Nutzungsbedingungen

Bitte lesen Sie diese Bedingungen sorgfältig, insbesondere die Abschnitte 6 bis 10 (was der Dienst tut und was nicht), 20 (Gewährleistung), 21 (Haftungsbeschränkung) und 22 (Ihre Freistellung). Sie bilden einen Vertrag zwischen Ihnen und uns.

1. Wer wir sind und für wen diese Bedingungen gelten

1.1. Perimetry Cloud (der „Dienst“) wird von Securissima, Kenmare, Irland („wir“, „uns“) betrieben. Diese Bedingungen bilden zusammen mit dem von Ihnen gewählten Tarif und unserer Datenschutzerklärung die gesamte Vereinbarung über Ihre Nutzung des Dienstes.

1.2. Der Dienst wird ausschließlich Unternehmen und Angehörigen freier Berufe für Zwecke ihrer gewerblichen oder beruflichen Tätigkeit angeboten. Er wird Verbrauchern nicht angeboten. Mit der Erstellung eines Kontos bestätigen Sie, dass Sie nicht als Verbraucher handeln.

1.3. Wenn Sie diese Bedingungen im Namen einer Organisation annehmen, bestätigen Sie, dass Sie befugt sind, sie zu binden, und „Sie“ bezeichnet diese Organisation. Sie müssen mindestens 18 Jahre alt sein.

1.4. Sie nehmen diese Bedingungen an, sobald Sie ein Konto erstellen, einen kostenpflichtigen Tarif beginnen oder den Dienst nutzen, je nachdem, was zuerst eintritt.

2. Begriffe

„Arbeitsbereich“ ist der Kontobereich, in dem Ihre Domains, Mitglieder und Daten geführt werden. „Domain“ ist ein Internet-Domainname mit seinen Subdomains. „Bericht“ ist jedes vom Dienst erzeugte Ergebnis: Befunde, Punktzahlen, Bewertungen, Benachrichtigungen, Bescheinigungen, Badges, öffentliche Berichte, Vergleiche, Compliance-Ansichten, Entwürfe und Exporte. „Ihre Daten“ sind die Informationen, die Sie in den Dienst eingeben, und die für Ihren Arbeitsbereich erzeugten Ergebnisse. „Integration“ ist eine Verbindung zwischen dem Dienst und einem Dienst eines Dritten (zum Beispiel einem DNS-Anbieter, einem Messaging-Werkzeug, einem Ticket-System oder Have I Been Pwned).

3. Der Dienst

3.1. Der Dienst führt passive Audits von Domains durch: Er liest öffentliche Informationen wie DNS-Einträge, Zertifikate, öffentlich ausgelieferte Antworten von Web- und Mailservern und öffentliche Datensätze. Er greift die auditierten Systeme nicht an, nutzt keine Schwachstellen aus, probiert keine Zugangsdaten durch und meldet sich nicht an ihnen an; er ist kein Penetrationstest.

3.2. Welche Funktionen verfügbar sind, hängt von Ihrem Tarif ab, wie er zum Zeitpunkt Ihres Abschlusses auf der Preisseite beschrieben ist. Kostenlose Funktionen und der kostenlose Test auf unserer Website können jederzeit eingeschränkt, geändert oder eingestellt werden.

4. Ihr Konto

4.1. Sie müssen zutreffende Angaben machen und sie aktuell halten. Sie sind verantwortlich dafür, Ihre Zugangsdaten, Ihren zweiten Faktor und Ihre API-Schlüssel geheim zu halten, für die Mitglieder, die Sie einladen, und die Rollen, die Sie ihnen geben, sowie für alles, was unter Ihrem Konto geschieht.

4.2. Teilen Sie uns unverzüglich an security@perimetry.cloud mit, wenn Sie annehmen, dass Ihr Konto kompromittiert wurde. Wir haften nicht für Schäden durch die Nutzung Ihrer Zugangsdaten oder Schlüssel durch andere, es sei denn, sie beruhen auf unserer eigenen Verletzung dieser Bedingungen.

