Allgemeine Geschäftsbedingungen für HEXLE Hub - HEXLE Development & IT Solutions e.U.

This content is not available in your language yet.

Kundenkreis: Das Benutzerkonto und der HEXLE Hub stehen Unternehmern ebenso wie Verbrauchern im Sinne des § 1 Abs. 1 Z 2 KSchG offen; ihre Nutzung ist kostenlos. Kunde im Sinne dieser AGB ist jede Person, die ein Benutzerkonto anlegt oder den HEXLE Hub nutzt. Die gesetzlichen Bestimmungen zum Schutz von Verbrauchern bleiben uneingeschränkt anwendbar.

1. Leistungsumfang von HEXLE Hub

HEXLE Hub stellt das Benutzerkonto und die zentrale Kontoverwaltung bereit, über die sich Kunden bei allen HEXLE-Produkten anmelden. Ein aktives Benutzerkonto ist Voraussetzung für die Nutzung der übrigen HEXLE-Produkte; für unternehmensbezogene Funktionen ist zusätzlich ein Konto vom Typ BUSINESS mit einem angelegten Unternehmen erforderlich.

Benutzerkonto: Registrierung mit Vorname, Nachname, Benutzername, E-Mail-Adresse und Passwort. Die Anmeldung erfolgt über ein OAuth2-Verfahren mit PKCE. Zur Verfügung stehen das Ändern und Zurücksetzen des Passworts, eine zweistufige Änderung der E-Mail-Adresse über einen Bestätigungslink sowie die Änderung des Benutzernamens; frühere Benutzernamen werden zu Nachvollziehbarkeitszwecken historisiert. Eine Zwei-Faktor-Authentifizierung mittels zeitbasierter Einmalkennwörter (TOTP) samt Backup-Codes kann aktiviert werden; eine Zustellung von Einmalkennwörtern per SMS wird nicht angeboten. Der Kunde kann optional ein Profilbild hochladen, ersetzen und löschen; es wird quadratisch zugeschnitten und ohne Metadaten gespeichert. Das Profilbild ist für den Kunden selbst und für die Unternehmen sichtbar, in denen er als aktiver Mitarbeiter tätig ist; anderen Unternehmen, die den Kunden unter seiner E-Mail-Adresse als Kontakt führen, wird es nur angezeigt, wenn der Kunde dem zugestimmt hat. Ohne Profilbild erfolgt die Darstellung über Initialen.
Kontotypen: HEXLE Hub unterscheidet die Kontotypen BASIC (Einzelperson) und BUSINESS (Unternehmen). Bei der Registrierung wird ein Konto vom Typ BASIC angelegt. Die Umstellung eines Kontos auf den Typ BUSINESS ist kostenlos und setzt ein angelegtes Unternehmen voraus. Eine Rückstufung auf den Typ BASIC ist nicht vorgesehen; der BASIC-Kontext bleibt nach der Umstellung weiterhin nutzbar.
Unternehmen anlegen: Kunden können ein Unternehmen anlegen. Die Verwaltung des Unternehmens, seiner Mitarbeiter, Benutzer und Daten erfolgt in HEXLE Core nach den AGB HEXLE Core.
Dashboard: Übersicht über die HEXLE-Produkte, auf die der Kunde Zugriff hat (gruppiert nach Organisation und Unternehmen), über die ihm zugeordneten Käufe und Lizenzen sowie über Bestellungen, die zu seiner Konto-E-Mail-Adresse passen, und Annahme von Einladungen zu Unternehmen.
API-Zugänge: Im Unternehmenskontext können API-Zugänge erstellt werden, die zunächst die Berechtigungen und den Unternehmenskontext der aktuellen Anmeldung übernehmen. Der API-Schlüssel wird nur einmalig bei der Erstellung angezeigt. API-Zugängen können Rollen zugewiesen und entzogen werden, jedoch nur solche, die der Kunde selbst besitzt; API-Zugänge können deaktiviert und gelöscht werden.
Dateiverwaltung: Im Unternehmenskontext können Dateien hochgeladen, in Ordnern organisiert, umbenannt, verschoben und gelöscht werden; die Dateien stehen in den HEXLE-Produkten des Unternehmens zur Verfügung. Dateien sind standardmäßig nicht öffentlich. Der Kunde kann einzelne Dateien öffentlich freigeben; diese sind dann über ihre URL ohne Anmeldung aus dem Internet abrufbar. Näheres regelt Abschnitt 2.4.
Checkout und Zahlungsabwicklung: Gehosteter Checkout, über den Bestellungen aus den HEXLE-Produkten (z.B. Ticketverkauf, Kursbuchungen) abgeschlossen werden, wahlweise auch ohne Anmeldung als Gast. Näheres regelt Abschnitt 4.
Benachrichtigungen: Zustellung per E-Mail, als Browser-Push über Web-Push je Gerät sowie als Anzeige innerhalb der Anwendung. Näheres regelt Abschnitt 5.

