SERVICE LEVEL AGREEMENT

Anbieter und Kunde werden einzeln als „Partei“ und gemeinsam als „Parteien“ bezeichnet. Dieses SLA legt die Service Level fest, die der Anbieter für den TACHRON-Produktivdienst zusagt, den Support- und Eskalationsprozess, die Messung und Veröffentlichung der Service Level sowie die Gutschriften (Service Credits), die gelten, wenn die zugesagte Verfügbarkeit nicht erreicht wird.

1. Zweck, Geltungsbereich und Rangfolge

1.1 Dieses SLA ist wesentlicher Bestandteil des Vertrags. In diesem SLA nicht definierte Begriffe haben die ihnen im Vertrag zugewiesene Bedeutung.

1.2 Dieses SLA gilt ausschließlich für die TACHRON-Produktivumgebung, die der Kunde im Rahmen des Vertrags abonniert hat. Es gilt nicht für Test-, Staging-, Sandbox-, Trial-, Beta- oder Pilotumgebungen oder -funktionen (siehe Ziffer 9).

1.3 Der Kunde ist Unternehmer im Sinne von § 14 BGB und nutzt TACHRON, um Leistungen gegenüber seinen eigenen Kunden (insbesondere Verkehrsunternehmen) zu erbringen. Dieses SLA regelt ausschließlich das Verhältnis zwischen Anbieter und Kunde. Kunden und Endnutzer des Kunden (einschließlich Fahrern) erwerben aus diesem SLA keine unmittelbaren Rechte.

1.4 Im Widerspruchsfall gilt folgende Rangfolge (entsprechend Ziffer 1.4 AGB): (a) der Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO / UK GDPR („AVV“) hinsichtlich der Verarbeitung personenbezogener Daten; (b) der Einzelvertrag; (c) dieses SLA, wobei der Haupttext dieses SLA seinen Anlagen, insbesondere der Leistungsbeschreibung in Anlage 1, vorgeht; (d) die AGB. Die Haftung richtet sich ausschließlich nach Ziffer 6 AGB, vorbehaltlich Ziffer 8.5 dieses SLA. Anwendbares Recht und Gerichtsstand sind in Ziffer 12.3 geregelt.

2. Begriffsbestimmungen

3. Leistungsbeschreibung

3.1 TACHRON ist eine cloudbasierte Compliance-Engine für Tachographendaten für Anbieter von Flottenmanagementsystemen (FMS) und Transportmanagementsystemen (TMS). Der Kunde übermittelt DDD-Dateien über API oder Weboberfläche an TACHRON; TACHRON wertet sie aus und liefert strukturierte Ergebnisse zurück. Der verbindliche Funktionsumfang, die unterstützten Regelwerke und die Integrationsschnittstellen ergeben sich aus der Leistungsbeschreibung (Anlage 1) und der API-Dokumentation, jeweils in der aktuellen Fassung.

3.2 Die Kernfunktionalität umfasst insbesondere:

• Archivierung: Speicherung der Original-DDD-Dateien in unveränderter Form (unter Erhalt ihrer digitalen Signaturen), verschlüsselt im Ruhezustand und bei der Übertragung, für die vom Kunden festgelegte Aufbewahrungsdauer, mit jederzeitigem Abruf und Download. Dies unterstützt die Kunden des Kunden bei der Erfüllung ihrer Pflichten nach Art. 33 Abs. 2 der Verordnung (EU) 165/2014. Der Kunde ist dafür verantwortlich, eine Aufbewahrungsdauer festzulegen, die die geltende gesetzliche Mindestdauer erfüllt (mindestens zwölf (12) Monate ab dem Zeitpunkt der Aufzeichnung nach Art. 33 Abs. 2 der Verordnung (EU) 165/2014; für Aufzeichnungen zur Dokumentation der Arbeitszeit mindestens zwei (2) Jahre nach Art. 9 lit. b der Richtlinie 2002/15/EG und den nationalen Umsetzungsgesetzen).
• Erkennung von und Berichterstattung über Verstöße: Darstellung von Verstößen in verständlicher Sprache, indikative Bußgeldinformationen, Links zu Schulungsinhalten und ein strukturierter Antwortdialog für Fahrer. Dies unterstützt Verkehrsunternehmen bei der Organisation und Kontrolle der Arbeit der Fahrer und bei deren Unterweisung gemäß Art. 33 Abs. 1 der Verordnung (EU) 165/2014 und Art. 10 der Verordnung (EG) 561/2006.

