Allgemeine Geschäftsbedingungen von Anuxis

Version 2 · gültig ab dem 15. Oktober 2026

Diese Bedingungen regeln die Nutzung von Anuxis. Sie sind so geschrieben, dass man sie versteht: Wenn etwas unklar bleibt, schreiben Sie uns an info@anuxis.com, und wir erklären es Ihnen.

1. Wer Ihnen den Dienst erbringt

Anuxis ist eine Handelsmarke der Surfer Koala, S.L., mit der Steuernummer (CIF) B22655120 und Sitz in Calle Trébol A, 14 · 14710 Córdoba (Spanien).

Wenn hier von „wir“ oder „Anuxis“ die Rede ist, ist die Surfer Koala, S.L. gemeint: Sie schließt diesen Vertrag mit Ihnen, sie stellt Ihre Rechnungen aus, und sie steht für das ein, was hier versprochen wird.

Sie können uns jederzeit an info@anuxis.com schreiben.

2. Was Anuxis ist – und was nicht

Anuxis bewahrt verschlüsselte Dokumente auf und übergibt sie an die Personen, die Sie bestimmen, sobald eine Bedingung eintritt, die Sie festlegen. Mehr tut es nicht, und das ist viel: Der Wert liegt nicht im Aufbewahren, sondern darin, dass etwas bei jemandem ankommt – in einem Moment, in dem Sie sich vielleicht nicht selbst darum kümmern können.

So funktioniert es, in vier Schritten:

1. Sie laden Dokumente, Passwörter oder Anweisungen in Ihre Bibliothek hoch. Dort bleibt jede Datei, solange Ihr Konto besteht.
2. Sie legen Übergabeordner an. Ein Ordner enthält keine Dateien: Er ist die Liste, welche Ihrer Dateien übergeben werden und an wen.
3. Sie bestimmen für jeden Ordner Empfänger in einer Reihenfolge und wählen, **unter welcher Bedingung** übergeben wird.
4. Wenn die Bedingung eintritt, benachrichtigen wir Sie, sofern vorgesehen, verifizieren den Empfänger in zwei Schritten und übergeben ihm diese Dateien.

Was wir tun, geschieht in Ihrem Auftrag

Wenn Sie jemanden bestimmen, beauftragen Sie uns, ihm bestimmte Dateien zu übergeben, sofern eine Bedingung eintritt. Nicht mehr und nicht weniger. Wir entscheiden nicht, wer worauf Anspruch hat, wir beurteilen nicht, ob Ihr Auftrag angemessen ist, und wir mischen uns nicht in familiäre, erbrechtliche oder sonstige Beziehungen ein. Das ist nicht unsere Sache, und wir wollen auch nicht, dass es das wird.

Dieser Auftrag hat eine gesetzliche Grundlage, die Sie kennen sollten. Artikel 96 der _Ley Orgánica 3/2018_ (spanisches Organgesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte, LOPDGDD) – „Recht auf das digitale Testament“ (eigene Übersetzung) – sieht vor, dass „die Person oder Institution, die der Verstorbene ausdrücklich dazu bestimmt hat“ (eigene Übersetzung), nach Maßgabe der erhaltenen Anweisungen Zugang zu den Inhalten des Verstorbenen verlangen kann; und Artikel 3 desselben Gesetzes sagt dasselbe für seine personenbezogenen Daten. Der Empfänger, den Sie bei Anuxis bestimmen, ist genau diese von Ihnen bestimmte Person. Wir erfinden keine neue Rechtsfigur: Wir stellen die Mittel für eine bereit, die das Gesetz bereits vorsieht.

Was Anuxis NICHT ist

Diesen Abschnitt sollten Sie in Ruhe lesen, denn er legt fest, was Sie erwarten können.

• Es ist kein Testament und ersetzt keines. Es ersetzt auch keinen Notar, keinen Testamentsvollstrecker, keinen Anwalt und keinen Berater irgendeiner Art. Gut zu wissen: Nach Aussage der spanischen Regierung selbst **gibt es kein „digitales Testament“ im eigentlichen Sinne**: Dieser Begriff „kann zu Verwirrung führen“ (eigene Übersetzung), und der Weg, Ihrem digitalen Willen Geltung zu verschaffen, bleibt das notarielle Testament oder eine ebenfalls notarielle Ergänzungsurkunde. Wenn etwas erbrechtliche Wirkung haben soll, ist Anuxis dafür nicht das richtige Mittel: **Nutzen Sie es zusätzlich zu dem, was Sie ohnehin tun müssen, niemals stattdessen**.
• Die Verordnung, die Artikel 96 ausgestalten soll, gibt es noch nicht. Das Gesetz selbst verweist dafür auf eine Regierungsverordnung (Real Decreto), die zum Zeitpunkt dieses Textes nicht veröffentlicht ist. Das bedeutet: **Es gibt keine gesetzlichen Formvorschriften, deren Einhaltung wir zusichern könnten**: Wir führen Ihre Anweisungen aus, wir beglaubigen sie nicht gegenüber Dritten.
• Es ist keine Beratung. Wir prüfen nicht, was Sie hochladen, und sagen Ihnen nicht, ob es vollständig, richtig oder ausreichend ist oder ob es für Ihren Zweck taugt.
• Es ist keine Verwahrung mit angegebenem Wert. Wir wissen nicht, was Sie aufbewahren oder was es wert ist, und wir berechnen danach nichts. Darauf kommt Klausel 12 zurück.
• Es ist kein Zero-Knowledge-Dienst. Es gibt einen technischen Weg, auf dem Ihre Dateien geöffnet werden können, und er existiert, weil der Dienst ohne ihn nicht funktionieren würde. Welcher Weg das ist, wofür er dient und wer ihn nutzen kann, erklären wir Ihnen genau in Klausel 11 – weil wir lieber wollen, dass Sie es wissen, als dass Sie es vermuten.