2. Nutzungsbedingungen

2.1 Pflichten des Kunden

Der Kunde verpflichtet sich, HEXLE Hub ausschließlich bestimmungsgemäß und im Einklang mit den geltenden Gesetzen und diesen AGB zu nutzen. Insbesondere ist der Kunde verantwortlich für:

Die Bereitstellung korrekter und vollständiger Daten bei der Registrierung und während der Nutzung, insbesondere der Kontodaten und der im Checkout angegebenen Kunden- und Rechnungsdaten.
Die Verhinderung missbräuchlicher Nutzung von HEXLE Hub, insbesondere das Hochladen oder Speichern von rechtswidrigen Inhalten, das Ausführen von schädlichem Code oder das Stören des Betriebs der Plattform.
Die Einhaltung der Kompatibilitätsanforderungen für die Nutzung von HEXLE Hub (z.B. Browserversionen, Internetverbindung). HEXLE übernimmt keine Verantwortung für Nutzungseinschränkungen, die auf einer Nichterfüllung dieser Anforderungen seitens des Kunden beruhen.

2.2 Zugangsdaten und Zwei-Faktor-Authentifizierung

Der Kunde ist verpflichtet, seine Zugangsdaten (Benutzernamen, Passwörter) geheim zu halten und vor dem unberechtigten Zugriff Dritter zu schützen. Für Aktivitäten, die unter seinen Zugangsdaten erfolgen, ist er verantwortlich, soweit er deren Missbrauch durch eine zumindest fahrlässige Verletzung dieser Pflichten ermöglicht hat. Bei Verlust oder unbefugter Nutzung der Zugangsdaten hat der Kunde HEXLE unverzüglich zu informieren.

HEXLE empfiehlt die Aktivierung der Zwei-Faktor-Authentifizierung (TOTP), insbesondere für Konten mit weitreichenden Berechtigungen und für die Inhaberrolle eines Unternehmens. Die bei der Einrichtung ausgegebenen Backup-Codes sind vom Kunden sicher und getrennt vom zweiten Faktor zu verwahren. Der Kunde ist allein dafür verantwortlich, den Zugriff auf seinen zweiten Faktor und seine Backup-Codes sicherzustellen; HEXLE hat keine Kenntnis von diesen Codes.

2.3 API-Zugänge

API-Schlüssel gewähren wie ein Passwort Zugriff auf die Daten des Unternehmens und sind wie Zugangsdaten geheim zu halten; Abschnitt 2.2 gilt sinngemäß. Der Kunde weist API-Zugängen nur die für den jeweiligen Einsatzzweck erforderlichen Rollen zu. Geht ein API-Schlüssel verloren oder besteht der Verdacht einer unbefugten Nutzung, hat der Kunde den betroffenen API-Zugang unverzüglich zu deaktivieren oder zu löschen.

2.4 Zulässige Inhalte in der Dateiverwaltung

HEXLE ist berechtigt, Uploads abzulehnen, die die in der Anwendung vorgesehenen technischen Grenzen (insbesondere Dateiformat und Dateigröße) überschreiten.

