Nutzungsbedingungen

Bitte lesen Sie diese Bedingungen aufmerksam, insbesondere die Abschnitte 4 (was der Dienst nicht tut), 6 bis 9 (was seine Ergebnisse sind, die Meldeuhr, die Prüfungen durch Fachleute und die Überwachung), 22 (Gewährleistung), 23 (Haftungsbeschränkung) und 24 (Ihre Freistellung). Sie bilden einen Vertrag zwischen Ihnen und uns.

1. Wer wir sind und für wen diese Bedingungen gelten

1.1. Provetry (der „Dienst“) wird betrieben von Securissima, Kenmare, Irland („wir“, „uns“). Diese Bedingungen bilden zusammen mit dem von Ihnen gewählten Tarif und unserer Datenschutzerklärung die gesamte Vereinbarung über Ihre Nutzung des Dienstes.

1.2. Der Dienst wird ausschließlich Unternehmen und Gewerbetreibenden für Zwecke ihrer gewerblichen oder selbständigen beruflichen Tätigkeit angeboten. Er richtet sich nicht an Verbraucher. Mit der Einrichtung eines Kontos bestätigen Sie, dass Sie nicht als Verbraucher handeln.

1.3. Wenn Sie diese Bedingungen für eine Organisation annehmen, bestätigen Sie, dass Sie diese vertreten dürfen, und „Sie“ bezeichnet diese Organisation. Sie müssen mindestens 18 Jahre alt sein.

1.4. Sie nehmen diese Bedingungen an, sobald Sie ein Konto einrichten, eine Testphase oder einen kostenpflichtigen Tarif beginnen, ein Audit oder eine Zusatzleistung bestellen oder den Dienst nutzen, je nachdem, was zuerst eintritt.

2. Begriffe

„CRA“ bezeichnet die Verordnung (EU) 2024/2847, die Cyberresilienz-Verordnung (Cyber Resilience Act). „Arbeitsbereich“ bezeichnet den Kontobereich, in dem Ihre Produkte, Mitglieder und Daten geführt werden. „Produkt“ bezeichnet ein Produkt, das Sie im Dienst beschreiben, und „Version“ eine seiner Versionen. „SBOM“ bezeichnet eine Software-Stückliste. „Ergebnis“ bezeichnet alles, was der Dienst erzeugt: SBOMs, Komponentenlisten, gefundene Schwachstellen, Bewertungen, Erreichbarkeitsergebnisse, Ausnutzungsstatus, Ergebnisse zu Bereitschaft und Anwendungsbereich, Meldeuhren, Entwürfe von Meldungen an Behörden, Dokumentation, Konformitätsberichte, Offenlegungsstrategien, Sicherheitshinweise, Sicherheitspakete, Antworten auf Fragebögen, Auditberichte, Benachrichtigungen und Exporte. „Ihre Daten“ bezeichnet die Informationen, die Sie in den Dienst eingeben, und die für Ihren Arbeitsbereich erzeugten Ergebnisse. „Integration“ bezeichnet eine Verbindung zwischen dem Dienst und einem Drittdienst (zum Beispiel einem Code-Hoster, einem CI-System, einem Ticketsystem oder einem Messaging-Dienst).

3. Der Dienst

3.1. Der Dienst hilft Herstellern, Einführern und Händlern von Produkten mit digitalen Elementen, sich auf ihre Pflichten aus dem CRA vorzubereiten. Er erstellt SBOMs aus den von Ihnen bereitgestellten Dateien, gleicht die darin aufgeführten Komponenten mit öffentlichen Schwachstellendaten ab, verfolgt, welche Schwachstellen bekanntermaßen ausgenutzt werden, zählt die Meldefristen nach Artikel 14 des CRA herunter und bereitet Entwürfe und Dokumente vor, die Sie ergänzen, prüfen und verwenden.

3.2. Welche Funktionen verfügbar sind, hängt von Ihrem Tarif ab, wie er bei Vertragsschluss auf der Preisseite beschrieben ist. Der kostenlose Check, die kostenlosen Werkzeuge und die Leitfäden auf unserer Website sowie die kostenlosen SBOM-Benachrichtigungen werden unentgeltlich bereitgestellt und können jederzeit eingeschränkt, geändert oder eingestellt werden; die Abschnitte 4, 6, 22, 23 und 26 gelten auch für sie.

