Allgemeine Geschäftsbedingungen

Zustimmung zu diesen Bedingungen

Unsere Website https://native.no (die „Website“) und alle damit verbundenen Produkte oder Dienstleistungen, die auf diese Bedingungen („Bedingungen“) verweisen, werden zusammenfassend als die „Dienste“ bezeichnet.

Native ist eine abonnementbasierte Software-as-a-Service-Plattform (SaaS), die künstliche Intelligenz einsetzt, um Unternehmen bei der Erstellung, Planung und Veröffentlichung von Inhalten in sozialen Medien sowie bei der Analyse der Performance zu unterstützen. Durch die Nutzung der Dienste stimmen Sie diesen Bedingungen und unserer Datenschutzerklärung zu, die beschreibt, wie wir Ihre Daten erheben, verwenden und schützen.

Sie können uns unter hei@native.no oder über native.no/en/contact kontaktieren.

Diese Bedingungen stellen eine rechtsverbindliche Vereinbarung zwischen Ihnen (entweder persönlich oder im Namen einer juristischen Person) und Native AS über Ihren Zugang zu den Diensten und deren Nutzung dar. Durch den Zugriff auf die Dienste bestätigen Sie, dass Sie alle diese Bedingungen gelesen und verstanden haben und sich mit ihnen einverstanden erklären. WENN SIE NICHT MIT ALLEN DIESEN BEDINGUNGEN EINVERSTANDEN SIND, IST IHNEN DIE NUTZUNG DER DIENSTE AUSDRÜCKLICH UNTERSAGT UND SIE MÜSSEN DIE NUTZUNG UNVERZÜGLICH EINSTELLEN.

Wir werden Sie über geplante Änderungen der Dienste im Voraus informieren. Geänderte Bedingungen treten in Kraft, wenn sie veröffentlicht werden oder wenn Sie per E-Mail von hei@native.no benachrichtigt werden, wie in der Mitteilung angegeben. Indem Sie die Dienste nach dem Inkrafttreten von Änderungen weiter nutzen, erklären Sie sich mit den geänderten Bedingungen einverstanden.

Die Dienste richten sich an geschäftliche Nutzer (B2B). Verbraucher im Sinne des Gesetzes sind nicht die Zielgruppe, und Sie bestätigen, dass der Vertrag im Rahmen einer geschäftlichen Tätigkeit geschlossen wird. Nutzer müssen mindestens 18 Jahre alt sein, um ein Konto zu registrieren und zu verwalten.

Inhaltsverzeichnis

• 1. Unsere Dienste
• 2. Rechte des geistigen Eigentums
• 3. Zusicherungen der Nutzer
• 4. Nutzerregistrierung und Kontosicherheit
• 5. KI-generierte Inhalte
• 6. Käufe und Zahlung
• 7. Kündigung und Verlängerung
• 8. Verbotene Aktivitäten
• 9. Nutzergenerierte Beiträge
• 10. Lizenz an Beiträgen
• 11. Richtlinien für Bewertungen
• 12. Verbindung zu sozialen Medien
• 13. Canva-Integration
• 14. Websites und Inhalte Dritter
• 15. Verwaltung der Dienste
• 16. Datenschutz und Datenverarbeitung (AVV)
• 17. Unterauftragsverarbeiter
• 18. Technische und organisatorische Sicherheitsmaßnahmen
• 19. Urheberrechtsverletzungen
• 20. Laufzeit und Beendigung
• 21. Änderungen und Unterbrechungen
• 22. Anwendbares Recht
• 23. Streitbeilegung
• 24. Berichtigungen
• 25. Haftungsausschluss
• 26. Haftungsbeschränkungen
• 27. Freistellung
• 28. Nutzerdaten
• 29. Elektronische Kommunikation, Transaktionen und Signaturen
• 30. Sonstiges
• 31. Kontakt

1. Unsere Dienste

Die Dienste bestehen aus einer SaaS-Plattform, die künstliche Intelligenz einsetzt, um im Auftrag des Kunden Inhalte in sozialen Medien zu erstellen, zu planen, zu veröffentlichen und zu analysieren, sowie aus damit verbundener Funktionalität. Native gewährt dem Kunden ein nicht ausschließliches, nicht übertragbares, widerrufliches Recht zur Nutzung der Dienste während der Abonnementlaufzeit für die internen Geschäftszwecke des Kunden.

Die über die Dienste bereitgestellten Informationen sind nicht zur Verbreitung an oder Nutzung durch natürliche oder juristische Personen in Rechtsordnungen oder Ländern bestimmt, in denen eine solche Verbreitung oder Nutzung gegen Gesetze oder Vorschriften verstoßen würde oder uns einer Registrierungspflicht in einer solchen Rechtsordnung oder einem solchen Land unterwerfen würde. Wer sich entscheidet, von anderen Standorten aus auf die Dienste zuzugreifen, tut dies aus eigener Initiative und ist allein für die Einhaltung der lokalen Gesetze verantwortlich.

Die Dienste werden „wie besehen“ und „wie verfügbar“ bereitgestellt. Wir arbeiten auf eine hohe Verfügbarkeit hin, geben jedoch keine Garantie für einen unterbrechungs- oder fehlerfreien Betrieb. Geplante Wartungsarbeiten werden nach Möglichkeit angekündigt.

Wir können Funktionalitäten der Dienste ändern, aktualisieren oder weiterentwickeln. Wesentliche Änderungen, die die Nutzung durch den Kunden beeinträchtigen, werden per E-Mail oder in der Anwendung mit angemessenem zeitlichem Vorlauf mitgeteilt.

2. Rechte des geistigen Eigentums

2.1 Unsere Rechte

Wir besitzen alle Rechte des geistigen Eigentums an den Diensten oder verfügen über eine Lizenz daran, einschließlich des gesamten Quellcodes, der Datenbanken, Funktionalitäten, Software, Designs, Audio-, Video- und Textinhalte, Fotografien und Grafiken in den Diensten (zusammen der „Inhalt“) sowie der Marke „Native“, der Dienstleistungsmarken und Logos (zusammen die „Marken“). Der Inhalt und die Marken sind durch Urheberrecht, Markenrecht und andere anwendbare Gesetze zum Schutz des geistigen Eigentums in Norwegen und international geschützt.

2.2 Nutzungslizenz

Vorbehaltlich Ihrer Einhaltung der Bedingungen gewähren wir Ihnen eine nicht ausschließliche, nicht übertragbare, widerrufliche Lizenz:

• auf die Dienste zuzugreifen,
• Teile des Inhalts, zu denen Sie gültigen Zugang haben, herunterzuladen oder auszudrucken, und
• über die Dienste erstellte Inhalte in Übereinstimmung mit den Bedingungen und den eigenen Richtlinien der Plattformen auf Social-Media-Plattformen zu teilen und zu veröffentlichen.

Sofern hier nicht ausdrücklich vorgesehen, darf kein Teil der Dienste, des Inhalts oder der Marken ohne unsere ausdrückliche vorherige schriftliche Zustimmung kopiert, reproduziert, aggregiert, erneut veröffentlicht, hochgeladen, gepostet, öffentlich angezeigt, kodiert, übersetzt, übertragen, verbreitet, verkauft, lizenziert oder kommerziell verwertet werden.

Für andere Nutzungen wenden Sie sich an hei@native.no.

2.3 KI-generierte Inhalte

Durch KI über die Dienste generierte Inhalte („KI-Inhalte“) sind nach norwegischem Recht nicht per se urheberrechtlich geschützt. Native beansprucht kein Eigentum an KI-Inhalten, die speziell für den Kunden über die Dienste generiert wurden. Dem Kunden steht es frei, freigegebene KI-Inhalte in Übereinstimmung mit den Bedingungen für das eigene Marketing zu nutzen. Die Pflichten des Kunden nach Ziffer 5 gelten unabhängig davon.

2.4 Feedback

Feedback, Vorschläge und Ideen, die der Kunde freiwillig an Native übermittelt („Feedback“), dürfen von Native ohne Vergütung oder Namensnennung frei zur Weiterentwicklung der Dienste verwendet werden. Sie übertragen uns hiermit sämtliche Rechte des geistigen Eigentums an Feedback.

2.5 Verstoß

Ein Verstoß gegen diese Rechte stellt eine wesentliche Verletzung der Bedingungen dar, und Ihr Recht zur Nutzung der Dienste kann mit sofortiger Wirkung enden.

3. Zusicherungen der Nutzer

Durch die Nutzung der Dienste sichern Sie zu und gewährleisten, dass:

• alle von Ihnen übermittelten Registrierungsinformationen wahr, richtig, aktuell und vollständig sind,
• Sie die Richtigkeit dieser Informationen aufrechterhalten und sie bei Bedarf aktualisieren werden,
• Sie geschäftsfähig sind und sich zur Einhaltung der Bedingungen verpflichten,
• Sie mindestens 18 Jahre alt sind,
• Sie über die erforderliche Vertretungsmacht verfügen, um die von Ihnen vertretene juristische Person zu binden,
• Sie nicht über automatisierte oder nicht-menschliche Mittel (Bot, Skript oder Ähnliches) auf die Dienste zugreifen werden,
• Sie die Dienste nicht für illegale oder unbefugte Zwecke nutzen werden, und
• Ihre Nutzung der Dienste nicht gegen anwendbare Gesetze oder Vorschriften verstoßen wird.

