Richtlinie zur zulässigen Nutzung

Bitte lesen Sie die Bestimmungen dieser Richtlinie sorgfältig, bevor Sie die Website nutzen

Erstellt zur Veröffentlichung auf der Website und im Kundenportal von AP Digital Solutions. Diese Richtlinie ergänzt die Allgemeinen Geschäftsbedingungen von AP Digital Solutions.

Diese Richtlinie zur zulässigen Nutzung (die „Richtlinie“) legt die Standards fest, die gelten, wenn Sie auf unsere Website oder Dienste zugreifen oder diese nutzen, Inhalte hochladen oder übermitteln, mit anderen Nutzern kommunizieren, sofern diese Funktion verfügbar ist, auf unsere Website verlinken, ein Konto oder Kundenportal nutzen oder auf sonstige Weise mit unserer Website oder unseren Diensten interagieren.

Die Richtlinie schützt AP Digital Solutions GbR („AP Digital“, „wir“, „uns“ oder „unser“), unsere Kunden, Nutzer, Systeme und Dritte vor rechtswidriger, unsicherer, missbräuchlicher oder störender Nutzung. Sie ergänzt unsere Allgemeinen Geschäftsbedingungen (die „AGB“), unseren Datenschutzhinweis, den geltenden Auftrag und die Bedingungen zur Auftragsverarbeitung.

Durch die Nutzung der Website müssen Sie diese Richtlinie einhalten. Wenn Sie für eine Organisation auf die Website oder die Dienste zugreifen, müssen Sie sicherstellen, dass Ihre Nutzung autorisiert ist und dass die Organisation und ihre Nutzer diese Richtlinie einhalten. Wenn Sie sie nicht einhalten können, dürfen Sie die betroffene Website-Funktion oder den betroffenen Dienst nicht nutzen.

1.1Anbieter der Website und der Dienste ist AP Digital Solutions GbR, Schulte Strasse 25, 57076 Siegen, Deutschland. E-Mail: info@apdigitalsolutions.eu.

1.2Diese Richtlinie gilt für jede Person, die auf apdigitalsolutions.eu, eine beliebige Sprachversion, ein Konto, ein Kundenportal, eine Upload-Funktion, eine Kommunikationsfunktion, eine API oder einen sonstigen von AP Digital betriebenen digitalen Dienst zugreift oder diese nutzt (zusammen die „Website“).

1.3Diese Richtlinie ist Bestandteil der AGB und, soweit anwendbar, der Vereinbarung zwischen AP Digital und dem Kunden. Großgeschriebene Begriffe, die in dieser Richtlinie nicht definiert sind, haben die in den AGB oder im jeweiligen Auftrag festgelegte Bedeutung.

1.4Im Falle eines Widerspruchs hat eine individuell ausgehandelte schriftliche Vereinbarung oder ein individuell ausgehandelter Auftrag Vorrang, gefolgt von einer etwaigen anwendbaren Vereinbarung zur Auftragsverarbeitung, den AGB und sodann dieser Richtlinie. Diese Richtlinie erweitert weder den Umfang der Dienste noch gestattet sie eine Aktivität, die nach dem Auftrag oder den AGB nicht zulässig ist.

1.5Kostenpflichtige Dienste werden ausschließlich im Business-to-Business-Verkehr angeboten. Ein Nutzer, der auf beschränkte Funktionen zugreift, bestätigt, dass er für eine Organisation handelt, zur Nutzung des betreffenden Kontos befugt ist und die Dienste nicht als Verbraucher nutzt.

1.6Der Kunde muss diese Richtlinie seinen Nutzern zugänglich machen und angemessene Maßnahmen ergreifen, um deren Einhaltung sicherzustellen. Der Kunde bleibt für seine Nutzer in dem in den AGB und im geltenden Recht vorgesehenen Umfang verantwortlich.

1.7Soweit AP Digital einen Vermittlungsdienst im Sinne der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste (Digital Services Act)) erbringt, beschreibt diese Richtlinie auch die vertraglichen Beschränkungen und die wesentlichen Maßnahmen, die AP Digital in Bezug auf von Nutzern bereitgestellte Informationen anwenden kann. Zwingende Rechte und Pflichten nach geltendem Recht bleiben unberührt.

1.8Diese Richtlinie tritt am 4. August 2026 in Kraft.

2.1In dieser Richtlinie gilt:

„Geltendes Recht“ bezeichnet alle Gesetze, Verordnungen, verbindlichen regulatorischen Anforderungen, Gerichts- und Behördenanordnungen sowie rechtsverbindlichen Kodizes, die auf den Nutzer, den Kunden, die Website, die Dienste oder die jeweilige Aktivität anwendbar sind.

„Kunde“ bezeichnet das Unternehmen, die Organisation, die juristische Person des öffentlichen Rechts oder das öffentlich-rechtliche Sondervermögen, das einen Auftrag erteilt oder einen Nutzer anderweitig zum Zugriff auf beschränkte Teile der Website ermächtigt.

„Kundendaten“ bezeichnet alle Daten, Dokumente, Inhalte, Anweisungen und Materialien, die von oder für einen Kunden im Zusammenhang mit den Diensten übermittelt, hochgeladen, übertragen oder anderweitig bereitgestellt werden.

„Rechtswidrige Inhalte“ bezeichnet Informationen, die für sich genommen oder in Bezug auf eine Tätigkeit, ein Produkt oder eine Dienstleistung nicht mit dem Recht der Europäischen Union oder dem Recht eines Mitgliedstaats, das auf den betreffenden Sachverhalt anwendbar ist, im Einklang stehen.

„Auftrag“ bezeichnet ein Auftragsformular, ein Angebot, ein Mandatsschreiben, eine Leistungsbeschreibung (Statement of Work) oder ein sonstiges angenommenes Dokument, das die einem Kunden erbrachten Dienste bezeichnet.

„Geschützter Bereich“ bezeichnet jeden kontogeschützten oder anderweitig nicht öffentlichen Teil der Website, einschließlich eines Kundenportals, eines Arbeitsbereichs, eines Upload-Bereichs oder einer Verwaltungsfunktion.

