Änderungsprotokoll und Produktzuordnung
Version 1.0
1. Was dieses Paket enthält
Neun Dokumente ersetzen die acht „FINAL“-Entwürfe vom 26. Juli 2026. Sämtliche Feststellungen der internen Rechtsprüfung vom 30. Juli 2026 (P0-Blocker, P1-Regulierungslücken, dokumentbezogene Feststellungen, dokumentübergreifende Widersprüche) sind eingearbeitet. Ein Dokument ist neu: der KI-Transparenzhinweis, der die eigenen Pflichten von Airhive nach den Artikeln 4 und 50 der KI-Verordnung abdeckt (in Kraft seit dem 2. August 2026).
| # | Datei | Kanonische URL (auszuliefern) |
|---|---|---|
| 1 | Airhive_Terms_of_Service_v1.0.docx | https://airhive.ai/de/legal/terms |
| 2 | Airhive_Privacy_Policy_v1.0.docx | https://airhive.ai/de/legal/privacy |
| 3 | Airhive_Data_Processing_Agreement_v1.0.docx | https://airhive.ai/de/legal/dpa |
| 4 | Airhive_Refund_and_Cancellation_Policy_v1.0.docx | https://airhive.ai/de/legal/refunds |
| 5 | Airhive_Cookie_Policy_v1.0.docx | https://airhive.ai/de/legal/cookies |
| 6 | Airhive_Legal_Notice_Impressum_v1.0.docx | https://airhive.ai/de/legal/imprint |
| 7 | Airhive_Subprocessors_v1.0.docx | https://airhive.ai/de/legal/subprocessors |
| 8 | Airhive_Acceptable_Use_Policy_v1.0.docx | https://airhive.ai/de/legal/aup |
| 9 | Airhive_AI_Transparency_Notice_v1.0.docx (neu) | https://airhive.ai/de/legal/ai-transparency |
2. Globale Änderungen (alle Dokumente)
- Marke: „AirHive“ durchgängig durch „Airhive“ ersetzt (260 Vorkommen). E-Mail-Adressen unverändert.
- Unternehmensdaten ergänzt: Airhive GmbH, Eckernwoort 16, 22607 Hamburg, Amtsgericht Hamburg HRB 199886, Geschäftsführer Daniel Dede, USt-IdNr. DE464499000.
- Kopfblock in jedem Dokument: Dokument · Fassung · Gültig ab · Zuletzt aktualisiert · Ersetzt · Kanonische URL. Das Datum des Inkrafttretens ist der einzige verbleibende Platzhalter und wird beim Livegang gesetzt (siehe Abschnitt 4).
Überall Fassung 1.0; die Liste der Unterauftragsverarbeiter führt zusätzlich eine Tabelle zur Änderungshistorie.
„sollte“ → „wird“/„tut“ in jeder operativen Bestimmung (Datenschutz § 6, § 9, § 10; AVV Anlage 2/3; AUP; Nutzungsbedingungen § 7, § 17).
Ein Satz zum Trainingsverbot, wortgleich wiederverwendet in Nutzungsbedingungen § 8, Datenschutz § 6, AVV § 9 und Unterauftragsverarbeiter § 5: erfasst eigene Modelle von Airhive und solche Dritter, Ausnahme nur bei Opt-in.
- Löschfristen vereinheitlicht: 30 Tage Löschung in der Produktion, Sicherungsrotation höchstens 35 Tage (Nutzungsbedingungen § 17, Datenschutz § 13, AVV § 16, Anlage 2).
- Altersgrenze vereinheitlicht: 18 für kostenpflichtige Tarife, 16–17 kostenloser Tarif mit Einwilligung der Eltern, unter 16 nicht zulässig (Nutzungsbedingungen § 3, Datenschutz § 16).
- Rangfolge vereinheitlicht: Der AVV geht in datenschutzrechtlichen Angelegenheiten vor, auch gegenüber einem Auftragsformular (Nutzungsbedingungen § 1, AVV § 1).
Gerichtsstand von München nach Hamburg geändert (Nutzungsbedingungen § 28). Aufsichtsbehörde HmbBfDI benannt (Datenschutz § 15, Impressum § 7).
Kontaktadressen: Sechs Postfächer werden zugesagt – support@, billing@, privacy@, security@, legal@, abuse@. Jedes muss vor dem Livegang existieren und überwacht werden.
