Acceptable Use Policy (AUP)

Diese Acceptable Use Policy („AUP“) ist Anlage 2 der AGB der Pickware GmbH (V2026) und Bestandteil des Vertragsverhältnisses zwischen Pickware und dem Kunden. Bei Widersprüchen geht der Hauptteil der AGB der AUP vor (§ 1 Abs. 5 AGB).

Ziel dieser AUP ist es, eine sichere, stabile und rechtmäßige Nutzung der Pickware-Leistungen für alle Kunden zu gewährleisten und Pickware-Infrastruktur, Drittsysteme und Endkunden des Kunden zu schützen.

§ 1 Geltungsbereich

(1) Diese AUP gilt für die Nutzung sämtlicher Pickware-Leistungen, einschließlich Pickware ERP, Pickware WMS, Pickware POS, Pickware AI sowie der Pickware Account- und API-Funktionen.

(2) Sie verpflichtet den Kunden, alle Personen, denen er den Zugang zu den Leistungen ermöglicht (eigene Mitarbeitende, beauftragte Dienstleister, autorisierte Partner), auf die Einhaltung dieser AUP zu verpflichten und ihr Verhalten Pickware gegenüber zu vertreten.

§ 2 Verbotene Inhalte und Verwendungszwecke

Der Kunde wird die Pickware-Leistungen nicht nutzen, um Inhalte zu erzeugen, zu speichern, zu übertragen oder zu veröffentlichen, die:

• gegen geltendes Recht verstoßen (insbesondere Urheber-, Marken-, Wettbewerbs-, Persönlichkeits-, Datenschutz-, Steuer- und Strafrecht),
• pornografische, gewaltverherrlichende, kinderpornografische, terroristische oder extremistische Inhalte enthalten,
• zur Diskriminierung, Hetze, Belästigung oder Bedrohung von Personen oder Personengruppen geeignet sind,
• sensible personenbezogene Daten Dritter (Art. 9 DSGVO) ohne rechtmäßige Grundlage betreffen,
• ohne erforderliche Erlaubnis betroffene Heilmittel, Waffen, Suchtmittel oder verbotene Gegenstände bewerben oder vertreiben,
• erkennbar irreführend oder betrügerisch sind (Phishing, gefälschte Markenartikel, Scam-Angebote).

§ 3 Verbotene technische Praktiken

(1) Der Kunde unterlässt insbesondere:

• jeden Versuch, die Sicherheit, Integrität oder Verfügbarkeit der Pickware-Leistungen oder von Drittsystemen zu kompromittieren (z. B. Penetrationstests ohne ausdrückliche schriftliche Zustimmung von Pickware, Brute-Force-Angriffe, Denial-of-Service-Angriffe),
• die Umgehung von Authentifizierung, Lizenzkontrollen, Telemetrie- oder Audit-Mechanismen,
• die Manipulation von Pickware-Software, deren Konfiguration oder zugehöriger Daten außerhalb der vorgesehenen Schnittstellen,
• Reverse Engineering, Dekompilierung oder Disassemblierung außerhalb der zwingenden gesetzlichen Erlaubnis (insbesondere § 69e UrhG),
• die Einbindung der Pickware-Leistungen in eigene Produkte zum Zweck des Weiterverkaufs oder der Sublizenzierung (siehe § 20 AGB),
• Lasttests, Benchmarks oder vergleichende Performance-Messungen, deren Ergebnisse veröffentlicht werden sollen, ohne vorherige schriftliche Zustimmung von Pickware,
• die Übermittlung von Schadcode, Malware, Viren, Trojanern oder vergleichbaren Schadprogrammen,
• die Nutzung automatisierter Scraping-, Crawling- oder Aggregations-Tools, die die offiziellen Schnittstellen umgehen.

(2) Sicherheitsschwachstellen sind unverzüglich an [email protected] zu melden. Die nicht-öffentliche Offenlegung (Responsible Disclosure) ist ausdrücklich erwünscht.

§ 4 Fair Use, Rate-Limits und E-Mail-Volumen

(1) Pickware ist berechtigt, zur Wahrung der allgemeinen Stabilität und Sicherheit der Leistungen angemessene technische Beschränkungen vorzusehen, insbesondere:

• Maximalanzahl gleichzeitiger API-Anfragen pro Kunde und Zeitraum,
• Maximalanzahl pro Stunde / pro Tag versendbarer E-Mails über den Pickware-E-Mail-Service,
• Beschränkung paralleler aktiver Sessions je gebuchter Lizenz (vgl. §§ 8, 9 AGB),
• Drosselung oder Sperrung bei deutlich vom Durchschnitt abweichendem Nutzungsverhalten.

(2) Die jeweils aktuellen Limits werden in der Leistungsbeschreibung veröffentlicht. Limits können angepasst werden, soweit dies aus technischen, sicherheits- oder kostenbezogenen Gründen erforderlich ist. Wesentliche Verschärfungen werden mindestens 30 Tage vorab in Textform angekündigt.

