SaaS-Verträge konzentrieren Risiken auf neun wesentliche Prüfbereiche: Lizenzumfang, Dateneigentum und geistiges Eigentum (IP), Vertraulichkeit und Sicherheit, Einhaltung gesetzlicher Vorschriften, Service Level, Gewährleistungen und Schadloshaltungen, Haftung, Kündigung und Exit sowie die betrieblichen Klauseln bezüglich Auditierung, Übertragung und Öffentlichkeitsarbeit.
Dies ist die Checkliste zur Überprüfung all dieser Bereiche. Zunächst erfahren Sie, wie Sie die Prüfung in LEGALFLY in wenigen Minuten durchführen.
Eine Checkliste, die LEGALFLY für die Überprüfung von SaaS-Verträgen nutzt, finden Sie am Ende dieses Artikels – bereit zum Download und zur Anpassung für Ihr eigenes Team.
Falls Ihr Team SaaS-Verträge noch manuell prüft, kann LEGALFLY diesen Zeitaufwand um 87,5 % reduzieren. Wenn Sie sehen möchten, wie Rechtsabteilungen bei SAP, Lufthansa, AXA und Bosch die Vertragsprüfung in wenigen Minuten abwickeln, buchen Sie eine Demo.
5 Schritte zur SaaS-Vertragsprüfung in LEGALFLY in wenigen Minuten
Inhouse-Rechtsteams nutzen LEGALFLY, um ein strukturiertes Playbook für die SaaS-Vertragsprüfung auf jede eingehende Vereinbarung anzuwenden. Eine Prüfung, die einen erfahrenen Juristen zwei Stunden kosten würde, ist in 15 Minuten erledigt – bei konsistenter Anwendung derselben Prüfungslogik auf jeden Vertrag. So funktioniert es.
Öffnen Sie den Vertrag in Word
Starten Sie das Add-in von LEGALFLY. Noch vor jeder KI-Verarbeitung werden sensible Daten bereits bei der Erfassung anonymisiert. Anbieternamen, kommerzielle Bedingungen und identifizierende Informationen werden tokenisiert, und das Originaldokument bleibt unter Ihrer Kontrolle.
Wählen Sie das SaaS-Vertrags-Playbook aus
Das Playbook enthält die in diesem Artikel behandelten Prüfungspunkte, konfiguriert mit den bevorzugten Positionen und Ausweichformulierungen Ihres Unternehmens. Wenn Sie Varianten für verschiedene SaaS-Anbieter oder Vertragstypen haben (pro Benutzer, nutzungsbasiert, Enterprise-Vereinbarungen), wählen Sie die entsprechende Variante aus.
Führen Sie die Prüfung durch
LEGALFLY analysiert den Vertrag Klausel für Klausel im Abgleich mit dem Playbook, wendet die Risikoschwellen Ihres Unternehmens konsistent an und markiert Abweichungen von Ihren bevorzugten Positionen.
Prüfen Sie Änderungen im Überarbeitungsmodus samt Begründung
Jede vorgeschlagene Änderung wird als nachverfolgbare Änderung in Word angezeigt, die direkt mit der entsprechenden Regel des Playbooks verknüpft ist. Sie sehen, was markiert wurde, warum es markiert wurde und welcher Neuentwurf vorgeschlagen wird. Sie können jede Änderung einzeln annehmen, anpassen oder ablehnen.
Sichern Sie den Export mit vollständigem Audit-Trail
Das finale Dokument wird mit einem lückenlosen Nachweis über die vorgenommenen Änderungen, angewendeten Regeln und erteilten Freigaben exportiert – bereit für interne Freigabeprozesse oder externe Audits.
Bei Verträgen mit hohem Volumen kann diese Prüfung über Agent Studio auch vollständig automatisiert werden.
Detaillierte Checkliste zur SaaS-Vertragsprüfung: Was Sie vor der Unterzeichnung prüfen sollten
Die folgenden neun Prüfbereiche decken alle Aspekte des LEGALFLY SaaS-Vertrags-Playbooks sowie die ergänzenden Prüfungen (Service Level, Preisgestaltung, Compliance) ab, die für eine sorgfältige Prüfung erforderlich sind.