3. Änderungen je Dokument und ihre Verankerung im Produkt
3.1 Nutzungsbedingungen
| Änderung | Abschnitt | Produktzuordnung / Anforderung an das Engineering |
|---|---|---|
| Nur-B2B-Klauseln als solche gekennzeichnet; neuer Verbraucherabschnitt | §§ 21–24 | Die Registrierung muss erfassen, ob der Kunde Verbraucher oder Geschäftskunde ist (Kontrollkästchen „Ich kaufe für ein Unternehmen“ + optionale USt-IdNr.). Das Kennzeichen am Konto speichern; es steuert die Preisanzeige (inkl./exkl. USt.), die Verlängerungslogik und die Kündigungsschaltfläche. |
| Alterskontrolle | § 3 | Registrierung: Geburtsdatum oder Altersbestätigung; kostenpflichtiger Bestellvorgang unter 18 gesperrt; kostenlose Registrierung mit 16–17 erfordert die Bestätigung der elterlichen Einwilligung. |
| Fair Use bei „unbegrenzt“ auf Geschäftskunden beschränkt | § 5 | Jede Drosselungslogik muss das Verbraucherkennzeichen prüfen; „unbegrenzte“ Funktionen für Verbraucher nur bei automatisiertem Missbrauch drosseln. |
| Lizenz enger gefasst (kein „Verbessern“); uneingeschränkte Zusage zum Trainingsverbot | § 8 | Keine Verarbeitungsstrecke darf Kundeninhalte in Trainings-, Feinabstimmungs- oder Bewertungsdatensätze einspeisen. Das Opt-in-Kennzeichen für künftige Datenfreigabeprogramme muss standardmäßig deaktiviert sein. |
| Eigene Pflichten von Airhive nach der KI-Verordnung | § 9 | Siehe KI-Transparenzhinweis (3.9) für die konkreten Anforderungen an UI und API. |
| Wechselbestimmungen des Datengesetzes und Exportkategorien | § 17 | Die Exportfunktion muss abdecken: Originaldateien, extrahierter Text/OCR, Metadaten/Titel/Schlagworte/Entitäten/Hive-Zugehörigkeit, Fassungen von Anweisungssätzen, Prüfprotokoll (je Tarif), gespeicherte erzeugte Ausgaben. Formate: Originale + JSON/CSV. Keine Entgelte für den Datenabfluss. Kanal für Wechselanfragen: support@airhive.ai. |
| Verbraucher-Verlängerung: Jahrestarife laufen auf unbestimmte Zeit weiter, monatlich kündbar | § 18 | Abrechnung: Nach der jährlichen Erstlaufzeit eines Verbraucherabonnements auf monatliche Belastung zum monatlichen Äquivalenzpreis umstellen (oder jährliche Vorauszahlung nur, wenn der Verbraucher sie aktiv wählt). Erinnerungs-E-Mail 14 Tage vor Ende der Jahreslaufzeit. Ankündigung von Preisänderungen ≥ 30 Tage per E-Mail. |
| DSA-Hinweisbearbeitung: Eingangsbestätigung, Entscheidung, Rechtsbehelf | § 19 | Der abuse@-Ablauf muss eine automatische Eingangsbestätigung senden, die Entscheidung nachhalten und eine Entscheidungs-E-Mail mit Überprüfungsoption versenden. |
| Exportzeitraum nach Beendigung ≥ 30 Tage | § 20 | Ablauf der Kontolöschung: 30-tägiges Exportfenster vor der endgültigen Löschung (außer bei Beendigungen wegen rechtswidriger Inhalte oder Sicherheitsvorfällen). |
| Schutzrechtsfreistellung durch Airhive, Haftungsuntergrenze 10.000 EUR, Super-Cap für Verstöße gegen Vertraulichkeit/AVV (2× Entgelte, mind. 100.000 EUR) | §§ 23–24 | Keine Auswirkung auf das Produkt. Entscheidungspunkt für Daniel: Höhe der Haftungsgrenzen mit Versicherer/Anwalt bestätigen. |
| Änderungsmechanik nach § 327r BGB für Verbraucher | § 25 | Änderungsmitteilungen: E-Mail + In-App ≥ 30 Tage vor einer Änderung, die die Nutzung erheblich beeinträchtigt; In-App-Nachweis der von jedem Kunden angenommenen Fassung. |
