1. Annahme, Geltungsbereich und Definitionen.
Durch Zugriff auf oder Verwendung des Benchmark Gensuite Model Context Protocol-Konnektors (des „MCP-Steckverbinder“), stimmen Sie diesen Nutzungsbedingungen (dieser „ZustimmungBitte lesen Sie unsere Datenschutzrichtlinie sorgfältig durch. Wenn Sie damit nicht einverstanden sind, verwenden Sie den MCP Connector nicht. Der MCP Connector ist ausschließlich für geschäftliche Zwecke bestimmt. Wenn Sie im Namen einer Organisation handeln, bestätigen Sie, dass Sie und Ihre Organisation die Nutzung autorisiert haben.
Die Nutzung der Benchmark Gensuite-Plattform durch Ihre Organisation kann auch durch ein Abonnement, eine Lizenz oder einen Servicevertrag mit uns geregelt sein (die „Zugrundeliegende Vereinbarung", einschließlich aller anwendbaren Datenverarbeitungsvereinbarungen oder „DPADie zugrundeliegende Vereinbarung regelt jegliche Widersprüche zu dieser Vereinbarung hinsichtlich der Plattform und Ihres Abonnements, und die Datenschutzvereinbarung regelt jegliche Widersprüche hinsichtlich der Verarbeitung personenbezogener Daten in ihrem Geltungsbereich.
2. Definitionen. Es gelten folgende Begriffe:
„KI-System“ – Modelle, Agenten, Assistenten, Anwendungen und andere kompatible Systeme der künstlichen Intelligenz, die über den MCP Connector mit der Plattform interagieren.
„Zulässiger Zweck“ – Die internen Aktivitäten Ihres Unternehmens in den Bereichen Umwelt-, Gesundheits- und Sicherheitsmanagement, Nachhaltigkeit, Qualität, operationelle Risiken und Compliance-Management im Rahmen Ihres Benchmark Gensuite-Abonnements und der aktivierten Anwendungsmodule.
„MCP-Sicherheitsvorfall“ – Jegliche tatsächliche oder vernünftigerweise vermutete Kompromittierung, Verlust, Diebstahl oder unbefugte Nutzung, Offenlegung oder Zugriff auf MCP-Zugangsdaten oder Autorisierungstoken; KI-System- oder MCP-Client-Konfigurationen, die zum Erreichen des MCP Connectors verwendet werden; oder Daten, auf die über den MCP Connector zugegriffen wird.
3. Der MCP-Anschluss
Der MCP Connector ist eine standardisierte Schnittstelle, die das Model Context Protocol (MCP) nutzt, über die autorisierte KI-Systeme mit der Benchmark Gensuite-Plattform interagieren. Abhängig von den für Ihre Organisation aktivierten Funktionen und Ihren Berechtigungen kann ein autorisiertes KI-System operative und geschäftsbezogene Daten abrufen, auf Datensätze zu Vorfällen, Inspektionen, Audits, Genehmigungen, Änderungsmanagement, Korrekturmaßnahmen und anderen unterstützten Anwendungen zugreifen, Datensätze aktualisieren und genehmigte Geschäftsprozesse für einen autorisierten Benutzer initiieren, unterstützte Aktionen ausführen und mehrere Plattforminteraktionen über unterstützte Agentenfunktionen koordinieren. Die verfügbaren Funktionen können je nach Abonnement, Konfiguration, Berechtigungen, aktivierten MCP-Tools und KI-System variieren.
4. Zugang und Nutzung
- (A) Gewähren. Vorbehaltlich dieser Vereinbarung und der zugrunde liegenden Vereinbarung gewähren wir Ihnen ein nicht ausschließliches, nicht übertragbares und nicht unterlizenzierbares Recht zur Nutzung des MCP Connectors während der jeweiligen Laufzeit ausschließlich für den autorisierten Zweck. Ihr Zugriff auf und Ihre Nutzung, Verarbeitung und Speicherung der über den MCP Connector abgerufenen Daten müssen für den autorisierten Zweck in angemessenem Umfang erforderlich sein. Der Zugriff unterliegt weiterhin den für die Plattform konfigurierten Authentifizierungs-, Autorisierungs-, Berechtigungs-, Governance- und Geschäftsregeln.
- (B) Eingearbeitete Beschränkungen. Die im zugrundeliegenden Vertrag festgelegten Nutzungsbeschränkungen gelten uneingeschränkt, einschließlich der Beschränkungen für das Kopieren, Modifizieren, Erstellen abgeleiteter Werke, Übertragen oder Unterlizenzieren des Zugangs, Reverse Engineering, Entwickeln konkurrierender Produkte und Entfernen von Eigentumshinweisen.
- (C) MCP-spezifische Einschränkungen. Sie dürfen weder direkt noch indirekt:
- Umgehen von Authentifizierungs-, Autorisierungs-, Zugriffskontroll-, Ratenbegrenzungs-, Schutz-, Geschäftsregeln oder anderen Sicherheits- oder Governance-Kontrollen.
- Daten außerhalb der von uns bereitgestellten Funktionalitäten auslesen, sammeln oder auf andere Weise extrahieren.
