Allgemeine Geschäftsbedingungen
Letzte Aktualisierung: 2026-10-19
1. Scope of Services
These Terms of Service ("Terms") govern your use of the services provided by LECAP UG (haftungsbeschränkt) ("we", "us", "our") through the product-printer.ai platform. By creating an account or using our services, you agree to be bound by these Terms.
Our platform provides AI-powered SaaS project creation, deployment, and management services, including but not limited to: website generation, internal tool deployment, billing management, and change request workflows.
2. Account Terms
You must provide accurate and complete information when creating an account. You are responsible for maintaining the security of your account credentials. You must be at least 18 years old or the legal age in your jurisdiction to use our services.
You are responsible for all activity that occurs under your account. Notify us immediately at [email protected] if you suspect unauthorized use.
3. Billing & Payment
All billing is processed through Stripe on behalf of LECAP UG (haftungsbeschränkt). Subscription fees are billed monthly in advance. Prices are listed in EUR and exclude applicable VAT unless stated otherwise.
You may cancel your subscription at any time through the customer portal. Cancellation takes effect at the end of the current billing period. No refunds are provided for partial months.
4. Acceptable Use
You agree not to use our services to:
- Violate any applicable law or regulation
- Infringe on the intellectual property rights of others
- Distribute malware, spam, or harmful content
- Attempt to gain unauthorized access to our systems
- Interfere with the operation of our platform
5. Intellectual Property
You retain ownership of your content and data. We retain ownership of the platform, templates, and infrastructure code. Generated projects are licensed to you for the duration of your subscription.
6. Limitation of Liability
To the maximum extent permitted by law, LECAP UG (haftungsbeschränkt) shall not be liable for any indirect, incidental, special, consequential, or punitive damages, including loss of profits, data, or business opportunities, regardless of the cause of action.
Our total liability shall not exceed the amount paid by you in the 12 months preceding the claim.
7. Termination
We may suspend or terminate your account if you violate these Terms. Upon termination, your access to projects will be revoked. We will provide 30 days notice before deleting your data, except in cases of gross violation.
8. Governing Law
These Terms are governed by the laws of the Federal Republic of Germany. Any disputes shall be subject to the exclusive jurisdiction of the courts in Berlin, Germany.
9. Verarbeitung der Daten Ihrer Kunden (AVV light)
Wenn Sie Daten über Ihre Kunden in Ihre Instanz stellen (Namen, E-Mail-Adressen, Dokumente, Details ihrer Prozesse), verarbeiten wir diese in Ihrem Auftrag. Dieser Abschnitt ist unser Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, in einfacher Sprache. Er gilt für Testphasen und für bezahlte Instanzen.
Wer verantwortlich ist
Sie sind Verantwortlicher für die Daten Ihrer Kunden: Sie entscheiden, was in Ihre Instanz kommt und wozu. LECAP UG (haftungsbeschränkt) ist Ihr Auftragsverarbeiter: Wir verarbeiten diese Daten nur nach Ihren Weisungen. Die Nutzung des Produkts so, wie es gebaut ist, gilt als Ihre Weisung. Halten wir eine Weisung für rechtswidrig, sagen wir es Ihnen.
Wofür wir sie nutzen
Nur, um Ihnen den Dienst zu erbringen: Ihre Instanz zu betreiben, abzusichern und zu betreuen. Wir nutzen die Daten Ihrer Kunden nicht für eigene Zwecke, verkaufen sie nicht und trainieren keine KI-Modelle damit.
Wer sie sehen kann
Nur Mitarbeitende von Product Printer, die den Dienst betreiben, zur Vertraulichkeit verpflichtet. Eine Support-Sitzung in Ihrer Instanz ist zeitlich begrenzt (1, 4 oder 24 Stunden) und braucht einen Grund. Sie sehen jede Sitzung und jede Datenbankanweisung in Ihrer Instanz und können eine Sitzung beenden.
Unterauftragsverarbeiter
Für den Betrieb Ihrer Instanz nutzen wir diese Anbieter. Bevor wir einen hinzufügen oder ersetzen, sagen wir es Ihnen, damit Sie widersprechen können.
