Allgemeine Geschäftsbedingungen

§ 1 Anwendungsbereich

(1) Diese Allgemeinen Geschäftsbedingungen (im Folgenden „AGB") gelten für alle Verträge zwischen der SERGO GmbH, Georgsplatz 1, 20099 Hamburg (im Folgenden „inboxmcp" oder „Anbieter") und ihren Kunden über die Nutzung des Software-as-a-Service-Angebots „inboxmcp", erreichbar unter inboxmcp.io und Sub-Domains.

(2) Abweichende Bedingungen des Kunden gelten nicht, es sei denn, der Anbieter hat ihrer Geltung ausdrücklich schriftlich zugestimmt.

(3) Verbraucher i.S.v. § 13 BGB sind natürliche Personen, die ein Rechtsgeschäft zu Zwecken abschließen, die überwiegend weder ihrer gewerblichen noch ihrer selbständigen beruflichen Tätigkeit zugerechnet werden können. Unternehmer i.S.v. § 14 BGB sind natürliche oder juristische Personen, die bei Abschluss in Ausübung ihrer gewerblichen oder selbständigen beruflichen Tätigkeit handeln.

§ 2 Leistungsumfang

(1) inboxmcp ist ein gehosteter Connector- bzw. Proxy-Dienst, der zwischen einem MCP-kompatiblen KI-Assistenten (z.B. Claude, ChatGPT) und einem vom Kunden betriebenen oder bei einem Dritten bezogenen IMAP-/SMTP-Postfach vermittelt.

(2) inboxmcp ist ausdrücklich kein Mail-Provider. Wir stellen weder Postfächer noch Mailserver, Versand-Infrastruktur oder Mail-Speicher bereit. Der Kunde nutzt sein bestehendes Postfach bei einem Mail-Provider seiner Wahl; der Vertrag mit diesem Mail-Provider sowie die Verfügbarkeit und der Funktionsumfang des Postfachs liegen außerhalb der Verantwortung von inboxmcp.

(3) Der konkrete Funktionsumfang ergibt sich aus dem vom Kunden gewählten Tarif. Aktuelle Tarif-Funktionen sind unter inboxmcp.io/#pricing einsehbar.

(4) inboxmcp speichert keine Inhalte von E-Mails. Sämtliche Nachrichten-Inhalte verbleiben auf dem Mailserver des Kunden bzw. seines Mail-Providers. inboxmcp speichert lediglich die verschlüsselten Zugangsdaten zur Mailbox, OAuth-Tokens, Audit-Logs und Konto-Stammdaten — vgl. Datenschutzerklärung.

(5) Soweit Tools eines Drittanbieters (insbesondere der KI-Anbieter Anthropic, OpenAI o.a.) genutzt werden, gelten zusätzlich deren Bedingungen. inboxmcp ist nicht Vertragspartner dieser Drittanbieter im Verhältnis zum Kunden.

§ 3 Tarife & Vergütung

(1) Es bestehen vier Tarife:

• Free: 0 €/Monat, 1 Postfach, Nur-Lese-Zugriff, max. 500 Tool-Aufrufe pro Monat.
• Premium: 2,99 €/Postfach/Monat oder 29,99 €/Postfach/Jahr (zwei Monate gratis), unbegrenzte Postfächer, voller Lese- und Schreibzugriff, unbegrenzte Tool-Aufrufe.
• Business: 4,99 €/Postfach/Monat oder 49,99 €/Postfach/Jahr, Funktionsumfang wie Premium zzgl. unterschriebener Auftragsverarbeitungs-Vertrag (AVV), exportierbares Audit-Log, Steuerrechnung (nur für in Deutschland registrierte Unternehmen — grenzüberschreitendes Reverse-Charge wird derzeit nicht unterstützt), Priorität im Support.
• Team: ab 29,97 €/Monat für bis zu 3 Nutzerplätze, jeder weitere Nutzerplatz 9,99 €/Monat. Je bezahltem Nutzerplatz sind 3 Postfächer enthalten, die der Organisation als gemeinsames Kontingent zur Verfügung stehen; jedes darüber hinausgehende Postfach kostet 4,99 €/Monat. Funktionsumfang wie Business zzgl. Team-Postfächer mit Berechtigungen je Mitglied (Lesen, Schreiben, Senden) und organisationsweitem Audit-Log. Der Team-Tarif wird ausschließlich monatlich abgerechnet, eine jährliche Zahlweise besteht nicht. Er setzt mindestens eine verifizierte Domain der Organisation voraus (§ 3a).