- Sie dürfen den MCP Connector nicht in einer Weise verwenden, die schädlich, rechtswidrig, betrügerisch, irreführend, beleidigend oder obszön ist; die gegen geistiges Eigentum oder andere Rechte oder gegen geltendes Recht verstößt; oder die gegen die Richtlinien Ihrer Organisation verstößt.
- Die Nutzung von Anmeldeinformationen, Tokens, Berechtigungen oder MCP-Tools anderer Personen ohne die Genehmigung Ihrer Organisation ist untersagt.
- Weisen Sie ein KI-System an, konfigurieren Sie es oder gestatten Sie ihm, Aktionen durchzuführen, zu denen der betreffende Benutzer oder die betreffende Organisation nicht berechtigt ist.
- Nutzen Sie den MCP Connector für sicherheitskritische autonome Entscheidungsfindung oder um sicherheitskritische Maßnahmen ohne angemessene menschliche Aufsicht, Überprüfung und Genehmigung durchzuführen.
- Schließen Sie ein KI-System an, das nicht den Richtlinien Ihrer Organisation zur akzeptablen Nutzung und Informationssicherheit oder den geltenden Gesetzen und Normen für KI-Systeme entspricht.
- Nutzen Sie Interaktionen mit KI-Systemen, um die Geschäftslogik, Datenmodelle, Workflow-Architektur oder andere nicht-öffentliche Designelemente der Plattform abzubilden, zu rekonstruieren, abzuleiten oder zurückzuentwickeln.
- Daten, auf die über den MCP Connector zugegriffen wird, dürfen außerhalb der Plattform weder dauerhaft noch systematisch gespeichert, indiziert, zwischengespeichert, repliziert oder anderweitig aufbewahrt werden. Ebenso ist es untersagt, ein paralleles Repository oder einen Index von Plattformdaten zu führen. Ausgenommen hiervon ist das vorübergehende Zwischenspeichern, das zur Durchführung einer vom Benutzer initiierten Anfrage, Sitzung oder eines Workflows erforderlich ist, sowie die Exportfunktionalität, die Ihnen im Rahmen Ihres Abonnements zur Verfügung gestellt wird.
- Verwenden Sie den MCP Connector nicht, um etwas zu entwickeln, zu betreiben oder anzubieten, das mit dem MCP Connector oder der Plattform konkurriert, diese ersetzt oder ablöst.
- Verwenden Sie den MCP Connector nicht in Verbindung mit Inhalten, die Benchmark Gensuite herabsetzen, verleumderisch sind oder von denen vernünftigerweise erwartet werden kann, dass sie unserem Geschäft, unserem Ruf oder unserem Firmenwert schaden.
- Die Veröffentlichung von Benchmarking-, Leistungs-, Last-, Sicherheits- oder Vergleichsstudien im Zusammenhang mit dem MCP Connector, der Plattform oder KI- oder agentenbasierten Funktionen ist ohne unsere vorherige schriftliche Zustimmung untersagt.
- (D) Ratenbeschränkungen. Wir können angemessene Beschränkungen für die Interaktionsrate, Drosselung, gleichzeitige Nutzung oder das Datenvolumen von KI-Systeminteraktionen festlegen und durchsetzen, mit oder ohne vorherige Ankündigung, um die Sicherheit, Integrität, Verfügbarkeit oder Leistung des MCP Connectors oder der Plattform zu schützen. Wir werden Sie, soweit möglich, über wesentliche Beschränkungen informieren.
- (E) Nutzungsdaten. Wir können die Nutzung des MCP Connectors überwachen und aggregierte, anonymisierte statistische Daten und Leistungsdaten erfassen („Aggregierte StatistikWir sind Eigentümer der aggregierten Statistiken und dürfen diese verwenden und veröffentlichen, sofern sie Sie oder Ihre Organisation nicht identifizieren.
5. Anmeldeinformationen
Sie sind für die gesamte Nutzung des MCP Connectors über Ihr Konto, Ihre Zugangsdaten, Tokens, API-Zugangsdaten oder Ihre MCP-Konfiguration verantwortlich und haftbar. Ihre allgemeinen Pflichten zum Schutz Ihrer Zugangsdaten und zur Konfiguration der Zugriffsrechte sind in der zugrunde liegenden Vereinbarung geregelt und gelten auch für MCP-Zugangsdaten und Tokens. Sie müssen nicht mehr benötigte Zugriffsrechte unverzüglich widerrufen und uns umgehend über jeden Verdacht auf unbefugten Zugriff oder eine Kompromittierung informieren.
6. KI-Systeme und Drittanbieter
Der MCP Connector ist mit KI-Systemen und anderer Technologie kompatibel, die von Drittanbietern bereitgestellt oder betrieben werden. Sofern nicht anders angegeben, betreiben oder kontrollieren wir diese Systeme nicht, und Ihre Nutzung unterliegt gegebenenfalls separaten Nutzungsbedingungen des jeweiligen Anbieters.
7. Kundenverantwortung für KI-Systeme
Sie sind verantwortlich für:
- (a) Sicherstellen, dass jedes von Ihnen angeschlossene KI-System von Ihrer Organisation genehmigt und nur von oder für autorisierte Benutzer verwendet wird.