3.3 Die von TACHRON ausgewerteten Regelwerke (EU/EWR, AETR, Vereinigtes Königreich, Schweiz, Arbeitszeit und Mobilitätspaket I) sind in Anlage 1 aufgeführt. Der Anbieter setzt von Anlage 1 erfasste Rechtsänderungen innerhalb der in Ziffer 5 festgelegten Fristen um (Ziel für regulatorische Aktualisierungen).

3.4 Keine Rechtsberatung; Verantwortung der Verkehrsunternehmen. TACHRON ist ein technisches Werkzeug zur Entscheidungsunterstützung. Ergebnisse, Einstufungen von Verstößen und Bußgeldinformationen werden automatisch auf Grundlage der in den DDD-Dateien enthaltenen Daten und etwaiger manueller Eingaben erzeugt und stellen keine Rechtsberatung dar. Bußgeldinformationen sind indikativ; tatsächliche Bußgelder hängen von der zuständigen Behörde und den Umständen des Einzelfalls ab. Die Verantwortung für die Einhaltung der Lenk-, Ruhe- und Arbeitszeit- sowie der Tachographenpflichten, für die Datenaufbewahrung gegenüber Kontrollbehörden und für Entscheidungen, die auf Grundlage von TACHRON-Ergebnissen getroffen werden, verbleibt beim jeweiligen Verkehrsunternehmen und, in seinem Verantwortungsbereich, beim Kunden. Dies umfasst die Einhaltung des Beschäftigtendatenschutzes und etwaiger Mitbestimmungserfordernisse (z. B. Beteiligung des Betriebsrats), die für die Nutzung von TACHRON-Ergebnissen zur Überwachung von Fahrern gelten. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Fahrer dürfen nicht ausschließlich auf automatisierten TACHRON-Ergebnissen beruhen; der Antwortdialog für Fahrer unterstützt die erforderliche menschliche Überprüfung. Die TACHRON-Auswertungs-Engine ist ein deterministisches, regelbasiertes System, dessen Regeln vom Anbieter auf Grundlage der geltenden Rechtsvorschriften festgelegt werden; sie ist kein KI-System im Sinne von Art. 3 Nr. 1 der Verordnung (EU) 2024/1689 (KI-Verordnung).

3.5 Optionale Kanäle (z. B. von Dritten wie WhatsApp betriebene Messaging- oder Chatbot-Integrationen) und Dienstleistungen (z. B. Integrationsunterstützung) sind nicht Bestandteil dieses SLA, sofern nicht ausdrücklich etwas anderes vereinbart ist, und können gesonderten Bedingungen unterliegen. Soweit solche Kanäle KI-Systeme nutzen, die unmittelbar mit Fahrern interagieren, stellt der Anbieter sicher, dass Fahrer darüber informiert werden, dass sie mit einem KI-System interagieren (Art. 50 Abs. 1 KI-Verordnung). Informationen zu den eingesetzten KI-Modellen, ihrem Hosting-Standort und den zugehörigen Unterauftragsverarbeitern sind in der Datenschutzerklärung veröffentlicht.

4. Verfügbarkeit des Dienstes

4.1 Zugesagte Verfügbarkeit

Der Anbieter stellt eine Verfügbarkeit der TACHRON-Produktivumgebung am Übergabepunkt von mindestens 99,9 % pro Kalendermonat sicher (dies entspricht höchstens ca. 43 Minuten Ausfallzeit in einem Monat mit 30 Tagen).

4.2 Definition von „Verfügbar“

TACHRON ist Verfügbar, wenn die folgenden Kernfunktionen am Übergabepunkt gemäß der Leistungsbeschreibung genutzt werden können:

1. Upload von DDD-Dateien über API und Weboberfläche;
2. Abruf verarbeiteter Daten und von Verstoßergebnissen;
3. Abruf und Download archivierter DDD-Dateien; und
4. Authentifizierung und Autorisierung für die vorgenannten Funktionen.

Eine Kernfunktion gilt in einem Messintervall als nicht Verfügbar, wenn die synthetischen Monitoring-Prüfungen dieser Funktion nach Ziffer 4.3.1 fehlschlagen, d. h. einen serverseitigen Fehler (HTTP 5xx), keine Antwort innerhalb von 30 Sekunden oder ein falsches Ergebnis liefern. Diese Kriterien beziehen sich ausschließlich auf die synthetischen Monitoring-Prüfungen, nicht auf den Produktivverkehr des Kunden. Eine verminderte Leistung, die diese Kriterien nicht erfüllt, ist keine Ausfallzeit, kann aber eine Störung im Sinne von Ziffer 6 darstellen.

