01 Die Vereinbarung
Diese Nutzungsbedingungen (die „Bedingungen“) bilden eine verbindliche Vereinbarung zwischen CyberDebunk („wir“) und der Person oder Organisation, die ihnen zustimmt (der „Kunde“, „Sie“). Sie regeln Ihren Zugang zu und Ihre Nutzung von cyberdebunk.com, der CyberDebunk-Anwendung, APIs und damit verbundenen Leistungen (zusammen der „Dienst“).
Mit Erstellung eines Kontos, Klick auf „Ich stimme zu“ oder Nutzung des Dienstes akzeptieren Sie diese Bedingungen. Stimmen Sie im Namen einer Organisation zu, versichern Sie, dass Sie befugt sind, diese Organisation zu binden. „Sie“ bezieht sich dann auf diese Organisation.
02 Ihr Konto
Sie müssen mindestens 16 Jahre alt sein oder das in Ihrer Rechtsordnung geltende Mindestalter für digitale Einwilligungen, je nachdem, welches höher ist. Sie verpflichten sich, bei der Registrierung korrekte Angaben zu machen und diese aktuell zu halten.
Sie sind für alle Aktivitäten unter Ihrem Konto verantwortlich, einschließlich der von Ihnen eingeladenen Nutzer. Sie schützen Ihre Zugangsdaten, aktivieren Multi-Faktor-Authentifizierung, sofern angeboten, und informieren uns unter [email protected] unverzüglich bei Verdacht auf unbefugte Nutzung.
03 Der Dienst
CyberDebunk stellt eine SaaS-Plattform für Schwachstellenerkennung, Abhängigkeitsanalyse, Infrastruktur-Scans, automatisierte Compliance-Unterstützung und verwandte Sicherheits-Workflows bereit. Wir gewähren Ihnen ein nicht ausschließliches, nicht übertragbares, widerrufliches Recht, den Dienst während Ihrer Abonnementlaufzeit für interne Geschäftszwecke zu nutzen.
Beta-Funktionen
Wir können Funktionen als „Beta“, „Preview“ oder „Early Access“ bereitstellen. Diese werden ohne Gewähr bereitgestellt, können sich ändern oder entfallen und unterliegen nicht derselben SLA wie allgemein verfügbare Funktionen.
Updates
Wir entwickeln den Dienst fortlaufend weiter. Wir können Funktionen nach eigenem Ermessen hinzufügen, ändern oder entfernen, werden jedoch während einer bezahlten Laufzeit keine wesentliche Verschlechterung der Kernfunktionen vornehmen, ohne Ihnen eine Erstattung des ungenutzten vorausbezahlten Anteils anzubieten.
04 Zulässige Nutzung
Sie verpflichten sich, Folgendes zu unterlassen:
- Den Dienst zum Scannen, Sondieren oder Analysieren von Systemen, Netzwerken oder Assets zu nutzen, die Ihnen nicht gehören oder für die Sie keine ausdrückliche schriftliche Erlaubnis haben.
- Befunde oder Ausgaben des Dienstes zu nutzen, um Systeme zu kompromittieren, für deren Test Sie nicht autorisiert sind.
- Den Quellcode des Dienstes zurückzuentwickeln, zu dekompilieren oder zu extrahieren, soweit dies nicht ausdrücklich gesetzlich erlaubt ist.
- Den Dienst weiterzuverkaufen, unterzulizenzieren oder kommerziell auszunutzen, außer wie ausdrücklich gestattet (z. B. über unser Partnerprogramm).
- Schadcode hochzuladen, Denial-of-Service-Tests gegen unsere Infrastruktur durchzuführen oder den Dienst anderweitig zu stören.
- Den Dienst zur Verletzung geltenden Rechts zu nutzen, einschließlich Exportkontrollen und Sanktionen.
Bei Verstößen können wir den Zugang je nach Schwere mit oder ohne Vorankündigung sperren.
