Richtlinie zur zulässigen Nutzung

Version 1.0 · Zuletzt aktualisiert 13. September 2026 · Kanonische URL: https://airhive.ai/de/legal/aup

1. Anwendungsbereich und Zweck

Diese Richtlinie zur zulässigen Nutzung („AUP“) ist Bestandteil der Nutzungsbedingungen der Airhive GmbH, Eckernwoort 16, 22607 Hamburg, Deutschland („Airhive“) und gilt für alle Konten, Workspaces, Nutzer, Gäste, geteilten Links, Uploads, Eingaben, erzeugten Ausgaben, APIs, E-Mail-Eingangsadressen, Quellenverbindungen, KI-Funktionen, Anweisungssätze, Agenten und verbundenen Dienste, die über Airhive genutzt werden. Großgeschriebene Begriffe haben die in den Nutzungsbedingungen festgelegte Bedeutung.

Die AUP dient dem Schutz der Nutzer, Dritter, der Infrastruktur, der Rechtskonformität sowie der Integrität und wirtschaftlichen Tragfähigkeit des Dienstes. Dass eine Funktion technisch verfügbar ist, bedeutet nicht, dass jede Nutzung zulässig ist.

2. Rechtswidrige, rechtsverletzende und schädliche Inhalte

Sie dürfen keine Inhalte hochladen, speichern, verarbeiten, erzeugen, organisieren, übermitteln, veröffentlichen oder teilen, die:

  • nach geltendem Unionsrecht, mitgliedstaatlichem Recht oder sonstigem einschlägigem Recht rechtswidrig sind;
  • Minderjährige sexuell ausbeuten, missbrauchen oder gefährden oder den Anschein erwecken, Darstellungen sexuellen Missbrauchs von Kindern zu enthalten;
  • Terrorismus, gewaltbereiten Extremismus, ernstzunehmende Drohungen, gezielte Belästigung oder rechtswidrige Aufstachelung fördern;
  • ehrverletzend, betrügerisch, täuschend, dem Phishing dienend, identitätsvortäuschend oder darauf gerichtet sind, Empfänger in die Irre zu führen;
  • Schadsoftware, Ransomware, Spyware, Code zum Ausspähen von Zugangsdaten, schädliche Makros, Botnet-Werkzeuge oder Anleitungen enthalten, die der Kompromittierung von Systemen dienen;
  • Urheberrechte, Marken, Datenbankrechte, Geschäftsgeheimnisse, Vertraulichkeits-, Persönlichkeits-, Datenschutz- oder sonstige Rechte Dritter verletzen;
  • personenbezogene Daten enthalten, zu deren Hochladen, Verarbeiten oder Teilen Sie nicht befugt oder rechtlich berechtigt sind;
  • Sanktionen, Ausfuhrkontrollen, gerichtliche Anordnungen, aufsichtsrechtliche Beschränkungen oder rechtmäßige behördliche Ersuchen umgehen.

3. Sensible, regulierte und hochriskante Informationen – Ihre Verantwortung

Airhive ist für die Dokumente gebaut, mit denen Wissensarbeiter und Organisationen tatsächlich umgehen; dazu zählen regelmäßig Verträge, Rechnungen, Personal- und Beschäftigungsunterlagen, Korrespondenz und Ausweisdokumente. Sie dürfen Airhive für solche Inhalte nutzen. Dabei sind Sie verantwortlich für:

  • das Vorliegen einer Rechtsgrundlage und, soweit erforderlich, der Einwilligung der betroffenen Personen;
  • die Konfiguration von Workspace-Berechtigungen, Freigaben, KI-Reichweite und Konnektoren, sodass nur befugte Personen und Dienste auf die Inhalte zugreifen können;
  • die Beurteilung, ob der gewählte Tarif, die Konfiguration und die vertraglichen Garantien (einschließlich des AVV) für personenbezogene Daten besonderer Kategorien, Daten über Straftaten, Daten von Kindern, Gesundheitsakten, Zahlungskartendaten, verschlusssachen- oder ausfuhrkontrollbehaftete Informationen sowie für dem Anwalts- oder Berufsgeheimnis unterliegende Informationen angemessen sind;
  • die Einhaltung der für Sie geltenden branchenspezifischen Vorgaben (etwa Berufsgeheimnisse, Anforderungen des Finanzdienstleistungssektors oder der öffentlichen Hand).

