ALLGEMEINE GESCHÄFTSBEDINGUNGEN FÜR KUNDEN DER ÖFFENTLICHEN VERWALTUNG

Diese Allgemeinen Geschäftsbedingungen regeln die Bedingungen für die Bereitstellung und Nutzung der von Cyber Guru für den Kunden erbrachten Dienstleistung.

1. EINLEITUNG UND ANLAGEN

Die Einleitung und die Anlagen zu diesen Allgemeinen Geschäftsbedingungen sind wesentlicher und integraler Bestandteil derselben und werden von den Parteien ausdrücklich anerkannt und akzeptiert.

Insbesondere sind diesen Allgemeinen Geschäftsbedingungen die folgenden Dokumente beigefügt:

• Die Datenschutzerklärung kann unter folgendem Link eingesehen werden.
• Die Bestellung als externer Auftragsverarbeiter kann unter folgendem Link eingesehen werden.

2. DEFINITIONEN

Die nachstehend aufgeführten Begriffe haben in diesen Allgemeinen Geschäftsbedingungen die folgende Bedeutung:

• ‚Zugang' bezeichnet die vom Company Admin dem Nutzer erteilte Berechtigung, auf die Plattform zuzugreifen und die Produkte zu nutzen. Die Anzahl der vom Kunden erworbenen Zugänge ist im Zertifikat angegeben; bis zu deren Verbrauch ermächtigt Cyber Guru den Company Admin, den Nutzern Zugänge zu gewähren. Der Zugang unterliegt den Allgemeinen Geschäftsbedingungen.
• ‚Zertifikat' bezeichnet das von Cyber Guru an den Kunden übersandte Zertifikat, das neben der Zusammenfassung der Produkte und der Anzahl der erworbenen Zugänge auch den Link zum Zugriff auf die Plattform enthält und, nach Annahme der Allgemeinen Geschäftsbedingungen, die Aktivierung der Dienstleistung ermöglicht.
• ‚Kunde' bezeichnet die gewerbliche Einheit (kein Verbraucher), die das Angebot angenommen hat und damit alle Verpflichtungen übernimmt, die sich aus der von Cyber Guru erbrachten und durch die Allgemeinen Geschäftsbedingungen geregelten Dienstleistung ergeben.
• Company Admin bezeichnet, sofern von der Dienstleistung vorgesehen, die vom Kunden benannte und von diesem autorisierte Person, die mit administrativen oder überwachenden Funktionen Zugang hat, gegebenenfalls einschließlich der Verwaltung, Erstellung oder Widerrufung der Zugänge der Nutzer desselben Kunden.
• ‚Allgemeine Geschäftsbedingungen' bezeichnet die vorliegenden Allgemeinen Geschäftsbedingungen (im Folgenden auch „Vertrag" genannt).
• ‚Cross-Selling' bezeichnet die im Laufe der Geschäftsbeziehung erfolgende Hinzufügung eines Produkts (zum Beispiel des Phishing-Produkts im Vergleich zum ursprünglichen Awareness-Produkt).
• Cyber Guru ist ein Unternehmen italienischen Rechts, zertifiziert nach ISO/IEC 27001, 27017 und 27018 sowie ISO 9001, das im IT-Bereich tätig ist und gewerblichen Betreibern (keinen Verbrauchern) die Dienstleistung zur Verfügung stellt, und das ausschließlicher Eigentümer der Plattform und der Produkte ist.
• ‚Vertrauliche Informationen' bezeichnet alle nicht öffentlichen Informationen oder Materialien, die als geschützt und/oder vertraulich gekennzeichnet sind oder vernünftigerweise als vertraulich zu verstehen sind (einschließlich, aber nicht beschränkt auf, alle Informationen zu den Gebühren und Inhalten der Produkte).
• ‚Angebot' bezeichnet das vom Kunden angenommene Angebot zur Erbringung der Dienstleistung, einschließlich der Beschreibung der Dienstleistung mit den zugehörigen Produkten, der wirtschaftlichen Bedingungen, der Allgemeinen Geschäftsbedingungen, der Laufzeit (einschließlich des Datums der Aktivierung der Dienstleistung) und der Dokumente in Übereinstimmung mit den Datenschutzvorschriften.
• ‚Plattform' bezeichnet die Plattform/Software as a Service (SaaS), über die die von Cyber Guru erbrachte Dienstleistung genutzt werden kann.
• ‚Produkt(e)' bezeichnet die von Cyber Guru von Zeit zu Zeit angebotenen und auf der Website verfügbaren Software-Lösungen.
• ‚Dienstleistung' bezeichnet die von Cyber Guru im Software-as-a-Service-(SaaS)-Modus erbrachte Dienstleistung, die durch den Zugang zu und die Nutzung der Plattform erbracht wird, einschließlich der vom Kunden ausgewählten Produkte und der erworbenen Anzahl an Zugängen.
• ‚Up-Selling' bezeichnet die Erhöhung der Anzahl der vom Kunden erworbenen Zugänge.
• Nutzer bezeichnet die Person, der der Zugang durch den Company Admin zugewiesen wird.

