ALLGEMEINE GESCHÄFTSBEDINGUNGEN FÜR ÖFFENTLICHE AUFTRAGGEBER

Diese Allgemeinen Geschäftsbedingungen regeln die Bereitstellung und Nutzung des von Cyber Guru für den Kunden erbrachten Dienstes.

1. VORWORT UND ANHÄNGE

Das Vorwort und die Anhänge zu diesen Allgemeinen Geschäftsbedingungen sind integraler und wesentlicher Bestandteil derselben und werden von den Parteien ausdrücklich anerkannt und akzeptiert.

Insbesondere sind folgende Dokumente als Anhänge zu diesen Allgemeinen Geschäftsbedingungen zu betrachten:

Die Datenschutzerklärung, einsehbar unter folgendem Link.

Die Benennung zum externen Auftragsverarbeiter, einsehbar unter folgendem Link.

2. DEFINITIONEN

Die nachstehend aufgeführten Begriffe haben in diesen Allgemeinen Geschäftsbedingungen folgende Bedeutung:

Unter Zugang versteht man die vom Company Admin dem Nutzer erteilte Berechtigung, auf die Plattform zuzugreifen und die Produkte zu nutzen. Die vom Kunden erworbene Anzahl an Zugängen ist im Zertifikat angegeben. Bis zur Ausschöpfung dieser Zugänge ist der Company Admin von Cyber Guru berechtigt, die Zugänge an die Nutzer zu vergeben. Der Zugang unterliegt den Allgemeinen Geschäftsbedingungen.

Unter Zertifikat versteht man das von Cyber Guru an den Kunden versandte Zertifikat, das neben einer Zusammenfassung der Produkte und der Anzahl der erworbenen Zugänge auch den Link zum Zugang zur Plattform enthält, um nach Annahme der Allgemeinen Geschäftsbedingungen den Dienst zu aktivieren.

Unter Kunde versteht man das gewerbliche Unternehmen (kein Verbraucher), das das Angebot angenommen und alle Verpflichtungen aus dem Lieferverhältnis des von Cyber Guru bereitgestellten und durch die Allgemeinen Geschäftsbedingungen geregelten Dienstes übernommen hat.

Unter Company Admin versteht man, sofern vom Dienst vorgesehen, die vom Kunden benannte und autorisierte Person, die mit administrativen oder überwachenden Funktionen auf die Plattform zugreifen kann, einschließlich der Verwaltung, Erstellung oder Entziehung von Zugängen für die Nutzer desselben Kunden.

Unter Allgemeinen Geschäftsbedingungen versteht man diese Allgemeinen Geschäftsbedingungen (nachfolgend auch „Vertrag“ genannt).

Unter Cross-Selling versteht man die Hinzufügung eines Produkts während der Vertragslaufzeit (z. B. das Produkt Phishing zusätzlich zum ursprünglichen Produkt Awareness).

Cyber Guru ist ein nach italienischem Recht gegründetes Unternehmen, zertifiziert nach ISO/IEC 27001, 27017, 27018 und ISO 9001, das im IT-Bereich tätig ist und gewerblichen Kunden (keine Verbraucher) den Dienst anbietet und exklusiver Eigentümer der Plattform und der Produkte ist.

Unter Vertraulichen Informationen versteht man alle nicht öffentlichen Informationen oder Materialien, die als Eigentum und/oder vertraulich gekennzeichnet sind oder vernünftigerweise als vertraulich angesehen werden müssen (einschließlich, aber nicht beschränkt auf alle Informationen zu Vergütungen und Inhalten der Produkte).

Unter Angebot versteht man das vom Kunden angenommene Angebot zur Bereitstellung des Dienstes, einschließlich der Beschreibung des Dienstes mit den zugehörigen Produkten, der wirtschaftlichen Bedingungen, der Allgemeinen Geschäftsbedingungen, der Laufzeit (einschließlich des Aktivierungsdatums des Dienstes) und der Dokumente gemäß den geltenden Datenschutzbestimmungen.

Unter Plattform versteht man die Software-as-a-Service (SaaS)-Plattform, über die der von Cyber Guru bereitgestellte Dienst genutzt werden kann.

Unter Produkt(en) versteht man die jeweils von Cyber Guru angebotenen Softwarelösungen, die auf der Website eingesehen werden können.

Unter Dienst versteht man den von Cyber Guru im Modus Software as a Service (SaaS) bereitgestellten Service, der über den Zugang und die Nutzung der Plattform erbracht wird und die vom Kunden gewählten Produkte sowie die Anzahl der erworbenen Zugänge umfasst.

Unter Up-Selling versteht man die Erhöhung der vom Kunden erworbenen Zugänge.

Unter Nutzer versteht man die vom Company Admin zugewiesene Person, die einen Zugang erhält.

