{"id":2237,"date":"2026-09-28T13:12:42","date_gmt":"2026-09-28T11:12:42","guid":{"rendered":"https:\/\/bk4f2kj2ml.wpdns.site\/?page_id=2237"},"modified":"2026-09-30T11:25:53","modified_gmt":"2026-09-30T09:25:53","slug":"ogolne-warunki-handlowe","status":"publish","type":"page","link":"https:\/\/www.sofortdatenschutz.de\/pl\/allgemeine-geschaeftsbedingungen\/","title":{"rendered":"Allgemeine Gesch\u00e4ftsbedingungen"},"content":{"rendered":"\n\n\n<style>.kb-row-layout-id2237_4b85ef-8f > .kt-row-column-wrap{align-content:start;}:where(.kb-row-layout-id2237_4b85ef-8f > .kt-row-column-wrap) > .wp-block-kadence-column{justify-content:start;}.kb-row-layout-id2237_4b85ef-8f > .kt-row-column-wrap{column-gap:var(--global-kb-gap-md, 2rem);row-gap:var(--global-kb-gap-md, 2rem);max-width:var( --global-content-width, 1330px );padding-left:var(--global-content-edge-padding);padding-right:var(--global-content-edge-padding);padding-top:var(--global-kb-spacing-5xl, 10rem);padding-bottom:var(--global-kb-spacing-sm, 1.5rem);grid-template-columns:minmax(0, 1fr);}.kb-row-layout-id2237_4b85ef-8f > .kt-row-layout-overlay{opacity:0.30;}@media all and (max-width: 1024px){.kb-row-layout-id2237_4b85ef-8f > .kt-row-column-wrap{grid-template-columns:minmax(0, 1fr);}}@media all and (max-width: 767px){.kb-row-layout-id2237_4b85ef-8f > .kt-row-column-wrap{grid-template-columns:minmax(0, 1fr);}}<\/style><div class=\"kb-row-layout-wrap kb-row-layout-id2237_4b85ef-8f alignnone wp-block-kadence-rowlayout\"><div class=\"kt-row-column-wrap kt-has-1-columns kt-row-layout-equal kt-tab-layout-inherit kt-mobile-layout-row kt-row-valign-top kb-theme-content-width\">\n<style>.kadence-column2237_b2fa8d-77 > .kt-inside-inner-col,.kadence-column2237_b2fa8d-77 > .kt-inside-inner-col:before{border-top-left-radius:0px;border-top-right-radius:0px;border-bottom-right-radius:0px;border-bottom-left-radius:0px;}.kadence-column2237_b2fa8d-77 > .kt-inside-inner-col{column-gap:var(--global-kb-gap-sm, 1rem);}.kadence-column2237_b2fa8d-77 > .kt-inside-inner-col{flex-direction:column;}.kadence-column2237_b2fa8d-77 > .kt-inside-inner-col > .aligncenter{width:100%;}.kadence-column2237_b2fa8d-77 > .kt-inside-inner-col:before{opacity:0.3;}.kadence-column2237_b2fa8d-77{position:relative;}@media all and (max-width: 1024px){.kadence-column2237_b2fa8d-77 > .kt-inside-inner-col{flex-direction:column;justify-content:center;}}@media all and (max-width: 767px){.kadence-column2237_b2fa8d-77 > .kt-inside-inner-col{flex-direction:column;justify-content:center;}}<\/style>\n<div class=\"wp-block-kadence-column kadence-column2237_b2fa8d-77\"><div class=\"kt-inside-inner-col\"><style>.wp-block-kadence-advancedheading.kt-adv-heading2237_912bec-1e, .wp-block-kadence-advancedheading.kt-adv-heading2237_912bec-1e[data-kb-block=\"kb-adv-heading2237_912bec-1e\"]{font-style:normal;}.wp-block-kadence-advancedheading.kt-adv-heading2237_912bec-1e mark.kt-highlight, .wp-block-kadence-advancedheading.kt-adv-heading2237_912bec-1e[data-kb-block=\"kb-adv-heading2237_912bec-1e\"] mark.kt-highlight{font-style:normal;color:#f76a0c;-webkit-box-decoration-break:clone;box-decoration-break:clone;padding-top:0px;padding-right:0px;padding-bottom:0px;padding-left:0px;}.wp-block-kadence-advancedheading.kt-adv-heading2237_912bec-1e img.kb-inline-image, .wp-block-kadence-advancedheading.kt-adv-heading2237_912bec-1e[data-kb-block=\"kb-adv-heading2237_912bec-1e\"] img.kb-inline-image{width:150px;vertical-align:baseline;}<\/style>\n<h1 class=\"kt-adv-heading2237_912bec-1e wp-block-kadence-advancedheading\" data-kb-block=\"kb-adv-heading2237_912bec-1e\">Allgemeine Gesch\u00e4ftsbedingungen (AGB)<\/h1>\n\n\n<style>.wp-block-kadence-advancedheading.kt-adv-heading2237_4861c4-18, .wp-block-kadence-advancedheading.kt-adv-heading2237_4861c4-18[data-kb-block=\"kb-adv-heading2237_4861c4-18\"]{font-style:normal;}.wp-block-kadence-advancedheading.kt-adv-heading2237_4861c4-18 