An English convenience translation is available:
Das Wichtigste in einer Minute
- Nur für Unternehmen. Wir verkaufen DirectoryOps ausschließlich an Unternehmer und öffentliche Auftraggeber, nicht an Verbraucher.
- Keine Sperre, kein Datenverlust. Endet ein Abo oder eine Testlizenz, läuft die Konsole als Community weiter. Einstellungen, gespeicherte Suchen und Berichte bleiben.
- Ihr Verzeichnis bleibt bei Ihnen. Die Konsole verarbeitet Active-Directory-Daten nur auf Ihrem Rechner. An uns geht davon nichts, Telemetrie gibt es nicht.
- Offline lizenziert. Die Lizenz ist eine signierte Datei, gebunden an Ihre Gesamtstruktur. Kein Lizenzserver, kein Zwang zur Verbindung.
- Unbegrenzt viele Admins. Bezahlt wird nach Gesamtstruktur und Größe, nicht nach Technikern. Wachsen Sie über die Staffel, gibt es keine rückwirkende Nachforderung.
- Nichts ändert Ihr AD ohne Ihre Bestätigung. Schreibende Funktionen zeigen vorher, was passiert, und bieten, wo technisch möglich, eine Rücknahme.
- Transparente Preise. Öffentliche Preisliste, netto. Der Einführungspreis bleibt drei Jahre fest. Preisänderungen kündigen wir 60 Tage vorher an, Sie können dann kündigen.
- Jederzeit zum Laufzeitende kündbar. Ohne Begründung, im Kundenportal oder per E-Mail.
- Signierte Updates. Jedes Update ist signiert und wird vor der Installation geprüft; installiert wird erst nach Ihrem Klick oder über Ihre Softwareverteilung.
- Österreichisches Recht. Vertragspartner ist die TOMORIS GmbH in Marchtrenk, Support auf Deutsch, Gerichtsstand Wels.
Die Zusammenfassungen („Kurz gesagt“) erklären die Regeln in einfachen Worten. Rechtlich verbindlich ist der vollständige Text des jeweiligen Paragraphen.
§ 1 Geltungsbereich und Vertragspartner#
Kurz gesagt
Diese Bedingungen gelten für alle Editionen von DirectoryOps, ob kostenlos oder bezahlt, und nur zwischen TOMORIS und Unternehmen. Ihre eigenen Einkaufsbedingungen gelten nur, wenn wir sie ausdrücklich annehmen.
- Vertragspartner ist die TOMORIS GmbH, Saturnstraße 1, 4614 Marchtrenk, Österreich, eingetragen im Firmenbuch des Landesgerichts Wels unter FN 547810d, UID ATU76333317, Telefon +43 7243 53091, E-Mail contact@tomoris.com („TOMORIS“, „wir“). Weitere Angaben stehen im Impressum.
- Diese Allgemeinen Geschäfts- und Lizenzbedingungen („AGB“) gelten für die Überlassung und Nutzung der Software DirectoryOps in allen Editionen (Community, Pro, MSP, Berater, Assessment-Pass, Testlizenz, Laborlizenz), für Updates, Support, das Kundenkonto auf directoryops.tomoris.com und für Bestellungen und Angebote zu DirectoryOps.
- Unser Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 1 Konsumentenschutzgesetz (KSchG) und des § 1 Unternehmensgesetzbuch (UGB) sowie an juristische Personen des öffentlichen Rechts („Kunde“, „Sie“). Verträge mit Verbrauchern schließen wir nicht. Mit der Bestellung oder dem Download bestätigt der Kunde, als Unternehmer zu handeln.
- Abweichende oder ergänzende Bedingungen des Kunden, etwa Einkaufsbedingungen, werden nicht Vertragsbestandteil, auch wenn wir ihnen nicht widersprechen oder in Kenntnis davon leisten. Sie gelten nur, wenn wir ihnen ausdrücklich in Textform zustimmen.
- Es gilt folgende Rangfolge: (a) ein individuelles, von uns bestätigtes Angebot oder ein gesonderter Vertrag, (b) diese AGB, (c) die bei Vertragsschluss gültige Leistungsbeschreibung auf directoryops.tomoris.com und die Preisliste unter tomoris.com/preise. Für Drittkomponenten (insbesondere Open-Source-Bibliotheken), die in DirectoryOps enthalten sind, gelten ergänzend deren Lizenzbedingungen; die Hinweise dazu liegen der Software bei.
§ 2 Begriffe#
Kurz gesagt
Die wichtigsten Wörter, damit alle dasselbe meinen. Entscheidend für den Preis sind Gesamtstruktur und die Zahl aktivierter Benutzerkonten.
- Software
- die Windows-Anwendung DirectoryOps samt Installationspaketen, Updates, Richtlinienvorlagen (ADMX/ADML) und Dokumentation.
- Gesamtstruktur
- eine Active-Directory-Gesamtstruktur (Forest) mit allen ihren Domänen, erkennbar am DNS-Namen der Stammdomäne.
- Benutzerkonten
- aktivierte, nicht abgelaufene Objekte der Klasse „user“ in der Gesamtstruktur, ohne Computerkonten. Deaktivierte und abgelaufene Konten zählen nicht.
- Staffel
- die Größenstufe einer Edition (z. B. S, M, L, XL) nach der Zahl der Benutzerkonten.
- Mandant
- bei MSP eine vom Kunden betreute Kundenorganisation mit einer Gesamtstruktur.
- Lizenzdatei
- die von TOMORIS digital signierte Datei (
.dolizenz), die Edition, Staffel, Laufzeit und gebundene Gesamtstruktur(en) festlegt. - Kundenkonto
- der Bereich auf directoryops.tomoris.com, in dem sich der Kunde mit seinem Microsoft-Geschäftskonto anmeldet und Lizenzen, Bestellungen und Abo verwaltet.
- Abo
- ein entgeltlicher Vertrag mit fester Laufzeit, der sich automatisch verlängert (Pro, MSP, Berater).