3. VERTRAGSGEGENSTAND

3.1 Das Verhältnis zwischen Cyber Guru und dem Kunden betrifft die Bereitstellung des Dienstes durch Cyber Guru gemäß den Bestimmungen im Zertifikat und in diesen Allgemeinen Geschäftsbedingungen. Es wird klargestellt, dass die von Cyber Guru übernommene Verpflichtung eine Bemühensverpflichtung und keine Erfolgsgarantie ist.

4. ZUGANG ZUM DIENST (ANNAHME DER ALLGEMEINEN GESCHÄFTSBEDINGUNGEN, COMPANY ADMIN UND NUTZER)

4.1 Um den Dienst nutzen zu können, erhält der Kunde von Cyber Guru das Zertifikat, das die erfolgte Freischaltung des Dienstes bestätigt und die geltenden Allgemeinen Geschäftsbedingungen enthält. Der Zugang und die Nutzung des Dienstes sind erst nach ausdrücklicher Annahme der im Zertifikat aufgeführten Allgemeinen Geschäftsbedingungen durch den Kunden möglich. Ohne diese Annahme bleibt der Zugang und die Nutzung des Dienstes ausgeschlossen.

4.2 Nach der Aktivierung des Dienstes gemäß Art. 4.1 und abhängig von der Art des aktivierten Dienstes kann die Erstellung eines Benutzerkontos mit administrativen Funktionen namens „Company Admin“ vorgesehen sein, das dem Ansprechpartner des Kunden oder einer von ihm benannten und autorisierten Person zugewiesen wird. Der Company Admin kann, sofern vorgesehen, mit den für den aktivierten Dienst und die von Cyber Guru festgelegten operativen Konfigurationen entsprechenden administrativen Rechten auf die Plattform zugreifen. Diese Rechte können je nach Fall die Möglichkeit umfassen, Zugangsdaten für Nutzer zu erstellen, zu verwalten und zu entziehen sowie Daten und Informationen zur Nutzung des Dienstes oder zur Leistung der Nutzer einzusehen, soweit dies für die ordnungsgemäße Nutzung oder zu Überwachungszwecken erforderlich ist. Für Dienste, die dies erlauben, kann der Company Admin auch über reine Lesezugriffe, beispielsweise über spezielle Dashboards, verfügen. Es wird klargestellt, dass nach Vereinbarung zwischen Cyber Guru und dem Kunden eine Option aktiviert werden kann, die den Zugang des Company Admin auf ausschließlich aggregierte oder statistische Daten beschränkt, indem personenbezogene Daten pseudonymisiert werden, sodass sie nicht direkt einer natürlichen Person zugeordnet werden können, im Einklang mit den geltenden Datenschutzbestimmungen.

4.3 Um auf die Dienste zuzugreifen, müssen der ggf. vorhandene Company Admin und jeder Nutzer einen Identifikationscode (Benutzername) und ein persönliches Zugangspasswort oder andere sichere Authentifizierungsmethoden wie SSO (Single Sign-On) oder Zwei-Faktor-Authentifizierung (2FA), sofern verfügbar, verwenden.

5. LAUFZEIT, ERWEITERUNG UND FUNKTIONALITÄTEN DES DIENSTES

5.1 Der Kunde kann den Dienst für die im Zertifikat angegebene Anfangslaufzeit auf Grundlage des mit dem Reseller abgeschlossenen Vertrags nutzen. Nach Ablauf dieser Laufzeit bedarf eine etwaige Verlängerung des Vertragsverhältnisses zwischen Kunde und Reseller sowie der weiteren Bereitstellung des Dienstes durch Cyber Guru der ausdrücklichen Zustimmung beider Parteien. Ohne eine solche ausdrückliche Verlängerung endet das Vertragsverhältnis automatisch mit Ablauf der Anfangslaufzeit, ohne dass eine Kündigung erforderlich ist.

5.2 Während der Ausführung des Dienstes kann der Kunde Up-Selling- und Cross-Selling-Maßnahmen anfordern, wobei die Laufzeit und das Ende der zusätzlichen Zugänge der ursprünglichen Laufzeit und dem Ablauf des Dienstes entsprechen, einschließlich etwaiger Verlängerungen gemäß Art. 5.1.

