Nutzungsbedingungen und
Datenschutzerklärung

Verfügbarkeit und Backup

1. Der Dienstanbieter setzt wirtschaftlich angemessene Anstrengungen ein, um sicherzustellen, dass die Plattform und die Dienste für den Kunden verfügbar sind, sicher funktionieren, die neuesten technologischen Lösungen widerspiegeln und komfortabel zu nutzen sind. Der Kunde versteht und akzeptiert, dass der Dienstanbieter jederzeit das Recht hat, die technische Struktur, Sicherheit, Verfügbarkeit und Funktionalität der Plattform zu ändern, zu begrenzen, zu verbessern und zu erweitern.
2. Die Server werden in Akamai-/Linode-Cloud-Servern in der Rechtsprechung der Europäischen Union gehostet.
3. Backups werden einmal alle 24 Stunden erstellt, Server-Snapshots einmal pro Woche.
4. Die Verfügbarkeit des Dienstes beträgt 99 %.
5. Der Dienstanbieter befolgt anerkannte Sicherheitsstandards, einschließlich der Anforderungen von SOC 2 und der DSGVO (GDPR). Detaillierte technische und organisatorische Maßnahmen, einschließlich Verschlüsselungsstandards, Backup- und Wiederherstellungszeiten (RTO unter 8 Stunden, RPO unter 4 Stunden), Sicherheitsaudits und Vorfallmanagement, sind in Ukus Sicherheitsrichtlinie unter getuku.com/de/sicherheitsrichtlinie beschrieben.

Bestätigungen des Kunden

1. Der Kunde bestätigt, dass er über eine gültige Rechtsgrundlage verfügt (und/oder über die erforderliche Genehmigung und Zustimmung seines gesetzlichen oder bevollmächtigten Vertreters), um die Vereinbarung einzugehen, und dass die Vereinbarung daher zwischen dem Dienstanbieter und dem Kunden bindend ist.
2. Der Kunde bestätigt, dass die von ihm bei der Registrierung für den Dienst gemachten Angaben wahr, korrekt und aktuell sind.
3. Der Kunde bestätigt und stimmt zu, dass sich Form und Charakter des Dienstes von Zeit zu Zeit ohne vorherige Ankündigung gegenüber dem Kunden ändern können, da der Dienstanbieter den Dienst aktualisiert und verbessert. Des Weiteren bestätigt und stimmt der Kunde zu, dass der Dienstanbieter die Bereitstellung des Dienstes (oder einer beliebigen Funktion des Dienstes) an den Kunden nach seinem alleinigen Ermessen ohne vorherige Ankündigung gegenüber dem Kunden beenden kann.
4. Der Kunde bestätigt und stimmt zu, dass der Dienstanbieter über Unterorganisationen, Tochtergesellschaften oder verbundene Unternehmen verfügen kann, die den Dienst (oder einen Teil davon) anstelle des Dienstanbieters an den Kunden erbringen.
5. Der Kunde bestätigt und stimmt zu, dass der Dienstanbieter sämtliche Rechte des geistigen Eigentums am Dienst hält, unabhängig davon, ob diese Rechte eingetragen sind oder nicht.
6. Der Kunde erklärt sich hiermit einverstanden, für den Abschluss der Vereinbarung und anderer Vereinbarungen mit dem Dienstanbieter eine Computerverbindung zu nutzen. Der Kunde verzichtet hiermit auf alle Rechte aus Gesetzen, die eine physische (nicht-elektronische) Unterschrift verlangen.

Inhalte

1. Die vom Dienstanbieter bereitgestellten Inhalte sind urheberrechtlich geschützt. Der Kunde darf den Dienst oder Teile davon ohne ausdrückliche Genehmigung des Rechteinhabers nicht kopieren, verbreiten, verändern, vermieten, verleasen, verleihen, verkaufen, abgeleitete Werke davon erstellen, dekompilieren oder auf andere Weise den Quellcode extrahieren.
2. Der Kunde stimmt zu und sichert zu, dass er allein für die Inhalte des Kunden verantwortlich ist. Der Dienstanbieter haftet in keiner Weise für die Inhalte des Kunden.
3. Der Nutzer erkennt an und stimmt zu, dass die Inhalte auf einem vom Dienstanbieter betriebenen Server gehostet werden, und räumt alle hierfür erforderlichen Rechte ein.
4. Der Dienstanbieter trifft alle angemessen erforderlichen Sicherheitsmaßnahmen, um die Inhalte vor unbefugtem Zugriff und Schadsoftware zu schützen sowie die Inhalte zu bewahren und ihre Vertraulichkeit zu wahren.
5. Der Dienstanbieter gewährleistet die Vertraulichkeit der Inhalte mit angemessener Sorgfalt, verwendet die Inhalte nicht für Zwecke, die über den Rahmen dieser Vereinbarung hinausgehen, und gibt die Inhalte nicht an Dritte weiter (mit Ausnahme von Drittanbietern von Dienstleistungen). Der Dienstanbieter kontrolliert den Zugriff auf die Inhalte. Der Dienstanbieter kann die Inhalte offenlegen, wenn dies gesetzlich oder aus einem anderen Rechtsgrund erforderlich ist, und benachrichtigt den Nutzer hierüber.
6. Wenn der Kunde Inhalte erstellt, überträgt, anzeigt oder anderweitig verfügbar macht, muss er über alle entsprechenden Rechte verfügen, einschließlich Urheber- und Markenrechten. Der Kunde verpflichtet sich, die Rechte des geistigen Eigentums Dritter zu erfüllen und zu respektieren.
7. Der Kunde verpflichtet sich, keine Inhalte zu erstellen, zu übertragen, anzuzeigen oder anderweitig verfügbar zu machen, die rechtswidrig, beleidigend, verleumderisch sind oder die Privatsphäre Dritter verletzen (einschließlich Viren und anderer schädlicher Codeschnipsel).
8. Der Dienstanbieter hat das Recht, Inhalte des Kunden oder Teile davon zu entfernen oder das Konto des Kunden zu löschen, wenn der Kunde die Vereinbarung nicht erfüllt hat.