- Textform
- eine lesbare Erklärung auf einem dauerhaften Datenträger, insbesondere E-Mail.
§ 3 Vertragsschluss#
Kurz gesagt
Online kaufen derzeit Unternehmen mit Sitz in Österreich; der Vertrag steht, wenn die Zahlung bei Stripe abgeschlossen ist. Alle anderen bekommen ein Angebot. Welche AGB-Fassung Sie akzeptiert haben, speichern wir mit der Bestellung.
- Die Darstellung der Editionen und Preise auf unserer Website ist kein verbindliches Angebot, sondern eine Einladung, ein Angebot abzugeben.
- Online-Kauf (Abo). Der Kunde wählt Edition, Staffel und Menge, gibt Firma, Land, UID-Nummer und Rechnungs-E-Mail an, meldet sich mit seinem Microsoft-Geschäftskonto an, akzeptiert diese AGB durch Anklicken und wird zum Zahlungsdienstleister Stripe weitergeleitet. Mit dem Abschluss der Zahlung bei Stripe gibt der Kunde ein verbindliches Angebot ab, das wir mit der Freischaltung der Lizenz im Kundenkonto oder der Bestätigung per E-Mail annehmen, je nachdem, was früher eintritt. Der Online-Kauf steht derzeit nur Kunden mit Sitz in Österreich offen.
- Bestellung auf Rechnung (Assessment-Pass, Berater-Lizenz). Mit dem Absenden der Bestellung im Kundenkonto gibt der Kunde ein verbindliches Angebot ab. Der Vertrag kommt zustande, wenn wir die Bestellung freigeben (Lizenz im Kundenkonto) oder schriftlich bestätigen. Wir können eine Bestellung innerhalb von zehn Werktagen ohne Angabe von Gründen ablehnen.
- Angebot. Für Kunden außerhalb Österreichs, größere Staffeln, Kauf statt Abo und öffentliche Auftraggeber erstellen wir ein Angebot. Es ist 30 Tage gültig, wenn darin nichts anderes steht. Der Vertrag kommt mit der Annahme des Angebots in Textform zustande.
- Unentgeltliche Nutzung. Für Community, Testlizenz und Laborlizenz kommt ein unentgeltlicher Nutzungsvertrag zustande, sobald der Kunde die Software installiert oder die Lizenzdatei anfordert. Eine Testlizenz wird erst ausgestellt, wenn der Kunde diese AGB akzeptiert hat.
- Vor dem Absenden kann der Kunde seine Eingaben auf der Bestellseite prüfen und korrigieren. Der Kunde erhält eine Bestätigung des Zugangs seiner Bestellung per E-Mail oder im Kundenkonto. Vertragssprache ist Deutsch.
- Wir speichern den Vertragsinhalt (Edition, Menge, Preis, Firmendaten) sowie die Version der akzeptierten AGB und den Zeitpunkt der Zustimmung. Jede Fassung dieser AGB ist mit Versionsnummer abrufbar, ausdruckbar und speicherbar; frühere Fassungen senden wir auf Anfrage zu.
§ 4 Editionen und Leistungsumfang#
Kurz gesagt
Community ist kostenlos für Ihre eigene Organisation. Pro gilt je Gesamtstruktur und Jahr, MSP je betreutem Mandant und Monat, Berater je Person und Jahr, der Assessment-Pass einmalig für 30 Tage. Was auf der Website „In Arbeit“ heißt, ist geplant, aber noch nicht geschuldet.
- Der Leistungsumfang jeder Edition ergibt sich aus der bei Vertragsschluss gültigen Leistungsbeschreibung auf directoryops.tomoris.com, der Preisliste unter tomoris.com/preise und diesem Paragraphen. Funktionen, die dort als „In Arbeit“ gekennzeichnet sind, sind angekündigt, aber nicht geschuldet; ein Liefertermin ist damit nicht zugesagt. Sobald sie ausgeliefert sind, stehen sie im Rahmen der gebuchten Edition ohne Aufpreis zur Verfügung.
- Community ist unentgeltlich und zeitlich unbegrenzt. Sie darf nur für die eigene Organisation des Kunden genutzt werden, einschließlich mit ihm verbundener Unternehmen, deren Gesamtstrukturen der Kunde selbst betreibt. Nicht erlaubt ist der Einsatz für Dritte, etwa Bewertungen, Audits oder der Betrieb fremder Verzeichnisse, gleich ob entgeltlich oder unentgeltlich. Dafür gibt es MSP, Berater-Lizenz und Assessment-Pass.
- Pro gilt je Gesamtstruktur und Jahr. Der Preis richtet sich nach der Staffel, also der Zahl der Benutzerkonten der Gesamtstruktur. Die Zahl der Administratoren, Installationen und Domänen innerhalb der lizenzierten Gesamtstruktur ist unbegrenzt.
- Wachstum. Übersteigt die Zahl der Benutzerkonten die gebuchte Staffel, ist das keine Vertragsverletzung und führt nicht zu einer Sperre; die Software weist darauf hin. Hält die Überschreitung länger als 60 Tage an, wechselt der Kunde spätestens zur nächsten Verlängerung in die passende Staffel. Rückwirkende Nachforderungen erheben wir nicht.
- MSP ist für Dienstleister, die DirectoryOps als Teil ihrer Leistung bei ihren Kunden einsetzen. Abgerechnet wird je Mandant und Monat, mindestens fünf Mandanten. Die gebuchte Staffel gilt je Mandant; Mandanten mit mehr Benutzerkonten brauchen eine höhere Staffel. Der MSP führt die Liste seiner Mandanten im Kundenkonto aktuell und erhöht die gebuchte Menge, bevor er weitere Mandanten betreut. Die Kunden des MSP erwerben keine eigenen Nutzungsrechte. Der MSP stellt sicher, dass er von seinen Kunden zur Verwaltung und Prüfung ihrer Verzeichnisse berechtigt ist.