3. Ihr Konto

Für die Registrierung benötigen wir Ihren Namen, eine E-Mail-Adresse, eine Mobilfunknummer und ein Passwort mit mindestens 10 Zeichen. Sie müssen diesen Bedingungen ausdrücklich zustimmen, und wir dokumentieren, welche Version Sie akzeptiert haben, in welcher Sprache, wann und von welcher IP-Adresse aus.

Wir verifizieren Ihre E-Mail-Adresse mit einem Link, der nur einmal verwendet werden kann.

Sie müssen volljährig sein. Mit der Registrierung erklären Sie, das 18. Lebensjahr vollendet zu haben und geschäftsfähig zu sein. Das ist keine Formalie: Dieser Dienst übergibt Dokumente an Dritte in Situationen, in denen Sie möglicherweise nicht eingreifen können, und das darf nicht im Auftrag eines Minderjährigen ohne dessen gesetzliche Vertreter geschehen. Stellen wir fest, dass ein Kontoinhaber minderjährig ist, kündigen wir das Konto ohne Vertragsstrafe und erstatten den anteiligen, nicht genutzten Betrag.

Drei Dinge liegen in Ihrer Verantwortung, und wir können sie Ihnen nicht abnehmen:

• Dass Ihre Angaben richtig und aktuell sind. Wenn Ihre E-Mail-Adresse oder Ihre Telefonnummer nicht mehr funktionieren und Sie sie nicht aktualisieren, können wir Sie nicht mehr benachrichtigen – und von dieser Benachrichtigung hängt alles andere ab.
• Ihr Passwort. Bewahren Sie es sicher auf und geben Sie es nicht weiter. Wenn Sie glauben, dass jemand in Ihr Konto eingedrungen ist, ändern Sie es und informieren Sie uns.
• Was über Ihr Konto geschieht. Alles, was mit Ihren Zugangsdaten getan wird, gilt als von Ihnen getan.

Sie können die Zwei-Faktor-Authentifizierung aktivieren, und wir empfehlen es Ihnen: Sie macht den Unterschied, ob ein abgegriffenes Passwort ein Schreck oder ein Problem ist. Sie können auch vertrauenswürdige Browser markieren, die dann 30 Tage lang nicht nach dem Code fragen.

Wenn Sie Ihr Passwort verlieren, setzen Sie es über Ihre E-Mail-Adresse zurück, und Ihre Dateien sind weiterhin da. Es gibt keine Wiederherstellungsphrase, die Sie aufbewahren müssten, und nichts, was Sie für immer verlieren könnten. Wie das möglich ist, erklärt Klausel 11, und es ist wichtig, dass Sie sie lesen.

4. Der 30-tägige Test

Bei der Registrierung erhalten Sie 30 Tage kostenlosen Test ohne Karte, und zwar für den Tarif, den Sie bei der Registrierung wählen. Wählen Sie keinen, gilt der Test für den Tarif Privat. Einen dauerhaft kostenlosen Tarif gibt es nicht, und es wird ihn auch nicht geben.

Während des Tests funktionieren die Übergaben. Das ist Absicht: Die Situation, für die dieses Produkt gedacht ist, wartet nicht, bis Sie bezahlt haben.

Wenn Sie nach Ablauf des Tests keinen Vertrag abschließen, haben Sie weitere 30 Tage, um sich anzumelden und herunterzuladen, was Sie möchten. Mit Ablauf des Tests werden die Übergaben deaktiviert – noch hat niemand bezahlt, und eine unumkehrbare Übergabe an einen Dritten im Namen von jemandem auszulösen, der vielleicht nur ausprobiert hat, kann mehr schaden als nützen. Nach diesen 30 Tagen werden Ihr Konto und Ihre Inhalte gelöscht.

5. Die Inhalte, die Sie hochladen

Was Sie hochladen, gehört Ihnen und bleibt Ihres. Wir erwerben daran keinerlei Rechte. Sie erlauben uns lediglich, es verschlüsselt aufzubewahren und an die von Ihnen bestimmten Personen zu übergeben – genau das, worum Sie uns gebeten haben. Diese Erlaubnis endet, wenn Sie die Inhalte löschen oder wenn Ihr Konto gelöscht wird.

Mit dem Hochladen erklären Sie uns, dass Sie berechtigt sind, die Inhalte aufzubewahren und an die bestimmten Personen zu übergeben, dass sie weder Rechte Dritter noch das Gesetz verletzen und dass es sich nicht um rechtswidrige Inhalte handelt.

Wir können das nicht überprüfen, und es ist wichtig zu verstehen, warum. Ihre Inhalte werden vor dem Speichern verschlüsselt, und wir sehen sie nicht an: Es gibt keinerlei Prüfung dessen, was darin steht, weder automatisch noch durch Menschen. Das ist eine Garantie für Sie und zugleich der Grund, warum Ihre obige Erklärung alles ist, was wir haben. Was Sie hochladen, liegt in Ihrer Verantwortung.

