Okeanun Manager Nutzungsbedingungen

Parteien und Präambel

Einerseits Munaeko Development Software Solutions, S.L., Steuernummer B88989868, mit Sitz in Gran Vía Manuel López Carreño, 1, 2.º, 30180 Bullas, Murcia, Spanien, Kontakt [email protected] (der „Anbieter" oder „Okeanun"); andererseits die Tauchbasis, der Fachbetrieb oder die Einrichtung, die Okeanun Manager abonniert (die „Basis" oder der „Kunde"), identifiziert durch Firmenname, Steuernummer, Anschrift und Vertreter bei Registrierung und Abonnement. Die Parteien erkennen ausreichende Geschäftsfähigkeit an.

Okeanun stellt einen Cloud-Dienst (SaaS) namens Okeanun Manager für die operative Verwaltung von Tauchbasen bereit, je nach Konfiguration einschließlich Inventar, Betrieb, Kalender, Kursen, Buchungen, Personalverwaltung, Gutscheinerstellung, Taucherverwaltung und Zahlungseinzug über Stripe-Integrationen. Die Basis abonniert den Dienst für ihre unternehmerische oder berufliche Tätigkeit, sodass die Beziehung geschäftlicher (B2B) Natur ist.

Verarbeitet die Basis über den Dienst personenbezogene Daten von Tauchern oder Kunden, handelt die Basis als Verantwortlicher und Okeanun als Auftragsverarbeiter, geregelt durch den per Verweis einbezogenen AVV (Art. 28 DSGVO), der integraler Bestandteil dieser Bedingungen ist und von der Basis bei Abschluss des Abonnements akzeptiert wird. Für den Zahlungseinzug über Stripe/Stripe Connect muss die Basis die Bedingungen des Zahlungsanbieters akzeptieren; Okeanun speichert keine vollständigen Kartendaten und handelt als technischer Vermittler der Integration.

1. Begriffsbestimmungen

Für diesen Vertrag gilt: (i) „Dienst" ist der Zugang zu und die Nutzung von Okeanun Manager einschließlich Webpanel, Funktionen, ggf. API und der im gebuchten Plan freigeschalteten Module; (ii) „Basisdaten" sind die von der Basis im Dienst eingegebenen, erzeugten oder verwalteten Informationen und Inhalte; (iii) „Personenbezogene Daten" sind die im Dienst verarbeiteten personenbezogenen Daten; (iv) „Unterauftragsverarbeiter" ist ein Anbieter, der Daten im Auftrag von Okeanun verarbeitet; und (v) „Plan" ist die von der Basis gewählte Abonnementstufe mit Preis, Abrechnungszeitraum und zugehörigen Funktionen laut Registrierungs-/Checkout-Prozess.

2. Vertragsgegenstand und Umfang

Dieser Vertrag regelt das Abonnement der Basis für Okeanun Manager als SaaS, das die interne Verwaltung der Basis und gegebenenfalls die Interaktion mit Tauchern/Kunden, die Buchungs- und Betriebsverwaltung sowie den Zahlungseinzug über Integrationen von Zahlungsanbietern ermöglicht. Der Dienst wird auf Basis angemessener Verfügbarkeit mit Aktualisierungen und Verbesserungen bereitgestellt, wobei sein konkreter Umfang vom gebuchten Plan und den jeweils freigeschalteten Funktionen abhängt.

3. Abonnement, Registrierung und Kontoerstellung

Das Abonnement erfordert die Erstellung eines Basis-Kontos, die Angabe von Identifikations- und Abrechnungsdaten und die ausdrückliche Annahme dieser Bedingungen, wobei die Annahme mit Version und Datum im Registrierungsprozess aufgezeichnet wird. Die Basis muss wahrheitsgemäße, vollständige Angaben machen, sie aktuell halten und sicherstellen, dass autorisiertes Personal individuelle Zugangsdaten nutzt und Verwahrungs- und Zugriffskontrollmaßnahmen nach dem Grundsatz der geringsten Rechte anwendet.