| Vertragssprache und gespeicherter Vertragstext | § 27.5 | Der Kontobereich muss die vom Kunden angenommene Fassung der Bedingungen (mit Datum) anzeigen und zum Download anbieten. Deutsche Fassung vor dem B2C-Start in DE/AT erforderlich. |
| Gerichtsstand Hamburg; Erklärung nach § 36 VSBG | § 28 | Keine. |
| billing@ ergänzt | § 29 | Postfach muss existieren. |
3.2 Datenschutzrichtlinie
| Änderung | Abschnitt | Produktzuordnung / Anforderung an das Engineering |
|---|---|---|
| Rollen abschließend zugeordnet (Verantwortlicher / Auftragsverarbeiter) | § 2 | Keine. |
| Art. 13 Abs. 2 lit. e: welche Daten erforderlich sind und welche Folgen die Nichtbereitstellung hat | § 4 | Registrierungsformular: Pflichtfelder kennzeichnen; nichts darüber hinaus verlangen. |
| Bestandskundenausnahme nach § 7 Abs. 3 UWG | § 5 | An der Stelle, an der die E-Mail-Adresse erhoben wird (Registrierung und Bestellvorgang), den Hinweis anzeigen: „Wir informieren Sie gegebenenfalls über ähnliche Airhive-Produkte; Sie können jederzeit kostenfrei widersprechen“ – mit Opt-out-Kontrollkästchen. Jede Marketing-E-Mail enthält einen Abmeldelink. |
| Hosting-Standort für alle Datenkategorien; Aussage „keine Drittlandsübermittlung“ | § 10 | Muss zutreffen: kein Anbieter außerhalb der EU, kein Zugriff von Personal außerhalb der EU (siehe Abschnitt 4). |
| Konkrete Aufbewahrungsfristen (Sicherheitsprotokolle 90 Tage, Prüfprotokolle je Tarif, Support 3 Jahre, Abrechnung 8/10 Jahre) | § 13 | Die Aufräumjobs für Protokolle müssen diese Fristen durchsetzen. Die Workspace-Einstellungen müssen die Aufbewahrungsdauer des Prüfprotokolls im jeweiligen Tarif anzeigen. |
| HmbBfDI benannt | § 15 | Keine. |
| Abschnitt zu Kindern an die Alterskontrolle angeglichen | § 16 | Siehe Nutzungsbedingungen § 3. |
| Fassung/Datum des Inkrafttretens oben; frühere Fassungen auf Anfrage | § 18 | Ein Archiv jeder veröffentlichten Fassung vorhalten (siehe Abschnitt 5). |
3.3 Auftragsverarbeitungsvertrag
| Änderung | Abschnitt | Produktzuordnung / Anforderung an das Engineering |
|---|---|---|
| Zustandekommen (mit den Bedingungen angenommen; gegengezeichnete Ausfertigung auf Anfrage) | § 1 | Registrierung: Der Text des Kontrollkästchens zur Annahme der Bedingungen muss den AVV erwähnen. Herunterladbares AVV-PDF im Kontobereich bereitstellen. |
| AVV-Ansprechstelle von Airhive benannt | § 1 | privacy@-Postfach. |
| Personalzugriff: nur EU, protokolliert, vierteljährliche Überprüfung | § 7 | Produktionszugriff auf namentlich benannte Beschäftigte mit Sitz in der EU beschränken; Zugriffsprotokoll; Kalender für die vierteljährliche Überprüfung. Bestätigen, dass dies für das gesamte Team zutrifft (siehe Abschnitt 4). |
| Mitteilung zu Unterauftragsverarbeitern per E-Mail an Administratoren + In-App | § 11 | Benachrichtigungsmechanismus für Administratoren (E-Mail-Vorlage + In-App-Banner). |
| „Keine Drittlandsübermittlung“ + Standardvertragsklauseln in Reserve | § 12 | Gleiche Voraussetzung wie Datenschutz § 10. |
| Meldung von Verletzungen innerhalb von 48 Stunden; benannte Sicherheitskontaktstelle | § 15 | Workspace-Einstellungen: optionales Feld „Sicherheitskontakt“ (E-Mail). Das Incident-Runbook muss den Schritt der Kundenmitteilung binnen 48 Stunden enthalten. |
