Allgemeine Geschäftsbedingungen (AGB)

Diese AGB regeln die Nutzung von Entumo (der «Dienst»), betrieben durch die MomentumQ GmbH, Leutschenbachstrasse 95, 8050 Zürich, Schweiz («wir»). Mit der Nutzung des Dienstes akzeptieren Sie diese AGB. Letzte Aktualisierung: 17. Oktober 2026.

1. Der Dienst

Entumo ist eine Plattform, auf der konfigurierbare KI-Agenten («KI-Mitarbeitende») die von Ihnen zugewiesene Arbeit erledigen und — sofern Sie Dritttools verbinden — in diesen Tools in Ihrem Auftrag handeln. Der Dienst wird «wie verfügbar» bereitgestellt und kann sich weiterentwickeln.

Optionale Abläufe unterstützen Buchhaltungsvorbereitung und Prüfung, Schweizer Unternehmensbetrieb, Kampagnen, Firmenhandbücher, Softwarekorrekturen und Datenarbeit. Ihre Verfügbarkeit hängt von verbundenen Diensten, Berechtigungen, Einstellungen und Anbieterfähigkeiten ab. Ein Buchhaltungsdossier, eine Gründungscheckliste oder eine MWST-Übergabe ist weder eine professionelle Revision noch eine Firmeneintragung oder gesetzliche Einreichung. Eine Zahlungsdatei belegt keine Freigabe oder Abrechnung; eine angenommene Anfrage oder ein Code-Merge belegt keinen Abschluss oder ein Deployment. Erforderliche externe Schritte und fachliche Prüfungen müssen Sie durchführen und bestätigen.

Ihre Geschäftsunterlagen. Der Dienst ist kein Archiv im Sinne der Geschäftsbücherverordnung (GeBüV). Ihre Geschäftsbücher, Buchungsbelege und Geschäftskorrespondenz während der gesetzlichen Frist aufzubewahren (Art. 958f OR), bleibt Ihre Pflicht: Bewahren Sie sie in Ihrer Buchhaltungssoftware oder einem anderen Archiv auf, und exportieren Sie, was Sie brauchen, bevor Sie einen Arbeitsbereich löschen oder ein bezahltes Abonnement enden lassen. Ein Arbeitsbereich, dessen bezahltes Abonnement ohne Verlängerung geendet hat, kann 90 Tage später gelöscht werden, wie Ziffer 7 der Datenschutzerklärung beschreibt.

2. Konto & Voraussetzungen

Sie müssen zutreffende Angaben machen, Ihre Zugangsdaten vertraulich halten und befugt sein, die von Ihnen vertretene Organisation zu verpflichten. Sie sind für alle Aktivitäten in Ihrem Arbeitsbereich verantwortlich. Der Dienst wird ausschliesslich Unternehmen und anderen Organisationen für ihre berufliche oder gewerbliche Tätigkeit angeboten, nicht Konsumentinnen und Konsumenten für den persönlichen oder familiären Gebrauch. Mit der Erstellung eines Arbeitsbereichs oder der Annahme einer Einladung bestätigen Sie, dass Sie für eine solche Organisation handeln. Wer einen Arbeitsbereich erstellt, muss mindestens 18 Jahre alt und handlungsfähig sein (Art. 13 ZGB). Personen, welche die Organisation in ihren Arbeitsbereich einlädt — etwa Lernende —, müssen mindestens 15 Jahre alt sein; für Mitglieder unter 18 Jahren ist die Organisation für deren Nutzung des Dienstes und für allenfalls gesetzlich erforderliche Zustimmungen verantwortlich. Der Dienst richtet sich nicht an Kinder.

Sie bestätigen zudem, dass weder Sie noch jemand, der Ihre Organisation hält oder beherrscht, auf einer Sanktionsliste der Schweiz, der EU, der UNO oder der USA steht oder für eine dort aufgeführte Person handelt, und dass Ihre Organisation weder die Regierung der Russischen Föderation noch eine Organisation mit Sitz in der Russischen Föderation oder in einem in Anhang 6 der Schweizer Verordnung über Massnahmen im Zusammenhang mit der Situation in der Ukraine (SR 946.231.176.72) bezeichneten Gebiet noch eine Organisation mit Sitz in einem anderen Staat oder Gebiet ist, für den oder das uns das Schweizer Sanktionsrecht die Erbringung des Dienstes verbietet. Sie werden den Dienst nicht für solche Personen nutzen oder ihnen zugänglich machen. Das Schweizer Sanktionsrecht sieht Ausnahmen vor — etwa für eine Organisation in der Russischen Föderation, die im Eigentum oder unter der Kontrolle einer Organisation steht, die nach dem Recht der Schweiz, eines EWR-Mitgliedstaates oder eines Partnerstaates gegründet oder eingetragen ist (Art. 28e Abs. 8 lit. a dieser Verordnung); glauben Sie, dass eine Ausnahme auf Sie zutrifft, teilen Sie uns dies vor der Nutzung des Dienstes mit, und wir prüfen sie mit Ihnen. Soweit das Gesetz es verlangt, dürfen wir den Dienst sperren oder beenden (Ziffer 10) und die zuständige Behörde informieren.

3. Ihre Verantwortung für die Handlungen der Agenten

Sie steuern die Agenten und entscheiden, welche Tools sie nutzen und welche Aktionen sie ausführen dürfen. Standardmässig warten folgenreiche Aktionen — Geld bewegen, Kundschaft kontaktieren, Finanzbelege schreiben, unterschreiben — auf Ihre ausdrückliche Freigabe. Für geeignete Aktionen kann die Inhaberin oder der Inhaber eine begrenzte Dauerfreigabe erteilen oder die bestehenden Freigabeeinstellungen konfigurieren; eine passende Aktion kann dann ohne erneuten Freigabeklick laufen. Umfang, Grenzen, Ablaufdatum und nicht aufhebbare Kontrollen gelten weiterhin. Das Erstellen eines Arbeitsablaufs oder Speichern eines Verfahrens erteilt für sich keine Berechtigung. Sie bleiben verantwortlich für die erteilten Aufträge, die verbundenen Tools, die freigegebenen Aktionen und die Verwendung der Ergebnisse. KI-Ergebnisse können unvollständig oder falsch sein — prüfen Sie sie, bevor Sie sich darauf verlassen.

