01Anbieter und GeltungsbereichProvider and scope

Vertragspartnerin ist die QuantiCor Security GmbH, Elisabethenstraße 34a, 64283 Darmstadt (Impressum), im Folgenden „wir“. PQVault ist eine Plattform für post-quantum-sichere, Ende-zu-Ende-verschlüsselte Übertragung, Zusammenarbeit und Datenräume, erreichbar über platform.pq-vault.com und unsere Apps (der „Dienst“). Diese AGB gelten für alle Tarife, auch den kostenlosen. Abweichende Bedingungen von Kundinnen und Kunden gelten nur, wenn wir ihnen schriftlich zustimmen.

The contracting party is QuantiCor Security GmbH, Elisabethenstraße 34a, 64283 Darmstadt, Germany (Imprint), “we”. PQVault is a platform for post-quantum secure, end-to-end encrypted transfer, collaboration and data rooms, available at platform.pq-vault.com and through our apps (the “Service”). These terms apply to all plans, including the free plan. Deviating terms of customers apply only if we agree to them in writing.

02Registrierung und VertragsschlussRegistration and conclusion of contract

Für die Nutzung ist ein Konto nötig. Bei der Registrierung geben Sie Firma oder Team, Ihren Namen und eine E-Mail-Adresse an, bestätigen die Adresse und legen ein Passwort fest. Die Registrierung ist ein Angebot; der Vertrag kommt mit unserer Freigabe zustande, über die wir Sie per E-Mail informieren. Ein Anspruch auf Freigabe besteht nicht.

Halten Sie Ihre Zugangsdaten geheim, nutzen Sie die angebotene Zwei-Faktor-Anmeldung und informieren Sie uns unverzüglich bei Verdacht auf Missbrauch. Wer ein Konto für eine Organisation anlegt, versichert, sie vertreten zu dürfen.

An account is required. When registering you provide your company or team, your name and an email address, confirm the address and choose a password. Registration is an offer; the contract is concluded when we approve it, which we confirm by email. There is no entitlement to approval.

Keep your credentials confidential, use the two-factor sign-in we offer, and tell us without delay if you suspect misuse. Anyone creating an account for an organisation confirms that they are authorised to represent it.

03LeistungenServices

Der Umfang ergibt sich aus dem gewählten Tarif (Module, Plätze, Kontingente) und der Leistungsbeschreibung auf unserer Website. Inhalte werden in Ihrem Browser verschlüsselt; wir haben keinen Zugriff auf Schlüssel oder Klartext. Direktübertragungen (Device Sync, Collaboration) laufen zwischen den Geräten und werden nicht gespeichert. Funktionen mit Ablage — insbesondere Datenräume (Spaces) und Offline-Übertragungen — speichern Inhalte ausschließlich verschlüsselt.

Weil wir die Schlüssel nicht kennen, können wir verschlüsselte Inhalte nicht wiederherstellen, wenn alle Schlüssel und Zugänge einer Organisation verloren gehen. Wir entwickeln den Dienst weiter; wesentliche Funktionen Ihres Tarifs fallen während der Laufzeit nicht ohne gleichwertigen Ersatz weg. Elektronische Signaturen in PQVault sind einfache elektronische Signaturen im Sinne der eIDAS-Verordnung.

The scope follows from the chosen plan (modules, seats, quotas) and the service description on our website. Content is encrypted in your browser; we have no access to keys or plaintext. Direct transfers (Device Sync, Collaboration) run between devices and are not stored. Features with storage — in particular data rooms (Spaces) and offline transfers — store content in encrypted form only.

Because we do not know the keys, we cannot recover encrypted content if all keys and access of an organisation are lost. We develop the Service further; essential features of your plan will not be removed during the term without equivalent replacement. Electronic signatures in PQVault are simple electronic signatures within the meaning of the eIDAS Regulation.

04Preise, Zahlung, LaufzeitPrices, payment, term

Kostenpflichtige Tarife werden im Voraus monatlich oder jährlich abgerechnet. Es gelten die bei Abschluss angezeigten Preise zuzüglich der gesetzlichen Umsatzsteuer, soweit nicht anders angegeben. Gezahlt wird per Karte oder weiteren Zahlarten über Stripe, über PayPal oder — nach Vereinbarung — auf Rechnung.

Abonnements verlängern sich um die gewählte Laufzeit, wenn sie nicht vor deren Ende gekündigt werden. Preisänderungen kündigen wir mindestens sechs Wochen vor ihrem Wirksamwerden an; sie gelten ab der folgenden Laufzeit. Sie können bis zum Wirksamwerden kündigen.

Paid plans are billed in advance monthly or yearly. The prices shown at purchase apply, plus statutory VAT unless stated otherwise. Payment is made by card or other methods via Stripe, via PayPal or — if agreed — by invoice.

Subscriptions renew for the chosen period unless cancelled before it ends. We announce price changes at least six weeks before they take effect; they apply from the following period. You may cancel until they take effect.

05Kündigung, Widerrufsrecht für VerbraucherCancellation, consumer right of withdrawal

Sie können in den Kontoeinstellungen zum Ende der bezahlten Laufzeit kündigen; bis dahin bleibt der Zugang bestehen. Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt.

