Ochroni legal
Terms of Service
These Terms govern access to the Ochroni incident operations platform and related self-serve or commercial plans.
Die deutsche Fassung ist verbindlich. The English version is a convenience translation.
German version bindingOchroni is offered only to business customers acting in a professional capacity.Stripe billing
Deutsche Fassung (verbindlich)
Diese Nutzungsbedingungen gelten für die Nutzung von Ochroni, einer Incident-Operations-Plattform für Geschäftskunden.
1. Anbieter und Vertragsumfang
Anbieter ist Piotr Ciechowicz, Einzelunternehmer, handelnd unter Ochroni, Schmohlstr. 2, 13086 Berlin, Deutschland, USt-IdNr. DE454749634. Der Anbieter ist nicht als e.K. im Handelsregister eingetragen.
Ochroni wird ausschließlich Unternehmern im Sinne von § 14 BGB, juristischen Personen und öffentlich-rechtlichen Einrichtungen angeboten. Verbraucher im Sinne von § 13 BGB dürfen Ochroni nicht abonnieren oder als Vertragspartner nutzen.
Der Vertrag kommt zustande, wenn der Kunde im Registrierungs- oder Checkout-Prozess diese Bedingungen annimmt, ein kostenpflichtiges Angebot schriftlich annimmt oder ein beiderseits bestätigter Auftrag abgeschlossen wird. Bei Widersprüchen gilt folgende Rangfolge: individueller Auftrag oder Auftragsformular, DPA, diese Nutzungsbedingungen, öffentliche Produktdokumentation.
2. Vertretungsbefugnis und B2B-Nutzung
- Der Kunde handelt für ein Unternehmen oder eine andere berufliche Organisation.
- Die Person, die ein Konto erstellt oder ein Angebot annimmt, bestätigt, dass sie zum Abschluss des Vertrags und zur Annahme dieser Bedingungen und der DPA berechtigt ist.
- Der Kunde stellt sicher, dass seine Nutzer, Gäste und Administratoren Ochroni nur für berufliche Zwecke und im Rahmen der internen Berechtigungen des Kunden nutzen.
3. Leistungsbeschreibung
- Ochroni stellt Software für Incident-Koordination, Aufgaben, Gastbeteiligung, Statusverfolgung und nachvollziehbare Einsatz- oder Störungsabläufe bereit.
- Ochroni ist kein Notrufdienst, kein behördliches Meldesystem und kein Ersatz für die gesetzlich oder vertraglich geschuldeten Melde-, Aufsichts- oder Krisenprozesse des Kunden.
- Funktionen können aus Sicherheits-, Rechts-, Betriebs- oder Produktgründen angepasst werden, sofern der Vertragszweck nicht unangemessen beeinträchtigt wird.
- Ochroni beansprucht keine ISO-, SOC-, NIS2-, KRITIS- oder vergleichbare Zertifizierung oder Compliance-Einstufung. Eine Verfügbarkeits- oder Service-Level-Zusage entsteht nur durch eine ausdrückliche schriftliche Vereinbarung.
4. Zulässige Nutzung und Datenbeschränkungen
- Der Kunde bleibt für Nutzerverwaltung, Berechtigungen, Einladungen, Gastlinks und die Rechtmäßigkeit der eingebrachten Inhalte verantwortlich.
- Unzulässig sind insbesondere rechtswidrige Inhalte, unbefugte Zugriffversuche, Credential Sharing, Reverse Engineering, missbräuchlicher Traffic und die Umgehung technischer Schutzmaßnahmen.
- Der Kunde darf in Ochroni keine Zahlungskartendaten, keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und keine Daten über strafrechtliche Verurteilungen oder Straftaten nach Art. 10 DSGVO einstellen, sofern dies nicht ausdrücklich schriftlich vereinbart wurde.
- Standardpläne enthalten unbegrenzte Nutzer nur für normale interne betriebliche Nutzung und autorisierte Incident-Beteiligung nach Fair-Use-Grundsätzen.
- Fair Use schließt insbesondere ungewöhnliche Automatisierung, Weiterverkauf, externen Multi-Tenant-Betrieb, übermäßige Gastlink-Nutzung, Account-Sharing und Speicher- oder Nutzungsmuster außerhalb gewöhnlicher operativer Störungsbearbeitung aus.
5. Testphase, Preise, Steuern und Stripe
- Die Standard-Testphase beträgt 14 Tage, sofern kein Angebot oder Auftrag etwas anderes regelt.