| Verbindliche TOM in Anlage 2: TLS 1.2+, AES-256 im Ruhezustand, MFA (TOTP) für jeden Nutzer in jedem Tarif und je Workspace erzwingbar, verpflichtende MFA für Beschäftigte, 90-Tage-Sicherheitsprotokolle, tägliche Sicherungen an einen separaten EU-Standort, 35 Tage Sicherungsaufbewahrung, RTO/RPO 24 h, Wiederherstellungstests 2×/Jahr, jährlicher Penetrationstest, Patch-SLAs (kritisch 7 Tage, hoch 30 Tage), Schadsoftware-Prüfung von Uploads | Anlage 2 | Jede Zeile ist eine Zusage. Das Engineering muss für jede bestätigen, dass sie umgesetzt ist, oder sie vor dem Livegang umsetzen; was nicht erreichbar ist, muss vor der Veröffentlichung aus Anlage 2 entfernt und nicht stehen gelassen werden. Konkret erforderliche Funktionen: MFA für alle Nutzer; Workspace-Einstellung „MFA erforderlich“; Schadsoftware-Prüfung beim Upload. |
| Löschbestätigung auf Anfrage | § 16 | Supportprozess; idealerweise eine automatisierte E-Mail mit Löschbescheinigung. |
3.4 Erstattungs- und Kündigungsrichtlinie
| Änderung | Abschnitt | Produktzuordnung / Anforderung an das Engineering |
|---|---|---|
| Definitionen Verbraucher/Geschäftskunde durch Verweis | § 1 | Keine. |
| Jahrestarife für Verbraucher: keine automatische Verlängerung um eine feste Laufzeit; unbestimmte Laufzeit, monatlich kündbar | § 3 | Siehe Nutzungsbedingungen § 18. |
| Kündigungsschaltfläche nach § 312k BGB | § 4 | Erforderlich auf airhive.ai und dash.airhive.ai: eine dauerhaft sichtbare Schaltfläche mit der Beschriftung „Verträge hier kündigen“, die zu einer Bestätigungsseite führt (Felder: Art der Kündigung, optionaler Grund, Identifizierung – E-Mail/Konto, gewünschter Beendigungszeitpunkt) mit einer Schaltfläche „Jetzt kündigen“. Sofortige E-Mail-Bestätigung mit Datum/Uhrzeit des Zugangs und dem Zeitpunkt des Vertragsendes; herunterladbar. Muss ohne Anmeldung erreichbar sein (die Identifizierung per E-Mail genügt); darf nicht hinter Menüs verborgen werden. |
| Gesetzliche Widerrufsbelehrung eingefügt; Anforderungen an den Bestellvorgang | § 5 | Bestellvorgang für Verbraucher: (a) Kontrollkästchen „Ich verlange ausdrücklich, dass die Dienstleistung vor Ablauf der Widerrufsfrist beginnt, und nehme zur Kenntnis, dass ich im Fall des Widerrufs einen anteiligen Betrag schulde“ – standardmäßig nicht angehakt; (b) Bestellschaltfläche exakt mit „Zahlungspflichtig bestellen“ beschriftet; (c) unmittelbar oberhalb der Schaltfläche: Merkmale des Tarifs, Gesamtpreis inkl. USt., Laufzeit, Kündigungsbedingungen; (d) nach der Bestellung: Bestätigungs-E-Mail mit Widerrufsbelehrung und Musterformular (dauerhafter Datenträger). Die Widerrufsfunktion im Kontobereich versendet eine Eingangsbestätigung. |
| Erinnerung an die Umwandlung der Testphase 3 Tage vorher | § 6 | E-Mail-Job. |
| Ankündigung der Inhaltslöschung bei Herabstufung ≥ 30 Tage | § 7 | Herabstufungsablauf. |
| Fehlgeschlagene Zahlung: ≥ 7 Tage Ankündigung vor der Sperrung | § 8 | Mahnplan. |
| Antwort auf Erstattungsanträge innerhalb von 10 Werktagen | § 13 | Support-SLA. |
3.5 Cookie-Richtlinie
| Änderung | Abschnitt | Produktzuordnung / Anforderung an das Engineering |
|---|---|---|
| Konkrete Cookie-Tabelle (Namen, Anbieter, Zweck, Dauer) | § 3.1 | Die Namen und Dauern in der Tabelle (ah_session, ah_csrf, ah_consent, ah_locale, ah_ws, Kennungen zur Ratenbegrenzung, Mollie-Checkout-Cookies) sind Daniels Vorschlag und müssen mit der tatsächlichen Umsetzung in Übereinstimmung gebracht werden – entweder die Cookies entsprechend umbenennen oder die Tabelle korrigieren. Nichts darüber hinaus darf gesetzt werden. |