- b) Sicherstellen, dass nur autorisierte KI-Systeme und Benutzer Verbindungen herstellen.
- (c) Feststellung, ob ein gegebenes KI-System für die Verwendung mit Benchmark Gensuite-Daten geeignet ist, unter Berücksichtigung der Sensibilität der über den MCP Connector erreichbaren Betriebs-, Sicherheits-, Umwelt- und Compliance-Daten.
- (d) Sicherstellen, dass Daten, die einem KI-System eines Drittanbieters zur Verfügung gestellt werden, von diesem rechtmäßig verarbeitet werden können.
- (e) Sämtliche Anweisungen, Anfragen, Daten und Inhalte, die über Ihr Konto oder Ihre Verbindung übermittelt werden, einschließlich aller Aktionen, die ein KI-System generiert oder initiiert.
- (f) Wir sind nicht verantwortlich für die unabhängige Erfassung, Speicherung, Aufbewahrung, Verarbeitung, Offenlegung, Verwendung oder Übermittlung von Informationen durch ein KI-System eines Drittanbieters, sobald diese Informationen die Plattform verlassen, es sei denn, in einer entsprechenden schriftlichen Vereinbarung ist dies ausdrücklich vorgesehen.
8. KI-Ausgaben und -Aktionen
KI-Systeme können Anweisungen falsch interpretieren, ungenaue Informationen generieren, ein unbeabsichtigtes Werkzeug oder eine unbeabsichtigte Aktion auswählen oder unerwartete Ergebnisse liefern. Sie erkennen an, dass KI-generierte Antworten und Aktionen ungenau, unvollständig oder ungeeignet sein können; die Ergebnisse ersetzen kein professionelles Urteilsvermögen, regulatorische Analysen, Rechtsberatung, Sicherheitsentscheidungen oder andere erforderliche menschliche Prüfungen; Benutzer müssen Informationen und Aktionen überprüfen und validieren, bevor sie sich darauf verlassen; und Aktionen, die über ein KI-System ausgeführt werden, können Plattformdatensätze ändern oder Geschäftsprozesse starten.
- (A) Genny AI MCP Agent. Wenn der Genny AI MCP Agent für Ihre Organisation aktiviert ist, kann er die Benutzerabsicht interpretieren, Mehrdeutigkeiten auflösen, Tools auswählen und sequenzieren sowie mehrstufige Workflows orchestrieren. Die Interpretation der Absicht und die Auflösung von Mehrdeutigkeiten können jedoch fehlerhaft sein und zu unbeabsichtigten Anfragen, Ausgaben, Datensatzänderungen, Benachrichtigungen oder Aktionen führen.
- (B) Menschliche Aufsicht. Sie müssen geeignete Genehmigungsprozesse, rollenbasierte Berechtigungen und manuelle Prüfpunkte für KI-System- und Genny-KI-Aktionen im Zusammenhang mit risikoreichen Vorgängen konfigurieren und pflegen. Dies umfasst Änderungen an Sicherheitsaufzeichnungen, Compliance-Workflows und Genehmigungsstatus sowie alle Maßnahmen, die sich wesentlich auf Sicherheit, Compliance, rechtliche Belange oder betriebliche Ergebnisse auswirken könnten. Sie tragen die Verantwortung für die Folgen eines sich ausbreitenden Fehlers in einem mehrstufigen Workflow, sofern dieser auf Ihr Versäumnis zurückzuführen ist, diese Aufsicht zu implementieren oder aufrechtzuerhalten.
- (C) Herkunft. Sie müssen sicherstellen, dass Ihre KI-Systeme, MCP-Clients und alle Schnittstellen, die MCP-Connector-Daten darstellen, die von der Plattform abgerufenen Daten eindeutig als Plattformdaten kennzeichnen und Plattformdatensätze klar von KI-generierten Interpretationen, Zusammenfassungen, Empfehlungen und Schlussfolgerungen unterscheiden. Sie dürfen KI-generierte Inhalte nicht so darstellen, dass der Eindruck entstehen könnte, es handele sich um einen Plattformdatensatz oder eine Benchmark-Gensuite-Bestimmung. Ohne unsere vorherige schriftliche Zustimmung dürfen Sie weder unsere Namen, Logos oder Marken verwenden noch Aussagen treffen, die den Eindruck erwecken, wir hätten Ihr KI-System oder dessen Ergebnisse entwickelt, befürwortet, geprüft, zertifiziert oder genehmigt.
9. Daten, Sicherheit und rechtliche Verfahren
- (A) Eigentum. Die zugrundeliegende Vereinbarung regelt das Eigentum an den von Ihrer Organisation bereitgestellten Daten. Sie behalten alle Rechte, Titel und Ansprüche daran. Sie sind auch Eigentümer der aus Ihren Daten generierten KI-Ergebnisse, mit Ausnahme des MCP Connectors, der Plattform, der aggregierten Statistiken und unseres zugrundeliegenden geistigen Eigentums. Sofern ein Ergebnis unser geistiges Eigentum widerspiegelt, unterliegen Ihre Rechte daran weiterhin Abschnitt 11.
