Dienstanbieter: WeldPeak Oy, Finnland

Die finnische Fassung dieser Bedingungen ist die maßgebliche Version. Diese deutsche Übersetzung dient nur der besseren Verständlichkeit; bei Abweichungen gilt die finnische Fassung.

---

TEIL A — Bedingungen des Cloud-Dienstes

A.1 Geltungsbereich

Diese Bedingungen des WeldPeak-Cloud-Dienstes („Bedingungen”) gelten für den von der WeldPeak Oy („WeldPeak”, „Dienstanbieter”) dem Kunden („Kunde”) als Cloud-Dienst bereitgestellten WeldPeak — Schweißkoordinationssystem („WeldPeak-Dienst”). Der Kunde und WeldPeak haben einen gesonderten Vertrag („Vertrag”) über die Inbetriebnahme des Dienstes geschlossen. Diese Bedingungen sind Bestandteil des Vertrages zusammen mit den Allgemeinen Geschäftsbedingungen (Teil B) und der Auftragsverarbeitungsvereinbarung (Teil C).

A.2 Der Dienst

WeldPeak stellt dem Kunden den WeldPeak-Dienst ab dem Zeitpunkt der Aktivierung zur Verfügung (siehe Abschnitt A.3.1). Nach dem Erwerb des im Vertrag festgelegten Cloud-Abonnements („Cloud-Abonnement”) räumt WeldPeak dem Kunden ein beschränktes Nutzungsrecht am Dienst gemäß den Bedingungen des Vertrages ein. Das Nutzungsrecht umfasst die vereinbarten Module und Nutzerzahlen sowie etwaige Aktualisierungspakete und Support-Dienste.

Das Nutzungsrecht gilt für die Laufzeit des Vertrages und der Vertrag verleiht dem Kunden keine weiteren Rechte als jene, die ausdrücklich im Vertrag, seinen Anlagen, in diesen Bedingungen und den Allgemeinen Geschäftsbedingungen (Teil B) festgelegt sind. Alle übrigen Rechte sind dem Dienstanbieter vorbehalten.

Der WeldPeak-Dienst wird „wie besehen” bereitgestellt. Der Dienstanbieter übernimmt keine Verantwortung für die Fehlerfreiheit des Dienstes oder seine Eignung für einen bestimmten Zweck, soweit dies in diesen Bedingungen nicht ausdrücklich anders festgelegt ist.

A.2.1 B2B-Modell und Anlegen von Nutzern

Der WeldPeak-Dienst ist ein B2B-Cloud-Dienst für Geschäftskunden. Eine Selbst-Registrierung gibt es nicht. Alle Firmen-Abonnements und Nutzerkonten werden vom Plattform-Administrator der WeldPeak Oy auf Grundlage des Vertrages angelegt.

Der Inhaber oder Hauptnutzer des Kundenunternehmens kann gemäß dem Vertrag die Modulberechtigungen der bestehenden Nutzer in der Administrationsansicht des Kunden verwalten; das Hinzufügen oder Entfernen von Nutzern erfolgt jedoch nur über die WeldPeak Oy.

A.2.2 Persönlicher Charakter der Nutzerkonten und Audit-Trail

Der WeldPeak-Dienst ist darauf ausgelegt, die Anforderungen der Normen ISO 3834-2, EN 15085 und ISO 14731 zu unterstützen, nach denen Schweißaufsichtspersonen und sonstige Verantwortliche in der Dokumentation persönlich identifizierbar sein müssen. Daher gilt:

(a) Jedes Nutzerkonto ist persönlich und nur zur Nutzung durch eine Person bestimmt. Die gemeinsame Nutzung von Konten durch mehrere Personen ist untersagt.

(b) Der Kunde haftet für alle mit den Nutzerkonten des Kunden vorgenommenen Handlungen, einschließlich solcher, bei denen ein Konto entgegen diesen Bedingungen geteilt wurde.

(c) Die WeldPeak Oy kann gemäß den Bedingungen des Abonnements eine Einzel-Sitzungs-Politik technisch durchsetzen, sodass eine neue Anmeldung mit demselben Konto die vorherige Sitzung beendet.

(d) Die elektronischen Signaturen in den fachlichen Dokumenten der Nutzer (WPS, WPQR, Prüfaufsicht, NCR usw.) sind persönlich. Der Nutzer hat seine Signaturabbildung und die zugehörigen Anmeldedaten sorgfältig zu verwahren. Änderungen einer Signatur bedürfen der Zustimmung der WeldPeak Oy.

Die Anzahl der Nutzer darf zu keinem Zeitpunkt die vom Kunden erworbene Anzahl an Cloud-Abonnements überschreiten. Der Kunde kann gemäß der jeweils geltenden Preisliste weitere Cloud-Abonnements bestellen.

A.3 Aktivierung, Verfügbarkeit und Sicherheitsmaßnahmen

A.3.1 Aktivierung

WeldPeak aktiviert den Dienst und legt die vereinbarten Nutzerkonten gemäß dem im Vertrag festgelegten Zeitplan an. Auf gesonderter Vereinbarung kann WeldPeak Schulungen oder weitere Zusatzdienste im Zusammenhang mit dem WeldPeak-Dienst anbieten.

A.3.2 Verfügbarkeit

Der WeldPeak-Dienst wird dem Kunden über das Internet bereitgestellt und auf den von der WeldPeak Oy gewählten Cloud-Plattformen betrieben (Cloudflare Pages Hosting + Supabase-Datenbank). Der Dienst ist nicht in allen Ländern verfügbar und wird nur in ausgewählten Sprachen angeboten (Finnisch, Englisch).

Der Kunde ist für seine eigene Internetverbindung verantwortlich. WeldPeak haftet nicht für Mängel oder Fehler in der Internetverbindung oder im lokalen Netzwerk des Kunden.

