一般条款与条件

§ 2 – 标的与服务说明

2.1. DPP Hero 是一款用于创建和管理数字产品护照的软件工具（软件即服务）。本平台使用户能够以结构化方式采集、管理和导出产品数据。数据结构基于 DIN DKE SPEC 99100:2025-02。DPP Hero 仅提供软件功能，不提供任何其他服务。

2.2. 平台的服务范围特别包括：

(a) 产品数据采集：在多步骤流程中结构化输入产品数据（标识、材料与组成、碳足迹、供应链尽职调查、循环利用与资源效率、性能与耐久性、标签与文档）；

(b) 文件上传：上传文件（PDF、图片文件）以补充产品数据；

(c) 产品预览：在发布前对已采集产品数据的内部预览；

(d) 发布：通过可公开访问的 URL 提供已采集的产品数据；

(e) 数字签名：基于 HMAC-SHA256 的产品数据完整性验证（非 eIDAS 法规意义上的合格电子签名）；

(f) 供应商数据采集：基于令牌的分享链接，第三方（如供应商）无需拥有自己的用户账户即可提供产品数据；

(g) 组织管理：管理公司主数据和公开的公司简介；

(h) 导出：以结构化格式（PDF、JSON）导出产品数据；

(i) 订阅管理：管理所选订阅、访问发票及访问支付门户。

2.3. 当前功能范围以 dpphero.com 上的服务说明以及用户仪表板中可见的功能为准。DPP Hero 保留在平台持续开发过程中随时扩展、调整或停用单项功能的权利，前提是合同约定的核心服务范围不受实质性限制且该变更对用户而言合理。

2.4. DPP Hero "按原样"提供本平台。网站上、营销材料中或用户界面中的说明仅作为一般性信息，不构成对特定特征或结果的具有约束力的保证。

§ 3 – 界定——非 DPP 服务提供方、非法规咨询

3.1. DPP Hero 仅为软件工具。 DPP Hero 并非法规 (EU) 2024/1781（可持续产品生态设计法规 – ESPR）第11条意义上的 DPP 服务提供方（DPP-Serviceprovider），也不声称是此类提供方。DPP Hero 不执行根据 ESPR 规定应由 DPP 服务提供方承担的任何注册、认证或其他任务。

3.2. 不提供法规咨询。DPP Hero 提供的任何服务均不构成法律、法规、技术或其他专业咨询。DPP Hero 不能取代律师、审计师、技术专家或其他专业人士的建议。用户使用本平台不会在 DPP Hero 与用户之间建立任何咨询关系。

3.3. 不提供合规性保证。 DPP Hero 不做出任何陈述、保证或其他声明，表明通过本平台创建的产品数据、产品护照或文件符合法规 (EU) 2023/1542（欧盟电池法规）、ESPR、国家实施立法、委托法案、协调标准或其他法规要求。使用 DPP Hero 不会自动确保符合法规要求。

3.4. DIN DKE SPEC 99100 作为指导。 本平台的数据结构基于 DIN DKE SPEC 99100:2025-02。该规范为预标准，可能在根据欧盟电池法规第77条和第78条发布委托法案时发生变更。DPP Hero 不保证平台的数据结构始终与当前或未来的标准化状态相一致。

3.5. 用户责任。输入平台数据的实质准确性、完整性、时效性和法规合规性的责任完全由用户承担。作为经济运营者（制造商、进口商、授权代表或分销商），用户全权负责确保其数字产品护照在任何时候均符合适用的法律要求。DPP Hero 不对用户输入的数据进行实质准确性、完整性或合规性审查。

3.6. 建议寻求专业意见。 DPP Hero 明确建议用户咨询合格的专业人士（特别是律师、认证机构、行业协会），以确保其数字产品护照的法规合规性。这尤其适用于欧洲要求在各国实施中的特殊性。

3.7. 指导信息的非约束性。 如平台包含指导信息、帮助文本、工具提示、填写辅助、示例数据或其他参考辅助工具，这些信息均不具约束力，不构成建议。用户不得将此类指导信息视为具有约束力的法律或法规声明。

§ 4 – 合同缔结与注册

4.1. dpphero.com 网站上展示的服务和价格不构成具有法律约束力的要约，而仅为不具约束力的要约邀请（invitatio ad offerendum）。

4.2. 用户账户的注册通过 dpphero.com 网站进行。完成注册后，用户即提交了缔结使用协议的具有约束力的要约。合同在 DPP Hero 激活用户账户并授予用户访问平台权限时成立。