5. Domains, die Sie auditieren dürfen

5.1. Geplante Audits, Verlauf, Benachrichtigungen und Überwachung stehen nur für Domains zur Verfügung, deren Kontrolle Sie durch Veröffentlichung des von uns bereitgestellten DNS-Eintrags nachweisen, und nur, solange dieser Eintrag bestehen bleibt.

5.2. Sie bestätigen, dass jede Domain, die Sie hinzufügen, überwachen oder auditieren lassen, Ihnen gehört oder von Ihnen kontrolliert wird oder dass deren Inhaber Sie schriftlich ermächtigt hat, sie auditieren zu lassen. Sie müssen diese Ermächtigung auf Anfrage vorlegen können.

5.3. Einige Funktionen betrachten Domains, die Sie nicht kontrollieren, und nutzen dabei nur öffentliche Informationen: der kostenlose Test, die kostenlose DNS- und Angriffsflächen-Karte, die Lieferantenüberwachung, Pre-Audits von Interessenten, das Portfolio-Audit, Vergleiche mit Peers und die Erkennung von Lookalike-Domains. Die kostenlose DNS- und Angriffsflächen-Karte wird ausschließlich für Zwecke der Cybersicherheitsforschung bereitgestellt. Sie allein sind dafür verantwortlich, einen rechtmäßigen Grund für ihre Nutzung zu haben, für die Verwendung ihrer Ergebnisse und für jede Nachricht, die Sie daraufhin an einen Dritten senden. Sie dürfen den Dienst nicht nutzen, um Personen oder Organisationen über diesen rechtmäßigen Zweck hinaus zu überwachen, zu profilieren, zu belästigen, bloßzustellen oder Informationen über sie zu sammeln.

6. Was Berichte sind und was nicht

6.1. Ein Bericht beschreibt, was zum Zeitpunkt des Audits von unseren Systemen aus öffentlich beobachtbar war. Ergebnisse können unvollständig, verspätet oder falsch sein (falsch positive und falsch negative Ergebnisse), insbesondere wenn eine Website automatisierte Besucher blockiert, wenn ein Datensatz eines Dritten unvollständig oder verspätet ist oder wenn sich Ihre Konfiguration nach dem Audit ändert.

6.2. Ein Bericht ist keine Garantie, Zusicherung oder Zertifizierung, dass eine Domain, ein System oder eine Organisation sicher, konform oder frei von Schwachstellen ist, und er ersetzt keine Sicherheitsbewertung, keinen Penetrationstest, keine Prüfung Ihrer internen Systeme und keine fachliche Beratung.

6.3. Punktzahlen, Bewertungen, Ranglisten und Vergleiche mit Peers sind Kennzahlen, die nach unserer eigenen Methode berechnet werden, die wir ändern können. Sie sind kein objektives Maß für das Risiko.

6.4. Compliance-Ansichten (zum Beispiel NIS2, ISO 27001 oder Cyber Essentials) zeigen nur, wie sich einige Befunde auf einige Anforderungen beziehen. Sie sind keine Konformitätsbewertung, zeigen nicht, dass Sie ein Gesetz oder einen Standard erfüllen, und sind keine Rechtsberatung.

6.5. Leitfäden, vorgeschlagene Korrekturen, kopierfertige Einträge und Entwürfe sind allgemeine Informationen. Sie müssen prüfen, ob sie zu Ihrer Situation passen, bevor Sie sie verwenden.

6.6. Sie allein bleiben verantwortlich für die Sicherheit Ihrer Systeme und für jede Entscheidung, die Sie auf Grundlage eines Berichts treffen oder nicht treffen.

7. Auf Ihre Anweisung vorgenommene Änderungen

7.1. DNS-Korrekturen. Wenn Sie eine Integration nutzen, um über Ihren DNS-Anbieter (zum Beispiel Cloudflare, OVHcloud oder Gandi) eine DNS-Änderung vorzunehmen, wird Ihnen die Änderung vorher angezeigt, und sie wird nur auf Ihre Anweisung und mit dem von Ihnen gewährten Zugriff vorgenommen. Sie sind verantwortlich für ihre Prüfung, für ihre Folgen (auch für die Zustellung von E-Mails und die Verfügbarkeit Ihrer Dienste) und dafür, sie bei Bedarf rückgängig zu machen. Wir haften nicht für Schäden aus einer von Ihnen angewiesenen Änderung, aus dem Zustand Ihres DNS vorher oder nachher oder aus den Systemen des Anbieters.