WeldPeak ist bestrebt, eine hohe Verfügbarkeit aufrechtzuerhalten, garantiert jedoch keinen unterbrechungsfreien Betrieb. Der Dienst kann vorübergehend für Wartungs-, Aktualisierungs- oder Betriebsmaßnahmen unterbrochen werden. Vorankündigungen werden, soweit möglich, in angemessener Frist mitgeteilt.

A.3.3 Sicherheitsmaßnahmen

Der WeldPeak-Dienst umfasst folgende Sicherheitsmaßnahmen:

1. Regelmäßige Sicherung der Kundendaten (volle tägliche Sicherung der Supabase-Datenbank, Point-in-Time-Recovery 7 Tage zurück)
2. Verschlüsselte Serververbindung (HTTPS/TLS 1.3)
3. Passwortschutz und Sitzungstoken (JWT)
4. Row-Level Security (RLS) auf Datenbankebene: Daten der Organisationen sind voneinander isoliert
5. Bei Bedarf erzwungene Einzel-Sitzungs-Politik (siehe A.2.2)
6. Sentry-Fehlerüberwachung zur automatisierten Erkennung von Fehlersituationen

Der Kunde ist für seine Nutzerkonten und Geräte sowie für die damit verbundenen Sicherheitsmaßnahmen (z. B. Passwortstärke, Updates, Virenschutz) verantwortlich und dafür, dass Nutzer keine Schadsoftware oder Sicherheitsverletzungen in den Dienst einbringen.

A.4 Aktualisierungspaket

WeldPeak aktualisiert den Dienst regelmäßig anhand gemeldeter Fehler, Nutzerbedarfe und der Entwicklungsroadmap. Aktualisierungen sind im Preis des Cloud-Abonnements enthalten, sofern nicht anders vereinbart. Aktualisierungen können neue Funktionen, Fehlerbehebungen oder Änderungen bestehender Funktionen umfassen.

WeldPeak kann auch Aktualisierungen im Zusammenhang mit Normänderungen (ISO 9606-1/-2, ISO 14732, EN 1090-1/-2, EN 15085 usw.) vornehmen, wenn die Normen aktualisiert werden. Der Kunde ist dafür verantwortlich, stets Dokumentation gemäß der jeweils aktuellen WeldPeak-Version zu verwenden.

A.5 Support

Der Kunde erhält Support zur Nutzung des Dienstes unter folgenden Voraussetzungen: Der Kunde hat sich mit der von der WeldPeak Oy bereitgestellten Dokumentation und den Bedienungshinweisen vertraut gemacht. Supportanfragen können per E-Mail an support@weldpeak.io oder über die Website weldpeak.io gesendet werden.

Der Support umfasst Fragen zum grundlegenden Betrieb des Dienstes, jedoch keine Schulungen der Nutzer in Fragen zu Schweißnormen. Gesonderte Schulungen sind gegen Aufpreis erhältlich.

Support-Reaktionszeiten:

• Kritische Störungen (Dienst funktioniert überhaupt nicht): Antwort innerhalb von 8 Arbeitsstunden
• Funktionsstörungen: Antwort innerhalb von 2 Arbeitstagen
• Allgemeine Nutzungsfragen: Antwort innerhalb von 5 Arbeitstagen

Reaktionszeiten werden nach finnischen Arbeitstagen berechnet (Mo–Fr 9:00–17:00 Uhr, mit Ausnahme gesetzlicher Feiertage).

A.6 Preise

Die Preise sind im Vertrag und seinen Anlagen (Preisliste) festgelegt. Alle Preise verstehen sich in Euro (€) und ohne Mehrwertsteuer, sofern nicht ausdrücklich anders vereinbart.

Bei Aktivierung anfallende Direktkosten werden zum Zeitpunkt der Aktivierung in Rechnung gestellt. Wiederkehrende Jahres- oder Monatsgebühren werden gemäß dem Vertrag in Rechnung gestellt. Das Zahlungsziel beträgt 14 Tage ab Rechnungsdatum, sofern nicht anders vereinbart.

WeldPeak kann die Preise jährlich überprüfen. Preisänderungen werden dem Kunden mindestens dreißig (30) Tage vor ihrem Inkrafttreten mitgeteilt. Akzeptiert der Kunde die neuen Preise nicht, kann der Kunde den Vertrag mit Wirkung zum Datum des Inkrafttretens der Änderung kündigen.

A.7 Haftungsbeschränkung

Für die Haftungsbeschränkung gilt Abschnitt B.5 von Teil B (Haftungsbeschränkung).

A.8 Vertraulichkeit und Datenschutz

Alle Daten, die der Kunde in WeldPeak eingibt, sind Eigentum des Kunden.

Die WeldPeak Oy hat das Recht, die vom Kunden in WeldPeak eingegebenen Daten in anonymisierter Form für statistische, geschäftliche und produktbezogene Entwicklungszwecke sowie zur Erfüllung der Verpflichtungen aus dem Vertrag zu nutzen. Dabei werden die Identität oder detaillierte Daten des Kunden oder seines Personals nicht an Dritte weitergegeben.

Speichert der Kunde personenbezogene Daten in WeldPeak (z. B. Namen von Schweißern, Qualifikationszeugnisse, Schulungsdaten, Fotos), so ist der Kunde dafür verantwortlich, dass die Erhebung und Verarbeitung personenbezogener Daten in Übereinstimmung mit dem geltenden Datenschutzrecht (DSGVO, EU 2016/679 und seinen nationalen Umsetzungen) sowie der Auftragsverarbeitungsvereinbarung (Teil C) erfolgt.

Genauere Bedingungen zu personenbezogenen Daten sind in Teil C (Auftragsverarbeitungsvereinbarung) festgelegt.

