Allgemeine Geschaeftsbedingungen

1. Ueber den Dienst und den Vertrag

Bungaflow ist eine digitale Plattform fuer geteiltes Eigentum und die Verwaltung von Huetten oder Ferienimmobilien, die von mehreren Personen genutzt werden. Der Dienst bietet Buchung, Ausgabenteilung, Wartungsprotokoll, Aufgabenlisten, Gaeste-Portal und KI-Assistenten.

Der Dienst wird betrieben von Redor AS, Org.-Nr. 916 505 310, Baerum, Norwegen (nachfolgend «wir», «uns» oder «Redor»).

Durch die Erstellung eines Kontos, den Abschluss eines Abonnements oder die anderweitige Nutzung des Dienstes akzeptieren Sie diese Bedingungen in vollem Umfang. Die Bedingungen stellen die gesamte Vereinbarung zwischen Ihnen und Redor ueber die Nutzung von Bungaflow dar.

2. Definitionen

• «Dienst» — Die Bungaflow-Plattform, einschliesslich Webanwendung, APIs, Gaeste-Portal und zugehoerige Dienste.
• «Benutzer» — Jede natuerliche Person, die ein Konto erstellt und den Dienst nutzt.
• «Einheit» — Ein geteiltes Objekt, das im Dienst registriert ist (z.B. Huette, Boot, Wohnmobil, Wohnung).
• «Mitglied» — Ein Benutzer, der einer Einheit mit einer definierten Rolle zugeordnet ist (Admin, Mitglied oder Lite).
• «Gast» — Eine Person, die das Gaeste-Portal ueber einen geteilten Link nutzt, ohne ein eigenes Konto zu haben.
• «Inhalte» — Alle Daten, die Benutzer in den Dienst eingeben, einschliesslich Buchungen, Bilder, Protokolle, Gaestebucheintraege, Nachrichten und Dokumente.
• «Wir» / «Redor» — Redor AS, als Verantwortlicher und Dienstleister.

3. Konto und Zugang

Um den Dienst zu nutzen, muessen Sie ein persoenliches Konto erstellen. Ein Konto darf nur von einer Person genutzt werden. Sie sind dafuer verantwortlich, Ihre Anmeldedaten vertraulich zu halten und fuer alle Aktivitaeten unter Ihrem Konto.

Die Authentifizierung erfolgt ueber Supabase Auth mit E-Mail und Passwort. Wir empfehlen, ein starkes, einzigartiges Passwort zu verwenden.

Wir behalten uns das Recht vor, Konten zu sperren oder zu loeschen, die gegen diese Bedingungen verstossen, den Dienst missbrauchen oder fuer illegale Zwecke genutzt werden. Bei Sperrung werden Sie mit einer Begruendung benachrichtigt.

4. Benutzerrollen und Zugangsstufen

Jede Einheit hat Mitglieder mit einer von vier Rollen:

• Admin — Voller Zugriff auf alle Funktionen. Kann Mitglieder, Einstellungen, Hausregeln und Gaeste-Links verwalten. Verantwortlich fuer Inhalte in seiner Einheit.
• Mitglied — Standardzugriff auf alle Funktionen einschliesslich Buchung, Ausgaben, Wartung, Aufgaben und Nachrichten.
• Lite — Eingeschraenkte Rolle (z.B. fuer Kinder oder Gaeste mit Konto). Kein Zugang zu Ausgabenteilung oder Kalenderverteilung.
• Firmennutzer — Rolle fuer Mitarbeiter, die Firmenhuetten teilen. Kann buchen und sehen, ob die Einheit belegt ist, kann aber nicht sehen, wer gebucht hat. Kein Zugang zu Ausgaben, Wartung, Routinen, Gaeste-Portal, Gaestebuch oder Einstellungen.

Admin-Benutzer sind verantwortlich fuer Inhalte und Daten, die in ihrer Einheit eingegeben werden, einschliesslich Informationen, die auf dem Gaeste-Portal angezeigt werden.

5. Nutzung des Dienstes

Sie verpflichten sich, Bungaflow in Uebereinstimmung mit geltendem norwegischem Recht und diesen Bedingungen zu nutzen. Sie duerfen nicht:

• Den Dienst missbrauchen oder versuchen, sich unbefugten Zugang zu Daten anderer Benutzer oder Systemen zu verschaffen.
• Den Quellcode des Dienstes zurueckentwickeln, dekompilieren oder anderweitig ableiten.
• Illegale, beleidigende, bedrohende, diskriminierende oder urheberrechtlich geschuetzte Inhalte ohne Genehmigung hochladen.
• Den Dienst zum Versenden von Spam, Phishing oder anderer unerwuenschter Kommunikation nutzen.
• Den Dienst durch automatisierte Anfragen oder Aehnliches unangemessen belasten.