3. GEGENSTAND DES VERTRAGS

3.1 Gegenstand der Beziehung zwischen Cyber Guru und dem Kunden ist die Erbringung der Dienstleistung durch Cyber Guru gemäß den Bestimmungen des Zertifikats und dieser Allgemeinen Geschäftsbedingungen. Es versteht sich, dass die von Cyber Guru übernommene Verpflichtung eine Bemühenspflicht und keine Erfolgsverpflichtung ist.

4. ZUGANG ZUR DIENSTLEISTUNG (ANNAHME DER ALLGEMEINEN GESCHÄFTSBEDINGUNGEN, COMPANY ADMIN UND NUTZER)

4.1 Um die Dienstleistung zu nutzen, erhält der Kunde von Cyber Guru das Zertifikat, das die Aktivierung der Dienstleistung bescheinigt und die geltenden Allgemeinen Geschäftsbedingungen enthält. Der Zugang zur Plattform und die Nutzung der Dienstleistung sind jedoch erst nach ausdrücklicher Annahme der im Zertifikat enthaltenen Allgemeinen Geschäftsbedingungen durch den Kunden gestattet. Bei Nichtannahme bleibt der Zugang zur Dienstleistung ausgeschlossen.

4.2 Nach der Aktivierung der Dienstleistung gemäß Artikel 4.1 wird ein als „Company Admin" bezeichneter Nutzer angelegt und der Kontaktperson des Kunden mit Administratorfunktionen zugewiesen. Der „Company Admin" hat, sofern zutreffend, Zugang zur Plattform mit administrativen Rechten, einschließlich der Möglichkeit, Zugangsdaten der Nutzer zu erstellen, zu verwalten und zu widerrufen sowie den Zugang zu den Produkten zu verwalten. Der Company Admin kann außerdem die Daten der Nutzer einsehen, einschließlich personenbezogener Daten und Informationen zum Schulungsverlauf, soweit dies zur ordnungsgemäßen Verwaltung und Wartung der Plattform und der Produkte erforderlich ist. Es versteht sich, dass vorbehaltlich einer Vereinbarung zwischen Cyber Guru und dem Kunden eine Option aktiviert werden kann, die den Zugang des Company Admin auf ausschließlich aggregierte oder statistische Daten beschränkt, indem personenbezogene Daten pseudonymisiert werden, sodass sie nicht direkt einer natürlichen Person zugeordnet werden können.

4.3 Um auf die Plattform und die Produkte zuzugreifen, müssen der Company Admin und jeder Nutzer einen Identifikationscode (Benutzername) und einen persönlichen Zugangsschlüssel (Passwort) oder andere sichere Authentifizierungskriterien wie SSO (Single Sign-On) oder Zwei-Faktor-Authentifizierung (2FA), sofern verfügbar, verwenden.

5. LAUFZEIT, ERWEITERUNG UND FUNKTIONALITÄT DER DIENSTLEISTUNG, RÜCKTRITT DES KUNDEN

5.1 Der Kunde kann die Dienstleistung für die im Zertifikat angegebene ursprüngliche Laufzeit nutzen, basierend auf der mit dem Wiederverkäufer geschlossenen Vereinbarung. Am Ende dieser Laufzeit bedarf jede Verlängerung des Vertragsverhältnisses zwischen dem Kunden und dem Wiederverkäufer sowie die Erbringung der Dienstleistung durch Cyber Guru der ausdrücklichen Zustimmung beider Parteien. Ohne eine solche ausdrückliche Verlängerung endet das Vertragsverhältnis automatisch mit Ablauf der ursprünglichen Laufzeit, ohne dass es einer Kündigung bedarf.

5.2 Während der Ausführung der Dienstleistung kann der Kunde Up-Selling- und Cross-Selling-Maßnahmen beantragen, wobei die Laufzeit und der Ablauf der zusätzlichen Zugänge der ursprünglichen Laufzeit und dem Ablauf der Dienstleistung entsprechen, einschließlich etwaiger Verlängerungen gemäß dem vorstehenden Artikel 5.1.

