Nutzungsbedingungen

Diese Nutzungsbedingungen (die „Bedingungen“) regeln die Bereitstellung und Nutzung des Dienstes Corpilus (der „Dienst“), der auf corpilus.com beschrieben ist und über zugehörige Anwendungen, Erweiterungen und Schnittstellen verfügbar ist.

Der Dienst wird von CREBISO | corp.systems s.r.o., einer in der Slowakischen Republik eingetragenen Gesellschaft (der „Anbieter“), bereitgestellt. Vollständige Unternehmensangaben (Identifikationsnummer, USt-IdNr., Sitz) sind auf Anfrage unter info@crebiso.com erhältlich.

Wir stellen den Dienst Unternehmen und Organisationen (der „Kunde“) auf Grundlage eines individuellen Preisangebots und eines Vertrags bereit. Weichen der Vertrag und diese Bedingungen voneinander ab, hat der Vertrag Vorrang.

Wer im Namen des Kunden handelt, bestätigt, dazu berechtigt zu sein. Mit Abschluss des Vertrags oder durch Nutzung des Dienstes akzeptiert der Kunde diese Bedingungen.

Corpilus schützt Unternehmensdaten, wenn Menschen mit künstlicher Intelligenz arbeiten, und schützt Websites, Anwendungen und KI-Agenten. Das Angebot besteht aus diesen Paketen:

• Privacy – schützt, was Mitarbeitende in KI eingeben: Browser-Erweiterung, MCP und API, eigene Datenmuster und ein Kill Switch, der ausgehende Daten stoppt.
• Shield – schützt Websites, Anwendungen und KI-Agenten: Widget und SDK / Middleware (Python, Node.js, PHP), Proxy vor dem Modell, Ereignisübersicht und Export.
• Studio — Complete – ein Assistent über den Dokumenten des Unternehmens: Wissensdatenbank mit Quellenangaben, Wahl des Modellanbieters einschließlich lokaler Modelle, Fragen an die Datenbank. Privacy ist enthalten.
• Dedizierter Server / NVIDIA DGX Spark – die gesamte Plattform auf einem dedizierten Server oder direkt in den Räumen des Kunden.

Wir liefern den Dienst als verwaltete Installation: Die Bereitstellung bereiten wir gemeinsam mit dem Kunden vor. Je nach Vertrag läuft er in einer EU-Cloud, auf einem dedizierten Server, auf einem NVIDIA-DGX-Spark-Server in den Räumen des Kunden oder mit lokalen Modellen.

Den konkreten Umfang (Pakete, Anzahl der Personen, Domains, Dokumentenvolumen und Art der Bereitstellung) legen das Preisangebot und der Vertrag fest. Qronos ist nicht Teil des Angebots: Es befindet sich in Entwicklung und wird auf der Website nur als Richtung beschrieben.

Wir entwickeln den Dienst laufend weiter und können Funktionen hinzufügen oder ändern. Würde eine Änderung den vereinbarten Umfang wesentlich verringern, kündigen wir sie im Voraus an und gehen nach dem Vertrag vor.

• Der Preis des Dienstes wird durch ein individuelles Preisangebot und den Vertrag auf Grundlage des vereinbarten Umfangs festgelegt. Wir veröffentlichen keine Preisliste.
• Eine über die Website gesendete Anfrage für ein Preisangebot verpflichtet den Kunden zu nichts und gewährt keinen Zugang zum Dienst.
• Wir bieten keinen kostenlosen Zugang zu Testzwecken an. Eine Vorführung oder eine Pilotbereitstellung kann individuell vereinbart werden.
• Zusätzlich zum vereinbarten Preis werden Cloud-Speicher und KI-Tokens nach tatsächlicher Nutzung berechnet, sofern der Kunde Modelle über den Anbieter nutzt. Verwendet der Kunde einen eigenen Modellschlüssel, berechnet der Anbieter keine Tokens.
• Währung und Abrechnungsweise legen das Preisangebot und der Vertrag fest. Die Umsatzsteuer wird nach geltendem Recht berechnet.
• Der Preis kann sich während der Vertragslaufzeit nur in der im Vertrag festgelegten Weise ändern.

• Rechnungen werden elektronisch ausgestellt und zugestellt. Die Fälligkeit ist auf der Rechnung angegeben, sofern der Vertrag nichts anderes bestimmt.
• Bei Zahlungsverzug kann der Anbieter Verzugszinsen nach geltendem Recht berechnen und angemessene Kosten der Beitreibung geltend machen.
• Bezahlt der Kunde eine fällige Rechnung nicht, kann der Anbieter nach vorheriger schriftlicher Mahnung und Ablauf einer angemessenen Frist den Dienst bis zur Zahlung aussetzen.
• Eine Aussetzung allein bedeutet nicht, dass die Daten des Kunden gelöscht werden. Beendigung und Löschung von Daten regelt Abschnitt 12.