Zahlungskartendaten dürfen in Airhive nicht gespeichert werden, es sei denn, Sie sind nach dem PCI DSS dazu berechtigt. Airhive kann Datenkategorien einschränken oder vor der Freigabe bestimmter Anwendungsfälle einen Unternehmensvertrag, zusätzliche Sicherheitsmaßnahmen oder eine Datenschutz-Folgenabschätzung verlangen.

4. Sicherheitsmissbrauch und unbefugter Zugriff

Sie dürfen nicht:

  • ohne Befugnis auf ein anderes Konto, einen anderen Workspace, Hive, eine andere Datei, Metadaten, Protokolle, Anweisungssätze, Token oder APIs zugreifen oder dies versuchen;
  • Schwachstellen ausspähen, scannen, testen oder ausnutzen, außer im Rahmen von Ziffer 10;
  • Authentifizierung, Berechtigungen, Speichergrenzen, Platzkontingente, Ratenbegrenzungen, KI-Grenzen, Prüfkontrollen, Einwilligungsebenen, Bezahlschranken oder technische Schutzmaßnahmen umgehen;
  • die Verfügbarkeit durch Denial-of-Service, missbräuchliche Automatisierung, Erschöpfung von Ressourcen, schädliche Dateien oder übermäßige Anfragen beeinträchtigen;
  • Code oder Inhalte einbringen, die darauf ausgelegt sind, Airhive, ihre Anbieter, Nutzer oder verbundene Systeme zu kompromittieren;
  • Zugangsdaten, Token, Upload-Adressen oder Sitzungsinformationen unbefugt erlangen, handeln, teilen oder verwenden.

5. KI, Agenten und automatisierte Entscheidungsfindung

Bei der Nutzung von KI-Funktionen, Anweisungssätzen, Agenten oder verbundenen KI-Anbietern dürfen Sie nicht:

  • versuchen, Systemanweisungen, Modellgewichte, verborgene Instruktionen, Sicherheitsregeln, geschützte Taxonomien oder sonstige nicht öffentliche technische Informationen zu entnehmen;
  • Prompt Injection, schädliche Dokumente oder andere Techniken einsetzen, um Daten über den zulässigen Umfang hinaus abfließen zu lassen;
  • erzeugte Ausgaben als geprüft, amtlich, fachlich qualifiziert oder von Menschen verfasst darstellen, obwohl sie nicht überprüft wurden, oder die von Airhive angebrachte Kennzeichnung als KI-erzeugt entfernen;
  • erzeugte Ausgaben als alleinige Grundlage für rechtliche, finanzielle, beschäftigungsbezogene, bildungsbezogene, medizinische, wohnungsbezogene, kredit-, versicherungs- oder verwaltungsbezogene oder ähnlich erhebliche Entscheidungen über Personen verwenden;
  • einen Agenten oder Konnektor für personenbezogene Daten, vertrauliche Informationen oder regulierte Daten ohne Befugnis und ohne angemessene Bewertung aktivieren;
  • Airhive einsetzen, um eine nach Artikel 5 der KI-Verordnung verbotene Praktik umzusetzen oder um Transparenz-, Aufsichts-, Dokumentations- oder Folgenabschätzungspflichten zu umgehen, die Sie als Betreiber treffen;
  • KI-Funktionen nutzen, um rechtswidrige, rechtsverletzende, täuschende oder schädliche Inhalte zu erzeugen oder zu ermöglichen.

6. Schutz der Technologie und des Geschäftsmodells von Airhive

Sie dürfen nicht:

  • den Dienst zurückentwickeln, dekompilieren, disassemblieren, kopieren oder davon abgeleitete Werke erstellen, außer soweit zwingendes Recht dies ausdrücklich gestattet;
  • die Oberfläche, die Dokumentation, Taxonomien, Arbeitsabläufe oder Datenbanken auslesen, crawlen, systematisch herunterladen, spiegeln oder vervielfältigen;
  • den Dienst, seine Ausgaben oder nicht öffentliche Informationen ohne schriftliche Erlaubnis nutzen, um eine konkurrierende Plattform für Dokumentenverwaltung, Wissensarbeit oder KI-Agenten zu trainieren, zu vergleichen oder zu entwickeln;
  • Airhive ohne schriftliche kommerzielle Vereinbarung weiterverkaufen, unterlizenzieren, unter eigener Marke anbieten, im Timesharing bereitstellen oder als Managed Service erbringen;
  • Marken, Urheberrechtshinweise, Herkunftsangaben, Zugangskontrollen oder sonstige Schutzkennzeichen entfernen.