5.3 Nach Ablauf der Bereitstellung können der Company Admin und die Endnutzer die Dienstleistung nicht mehr nutzen.

5.4 Die Merkmale der Dienstleistung, einschließlich Reaktionszeiten und Verfahren zur Fehlerbehebung, sind wie folgt:

5.5 Etwaige Betriebsfehler werden wie folgt klassifiziert:

5.6 Betriebsfehler, die auf folgende Ereignisse zurückzuführen sind, gelten als außergewöhnliche und Ausnahmefälle, für die Cyber Guru nicht verpflichtet ist, die im vorstehenden Art. 5.4 genannten Standardzeiten einzuhalten, sondern sich ausschließlich verpflichtet, dem Kunden schnellstmöglich Schätzungen zur Wiederherstellung der Dienstleistung mitzuteilen:

• Naturkatastrophen wie Erdbeben, Überschwemmungen, Wirbelstürme oder andere Naturkatastrophen, die die Infrastruktur der Dienstleistung beeinträchtigen
• externe Angriffe wie DDoS-Angriffe (Distributed Denial of Service), Hacking oder andere Formen von Cyberangriffen, die auf die Plattform gerichtet sind
• Dienstunterbrechungen durch Dritte wie externe Dienstleister, Rechenzentren oder Cloud-Dienstleister
• Ereignisse höherer Gewalt, worunter jedes unvorhersehbare und unüberwindbare Ereignis zu verstehen ist, das außerhalb der zumutbaren Kontrolle von Cyber Guru liegt, wie Kriege, Aufstände, Unruhen, zivile Unruhen, terroristische Handlungen, Brände, Explosionen.

5.7 In jedem Fall kann der Kunde für jede Anfrage zu technischem Support oder Hilfe im Zusammenhang mit der Erbringung der Dienstleistung das zuständige Support-Team von Cyber Guru per E-Mail kontaktieren.

6. RÜCKTRITT DES KUNDEN

6.1 Unbeschadet der Bestimmungen der geltenden zwingenden Rechtsvorschriften kann jede Partei den Vertrag mit sofortiger Wirkung durch schriftliche Mitteilung kündigen, wenn die andere Partei ein Verhalten an den Tag legt, das einer Straftat gemäß Gesetzesdekret 231/2001 oder Gesetzesdekret 159/2011 zuzurechnen ist, sofern ein solches Verhalten durch ein rechtskräftiges Urteil endgültig festgestellt wurde.

6.2 Der Kunde kann ausschließlich durch schriftliche und begründete Mitteilung nur in den folgenden Fällen vom Vertrag zurücktreten:

• wesentliche Änderungen der Vertragsbedingungen oder eine Cyber Guru zuzurechnende Verschlechterung der Leistung, die nachweislich und erheblich kritische oder wichtige ausgelagerte Funktionen beeinträchtigen, sofern solche Änderungen oder Verschlechterungen nicht zuvor vom Kunden genehmigt oder akzeptiert wurden;
• die durch ein schriftliches Dokument einer zuständigen Behörde festgestellten, schwerwiegenden und nicht behebbaren Mängel im ICT-Risikomanagement von Cyber Guru, die die Verfügbarkeit, Integrität, Authentizität oder Vertraulichkeit der bereitgestellten Daten oder Dienste konkret und erheblich beeinträchtigen;
• außergewöhnliche Umstände, die die Ausübung der Aufsichtsbefugnisse der zuständigen Behörde konkret und nachweislich allein aufgrund des bestehenden Vertragsverhältnisses behindern;
• wesentliche Änderungen von Unterverträgen für kritische Dienstleistungen oder eine nicht genehmigte Auslagerung kritischer Funktionen, sofern diese von Cyber Guru unter Verletzung vertraglicher Verpflichtungen und trotz schriftlichen und begründeten Widerspruchs des Kunden vorgenommen werden, und nur, wenn solche Änderungen einen nachweislich schwerwiegenden Nachteil für die Tätigkeiten des Kunden verursachen.

6.3 Außer in den in Artikel 6.1 genannten Fällen hat der Kunde vor Ausübung des Rücktrittsrechts gemäß diesem Artikel Cyber Guru schriftlich, detailliert und begründet über die mutmaßliche Vertragsverletzung zu informieren, geeignete Belege beizufügen und Cyber Guru eine Frist von mindestens sechzig (60) Tagen zur Behebung der genannten Vertragsverletzung einzuräumen. Der Rücktritt wird nur wirksam, wenn Cyber Guru die Vertragsverletzung nicht innerhalb dieser Frist nachweislich behebt und zwischen den Parteien keine angemessene alternative Lösung gefunden werden kann. Ohne Dokumentation, die das Vorliegen der Rücktrittsvoraussetzungen belegt, gilt der Rücktritt als unwirksam.

6.4 In jedem Fall stellen Aussetzungen, Unterbrechungen oder vorübergehende Einschränkungen der Dienstleistungen, die zur Umsetzung von Sicherheitsmaßnahmen, zur Einhaltung gesetzlicher Vorschriften, zur Erfüllung rechtlicher Anforderungen oder zur ordentlichen oder außerordentlichen Wartung erforderlich sind, keinesfalls einen Rücktrittsgrund im Sinne dieses Artikels dar.