7.2. Takedown-Anträge, Abuse-Meldungen und andere Schreiben. Der Dienst kann Entwürfe vorbereiten und öffentliche Beweise sammeln. Sie entscheiden, ob, an wen und in welcher Form Sie sie versenden, und Sie allein sind verantwortlich für ihren Inhalt, ihre Richtigkeit und ihre Folgen, einschließlich etwaiger Ansprüche des Empfängers oder des Inhabers der betroffenen Domain.

7.3. Tickets, Nachrichten und API-Aufrufe. Was der Dienst in Ihren Werkzeugen anlegt (Tickets, Nachrichten, Benachrichtigungen, Kalendereinträge), wird auf Ihre Anweisung und mit dem von Ihnen gewährten Zugriff angelegt.

8. Überwachung und Benachrichtigungen

8.1. Die Überwachung (unter anderem Verfügbarkeit, Zertifikate, Certificate Transparency, Lookalike-Domains, DNS-Änderungen sowie DMARC- und TLS-Berichte) erfolgt nach bestem Bemühen. Wir garantieren nicht, dass ein Ereignis erkannt wird oder dass eine Benachrichtigung innerhalb einer bestimmten Zeit oder überhaupt gesendet, zugestellt oder empfangen wird.

8.2. Der Dienst ist nicht dafür ausgelegt, Ihr einziges Mittel zur Erkennung von Vorfällen oder Ausfällen zu sein, und darf nicht so eingesetzt werden, wenn ein Versagen schweren Schaden verursachen könnte. Angezeigte Antwortzeiten und Verfügbarkeitswerte sind Richtwerte.

9. Bescheinigungen, Badges, öffentliche Berichte und Statusseiten

9.1. Eine Bescheinigung, ein Badge oder ein öffentlicher Bericht gibt das Ergebnis eines Audits zu dem darauf genannten Datum wieder. Sie dienen nur der Information. Sie sagen nichts über die Domain nach diesem Datum aus und nichts über das, was das Audit nicht abdeckt.

9.2. Kein Vertrauen Dritter. Wir stellen diese Dokumente nur Ihnen bereit. Wir übernehmen keine Sorgfaltspflicht und keine Haftung gegenüber Versicherern, Prüfern, Kunden, Lieferanten, Investoren oder anderen Dritten, die sie erhalten oder sehen, und Sie dürfen nichts anderes andeuten. Erhebt ein Dritter auf Grundlage eines solchen Dokuments einen Anspruch gegen uns, gilt Abschnitt 22.

9.3. Sie dürfen diese Dokumente nicht verändern, nicht als Zertifizierung darstellen und nicht verwenden, nachdem sich die darin genannten Tatsachen in einer Ihnen bekannten Weise geändert haben. Wir können eine Bescheinigung, ein Badge oder einen öffentlichen Bericht widerrufen, der unter Verstoß gegen diese Bedingungen erlangt oder verwendet wurde; die zugehörige Prüfseite weist dann darauf hin.

9.4. Sie allein sind verantwortlich für das, was Sie auf einer Statusseite oder in einem öffentlichen Bericht veröffentlichen (Texte, Vorfälle, Namen, Logos). Wir können Inhalte entfernen, die rechtswidrig sind oder Rechte anderer verletzen. Solche Inhalte melden Sie an hello@perimetry.cloud.

10. Dienste Dritter und Ihre Schlüssel

10.1. Integrationen hängen von Diensten Dritter ab, die wir nicht kontrollieren, und von den Tokens oder Schlüsseln, die Sie bereitstellen (zum Beispiel ein Token eines DNS-Anbieters oder Ihr eigener Have-I-Been-Pwned-Schlüssel). Zwischen Ihnen und diesen Diensten gelten deren Bedingungen. Sie sind verantwortlich für die gewährten Zugriffe und Berechtigungen und dafür, sie zu widerrufen, wenn Sie eine Integration nicht mehr nutzen.