mark.kt-highlight, .wp-block-kadence-advancedheading.kt-adv-heading2237_4861c4-18[data-kb-block=\"kb-adv-heading2237_4861c4-18\"] mark.kt-highlight{font-style:normal;color:#f76a0c;-webkit-box-decoration-break:clone;box-decoration-break:clone;padding-top:0px;padding-right:0px;padding-bottom:0px;padding-left:0px;}.wp-block-kadence-advancedheading.kt-adv-heading2237_4861c4-18 img.kb-inline-image, .wp-block-kadence-advancedheading.kt-adv-heading2237_4861c4-18[data-kb-block=\"kb-adv-heading2237_4861c4-18\"] img.kb-inline-image{width:150px;vertical-align:baseline;}<\/style>\n<p class=\"kt-adv-heading2237_4861c4-18 wp-block-kadence-advancedheading\" data-kb-block=\"kb-adv-heading2237_4861c4-18\"><br>der mip Consult GmbH f\u00fcr Leistungen \u00fcber sofortdatenschutz.de<br>Stand: <strong>Oktober 2026<\/strong><br>Teil A \u2013 Allgemeine Bestimmungen<br>\u00a7 1 Geltungsbereich<br>(1) Diese Allgemeinen Gesch\u00e4ftsbedingungen (AGB) gelten f\u00fcr alle Vertr\u00e4ge, die die mip Consult GmbH (im Folgenden \u201eAnbieterin\u201c) mit ihren Kunden (im Folgenden \u201eKunde\u201c) \u00fcber die Website sofortdatenschutz.de oder im Zusammenhang mit den dort angebotenen Leistungen schlie\u00dft. Ma\u00dfgeblich ist jeweils die zum Zeitpunkt des Vertragsschlusses g\u00fcltige Fassung.<br>(2) Teil A gilt f\u00fcr alle Leistungen. Erg\u00e4nzend gelten die besonderen Bestimmungen in Teil B f\u00fcr die jeweils gebuchte Leistung. Bei Widerspr\u00fcchen gehen die Bestimmungen in Teil B den Bestimmungen in Teil A vor.<br>(3) Das Angebot richtet sich ausschlie\u00dflich an Unternehmer im Sinne von \u00a7 14 BGB, juristische Personen des \u00f6ffentlichen Rechts und \u00f6ffentlich-rechtliche Sonderverm\u00f6gen. Der Kunde best\u00e4tigt bei der Bestellung, als Unternehmer zu handeln. Vertr\u00e4ge mit Verbrauchern im Sinne von \u00a7 13 BGB werden nicht geschlossen.<br>(4) Abweichende, entgegenstehende oder erg\u00e4nzende Bedingungen des Kunden werden nicht Vertragsbestandteil, es sei denn, die Anbieterin hat ihrer Geltung ausdr\u00fccklich in Textform zugestimmt. Diese AGB gelten auch dann, wenn die Anbieterin in Kenntnis abweichender Bedingungen des Kunden Leistungen vorbehaltlos erbringt.<br>(5) Individuelle Vereinbarungen, insbesondere individuelle Angebote der Anbieterin, haben Vorrang vor diesen AGB.<br>\u00a7 2 Leistungen und Vertragsart<br>(1) \u00dcber sofortdatenschutz.de k\u00f6nnen insbesondere folgende Leistungen gebucht werden: Externer Datenschutzbeauftragter einschlie\u00dflich Datenschutzberatung und IST-Analyse (Teil B, Abschnitt 1), Externer Informationssicherheitsbeauftragter einschlie\u00dflich Informationssicherheitsberatung (Abschnitt 2), Externer KI-Beauftragter einschlie\u00dflich KI-Beratung (Abschnitt 3), DSGVO Website-Check (Abschnitt 4), Datenschutz-Schulung als E-Learning (Abschnitt 5) sowie mip WebScan\u2122 (Abschnitt 6).<br>(2) Der Leistungsumfang ergibt sich aus der Leistungsbeschreibung auf der Website zum Zeitpunkt der Bestellung, der Auftragsbest\u00e4tigung nach \u00a7 3 Abs. 4 und den Bestimmungen in Teil B.<br>(3) Soweit nicht ausdr\u00fccklich anders vereinbart, sind die Vertr\u00e4ge Dienstvertr\u00e4ge im Sinne der \u00a7\u00a7 611 ff. BGB. Geschuldet ist das fachgerechte T\u00e4tigwerden der Anbieterin, nicht ein bestimmter Erfolg, insbesondere nicht ein bestimmtes Datenschutz- oder Sicherheitsniveau, das Ausbleiben von Beanstandungen durch Aufsichtsbeh\u00f6rden oder die vollst\u00e4ndige Beseitigung von Risiken. Berichte, Analysen und Dokumente sind Dokumentationsergebnisse der dienstvertraglich geschuldeten T\u00e4tigkeit und keine selbst\u00e4ndig geschuldeten Werke im Sinne von \u00a7 631 BGB; eine Abnahme ist nicht geschuldet.<br>(4) Die Verantwortung f\u00fcr die Einhaltung der gesetzlichen Pflichten, insbesondere aus der DSGVO, dem BDSG, dem NIS2-Umsetzungsgesetz und der KI-Verordnung (AI Act), verbleibt beim Kunden. Die Anbieterin ber\u00e4t, unterst\u00fctzt und kontrolliert im Rahmen der gebuchten Leistung; die Entscheidung \u00fcber die Umsetzung von Ma\u00dfnahmen trifft der Kunde.