- (B) Verarbeitungsrahmen. Der MCP Connector verarbeitet Informationen im Rahmen der Sicherheits-, Governance-, Autorisierungs- und Geschäftsregeln der Plattform. Sofern eine Datenschutzvereinbarung (DPA) Anwendung findet, regelt diese die Verarbeitung personenbezogener Daten in ihrem Geltungsbereich und hat in diesem Punkt Vorrang vor dieser Vereinbarung. Ihre Nutzung unterliegt außerdem unserer Datenschutzerklärung.
- (C) Unser Modell-Schulungsversprechen. Wir werden die über den MCP Connector abgerufenen Daten nicht ohne Ihre vorherige schriftliche Zustimmung zum Trainieren, Optimieren oder Verbessern von KI- oder Machine-Learning-Modellen verwenden. Ansonsten nutzen wir diese Daten ausschließlich zur Bereitstellung, Sicherung, Wartung, Unterstützung und Verbesserung des MCP Connectors, zur Einhaltung gesetzlicher Bestimmungen oder soweit dies im zugrunde liegenden Vertrag und der Datenschutzvereinbarung vorgesehen ist.
- (D) Ihre Model-Schulungsverpflichtung. Sie dürfen diese Daten nicht ohne unsere vorherige schriftliche Zustimmung und die vorherige schriftliche Zustimmung Ihrer Organisation verwenden und müssen sicherstellen, dass kein KI-System, MCP-Client, Modell- oder Agentenanbieter oder anderes Tool, das Daten über den MCP Connector empfängt, diese Daten zum Trainieren, Feinabstimmen, Nachtrainieren, Anpassen, Einbetten, Indizieren für den Modellabruf oder zur anderweitigen Entwicklung oder Verbesserung von KI- oder Machine-Learning-Modellen, -Produkten oder -Dienstleistungen verwendet. Sie müssen mit jedem dieser Anbieter vertragliche Bedingungen abschließen und aufrechterhalten, die diese Einschränkung gewährleisten, und uns unverzüglich benachrichtigen, wenn Sie von einem Verstoß Kenntnis erlangen. Ein Verstoß gegen diesen Abschnitt 9(d) stellt eine wesentliche Vertragsverletzung dar und unterliegt Ihrer Entschädigungspflicht gemäß Abschnitt 13.
- (E) Sicherheitskontrollen für KI-Systeme. Sie müssen sicherstellen, dass jedes KI-System, jeder MCP-Client und jeder Drittanbieter von Modellen, der sich mit dem MCP Connector verbindet oder Daten über diesen empfängt, branchenübliche Sicherheitskontrollen einhält, die den Daten angemessen sind. Dazu gehören starke Authentifizierung, Verschlüsselung während der Übertragung und im Ruhezustand, Zugriffsrechte nach dem Prinzip der minimalen Berechtigungen, Zugriffsprotokollierung und -überwachung sowie Maßnahmen zur Reaktion auf Sicherheitsvorfälle. Jeder Drittanbieter von Modellen muss Datenschutz- und Sicherheitsstandards erfüllen, die in einem angemessenen Verhältnis zu den im zugrunde liegenden Vertrag festgelegten Standards stehen.
- (F) Protokollsicherheit. Sie müssen sicherstellen, dass jeder MCP-Client und jedes verbundene KI-System die Sicherheitsanforderungen der jeweiligen MCP-Spezifikation und die Best Practices für OAuth-Sicherheit erfüllt. Dazu gehört die Überprüfung, ob die dem MCP-Connector vorgelegten Token für diesen ausgestellt wurden, die Verhinderung der Weiterleitung von Token und die Einholung der Benutzerzustimmung für jeden Client, der im Namen eines Benutzers handelt. Sie dürfen keine Proxy-, Gateway- oder Zwischenkonfigurationen einsetzen, die die clientseitige Autorisierung, Zustimmung oder Zielgruppenvalidierung umgehen oder einem KI-System ermöglichen, den für den jeweiligen Benutzer autorisierten Umfang zu überschreiten.
- (G) MCP-Sicherheitsvorfälle. Sie müssen uns unverzüglich, spätestens jedoch innerhalb von 72 Stunden nach Kenntniserlangung, über einen MCP-Sicherheitsvorfall informieren und uns alle vernünftigerweise verfügbaren Informationen über Art, Umfang und wahrscheinliche Folgen des Vorfalls sowie Ihre angemessene Unterstützung bei der Untersuchung, Eindämmung und Behebung zukommen lassen. Sofern ein MCP-Sicherheitsvorfall personenbezogene Daten betrifft, die unter die Datenschutzvereinbarung fallen, gelten die Melde- und Behebungsverfahren der Datenschutzvereinbarung auch in diesem Fall.
- (H) Grenzüberschreitende Transfers. Sie müssen sicherstellen, dass Daten, auf die über den MCP Connector zugegriffen wird, nicht an irgendeine Gerichtsbarkeit, einen Empfänger, ein KI-System oder einen Dienst übertragen, kopiert oder zugänglich gemacht werden, und zwar in einer Weise, die gegen geltende Datenschutzgesetze, die zugrunde liegende Vereinbarung oder einen erforderlichen Übertragungsmechanismus verstößt, und Sie müssen Ihre KI-Systeme und Anbieter entsprechend konfigurieren.
