CookieCrumbs
Start free

rechtlicheslegal

Allgemeine GeschäftsbedingungenTerms of Service

Stand: 5. September 2026Last updated: 5 September 2026

Diese deutschsprachige Fassung ist die rechtlich verbindliche Version. Die englische Übersetzung dient nur der Information.This English translation is provided for convenience only. The German version is the legally binding one.

Diese Allgemeinen Geschäftsbedingungen regeln die Nutzung der Consent-Management-Plattform CookieCrumbs. Sie gelten für die Website cookiecrumbs.eu, das Dashboard unter app.cookiecrumbs.eu, die API, die CLI, die Framework-Pakete und den MCP-Server.

1. Geltungsbereich und Anbieterinformation

Diese Allgemeinen Geschäftsbedingungen („AGB“) regeln die Nutzung der Plattform CookieCrumbs unter cookiecrumbs.eu und app.cookiecrumbs.eu („Plattform“), betrieben von:

Henri Matteo Mache, Dorothea-Erxleben-Straße 56, 23562 Lübeck, Deutschland, E-Mail: hello@cookiecrumbs.eu („Anbieter“, „wir“, „uns“).

Mit der Erstellung eines Kontos, dem Abschluss eines Abonnements oder der sonstigen Nutzung der Plattform stimmen Sie („Kunde“, „Sie“) diesen AGB zu. Entgegenstehende oder ergänzende Bedingungen des Kunden werden hiermit zurückgewiesen, es sei denn, der Anbieter stimmt ihnen ausdrücklich schriftlich zu.

2. Begriffsbestimmungen

  • „Dienst“ bezeichnet die Consent-Management-Plattform CookieCrumbs, bestehend aus dem Consent-Banner (Runtime), dem Consent-Gateway zur Erfassung von Einwilligungsentscheidungen, dem Website-Scanner, der automatisch erzeugten Cookie-Erklärung, dem Dashboard, der REST-API, den Webhooks, der CLI, den Framework-Paketen und dem MCP-Server.
  • „Consent Records“ bezeichnet die vom Dienst erfassten Einwilligungsdatensätze der Besucher der Websites des Kunden.
  • „Kundeninhalte“ bezeichnet alle vom Kunden eingebrachten oder konfigurierten Inhalte, insbesondere Domains, Banner-Konfigurationen, Texte, Kategorien, Vorlagen und Einordnungen von Cookies und Diensten.
  • „Kunde“ bezeichnet jede natürliche oder juristische Person, die mit dem Anbieter einen Vertrag über die Nutzung des Dienstes schließt.
  • „Verbraucher“ bezeichnet eine natürliche Person, die den Vertrag zu Zwecken abschließt, die überwiegend weder ihrer gewerblichen noch ihrer selbstständigen beruflichen Tätigkeit zugerechnet werden können (§ 13 BGB).
  • „Unternehmer“ bezeichnet eine natürliche oder juristische Person oder eine rechtsfähige Personengesellschaft, die bei Abschluss des Vertrags in Ausübung ihrer gewerblichen oder selbstständigen beruflichen Tätigkeit handelt (§ 14 BGB).
  • „Tarif“ bezeichnet den vom Kunden gewählten Leistungsumfang (derzeit Free, Pro und Business) mit den auf der Preisseite und im Dashboard beschriebenen Grenzen.
  • „Abonnement“ bezeichnet die wiederkehrende Zahlungsvereinbarung für einen kostenpflichtigen Tarif.

3. Vertragsschluss

Die Darstellung der Tarife und Preise auf der Plattform stellt kein verbindliches Angebot dar (invitatio ad offerendum). Der Vertrag über den kostenlosen Tarif kommt mit Abschluss der Registrierung und Annahme dieser AGB zustande. Bei kostenpflichtigen Tarifen gibt der Kunde ein verbindliches Angebot ab, indem er den Checkout-Prozess abschließt und auf die Schaltfläche zum Abonnieren klickt; der Vertrag kommt zustande, wenn der Anbieter das Abonnement durch Freischaltung des Tarifs im Kundenkonto bestätigt.

Der Kunde muss mindestens 18 Jahre alt sein. Der Kunde gewährleistet, dass alle bei der Registrierung gemachten Angaben richtig, vollständig und aktuell sind, und verpflichtet sich, Änderungen unverzüglich mitzuteilen. Nutzt der Kunde den Dienst für eine Organisation, versichert er, zu deren Vertretung berechtigt zu sein.

4. Leistungsbeschreibung

Der Anbieter stellt eine Plattform bereit, mit der der Kunde auf seinen Websites ein Consent-Banner ausliefern, nicht notwendige Skripte bis zur Einwilligung blockieren, Einwilligungsentscheidungen als hash-verkettete Consent Records nachweisbar speichern, seine Websites auf Cookies und Tracker scannen, eine Cookie-Erklärung erzeugen und all dies über das Dashboard, die CLI, die API und den MCP-Server konfigurieren kann.

Der Dienst wird „wie verfügbar“ bereitgestellt. Der Anbieter garantiert keine bestimmte Verfügbarkeit, Betriebszeit oder ein Service-Level-Agreement (SLA). Das Consent-Banner blockiert nicht notwendige Skripte auch dann, wenn das Consent-Gateway vorübergehend nicht erreichbar ist.

