Nutzungsbedingungen

• "Auftragsverarbeitungsvertrag" / "DPA" bezeichnet die zwischen den Parteien geschlossene Vereinbarung zur Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO, soweit eine solche Verarbeitung im Rahmen der Services stattfindet.
• "Kundendaten" bezeichnet alle elektronischen Daten und Informationen, die der Kunde oder seine Nutzer über die Services hochladen, eingeben oder anderweitig bereitstellen, einschließlich Kontaktdaten von Drittanbietern, an die über die Services Fragebögen versendet werden.
• "Nutzer" bezeichnet natürliche Personen, die vom Kunden zur Nutzung der Services autorisiert wurden, etwa Mitarbeitende, Auftragnehmer oder Berater des Kunden.
• "Ratings" / "Bewertungen" bezeichnet die von den Services erzeugten Sicherheits- und Vertrauensbewertungen, Scores, Reports und Analysen.
• "Order Form" bezeichnet eine Bestellung, ein Angebot, eine Online-Abonnementbestätigung oder ein sonstiges Bestelldokument, das die vom Kunden erworbenen Services spezifiziert.
• "Services" bezeichnet die von Sightadel bereitgestellte cloudbasierte Software-as-a-Service-Plattform zur Erstellung, Überwachung und Verwaltung von Security- und Trust-Ratings sowie zugehöriger Funktionen wie kontinuierliches Monitoring, Third-Party-/Vendor-Risk-Management, automatisierte Sicherheitsfragebögen und Trust-Center-Funktionalität, einschließlich zugehöriger Dokumentation und Support.
• "Drittanwendungen" bezeichnet Software, Dienste oder Inhalte Dritter, die nicht von Sightadel bereitgestellt werden, aber mit den Services interagieren oder über diese zugänglich sind.

Sightadel stellt eine mandantenfähige SaaS-Plattform bereit, die Sicherheits- und Vertrauensbewertungen von Organisationen erzeugt. Diese Bewertungen basieren, soweit nicht anders vereinbart, überwiegend auf öffentlich zugänglichen bzw. extern beobachtbaren Informationen ("Outside-in"-Daten), die durch eigene Scan-Technologie und Datenquellen Dritter erhoben werden. Die Services beinhalten keine invasiven Techniken; Sightadel versucht nicht, Sicherheitskontrollen eines Kunden oder Dritter zu umgehen, und erhält keinen Zugriff auf interne Systeme des Kunden, sofern dieser nicht ausdrücklich Zugänge oder Daten zur Verfügung stellt.

Zusätzlich können die Services Funktionen zur Versendung und Auswertung von Sicherheitsfragebögen an Geschäftspartner des Kunden sowie eine öffentlich zugängliche Trust-Center-Seite zur Darstellung des eigenen Sicherheits- und Compliance-Status umfassen.

Der konkrete Funktionsumfang ergibt sich aus dem jeweiligen Order Form bzw. Tarif sowie der aktuellen Produktdokumentation. Sightadel ist berechtigt, die Services im Rahmen der laufenden Weiterentwicklung anzupassen, sofern hierdurch die Kernfunktionalität während einer laufenden Vertragslaufzeit nicht wesentlich eingeschränkt wird.

Da es sich um eine gemeinsam genutzte Multi-Tenant-Plattform handelt, gelten Sicherheits-, Datenschutz- und Nutzungsbedingungen einheitlich für alle Kunden; individuelle Abweichungen von diesen Bedingungen sind grundsätzlich nicht möglich, es sei denn, dies wurde ausdrücklich schriftlich vereinbart.

Zur Nutzung der Services ist die Einrichtung eines Kontos erforderlich. Der Kunde stellt sicher, dass die bei der Registrierung angegebenen Informationen zutreffend, vollständig und aktuell sind.

Der Kunde ist für sämtliche Aktivitäten verantwortlich, die über sein Konto oder die Konten seiner Nutzer erfolgen, sowie für die Vertraulichkeit der Zugangsdaten. Unbefugte Zugriffe sind Sightadel unverzüglich zu melden.

Der Kunde stellt sicher, dass seine Nutzer diese Bedingungen einhalten und haftet für Verstöße seiner Nutzer wie für eigene Verstöße.

Registriert sich der Kunde für eine kostenlose Testversion, stellt Sightadel die betreffenden Services bis zum Ablauf der Testperiode oder bis zum Beginn eines kostenpflichtigen Abonnements unentgeltlich zur Verfügung. Kundendaten und Konfigurationen aus der Testphase können nach deren Ende gelöscht werden, sofern nicht zuvor ein kostenpflichtiges Abonnement abgeschlossen wird.

Testversionen und als "Beta" gekennzeichnete Funktionen werden ohne Mängelgewähr ("wie besehen") bereitgestellt. Sightadel übernimmt hierfür, soweit gesetzlich zulässig, keine Haftung.