- Berater-Lizenz (Berater und Auditoren) gilt je namentlich benannter Person und Jahr. Sie erlaubt beliebig viele Risikobewertungen bei Kunden, ist nicht an eine Gesamtstruktur gebunden und nur lesend: Behebungen oder Änderungen im Verzeichnis eines Kunden setzen dessen eigene Pro- oder MSP-Lizenz voraus. Scheidet die benannte Person aus, kann der Kunde die Lizenz auf eine andere Person übertragen.
- Assessment-Pass ist ein Einmalkauf: eine vollständige Risikobewertung mit Pro-Umfang für eine Gesamtstruktur, gültig 30 Tage ab Ausstellung. Kauft der Kunde danach Pro für dieselbe Organisation, rechnen wir den Preis des Passes voll auf das erste Jahr an.
- Testlizenz. Jede Organisation (ein Microsoft-Entra-Mandant) kann einmal 30 Tage Pro in der Staffel S unentgeltlich testen, auch in der Produktivumgebung. Auf Anfrage verlängern wir einmal um 30 Tage. Die Testlizenz wandelt sich nicht automatisch in ein kostenpflichtiges Abo um; danach läuft die Software als Community weiter.
- Laborlizenz. Für Test- und Schulungs-Gesamtstrukturen ohne produktive Daten stellen wir auf Anfrage eine unentgeltliche Laborlizenz aus.
- Einführungspreis. Wer Pro vor der allgemeinen Verfügbarkeit kauft, zahlt den in der Preisliste genannten Einführungspreis. Er bleibt für drei Jahre ab Beginn des Abos festgeschrieben, solange das Abo ohne Unterbrechung läuft; bei einem Staffelwechsel gilt der Einführungspreis der neuen Staffel. Danach gilt der dann gültige Listenpreis; § 12 Abs. 6 gilt entsprechend.
- Kauf statt Abo bieten wir auf Anfrage mit gesondertem Angebot an (unbefristetes Nutzungsrecht für die gekaufte Version mit Wartungsvertrag). Die Bedingungen des Angebots gehen diesen AGB vor.
§ 5 Nutzungsrecht#
Kurz gesagt
Sie dürfen DirectoryOps auf beliebig vielen Rechnern Ihrer Organisation nutzen, für die lizenzierte Gesamtstruktur und für die Laufzeit. Ihr IT-Dienstleister darf das in Ihrem Auftrag auch. Die Lizenz wird offline geprüft; einen Umzug auf eine neue Gesamtstruktur machen wir kostenlos.
- Mit Vertragsschluss und, bei entgeltlichen Editionen, Zahlung erhält der Kunde das nicht ausschließliche, nicht übertragbare und nicht unterlizenzierbare Recht, die Software für die Dauer des Vertrags im Umfang der gebuchten Edition für eigene Zwecke zu nutzen. Bei Kauf statt Abo ist das Nutzungsrecht an der gekauften Version unbefristet.
- Der Kunde darf die Software auf beliebig vielen Arbeitsplätzen und Servern installieren und von beliebig vielen Personen nutzen lassen, die für ihn tätig sind (Beschäftigte, überlassene Arbeitskräfte). Er darf auch IT-Dienstleister einsetzen, die die Software ausschließlich in seinem Auftrag und für seine Gesamtstrukturen bedienen; für deren Einhaltung dieser AGB steht der Kunde ein.
- Die Lizenz ist an die in der Lizenzdatei genannte(n) Gesamtstruktur(en) gebunden. Die Software prüft die Lizenzdatei offline anhand ihrer digitalen Signatur; eine Verbindung zu TOMORIS ist dafür nicht nötig. Ist die Software online, gleicht sie höchstens einmal täglich eine öffentliche, signierte Widerrufsliste ab, ohne dabei Daten über den Kunden zu übertragen.
- Wechselt der Kunde seine Gesamtstruktur (Migration, Neuaufbau, Zusammenführung), binden wir die Lizenz auf Anfrage kostenlos um. Die Bindung an die bisherige Gesamtstruktur endet dann.
- Die Lizenzdatei darf nicht verändert und nur an Personen und Dienstleister nach Abs. 2 weitergegeben werden. Wird eine Lizenzdatei missbräuchlich verbreitet, können wir sie nach Ankündigung widerrufen und dem Kunden kostenlos eine neue ausstellen.
- Das Recht, eine Sicherungskopie anzulegen sowie die Software zu beobachten, zu untersuchen und zu testen (§ 40d UrhG), bleibt unberührt.
§ 6 Grenzen der Nutzung#
Kurz gesagt
Nicht erlaubt: die Lizenzprüfung umgehen, die Software weiterverkaufen oder als Dienst für Dritte anbieten (außer mit MSP oder Berater-Lizenz) und sie zurückentwickeln, soweit das Gesetz es nicht ausdrücklich erlaubt. Sicherheitslücken zu suchen und uns vertraulich zu melden, ist ausdrücklich erwünscht.
- Soweit nicht ausdrücklich erlaubt, darf der Kunde die Software nicht
- vermieten, verleihen, verkaufen oder sonst Dritten überlassen, auch nicht als gehosteten Dienst, außer im Rahmen von MSP oder Berater-Lizenz;
- dekompilieren, disassemblieren oder auf andere Weise zurückentwickeln, außer soweit § 40e UrhG (Herstellung der Interoperabilität) dies zwingend erlaubt;
- verändern, Lizenzprüfung, Signaturprüfung oder Editionsgrenzen umgehen oder Hinweise auf Urheber- und Markenrechte entfernen.
- Sicherheitsforschung an der Software in der eigenen Umgebung des Kunden ist erlaubt, wenn gefundene Schwachstellen zuerst vertraulich an contact@tomoris.com gemeldet und erst nach Behebung, spätestens 90 Tage nach Meldung, veröffentlicht werden.