| Präferenzen nur dort als unbedingt erforderlich eingeordnet, wo vom Nutzer angefordert; keine einwilligungsfreie Kategorie „Präferenzen“ | § 3 | Die Speicherung von Sprache und Workspace-Zustand ist ohne Einwilligung nur deshalb zulässig, weil der Nutzer sie aktiv auswählt. Nichts anderes ohne Einwilligung speichern. |
| Analyse: ausdrücklich keine | § 3.2 | Landingpage und Anwendung müssen ohne jedes Analyse-/Tracking-Skript ausgeliefert werden (kein GA, Plausible, Hotjar, keine Pixel). Will das Marketing Analysen, muss zuerst die Richtlinie aktualisiert und ein Einwilligungsbanner umgesetzt werden (Ablehnen so einfach wie Zustimmen). |
| Link zu den Cookie-Einstellungen in der Fußzeile und in den App-Einstellungen | § 5 | Fußzeilenlink „Cookie-Einstellungen“ auf airhive.ai; Eintrag in den Einstellungen von dash.airhive.ai. Solange es keine einwilligungsbasierten Cookies gibt, kann die Seite schlicht die Tabelle zeigen und darauf hinweisen, dass keine Einwilligung erforderlich ist. |
| Global Privacy Control wird beachtet | § 7 | Erst relevant, sobald einwilligungsbasierte Cookies existieren. |
3.6 Impressum
| Änderung | Abschnitt | Produktzuordnung / Anforderung an das Engineering |
|---|---|---|
| Unternehmensdaten, HRB, USt-IdNr., redaktionell Verantwortlicher (Daniel Dede) | §§ 1–4 | Impressumsseite von jeder Seite aus in zwei Klicks erreichbar (Fußzeilenlink). |
| Kontaktformular als zweiter schneller Kontaktweg (§ 5 DDG; EuGH C-298/07) | § 2 | Kontaktformular unter https://airhive.ai/contact mit zugesagter Antwort binnen eines Werktages. Telefonnummer optionaler Platzhalter; ergänzen, sobald verfügbar. |
| Kontaktstellen nach Art. 11/12 DSA mit Sprachen (DE/EN) | § 5 | Keine über die Postfächer hinaus. |
| HmbBfDI | § 7 | Keine. |
3.7 Unterauftragsverarbeiter
| Änderung | Abschnitt | Produktzuordnung / Anforderung an das Engineering |
|---|---|---|
| Mistral AI SAS (zutreffende Firmenbezeichnung); Mollie B.V. mit Sitz in der Tabelle; Spalte „Zugang zu Kundeninhalten“ ergänzt | § 2 | Muss gegen den Produktivstack geprüft werden (siehe Abschnitt 4). |
| Aussage: Personalzugriff nur aus der EU | § 3 | Siehe Abschnitt 4. |
| Tabelle zur Änderungshistorie | § 7 | Bei jeder Änderung aktualisieren. |
| Zusätzliche Benachrichtigungsadresse | § 8 | Optionales Feld in den Workspace-Einstellungen. |
3.8 Richtlinie zur zulässigen Nutzung
| Änderung | Abschnitt | Produktzuordnung / Anforderung an das Engineering |
|---|---|---|
| § 3 vom Verbot zur Verantwortungszuweisung umformuliert (Personalunterlagen, Verträge, Ausweisdokumente sind zulässig) | § 3 | Marketing- und Onboarding-Texte dürfen diese Anwendungsfälle nun als unterstützt bezeichnen. PCI: Muster von Kartennummern nach Möglichkeit blockieren oder davor warnen (optional). |
| Die Kennzeichnung als KI-erzeugt darf nicht entfernt werden | § 5 | Siehe KI-Transparenzhinweis. |
| Eingangsbestätigung/Entscheidung nach Art. 16 Abs. 4 DSA | § 9 | Siehe Nutzungsbedingungen § 19. |
| Safe Harbour für Sicherheitsforschung; Eingangsbestätigung binnen 3 Werktagen; 90-Tage-Offenlegungsfenster | § 10 | security@-Postfach mit Bestätigungsprozess. Eine security.txt unter https://airhive.ai/.well-known/security.txt erwägen. |
