-
Vertragsgegenstand
Allgemeine Geschäftsbedingungen der CashCtrl AG, Basel-Land («Anbieter»), für die Benutzung der Cloud Software «CashCtrl» (auch als «Dienst» oder «Applikation» bezeichnet). Die nachfolgenden AGB gelten für alle Versionen (FREE, PRO, Enterprise), wenn nicht ausdrücklich anders spezifiziert. Mit der Registrierung eines Benutzerkontos (nachfolgend als «Account» bezeichnet) erklären sich die Nutzenden mit diesen AGB einverstanden.
-
Lizenz & Nutzung
Die Nutzenden erhalten die technische Möglichkeit und Berechtigung, mittels Internetverbindung auf «CashCtrl» zuzugreifen. Die Daten der Nutzenden sind auf externen Servern des Anbieters gespeichert und nur mittels Login/Passwort/API abrufbar. Die Nutzung der Applikation ist ausschließlich für juristische und natürliche Personen gestattet. Nutzende haben keine Berechtigung dazu, die Applikation auf eigenem Server oder Infrastruktur zu betreiben.
Den Nutzenden ist es untersagt, den Dienst für unethische oder illegale Zwecke zu verwenden, einschliesslich aber nicht beschränkt auf das Versenden von Spam oder Massenmailsendungen, das Hochladen von illegalem Material in jeglicher Form, der Versuch, auf die Daten von Organisationen zuzugreifen, für die sie keine Berechtigung erhalten haben, und das Belästigen von Personen.
Desweiteren ist es den Nutzenden grundsätzlich untersagt, die Dienstleistung «CashCtrl» an Dritte weiterzuverkaufen, wenn diesbezüglich keine spezielle Abmachung mit dem Anbieter besteht.
-
Vertragsdauer und Kündigung
Die Vertragsdauer richtet sich nach dem gewählten Abonnement. Grundsätzlich laufen die Verträge zum Ende der Laufzeit aus und verlängern sich nicht automatisch. Eine Kündigung ist grundsätzlich nicht notwendig.
FREE: Dauerhaft kostenloser Account mit einer Laufzeit von jeweils 1 Jahr ab dem letzten Login.
PRO: Kostenpflichtiger Account (Prepaid) mit einer Laufzeit von wahlweise 6 Monate, 1 Jahr oder 2 Jahren. Nach Ablauf der Laufzeit erneuert sich der Account nicht automatisch, sondern wird erst nach erneuter Bezahlung fortgesetzt.
Enterprise: Kostenpflichtiger Account mit individueller Laufzeit und Umfang, wird automatisch verlängert. Kann jederzeit auf das Ende der Laufzeit gekündigt werden.
PRO Demo: Unverbindlicher, kostenloser Demo-Zeitraum von 30 Tagen für CashCtrl PRO ohne Kaufverpflichtung. CashCtrl PRO Demo kann im Account aktiviert werden und schaltet alle PRO Funktionen frei (ausser Emailversand). Nach Ablauf der Demo-Laufzeit kann ohne Kaufzwang entweder zurück auf FREE gewechselt (Downgrade) oder PRO gekauft werden.
Downgrade von PRO/PRO Demo zu FREE: Beim Downgrade verlieren alle zusätzlich eingeladenen Nutzenden den Zugriff auf sämtliche Organisationen dieses Accounts. Für den Eigentümer dieses Accounts werden alle Organisationen bis auf die ursprünglich registrierte Organisation deaktiviert, da mit FREE nur 1 Organisation verwaltet werden kann. Einzelne Organisationen können auf Anfrage durch den Support ausgekoppelt werden. Deaktivierte Organisationen werden nach 60 Tagen unwiderruflich gelöscht.
Verwaiste Accounts: FREE Accounts, in welche sich mehr als 1 Jahr nicht eingeloggt wurde, werden nach vorangehender Information per E-Mail gelöscht. Ist ein PRO Account abgelaufen und der Eigentümer nimmt kein Downgrade vor, wird der Account mit den enthaltenen Daten 1 Jahr nach Ablauf des Abonnements und vorangehender Information per E-Mail unwiderruflich gelöscht.
-
Rücktrittsrecht
Nutzende haben beim Kauf und der Verlängerung der PRO-Version ein 7-tägiges Rücktrittsrecht, welches ohne Angabe von Gründen ausgeübt werden kann. Dabei wird ihnen der gesamte Betrag für die aktuelle Laufzeit zurückerstattet. Der PRO-Account wird dann zurück in einen FREE-Account umgewandelt. Nach 7 Tagen wird eine ganze oder teilweise Rückerstattung der Gebühr grundsätzlich nicht mehr gewährt.
-
Benutzer & Organisation (Mandanten)
Ein Account verfügt über eine maximale Anzahl von Benutzern und Organisationen. Der Eigentümer des Accounts hat immer Zugriff auf alle Organisationen und kann individuell pro Organisation zusätzliche Benutzer erfassen und einladen. Ein Benutzer kann entweder auf eine oder mehrere Organisationen (Mandanten) des Accounts Zugriff erhalten.