- Supabase: Datenbank, Dateiablage und Anmeldung. EU (Frankfurt), ein eigenes Projekt pro Instanz.
- Cloudflare: Hosting der Web-App Ihrer Instanz, DNS und Ihre eigene Domain. Globales Netz.
- Hetzner: der Server, auf dem die KI-Arbeit Ihrer Instanz läuft, und die Entwicklungsserver für Ihre Kundenanwendungen. Deutschland.
- Resend: die E-Mails, die Ihre Instanz versendet. EU (Irland).
- OpenRouter und die Modellanbieter dahinter, oder die KI, die Sie selbst anbinden (Ihr Abo, Ihre Keys oder lokale Modelle): Sie erhalten, woran ein KI-Schritt arbeitet. Wo sie verarbeiten, hängt vom Modell ab; die Standardmodelle laufen in den USA.
- GitHub: der Code der Anwendungen für Ihre Kunden, Änderungswünsche als Issues und Exporte der Instanz. USA.
- Google Fonts: die Schriften auf den Seiten Ihrer Instanz, also die IP-Adressen der Personen, die sie öffnen. USA.
Keine Unterauftragsverarbeiter für die Daten Ihrer Kunden: Stripe wickelt nur die Abrechnung Ihres Abos ab (Daten über Sie, nicht über Ihre Kunden); binden Sie Ihr eigenes Stripe-Konto an, um Ihren Kunden Rechnungen zu stellen, arbeitet Stripe für Sie. PostHog läuft nur auf product-printer.ai, nur nachdem Sie der Analyse zugestimmt haben, und nie in Ihrer Instanz.
Wie wir sie schützen
Jede Instanz hat ihre eigene Datenbank, ihr eigenes Web-Hosting, ihre eigene E-Mail-Subdomain, ihren eigenen KI-Key und ihren eigenen KI-Server. Daten sind bei der Übertragung verschlüsselt (TLS) und im Ruhezustand durch unsere Hosting-Anbieter. Zugangsdaten liegen in einem verschlüsselten Tresor, KI-Keys sind für den KI-Server Ihrer Instanz verschlüsselt. Betreiber von Product Printer müssen sich mit einem zweiten Faktor anmelden; für Ihre Admins ist ein zweiter Faktor verfügbar und für Deployment und Abrechnung erforderlich. Jede Betreiberaktion an Ihrer Instanz wird mit Grund in einem Audit-Log festgehalten, das sich nicht ändern lässt. Eine Sicherheitszertifizierung haben wir heute nicht.
Löschung
Eine Test-Instanz wird nach 14 Tagen schreibgeschützt und 7 Tage später gelöscht; vorher senden wir Ihnen per E-Mail einen Link zu einem vollständigen Export (30 Tage gültig). Auf Wunsch löschen wir Ihre Instanz und ihre Daten; zur Sicherheit führen zwei Betreiber die Löschung nach einer Wartezeit von 72 Stunden aus. Sie können Ihre Instanz jederzeit exportieren. Anwendungen für Ihre Kunden werden nicht mit Ihrer Instanz gelöscht, weil sie Ihren Kunden gehören: Sagen Sie uns, wenn sie ebenfalls gelöscht werden sollen. Backups unserer Anbieter laufen nach deren eigenen Fristen ab.
Wenn etwas schiefgeht
Erfahren wir von einer Verletzung, die Daten Ihrer Kunden betrifft, informieren wir Sie unverzüglich mit dem, was wir zu dem Zeitpunkt wissen, damit Sie Ihre eigenen Pflichten erfüllen können (Art. 33 und 34 DSGVO).
Rechte Ihrer Kunden
Fragt einer Ihrer Kunden nach Auskunft, Berichtigung oder Löschung seiner Daten, helfen wir Ihnen bei der Antwort. Fragen zu diesem Abschnitt: [email protected].
10. Changes to Terms
We may update these Terms from time to time. We will notify you of material changes via email or through the platform. Continued use after changes constitutes acceptance.
11. Contact
For questions about these Terms, contact us at [email protected].