10.2. Einige Prüfungen stützen sich auf öffentliche Datensätze und Dienste, die andere betreiben. Wir sind nicht verantwortlich für deren Richtigkeit, Verfügbarkeit oder Bedingungen und können die Nutzung jedes von ihnen einstellen.

11. Agenturen und ihre Kunden

11.1. Wenn Sie den Dienst für Ihre eigenen Kunden nutzen, sind Sie ihnen gegenüber allein verantwortlich: dafür, deren Ermächtigung zu haben (Abschnitt 5.2), für das, was Sie ihnen sagen, für die Darstellung der Berichte (auch unter Ihrer eigenen Marke) und für die Leistungen, die Sie ihnen verkaufen. Ihre Kunden haben keinen Vertrag mit uns und keine Ansprüche gegen uns.

11.2. Sie dürfen Ihren Kunden Berichte für Domains geben, deren Audit Ihnen gestattet ist. Sie dürfen den Zugang zum Dienst selbst nicht weiterverkaufen und keine Berichte über Domains weitergeben, deren Audit Ihnen nicht gestattet ist.

12. Tarife, Zahlung und Kündigung

12.1. Kostenpflichtige Tarife werden im Voraus, monatlich oder jährlich, in Euro abgerechnet. Die Preise verstehen sich zuzüglich Mehrwertsteuer, die hinzukommt, wo sie anfällt. Wenn Sie eine gültige USt-IdNr. angeben, kann das Reverse-Charge-Verfahren gelten, und Sie sind für die Richtigkeit der Nummer verantwortlich.

12.2. Tarife verlängern sich automatisch um denselben Zeitraum, bis sie gekündigt werden. Sie können jederzeit in Ihrem Konto kündigen: Der Tarif bleibt bis zum Ende des bezahlten Zeitraums aktiv. Bereits gezahlte Entgelte werden weder ganz noch teilweise erstattet, außer wenn das Gesetz es verlangt oder wir anders entscheiden.

12.3. Schlägt eine Zahlung fehl und wird sie nach den Erinnerungen nicht beglichen, können wir Ihren Arbeitsbereich in den kostenlosen Tarif überführen, die nicht mehr enthaltenen Funktionen pausieren oder ihn sperren. In diesem Stadium wird nichts gelöscht.

12.4. Wir können Preise mit einer Frist von mindestens 30 Tagen per E-Mail ändern. Ein neuer Preis gilt ab Ihrer nächsten Verlängerung nach Ablauf der Frist; nehmen Sie ihn nicht an, können Sie vor dieser Verlängerung kündigen.

12.5. Zahlungen werden von einem Zahlungsanbieter abgewickelt. Wir speichern Ihre Kartendaten nicht.

12.6. Gründungskunden. Die ersten 50 Arbeitsbereiche, die einen kostenpflichtigen Tarif abonnieren, solange das Angebot angezeigt wird, erhalten 30 % Rabatt auf den Preis ihres Abonnements, abgezogen auf der Zahlungsseite und bei jeder Verlängerung, auch nach einem Tarifwechsel, solange dieses Abonnement ohne Unterbrechung aktiv bleibt. Der Rabatt endet mit dem Abonnement; ein neues Abonnement erhält ihn nicht erneut. Ein Platz pro Arbeitsbereich; er ist nicht übertragbar, nicht in Geld auszahlbar und nicht mit anderen Rabatten kombinierbar. Ziffer 12.4 gilt für den Preis vor Rabatt.

12.7. Einzelbericht. Ein Arbeitsbereich im Tarif Free kann für eine Domain, deren Inhaberschaft er nachgewiesen hat, einen Einzelbericht zum angezeigten Preis kaufen (49 € zzgl. MwSt. zum Datum dieser Bedingungen), einmalig bezahlt. 30 Tage ab der Zahlung erhält diese Domain das vollständige Audit des Tarifs Solo, den PDF-Bericht und Bescheinigungen; keine andere Domain und keine andere Funktion des Tarifs Solo. Die Leistung beginnt auf Ihren Wunsch mit der Zahlung. Schließt der Arbeitsbereich innerhalb von 30 Tagen nach der Zahlung einen kostenpflichtigen Tarif ab, wird der gezahlte Betrag (einschließlich MwSt.) seinem Konto gutgeschrieben und von seinen nächsten Abonnementrechnungen abgezogen; diese Gutschrift ist nicht erstattungsfähig, nicht übertragbar, nicht in Geld auszahlbar und kein Rabatt im Sinne von Ziffer 12.6.