- (I) Legaler Prozess. Wir können auf MCP Connector-Daten und Metadaten zugreifen, diese speichern und offenlegen, einschließlich Abfrageprotokollen, Aufzeichnungen von Toolaufrufen und Agentenaktivitäten, Anmeldeinformationen und Authentifizierungsdatensätzen sowie Konfigurationsdatensätzen, wenn wir dies nach vernünftigem Ermessen für erforderlich halten, sei es aufgrund geltenden Rechts oder einer gültigen Vorladung, eines Gerichtsbeschlusses, eines Haftbefehls, einer behördlichen Anordnung oder eines ähnlichen Verfahrens.Legaler ProzessSofern gesetzlich vorgeschrieben, werden wir uns nach besten Kräften bemühen, Sie rechtzeitig zu benachrichtigen, damit Sie eine Schutzanordnung beantragen können. Soweit das Gerichtsverfahren personenbezogene Daten im Anwendungsbereich einer Datenschutz-Grundverordnung (DSGVO) betrifft, gelten die Bestimmungen der DSGVO. Dies umfasst unsere Verpflichtung, Sie zu benachrichtigen, die Zuständigkeit nach Möglichkeit an Sie weiterzuleiten, der Anfrage gegebenenfalls zu widersprechen und die Offenlegung bis zu einer rechtskräftigen gerichtlichen Entscheidung oder Anordnung zu verweigern. Wir haften nicht für Verluste, die uns durch die Befolgung eines gültigen Gerichtsverfahrens gemäß diesem Abschnitt in gutem Glauben entstehen.
10. Vertraulichkeit
Die Vertraulichkeitsbestimmungen der zugrundeliegenden Vereinbarung regeln den Austausch vertraulicher Informationen im Zusammenhang mit dem MCP Connector und gelten für beide Parteien. Sofern keine zugrundeliegende Vereinbarung greift, sind Sie verpflichtet, unsere nicht-öffentlichen Geschäfts-, technischen, sicherheitsrelevanten und geschützten Informationen mit angemessener Sorgfalt zu schützen und dürfen diese nur im Rahmen der Nutzung des MCP Connectors gemäß dieser Vereinbarung offenlegen oder verwenden.
11. Geistiges Eigentum
Die zugrundeliegende Vereinbarung regelt das Eigentum am MCP Connector, der Plattform und den zugehörigen Materialien. Wir und unsere Lizenzgeber behalten alle Rechte, Titel und Ansprüche an unseren proprietären Datenstrukturen, Schemata, Taxonomien, Algorithmen, Modellen, Geschäftslogik, Workflows, Konfigurationsmethoden und der Workflow-Architektur, die über den MCP Connector bereitgestellt werden, sowie an allen Verbesserungen und abgeleiteten Werken davon. Rechte werden nur dann gewährt, wenn dies in dieser Vereinbarung oder einer anderen schriftlichen Vereinbarung ausdrücklich vorgesehen ist. Wir können jegliches Feedback, das Sie uns zum MCP Connector geben, ohne Einschränkung oder Verpflichtung verwenden. Feedback ist nicht vertraulich, sofern wir nicht schriftlich etwas anderes vereinbaren.
12. Garantien und Haftungsausschluss
Sie versichern und gewährleisten, dass Sie über alle Rechte, Genehmigungen, Autorisierungen und Zustimmungen verfügen, die für die Daten und Anweisungen, die Sie über den MCP Connector übermitteln, sowie für die KI-Systeme, denen Sie den Zugriff darauf gestatten, erforderlich sind. Die Gewährleistungsausschlüsse des zugrundeliegenden Vertrags gelten uneingeschränkt für den MCP Connector. Wir gewährleisten nicht, dass der MCP Connector oder dessen Ausgaben, Ergebnisse, KI-generierte Antworten oder Aktionen korrekt, vollständig, fehlerfrei, ununterbrochen, sicher oder für einen bestimmten Zweck geeignet sind. Ebenso wenig gewährleisten wir, dass der MCP Connector mit jedem KI-System, -Modell, -Agenten, -MCP-Client oder Drittanbieterdienst kompatibel ist. Für KI-generierte Ausgaben wird keine Gewähr für Genauigkeit, Vollständigkeit oder Eignung im Hinblick auf die Einhaltung gesetzlicher Bestimmungen, Sicherheitsbestimmungen oder rechtliche Zwecke übernommen. Sie dürfen nicht ohne unabhängige menschliche Überprüfung verwendet werden.
13. Schadloshaltung
Die im zugrunde liegenden Vertrag enthaltenen Entschädigungsverpflichtungen gelten uneingeschränkt. Darüber hinaus verpflichten Sie sich, Benchmark Gensuite und unsere leitenden Angestellten, Direktoren, Mitarbeiter, Vertreter, verbundenen Unternehmen, Rechtsnachfolger und Abtretungsempfänger von jeglichen Verlusten aus Ansprüchen Dritter im Zusammenhang mit Folgendem freizustellen, schadlos zu halten und nach unserer Wahl zu verteidigen:
- (a) Ihre Verbindung oder Autorisierung eines KI-Systems unter Verstoß gegen geltendes Recht oder die Richtlinien oder Berechtigungen Ihrer Organisation.