<br>(5) Die Leistungen der Anbieterin stellen keine Rechtsdienstleistung im Sinne des Rechtsdienstleistungsgesetzes dar. Anwaltliche Beratung wird ausschlie\u00dflich durch zugelassene Rechtsanw\u00e4lte auf Grundlage eines gesonderten Mandats erbracht. <strong>[Anwalt pr\u00fcfen]<\/strong><br>\u00a7 3 Bestellung und Vertragsschluss<br>(1) Die Darstellung der Leistungen auf der Website stellt kein bindendes Angebot der Anbieterin dar, sondern eine Aufforderung zur Abgabe einer Bestellung.<br>(2) Der Kunde w\u00e4hlt die gew\u00fcnschte Leistung und das Paket aus, macht die abgefragten Angaben zur Buchung (z. B. Anzahl der Mitarbeitenden, Standorte, gew\u00fcnschter Vertragsbeginn, zu pr\u00fcfende Domains) und legt die Leistung in den Warenkorb. Im Bestellprozess gibt er seine Rechnungs- und Kontaktdaten ein und w\u00e4hlt eine Zahlungsart. Vor Absenden der Bestellung kann der Kunde alle Angaben \u00fcberpr\u00fcfen und berichtigen. Mit Klick auf die Schaltfl\u00e4che \u201eZahlungspflichtig bestellen\u201c gibt der Kunde ein verbindliches Angebot auf Abschluss des Vertrages ab.<br>(3) Die Anbieterin best\u00e4tigt den Eingang der Bestellung unverz\u00fcglich per E-Mail (Eingangsbest\u00e4tigung). Die Eingangsbest\u00e4tigung stellt noch keine Annahme des Angebots dar.<br>(4) Der Vertrag kommt erst mit Zugang einer gesonderten Auftragsbest\u00e4tigung (Annahmeerkl\u00e4rung) der Anbieterin in Textform zustande, sp\u00e4testens jedoch mit Beginn der Leistungserbringung. Die Anbieterin kann das Angebot innerhalb von <strong>[5]<\/strong> Werktagen annehmen.<br>(5) Ist ein Preis mit \u201eab\u201c gekennzeichnet, h\u00e4ngt der endg\u00fcltige Preis vom tats\u00e4chlichen Umfang ab, insbesondere von der Anzahl der Mitarbeitenden, Standorte, Unterseiten oder eingesetzten Technologien. Ergibt die Pr\u00fcfung der Buchungsangaben einen h\u00f6heren Umfang, unterbreitet die Anbieterin dem Kunden vor Vertragsschluss ein angepasstes Angebot in Textform. Ein Vertrag zu dem h\u00f6heren Preis kommt nur zustande, wenn der Kunde dieses Angebot annimmt; lehnt er ab, kommt kein Vertrag zustande und bereits geleistete Zahlungen werden erstattet.<br>(6) W\u00e4hlt der Kunde ein Individualpaket oder eine Leistung ohne festen Preis, erfolgt kein Vertragsschluss \u00fcber den Shop; der Kunde erh\u00e4lt ein individuelles Angebot.<br>(7) Die Anbieterin speichert den Vertragstext. Die Bestelldaten und diese AGB werden dem Kunden mit der Auftragsbest\u00e4tigung in Textform \u00fcbermittelt. Die jeweils aktuellen AGB sind jederzeit unter sofortdatenschutz.de abrufbar und k\u00f6nnen gespeichert oder ausgedruckt werden.<br>(8) Vertragssprache ist Deutsch.<br>\u00a7 4 Preise und Zahlung<br>(1) Es gelten die zum Zeitpunkt der Bestellung auf der Website angegebenen Preise. Alle Preise verstehen sich netto zuz\u00fcglich der gesetzlichen Umsatzsteuer.<br>(2) Die Verg\u00fctung ist unmittelbar nach Vertragsschluss f\u00e4llig, sofern keine abweichende Zahlungsfrist vereinbart wurde. Einmalige Leistungen (z. B. IST-Analyse, DSGVO Website-Check, Datenschutz-Schulung, WebScan Basic und Premium) sind mit Vertragsschluss f\u00e4llig; Monatspakete (Externer Datenschutz-, Informationssicherheits- und KI-Beauftragter) monatlich im Voraus, erstmals zum vereinbarten Vertragsbeginn; das WebScan-Excellence-Paket j\u00e4hrlich im Voraus.<br>(3) Die Zahlung erfolgt \u00fcber den Zahlungsdienstleister Mollie B.V. mit den im Bestellprozess angebotenen Zahlungsarten (z. B. Kreditkarte, PayPal oder \u00dcberweisung als Vorkasse); es gelten erg\u00e4nzend dessen Bedingungen. Bei laufenden Leistungen kann die Folgezahlung \u00fcber das bei der ersten Zahlung erteilte Mandat eingezogen werden. [mip best\u00e4tigen]<br>(4) Der Kunde ist mit der \u00dcbermittlung von Rechnungen in elektronischer Form einverstanden.<br>(5) Die Anbieterin ist berechtigt, mit der Leistungserbringung erst nach Zahlungseingang zu beginnen.<br>(6) Kommt der Kunde in Zahlungsverzug, gelten die gesetzlichen Regelungen, insbesondere Verzugszinsen in H\u00f6he von 9 Prozentpunkten \u00fcber dem Basiszinssatz und die Verzugspauschale nach \u00a7 288 Abs. 5 BGB. Die Geltendmachung eines weiteren Verzugsschadens bleibt vorbehalten.