4.3. 每位用户须创建一个个人用户账户方可使用本平台。不允许访客访问或匿名使用。账户创建是确保平台使用的正确识别、安全和管理所必需的。

4.4. 不存在注册或缔结合同的权利。DPP Hero 保留在不说明理由的情况下拒绝注册或附加额外验证要求的权利。

4.5. 用户有义务在注册时及后续使用平台期间提供完整且真实的信息。所提供数据的变更须及时在用户账户中更新。DPP Hero 保留验证信息准确性的权利，并在对信息的准确性、合法性或真实性存在合理怀疑时，限制或阻止对平台的访问。

§ 5 – 客户账户与入门引导

5.1. 注册后，用户须完成一次性设置流程（入门引导），在此过程中采集基本的组织数据。入门引导特别包括公司名称、营业地址以及——对于位于德国以外欧盟成员国的用户——增值税识别号（VAT ID）。仅在完成入门引导后方可访问仪表板。

5.2. 用户有义务严格保密其访问凭据（特别是密码），不得向未授权的第三方披露。密码须安全选择。用户对通过其用户账户进行的所有活动承担责任，并须确保仪表板仅由授权人员使用。

5.3. DPP Hero 提供使用基于时间的一次性密码（TOTP）进行双因素认证（2FA）的选项。建议但不强制激活 2FA。用户对其 2FA 访问凭据的安全存储承担责任。

5.4. 用户有义务在发现任何未经授权使用其账户或其他安全漏洞时立即通知 DPP Hero。DPP Hero 不对因未经授权的访问或账户滥用造成的损害承担责任，除非此类损害归因于 DPP Hero 的过错。

5.5. 用户可随时通过账户设置请求删除其账户。删除请求将由 DPP Hero 在合理期限内处理。账户删除后，所有不受法定保存义务约束的个人数据将被不可撤销地删除。如适用法定保存期限（例如税法和商法文件），相关数据将被封锁并在法定保存期限届满后自动删除。用户有义务在账户删除前导出其仍需使用的数据。活跃的订阅须在账户删除前取消。

§ 6 – 用户义务

6.1. 数据责任。用户对其输入平台的所有数据的实质准确性、完整性和时效性承担全部责任。这特别包括产品数据、材料组成、碳足迹数据、尽职调查信息、循环利用数据、性能数据以及标签和合规文件。DPP Hero 不对用户数据进行实质审查。

6.2. 发布前的验证义务。 用户有义务在通过平台发布其产品数据之前，仔细验证数据的准确性、完整性以及是否符合适用的法规要求。DPP Hero 明确指出，仅将数据输入平台并不能确保其法规合规性。

6.3. 合法使用。用户承诺仅将本平台用于合法目的，并遵守本条款。用户特别承诺：

(a) 不在平台中输入任何虚假、误导或欺诈性数据；

(b) 不输入任何侵犯第三方权利（特别是著作权、商标权、商业秘密）的数据或上传任何此类文件；

(c) 不输入任何违反适用法律的数据，特别是出口管制法律、制裁法规或其他法律禁令；

(d) 不使用任何可能损害平台功能或对基础设施造成不合理负担的程序、算法或其他软件；

(e) 不将平台用于超出合同约定服务范围的目的。

6.4. 法规自我责任。作为经济运营者，用户全权负责确保其对平台的使用以及其创建的产品数据符合其所在辖区内所有适用的法律法规。这特别包括欧盟电池法规 (EU) 2023/1542、ESPR (EU) 2024/1781、国家实施立法以及任何委托法案和协调标准下的义务。

6.5. 配合义务。用户通过及时、完整地提供所需信息并在合理期限内回复 DPP Hero 的询问来支持 DPP Hero 履行合同。

§ 7 – 使用权与限制

7.1. DPP Hero 在合同关系存续期间授予用户在合同约定的服务和所选订阅范围内使用本平台的简单（非独占）、不可转让、不可再许可的权利。

7.2. 使用权仅限于相应订阅中包含的产品数量和功能。超出约定范围的任何使用均需 DPP Hero 事先书面同意。

7.3. 用户不得：

(a) 将本平台转授权、转售、出租或以其他方式提供给第三方；

(b) 反编译、反汇编、逆向工程或以其他方式试图获取本平台的源代码，除非强制性法律规定（特别是 § 69e UrhG（德国著作权法））明确允许；

(c) 复制、修改、更改本平台或基于本平台创建衍生作品；

(d) 利用本平台构建竞争产品或服务；

(e) 将本平台用于自动化批量数据检索（抓取、爬取）。

7.4. 用户输入和上传至平台的数据及文件仍归用户所有。DPP Hero 不对用户数据获取超出合同履行和执行所需范围的任何使用权。DPP Hero 有权在约定功能框架内（特别是发布、分享链接、导出、预览）按必要程度存储、处理和提供用户数据。