(2) Alle auf der Website ausgewiesenen Preise verstehen sich in Euro als Bruttopreise, das heißt einschließlich der jeweils geltenden gesetzlichen Umsatzsteuer (für Endkunden in Deutschland derzeit 19%).

(3) Die Abrechnungsgrundlage richtet sich nach dem gewählten Tarif:

• Premium und Business: Abrechnung pro aktivem Postfach und Abrechnungszeitraum.
• Team: Abrechnung pro gebuchtem Nutzerplatz und Abrechnungszeitraum, zuzüglich zusätzlich gebuchter Postfächer über das enthaltene Kontingent hinaus. Maßgeblich ist die gebuchte Menge, nicht die tatsächliche Belegung.
• Free: keine Vergütung.

(4) Mengenänderungen. Erhöhungen (Höherstufung des Tarifs, zusätzliche Postfächer, zusätzliche Nutzerplätze) werden sofort wirksam und für den laufenden Abrechnungszeitraum anteilig berechnet. Verringerungen werden zum Ende des laufenden Abrechnungszeitraums wirksam; eine Gutschrift oder Erstattung für den bereits bezahlten Zeitraum erfolgt nicht. Bis zum Wirksamwerden bleibt das bezahlte Kontingent nutzbar.

(5) Zahlungen werden über Stripe Payments Europe, Ltd. (Dublin, IE) abgewickelt. Akzeptierte Zahlungsmittel sind insbesondere Kreditkarte, Apple Pay, Google Pay und weitere von Stripe im jeweiligen Markt angebotene Methoden. Im Team-Tarif kann zusätzlich per SEPA-Lastschrift gezahlt werden. Die Umsatzsteuer wird durch Stripe Tax länderspezifisch berechnet; bei EU-B2B-Kunden mit gültiger USt-IdNr gilt das Reverse-Charge-Verfahren. Rechnungen werden automatisch von Stripe Invoicing erstellt und stehen im Stripe Customer Portal zum Download bereit.

(6) Überschreitung des Kontingents. Übersteigt die Zahl der verbundenen Postfächer das gebuchte Kontingent einer Organisation, informiert der Anbieter die Administratoren und setzt eine Frist von 3 Tagen zur Anpassung, also zur Erhöhung des Kontingents oder zur Entfernung von Postfächern. Nach fruchtlosem Fristablauf ist der Anbieter berechtigt, die Organisation bis zur Anpassung zu sperren. Daten werden dabei nicht gelöscht.

(7) Bei Zahlungsverzug ist der Anbieter berechtigt, den Account nach vorheriger Mahnung zu sperren. Im Team-Tarif ist der Anbieter berechtigt, die Organisation bei einer fehlgeschlagenen Zahlung sofort zu sperren. Ein Zahlungsverzug führt nicht automatisch zur Löschung des Accounts oder der Organisation.

§ 3a Organisationen (Team-Tarif)

(1) Organisation und Rollen. Der Team-Tarif wird von einer Organisation gebucht. Vertragspartner des Anbieters ist die Organisation, vertreten durch ihre Inhaber („Owner"). Owner und Administratoren handeln für die Organisation; ihre Erklärungen, Einstellungen und Buchungen wirken für und gegen die Organisation und ihre Mitglieder. Buchungen und Zahlungen können ausschließlich Owner vornehmen.

(2) Organisationsverwaltete Mitglieder-Accounts. Accounts von Mitgliedern einer Organisation werden von dieser verwaltet. Mitglieder können ihren Account nicht selbst löschen, ihre Login-E-Mail-Adresse nicht selbst ändern und keine Zahlungen für die Organisation auslösen. Rechnungen aus einem früheren persönlichen Abonnement bleiben für das Mitglied weiterhin abrufbar.