„Sicherheitsvorfall“ bezeichnet einen tatsächlichen oder vernünftigerweise vermuteten Verlust, eine Kompromittierung, einen Missbrauch oder einen unbefugten Zugriff, der ein Konto, Zugangsdaten, ein Gerät, ein System, ein Netzwerk, Kundendaten oder die Website betrifft.

„Dienste“ bezeichnet die in einem Auftrag beschriebenen Dienstleistungen, einschließlich der autorisierten Nutzung der Website, des Kundenportals und des zugehörigen Supports.

„Nutzer“ bezeichnet jede natürliche Person, die auf die Website zugreift oder diese nutzt, einschließlich einer Person, die für einen Kunden handelt.

„Nutzerinhalte“ bezeichnet sämtliche Texte, Daten, Dateien, Dokumente, Bilder, Nachrichten, Anweisungen, Links, Codes oder sonstigen Informationen, die von oder für einen Nutzer über die Website oder die Dienste hochgeladen, übermittelt, übertragen, veröffentlicht, geteilt oder kommuniziert werden. Nutzerinhalte umfassen Kundendaten.

2.2Die Wörter „einschließlich“, „umfasst“ und „insbesondere“ sind beispielhaft und beschränken die vorangehenden Wörter nicht. Eine Verpflichtung, etwas zu unterlassen, umfasst die Verpflichtung, dies weder zu versuchen noch dabei zu unterstützen, dazu zu ermutigen, es zu gestatten oder zu ermöglichen.

2.3Bezugnahmen auf Gesetze oder EU-Rechtsakte umfassen Änderungen, Ersetzungen und anwendbare nationale Umsetzungsmaßnahmen. Überschriften dienen nur der Übersichtlichkeit.

3.1Ein Nutzer darf die Website und die Dienste nur für die rechtmäßigen, autorisierten und beabsichtigten geschäftlichen Zwecke nutzen, für die der Zugang gewährt wurde.

3.2Jeder Nutzer muss das Geltende Recht, die AGB, diese Richtlinie, den jeweiligen Auftrag, die anwendbaren Bedingungen zur Auftragsverarbeitung sowie angemessene betriebliche oder sicherheitsbezogene Anweisungen von AP Digital einhalten.

3.3Ein Nutzer darf die Website oder die Dienste nicht in einer Weise nutzen, die:

• rechtswidrig, betrügerisch, irreführend, missbräuchlich ist oder den Rechten einer anderen Person zuwiderläuft;
• ein wesentliches Risiko für die Vertraulichkeit, Integrität, Verfügbarkeit oder Belastbarkeit der Website, der Dienste, der Kundendaten oder eines Drittsystems schafft;
• einen anderen Nutzer, Kunden oder Dritten oder den normalen Betrieb der Website oder der Dienste beeinträchtigt;
• AP Digital, einen Kunden oder eine andere Person dazu veranlasst, gegen das Geltende Recht, eine Gerichts- oder Behördenanordnung, ein Berufsgeheimnis, Vertraulichkeits-, Datenschutz-, Exportkontroll- oder Sanktionspflichten zu verstoßen;
• wesentlich mehr Speicherplatz, Bandbreite, Verarbeitungskapazität oder Support-Ressourcen in Anspruch nimmt, als für den vereinbarten Zweck angemessen ist, oder darauf ausgelegt ist, Nutzungsbeschränkungen zu umgehen; oder
• die Identität, Befugnis, Zugehörigkeit, Absichten des Nutzers oder den Ursprung einer Kommunikation oder von Nutzerinhalten falsch darstellt.

3.4Ein Nutzer darf einer anderen Person nichts, was nach dieser Richtlinie verboten ist, ermöglichen oder gestatten, auch nicht durch die Bereitstellung von Zugangsdaten, Zugriffstoken, Anweisungen, Infrastruktur oder Nutzerinhalten.

3.5Ein Nutzer, der sich nicht sicher ist, ob eine beabsichtigte Nutzung zulässig ist, muss die Aktivität einstellen und AP Digital kontaktieren, bevor er fortfährt.

4.1Konten sind personenbezogen und dürfen nur von der Person genutzt werden, der sie zugewiesen wurden. Ein Nutzer muss zutreffende Registrierungsangaben machen und darf kein Konto unter Verwendung einer falschen Identität, einer nicht autorisierten E-Mail-Adresse oder einer irreführenden Zugehörigkeit erstellen.

4.2Nutzer müssen:

• ein starkes, eindeutiges Passwort verwenden und alle Passwörter, Wiederherstellungscodes, API-Schlüssel, Zugriffstoken und Authentifizierungsgeräte vertraulich behandeln;
• eine Multi-Faktor-Authentifizierung verwenden, sofern diese angeboten oder verlangt wird;
• ein Konto oder Zugangsdaten nicht an eine andere Person weitergeben, übertragen, verkaufen, verleihen oder ihr anderweitig zur Verfügung stellen;
• Geräte und Browser, die für den Zugriff auf die Website verwendet werden, absichern, angemessene Sicherheitsupdates einspielen und aktive Sitzungen vor unbefugter Nutzung schützen;
• sich abmelden oder das betreffende Gerät sperren, wenn der Zugriff nicht mehr aktiv beaufsichtigt wird; und
• die Grundsätze der geringsten Rechte (Least Privilege) befolgen und nur die für die Rolle des Nutzers erforderlichen Berechtigungen nutzen.

4.3Der Kunde muss den Zugang unverzüglich entziehen oder dessen Entzug verlangen, wenn ein Nutzer seine Rolle wechselt, die Organisation verlässt oder den Zugang nicht mehr benötigt. Gemeinsam genutzte oder generische Konten dürfen nur verwendet werden, wenn AP Digital diese ausdrücklich genehmigt hat und geeignete Kontrollen zur Nachvollziehbarkeit bestehen.

