Allgemeine Geschäftsbedingungen

Vertragsbedingungen für die Nutzung von Kastalia als gehosteter Dienst und im eigenen Haus. Stand: 29.08.2026.

Entwurf ohne anwaltliche Prüfung.
Dieser Entwurf ist nicht anwaltlich geprüft. Allgemeine Geschäftsbedingungen sind ein Vertragstext, und eine unwirksame Klausel wirkt gegen den, der sie gestellt hat — insbesondere die Haftungsregelung in § 10 gehört vor dem ersten Vertragsschluss geprüft.

§ 1 Geltungsbereich und Vertragspartner

Diese Bedingungen gelten für alle Verträge über die Nutzung von Kastalia — als gehosteter Dienst und als Betrieb im eigenen Haus — sowie für die dazu erbrachten Einrichtungs- und Unterstützungsleistungen.

PlatzhalterVollständiger Firmenname und Anschrift des Anbieters

Das Angebot richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Verträge mit Verbrauchern kommen nicht zustande.

Abweichende oder ergänzende Bedingungen des Kunden werden nur Vertragsinhalt, wenn wir ihnen ausdrücklich in Textform zustimmen. Das gilt auch dann, wenn wir in Kenntnis solcher Bedingungen vorbehaltlos leisten.

§ 2 Vertragsgegenstand und Leistungsumfang

Kastalia bündelt das Wissen eines Unternehmens an einer Stelle und stellt es Menschen und Maschinen über dieselben Regeln zur Verfügung. Geschuldet ist:

  • die Bereitstellung der Anwendung in der jeweils aktuellen Fassung über das Internet (gehosteter Dienst) oder als Abbild zum Betrieb im Netz des Kunden (im eigenen Haus),
  • ein Arbeitsbereich je Vertrag, in dem der Kunde Wissensknoten anlegt, importiert, ordnet und veröffentlicht,
  • die Anbindung von Quellen über die mitgelieferten Connectoren: Notion, Markdown-Repositorien, Websites und der direkte Dateiupload,
  • der Zugriff über die REST-Schnittstelle, die semantische Suche und MCP,
  • Rollen, Gruppen und eine Sichtbarkeitssteuerung bis auf den einzelnen Wissensknoten, im Umfang des gebuchten Tarifs,
  • der Export aller Inhalte in einem maschinenlesbaren Format, jederzeit und ohne Mitwirkung des Anbieters.

Für die semantische Suche wird ein OpenAI-kompatibler Endpunkt für Embeddings benötigt. Welcher das ist, entscheidet der Kunde; ein Modell im eigenen Netz genügt. Der Betrieb dieses Endpunkts ist Sache des Kunden und nicht Gegenstand dieses Vertrags.

Kastalia liefert Inhalte und die Rechte daran aus. Es formuliert keine Antworten und trifft keine Entscheidungen. Was eine angebundene KI aus den ausgelieferten Inhalten macht, verantwortet, wer sie betreibt.

Wir entwickeln die Anwendung fortlaufend weiter. Änderungen, die den vereinbarten Leistungsumfang wahren, sind zulässig; eine Verringerung des Leistungsumfangs richtet sich nach § 12.

§ 3 Tarife und Grenzen

Abgerechnet wird je Arbeitsbereich nach der Zahl der Wissensknoten. Ein Wissensknoten ist ein Artikel oder ein importiertes Dokument. Die Zahl der Nutzer ist in jedem Tarif unbegrenzt.

Basis — 290 € je Arbeitsbereich und Monat
Bis 1.000 Wissensknoten. Unbegrenzte Nutzer, alle Connectoren, REST, Suche und MCP, Sichtbarkeit öffentlich und angemeldet, Datenexport.
Betrieb — 690 € je Arbeitsbereich und Monat
Bis 10.000 Wissensknoten. Zusätzlich: Rollen und Gruppen, eingeschränkte Sichtbarkeit je Wissensknoten, Löschnachweis mit Zählwerten, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Antwort auf Anfragen am nächsten Werktag.
Im eigenen Haus — 490 € je Monat
Unbegrenzte Wissensknoten, Betrieb auf der Infrastruktur des Kunden, Aktualisierungen und Sicherheitsstand. Ein Vertrag zur Auftragsverarbeitung entfällt, weil keine Daten zu uns gelangen. Die Einrichtung wird gesondert vergütet (4.900 € bis 7.900 € einmalig, nach Aufwand und Umfang).

Beim Überschreiten der Knotenzahl wird nichts abgeschaltet. Die Anwendung meldet den Übergang; der nächste Tarif gilt ab dem Folgemonat. Eine Wissensbasis, die mitten im Betrieb sperrt, wäre das Gegenteil dessen, wofür sie angeschafft wurde.

§ 4 Vertragsschluss, Testphase, Laufzeit und Kündigung

Der Vertrag kommt zustande, wenn wir eine Bestellung in Textform bestätigen oder den Zugang freischalten. Die Darstellung der Tarife auf dieser Website ist kein bindendes Angebot.