7. BESONDERE VERPFLICHTUNGEN DES KUNDEN

7.1 Der Kunde garantiert, dass die Nutzung der Plattform ausschließlich gemäß den Bestimmungen dieser Allgemeinen Geschäftsbedingungen erfolgt, andernfalls ist er zum Schadensersatz verpflichtet. Er verpflichtet sich daher unter anderem:

• allen zur Nutzung der Dienstleistung über die Plattform autorisierten Personen (Company Admins und Nutzer) die erforderlichen Betriebsanweisungen zur Verfügung zu stellen und sie über die Bestimmungen der Artikel 4.1, 4.2, 4.3, 5.1, 5.3, 7.2, 9.1, 9.5, 10.1, 11.1, 13.5 und 13.6 der Allgemeinen Geschäftsbedingungen zu informieren;
• sicherzustellen, dass die vorgenannten zur Nutzung der Dienstleistung autorisierten Personen beim Zugriff auf die Plattform die Allgemeinen Geschäftsbedingungen einhalten;
• die Verantwortung für etwaige von diesen autorisierten Personen begangene Verstöße zu übernehmen und Cyber Guru unverzüglich über jeden Missbrauch der Plattform oder jede Verletzung der übernommenen Verpflichtungen zu informieren.

7.2 Insbesondere verpflichtet sich der Kunde und garantiert, dass der Company Admin und jeder Nutzer:

• ausschließlich in der in Artikel 4.3 vorgeschriebenen Weise auf die Plattform und die Produkte zugreifen und diese nur für die vorgesehenen Zwecke und in Übereinstimmung mit den Allgemeinen Geschäftsbedingungen nutzen (beispielhaft und nicht abschließend dürfen sie insbesondere nicht: die Plattform oder ihre Komponenten ganz oder teilweise verändern, verfälschen, blockieren, übermäßig belasten, unterbrechen, verlangsamen und/oder deren normale Funktionsweise behindern sowie deren Zugänglichkeit für andere Nutzer einschränken; Computerviren oder andere Software/Malware oder beschädigte Dateien und/oder ähnliche zerstörerische Vorrichtungen oder beschädigte Daten übertragen; einen Angriff auf die Plattform oder die von Cyber Guru genutzten Server organisieren und/oder sich in irgendeiner Weise daran beteiligen oder darin verwickelt sein; Spam-Nachrichten für kommerzielle oder persönliche Zwecke austauschen, indem der Gesprächsverlauf durch wiederholte Beiträge ähnlicher Art unterbrochen wird; Material oder Inhalte übermitteln oder mitteilen, die als beleidigend und schädlich für die Würde und den Anstand von Personen angesehen werden können, wie beispielsweise abwertende, explizite, unrechtmäßige, bedrohliche und beleidigende Sprache in jeglicher Form; den von Cyber Guru angebotenen Support-Service missbräuchlich nutzen oder Funktionen missbräuchlich verwenden, um wahrheitswidrige Meldungen an Cyber Guru und dessen Mitarbeiter/Mitarbeitende zu senden oder anzufordern; sich als Mitarbeiter oder Vertreter von Cyber Guru ausgeben und behaupten, Berechtigungen oder Zugeständnisse gegenüber der Plattform oder Cyber Guru zu genießen) sowie die geltenden Gesetze einhalten;
• ihre Zugangsdaten streng vertraulich behandeln, ohne sie Dritten offenzulegen, und alle erforderlichen Maßnahmen ergreifen, um unbefugten Zugriff auf ihren persönlichen Bereich zu verhindern, einschließlich der Wahl sicherer Passwörter und deren regelmäßiger Aktualisierung;
• geeignete Sicherheitsmaßnahmen zum Schutz der Daten der Nutzer ergreifen und davon absehen, die Daten der Nutzer für nicht autorisierte oder unrechtmäßige Zwecke zu verwenden (gilt nur für den Company Admin);
• Cyber Guru und den Kunden unverzüglich über jede unbefugte Nutzung ihrer Zugangsdaten, jeden vermuteten Sicherheitsverstoß oder jeden Versuch eines unbefugten Zugriffs auf die Plattform informieren.

8. ÄNDERUNGEN, ÜBERWACHUNG UND AKTUALISIERUNGEN DER DIENSTLEISTUNG

8.1 Cyber Guru behält sich das Recht vor, Sicherheits- und Wartungsmaßnahmen sowie Eingriffe an der Plattform durchzuführen, einschließlich, aber nicht beschränkt auf: Updates, Wartung, Fehlerbehebung, Konfiguration zur Optimierung des Programms, Kompatibilitätsprüfungen der Systembibliotheken, detaillierte Log-Überwachung zur Erkennung von Anomalien sowie Sicherheitsprüfungen. Diese Maßnahmen sind erforderlich, um die Plattform sicher und funktionsfähig zu halten, und können zu einer vorübergehenden Aussetzung der Dienstleistung während der in Artikel 5.4 genannten geplanten Wartungszeiten führen. Da es sich zudem um eine SaaS-Plattform handelt, garantiert Cyber Guru zwar den grundlegenden Support für die gesamte Dauer der Dienstleistung, kann jedoch im Falle von Änderungen oder der Veröffentlichung neuer Funktionen die Aufrechterhaltung der vorherigen Version der Plattform nicht garantieren.

