Allgemeine Geschäftsbedingungen

Für die Nutzung von Mailsecurity24 – ausschließlich für Unternehmer.

Stand: 7. Oktober 2026 · Highlight PC · Mailsecurity24

§ 1 Geltungsbereich, Anbieter, nur Unternehmer

1. Diese AGB gelten für alle Verträge über die Nutzung des Dienstes Mailsecurity24 (app.mailsecurity24.com) zwischen Highlight PC, Inhaber Günter Geisler, Emil-Pahl-Weg 4a, 85659 Forstern („Anbieter“), und dem Kunden.
2. Das Angebot richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Unternehmer ist, wer den Vertrag in Ausübung seiner gewerblichen oder selbständigen beruflichen Tätigkeit schließt; dazu gehören auch Freiberufler und eingetragene Vereine. Mit Verbrauchern im Sinne von § 13 BGB schließt der Anbieter keine Verträge.
3. Der Kunde bestätigt bei der Registrierung und bei jeder Buchung, dass er als Unternehmer handelt. Der Anbieter darf Angaben zur Unternehmereigenschaft (etwa Firma, Anschrift oder USt-IdNr.) verlangen und Registrierungen oder Buchungen ablehnen, wenn Zweifel an der Unternehmereigenschaft bestehen.
4. Abweichende, entgegenstehende oder ergänzende Bedingungen des Kunden gelten nicht, auch wenn der Anbieter ihnen nicht ausdrücklich widerspricht.

§ 2 Leistungen

1. Mailsecurity24 empfängt und wertet DMARC-Aggregatberichte („Reports“) für die Domains des Kunden aus. Dazu gehören Auswertungen nach Absendern, Prüfungen von DNS-Einträgen (DMARC, SPF, DKIM, BIMI, MTA-STS), Blocklisten-Prüfungen, Alarme, ein Support-Ticketsystem sowie DNS-Werkzeuge. Je nach Tarif kommen eine Programmierschnittstelle (API), Schutzberichte und Funktionen für Agenturen hinzu.
2. Das BIMI-Logo-Studio wandelt Logos in das für BIMI erforderliche Format um und stellt die Dateien zum Herunterladen oder als gehostete Datei bereit; der Umfang je Tarif ergibt sich aus der Preisseite. Für die Rechte an den hochgeladenen Logos und Marken ist allein der Kunde verantwortlich. Ob ein E-Mail-Anbieter ein BIMI-Logo anzeigt, entscheidet dieser selbst; einige Anbieter verlangen zusätzlich ein kostenpflichtiges Zertifikat (VMC/CMC), das nicht Teil der Leistung ist.
3. Umfang und Grenzen (Domains, geprüfte Nachrichten pro Monat, Nutzer, Aufbewahrungsdauer) ergeben sich aus dem gebuchten Tarif, wie er im Portal und auf der Preisseite beschrieben ist.
4. Reports werden von fremden E-Mail-Empfängern erstellt und versandt. Der Anbieter hat keinen Einfluss darauf, ob, wann und wie vollständig diese Reports eintreffen. Auswertungen geben deshalb nur wieder, was gemeldet wurde.
5. Mailsecurity24 versendet keine E-Mails für den Kunden und ändert keine DNS-Einträge. Änderungen am DNS nimmt der Kunde bei seinem DNS-Anbieter selbst vor. Vorschläge des Portals, etwa für einen DMARC-Eintrag, sind Empfehlungen; die Entscheidung über die Richtlinie (none, quarantine, reject) trifft der Kunde.
6. Der Anbieter darf den Dienst weiterentwickeln und Funktionen ändern, soweit der vereinbarte Leistungsumfang dadurch nicht wesentlich eingeschränkt wird.

§ 3 Registrierung und Testphase

1. Für die Nutzung ist ein Konto mit bestätigter E-Mail-Adresse erforderlich. Die Angaben müssen zutreffen. Wer ein Konto für ein Unternehmen anlegt, versichert, dazu berechtigt zu sein.
2. Neue Konten erhalten eine kostenlose Testphase von 14 Tagen mit den im Portal genannten Grenzen. Die Testphase endet automatisch; sie geht nicht ohne Buchung in einen kostenpflichtigen Vertrag über.
3. Nach Ende der Testphase ohne Buchung kann der Zugang eingeschränkt werden. Daten werden 30 Tage nach Ende der Testphase gelöscht, sofern keine Buchung erfolgt.