- Eine Testphase wird nicht automatisch kostenpflichtig, solange der Kunde keinen kostenpflichtigen Checkout, Auftrag oder eine andere schriftliche zahlungspflichtige Vereinbarung bestätigt.
- Kostenpflichtige Pläne werden im Voraus über Stripe abgerechnet, sofern im Angebot oder Auftrag keine andere Zahlungsweise vereinbart ist. Rechnungen und Zahlungsbelege werden über Stripe oder einen von Stripe bereitgestellten Kundenbereich bereitgestellt.
- Preise verstehen sich, soweit nicht anders ausgewiesen, netto zuzüglich gesetzlicher Umsatzsteuer. Der Kunde muss korrekte Unternehmens-, Rechnungs- und Steuerdaten bereitstellen. Innerhalb der EU kann bei Vorliegen der gesetzlichen Voraussetzungen das Reverse-Charge-Verfahren gelten.
- Für inländische B2B-Umsätze stellt Ochroni, soweit gesetzlich erforderlich und nach Bereitstellung der notwendigen Rechnungsdaten durch den Kunden, eine strukturierte elektronische Rechnung oder einen gesetzlich zulässigen Rechnungsweg bereit. Stripe-Zahlungsbelege ersetzen eine gesetzlich erforderliche Rechnung nur, soweit sie die gesetzlichen Anforderungen erfüllen.
- Gebühren für begonnene Abrechnungszeiträume sind nicht erstattungsfähig, sofern nicht zwingendes Recht oder eine schriftliche Vereinbarung etwas anderes vorsieht.
- Bei Zahlungsverzug, Rücklastschriften, fehlgeschlagenen Zahlungen oder missbräuchlicher Nutzung kann Ochroni den Zugang angemessen beschränken oder sperren.
6. Datenschutz und Kundendaten
- Die Verarbeitung personenbezogener Daten richtet sich nach der Datenschutzerklärung und, soweit Ochroni als Auftragsverarbeiter handelt, nach der Auftragsverarbeitungsvereinbarung.
- Der Kunde bleibt Inhaber seiner eingestellten Daten und fachlichen Inhalte.
- Ochroni erhält nur die Rechte, die erforderlich sind, um den Dienst zu hosten, bereitzustellen, zu sichern, Backups zu erstellen und gemäß Vertrag zu verarbeiten.
- Zahlungsdaten wie vollständige Kartennummern werden nicht in Ochroni-Workspaces verarbeitet. Zahlungsabwicklung für kostenpflichtige Pläne erfolgt über Stripe, sofern im Angebot oder Auftrag keine andere Zahlungsweise vereinbart ist.
7. Sperrung, Kündigung und Export
- Ochroni kann den Zugang sperren, wenn Nichtzahlung, Rechtsverstoss, Missbrauch, Sicherheitsrisiken oder rechtswidrige Inhalte vorliegen.
- Der Kunde kann die Verlängerung nach den Einstellungen im Stripe-Kundenbereich oder den schriftlichen kommerziellen Bedingungen beenden. Wenn Self-Service-Kontrollen nicht verfügbar sind, unterstützt Ochroni Kündigungs-, Export- und Offboarding-Anfragen über legal@ochroni.com oder einen im Auftrag vereinbarten Kontaktweg.
- Nach Vertragsende stellt Ochroni auf schriftliche Anfrage an legal@ochroni.com innerhalb von 30 Tagen einen angemessenen Export in einem strukturierten elektronischen Format wie JSON oder CSV zur Verfügung, sofern keine gesetzliche Aufbewahrung, Sicherheitsuntersuchung oder rechtliche Sperre entgegensteht.
- Für den Wechsel zu einem anderen Datenverarbeitungsdienst oder zu einer kundeneigenen Infrastruktur exportiert Ochroni auf verifizierte Anfrage exportierbare Workspace-, Incident-, Aufgaben-, Timeline-, Kommentar-, Gast-, Audit- und Konfigurationsdaten, soweit diese dem Kunden zugeordnet sind und nicht interne Service-Telemetrie, Sicherheitsanalysen, Geschäftsgeheimnisse oder proprietäre Infrastrukturkonfiguration betreffen.
- Soweit die Anbieterwechsel-Regeln des EU Data Act anwendbar sind, unterstützt Ochroni den Wechsel ohne unangemessene Verzögerung, mit einer Übergangsphase von grundsätzlich höchstens 30 Kalendertagen, soweit technisch machbar und gesetzlich erforderlich. Nach Ende der Übergangsphase bleibt ein Abrufzeitraum von mindestens 30 Kalendertagen bestehen, bevor exportierbare Daten nach den unten genannten Lösch- und Aufbewahrungsregeln gelöscht werden.