13. Zulässige Nutzung

Sie dürfen nicht: mit dem Dienst gegen Gesetze verstoßen; ihn unter Verstoß gegen Abschnitt 5 für Domains nutzen; versuchen, auf Daten anderer Kunden zuzugreifen oder Tariflimits, den Kontrollnachweis, Ratenbegrenzungen oder die Sicherheit des Dienstes zu umgehen; den Dienst selbst überlasten, abfragen, scannen oder angreifen (Sicherheitsforschung muss unserer Sicherheitsrichtlinie folgen); die gehostete Anwendung zurückentwickeln, kopieren oder weiterverkaufen; über ihn Spam oder irreführende Nachrichten senden; oder Berichte nutzen, um jemanden zu täuschen.

14. Sperrung und Beendigung

14.1. Wir können einen Arbeitsbereich sperren, wenn nötig sofort und ohne vorherige Ankündigung, wenn Sie gegen diese Bedingungen verstoßen, wenn Ihre Nutzung ein Risiko für den Dienst, andere Kunden oder Dritte schafft oder wenn das Gesetz es von uns verlangt. Während der Sperrung stoppen Audits und Benachrichtigungen, nichts wird gelöscht, und ein kostenpflichtiges Abonnement wird auf Nichtverlängerung gesetzt, sodass kein neuer Abrechnungszeitraum beginnt (eine bereits fällige Rechnung kann weiterhin eingezogen werden). Wird die Sperrung aufgehoben, wird die Verlängerung wiederhergestellt, wenn der bezahlte Zeitraum noch läuft.

14.2. Wir können diese Bedingungen bei einem schwerwiegenden oder wiederholten Verstoß mit sofortiger Wirkung beenden oder ohne Angabe von Gründen mit einer Frist von 60 Tagen. Im zweiten Fall erstatten wir den nicht genutzten Teil eines im Voraus bezahlten Zeitraums.

14.3. Sie können diese Bedingungen jederzeit beenden, indem Sie Ihren Arbeitsbereich löschen. Mit dem Ende der Bedingungen endet Ihr Zugang; wir bewahren Ihre Daten auf und löschen sie wie in der Datenschutzerklärung beschrieben, und Sie können sie vorher exportieren.

14.4. Die Abschnitte 6, 7, 9.2, 15, 17, 20 bis 25 und 28 gelten nach dem Ende dieser Bedingungen fort.

15. Ihre Daten und unsere

15.1. Ihre Daten bleiben Ihre. Sie räumen uns das Recht ein, sie zu hosten, zu verarbeiten und anzuzeigen, soweit dies zur Bereitstellung, Sicherung und Verbesserung des Dienstes nötig ist.

15.2. Wir dürfen Statistiken aus Audits verwenden, die so aggregiert sind, dass kein Kunde, kein Arbeitsbereich und keine Person erkennbar ist, auch in unseren veröffentlichten Studien. Studien auf Grundlage öffentlicher Informationen über Organisationen sind nicht Ihre Daten.

15.3. Der Dienst, seine Software, seine Methode, seine Texte und seine Gestaltung gehören uns oder unseren Lizenzgebern. Diese Bedingungen geben Ihnen ein beschränktes, nicht ausschließliches, nicht übertragbares Recht, den gehosteten Dienst während Ihres Abonnements zu nutzen. Der Open-Source-Scanner Perimetry ist gesondert unter der AGPL-3.0 lizenziert; diese Bedingungen schränken diese Lizenz nicht ein.