Verstoesse gegen diese Regeln koennen zur Sperrung oder Loeschung Ihres Kontos fuehren.

6. Inhalte und geistiges Eigentum

Sie behalten das Eigentum an allen Inhalten, die Sie in den Dienst eingeben, einschliesslich Buchungen, Bilder, Wartungsprotokolle, Gaestebucheintraege, Nachrichten und Dokumente.

Durch das Eingeben von Inhalten gewaehren Sie Redor eine nicht-exklusive, unentgeltliche Lizenz zur Speicherung, Anzeige, Verarbeitung und Uebertragung der Inhalte, soweit dies zur Bereitstellung und zum Betrieb des Dienstes erforderlich ist. Diese Lizenz erlischt, wenn die Inhalte geloescht oder das Konto geschlossen wird.

Redor besitzt alle Rechte an der Plattform, einschliesslich Quellcode, Design, Marken, Logos und Dokumentation. Nichts in diesen Bedingungen gewaehrt Ihnen Rechte an Redors geistigem Eigentum ueber das hinaus, was zur Nutzung des Dienstes erforderlich ist.

Wir behalten uns das Recht vor, Inhalte zu entfernen, die gegen norwegisches Recht, Rechte Dritter oder diese Bedingungen verstossen.

7. Gaeste-Portal

Das Gaeste-Portal bietet Zugang zu ausgewaehlten Informationen ueber eine Einheit ueber einen einzigartigen, tokenbasierten Link — ohne Anmeldung oder Benutzerkonto.

Gaeste akzeptieren implizit diese Bedingungen durch die Nutzung des Gaeste-Portals. Der Admin-Benutzer, der den Gaeste-Link erstellt und teilt, ist verantwortlich fuer die Inhalte, die Gaesten angezeigt werden, einschliesslich praktischer Informationen und Hausregeln.

Gaestebucheintraege, die ueber das Gaeste-Portal geschrieben werden, sind fuer alle mit Zugang zur Einheit sichtbar. Gaeste sollten keine sensiblen persoenlichen Informationen im Gaestebuch teilen.

8. KI-Assistent

Bungaflow bietet einen KI-Assistenten, betrieben von OpenAI (GPT-4o-mini) ueber API. Der Assistent hat drei Modi: Gast, Eigentuemer und oeffentlich, und gibt Informationen basierend auf den Daten und dem Kontext der Einheit.

Wichtig zum KI-Assistenten:

• Antworten werden automatisch generiert und koennen Fehler enthalten. Wir geben keine Garantien fuer Genauigkeit, Vollstaendigkeit oder Eignung.
• Daten, die Sie an den KI-Assistenten senden, werden von OpenAI gemaess deren Datenverarbeitungsvereinbarung verarbeitet. Siehe OpenAI-Bedingungen fuer Details.
• Teilen Sie keine sensiblen persoenlichen Daten (Personalausweisnummer, Gesundheitsdaten, Finanzinformationen) im Chat.
• Der KI-Assistent gibt keine rechtlichen, medizinischen oder finanziellen Ratschlaege.

9. Drittanbieterdienste

Bungaflow nutzt die folgenden Drittanbieterdienste zur Bereitstellung von Funktionalitaet:

• Supabase — Authentifizierung und Datenbankverwaltung.
• Stripe — Zahlungsabwicklung. Stripe ist PCI DSS-zertifiziert. Wir speichern keine Kartennummern oder Zahlungsdetails auf unseren Servern.
• OpenAI — KI-Assistent (siehe Punkt 8).
• Vercel — Hosting und Content Delivery (CDN).
• Cookiebot — Einwilligungsplattform (CMP) fuer die Verwaltung von Cookies.
• iCal-Import — Synchronisierung von Buchungen von Airbnb, Booking.com, Finn.no und Google Calendar.

Drittanbieterdienste unterliegen ihren eigenen Bedingungen und Datenschutzerklaerungen. Wir sind nicht verantwortlich fuer die Verfuegbarkeit, Leistung oder Aenderungen ihrer Bedingungen durch Dritte.

10. Abonnement und Zahlung

Bungaflow bietet Abonnements pro Einheit zu folgenden Preisen:

• Monatlich: 29 NOK/Monat pro Einheit
• Jaehrlich: 199 NOK/Jahr pro Einheit

Alle Funktionen sind im Abonnement enthalten, mit bis zu 100 Benutzern pro Einheit. Neue Einheiten erhalten eine 7-taegige kostenlose Testphase. Zahlungsinformationen werden zu Beginn der Testphase benoetigt.

