Individuelle SLAs
Maßgeschneiderte Verfügbarkeit, Reaktionszeiten und Support-Eskalationswege.
Rechtliches
Allgemeine Geschäfts- bedingungen
Rechtsverbindlicher Enterprise-Vertrag über die Nutzung von Cloud-Plattformen, SaaS-Systemen im Gesundheitswesen und KI-Diensten.
- In Kraft
- 2026
- Klauseln
- 26
- Rechtsraum
- EU
SaaS-Bedingungen
KI-Dienste
9 Stufen
Rechtsverbindliche Nutzungsbedingungen
Diese Allgemeinen Geschäftsbedingungen („Bedingungen“) regeln die Nutzung der Cloud-Software-as-a-Service-Plattform(en) und der Dienste mit künstlicher Intelligenz („Dienste“), die EPISOFT („Unternehmen“, „wir“, „uns“) Abonnenten aus dem Gesundheitswesen, Gesundheitsorganisationen oder gewerblichen Unternehmen („Kunde“, „Sie“) anbietet.
Indem Sie auf die Dienste zugreifen, sie abonnieren oder nutzen, bestätigen Sie, dass Sie diese Bedingungen gelesen, verstanden haben und rechtlich daran gebunden sind.
Überblick über die Stufenstruktur
Neun Enterprise-Stufen, von der Einzelklinik bis zum nationalen Gesundheitsanbieter.
| Stufe | Zielgruppe | Beschreibung |
|---|---|---|
| Stufe 1 | Grundkliniken | Kern-SaaS-Plattform, KI minimale, Sicherheit grundlegend |
| Stufe 2 | Kleine Kliniken | Erweiterte Funktionen, KI-Analysen im Standardumfang |
| Stufe 3 | Wachsende Kliniken | Abläufe für Patienten, Berichte, Automatisierung |
| Stufe 4 | Kliniken mit mehreren Abteilungen | KI-gestützte Diagnostik, Compliance-Funktionen |
| Stufe 5 | Medizinische Verbünde | Datenaustausch zwischen Kliniken, Sicherheitsaudits |
| Stufe 6 | Krankenhäuser | Eigene Infrastruktur, medizinische KI-Modelle |
| Stufe 7 | Krankenhausnetzwerke | Private Cloud, fortgeschrittene Integrationen |
| Stufe 8 | Nationale Gesundheitsanbieter | Regelwerke, hohe Datensouveränität |
| Stufe 9 | Enterprise / Verwaltung / Forschung | Geschäftskritische KI-Systeme, vollständige rechtliche Freistellung |
Geltungsbereich der Leistungen
-
Mandantenfähige oder dedizierte Cloud-Infrastruktur Je nach Stufe und Vertrag isolierte oder geteilte Umgebungen.
-
KI-gestützte Automatisierung, Analytik, Entscheidungsunterstützung und Prognosesysteme Modelle des maschinellen Lernens als beratende Werkzeuge.
-
Fortgeschrittene Datenverarbeitung und Integrationen ERP, MES, CRM, HL7/FHIR und eigene API-Endpunkte.
-
Individuelle Abläufe, API-Nutzung und Enterprise-Bereitstellungsoptionen Maßgeschneiderte Pipelines für regulierte Branchen.
-
Hochverfügbarkeitsarchitektur und Premium-Support 99,9%+ Verfügbarkeit, priorisierte Eskalation, feste Ansprechpartner.
-
Optionale On-Premise-Hybrid- oder Private-Cloud-Bereitstellung Für Kunden mit strengen Anforderungen an Datensouveränität.
Kunden können individuell angepasste Dienstkonfigurationen, vertragliche Nachträge und Service-Level-Vereinbarungen („SLA“) erhalten, die im Konfliktfall diese Bedingungen verdrängen.
Begriffsbestimmungen
Plattform
Die Cloud-Software, Infrastruktur, APIs, Dashboards und KI-Engines des Unternehmens.
KI-Dienste
Modelle des maschinellen Lernens, Inference-Engines, Entscheidungsunterstützungssysteme, Automatisierungsmodule und Werkzeuge zur Datenintelligenz.
Kundendaten
Alle vom Kunden hochgeladenen, verarbeiteten, erzeugten oder übermittelten Daten.
