Allgemeine Geschäftsbedingungen (AGB) — CuraDesk

1. Geltungsbereich

Diese Allgemeinen Geschäftsbedingungen (nachfolgend "AGB") gelten für die Nutzung der Webanwendung CuraDesk (nachfolgend "Dienst") durch registrierte Nutzer:innen (nachfolgend "Nutzer:in"). Betreiber des Dienstes ist:

Christian Glatz Hebragasse 9/9 1090 Wien, Österreich E-Mail: kontakt@curadesk.at

Mit der Registrierung akzeptiert die Nutzer:in diese AGB. Diesen AGB entgegenstehende Geschäftsbedingungen der Nutzer:in werden auch ohne ausdrücklichen Widerspruch nicht Vertragsbestandteil.

2. Leistungsbeschreibung

CuraDesk ist eine webbasierte Praxisverwaltungssoftware für Psychotherapeut:innen, klinische Psycholog:innen, Kunst- und Musiktherapeut:innen sowie verwandte Berufsgruppen. Der Dienst umfasst insbesondere:

• Klient:innenverwaltung mit Ende-zu-Ende-Verschlüsselung
• Terminplanung und Kalender mit Kalender-Abo (ICS)
• Sitzungsdokumentation mit Vorlagensystem
• Erstellung und Versand von Honorarnoten (PDF)
• Buchhaltung, Auswertungen und Datenexport
• Online-Buchungsseite für Klient:innen
• ICD-10-F Diagnosekatalog
• Offene-Posten-Verwaltung
• E-Mail-Versand mit Vorlagen

Der genaue Funktionsumfang richtet sich nach dem gewählten Paket (Ausbildung, Einzelpraxis oder Gemeinschaftspraxis). Die Beschaffenheit und Funktionalität der Software ergibt sich abschließend aus dem Vertrag und der aktuellen Funktionsbeschreibung auf curadesk.at.

3. Vertragsschluss und Registrierung

3.1. Der Vertrag kommt mit Abschluss der Registrierung auf app.curadesk.at zustande.

3.2. Die Nutzer:in muss bei der Registrierung wahrheitsgemäße Angaben machen und volljährig sein.

3.3. Ein Nutzerkonto ist persönlich und darf nicht an Dritte weitergegeben werden. Die Nutzer:in ist verpflichtet, ihre Zugangsdaten (E-Mail-Adresse und Passwort) geheim zu halten und vor dem Zugriff Dritter zu schützen.

4. Testphase

4.1. Neue Nutzer:innen erhalten eine kostenlose Testphase von 30 Tagen mit vollem Funktionsumfang.

4.2. Während der Testphase ist keine Angabe von Zahlungsdaten erforderlich.

4.3. Nach Ablauf der Testphase wird der Zugang eingeschränkt, sofern kein Abonnement abgeschlossen wird. Bestehende Daten werden nicht gelöscht und bleiben nach Abschluss eines Abonnements verfügbar.

5. Preise und Zahlung

5.1. Die aktuellen Preise sind auf curadesk.at einsehbar. Alle Preise verstehen sich in Euro, zuzüglich der gesetzlichen Umsatzsteuer (derzeit 20%).

5.2. Die Abrechnung erfolgt monatlich oder jährlich im Voraus, je nach gewähltem Zahlungsintervall.

5.3. Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe, Inc. Es gelten zusätzlich die Nutzungsbedingungen von Stripe. Zahlungsdaten (Kreditkarten- oder Bankdaten) werden nicht auf CuraDesk-Servern gespeichert, sondern direkt an Stripe übermittelt.

5.4. Bei Zahlungsverzug wird die Nutzer:in per E-Mail erinnert. Nach 14 Tagen Verzug kann der Zugang zur Anwendung eingeschränkt werden. Gespeicherte Daten werden dadurch nicht gelöscht.

6. Paketauswahl und Änderungen

6.1. Die Nutzer:in kann zwischen den verfügbaren Paketen wählen:

• Ausbildung: Für Therapeut:innen und Psycholog:innen in Ausbildung unter Supervision. Vergünstigter Preis bei Vorlage eines Ausbildungsnachweises.
• Einzelpraxis: Für niedergelassene Einzeltherapeut:innen und -psycholog:innen. Alle Kernfunktionen, E-Mail-Support.
• Gemeinschaftspraxis: Für Praxen mit mehreren Behandler:innen. Individuelle Vereinbarung erforderlich.