§ 4 Vertragsschluss

1. Der Kunde wählt im Portal einen Tarif und eine Abrechnungsperiode, hinterlegt die Rechnungsdaten seines Unternehmens, bestätigt, als Unternehmer zu buchen, und klickt auf „Monatlich zahlungspflichtig buchen“ oder „Jährlich zahlungspflichtig buchen“. Damit gibt er ein verbindliches Angebot ab.
2. Der Vertrag kommt zustande, wenn die Zahlung über den Zahlungsdienstleister Stripe erfolgreich autorisiert ist und der Anbieter die Buchung bestätigt.
3. Bucht der Kunde während der Testphase, beginnt der Tarif sofort; die erste Zahlung wird am Ende der ursprünglichen Testphase fällig. Download und Hosting von BIMI-Logos sind erst ab der ersten Zahlung möglich; der Kunde kann die Testphase dafür vorzeitig beenden.
4. Der Vertragstext wird nicht gesondert gespeichert. Tarif, Preis und Rechnungen kann der Kunde jederzeit im Portal unter „Tarif und Abrechnung“ einsehen; diese AGB sind im Portal abrufbar.

§ 5 Preise und Zahlung

1. Es gelten die bei der Buchung angezeigten Preise. Alle Preise sind Nettopreise zuzüglich der gesetzlichen Umsatzsteuer.
2. Unternehmer mit Sitz in einem anderen EU-Mitgliedstaat und gültiger, beim EU-Register (VIES) bestätigter USt-IdNr. erhalten Rechnungen ohne deutsche Umsatzsteuer; die Steuer schuldet der Kunde (Steuerschuldnerschaft des Leistungsempfängers). Unternehmer mit Sitz außerhalb der EU erhalten Rechnungen ohne deutsche Umsatzsteuer, soweit der Leistungsort nicht in Deutschland liegt.
3. Die Entgelte sind jeweils im Voraus für die Abrechnungsperiode fällig und werden über Stripe eingezogen. Rechnungen stellt der Anbieter elektronisch bereit; der Kunde ist mit elektronischen Rechnungen einverstanden.
4. Schlägt eine Zahlung fehl, informiert der Anbieter den Kunden. Bleibt die Zahlung nach Mahnung mit Fristsetzung aus, darf der Anbieter den Zugang bis zum Ausgleich sperren. Weitergehende Rechte bleiben unberührt.
5. Der Kunde kann nur mit unbestrittenen oder rechtskräftig festgestellten Forderungen aufrechnen.

§ 6 Laufzeit, Verlängerung und Kündigung

1. Die Laufzeit entspricht der gewählten Abrechnungsperiode (ein Monat oder ein Jahr). Sie verlängert sich automatisch um dieselbe Periode, wenn der Kunde nicht vor ihrem Ende kündigt.
2. Der Kunde kann jederzeit zum Ende der laufenden Periode kündigen, im Portal unter „Tarif und Abrechnung“ oder in Textform an office@mailsecurity24.com.
3. Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. Ein wichtiger Grund für den Anbieter ist insbesondere ein schwerer Verstoß gegen § 9, ein Zahlungsverzug von mehr als zwei Monaten oder die Nutzung durch einen Verbraucher entgegen § 1 Absatz 2.

§ 7 Tarifwechsel

1. Der Kunde kann den Tarif im Portal wechseln. Vor dem Wechsel zeigt das Portal den fälligen Betrag.
2. Ein Wechsel in einen höheren Tarif gilt sofort. Die Differenz für die restliche Laufzeit wird anteilig berechnet und sofort eingezogen.
3. Ein Wechsel in einen kleineren Tarif gilt ebenfalls sofort. Für die restliche Laufzeit entsteht ein Guthaben, das mit den folgenden Rechnungen verrechnet wird; eine Auszahlung erfolgt nicht. Der Wechsel ist nur möglich, wenn die genutzten Domains und Nutzer in den kleineren Tarif passen.
4. Solange Kundenorganisationen angelegt sind, ist nur der Tarif Agentur möglich.

§ 8 Kontingente

Überschreitet der Kunde die Zahl geprüfter Nachrichten seines Tarifs, informiert ihn der Anbieter. Bei wiederholter oder erheblicher Überschreitung darf der Anbieter nach Hinweis die Verarbeitung weiterer Reports bis zum Monatsende aussetzen oder einen passenden Tarif empfehlen. Eine automatische kostenpflichtige Erhöhung erfolgt nicht.