Verbotene Inhalte

Gerade weil wir sie nicht prüfen können, ist es verboten, über Anuxis Folgendes hochzuladen, zu speichern oder übergeben zu lassen:

1. Darstellungen sexuellen Missbrauchs von Kindern, in jeder Form und ohne Ausnahme.
2. Inhalte, die nach spanischem Recht oder nach dem Recht des Landes des Kontoinhabers oder des Empfängers eine Straftat darstellen: Terrorismus, Menschenhandel, Handel mit Waffen, Drogen oder geschützten Arten, nicht einvernehmliches sexuelles Material sowie Aufstachelung zu Hass oder Gewalt.
3. Urheberrechtlich geschützte Werke, an denen Sie keine Rechte und für die Sie keine Erlaubnis haben, sowie Inhalte, die fremde Marken, Patente oder Geschäftsgeheimnisse verletzen.
4. Personenbezogene Daten Dritter, die Sie weder verarbeiten noch dem von Ihnen bestimmten Empfänger übermitteln dürfen: fremde Datenbanken, Zugangsdaten anderer Personen oder rechtswidrig erlangte Informationen.
5. Verschlusssachen oder verteidigungsbezogenes Material sowie Unterlagen, die einer fremden Verschwiegenheitspflicht unterliegen – beruflich, medizinisch oder gerichtlich –, ohne entsprechende Befugnis.
6. Schadsoftware: Viren, Trojaner, Ransomware oder jeglicher Code, der dazu bestimmt ist, Schaden anzurichten oder unbefugt Zugriff zu verschaffen.
7. Inhalte, deren bloßer Besitz im Land des Kontoinhabers oder des Empfängers rechtswidrig ist.
8. Die Nutzung der Plattform als Mittel zur Geldwäsche, zur Beweisunterdrückung oder zur Umgehung einer gesetzlichen Pflicht, Unterlagen aufzubewahren oder herauszugeben.

Was wir bei einer behördlichen Anordnung tun. Bei einer gerichtlichen Anordnung oder einer Anordnung der zuständigen Behörde wirken wir mit, soweit das Gesetz uns verpflichtet, und teilen Ihnen dies mit, sofern es uns nicht untersagt ist. Ohne eine solche Anordnung öffnen wir nichts: Der technische Weg aus Klausel 11 existiert, damit der Dienst funktioniert, nicht zum Hineinschauen.

Ein Verstoß gegen diese Klausel berechtigt uns, Ihr Konto ohne Erstattung zu sperren oder zu kündigen, unbeschadet Ihrer etwaigen Haftung gegenüber Dritten.

6. Ihre Empfänger

Sie können Empfänger bestimmen und sie Ihren Ordnern zuordnen, in einer Prioritätsreihenfolge. Wir benötigen ihre E-Mail-Adresse und ihre Mobilfunknummer, weil der Schlüssel, mit dem sie öffnen, was Sie ihnen übergeben, aus diesen beiden Angaben abgeleitet wird.

Wenn Sie einen Kontakt hinzufügen, erklären Sie uns, dass Sie berechtigt sind, uns seine Daten mitzuteilen und ihn als Empfänger zu bestimmen; wir fragen Sie beim Anlegen ausdrücklich danach. Sie erklären uns außerdem, dass seine Kontaktdaten richtig sind und dass Sie verstehen, dass der Empfang ihm keinerlei Rechte an dem Übergebenen verschafft, die über den Empfang hinausgehen.

Ihren Empfänger bitten wir um seine Einwilligung. Wenn Sie ihn bestimmen, erhält er eine Nachricht, um seine E-Mail-Adresse und seine Telefonnummer zu verifizieren; dabei wird ihm erklärt, was Anuxis ist, und er wird gebeten, unsere Datenschutzerklärung zu akzeptieren. Akzeptiert er sie nicht, gilt er nicht als verifiziert – und das sehen Sie in Ihrer Liste: Dort steht, ob er E-Mail-Adresse und Telefonnummer verifiziert und ob er akzeptiert hat. Solange er das nicht getan hat, kann ihm nichts übergeben werden.

Ihre Empfänger haben eigene Rechte, und diese sind unabhängig von Ihren. Jeder von ihnen kann jederzeit, sofern er nachweist, dass er die Person ist, die er zu sein angibt:

• Sich zurückziehen aus Ihren Ordnern. Tut er das, teilen wir es Ihnen mit, und Sie müssen eine andere Person bestimmen: Ein Ordner ohne Empfänger übergibt nichts.
• Verlangen, dass wir die Verarbeitung seiner Daten einstellen. Dann löschen wir, was ihn identifiziert, und schreiben ihm wegen dieser Bestimmung nicht mehr. Diese Einschränkung ist Absicht: Hat dieselbe Person zusätzlich ein eigenes Konto bei Anuxis, erhält sie weiterhin, was zu ihrem Konto gehört – ihre Rechnung, den Anmeldecode –, denn das beruht auf ihrem eigenen Vertrag und nicht auf dem Auftrag eines anderen. Sie sollten auch wissen, was „löschen“ bedeutet, denn es ist nicht dasselbe wie verschwinden: Wir bewahren die Spur der Aktivität auf der Plattform auf, und zwar so, dass sie ihn nicht mehr identifiziert, weil es Aufzeichnungspflichten gibt, die wir nicht verletzen dürfen, und weil ein Dienst, der Dokumente an Dritte übergibt, im Nachhinein erklären können muss, was geschehen ist. Diese Aufbewahrung stützt sich auf Art. 17 Abs. 3 DSGVO (Verordnung (EU) 2016/679). Und um dem nachkommen zu können, bewahren wir **einen Fingerabdruck seiner E-Mail-Adresse und seiner Telefonnummer** auf – nicht die Daten selbst, sondern einen Wert, aus dem sie sich nicht zurückgewinnen lassen –, denn man kann niemandem das Schreiben ersparen, den man nicht erkennen kann. Nur sofern er sie verifiziert hatte: Was niemand bestätigt hat, kommt auf keine Liste.
• Und wird er später erneut bestimmt – von Ihnen oder von einem anderen Kunden –, beginnt der Vorgang von vorn: Er wird erneut gebeten, seine E-Mail-Adresse und seine Telefonnummer zu verifizieren und zu akzeptieren, was er zu akzeptieren hat.