6.2. Ein Wechsel zwischen Paketen ist jederzeit zum nächsten Abrechnungszeitraum möglich.

6.3. Für das Paket "Ausbildung" ist ein gültiger Ausbildungsnachweis (z.B. Bestätigung des Ausbildungsinstituts oder der Fachgesellschaft) erforderlich. CuraDesk behält sich vor, den Nachweis zu überprüfen.

7. Vertraulichkeitsverpflichtung

7.1. CuraDesk verpflichtet sich, alle Daten der Nutzer:in und deren Klient:innen streng vertraulich zu behandeln und nicht an Dritte weiterzugeben, es sei denn, dies ist zur Vertragserfüllung erforderlich (z.B. Zahlungsabwicklung über Stripe) oder gesetzlich vorgeschrieben.

7.2. Diese Vertraulichkeitsverpflichtung besteht über die Vertragslaufzeit hinaus — auch nach Kündigung und Löschung des Kontos.

7.3. Durch die Ende-zu-Ende-Verschlüsselung hat CuraDesk faktisch keinen Zugriff auf Klient:innendaten. Diese technische Maßnahme ergänzt die vertragliche Vertraulichkeitsverpflichtung.

7.4. Alle Mitarbeiter:innen und Auftragsverarbeiter von CuraDesk unterliegen einer gesonderten Vertraulichkeitsverpflichtung.

8. Kündigung

8.1. Monatliche Abonnements können jederzeit zum Ende des laufenden Abrechnungszeitraums gekündigt werden.

8.2. Jährliche Abonnements können mit einer Frist von 30 Tagen zum Ende der Laufzeit gekündigt werden.

8.3. Die Kündigung erfolgt über die Kontoverwaltung in der Anwendung oder per E-Mail an kontakt@curadesk.at.

8.4. Nach der Kündigung hat die Nutzer:in 90 Tage Zeit, ihre Daten über die Export-Funktion zu sichern (siehe Punkt 10). Nach Ablauf dieser Frist werden alle Daten unwiderruflich gelöscht.

8.5. CuraDesk kann den Vertrag bei schwerwiegenden Vertragsverletzungen der Nutzer:in mit sofortiger Wirkung kündigen, insbesondere bei rechtswidriger Nutzung oder Weitergabe der Zugangsdaten an Dritte.

9. Pflichten der Nutzer:in

9.1. Die Nutzer:in ist für die Sicherheit ihres Passworts verantwortlich. Da CuraDesk eine Ende-zu-Ende-Verschlüsselung verwendet, kann ein vergessenes Passwort nicht wiederhergestellt werden. Klient:innendaten sind in diesem Fall unwiderruflich verloren.

9.2. Die Nutzer:in ist als Verantwortliche im Sinne der DSGVO für die in CuraDesk gespeicherten Klient:innendaten zuständig. Dies umfasst insbesondere die Einhaltung der Informationspflichten gegenüber Klient:innen sowie die Rechtmäßigkeit der Datenverarbeitung.

9.3. Die Nutzer:in verpflichtet sich, regelmäßig Datenexporte durchzuführen, um den Verlust von Daten zu vermeiden (siehe Punkt 10).

9.4. Die Nutzer:in darf den Dienst nicht für rechtswidrige Zwecke nutzen oder Dritten zur Nutzung überlassen.

9.5. Die Nutzer:in hat auftretende Fehler und deren Symptome bestmöglich zu beschreiben und CuraDesk unverzüglich zu melden.

10. Datensicherung, Backups und Export

10.1. CuraDesk erstellt regelmäßig automatisierte Backups der verschlüsselten Datenbank. Diese Backups enthalten ausschließlich verschlüsselten Ciphertext und sind ohne das Passwort der Nutzer:in nicht lesbar.

10.2. Die Nutzer:in kann jederzeit über die Export-Funktion in der Anwendung folgende Daten exportieren:

• Honorarnoten als PDF
• Buchhaltungsdaten (Einnahmen, Ausgaben, Jahresabschluss)
• Klient:innenübersichten
• Vollständiger Datenexport gemäß DSGVO Art. 20

10.3. Exportierte Daten liegen unverschlüsselt vor. Die Nutzer:in ist für den sicheren Umgang mit exportierten Daten selbst verantwortlich.