<br>(7) Bei Monatspaketen ist die Anbieterin berechtigt, die Preise mit einer Ank\u00fcndigungsfrist von <strong>[drei Monaten]<\/strong> zum Beginn eines neuen Vertragsjahres angemessen anzupassen. Der Kunde kann in diesem Fall zum Zeitpunkt des Wirksamwerdens der Preisanpassung au\u00dferordentlich k\u00fcndigen; hierauf wird er in der Ank\u00fcndigung hingewiesen. <strong>[mip entscheiden, ob gew\u00fcnscht]<\/strong><br>\u00a7 5 Laufzeit und K\u00fcndigung von Monatspaketen<br>(1) Monatspakete (Externer Datenschutzbeauftragter, Externer Informationssicherheitsbeauftragter, Externer KI-Beauftragter) beginnen zum vereinbarten Vertragsbeginn und haben eine Mindestlaufzeit von <strong>[12]<\/strong> Monaten.<br>(2) Der Vertrag verl\u00e4ngert sich nach Ablauf der Mindestlaufzeit auf unbestimmte Zeit und kann dann von beiden Parteien mit einer Frist von <strong>[drei Monaten]<\/strong> zum <strong>[Monatsende]<\/strong> gek\u00fcndigt werden. <strong>[mip entscheiden: Verl\u00e4ngerung um jeweils 12 Monate oder auf unbestimmte Zeit]<\/strong><br>(3) Einmalige Leistungen enden mit ihrer Erbringung; eine ordentliche K\u00fcndigung ist nicht vorgesehen. F\u00fcr das WebScan-Excellence-Paket gilt Teil B, Abschnitt 6.<br>(4) Das Recht zur au\u00dferordentlichen K\u00fcndigung aus wichtigem Grund bleibt unber\u00fchrt. Ein wichtiger Grund liegt f\u00fcr die Anbieterin insbesondere vor, wenn der Kunde mit der Zahlung von mehr als zwei Monatsverg\u00fctungen in Verzug ist oder Mitwirkungspflichten trotz Abmahnung mit angemessener Fristsetzung nicht erf\u00fcllt.<br>(5) K\u00fcndigungen bed\u00fcrfen der Textform (\u00a7 126b BGB).<br>(6) Nach Vertragsende \u00fcbergibt die Anbieterin dem Kunden auf Anforderung die f\u00fcr ihn erstellten Dokumentationen und Unterlagen in g\u00e4ngigem elektronischem Format, soweit diese nicht bereits vorliegen.<br>\u00a7 6 Mitwirkungspflichten des Kunden<br>(1) Der Kunde stellt sicher, dass seine Angaben bei der Bestellung, insbesondere zu Mitarbeiterzahl, Standorten, Domains und Websites, richtig und vollst\u00e4ndig sind, und teilt \u00c4nderungen unverz\u00fcglich mit.<br>(2) Der Kunde benennt einen verantwortlichen Ansprechpartner und einen Stellvertreter, die kurzfristig erreichbar sind.<br>(3) Der Kunde stellt der Anbieterin rechtzeitig und unentgeltlich alle f\u00fcr die Leistungserbringung erforderlichen Informationen, Unterlagen und Zug\u00e4nge zur Verf\u00fcgung und bindet die Anbieterin in relevante Vorg\u00e4nge rechtzeitig ein.<br>(4) Verz\u00f6gerungen oder Mehraufw\u00e4nde, die auf einer Verletzung von Mitwirkungspflichten beruhen, gehen nicht zulasten der Anbieterin. Mehraufw\u00e4nde kann die Anbieterin nach den jeweils g\u00fcltigen Stundens\u00e4tzen gesondert berechnen, nachdem sie den Kunden hierauf hingewiesen hat.<br>\u00a7 7 Leistungserbringung, Termine und Zusatzleistungen<br>(1) Die Anbieterin erbringt ihre Leistungen nach dem Stand der Technik und mit der Sorgfalt eines ordentlichen Kaufmanns durch fachlich qualifiziertes Personal. Die Leistungen werden in der Regel remote erbracht; Vor-Ort-Termine erfolgen nach Vereinbarung. <strong>[mip erg\u00e4nzen: Reisekosten]<\/strong><br>(2) Der gew\u00fcnschte Vertragsbeginn ist unverbindlich, bis die Anbieterin ihn in der Auftragsbest\u00e4tigung best\u00e4tigt.<br>(3) Leistungen, die \u00fcber den vereinbarten Leistungsumfang hinausgehen, erbringt die Anbieterin nach gesonderter Beauftragung zu den jeweils g\u00fcltigen Stundens\u00e4tzen oder als Extra-Stunden-Beratungspaket.<br>(4) Die Anbieterin ist berechtigt, qualifizierte Subunternehmer und Erf\u00fcllungsgehilfen einzusetzen. Bei einer Auftragsverarbeitung gilt zus\u00e4tzlich Art. 28 Abs. 2 und 4 DSGVO.<br>\u00a7 8 Datenschutz und Vertraulichkeit<br>(1) Soweit die Anbieterin im Auftrag des Kunden personenbezogene Daten verarbeitet, schlie\u00dfen die Parteien einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die T\u00e4tigkeit als benannter Datenschutzbeauftragter erfolgt im Rahmen der Aufgaben nach Art. 39 DSGVO. <strong>[Anwalt pr\u00fcfen: Rollenverteilung je Leistung]<\/strong><br>(2) Die Verarbeitung personenbezogener Daten durch die Anbieterin erfolgt innerhalb der Europ\u00e4ischen Union. Die Anbieterin trifft angemessene technische und organisatorische Ma\u00dfnahmen nach Art. 32 DSGVO.