Die Testphase beträgt 30 Tage ab Einrichtung des Arbeitsbereichs, ist kostenfrei und verlangt keine Zahlungsdaten. Sie endet automatisch; ohne ausdrückliche Bestellung entsteht daraus kein kostenpflichtiger Vertrag.

Die Laufzeit beträgt einen Monat und verlängert sich stillschweigend um je einen weiteren Monat, wenn sie nicht mit einer Frist von 14 Tagen zum Ende der jeweiligen Laufzeit gekündigt wird. Bei Jahreszahlung beträgt die Laufzeit zwölf Monate mit einer Kündigungsfrist von einem Monat zum Laufzeitende.

Kündigungen bedürfen der Textform. Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt für beide Seiten unberührt; ein wichtiger Grund liegt für uns insbesondere vor, wenn der Kunde mit einem nicht unerheblichen Teil der Vergütung länger als 30 Tage in Verzug ist oder trotz Abmahnung gegen § 7 verstößt.

§ 5 Preise und Zahlung

Alle Preise verstehen sich in Euro je Arbeitsbereich und Monat, zuzüglich der jeweils geltenden Umsatzsteuer. Die Abrechnung erfolgt monatlich im Voraus, bei Jahreszahlung jährlich im Voraus; dabei sind zwei Monate frei.

Gezahlt wird auf Rechnung, 30 Tage netto ab Rechnungsdatum, ohne Abzug. Der Kunde kann nur mit unbestrittenen oder rechtskräftig festgestellten Forderungen aufrechnen.

Eine Preisänderung teilen wir mindestens acht Wochen vor ihrem Wirksamwerden in Textform mit. Der Kunde kann den Vertrag bis zum Wirksamwerden zum Änderungszeitpunkt kündigen; auf dieses Recht weisen wir in der Mitteilung hin. Ein Wechsel in einen höheren Tarif nach § 3 ist keine Preisänderung in diesem Sinne.

§ 6 Verfügbarkeit, Wartung und Unterstützung

Wir betreiben den gehosteten Dienst mit der Sorgfalt eines ordentlichen Kaufmanns in einem Rechenzentrum in Deutschland. Eine bestimmte Verfügbarkeit in Prozent sagen wir derzeit ausdrücklich nicht zu: Die Anwendung läuft heute auf einem einzelnen Anwendungsserver, und ein Versprechen, das der Betrieb nicht einhalten kann, wäre keines. Sobald sich das ändert, ändert sich diese Klausel — und niemals stillschweigend.

  • Geplante Wartungsarbeiten kündigen wir mindestens 48 Stunden vorher in Textform oder in der Anwendung an und legen sie soweit möglich außerhalb der üblichen Geschäftszeiten.
  • Sicherungen werden täglich erstellt, verschlüsselt und nur anfügbar abgelegt; die Wiederherstellung wird vierteljährlich geübt.
  • Störungen nehmen wir in Textform entgegen und beginnen unverzüglich mit der Bearbeitung.

Im Tarif „Betrieb" antworten wir auf Anfragen spätestens am nächsten Werktag. Eine Zusage über die Dauer bis zur Behebung ist damit nicht verbunden. Unterstützung, die über die Beantwortung von Anfragen hinausgeht — Einrichtung, Schulung, Anpassungen —, wird gesondert vereinbart und vergütet.

§ 7 Pflichten und Mitwirkung des Kunden

Der Kunde bestimmt, welche Inhalte in seinen Arbeitsbereich gelangen, und wer sie sehen darf. Er stellt sicher, dass er die dafür nötigen Rechte hat und keine gesetzlichen Vorschriften verletzt.

  • Zugangsdaten, Einladungslinks und API-Schlüssel sind vertraulich zu behandeln. Ein API-Schlüssel wird genau einmal angezeigt und danach nur noch als Hash gespeichert; er kann jederzeit zurückgezogen werden.
  • Der Verdacht einer unbefugten Nutzung ist uns unverzüglich mitzuteilen.
  • Verarbeitet der Kunde Beschäftigtendaten oder besondere Kategorien personenbezogener Daten, verantwortet er die dafür nötigen Grundlagen — einschließlich der Beteiligung des Betriebsrats.
  • Der Kunde benennt Ansprechpartner für die Einrichtung und stellt die Zugänge zu seinen Quellen bereit.
  • Beim Betrieb im eigenen Haus verantwortet der Kunde Server, Netz, Sicherungen und die zeitnahe Einspielung bereitgestellter Aktualisierungen.

Untersagt sind rechtswidrige Inhalte, Inhalte, die Rechte Dritter verletzen, sowie jede Nutzung, die den Betrieb der Plattform oder anderer Arbeitsbereiche beeinträchtigt. Bei einem erheblichen Verstoß dürfen wir den betroffenen Inhalt sperren; wir teilen dem Kunden Grund und Umfang unverzüglich mit.

§ 8 Rechte an Inhalten und Nutzungsrechte

Alle Inhalte, die der Kunde einstellt oder anbinden lässt, bleiben seine Inhalte. Wir erwerben daran keine Rechte über das hinaus, was der Betrieb des Dienstes erfordert: speichern, zerlegen, indexieren, an den vom Kunden eingestellten Embedding-Endpunkt übermitteln und auf Anfrage ausliefern. Diese Befugnis endet mit dem Vertrag.