Prüfen Sie Lizenzumfang, Benutzer und kommerzielle Struktur
Die meisten kritischen Punkte in SaaS-Verträgen tauchen bereits in den ersten Abschnitten auf: Was erlaubt die Lizenz, wer darf sie nutzen, wie lange läuft sie und wie erfolgt die Preisgestaltung? Diese Abschnitte setzen den kommerziellen Rahmen für alles Weitere.
Lizenzgewährung
Die Lizenzgewährung sollte klar definiert sein und den Umfang (typischerweise interne Geschäftstätigkeiten), das Gebiet (üblicherweise weltweit), die Dauer und etwaige Nutzerbeschränkungen genau festlegen.
Eine vage oder unbegrenzt formulierte Lizenzgewährung kann im Streitfall vom Anbieter eng ausgelegt werden.
Exklusivität der Lizenz
Stellen Sie sicher, dass die Lizenz ausdrücklich als nicht-exklusiv bezeichnet wird. Das Schweigen zur Exklusivität ist rechtlich zweideutig und sollte korrigiert werden; eine exklusive Lizenz ist bei SaaS unüblich und ein Warnsignal, wenn sie vom Anbieter ohne kommerzielle Begründung vorgeschlagen wird.
Lizenzierte Benutzer
Die berechtigten Nutzer müssen klar definiert sein. Der Standard sieht vor, dass die Software von Mitarbeitern und Auftragnehmern des Lizenznehmers genutzt werden darf, sofern die Nutzung ausschließlich dem Lizenznehmer zugutekommt und dieser für die Einhaltung des Vertrages durch die Nutzer haftet. Achten Sie auf Definitionen, die zu eng gefasst sind (z. B. durch den Ausschluss von Auftragnehmern, verbundenen Unternehmen oder Rechtsnachfolgern) oder die namentliche Benennungen der Nutzer vorschreiben, was administrativen Aufwand verursacht und die geschäftliche Flexibilität einschränkt.
Lizenzlaufzeit
Die Laufzeit sollte mit einem klaren Verlängerungsprozess definiert sein.
Zwei wesentliche Risiken sind hierbei eine unbestimmte oder unklare Laufzeit sowie unvorteilhafte Verlängerungsklauseln, insbesondere automatische Verlängerungen um mehrere Jahre.
Die bevorzugte Regelung ist eine feste Erstlaufzeit mit Verlängerungen um jeweils ein Jahr bei gegenseitigem Einvernehmen oder eine automatische Verlängerung, die an eine angemessene Kündigungsfrist gebunden ist (üblich sind 60 bis 90 Tage).
Preismodell und Verlängerungskonditionen
SaaS-Preismodelle variieren: pro Benutzer, nutzungsbasiert (Nutzungskennzahlen, API-Aufrufe, Transaktionen), pauschale Enterprise-Verträge oder hybride Strukturen. Modelle pro Benutzer skalieren planbar, steigen jedoch mit der Mitarbeiterzahl; nutzungsbasierte Modelle bringen Budgetvolatilität mit sich; Pauschalmodelle begrenzen das finanzielle Risiko, erfordern aber eine genaue Bedarfsprognose. Unabhängig vom Modell sollten Sie die Preisbedingungen, die kostenpflichtigen Ereignisse und die Messung der Nutzung genau verifizieren.
Klauseln zur automatischen Verlängerung bedürfen besonderer Aufmerksamkeit. Prüfen Sie die Frist für den Widerspruch zur Verlängerung, tragen Sie diese im Kalender ein und prüfen Sie die Preiskonditionen für die Verlängerung. Viele SaaS-Anbieter behalten sich Preiserhöhungen basierend auf dem Verbraucherpreisindex (VPI) oder feste prozentuale Erhöhungen vor; einige fordern unbegrenzte Erhöhungen. Eine Obergrenze für Verlängerungserhöhungen (oft 3 % bis 7 % oder an den VPI gekoppelt) ist eine gängige Verhandlungsposition.
Die meisten Teams, die LEGALFLY nutzen, halbieren ihre Zeit für die Vertragsprüfung bereits innerhalb weniger Wochen nach der Einführung. Buchen Sie eine kurze Demo, um zu sehen, wie es für Ihr Unternehmen funktioniert.