Wenn Sie Informationen angeben, die unwahr, unrichtig, veraltet oder unvollständig sind, können wir Ihr Konto sperren oder kündigen und jede gegenwärtige oder zukünftige Nutzung der Dienste verweigern.

4. Nutzerregistrierung und Kontosicherheit

Die Nutzung der Dienste erfordert die Registrierung eines Kontos. Sie haben richtige und aktuelle Informationen anzugeben und Ihre Anmeldedaten vertraulich zu behandeln. Sie sind für alle Aktivitäten auf Ihrem Konto verantwortlich, einschließlich Handlungen von Mitarbeitern, Auftragnehmern und anderen Personen, denen Sie Zugang gewähren.

Der Verdacht eines unbefugten Zugriffs ist unverzüglich an hei@native.no zu melden.

Wir behalten uns das Recht vor, einen von Ihnen gewählten Nutzernamen zu entfernen, zurückzufordern oder zu ändern, wenn wir nach eigenem Ermessen feststellen, dass der Nutzername unangemessen, obszön oder anderweitig anstößig ist.

5. KI-generierte Inhalte

5.1 Einsatz von KI

Die Dienste nutzen große Sprach- und Bildmodelle von Dritten, um Texte, Bilder und andere Inhalte zu generieren („KI-Inhalte“). Die aktuelle Liste der KI-Anbieter, die personenbezogene Daten im Auftrag des Kunden verarbeiten, ist in Ziffer 17 aufgeführt. Native trainiert keine eigenen Modelle mit Kundendaten, und unseren KI-Anbietern ist es vertraglich untersagt, Kundeninhalte für Trainingszwecke zu verwenden.

5.2 Der Kunde hat das letzte Wort

Alle KI-Inhalte müssen vor der Veröffentlichung vom Kunden geprüft und freigegeben werden. Mit der Freigabe von Inhalten zur Veröffentlichung bestätigt der Kunde, dass die Inhalte geprüft wurden, dass der Kunde über die erforderlichen Rechte verfügt und dass die Inhalte im Namen des Kunden veröffentlicht werden dürfen.

5.3 Keine Gewährleistung

KI-Inhalte können Fehler, Ungenauigkeiten, veraltete Informationen oder unbeabsichtigte Ähnlichkeiten mit bestehenden Werken, Marken oder Personen enthalten. Native übernimmt keine Gewähr dafür, dass KI-Inhalte richtig, originell oder frei von Rechten Dritter sind, und lehnt jede Haftung für Inhalte ab, die vom Kunden freigegeben und veröffentlicht wurden.

5.4 Verbotene KI-Inhalte

Der Kunde darf die Dienste nicht nutzen, um Inhalte zu generieren oder zu veröffentlichen, die:

• identifizierbare Personen (einschließlich Prominenter, Politiker, Mitarbeiter anderer Unternehmen oder sonstiger Privatpersonen) ohne gültige Einwilligung abbilden, unter Verstoß gegen anwendbare Gesetze zum Schutz des Rechts am eigenen Bild und § 104 des norwegischen Urheberrechtsgesetzes (Åndsverkloven) über das Recht am eigenen Bild,
• die Stimme, das Gesicht, den charakteristischen Stil oder die Persönlichkeit einer anderen Person imitieren (Deepfakes oder Missbrauch von Bildnissen),
• Urheberrechte, Marken, Designrechte oder andere Rechte des geistigen Eigentums Dritter verletzen,
• irreführend oder geeignet sind, die Nachfrage in unlauterer Weise zu beeinflussen,
• versteckte Werbung darstellen oder anderweitig gegen Werbegesetze verstoßen, die eine erkennbare Kennzeichnung von Marketing verlangen,
• illegales, hasserfülltes, diskriminierendes, belästigendes, pornografisches, gewalttätiges, verleumderisches oder irreführendes Material enthalten, oder
• gegen die Richtlinien der jeweiligen Social-Media-Plattform verstoßen.

Für Kunden in den USA umfasst dies Verbote nach New York Civil Rights Law §§ 50–51, California Civil Code § 3344, dem Tennessee ELVIS Act 2024 und anderen anwendbaren einzelstaatlichen Gesetzen zum Right of Publicity.

Für Kunden in der EU/im EWR umfasst dies auch Pflichten nach §§ 7, 8 und 26 des norwegischen Marketinggesetzes (Markedsføringsloven) und gleichwertigen EU-Verbraucherschutzvorschriften.

5.5 Kennzeichnung von KI-Inhalten

Wenn Inhalte auf eine Weise generiert werden, die eine Offenlegung erfordert, dass sie KI-generiert sind (zum Beispiel nach Artikel 50 der KI-Verordnung (EU AI Act), US-einzelstaatlichen Gesetzen zur KI-Offenlegung oder Plattformregeln), ist der Kunde dafür verantwortlich, eine solche Kennzeichnung zum Zeitpunkt der Veröffentlichung vorzunehmen. Native wird dies in angemessenem Umfang in der Benutzeroberfläche ermöglichen.

5.6 Keine automatisierten Entscheidungen

Wir setzen KI nicht ein, um Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Auswirkung auf Einzelpersonen zu treffen (Artikel 22 DSGVO; entsprechende Bestimmungen nach US-einzelstaatlichem Recht).

6. Käufe und Zahlung

6.1 Zahlungsmethode

Wir akzeptieren Zahlungen über Stripe. Durch die Nutzung von Stripe stimmen Sie den Bedingungen von Stripe zu, verfügbar unter stripe.com/en-no/legal/ssa.

6.2 Preise und Steuern

Alle Preise verstehen sich zuzüglich Mehrwertsteuer (MwSt.) und anderer anwendbarer Steuern, sofern nicht eindeutig anders angegeben. Umsatzsteuer oder andere Abgaben werden hinzugefügt, wo dies erforderlich ist. Alle Zahlungen erfolgen in der beim Bezahlvorgang angezeigten Währung.

6.3 Vorauszahlung und Verlängerung

Das Abonnement wird monatlich oder jährlich im Voraus in Rechnung gestellt, wie in der Bestellung angegeben. Sie ermächtigen uns, Ihre Zahlungsmethode wiederkehrend zu belasten, ohne dass für jede Belastung eine weitere Genehmigung erforderlich ist, bis Sie kündigen.

6.4 Richtige Angaben

Sie verpflichten sich, richtige, vollständige und aktuelle Kauf- und Kontoinformationen anzugeben und Ihre Zahlungsmethode auf dem neuesten Stand zu halten.

6.5 Preisänderungen

Wir können Preise ändern. Preisänderungen für laufende Abonnements werden mindestens 30 Tage vor ihrem Inkrafttreten angekündigt und gelten ab der nächsten Verlängerungsperiode. Wenn Sie die Preisänderung nicht akzeptieren, können Sie kündigen, bevor die neuen Preise in Kraft treten.

6.6 Zahlungsverzug

Bei Nichtzahlung können wir Mahnungen versenden und Verzugszinsen nach anwendbarem Recht berechnen, und wir können den Zugang vorübergehend sperren oder beenden.

6.7 Bestellungen und Beschränkungen

Wir behalten uns das Recht vor, Preisfehler zu berichtigen, Bestellungen abzulehnen oder Mengen pro Kunde, Haushalt oder Bestellung nach eigenem Ermessen zu begrenzen.

7. Kündigung und Verlängerung

Sie können Ihr Abonnement jederzeit kündigen, indem Sie sich in Ihr Konto einloggen. Die Kündigung wird zum Ende der laufenden bezahlten Periode wirksam. Für die laufende Periode erfolgt keine Rückerstattung.

Wenn Sie mit den Diensten unzufrieden sind, senden Sie bitte eine E-Mail an hei@native.no oder nutzen Sie das Kontaktformular unter native.no/en/contact.

Das Abonnement verlängert sich automatisch um eine weitere gleichwertige Periode, sofern Sie nicht vor Ablauf der laufenden Periode kündigen.

8. Verbotene Aktivitäten

Sie dürfen die Dienste nicht für andere Zwecke nutzen als diejenigen, die wir zur Verfügung stellen. Die Dienste dürfen nicht für kommerzielle Vorhaben genutzt werden, außer für solche, die von uns ausdrücklich befürwortet oder genehmigt wurden.