4.3 Messung und Berechnung

4.3.1 Der Anbieter misst die Verfügbarkeit durch automatisiertes synthetisches Monitoring: Je Messintervall werden definierte Testanfragen einmal an jede Kernfunktion am Übergabepunkt gesendet. Jedes Messintervall, in dem eine Kernfunktion nicht Verfügbar ist (Ziffer 4.2), zählt als eine Minute Ausfallzeit. Meldet der Kunde eine Störung einer Kernfunktion, die das synthetische Monitoring nicht erkannt hat, zählt der Zeitraum von der ordnungsgemäß übermittelten Meldung bis zur Wiederherstellung ebenfalls als Ausfallzeit, sofern der Anbieter die Nichtverfügbarkeit anhand seiner Systemprotokolle bestätigt.

4.3.2 Die Verfügbarkeit wird wie folgt berechnet:

Verfügbarkeit (%) = (Planmäßige Betriebszeit − Ausfallzeit) ÷ Planmäßige Betriebszeit × 100

4.3.3 Grundlage der Berechnung sind die auf der Statusseite veröffentlichten Monitoring-Daten des Anbieters. Der Kunde kann Nachweise für weitere Ausfallzeiten erbringen (z. B. eigene Monitoring-Protokolle); der Anbieter wird solche Nachweise nach Treu und Glauben berücksichtigen.

4.4 Geplante Wartung

4.4.1 Standard-Wartungsfenster: sonntags, 05:00 bis 09:00 Uhr Ortszeit Deutschland (MEZ/MESZ). Der Anbieter nutzt dieses Fenster nur bei Bedarf; währenddessen kann TACHRON vorübergehend nicht verfügbar oder beeinträchtigt sein.

4.4.2 Zusätzliche geplante Wartungen außerhalb des Standard-Wartungsfensters werden mindestens fünf (5) Geschäftstage im Voraus per E-Mail und/oder über die Statusseite angekündigt, soweit zumutbar außerhalb der Geschäftszeiten durchgeführt und dürfen vier (4) Stunden pro Kalendermonat nicht überschreiten. Geplante Wartungen, die diese Grenzen überschreiten oder kurzfristiger angekündigt werden, zählen als Ausfallzeit.

4.4.3 Notfallwartungen (z. B. zur Behebung kritischer Sicherheitslücken) können kurzfristig durchgeführt werden. Notfallwartungen zählen als Ausfallzeit, es sei denn, sie sind aufgrund von in Ziffer 9 aufgeführten Umständen erforderlich.

4.4.4 Während einer Wartung übermittelte Uploads werden entweder mit einem definierten Fehlercode abgewiesen, der dem Kunden eine automatische Wiederholung ermöglicht, oder in eine Warteschlange gestellt und nach der Wartung verarbeitet; angenommene Daten gehen nicht verloren.

4.5 Datenstandort

Daten des Kunden (einschließlich DDD-Dateien, abgeleiteter Daten und Backups) werden ausschließlich in Rechenzentren in der Europäischen Union / im Europäischen Wirtschaftsraum gespeichert und gehostet (AWS-Regionen Frankfurt und Irland). Zugriffe aus oder Übermittlungen in Länder außerhalb der EU/des EWR (einschließlich Fernzugriffen von Unterauftragsverarbeitern zu Supportzwecken) erfolgen nur im Einklang mit dem AVV und Kapitel V DSGVO. Für Kunden mit Sitz im Vereinigten Königreich beruht die Speicherung in der EU/im EWR auf den Angemessenheitsregelungen des Vereinigten Königreichs für den EWR (UK GDPR). Einzelheiten, einschließlich der Liste der Unterauftragsverarbeiter, sind im AVV geregelt. Informationen zur Rechtsordnung, der die genutzte IKT-Infrastruktur unterliegt, und zu den Maßnahmen gegen unrechtmäßigen internationalen behördlichen Zugriff auf nicht-personenbezogene Daten (Art. 28 Data Act) sind in der Datenschutzerklärung unter https://www.tachron.eu/legal/privacy-policy/ veröffentlicht.