4. Was der Dienst nicht tut

4.1. Der Dienst ist ein Werkzeug. Er erteilt keine Rechtsberatung und sagt Ihnen nicht, ob Sie Hersteller, Einführer oder Händler sind, zu welcher Kategorie ein Produkt gehört oder welche Pflichten für Sie gelten; seine Prüfung von Anwendungsbereich und Klasse ist ein Hinweis auf Grundlage Ihrer Antworten. Für Rechtsfragen wenden Sie sich an Ihre eigene Anwältin oder Ihren eigenen Anwalt.

4.2. Der Dienst übermittelt niemals etwas an die ENISA, ein CSIRT, eine Marktüberwachungsbehörde oder eine andere Behörde in Ihrem Namen. Sie entscheiden, ob eine Schwachstelle aktiv ausgenutzt wird oder ein Vorfall schwerwiegend ist, ob und wann Sie ihn melden und was Sie melden.

4.3. Der Dienst ist keine notifizierte Stelle und führt keine Konformitätsbewertung durch. Seine Ergebnisse zeigen nicht, dass ein Produkt die grundlegenden Anforderungen des CRA erfüllt, berechtigen Sie nicht zur Anbringung der CE-Kennzeichnung und ersetzen keine von Ihnen ausgestellte und unterzeichnete EU-Konformitätserklärung.

4.4. Sie bleiben allein verantwortlich für Ihre Produkte, ihre Sicherheit, Ihren Umgang mit Schwachstellen, Ihre technische Dokumentation, Ihre Konformitätsbewertung und alles, was Sie einer Behörde übermitteln, veröffentlichen oder einem Kunden senden.

5. Ihr Konto

5.1. Sie müssen zutreffende Angaben machen und diese aktuell halten. Sie sind verantwortlich für die Geheimhaltung Ihrer Zugangsdaten, Ihres zweiten Faktors, Ihrer Passkeys und Ihrer API-Schlüssel, für die Mitglieder, die Sie einladen, und die Rollen, die Sie ihnen geben, sowie für alles, was über Ihr Konto geschieht.

5.2. Teilen Sie uns unter security@provetry.com sofort mit, wenn Sie annehmen, dass Ihr Konto kompromittiert wurde. Wir haften nicht für Schäden durch die Nutzung Ihrer Zugangsdaten oder Schlüssel durch Dritte, es sei denn, sie beruht auf unserer eigenen Verletzung dieser Bedingungen.

6. Was Ergebnisse sind und was nicht

6.1. Die Ergebnisse hängen davon ab, was Sie dem Dienst geben. Eine SBOM führt nur die Komponenten auf, die der Dienst in den bereitgestellten Dateien lesen konnte (Lock-Dateien, Manifeste, Container-Images, Firmware oder SBOMs aus anderen Werkzeugen); eingebettete, statisch gelinkte, in Ihren Code kopierte oder in diesen Dateien fehlende Komponenten erscheinen möglicherweise nicht.

6.2. Gefundene Schwachstellen, Schweregrade, Bewertungen (wie CVSS und EPSS), korrigierte Versionen, Support-Enddaten und der Ausnutzungsstatus stammen aus öffentlichen Quellen, die Dritte betreiben, etwa OSV.dev, dem Katalog ausgenutzter Schwachstellen der CISA (KEV), der Europäischen Schwachstellendatenbank der ENISA (EUVD), FIRST und endoflife.date. Sie können unvollständig, verspätet oder falsch sein, und eine Schwachstelle kann lange ausgenutzt werden, bevor eine Quelle es angibt.

6.3. Erreichbarkeitsergebnisse (ob Ihr Code ein verwundbares Paket oder eine verwundbare Funktion lädt oder aufruft) beruhen auf unserer eigenen Analyse des von Ihnen bereitgestellten Codes. Sie können einen Aufruf übersehen oder einen melden, der nicht stattfindet. Ein Vorschlag, dass eine Schwachstelle Ihr Produkt nicht betrifft, ist nur ein Vorschlag: Die Entscheidung und jede Aussage, die Sie dazu veröffentlichen (etwa in einem VEX-Dokument oder einem Sicherheitshinweis), liegen bei Ihnen.

6.4. Bereitschaftsansichten, Bewertungen und Checklisten zeigen, wie sich die Informationen in Ihrem Arbeitsbereich zu einigen Anforderungen des CRA verhalten. Es sind Kennzahlen nach unserer eigenen Methode, die wir ändern können, und keine Bewertung der Konformität.

6.5. Entwürfe von Meldungen, Dokumentation, Konformitätsberichte, Offenlegungsstrategien, Sicherheitshinweise, Sicherheitspakete und Antworten auf Fragebögen werden aus dem Inhalt Ihres Arbeitsbereichs und aus allgemeinen Texten erstellt. Sie müssen sie prüfen, ergänzen und berichtigen, bevor Sie sie verwenden, unterzeichnen, veröffentlichen oder versenden.