15.4. Wenn Sie uns Vorschläge oder Rückmeldungen senden, dürfen wir sie frei und ohne Verpflichtung verwenden.

16. Vertraulichkeit

Jede Seite behandelt die nicht öffentlichen Informationen, die sie im Zusammenhang mit dem Dienst von der anderen erhält, vertraulich und verwendet sie nur für diese Bedingungen, außer wenn eine Offenlegung gesetzlich vorgeschrieben ist oder die Information ohne Verschulden der empfangenden Seite öffentlich wird.

17. Datenschutz

Unsere Datenschutzerklärung beschreibt, was wir speichern und warum. Soweit wir personenbezogene Daten in Ihrem Auftrag verarbeiten, tun wir das als Ihr Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags, der auf Anfrage erhältlich ist, und Sie sind dafür verantwortlich, eine Rechtsgrundlage für diese Verarbeitung zu haben.

18. Verfügbarkeit und Änderungen des Dienstes

18.1. Wir streben eine durchgehende Verfügbarkeit an, garantieren sie aber nicht. Der Dienst kann für Wartung, Aktualisierungen, Vorfälle oder aus Gründen außerhalb unserer Kontrolle unterbrochen werden.

18.2. Wir können Funktionen ändern, hinzufügen oder einstellen. Bevor wir eine Funktion entfernen, die für einen kostenpflichtigen Tarif zentral ist, kündigen wir dies mit angemessener Frist an; schmälert die Änderung wesentlich, wofür Sie bezahlt haben, können Sie kündigen, und wir erstatten den nicht genutzten Teil des im Voraus bezahlten Zeitraums. Stellen wir den Dienst ganz ein, kündigen wir dies mindestens 60 Tage vorher an und ermöglichen Ihnen den Export Ihrer Daten.

18.3. Als Beta, Vorschau oder experimentell gekennzeichnete Funktionen werden so bereitgestellt, wie sie sind, können sich ohne Ankündigung ändern oder enden und sind von jeder Zusage ausgenommen.

19. Sicherheit

Wir schützen den Dienst und Ihre Daten mit risikoangemessenen Maßnahmen, die in unserer Datenschutzerklärung beschrieben sind. Kein System ist vollkommen sicher, und wir können nicht garantieren, dass es nie zu unbefugtem Zugriff kommt. Über eine Verletzung des Schutzes personenbezogener Daten, die Ihre Daten betrifft, informieren wir Sie unverzüglich, wie es das Gesetz verlangt.

20. Gewährleistung

20.1. Wir erbringen den Dienst mit angemessener Sachkunde und Sorgfalt. Darüber hinaus und im größtmöglichen gesetzlich zulässigen Umfang werden der Dienst und alle Berichte „wie besehen“ und „wie verfügbar“ bereitgestellt, und alle anderen ausdrücklichen oder stillschweigenden Gewährleistungen, Bedingungen und Bestimmungen, einschließlich solcher zur handelsüblichen Qualität, zur Eignung für einen bestimmten Zweck, zur Richtigkeit, zur Vollständigkeit oder zu ununterbrochenem oder fehlerfreiem Betrieb, sind ausgeschlossen.

20.2. Sie erkennen an, dass Sie sich auf keine Aussage, kein Versprechen und keine Zusicherung verlassen haben, die nicht in diesen Bedingungen stehen, und dass die Ausschlüsse und Beschränkungen in diesen Bedingungen angesichts des Preises des Dienstes, seines passiven Charakters und der Tatsache, dass Sie Ihre eigenen Systeme kontrollieren, fair und angemessen sind.

21. Haftungsbeschränkung

21.1. Was wir nicht beschränken. Nichts in diesen Bedingungen beschränkt oder schließt die Haftung für Tod oder Körperverletzung durch Fahrlässigkeit, für Betrug oder arglistige Täuschung oder jede andere Haftung aus, die gesetzlich nicht beschränkt oder ausgeschlossen werden kann.