7. Die Übergabe

Wie sie ausgelöst werden kann

Es gibt vier Wege, und Sie wählen sie, Ordner für Ordner:

Die Aktivitätsprüfung (Heartbeat) fragt Sie standardmäßig alle 30 Tage und gibt Ihnen nach der Nachricht 7 Tage Spielraum. Sie können die Abfrage zwischen 7 und 365 Tagen und den Spielraum zwischen 1 und 30 Tagen einstellen. Bestätigen Sie nicht innerhalb des Spielraums, startet die Übergabe der Ordner, für die diese Bedingung gilt.

Sie können festlegen, dass eine Anmeldung in Ihrem Konto als Lebenszeichen gilt, damit Sie an nichts denken müssen. Wenn Sie das tun, beachten Sie zweierlei: Der Mechanismus ist dann nur so stark wie Ihr Passwort – wer sich anmelden könnte, würde die Übergabe ebenfalls aufschieben –, und eine Anmeldung gilt nicht unbegrenzt: Nach einer Höchstgrenze, nämlich dem größeren Wert von 90 Tagen und dem Doppelten Ihres Intervalls, müssen Sie per Klick bestätigen.

Bei einer Anfrage des Empfängers benachrichtigen wir Sie, und Sie entscheiden. Antworten Sie nicht innerhalb der Frist, gilt, was Sie eingestellt haben, und standardmäßig wird abgelehnt: Wenn Ihre Dokumente auf dem Spiel stehen, ist Nicht-Übergeben die sichere Seite. Wählen Sie, dass standardmäßig genehmigt wird, darf die Frist nicht kürzer als 12 Stunden sein, damit eine nachts gestellte Anfrage nicht genehmigt wird, bevor Sie Zeit hatten, aufs Telefon zu schauen; wählen Sie Ablehnen, beträgt das Minimum 1 Stunde. Das Maximum beträgt 30 Tage.

Und wenn Ihr Schweigen die Übergabe auslöst, gibt es ein Zeitfenster von 48 Stunden, bevor etwas versendet wird, damit Sie sie stoppen können. Die anderen drei Wege haben es nicht, und das ist kein Versehen: Beim manuellen Weg haben Sie gerade geklickt und den Namen des Ordners eingegeben; das feste Datum haben Sie selbst gewählt; und bei der Anfrage des Empfängers ist das Zeitfenster die von Ihnen eingestellte Antwortfrist.

Was wir garantieren, genau gesagt

Wir garantieren, dass wir sie absenden: Wenn die von Ihnen festgelegte Bedingung eintritt, senden wir die Nachricht an den von Ihnen bestimmten Empfänger, an die Daten, die Sie uns gegeben haben, und stellen ihm bereit, was Sie für ihn vorbereitet haben.

Was wir nicht garantieren können, ist, was auf der anderen Seite geschieht. Dass eine E-Mail im Spam-Ordner landet, dass eine Nummer den Besitzer gewechselt hat, dass die Person die Nachricht nicht öffnet oder sie nicht erhalten möchte, liegt nicht in unserer Hand. Die Kontaktdaten geben Sie uns, und Sie müssen sie aktuell halten; deshalb erinnern wir Sie, wenn Sie längere Zeit nicht bestätigt haben, dass sie noch stimmen.

Ebenso wenig können wir garantieren, wann sie ankommt, über die Fristen dieser Klausel hinaus: Der Versand hängt von den E-Mail- und SMS-Anbietern ab, und davon handelt Klausel 12.

Wie der Empfänger erhält, was für ihn bestimmt ist

1. Einen Link per E-Mail mit einem Token, das nur einmal verwendet werden kann.
2. Einen 6-stelligen Code per SMS, 15 Minuten gültig.
3. Den Download, als ZIP-Datei, die während der Übertragung entschlüsselt wird.

Für jeden Schritt gibt es begrenzte Versuche. Der Schlüssel, mit dem seine Kopie entschlüsselt wird, wird aus seiner E-Mail-Adresse und seiner Telefonnummer abgeleitet: Jeder Empfänger öffnet nur, was für ihn bestimmt ist, und von einem fremden Telefon aus wird nichts entschlüsselt.

Bei mehreren Empfängern

Sie können an alle gleichzeitig oder gestaffelt übergeben, in der Prioritätsreihenfolge. Bei der gestaffelten Übergabe beträgt die Wartezeit zwischen einem und dem nächsten standardmäßig 24 Stunden, und Sie können sie einstellen. Sie wählen auch, was geschieht, wenn jemand ablehnt: zum Nächsten übergehen oder die Übergabe anhalten.

Eine gestartete Übergabe wird abgeschlossen

Sie können sie abbrechen, solange niemand heruntergeladen hat. Danach nicht mehr: Was jemand bereits mitgenommen hat, hat er.

Und eine begonnene Übergabe wird abgeschlossen, auch wenn Ihr Abonnement währenddessen endet. Der Grund ist einfach: Ihr Empfänger hat einen Link mit eigener Gültigkeitsdauer erhalten, und ihn mittendrin zurückzuziehen hieße, einem Dritten gegenüber ein Versprechen zu brechen, das er selbst nicht gebrochen hat.

8. Preis, Zahlung, Steuern und Verlängerung

Dies sind die Endpreise einschließlich Umsatzsteuer für einen Verbraucher in Spanien: Das ist der Betrag, den Sie zahlen. Innerhalb eines Ordners gibt es keine Begrenzung der Dateianzahl; die Obergrenze liegt bei den Kontakten in Ihrem Adressbuch.

Wir rechnen nur jährlich ab. Einen monatlichen Zyklus gibt es nicht.

