Einkauf, Recht und Security auf einen Blick.

Unternehmen

hackers&wizards GmbH

Adresse

Osterstraße 95, 20259 Hamburg

Handelsregister

Amtsgericht Hamburg, HRB 198840

USt-IdNr.

DE463065921

Geschäftsführer

Benedikt Stemmildt, Stefan Munz, jeweils einzelvertretungsberechtigt

Bestellungen, Rechnungen, Zahlung

accounting@hackersandwizards.dev

E-Rechnung

XRechnung oder ZUGFeRD, wenn ihr es bei der Bestellung wünscht

Versicherung

IT-Haftpflichtversicherung bei Markel, jede Deckungssumme bis zu dreimal pro Versicherungsjahr:

• 1 Mio. EUR je Schadenfall für Vermögensschäden
• 3 Mio. EUR für Personen- und Sachschäden

Versicherungsbestätigung auf Anfrage.

Alle diese Bedingungen legt euer Angebot fest.

Bestellung

Ihr nehmt unser Angebot per Antwort an, eine Unterschrift braucht es nicht.

Mit Rahmenvertrag beauftragt ihr über euren üblichen Leistungsschein.

Vertragsart

Alle Leistungen erbringen wir als Dienstvertrag, ohne Abnahme: Training, Mentoring, Assessment, Pilot und Umsetzung.

Training

• 1.500 EUR pro Person für eine zweitägige Teamschulung
• 750 EUR für eine eintägige Schulung

Ihr zahlt für maximal 10 Personen, dabei sein können bis zu 12.

Mentoring

Nach jeder zweitägigen Teamschulung auf Abruf: ihr bucht die Stunden, die euer Team braucht, meist 2 bis 4 pro Woche über 4 bis 12 Wochen, zu 250 EUR pro Stunde, monatlich nach Aufwand abgerechnet. Bei diesen Stunden sind das etwa 2.000 bis 12.000 EUR zusätzlich zur Schulung.

Assessment und Pilot

Readiness Assessment: 15.000 EUR zum Festpreis.

Umfang und Preis eines Factory Pilots ergeben sich aus eurem Assessment.

Zahlungsbedingungen

Euer Angebot nennt das Zahlungsziel:

• 15 Tage netto für Trainings und Mentoring
• 30 Tage für größere Projekte

Ein Rahmenvertrag hat Vorrang vor beidem.

Alle Preise verstehen sich netto zzgl. USt. Reisekosten rechnen wir nach eurer Freigabe zum Selbstkostenpreis ab.

Große Organisationen

Team für Team, 8 bis 12 Personen pro Schulung.

Das Honorar für zweitägige Teamschulungen sinkt um 5 % ab 5 Gruppen, die ihr in einer Bestellung bucht, um 10 % ab 10 und um 15 % ab 15. Der Rabatt gilt für jede Gruppe dieser Bestellung. Mentoring bleibt beim Stundensatz.

EnablementEine große Engineering-Organisation schulen →

Stornierung

• Bis vier Wochen vor dem Termin kostenfrei
• Vier bis zwei Wochen vorher 50 % der Vergütung
• Weniger als zwei Wochen vorher 100 %

Zuzüglich bereits angefallener Reisekosten.

Verschieben ist kostenfrei, wenn wir zugleich einen neuen Termin innerhalb von acht Wochen vereinbaren.

Haftung

Wird individuell in eurem Vertrag oder Rahmenvertrag vereinbart.

Ergebnisse

Was euer Team baut, gehört euch und bleibt in eurem Repository.

Unser allgemeines Trainingsmaterial bleibt unser Eigentum, euer Team darf es intern weiter nutzen.

Euer Assessment-Bericht und der Code des Piloten gehören euch, die Methoden dahinter bleiben unsere.

NDA

Wir unterschreiben euer NDA.

Alle, die an eurem Projekt arbeiten, unterschreiben zusätzlich ein NDA mit uns, das die Pflichten aus eurem NDA an sie weitergibt.