Der Dienst ist abhängig von Drittanbieter-Infrastruktur, insbesondere Supabase (Datenbank und Authentifizierung), Hetzner (Server-Infrastruktur), Cloudflare (Auslieferung der Banner-Runtime) und Stripe (Zahlungsabwicklung). Der Anbieter haftet nicht für Ausfälle, Leistungseinbußen oder Änderungen, die durch diese Drittanbieter-Dienste verursacht werden.

Bestimmte Leistungen (z. B. Anzahl der Websites, Seitenaufrufe im kostenlosen Tarif, Anzahl der Nutzer, Häufigkeit und Umfang von Scans, Aufbewahrungsdauer der Consent Records, Anzahl der Sprachen, Alarm- und Exportkanäle) sind durch den gewählten Tarif begrenzt. Bei Überschreitung einer Grenze wird das Consent-Banner nicht abgeschaltet und es werden keine Skripte ohne Einwilligung geladen; der Anbieter fordert den Kunden stattdessen zum Wechsel in einen passenden Tarif auf und kann weitere Scans, Websites oder Nutzer bis dahin beschränken.

Der Zugang zu kostenpflichtigen Leistungen wird sofort nach erfolgreicher Zahlungsverarbeitung freigeschaltet. Die sofortige Bereitstellung ist relevant für das Widerrufsrecht (Abschnitt 5).

Keine Rechtsberatung: Der Dienst ist ein technisches Werkzeug. Scan-Ergebnisse, vorgeschlagene Kategorien, Vorlagentexte, Regionsregeln und Hinweise im Dashboard stellen keine Rechtsberatung dar und ersetzen keine rechtliche Prüfung der Website des Kunden. Der Kunde bleibt allein verantwortlich dafür, dass die auf seiner Website eingesetzten Cookies und Dienste, deren Einordnung, die Banner-Texte und die gewählten Regionsregeln den für ihn geltenden Gesetzen entsprechen.

5. Widerrufsrecht (Verbraucher)

Widerrufsbelehrung

Wenn Sie Verbraucher sind, haben Sie das Recht, binnen vierzehn (14) Tagen ohne Angabe von Gründen diesen Vertrag zu widerrufen. Die Widerrufsfrist beträgt vierzehn Tage ab dem Tag des Vertragsabschlusses.

Um Ihr Widerrufsrecht auszuüben, müssen Sie uns (Henri Matteo Mache, Dorothea-Erxleben-Straße 56, 23562 Lübeck, Deutschland, E-Mail: hello@cookiecrumbs.eu) mittels einer eindeutigen Erklärung (z. B. ein mit der Post versandter Brief oder eine E-Mail) über Ihren Entschluss, diesen Vertrag zu widerrufen, informieren. Sie können dafür das nachstehende Muster-Widerrufsformular verwenden, das jedoch nicht vorgeschrieben ist.

Zur Wahrung der Widerrufsfrist reicht es aus, dass Sie die Mitteilung über die Ausübung des Widerrufsrechts vor Ablauf der Widerrufsfrist absenden.

Folgen des Widerrufs

Wenn Sie diesen Vertrag widerrufen, haben wir Ihnen alle Zahlungen, die wir von Ihnen erhalten haben, unverzüglich und spätestens binnen vierzehn Tagen ab dem Tag zurückzuzahlen, an dem die Mitteilung über Ihren Widerruf bei uns eingegangen ist. Für diese Rückzahlung verwenden wir dasselbe Zahlungsmittel, das Sie bei der ursprünglichen Transaktion eingesetzt haben, es sei denn, mit Ihnen wurde ausdrücklich etwas anderes vereinbart; in keinem Fall werden Ihnen wegen dieser Rückzahlung Entgelte berechnet.

Haben Sie verlangt, dass die Dienstleistung während der Widerrufsfrist beginnen soll, so haben Sie uns einen angemessenen Betrag zu zahlen, der dem Anteil der bis zu dem Zeitpunkt, zu dem Sie uns von der Ausübung des Widerrufsrechts unterrichten, bereits erbrachten Dienstleistungen im Vergleich zum Gesamtumfang der im Vertrag vorgesehenen Dienstleistungen entspricht (§ 357a Abs. 2 BGB).

Vorzeitiges Erlöschen des Widerrufsrechts bei digitalen Dienstleistungen

Das Widerrufsrecht erlischt vorzeitig, wenn der Anbieter mit der Vertragserfüllung begonnen hat und der Kunde vor Beginn der Leistungserbringung:

  1. seine ausdrückliche Zustimmung dazu erteilt hat, dass der Anbieter mit der Vertragserfüllung vor Ablauf der Widerrufsfrist beginnt; und
  2. seine Kenntnis davon bestätigt hat, dass er durch seine Zustimmung mit Beginn der Vertragserfüllung sein Widerrufsrecht verliert.

Diese Zustimmung wird während des Checkout-Prozesses über ein gesondertes, verpflichtendes Kontrollkästchen eingeholt (§ 356 Abs. 4 BGB).

Muster-Widerrufsformular

(Wenn Sie den Vertrag widerrufen wollen, dann füllen Sie bitte dieses Formular aus und senden Sie es zurück.)

