§ 1Geltungsbereich
(1) Diese Allgemeinen Geschäftsbedingungen („AGB") regeln das Vertragsverhältnis zwischen der Pixel & Process UG (haftungsbeschränkt), Betreiberin des Dienstes Scampilot („wir", „uns"), und dir („Nutzerin", „Nutzer") bei der Nutzung des Dienstes Scampilot, erreichbar unter scampilot.de sowie über die bereitgestellte REST-API, den MCP-Server, den Telegram-Bot und die Browser-Erweiterung.
(2) Abweichende, entgegenstehende oder ergänzende Allgemeine Geschäftsbedingungen werden nicht Vertragsbestandteil, es sei denn, wir stimmen ihrer Geltung ausdrücklich schriftlich zu.
§ 2Leistungsgegenstand
(1) Scampilot ist ein Online-Dienst zur Analyse von Nachrichten auf potenziell betrügerische Inhalte (Phishing, Smishing, Scam). Der Dienst liefert ein automatisches Urteil (safe, warn, danger), eine Sicherheitsangabe (0–100), eine Begründung in einfacher Sprache sowie konkrete Handlungs-Empfehlungen.
(2) Scampilot ist ein technisches Hilfsmittel, keine Rechts-, Banken- oder Sicherheitsberatung. Das Urteil ist eine algorithmische Einschätzung. Die abschließende Entscheidung über das Verhalten gegenüber einer Nachricht trifft immer die Nutzerin.
(3) Der Funktionsumfang umfasst aktuell: Paste-and-Check, persönlicher Mail-Posteingang mit Primary- und Burner-Aliassen, Telegram-Bot, Browser-Erweiterung, REST-API, MCP-Server. Wir behalten uns vor, den Funktionsumfang anzupassen, wenn dies aus technischen oder wirtschaftlichen Gründen erforderlich ist.
§ 3Vertragsschluss & Nutzung ohne Konto
(1) Die Nutzung der Paste-and-Check-Funktion auf /check ist ohne Registrierung möglich und kostenfrei. Es kommt ein unentgeltlicher Nutzungsvertrag mit eingeschränktem Leistungsumfang zustande (max. 120 Prüfungen pro Tag, identifiziert per gehashter IP-Adresse).
(2) Für die Nutzung aller weiteren Funktionen ist eine kostenlose Registrierung erforderlich. Mindestens 16 Jahre alt oder Einwilligung der Erziehungsberechtigten.
§ 4Preise
(1) Die Nutzung von Scampilot ist für private Endnutzerinnen und -nutzer derzeit kostenfrei. Wir behalten uns vor, künftig kostenpflichtige Business-Tarife anzubieten.
(2) Sollten wir kostenpflichtige Tarife einführen, informieren wir dich mindestens 30 Tage vorher. Bisher gratis angebotene Funktionen werden für bestehende Privatnutzerinnen nicht nachträglich kostenpflichtig.
§ 5Pflichten der Nutzerin
(1) Du verpflichtest dich, Scampilot nicht zu missbrauchen. Insbesondere darfst du nicht:
- technische Schutzmaßnahmen (Rate-Limits, Authentifizierung) umgehen;
- die Infrastruktur durch automatisierte oder massenhafte Anfragen überlasten;
- fremde Inhalte einreichen, an denen du keine Verfügungsrechte hast;
- Scampilot zu rechtswidrigen Zwecken nutzen, insbesondere zum Erstellen, Testen oder Tarnen von Scam- oder Phishing-Kampagnen;
- Reverse-Engineering mit dem Ziel betreiben, einen Konkurrenz-Dienst zu errichten.
(2) Du sicherst zu, dass übermittelte Inhalte keine Rechte Dritter verletzen.
§ 6Verfügbarkeit
(1) Wir bemühen uns um eine möglichst hohe Verfügbarkeit, garantieren diese jedoch im kostenfreien Tarif nicht. Wartungsfenster und kurzfristige Unterbrechungen sind möglich.
(2) Bei einem Ausfall des KI-Anbieters schaltet Scampilot automatisch auf eine regelbasierte Heuristik um. Das Urteil ist dann weniger präzise und wird im Bericht als model_used = "heuristic-fallback" gekennzeichnet.
§ 7Haftung
(1) Bei Schäden durch Vorsatz oder grobe Fahrlässigkeit haften wir nach den gesetzlichen Vorschriften unbegrenzt.
(2) Bei einfacher Fahrlässigkeit haften wir nur bei Verletzung wesentlicher Vertragspflichten und nur auf den vertragstypischen, vorhersehbaren Schaden.
(3) Wir haften nicht für Schäden, die daraus entstehen, dass eine Nutzerin sich auf ein Urteil von Scampilot verlassen hat. Die Verantwortung für das Verhalten gegenüber einer Nachricht trägt die Nutzerin selbst.
(4) Unberührt bleiben Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit sowie Ansprüche aus dem Produkthaftungsgesetz.
§ 8Datenschutz
Die Verarbeitung personenbezogener Daten ist in unserer Datenschutzerklärung geregelt. Sie ist Vertragsbestandteil.
§ 9Vertragslaufzeit & Kündigung
(1) Der Nutzungsvertrag wird auf unbestimmte Zeit geschlossen und kann von dir jederzeit ordentlich gekündigt werden - durch Löschung des Kontos im Dashboard unter /settings/security/delete.
(2) Wir können den Vertrag mit einer Frist von 30 Tagen ordentlich oder bei wichtigem Grund außerordentlich fristlos kündigen.
(3) Bei Kündigung werden alle personenbezogenen Daten gelöscht. Ein Tombstone-Audit-Eintrag mit pseudonymisierter Nutzer-ID verbleibt zum Nachweis der Löschung.
§ 10Widerrufsrecht
Da der Vertrag die unentgeltliche Erbringung digitaler Dienste zum Gegenstand hat (§ 327q BGB), besteht kein gesetzliches Widerrufsrecht. Du kannst den Vertrag aber jederzeit gemäß § 9 kündigen.
§ 11Änderungen der AGB
Wir können diese AGB zur Anpassung an geänderte rechtliche oder technische Rahmenbedingungen ändern. Über Änderungen informieren wir dich per E-Mail spätestens 30 Tage vor Inkrafttreten.
§ 12Schlussbestimmungen
(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Zwingende Verbraucherschutzvorschriften des Aufenthaltsstaates bleiben unberührt.
(2) Ausschließlicher Gerichtsstand ist Lübeck, soweit der Vertragspartner Kaufmann oder juristische Person des öffentlichen Rechts ist.
(3) Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.
Pixel & Process UG (haftungsbeschränkt) · Marliring 74, 23566 Lübeck · AG Lübeck HRB 26535 HL · Stand: 17.05.2026