Allgemeine Geschäftsbedingungen

1. Anbieter und Geltungsbereich

Diese AGB gelten für die Nutzung des SaaS-Ticketsystems 1stlevel von NG IT-Projekte, Inhaber Nikolas Gottschalk, Sonnenhof 150, 53119 Bonn.

Das Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Verbraucher dürfen kein Konto eröffnen. Abweichende Bedingungen des Kunden gelten nur, wenn wir ihnen ausdrücklich in Textform zugestimmt haben.

2. Vertragsschluss und Testphase

Mit Abschluss der Registrierung gibt der Kunde ein Angebot auf Nutzung der 14-tägigen unentgeltlichen Testphase ab; der Vertrag kommt mit Freischaltung des Kontos zustande. Die Registrierung handelnder Personen muss für den Kunden vertretungsberechtigt sein.

Die Testphase erfordert kein Zahlungsmittel. Ohne anschließende Tarifbuchung endet die aktive Nutzung; das Konto kann für einen begrenzten Abruf- und Exportzeitraum schreibgeschützt bleiben und anschließend gelöscht werden.

Für einen entgeltlichen Tarif gibt der Kunde sein Angebot mit der abschließenden Bestätigung auf der Bezahlseite von Stripe ab. Der entgeltliche Vertrag kommt zustande, wenn Stripe die Buchung bestätigt und der Tarif im Kundenkonto aktiviert wird. Eine bloße Reservierung oder ein abgebrochener Checkout führt nicht zum Vertragsschluss.

3. Technische Schritte beim Online-Vertragsschluss

Für die Testphase füllt der Kunde das Registrierungsformular aus, kann seine Eingaben vor dem Absenden in den Feldern prüfen und berichtigen, nimmt AGB und AV-Vertrag durch Setzen des Kontrollkästchens an und sendet das Formular ab. Die Freischaltung und die anschließende Bestätigungsseite bestätigen den Zugang der Registrierung elektronisch; die Nutzung setzt zusätzlich die Bestätigung der E-Mail-Adresse voraus.

Für einen entgeltlichen Tarif wählt der Administrator im Kundenkonto Tarif und Abrechnungszeitraum, hinterlegt beziehungsweise prüft Rechnungsanschrift und Steuerangaben und wird zur zusammenfassenden Bezahlseite von Stripe weitergeleitet. Dort können Angaben vor der kostenpflichtigen Bestätigung geprüft und berichtigt werden. Bei Tarifwechseln zeigt 1stlevel vor der Bestätigung den regulären Preis und einen gegebenenfalls sofort fälligen anteiligen Betrag oder ein Guthaben an.

Wir speichern die angenommene Fassung der AGB und des AV-Vertrags sowie Zeitpunkt und Konto der Annahme. Eine individuell zusammengestellte Vertragsurkunde wird nicht dauerhaft im Kundenkonto bereitgestellt. Die Vertragsbestimmungen können vor dem Absenden über die verlinkten Rechtstexte abgerufen, gedruckt und gespeichert werden. Vertragssprachen sind Deutsch und Englisch. Wir unterwerfen uns keinen besonderen Verhaltenskodizes.

4. Leistungsumfang

1stlevel stellt die im gebuchten Tarif beschriebenen Ticket-, E-Mail-, Team-, Wissens-, API-, Webhook- und Exportfunktionen als Online-Dienst bereit. Maßgeblich ist die bei Buchung angezeigte Leistungsbeschreibung. Wir dürfen Funktionen weiterentwickeln, wenn der Vertragszweck und die berechtigten Interessen des Kunden nicht unzumutbar beeinträchtigt werden.

Ein bestimmter wirtschaftlicher, organisatorischer oder rechtlicher Erfolg wird nicht geschuldet. 1stlevel ersetzt keine Notruf-, Sicherheits-, Archivierungs- oder revisionssichere Dokumentationslösung. Eine bestimmte Verfügbarkeit oder Reaktionszeit ist nur geschuldet, wenn sie ausdrücklich in Textform als SLA vereinbart wurde.

5. Drittleistungen und E-Mail-Zustellung

Der Dienst hängt unter anderem von Internetzugang, Domain- und E-Mail-Anbietern, Laravel Cloud, Stripe und vom Kunden gewählten Integrationen ab. Störungen, Sperren oder Änderungen solcher Drittleistungen liegen außerhalb unseres Einflusses. Wir haften hierfür nur, soweit uns Auswahl, Anleitung oder Reaktion schuldhaft vorzuwerfen ist.

Der Kunde bleibt für sein Ursprungs-Postfach, korrekte Weiterleitungen, Spamregeln, DNS- und Absendereinstellungen sowie die Prüfung fehlgeschlagener Zustellungen verantwortlich. E-Mail-Zustellung kann technisch nicht garantiert werden.