  • An: Henri Matteo Mache, Dorothea-Erxleben-Straße 56, 23562 Lübeck, Deutschland, E-Mail: hello@cookiecrumbs.eu
  • Hiermit widerrufe(n) ich/wir (*) den von mir/uns (*) abgeschlossenen Vertrag über die Erbringung der folgenden Dienstleistung: CookieCrumbs-Abonnement
  • Bestellt am (*) / erhalten am (*): ___
  • Name des/der Verbraucher(s): ___
  • Anschrift des/der Verbraucher(s): ___
  • Unterschrift des/der Verbraucher(s) (nur bei Mitteilung auf Papier): ___
  • Datum: ___

(*) Unzutreffendes streichen.

6. Preise, Zahlung und Abrechnung

Alle Preise werden in Euro (EUR) angegeben. Der Anbieter ist Kleinunternehmer im Sinne von § 19 UStG; Umsatzsteuer wird nicht berechnet und nicht gesondert ausgewiesen. Entfällt die Kleinunternehmerregelung, verstehen sich die Preise ab diesem Zeitpunkt zuzüglich der gesetzlichen Umsatzsteuer; bestehende Abonnements werden hierüber mindestens 30 Tage im Voraus informiert. Die Abrechnung erfolgt monatlich oder jährlich im Voraus über den Zahlungsdienstleister Stripe. Maßgeblich ist der zum Zeitpunkt des Checkouts auf der Plattform angezeigte Preis. Der kostenlose Tarif ist unentgeltlich; der Anbieter kann seinen Leistungsumfang mit angemessener Ankündigung ändern.

Der Dienst wird sofort nach erfolgreicher Zahlung bereitgestellt. Rückerstattungen für angebrochene Abrechnungszeiträume werden nicht gewährt, es sei denn, zwingende verbraucherschutzrechtliche Vorschriften erfordern dies (siehe Abschnitt 5) oder diese AGB sehen dies ausdrücklich vor.

Bei Zahlungsverzug ist der Anbieter berechtigt, Verzugszinsen in gesetzlicher Höhe gemäß § 288 BGB zu berechnen (derzeit 5 Prozentpunkte über dem Basiszinssatz für Verbraucher, 9 Prozentpunkte über dem Basiszinssatz für Unternehmer). Bleibt eine Zahlung nach einer Nachfrist aus, kann der Anbieter den Tarif auf den kostenlosen Tarif herabstufen; das Consent-Banner bleibt dabei aktiv.

Der Anbieter kann Preise mit einer Frist von mindestens 30 Tagen schriftlich (E-Mail genügt) anpassen. Der angepasste Preis gilt ab dem nächsten Abrechnungszyklus nach Ablauf der Frist. Ist der Kunde mit der Preisänderung nicht einverstanden, kann er das Abonnement vor Inkrafttreten des neuen Preises kündigen.

Chargebacks (Rückbuchungen): Der Kunde verpflichtet sich, den Anbieter unter hello@cookiecrumbs.eu zu kontaktieren, um Abrechnungsstreitigkeiten zu klären, bevor er eine Rückbuchung bei seinem Zahlungsdienstleister veranlasst. Der Anbieter behält sich das Recht vor, das Konto des Kunden bei Eingang einer ungerechtfertigten Rückbuchung auf den kostenlosen Tarif herabzustufen und eine angemessene Bearbeitungsgebühr (bis zu 25,00 EUR) zu erheben, soweit dies nach geltendem Recht zulässig ist.

7. Vertragslaufzeit und Kündigung

Abonnements werden auf unbestimmte Zeit geschlossen und verlängern sich automatisch um den gewählten Abrechnungszeitraum (monatlich oder jährlich). Der Kunde kann jederzeit kündigen; die Kündigung wird zum Ende des laufenden Abrechnungszeitraums wirksam. Für den Rest des Abrechnungszeitraums, in dem die Kündigung erfolgt, werden keine Rückerstattungen gewährt. Der kostenlose Tarif kann jederzeit durch Löschung des Kontos beendet werden.

Die Kündigung kann über die Abrechnungsseite des Dashboards oder durch schriftliche Mitteilung (E-Mail genügt) an hello@cookiecrumbs.eu erfolgen.

Jede Partei kann den Vertrag aus wichtigem Grund fristlos kündigen, wenn die andere Partei wesentlich gegen diese AGB verstößt und den Verstoß nicht innerhalb von 14 Tagen nach Erhalt einer schriftlichen Abmahnung behebt (§ 314 BGB). Ein wichtiger Grund für eine fristlose Kündigung durch den Anbieter liegt insbesondere vor bei: Verstoß gegen die Nutzungsrichtlinien (Abschnitt 8), betrügerischer Zahlungsaktivität oder Veranlassung ungerechtfertigter Rückbuchungen.

Nach Beendigung des Vertrags aus beliebigem Grund hat der Kunde eine Frist von 30 Tagen, um seine Konfigurationen, Cookie-Erklärungen und Consent Records über das Dashboard, die CLI oder die API zu exportieren. Nach Ablauf der Frist werden die mit dem Konto verbundenen Kundendaten innerhalb von weiteren 30 Tagen unwiderruflich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der Kunde ist selbst dafür verantwortlich, Consent Records, die er als Nachweis benötigt, rechtzeitig zu exportieren.