Die Steuern

Welche Umsatzsteuer für Sie gilt, hängt davon ab, wo Sie sind und wer Sie sind, denn dieser Dienst wird auf elektronischem Weg erbracht:

• Verbraucher in Spanien: spanische Umsatzsteuer.
• Unternehmen in einem anderen EU-Land mit gültiger USt-IdNr.: ohne Umsatzsteuer, im Wege der Umkehr der Steuerschuldnerschaft (Reverse-Charge) – die Steuer erklären Sie selbst. Dafür prüfen wir Ihre USt-IdNr. im europäischen MwSt-Informationsaustauschsystem VIES: Eine nur eingetragene und nicht geprüfte Nummer genügt nicht, und wir prüfen sie bei jeder Verlängerung erneut.
• Verbraucher in einem anderen EU-Land: spanische Umsatzsteuer, solange wir den europäischen Schwellenwert für grenzüberschreitende Umsätze nicht überschreiten; danach die Umsatzsteuer Ihres Landes.
• Außerhalb der Europäischen Union oder in einem von der Mehrwertsteuer ausgenommenen Gebiet – Kanarische Inseln, Ceuta, Melilla und die übrigen Gebiete, die die Mehrwertsteuersystemrichtlinie (Richtlinie 2006/112/EG) ausnimmt –: ohne Umsatzsteuer.

Die Bemessungsgrundlage ist für alle gleich; was sich ändert, ist die Steuer, die hinzukommt. Auf der Rechnung sehen Sie sie gesondert ausgewiesen, mit dem jeweils erforderlichen Hinweis.

Das Land und die Postleitzahl, die Sie uns angeben, bestimmen die Steuer, daher sollten sie genau sein. Ändern sie sich, aktualisieren Sie sie. Dasselbe gilt für die USt-IdNr.: Sie zählt ab dem Zeitpunkt, zu dem Sie sie uns mitteilen, und ein bereits abgerechneter Umsatz erhält keine andere Steuer, weil Sie sie später nachreichen.

Die Zahlung

Sie erfolgt per Karte über Redsys, das Zahlungsgateway, das die spanischen Banken gemeinsam nutzen. Ihre Kartennummer durchläuft unsere Systeme nicht: Wir speichern eine Kennung, die uns das Gateway übermittelt, und die letzten vier Ziffern – sofern die Bank sie uns mitteilt –, und mit dieser Kennung buchen wir die Verlängerungen ab.

Die Verlängerung erfolgt automatisch, jeweils um ein Jahr, sofern Sie nicht vorher kündigen. Wir benachrichtigen Sie 30 und 7 Tage vor jeder Verlängerung, mit Betrag und Datum. Für jede Zahlung stellen wir eine Rechnung aus, die Sie in Ihrem Konto finden: eine vollständige Rechnung, wenn Sie uns Ihre Steuernummer angegeben haben, und eine vereinfachte Rechnung, wenn nicht. Tragen Sie sie später nach, können Sie in Ihrem Konto beantragen, dass die vereinfachten Rechnungen der letzten vier Jahre als vollständige Rechnungen mit Ihrer Steuernummer neu ausgestellt werden.

Wenn Sie den Tarif wechseln

Ein Upgrade gilt sofort. Ein Downgrade wird vorgemerkt: Der bezahlte Zeitraum bleibt vollständig erhalten, und der neue Tarif gilt ab der nächsten Verlängerung. Sie können ein vorgemerktes Downgrade zurücknehmen, bevor es wirksam wird.

Sie können nicht auf einen Tarif wechseln, in den Ihre gespeicherten Inhalte nicht passen. Wir löschen nichts – was Sie entfernen, wählen Sie selbst –, aber das Downgrade wird erst vorgemerkt, wenn Ihre Ordner, Ihre Kontakte und Ihre Dateien in die Grenzen des neuen Tarifs passen.

Und wenn Sie zwischen der Beantragung des Downgrades und der nächsten Verlängerung diese Grenzen überschreiten, wird das Downgrade nicht wirksam: Sie bleiben in Ihrem bisherigen Tarif und zahlen diesen. Darauf weisen wir Sie in den Verlängerungsnachrichten hin, mit beiden Beträgen – was Sie zahlen würden, wenn Sie reduzieren, und was Sie zahlen, wenn nicht –, denn niemand sollte das erst auf dem Kontoauszug erfahren.

9. Widerruf und Erstattungen

Wenn Sie Verbraucher sind, haben Sie ein Widerrufsrecht von 14 Kalendertagen ab Vertragsschluss, ohne Angabe von Gründen. Sie widerrufen in Ihrem Konto, auf der Seite Abonnement, mit der Schaltfläche „Vertrag widerrufen“: Sie bestätigen Ihren Namen, den Vertrag und die E-Mail-Adresse, an die die Eingangsbestätigung gehen soll, und klicken auf „Widerruf bestätigen“. Wir schicken Ihnen sofort eine Eingangsbestätigung mit Datum und Uhrzeit. Wenn Sie möchten, können Sie uns auch an info@anuxis.com schreiben.

Wir erstatten Ihnen den anteiligen, nicht genutzten Betrag, tageweise berechnet, ohne dass Sie ihn anfordern müssen: Er geht automatisch auf die Karte zurück, mit der Sie bezahlt haben. Das ist mehr, als uns das Gesetz vorschreiben würde, und wir tun es, weil der Betrag klein ist und wir nicht mit jemandem streiten wollen, der gerade entschieden hat, dass er dem Dienst nicht vertraut. Wenn Sie während der Testphase abgeschlossen haben, beginnt der bezahlte Zeitraum erst mit dem Ende der Testphase: Bis dahin haben Sie nichts genutzt, und wir erstatten Ihnen den vollen Betrag. Die Frist läuft ab dem Vertragsschluss, nicht ab jeder Verlängerung.