- Verstößt der Kunde erheblich gegen § 5 oder § 6 und stellt den Verstoß nach Aufforderung in Textform nicht innerhalb von 14 Tagen ab, können wir die betroffene Lizenz widerrufen und den Vertrag aus wichtigem Grund kündigen. Die Nutzung als Community bleibt in den Grenzen des § 4 Abs. 2 erlaubt.
§ 7 Updates und Weiterentwicklung#
Kurz gesagt
Updates sind im Abo enthalten und digital signiert. Nichts wird ohne Ihr Zutun installiert. Wir entwickeln DirectoryOps weiter, nehmen Ihnen während der Laufzeit aber keine wesentliche bezahlte Funktion weg.
- Während der Laufzeit eines Abos erhält der Kunde alle Updates der gebuchten Edition (Fehlerbehebungen, Sicherheitsupdates und neue Versionen) ohne Aufpreis. Community erhält Updates, solange TOMORIS Community anbietet.
- Updates werden über den Kanal „Stabil“ verteilt. Der Kanal „Vorschau“ dient dem Ausprobieren neuer Funktionen; er ist nicht für den produktiven Einsatz bestimmt, und für Vorschauversionen übernehmen wir keine Gewährleistung.
- Jedes Update ist mit einer digitalen Signatur von TOMORIS versehen; die Software prüft Signatur, Prüfsumme und Herausgeber vor der Installation und lehnt ältere Versionen ab. Installiert wird nur nach Bestätigung durch den Benutzer oder über die Softwareverteilung des Kunden. Der Kunde kann die Update-Prüfung per Einstellung oder Gruppenrichtlinie abschalten und Offline-Pakete verwenden.
- Wir unterstützen die jeweils aktuelle Version und die Vorversion des Kanals „Stabil“. Behebungen liefern wir in der aktuellen Version aus. Die unterstützten Betriebssysteme stehen auf der Download-Seite.
- Wir dürfen die Software weiterentwickeln und ändern, wenn das für den Kunden zumutbar ist. Wesentliche Funktionen einer bezahlten Edition schränken wir während einer laufenden Laufzeit nicht ein. Müssen wir das aus rechtlichen oder Sicherheitsgründen doch tun, kann der Kunde das Abo außerordentlich kündigen und erhält das vorausbezahlte Entgelt für die Restlaufzeit anteilig zurück.
§ 8 Support#
Kurz gesagt
Zu Pro, MSP und Berater gibt es Support per E-Mail auf Deutsch, in der Regel mit Antwort binnen zwei Werktagen. Die Reaktionszeiten sind Ziele, keine garantierten Fristen, außer wir vereinbaren ein SLA.
- Zu Pro, MSP und Berater-Lizenz leisten wir Support per E-Mail an contact@tomoris.com auf Deutsch (auf Wunsch auf Englisch), werktags Montag bis Freitag von 8 bis 17 Uhr österreichischer Zeit, ausgenommen gesetzliche Feiertage in Österreich und der 24. und 31. Dezember.
- Wir bemühen uns um eine erste Antwort innerhalb von zwei Werktagen, bei Störungen, die den produktiven Einsatz verhindern, oder bei Sicherheitsfragen innerhalb eines Werktags. Diese Zeiten sind Zielwerte ohne Gewähr. Verbindliche Reaktions- oder Behebungszeiten gelten nur mit einer gesonderten Vereinbarung (SLA).
- Der Support umfasst Fragen zur Bedienung und die Analyse von Fehlern der Software. Beratung zum Aufbau oder zur Bereinigung des Active Directory des Kunden, Arbeiten vor Ort oder per Fernzugriff und Projekte bieten wir gesondert an.
- Für Community, Testlizenz und Laborlizenz besteht kein Anspruch auf Support. Fragen beantworten wir trotzdem gern, wenn es die Zeit erlaubt.
§ 9 Pflichten des Kunden#
Kurz gesagt
Sie arbeiten mit Ihren eigenen Rechten, sichern Ihr AD regelmäßig, testen Änderungen zuerst außerhalb der Produktion und sagen Ihrem Sicherheitsteam Bescheid, bevor Sie eine Risikobewertung laufen lassen.
- Berechtigung. Der Kunde setzt die Software nur für Verzeichnisse ein, die er selbst betreibt oder für die er vom Betreiber berechtigt ist. Die Software arbeitet ausschließlich mit den Rechten des angemeldeten Kontos; Auswahl, Vergabe und Schutz dieser Konten liegen beim Kunden. Wir empfehlen, nur die für die jeweilige Aufgabe nötigen Rechte zu verwenden.
- Datensicherung. Der Kunde sichert sein Active Directory regelmäßig und dem Risiko angemessen (insbesondere Systemstatus mehrerer Domain Controller, getestete Wiederherstellung, wo möglich aktivierter AD-Papierkorb), besonders bevor er schreibende Funktionen verwendet.
- Testen vor Produktion. Änderungen am Verzeichnis, insbesondere Behebungen, Rechte- und Delegationsänderungen und Massenänderungen, prüft der Kunde vor dem produktiven Einsatz in einer Test- oder Laborumgebung oder an einer begrenzten Auswahl von Objekten und liest die Vorschau vor dem Bestätigen.
- Sicherheitsprodukte. Eine Risikobewertung liest viele Verzeichnisobjekte und Einstellungen. Sicherheitsprodukte (etwa Microsoft Defender for Identity, EDR- oder SIEM-Systeme) können das als Erkundung werten und Alarm geben oder Verbindungen blockieren. Der Kunde informiert sein Sicherheitsteam oder seinen Sicherheitsdienstleister vorab und trifft bei Bedarf Ausnahmen. Solche Alarme oder Blockaden sind kein Mangel der Software.
- Interne Regeln. Ein Verzeichnis enthält personenbezogene Daten von Beschäftigten. Der Kunde ist dafür verantwortlich, die Nutzung der Software in seiner Organisation rechtlich und organisatorisch abzusichern (etwa Verarbeitungsverzeichnis und interne Freigaben).