Als Nutzer der Dienste verpflichten Sie sich, Folgendes zu unterlassen:

• systematisch Daten oder Inhalte aus den Diensten abzurufen, um ohne unsere schriftliche Erlaubnis eine Sammlung, Datenbank oder ein Verzeichnis zu erstellen oder zusammenzustellen,
• uns oder andere Nutzer zu täuschen, zu betrügen oder irrezuführen, insbesondere bei dem Versuch, an sensible Kontoinformationen zu gelangen,
• Sicherheitsfunktionen der Dienste zu umgehen, zu deaktivieren oder zu beeinträchtigen,
• uns oder die Dienste herabzusetzen oder anderweitig zu schädigen,
• Informationen aus den Diensten zu nutzen, um andere zu belästigen, zu missbrauchen oder zu schädigen,
• unsere Support-Dienste zu missbrauchen oder falsche Meldungen über Missbrauch oder Fehlverhalten einzureichen,
• die Dienste unter Verstoß gegen anwendbare Gesetze oder Vorschriften zu nutzen,
• unbefugtes Framing der Dienste oder unbefugte Verlinkung auf die Dienste vorzunehmen,
• Viren, Trojaner oder anderes schädliches Material, einschließlich Spam, hochzuladen oder zu übertragen,
• jegliche automatisierte Nutzung des Systems vorzunehmen, etwa durch Skripte, Data Mining, Robots oder ähnliche Werkzeuge,
• Hinweise auf Urheberrechte oder andere Eigentumsrechte aus dem Inhalt zu entfernen,
• zu versuchen, sich als anderer Nutzer oder andere Person auszugeben,
• die Dienste oder verbundene Netzwerke zu stören, zu unterbrechen oder übermäßig zu belasten,
• unsere Mitarbeiter oder Vertreter zu belästigen, zu verärgern, einzuschüchtern oder zu bedrohen,
• zu versuchen, Maßnahmen zu umgehen, die den Zugang zu den Diensten beschränken sollen,
• den Softwarecode der Dienste zu kopieren oder anzupassen,
• die Software zu dekompilieren, zu disassemblieren oder zurückzuentwickeln (über das hinaus, was nach zwingendem Recht zulässig ist),
• die Dienste zu nutzen, um konkurrierende KI-Modelle zu trainieren oder konkurrierende Dienste zu entwickeln, oder
• den Zugang zu den Diensten ohne schriftliche Zustimmung von Native weiterzuverkaufen.

Verstöße können zur sofortigen Sperrung oder Kündigung des Kontos sowie zur Haftung auf Schadensersatz führen.

9. Nutzergenerierte Beiträge

Die Dienste können Ihnen die Möglichkeit geben, Inhalte über die Dienste zu erstellen, einzureichen, zu veröffentlichen oder zu verbreiten, einschließlich Text, Video, Audio, Fotografien, Grafiken, Kommentaren, Vorschlägen, KI-Inhalten oder anderem Material (zusammen „Beiträge“). Beiträge können für andere Nutzer und über Websites Dritter sichtbar sein. Beiträge, die Sie öffentlich veröffentlichen, können als nicht vertraulich und nicht geschützt behandelt werden.

Wenn Sie Beiträge erstellen oder verfügbar machen, sichern Sie zu und gewährleisten, dass:

• die Erstellung, Verbreitung, Übertragung, öffentliche Anzeige oder Aufführung der Beiträge keine Rechte Dritter verletzt und nicht verletzen wird, einschließlich Urheberrechten, Patenten, Marken, Geschäftsgeheimnissen oder Urheberpersönlichkeitsrechten,
• Sie der Schöpfer und Eigentümer der Beiträge sind oder über die erforderlichen Lizenzen, Rechte, Einwilligungen und Genehmigungen zu deren Nutzung verfügen,
• Sie die schriftliche Einwilligung jeder identifizierbaren Person, die in den Beiträgen abgebildet ist, zur Nutzung ihres Namens oder Bildnisses haben,
• die Beiträge nicht falsch, unrichtig oder irreführend sind,
• die Beiträge keine unaufgeforderte oder unbefugte Werbung, Schneeballsysteme, Kettenbriefe, Spam oder andere Formen der Anwerbung darstellen,
• die Beiträge nicht obszön, gewalttätig, belästigend, verleumderisch oder anderweitig anstößig sind,
• die Beiträge niemanden verspotten oder herabwürdigen,
• die Beiträge nicht dazu verwendet werden, andere zu belästigen oder zu bedrohen oder Gewalt gegen bestimmte Personen oder Gruppen zu fördern,
• die Beiträge nicht gegen anwendbare Gesetze, Verordnungen oder Vorschriften verstoßen,
• die Beiträge nicht die Privatsphäre oder das Recht am eigenen Bild Dritter verletzen,
• die Beiträge nicht gegen Gesetze zum Schutz der Gesundheit und des Wohlergehens von Kindern oder Minderjährigen verstoßen,
• die Beiträge keine beleidigenden Äußerungen in Bezug auf ethnische Zugehörigkeit, nationale Herkunft, Geschlecht, sexuelle Orientierung oder Behinderung enthalten,
• die Beiträge nicht anderweitig gegen die Bedingungen oder anwendbares Recht verstoßen.

Verstöße können zur Kündigung oder Sperrung Ihres Zugangs führen.

10. Lizenz an Beiträgen

Sie behalten das Eigentum an allen Ihren Beiträgen und allen damit verbundenen Rechten des geistigen Eigentums. Native beansprucht kein Eigentum an Ihren Beiträgen.

Durch das Veröffentlichen von Beiträgen in den Diensten gewähren Sie Native eine nicht ausschließliche, gebührenfreie, weltweite Lizenz zur Nutzung, Speicherung, Vervielfältigung, Verarbeitung, Anzeige, Aufführung, Übersetzung und Übertragung Ihrer Beiträge, soweit dies erforderlich ist, um:

• die Dienste bereitzustellen, zu betreiben, zu sichern und zu verbessern,
• relevante Teile der Inhalte auf Ihre Anfrage hin zur Inhaltserstellung an unsere KI-Anbieter zu senden, und
• von Ihnen freigegebene Inhalte auf Ihren verbundenen Social-Media-Konten zu veröffentlichen.

Die Lizenz endet, wenn Sie die Beiträge aus den Diensten löschen, mit Ausnahme von Sicherungskopien und Protokollen, die gemäß unserer Aufbewahrungsrichtlinie aufbewahrt werden.

Wir behalten uns das Recht vor, nach eigenem Ermessen (1) Beiträge zu bearbeiten oder zu ändern, (2) Beiträge neu zu kategorisieren, um sie an geeigneteren Stellen innerhalb der Dienste zu platzieren, und (3) Beiträge jederzeit ohne Vorankündigung vorab zu prüfen oder zu löschen. Wir sind nicht verpflichtet, Ihre Beiträge zu überwachen.

Bei der Bereitstellung der Dienste können wir KI-Lösungen Dritter zur Verarbeitung Ihrer Beiträge einsetzen. Eine solche Verarbeitung erfolgt in Übereinstimmung mit unseren Pflichten als Auftragsverarbeiter nach der DSGVO (siehe Ziffer 16) und unseren vertraglichen Verboten der Nutzung von Beiträgen für KI-Training durch unsere Unterauftragsverarbeiter.

11. Richtlinien für Bewertungen

Wir können in den Diensten Bereiche bereitstellen, in denen Sie Bewertungen oder Beurteilungen hinterlassen können. Beim Veröffentlichen einer Bewertung müssen Sie die folgenden Kriterien einhalten:

• Sie sollten Erfahrungen aus erster Hand mit der bewerteten Person oder dem bewerteten Unternehmen haben,
• Bewertungen sollten keine beleidigende Sprache, Schimpfwörter oder rassistische, herabwürdigende oder hasserfüllte Ausdrücke enthalten,
• Bewertungen sollten keine diskriminierenden Bezugnahmen auf Religion, ethnische Zugehörigkeit, Geschlecht, nationale Herkunft, Alter, Familienstand, sexuelle Orientierung oder Behinderung enthalten,
• Bewertungen sollten sich nicht auf illegale Aktivitäten beziehen,
• Sie sollten beim Veröffentlichen negativer Bewertungen nicht mit Wettbewerbern verbunden sein,
• Sie sollten keine Schlussfolgerungen über die Rechtmäßigkeit des Verhaltens anderer ziehen, und
• Sie sollten keine falschen oder irreführenden Aussagen machen.

Wir können Bewertungen nach eigenem Ermessen annehmen, ablehnen oder entfernen. Wir sind nicht verpflichtet, Bewertungen zu prüfen oder zu löschen. Bewertungen geben nicht unsere Ansichten oder die Ansichten unserer verbundenen Unternehmen oder Partner wieder.

Durch das Veröffentlichen einer Bewertung gewähren Sie uns eine unbefristete, nicht ausschließliche, weltweite, gebührenfreie Lizenz zur Vervielfältigung, Änderung, Übersetzung, Übertragung, Anzeige, Aufführung und Verbreitung des Inhalts der Bewertung.

12. Verbindung zu sozialen Medien

12.1 Verbindung zu Drittanbieter-Konten

Die Dienste ermöglichen es Ihnen, Ihr Konto mit Diensten Dritter zu verbinden (jeweils ein „Drittanbieter-Konto“), indem Sie (1) Anmeldedaten übermitteln oder (2) uns Zugang zum Drittanbieter-Konto in Übereinstimmung mit den für dieses Konto geltenden Bedingungen gewähren.

Sie bestätigen, dass die Weitergabe von Anmeldedaten an uns oder die Gewährung des Zugangs zum Drittanbieter-Konto nicht gegen die Bedingungen des betreffenden Kontos verstößt und uns nicht verpflichtet, Gebühren zu zahlen oder Nutzungsbeschränkungen des Drittanbieters einzuhalten.

