{"id":10581,"date":"2026-08-31T13:50:50","date_gmt":"2026-08-31T11:50:50","guid":{"rendered":"https:\/\/www.dicisgroup.com\/?page_id=10581"},"modified":"2026-10-16T10:25:02","modified_gmt":"2026-10-16T08:25:02","slug":"agb","status":"publish","type":"page","link":"https:\/\/www.dicisgroup.com\/de\/agb\/","title":{"rendered":"AGB"},"content":{"rendered":"

AGB<\/p>\n<\/div>

<\/div>

Allgemeine Gesch\u00e4ftsbedingungen (AGB) der DICIS AG<\/span><\/h1><\/div>
<\/div>

f\u00fcr die unabh\u00e4ngige Zertifizierung nach ISO 9001, ISO 14001, ISO 27001 und\/oder ISO 42001 durch die DICIS\u00ae AG nach den Richtlinien des BVUZ (Bundesverband unabh\u00e4ngiger Zertifizierungsstellen) beziehungsweise f\u00fcr die akkreditierte Zertifizierung durch CERT International s.r.o. als akkreditierte Zertifizierungsstelle sowie f\u00fcr die Nutzung der Software zur Erstellung von Managementsystemdokumentationen.<\/p>\n

Stand 15.10.2026<\/p>\n<\/div><\/div><\/div><\/div><\/div>

1. Vertragsgegenstand<\/span><\/h2><\/div><\/div><\/div>

1.1. Diese AGB gelten fu\u0308r die Zertifizierung von Unternehmen nach den weltweiten Standards f\u00fcr ISO 9001, ISO 14001, ISO 27001 und ISO 42001, die Nutzung der Software zur Erstellung einer normkonformen Dokumentation sowie die dazugeh\u00f6rigen Schulungen.<\/p>\n<\/div><\/div><\/div>

1.2. Die unabh\u00e4ngige Zertifizierung erfolgt durch die DICIS\u00ae AG (Digital Certification of International Standards) auf Basis eines durchgef\u00fchrten Zertifizierungsaudits (Third Party Audit). Die DICIS\u00ae AG ist Mitglied im BVUZ (Bundesverband unabh\u00e4ngiger Zertifizierungsstellen e.V.) (www.bvuz.de)<\/a> und hat sich zur jederzeitigen Einhaltung von besonders hochwertigen Qualit\u00e4tskriterien verpflichtet. Diese finden sich auf unserer Webseite<\/a> sowie auf der Webseite des BVUZ<\/a>.<\/p>\n

Die DICIS\u00ae AG bietet akkreditierte Zertifizierungen als offizieller Lizenzpartner der durch die slowakische Akkreditierungsstelle SNAS<\/a> akkreditierten CERT International s.r.o.<\/a> an. Im Falle einer akkreditierten Zertifizierung schlie\u00dft der Kunde zus\u00e4tzlich einen Vertrag \u00fcber die Durchf\u00fchrung der akkreditierten Zertifizierung direkt mit CERT International ab. Die DICIS\u00ae AG bleibt der kommerzielle Vertragspartner des Kunden und \u00fcbernimmt die gesamte organisatorische und kaufm\u00e4nnische Abwicklung, die Kundenbetreuung, die Erl\u00e4uterung der Normanforderungen, den technischen Support sowie die Planung und Durchf\u00fchrung der Zertifizierungsaudits durch qualifizierte Auditoren. Die abschlie\u00dfende Zertifizierungsentscheidung und die Ausstellung der akkreditierten Zertifikate erfolgen durch CERT International.<\/p>\n<\/div><\/div><\/div>

1.3. Die Software wird als SaaS- bzw. Cloud-Lo\u0308sung betrieben. Dem Kunden wird ermo\u0308glicht, die auf den Servern des Anbieters bzw. eines vom Anbieter beauftragten Dienstleisters gespeicherte und ablaufende Software u\u0308ber eine Internetverbindung wa\u0308hrend der Laufzeit dieses Vertrags fu\u0308r eigene Zwecke zu nutzen und seine Daten mit ihrer Hilfe zu speichern und zu verarbeiten.<\/p>\n<\/div><\/div><\/div>

1.4. Diese Vertragsbedingungen gelten ausschlie\u00dflich. Vertragsbedingungen des Kunden finden keine Anwendung. Gegenbesta\u0308tigungen des Kunden unter Hinweis auf seine eigenen Gescha\u0308ftsbedingungen wird ausdru\u0308cklich widersprochen.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

2. Leistungen<\/span><\/h2><\/div>

Die DICIS\u00ae AG stellt dem Kunden ihre Software in der jeweils vereinbarten Version am Routerausgang des Rechenzentrums, in dem der Server mit der Software steht (\u201eU\u0308bergabepunkt\u201c), zur Nutzung bereit. Die Software, die fu\u0308r die Nutzung erforderliche Rechenleistung und der erforderliche Speicher- und Datenverarbeitungsplatz werden durch die DICIS\u00ae AG bereitgestellt. Die DICIS\u00ae AG schuldet nicht die Herstellung und Aufrechterhaltung der Datenverbindung zwischen den IT-Systemen des Kunden und dem beschriebenen U\u0308bergabepunkt.<\/p>\n

Mit Hilfe der Software wird dem Kunden ein KI-gest\u00fctzter Zertifizierungsprozess der Managementsysteme ISO 9001, ISO 14001, ISO 27001 und ISO 42001 angeboten. Die Konformit\u00e4t wird durch einen Zertifizierungsaudit \u00fcberpr\u00fcft und durch ein Onlineprofil, einen Report sowie eine Urkunde (Zertifikat) nachgewiesen.<\/p>\n

