Allgemeine Nutzungs- und Verkaufsbedingungen

Version 1 — gültig ab dem 24. September 2026

Präambel. Atako ist ein Dienst für Unternehmer und Gewerbetreibende, herausgegeben von AIYBIZ. Atako stellt Images von Agenten der künstlichen Intelligenz bereit, die sie in virtuellen Maschinen instanziiert. Allein der Kunde legt die Rolle, die Anweisungen, die Berechtigungen und die Verwendungszwecke seiner Agenten fest und haftet für sie. Atako haftet für die von ihr bereitgestellte Plattform, nicht für die Nutzung, die mittels der Agenten von ihr gemacht wird.

Artikel 1 — Gegenstand, Herausgeber und Begriffsbestimmungen

1.1 Diese Bedingungen regeln den Zugang zu der unter atako.ai erreichbaren Plattform Atako und deren Nutzung. Die Plattform wird herausgegeben von AIYBIZ, einer société par actions simplifiée (vereinfachte Aktiengesellschaft französischen Rechts) mit einem Grundkapital von 100 Euro, eingetragen im Handels- und Gesellschaftsregister (registre du commerce et des sociétés) von Paris unter der Nummer 105 452 585, mit Sitz in 47 rue Vivienne, 75002 Paris, Frankreich, die sie unter der Handelsmarke Atako betreibt („Atako“). Präsident (Président): Charlie Debuyser; Generaldirektor (Directeur général): Romain Laodicina-Levy.

1.2 Der Dienst richtet sich an Unternehmer und Gewerbetreibende. Er wird Verbrauchern nicht angeboten und kann nicht für private Zwecke abonniert werden.

1.3 Begriffsbestimmungen:

Agent: persistente Softwareeinheit, die Atako aus einem Image in einer dedizierten virtuellen Maschine instanziiert, deren Rolle, Anweisungen und Berechtigungen der Kunde festlegt und die mittels eines Harness und eines Modells funktioniert.
Image: von Atako vorbereitete, getestete und gepflegte Agentenvorlage, die einen Harness enthält.
Aktiver Agent: erstellter und nicht archivierter Agent. Ein Agent ist entweder aktiv oder archiviert; er kann nicht pausiert werden.
Archivierter Agent: Agent, dessen Ausführung beendet ist und der keine Lizenz verbraucht.
Lizenz: Nutzungsrecht, das während des Abonnementzeitraums zu einem (1) Aktiven Agenten berechtigt.
Harness: Open-Source-Ausführungssoftware, auf der ein Agent läuft: Hermes Agent, OpenClaw, OpenCode oder jede gleichwertige, von Atako mitgeteilte Software.
Modell: von einem Dritten bereitgestelltes Modell der künstlichen Intelligenz, auf das ein Agent über die Atako-Inferenz oder über einen Kundenschlüssel zugreift.
Atako-Inferenz: von Atako bereitgestellter und mittels Credits bezahlter Zugang zu den Modellen.
Credits: im Voraus bezahlte Einheiten, die auf der Plattform erworben werden, um die Atako-Inferenz zu nutzen.
Kundenschlüssel: API-Schlüssel, den der Kunde bei dem Modellanbieter seiner Wahl erhält und auf der Plattform hinterlegt.
Plattform oder Dienst: die Plattform Atako (Anwendung, Nutzerrückfragen, Projekte, Unternehmenskontextebene, Images, Instanziierung und technischer Betrieb der Agenten) in der Cloud- oder On-Premise-Version, ausgenommen Open-Source-Komponenten, Modelle und Drittdienste.
Kunde: juristische Person oder natürliche Person, die im Rahmen ihrer beruflichen oder gewerblichen Tätigkeit handelt und den Dienst abonniert hat.
Nutzer: vom Kunden zum Zugang zur Plattform befugte Person, die unter dessen Verantwortung handelt.
Kundendaten: Daten, Inhalte, Anweisungen, Dateien, Zugangsdaten, Gedächtnisinhalte, erworbene Fähigkeiten und Ergebnisse, die von der Plattform oder den Agenten im Auftrag des Kunden verarbeitet werden, einschließlich der Unternehmenskontextebene.
Ergebnisse: von einem Agenten erzeugte Inhalte und ausgeführte Handlungen.
Nutzerrückfrage: Anfrage eines Agenten an einen Nutzer, um eine Information, eine Freigabe oder eine Entscheidung einzuholen.
Drittdienste: nicht von Atako bereitgestellte Tools, mit denen der Kunde einen Agenten verbindet.
Technische Geheimnisse: die in Artikel 7.6 bestimmten Elemente.
Testzeitraum: der in Artikel 5.1 bestimmte Zeitraum.
Abonnementzeitraum: monatlicher, halbjährlicher (sechs Monate) oder jährlicher Zeitraum, den der Kunde beim Abschluss des Abonnements wählt.

Artikel 2 — Vertragsdokumente

2.1 Die Annahme dieser Bedingungen bei der Registrierung begründet den Vertrag zwischen den Parteien. Weitere Vertragsdokumente werden nicht erstellt, außer zwischen den Parteien unterzeichneten Besonderen Bedingungen.

2.2 Soweit solche Dokumente bestehen, gilt die folgende Rangfolge in absteigender Reihenfolge: (i) die unterzeichneten Besonderen Bedingungen; (ii) der Bestellschein; (iii) der diesen Bedingungen als Anlage beigefügte Auftragsverarbeitungsvertrag; (iv) diese Bedingungen; (v) die Dokumentation des Dienstes.