Nach der Testphase verlaengert sich das Abonnement automatisch mit dem gewaehlten Plan, sofern Sie nicht kuendigen. Sie koennen jederzeit kuendigen, und der Zugang bleibt bis zum Ende des aktuellen Abrechnungszeitraums bestehen. Keine Erstattung fuer die verbleibende Zeit.

Die Zahlung wird von Stripe abgewickelt. Wir speichern Ihre Kartennummern oder Zahlungsdetails nicht. Redor behalt sich das Recht vor, die Preise mit mindestens 30 Tagen Vorlauf zu aendern. Preisaenderungen gelten ab dem naechsten Verlaengerungszeitraum.

11. Widerrufsrecht

Gemaess norwegischem Verbraucherrecht haben Verbraucher ein 14-taegiges Widerrufsrecht beim Kauf digitaler Dienstleistungen.

Durch die Nutzung des Dienstes (Erstellen einer Einheit, Eingabe von Daten, Nutzung von Funktionen) waehrend der Testphase oder nach Abschluss eines Abonnements stimmen Sie zu, dass die Lieferung der digitalen Dienstleistung sofort beginnt. Sie akzeptieren, dass das Widerrufsrecht erlischt, wenn der Dienst genutzt wird, in Uebereinstimmung mit dem norwegischen Gesetz ueber das Widerrufsrecht.

Die 7-taegige kostenlose Testphase gibt Ihnen die Moeglichkeit, den Dienst ohne Kosten zu bewerten, bevor das Abonnement beginnt.

12. Datenschutz und DSGVO

Redor AS ist der Verantwortliche fuer die Verarbeitung personenbezogener Daten in Bungaflow. Wir verarbeiten personenbezogene Daten in Uebereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem norwegischen Datenschutzgesetz. Fuer vollstaendige Informationen darueber, wie wir Ihre personenbezogenen Daten erheben, verwenden und schuetzen, siehe unsere Datenschutzerklaerung.

Rechtsgrundlage

• Vertrag (Art. 6 Abs. 1 lit. b): Verarbeitung, die zur Erfuellung des Vertrags mit Ihnen erforderlich ist — Kontoerstellung, Buchungen, Ausgabenteilung, Benachrichtigungen.
• Einwilligung (Art. 6 Abs. 1 lit. a): Optionale Analyse-Cookies und Marketing.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Dienstentwicklung, Fehlerbehebung und Sicherheit.

Kategorien personenbezogener Daten

• Kontoinformationen: Name und E-Mail-Adresse.
• Einheiteninformationen: Adresse, Name, Typ. Sensible Informationen wie WiFi-Passwoerter sind mit AES-256-GCM verschluesselt.
• Nutzungsdaten: Buchungen, Ausgaben, Wartungsprotokolle, Aufgaben.
• Kommunikation: Gaestebucheintraege, Nachrichten zwischen Mitgliedern.
• Push-Abonnements: Technische Informationen fuer die Zustellung von Push-Benachrichtigungen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Loeschung, Datenuebertragbarkeit, Einschraenkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Widerruf der Einwilligung. Ueben Sie Ihre Rechte aus, indem Sie uns unter hei@redor.no kontaktieren. Wir antworten innerhalb von 30 Tagen.

Die norwegische Datenschutzbehoerde (Datatilsynet) ist die Aufsichtsbehoerde fuer Datenschutz in Norwegen. Sie haben das Recht, Beschwerde einzulegen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstoesst.

13. Cookies

Wir verwenden Cookiebot als Einwilligungsplattform (CMP) fuer die Verwaltung von Cookies in Uebereinstimmung mit der DSGVO und dem ePrivacy-Recht. Beim ersten Besuch wird ein Einwilligungsbanner angezeigt, in dem Sie waehlen koennen, welche Cookie-Kategorien Sie akzeptieren.

• Notwendige: Sitzungsverwaltung (Supabase Auth-Token), Sprachpraeferenz (Locale), Cookiebot-Einwilligung. Diese sind fuer die Funktion des Dienstes erforderlich und benoetigen keine Einwilligung.
• Praeferenzen: Speichern Ihre Auswahl und Einstellungen fuer ein besseres Erlebnis.
• Statistik: Analyse-Cookies, um zu verstehen, wie der Dienst genutzt wird und ihn zu verbessern. Werden nur mit Ihrer Einwilligung gesetzt.
• Marketing: Werden derzeit nicht verwendet, aber die Kategorie existiert in Cookiebot fuer zukuenftige Nutzung. Werden nie ohne Ihre Einwilligung gesetzt.

Sie koennen die Cookie-Einstellungen jederzeit ueber das Cookiebot-Banner oder den Link «Cookie-Einstellungen» in der Fusszeile aendern.

