Allgemeine Geschäftsbedingungender BlueBeret Cyberdefense
Stand: 18.06.2026
§ 1 Geltungsbereich und Vertragsparteien
(1) Diese Allgemeinen Geschäftsbedingungen (nachfolgend „AGB") gelten für alle Verträge zwischen Paul Weis (nachfolgend „Anbieter"), handelnd unter der Geschäftsbezeichnung „BlueBeret Cyberdefense", und seinen Kunden (nachfolgend „Kunde") über die Bereitstellung des Software-Dienstes „BlueBeret Threat Radar" sowie damit verbundener Leistungen.
(2) Vertragssprache ist Deutsch.
(3) Verbraucher im Sinne dieser AGB ist jede natürliche Person, die ein Rechtsgeschäft zu Zwecken abschließt, die überwiegend weder ihrer gewerblichen noch ihrer selbständigen beruflichen Tätigkeit zugerechnet werden können (§ 13 BGB). Unternehmer ist eine natürliche oder juristische Person oder eine rechtsfähige Personengesellschaft, die bei Abschluss eines Rechtsgeschäfts in Ausübung ihrer gewerblichen oder selbständigen beruflichen Tätigkeit handelt (§ 14 BGB).
(4) Abweichende, entgegenstehende oder ergänzende Allgemeine Geschäftsbedingungen des Kunden werden nicht Vertragsbestandteil, es sei denn, ihrer Geltung wird ausdrücklich schriftlich zugestimmt.
§ 2 Vertragsgegenstand
(1) Der Anbieter stellt dem Kunden den Software-Dienst „BlueBeret Threat Radar" als Software-as-a-Service (SaaS) bereit. Der Dienst nutzt die Open-Source-Komponenten Suricata und Wazuh sowie eine KI-gestützte Analyse mittels lokaler Sprachmodelle (Ollama) zur Bedrohungserkennung.
(2) Der konkrete Leistungsumfang ergibt sich aus der jeweiligen Tarifbeschreibung in § 4 sowie aus der Leistungsdarstellung auf der Website des Anbieters.
(3) Der Anbieter behält sich vor, den Dienst kontinuierlich weiterzuentwickeln und Verbesserungen einzuführen, solange die wesentlichen Funktionen des Dienstes erhalten bleiben.
§ 3 Vertragsschluss
(1) Die Darstellung der Tarife auf der Website des Anbieters stellt kein bindendes Angebot dar, sondern eine Aufforderung zur Abgabe eines Angebots durch den Kunden.
(2) Mit Auswahl eines Tarifs und Anklicken des Bestell-Buttons gibt der Kunde ein verbindliches Angebot zum Abschluss eines kostenpflichtigen Vertrages über den ausgewählten Tarif ab.
(3) Der Vertrag entsteht zwischen dem Kunden und dem Anbieter, sobald der Anbieter die Bestellung durch eine Bestellbestätigung per E-Mail bestätigt. Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Limited (Dublin, Irland) als externem Zahlungsdienstleister; ein Vertrag mit Stripe kommt durch die Zahlungsabwicklung nicht zustande.
(4) Der Kunde sichert zu, alle bei der Registrierung gemachten Angaben wahrheitsgemäß und vollständig zu erteilen sowie Änderungen unverzüglich zu aktualisieren.