- Fehlermeldungen. Fehler meldet der Kunde in Textform mit einer nachvollziehbaren Beschreibung (Version, Schritte, Fehlermeldung, wenn möglich Protokoll ohne unnötige personenbezogene Daten).
- Der Kunde hält seine Zugangsdaten zum Kundenkonto geheim, hält Firmen- und Rechnungsdaten aktuell und informiert uns, wenn er einen Missbrauch seiner Lizenz bemerkt.
§ 10 Behebung und schreibende Funktionen#
Kurz gesagt
DirectoryOps ändert Ihr AD nie von selbst. Jede Änderung zeigt vorher, was passiert, und braucht Ihre ausdrückliche Bestätigung. Die Entscheidung bleibt bei Ihnen. Macht die Software etwas anderes, als die Vorschau angezeigt hat, ist das unser Fehler.
- Schreibende Funktionen (Bearbeiten, Rechte und Delegation, Behebung von Befunden) führen Änderungen im Verzeichnis nur aus, nachdem der Benutzer sie ausdrücklich bestätigt hat. Vorher zeigt die Software eine Vorschau mit den betroffenen Objekten und den geplanten Änderungen, protokolliert die Ausführung und bietet, soweit technisch möglich, eine Rücknahme an. Änderungen, die sich nicht zurücknehmen lassen (etwa das Zurücksetzen von Kennwörtern oder Schlüsseln oder das Löschen ohne AD-Papierkorb), kennzeichnet die Software vorher.
- Befunde, Empfehlungen, Skripte und der TOMORIS Secure Score beruhen auf allgemein anerkannten technischen Empfehlungen und den bei der Prüfung lesbaren Daten. Sie sind eine technische Hilfe, keine Rechts-, Revisions- oder Zertifizierungsleistung, und garantieren weder Vollständigkeit noch einen bestimmten Sicherheitszustand. Ob und wann eine Empfehlung umgesetzt wird, entscheidet der Kunde in Kenntnis seiner Umgebung.
- Der Kunde prüft jede Vorschau vor der Bestätigung. Für die fachliche Entscheidung, eine Änderung auszuführen, und deren Folgen in seiner Umgebung (etwa Anwendungen, die von einer geänderten Einstellung abhängen) ist der Kunde verantwortlich.
- Führt die Software etwas anderes aus, als die bestätigte Vorschau angezeigt hat, oder schlägt die angebotene Rücknahme aus einem Fehler der Software fehl, ist das ein Mangel der Software; dafür stehen wir nach §§ 14 und 15 ein.
§ 11 Datenschutz und Verzeichnisdaten#
Kurz gesagt
Was die Konsole aus Ihrem AD liest, bleibt auf Ihrem Rechner. Wir sehen es nicht und verarbeiten es nicht. Für Ihr Kundenkonto speichern wir nur, was Lizenz und Rechnung brauchen.
- Die Software verarbeitet Verzeichnisdaten ausschließlich lokal auf den Rechnern des Kunden. Sie überträgt keine Verzeichnisdaten, Benutzerdaten oder Nutzungsstatistiken an TOMORIS; Telemetrie gibt es nicht. Verbindungen zu TOMORIS baut die Software nur auf, um nach Updates zu suchen, Updates zu laden und die Widerrufsliste abzurufen. Dabei werden technisch nur die üblichen Verbindungsdaten (IP-Adresse, Zeitpunkt, Programmversion) übertragen.
- Weil TOMORIS die Verzeichnisdaten des Kunden nicht verarbeitet, ist TOMORIS für die Nutzung der Software kein Auftragsverarbeiter des Kunden. Verantwortlicher für die Verarbeitung der Verzeichnisdaten ist der Kunde.
- Übermittelt der Kunde uns im Support Protokolle, Berichte oder Bildschirmfotos, beschränkt er personenbezogene Daten darin auf das Nötige. Benötigt eine Supportleistung Zugriff auf Systeme oder Daten des Kunden, schließen wir vorher einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
- Für das Kundenkonto, den Kauf und das Angebot verarbeiten wir personenbezogene Daten als Verantwortliche. Einzelheiten stehen in den Datenschutzhinweisen für DirectoryOps und in der Datenschutzerklärung der TOMORIS GmbH.
- Ist der Kunde MSP, verarbeitet er die Verzeichnisdaten seiner Kunden als deren Auftragsverarbeiter oder Verantwortlicher; TOMORIS ist dabei nicht beteiligt und kein Unterauftragsverarbeiter.
§ 12 Preise und Zahlung#
Kurz gesagt
Es gilt die Preisliste unter tomoris.com/preise zum Zeitpunkt der Bestellung oder das angenommene Angebot, netto zuzüglich Umsatzsteuer, im Voraus für die Laufzeit. Online zahlen Sie per Karte oder SEPA-Lastschrift über Stripe, auf Rechnung binnen 14 Tagen. Zahlen Sie nicht, fällt die Konsole auf Community zurück, sie wird aber nie gesperrt.
- Es gilt der Preis laut Preisliste unter tomoris.com/preise zum Zeitpunkt der Bestellung bzw. laut angenommenem Angebot. Alle Preise sind Nettopreise in Euro zuzüglich der gesetzlichen Umsatzsteuer. Unternehmen mit Sitz in einem anderen EU-Mitgliedstaat und gültiger UID-Nummer erhalten eine Rechnung ohne österreichische Umsatzsteuer (Übergang der Steuerschuld).
- Abos werden im Voraus für die jeweilige Laufzeit abgerechnet: Pro und Berater jährlich, MSP monatlich. Einmalkäufe (Assessment-Pass) werden mit der Bestellung fällig.
- Beim Online-Kauf zahlt der Kunde über den Zahlungsdienstleister Stripe per Kreditkarte oder SEPA-Lastschrift; Stripe zieht die Folgebeträge bei Verlängerung ein. Rechnungen erhalten Kunden per E-Mail; der Kunde ist mit elektronischen Rechnungen einverstanden. Bestellungen auf Rechnung und Angebote zahlt der Kunde innerhalb von 14 Tagen ab Rechnungsdatum ohne Abzug.
