AGB | prompttools.co

1 Geltungsbereich und Vertragspartner

Diese Allgemeinen Geschäftsbedingungen gelten für alle Verträge zwischen
Jörg Michno
Walsroder Str. 351, 30855 Langenhagen
E-Mail: michno.jrg@gmail.com · Tel.: 0174 4529124
Gemäß § 19 UStG wird keine Umsatzsteuer ausgewiesen (Kleinunternehmer).
(nachfolgend „Anbieter“) und dem Kunden über die Website prompttools.co und die zugehörige API (nachfolgend „Dienst“).
Der Dienst richtet sich an Unternehmer im Sinne des § 14 BGB sowie an Verbraucher im Sinne des § 13 BGB. Abweichende Bedingungen des Kunden werden nicht Vertragsinhalt, es sei denn, der Anbieter stimmt ihrer Geltung ausdrücklich zu.

Der Anbieter stellt einen automatisierten Sicherheits-Scanner bereit, der Texte (z. B. System-Prompts, Tool-Definitionen, Konfigurationen von KI-Agenten) mittels deterministischer Mustererkennung auf bekannte Angriffsmuster (u. a. Prompt Injection, Datenexfiltration, gefährliche Befehle) prüft und einen Befundbericht erzeugt.
Leistungsumfang je nach gebuchtem Produkt:
1. Free Scan: kostenlose Prüfung begrenzter Textmengen über die Website (max. 3 Scans pro Tag und IP-Adresse).
2. Security Report / Quick Scan (99 € einmalig): einmaliger, automatisiert erzeugter PDF-Bericht zum eingereichten Inhalt inklusive Befunden, Schwereeinstufung und Handlungsempfehlungen.
3. API-Zugänge (Pro/Enterprise): wiederkehrender Zugang zur Scan-API mit den auf der Website ausgewiesenen Kontingenten.
Wichtiger Hinweis zur Leistungsnatur: Der Scan ist eine automatisierte Stichprobe zum Zeitpunkt der Prüfung. Er kann nicht gewährleisten, dass ein geprüfter Inhalt frei von Sicherheitslücken ist. Neue oder unbekannte Angriffsmuster werden möglicherweise nicht erkannt. Der Bericht ersetzt keine individuelle Sicherheitsberatung, kein Penetration Testing und keine Rechtsberatung (z. B. zum EU AI Act). Er unterstützt deren Vorbereitung.

Die Produktdarstellung auf der Website stellt kein bindendes Angebot dar, sondern eine Aufforderung zur Abgabe eines Angebots durch den Kunden.
Beim Kauf des Security Reports gibt der Kunde durch Klick auf die Schaltfläche zur kostenpflichtigen Bestellung im Stripe-Checkout ein verbindliches Angebot ab. Der Vertrag kommt mit Bestätigung der Zahlung durch Stripe und Bereitstellung des Downloads zustande.
Bei API-Zugängen kommt der Vertrag mit Registrierung und Freischaltung des API-Schlüssels zustande.

Es gelten die im Bestellprozess ausgewiesenen Preise. Als Kleinunternehmer gemäß § 19 UStG weist der Anbieter keine Umsatzsteuer aus.
Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Ltd.). Es gelten ergänzend deren Nutzungsbedingungen.
Der Security Report ist vor Lieferung zu bezahlen (Vorkasse über Stripe). API-Abonnements werden im Voraus pro Abrechnungszeitraum fällig.

Verbrauchern steht bei Fernabsatzverträgen grundsätzlich ein vierzehntägiges Widerrufsrecht zu.
Das Widerrufsrecht erlischt bei Verträgen zur Lieferung von nicht auf einem körperlichen Datenträger befindlichen digitalen Inhalten vorzeitig, wenn der Verbraucher ausdrücklich zugestimmt hat, dass der Anbieter mit der Ausführung des Vertrags vor Ablauf der Widerrufsfrist beginnt, und er seine Kenntnis davon bestätigt hat, dass er durch seine Zustimmung mit Beginn der Ausführung des Vertrags sein Widerrufsrecht verliert.
Im Checkout wird der Kunde vor Zahlung um diese Zustimmung gebeten.

Der Kunde darf den Dienst nur für Inhalte nutzen, deren Verarbeitung er berechtigt ist. Es ist untersagt, den Dienst zur Prüfung fremder Systeme ohne Berechtigung, zum DoS-Test gegen den Dienst selbst oder zur Umgehung der Nutzungslimits zu verwenden.
API-Schlüssel sind geheim zu halten. Der Kunde haftet für Nutzung über seinen Schlüssel, soweit er die Geheimhaltung zu vertreten hat.

Der Anbieter haftet unbeschränkt für Vorsatz und grobe Fahrlässigkeit sowie bei Verletzung von Leben, Körper oder Gesundheit.
Bei leicht fahrlässiger Verletzung wesentlicher Vertragspflichten ist die Haftung auf den vertragstypischen, vorhersehbaren Schaden begrenzt. Wesentliche Vertragspflichten sind solche, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertraut.
Im Übrigen ist die Haftung ausgeschlossen. Dies gilt insbesondere für Schäden daraus, dass ein Scan eine konkrete Sicherheitslücke nicht erkannt hat (vgl. § 2 Abs. 3).
Die Haftung nach dem Produkthaftungsgesetz bleibt unberührt.

Abonnements laufen auf unbestimmte Zeit und können jederzeit zum Ende des laufenden Abrechnungszeitraums über das Stripe-Kundenportal gekündigt werden.
Bei Zahlungsverzug kann der Anbieter den Zugang nach Ablauf einer angemessenen Nachfrist auf das kostenlose Kontingent zurückstufen.

Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Gegenüber Verbrauchern gilt dies nur, soweit zwingende Verbraucherschutzvorschriften des Aufenthaltsstaats nicht entzogen werden.
Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen unberührt.