4.4Ein Nutzer darf nicht auf das Konto einer anderen Person, den Arbeitsbereich eines anderen Kunden oder auf Daten, ein System, eine Funktion oder einen Mandanten zugreifen, für die der Nutzer nicht ausdrücklich autorisiert wurde, selbst wenn eine technische Konfiguration den Zugriff zu gestatten scheint.

4.5Der Verlust, die vermutete Kompromittierung, die unbefugte Nutzung oder Offenlegung von Zugangsdaten oder jeder sonstige Sicherheitsvorfall ist unverzüglich an info@apdigitalsolutions.eu zu melden. Der Nutzer und der Kunde müssen bei angemessenen Maßnahmen zur Eindämmung, Untersuchung, Zurücksetzung von Zugangsdaten und Behebung mitwirken.

4.6AP Digital kann eine Zurücksetzung des Passworts oder der Zugangsdaten verlangen, aktive Sitzungen beenden, Berechtigungen einschränken oder den Zugang vorübergehend deaktivieren, soweit dies zum Schutz der Website, der Dienste, der Kundendaten oder Dritter vernünftigerweise erforderlich ist.

5.1Ohne vorherige schriftliche Genehmigung von AP Digital darf ein Nutzer nicht:

• sich unbefugten Zugriff auf ein Konto, einen Mandanten, eine Datenbank, eine Datei, einen Server, ein Netzwerk, Quellcode, ein Modell, einen Prompt, einen Algorithmus, eine Verwaltungsfunktion oder eine Sicherheitskontrolle verschaffen oder dies versuchen;
• die Verwundbarkeit, Konfiguration, Leistung oder Kapazität der Website oder eines verbundenen Systems untersuchen, scannen, aufzählen, testen oder bewerten, auch nicht durch Penetrationstests, Lasttests oder Sicherheitsforschung;
• Authentifizierung, Autorisierung, Verschlüsselung, Ratenbegrenzungen, Nutzungsbeschränkungen, Speicherbeschränkungen, Zugriffskontrollen, Sicherheitswarnungen, Inhaltskontrollen oder Audit-Protokollierung umgehen oder dies versuchen;
• Schadsoftware, Ransomware, Spyware, einen Virus, Wurm, ein trojanisches Pferd, eine Logikbombe, ein schädliches Makro, einen Exploit, eine Hintertür, eine beschädigte Datei oder sonstigen schädlichen Code einbringen, hochladen, übertragen oder aktivieren;
• einen Denial-of-Service-Angriff, einen verteilten Denial-of-Service-Angriff, eine Traffic-Flut, einen Angriff zur Ressourcenerschöpfung oder eine sonstige Aktivität durchführen oder erleichtern, die darauf abzielt oder wahrscheinlich dazu führt, die Verfügbarkeit oder Leistung wesentlich zu beeinträchtigen;
• Daten oder Kommunikation ohne Befugnis abfangen, überwachen, erfassen, verändern, umleiten oder exfiltrieren, auch nicht durch Packet Capture, Session Hijacking oder Man-in-the-Middle-Techniken;
• Website-Inhalte, Metadaten, Kontoinformationen oder Daten scrapen, crawlen, spidern, sammeln, indexieren, spiegeln, kopieren oder systematisch extrahieren, es sei denn über eine dokumentierte, ausdrücklich zu diesem Zweck genehmigte Schnittstelle;
• Quellcode, Objektcode, Modelle, Prompts, Algorithmen, Arbeitsabläufe, Geschäftsgeheimnisse oder nicht öffentliche technische Informationen zurückentwickeln (Reverse Engineering), dekompilieren, disassemblieren, dekodieren oder anderweitig versuchen, diese zu ermitteln, außer in dem begrenzten Umfang, in dem ein Verbot nach zwingendem Recht nicht zulässig ist;
• Urhebervermerke, Copyright-Hinweise, Sicherheitskennzeichnungen, Header, Kennungen, Protokolle oder den Ursprung einer Anfrage oder Kommunikation entfernen, verfälschen oder verbergen;
• die Website nutzen, um Spam, Phishing-Nachrichten, schädliche Links, unerwünschte Massenkommunikation oder betrügerische Anfragen zu versenden;
• Ressourcen der Website für das Schürfen von Kryptowährungen (Cryptocurrency Mining), themenfremde rechenintensive Verarbeitung, ein allgemeines Backup-Repository, die Dateiverteilung oder jede sonstige Aktivität außerhalb der vereinbarten Dienste nutzen;
• nicht öffentliche Sicherheitserkenntnisse, Schwachstelleninformationen, Benchmark-Ergebnisse oder Leistungstests betreffend die Website ohne vorherige schriftliche Zustimmung von AP Digital veröffentlichen oder offenlegen; oder
• die Website oder die Infrastruktur von AP Digital nutzen, um ein Drittsystem anzugreifen, zu kompromittieren, zu testen oder zu beeinträchtigen.

5.2Keine Bestimmung dieser Richtlinie erteilt eine Genehmigung zur Durchführung von Sicherheitstests. Eine Person, die zufällig oder während der gewöhnlichen autorisierten Nutzung auf eine potenzielle Schwachstelle stößt, muss jedes weitere Testen oder Zugreifen einstellen, das Einsehen oder Verändern von Daten über das zur Feststellung des Problems Erforderliche hinaus vermeiden und dies gemäß Abschnitt 11 melden.

5.3Sofern AP Digital eine Integration, API, Migration, einen Test oder eine sicherheitsbezogene Aktivität schriftlich genehmigt, muss der Nutzer den genehmigten Umfang, den Zeitrahmen, die Ratenbegrenzungen, die Schutzvorkehrungen und die Anweisungen einhalten und die Aktivität sofort einstellen, wenn sie diesen Umfang überschreitet oder ein unerwartetes Risiko schafft.

