Dieser Rahmenvertrag über Dienstleistungen ("MSA") ist die Rahmenvereinbarung, unter der Didit Infrastruktur zur Identitäts- und Betrugsprävention für Unternehmenskunden (den "Kunden") bereitstellt, die ein oder mehrere Bestellformulare unter Bezugnahme auf diesen MSA unterzeichnen. Der vollständige Self-Service-Vertrag – einschließlich der eingebetteten Service Level Agreement (SLA) und Datenverarbeitungsvereinbarung (DPA) – ist unter /terms/business zu finden. Dieser MSA wird als eigenständiges Dokument für Beschaffungsteams angeboten, die eine separate MSA / Bestellformular / DPA / SLA-Struktur bevorzugen; im Falle eines Konflikts regelt die Rangfolge in Abschnitt 3 dieses MSA.
1. Parteien und Vertragspartner
Dieser MSA wird zwischen dem im jeweiligen Bestellformular genannten Kunden und der Didit-Einheit geschlossen, die gemäß Abschnitt 16.6 (Anwendbares Recht und Gerichtsstand) mit diesem Kunden einen Vertrag abschließt:
- Didit Identity Spain, S.L. — CIF B22929327, Calle Nápoles 227, P. 1, 08013 Barcelona, Spanien. Verträge mit Kunden mit Sitz in der Europäischen Union, dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich, der Schweiz und Lateinamerika.
- Didit Identity, Inc. — EIN 39-2860573, 1111B S Governors Ave STE 34855, Dover, Delaware 19904, Vereinigte Staaten. Verträge mit Kunden mit Sitz in den Vereinigten Staaten, Kanada, Asien-Pazifik, dem Nahen Osten und allen anderen Gerichtsbarkeiten, die nicht Didit Identity Spain, S.L. zugewiesen sind.
Alle formellen Mitteilungen an Didit sind an legal@didit.me zu senden.
2. Umfang der Dienstleistungen
Didit stellt die Identitäts- und Betrugsinfrastrukturplattform, beschrieben unter `didit.me`, die Business Console unter `business.didit.me`, die öffentlichen APIs, dokumentiert unter `docs.didit.me`, die Software Development Kits (SDKs) für Web, iOS, Android, React Native und Flutter, den Model Context Protocol (MCP)-Server und jede von Didit bereitgestellte Produktlinie zur Verfügung – einschließlich Benutzerverifizierung (KYC), Unternehmensverifizierung (KYB), Transaktionsüberwachung und Wallet-Screening (KYT) (zusammenfassend die "Dienstleistungen"). Die dem Kunden jederzeit zur Verfügung stehenden Dienstleistungen und alle kundenspezifischen kommerziellen Bedingungen sind im entsprechenden Bestellformular beschrieben.
3. Rangfolge
Im Falle eines Konflikts zwischen den Dokumenten, die die Vereinbarung zwischen den Parteien bilden, gilt die folgende absteigende Rangfolge:
- Das unterzeichnete Bestellformular zwischen den Parteien.
- Die von den Parteien unterzeichnete Datenverarbeitungsvereinbarung (DPA) (oder, falls keine separat unterzeichnet wurde, Anhang 2 von /terms/business).
- Dieser Rahmenvertrag über Dienstleistungen.
- Die Service Level Agreement (SLA) unter /terms/service-level-agreement (oder, falls das Bestellformular eine spezifische SLA benennt, diese SLA).
- Jede andere Richtlinie oder Anlage, die ausdrücklich durch Verweis einbezogen wird.
4. Laufzeit und Kündigung
4.1 Laufzeit. Dieser MSA beginnt am Gültigkeitsdatum, das im ersten Bestellformular zwischen den Parteien angegeben ist, und dauert an, bis jedes Bestellformular abgelaufen oder gekündigt wurde.
4.2 Kündigung aus wichtigem Grund. Sofern im Bestellformular nichts anderes angegeben ist, kann jede Partei jedes Bestellformular mit einer schriftlichen Frist von dreißig (30) Tagen kündigen; der Kunde verliert ungenutzte vorausbezahlte Credits, es sei denn, die Kündigung erfolgt durch Didit aus wichtigem Grund, in welchem Fall Didit die ungenutzten Credits zurückerstattet.