7. Ressourcenmissbrauch und unzulässige Automatisierung

Automatisierter Zugriff ist nur über dokumentierte APIs, Konnektoren oder Werkzeuge und innerhalb der geltenden Grenzen zulässig. Sie dürfen keine Skripte, Bots, parallelen Konten oder künstlichen Zugriffe einsetzen, um Tarifbeschränkungen zu umgehen, unverhältnismäßig Infrastruktur zu beanspruchen, Kennzahlen zu manipulieren, Scheinempfehlungen zu erzeugen oder andere Nutzer zu beeinträchtigen.

Airhive kann Fair-Use-Grenzen, Drosselungen, Dateigrößenbeschränkungen, Schadsoftware-Prüfungen, Ratenkontrollen und vorübergehende Verarbeitungsbeschränkungen anwenden, um Verfügbarkeit und Sicherheit zu wahren, innerhalb der in Ziffer 5 der Nutzungsbedingungen gesetzten Grenzen.

8. Zusammenarbeit, Freigaben und Kommunikation

Sie sind für Einladungen, öffentliche Links, Gastrechte und Workspace-Berechtigungen verantwortlich. Sie dürfen die Freigabe- oder E-Mail-Funktionen von Airhive nicht für Spam, unerbetene Massenkommunikation, Belästigung, Phishing, täuschende Links oder rechtswidrige Verbreitung nutzen.

Sie dürfen Inhalte nur mit einer Person oder einem verbundenen Dienst teilen, wenn der Empfänger befugt und die Offenlegung rechtmäßig ist. Öffentliche Links dürfen nicht dazu verwendet werden, Zugriffsbeschränkungen zu umgehen oder rechtswidrige Inhalte zu veröffentlichen.

9. Hinweise zu Rechten des geistigen Eigentums und zu rechtswidrigen Inhalten

Jede Person und jede Einrichtung kann mutmaßlich rechtswidrige oder rechtsverletzende Inhalte an abuse@airhive.ai melden. Ein Hinweis sollte enthalten:

  • die konkrete Datei, den Link, den Workspace oder die Aktivität einschließlich der URL sowie ausreichende Angaben zum Auffinden;
  • eine hinreichend substantiierte Begründung, weshalb der Inhalt als rechtswidrig oder rechtsverletzend angesehen wird;
  • Name und E-Mail-Adresse der hinweisgebenden Person, es sei denn, der Hinweis betrifft Darstellungen sexuellen Missbrauchs von Kindern;
  • eine Erklärung, dass die hinweisgebende Person in gutem Glauben von der Richtigkeit und Vollständigkeit der Angaben ausgeht.

Airhive bestätigt den Eingang des Hinweises unverzüglich, bearbeitet ihn zeitnah, sorgfältig, frei von Willkür und objektiv und unterrichtet die hinweisgebende Person unverzüglich über ihre Entscheidung, einschließlich der Angabe, ob automatisierte Mittel eingesetzt wurden, und der verfügbaren Rechtsbehelfe. Airhive kann weitere Angaben anfordern und Hinweise zurückweisen, die unbestimmt, offensichtlich unbegründet, missbräuchlich oder betrügerisch sind. Hinweise zu Urheberrechten oder Marken sollten das geschützte Werk oder Recht sowie die Berechtigung der hinweisgebenden Person bezeichnen. Bei Personen, die wiederholt offensichtlich unbegründete Hinweise einreichen, können Hinweise nach einer Verwarnung nachrangig behandelt oder zurückgewiesen werden.

10. Meldung von Schwachstellen und gutgläubige Sicherheitsforschung

Sicherheitslücken sollten vertraulich an security@airhive.ai gemeldet werden. Airhive bestätigt den Eingang einer Meldung innerhalb von drei Werktagen.