5. Leistungsziele

5.1 Zusätzlich zur Verfügbarkeit überwacht der Anbieter die folgenden Leistungsziele (KPIs). Sie werden vom Anbieter in der Produktivumgebung gemessen. Soweit nicht ausdrücklich anders angegeben, handelt es sich um Zielwerte; ihre Nichterreichung löst keine Gutschriften aus, der Anbieter wird jedoch die Ursachen analysieren und angemessene Abhilfemaßnahmen ergreifen. Die gesetzlichen Mängelrechte des Kunden bleiben unberührt.

5.2 Systematische Fehler bei der Anwendung von Regelwerken (d. h. Fehler, die ein Regelwerk als solches betreffen und nicht lediglich einzelne Datensätze aufgrund fehlerhafter Ausgangsdaten) sind Störungen der Stufe Hoch bzw. Kritisch, wenn sie alle Kunden betreffen und Verstoßergebnisse unbrauchbar machen. Nach der Korrektur wertet der Anbieter die betroffenen Daten für die Aufbewahrungsdauer kostenlos neu aus, soweit technisch möglich.

6. Support und Störungsmanagement

6.1 Supportkanäle und Supportzeiten

Der Support wird in deutscher und englischer Sprache erbracht. Der Kunde benennt bis zu drei (3) geschulte Ansprechpartner, die zur Übermittlung von Störungsmeldungen berechtigt sind. Der Support ist Second-Level-Support für den Kunden; der Support für die Kunden des Kunden und für Fahrer wird vom Kunden erbracht.

6.2 Störungsstufen

Die Störungsstufe wird vom Kunden bei Übermittlung der Meldung vorgeschlagen und vom Anbieter nach billigem Ermessen auf Grundlage der objektiven Auswirkungen festgelegt; der Anbieter informiert den Kunden unter Angabe von Gründen über jede Umstufung.

6.3 Reaktions- und Wiederherstellungszeiten

6.3.1 Die Zeiten laufen nur während der angegebenen Servicezeiten. Reaktionszeiten sind verbindliche Zusagen; Wiederherstellungszeiten sind Zielwerte, deren Erreichung der Anbieter mit allen zumutbaren Anstrengungen anstrebt. Die Wiederherstellung kann durch eine Umgehungslösung erfolgen; in diesem Fall wird die Störung bis zur endgültigen Behebung auf eine niedrigere Stufe umgestuft.

6.3.2 Bei kritischen und hohen Störungen veröffentlicht der Anbieter mindestens alle 60 Minuten (Kritisch) bzw. alle 4 Geschäftsstunden (Hoch) Statusaktualisierungen auf der Statusseite. Bei kritischen Störungen stellt der Anbieter dem Kunden zusätzlich innerhalb von fünf (5) Geschäftstagen nach der Wiederherstellung eine schriftliche Ursachenanalyse (Post-Incident-Report) zur Verfügung.

6.3.3 Die Zeiten sind gehemmt, solange der Anbieter auf Informationen oder Mitwirkungshandlungen des Kunden wartet, die zur Behebung der Störung erforderlich sind.

6.4 Mitwirkung des Kunden

Der Kunde meldet Störungen unverzüglich über die vorgesehenen Kanäle und beschreibt sie so genau wie möglich (Zeitpunkt, betroffene Endpunkte, Request-IDs, Beispieldateien, Fehlermeldungen), führt eine angemessene First-Level-Analyse in seinen eigenen Systemen durch und gewährt dem Anbieter den für die Analyse erforderlichen Zugang zu Informationen. Ergänzend gilt Ziffer 4 AGB.

7. Eskalation

Schreitet die Bearbeitung einer Störung nicht wie erforderlich voran, kann jede Partei sie eskalieren. Bei kritischen und hohen Störungen eskaliert der Anbieter automatisch wie folgt:

Der Anbieter informiert den Kunden bei kritischen Störungen von sich aus, im Übrigen auf Anfrage, über die aktuelle Eskalationsstufe. Jede Partei teilt der anderen Änderungen ihrer Eskalationskontakte in Textform mit (Anlage 2).