5.3 Nach Ablauf der Bereitstellung können der Company Admin und die Endnutzer den Dienst nicht mehr nutzen.

5.4 Die Funktionalitäten des Dienstes, einschließlich Reaktionszeiten und Problemlösungsprozesse, sind wie folgt:

5.5 Etwaige Funktionsfehler werden wie folgt klassifiziert:

5.6 Als außergewöhnliche und außergewöhnlich seltene Fälle gelten Funktionsfehler, die durch folgende Ereignisse verursacht werden und für die Cyber Guru nicht an die Einhaltung der Standardzeiten gemäß Art. 5.4 gebunden ist, sich jedoch verpflichtet, dem Kunden so schnell wie möglich eine Schätzung zur Wiederherstellung des Dienstes mitzuteilen:

Naturkatastrophen wie Erdbeben, Überschwemmungen, Wirbelstürme oder andere Naturereignisse, die die Infrastruktur des Dienstes beeinträchtigen;

externe Angriffe wie DDoS-Attacken (Distributed Denial of Service), Hacking oder andere Formen von Cyberangriffen auf die Plattform;

Unterbrechungen von Diensten durch Dritte wie externe Dienstleister, Rechenzentren oder Cloud-Anbieter;

höhere Gewalt, d. h. jedes unvorhersehbare und unüberwindbare Ereignis, das außerhalb des zumutbaren Einflussbereichs von Cyber Guru liegt, wie Kriege, Aufstände, Unruhen, zivile Unruhen, Terrorakte, Brände, Explosionen.

5.7 In jedem Fall kann der Kunde bei technischen Supportanfragen oder Fragen zur Bereitstellung des Dienstes das dafür von Cyber Guru eingerichtete Support-Team per E-Mail kontaktieren.

6. RÜCKTRITT DES KUNDEN

6.1 Unbeschadet zwingender gesetzlicher Vorschriften kann jede Partei den Vertrag mit sofortiger Wirkung durch schriftliche Mitteilung kündigen, wenn die andere Partei Handlungen begeht, die unter die Straftatbestände des D.lgs. 231/2001 oder D.lgs. 159/2011 fallen, sofern diese Handlungen rechtskräftig durch ein Urteil festgestellt wurden.

6.2 Der Kunde kann vom Vertrag ausschließlich durch schriftliche und begründete Mitteilung nur in folgenden Fällen zurücktreten:

wesentliche Änderungen der Vertragsbedingungen oder Leistungsverschlechterungen, die Cyber Guru zuzurechnen sind und die nachweislich und erheblich kritische oder wichtige ausgelagerte Funktionen beeinträchtigen, sofern diese Änderungen oder Verschlechterungen nicht zuvor vom Kunden genehmigt oder akzeptiert wurden;

Feststellung schwerwiegender und nicht behebbarer Mängel im ICT-Risikomanagement von Cyber Guru durch eine zuständige Behörde in schriftlicher Form, die die Verfügbarkeit, Integrität, Authentizität oder Vertraulichkeit der bereitgestellten Daten oder Dienste konkret und erheblich gefährden;

außergewöhnliche Umstände, die die Ausübung der Aufsichtsbefugnisse durch die zuständige Behörde ausschließlich aufgrund des bestehenden Vertragsverhältnisses konkret und nachweislich behindern;

wesentliche Änderungen bei der Vergabe von kritischen Dienstleistungen an Subunternehmer oder nicht genehmigte Auslagerung kritischer Funktionen durch Cyber Guru unter Verstoß gegen vertragliche Verpflichtungen und trotz schriftlichem und begründetem Widerspruch des Kunden, sofern diese Änderungen nachweislich einen erheblichen Schaden für die Aktivitäten des Kunden verursachen.

6.3 Vorbehaltlich Art. 6.1 muss der Kunde, bevor er das Rücktrittsrecht gemäß diesem Artikel ausübt, Cyber Guru schriftlich, detailliert und begründet über den behaupteten Verstoß informieren, entsprechende Nachweise beifügen und Cyber Guru eine Frist von mindestens sechzig (60) Tagen zur Behebung des angegebenen Verstoßes einräumen. Der Rücktritt wird nur wirksam, wenn Cyber Guru den Verstoß innerhalb dieser Frist nachweislich nicht behebt und keine zumutbare alternative Lösung zwischen den Parteien gefunden werden kann. Liegen keine Nachweise für das Vorliegen der Rücktrittsvoraussetzungen vor, gilt der Rücktritt als unwirksam.

6.4 In jedem Fall stellen etwaige notwendige vorübergehende Aussetzungen, Unterbrechungen oder Einschränkungen der Dienste zur Umsetzung von Sicherheitsmaßnahmen, zur Einhaltung gesetzlicher Vorschriften, zur Erfüllung gesetzlicher Pflichten oder für ordentliche oder außerordentliche Wartungsarbeiten keinen Rücktrittsgrund im Sinne dieses Artikels dar.