<br>(3) Beide Parteien verpflichten sich, alle im Zusammenhang mit dem Vertrag erlangten vertraulichen Informationen der anderen Partei geheim zu halten und nur f\u00fcr die Zwecke des Vertrages zu verwenden. Als vertraulich gelten insbesondere technische Informationen, Gesch\u00e4ftsgeheimnisse, Analyseergebnisse, Berichte und Informationen \u00fcber Datenpannen und Schwachstellen.<br>(4) Die Geheimhaltungspflicht besteht nicht f\u00fcr Informationen, die \u00f6ffentlich bekannt sind oder ohne Versto\u00df gegen diese Pflicht bekannt werden, der empfangenden Partei bereits bekannt waren, von Dritten rechtm\u00e4\u00dfig zug\u00e4nglich gemacht wurden oder aufgrund gesetzlicher Vorschriften oder beh\u00f6rdlicher Anordnung offengelegt werden m\u00fcssen. Im letzten Fall informiert die offenlegende Partei die andere Partei so fr\u00fch wie m\u00f6glich.<br>(5) Die Geheimhaltungspflicht gilt \u00fcber das Vertragsende hinaus f\u00fcr drei Jahre. Gesetzliche Verschwiegenheitspflichten, insbesondere nach Art. 38 Abs. 5 DSGVO in Verbindung mit \u00a7 6 Abs. 5 BDSG, bleiben unber\u00fchrt und gelten unbefristet.<br>(6) Die Anbieterin verpflichtet ihre Mitarbeitenden und Erf\u00fcllungsgehilfen zur Vertraulichkeit.<br>\u00a7 9 Haftung<br>(1) Die Parteien haften unbeschr\u00e4nkt bei Vorsatz und grober Fahrl\u00e4ssigkeit, bei Verletzung von Leben, K\u00f6rper oder Gesundheit, bei \u00dcbernahme einer Garantie sowie nach dem Produkthaftungsgesetz.<br>(2) Bei leicht fahrl\u00e4ssiger Verletzung wesentlicher Vertragspflichten haften die Parteien beschr\u00e4nkt auf den bei Vertragsschluss vorhersehbaren, vertragstypischen Schaden. Wesentliche Vertragspflichten sind solche, deren Erf\u00fcllung die ordnungsgem\u00e4\u00dfe Durchf\u00fchrung des Vertrages \u00fcberhaupt erst erm\u00f6glicht und auf deren Einhaltung die andere Partei regelm\u00e4\u00dfig vertrauen darf. Die Haftung der Anbieterin nach diesem Absatz ist der H\u00f6he nach begrenzt auf das Dreifache der f\u00fcr den jeweiligen Vertrag vereinbarten j\u00e4hrlichen Nettoverg\u00fctung, h\u00f6chstens jedoch auf EUR 50.000 pro Schadensfall und EUR 100.000 f\u00fcr s\u00e4mtliche Schadensf\u00e4lle innerhalb eines Vertragsjahres. <strong>[mip pr\u00fcfen: Deckung der Berufshaftpflicht]<\/strong><br>(3) Im \u00dcbrigen ist die Haftung bei leichter Fahrl\u00e4ssigkeit ausgeschlossen.<br>(4) Die Anbieterin haftet nicht f\u00fcr Bu\u00dfgelder, Sch\u00e4den oder Nachteile, die darauf beruhen, dass der Kunde Empfehlungen der Anbieterin nicht oder nicht rechtzeitig umsetzt, Mitwirkungspflichten verletzt oder unrichtige oder unvollst\u00e4ndige Informationen bereitstellt.<br>(5) Die Haftungsbeschr\u00e4nkungen gelten auch zugunsten der Mitarbeitenden, Vertreter und Erf\u00fcllungsgehilfen der Anbieterin.<br>(6) Anspr\u00fcche des Kunden verj\u00e4hren innerhalb von zw\u00f6lf Monaten ab dem gesetzlichen Verj\u00e4hrungsbeginn. Dies gilt nicht in den F\u00e4llen des Absatzes 1.<br>\u00a7 10 Schlussbestimmungen<br>(1) \u00c4nderungen und Erg\u00e4nzungen des Vertrages bed\u00fcrfen der Textform (\u00a7 126b BGB). Dies gilt auch f\u00fcr den Verzicht auf dieses Formerfordernis.<br>(2) Die Anbieterin ist berechtigt, diese AGB f\u00fcr laufende Monatspakete mit einer Frist von mindestens sechs Wochen vor Inkrafttreten zu \u00e4ndern, soweit die \u00c4nderung nicht das Verh\u00e4ltnis von Leistung und Gegenleistung betrifft. Der Kunde wird per E-Mail informiert. Widerspricht der Kunde nicht innerhalb von vier Wochen nach Zugang der Mitteilung in Textform, gilt die \u00c4nderung als genehmigt. Auf die Frist und die Folgen des Schweigens wird der Kunde in der Mitteilung besonders hingewiesen.