6.6. Ein Ergebnis beschreibt die zum Zeitpunkt seiner Erstellung verfügbaren Informationen. Es ist weder eine Garantie noch eine Zusicherung oder Zertifizierung, dass ein Produkt sicher, frei von Schwachstellen oder mit einem Gesetz oder einer Norm konform ist, und es ersetzt weder Ihre eigene Sicherheitsarbeit noch einen Penetrationstest noch fachliche Beratung.

6.7. Sie bleiben allein verantwortlich für jede Entscheidung, die Sie auf Grundlage eines Ergebnisses treffen oder nicht treffen.

7. Die Meldeuhr

7.1. Die Meldeuhr zählt die Fristen nach Artikel 14 des CRA ab dem Zeitpunkt herunter, den Sie als Kenntnisnahme einer aktiv ausgenutzten Schwachstelle oder eines schwerwiegenden Vorfalls eingeben. Nach dem CRA laufen die Fristen ab Ihrer Kenntnisnahme, unabhängig davon, ob Sie den Dienst genutzt haben und ob er etwas gemeldet hat.

7.2. Erinnerungen und Benachrichtigungen werden nach bestem Bemühen versendet. Wir garantieren nicht, dass eine Erinnerung oder Benachrichtigung innerhalb einer bestimmten Zeit oder überhaupt versendet, zugestellt oder empfangen wird. Der Dienst darf nicht Ihr einziges Mittel sein, um eine gesetzliche Frist einzuhalten.

8. Prüfungen durch Fachleute: das CRA-Bereitschaftsaudit und die Zusatzleistung „Geprüfte Meldungen“

8.1. Das CRA-Bereitschaftsaudit ist ein Lückenbericht zu einem Produkt, den der Dienst aus dem Inhalt Ihres Arbeitsbereichs zu diesem Produkt erstellt und den eine zertifizierte Sicherheitsfachperson prüft und freigibt, bevor er Ihnen zugeht, in der Regel innerhalb von zehn Arbeitstagen nach der Bestellung. Es wird einmalig bestellt und bezahlt, zu dem bei der Bestellung angezeigten Preis (790 € zzgl. USt. pro Produkt zum Datum dieser Bedingungen), und die Arbeit beginnt mit der Zahlung, auf Ihren Wunsch. Fehlt etwas, um ihn zu erstellen, schreiben wir Ihnen, und die Lieferfrist beginnt mit Ihrer Antwort neu.

8.2. Mit der monatlich bezahlten Zusatzleistung Geprüfte Meldungen wird jeder Entwurf einer Meldung an die ENISA, den Sie zur Prüfung senden, von einer zertifizierten Sicherheitsfachperson gelesen und korrigiert, bevor Sie ihn absenden. Benachrichtigungen und die Meldeuhr warten nie auf diese Prüfung. Kommt eine Prüfung nicht rechtzeitig vor einer gesetzlichen Frist zurück, müssen Sie Ihre Meldung selbst fristgerecht übermitteln; die Zusatzleistung verschiebt keine Frist. Die Zusatzleistung endet mit Ihrem kostenpflichtigen Tarif.

8.3. Die Prüfungen erfolgen mit angemessener Sachkunde und Sorgfalt, auf Grundlage der zu diesem Zeitpunkt in Ihrem Arbeitsbereich verfügbaren Informationen und dessen, was Sie uns mitteilen. Es sind fachliche Prüfungen von Sicherheitsnachweisen. Sie sind weder Rechtsberatung noch eine Bewertung durch eine notifizierte Stelle, eine Zertifizierung oder eine Konformitätsbescheinigung, und Abschnitt 4 gilt für sie.

8.4. Ein Auditbericht wird nur Ihnen bereitgestellt. Abschnitt 10.2 gilt für ihn.

9. Überwachung und Benachrichtigungen

9.1. Die Überwachung erfolgt nach bestem Bemühen, in der Häufigkeit Ihres Tarifs (täglich in den kostenpflichtigen Tarifen, die zusätzlich bei Veröffentlichung neuer Schwachstelleneinträge benachrichtigt werden; wöchentlich im kostenlosen Tarif). Eine Prüfung kann unvollständig sein, wenn eine Quelle nicht antwortet; der Dienst zeigt das an und versucht es erneut. Wir garantieren nicht, dass eine Schwachstelle oder Ausnutzung erkannt wird oder dass eine Benachrichtigung innerhalb einer bestimmten Zeit oder überhaupt versendet, zugestellt oder empfangen wird.

