Shapeless AI

Nutzungsbedingungen

Für die Nutzung der Anwendung Shapeless AI unter app.shapeless.de samt zugehöriger Schnittstelle und Desktop-Anwendung.

Stand: 30. August 2026

1 · Geltungsbereich und Vertragspartner

Anbieter ist die Shapeless GmbH, Von-Tann-Straße 22, 83022 Rosenheim, vertreten durch Mathias Reimann.

Das Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB.

Abweichende Bedingungen des Kunden gelten nur, wenn wir ihnen schriftlich zustimmen.

2 · Was die Anwendung leistet

Shapeless AI ist eine Arbeitsumgebung, in der KI-Agenten Aufgaben bearbeiten. Der Funktionsumfang umfasst insbesondere:

  • Workspaces als Struktur für Arbeit, mit Aufgaben und deren Zuständen
  • einen persönlichen Assistenten, der Fragen zu den erreichbaren Inhalten beantwortet
  • Agenten, die Aufgaben in eigenen Ausführungsumgebungen bearbeiten, Code ändern und Pull Requests eröffnen
  • Wissensspeicher für Dokumente
  • Bilderzeugung
  • Anbindungen an Fremdsysteme: Code-Hoster, Ticketsysteme, Wissensdienste, MCP-Server, Postfächer und Kalender

Wir entwickeln die Anwendung fortlaufend weiter. Funktionen können hinzukommen, sich ändern oder entfallen; wesentliche Einschränkungen kündigen wir mit einer Frist von sechs Wochen an.

3 · Konto, Organisation und Rollen

Die Anmeldung erfolgt über Microsoft Entra ID. Jeder Zugang gehört zu einer Organisation; innerhalb der Organisation gibt es Administratoren und Mitglieder.

Der Kunde ist dafür verantwortlich, wem er Zugang gewährt und welche Rolle er ihm gibt. Zugangsdaten sind geheim zu halten; ein Verdacht auf Missbrauch ist uns unverzüglich mitzuteilen.

Persönliche Anbindungen gehören der Person, nicht der Organisation.

Ein persönlich angebundenes Postfach oder Konto bleibt anderen Mitgliedern verborgen, auch Administratoren. Beim Ausscheiden einer Person werden ihre persönlichen Zugänge entfernt.

4 · Pflichten des Kunden

Der Kunde verpflichtet sich,

  • die Anwendung nicht für rechtswidrige Zwecke zu nutzen,
  • keine Inhalte einzustellen, an denen ihm die erforderlichen Rechte fehlen,
  • die Anwendung nicht automatisiert in einem Umfang zu nutzen, der den Betrieb beeinträchtigt,
  • keine Sicherheitsmaßnahmen zu umgehen,
  • und dafür zu sorgen, dass er zur Anbindung der von ihm verbundenen Fremdsysteme berechtigt ist.

Personenbezogene Daten Dritter.

Bindet der Kunde ein Postfach oder ein anderes System an, das personenbezogene Daten Dritter enthält, ist er dafür verantwortlich, dass er dies darf. Das gilt besonders für geteilte Postfächer und geteilte Kalender, die Daten von Kolleginnen und Kollegen oder von Kunden enthalten.

5 · Angebundene Fremdsysteme

Anbindungen erfolgen auf Veranlassung des Kunden. Für Verfügbarkeit, Inhalt und Bedingungen dieser Systeme sind deren Anbieter verantwortlich, nicht wir. Ändert ein Anbieter seine Schnittstelle oder entzieht den Zugang, kann die Anbindung ohne unser Zutun ausfallen.

Zugangsdaten.

Wir bewahren die für eine Anbindung erforderlichen Zugangsdaten verschlüsselt auf. Wo ein Anbieter Zugänge mit reinen Leserechten anbietet, verwenden wir diese. Bei IMAP ist das technisch nicht möglich: dort ist das hinterlegte Passwort dasselbe, mit dem auch versendet werden könnte. Unsere Anwendung versendet nicht. Der Kunde entscheidet, ob er diesen Weg wählt.

6 · Ergebnisse der KI-Verarbeitung

Ergebnisse sind Vorschläge und keine geprüften Aussagen.

Sprachmodelle können unzutreffende, unvollständige oder erfundene Ergebnisse liefern. Der Kunde prüft Ergebnisse vor jeder Verwendung, insbesondere vor der Übernahme von Code, vor rechtlich oder wirtschaftlich erheblichen Entscheidungen und vor der Weitergabe an Dritte.

Kein Anspruch auf ein bestimmtes Ergebnis.

