Nutzungsbedingungen
„ITSDCloud Private AI” — ein Angebot der ITSD Consulting GmbH
Stand 11.10.2026 · B2B-Nutzerregeln
1. Geltungsbereich
Diese Nutzungsbedingungen regeln die Nutzung von „ITSDCloud Private AI“ (nachfolgend „Dienst“) durch Nutzer, die über ein Team- oder Unternehmenskonto eines Kunden der ITSD Consulting GmbH auf den Dienst zugreifen. Sie ergänzen die zwischen ITSD und dem Unternehmenskunden geltenden AGB bzw. individuellen Vertragsbedingungen sowie den Auftragsverarbeitungsvertrag (AVV).
Verbraucherverträge und eine eigenständige B2C-Registrierung sind nicht Gegenstand dieser Fassung.
2. Nutzerkonten, Administratoren und Rollen
Unternehmenskunden verwalten ihre Nutzer, Projekte und projektbezogene Berechtigungen über Administratoren. Nutzer dürfen nur die ihnen eingeräumten Zugriffsrechte verwenden. Zugangsdaten und Authentifizierungsmerkmale sind vertraulich zu behandeln und gegen unbefugte Nutzung zu schützen.
Der Unternehmenskunde ist für die Vergabe und Entziehung von Berechtigungen innerhalb seines Mandanten verantwortlich. ITSD kann sicherheitsrelevante Zugriffe sperren, wenn konkrete Anhaltspunkte für Missbrauch, eine Gefährdung des Dienstes oder eine Rechtsverletzung bestehen.
3. Zulässige Nutzung
Der Dienst darf nur im Rahmen der geltenden Gesetze, der vertraglich vereinbarten Zwecke und dieser Nutzungsbedingungen genutzt werden. Insbesondere unzulässig sind:
- rechtswidrige, strafbare oder Rechte Dritter verletzende Inhalte oder Nutzungshandlungen;
- Versuche, Sicherheitsmechanismen, Zugriffsbegrenzungen oder Mandantentrennung zu umgehen;
- Angriffe auf Verfügbarkeit, Integrität oder Vertraulichkeit des Dienstes oder angebundener Systeme;
- automatisierte Massenzugriffe, Scraping oder technische Nutzung außerhalb bereitgestellter Schnittstellen, soweit nicht ausdrücklich vereinbart;
- das Einbringen von Schadsoftware, Zugangsdaten Dritter oder sonstigen Inhalten, zu deren Verarbeitung der Nutzer nicht berechtigt ist.
4. Kundeninhalte und erforderliche Nutzungsrechte
Rechte an vom Unternehmenskunden oder seinen Nutzern eingebrachten Inhalten verbleiben beim jeweiligen Rechteinhaber. Der Unternehmenskunde räumt ITSD für die Dauer und den Zweck der Vertragserfüllung diejenigen nicht ausschließlichen Rechte ein, die technisch erforderlich sind, um Inhalte zu übertragen, zu speichern, zu vervielfältigen, zu strukturieren, für die KI-Verarbeitung bereitzustellen und innerhalb des berechtigten Projekt- bzw. Nutzerkreises verfügbar zu machen.
Der Unternehmenskunde stellt sicher, dass er und seine Nutzer zur Verarbeitung der eingebrachten Inhalte berechtigt sind.
Freistellung bei rechtswidrigen Kundeninhalten und rechtswidriger Nutzung
Der Kunde ist dafür verantwortlich, dass die von ihm oder den seinem Unternehmenskonto zugeordneten Nutzerinnen und Nutzern bereitgestellten, hochgeladenen, übermittelten oder sonst in den Dienst eingebrachten Inhalte und Daten sowie die Nutzung des Dienstes nicht gegen geltendes Recht, Rechte Dritter oder diese Nutzungsbedingungen verstoßen.
Der Kunde stellt ITSD von berechtigten Ansprüchen Dritter frei, die gegen ITSD wegen einer vom Kunden oder einer seinem Unternehmenskonto zugeordneten nutzenden Person zu vertretenden rechtswidrigen oder vertragswidrigen Nutzung des Dienstes oder wegen von diesen eingebrachten rechtswidrigen Inhalten geltend gemacht werden. Die Freistellung umfasst auch die erforderlichen und angemessenen Kosten der Rechtsverteidigung.
ITSD wird den Kunden über geltend gemachte Ansprüche Dritter unverzüglich informieren und ihm, soweit rechtlich und tatsächlich möglich, Gelegenheit zur Mitwirkung an der Abwehr des Anspruchs geben. ITSD wird ohne Zustimmung des Kunden keine Anerkenntnisse oder Vergleiche abgeben, soweit dies ITSD unter Berücksichtigung der Umstände zumutbar ist.
Die Freistellung gilt nicht, soweit ITSD den anspruchsbegründenden Umstand selbst zu vertreten hat. Weitergehende gesetzliche Ansprüche und Rechte von ITSD bleiben unberührt.
5. Personenbezogene Daten und vertrauliche Inhalte
Der Dienst darf im vereinbarten Leistungsumfang zur Verarbeitung personenbezogener Daten einschließlich Gesundheitsdaten genutzt werden. Gesundheitsdaten sind vom standardmäßig mit dem Hauptvertrag geschlossenen AVV einschließlich seiner Anlagen umfasst; hierfür ist keine zusätzliche gesonderte Vereinbarung erforderlich.