12.2 Nutzung von Daten aus Drittanbieter-Konten

Indem Sie uns Zugang zu Drittanbieter-Konten gewähren, akzeptieren Sie, dass:

• wir über die Dienste auf Inhalte aus dem Drittanbieter-Konto („Soziale-Netzwerk-Inhalte“) zugreifen, diese verfügbar machen und speichern können, und
• wir zusätzliche Informationen an das Drittanbieter-Konto senden und von diesem empfangen können, solange es mit den Diensten verbunden ist.

Personenbezogene Informationen, die auf Ihren Drittanbieter-Konten veröffentlicht sind, können in den Diensten verfügbar sein, abhängig davon, welche Konten Sie verbinden und welche Datenschutzeinstellungen Sie gewählt haben.

12.3 Beschränkungen und Google-Nutzerdaten

Über Google-APIs erlangte Daten werden in Übereinstimmung mit den Limited Use Requirements von Google verarbeitet. Solche Daten werden ausschließlich zur Bereitstellung der vom Kunden angeforderten Funktionalität verwendet, nicht für KI-Training, Werbung oder andere sekundäre Zwecke genutzt und nicht an Dritte weitergegeben, außer soweit dies zur Bereitstellung der Dienste erforderlich oder gesetzlich vorgeschrieben ist.

12.4 Ihr Verhältnis zu Drittanbietern

IHR VERHÄLTNIS ZU DRITTANBIETERN RICHTET SICH AUSSCHLIESSLICH NACH IHREN VEREINBARUNGEN MIT DIESEN. Wir prüfen Soziale-Netzwerk-Inhalte nicht auf Richtigkeit, Rechtmäßigkeit oder Nichtverletzung von Rechten und sind für solche Inhalte nicht verantwortlich.

12.5 Trennung der Verbindung

Sie können die Verbindung zwischen den Diensten und Ihren Drittanbieter-Konten jederzeit in Ihren Kontoeinstellungen trennen. Wir werden versuchen, die vom Drittanbieter-Konto erlangten und auf unseren Servern gespeicherten Informationen zu löschen, mit Ausnahme des Nutzernamens und des Profilbilds, die mit Ihrem Konto verknüpft sind.

Wir nutzen Social-Media-Funktionalität, die von Ayrshare als Unterauftragsverarbeiter bereitgestellt wird.

12.6 Plattformänderungen

Native ist nicht verantwortlich für Änderungen, Ausfallzeiten, Sperrungen oder Richtlinienänderungen von Drittanbieter-Plattformen, die die Funktionalität der Dienste beeinträchtigen.

13. Canva-Integration

Die Dienste sind mit Canva integriert, sodass Sie Ihre Canva-Designs in Native importieren können, um sie zu planen und auf Ihren verbundenen Social-Media-Plattformen zu veröffentlichen.

13.1 Einhaltung der Canva-Richtlinien

Bei der Nutzung von Canva-verbundenen Funktionen verpflichten Sie sich zur Einhaltung von:

• Canvas Terms of Use,
• Canvas Content License Agreement, und
• Canvas Acceptable Use Policy.

Ein Verstoß gegen die Richtlinien von Canva kann zur Sperrung oder Beendigung des Zugangs zu Canva-verbundenen Funktionen und/oder Ihrem Native-Konto führen.

13.2 Nutzungsbeschränkungen

Aus Canva importierte Designs stehen nur für die Planung und Veröffentlichung in sozialen Medien zur Verfügung. Aus Canva importierte Inhalte können im Design-Editor von Native nicht geöffnet oder bearbeitet werden. Um Canva-Designs zu bearbeiten, nutzen Sie bitte Canva direkt.

13.3 Ihre Verantwortlichkeiten

Durch den Import von Canva-Designs in Native bestätigen Sie, dass:

• Sie über die erforderlichen Rechte zur Nutzung und Veröffentlichung der importierten Inhalte verfügen,
• Ihre Nutzung von Canva-Inhalten weiterhin dem Content License Agreement von Canva unterliegt, und
• Sie die Verantwortung für die Einhaltung etwaiger Nutzungsbeschränkungen für lizenzierte Canva-Inhalte (wie Pro-Elemente oder lizenzierte Medien) übernehmen.

13.4 Geistiges Eigentum

Wir beanspruchen kein Eigentum an Designs, die Sie aus Canva importieren. Sie sind allein dafür verantwortlich, sicherzustellen, dass Ihre Nutzung importierter Canva-Inhalte allen anwendbaren Lizenzbedingungen entspricht.

13.5 Verfügbarkeit des Dienstes

Canva-verbundene Funktionen hängen von der Verfügbarkeit der Plattform und der APIs von Canva ab. Wir haften nicht für Nichtverfügbarkeit, Änderungen oder Einstellung der Dienste von Canva, die Ihre Möglichkeit beeinträchtigen können, Inhalte in Native zu importieren.

14. Websites und Inhalte Dritter

Die Dienste können Links zu anderen Websites („Websites Dritter“) und Inhalte von Dritten („Inhalte Dritter“) enthalten (oder Sie können dorthin weitergeleitet werden). Wir untersuchen, überwachen oder überprüfen die Richtigkeit, Angemessenheit oder Vollständigkeit von Websites Dritter oder Inhalten Dritter nicht. Wir sind für solche Websites oder Inhalte nicht verantwortlich.

Die Aufnahme, Verlinkung oder Genehmigung zur Nutzung von Websites Dritter oder Inhalten Dritter bedeutet nicht, dass wir diese billigen oder empfehlen. Der Zugriff auf Websites Dritter erfolgt auf eigenes Risiko, und unsere Bedingungen gelten dann nicht mehr.

Käufe über Websites Dritter erfolgen zwischen Ihnen und dem betreffenden Dritten, wofür wir keine Verantwortung übernehmen. Sie verpflichten sich, uns von jedem Schaden freizustellen, der durch Ihren Kauf solcher Produkte oder Dienstleistungen verursacht wird, sowie von allen Verlusten oder Schäden, die aus Inhalten Dritter oder dem Kontakt mit Websites Dritter resultieren.

15. Verwaltung der Dienste

Wir behalten uns das Recht vor, sind aber nicht verpflichtet:

• die Dienste auf Verstöße gegen die Bedingungen zu überwachen,
• angemessene rechtliche Schritte gegen jeden einzuleiten, der nach unserem alleinigen Ermessen gegen das Gesetz oder die Bedingungen verstößt, einschließlich der Meldung solcher Nutzer an die Behörden,
• nach unserem alleinigen Ermessen Beiträge oder Teile davon abzulehnen, den Zugang zu ihnen zu beschränken, ihre Verfügbarkeit zu begrenzen oder sie zu deaktivieren,
• Dateien und Inhalte, die übermäßig groß sind oder unsere Systeme anderweitig belasten, aus den Diensten zu entfernen oder anderweitig zu deaktivieren, und
• die Dienste in einer Weise zu verwalten, die unsere Rechte und unser Eigentum schützt und das ordnungsgemäße Funktionieren der Dienste sicherstellt.

16. Datenschutz und Datenverarbeitung (AVV)

Diese Ziffer 16 bildet zusammen mit Ziffer 17 (Unterauftragsverarbeiter) und Ziffer 18 (Technische und organisatorische Sicherheitsmaßnahmen) einen verbindlichen Auftragsverarbeitungsvertrag („AVV“) zwischen Native als Auftragsverarbeiter und dem Kunden als Verantwortlichem und erfüllt die Anforderungen des Artikels 28 Absatz 3 DSGVO. Durch die Annahme dieser Bedingungen, die Registrierung eines Kontos und/oder die Bestellung der Dienste gilt der AVV als schriftlich zwischen den Parteien geschlossen im Sinne des Artikels 28 Absatz 9 DSGVO. Der Kunde bestätigt, dass die Person, die die Bedingungen annimmt, bevollmächtigt ist, den Kunden auch an den AVV zu binden.

Eine unterzeichenbare eigenständige Version des AVV ist auf Anfrage unter hei@native.no erhältlich, ist jedoch keine Voraussetzung für die Verbindlichkeit des AVV.

16.1 Rollen

Verantwortlicher: Für personenbezogene Daten der Kontaktpersonen und Nutzer des Kunden (Kontoinformationen, Abrechnungsdaten, Support-Kommunikation, Nutzungsdaten) ist Native der Verantwortliche. Siehe unsere Datenschutzerklärung.

Auftragsverarbeiter: Für personenbezogene Daten, die in Kundeninhalten enthalten sind und im Auftrag des Kunden über die Dienste verarbeitet werden, handelt Native als Auftragsverarbeiter und der Kunde ist der Verantwortliche.

16.2 Gegenstand, Zweck und Kategorien der Verarbeitung

Gegenstand: Bereitstellung einer SaaS-Plattform für KI-gestützte Erstellung, Planung, Freigabe und Veröffentlichung von Inhalten in sozialen Medien, zusammen mit zugehöriger Analyse und Support.

Dauer: Die Vertragslaufzeit zuzüglich bis zu 90 Tage nach Beendigung für die Löschung (180 Tage für Sicherungskopien), sofern nicht eine längere Aufbewahrung gesetzlich vorgeschrieben ist.