10.4. CuraDesk empfiehlt, regelmäßig Exporte als zusätzliche Sicherheitskopie anzufertigen, um Datenverlust durch Passwortverlust vorzubeugen.

11. Updates und Weiterentwicklung

11.1. CuraDesk wird laufend weiterentwickelt. Die Nutzer:in stimmt zu, dass CuraDesk Änderungen, Verbesserungen und neue Funktionen an der Software vornimmt.

11.2. Wesentliche Funktionsänderungen oder -einschränkungen werden mindestens 14 Tage im Voraus per E-Mail angekündigt.

12. Verfügbarkeit und Haftung

12.1. CuraDesk ist bestrebt, eine Verfügbarkeit von 99% im Jahresmittel zu gewährleisten (ausgenommen geplante Wartungsarbeiten und höhere Gewalt).

12.2. Geplante Wartungsarbeiten werden mindestens 48 Stunden im Voraus per E-Mail angekündigt.

12.3. Die Haftung von CuraDesk ist wie folgt beschränkt:

• Bei leichter Fahrlässigkeit haftet CuraDesk nur bei Verletzung wesentlicher Vertragspflichten und nur bis zur Höhe des Jahresentgelts des gewählten Pakets.
• Die Haftung für entgangenen Gewinn und mittelbare Schäden wird bei leichter Fahrlässigkeit ausgeschlossen.
• Die Haftung für Personenschäden und bei Vorsatz oder grober Fahrlässigkeit bleibt unberührt.

12.4. CuraDesk haftet nicht für den Verlust von Daten, der durch den Verlust des Passworts der Nutzer:in verursacht wird (siehe Punkt 9.1).

12.5. Die Haftung für Datenverluste ist auf den Wiederherstellungsaufwand beschränkt, der bei ordnungsgemäßer Datensicherung durch die Nutzer:in (siehe Punkt 10) angefallen wäre.

13. Unteranbieter und Drittdienste

13.1. CuraDesk setzt folgende Unteranbieter (Auftragsverarbeiter) ein:

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland): Hosting der Anwendung und Datenbank. Rechenzentrum Falkenstein, Deutschland. AVV gemäß Art. 28 DSGVO abgeschlossen.
• Stripe, Inc. (South San Francisco, CA, USA): Zahlungsabwicklung für Abonnements. Zertifiziert unter dem EU-US Data Privacy Framework. Es werden ausschließlich Abrechnungsdaten übermittelt, keine Klient:innendaten.

13.2. CuraDesk wird die Nutzer:in über Änderungen bei den Unteranbietern mindestens 30 Tage im Voraus per E-Mail informieren.

14. Datenschutz

14.1. Einzelheiten zur Verarbeitung personenbezogener Daten entnehmen Sie bitte unserer Datenschutzerklärung für die Anwendung (curadesk.at/datenschutz-app).

14.2. Auf Anfrage stellen wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO bereit.

15. Änderungen der AGB

15.1. CuraDesk behält sich vor, diese AGB mit Wirkung für die Zukunft zu ändern.

15.2. Änderungen werden der Nutzer:in mindestens 30 Tage vor Inkrafttreten per E-Mail mitgeteilt.

15.3. Widerspricht die Nutzer:in nicht innerhalb von 30 Tagen nach Zugang der Änderungsmitteilung, gelten die geänderten AGB als akzeptiert. Auf diese Rechtsfolge wird in der Änderungsmitteilung hingewiesen.

15.4. Bei Widerspruch steht beiden Parteien ein Sonderkündigungsrecht zum Änderungszeitpunkt zu.

16. Anwendbares Recht und Gerichtsstand

16.1. Es gilt österreichisches Recht unter Ausschluss der Verweisungsnormen und des UN-Kaufrechts.

16.2. Gerichtsstand für Streitigkeiten ist Wien, Österreich, soweit gesetzlich zulässig.

17. Salvatorische Klausel

Sollten einzelne Bestimmungen dieser AGB unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen davon unberührt. Die unwirksame Bestimmung wird durch eine wirksame Bestimmung ersetzt, die dem wirtschaftlichen Zweck der unwirksamen Bestimmung am nächsten kommt.

Stand: Mai 2026