1.1. Diese API-Allgemeinen Geschäftsbedingungen (AGB) regeln die Nutzung der Entwicklerplattform, des API-Dashboards und der Programmierschnittstellen („API“), die unter der Domain api.xprivo.com von Restoflix S.a r.l.-s mit Sitz in Luxemburg (im Folgenden „wir“ oder „xPrivo“) bereitgestellt werden.
1.2. Durch das Aufladen von Guthaben oder das Erstellen eines API-Kontos stimmen Sie (der „Entwickler“ oder „Nutzer“) diesen AGB zu. Abweichende oder entgegenstehende Bedingungen des Nutzers finden keine Anwendung, es sei denn, xPrivo hat ihrer Geltung ausdrücklich schriftlich zugestimmt.
1.3. Vertragsdokumente: Die vollständige verbindliche Vereinbarung (die „Bedingungen“) besteht aus diesem Hauptteil der Allgemeinen Geschäftsbedingungen sowie dem Auftragsverarbeitungsvertrag („AVV“) und dem Service Level Agreement („SLA“). Der AVV und das SLA richten sich in erster Linie an Unternehmens- und Geschäftskunden und werden nur durch formelle Ausfertigung und Unterzeichnung durch beide Parteien zu rechtsgültigen und bindenden Bestandteilen dieser Vereinbarung. Alle jeweiligen Dokumente sind auf der xPrivo-Website öffentlich zugänglich: https://api.xprivo.com oder können durch Kontaktaufnahme mit dem Support per E-Mail angefordert werden.
2.1. xPrivo stellt eine OpenAI-kompatible europäische KI-API-Schnittstelle zur Verfügung. Dieser Dienst ermöglicht es Entwicklern, verschiedene Open-Source-KI-Modelle in ihre eigenen Anwendungen zu integrieren.
2.2. Kontoerstellung: Für die Eröffnung eines API-Kontos ist keine persönliche E-Mail-Adresse erforderlich. Ein Konto wird automatisch generiert, wenn der Nutzer eine erste Prepaid-Aufladung vornimmt. Nach erfolgreicher Aufladung erhält der Nutzer eine eindeutige geheime Kennung (Dashboard Key) für den Zugriff auf das API-Management-Dashboard.
2.3. Dashboard-Funktionen: Das API-Dashboard ermöglicht es dem Nutzer, seine Token-Nutzung einzusehen, API-Schlüssel zu verwalten, Guthaben aufzuladen sowie den Zugriff auf bestimmte KI-Modelle zu blockieren oder zu aktivieren.
2.4. Richtigkeit der Kontoinformationen: Um den Dienst nutzen zu können, müssen Sie sich registrieren und ein Konto erstellen. Sie erklären sich damit einverstanden, bei der Registrierung wahrheitsgemäße, genaue und vollständige Angaben zu machen und die Richtigkeit dieser Daten während der gesamten Laufzeit dieser Vereinbarung aufrechtzuerhalten. Sollten Sie ungenaue, unvollständige oder betrügerische Angaben machen, behält sich xPrivo das Recht vor, Ihren Zugang zum Dienst gemäß Abschnitt 10 zu sperren und/oder zu kündigen.
3.1. Strikte Vertraulichkeit der Dashboard-Kennung: Die für die Anmeldung am API-Dashboard gewährte eindeutige geheime Kennung fungiert als administrativer Hauptschlüssel. Der Nutzer muss sicherstellen, dass dieser sicher gespeichert und niemals an Dritte weitergegeben wird, auch nicht an Mitarbeiter. Jede Person, die im Besitz dieser Kennung ist, hat vollen administrativen Zugriff auf das Konto, die Abrechnungsinformationen und die Möglichkeit, API-Schlüssel einzusehen oder zu generieren.
3.2. Nutzung und Delegation von API-Schlüsseln: Der Nutzer generiert im Dashboard individuelle API-Schlüssel zur Authentifizierung von API-Aufrufen. Der Nutzer kann diese API-Schlüssel zu Entwicklungszwecken an autorisierte Mitarbeiter weitergeben, ist jedoch allein dafür verantwortlich, dass diese Mitarbeiter den Schlüssel nicht missbrauchen.