7.5. DPP Hero 有权将匿名化和聚合的使用数据（如平台使用统计数据、错误报告）仅用于平台的进一步开发和改进，前提是此类数据不允许推断出单个用户或其商业秘密。

§ 8 – 订阅、价格与支付条款

8.1. 本平台的使用基于订阅模式。DPP Hero 提供多种订阅计划，其各自的服务范围和价格在 dpphero.com 上的当前定价概览中列明。此外，还提供功能有限的免费计划。

8.2. 网站和仪表板上显示的所有价格均以欧元（€）计价，均为不含增值税的净价，另加适用的法定增值税，除非另有说明。

8.3. 订阅费用按相应计费周期（月度）预付。账单和支付处理通过支付服务提供商 Stripe（Stripe, Inc.）完成。可用的支付方式取决于 Stripe 的服务内容，并在结账过程中显示。

8.4. 用户选择付费订阅并完成结账流程后，即提交了缔结订阅协议的具有约束力的要约。订阅协议在成功完成支付处理并激活所选计划后成立。

8.5. 升级至更高级别的计划立即生效。当前计费周期内已支付金额的差额将按比例计算（按日折算）。 降级至更低级别的计划在当前计费周期结束时生效；在此之前，现有服务范围继续有效。

8.6. 所有付款和交易均记录在仪表板的"账单"部分中，用户可随时查看。发票以电子形式（PDF）提供给用户。

8.7. 如用户逾期付款，DPP Hero 有权在事先通知后限制或阻止对平台的访问。法定的违约后果（特别是根据 § 288 BGB（德国民法典）的违约利息）不受影响。

8.8. 企业客户的价格调整（§ 14 BGB（德国民法典））。 DPP Hero 有权在下一计费周期前至少六（6）周的通知期内调整企业客户的订阅价格。企业客户将通过电子邮件获知价格变更。如企业客户在收到通知后十四（14）天内未以文本形式表示异议，则视为接受价格变更。此法律后果将在通知中特别注明。如企业客户提出异议，DPP Hero 有权在当前计费周期结束时终止合同关系；在此之前，适用原价格。

8.9. 消费者的价格调整（§ 13 BGB（德国民法典））。 消费者的价格变更仅在新计费周期开始时生效，并须获得消费者的主动同意。DPP Hero 应在下一计费周期前至少六（6）周通过电子邮件通知消费者计划中的价格变更。新价格仅在消费者在收到价格变更通知后主动续订订阅或明确表示同意的情况下适用。如消费者不同意，订阅将以原价格继续至当前计费周期结束，且不会续订。不适用因沉默或仅继续使用而视为同意的规定。

§ 9 – 合同期限与终止

9.1. 免费计划的使用协议为无固定期限缔结，双方均可随时终止，无需遵守通知期限。

9.2. 付费订阅的期限分别为一个月（计费周期），并自动续订一个计费周期，除非用户在当前计费周期届满前取消订阅。

9.3. 付费订阅的取消可通过 Stripe 客户门户（可通过仪表板中的"账单"部分访问）或以文本形式（例如通过电子邮件发送至 support@dpphero.com）进行。取消在当前计费周期结束时生效。不退还当前计费周期已支付的费用，除非 DPP Hero 未提供服务或未按合同提供服务。

9.4. 基于正当理由的特别终止权不受影响。对 DPP Hero 而言，正当理由特别存在于以下情形：

(a) 用户反复或严重违反本条款；

(b) 用户将平台用于非法目的；

(c) 用户提供了虚假或误导性信息；

(d) 用户在收到催缴通知后仍拖欠至少两个月的订阅费用；

(e) 用户的资产被开始破产程序或因缺乏资产而被驳回破产申请。

9.5. 在 DPP Hero 特别终止的情况下，DPP Hero 有权封锁用户账户，并在合理期限届满后（至少30天），在不存在法定保存义务的前提下删除所有已存储的数据。

