Nutzungsbedingungen für MDM Lite

ENTWURF, noch nicht rechtsverbindlich. Dieser Text ist eine Vorlage für die anwaltliche Prüfung (GH #1358). Bis zur Freigabe gelten ausschließlich die individuell mit Data Prudentia geschlossenen Verträge.

Stand: 23.09.2026 · English version

Inhalt

  1. Anbieter und Geltungsbereich
  2. Vertragsgegenstand und Leistungsumfang
  3. Vertragsschluss, Laufzeit und Kündigung
  4. Vergütung
  5. Zugang, Anmeldung und Benutzerkonten
  6. Pflichten des Kunden
  7. Verfügbarkeit, Wartung und Support
  8. Kundendaten, Export und Löschung
  9. Datenschutz und Auftragsverarbeitung
  10. Optionale KI-Funktionen
  11. Schnittstellen und Integrationen
  12. Nutzungsrechte
  13. Gewährleistung
  14. Haftung
  15. Vertraulichkeit
  16. Änderungen dieser Bedingungen
  17. Schlussbestimmungen

1. Anbieter und Geltungsbereich

  1. Anbieter von MDM Lite ist die Data Prudentia GmbH, Drötscher Straße 24, 56727 Mayen, eingetragen im Handelsregister des Amtsgerichts Koblenz unter der Nummer 31268, vertreten durch den Geschäftsführer Wolfgang Hesse („Data Prudentia“).
  2. Diese Nutzungsbedingungen gelten für die Nutzung des Software-as-a-Service-Angebots „MDM Lite“ (einschließlich Web-Oberfläche, REST-API und MCP-Schnittstelle) durch Unternehmen im Sinne des § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen („Kunde“). Ein Angebot an Verbraucher besteht nicht.
  3. Abweichende oder ergänzende Bedingungen des Kunden gelten nur, wenn Data Prudentia ihnen ausdrücklich schriftlich zustimmt. Individuelle Vereinbarungen, z. B. ein Angebot, ein Rahmen- oder Einzelvertrag, gehen diesen Bedingungen vor.

2. Vertragsgegenstand und Leistungsumfang

  1. MDM Lite ist eine Anwendung zur zentralen Pflege von Referenz- und Konfigurationsdaten. Der Leistungsumfang umfasst insbesondere:
    • flache Tabellen und Hierarchien beliebiger Tiefe mit dynamisch definierbarem Schema,
    • zeitliche Gültigkeit von Einträgen und Abfragen zu einem Stichtag,
    • Versionierung und ein unveränderliches Änderungsprotokoll,
    • Import aus CSV- und Excel-Dateien sowie Export als JSON und CSV,
    • eine versionierte REST-API, API-Schlüssel sowie Integrationen wie Microsoft Fabric und Microsoft Purview,
    • datensatzbezogene Rollen (Admin, Editor, Viewer) und getrennte Umgebungen (Test/Produktion).
  2. Der konkrete Leistungsumfang, insbesondere gebuchte Pläne, Mengengrenzen und Zusatzleistungen, ergibt sich aus dem jeweiligen Angebot bzw. Vertrag. Die aktuelle Funktionsbeschreibung findet sich im Benutzerhandbuch.
  3. Data Prudentia stellt MDM Lite als Cloud-Dienst über das Internet bereit. Eine Überlassung der Software zur Installation beim Kunden ist nicht Vertragsgegenstand.
  4. Data Prudentia darf MDM Lite weiterentwickeln und Funktionen ändern, soweit der vertraglich vereinbarte Kernumfang nicht wesentlich eingeschränkt wird. Über wesentliche Änderungen informiert Data Prudentia den Kunden rechtzeitig vorher.

3. Vertragsschluss, Laufzeit und Kündigung

  1. Der Vertrag kommt durch Annahme eines Angebots von Data Prudentia oder durch Freischaltung eines MDM-Lite-Mandanten für den Kunden zustande.
  2. Laufzeit und Kündigungsfristen richten sich nach dem Angebot bzw. Vertrag. Fehlt eine Regelung, läuft der Vertrag auf unbestimmte Zeit und kann von beiden Seiten mit einer Frist von drei Monaten zum Monatsende gekündigt werden.
  3. Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt.
  4. Kündigungen bedürfen der Textform (z. B. E-Mail).

4. Vergütung

  1. Die Vergütung ergibt sich aus dem Angebot bzw. Vertrag. Alle Preise verstehen sich zuzüglich der gesetzlichen Umsatzsteuer.
  2. Soweit nicht anders vereinbart, wird die Vergütung im Voraus für den jeweiligen Abrechnungszeitraum fällig und ist innerhalb von 14 Tagen nach Rechnungsstellung ohne Abzug zahlbar.