Klären Sie die Rechte an Daten, IP und Feedback
Eigentumsklauseln sind Bereiche, in denen in SaaS-Verträgen oft Vermögenswerte übertragen werden, die der Lizenznehmer eigentlich behalten wollte. Drei Kategorien erfordern eine explizite Regelung: das geistige Eigentum (IP) an der Plattform, die Kundendaten und das Feedback, das der Lizenznehmer zur Leistung abgibt.
Eigentum am geistigen Eigentum (IP)
Der Vertrag sollte bestätigen, dass der Lizenznehmer Eigentümer seiner Daten bleibt und der Lizenzgeber diese nur zur Erbringung der Dienstleistung nutzen darf. Schweigen führt hier zu Rechtsunsicherheit.
Kritischer sind Klauseln, die dem Lizenzgeber Eigentumsrechte an Kundendaten oder umfassende Nutzungsrechte einräumen, die über die Leistungserbringung hinausgehen (das Training von KI-Modellen mit Kundendaten ist zunehmend verbreitet und sollte gesondert geregelt werden).
Dies ist für die meisten Enterprise-SaaS-Vereinbarungen inakzeptabel.
Eigentum an Kundendaten
Die Vereinbarung sollte bestätigen, dass der Lizenznehmer das Eigentum an seinen Daten behält und der Lizenzgeber diese ausschließlich zur Vertragserfüllung verwenden darf. Fehlt eine solche Regelung, bleibt die Rechtslage unklar. Noch schwerwiegender sind Klauseln, die dem Lizenzgeber Eigentumsrechte an den Kundendaten einräumen oder weitreichende Rechte zur Nutzung außerhalb der Leistungserbringung gewähren. Dies ist für professionelle SaaS-Verträge im B2B-Bereich nicht tragbar.
Das Training von KI-Modellen mit Kundendaten etabliert sich zunehmend in Standard-SaaS-Templates. Behandeln Sie dies als gesonderten Verhandlungspunkt und stimmen Sie dem im Standardfall nicht zu.
Eigentum an Feedback
Feedback-Klauseln regeln, wer die Rechte an Vorschlägen, Ideen und Produkt-Feedback hält, die der Lizenznehmer während der Nutzung einbringt.
Standard ist, dass der Lizenzgeber eine uneingeschränkte, unentgeltliche und zeitlich unbegrenzte Lizenz zur Nutzung des Feedbacks in seinen Produkten und Services erhält.
Stellen Sie sicher, dass sich diese Klausel ausschließlich auf tatsächliches Feedback bezieht und nicht auf vertrauliche Informationen, Kundendaten oder Geschäftsgeheimnisse erstreckt, die der Lizenznehmer bei der Nutzung des Dienstes teilt.
Legen Sie Verpflichtungen zur Vertraulichkeit und Datensicherheit fest
Klauseln zur Vertraulichkeit und Datensicherheit bestimmen, wie der Anbieter mit sensiblen Daten des Lizenznehmers umgeht, sobald diese auf der Plattform gelagert werden. Beide Punkte erfordern eine genaue Prüfung.
Nachlaufende Vertraulichkeitspflichten
Die Geheimhaltungspflichten sollten auch nach Beendigung des Vertrages für einen festgelegten Zeitraum fortbestehen. Standard ist eine feste Frist von drei bis fünf Jahren für allgemeine vertrauliche Informationen sowie unbegrenzter Schutz für Geschäftsgeheimnisse. Verifizieren Sie, dass die Ausnahmeregelungen (bereits öffentlich bekannte Informationen, unabhängig entwickelte Daten, gesetzlich vorgeschriebene Offenlegung) den Standardbedingungen entsprechen und den Schutz nicht aushöhlen.
Anforderungen an die Datensicherheit
Der Vertrag sollte spezifische Vorgaben zur Datensicherheit enthalten oder auf eine entsprechende Datensicherheitsvereinbarung verweisen. Eine allgemeine Formulierung, nach der der Lizenzgeber „angemessene“ Sicherheitsmaßnahmen ergreift, ist unzureichend. Standard sind Klauseln, die „branchenübliche“ Maßnahmen fordern, sich auf anerkannte Standards beziehen (ISO 27001, SOC 2 Typ II) und konkrete Pflichten zu Verschlüsselung, Zugriffskontrollen und Vorfallreaktion festlegen.