<br>(3) Ereignisse h\u00f6herer Gewalt, die eine Partei an der ordnungsgem\u00e4\u00dfen Erf\u00fcllung ihrer Pflichten hindern, befreien diese f\u00fcr die Dauer und im Umfang ihrer Wirkung von der Leistungspflicht. Als h\u00f6here Gewalt gelten insbesondere Naturkatastrophen, Krieg, Terroranschl\u00e4ge, Pandemien, beh\u00f6rdliche Anordnungen, Streiks, schwerwiegende Cyberangriffe auf die Infrastruktur der Anbieterin sowie der Ausfall von Telekommunikations- und Energieinfrastruktur, soweit diese nicht von der betroffenen Partei zu vertreten sind.<br>(4) Der Kunde darf Rechte und Pflichten aus dem Vertrag nur mit vorheriger Zustimmung der Anbieterin auf Dritte \u00fcbertragen; \u00a7 354a HGB bleibt unber\u00fchrt.<br>(5) Der Kunde kann nur mit unbestrittenen oder rechtskr\u00e4ftig festgestellten Forderungen aufrechnen. Ein Zur\u00fcckbehaltungsrecht besteht nur, soweit der Gegenanspruch auf demselben Vertragsverh\u00e4ltnis beruht.<br>(6) Die Anbieterin darf den Kunden mit Firmennamen und Logo als Referenz nennen, sofern der Kunde dem nicht in Textform widerspricht. Die Nennung erfolgt ohne Angaben zu Inhalten, Ergebnissen oder Schwachstellen.<br>(7) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts (CISG).<br>(8) Ausschlie\u00dflicher Gerichtsstand ist der Sitz der Anbieterin, soweit der Kunde Kaufmann, juristische Person des \u00f6ffentlichen Rechts oder \u00f6ffentlich-rechtliches Sonderverm\u00f6gen ist.<br>(9) Sollten einzelne Bestimmungen unwirksam oder undurchf\u00fchrbar sein oder werden, bleibt die Wirksamkeit der \u00fcbrigen Bestimmungen unber\u00fchrt. An die Stelle der unwirksamen Bestimmung tritt die gesetzliche Regelung.<br>Teil B \u2013 Besondere Bestimmungen f\u00fcr einzelne Leistungen<br>Abschnitt 1: Externer Datenschutzbeauftragter und IST-Analyse<br>(1) Die Anbieterin stellt dem Kunden eine fachkundige Person als externen Datenschutzbeauftragten im Sinne von Art. 37 DSGVO und \u00a7 38 BDSG zur Verf\u00fcgung. Die Aufgaben ergeben sich aus Art. 39 DSGVO sowie der Leistungsbeschreibung des gebuchten Pakets (Light oder Pro). Die Datenschutzberatung ist im Rahmen des gebuchten Pakets enthalten. <strong>[mip erg\u00e4nzen: enthaltenes Beratungskontingent je Paket]<\/strong><br>(2) Der Kunde benennt den Datenschutzbeauftragten schriftlich und teilt dessen Kontaktdaten der zust\u00e4ndigen Aufsichtsbeh\u00f6rde mit (Art. 37 Abs. 7 DSGVO). Die Anbieterin unterst\u00fctzt ihn dabei.<br>(3) Der Kunde bindet den Datenschutzbeauftragten ordnungsgem\u00e4\u00df und fr\u00fchzeitig in alle Fragen ein, die den Schutz personenbezogener Daten betreffen, stellt die erforderlichen Ressourcen und Informationen zur Verf\u00fcgung und gew\u00e4hrleistet dessen Weisungsfreiheit (Art. 38 DSGVO).<br>(4) Mit dem Paket wird einmalig eine IST-Analyse gebucht (Light oder Pro, passend zum gew\u00e4hlten Paket). Die IST-Analyse umfasst eine strukturierte Bestandsaufnahme des Datenschutzniveaus, die Pr\u00fcfung der vorhandenen Dokumentation und einen priorisierten Ma\u00dfnahmenplan. Die Verg\u00fctung f\u00fcr die IST-Analyse ist einmalig mit Vertragsbeginn f\u00e4llig.<br>(5) Die Pakete beruhen auf den bei der Buchung angegebenen Mitarbeiterzahlen und Standorten. \u00c4ndern sich diese wesentlich, sind die Parteien berechtigt, eine Anpassung des Pakets und der Verg\u00fctung zu verlangen.<br>(6) Die Meldung von Datenschutzverletzungen an die Aufsichtsbeh\u00f6rde (Art. 33 DSGVO) und die Benachrichtigung Betroffener (Art. 34 DSGVO) obliegen dem Kunden als Verantwortlichem. Die Anbieterin unterst\u00fctzt ihn im Rahmen des gebuchten Pakets; Unterst\u00fctzung dar\u00fcber hinaus erfolgt als Soforthilfe bei Datenpannen nach gesonderter Beauftragung.<br>Abschnitt 2: Externer Informationssicherheitsbeauftragter<br>(1) Die Anbieterin stellt dem Kunden eine fachkundige Person als externen Informationssicherheitsbeauftragten (ISB) zur Verf\u00fcgung. Der ISB koordiniert die Informationssicherheit, ber\u00e4t die Gesch\u00e4ftsleitung, unterst\u00fctzt bei der Entwicklung von Richtlinien und \u00fcberwacht die Umsetzung von Ma\u00dfnahmen im Rahmen des gebuchten Pakets (Light oder Pro). <strong>[mip erg\u00e4nzen: enthaltenes Kontingent je Paket]<\/strong><br>(2) Die Verantwortung f\u00fcr die Informationssicherheit und die Einhaltung regulatorischer Pflichten, insbesondere aus dem NIS2-Umsetzungsgesetz, verbleibt bei der Gesch\u00e4ftsleitung des Kunden.