Schadensersatz

1. Der Kunde stimmt zu und sichert zu, dass er allein und vollumfänglich für seine Inhalte und für Handlungen in seinem Konto verantwortlich ist. Der Kunde stimmt zu und sichert zu, dass er allein und vollumfänglich für jeden Verstoß gegen diese Vereinbarung verantwortlich ist.
2. Der Kunde stellt den Dienstanbieter von jedem Schaden (Ansprüche, Verbindlichkeiten, Verluste, Aufwendungen, Schäden und Folgekosten, einschließlich Anwaltskosten) vollständig frei, der infolge eines Verstoßes gegen die Vereinbarung und/oder Handlungen in seinem Konto entsteht.

Verarbeitung personenbezogener Daten

Allgemeine Bestimmungen

1. Dieses Kapitel regelt die Verarbeitung personenbezogener Daten im Zusammenhang mit der Bereitstellung des Dienstes. Der Dienstanbieter verarbeitet personenbezogene Daten auf Grundlage der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO/GDPR) und des estnischen Gesetzes zum Schutz personenbezogener Daten.
2. Der Kunde ist verpflichtet, bei der Registrierung des Kontos wahrheitsgemäße personenbezogene Angaben zu machen.

Dienstanbieter als Verantwortlicher

3. Der Dienstanbieter fungiert als Verantwortlicher hinsichtlich der eigenen personenbezogenen Daten des Kunden, die bei der Registrierung und Nutzung des Dienstes erhoben werden: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Berufsbezeichnung, Nutzungsdaten und Kommunikationsdaten.
4. Der Dienstanbieter verarbeitet diese Daten zum Zweck des Abschlusses und der Erfüllung der Vereinbarung, zur Übersendung dienstbezogener Benachrichtigungen und zur Verbesserung der Qualität des Dienstes. Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Dienstanbieter als Auftragsverarbeiter

5. Hinsichtlich der vom Kunden in den Dienst eingegebenen Daten (einschließlich der Daten der Mitarbeiter, Mandanten und Dritten des Kunden) fungiert der Dienstanbieter als Auftragsverarbeiter, und der Kunde ist der Verantwortliche.
6. Die Kategorien der verarbeiteten personenbezogenen Daten und betroffenen Personen, die Zwecke und die Dauer der Verarbeitung, die technischen und organisatorischen Sicherheitsmaßnahmen sowie die weiteren Pflichten der Parteien sind im Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) festgelegt, der Bestandteil dieser Bedingungen ist und unter getuku.com/legal/dpa (auf Englisch) verfügbar ist.
7. Mit der Nutzung des Dienstes stimmt der Kunde den Bedingungen des DPA zu.

Unterauftragsverarbeiter

8. Der Dienstanbieter setzt Unterauftragsverarbeiter zur Bereitstellung des Dienstes ein. Eine aktuelle Liste der Unterauftragsverarbeiter mit Datenkategorien, Standorten und Verarbeitungszwecken ist unter getuku.com/legal/subprocessors (auf Englisch) verfügbar.
9. Für die Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums wendet der Dienstanbieter die Standardvertragsklauseln (SCCs) der Europäischen Kommission oder andere mit Art. 46 DSGVO vereinbare Garantien an.

Rechte der betroffenen Person

10. Betroffene Personen haben das Recht auf Auskunft über ihre Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, der Verarbeitung zu widersprechen. Anfragen können an privacy@getuku.com gerichtet werden.
11. Erhält der Dienstanbieter eine Anfrage einer betroffenen Person bezüglich Daten, die der Kunde in den Dienst eingegeben hat, leitet der Dienstanbieter die Anfrage an den Kunden weiter und unterstützt den Kunden bei deren Beantwortung.