AVV

Wir unterschreiben euren AVV, wo immer euer Datenschutz einen verlangt. Er umfasst:

• Training: Namen und E-Mail-Adressen der Teilnehmenden, für die Teilnahmebestätigungen und die Feedback-Umfrage
• Assessment oder Pilot: die Daten, auf die ihr uns Zugriff gebt

Team und Subunternehmer

• Praktiker:innen aus unserem Netzwerk von mehr als 70, ausgewählt nach fachlicher Passung, Sprache und Seniorität
• Wir planen, dass dieselben Personen das ganze Projekt über dabei bleiben
• Assessments und Factory Pilots führen wir mit unserem Delivery-Partner re:cinq durch
• Jeder Subunternehmer wird in eurem Angebot benannt und vereinbart; euer Vertragspartner bleibt hackers&wizards

Euer Code

Im Training bekommen unsere Trainer:innen euren Code nie, sie klonen und speichern ihn auch nicht: Euer Team arbeitet in seinem eigenen Code auf seinen eigenen Rechnern.

Bei einem Assessment oder Pilot gilt für das vereinbarte Team:

• Es arbeitet nur in euren Systemen, mit Accounts, die ihr bereitstellt
• Es sieht nur Code und Daten, auf die ihr Zugriff gebt
• Es kopiert nichts auf eigene Systeme

Das Assessment geht auch ohne Zugriff auf den Code.

KI-Tools und Anbieter

Mit eurem Code und euren Daten setzen wir nur Tools und Anbieter ein, die ihr bereitstellt oder freigebt.

Kein Modell wird mit euren Daten trainiert.

Welche Tools und Anbieter genutzt werden und wohin eure Daten gehen, legt euer Vertrag individuell fest.

Technische und organisatorische Maßnahmen (TOMs)

• Verschlüsselte Firmengeräte
• Zwei-Faktor-Anmeldung mit Hardware-Schlüssel
• Ausschließlich persönliche Accounts
• Zugriff nur nach Need-to-know, monatlich geprüft
• Verschlüsselte Übertragung und Backups
• Getrennte Ablage pro Kunde

Auf Basis von CIS Benchmarks und BSI IT-Grundschutz, jährlich selbst bewertet. ISO-27001-zertifiziert sind wir nicht.

Die TOMs liegen eurem AVV bei, zusammen mit unserer Liste der Unterauftragsverarbeiter.

Löschung

Vertrauliche Informationen geben wir innerhalb von 30 Tagen nach Projektende oder nach eurer Anforderung zurück oder löschen sie, je nachdem, was früher eintritt.

Sicherheitsvorfälle

Meldet Sicherheitsvorfälle an summon@hackersandwizards.dev.

Betrifft ein Vorfall eure Informationen, informieren wir euch spätestens 24 Stunden, nachdem wir davon erfahren haben.

Betriebsrat

Das Training ist Berufsbildung nach §§ 96 bis 98 BetrVG. Der Betriebsrat:

• berät mit
• bestimmt bei der Durchführung betrieblicher Bildungsmaßnahmen mit
• kann Teilnehmende vorschlagen

Die Tools, die euer Team im Training und danach nutzt, können unter § 87 Abs. 1 Nr. 6 BetrVG fallen.

Spätere Änderungen an Rollen oder an der Teamorganisation fallen unter § 90 BetrVG, der auch den Einsatz von Künstlicher Intelligenz erfasst, und unter § 111.

BetrVG, gesetze-im-internet.de → (öffnet in einem neuen Tab)

Daten der Teilnehmenden

Namen und E-Mail-Adressen, für die Teilnahmebestätigungen.

KI-Verordnung Art. 4

Seit dem 2. Februar 2025 verlangt Artikel 4 von Unternehmen, die KI-Systeme betreiben, Maßnahmen, die die KI-Kompetenz ihres Personals unterstützen.

Ein Training mit Teilnahmebestätigung für jede Person ist eine Maßnahme, die ihr dokumentieren könnt.

Artikel 4, AI Act Service Desk der Europäischen Kommission → (öffnet in einem neuen Tab)