9. GEISTIGES EIGENTUM

9.1 Der Kunde erkennt an, dass alles, was in der Dienstleistung enthalten ist, einschließlich unter anderem der Plattform und der Produkte, ausschließliches geistiges Eigentum von Cyber Guru ist und dass deren Nutzung nur und ausschließlich im Rahmen der in den Allgemeinen Geschäftsbedingungen vorgesehenen Grenzen erfolgen darf. Der Kunde erkennt ferner an, dass Cyber Guru ausschließlicher Inhaber aller Objektcodes und aller Quellcodes der Plattform sowie aller Elemente, Komponenten, Anwendungen, Versionen, Entwicklungen, Aktualisierungen und Software ist, die mit der Plattform verbunden sind oder daraus abgeleitet wurden und deren Originalität begründen, wobei er auf jeglichen damit zusammenhängenden Streit oder damit verbundenes Recht verzichtet. Daher sind jede Form von Plagiat und/oder Fälschung der Plattform sowie deren missbräuchliche Vervielfältigung untersagt, einschließlich sowohl der unbefugten Herstellung exakter Kopien des betreffenden Programms als auch der Erstellung von Programmen, die aus der Weiterentwicklung oder Änderung der ursprünglichen Plattform abgeleitet sind. Ebenso ist es dem Kunden unter anderem strengstens untersagt, den Quellcode der Plattform zu disassemblieren, neu zu entwerfen, zu reproduzieren, zu plagiieren, zu fälschen, zu verändern, zu kopieren, zu exportieren, darauf zuzugreifen oder den Zugriff darauf zu versuchen, sowie 'Auto-', 'Trainer-', 'Script-' oder 'Makro'-Softwareprogramme oder andere 'Cheat-' oder 'Hack'-Programme oder Softwareanwendungen für die Plattform zu erstellen, zu verwenden und/oder zu verbreiten. Dem Wiederverkäufer ist es ebenfalls untersagt, eine vollständige oder teilweise Dekompilierung durchzuführen (einschließlich sowohl der Dekompilierung zu Interoperabilitätszwecken als auch der Dekompilierung zur Behebung von Softwarefehlern), die ausschließlich von Cyber Guru vorgenommen werden darf. Daraus folgt, dass Cyber Guru, außer wie ausdrücklich in den Allgemeinen Geschäftsbedingungen vorgesehen, kein weiteres Recht oder keinen weiteren Titel an der Plattform und den Produkten einräumt. Die in der Plattform sowie in der zugehörigen Dokumentation enthaltenen Techniken, Algorithmen und Verfahren sind vertrauliche Informationen im Eigentum von Cyber Guru und müssen streng vertraulich bleiben und dürfen nicht offengelegt werden. Alle Marken, eingetragen oder nicht, die sich auf die Plattform beziehen, unterliegen dem Schutz des geistigen Eigentums.

9.2 Der Kunde ermächtigt Cyber Guru, dessen Logos und Marken für die Anpassung der vom Kunden genutzten Plattform zu verwenden.

9.3 Die Verwendung der Logos und Marken des Kunden zur Bewerbung der von Cyber Guru erbrachten Dienstleistungen und Lösungen ist nur mit vorheriger schriftlicher Zustimmung des Kunden gestattet. Diese Genehmigung erstreckt sich auf die Veröffentlichung auf der institutionellen Website von Cyber Guru, auf Social-Media-Plattformen sowie im Rahmen von Branchenveranstaltungen und umfasst auch das Recht, das Logo in Kommunikations- und Werbematerialien zu reproduzieren und/oder einzufügen.

9.4 Der Kunde garantiert die uneingeschränkte Verfügbarkeit und das Recht zur Nutzung dieser Logos und/oder Marken und/oder Unterscheidungszeichen und verpflichtet sich, Cyber Guru von jeglichen Ansprüchen freizustellen, die sich aus etwaigen Streitigkeiten Dritter darüber ergeben.

9.5 In Bezug auf die vom Kunden selbst durchgeführte Anpassung und Konfiguration der Inhalte (einschließlich, aber nicht beschränkt auf, simulierte Phishing-Kampagnen oder Schulungsmaterialien) der Produkte akzeptiert und erkennt dieser an, dass:

• er allein für die Verwendung von Logos, Marken und/oder anderen Unterscheidungszeichen Dritter verantwortlich ist;
• er kein geistiges Eigentum Dritter ohne deren vorherige schriftliche Zustimmung einbeziehen darf;
• er über die Plattform keine Domainnamen oder andere Unterscheidungszeichen registrieren oder verwenden darf, die mit Marken Dritter identisch sind, diese enthalten oder leicht mit ihnen verwechselt werden können, ohne deren vorherige schriftliche Zustimmung;
• im Falle von Beschwerden Dritter, die geltend machen, dass die Tätigkeiten des Kunden ihre Rechte des geistigen Eigentums verletzt haben, Cyber Guru diesen Dritten die Daten des Kunden zur Klärung der Angelegenheit mitteilt;
• er umgehend auf etwaige Beschwerden oder Meldungen Dritter reagiert und Cyber Guru gleichzeitig schriftlich davon in Kenntnis setzt.