Außerhalb dieser Frist begründet eine Kündigung keinen Anspruch auf Erstattung: Sie behalten den bereits bezahlten Zeitraum bis zu seinem Ende, und das Abonnement wird nicht verlängert.

Und darüber hinaus, unabhängig vom Vorstehenden: Wenn auf unserer Seite etwas schiefgelaufen ist und Sie deshalb mit dem Dienst nicht zufrieden sind, können wir eine Erstattung vereinbaren – teilweise, anteilig nach dem genutzten Zeitraum, oder vollständig –, wenn das der vernünftigste Weg ist, die Sache zu lösen. In jedem Fall, und damit es von vornherein klar ist: Die höchste Entschädigung, die Sie von uns für jegliche Ansprüche erhalten können, ist der Betrag, den Sie uns in den letzten zwölf Monaten gezahlt haben, abzüglich dessen, was wir Ihnen in diesem Zeitraum bereits erstattet haben. Darauf kommt Klausel 12 zurück.

10. Laufzeit, Zahlungsausfall und Lebenszyklus Ihres Kontos

Ihr Abonnement läuft ein Jahr und verlängert sich automatisch. Sie können es jederzeit kündigen: Bleibt Ihnen noch bezahlte Zeit, nutzen Sie sie vollständig, und es wird nicht verlängert.

Wenn eine Zahlung fehlschlägt, geschieht genau Folgendes:

Während der Kulanzfrist versuchen wir die Abbuchung dreimal, alle drei Tage erneut.

Die Übergabe ist während der 30 Tage nach Ende des letzten von Ihnen bezahlten Zeitraums garantiert. Das ist das konkrete Versprechen, und es wird nach Datum gezählt, nicht durch Aneinanderreihen von Zuständen. Es sind die Tage der Kulanzfrist: Während der Wiederherstellung sind die Übergaben deaktiviert, und eine Übergabe in einer Phase zu versprechen, in der wir ankündigen, nicht zu übergeben, hieße, zwei Dinge gleichzeitig zu behaupten.

Vor dem Löschen benachrichtigen wir Sie zweimal: 15 Tage und 3 Tage vor der Löschung. Beide Nachrichten erreichen Sie, solange Sie sich noch anmelden und herunterladen können. Die Löschung erfolgt auch, wenn Sie nicht antworten – ein aufgegebenes Konto ist gerade dasjenige, das nicht antworten wird, und die Löschung von einer Antwort abhängig zu machen, würde uns zwingen, die Daten von jemandem, der längst gegangen ist, unbegrenzt aufzubewahren.

Wenn Sie Ihr Konto selbst löschen, geht es in die Wiederherstellung über, und Sie haben 30 Tage Zeit zum Herunterladen, bevor die Inhalte gelöscht werden.

11. Sicherheit, und was Anuxis sehen kann

Dies ist die Klausel, bei der uns am meisten daran liegt, dass Sie sie vollständig lesen.

Wie alles geschützt ist

Jede Datei wird vor dem Speichern mit AES-256-GCM und einem eigenen Schlüssel verschlüsselt. Dieser Schlüssel wird dreifach umhüllt gespeichert, mit drei verschiedenen Schlüsseln:

• mit einem Ihrer Schlüssel, abgeleitet aus Ihrem Passwort – das wir nicht kennen;
• mit einem Schlüssel Ihres Empfängers, abgeleitet aus seiner E-Mail-Adresse und seiner Telefonnummer;
• und mit einem unserer Schlüssel, der außerhalb der Datenbank und außerhalb der Sicherungskopien liegt.

Ihr Passwort wird mit bcrypt gespeichert; die Namen Ihrer Ordner und die Daten Ihrer Kontakte sind in der Datenbank verschlüsselt; die Sicherungskopien verlassen den Server verschlüsselt mit einem Schlüssel, dessen privater Teil sich nicht auf dem Server befindet.

Dieser dritte Schlüssel: wofür er da ist und wofür nicht

Wofür er da ist. Für die einzigen zwei Dinge, die ohne ihn nicht funktionieren könnten:

1. Übergeben. Wenn die von Ihnen festgelegte Bedingung eintritt, muss der Schlüssel jeder Datei geöffnet werden, um ihn mit dem Schlüssel Ihres Empfängers zu umhüllen. Hinge das von Ihrem Passwort ab, gäbe es keine Übergabe an dem Tag, an dem Sie es nicht eingeben können – und genau für diesen Tag haben Sie diesen Dienst abgeschlossen.
2. Damit Sie Ihr Passwort wiederherstellen können. Wenn Sie es vergessen, setzen Sie es über Ihre E-Mail-Adresse zurück, und Ihre Dateien bleiben Ihre. Im Hintergrund werden dabei die Schlüssel mit Ihrem neuen Schlüssel neu umhüllt. Ohne diesen dritten Schlüssel hieße ein vergessenes Passwort, alles für immer zu verlieren.

Wofür er nicht da ist, und das ist eine Verpflichtung: Keine Person bei Anuxis kann den Inhalt Ihrer Dateien lesen. Das ist keine interne Richtlinie, die Sie glauben können oder nicht: So ist das System gebaut. Die Verwaltungsoberfläche hat keinerlei Möglichkeit, den Inhalt zu sehen; und wenn jemand vom Support sich in Ihr Konto einloggt, um Ihnen zu helfen – was eine Begründung erfordert –, benachrichtigen wir Sie in diesem Moment per E-Mail, mit dem Namen der Person und dem Grund, und der Zugriff wird in Ihrem Aktivitätsprotokoll vermerkt. Diese Person sieht Ihre Bildschirme so, wie Sie sie sehen, einschließlich der Namen Ihrer Ordner, Ihrer Dateien und Ihrer Kontakte, verfügt aber nicht über Ihren Schlüssel, sodass ein Download schlicht nicht funktioniert. Außerdem gibt es eine Liste von Aktionen, die eine Support-Sitzung nicht ausführen kann, und es wird automatisch geprüft, dass diese Liste alles abdeckt, was Ihren Schlüssel oder die Verwahrungskopie berührt.