9.2. Der Dienst ist nicht dafür ausgelegt, Ihr einziges Mittel zur Erkennung von Schwachstellen oder Vorfällen zu sein, und darf nicht dort eingesetzt werden, wo ein Ausfall schweren Schaden verursachen könnte.

10. Geteilte Dokumente, öffentliche Seiten und Nachweise

10.1. Sie entscheiden, was Sie über den Dienst veröffentlichen oder teilen: Sicherheitspakete und ihre Links, öffentliche Seiten, Sicherheitshinweise, Offenlegungsstrategien, security.txt-Dateien, Konformitätsberichte, VEX-Dokumente und Antworten auf Fragebögen. Sie sind allein verantwortlich für deren Inhalt und Aktualität. Wir können rechtswidrige oder fremde Rechte verletzende Inhalte entfernen.

10.2. Keine Berufung durch Dritte. Wir stellen Ergebnisse nur Ihnen bereit. Wir übernehmen keine Sorgfaltspflicht und keine Haftung gegenüber Käufern, Kunden, Händlern, Einführern, Behörden, notifizierten Stellen, Versicherern, Investoren oder sonstigen Dritten, die sie erhalten oder sehen, und Sie dürfen nichts Gegenteiliges andeuten. Macht ein Dritter auf Grundlage eines solchen Dokuments Ansprüche gegen uns geltend, gilt Abschnitt 24.

10.3. Das Nachweisprotokoll zeichnet datierte Ereignisse in Ihrem Arbeitsbereich auf und kann von einem unabhängigen Zeitstempeldienst gegengezeichnet werden. Wir achten mit angemessener Sorgfalt auf seine Unversehrtheit, garantieren aber weder, welches Gewicht ein Gericht oder eine Behörde ihm beimisst, noch die Verfügbarkeit des Zeitstempeldienstes, den Dritte betreiben.

11. Drittdienste und Ihre Schlüssel

11.1. Integrationen hängen von Drittdiensten ab, die wir nicht kontrollieren, und von den Tokens oder Schlüsseln, die Sie bereitstellen (zum Beispiel ein Token für ein privates Repository, ein Ticketsystem oder einen Messaging-Webhook). Deren Bedingungen gelten zwischen Ihnen und ihnen. Sie sind verantwortlich für die erteilten Zugriffe und Rechte und dafür, sie zu widerrufen, wenn Sie eine Integration nicht mehr nutzen.

11.2. Der Dienst stützt sich auf öffentliche Datensätze und Dienste, die Dritte betreiben (Abschnitt 6.2). Wir sind nicht verantwortlich für deren Richtigkeit, Verfügbarkeit oder Bedingungen und können jede davon einstellen oder andere nutzen.

12. Berater und ihre Kunden

12.1. Wenn Sie den Dienst für Ihre eigenen Kunden nutzen (zum Beispiel im Tarif Consultant), sind allein Sie ihnen gegenüber verantwortlich: dafür, deren Erlaubnis zu haben, ihre Produkte und Daten in den Dienst einzugeben, für das, was Sie ihnen sagen, dafür, wie Sie Ergebnisse darstellen (auch unter Ihrem eigenen Logo), und für die Leistungen, die Sie ihnen verkaufen. Ihre Kunden haben keinen Vertrag mit uns und keine Ansprüche gegen uns.

12.2. Sie dürfen den Zugang zum Dienst selbst nicht weiterverkaufen und niemandem außerhalb Ihrer Organisation oder der Arbeitsbereiche Ihrer Kunden die Nutzung Ihres Kontos gestatten.

13. Tarife, Zahlung und Kündigung

13.1. Kostenpflichtige Tarife werden im Voraus monatlich oder jährlich in Euro abgerechnet. Die Preise verstehen sich zuzüglich Umsatzsteuer, sofern diese anfällt. Wenn Sie eine gültige USt-IdNr. angeben, kann das Reverse-Charge-Verfahren gelten; Sie sind für deren Richtigkeit verantwortlich.

13.2. Tarife werden per Karte oder SEPA-Lastschrift bezahlt. Ein Unternehmen mit Jahrestarif kann stattdessen per Überweisung auf Rechnung zahlen, innerhalb von 30 Tagen ab Rechnungsdatum. Bleibt eine Rechnung nach Fälligkeit unbezahlt, wird der kostenpflichtige Tarif bis zur Zahlung ausgesetzt, und wir können ihn 30 Tage nach Fälligkeit beenden.