FREE: Enthält 1 Organisation (Mandant) sowie 1 Benutzer. Der Account kann nicht erweitert werden.
PRO: Enthält mindestens 3 Benutzer und 2 Organisationen. Weitere Benutzer sowie Organisationen können jederzeit dazu gekauft werden.
Enterprise: Enthält eine vertraglich definierte Anzahl von Benutzer und Organisationen.
-
API-Benutzer
In einem PRO Account können API-Benutzer ("Application Programming Interface") hinzugefügt werden, welche mit einem API Schlüssel auf die Daten einer Organisation programmatisch zugreifen und diese manipulieren können. Ein solcher Benutzer belegt, gleich wie reguläre Benutzer, einen Benutzerplatz. Im Unterschied zu regulären Benutzern muss pro Organisation ein separater API-Benutzer erstellt werden, d.h. ein API-Benutzer kann nicht auf mehrere Organisationen zugreifen, sondern immer nur auf eine.
Es ist nicht erlaubt, die API mit regulären Benutzern, d.h. mit Benutzername und Passwort, zu verwenden. Dazu muss ein API-Benutzer mit API Schlüssel verwendet werden. Nur natürliche Personen dürfen sich mit Benutzername und Passwort über das CashCtrl Login-Formular anmelden. Dieses Login darf nicht für automatisierte Zwecke verwendet werden. Der Anbieter behält sich das Recht vor, Benutzerkonten, welche diese Regel verletzen, zu sperren.
Die Zugriffe des API Benutzers sind nach dem Token Bucket Verfahren beschränkt. Es können zu jedem Zeitpunkt maximal 100 Anfragen ("Requests") hintereinander gemacht werden ("burst fire"). Sind diese aufgebraucht, werden pro Sekunde 10 Anfragen wieder aufgefüllt bis wieder 100 Anfragen verfügbar sind (somit sind in 10 Sekunden die maximalen 100 Anfragen wieder verfügbar). Werden mehr Anfragen gemacht als verfügbar sind, erhält der API-Benutzer eine Fehlermeldung "429 Too many requests". Dies kann passieren, wenn initial mehr als 100 Anfragen hintereinander (innert weniger Sekunden) gemacht werden oder wenn mehr als 10 Anfragen pro Sekunde gemacht werden.
Pro Monat dürfen maximal 10'000 Anfragen gemacht werden. Dieses Kontingent wird zu Beginn jedes Monats wieder aufgefüllt und kann nicht übertragen werden.
-
Speicherplatz
Ein PRO Account verfügt über mindestens 1 GB Speicherkontingent. Das Speicherkontingent gilt für alle Organisationen zusammen, welche in einem Account geführt werden. Mehr Speicherplatz kann jederzeit dazu gekauft werden.
Der Speicherplatz wird belegt durch die Speichergrösse der Datenbank, der hochgeladenen Dateien, sowie von manuell durch die Nutzenden erstellten Backups. Ein Backup beinhaltet die Speichergrösse der Datenbank und aller hochgeladenen Dateien. Automatisch durch das System erstellte Backups sind ausgeschlossen von der Berechnung.
Für Enterprise-Accounts ist das Speicherkontingent vertraglich geregelt.
-
Versionierung
Die Applikation wird den Nutzenden in der aktuellsten Version zur Verfügung gestellt. Die Funktionsfähigkeit der Software wird laufend überprüft und erweitert, allfällige Softwarefehler werden im Rahmen der technischen Möglichkeiten in angemessenen Zeiträumen behoben. Zugang zu älteren Versionen ist nicht möglich.
Der Anbieter behält sich das Recht vor, neue Funktionen hinzuzufügen, sowie bestehende zu ändern oder zu entfernen.
-
Sicherheit, Backups
Der CashCtrl-Server wird in einem ISO 27001 zertifizierten Datenzentrum betrieben und der Datenverkehr mit SSL (256 Bit) verschlüsselt. Der Serverstandort liegt dabei ausschliesslich in der Schweiz.
Benutzer-Passwörter sind verschlüsselt abgelegt und können nicht durch Dritte eingesehen werden. Bei mehrmaliger falscher Eingabe des Passwortes wird der Account für kurze Zeit gesperrt, bevor erneut eingeloggt werden kann.
Backups werden automatisch erstellt an Tagen, an denen Nutzende sich in ihrem Account angemeldet haben. Für CashCtrl FREE werden bis zu 3 automatische Backups aufbewahrt, für PRO 7 Backups und für Enterprise 14 Backups. PRO und Enterprise Nutzende können zusätzlich eigene Backups erstellen, welche wiederhergestellt aber nicht heruntergeladen werden können.
-
Datenschutz
CashCtrl respektiert die Privatsphäre der Nutzenden. Deren Daten und verwaltete Organisationen werden vom Anbieter strikt vertraulich behandelt, nicht extern analysiert und nicht an Dritte weitergegeben. Mehr dazu in der Datenschutzerklärung.
