Allgemeine Geschäftsbedingungen (AGB)
The Phish Menu® by jaeger + haeckerhase GmbH – für die Nutzung der Plattform thephishmenu.de. Diese AGB richten sich ausschließlich an Unternehmer (B2B).
Stand: Juli 2026
1. Geltungsbereich, Parteien und Definitionen
Die jaeger + haeckerhase GmbH (nachfolgend „jaeger + haeckerhase“) stellt Kunden über die Website thephishmenu.de die Webanwendung The Phish Menu® sowie hierüber abrufbare Security-Awareness-Inhalte zur Verfügung.
Diese Allgemeinen Geschäftsbedingungen ("AGB") gelten für alle Verträge über die Nutzung von The Phish Menu® und der Security-Awareness-Inhalte zwischen jaeger + haeckerhase und dem Kunden.
Abweichende, entgegenstehende oder ergänzende Geschäftsbedingungen des Kunden werden nicht Vertragsbestandteil, es sei denn, jaeger + haeckerhase stimmt ihrer Geltung ausdrücklich in Textform zu.
Diese AGB richten sich ausschließlich an Unternehmer, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen im Sinne von § 310 Abs. 1 BGB. Ein Vertragsschluss mit Verbrauchern ist nicht vorgesehen.
Definitionen zu diesen AGB finden sich im Anhang. Im Zweifel gehen die im Bestellprozess angezeigten Leistungs- und Tarifinformationen diesen AGB vor, soweit sie konkrete Angaben zu Tarif, Nutzerzahl, Preisen oder Laufzeit enthalten.
2. Vertragsschluss und Leistungsumfang
Gegenstand ist die Nutzung der Trainings-Plattform einschließlich der darin enthaltenen Inhalte (z.B. Video-Serie, interaktive Deep Dives, Awareness-Games, Wissenstests, Zertifikate) und der zugrunde liegenden Software as a Service (SaaS) zu internen Schulungszwecken.
Der Vertrag kommt zustande, wenn der Kunde auf thephishmenu.de einen Kunden-Account erstellt, einen Tarif beziehungsweise eine Nutzerzahl auswählt, die kostenpflichtige Bestellung abschließt und jaeger + haeckerhase die Bestellung elektronisch bestätigt oder den Zugang zu The Phish Menu® freischaltet. Eine gesonderte Angebotserstellung erfolgt nicht.
Während der Vertragslaufzeit erhält der Kunde Zugriff auf The Phish Menu® als reine Webanwendung sowie auf die im gebuchten Tarif enthaltenen Security-Awareness-Inhalte. Maßgeblich sind die im Bestellprozess dargestellte Produktbeschreibung, die gebuchte Nutzerzahl, der gebuchte Tarif und etwaige dort genannte Nutzungsbeschränkungen.
The Phish Menu® wird als SaaS über das Internet am Übergabepunkt des von jaeger + haeckerhase genutzten Rechenzentrums bereitgestellt. Eine Installation, technische Implementierung oder Integration in kundeneigene Systeme ist nicht Gegenstand des Vertrags und für die Nutzung nicht erforderlich.
jaeger + haeckerhase kann Funktionen, Inhalte, Benutzeroberflächen und technische Spezifikationen weiterentwickeln, soweit dadurch die vertragsgemäße Nutzbarkeit der gebuchten Leistungen nicht wesentlich beeinträchtigt wird.
Nicht geschuldet sind insbesondere individuelle Beratungsleistungen, kundenspezifische Implementierungen, Individualprogrammierungen, die Erstellung kundenspezifischer Inhalte, Schulungen außerhalb der Plattform sowie garantierte Lern- oder Sicherheitserfolge, sofern dies nicht ausdrücklich als Bestandteil des gebuchten Tarifs ausgewiesen wird.