Sind Sie Verbraucher, steht Ihnen ein gesetzliches Widerrufsrecht von 14 Tagen zu. Einzelheiten und das Muster-Widerrufsformular erhalten Sie vor Vertragsschluss.

You can cancel in your account settings with effect at the end of the paid period; access remains until then. The right to terminate for good cause remains unaffected.

If you are a consumer, you have a statutory 14-day right of withdrawal. You receive the details and the model withdrawal form before the contract is concluded.

06Ihre Daten, Auftragsverarbeitung, VertragsendeYour data, data processing, end of contract

Inhalte bleiben Ihre. Soweit Sie in PQVault personenbezogene Daten verarbeiten, tun wir das als Auftragsverarbeiter nach Ihren Weisungen; der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Bestandteil dieses Vertrags und wird Geschäftskunden auf Anfrage bereitgestellt. Wie wir Ihre Konto- und Vertragsdaten verarbeiten, steht in der Datenschutzerklärung.

Bis zum Vertragsende können Sie Ihre Inhalte jederzeit selbst herunterladen. Danach löschen wir die Daten Ihrer Organisation innerhalb von 30 Tagen; aus verschlüsselten Sicherungen verschwinden sie spätestens nach 90 Tagen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Your content remains yours. Insofar as you process personal data in PQVault, we do so as a processor on your instructions; the data processing agreement under Art. 28 GDPR forms part of this contract and is provided to business customers on request. How we process your account and contract data is described in the Privacy Policy.

Until the contract ends you can download your content at any time. Afterwards we delete your organisation's data within 30 days; it disappears from encrypted backups after 90 days at the latest. Statutory retention obligations remain unaffected.

07Zulässige NutzungAcceptable use

Sie dürfen den Dienst nicht nutzen, um rechtswidrige Inhalte zu übertragen oder zu speichern, Rechte Dritter zu verletzen, Schadsoftware zu verbreiten oder den Dienst zu stören, zu überlasten, ohne Erlaubnis zu testen oder zurückzuentwickeln, soweit dies nicht gesetzlich erlaubt ist. Für die Inhalte, die Sie übertragen und speichern, sind Sie verantwortlich. Bei Verstößen können wir den Zugang nach Abwägung sperren; wir informieren Sie darüber.

You may not use the Service to transfer or store unlawful content, infringe the rights of others, distribute malware, or to disrupt, overload, test without permission or reverse-engineer the Service unless permitted by law. You are responsible for the content you transfer and store. In case of violations we may suspend access after weighing the circumstances; we will inform you.

08VerfügbarkeitAvailability

Wir bemühen uns um eine hohe Verfügbarkeit, schulden jedoch keine ununterbrochene Erreichbarkeit, soweit nicht ausdrücklich ein Service-Level vereinbart ist. Wartungen kündigen wir nach Möglichkeit vorab an. Direktübertragungen setzen voraus, dass beide Seiten gleichzeitig verbunden sind.

We aim for high availability but do not owe uninterrupted access unless a service level has been expressly agreed. Where possible, we announce maintenance in advance. Direct transfers require both sides to be connected at the same time.

09HaftungLiability

Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit, nach dem Produkthaftungsgesetz und im Umfang einer übernommenen Garantie. Bei leichter Fahrlässigkeit haften wir nur für die Verletzung wesentlicher Vertragspflichten (Pflichten, deren Erfüllung den Vertrag erst ermöglicht und auf die Sie vertrauen dürfen), begrenzt auf den vertragstypischen, vorhersehbaren Schaden. Im Übrigen ist die Haftung ausgeschlossen.

We are liable without limitation for intent and gross negligence, for injury to life, body or health, under the German Product Liability Act and to the extent of any guarantee given. For slight negligence we are liable only for breaches of essential contractual obligations (obligations whose fulfilment makes the contract possible and on which you may rely), limited to the typical, foreseeable damage. Liability is otherwise excluded.

10Änderungen dieser AGBChanges to these terms

Änderungen dieser AGB teilen wir Ihnen mindestens sechs Wochen vor ihrem Wirksamwerden in Textform mit. Für Verbraucher werden Änderungen nur mit ausdrücklicher Zustimmung wirksam. Unternehmer können bis zum Wirksamwerden widersprechen und kündigen; widersprechen sie nicht, gelten die Änderungen als angenommen — darauf weisen wir in der Mitteilung hin.

We notify you of changes to these terms in text form at least six weeks before they take effect. For consumers, changes become effective only with express consent. Business customers may object and terminate until the changes take effect; if they do not object, the changes are deemed accepted — we point this out in the notice.

11Recht und GerichtsstandLaw and jurisdiction

Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Zwingende Verbraucherschutzvorschriften des Staates, in dem Sie als Verbraucher Ihren gewöhnlichen Aufenthalt haben, bleiben unberührt. Sind Sie Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist Gerichtsstand Darmstadt.

German law applies, excluding the UN Convention on Contracts for the International Sale of Goods. Mandatory consumer protection rules of the country of your habitual residence remain unaffected. If you are a merchant, a legal entity under public law or a special fund under public law, the place of jurisdiction is Darmstadt.