3.3. Finanzielle Haftung für die Nutzung: Der Nutzer ist vollständig und bedingungslos finanziell verantwortlich für alle Nutzungen, Anfragen und Token-Verbräuche, die über seine API-Schlüssel anfallen. Dies gilt ausdrücklich auch dann, wenn ein API-Schlüssel geleakt, gestohlen, versehentlich in öffentliche Repositories eingebettet oder von Dritten missbraucht wird.
3.4. Pflicht zur Meldung von Verstößen: Im Falle eines Leaks des API-Schlüssels, einer Datenverletzung oder des Verdachts auf unbefugten Zugriff muss der Nutzer xPrivo unverzüglich kontaktieren, um den betroffenen Schlüssel zu deaktivieren und die weitere Nutzung zu stoppen. Der Nutzer bleibt jedoch für alle Kosten haftbar, die vor der Deaktivierung angefallen sind.
4.1. Verantwortung für Inhalte: Der Nutzer ist in vollem Umfang für alle Eingaben (Prompts), die an die API gesendet werden, sowie für die Ausgaben, die in seinen eigenen Anwendungen generiert und angezeigt werden, verantwortlich.
4.2. Verbotene Handlungen: Dem Nutzer ist es strengstens untersagt, die API für folgende Zwecke zu nutzen:
4.3. Entwicklungsbeschränkungen (Kein KI-Training): Dem Nutzer ist es ausdrücklich untersagt, von der xPrivo-API generierte Ausgaben (einschließlich Texte, Code, Daten oder Embeddings) zu verwenden, um ein konkurrierendes Modell der künstlichen Intelligenz oder einen Machine-Learning-Algorithmus zu trainieren, zu optimieren (Fine-Tuning) oder zu verbessern.
4.4. Freistellung: Der Nutzer stellt xPrivo von allen Ansprüchen Dritter (einschließlich Anwalts- und Gerichtskosten) frei, die gegen xPrivo aufgrund der Verletzung dieser Richtlinien zur akzeptablen Nutzung durch den Nutzer oder durch die Endnutzer der Anwendungen des Entwicklers geltend gemacht werden.
5.1. Ratenbegrenzungen (Rate Limits): Um die Stabilität der API für alle Nutzer zu gewährleisten, setzt xPrivo strenge Ratenbegrenzungen durch. Diese Limits werden pro Benutzerkonto berechnet und können Schwellenwerte umfassen für:
5.2. Sichtbarkeit und Upgrades: Aktuelle Ratenbegrenzungen und Schwellenwerte werden im API-Dashboard des Nutzers transparent angezeigt. Nutzer, die eine höhere Kapazität benötigen, können ihre Ratenbegrenzungen erhöhen, indem sie ihr Kontolevel upgraden oder sich an unser Support-Team wenden.
5.3. Verbot von Umgehungen: Dem Nutzer ist es strengstens untersagt, mehrere Konten zu erstellen, IP-Adressen zu rotieren oder andere Workarounds (Umgehungen) einzusetzen, um die festgelegten Ratenbegrenzungen zu umgehen.
5.4. Recht auf Drosselung und Sperrung: xPrivo behält sich das Recht vor, den API-Zugriff jederzeit und ohne Vorankündigung zu drosseln (Throttling), in der Rate zu begrenzen oder vorübergehend zu sperren, wenn das Anfragevolumen eines Nutzers unsere Infrastruktur zu überlasten droht oder die Leistung des Dienstes für andere Nutzer beeinträchtigt.
6.1. Prepaid-System und positives Guthaben: Die API arbeitet auf einer strikten Prepaid-Basis (Aufladung). Um den Dienst nutzen zu können, müssen Sie jederzeit ein positives Guthaben auf Ihrem Konto aufrechterhalten. Es liegt in Ihrer alleinigen Verantwortung sicherzustellen, dass ausreichend Guthaben eingezahlt ist, um alle mit Ihrer API-Nutzung verbundenen Servicegebühren zu decken.