§ 4 Leistungsumfang nach Tarif
(1) Der Anbieter bietet derzeit folgende Tarife an:
a) Tarif „Startup" — 99 EUR pro Monat oder 999 EUR pro Jahr
- Überwachung von bis zu 5 Endpoints
- Vollständiges Dashboard mit Suricata- und Wazuh-Alerts
- MITRE ATT&CK®-Klassifikation
- 10 KI-Analysen pro Tag
- E-Mail-Support mit einer Reaktionszeit innerhalb von 48 Stunden
b) Tarif „Enterprise" — 333 EUR pro Monat oder 3.333 EUR pro Jahr
- Sämtliche Funktionen des Tarifs „Startup"
- Überwachung von bis zu 20 Endpoints
- Unbegrenzte KI-Analysen
- Automatisierte IP-Reputation-Lookups
- Honeypot-Modul (Verfügbarkeit nach Bereitstellung als zukünftiges Update)
- Multi-Mandanten-Verwaltung
- Priorisierter E-Mail-Support mit einer Reaktionszeit innerhalb von 24 Stunden
(2) Ein Tarifwechsel ist jederzeit über das Kunden-Portal möglich. Bei Überschreiten der inkludierten Endpoint-Anzahl ist ein Tarifwechsel oder eine separate Vereinbarung erforderlich.
(3) Der Anbieter kann den Tarif-Aufbau und einzelne Tarifbestandteile mit Wirkung für zukünftige Vertragslaufzeiten ändern. Bestehende Verträge bleiben hiervon unberührt.
§ 5 Verfügbarkeit, Wartung
(1) Der Anbieter ist bemüht, eine durchschnittliche jährliche Verfügbarkeit des Dienstes von 99 % zu gewährleisten, gemessen am Server-Standort des Anbieters.
(2) Nicht in die Verfügbarkeit eingerechnet werden:
a) geplante Wartungsfenster, die der Anbieter mit angemessener Vorlaufzeit (in der Regel mindestens 48 Stunden) ankündigt,
b) Ausfälle aufgrund höherer Gewalt, Angriffen Dritter (z. B. DDoS), Störungen bei vorgelagerten Anbietern (Hosting, Internet-Provider) oder sonstige nicht vom Anbieter zu vertretende Ereignisse.
(3) Der Anbieter behält sich vor, bei kritischen Sicherheitsupdates Wartungen ohne Vorankündigung durchzuführen, soweit dies zur Aufrechterhaltung der Dienstsicherheit erforderlich ist.
§ 6 Mitwirkungspflichten des Kunden
(1) Der Kunde verpflichtet sich, seine Zugangsdaten geheim zu halten und vor dem Zugriff Dritter zu schützen.
(2) Bei Verdacht auf Missbrauch der Zugangsdaten ist der Kunde verpflichtet, dies dem Anbieter unverzüglich mitzuteilen und sein Passwort zu ändern.
(3) Der Kunde sichert zu, den Dienst ausschließlich für rechtmäßige Zwecke zu nutzen und insbesondere keine
a) gesetzeswidrigen,
b) sittenwidrigen,
c) rechtsverletzenden,
d) systemstörenden oder
e) auf das unbefugte Ausspähen Dritter abzielenden
Aktivitäten unter Verwendung des Dienstes vorzunehmen.
(4) Der Kunde sichert ferner zu, den Dienst ausschließlich zum Schutz eigener IT-Infrastrukturen oder solcher Dritter einzusetzen, für deren Überwachung er ausdrücklich beauftragt ist.
§ 7 Preise und Zahlungsbedingungen
(1) Es gelten die zum Zeitpunkt des Vertragsschlusses auf der Website ausgewiesenen Preise.
(2) Der Anbieter ist Kleinunternehmer im Sinne des § 19 UStG. Auf Rechnungen des Anbieters wird daher gemäß § 19 UStG keine Umsatzsteuer gesondert ausgewiesen.
(3) Die Zahlungsabwicklung erfolgt ausschließlich über den Zahlungsdienstleister Stripe Payments Europe, Limited (nachfolgend „Stripe") als externem Zahlungsdienstleister. Stripe wickelt die Zahlung im Auftrag des Anbieters ab; Vertragspartner des Kunden bleibt allein der Anbieter. Die Rechnungsstellung erfolgt durch den Anbieter.
(4) Zahlbar sind die Vergütungen jeweils im Voraus zu Beginn des Abrechnungszeitraums (monatlich oder jährlich).