8. Zulässige Nutzung

Der Kunde verpflichtet sich, den Dienst nicht zu nutzen, um:

  • gegen geltende Gesetze, Vorschriften oder Rechte Dritter zu verstoßen;
  • das Consent-Banner oder die Blockierung so zu verändern oder zu umgehen, dass Skripte ohne die erforderliche Einwilligung geladen werden, Ablehnen erschwert wird oder Besucher getäuscht werden;
  • Websites zu scannen, deren Betreiber er nicht ist oder für die er keine Berechtigung hat;
  • Malware, Viren oder sonstigen schädlichen Code zu verbreiten;
  • sich unbefugten Zugang zu Systemen des Anbieters, Konten anderer Kunden oder Systemen Dritter zu verschaffen;
  • den Zugang zum Dienst ohne vorherige schriftliche Zustimmung des Anbieters weiterzuverkaufen, unterzulizenzieren oder weiterzugeben; ausgenommen ist die Verwaltung von Websites Dritter im Rahmen von Client-Workspaces des Business-Tarifs;
  • Nutzungsbeschränkungen, Sicherheitsmaßnahmen, Ratenbegrenzungen oder Zugangskontrollen zu umgehen.

Der Kunde ist allein verantwortlich für alle Kundeninhalte, für die Richtigkeit der Einordnung von Cookies und Diensten sowie für die Rechtmäßigkeit seiner Websites. Der Anbieter ist nicht zur Überwachung von Kundeninhalten verpflichtet (§§ 7, 8 DDG).

Der Kunde ist für die Geheimhaltung seiner Zugangsdaten und API-Tokens verantwortlich. Handlungen, die mit einem gültigen Token vorgenommen werden, einschließlich Handlungen von KI-Agenten, die der Kunde über den MCP-Server autorisiert hat, werden dem Kunden zugerechnet.

Der Anbieter kann den Zugang bei Verstößen gegen diese Nutzungsrichtlinien mit oder ohne vorherige Ankündigung sperren oder einschränken, je nach Schwere des Verstoßes.

9. Geistiges Eigentum

Die Plattform einschließlich ihres Designs, Codes, Brandings, ihrer Dokumentation und der zusammengestellten Tracker-Datenbank ist geistiges Eigentum des Anbieters und durch geltendes Urheber- und Markenrecht geschützt, soweit sie nicht unter einer Open-Source-Lizenz veröffentlicht ist. Dem Kunden wird eine nicht-exklusive, nicht übertragbare, widerrufliche Lizenz zur Nutzung der Plattform für die Dauer des Vertrags eingeräumt. Für die unter einer Open-Source-Lizenz veröffentlichten Pakete (Runtime, CLI, Framework-Pakete, MCP-Server) gilt die jeweilige Lizenz.

Der Kunde behält das Eigentum an seinen Kundeninhalten und an den für ihn erfassten Consent Records. Der Anbieter erwirbt keine Rechte an diesen Inhalten über das hinaus, was zur Erbringung des Dienstes erforderlich ist. Der Kunde kann seine Konfigurationen, Erklärungen und Consent Records jederzeit exportieren, auch nach Kündigung innerhalb der Frist nach Abschnitt 7.

10. Datenschutz

Der Anbieter verarbeitet personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Einzelheiten zu Art, Umfang und Zweck der Datenverarbeitung sind in der Datenschutzerklärung dargelegt.

Soweit der Anbieter Consent Records und andere personenbezogene Daten der Besucher der Websites des Kunden verarbeitet, handelt er als Auftragsverarbeiter des Kunden. Hierfür gilt der Auftragsverarbeitungsvertrag, der Bestandteil dieser AGB ist und mit ihrer Annahme wirksam wird.

11. Einsatz von Unterauftragnehmern

Der Anbieter setzt zur Erbringung des Dienstes folgende Unterauftragnehmer ein:

  • Supabase, Inc. (USA; Daten in Frankfurt, Deutschland): Datenbank, Authentifizierung und Speicher
  • Hetzner Online GmbH (Deutschland): Server-Infrastruktur
  • Cloudflare, Inc. (USA): Auslieferung der Banner-Runtime
  • Stripe Payments Europe, Ltd. (Irland) / Stripe, Inc. (USA): Zahlungsabwicklung
  • Forward Email LLC (USA): E-Mail-Versand, sobald konfiguriert

Mit Annahme dieser AGB stimmt der Kunde dem Einsatz der genannten Unterauftragnehmer zu. Der Anbieter kann Unterauftragnehmer mit einer Frist von 30 Tagen wechseln. Einzelheiten und Widerspruchsrechte finden sich im Auftragsverarbeitungsvertrag und in der Datenschutzerklärung.

12. Gewährleistungsausschluss

Der Dienst wird „wie besehen“ und „wie verfügbar“ ohne Gewährleistung jeglicher Art bereitgestellt, weder ausdrücklich noch stillschweigend, einschließlich, aber nicht beschränkt auf stillschweigende Gewährleistungen der Marktgängigkeit, Eignung für einen bestimmten Zweck oder Nichtverletzung von Rechten Dritter.

Insbesondere gewährleistet der Anbieter nicht:

  • dass der Scanner jedes Cookie, jeden Tracker oder jedes Skript auf der Website des Kunden findet oder richtig einordnet;
  • dass die Nutzung des Dienstes die Website des Kunden rechtskonform macht oder Bußgelder, Abmahnungen oder Ansprüche Dritter ausschließt;
  • den unterbrechungsfreien oder fehlerfreien Betrieb des Dienstes;
  • die fortdauernde Verfügbarkeit oder Kompatibilität der Drittanbieter-Dienste, Browser, Tag-Manager oder Frameworks, mit denen der Dienst zusammenarbeitet.

