RechtlichesLegal

Allgemeine Geschäftsbedingungen (AGB)

Stand: September 2026

§ 1 Geltungsbereich

Diese Allgemeinen Geschäftsbedingungen gelten für alle Verträge zwischen der Webguardiola FlexCo, Untermühl 1/1, 4113 Sankt Martin im Mühlkreis, Österreich, FN 619581z (nachfolgend „Anbieter“), und ihren Kundinnen und Kunden (nachfolgend „Auftraggeber“ bzw. „Nutzer“) über die Nutzung der Webguardiola Security-Awareness-Plattform und der damit verbundenen Leistungen.

Abweichende Bedingungen des Auftraggebers gelten nur, wenn der Anbieter ihnen ausdrücklich schriftlich zustimmt. Für Verbraucher im Sinne des österreichischen KSchG gelten ergänzend die zwingenden gesetzlichen Bestimmungen.

§ 2 Leistungsbeschreibung

(1) Kostenlose Trainings für alle. Der Anbieter stellt auf der Lernplattform unter training.webguardiola.com E-Learning-Trainings kostenlos bereit, derzeit Security Awareness Basics Part 1 und Part 2, NIS2 Essentials und NIS2 Top Management (Training für Geschäftsführung und Leitungsorgane), jeweils mit persönlichem Zertifikat, sowie den Security Heroes Podcast als ergänzendes Lernmaterial. Die Nutzung ist für Privatpersonen und für Mitarbeitende von Unternehmen gleichermaßen kostenlos. Die Anmeldung erfolgt per E-Mail-Code.

(2) Unternehmens-Dashboard (kostenpflichtig). Unternehmen können eine Jahreslizenz für das Unternehmens-Dashboard erwerben. Es umfasst:

den Abschlussstatus („abgeschlossen“ oder „offen“) je Training für die Personen auf der vom Auftraggeber hinterlegten Mitarbeiterliste,
zusammengefasste Auswertungen zu Wissensstand und Selbsteinschätzung vor und nach dem Training sowie zur Phishing-Erkennungsübung, jeweils erst ab einer Mindestgruppe von fünf Personen,
einen Audit-Report als PDF (mit bzw. ohne einzelne E-Mail-Adressen) sowie einen CSV-Export.

(3) Leistungen nach gesondertem Angebot. Nach individuellem Angebot erbringt der Anbieter insbesondere: SCORM-Pakete zur Nutzung der Trainings im eigenen Lernmanagementsystem des Auftraggebers.

(4) Der genaue Leistungsumfang ergibt sich aus der Leistungsbeschreibung und Preisliste auf webguardiola.com bzw. dem individuellen Angebot zum Zeitpunkt der Bestellung.

§ 3 Vertragsschluss

(1) Für die Nutzung der kostenlosen Trainings ist eine Anmeldung mit E-Mail-Adresse erforderlich. Mit der Anmeldung und der Akzeptanz dieser AGB und der Datenschutzerklärung kommt ein unentgeltlicher Nutzungsvertrag zustande.

(2) Das Unternehmens-Dashboard wird per E-Mail an hello@webguardiola.com bestellt. Der Vertrag kommt mit der schriftlichen Auftragsbestätigung bzw. der Rechnung des Anbieters zustande. Bei der Bestellung gibt der Auftraggeber Firmenname, Rechnungsanschrift, UID-Nummer, die zu berücksichtigenden E-Mail-Domains und die E-Mail-Adresse der Person bekannt, die das Dashboard verwalten soll.

(3) Die Freischaltung erfolgt nach Zahlungseingang für die bekanntgegebenen E-Mail-Domains. Der Anbieter ist berechtigt, vor der Freischaltung zu prüfen, ob die bestellende Person zur Vertretung des Auftraggebers befugt ist.

(4) Angebote für Leistungen nach § 2 Abs. 3 sind freibleibend. Ein Vertrag kommt erst durch schriftliche Auftragsbestätigung des Anbieters zustande.

§ 4 Kostenloser Zugang

(1) Die kostenlosen Trainings nach § 2 Abs. 1 stehen ohne Zeitbegrenzung zur Verfügung. Ein Anspruch auf einen bestimmten Umfang oder bestimmte Inhalte besteht nicht.

(2) Der Anbieter kann den kostenlosen Zugang mit einer Vorankündigung von mindestens 30 Tagen ändern, einschränken oder einstellen. Bereits erworbene Zertifikate bleiben davon unberührt.