05 Ihre Daten und unsere
Kundendaten
Sie behalten alle Rechte an Daten, die Sie im Dienst verbinden, hochladen oder erzeugen („Kundendaten“). Sie räumen uns eine beschränkte Lizenz ein, Kundendaten ausschließlich zur Bereitstellung und Verbesserung des Dienstes für Sie zu hosten, zu verarbeiten und anzuzeigen. Wir nutzen Kundendaten nicht zum Training mandantenübergreifender Modelle.
Aggregierte Daten
Wir dürfen aggregierte, anonymisierte Daten (Zählungen, Verteilungen, anonymisierte Schwachstellenhäufigkeit) zur Verbesserung des Dienstes und für Brancheneinblicke verwenden. Solche Daten lassen keinen Rückschluss auf Sie zu.
Datenschutz
Die Verarbeitung personenbezogener Daten richtet sich nach unserer Datenschutzerklärung und, für B2B-Kunden, nach einem Auftragsverarbeitungsvertrag (AVV), den Sie unter [email protected] anfordern können.
06 Gebühren und Zahlung
- Pläne und Preise: wie in Ihrem Bestellformular oder zum Kaufzeitpunkt mitgeteilt.
- Abrechnungszyklus: monatlich oder jährlich im Voraus, in EUR oder USD. Automatische Verlängerung, sofern nicht gekündigt.
- Steuern: Gebühren verstehen sich zzgl. USt. und vergleichbarer Abgaben zum jeweils geltenden Satz.
- Zahlungsverzug: nach 14 Tagen Überfälligkeit können wir den Dienst sperren. Reaktivierung erfolgt nach Zahlungseingang automatisch.
- Erstattungen: Jahrespläne sind in den ersten 30 Tagen anteilig für die ungenutzte Laufzeit erstattungsfähig. Danach sind Gebühren nicht erstattungsfähig, soweit gesetzlich nichts anderes vorgeschrieben ist.
- Preisänderungen: Wir können Preise mit 60 Tagen Vorlauf ändern. Änderungen gelten ab Ihrer nächsten Verlängerung.
Kostenloser Plan
Der kostenlose Plan wird ohne Entgelt für Einzelpersonen und kleine Teams innerhalb veröffentlichter Nutzungsgrenzen angeboten. Wir können den kostenlosen Plan mit angemessener Vorankündigung ändern oder einstellen.
07 Laufzeit und Kündigung
Die Vereinbarung beginnt mit Erstellung Ihres Kontos und läuft bis zur Beendigung. Sie können jederzeit unter Einstellungen → Abrechnung kündigen. Die Kündigung wird zum Ende des laufenden bezahlten Zeitraums wirksam.
Wir können den Dienst beenden oder sperren bei: (a) wesentlichem Verstoß gegen diese Bedingungen, der 30 Tage nach schriftlicher Mahnung nicht behoben wurde; (b) unmittelbarem Verstoß gegen die zulässige Nutzung; (c) Nichtzahlung nach 30 Tagen Überfälligkeit; (d) Insolvenz oder Zahlungsunfähigkeit.
Folgen der Beendigung
Bei Beendigung endet Ihr Zugang. Sie haben 30 Tage Zeit, Kundendaten zu exportieren. Danach löschen wir sie innerhalb von 90 Tagen (vorbehaltlich gesetzlicher Aufbewahrungspflichten und rollierender Backup-Fristen).
08 Gewährleistung
Wir gewährleisten, den Dienst mit der gebotenen Sorgfalt und Fachkenntnis bereitzustellen, gemäß jeder veröffentlichten SLA für bezahlte Pläne (z. B. 99,9 % monatliche Verfügbarkeit, sofern angeboten). Bei Verletzung dieser Gewährleistung ist Ihr ausschließliches Rechtsmittel das SLA-Service-Guthaben, sofern es für Ihren Plan gilt.
