Allgemeine Geschäftsbedingungen (AGB)

Stand: August 2026 • Geltung für Rechtsanwälte, Berufsgeheimnisträger, Kanzleien und Unternehmen (B2B)

§ 1 Geltungsbereich und Vertragspartner

(1) Diese Allgemeinen Geschäftsbedingungen (nachfolgend „AGB“) gelten für alle Verträge über die Nutzung der Software-as-a-Service Plattform SPYDER Vault (nachfolgend „Software“ oder „Dienst“), die zwischen Sebastian Lesaar (c/o Online-Impressum #475, Europaring 90, 53757 Sankt Augustin, Deutschland; nachfolgend „Anbieter“) und dem Kunden (nachfolgend „Kunde“ oder „Kanzlei“) geschlossen werden.

(2) Das Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, insbesondere Rechtsanwälte, Notare, Steuerberater, Wirtschaftsprüfer, Ermittler, Journalisten und Unternehmen. Verträge mit Verbrauchern (§ 13 BGB) werden nicht geschlossen.

§ 2 Leistungsgegenstand & Zero-Knowledge Architektur

(1) Der Anbieter stellt dem Kunden eine browserbasierte und native Softwarelösung zur clientseitigen Zero-Knowledge-Verschlüsselung (AES-256-GCM, PBKDF2-SHA256 mit 100.000 Runden), Strukturierung und Verwahrung von Akten, Entitäten, Zeitleisten und Hinweisen zur Verfügung.

(2) Zero-Knowledge-Prinzip: Die Ver- und Entschlüsselung sämtlicher Daten erfolgt ausschließlich lokal auf den Endgeräten des Kunden. Der Master-Schlüssel und der 24-Wörter Notfall-Seed werden niemals an den Server übertragen. Der Anbieter verfügt über keine technischen Mittel, verschlüsselte Daten einzusehen oder wiederherzustellen.

(3) Je nach gebuchtem Tarif umfasst die Leistung den Zugriff auf das Multi-Device-Relay, den Verflechtungs-Graphen, das Hinweisgeber-Portal (/inbound nach HinSchG), den ephemeren RAM-Chat sowie optional dedizierte Server-Nodes und geo-redundante Server-RAID Cluster.

§ 3 Pflichten des Kunden & Schlüsselverwahrung

(1) Der Kunde ist für die sichere Verwahrung seines Master-Passworts, seiner Duress-PIN und des 24-Wörter Notfall-Seeds (BIP-39) allein verantwortlich.

(2) Wiederherstellungsausschluss: Dem Kunden ist bewusst, dass bei Verlust des Master-Passworts und des 24-Wörter Notfall-Seeds eine Wiederherstellung der Daten bauartbedingt unmöglich ist. Der Anbieter kann in diesem Fall keinen Zugriff gewähren.

§ 4 Vertragslaufzeit, Abrechnung & Zahlungsbedingungen

(1) Die Vertragslaufzeit für Jahreslizenzen (Professional, Team & Business, Dedicated Server, Enterprise) beträgt 12 Monate ab Bereitstellung des Lizenzschlüssels.

(2) Die Vergütung richtet sich nach der aktuellen Preisliste und ist im Voraus fällig. Die Zahlung erfolgt über die angebotenen Zahlungsmethoden (Kreditkarte, SEPA-Lastschrift, Mollie Checkout, Banküberweisung oder Krypto-Zahlung).

(3) Der Vertrag verlängert sich automatisch um jeweils weitere 12 Monate, sofern er nicht mit einer Frist von 30 Tagen zum Ende der jeweiligen Vertragslaufzeit in Textform gekündigt wird.

§ 5 Verfügbarkeit & Service Level Agreement (SLA)

(1) Der Anbieter gewährleistet eine Verfügbarkeit der Relay-Infrastruktur von 99,5 % im Jahresmittel (bei Dedicated Node + Geo-RAID 99,99 %).

(2) Die lokale Funktionalität des Tresors (Offline-Betrieb, Entschlüsselung vorhandener Daten, lokaler Export) ist von der Server-Verfügbarkeit vollständig unabhängig.

§ 6 Gewährleistung & Haftung

(1) Der Anbieter haftet unbeschränkt bei Vorsatz, grober Fahrlässigkeit sowie bei Verletzung von Leben, Körper oder Gesundheit.

(2) Bei leicht fahrlässiger Verletzung wesentlicher Vertragspflichten (Kardinalpflichten) ist die Haftung auf den vertragstypischen, vorhersehbaren Schaden begrenzt.

§ 7 Schlussbestimmungen & Gerichtsstand

(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts (CISG).

(2) Ausschließlicher Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesem Vertrag ist der Sitz des Anbieters in Deutschland.