6.1Nutzerinhalte müssen:

• das Geltende Recht in jeder relevanten Rechtsordnung einhalten;
• für den autorisierten Zweck, für den sie übermittelt werden, relevant, erforderlich und verhältnismäßig sein;
• in dem für die Dienste vernünftigerweise erforderlichen Umfang zutreffend und vollständig sein und zwischen überprüften Tatsachen, Annahmen, Schätzungen, Behauptungen und Meinungen klar unterscheiden;
• von einer Person übermittelt werden, die über die zur Bereitstellung erforderlichen Rechte, Erlaubnisse und Befugnisse verfügt und deren Verarbeitung für den beabsichtigten Zweck gestattet;
• das genehmigte Format und den sicheren Übertragungskanal verwenden und alle von AP Digital mitgeteilten Anforderungen an Klassifizierung, Dateigröße, Verschlüsselung oder Kennzeichnung erfüllen; und
• frei von Schadcode, verborgenen ausführbaren Inhalten und Funktionen sein, die darauf abzielen, Sicherheits- oder Inhaltskontrollen zu umgehen.

6.2Nutzerinhalte dürfen nicht:

• Rechtswidrige Inhalte, Betrug, Täuschung, Identitätsvortäuschung oder eine Straftat darstellen oder erleichtern;
• Urheberrechte, Datenbankrechte, Marken, Patente, Geschäftsgeheimnisse, Vertraulichkeit, die Privatsphäre, den Datenschutz, Persönlichkeitsrechte oder sonstige Rechte eines Dritten verletzen;
• verleumderisch, wissentlich falsch oder in wesentlicher Hinsicht irreführend sein;
• bedrohend, missbräuchlich, belästigend, nachstellend, hasserfüllt oder aus nach dem Geltenden Recht geschützten Gründen diskriminierend sein;
• Terrorismus, gewalttätigen Extremismus, rechtswidrige Gewalt, Ausbeutung, Menschenhandel, sexuellen Kindesmissbrauch, rechtswidrige Waffenaktivitäten oder sonstige schwerwiegende Schäden fördern oder erleichtern;
• obszönes oder sexuell explizites Material enthalten, das keinen Bezug zu den legitimen Diensten hat;
• unerwünschte Werbung, Werbematerial, Kettenbriefe, Massenaufforderungen oder sonstigen Spam enthalten;
• gestohlene Zugangsdaten, private Schlüssel, Zugriffstoken, rechtswidrig erlangte personenbezogene Daten, unbefugtes Überwachungsmaterial oder durch einen Vertrauensbruch erlangte Informationen enthalten;
• gegen eine Gerichtsanordnung, ein rechtliches Zeugnisverweigerungsrecht, ein Berufsgeheimnis, eine arbeitsrechtliche Beschränkung, eine vertragliche Beschränkung oder eine rechtsverbindliche Geheimhaltungspflicht verstoßen; oder
• Material enthalten, das exportkontrolliert, sanktioniert, als Verschlusssache eingestuft ist oder erhöhten rechtlichen Beschränkungen unterliegt, es sei denn, AP Digital hat dem Empfang und der Verarbeitung ausdrücklich schriftlich zugestimmt.

6.3Abschnitt 6.2 steht der rechtmäßigen und erforderlichen Übermittlung relevanter Geschäftsunterlagen, Behauptungen, Untersuchungsmaterialien, Schwachstelleninformationen oder sonstiger sensibler Beweismittel für ein autorisiertes Mandat nicht entgegen, sofern der Nutzer über die Befugnis und eine Rechtsgrundlage zur Übermittlung verfügt, deren Kontext und Status klar kennzeichnet, den Zugriff angemessen beschränkt und das vereinbarte sichere Verfahren befolgt.

6.4Sofern die Website eine Veröffentlichung oder Weitergabe über den autorisierten Arbeitsbereich des Kunden hinaus zulässt, darf ein Nutzer keine Vertraulichen Informationen, personenbezogenen Daten oder sicherheitssensiblen Informationen einstellen, es sei denn, die Offenlegung ist rechtmäßig, erforderlich und ausdrücklich autorisiert.

6.5Die Rechte an Nutzerinhalten und die begrenzte Lizenz, die AP Digital zu deren Verarbeitung benötigt, richten sich nach den AGB und dem anwendbaren Auftrag. AP Digital macht sich Nutzerinhalte nicht allein deshalb zu eigen, weil sie über die Website gespeichert, übertragen oder verarbeitet werden.

7.1Ein Nutzer darf personenbezogene Daten nur übermitteln, wenn der Kunde eine Rechtsgrundlage bestimmt und dokumentiert hat, den betroffenen Personen die erforderlichen Informationen bereitgestellt hat, zur Offenlegung der Daten gegenüber AP Digital befugt ist und die anwendbaren arbeitsrechtlichen, mitbestimmungsrechtlichen, Vertraulichkeits- und Datenschutzanforderungen erfüllt hat. Die Einwilligung darf nicht als Standard-Rechtsgrundlage behandelt werden, wenn sie nicht freiwillig erteilt oder anderweitig wirksam ist.

7.2Nutzer müssen den Grundsatz der Datenminimierung anwenden. Namen und direkte Identifikatoren sollten entfernt oder durch pseudonyme Identifikatoren ersetzt werden, sofern sie nicht erforderlich sind. Ein Nutzer darf personenbezogene Daten nicht allein deshalb übermitteln, weil dies zweckmäßig oder verfügbar sein mag.

7.3Daten besonderer Kategorien, Daten über strafrechtliche Verurteilungen, biometrische Daten, genetische Daten und Informationen, die einem Berufsgeheimnis oder einem gleichwertigen erhöhten Schutz unterliegen, dürfen nur übermittelt werden, wenn:

• die Daten für die vereinbarten Dienste nachweislich erforderlich sind;
• der Kunde die anwendbare rechtliche Voraussetzung bestimmt und jede erforderliche Bewertung oder Konsultation abgeschlossen hat;
• der anwendbare Auftrag oder die schriftliche Anweisung die betreffende Kategorie ausdrücklich erfasst; und
• die Daten unter Verwendung von Schutzvorkehrungen übertragen und abgerufen werden, die ihrer Sensibilität angemessen sind.