Prüfen Sie die Einhaltung gesetzlicher Vorschriften und Datenschutzpflichten
Die Einhaltung regulatorischer Vorgaben geht Hand in Hand mit der Datensicherheit, sollte jedoch getrennt betrachtet werden. Die anwendbaren Vorgaben hängen von der Branche des Lizenznehmers und der Art der verarbeiteten Daten ab.
Auftragsverarbeitungsvertrag (AVV / DPA)
Verarbeitet die SaaS-Plattform personenbezogene Daten im Auftrag des Lizenznehmers (was meist der Fall ist), ist nach der DS-GVO ein AVV zwingend erforderlich. Stellen Sie sicher, dass der AVV geeignete Mechanismen für den Datentransfer (z. B. Standardvertragsklauseln bei Drittlandstransfers) sowie klare Vorgaben zu Meldefristen bei Datenpannen, Auditierungsrechten und Pflichten bei Betroffenenanfragen enthält.
Offenlegung und Genehmigung von Unterauftragsverarbeitern
Moderne SaaS-Plattformen nutzen Unterauftragsverarbeiter (Hosting-Anbieter, Analysetools, Support-Dienstleister).
Der Vertrag sollte den Lizenzgeber verpflichten, seine Unterauftragsverarbeiter offenzulegen, neue Unterauftragsverarbeiter vor deren Beauftragung anzukündigen und dem Lizenznehmer ein begründetes Widerspruchsrecht einzuräumen.
Prüfen Sie, ob dieses Widerspruchsverfahren praktikabel ist und einen klaren Migrationspfad vorsieht, falls ein Unterauftragsverarbeiter abgelehnt wird.
Branchenspezifische Compliance
Je nach Branche des Lizenznehmers greifen zusätzliche regulatorische Anforderungen. Finanzdienstleister müssen Outsourcing-Vorgaben beachten (EBA-Leitlinien, DORA in der EU). Im Gesundheitswesen sind spezifische Vereinbarungen erforderlich. Unternehmen, die Zahlungsdaten verarbeiten, müssen PCI-DSS-Zusagen einfordern. Klären Sie diese Anforderungen vorab und prüfen Sie den Vertrag entsprechend.
Legal Radar überwacht regulatorische Änderungen und zeigt Ihnen sofort, welche Verträge in Ihrem Bestand von neuen gesetzlichen Vorgaben betroffen sind.
Definieren Sie Service Levels, Gutschriften und Support-Leistungen
Service Level Agreements (SLAs) legen den vertraglichen Standard für Systemverfügbarkeit und Support fest.
Service Level Agreement und Verfügbarkeitsgarantien
Das SLA sollte die zugesicherte Verfügbarkeit (üblich sind 99,5 % bis 99,99 %), den Messzeitraum (monatlich ist Standard) und die Ausnahmen regeln, die nicht als Ausfallzeit gewertet werden (geplante Wartung, höhere Gewalt, kundenseitige Fehler). Prüfen Sie, ob die Messmethode fair ist: Eine Verfügbarkeitsberechnung, die zu viele Ausfallszenarien ausschließt, verliert ihren Nutzen. Die konkrete Prozentzahl greift erst, wenn die Berechnungsgrundlage stimmt.
Service-Gutschriften und Rechtsbehelfe
Service-Gutschriften sind der übliche Ausgleich bei SLA-Unterschreitungen, meist berechnet als prozentuale Erstattung der Monatsgebühr gestaffelt nach der Ausfallzeit. Stellen Sie sicher, dass die Gutschriften substanziell sind (eine Gutschrift von 5 % bei erheblichem Ausfall eines geschäftskritischen Systems ist nicht ausreichend) und prüfen Sie, ob ein Sonderkündigungsrecht bei anhaltenden SLA-Verstößen vereinbart werden sollte. Typischerweise greift dieses Kündigungsrecht bei Fehlern in mehreren aufeinanderfolgenden Monaten.
Support-Stufen und Reaktionszeiten
Die Supportvereinbarung sollte die verfügbaren Support-Level, die garantierten Reaktionszeiten nach Schweregrad der Störung sowie die Kommunikationskanäle festlegen. Für geschäftskritische Systeme benötigt der Lizenznehmer in der Regel definierte Eskalationspfade und feste technische Ansprechpartner mit Reaktionszeiten, die den operativen Risiken gerecht werden.
Prüfen Sie die Gewährleistungs- und Schadloshaltungsklauseln
Diese Klauseln regeln, was der Lizenznehmer fordern kann, wenn die Software Mängel aufweist oder die Nutzung zu Ansprüchen Dritter führt.
