ShieldON-Nutzungsbedingungen

Zuletzt aktualisiert: 7. September 2026
Gültig ab: 7. September 2026

Diese Nutzungsbedingungen (Bedingungen) bilden eine rechtsverbindliche Vereinbarung zwischen Ihnen und BasilAI Ltd. beziehungsweise dem in Ihrer Bestellung oder unterzeichneten Vereinbarung genannten ShieldON-Anbieter (ShieldON, wir, uns). Sie gelten für den Zugriff auf und die Nutzung der ShieldON-Website, der gehosteten Plattform, Konsole, APIs, Dokumentation, Software, nicht öffentlichen Vorschauversionen, Testfunktionen und zugehörigen Supportleistungen zusammen als Dienste.

Nutzen Sie die Dienste im Namen eines Unternehmens oder einer anderen Organisation, bezeichnet Sie auch diese Organisation. Sie versichern, zur Annahme dieser Bedingungen in deren Namen berechtigt zu sein.

Ein zwischen uns geschlossener Rahmenvertrag, eine Bestellung, ein Auftragsverarbeitungsvertrag, eine Leistungsvereinbarung oder eine andere schriftliche Vereinbarung (Geschäftsvereinbarung) hat für die darin geregelten Fragen Vorrang. Für nicht geregelte Fragen gelten diese Bedingungen.

1. Zustimmung und Voraussetzungen

Durch den Zugriff auf oder die Nutzung der Dienste stimmen Sie diesen Bedingungen zu. Ohne Zustimmung oder Vertretungsbefugnis dürfen Sie die Dienste nicht nutzen.

Sie müssen das in Ihrer Rechtsordnung für den Vertragsschluss erforderliche Alter erreicht haben. Die Dienste richten sich an Unternehmen und berufliche Nutzer, nicht an Minderjährige oder Verbraucher zur privaten Nutzung.

2. Beschreibung der Dienste

ShieldON stellt ein KI-Gateway und Governance-Funktionen für Unternehmen bereit, etwa einheitlichen Modellzugriff, Anbieterintegrationen, Identitäts- und Berechtigungsverwaltung, Routing, versionierte Konfigurationen, Limits, Budgets, Nutzungsberichte und Audits. Verfügbare Funktionen, Modelle, Anbieter, Bereitstellungsformen und Leistungsniveaus ergeben sich aus der jeweiligen Dokumentation, dem Tarif oder der Geschäftsvereinbarung.

Die Dienste können durch uns oder Infrastrukturpartner gehostet, privat oder offline in Ihrer Umgebung bereitgestellt oder als Test-, Beta- oder nicht öffentliche Vorschauversion mit eingeschränktem Funktionsumfang, Kapazität, Support oder Verfügbarkeit angeboten werden.

Wir können Funktionen ergänzen, ändern oder einstellen. Über Änderungen mit wesentlichen nachteiligen Auswirkungen auf Kernfunktionen kostenpflichtiger Dienste informieren wir entsprechend der Geschäftsvereinbarung oder dem geltenden Recht mit angemessenem Vorlauf.

3. Konten, Organisationen und Administratoren

Sie müssen richtige, vollständige und aktuelle Kontodaten angeben und Passwörter, Sitzungen, persönliche API-Schlüssel, Gateway-API-Schlüssel, Anbieterzugangsdaten und sonstige Authentifizierungsdaten schützen. Persönliche Zugangsdaten dürfen nicht geteilt und unbefugte Zugriffe nicht gestattet werden.

Sie sind für Aktivitäten unter Ihren Konten, Organisationen, Arbeitsbereichen, API-Schlüsseln und Integrationen verantwortlich, soweit diese nicht unmittelbar durch unseren Verstoß gegen diese Bedingungen oder eine Geschäftsvereinbarung verursacht wurden. Informieren Sie uns unverzüglich über kompromittierte Zugangsdaten, unbefugte Zugriffe oder andere Sicherheitsvorfälle.