7.4Bei Diensten zur Entgelttransparenz sollten Nutzer keine privaten Kontaktdaten, Privatanschriften, nationalen Identifikationsnummern, Bankkontodaten, medizinischen Informationen, Informationen über Behinderungen, Gewerkschaftszugehörigkeiten, ethnischen Zugehörigkeiten, religiösen Überzeugungen, sexuellen Orientierungen, Disziplinarunterlagen oder Abwesenheitsgründe übermitteln, es sei denn, der betreffende Punkt ist ausdrücklich vereinbart und nachweislich erforderlich.

7.5Bei Diensten im Rahmen des Cyber Resilience Act oder der Produktsicherheit dürfen Nutzer keine aktiven Passwörter, privaten Schlüssel, Authentifizierungsgeheimnisse, aktive Schadsoftware, waffenfähigen Exploit-Code, uneingeschränkte Produktivzugangsdaten oder Schwachstelleninformationen Dritter ohne Befugnis übermitteln. Sofern solches Material zwingend erforderlich ist, muss der Nutzer die vorherige schriftliche Zustimmung von AP Digital einholen und den dafür vorgesehenen sicheren Kanal sowie die Handhabungsanweisungen verwenden.

7.6Verschlusssachen, Informationen der nationalen Sicherheit, exportkontrollierte technische Daten, Zahlungskartendaten, Patienten- oder klinische Daten, hochsensible Finanzdaten und sonstige Informationen, die Kontrollen über die vereinbarte Diensteumgebung von AP Digital hinaus erfordern, dürfen nicht übermittelt werden, es sei denn, AP Digital hat die betreffende Datenkategorie und die Sicherheitsanforderungen ausdrücklich schriftlich akzeptiert.

7.7Die Website und die Dienste dürfen nicht dazu genutzt werden, rechtswidrige Mitarbeiterüberwachung, diskriminierendes Profiling, Vergeltungsmaßnahmen, verdeckte Überwachung oder ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungen durchzuführen, die einer Person gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

7.8Sensible Nutzerinhalte müssen über das Portal oder einen anderen von AP Digital bestimmten sicheren Kanal übertragen werden, nicht über ein nicht genehmigtes persönliches Konto, einen öffentlichen Link, einen für Verbraucher bestimmten Filesharing-Dienst oder ein öffentliches generatives KI-Tool.

7.9Die Verarbeitung personenbezogener Daten richtet sich ferner nach dem Datenschutzhinweis von AP Digital, den Bedingungen zur Auftragsverarbeitung in den AGB und einer etwaigen gesondert vereinbarten Vereinbarung zur Auftragsverarbeitung.

8.1Dieser Abschnitt gilt, sofern die Website es einem Nutzer gestattet, Nachrichten zu senden, Material zu teilen, einen anderen Nutzer einzuladen, zu kommentieren, zusammenzuarbeiten oder anderweitig mit einer anderen Person zu kommunizieren.

8.2Kommunikation muss rechtmäßig, professionell, für den autorisierten geschäftlichen Zweck relevant und nur an Personen gerichtet sein, die der Nutzer über die Website kontaktieren darf.

8.3Ein Nutzer darf nicht:

• eine andere Person belästigen, bedrohen, einschüchtern, diskriminieren oder missbrauchen;
• sich als eine andere Person ausgeben oder fälschlich eine Befugnis, Billigung, Zugehörigkeit oder einen beruflichen Status vorgeben;
• unerwünschtes Marketing, wiederholte unerwünschte Nachrichten, Kettenkommunikation, Phishing-Anfragen oder schädliche Links senden;
• Passwörter, Authentifizierungscodes, private Schlüssel, nicht erforderliche personenbezogene Daten oder Vertrauliche Informationen über eine Kommunikationsfunktion anfordern oder offenlegen;
• eine Blockierung, Zugangsbeschränkung, Einwilligungseinstellung oder angemessene Aufforderung, die Kommunikation einzustellen, umgehen; oder
• die Kommunikation nutzen, um eine rechtswidrige Handlung, eine Sicherheitsverletzung, einen Datenmissbrauch oder einen Verstoß gegen diese Richtlinie zu koordinieren.

8.4Nutzer müssen angemessene Vorsicht walten lassen, wenn sie auf der Grundlage von Informationen handeln, die von einem anderen Nutzer bereitgestellt wurden, und müssen Befugnisse, Anweisungen sowie Zahlungs- oder Datenübertragungsanfragen unabhängig überprüfen, sofern die Umstände dies erfordern.

9.1Ein Nutzer darf auf eine öffentlich zugängliche Seite der Website in einer fairen und rechtmäßigen Weise verlinken, die den Ruf von AP Digital nicht schädigt und diesen nicht unlauter ausnutzt.

9.2Ein Link darf nicht:

• eine Verbindung, Genehmigung, Partnerschaft, Zertifizierung oder Billigung durch AP Digital nahelegen, wo eine solche nicht besteht;
• den Namen, das Logo oder die Marken von AP Digital in einer Weise verwenden, die irreführend oder anderweitig nicht gestattet ist;
• die Website ohne vorherige schriftliche Zustimmung framen, einbetten, spiegeln oder vervielfältigen oder Website-Inhalte per Hotlink einbinden;
• Authentifizierung, Zahlung, Zugriffskontrollen, Sicherheitswarnungen oder Beschränkungen eines Geschützten Bereichs umgehen;
• von einer Seite oder einem Dienst ausgehen, die Rechtswidrige Inhalte oder Inhalte enthalten, die wesentlich gegen die Standards in Abschnitt 6 verstoßen; oder
• einer anderen Person den unbefugten Zugriff auf Kundendaten, Vertrauliche Informationen oder ein nicht öffentliches Arbeitsergebnis ermöglichen.

9.3Ein Nutzer muss über die Website, Anwendung oder Kommunikation, von der aus der Link gesetzt wird, verfügungsbefugt sein. AP Digital kann die Erlaubnis zur Verlinkung widerrufen, wenn ein Link irreführend, rechtswidrig, unsicher oder anderweitig wesentlich mit dieser Richtlinie unvereinbar ist.