Art der Verarbeitung: Erhebung, Erfassung, Speicherung, Strukturierung, Auslesen, Anpassung, KI-Generierung auf Basis von Eingaben, Abfrage, Verwendung, Übermittlung an Social-Media-Plattformen auf Weisung des Kunden, Löschung und Vernichtung.

Zweck:

• die Dienste in Übereinstimmung mit den Bedingungen bereitzustellen,
• auf das Unternehmen des Kunden zugeschnittene Inhalte (Text und Bilder) zu generieren,
• Inhalte nach Freigabe durch den Kunden auf den verbundenen Kanälen des Kunden zu veröffentlichen,
• die Dienste zu betreiben, zu sichern, Fehler zu beheben und zu verbessern,
• Support zu leisten und rechtliche Verpflichtungen zu erfüllen.

Arten personenbezogener Daten

• Identifikations- und Kontaktdaten (Name, E-Mail, Telefon, Berufsbezeichnung, Arbeitgeber),
• Kontoinformationen (Nutzername, gehashtes Passwort, Authentifizierungstoken für soziale Medien),
• Vom Kunden hochgeladene Inhaltsdaten (Text, Bilder, Video, Logos, Beispiele),
• Nutzungsdaten (Protokolle, IP-Adressen, Geräte- und Browserinformationen, Klickdaten),
• Abrechnungs- und Zahlungsdaten (hauptsächlich von Stripe als eigenständigem Verantwortlichem verarbeitet),
• Personenbezogene Daten, die in öffentlichen Inhalten auf verbundenen Social-Media-Konten erscheinen können (Kommentare, Namen von Followern usw.), soweit der Dienst solche Inhalte abruft,
• KI-Prompts und -Ausgaben, die personenbezogene Daten enthalten können, die der Kunde einzubeziehen wählt.

Besondere Kategorien (Artikel 9 DSGVO): Der Dienst ist nicht für die Verarbeitung besonderer Kategorien personenbezogener Daten bestimmt. Der Kunde hat das Hochladen solcher Inhalte zu unterlassen, sofern nicht ausdrücklich etwas anderes vereinbart wurde.

Kategorien betroffener Personen: Mitarbeiter und Nutzer des Kunden; Kunden, Leads und Partner des Kunden, die in Inhalten erscheinen können; Follower und Personen, die mit den Social-Media-Konten des Kunden interagieren; Personen, die in Inhalten abgebildet oder erwähnt werden, die der Kunde hochlädt oder freigibt.

16.3 Weisungen

Native verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Kunden. Die Bedingungen, dieser AVV, die Konfiguration und Nutzung des Dienstes durch den Kunden sowie etwaige spätere schriftliche Weisungen gelten als dokumentierte Weisungen. Native informiert den Kunden unverzüglich, wenn Native der Auffassung ist, dass eine Weisung gegen die DSGVO oder andere Datenschutzvorschriften verstößt (Artikel 28 Absatz 3 Buchstabe h DSGVO).

16.4 Vertraulichkeit

Native gewährleistet, dass sich die zur Verarbeitung personenbezogener Daten befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen und eine angemessene Schulung erhalten haben. Die Vertraulichkeitspflicht besteht nach Beendigung des Verhältnisses fort, solange die Informationen ihrem Wesen nach vertraulich bleiben.

16.5 Sicherheit (Artikel 32 DSGVO)

Native trifft geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, wie in Ziffer 18 näher beschrieben. Native kann die Maßnahmen im Laufe der Zeit aktualisieren, sofern das Sicherheitsniveau nicht wesentlich verringert wird.

16.6 Kein KI-Training mit Kundendaten

Personenbezogene Daten und Inhalte, die von KI-Anbietern zur Inhaltserstellung auf Anfrage des Kunden verarbeitet werden, werden nicht zum Training ihrer Modelle verwendet. Dies ist durch die kommerziellen Vereinbarungen von Native mit den betreffenden Anbietern abgesichert.

16.7 Unterstützung des Kunden

Rechte betroffener Personen: Native unterstützt den Kunden, soweit möglich und mit geeigneten technischen und organisatorischen Maßnahmen, bei der Beantwortung von Anfragen betroffener Personen zu Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen, die direkt bei Native eingehen, werden unverzüglich an den Kunden weitergeleitet.

DSFA und vorherige Konsultation: Native unterstützt den Kunden bei der Durchführung von Datenschutz-Folgenabschätzungen (Artikel 35 DSGVO) und einer etwaigen vorherigen Konsultation der Aufsichtsbehörde (Artikel 36 DSGVO), soweit einschlägig.

Native kann ein angemessenes Entgelt für Unterstützung verlangen, die über das in den Diensten Enthaltene hinausgeht und durch Umstände des Kunden verursacht wird. Standardfunktionalität für Auskunft, Export und Löschung innerhalb des Dienstes ist im Abonnement enthalten.

16.8 Verletzungen des Schutzes personenbezogener Daten

Native benachrichtigt den Kunden unverzüglich, nachdem Native eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die personenbezogene Daten betrifft (Artikel 33 Absatz 2 DSGVO). Die Benachrichtigung enthält, soweit Informationen verfügbar sind:

• eine Beschreibung der Art der Verletzung, einschließlich der Kategorien und der ungefähren Zahl der betroffenen Personen und der betroffenen Datensätze personenbezogener Daten,
• Kontaktinformationen für weitere Auskünfte,
• die wahrscheinlichen Folgen der Verletzung, und
• die ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung und zur Abmilderung ihrer Auswirkungen.

Wenn nicht alle Informationen gleichzeitig verfügbar sind, können sie ohne weitere unangemessene Verzögerung schrittweise bereitgestellt werden. Native dokumentiert Verletzungen und arbeitet bei deren Handhabung mit dem Kunden zusammen, ist jedoch nicht verpflichtet, die Aufsichtsbehörde im Namen des Kunden zu benachrichtigen; dies liegt in der Verantwortung des Kunden.

16.9 Audit und Dokumentation

Native stellt dem Kunden auf Anfrage die Informationen zur Verfügung, die erforderlich sind, um die Einhaltung des Artikels 28 DSGVO und dieses AVV nachzuweisen.

Der Kunde hat das Recht, Audits, einschließlich Inspektionen, der Einhaltung durch Native durchzuführen. Das Auditrecht kann einmal pro Kalenderjahr, nach mindestens 30-tägiger schriftlicher Ankündigung, während der regulären Geschäftszeiten von Native und ohne unzumutbare Störung des Betriebs ausgeübt werden. Der Kunde trägt seine eigenen Kosten.

Native kann die Auditpflicht erfüllen, indem es anerkannte Zertifizierungen oder Auditberichte (wie ISO/IEC 27001-Zertifikate, SOC 2 Type II-Berichte oder gleichwertige) vorlegt, sofern diese verfügbar sind und die relevante Verarbeitung abdecken. Vom Kunden beauftragte Prüfer dürfen keine Wettbewerber von Native sein und müssen eine Vertraulichkeitsvereinbarung unterzeichnen. Aufsichtsbehörden haben gesetzliche Auditrechte, die durch das Vorstehende nicht eingeschränkt werden.

16.10 Löschung und Rückgabe

Bei Beendigung der Bedingungen oder auf Anfrage des Kunden während der Laufzeit löscht Native nach Wahl des Kunden alle personenbezogenen Daten oder gibt sie zurück und löscht vorhandene Kopien, sofern nicht eine Aufbewahrung nach Unionsrecht oder nationalem Recht (wie § 13 des norwegischen Buchführungsgesetzes (Bokføringsloven) und dem norwegischen Rechnungslegungsgesetz) erforderlich ist. Die Löschung erfolgt in der Regel innerhalb von 30 Tagen nach Beendigung, spätestens jedoch innerhalb von 90 Tagen, mit Ausnahme von Sicherungskopien, die gemäß den Standard-Löschroutinen von Native und spätestens innerhalb von 180 Tagen gelöscht werden. Auf Anfrage bestätigt Native schriftlich, dass die Löschung abgeschlossen ist.

16.11 Internationale Datenübermittlungen

Personenbezogene Daten werden primär in der EU/im EWR gespeichert, hauptsächlich in Google Cloud-Regionen in Irland.

Soweit personenbezogene Daten in Drittländer (außerhalb des EWR) übermittelt werden, erfolgen solche Übermittlungen auf einer gültigen Übermittlungsgrundlage nach Kapitel V der DSGVO, einschließlich:

• eines Angemessenheitsbeschlusses nach Artikel 45 DSGVO (wie des EU–US Data Privacy Framework für zertifizierte US-Empfänger), oder
• der Standardvertragsklauseln der Europäischen Kommission (SCC 2021/914) nach Artikel 46 Absatz 2 Buchstabe c DSGVO, ergänzt durch erforderliche technische und organisatorische Maßnahmen auf Grundlage eines Transfer Impact Assessment.