Was das bedeutet, ohne Beschönigung

Anuxis ist kein Zero-Knowledge-Dienst. Die Architektur schützt vor dem Diebstahl der Datenbank, vor dem Zugriff auf die Festplatten und vor jemandem, der die Sicherungskopien entwendet; sie schützt nicht vor einem Angreifer, der unseren laufenden Server kontrollieren würde. Wir sagen das lieber so, als Ihnen ein Wort zu verkaufen, das nicht hält.

Welche Daten wir im Klartext sehen

Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Rechnungsdaten sowie die E-Mail-Adresse und die Telefonnummer Ihrer Empfänger. Wir brauchen sie, um abzurechnen, um Sie zu benachrichtigen und um die Empfänger zu benachrichtigen. Und wenn Sie über eine Anzeige oder einen Kampagnenlink zu Anuxis gekommen sind, über welchen: Das zeigt uns, welche Kanäle funktionieren. Was wir nicht sehen, ist das, was Sie aufbewahren.

12. Verfügbarkeit, Anbieter und wie weit wir haften

Was wir tun

Wir betreiben den Dienst auf dedizierter Infrastruktur in der Europäischen Union und erstellen tägliche Sicherungskopien, verschlüsselt und außerhalb des Servers gespeichert, ebenfalls in der Europäischen Union, mit gesperrter Aufbewahrung: Niemand, auch wir nicht, kann sie vorzeitig löschen.

Was wir nicht garantieren

Wir garantieren keine unterbrechungsfreie Verfügbarkeit und nennen Ihnen keinen Prozentsatz. Das wäre nicht ehrlich: Der Dienst wird auf der Infrastruktur Dritter erbracht, deren Zusagen wir nicht an Sie weitergeben können, und eine Zahl zu versprechen, die wir nicht kontrollieren, hieße, etwas zu versprechen, das nicht in unserer Hand liegt.

Von wem wir abhängen

Anuxis braucht diese Anbieter, um zu funktionieren, und wir haften nicht für Ausfälle, die von ihnen ausgehen:

Wir tun das Zumutbare, um zuverlässige Anbieter auszuwählen, darauf zu achten, dass sie ihre Leistung erbringen, und Alternativen zu suchen, wenn sie es nicht tun. Was wir nicht können, ist, Ihnen einen fremden Dienst zu garantieren.

Wir wissen nicht, was Ihre Inhalte wert sind

Sie geben keinen Wert an, wir schätzen ihn nicht und berechnen nichts danach: Die Tarife richten sich nach Speicherplatz und nach der Anzahl der Ordner und Kontakte, nicht nach dem Wert der Inhalte. Folglich ist der Schaden, der daraus entsteht, dass etwas nicht ankommt, für uns weder vorhersehbar noch bezifferbar, und das ist eine gewollte Folge der Gestaltung des Dienstes, keine versteckte Klausel.

Risiken, die bestehen und die Sie mit dem Vertragsschluss übernehmen

• Dass eine Nachricht nicht ankommt, weil E-Mail oder SMS ausfallen oder weil die Kontaktdaten, die Sie uns gegeben haben, nicht mehr gültig sind.
• Dass ein Empfänger die Verifizierung nicht abschließen will oder nicht kann.
• Dass eine Störung bei einem Anbieter den Dienst eine Zeit lang unerreichbar macht.
• Dass Sie Ihr Passwort und den Zugang zu Ihrer E-Mail-Adresse verlieren; in diesem Fall können wir Ihnen nicht helfen, sich anzumelden.
• Dass sich das, was Sie aufbewahrt haben, als unzureichend, unvollständig oder ungeeignet für Ihren Zweck erweist: Das prüfen wir nicht.

Die Obergrenze

Der Höchstbetrag, den Sie von uns aus jedem Rechtsgrund verlangen können, ist der Betrag, den Sie uns in den letzten zwölf Monaten gezahlt haben, abzüglich dessen, was wir Ihnen in diesem Zeitraum bereits erstattet haben. Nichts von alledem schließt unsere Haftung für Vorsatz, für grobe Fahrlässigkeit oder eine sonstige Haftung aus, die gegenüber Verbrauchern gesetzlich nicht ausgeschlossen werden kann.

Und noch einmal, weil es die meisten Probleme vermeidet

Anuxis ersetzt nichts. Weder ein Testament noch einen Notar, noch das Gespräch mit einer Vertrauensperson darüber, wo Ihre Sachen sind. Es ist eine zusätzliche Ebene, und sie sollte nicht die einzige sein.

13. Aufbewahrung und Löschung Ihrer Daten

Was gelöscht wird: Ihre verschlüsselten Dateien, Ihre Übergabeordner, Ihre Empfänger, Ihre Bibliothek, Ihre Inaktivitätseinstellungen und Ihre Wiederherstellungscodes.

Was geleert wird: Ihre personenbezogenen Daten und die Kennungen Ihrer Karte. Der Datensatz Ihres Kontos verschwindet nicht, weil Ihre Rechnungen daran hängen; entfernt wird, was ihn personenbezogen macht.