13.3. Tarife verlängern sich automatisch um denselben Zeitraum, bis sie gekündigt werden. Sie können jederzeit in Ihrem Konto kündigen: Der Tarif bleibt bis zum Ende des bezahlten Zeitraums aktiv. Bereits gezahlte Beträge werden nicht erstattet, weder ganz noch teilweise, sofern diese Bedingungen oder das Gesetz nichts anderes vorsehen.

13.4. Schlägt eine Zahlung fehl und wird sie nach den Erinnerungen nicht beglichen, können wir Ihren Arbeitsbereich in den kostenlosen Tarif überführen, die nicht mehr enthaltenen Funktionen pausieren oder ihn sperren. Dabei wird nichts gelöscht.

13.5. Wir können die Preise mit einer Frist von mindestens 30 Tagen per E-Mail ändern. Ein neuer Preis gilt ab Ihrer nächsten Verlängerung nach Ablauf der Frist; wenn Sie ihn nicht annehmen, können Sie vor dieser Verlängerung kündigen.

13.6. Zahlungen werden von einem Zahlungsdienstleister abgewickelt. Wir speichern weder Ihre Kartendaten noch Ihre Bankverbindung.

13.7. Testphase. Ein Arbeitsbereich im kostenlosen Tarif kann den Tarif Pro einmal 14 Tage lang kostenlos und ohne Zahlungsdaten testen; jede Person kann nur eine Testphase starten. Durch die Testphase kommt kein Vertrag über einen kostenpflichtigen Tarif zustande. An ihrem Ende kehrt der Arbeitsbereich, sofern Sie keinen Tarif gewählt haben, mit dessen Grenzen in den kostenlosen Tarif zurück: Ihr ältestes Produkt wird weiter überwacht, die anderen werden archiviert, ohne gelöscht zu werden: Ein archiviertes Produkt wird nicht mehr überwacht, und seine öffentlichen Seiten und Freigabelinks werden pausiert; nur der älteste Inhaber bleibt Mitglied des Arbeitsbereichs, die anderen Mitglieder verlieren den Zugang, und ihre Konten bleiben bestehen. Sie können die Testphase jederzeit vorzeitig beenden.

13.8. Grenzen und Speicher. Jeder Tarif hat Grenzen, die auf der Preisseite und in Ihrem Konto angegeben sind: überwachte Produkte, aufbewahrte Versionen pro Produkt, Mitglieder und Platz für die Versionen Ihres Kontos (zum Beispiel 100 MB im kostenlosen Tarif). Ist eine Grenze erreicht, lehnt der Dienst ab, was sie überschreiten würde, etwa eine neue Version, bis Sie Platz schaffen (zum Beispiel durch Löschen alter Versionen) oder einen größeren Tarif wählen; bereits Gespeichertes wird deshalb nicht gelöscht. Um den Dienst für alle Kunden zu schützen, kann er außerdem eine Zeit lang neue Dateien ablehnen, wenn sein eigener Speicher knapp wird. Hochgeladene Dateien werden gelesen und dann gelöscht: Der Dienst behält die daraus erstellte SBOM, nicht die Dateien.

14. Zulässige Nutzung

Sie dürfen nicht: mit dem Dienst gegen Gesetze verstoßen; Code, Daten oder Dateien eingeben, die Sie nicht verarbeiten dürfen, oder Schadsoftware; versuchen, auf Daten anderer Kunden zuzugreifen oder die Tarifgrenzen, Ratenbegrenzungen oder die Sicherheit des Dienstes zu umgehen; den Dienst selbst überlasten, abtasten, scannen oder angreifen (Sicherheitsforschung muss unserer Sicherheitsrichtlinie folgen); die gehostete Anwendung zurückentwickeln, kopieren oder weiterverkaufen; die kostenlosen SBOM-Benachrichtigungen oder Werkzeuge für einen konkurrierenden Dienst oder massenhaft nutzen; über ihn Spam oder irreführende Nachrichten versenden; oder Ergebnisse nutzen, um jemanden zu täuschen, auch eine Behörde oder einen Käufer.

15. Sperrung und Beendigung

15.1. Wir können einen Arbeitsbereich sperren, sofort und nötigenfalls ohne Vorankündigung, wenn Sie gegen diese Bedingungen verstoßen, wenn Ihre Nutzung ein Risiko für den Dienst, andere Kunden oder Dritte schafft oder wenn wir gesetzlich dazu verpflichtet sind. Während der Sperrung ruhen Prüfungen und Benachrichtigungen, nichts wird gelöscht, und ein kostenpflichtiges Abonnement wird so gestellt, dass es sich nicht verlängert, damit kein neuer Abrechnungszeitraum beginnt (eine bereits fällige Rechnung kann noch eingezogen werden). Wird die Sperrung aufgehoben, wird die Verlängerung wiederhergestellt, wenn der bezahlte Zeitraum noch läuft.