9.6. 合同关系终止后——无论终止原因如何——用户有义务在合同关系结束前通过平台提供的导出功能备份其数据。DPP Hero 将在合同结束后三十（30）个日历日内保留数据可供导出。此期限届满后，DPP Hero 有权在不存在法定保存义务的前提下不可撤销地删除所有用户数据。

9.7. 已发布的产品数据（公开护照 URL）将在合同关系终止后停用。DPP Hero 不对合同结束后公开护照 URL 的持续可访问性承担任何责任。

§ 10 – 可用性与维护

10.1. DPP Hero 致力于尽可能不间断地提供本平台。DPP Hero 的目标是平台月均可用性达到 99.5%（以下简称"目标可用性"）。不对特定可用性做出保证。

10.2. 以下时段不计入可用性计算：

(a) 计划维护工作，在条件允许的情况下在非高峰使用时段进行，并尽可能通过电子邮件或在仪表板中提前通知；

(b) 为确保系统稳定性或安全性所需的计划外维护工作或技术措施；

(c) 因不可抗力、网络攻击、第三方提供商（特别是托管提供商、数据库服务、支付服务提供商）的故障或其他超出 DPP Hero 控制范围的情况导致的中断或中止；

(d) 因用户违反合同使用平台导致的中断或中止。

10.3. DPP Hero 采取合理的技术和组织措施以确保平台的稳定运行。因 § 10.2 所述情况导致的平台临时不可用不构成重大缺陷，不产生任何减价、损害赔偿或其他补偿的请求权。

§ 11 – 技术支持

11.1. DPP Hero 通过电子邮件（support@dpphero.com）为用户提供技术支持。技术支持包括协助解决有关平台使用的技术问题和故障排除。

11.2. 支持请求将按合理优先级处理。不保证固定的响应时间。DPP Hero 将在两（2）个工作日内回复请求。

11.3. 技术支持不包括关于法规要求的实质性建议、对用户输入数据的准确性或合规性审查，或任何法律、税务或技术专业建议。本条款 § 3 相应适用。

11.4. DPP Hero 保留拒绝不相关、滥用或频率不合理的支持请求的权利。

11.5. DPP Hero 不对因延迟提供或未能提供支持响应而造成的损害或损失承担责任，除非此类延迟或未能提供归因于 DPP Hero 自身的过错或疏忽。

§ 12 – 数据输入、数据责任与验证义务

12.1. 本平台使用户能够在结构化的多步骤流程中输入产品数据。输入字段及其结构基于 DIN DKE SPEC 99100:2025-02。DPP Hero 不保证输入字段始终完全符合当前或未来的标准化状态或法规要求。

12.2. 用户确认其对其采集的产品数据的实质完整性和准确性承担全部责任。在法律允许的最大范围内，排除 DPP Hero 对用户输入数据的实质准确性的任何责任。

12.3. 平台可能包含验证机制（如必填字段检查、格式检查、完整性指标）。这些机制仅作为技术辅助工具，不能替代用户根据 § 6.2 所承担的验证义务。通过技术验证不构成对所输入数据法规合规性的声明。

12.4. 平台上的某些数据字段被标记为"公开"；其他字段标记为"法规/受限"。此标记旨在告知用户在发布时数据的预期可见性。该标记不构成法规要求意义上的具有法律约束力的分类。用户有责任确保其数据按照适用法规可被访问。

