Allgemeine Geschäftsbedingungen für Direktkunden

Diese Allgemeinen Geschäftsbedingungen regeln die Bereitstellung und Nutzung des von Cyber Guru für den Kunden erbrachten Dienstes.

1. VORWORT UND ANHÄNGE

Das Vorwort und die Anhänge zu diesen Allgemeinen Geschäftsbedingungen sind integraler und wesentlicher Bestandteil derselben und werden von den Parteien ausdrücklich anerkannt und akzeptiert.

Insbesondere gelten folgende Dokumente als Anhänge zu diesen Allgemeinen Geschäftsbedingungen:

Die Datenschutzerklärung, einsehbar unter folgendem Link.

Die Vereinbarung zur Auftragsverarbeitung, einsehbar unter folgendem Link.

Das kommerzielle Angebot

2. DEFINITIONEN

Die nachstehend aufgeführten Begriffe haben in diesen Allgemeinen Geschäftsbedingungen folgende Bedeutung:

Unter Zugang versteht man die vom Company Admin dem Nutzer erteilte Berechtigung, auf die Plattform zuzugreifen und die Produkte zu nutzen. Die vom Kunden erworbene Anzahl an Zugängen ist im Zertifikat angegeben. Bis zur Ausschöpfung dieser Zugänge ist der Company Admin berechtigt, Nutzern Zugänge zu gewähren. Der Zugang unterliegt den Allgemeinen Geschäftsbedingungen.

Unter Zertifikat versteht man das von Cyber Guru an den Kunden versandte Zertifikat, das neben einer Übersicht der Produkte und der Anzahl der erworbenen Zugänge auch den Link zum Zugang zur Plattform enthält, um nach Annahme der Allgemeinen Geschäftsbedingungen den Dienst zu aktivieren.

Unter Kunde versteht man das Unternehmen (kein Verbraucher), das das Angebot angenommen und damit den Vertrag mit Cyber Guru abgeschlossen hat und zur Einhaltung dieser Allgemeinen Geschäftsbedingungen verpflichtet ist, um den Dienst zu aktivieren und zu nutzen.

Unter Company Admin versteht man, sofern vom Dienst vorgesehen, die vom Kunden benannte und autorisierte Person, die mit administrativen oder überwachenden Funktionen auf die Plattform zugreifen kann, einschließlich der Verwaltung, Erstellung oder Entziehung von Zugängen für Nutzer desselben Kunden.

Unter Allgemeinen Geschäftsbedingungen versteht man diese Allgemeinen Geschäftsbedingungen (nachfolgend auch „Vertrag“ genannt).

Unter Cross-Selling versteht man die Hinzufügung eines Produkts während der Vertragslaufzeit (z. B. das Produkt Phishing zusätzlich zum ursprünglichen Produkt Awareness).

Cyber Guru ist ein nach italienischem Recht gegründetes Unternehmen, zertifiziert nach ISO/IEC 27001, 27017, 27018 und ISO 9001, das im IT-Bereich tätig ist, den Dienst bereitstellt und alleiniger Eigentümer der Plattform und der Produkte ist.

Unter Vertraulichen Informationen versteht man alle nicht öffentlichen Informationen oder Materialien, die als Eigentum und/oder vertraulich gekennzeichnet sind oder vernünftigerweise als vertraulich angesehen werden müssen (einschließlich, aber nicht beschränkt auf alle Informationen zu Preisen und Inhalten der Produkte).

Unter Angebot versteht man das vom Kunden angenommene Angebot zur Bereitstellung des Dienstes, einschließlich der Beschreibung des Dienstes mit den zugehörigen Produkten, der wirtschaftlichen Bedingungen, der Allgemeinen Geschäftsbedingungen, der Laufzeit (einschließlich des Aktivierungsdatums des Dienstes) und der Dokumente gemäß den geltenden Datenschutzbestimmungen.

Unter Plattform versteht man die Software-as-a-Service (SaaS)-Plattform, über die der von Cyber Guru bereitgestellte Dienst genutzt werden kann.

Unter Produkt(en) versteht man die jeweils von Cyber Guru angebotenen Softwarelösungen, die auf der Website einsehbar sind.

Unter Dienst versteht man den von Cyber Guru als Software-as-a-Service (SaaS) bereitgestellten Service, der über den Zugang und die Nutzung der Plattform erbracht wird und die vom Kunden gewählten Produkte sowie die Anzahl der erworbenen Zugänge umfasst.

Unter Up-Selling versteht man die Erhöhung der vom Kunden erworbenen Zugänge.

Unter Nutzer versteht man die vom Company Admin zugewiesene Person, die einen Zugang erhält.