4.3 Kündigung aus wichtigem Grund. Jede Partei kann sofort kündigen, wenn die andere Partei (a) die Vereinbarung wesentlich verletzt und es versäumt, dies innerhalb von dreißig (30) Tagen nach schriftlicher Mitteilung zu beheben, oder (b) insolvent wird oder ein gleichwertiges Verfahren einleitet. Didit kann sofort suspendieren oder kündigen, wenn der Kunde die Dienstleistungen unrechtmäßig, unter Verstoß gegen Abschnitt 5, oder in einer Weise nutzt, die die Sicherheit oder Integrität der Dienstleistungen gefährdet.
4.4 Wirkung der Kündigung. Abschnitte, die ihrer Natur nach fortbestehen sollten (Geistiges Eigentum, Vertraulichkeit, Haftung, Entschädigung, Anwendbares Recht), überdauern die Kündigung.
5. Pflichten des Kunden und Nutzungsbeschränkungen
Der Kunde verpflichtet sich: (a) die Dienstleistungen in Übereinstimmung mit allen anwendbaren Gesetzen und Vorschriften zu nutzen, einschließlich Datenschutz-, Anti-Geldwäsche- und Terrorismusfinanzierungsgesetzen; (b) alle erforderlichen Mitteilungen, Zustimmungen und Genehmigungen von Endbenutzern einzuholen und aufrechtzuerhalten, damit Didit deren personenbezogene Daten (einschließlich biometrischer Daten, falls zutreffend) verarbeiten kann; (c) die Vertraulichkeit seiner Zugangsdaten zu schützen; (d) die Richtigkeit der Kundendaten sicherzustellen; und (e) nicht (i) die Dienstleistungen zurückzuentwickeln, (ii) einen konkurrierenden Identitätsverifizierungsdienst unter Verwendung der Dienstleistungen aufzubauen, (iii) Verifizierungsergebnisse oder Kundendaten zur Schulung von KI/ML-Modellen ohne vorherige schriftliche Zustimmung von Didit zu verwenden, (iv) den kostenlosen oder Testplan durch die Erstellung mehrerer Organisationen oder Konten zu missbrauchen oder (v) die Sicherheit oder den Betrieb der Dienstleistungen zu stören.
6. Gebühren und Zahlung
6.1 Vorauszahlungsguthaben. Sofern ein Bestellformular nichts anderes vorsieht, werden die Dienstleistungen über vorausbezahlte Guthaben in USD bezahlt; Guthaben verfallen nicht. Gebühren fallen pro abgeschlossener Verifizierungsfunktion an.
6.2 Bestellformularpreise. Das Bestellformular kann Volumenverpflichtungen, kundenspezifische Preise, Rechnungsbedingungen und Zahlungsbedingungen festlegen, die dem Standard-Pay-as-you-go-Modell vorgehen.
6.3 Fehlgeschlagene Zahlungen. Drei aufeinanderfolgende fehlgeschlagene automatische Abbuchungen oder die Nichtzahlung einer Rechnung nach Fälligkeit berechtigen Didit, die Dienstleistungen auszusetzen oder diesen MSA gemäß Abschnitt 4 zu kündigen.
6.4 Steuern. Die Preise verstehen sich exklusive Steuern (Mehrwertsteuer, Umsatzsteuer, Quellensteuer) und Bearbeitungsgebühren, die in der Verantwortung des Kunden liegen.
7. Geistiges Eigentum
Didit (und seine Lizenzgeber) behalten alle Rechte an den Dienstleistungen und der Dokumentation. Der Kunde behält alle Rechte an den Kundendaten. Der Kunde gewährt Didit eine weltweite, nicht-exklusive, gebührenfreie Lizenz zur Verarbeitung von Kundendaten ausschließlich zur Bereitstellung und Verbesserung der Dienstleistungen gemäß der DPA. Feedback, das der Kunde bereitstellt, kann von Didit frei verwendet werden.
8. Vertraulichkeit
Jede Partei schützt die vertraulichen Informationen der anderen Partei mit mindestens der gleichen Sorgfalt, die sie zum Schutz ihrer eigenen verwendet (und niemals weniger als angemessene Sorgfalt), und verwendet sie ausschließlich zur Erfüllung dieses MSA. Die Vertraulichkeit bleibt für fünf (5) Jahre nach Beendigung bestehen, oder länger für Geschäftsgeheimnisse.
