Allgemeine Geschäftsbedingungen (AGB) — CuraDesk

1. Geltungsbereich

Diese Allgemeinen Geschäftsbedingungen (nachfolgend „AGB") gelten für die Nutzung der Webanwendung CuraDesk (nachfolgend „Dienst") durch registrierte Nutzer:innen (nachfolgend „Nutzer:in"). Betreiber des Dienstes ist:

Christian Glatz Hebragasse 7/8 1090 Wien, Österreich E-Mail: kontakt@curadesk.at

Mit der Registrierung akzeptiert die Nutzer:in diese AGB. Diesen AGB entgegenstehende Geschäftsbedingungen der Nutzer:in werden auch ohne ausdrücklichen Widerspruch nicht Vertragsbestandteil.

CuraDesk richtet sich an Unternehmer:innen, die den Dienst im Rahmen ihrer beruflichen oder gewerblichen Tätigkeit nutzen. Mit der Registrierung bestätigt die Nutzer:in, den Dienst als Unternehmer:in zu nutzen. Zwingende verbraucherschutzrechtliche Bestimmungen bleiben unberührt; Informationen zum Widerrufsrecht sind unter app.curadesk.at/widerruf abrufbar.

2. Leistungsbeschreibung

CuraDesk ist eine webbasierte Praxisverwaltungssoftware für Psychotherapeut:innen, klinische Psycholog:innen, Kunst- und Musiktherapeut:innen sowie verwandte Berufsgruppen. Der Dienst umfasst insbesondere:

• Klient:innenverwaltung mit Ende-zu-Ende-Verschlüsselung
• Terminplanung und Kalender mit Kalender-Abo (ICS)
• Sitzungsdokumentation mit Vorlagensystem
• Erstellung und Versand von Honorarnoten (PDF)
• Buchhaltung, Auswertungen und Datenexport
• Online-Buchungsseite für Klient:innen
• ICD-10-F Diagnosekatalog
• Offene-Posten-Verwaltung
• E-Mail-Versand mit Vorlagen

Der genaue Funktionsumfang richtet sich nach dem gewählten Paket (Ausbildung, Einzelpraxis oder Gemeinschaftspraxis). Angaben zu Funktionen und Eigenschaften des Dienstes sind Leistungsbeschreibungen und keine Garantien. Eine Garantie wird nur übernommen, wenn sie ausdrücklich als solche bezeichnet ist. CuraDesk wird laufend weiterentwickelt und kann einzelne Funktionen in unterschiedlichem Reifegrad enthalten.

3. Vertragsschluss und Registrierung

3.1. Der Vertrag kommt mit Abschluss der Registrierung auf app.curadesk.at zustande.

3.2. Die Nutzer:in muss bei der Registrierung wahrheitsgemäße Angaben machen und volljährig sein.

3.3. Ein Nutzerkonto ist persönlich und darf nicht an Dritte weitergegeben werden. Die Nutzer:in ist verpflichtet, ihre Zugangsdaten (E-Mail-Adresse und Passwort) geheim zu halten und vor dem Zugriff Dritter zu schützen.

4. Testphase

4.1. Neue Nutzer:innen erhalten eine kostenlose Testphase von 30 Tagen mit vollem Funktionsumfang.

4.2. Während der Testphase ist keine Angabe von Zahlungsdaten erforderlich.

4.3. Nach Ablauf der Testphase wird der Zugang eingeschränkt, sofern kein Abonnement abgeschlossen wird; Lesen und Exportieren der eigenen Daten bleibt noch 90 Tage möglich. Wird bis dahin kein Abonnement abgeschlossen, wird das Konto samt aller Daten endgültig gelöscht (Ankündigung per E-Mail 14 Tage vorher). Bei Abschluss eines Abonnements bleiben alle Daten vollständig erhalten.

5. Preise und Zahlung

5.1. Die aktuellen Preise sind auf curadesk.at einsehbar und sind Endpreise in Euro. Als Kleinunternehmer weist CuraDesk keine Umsatzsteuer aus (§ 6 Abs. 1 Z 27 UStG).

