§11. Aftalens indhold og indgåelse
Kontraktparter og genstand
Disse Vilkår og Betingelser (VB) regulerer retsforholdet mellem Forge12 Interactive GmbH, Donaueschingen/Tyskland (i det følgende benævnt 'Leverandøren') og kunden (i det følgende benævnt 'Kunden') i forbindelse med levering af sikkerheds- og beskyttelsestjenesten SilentShield.io.
Leverandøren leverer udelukkende sine tjenester til iværksættere i henhold til § 14 i den tyske civillovbog (BGB), dvs. fysiske eller juridiske personer eller juridisk ansvarlige partnerskaber, der handler i udøvelsen af deres kommercielle eller uafhængige faglige aktivitet ved indgåelse af retshandlen.
Udelukkelse af afvigende bestemmelser
Bestemmelser, der afviger fra eller går ud over disse VB, er ugyldige. Dette gælder især for Kundens generelle vilkår og betingelser, selvom Leverandøren ikke udtrykkeligt modsætter sig en ordre, som Kunden sender med henvisning til eller vedhæftning af sådanne betingelser, og Leverandøren accepterer ordren.
Kontraktens indgåelse
Kontrakten anses for indgået, så snart Kunden og Leverandøren har underskrevet bestillingsformularen eller skriftligt aftalt tjenesterne.
Online indgåelse af kontrakten
Hvis kontrakten indgås online, opstår den ved afsendelse af en bekræftelses-e-mail fra Leverandøren til Kunden efter afslutningen af bestillingsprocessen. § 312i i BGB om særlige forpligtelser i elektronisk handel finder ikke anvendelse.
§22. Udbyderens tjenester
Funktionsomfang
Udbyderen stiller SilentShield-tjenesterne til rådighed for kunden; de skal teknisk registrere og vanskeliggøre automatiserede angreb, botadgang samt misbrug af websteder, formularer og it-systemer.
Ingen resultatgaranti
Tjenesterne udgør en understøttende teknisk sikkerhedsforanstaltning. Udbyderen skylder ikke fuldstændig beskyttelse mod automatiserede angreb, misbrug eller uberettiget adgang. Der gives navnlig ingen garanti for:
- fuldstændig registrering eller blokering af samtlige bots eller angreb,
- undgåelse af fejlklassifikationer (false positives eller false negatives),
- en bestemt succesrate eller beskyttelsesvirkning,
- en til enhver tid uafbrudt eller fejlfri funktion.
Ydelserne leveres som best effort efter det til enhver tid gældende tekniske niveau.
Fejlklassifikationer
Kunden er bekendt med, at automatiserede beskyttelsesmekanismer kan føre til fejlklassifikationer, navnlig blokering af legitime brugere (false positives) eller ufuldstændig registrering af angreb (false negatives). Kunden er forpligtet til regelmæssigt at kontrollere virkningerne af de anvendte beskyttelsesmekanismer og træffe egnede foranstaltninger til at sikre sine forretningsprocesser.
Brugsret
Kunden får i kontraktens løbetid en ikke-eksklusiv, ikke-overdragelig ret til at anvende tjenesterne i det aftalte omfang.
Udelukket anvendelse
Anvendelse i sikkerhedskritiske infrastrukturer (f.eks. kraftværker, medicinsk udstyr, militære anlæg eller sammenlignelige kritiske systemer) er udelukket.
Opsætning og integration
Kunden er selv ansvarlig for integration, opsætning, konfiguration og løbende tilpasning af tjenesterne i sine systemer.
Tredjepartsafhængigheder
Udbyderen hæfter ikke for begrænsninger, fejlfunktioner eller nedbrud, der skyldes følgende forhold:
- systemmiljøer eller konfigurationer hos kunden,
- ændringer af websteder, formularer eller tekniske integrationer,
- browser-, enheds- eller netværksforhold,
- tredjepartssystemer, API'er eller eksterne tjenester.
Tilgængelighed
Tilgængeligheden følger udelukkende af en eventuelt særskilt aftalt Service Level Agreement (SLA).
Support
Supportydelser leveres kun, hvis de er særskilt aftalt og vederlagt.
Dokumentation
Medmindre andet er aftalt, stiller udbyderen alene onlinehjælp eller brugervejledninger til rådighed i elektronisk form.