7. SPEZIFISCHE PFLICHTEN DES KUNDEN

7.1 Der Kunde garantiert, dass die Nutzung der Plattform ausschließlich gemäß diesen Allgemeinen Geschäftsbedingungen erfolgt, andernfalls ist er zum Schadensersatz verpflichtet. Er verpflichtet sich insbesondere dazu:

• allen berechtigten Personen (Company Admin und Nutzern), die den Dienst über die Plattform nutzen, die notwendigen Anweisungen zu geben und sie insbesondere über die Bestimmungen der Art. 4.1, 4.2, 4.3, 5.1, 5.3, 7.2, 9.1, 9.5, 10.1, 11.1, 13.5 und 13.6 der Allgemeinen Geschäftsbedingungen zu informieren;
• darauf zu achten, dass die genannten berechtigten Personen beim Zugang zur Plattform die Allgemeinen Geschäftsbedingungen einhalten;
• die Verantwortung für etwaige Verstöße dieser berechtigten Personen zu übernehmen und Cyber Guru unverzüglich über jede missbräuchliche Nutzung der Plattform oder Verletzung der übernommenen Pflichten zu informieren.

7.2 Insbesondere verpflichtet sich der Kunde und garantiert, dass der Company Admin und jeder Nutzer:

• auf die Plattform und die Produkte ausschließlich gemäß den in Art. 4.3 vorgeschriebenen Modalitäten zugreift und diese nur für die vorgesehenen Zwecke und unter Einhaltung der Allgemeinen Geschäftsbedingungen nutzt (dies umfasst unter anderem, aber nicht ausschließlich: keine Veränderung, Verzerrung, Blockierung, übermäßige Belastung, Unterbrechung, Verlangsamung und/oder Behinderung des normalen Betriebs, ganz oder teilweise, der Plattform oder ihrer Komponenten sowie keine Einschränkung der Zugänglichkeit für andere Nutzer; keine Übertragung von Computerviren oder anderer Software/Malware oder beschädigter Dateien und/oder ähnlicher zerstörerischer Geräte oder korrupter Daten; keine Organisation und/oder Beteiligung oder Mitwirkung an Angriffen auf die Plattform oder die von Cyber Guru genutzten Server; kein Versenden von Spam-Nachrichten zu kommerziellen oder privaten Zwecken, die den Gesprächsfluss durch wiederholte, gleichartige Beiträge unterbrechen; keine Übertragung oder Kommunikation von Material oder Inhalten, die als beleidigend oder die Würde und den Anstand von Personen verletzend angesehen werden können, wie zum Beispiel abwertende, explizite, rechtswidrige, bedrohliche oder in jeglicher Form beleidigende Sprache; keine missbräuchliche Nutzung des von Cyber Guru angebotenen Supports oder missbräuchliche Nutzung von Funktionen zur Anforderung oder Übermittlung unwahrer Berichte an Cyber Guru und deren Personal/Mitarbeiter; kein Vortäuschen, ein Mitarbeiter oder Vertreter von Cyber Guru zu sein, um angebliche Berechtigungen oder Zugeständnisse gegenüber der Plattform oder Cyber Guru zu beanspruchen) sowie die geltenden Gesetze einhält;
• seine Zugangsdaten streng vertraulich behandelt und nicht an Dritte weitergibt, wobei alle notwendigen Maßnahmen zu ergreifen sind, um einen unbefugten Zugriff auf den persönlichen Bereich zu verhindern, einschließlich der Wahl sicherer Passwörter und deren regelmäßiger Aktualisierung;
• angemessene Sicherheitsmaßnahmen zum Schutz der Nutzerdaten ergreift und davon absieht, Nutzerdaten für nicht autorisierte oder rechtswidrige Zwecke zu verwenden (gilt nur für den Company Admin);
• Cyber Guru und den Kunden unverzüglich über jede unbefugte Nutzung der eigenen Zugangsdaten, jeden Verdacht auf Sicherheitsverletzungen oder jeden Versuch eines unbefugten Zugriffs auf die Plattform informiert.

8. ÄNDERUNGEN, ÜBERWACHUNG UND UPDATES DES DIENSTES

8.1 Cyber Guru behält sich das Recht vor, Sicherheits- und Wartungsmaßnahmen an der Plattform durchzuführen, wie zum Beispiel: Updates, Wartungsarbeiten, Behebung von Fehlfunktionen, Konfigurationen zur Optimierung des Programms, Überprüfung der Kompatibilität von Systembibliotheken, detailliertes Monitoring der Logs zur Erkennung möglicher Anomalien und Sicherheitsüberprüfungen. Diese Maßnahmen sind notwendig, um die Plattform sicher und funktionsfähig zu halten, und können eine vorübergehende Aussetzung des Dienstes während der im Art. 5.4 genannten geplanten Wartungszeiten zur Folge haben. Darüber hinaus kann Cyber Guru, obwohl während der gesamten Laufzeit des Dienstes Basis-Support gewährleistet wird, als SaaS-Plattform im Falle von Änderungen oder neuen Funktionalitäten nicht garantieren, dass die vorherige Version der Plattform beibehalten wird.