3. VERTRAGSGEGENSTAND

3.1 Das Vertragsverhältnis zwischen Cyber Guru und dem Kunden betrifft die Bereitstellung des Dienstes durch Cyber Guru gemäß dem Zertifikat und diesen Allgemeinen Geschäftsbedingungen. Es wird klargestellt, dass Cyber Guru eine Dienstverpflichtung und keine Erfolgsgarantie übernimmt.

4. ZUGANG ZUM DIENST (ANNAHME DER ALLGEMEINEN GESCHÄFTSBEDINGUNGEN, COMPANY ADMIN UND NUTZER)

4.1 Um den Dienst nutzen zu können, erhält der Kunde von Cyber Guru das Zertifikat, das die erfolgte Freischaltung des Dienstes bestätigt und die geltenden Allgemeinen Geschäftsbedingungen enthält. Der Zugang und die Nutzung des Dienstes sind erst nach ausdrücklicher Annahme der im Zertifikat aufgeführten Allgemeinen Geschäftsbedingungen durch den Kunden möglich. Ohne diese Annahme bleibt der Zugang und die Nutzung des Dienstes verwehrt.

4.2 Nach Aktivierung des Dienstes gemäß Art. 4.1 und abhängig von der Art des aktivierten Dienstes kann die Erstellung eines administrativen Benutzerkontos namens „Company Admin“ vorgesehen sein, das dem Ansprechpartner des Kunden oder einer von ihm benannten und autorisierten Person zugewiesen wird. Der Company Admin kann, sofern vorgesehen, mit den für den aktivierten Dienst und die von Cyber Guru festgelegten operativen Konfigurationen entsprechenden administrativen Rechten auf die Plattform zugreifen. Diese Rechte können je nach Fall die Möglichkeit umfassen, Zugangsberechtigungen für Nutzer zu erstellen, zu verwalten und zu entziehen sowie Daten und Informationen zur Nutzung des Dienstes oder zur Leistung der Nutzer einzusehen, soweit dies für die ordnungsgemäße Nutzung oder zu Überwachungszwecken erforderlich ist. Für Dienste, die dies erlauben, kann der Company Admin auch über reine Lesezugriffsrechte verfügen, beispielsweise über spezielle Dashboards. Es wird klargestellt, dass nach Vereinbarung zwischen Cyber Guru und dem Kunden eine Option aktiviert werden kann, die den Zugriff des Company Admin auf ausschließlich aggregierte oder statistische Daten beschränkt, indem personenbezogene Daten pseudonymisiert werden, sodass sie nicht direkt einer natürlichen Person zugeordnet werden können, im Einklang mit den geltenden Datenschutzbestimmungen.

4.3 Um auf die Dienste zuzugreifen, müssen der ggf. vorhandene Company Admin und jeder Nutzer einen Identifikationscode (Benutzername) und ein persönliches Zugangspasswort oder andere sichere Authentifizierungsverfahren wie SSO (Single Sign-On) oder Zwei-Faktor-Authentifizierung (2FA), sofern verfügbar, verwenden.

5. LAUFZEIT, ERWEITERUNG UND FUNKTIONALITÄTEN DES DIENSTES

5.1 Der Kunde kann den Dienst für die im Zertifikat angegebene Anfangslaufzeit auf Grundlage des mit Cyber Guru abgeschlossenen Angebots nutzen. Nach Ablauf dieser Anfangslaufzeit verlängert sich der Dienst stillschweigend um jeweils weitere 12 (zwölf) Monate (im Folgenden jeweils als „Zeitraum“ bezeichnet) und danach jeweils um weitere Zeiträume, sofern der Kunde nicht mit einer Frist von mindestens 3 (drei) Monaten vor Ablauf des laufenden Zeitraums schriftlich kündigt.

5.2 Während der Ausführung des Dienstes kann der Kunde Up-Selling- und Cross-Selling-Maßnahmen anfordern, wobei die Laufzeit und das Ende der zusätzlichen Zugänge der ursprünglichen Laufzeit und dem Ablauf des Dienstes entsprechen, einschließlich etwaiger Verlängerungen gemäß Art. 5.1.

5.3 Nach Ablauf der Bereitstellung können der Company Admin und die Endnutzer den Dienst nicht mehr nutzen.

5.4 Die Funktionalitäten des Dienstes, einschließlich Reaktionszeiten und Problemlösungsprozessen, sind wie folgt:

5.5 Etwaige Funktionsfehler werden wie folgt klassifiziert:

5.6 Als außergewöhnliche und außergewöhnlich seltene Fälle gelten Funktionsfehler, die durch folgende Ereignisse verursacht werden und für die Cyber Guru nicht an die in Art. 5.4 genannten Standardzeiten gebunden ist, sich jedoch verpflichtet, dem Kunden so schnell wie möglich eine Schätzung zur Wiederherstellung des Dienstes mitzuteilen:

Naturkatastrophen wie Erdbeben, Überschwemmungen, Wirbelstürme oder andere Naturereignisse, die die Infrastruktur des Dienstes beeinträchtigen;

externe Angriffe wie DDoS-Attacken (Distributed Denial of Service), Hacking oder andere Formen von Cyberangriffen auf die Plattform;

Unterbrechungen von Diensten durch Dritte wie externe Dienstleister, Rechenzentren oder Cloud-Anbieter;

höhere Gewalt, d. h. jedes unvorhersehbare und unüberwindbare Ereignis, das außerhalb des zumutbaren Einflussbereichs von Cyber Guru liegt, wie Kriege, Aufstände, Unruhen, zivile Unruhen, Terrorakte, Brände, Explosionen.

5.7 In jedem Fall kann der Kunde bei technischen Supportanfragen oder Fragen zur Bereitstellung des Dienstes das dafür von Cyber Guru eingerichtete Support-Team per E-Mail kontaktieren.

6. RÜCKTRITT DES KUNDEN

6.1 Unbeschadet zwingender gesetzlicher Vorschriften kann jede Partei den Vertrag mit sofortiger Wirkung durch schriftliche Mitteilung kündigen, wenn die andere Partei Handlungen begeht, die unter die Straftatbestände des D.lgs. 231/2001 oder D.lgs. 159/2011 fallen, sofern diese Handlungen rechtskräftig durch ein endgültiges Urteil festgestellt wurden.

6.2 Der Kunde kann vom Vertrag nur durch schriftliche und begründete Mitteilung und ausschließlich in folgenden Fällen zurücktreten:

wesentliche Änderungen der Vertragsbedingungen oder Leistungsverschlechterungen, die Cyber Guru zuzurechnen sind und die nachweislich und erheblich kritische oder wichtige ausgelagerte Funktionen beeinträchtigen, sofern diese Änderungen oder Verschlechterungen nicht zuvor vom Kunden genehmigt oder akzeptiert wurden;

Feststellung schwerwiegender und nicht behebbarer Mängel im ICT-Risikomanagement von Cyber Guru durch eine zuständige Behörde, die die Verfügbarkeit, Integrität, Authentizität oder Vertraulichkeit der bereitgestellten Daten oder Dienste konkret und erheblich beeinträchtigen;

außergewöhnliche Umstände, die die Ausübung der Aufsichtsbefugnisse durch die zuständige Behörde ausschließlich aufgrund des bestehenden Vertragsverhältnisses konkret und nachweislich behindern;

wesentliche Änderungen bei der Vergabe von kritischen Dienstleistungen an Subunternehmer oder nicht genehmigte Auslagerung kritischer Funktionen durch Cyber Guru unter Verstoß gegen vertragliche Verpflichtungen und trotz schriftlichem und begründetem Widerspruch des Kunden, sofern diese Änderungen nachweislich einen erheblichen Schaden für die Aktivitäten des Kunden verursachen.

6.3 Vorbehaltlich Art. 6.1 muss der Kunde, bevor er das Rücktrittsrecht gemäß diesem Artikel ausübt, Cyber Guru schriftlich, detailliert und begründet über den behaupteten Verstoß informieren, entsprechende Nachweise beifügen und Cyber Guru eine Frist von mindestens sechzig (60) Tagen zur Behebung des Verstoßes einräumen. Der Rücktritt wird nur wirksam, wenn Cyber Guru den Verstoß innerhalb dieser Frist nachweislich nicht behebt und keine zumutbare alternative Lösung zwischen den Parteien gefunden werden kann. Liegen keine Nachweise für das Vorliegen der Rücktrittsvoraussetzungen vor, gilt der Rücktritt als unwirksam.

6.4 In jedem Fall stellen vorübergehende Aussetzungen, Unterbrechungen oder Einschränkungen der Dienste, die zur Umsetzung von Sicherheitsmaßnahmen, zur Einhaltung gesetzlicher Vorschriften, zur Erfüllung gesetzlicher Verpflichtungen oder für planmäßige oder außerplanmäßige Wartungsarbeiten erforderlich sind, keinen Rücktrittsgrund im Sinne dieses Artikels dar.