- b) KI-generierte Inhalte oder Ausgaben, die über Ihr Konto oder Ihr KI-System übertragen werden und die Rechte am geistigen Eigentum Dritter verletzen oder missbrauchen.
- (c) Ihr Versäumnis, die in Abschnitt 8(b) vorgeschriebenen menschlichen Kontroll-, Genehmigungs-, Berechtigungs- oder Überprüfungsmechanismen einzuführen oder aufrechtzuerhalten.
- (d) Die Interaktion eines KI-Systems mit oder die Nutzung von Daten, die über den MCP Connector bezogen werden, einschließlich daraus resultierender behördlicher Strafen oder Bußgelder, soweit dies nach geltendem Recht zulässig ist.
- (e) Ihr Verstoß gegen Abschnitt 7(d).
Die zugrundeliegende Vereinbarung regelt das Entschädigungsverfahren, einschließlich Benachrichtigung, Verteidigungsführung, Zusammenarbeit und Beteiligung. Sie dürfen Ansprüche nicht so beilegen, dass uns dadurch Haftungen oder Verpflichtungen entstehen, ohne unsere vorherige schriftliche Zustimmung.
14. Haftungsbeschränkung
TDie im zugrunde liegenden Vertrag enthaltenen Ausschlüsse für Folgeschäden, Nebenschäden, indirekte Schäden, Strafschadenersatz, besondere Schäden, erhöhte Schäden und Strafschadenersatz sowie für entgangenen Gewinn, Umsatz, Firmenwert und Daten sowie Kosten für Ersatzwaren oder -dienstleistungen gelten uneingeschränkt auch für diesen Vertrag. WIR HAFTEN NICHT FÜR FEHLER, AUSLASSUNGEN ODER SCHÄDLICHE AUSGABEN, DIE DURCH KI-MODELLE, -AGENTEN, MCP-KUNDEN ODER ANDERE SYSTEME DRITTER VERWENDET WERDEN, DIE ÜBER DEN MCP-CONNECTOR INTERAGIEREN, ES SEI DENN, DIESE HAFTUNG KANN NACH GELTENDEM RECHT NICHT AUSGESCHLOSSEN WERDEN ODER DER ZUGÄNGLICHE VERTRAG SIEHT AUSDRÜCKLICH ETWAS ANDERES VOR.. Sofern nicht gesetzlich verboten oder im zugrunde liegenden Vertrag ausdrücklich anders bestimmt, ist unsere Gesamthaftung für Ansprüche aus oder im Zusammenhang mit dem MCP-Connector oder diesem Vertrag auf die Beträge beschränkt, die uns für den MCP-Connector im Monat vor dem anspruchsbegründenden Ereignis gezahlt wurden. Dies ist eine separate, niedrigere Haftungsobergrenze, die die Gesamthaftungsobergrenze im zugrunde liegenden Vertrag weder erhöht, ergänzt noch aufhebt. Ansprüche aus diesem Vertrag und dem zugrunde liegenden Vertrag sind nicht kumulativ.
15. Laufzeit, Suspendierung und Kündigung
Diese Vereinbarung tritt in Kraft, sobald Sie den MCP Connector zum ersten Mal nutzen, und bleibt so lange bestehen, wie Sie zur Nutzung berechtigt sind, vorbehaltlich der zugrunde liegenden Vereinbarung.
- (A) Kündigung. Die zugrundeliegende Vereinbarung regelt die allgemeinen Kündigungsrechte und Fristen zur Behebung von Mängeln. Wir können Ihren Zugang zum MCP Connector auch bei einem Verstoß gegen diese Vereinbarung kündigen oder sperren.
- (B) Suspension. Wir können den Zugriff auf den MCP Connector ganz oder teilweise sperren, wenn wir nach vernünftigem Ermessen feststellen, dass eine Bedrohung oder ein Angriff im Zusammenhang mit dem MCP Connector oder unseren Systemen vorliegt; dass die Nutzung ein Sicherheits-, Datenschutz-, Betriebs- oder Integritätsrisiko darstellt; dass die Nutzung betrügerisch oder rechtswidrig ist; dass geltendes Recht die Bereitstellung des MCP Connectors untersagt; dass die Nutzung wesentlich gegen diese Vereinbarung verstößt; dass ein KI-System, ein MCP-Client, ein Drittanbieter oder eine andere Abhängigkeit nicht mehr verfügbar ist; dass ein Sicherheitsvorfall im Zusammenhang mit dem MCP aufgetreten ist oder ein solcher begründet vermutet wird; dass ein KI-System oder ein MCP-Client Abschnitt 7(e) nicht einhält; oder dass die Sperrung aus anderen Gründen zum Schutz von uns, unseren Abonnenten, Nutzern, Lieferanten, Systemen oder Daten erforderlich ist. Soweit möglich, werden wir wirtschaftlich angemessene Anstrengungen unternehmen, um Sie zu benachrichtigen und den Zugriff nach Behebung des Problems wiederherzustellen.