15.2. Wir können diese Bedingungen bei einem schweren oder wiederholten Verstoß mit sofortiger Wirkung oder aus beliebigem Grund mit einer Frist von 60 Tagen beenden. Im zweiten Fall erstatten wir den nicht genutzten Teil eines im Voraus bezahlten Zeitraums.

15.3. Sie können diese Bedingungen jederzeit beenden, indem Sie Ihren Arbeitsbereich löschen. Mit dem Ende der Bedingungen endet Ihr Zugang; wir bewahren Ihre Daten auf und löschen sie, wie in der Datenschutzerklärung beschrieben, und Sie können sie vorher exportieren. Ein gelöschter Arbeitsbereich wird 90 Tage später endgültig entfernt.

15.4. Die Abschnitte 4, 6, 7, 8.3, 8.4, 10, 16, 17, 18 und 22 bis 31 gelten nach dem Ende dieser Bedingungen fort.

16. Ihre Daten und unsere

16.1. Ihre Daten bleiben Ihre, einschließlich Ihres Codes, Ihrer SBOMs und Ihrer Dokumente. Sie räumen uns das Recht ein, sie zu hosten, zu verarbeiten und anzuzeigen, soweit dies nötig ist, um den Dienst bereitzustellen, abzusichern und zu verbessern.

16.2. Wir dürfen Statistiken aus der Nutzung des Dienstes verwenden, die so zusammengefasst sind, dass kein Kunde, Arbeitsbereich, Produkt und keine Person erkennbar ist. Öffentliche Schwachstellendaten sind nicht Ihre Daten.

16.3. Der Dienst, seine Software, seine Methode, seine Texte und sein Design gehören uns oder unseren Lizenzgebern. Diese Bedingungen gewähren Ihnen ein beschränktes, nicht ausschließliches, nicht übertragbares Recht, den gehosteten Dienst zu nutzen, solange Sie ein Konto haben. Das quelloffene Werkzeug provetry-core steht gesondert unter der AGPL-3.0; diese Bedingungen schränken diese Lizenz nicht ein.

16.4. Wenn Sie uns Vorschläge oder Rückmeldungen senden, dürfen wir sie frei und ohne Verpflichtung nutzen.

17. Vertraulichkeit

Jede Partei behandelt die im Zusammenhang mit dem Dienst von der anderen erhaltenen nicht öffentlichen Informationen vertraulich und nutzt sie nur für diese Bedingungen, es sei denn, die Offenlegung ist gesetzlich vorgeschrieben oder die Information wird ohne Verschulden des Empfängers öffentlich. Die Personen, die für uns Prüfungen durchführen, unterliegen derselben Pflicht.

18. Datenschutz

Unsere Datenschutzerklärung beschreibt, was wir speichern und warum. Soweit wir personenbezogene Daten in Ihrem Auftrag verarbeiten, tun wir dies als Ihr Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags, den Sie auf Anfrage erhalten, und Sie sind dafür verantwortlich, eine Rechtsgrundlage für diese Verarbeitung zu haben.

19. Verfügbarkeit und Änderungen des Dienstes

19.1. Wir streben eine ständige Verfügbarkeit an, garantieren sie aber nicht. Der Dienst kann wegen Wartung, Aktualisierungen, Störungen oder aus Gründen außerhalb unseres Einflusses unterbrochen werden.

19.2. Wir können Funktionen ändern, hinzufügen oder entfernen. Bevor wir eine für einen kostenpflichtigen Tarif zentrale Funktion entfernen, kündigen wir dies mit angemessener Frist an; schmälert die Änderung wesentlich, wofür Sie bezahlt haben, können Sie kündigen, und wir erstatten den nicht genutzten Teil des im Voraus bezahlten Zeitraums. Stellen wir den Dienst ganz ein, kündigen wir dies mindestens 60 Tage vorher an und ermöglichen Ihnen den Export Ihrer Daten.

19.3. Als Beta, Vorschau oder experimentell gekennzeichnete Funktionen werden ohne Gewähr bereitgestellt, können sich ohne Ankündigung ändern oder enden und sind von jeder Zusage ausgenommen.