Verbraucherrechte: Der vorstehende Ausschluss berührt nicht die zwingenden gesetzlichen Gewährleistungsrechte von Verbrauchern nach §§ 327 ff. BGB (Verträge über digitale Produkte).

13. Haftungsbeschränkung

Die Haftung des Anbieters ist wie folgt beschränkt:

Unbeschränkte Haftung: Der Anbieter haftet unbeschränkt für Schäden aus vorsätzlichem oder grob fahrlässigem Handeln, für die Verletzung des Lebens, des Körpers oder der Gesundheit sowie für Ansprüche nach dem Produkthaftungsgesetz.

Leichte Fahrlässigkeit: Bei leichter Fahrlässigkeit haftet der Anbieter nur bei Verletzung wesentlicher Vertragspflichten (Kardinalpflichten: Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf). In diesen Fällen ist die Haftung auf den vorhersehbaren, vertragstypischen Schaden begrenzt.

Haftungshöchstgrenze: Vorbehaltlich der Fälle unbeschränkter Haftung ist die Gesamthaftung des Anbieters aus diesen AGB auf die Gesamtsumme der vom Kunden an den Anbieter in den zwölf (12) Monaten unmittelbar vor dem haftungsbegründenden Ereignis gezahlten Entgelte begrenzt; im kostenlosen Tarif auf 100,00 EUR.

Ausgeschlossene Schäden: Soweit gesetzlich zulässig, haftet der Anbieter nicht für mittelbare, zufällige, besondere oder Folgeschäden, einschließlich, aber nicht beschränkt auf entgangenen Gewinn, Datenverlust, Betriebsunterbrechung, Bußgelder oder Verlust des Geschäftswerts.

Die Haftung nach Art. 82 DSGVO gegenüber betroffenen Personen bleibt unberührt.

14. Höhere Gewalt

Keine Partei haftet für Verzögerungen oder Nichterfüllung aufgrund von Umständen außerhalb ihrer zumutbaren Kontrolle, einschließlich, aber nicht beschränkt auf Naturkatastrophen, Krieg, Terrorismus, Pandemien, behördliche Maßnahmen, Stromausfälle, Internet- oder Telekommunikationsausfälle, Cyberangriffe oder Ausfälle von Drittanbieter-Diensten.

Dauert ein Ereignis höherer Gewalt länger als dreißig (30) aufeinanderfolgende Tage, kann jede Partei den Vertrag durch schriftliche Mitteilung an die andere Partei kündigen, ohne für diese Kündigung zu haften.

15. Freistellung

Der Kunde stellt den Anbieter von sämtlichen Ansprüchen Dritter, Verlusten, Schäden, Kosten und Aufwendungen (einschließlich angemessener Rechtsanwaltskosten) frei, die entstehen aus oder im Zusammenhang mit:

  • der Nutzung des Dienstes durch den Kunden unter Verstoß gegen diese AGB;
  • den Websites, Kundeninhalten und Diensten des Kunden, einschließlich der dort eingesetzten Cookies und Tracker;
  • Verstößen des Kunden gegen geltendes Recht oder Rechte Dritter.

Diese Freistellung gilt nicht, soweit der Anspruch auf einem Verschulden des Anbieters beruht. Für Verbraucher gilt die Freistellung nur im Rahmen der gesetzlichen Haftung.

16. Änderungen der AGB

Der Anbieter behält sich das Recht vor, diese AGB zu ändern. Der Kunde wird über Änderungen mindestens 30 Tage vor deren Inkrafttreten informiert. Die Benachrichtigung erfolgt an die mit dem Kundenkonto verknüpfte E-Mail-Adresse.

Die fortgesetzte Nutzung des Dienstes nach Ablauf der Frist gilt als Zustimmung zu den geänderten AGB. Wesentliche Änderungen (insbesondere solche, die den Leistungsumfang, die Preise oder die Rechte des Kunden betreffen) bedürfen der ausdrücklichen Zustimmung des Kunden. Stimmt der Kunde nicht zu, kann der Anbieter den Vertrag zum Ende der Frist kündigen.

17. Streitbeilegung

Der Anbieter ist weder bereit noch verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle im Sinne des Verbraucherstreitbeilegungsgesetzes (VSBG) teilzunehmen.

18. Anwendbares Recht und Gerichtsstand

Diese AGB unterliegen dem Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts (CISG).

Für Unternehmer ist ausschließlicher Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesen AGB Lübeck, Deutschland. Für Verbraucher gelten die gesetzlichen Zuständigkeitsvorschriften; insbesondere können Verbraucher Klage an ihrem gewöhnlichen Aufenthaltsort erheben. Bei Verbrauchern mit Wohnsitz in einem anderen Mitgliedstaat der EU bleiben die zwingenden Verbraucherschutzvorschriften dieses Staates unberührt.

19. Salvatorische Klausel

Sollte eine Bestimmung dieser AGB unwirksam, undurchsetzbar oder nichtig sein oder werden, so berührt dies die Wirksamkeit der übrigen Bestimmungen nicht. Die unwirksame oder undurchsetzbare Bestimmung wird durch eine wirksame und durchsetzbare Bestimmung ersetzt, die dem wirtschaftlichen Zweck der unwirksamen Bestimmung am nächsten kommt. Gleiches gilt für etwaige Lücken in diesen AGB.