Funktions- und Beschaffenheitsgewährleistung
Der Lizenzgeber sollte zusichern, dass die Software über einen angemessenen Zeitraum ab Bereitstellung im Wesentlichen der Dokumentation entspricht. Als primärer Rechtsbehelf gilt die Nachbesserung oder Ersatzlieferung durch den Lizenzgeber.
Achten Sie auf zu kurz bemessene Gewährleistungsfristen (häufig werden nur 90 Tage bei Jahresverträgen angeboten) oder auf Rechtsbehelfe, die so stark eingeschränkt sind, dass sie wesentliche Mängel nicht effektiv abdecken.
Gewährleistung der Freiheit von Schutzrechten Dritter
Der Lizenzgeber muss gewährleisten, dass die Software keine Schutzrechte Dritter verletzt. Eine Einschränkung auf die „Kenntnis“ des Lizenzgebers ist im Einzelfall verhandelbar; das vollständige Fehlen einer solchen Gewährleistung ist inakzeptabel. Wirksam wird diese Zusicherung erst in Kombination mit der folgenden Freistellungsverpflichtung.
Freistellung bei Schutzrechtsverletzungen (IP-Indemnity)
Eine Freistellungsklausel des Lizenzgebers bei der Verletzung von IP-Rechten Dritter ist unverzichtbar. Der Lizenzgeber muss den Lizenznehmer von allen Ansprüchen Dritter wegen Patentrechts- oder Urheberrechtsverletzungen durch die Software freistellen und die Kosten der Rechtsverteidigung tragen. Achten Sie darauf, dass diese Freistellung nicht durch zu niedrige Haftungssummen gedeckelt ist und explizit von der allgemeinen Haftungsbegrenzung ausgenommen wird. Eine Freistellung, die auf die Gebühren von 12 Monaten begrenzt ist, bietet keinen ausreichenden Schutz bei einer ernsthaften Patenklage.
LEGALFLY unterstützt Ihr Team dabei, effizienter zu arbeiten: weniger Zeit für Vertragsarbeit, mehr Zeit für das Wesentliche. Vereinbaren Sie ein Gespräch, um die Plattform in Aktion zu erleben.
Justieren Sie Haftungsgrenzen und Haftungsausschlüsse
Die Haftungsregelungen bestimmen das maximale finanzielle Risiko, das die Parteien im Rahmen der Vereinbarung tragen.
Haftungsdeckelung (Liability Cap)
Die Haftung sollte auf einen bestimmten Betrag begrenzt werden. Standard bei SaaS-Verträgen ist eine Deckelung auf die in den letzten 12 Monaten gezahlten Gebühren – dies gilt im B2B-Bereich gemeinhin als ausgewogene Risikoallokation. Eine unbegrenzte gesetzliche Haftung wird in der Regel ausgeschlossen, sofern nicht zwingendes Recht entgegensteht. Höhere Haftungsgrenzen (z. B. das Doppelte der Jahresgebühr) können bei sensiblen Daten oder kritischen Prozessen angebracht sein.
Ausnahmen von der Haftungsbegrenzung
Es müssen die typischen Ausnahmen von der Haftungsbegrenzung vereinbart sein. Dazu gehören in der Regel die Freistellung bei Schutzrechtsverletzungen, Verletzungen der Vertraulichkeit sowie die gesetzlich zwingende Haftung für vorsätzliche oder grob fahrlässige Pflichtverletzungen sowie Personenschäden.
Ohne diese Ausnahmen schützt die Haftungsgrenze den Lizenzgeber selbst bei schwerwiegenden Vertragsverletzungen und hebelt andere Schutzrechte des Vertrags aus.
Der Ausschluss von indirekten Schäden und entgangenem Gewinn ist im B2B-Bereich üblich; stellen Sie jedoch sicher, dass typische direkte Schäden, die vernünftigerweise zu erwarten sind, ersatzfähig bleiben.
Sichern Sie Kündigungs- und Exit-Rechte vor Vertragsschluss
Kündigungs- und Exit-Klauseln regeln das Ende der Vertragsbeziehung – sei es durch Ablauf der Laufzeit, ordentliche Kündigung oder Kündigung aus wichtigem Grund. Die Weichen für einen reibungslosen Wechsel des Anbieters müssen bereits bei der Vertragsgestaltung gestellt werden.