Abgeleitete Daten
Anonymisierte, aggregierte oder statistische Daten, die aus Kundendaten abgeleitet sind.
Regulierte Daten
Personenbezogene Daten, medizinische Daten, Patientendaten, Finanzdaten oder sonstige rechtlich geschützte Informationen.
Lizenz und Eigentum
4. Lizenzgewährung
Unter der Bedingung der Einhaltung dieser Bedingungen gewährt das Unternehmen dem Kunden eine einfache, nicht übertragbare, nicht unterlizenzierbare und widerrufbare Lizenz zum Zugriff auf und zur Nutzung der Dienste ausschließlich für interne Geschäfts- oder klinische Zwecke. Eigentumsrechte werden nicht übertragen.
5. Eigentum und geistiges Eigentum
- Das Unternehmen behält sämtliche Rechte, Eigentums- und Nutzungsrechte an Software, Modellen, Algorithmen, Quellcode, KI-Frameworks, Marken und Dokumentation.
- Der Kunde behält das Eigentum an allen Kundendaten.
- Das Unternehmen darf abgeleitete Daten zur Verbesserung der Dienste, zum Training von KI-Modellen, für Forschung, Analytik und Leistungsoptimierung verwenden.
- Abgeleitete Daten identifizieren niemals den Kunden oder einzelne Personen.
Klausel 6
Haftungsausschluss für die KI-Nutzung
KI-Outputs sind probabilistisch und dienen nur der Beratung. Sie ersetzen weder die professionelle Beurteilung noch die medizinische Diagnose, die Rechtsberatung oder die Finanzberatung.
Die endgültige Entscheidung liegt allein in der Verantwortung qualifizierter Fachkräfte. Das Unternehmen schließt jede Haftung aus, die sich aus einer ausschließlichen Entscheidung auf Basis von KI-Outputs ergibt.
Nur beratend
KI ersetzt nicht das Urteil qualifizierter Fachkräfte.
Menschliche Verantwortung
Die Entscheidungen liegen in der Verantwortung qualifizierter Fachkräfte.
Compliance, Sicherheit und Datenaufbewahrung
7. Regulatorische Compliance
- HIPAA, DSGVO, HITECH, ISO, SOC sowie alle anwendbaren Gesundheits- und Datenschutzgesetze
- Einwilligung der Patienten und Genehmigungen für die rechtmäßige Datenverarbeitung
- Vorschriften zu Datenstandort und grenzüberschreitender Übermittlung
Das Unternehmen handelt, wo zutreffend, als Auftragsverarbeiter oder Dienstleister. Eine Datenverarbeitungsvereinbarung (DPA) kann widersprechende Bestimmungen aufheben.
8. Datensicherheit und Datenschutz
- Verschlüsselung ruhend und bei der Übertragung
- Rollenbasierte Zugriffskontrollen
- Audit-Protokollierung
- Netzwerksegmentierung
- Regelmäßige Schwachstellenanalysen
Kein System ist vollständig sicher. Der Kunde erkennt die inhärenten Risiken der Cybersicherheit an.
9. Datenaufbewahrung und Löschung
- Kundendaten können innerhalb eines festgelegten Kündigungszeitraums exportiert werden.
- Anschließend werden die Daten sicher gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Betrieb und Verhalten
10. Verfügbarkeit und SLA
- Verfügbarkeitszusagen von 99,9%+ (sofern vertraglich vereinbart)
- Priorisierter Support und Eskalationswege
Ausfälle durch höhere Gewalt, Fehlgebrauch durch den Kunden, Internetstörungen oder Integrationen Dritter sind von der Verfügbarkeitsgarantie ausgenommen.
11. Vergütung und Zahlung
- Vergütung gemäß Vertrag oder Bestellformular
- Zahlungsziel netto 30 Tage, sofern nichts anderes vereinbart ist
- Verspätete Zahlungen können zur Unterbrechung führen
- Vergütungen sind unwiderruflich, sofern nicht ausdrücklich vereinbart
12. Unzulässige Nutzung
- Reverse Engineering oder Kopieren der Plattform
- Illegale, schädliche oder unethische Nutzung
- Training externer KI-Modelle
- Einschleusen von Malware oder Ausnutzen von Schwachstellen
- Verletzung der Privatsphäre oder der Rechte von Patienten
13. Vertraulichkeit
Jede Partei schützt sämtliche vertraulichen Informationen. Die Pflichten bestehen nach Vertragsende fort.