<br>(3) Abschnitt 1 Abs. 5 gilt entsprechend.<br>Abschnitt 3: Externer KI-Beauftragter<br>(1) Die Anbieterin stellt dem Kunden eine fachkundige Person als externen KI-Beauftragten zur Verf\u00fcgung. Diese unterst\u00fctzt bei der Steuerung des KI-Einsatzes, der Bewertung von Risiken, der Erstellung von KI-Richtlinien, bei Freigabeprozessen sowie bei der Umsetzung der Anforderungen aus der KI-Verordnung (AI Act) und der DSGVO. Die KI-Beratung ist im Rahmen des gebuchten Umfangs enthalten.<br>(2) Die KI-Verordnung sieht keine gesetzlich vorgeschriebene Funktion eines KI-Beauftragten vor. Die Pflichten aus der KI-Verordnung, insbesondere zur KI-Kompetenz nach Art. 4, verbleiben beim Kunden.<br>(3) Der Preis richtet sich nach dem Umfang, insbesondere der Anzahl der Mitarbeitenden und der eingesetzten KI-Systeme; \u00a7 3 Abs. 5 gilt.<br>Abschnitt 4: DSGVO Website-Check<br>(1) Die Anbieterin pr\u00fcft die vom Kunden angegebene Website auf datenschutzrechtliche Anforderungen, insbesondere Datenschutzinformation, Einwilligungsmanagement (Cookie-Banner) und Webformulare, im Umfang des gebuchten Pakets (Light oder Pro), und \u00fcbermittelt einen Bericht mit Empfehlungen.<br>(2) Die Pr\u00fcfung bezieht sich auf den Stand der Website zum Zeitpunkt der Pr\u00fcfung. Sp\u00e4tere \u00c4nderungen an der Website sind nicht Gegenstand der Pr\u00fcfung.<br>(3) Der Preis richtet sich nach Anzahl der Unterseiten und eingesetzten Technologien; \u00a7 3 Abs. 5 gilt.<br>(4) Die Umsetzung der Empfehlungen ist nicht Bestandteil der Leistung, sofern nicht gesondert vereinbart.<br>Abschnitt 5: Datenschutz-Schulung (E-Learning)<br>(1) Der Kunde erh\u00e4lt f\u00fcr die gebuchte Anzahl an Teilnehmenden Zug\u00e4nge zur Basisschulung Datenschutz auf der E-Learning-Plattform der Anbieterin. Die Verg\u00fctung berechnet sich je teilnehmender Person. Online buchbar sind bis zu 100 Teilnehmende; dar\u00fcber hinaus erfolgt ein individuelles Angebot.<br>(2) Die Zug\u00e4nge sind personengebunden und d\u00fcrfen nicht an Dritte weitergegeben werden. Der Zugang steht f\u00fcr <strong>[12 Monate]<\/strong> ab Freischaltung zur Verf\u00fcgung. <strong>[mip erg\u00e4nzen]<\/strong><br>(3) Nach erfolgreichem Abschluss der Lernstandskontrolle erh\u00e4lt die teilnehmende Person einen Teilnahmenachweis.<br>(4) Die Schulungsinhalte sind urheberrechtlich gesch\u00fctzt. Der Kunde erh\u00e4lt ein einfaches, nicht \u00fcbertragbares Recht zur Nutzung f\u00fcr die interne Schulung w\u00e4hrend der Zugangsdauer.<br>Abschnitt 6: mip WebScan\u2122<br>(1) Gegenstand ist eine automatisierte Sicherheitsanalyse der \u00f6ffentlich erreichbaren Systeme des Kunden (insbesondere Websites, Mail-Server, DNS-Eintr\u00e4ge, offene Ports und Zertifikate) aus der Perspektive eines externen Angreifers. Es werden keine aktiven Eingriffe in interne Systeme vorgenommen, keine Belastungstests durchgef\u00fchrt und keine Software beim Kunden installiert. Der WebScan ersetzt keinen manuellen Penetrationstest.<br>(2) Pakete: Basic (bis zu 3 Webseiten, einmaliger Scan), Premium (bis zu 5 Webseiten, einmaliger Scan) und Excellence (sechs Scans innerhalb von 12 Monaten f\u00fcr jeweils bis zu 5 Webseiten, mit Fortschrittskontrolle). Das Excellence-Paket wird f\u00fcr eine Laufzeit von zw\u00f6lf (12) Monaten ab Vertragsschluss abgeschlossen. Es verl\u00e4ngert sich automatisch um weitere zw\u00f6lf (12) Monate, sofern es nicht mit einer Frist von drei (3) Monaten zum Ablauf in Textform gek\u00fcndigt wird.<br>(3) Der Kunde erh\u00e4lt nach jedem Scan einen Bericht mit priorisierter Bewertung (kritisch, wichtig, informativ), Risikoeinsch\u00e4tzung und Handlungsempfehlungen sowie eine pers\u00f6nliche Ergebnisbesprechung.<br>(4) Mit der Buchung erteilt der Kunde der Anbieterin ausdr\u00fccklich die Genehmigung zur Durchf\u00fchrung einer Sicherheits\u00fcberpr\u00fcfung der angegebenen Domains und der damit verbundenen, \u00fcber das Internet erreichbaren Systeme (\u201ePermission to Attack\u201c). Voraussetzung f\u00fcr die Durchf\u00fchrung ist der Zahlungseingang. Der Scan erfolgt in der Regel innerhalb von 3 bis 5 Werktagen nach Zahlungseingang.