§ 5 Preise und Zahlungsbedingungen

(1) Der Preis des Unternehmens-Dashboards richtet sich nach der Zahl der Personen auf der Mitarbeiterliste und ergibt sich aus der zum Zeitpunkt der Bestellung gültigen Preisliste auf webguardiola.com. Preise für Leistungen nach § 2 Abs. 3 ergeben sich aus dem jeweiligen Angebot. Alle Preise verstehen sich in Euro zuzüglich der gesetzlichen Umsatzsteuer.

(2) Erreicht die Zahl der Personen auf der Mitarbeiterliste während der Laufzeit die Obergrenze des gebuchten Pakets, informiert der Anbieter den Auftraggeber und nennt vorab das nächstgrößere Paket samt anteiligem Aufpreis für die restliche Laufzeit. Der Wechsel erfolgt erst nach ausdrücklicher Bestätigung durch den Auftraggeber; bis dahin gilt das gebuchte Paket.

(3) Rechnungen sind innerhalb von 14 Tagen nach Rechnungsdatum ohne Abzug zahlbar, sofern nichts anderes vereinbart ist. Bei Zahlungsverzug von Unternehmern gelten die gesetzlichen Verzugszinsen (derzeit 9,2 Prozentpunkte über dem Basiszinssatz).

§ 6 Pflichten des Auftraggebers beim Unternehmens-Dashboard

(1) Der Auftraggeber darf in die Mitarbeiterliste nur E-Mail-Adressen der bei der Bestellung bekanntgegebenen Domains aufnehmen. Weitere Domains werden per E-Mail nachgemeldet. Ausnahmen, etwa für Mitarbeitende ohne Firmen-E-Mail-Adresse, werden bei der Freischaltung vereinbart.

(2) Der Auftraggeber informiert die Personen auf der Mitarbeiterliste selbst darüber, dass ihr Abschlussstatus im Unternehmens-Dashboard sichtbar ist.

(3) Der Auftraggeber stellt sicher, dass die arbeits- und datenschutzrechtlichen Voraussetzungen dafür vorliegen, etwa eine allenfalls erforderliche Betriebsvereinbarung.

§ 7 Nutzungsrechte und Urheberrecht

Der Anbieter räumt ein nicht ausschließliches, nicht übertragbares Recht zur Nutzung der bereitgestellten Lernmaterialien, Videos, Grafiken und sonstigen Inhalte für den vorgesehenen Zweck ein, bei kostenpflichtigen Leistungen für die Vertragslaufzeit.

Untersagt ist insbesondere:

Inhalte zu kopieren, zu vervielfältigen oder Dritten außerhalb des eigenen Unternehmens zugänglich zu machen,
die Plattform für kommerzielle Weiterveräußerungszwecke zu nutzen,
Urheberrechts- oder sonstige Schutzhinweise zu entfernen oder zu verändern,
die Plattform zurückzuentwickeln (Reverse Engineering) oder unbefugt in technische Systeme einzugreifen.

§ 8 Datenschutz

(1) Der Anbieter verarbeitet personenbezogene Daten gemäß der Datenschutzerklärung sowie DSGVO und DSG.

(2) Für das Unternehmens-Dashboard verarbeitet der Anbieter Daten der Mitarbeitenden im Auftrag des Auftraggebers. Hierfür wird ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

(3) Anonymisierte, zusammengefasste Daten ohne Personenbezug kann der Anbieter für wissenschaftliche Forschung im Bereich Cybersicherheit und zur Verbesserung der Trainings verwenden. Näheres regelt die Datenschutzerklärung.

§ 9 Aussagekraft von Nachweisen und Auswertungen

(1) Zertifikate und Audit-Report dokumentieren, welche Personen welche Trainings wann abgeschlossen haben. Sie unterstützen den Auftraggeber bei der Erfüllung von Schulungspflichten, etwa nach NISG 2026 bzw. NIS2 oder ISO/IEC 27001. Sie ersetzen keine rechtliche Prüfung und begründen keine Gewähr dafür, dass der Auftraggeber sämtliche gesetzlichen oder vertraglichen Anforderungen erfüllt.

(2) Die Auswertungen vor und nach dem Training messen Wissensstand und Selbsteinschätzung anhand von Wissensfragen. Sie sind keine Messung des tatsächlichen Verhaltens der Mitarbeitenden im Arbeitsalltag.

§ 10 Haftungsbeschränkung

Der Anbieter haftet nur für Schäden, die auf vorsätzlichem oder grob fahrlässigem Verhalten des Anbieters oder seiner Erfüllungsgehilfen beruhen. Die Haftung für leichte Fahrlässigkeit sowie für entgangenen Gewinn und mittelbare Schäden ist, soweit gesetzlich zulässig, ausgeschlossen.