Die Zertifizierungsaudits werden durch Auditoren der DICIS\u00ae AG durchgef\u00fchrt. Die abschlie\u00dfende Zertifizierungsentscheidung erfolgt bei unabh\u00e4ngigen Zertifizierungen durch die Leitung der Zertifizierungsstelle der DICIS\u00ae AG und bei akkreditierten Zertifizierungen durch die zust\u00e4ndigen Verantwortlichen der CERT International.<\/p>\n<\/div><\/div><\/div>

2.1. Stufe 1 Audit: \u00dcberpr\u00fcfung der Dokumentation<\/h5><\/div>

Im ersten Schritt kann der Kunde mithilfe eines Online-Tools alle erforderlichen Dokumente f\u00fcr die Zertifizierung nach ISO 9001, ISO 14001, ISO 27001 und\/oder ISO 42001 hochladen oder diese mithilfe k\u00fcnstlicher Intelligenz (OpenAI) erstellen. Der Kunde hat die M\u00f6glichkeit, ein Basiszertifikat als Vorstufe der eigentlichen Zertifizierung zu erhalten. Dieses best\u00e4tigt, dass die grundlegenden Dokumentationsanforderungen bearbeitet und die wesentlichen Elemente des jeweiligen Managementsystems im Rahmen einer internen Selbstbewertung (First Party Audit) nach den Grunds\u00e4tzen der ISO 19011 bewertet wurden. Das Basiszertifikat stellt ausdr\u00fccklich keine durch eine unabh\u00e4ngige Zertifizierungsstelle auditierte Zertifizierung dar.<\/p>\n

Im Anschluss erfolgt die Dokumentenpr\u00fcfung im Rahmen des sogenannten Stufe-1-Audits. Dabei werden die eingereichten und erstellten Dokumente zun\u00e4chst mithilfe k\u00fcnstlicher Intelligenz auf Vollst\u00e4ndigkeit, Plausibilit\u00e4t und \u00dcbereinstimmung mit den Anforderungen der jeweiligen ISO-Norm gepr\u00fcft. Die Ergebnisse dieser KI-gest\u00fctzten Vorpr\u00fcfung werden anschlie\u00dfend durch einen qualifizierten Auditor des Zertifizierungsteams \u00fcberpr\u00fcft und fachlich bewertet.<\/p>\n

Sofern die Voraussetzungen f\u00fcr die Fortsetzung des Zertifizierungsverfahrens erf\u00fcllt sind, erfolgt die Freigabe f\u00fcr das Stufe-2-Audit. In diesem wird die tats\u00e4chliche Umsetzung und Wirksamkeit des Managementsystems im Unternehmen durch einen Auditor \u00fcberpr\u00fcft.<\/p>\n<\/div><\/div><\/div>

2.2. Stufe 2 Audit: \u00dcberpr\u00fcfung der Umsetzung des Managementsystems<\/h5><\/div>

Unmittelbar nach der erfolgreichen Pr\u00fcfung der Managementsystemdokumentation (Stufe-1-Audit) und der Freigabe durch den zust\u00e4ndigen Auditor des Zertifizierungsteams erfolgt die \u00dcberpr\u00fcfung der tats\u00e4chlichen Umsetzung und Wirksamkeit des Managementsystems im betrieblichen Alltag (Stufe-2-Audit).<\/p>\n

Bei einer unabh\u00e4ngigen Zertifizierung nach den Qualit\u00e4tskriterien des Bundesverbands unabh\u00e4ngiger Zertifizierungsstellen (BVUZ) wird das Stufe-2-Audit vollst\u00e4ndig online durchgef\u00fchrt. Dabei werden die Gesch\u00e4ftsf\u00fchrung, verantwortliche Personen und Besch\u00e4ftigte des Unternehmens interviewt, betriebliche Abl\u00e4ufe \u00fcberpr\u00fcft und erforderlichenfalls Betriebs- oder Produktionsst\u00e4tten mithilfe einer Videokamera besichtigt. Ziel ist es, festzustellen, ob die Anforderungen der jeweiligen ISO-Norm nicht nur dokumentiert, sondern auch tats\u00e4chlich im Unternehmen umgesetzt werden.<\/p>\n

Bei einer akkreditierten Zertifizierung in Zusammenarbeit mit CERT International wird die Form der Durchf\u00fchrung des Stufe-2-Audits auf Grundlage einer vorherigen Risikobewertung festgelegt. Dabei wird insbesondere gepr\u00fcft, ob das Audit vollst\u00e4ndig online durchgef\u00fchrt werden kann oder ob eine teilweise beziehungsweise vollst\u00e4ndige Besichtigung des Unternehmens vor Ort erforderlich ist. Die Entscheidung erfolgt unter Ber\u00fccksichtigung der jeweiligen Normanforderungen, der betrieblichen Risiken, der Unternehmensstruktur und der M\u00f6glichkeiten, die Wirksamkeit des Managementsystems durch digitale Auditmethoden zuverl\u00e4ssig nachzuweisen.<\/p>\n