2.3 Die Allgemeinen Einkaufsbedingungen des Kunden finden nur Anwendung, wenn Atako ihnen schriftlich zugestimmt hat.

2.4 Atako bewahrt die vom Kunden angenommene Fassung dieser Bedingungen sowie das Datum dieser Annahme auf.

Artikel 3 — Registrierung, Berechtigung und Konto

3.1 Der Kunde nimmt diese Bedingungen an, indem er bei der Registrierung das dafür vorgesehene Kästchen ankreuzt.

3.2 Der Kunde ist eine juristische Person oder eine volljährige natürliche Person, die im Rahmen ihrer beruflichen oder gewerblichen Tätigkeit handelt. Mit seiner Registrierung sichert er zu, zu diesem Zweck zu handeln.

3.3 Die Registrierung erfordert zutreffende und vollständige Angaben. Der Kunde hält seine Zugangsdaten vertraulich und haftet für die über sein Konto vorgenommenen Handlungen. Jede verdächtige Nutzung ist unverzüglich an support@atako.ai zu melden.

3.4 Der Kunde benennt einen oder mehrere Administratoren und haftet für die Einhaltung dieser Bedingungen durch seine Nutzer.

Artikel 4 — Beschreibung des Dienstes: drei getrennte Ebenen

4.1 Die Atako-Plattform. Atako entwickelt und betreibt die Plattform: Bereitstellung der Images, Instanziierung der Agenten in dedizierten virtuellen Maschinen, technischer Betrieb und technische Wartung, Nutzerrückfragen, Projekte, Unternehmenskontextebene. Allein der Kunde legt die Rolle, die Anweisungen, die Berechtigungen und die Zugriffe jedes seiner Agenten fest. Atako übt keinerlei Kontrolle über diese Konfigurationen aus, prüft oder genehmigt sie nicht und fungiert nicht als Schutzmechanismus.

4.2 Die Harnesses. Jeder Agent läuft auf einem Open-Source-Harness, den Atako nicht entwickelt hat. Atako wählt diese Harnesses aus, integriert, isoliert und aktualisiert sie. Sie kann die Version eines Harness ändern oder ihn durch eine gleichwertige Software ersetzen, ohne die wesentlichen Funktionen des Dienstes einzuschränken.

4.3 Die Modelle. Die Agenten greifen nach Wahl des Kunden auf zwei Arten auf die Modelle zu: (i) über die Atako-Inferenz, die mittels Credits bezahlt wird; (ii) über einen Kundenschlüssel; in diesem Fall schließt der Kunde unmittelbar einen Vertrag mit dem Anbieter des Modells, zahlt dessen Preis und hält dessen Bedingungen ein. In beiden Fällen sind die Bedingungen des Anbieters jedes Modells über einen Link abrufbar, der in der Plattform zum Zeitpunkt der Modellauswahl angezeigt wird; der Kunde nimmt sie vor der Auswahl eines Modells zur Kenntnis. Atako verwendet Kundendaten niemals zum Training eines Modells; die Modellanbieter hingegen verarbeiten die ihnen übermittelten Daten nach ihren eigenen Bedingungen, die deren Verwendung zu Trainingszwecken gestatten können. Die Modelle können unzutreffende, unvollständige oder ungeeignete Ergebnisse erzeugen.

4.4 Drittdienste. Ein Agent verbindet sich nur mit Genehmigung des Kunden mit einem Drittdienst, die für jede einzelne Verbindung erteilt wird. Für die Nutzung dieser Dienste gelten deren Bedingungen.

4.5 On-Premise-Version. Sie wird vom Vertriebsteam von Atako auf Grundlage eines Angebots angeboten und unterliegt Besonderen Bedingungen. Der Kunde übernimmt das Hosting und die Sicherheit der Infrastruktur; Atako liefert die Software, deren Aktualisierungen und den vereinbarten Support.

4.6 Verfügbarkeit und Weiterentwicklung. Die Plattform ist fortlaufend zugänglich, vorbehaltlich Wartungsarbeiten und Ereignissen, die außerhalb des Einflussbereichs von Atako liegen. Atako kann den Dienst weiterentwickeln und informiert den Kunden mit angemessener Vorankündigung über jede Änderung, durch die eine wesentliche Funktion eingeschränkt wird.

Artikel 5 — Testzeitraum, Lizenzen und Aktive Agenten

5.1 Testzeitraum. Mit der Registrierung beginnt ein kostenloser Testzeitraum von höchstens vierzehn (14) Tagen, gerechnet ab der Registrierung. Wird bis zum Ablauf dieses Zeitraums keine Lizenz abonniert, sind die Agenten für weitere vierzehn (14) Tage nicht zugänglich. Während dieser vierzehn Tage können sie durch den Erwerb einer Lizenz reaktiviert werden. Am achtundzwanzigsten (28.) Tag nach der Registrierung, d. h. vierzehn Tage nach Ende des Testzeitraums, werden die Agenten und ihre Daten endgültig gelöscht.

5.2 Jede Lizenz berechtigt zu einem Aktiven Agenten. Die Anzahl der Aktiven Agenten darf die Anzahl der abonnierten Lizenzen nicht übersteigen.

5.3 Um über diese Anzahl hinaus einen Agenten zu erstellen, kann der Kunde entweder eine zusätzliche Lizenz abonnieren, die sofort verfügbar ist und anteilig für den verbleibenden Abonnementzeitraum in Rechnung gestellt wird, oder einen Aktiven Agenten archivieren oder löschen.

5.4 Archivierung. Die Archivierung eines Agenten beendet dessen Ausführung und gibt seine Lizenz sofort frei. Die Daten des Archivierten Agenten werden aufbewahrt, damit der Kunde sie jederzeit abrufen kann; der Agent kann reaktiviert werden, sobald eine Lizenz verfügbar ist.

