Allgemeine Geschäftsbedingungen für Agile Security

§ 1 Anbieter und Geltungsbereich

1. Diese Allgemeinen Geschäftsbedingungen („Bedingungen“) gelten für alle Verträge über Agile Security unter security.agiledeveloper.de: die Schutzsoftware für Windows, macOS und Linux („Agent“), das Dashboard im Browser und als installierbare Web-App (PWA), die Programmierschnittstelle (API) mit Webhooks und die Anbindung für KI-Assistenten (MCP). Für Agile Security gelten allein diese Bedingungen; die Allgemeinen Geschäftsbedingungen für Agile-Software gelten für Agile Security nicht.
2. Anbieter und Vertragspartner ist die Onestop Software e.K., Hummelbergweg 10/1, 72227 Egenhausen, Deutschland, Inhaber Görkem Sinirlioglu, eingetragen im Handelsregister beim Amtsgericht Stuttgart unter HRA 742774, USt-IdNr. DE352149450, E-Mail info@agiledeveloper.de, Telefon +49 160 95 100 306 („wir“). Agile Security ist ein Angebot unserer Marke Agile Developer.
3. Das Angebot richtet sich an Verbraucher im Sinne von § 13 BGB und an Unternehmer im Sinne von § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen (zusammen „Kunde“).
4. Abweichende oder ergänzende Bedingungen des Kunden gelten nur, wenn wir ihnen ausdrücklich in Textform zustimmen.

§ 2 Begriffe

• Arbeitsbereich: das Konto eines Kunden mit seinen Geräten, Personen, Richtlinien und Einstellungen. Der Tarif gilt je Arbeitsbereich.
• Gerät: ein Computer (auch virtuelle Maschine oder Server), auf dem der Agent installiert und mit dem Arbeitsbereich verbunden ist.
• Erkennung: die Einstufung einer Datei, eines Autostart-Eintrags oder einer Webadresse als schädlich oder verdächtig durch den Agenten oder unsere Cloud-Prüfung.
• Quarantäne: ein geschützter Bereich auf dem Gerät, in den der Agent erkannte Dateien verschlüsselt verschiebt, sodass sie nicht mehr ausgeführt werden können.
• Signaturen: Erkennungsdaten (Regeln, Prüfsummen, Listen gefährlicher Webadressen), die der Agent regelmäßig von uns bezieht.

§ 3 Konto, Testphase und Vertragsschluss

1. Für die Nutzung braucht der Kunde ein Konto. Mit Abschluss der Registrierung und Bestätigung der E-Mail-Adresse kommt ein unentgeltlicher Nutzungsvertrag über Agile Security im Tarif Free zustande. Verbraucher müssen volljährig sein.
2. Neue Arbeitsbereiche erhalten 30 Tage lang kostenlos den Umfang des Tarifs Familie („Testphase“). Die Testphase endet automatisch; danach gilt ohne weiteres Zutun der Tarif Free. Es entstehen keine Kosten und kein Abo, solange der Kunde nicht selbst einen bezahlten Tarif bucht.
3. Einen bezahlten Tarif bucht der Kunde in der App unter „Einstellungen › Abrechnung“. Vor der Bestellung sieht er Tarif, Preis, Abrechnungszeitraum, Gerätezahl und Zahlungsart und kann seine Angaben korrigieren. Er stimmt diesen Bedingungen zu und bestätigt als Verbraucher, dass wir sofort beginnen sollen (§ 18). Mit dem Klick auf die Schaltfläche zur zahlungspflichtigen Bestellung im Bezahlschritt gibt er ein verbindliches Angebot ab; der Vertrag kommt mit der Bestätigung der Zahlung zustande. Die Bestätigung und die Rechnung erhält der Kunde per E-Mail.
4. Vertragssprache ist Deutsch. Wir speichern den Vertragstext. Diese Bedingungen sind unter security.agiledeveloper.de/agb dauerhaft abrufbar und können gespeichert und gedruckt werden.