10.1Automatisierter Zugriff ist untersagt, es sei denn, er erfolgt über eine API, Integration oder Funktion, die von AP Digital ausdrücklich zu diesem Zweck bereitgestellt oder genehmigt wurde.

10.2Nutzer einer genehmigten API oder Integration müssen Zugangsdaten schützen, die Dokumentation befolgen, Raten- und Volumenbegrenzungen einhalten, Ausgaben validieren, angemessene Protokolle führen und die Nutzung einstellen, wenn sich die Integration unerwartet verhält oder ein Sicherheits- oder Datenschutzrisiko schafft.

10.3Ohne vorherige schriftliche Zustimmung von AP Digital darf ein Nutzer die Website, die Dienste, Website-Inhalte, Arbeitsergebnisse oder Ausgaben nicht nutzen, um:

• ein konkurrierendes Modell, eine konkurrierende Plattform, ein konkurrierendes Produkt oder einen konkurrierenden Dienst zu trainieren, feinabzustimmen, zu testen, zu benchmarken oder zu verbessern;
• einen Datensatz, eine Wissensdatenbank, eine Vorlagenbibliothek oder einen nachgebildeten Dienst zur kommerziellen Weiterverbreitung aufzubauen;
• eine automatisierte Extraktion, Modellinversion, Prompt-Extraktion, Prompt-Injection, Datenexfiltration oder Versuche durchzuführen, Schutzvorkehrungen außer Kraft zu setzen; oder
• maschinell erzeugte oder unterstützte Ausgaben fälschlich als unabhängig überprüfte Rechtsberatung, behördliche Genehmigung, Zertifizierung oder endgültige menschliche Entscheidung darzustellen.

10.4Sofern AP Digital KI-gestützte Funktionen bereitstellt, muss der Nutzer eine sachkundige menschliche Überprüfung vornehmen, wesentliche Eingaben und Ausgaben überprüfen und für Entscheidungen und Übermittlungen verantwortlich bleiben. Die Funktion darf nicht als alleinige Grundlage für eine arbeitsrechtliche, vergütungsbezogene, disziplinarische, rechtliche, kredit-, versicherungsbezogene oder sonstige Entscheidung verwendet werden, die einer Person gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

10.5Ein Nutzer darf Vertrauliche Informationen von AP Digital, Kundendaten oder über die Dienste erlangte personenbezogene Daten nicht in ein öffentliches oder nicht genehmigtes KI-System eines Dritten hochladen. Die genehmigte Nutzung von KI oder Automatisierung unterliegt weiterhin den AGB, dem Auftrag, den Bedingungen zur Auftragsverarbeitung und dem Geltenden Recht.

11.1Vermutete Rechtswidrige Inhalte oder ein wesentlicher Verstoß gegen diese Richtlinie können an info@apdigitalsolutions.eu mit der Betreffzeile „Acceptable Use Report“ gemeldet werden.

11.2Eine Meldung betreffend Rechtswidrige Inhalte sollte, soweit vernünftigerweise verfügbar, Folgendes enthalten:

• eine hinreichend präzise Erläuterung, warum die Information oder Aktivität als rechtswidrig oder verboten geltend gemacht wird;
• den genauen elektronischen Speicherort, das Konto, den Arbeitsbereich, die Datei, die Nachricht, die URL oder sonstige Informationen, die es AP Digital ermöglichen, das betreffende Material zu identifizieren;
• den Namen und die E-Mail-Adresse der meldenden Person, es sei denn, das Geltende Recht gestattet oder verlangt eine Meldung ohne diese Angaben;
• jede relevante Rechtsvorschrift, jedes relevante Recht, jede relevante Befugnis oder jedes unterstützende Beweismittel; und
• eine Erklärung, mit der bestätigt wird, dass die Meldung in gutem Glauben erfolgt und dass die bereitgestellten Informationen nach bestem Wissen der meldenden Person zutreffend und vollständig sind.

11.3AP Digital kann zusätzliche Informationen anfordern, wenn eine Meldung zu unbestimmt ist, um sie zu bewerten. AP Digital ist nicht verpflichtet, auf offensichtlich unbegründete, missbräuchliche, doppelte oder böswillige Meldungen zu reagieren, vorbehaltlich einer etwaigen zwingenden gesetzlichen Pflicht.

11.4Eine vermutete Schwachstelle oder ein Sicherheitsproblem ist an info@apdigitalsolutions.eu mit der Betreffzeile „Security Vulnerability“ zu melden. Der Meldende sollte eine klare Beschreibung, die betroffene Seite oder Funktion, den Zeitpunkt der Beobachtung, reproduzierbare Schritte, die keine weitere Ausnutzung beinhalten, die möglichen Auswirkungen und sichere Kontaktdaten angeben.

11.5Ein Schwachstellenmelder muss das Testen einstellen, keine Daten über das zufällig Angetroffene hinaus abrufen oder aufbewahren, keine Daten verändern oder löschen, die Website nicht stören, keine Zahlung verlangen oder mit einer Offenlegung drohen und das Problem nicht veröffentlichen, bevor AP Digital eine angemessene Gelegenheit hatte, es zu untersuchen und zu beheben. Dieser Meldeweg gewährt keine vorherige oder nachträgliche Genehmigung für verbotene Tests.

11.6Der Verlust oder die Kompromittierung eines Kontos oder von Zugangsdaten, ein unbeabsichtigter Zugriff auf Informationen eines anderen Kunden, vermutete Schadsoftware oder jeder Sicherheitsvorfall ist unverzüglich zu melden. Eine sofortige Meldung ist erforderlich, wenn ein fortgesetzter Zugriff oder eine fortgesetzte Offenlegung den Schaden vergrößern könnte.

11.7Wissentlich falsche, irreführende, böswillige oder auf Vergeltung gerichtete Meldungen sind verboten. Dies hindert eine Person nicht daran, eine in gutem Glauben abgegebene Meldung zu erstatten, die sich später als irrig erweist.

12.1AP Digital verpflichtet sich nicht, sämtliche Nutzerinhalte oder Kommunikation zu überwachen, und unterliegt, sofern das Geltende Recht nichts anderes verlangt, keiner allgemeinen Verpflichtung hierzu.

