Allgemeine Geschäftsbedingungen

Diese Allgemeinen Geschäftsbedingungen (die "AGB") regeln den Zugang zum und die Nutzung des Dienstes ONYRI Sanitize (der "Dienst"). Der Dienst wird von ONYRI (dem "Anbieter") herausgegeben; die vollständigen Identitätsangaben finden Sie im Impressum. Die Erstellung eines Kontos, die Nutzung des Dienstes oder der Abschluss eines Abonnements gilt als vollständige und vorbehaltlose Annahme der AGB.

Der Dienst richtet sich in erster Linie an Unternehmer, die im Rahmen ihrer gewerblichen oder beruflichen Tätigkeit handeln. Mit der Annahme der AGB versichert der Nutzer, dass er über die erforderliche Rechtsfähigkeit verfügt und, sofern er im Namen einer juristischen Person handelt, befugt ist, diese zu verpflichten.

ONYRI Sanitize erkennt sensible Daten in Dokumenten (PDF, Word, Bilder und Scans) und maskiert sie, sodass eine anonymisierte Kopie des Dokuments mit Dritten geteilt oder von ihnen verarbeitet werden kann, ohne die ursprünglichen Werte offenzulegen. Zwei Maskierungsmodi werden angeboten: ein Modus "Schwarzer Marker", der eine flach gerenderte, unumkehrbare Kopie erzeugt, und ein Modus "Token", der jeden Wert durch ein einheitliches Etikett ersetzt (Pseudonymisierung) und kostenpflichtigen Plänen vorbehalten ist.

Die Engine läuft vollständig im Browser des Nutzers: Laden der Datei, optische Zeichenerkennung von Bildern und gescannten PDF-Seiten, Erkennung, Maskierung und Erzeugung der anonymisierten Kopie. Die verarbeiteten Inhalte — die Datei, der erkannte Text und die Liste, die jedes Etikett mit seinem ursprünglichen Wert verknüpft — werden niemals an die Server des Anbieters übertragen. Einzelheiten zu dieser Architektur finden Sie in der Datenschutzerklärung.

Die Erkennung sensibler Daten beruht auf automatisierten Regeln, deren Abdeckung zwar umfangreich ist, aber nicht als vollständig garantiert werden kann. Der Dienst zeigt vor dem Download eine Vorschau an; der Nutzer bleibt allein dafür verantwortlich, das anonymisierte Dokument zu prüfen, bevor er es an Dritte übermittelt.

Der Modus "Token" ist eine Pseudonymisierung: Wer das Originaldokument besitzt, kann die Etiketten wieder den ursprünglichen Werten zuordnen. Der Dienst bietet keine Funktion, um das Original aus der maskierten Kopie wiederherzustellen. Er stellt für sich genommen keine Anonymisierung im Sinne des Datenschutzrechts dar, und die Nutzung des Dienstes garantiert keine Einhaltung dieses Rechts.

Der Zugang zu authentifizierten Funktionen setzt die Erstellung eines Kontos voraus. Der Nutzer verpflichtet sich, zutreffende Angaben zu machen und diese aktuell zu halten. Die Kontoerstellung per E-Mail und Passwort setzt eine Überprüfung der E-Mail-Adresse voraus.

Der Nutzer ist dafür verantwortlich, seine Zugangsdaten vertraulich zu behandeln, und haftet für alle Aktivitäten, die von seinem Konto aus vorgenommen werden. Jede unbefugte Nutzung ist dem Anbieter unverzüglich zu melden.

Der Dienst wird in mehreren Plänen angeboten: Free (Einstiegsplan, kostenlos und ohne Bindung, jedoch mit Nutzungsbeschränkungen), Pro und Team (kostenpflichtige Pläne) sowie Enterprise (auf Anfrage). Die Funktionen, Beschränkungen und Preise jedes Plans werden auf der Preisseite dargestellt, die integraler Bestandteil dieser AGB ist.

Nutzungsbeschränkungen werden insbesondere als Anzahl von Dokumenten pro Tag (Zurücksetzung um Mitternacht UTC) und als maximale Seitenzahl pro Dokument ausgedrückt. Einige Funktionen — der Modus "Token", Detektoren für technische Geheimnisse, unbegrenzte eigene Regeln und Profile — sind kostenpflichtigen Plänen vorbehalten. Die geltenden Beschränkungen sind auf der Preisseite und im Abrechnungsbereich angegeben.