Die Risikobewertung ber\u00fccksichtigt insbesondere folgende Kriterien:<\/p>\n

    \n
  1. Art der Gesch\u00e4ftst\u00e4tigkeit:<\/strong> Handelt es sich \u00fcberwiegend um eine B\u00fcroorganisation, ein Dienstleistungsunternehmen oder einen Betrieb mit eigenen Produktions-, Lager- oder technischen Anlagen?<\/li>\n
  2. Relevanz des Betriebsstandorts:<\/strong> Gibt es am Unternehmensstandort Prozesse, Einrichtungen oder T\u00e4tigkeiten, deren Besichtigung f\u00fcr die Zertifizierung erforderlich ist?<\/li>\n
  3. Betriebliche Gef\u00e4hrdungen:<\/strong> Bestehen besondere Risiken f\u00fcr Qualit\u00e4t, Umwelt, Informationssicherheit, Sicherheit oder andere normrelevante Bereiche?<\/li>\n
  4. Produktions- und Prozessrisiken:<\/strong> Werden Produkte hergestellt oder technische Prozesse durchgef\u00fchrt, deren Risiken und tats\u00e4chliche Umsetzung nur durch eine Besichtigung vor Ort ausreichend beurteilt werden k\u00f6nnen?<\/li>\n
  5. Mobiles und dezentrales Arbeiten:<\/strong> Werden wesentliche Teile der Dienstleistungen im Homeoffice, mobil, digital oder unmittelbar beim Kunden erbracht, sodass eine Besichtigung des Unternehmensstandorts nur begrenzte zus\u00e4tzliche Erkenntnisse liefert?<\/li>\n
  6. Nachweisbarkeit durch digitale Auditmethoden:<\/strong> K\u00f6nnen relevante Prozesse, T\u00e4tigkeiten, Einrichtungen und Nachweise durch Videokonferenzen, Bildschirmfreigaben, digitale Dokumente oder Live-Video\u00fcbertragungen zuverl\u00e4ssig \u00fcberpr\u00fcft werden?<\/li>\n
  7. Bedeutung physischer Einrichtungen:<\/strong> Gibt es Maschinen, Anlagen, Lagerbereiche, Sicherheitsvorkehrungen oder andere physische Gegebenheiten, die f\u00fcr die Bewertung der Normkonformit\u00e4t entscheidend sind?<\/li>\n
  8. Besondere gesetzliche und normative Anforderungen:<\/strong> Bestehen rechtliche, regulatorische oder akkreditierungsbezogene Vorgaben, die eine pers\u00f6nliche Besichtigung bestimmter Standorte oder Prozesse erforderlich machen?<\/li>\n<\/ol>\n

    Auf Grundlage dieser Bewertung wird festgelegt, welche Auditmethoden geeignet sind. Die abschlie\u00dfende Entscheidung \u00fcber die zul\u00e4ssige Durchf\u00fchrung des Audits im Rahmen einer akkreditierten Zertifizierung erfolgt nach den Vorgaben und unter der Verantwortung von CERT International.<\/p>\n

    Ein vollst\u00e4ndig online durchgef\u00fchrtes Stufe-2-Audit ist insbesondere dann m\u00f6glich, wenn s\u00e4mtliche relevanten Prozesse und Anforderungen mit digitalen Auditmethoden angemessen, nachvollziehbar und zuverl\u00e4ssig \u00fcberpr\u00fcft werden k\u00f6nnen und keine entgegenstehenden normativen oder akkreditierungsrechtlichen Anforderungen bestehen.<\/p>\n<\/div><\/div><\/div>

    2.3. Stufe 3: Zertifizierungsentscheidung<\/h5><\/div>

    Die Zertifizierung nach ISO 9001, ISO 14001, ISO 27001 und\/oder ISO 42001 erfolgt auf Basis der Ergebnisse des Zertifizierungsaudits. Je nach gew\u00e4hlter Zertifizierungsart erfolgt eine unabh\u00e4ngige Zertifizierung nach den Qualit\u00e4tskriterien des Bundesverbands unabh\u00e4ngiger Zertifizierungsstellen (BVUZ)<\/a> oder eine akkreditierte Zertifizierung in Zusammenarbeit mit der durch die slowakische Akkreditierungsstelle SNAS akkreditierten CERT International s.r.o.<\/a>, bei der die DICIS\u00ae AG als offizieller Lizenzpartner t\u00e4tig ist.<\/p>\n

    Die Zertifizierungsaudits werden durch Auditoren der DICIS\u00ae AG durchgef\u00fchrt. Die abschlie\u00dfende Zertifizierungsentscheidung erfolgt bei unabh\u00e4ngigen Zertifizierungen durch die Leitung der Zertifizierungsstelle der DICIS\u00ae AG und bei akkreditierten Zertifizierungen durch die zust\u00e4ndigen Verantwortlichen der CERT International.<\/p>\n

    Wird im Rahmen des Zertifizierungsaudits festgestellt, dass die Voraussetzungen f\u00fcr eine Zertifizierung noch nicht erf\u00fcllt sind, hat der Kunde die M\u00f6glichkeit, die beanstandeten Punkte nachzuarbeiten. Im Rahmen des Vertrags sind ein Zertifizierungsaudit von 90 bis 120 Minuten sowie ein Wiederholungsaudit von 60 Minuten inklusive. Weitere Wiederholungsaudits werden mit jeweils 350 Euro berechnet.<\/p>\n

    Nach erfolgreicher Zertifizierung erh\u00e4lt der Kunde neben dem Zertifikat ein digitales Zertifizierungssiegel zur Einbindung auf seiner Webseite. Das Siegel verlinkt auf einen \u00f6ffentlich zug\u00e4nglichen ISO-Zertifizierungseintrag, in dem Kunden und andere interessierte Parteien nachvollziehen k\u00f6nnen, welche Normanforderungen im Rahmen der Zertifizierung erf\u00fcllt wurden.<\/p>\n

    Dar\u00fcber hinaus erh\u00e4lt der Kunde einen ausf\u00fchrlichen Zertifizierungsbericht. Dieser dokumentiert den Reifegrad des Managementsystems, beschreibt dessen praktische Anwendung im Unternehmen und erl\u00e4utert, wie die einzelnen Anforderungen der jeweiligen ISO-Norm umgesetzt und im Zertifizierungsaudit bewertet wurden.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

