Diese Allgemeinen Geschäftsbedingungen regeln die Bedingungen für die Bereitstellung und Nutzung des von Cyber Guru für den Kunden erbrachten Service.
1. EINLEITUNG UND ANLAGEN
Die Einleitung und die Anlagen zu diesen Allgemeinen Geschäftsbedingungen sind wesentlicher und integraler Bestandteil derselben und werden von den Parteien ausdrücklich anerkannt und akzeptiert.
Insbesondere sind diesen Allgemeinen Geschäftsbedingungen folgende Dokumente beigefügt:
- Die Datenschutzrichtlinie kann über den folgenden Link eingesehen werden.
- Die Bestellung als externer Auftragsverarbeiter kann über den folgenden Link eingesehen werden.
- Das kommerzielle Angebot.
2. DEFINITIONEN
Die nachstehend aufgeführten Begriffe haben in diesen Allgemeinen Geschäftsbedingungen die folgende Bedeutung:
- „Zugang“ bezeichnet die vom Company Admin dem Nutzer erteilte Berechtigung, auf die Plattform zuzugreifen und die Produkte zu nutzen. Die Anzahl der vom Kunden erworbenen Zugänge ist im Zertifikat angegeben; bis zu deren Ausschöpfung wird Cyber Guru den Company Admin ermächtigen, den Nutzern Zugänge zu gewähren. Der Zugang unterliegt den Allgemeinen Geschäftsbedingungen.
- „Zertifikat“ bezeichnet das von Cyber Guru an den Kunden übermittelte Zertifikat, das neben der Zusammenfassung der Produkte und der Anzahl der erworbenen Zugänge den Link zum Zugriff auf die Plattform sowie zur Aktivierung des Service nach Annahme der Allgemeinen Geschäftsbedingungen enthält.
- „Kunde“ bezeichnet die geschäftliche Einheit (kein Verbraucher), die das Angebot angenommen und dadurch einen Vertrag mit Cyber Guru geschlossen hat und verpflichtet ist, diese Allgemeinen Geschäftsbedingungen zum Zwecke der Aktivierung und Nutzung des Service einzuhalten.
- Company Admin bezeichnet, sofern im Rahmen des Service vorgesehen, die vom Kunden benannte und von diesem autorisierte Person, die mit administrativen oder überwachenden Funktionen auf die Plattform zugreift, gegebenenfalls einschließlich der Verwaltung, Erstellung oder des Entzugs der Zugänge der Nutzer desselben Kunden.
- „Allgemeine Geschäftsbedingungen“ bezeichnen die vorliegenden Allgemeinen Geschäftsbedingungen (im Folgenden auch „Vertrag“ genannt).
- „Cross-Selling“ bezeichnet die Hinzufügung eines weiteren Produkts im Verlauf der Geschäftsbeziehung (beispielsweise das Phishing-Produkt im Vergleich zum ursprünglichen Awareness-Produkt).
- Cyber Guru ist ein Unternehmen italienischen Rechts, zertifiziert nach ISO/IEC 27001, 27017 und 27018 sowie ISO 9001, das im IT-Bereich tätig ist und gewerblichen Betreibern (keinen Verbrauchern) den Service bereitstellt und ausschließlicher Eigentümer der Plattform und der Produkte ist.
- „Vertrauliche Informationen“ bezeichnen alle nicht öffentlichen Informationen oder Materialien, die als geschäftseigen und/oder vertraulich gekennzeichnet sind oder vernünftigerweise als vertraulich zu verstehen sind (einschließlich, aber nicht beschränkt auf sämtliche Informationen über Gebühren und Inhalte der Produkte).
- „Angebot“ bezeichnet das vom Kunden angenommene Angebot zur Erbringung des Service, einschließlich der Beschreibung des Service mit den zugehörigen Produkten, den wirtschaftlichen Bedingungen, den Allgemeinen Geschäftsbedingungen, der Laufzeit (einschließlich des Aktivierungsdatums des Service) sowie der Dokumente gemäß den Datenschutzvorschriften.
- „Plattform“ bezeichnet die Plattform/Software as a Service (SaaS), über die der von Cyber Guru bereitgestellte Service genutzt werden kann.
- „Produkt(e)“ bezeichnet die von Cyber Guru jeweils angebotenen Software-Lösungen, die auf der Website verfügbar sind.
- „Service“ bezeichnet den von Cyber Guru im Modus Software as a Service (SaaS) erbrachten Dienst, der durch den Zugriff auf und die Nutzung der Plattform bereitgestellt wird, einschließlich der vom Kunden ausgewählten Produkte und der Anzahl der erworbenen Zugänge.