(3) Beitritt und Freigabe durch Administratoren. Einladungen können nur an E-Mail-Adressen auf verifizierten Domains der Organisation versendet werden. Ein beitretendes Mitglied ist bis zur Freigabe durch einen Administrator gesperrt und kann die Leistungen nicht nutzen. Verweigert die Organisation die Freigabe, bleibt der Account gesperrt; das Mitglied kann ihn löschen lassen.

(4) Domain-Verifizierung. Weist eine Organisation die Kontrolle über eine Domain durch einen vom Anbieter vorgegebenen DNS-Eintrag nach, verwaltet sie ab diesem Zeitpunkt die Accounts dieser Domain. Dies hat zwei Folgen:

• Bestehende Accounts mit einer E-Mail-Adresse dieser Domain werden nach vorheriger Ankündigung per E-Mail mit einer Frist von 14 Tagen der Organisation zugeordnet und bis zur Freigabe durch einen Administrator gesperrt.
• Personen, die nicht Mitglied der Organisation sind, können keine neuen Postfächer dieser Domain mehr verbinden.

Der Kunde sichert zu, ausschließlich Domains zu verifizieren, über die er verfügungsberechtigt ist, und für die er die Accounts der betroffenen Personen verwalten darf. Der Anbieter prüft allein die technische Kontrolle über die Domain. In Härtefällen, etwa bei gemischt privat und geschäftlich genutzten Domains, wende dich an hi@inboxmcp.io.

(5) Persönliche Abonnements beim Beitritt. Erhält ein Mitglied einen Nutzerplatz in einer Organisation, endet ein bestehendes persönliches Abonnement zum Ende des bereits bezahlten Abrechnungszeitraums. Eine Restlaufzeit wird nicht automatisch erstattet oder gutgeschrieben; das gilt insbesondere bei jährlicher Zahlweise. Auf Anfrage an hi@inboxmcp.io prüft der Anbieter eine Erstattung aus Kulanz.

(6) Entfernen eines Mitglieds. Wird ein Mitglied aus der Organisation entfernt, werden seine bei inboxmcp gespeicherten Daten gelöscht, insbesondere Postfach-Zugangsdaten, Freigaben und Einstellungen. Die Login-Identität beim Authentifizierungs-Dienstleister bleibt davon unberührt; eine erneute Anmeldung legt einen neuen, leeren Account an.

§ 4 Vertragsschluss & Laufzeit

(1) Der Vertrag kommt durch Anlage eines Accounts auf inboxmcp.io und Annahme der Buchung zustande. Bei kostenpflichtigen Tarifen ist die Zahlungsabwicklung über Stripe Voraussetzung für die Aktivierung des Tarifs.

(2) Der Vertrag wird auf unbestimmte Zeit geschlossen. Bei monatlicher Abrechnung kann der Vertrag mit einer Frist von einem Tag zum Ende des laufenden Abrechnungszeitraums gekündigt werden. Bei jährlicher Abrechnung verlängert sich der Vertrag um einen weiteren Jahreszeitraum, sofern nicht mit einer Frist von 30 Tagen zum Ende der Laufzeit gekündigt wird.

(3) Die Kündigung erfolgt durch Auswahl der Funktion „Abo kündigen" oder „Account löschen" im Customer-Portal. Eine schriftliche Kündigung per E-Mail an hi@inboxmcp.io ist ebenfalls möglich.

(4) Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. Wichtiger Grund liegt für den Anbieter insbesondere vor, wenn der Kunde wiederholt gegen § 5 verstößt oder die Plattform missbräuchlich nutzt.

(5) Bei Beendigung des Vertrages werden die Mailbox-Zugangsdaten, OAuth-Tokens und das Audit-Log gemäß der Datenschutzerklärung sofort gelöscht. Rechnungsdaten werden im gesetzlich vorgeschriebenen Umfang weiter aufbewahrt.

§ 5 Pflichten des Kunden

(1) Der Kunde verpflichtet sich, inboxmcp nur für eigene Postfächer oder Postfächer zu nutzen, für deren Nutzung er berechtigt ist.