6.2. Abzug von Geldern und Nullsaldo: Nutzungskosten (berechnet auf Basis von Eingabe-Token, Ausgabe-Token und dem spezifisch verwendeten Modell) werden dynamisch von Ihrem vorhandenen Prepaid-Guthaben abgezogen. Wenn Ihr Guthaben aufgebraucht ist (einen Null- oder negativen Saldo erreicht), behält sich xPrivo das Recht vor, Ihre Nutzung des Dienstes sofort zu sperren, bis das Konto wieder ausreichend aufgeladen ist.
6.3. Keine Rückerstattungen oder Auszahlungen: Aufgeladenes Guthaben ist strengstens von der Rückerstattung ausgeschlossen. Unter keinen Umständen können ungenutzte Kontosaldos ausgezahlt, übertragen oder auf ein Bankkonto oder eine Kreditkarte zurückgebucht werden. (Beispiel: Wenn ein Nutzer 5 € auflädt und die Entwicklung später einstellt, wobei noch 5 € übrig sind, kann dieser Betrag nicht zurückerstattet werden).
6.4. Steuern: Alle angegebenen Aufladebeträge und Preise verstehen sich zuzüglich der gesetzlichen Mehrwertsteuer (MwSt.), sofern während des Kassiervorgangs (Checkout) nicht ausdrücklich anders angegeben.
7.1. Datensouveränität: xPrivo nutzt ausschließlich datensouveräne europäische Partner zum Hosten unserer Open-Source-KI-Modelle.
7.2. Vorratsdatenspeicherung und Nutzungsmetriken: Zum Zweck der Dienstbereitstellung, Leistungsoptimierung, Systemverbesserung und genauen Abrechnung erfassen wir abstrakte Metadaten. Diese Daten können detaillierte Service-Protokolle, API-Anfrage-Metadaten (z. B. HTTP-Aufrufe, Statuscodes, Zeitstempel), Token-Anzahlen für Rechenressourcen, Volumina von Inferenz-Eingabe- und Ausgabe-Token für LLMs sowie benutzerdefinierte Parameter umfassen.
7.3. Zero-Log-Richtlinie und Ausschlüsse: Wir setzen eine strikte No-Log-Richtlinie in Bezug auf Inhalte durch. Zur Klarstellung: Weder xPrivo noch unsere EU-Hosting-Partner werden jemals die tatsächlichen Prompt-Inhalte, die als Modelleingabe übermittelt werden, oder die von den gehosteten LLMs generierten Ausgabeinhalte protokollieren, speichern oder aufbewahren.
8.1. Sollten Sie Produkte von Drittanbietern in Verbindung mit dem Dienst integrieren oder nutzen, sind Sie allein dafür verantwortlich, die Vertrags- und Lizenzbedingungen dieser jeweiligen Dritten einzuhalten. xPrivo ist nur für die Bereitstellung seines eigenen Dienstes verantwortlich. Angebote Dritter werden von unabhängigen Unternehmen bereitgestellt und unterliegen deren eigenen Vereinbarungen; xPrivo übernimmt keine Haftung oder Verpflichtung in Bezug auf Produkte Dritter oder deren Nutzung, unabhängig davon, ob diese mit unserem Dienst verlinkt sind oder mit ihm interagieren.
9.1. „As Is“-Bereitstellung (Wie besehen): Die API wird im Ist-Zustand („as is“) und je nach Verfügbarkeit („as available“) bereitgestellt. xPrivo garantiert keine ununterbrochene Verfügbarkeit, keinen fehlerfreien Betrieb oder exakte Antwortzeiten.
9.2. Keine Garantie für KI-generierte Inhalte: xPrivo übernimmt keine Gewährleistung für die von den Modellen generierten Ausgaben. Die KI kann halluzinieren, Fakten erfinden oder falsche bzw. veraltete Informationen generieren. Der Nutzer integriert diese Ausgaben vollständig auf eigenes Risiko in seine Anwendungen und muss eigene Filter- und Verifizierungsmechanismen implementieren.
