Allgemeine Geschäftsbedingungen

Diese Bedingungen regeln die Nutzung von Mandact. Sie sind bewusst so geschrieben, dass man sie versteht — insbesondere dort, wo es unangenehm wird: bei Haftung, Verfügbarkeit und den Grenzen dessen, was Mandact leisten kann.

1. Anbieterin

Innopulse Consulting GmbH, Gotthardstrasse 30, 6300 Zug, Schweiz
UID: CHE-219.727.921 — nachfolgend „Mandact".

2. Was Mandact leistet

Mandact ist eine Infrastruktur zur Ausstellung, Prüfung und zum Widerruf von Vollmachten für KI-Agenten. Konkret:

• Ausstellen: Sie definieren, was ein Agent darf — Handlungsarten, Betragsgrenzen, Laufzeit, zugelassene Gegenparteien.
• Prüfen: Eine Akzeptanzstelle kann über die Verify-API feststellen, ob eine konkrete Handlung durch eine gültige Vollmacht gedeckt ist. Die Antwort ist deterministisch und trägt einen Begründungscode.
• Widerrufen: Sie können eine Vollmacht jederzeit widerrufen. Der Widerruf wirkt ab der nächsten Prüfung — es gibt keinen Cache, der ihn verzögert.
• Nachweisen: Jede Entscheidung wird in einer hash-verketteten Beweiskette protokolliert.

Was Mandact ausdrücklich nicht leistet

Mandact führt keine Transaktionen aus und ist kein Zahlungsdienst. Mandact prüft, ob eine Handlung erlaubt wäre — ob sie tatsächlich stattfindet, entscheidet die Akzeptanzstelle.

Mandact kontrolliert Ihren Agenten nicht. Wenn Ihr Agent an einer Stelle handelt, die Mandact nicht abfragt, kann Mandact das weder verhindern noch protokollieren. Der Schutz greift dort, wo die Gegenseite prüft.

Mandact stellt keine qualifizierten elektronischen Signaturen nach ZertES oder eIDAS aus und ist kein Vertrauensdiensteanbieter (QTSP). Die Beweiskette ist manipulationsresistent, aber ohne qualifizierten Zeitstempel ist sie kein beweiskräftig Beweis im Sinne der Verordnung. Wir sagen das hier ausdrücklich, weil es der Unterschied zwischen „nachvollziehbar" und „rechtsverbindlich" ist.

3. Konto und Zugang

Sie müssen mindestens 18 Jahre alt und handlungsfähig sein. Bei Nutzung für eine Organisation müssen Sie zeichnungsberechtigt sein.

Sie sind für die Sicherheit Ihrer Zugangsdaten verantwortlich. Handlungen, die über Ihr Konto vorgenommen werden, gelten als von Ihnen vorgenommen — bis Sie uns einen Missbrauch melden.

4. Ihre Pflichten

• Sie stellen nur Vollmachten aus, zu deren Erteilung Sie berechtigt sind.
• Sie setzen realistische Grenzen. Eine Vollmacht ohne Betragsgrenze ist ein Blankoscheck — Mandact hindert Sie nicht daran, aber die Folgen tragen Sie.
• Sie widerrufen Vollmachten, die Sie nicht mehr benötigen.
• Sie nutzen die API im Rahmen der vereinbarten Limits und nicht für Lasttests ohne Absprache.
• Sie setzen Mandact nicht für rechtswidrige Zwecke ein.

5. Schlüsselverwahrung

Für jeden Agenten erzeugt Mandact ein kryptografisches Schlüsselpaar. Der private Schlüssel wird treuhänderisch verwahrt — verschlüsselt, nie im Klartext.

Das bedeutet: Mandact ist technisch in der Lage, im Namen Ihres Agenten zu signieren. Wir tun das nur auf Ihre Veranlassung. Sobald Agent-Wallets verfügbar sind, entfällt diese Verwahrung.

Sie sollten das wissen, bevor Sie Mandact einsetzen. Wenn Ihr Bedrohungsmodell verlangt, dass niemand ausser Ihnen signieren kann, ist der aktuelle Reifegrad nicht ausreichend.