| Begründung und Überprüfung (Art. 17, 20 DSA) | § 12 | Durchsetzungsmaßnahmen müssen eine Begründungs-E-Mail erzeugen (Tatsachen, automatisierte Mittel ja/nein, Grundlage, Rechtsbehelf) sowie eine Überprüfungsfunktion (E-Mail oder In-App) mit menschlicher Entscheidung. |
3.9 KI-Transparenzhinweis (neu)
| Anforderung | Produktzuordnung / Anforderung an das Engineering |
|---|---|
| Offenlegung nach Art. 50 Abs. 1 im Dokument-Chat | Chat-Oberfläche: den Assistenten als „Airhive AI“ kennzeichnen; die erste Nachricht jeder Sitzung weist darauf hin, dass die Antworten KI-erzeugt sind und unzutreffend sein können. |
| Sichtbare Kennzeichnung nach Art. 50 Abs. 2 | Jede erzeugte Ausgabe (Titelvorschlag, extrahierte Werte, Zusammenfassung, Chat-Antwort, Vorschlag) trägt ein Abzeichen „KI-erzeugt“, bis eine Nutzerin oder ein Nutzer sie übernimmt oder bearbeitet; das Prüfprotokoll bewahrt den Vermerk über den KI-Ursprung auch nach der Übernahme. |
| Maschinenlesbare Kennzeichnung nach Art. 50 Abs. 2 | Exporte: Metadatenfeld „generator: Airhive AI“ in exportierten Dokumenten (sowie ein Content-Credentials-Manifest, soweit das Format dies unterstützt). API: Feld „ai_generated“: true nebst Modellkennung bei jeder Antwort, die eine erzeugte Ausgabe enthält. |
| Menschliche Aufsicht | Automatische Anwendung nur oberhalb eines von einem Administrator gesetzten Schwellenwerts; jede automatisch vorgenommene Änderung über das Prüfprotokoll rückgängig zu machen. |
| KI-Kompetenz | Dokumentationsseite unter https://airhive.ai/docs/ai; Zuverlässigkeitsanzeige im Produkt, gelesene Dateien und Fassung des Anweisungssatzes bei jedem Vorschlag sichtbar; Versionshinweise bei Modelländerungen. |
| Tabelle der Modelle/Anbieter | Muss dem Produktivstack entsprechen (Standort der OCR-Strecke, Mistral-Modelle). Tabelle bei Modellwechseln aktualisieren. |
4. Voraussetzungen vor der Festlegung des Datums des Inkrafttretens (Bestätigung durch das Engineering erforderlich)
Die Dokumente treffen Tatsachenaussagen, die nur dann rechtmäßig sind, wenn sie zutreffen. Zu jedem nachstehenden Punkt wird ein ausdrückliches Ja/Nein des Engineerings benötigt. Ein „Nein“ bedeutet, dass die entsprechende Passage vor der Veröffentlichung geändert werden muss.
| # | Aussage in den Dokumenten | Fundstelle | Bestätigen |
|---|---|---|---|
| 1 | Die Liste der Unterauftragsverarbeiter ist vollständig: Kein weiterer Anbieter sieht Kundeninhalte oder personenbezogene Daten. Insbesondere prüfen: transaktionaler E-Mail-Versand (z. B. Postmark, SES, Resend), eingehende E-Mail-Verarbeitung für die E-Mail-Eingangsfunktion, Fehlerüberwachung (z. B. Sentry), CDN/WAF (z. B. Cloudflare), Identitätsanbieter, Produktanalyse, Support-Desk-Werkzeug, LLM-Anbieter außer Mistral. | Unterauftragsverarbeiter § 2 | ja / nein + Liste |
| 2 | Jeder Anbieter verarbeitet ausschließlich in der EU/im EWR; kein Supportzugriff von außerhalb der EU auf personenbezogene Daten (AWS-Supportzugriff nur auf Anforderung). | Unterauftragsverarbeiter § 2, Datenschutz § 10, AVV § 12 | ja / nein |
| 3 | Kein Teammitglied und kein Auftragnehmer außerhalb der EU/des EWR hat Zugang zu Produktivsystemen oder Kundeninhalten, auch nicht für kurzfristige Fehlersuche. | AVV § 7, Unterauftragsverarbeiter § 3 | ja / nein |