7. SPEZIFISCHE PFLICHTEN DES KUNDEN

7.1 Der Kunde garantiert, dass die Nutzung der Plattform ausschließlich gemäß diesen Allgemeinen Geschäftsbedingungen erfolgt, andernfalls ist er zum Schadensersatz verpflichtet. Er verpflichtet sich insbesondere dazu,

allen zur Nutzung des Dienstes über die Plattform berechtigten Personen (Company Admin und Nutzer) die notwendigen Anweisungen zu geben und sie insbesondere über die Bestimmungen der Art. 4.1, 4.2, 4.3, 5.1, 5.3, 7.2, 9.1, 9.5, 10.1, 11.1, 13.5 und 13.6 der Allgemeinen Geschäftsbedingungen zu informieren;

darauf zu achten, dass die genannten berechtigten Personen bei der Nutzung der Plattform die Allgemeinen Geschäftsbedingungen einhalten;

die Verantwortung für etwaige Verstöße dieser autorisierten Personen zu übernehmen und Cyber Guru umgehend über jede missbräuchliche Nutzung der Plattform oder Verletzung der übernommenen Verpflichtungen zu informieren.

7.2 Insbesondere verpflichtet sich der Kunde und garantiert, dass der Company Admin und jeder Nutzer:

auf die Plattform und die Produkte ausschließlich gemäß den in Art. 4.3 vorgeschriebenen Modalitäten zugreift und diese nur für die vorgesehenen Zwecke und unter Einhaltung der Allgemeinen Geschäftsbedingungen nutzt (beispielhaft und nicht abschließend: er darf die Plattform oder deren Komponenten weder verändern, verfälschen, blockieren, übermäßig belasten, unterbrechen, verlangsamen und/oder das ordnungsgemäße Funktionieren ganz oder teilweise behindern, noch deren Zugänglichkeit für andere Nutzer einschränken; keine Computerviren oder andere Software/Malware oder beschädigte Dateien und/oder ähnliche zerstörerische Geräte oder beschädigte Daten übertragen; keine Angriffe auf die Plattform oder die von Cyber Guru genutzten Server organisieren und/oder daran teilnehmen oder in irgendeiner Weise daran beteiligt sein; keine Spam-Nachrichten zu kommerziellen oder privaten Zwecken austauschen, die den Gesprächsfluss durch wiederholte, gleichartige Beiträge unterbrechen; kein Material oder Inhalte übertragen oder kommunizieren, die als beleidigend oder die Würde und den Anstand von Personen verletzend angesehen werden können, wie z. B. abwertende, explizite, rechtswidrige, bedrohliche und in jeglicher Form beleidigende Sprache; den Support-Service von Cyber Guru nicht missbräuchlich nutzen oder Funktionen zur Anforderung oder Übermittlung unwahrer Berichte an Cyber Guru und deren Personal/Mitarbeiter missbrauchen; sich nicht als Mitarbeiter oder Vertreter von Cyber Guru ausgeben und behaupten, über Berechtigungen oder Zugeständnisse gegenüber der Plattform oder Cyber Guru zu verfügen) sowie die geltenden Gesetze einhalten;

seine Zugangsdaten streng vertraulich behandelt und nicht an Dritte weitergibt, alle notwendigen Maßnahmen ergreift, um einen unbefugten Zugriff auf seinen persönlichen Bereich zu verhindern, einschließlich der Wahl sicherer Passwörter und deren regelmäßiger Aktualisierung;

angemessene Sicherheitsmaßnahmen zum Schutz der Nutzerdaten ergreift und davon absieht, Nutzerdaten für nicht autorisierte oder rechtswidrige Zwecke zu verwenden (gilt nur für den Company Admin);

Cyber Guru und den Kunden unverzüglich über jede unbefugte Nutzung der eigenen Zugangsdaten, jeden Verdacht auf Sicherheitsverletzungen oder jeden Versuch eines unbefugten Zugriffs auf die Plattform informiert.

8. ÄNDERUNGEN, ÜBERWACHUNG UND UPDATES DES DIENSTES

8.1 Cyber Guru behält sich das Recht vor, Sicherheits- und Wartungsmaßnahmen an der Plattform durchzuführen, wie z. B.: Updates, Wartung, Behebung von Fehlfunktionen, Konfiguration zur Optimierung des Programms, Überprüfung der Kompatibilität von Systembibliotheken, detailliertes Log-Monitoring zur Erkennung möglicher Anomalien und Sicherheitsüberprüfungen. Diese Maßnahmen sind notwendig, um die Plattform sicher und funktionsfähig zu halten, und können eine vorübergehende Aussetzung des Dienstes während der im Art. 5.4 genannten geplanten Wartungszeiten zur Folge haben. Darüber hinaus garantiert Cyber Guru zwar den Basissupport für die gesamte Dauer des Dienstes, kann jedoch im Falle von Änderungen oder neuen Funktionalitäten als SaaS-Plattform nicht die Beibehaltung der vorherigen Version der Plattform gewährleisten.

