Allgemeine Geschäftsbedingungen (AGB)

Stand: 1. Oktober 2026. Diese Allgemeinen Geschäftsbedingungen gelten für Verträge der OTOKO® GmbH, Salierring 42, 50677 Köln, Deutschland, mit Unternehmern im Sinne von § 14 BGB, juristischen Personen des öffentlichen Rechts und öffentlich-rechtlichen Sondervermögen, soweit ihre Geltung vereinbart wurde. Sie sind nicht für Verträge mit Verbrauchern bestimmt.

OTOKO® GmbH wird durch Geschäftsführer Yahya Zahad vertreten und ist beim Amtsgericht Köln unter HRB 111269 eingetragen. Kontakt: info@otoko.com, +49 221 29 26 23 7.

Individuelle Vereinbarungen haben Vorrang. Die Veröffentlichung auf der Website ersetzt nicht die Einbeziehung dieser Bedingungen in einen konkreten Vertrag.

Leistungs- und Produktdarstellungen auf otoko.com dienen der Information und sind grundsätzlich noch kein verbindliches Vertragsangebot. Mit einer Kontaktanfrage, Demo-Anfrage oder dem Button „Produkt testen“ bestellen Sie keine kostenpflichtige Leistung. Eine automatische Eingangsbestätigung bestätigt lediglich die Übermittlung.

Ein Vertrag kommt durch die entsprechende Annahme eines Angebots oder eine andere übereinstimmende Vereinbarung der Parteien zustande. Maßgeblich sind das konkrete Angebot, die Leistungsbeschreibung und die vereinbarten Bedingungen.

Je nach Vereinbarung erbringen wir Beratungs-, Entwicklungs-, Integrations-, Migrations-, Betriebs-, Wartungs-, Support- und Schulungsleistungen oder liefern Hardware, Software beziehungsweise Nutzungsrechte. Ein Angebot umfasst nur die darin vereinbarten Leistungen.

Projektziele, Ergebnisse, Zuständigkeiten, Termine, technische Voraussetzungen und gegebenenfalls Abnahmekriterien werden für den jeweiligen Auftrag festgelegt. Ob ein bestimmter Erfolg oder eine fachgerechte Tätigkeit geschuldet ist, richtet sich nach dem Vertragsinhalt. Eine Technologiebeschreibung ist keine Zusage, dass die Technologie ohne Prüfung für jede Kundenumgebung geeignet ist.

Soweit für die Leistung erforderlich, stellt der Auftraggeber geeignete Ansprechpartner, Informationen, Zugänge und rechtmäßig nutzbare Materialien bereit. Zugriffsrechte und Zeitfenster für Arbeiten an produktiven Systemen werden abgestimmt. Vertrauliche Informationen werden über die vereinbarten sicheren Wege ausgetauscht.

Beide Parteien informieren einander über erkennbare Hindernisse und Risiken. Auswirkungen auf Termine, Aufwand und Leistungsumfang werden nachvollziehbar geklärt. Ein zusätzliches Entgelt entsteht nicht allein durch einen einseitigen Hinweis auf Mehraufwand, sondern richtet sich nach der Vereinbarung und den gesetzlichen Regelungen.

Erweiterungen oder Änderungen werden vor ihrer Umsetzung hinsichtlich Aufwand, Preis, Termin und technischer Folgen abgestimmt. Die Parteien dokumentieren ihre Einigung zweckmäßig in Textform, etwa per E-Mail oder in einem freigegebenen Änderungsauftrag. Gesetzlich vorgeschriebene Formen bleiben unberührt.

Pentests, Softwareanalysen und andere aktive Sicherheitsprüfungen erfolgen nur im ausdrücklich autorisierten Umfang. Dazu gehören die berechtigte Freigabe der Zielsysteme, zulässige Testverfahren, Testzeiten und Ansprechpartner für Zwischenfälle. Systeme Dritter dürfen nur bei entsprechender Berechtigung einbezogen werden.

Für erfolgsabhängige Angebote wie „Result as a Service“ müssen Erfolgskriterien, Prüfmethoden, Nachweis, Ausschlüsse und Vergütung ausdrücklich im Einzelvertrag festgelegt sein. Die Werbebezeichnung allein ersetzt diese Vereinbarung nicht. Ein Testbericht beschreibt die untersuchte Umgebung und den vereinbarten Prüfzeitraum; er ist keine Zusicherung, dass ein System frei von sämtlichen heutigen oder zukünftigen Schwachstellen ist.

Bei Hardware und Sicherheitsprodukten sind die vereinbarte Ausführung, Version, Lizenz und Lieferkonfiguration maßgeblich. Aussagen zu Zulassungen, etwa VS-NfD, EU RESTRICTED oder NATO RESTRICTED, beziehen sich ausschließlich auf die zugelassene Produktversion und deren verbindliche Einsatzbedingungen.

Eine Produktzulassung ist keine pauschale Freigabe der gesamten Kundeninfrastruktur. Organisatorische Maßnahmen, Betriebsbedingungen, behördliche Vorgaben und die Eignung für den konkreten Einsatz sind im Projekt zu berücksichtigen. Änderungen an zugelassenen Konfigurationen bedürfen einer Prüfung ihrer Auswirkungen auf die Zulassung.