Sicherheitsmaßnahmen

12. Der Dienstanbieter setzt geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten um, einschließlich Verschlüsselung von Daten bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256), Multi-Faktor-Authentifizierung, rollenbasierter Zugriffskontrolle, Zugriffsprotokollierung und regelmäßiger Sicherheitsüberprüfungen.

Benachrichtigung bei Datenschutzverletzungen

13. Bei Feststellung einer Verletzung des Schutzes personenbezogener Daten benachrichtigt der Dienstanbieter den Kunden unverzüglich und spätestens 72 Stunden, nachdem er von der Verletzung Kenntnis erlangt hat. Die Benachrichtigung umfasst die Art der Verletzung, die betroffenen Datenkategorien, die wahrscheinlichen Folgen und die ergriffenen Maßnahmen.

Datenspeicherung und -löschung

14. Der Dienstanbieter speichert die vom Kunden eingegebenen Daten für die Dauer der Vereinbarung. Nach Beendigung der Vereinbarung löscht der Dienstanbieter die Daten des Kunden innerhalb von 30 Tagen, sofern das Gesetz keine längere Aufbewahrung vorschreibt.

Kontakt

15. In Datenschutzangelegenheiten ist der Dienstanbieter wie folgt erreichbar:
    • Datenschutzbeauftragter (DPO): dpo@getuku.com
    • Datenschutzanfragen: privacy@getuku.com
    • Rechtliche Anfragen: legal@getuku.com
16. Weitere Informationen zu den Sicherheitspraktiken von Uku finden Sie in Ukus Sicherheitsrichtlinie.

Beendigung der Vereinbarung

1. Diese Vereinbarung wird auf unbestimmte Zeit geschlossen.
2. Der Kunde ist berechtigt, die Vereinbarung ohne vorherige Ankündigung zu kündigen, indem er den Dienstanbieter darüber informiert.
3. Der Dienstanbieter kann die Kundenvereinbarung jederzeit kündigen, wenn:
   • a) der Kunde gegen die Vereinbarung verstoßen hat oder in einer Weise gehandelt hat, die eindeutig darauf hindeutet, dass er nicht willens oder in der Lage ist, die Vereinbarung zu erfüllen; oder
   • b) sich die Notwendigkeit hierfür aus dem Gesetz ergibt (zum Beispiel, wenn sich der Dienst oder ein Teil davon als gesetzeswidrig erweist).
4. Der Kunde berücksichtigt und stimmt zu, dass der Dienstanbieter:
   • a) Beschränkungen für die Nutzung einzelner Teile oder Funktionen der Plattform auferlegen kann (zum Beispiel die für die Nutzung der Dienste erforderliche Datenkapazität, die Geschwindigkeit des Hochladens von Inhalten, den Umfang der zu speichernden Inhalte usw.) sowie für die Dienste;
   • b) die Bereitstellung der Dienste und der Plattform aussetzen oder beenden und einzelne Teile davon schließen kann, falls der Dienst wirtschaftlich nicht mehr vertretbar ist. Im Falle der Schließung der Plattform übermittelt der Dienstanbieter dem Kunden eine Mitteilung zur Kündigung des Vertrags gemäß den Nutzungsbedingungen.
5. Mit Beendigung der Vereinbarung erlischt das aus der Vereinbarung resultierende Nutzungsrecht am Dienst.

Änderung der Vereinbarung

1. Der Dienstanbieter hat das Recht, die Vereinbarung jederzeit einseitig zu ändern. Die aktualisierte Fassung der Vereinbarung wird vom Dienstanbieter auf der Website des Dienstes zur Verfügung gestellt, und der Kunde wird entsprechend benachrichtigt. Der Kunde erklärt sich damit einverstanden, die Website des Dienstes zu beobachten, um über die neuesten Änderungen der Vereinbarung auf dem Laufenden zu bleiben.
2. Der Kunde stimmt zu, dass er mit der Nutzung des Dienstes nach einer einseitigen Änderung der Vereinbarung die Änderungen der Vereinbarung genehmigt. Ist die geänderte Vereinbarung für den Kunden nicht akzeptabel, hat der Kunde die Nutzung des Dienstes unverzüglich zu beenden.

Schlussbestimmungen

1. Die Vereinbarung stellt die gesamte Vereinbarung zwischen dem Kunden und dem Dienstanbieter über die Nutzung des Dienstes dar und ersetzt alle zuvor getroffenen Vereinbarungen zur Bereitstellung des Dienstes an den Kunden durch den Dienstanbieter.
2. Die Vereinbarung unterliegt dem Recht der Republik Estland.
3. Alle Streitigkeiten, die sich aus der Erfüllung der Vereinbarung ergeben, werden durch Verhandlung beigelegt. Kann keine Lösung gefunden werden, wenden sich die Parteien zur Beilegung der Streitigkeit an das Kreisgericht Harju (Estland).