3. Pflichten des Kunden
Der Kunde stellt sicher, dass seine technischen und organisatorischen Voraussetzungen für die Nutzung einer webbasierten Anwendung erfüllt sind, insbesondere ein aktueller Webbrowser, eine stabile Internetverbindung und die erforderlichen internen Freigaben.
Der Kunde ist dafür verantwortlich, dass alle von ihm oder seinen Nutzern angegebenen Informationen richtig, aktuell und vollständig sind.
Der Kunde benennt eine Person als Administrator, die zur Verwaltung des Kunden-Accounts berechtigt ist und Entscheidungen im Zusammenhang mit The Phish Menu® treffen oder koordinieren kann.
Störungen, Sicherheitsvorfälle oder der Verdacht einer unbefugten Nutzung sind jaeger + haeckerhase unverzüglich in Textform mitzuteilen.
Der Kunde ist für die Einhaltung aller bei ihm anwendbaren arbeitsrechtlichen, mitbestimmungsrechtlichen, datenschutzrechtlichen und sonstigen gesetzlichen Anforderungen verantwortlich.
4. Kunden-Account, Nutzer und Nutzungsregeln
Die Nutzung von The Phish Menu® setzt die Erstellung eines Kunden-Accounts voraus. Für die Registrierung sind mindestens die berufliche E-Mail-Adresse, Vor- und Nachname des Administrators, Unternehmensangaben, Umsatzsteuer-ID, sowie ein Passwort anzugeben.
Die Plattform darf ausschließlich zu den vertraglich vorgesehenen Zwecken (Durchführung des Security-Awareness-Trainings) genutzt werden. Der Zugriff ist ausschließlich den vom Kunden autorisierten Nutzern im Rahmen der gebuchten Nutzerzahl gestattet. Nutzer-Accounts sind personenbezogen, nicht übertragbar und dürfen nicht von mehreren Personen gemeinsam genutzt werden.
Zugangsdaten sind geheim zu halten. Administratoren müssen die Zwei-Faktor-Authentifizierung einrichten. Der Kunde informiert jaeger + haeckerhase unverzüglich, wenn der Verdacht besteht, dass Zugangsdaten unbefugten Dritten bekannt geworden sind.
Bei begründetem Verdacht einer unbefugten, sicherheitsgefährdenden oder vertragswidrigen Nutzung darf jaeger + haeckerhase Zugänge vorübergehend, langfristig oder endgültig sperren, die Zugangsdaten zurücksetzen oder andere angemessene Schutzmaßnahmen treffen.
Der Kunde kann auf der Plattform keine eigenen Inhalte hochladen und keine Änderungen an den bereitgestellten Security-Awareness-Inhalten vornehmen, soweit jaeger + haeckerhase nicht ausdrücklich einzelne Konfigurationsmöglichkeiten bereitstellt.
Untersagt sind insbesondere
- die Weitergabe von Zugangsdaten oder die gemeinsame Nutzung eines Kontos durch mehrere Personen;
- jede rechtswidrige, diskriminierende, beleidigende oder rechteverletzende Nutzung;
- jede Handlung, die die Sicherheit, Verfügbarkeit oder Integrität der Plattform beeinträchtigt (z. B. unbefugtes Eindringen, automatisiertes Auslesen ohne Erlaubnis, Umgehung von Schutzmechanismen, Einbringen von Schadcode).
Bei schuldhaften Verstößen gegen diese AGB kann jaeger + haeckerhase den betroffenen Zugriff sperren, den Kunden zur Abhilfe auffordern und bei schwerwiegenden oder fortgesetzten Verstößen außerordentlich kündigen. Weitere Schadensersatzansprüche von jaeger + haeckerhase bleiben vorbehalten.