8. Gutschriften (Service Credits)

8.1 Höhe

Unterschreitet die Verfügbarkeit in einem Kalendermonat die zugesagte Verfügbarkeit nach Ziffer 4.1, erhält der Kunde die folgende Gutschrift, berechnet auf Grundlage des Referenzentgelts (Ziffer 2) für das betroffene TACHRON-Abonnement:

8.2 Verfahren

8.2.1 Der Anbieter ermittelt die Verfügbarkeit für jeden Kalendermonat auf Grundlage seiner Monitoring-Daten (Statusseite). Ist eine Gutschrift entstanden, teilt der Anbieter dem Kunden dies innerhalb von zehn (10) Geschäftstagen nach Ende des Kalendermonats per E-Mail unter Angabe der erreichten Verfügbarkeit und der Höhe der Gutschrift mit.

8.2.2 Ist der Kunde der Auffassung, dass eine nicht mitgeteilte Gutschrift entstanden ist, kann er sie innerhalb von sechzig (60) Tagen nach Ende des betroffenen Kalendermonats in Textform unter Angabe der Zeitpunkte der Ausfallzeit geltend machen. Der Anbieter prüft die Geltendmachung innerhalb von zehn (10) Geschäftstagen und teilt dem Kunden das Ergebnis per E-Mail mit.

8.2.3 Gutschriften werden mit der oder den nächsten Rechnungen im Wege einer Gutschrift oder berichtigten Rechnung nach dem geltenden Umsatzsteuerrecht verrechnet; ein die nächste Rechnung übersteigender Betrag wird auf folgende Rechnungen vorgetragen. Gutschriften werden nicht ausgezahlt, auch nicht bei Beendigung des Vertrags. Die gesetzlichen Rechte des Kunden nach Ziffer 8.5.2 bleiben unberührt.

8.3 Obergrenze

Gutschriften sind auf 50 % des Referenzentgelts pro Kalendermonat begrenzt. Diese Obergrenze gilt nur für Gutschriften und beschränkt nicht die in Ziffer 8.5 genannten Rechte.

8.4 Außerordentliche Kündigung bei wiederholter Unterschreitung

Unterschreitet die Verfügbarkeit in drei (3) aufeinanderfolgenden Kalendermonaten 99,0 % oder in zwei (2) beliebigen Kalendermonaten innerhalb eines Zeitraums von sechs (6) Kalendermonaten 98,0 %, kann der Kunde das betroffene TACHRON-Abonnement aus wichtigem Grund kündigen, unabhängig davon, ob es monatlich oder für eine feste Laufzeit bzw. Mindestlaufzeit abgeschlossen wurde. Die Kündigung ist innerhalb von sechzig (60) Tagen nach Ende des letzten maßgeblichen Kalendermonats in Textform zu erklären und wird zu dem vom Kunden angegebenen Zeitpunkt wirksam, spätestens jedoch dreißig (30) Tage nach Zugang der Kündigung.

Bei Abonnements mit fester Laufzeit oder Mindestlaufzeit wird der Kunde für den Zeitraum nach Wirksamwerden der Kündigung von allen Zahlungspflichten befreit; für diesen Zeitraum im Voraus gezahlte Entgelte werden anteilig erstattet. Bei monatlichen Abonnements bleibt das Recht des Kunden zur ordentlichen Kündigung unberührt. Die Ziffern 10.5 und 10.6 gelten.

8.5 Verhältnis zu sonstigen Ansprüchen

8.5.1 Gutschriften stellen eine pauschalierte Minderung der Entgelte für die Nichterreichung der zugesagten Verfügbarkeit dar. Ihr Erhalt setzt keinen Schadensnachweis durch den Kunden voraus.

8.5.2 Die gesetzlichen und vertraglichen Rechte des Kunden bei Mängeln oder Vertragsverletzungen, insbesondere auf Schadensersatz und zur Kündigung aus wichtigem Grund, bleiben unberührt. Gutschriften werden auf eine etwaige Minderung und auf für dieselbe Ausfallzeit geltend gemachten Schadensersatz angerechnet.

8.5.3 Die Haftung auf Schadensersatz richtet sich ausschließlich nach den Haftungsbestimmungen des Vertrags (Ziffer 6 AGB). Dieses SLA beschränkt nicht die Haftung für Vorsatz oder grobe Fahrlässigkeit, für Verletzungen des Lebens, des Körpers oder der Gesundheit, nach dem Produkthaftungsgesetz, aufgrund einer Garantie oder für die Verletzung wesentlicher Vertragspflichten (Kardinalpflichten), soweit nach geltendem Recht zwingend.