Die Inhalte der Plattform dienen der Sensibilisierung und stellen keine rechtliche, technische oder sicherheitsbezogene Beratung dar. Der Anbieter übernimmt keine Gewähr für die vollständige Aktualität oder Vollständigkeit der Inhalte.

Für Verbraucher im Sinne des KSchG gelten die zwingenden gesetzlichen Haftungsregelungen.

§ 11 Verfügbarkeit der Plattform

Der Anbieter ist bemüht, eine hohe Verfügbarkeit der Plattform zu gewährleisten, übernimmt jedoch keine Garantie für eine ununterbrochene Verfügbarkeit. Wartungsarbeiten werden nach Möglichkeit zu Zeiten geringer Nutzung durchgeführt.

§ 12 Laufzeit und Kündigung

(1) Lizenzen für das Unternehmens-Dashboard laufen ein Jahr ab Freischaltung und verlängern sich jeweils um ein weiteres Jahr, sofern sie nicht spätestens 30 Tage vor Ablauf schriftlich gekündigt werden.

(2) Kostenlose Nutzerkonten können jederzeit ohne Angabe von Gründen gelöscht werden.

(3) Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt für beide Parteien unberührt. Bei Verstößen gegen diese AGB kann der Anbieter Nutzerkonten sperren oder löschen.

§ 13 Änderungen der AGB

Der Anbieter kann diese AGB mit einer Vorankündigung von mindestens 30 Tagen ändern. Änderungen werden per E-Mail oder durch Hinweis auf der Plattform bekanntgegeben. Widerspricht der Nutzer den geänderten AGB nicht innerhalb von 30 Tagen nach Bekanntgabe, gelten sie als angenommen. Auf diese Folge wird in der Bekanntgabe gesondert hingewiesen.

§ 14 Schlussbestimmungen

Es gilt österreichisches Recht unter Ausschluss des UN-Kaufrechts (CISG). Gerichtsstand für Streitigkeiten mit Unternehmern ist, soweit gesetzlich zulässig, der Sitz des Anbieters.

Für Verbraucher gelten die zwingenden Gerichtsstandsregelungen des österreichischen Rechts.

Sollten einzelne Bestimmungen dieser AGB unwirksam sein oder werden, berührt dies die Wirksamkeit der übrigen Bestimmungen nicht.

Terms & Conditions

Version: September 2026

This English version is provided for convenience. In case of doubt, the German version prevails.

§ 1 Scope

These Terms and Conditions apply to all agreements between Webguardiola FlexCo, Untermühl 1/1, 4113 Sankt Martin im Mühlkreis, Austria, FN 619581z (hereinafter "Provider"), and its customers (hereinafter "Client" or "User") regarding the use of the Webguardiola security awareness platform and related services.

Deviating terms of the Client apply only if the Provider has expressly agreed to them in writing. For consumers within the meaning of the Austrian Consumer Protection Act (KSchG), mandatory statutory provisions apply additionally.

§ 2 Services

(1) Free trainings for everyone. The Provider offers e-learning trainings free of charge on the learning platform at training.webguardiola.com, currently Security Awareness Basics Part 1 and Part 2, NIS2 Essentials and NIS2 Top Management (training for management and governing bodies), each with a personal certificate, as well as the Security Heroes Podcast as supplementary learning material. Use is free of charge for private individuals and company employees alike. Login is via email code.

(2) Company dashboard (paid). Companies can purchase an annual licence for the company dashboard. It includes:

the completion status ("completed" or "open") per training for the people on the employee list maintained by the Client,
aggregated results on knowledge and self-assessment before and after the training and on the phishing recognition exercise, each shown only for groups of at least five people,
an audit report as PDF (with or without individual email addresses) and a CSV export.

(3) Services by separate offer. Based on an individual offer, the Provider supplies in particular: SCORM packages for using the trainings in the Client's own learning management system.

(4) The exact scope of services is defined by the service description and price list on webguardiola.com or by the individual offer at the time of ordering.

§ 3 Contract Formation

(1) Using the free trainings requires signing in with an email address. By signing in and accepting these T&Cs and the Privacy Policy, a free-of-charge usage agreement is formed.

(2) The company dashboard is ordered by email to hello@webguardiola.com. The contract is formed upon the Provider's written order confirmation or invoice. When ordering, the Client provides company name, billing address, VAT ID, the email domains to be covered, and the email address of the person who will manage the dashboard.