9. GEISTIGES EIGENTUM

9.1 Der Kunde erkennt an, dass alles, was im Dienst enthalten ist, einschließlich, aber nicht beschränkt auf die Plattform und die Produkte, ausschließliches geistiges Eigentum von Cyber Guru ist und deren Nutzung nur im Rahmen der Allgemeinen Geschäftsbedingungen erfolgen darf. Der Kunde erkennt außerdem an, dass Cyber Guru alleiniger Eigentümer sämtlicher Objekt- und Quellcodes der Plattform sowie aller Elemente, Komponenten, Anwendungen, Versionen, Entwicklungen, Updates und Software ist, die mit der Plattform verbunden sind oder daraus hervorgehen und deren Originalität ausmachen, und verzichtet auf jegliche diesbezüglichen Einwände oder Rechte. Daher ist jede Form von Plagiat und/oder Nachahmung der Plattform, deren unbefugte Vervielfältigung – einschließlich der nicht autorisierten Herstellung identischer Kopien des betreffenden Programms sowie der Entwicklung von Programmen, die aus der Weiterentwicklung oder Änderung der Originalplattform hervorgehen – untersagt. Ebenso ist es dem Kunden strengstens untersagt, die Plattform zu deassemblieren, neu zu gestalten, zu reproduzieren, zu plagiieren, zu fälschen, zu verändern, zu kopieren, zu exportieren, auf den Quellcode der Plattform zuzugreifen oder einen solchen Zugriff zu versuchen sowie Programme wie „Auto“, „Trainer“, „Script“ oder „Macro“ oder andere „Cheat“- oder „Hack“-Programme oder Softwareanwendungen für die Plattform zu erstellen, zu nutzen und/oder zu verbreiten, sowie eine vollständige oder teilweise Dekompilierung vorzunehmen (einschließlich Dekompilierung zur Interoperabilität oder zur Fehlerbehebung), die ausschließlich von Cyber Guru durchgeführt werden darf. Daraus folgt, dass – sofern nicht ausdrücklich in den Allgemeinen Geschäftsbedingungen vorgesehen – Cyber Guru keinerlei weitere Rechte oder Ansprüche an der Plattform und den Produkten einräumt. Die in der Plattform enthaltenen Techniken, Algorithmen und Verfahren sowie die zugehörige Dokumentation sind vertrauliche Informationen im Eigentum von Cyber Guru und müssen streng vertraulich behandelt und dürfen nicht weitergegeben werden. Alle Marken, ob eingetragen oder nicht, die sich auf die Plattform beziehen, unterliegen dem Schutz des geistigen Eigentums.

9.2 Der Kunde erteilt Cyber Guru die Erlaubnis, seine Logos und Marken zur Personalisierung der vom Kunden genutzten Plattform zu verwenden.

9.3 Die Nutzung der Logos und Marken des Kunden zur Bewerbung der von Cyber Guru bereitgestellten Dienstleistungen und Lösungen ist nur mit vorheriger schriftlicher Zustimmung des Kunden gestattet. Diese Zustimmung umfasst auch die Veröffentlichung auf der offiziellen Website von Cyber Guru, auf Social-Media-Plattformen, während Branchenevents sowie die Vervielfältigung und/oder Einbindung des Logos in Kommunikations- und Werbematerialien.

9.4 Der Kunde garantiert die uneingeschränkte Verfügbarkeit und das Recht zur Nutzung dieser Logos und/oder Marken und/oder Kennzeichen und verpflichtet sich, Cyber Guru von jeglichen Ansprüchen Dritter in Bezug auf diese freizustellen.

9.5 Im Zusammenhang mit der Personalisierung und Konfiguration von Inhalten (einschließlich, aber nicht beschränkt auf simulierte Phishing-Kampagnen oder Schulungsmaterialien) der Produkte, die direkt vom Kunden vorgenommen wird, akzeptiert und erkennt der Kunde an, dass:

• er allein für die Nutzung von Logos, Marken und/oder sonstigen Kennzeichen Dritter verantwortlich ist;
• keine geistigen Eigentumsrechte Dritter ohne deren vorherige schriftliche Zustimmung eingebunden werden dürfen;
• keine Domainnamen oder andere Kennzeichen über die Plattform registriert oder genutzt werden dürfen, die identisch mit, Teile von oder leicht mit Marken Dritter zu verwechseln sind, ohne deren vorherige schriftliche Zustimmung;
• im Falle von Beschwerden Dritter, die behaupten, dass die Aktivitäten des Kunden deren geistige Eigentumsrechte verletzen, Cyber Guru diesen Dritten die Kontaktdaten des Kunden zur Klärung der Angelegenheit mitteilt;

er auf jegliche Beschwerden oder Hinweise Dritter umgehend reagiert und Cyber Guru gleichzeitig schriftlich darüber informiert.