Ordentliche Kündigung (Kündigung ohne Grund)
Ein ordentliches Kündigungsrecht gibt dem Lizenznehmer das Recht, den Vertrag ohne Angabe von Gründen unter Einhaltung einer Frist zu beenden. Dies ist in SaaS-Verträgen nicht immer Standard. Viele Anbieter bestehen auf festen Laufzeiten, um Planungssicherheit zu haben. Sollte ein solches Kündigungsrecht vereinbart werden, prüfen Sie die Kündigungsfristen und stellen Sie sicher, dass keine unzumutbaren Abstandszahlungen verlangt werden.
Die Verhandlungsposition für einen reibungslosen Exit wird bereits im Entwurfsstadium definiert.
Kündigung aus wichtigem Grund
Ein Recht zur Kündigung aus wichtigem Grund muss bei einer wesentlichen Vertragspflichtverletzung der Gegenteilseite bestehen, sofern diese nicht innerhalb einer festgelegten Frist geheilt wird.
Standard ist eine Kündigung bei wesentlicher Vertragspflichtverletzung nach erfolglosem Ablauf einer Abhilfefrist von 30 Tagen.
Prüfen Sie, ob diese Frist angemessen ist, ob die Tatbestände für eine fristlose Kündigung (z. B. Insolvenz) präzise gefasst sind und ob der Kündigungsprozess eindeutig geregelt ist.
Datenherausgabe und -löschung nach Vertragsbeendigung
Der Lizenzgeber muss verpflichtet sein, die Daten des Lizenznehmers nach Vertragsende innerhalb einer Frist (meist 30 bis 60 Tage) herauszugeben oder zu löschen. Stellen Sie sicher, dass der Lizenznehmer das Wahlrecht zwischen Rückgabe und Löschung hat, das Datenformat eine Migration ermöglicht und der Lizenzgeber die vollständige Löschung schriftlich bestätigt. Andernfalls besteht das Risiko, dass der Lizenznehmer nach einem Systemwechsel keinen Zugriff mehr auf seine historischen Daten erhält.
Prüfen Sie anwendbares Recht, Gerichtsstand und betriebliche Klauseln
Die verbleibenden Klauseln regeln, wo Streitigkeiten verhandelt werden, welche Audit-Rechte der Lizenzgeber zur Überprüfung der Lizenznutzung hat und welche Regeln für die Übertragung des Vertrages oder für Marketingzwecke gelten. Sie sind wirtschaftlich oft von sekundärer Bedeutung, werden jedoch relevant, sobald Unstimmigkeiten in der Praxis auftreten.
Klausel | Standardposition | Worauf zu achten ist |
Anwendbares Recht | Wahl einer verlässlichen Rechtsordnung: Typischerweise der Sitz des Lizenznehmers oder ein etabliertes Handelsrecht (Deutschland, Schweiz, England und Wales). Abzustimmen mit dem Gerichtsstand. | Unübliche Rechtsordnungen oder Widersprüche zwischen anwendbarem Recht und Gerichtsstand. |
Gerichtsstand | Ausschließlicher Gerichtsstand passend zum anwendbaren Recht gewählt. | Verpflichtung des Lizenznehmers, am Sitz des Lizenzgebers zu klagen – dies schafft erhebliche praktische und finanzielle Hürden bei der Rechtsdurchsetzung. |
Audit-Recht | Ankündigungspflicht (mindestens 14 Tage vorab), Begrenzung auf einmal jährlich, Durchführung zu den üblichen Geschäftszeiten ohne Störung des Betriebs. | Unangekündigte, unbeschränkte oder unangemessene Kontrollrechte. |
Übertragung (Assignment) | Der Lizenznehmer darf den Vertrag im Zuge von Fusionen, Übernahmen (M&A) oder eines Kontrollwechsels ohne Zustimmung übertragen. Die Übertragungsrechte des Lizenzgebers sind an strenge Vorgaben gekoppelt. | Fehlen von M&A-Ausnahmen, was spätere Unternehmenstransaktionen blockieren kann. |
Referenznennung (Publicity) | Die Nutzung des Namens oder Logos des Lizenznehmers zu Marketingzwecken bedarf der vorherigen schriftlichen Zustimmung. | Klauseln, die dem Lizenzgeber standardmäßig ein einseitiges Recht zur werblichen Nutzung einräumen. |
Sichern Sie eine einheitliche Prüfungsqualität in Ihrem Team
Eine strukturierte Checkliste für SaaS-Verträge stellt sicher, dass in Ihrer Rechtsabteilung bei jeder Prüfung dieselben Qualitätsstandards angelegt werden. Die folgende Checkliste stellt die praxiserprobte Grundlage dar, die LEGALFLY für die automatisierte Evaluierung nutzt, ergänzt um kaufmännische und regulatorische Kontrollen. Passen Sie die Vorlage an die Leitlinien Ihres Unternehmens an, teilen Sie sie mit Ihrem Team und nutzen Sie sie als Basis für Ihr internes Playbook.