12.2AP Digital kann verhältnismäßige automatisierte und manuelle Maßnahmen einsetzen, um die Website zu betreiben und zu schützen, Meldungen zu untersuchen und diese Richtlinie durchzusetzen. Zu diesen Maßnahmen können Authentifizierungs- und Zugriffsprotokolle, Schadsoftware-Scans, Kontrollen von Dateityp und Dateigröße, Ratenbegrenzungen, Anomalie- und Missbrauchserkennung, Sicherheitswarnungen, Duplikaterkennung, Quarantäne und die manuelle Überprüfung durch autorisiertes Personal gehören.

12.3Automatisierte Maßnahmen können eine Anfrage, Datei, Sitzung oder ein Konto blockieren, beschränken oder unter Quarantäne stellen, wenn eine sofortige technische Reaktion vernünftigerweise erforderlich ist. Eine Entscheidung, die Dienste eines Kunden zu beenden oder eine andere wesentliche fortdauernde Beschränkung aufzuerlegen, umfasst in der Regel eine menschliche Überprüfung, es sei denn, ein sofortiges Handeln ist erforderlich, um einem dringenden Sicherheits-, rechtlichen oder betrieblichen Risiko zu begegnen.

12.4Sofern AP Digital vernünftigerweise annimmt, dass gegen diese Richtlinie, die AGB, einen Auftrag oder das Geltende Recht verstoßen wurde, kann AP Digital eine oder mehrere verhältnismäßige Maßnahmen ergreifen, einschließlich:

• eine Verwarnung aussprechen, Informationen anfordern, eine Korrektur verlangen oder Abhilfemaßnahmen festlegen;
• betroffene Nutzerinhalte, Links, Kommunikation oder Funktionen ablehnen, entfernen, deaktivieren, schwärzen, beschränken, blockieren oder unter Quarantäne stellen;
• technische Beschränkungen anwenden, einen Upload aussetzen, eine Sitzung beenden, Zugangsdaten zurücksetzen oder Berechtigungen einschränken;
• einen Nutzer, ein Konto, einen Arbeitsbereich oder einen betroffenen Teil der Dienste vorübergehend aussetzen;
• den Zugang oder einen betroffenen Auftrag im Einklang mit den AGB beenden;
• relevante Beweismittel sichern und den autorisierten Administrator des Kunden benachrichtigen;
• einen betroffenen Dritten, Dienstleister, Rechteinhaber, Versicherer, berufsmäßigen Berater oder eine zuständige Behörde benachrichtigen, sofern dies gesetzlich gestattet oder verlangt ist; und
• jedes sonstige vertragliche oder gesetzliche Recht ausüben, das unter den gegebenen Umständen vernünftigerweise verfügbar ist.

12.5Bei der Auswahl einer Maßnahme kann AP Digital die Art, Schwere, Dauer, Häufigkeit und Auswirkung des Verhaltens berücksichtigen; ob es vorsätzlich oder wiederholt erfolgte; die Erklärung und Abhilfe des Nutzers; das Risiko für Personen, Daten oder Systeme; rechtliche Verpflichtungen; sowie die Frage, ob eine mildere Maßnahme das Problem angemessen beheben kann.

12.6AP Digital kann sofort und ohne vorherige Ankündigung handeln, wenn eine Verzögerung ein wesentliches Sicherheitsrisiko, eine rechtswidrige Offenlegung, einen Schaden für eine andere Person, einen Gesetzesverstoß, die Gefährdung einer Untersuchung oder eine Störung der Website oder der Dienste schaffen oder vergrößern könnte.

12.7Sofern das Gesetz über digitale Dienste (Digital Services Act) auf eine bestimmte Beschränkung anwendbar ist, wird AP Digital diese Beschränkung sorgfältig, objektiv und verhältnismäßig anwenden und durchsetzen, unter gebührender Berücksichtigung der Rechte und berechtigten Interessen der betroffenen Personen, einschließlich der Privatsphäre, des Datenschutzes, der Nichtdiskriminierung sowie der Freiheit der Meinungsäußerung und der Informationsfreiheit.

12.8Die Entfernung oder Beschränkung verpflichtet AP Digital nicht, Nutzerinhalte über den nach den AGB, einer Vereinbarung zur Auftragsverarbeitung, dem Geltenden Recht oder einem berechtigten Bedürfnis zur Beweissicherung erforderlichen Zeitraum hinaus aufzubewahren.

13.1Soweit vernünftigerweise möglich und rechtlich zulässig, wird AP Digital den betroffenen Nutzer oder Kunden vor oder unverzüglich nach dem Ergreifen einer wesentlichen Durchsetzungsmaßnahme benachrichtigen. Die Mitteilung bezeichnet das betroffene Konto, den betroffenen Inhalt oder die betroffene Funktion und enthält eine hinreichend ausreichende Erläuterung des wesentlichen Grundes und der Maßnahme.

13.2AP Digital kann die Mitteilung oder Begründung zurückhalten oder beschränken, wenn die Offenlegung gesetzlich oder durch eine Behörde untersagt ist, vertrauliche oder sicherheitssensible Informationen preisgeben würde, eine Umgehung oder weiteren Missbrauch erleichtern würde, eine Untersuchung beeinträchtigen würde, ein wesentliches Risiko für eine andere Person oder ein anderes System schaffen würde oder wenn AP Digital die betroffene Person nicht vernünftigerweise identifizieren oder kontaktieren kann.

13.3Sofern das Problem behebbar ist und kein dringendes Handeln erfordert, wird AP Digital in der Regel eine angemessene Gelegenheit zur Behebung einräumen, bevor der Zugang beendet wird. Eine sofortige Aussetzung, Beschränkung oder Entfernung bleibt nach Abschnitt 12.6 zulässig.