9. GEISTIGES EIGENTUM

9.1 Der Kunde erkennt an, dass alles, was im Dienst enthalten ist, einschließlich, aber nicht beschränkt auf die Plattform und die Produkte, ausschließliches geistiges Eigentum von Cyber Guru ist und deren Nutzung nur im Rahmen der Allgemeinen Geschäftsbedingungen erfolgen darf. Der Kunde erkennt außerdem an, dass Cyber Guru alleinige Eigentümerin aller Objekt- und Quellcodes der Plattform sowie aller Elemente, Komponenten, Anwendungen, Versionen, Entwicklungen, Updates und Software ist, die mit der Plattform verbunden sind oder daraus abgeleitet wurden und deren Originalität ausmachen, und verzichtet auf jegliche diesbezüglichen Einwände oder Rechte. Daher ist jede Form von Plagiat und/oder Nachahmung der Plattform, deren unbefugte Vervielfältigung – einschließlich der Herstellung nicht autorisierter exakter Kopien des betreffenden Programms sowie der Entwicklung von Programmen, die aus der Weiterentwicklung oder Änderung der Originalplattform hervorgehen – untersagt. Ebenso ist es dem Kunden strengstens untersagt, die Plattform zu deassemblieren, neu zu gestalten, zu reproduzieren, zu plagiieren, zu fälschen, zu verändern, zu kopieren, zu exportieren, auf den Quellcode der Plattform zuzugreifen oder den Zugriff darauf zu versuchen sowie Programme wie „Auto“, „Trainer“, „Script“ oder „Macro“ oder andere „Cheat“- oder „Hack“-Programme oder Softwareanwendungen für die Plattform zu erstellen, zu nutzen und/oder zu verbreiten, sowie eine vollständige oder teilweise Dekompilierung vorzunehmen (einschließlich Dekompilierung zur Interoperabilität oder zur Fehlerbehebung), die ausschließlich von Cyber Guru durchgeführt werden darf. Daraus folgt, dass Cyber Guru, sofern nicht ausdrücklich in den Allgemeinen Geschäftsbedingungen vorgesehen, keinerlei weitere Rechte oder Ansprüche an der Plattform und den Produkten einräumt. Die in der Plattform enthaltenen Techniken, Algorithmen und Verfahren sowie die zugehörige Dokumentation sind vertrauliche Informationen im Eigentum von Cyber Guru und müssen streng vertraulich behandelt und dürfen nicht weitergegeben werden. Alle Marken, ob eingetragen oder nicht, die sich auf die Plattform beziehen, unterliegen dem Schutz des geistigen Eigentums.

9.2 Der Kunde ermächtigt Cyber Guru, seine Logos und Marken zur Personalisierung der vom Kunden genutzten Plattform zu verwenden.

9.3 Die Nutzung der Logos und Marken des Kunden zur Bewerbung der von Cyber Guru bereitgestellten Dienstleistungen und Lösungen ist nur mit vorheriger schriftlicher Genehmigung des Kunden gestattet. Diese Genehmigung umfasst auch die Veröffentlichung auf der offiziellen Website von Cyber Guru, auf Social-Media-Plattformen, während Branchenevents und schließt das Recht ein, das Logo in Kommunikations- und Werbematerialien zu reproduzieren und/oder einzufügen.

9.4 Der Kunde garantiert die uneingeschränkte Verfügbarkeit und das Recht zur Nutzung dieser Logos und/oder Marken und/oder Kennzeichen und verpflichtet sich, Cyber Guru von allen Ansprüchen Dritter in Bezug auf diese freizustellen.

9.5 Im Zusammenhang mit der Personalisierung und Konfiguration von Inhalten (einschließlich, aber nicht beschränkt auf simulierte Phishing-Kampagnen oder Schulungsmaterialien) der Produkte, die direkt vom Kunden vorgenommen wird, akzeptiert und erkennt der Kunde an, dass:

er ausschließlich für die Nutzung von Logos, Marken und/oder sonstigen Kennzeichen Dritter verantwortlich ist;

keine geistigen Eigentumsrechte Dritter ohne deren vorherige schriftliche Zustimmung einbezogen werden dürfen;

keine Domainnamen oder andere Kennzeichen, die identisch sind, diese enthalten oder leicht mit Marken Dritter verwechselt werden können, über die Plattform registriert oder verwendet werden dürfen, ohne deren vorherige schriftliche Zustimmung;

im Falle von Beschwerden Dritter, die behaupten, dass die Aktivitäten des Kunden deren geistige Eigentumsrechte verletzt haben, Cyber Guru diesen Dritten die Kontaktdaten des Kunden zur Klärung der Angelegenheit mitteilt;

er auf jede Beschwerde oder Meldung Dritter umgehend reagiert und Cyber Guru gleichzeitig schriftlich darüber informiert.

Der Kunde stellt Cyber Guru von allen nachteiligen Folgen frei und hält sie schadlos, die Cyber Guru aufgrund von Rechtsansprüchen, Schäden oder Forderungen im Zusammenhang mit der vom Kunden vorgenommenen Personalisierung und Konfiguration der Produktinhalte entstehen.

