§11. Avtalets innehåll och ingående
Avtalsparter och föremål
Dessa Allmänna Villkor (AV) reglerar rättsförhållandet mellan Forge12 Interactive GmbH, Donaueschingen/Tyskland (nedan kallad ”Leverantören”) och kunden (nedan kallad ”Kunden”) i samband med tillhandahållandet av säkerhets- och skyddstjänsten SilentShield.io.
Leverantören tillhandahåller sina tjänster uteslutande till företagare i den mening som avses i § 14 i den tyska civillagen (BGB), det vill säga fysiska eller juridiska personer eller juridiska partnerskap som agerar inom ramen för sin kommersiella eller oberoende yrkesverksamhet vid ingåendet av rättshandlingen.
Uteslutning av avvikande bestämmelser
Bestämmelser som avviker från eller går utöver dessa AV är ogiltiga. Detta gäller särskilt för Kundens Allmänna Villkor, även om Leverantören inte uttryckligen invänder mot en order som Kunden skickar med hänvisning till eller med bifogande av sådana villkor och Leverantören accepterar ordern.
Avtalets ingående
Avtalet anses ingånget så snart Kunden och Leverantören har undertecknat beställningsformuläret eller skriftligen kommit överens om tjänsterna.
Avtalets ingående online
Om avtalet ingås online, kommer det till stånd genom att Leverantören skickar en bekräftelse-e-post till Kunden efter att beställningsprocessen har slutförts. § 312i i BGB om särskilda skyldigheter vid elektronisk handel är inte tillämplig.
§22. Leverantörens tjänster
Funktionsomfattning
Leverantören tillhandahåller kunden SilentShield-tjänsterna, vilka är avsedda att tekniskt upptäcka och försvåra automatiserade angrepp, botåtkomst samt missbruk av webbplatser, formulär och it-system.
Ingen resultatgaranti
Tjänsterna utgör en stödjande teknisk säkerhetsåtgärd. Leverantören är inte skyldig att tillhandahålla fullständigt skydd mot automatiserade angrepp, missbruk eller obehörig åtkomst. Särskilt lämnas ingen garanti för:
- fullständig upptäckt eller blockering av samtliga bottar eller angrepp,
- undvikande av felklassificeringar (false positives eller false negatives),
- en viss framgångsgrad eller skyddseffekt,
- en vid varje tidpunkt oavbruten eller felfri funktion.
Tjänsterna tillhandahålls som best effort enligt vid var tid gällande teknisk nivå.
Felklassificeringar
Kunden är medveten om att automatiserade skyddsmekanismer kan leda till felklassificeringar, särskilt blockering av legitima användare (false positives) eller ofullständig upptäckt av angrepp (false negatives). Kunden är skyldig att regelbundet kontrollera effekterna av de använda skyddsmekanismerna och vidta lämpliga åtgärder för att säkra sina affärsprocesser.
Nyttjanderätt
Kunden erhåller under avtalstiden en icke-exklusiv, icke överlåtbar rätt att använda tjänsterna i avtalad omfattning.
Utesluten användning
Användning i säkerhetskritiska infrastrukturer (t.ex. kraftverk, medicintekniska produkter, militära anläggningar eller jämförbara kritiska system) är utesluten.
Installation och integration
Kunden ansvarar själv för integration, installation, konfiguration och löpande anpassning av tjänsterna i sina system.
Tredjepartsberoenden
Leverantören ansvarar inte för begränsningar, felfunktioner eller avbrott som beror på följande omständigheter:
- systemmiljöer eller konfigurationer på kundens sida,
- ändringar av webbplatser, formulär eller tekniska integrationer,
- webbläsar-, enhets- eller nätverksförhållanden,
- tredjepartssystem, API:er eller externa tjänster.
Tillgänglighet
Tillgängligheten följer uteslutande av ett eventuellt separat avtalat servicenivåavtal (SLA).
Support
Supporttjänster tillhandahålls endast om de har avtalats och ersatts separat.
Dokumentation
Om inget annat avtalats tillhandahåller leverantören endast onlinehjälp eller användarhandböcker i elektronisk form.