21.2. Schäden, für die wir nicht haften. Vorbehaltlich 21.1 haften wir nicht, gleich ob aus Vertrag, unerlaubter Handlung (einschließlich Fahrlässigkeit), Verletzung gesetzlicher Pflichten oder anderweitig, für:

• entgangenen Gewinn, Umsatz, Geschäfte, Verträge, Kunden, Goodwill oder erwartete Einsparungen;
• Verlust oder Beschädigung von Daten oder die Kosten ihrer Wiederherstellung;
• indirekte, besondere oder Folgeschäden;
• Schäden aus einem Sicherheitsvorfall, einem Eindringen, einem Ausfall, Phishing, Betrug oder einem anderen Schaden an Ihren Systemen oder denen Ihrer Kunden, auch wenn ein Bericht ihn nicht, zu spät oder falsch erkannt hat;
• Bußgelder, Strafen oder Sanktionen, die Kosten behördlicher Verfahren sowie erhöhte Versicherungsprämien oder verweigerten Versicherungsschutz;
• Schäden aus einer von Ihnen angewiesenen Änderung (Abschnitt 7), aus einer Integration oder einem Dienst eines Dritten (Abschnitt 10) oder aus einer Entscheidung auf Grundlage eines Berichts;
• Ansprüche Dritter, einschließlich Ihrer Kunden und aller, die eine Bescheinigung, ein Badge oder einen öffentlichen Bericht erhalten haben.

21.3. Unsere Höchsthaftung. Vorbehaltlich 21.1 ist unsere Gesamthaftung aus oder im Zusammenhang mit dem Dienst und diesen Bedingungen, für alle Ansprüche zusammen, auf die Entgelte beschränkt, die Sie uns in den zwölf Monaten vor dem Ereignis, das den ersten Anspruch begründet, tatsächlich für den Dienst gezahlt haben. Haben Sie in diesem Zeitraum nichts gezahlt, ist sie auf 100 € beschränkt.

21.4. Diese Beschränkungen gelten auch für unsere Auftragnehmer und alle, die für uns handeln, die sich auf diesen Abschnitt berufen können.

22. Ihre Freistellung

Sie stellen uns frei und halten uns schadlos von allen Ansprüchen, Schäden, Verbindlichkeiten, Bußgeldern, Kosten und Auslagen (einschließlich angemessener Rechtsverfolgungskosten), die entstehen aus: Ihrem Verstoß gegen diese Bedingungen; Ihrer Nutzung des Dienstes für eine Domain, deren Audit Ihnen nicht gestattet war; einem Schreiben, Takedown-Antrag oder einer Nachricht, die Sie gesendet haben; Inhalten, die Sie über den Dienst veröffentlicht haben; der Verwendung eines Berichts, einer Bescheinigung oder eines Badges durch Sie oder durch jemanden, dem Sie sie gegeben haben; oder einem Anspruch eines Ihrer Kunden.

23. Frist für Ansprüche

Soweit gesetzlich zulässig, muss uns jeder Anspruch gegen uns innerhalb von sechs Monaten ab dem Tag, an dem Sie von seinen Gründen Kenntnis erlangt haben oder vernünftigerweise hätten erlangen müssen, schriftlich mitgeteilt werden, in jedem Fall spätestens zwölf Monate nach dem Ereignis, das ihn begründet.

24. Ereignisse außerhalb unserer Kontrolle

Wir haften nicht für Ausfälle oder Verzögerungen, die durch Ereignisse außerhalb unserer zumutbaren Kontrolle verursacht werden, darunter Ausfälle von Hosting-, Netz-, DNS-, Zertifikats- oder Zahlungsanbietern oder von Datensätzen Dritter, Cyberangriffe, Stromausfälle, Streiks, Naturkatastrophen, Pandemien und Handlungen von Behörden.

25. Übertragung

Wir können diese Bedingungen und alle unsere Rechte und Pflichten daraus auf ein Unternehmen übertragen, das wir kontrollieren oder gründen, um den Dienst fortzuführen (einschließlich einer zu diesem Zweck gegründeten irischen Limited Company), oder auf einen Erwerber unseres Geschäfts insgesamt oder in Teilen. Wir teilen Ihnen dies per E-Mail mit; Ihre Rechte aus diesen Bedingungen werden durch die Übertragung nicht geschmälert. Sie dürfen diese Bedingungen nicht ohne unsere schriftliche Zustimmung übertragen.