4. Abonnement, Verlängerung, Abrechnung und Plan-Zahlungen

Der Dienst wird im Abonnement angeboten, im Voraus für den gewählten Plan berechnet und verlängert sich automatisch für aufeinanderfolgende Zeiträume gemäß dem Abrechnungszyklus, sofern die Basis nicht vor dem wirksamen Verlängerungsdatum kündigt. Abrechnung und Plan-Einzug erfolgen über Stripe als am Checkout aktivierten Zahlungsanbieter; die Basis kann Zahlungsmethode und Abrechnungsdaten über das Stripe-Abrechnungsportal verwalten. Sofern gesetzlich nicht anders vorgeschrieben, sind bereits berechnete Beträge nicht erstattungsfähig.

5. Einzug der Basis von Tauchern über Zahlungsintegrationen

Aktiviert die Basis den Einzug von Tauchern/Kunden, erkennt sie an, dass (i) die Einzugsbeziehung und der Zahlungsvorgang über den anwendbaren Zahlungsanbieter (Stripe) laufen, (ii) die Basis für die steuerlichen, buchhalterischen und verbraucherschutzrechtlichen Pflichten ihrer Tätigkeit sowie für die Ausstellung etwaiger Belege verantwortlich ist, und (iii) Okeanun als technischer Vermittler der Integration handelt und keine vollständigen Kartendaten speichert. Die Basis verpflichtet sich, das Onboarding des Zahlungsanbieters (z. B. Stripe Connect) abzuschließen und dessen Bedingungen zu akzeptieren.

6. Plattformgebühr und Gebührenänderungen

Enthält der Dienst eine Plattformgebühr auf über Integrationen verarbeitete Zahlungen, wird die anwendbare Gebühr der Basis im Dienst und/oder im Detail jeder Transaktion angezeigt und kann von Okeanun mit angemessener Vorankündigung geändert werden, gültig für nach dem Inkrafttreten durchgeführte Vorgänge. Die fortgesetzte Nutzung der Einzugsfunktion nach Mitteilung der Änderung gilt als Annahme durch die Basis.

7. Rückerstattungen an Taucher

Rückerstattungen an Taucher/Kunden werden von der Basis nach ihren Geschäftsrichtlinien und den Regeln des Zahlungsanbieters veranlasst und verwaltet. Sofern das Gebührenschema es zulässt, kann die Plattformgebühr anteilig zu den anwendbaren technischen Bedingungen erstattet werden, ohne dass Okeanun ein anderes Ergebnis als das durch die Konfiguration des Zahlungsanbieters oder die Art der Transaktion vorgegebene garantiert.

8. Pflichten der Basis bei der Nutzung des Dienstes

Die Basis muss den Dienst rechtmäßig, gemäß diesen Bedingungen und für den vertraglichen Zweck nutzen und unterlassen: (i) das Hochladen rechtswidriger oder rechtsverletzender Inhalte, (ii) die Nutzung zu Identitätstäuschung, Betrug oder unlauteren Praktiken, (iii) den Versuch, Sicherheitsmaßnahmen zu umgehen oder unbefugt auf Daten Dritter zuzugreifen, und (iv) eine Nutzung, die die Verfügbarkeit oder Integrität des Dienstes beeinträchtigt. Die Basis ist für das Verhalten ihres Personals und autorisierter interner Nutzer verantwortlich.

9. Geistiges Eigentum und Nutzungslizenz

Okeanun ist Inhaber oder Lizenznehmer der Rechte am geistigen und gewerblichen Eigentum am Dienst, einschließlich Software, Schnittstellen, Marke und Unterscheidungsmerkmalen. Okeanun gewährt der Basis eine nicht ausschließliche, nicht übertragbare, auf die Vertragsdauer beschränkte Lizenz zum Zugriff und zur Nutzung des Dienstes gemäß dem gebuchten Plan und diesen Bedingungen. Die Basis behält das Eigentum an ihren im Dienst eingegebenen Daten und Inhalten.