5.2. Die Abrechnung erfolgt monatlich oder jährlich im Voraus, je nach gewähltem Zahlungsintervall.

5.3. Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande). Ergänzend gelten die Nutzungsbedingungen von Mollie. Zahlungsdaten werden nicht auf CuraDesk-Servern gespeichert, sondern direkt an Mollie übermittelt.

5.4. Bei Zahlungsverzug wird die Nutzer:in per E-Mail erinnert. Nach 14 Tagen Verzug kann der Zugang zur Anwendung eingeschränkt werden. Gespeicherte Daten werden dadurch nicht gelöscht.

6. Paketauswahl und Änderungen

6.1. Die Nutzer:in kann zwischen den verfügbaren Paketen wählen:

• Ausbildung: Für Therapeut:innen und Psycholog:innen in Ausbildung unter Supervision. Vergünstigter Preis bei Vorlage eines Ausbildungsnachweises.
• Einzelpraxis: Für niedergelassene Einzeltherapeut:innen und -psycholog:innen. Alle Kernfunktionen, E-Mail-Support.
• Gemeinschaftspraxis: Für Praxen mit mehreren Behandler:innen. Individuelle Vereinbarung erforderlich.

6.2. Ein Wechsel zwischen Paketen ist jederzeit zum nächsten Abrechnungszeitraum möglich.

6.3. Für das Paket „Ausbildung" ist ein gültiger Ausbildungsnachweis (z. B. Bestätigung des Ausbildungsinstituts oder der Fachgesellschaft) erforderlich. CuraDesk behält sich vor, den Nachweis zu überprüfen.

7. Vertraulichkeitsverpflichtung

7.1. CuraDesk verpflichtet sich, alle Daten der Nutzer:in und deren Klient:innen streng vertraulich zu behandeln und nicht an Dritte weiterzugeben, es sei denn, dies ist zur Vertragserfüllung erforderlich (z. B. Zahlungsabwicklung über Mollie oder Versand von E-Mails über Brevo) oder gesetzlich vorgeschrieben.

7.2. Diese Vertraulichkeitsverpflichtung besteht über die Vertragslaufzeit hinaus, auch nach Kündigung und Löschung des Kontos.

7.3. Durch die Ende-zu-Ende-Verschlüsselung hat CuraDesk faktisch keinen Zugriff auf Klient:innendaten. Diese technische Maßnahme ergänzt die vertragliche Vertraulichkeitsverpflichtung.

7.4. Alle Mitarbeiter:innen und Auftragsverarbeiter von CuraDesk unterliegen einer gesonderten Vertraulichkeitsverpflichtung.

8. Kündigung

8.1. Monatliche Abonnements können jederzeit zum Ende des laufenden Abrechnungszeitraums gekündigt werden.

8.2. Jährliche Abonnements können mit einer Frist von 30 Tagen zum Ende der Laufzeit gekündigt werden.

8.3. Die Kündigung erfolgt über die Kontoverwaltung in der Anwendung oder per E-Mail an kontakt@curadesk.at.

8.4. Nach Vertragsende bleiben die Daten gemäß der Vereinbarung zur Auftragsverarbeitung 90 Tage zum Export lesbar (Exportphase). Die Nutzer:in hat vor Ablauf dieser Frist einen vollständigen Export ihrer Daten durchzuführen (siehe Punkt 10); CuraDesk übernimmt keine Archivierungsfunktion über das Vertragsende hinaus, die Einhaltung berufsrechtlicher Dokumentations- und Aufbewahrungspflichten obliegt ausschließlich der Nutzer:in. Nach Ablauf der Exportphase wird das Konto samt aller Daten endgültig gelöscht (Ankündigung per E-Mail 14 Tage vorher); gelöschte Daten können in verschlüsselten Sicherungskopien bis zu 30 Tage fortbestehen und werden danach automatisch entfernt.

8.5. CuraDesk kann den Vertrag bei schwerwiegenden Vertragsverletzungen der Nutzer:in mit sofortiger Wirkung kündigen, insbesondere bei rechtswidriger Nutzung oder Weitergabe der Zugangsdaten an Dritte.

9. Pflichten der Nutzer:in

9.1. Die Nutzer:in ist für die Sicherheit ihres Passworts verantwortlich. Da CuraDesk eine Ende-zu-Ende-Verschlüsselung verwendet, kann ein vergessenes Passwort nicht wiederhergestellt werden. Klient:innendaten sind in diesem Fall unwiderruflich verloren.