5.5 Entfernung und Löschung. Die Entfernung eines Agenten nimmt ihn von der Plattform und vernichtet seine virtuelle Maschine. Die zugehörigen Daten werden zugunsten des Kunden im Archiv aufbewahrt, der sie auf Anfrage exportieren kann. Auf Löschungsverlangen des Kunden werden sie innerhalb von dreißig (30) Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Für Agenten, die nach Ablauf des Testzeitraums entfernt werden, gilt Artikel 5.1.

5.6 Verringerung der Anzahl der Lizenzen. Der Kunde kann die Anzahl seiner Lizenzen erst verringern, nachdem er die entsprechenden Agenten archiviert oder entfernt hat. Die Verringerung wird mit der nächsten Verlängerung wirksam.

5.7 Die Lizenzen sind an den Kunden gebunden und dürfen ohne schriftliche Zustimmung von Atako nicht übertragen werden.

Artikel 6 — Preise, Credits, Rechnungsstellung und Zahlung

6.1 Die Preise der Lizenzen und der Credits werden in der Plattform auf der Seite „Abrechnung“ des Kontos des Kunden angezeigt. Es handelt sich um Nettopreise; die anfallenden Steuern werden bei der Zahlung hinzugerechnet.

6.2 Die Lizenzen werden für einen vom Kunden gewählten monatlichen, halbjährlichen oder jährlichen Abonnementzeitraum abonniert. Sie werden für jeden Abonnementzeitraum im Voraus in Rechnung gestellt und automatisch verlängert, sofern sie nicht nach Maßgabe von Artikel 16 gekündigt werden. Zusätzliche Lizenzen werden anteilig für den laufenden Abonnementzeitraum in Rechnung gestellt.

6.3 Credits. Die Credits werden auf der Plattform erworben und sind bei der Bestellung zu bezahlen. Sie werden entsprechend der Nutzung der Atako-Inferenz fortlaufend abgebucht. Sie verfallen nicht. Sie werden nicht erstattet, sofern zwingende gesetzliche Vorschriften nichts anderes bestimmen.

6.4 Zahlung. Sämtliche Zahlungen werden sofort belastet und von Stripe abgewickelt; eine Zahlung per Überweisung wird nicht angeboten. Atako speichert keine vollständigen Bankkartendaten. Die Rechnungen werden über Stripe ausgestellt und im Konto des Kunden bereitgestellt.

6.5 Bei Zurückweisung einer Zahlung oder Zahlungsverzug kann Atako nach einer Mitteilung, die sieben (7) Tage lang ohne Wirkung geblieben ist, den Zugang zum Dienst sperren und anschließend den Vertrag nach Maßgabe von Artikel 16.2 kündigen.

6.6 Atako kann ihre Preise für den folgenden Abonnementzeitraum mit einer Frist von dreißig (30) Tagen ändern. Der Kunde kann vor dem Inkrafttreten der neuen Preise kündigen.

Artikel 7 — Geistiges Eigentum

7.1 Mit Ausnahme der in Artikel 7 bis genannten Komponenten sind sämtliche Elemente der Plattform (Benutzeroberfläche, Design, Code, Images, Orchestrierungsarchitektur, Inhalte, Marken, darunter Atako, Logos) ausschließliches Eigentum von AIYBIZ oder ihrer Lizenzgeber und durch den Code de la propriété intellectuelle (französisches Gesetzbuch über das geistige Eigentum) geschützt.

7.2 Atako räumt dem Kunden für die Dauer des Vertrags und im Umfang der abonnierten Lizenzen ein persönliches, nicht ausschließliches, nicht übertragbares und nicht unterlizenzierbares Recht zur Nutzung der Plattform nach Maßgabe dieser Bedingungen ein.

7.3 Vorbehaltlich des Artikels 7 bis und der durch Artikel L.122-6-1 des Code de la propriété intellectuelle eingeräumten Rechte verpflichtet sich der Kunde, die Plattform weder zu vervielfältigen, zu ändern, zu dekompilieren noch weiterzuverkaufen, die Zählung der Lizenzen nicht zu umgehen und die Plattform nicht zur Entwicklung eines konkurrierenden Dienstes zu verwenden.

7.4 Kundendaten und Ergebnisse. Der Kunde behält sämtliche Rechte an den Kundendaten und den Ergebnissen. Er räumt Atako lediglich das Recht ein, sie zur Erbringung des Dienstes zu hosten und zu verarbeiten. Atako erwirbt keine weiteren Rechte daran. Da sich der rechtliche Status von durch künstliche Intelligenz erzeugten Inhalten noch in Entwicklung befindet, gewährleistet Atako nicht, dass die Ergebnisse schutzfähig oder frei von Rechten Dritter sind; der Kunde prüft sie vor jeder Verwendung.

7.5 Gedächtnisinhalte und erworbene Fähigkeiten. Die Gedächtnisinhalte, Fähigkeiten und Verfahren, die ein Agent bei seiner Arbeit für den Kunden aufbaut, sind Kundendaten. Sie werden ihm gemäß Artikel 16 herausgegeben.

7.6 Technische Geheimnisse. Die von Atako konzipierten System-Prompts, internen Konfigurationsparameter und Orchestrierungsarchitekturen sowie die Zugangsdaten, API-Schlüssel, Authentifizierungstoken und sonstigen technischen Geheimnisse, die Atako oder ihre Zulieferer zum Betrieb der Plattform verwenden, stellen vertrauliche Informationen und Geschäftsgeheimnisse von AIYBIZ im Sinne von Artikel L.151-1 des Code de commerce (französisches Handelsgesetzbuch) dar. Ausgenommen sind Elemente, die von ihren Urhebern unter einer Open-Source-Lizenz veröffentlicht wurden, insbesondere der Code und die Standardanweisungen der Harnesses. Der Kunde unterlässt jeden Versuch, auf die Technischen Geheimnisse zuzugreifen, sie zu extrahieren, zu rekonstruieren oder offenzulegen.