20. Sicherheit

Wir schützen den Dienst und Ihre Daten mit dem Risiko angemessenen Maßnahmen, die auf unserer Sicherheitsseite und in unserer Datenschutzerklärung beschrieben sind. Kein System ist vollkommen sicher, und wir können nicht garantieren, dass es nie zu unbefugtem Zugriff kommt. Wir informieren Sie unverzüglich über eine Verletzung des Schutzes personenbezogener Daten, die Ihre Daten betrifft, wie es das Gesetz verlangt.

21. Änderungen des Rechts

Der CRA, seine Durchführungs- und delegierten Rechtsakte, harmonisierte Normen und die Leitlinien der Behörden können sich nach der Erstellung eines Ergebnisses ändern oder präzisiert werden. Ergebnisse folgen den Texten, die uns zum Zeitpunkt ihrer Erstellung bekannt sind; wir aktualisieren den Dienst in angemessener Zeit, garantieren aber nicht, dass er jede Änderung sofort nach ihrer Veröffentlichung abbildet.

22. Gewährleistung

22.1. Wir erbringen den Dienst und die Prüfungen durch Fachleute mit angemessener Sachkunde und Sorgfalt. Darüber hinaus und im größtmöglichen gesetzlich zulässigen Umfang werden der Dienst und alle Ergebnisse „wie besehen“ und „wie verfügbar“ bereitgestellt, und alle sonstigen ausdrücklichen oder stillschweigenden Gewährleistungen, Bedingungen und Zusicherungen, einschließlich solcher zu handelsüblicher Qualität, Eignung für einen bestimmten Zweck, Richtigkeit, Vollständigkeit oder ununterbrochenem oder fehlerfreiem Betrieb, sind ausgeschlossen.

22.2. Sie erkennen an, dass Sie sich auf keine Aussage, Zusage oder Darstellung verlassen haben, die nicht in diesen Bedingungen steht, und dass die Ausschlüsse und Grenzen dieser Bedingungen angesichts des Preises des Dienstes, der Tatsache, dass seine Ergebnisse von Ihren Angaben und von öffentlichen Quellen Dritter abhängen, und der Tatsache, dass Sie Ihre eigenen Produkte beherrschen, fair und angemessen sind.

23. Haftungsbeschränkung

23.1. Was wir nicht beschränken. Nichts in diesen Bedingungen beschränkt oder schließt die Haftung für Tod oder Körperverletzung durch Fahrlässigkeit, für Betrug oder arglistige Täuschung oder eine sonstige Haftung aus, die gesetzlich nicht beschränkt oder ausgeschlossen werden kann.

23.2. Schäden, für die wir nicht haften. Vorbehaltlich 23.1 haften wir nicht, gleich ob aus Vertrag, unerlaubter Handlung (einschließlich Fahrlässigkeit), Verletzung gesetzlicher Pflichten oder sonst, für:

• entgangenen Gewinn, Umsatz, Geschäfte, Verträge, Kunden, Firmenwert oder erwartete Einsparungen;
• Verlust oder Beschädigung von Daten oder die Kosten ihrer Wiederherstellung;
• indirekte, besondere oder Folgeschäden;
• Schäden aus einer Schwachstelle, einer Ausnutzung, einem Sicherheitsvorfall oder einem sonstigen Schaden an Ihren Produkten, Systemen, Kunden oder deren Nutzern, auch wenn ein Ergebnis ihn nicht, verspätet oder falsch erkannt hat;
• Schäden aus einer nicht, verspätet oder falsch erstatteten Meldung an eine Behörde oder aus einer Entscheidung darüber, ob eine Schwachstelle ausgenutzt wird oder ein Vorfall schwerwiegend ist;
• Geldbußen, Strafen oder Sanktionen, Korrekturmaßnahmen, Rücknahmen oder Rückrufe von Produkten, Kosten behördlicher Verfahren sowie höhere Versicherungsprämien oder verweigerten Versicherungsschutz;
• Schäden aus einer Integration oder einem Drittdienst oder einer Datenquelle Dritter (Abschnitt 11), aus einem von Ihnen veröffentlichten oder geteilten Dokument (Abschnitt 10) oder aus einer Entscheidung auf Grundlage eines Ergebnisses;
• Ansprüche Dritter, einschließlich Ihrer Kunden, Ihrer Käufer und aller Personen, die ein Ergebnis erhalten haben.

23.3. Unsere Höchsthaftung. Vorbehaltlich 23.1 ist unsere Gesamthaftung aus oder im Zusammenhang mit dem Dienst und diesen Bedingungen für alle Ansprüche zusammen auf die Entgelte beschränkt, die Sie uns in den zwölf Monaten vor dem Ereignis, das den ersten Anspruch begründet, tatsächlich für den Dienst gezahlt haben. Haben Sie in diesem Zeitraum nichts gezahlt, ist sie auf 100 € beschränkt.