§ 4 Leistungen

1. Agile Security besteht aus dem Agenten und dem Dashboard. Der Agent prüft auf dem Gerät neue und geänderte Dateien an üblichen Ablageorten (Echtzeitschutz), führt geplante und angeforderte Scans durch, verschiebt erkannte Dateien in die Quarantäne, prüft unbekannte Programme anhand ihres SHA-256-Fingerabdrucks bei uns (Cloud-Prüfung), sperrt bekannte gefährliche Webadressen (Web-Schutz), warnt bei Anzeichen einer Verschlüsselung durch Ransomware (Ransomware-Frühwarnung), meldet neue Autostart-Einträge (Autostart-Wächter) und prüft Sicherheitseinstellungen des Systems (Sicherheitscheck). Welche Funktionen der gebuchte Tarif enthält, steht auf security.agiledeveloper.de/preise.
2. Das Dashboard zeigt Zustand, Funde, Quarantäne, Scans und Empfehlungen aller Geräte des Arbeitsbereichs, erlaubt Fernbefehle (zum Beispiel Scan starten, Datei aus der Quarantäne löschen oder wiederherstellen), Richtlinien, Teams und Benachrichtigungen per E-Mail und Push. API und MCP stellen diese Funktionen auch für Programme und KI-Assistenten bereit, die der Kunde selbst verbindet.
3. Ist ClamAV auf einem Gerät installiert, kann der Agent dieses separate Programm zusätzlich aufrufen. ClamAV ist nicht Teil unserer Leistung; es gelten dessen eigene Bedingungen.
4. Systemvoraussetzungen: Windows 10 oder 11, macOS 12 oder neuer, Linux mit systemd auf x86-64 oder ARM64, jeweils mit Administratorrechten für die Installation und einer Internetverbindung für Signaturen, Cloud-Prüfung und Dashboard. Für das Dashboard ein aktueller Browser.

§ 5 Agent-Software und Nutzungsrecht

1. Wir räumen dem Kunden für die Dauer des Vertrags das einfache, nicht übertragbare und nicht unterlizenzierbare Recht ein, den Agenten auf so vielen Geräten zu installieren und zu nutzen, wie sein Tarif umfasst. Unternehmer dürfen ihn nur für Geräte des eigenen Unternehmens nutzen, Verbraucher für eigene Geräte und Geräte von Haushaltsangehörigen und anderen nahestehenden Personen, die damit einverstanden sind.
2. Der Kunde darf den Agenten nicht verändern, zurückentwickeln oder dekompilieren, soweit das Gesetz (§ 69e UrhG) es nicht erlaubt, und ihn nicht Dritten als eigene Leistung anbieten. Signaturen und die Cloud-Prüfung dienen nur dem Schutz der verbundenen Geräte.
3. Der Agent enthält Bestandteile Dritter unter freien Lizenzen; die Hinweise liegen dem Programm und jedem Signaturpaket bei. Rechte aus diesen Lizenzen bleiben unberührt.
4. Endet der Vertrag, endet auch das Nutzungsrecht. Der Agent kann über die Systemsteuerung, das Paketsystem oder den Befehl „agile-security deinstallieren“ jederzeit vollständig entfernt werden.

§ 6 Eingriffe auf dem Gerät, Quarantäne

1. Der Kunde weiß und ist damit einverstanden, dass der Agent mit Administratorrechten als Systemdienst läuft, Dateien liest, erkannte Dateien in die Quarantäne verschiebt, beim Web-Schutz Einträge in der hosts-Datei des Systems setzt und beim Ausschalten wieder entfernt, Systemeinstellungen abfragt und sich selbst mit signierten Updates aktualisiert, solange das in der Richtlinie eingeschaltet ist.
2. Der Agent löscht nie selbstständig Dateien. Dateien in der Quarantäne bleiben verschlüsselt auf dem Gerät, bis der Kunde sie löscht oder wiederherstellt. Nach der Richtlinie „automatische Quarantäne“ verschiebt der Agent nur sichere Erkennungen von selbst; der Kunde kann das enger oder weiter einstellen. Systemdateien verschiebt der Agent nur bei eindeutig bekannter Schadsoftware.
3. Stellt der Kunde eine Datei aus der Quarantäne wieder her oder setzt er Ausnahmen, trägt er dafür die Verantwortung.