Administratoren können Mitglieder, Rollen, Arbeitsbereiche, Integrationen, Richtlinien, Protokolle und andere Organisationsdaten verwalten. Eine Organisation, die Ihr Konto bereitstellt oder verwaltet, kann Nutzungsdaten einsehen, verwalten, exportieren oder löschen. Sie ist für ihre internen Berechtigungsverhältnisse verantwortlich.

4. Pflichten des Kunden

Sie sind dafür verantwortlich:

1. Dass Ihre Nutzung und die Ihrer Nutzer, Modellkonfigurationen und Datenverarbeitungen geltendem Recht, Branchenanforderungen und eigenen Richtlinien entsprechen.
2. Die erforderlichen Rechte an übermittelten Daten zu besitzen, notwendige Informationen bereitzustellen und Einwilligungen oder eine andere Rechtsgrundlage sicherzustellen.
3. Modellzugriffe, Routing, Limits, Budgets, Datenstandorte, Protokollierung, Aufbewahrung, Schutzmaßnahmen und menschliche Freigaben zu prüfen und zu konfigurieren.
4. Die Eignung von Modellen und Ausgaben zu beurteilen und wichtige Entscheidungen angemessen durch Menschen prüfen zu lassen.
5. Netzwerke, Geräte, Anwendungen, private Bereitstellungen, Sicherungen, Zugriffsrechte und Anbieterkonten unter Ihrer Kontrolle abzusichern.
6. Die Bedingungen Ihrer KI-Anbieter und sonstiger Drittanbieter einzuhalten.

ShieldON bietet technische Werkzeuge und Governance-Nachweise, keine Rechts-, Compliance-, medizinische, finanzielle oder sonstige Fachberatung. Wir garantieren nicht, dass eine Bereitstellung eine bestimmte gesetzliche Vorgabe, Zertifizierung oder Branchennorm erfüllt.

5. Kundendaten und Inhalte von KI-Anfragen

Kundendaten sind Daten, die Sie oder Ihre Nutzer den Diensten übermitteln, durch sie übertragen oder für deren Nutzung bereitstellen, insbesondere Konfigurationen, geschäftliche Metadaten, Eingabeaufforderungen, Nachrichten, Dateien, Bilder, Audiodaten, Einbettungsvektoren, Modellausgaben und Werkzeugaufrufe.

Im Verhältnis zu ShieldON behalten Sie sämtliche Rechte an Kundendaten. Sie gestatten uns nicht ausschließlich und nur im erforderlichen Umfang, diese Daten zur Bereitstellung, Absicherung, Wartung und Unterstützung der Dienste, zur Erfüllung der Geschäftsvereinbarungen und Ihrer schriftlichen Anweisungen sowie zur Einhaltung des Rechts zu verarbeiten. Diese Befugnis besteht nur für die Dauer dieser Zwecke.

Das Produktdesign von ShieldON sieht standardmäßig keine dauerhafte Speicherung von Eingabeaufforderungen, Modellausgaben oder Einbettungsvektoren vor, sofern Sie keine Aufbewahrung ausdrücklich aktivieren, entsprechenden Support anfordern, eine Geschäftsvereinbarung etwas anderes vorsieht oder das Gesetz dies verlangt. Während einer Anfrage können Inhalte vorübergehend verarbeitet und für Governance, Abrechnungsmessung, Sicherheit und Audits erforderliche strukturierte Metadaten gespeichert werden. Maßgeblich sind Bereitstellungskonfiguration, Geschäftsvereinbarungen und die ShieldON-Datenschutzerklärung.

Indem Sie eine Anfrage an einen ausgewählten Anbieter richten, ermächtigen Sie ShieldON, diesem die entsprechenden Kundendaten in Ihrem Auftrag zu übermitteln. Dessen Verarbeitung richtet sich nach Ihrer Vereinbarung mit ihm und seiner Datenschutzerklärung.