    3. Support<\/span>: Unterst\u00fctzung von Kunden auf dem Weg zur Zertifizierung<\/h2><\/div><\/div><\/div>
    3.1. Begleitung w\u00e4hrend des Zertifizierungsprozesses<\/strong><\/h5><\/div>

    Die DICIS\u00ae AG stellt ihren Kunden w\u00e4hrend des Zertifizierungsprozesses einen pers\u00f6nlichen Ansprechpartner zur Verf\u00fcgung. Dieser informiert \u00fcber den Ablauf der Zertifizierung, erl\u00e4utert die Anforderungen der jeweiligen ISO-Normen und beantwortet allgemeine Fragen zum Zertifizierungsverfahren. Die Kundenbetreuung dient insbesondere der Erf\u00fcllung der Informationspflichten gem\u00e4\u00df Abschnitt 8.5.1 der ISO\/IEC 17021-1. Hierzu geh\u00f6ren die Erl\u00e4uterung der Zertifizierungsanforderungen, der Auditverfahren sowie der Rechte und Pflichten des Kunden.<\/p>\n<\/div><\/div><\/div>

    3.2. Trennung zwischen Begleitung und Beratung<\/strong><\/h5><\/div>

    Die DICIS\u00ae AG erbringt im Rahmen ihrer Zertifizierungsleistungen keine Managementsystemberatung im Sinne der ISO\/IEC 17021-1, insbesondere der Abschnitte 3.3 und 5.2.5. Dies umfasst insbesondere die individuelle Entwicklung, Einrichtung oder Umsetzung von Managementsystemen, die Erstellung kundenspezifischer Managementsystemdokumentationen durch Mitarbeitende der DICIS\u00ae AG sowie die Vorgabe konkreter L\u00f6sungen zur Erf\u00fcllung von Normanforderungen.<\/p>\n

    Zul\u00e4ssig sind hingegen die Vermittlung allgemeiner Informationen, die Erl\u00e4uterung von Normanforderungen und Zertifizierungskriterien, allgemeine Schulungen, die Erkl\u00e4rung von Methoden und Werkzeugen sowie Hinweise auf festgestellte Abweichungen und Verbesserungsm\u00f6glichkeiten, soweit keine kundenspezifischen L\u00f6sungen vorgegeben werden.<\/p>\n<\/div><\/div><\/div>

    3.3. Verantwortung f\u00fcr Ergebnisse<\/strong><\/h5><\/div>

    Die Verantwortung f\u00fcr die Einrichtung, Umsetzung, Aufrechterhaltung und Wirksamkeit des Managementsystems liegt ausschlie\u00dflich beim Kunden. Die DICIS\u00ae AG erl\u00e4utert die Anforderungen und \u00fcberpr\u00fcft deren Erf\u00fcllung im Rahmen des Zertifizierungsverfahrens, \u00fcbernimmt jedoch keine Verantwortung f\u00fcr die konkrete betriebliche Umsetzung.<\/p>\n<\/div><\/div><\/div>

    3.4. Rolle des Zertifizierungstools<\/strong><\/h5><\/div>

    Die DICIS\u00ae AG stellt ihren Kunden eine digitale Softwareplattform zur Verf\u00fcgung. Die Nutzung dieser Plattform zur Bereitstellung und zum Hochladen der f\u00fcr die Zertifizierung erforderlichen Dokumente ist verpflichtend und dient der effizienten Durchf\u00fchrung des Zertifizierungsprozesses.<\/p>\n

    Die dar\u00fcber hinaus angebotenen KI-gest\u00fctzten Assistenzfunktionen unterst\u00fctzen Kunden bei der eigenverantwortlichen Erstellung und Verwaltung ihrer Managementsystemdokumentation. Die Nutzung des KI-Assistenten ist freiwillig und stellt ein erg\u00e4nzendes Unterst\u00fctzungsangebot dar. Sie ist keine Voraussetzung f\u00fcr die Zertifizierung.<\/p>\n<\/div><\/div><\/div>

    3.5. Nutzung des KI-Assistenten<\/strong><\/h5><\/div>

    Die KI-gest\u00fctzten Funktionen der Software dienen der technischen Unterst\u00fctzung bei der Erstellung und Verwaltung von Managementsystemdokumentationen. Die vom Kunden eingegebenen Informationen sowie die daraus generierten Inhalte sind vom Kunden eigenverantwortlich auf Richtigkeit, Vollst\u00e4ndigkeit, Angemessenheit und praktische Umsetzbarkeit zu pr\u00fcfen.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

    4. Rechte zur Datenverarbeitung \/ Datensicherung<\/span><\/h2><\/div><\/div><\/div>

    4.1. Die DICIS\u00ae AG h\u00e4lt sich an die gesetzlichen Datenschutzbestimmungen. Unsere Datenschutzerkl\u00e4rung findet sich hier<\/a><\/span>.<\/p>\n<\/div><\/div><\/div>

    4.2. Der Kunde r\u00e4umt der DICIS\u00ae AG f\u00fcr die Durchf\u00fchrung des Vertrags das Recht ein, die f\u00fcr ihn gespeicherten Daten zu verarbeiten und zu vervielf\u00e4ltigen, soweit dies zur Erbringung der vertraglich geschuldeten Leistungen erforderlich ist.<\/p>\n

    Die DICIS\u00ae AG nutzt hierf\u00fcr ein schlankes, den geltenden rechtlichen Anforderungen entsprechendes Verfahren. Die Vereinbarung zur Auftragsverarbeitung gem\u00e4\u00df Art. 28 DSGVO, die Geheimhaltungsvereinbarung sowie die technisch-organisatorischen Schutzma\u00dfnahmen sind Bestandteil des Vertrags und gelten mit dessen Abschluss als vereinbart. Eine gesonderte Unterzeichnung ist nicht erforderlich.<\/p>\n