• Der Kunde entscheidet, welche seiner Personen Zugang zum Dienst haben und mit welchen Berechtigungen. Jeder Nutzer sollte einen eigenen Zugang haben; das Teilen von Anmeldedaten ist nicht gestattet.
• Der Kunde bewahrt Anmeldedaten und API-Schlüssel sicher auf und meldet dem Anbieter unverzüglich jeden Verdacht auf Missbrauch.
• Der Kunde ist für die Aktivitäten unter seinen Konten und für die rechtmäßige Nutzung des Dienstes verantwortlich.
• Der Anbieter kann einen Zugang, der die Sicherheit des Dienstes oder anderer Kunden gefährdet, vorübergehend einschränken und informiert den Kunden unverzüglich.
• Die Browser-Erweiterung Corpilus Privacy hat eine eigene Datenschutzrichtlinie, veröffentlicht unter corpilus.com/privacy-extension.

• Daten, Dokumente und andere Inhalte, die der Kunde in den Dienst einbringt oder darüber verarbeitet, gehören dem Kunden.
• Der Anbieter verwendet diese Daten ausschließlich zur Bereitstellung des Dienstes. Er verkauft sie nicht und gibt sie nicht an Dritte für deren eigene Zwecke weiter.
• Der Anbieter verwendet Kundendaten nicht zum Training von KI-Modellen. Die Lernfunktion in Studio arbeitet mit Beispielen, die in der Umgebung des Kunden gespeichert sind, und verändert keine Modellgewichte.
• Der Anbieter greift nur im notwendigen Umfang auf Kundendaten zu: für Support und Fehlerbehebung, auf Anweisung des Kunden oder wenn das Gesetz es verlangt.
• Daten in vom Anbieter betriebenen Umgebungen werden regelmäßig gesichert. Umfang und Aufbewahrung der Sicherungen legt der Vertrag fest.
• Bei einer Bereitstellung auf dem eigenen Server des Kunden verbleiben die Daten auf der Infrastruktur des Kunden. Der Anbieter greift darauf nur so zu, wie es für Installation und Support vereinbart ist.
• Der Kunde ist dafür verantwortlich, dass er die Inhalte, die er in den Dienst einbringt, verarbeiten darf und dass diese Inhalte keine Rechte Dritter verletzen.

• Der Anbieter verarbeitet personenbezogene Daten im Einklang mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO), dem slowakischen Gesetz Nr. 18/2018 Slg. und den damit zusammenhängenden Vorschriften.
• Für personenbezogene Daten, die der Kunde im Dienst verarbeitet, ist der Kunde Verantwortlicher und der Anbieter Auftragsverarbeiter.
• Verarbeitungen, für die der Anbieter Verantwortlicher ist (die Website, Anfragen für Preisangebote, das Kontaktformular), sind in der Datenschutzerklärung beschrieben. Daten, die die Website im Browser speichert, sind in der Cookie-Richtlinie beschrieben.
• Der vom Anbieter betriebene Dienst wird auf Infrastruktur in der EU gehostet. Gelangen Daten außerhalb des Europäischen Wirtschaftsraums, zum Beispiel zu einem Anbieter von Cloud-Modellen nach Abschnitt 8, gelten die Garantien der DSGVO.

• Antworten, Zusammenfassungen und andere KI-generierte Ausgaben können unvollständig oder ungenau sein. Der Kunde überprüft sie vor der Verwendung und ist für Entscheidungen verantwortlich, die auf ihrer Grundlage getroffen werden.
• Quellenangaben in Studio erleichtern die Überprüfung, ersetzen sie aber nicht.
• Der Kunde wählt das Modell in den Einstellungen. Aktiviert er ein Cloud-Modell, wird ein Teil der Daten (zum Beispiel die Frage und zugehörige Passagen aus Dokumenten) an den gewählten Modellanbieter gesendet, etwa OpenAI, Anthropic oder Google. Vor dem Senden werden erkannte sensible Daten gemäß den Einstellungen des Kunden durch Platzhalter ersetzt. Die Verarbeitung beim Modellanbieter unterliegt zusätzlich dessen Bedingungen.
• Bei lokalen Modellen werden keine Daten an einen Modellanbieter gesendet.
• Die Erkennung sensibler Daten beruht auf Mustern und Prüfungen und erfasst möglicherweise nicht jedes Element. Der Kunde ist für die Konfiguration der Regeln und deren Übereinstimmung mit seinen internen Richtlinien verantwortlich.
• Shield bewertet Anfragen und erstellt Regeln aus dem Datenverkehr. Es garantiert nicht, dass jeder Angriff erkannt wird, und ersetzt nicht die übrigen Sicherheitsmaßnahmen des Kunden.