9.3. Ausschluss indirekter Schäden: Keine der Parteien haftet für indirekte, zufällige oder Folgeschäden, einschließlich, aber nicht beschränkt auf entgangenen Gewinn, Umsatz- oder Geschäftsverluste, Verlust erwarteter Einsparungen, Verlust von Goodwill oder Reputation, Nutzungsausfall oder Beschädigung von Software oder Daten oder die Kosten für die Beschaffung von Ersatzgütern oder -diensten Dritter.
9.4. Haftungsobergrenze: Die maximale Gesamthaftung von xPrivo, die sich aus oder in Verbindung mit diesem Vertrag ergibt, ist strikt auf einen Betrag beschränkt, der den gesamten Servicegebühren entspricht, die der Nutzer während der sechs (6) Monate unmittelbar vor dem Ereignis, das die Haftung begründet, an xPrivo gezahlt hat (die „Haftungsobergrenze“).
9.5. AVV-Haftungsobergrenze (DPA): Ungeachtet des Vorstehenden ist die maximale Haftung von xPrivo für Schäden, die durch eine Verletzung des Auftragsverarbeitungsvertrags (AVV/DPA) verursacht wurden, ausdrücklich auf das Zwei- (2)fache der Haftungsobergrenze beschränkt.
9.6. Ausnahmen: Die oben genannten Haftungsbeschränkungen gelten nicht für Schäden, die auf vorsätzlichem Fehlverhalten oder grober Fahrlässigkeit beruhen, noch für jegliche Haftung, die nach geltendem Recht nicht rechtmäßig ausgeschlossen werden kann.
9.7. Forderungsfrist: Um gültig und durchsetzbar zu sein, muss der Nutzer alle Schadensersatzansprüche formell innerhalb von sechs (6) Monaten nach Eintritt des haftungsbegründenden Ereignisses geltend machen.
10.1. Kündigung durch den Nutzer: Sie können Ihr Konto und diesen Vertrag jederzeit kündigen, indem Sie unser Team unter data@xprivo.com kontaktieren. Bei der Kündigung behalten Sie das Recht, die Löschung oder Rückgabe Ihrer personenbezogenen Daten in Übereinstimmung mit den Bestimmungen des AVV zu verlangen.
10.2. Sperrung und Kündigung durch xPrivo: Wir behalten uns das Recht vor, Ihren Zugang zum Dienst sofort zu sperren oder dauerhaft zu kündigen, API-Schlüssel zu blockieren und Ihr Konto zu schließen, wenn Sie gegen diese Bedingungen, die Richtlinien zur akzeptablen Nutzung oder geltendes Recht verstoßen. Soweit praktikabel und angemessen, wird xPrivo vor der Durchführung einer Sperrung oder Kündigung eine angemessene Frist setzen.
10.3. Keine Rückerstattung bei Kündigung: Im Falle einer Sperrung oder Kündigung des Kontos aufgrund eines Verstoßes gegen diese AGB verfällt jegliches verbleibende Prepaid-Guthaben des Nutzers. Eine Rückerstattung ungenutzter Gelder wird unter keinen Umständen gewährt.
11.1. xPrivo bietet technische und administrative Unterstützung über die folgenden Support-Kanäle an:
12.1. xPrivo behält sich das Recht vor, diese AGB jederzeit zu ändern, um sie an veränderte rechtliche, wirtschaftliche oder technische Rahmenbedingungen anzupassen.
12.2. Die Nutzer werden über Änderungen durch einen Hinweis im API-Dashboard oder auf der Website informiert. Die fortgesetzte Nutzung der API nach Inkrafttreten der aktualisierten AGB stellt eine Annahme der neuen Bedingungen dar.
13.1. Es gilt ausschließlich das Recht des Großherzogtums Luxemburg.
13.2. Ausschließlicher Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesem Vertrag ist, soweit gesetzlich zulässig, die Stadt Luxemburg.
13.3. Salvatorische Klausel: Sollten einzelne Bestimmungen dieser AGB ganz oder teilweise unwirksam sein oder werden, so wird hierdurch die Gültigkeit der übrigen Bestimmungen nicht berührt. Die unwirksame Bestimmung ist durch eine Regelung zu ersetzen, die dem wirtschaftlichen Zweck der unwirksamen Bestimmung am nächsten kommt und rechtlich zulässig ist.