Leistungsumfang, Verantwortungsgrenzen, Datenstandorte, Berechtigungen und gegebenenfalls Unterauftragnehmer werden im jeweiligen Auftrag festgelegt. Verfügbarkeit, Reaktionszeiten, Wiederherstellungsziele, Sicherungen und Rufbereitschaft gelten im ausdrücklich vereinbarten Umfang.

Eine allgemeine Leistungsbeschreibung begründet keinen automatisch eingeschlossenen Rund-um-die-Uhr-Support oder eine unbegrenzte Datensicherung. Vor produktiven Änderungen stimmen die Parteien erforderliche Sicherungs- und Wiederherstellungsmaßnahmen ab. Gesetzliche Pflichten und ausdrücklich übernommene Verantwortlichkeiten bleiben unberührt.

Preise, Abrechnungsart, Zahlungsziele, Reisekosten und sonstige Auslagen richten sich nach dem angenommenen Angebot beziehungsweise der vertraglichen Vereinbarung. Dort ist auch festzulegen, ob Leistungen nach Aufwand, zum Festpreis, in Meilensteinen oder wiederkehrend abgerechnet werden.

Soweit keine abweichende wirksame Vereinbarung besteht, gelten die gesetzlichen Bestimmungen zur Fälligkeit und zum Zahlungsverzug. Diese Bedingungen führen keine zusätzlichen Pauschalgebühren oder vom Angebot unabhängigen Preisänderungsrechte ein.

Art und Umfang der Nutzungsrechte an Software, Arbeitsergebnissen und Unterlagen richten sich nach dem Vertrag. Dabei können Nutzerzahl, Nutzungszweck, Laufzeit, Bearbeitungsrechte, Quellcodeübergabe und die Nutzung in verbundenen Unternehmen geregelt werden. Fehlt eine ausdrückliche Regelung, gelten die gesetzlichen Bestimmungen einschließlich des Vertragszwecks.

Für Drittprodukte und Open-Source-Komponenten können gesonderte Lizenzbedingungen gelten. Soweit sie für die vereinbarte Nutzung maßgeblich sind, sind sie dem Auftraggeber vor der entsprechenden vertraglichen Bindung zugänglich zu machen. Zwingende gesetzliche Rechte werden dadurch nicht eingeschränkt.

Bei abnahmepflichtigen Werkleistungen richten sich Prüfung und Abnahme nach den vereinbarten Kriterien und den gesetzlichen Bestimmungen. Abweichungen sollen so konkret beschrieben werden, dass sie nachvollzogen und bearbeitet werden können. Nicht jede Beratungs- oder Supportleistung unterliegt einer werkvertraglichen Abnahme.

Die gesetzlichen Mängelrechte bleiben bestehen, soweit nicht im konkreten Vertrag eine wirksame abweichende Vereinbarung getroffen wurde. Diese Bedingungen verkürzen keine gesetzlichen Verjährungsfristen und sehen keine zusätzliche Abnahmefiktion vor. Gesetzliche Untersuchungs- und Rügepflichten bleiben, soweit einschlägig, unberührt.

Unsere Haftung richtet sich nach den gesetzlichen Vorschriften. Mit diesen Bedingungen werden weder pauschale Haftungsausschlüsse noch betragsmäßige Haftungsobergrenzen vereinbart. Besondere Risikoverteilungen bedürfen einer gesonderten, rechtlich wirksamen Vereinbarung.

Erkennbar vertraulich überlassene Informationen dürfen nur für die vereinbarten Zwecke und durch berechtigte Personen genutzt werden. Gesetzliche Offenlegungspflichten bleiben unberührt. Besondere Geheimhaltungs-, Sicherheits- und Löschpflichten können zusätzlich vereinbart werden.

Soweit wir personenbezogene Daten im Auftrag des Kunden verarbeiten, ist vor Beginn dieser Verarbeitung eine Vereinbarung nach Art. 28 DSGVO erforderlich. Die datenschutzrechtlichen Rollen richten sich nach dem tatsächlichen Vorgang. Hinweise zu Website-, Kontakt- und Bewerbungsdaten finden Sie in unserer Datenschutzerklärung.

Vertragslaufzeit, Kündigungsfristen und gegebenenfalls Verlängerungen ergeben sich aus dem jeweiligen Vertrag. Diese Bedingungen begründen keine automatische Verlängerung. Gesetzliche Kündigungsrechte bleiben unberührt.

Erforderliche Übergaben, Datenexporte, Zugriffsbeendigung und Löschung sollen unter Berücksichtigung bestehender Rechte und Aufbewahrungspflichten abgestimmt werden. Zusätzliche Übergangsleistungen und deren Vergütung sind gesondert zu vereinbaren, soweit sie nicht bereits vertraglich oder gesetzlich geschuldet sind.

Für die erfassten Verträge gilt deutsches Recht. Zwingend anwendbare Vorschriften bleiben unberührt. Ohne besondere wirksame Gerichtsstandsvereinbarung richtet sich die Zuständigkeit nach den gesetzlichen Regeln.

Bei unwirksamen Bestimmungen richten sich die Folgen nach den gesetzlichen Vorschriften, insbesondere § 306 BGB. An die Stelle unwirksamer Allgemeiner Geschäftsbedingungen tritt die gesetzliche Regelung. Änderungen dieser Website-Fassung ändern bestehende Verträge nicht automatisch.