- Erhöht der Kunde während der Laufzeit Staffel oder Menge, wird der Unterschied anteilig für die restliche Laufzeit berechnet. Eine Verringerung wirkt ab der nächsten Verlängerung.
- Bei Zahlungsverzug gelten die gesetzlichen Verzugszinsen für Unternehmergeschäfte (§ 456 UGB) und der Pauschalbetrag nach § 458 UGB. Ist eine fällige Zahlung trotz Mahnung mit einer Frist von 14 Tagen nicht eingegangen, können wir die betroffene Lizenz bis zur Zahlung aussetzen. Die Software läuft dann als Community weiter; Daten und Einstellungen des Kunden bleiben unberührt.
- Preisänderungen gelten nur für künftige Laufzeiten. Wir kündigen sie mindestens 60 Tage vor der Verlängerung in Textform an. Ist der Kunde nicht einverstanden, kann er das Abo zum Ende der laufenden Laufzeit kündigen. Festgeschriebene Einführungspreise (§ 4 Abs. 10) ändern wir innerhalb der drei Jahre nicht.
- Der Kunde kann nur mit unbestrittenen oder rechtskräftig festgestellten Forderungen aufrechnen.
§ 13 Laufzeit, Kündigung und Vertragsende#
Kurz gesagt
Abos verlängern sich automatisch und sind jederzeit zum Ende der laufenden Laufzeit kündbar. Danach arbeitet DirectoryOps als Community weiter: Lesen geht weiter, nichts wird gelöscht, Ihre Berichte gehören Ihnen.
- Ein Abo beginnt mit Vertragsschluss. Die Laufzeit beträgt bei Pro und Berater ein Jahr, bei MSP einen Monat. Sie verlängert sich jeweils um dieselbe Dauer, wenn das Abo nicht bis zum letzten Tag der laufenden Laufzeit gekündigt wird.
- Der Kunde kann jederzeit ohne Begründung zum Ende der laufenden Laufzeit kündigen, im Stripe-Kundenportal (erreichbar über das Kundenkonto) oder in Textform an contact@tomoris.com. Wir bestätigen die Kündigung in Textform. Wir können ein Abo mit einer Frist von drei Monaten zum Ende einer Laufzeit kündigen.
- Das Recht beider Seiten zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. Kündigt der Kunde aus einem wichtigen Grund, den wir zu vertreten haben, erstatten wir das vorausbezahlte Entgelt für die Restlaufzeit anteilig. Im Übrigen erstatten wir bei Kündigung keine Entgelte für angebrochene Laufzeiten.
- Assessment-Pass, Testlizenz und befristete Laborlizenz enden mit Ablauf ihrer Gültigkeit, ohne dass es einer Kündigung bedarf.
- Nach dem Ende. Die Lizenzdatei gilt bis zu dem darin genannten Datum; bei Abos enthält es eine Kulanzfrist von 14 Tagen nach Laufzeitende. Danach arbeitet die Software als Community weiter. Es gibt keine Sperre und keinen Datenverlust: Lesen, Suchen und Exporte funktionieren weiter, Einstellungen, gespeicherte Suchen und Favoriten bleiben erhalten, und bereits erstellte Berichte und Exporte darf der Kunde unbefristet weiterverwenden. Die Nutzung als Community richtet sich nach § 4 Abs. 2.
- Das Kundenkonto bleibt nach Vertragsende zugänglich, damit der Kunde Rechnungen und Lizenzdaten einsehen kann. Wie lange wir Daten aufbewahren und wann wir sie löschen, steht in den Datenschutzhinweisen.
- Stellen wir Community oder die Software insgesamt ein, kündigen wir das mindestens zwölf Monate vorher an. Bereits installierte Versionen bleiben nutzbar; für bezahlte Laufzeiten nach der Einstellung erstatten wir das Entgelt anteilig.
§ 14 Gewährleistung#
Kurz gesagt
Die bezahlte Software tut im Wesentlichen, was die Leistungsbeschreibung sagt. Fehler beheben wir in angemessener Zeit; gelingt das nicht, können Sie den Preis mindern oder kündigen. Kostenlose Editionen gibt es so, wie sie sind.
- Wir leisten Gewähr dafür, dass die Software der entgeltlichen Editionen während der Laufzeit im Wesentlichen die in der Leistungsbeschreibung genannten Eigenschaften hat. Unerhebliche Abweichungen sind kein Mangel. Der Kunde weiß, dass Software nach dem Stand der Technik nicht völlig fehlerfrei erstellt werden kann.
- Mängel meldet der Kunde unverzüglich nach Entdeckung in Textform (§ 9 Abs. 6). Wir beheben gemeldete Mängel nach unserer Wahl durch ein Update, eine Korrektur oder eine zumutbare Umgehung in angemessener Frist. Gelingt das auch im zweiten Versuch nicht oder ist es dem Kunden nicht zumutbar, kann der Kunde das Entgelt angemessen mindern oder, bei nicht bloß geringfügigen Mängeln, das Abo außerordentlich kündigen und das vorausbezahlte Entgelt für die Restlaufzeit anteilig zurückverlangen.
- Bei Abos besteht die Gewährleistung für die Dauer der Laufzeit. Bei Einmalkäufen (Assessment-Pass, Kauf statt Abo) beträgt die Gewährleistungsfrist zwölf Monate ab Bereitstellung. Die Vermutung der Mangelhaftigkeit nach § 924 ABGB ist ausgeschlossen. Im Übrigen gelten die §§ 922 ff ABGB in dem Umfang, in dem sie für Unternehmergeschäfte nicht abbedungen sind.