(5) Bei Zahlungsverzug ist der Anbieter berechtigt, den Zugang des Kunden zum Dienst zu sperren, bis der Zahlungsrückstand ausgeglichen ist. Gesetzliche Verzugszinsen bleiben unberührt.
§ 8 Vertragslaufzeit, Kündigung
(1) Der Vertrag wird auf unbestimmte Zeit geschlossen.
(2) Bei Monatsabonnements kann der Vertrag zum Ende des jeweils laufenden Abrechnungsmonats ordentlich gekündigt werden.
(3) Bei Jahresabonnements kann der Vertrag zum Ende der jeweils laufenden Jahreslaufzeit ordentlich gekündigt werden.
(4) Die Kündigung kann der Kunde komfortabel über das Stripe Customer Portal oder durch formlose Mitteilung in Textform (z. B. E-Mail an kontakt@blueberet-cyberdefense.com) erklären. Der Zugang zum Customer Portal wird dem Kunden nach Vertragsschluss per E-Mail bereitgestellt.
(5) Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. Ein wichtiger Grund liegt für den Anbieter insbesondere vor, wenn der Kunde gegen wesentliche Pflichten nach § 6 dieser AGB verstößt.
§ 9 Widerrufsrecht für Verbraucher
(1) Verbrauchern steht ein gesetzliches Widerrufsrecht zu, dessen Einzelheiten in der separaten Widerrufsbelehrung geregelt sind, abrufbar unter https://www.blueberet-cyberdefense.com/widerruf.
(2) Das Widerrufsrecht erlischt vorzeitig, wenn der Verbraucher im Bestellprozess ausdrücklich zugestimmt hat, dass mit der Bereitstellung des Dienstes vor Ablauf der Widerrufsfrist begonnen wird, und seine Kenntnis davon bestätigt hat, dass er hierdurch sein Widerrufsrecht verliert (§ 356 Abs. 5 BGB).
§ 10 Gewährleistung
(1) Der Anbieter gewährleistet die vertragsgemäße Beschaffenheit des Dienstes für die Dauer des Abonnements.
(2) Mängel des Dienstes wird der Anbieter innerhalb angemessener Frist beseitigen, sofern dies möglich und zumutbar ist.
(3) Bei Vorliegen erheblicher und vom Anbieter zu vertretender Mängel, die trotz angemessener Frist nicht behoben werden, kann der Kunde den Vertrag außerordentlich kündigen.
(4) Im Übrigen gelten die gesetzlichen Gewährleistungsregelungen.
§ 11 Haftung
(1) Der Anbieter haftet unbeschränkt für Schäden, die
a) auf Vorsatz oder grober Fahrlässigkeit beruhen,
b) aus einer schuldhaften Verletzung des Lebens, des Körpers oder der Gesundheit resultieren,
c) aus einer Verletzung wesentlicher Vertragspflichten (Kardinalpflichten) resultieren.
(2) Bei leicht fahrlässiger Verletzung wesentlicher Vertragspflichten ist die Haftung des Anbieters auf den vertragstypischen, vorhersehbaren Schaden begrenzt.
(3) Im Übrigen ist die Haftung des Anbieters ausgeschlossen.
(4) Eine etwaige Haftung nach dem Produkthaftungsgesetz sowie nach sonstigen zwingenden Vorschriften bleibt unberührt.
(5) Der Anbieter haftet ausdrücklich nicht für Schäden, die dem Kunden daraus entstehen, dass Bedrohungen durch den Dienst nicht oder nicht rechtzeitig erkannt werden. Der Dienst ergänzt, ersetzt jedoch nicht eine umfassende IT-Sicherheitsstrategie. Der Kunde verbleibt für den Schutz seiner IT-Infrastruktur eigenverantwortlich.