6. Pflichten des Kunden

• Zugangsdaten schützen, nur berechtigte Nutzer einladen und Rollen sowie Integrationen regelmäßig prüfen.
• Keine rechtswidrigen, schädlichen oder unnötigen personenbezogenen Inhalte verarbeiten und erforderliche Informationen, Rechtsgrundlagen sowie Einwilligungen selbst sicherstellen.
• Keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO oder besonders schutzbedürftige Geheimnisse einstellen, soweit dies nicht ausdrücklich vereinbart und angemessen abgesichert wurde.
• Wichtige Daten regelmäßig über die Exportfunktion sichern und Exporte geschützt aufbewahren.
• Störungen, Sicherheitsvorfälle und missbräuchliche Nutzung unverzüglich melden und zumutbar an der Aufklärung mitwirken.

7. Preise, Zahlung und Verzug

Es gelten die unmittelbar vor der Buchung angezeigten Euro-Preise und Abrechnungszeiträume. Aufgrund der Kleinunternehmerregelung nach § 19 UStG wird keine Umsatzsteuer ausgewiesen. Abonnements werden je nach Auswahl monatlich oder jährlich im Voraus über Stripe abgerechnet. Die Forderung ist mit Beginn des jeweiligen Abrechnungszeitraums fällig; Stripe stellt die dort angebotenen Zahlungsmittel bereit.

Bei fehlgeschlagener oder überfälliger Zahlung dürfen wir nach angemessener Ankündigung den Schreibzugriff sperren. Gesetzliche Zurückbehaltungs- und Kündigungsrechte bleiben unberührt. Aufrechnung ist nur mit unbestrittenen oder rechtskräftig festgestellten Forderungen zulässig.

8. Laufzeit und Kündigung

Der entgeltliche Vertrag läuft für den gewählten Monats- oder Jahreszeitraum und verlängert sich jeweils um denselben Zeitraum, wenn er nicht vor Ablauf über das Zahlungsportal gekündigt wird. Die Kündigung wirkt zum Ende des bereits bezahlten Zeitraums. Auch wir können den Vertrag mit einer Frist von einem Monat zum Ende des laufenden Abrechnungszeitraums kündigen. Das Recht beider Parteien zur außerordentlichen Kündigung aus wichtigem Grund bleibt bestehen.

Nach Vertragsende wird das Konto schreibgeschützt. Der Kunde muss benötigte Daten rechtzeitig exportieren. Die Löschung richtet sich nach der Datenschutzerklärung und dem AV-Vertrag; gesetzlich aufzubewahrende Abrechnungsunterlagen bleiben ausgenommen.

9. Anbieterwechsel und Datenportabilität nach dem EU Data Act

Der Kunde kann jederzeit in Textform an kontakt@1stlevel.tech einen Anbieterwechsel einleiten und mitteilen, ob er zu einem anderen Datenverarbeitungsdienst wechseln, die exportierbaren Daten in eine eigene IT-Infrastruktur übertragen oder sie löschen lassen möchte. Beim Wechsel zu einem anderen Anbieter nennt er die für die Übertragung erforderlichen Angaben. Die maximale Ankündigungsfrist bis zum Beginn des Wechselprozesses beträgt zwei Monate; soweit technisch möglich beginnen wir früher.

Die Übergangsphase dauert höchstens 30 Kalendertage. Währenddessen leisten wir dem Kunden und von ihm autorisierten Dritten angemessene Unterstützung, führen den Dienst mit der geschuldeten Sorgfalt fort, weisen auf bekannte von uns zu vertretende Risiken für die Betriebskontinuität hin und erhalten ein hohes Sicherheitsniveau. Ist der Wechsel innerhalb von 30 Tagen technisch nicht möglich, begründen wir dies innerhalb von 14 Arbeitstagen nach der Anfrage und nennen eine alternative Übergangsfrist von höchstens sieben Monaten. Der Kunde darf die Übergangsphase einmal um einen für seine Zwecke angemessenen Zeitraum verlängern.

Nach erfolgreichem Wechsel endet der betroffene Vertrag; bei einem reinen Löschverlangen endet er nach der Ankündigungsfrist. Exportierbare Daten bleiben nach dem Ende der Übergangsphase mindestens 30 Kalendertage abrufbar und werden danach vollständig gelöscht, soweit keine gesetzliche Aufbewahrung oder eine später vereinbarte Abruffrist entgegensteht. Für Wechsel, Export und Datenabruf fallen keine gesonderten Wechsel- oder Datenübertragungsentgelte und keine Vertragsstrafe an. Reguläre Entgelte fallen nur bis zur Vertragsbeendigung an; im Voraus gezahlte Entgelte für spätere Zeiträume werden anteilig erstattet.