    Die Vereinbarung zur Auftragsverarbeitung einschlie\u00dflich der weiteren Regelungen finden Sie unter diesem Link<\/a>.<\/p>\n<\/div><\/div><\/div>

    4.3. Die DICIS\u00ae AG sichert die Daten des Kunden auf dem von uns verantworteten Servern regelma\u0308\u00dfig auf einem externen Backup-Server mit Standort Deutschland.<\/p>\n<\/div><\/div><\/div>

    4.4. Wenn und soweit der Kunde auf von der DICIS\u00ae AG technisch verantworteten IT-Systemen personenbezogenen Daten verarbeitet oder verarbeiten la\u0308sst, ist gegebenenfalls eine Auftragsdatenverarbeitungsvereinbarung abzuschlie\u00dfen.<\/p>\n<\/div><\/div><\/div>

    4.5. Als Betreiber der Software weist die DICIS\u00ae AG darauf hin, dass Einschra\u0308nkungen oder Beeintra\u0308chtigungen der erbrachten Dienste entstehen ko\u0308nnen, die au\u00dferhalb unseres Einflussbereichs liegen. Hierunter fallen insbesondere Handlungen von Dritten, die nicht in unserem Auftrag handeln, von uns nicht beeinflussbare technische Bedingungen des Internets sowie ho\u0308here Gewalt. Auch die vom Kunden genutzte Hard- und Software und technische Infrastruktur kann Einfluss auf die Leistungen der Software haben. Soweit derartige Umsta\u0308nde Einfluss auf die Verfu\u0308gbarkeit oder Funktionalita\u0308t unserer Leistungen haben, hat dies keine Auswirkung auf die Vertragsgema\u0308\u00dfheit der erbrachten Leistungen.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

    5. Einstufung der Software der DICIS\u00ae AG nach dem EU AI Act<\/h2><\/div><\/div><\/div>
    5.1. Artikel 3 Nr. 3 \u2013 Rolle der DICIS\u00ae AG<\/strong><\/h5><\/div>

    Die DICIS\u00ae AG stellt in ihrer Software eigene KI-Funktionalit\u00e4ten bereit, die auf KI-Modellen externer Anbieter basieren und durch eigene Prompts, Workflows und Anwendungslogiken gesteuert werden. Dadurch stellt die DICIS\u00ae AG ihren Kunden KI-Systeme f\u00fcr definierte Anwendungszwecke zur Verf\u00fcgung. Die DICIS\u00ae AG ist damit Anbieter (Provider) dieser KI-Systeme im Sinne des EU AI Act, jedoch nicht Anbieter der zugrunde liegenden KI-Modelle, und unterliegt den Transparenzpflichten nach Artikel 50.<\/p>\n<\/div><\/div><\/div>

    5.2. Artikel 3 Nr. 12 – Zweckbestimmung<\/strong><\/h5><\/div>

    Die von der DICIS\u00ae AG serienm\u00e4\u00dfig bereitgestellten KI-Funktionen dienen insbesondere als Schreib-, Formulierungs-, Strukturierungs- und Dokumentationshilfen. Die vorgesehenen Funktionen umfassen insbesondere keine Auswahl oder Bewertung von Personen und keine automatisierten Entscheidungen. Nach der vorgenommenen Risikobewertung sind die von der DICIS\u00ae AG bestimmungsgem\u00e4\u00df bereitgestellten KI-Funktionen daher nicht als Hochrisiko-KI-Systeme im Sinne von Artikel 6 (Einstufungsvorschriften f\u00fcr Hochrisiko KI-Systeme) des EU AI Act eingestuft.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n
    KI-Funktion<\/strong><\/td>\nZweck<\/strong><\/td>\nEinstufung<\/strong><\/td>\n<\/tr>\n<\/thead>\n
    Erstellen von Richtlinien<\/td>\nFormulierungs- und Schreibhilfe f\u00fcr Richtlinien und Vorgaben<\/td>\nBegrenztes Risiko<\/td>\n<\/tr>\n
    Erstellen von Prozessbeschreibungen<\/td>\nUnterst\u00fctzung bei der Beschreibung betrieblicher Abl\u00e4ufe<\/td>\nBegrenztes Risiko<\/td>\n<\/tr>\n
    Erstellen von Zielen und Ma\u00dfnahmen<\/td>\nFormulierungs- und Strukturierungshilfe<\/td>\nBegrenztes Risiko<\/td>\n<\/tr>\n
    Risikoanalysen<\/td>\nUnterst\u00fctzung bei der Ermittlung und Dokumentation betrieblicher Risiken<\/td>\nBegrenztes Risiko<\/td>\n<\/tr>\n
    Auditvorbereitung<\/td>\nErstellung und Strukturierung von Fragen, Hinweisen und Dokumentationen<\/td>\nBegrenztes Risiko<\/td>\n<\/tr>\n
    Stellenbeschreibungen<\/td>\nBeschreibung von Stellen, Aufgaben und Verantwortlichkeiten<\/td>\nBegrenztes Risiko<\/td>\n<\/tr>\n
    Kompetenzprofile<\/td>\nAbleitung erforderlicher Kompetenzen aus einer Stelle ohne Bezug zu einer konkreten Person<\/td>\nBegrenztes Risiko<\/td>\n<\/tr>\n
    <\/td>\n<\/td>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div><\/div><\/div>
    5.3. Beachtung der besonderen Pflichten<\/strong><\/h5><\/div>