5. Nutzungsrechte und Rechte an Inhalten
Gegenstand des Lizenzvertrages ist die Nutzung der Trainings-Plattform einschließlich der darin enthaltenen Inhalte (z.B. Video-Serie, interaktive Deep Dives, Awareness-Games, Wissenstests, Zertifikate) und der zugrunde liegenden Software as a Service (SaaS) zu Schulungszwecken.
jaeger + haeckerhase räumt dem Kunden für die Vertragslaufzeit ein einfaches, nicht ausschließliches, nicht übertragbares, nicht unterlizenzierbares und zeitlich beschränktes Recht ein, The Phish Menu® und die Security-Awareness-Inhalte für eigene betriebliche Zwecke mit der vereinbarten Anzahl an Nutzern zu verwenden.
Eine weitergehende Nutzung ist nicht gestattet. Insbesondere darf der Kunde die Plattform, seinen Account oder Inhalte nicht
- vervielfältigen, zu verbreiten, öffentlich zugänglich zu machen, zu vermieten, zu verleihen oder Dritten (außerhalb der eigenen Mitarbeitenden) bereitzustellen;
- die Inhalte oder die Software zu bearbeiten, zu dekompilieren, zurückzuentwickeln (Reverse Engineering) oder abgeleitete Werke zu erstellen;
- Schutz-, Lizenz- oder Urhebervermerke zu entfernen oder zu verändern;
- die gebuchte Platzzahl zu überschreiten oder Zugänge außerhalb der lizenzierten Organisation zu nutzen.
Sämtliche Rechte an The Phish Menu®, der Plattform, der Marke, den Security-Awareness-Inhalten, Key Visuals, Designs, Texten, Grafiken, Video-/Grafik/Audioinhalte, Datenbanken, Software, Konzepten und sonstigen schutzfähigen Bestandteilen verbleiben bei jaeger + haeckerhase oder den jeweiligen Rechteinhabern.
Die im Rahmen des Trainings erstellten Abschluss-/Zertifikatsdaten darf der Kunde für interne Nachweiszwecke (z. B. Audits) nutzen und exportieren.
Feedback des Kunden darf jaeger + haeckerhase unentgeltlich, dauerhaft und weltweit zur Analyse, Pflege, Weiterentwicklung und Vermarktung der Leistungen verwenden, sofern dadurch keine personenbezogenen Daten oder vertraulichen Informationen unzulässig offengelegt werden.
Die Lizenz endet mit Beendigung des Abonnements. Mit Vertragsende erlischt das Nutzungsrecht; eine weitere Nutzung der Inhalte ist nicht gestattet
Die optionale KI-Stimmenklon-Demonstration im Modul „KI" ist freiwillig und wird nur nach ausdrücklicher Einwilligung ausgeführt. Näheres regelt die Datenschutzerklärung, die Gegenstand des Vertrages ist.
6. Vertragslaufzeit, Abo-Modell und Kündigung
The Phish Menu® wird im Abonnement bereitgestellt. Die Mindestlaufzeit beträgt zwölf (12) Monate, sofern im Bestellprozess keine längere Laufzeit ausgewiesen ist. Die Vertragslaufzeit beginnt mit Freischaltung des Kunden-Accounts oder dem im Bestellprozess angegebenen Startdatum.
Nach Ablauf der Mindestlaufzeit verlängert sich der Vertrag jeweils automatisch um weitere zwölf (12) Monate, sofern der Vertrag nicht mit einer Frist von drei (3) Monaten zum Ende der jeweiligen Vertragslaufzeit gekündigt wird. Die Kündigung kann in Textform erfolgen, insbesondere per E-Mail an tpm@jaeger-haeckerhase.de, oder über eine von jaeger + haeckerhase bereitgestellte Kündigungsfunktion.
Das Recht beider Parteien zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. Ein wichtiger Grund liegt insbesondere bei erheblichem Zahlungsverzug, wesentlichen Nutzungsverstößen oder erheblichen Rechtsverletzungen vor.
Im Fall einer Kündigung aus wichtigem Grund durch den Kunden, die jaeger + haeckerhase zu vertreten hat, erstattet jaeger + haeckerhase vorausgezahlte Entgelte anteilig für den Zeitraum nach Vertragsbeendigung. Kündigt jaeger + haeckerhase aus wichtigem Grund, den der Kunde zu vertreten hat, bleiben die bis zum Ende der vereinbarten Vertragslaufzeit geschuldeten Entgelte fällig, soweit gesetzlich zulässig.