6. Verfügbarkeit

Wir streben eine hohe Verfügbarkeit an, sagen aber keine Quote zu. Es gibt derzeit kein Service Level Agreement. Wartungsfenster kündigen wir nach Möglichkeit an.

Wenn Mandact nicht erreichbar ist, kann eine Akzeptanzstelle keine Vollmacht prüfen. Wie sie damit umgeht — ablehnen oder durchwinken — entscheidet sie selbst. Planen Sie das ein.

7. Preise und Zahlung

Die gültigen Preise stehen auf der Preisseite. Abonnements werden im Voraus abgerechnet und verlängern sich automatisch, bis Sie kündigen.

Preisänderungen kündigen wir mindestens 30 Tage vorher an. Widersprechen Sie, endet das Abonnement zum Ende der laufenden Periode.

Alle Preise verstehen sich exklusive Mehrwertsteuer.

8. Haftung

Mandact haftet für Vorsatz und grobe Fahrlässigkeit unbeschränkt. Für leichte Fahrlässigkeit haftet Mandact nur bei Verletzung wesentlicher Vertragspflichten und begrenzt auf den vorhersehbaren, vertragstypischen Schaden.

Die Haftung ist der Höhe nach begrenzt auf die in den letzten zwölf Monaten gezahlten Entgelte, mindestens jedoch CHF 500.

Wofür Mandact nicht haftet

• Für Handlungen Ihres Agenten. Wenn Ihr Agent innerhalb der von Ihnen gesetzten Grenzen etwas tut, das Sie nicht wollten, ist das ein Problem Ihrer Vollmachtsdefinition — nicht von Mandact.
• Für Entscheidungen der Akzeptanzstelle. Mandact liefert eine Prüfantwort. Was die Gegenseite damit macht, liegt ausserhalb unserer Kontrolle.
• Für entgangenen Gewinn und Folgeschäden, soweit gesetzlich zulässig.
• Für Ausfälle bei Dritten (Hosting, Datenbank, Zahlungsdienst).

9. Geistiges Eigentum

Software, Marke und Dokumentation gehören Innopulse Consulting GmbH. Sie erhalten ein einfaches, nicht übertragbares Nutzungsrecht für die Vertragsdauer.

Ihre Daten gehören Ihnen. Mandate, Agenten und Verifikationsdaten bleiben Ihr Eigentum. Sie können sie jederzeit exportieren.

10. Kündigung

Sie können jederzeit zum Ende der laufenden Abrechnungsperiode kündigen. Mandact kann mit einer Frist von 30 Tagen kündigen; bei schwerwiegenden Verstössen fristlos.

Nach Kündigung haben Sie 30 Tage Zeit, Ihre Daten zu exportieren. Danach werden sie gelöscht — mit Ausnahme der Beweiskette und der Rechnungsdaten, für die gesetzliche Aufbewahrungsfristen gelten (siehe Datenschutzerklärung).

11. Änderungen dieser Bedingungen

Wir können diese Bedingungen anpassen. Wesentliche Änderungen kündigen wir mindestens 30 Tage vorher per E-Mail an. Widersprechen Sie nicht, gelten sie als angenommen. Bei Widerspruch können Sie zum Zeitpunkt des Inkrafttretens kündigen.

12. Anwendbares Recht und Gerichtsstand

Es gilt Schweizer Recht unter Ausschluss des UN-Kaufrechts. Gerichtsstand ist Zug, Schweiz.

Sind Sie Verbraucherin oder Verbraucher mit Wohnsitz in der EU, bleiben die zwingenden Verbraucherschutzvorschriften Ihres Wohnsitzstaates unberührt.

13. Salvatorische Klausel

Ist eine Bestimmung unwirksam, bleiben die übrigen wirksam. Die unwirksame Bestimmung wird durch eine ersetzt, die dem wirtschaftlichen Zweck am nächsten kommt.

Siehe auch: Datenschutzerklärung · Auftragsbearbeitungsvertrag · Impressum