14. Datensicherheit

Wir nehmen Datensicherheit ernst und haben folgende Massnahmen umgesetzt:

• Sensible Daten (z.B. WiFi-Passwoerter) werden vor der Speicherung mit AES-256-GCM verschluesselt.
• Der gesamte Datenverkehr wird ueber HTTPS/TLS uebertragen.
• Sicherheitsheader wie HSTS, X-Frame-Options und Content-Security-Policy sind aktiviert.
• Regelmaessige Sicherheitsueberprufung von Code und Infrastruktur.

Bei Sicherheitsverletzungen, die personenbezogene Daten betreffen, werden wir die Datenschutzbehoerde innerhalb von 72 Stunden (DSGVO Art. 33) und betroffene Benutzer unverzueglich benachrichtigen, wenn die Verletzung ein hohes Risiko darstellt (DSGVO Art. 34).

15. Verfuegbarkeit und Haftungsbeschraenkung

Wir streben eine hohe Verfuegbarkeit und stabilen Betrieb an, garantieren jedoch keinen ununterbrochenen oder fehlerfreien Zugang. Geplante Wartungsarbeiten werden nach Moeglichkeit im Voraus angekuendigt.

Redor ist nicht verantwortlich fuer Verluste oder Schaeden, die durch Umstaende ausserhalb unserer angemessenen Kontrolle verursacht werden, einschliesslich Naturkatastrophen, Stromausfaelle, Netzwerkfehler, Cyberangriffe oder andere Ereignisse hoeherer Gewalt.

Redors Gesamthaftung Ihnen gegenueber ist in jedem Fall auf den Betrag beschraenkt, den Sie in den letzten 12 Monaten fuer den Dienst bezahlt haben. Wir haften nicht fuer indirekte Verluste, entgangenen Gewinn, Datenverlust oder Folgeschaeden.

Die Haftungsbeschraenkungen in diesem Abschnitt gelten nicht bei grober Fahrlaessigkeit oder Vorsatz seitens Redor oder wenn die Beschraenkung gegen zwingendes norwegisches Recht verstoesst.

16. Kuendigung und Loeschung

Sie koennen Ihr Abonnement jederzeit ueber die Einstellungen im Dienst kuendigen. Bei Kuendigung behalten Sie den Zugang zum Dienst bis zum Ende des aktuellen Abrechnungszeitraums.

Sie koennen die Loeschung Ihres Kontos und aller zugehoerigen personenbezogenen Daten beantragen, indem Sie uns unter hei@redor.no kontaktieren. Die Loeschung wird innerhalb von 30 Tagen nach Eingang des Antrags durchgefuehrt, mit Ausnahme von Daten, die wir gesetzlich aufbewahren muessen.

Redor kann den Vertrag mit 30 Tagen schriftlicher Frist kuendigen, wenn Sie wesentlich gegen diese Bedingungen verstossen. Bei schwerwiegenden Verstoessen (illegale Aktivitaeten, Sicherheitsbedrohungen) kann das Konto sofort gesperrt werden.

17. Aenderungen der Bedingungen

Wir koennen diese Bedingungen aktualisieren, um Aenderungen im Dienst, in der Gesetzgebung oder in der Geschaeftspraxis widerzuspiegeln. Bei wesentlichen Aenderungen werden Sie mindestens 30 Tage im Voraus per E-Mail an die mit Ihrem Konto verknuepfte Adresse benachrichtigt.

Die fortgesetzte Nutzung des Dienstes nach Ablauf der Benachrichtigungsfrist gilt als Annahme der aktualisierten Bedingungen. Wenn Sie die Aenderungen nicht akzeptieren, koennen Sie den Vertrag vor deren Inkrafttreten kuendigen.

18. Anwendbares Recht, Streitigkeiten und Kontakt

Diese Bedingungen unterliegen norwegischem Recht. Streitigkeiten, die sich aus diesen Bedingungen ergeben, sollen zunaechst guetlich beigelegt werden. Gelingt dies nicht, kann die Streitigkeit vor den Gerichten in Oslo, Norwegen, verhandelt werden. Verbraucher koennen jederzeit an ihrem oertlichen Gericht klagen.

Verbraucher koennen auch die norwegische Verbraucherbehoerde oder den norwegischen Verbraucherrat fuer Beratung und Beschwerden kontaktieren. Die Online-Streitbeilegungsplattform der EU-Kommission ist verfuegbar unter ec.europa.eu/consumers/odr.

Kontaktinformationen:

Redor AS
Org.-Nr. 916 505 310
E-Mail: hei@redor.no
Webseite: www.redor.no