Die Services werden grundsätzlich im Abonnement gemäß dem jeweiligen Order Form erworben. Sofern im Order Form nicht anders angegeben, beträgt die anfängliche Laufzeit zwölf (12) Monate und verlängert sich automatisch um jeweils zwölf (12) Monate, sofern nicht eine Partei mit einer Frist von mindestens sechzig (60) Tagen vor Ablauf der jeweiligen Laufzeit schriftlich widerspricht.

Die Gebühren sind entsprechend dem Order Form vorab (z. B. jährlich) zu zahlen. Rechnungen sind, sofern nicht anders vereinbart, innerhalb von dreißig (30) Tagen ab Rechnungsdatum ohne Abzug zur Zahlung fällig. Zahlungsverpflichtungen sind, soweit gesetzlich zulässig, nicht kündbar; bereits gezahlte Gebühren werden nicht erstattet, außer in den in Abschnitt 12 genannten Fällen.

Bei Zahlungsverzug von mehr als dreißig (30) Tagen kann Sightadel unbeschadet sonstiger Rechte den Zugang zu den Services nach vorheriger Ankündigung mit angemessener Frist einschränken oder aussetzen.

Alle Preise verstehen sich zzgl. der jeweils gültigen gesetzlichen Umsatzsteuer sowie sonstiger anfallender Steuern und Abgaben, sofern nicht ausdrücklich anders angegeben.

Sightadel räumt dem Kunden für die Dauer der Vertragslaufzeit ein nicht ausschließliches, nicht übertragbares Recht ein, die Services im Rahmen des jeweiligen Order Forms für interne Geschäftszwecke zu nutzen.

Sightadel ist berechtigt, den Zugang eines Nutzers vorübergehend auszusetzen, wenn ein hinreichender Verdacht eines Verstoßes gegen diesen Abschnitt oder eine Gefährdung der Services oder anderer Kunden besteht. Die Aussetzung erfolgt auf das zur Gefahrenabwehr erforderliche Mindestmaß und wird dem Kunden nach Möglichkeit vorab angekündigt.

Zwischen den Parteien verbleiben alle Rechte an Kundendaten beim Kunden. Sightadel nutzt Kundendaten ausschließlich zur Erbringung der Services, zur Kommunikation mit vom Kunden benannten Ansprechpartnern Dritter (z. B. im Rahmen von Fragebogenversand), zur Behebung technischer Störungen sowie in anonymisierter, aggregierter Form zu internen Analyse- und Produktverbesserungszwecken, sofern hierdurch keine Rückschlüsse auf den Kunden möglich sind.

Soweit im Rahmen der Services personenbezogene Daten verarbeitet werden, gilt die jeweils aktuelle Datenschutzerklärung von Sightadel, die durch Verweis Bestandteil dieser Bedingungen wird. Soweit Sightadel als Auftragsverarbeiter im Sinne von Art. 28 DSGVO für den Kunden tätig wird, schließen die Parteien einen gesonderten Auftragsverarbeitungsvertrag ab.

Der Kunde sichert zu, dass er zur Weitergabe der von ihm bereitgestellten personenbezogenen Daten an Sightadel berechtigt ist und alle anwendbaren Datenschutzgesetze, insbesondere die DSGVO, einhält.

Sightadel trifft angemessene technische und organisatorische Maßnahmen zum Schutz von Kundendaten gegen unbefugten Zugriff, Verlust oder Veränderung und informiert den Kunden unverzüglich über bekannt gewordene Sicherheitsverletzungen, die Kundendaten betreffen.

Sightadel und seine Lizenzgeber behalten sämtliche Rechte, Titel und Ansprüche an den Services, der zugrunde liegenden Technologie sowie allen daraus abgeleiteten Werken. Diese Bedingungen räumen dem Kunden keine über die in Abschnitt 6 genannten Nutzungsrechte hinausgehenden Rechte ein.

Gibt der Kunde Sightadel Rückmeldungen, Verbesserungsvorschläge oder Anregungen zu den Services, räumt er Sightadel hieran ein unentgeltliches, weltweites, übertragbares und zeitlich unbegrenztes Nutzungsrecht ein, ohne den Kunden als Quelle zu benennen.

Jede Partei ("empfangende Partei") verpflichtet sich, vertrauliche Informationen der anderen Partei ("offenlegende Partei"), die als vertraulich gekennzeichnet sind oder ihrer Natur nach erkennbar vertraulich sind, mit der Sorgfalt zu behandeln, die sie auf eigene vergleichbare Informationen anwendet, mindestens jedoch mit der im Geschäftsverkehr üblichen Sorgfalt, und diese nur zur Erfüllung ihrer Pflichten aus diesen Bedingungen zu verwenden.

Diese Verpflichtung gilt nicht für Informationen, die öffentlich bekannt sind oder werden, der empfangenden Partei bereits bekannt waren, ihr von Dritten rechtmäßig bekannt gegeben wurden oder von ihr unabhängig entwickelt wurden. Eine Offenlegung aufgrund gesetzlicher oder behördlicher Verpflichtung bleibt zulässig, sofern die offenlegende Partei, soweit rechtlich zulässig, vorab informiert wird.