Das erste kostenpflichtige Abonnement eines Arbeitsbereichs kann für eine Testphase von sieben (7) Tagen infrage kommen. Bei Abschluss wird eine gültige Zahlungsmethode erfasst; während der Testphase wird kein Betrag abgebucht.

Am Ende der Testphase und sofern nicht zuvor gekündigt, läuft das Abonnement automatisch weiter und die erste Zahlung wird zum Preis des gewählten Plans abgebucht. Die Testphase steht pro Arbeitsbereich nur einmal zur Verfügung; ein neues Abonnement nach einer Kündigung begründet keine weitere Testphase.

Die Preise werden auf der Preisseite ohne Steuern angegeben, in Euro oder US-Dollar je nach Rechtsgebiet des Nutzers. Die anwendbare Steuer (Mehrwertsteuer oder gleichwertig) wird von Stripe Tax auf Grundlage dieses Rechtsgebiets automatisch berechnet und eingezogen.

Die Abonnements werden über Stripe in der gewählten Häufigkeit (monatlich oder jährlich) abgerechnet und durch automatische Zahlung zu jedem Fälligkeitstermin verlängert. Die Rechnungen entsprechen den französischen und europäischen Vorschriften und können jederzeit im Abrechnungsbereich heruntergeladen werden.

Schlägt eine Zahlung fehl, kann der Anbieter weitere Versuche unternehmen und das Abonnement anschließend, mangels Begleichung, aussetzen oder beenden. Der Anbieter kann seine Preise ändern; jede Änderung wird mitgeteilt und gilt ab der folgenden Abrechnungsperiode.

Das Abonnement wird für die Dauer der abonnierten Periode abgeschlossen und verlängert sich stillschweigend um aufeinanderfolgende Perioden gleicher Länge, bis zur Kündigung.

Der Nutzer kann jederzeit über seinen Abrechnungsbereich kündigen. Die Kündigung wird zum Ende der laufenden bezahlten Periode wirksam; es fallen keine Kündigungsgebühren an, und sofern eine zwingende gesetzliche Bestimmung nichts anderes vorschreibt, werden bereits für die laufende Periode gezahlte Beträge nicht anteilig erstattet. Am Ende der Periode kehrt der Arbeitsbereich zum Free-Plan zurück, und die Regeln und Profile des Nutzers bleiben erhalten.

Der Nutzer kann sein Konto in seinen Einstellungen dauerhaft löschen. Ein etwaiges aktives Abonnement wird dabei zuvor gekündigt, woraufhin das Konto und die zugehörigen Daten unwiderruflich gelöscht werden.

Handelt der Nutzer als Unternehmer, so findet das im Verbraucherrecht vorgesehene Widerrufsrecht keine Anwendung.

Handelt der Nutzer als Verbraucher, so steht ihm grundsätzlich eine Frist von vierzehn (14) Tagen zum Widerruf zu. Indem er jedoch den sofortigen Zugang zum Dienst verlangt — einer digitalen Dienstleistung, die mit dem Abschluss des Abonnements bereitgestellt wird —, willigt der Nutzer ausdrücklich in deren sofortige Ausführung ein und erkennt an, dass er sein Widerrufsrecht verliert, sobald der Dienst vollständig erbracht wurde.

Der Nutzer verpflichtet sich, den Dienst im Einklang mit den geltenden Gesetzen und diesen AGB zu nutzen. Insbesondere darf der Nutzer Nutzungsbeschränkungen, Kontingente oder Sicherheitsmaßnahmen nicht umgehen, den Dienst nicht zurückentwickeln (Reverse Engineering), den Zugang zu ihm ohne Erlaubnis nicht weiterverkaufen oder unterlizenzieren und seinen Betrieb nicht stören.

Der Nutzer bleibt allein verantwortlich für die Dokumente, die er mit dem Dienst verarbeitet, und für die anonymisierten Kopien, die er zu teilen wählt, sowie für deren Rechtmäßigkeit und für seine Einhaltung der für ihn geltenden Vorschriften.

