (§ 254 BGB) zu berücksichtigen.

  5. Datenverlust. Bei Verlust von Daten haftet DataZoo nur für den Aufwand, der bei ordnungsgemäßer Datensicherung durch den Kunden (§ 5 Abs. 8) für die Wiederherstellung erforderlich gewesen wäre, außer in den Fällen des Absatzes 1. In SAP gespeicherte Daten sichert der Kunde nach seinen eigenen Verfahren.

  6. Freistellung. Der Kunde stellt DataZoo von Ansprüchen Dritter (einschließlich SAP und der Anbieter der KI-Assistenten) frei, die auf einer Nutzung des Dienstes durch den Kunden oder seine Nutzer entgegen § 5 beruhen, soweit der Kunde dies zu vertreten hat, einschließlich angemessener Kosten der Rechtsverteidigung.

  7. Die Haftungsbeschränkungen gelten auch für die persönliche Haftung der Organe, Mitarbeiter, Vertreter und Erfüllungsgehilfen von DataZoo.

  8. Ansprüche des Kunden auf Schadensersatz verjähren in einem Jahr ab dem gesetzlichen Verjährungsbeginn, außer in den Fällen des Absatzes 1.

  9. Die verschuldensunabhängige Haftung für Mängel, die bei Vertragsschluss vorhanden waren (§ 536a Abs. 1 Alt. 1 BGB), ist ausgeschlossen.

  10. Die Haftung gegenüber betroffenen Personen und Aufsichtsbehörden nach Art. 82 und 83 DSGVO bleibt unberührt.

§ 14 Laufzeit und Kündigung

  1. Der Vertrag läuft auf unbestimmte Zeit.

  2. Der Kunde kann den Vertrag jederzeit ohne Frist kündigen, indem ein Eigentümer die Organisation in der Web-Anwendung schließt („Organisation schließen“), oder in Textform an cloud@fairyfly.io. Mit dem Schließen endet der Zugang aller Nutzer sofort. Die bis dahin angefallene Nutzung wird abgerechnet; danach wird das Abonnement bei Paddle beendet.

  3. DataZoo kann den Vertrag mit einer Frist von einem Monat zum Ende eines Kalendermonats in Textform kündigen.

  4. Das Recht beider Parteien zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. Ein wichtiger Grund für DataZoo liegt insbesondere vor bei einem schwerwiegenden oder trotz Abmahnung fortgesetzten Verstoß gegen § 5, bei einem Zahlungsverzug von mehr als zwei Monaten oder wenn der Kunde Verbraucher ist.

  5. Daten nach Vertragsende. Bis zum Ende des Vertrags kann der Kunde seine Audit-Daten exportieren (CSV/JSON, Audit-Trail-Sitzungen als ZIP); kündigt DataZoo (Absatz 3 oder 4), bis die Kündigung wirksam wird. Der Vertrag endet mit dem Schließen der Organisation durch den Kunden (Absatz 2) oder mit dem Wirksamwerden einer anderen Kündigung; dann schließt DataZoo die Organisation. Erst ab diesem Zeitpunkt löscht DataZoo: E-Mail-Adressen, Namen und Anbieter-Kennungen aller Nutzer sofort, die Bildschirmfotos und Feldänderungen des Audit-Trails unverzüglich; die Desktops werden gesperrt und deren Rechnernamen gelöscht. Die übrigen Datensätze der Organisation löscht DataZoo 90 Tage nach dem Schließen automatisch endgültig. Davon ausgenommen sind die Schrittprotokolle des Audit-Trails (ohne Inhalte) und die Nutzungszähler, die nach 400 Tagen automatisch gelöscht werden, das gesperrte Audit-Log (400 Tage) und Unterlagen mit gesetzlicher Aufbewahrungspflicht. Kopien in den Datenbanksicherungen sind spätestens 7 Tage nach der jeweiligen Löschung entfernt. Einzelheiten regeln § 11 des AVV und die Datenschutzerklärung.

§ 15 Änderungen dieser Nutzungsbedingungen und des AVV

  1. DataZoo kann diese Nutzungsbedingungen und den AVV mit Wirkung für die Zukunft ändern, wenn ein sachlicher Grund besteht, insbesondere bei geänderter Rechtslage oder Rechtsprechung, bei neuen oder geänderten Funktionen, bei Anforderungen von Dienstleistern (z. B. Paddle) oder Anbietern der KI-Assistenten oder zur Schließung von Regelungslücken. Für Änderungen der Unterauftragsverarbeiter gilt allein § 8 des AVV.

  2. DataZoo teilt Änderungen den Eigentümern der Organisation mindestens sechs Wochen vor dem vorgesehenen Wirksamwerden in Textform (E-Mail) mit, stellt die geänderte Fassung auf fairyfly.io bereit und hebt die Änderungen hervor.

  3. Ab der Mitteilung fordert die Web-Anwendung die Eigentümer bei der Anmeldung auf, die geänderte Fassung mit dem Kontrollkästchen nach § 2 Abs. 1 zu bestätigen. Bestätigt ein Eigentümer, gilt die geänderte Fassung für den Kunden ab dem mitgeteilten Zeitpunkt, frühestens ab der Bestätigung.

  4. Bestätigt kein Eigentümer die geänderte Fassung bis zum mitgeteilten Zeitpunkt, gelten für den Kunden die bisherigen Bedingungen weiter. Beide Parteien können den Vertrag dann nach § 14 kündigen; DataZoo weist in der Mitteilung darauf hin.

  5. Änderungen der Hauptleistungspflichten zum Nachteil des Kunden werden nur mit seiner ausdrücklichen Zustimmung wirksam. Die Bestätigung nach Absatz 3 ist eine solche Zustimmung. Für Preisänderungen gilt § 9 Abs. 6.

§ 16 Schlussbestimmungen

  1. Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts (CISG) und der Kollisionsnormen des internationalen Privatrechts.

  2. Ausschließlicher Gerichtsstand für alle Streitigkeiten aus und im Zusammenhang mit diesem Vertrag ist der Sitz von DataZoo (Stuttgart), sofern der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist oder keinen allgemeinen Gerichtsstand in Deutschland hat. DataZoo kann den Kunden auch an seinem allgemeinen Gerichtsstand verklagen.

  3. Erklärungen nach diesem Vertrag bedürfen mindestens der Textform (z. B. E-Mail). DataZoo kann Mitteilungen an die E-Mail-Adressen der Eigentümer der Organisation senden.

  4. Der Kunde kann Rechte und Pflichten aus diesem Vertrag nur mit Zustimmung von DataZoo auf Dritte übertragen; § 354a HGB bleibt unberührt.

  5. Keine Partei haftet für die Nichterfüllung, soweit diese auf Umständen außerhalb ihres Einflussbereichs beruht (höhere Gewalt, z. B. Naturereignisse, Krieg, Streik, behördliche Anordnungen, großflächige Ausfälle von Netzen oder Cloud-Anbietern, die nicht von DataZoo zu vertreten sind).

  6. Sollte eine Bestimmung dieses Vertrags unwirksam oder undurchführbar sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. An die Stelle der unwirksamen Bestimmung tritt die gesetzliche Regelung (§ 306 Abs. 2 BGB).

Anlage: Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO — https://fairyfly.io/avv (englische Übersetzung: https://fairyfly.io/dpa)