Werden SCCs verwendet, werden sie je nach Sachlage zwischen Native und dem Unterauftragsverarbeiter im Drittland (Modul 3) oder zwischen dem Kunden und dem Empfänger im Drittland mit Native als Vermittler (Modul 2) geschlossen. Der Kunde ermächtigt Native, SCCs mit Unterauftragsverarbeitern im Namen des Kunden abzuschließen. Ein ausgefüllter SCC-Anhang ist auf Anfrage erhältlich.

Native informiert den Kunden, wenn eine Übermittlungsgrundlage entfällt oder wesentlich geschwächt wird, und ergreift Maßnahmen, um eine weiterhin rechtmäßige Übermittlung sicherzustellen oder die Übermittlung erforderlichenfalls auszusetzen.

Für Kunden im Vereinigten Königreich stützen sich Übermittlungen auf das UK International Data Transfer Agreement (IDTA) oder das UK Addendum zu den EU-SCCs.

16.12 Hosting

Die Dienste werden primär in der EU/im EWR gehostet. Wenn Sie die Dienste aus einer anderen Region mit abweichenden Gesetzen über die Erhebung, Nutzung oder Offenlegung personenbezogener Daten nutzen, willigen Sie ein, dass Ihre Daten in die EU/den EWR übermittelt und dort verarbeitet werden.

17. Unterauftragsverarbeiter

Native setzt zur Bereitstellung der Dienste Unterauftragsverarbeiter ein. Der Kunde erteilt hiermit die allgemeine schriftliche Genehmigung für den Einsatz dieser Unterauftragsverarbeiter nach Artikel 28 Absatz 2 DSGVO.

Native informiert den Kunden über geplante Änderungen durch Hinzufügung oder Ersetzung von Unterauftragsverarbeitern mindestens 30 Tage vor Wirksamwerden der Änderung, in der Regel per E-Mail an die registrierte Kontaktperson des Kunden oder durch Aktualisierung dieser Liste in Verbindung mit einer Mitteilung. Der Kunde kann innerhalb von 30 Tagen ab der Mitteilung aus angemessenen datenschutzrechtlichen Gründen schriftlich Einspruch erheben. Die Parteien werden nach Treu und Glauben versuchen, eine Lösung zu finden. Erzielen die Parteien innerhalb angemessener Zeit keine Einigung, kann der Kunde den betroffenen Teil des Dienstes mit Wirkung ab dem Datum kündigen, an dem der Unterauftragsverarbeiter eingesetzt wird; vorausbezahlte Beträge, die den Zeitraum nach der Kündigung abdecken, werden anteilig erstattet.

Native erlegt jedem Unterauftragsverarbeiter durch schriftliche Vereinbarung dieselben Datenschutzpflichten auf, wie sie in den Bedingungen festgelegt sind, insbesondere die Bereitstellung ausreichender Garantien zur Umsetzung geeigneter technischer und organisatorischer Maßnahmen. Native haftet gegenüber dem Kunden weiterhin in vollem Umfang für die Erfüllung der Pflichten des Unterauftragsverarbeiters (Artikel 28 Absatz 4 DSGVO).

Zum Zeitpunkt des Inkrafttretens dieser Bedingungen setzt Native die folgenden Unterauftragsverarbeiter ein:

17.1 Infrastruktur und Betrieb

17.2 KI-Anbieter

17.3 Inhaltsveröffentlichung und Scraping

17.4 Zahlung und Abrechnung

17.5 Analyse und Produkteinblicke

17.6 Support und Kommunikation

18. Technische und organisatorische Sicherheitsmaßnahmen

Native trifft die folgenden technischen und organisatorischen Maßnahmen, um ein dem Risiko angemessenes Schutzniveau in Übereinstimmung mit Artikel 32 DSGVO zu gewährleisten:

18.1 Zugriffskontrolle

• Rollenbasierte Zugriffsverwaltung nach dem Prinzip der geringsten Berechtigung („least privilege“)
• Zwei-Faktor-Authentifizierung (2FA) für administrativen Zugriff
• Anforderungen an starke Passwörter
• Protokollierung von Zugriffen und Änderungen
• Regelmäßige Überprüfung von Zugriffsrechten

18.2 Verschlüsselung

• TLS 1.2 oder höher für Daten während der Übertragung
• Verschlüsselung ruhender Daten (AES-256 oder gleichwertig), wo technisch angemessen
• Verschlüsselte Speicherung von Authentifizierungstoken und Passwörtern (Hashing)

18.3 Betriebssicherheit

• Hosting in Google Cloud, primär in EU-Regionen (Irland)
• Segmentierung der Umgebungen (Entwicklung, Test, Produktion)
• Patches und Updates gemäß den Empfehlungen der Anbieter
• Protokollierung und Überwachung von Sicherheitsereignissen

18.4 Belastbarkeit und Kontinuität

• Tägliche automatisierte Sicherungskopien mit Verschlüsselung
• Geografische Redundanz innerhalb der EU/des EWR für kritische Daten
• Pläne für Vorfallreaktion und Geschäftskontinuität zur Handhabung von Sicherheitsvorfällen und Betriebsstörungen
• Regelmäßige Tests der Wiederherstellungsroutinen
• Definierte Wiederherstellungsziele (RTO und RPO), die der Art der Dienste angemessen sind

18.5 Personal und Schulung

• Vertraulichkeitsverpflichtung als Bestandteil der Arbeitsverträge
• Verpflichtende Schulungen zu Datenschutz und Informationssicherheit für das gesamte Personal beim Onboarding und danach in regelmäßigen Abständen
• Hintergrundüberprüfungen für Personal mit erweitertem Zugriff, soweit verhältnismäßig und rechtlich zulässig
• Klare Verfahren zum Entzug von Zugriffsrechten bei Beendigung des Beschäftigungsverhältnisses

18.6 Sichere Entwicklung

• Etablierte Verfahren für sichere Softwareentwicklung (Secure SDLC)
• Code-Review und Peer-Review vor der Produktionsbereitstellung
• Einsatz automatisierter Werkzeuge für Abhängigkeitsanalyse und Schwachstellen-Scans
• Trennung von Entwicklungs-, Test- und Produktionsumgebungen
• Eingeschränkte Verwendung echter personenbezogener Daten in Test- und Entwicklungsumgebungen

18.7 Vorfallmanagement

• Etablierter Prozess zur Identifizierung, Klassifizierung, Eskalation und Handhabung von Sicherheitsvorfällen
• Definierte Rollen und Ansprechpartner für Sicherheitsverletzungen
• Dokumentation und Nachbereitung von Vorfällen mit Umsetzung von Verbesserungsmaßnahmen

18.8 Lieferantenmanagement

• Risikobewertung von Unterauftragsverarbeitern vor dem Onboarding
• Schriftliche Vereinbarungen mit Datenschutz- und Sicherheitspflichten, die den Bedingungen gleichwertig sind
• Regelmäßige Überwachung der Einhaltung durch Unterauftragsverarbeiter, einschließlich der Prüfung verfügbarer Zertifizierungen und Auditberichte

18.9 Physische Sicherheit

Die physische Sicherheit der Daten wird durch den Cloud-Anbieter (Google Cloud) gewährleistet, der Rechenzentren mit den Zertifizierungen ISO 27001, SOC 1, SOC 2 und SOC 3 betreibt. Native AS unterhält keine eigene physische Infrastruktur, auf der personenbezogene Daten gespeichert werden.

18.10 Datenminimierung und Aufbewahrung

• Die Erhebung ist auf das beschränkt, was zur Bereitstellung der Dienste erforderlich ist
• Definierte Aufbewahrungsfristen mit automatisierter Löschung, wo technisch möglich
• Löschung und Anonymisierung von Daten, die nicht mehr erforderlich sind

19. Urheberrechtsverletzungen

Wir respektieren die Rechte des geistigen Eigentums anderer. Wenn Sie der Auffassung sind, dass auf oder über die Dienste verfügbares Material ein Urheberrecht verletzt, das Sie besitzen oder kontrollieren, benachrichtigen Sie uns bitte unverzüglich unter hei@native.no oder über native.no/en/contact (die „Meldung“).

Bitte beachten Sie, dass Sie nach anwendbarem Recht auf Schadensersatz haften können, wenn Sie in einer Meldung wesentliche Falschangaben machen. Wenden Sie sich im Zweifel an einen Rechtsanwalt.

Für Kunden in den USA folgen wir Verfahren im Einklang mit dem Digital Millennium Copyright Act (DMCA). Unser benannter Vertreter für DMCA-Meldungen ist unter hei@native.no erreichbar.

20. Laufzeit und Beendigung

20.1 Laufzeit

Die Bedingungen gelten, solange Sie die Dienste nutzen.

20.2 Unser Recht zur Beendigung

OHNE EINSCHRÄNKUNG ANDERER BESTIMMUNGEN DER BEDINGUNGEN BEHALTEN WIR UNS DAS RECHT VOR, NACH UNSEREM ALLEINIGEN ERMESSEN UND OHNE ANKÜNDIGUNG ODER HAFTUNG DEN ZUGANG ZU DEN DIENSTEN UND DEREN NUTZUNG AUS JEDEM GRUND ZU VERWEIGERN, EINSCHLIESSLICH WEGEN VERLETZUNG EINER ZUSICHERUNG, GEWÄHRLEISTUNG ODER VERPFLICHTUNG IN DEN BEDINGUNGEN ODER WEGEN VERSTOSSES GEGEN ANWENDBARES RECHT. WIR KÖNNEN IHRE NUTZUNG DER DIENSTE ODER TEILNAHME AN IHNEN BEENDEN ODER IHR KONTO UND ALLE VON IHNEN VERÖFFENTLICHTEN INHALTE ODER INFORMATIONEN JEDERZEIT OHNE ANKÜNDIGUNG LÖSCHEN.

