1. Geltungsbereich
1.1 Diese AGB regeln die Nutzung der Software-as-a-Service-Lösung Varmo (nachfolgend „Dienst“) durch Organisationen (nachfolgend „Kunde“). Anbieterin ist miller IT-Solutions, Bahnhofstrasse 18, 3312 Fraubrunnen (nachfolgend „Anbieterin“).
1.2 Der Dienst richtet sich ausschliesslich an Unternehmen und öffentliche Stellen, nicht an Konsumentinnen und Konsumenten.
1.3 Abweichende Bedingungen des Kunden gelten nur, wenn die Anbieterin sie schriftlich anerkennt.
2. Vertragsschluss und Konto
2.1 Der Vertrag entsteht mit der Bestätigung der Bestellung bzw. des Angebots durch die Anbieterin. Die Anbieterin eröffnet danach ein Konto mit einer ersten Organisation und einer ersten Person mit der Rolle „Tenant Admin“.
2.2 Der Kunde bestimmt, welche Personen Zugang erhalten, und vergibt deren Rollen. Er sorgt dafür, dass Zugangsdaten vertraulich bleiben und Personen, die ausscheiden, keinen Zugang mehr haben.
2.3 Für Personen mit der Rolle „Tenant Admin“ ist eine Anmeldung mit zweitem Faktor (Authenticator-App) vorgeschrieben.
3. Leistungen
3.1 Die Anbieterin stellt den Dienst über das Internet zur Nutzung bereit. Der Funktionsumfang ergibt sich aus der jeweils aktuellen Leistungsbeschreibung bzw. dem gewählten Angebot.
3.2 Der Dienst unterstützt den Kunden beim Aufbau und Betrieb eines Managementsystems für Informationssicherheit. Er ersetzt weder die Beurteilung durch den Kunden noch eine Zertifizierung oder Rechtsberatung. Für Inhalte und Entscheide im Dienst (z. B. Risikobewertungen, Erklärung zur Anwendbarkeit) ist der Kunde verantwortlich.
3.3 Die Anbieterin entwickelt den Dienst weiter. Sie darf Funktionen ändern, sofern der vertraglich vereinbarte Kern der Leistung erhalten bleibt.
3.4 Verfügbarkeit: [Variante A: Die Anbieterin bemüht sich um eine hohe Verfügbarkeit, sichert aber keinen bestimmten Wert zu. Variante B: Zielverfügbarkeit [99,5] % pro Kalendermonat, ohne angekündigte Wartung.] Geplante Wartungen kündigt die Anbieterin nach Möglichkeit vorher an.
4. Support
4.1 Anfragen nimmt die Anbieterin per E-Mail an info@varmo.ch entgegen. Sie antwortet innert eines Arbeitstags (Montag bis Freitag, ohne Feiertage am Sitz der Anbieterin). Störungen, die die Nutzung verhindern, bearbeitet sie so rasch wie möglich.
4.2 Muss die Anbieterin für den Support Daten des Kunden einsehen, braucht sie dafür eine Freigabe durch einen Tenant Admin des Kunden. Die Freigabe ist befristet (höchstens 24 Stunden), erlaubt nur das Lesen und wird im Protokoll des Kunden festgehalten (Freigabe, Beginn und Ende des Zugriffs sowie jede aufgerufene Seite).
5. Pflichten des Kunden
5.1 Der Kunde nutzt den Dienst nur rechtmässig und bestimmungsgemäss. Er erfasst keine Inhalte, deren Bearbeitung gegen Recht oder Rechte Dritter verstösst.
5.2 Der Kunde prüft selbst, ob er besonders schützenswerte Personendaten oder Daten, die einem Amts- oder Berufsgeheimnis unterliegen, im Dienst bearbeiten darf.
5.3 Der Kunde meldet Störungen und Sicherheitsvorfälle, die er bemerkt, unverzüglich.
6. Daten und Datenschutz
6.1 Die Daten des Kunden bleiben seine Daten. Die Anbieterin bearbeitet sie nur, um den Dienst zu erbringen, und nur nach dem Auftragsbearbeitungsvertrag (AVV), der Bestandteil dieses Vertrags ist.