Der Kunde ist für die von ihm und seinen Benutzern hochgeladenen Inhalte sowie für deren Rechtmäßigkeit allein verantwortlich. Es dürfen insbesondere keine Inhalte hochgeladen werden, die gegen geltendes Recht verstoßen, Rechte Dritter (insbesondere Urheber-, Marken- oder Persönlichkeitsrechte) verletzen oder Schadcode enthalten. Der Kunde stellt sicher, dass er zur Speicherung und Verarbeitung der hochgeladenen Inhalte berechtigt ist und – soweit die Inhalte personenbezogene Daten enthalten – eine entsprechende Rechtsgrundlage vorliegt. Eine öffentlich freigegebene Datei kann von jeder Person, die über ihre URL verfügt, ohne Anmeldung abgerufen werden; die Freigabe kann jederzeit aufgehoben werden. Der Kunde ist allein dafür verantwortlich, welche Dateien er öffentlich freigibt und ob für deren Veröffentlichung, insbesondere bei personenbezogenen Daten, eine Rechtsgrundlage besteht.

3. Kontolöschung

3.1 Löschung des Benutzerkontos

Die Löschung eines Benutzerkontos erfolgt zweistufig: Der Nutzer beantragt die Löschung in der Anwendung und bestätigt diese über einen ihm per E-Mail zugesandten Link. Der Löschvorgang kann bis zu seiner Ausführung jederzeit abgebrochen werden.

Es stehen zwei Varianten zur Verfügung:

Vollständige Löschung: Ab der Bestätigung besteht eine Widerrufsfrist von 30 Tagen, während der das Konto weiter nutzbar bleibt. Anschließend wird der Zugang gesperrt; nach insgesamt 60 Tagen wird das Konto unkenntlich gemacht.
Löschung ausschließlich der persönlichen Daten, sofern noch Unternehmenszugehörigkeiten bestehen, die einer vollständigen Löschung entgegenstehen: Die Umsetzung erfolgt 30 Tage nach der Bestätigung; der Zugang bleibt bestehen.

In beiden Fällen werden Benutzername und E-Mail-Adresse unkenntlich gemacht, Zugangsdaten, hinterlegte Adressen, das Profilbild und Sicherheitsmerkmale (einschließlich der Zwei-Faktor-Authentifizierung) gelöscht und sämtliche Sitzungen beendet. Die Unkenntlichmachung ist nicht umkehrbar.

Unabhängig davon kann ein Benutzerkonto durch die HEXLE-Administration gelöscht werden; eine solche Zwangslöschung ist gegenüber dem betroffenen Nutzer zu begründen.

3.2 Folgen und gesetzliche Aufbewahrungspflichten

Mit der Löschung eines Benutzerkontos entfällt der Zugang zu HEXLE Hub und damit auch zu den darauf aufsetzenden HEXLE-Produkten sowie zu den dort verwalteten Daten. Der Kunde ist gehalten, benötigte Daten und Dokumente vor Wirksamwerden der Löschung eigenständig zu sichern. Für die Löschung eines Unternehmens gelten die AGB HEXLE Core.

Gesetzliche Aufbewahrungspflichten – insbesondere für Rechnungs- und Buchhaltungsdaten nach den abgabenrechtlichen und unternehmensrechtlichen Vorschriften – können einer sofortigen und vollständigen Löschung entgegenstehen. Daten, die solchen Aufbewahrungspflichten unterliegen, werden bis zum Ablauf der jeweiligen Frist für den weiteren Zugriff gesperrt und erst danach gelöscht.

4. Checkout und Zahlungsabwicklung

4.1 Gehosteter Checkout

Zahlungen werden über einen gehosteten Checkout abgewickelt: Der Browser wird auf eine serverseitig erzeugte Bezahlseite des jeweiligen Zahlungsdienstleisters weitergeleitet. Im Rahmen des Checkouts werden in der Oberfläche von HEXLE keine Karten- oder IBAN-Daten erfasst oder verarbeitet.

Im Checkout erfasst der Kunde seine Kontakt- und Rechnungsdaten (E-Mail-Adresse, Vor- und Nachname, Rechnungsadresse, optional Telefonnummer, Firmenname und Umsatzsteuer-Identifikationsnummer) und kann Rabattcodes einlösen. Eine Checkout-Sitzung ist zeitlich begrenzt und kann verlängert werden. Für den Zugriff auf eine bereits abgeschlossene Bestellung von einem anderen Gerät oder Browser kann die Bestätigung über einen per E-Mail zugesandten Verifizierungscode verlangt werden.