Bei einer wesentlichen Vertragsverletzung, die behoben werden kann, wird in der Regel eine angemessene Nachfrist gewährt.

20.3 Keine erneute Registrierung

Wenn wir Ihr Konto sperren oder kündigen, ist es Ihnen untersagt, ein neues Konto unter Ihrem Namen, einem erfundenen oder geliehenen Namen oder dem Namen eines Dritten zu registrieren und zu erstellen.

20.4 Löschung bei Beendigung

Bei Beendigung werden die Daten des Kunden in Übereinstimmung mit unserer Aufbewahrungsrichtlinie und dem AVV in Ziffer 16 gelöscht oder anonymisiert, in der Regel innerhalb von 30 Tagen, mit Ausnahme von Daten, die zur Erfüllung gesetzlicher Anforderungen aufbewahrt werden müssen (z. B. § 13 des norwegischen Buchführungsgesetzes (Bokføringsloven)).

21. Änderungen und Unterbrechungen

Wir behalten uns das Recht vor, nach unserem alleinigen Ermessen Teile der Dienste jederzeit zu ändern, auszusetzen oder einzustellen, mit angemessener Ankündigung, soweit praktikabel. Wir können außerdem bestimmte Funktionen einschränken oder den Zugang zu Teilen der Dienste oder den gesamten Diensten beschränken.

Wir können keinen unterbrechungsfreien Zugang zu den Diensten garantieren, und es können technische Probleme, Wartungsarbeiten oder Aktualisierungen auftreten, die zu Ausfallzeiten, Fehlern, Verzögerungen oder Unterbrechungen führen können. Sie erkennen an und stimmen zu, dass wir nicht für Verluste, Schäden oder Unannehmlichkeiten haften, die dadurch entstehen, dass Sie während einer Ausfallzeit oder Einstellung nicht auf die Dienste zugreifen oder sie nicht nutzen können.

22. Anwendbares Recht

Diese Bedingungen unterliegen norwegischem Recht. Das Übereinkommen der Vereinten Nationen über Verträge über den internationalen Warenkauf (CISG) findet keine Anwendung. Sie und Native AS vereinbaren, sich der nicht ausschließlichen Zuständigkeit der Gerichte in Oslo, Norwegen, zu unterwerfen, um Streitigkeiten beizulegen, die im Zusammenhang mit den Bedingungen entstehen können.

Kunden außerhalb Norwegens bestätigen, dass sie norwegisches Recht und norwegischen Gerichtsstand bewusst und freiwillig im Rahmen ihrer geschäftlichen Tätigkeit gewählt haben.

23. Streitbeilegung

Wenn Sie Bedenken oder Beschwerden in Bezug auf die Dienste haben, kontaktieren Sie uns bitte direkt unter hei@native.no oder über native.no/en/contact. Wir werden unser Möglichstes tun, um Streitigkeiten gütlich beizulegen.

Kann eine Streitigkeit nicht gütlich beigelegt werden, wird sie von den ordentlichen Gerichten Norwegens entschieden, mit dem Bezirksgericht Oslo (Oslo tingrett) als Gerichtsstand.

24. Berichtigungen

Wir können Tippfehler, Ungenauigkeiten oder Auslassungen, einschließlich Beschreibungen, Preisen, Verfügbarkeit und anderer Informationen in den Diensten, jederzeit ohne vorherige Ankündigung berichtigen. Wir gewähren unter keinen Umständen Rückerstattungen, auch nicht bei Fehlern oder Missverständnissen, sofern nicht zwingendes Recht etwas anderes vorschreibt.

25. Haftungsausschluss

DIE DIENSTE WERDEN „WIE BESEHEN“ UND „WIE VERFÜGBAR“ BEREITGESTELLT. SIE STIMMEN ZU, DASS IHRE NUTZUNG DER DIENSTE AUF EIGENES RISIKO ERFOLGT. SOWEIT GESETZLICH ZULÄSSIG, SCHLIESSEN WIR ALLE AUSDRÜCKLICHEN ODER STILLSCHWEIGENDEN GEWÄHRLEISTUNGEN IM ZUSAMMENHANG MIT DEN DIENSTEN UND IHRER NUTZUNG AUS, EINSCHLIESSLICH STILLSCHWEIGENDER GEWÄHRLEISTUNGEN DER MARKTGÄNGIGKEIT, DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK UND DER NICHTVERLETZUNG VON RECHTEN.

WIR ÜBERNEHMEN KEINE GEWÄHR FÜR DIE RICHTIGKEIT ODER VOLLSTÄNDIGKEIT DER INHALTE IN DEN DIENSTEN UND ÜBERNEHMEN KEINE HAFTUNG FÜR:

• FEHLER ODER UNGENAUIGKEITEN IN INHALTEN UND MATERIALIEN,
• PERSONEN- ODER SACHSCHÄDEN INFOLGE IHRES ZUGRIFFS AUF DIE DIENSTE UND DEREN NUTZUNG,
• UNBEFUGTEN ZUGRIFF AUF ODER UNBEFUGTE NUTZUNG UNSERER SICHEREN SERVER UND/ODER ALLER DORT GESPEICHERTEN PERSÖNLICHEN ODER FINANZIELLEN INFORMATIONEN,
• UNTERBRECHUNG ODER EINSTELLUNG DER ÜBERTRAGUNG ZU ODER VON DEN DIENSTEN,
• BUGS, VIREN, TROJANER ODER ÄHNLICHES, DIE VON DRITTEN AN ODER ÜBER DIE DIENSTE ÜBERTRAGEN WERDEN KÖNNEN, UND/ODER
• FEHLER ODER AUSLASSUNGEN IN INHALTEN ODER MATERIALIEN ODER VERLUSTE ODER SCHÄDEN JEGLICHER ART, DIE DURCH DIE NUTZUNG VON INHALTEN ENTSTEHEN, DIE ÜBER DIE DIENSTE VERÖFFENTLICHT, ÜBERTRAGEN ODER ANDERWEITIG VERFÜGBAR GEMACHT WURDEN.

WIR GARANTIEREN, BEFÜRWORTEN, GEWÄHRLEISTEN ODER ÜBERNEHMEN KEINE VERANTWORTUNG FÜR PRODUKTE ODER DIENSTLEISTUNGEN, DIE VON DRITTEN ÜBER DIE DIENSTE BEWORBEN ODER ANGEBOTEN WERDEN.

26. Haftungsbeschränkungen

IN KEINEM FALL HAFTEN WIR ODER UNSERE GESCHÄFTSFÜHRER, MITARBEITER ODER VERTRETER IHNEN ODER DRITTEN GEGENÜBER FÜR DIREKTE, INDIREKTE, FOLGE-, BEILÄUFIGE, BESONDERE ODER STRAFSCHADENSERSATZANSPRÜCHE, EINSCHLIESSLICH ENTGANGENER GEWINNE, ENTGANGENER EINNAHMEN, DATENVERLUSTEN, VERLUSTS VON GESCHÄFTSCHANCEN, REPUTATIONSSCHÄDEN ODER ANDERER SCHÄDEN, DIE AUS IHRER NUTZUNG DER DIENSTE, EINSCHLIESSLICH KI-INHALTEN, ENTSTEHEN, SELBST WENN WIR AUF DIE MÖGLICHKEIT SOLCHER SCHÄDEN HINGEWIESEN WURDEN.

UNGEACHTET ENTGEGENSTEHENDER BESTIMMUNGEN IN DEN BEDINGUNGEN IST UNSERE GESAMTHAFTUNG IHNEN GEGENÜBER, UNABHÄNGIG VON DER ANSPRUCHSGRUNDLAGE, AUF DEN BETRAG BESCHRÄNKT, DEN SIE IN DEN ZWÖLF (12) MONATEN VOR DEM ANSPRUCHSBEGRÜNDENDEN EREIGNIS TATSÄCHLICH AN UNS FÜR DIE DIENSTE GEZAHLT HABEN.

Die Haftungsbeschränkung gilt nicht bei:

• Vorsatz oder grober Fahrlässigkeit,
• Haftung nach zwingendem Recht, die nicht beschränkt werden kann, oder
• Haftung nach Artikel 82 DSGVO.

Ansprüche müssen schriftlich innerhalb angemessener Zeit und spätestens innerhalb von zwölf (12) Monaten geltend gemacht werden, nachdem Sie von dem Anspruch Kenntnis erlangt haben oder hätten erlangen müssen; andernfalls verfällt der Anspruch.