9. Ausschlüsse

9.1 Die folgenden Zeiträume und Ereignisse zählen nicht als Ausfallzeit und begründen keine Gutschriften, soweit die Nichtverfügbarkeit durch sie verursacht wird:

• Geplante Wartung innerhalb der Grenzen von Ziffer 4.4;
• höhere Gewalt, d. h. Ereignisse außerhalb der zumutbaren Kontrolle des Anbieters, die durch zumutbare Vorkehrungen nicht hätten verhindert werden können, wie Naturkatastrophen, Epidemien, Krieg, Terrorismus, Unruhen, Embargos, behördliche Anordnungen, Arbeitskämpfe (außer beim Anbieter oder seinen Unterauftragsverarbeitern) oder großflächige Ausfälle öffentlicher Strom- oder Kommunikationsnetze;
• böswillige Angriffe (z. B. DDoS) auf die Infrastruktur des Anbieters, sofern der Anbieter Schutzmaßnahmen nach dem Stand der Technik und den im AVV vereinbarten technischen und organisatorischen Maßnahmen (TOMs) getroffen hat;
• Ursachen im Verantwortungsbereich des Kunden, insbesondere Systeme, Software, Netzwerke und Internetanbindung des Kunden, eine dem Vertrag oder der API-Dokumentation widersprechende Nutzung (z. B. Überschreitung vereinbarter Rate Limits) oder die unbefugte Nutzung von Zugangsdaten des Kunden, sofern nicht vom Anbieter zu vertreten;
• vom Kunden eingebundene oder genutzte Dienste und Anwendungen Dritter, die nicht Bestandteil von TACHRON sind (z. B. der Internetanbieter des Kunden oder Messaging-Plattformen);
• eine Sperrung des Dienstes durch den Anbieter gemäß dem Vertrag (z. B. berechtigte Sperrung wegen eines schwerwiegenden Sicherheitsrisikos oder eines erheblichen Zahlungsverzugs nach vorheriger Ankündigung);
• als solche gekennzeichnete Test-, Staging-, Sandbox-, Trial-, Beta- oder Pilotumgebungen und -funktionen.

9.2 Vom Anbieter eingesetzte Unterauftragsverarbeiter und Zulieferer (z. B. Hosting- und Cloud-Anbieter) sind keine Dritten im Sinne von Ziffer 9.1; ihre Ausfälle werden dem Anbieter zugerechnet, es sei denn, sie stellen selbst höhere Gewalt dar.

9.3 Der Anbieter teilt dem Kunden den Eintritt eines Ausschlussereignisses unverzüglich mit und bemüht sich in zumutbarer Weise, dessen Auswirkungen zu minimieren.

10. Datensicherheit, Backup, Datenabruf und Anbieterwechsel

10.1 Sicherheitsvorfälle. Der Anbieter meldet dem Kunden Verletzungen des Schutzes personenbezogener Daten so schnell wie möglich, in jedem Fall spätestens achtundvierzig (48) Stunden nachdem er davon Kenntnis erlangt hat (Art. 33 Abs. 2 DSGVO / UK GDPR), gemäß dem AVV. Liegen zu diesem Zeitpunkt noch nicht alle Informationen vor, können sie ohne weitere unangemessene Verzögerung schrittweise bereitgestellt werden, damit der Kunde und seine Kunden ihre Pflichten nach Art. 33 und 34 DSGVO / UK GDPR erfüllen können. Weitere Sicherheitspflichten sind im AVV und seinen TOMs geregelt.

10.2 Sonstige Sicherheitsvorfälle. Unabhängig davon, ob personenbezogene Daten betroffen sind, informiert der Anbieter den Kunden über erhebliche Sicherheitsvorfälle bei TACHRON, die die Nutzung durch den Kunden oder die Sicherheit der Daten des Kunden voraussichtlich beeinträchtigen, so schnell wie möglich, in jedem Fall spätestens achtundvierzig (48) Stunden nachdem er davon Kenntnis erlangt hat (Erstmeldung), gefolgt von Aktualisierungen entsprechend dem Fortschritt der Analyse und einem Abschlussbericht nach Abschluss des Vorfalls. Dies ermöglicht es dem Kunden, etwaige eigene Meldepflichten zu erfüllen (z. B. nach der Richtlinie (EU) 2022/2555 (NIS2) und ihren nationalen Umsetzungen oder den UK NIS Regulations).