4.2 Zahlungsdienstleister

Als Zahlungsdienstleister stehen Stripe und PayPal zur Verfügung; welche Zahlungsdienstleister im Checkout angeboten werden, legt das jeweilige anbietende Unternehmen nach den AGB HEXLE Core fest. Zusätzlich kann eine Zahlung vor Ort vorgesehen werden. Bei Nutzung von Stripe oder PayPal kann eine Verarbeitung personenbezogener Daten in den USA erfolgen; die Übermittlung erfolgt auf Grundlage der Art. 44–49 DSGVO. Für die Nutzung der Zahlungsdienste gelten ergänzend die Allgemeinen Geschäftsbedingungen und Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.

Sofern für ein Produkt oder eine Leistung Abrechnungsintervalle (monatlich, quartalsweise oder jährlich) sowie eine automatische oder manuelle Verlängerung vereinbart sind, richten sich Laufzeit und Kündigung nach Abschnitt 3.2 der Rahmen-AGB sowie nach der jeweiligen produktspezifischen Vereinbarung.

5. Benachrichtigungen

HEXLE Hub stellt Benachrichtigungen per E-Mail, als Browser-Push (Web-Push) je registriertem Gerät sowie als Anzeige innerhalb der Anwendung bereit.

Verpflichtende Mitteilungen: Betriebs- und sicherheitsrelevante Mitteilungen (z.B. Bestätigungslinks, Hinweise zu Anmeldungen, Passwort- und E-Mail-Änderungen, Einladungen, Konto- und Unternehmenslöschungen, Inhaberwechsel sowie sonstige vertrags- und sicherheitsbezogene Informationen) werden per E-Mail versendet und können nicht abbestellt werden, solange das Konto besteht. Der Kunde hat dafür Sorge zu tragen, dass die hinterlegte E-Mail-Adresse jederzeit gültig und erreichbar ist.
Optionale Benachrichtigungen: Sonstige Benachrichtigungen können vom Nutzer je Kanal aktiviert oder deaktiviert werden.
Browser-Push: Die Zustellung von Browser-Push-Benachrichtigungen erfolgt technisch über die Push-Infrastruktur des jeweiligen Browserherstellers. Dabei kann eine Übermittlung an Anbieter außerhalb der EU nicht ausgeschlossen werden. Die Aktivierung von Browser-Push ist freiwillig; der Nutzer kann sie im Browser und in der Anwendung jederzeit widerrufen.

6. Service Level Agreements (SLA)

HEXLE ist bestrebt, eine hohe Verfügbarkeit und Performance von HEXLE Hub sicherzustellen. Die nachfolgenden Regelungen definieren die vereinbarten Service Level:

Verfügbarkeit (Uptime): HEXLE gewährleistet eine durchschnittliche jährliche Verfügbarkeit der HEXLE Hub-Dienste von 99,0%. Ausgenommen hiervon sind geplante Wartungsfenster, die dem Kunden frühzeitig mitgeteilt werden, sowie Ausfälle, die außerhalb des Verantwortungsbereichs von HEXLE liegen (z.B. höhere Gewalt, Störungen des öffentlichen Internets, Handlungen Dritter).
Support-Zeiten: Der Kundensupport ist werktags (Montag bis Freitag, ausgenommen österreichische Feiertage) von 08:00 Uhr bis 18:00 Uhr MESZ/MEZ erreichbar.
Reaktionszeiten bei Störungen:
- Kritische Störungen (Produktionseinstellung, Kernfunktionen nicht nutzbar): Reaktion innerhalb von 2 Stunden während der Support-Zeiten.
- Wesentliche Störungen (Einschränkung der Nutzung, aber Kernfunktionen verfügbar): Reaktion innerhalb von 4 Stunden während der Support-Zeiten.
- Geringfügige Störungen (Kosmetische Fehler, kleine Funktionsfehler): Reaktion innerhalb von 12 Stunden während der Support-Zeiten.
- Lösungszeit: HEXLE wird sich bemühen, Störungen schnellstmöglich zu beheben. Es kann jedoch keine bestimmte Lösungszeit garantiert werden, da diese von der Art und Komplexität der Störung abhängt.