23.4. Diese Grenzen gelten auch für unsere Auftragnehmer, für die Fachleute, die für uns Prüfungen durchführen, und für alle, die für uns handeln; sie können sich auf diesen Abschnitt berufen.

24. Ihre Freistellung

Sie stellen uns von allen Ansprüchen, Schäden, Haftungen, Geldbußen, Kosten und Aufwendungen (einschließlich angemessener Anwaltskosten) frei, die entstehen aus: Ihrem Verstoß gegen diese Bedingungen; Code, Daten oder Dateien, die Sie ohne Berechtigung in den Dienst eingegeben haben; einer Meldung, Erklärung, einem Hinweis oder einem sonstigen Dokument, das Sie übermittelt, veröffentlicht oder versandt haben; Inhalten, die Sie über den Dienst veröffentlicht haben; der Nutzung eines Ergebnisses durch Sie oder durch jemanden, dem Sie es gegeben haben; oder einem Anspruch eines Ihrer Kunden oder Käufer.

25. Frist für Ansprüche

Soweit gesetzlich zulässig, muss uns jeder Anspruch gegen uns innerhalb von sechs Monaten ab dem Tag, an dem Sie von seinen Gründen Kenntnis erlangt haben oder vernünftigerweise hätten erlangen müssen, schriftlich mitgeteilt werden, spätestens jedoch zwölf Monate nach dem Ereignis, das ihn begründet.

26. Ereignisse außerhalb unseres Einflusses

Wir haften nicht für Ausfälle oder Verzögerungen durch Ereignisse außerhalb unseres zumutbaren Einflusses, einschließlich Ausfällen von Hosting-, Netzwerk-, DNS-, E-Mail- oder Zahlungsdienstleistern, öffentlichen Schwachstellenquellen oder Zeitstempeldiensten, Cyberangriffen, Stromausfällen, Streiks, Naturkatastrophen, Pandemien und hoheitlichen Maßnahmen.

27. Übertragung

Wir können diese Bedingungen und alle unsere Rechte und Pflichten daraus auf eine Gesellschaft übertragen, die wir beherrschen oder zur Fortführung des Dienstes gründen (einschließlich einer zu diesem Zweck gegründeten irischen Limited), oder auf einen Erwerber unseres Geschäfts ganz oder teilweise. Wir informieren Sie per E-Mail; Ihre Rechte aus diesen Bedingungen werden durch die Übertragung nicht geschmälert. Sie dürfen diese Bedingungen nicht ohne unsere schriftliche Zustimmung übertragen.

28. Änderungen dieser Bedingungen

Wir können diese Bedingungen ändern. Über eine wesentliche Änderung informieren wir Sie mindestens 30 Tage vor ihrem Wirksamwerden per E-Mail. Wenn Sie sie nicht annehmen, können Sie vor ihrem Wirksamwerden kündigen, und wir erstatten den nicht genutzten Teil eines im Voraus bezahlten Zeitraums. Die weitere Nutzung nach diesem Datum gilt als Annahme. Aus rechtlichen oder Sicherheitsgründen notwendige Änderungen können früher wirksam werden.

29. Mitteilungen

Wir senden Mitteilungen an die E-Mail-Adresse des Inhabers Ihres Arbeitsbereichs. Sie senden Mitteilungen an hello@provetry.com. Eine Mitteilung per E-Mail gilt mit dem Versand als zugegangen, sofern der Absender nicht erfährt, dass sie nicht zugestellt wurde.

30. Anwendbares Recht und Gerichtsstand

Diese Bedingungen und alle Streitigkeiten oder Ansprüche aus oder im Zusammenhang mit ihnen (einschließlich außervertraglicher) unterliegen irischem Recht. Ausschließlich zuständig sind die Gerichte Irlands.

31. Allgemeines

Ist ein Teil dieser Bedingungen unwirksam oder nicht durchsetzbar, wird er im nötigen Umfang beschränkt, und der Rest bleibt wirksam. Die unterlassene oder verspätete Durchsetzung eines Rechts ist kein Verzicht darauf. Diese Bedingungen begründen keine Partnerschaft, Vertretung oder Anstellung, und Dritte können sich nicht auf sie berufen. Diese Bedingungen sind in englischer Sprache verfasst; jede Übersetzung dient nur zur Information, und die englische Fassung ist maßgeblich.

32. Kontakt

Securissima, Kenmare, Irland — hello@provetry.com