- (C) Wirkung der Kündigung. Bei Ablauf oder Beendigung des Zugangs zum MCP Connector müssen Sie unverzüglich den Zugriff auf alle KI-Systeme einstellen, die Nutzung unseres geistigen Eigentums einstellen, es sei denn, eine andere Vereinbarung genehmigt dies, alle zwischengespeicherten, kopierten oder extrahierten Daten, die Sie über den MCP Connector von Ihren KI-Systemen, MCP-Clients und Anbietern unter Ihrer Kontrolle erhalten haben, löschen, es sei denn, das Gesetz schreibt eine Aufbewahrung vor, und uns diese Löschung innerhalb von dreißig (30) Tagen schriftlich bestätigen.
- (D) Bezug zur zugrunde liegenden Vereinbarung. Die Sperrung oder Beendigung des MCP Connector-Zugriffs führt nicht zur Beendigung des zugrundeliegenden Vertrags. Mit Ablauf oder Kündigung des zugrundeliegenden Vertrags endet der MCP Connector-Zugriff automatisch. Die Datenaufbewahrung und -löschung richten sich im Übrigen nach den geltenden Vereinbarungen, Aufbewahrungsrichtlinien und gesetzlichen Bestimmungen.
16. Beta- und Vorabversion
Wenn wir den MCP Connector oder eine seiner Funktionen als Beta, Vorschau, Vorabzugang, Vorabversion oder Evaluierung kennzeichnen, handelt es sich um eine experimentelle Version, die Fehler enthalten, unterbrochen werden, sich wesentlich ändern oder vor der allgemeinen Verfügbarkeit eingestellt werden kann. Beta-Funktionen werden „wie besehen“ und „wie verfügbar“ bereitgestellt, ohne jegliche ausdrückliche, stillschweigende oder gesetzliche Gewährleistung, einschließlich Gewährleistungen der Marktgängigkeit, Eignung für einen bestimmten Zweck, Genauigkeit, Zuverlässigkeit, des Eigentumsrechts und der Nichtverletzung von Rechten Dritter. Beta-Funktionen dienen ausschließlich der Evaluierung und dem Feedback. Sie tragen das gesamte Risiko der Nutzung und dürfen sich nicht darauf für produktionskritische, sicherheitskritische, behördliche oder sonstige wichtige Aktivitäten verlassen, es sei denn, wir genehmigen dies ausdrücklich schriftlich. Wir können Beta-Funktionen jederzeit ändern, einschränken, aussetzen oder einstellen. Sobald wir allgemein verfügbare Funktionen veröffentlichen, ersetzen die Bedingungen für diese Funktionen diesen Abschnitt 16. Die Teilnahme an einer Beta-Version garantiert weder den Zugriff auf noch die Verfügbarkeit oder bestimmte Funktionen, Servicelevel oder Preise der allgemein verfügbaren Version.
Wir können jegliches Feedback zur Beta-Funktionalität ohne Einschränkung oder Entschädigung nutzen, vorbehaltlich etwaiger Vertraulichkeitsverpflichtungen in Bezug auf Ihre vertraulichen Informationen.
17. Zusammenarbeit bei der Einhaltung von Vorschriften und der Regulierung.
Ihre Nutzung des MCP Connectors, Ihrer KI-Systeme und der von Ihnen abgerufenen Daten muss allen geltenden Gesetzen, Verordnungen, Richtlinien und Branchenstandards entsprechen, insbesondere jenen, die KI-Systeme, automatisierte Entscheidungsfindung, Datenschutz, Cybersicherheit, Aufzeichnungspflichten, Sicherheit sowie Umwelt-, Gesundheits- und Arbeitsschutz regeln. Wir behalten uns das Recht vor, den MCP Connector, seine Funktionalität oder diese Vereinbarung im erforderlichen Umfang anzupassen, um neuen oder geänderten Gesetzen, Verordnungen, Richtlinien oder KI-Governance-Rahmenwerken zu entsprechen. Wesentliche Änderungen werden wir, soweit möglich, ankündigen. Sie sind verpflichtet, uns bei der Beantwortung von Anfragen, Audits, Untersuchungen oder Informationsanforderungen von Aufsichtsbehörden im Zusammenhang mit der Aktivität von KI-Systemen auf der Plattform angemessen zu unterstützen, unter anderem durch die Bereitstellung von Informationen, Aufzeichnungen und Personal, vorbehaltlich geltender Vertraulichkeits- und Rechtsvorschriften.
- (A) Transparenz. Sie müssen Ihre Endbenutzer und andere betroffene Interessengruppen darüber informieren, dass KI-Systeme über den MCP Connector mit der Plattform interagieren, sofern dies nach geltendem Recht, Verordnungen oder behördlichen Richtlinien erforderlich ist, und müssen alle erforderlichen Zustimmungen, Hinweise oder Genehmigungen einholen.