12.5. DPP Hero 自动保存用户输入的数据（自动保存）。用户确认自动保存不能替代独立的数据备份。DPP Hero 建议用户定期导出其数据。

§ 13 – 文件上传

13.1. 本平台允许上传文件（特别是 PDF、JPEG、PNG、WebP）以补充产品数据。允许的文件格式和最大文件大小在用户界面中显示。

13.2. 用户确保并保证：

(a) 其持有上传文件所需的一切权利；

(b) 上传的文件不侵犯第三方权利（特别是著作权、商标权、数据保护权利）；

(c) 上传的文件不包含恶意软件（病毒、木马、恶意程序）；

(d) 上传文件的内容不违反适用法律。

13.3. DPP Hero 有权为服务优化目的对上传的图片文件进行技术处理（如压缩、格式转换、调整大小）。不进行文件的实质修改。

13.4. DPP Hero 不对上传的文件进行实质准确性、完整性、时效性或法规合规性审查。

13.5. 上传的文件在合同期限内存储在 DPP Hero 的服务器上。合同关系终止后，§ 9.6 相应适用。

§ 14 – 产品数据发布

14.1. 本平台为用户提供通过可公开访问的 URL（以下简称"发布"）提供其已采集产品数据的功能。发布仅在用户的明确主动操作下进行。

14.2. 通过发布，用户声明：

(a) 其已验证所发布的产品数据的准确性、完整性以及是否符合适用的法规要求；

(b) 其有权将产品数据公开可访问；

(c) 发布不侵犯第三方权利或违反适用法律；

(d) 其对发布的内容承担全部责任。

14.3. 通过平台发布不构成在官方登记册中登记产品护照（特别不构成根据 ESPR 在欧盟登记册中的登记）。潜在的登记义务及其履行完全由作为经济运营者的用户承担。

14.4. DPP Hero 在平台上托管已发布的产品数据，但不对其内容承担责任。DPP Hero 有权在以下情况下删除已发布的产品数据或阻止访问：

(a) 存在违反本条款的行为或有合理怀疑存在此类违反；

(b) 第三方要求 DPP Hero 删除内容（例如存在法律违反的情况）；

(c) 合同关系终止；

(d) 发布违反适用法律。

14.5. DPP Hero 不提供长期托管。已发布产品数据的可用性与使用协议的期限挂钩。合同结束后，已发布的产品数据将根据 § 9.7 停用。

§ 15 – 数字签名与完整性验证

15.1. 本平台提供基于 HMAC-SHA256 的产品数据完整性验证（以下简称"数字签名"）。在此过程中，计算产品数据的加密哈希值，并使用存储在服务器上的密钥进行签名。

15.2. 数字签名不是合格电子签名，不属于法规 (EU) No. 910/2014（eIDAS 法规）意义上的合格电子签名，不具有其法律效力。数字签名仅用于产品数据的完整性验证，即确定数据自签名时起是否被修改。

15.3. DPP Hero 维护所有签名操作的日志（审计追踪）。该日志包括签名时间、哈希值以及执行签名的用户。

15.4. 数字签名不构成 DPP Hero 对已签名数据的实质准确性、完整性或法规合规性的确认、验证或审查。已签名数据的准确性责任完全由用户承担。

15.5. DPP Hero 限制每个产品和每个时间段的重新签名次数，以防止功能被滥用。

§ 16 – 供应商数据采集（分享链接）

16.1. 本平台提供——根据所选订阅——创建基于令牌的分享链接（以下简称"分享链接"）的功能。通过分享链接，第三方（如供应商）可以在无需拥有 DPP Hero 用户账户的情况下，为各个数据部分提供产品数据。

16.2. 分享链接具有用户设定的到期日期，通常为一次性使用。用户有责任仅与授权且可信赖的接收者分享分享链接。

16.3. 用户对以下事项承担全部责任：

(a) 分享链接接收者的选择；

(b) 对通过分享链接接收并自动纳入产品数据的数据进行准确性和完整性验证；用户确认，通过分享链接传输的数据将自动纳入相应的产品数据，用户有责任及时审查此数据并在必要时进行更正；

(c) 就第三方数据传输获取任何所需的同意或数据保护许可；

(d) 告知接收者数据收集的目的和适用的数据保护规定。

16.4. DPP Hero 不对通过分享链接传输的数据的准确性、完整性或合法性承担责任。§ 6.2 中的验证义务相应适用。

16.5. DPP Hero 向分享链接接收者提供关于 DPP Hero、数据收集目的和数据保护的基本信息。这不免除用户对其供应商自身的数据保护告知义务。

§ 17 – 保证与免责声明

17.1. DPP Hero 以其当时可用的形式提供本平台。DPP Hero 不就以下方面做出任何明示或暗示的陈述或保证：

(a) 平台对特定目的的适用性；

(b) 平台的不间断、无错误或安全运行；

(c) 平台生成或处理的信息的准确性、可靠性或完整性；

(d) 平台中所有错误或缺陷的修正。

17.2. 如平台存在缺陷，DPP Hero 将自行选择通过修复缺陷或提供替代方案的方式进行补充履行。用户无权要求建立特定条件或获得特定功能，除非这些功能明确属于合同内容。

