Allgemeine Geschäftsbedingungen

Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für alle Verträge zwischen der HumanVector (eine Marke von Esagh-IT) (nachfolgend „Auftragnehmer") und ihren Kunden (nachfolgend „Auftraggeber") über die Erbringung von IT-Sicherheitsdienstleistungen, insbesondere Phishing-Simulationen, Vor-Ort-Schulungen und Beratungsleistungen. Abweichende Bedingungen des Auftraggebers werden nur anerkannt, wenn der Auftragnehmer ihrer Geltung ausdrücklich schriftlich zugestimmt hat.

Angebote des Auftragnehmers sind freibleibend und unverbindlich. Ein Vertrag kommt erst durch die schriftliche Auftragsbestätigung des Auftragnehmers oder durch Beginn der Leistungserbringung zustande. Änderungen und Ergänzungen des Vertrages bedürfen der Schriftform.

Der genaue Leistungsumfang ergibt sich aus dem jeweiligen Angebot bzw. der Auftragsbestätigung. Der Auftragnehmer erbringt seine Leistungen nach dem aktuellen Stand der Technik und gemäß den vereinbarten Spezifikationen. Phishing-Simulationen werden ausschließlich auf Basis eines schriftlichen Auftrags und nach vorheriger Abstimmung mit dem Auftraggeber durchgeführt. Eine Simulation ohne entsprechende Beauftragung findet nicht statt.

Der Auftraggeber stellt alle für die Leistungserbringung notwendigen Informationen, Zugänge und Ressourcen rechtzeitig zur Verfügung. Er benennt einen verantwortlichen Ansprechpartner. Verzögerungen, die auf unzureichende Mitwirkung des Auftraggebers zurückzuführen sind, gehen nicht zu Lasten des Auftragnehmers.

Die Vergütung ergibt sich aus dem jeweiligen Angebot. Alle Preise verstehen sich zzgl. der gesetzlichen Mehrwertsteuer. Rechnungen sind innerhalb von 14 Tagen nach Rechnungsdatum ohne Abzug zahlbar. Bei Zahlungsverzug ist der Auftragnehmer berechtigt, Verzugszinsen in gesetzlicher Höhe zu berechnen.

Beide Parteien verpflichten sich, alle im Rahmen der Zusammenarbeit erlangten vertraulichen Informationen — insbesondere Ergebnisse von Phishing-Simulationen, Schwachstellenanalysen und Schulungsunterlagen — vertraulich zu behandeln und nicht an Dritte weiterzugeben. Diese Verpflichtung gilt auch nach Beendigung des Vertragsverhältnisses.

Die Verarbeitung personenbezogener Daten im Rahmen der Leistungserbringung erfolgt auf Grundlage eines gesonderten Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Der Auftraggeber stellt sicher, dass die Durchführung von Phishing-Simulationen arbeitsrechtlich und datenschutzrechtlich zulässig ist (z. B. durch Betriebsvereinbarung).

Der Auftragnehmer haftet unbeschränkt für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit sowie für vorsätzliche oder grob fahrlässige Pflichtverletzungen. Im Übrigen ist die Haftung auf den vorhersehbaren, vertragstypischen Schaden begrenzt. Eine Haftung für entgangenen Gewinn oder mittelbare Schäden ist ausgeschlossen, soweit gesetzlich zulässig.

Dauerschuldverhältnisse können von beiden Parteien mit einer Frist von 4 Wochen zum Monatsende gekündigt werden. Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. Bereits erbrachte Leistungen sind in jedem Fall zu vergüten.

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Gerichtsstand für alle Streitigkeiten aus diesem Vertrag ist Wertheim, sofern der Auftraggeber Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist.

Sollten einzelne Bestimmungen dieser AGB unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Die unwirksame Bestimmung ist durch eine wirksame zu ersetzen, die dem wirtschaftlichen Zweck der unwirksamen Bestimmung am nächsten kommt.