7.7 Atako darf die Vorschläge und Rückmeldungen des Kunden frei zur Verbesserung des Dienstes verwenden.

7.8 Referenznennung. Atako nennt den Namen und das Logo des Kunden in ihrer Kommunikation nur mit dessen vorheriger schriftlicher Zustimmung, die jederzeit widerruflich ist.

Artikel 7 bis — Open-Source-Komponenten

Der Dienst enthält Software Dritter, die unter Open-Source-Lizenzen vertrieben wird, insbesondere Hermes Agent (© Nous Research), OpenClaw (© OpenClaw Foundation) und OpenCode (© opencode) unter der MIT-Lizenz. Diese Komponenten bleiben Eigentum ihrer Urheber und unterliegen ihren jeweiligen Lizenzen, die auf Anfrage an support@atako.ai mitgeteilt werden. Keine Bestimmung dieser Bedingungen schränkt die Rechte ein, die dem Kunden durch diese Lizenzen eingeräumt werden.

Die Urheberrechtsvermerke und Lizenztexte dieser Komponenten und ihrer Abhängigkeiten werden auf Anfrage mitgeteilt und jeder dem Kunden überlassenen Kopie der Plattform beigefügt, insbesondere in der On-Premise-Version.

Diese Lizenzen gewähren keinerlei Rechte an den Marken ihrer Urheber. Die Nennung dieser Komponenten impliziert weder eine Partnerschaft mit ihren Urhebern noch eine Billigung durch diese.

Die Urheber dieser Komponenten sind nicht Vertragsparteien. Atako bleibt nach Maßgabe dieser Bedingungen für die von ihr bereitgestellte Plattform verantwortlich, auch soweit diese solche Komponenten enthält.

Artikel 8 — Nutzung des Dienstes und Verantwortung des Kunden

8.1 Allein der Kunde bestimmt, wie er den Dienst und die Agenten nutzt. Er gewährleistet, dass diese Nutzung mit den anwendbaren Gesetzen und Vorschriften im Einklang steht, insbesondere mit der Verordnung (EU) 2024/1689 (KI-Verordnung), der DSGVO und den Rechten Dritter. Atako übt keinerlei Kontrolle über diese Nutzung aus, erteilt keine Nutzungsgenehmigung und haftet nicht dafür.

8.2 Es ist untersagt, die Plattform oder die Agenten zu nutzen, um:

rechtswidrige, hasserfüllte, verleumderische oder obszöne Inhalte oder Inhalte, die Rechte Dritter verletzen, insbesondere deren Privatsphäre oder deren Rechte des geistigen Eigentums, zu erzeugen oder zu verbreiten;
die Sicherheitsmechanismen der Plattform oder die Schutzmechanismen der Agenten und der Modelle zu umgehen;
Schadsoftware zu verbreiten, Einbrüche in Systeme, nicht genehmigte Penetrationstests oder Denial-of-Service-Angriffe durchzuführen;
unerwünschte Nachrichten unter Verstoß gegen Artikel L.34-5 des Code des postes et des communications électroniques (französisches Post- und Telekommunikationsgesetzbuch) zu versenden;
die virtuellen Maschinen zu Zwecken zu verwenden, die nicht mit dem Betrieb der Agenten zusammenhängen, insbesondere zum Schürfen von Kryptowährungen;
eine nach Artikel 5 der KI-Verordnung verbotene Praxis anzuwenden, insbesondere Manipulation, Ausnutzung von Schwachstellen, soziale Bewertung (Social Scoring) oder Emotionserkennung am Arbeitsplatz;
sich als ein Dritter auszugeben;
zu versuchen, Technische Geheimnisse zu extrahieren, zu rekonstruieren oder durch die Agenten offenlegen zu lassen, insbesondere durch Prompt-Injection oder konversationelles Reverse Engineering;
Zugangsdaten, API-Schlüssel oder Token, die Atako oder ihren Zulieferern gehören, außerhalb der Plattform zu verwenden, zu übertragen oder weiterzugeben, auch wenn sie im Rahmen der Nutzung des Dienstes erlangt wurden;
die Plattform automatisiert, massenhaft oder missbräuchlich zu nutzen (Scraping, Anfragen mit dem Ziel, Kontingente zu erschöpfen, Reverse Engineering durch Anhäufung von Antworten).

8.3 Hochrisiko-Verwendungen. Die Plattform ist ein Allzweckwerkzeug ohne vorab festgelegte Zweckbestimmung. Ein Kunde, der einen Agenten für eine Verwendung einsetzt, die unter Anhang III der KI-Verordnung fällt, insbesondere Personalauswahl, Entscheidungen über Beförderung oder Kündigung, Zuweisung von Aufgaben, Bewertung oder Überwachung von Arbeitnehmern, Gewährung von Krediten oder Versicherungen, trägt allein die daraus folgenden Pflichten, einschließlich derjenigen, die dem Anbieter nach Artikel 25 der KI-Verordnung obliegen. Er stellt Atako von allen Folgen dieser Verwendungen frei.

8.4 Arbeitnehmervertretungen. Soweit gesetzlich vorgeschrieben, unterrichtet und konsultiert der Kunde seine Arbeitnehmervertretungen, bevor er Agenten einsetzt, die sich auf die Arbeitsbedingungen auswirken (Artikel L.2312-8 des Code du travail (französisches Arbeitsgesetzbuch)). Er unterrichtet seine Arbeitnehmer über jede Vorrichtung, die Informationen über sie erhebt (Artikel L.1222-4 desselben Gesetzbuchs).