5. Zugang, Anmeldung und Benutzerkonten

  1. Die Anmeldung erfolgt über das Microsoft-Entra-ID-Verzeichnis des Kunden (Single Sign-On per OpenID Connect). Der Kunde erteilt dafür im eigenen Verzeichnis die erforderliche Zustimmung. Die Einrichtungsschritte stellt Data Prudentia beim Onboarding bereit.
  2. Der Kunde benennt mindestens einen Administrator. Dieser lädt weitere Benutzer ein und vergibt Rollen. Der Kunde ist dafür verantwortlich, dass nur berechtigte Personen Zugang erhalten und Zugänge ausgeschiedener Personen entzogen werden.
  3. API-Schlüssel sind wie Passwörter zu behandeln, vertraulich zu verwahren und bei Verdacht auf Missbrauch unverzüglich zu widerrufen.

6. Pflichten des Kunden

  1. Der Kunde nutzt MDM Lite nur im Rahmen der geltenden Gesetze und dieser Bedingungen. Er stellt insbesondere keine Inhalte ein, die Rechte Dritter verletzen oder rechtswidrig sind.
  2. Der Kunde unterlässt Handlungen, die den Betrieb oder die Sicherheit von MDM Lite beeinträchtigen, z. B. Lasttests ohne Absprache, das Umgehen von Zugriffsbeschränkungen oder automatisierte Abfragen über die vereinbarten Grenzen (Rate Limits) hinaus.
  3. Der Kunde ist für die inhaltliche Richtigkeit der von ihm gepflegten Daten verantwortlich.
  4. Der Kunde meldet Störungen und Sicherheitsvorfälle unverzüglich an den Support (Abschnitt 7).

7. Verfügbarkeit, Wartung und Support

  1. Data Prudentia bemüht sich um eine hohe Verfügbarkeit von MDM Lite. Eine bestimmte Verfügbarkeit gilt nur, wenn sie im Angebot bzw. Vertrag ausdrücklich vereinbart ist (SLA).
  2. Geplante Wartungsarbeiten führt Data Prudentia nach Möglichkeit außerhalb der üblichen Geschäftszeiten durch und kündigt sie mit angemessenem Vorlauf an.
  3. Support erhält der Kunde per E-Mail an admin@data-prudentia.de. Reaktionszeiten und erweiterte Supportleistungen richten sich nach dem Angebot bzw. Vertrag.

8. Kundendaten, Export und Löschung

  1. Alle Daten, die der Kunde in MDM Lite einstellt, bleiben Eigentum des Kunden („Kundendaten“). Data Prudentia verwendet Kundendaten ausschließlich zur Erbringung der vertraglichen Leistungen.
  2. Der Kunde kann seine Kundendaten während der Vertragslaufzeit jederzeit über die Web-Oberfläche und die REST-API in gängigen Formaten (JSON, CSV) exportieren.
  3. Nach Vertragsende stellt Data Prudentia die Kundendaten noch 30 Tage für einen Export bereit und löscht sie danach einschließlich aller Versionen und des Änderungsprotokolls, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Datensicherungen werden im Rahmen ihrer üblichen Aufbewahrungsfristen überschrieben.
  4. Die Kundendaten werden in Rechenzentren von Microsoft Azure in der Region North Europe (Irland, EU) gespeichert. Die Daten verschiedener Kunden sind logisch strikt voneinander getrennt und werden bei der Speicherung und Übertragung verschlüsselt.

9. Datenschutz und Auftragsverarbeitung

  1. Soweit Data Prudentia im Auftrag des Kunden personenbezogene Daten verarbeitet, z. B. Namen und E-Mail-Adressen von Benutzern oder personenbezogene Inhalte in Datensätzen, schließen die Parteien einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dieser geht diesen Bedingungen vor.

  2. Data Prudentia setzt folgende Unterauftragsverarbeiter ein:

    UnterauftragsverarbeiterZweckOrt der Verarbeitung
    Microsoft Ireland Operations Ltd. (Microsoft Azure)Hosting, Datenbank, Speicher, Betriebsüberwachung (Application Insights)EU (Irland)
    Microsoft Ireland Operations Ltd. (Azure Communication Services)Versand von Einladungs- und Benachrichtigungs-E-MailsEU
    Anthropic, PBCOptionale KI-Funktionen (Abschnitt 10)USA

    Über Änderungen der Unterauftragsverarbeiter informiert Data Prudentia den Kunden vorab.