Nach Vertragsende wird der Zugang des Kunden und seiner Nutzer zur Plattform gesperrt. Gesetzliche Aufbewahrungspflichten und datenschutzrechtliche Löschpflichten bleiben unberührt.
7. Vergütung, Zahlungsbedingungen und Zahlungsverzug
Die Vergütung richtet sich nach dem im Bestellprozess ausgewählten Tarif, der gebuchten Nutzerzahl, sowie den dort angegebenen Preisen. Bei EU-Kunden mit gültiger USt-IdNr. erfolgt die Abrechnung rein netto ohne USt (Steuerschuldnerschaft des Leistungsempfängers).
Der Kunde kann - soweit angeboten - per PayPal oder Kreditkarte zahlen. Die Zahlung erfolgt einmalig im Voraus für die Laufzeit (12 Monate).
Gerät der Kunde mit Zahlungen in Verzug, kann jaeger + haeckerhase Verzugszinsen und Mahnkosten nach gesetzlichen Vorschriften verlangen und nach Mahnung den Zugang vorübergehend oder endgültig sperren.
Überschreitet der Kunde die gebuchte Nutzerzahl oder Nutzungsgrenzen, ist jaeger + haeckerhase berechtigt, eine Anpassung auf den passenden Tarif oder eine Nachberechnung nach geltender Preisliste vorzunehmen.
jaeger + haeckerhase ist berechtigt, Preise für Verlängerungszeiträume mit Wirkung für die Zukunft anzupassen. Die Anpassung wird spätestens sechs (6) Wochen vor Beginn des Verlängerungszeitraums mitgeteilt. Widerspricht der Kunde, kann jede Partei zum Ende der laufenden Vertragslaufzeit kündigen.
8. Verfügbarkeit, Wartung und Gewährleistung
jaeger + haeckerhase wird The Phish Menu® mit angemessener Sorgfalt bereitstellen und sich um eine möglichst unterbrechungsarme Nutzung bemühen. Bei Wartungsarbeiten wird sich The Phish Menu® um eine Mindestverfügbarkeit von 98,5% bemühen.
Vorübergehende Einschränkungen können sich insbesondere durch Wartung, Updates, Sicherheitsmaßnahmen, Störungen von Telekommunikationsnetzen, Leistungen Dritter, höhere Gewalt oder sonstige Umstände außerhalb des Einflussbereichs ergeben.
Der Kunde hat Mängel oder Störungen unverzüglich in Textform zu melden und dabei Umstände, Auswirkungen und Fehlermeldungen möglichst genau zu beschreiben.
Bei einem Mangel wird jaeger + haeckerhase innerhalb angemessener Frist nach eigener Wahl nachbessern, eine Umgehungslösung bereitstellen oder die Leistung erneut bereitstellen. Schlägt die Mängelbeseitigung endgültig fehl, kann der Kunde nach gesetzlichen Vorschriften mindern oder aus wichtigem Grund kündigen.
Gewährleistungsansprüche bestehen nicht, soweit die Einschränkung auf nicht vertragsgemäßer Nutzung, kundenseitigen Systemen, fehlenden technischen Voraussetzungen oder sonstigen Ursachen außerhalb des Verantwortungsbereichs von jaeger + haeckerhase beruht.
Die verschuldensunabhängige Haftung für bei Vertragsschluss vorhandene Mängel gemäß § 536a Abs. 1 Alt. 1 BGB wird ausgeschlossen, soweit gesetzlich zulässig.
9. Haftung
jaeger + haeckerhase haftet unbeschränkt für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit, für vorsätzlich oder grob fahrlässig verursachte Schäden, bei arglistigem Verschweigen eines Mangels, bei Übernahme einer Garantie und soweit zwingende gesetzliche Regelungen verletzt wurden.