    Die DICIS\u00ae AG integriert KI-Modelle mit allgemeinem Verwendungszweck (General-Purpose AI, GPAI) externer Anbieter in eigene KI-Systeme. Sie ist insoweit nachgelagerter Anbieter (Downstream Provider) der von ihr unter eigener Marke bereitgestellten KI-Systeme. Die DICIS\u00ae AG ist nicht Anbieter der zugrunde liegenden GPAI-Modelle, weil sie diese lediglich integriert und keine entsprechende eigene Modellentwicklung oder relevante Modellmodifikation vornimmt.<\/p>\n

    Gem\u00e4\u00df Art. 53 Abs. 1 Buchst. b EU AI Act m\u00fcssen Anbieter von GPAI-Modellen Informationen und Dokumentationen f\u00fcr nachgelagerte Anbieter bereitstellen, damit diese die F\u00e4higkeiten und Grenzen des jeweiligen Modells verstehen und ihren eigenen Verpflichtungen nach dem EU AI Act nachkommen k\u00f6nnen. Die DICIS\u00ae AG ber\u00fccksichtigt die in Anhang XII spezifizierten Anforderungen in einer technischen Richtlinie, die Kunden auf Nachfrage zur Verf\u00fcgung gestellt wird.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

    6. Verg\u00fctung<\/span><\/h2><\/div><\/div><\/div>

    6.1. Zahlungszeitraum und Ho\u0308he der Vergu\u0308tung richten sich ebenso wie die Zahlungsweise nach dem vom Kunden angenommenen Angebot.<\/p>\n<\/div><\/div><\/div>

    6.2. Verzo\u0308gert der Kunde die Zahlung einer fa\u0308lligen Vergu\u0308tung um mehr als vier Wochen, ist die DICIS\u00ae AG nach vorheriger Mahnung mit Fristsetzung und Ablauf der Frist zur Sperrung des Zugangs zur Software berechtigt. Der Vergu\u0308tungsanspruch der DICIS\u00ae AG bleibt von der Sperrung unberu\u0308hrt. Der Zugang zur Software wird nach Begleichung der Ru\u0308cksta\u0308nde unverzu\u0308glich wieder freigeschaltet. Das Recht zur Zugangssperrung besteht als milderes Mittel auch dann, wenn die DICIS\u00ae AG ein Recht zur au\u00dferordentlichen Ku\u0308ndigung nach Ziffer 11.2 hat.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

    7. Mitwirkungspflicht des Kunden<\/span><\/h2><\/div><\/div><\/div>

    7.1. Der Kunde wird die DICIS\u00ae AG bei der Erbringung der vertraglichen Leistungen in angemessenem Umfang unterstu\u0308tzen. Insbesondere ist der Kunde zur Erlangung der Normkonformit\u00e4t daf\u00fcr verantwortlich, die Inhalte des Zertifizierungstools auf seine konkreten Anforderungen hin anzupassen.<\/p>\n<\/div><\/div><\/div>

    7.2. Der Kunde hat die ihm zur Verfu\u0308gung gestellten Zugangsdaten geheim zu halten und dafu\u0308r zu sorgen, dass etwaige Mitarbeiter, denen Zugangsdaten zur Verfu\u0308gung gestellt werden, dies ebenfalls tun. Die Leistung des Anbieters darf Dritten nicht zur Verfu\u0308gung gestellt werden, soweit das nicht von den Parteien ausdru\u0308cklich vereinbart wurde.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

    8. Gew\u00e4hrleistung \/ Beschwerdeverfahren<\/span><\/h2><\/div><\/div><\/div>

    8.1. Es gelten grundsa\u0308tzlich die gesetzlichen Regelungen zur Gewa\u0308hrleistung. Die \u00a7\u00a7 536b (Kenntnis des Mieters vom Mangel bei Vertragsschluss oder Annahme), 536c (Wa\u0308hrend der Mietzeit auftretende Ma\u0308ngel; Ma\u0308ngelanzeige durch den Mieter) BGB finden Anwendung. Die Anwendung des \u00a7 536a Abs. 2 (Selbstbeseitigungsrecht des Mieters) ist jedoch ausgeschlossen. Ausgeschlossen ist auch die Anwendung von \u00a7 536a Abs. 1 BGB (Schadensersatzpflicht des Vermieters), soweit die Norm eine verschuldensunabha\u0308ngige Haftung vorsieht.<\/p>\n<\/div><\/div><\/div>

    8.2. Jeder Organisation oder Person steht bei einer unabh\u00e4ngigen Zertifizierung ein Beschwerderecht gegenu\u0308ber dem BVUZ zu, wenn die DICIS\u00ae AG, eine bei der DICIS\u00ae AG bescha\u0308ftigte oder eine von der DICIS\u00ae AG beauftragte Person gegen einen oder mehrere Punkte dieser Qualita\u0308tskriterien versto\u0308\u00dft. Die Beschwerde kann direkt auf der Internetseite (www.bvuz.de\/beschwerden\/)<\/a> des BVUZ eingegeben werden. Als Lizenzpartner der CERT International hat die DICIS\u00ae AG f\u00fcr akkreditierte Zertifizierungen ein unabh\u00e4ngiges, unparteiliches und transparentes Beschwerdeverfahren eingerichtet.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