4. Zulässige Nutzung

Sie dürfen den Dienst nicht rechtswidrig nutzen, keine Rechte Dritter verletzen, keinen Spam und keine unverlangte Massenwerbung versenden (Art. 3 Abs. 1 lit. o UWG), keine Daten von Websites oder Diensten Dritter unter Verletzung von deren Nutzungsbedingungen erheben oder kopieren, keine Daten bearbeiten, zu deren Bearbeitung Sie nicht berechtigt sind, und nicht versuchen, die Sicherheit oder die Schutzmechanismen zu umgehen. Sie dürfen den Dienst nicht nutzen, um sexuell explizite oder intime Bilder oder Videos einer identifizierbaren Person ohne deren Einwilligung zu erzeugen, zu bearbeiten oder zu verbreiten oder um sexuelle Gewalt an Kindern darzustellen. Sie müssen die Bedingungen jedes verbundenen Dritttools sowie die von den KI-Modellanbietern, die Ihre Agenten betreiben, veröffentlichten Nutzungsrichtlinien einhalten; Sie dürfen Ergebnisse des Dienstes nicht zur Entwicklung eines konkurrierenden KI-Modells verwenden, soweit die Bedingungen eines Anbieters dies verbieten. Verlangt ein Anbieter es, dürfen wir die betreffende Nutzung sperren (Ziffer 10). E-Mails, die der Dienst in einem Kampagnenlauf verfasst, tragen — von der Plattform angebracht, nicht von der KI — den Namen Ihres Unternehmens (und, sofern Sie sie erfasst haben, dessen Adresse) als Absender sowie eine kostenlose Möglichkeit, weitere Nachrichten abzulehnen (Antwort «Stopp»). Eine Nachricht aus einem Kampagnenlauf an eine Adresse auf der Liste «Nicht kontaktieren» Ihres Arbeitsbereichs wird verweigert, und jede andere Nachricht oder Listenaktion, die eine solche Adresse nennt, wird zum Entscheid einer Person angehalten; die Liste deckt nur E-Mail-Adressen ab — nicht Telefonnummern oder Chat-Kontakte und nicht eine ganze, beim Anbieter gespeicherte Liste. Diese Funktionen unterstützen Ihre eigene Pflicht, die nach Art. 3 Abs. 1 lit. o UWG erforderliche Einwilligung oder Kundenbeziehung zu haben; sie ersetzen sie nicht.

Kampagnenberechtigungen erlauben dem Agenten, für Sie zu handeln; sie sind keine Einwilligung der Empfänger. Klären Sie vor Werbenachrichten die erforderliche Einwilligung oder anwendbare gesetzliche Ausnahme, nennen Sie den Absender und bieten Sie eine einfache, kostenlose Ablehnungsmöglichkeit. Beachten Sie Widersprüche über Kampagnen und Kanäle hinweg. Eine öffentliche Kontaktadresse, eine KI-Einschätzung oder ein gespeicherter Kontakteintrag begründet keine Versanderlaubnis. Erteilen Sie auch die erforderlichen Datenschutzinformationen bei indirekt beschafften Kontaktdaten.

Meldung rechtswidriger Inhalte. Jede Person, mit oder ohne Konto, kann Inhalte, die mit dem Dienst bearbeitet werden und die sie für rechtswidrig oder rechtsverletzend hält — namentlich mit Bezug auf das Urheberrecht oder Persönlichkeitsrechte —, über das Formular unter /report-abuse oder per E-Mail an abuse@momentumq.com melden. Eine Meldung soll den Inhalt bezeichnen, darlegen, weshalb er rechtswidrig ist, und bei einer Rechtsverletzung das betroffene Recht und die Beziehung der meldenden Person dazu nennen. Wir prüfen jede Meldung und können den betroffenen Inhalt sperren oder entfernen, die betreffende Nutzung sperren (Ziffer 10) und Aufzeichnungen nach der dort beschriebenen Löschsperre sichern. Wir informieren die Inhaberinnen und Inhaber des betroffenen Arbeitsbereichs und geben ihnen Gelegenheit zur Stellungnahme, sofern nicht das Gesetz oder eine Behörde dies verbietet oder die Information die Aufklärung einer schweren Straftat gefährden würde. Erweist sich eine Meldung als unbegründet, heben wir die Sperre auf.

5. Dritttools & KI-Anbieter

Von Ihnen verbundene Dritttools werden von Dritten zu deren eigenen Bedingungen betrieben; für Verfügbarkeit, Änderungen oder Sperrung dieser Tools oder Ihres Kontos dort sind wir nicht verantwortlich. Indem Sie ein Tool verbinden, ermächtigen Sie den Dienst, mit den von Ihnen hinterlegten Zugangsdaten und für die freigegebenen Aktionen darauf zuzugreifen. Einzelne Anbieter beschränken oder untersagen die Weitergabe von API-Schlüsseln oder Tokens an Drittdienste oder verlangen ihren eigenen Anmeldeweg — wo dies der Fall ist, bietet der Dienst nur diesen Anmeldeweg an. Mit dem Hinterlegen eines Zugangsdatums (auch für einen von Ihnen definierten Custom-Connector) bestätigen Sie, dass die Bedingungen des Anbieters und Ihre Rolle im betreffenden Konto diese Zugriffsgewährung erlauben. KI-Modellanbieter und die übrigen in der Datenschutzerklärung aufgeführten Unterauftragsbearbeiter wirken für uns bei der Erbringung des Dienstes mit: Für deren Leistung bei der Bearbeitung stehen wir nach Ziffer 12 lit. d im Rahmen der Ziffern 8 und 9 ein, garantieren aber keine unterbruchsfreie Verfügbarkeit.