(3) Activation for the specified email domains takes place after receipt of payment. Before activation, the Provider may verify that the person placing the order is authorised to represent the Client.

(4) Offers for services under § 2(3) are non-binding. A contract is formed only upon the Provider's written order confirmation.

§ 4 Free Access

(1) The free trainings under § 2(1) are available without time limit. There is no entitlement to a specific scope or specific content.

(2) The Provider may change, restrict or discontinue free access with at least 30 days' advance notice. Certificates already obtained remain unaffected.

§ 5 Prices and Payment

(1) The price of the company dashboard depends on the number of people on the employee list and is set out in the price list on webguardiola.com valid at the time of ordering. Prices for services under § 2(3) are set out in the respective offer. All prices are in euros plus applicable VAT.

(2) If the number of people on the employee list reaches the upper limit of the booked package during the term, the Provider informs the Client and states in advance the next larger package and the pro-rata surcharge for the remaining term. The change takes effect only after the Client's express confirmation; until then, the booked package applies.

(3) Invoices are payable within 14 days of the invoice date without deduction unless otherwise agreed. In case of default by business clients, statutory default interest applies (currently 9.2 percentage points above the base rate).

§ 6 Client Obligations for the Company Dashboard

(1) The Client may only add email addresses of the domains specified when ordering to the employee list. Additional domains are notified by email. Exceptions, for example for employees without a company email address, are agreed upon activation.

(2) The Client informs the people on the employee list that their completion status is visible in the company dashboard.

(3) The Client ensures that the employment and data protection law requirements for this are met, for example any works agreement that may be required.

§ 7 Usage Rights and Copyright

The Provider grants a non-exclusive, non-transferable right to use the provided learning materials, videos, graphics and other content for their intended purpose, and for paid services for the duration of the contract.

In particular, it is prohibited to:

copy or reproduce content or make it available to third parties outside the Client's own organisation,
use the platform for commercial resale purposes,
remove or alter copyright or other proprietary notices,
reverse-engineer the platform or interfere with technical systems without authorisation.

§ 8 Data Protection

(1) The Provider processes personal data in accordance with the Privacy Policy and the GDPR and Austrian DSG.

(2) For the company dashboard, the Provider processes employee data on behalf of the Client. A data processing agreement (DPA) pursuant to Art. 28 GDPR is concluded for this purpose.

(3) The Provider may use anonymised, aggregated data without personal reference for scientific research in the field of cybersecurity and to improve the trainings. Details are set out in the Privacy Policy.

§ 9 Meaning of Records and Results

(1) Certificates and the audit report document which people completed which trainings and when. They support the Client in meeting training obligations, for example under NISG 2026 / NIS2 or ISO/IEC 27001. They do not replace a legal review and do not guarantee that the Client meets all statutory or contractual requirements.

(2) The results before and after the training measure knowledge and self-assessment based on knowledge questions. They are not a measurement of employees' actual behaviour in their day-to-day work.

§ 10 Limitation of Liability

The Provider is only liable for damages caused by intentional or grossly negligent conduct of the Provider or its agents. Liability for slight negligence, lost profits and indirect damages is excluded to the extent permitted by law.

Platform content serves awareness purposes and does not constitute legal, technical or security advice. The Provider makes no warranty as to the completeness or currency of the content.

For consumers, mandatory statutory liability provisions apply.

§ 11 Platform Availability

The Provider endeavours to ensure high platform availability but does not guarantee uninterrupted availability. Maintenance is scheduled during periods of low usage where possible.

§ 12 Term and Termination

(1) Company dashboard licences run for one year from activation and renew for a further year unless terminated in writing at least 30 days before expiry.

(2) Free user accounts may be deleted at any time without giving reasons.

(3) The right to extraordinary termination for cause remains unaffected for both parties. In the event of a breach of these T&Cs, the Provider may suspend or delete user accounts.

§ 13 Amendments to the T&Cs

The Provider may amend these T&Cs with at least 30 days' advance notice. Changes are communicated by email or via a notice on the platform. If the User does not object to the amended T&Cs within 30 days of notification, they are deemed accepted. The notification will expressly point out this consequence.

§ 14 Final Provisions

Austrian law applies, excluding the UN Convention on Contracts for the International Sale of Goods (CISG). The place of jurisdiction for disputes with business clients is, to the extent permitted by law, the Provider's registered office.

For consumers, mandatory statutory jurisdiction rules under Austrian law apply.

Should individual provisions of these T&Cs be or become invalid, the validity of the remaining provisions shall not be affected.