(2) Der Kunde verpflichtet sich, inboxmcp nicht zu verwenden, um:

• Spam-, Phishing- oder ähnliche unerwünschte Massen-E-Mails zu versenden;
• geltendes Recht zu verletzen oder Rechte Dritter zu beeinträchtigen;
• die technische Integrität der Plattform zu beeinträchtigen (z.B. durch automatisierte Lasttests, Penetrationstests ohne Erlaubnis, exzessive API-Aufrufe);
• Inhalte zu verarbeiten, die offensichtlich rechtswidrig sind (z.B. Kinderpornographie, Volksverhetzung).

(3) Der Kunde sichert zu, ausschließlich solche IMAP-/SMTP-Zugangsdaten in inboxmcp zu hinterlegen, deren Nutzung durch ihn berechtigt ist. Der Kunde ist verpflichtet, App-spezifische Passwörter oder Application Passwords einzusetzen, sofern sein Mail-Provider dies vorsieht.

(4) Der Kunde verpflichtet sich, seine Login-Daten und Passkeys gegen Zugriff Dritter zu schützen. Bei Verdacht auf Kompromittierung ist der Kunde verpflichtet, den Anbieter unverzüglich zu informieren. Mitglieder einer Organisation gelten im Sinne dieser Regelung nicht als Dritte, soweit ihnen der Zugriff über die Organisation eingeräumt wurde. Login-Daten und Passkeys dürfen gleichwohl nicht zwischen Mitgliedern geteilt werden; jedes Mitglied nutzt seinen eigenen Zugang.

§ 6 Verfügbarkeit & Wartung

(1) Der Anbieter strebt eine Verfügbarkeit der Plattform von 99,5% im Jahresmittel an. Eine garantierte Verfügbarkeit (Service Level Agreement) ist nicht Bestandteil dieser AGB, kann aber im Rahmen eines individuellen Vertrags für Business-Kunden vereinbart werden.

(2) Geplante Wartungsarbeiten werden nach Möglichkeit außerhalb der üblichen Bürozeiten (Mo–Fr, 09:00–18:00 Uhr deutscher Zeit) durchgeführt und mindestens 24 Stunden vorher per E-Mail oder Statusseite angekündigt.

(3) Die Verfügbarkeit von Drittsystemen, insbesondere des IMAP-/SMTP-Servers des Kunden sowie der genutzten KI-Anbieter, liegt außerhalb der Einflusssphäre des Anbieters.

§ 7 Haftung

(1) Der Anbieter haftet unbeschränkt für Vorsatz und grobe Fahrlässigkeit sowie für die Verletzung des Lebens, des Körpers oder der Gesundheit.

(2) Für leichte Fahrlässigkeit haftet der Anbieter nur bei Verletzung wesentlicher Vertragspflichten (sog. Kardinalpflichten — Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrages überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf). Diese Haftung ist auf den vertragstypischen, bei Vertragsschluss vorhersehbaren Schaden begrenzt.

(3) Im Übrigen ist die Haftung des Anbieters für leichte Fahrlässigkeit ausgeschlossen.

(4) Die Haftung nach dem Produkthaftungsgesetz bleibt unberührt.

(5) Insbesondere haftet der Anbieter nicht für:

• Datenverlust oder Veränderung von Mails durch fehlerhafte oder missverständliche Anweisungen des Kunden an den KI-Assistenten;
• Antworten oder Aktionen der KI-Anbieter (Anthropic, OpenAI etc.), auf die der Anbieter keinen Einfluss hat;
• Ausfälle oder Datenverlust beim Mail-Provider des Kunden.

(6) Der Kunde ist verpflichtet, geeignete Sicherungsmaßnahmen (Backups, Papierkorb-Verzögerung, etc.) selbst zu treffen, insbesondere wenn er die KI dazu ermächtigt, Mails zu löschen oder zu verschieben.

§ 8 Datenschutz & Auftragsverarbeitung

(1) Der Anbieter verarbeitet personenbezogene Daten ausschließlich entsprechend der Datenschutzerklärung.