6. Entgelte & Prepaid-Credits

Soweit ein kostenpflichtiger Plan gilt, richten sich das Abonnemententgelt und der Abrechnungszyklus nach den bei Abschluss genannten Angaben, und die Nutzung wird zu den im folgenden Absatz festgelegten Nutzungstarifen verrechnet; die Nutzung von KI und Connectoren kann Kosten der Modellanbieter verursachen. Die MomentumQ GmbH ist nicht im Schweizer MWST-Register eingetragen (Art. 10 MWSTG); es wird derzeit keine MWST erhoben, und die auf der Preisseite genannten Beträge sind endgültig, solange dies so bleibt. Werden wir steuerpflichtig, wird die Schweizer MWST den Entgelten ab dem Zeitpunkt hinzugerechnet, ab dem die Eintragung wirkt, als Entgeltänderung nach Ziffer 14 mit deren Mitteilungsfrist und Kündigungsrecht. Die Entgelte sind, ausser bei zwingender Gesetzeslage oder soweit diese AGB etwas anderes vorsehen (Ziffern 6, 10, 12 lit. d und 14), nicht rückerstattbar. Kostenpflichtige Pläne verlängern sich automatisch um jeweils einen Monat, bis Sie kündigen; die Kündigung wird auf das Ende des laufenden bezahlten Monats wirksam, und das Entgelt für diesen Monat wird nicht rückerstattet. Sie können jederzeit online kündigen, ohne uns zu kontaktieren: Eine Inhaberin oder ein Inhaber des Arbeitsbereichs öffnet im Abrechnungsbereich des Arbeitsbereichs mit «Abo verwalten» das Abrechnungsportal unseres Zahlungsdienstleisters und kündigt dort; das Portal zeigt das Datum an, auf das die Kündigung wirksam wird.

Die Nutzung des Dienstes wird aus einem Prepaid-Credit-Guthaben bezahlt. Ein Credit hat einen Wert von CHF 1, und dieser Wert ändert sich nie, auch nicht für bereits gekaufte Credits. Die Nutzung wird in Credits zu unseren Nutzungstarifen verrechnet: dem veröffentlichten Standardpreis des Anbieters für das Modell, das Werkzeug und die Region, welche die Nutzung erbringen (befristete Einführungsrabatte werden nicht weitergegeben), umgerechnet in CHF zu dem von uns angewandten Wechselkurs, zuzüglich unserer Marge — bei Nutzung über einen eigenen Anbieterschlüssel nur unsere Marge. Eine Preisänderung eines Anbieters gilt für die Nutzung ab ihrem Inkrafttreten; eine Änderung unserer Marge oder dieses Wechselkurses ist eine Entgeltänderung nach Ziffer 14. Die in Ihrem Plan enthaltenen Credits werden Ihrem Guthaben monatlich gutgeschrieben und zwölf Monate übertragen: Inkludierte Credits, die zwölf Monate nach der Gutschrift noch nicht genutzt sind, verfallen ohne Entschädigung; das Produkt zeigt Datum und Betrag vorher an. Inkludierte Credits, die vor dem 22. September 2026 gutgeschrieben wurden, verfallen nicht nach dieser Regel. Die Nutzung wird zuerst den inkludierten Credits belastet, die ältesten zuerst. Von Ihnen gekaufte Credits bleiben verfügbar und werden auf die Folgemonate übertragen, solange Ihr Abonnement aktiv ist; nach dessen Ende stehen sie Ihnen weiterhin zu, wie nachstehend beschrieben. Credits sind ausschliesslich eine Vorauszahlung für die Nutzung des Dienstes: Sie sind nicht in Bargeld umtauschbar, nicht verzinslich und nicht rückerstattbar, soweit nicht zwingendes Recht oder diese AGB ausdrücklich eine Rückerstattung vorsehen (diese Ziffer 6 sowie die Ziffern 10, 12 lit. d und 14). Endet Ihr Abonnement — gleichgültig, wer es beendet, auch bei fehlgeschlagener Zahlung, bei Einstellung des Dienstes durch uns oder bei Löschung Ihres Arbeitsbereichs —, verfallen ungenutzte inkludierte Credits ohne Entschädigung, und ungenutzte gekaufte Credits werden Ihnen auf Verlangen zurückerstattet. Sie können die Rückerstattung jederzeit schriftlich bei der im Impressum genannten Kontaktstelle verlangen; wir erstatten das ungenutzte Guthaben gekaufter Credits, berechnet nach unserem Journal (die Nutzung wird, wie oben beschrieben, zuerst den inkludierten Credits belastet) und abzüglich allfälliger Beträge, die Sie uns schulden, auf das verwendete Zahlungsmittel oder nach Ihrer Weisung innert 30 Tagen nach Ihrem Verlangen.