Was wir aufbewahren, und warum:

• Ihre Rechnungen und die Zahlungsaufzeichnungen. Aufgrund einer gesetzlichen Pflicht: Art. 30 Abs. 1 des _Código de Comercio_ (spanisches Handelsgesetzbuch) verpflichtet dazu, die Geschäftsbelege sechs Jahre lang aufzubewahren, und Art. 30 Abs. 2 fügt hinzu, dass die Einstellung der Geschäftstätigkeit nicht von dieser Pflicht befreit. Die Rechnung enthält eine eigene Kopie Ihrer Daten, sodass das Leeren Ihres Kontos sie nicht unvollständig macht.
• Der Nachweis, welche Bedingungen Sie wann akzeptiert haben. Er ist der Beweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) und würde genau dann verschwinden, wenn er gebraucht würde.
• Das Aktivitätsprotokoll, so, dass es Sie nicht identifiziert. Es ist ein verkettetes Protokoll, das keine Änderungen zulässt, und es gibt Nachvollziehbarkeitspflichten, die wir nicht verletzen dürfen.

All dies stützt sich auf Art. 17 Abs. 3 DSGVO: Das Recht auf Löschung erstreckt sich nicht auf das, was aufgrund einer gesetzlichen Pflicht aufbewahrt werden muss.

Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit ausüben, indem Sie an info@anuxis.com schreiben. Einzelheiten finden Sie in unserer Datenschutzerklärung.

14. Geistiges Eigentum

Der Dienst, seine Software, sein Design, seine Dokumentation und die Marke Anuxis gehören uns oder unseren Lizenzgebern. Sie dürfen sie nicht kopieren, dekompilieren oder außerhalb des Dienstes verwenden.

Ihre Inhalte bleiben Ihre, wie Klausel 5 sagt. Wir verwenden sie für nichts anderes, als sie aufzubewahren und nach Ihren Anweisungen zu übergeben. Wir analysieren sie nicht, wir nutzen sie nicht zum Training irgendeines Systems, und wir geben sie an niemanden weiter.

15. Änderungen dieser Bedingungen

Wir können diese Bedingungen ändern, und wenn wir das tun, registrieren wir die neue Version mit ihrem Fingerabdruck und ihrem Datum, sodass jederzeit feststellbar ist, welchen genauen Text jeder Kunde wann akzeptiert hat.

Wie wir es Ihnen mitteilen: per E-Mail, 30 Tage im Voraus, und in der Anwendung selbst beim Anmelden.

Was geschieht, wenn Sie nicht zustimmen:

• Ihr Schweigen gilt nicht als Zustimmung. Wir werden eine Änderung nicht als akzeptiert betrachten, nur weil Sie eine E-Mail nicht gelesen haben.
• Solange Sie nicht zustimmen, funktioniert Ihr Konto weiter, und Ihre Übergaben auch. Was Sie nicht tun können, sind Änderungen an den Einstellungen: Ihnen wegen einer Änderung der Bedingungen die Übergaben abzuschalten, hieße, das bereits Bezahlte als Druckmittel zu benutzen, und das werden wir nicht tun.
• Die Zustimmung zur geltenden Version ist Voraussetzung für die Verlängerung. Steht Ihre Verlängerung an und haben Sie nicht zugestimmt, wird das Abonnement nicht verlängert und tritt in den normalen Zyklus der Klausel 10 ein; Ihre Dateien bleiben während dieser Zeit herunterladbar.
• Und wenn die Änderung verschlechtert, was Ihnen angeboten wurde, können Sie sofort kündigen, und wir erstatten Ihnen den anteiligen, nicht genutzten Betrag.

16. Wenn Anuxis den Dienst einstellt

Ein Dienst, der dafür da ist, an dem Tag bereitzustehen, an dem er gebraucht wird, muss sagen, was geschähe, wenn er schließen würde. Das würden wir tun, und es verpflichtet uns:

1. Wir würden Sie mindestens ein Jahr im Voraus benachrichtigen.
2. Wir würden die Abonnements nicht mehr verlängern. Da sie jährlich sind, würde jedes für sich auslaufen und in den normalen Zyklus der Klausel 10 eintreten: 30 Tage Kulanzfrist, 30 Tage Wiederherstellung zum Herunterladen, dann Löschung.
3. Wenn alle ausgelaufen und gelöscht wären, würde die Plattform abgebaut.
4. Was aufgrund einer gesetzlichen Pflicht aufbewahrt werden muss – die Rechnungsunterlagen –, würde für die vorgeschriebene Frist aufbewahrt und nicht länger.

Anders gesagt: Niemand bliebe ohne Vorwarnung, und niemand verlöre seine Inhalte, ohne seine sechzig Tage zum Herunterladen gehabt zu haben. Das ist kein improvisierter Plan: Es ist der Zyklus, den es bereits gibt.

17. Anwendbares Recht und Streitbeilegung

Diese Bedingungen unterliegen spanischem Recht sowie den darauf anwendbaren Vorschriften der Europäischen Union.

Für alle Streitigkeiten unterwerfen sich die Parteien den Gerichten von Córdoba (Spanien).

Wenn Sie Verbraucher sind, nimmt Ihnen das Vorstehende nichts. Sie behalten Ihr Recht, uns vor den Gerichten Ihres eigenen Wohnsitzes zu verklagen, und den Schutz der Verbraucherschutzvorschriften Ihres Wohnsitzlandes, soweit diese für Sie günstiger sind, nach Maßgabe der europäischen Verordnungen über die gerichtliche Zuständigkeit und das anzuwendende Recht (Verordnung (EU) Nr. 1215/2012 und Verordnung (EG) Nr. 593/2008). Die Unterwerfung unter die Gerichte von Córdoba gilt uneingeschränkt nur, wenn Sie als Unternehmen oder Selbstständiger einen Vertrag schließen.

18. Kontakt

Surfer Koala, S.L. · CIF B22655120 · Calle Trébol A, 14 · 14710 Córdoba (Spanien) · info@anuxis.com