Bei leicht fahrlässiger Verletzung wesentlicher Vertragspflichten haftet jaeger + haeckerhase nur auf den vertragstypischen, vorhersehbaren Schaden.
jaeger + haeckerhase haftet nicht für Schäden, soweit diese darauf beruhen, dass der Kunde gesetzliche, organisatorische oder technische Pflichten nicht erfüllt oder The Phish Menu® nicht vertragsgemäß nutzt.
Die Haftung nach dem Produkthaftungsgesetz sowie sonstige zwingende gesetzliche Haftungstatbestände bleiben unberührt.
10. Vertraulichkeit
Die Parteien verpflichten sich, vertrauliche Informationen der jeweils anderen Partei geheim zu halten und ausschließlich zur Durchführung des Vertrags zu verwenden.
Vertrauliche Informationen sind alle nicht öffentlich bekannten Informationen, die als vertraulich gekennzeichnet sind oder deren Vertraulichkeit sich aus den Umständen ergibt.
Die Vertraulichkeitspflicht gilt nicht für Informationen, die bereits ohne Vertraulichkeitspflicht bekannt waren, rechtmäßig von Dritten erhalten wurden, öffentlich bekannt sind oder werden, unabhängig entwickelt wurden oder gesetzlich offengelegt werden müssen.
Die Parteien schützen vertrauliche Informationen mit angemessenen technischen und organisatorischen Maßnahmen.
Die Verpflichtungen gelten für fünf (5) Jahre über das Vertragsende hinaus. Gesetzliche Geheimhaltungspflichten bleiben unberührt.
11. Datenschutz und anonymisierte Nutzungsdaten
Die Parteien verarbeiten personenbezogene Daten im Einklang mit den anwendbaren Datenschutzvorschriften, insbesondere EU-DSGVO und BDSG.
Soweit jaeger + haeckerhase personenbezogene Daten im Auftrag des Kunden verarbeitet, schließen die Parteien einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.
jaeger + haeckerhase darf technische, statistische und nutzungsbezogene Daten anonymisieren oder aggregieren und für Statistik, Benchmarking, Sicherheit, Produktentwicklung und Verbesserung nutzen.
Weitere Informationen ergeben sich aus den Datenschutzhinweisen auf thephishmenu.de sowie aus dem Vertrag über die Auftragsverarbeitung.
12. Änderungen der Leistungen und dieser AGB
jaeger + haeckerhase darf diese AGB und Leistungsbedingungen mit Wirkung für die Zukunft ändern, soweit hierfür ein sachlicher Grund besteht und der Kunde nicht unangemessen benachteiligt wird.
Änderungen werden spätestens vier (4) Wochen vor Inkrafttreten in Textform, im Kunden-Account oder per E-Mail mitgeteilt. Widerspricht der Kunde nicht innerhalb dieser Frist in Textform, gelten die Änderungen als angenommen. Auf die Folgen des Schweigens wird hingewiesen.
Widerspricht der Kunde fristgerecht, wird der Vertrag zu den bisherigen Bedingungen fortgeführt. jaeger + haeckerhase kann kündigen, sofern die Fortführung zu bisherigen Bedingungen unzumutbar ist.
13. Referenznennung und Marketing
jaeger + haeckerhase darf den Kunden nur mit dessen vorheriger Zustimmung als Referenzkunden nennen und Name, Logo oder Marke für Marketingzwecke verwenden.
Unberührt hiervon bleibt die interne Verwendung von Kundenname und Vertragsdaten zur Vertragsdurchführung, Abrechnung, Kundenbetreuung und internen Dokumentation.
14. Exportkontrolle und zulässige Nutzung
Der Kunde stellt sicher, dass die Nutzung von The Phish Menu® nicht gegen anwendbare Exportkontroll-, Sanktions- oder Embargovorschriften verstößt.