8.5 Meldung in gutem Glauben. Die vorstehenden Verbote gelten nicht für Personen, die in gutem Glauben eine Schwachstelle feststellen und sie unverzüglich an support@atako.ai melden, ohne sie über das für ihren Nachweis unbedingt erforderliche Maß hinaus auszunutzen, ohne daraus einen Vorteil zu ziehen und ohne sie vor ihrer Behebung offenzulegen.

8.6 Meldung rechtswidriger Inhalte. Jeder auf der Plattform gehostete rechtswidrige Inhalt kann an dsa@atako.ai gemeldet werden. Atako bearbeitet Meldungen mit der gebotenen Sorgfalt. Entfernt sie einen Inhalt oder schränkt sie einen Agenten ein, legt sie dem betroffenen Kunden die Gründe hierfür dar.

8.7 Protokollierung. Atako kann technische Ereignisse, einschließlich der in diesem Artikel genannten Versuche, zu Zwecken der Sicherheit, der Betrugserkennung und der Einhaltung von Vorschriften nach Maßgabe ihrer Datenschutzerklärung protokollieren.

8.8 Bei einem Verstoß kann Atako den betreffenden Zugang nach Maßgabe der Artikel 16 und 17 sperren oder kündigen.

Artikel 9 — Extraktion oder Missbrauch Technischer Geheimnisse

9.1 Bei ernsthaften Anhaltspunkten für eine Extraktion Technischer Geheimnisse oder einen Missbrauch von Schlüsseln kann Atako den betreffenden Zugang für die Dauer der Untersuchung sofort sperren. Sie unterrichtet den Kunden hierüber unverzüglich und stellt den Zugang wieder her, wenn sich der Verdacht nicht bestätigt.

9.2 Atako stellt dem Kunden den Verbrauch in Rechnung, der durch die Verwendung eines Schlüssels, einer Zugangskennung oder eines Tokens, die Atako oder ihren Zulieferern gehören, außerhalb der Plattform entsteht, unabhängig davon, ob diese Verwendung durch den Kunden oder durch einen Dritten erfolgt, der sie über ihn erlangt hat. Dieser Verbrauch wird zu dem für das Konto des Kunden geltenden Credit-Preis in Rechnung gestellt, zuzüglich einhundert Prozent (100 %) als Vertragsstrafe.

9.3 Der Kunde stellt Atako von allen Schäden, Kosten oder Vertragsstrafen frei, die sich aus einer solchen Verwendung ergeben, einschließlich der von Atako an ihre Zulieferer zu zahlenden Vertragsstrafen.

9.4 Dieser Artikel gilt nicht für Kundenschlüssel, über die der Kunde die Kontrolle und die Verantwortung behält.

Artikel 10 — Autonome Agenten: Konfiguration, Überwachung und Zurechnung

10.1 Der Kunde legt die Rolle, die Anweisungen, die Berechtigungen, die Zugriffe und den Autonomiegrad jedes Agenten fest. Er bestimmt in diesen Anweisungen selbst, welche Handlungen er als sensibel betrachtet und welche einer vorherigen menschlichen Freigabe bedürfen. Es obliegt ihm, seine Agenten entsprechend zu konfigurieren.

10.2 Nutzerrückfragen. Nutzerrückfragen sind eine Kollaborationsfunktion, die den Austausch zwischen den Agenten und den Nutzern erleichtern soll. Sie stellen weder eine Sicherheitsvorrichtung noch einen Schutzmechanismus dar. Atako gewährleistet nicht, dass eine bestimmte Handlung einer menschlichen Freigabe unterworfen wird.

10.3 Zurechnung. Im Verhältnis zwischen den Parteien sind Handlungen, die ein Agent mittels der ihm vom Kunden anvertrauten Zugriffe vornimmt, dem Kunden zuzurechnen, auch wenn der Agent von den ihm erteilten Anweisungen abweicht.

10.4 Der Kunde gewährt jedem Agenten nur die für seine Aufgabe unbedingt erforderlichen Zugriffe und schützt die Zugangsgeheimnisse, die er ihm anvertraut.

10.5 Der Kunde prüft die Ergebnisse, bevor er auf sie eine Entscheidung stützt, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt. Eine solche Entscheidung darf nur in den nach Artikel 22 der DSGVO zulässigen Fällen ausschließlich auf einer automatisierten Verarbeitung beruhen.

10.6 Atako führt ein Protokoll der Handlungen jedes Agenten, das dem Kunden zwölf (12) Monate lang zugänglich ist.

Artikel 11 — Künstliche Intelligenz: Rollen und Transparenz

11.1 Atako stellt Images bereit, bei denen es sich um KI-Systeme mit allgemeinem Verwendungszweck ohne vorab festgelegte Zweckbestimmung handelt. Der Kunde, der die Zweckbestimmung seiner Agenten und deren Anweisungen festlegt, handelt als Betreiber und, wenn er einen Agenten für eine Hochrisiko-Verwendung einsetzt, als Anbieter im Sinne von Artikel 25 der KI-Verordnung.

11.2 Es obliegt dem Kunden, die Personen, die mit seinen Agenten interagieren, darüber zu informieren, dass sie mit einem KI-System kommunizieren, und die ihm obliegenden Transparenzpflichten einzuhalten, insbesondere die Kennzeichnung der von ihm veröffentlichten generierten Inhalte.

11.3 Atako erzeugt keine Inhalte und trainiert keine Modelle. Die maschinenlesbare Kennzeichnung synthetischer Inhalte obliegt den Modellanbietern; Atako nimmt sie nicht vor.