- Kein Mangel liegt vor, wenn der Fehler auf einer Nutzung entgegen Dokumentation oder diesen AGB, auf Änderungen der Software durch den Kunden, auf nicht unterstützten Systemen, auf Produkten Dritter, auf Eingriffen von Sicherheitsprodukten (§ 9 Abs. 4) oder auf dem Zustand des Verzeichnisses des Kunden beruht.
- Community, Testlizenz, Laborlizenz und Vorschauversionen stellen wir unentgeltlich und so zur Verfügung, wie sie sind. Gewährleistung übernehmen wir dafür nicht, außer für Mängel, die wir arglistig verschwiegen haben.
§ 15 Haftung#
Kurz gesagt
Für Vorsatz, grobe Fahrlässigkeit und Personenschäden haften wir voll, für leichte Fahrlässigkeit nicht. Wo wir darüber hinaus haften, dann höchstens bis zum Jahresentgelt. Bei Datenverlust ersetzen wir den Aufwand, aus Ihrer Sicherung wiederherzustellen; was ohne Sicherung verloren geht, ersetzen wir nicht.
- Wir haften unbeschränkt für Schäden aus Vorsatz und grober Fahrlässigkeit, für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit, nach dem Produkthaftungsgesetz, aus einer ausdrücklich übernommenen Garantie sowie in anderen Fällen zwingender gesetzlicher Haftung, insbesondere nach Art. 82 DSGVO.
- Für leichte Fahrlässigkeit haften wir nicht, außer bei Personenschäden.
- Soweit wir über Abs. 1 hinaus haften, ist unsere Haftung auf den vertragstypisch vorhersehbaren Schaden begrenzt, schließt entgangenen Gewinn, mittelbare Schäden und Folgeschäden aus und ist je Vertragsjahr insgesamt auf das Entgelt begrenzt, das der Kunde für die betroffene Edition in den zwölf Monaten vor dem schädigenden Ereignis bezahlt hat (bei MSP das Zwölffache des letzten Monatsentgelts, bei Einmalkäufen der Kaufpreis).
- Datenverlust. Für den Verlust oder die Veränderung von Daten haften wir, außer bei Vorsatz, nur in dem Umfang, der bei einer ordnungsgemäßen, dem Risiko angemessenen Datensicherung durch den Kunden (§ 9 Abs. 2) für die Wiederherstellung angefallen wäre. Hat der Kunde vor einer Änderung keine Sicherung angelegt, haften wir für den dadurch nicht wiederherstellbaren Teil nicht.
- Für unentgeltliche Editionen (Community, Testlizenz, Laborlizenz) und Vorschauversionen haften wir nur nach Abs. 1.
- Die Haftungsregeln gelten auch für unsere Beschäftigten, Vertreter und Erfüllungsgehilfen.
§ 16 Schutzrechte Dritter#
Kurz gesagt
Behauptet jemand, DirectoryOps verletze seine Rechte, kümmern wir uns darum und halten Sie schad- und klaglos.
- Macht ein Dritter geltend, dass die vertragsgemäße Nutzung der Software in der EU, im EWR oder in der Schweiz seine Urheber-, Marken- oder Patentrechte verletzt, wehren wir den Anspruch auf unsere Kosten ab und halten den Kunden von gerichtlich festgestellten oder von uns genehmigten Vergleichsbeträgen frei.
- Voraussetzung ist, dass der Kunde uns unverzüglich in Textform informiert, den Anspruch nicht anerkennt, uns die Abwehr und Vergleichsverhandlungen überlässt und uns dabei angemessen unterstützt.
- Wir können nach unserer Wahl das Nutzungsrecht beschaffen, die Software so ändern oder ersetzen, dass sie das Recht nicht mehr verletzt und gleichwertig bleibt, oder, wenn beides nicht zumutbar möglich ist, den Vertrag beenden und das vorausbezahlte Entgelt für die Restlaufzeit erstatten.
- Das gilt nicht, soweit die Verletzung auf Änderungen durch den Kunden, auf einer Nutzung entgegen diesen AGB oder auf einer Verbindung mit Produkten beruht, die wir nicht geliefert haben. § 15 gilt ergänzend.
§ 17 Rechte an Software und Ergebnissen#
Kurz gesagt
Die Software gehört uns. Was Sie damit erstellen, also Berichte, Exporte und Auswertungen über Ihr Verzeichnis, gehört Ihnen.
- Alle Rechte an der Software, der Dokumentation und den Marken „TOMORIS“ und „DirectoryOps“ bleiben bei TOMORIS, soweit diese AGB dem Kunden nicht ausdrücklich Nutzungsrechte einräumen.
- Berichte, Exporte und andere Ergebnisse, die der Kunde mit der Software über seine Verzeichnisse erstellt, stehen dem Kunden zu. Er darf sie unbefristet und auch nach Vertragsende verwenden, ändern und weitergeben. Berater und MSP dürfen sie ihren Kunden übergeben.
- Anregungen und Verbesserungsvorschläge des Kunden dürfen wir unentgeltlich für die Weiterentwicklung verwenden, ohne dabei vertrauliche Informationen des Kunden offenzulegen.
- Wir nennen den Kunden nur mit seiner vorherigen Zustimmung als Referenz.
§ 18 Vertraulichkeit#
Kurz gesagt
Was wir voneinander vertraulich erfahren, bleibt unter uns, auch drei Jahre nach Vertragsende.
- Beide Seiten behandeln nicht öffentliche Informationen der anderen Seite, die als vertraulich gekennzeichnet sind oder erkennbar vertraulich sind (insbesondere Angaben zur IT-Umgebung, zu Sicherheitsbefunden und zu Preisen aus Angeboten), vertraulich und nutzen sie nur zur Durchführung des Vertrags.
- Das gilt nicht für Informationen, die öffentlich bekannt sind oder werden, ohne dass die empfangende Seite dafür verantwortlich ist, die ihr bereits bekannt waren, die sie von Dritten rechtmäßig erhalten hat oder die sie aufgrund gesetzlicher oder behördlicher Pflicht offenlegen muss.
- Die Pflicht gilt während des Vertrags und drei Jahre nach seinem Ende.