Sightadel sichert zu, dass die Services im Wesentlichen der veröffentlichten Dokumentation entsprechen und mit der im Markt üblichen Sorgfalt bereitgestellt werden.

Über die ausdrücklichen Zusicherungen dieses Abschnitts hinaus werden die Services ohne weitere Gewährleistung, gleich ob ausdrücklich oder stillschweigend, bereitgestellt; insbesondere übernimmt Sightadel keine Gewähr für eine bestimmte Eignung zu einem vom Kunden verfolgten Zweck, soweit gesetzlich zulässig.

Die von den Services erzeugten Ratings und Reports beruhen auf automatisiert erhobenen, teils von Dritten stammenden Daten und stellen eine Einschätzung, keine Garantie der tatsächlichen Sicherheitslage einer bewerteten Organisation dar. Der Kunde bleibt für eigene Entscheidungen, die er auf Grundlage der Services trifft, selbst verantwortlich.

Unbeschränkt haften beide Parteien für Vorsatz und grobe Fahrlässigkeit, für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit sowie im Rahmen zwingender gesetzlicher Haftung, insbesondere nach dem Produkthaftungsgesetz.

Für leicht fahrlässig verursachte Schäden haftet Sightadel nur bei Verletzung einer wesentlichen Vertragspflicht (Kardinalpflicht), deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf. In diesem Fall ist die Haftung der Höhe nach begrenzt auf die im Zeitpunkt des schädigenden Ereignisses vertragstypisch vorhersehbaren Schäden und in jedem Fall auf die Höhe der vom Kunden in den zwölf (12) Monaten vor dem schadensauslösenden Ereignis gezahlten Gebühren.

Eine weitergehende Haftung ist ausgeschlossen, insbesondere für entgangenen Gewinn, mittelbare Schäden oder Folgeschäden, soweit diese nicht bereits von den vorstehenden Absätzen erfasst sind.

Diese Bedingungen gelten ab dem Zeitpunkt der Zustimmung des Kunden für die Dauer, in der Sightadel die Services für den Kunden erbringt, vorbehaltlich der Laufzeitregelungen des jeweiligen Order Forms gemäß Abschnitt 5.

Jede Partei kann diese Bedingungen bzw. das jeweilige Order Form aus wichtigem Grund fristlos kündigen, insbesondere wenn die andere Partei eine wesentliche Vertragspflicht verletzt und diese Verletzung nicht innerhalb von dreißig (30) Tagen nach schriftlicher Aufforderung behebt, oder wenn über das Vermögen der anderen Partei ein Insolvenzverfahren eröffnet oder mangels Masse abgelehnt wird.

Kündigt der Kunde wirksam aus wichtigem Grund wegen einer nicht behobenen wesentlichen Vertragsverletzung durch Sightadel, erstattet Sightadel anteilig bereits gezahlte, aber noch nicht verbrauchte Gebühren für den verbleibenden Laufzeitzeitraum. In allen anderen Fällen erfolgt keine Erstattung bereits gezahlter Gebühren.

Nach Beendigung dieser Bedingungen ist Sightadel berechtigt, Kundendaten nach einer angemessenen Übergangsfrist von bis zu dreißig (30) Tagen zu löschen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Sightadel kann diese Bedingungen mit Wirkung für die Zukunft anpassen, um geänderten rechtlichen Rahmenbedingungen, dem Funktionsumfang der Services oder sonstigen berechtigten Interessen Rechnung zu tragen. Wesentliche Änderungen werden dem Kunden mit angemessenem zeitlichem Vorlauf, in der Regel mindestens dreißig (30) Tage vor Inkrafttreten, in Textform (z. B. per E-Mail oder über die Services) mitgeteilt.

Widerspricht der Kunde einer wesentlichen Änderung nicht innerhalb von dreißig (30) Tagen nach Zugang der Mitteilung, gilt die Änderung als angenommen. Auf diese Folge wird der Kunde in der Änderungsmitteilung gesondert hingewiesen. Widerspricht der Kunde, bleibt es bei der bisherigen Fassung dieser Bedingungen bis zum Ende der laufenden Vertragslaufzeit; beide Parteien können in diesem Fall ordentlich zum Ende der Laufzeit kündigen.

Diese Bedingungen unterliegen deutschem Recht unter Ausschluss des UN-Kaufrechts (CISG) und der Verweisungsnormen des internationalen Privatrechts. Für Verbraucher mit gewöhnlichem Aufenthalt außerhalb Deutschlands bleiben zwingende Verbraucherschutzvorschriften ihres Wohnsitzstaats unberührt.

Ausschließlicher Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesen Bedingungen ist, soweit gesetzlich zulässig, der Sitz der neonotu GmbH in München, Deutschland. Dies gilt nicht gegenüber Verbrauchern.

Bei Fragen zu diesen Nutzungsbedingungen erreichen Sie uns unter:

neonotu GmbH (Anbieterin von Sightadel)

Edelsbergstr. 8 80686 München Deutschland

Handelsregister: Amtsgericht München, HRB 313206

Geschäftsführer: Armin Haller

E-Mail: legal@sightadel.com