A.9 Abruf der Kundendaten bei Vertragsende

Der Kunde kann spätestens einen (1) Monat vor Ende des Vertrages schriftlich verlangen, dass WeldPeak die Daten des Kunden zum Download über den Dienst bereitstellt. Der Download steht 45 Tage ab Eingang des Antrags zur Verfügung.

Nach Ablauf dieser 45 Tage ist die WeldPeak Oy nicht verpflichtet, die Daten des Kunden weiter aufzubewahren, und kann sie vollständig aus ihren Systemen löschen. Sicherungskopien bleiben jedoch entsprechend ihrem eigenen Lebenszyklus erhalten (höchstens 30 Tage nach der letzten aktiven Kopie).

Der Export erfolgt in allgemein gebräuchlichen Formaten (CSV, JSON, PDF) in Standardform. WeldPeak ist nicht verpflichtet, individuelle Exporte zu erstellen, kann diese jedoch gegen Aufpreis anbieten.

A.10 Allgemeine Geschäftsbedingungen

Die Allgemeinen Geschäftsbedingungen der WeldPeak Oy (Teil B) sind wesentlicher Bestandteil des Vertrages und ergänzen diese Bedingungen.

A.11 Geltung und Beendigung

Diese Bedingungen treten mit Aktivierung des WeldPeak-Dienstes in Kraft und bleiben in Kraft, bis der Vertrag gemäß diesem Abschnitt A.11 endet.

Der Vertrag gilt für die im Vertrag festgelegte Anfangslaufzeit und verlängert sich danach unbefristet, sofern keine der Parteien ihn schriftlich mit einer Frist von mindestens sechs (6) Monaten vor Ende der Anfangslaufzeit oder einer etwaigen späteren Verlängerungslaufzeit kündigt.

Der Kunde zahlt alle bis zum Beendigungsdatum entstandenen Gebühren, Kosten und sonstigen Leistungen spätestens am Beendigungsdatum.

Der Vertrag kann auf Grundlage einer wesentlichen Vertragsverletzung gemäß Abschnitt B.6 von Teil B mit sofortiger Wirkung gekündigt werden.

A.12 Anwendbares Recht und Streitbeilegung

Auf diese Bedingungen findet Abschnitt B.18 von Teil B (Anwendbares Recht und Streitbeilegung) Anwendung.

A.13 Vertragsübertragung

Für die Übertragung des Vertrages gilt Abschnitt B.13 von Teil B (Übertragung).

---

TEIL B — Allgemeine Geschäftsbedingungen der WeldPeak Oy

B.1 Geltungsbereich

Diese Allgemeinen Geschäftsbedingungen der WeldPeak Oy („AGB”) gelten für die Lieferung aller von der WeldPeak Oy („WeldPeak”, „Dienstanbieter”) angebotenen Produkte und Dienstleistungen.

Angebote der WeldPeak Oy sind für den Dienstanbieter nicht bindend, sofern nicht schriftlich anderes festgehalten ist. Der Kunde ist für die Richtigkeit und Vollständigkeit der in seiner Angebotsanfrage gemachten Angaben verantwortlich.

Die Anwendung der Einkaufsbedingungen oder anderer Bedingungen des Kunden wird ausdrücklich abgelehnt.

Der Kunde ist für die Auswahl, Nutzung und Anpassung des Dienstes an seine eigenen Bedürfnisse verantwortlich, einschließlich der Kompatibilität mit seinen eigenen Systemen. Der Kunde ist auch für eine angemessene Organisation seiner Informationssicherheit verantwortlich, einschließlich der erforderlichen organisatorischen Maßnahmen zum Schutz von Daten.

WeldPeak kann Unterauftragnehmer, Unterlieferanten und Lizenzgeber zur Erbringung des Dienstes einsetzen.

Der Kunde kann vor Vertragsabschluss eine zweiwöchige (2) kostenlose Testphase beantragen. Während der Testphase kann der Kunde die Grundfunktionen des WeldPeak-Dienstes ohne Entgelt nutzen. Nach der Testphase wird der Zugang zum Dienst gesperrt, sofern kein Vertrag geschlossen wird.

B.2 Definitionen

Sofern im Vertrag nicht anders festgelegt, haben folgende Begriffe die nachstehenden Bedeutungen:

„Aktivierung” bezeichnet die Maßnahmen des Dienstanbieters zur Freischaltung des Dienstes im vereinbarten Umfang.

„Vertrag” bezeichnet den schriftlichen Vertrag zwischen Kunde und WeldPeak Oy, zu dem diese AGB und sonstige Anlagen gehören.

„Cloud-Dienst” bezeichnet das von WeldPeak bereitgestellte Schweißkoordinationssystem, das über das Internet zugänglich ist.

„Nutzer” bezeichnet eine zum Personal des Kunden gehörende oder vertraglich beauftragte externe Schweißaufsichtsperson, für die in WeldPeak ein persönliches Nutzerkonto angelegt wurde.

„Cloud-Abonnement” bezeichnet das vom Kunden erworbene Nutzungsrecht für eine bestimmte Anzahl an Nutzern und bestimmte Module.

„Kundendaten” bezeichnet alle vom Kunden oder seinen Nutzern in WeldPeak eingegebenen oder über WeldPeak erstellten Daten, einschließlich Schweißanweisungen (WPS, pWPS, WPQR, HPTK), Qualifikationszeugnisse, Schweißaufsicht-Daten, Projekt- und Produktionsdaten, ZfP-Ergebnisse und sonstiger Dokumente.

„Personenbezogene Daten” bezeichnet Daten im Sinne von Art. 4 Nr. 1 DSGVO (EU 2016/679).

„Geistiges Eigentum” bezeichnet alle Urheberrechte, Patente, Marken, Firmennamen- und Domainnamenrechte, Designrechte, Softwarerechte, Datenbankrechte, Geschäftsgeheimnisse und sonstigen Immaterialgüterrechte, ob eingetragen oder nicht, weltweit.