Der Selbstexport steht Administratoren jederzeit als UTF-8-kodierte JSON-Datei im allgemein verwendeten, maschinenlesbaren Format bereit. Formatversion 3 enthält die folgenden obersten Datenstrukturen; Zeitangaben verwenden ISO 8601 und Dateiinhalte werden Base64-kodiert eingebettet. Die öffentliche API v1 ist die offene Schnittstelle für den laufenden Abruf der dort dokumentierten Ticketdaten. Besondere harmonisierte Normen oder gemeinsame Spezifikationen werden derzeit nicht verwendet.

Vom Export ausgenommen sind ausschließlich Daten, die nicht sicher übertragbar sind oder der internen Funktion und Sicherheit des Dienstes dienen: Passwort- und API-Token-Hashes, Sitzungs-, Einladungs-, Status- und Zugriffsgeheimnisse, Postfach-Zugangsdaten, Webhook-Secrets, privater Quellcode und interne Softwarebestandteile, interne Idempotenz-, Abrechnungs-, Queue-, Missbrauchs-, Sicherheits-, Überwachungs- und Infrastrukturprotokolle sowie Sicherungs- und Telemetriedaten des Anbieters oder seiner Infrastrukturpartner. Diese Ausnahmen schützen Zugangssicherheit, Rechte Dritter und Geschäftsgeheimnisse und dürfen den Wechsel nicht behindern oder verzögern. Für den Kunden unabhängig nutzbare digitale Assets bestehen neben den nachfolgend genannten exportierbaren Inhalten derzeit nicht.

Die primäre Anwendungs- und Speicherinfrastruktur befindet sich in Frankfurt, Deutschland. Laravel Cloud und wesentliche Infrastrukturunternehmen unterliegen daneben der Rechtsordnung der USA, Hostinger als E-Mail-Anbieter der Rechtsordnung Zyperns und Stripe für Zahlungsdaten insbesondere irischem und gegebenenfalls US-Recht. Gegen unvereinbare Zugriffe von Drittstaaten setzen wir insbesondere Mandantentrennung, bedarfsgerechte Zugriffsrechte, Transport- und Speicherverschlüsselung nach den Maßnahmen der Infrastrukturpartner, vertragliche Schutzpflichten sowie rechtliche Prüfung, erforderlichenfalls Anfechtung und Beschränkung behördlicher Anfragen auf das zwingende Mindestmaß ein. Soweit rechtlich zulässig, wird der Kunde über eine solche Anfrage informiert. Dieser Abschnitt ist zugleich das aktuelle Online-Register zu Exportformaten und Wechselinformationen.

• tenant: Konto-, Tarif-, Laufzeit-, Rechtsannahme-, Rechnungsanschrift- und Steuerprüfdaten.
• users, teams und invitations: Nutzer, Rollen, Teams, eigene Datenschutzhinweise und Einladungsmetadaten ohne Einladungstoken.
• response_snippets und knowledge_articles: Textbausteine und Wissensartikel einschließlich Inhalt, Sprache, Sichtbarkeit und Zeitangaben.
• mailboxes: Postfachadressen, Typ, Aktivierungs- und Verifikationsstatus ohne Zugangsdaten.
• tickets: Ticketstammdaten, Status, Priorität, Kategorie, Zuständigkeit, Nachrichten, interne Notizen, E-Mail-Bezüge und Anhänge einschließlich Dateiname, Typ, Größe, Prüfsumme und Inhalt.
• api_tokens, webhook_endpoints und webhook_deliveries: sichere Token-Metadaten ohne Tokenwert, Webhook-Ziele ohne Secret sowie Ereignis-, Nutzlast- und Zustellstatusdaten.
• stripe_checkouts, stripe_subscriptions, stripe_invoices und stripe_plan_changes: Buchungs-, Abonnement-, Rechnungs- und Tarifwechseldaten ohne Checkout-Links oder sonstige Zugriffsgeheimnisse.
• invoices: interne, ausdrücklich als Vorschau gekennzeichnete Belegdaten aus dem Test-Zahlungsanbieter.

10. Nutzungsrechte und Kundeninhalte

Der Kunde erhält für die Vertragsdauer ein nicht ausschließliches, nicht übertragbares Recht zur vertragsgemäßen Nutzung. Rechte an Software, Marken und Dokumentation verbleiben bei uns beziehungsweise unseren Lizenzgebern.

Der Kunde behält die Rechte an seinen Inhalten und räumt uns nur die zur Vertragserfüllung notwendige Befugnis zur Verarbeitung ein. Er sichert zu, dass Inhalte und Weisungen Rechte Dritter und geltendes Recht nicht verletzen. Bei von ihm zu vertretenden Ansprüchen Dritter stellt er uns von angemessenen Kosten und Ansprüchen frei.