6. Datenschutz und Sicherheit

Wir schützen Kundendaten unter unserer Kontrolle mit technischen und organisatorischen Maßnahmen, die Art und Risiken der Dienste angemessen sind. Beide Parteien halten das jeweils geltende Datenschutzrecht ein.

Verarbeiten wir personenbezogene Daten in Ihrem Auftrag, schließen die Parteien einen Auftragsverarbeitungsvertrag (DPA) oder eine andere geeignete Verarbeitungsvereinbarung, soweit gesetzlich erforderlich. Bei Widersprüchen über die Verarbeitung personenbezogener Daten geht der DPA vor.

Bei privaten oder Offline-Bereitstellungen verantworten Sie Infrastruktur, Netzwerke, Systemhärtung, Identitätssysteme, Speicher, Sicherungen, Protokolle, Datenstandorte und Anbieterkonten unter Ihrer Kontrolle, sofern eine Geschäftsvereinbarung die Verwaltung nicht ausdrücklich uns zuweist.

Kein System ist vollständig sicher. Standardeinstellungen ersetzen keine Ihren Risiken sowie gesetzlichen und Compliance-Pflichten entsprechende Konfiguration.

7. Zulässige Nutzung

Sie dürfen Folgendes weder selbst tun noch anderen gestatten:

• Gegen Gesetze oder Rechte anderer verstoßen oder Betrug, Belästigung, Diskriminierung, Schädigungen oder sonstige rechtswidrige Handlungen begehen.
• Schadsoftware erstellen, hochladen oder verbreiten, unbefugte Zugriffe versuchen oder Integrität, Leistung oder Verfügbarkeit der Dienste oder verbundener Netzwerke beeinträchtigen.
• Authentifizierung, Zugriffskontrollen, Limits, Budgets, Schutzmaßnahmen, Audits, Datenstandortkontrollen oder andere technische Beschränkungen umgehen.
• Ohne unsere schriftliche Genehmigung Schwachstellen untersuchen, scannen oder testen.
• Reverse Engineering durchführen, dekompilieren oder Quellcode zu extrahieren versuchen, soweit dies nicht nach zwingendem Recht ausdrücklich erlaubt ist.
• Dienste weiterverkaufen, vermieten, unterlizenzieren oder Dritten zugänglich machen, sofern nicht ausdrücklich durch eine Geschäftsvereinbarung erlaubt.
• Die Dienste zur Entwicklung oder zum Training wesentlich konkurrierender Produkte nutzen oder nicht öffentliche Funktionen, Oberflächen oder Abläufe kopieren.
• Schutzrechtshinweise entfernen, fremde Identitäten annehmen oder Herkunft, Fähigkeiten oder Zertifizierungen irreführend darstellen.
• Gesetzlich verbotene Hochrisikonutzungen vornehmen oder ausschließlich automatisierte Entscheidungen mit rechtlichen oder ähnlich erheblichen Folgen ohne vorgeschriebene menschliche Aufsicht, Schutzmaßnahmen und Informationen treffen.

8. Drittanbieterdienste und KI-Anbieter

Die Dienste können mit OpenAI, Anthropic, Google, AWS, Microsoft, Alibaba Cloud, DeepSeek oder anderen Drittanbietern verbunden werden. Wir kontrollieren diese nicht und sind nicht für ihre Inhalte, ihr Modellverhalten, ihre Verfügbarkeit, Sicherheit, Preisänderungen, Datenverarbeitung oder Bedingungen verantwortlich.

KI-Ausgaben können fehlerhaft, unvollständig, veraltet, voreingenommen oder ungeeignet sein. Prüfen Sie diese eigenständig, bevor Sie sie verwenden oder sich darauf verlassen. Sie verantworten darauf beruhende Handlungen. Wir garantieren weder Einzigartigkeit noch Schutzrechtsfreiheit oder Schutzfähigkeit der Ausgaben.