11.4 Der Kunde informiert seine Nutzer und seine Arbeitnehmer über die Verwendung der Agenten.

Artikel 12 — Hosting und Speicherort

12.1 Daten der Plattform. Die Benutzerkonten, die Namen der Agenten, die zwischen Nutzern und Agenten oder zwischen Agenten ausgetauschten Nachrichten, die Sitzungsnachrichten und die Einstellungen werden in der Europäischen Union gehostet.

12.2 Virtuelle Maschinen der Agenten. Die Agenten werden in virtuellen Maschinen ausgeführt, die von Microsoft Azure, Scaleway, Google Cloud Platform, OVHcloud oder Cisco bereitgestellt werden. Atako wählt den Anbieter und die Region jeder virtuellen Maschine frei; diese Region wird nicht garantiert und kann außerhalb der Europäischen Union liegen. Der Kunde wird hierüber informiert und erklärt sich damit einverstanden. Die sich daraus ergebenden Übermittlungen personenbezogener Daten werden durch die in Kapitel V der DSGVO vorgesehenen Garantien nach Maßgabe des diesen Bedingungen als Anlage beigefügten Auftragsverarbeitungsvertrags abgesichert.

12.3 Gerichtsbarkeit und Zugriff ausländischer Behörden. Microsoft, Google und Cisco gehören Unternehmensgruppen an, deren Muttergesellschaft ihren Sitz in den Vereinigten Staaten hat; ihre Tochtergesellschaften können US-amerikanischen Gesetzen unterliegen, die es Behörden ermöglichen, Zugang zu Daten zu verlangen. Scaleway und OVH sind französische Gesellschaften. Atako teilt dem Kunden auf Anfrage mit, welcher Gerichtsbarkeit die genutzte Infrastruktur unterliegt und welche Maßnahmen gegen unrechtmäßige internationale staatliche Zugriffe getroffen wurden, gemäß Artikel 28 der Datenverordnung (Data Act). Ein Kunde, der das Hosting seiner Agenten selbst kontrollieren möchte, kann beim Vertriebsteam von Atako das On-Premise-Angebot abonnieren.

Artikel 13 — Kundendaten und personenbezogene Daten

13.1 Atako verarbeitet personenbezogene Daten als Verantwortlicher für die Verwaltung der Konten, die Rechnungsstellung, die Kundenbeziehung und die Sicherheit nach Maßgabe ihrer Datenschutzerklärung. Für die Kundendaten verarbeitet sie diese als Auftragsverarbeiter nach Maßgabe des diesen Bedingungen als Anlage beigefügten Auftragsverarbeitungsvertrags.

13.2 Der Kunde gewährleistet als Verantwortlicher die Rechtmäßigkeit der seinen Agenten übertragenen Verarbeitungen, informiert die betroffenen Personen und führt erforderlichenfalls eine Datenschutz-Folgenabschätzung durch.

13.3 Atako greift auf Kundendaten nur zu, um den Dienst zu erbringen, dessen Sicherheit zu gewährleisten oder eine gesetzliche Verpflichtung zu erfüllen. Sie verkauft sie nicht und verwendet sie nicht zum Training von Modellen. Die Modellanbieter verarbeiten die ihnen übermittelten Daten nach ihren eigenen Bedingungen, die in der Plattform zum Zeitpunkt der Modellauswahl abrufbar sind; verwendet der Kunde einen Kundenschlüssel, verarbeitet dieser Anbieter die Daten auf Grundlage seines eigenen Vertrags mit dem Kunden.

Artikel 14 — Sicherheit, Verfügbarkeit und Support

14.1 Atako setzt die Sicherheitsmaßnahmen der Plattform um: Isolierung jedes Agenten in einer dedizierten virtuellen Maschine, Verschlüsselung der Daten bei der Übertragung und im Ruhezustand, Zugriffskontrolle, Protokollierung sensibler Ereignisse und Schwachstellenmanagement. Die Sicherheit der Verwendungen, der Anweisungen und der den Agenten anvertrauten Zugriffe liegt in der Verantwortung des Kunden.

14.2 Atako strebt eine monatliche Verfügbarkeit von 99,5 % an, ausgenommen geplante Wartungsarbeiten. Etwaige Service-Level-Zusagen sind in den Besonderen Bedingungen festgelegt.

14.3 Atako meldet dem Kunden jeden Sicherheitsvorfall, der seine Daten betrifft, innerhalb der im Auftragsverarbeitungsvertrag vorgesehenen Fristen.

14.4 Auf Anfrage stellt Atako Kunden, die der NIS-2-Richtlinie oder der DORA-Verordnung unterliegen, eine Anlage zur Verfügung, die deren spezifische Anforderungen abdeckt.

Artikel 15 — Haftung

15.1 Atako stellt die Plattform mit der gebotenen Sorgfalt nach den anerkannten Regeln der Technik bereit und haftet für unmittelbare Schäden, die durch eine Verletzung dieser Pflicht verursacht werden. Sie gewährleistet keinen unterbrechungsfreien Zugang.

15.2 Atako haftet nicht für die Nutzung des Dienstes, insbesondere nicht für: die vom Kunden festgelegten Anweisungen, Konfigurationen und Berechtigungen; die von einem Agenten vorgenommenen Handlungen, auch wenn er von diesen Anweisungen abweicht; die Ergebnisse und die auf ihrer Grundlage getroffenen Entscheidungen; die mittels der Agenten verarbeiteten oder erzeugten Inhalte; Verwendungen, die gegen Artikel 8 verstoßen; die Modelle, deren Anbieter und deren Bedingungen; die Drittdienste sowie die von deren Anbietern beschlossenen Änderungen oder Unterbrechungen.

