Allgemeine Geschäftsbedingungen

§ 1 Geltungsbereich

Diese Allgemeinen Geschäftsbedingungen gelten für die Nutzung der von Ovra (Alec Fritsch, Donaustraße 44, 12043 Berlin) bereitgestellten Zahlungsinfrastruktur für KI-Agenten, einschließlich der API, des Dashboards, der MCP-Tools und des SDK (nachfolgend „Dienst").

Ovra befindet sich derzeit in der Beta-Phase. Funktionsumfang, Preise und Bedingungen können sich ohne vorherige Ankündigung ändern.

§ 2 Leistungsbeschreibung

Ovra stellt eine Plattform bereit, die KI-Agenten den autonomen Erwerb von Waren und Dienstleistungen im Internet ermöglicht. Kernfunktionen umfassen:

• Virtuelle Visa-Karten mit konfigurierbaren Spending-Limits
• Intent-System zur Deklaration und Genehmigung von Käufen
• Policy Engine zur automatischen Prüfung von Ausgaben
• API-basierte Ausstellung von Zahlungsdaten (Visa Network Token / DPAN) — der Agent sieht keine echten Kartendaten
• MCP-Server für die Integration in KI-Clients (z. B. Claude, Cursor)

§ 3 Kartenausstellung und Zahlungsabwicklung (Sandbox/Beta)

Ovra befindet sich in der Beta-/Sandbox-Phase. Virtuelle Visa-Karten werden im Sandbox-Modus durch einen Ovra-internen Sandbox-Issuer auf einer reservierten Visa-Test-BIN ausgestellt. Es werden keine echten Zahlungen ausgeführt, keine echten Gelder bewegt und keine Kundengelder verwahrt.

Ovra ist weder Bank noch Zahlungs- oder E-Geld-Institut und steht derzeit in keiner Partnerschaft mit einem lizenzierten Kartenaussteller. Die Anbindung eines regulierten EMI-/BaaS-Partners über eine standardisierte Issuer-Schnittstelle ist für einen späteren Produktivbetrieb vorgesehen, jedoch nicht Bestandteil der aktuellen Beta. Etwaige im Dashboard angezeigte Guthaben und IBANs sind in der Sandbox simuliert und dienen ausschließlich Testzwecken.

§ 4 Nutzungsbedingungen

Der Nutzer verpflichtet sich:

• Den Dienst ausschließlich für rechtmäßige Zwecke zu nutzen
• API-Keys vertraulich zu behandeln und nicht an Dritte weiterzugeben
• Die geltenden Rate-Limits zu respektieren
• Keine Versuche zu unternehmen, die Sicherheitsmechanismen zu umgehen
• Zutreffende Angaben bei der KYC-Verifikation zu machen

§ 5 Haftung

Ovra haftet nicht für:

• Ausfälle oder Fehler bei der (Sandbox-)Kartenausstellung oder der Zahlungsabwicklung
• Fehlgeschlagene Transaktionen aufgrund von Händler-seitigen Problemen (3DS, Bot-Detection)
• Verluste durch unsachgemäße Nutzung von API-Keys oder Agent-Tokens
• Handlungen autonomer KI-Agenten, die über die genehmigten Intents hinausgehen

Die Haftung von Ovra ist auf Vorsatz und grobe Fahrlässigkeit beschränkt. Im Falle leichter Fahrlässigkeit haftet Ovra nur bei Verletzung wesentlicher Vertragspflichten, begrenzt auf den vorhersehbaren, vertragstypischen Schaden.

§ 6 Datenschutz

Die Verarbeitung personenbezogener Daten erfolgt gemäß unserer Datenschutzerklärung. Kartendaten (PAN, CVV) werden mit AES-256-GCM verschlüsselt gespeichert und niemals an den KI-Agenten weitergegeben.

§ 7 Kündigung

Der Nutzer kann sein Konto jederzeit über das Dashboard (Einstellungen → Konto löschen) oder per E-Mail an [email protected] kündigen.

Bei Kündigung werden personenbezogene Daten gemäß DSGVO anonymisiert. Transaktionsdaten werden gemäß GwG §8 und HGB §257 für die gesetzlich vorgeschriebene Dauer aufbewahrt.

§ 8 Änderungen der AGB

Ovra behält sich vor, diese AGB jederzeit zu ändern. Änderungen werden per E-Mail und im Dashboard mitgeteilt. Bei Widerspruch innerhalb von 14 Tagen nach Mitteilung steht dem Nutzer ein außerordentliches Kündigungsrecht zu.

§ 9 Anwendbares Recht und Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland. Gerichtsstand ist Berlin, soweit gesetzlich zulässig.