Safe Harbour. Airhive wird gegen eine Person, die in gutem Glauben eine Schwachstelle entdeckt und nach dieser Ziffer meldet, keine zivilrechtlichen Ansprüche verfolgen, keine Strafverfolgungsbehörden einschalten und ihr Konto nicht beenden, sofern die Person: (a) ausschließlich gegen das eigene Konto und den eigenen Workspace oder gegen Konten testet, für die sie ausdrücklich zum Testen befugt ist; (b) keine fremden Daten über das zum Nachweis der Schwachstelle mindestens Erforderliche hinaus abruft, verändert, herunterlädt oder aufbewahrt; (c) den Dienst nicht stört und ihn für andere Nutzer nicht beeinträchtigt; (d) keine Techniken des Social Engineering, des Phishings, physischer Angriffe oder des Denial-of-Service einsetzt; (e) keine Zahlung als Bedingung der Offenlegung verlangt; und (f) die Schwachstelle nicht öffentlich macht, bevor Airhive eine angemessene Gelegenheit und mindestens 90 Tage zur Untersuchung und Behebung hatte. Tests außerhalb dieser Bedingungen bedürfen der vorherigen schriftlichen Erlaubnis und Umfangsfestlegung durch Airhive.

Eine in gutem Glauben erstattete Meldung begründet keinen Vergütungsanspruch, es sei denn, ein gesondertes Bounty-Programm gilt ausdrücklich.

11. Untersuchung und Durchsetzung

Airhive kann vermutete Verstöße untersuchen und dabei Auskünfte verlangen, Beweise sichern, Dateien auf Schadsoftware prüfen, Links deaktivieren, Inhalte in Quarantäne nehmen, Importe oder Exporte beschränken, den Zugang zu KI-Funktionen oder Konnektoren aussetzen, die Verarbeitung drosseln, Inhalte entfernen, Nutzer sperren oder Konten beenden. Die Maßnahmen stehen in einem angemessenen Verhältnis zum Verstoß.

Airhive kann bei dringenden Sicherheitsrisiken, Gefährdungen des Kindeswohls, schädlichen Aktivitäten, Betrug, rechtswidrigen Inhalten, wiederholten Verstößen oder erheblichen Risiken für andere Nutzer oder Dritte ohne vorherige Ankündigung handeln. Bei weniger schwerwiegenden Vorfällen wird Airhive, soweit zumutbar, eine Mitteilung und Gelegenheit zur Abhilfe geben.

Airhive kann mit Gerichten, Aufsichtsbehörden und Strafverfolgungsbehörden zusammenarbeiten, soweit dies erforderlich oder angezeigt ist, und kann die durch einen Verstoß verursachten angemessenen Kosten ersetzt verlangen, soweit gesetzlich zulässig.

12. Begründungen und Überprüfung

Beschränkt, entfernt oder sperrt Airhive den Zugang zu Inhalten, setzt sie ein Konto aus oder beendet es oder beschränkt sie eine Funktion auf Grundlage dieser AUP oder des geltenden Rechts, so übermittelt Airhive der betroffenen Nutzerin oder dem betroffenen Nutzer spätestens zum Zeitpunkt des Wirksamwerdens der Maßnahme eine klare und spezifische Begründung mit den zugrunde gelegten Tatsachen und Umständen, der Angabe, ob automatisierte Mittel eingesetzt wurden, der vertraglichen oder gesetzlichen Grundlage sowie den verfügbaren Rechtsbehelfen. Airhive kann Einzelheiten zurückhalten, soweit deren Offenlegung die Sicherheit, die Betrugsprävention, eine Untersuchung, Rechte Dritter oder ein gesetzliches Verbot beeinträchtigen würde.

Die betroffene Person kann die Entscheidung innerhalb von sechs Monaten per E-Mail an abuse@airhive.ai oder über die Überprüfungsfunktion im Dienst überprüfen lassen. Ein Überprüfungsantrag muss die Entscheidung bezeichnen und darlegen, weshalb sie geändert werden sollte. Über Überprüfungen entscheidet ein Mensch, nicht ausschließlich automatisiert, unverzüglich; das Ergebnis wird der betroffenen Person mit Begründung mitgeteilt. Wiederholt missbräuchliche Überprüfungsanträge können nach einer Verwarnung beschränkt werden.

13. Änderungen und Kontakt

Airhive kann diese AUP aktualisieren, um neuen Risiken, Funktionen, Rechtsvorschriften oder Missbrauchsmustern zu begegnen. Änderungen werden nach Ziffer 25 der Nutzungsbedingungen mitgeteilt. Fassung und Datum des Inkrafttretens sind am Anfang dieser AUP angegeben.

Meldungen zu Missbrauch und rechtswidrigen Inhalten: abuse@airhive.ai | Sicherheitsmeldungen: security@airhive.ai | Rechtliche Fragen: legal@airhive.ai