Automatische Aufladung. Eine Inhaberin oder ein Inhaber kann im Guthabenbereich des Arbeitsbereichs die automatische Aufladung einschalten. Damit ermächtigen Sie uns, über unseren Zahlungsdienstleister Stripe die hinterlegte Karte jedes Mal dann mit dem von Ihnen festgelegten Aufladebetrag zu belasten, wenn das Guthaben des Arbeitsbereichs unter die von Ihnen festgelegte Schwelle fällt, ohne neue Bestätigung für jede Belastung und innerhalb der Tageslimiten (eine Höchstzahl an Belastungen und eine Höchstsumme in CHF pro Tag), die Ihnen beim Einschalten angezeigt werden. Jede solche Aufladung ist ein Kauf von Credits nach dieser Ziffer 6. Sie können die automatische Aufladung jederzeit im Guthabenbereich ausschalten; damit enden weitere automatische Belastungen ab diesem Zeitpunkt. Eine Erhöhung des Betrags oder der Schwelle braucht Ihre erneute Zustimmung. Beim Einschalten zeigt Ihnen der Guthabenbereich diese Ermächtigung und bittet Sie, sie zu bestätigen; wir halten Ihre Bestätigung fest: wer sie erteilt hat, wann, in welcher Sprache und den genauen Wortlaut mit den Beträgen und Limiten. Eine Belastung wird einmal versucht und nicht automatisch wiederholt; schlägt sie fehl oder ist ein Tageslimit erreicht, pausiert die automatische Aufladung, und dem Arbeitsbereich können die Credits ausgehen, bis Sie handeln.

Vertragsschluss online (Art. 3 Abs. 1 lit. s UWG). Die technischen Schritte: (1) Sie wählen einen Plan auf der Preisseite oder im Abrechnungsbereich Ihres Arbeitsbereichs; (2) Sie gelangen auf die gehostete Bezahlseite unseres Zahlungsdienstleisters Stripe, wo Sie Rechnungsangaben und Zahlungsmittel erfassen und jede Eingabe prüfen und korrigieren können, bevor Sie die bestätigende Schaltfläche drücken; (3) mit diesem Klick geben Sie eine verbindliche Bestellung des angezeigten Plans zum angezeigten Preis und Abrechnungszyklus ab; (4) Sie erhalten unverzüglich eine elektronische Bestätigung — die Zahlungsquittung und Rechnung per E-Mail von unserem Zahlungsdienstleister sowie den aktiven Plan im Abrechnungsbereich Ihres Arbeitsbereichs. Die Vertragssprache ergibt sich aus Ziffer 15; diese AGB sind jederzeit unter /terms abrufbar und können gespeichert oder gedruckt werden.

7. Geistiges Eigentum

Der Dienst, seine Software und Zeichen bleiben unser Eigentum. Im Verhältnis zwischen uns bleiben die von Ihnen und Ihren Agenten erstellten Inhalte und Ergebnisse Ihre, und wir beanspruchen daran keine Rechte; Sie räumen uns und den für uns tätigen Unterauftragsbearbeitern (Ziffer 12 lit. d) nur die begrenzten Rechte ein, die zum Betrieb des Dienstes für Sie nötig sind. KI-Ergebnisse geniessen möglicherweise keinen urheberrechtlichen oder sonstigen Schutz, können Ergebnissen ähnlich oder gleich sein, die für andere Kundinnen und Kunden erzeugt wurden, und können unbeabsichtigt Inhalten Dritter ähneln; wir gewährleisten nicht, dass sie frei von Rechten Dritter sind. Sie sind dafür verantwortlich, dass Sie die Rechte an den bearbeiteten Inhalten halten und dass Sie die Ergebnisse prüfen und rechtmässig verwenden.

8. Gewährleistung & Haftungsausschluss

Im gesetzlich zulässigen Rahmen wird der Dienst «wie er ist» bereitgestellt, ohne Gewährleistung jeglicher Art, einschliesslich Eignung für einen bestimmten Zweck oder dass Ergebnisse richtig, rechtmässig oder unterbruchsfrei sind. Der Dienst erbringt keine Rechts-, Steuer-, Finanz- oder medizinische Beratung, und Ergebnisse ersetzen keine solche Beratung; für kritische oder Hochrisiko-Entscheidungen ohne qualifizierte menschliche Prüfung ist er nicht bestimmt. Sind Sie eine Treuhandgesellschaft oder ein anderes Unternehmen, das für Kundschaft Zahlungen ausführt oder juristische Personen gründet oder verwaltet, bleiben die Pflichten des Geldwäschereigesetzes (GwG, SR 955.0) bei Ihnen — für Finanzintermediäre etwa die berufsmässige Ausführung von Zahlungen für Dritte (Art. 2 Abs. 3 lit. b) und ab 1. Oktober 2026 für Beraterinnen und Berater (Art. 2 Abs. 3bis und 3ter): der Anschluss an eine Selbstregulierungsorganisation (Art. 14), die Identifizierung der Vertragsparteien und der wirtschaftlich berechtigten Personen und die Meldung von Verdachtsfällen. Der Dienst führt keine Kundensorgfaltspflichten durch, und die von ihm vorbereiteten Zahlungsdateien werden von einer Person freigegeben.

9. Haftungsbeschränkung

Im gesetzlich zulässigen Rahmen haften wir nicht für indirekte oder Folgeschäden, entgangenen Gewinn oder Datenverlust; unsere Gesamthaftung für eine Forderung ist auf die Entgelte beschränkt, die Sie in den 12 Monaten vor dem auslösenden Ereignis für den Dienst bezahlt haben. Die Haftung für Vorsatz oder grobe Fahrlässigkeit bleibt vorbehalten.