„WeldPeak” oder „WeldPeak-Dienst” bezeichnet das im Vertrag definierte Schweißkoordinationssystem der WeldPeak Oy.

„Drittprodukte” bezeichnet in den Dienst eingebundene oder in dessen Zusammenhang genutzte Softwareprodukte Dritter (z. B. Supabase-Datenbankplattform, Cloudflare-Hosting, Sentry-Fehlerüberwachung) einschließlich Open-Source-Software.

B.3 Lieferung der Lizenzmaterialien und des Dienstes

WeldPeak liefert den Cloud-Dienst dem Kunden im Zuge der Aktivierung. Der Dienst darf vor der Aktivierung nicht kommerziell genutzt werden, ausgenommen während der Testphase (siehe B.1).

Im Dienst festgestellte Fehler können durch eine vorübergehende Umgehung, schriftliche Anweisungen zur Umgehung des Fehlers oder durch Veröffentlichung eines Updates behoben werden, in dem der Fehler behoben ist.

WeldPeak haftet nicht für Fehler von Drittprodukten. Von Dritten bereitgestellte Dienste (Supabase, Cloudflare, Sentry u. a.) funktionieren gemäß deren eigenen Nutzungsbedingungen und Service-Level-Vereinbarungen.

B.4 Entgelte und Rechnungsstellung

Die Währung der Preisliste ist der Euro (€), sofern nicht schriftlich anders vereinbart.

Alle Entgelte verstehen sich ohne Mehrwertsteuer. Die jeweils geltende Mehrwertsteuer wird separat zur Rechnung hinzugefügt.

Ist für eine Lieferung oder einen Dienst im Vertrag kein Preis vereinbart, gilt die am Bestelltag geltende Preisliste.

WeldPeak kann separat für Arbeiten außerhalb der vereinbarten Lieferungen auf schriftliche Bestellung des Kunden Rechnung stellen. Mehrarbeit kann zu den in der Preisliste festgelegten Stundensätzen oder zu einem gesondert vereinbarten Preis in Rechnung gestellt werden.

WeldPeak kann die Preisliste überprüfen. Preisänderungen werden mindestens 30 Tage vor Inkrafttreten mitgeteilt. Akzeptiert der Kunde die neuen Preise nicht, kann er den Vertrag mit Wirkung zum Datum des Inkrafttretens der Änderung kündigen.

Das Zahlungsziel beträgt 14 Tage ab Rechnungsdatum, sofern nicht anders vereinbart. Bei Zahlungsverzug fallen Verzugszinsen nach finnischem Zinsgesetz an.

Verspäten sich fällige Zahlungen um mehr als 30 Tage, kann WeldPeak nach einer schriftlichen Vorankündigung von 15 Tagen die Lieferung des Dienstes bis zur Zahlung aussetzen.

B.5 Haftungsbeschränkung

Die WeldPeak Oy haftet nur für unmittelbare Schäden, die nachweislich auf vorsätzlichem oder grob fahrlässigem Handeln der WeldPeak Oy beruhen. Eine Schadensersatzforderung muss der WeldPeak Oy schriftlich spätestens innerhalb eines (1) Monats nach Entdeckung oder hätte erfolgen müssen, der dem Schaden zugrundeliegenden Handlung mitgeteilt werden.

Die Gesamthaftung der WeldPeak Oy gegenüber dem Kunden, ob aus Vertragsverletzung oder aus sonstigem Grund, ist auf den niedrigeren der folgenden Beträge beschränkt:

(a) 3 000 Euro, oder (b) zwanzig Prozent (20 %) der Gesamtgebühren, die der Kunde in den zwölf (12) Monaten vor dem Anspruch des Kunden an die WeldPeak Oy aufgrund des Vertrages gezahlt hat.

Handelt es sich ausschließlich um wiederkehrende Monats- oder Jahresgebühren, ist die Haftungsobergrenze auf Gebühren in Höhe von höchstens sechs (6) Monaten begrenzt.

Bei Fehlern in einmaligen Dienstleistungen (z. B. Aktivierung, Schulung) beschränkt sich die Haftung der WeldPeak Oy auf die Behebung des Fehlers oder die Wiederholung der Dienstleistung auf eigene Kosten der WeldPeak Oy, sofern der Kunde den Fehler schriftlich gemeldet hat.

Die Gesamthaftung des Kunden gegenüber der WeldPeak Oy ist auf die vom Kunden aufgrund des Vertrages gezahlten Gesamtgebühren beschränkt.

Die Haftungsbeschränkungen gelten nicht für:

• Vorsatz oder grobe Fahrlässigkeit
• Verletzungen der Vertraulichkeit (Abschnitt B.7) oder der Immaterialgüterrechte (Abschnitt B.6.2)
• Fälle, in denen der Kunde Nutzerkonten mit mehreren Personen geteilt hat (der Kunde haftet vollumfänglich für daraus entstehende Lizenzgebühren)

Keine der Parteien haftet der anderen Partei für mittelbare Schäden, einschließlich Produktionsausfall, entgangener Gewinn, entgangener Verträge oder ähnlicher Schäden, ausgenommen Vorsatz, grobe Fahrlässigkeit oder Verstöße gegen Abschnitt B.7 (Vertraulichkeit).

Die WeldPeak Oy haftet nicht für die Zerstörung, den Verlust oder die Veränderung von Kundendaten, sofern dies nicht auf grobe Fahrlässigkeit der WeldPeak Oy zurückzuführen ist. Die WeldPeak Oy haftet nicht für Fehler, Störungen oder Nichtverfügbarkeit von Drittprodukten.