(6) Maschinell erzeugte Einschätzungen. Ein Teil der im Dienst angezeigten Texte, insbesondere die Erklärungen und Dringlichkeitseinschätzungen zu Sicherheitsmeldungen, wird durch ein Sprachmodell erzeugt. Diese Angaben sind unverbindliche Hilfestellungen und keine Zusicherung einer Eigenschaft. Maßgeblich ist stets die technische Originalmeldung. Der Kunde bleibt für die Bewertung und für alle daraus abgeleiteten Maßnahmen verantwortlich.
§ 12 Datenschutz
(1) Der Anbieter verarbeitet personenbezogene Daten des Kunden ausschließlich im Rahmen der gesetzlichen Vorgaben, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
(2) Einzelheiten zur Datenverarbeitung ergeben sich aus der separaten Datenschutzerklärung, abrufbar unter https://www.blueberet-cyberdefense.com/datenschutz.
(3) Soweit im Rahmen der Diensterbringung personenbezogene Daten Dritter im Auftrag des Kunden verarbeitet werden, schließen die Parteien hierfür gesondert einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ab. Der Anbieter stellt hierfür auf Anforderung einen Muster-AVV bereit.
§ 13 Geistiges Eigentum, Nutzungsrechte
(1) Sämtliche Rechte am Dienst und seinen Inhalten, einschließlich der zugrundeliegenden Software, Datenbanken, Texte, Grafiken und Logos, stehen ausschließlich dem Anbieter oder seinen jeweiligen Lizenzgebern zu.
(2) Der Anbieter räumt dem Kunden für die Dauer des Vertragsverhältnisses ein nicht-ausschließliches, nicht übertragbares Recht zur Nutzung des Dienstes im vereinbarten Umfang ein.
(3) Der Kunde darf den Dienst weder ganz noch teilweise kopieren, dekompilieren, reverse-engineeren oder Dritten zur Nutzung überlassen, soweit dies nicht gesetzlich ausdrücklich gestattet ist.
§ 14 Änderungen dieser AGB
(1) Der Anbieter behält sich vor, diese AGB mit Wirkung für die Zukunft zu ändern, soweit dies aus rechtlichen oder technischen Gründen erforderlich ist und dem Kunden zumutbar ist.
(2) Änderungen werden dem Kunden mindestens sechs (6) Wochen vor ihrem Wirksamwerden in Textform angekündigt. Widerspricht der Kunde der Änderung nicht innerhalb dieser Frist, gelten die geänderten AGB als angenommen. Der Anbieter wird den Kunden hierauf im Rahmen der Änderungsmitteilung ausdrücklich hinweisen.
(3) Widerspricht der Kunde der Änderung fristgerecht, ist der Anbieter berechtigt, den Vertrag zum Wirksamkeitsdatum der Änderung außerordentlich zu kündigen.
§ 15 Schlussbestimmungen
(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Bei Verbrauchern gilt diese Rechtswahl nur insoweit, als nicht durch zwingende gesetzliche Bestimmungen des Staates, in dem der Verbraucher seinen gewöhnlichen Aufenthalt hat, ein anderes Recht zur Anwendung kommt.
(2) Ist der Kunde Unternehmer, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist ausschließlicher Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesen AGB der Geschäftssitz des Anbieters.
(3) Sollte eine Bestimmung dieser AGB unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen hiervon unberührt. An die Stelle der unwirksamen Bestimmung tritt die gesetzliche Regelung.
(4) Hinweis zur Online-Streitbeilegung: Die von der Europäischen Kommission bereitgestellte Plattform zur Online-Streitbeilegung (OS-Plattform) wurde am 20.03.2025 eingestellt. Gemäß § 36 VSBG weist der Anbieter darauf hin, dass er nicht verpflichtet und nicht bereit ist, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Anbieter / Kontakt:
Paul Weis
Geschäftsbezeichnung: BlueBeret Cyberdefense
Gothaer Str. 10
90491 Nürnberg
E-Mail: kontakt@blueberet-cyberdefense.com
Telefon: +49 (0) 15124716587
Stand: 18.06.2026