10. Laufzeit & Beendigung

Sie können die Nutzung jederzeit einstellen und Ihren Arbeitsbereich löschen, vorbehältlich der nachstehend beschriebenen Löschsperre. Bei Beendigung werden Ihre Daten gemäss der Datenschutzerklärung behandelt. Wir dürfen den Dienst für Ihren Arbeitsbereich ganz oder teilweise sperren, (a) bei wesentlicher Verletzung dieser AGB, insbesondere der Ziffern 2, 4 und 13, oder wenn ein KI-Modellanbieter dies wegen Ihrer Nutzung verlangt; (b) solange wir einen begründeten Verdacht auf Missbrauch, ein Sicherheitsrisiko oder rechtswidrige Nutzung prüfen; (c) soweit Gesetz, eine Behörde, ein Gericht oder das Sanktionsrecht dies verlangt; und (d) solange eine Zahlung überfällig oder fehlgeschlagen ist oder eine Zahlungsstreitigkeit zu Ihrem Konto offen ist. Wir dürfen den Zugang bei wesentlicher Verletzung beenden, die Sie nicht innert angemessener Frist nach unserer Mitteilung beheben, oder soweit gesetzlich erforderlich. Wir teilen Ihnen den Grund per E-Mail an die Inhaberinnen und Inhaber des Arbeitsbereichs oder im Produkt mit — vor der Sperrung, soweit dies praktikabel und zulässig ist, sonst unverzüglich danach —, es sei denn, Gesetz, Behörde oder eine laufende Untersuchung stehen entgegen, und wir heben die Sperrung auf, sobald ihr Grund entfallen ist. Eine Sperrung hält neue Arbeit und Modellnutzung an; sie löscht Ihre Daten nicht. Das Abonnemententgelt bleibt während einer Sperrung geschuldet, die auf Ihrer Verletzung, auf Nichtzahlung oder auf einer von Ihnen ausgelösten Streitigkeit beruht; sperren wir, obwohl Sie diese AGB nicht verletzt haben, erstatten wir auf Verlangen das Entgelt für die Dauer der Sperrung anteilig. Beenden wir aus einem anderen Grund als Ihrer Verletzung oder stellen wir den Dienst ein, geben wir Ihnen, soweit das Gesetz es erlaubt, mindestens 30 Tage Vorankündigung und Zeit für den Export Ihrer Daten und erstatten den ungenutzten Teil Ihrer vorausbezahlten Entgelte anteilig zusammen mit Ihren ungenutzten gekauften Credits (Ziffer 6).

Löschsperre. Betrifft eine Missbrauchsmeldung, eine Anordnung eines Gerichts oder einer Behörde oder eine gesetzliche Aufbewahrungspflicht Ihren Arbeitsbereich, dürfen wir die Löschung der betroffenen Einträge — und, soweit sie dafür benötigt werden, des Arbeitsbereichs oder Kontos, das sie enthält — so lange aussetzen, wie dies erforderlich ist. Solange eine Sperre gilt, wird eine von Ihnen verlangte Löschung verweigert — auch die Löschung Ihres Kontos, wenn dabei ein gesperrter Arbeitsbereich mitgelöscht würde. Die Verweigerung teilt Ihnen mit, dass eine Sperre gilt und welchen Arbeitsbereich sie betrifft, und bestätigt, dass nichts geändert wurde; auf Nachfrage nennen wir Ihnen den Grund, sofern Gesetz oder Behörde dies nicht untersagen, und die Löschung steht Ihnen wieder offen, wenn die Sperre endet.

11. Datenschutz

Unsere Bearbeitung von Personendaten als verantwortliche Stelle ist in der Datenschutzerklärung beschrieben, die Sie nach Art. 19 revDSG informiert und eine eigene Version und ein eigenes Datum trägt. Die Datenschutzerklärung ist nicht selbst Bestandteil dieser AGB, und ihre Aktualisierung ändert diese nicht. Nur die Teile, auf die Ziffer 12 ausdrücklich verweist — die Liste der Unterauftragsbearbeiter, die Beschreibung der für unterstützende Aufgaben eingesetzten Anbieter sowie die Lösch- und Aufbewahrungsregeln —, gelten als Teil von Ziffer 12; Änderungen dieser Teile folgen Ziffer 12 lit. d und Ziffer 14.

