Acceptable Use Policy (AUP)

für die Nutzung der Enterprise AI Communication Platform „TUCANO STUDIO"

Version 2.0 vom 05.08.2026

1. Zweck dieser Richtlinie

Diese Acceptable Use Policy („AUP“) ergänzt das Master SaaS Agreement und beschreibt die Grundsätze einer sicheren, verantwortungsvollen und rechtskonformen Nutzung der Plattform TUCANO STUDIO.

TUCANO STUDIO wurde entwickelt, um Unternehmen bei der Erstellung, Verarbeitung und Verwaltung professioneller Unternehmenskommunikation zu unterstützen. Die Plattform soll eine vertrauenswürdige Umgebung für geschäftliche Zusammenarbeit bieten. Aus diesem Grund verpflichtet sich jeder Kunde, die Plattform verantwortungsvoll zu nutzen und die Rechte Dritter sowie geltende gesetzliche Vorschriften zu achten.

Diese Richtlinie dient nicht dazu, die vertragsgemäße Nutzung der Plattform einzuschränken, sondern Missbrauch zu verhindern und einen sicheren Betrieb für alle Kunden sicherzustellen.

2. Grundsätze der Nutzung

Der Kunde verpflichtet sich, TUCANO STUDIO ausschließlich im Rahmen der vertraglich vereinbarten Zwecke sowie im Einklang mit den geltenden gesetzlichen Vorschriften zu nutzen.

Die Nutzung der Plattform hat insbesondere unter Beachtung folgender Grundsätze zu erfolgen:

• rechtmäßige Verarbeitung von Inhalten,
• Wahrung der Rechte Dritter,
• Schutz personenbezogener Daten,
• verantwortungsvoller Einsatz künstlicher Intelligenz,
• Schutz vertraulicher Unternehmensinformationen,
• angemessene IT-Sicherheitsmaßnahmen innerhalb der eigenen Organisation.

Der Kunde bleibt für sämtliche durch ihn oder seine autorisierten Nutzer vorgenommenen Handlungen innerhalb der Plattform verantwortlich.

3. Zulässige Nutzung

TUCANO STUDIO ist für die Verarbeitung und Verwaltung geschäftlicher Kommunikationsinhalte bestimmt. Hierzu gehören insbesondere die Erstellung, Bearbeitung und Organisation von Video-, Audio-, Text- und Bildinhalten, die Nutzung KI-gestützter Assistenzfunktionen sowie die Zusammenarbeit innerhalb von Teams.

Die Plattform darf insbesondere genutzt werden für Unternehmenskommunikation, Marketing und Vertrieb, interne Kommunikation, Recruiting, Schulungs- und Lerninhalte, Podcasts, Webinare, Veranstaltungen, Produktkommunikation, Investor Relations, Presse- und Öffentlichkeitsarbeit.

Andere geschäftliche Nutzungen sind zulässig, soweit sie mit den vertraglich vereinbarten Funktionen der Plattform vereinbar sind.

4. Unzulässige Nutzung

Der Kunde verpflichtet sich, TUCANO STUDIO nicht für rechtswidrige oder missbräuchliche Zwecke einzusetzen.

Insbesondere ist es untersagt,

• Inhalte zu verarbeiten oder zu verbreiten, deren Besitz oder Verbreitung nach geltendem Recht verboten ist,
• Rechte Dritter, insbesondere Urheber-, Marken-, Persönlichkeits- oder Datenschutzrechte, zu verletzen,
• Schadsoftware, Viren oder sonstige schädliche Programme über die Plattform zu verbreiten,
• technische Schutzmaßnahmen der Plattform zu umgehen oder Sicherheitsmechanismen zu beeinträchtigen,
• automatisierte Zugriffe oder Massennutzungen vorzunehmen, die den ordnungsgemäßen Betrieb der Plattform gefährden,
• die Plattform zur Entwicklung oder zum Training konkurrierender Software oder KI-Systeme zu verwenden,
• unbefugt auf Daten anderer Kunden oder Dritter zuzugreifen oder dies zu versuchen.

Ebenso unzulässig ist jede Nutzung, die geeignet ist, die Stabilität, Sicherheit oder Verfügbarkeit der Plattform erheblich zu beeinträchtigen.

5. Verantwortung beim Einsatz künstlicher Intelligenz

Die von TUCANO STUDIO bereitgestellten KI-Funktionen dienen der Unterstützung menschlicher Arbeitsprozesse. Sie ersetzen keine fachliche, rechtliche oder unternehmerische Entscheidung.