These terms of service govern the use of the CookieCrumbs consent management platform. They apply to the website cookiecrumbs.eu, the dashboard at app.cookiecrumbs.eu, the API, the CLI, the framework packages and the MCP server.

1. Scope and provider information

These terms of service ("Terms") govern the use of the CookieCrumbs platform at cookiecrumbs.eu and app.cookiecrumbs.eu ("Platform"), operated by:

Henri Matteo Mache, Dorothea-Erxleben-Straße 56, 23562 Lübeck, Germany, email: hello@cookiecrumbs.eu ("Provider", "we", "us").

By creating an account, taking out a subscription or otherwise using the Platform, you ("Customer", "you") agree to these Terms. Conflicting or supplementary terms of the Customer are rejected unless the Provider expressly agrees to them in writing.

2. Definitions

  • "Service" means the CookieCrumbs consent management platform, consisting of the consent banner (runtime), the consent gateway that records consent decisions, the website scanner, the automatically generated cookie declaration, the dashboard, the REST API, webhooks, the CLI, the framework packages and the MCP server.
  • "Consent Records" means the consent data records of visitors to the Customer's websites captured by the Service.
  • "Customer Content" means all content contributed or configured by the Customer, in particular domains, banner configurations, texts, categories, templates and classifications of cookies and services.
  • "Customer" means any natural or legal person who concludes a contract with the Provider for the use of the Service.
  • "Consumer" means a natural person who concludes the contract for purposes that are predominantly outside their trade, business or profession (§ 13 BGB).
  • "Business customer" (Unternehmer) means a natural or legal person or a partnership with legal capacity acting in the exercise of their trade, business or profession when concluding the contract (§ 14 BGB).
  • "Plan" means the scope of service chosen by the Customer (currently Free, Pro and Business) with the limits described on the pricing page and in the dashboard.
  • "Subscription" means the recurring payment arrangement for a paid plan.

3. Formation of contract

The presentation of plans and prices on the Platform does not constitute a binding offer (invitatio ad offerendum). The contract for the free plan is formed when registration is completed and these Terms are accepted. For paid plans, the Customer makes a binding offer by completing the checkout process and clicking the subscribe button; the contract is formed when the Provider confirms the subscription by activating the plan in the Customer's account.

The Customer must be at least 18 years old. The Customer warrants that all information provided at registration is accurate, complete and current, and undertakes to notify us of changes without delay. If the Customer uses the Service on behalf of an organisation, they warrant that they are authorised to represent it.

4. Description of services

The Provider makes available a platform with which the Customer can deliver a consent banner on their websites, block non-essential scripts until consent is given, store consent decisions verifiably as hash-chained Consent Records, scan their websites for cookies and trackers, generate a cookie declaration, and configure all of this through the dashboard, the CLI, the API and the MCP server.

The Service is provided "as available". The Provider does not guarantee any particular availability, uptime or service level agreement (SLA). The consent banner keeps non-essential scripts blocked even if the consent gateway is temporarily unreachable.

The Service depends on third-party infrastructure, in particular Supabase (database and authentication), Hetzner (server infrastructure), Cloudflare (delivery of the banner runtime) and Stripe (payment processing). The Provider is not liable for outages, degradation or changes caused by these third-party services.

Certain features (e.g. number of websites, pageviews on the free plan, number of users, frequency and scope of scans, retention period of Consent Records, number of languages, alert and export channels) are limited by the chosen plan. When a limit is exceeded, the consent banner is not switched off and no scripts are loaded without consent; instead the Provider asks the Customer to move to a suitable plan and may restrict further scans, websites or users until then.

Access to paid features is activated immediately after successful payment processing. Immediate provision is relevant for the right of withdrawal (section 5).

No legal advice: The Service is a technical tool. Scan results, suggested categories, template texts, regional rules and hints in the dashboard do not constitute legal advice and do not replace a legal review of the Customer's website. The Customer remains solely responsible for ensuring that the cookies and services used on their website, their classification, the banner texts and the chosen regional rules comply with the laws applicable to them.

5. Right of withdrawal (consumers)

Instructions on withdrawal

If you are a consumer, you have the right to withdraw from this contract within fourteen (14) days without giving any reason. The withdrawal period is fourteen days from the day the contract was concluded.

To exercise your right of withdrawal, you must inform us (Henri Matteo Mache, Dorothea-Erxleben-Straße 56, 23562 Lübeck, Germany, email: hello@cookiecrumbs.eu) of your decision to withdraw from this contract by an unequivocal statement (e.g. a letter sent by post or an email). You may use the model withdrawal form below, but it is not obligatory.

To meet the withdrawal deadline, it is sufficient for you to send your communication concerning your exercise of the right of withdrawal before the withdrawal period has expired.

Effects of withdrawal

If you withdraw from this contract, we shall reimburse to you all payments received from you without undue delay and in any event not later than fourteen days from the day on which we are informed about your decision to withdraw. We will carry out such reimbursement using the same means of payment as you used for the initial transaction, unless you have expressly agreed otherwise; in any event, you will not incur any fees as a result of such reimbursement.