BESTIMMTE US-EINZELSTAATLICHE GESETZE UND INTERNATIONALE GESETZE LASSEN BESCHRÄNKUNGEN STILLSCHWEIGENDER GEWÄHRLEISTUNGEN ODER DEN AUSSCHLUSS BESTIMMTER SCHÄDEN NICHT ZU. WENN DIESE GESETZE AUF SIE ANWENDUNG FINDEN, GELTEN EINIGE ODER ALLE DER VORSTEHENDEN HAFTUNGSAUSSCHLÜSSE ODER -BESCHRÄNKUNGEN MÖGLICHERWEISE NICHT FÜR SIE, UND SIE HABEN MÖGLICHERWEISE ZUSÄTZLICHE RECHTE.

27. Freistellung

Sie verpflichten sich, uns, einschließlich unserer Tochtergesellschaften, verbundenen Unternehmen und aller unserer jeweiligen leitenden Angestellten, Vertreter, Partner und Mitarbeiter, zu verteidigen, freizustellen und schadlos zu halten von und gegen alle Verluste, Schäden, Haftungen, Ansprüche oder Forderungen, einschließlich angemessener Anwaltskosten, die von Dritten geltend gemacht werden und entstehen aus:

• Ihren Beiträgen,
• Ihrer Nutzung der Dienste,
• Verstößen gegen die Bedingungen,
• Verstößen gegen Ihre Zusicherungen und Gewährleistungen in den Bedingungen,
• Verletzungen von Rechten Dritter, einschließlich Rechten des geistigen Eigentums, der Privatsphäre oder des Rechts am eigenen Bild,
• der Veröffentlichung von KI-Inhalten, die Sie freigegeben haben,
• Verstößen gegen das norwegische Marketinggesetz (Markedsføringsloven), das norwegische Urheberrechtsgesetz (Åndsverkloven) oder andere anwendbare Gesetze, oder
• allen Ansprüchen oder Streitigkeiten aus Inhalten, die über die Dienste erstellt oder generiert wurden, einschließlich Angelegenheiten in Bezug auf Urheberrecht, Marken, Verleumdung, Datenschutz oder andere Rechtsfragen.

Wir behalten uns das Recht vor, auf Ihre Kosten die ausschließliche Kontrolle und Verteidigung jeder Angelegenheit zu übernehmen, für die Sie uns freistellen müssen, und Sie verpflichten sich, auf Ihre Kosten bei unserer Verteidigung gegen solche Ansprüche mitzuwirken.

28. Nutzerdaten

28.1 Allgemeines

Wir erheben und speichern Daten, die Sie an die Dienste übermitteln, um die Erbringung der Dienste zu verwalten, sowie Daten in Bezug auf Ihre Nutzung. Solche Daten können Kontoinformationen, von Ihnen eingereichte oder erstellte Inhalte und Ihre Interaktionen mit den Diensten umfassen.

28.2 Schutz von Google-Nutzerdaten

Wenn Sie Google-Konten mit den Diensten verbinden, erheben und verarbeiten wir Google-Nutzerdaten ausschließlich zur Bereitstellung unserer Social-Media-Dienste. Google-Nutzerdaten werden niemals für das Training von KI-Modellen, für Marketing oder für andere Zwecke über die Kernfunktionalität hinaus verwendet. Solche Daten unterliegen zusätzlichen Sicherheitsmaßnahmen und Aufbewahrungsbeschränkungen, wie in unserer Datenschutzerklärung beschrieben.

28.3 Kein KI-Training mit Ihren Daten

Native trainiert keine KI-Modelle mit Ihren Daten, und unseren KI-Anbietern ist es vertraglich untersagt, Ihre Ein-/Ausgaben für Trainingszwecke zu verwenden.

28.4 Sicherungskopien

Wir führen regelmäßige routinemäßige Sicherungen der Daten durch, Sie sind jedoch allein verantwortlich für alle Daten, die Sie übermitteln oder die sich auf Aktivitäten beziehen, die Sie unter Nutzung der Dienste vorgenommen haben. Sie stimmen zu, dass wir nicht für Verlust oder Beschädigung solcher Daten haften, es sei denn, der Verlust wurde durch unsere grobe Fahrlässigkeit oder unseren Vorsatz verursacht.

28.5 Verweis auf die Datenschutzerklärung

Weitere Informationen zu unserer Datenverarbeitung finden Sie in unserer Datenschutzerklärung, die durch Verweis Bestandteil der Bedingungen ist.

29. Elektronische Kommunikation, Transaktionen und Signaturen

Der Besuch der Dienste, das Senden von E-Mails an uns und das Ausfüllen elektronischer Formulare stellen elektronische Kommunikation dar. Sie willigen in den Empfang elektronischer Kommunikation ein und stimmen zu, dass alle Vereinbarungen, Mitteilungen, Offenlegungen und sonstigen Kommunikationen, die wir Ihnen elektronisch bereitstellen, jedem gesetzlichen Erfordernis genügen, wonach eine solche Kommunikation schriftlich zu erfolgen hat.

SIE STIMMEN HIERMIT DER VERWENDUNG ELEKTRONISCHER SIGNATUREN, VERTRÄGE, BESTELLUNGEN UND SONSTIGER AUFZEICHNUNGEN SOWIE DER ELEKTRONISCHEN ZUSTELLUNG VON MITTEILUNGEN, RICHTLINIEN UND AUFZEICHNUNGEN ÜBER TRANSAKTIONEN ZU, DIE VON UNS ODER ÜBER DIE DIENSTE EINGELEITET ODER ABGESCHLOSSEN WERDEN.

Sie verzichten hiermit auf alle Rechte oder Erfordernisse nach Gesetzen, Verordnungen, Vorschriften oder Satzungen in jeder Rechtsordnung, die eine Originalunterschrift oder die Zustellung oder Aufbewahrung nicht-elektronischer Aufzeichnungen verlangen.

30. Sonstiges

30.1 Gesamte Vereinbarung

Die Bedingungen bilden zusammen mit unserer Datenschutzerklärung und der Auftragsbestätigung die gesamte Vereinbarung zwischen Ihnen und uns. Die AVV-Bestimmungen in Ziffer 16 sind zusammen mit der Liste der Unterauftragsverarbeiter in Ziffer 17 und den Sicherheitsmaßnahmen in Ziffer 18 integraler Bestandteil der Bedingungen.

Bei Widersprüchen zwischen diesen Dokumenten gilt folgende Rangfolge: (1) Auftragsbestätigung oder gesonderte, von beiden Parteien unterzeichnete schriftliche Vereinbarung, (2) die AVV-Bestimmungen in den Ziffern 16–18 für Angelegenheiten der Verarbeitung personenbezogener Daten, (3) die übrigen Bestimmungen der Bedingungen und (4) die Datenschutzerklärung.

30.2 Kein Verzicht

Unterlassen wir es, ein Recht oder eine Bestimmung der Bedingungen durchzusetzen, stellt dies keinen Verzicht auf dieses Recht oder diese Bestimmung dar.

30.3 Abtretung

Sie dürfen Ihre Rechte oder Pflichten aus den Bedingungen nicht ohne schriftliche Zustimmung von Native abtreten. Native kann die Vereinbarung an ein Konzernunternehmen oder im Zusammenhang mit einer Fusion, Spaltung oder Unternehmensübertragung abtreten, sofern die neue Partei an gleichwertige Bedingungen gebunden ist.

30.4 Salvatorische Klausel

Wird eine Bestimmung der Bedingungen für rechtswidrig, ungültig oder nicht durchsetzbar befunden, gilt diese Bestimmung als von den Bedingungen abgetrennt und berührt nicht die Gültigkeit und Durchsetzbarkeit der übrigen Bestimmungen.

30.5 Höhere Gewalt

Keine Partei haftet für eine Vertragsverletzung, die durch Umstände außerhalb der zumutbaren Kontrolle der Partei verursacht wird, einschließlich Stromausfällen, Internetausfällen, Krieg, Aufruhr, Naturkatastrophen, Pandemien, behördlichen Maßnahmen, Cyberangriffen oder dem Ausfall wesentlicher Unterauftragnehmer.

30.6 Keine Partnerschaft

Durch die Bedingungen oder Ihre Nutzung der Dienste wird kein Joint Venture, keine Partnerschaft, kein Beschäftigungs- und kein Vertretungsverhältnis zwischen Ihnen und uns begründet.

30.7 Auslegung

Sie stimmen zu, dass die Bedingungen nicht deshalb zu unseren Lasten ausgelegt werden, weil wir sie verfasst haben.

30.8 Sprache

Die Bedingungen werden auf Norwegisch und Englisch veröffentlicht. Die englische Version wird aus Gründen der Verständlichkeit zur Verfügung gestellt. Bei Widersprüchen zwischen den Sprachversionen hat die norwegische Version Vorrang, sofern nicht ausdrücklich etwas anderes vereinbart wurde.

31. Kontakt

Bei Fragen oder Anliegen zu den Bedingungen kontaktieren Sie uns bitte:

Native AS - Handelsregisternummer 930 324 787 - Møllergata 6, 0155 Oslo, Norwegen

E-Mail: hei@native.no - Kontaktformular: native.no/en/contact

Das Dokument wurde zuletzt am 26. April 2026 aktualisiert. Version 2.2.