10. AUSSETZUNG DER DIENSTLEISTUNG

10.1 Wenn der Kunde auch nur gegen eine Bestimmung der Allgemeinen Geschäftsbedingungen verstößt (einschließlich unter anderem der Bestimmungen der Artikel 4, 7, 9 und/oder 11), behält sich Cyber Guru das Recht vor, den Zugang zur Plattform nach schriftlicher Mitteilung unverzüglich und vorübergehend auszusetzen. Vorbehaltlich der Bestimmungen dieses Artikels kann Cyber Guru dem Kunden eine angemessene Frist von mindestens 15 Tagen zur Behebung des Verstoßes einräumen. Behebt der Kunde den Verstoß nicht innerhalb der angegebenen Frist, kann Cyber Guru den Zugang zur Plattform endgültig unterbrechen. Darüber hinaus kann Cyber Guru die Erbringung der Dienstleistung auf Antrag der Person aussetzen, an die der Kunde gemäß dem Angebot die Gebühr für die Dienstleistung zu zahlen hat, sofern Cyber Guru über die Nichterfüllung der Zahlungsverpflichtung durch den Kunden informiert wird. In diesem Fall kann die Aussetzung bis zum vollständigen Ausgleich der geschuldeten Beträge andauern.

10.2 Im Falle der Beendigung des Vertrags ist der Kunde verpflichtet, die Nutzung der Plattform unverzüglich einzustellen und, sofern die Plattform im On-Premises-Modus in der Infrastruktur des Kunden installiert wurde, diese vollständig zu deinstallieren sowie jede in seinem Besitz befindliche Kopie zurückzugeben oder zu vernichten.

11. VERTRAULICHKEIT

11.1 Vertrauliche Informationen. Die Parteien erkennen an, dass im Zusammenhang mit diesem Vertrag und/oder der Dienstleistung/den Produkten/Schulungsmodulen eine der Parteien der anderen Vertrauliche Informationen übermitteln kann. Für die Zwecke dieses Vertrags wird die „Empfangende Partei" als die Partei definiert, die die Vertraulichen Informationen erhält, während die „Offenlegende Partei" als die Partei definiert wird, die die Vertraulichen Informationen mitteilt.

11.2 Verpflichtungen. Die Empfangende Partei verpflichtet sich, (i) die Vertraulichen Informationen vor unbefugter Offenlegung und Nutzung zu schützen, (ii) die Vertraulichen Informationen nur zur Erfüllung dieses Vertrags und zur Ausübung der im Rahmen dieses Vertrags gewährten Rechte zu verwenden, (iii) keine Vertraulichen Informationen an Personen weiterzugeben, die keinen Vertraulichkeitsverpflichtungen unterliegen, die nicht weniger einschränkend sind als die Anforderungen dieses Artikels 11, und (iv) keine Eigentums- oder Vertraulichkeitsvermerke oder Marken zu entfernen oder zu zerstören, die auf den Vertraulichen Informationen angebracht sind oder darin enthalten sind. Die Empfangende Partei darf Prototypen, Software oder andere greifbare Gegenstände, die die Vertraulichen Informationen enthalten und/oder die ihr im Rahmen dieses Vertrags zur Verfügung gestellt werden, weder kopieren, entschlüsseln, disassemblieren, daraus Werke erstellen noch dekompilieren. Vertrauliche Informationen dürfen in keiner Form reproduziert werden, außer soweit dies zur Erreichung der Zwecke und Absichten dieses Vertrags erforderlich ist.

11.3 Ausnahmen. Die vorstehenden Vertraulichkeitsbestimmungen gelten nicht, wenn die Empfangende Partei nachweisen kann, dass die Informationen oder Materialien: (i) der Empfangenden Partei zum Zeitpunkt der Offenlegung bereits bekannt waren, ohne dass eine Verpflichtung zur Geheimhaltung bestand; (ii) öffentlich zugänglich waren oder anschließend wurden; (iii) rechtmäßig von Dritten erworben wurden, die selbst keinen Vertraulichkeitsvereinbarungen mit der Offenlegenden Partei unterlagen. Jede Partei darf Offenlegungen zudem nur insoweit vornehmen, als dies ausdrücklich gesetzlich vorgesehen ist oder sich aus einer Anordnung der Gerichtsbehörde ergibt. In diesem Fall verpflichtet sich die Empfangende Partei, die Offenlegende Partei unverzüglich (nur zur Information) zu benachrichtigen.