13.4Ein betroffener Nutzer oder Kunde kann innerhalb von 30 Kalendertagen nach Mitteilung der Maßnahme eine Überprüfung beantragen, indem er eine E-Mail an info@apdigitalsolutions.eu sendet. Der Antrag sollte die Maßnahme bezeichnen, erläutern, warum sie als unzutreffend oder unverhältnismäßig angesehen wird, und relevante unterstützende Informationen bereitstellen.

13.5Die Überprüfung wird von einer entsprechend befugten Person durchgeführt und nicht ausschließlich durch ein automatisiertes System entschieden. AP Digital kann die Maßnahme während der laufenden Überprüfung aufrechterhalten, soweit dies zur Risikosteuerung oder zur Einhaltung des Gesetzes vernünftigerweise erforderlich ist.

13.6AP Digital wird das Ergebnis innerhalb eines angemessenen Zeitraums mitteilen, unter Berücksichtigung der Komplexität, Dringlichkeit und der verfügbaren Informationen. Eine Überprüfung nach dieser Richtlinie beschränkt keine zwingenden Beschwerde-, Gerichts- oder Aufsichtsrechte.

14.1AP Digital kann relevante Nutzerinhalte, Protokolle, Kontoinformationen und technische Aufzeichnungen aufbewahren, soweit dies vernünftigerweise erforderlich ist, um einen vermuteten Verstoß zu untersuchen, einen Sicherheitsvorfall einzudämmen, eine gesetzliche Verpflichtung oder Anordnung zu erfüllen, Rechtsansprüche geltend zu machen oder abzuwehren oder Personen, Daten oder Systeme zu schützen.

14.2Die Aufbewahrung und jede Offenlegung werden auf das vernünftigerweise Erforderliche beschränkt und im Einklang mit dem Geltenden Recht, dem Datenschutzhinweis, den AGB und den anwendbaren Bedingungen zur Auftragsverarbeitung gehandhabt.

14.3AP Digital kann mit zuständigen Gerichten, Aufsichtsbehörden, Strafverfolgungsbehörden, Datenschutzbehörden, Behörden für digitale Dienste und anderen gesetzlich befugten Stellen zusammenarbeiten. Keine Bestimmung dieser Richtlinie verpflichtet AP Digital, eine rechtmäßige Anordnung anzufechten oder einen Nutzer darüber zu benachrichtigen, sofern dies untersagt oder unangemessen ist.

14.4Nutzer und Kunden müssen angemessene Unterstützung bei der Untersuchung und Behebung von Missbrauch leisten, der ihren Konten, Geräten, ihrem Personal oder ihren Nutzerinhalten zuzurechnen ist, einschließlich der Sicherung relevanter Beweismittel, der Identifizierung autorisierter Nutzer und der Umsetzung angemessener Eindämmungsmaßnahmen.

14.5AP Digital wird die Identität eines Schwachstellenmelders oder die Kontaktdaten einer meldenden Person nicht über diejenigen hinaus offenlegen, die die Informationen vernünftigerweise benötigen, es sei denn, die Offenlegung ist gesetzlich vorgeschrieben, zur Untersuchung oder Behandlung der Angelegenheit erforderlich oder von dieser Person autorisiert.

15.1AP Digital kann diese Richtlinie aktualisieren, um Änderungen des Rechts, regulatorischer Erwartungen, von Sicherheitsbedrohungen, der Technologie, der Website-Funktionalität oder der Dienste Rechnung zu tragen.

15.2Die aktuelle Version und das Datum des Inkrafttretens werden auf der Website veröffentlicht. Über wesentliche Änderungen wird, sofern angemessen, über die Website, einen Geschützten Bereich oder per E-Mail informiert.

15.3Für eine bestehende Vereinbarung über kostenpflichtige Dienste gelten Änderungen im Einklang mit den Änderungsbestimmungen der AGB und dürfen nicht dazu verwendet werden, einen individuell ausgehandelten Auftrag rückwirkend zu ändern, außer soweit dies zur Einhaltung zwingenden Rechts oder zur Abwehr eines dringenden Sicherheitsrisikos erforderlich ist.

15.4Für die öffentliche Nutzung der Website und für nach dem Datum des Inkrafttretens gewährten neuen Zugang gilt die überarbeitete Richtlinie ab dem angegebenen Datum des Inkrafttretens, soweit gesetzlich zulässig. Ein Nutzer, der sie nicht einhalten kann, muss die betroffene Nutzung einstellen.

16.1Fragen, Meldungen und Anträge betreffend diese Richtlinie sollten gerichtet werden an:

16.2Die Bestimmungen der AGB zum anwendbaren Recht und zum Gerichtsstand gelten für diese Richtlinie. Sofern keine gesonderte vertragliche Bestimmung anwendbar ist, unterliegen diese Richtlinie und die mit ihr verbundenen außervertraglichen Verpflichtungen dem Recht der Bundesrepublik Deutschland unter Ausschluss des Kollisionsrechts und des Übereinkommens der Vereinten Nationen über Verträge über den internationalen Warenkauf.

16.3Ist der Nutzer oder Kunde ein Kaufmann, eine juristische Person des öffentlichen Rechts oder ein öffentlich-rechtliches Sondervermögen, so sind die für den Sitz von AP Digital in Siegen zuständigen Gerichte ausschließlich zuständig, soweit gesetzlich zulässig. Zwingende gesetzliche Gerichtsstände bleiben unberührt.

16.4Ist eine Bestimmung dieser Richtlinie unwirksam oder undurchsetzbar, so bleiben die übrigen Bestimmungen weiterhin anwendbar. Die unwirksame oder undurchsetzbare Bestimmung wird durch die anwendbare gesetzliche Regelung ersetzt; § 306 des Bürgerlichen Gesetzbuchs bleibt, soweit anwendbar, unberührt.

16.5Das Versäumnis oder die Verzögerung bei der Durchsetzung dieser Richtlinie stellt keinen Verzicht auf das betreffende Recht dar. Keine andere Person als AP Digital, der jeweilige Kunde und deren zulässige Rechtsnachfolger hat ein vertragliches Recht, diese Richtlinie durchzusetzen, unbeschadet zwingender Rechte nach dem Geltenden Recht.