9. Entgelte, Steuern und Zahlung

Entgelte, Nutzungskontingente, Abrechnungszeiträume, Fälligkeiten und Erstattungen richten sich nach der Geschäftsvereinbarung. Zahlungen sind nicht erstattungsfähig, soweit die Vereinbarung oder geltendes Recht nichts anderes vorsehen.

Entgelte verstehen sich ohne Steuern. Sie tragen die für Ihren Erwerb anfallenden Steuern, ausgenommen Steuern auf unser Nettoeinkommen. Bei Zahlungsverzug können wir die betroffenen kostenpflichtigen Dienste nach gesetzlich erforderlicher Mitteilung aussetzen.

Tests und nicht öffentliche Vorschauversionen können kostenlos oder gesondert nach Umfang oder Dauer begrenzt sein. Kostenlose Angebote können mit angemessener Vorankündigung geändert oder beendet werden.

10. Geistiges Eigentum

Abgesehen von Kundendaten gehören die Dienste einschließlich Software, Gestaltung, Dokumentation, Marken, Technologie, aggregierten Analysen und zugehörigen Schutzrechten ShieldON oder seinen Lizenzgebern. Sie erhalten lediglich ein beschränktes, nicht ausschließliches, nicht übertragbares und nicht unterlizenzierbares Nutzungsrecht für die vereinbarte Dauer und nach Maßgabe dieser Vereinbarung.

Sie erlauben uns, Vorschläge und Rückmeldungen unentgeltlich, dauerhaft und unwiderruflich zur Verbesserung oder zum Betrieb der Dienste zu verwenden. Dies erlaubt keine Offenlegung Ihrer vertraulichen Informationen oder Ihrer Identität als Quelle.

11. Vertraulichkeit

Jede empfangende Partei schützt Informationen, die die andere vertraulich mitteilt oder die ihrer Art nach vernünftigerweise als vertraulich gelten. Sie darf sie nur zur Vertragserfüllung nutzen und nur an Mitarbeiter, verbundene Unternehmen, Fachberater oder Unterauftragnehmer weitergeben, die sie benötigen und mindestens gleichwertigen Schutzpflichten unterliegen.

Ausgenommen sind nachweislich rechtmäßig bekannte, ohne Pflichtverletzung öffentlich gewordene, rechtmäßig von einem berechtigten Dritten erhaltene oder unabhängig entwickelte Informationen. Gesetzlich vorgeschriebene Offenlegungen sind zulässig; soweit rechtlich möglich, erfolgen vorherige Mitteilung und angemessene Unterstützung bei Schutzmaßnahmen.

12. Beta-, Test- und Vorschaufunktionen

Beta-, Test-, experimentelle und nicht öffentliche Vorschaufunktionen können unvollständig oder fehlerhaft sein, wesentlich geändert oder jederzeit eingestellt werden. Verwenden Sie sie nicht ohne geeignete Sicherungen und Risikobewertung in produktionskritischen Situationen. Soweit gesetzlich zulässig, werden sie im vorhandenen Zustand und nach Verfügbarkeit ohne Zusagen zum Leistungsniveau bereitgestellt.

Nicht öffentliche Informationen hierzu sind vertrauliche Informationen von ShieldON.

13. Aussetzung

Wir können Dienste ganz oder teilweise aussetzen, um Sicherheitsrisiken, rechtswidrige Handlungen oder unmittelbar drohende Schäden abzuwehren; bei wesentlichen Vertragsverstößen; aufgrund gesetzlicher oder behördlicher Anforderungen; bei trotz angemessener Mahnung offenen Entgelten; oder wenn Anbieter- beziehungsweise Infrastrukturausfälle die betreffende Funktion verhindern.

Soweit möglich und rechtlich zulässig, informieren wir vorab und begrenzen Umfang und Dauer auf das vernünftigerweise Erforderliche.