12. DATENVERARBEITUNG

12.1 In Bezug auf die Bestimmungen der EU-Verordnung 2016/679 (im Folgenden „GDPR") erkennen die Parteien gegenseitig an, dass die von jeder Partei im Rahmen der Erfüllung dieses Vertrags erhobenen personenbezogenen Daten (einschließlich personenbezogener Daten des gesetzlichen Vertreters, der Kontaktpersonen und Ansprechpartner) gemäß den einschlägigen Rechtsvorschriften verarbeitet werden. Wird das Vertragsverhältnis zwischen Cyber Guru und dem Kunden geschlossen, erklärt der Kunde, die von Cyber Guru selbst gemäß Artikel 13 der GDPR erstellte Datenschutzerklärung gelesen zu haben.

• Die Erfüllung dieses Vertrags beinhaltet die Verarbeitung personenbezogener Daten von Mitarbeitern, Mitarbeitenden oder anderen vom Kunden benannten Personen. Zu diesem Zweck erkennen die Parteien an und erklären, dass: Der Kunde als Verantwortlicher im Sinne von Artikel 4 Nr. 7 der EU-Verordnung 2016/679 („GDPR") handelt;
• Cyber Guru ausschließlich als Auftragsverarbeiter im Sinne von Artikel 28 der GDPR handelt, gemäß den dokumentierten Anweisungen des Verantwortlichen und in Übereinstimmung mit der Vereinbarung zur Bestellung als Auftragsverarbeiter, die diesem Vertrag beigefügt oder gesondert unterzeichnet ist.
• Für bestimmte Produkte kann Cyber Guru externe Dienstleister in Anspruch nehmen, die formell als Unterauftragsverarbeiter gemäß Artikel 28 Absatz 4 der GDPR benannt sind.

13. GEWÄHRLEISTUNG UND HAFTUNGSAUSSCHLÜSSE

13.1 Cyber Guru verpflichtet sich, dem Kunden die Dienstleistung gemäß den Bestimmungen von Artikel 5.4 anzubieten und dabei ausschließlich die in den Allgemeinen Geschäftsbedingungen vorgesehenen Garantien zu übernehmen (unter ausdrücklichem Ausschluss der Garantien der Marktgängigkeit und der Eignung für einen bestimmten Zweck), soweit nicht zwingende gesetzliche Vorschriften etwas anderes vorsehen.

13.2 Cyber Guru haftet nicht für Schäden (einschließlich unter anderem direkter oder indirekter Schäden durch Datenverlust, entgangenen Gewinn und/oder Geschäftsausfall), die dem Kunden und/oder dem Nutzer und/oder Dritten entstehen und die auf Folgendes zurückzuführen sind:

• Unmöglichkeit/Unterbrechung des Zugangs zur oder der Nutzung der Plattform aufgrund von Inkompatibilitätsproblemen mit der vom Kunden oder Endnutzer verwendeten Hardware-, Verbindungs- und Softwareausstattung, aufgrund fehlender vorrangiger Überprüfung des korrekten gleichzeitigen Betriebs der verschiedenen Programme;
• Störungen, Verzögerungen und/oder Unterbrechungen bei der Erbringung der Dienstleistung, die auf die Nutzung von Telefon-, Strom- sowie globalen und nationalen Netzen zurückzuführen sind, wie beispielsweise: Ausfälle, Überlastungen, Unterbrechungen sowie höhere Gewalt, unvorhergesehene, unvorhersehbare Ereignisse und von Natur- oder Drittereignissen abhängige Ereignisse, wie: atmosphärische Ereignisse, Explosionen und unvorhersehbare Hardware-Ausfälle im Allgemeinen;
• Unmöglichkeit des Zugangs oder Fehlfunktion der Plattform aus Gründen, die dem Kunden oder dem Nutzer zuzurechnen sind, wie eine fehlerhafte Nutzung der Plattform oder die Eingabe eines falschen Schlüssels oder Zugangscodes, oder aufgrund einer Fehlfunktion der vom Kunden oder Nutzer verwendeten Geräte (PC, Modem und andere Ausrüstung) oder aufgrund von Netzwerkfehlfunktionen/-problemen sowie schließlich für jedes andere Problem, das nicht von der Arbeit von Cyber Guru abhängt;
• Nutzung der Dienstleistung für andere als die in den Allgemeinen Geschäftsbedingungen vorgesehenen Zwecke;
• jeden Verstoß gegen Artikel 7 durch den Kunden, den Company Admin und/oder den Nutzer;
• ordentliche und/oder außerordentliche Wartungsarbeiten gemäß Artikel 8.

13.3 In jedem Fall ist die Haftung von Cyber Guru gegenüber dem Kunden auf den vom Kunden tatsächlich für die Erbringung der Dienstleistung gezahlten Betrag beschränkt.

13.4 Umgekehrt stellt der Kunde Cyber Guru von jeglichen nachteiligen Folgen (einschließlich Schadensersatz) frei und hält es schadlos, die sich aus einem Anspruch Dritter ergeben, der auf einer Verletzung einer oder mehrerer vom Kunden im Rahmen der Allgemeinen Geschäftsbedingungen übernommenen Verpflichtungen beruht.