15.3 Außer bei Körperschäden, grober Fahrlässigkeit oder Vorsatz ist die Gesamthaftung von Atako auf die Beträge begrenzt, die der Kunde in den zwölf (12) Monaten vor dem schadensbegründenden Ereignis gezahlt hat. Entgangener Gewinn, Betriebsausfall und Rufschädigung sind ausgeschlossen. Die vom Kunden nach Artikel 9 geschuldeten Beträge unterliegen keiner Obergrenze. Jeder Anspruch verjährt in einem Jahr ab dem Tag, an dem der Kunde von dem schadensbegründenden Ereignis Kenntnis erlangt hat (Artikel 2254 des Code civil (französisches Zivilgesetzbuch)).

15.4 Die Beschränkungen dieses Artikels gelten, soweit gesetzlich zulässig.

15.5 Der Kunde stellt Atako von allen Ansprüchen Dritter frei, die sich aus den Kundendaten, den von seinen Agenten erzeugten Inhalten, einer gegen Artikel 8 verstoßenden Verwendung oder einer in Artikel 10.3 genannten Handlung eines Agenten ergeben.

Artikel 16 — Laufzeit, Kündigung und Reversibilität

16.1 Der Vertrag wird für den gewählten Abonnementzeitraum geschlossen und verlängert sich stillschweigend um einen gleich langen Zeitraum. Der Kunde kann jederzeit über seinen Kontobereich kündigen; die Kündigung wird zum Ende des laufenden Abonnementzeitraums wirksam, ohne anteilige Erstattung.

16.2 Bei einer schwerwiegenden Pflichtverletzung, die nicht innerhalb von dreißig (30) Tagen nach einer förmlichen Aufforderung (mise en demeure) behoben wird, oder bei Zahlungsverzug nach Maßgabe von Artikel 6.5 kann jede Partei den Vertrag durch schriftliche Mitteilung kündigen.

16.3 Anbieterwechsel. Der Kunde kann jederzeit verlangen, zu einem anderen Anbieter oder auf seine eigene Infrastruktur zu wechseln oder unter Löschung seiner Daten zu kündigen, unter Einhaltung einer Kündigungsfrist von höchstens zwei Monaten. Anschließend beginnt ein Übergangszeitraum von höchstens dreißig (30) Tagen, während dessen Atako den Kunden und die von ihm autorisierten Dritten unterstützt, die Kontinuität und die Sicherheit des Dienstes aufrechterhält und den Kunden über bekannte Risiken informiert. Ist diese Frist technisch nicht einhaltbar, teilt Atako dies innerhalb von vierzehn (14) Werktagen mit Begründung mit und schlägt einen Zeitraum von höchstens sieben Monaten vor. Der Kunde kann den Übergangszeitraum einmal verlängern.

16.4 Exportierbare Daten. In einem strukturierten, gängigen und maschinenlesbaren Format exportierbar sind: die Konfiguration jedes Agenten (Rolle, Anweisungen, Berechtigungen), seine Gedächtnisinhalte, seine erworbenen Fähigkeiten, seine Dateien, die Projekte und die Unternehmenskontextebene sowie die Handlungsprotokolle. Die in Artikel 7.1 genannten Elemente und die Technischen Geheimnisse sind nicht exportierbar. Die für den Anbieterwechsel erforderlichen Schnittstellen werden kostenlos bereitgestellt.

16.5 Nach Vertragsende verfügt der Kunde über mindestens dreißig (30) Tage, um seine Daten zu exportieren. Anschließend werden sie auf sein Verlangen innerhalb von dreißig (30) Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht; liegt kein solches Verlangen vor, werden sie nach Maßgabe der Datenschutzerklärung im Archiv aufbewahrt, damit er sie abrufen kann. Auf Anfrage wird eine Löschbestätigung ausgestellt.

16.6 Für den Anbieterwechsel werden keine Entgelte berechnet.

Artikel 17 — Sperrung

17.1 Atako kann einen Agenten oder einen Zugang in verhältnismäßiger Weise sperren, wenn ein Risiko für die Sicherheit der Plattform, ein Verstoß gegen Artikel 8, ein Zahlungsverzug oder eine behördliche Anordnung vorliegt.

17.2 Außer in dringenden Fällen benachrichtigt Atako den Kunden vorab. Sie legt ihm die Gründe der Sperrung dar und hebt diese auf, sobald ihr Grund weggefallen ist. Die Daten des gesperrten Agenten werden aufbewahrt. Bei einem schwerwiegenden Verstoß kann Atako den Vertrag fristlos und ohne Erstattung kündigen.

Artikel 18 — Änderung dieser Bedingungen

18.1 Atako kann diese Bedingungen ändern. Sie teilt dem Kunden jede Änderung per E-Mail oder über die Plattform mindestens dreißig (30) Tage vor deren Inkrafttreten mit. Ein Kunde, der die Änderung ablehnt, kann vor diesem Zeitpunkt kostenfrei kündigen.

18.2 Änderungen, die durch Gesetz oder durch eine Behörde vorgeschrieben werden, gelten ab dem vorgeschriebenen Zeitpunkt.

Artikel 19 — Vertraulichkeit

Jede Partei behandelt die nicht öffentlichen Informationen der anderen Partei während der Vertragslaufzeit und fünf Jahre nach deren Ende vertraulich. Die Technischen Geheimnisse bleiben vertraulich, solange sie diese Eigenschaft behalten.

Artikel 20 — Höhere Gewalt

Keine Partei haftet für eine Nichterfüllung, die auf höhere Gewalt (force majeure) im Sinne von Artikel 1218 des Code civil zurückzuführen ist. Dauert das Hindernis länger als dreißig (30) Tage an, kann jede Partei den Vertrag kündigen.