10.3 Backup und Business Continuity. Der Anbieter erstellt mindestens täglich verschlüsselte Backups der Daten des Kunden, bewahrt sie dreißig (30) Tage auf, speichert sie an einem geografisch getrennten Standort in der EU/im EWR (Replikation zwischen den AWS-Regionen Frankfurt und Irland) und führt Wiederherstellungs- und Disaster-Recovery-Tests gemäß dem Business-Continuity-Plan (BCP) mindestens einmal pro Kalenderjahr durch.

10.4 Wiederherstellungsziele im Katastrophenfall: Recovery Point Objective (RPO) von höchstens 24 Stunden und Recovery Time Objective (RTO) von höchstens 36 Stunden. Als empfangen bestätigte Original-DDD-Dateien gehen nicht verloren. Im Katastrophenfall gilt das RTO anstelle der Wiederherstellungszeiten nach Ziffer 6.3; die daraus resultierende Nichtverfügbarkeit zählt als Ausfallzeit, sofern nicht Ziffer 9 greift.

10.5 Datenexport und Abruffrist. Während der Laufzeit des Vertrags bzw. des betroffenen Abonnements kann der Kunde jederzeit alle DDD-Dateien und abgeleiteten Daten in einem strukturierten, gängigen und maschinenlesbaren Format über die offene, dokumentierte API (devportal.tachron.eu) kostenlos exportieren. Nach Ende der Laufzeit steht dem Kunden eine Abruffrist von dreißig (30) Kalendertagen zur Verfügung. Während der Abruffrist ist der Zugriff beschränkt auf (a) das Lesen und Exportieren von Verstoßergebnissen, Kontextdaten und sonstigen abgeleiteten Daten (einschließlich Tätigkeitsverläufen und Antworten von Fahrern) und (b) das Herunterladen oder Löschen von DDD-Dateien; neue DDD-Dateien können nicht hochgeladen oder ausgewertet werden. Der Anbieter erinnert den Kunden mindestens dreißig (30) Tage vor Ende der Laufzeit per E-Mail. Nach Ablauf der Abruffrist löscht der Anbieter die Daten des Kunden gemäß dem AVV, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Der Kunde ist dafür verantwortlich, archivierte DDD-Dateien zu sichern, die seine Kunden aufbewahren müssen. Ziffer 3.5 und Ziffer 7.3 AGB gelten entsprechend.

10.6 Anbieterwechsel (Data Act). Der Anbieter gewährt allen Kunden die folgenden Wechselrechte, unabhängig von ihrem Sitz und davon, ob Kapitel VI der Verordnung (EU) 2023/2854 (Data Act) im Einzelfall anwendbar ist. Der Kunde kann mit einer Frist von höchstens zwei (2) Monaten verlangen, zu einem anderen Anbieter zu wechseln oder seine exportierbaren Daten auf eine eigene Infrastruktur zu übertragen; dieses Recht besteht unabhängig von einer vereinbarten festen Laufzeit oder Mindestlaufzeit. Nach Ablauf der Kündigungsfrist gilt ein Übergangszeitraum von höchstens dreißig (30) Kalendertagen, in dem der Dienst mit der gebotenen Sorgfalt fortgeführt, ein hohes Sicherheitsniveau aufrechterhalten wird und der Anbieter angemessene Unterstützung leistet, einschließlich Informationen über bekannte Risiken für die Kontinuität. Der Vertrag über das betroffene Abonnement endet mit dem erfolgreichen Abschluss des Wechsels; verlangt der Kunde statt eines Wechsels die Löschung seiner Daten, endet er mit Ablauf der Kündigungsfrist. Der Anbieter bestätigt das Vertragsende in Textform. Anschließend gilt die Abruffrist nach Ziffer 10.5 mit den dort genannten Zugriffsbeschränkungen. Nach Ablauf der Abruffrist löscht der Anbieter alle exportierbaren Daten vollständig gemäß dem AVV. Die Kategorien exportierbarer Daten sind in Anlage 3 abschließend aufgeführt; die Datenstrukturen, Formate und Standards sind in einem aktuellen Online-Register unter devportal.tachron.eu dokumentiert (Art. 26 Data Act). Der Anbieter erhebt keine Wechsel- oder Datenausleitungsentgelte. Ziffer 3.6 AGB gilt entsprechend.

11. Statusseite

11.1 Ab dem Inkrafttreten hat der Kunde Zugang zur Statusseite. Die Statusseite zeigt die aktuelle und historische Verfügbarkeit der TACHRON-APIs und -Systeme, aktuelle und behobene Störungen sowie geplante Wartungen. Historische Daten sind mindestens für die vorangegangenen zwölf (12) Kalendermonate verfügbar.