- Löschung und weitere Aufbewahrung richten sich nach Datenschutzerklärung, DPA und gesetzlichen Aufbewahrungspflichten.
8. Rechte, Vertraulichkeit und geistiges Eigentum
- Software, Marken, Designs und Dokumentation von Ochroni verbleiben beim Anbieter oder seinen Lizenzgebern.
- Der Kunde erhält ein einfaches, nicht übertragbares Nutzungsrecht für interne Geschäftszwecke während der Vertragslaufzeit.
- Beide Parteien behandeln nicht öffentliche technische, kaufmännische und sicherheitsbezogene Informationen der jeweils anderen Partei vertraulich.
9. Gewährleistung, höhere Gewalt und Haftung
- Ochroni wird mit angemessener Sorgfalt für ein professionelles B2B-SaaS betrieben. Architektur-, Sicherheits- oder Marketingunterlagen begründen keine gesonderte vertragliche SLA-Zusage.
- Keine Partei haftet für Leistungsstörungen, soweit sie durch Ereignisse außerhalb ihres zumutbaren Einflussbereichs verursacht werden.
- Die Haftung für Vorsatz, grobe Fahrlässigkeit, Verletzung von Leben, Körper oder Gesundheit, arglistiges Verschweigen, gesetzliche Produkthaftung und sonstige gesetzlich nicht beschränkbare Haftung bleibt unbeschränkt.
- Bei einfacher Fahrlässigkeit haftet jede Partei nur bei Verletzung wesentlicher Vertragspflichten und nur für den vertragstypischen, vorhersehbaren Schaden.
- Soweit gesetzlich zulässig, ist die Gesamthaftung jeder Partei auf die vom Kunden in den 12 Monaten vor dem haftungsbegründenden Ereignis tatsächlich gezahlten Entgelte beschränkt.
10. Anwendbares Recht, Gerichtsstand und Sprache
Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts und der Kollisionsnormen. Ist der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist ausschließlicher Gerichtsstand Berlin, Deutschland.
Die deutsche Fassung dieser Bedingungen ist verbindlich. Die englische Fassung dient nur der besseren Verständlichkeit. Bei Widersprüchen geht die deutsche Fassung vor.
11. Kontakt und Änderungen
Rechtliche, Vertrags- oder Datenschutzfragen: legal@ochroni.com
Wesentliche Änderungen werden mit neuer Dokumentversion veröffentlicht. Wenn eine erneute Annahme erforderlich ist, dokumentiert Ochroni die angenommene Version serverseitig.
English Convenience Translation
The German version above is legally binding. This English version is provided for convenience only. If the versions conflict, the German version controls.
1. Provider and contract scope
Provider: Piotr Ciechowicz, sole proprietor trading as Ochroni, Schmohlstr. 2, 13086 Berlin, Germany, VAT ID DE454749634. The provider is not registered as e.K. in the German commercial register.
Ochroni is offered only to business customers acting in a professional capacity.
The contract is formed when the customer accepts these Terms during registration or Checkout, accepts a paid offer in writing, or completes a mutually confirmed order. If documents conflict, the order of precedence is: individual order or order form, DPA, these Terms, then public product documentation.
2. Eligibility and authority
- You must act on behalf of a company or other professional organization.
- You confirm that you are authorized to accept these Terms and, where applicable, the DPA for that organization.
- You must ensure that users, guests, and administrators use Ochroni only for business purposes and within the customer organization's internal authorization rules.
3. Service scope
- Ochroni provides software for incident coordination, tasking, guest participation, status tracking, and related auditability.
- Ochroni is not an emergency service, statutory reporting system, or substitute for the customer's legally or contractually required reporting, supervision, or crisis processes.
- Features may evolve for security, legal, operational, or product reasons as long as the contractual purpose is not unreasonably impaired.
- Ochroni does not claim ISO, SOC, NIS2, KRITIS, or similar certification or compliance status. A contractual availability or service-level commitment exists only if expressly agreed in writing.
4. Acceptable use and data restrictions
- Customers are responsible for user management, permissions, invitations, guest links, and the lawfulness of submitted content.
- Unauthorized access attempts, credential sharing, reverse engineering, abusive traffic, unlawful content, and circumvention of technical protections are prohibited.