Artikel 21 — Sprache, anwendbares Recht und Streitigkeiten

21.1 Diese Bedingungen sind in französischer Sprache abgefasst. Sie können übersetzt werden; im Falle von Abweichungen ist allein die französische Fassung maßgeblich.

21.2 Sie unterliegen französischem Recht.

21.3 Zwischen Kaufleuten ist jede Streitigkeit zunächst Gegenstand eines Versuchs einer gütlichen Einigung während dreißig (30) Tagen; kommt keine Einigung zustande, sind ausschließlich die Gerichte von Paris zuständig.

21.4 In allen anderen Fällen ist das nach den allgemeinen Rechtsvorschriften zuständige Gericht für die Streitigkeit zuständig.

Anlage — Auftragsverarbeitungsvertrag

Diese Anlage gilt, wenn Atako personenbezogene Daten im Auftrag des Kunden im Sinne von Artikel 28 der DSGVO verarbeitet. In Fragen des Datenschutzes hat sie Vorrang vor diesen Bedingungen.

1. Beschreibung der Verarbeitung

Element	Beschreibung
Gegenstand	Hosting und Ausführung der Agenten des Kunden sowie Funktionen der Plattform
Dauer	Vertragsdauer, anschließend Herausgabe, Archivierung oder Löschung gemäß Artikel 16.5
Art	Hosting, Speicherung, Ausführung der Agenten, Übermittlung an Modellanbieter, Protokollierung, Datensicherung
Daten	Vom Kunden bestimmt: Identifikationsdaten, Kontaktdaten, berufliche Daten, Inhalt der Kommunikation, Dokumente, Daten aus verbundenen Drittdiensten
Betroffene Personen	Nutzer, Arbeitnehmer, Kunden, Interessenten und Ansprechpartner des Kunden sowie alle Personen, deren Daten von den Agenten verarbeitet werden

2. Pflichten von Atako. Atako: (a) verarbeitet die Daten auf dokumentierte Weisung des Kunden und informiert ihn, wenn eine Weisung ihrer Auffassung nach rechtswidrig ist; (b) verpflichtet ihr Personal zur Vertraulichkeit; (c) setzt die Sicherheitsmaßnahmen nach Artikel 14.1 um; (d) teilt jeden neuen weiteren Auftragsverarbeiter mindestens dreißig (30) Tage im Voraus mit, wobei der Kunde aus einem vernünftigen Grund widersprechen und, sofern keine Lösung gefunden wird, den betreffenden Dienst kostenfrei kündigen kann; (e) unterstützt den Kunden bei der Beantwortung von Anträgen auf Wahrnehmung von Betroffenenrechten und bei der Einhaltung seiner Pflichten in Bezug auf Sicherheit, Meldung und Datenschutz-Folgenabschätzung; (f) meldet jede Verletzung des Schutzes personenbezogener Daten unverzüglich und spätestens achtundvierzig (48) Stunden, nachdem ihr die Verletzung bekannt wurde; (g) gibt die Daten bei Vertragsende gemäß Artikel 16.5 heraus, archiviert oder löscht sie; (h) ermöglicht einmal jährlich mit einer Vorankündigung von dreißig (30) Tagen eine Prüfung durch einen unabhängigen, zur Verschwiegenheit verpflichteten Prüfer; (i) sichert Übermittlungen außerhalb der Europäischen Union durch die Garantien nach Kapitel V der DSGVO ab; (j) verwendet die Daten weder für eigene Zwecke noch zum Training von Modellen.

3. Speicherort und Übermittlungen. Die Daten der Plattform werden in der Europäischen Union gehostet. Die virtuellen Maschinen, in denen die Agenten ausgeführt werden, können sich außerhalb der Europäischen Union befinden, wobei Atako die Wahl des Anbieters und der Region freisteht; die entsprechenden Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission oder, sofern anwendbar, durch einen Angemessenheitsbeschluss abgedeckt.

4. Genehmigte weitere Auftragsverarbeiter

Weiterer Auftragsverarbeiter	Leistung	Standort	Garantien für die Übermittlung
Microsoft Ireland Operations Limited	Virtuelle Maschinen (Azure)	Europäische Union oder außerhalb der Europäischen Union, je nach gewählter Region	Standardvertragsklauseln; Data Privacy Framework
Scaleway SAS	Virtuelle Maschinen	Frankreich oder andere verfügbare Region	Standardvertragsklauseln im Falle einer Übermittlung
Google Cloud EMEA Limited	Website, Daten der Plattform und virtuelle Maschinen	Europäische Union für die Daten der Plattform; Europäische Union oder außerhalb der Europäischen Union für die virtuellen Maschinen	Standardvertragsklauseln; Data Privacy Framework
OVH SAS	Virtuelle Maschinen	Frankreich oder andere verfügbare Region	Standardvertragsklauseln im Falle einer Übermittlung
Cisco Systems International B.V.	Virtuelle Maschinen	Europäische Union oder außerhalb der Europäischen Union, je nach gewählter Region	Standardvertragsklauseln; Data Privacy Framework
Modellanbieter der Atako-Inferenz	Inferenz der vom Kunden ausgewählten Modelle	Vom Anbieter in seinen Bedingungen angegeben, die in der Plattform abrufbar sind	Standardvertragsklauseln oder Angemessenheitsbeschluss

5. Vom Kunden gewählte Dritte. Die Drittdienste, die der Kunde mit seinen Agenten verbindet, und der Modellanbieter, bei dem er einen Kundenschlüssel erhalten hat, werden von ihm ausgewählt und beauftragt; sie sind keine Auftragsverarbeiter von Atako, die ihnen die Daten auf Weisung des Kunden übermittelt.