Der Unternehmenskunde stellt sicher, dass die erforderlichen Rechtsgrundlagen nach Art. 6 DSGVO und bei Gesundheitsdaten zusätzlich eine Voraussetzung nach Art. 9 Abs. 2 DSGVO vorliegen. Die Verarbeitung weiterer besonders geschützter Daten richtet sich nach dem im AVV vereinbarten Umfang. Die eigenen gesetzlichen und vertraglichen Pflichten von ITSD als Auftragsverarbeiter bleiben unberührt.
Betriebs- und Geschäftsgeheimnisse dürfen im Rahmen der vom Unternehmenskunden freigegebenen Nutzung und unter Beachtung seiner internen Schutzvorgaben verarbeitet werden.
6. KI-generierte Inhalte
Der Dienst nutzt KI-Modelle zur Erzeugung von Antworten. Nutzer werden darüber informiert, dass sie mit einem KI-System interagieren. KI-generierte Inhalte entstehen probabilistisch und können insbesondere sachlich falsch, unvollständig, veraltet oder missverständlich sein.
Nutzer haben KI-Ausgaben vor einer entscheidungserheblichen oder externen Verwendung angemessen zu prüfen. Der Dienst ersetzt keine fachliche Prüfung, wenn die Richtigkeit einer Information für rechtliche, regulatorische, medizinische, finanzielle, sicherheitskritische oder sonstige wesentliche Entscheidungen erforderlich ist.
Zur Erzeugung der KI-Antworten werden die jeweilige Anfrage und die für ihre Beantwortung benötigten Kontextinformationen an Amazon Bedrock in Rechenzentren von AWS in der Europäischen Union übermittelt. Dabei werden die projektbezogenen Zugriffsberechtigungen berücksichtigt. Kundeninhalte werden nicht zum Training der eingesetzten KI-Modelle verwendet.
7. Speicherung, Wissensbasis und Löschung
Chatverläufe und hochgeladene Dokumente werden dauerhaft auf der jeweiligen Kundeninstanz gespeichert, bis der Unternehmenskunde ihre Löschung veranlasst oder die Löschung nach Vertragsende gemäß AVV erfolgt. Aus den Inhalten abgeleitetes Wissen kann in einer projektbezogenen Wissensbasis gespeichert und für spätere Antworten innerhalb des berechtigten Projektkreises verwendet werden.
Der Unternehmenskunde bestimmt im Rahmen der gesetzlichen und vertraglichen Vorgaben über die Aufbewahrung seiner Inhalte. Er veranlasst Löschungen über die verfügbaren Funktionen oder durch eine entsprechende Anforderung an ITSD. Eine Archivierung oder der Entzug eines Nutzerzugangs ist keine Löschung der gespeicherten Projektinhalte.
Nach Beendigung der Auftragsverarbeitung gelten die Rückgabe- und Löschregelungen des AVV. Sicherungskopien werden innerhalb angemessener, am erforderlichen Sicherungs- und Wiederherstellungszweck ausgerichteter Fristen gelöscht oder überschrieben. Die Sicherungszyklen können an technische und betriebliche Anforderungen angepasst werden; die Aufbewahrung bleibt auf das erforderliche Maß begrenzt. Zur Löschung bestimmte Daten, die nicht unmittelbar einzeln aus Sicherungskopien entfernt werden können, bleiben bis dahin von der regulären Nutzung ausgeschlossen. Bei einer Wiederherstellung werden bestehende Löschweisungen erneut umgesetzt.
8. Rechte an Dienst und Software
Sämtliche Urheber-, Nutzungs-, Kennzeichen- und sonstigen Schutzrechte an „ITSDCloud Private AI“ und den von ITSD bereitgestellten Bestandteilen verbleiben bei ITSD bzw. den jeweiligen Rechteinhabern. Dem Unternehmenskunden und seinen Nutzern werden ausschließlich die für die vertragsgemäße Nutzung erforderlichen, nicht ausschließlichen und nicht übertragbaren Nutzungsrechte eingeräumt, soweit vertraglich nichts anderes vereinbart ist.
9. Verfügbarkeit und Änderungen
Verfügbarkeit und gegebenenfalls vereinbarte Servicekennzahlen richten sich ausschließlich nach dem zwischen ITSD und dem Unternehmenskunden vereinbarten Tarif, den AGB und einer gegebenenfalls einbezogenen SLA-Übersicht. Aus diesen Nutzungsbedingungen ergibt sich keine darüber hinausgehende Verfügbarkeitsgarantie.
ITSD darf den Dienst weiterentwickeln, Sicherheitsmaßnahmen anpassen, Modelle austauschen und technische Komponenten ändern, soweit dadurch die vereinbarte Hauptleistung nicht ohne sachlichen Grund wesentlich entwertet wird. Zwingende gesetzliche Anforderungen und individuelle Vereinbarungen bleiben unberührt.
10. Sperrung bei Missbrauch und Sicherheitsrisiken
ITSD kann Zugänge oder einzelne Funktionen vorübergehend sperren, soweit dies zur Abwehr einer konkreten Sicherheitsgefahr, zur Verhinderung oder Beendigung einer rechtswidrigen Nutzung, zur Einhaltung gesetzlicher Pflichten oder zum Schutz anderer Kunden erforderlich und verhältnismäßig ist. Soweit möglich und zumutbar, wird der Unternehmenskunde über die Maßnahme informiert.
11. Schlussbestimmungen
Diese Nutzungsbedingungen werden Bestandteil des Vertrags mit dem Unternehmenskunden, wenn sie wirksam einbezogen wurden. Bei Widersprüchen gehen individuelle Vereinbarungen, der Hauptvertrag bzw. die AGB und hinsichtlich der Auftragsverarbeitung der AVV vor.