§ 9 Pflichten des Kunden

1. Der Kunde überwacht nur Domains, die ihm gehören oder für die er berechtigt ist.
2. Er hält Zugangsdaten und API-Schlüssel geheim und informiert den Anbieter unverzüglich bei Verdacht auf Missbrauch. Die Zwei-Faktor-Anmeldung wird empfohlen.
3. Er nutzt den Dienst und die DNS-Werkzeuge nicht missbräuchlich, insbesondere nicht zur Ausforschung fremder Systeme, zur Umgehung von Ratenbegrenzungen oder zur Überlastung des Dienstes.
4. Er ist für die rechtmäßige Verarbeitung der Daten verantwortlich, die er über seine Domains an Mailsecurity24 leiten lässt, und stellt sicher, dass er Logos und Marken im BIMI-Logo-Studio verwenden darf.
5. Lädt der Kunde Logos, Marken oder sonstige Kennzeichen in das BIMI-Logo-Studio hoch, versichert er, Inhaber der erforderlichen Rechte zu sein oder über die Zustimmung des Rechteinhabers zu verfügen, und dass Umwandlung, Speicherung, Bereitstellung und Veröffentlichung keine Rechte Dritter verletzen, insbesondere keine Marken-, Urheber-, Namens- oder Persönlichkeitsrechte. Er stellt den Anbieter von allen Ansprüchen Dritter frei, die wegen einer solchen Rechtsverletzung gegen den Anbieter geltend gemacht werden, einschließlich der angemessenen Kosten der Rechtsverteidigung. Der Anbieter informiert den Kunden unverzüglich über geltend gemachte Ansprüche und gibt ihm Gelegenheit zur Stellungnahme. Die Freistellung gilt nicht, soweit der Kunde die Rechtsverletzung nicht zu vertreten hat. Bei konkreten Hinweisen auf eine Rechtsverletzung darf der Anbieter ein gehostetes Logo vorläufig sperren.
6. Agenturen sind dafür verantwortlich, dass sie Domains ihrer Kunden nur mit deren Einverständnis überwachen und die Pflichten aus diesen AGB an ihre Kunden weitergeben.

§ 10 Verfügbarkeit

Der Anbieter strebt eine Verfügbarkeit des Portals von 98 % im Jahresmittel an, ausgenommen angekündigte Wartungen und Störungen außerhalb seines Einflusses. Reports, die während einer Störung eintreffen, werden nach Möglichkeit nachträglich verarbeitet. Zusagen mit Gutschriften (SLA) bestehen nur bei gesonderter Vereinbarung.

§ 11 Mängel

1. Der Kunde meldet Mängel unverzüglich mit einer nachvollziehbaren Beschreibung über das Support-Ticketsystem oder an office@mailsecurity24.com. Der Anbieter beseitigt Mängel in angemessener Frist.
2. Ansprüche wegen Mängeln verjähren in einem Jahr, außer in den Fällen des § 12 Absatz 1.

§ 12 Haftung

1. Der Anbieter haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz und im Umfang übernommener Garantien.
2. Bei leichter Fahrlässigkeit haftet der Anbieter nur für die Verletzung wesentlicher Vertragspflichten, deren Erfüllung die Durchführung des Vertrags erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf, und nur für den vorhersehbaren, vertragstypischen Schaden. Diese Haftung ist je Vertragsjahr auf die Entgelte begrenzt, die der Kunde in den zwölf Monaten vor dem schädigenden Ereignis gezahlt hat.
3. Der Anbieter haftet nicht für Folgen von DNS-Änderungen, die der Kunde vornimmt, insbesondere nicht für nicht zugestellte E-Mails nach Verschärfung der DMARC-Richtlinie, soweit ihn kein Verschulden nach Absatz 1 oder 2 trifft.
4. Die Absätze 1 bis 3 gelten auch für die persönliche Haftung der Mitarbeiter, Vertreter und Erfüllungsgehilfen des Anbieters.

§ 13 Datenschutz und Auftragsverarbeitung

Der Anbieter verarbeitet personenbezogene Daten nach der Datenschutzerklärung. Soweit er personenbezogene Daten im Auftrag des Kunden verarbeitet, gilt der Vertrag zur Auftragsverarbeitung, der Bestandteil dieses Vertrags ist.

§ 14 Vertragsende und Daten

Nach Vertragsende bleibt das Konto 30 Tage zugänglich, damit der Kunde Daten über die Exportfunktionen oder die API sichern kann. Danach löscht der Anbieter die Daten des Kunden, soweit keine gesetzliche Aufbewahrungspflicht besteht (etwa für Rechnungen). Gehostete BIMI-Logos sind ab Vertragsende nicht mehr abrufbar; der Kunde stellt rechtzeitig eine eigene Ablage für die Datei ein.

§ 15 Änderungen

Der Anbieter kann diese AGB und die Preise mit Wirkung für die Zukunft ändern. Er teilt Änderungen mindestens sechs Wochen vor ihrem Wirksamwerden in Textform mit. Der Kunde kann bis zum Wirksamwerden zum Änderungszeitpunkt kündigen; darauf weist der Anbieter in der Mitteilung hin. Kündigt der Kunde nicht, gelten die Änderungen ab dem mitgeteilten Zeitpunkt.

§ 16 Schlussbestimmungen

1. Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.
2. Gerichtsstand für alle Streitigkeiten aus diesem Vertrag ist, soweit gesetzlich zulässig, der Sitz des Anbieters. Der Anbieter darf den Kunden auch an dessen allgemeinem Gerichtsstand verklagen.
3. Erklärungen nach diesem Vertrag bedürfen der Textform (zum Beispiel E-Mail), soweit nichts anderes bestimmt ist.
4. Sind einzelne Bestimmungen unwirksam, bleibt der Vertrag im Übrigen wirksam.

Stand: 7. Oktober 2026