17.3. 明显的缺陷须由用户立即报告，最迟在发现后14天内以书面或文本形式报告。未能及时通知的，服务视为已被认可，但欺诈性隐瞒的缺陷除外。

17.4. 对于因以下原因导致的缺陷，排除保证：

(a) 用户以不符合其预期用途的方式使用平台；

(b) 用户输入了错误或不完整的数据；

(c) 平台因用户或第三方的未经授权的干预而被修改；

(d) 故障由 DPP Hero 无法控制的情况引起（如第三方提供商的故障、互联网中断、不可抗力）。

§ 18 – 责任限制

18.1. DPP Hero 在以下情况下承担无限责任：

(a) 故意和重大过失的情况；

(b) 因生命、身体或健康受到损害而产生的损害赔偿；

(c) 在 DPP Hero 承担的担保范围内（如已明确给予此类担保）；

(d) 根据《产品责任法》（ProdHaftG – 德国产品责任法）的规定；

(e) 在强制性法定责任范围内，特别是根据《通用数据保护条例》（DSGVO (GDPR)）。

18.2. 在轻微过失违反重要合同义务（基本义务）的情况下，DPP Hero 的赔偿责任限于可预见的、合同典型的损害。重要合同义务是指其履行首先使合同的正常执行成为可能且合同方可以正常信赖其遵守的义务。

18.3. 除此之外，在法律允许的范围内，排除 DPP Hero 的责任。

18.4. DPP Hero 因轻微过失违反重要合同义务而产生的损害赔偿请求，每个日历年的总额限于用户在相关日历年内向 DPP Hero 支付的报酬总额（最高赔偿额）。此责任限制也适用于数据丢失的情况。

18.5. DPP Hero 不对以下情况承担责任：

(a) 利润损失、间接损害、后续损害或第三方对用户的索赔；

(b) 因用户输入数据的实质不准确、不完整或不符合法规要求而造成的损害；

(c) 因用户将平台作为满足法规义务的唯一依据而未进行独立专业审查所造成的损害；

(d) 因使用数字签名作为法规合规证明而造成的损害；

(e) 因用户通过分享链接授予第三方访问权限后第三方的行为或不作为而造成的损害；

(f) 对作为经济运营者的用户施加的罚款、罚金、监管命令或其他监管制裁；

(g) 因平台临时不可用而造成的损害（参见 § 10）；

(h) 因第三方提供商（特别是托管提供商、支付服务提供商、认证机构）的行为而造成的损害。

18.6. 上述责任限制和排除亦适用于 DPP Hero 的法定代表人、员工和履行辅助人。

18.7. 如 DPP Hero 的责任被排除或限制，这同样适用于 DPP Hero 员工、代表和履行辅助人的个人责任。

§ 19 – 赔偿免责

19.1. 因用户有过错地违反本条款、用户输入或发布的数据或用户非法使用平台而导致第三方向 DPP Hero 提出的所有索赔，用户应使 DPP Hero 及其法定代表人、员工和履行辅助人免受损害。这特别包括：

(a) 第三方因用户上传的文件或输入的数据侵犯知识产权而提出的索赔；

(b) 第三方因用户发布虚假、误导或非法产品数据而提出的索赔；

(c) 因用户创建的产品护照不符合法规要求而被主管部门或监管机构提出的索赔；

(d) 与用户使用分享链接相关的供应商或其他第三方的索赔。

19.2. 用户应承担 DPP Hero 必要法律辩护的合理费用，包括按法定费率计算的所有法院费用和律师费用。如用户对义务违反不负有责任，则不适用此规定。

19.3. 用户有义务立即告知 DPP Hero 第三方提出的任何索赔，并向 DPP Hero 提供辩护所需的全部信息和文件。

§ 20 – 数据保护

20.1. DPP Hero 根据适用的数据保护法规处理用户的个人数据，特别是《通用数据保护条例》（DSGVO (GDPR)）和《联邦数据保护法》（BDSG）。有关数据处理的更多信息，请参阅隐私政策，该政策可在 dpphero.com/privacy 查阅。如有与数据保护相关的请求（访问、删除、更正、DPA），用户可通过以下邮箱联系 DPP Hero： privacy@dpphero.com。

20.2. 用户责任。如用户在使用平台期间将第三方（如联系人、供应商、业务合作伙伴）的个人数据输入平台，则用户是 Art. 4 No. 7 DSGVO (GDPR) 意义上对该数据处理负责的数据控制者。用户确保此类数据的输入基于适当的法律依据，且数据主体已获得关于数据处理的适当告知。