If you requested that the service begin during the withdrawal period, you shall pay us an amount which is in proportion to what has been provided until you have communicated to us your withdrawal from this contract, in comparison with the full coverage of the contract (§ 357a (2) BGB).

Early expiry of the right of withdrawal for digital services

The right of withdrawal expires early if the Provider has begun performing the contract and the Customer, before performance began:

  1. gave their express consent to the Provider beginning performance before the withdrawal period expires; and
  2. confirmed their knowledge that by consenting they lose their right of withdrawal once performance begins.

This consent is obtained during checkout through a separate, mandatory checkbox (§ 356 (4) BGB).

Model withdrawal form

(Complete and return this form only if you wish to withdraw from the contract.)

  • To: Henri Matteo Mache, Dorothea-Erxleben-Straße 56, 23562 Lübeck, Germany, email: hello@cookiecrumbs.eu
  • I/We (*) hereby give notice that I/we (*) withdraw from my/our (*) contract for the provision of the following service: CookieCrumbs subscription
  • Ordered on (*) / received on (*): ___
  • Name of consumer(s): ___
  • Address of consumer(s): ___
  • Signature of consumer(s) (only if this form is notified on paper): ___
  • Date: ___

(*) Delete as appropriate.

6. Prices, payment and billing

All prices are stated in euro (EUR). The Provider is a small business within the meaning of § 19 UStG (German VAT Act); no VAT is charged or shown separately. Should the small-business exemption cease to apply, prices are subject to statutory VAT from that point on; existing subscriptions are informed at least 30 days in advance. Billing is monthly or yearly in advance through the payment service provider Stripe. The price shown on the Platform at the time of checkout applies. The free plan is free of charge; the Provider may change its scope with reasonable notice.

The Service is provided immediately after successful payment. Refunds for partial billing periods are not granted unless mandatory consumer protection law requires it (see section 5) or these Terms expressly provide for it.

In the event of late payment, the Provider is entitled to charge default interest at the statutory rate under § 288 BGB (currently 5 percentage points above the base rate for consumers, 9 percentage points above the base rate for business customers). If payment remains outstanding after a grace period, the Provider may downgrade the plan to the free plan; the consent banner remains active.

The Provider may adjust prices with at least 30 days' notice in writing (email suffices). The adjusted price applies from the next billing cycle after the notice period. If the Customer does not agree to the price change, they may cancel the subscription before the new price takes effect.

Chargebacks: The Customer undertakes to contact the Provider at hello@cookiecrumbs.eu to resolve billing disputes before initiating a chargeback with their payment provider. The Provider reserves the right to downgrade the Customer's account to the free plan upon receipt of an unjustified chargeback and to charge a reasonable handling fee (up to EUR 25.00), to the extent permitted by applicable law.

7. Term and termination

Subscriptions are concluded for an indefinite period and renew automatically for the chosen billing period (monthly or yearly). The Customer may cancel at any time; the cancellation takes effect at the end of the current billing period. No refunds are granted for the remainder of the billing period in which the cancellation occurs. The free plan can be ended at any time by deleting the account.

Cancellation may be made through the billing page of the dashboard or by written notice (email suffices) to hello@cookiecrumbs.eu.

Either party may terminate the contract for cause without notice if the other party materially breaches these Terms and fails to remedy the breach within 14 days of receiving a written warning (§ 314 BGB). Cause for termination without notice by the Provider exists in particular in the event of: breach of the acceptable use rules (section 8), fraudulent payment activity or initiating unjustified chargebacks.

After the contract ends for any reason, the Customer has 30 days to export their configurations, cookie declarations and Consent Records through the dashboard, the CLI or the API. After that period, the customer data linked to the account is irrevocably deleted within a further 30 days, unless statutory retention obligations prevent this. The Customer is responsible for exporting in time any Consent Records they need as evidence.

8. Acceptable use

The Customer undertakes not to use the Service to:

  • violate applicable laws, regulations or third-party rights;
  • modify or circumvent the consent banner or the blocking so that scripts load without the required consent, rejecting is made harder, or visitors are misled;
  • scan websites they do not operate or are not authorised to scan;
  • distribute malware, viruses or other harmful code;
  • gain unauthorised access to the Provider's systems, other customers' accounts or third-party systems;
  • resell, sublicense or share access to the Service without the Provider's prior written consent; managing third-party websites within client workspaces of the Business plan is permitted;
  • circumvent usage limits, security measures, rate limits or access controls.

The Customer is solely responsible for all Customer Content, for the accuracy of the classification of cookies and services, and for the lawfulness of their websites. The Provider is not obliged to monitor Customer Content (§§ 7, 8 DDG).

The Customer is responsible for keeping their credentials and API tokens confidential. Actions taken with a valid token, including actions of AI agents the Customer has authorised through the MCP server, are attributed to the Customer.

The Provider may suspend or restrict access for breaches of these acceptable use rules with or without prior notice, depending on the severity of the breach.

9. Intellectual property

The Platform, including its design, code, branding, documentation and the compiled tracker database, is the intellectual property of the Provider and protected by applicable copyright and trademark law, except where published under an open-source licence. The Customer is granted a non-exclusive, non-transferable, revocable licence to use the Platform for the term of the contract. The packages published under an open-source licence (runtime, CLI, framework packages, MCP server) are governed by their respective licence.