7. Lizenzbedingungen

HEXLE räumt dem Kunden ein nicht-ausschließliches, nicht übertragbares und zeitlich auf die Vertragslaufzeit beschränktes Recht zur Nutzung von HEXLE Hub im Rahmen dieser AGB ein. Jegliche darüberhinausgehende Nutzung, insbesondere die Vervielfältigung, Verbreitung, öffentliche Zugänglichmachung oder Bearbeitung der Software, ist untersagt. Gesetzlich zwingende Rechte des Kunden, insbesondere nach §§ 40d und 40e UrhG, bleiben unberührt.

8. Datenverarbeitung

Die Speicherung und Verarbeitung der Daten erfolgt auf Servern in Österreich oder der Europäischen Union unter Einhaltung der Vorschriften der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).

Verantwortlichkeit: Für die Daten des Benutzerkontos (insbesondere Registrierungs-, Anmelde- und Sicherheitsdaten, Profilbild und Benachrichtigungseinstellungen) sowie für die Kommunikationsdaten mit dem Kunden ist HEXLE Verantwortlicher im Sinne der DSGVO. Einzelheiten hierzu enthält die Datenschutzerklärung.
Verarbeitung im Auftrag: Soweit über die Dateiverwaltung, API-Zugänge oder den Checkout personenbezogene Daten für ein Unternehmen verarbeitet werden, ist das jeweilige Unternehmen Verantwortlicher und HEXLE Auftragsverarbeiter; es gilt der Auftragsverarbeitungsvertrag der jeweiligen produktspezifischen AGB (insbesondere der AGB HEXLE Core).
Datensicherung: HEXLE implementiert angemessene technische und organisatorische Maßnahmen zum Schutz der Daten vor Verlust, Zerstörung, unberechtigtem Zugriff oder Missbrauch; diese sind unter TOM (Technische und organisatorische Maßnahmen) einsehbar.
Sitzungsverwaltung: Der Access-Token wird ausschließlich im Arbeitsspeicher des Browsers gehalten, der Refresh-Token wird als HttpOnly-Cookie gespeichert.
Cookies: Neben den für die Anmeldung technisch erforderlichen Cookies setzt HEXLE einen funktionalen Cookie (hexle-theme) zur Speicherung der Darstellungsvorliebe des Nutzers ein. Tracking-Cookies werden nicht eingesetzt.

9. Widerrufsrecht für Verbraucher

Erfolgte die Registrierung des Benutzerkontos durch einen Verbraucher im Sinne des KSchG im Fernabsatz, steht ihm gemäß § 11 FAGG ein gesetzliches Widerrufsrecht zu. Die Widerrufsbelehrung in Abschnitt 7 der Rahmen-AGB gilt sinngemäß. Unabhängig davon kann der Kunde sein Benutzerkonto jederzeit nach Abschnitt 3 löschen.

Für Verträge, die über den Checkout geschlossen werden, richtet sich das Widerrufsrecht nach den Bedingungen des Vertrages mit dem verkaufenden Unternehmen. Ist HEXLE selbst das verkaufende Unternehmen, gelten Abschnitt 7 der Rahmen-AGB sowie die AGB des jeweiligen Produkts.

10. Gewährleistung

Gegenüber Verbrauchern gelten die gesetzlichen Gewährleistungsbestimmungen des Verbrauchergewährleistungsgesetzes (VGG) für digitale Leistungen, auch soweit für das Benutzerkonto kein Entgelt zu zahlen ist. Die Gewährleistungsfrist beträgt 2 Jahre. Innerhalb von zwei Jahren ab Bereitstellung wird vermutet, dass ein Mangel bereits bei Bereitstellung vorhanden war (Beweislastumkehr gemäß § 11 VGG).

HEXLE ist verpflichtet, notwendige Aktualisierungen (insbesondere Sicherheitsupdates) für den gesetzlich vorgesehenen Zeitraum bereitzustellen (§§ 6, 7 VGG).

Der Verbraucher hat bei Mängeln zunächst Anspruch auf Herstellung des vertragsgemäßen Zustands. Ist dies unmöglich oder für HEXLE mit unverhältnismäßigem Aufwand verbunden, kann der Verbraucher vom Vertrag zurücktreten bzw., soweit ein Entgelt vereinbart ist, Preisminderung verlangen (§§ 12–15 VGG).

Gegenüber Unternehmern wird die Beweislastumkehr des § 924 ABGB ausgeschlossen.

Stand: Oktober 2026