(3) Der Kunde wird die E-Mail-Funktion ausschließlich für E-Mails an die eigenen Endkunden, Lieferanten oder Geschäftspartner sowie zu vom Kunden initiierten Marketing-Zwecken im Rahmen geltenden Rechts verwenden. Insbesondere ist verboten:

• der Versand unaufgeforderter kommerzieller E-Mails an Empfänger ohne tragfähige Rechtsgrundlage (Einwilligung, § 7 Abs. 3 UWG),
• der Versand von E-Mails an gekaufte oder nicht ordnungsgemäß erhobene Adresslisten,
• die Vortäuschung fremder Identitäten im Absender (E-Mail-Spoofing),
• der Versand in einer Frequenz, die eine Eintragung der Pickware-Sender-Domains oder -IP-Adressen in Spam-Listen wahrscheinlich macht.

(4) Pickware ist berechtigt, einzelne E-Mails oder Versandvorgänge zu blockieren, wenn ein begründeter Verdacht auf einen Verstoß besteht.

§ 5 Daten Dritter und Datenschutz

(1) Soweit der Kunde personenbezogene Daten in den Pickware-Leistungen verarbeitet, ist er Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO und verpflichtet sich, die jeweils geltenden Datenschutzvorschriften einzuhalten.

(2) Der Kunde wird seine Endkunden in ausreichendem Maße über die Verarbeitung ihrer Daten informieren und erforderliche Rechtsgrundlagen schaffen (z. B. Einwilligungen, Hinweise in der Datenschutzerklärung).

(3) Der Kunde wird Pickware AI ausschließlich zu zulässigen Zwecken einsetzen und insbesondere keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) in KI-Funktionen einspielen, soweit nicht ausdrücklich vertraglich vereinbart und rechtmäßig (vgl. § 10 Abs. 6 AGB).

§ 6 Schutz Dritter und Plattformen

(1) Der Kunde wird Drittplattformen (Shopware, Shopify, Marktplätze, Versanddienstleister, Zahlungsdienstleister) im Rahmen der Pickware-Anbindung nur entsprechend deren jeweiliger Nutzungsbedingungen verwenden.

(2) Insbesondere wird der Kunde:

• die API-Quotas der Drittplattformen einhalten,
• die jeweiligen Fair-Usage-Regelungen der Drittplattformen beachten,
• bei Konflikten zwischen den Pickware-Leistungen und den Drittplattform-Bedingungen unverzüglich Pickware informieren.

(3) Der Kunde wird die Pickware-Leistungen nicht dazu nutzen, andere Kunden oder Endkunden auszuspähen, deren Daten zu replizieren oder deren Geschäftsbeziehungen zu Pickware zu manipulieren.

§ 7 Konsequenzen bei Verstößen

(1) Pickware ist nach Maßgabe von § 21 Abs. 4 AGB sowie dieser AUP berechtigt, bei Verstößen abgestuft zu reagieren:

• Hinweis und Aufforderung zur Abstellung mit angemessener Frist (Regelfall),
• Vorübergehende Sperrung der betroffenen Funktion oder des Pickware Accounts (bei akuter Gefahr oder fortgesetztem Verstoß trotz Hinweis),
• Außerordentliche Kündigung des Vertrags (bei schwerwiegenden oder wiederholten Verstößen).

(2) Pickware ist berechtigt, unmittelbare Schutzmaßnahmen ohne vorherige Aufforderung zu treffen, wenn dies zur Abwehr akuter Gefahren für Pickware, andere Kunden, Endkunden oder Drittplattformen erforderlich ist. Der Kunde wird unverzüglich nachträglich informiert.

(3) Der Kunde stellt Pickware von Ansprüchen Dritter frei, die aus Verstößen des Kunden gegen diese AUP resultieren (§ 21 Abs. 3 AGB).

§ 8 Meldung von Verstößen Dritter

Hinweise auf rechtswidrige Inhalte oder Verstöße gegen diese AUP durch andere Pickware-Kunden können an [email protected] gemeldet werden. Pickware prüft solche Meldungen im Rahmen des Notice-and-Action-Verfahrens nach dem Digital Services Act und dem nationalen Recht.

§ 9 Änderungen der AUP

(1) Pickware ist berechtigt, diese AUP gemäß § 30 AGB anzupassen, soweit dies aus triftigen Gründen (insbesondere technische Entwicklungen, Sicherheitslage, Plattformvorgaben, gesetzliche Änderungen) erforderlich ist und das vertragliche Gleichgewicht nicht erheblich gestört wird.

(2) Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten in Textform angekündigt. Bei nicht wesentlichen Änderungen (Klarstellungen, Anpassungen an Stand der Technik) ist eine Mitteilung in der Leistungsbeschreibung oder im Pickware Account ausreichend.