- „Up-Selling“ bezeichnet die Erhöhung der Anzahl der vom Kunden erworbenen Zugänge.
- Nutzer bezeichnet die Person, der vom Company Admin ein Zugang zugewiesen wurde.
3. VERTRAGSGEGENSTAND
3.1 Gegenstand der Geschäftsbeziehung zwischen Cyber Guru und dem Kunden ist die Erbringung des Service durch Cyber Guru gemäß den Bestimmungen des Zertifikats und dieser Allgemeinen Geschäftsbedingungen. Es wird klargestellt, dass die von Cyber Guru übernommene Verpflichtung eine Bemühenspflicht und keine Erfolgsverpflichtung ist.
4. ZUGANG ZUM SERVICE (ANNAHME DER ALLGEMEINEN GESCHÄFTSBEDINGUNGEN, COMPANY ADMIN UND NUTZER)
4.1 Um den Service zu nutzen, erhält der Kunde von Cyber Guru das Zertifikat, das die Aktivierung des Service bestätigt und die geltenden Allgemeinen Geschäftsbedingungen enthält. Der Zugriff auf die Plattform und die Nutzung des Service sind jedoch erst nach ausdrücklicher Annahme der im Zertifikat enthaltenen Allgemeinen Geschäftsbedingungen durch den Kunden gestattet. Im Falle der Nichtannahme bleibt der Zugang zum Service ausgeschlossen.
4.2 Nach der Aktivierung des Service gemäß Artikel 4.1 wird ein Benutzer mit der Bezeichnung „Company Admin“ erstellt und der Kontaktperson des Kunden mit Administratorfunktionen zugewiesen. Der „Company Admin“ hat, sofern zutreffend, Zugriff auf die Plattform mit administrativen Rechten, einschließlich der Möglichkeit, Zugangsdaten der Nutzer zu erstellen, zu verwalten und zu widerrufen sowie den Zugang zu den Produkten zu verwalten. Der Company Admin kann außerdem die Daten der Nutzer einsehen, einschließlich personenbezogener Daten und Informationen zum Schulungsverlauf, soweit dies zur ordnungsgemäßen Verwaltung und Wartung der Plattform und der Produkte erforderlich ist. Es wird klargestellt, dass, vorbehaltlich einer Vereinbarung zwischen Cyber Guru und dem Kunden, eine Option aktiviert werden kann, die den Zugriff des Company Admin auf ausschließlich aggregierte oder statistische Daten beschränkt, indem personenbezogene Daten pseudonymisiert werden, sodass sie nicht direkt einer natürlichen Person zugeordnet werden können.
4.3 Für den Zugriff auf die Plattform und die Produkte müssen der Company Admin und jeder Nutzer einen Identifikationscode (Benutzername) und einen persönlichen Zugangsschlüssel (Passwort) oder andere sichere Authentifizierungsverfahren, wie SSO (Single Sign-On) oder Zwei-Faktor-Authentifizierung (2FA), sofern verfügbar, verwenden.
5. LAUFZEIT, ERWEITERUNG UND FUNKTIONALITÄT DES SERVICE, KÜNDIGUNG DES KUNDEN
5.1 Der Kunde kann den Service für die im Zertifikat angegebene anfängliche Laufzeit auf Grundlage der mit Cyber Guru geschlossenen Vereinbarung nutzen. Nach Ablauf dieser anfänglichen Laufzeit verlängert sich das Vertragsverhältnis über den Service stillschweigend um jeweils weitere 12 (zwölf) Monate (im Folgenden jeweils „Zeitraum“ genannt), und so fort für weitere Zeiträume, sofern der Kunde nicht kündigt. Die Kündigung ist schriftlich an Cyber Guru an die E-Mail-Adresse finance@cyberguru.eu zu übermitteln, mit einer Mindestfrist von 3 (drei) Monaten vor Ablauf des laufenden Zeitraums.
5.2 Während der Erbringung des Service kann der Kunde Up-Selling- und Cross-Selling-Maßnahmen beantragen, wobei die Laufzeit und der Ablauf der zusätzlichen Zugänge der anfänglichen Laufzeit und dem Ablauf des Service entsprechen, einschließlich etwaiger Verlängerungen gemäß dem vorstehenden Artikel 5.1.