9.2. Die Nutzer:in ist als Verantwortliche im Sinne der DSGVO für die in CuraDesk gespeicherten Klient:innendaten zuständig. Dies umfasst insbesondere die Einhaltung der Informationspflichten gegenüber Klient:innen sowie die Rechtmäßigkeit der Datenverarbeitung.

9.3. Die Nutzer:in verpflichtet sich, regelmäßig Datenexporte durchzuführen, um den Verlust von Daten zu vermeiden (siehe Punkt 10).

9.4. Die Nutzer:in darf den Dienst nicht für rechtswidrige Zwecke nutzen oder Dritten zur Nutzung überlassen.

9.5. Die Nutzer:in hat auftretende Fehler und deren Symptome bestmöglich zu beschreiben und CuraDesk unverzüglich zu melden.

9.6. Die Nutzer:in sichert ihre Daten regelmäßig durch Export außerhalb des Dienstes und schützt ihre eigenen Systeme durch angemessene Maßnahmen, insbesondere durch aktuellen Schutz vor Schadsoftware.

10. Datensicherung, Backups und Export

10.1. CuraDesk erstellt regelmäßig automatisierte Backups der verschlüsselten Datenbank. Diese Backups enthalten ausschließlich verschlüsselten Ciphertext und sind ohne das Passwort der Nutzer:in nicht lesbar.

10.2. Die Nutzer:in kann jederzeit über die Export-Funktion in der Anwendung folgende Daten exportieren:

• Honorarnoten als PDF
• Buchhaltungsdaten (Einnahmen, Ausgaben, Jahresabschluss)
• Klient:innenübersichten
• Vollständiger Datenexport gemäß DSGVO Art. 20

10.3. Exportierte Daten liegen unverschlüsselt vor. Die Nutzer:in ist für den sicheren Umgang mit exportierten Daten selbst verantwortlich.

10.4. CuraDesk empfiehlt, regelmäßig Exporte als zusätzliche Sicherheitskopie anzufertigen, um Datenverlust durch Passwortverlust vorzubeugen.

11. Updates und Weiterentwicklung

11.1. CuraDesk wird laufend weiterentwickelt. Die Nutzer:in stimmt zu, dass CuraDesk Funktionen ändert, ergänzt, einschränkt oder einstellt.

11.2. Über wesentliche Einschränkungen wird CuraDesk, soweit zumutbar, vorab per E-Mail informieren. Ein Anspruch auf den Fortbestand einzelner Funktionen besteht nicht.

12. Verfügbarkeit

12.1. CuraDesk ist um eine hohe Verfügbarkeit bemüht, schuldet jedoch keine bestimmte oder ununterbrochene Verfügbarkeit.

12.2. Wartungsarbeiten, kurzfristige Störungen sowie Ausfälle, deren Ursache außerhalb des Einflussbereichs von CuraDesk liegt (insbesondere höhere Gewalt, Störungen bei Unteranbietern, Internet- oder Stromausfälle), stellen keine Vertragsverletzung dar. CuraDesk wird Störungen im Rahmen des Möglichen zeitnah beheben.

13. Gewährleistung

13.1. CuraDesk erbringt die Leistungen mit der gebotenen Sorgfalt nach dem Stand der Technik.

13.2. Auftretende Mängel werden nach hinreichend konkreter Mitteilung durch die Nutzer:in in angemessener Frist beseitigt. Ein Recht auf Wandlung oder Preisminderung besteht nur, wenn eine Mängelbeseitigung in angemessener Frist nicht gelingt.

13.3. Eine kurzfristige Störung stellt keinen Mangel dar.

13.4. Es besteht kein Gewährleistungsanspruch, soweit ein Mangel auf einem Verschulden der Nutzer:in beruht, insbesondere auf unsachgemäßer Nutzung, fehlender Datensicherung oder fehlendem Schutz der eigenen Systeme.

13.5. Soweit zwischen Unternehmer:innen zulässig, wird die gesetzliche Gewährleistung auf das vorstehende Maß beschränkt.