§ 7 Grenzen des Schutzes und Mitwirkung des Kunden

1. Kein Schutzprogramm erkennt jede Schadsoftware, und Erkennungen können sich als Fehlalarm erweisen. Wir schulden den Betrieb der beschriebenen Schutzfunktionen nach dem Stand der Technik, nicht die Abwehr jedes Angriffs. Der Echtzeitschutz prüft Dateien unmittelbar nach dem Schreiben im Benutzermodus; sehr schnelle Angriffe können vor der Prüfung beginnen.
2. Agile Security ersetzt keine Datensicherung. Der Kunde sichert seine Daten regelmäßig und nach dem Stand der Technik, hält Betriebssystem und Programme aktuell und befolgt die Empfehlungen des Sicherheitschecks, soweit sie für ihn zumutbar sind.
3. Unter Windows empfehlen wir, den Microsoft Defender eingeschaltet zu lassen. Agile Security ist darauf ausgelegt, neben ihm zu arbeiten.
4. Der Kunde installiert den Agenten nur auf Geräten, über die er verfügen darf. Nutzen andere Personen ein Gerät, informiert er sie über den Schutz und die übertragenen Daten.

§ 8 Geräte, Personen und Tarifgrenzen

1. Jeder Tarif umfasst eine Höchstzahl an Geräten und Personen: Free 1 Gerät und 1 Person, Privat 5 Geräte und 2 Personen, Familie 10 Geräte und 6 Personen, Business die gebuchte Zahl an Geräten (mindestens 3) und beliebig viele Personen.
2. Liegen mehr Geräte im Arbeitsbereich, als der Tarif umfasst (zum Beispiel nach dem Ende der Testphase oder einem Wechsel in einen kleineren Tarif), bleiben die zuerst verbundenen Geräte voll geschützt; die übrigen schützen mit dem letzten Signaturstand weiter, erhalten aber keine neuen Signaturen und keine Cloud-Prüfung, bis der Kunde Geräte entfernt oder einen größeren Tarif wählt.

§ 9 Preise und Zahlung

1. Es gelten die Preise auf security.agiledeveloper.de/preise zum Zeitpunkt der Bestellung. Privat: 3,99 € im Monat oder 39,99 € im Jahr; Familie: 6,99 € im Monat oder 69,99 € im Jahr, jeweils einschließlich 19 % Umsatzsteuer. Business: 2,50 € je Gerät und Monat oder 24,00 € je Gerät und Jahr zuzüglich Umsatzsteuer. Free ist kostenlos.
2. Die Entgelte sind jeweils für den Abrechnungszeitraum (Monat oder Jahr) im Voraus fällig und werden über unseren Zahlungsdienstleister Stripe mit der gewählten Zahlungsart eingezogen. Für jede Zahlung erhält der Kunde eine Rechnung per E-Mail und im Kundenportal. Unternehmer mit USt-IdNr. aus einem anderen EU-Staat erhalten Rechnungen im Reverse-Charge-Verfahren.
3. Ein Wechsel in einen größeren Tarif, auf jährliche Abrechnung oder zu mehr Geräten im Tarif Business gilt sofort; der Unterschied für den laufenden Zeitraum wird anteilig berechnet. Ein Wechsel in einen kleineren Tarif, auf monatliche Abrechnung oder zu weniger Geräten gilt zum Ende des laufenden Zeitraums bzw. wird anteilig mit der nächsten Rechnung verrechnet.
4. Schlägt eine Zahlung fehl, versucht Stripe sie automatisch erneut. Der Tarif bleibt bis zu sieben Tage nach der ersten offenen Rechnung bestehen; danach gilt bis zum Ausgleich der Tarif Free.

§ 10 Laufzeit, Verlängerung und Kündigung

1. Der kostenlose Nutzungsvertrag läuft auf unbestimmte Zeit und kann von beiden Seiten jederzeit gekündigt werden, vom Kunden durch Löschen des Kontos.
2. Ein bezahlter Tarif hat die gewählte Laufzeit von einem Monat oder einem Jahr und verlängert sich um den gleichen Zeitraum, wenn er nicht bis zum Ende der Laufzeit gekündigt wird.
3. Nur für Verbraucher

   Abweichend von Absatz 2 verlängert sich ein Jahresabo nach Ablauf der ersten Laufzeit auf unbestimmte Zeit; es ist dann jederzeit mit einer Frist von einem Monat kündbar. Im Voraus gezahlte Entgelte für die Zeit nach dem Vertragsende erstatten wir anteilig.
4. Kündigen kann der Kunde jederzeit mit Wirkung zum Ende der Laufzeit in der App („Einstellungen › Abrechnung“), im Kundenportal von Stripe oder ohne Anmeldung über die Schaltfläche „Vertrag kündigen“ unter security.agiledeveloper.de/kuendigen. Wir bestätigen die Kündigung mit Datum des Vertragsendes per E-Mail. Das Recht zur Kündigung aus wichtigem Grund bleibt unberührt.
5. Nach dem Ende eines bezahlten Tarifs gilt der Tarif Free; Konto, Geräte und Verlauf bleiben bestehen. Löscht der Kunde sein Konto, endet ein laufendes Abo sofort; bereits bezahlte Zeiträume werden außer in den Fällen von Absatz 3 und § 18 nicht erstattet.