9. Datenschutz
Die Verarbeitung personenbezogener Daten im Auftrag des Kunden wird durch die DPA geregelt. Die DPA behandelt die Rechtsgrundlage, Unterauftragsverarbeiter, internationale Übermittlungen, Sicherheitsmaßnahmen, Benachrichtigung bei Verstößen, Prüfrechte und Löschung/Rückgabe von Daten. Die DPA regelt auch die Verarbeitung anonymisierter oder pseudonymisierter Daten durch Didit für Modelltrainings- und Betrugserkennungszwecke als unabhängiger Verantwortlicher, einschließlich des Opt-out-Pfads (Löschen des zugrunde liegenden Datensatzes über die API oder die Business Console oder E-Mail an privacy@didit.me).
10. Garantien und Haftungsausschluss
Didit gewährleistet, dass die Dienstleistungen professionell und im Wesentlichen gemäß der Dokumentation erbracht werden. Außer für die in diesem MSA ausdrücklich genannten Garantien werden DIE DIENSTLEISTUNGEN "WIE BESEHEN" UND "WIE VERFÜGBAR" BEREITGESTELLT, und Didit lehnt alle stillschweigenden Garantien (Marktgängigkeit, Eignung für einen bestimmten Zweck, Nichtverletzung) im größtmöglichen gesetzlich zulässigen Umfang ab. Didit garantiert nicht die Richtigkeit einer Identitätsbehauptung oder das Fehlen von Betrug; Verifizierungsergebnisse unterstützen, ersetzen aber nicht die Entscheidungsfindung des Kunden.
11. Haftungsbeschränkung
Soweit gesetzlich zulässig, übersteigt die gesamte kumulative Haftung von Didit im Rahmen dieses MSA nicht den Betrag der Gebühren, die der Kunde Didit in den zwölf (12) Monaten vor dem Ereignis, das den Anspruch begründet, tatsächlich gezahlt hat. Keine Partei haftet für indirekte, zufällige, besondere, Folgeschäden, exemplarische oder Strafschäden oder für entgangenen Gewinn, Umsatz, Daten oder Goodwill. Die Obergrenze gilt nicht für (a) Verletzung der Vertraulichkeit, (b) grobe Fahrlässigkeit oder vorsätzliches Fehlverhalten, (c) Verletzung des geistigen Eigentums der anderen Partei oder (d) die Zahlungsverpflichtungen des Kunden.
12. Entschädigung
12.1 Didit entschädigt den Kunden gegen Ansprüche Dritter, dass die Dienstleistungen, wie von Didit bereitgestellt und gemäß diesem MSA genutzt, ein Patent, Urheberrecht oder eine Marke des Dritten verletzen. Die Entschädigung gilt nicht für Ansprüche, die sich aus (a) der Nutzung der Dienstleistungen durch den Kunden in Kombination mit Nicht-Didit-Software, -Hardware oder -Daten ergeben; (b) der Änderung der Dienstleistungen durch eine Nicht-Didit-Partei; oder (c) der Nutzung veralteter Versionen, wenn eine nicht-verletzende Version verfügbar war.
12.2 Der Kunde entschädigt Didit gegen Ansprüche, die sich aus (a) der Verletzung von Abschnitt 5, (b) Endbenutzer- oder Drittansprüchen im Zusammenhang mit der Erfassung oder Verarbeitung personenbezogener Daten durch den Kunden oder seinen Entscheidungen basierend auf Verifizierungsergebnissen, (c) Kundendaten, die Rechte Dritter verletzen, und (d) der Nutzung der Dienstleistungen durch den Kunden unter Verstoß gegen geltendes Recht ergeben.
13. Versicherung
Didit unterhält bei renommierten Versicherern eine allgemeine Haftpflichtversicherung, eine Berufshaftpflichtversicherung (Fehler und Unterlassungen) und eine Cyber-Haftpflichtversicherung in angemessener Höhe und zu Bedingungen, die seinen Geschäftstätigkeiten entsprechen. Versicherungsbescheinigungen sind auf Anfrage erhältlich.
