Leistungsbeschreibung
Leistungsbeschreibung (Software-as-a-Service) für die Schulungsplattform trainingspower.com. Stand: 31.10.2026 – Entwurf. Anbieter: IT42 GmbH, Baumwall 5, 20459 Hamburg · Amtsgericht Hamburg, HRB 185107 · info@it42.online · +49 800 204 000 1 · USt-IdNr. DE313037712.
1. Vertragsgegenstand
Gegenstand ist die zeitlich begrenzte Bereitstellung der webbasierten Standardsoftware trainingspower.com (nachfolgend „Plattform“) zur Nutzung durch den Auftraggeber im Wege von Software-as-a-Service (SaaS). Die IT42 GmbH stellt dem Auftraggeber die Plattform als Werkzeug zur Verfügung, mit dem der Auftraggeber seine eigenen Beschäftigten zu Pflicht- und Compliance-Themen schult und die Durchführung dokumentiert.
2. Abgrenzung der Leistung
Zur eindeutigen Einordnung der Leistung gilt:
- Vertragspartner ist ausschließlich der Auftraggeber als Unternehmer (§ 14 BGB). Zwischen der IT42 GmbH und den einzelnen geschulten Beschäftigten des Auftraggebers kommt kein Vertragsverhältnis zustande.
- Keine individuelle Lehr- oder Betreuungsleistung: Die IT42 GmbH erbringt gegenüber einzelnen Teilnehmern keine persönliche Lernbetreuung, keine individuelle Rückmeldung und keine auf die einzelne Person bezogene Lernerfolgskontrolle. Die in der Plattform enthaltenen Wissensabfragen sind ein automatisiertes Funktionsmerkmal der Software, das der Auftraggeber eigenverantwortlich einsetzt.
- Standardsoftware: Die Plattform wird als Standardlösung bereitgestellt. Ein Anspruch auf individuelle inhaltliche Anpassung besteht nur im Rahmen gesondert vereinbarter Zusatzleistungen.
- Keine Rechtsberatung: Die Schulungsinhalte dienen der allgemeinen Sensibilisierung und ersetzen keine rechtliche Beratung im Einzelfall. Die Auswahl der zu schulenden Themen und Personen obliegt dem Auftraggeber.
3. Leistungsumfang
3.1 Plattform
- Bereitstellung der Plattform unter trainingspower.com, abrufbar über gängige Webbrowser, ohne Installation beim Auftraggeber
- Responsive Darstellung für Desktop, Tablet und Smartphone
- Verschlüsselte Datenübertragung (HTTPS/TLS) und Sicherheits-Header (u. a. HSTS, CSP, X-Frame-Options)
- Mandantengetrennte Bereitstellung je Auftraggeber
- Hosting in einem Rechenzentrum innerhalb der EU
3.2 Schulungsmodule
Die Plattform umfasst Standardmodule zu den Themen Datenschutz (DSGVO), IT-Sicherheit (NIS-2), EU AI Act und Gleichbehandlung (AGG) sowie ein Modul zur Pflichtschulung der Geschäftsleitung nach § 38 BSIG. Die Mitarbeitermodule stehen in den Sprachen Deutsch, Englisch, Französisch, Türkisch und Polnisch zur Verfügung; das Modul für die Geschäftsleitung in Deutsch und Englisch.
3.3 Prüfungen, Nachweise und Beweiskraft
- Automatisierte Wissensabfrage je Modul mit zufälliger Fragenauswahl aus einem erweiterten Pool und gemischten Antwortoptionen
- Verifikation der geschäftlichen E-Mail-Adresse des Nutzers per Einmalcode vor Prüfungsbeginn
- Pflicht-Eigenständigkeitserklärung des Nutzers, die auf dem Nachweis vermerkt wird
- Automatische Erstellung eines Nachweises (Zertifikat) mit eindeutiger Kennung, Datum, Bearbeitungsdauer, kryptografischem Prüfwert und elektronischem Siegel der IT42 GmbH
- Zeitgestempelte Dokumentation jeder bestandenen Prüfung in einem zentralen Schulungsregister
- Gültigkeitsdauer der Nachweise: 12 Monate
Hinweis zur Beweiskraft: Der Nachweis ist eine einfache elektronische Bescheinigung. Seine Aussagekraft im Streitfall unterliegt der freien Beweiswürdigung. Die genannten Merkmale erhöhen die Beweiskraft; die abschließende Bewertung hängt von der organisatorischen Flankierung durch den Auftraggeber ab.
3.4 Administration
- Self-Service-Administration: Verwaltung der zugelassenen Firmen-Domains und der Nutzer
- Schulungszuweisung pro Firma: individuell steuerbar, welche Module freigeschaltet sind
- Gesonderte Autorisierung der Geschäftsleitungsschulung je benannter Person
4. Mitwirkung des Auftraggebers
Der Auftraggeber stellt die ordnungsgemäße Nutzung sicher. Dazu gehören insbesondere:
- Benennung der zu schulenden Beschäftigten und Zuweisung der erforderlichen Module
- Vergabe personalisierter, nicht geteilter Zugangsdaten an die Nutzer
- Erfüllung der eigenen datenschutzrechtlichen Pflichten als Verantwortlicher (Information der Beschäftigten, Verarbeitungsverzeichnis, ggf. Beteiligung des Betriebsrats)
- Abschluss des Auftragsverarbeitungsvertrags nach Art. 28 DSGVO vor Nutzungsbeginn
- Festlegung ergänzender organisatorischer Maßnahmen bei besonders haftungsträchtigen Themen
5. Verfügbarkeit und Support
Die IT42 GmbH betreibt die Plattform mit einer im Jahresmittel angestrebten Verfügbarkeit von 99 % (ausgenommen angekündigte Wartungsfenster sowie Störungen außerhalb des Einflussbereichs der IT42 GmbH). Support erfolgt in deutscher Sprache zu den üblichen Geschäftszeiten. Konkrete Service-Level können gesondert vereinbart werden.
6. Datenschutz
Der Auftraggeber ist datenschutzrechtlich Verantwortlicher, die IT42 GmbH Auftragsverarbeiter. Einzelheiten, insbesondere die technischen und organisatorischen Maßnahmen sowie die eingesetzten Unterauftragsverarbeiter (Hosting-Anbieter, E-Mail-Versanddienst), regelt der gesonderte Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Diese Leistungsbeschreibung konkretisiert den Vertragsgegenstand und ist gemeinsam mit den Allgemeinen Geschäftsbedingungen und dem Auftragsverarbeitungsvertrag zu lesen. Stand 31.10.2026 (Entwurf). Keine Rechtsberatung.