13.5 Der Kunde erkennt an und akzeptiert, dass, sofern er Produkte von Cyber Guru erwirbt oder nutzt, die generative Technologien der künstlichen Intelligenz integrieren (einschließlich, aber nicht beschränkt auf, ‚Cyber Advisor' und ‚Chatbot'), die von solchen Tools erzeugten Ergebnisse probabilistischer Natur sind, Fehler enthalten können, unvollständig, ungenau oder irreführend sein können und in keinem Fall eine professionelle Beratung oder verbindliche Anleitung darstellen.

Der Kunde ist allein und ausschließlich dafür verantwortlich, vor der Nutzung oder Weitergabe die Richtigkeit, Angemessenheit, Zuverlässigkeit und Eignung der von solchen Tools erzeugten Ergebnisse zu überprüfen, auch durch menschliche Überprüfung, und stellt Cyber Guru diesbezüglich von jeglicher Haftung frei.

Cyber Guru haftet unter keinen Umständen und in keiner Eigenschaft für Entscheidungen, Handlungen oder Unterlassungen des Kunden oder Dritter, die auf Grundlage der von den Werkzeugen der künstlichen Intelligenz erzeugten Inhalte getroffen wurden, noch für direkte oder indirekte Schäden, Verluste, Kosten oder Aufwendungen, einschließlich Schäden durch Datenverlust, entgangenen Gewinn oder Geschäftsunterbrechungen, die sich daraus ergeben können.

13.6 Der Kunde erkennt an und stimmt zu, dass, sofern er Cyber Guru-Produkte erwirbt oder nutzt, die den Nutzer bei der Identifizierung potenzieller Risiken oder anomaler Verhaltensweisen durch Hinweise, Warnungen oder operative Vorschläge unterstützen sollen (einschließlich, beispielhaft und nicht abschließend, Tools wie ‚Smart Banner', ‚Cyber Advisor' oder ähnlicher Funktionalitäten), die von solchen Tools bereitgestellten Hinweise rein informativer und unterstützender Natur sind. Die von solchen Produkten erzeugten Bewertungen basieren auf automatischen und/oder algorithmischen Analysen und stellen keine sichere oder endgültige Überprüfung der Zuverlässigkeit, Herkunft oder Sicherheit der analysierten Inhalte oder Kommunikationen dar. Es liegt daher allein in der Verantwortung des Nutzers und des Kunden, die Rechtmäßigkeit und Richtigkeit der gemeldeten Informationen oder E-Mails eigenständig zu überprüfen sowie alle in ihren internen Sicherheitsverfahren vorgesehenen Vorsichts- und Kontrollmaßnahmen zu ergreifen und die vollständige Anwendung von durch natürliche Personen durchgeführten Kontroll- und Überprüfungsmechanismen sicherzustellen. Cyber Guru haftet unter keinen Umständen für Schäden, Verluste oder Folgen, die sich aus einer fehlerhaften, unvollständigen oder unterbliebenen Einstufung von Inhalten oder Kommunikationen durch solche Produkte ergeben, noch für eine ausschließliche oder unsachgemäße Verlassung auf die von ihnen bereitgestellten Hinweise.

14. ANWENDBARES RECHT UND GERICHTSSTAND

14.1 Die Allgemeinen Geschäftsbedingungen unterliegen dem materiellen italienischen Recht unter Ausschluss jeglicher Verweisung auf ausländisches Recht (einschließlich solcher, die sich aus dem internationalen Privatrecht oder aus Verträgen ergeben). Für alle Streitigkeiten, die sich unter anderem auf deren Auslegung, Erfüllung, Gültigkeit und/oder Beendigung beziehen, ist ausschließlich das Gericht von Rom zuständig.

15. SONSTIGES

15.1 Jede Ergänzung oder Änderung der Allgemeinen Geschäftsbedingungen (einschließlich der zugehörigen Anlagen) muss von beiden Parteien ausdrücklich schriftlich genehmigt werden.

15.2 Kein Begriff und keine Klausel der Allgemeinen Geschäftsbedingungen gilt als aufgehoben, und kein Verstoß gilt als zulässig, es sei denn, ein solcher Verzicht oder eine solche Zustimmung erfolgt ausdrücklich schriftlich.

Hinweis zur automatischen Übersetzung

Diese Allgemeinen Geschäftsbedingungen sind in italienischer und englischer Sprache verfasst. Beide Fassungen gelten als offiziell und haben gleiche Rechtsgültigkeit. Fassungen in anderen Sprachen als Italienisch und Englisch, die durch automatische Übersetzungswerkzeuge (einschließlich in digitale Plattformen integrierter Tools) bereitgestellt werden, gelten nicht als offizielle Fassungen und haben keine Rechtsgültigkeit. Solche Übersetzungen dienen ausschließlich Informationszwecken.