14. Laufzeit und Beendigung

Diese Bedingungen gelten ab dem ersten Zugriff oder der ersten Nutzung bis zur Beendigung. Sie können die Nutzung einstellen. Kontoschließung, Bestellkündigung und vorzeitige Beendigung richten sich nach der Geschäftsvereinbarung und verfügbaren Produktverfahren.

Jede Partei kann betroffene Dienste beenden, wenn die andere wesentlich gegen die Vereinbarung verstößt und den Verstoß nicht innerhalb einer vereinbarten oder angemessenen Frist nach schriftlicher Mitteilung behebt. Keine Abhilfefrist ist erforderlich bei nicht behebbaren Verstößen, unmittelbar drohenden Risiken für Systeme oder andere oder gesetzlich gebotener sofortiger Beendigung.

Mit Beendigung erlöschen die Nutzungsrechte. Datenexport, Rückgabe, Löschung, Bereinigung von Sicherungen und gesetzliche Aufbewahrung richten sich nach Geschäftsvereinbarung, DPA, Konfiguration und Datenschutzerklärung. Ihrer Natur nach fortgeltende Bestimmungen, insbesondere zu geistigem Eigentum, Vertraulichkeit, Entgelten, Haftung, Streitigkeiten und Datenpflichten nach Beendigung, bleiben wirksam.

15. Gewährleistungen und Ausschlüsse

Wir gewährleisten die Bereitstellung kostenpflichtiger Dienste mit angemessener fachlicher Kompetenz und Sorgfalt und bearbeiten reproduzierbare wesentliche Abweichungen im Rahmen der Geschäftsvereinbarung.

Soweit nicht ausdrücklich vereinbart oder zwingend gesetzlich vorgesehen, werden die Dienste im vorhandenen Zustand und nach Verfügbarkeit bereitgestellt. Weitere ausdrückliche, stillschweigende oder gesetzliche Gewährleistungen, etwa zur Handelsüblichkeit, Eignung für bestimmte Zwecke, Schutzrechtsfreiheit, ununterbrochenen Verfügbarkeit, Fehler- oder Schadsoftwarefreiheit, Vermeidung von Datenverlusten sowie Richtigkeit, Vollständigkeit oder Rechtskonformität der Dienste oder KI-Ausgaben, sind ausgeschlossen.

16. Freistellung

Soweit gesetzlich zulässig, verteidigen Sie ShieldON, verbundene Unternehmen, Organmitglieder, Mitarbeiter und Beauftragte gegen Ansprüche Dritter aus rechtswidriger Nutzung, Schutzrechtsverletzungen durch Kundendaten oder Verstößen gegen Abschnitt 4 oder 7 und stellen sie hiervon frei. Wir informieren Sie unverzüglich, überlassen Ihnen die Verteidigung und Vergleichsführung und unterstützen Sie angemessen. Ohne unsere schriftliche Zustimmung darf ein Vergleich uns weder ein Schuldanerkenntnis noch Zahlungen oder fortdauernde Pflichten auferlegen.

Abweichende oder gegenseitige Freistellungspflichten in einer Geschäftsvereinbarung gehen vor.

17. Haftungsbeschränkungen

Soweit gesetzlich zulässig, haftet keine Partei für mittelbare, beiläufige, besondere, strafende oder Folgeschäden sowie entgangenen Gewinn, Umsatz, Geschäftswert, Geschäftschancen oder Datenverluste aus diesen Bedingungen oder den Diensten, auch bei Kenntnis ihrer Möglichkeit.

Vorbehaltlich der folgenden Ausnahmen ist die Gesamthaftung jeder Partei auf die für die betroffenen Dienste während der zwölf Monate vor dem anspruchsauslösenden Ereignis gezahlten oder geschuldeten Entgelte begrenzt. Bei kostenlosen Diensten beträgt der Höchstbetrag den Gegenwert von 100 USD.