10. AUSSETZUNG DES DIENSTES

10.1 Sollte der Kunde auch nur eine Bestimmung der Allgemeinen Geschäftsbedingungen nicht einhalten (einschließlich, aber nicht beschränkt auf die Bestimmungen der Art. 4, 7, 9 und/oder 11), behält sich Cyber Guru das Recht vor, den Zugang zur Plattform nach vorheriger schriftlicher Mitteilung sofort und vorübergehend zu sperren. Ungeachtet dessen kann Cyber Guru dem Kunden eine angemessene Frist, die mindestens 15 Tage beträgt, einräumen, um den Verstoß zu beheben. Kommt der Kunde dieser Aufforderung innerhalb der gesetzten Frist nicht nach, kann Cyber Guru den Zugang zur Plattform endgültig beenden. Darüber hinaus kann Cyber Guru die Bereitstellung des Dienstes auf Antrag der Person aussetzen, an die der Kunde gemäß dem Angebot die Vergütung für den Dienst zu zahlen hat, wenn Cyber Guru über die Nichterfüllung der Zahlungsverpflichtung durch den Kunden informiert wird. In diesem Fall kann die Aussetzung bis zur vollständigen Begleichung der ausstehenden Beträge andauern.

10.2 Im Falle der Vertragsauflösung ist der Kunde verpflichtet, die Nutzung der Plattform unverzüglich einzustellen und, falls die Plattform als On-Premise-Lösung auf der Infrastruktur des Kunden installiert wurde, diese vollständig zu deinstallieren und jede sich in seinem Besitz befindliche Kopie zurückzugeben oder zu vernichten.

11. VERTRAULICHKEIT

11.1 Vertrauliche Informationen. Die Parteien erkennen an, dass im Zusammenhang mit diesem Vertrag und/oder dem Dienst/den Produkten/den Schulungsmodulen eine Partei der anderen vertrauliche Informationen übermitteln kann. Für die Zwecke dieses Vertrags ist die „empfangende Partei“ die Partei, die die vertraulichen Informationen erhält, während die „offenlegende Partei“ die Partei ist, die die vertraulichen Informationen mitteilt.

11.2 Verpflichtungen. Die empfangende Partei verpflichtet sich (i) die vertraulichen Informationen vor unbefugter Weitergabe und Nutzung zu schützen, (ii) die vertraulichen Informationen nur zur Durchführung dieses Vertrags und zur Ausübung der im Rahmen dieses Vertrags gewährten Rechte zu verwenden, (iii) keine vertraulichen Informationen an Personen weiterzugeben, die nicht mindestens denselben Vertraulichkeitsverpflichtungen unterliegen wie in diesem Artikel 11 festgelegt, und (iv) keine Eigentums- oder Vertraulichkeitsvermerke oder -kennzeichnungen, die auf oder in den vertraulichen Informationen angebracht oder enthalten sind, zu entfernen oder zu zerstören. Die empfangende Partei darf Prototypen, Software oder andere materielle Gegenstände, die vertrauliche Informationen enthalten und/oder ihr im Rahmen dieses Vertrags zur Verfügung gestellt werden, nicht kopieren, entschlüsseln, deassemblieren, daraus Werke erstellen oder dekompilieren. Vertrauliche Informationen dürfen in keiner Form vervielfältigt werden, außer soweit dies zur Erfüllung der Zwecke und Absichten dieses Vertrags erforderlich ist.

11.3 Ausnahmen. Die vorstehenden Vertraulichkeitsbestimmungen gelten nicht, wenn die empfangende Partei nachweisen kann, dass die Informationen oder das Material: (i) der empfangenden Partei zum Zeitpunkt der Offenlegung bereits bekannt waren, ohne dass eine Verpflichtung zur Vertraulichkeit bestand; (ii) öffentlich bekannt waren oder später öffentlich bekannt werden; (iii) rechtmäßig von Dritten erworben wurden, die ihrerseits nicht an Vertraulichkeitsvereinbarungen mit der offenlegenden Partei gebunden waren. Jede Partei kann außerdem Informationen nur insoweit offenlegen, wie dies gesetzlich vorgeschrieben ist oder sich aus einer Anordnung einer Justizbehörde ergibt. In diesem Fall verpflichtet sich die empfangende Partei, die offenlegende Partei umgehend (nur zur Kenntnisnahme) zu informieren.