B.6 Geistiges Eigentum

B.6.1 Rechte von WeldPeak

Alle Immaterialgüterrechte am WeldPeak-Dienst, seiner Software, Datenbankstruktur, Benutzeroberfläche, Dokumentation und sonstigem Material, das von der WeldPeak Oy erstellt oder dem Kunden zur Verfügung gestellt wurde, stehen der WeldPeak Oy oder ihren Lizenzgebern zu.

Dem Kunden wird nur ein beschränktes Nutzungsrecht eingeräumt, wie in diesen AGB und im Vertrag festgelegt.

Der Kunde darf nicht:

1. Den Dienst oder Teile davon kopieren oder vervielfältigen
2. Den Dienst verändern, anpassen oder Bearbeitungen erstellen
3. Den Dienst an Dritte lizenzieren, unterlizenzieren, vermieten, verkaufen oder übertragen (ausgenommen an seine eigenen autorisierten Nutzer)
4. Den Quellcode des Dienstes zurückentwickeln oder dekompilieren, sofern nicht zwingendes Recht dies ausdrücklich erlaubt
5. Den Dienst zum Aufbau eines konkurrierenden Produkts oder Dienstes nutzen
6. Funktionen, Integrationen, Benutzeroberfläche oder Grafiken des Dienstes kopieren

B.6.2 Rechte des Kunden

Die vor dem Vertrag bestehenden Immaterialgüterrechte des Kunden verbleiben beim Kunden.

Der Kunde räumt der WeldPeak Oy ein unentgeltliches, weltweites, beschränktes Nutzungsrecht an den vom Kunden in WeldPeak eingegebenen Daten nur in dem zur Erfüllung des Vertrages erforderlichen Umfang ein.

B.6.3 Verantwortung des Kunden für Inhalte

Der Kunde ist für die Richtigkeit, Aktualität und Rechtmäßigkeit der Inhalte aller in WeldPeak eingegebenen Daten verantwortlich. Insbesondere ist der Kunde dafür verantwortlich, dass:

(a) Schweißanweisungen (WPS, pWPS, WPQR), Qualifikationsdaten und sonstige technische Dokumente aktuell sind und den anwendbaren Normen entsprechen (b) Daten von Schweißern und Schweißaufsichtspersonen aktuell sind (c) Etwaige personenbezogene Daten gesetzeskonform verarbeitet werden (d) Der Kunde berechtigt ist, sämtliche von ihm in WeldPeak eingegebenen Daten zu speichern

Die WeldPeak Oy haftet nicht für Fehler im Betrieb des Dienstes, die auf fehlerhaften, veralteten oder unvollständigen Angaben des Kunden beruhen.

B.6.4 Verletzungsschutz

Behauptet ein Dritter, dass der WeldPeak-Dienst seine Immaterialgüterrechte verletzt, verteidigt die WeldPeak Oy den Kunden gegen einen solchen Anspruch und ersetzt dem Kunden die entstandenen unmittelbaren Schäden, sofern:

(a) Der Kunde der WeldPeak Oy den Anspruch unverzüglich schriftlich anzeigt (b) Der Kunde bei der Verteidigung mitwirkt (c) Die WeldPeak Oy das Recht hat, die Verteidigung zu führen und einen Vergleich zu schließen

Die WeldPeak Oy haftet nicht für Verletzungen, die zurückzuführen sind auf:

• Unberechtigte oder vertragswidrige Nutzung durch den Kunden
• Vom Kunden am Dienst vorgenommene Änderungen
• Verbindung des Dienstes mit Drittprodukten ohne Zustimmung der WeldPeak
• Vom Kunden bereitgestellten Code oder Spezifikationen

B.7 Vertraulichkeit

Jede Partei verpflichtet sich, vertrauliche Informationen der anderen Partei vertraulich zu behandeln und ohne Erlaubnis nicht an Dritte weiterzugeben.

Als vertrauliche Information gilt jede Information, die in der Branche nicht allgemein bekannt ist, einschließlich:

• Software, Datenbankstruktur und Entwicklungsmaterial des WeldPeak-Dienstes
• Geschäftsgeheimnisse
• Geschäftsdaten, Kundenlisten, Preislisten
• Mit „Vertraulich” oder „Confidential” gekennzeichnete Materialien

Die Vertraulichkeitspflicht gilt nicht für Informationen, die:

• Dem Empfänger vor der Offenlegung bekannt waren
• Ohne Verschulden des Empfängers öffentlich wurden
• Rechtmäßig ohne entsprechende Beschränkungen von einem Dritten erlangt wurden
• Aufgrund einer behördlichen Anordnung offengelegt wurden (in welchem Fall der Empfänger den Offenleger informiert und die Offenlegung auf das Minimum beschränkt)

Mit Beendigung des Vertrages geben beide Parteien die vertraulichen Informationen der anderen Partei nachweislich zurück oder vernichten sie, ausgenommen gesetzliche Aufbewahrungspflichten.

Die Vertraulichkeitspflicht gilt fünf (5) Jahre nach Beendigung des Vertrages.

B.8 Pflichten und Haftung des Kunden

Der Kunde verpflichtet sich, nicht:

(a) Den Dienst in einer Weise zu nutzen, die der Vertrag oder diese AGB nicht gestatten (b) Den Dienst mit Drittprodukten zu verbinden, die WeldPeak nicht ausdrücklich zugelassen hat (c) Vorsätzlich Schadsoftware (Viren, Würmer, Trojaner) in den Dienst einzubringen (d) Nutzerkonten mit mehreren Personen zu teilen (siehe A.2.2) (e) Handlungen vorzunehmen oder zuzulassen, die Abschnitt B.6 dieser AGB (Geistiges Eigentum) verletzen

Der Kunde haftet für:

• Das Verhalten seiner Nutzer im Dienst
• Mit Nutzerkonten vorgenommene Handlungen
• Die Informationssicherheit der von ihm genutzten Geräte und Netze
• Die Richtigkeit der von ihm bereitgestellten Daten

Der Kunde stellt die WeldPeak Oy von Schadensersatzansprüchen frei, die auf grober Fahrlässigkeit oder vorsätzlichem Verhalten des Personals des Kunden beruhen, sowie von Verletzungsansprüchen Dritter in Bezug auf vom Kunden bereitgestellte Daten, Inhalte oder Spezifikationen.