- Customers must not submit payment-card data, special-category personal data under GDPR Art. 9, or criminal-conviction/offence data under GDPR Art. 10 unless expressly agreed in writing.
- Standard plans include unlimited users only for normal internal business use and authorized incident participation under fair-use principles.
- Fair use excludes unusual automation, resale, external multi-tenant use, excessive guest link volume, account sharing, and storage or usage patterns outside ordinary incident-response work.
5. Trial, fees, taxes, and Stripe
- The standard trial length is 14 days unless an offer or order says otherwise.
- A trial does not automatically become paid unless the customer confirms a paid checkout, order, or other written paid agreement.
- Paid plans are billed in advance through Stripe unless an offer or order agrees another payment method. Invoices and payment receipts are made available through Stripe or a Stripe-powered customer area.
- Unless stated otherwise, prices are net of VAT. Customers must provide accurate company, billing, and tax details. Within the EU, reverse charge may apply where the statutory requirements are met.
- For domestic German B2B transactions, Ochroni will provide a structured electronic invoice or other legally permitted invoice path where legally required and after the customer provides the necessary invoice details. Stripe payment receipts replace a legally required invoice only where they meet the legal requirements.
- Fees for started billing periods are non-refundable unless mandatory law or a written agreement says otherwise.
- Ochroni may reasonably restrict or suspend access for non-payment, chargebacks, failed payments, or abusive use.
6. Data protection and customer data
- Personal-data handling is governed by the Privacy Policy and, where applicable, the Data Processing Agreement.
- Customers retain ownership of the business content they submit.
- Ochroni receives only the rights needed to host, provide, secure, back up, and process the service under the contract.
- Full payment-card numbers are not processed in Ochroni workspaces. Payment processing is handled by Stripe for paid plans unless an offer or order agrees another payment method.
7. Suspension, termination, and export
- Ochroni may suspend access for non-payment, legal breaches, abuse, security threats, or unlawful content.
- Customers may stop renewal through their Stripe customer settings or written commercial terms. If self-service controls are not available, Ochroni supports cancellation, export, and offboarding requests through legal@ochroni.com or the contact path agreed in the order.
- After termination, Ochroni will make a reasonable export available for 30 days if the customer emails legal@ochroni.com. Exports are provided in a structured electronic format such as JSON or CSV unless legal retention, security forensics, or legal hold prevents or delays release.
- For switching to another data-processing service or to customer-owned infrastructure, Ochroni exports customer-owned workspace, incident, task, timeline, comment, guest, audit, and configuration data on verified request, excluding internal service telemetry, security analytics, trade secrets, and proprietary infrastructure configuration.
- Where EU Data Act switching rules apply, Ochroni supports switching without undue delay, with a transition period of generally no more than 30 calendar days where technically feasible and legally required. After the transition period ends, exportable data remains available for at least 30 calendar days before deletion follows the deletion and retention rules below.
- Deletion and retention after termination follow the Privacy Policy, DPA, and statutory retention obligations.
8. Rights, confidentiality, and intellectual property
- Ochroni software, branding, designs, and documentation remain the property of the provider or its licensors.
- Customers receive a limited, non-transferable right to use the service for internal business operations during the contract term.
- Each party must keep the other party's non-public technical, commercial, and security information confidential.
9. Warranties, force majeure, and liability
- Ochroni is operated with reasonable care for a professional B2B SaaS. Architecture, security, or marketing materials do not create a separate contractual SLA.
- Neither party is liable for delays or failures caused by events beyond reasonable control.
- Nothing limits liability for intent, gross negligence, injury to life, body, or health, fraudulent concealment, statutory product liability, or any other liability that cannot lawfully be limited.
- In cases of slight negligence, each party is liable only for breach of essential contractual obligations and only for foreseeable damage typical for the agreement.
- To the extent legally permitted, each party's total aggregate liability is limited to the fees actually paid by the customer in the 12 months before the event giving rise to the claim.
10. Governing law, venue, and language
These Terms are governed by German law, excluding conflict-of-law rules and the UN CISG. If the customer is a merchant, public-law entity, or special fund under public law, the exclusive venue is Berlin, Germany.
The German version is binding. The English version is for convenience only. If there is a conflict, the German version prevails.
11. Contact and updates
Contract, legal, or privacy questions: legal@ochroni.com
Material changes are published with a new document version. Where renewed acceptance is required, Ochroni records the accepted version server-side.