Der Kunde stellt Cyber Guru von sämtlichen nachteiligen Folgen frei, die Cyber Guru aufgrund von Rechtsansprüchen, Schäden oder Forderungen im Zusammenhang mit der vom Kunden vorgenommenen Personalisierung und Konfiguration der Produktinhalte entstehen.

10. AUSSETZUNG DES DIENSTES

10.1 Sollte der Kunde auch nur eine Bestimmung der Allgemeinen Geschäftsbedingungen (einschließlich, aber nicht beschränkt auf die Art. 4, 7, 9 und/oder 11) nicht einhalten, behält sich Cyber Guru das Recht vor, den Zugang zur Plattform nach vorheriger schriftlicher Mitteilung sofort und vorübergehend zu sperren. Ungeachtet dessen kann Cyber Guru dem Kunden eine angemessene Frist, die mindestens 15 Tage beträgt, einräumen, um den Verstoß zu beheben. Kommt der Kunde dieser Aufforderung innerhalb der gesetzten Frist nicht nach, kann Cyber Guru den Zugang zur Plattform endgültig sperren. Darüber hinaus kann Cyber Guru die Bereitstellung des Dienstes auf Antrag der Person aussetzen, an die der Kunde gemäß dem Angebot die Vergütung für den Dienst zu zahlen hat, sofern Cyber Guru über die Nichtzahlung informiert wird. In diesem Fall kann die Aussetzung bis zur vollständigen Begleichung der ausstehenden Beträge andauern.

10.2 Im Falle der Vertragsauflösung ist der Kunde verpflichtet, die Nutzung der Plattform unverzüglich einzustellen und, falls die Plattform als On-Premise-Lösung auf der Infrastruktur des Kunden installiert wurde, diese vollständig zu deinstallieren und alle sich im Besitz befindlichen Kopien zurückzugeben oder zu vernichten.

11. VERTRAULICHKEIT

11.1 Vertrauliche Informationen. Die Parteien erkennen an, dass im Zusammenhang mit diesem Vertrag und/oder dem Dienst/den Produkten/Schulungsmodulen eine Partei der anderen vertrauliche Informationen übermitteln kann. Für die Zwecke dieses Vertrags ist die „empfangende Partei“ die Partei, die die vertraulichen Informationen erhält, während die „offenlegende Partei“ die Partei ist, die die vertraulichen Informationen mitteilt.

11.2 Pflichten. Die empfangende Partei verpflichtet sich (i) die vertraulichen Informationen vor unbefugter Weitergabe und Nutzung zu schützen, (ii) die vertraulichen Informationen nur zur Erfüllung dieses Vertrags und zur Ausübung der im Rahmen dieses Vertrags gewährten Rechte zu verwenden, (iii) keine vertraulichen Informationen an Personen weiterzugeben, die nicht mindestens denselben Vertraulichkeitsverpflichtungen wie in diesem Artikel 11 unterliegen, und (iv) keine Hinweise oder Eigentums- oder Vertraulichkeitsvermerke, die auf oder in den vertraulichen Informationen angebracht sind oder enthalten sind, zu entfernen oder zu zerstören. Die empfangende Partei darf keine vertraulichen Informationen kopieren, entschlüsseln, deassemblieren, daraus Werke erstellen oder Prototypen, Software oder andere materielle Gegenstände, die vertrauliche Informationen enthalten und/oder ihr im Rahmen dieses Vertrags zur Verfügung gestellt werden, dekompilieren. Vertrauliche Informationen dürfen in keiner Form vervielfältigt werden, außer soweit dies zur Erfüllung der Zwecke und Absichten dieses Vertrags erforderlich ist.

11.3 Ausnahmen. Die vorstehenden Vertraulichkeitsbestimmungen gelten nicht, wenn die empfangende Partei nachweisen kann, dass die Informationen oder das Material: (i) der empfangenden Partei zum Zeitpunkt der Offenlegung bereits bekannt waren, ohne dass eine Verpflichtung zur Vertraulichkeit bestand; (ii) öffentlich bekannt waren oder später öffentlich bekannt werden; (iii) rechtmäßig von Dritten erworben wurden, die ihrerseits nicht an Vertraulichkeitsvereinbarungen mit der offenlegenden Partei gebunden waren. Jede Partei kann außerdem Informationen nur insoweit offenlegen, wie dies gesetzlich vorgeschrieben ist oder aufgrund einer gerichtlichen Anordnung erfolgt. In diesem Fall verpflichtet sich die empfangende Partei, die offenlegende Partei umgehend (nur zur Kenntnisnahme) zu informieren.