| 4 | Die Verarbeitungsregion von Mistral ist Frankreich/EU, je Anfrage, ohne Speicherung, AVV mit Klausel zum Trainingsverbot unterzeichnet. | Unterauftragsverarbeiter § 2, KI-Hinweis § 3 | ja / nein |
| 5 | Sicherungen: AWS eu-central-1, verschlüsselt mit Schlüsseln von Airhive, täglich, 35 Tage Aufbewahrung. | Unterauftragsverarbeiter § 2, AVV Anlage 2 | ja / nein |
| 6 | Jede Zeile der Anlage 2 des AVV (TLS 1.2+, AES-256, MFA für alle Nutzer, MFA-Pflicht je Workspace, MFA für Beschäftigte, 90-Tage-Protokolle, RTO/RPO 24 h, Wiederherstellungstests, jährlicher Penetrationstest, Patch-SLAs, Schadsoftware-Prüfung). | AVV Anlage 2 | Zeile für Zeile |
| 7 | Cookie-Namen, Anbieter und Dauern stimmen mit der Umsetzung überein; nirgends Analyse oder Tracking. | Cookie § 3 | ja / nein |
| 8 | Der Export umfasst alle sechs Datenkategorien in den angegebenen Formaten. | Nutzungsbedingungen § 17 | ja / nein |
| 9 | Die Anwendungs-URL lautet dash.airhive.ai (nicht app.airhive.ai). | Alle Dokumente | ja / nein |
| 10 | Alle sechs Postfächer existieren und werden überwacht; das Kontaktformular existiert. | Alle Dokumente, Impressum § 2 | ja / nein |
5. Veröffentlichungsmechanik
Jedes Dokument unter seiner kanonischen URL unterhalb von https://airhive.ai/de/legal/ als HTML mit sichtbarem Kopfblock ausliefern; je Dokument einen PDF-Download bereitstellen.
Jede veröffentlichte Fassung dauerhaft abrufbar halten (z. B. https://airhive.ai/de/legal/terms/v1.0). Die Datenschutzrichtlinie sagt frühere Fassungen auf Anfrage zu, und die Nutzungsbedingungen sagen zu, dass jeder Kunde die von ihm angenommene Fassung einsehen kann.
Je Konto die Dokumentfassung und den Zeitstempel der Annahme bei der Registrierung und bei jeder erneuten Annahme festhalten.
Das Datum des Inkrafttretens am Tag der Veröffentlichung in allen neun Kopfblöcken und in der Änderungshistorie der Unterauftragsverarbeiter setzen; überall dasselbe Datum verwenden.
Fußzeilenlinks auf jeder Seite: Nutzungsbedingungen · Datenschutz · Cookies · Cookie-Einstellungen · Impressum · AUP · AVV · Unterauftragsverarbeiter · KI-Transparenz · Abonnement kündigen.
Deutsche Fassungen der verbrauchergerichteten Dokumente (Nutzungsbedingungen, Datenschutz, Erstattung/Widerruf, Cookie, Impressum, KI-Hinweis) sind vor dem B2C-Start in Deutschland/Österreich erforderlich; für einen B2B-Start genügt der englische Satz. Übersetzung und rechtliche Prüfung werden gesondert abgewickelt.
6. In dieser Fassung getroffene Entscheidungen (zur Transparenz)
Ein Satz Nutzungsbedingungen mit gekennzeichneten Nur-B2B-Klauseln statt getrennter B2C-/B2B-Dokumente.
Haftungsgrenze: der höhere Betrag aus 12 Monatsentgelten (alle Workspaces) oder 10.000 EUR; Super-Cap für Verstöße gegen Vertraulichkeit/AVV: der höhere Betrag aus dem Doppelten von 12 Monatsentgelten oder 100.000 EUR. Gegen den Versicherungsschutz zu bestätigen.
Meldung von Verletzungen an Kunden: 48 Stunden.
„Keine Drittlandsübermittlung“ als Tatsache ausgewiesen, Standardvertragsklauseln in Reserve, abhängig von den Punkten 1–3 in Abschnitt 4.
Telefonnummer als optional behandelt (Kontaktformular mit Antwort binnen eines Werktages als zweiter schneller Kanal).
Das DSA-Einordnungsmemo (Hostingdienst, keine Online-Plattform; Ausnahme für Kleinstunternehmen nach Art. 19) ist ein internes Dokument und nicht Teil dieses Pakets.