Bei Löschung einer Organisation / Datenbank wird eine Sicherheitskopie aufbewahrt und erst nach 30 Tagen endgültig gelöscht. Auf Anfrage können Nutzende die Organisation per sofort durch den Anbieter löschen lassen.
-
Pflichten der Nutzenden
Die Nutzenden tragen die Verantwortung, dass das Passwort bzw. die Anmeldedaten sicher aufbewahrt und der Account von unerlaubten Fremdzugriffen aufgrund eines Verlusts der Anmeldedaten geschützt werden.
Nutzende sind verpflichtet, ihren Computer vor Viren zu schützen und bei der Benutzung des Internets Vorsicht walten zu lassen. Bei einem gefährdeten Rechner ist nicht auszuschliessen, dass unberechtigte Dritte Zugang zum Passwort erlangen.
Es wird dringend empfohlen, nur von eigenen, bzw. überprüften, vertrauenswürdigen Rechnern aus auf die Software zuzugreifen, während aus Sicherheitsgründen vom Zugriff von ungeprüften fremden oder öffentlich zugänglichen Rechnern (z. B. Internet-Cafés u. ä.) aus abgeraten wird.
Die E-Mail Adresse, mit der sich der Benutzer registriert hat, muss während der Laufzeit erreichbar bleiben, und darf nicht ungültig sein. Ansonsten kann z.B. kein Support geleistet, Passwörter zurückgesetzt oder wichtige Informationen übermittelt werden.
Nutzenden ist es untersagt, den Dienst für unethische oder illegale Zwecke zu verwenden, einschliesslich aber nicht beschränkt auf das Versenden von Spam oder Massenmailsendungen, das Hochladen von illegalem Material in jeglicher Form, der Versuch, auf die Daten von Organisationen zuzugreifen, für die sie keine Berechtigung erhalten haben, und das Belästigen von Personen.
-
Garantie / Verfügbarkeit
Wir gewähren eine Garantie von zwei (2) Jahren, wie vom Schweizer und EU-Recht vorgeschrieben. Während dieser Zeit garantiert der Anbieter, dass die Software gemäss der angegebenen Dokumentation funktioniert. Wir sind bemüht, eine möglichst hohe Verfügbarkeit der Software zu ermöglichen. Dennoch kann es aufgrund von technischen Schwierigkeiten oder Wartungsarbeiten zu Ausfallzeiten kommen.
Sofern Fehler in unserer Software auftreten, sind wir bestrebt, diese mittels Updates und Anpassungen in angemessener Zeit zu beheben. Für allfällige Schäden, welche durch langfristige Ausfallzeiten der Software entstanden sind, gelten die Haftungsbestimmungen gemäss Ziff. 14 hiernach – für kurzzeitige Ausfallzeiten (i.e. wenige Tage) wird jegliche Haftung wegbedungen.
-
Support
Der Support des Anbieters wird per E-Mail oder auf Direktanfrage aus der Applikation erbracht. Telefon-Support wird nicht angeboten. Der Support bezieht sich ausdrücklich nur auf technische Fragen und Probleme im Zusammenhang mit der Software «CashCtrl», nicht auf Buchhaltungsfragen. Für den Support sind keine verbindlichen Reaktionszeiten für den Anbieter festgelegt, in der Regel erfolgt aber eine Beantwortung innerhalb 1-3 Arbeitstagen.
-
Haftung
Bei Mängeln, sowie auch Nicht- Verfügbarkeit der Software in der PRO- oder Enterprise-Version haftet der Anbieter für den direkten Schaden, sofern ihn ein vorsätzliches oder grobfahrlässiges Verschulden trifft. Die Haftung ist aber in jedem Fall auf den einfachen Betrag der zuletzt bezahlten Jahresgebühr begrenzt. Die Haftung für Folgeschäden wird im gesetzlich zulässigen Umfang wegbedungen.
Die ordnungsgemässe Buchführung ist ausschliesslich Sache des Benutzers. Der Anbieter lehnt jede Haftung für Mängel in der Buchführung ausdrücklich ab. Bei Mängeln der Software in der FREE-Version lehnt der Anbieter jegliche Haftung ausdrücklich ab, einschliesslich aber nicht beschränkt auf: Software-Fehler, Datenverlust oder Datenklau durch Angreifer (Hacker, Viren, etc.).
-
Änderungen der AGB
Diese AGB können jederzeit durch die CashCtrl AG geändert werden. Aktualisierungen werden dem Benutzer per E-Mail mitgeteilt. Die Nutzung der Software «CashCtrl» nach Änderungen gilt als Zustimmung zu den aktualisierten AGB.
-
Recht
Der Vertrag zwischen dem Anbieter und dem Benutzer untersteht dem schweizerischen Recht. Als ausschliesslichen Gerichtsstand vereinbaren die Parteien Basel-Land in der Schweiz, wobei allfällige zwingende Gerichtsstände vorbehalten bleiben.
Firmenadresse: CashCtrl AG, Pumpwerkstrasse 33, 4142 Münchenstein, Schweiz