12. DATENVERARBEITUNG

12.1 Im Hinblick auf die Bestimmungen der Verordnung (EU) 2016/679 (nachfolgend „DSGVO“) bestätigen die Parteien gegenseitig, dass die im Rahmen dieses Vertrags erhobenen personenbezogenen Daten (einschließlich personenbezogener Daten des gesetzlichen Vertreters, der Kontaktpersonen und Ansprechpartner) unter Einhaltung der geltenden Datenschutzgesetze verarbeitet werden. In diesem Zusammenhang erklärt der Kunde, sofern das Vertragsverhältnis zwischen Cyber Guru und dem Kunden besteht, dass er die von Cyber Guru gemäß Art. 13 DSGVO erstellte Datenschutzerklärung („Datenschutzerklärung“) zur Kenntnis genommen hat.

Die Ausführung dieses Vertrags beinhaltet die Verarbeitung personenbezogener Daten von Mitarbeitern, Mitarbeitern oder anderen vom Kunden benannten Personen. Zu diesem Zweck erkennen die Parteien an und erklären, dass: Der Kunde als Verantwortlicher für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 der Verordnung (EU) 2016/679 („DSGVO“) handelt;

Cyber Guru ausschließlich als Auftragsverarbeiter im Sinne von Art. 28 DSGVO handelt und sich an die dokumentierten Weisungen des Verantwortlichen hält sowie gemäß dem Auftragsverarbeitungsvertrag, der diesem Vertrag beigefügt oder separat unterzeichnet wurde, handelt;

Für bestimmte Produkte kann Cyber Guru externe Dienstleister als Unterauftragsverarbeiter im Sinne von Art. 28 Abs. 4 DSGVO formell benennen.

13. GEWÄHRLEISTUNG UND HAFTUNGSAUSSCHLUSS

13.1 Cyber Guru verpflichtet sich, dem Kunden den Dienst gemäß Art. 5.4 bereitzustellen und gewährt ausschließlich die in den Allgemeinen Geschäftsbedingungen vorgesehenen Garantien (ausdrücklich ausgeschlossen sind Garantien hinsichtlich der Marktgängigkeit und Eignung für einen bestimmten Zweck), sofern nicht zwingende gesetzliche Vorschriften etwas anderes bestimmen.

13.2 Cyber Guru haftet nicht für Schäden jeglicher Art (einschließlich, aber nicht beschränkt auf direkte oder indirekte Schäden, Daten-, Gewinn- und/oder Geschäftsausfall), die dem Kunden und/oder dem Nutzer und/oder Dritten entstehen, und zwar aufgrund von:

• Unmöglichkeit/Unterbrechung des Zugriffs oder der Nutzung der Plattform aufgrund von Inkompatibilitäten mit der verwendeten Hardware, Verbindung oder Software des Kunden oder Endnutzers, weil keine vorherige Überprüfung des gleichzeitigen ordnungsgemäßen Funktionierens der verschiedenen Programme erfolgte;
• Fehlfunktionen, Verzögerungen und/oder Unterbrechungen bei der Bereitstellung des Dienstes, die auf die Nutzung von Telefonleitungen, Stromleitungen und nationalen oder internationalen Netzwerken zurückzuführen sind, wie z. B.: Störungen, Überlastungen, Unterbrechungen sowie auf höhere Gewalt, unvorhergesehene Ereignisse, nicht vorhersehbare Ereignisse und Ereignisse, die auf Naturereignisse oder Dritte zurückzuführen sind, wie z. B.: Wetterereignisse, Explosionen und nicht vorhersehbare Hardware-Fehler im Allgemeinen;
• Unmöglichkeit des Zugriffs oder Fehlfunktionen der Plattform aus Gründen, die dem Kunden oder Nutzer zuzuschreiben sind, wie z. B. unsachgemäße Nutzung der Plattform oder Eingabe eines falschen Schlüssels oder Zugangscodes, Fehlfunktionen der vom Kunden oder Nutzer verwendeten Geräte (PC, Modem und andere Geräte) oder Netzwerkprobleme sowie jegliche andere Probleme, die nicht auf das Handeln von Cyber Guru zurückzuführen sind;
• Nutzung des Dienstes für andere als die in den Allgemeinen Geschäftsbedingungen vorgesehenen Zwecke;
• jegliche Verletzung von Art. 7 durch den Kunden, den Company Admin und/oder den Nutzer;
• Wartungsarbeiten, sowohl regulär als auch außerordentlich gemäß Art. 8.

13.3 In jedem Fall ist die Haftung von Cyber Guru gegenüber dem Kunden auf den tatsächlich vom Kunden für die Bereitstellung des Dienstes gezahlten Betrag beschränkt.

13.4 Im Gegenzug stellt der Kunde Cyber Guru von jeglichen nachteiligen Folgen (einschließlich Schadensersatz) frei, die Cyber Guru aufgrund von Ansprüchen Dritter erleiden könnte, die auf einer oder mehreren vom Kunden im Rahmen der Allgemeinen Geschäftsbedingungen übernommenen Verpflichtungen beruhen.