- (B) Überprüfung der Einhaltung der Vorschriften. Nach angemessener schriftlicher Ankündigung und höchstens einmal jährlich, es sei denn, wir vermuten begründet einen schwerwiegenden Verstoß oder einen Sicherheitsvorfall im MCP-Netzwerk, müssen Sie uns Unterlagen vorlegen, die Ihre Einhaltung dieser Vereinbarung bestätigen. Dies umfasst die KI-Systeme, MCP-Clients und Modellanbieter, die mit dem MCP Connector verbunden sind, die dafür geltenden Sicherheitskontrollen sowie Ihre Einhaltung der Abschnitte 4(c), 7(d), 7(e) und 7(f). Eine Dokumentenprüfung genügt dieser Verpflichtung zunächst. Dazu gehören Zertifizierungen, Prüfberichte, Zusammenfassungen von Penetrationstests, Konfigurationsaufzeichnungen und Zugriffsprotokolle. Eine eingehendere Prüfung oder ein technisches Audit ist die letzte Option, wenn die Dokumentation nicht ausreicht, um unsere Anfrage zu beantworten. Jede Partei trägt ihre eigenen Kosten für die Dokumentenprüfung. Ergibt eine Prüfung oder ein Audit einen schwerwiegenden Verstoß, tragen Sie die angemessenen Kosten; andernfalls tragen wir sie. Die Überprüfung erfolgt während der üblichen Geschäftszeiten, beeinträchtigt Ihren Betrieb nicht unangemessen und unterliegt den geltenden Vertraulichkeitsverpflichtungen.
18. Allgemeines
- (A) Geltendes Recht. Dieses Abkommen unterliegt dem Recht des US-Bundesstaates Ohio, unter Ausschluss der Kollisionsnormen.
- (B) Forum. Jegliche Klage, jedes Verfahren oder jede sonstige rechtliche Auseinandersetzung, die sich aus diesem Vertrag ergibt oder damit in Zusammenhang steht, ist ausschließlich vor den Gerichten des Bundesstaates Ohio im Hamilton County, Ohio, oder vor dem United States District Court for the Southern District of Ohio zu erheben. Jede Partei unterwirft sich der persönlichen Gerichtsbarkeit dieser Gerichte und verzichtet auf jegliche Einwände gegen den Gerichtsstand oder die Unangemessenheit des Gerichts.
- (C) Export. Der MCP Connector kann Technologien verwenden, die den US-Exportkontrollgesetzen unterliegen. Sie müssen die geltenden Exportkontroll- und Sanktionsgesetze einhalten und dürfen den MCP Connector nicht dort anbieten, wo dies verboten ist.
- (D) Endnutzer der US-Regierung. Der MCP Connector sowie die zugehörige Software und Dokumentation sind kommerzielle Computersoftware und -dokumentation gemäß FAR 12.212 und DFARS 227.7202. Wenn Sie im Auftrag einer US-Regierungsbehörde oder -einrichtung handeln, unterliegen die Rechte der Regierung ausschließlich diesem Vertrag und dem zugrunde liegenden Vertrag und sind durch FAR 12.212 und DFARS 227.7202 beschränkt. Es werden keine weiteren Rechte gewährt.
- (E) Modifikationen. Wir behalten uns das Recht vor, diese Vereinbarung zu ändern. Geänderte Bedingungen treten mit ihrer Veröffentlichung oder zu einem später festgelegten Zeitpunkt in Kraft. Über wesentliche Änderungen werden wir Sie gegebenenfalls gesondert informieren. Die fortgesetzte Nutzung nach Inkrafttreten der geänderten Bedingungen gilt als deren Annahme.
- (F) Integration. Vorbehaltlich der zugrundeliegenden Vereinbarung stellt diese Vereinbarung die gesamte Vereinbarung über die Nutzung des MCP-Connectors dar und ersetzt alle vorherigen Zusicherungen zu diesem Thema.
- (G) Sonstige Allgemeine GeschäftsbedingungenDie Bestimmungen des zugrundeliegenden Vertrags hinsichtlich Salvatorischer Klausel, Verzicht, Abtretung, Verhältnis der Parteien, Überschriften und Fortgeltung gelten auch für diesen Vertrag. Sofern kein zugrundeliegender Vertrag anwendbar ist, gilt Folgendes: Jede ungültige oder nicht durchsetzbare Bestimmung wird im erforderlichen Mindestmaß abgeändert, und der Rest bleibt in Kraft; unser Versäumnis, eine Bestimmung durchzusetzen, stellt keinen Verzicht darauf dar; Sie dürfen diesen Vertrag nicht ohne unsere vorherige schriftliche Zustimmung abtreten, während wir ihn abtreten oder unsere Verpflichtungen im gesetzlich zulässigen Umfang delegieren dürfen; und die Bestimmungen zu geistigem Eigentum, Vertraulichkeit, Haftungsausschlüssen, Freistellung, Haftungsbeschränkung, Einhaltung gesetzlicher Bestimmungen und anwendbarem Recht bleiben bestehen.
19. Kontakt und Mitteilungen
Bei Fragen zu dieser Vereinbarung wenden Sie sich bitte an Benchmark Gensuite unter [E-Mail geschützt] Benachrichtigungen senden an [E-Mail geschützt] oder an 5181 Natorp Blvd., Suite 610, Mason, Ohio 45040, persönlich, per E-Mail, per Einschreiben mit Rückschein oder per Kurierdienst. Benachrichtigungen gelten mit unserem Eingang als zugestellt. Sie erklären sich damit einverstanden, elektronische Mitteilungen von uns zum MCP Connector zu erhalten, und stimmen zu, dass elektronisch übermittelte Benachrichtigungen, Vereinbarungen und Offenlegungen die Anforderungen an die Schriftform erfüllen.