Die Verarbeitung personenbezogener Daten wird in der Datenschutzerklärung beschrieben, die integraler Bestandteil dieser AGB ist. Der Anbieter handelt als Verantwortlicher für Konto- und Abrechnungsdaten.

Aufgrund der clientseitigen Architektur hat der Anbieter keinen Zugriff auf die vom Nutzer verarbeiteten Dokumente; er erfasst lediglich Nutzungszähler (Anzahl der Dokumente, Seiten und Masken) ohne jeglichen Inhalt. Für die Pläne Team und Enterprise kann auf Anfrage ein Auftragsverarbeitungsvertrag (DPA) geschlossen werden.

Zur Bereitstellung des Dienstes greift der Anbieter auf Dienstleister zurück: Stripe für die Zahlung, Resend für den Versand transaktionaler E-Mails und Railway für das Hosting der Anwendung und die Datenbank, mit Sitz in der Europäischen Union.

Kein Anbieter künstlicher Intelligenz und kein sonstiger Dritter erhält über den Dienst die Dokumente des Nutzers. Die Liste der Unterauftragsverarbeiter kann sich ändern; sie wird aktuell gehalten und auf Anfrage bereitgestellt.

Der Dienst, seine Softwarekomponenten, seine Marke und seine Inhalte sind ausschließliches Eigentum des Anbieters oder seiner Lizenzgeber. Diese AGB gewähren dem Nutzer ein persönliches, nicht ausschließliches und nicht übertragbares Nutzungsrecht, das auf die Dauer des Abonnements beschränkt ist.

Der Nutzer behält das vollständige Eigentum an den von ihm verarbeiteten Inhalten; dem Anbieter wird keinerlei Übertragung von Rechten an diesen Inhalten eingeräumt.

Der Anbieter erbringt den Dienst mit der gebotenen Sorgfalt, im Rahmen einer Bemühungspflicht. Der Dienst wird "wie besehen" bereitgestellt; es wird keine Garantie für eine ununterbrochene Verfügbarkeit gegeben, abgesehen von etwaigen Service-Level-Zusagen, die für den Enterprise-Plan vorgesehen sein können. Wartungsarbeiten können den Zugang vorübergehend aussetzen.

Soweit gesetzlich zulässig, ist die Haftung des Anbieters auf die vom Nutzer während der zwölf (12) Monate vor dem auslösenden Ereignis tatsächlich gezahlten Beträge begrenzt und schließt indirekte Schäden aus. Keine Bestimmung begrenzt die Haftung des Anbieters bei Vorsatz, grober Fahrlässigkeit oder für Schäden, die gesetzlich nicht ausgeschlossen werden dürfen.

Angesichts der Art des Dienstes garantiert der Anbieter nicht die Vollständigkeit der Erkennung; der Nutzer erkennt an, dass es in seiner Verantwortung liegt, das anonymisierte Dokument vor jeder Übermittlung zu prüfen. Der Anbieter haftet nicht für Ausfälle, die aus einem Ereignis höherer Gewalt resultieren.

Der Anbieter kann diese AGB ändern, insbesondere um einer Änderung des Dienstes oder der Vorschriften Rechnung zu tragen. Änderungen werden auf geeignete Weise mitgeteilt (E-Mail oder Hinweis in der Anwendung) und werden zum angegebenen Datum wirksam.

Die fortgesetzte Nutzung des Dienstes nach Wirksamwerden der Änderungen gilt als Annahme. Mangels Annahme kann der Nutzer sein Abonnement gemäß den im Artikel über die Kündigung festgelegten Bedingungen kündigen.

Diese AGB unterliegen französischem Recht. Im Falle einer Streitigkeit bemühen sich die Parteien vor jeder gerichtlichen Klage um eine gütliche Einigung.

Ist der Nutzer Verbraucher, so kann er kostenlos eine Verbraucherschlichtungsstelle in Anspruch nehmen und behält das Recht, die zuständigen Gerichte anzurufen. Ist der Nutzer Unternehmer, so fällt jede Streitigkeit in die Zuständigkeit der Gerichte am Sitz des Anbieters, vorbehaltlich zwingender Zuständigkeitsregeln.