B.9 Vertragskündigung

Jede Partei kann den Vertrag durch schriftliche Mitteilung mit sofortiger Wirkung kündigen, wenn:

(a) Die andere Partei ihre Pflichten aus dem Vertrag wesentlich verletzt und die Verletzung nicht innerhalb von 30 Tagen nach schriftlicher Aufforderung beseitigt (soweit die Verletzung behebbar ist) (b) Die andere Partei in Insolvenz fällt, in Sanierung gerät, ihre Tätigkeit einstellt oder in eine vergleichbare Situation gerät

Die WeldPeak Oy kann den Vertrag auch kündigen, wenn der Kunde direkt oder mittelbar unter das Eigentum oder die Kontrolle eines Wettbewerbers von WeldPeak gerät.

Im Falle der Kündigung zahlt der Kunde alle fälligen Gebühren, jedoch nicht zwingend den Preis für die gesamte verbleibende Vertragslaufzeit, sofern die Kündigung auf einer Vertragsverletzung von WeldPeak beruht.

B.10 Ausfuhr- und Sanktionsbeschränkungen

Der Kunde verpflichtet sich zur Einhaltung der finnischen und EU-Ausfuhr- und Sanktionsgesetzgebung. Der Kunde versichert, dass er nicht auf einer Sanktionsliste steht und nicht von Ausfuhrbeschränkungen betroffen ist.

B.11 Abwerbeverbot

Der Kunde darf während der Vertragslaufzeit und für einen Zeitraum von einem (1) Jahr nach deren Beendigung Mitarbeiter oder Unterauftragnehmer der WeldPeak Oy nicht ohne schriftliche Zustimmung der WeldPeak Oy abwerben.

Das Verbot gilt nicht, wenn die Person auf Grundlage einer öffentlichen Stellenanzeige aus eigener Initiative eine Anstellung beim Kunden sucht.

Bei Verstoß zahlt der Kunde der WeldPeak Oy eine Vertragsstrafe in Höhe eines Bruttogehalts der betroffenen Person von sechs (6) Monaten.

B.12 Mitteilungen

Mitteilungen zum Vertrag erfolgen schriftlich und werden persönlich, per Post oder per E-Mail an die im Vertrag genannten Adressen zugestellt.

Eine Mitteilung per E-Mail ist zum Zeitpunkt des Versands wirksam. Eine Mitteilung per normaler Post ist 3 Arbeitstage nach Versand wirksam.

B.13 Übertragung

Der Vertrag bindet die Parteien und ihre Rechtsnachfolger. Keine der Parteien darf den Vertrag ohne schriftliche Zustimmung der anderen Partei, die nicht unbillig verweigert werden darf, an einen Dritten übertragen.

Die WeldPeak Oy kann den Vertrag oder Teile davon jedoch im Zusammenhang mit einer Unternehmenstransaktion (Verschmelzung, Spaltung, Eigentümerwechsel, Unternehmenskauf) ohne gesonderte Zustimmung übertragen.

B.14 Höhere Gewalt

Keine der Parteien haftet für die Verzögerung oder Verhinderung der Erfüllung einer Verpflichtung (mit Ausnahme von Zahlungsverpflichtungen), wenn dies auf Gründen außerhalb des Einflusses der Partei beruht, einschließlich:

• Naturkatastrophen, Brand, Überschwemmung
• Behördliche Anordnungen, Krieg, Terrorismus
• Streiks und Arbeitskämpfe
• Cyberangriffe, Denial-of-Service-Angriffe
• Erhebliche Störungen im Strom- oder Telekommunikationsnetz
• Erhebliche Störungen bei Dienstleistungen Dritter (z. B. Cloudflare, Supabase)

Dauert eine Force-Majeure-Situation länger als 60 Tage, kann jede Partei den Vertrag schriftlich kündigen.

B.15 Verhältnis der Parteien

Die Parteien des Vertrages sind eigenständige Akteure. Keine der Parteien ist Vertreter, Mitarbeiter, Bevollmächtigter oder anderweitig befugt, die andere Partei vertraglich oder gegenüber Verpflichtungen zu binden.

B.16 Öffentlichkeit und Referenz

Die öffentliche Mitteilung über das Bestehen des Vertrages bedarf der Zustimmung der anderen Partei, sofern dies nicht gesetzlich vorgeschrieben ist.

Die WeldPeak Oy hat jedoch das Recht, den Kunden auf ihrer öffentlichen Kundenliste zu nennen und die Branche des Kunden als Beispiel in Marketingmaterial zu verwenden, sofern der Kunde dies nicht schriftlich untersagt.

B.17 Teilweise Gültigkeit

Wird eine Bestimmung des Vertrages oder dieser AGB als ungültig erachtet, bleiben die übrigen Bestimmungen in Kraft. Die ungültige Bestimmung wird nur insoweit angepasst, als es zu ihrer Wirksamkeit notwendig ist, wobei der ursprüngliche Zweck zu wahren ist.

B.18 Anwendbares Recht und Streitbeilegung

Auf den Vertrag und diese AGB findet finnisches Recht Anwendung, ausgenommen seine Kollisionsnormen sowie das UN-Übereinkommen über Verträge über den internationalen Warenkauf (CISG).

Streitigkeiten aus dem Vertrag oder diesen AGB sollen in erster Linie durch Verhandlungen zwischen den Parteien beigelegt werden.