Betafunktioner
Funktioner mærket „Beta“ befinder sig i testfasen, kan indeholde fejl og er ikke beregnet til produktiv brug.
Ændringer af tjenesten
Udbyderen er berettiget til at tilpasse tjenesterne af saglige grunde, navnlig som følge af retlige krav, teknisk udvikling eller sikkerhedsbehov, forudsat at væsentlige kontraktlige forpligtelser ikke forringes.
2.13 Agentstyring (Agent Gateway)
For så vidt kunden anvender Agent Gateway, kan kunden fastsætte politikker, hvorefter automatiserede tredjepartsagenter (f.eks. AI-crawlere) på kundens websted observeres, begrænses eller afvises. Observationen sker som standard udelukkende i monitortilstand (ingen blokering), indtil kunden aktivt slår håndhævelse til. Kunden er ansvarlig for udformningen af politikkerne. SilentShield garanterer ikke, at legitim adgang ikke utilsigtet begrænses; alle håndhævelseskomponenter er fail-open (ved fejl lukkes adgangen igennem).
§33. Vederlag og betaling
Gebyrer
Kunden er forpligtet til at betale Leverandøren det vederlag, der er aftalt i bestillingsformularen. Dette kan bestå af engangsgebyrer for opsætning, et fast månedligt grundgebyr og forbrugsafhængige gebyrer.
Forfaldsdato
Alle gebyrer forfalder forud, ved kontraktens begyndelse og ved begyndelsen af hver forlængelsesperiode.
Fakturering
Fakturaer stilles til rådighed elektronisk via kundeportalen eller via e-mail. Betalingsbetingelser: 30 dage.
Betalingsmetoder
Betaling er mulig via bankoverførsel (for årsabonnementer) eller kreditkort.
Priser
Alle priser er nettopriser plus lovpligtig moms.
Betalingsforsinkelse
Ved betalingsforsinkelse på mere end to måneder eller en restance på mindst to månedlige grundgebyrer har Leverandøren ret til at spærre adgangen eller opsige kontrakten før tid.
§44. Kundens forpligtelser, suspendering
Lovlig anvendelse
Kunden forpligter sig til kun at anvende tjenesterne inden for rammerne af lovgivningen og disse vilkår og ikke at krænke tredjemands rettigheder.
Medvirkenspligter
Kunden er forpligtet til:
- at overholde de tekniske forudsætninger i henhold til dokumentationen,
- at kontrollere og styre ændringer af sine systemer,
- regelmæssigt at overvåge virkningerne af de anvendte beskyttelsesmekanismer,
- at træffe egnede sikringsforanstaltninger (f.eks. test, backup, monitorering).
Systemkrav
Kunden bærer ansvaret for overholdelsen af alle tekniske forudsætninger.
Spærring
Udbyderen må midlertidigt spærre anvendelsen, hvis der er begrundet mistanke om ulovlig anvendelse eller fare for systemsikkerheden. Kunden informeres straks herom.
§55. Kundedata og databeskyttelse
Kundedata
Udbyderen behandler data om anvendelsen af tjenesterne fortroligt og anvender dem udelukkende til at levere og forbedre tjenesterne.
Databehandling
For så vidt der behandles personoplysninger som omhandlet i GDPR, handler udbyderen som databehandler. Detaljerne reguleres i en særskilt databehandleraftale.
Kundens ansvar
Kunden er alene ansvarlig for den databeskyttelsesretligt korrekte anvendelse af tjenesterne, navnlig for:
- den retlige vurdering af anvendelsen af tjenesterne,
- integrationen i samtykkestyringssystemer,
- informationen til sine slutbrugere,
- indhentning af de nødvendige samtykker.
Udbyderen skylder ingen retlig vurdering eller rådgivning.
Referencer
Udbyderen er berettiget til at nævne kunden som reference med navn, firma og logo, medmindre kunden gør indsigelse.
§66. Mangelkrav
Mangelfri ydelse
Udbyderen stiller tjenesterne til rådighed i kontraktperioden i en stand, der er egnet til kontraktmæssig brug.
Mangelbegreb
En mangel foreligger kun, hvis tjenesterne afviger væsentligt fra den aftalte tekniske funktionsbeskrivelse. Navnlig anses følgende ikke for mangler:
- angreb, der ikke er registreret eller er gennemført med succes,
- fejlklassifikationer (false positives / false negatives),
- økonomiske virkninger af anvendelsen,
- begrænsninger som følge af tredjepartsudbydere eller systemmiljøer.