Der Kunde bleibt verantwortlich für die Prüfung sämtlicher KI-generierter Ergebnisse vor deren Veröffentlichung oder sonstiger geschäftlicher Nutzung.

Insbesondere verpflichtet sich der Kunde,

• AI Output vor der Veröffentlichung auf sachliche Richtigkeit zu prüfen,
• gesetzliche Kennzeichnungspflichten einzuhalten,
• erforderliche Freigabeprozesse innerhalb seiner Organisation sicherzustellen,
• KI-generierte Inhalte nicht in einer Weise einzusetzen, die zu Täuschungen, Irreführungen oder erheblichen Beeinträchtigungen Dritter führen kann.

6. Schutz personenbezogener Daten

Der Kunde verpflichtet sich, personenbezogene Daten ausschließlich dann innerhalb der Plattform zu verarbeiten, wenn hierfür eine geeignete datenschutzrechtliche Grundlage besteht.

Soweit für bestimmte Verarbeitungen Einwilligungen oder sonstige Erlaubnistatbestände erforderlich sind, liegt deren Einholung ausschließlich im Verantwortungsbereich des Kunden.

Der Kunde wird keine personenbezogenen Daten in die Plattform einstellen, deren Verarbeitung offensichtlich gegen geltendes Datenschutzrecht verstößt.

7. Schutz geistigen Eigentums

Der Kunde darf ausschließlich Inhalte verwenden, an denen er die erforderlichen Nutzungsrechte besitzt oder deren Nutzung gesetzlich zulässig ist.

Dies gilt insbesondere für

• Videos,
• Bilder,
• Musik,
• Sprachaufnahmen,
• Logos,
• Marken,
• Schriftarten,
• Texte,
• Präsentationen,
• Templates,
• sonstige urheberrechtlich geschützte Werke.

Der Anbieter ist nicht verpflichtet, die Rechtekette einzelner Inhalte zu überprüfen.

8. Plattformintegrität und Sicherheit

Zur Gewährleistung eines sicheren und stabilen Plattformbetriebs verpflichtet sich der Kunde, keine Handlungen vorzunehmen, die geeignet sind, die Integrität oder Sicherheit der Plattform zu beeinträchtigen.

Hierzu zählen insbesondere

• das Umgehen technischer Schutzmaßnahmen,
• Penetrationstests ohne vorherige Zustimmung des Anbieters,
• automatisiertes Auslesen der Plattform,
• Reverse Engineering,
• Manipulation von Schnittstellen,
• missbräuchliche Nutzung von APIs,
• unautorisierte Nutzung fremder Zugangsdaten.

Der Anbieter ist berechtigt, geeignete technische Maßnahmen zu ergreifen, um derartige Aktivitäten zu verhindern oder zu unterbinden.

9. Maßnahmen bei Verstößen

Stellt der Anbieter fest oder bestehen konkrete Anhaltspunkte dafür, dass gegen diese Acceptable Use Policy, das Master SaaS Agreement oder geltendes Recht verstoßen wird, ist er berechtigt, angemessene Maßnahmen zum Schutz der Plattform, anderer Kunden oder Dritter zu ergreifen.

Je nach Schwere des Verstoßes können hierzu insbesondere gehören

• eine Aufforderung zur Stellungnahme,
• die vorübergehende Einschränkung einzelner Funktionen,
• die Sperrung einzelner Nutzerkonten,
• die vorübergehende Aussetzung des Zugangs,
• die Entfernung offensichtlich rechtswidriger Inhalte, soweit hierzu eine gesetzliche Verpflichtung besteht,
• die außerordentliche Kündigung des Vertragsverhältnisses bei schwerwiegenden oder wiederholten Verstößen.

Vor der Ergreifung einschneidender Maßnahmen wird der Anbieter den Kunden grundsätzlich anhören, soweit dem keine gesetzlichen Verpflichtungen, behördlichen Anordnungen oder dringenden Sicherheitsinteressen entgegenstehen.

10. Änderungen dieser Richtlinie

Der Anbieter ist berechtigt, diese Acceptable Use Policy mit Wirkung für die Zukunft anzupassen, soweit dies aufgrund technischer Entwicklungen, neuer gesetzlicher Anforderungen, geänderter Sicherheitslagen oder neuer Missbrauchsformen erforderlich ist.

Über wesentliche Änderungen wird der Kunde in geeigneter Weise informiert.

Soweit Änderungen Rechte oder Pflichten des Kunden wesentlich berühren, gelten ergänzend die Änderungsregelungen des Master SaaS Agreements.