Buchen Sie eine Demo von LEGALFLY. Wir zeigen Ihnen die Funktionsweise unseres SaaS-Vertrags-Playbooks anhand von Verträgen aus Ihrem eigenen Portfolio.
Häufig gestellte Fragen
Was sollte eine Checkliste zur SaaS-Vertragsprüfung beinhalten?
Eine vollständige Checkliste für Inhouse-Juristen sollte folgende Punkte abdecken: Lizenzumfang und -exklusivität, berechtigte Nutzer, Laufzeiten, Preismodell und Verlängerungsregeln, Eigentum an IP, Kundendaten und Feedback, Vertraulichkeitsfristen, Standards der Datensicherheit, aufsichtsrechtliche Compliance (inklusive AVV und Unterauftragsverarbeiter), Service Level Agreements (SLAs), Gewährleistung der Mängelfreiheit, Rechtsmängelhaftung und Freistellung (IP-Indemnity), Haftungsgrenzen nebst Ausnahmen, Kündigungsrechte (ordentlich/außerordentlich), Regelungen zum Daten-Exit, anwendbares Recht, Gerichtsstand, Audit-Rechte sowie Übertragungs- und Werberechte.
Was sind die häufigsten Warnsignale in einem SaaS-Vertrag?
Die kritischsten Punkte sind unklare oder zu weit gefasste Lizenzvereinbarungen, automatische Verlängerungen über mehrere Jahre ohne angemessene Kündigungsmöglichkeit, der Anspruch des Lizenzgebers auf Eigentumsrechte an Kundendaten, das Fehlen von konkreten Sicherheitszusagen, unzureichende Freistellungen bei Schutzrechtsverletzungen durch den Anbieter, zu niedrige oder lückenhafte Haftungsgrenzen, unklare Regeln zur Datenlöschung nach Vertragsende, unverhältnismäßig weit formulierte Audit-Rechte sowie das Recht des Anbieters, ungefragt mit dem Kundennamen zu werben.
Wie sollte die Haftungsbegrenzung in einem SaaS-Vertrag geregelt sein?
Standard im SaaS-Bereich ist eine Begrenzung der vertraglichen Haftung auf die Höhe der in den letzten 12 Monaten gezahlten Entgelte. Dies stellt im Regelfall eine angemessene Risikoverteilung dar. Eine unbegrenzte gesetzliche Haftung wird standardmäßig ausgeschlossen. Höhere Haftungsgrenzen (z. B. 24 Monate oder ein Vielfaches) können bei hochsensiblen Prozessen angezeigt sein. Wichtig ist, dass die Haftungsgrenze für bestimmte Kernbereiche (Schutzrechtsverletzungen, grobe Fahrlässigkeit, Vorsatz) explizit nicht gilt.
Welche Klauseln zum Dateneigentum gehören in jeden SaaS-Vertrag?
Es muss unmissverständlich vereinbart werden, dass der Lizenznehmer das ausschließliche Eigentum an seinen Daten behält und der Lizenzgeber diese Daten nur zur Erbringung der geschuldeten Leistungen verarbeiten darf. Vertragslücken in diesem Bereich sind zu schließen. Klauseln, die dem Anbieter Rechte an den Daten einräumen – etwa zur Weiterverwendung oder zum Training eigener KI-Modelle –, sollten im Standardfall abgelehnt werden. Zudem muss definiert sein, dass der Anbieter nach Vertragsende zur strukturierten Datenrückgabe und anschließenden Löschung verpflichtet ist.