§ 11 Aktualisierungen

1. Wir stellen während der Vertragslaufzeit Aktualisierungen bereit, die für den Erhalt der Vertragsmäßigkeit erforderlich sind, insbesondere Sicherheitsaktualisierungen des Agenten und laufend neue Signaturen, und informieren über wesentliche Änderungen.
2. Nur für Verbraucher

   Installiert der Verbraucher bereitgestellte Aktualisierungen nicht innerhalb einer angemessenen Frist, obwohl wir ihn über die Verfügbarkeit und die Folgen informiert haben, haften wir nicht für Mängel, die allein darauf beruhen (§ 327f Abs. 2 BGB). Mit eingeschaltetem automatischem Update geschieht das ohne sein Zutun.
3. Wir dürfen Agile Security über das Erforderliche hinaus ändern, wenn dafür ein triftiger Grund besteht (zum Beispiel neue Bedrohungen, Änderungen der Betriebssysteme, Rechtslage), dem Kunden keine zusätzlichen Kosten entstehen und wir ihn klar und verständlich informieren. Beeinträchtigt eine Änderung die Nutzung mehr als unerheblich, kann der Verbraucher den Vertrag nach § 327r BGB kostenfrei beenden.

§ 12 Verfügbarkeit und Wartung

1. Der Schutz auf dem Gerät arbeitet auch ohne Verbindung zu uns mit dem letzten Signaturstand weiter. Das Dashboard, die Cloud-Prüfung und die Verteilung der Signaturen betreiben wir mit hoher Verfügbarkeit auf Servern in Deutschland, ohne eine bestimmte Verfügbarkeit zuzusichern.
2. Wartungsarbeiten führen wir nach Möglichkeit zu verkehrsarmen Zeiten durch. Unterbrechungen durch höhere Gewalt, Störungen des Internets oder Angriffe Dritter, die wir nicht zu vertreten haben, begründen keinen Anspruch.

§ 13 Pflichten des Kunden und Sperrung

1. Der Kunde hält seine Zugangsdaten, API-Schlüssel und Installationsschlüssel geheim, nutzt nur Geräte, über die er verfügen darf, und informiert uns unverzüglich bei Verdacht auf Missbrauch seines Kontos.
2. Untersagt sind insbesondere: Signaturen, Cloud-Prüfung oder API für eigene Angebote auszulesen oder weiterzugeben, die Dienste übermäßig zu belasten, Schutzmechanismen zu umgehen und Agile Security zu nutzen, um Schadsoftware zu testen oder zu verbreiten. Sicherheitsforschung nach den Regeln unter security.agiledeveloper.de/transparenz#melden ist willkommen.
3. Bei einem schwerwiegenden Verstoß oder einer konkreten Gefahr für die Sicherheit anderer dürfen wir den Zugang vorübergehend sperren. Wir informieren den Kunden unverzüglich und heben die Sperre auf, sobald der Grund entfallen ist.

§ 14 Gewährleistung

1. Für Mängel gelten die gesetzlichen Vorschriften, für Verbraucher insbesondere die §§ 327 ff. BGB über digitale Produkte. Dass nicht jede Schadsoftware erkannt wird oder einzelne Fehlalarme auftreten (§ 7), ist für sich genommen kein Mangel, solange die Schutzfunktionen dem Stand der Technik entsprechen.
2. Nur für Unternehmer

   Mängel sind uns unverzüglich in Textform mit einer nachvollziehbaren Beschreibung zu melden. Wir beheben sie nach unserer Wahl durch Nachbesserung oder Bereitstellen einer neuen Version.