  3. Weitere Informationen enthält die Datenschutzerklärung.

10. Optionale KI-Funktionen

  1. MDM Lite bietet optionale KI-gestützte Funktionen, etwa Vorschläge für Spaltentypen und Business Keys beim Import oder für Beziehungen zwischen Datensätzen. Dafür werden Auszüge der betroffenen Daten, z. B. Spaltennamen und Beispielwerte, an den KI-Anbieter übermittelt.
  2. Die KI-Vorschläge sind unverbindlich. Sie werden erst übernommen, wenn ein Benutzer sie bestätigt. Der Kunde prüft die Vorschläge in eigener Verantwortung.
  3. Der KI-Anbieter verarbeitet die Daten in den USA. Die Übermittlung stützt sich auf [Rechtsgrundlage durch die anwaltliche Prüfung festzulegen: EU-US Data Privacy Framework oder Standardvertragsklauseln]. Der Kunde kann verlangen, dass die KI-Funktionen für seinen Mandanten deaktiviert werden.

11. Schnittstellen und Integrationen

  1. Für die Anbindung eigener Systeme stellt MDM Lite eine versionierte REST-API sowie eine MCP-Schnittstelle bereit. Data Prudentia hält veröffentlichte API-Versionen für einen angemessenen Zeitraum stabil und kündigt Abkündigungen rechtzeitig an.
  2. Für Integrationen mit Diensten Dritter, z. B. Microsoft Fabric, Microsoft Purview oder KI-Assistenten über MCP, gelten ergänzend die Bedingungen des jeweiligen Anbieters. Der Kunde ist für die Konfiguration und Nutzung dieser Dienste selbst verantwortlich.

12. Nutzungsrechte

  1. Data Prudentia räumt dem Kunden für die Vertragslaufzeit das nicht ausschließliche, nicht übertragbare Recht ein, MDM Lite im vereinbarten Umfang für eigene Geschäftszwecke zu nutzen.
  2. Alle Rechte an MDM Lite, einschließlich Software, Dokumentation und Marken, verbleiben bei Data Prudentia.

13. Gewährleistung

  1. Data Prudentia erbringt die Leistungen mit der Sorgfalt eines ordentlichen Kaufmanns und beseitigt gemeldete Mängel in angemessener Frist.
  2. Für Mängel gelten die gesetzlichen Vorschriften, soweit in diesen Bedingungen nichts anderes bestimmt ist. Die verschuldensunabhängige Haftung für bei Vertragsschluss vorhandene Mängel (§ 536a Abs. 1 Alt. 1 BGB) ist ausgeschlossen.

14. Haftung

  1. Data Prudentia haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz sowie im Umfang einer übernommenen Garantie.
  2. Bei leicht fahrlässiger Verletzung einer wesentlichen Vertragspflicht, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf, ist die Haftung auf den vertragstypischen, vorhersehbaren Schaden begrenzt.
  3. Im Übrigen ist die Haftung für leichte Fahrlässigkeit ausgeschlossen.
  4. [Optionale Haftungshöchstgrenze, z. B. Jahresvergütung, durch die anwaltliche Prüfung festzulegen.]

15. Vertraulichkeit

Beide Parteien behandeln alle ihnen im Rahmen des Vertrags bekannt gewordenen vertraulichen Informationen der anderen Partei vertraulich und verwenden sie nur zur Vertragsdurchführung. Die Pflicht besteht über das Vertragsende hinaus fort.

16. Änderungen dieser Bedingungen

Data Prudentia kann diese Bedingungen mit Wirkung für die Zukunft ändern, soweit dies aus sachlichem Grund erforderlich ist und den Kunden nicht unangemessen benachteiligt. Änderungen werden mindestens sechs Wochen vor ihrem Inkrafttreten in Textform angekündigt. Widerspricht der Kunde nicht innerhalb dieser Frist, gelten die Änderungen als angenommen. Auf die Frist und die Folgen eines unterlassenen Widerspruchs weist Data Prudentia in der Ankündigung hin.

17. Schlussbestimmungen

  1. Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.
  2. Ausschließlicher Gerichtsstand für alle Streitigkeiten aus diesem Vertrag ist Koblenz, soweit der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist.
  3. Sollte eine Bestimmung dieser Bedingungen unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.
  4. Maßgeblich ist die deutsche Fassung. Die englische Fassung dient nur der Information.

Data Prudentia GmbH · Drötscher Straße 24 · 56727 Mayen · Impressum · Datenschutz · Support: admin@data-prudentia.de