    9. Haftung und Schadensersatz<\/span><\/h2><\/div><\/div><\/div>

    9.1. Die DICIS\u00ae AG haftet fu\u0308r Scha\u0308den des Kunden, die vorsa\u0308tzlich oder grob fahrla\u0308ssig verursacht wurden, die Folge des Nichtvorhandenseins einer garantierten Beschaffenheit sind, die auf einer schuldhaften Verletzung wesentlicher Vertragspflichten (so genannte Kardinalpflichten) beruhen, die Folge einer schuldhaften Verletzung der Gesundheit, des Ko\u0308rpers oder des Lebens sind, oder fu\u0308r die eine Haftung nach dem Produkthaftungsgesetz vorgesehen ist, nach den gesetzlichen Bestimmungen.<\/p>\n<\/div><\/div><\/div>

    9.2. Kardinalpflichten sind solche vertraglichen Pflichten, deren Erfu\u0308llung die ordnungsgema\u0308\u00dfe Durchfu\u0308hrung des Vertrages u\u0308berhaupt erst ermo\u0308glichen und auf deren Einhaltung der Vertragspartner regelma\u0308\u00dfig vertrauen darf, und deren Verletzung auf der anderen Seite die Erreichung des Vertragszwecks gefa\u0308hrdet.<\/p>\n<\/div><\/div><\/div>

    9.3. Bei Verletzung einer Kardinalpflicht ist die Haftung \u2013 soweit der Schaden lediglich auf leichter Fahrla\u0308ssigkeit beruht \u2013 beschra\u0308nkt auf solche Scha\u0308den, mit deren Entstehung beim Einsatz der vertragsgegensta\u0308ndlichen Software typischerweise gerechnet werden muss.<\/p>\n<\/div><\/div><\/div>

    9.4. Im U\u0308brigen ist die Haftung \u2013 gleich aus welchem Rechtsgrund \u2013 ausgeschlossen.<\/p>\n<\/div><\/div><\/div>

    9.5. Resultieren Scha\u0308den des Kunden aus dem Verlust von Daten, so haftet der Anbieter hierfu\u0308r nicht, soweit die Scha\u0308den durch eine regelma\u0308\u00dfige und vollsta\u0308ndige Sicherung aller relevanten Daten durch den Kunden vermieden worden wa\u0308ren. Der Kunde wird eine regelma\u0308\u00dfige und vollsta\u0308ndige Datensicherung selbst oder durch einen Dritten durchfu\u0308hren bzw. durchfu\u0308hren lassen und ist hierfu\u0308r allein verantwortlich.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

    10. Kundendaten, Copyright und Freistellung von Anspr\u00fcchen Dritter<\/span><\/h2><\/div><\/div><\/div>

    10.1. Die DICIS\u00ae AG stellt dem Kunden \u00fcber ihre Software Inhalte (Vorlagen f\u00fcr die Dokumentation von Managementsystemen) zur Verf\u00fcgung, die diese auf sich und ihre Herausforderungen anpassen und nutzen k\u00f6nnen. Die Inhalte sind gem. \u00a72 Urheberschutzgesetz (UrhG) urheberrechtlich gesch\u00fctzt. Im Rahmen des Vertragsverh\u00e4ltnisses d\u00fcrfen Kunden diese anpassen und f\u00fcr ihre Zwecke nutzen. Eine Weitergabe an Dritte oder eine kommerzielle Nutzung sind nicht gestattet. Vom Kunden ver\u00e4ndert und angepasste Vorlagen d\u00fcrfen von diesem auch nach Ende des Vertrags f\u00fcr interne Zwecke weiter verwendet werden.<\/p>\n<\/div><\/div><\/div>

    10.2. Bei der Erbringung ihrer Dienstleistungen beachtet die DICIS\u00ae AG die Copyright-Bestimmungen<\/a> der ISO und des BVUZ. Kunden sind nicht berechtigt, das Logo des BVUZ eigenst\u00e4ndig auf ihrer Website zu verwenden. Dies schlie\u00dft insbesondere die Verpflichtung des Kunden ein, Zertifikate, die das Mitgliedslogo enthalten, nur vollst\u00e4ndig und nicht in ausgeschnittener oder ver\u00e4nderter Form zu verwenden oder wiederzugeben.<\/p>\n<\/div><\/div><\/div>

    10.3. Die DICIS\u00ae AG speichert als technischer Dienstleister Inhalte und Daten fu\u0308r den Kunden, die dieser bei der Nutzung der Software eingibt und speichert und zum Abruf bereitstellt. Der Kunde verpflichtet sich gegenu\u0308ber der DICIS\u00ae AG, keine strafbaren oder sonst absolut oder im Verha\u0308ltnis zu einzelnen Dritten rechtswidrigen Inhalte und Daten einzustellen und keine Viren oder sonstige Schadsoftware enthaltenden Programme im Zusammenhang mit der Software zu nutzen. Der Kunde bleibt im Hinblick auf personenbezogene Daten verantwortliche Stelle und hat daher stets zu pru\u0308fen, ob die Verarbeitung solcher Daten u\u0308ber die Nutzung der Software von entsprechenden Erlaubnistatbesta\u0308nden getragen ist.<\/p>\n<\/div><\/div><\/div>

    10.4. Der Kunde ist fu\u0308r sa\u0308mtliche von verwendeten Inhalte und verarbeiteten Daten sowie die hierfu\u0308r etwa erforderlichen Rechtspositionen allein verantwortlich. Die DICIS\u00ae AG nimmt von Inhalten des Kunden keine Kenntnis und pru\u0308ft die vom Kunden mit der Software genutzten Inhalte grundsa\u0308tzlich nicht \u2013 au\u00dfer, wenn Kunden dies im Rahmen einer Begleitung explizit beauftragen.<\/p>\n<\/div><\/div><\/div>