Haftung, Gewährleistung und Kündigung
14. Freistellung
Der Kunde stellt das Unternehmen von Ansprüchen frei, die aus Kundendaten, Regelverstößen, unsachgemäßer medizinischer Nutzung oder aus vom Kunden verursachten Ansprüchen Dritter entstehen.
15. Haftungsbeschränkung
Das Unternehmen haftet nicht für indirekte Schäden, entgangenen Gewinn, Betriebsunterbrechung, Datenverlust oder Folgen von KI-Entscheidungen. Die Gesamthaftung ist auf die in den vorangegangenen 12 Monaten gezahlte Vergütung begrenzt.
16. Haftungsausschluss
Die Dienste werden „WIE GESEHEN“ und „WIE VERFÜGBAR“ ohne Gewährleistung der Richtigkeit, der Eignung für medizinische Diagnosen, eines unterbrechungsfreien Betriebs oder der regulatorischen Konformität erbracht.
17. Kündigung
- Sofortige Kündigung bei Sicherheitsvorfällen, Verstößen gegen Datenschutzrecht, Zahlungsverzug oder Missbrauch
- Kündigung durch den Kunden gemäß den Vertragsbedingungen
Audit, Export und Kontinuität
18. Auditrechte
Audits sind mit angemessener Ankündigung, NDA und begrenztem Systemzugriff zulässig.
19. Exportkontrolle
Der Kunde darf die Dienste nicht unter Verstoß gegen internationale Handels- oder Sanktionsgesetze nutzen oder exportieren.
20. Höhere Gewalt
Keine Partei haftet für Ausfälle aufgrund von Naturkatastrophen, Krieg, Pandemien, staatlichen Maßnahmen oder Infrastrukturstörungen.
21. Subunternehmer
Das Unternehmen kann vertrauenswürdige Cloud-, Hosting- und KI-Infrastruktur-Anbieter einsetzen. Eine Liste ist auf Anfrage verfügbar.
Individuelle Enterprise-Nachträge
Derartige Nachträge gehen diesen Bedingungen dort, wo anwendbar, vor.
On-Premise-Bereitstellungen
Luftgetrennte oder hybride Installationen für souveräne Umgebungen.
Sicherheitsnachträge
Zusätzliche Kontrollen, Zertifizierungen und Auditrechte.
Compliance-Zertifizierungen
Regelwerkspezifische Attestierungen für regulierte Branchen.
Privates Hosting von KI-Modellen
Vollständig isolierte Inference-Umgebungen unter Ihrer Kontrolle.
Anwendbares Recht, Änderungen und Gesamtvereinbarung
23. Anwendbares Recht und Gerichtsstand
Richtet sich nach dem Rahmenvertrag. Streitigkeiten werden durch Schiedsverfahren oder die dort genannten Gerichte beigelegt.
24. Änderungen
Das Unternehmen kann diese Bedingungen mit Vorankündigung aktualisieren. Die fortgesetzte Nutzung gilt als Zustimmung.
25. Gesamtvereinbarung
Diese Bedingungen zusammen mit jeglicher SLA, DPA oder Enterprise-Vertrag bilden die gesamte Vereinbarung.
Klausel 26
Enterprise-Klausel
Die Dienste sind geschäftskritische Enterprise-Systeme mit fortschrittlicher KI-Technologie. Kunden übernehmen die volle Verantwortung für Bereitstellung, Interpretation und regulatorische Konformität. Die Haftung des Anbieters ist strikt begrenzt.
Geschäftskritisch
Der Kunde übernimmt die volle Verantwortung für Bereitstellung und regulatorische Konformität.
Begrenzte Haftung
Die Haftung des Anbieters ist auf die in den vorangegangenen 12 Monaten gezahlte Vergütung begrenzt.
Benötigen Sie eine unterzeichnete Fassung oder einen Enterprise-Nachtrag?
Unser Rechtsteam übernimmt die Vertragsverhandlung, individuelle Nachträge und rechtsraumspezifische Anlagen. Kontaktieren Sie uns, und wir leiten Ihre Anfrage innerhalb eines Werktags an die richtige Person weiter.