§ 19 Exportkontrolle und Sanktionen#
Kurz gesagt
Wir liefern nicht an sanktionierte Personen oder in sanktionierte Länder, und Sie geben die Software dorthin auch nicht weiter.
- Der Kunde beachtet die anwendbaren Vorschriften zur Exportkontrolle und zu Sanktionen, insbesondere der Europäischen Union und Österreichs sowie, soweit anwendbar, anderer Staaten. Er nutzt die Software nicht in Ländern, für Personen oder für Zwecke, für die das verboten ist, und gibt sie dorthin nicht weiter.
- Der Kunde versichert, dass weder er noch seine Eigentümer oder Geschäftsführer auf einer Sanktionsliste der EU, der Vereinten Nationen oder Österreichs stehen. Ist das der Fall oder verstößt der Kunde gegen Abs. 1, dürfen wir die Leistung verweigern und den Vertrag aus wichtigem Grund kündigen.
§ 20 Änderungen dieser AGB#
Kurz gesagt
Neue Fassungen kündigen wir mindestens sechs Wochen vorher per E-Mail an. Für ein laufendes Abo gelten sie erst ab der nächsten Verlängerung, und Sie können vorher kündigen.
- Wir können diese AGB für die Zukunft ändern, etwa wegen neuer Funktionen oder Editionen, geänderter Rechtslage oder Rechtsprechung. Jede Fassung trägt eine Versionsnummer und ein Datum.
- Änderungen für laufende Abos teilen wir mindestens sechs Wochen vor ihrem Inkrafttreten in Textform an die Rechnungs-E-Mail mit; die Mitteilung nennt die Änderungen. Sie werden frühestens mit der nächsten Verlängerung wirksam. Widerspricht der Kunde nicht vor diesem Zeitpunkt in Textform, gilt die neue Fassung ab der Verlängerung; darauf weisen wir in der Mitteilung hin. Widerspricht er, endet das Abo zum Ende der laufenden Laufzeit, und bis dahin gilt die bisherige Fassung.
- Neue Bestellungen, Testlizenzen und Verlängerungen nach dem Inkrafttreten unterliegen der jeweils neuen Fassung. Welche Fassung der Kunde akzeptiert hat, ist mit der Bestellung oder Lizenz gespeichert.
§ 21 Schlussbestimmungen#
Kurz gesagt
Es gilt österreichisches Recht ohne UN-Kaufrecht; Gericht ist Wels. Verbindlich ist die deutsche Fassung. Ist eine Klausel unwirksam, bleibt der Rest gültig.
- Es gilt österreichisches Recht unter Ausschluss der Verweisungsnormen des internationalen Privatrechts und des UN-Kaufrechts (CISG).
- Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesem Vertrag ist das für den Sitz der TOMORIS GmbH (4614 Marchtrenk) sachlich zuständige Gericht in Wels. Wir dürfen den Kunden auch an seinem allgemeinen Gerichtsstand klagen.
- Erklärungen nach diesen AGB können in Textform, insbesondere per E-Mail, abgegeben werden, soweit nicht ausdrücklich etwas anderes bestimmt ist. Mündliche Nebenabreden bestehen nicht.
- Der Kunde darf Rechte und Pflichten aus dem Vertrag nur mit unserer Zustimmung in Textform auf Dritte übertragen; wir stimmen bei einer Unternehmensübertragung oder Umgründung des Kunden nicht ohne sachlichen Grund dagegen. Wir dürfen den Vertrag im Rahmen einer Umgründung oder Übertragung unseres Unternehmens auf einen Rechtsnachfolger übertragen.
- Ist eine Bestimmung dieser AGB ganz oder teilweise unwirksam, bleiben die übrigen Bestimmungen wirksam. An die Stelle der unwirksamen Bestimmung tritt eine wirksame Regelung, die ihrem wirtschaftlichen Zweck am nächsten kommt.
- Vertragssprache ist Deutsch. Eine englische Übersetzung stellen wir zur Information bereit; bei Abweichungen gilt allein die deutsche Fassung.
Anhang Editionen auf einen Blick#
Zur Orientierung; maßgeblich sind § 4 und die Preisliste.
| Edition | Einheit | Laufzeit und Abrechnung | Einsatz bei Dritten | Support |
|---|---|---|---|---|
| Community | eigene Organisation | unbefristet, kostenlos | nein | kein Anspruch |
| Pro | je Gesamtstruktur, Staffel nach Benutzerkonten | 1 Jahr, verlängert sich, im Voraus | nein (eigener IT-Dienstleister ja) | E-Mail, Deutsch |
| MSP | je Mandant, mindestens 5 | 1 Monat, verlängert sich, im Voraus | ja, für betreute Mandanten | E-Mail, Deutsch |
| Berater | je benannte Person | 1 Jahr, verlängert sich, auf Rechnung | ja, nur lesende Bewertungen | E-Mail, Deutsch |
| Assessment-Pass | eine Gesamtstruktur | einmalig, 30 Tage | für die bewertete Organisation | E-Mail, Deutsch |
| Testlizenz | eine Gesamtstruktur, Pro S | 30 Tage, kostenlos, einmal verlängerbar | nein | kein Anspruch |
| Laborlizenz | Test- und Schulungsumgebung | auf Anfrage, kostenlos | nein | kein Anspruch |
Fassungen Versionen dieser AGB#
| Version | Stand | Änderung |
|---|---|---|
| 1.1 | 28.10.2026 | § 12 Abs. 1: Es gilt der Preis laut Preisliste unter tomoris.com/preise zum Zeitpunkt der Bestellung bzw. laut angenommenem Angebot (Preise aus dem zentralen Preiskatalog von TOMORIS) |
| 1.0 | 28.10.2026 | Erste Fassung |
TOMORIS GmbH · Saturnstraße 1 · 4614 Marchtrenk · Österreich · FN 547810d, Landesgericht Wels · UID ATU76333317