§ 15 Haftung

1. Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei der Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz und soweit wir eine Garantie übernommen haben.
2. Bei leichter Fahrlässigkeit haften wir nur für die Verletzung wesentlicher Vertragspflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf, und begrenzt auf den vertragstypischen, vorhersehbaren Schaden.
3. Für den Verlust von Daten haften wir nur in Höhe des Aufwands, der bei regelmäßiger, dem Risiko angemessener Datensicherung durch den Kunden zur Wiederherstellung erforderlich gewesen wäre.
4. Nur für Unternehmer

   In den Fällen von Absatz 2 ist unsere Haftung je Vertragsjahr auf die vom Kunden in diesem Vertragsjahr gezahlten Entgelte, mindestens aber 500 Euro, begrenzt.
5. Die Absätze gelten auch zugunsten unserer Mitarbeiter und Erfüllungsgehilfen.

§ 16 Datenschutz und Auftragsverarbeitung

1. Wie wir personenbezogene Daten verarbeiten, steht in der Datenschutzerklärung unter https://agiledeveloper.de/datenschutz. Dateiinhalte verlassen das Gerät nicht; übertragen werden Geräte- und Statusangaben sowie zu Funden Pfad, Größe, Fingerabdruck und Erkennung.
2. Nur für Unternehmer

   Soweit wir für den Kunden personenbezogene Daten im Auftrag verarbeiten (zum Beispiel Gerätenamen, Dateipfade und Ereignisse von Geräten seiner Beschäftigten), gilt der Vertrag zur Auftragsverarbeitung für Agile-Software unter https://agiledeveloper.de/avv-software; er wird mit der Registrierung Bestandteil des Vertrags.
3. Ereignisse, Scans und erledigte Funde löschen wir je nach Tarif nach 30, 180 oder 365 Tagen, entfernte Geräte nach 90 Tagen, Datenbanksicherungen nach 30 Tagen. Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf.

§ 17 Änderungen dieser Bedingungen und der Preise

1. Wir können diese Bedingungen mit Wirkung für die Zukunft ändern, wenn dafür ein sachlicher Grund besteht (zum Beispiel neue Funktionen, Gesetzesänderungen, Rechtsprechung) und das Gleichgewicht von Leistung und Gegenleistung nicht zulasten des Kunden verschoben wird. Wir teilen Änderungen mindestens sechs Wochen vor dem Inkrafttreten per E-Mail mit.
2. Preise für bezahlte Tarife ändern wir nur mit Wirkung ab der nächsten Laufzeit und nur nach Mitteilung mindestens sechs Wochen vorher. Einer Preiserhöhung kann der Kunde widersprechen bzw. zum Zeitpunkt des Inkrafttretens kündigen; ohne Zustimmung des Verbrauchers wird eine Preiserhöhung nicht wirksam.
3. Nur für Unternehmer

   Widerspricht der Unternehmer einer Änderung nach Absatz 1 nicht innerhalb von sechs Wochen nach Zugang der Mitteilung, gilt sie als angenommen; darauf weisen wir in der Mitteilung hin.

§ 18 Widerrufsrecht

1. Verbrauchern steht ein gesetzliches Widerrufsrecht von 14 Tagen zu. Einzelheiten stehen in der Widerrufsbelehrung unter security.agiledeveloper.de/widerruf; widerrufen geht ohne Anmeldung über security.agiledeveloper.de/widerrufen.
2. Verlangt der Verbraucher im Bezahlschritt, dass wir vor Ablauf der Widerrufsfrist mit der Leistung beginnen, und widerruft er danach, schuldet er für die bis zum Widerruf erbrachte Leistung einen anteiligen Wertersatz (§ 357a Abs. 2 BGB). Den Rest der Zahlung erstatten wir.

§ 19 Streitbeilegung

1. Wir sind nicht bereit und nicht verpflichtet, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen. Bei Fragen und Beschwerden erreichen Sie uns unter info@agiledeveloper.de.

§ 20 Schlussbestimmungen

1. Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Gegenüber Verbrauchern gilt diese Rechtswahl nur, soweit dadurch nicht der Schutz durch zwingende Bestimmungen des Rechts des Staates entzogen wird, in dem der Verbraucher seinen gewöhnlichen Aufenthalt hat.
2. Nur für Unternehmer

   Ist der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist Gerichtsstand für alle Streitigkeiten aus diesem Vertrag unser Sitz.
3. Sollte eine Bestimmung unwirksam sein, bleibt der Vertrag im Übrigen wirksam; es gelten die gesetzlichen Vorschriften.