13.5 Der Kunde nimmt zur Kenntnis und akzeptiert, dass, sofern er Cyber Guru Produkte erwirbt oder nutzt, die generative KI-Technologien integrieren (einschließlich, aber nicht beschränkt auf „Cyber Advisor“ und „Chatbot“), die von diesen Tools generierten Ergebnisse probabilistischer Natur sind, Fehler enthalten, unvollständig, ungenau oder irreführend sein können und in keinem Fall eine professionelle Beratung oder verbindliche Hinweise darstellen.

Der Kunde ist allein und ausschließlich dafür verantwortlich, vor der Nutzung oder Weitergabe die Genauigkeit, Angemessenheit, Zuverlässigkeit und Eignung der von diesen Tools generierten Ergebnisse zu überprüfen, auch durch menschliche Überprüfung, und stellt Cyber Guru diesbezüglich von jeglicher Haftung frei.

Cyber Guru kann in keinem Fall, aus welchem Grund auch immer, für Entscheidungen, Handlungen oder Unterlassungen des Kunden oder Dritter auf Grundlage der von den KI-Tools generierten Inhalte haftbar gemacht werden, noch für etwaige Schäden, Verluste, Kosten oder Ausgaben, direkt oder indirekt, einschließlich Datenverlust, entgangener Gewinne oder Betriebsunterbrechungen, die daraus entstehen könnten.

13.6 Der Kunde nimmt zur Kenntnis und akzeptiert, dass, sofern er Cyber Guru Produkte erwirbt oder nutzt, die dazu dienen, den Nutzer beim Erkennen potenzieller Risiken oder anomaler Verhaltensweisen durch Hinweise, Warnungen oder operative Vorschläge zu unterstützen (einschließlich, aber nicht beschränkt auf Tools wie „Smart Banner“, „Cyber Advisor“ oder ähnliche Funktionen), die von diesen Tools bereitgestellten Hinweise rein informativer und unterstützender Natur sind.

Die von diesen Produkten generierten Bewertungen basieren auf automatischen und/oder algorithmischen Analysen und stellen keine sichere oder endgültige Überprüfung der Zuverlässigkeit, Herkunft oder Sicherheit der analysierten Inhalte oder Kommunikationen dar.

Es bleibt daher ausschließlich Aufgabe des Nutzers und des Kunden, eigenständig die Rechtmäßigkeit und Richtigkeit der gemeldeten Informationen oder E-Mails zu überprüfen sowie alle Vorsichts- und Kontrollmaßnahmen gemäß den eigenen internen Sicherheitsverfahren zu ergreifen und die vollständige Anwendung von Kontroll- und Überprüfungsmechanismen durch natürliche Personen sicherzustellen.

Cyber Guru kann in keinem Fall für Schäden, Verluste oder Folgen haftbar gemacht werden, die aus einer fehlerhaften, unvollständigen oder unterlassenen Qualifizierung von Inhalten oder Kommunikationen durch diese Produkte entstehen, noch für das ausschließliche oder unsachgemäße Vertrauen auf die von ihnen bereitgestellten Hinweise.

14. ANWENDBARES RECHT UND GERICHTSSTAND

14.1 Auf die Allgemeinen Geschäftsbedingungen findet das materielle italienische Recht Anwendung, unter Ausschluss jeglicher Verweisung auf ausländisches Recht (auch auf Grundlage internationaler Gesetze oder Verträge). Für alle Streitigkeiten, die sich unter anderem auf deren Auslegung, Ausführung, Gültigkeit und/oder Beendigung beziehen, ist ausschließlich das Gericht in Rom zuständig.

15. VERSCHIEDENES

15.1 Jegliche Ergänzung oder Änderung der Allgemeinen Geschäftsbedingungen (einschließlich der zugehörigen Anhänge) muss von beiden Parteien ausdrücklich schriftlich genehmigt werden.

15.2 Kein Begriff oder keine Klausel der Allgemeinen Geschäftsbedingungen gilt als abbedungen, und keine Nichterfüllung gilt als gestattet, es sei denn, eine solche Abweichung oder Zustimmung liegt ausdrücklich und schriftlich vor.

Hinweis zu maschinellen Übersetzungen

Diese Allgemeinen Geschäftsbedingungen sind in italienischer und englischer Sprache verfasst. Beide Versionen gelten als offiziell und haben den gleichen rechtlichen Wert. Versionen in anderen Sprachen als Italienisch und Englisch, die durch maschinelle Übersetzungstools (einschließlich solcher, die in digitale Plattformen integriert sind) bereitgestellt werden, gelten nicht als offizielle Versionen und haben keine rechtliche Gültigkeit. Solche Übersetzungen dienen ausschließlich Informationszwecken.