14. Einhaltung von Sanktionen und Exportkontrollen
Der Kunde versichert, dass weder er noch seine autorisierten Benutzer Sanktionen oder Embargos unterliegen, die von der Europäischen Union, den Vereinigten Staaten, dem Vereinigten Königreich oder anderen zuständigen Behörden verhängt wurden, und dass die Dienstleistungen nicht für Zwecke verwendet werden, die durch Sanktionen oder Exportkontrollgesetze verboten sind.
15. Werbung
Der Kunde stimmt zu, dass Didit den Namen und das Logo des Kunden in den Marketingmaterialien und der Kundenliste von Didit verwenden darf, es sei denn, der Kunde widerspricht schriftlich im Bestellformular.
16. Allgemeine Bestimmungen
16.1 Höhere Gewalt. Keine Partei haftet für Verzögerungen, die durch Ereignisse außerhalb ihrer angemessenen Kontrolle verursacht werden.
16.2 Änderungen. Didit kann diesen MSA mit einer Frist von dreißig (30) Tagen ändern; der Kunde kann vor dem Inkrafttreten kündigen, wenn er nicht zustimmt.
16.3 Abtretung. Der Kunde darf ohne vorherige schriftliche Zustimmung von Didit nicht abtreten; Didit kann an ein verbundenes Unternehmen oder im Zusammenhang mit einer Fusion oder einem Verkauf von Vermögenswerten abtreten.
16.4 Salvatorische Klausel. Ungültige Bestimmungen werden auf das notwendige Mindestmaß beschränkt; der Rest des MSA bleibt in Kraft.
16.5 Kein Verzicht. Das Versäumnis, ein Recht durchzusetzen, stellt keinen Verzicht auf dieses Recht dar.
16.6 Anwendbares Recht und Gerichtsstand. Wie in Abschnitt 1 beschrieben, hängen das anwendbare Recht und der ausschließliche Gerichtsstand vom Niederlassungsort des Kunden ab:
- Kunden aus der EU / dem EWR / dem Vereinigten Königreich / der Schweiz / Lateinamerika schließen Verträge mit Didit Identity Spain, S.L. ab; der MSA unterliegt den Gesetzen Spaniens und die Gerichte von Barcelona, Spanien, haben die ausschließliche Zuständigkeit.
- Kunden aus den USA / Kanada / Asien-Pazifik / dem Nahen Osten und andere Kunden schließen Verträge mit Didit Identity, Inc. ab; der MSA unterliegt den Gesetzen des Staates Delaware, USA, und die staatlichen und bundesstaatlichen Gerichte in New Castle County, Delaware, haben die ausschließliche Zuständigkeit.
Nichts in diesem Abschnitt entzieht einem Verbraucher den zwingenden Schutz des Rechts des Landes seines gewöhnlichen Aufenthalts. Das Übereinkommen der Vereinten Nationen über Verträge über den internationalen Warenkauf findet keine Anwendung.
16.7 Gesamte Vereinbarung. Dieser MSA bildet zusammen mit dem anwendbaren Bestellformular, der DPA, der SLA und jeder ausdrücklich einbezogenen Richtlinie die gesamte Vereinbarung zwischen den Parteien über den Vertragsgegenstand und ersetzt alle früheren oder gleichzeitigen Mitteilungen.
16.8 Unabhängige Auftragnehmer. Die Parteien sind unabhängige Auftragnehmer. Dieser MSA begründet keine Partnerschaft, kein Joint Venture, kein Arbeitsverhältnis, kein Franchise oder keine Agenturbeziehung.
16.9 Mitteilungen. Mitteilungen sind gültig, wenn sie (a) persönlich zugestellt, (b) per Einschreiben mit Rückschein versandt, (c) per E-Mail mit Empfangsbestätigung versandt oder (d) für allgemeine Mitteilungen von Didit in der Business Console oder auf der Website veröffentlicht werden.
16.10 Fortbestand. Die Abschnitte 7, 8, 10, 11, 12, 13, 14, 15, 16 und jede vor der Kündigung entstandene Zahlungsverpflichtung überdauern die Kündigung dieses MSA.
17. Kontakt
- Rechtliches / Verträge: legal@didit.me
- Allgemein: hello@didit.me
- Datenschutz: privacy@didit.me
- Sicherheit und Trust Pack (NDA): security@didit.me