The Customer retains ownership of their Customer Content and of the Consent Records captured for them. The Provider acquires no rights in this content beyond what is necessary to provide the Service. The Customer may export their configurations, declarations and Consent Records at any time, including after cancellation within the period set out in section 7.

10. Data protection

The Provider processes personal data in accordance with the General Data Protection Regulation (GDPR) and the German Federal Data Protection Act (BDSG). Details on the nature, scope and purpose of data processing are set out in the Privacy Policy.

Where the Provider processes Consent Records and other personal data of visitors to the Customer's websites, it acts as the Customer's processor. This is governed by the Data Processing Agreement, which forms part of these Terms and takes effect on their acceptance.

11. Use of subcontractors

The Provider uses the following subcontractors to provide the Service:

  • Supabase, Inc. (USA; data in Frankfurt, Germany): database, authentication and storage
  • Hetzner Online GmbH (Germany): server infrastructure
  • Cloudflare, Inc. (USA): delivery of the banner runtime
  • Stripe Payments Europe, Ltd. (Ireland) / Stripe, Inc. (USA): payment processing
  • Forward Email LLC (USA): email delivery, once configured

By accepting these Terms, the Customer consents to the use of the subcontractors named. The Provider may change subcontractors with 30 days' notice. Details and objection rights are set out in the Data Processing Agreement and the Privacy Policy.

12. Disclaimer of warranties

The Service is provided "as is" and "as available" without warranty of any kind, express or implied, including but not limited to implied warranties of merchantability, fitness for a particular purpose or non-infringement.

In particular, the Provider does not warrant:

  • that the scanner finds or correctly classifies every cookie, tracker or script on the Customer's website;
  • that use of the Service makes the Customer's website legally compliant or excludes fines, warning letters or third-party claims;
  • uninterrupted or error-free operation of the Service;
  • the continued availability or compatibility of the third-party services, browsers, tag managers or frameworks the Service works with.

Consumer rights: The above disclaimer does not affect the mandatory statutory warranty rights of consumers under §§ 327 et seq. BGB (contracts for digital products).

13. Limitation of liability

The Provider's liability is limited as follows:

Unlimited liability: The Provider is liable without limitation for damage caused by intent or gross negligence, for injury to life, body or health, and for claims under the German Product Liability Act.

Slight negligence: In the event of slight negligence, the Provider is liable only for breach of essential contractual obligations (cardinal obligations: obligations whose fulfilment is essential to the proper performance of the contract and on whose observance the Customer may regularly rely). In such cases liability is limited to the foreseeable damage typical of the contract.

Liability cap: Subject to the cases of unlimited liability, the Provider's total liability under these Terms is limited to the total fees paid by the Customer to the Provider in the twelve (12) months immediately preceding the event giving rise to the claim, and on the free plan to EUR 100.00.

Excluded damages: To the extent permitted by law, the Provider is not liable for indirect, incidental, special or consequential damages, including but not limited to lost profits, loss of data, business interruption, fines or loss of goodwill.

Liability under Art. 82 GDPR towards data subjects remains unaffected.

14. Force majeure

Neither party is liable for delays or non-performance due to circumstances beyond its reasonable control, including but not limited to natural disasters, war, terrorism, pandemics, governmental measures, power failures, internet or telecommunications failures, cyber attacks or failures of third-party services.

If a force majeure event lasts longer than thirty (30) consecutive days, either party may terminate the contract by written notice to the other party without liability for such termination.

15. Indemnification

The Customer shall indemnify the Provider against all third-party claims, losses, damages, costs and expenses (including reasonable legal fees) arising out of or in connection with:

  • the Customer's use of the Service in breach of these Terms;
  • the Customer's websites, Customer Content and services, including the cookies and trackers used on them;
  • the Customer's violation of applicable law or third-party rights.

This indemnity does not apply to the extent the claim is based on fault of the Provider. For consumers, the indemnity applies only within the scope of statutory liability.

16. Changes to these Terms

The Provider reserves the right to amend these Terms. The Customer will be informed of changes at least 30 days before they take effect. Notice is sent to the email address linked to the Customer's account.

Continued use of the Service after the notice period is deemed acceptance of the amended Terms. Material changes (in particular those affecting the scope of services, prices or the Customer's rights) require the Customer's express consent. If the Customer does not consent, the Provider may terminate the contract at the end of the notice period.

17. Dispute resolution

The Provider is neither willing nor obliged to participate in dispute resolution proceedings before a consumer arbitration board within the meaning of the German Consumer Dispute Resolution Act (VSBG).

18. Governing law and jurisdiction

These Terms are governed by the laws of the Federal Republic of Germany, excluding the UN Convention on Contracts for the International Sale of Goods (CISG).

For business customers, the exclusive place of jurisdiction for all disputes arising out of or in connection with these Terms is Lübeck, Germany. For consumers, the statutory rules on jurisdiction apply; in particular, consumers may bring proceedings at their habitual place of residence. For consumers resident in another EU Member State, the mandatory consumer protection provisions of that state remain unaffected.

19. Severability

Should any provision of these Terms be or become invalid, unenforceable or void, this shall not affect the validity of the remaining provisions. The invalid or unenforceable provision shall be replaced by a valid and enforceable provision that comes closest to the economic purpose of the invalid provision. The same applies to any gaps in these Terms.