6.2 Der Kunde kann seine Daten jederzeit exportieren: Ein Tenant Admin beantragt den Export je Organisation, die ISMS-Verantwortung der Organisation bestätigt ihn; die Datei steht danach 7 Tage zum Herunterladen bereit.
7. Entgelt und Zahlung
7.1 Das Entgelt richtet sich nach dem vereinbarten Angebot. Es ist im Voraus für das jeweilige Zahlungsintervall ([monatlich/jährlich]) geschuldet.
7.2 [Zahlung per Kreditkarte: Belastung zu Beginn jedes Intervalls. Zahlung auf Rechnung: zahlbar innert [30] Tagen.]
7.3 Bei Zahlungsverzug kann die Anbieterin den Zugang nach erfolgloser Mahnung sperren. Die Daten bleiben während der Sperre erhalten.
7.4 Preisänderungen kündigt die Anbieterin mindestens [60] Tage im Voraus an; der Kunde kann auf das Inkrafttreten hin kündigen.
8. Laufzeit und Kündigung
8.1 Der Vertrag läuft auf unbestimmte Zeit.
8.2 Der Kunde kann jederzeit kündigen; ein Tenant Admin tut dies im Dienst unter Verwaltung › Konto und Kontakte. Die Kündigung wirkt per sofort auf das Ende des laufenden Zahlungsintervalls; danach erfolgt keine weitere Abbuchung bzw. Rechnung. Bis und mit diesem Tag ist der Dienst normal nutzbar. Die Kündigung lässt sich nicht zurückziehen; alle Tenant Admins erhalten eine Bestätigung per E-Mail.
8.3 Die Anbieterin kann mit einer Frist von [3] Monaten auf das Ende eines Monats kündigen, aus wichtigem Grund fristlos.
8.4 Nach Vertragsende ist die Anmeldung gesperrt. Nach Ablauf der Löschfrist des Kontos ([30] Tage, einstellbar 30–365 Tage) löscht die Anbieterin alle Daten des Kunden endgültig, einschliesslich hochgeladener Dateien und Anmeldekonten. Backups werden nach 7 Tagen überschrieben. Den Export erledigt der Kunde vor Vertragsende.
9. Gewährleistung und Haftung
9.1 Die Anbieterin erbringt den Dienst sorgfältig nach dem Stand der Technik. Sie gewährleistet nicht, dass der Dienst jederzeit fehlerfrei oder unterbruchsfrei verfügbar ist.
9.2 Die Haftung der Anbieterin ist – soweit gesetzlich zulässig – auf [das vom Kunden in den letzten 12 Monaten bezahlte Entgelt] begrenzt. Die Haftung für leichte Fahrlässigkeit, für indirekte Schäden, entgangenen Gewinn und Datenverlust ist ausgeschlossen, soweit gesetzlich zulässig. [Anwalt: Zulässigkeit und Formulierung prüfen.]
9.3 Die Haftung für Vorsatz und grobe Fahrlässigkeit bleibt unberührt.
10. Vertraulichkeit
Beide Parteien behandeln vertrauliche Informationen der anderen Partei vertraulich, auch nach Vertragsende.
11. Änderungen der AGB
Die Anbieterin kann diese AGB ändern. Sie teilt Änderungen mindestens [30] Tage vor Inkrafttreten mit. Widerspricht der Kunde nicht innert dieser Frist, gelten die Änderungen als angenommen; bei Widerspruch kann er auf das Inkrafttreten hin kündigen.
12. Schlussbestimmungen
12.1 Es gilt Schweizer Recht unter Ausschluss des Wiener Kaufrechts.
12.2 Gerichtsstand ist [Sitz der Anbieterin].
12.3 Sollte eine Bestimmung unwirksam sein, bleibt der Rest des Vertrags gültig.