Kundeninhalte werden nicht zum Training von Modellen verwendet, weder von uns noch mit unserem Zutun durch Dritte.

Der Kunde erhält für die Vertragslaufzeit ein einfaches, nicht übertragbares Recht, die Anwendung im vereinbarten Umfang zu nutzen. Eine Nennung des Kunden als Referenz erfolgt nur nach seiner ausdrücklichen Freigabe in Textform.

§ 9 Datenschutz und Auftragsverarbeitung

Für die Inhalte im Arbeitsbereich ist der Kunde Verantwortlicher im Sinne der DSGVO, wir sind Auftragsverarbeiter. Mit dem Vertrag über den gehosteten Dienst kommt der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO unter /data-processing zustande; er ist Bestandteil dieses Vertrags.

In Datenschutzfragen geht der Auftragsverarbeitungsvertrag diesen Bedingungen vor. Beim Betrieb im eigenen Haus entfällt er, weil keine personenbezogenen Daten des Kunden zu uns gelangen; unterstützen wir dort ausnahmsweise mit Zugriff auf Echtdaten, wird dafür gesondert eine Vereinbarung geschlossen.

§ 10 Haftung

Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei der Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz sowie im Umfang einer übernommenen Garantie.

Bei einfacher Fahrlässigkeit haften wir nur für die Verletzung wesentlicher Vertragspflichten — solcher Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf —, und zwar begrenzt auf den bei Vertragsschluss vorhersehbaren, vertragstypischen Schaden. Dieser ist auf die Höhe der in den zwölf Monaten vor dem Schadensereignis gezahlten Vergütung begrenzt. Im Übrigen ist die Haftung bei einfacher Fahrlässigkeit ausgeschlossen.

Für den Verlust von Daten haften wir nur in dem Umfang, in dem er auch bei ordnungsgemäßer Datensicherung durch den Kunden eingetreten wäre. Der Kunde kann seine Inhalte jederzeit selbst und ohne unser Zutun exportieren.

Für Antworten, die eine angebundene KI aus den ausgelieferten Inhalten erzeugt, haften wir nicht. Kastalia liefert Inhalte samt Herkunft; die Bewertung und Verwendung der Antwort verantwortet, wer das Modell betreibt und wer die Antwort nutzt.

Die vorstehenden Beschränkungen gelten auch zugunsten unserer gesetzlichen Vertreter und Erfüllungsgehilfen.

§ 11 Vertragsende, Datenexport und Löschung

Der Kunde kann seine Inhalte während der gesamten Laufzeit selbst exportieren — über die REST-Schnittstelle und über den Export des Arbeitsbereichs. Nach Vertragsende bleibt der Arbeitsbereich 30 Tage lang ausschließlich zum Abruf des Exports zugänglich, sofern der Kunde nicht die sofortige Löschung verlangt.

Danach löschen wir den Arbeitsbereich vollständig: die Ereignisse, die Textabschnitte, die Vektorsammlung, die hochgeladenen Dateien und den Datenschlüssel des Mandanten. Auf Wunsch beginnt die Löschung sofort; eine Karenzzeit von 14 Tagen schützt im Regelfall vor einer Fehlbedienung und kann auf null gesetzt werden.

Der Kunde erhält einen maschinell erzeugten Löschnachweis mit den Zählwerten vorher und nachher. Sicherungen laufen nach 30 Tagen aus; bis dahin sind die Inhalte dort ohne den vernichteten Datenschlüssel nicht mehr zu entschlüsseln. Rechnungsdaten bewahren wir nach § 147 AO auf; Wissensinhalte sind davon nicht betroffen. Einzelheiten stehen im Löschkonzept, Anlage 3 des Auftragsverarbeitungsvertrags.

§ 12 Änderungen dieser Bedingungen

Änderungen dieser Bedingungen teilen wir dem Kunden mindestens sechs Wochen vor ihrem Wirksamwerden in Textform mit. Widerspricht er nicht bis zum Wirksamwerden, gelten sie als angenommen; auf diese Wirkung und auf sein Widerspruchsrecht weisen wir in der Mitteilung gesondert hin.

Widerspricht der Kunde, kann jede Seite den Vertrag zum Wirksamwerden der Änderung kündigen. Änderungen, die den vereinbarten Leistungsumfang verringern oder die Vergütung erhöhen, bedürfen stets seiner ausdrücklichen Zustimmung; § 5 Absatz 3 bleibt unberührt.

§ 13 Schlussbestimmungen

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Erfüllungsort und ausschließlicher Gerichtsstand für alle Streitigkeiten aus diesem Vertrag ist der Sitz des Anbieters, soweit der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist.

PlatzhalterSitz des Anbieters als Gerichtsstand

Sollte eine Bestimmung dieser Bedingungen unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen unberührt. Änderungen und Ergänzungen des Vertrags bedürfen der Textform; das gilt auch für die Aufhebung dieses Formerfordernisses.