12. Auftragsbearbeitung für Sie

Soweit Ihre Agenten Personendaten Ihrer Kundschaft, Mitarbeitenden oder Kontakte bearbeiten — in verbundenen Tools oder in von Ihnen bereitgestellten Inhalten — sind Sie verantwortlich und wir handeln als Ihr Auftragsbearbeiter (Art. 9 revDSG; Art. 28 DSGVO, soweit anwendbar). Gegenstand und Dauer der Bearbeitung sind Ihre Nutzung des Dienstes; Art und Zweck sind die von Ihnen und Ihren Agenten ausgeführten automatisierten Aufgaben; die Personendaten und die Kategorien betroffener Personen sind jene, die in den von Ihnen gewählten Inhalten und verbundenen Tools enthalten sind. Dabei gilt: (a) Wir bearbeiten die Daten nur zur Ausführung der von Ihnen oder Ihren Agenten ausgelösten Aufgaben und nach Ihren dokumentierten Weisungen — einschliesslich jeder Bekanntgabe von Personendaten ausserhalb der Schweiz/des EWR, die Sie durch Ihre Wahl der Modellanbieter, Connectoren und der Datenresidenz-Richtlinie anweisen — einschliesslich der Anbieter, die die Plattform für unterstützende Aufgaben einsetzt und die Ziffer 4 der Datenschutzerklärung beschreibt; diese können Sie mit der Anbieter-Einstellung auf der Sicherheitsseite auf die Anbieter der Modelle Ihrer eigenen Mitarbeitenden beschränken; sind wir gesetzlich zur Bearbeitung oder Bekanntgabe gezwungen (etwa auf Verlangen einer Behörde), informieren wir Sie vorab, sofern das Gesetz dies nicht verbietet, und wir behandeln das Begehren einer ausländischen Behörde oder eines ausländischen Gerichts nur auf einem in der Schweiz anerkannten Weg (etwa der Rechtshilfe; Art. 271 und 273 des Strafgesetzbuchs) — unsere Unterauftragsbearbeiter unterstehen dem Recht ihrer eigenen Staaten; (b) alle von uns zur Bearbeitung ermächtigten Personen sind zur Vertraulichkeit verpflichtet; (c) wir wenden die im Anhang zu diesem Abschnitt aufgeführten technischen und organisatorischen Massnahmen an; (d) wir setzen nur die in der Datenschutzerklärung aufgeführten Unterauftragsbearbeiter ein, informieren Sie mindestens 30 Tage vor dem Hinzufügen oder Ersetzen eines solchen und lassen Sie — wenn Sie aus vernünftigen Datenschutzgründen widersprechen und wir dies nicht ausräumen können — den betroffenen Teil des Dienstes nach Ziffer 10 kündigen, mit anteiliger Rückerstattung der darauf entfallenden ungenutzten Prepaid-Credits; wir verpflichten jeden Unterauftragsbearbeiter durch schriftlichen Vertrag oder seine Auftragsbearbeitungsbedingungen auf Datenschutz- und Sicherheitspflichten, die Ihre Daten mindestens auf dem Niveau dieses Abschnitts schützen, und bleiben Ihnen gegenüber für dessen Leistung verantwortlich; befindet sich ein Unterauftragsbearbeiter in einem Staat, der nicht in Anhang 1 DSV aufgeführt ist (für die USA: ein nicht nach dem Swiss-US Data Privacy Framework zertifizierter Empfänger), stützt sich die Bekanntgabe auf die vom EDÖB anerkannten Standardvertragsklauseln mit den Schweizer Anpassungen; wir geben diese Mitteilung per E-Mail an die Inhaberinnen und Inhaber Ihres Arbeitsbereichs und in der App, mit dem Datum, ab dem die Änderung gilt, und ein neu hinzugefügter KI-Modellanbieter bearbeitet die Daten Ihres Arbeitsbereichs vor diesem Datum nicht, es sei denn, eine Inhaberin oder ein Inhaber nimmt die geänderte Liste in der App früher an; die einzigen Ausnahmen von diesen Garantien sind (i) die in der Datenschutzerklärung bezeichneten optionalen Anbieter der China-Region, deren Standardbedingungen ihnen erlauben, Inhalte zur Verbesserung ihrer eigenen Dienste zu nutzen, und die an keine solchen Klauseln gebunden sind — sie sind erst erreichbar, wenn Sie die China-Region aktivieren, und diese Aktivierung ist Ihre Weisung, ihnen Daten auf Ihrer eigenen Grundlage nach Art. 17 revDSG bekanntzugeben (eine Inhaberin oder ein Inhaber bestätigt die Aktivierung auf der Sicherheitsseite, und wir halten fest, wer sie bestätigt hat, wann und mit welchem Wortlaut; gilt die DSGVO für Ihre Bearbeitung, aktivieren Sie die China-Region nicht für Personendaten: Für diese Anbieter bestehen weder ein Übermittlungsinstrument noch Bedingungen nach Art. 28 Abs. 4 DSGVO), und (ii) der in der Datenschutzerklärung bezeichnete Anbieter der Websuche, dessen Standardbedingungen ihm erlauben, Suchanfragen zur Verbesserung seiner Dienste zu nutzen und an eigene Dienstleister weiterzugeben, bis wir mit ihm Auftragsbearbeitungsbedingungen vereinbart haben, die dies ausschliessen — Ziffer 4 der Datenschutzerklärung nennt den aktuellen Stand; (e) wir unterstützen Sie, soweit zumutbar und unter Berücksichtigung der Art der Bearbeitung und der uns verfügbaren Informationen, bei Betroffenenanfragen, bei Ihrer Datenschutz-Folgenabschätzung und einer allfälligen vorgängigen Konsultation der Behörde (Art. 22–23 revDSG / Art. 35–36 DSGVO) sowie bei Ihren Sicherheits- und Meldepflichten; (f) wir melden Ihnen Verletzungen der Datensicherheit, die Ihre Daten betreffen, ohne unangemessene Verzögerung, in jedem Fall innert 48 Stunden, nachdem wir davon Kenntnis erhalten haben, mit den in Art. 15 Abs. 1 DSV aufgeführten Angaben, soweit bekannt, und ergänzen sie, sobald weitere vorliegen; (g) am Ende der Leistungen geben wir Ihnen Ihre Personendaten nach Ihrer Wahl in einem gängigen elektronischen Format zurück und/oder löschen sie — das Löschen Ihres Arbeitsbereichs entfernt die aktiven Einträge sofort; Dateilöschung, Zugriffswiderruf, Löschung des Kundendatensatzes bei unserem Zahlungsdienstleister und begrenzte Aufbewahrung zur Bereinigung richten sich nach der Datenschutzerklärung —, vorbehältlich gesetzlicher Aufbewahrungspflichten; (h) wir stellen die zum Nachweis der Einhaltung dieses Abschnitts vernünftigerweise nötigen Informationen bereit und ermöglichen und unterstützen Überprüfungen, einschliesslich Inspektionen, durch Sie oder eine von Ihnen beauftragte, zur Vertraulichkeit verpflichtete unabhängige Prüfperson, mit einer Vorankündigung von mindestens 30 Tagen und höchstens einmal in 12 Monaten (oder nach einer Ihre Daten betreffenden Verletzung), was wir durch Bereitstellung unserer aktuellen Sicherheitsdokumentation oder eines unabhängigen Prüfberichts erfüllen können, sofern vorhanden; und (i) wir informieren Sie ohne unangemessene Verzögerung, wenn eine Ihrer Weisungen nach unserer vernünftigen Auffassung gegen anwendbares Datenschutzrecht verstösst, wobei wir die betroffene Bearbeitung aussetzen dürfen, bis Sie die Weisung bestätigen oder zurückziehen; (j) unterstehen Sie einem Berufsgeheimnis (etwa nach Art. 321 des Strafgesetzbuchs, Art. 730b OR oder Art. 62 revDSG), handeln wir als Ihre Hilfsperson: Alle Personen, die wir zum Zugriff auf Ihre Inhalte ermächtigen, sind schriftlich zur Geheimhaltung verpflichtet und über Art. 62 Abs. 2 revDSG und Art. 321 StGB belehrt und greifen auf Ihre Inhalte nur zu, um von Ihnen verlangte Unterstützung zu leisten oder die Sicherheit des Dienstes zu gewährleisten; ob Ihr Geheimnis die Bekanntgabe an die von Ihnen aktivierten Modellanbieter erlaubt und ob Sie dafür die Einwilligung Ihrer Klientschaft benötigen, entscheiden Sie — mit der Anbieter-Einstellung aus Ziffer 4 der Datenschutzerklärung bleibt jeder Schritt bei den von Ihnen gewählten Anbietern; und (k) setzen Sie den Dienst als Auftragsbearbeiter für Ihre eigene Kundschaft ein (etwa als Treuhandunternehmen), bestätigen Sie, dass Ihre Kundschaft unseren Beizug und die in der Datenschutzerklärung aufgeführten Unterauftragsbearbeiter genehmigt hat, und geben unsere Mitteilungen nach lit. d weiter. Dieser Abschnitt ist der Auftragsbearbeitungsvertrag zwischen Ihnen und uns; der nachstehende Anhang ist Teil davon.