12. DATENVERARBEITUNG

12.1 Im Hinblick auf die Bestimmungen der Verordnung (EU) 2016/679 (nachfolgend „DSGVO“) bestätigen die Parteien gegenseitig, dass die im Rahmen dieses Vertrags erhobenen personenbezogenen Daten (einschließlich personenbezogener Daten des gesetzlichen Vertreters, der Kontaktpersonen und Ansprechpartner) unter Einhaltung der geltenden Datenschutzgesetze verarbeitet werden. In diesem Zusammenhang erklärt der Kunde, sofern das Vertragsverhältnis zwischen Cyber Guru und dem Kunden besteht, die von Cyber Guru gemäß Art. 13 DSGVO erstellte Datenschutzerklärung („Datenschutzerklärung“) zur Kenntnis genommen zu haben.

Die Durchführung dieses Vertrags beinhaltet die Verarbeitung personenbezogener Daten von Mitarbeitern, Mitarbeitern oder anderen vom Kunden benannten Personen. Zu diesem Zweck erkennen die Parteien an und erklären, dass: Der Kunde als Verantwortlicher im Sinne von Art. 4 Nr. 7 der Verordnung (EU) 2016/679 („DSGVO“) handelt;

Cyber Guru ausschließlich als Auftragsverarbeiter im Sinne von Art. 28 DSGVO handelt und sich an die dokumentierten Weisungen des Verantwortlichen hält und gemäß dem Auftragsverarbeitungsvertrag, der diesem Vertrag beigefügt oder separat unterzeichnet wurde, handelt;

Für bestimmte Produkte kann Cyber Guru externe Anbieter einsetzen, die formell als Unterauftragsverarbeiter gemäß Art. 28 Abs. 4 DSGVO benannt werden.

13. GEWÄHRLEISTUNG UND HAFTUNGSAUSSCHLUSS

13.1 Cyber Guru verpflichtet sich, dem Kunden den Dienst gemäß Art. 5.4 bereitzustellen und gewährt ausschließlich die in den Allgemeinen Geschäftsbedingungen vorgesehenen Garantien (ausdrücklich ausgeschlossen sind Garantien hinsichtlich der Marktgängigkeit und Eignung für einen bestimmten Zweck), sofern nicht zwingende gesetzliche Vorschriften etwas anderes vorsehen.

13.2 Cyber Guru haftet nicht für Schäden (einschließlich, aber nicht beschränkt auf direkte oder indirekte Schäden, Datenverlust, entgangenen Gewinn und/oder Geschäftsverluste), die dem Kunden und/oder dem Nutzer und/oder Dritten entstehen durch:

Unmöglichkeit/Unterbrechung des Zugriffs oder der Nutzung der Plattform aufgrund von Inkompatibilitäten mit der verwendeten Hardware, Verbindung oder Software des Kunden oder Endnutzers, wegen fehlender vorheriger Überprüfung des gleichzeitigen ordnungsgemäßen Funktionierens verschiedener Programme;

Fehlfunktionen, Verzögerungen und/oder Unterbrechungen bei der Bereitstellung des Dienstes, die auf die Nutzung von Telefon-, Strom- und weltweiten oder nationalen Netzwerken zurückzuführen sind, wie z. B.: Ausfälle, Überlastungen, Unterbrechungen sowie auf höhere Gewalt, unvorhergesehene, nicht vorhersehbare Ereignisse und Ereignisse, die auf natürliche Ursachen oder Dritte zurückzuführen sind, wie z. B. Wetterereignisse, Explosionen und generell nicht vorhersehbare Hardware-Ausfälle;

Unmöglichkeit des Zugriffs oder Fehlfunktionen der Plattform aus Gründen, die dem Kunden oder Nutzer zuzuschreiben sind, wie z. B. unsachgemäße Nutzung der Plattform oder Eingabe eines falschen Schlüssels oder Zugangscodes, oder aufgrund von Fehlfunktionen der vom Kunden oder Nutzer verwendeten Geräte (PC, Modem und andere Geräte) oder aufgrund von Netzwerkproblemen sowie jeglicher anderer Probleme, die nicht auf das Verhalten von Cyber Guru zurückzuführen sind;

Nutzung des Dienstes für andere als die in den Allgemeinen Geschäftsbedingungen vorgesehenen Zwecke;

jegliche Verletzung von Art. 7 durch den Kunden, den Company Admin und/oder den Nutzer;

Wartungsarbeiten, sowohl planmäßig als auch außerplanmäßig gemäß Art. 8.

13.3 In jedem Fall ist die Haftung von Cyber Guru gegenüber dem Kunden auf den tatsächlich vom Kunden für die Bereitstellung des Dienstes gezahlten Betrag begrenzt.

13.4 Im Gegenzug stellt der Kunde Cyber Guru von allen nachteiligen Folgen (einschließlich Schadensersatz) frei und hält sie schadlos, die Cyber Guru aufgrund von Ansprüchen Dritter erleidet, die auf eine oder mehrere vom Kunden verletzte Verpflichtungen aus den Allgemeinen Geschäftsbedingungen zurückzuführen sind.