Betafunktioner
Funktioner som märkts som „Beta“ befinner sig i testfas, kan innehålla fel och är inte avsedda för produktiv användning.
Ändringar av tjänsten
Leverantören har rätt att anpassa tjänsterna av saklig anledning, särskilt på grund av rättsliga krav, teknisk utveckling eller säkerhetsbehov, förutsatt att väsentliga avtalsförpliktelser inte påverkas.
2.13 Agentstyrning (Agent Gateway)
I den mån kunden använder Agent Gateway kan kunden fastställa policyer enligt vilka automatiserade tredjepartsagenter (t.ex. AI-crawlers) på kundens webbplats observeras, begränsas eller avvisas. Observationen sker som standard uteslutande i monitorläge (ingen blockering) tills kunden aktivt slår på tillämpningen. Kunden ansvarar för utformningen av policyerna. SilentShield garanterar inte att legitim åtkomst inte begränsas av misstag; alla tillämpningskomponenter är fail-open (vid fel släpps åtkomsten igenom).
§33. Ersättning och betalning
Avgifter
Kunden är skyldig att betala Leverantören den ersättning som avtalats i beställningsformuläret. Detta kan bestå av engångsavgifter för installation, en fast månatlig grundavgift och användningsberoende avgifter.
Förfallodag
Alla avgifter förfaller i förskott, vid avtalets början och vid början av varje förlängningsperiod.
Fakturering
Fakturor tillhandahålls elektroniskt via kundportalen eller via e-post. Betalningsvillkor: 30 dagar.
Betalningssätt
Betalning är möjlig via banköverföring (för årsavtal) eller kreditkort.
Priser
Alla priser är nettopriser plus lagstadgad mervärdesskatt.
Betalningsförsening
Vid betalningsförsening på mer än två månader eller en skuld på minst två månatliga grundavgifter har Leverantören rätt att spärra åtkomsten eller säga upp avtalet i förtid.
§44. Kundens skyldigheter, avstängning
Laglig användning
Kunden förbinder sig att använda tjänsterna endast inom ramen för lagbestämmelser och dessa användarvillkor och att inte kränka tredje mans rättigheter.
Medverkansskyldigheter
Kunden är skyldig att:
- iaktta de tekniska förutsättningarna enligt dokumentationen,
- kontrollera och övervaka ändringar i sina system,
- regelbundet övervaka effekterna av de använda skyddsmekanismerna,
- vidta lämpliga säkerhetsåtgärder (t.ex. tester, säkerhetskopior, övervakning).
Systemkrav
Kunden bär ansvaret för att samtliga tekniska förutsättningar uppfylls.
Spärrning
Leverantören får tillfälligt spärra användningen om det finns grundad misstanke om olaglig användning eller fara för systemsäkerheten. Kunden informeras omgående om detta.
§55. Kunddata och dataskydd
Kunduppgifter
Leverantören behandlar uppgifter om användningen av tjänsterna konfidentiellt och använder dem uteslutande för att tillhandahålla och förbättra tjänsterna.
Personuppgiftsbiträde
I den mån personuppgifter i den mening som avses i GDPR behandlas agerar leverantören som personuppgiftsbiträde. Detaljerna regleras i ett separat personuppgiftsbiträdesavtal.
Kundens ansvar
Kunden ansvarar ensam för en dataskyddsmässigt korrekt användning av tjänsterna, särskilt för:
- den rättsliga bedömningen av användningen av tjänsterna,
- integrationen i samtyckeshanteringssystem,
- informationen till sina slutanvändare,
- inhämtandet av nödvändiga samtycken.
Leverantören är inte skyldig att utföra rättslig prövning eller ge rådgivning.
Referenser
Leverantören har rätt att ange kunden som referens med namn, firma och logotyp, såvida kunden inte motsätter sig detta.
§66. Reklamationer
Felfri prestation
Leverantören tillhandahåller tjänsterna under avtalstiden i ett skick som är lämpligt för avtalsenlig användning.
Felbegrepp
Ett fel föreligger endast om tjänsterna väsentligt avviker från den avtalade tekniska funktionsbeskrivningen. Som fel anses särskilt inte:
- oupptäckta eller framgångsrikt genomförda angrepp,
- felklassificeringar (false positives / false negatives),
- ekonomiska effekter av användningen,
- begränsningar på grund av tredjepartsleverantörer eller systemmiljöer.