Anhang zu Ziffer 12 — technische und organisatorische Massnahmen. Zugriff: Anmeldung mit gesalzenen Passwort-Hashes, Zwei-Faktor-Anmeldung (standardmässig für jedes Konto vorgeschrieben; Inhaberinnen und Inhaber eines Arbeitsbereichs können sie auch von ihren Mitgliedern verlangen), erneute Passworteingabe für sensible Aktionen, Sitzungen, die nach 12 Stunden ohne Aktivität und spätestens nach 48 Stunden enden, Rollen im Arbeitsbereich und der Inhaberschaft vorbehaltene Löschaktionen. Trennung: Jeder Lese- und Schreibzugriff ist auf seinen Arbeitsbereich beschränkt. Verschlüsselung: TLS bei der Übertragung; Connector-Zugangsdaten und Schlüssel mit AES-256-GCM unter einem je Arbeitsbereich abgeleiteten Schlüssel verschlüsselt und nur im Moment der Nutzung entschlüsselt; Datenbank, Dateispeicher und Sicherungskopien von ihren Anbietern verschlüsselt gespeichert. Integrität und Bearbeitungskontrolle: Ein Freigabe-Schutzmechanismus hält folgenreiche Agenten-Aktionen standardmässig für einen Menschen an; Zahlungsobergrenzen, die Sperre unumkehrbarer Löschungen und die Sperre gegen das Ausleiten von Zugangsdaten gelten in jedem Modus; von Dritten verfasste Inhalte werden als Daten abgegrenzt und verschärfen die Freigaben; Schreibvorgänge in verbundenen Tools werden zurückgelesen und geprüft. Protokollierung: ein Audit-Protokoll menschlicher und agentischer Aktionen je Arbeitsbereich (die jeweils 2000 neuesten jeder Art je Arbeitsbereich); Handlungen des Betreibers werden in einem Plattform-Audit-Protokoll festgehalten. Verfügbarkeit: nächtliche Vollsicherungen, 30 Nächte aufbewahrt, ein dokumentiertes und geübtes Verfahren zur Wiederherstellung des gesamten Dienstes, Überwachung von Fehlern und der Aktualität der Sicherungen. Datenminimierung und Löschung: Aufbewahrungsgrenzen je Datensatztyp, pseudonymisierte Missbrauchszähler, Löschung von Arbeitsbereichen mit Dateilöschung und Widerruf bei Anbietern. Personal und Unterauftragsbearbeiter: Vertraulichkeitsverpflichtungen, Zugriff nur für namentlich bestimmte Administratoren, Unterauftragsbearbeiter gebunden wie in lit. d beschrieben. Vorfälle: ein dokumentiertes Verfahren bei Verletzungen der Datensicherheit mit Meldung an Sie nach lit. f und, soweit wir verantwortliche Stelle sind, an den EDÖB nach Art. 24 revDSG. Wir überprüfen diese Massnahmen, wenn sich die Bearbeitung ändert, mindestens aber jährlich.