11.2 Der Anbieter erstellt keine regelmäßigen Leistungsberichte und führt keine Service-Review-Termine durch. Gutschriften werden gemäß Ziffer 8.2 per E-Mail mitgeteilt.

12. Änderungen und Laufzeit

12.1 Dieses SLA tritt mit dem Inkrafttreten in Kraft und gilt für die Laufzeit des Vertrags.

12.2 Änderungen dieses SLA bedürfen der Textform (z. B. E-Mail) und der Zustimmung beider Parteien. Der Anbieter kann technische Einzelheiten (z. B. Supportkanäle, Monitoring-Methoden) einseitig aktualisieren, sofern dadurch die Service Level, Reaktionszeiten oder Gutschriften nicht zum Nachteil des Kunden verringert werden. Der Anbieter teilt dem Kunden solche Aktualisierungen mindestens dreißig (30) Tage im Voraus mit. Die aktuelle Fassung dieses SLA ist unter https://www.tachron.eu/de/legal/sla veröffentlicht.

12.3 Anwendbares Recht und Gerichtsstand. Dieses SLA und der Vertrag unterliegen dem Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts (CISG). Ausschließlicher Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesem SLA oder dem Vertrag ist Stuttgart (Ziffer 9.3 AGB). Dies gilt auch für Kunden mit Sitz im Vereinigten Königreich, in der Schweiz oder in anderen Ländern außerhalb der EU/des EWR. Die Parteien vereinbaren, dass diese Klausel eine ausschließliche Gerichtsstandsvereinbarung im Sinne von Art. 25 der Verordnung (EU) Nr. 1215/2012 (Brüssel Ia), Art. 23 des Lugano-Übereinkommens 2007 und des Haager Übereinkommens über Gerichtsstandsvereinbarungen vom 30. Juni 2005 darstellt. Zwingende gesetzliche ausschließliche Gerichtsstände bleiben unberührt.

12.4 Alle weiteren Bestimmungen richten sich nach dem Vertrag. Sollte eine Bestimmung dieses SLA unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

12.5 Dieses SLA liegt in deutscher und englischer Sprache vor. Bei Abweichungen zwischen beiden Fassungen ist die deutsche Fassung maßgeblich.

Unterschriften

Für den Anbieter: Axveru GmbH Ort, Datum: Aidlingen, 4.11.2026 Unterschrift Name: Holger Karn Funktion: Geschäftsführer

Für den Kunden: [Firma des Kunden] Ort, Datum: [Ort, Datum] Unterschrift Name: [Name des Unterzeichners] Funktion: [Funktion des Unterzeichners]

Anlage 1 – Leistungsbeschreibung und regulatorische Abdeckung (Zusammenfassung)

Diese Anlage fasst die von TACHRON ausgewerteten Regelwerke zusammen. Der detaillierte und verbindliche Funktionsumfang ergibt sich aus der aktuellen Produkt- und API-Dokumentation unter devportal.tachron.eu. Verweise beziehen sich auf die jeweiligen Rechtsakte in der geltenden Fassung.

Automatische Regelableitung: TACHRON leitet die anwendbaren Regelwerke, Fahrzeugarten, Fahrten, das Heimatland sowie Kabotage- und Entsendesituationen aus den DDD-Dateien ab. Die Qualität der Ergebnisse hängt von der Vollständigkeit und Richtigkeit der aufgezeichneten Daten ab (einschließlich manueller Eingaben und Ländereingaben). Gesetzliche Arbeitszeitregeln und branchenweite Tarifverträge werden automatisch angewendet; Unternehmensvereinbarungen erfordern eine Konfiguration.

Anlage 2 – Kontakte

Anlage 3 – Exportierbare Daten (Art. 25 Abs. 2 lit. e und f Data Act)

Die folgenden Datenkategorien sind exportierbare Daten und können über die API in strukturierten, maschinenlesbaren Formaten exportiert werden (z. B. originales DDD-Binärformat, JSON):

Von den exportierbaren Daten ausgenommen sind, da sie geistiges Eigentum oder Geschäftsgeheimnisse des Anbieters darstellen: die Logik und Regelkonfiguration der Regel-Engine, die Referenz-Testsuite, interne Bewertungs- und Qualitätskennzahlen sowie der Quellcode des Anbieters. Dieser Ausschluss behindert oder verzögert den Wechselprozess nicht.