AGB

Allgemeine Geschäftsbedingungen für die Nutzung von ZeroFlaw.

§ 1 Geltungsbereich

1. Diese AGB gelten für alle Verträge über die Nutzung des Online-Dienstes ZeroFlaw zwischen [legal.name in config.php eintragen] („wir“) und Ihnen als Kundin oder Kunde („Sie“).
2. Verbraucher ist jede natürliche Person, die den Vertrag überwiegend weder für ihre gewerbliche noch für ihre selbständige berufliche Tätigkeit schließt (§ 13 BGB). Unternehmer ist, wer bei Vertragsschluss in Ausübung seiner gewerblichen oder selbständigen beruflichen Tätigkeit handelt (§ 14 BGB).
3. Abweichende Bedingungen der Kundin oder des Kunden gelten nur, wenn wir ihnen ausdrücklich zustimmen.
4. Vertragssprache ist Deutsch. Übersetzungen dienen nur der Information.

§ 2 Leistungen

1. ZeroFlaw ist ein Online-Dienst (Software as a Service) zur automatisierten Prüfung von Quellcode und Websites auf Sicherheitslücken, Konfigurationsfehler und datenschutzrelevante Auffälligkeiten. Welche Funktionen und Kontingente enthalten sind, ergibt sich aus der Beschreibung des gewählten Plans zum Zeitpunkt des Vertragsschlusses.
2. Die Ergebnisse werden automatisiert mit Analyse-Werkzeugen erzeugt. Automatisierte Prüfungen können nicht jede Schwachstelle erkennen und können Fehlalarme liefern. Wir schulden die sorgfältige Durchführung der Prüfungen nach dem Stand der Technik, nicht ein bestimmtes Ergebnis und nicht die Fehlerfreiheit der geprüften Systeme. ZeroFlaw ersetzt keinen manuellen Penetrationstest. Hinweise mit Bezug zu Datenschutz oder Recht (z. B. der DSGVO-Check) sind keine Rechtsberatung.
3. Wir entwickeln ZeroFlaw laufend weiter. Wir dürfen Funktionen ändern oder ersetzen, soweit der vereinbarte Leistungsumfang im Wesentlichen erhalten bleibt und die Änderung für Sie zumutbar ist.
4. Den kostenlosen Plan stellen wir freiwillig zur Verfügung. Ein Anspruch auf bestimmte Verfügbarkeit oder Support besteht dort nicht; wir dürfen seinen Umfang mit angemessener Ankündigung ändern.

§ 3 Konto und Vertragsschluss

1. Für die Nutzung brauchen Sie ein Konto. Mit dem Klick auf „Konto erstellen“ (oder der Anmeldung über einen Anbieter) beantragen Sie den Vertrag über den kostenlosen Plan; er kommt mit der Freischaltung Ihres Kontos zustande.
2. Einen kostenpflichtigen Plan wählen Sie im Dashboard unter „Plan“ mit dem gewünschten Abrechnungszeitraum. Sie werden zur Bezahlseite unseres Zahlungsdienstleisters Stripe weitergeleitet, können dort alle Angaben prüfen und korrigieren und schließen die Bestellung mit dem Button für den kostenpflichtigen Abschluss ab. Der Vertrag kommt mit der erfolgreichen Zahlung und der Freischaltung des Plans zustande. Die Bestätigung erhalten Sie per E-Mail und im Dashboard.
3. Wir speichern den Vertragstext. Diese AGB können Sie jederzeit auf dieser Seite abrufen und speichern; Ihre Bestelldaten finden Sie in Ihrem Konto und in der Bestätigungs-E-Mail.
4. Sie müssen volljährig und unbeschränkt geschäftsfähig sein und wahre Angaben machen.
5. Halten Sie Ihre Zugangsdaten geheim. Wir empfehlen dringend die Zwei-Faktor-Anmeldung. Bemerken Sie einen Missbrauch Ihres Kontos, informieren Sie uns bitte umgehend.