13.5 Der Kunde nimmt zur Kenntnis und akzeptiert, dass, sofern er Cyber Guru Produkte erwirbt oder nutzt, die generative KI-Technologien integrieren (einschließlich, aber nicht beschränkt auf „Cyber Advisor“ und „Chatbot“), die von diesen Tools generierten Ergebnisse probabilistischer Natur sind, Fehler enthalten, unvollständig, ungenau oder irreführend sein können und in keinem Fall eine professionelle Beratung oder verbindliche Hinweise darstellen.

Der Kunde ist allein und ausschließlich dafür verantwortlich, vor der Nutzung oder Weitergabe die Genauigkeit, Angemessenheit, Zuverlässigkeit und Eignung der von diesen Tools generierten Ergebnisse zu überprüfen, auch durch menschliche Überprüfung, und stellt Cyber Guru von jeglicher Haftung diesbezüglich frei.

Cyber Guru kann in keinem Fall für Entscheidungen, Handlungen oder Unterlassungen des Kunden oder Dritter, die auf den von den KI-Tools generierten Inhalten basieren, haftbar gemacht werden, noch für etwaige Schäden, Verluste, Kosten oder Ausgaben, direkt oder indirekt, einschließlich Datenverlust, entgangener Gewinne oder Betriebsunterbrechungen, die daraus entstehen könnten.

13.6 Der Kunde nimmt zur Kenntnis und akzeptiert, dass, sofern er Cyber Guru Produkte erwirbt oder nutzt, die dazu dienen, den Nutzer beim Erkennen potenzieller Risiken oder ungewöhnlicher Verhaltensweisen durch Hinweise, Warnungen oder operative Vorschläge zu unterstützen (einschließlich, aber nicht beschränkt auf Tools wie „Smart Banner“, „Cyber Advisor“ oder ähnliche Funktionen), die von diesen Tools bereitgestellten Hinweise rein informativer und unterstützender Natur sind.

Die von diesen Produkten generierten Bewertungen basieren auf automatischen und/oder algorithmischen Analysen und stellen keine sichere oder endgültige Überprüfung der Zuverlässigkeit, Herkunft oder Sicherheit der analysierten Inhalte oder Kommunikationen dar.

Es bleibt daher ausschließlich Aufgabe des Nutzers und des Kunden, eigenständig die Rechtmäßigkeit und Richtigkeit der gemeldeten Informationen oder E-Mails zu überprüfen sowie alle Vorsichts- und Kontrollmaßnahmen gemäß den eigenen internen Sicherheitsverfahren zu ergreifen und die vollständige Anwendung von Kontroll- und Überprüfungsmechanismen durch natürliche Personen sicherzustellen.

Cyber Guru kann in keinem Fall für Schäden, Verluste oder Folgen haftbar gemacht werden, die aus einer fehlerhaften, unvollständigen oder unterlassenen Qualifizierung von Inhalten oder Kommunikationen durch diese Produkte entstehen, noch für das ausschließliche oder unsachgemäße Vertrauen auf die von ihnen bereitgestellten Hinweise.

14. ANWENDBARES RECHT UND GERICHTSSTAND

14.1 Auf die Allgemeinen Geschäftsbedingungen findet ausschließlich das materielle italienische Recht Anwendung, unter Ausschluss jeglicher Verweisung auf ausländisches Recht (auch nicht aufgrund internationaler Gesetze oder Verträge). Für alle Streitigkeiten, insbesondere hinsichtlich Auslegung, Ausführung, Gültigkeit und/oder Beendigung, ist ausschließlich das Gericht in Rom zuständig.

15. SONSTIGES

15.1 Jegliche Ergänzung oder Änderung der Allgemeinen Geschäftsbedingungen (einschließlich der zugehörigen Anhänge) muss von beiden Parteien ausdrücklich schriftlich genehmigt werden.

15.2 Kein Begriff oder keine Klausel der Allgemeinen Geschäftsbedingungen gilt als abgeändert, und keine Nichterfüllung gilt als gestattet, es sei denn, eine solche Abweichung oder Zustimmung liegt ausdrücklich und schriftlich vor.

Hinweis zu maschinellen Übersetzungen

Diese Allgemeinen Geschäftsbedingungen sind in italienischer und englischer Sprache verfasst. Beide Versionen gelten als offiziell und haben denselben rechtlichen Wert. Versionen in anderen Sprachen als Italienisch und Englisch, die über maschinelle Übersetzungstools (einschließlich solcher, die in digitalen Plattformen integriert sind) bereitgestellt werden, gelten nicht als offizielle Versionen und haben keine rechtliche Gültigkeit. Solche Übersetzungen dienen ausschließlich Informationszwecken.