26. Änderungen dieser Bedingungen

Wir können diese Bedingungen ändern. Über eine wesentliche Änderung informieren wir Sie mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail. Nehmen Sie sie nicht an, können Sie vor ihrem Inkrafttreten kündigen, und wir erstatten den nicht genutzten Teil eines im Voraus bezahlten Zeitraums. Die weitere Nutzung nach diesem Datum gilt als Annahme. Aus rechtlichen oder Sicherheitsgründen nötige Änderungen können früher in Kraft treten.

27. Mitteilungen

Wir senden Mitteilungen an die E-Mail-Adresse der Person, der Ihr Arbeitsbereich gehört. Sie senden Mitteilungen an hello@perimetry.cloud. Eine Mitteilung per E-Mail gilt mit dem Versand als zugegangen, es sei denn, der Absender erfährt, dass sie nicht zugestellt wurde.

28. Anwendbares Recht und Gerichtsstand

Diese Bedingungen und alle Streitigkeiten oder Ansprüche aus oder im Zusammenhang mit ihnen (auch außervertragliche) unterliegen dem Recht Irlands. Ausschließlich zuständig sind die Gerichte Irlands.

29. Allgemeines

Erweist sich ein Teil dieser Bedingungen als unwirksam oder nicht durchsetzbar, wird er im nötigen Umfang beschränkt, und der Rest bleibt wirksam. Das Unterlassen oder Verzögern der Durchsetzung eines Rechts ist kein Verzicht darauf. Nichts in diesen Bedingungen begründet eine Partnerschaft, eine Vertretung oder ein Arbeitsverhältnis, und kein Dritter kann sie durchsetzen. Diese Bedingungen sind auf Englisch verfasst; jede Übersetzung dient der Information, und die englische Fassung ist maßgeblich.

30. Perimetry Research

30.1. Wir veröffentlichen Studien („Perimetry Research“) zur Sicherheit des öffentlichen Internetauftritts von Gruppen von Organisationen, zum Beispiel Kommunen, Hochschulen, Krankenhäusern oder Unternehmen einer Branche. Sie stützen sich nur auf öffentliche Informationen, passiv erhoben nach der auf unserer Website veröffentlichten Methode, zu den darin genannten Daten.

30.2. Studien stellen aggregierte Ergebnisse dar. Eine einzelne Organisation nennen wir nur, um gute Ergebnisse zu würdigen. Schwerwiegende Probleme, die bei einer Organisation gefunden werden, teilen wir ihr vertraulich mit und veröffentlichen sie nie in einer Weise, die sie erkennbar macht.

30.3. Eine Studie beschreibt, was zum Zeitpunkt der Messung beobachtbar war, und kann Fehler enthalten. Sie ist weder ein Rating noch eine Zertifizierung, Empfehlung oder Kritik einer Organisation noch eine Beratung, und sie darf nicht als Grundlage für eine Entscheidung über eine Organisation dienen (zum Beispiel einen Kauf, einen Versicherungsschutz, eine Investition oder eine Einstellung). Keine Organisation, kein Leser und kein anderer Dritter kann sich uns gegenüber auf eine Studie berufen.

30.4. Studien nutzen nur öffentliche Informationen. Ihre Daten werden nie verwendet, um Sie zu nennen, und in Studien nur in aggregierter Form verwendet, wie in Abschnitt 15.2 beschrieben.

30.5. Eine Organisation, die eine Studie über sich für ungenau hält oder darin nicht genannt werden möchte (auch nicht in einer Liste guter Ergebnisse), kann an research@perimetry.cloud schreiben. Wir prüfen jede Anfrage und korrigieren, wo sie berechtigt ist, die Studie oder entfernen die Nennung innerhalb einer angemessenen Frist.

30.6. Datensätze, die wir unter einer offenen Lizenz veröffentlichen, werden so bereitgestellt, wie sie sind. Sie dürfen unter dieser Lizenz auf eigenes Risiko weiterverwendet werden, und wir sind nicht verantwortlich dafür, wie Dritte sie weiterverwenden.

30.7. Die Abschnitte 20, 21 und 24 gelten für Studien und Datensätze, soweit gesetzlich zulässig.

31. Kontakt

Securissima, Kenmare, Irland — hello@perimetry.cloud