§ 4 Zulässige Nutzung

1. Sie dürfen mit ZeroFlaw nur Quellcode, Websites und Systeme prüfen, die Ihnen gehören oder für deren Prüfung Sie ausdrücklich berechtigt sind. Live-Scans sind nur für Domains möglich, deren Kontrolle Sie nachgewiesen haben.
2. Untersagt ist insbesondere:
   • die Prüfung fremder Systeme ohne Erlaubnis des Berechtigten,
   • das Umgehen der Domain-Verifizierung, von Limits oder anderen Schutzmaßnahmen,
   • Angriffe auf ZeroFlaw, seine Infrastruktur oder andere Kundinnen und Kunden,
   • die Nutzung zur Vorbereitung oder Begehung von Straftaten, insbesondere nach §§ 202a ff. und 303a f. StGB,
   • das Hochladen von Inhalten, deren Verarbeitung Ihnen nicht erlaubt ist,
   • die Weitergabe Ihres Zugangs an Dritte außerhalb der Team-Funktion.
3. Gründliche Scans senden aktive Testanfragen an das Zielsystem und können dort Last erzeugen. Wählen Sie Zeitpunkt und Prüfprofil passend und sichern Sie wichtige Daten vorher; wir empfehlen, zuerst eine Testumgebung zu prüfen.
4. Verstoßen Sie gegen diese Regeln, dürfen wir laufende Scans abbrechen, Ihr Konto vorübergehend sperren und bei schweren Verstößen den Vertrag fristlos kündigen. Für schuldhafte Verstöße stellen Sie uns von Ansprüchen Dritter einschließlich angemessener Kosten der Rechtsverteidigung frei.

§ 5 Preise und Zahlung

1. Es gelten die Preise, die zum Zeitpunkt der Bestellung auf unserer Website und im Dashboard angegeben sind. Alle Preise sind Endpreise einschließlich der gesetzlichen Umsatzsteuer.
2. Das Entgelt wird für den gewählten Abrechnungszeitraum (monatlich oder jährlich) im Voraus fällig.
3. Die Zahlung erfolgt über Stripe mit den dort angebotenen Zahlungsarten (z. B. Kreditkarte oder SEPA-Lastschrift). Bei jeder Verlängerung wird das Entgelt automatisch mit der hinterlegten Zahlungsart eingezogen. Zahlungsart und Rechnungen verwalten Sie im Dashboard unter „Plan“ → „Zahlung verwalten“.
4. Ein Wechsel in einen höheren Plan wird sofort wirksam; der Unterschiedsbetrag wird anteilig für den laufenden Zeitraum berechnet. Bei einem Wechsel in einen günstigeren Plan oder Zeitraum verrechnen wir den nicht genutzten Anteil mit künftigen Zahlungen.
5. Schlägt eine Zahlung fehl, versuchen wir den Einzug innerhalb weniger Tage erneut. Bleibt die Zahlung aus, wird Ihr Konto auf den kostenlosen Plan zurückgestuft. Ihre Daten bleiben dabei erhalten.
6. Preisänderungen für laufende Abonnements teilen wir mindestens sechs Wochen vor Wirksamwerden in Textform mit. Sie gelten nur, wenn Sie zustimmen. Stimmen Sie nicht zu, können beide Seiten das Abonnement zum Zeitpunkt der geplanten Änderung kündigen.

§ 6 Laufzeit und Kündigung

1. Der kostenlose Plan läuft unbefristet. Sie beenden ihn jederzeit, indem Sie Ihr Konto löschen.
2. Ein kostenpflichtiges Abonnement läuft für den gewählten Abrechnungszeitraum (ein Monat oder ein Jahr) und verlängert sich automatisch um denselben Zeitraum, wenn es nicht vorher gekündigt wird.
3. Sie können jederzeit ohne Frist zum Ende des laufenden Abrechnungszeitraums kündigen: im Dashboard unter „Plan“ → „Zahlung verwalten“, über den Button „Verträge hier kündigen“ oder in Textform an [legal.email in config.php eintragen]. Bis zum Ende des bezahlten Zeitraums bleiben alle Funktionen erhalten, danach nutzen Sie den kostenlosen Plan.
4. Für Verbraucher gilt zusätzlich: Nach Ablauf der ersten Laufzeit eines Jahresabonnements können Sie jederzeit mit einer Frist von einem Monat kündigen. Für die Zeit nach Vertragsende bereits gezahlte Beträge erstatten wir anteilig.
5. Das Recht beider Seiten zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. Ein wichtiger Grund liegt für uns insbesondere bei einem schweren Verstoß gegen § 4 vor.
6. Löschen Sie Ihr Konto, endet ein laufendes Abonnement sofort und alle Daten werden gelöscht. Eine Erstattung für den restlichen Zeitraum erfolgt in diesem Fall nur, soweit sie gesetzlich vorgeschrieben ist. Kündigen Sie deshalb vorher, wenn Sie den bezahlten Zeitraum noch nutzen möchten.