Wird keine Einigung erzielt, werden Streitigkeiten beim Bezirksgericht Helsinki entschieden. Alternativ können die Parteien schriftlich vereinbaren, dass Streitigkeiten im Schlichtungsverfahren der Finnischen Industrie- und Handelskammer in Helsinki entschieden werden.

Die WeldPeak Oy hat in jedem Fall das Recht, vorläufigen Rechtsschutz bei jedem zuständigen Gericht zu beantragen.

B.19 Geltung nach Beendigung

Folgende Bedingungen bleiben nach Beendigung des Vertrages entsprechend ihrer Natur in Kraft:

• B.5 Haftungsbeschränkung
• B.6 Geistiges Eigentum
• B.7 Vertraulichkeit (5 Jahre)
• B.10 Ausfuhr- und Sanktionsbeschränkungen
• B.11 Abwerbeverbot (1 Jahr)
• B.18 Anwendbares Recht und Streitbeilegung
• Alle aufgelaufenen und unbezahlten Gebühren

---

TEIL C — Auftragsverarbeitungsvereinbarung (AVV)

C.1 Hintergrund und Zweck

Diese Auftragsverarbeitungsvereinbarung („AVV”) ist untrennbarer Bestandteil des Vertrages zwischen Kunde und WeldPeak Oy.

Zweck der AVV ist es, die Bedingungen festzulegen, unter denen die WeldPeak Oy als Auftragsverarbeiter personenbezogene Daten des Kunden verarbeitet, wenn der Kunde als Verantwortlicher handelt.

Die AVV folgt der Datenschutz-Grundverordnung der Europäischen Union (DSGVO, EU 2016/679) und dem finnischen nationalen Datenschutzrecht.

C.2 Definitionen

„Personenbezogene Daten”, „Verarbeitung”, „Verantwortlicher”, „Auftragsverarbeiter”, „Betroffener” und andere Begriffe der Datenschutz-Grundverordnung sind im Sinne der DSGVO zu verstehen.

„Personenbezogene Daten des Kunden” bezeichnet die vom Kunden in WeldPeak eingegebenen personenbezogenen Daten, die typischerweise umfassen:

• Namen, E-Mail-Adressen, Berufsbezeichnungen und IWE/IWS/IWT-Qualifikationen der Nutzer (Schweißaufsichtspersonen)
• Identifikations-, Schulungs- und Qualifikationsdaten von Schweißern und Bedienern
• Daten zu Qualifikationszeugnissen (geprüfte Parameter, Fotos von Schweißnähten, Unterschriften)
• In Audit-Protokollen enthaltene Daten über durchgeführte Maßnahmen

„Unterauftragsverarbeiter” bezeichnet einen weiteren von der WeldPeak Oy eingesetzten Auftragsverarbeiter (z. B. Supabase, Cloudflare, Sentry).

C.3 Gegenstand, Art und Zweck der Verarbeitung

Die WeldPeak Oy verarbeitet personenbezogene Daten des Kunden nur in dem für die Bereitstellung des WeldPeak-Dienstes und die Erfüllung der vertraglichen Pflichten erforderlichen Umfang.

Art und Zweck der Verarbeitung sind:

• Bereitstellung und Aufrechterhaltung des Dienstes
• Anlegen und Verwaltung von Nutzerkonten
• Speicherung und Sicherung der Kundendaten
• Überwachung und Behebung technischer Fehler im Dienst
• Statistische und anonymisierte Produktentwicklung

Die WeldPeak Oy verwendet personenbezogene Daten des Kunden nicht für Marketing, Profiling oder andere Zwecke ohne ausdrückliche Zustimmung des Kunden.

C.4 Rollen der Parteien

Der Kunde ist Verantwortlicher für alle in WeldPeak eingegebenen personenbezogenen Daten.

Die WeldPeak Oy ist Auftragsverarbeiter, der personenbezogene Daten gemäß den Weisungen des Kunden auf Grundlage dieser AVV verarbeitet.

C.5 Dauer der Verarbeitung

Die Verarbeitung personenbezogener Daten ist an die Laufzeit des Vertrages gebunden.

Bei Beendigung des Vertrages löscht oder gibt die WeldPeak Oy die personenbezogenen Daten des Kunden nach Wahl des Kunden zurück, siehe Abschnitt A.9 von Teil A. Gesetzliche Aufbewahrungspflichten (z. B. Buchhaltung, Sicherungen für 30 Tage) gehen vor.

C.6 Weisungen des Kunden

Die WeldPeak Oy verarbeitet personenbezogene Daten ausschließlich nach dokumentierten Weisungen des Kunden. Diese AVV bildet die vollständige dokumentierte Fassung der Weisungen des Kunden. Zusätzliche Weisungen können schriftlich erteilt werden.

Ist die WeldPeak Oy der Auffassung, dass eine Weisung des Kunden gegen Datenschutzrecht verstößt, teilt sie dies dem Kunden unverzüglich mit und kann die Verarbeitung ohne Folgen aussetzen.

C.7 Pflichten der WeldPeak Oy

Die WeldPeak Oy:

(a) Beachtet bei der Verarbeitung personenbezogener Daten alle anwendbaren Datenschutzgesetze

(b) Wendet geeignete technische und organisatorische Sicherheitsmaßnahmen an, die mindestens umfassen:

• Verschlüsselte Verbindung (HTTPS/TLS 1.3)
• Zugriffskontrolle und rollenbasierte Berechtigungen (RLS)
• Passwort-Hashing (bcrypt oder gleichwertig)
• Datenbank-Sicherung
• Regelmäßige Sicherheitstests
• Bei Bedarf erzwungene Einzel-Sitzungs-Politik

(c) Unterstützt den Kunden mit angemessenen Mitteln bei der Erfüllung der datenschutzrechtlichen Pflichten, einschließlich der Wahrnehmung der Rechte der Betroffenen (z. B. Auskunftsrecht, Recht auf Vergessenwerden, Datenübertragbarkeit)