Haftungsausschluss. Soweit nicht ausdrücklich anders genannt, wird der Dienst „wie besehen“ und „wie verfügbar“ bereitgestellt. Wir schließen alle weiteren ausdrücklichen oder stillschweigenden Gewährleistungen aus, einschließlich Marktgängigkeit, Eignung für einen bestimmten Zweck und Nichtverletzung, im gesetzlich zulässigen Umfang. Wir gewährleisten nicht, dass der Dienst jede Schwachstelle erkennt, dass Befunde frei von Fehlalarmen sind oder dass die Nutzung Ihrer Systeme sicher macht.
09 Haftungsbeschränkung
Im gesetzlich zulässigen Umfang haftet keine Partei für mittelbare, beiläufige, besondere, Folge- oder Strafschäden oder für entgangenen Gewinn, Datenverlust oder entgangene Geschäftschancen aus oder im Zusammenhang mit diesen Bedingungen, auch wenn auf deren Möglichkeit hingewiesen wurde.
Die Gesamthaftung jeder Partei aus diesen Bedingungen ist auf die Gebühren begrenzt, die Sie CyberDebunk in den 12 Monaten unmittelbar vor dem haftungsauslösenden Ereignis gezahlt haben oder zahlen müssen. Bei kostenlosen Plänen beträgt die Obergrenze 100 EUR.
Nichts in diesen Bedingungen beschränkt eine Haftung, die gesetzlich nicht beschränkt werden darf, einschließlich Haftung wegen Vorsatz, grober Fahrlässigkeit, Betrug, Tod oder Körperverletzung oder nach §§309, 310 BGB.
10 Freistellung
Sie stellen uns von Ansprüchen Dritter frei, die entstehen aus (i) Ihren Kundendaten, (ii) Ihrer Nutzung des Dienstes entgegen diesen Bedingungen oder geltendem Recht oder (iii) dem Scannen von Systemen, für die Sie nicht autorisiert waren, und übernehmen endgültig zugesprochene Schäden und angemessene Kosten.
Wir stellen Sie von Ansprüchen Dritter frei, dass der Dienst bei zulässiger Nutzung Rechte Dritter am geistigen Eigentum verletzt, und übernehmen endgültig zugesprochene Schäden. Unsere Freistellung gilt nicht für Ansprüche aus Kundendaten, von Ihnen vorgenommenen Änderungen oder der Kombination des Dienstes mit Nicht-CyberDebunk-Produkten.
11 Allgemeines
Anwendbares Recht und Gerichtsstand
Diese Bedingungen unterliegen dem Recht der Bundesrepublik Deutschland unter Ausschluss des Kollisionsrechts und des UN-Kaufrechts (CISG). Ausschließlicher Gerichtsstand ist Berlin, Deutschland. Sind Sie Verbraucher, entzieht diese Klausel Ihnen nicht den Schutz zwingender Vorschriften Ihrer Rechtsordnung.
Änderungen
Wir können diese Bedingungen aktualisieren. Wesentliche Änderungen kündigen wir mindestens 30 Tage vor Inkrafttreten per E-Mail oder In-App-Hinweis an. Fortgesetzte Nutzung nach dem Wirksamkeitsdatum gilt als Zustimmung.
Übertragung
Sie dürfen diese Bedingungen ohne unsere vorherige schriftliche Zustimmung nicht übertragen, außer an einen Rechtsnachfolger im Zusammenhang mit Fusion oder Übernahme. Wir dürfen mit Ankündigung frei übertragen.
Höhere Gewalt
Keine Partei haftet für Verzögerung oder Ausfall durch Ereignisse außerhalb angemessener Kontrolle, einschließlich Naturkatastrophen, Internetausfällen und behördlichen Maßnahmen.
Gesamte Vereinbarung
Diese Bedingungen bilden zusammen mit der Datenschutzerklärung, dem AVV (sofern anwendbar) und jedem Bestellformular die gesamte Vereinbarung und ersetzen frühere Vereinbarungen zum Gegenstand.