20.3. 数据处理协议。如 DPP Hero 在合同履行范围内代表用户处理个人数据，双方应根据 Art. 28 DSGVO (GDPR) 另行签订数据处理协议（DPA）。DPA 可在 dpphero.com/dpa 查阅，并在合同缔结时提供给用户。

20.4. 子处理方。DPP Hero 在提供服务时使用子处理方。这些子处理方特别包括：

(a) Supabase, Inc.（数据库托管、身份验证、文件存储）；

(b) Vercel, Inc.（应用托管、边缘网络、无服务器函数）；

(c) Stripe, Inc.（支付处理）；

(d) Resend, Inc.（电子邮件投递）。

子处理方的最新名单载于 DPA 中，并可应用户要求提供。

20.5. 通讯。DPP Hero 与用户之间的通讯通常通过仪表板或电子邮件以数字方式进行。标准电子邮件通讯可能未加密，因此仅提供有限的机密性。用户使用这些通讯渠道即表示同意此种联系方式。

20.6. 通知。DPP Hero 可发送包含平台或服务交付重要信息的系统相关消息（如付款确认、订阅变更、安全通知、本条款的更新）。此类消息是平台运营所必需的，不可退订。

§ 21 – 保密义务

21.1. 双方承诺对在合同关系范围内获得的对方所有机密信息予以保密，未经对方事先书面同意不得向第三方披露。该义务在合同关系存续期间及终止后两（2）年内有效。

21.2. 本条意义上的机密信息包括被标记为机密的所有信息或从情况来看明显具有机密性的信息。这特别包括商业秘密、技术信息、客户数据、定价结构和业务策略。

21.3. 保密义务不适用于以下信息：

(a) 在披露时已公开知晓，或此后非因接收方过错而公开知晓的信息；

(b) 在披露前接收方已知晓且不附有保密义务的信息；

(c) 由授权第三方向接收方披露且不附有保密义务的信息；

(d) 由接收方独立开发的信息；

(e) 因法定义务、行政命令或法院判决而必须披露的信息，但接收方应及时通知披露方。

§ 22 – 知识产权

22.1. 平台的所有权利，包括源代码、设计、用户界面、文档、商标、标志和 DPP Hero 的其他标识，均归 DPP Hero 或其许可方所有。用户不因本条款而获得对平台的任何所有权或知识产权，除非 § 7.1 中明确规定。

22.2. 名称"DPP Hero"、标志及所有相关商标和标识均为 DPP Hero 的财产。未经 DPP Hero 事先书面同意，用户无权使用这些商标或标识，除非该使用仅限于出于识别目的的简单引用。

22.3. 用户向 DPP Hero 提交的反馈、建议或改进建议（以下简称"反馈"）可由 DPP Hero 无偿且不受限制地用于平台的进一步开发。用户放弃就此提出的任何权利主张。

§ 23 – 消费者撤销权

23.1. 如用户是 § 13 BGB（德国民法典）意义上的消费者，则其通常根据 §§ 312g、355 BGB（德国民法典）享有撤销权。

23.2. 撤销说明：您有权在十四（14）天内无需说明理由撤销本合同。撤销期限为合同缔结之日起十四天。如欲行使撤销权，须以明确的声明（例如通过邮寄信函或电子邮件）通知我们（DPP Hero，Niels van Veen，Hoher Holzweg 17，30966 Hemmingen，Deutschland，电子邮件： support@dpphero.com）您撤销本合同的决定。为遵守撤销期限，您只需在撤销期限届满前发送行使撤销权的通知即可。

23.3. 撤销的后果：如您撤销本合同，我们将立即且最迟在收到您撤销本合同通知之日起十四天内退还我们收到的您的全部款项。退款将使用您在原始交易中使用的相同支付方式，除非与您另有明确约定；在任何情况下，您不会因此退款而被收取任何费用。

23.4. 撤销权的提前失效： 仅在用户已给予明确同意并同时确认其知悉在合同完全履行后将丧失撤销权的情况下，DPP Hero 才开始履行合同，撤销权方可提前失效。用户将在订购过程中获得关于此事的明确告知，并须通过勾选相应的复选框予以确认。对于数字服务，例如 DPP Hero 平台的访问权限，消费者通过接受本条款明确同意 DPP Hero 在合同缔结后立即开始提供服务，撤销权因此失效。