• Der Anbieter strebt einen zuverlässigen Betrieb des Dienstes an, überwacht ihn und sichert Daten in den von ihm betriebenen Umgebungen regelmäßig.
• Verfügbarkeitsniveau, Reaktionszeiten und Form des Supports legt der Vertrag fest. Soweit der Vertrag sie nicht festlegt, leisten wir Support per E-Mail unter info@crebiso.com an Werktagen, ohne zugesicherte Reaktionszeit.
• Geplante Wartungsarbeiten, die den Dienst einschränken, werden im Voraus angekündigt.
• Bei einer Bereitstellung in den Räumen des Kunden ist der Kunde für Hardware, Netzwerk, Stromversorgung und physische Sicherheit des Servers verantwortlich, sofern der Vertrag nichts anderes bestimmt.
• Der Anbieter haftet nicht für Ausfälle, die durch höhere Gewalt, durch Ausfälle von Diensten Dritter (einschließlich Anbietern von KI-Modellen) oder durch die Infrastruktur des Kunden verursacht werden.

• Die Rechte am Dienst (Name und Marke Corpilus, Software, Design und Dokumentation) stehen dem Anbieter oder seinen Lizenzgebern zu.
• Für die Laufzeit des Vertrags erhält der Kunde ein nicht ausschließliches, nicht übertragbares Recht, den Dienst für eigene Zwecke im vereinbarten Umfang zu nutzen.
• Der Kunde darf den Dienst nicht kopieren, verändern, zurückentwickeln (Reverse Engineering) oder dekompilieren, außer soweit das Gesetz dies ausdrücklich erlaubt. Er darf den Dienst nicht Dritten zur Verfügung stellen, seine Schutzmaßnahmen umgehen oder ihn zur Entwicklung eines Konkurrenzprodukts nutzen.
• Der Anbieter darf Feedback und Vorschläge zur Verbesserung des Dienstes verwenden, ohne dafür eine Vergütung zu schulden.

Soweit gesetzlich zulässig und sofern der Vertrag nichts anderes bestimmt:

• haftet der Anbieter nicht für entgangenen Gewinn, mittelbare Schäden oder Folgeschäden oder für Datenverluste, die durch eigene Handlungen des Kunden verursacht wurden (zum Beispiel Löschung, Fehlkonfiguration oder kompromittierte Anmeldedaten);
• haftet der Anbieter nicht für Inhalte, die der Kunde in den Dienst einbringt, oder für Entscheidungen, die auf Grundlage von KI-Ausgaben getroffen werden.

Nichts in diesen Bedingungen beschränkt eine Haftung, die nach geltendem Recht nicht im Voraus ausgeschlossen oder beschränkt werden kann.

• Vertragslaufzeit und Kündigungsfristen legt der Vertrag fest.
• Der Anbieter kann den Vertrag kündigen, wenn der Kunde diese Bedingungen oder den Vertrag wesentlich verletzt und die Verletzung nicht innerhalb einer angemessenen Frist nach schriftlicher Aufforderung behebt. Ohne diese Frist kann er kündigen, wenn der Kunde den Dienst für rechtswidrige Zwecke nutzt oder die Sicherheit des Dienstes oder anderer Kunden gefährdet.
• Nach der Beendigung kann der Kunde innerhalb der im Vertrag vereinbarten Frist einen Export seiner Daten verlangen. Nach Ablauf dieser Frist löscht der Anbieter die Daten des Kunden aus seinen Systemen; aus Sicherungen werden die Daten im normalen Verlauf ihres Rotationszyklus entfernt, sofern das Gesetz nicht ihre Aufbewahrung verlangt.
• Bei einer Bereitstellung in den Räumen des Kunden verbleiben die Daten auf der Infrastruktur des Kunden. Auf Anfrage unterstützt der Anbieter beim Export der Daten und bei der Entfernung der Software.
• Bestimmungen, die ihrer Natur nach die Beendigung überdauern sollen (insbesondere die Abschnitte 6, 7, 10, 11 und 14), bleiben in Kraft.

• Wir können diese Bedingungen aus rechtlichen, betrieblichen oder produktbezogenen Gründen ändern.
• Wir informieren den Kunden über eine Änderung im Voraus per E-Mail oder in der Anwendung, mit angemessenem Vorlauf vor ihrem Inkrafttreten. Wesentliche Änderungen werden deutlich gekennzeichnet.
• Ist der Kunde mit einer Änderung nicht einverstanden, kann er den Vertrag vor Inkrafttreten der Änderung in der im Vertrag festgelegten Weise kündigen.
• Die aktuelle Fassung ist stets unter corpilus.com/terms veröffentlicht.

• Diese Bedingungen und der Vertrag unterliegen dem Recht der Slowakischen Republik.
• Streitigkeiten entscheiden die zuständigen Gerichte der Slowakischen Republik.
• Sollte eine Bestimmung unwirksam oder nicht durchsetzbar sein, bleiben die übrigen Bestimmungen in Kraft.

Fragen zu diesen Bedingungen senden Sie an info@crebiso.com.

Anbieter: CREBISO | corp.systems s.r.o. (Produkt: Corpilus). Vollständige Unternehmensangaben (Identifikationsnummer, USt-IdNr., Sitz) sind auf Anfrage unter derselben Adresse erhältlich.

Die Verarbeitung personenbezogener Daten ist in der Datenschutzerklärung (corpilus.com/privacy) beschrieben, die im Browser gespeicherten Daten in der Cookie-Richtlinie (corpilus.com/cookies).