11. Gewährleistung

Wir beheben reproduzierbare Mängel innerhalb angemessener Zeit. Unerhebliche Abweichungen, vorübergehende Wartung sowie Einschränkungen durch kundenseitige Systeme oder Drittanbieter begründen keinen Mangel. Der Kunde muss Mängel nachvollziehbar und unverzüglich melden.

Garantien, Beschaffenheitszusagen und die Übernahme eines Beschaffungsrisikos bestehen nur, wenn wir sie ausdrücklich als solche in Textform erklären.

12. Haftung

Wir haften unbeschränkt für Vorsatz und grobe Fahrlässigkeit, für schuldhafte Schäden aus Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz sowie im Umfang ausdrücklich übernommener Garantien.

Bei einfacher Fahrlässigkeit haften wir nur bei Verletzung einer wesentlichen Vertragspflicht, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf. Diese Haftung ist auf den bei Vertragsschluss vorhersehbaren, vertragstypischen Schaden und insgesamt auf die vom Kunden in den zwölf Monaten vor dem Schadensereignis gezahlten Entgelte begrenzt. Soweit diese Begrenzung den Vertragszweck im Einzelfall aushöhlen würde, gilt stattdessen der angemessene vertragstypische Schaden als Grenze.

Bei einfacher Fahrlässigkeit haften wir nicht für mittelbare Schäden, entgangenen Gewinn, ausgebliebene Einsparungen oder Datenverluste, soweit diese durch angemessene kundenseitige Exporte vermeidbar gewesen wären. Die vorstehenden Begrenzungen gelten auch zugunsten unserer Beschäftigten und Erfüllungsgehilfen. Die gesetzliche Beweislast bleibt unberührt.

13. Datenschutz und Vertraulichkeit

Die Parteien beachten die anwendbaren Datenschutzvorschriften. Soweit wir personenbezogene Daten im Auftrag des Kunden verarbeiten, gilt der online einbezogene AV-Vertrag einschließlich der TOM.

Beide Parteien schützen als vertraulich gekennzeichnete oder nach den Umständen erkennbar vertrauliche Informationen vor unbefugter Offenlegung und verwenden sie nur zur Vertragsdurchführung. Ausgenommen sind nachweislich bereits bekannte, rechtmäßig von Dritten erhaltene, unabhängig entwickelte oder öffentlich bekannte Informationen sowie gesetzlich oder behördlich verlangte Offenlegungen. Die Pflicht besteht nach Vertragsende fort, solange ein berechtigtes Geheimhaltungsinteresse besteht.

14. Kundeninhalte und DSA-Verfahren

Wir überwachen Kundeninhalte nicht allgemein und setzen keine algorithmische Inhaltsmoderation ein. Erlangen wir Kenntnis von mutmaßlich rechtswidrigen Inhalten oder von Verstößen gegen diese Bedingungen, prüfen wir den konkreten Vorgang sorgfältig. Abhängig von Art, Schwere, Häufigkeit und Folgen können wir den Zugang zu einzelnen Inhalten sperren oder sie entfernen, Funktionen oder Konten vorübergehend beschränken oder den Vertrag außerordentlich beenden. Zwingende gesetzliche Pflichten und behördliche Anordnungen bleiben unberührt.

Meldungen können über https://1stlevel.tech/inhalte-melden oder die im Impressum benannte DSA-Kontaktstelle eingereicht werden. Sie sollen den Inhalt oder seine genaue Fundstelle, die Gründe der behaupteten Rechtswidrigkeit und eine Erklärung enthalten, dass die Angaben vollständig und nach bestem Wissen richtig sind. Name und E-Mail-Adresse sind im Formular freiwillig; ohne elektronische Kontaktangabe können wir Eingang und Entscheidung nicht individuell zurückmelden. Wir bestätigen den Eingang elektronisch und informieren über unsere Entscheidung, soweit dies gesetzlich erforderlich und zulässig ist. Vor nachteiligen Maßnahmen berücksichtigen wir die Rechte und berechtigten Interessen aller Beteiligten und teilen dem betroffenen Kunden die maßgeblichen Gründe sowie verfügbare Rechtsbehelfe mit, soweit keine gesetzliche Ausnahme greift.

15. Änderungen und Schlussbestimmungen

Wir können diese Bedingungen aus sachlichem Grund mit Wirkung für die Zukunft ändern, insbesondere bei Rechtsänderungen, Sicherheitsanforderungen oder funktionalen Weiterentwicklungen. Wesentliche Änderungen teilen wir rechtzeitig in Textform mit. Widerspricht der Kunde, kann jede Partei zum Änderungszeitpunkt kündigen; Preis- oder Hauptleistungspflichten werden nicht allein durch Schweigen geändert.

Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Ausschließlicher Gerichtsstand ist Bonn, soweit der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist. Individuelle Abreden haben Vorrang. Sollte eine Bestimmung unwirksam sein, bleibt der Vertrag im Übrigen wirksam.