23.5. 撤销表格样本（如您希望撤销合同，请填写并寄回本表格）：

§ 24 – 不可抗力

24.1. 因不可抗力导致的合同义务不履行或延迟履行，任何一方均不承担责任。不可抗力特别包括自然灾害、流行病、大流行病、战争、恐怖行为、罢工、停工、政府措施、立法变更、电力中断、电信中断、网络攻击、第三方提供商的故障以及其他超出受影响方合理控制范围的不可预见事件。

24.2. 受影响方应及时通知对方障碍的存在及预计持续时间，并应尽合理努力减轻障碍的影响。

24.3. 如不可抗力事件持续超过三（3）个月，任何一方均有权以三十（30）天的通知期限终止合同。

§ 25 – 条款修改

25.1. DPP Hero 保留修改本条款的权利，包括对现有合同关系的修改，但前提是该修改因立法变更、法院判决、监管框架变化、技术发展或市场条件变化而有必要或客观合理。

25.2. 用户将在计划修改生效前至少六（6）周通过电子邮件获得通知。修改后的条款将被特别标注。

25.3. 企业客户的条款修改（§ 14 BGB（德国民法典））。 企业客户有权在收到修改通知后十四（14）天内以文本形式对计划中的修改提出异议。如企业客户在此期限内未提出异议，则视为接受修改后的条款。此法律后果将在修改通知中特别注明。如企业客户提出异议，DPP Hero 有权在修改生效之时终止合同关系。在此情况下，§ 9.6 相应适用。

25.4. 消费者的条款修改（§ 13 BGB（德国民法典））。 本条款的重大修改仅在消费者主动同意修改后方对消费者生效。DPP Hero 将通过电子邮件向消费者发送修改后的条款并请求明确同意。如消费者在三十（30）天内未同意，则现有条款继续适用。在此情况下，DPP Hero 有权以四（4）周的通知期限在当前计费周期结束时终止合同关系。不适用因沉默或仅继续使用而视为同意的规定。

§ 26 – 争议解决

26.1. 如在使用平台或本条款方面发生争议，用户可先联系客户支持。DPP Hero 将努力达成友好解决。

26.2. DPP Hero 既无义务也不愿意参与消费者仲裁委员会面前的争议解决程序。

26.3. 欧盟委员会提供一个在线争议解决（ODR）平台，可通过以下链接访问： https://ec.europa.eu/consumers/odr。

§ 27 – 适用法律与管辖权

27.1. DPP Hero 与用户之间的合同关系专属适用德意志联邦共和国法律，排除《联合国国际货物销售合同公约》（CISG）及国际私法规定的适用，但以此类排除在法律上允许为前提。

27.2. 如用户为商人（Kaufmann）、公法法人或公法特别基金（öffentlich-rechtliches Sondervermögen），则因本合同产生或与之相关的所有争议的专属管辖地为 DPP Hero 的注册所在地。DPP Hero 亦有权在用户的一般管辖地提起诉讼。

27.3. 对于消费者，适用管辖权的法定规定。

§ 28 – 最终条款

28.1. 如本条款的任何条款无效或不可执行，其余条款的效力不受影响。相应的法定条款将取代无效或缺失的条款。替代无效或不可执行条款的有效条款，应为最接近原条款经济目的的条款。合同漏洞的填补亦适用上述原则。

28.2. 本条款的附加协议、修改和补充须以文本形式作出。此要求的放弃亦须以文本形式作出。

28.3. 未经 DPP Hero 事先书面同意，用户无权将本合同项下的权利或义务转让给第三方。DPP Hero 有权将本合同项下的权利和义务转让给关联公司或法律继承人，前提是此类转让不会对用户造成不合理的不利影响。

28.4. DPP Hero 未行使本条款项下的任何权利或条款，不构成对该权利或条款的放弃。

§ 29 – 免责声明

DPP Hero 是一款用于创建和管理数字产品护照的软件工具。DPP Hero 并非 ESPR 第11条意义上的 DPP 服务提供方，也不声称是此类提供方。所采集数据的实质准确性、完整性和法规合规性的责任完全由用户（经济运营者）承担。DPP Hero 不对所创建产品护照的法规合规性承担任何责任。平台的数据结构基于 DIN DKE SPEC 99100:2025-02。该规范为预标准，可能发生变更。DPP Hero 建议咨询合格的专业人士以确保法规合规性。

§ 30 – 联系方式

如对本条款或所提供的服务有任何疑问：