Der Kunde darf The Phish Menu® keinen Personen oder Organisationen zugänglich machen, denen die Nutzung nach solchen Vorschriften untersagt ist. jaeger + haeckerhase darf Zugriffe sperren oder verweigern, soweit dies zur Einhaltung erforderlich ist.
15. Schlussbestimmungen
Erfüllungsort für alle Verpflichtungen ist der Sitz von jaeger + haeckerhase.
Auf den Vertrag findet ausschließlich das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts Anwendung.
Ausschließlicher Gerichtsstand ist Düsseldorf, Deutschland. Zwingende gesetzliche Gerichtsstände bleiben unberührt.
Änderungen und Ergänzungen des Vertrags bedürfen der Textform.
Sollte eine Bestimmung unwirksam oder undurchführbar sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.
16. Anhang: Definitionen
Begriff
Definition
Administrator
die vom Kunden zur Verwaltung des Kunden-Accounts benannte oder im Kunden-Account hinterlegte Person.
AGB
diese Allgemeinen Geschäftsbedingungen.
Kunde
die Gesellschaft, öffentliche Körperschaft, Institution oder sonstige Organisation, die The Phish Menu® für eigene betriebliche Zwecke bucht.
Kunden-Account
das Konto des Kunden zur Verwaltung des Abonnements, der Nutzer der Rechnungsdaten und der Plattform.
Nutzer
eine vom Kunden autorisierte natürliche Person, die im Rahmen der gebuchten Nutzerzahl Zugriff auf The Phish Menu® erhält.
Plattform
die unter thephishmenu.de und zugehörigen Subdomains bereitgestellte Webanwendung The Phish Menu® einschließlich Administrations-, Lern-, Reporting- und sonstiger Funktionen, soweit im gebuchten Tarif enthalten.
Security-Awareness-Inhalte
die von jaeger + haeckerhase über The Phish Menu® bereitgestellten Inhalte, Module, Lernmaterialien, Simulationen, Hinweise, Auswertungen und sonstigen Inhalte zur Sensibilisierung für Informationssicherheit und verwandte Themen.
The Phish Menu®
das von jaeger + haeckerhase bereitgestellte SaaS-Produkt zur Nutzung von Security-Awareness-Inhalten.
Vertrag
der zwischen jaeger + haeckerhase und dem Kunden geschlossene Vertrag über die Nutzung von The Phish Menu®, bestehend aus Online-Bestellprozess, Tarif- und Leistungsangaben, diesen AGB sowie gegebenenfalls dem Vertrag über die Auftragsverarbeitung.
Vertragsjahr
jeweils ein Zeitraum von zwölf (12) aufeinanderfolgenden Monaten ab Beginn der Vertragslaufzeit oder eines Verlängerungszeitraums.
Vertrauliche Informationen
alle nicht öffentlich bekannten Informationen einer Partei, die der anderen Partei im Zusammenhang mit dem Vertrag zugänglich werden und als vertraulich anzusehen sind.
17. Anbieterkennzeichnung und Kontakt
Anbieter im Sinne dieser AGB und Ansprechpartner für vertragliche Kommunikation ist:
Firma
jaeger + haeckerhase GmbH Kommunikation für Mensch und Marke
Geschäftsführer
Markus Jäger, Denis Häcker und Michael Hasselbusch
Adresse
Pinienstraße 2 40233 Düsseldorf
Kontakt
Tel.: +49 211 828075-0 info@jaeger-haeckerhase.de www.jaeger-haeckerhase.de
Handelsregister
Amtsgericht Düsseldorf, HRB 66211
Umsatzsteuer-ID
DE278970438
Zuständige Regulierungsbehörde
Landesanstalt für Medien Nordrhein-Westfalen Mauerstraße 51 40476 Düsseldorf
Kündigung
Kündigungen können in Textform insbesondere per E-Mail an tpm@jaeger-haeckerhase.de versendet werden.