Felanmälan
Kunden ska anmäla fel omgående och noggrant beskriva omständigheterna.
Avhjälpande
Leverantören har rätt att provisoriskt avhjälpa fel genom kringgåendelösningar.
Preskription
Anspråk på avhjälpande av fel preskriberas inom 12 månader.
Kostnadsfria prestationer
För kostnadsfritt tillhandahållna prestationer ansvarar leverantören endast vid uppsåt eller grov oaktsamhet.
§77. Skadestånd
Kunden håller leverantören skadeslös från alla anspråk från tredje man som grundar sig på:
- olaglig användning av tjänsterna,
- överträdelser av dessa användarvillkor,
- överträdelser av dataskyddsrätten,
- den konkreta integrationen av tjänsterna i kundens system.
Detta omfattar även kostnaderna för ett skäligt rättsligt försvar.
§88. Ansvarsbegränsning
Ansvarsfriskrivning
Leverantören ansvarar endast:
- vid uppsåt eller grov oaktsamhet,
- vid enkel oaktsamhet vid åsidosättande av väsentliga avtalsförpliktelser.
Utökad ansvarsfriskrivning
Leverantören ansvarar särskilt inte för:
- säkerhetsincidenter som inträffar trots användning av tjänsterna,
- framgångsrika angrepp, kringgåenden eller missbruk av tredje man,
- felklassificeringar,
- ekonomiska skador (särskilt omsättningsbortfall, förlorade leads, konverteringsförluster),
- dataförluster, anseendeskador eller andra följdskador,
- skador orsakade av tredjepartsleverantörer, externa system eller integrationer.
Ansvarets omfattning
Vid enkel oaktsamhet är ansvaret begränsat till den typiskt förutsebara skadan, dock högst till den nettoersättning som betalats under respektive avtalsår.
Inget ansvar
I övrigt är ansvaret uteslutet i den mån lagen tillåter.
Medarbetare
Ansvarsbegränsningarna gäller även till förmån för leverantörens anställda och uppdragstagare.
§99. Löptid och uppsägning
Testfas
Om så avtalats inleds avtalet med en kostnadsfri testperiod. Kunden informeras särskilt före dess utgång om övergången till en avgiftsbelagd avtalstid.
Grundläggande löptid
Avtalet har en fast grundläggande löptid (i regel 12 månader) och förlängs automatiskt med samma period om det inte sägs upp med fyra (4) veckors varsel till löptidens slut.
Uppsägningsform
Uppsägningar kräver skriftlig form eller textform.
§1010. Ändringar av användningsvillkoren
Leverantören har rätt att ändra eller komplettera dessa användarvillkor, förutsatt att det finns en saklig anledning och att väsentliga avtalsförpliktelser inte påverkas. Kunden informeras minst sex veckor före ikraftträdandet. Om kunden motsätter sig har båda parter en särskild uppsägningsrätt.
§1111. Slutbestämmelser
Meddelanden
Leverantören kan skicka alla meddelanden till Kunden via e-post till Kundens registrerade adress.
Prioritetsordning
I händelse av motsägelser mellan beställningsformuläret och dessa AV, är bestämmelserna i beställningsformuläret avgörande.
Kvittning
Kvittning eller innehållande är endast tillåtet med obestridda eller rättskraftigt fastställda fordringar.
Skriftlig form
Ändringar kräver text- eller skriftlig form. Detta gäller även för upphävandet av skriftlighetskravet.
Tillämplig lag
Endast tysk lag gäller, med undantag för FN:s köprätt (CISG).
Jurisdiktion
Exklusiv jurisdiktionsort är – om Kunden är en handlare eller en juridisk person enligt offentlig rätt – säte för Forge12 Interactive GmbH.
Ogiltighetsklausul
Skulle någon bestämmelse i dessa AV vara ogiltig, påverkas inte giltigheten av de återstående bestämmelserna.
Språkversioner
Vid motsägelser mellan olika språkversioner är den tyska versionen avgörande.