Diese Ausschlüsse und Grenzen gelten nicht bei Betrug, vorsätzlichem Fehlverhalten, Verletzung geistigen Eigentums der anderen Partei, Vertraulichkeitsverletzungen, geschuldeten Entgelten sowie Tod, Körperverletzung oder sonstiger zwingend unbeschränkter Haftung. Ausdrückliche Haftungsgrenzen einer Geschäftsvereinbarung gehen vor.

18. Anwendbares Recht und Streitbeilegung

Es gelten das in einer Geschäftsvereinbarung bestimmte Recht und die dortigen Streitbeilegungsregelungen. Fehlt eine solche Vereinbarung, ergeben sich anwendbares Recht und zuständige Gerichte aus den einschlägigen Kollisions- und Zuständigkeitsregeln. Diese Bedingungen allein verpflichten nicht zu einem Schiedsverfahren und bestimmen keinen ausschließlichen Gerichtsstand.

Vor einem förmlichen Verfahren bemühen sich die Parteien um eine einvernehmliche Lösung nach Treu und Glauben. Jede Partei kann bei einem zuständigen Gericht vorläufigen, sichernden oder unterlassenden Rechtsschutz zum Schutz geistigen Eigentums, vertraulicher Informationen, von Daten oder der Systemsicherheit beantragen.

Zwingende Rechte, auf die gesetzlich nicht verzichtet werden kann, bleiben unberührt.

19. Exportkontrollen und Sanktionen

Sie dürfen die Dienste nicht unter Verstoß gegen geltende Exportkontrollen, Handelssanktionen oder Antiboykottgesetze nutzen, abrufen, exportieren, reexportieren oder übertragen. Sie versichern, keiner verbotenen oder beschränkten Personengruppe anzugehören und die Dienste nicht verbotenen Endnutzern oder für verbotene Endverwendungen bereitzustellen.

20. Änderungen

Wir können diese Bedingungen aktualisieren. Wesentliche Änderungen kündigen wir mit angemessenem Vorlauf über die Website, die Dienste oder die Kontokontaktdaten an und aktualisieren das Datum. Soweit keine sofortige Wirkung gesetzlich erforderlich ist, gelten sie nicht rückwirkend. Die weitere Nutzung nach Inkrafttreten gilt als Zustimmung.

21. Allgemeine Bestimmungen

Sie dürfen diese Bedingungen ohne unsere schriftliche Zustimmung nicht übertragen, außer vollständig auf einen Rechtsnachfolger bei Fusion, Umstrukturierung oder Verkauf aller oder nahezu aller relevanten Vermögenswerte ohne Beeinträchtigung unserer Rechte. Wir dürfen sie auf ein verbundenes Unternehmen oder einen Rechtsnachfolger übertragen.

Keine Partei haftet für Verzögerung oder Nichterfüllung aufgrund von Ereignissen außerhalb ihrer angemessenen Kontrolle; Zahlungspflichten bleiben bestehen. Die Nichtausübung eines Rechts ist kein Verzicht. Die Unwirksamkeit einer Bestimmung lässt die übrigen unberührt; sie wird soweit rechtlich zulässig ihrem Zweck möglichst entsprechend angewandt.

Diese Bedingungen und Geschäftsvereinbarungen bilden die gesamte Vereinbarung über die Dienste und ersetzen frühere Erklärungen oder Abreden hierzu. Überschriften dienen der Übersicht. Aufzählungen mit „einschließlich“ sind nicht abschließend. Die Parteien handeln unabhängig; es entsteht kein Gesellschafts-, Gemeinschafts-, Arbeits-, Vertretungs- oder Treuhandverhältnis.

22. Kontakt

Bei Fragen, rechtlichen Mitteilungen oder Verstößen wenden Sie sich an:

BasilAI Ltd. / ShieldON
E-Mail: hello@shieldon.ai