    10.5. Der Kunde verpflichtet sich in diesem Zusammenhang, die DICIS\u00ae AG von jeder Haftung und jeglichen Kosten, einschlie\u00dflich mo\u0308glicher und tatsa\u0308chlicher Kosten eines gerichtlichen Verfahrens, freizustellen, falls die DICIS\u00ae AG von Dritten, auch von Mitarbeitern des Kunden perso\u0308nlich, infolge von behaupteten Handlungen oder Unterlassungen des Kunden in Anspruch genommen wird. Die DICIS\u00ae AG wird den Kunden u\u0308ber die Inanspruchnahme unterrichten und ihm, soweit dies rechtlich mo\u0308glich ist, Gelegenheit zur Abwehr des geltend gemachten Anspruchs geben. Gleichzeitig wird der Kunde der DICIS\u00ae AG unverzu\u0308glich alle ihm verfu\u0308gbaren Informationen u\u0308ber den Sachverhalt, der Gegenstand der Inanspruchnahme ist, vollsta\u0308ndig mitteilen.<\/p>\n<\/div><\/div><\/div>

    10.6. Daru\u0308ber hinausgehende Schadensersatzanspru\u0308che der DICIS\u00ae AG bleiben unberu\u0308hrt.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

    11. Vertragslaufzeit und Beendigung des Vertrags<\/span><\/h2><\/div><\/div><\/div>

    11.1. Die Vertragslaufzeit richtet sich nach dem Angebotsblatt.<\/p>\n<\/div><\/div><\/div>

    11.2. Die au\u00dferordentliche Ku\u0308ndigung aus wichtigem Grund bleibt beiden Parteien bei Vorliegen der gesetzlichen Voraussetzungen vorbehalten. Ein wichtiger Grund fu\u0308r die DICIS\u00ae AG liegt insbesondere dann vor, wenn der Kunde trotz Mahnung mehr als zwei Monate mit der Zahlung einer fa\u0308lligen Vergu\u0308tung in Verzug ist. Sofern der Kunde den Ku\u0308ndigungsgrund zu vertreten hat, ist der Kunde verpflichtet, der DICIS\u00ae AG die vereinbarte Vergu\u0308tung abzu\u0308glich von vom Anbieter ersparter Aufwendungen bis zu dem Termin zu zahlen, an dem der Vertrag bei einer ordentlichen Ku\u0308ndigung fru\u0308hestens enden wu\u0308rde.<\/p>\n<\/div><\/div><\/div>

    11.3. Ku\u0308ndigungserkla\u0308rungen bedu\u0308rfen zu ihrer Wirksamkeit der Textform. Die Einhaltung dieser Form ist Voraussetzung fu\u0308r die Wirksamkeit der Ku\u0308ndigung. Dazu gen\u00fcgt eine E-Mail mit dem Betreff \u00bbK\u00fcndigung\u00ab an die folgende Mailadresse: zertifizierungsteam(at)dicisgroup.com.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

    12. Referenzierung<\/span><\/h2><\/div><\/div><\/div>

    12.1. Die DICIS\u00ae. AG kann den Namen und das Logo des Kunden als Referenz nutzen.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

    13. \u00dcbertragung der Rechte und Pflichten<\/span><\/h2><\/div><\/div><\/div>

    13.1 Die Abtretung der Rechte und Pflichten aus diesem Vertrag ist nur mit vorheriger schriftlicher Zustimmung der DICIS AG zula\u0308ssig. Die DICIS\u00ae AG ist berechtigt, Dritte mit der Erfu\u0308llung der Pflichten aus diesem Vertrag zu betrauen.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

    14. Sonstiges<\/span><\/h2><\/div><\/div><\/div>

    14.1. Diese Vereinbarung und ihre A\u0308nderungen sowie alle vertragsrelevanten Erkla\u0308rungen, Mitteilungs- und Dokumentationspflichten bedu\u0308rfen der Schriftform, soweit nicht eine andere Form vereinbart oder gesetzlich vorgeschrieben ist.<\/p>\n<\/div><\/div><\/div>

    14.2. Der Vertrag untersteht dem Recht der Bundesrepublik Deutschland unter Ausschluss des U\u0308bereinkommens der Vereinten Nationen u\u0308ber Vertra\u0308ge u\u0308ber den internationalen Warenkauf. Gerichtsstand ist der Sitz der DICIS\u00ae AG, soweit der Kunde Kaufmann, juristische Person des o\u0308ffentlichen Rechts oder o\u0308ffentlich-rechtliches Sondervermo\u0308gen ist.<\/p>\n<\/div><\/div><\/div>

    14.3. Sollten einzelne Bestimmung dieser AGB unwirksam sein, wird hierdurch die Wirksamkeit der u\u0308brigen Bestimmungen nicht beru\u0308hrt. Die Parteien werden in diesem Fall zusammenwirken, um unwirksame Regelungen durch solche Regelungen zu ersetzen, die den unwirksamen Bestimmungen soweit wie mo\u0308glich entsprechen.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"100-width.php","meta":{"content-type":"","footnotes":""},"class_list":["post-10581","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/www.dicisgroup.com\/de\/wp-json\/wp\/v2\/pages\/10581","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.dicisgroup.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.dicisgroup.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.dicisgroup.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.dicisgroup.com\/de\/wp-json\/wp\/v2\/comments?post=10581"}],"version-history":[{"count":92,"href":"https:\/\/www.dicisgroup.com\/de\/wp-json\/wp\/v2\/pages\/10581\/revisions"}],"predecessor-version":[{"id":16064,"href":"https:\/\/www.dicisgroup.com\/de\/wp-json\/wp\/v2\/pages\/10581\/revisions\/16064"}],"wp:attachment":[{"href":"https:\/\/www.dicisgroup.com\/de\/wp-json\/wp\/v2\/media?parent=10581"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}