Rechtliches

Nutzungsrichtlinie

Fassung 0.1 (Entwurf) · Stand 23. September 2026 · Bestandteil der AGB

Ein Dokumentengenerator ist nur so vertrauenswürdig wie die Dokumente, die er erzeugt. Diese Richtlinie sagt, was Sie mit dem Dienst nicht erstellen dürfen und was passiert, wenn Sie es doch tun. Sie ist Bestandteil der AGB: Ein Verstoß ist eine Vertragsverletzung und berechtigt uns zur Sperrung.

1. Für wen sie gilt

Für alle, die den Dienst nutzen, einschließlich der Nutzer, Kunden und Systeme, denen Sie Zugang verschaffen. Für deren Nutzung sind Sie verantwortlich wie für Ihre eigene.

2. Dokumente, die Sie nicht erzeugen dürfen

• Täuschende Dokumente. Rechnungen, Quittungen, Kontoauszüge, Gehaltsabrechnungen, Bank- und Versicherungsunterlagen, Zeugnisse, Zertifikate, Lizenzen, Ausweise oder amtliche Formulare, die erfunden, verfälscht oder im Namen eines anderen ausgestellt sind, um Empfänger zu täuschen. Klar als Muster gekennzeichnete Beispiele und Testdaten in eigenen Systemen sind zulässig.
• Identitätsanmaßung. Material, das vorgibt, von einer Person, einem Unternehmen oder einer Behörde zu stammen, ohne deren Erlaubnis — einschließlich Name, Logo, Briefkopf und Gestaltung.
• Phishing und Betrug. Dokumente, mit denen Zugangsdaten, Zahlungen oder personenbezogene Daten unter Vorspiegelung falscher Tatsachen erlangt werden sollen.
• Schadsoftware. Dateien, die Schadcode enthalten oder ausliefern oder Schwachstellen in PDF- und Bildbetrachtern ausnutzen.
• Rechtswidrige Inhalte. Darstellungen sexuellen Kindesmissbrauchs, Aufrufe zu Gewalt oder Hass, terroristische Inhalte und alles Weitere, was dort rechtswidrig ist, wo Sie oder Ihre Empfänger sich befinden.
• Belästigung. Material, das Personen mit Drohungen, Beleidigungen oder der Veröffentlichung privater Informationen angreift.
• Spam. Massendokumente für unerbetene Werbung entgegen dem Wettbewerbs- oder Datenschutzrecht.

3. Fremde Webseiten rendern

Die URL-Endpunkte holen eine Seite und machen eine Datei daraus. Das ist mächtig und leicht zu missbrauchen, deshalb gilt:

• Rendern Sie nur Seiten, die Sie abrufen und vervielfältigen dürfen.
• Übergeben Sie keine Cookies, Header oder Zugangsdaten, die einem anderen gehören, und nutzen Sie den Dienst nicht, um auf fremde Konten zuzugreifen.
• Umgehen Sie mit dem Dienst keine Bezahlschranken, Zugangsbeschränkungen, Ratenbegrenzungen oder Nutzungsbedingungen fremder Seiten.
• Richten Sie den Dienst nicht auf private, interne oder Loopback-Adressen und nutzen Sie ihn nicht, um fremde Netze auszuspähen. Technisch blockieren wir das ebenfalls.
• Beachten Sie das Urheberrecht: Eine Erfassung ist eine Vervielfältigung. Einen Link zu haben heißt nicht, ihn vervielfältigen zu dürfen.

4. Daten, die Sie nicht übermitteln dürfen

Ohne gesonderte schriftliche Vereinbarung nicht über den Dienst:

• besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO — Gesundheits-, biometrische und genetische Daten, rassische und ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, Sexualleben oder sexuelle Orientierung;
• Daten über strafrechtliche Verurteilungen und Straftaten;
• Gesundheitsdaten im Sinne des HIPAA. Einen Business Associate Agreement bieten wir nicht an [KLÄREN: bleibt das beim Start so?];
• vollständige Zahlungskartennummern oder andere Karteninhaberdaten;
• staatliche Identifikationsnummern, außer sie gehören üblicherweise in das Dokument, das Sie erzeugen (etwa eine USt-IdNr. auf einer Rechnung);
• Material, das der Exportkontrolle unterliegt und für das Sie keine Genehmigung haben.

Gelangen solche Daten versehentlich zu uns, melden Sie das an privacy@dynamicdocumentapi.com, damit wir bei der Löschung helfen können.

5. Technische Grenzen und Missbrauch

• Umgehen Sie keine Tarif- oder Ratengrenzen, etwa indem Sie eine Last auf mehrere kostenlose Workspaces verteilen.
• Erzeugen Sie keine Last, die darauf zielt, den Dienst für andere zu verschlechtern.
• Versuchen Sie nicht, aus der Render-Sandbox auszubrechen, auf Daten anderer Kunden zuzugreifen oder unsere Infrastruktur über die dokumentierte API hinaus zu erreichen.
• Entwickeln Sie den Dienst nicht zurück, außer soweit das Gesetz es erlaubt.
• Scannen oder testen Sie unsere Systeme nicht ohne schriftliche Erlaubnis. Sicherheitsforschung ist willkommen — sprechen Sie uns vorher an, siehe Sicherheitsseite.

6. Weiterverkauf und White-Label

Sie dürfen auf dem Dienst eigene Produkte bauen und diese unter eigener Marke anbieten. Nicht zulässig ist, reine API-Kapazität als konkurrierende Dokumenten-API weiterzuverkaufen oder den Dienst selbst als Ihr Produkt auszugeben. [KLÄREN: Ist das die gewünschte Grenze?]

7. Durchsetzung

Was wir tun, hängt vom Befund ab. In der Regel sprechen wir Sie zuerst an und bitten um Abhilfe. Ist der Verstoß eindeutig, schwerwiegend oder dauert an — gefälschte Dokumente, rechtswidrige Inhalte, ein laufender Angriff — sperren wir den Workspace oder einzelne Endpunkte sofort, entfernen die betreffende Datei und melden den Vorgang den zuständigen Behörden, soweit wir dazu verpflichtet sind.

Wir teilen Ihnen mit, was wir getan haben und warum, soweit uns das nicht rechtlich untersagt ist. Sie können widersprechen: Schreiben Sie an legal@dynamicdocumentapi.com, dann prüfen wir die Entscheidung erneut. Wiederholte oder vorsätzliche Verstöße beenden den Vertrag nach § 12 der AGB.

Wir überwachen den Inhalt Ihrer Dokumente nicht anlasslos und lesen Kundeninhalte nicht, um Verstöße zu suchen. Wir handeln auf Meldungen, auf Missbrauchssignale unserer Systeme und auf behördliche Anordnungen.

8. Verstöße melden

Haben Sie ein mit dem Dienst erzeugtes Dokument erhalten, das gegen diese Richtlinie verstößt, oder halten Sie einen bei uns gehosteten Inhalt für rechtswidrig, nutzen Sie die Meldeseite oder schreiben Sie an abuse@dynamicdocumentapi.com. Nennen Sie die Datei-URL, was daran falsch ist, und wie wir Sie erreichen. Wir bestätigen den Eingang und teilen das Ergebnis mit.

Änderungen