10. Verarbeitung personenbezogener Daten und DSGVO-Rollen

Verarbeitet die Basis personenbezogene Daten im Dienst, handelt sie als Verantwortlicher und bestimmt Zwecke und Mittel, während Okeanun als Auftragsverarbeiter handelt und Daten im Auftrag der Basis verarbeitet, gemäß dem bei Abonnement akzeptierten Verarbeitungsvertrag. Umfasst die Verarbeitung insbesondere Gesundheitsdaten oder andere besondere Kategorien, gewährleistet die Basis, dass sie über eine ausreichende Rechtsgrundlage verfügt, gegebenenfalls die ausdrückliche Einwilligung einholt und die Betroffenen ordnungsgemäß informiert, und übernimmt die Verantwortung für die Rechtmäßigkeit der Verarbeitung.

11. Unterauftragsverarbeiter und Unterauftragsverarbeitung

Die Basis ermächtigt Okeanun, die zur Bereitstellung des Dienstes erforderlichen Unterauftragsverarbeiter einzusetzen, stets unter vertraglichen Bedingungen, die Vertraulichkeit, Sicherheit und Verarbeitungsbeschränkung auferlegen. Okeanun hält ein angemessenes Informationsschema zur Unterauftragsverarbeitung vor und verwaltet Ersatz oder Hinzufügung im Einklang mit Art. 28 DSGVO, einschließlich der Anforderung, dass der Unterauftragsverarbeiter gleichwertige Pflichten wie Okeanun übernimmt.

12. Sicherheitsmaßnahmen und Vertraulichkeit

Okeanun wendet geeignete technische und organisatorische Maßnahmen an, um Vertraulichkeit, Integrität und Verfügbarkeit des Dienstes und der verarbeiteten Daten zu wahren, einschließlich Zugriffskontrollen und Zugangsdatenverwaltung, und verpflichtet sein autorisiertes Personal zur Vertraulichkeit. Die Basis muss in ihrer Umgebung angemessene Sicherheitsmaßnahmen anwenden, einschließlich der Verwaltung interner Nutzer, Passwörter und Zugänge, und Okeanun unverzüglich über Missbrauch oder Vorfälle informieren, die ihr Konto oder ihre Zugangsdaten betreffen.

13. Unterstützung bei Betroffenenrechten und Pflichten des Verantwortlichen

Erhält die Basis Anträge auf Ausübung von Betroffenenrechten bezüglich über den Dienst verarbeiteter Daten, leistet Okeanun angemessene Unterstützung unter Berücksichtigung der Art der Verarbeitung, damit die Basis solche Anträge bearbeiten und ihre Pflichten als Verantwortlicher erfüllen kann, wie im Verarbeitungsvertrag festgelegt. Ebenso unterstützt Okeanun, soweit möglich, bei Sicherheits-, Bewertungs- und Meldepflichten gemäß Art. 28 DSGVO.

14. Verfügbarkeit, Wartung und Support

Okeanun unternimmt angemessene Anstrengungen, den Dienst verfügbar und funktionsfähig zu halten, wobei die Basis akzeptiert, dass angesichts der technologischen Natur von Cloud-Diensten Unterbrechungen durch Wartung, Aktualisierungen, Vorfälle Dritter oder höhere Gewalt auftreten können. Okeanun kann Verbesserungen, Änderungen oder funktionale Anpassungen bereitstellen, ohne den Kern des gebuchten Dienstes wesentlich zu verschlechtern, und leistet Support über die aktivierten Kanäle, mit je nach Plan variierenden Niveaus.

15. Änderungen der Bedingungen und des Dienstes

Okeanun kann diese Bedingungen aus betrieblichen, Sicherheits-, Diensteentwicklungs- oder regulatorischen Gründen ändern. Wesentliche Änderungen werden mit angemessener Vorankündigung über den operativen Kanal des Dienstes oder elektronisch mitgeteilt, unter Angabe des Wirksamkeitsdatums. Die fortgesetzte Nutzung des Dienstes durch die Basis nach diesem Datum gilt als Annahme der aktuellen Fassung.

16. Aussetzung bei Nichtzahlung, Missbrauch oder Sicherheitsrisiko

Okeanun kann den Zugang zum Dienst vorübergehend aussetzen (i) bei Nichtzahlung oder ungelösten Abrechnungsproblemen, (ii) bei schwerem Verstoß gegen diese Bedingungen oder (iii) soweit erforderlich, um ein Sicherheits-, Betrugs- oder unbefugtes Zugriffsrisiko zu mindern. Soweit vernünftigerweise möglich, informiert Okeanun die Basis über die Aussetzung und die zur Reaktivierung erforderlichen Schritte, es sei denn, dies würde die Sicherheit oder die Prävention gefährden.