14. Haftung

14.1. CuraDesk haftet nur für Schäden, die vorsätzlich oder grob fahrlässig verursacht wurden.

14.2. Die Haftung für leichte Fahrlässigkeit ist ausgeschlossen, ausgenommen Personenschäden. Ausgeschlossen ist insbesondere der Ersatz von Folgeschäden, reinen Vermögensschäden, entgangenem Gewinn, Schäden aus Ansprüchen Dritter sowie mittelbaren und nicht vorhersehbaren Schäden, soweit nicht zwingendes Recht entgegensteht.

14.3. Soweit eine Haftung besteht, ist sie der Höhe nach auf das von der Nutzer:in in den letzten zwölf Monaten gezahlte Entgelt begrenzt.

14.4. CuraDesk schuldet keinen vollständigen Schutz vor Schadsoftware.

14.5. Die Haftung für Datenverluste ist auf den Wiederherstellungsaufwand beschränkt, der bei ordnungsgemäßer und regelmäßiger Datensicherung durch die Nutzer:in angefallen wäre.

14.6. CuraDesk haftet nicht für den Verlust von Daten infolge eines verlorenen Passworts der Nutzer:in (Ende-zu-Ende-Verschlüsselung).

14.7. Die Haftung nach dem Produkthaftungsgesetz bleibt unberührt.

15. Unteranbieter und Drittdienste

15.1. CuraDesk setzt folgende Unteranbieter (Auftragsverarbeiter) ein:

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland): Hosting der Anwendung und Datenbank, Rechenzentrum Falkenstein, Deutschland. AVV gemäß Art. 28 DSGVO abgeschlossen.
• Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande): Zahlungsabwicklung für Abonnements. Verarbeitung innerhalb der EU. Es werden ausschließlich Abrechnungsdaten übermittelt, keine Klient:innendaten. AVV abgeschlossen.
• Brevo (Sendinblue SAS) (106 Boulevard Haussmann, 75008 Paris, Frankreich): Versand von System- und Transaktions-E-Mails, etwa Terminbenachrichtigungen und der Versand von Honorarnoten an die von der Nutzer:in angegebenen Empfänger:innen. Verarbeitung innerhalb der EU. AVV gemäß Art. 28 DSGVO abgeschlossen.

15.2. CuraDesk informiert die Nutzer:in über die Aufnahme oder den Austausch von Unteranbietern gemäß der Vereinbarung zur Auftragsverarbeitung mindestens 14 Tage im Voraus per E-Mail. Bei Widerspruch aus wichtigem datenschutzrechtlichem Grund steht beiden Parteien ein Sonderkündigungsrecht zu.

16. Datenschutz

16.1. Einzelheiten zur Verarbeitung personenbezogener Daten entnehmen Sie bitte unserer Datenschutzerklärung für die Anwendung (curadesk.at/datenschutz-app).

16.2. Die Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO wird bei der Registrierung elektronisch abgeschlossen und ist jederzeit unter app.curadesk.at/avv abrufbar (auch als PDF).

17. Änderungen der AGB

17.1. CuraDesk behält sich vor, diese AGB mit Wirkung für die Zukunft zu ändern.

17.2. Änderungen werden der Nutzer:in mindestens 30 Tage vor Inkrafttreten per E-Mail mitgeteilt.

17.3. Widerspricht die Nutzer:in nicht innerhalb von 30 Tagen nach Zugang der Änderungsmitteilung, gelten die geänderten AGB als akzeptiert. Auf diese Rechtsfolge wird in der Änderungsmitteilung hingewiesen.

17.4. Bei Widerspruch steht beiden Parteien ein Sonderkündigungsrecht zum Änderungszeitpunkt zu.

18. Anwendbares Recht und Gerichtsstand

18.1. Es gilt österreichisches Recht unter Ausschluss der Verweisungsnormen und des UN-Kaufrechts.

18.2. Gerichtsstand für Streitigkeiten ist Wien, Österreich, soweit gesetzlich zulässig.

19. Salvatorische Klausel

Sollten einzelne Bestimmungen dieser AGB unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen davon unberührt. Die unwirksame Bestimmung wird durch eine wirksame Bestimmung ersetzt, die dem wirtschaftlichen Zweck der unwirksamen Bestimmung am nächsten kommt.

Stand: Juli 2026