(2) Soweit der Kunde inboxmcp verwendet, um personenbezogene Daten Dritter (z.B. E-Mail-Adressen von Geschäftspartnern oder Kunden des Kunden) zu verarbeiten, schließen die Parteien einen Auftragsverarbeitungs-Vertrag (AVV) gemäß Art. 28 DSGVO. In den Tarifen Business und Team ist der AVV inkludiert; in Premium kann ein AVV auf Anfrage abgeschlossen werden. Im Team-Tarif schließt die Organisation den AVV ab; er erstreckt sich auf die Team-Postfächer der Organisation.

(3) Der Kunde ist als Verantwortlicher für die in seinen Mailboxen gespeicherten Daten datenschutzrechtlich verantwortlich. Er versichert, dass er gegenüber den Betroffenen die nach der DSGVO erforderlichen Informationspflichten erfüllt.

§ 9 Änderungen der AGB

(1) Der Anbieter kann diese AGB anpassen, soweit dies erforderlich ist, um Änderungen der Gesetzeslage, höchstrichterlichen Rechtsprechung oder technischen oder wirtschaftlichen Umständen Rechnung zu tragen.

(2) Änderungen werden dem Kunden spätestens 30 Tage vor Inkrafttreten per E-Mail mitgeteilt. Widerspricht der Kunde nicht innerhalb von 30 Tagen nach Zugang der Mitteilung, gelten die geänderten AGB als angenommen. Der Anbieter wird auf diese Folgen in der Änderungsmitteilung hinweisen.

(3) Im Falle eines Widerspruchs steht beiden Parteien ein außerordentliches Kündigungsrecht zum Inkrafttreten der Änderung zu.

§ 10 Schlussbestimmungen

(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Bei Verbrauchern bleiben die zwingenden Verbraucherschutzvorschriften des Wohnsitzstaates des Verbrauchers unberührt.

(2) Ausschließlicher Gerichtsstand für alle Streitigkeiten aus dieser Geschäftsbeziehung ist Hamburg, soweit der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist.

(3) Sollten einzelne Bestimmungen dieser AGB unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

(4) Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr/. Der Anbieter ist nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Widerrufsbelehrung für Verbraucher

Gilt nur für Verbraucher i.S.v. § 13 BGB.

Widerrufsrecht

Sie haben das Recht, binnen vierzehn Tagen ohne Angabe von Gründen diesen Vertrag zu widerrufen. Die Widerrufsfrist beträgt vierzehn Tage ab dem Tag des Vertragsabschlusses.

Um Ihr Widerrufsrecht auszuüben, müssen Sie uns (SERGO GmbH, Georgsplatz 1, 20099 Hamburg, E-Mail: hi@inboxmcp.io) mittels einer eindeutigen Erklärung (z.B. ein mit der Post versandter Brief oder E-Mail) über Ihren Entschluss, diesen Vertrag zu widerrufen, informieren. Sie können dafür das Muster-Widerrufsformular verwenden, das jedoch nicht vorgeschrieben ist.

Folgen des Widerrufs

Wenn Sie diesen Vertrag widerrufen, haben wir Ihnen alle Zahlungen, die wir von Ihnen erhalten haben, einschließlich der Lieferkosten (mit Ausnahme der zusätzlichen Kosten, die sich daraus ergeben, dass Sie eine andere Art der Lieferung als die von uns angebotene, günstigste Standardlieferung gewählt haben), unverzüglich und spätestens binnen vierzehn Tagen ab dem Tag zurückzuzahlen, an dem die Mitteilung über Ihren Widerruf dieses Vertrags bei uns eingegangen ist.

Erlöschen des Widerrufsrechts bei sofortiger Bereitstellung

Bei einem Vertrag über die Lieferung von nicht auf einem körperlichen Datenträger befindlichen digitalen Inhalten erlischt das Widerrufsrecht auch dann, wenn der Unternehmer mit der Ausführung des Vertrages begonnen hat, nachdem der Verbraucher ausdrücklich zugestimmt hat, dass der Unternehmer mit der Ausführung des Vertrages vor Ablauf der Widerrufsfrist beginnt, und seine Kenntnis davon bestätigt hat, dass durch seine Zustimmung mit Beginn der Ausführung des Vertrages sein Widerrufsrecht erlischt.