13. KI-Transparenz

Entumo ist ein KI-System: Sie interagieren mit KI-Agenten, und deren Arbeit ist KI-generiert. Der Dienst legt dies offen — Dialoge sind erkennbar agentengeführt, und Ergebnisse sind dem erzeugenden Agenten zuordenbar. Schreiben Ihre Agenten an Personen ausserhalb Ihres Unternehmens, setzt die Plattform selbst an den Anfang der Nachricht einen Hinweis, dass sie von einem KI-Agenten im Auftrag Ihres Unternehmens verfasst wurde (bei einem öffentlichen Social-Media-Beitrag an dessen Ende) — auf jedem ausgehenden Kanal, der vom Agenten verfassten Text trägt; ausgenommen sind interne Team-Kanäle, Schnittstellen zwischen Maschinen und Benachrichtigungen, die ein Anbieter aus seiner eigenen Vorlage erstellt, und wo ein Kanal den Hinweis nicht tragen kann (etwa eine vorab genehmigte WhatsApp-Vorlage oder ein eigener Connector), ist der Agent angewiesen, ihn selbst anzubringen —, und kennzeichnet E-Mails über ein verbundenes Postfach oder einen E-Mail-Dienst mit einem maschinenlesbaren Header; von Ihren Agenten erzeugte Bilder und Videos tragen maschinenlesbare Metadaten, die sie als KI-generiert ausweisen. Als Anbieter dieses KI-Systems im Sinne von Art. 50 Abs. 1 und 2 der Verordnung (EU) 2024/1689 (anwendbar seit dem 2. August 2026) können wir diese Hinweise nicht abschaltbar machen, und Sie dürfen sie weder entfernen noch verdecken. Wenn Sie KI-generierte Ergebnisse selbst veröffentlichen oder weitergeben, können Sie eigene Offenlegungspflichten treffen — namentlich die Kennzeichnung von Deepfakes und von KI-generierten Texten, die zur Information der Öffentlichkeit veröffentlicht werden (Art. 50 Abs. 4); deren Einhaltung liegt bei Ihnen, wobei die eingebauten Freigaben, der Prüfpfad und der Herkunftsnachweis Sie dabei unterstützen. Sie dürfen den Dienst weder für nach Art. 5 der EU-KI-Verordnung verbotene Praktiken nutzen (etwa manipulative Techniken oder Social Scoring sowie ab dem 2. Dezember 2026 die Erzeugung nicht einvernehmlicher intimer Bilder identifizierbarer Personen oder von Material über sexuellen Kindsmissbrauch) noch dazu, eine reale, identifizierbare Person ohne deren Einwilligung darzustellen. Der Dienst kann Rekrutierungskorrespondenz vorbereiten und Bewerbungen anhand der von Ihnen festgelegten Kriterien zusammenfassen; er reiht, filtert oder lehnt keine Bewerbenden ab, beurteilt weder Leistung noch Verhalten von Mitarbeitenden und prüft nicht die Kreditwürdigkeit natürlicher Personen, und Sie dürfen ihn dafür nicht einsetzen (Hochrisiko-Anwendungen nach Anhang III dieser Verordnung). Im Rekrutierungsablauf wartet jede Nachricht an eine Bewerberin oder einen Bewerber in jedem Modus auf Ihre Entscheidung — weder Dauerregeln noch Vertrauensfreigaben noch der Überwachungsmodus heben das auf; Sie schulden den Bewerbenden die Informationen nach Art. 19 und 21 revDSG und müssen das Dossier einer abgelehnten Person zurückgeben oder löschen, sofern sie nicht in die Aufbewahrung eingewilligt hat (Art. 328b OR).

14. Änderungen

Wir können diese AGB anpassen. Jede Fassung nennt ihr Datum («Letzte Aktualisierung»), und frühere Fassungen sind auf Verlangen erhältlich. Die angezeigte Fassung gilt für alle, die ab ihrem Datum einen Arbeitsbereich erstellen oder einem beitreten. Für bestehende Kundschaft gelten Klarstellungen, neue optionale Funktionen, gesetzlich oder behördlich verlangte Änderungen sowie Änderungen, die nur Ihre Rechte oder unsere Pflichten erweitern, ab Veröffentlichung; jede andere Änderung — namentlich eine Änderung der Entgelte, der Verwendung von Credits oder Ihrer Pflichten — gilt für Sie erst nach einer Mitteilung per E-Mail an die Inhaberinnen und Inhaber des Arbeitsbereichs oder im Produkt mit mindestens 30 Tagen Vorlauf, unter Angabe des Datums, ab dem sie gilt, und bis dahin gilt für Sie die bisherige Fassung weiter. Sind Sie mit einer solchen Änderung nicht einverstanden, können Sie Ihr Abonnement kündigen und Ihren Arbeitsbereich vor dem Inkrafttreten löschen; wir erstatten Ihnen dann Ihre ungenutzten gekauften Credits zurück (die Nutzung wird nach Ziffer 6 zuerst den inkludierten Credits belastet). Eine weitere Nutzung nach diesem Zeitpunkt gilt als Annahme der geänderten AGB. Eine Entgeltänderung — einschliesslich unserer Marge und des Wechselkurses nach Ziffer 6 sowie der Hinzurechnung der MWST, falls wir steuerpflichtig werden — gilt erst ab Beginn Ihres ersten Abrechnungszyklus, der nach ihrem Inkrafttreten beginnt, und ändert den Wert bereits gekaufter Credits in CHF nie.

Versionsverlauf. 2026-10-17: Ergänzt seit dem 9. Oktober 2026: Ihre Geschäftsunterlagen — der Dienst ist kein Archiv im Sinne der Geschäftsbücherverordnung (GeBüV); Ihre Geschäftsbücher, Buchungsbelege und Geschäftskorrespondenz während der gesetzlichen Frist aufzubewahren (Art. 958f OR), bleibt Ihre Pflicht, und ein Arbeitsbereich, dessen bezahltes Abonnement ohne Verlängerung geendet hat, kann 90 Tage später gelöscht werden (Ziffer 1). Für Arbeitsbereiche, die vor dieser Fassung bestanden, gilt dies ab dem 16. November 2026 (Ziffer 14). Die Änderungen vom 9. Oktober 2026 bleiben bestehen: Mindestalter — 18 Jahre, um einen Arbeitsbereich zu erstellen, 15 Jahre für Personen, welche die Organisation einlädt, für Arbeitsbereiche, die vor jener Fassung bestanden, ab dem 9. November 2026 (Ziffer 2); Meldung rechtswidriger oder rechtsverletzender Inhalte (Ziffer 4); Online-Kündigung eines Abonnements (Ziffer 6). Frühere Fassungen sind auf Verlangen erhältlich.

15. Anwendbares Recht & Gerichtsstand

Diese AGB unterstehen schweizerischem Recht unter Ausschluss der Kollisionsnormen und des UN-Kaufrechts (CISG). Ausschliesslicher Gerichtsstand ist Zürich, Schweiz, vorbehältlich zwingenden Rechts. Ist eine Bestimmung ungültig, bleibt der Rest in Kraft. Diese AGB bestehen in deutscher, französischer und englischer Sprache, und alle drei Fassungen sind verbindlich; Vertragssprache ist die Sprache der von Ihnen angenommenen AGB — Deutsch, Französisch oder Englisch nach Ihrer Wahl, und Deutsch, wenn Ihre Bildschirmsprache Italienisch ist, weil keine italienische Übersetzung veröffentlicht ist. Weichen die Fassungen voneinander ab, geht die Fassung in Ihrer Vertragssprache vor.