Dieselbe Eingabe kann zu unterschiedlichen Ergebnissen führen. Eine Zusicherung bestimmter Eigenschaften der Ergebnisse ist damit nicht verbunden.

Rechte an den Ergebnissen.

Soweit an erzeugten Inhalten Rechte entstehen können, räumen wir dem Kunden das einfache, zeitlich und räumlich unbeschränkte Nutzungsrecht daran ein. Ob und in welchem Umfang an maschinell erzeugten Inhalten überhaupt Schutzrechte bestehen, ist rechtlich ungeklärt; eine Zusicherung geben wir nicht ab.

Handelnde Agenten.

Agenten führen Änderungen in angebundenen Systemen aus — etwa Zweige und Pull Requests in einem Repository. Der Kunde richtet seine Systeme so ein, dass solche Änderungen vor ihrer Übernahme geprüft werden.

7 · Verfügbarkeit

Wir bemühen uns um durchgehende Verfügbarkeit, schulden sie aber nicht. Wartungsarbeiten kündigen wir nach Möglichkeit an.

Ausfälle bei Vorleistern — Hosting, Modellanbieter, angebundene Fremdsysteme — liegen außerhalb unseres Einflussbereichs.

8 · Vergütung

Die Nutzung wird nach Verbrauch abgerechnet; erfasst wird, welches Modell wie viele Token verarbeitet hat. Die Abrechnung erfolgt monatlich per Rechnung, zahlbar innerhalb von 14 Tagen ohne Abzug. Die im Einzelfall geltenden Preise ergeben sich aus der Vereinbarung mit dem Kunden.

Preise verstehen sich zuzüglich der gesetzlichen Umsatzsteuer. Preisänderungen kündigen wir mit einer Frist von sechs Wochen an; der Kunde kann in diesem Fall zum Wirksamwerden der Änderung kündigen.

9 · Haftung

Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei der Verletzung von Leben, Körper oder Gesundheit sowie nach dem Produkthaftungsgesetz.

Bei einfacher Fahrlässigkeit haften wir nur für die Verletzung wesentlicher Vertragspflichten (Kardinalpflichten) und der Höhe nach begrenzt auf den vertragstypischen, vorhersehbaren Schaden, höchstens jedoch auf die in den letzten zwölf Monaten vor dem schädigenden Ereignis gezahlte Vergütung.

Ausgeschlossen ist die Haftung für Schäden, die daraus entstehen, dass der Kunde ein Ergebnis der KI-Verarbeitung ungeprüft verwendet (Abschnitt 6).

Für den Verlust von Daten haften wir nur in dem Umfang, der bei ordnungsgemäßer Datensicherung durch den Kunden entstanden wäre.

10 · Datenschutz

Für die Verarbeitung personenbezogener Daten gilt die Datenschutzerklärung. Soweit wir Daten im Auftrag des Kunden verarbeiten, schließen die Parteien einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; dieser geht diesen Bedingungen im Umfang seiner Regelungen vor.

11 · Laufzeit, Kündigung, Datenrückgabe

Der Vertrag läuft auf unbestimmte Zeit und kann von beiden Seiten mit einer Frist von 30 Tagen zum Monatsende gekündigt werden. Das Recht zur außerordentlichen Kündigung bleibt unberührt.

Wir dürfen einen Zugang sperren, wenn der Kunde erheblich gegen Abschnitt 4 verstößt oder mit der Zahlung erheblich in Verzug ist. Vorher fordern wir zur Abhilfe auf, soweit das zumutbar ist.

Nach Vertragsende stellen wir dem Kunden für 30 Tage die Möglichkeit zum Export seiner Inhalte bereit. Danach löschen wir sie nach Maßgabe der Datenschutzerklärung.

12 · Änderungen dieser Bedingungen

Wir können diese Bedingungen ändern, wenn dies zur Anpassung an eine geänderte Rechtslage, an die Rechtsprechung oder an Änderungen der Anwendung erforderlich ist. Änderungen kündigen wir mit einer Frist von sechs Wochen in Textform an. Widerspricht der Kunde nicht innerhalb dieser Frist, gelten sie als angenommen; auf diese Wirkung weisen wir in der Ankündigung hin. Bei Widerspruch kann jede Seite zum Wirksamwerden der Änderung kündigen.

13 · Schlussbestimmungen

Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Gerichtsstand ist Rosenheim, soweit der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist.

Sollte eine Bestimmung unwirksam sein, bleibt der Vertrag im Übrigen wirksam.

Verbindlich ist die deutsche Fassung dieses Dokuments.