Mangelsreklamation
Kunden skal straks anmelde mangler og beskrive omstændighederne præcist.
Afhjælpning
Udbyderen er berettiget til foreløbigt at afhjælpe fejl ved hjælp af omgåelsesløsninger.
Forældelse
Krav på afhjælpning af mangler forældes inden for 12 måneder.
Vederlagsfrie ydelser
For vederlagsfrit leverede ydelser hæfter udbyderen kun ved forsæt eller grov uagtsomhed.
§77. Skadesløsholdelse
Kunden friholder udbyderen for alle tredjemands krav, der beror på:
- en ulovlig anvendelse af tjenesterne,
- overtrædelser af disse vilkår,
- overtrædelser af databeskyttelsesretten,
- den konkrete integration af tjenesterne i kundens systemer.
Dette omfatter også omkostningerne til et rimeligt retligt forsvar.
§88. Ansvarsbegrænsning
Ansvarsfraskrivelse
Udbyderen hæfter kun:
- ved forsæt eller grov uagtsomhed,
- ved simpel uagtsomhed ved tilsidesættelse af væsentlige kontraktlige forpligtelser.
Udvidet ansvarsfraskrivelse
Udbyderen hæfter navnlig ikke for:
- sikkerhedshændelser, der opstår trods anvendelse af tjenesterne,
- vellykkede angreb, omgåelser eller misbrug fra tredjemands side,
- fejlklassifikationer,
- økonomiske skader (navnlig omsætningstab, mistede leads, konverteringstab),
- datatab, omdømmeskader eller andre følgeskader,
- skader forårsaget af tredjepartsudbydere, eksterne systemer eller integrationer.
Ansvarets omfang
Ved simpel uagtsomhed er ansvaret begrænset til den typisk forudsigelige skade, dog højst til det nettovederlag, der er betalt i det pågældende kontraktår.
Intet ansvar
I øvrigt er ansvaret udelukket, i det omfang loven tillader det.
Medarbejdere
Ansvarsbegrænsningerne gælder også til fordel for udbyderens ansatte og medhjælpere.
§99. Løbetid og opsigelse
Testfase
Hvis det er aftalt, begynder kontrakten med en gratis prøveperiode. Kunden gøres særskilt opmærksom på overgangen til en betalt kontraktperiode inden dens udløb.
Grundlæggende varighed
Kontrakten har en fast grundlæggende løbetid (som regel 12 måneder) og forlænges automatisk med samme periode, medmindre den opsiges med fire (4) ugers varsel til udgangen af løbetiden.
Opsigelsesform
Opsigelser skal ske skriftligt eller i tekstform.
§1010. Ændringer af brugsvilkårene
Udbyderen er berettiget til at ændre eller supplere disse vilkår, såfremt der foreligger en saglig grund, og væsentlige kontraktlige forpligtelser ikke forringes. Kunden informeres mindst seks uger før ikrafttrædelsen. Gør kunden indsigelse, har begge parter en særlig opsigelsesret.
§1111. Afsluttende bestemmelser
Meddelelser
Leverandøren kan sende alle meddelelser til Kunden via e-mail til Kundens registrerede adresse.
Prioritetsrækkefølge
I tilfælde af modsætninger mellem bestillingsformularen og disse vilkår er bestemmelserne i bestillingsformularen afgørende.
Modregning
Modregning eller tilbageholdelse er kun tilladt med ubestridte eller retsgyldigt fastslåede krav.
Skriftlig form
Ændringer kræver tekst- eller skriftlig form. Dette gælder også for ophævelsen af skriftlighedskravet.
Gældende lov
Kun tysk lovgivning gælder, med undtagelse af FN's købelov (CISG).
Værneting
Eksklusivt værneting er – for så vidt Kunden er en erhvervsdrivende eller en juridisk person under offentlig ret – sædet for Forge12 Interactive GmbH.
Severabilitetsklausul
Skulle en bestemmelse i disse VB være ugyldig, påvirkes gyldigheden af de resterende bestemmelser ikke.
Sprogversioner
I tilfælde af uoverensstemmelser mellem forskellige sprogversioner er den tyske version afgørende.