<br>(5) Der Kunde sichert zu, Inhaber der angegebenen Domains und Systeme zu sein oder \u00fcber die erforderliche Berechtigung zur Beauftragung zu verf\u00fcgen, und holt erforderliche Zustimmungen Dritter (insbesondere von Hostern und Dienstleistern) ein. Er weist seine Berechtigung auf Anforderung nach.<br>(6) Der Kunde stellt die Anbieterin auf erstes Anfordern von Anspr\u00fcchen Dritter sowie den Kosten angemessener Rechtsverteidigung frei, die auf einer unrichtigen oder unvollst\u00e4ndigen Zusicherung nach Absatz 5 beruhen. Dies gilt nicht bei vors\u00e4tzlichem oder grob fahrl\u00e4ssigem Verhalten der Anbieterin.<br>(7) Der Kunde verzichtet im Rahmen der erteilten Erlaubnis auf Strafantr\u00e4ge gegen die Anbieterin und ihre Erf\u00fcllungsgehilfen wegen Handlungen, die zur ordnungsgem\u00e4\u00dfen Durchf\u00fchrung des Scans erforderlich sind, insbesondere nach \u00a7\u00a7 202a, 202b, 202c, 303a und 303b StGB. Dies gilt nicht f\u00fcr vors\u00e4tzliche Handlungen au\u00dferhalb des vereinbarten Leistungsumfangs.<br>(8) Die Genehmigung nach Absatz 4 kann jederzeit in Textform widerrufen werden. Der Widerruf ber\u00fchrt bereits durchgef\u00fchrte Scans und die Verg\u00fctungspflicht nicht.<br>(9) Der Bericht gibt den zum Zeitpunkt des Scans erkennbaren Stand wieder. Eine Gew\u00e4hr f\u00fcr die vollst\u00e4ndige Erfassung aller Schwachstellen wird nicht \u00fcbernommen; ein Restrisiko verbleibt stets.<br>Anbieterin<br>mip Consult GmbH \u00b7 Wilhelm-Kabus-Stra\u00dfe 9 \u00b7 10829 Berlin<br>Telefon: +49 30 20 88 999 0 \u00b7 E-Mail: kontakt@mip-consult.de \u00b7 www.mip-consult.de<br>Vertretungsberechtigte Gesch\u00e4ftsf\u00fchrer: Asmus Eggert, Uwe Leider, Vera Schmidt<br>Registergericht: Amtsgericht Berlin-Charlottenburg \u00b7 HRB 121869 \u00b7 USt-IdNr.: DE249276018<\/p>\n<\/div><\/div>\n\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"<p>Allgemeine Gesch\u00e4ftsbedingungen (AGB) der mip Consult GmbH f\u00fcr Leistungen \u00fcber sofortdatenschutz.deStand: Oktober 2026Teil A \u2013 Allgemeine Bestimmungen\u00a7 1 Geltungsbereich(1) Diese Allgemeinen Gesch\u00e4ftsbedingungen (AGB) gelten f\u00fcr alle Vertr\u00e4ge, die die mip Consult GmbH (im Folgenden \u201eAnbieterin\u201c) mit ihren Kunden (im Folgenden \u201eKunde\u201c) \u00fcber die Website sofortdatenschutz.de oder im Zusammenhang mit den dort angebotenen Leistungen schlie\u00dft. Ma\u00dfgeblich&#8230;<\/p>","protected":false},"author":3,"featured_media":0,"parent":0,"menu_order":8,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"_kad_blocks_custom_css":"","_kad_blocks_head_custom_js":"","_kad_blocks_body_custom_js":"","_kad_blocks_footer_custom_js":"","_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","footnotes":""},"class_list":["post-2237","page","type-page","status-publish","hentry"],"taxonomy_info":[],"featured_image_src_large":false,"author_info":{"display_name":"test test","author_link":"https:\/\/www.sofortdatenschutz.de\/pl\/blog\/author\/f73d5d8f2aea3305\/"},"comment_info":0,"_links":{"self":[{"href":"https:\/\/www.sofortdatenschutz.de\/pl\/wp-json\/wp\/v2\/pages\/2237","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sofortdatenschutz.de\/pl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.sofortdatenschutz.de\/pl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.sofortdatenschutz.de\/pl\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sofortdatenschutz.de\/pl\/wp-json\/wp\/v2\/comments?post=2237"}],"version-history":[{"count":4,"href":"https:\/\/www.sofortdatenschutz.de\/pl\/wp-json\/wp\/v2\/pages\/2237\/revisions"}],"predecessor-version":[{"id":2711,"href":"https:\/\/www.sofortdatenschutz.de\/pl\/wp-json\/wp\/v2\/pages\/2237\/revisions\/2711"}],"wp:attachment":[{"href":"https:\/\/www.sofortdatenschutz.de\/pl\/wp-json\/wp\/v2\/media?parent=2237"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}