§ 7 Verfügbarkeit

1. Wir streben für kostenpflichtige Pläne eine Verfügbarkeit von 99 % im Monatsmittel an. Ausgenommen sind angekündigte Wartungsarbeiten und Störungen, die nicht in unserem Einflussbereich liegen (z. B. Ausfälle des Rechenzentrums oder des Internets).
2. Scans werden in einer Warteschlange abgearbeitet. Eine bestimmte Bearbeitungsdauer ist nicht geschuldet.
3. Den aktuellen Zustand aller Dienste zeigt unsere Statusseite.

§ 8 Ihre Daten

1. Alle Rechte an Ihren Inhalten (Quellcode, Domains, Notizen) bleiben bei Ihnen. Sie räumen uns nur die Rechte ein, die wir für die Erbringung der Leistung brauchen, insbesondere zum Speichern und Analysieren.
2. Hochgeladener Quellcode wird nach dem Scan gelöscht. Ergebnisse speichern wir, bis Sie sie oder Ihr Konto löschen. Sie können Berichte jederzeit exportieren.
3. Wie wir personenbezogene Daten verarbeiten, erklärt unsere Datenschutzerklärung. Verarbeiten wir für Unternehmer personenbezogene Daten in deren Auftrag, gilt unser Auftragsverarbeitungsvertrag als vereinbart.
4. Für die Datensicherung Ihrer eigenen Systeme sind Sie selbst verantwortlich.

§ 9 Haftung

1. Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz sowie im Umfang einer übernommenen Garantie.
2. Bei leichter Fahrlässigkeit haften wir nur für die Verletzung wesentlicher Vertragspflichten, also solcher Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags erst ermöglicht und auf deren Einhaltung Sie regelmäßig vertrauen dürfen. In diesem Fall ist die Haftung auf den bei Vertragsschluss vorhersehbaren, vertragstypischen Schaden begrenzt.
3. Bei der unentgeltlichen Nutzung (kostenloser Plan) haften wir, außer in den Fällen von Absatz 1, nur für Vorsatz und grobe Fahrlässigkeit.
4. Im Übrigen ist die Haftung ausgeschlossen. Insbesondere haften wir nicht dafür, dass eine Schwachstelle durch die automatisierten Prüfungen nicht erkannt wurde, sofern wir die Prüfungen nach § 2 ordnungsgemäß durchgeführt haben.
5. Diese Regeln gelten auch für die persönliche Haftung unserer Mitarbeitenden und Beauftragten.

§ 10 Änderungen dieser AGB

Wir dürfen diese AGB ändern, wenn sich die Rechtslage oder unser Dienst ändert. Änderungen teilen wir mindestens sechs Wochen vor ihrem Wirksamwerden in Textform mit. Wesentliche Änderungen werden nur mit Ihrer Zustimmung wirksam. Stimmen Sie nicht zu, gelten die bisherigen Bedingungen weiter; wir können den Vertrag dann zum Ende des laufenden Abrechnungszeitraums kündigen.

§ 11 Widerrufsrecht

Verbrauchern steht ein gesetzliches Widerrufsrecht zu. Die Einzelheiten finden Sie in unserer Widerrufsbelehrung.

§ 12 Schlussbestimmungen

1. Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Bei Verbrauchern gilt diese Rechtswahl nur, soweit dadurch nicht der Schutz durch zwingende Vorschriften des Staates entzogen wird, in dem sie ihren gewöhnlichen Aufenthalt haben.
2. Sind Sie Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist Gerichtsstand für alle Streitigkeiten aus diesem Vertrag unser Sitz ([legal.city in config.php eintragen]).
3. Sollte eine Bestimmung dieser AGB unwirksam sein, bleibt der Vertrag im Übrigen wirksam; an die Stelle der unwirksamen Bestimmung treten die gesetzlichen Vorschriften.
4. Zur Teilnahme an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle sind wir nicht bereit und nicht verpflichtet.