(d) Stellt sicher, dass die zur Verarbeitung personenbezogener Daten befugten Personen zur Vertraulichkeit verpflichtet sind

(e) Stellt dem Kunden ausreichende Informationen zum Nachweis der Erfüllung der datenschutzrechtlichen Pflichten zur Verfügung

C.8 Unterauftragsverarbeiter

Die WeldPeak Oy kann zur Verarbeitung personenbezogener Daten Unterauftragsverarbeiter einsetzen. Die derzeitigen Unterauftragsverarbeiter der WeldPeak Oy sind:

Unterauftragsverarbeiter	Zweck	Standort
Supabase Inc.	Datenbank-Plattform, Authentifizierung	EU
Cloudflare, Inc.	Web-Hosting, CDN, DDoS-Schutz	Global
Zoho Corporation	E-Mail (SMTP)	EU
Sentry (Functional Software Inc.)	Fehlerüberwachung	US

Über neue oder ersetzte Unterauftragsverarbeiter teilt die WeldPeak Oy dem Kunden mindestens 30 Tage vor der Änderung schriftlich mit. Der Kunde hat das Recht, der Änderung aus berechtigten Gründen zu widersprechen; in diesem Fall sucht die WeldPeak Oy eine Alternative oder der Kunde kann den Vertrag kündigen.

Die WeldPeak Oy verlangt von Unterauftragsverarbeitern die Einhaltung mindestens der personenbezogenen Datenschutzpflichten dieser AVV.

C.9 Speicherort der Daten und Übermittlungen außerhalb der EU

Der Kunde versteht, dass personenbezogene Daten auch außerhalb der EU verarbeitet werden können, einschließlich in den Vereinigten Staaten (Cloudflare und Sentry teilweise) und gegebenenfalls in anderen Ländern je nach dem von Supabase gewählten Rechenzentrum.

Der Kunde bevollmächtigt die WeldPeak Oy, die für Übermittlungen personenbezogener Daten außerhalb der EU erforderlichen Vertragsvereinbarungen einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses, SCC) oder anderer gesetzlich zulässiger Übermittlungsmechanismen zu treffen.

Die WeldPeak Oy stellt sicher, dass Übermittlungen außerhalb der EU rechtmäßig erfolgen.

C.10 Verletzung des Schutzes personenbezogener Daten

Im Falle einer Verletzung des Schutzes personenbezogener Daten (Data Breach) teilt die WeldPeak Oy dies dem Kunden ohne unangemessene Verzögerung, spätestens jedoch innerhalb von 72 Stunden nach Entdeckung der Verletzung mit.

Die Mitteilung muss mindestens enthalten:

(a) Die Art der Verletzung und die betroffenen personenbezogenen Daten einschließlich einer Schätzung der Anzahl der betroffenen Personen und Datensätze (b) Name und Kontaktdaten einer Kontaktperson, von der weitere Informationen erhältlich sind (c) Eine Bewertung der wahrscheinlichen Folgen der Verletzung (d) Maßnahmen, die die WeldPeak Oy zur Minderung der Auswirkungen der Verletzung ergriffen hat oder zu ergreifen beabsichtigt

C.11 Audit

Der Kunde oder ein von ihm beauftragter Prüfer kann die Vereinbarkeit der personenbezogenen Datenverarbeitung der WeldPeak Oy höchstens einmal jährlich mit einer Vorankündigungsfrist von 15 Arbeitstagen prüfen.

Das Audit wird zu üblichen Arbeitszeiten durchgeführt und darf den Betrieb der WeldPeak Oy nicht unangemessen stören. Jede Partei trägt ihre eigenen Kosten im Zusammenhang mit dem Audit.

Die WeldPeak Oy hat das Recht, dem Kunden anstelle des Audits einen von einem unabhängigen Dritten erstellten Audit-Bericht (z. B. SOC 2, ISO 27001 falls verfügbar) anzubieten, sofern der Bericht die Vereinbarkeit auf ausreichendem Niveau nachweist.

---

Anhang — Glossar

Begriff	Erklärung
WPS	Welding Procedure Specification — Schweißanweisung
pWPS	Preliminary Welding Procedure Specification — vorläufige Schweißanweisung
WPQR	Welding Procedure Qualification Record — Verfahrensprüfungsbericht
HPTK	Protokoll der Schweißprozesstätigkeit (finnisches Kürzel)
IWE	International Welding Engineer
IWS	International Welding Specialist
IWT	International Welding Technologist
RWC	Responsible Welding Coordinator (EN 15085)
NDT	Non-Destructive Testing — zerstörungsfreie Prüfung
NCR	Non-Conformance Report — Nichtkonformitätsbericht
RLS	Row-Level Security — Supabase-Zugriffskontrolle auf Zeilenebene
GDPR / DSGVO	Datenschutz-Grundverordnung (EU 2016/679)
SCC	Standard Contractual Clauses — Standardvertragsklauseln
DPA / AVV	Data Processing Agreement — Auftragsverarbeitungsvereinbarung

---

Schlussbestimmung

Diese Bedingungen des WeldPeak-Cloud-Dienstes, die Allgemeinen Geschäftsbedingungen und die Auftragsverarbeitungsvereinbarung sind ab dem 9. Mai 2026 in Kraft.

Die WeldPeak Oy hat das Recht, diese Bedingungen zu aktualisieren, indem sie den Kunden über Änderungen mindestens 30 Tage vor deren Inkrafttreten informiert. Akzeptiert der Kunde die Änderungen nicht, kann er den Vertrag mit Wirkung zum Datum des Inkrafttretens der Änderung kündigen.

Kontakt:

WeldPeak Oy E-Mail: info@weldpeak.io Datenschutzbeauftragter: aleksi.souru@weldpeak.io