17. Laufzeit, Beendigung und Wirkungen

Der Vertrag bleibt in Kraft, solange die Basis das Abonnement aktiv hält. Die Basis kann die Verlängerung über den Mechanismus im Abrechnungsportal kündigen, wobei die Beendigung am Ende des bereits bezahlten Zeitraums wirksam wird, außer bei vorzeitiger Beendigung wegen Vertragsverletzung. Bei Beendigung kann die Basis ihre Daten für einen angemessenen Zeitraum exportieren; danach löscht oder gibt Okeanun sie gemäß dem Verarbeitungsvertrag und etwaigen gesetzlichen Aufbewahrungspflichten (insbesondere zur Abrechnung) zurück.

18. Haftung und Beschränkung

Soweit gesetzlich zulässig, ist die Gesamthaftung von Okeanun gegenüber der Basis auf den von der Basis in den 12 Monaten vor dem auslösenden Ereignis tatsächlich für den Dienst gezahlten Betrag beschränkt. Okeanun haftet nicht für indirekte Schäden, entgangenen Gewinn, entgangene Chancen oder Ansprüche Dritter aus der eigenen Tätigkeit der Basis, einschließlich Ansprüchen von Tauchern/Kunden bezüglich von der Basis erbrachter Leistungen. Diese Beschränkung gilt nicht, soweit die Haftung gesetzlich nicht beschränkt werden kann.

19. Vertraulichkeit

Jede Partei muss die nicht öffentlichen Informationen der anderen Partei, auf die sie im Zusammenhang mit dem Vertrag zugreift, vertraulich behandeln, einschließlich technischer, geschäftlicher, betrieblicher und gegebenenfalls personenbezogener Daten, und darf sie nicht für andere Zwecke als die Vertragserfüllung nutzen. Diese Pflichten gelten während der Laufzeit und für einen angemessenen Zeitraum nach Beendigung, unbeschadet gesetzlicher Aufbewahrungspflichten oder behördlicher Anordnungen.

20. Mitteilungen und Kommunikation

Mitteilungen zum Vertrag erfolgen vorzugsweise elektronisch über die von der Basis bei der Registrierung angegebene E-Mail und die operativen Kanäle des Dienstes. Für Datenschutzangelegenheiten wird der Kanal [email protected] verwendet.

21. Vorfallmanagement und Sicherheitsverletzungen

Bei jedem Sicherheitsvorfall, der den Dienst oder die verarbeiteten Daten betrifft, einschließlich einer Verletzung des Schutzes personenbezogener Daten, verpflichten sich die Parteien, einander den Vorfall unverzüglich über die benannten Eskalationskanäle (für Datenschutz: [email protected]) mitzuteilen, die Reaktion zu koordinieren und keine einseitigen Maßnahmen zu ergreifen, die die Auswirkungen verschlimmern könnten. Okeanun benachrichtigt als Auftragsverarbeiter die Basis über jede ihm bekannt gewordene Verletzung und unterstützt angemessen bei Risikobewertung, Eindämmung und gegebenenfalls Meldungen, unter Wahrung der dokumentarischen Nachvollziehbarkeit.

22. Audits und Bereitstellung von Compliance-Informationen

Okeanun stellt der Basis die zum Nachweis der Einhaltung seiner Auftragsverarbeiterpflichten erforderlichen Informationen zur Verfügung und ermöglicht und unterstützt Audits, einschließlich Inspektionen, durch die Basis oder einen von ihr benannten Prüfer. Audits erfolgen mit angemessener Vorankündigung, mit einer ordentlichen maximalen jährlichen Häufigkeit – außer bei Sicherheitsvorfällen oder behördlicher Anforderung –, ohne die Sicherheit oder Vertraulichkeit anderer Kunden zu gefährden, wobei die Basis die angemessenen Kosten trägt. Okeanun kann diese Pflichten durch Zertifizierungen, Berichte oder gleichwertige Dokumentation erfüllen, sofern ausreichend.