5.3 Nach Ablauf der Bereitstellung können der Company Admin und die Endnutzer den Service nicht mehr nutzen.
5.4 Die Merkmale des Service, einschließlich Reaktionszeiten und Fehlerbehebungsverfahren, sind wie folgt:
| Kategorie | KPI | Definition | Erwarteter Wert |
| SaaS-Plattform | Uptime | Prozentualer Anteil der Zeit, in der der Service innerhalb eines Kalendermonats während der Geschäftszeiten (Wochentage 09:00 – 18:00 Uhr, italienische Feiertage ausgenommen) verfügbar ist | >=98% |
| SaaS-Plattform | RTO (Recovery Time Objective) | Maximale Zeit zur Wiederherstellung des Service bei einem kritischen Vorfall | <=6 Stunden |
| SaaS-Plattform | RTO (Recovery Time Objective) | Maximale Zeit zur Wiederherstellung des Service bei einem schwerwiegenden Vorfall | <=12 Stunden |
| SaaS-Plattform | RTO (Recovery Time Objective) | Maximale Zeit zur Wiederherstellung des Service bei einem mittelschweren Vorfall | <=3 Arbeitstage |
| SaaS-Plattform | Geplante Wartung | Geplante Arbeiten zur Sicherstellung des ordnungsgemäßen Betriebs der Plattform, mit vorheriger monatlicher Ankündigung an die Kunden. | <=4 Eingriffe pro Monat |
| SaaS-Plattform | Mindestankündigungsfrist | Mindestankündigungsfrist für geplante Wartungsarbeiten | >=4 Arbeitstage |
| SaaS-Plattform | Zeitfenster für geplante Wartung | Festgelegter Zeitraum, in dem Wartungsarbeiten und Updates durchgeführt werden, mit dem Ziel, die Auswirkungen auf die Aktivitäten des Kunden zu minimieren | 18:00 – 04:00 Uhr |
| Support-Service | Reaktionszeit | Zeitspanne vom Eingang einer Anfrage bis zur ersten Antwort an den Kunden | 12 Arbeitsstunden |
| Support-Service | Zielzeit | Zeitraum, in dem der Kundensupport-Service angeboten wird | 09:00 – 18:00 Uhr |
5.5 Etwaige Betriebsfehler werden wie folgt klassifiziert:
| Schweregrad | Beschreibung |
| Kritisch | Blockierender Fehler, der den gesamten Service oder Module für alle Kunden generell unbrauchbar macht |
| Hoch | Fehler, der eine wichtige Funktion beeinträchtigt und die Ausführung eines Prozesses oder einer Reihe kleinerer Funktionen verhindert |
| Mittel | Fehler, der dazu führt, dass eine einzelne Funktion nicht bereitgestellt werden kann |
| Niedrig | Fehler, der eine kleinere Funktion beeinträchtigt, ohne die Bereitstellung des Service zu gefährden |
5.6 Betriebsfehler, die auf folgende Ereignisse zurückzuführen sind, gelten als außergewöhnliche und außerordentliche Fälle, für die Cyber Guru nicht verpflichtet ist, die in Artikel 5.4 genannten Standardzeiten einzuhalten; Cyber Guru verpflichtet sich lediglich, dem Kunden so schnell wie möglich Schätzungen zur Wiederherstellung des Service mitzuteilen:
- Naturkatastrophen wie Erdbeben, Überschwemmungen, Wirbelstürme oder andere Naturkatastrophen, die die Infrastruktur des Service beeinträchtigen
- externe Angriffe wie DDoS-Angriffe (Distributed Denial of Service), Hacking oder andere Formen von Cyberangriffen, die auf die Plattform gerichtet sind
- Dienstunterbrechungen durch Dritte, wie externe Dienstanbieter, Rechenzentren oder Cloud-Dienstanbieter
- Ereignisse höherer Gewalt, worunter jedes unvorhergesehene und unüberwindbare Ereignis zu verstehen ist, das außerhalb der zumutbaren Kontrolle von Cyber Guru liegt, wie Kriege, Aufstände, Unruhen, zivile Unruhen, Terrorakte, Brände, Explosionen.
5.7 In jedem Fall kann sich der Kunde für jede Anfrage zu technischem Support oder Unterstützung im Zusammenhang mit der Erbringung des Service per E-Mail an das dafür zuständige Support-Team von Cyber Guru wenden.
6. KÜNDIGUNG DURCH DEN KUNDEN
6.1 Unbeschadet der geltenden zwingenden gesetzlichen Bestimmungen kann jede Partei den Vertrag mit sofortiger Wirkung durch schriftliche Mitteilung kündigen, wenn die andere Partei ein Verhalten an den Tag legt, das einer Straftat im Sinne des Gesetzesdekrets 231/2001 oder des Gesetzesdekrets 159/2011 zuzuordnen ist, sofern ein solches Verhalten durch ein rechtskräftiges Urteil endgültig festgestellt wurde.
6.2 Der Kunde kann ausschließlich durch schriftliche und begründete Mitteilung nur in folgenden Fällen vom Vertrag zurücktreten:
- wesentliche Änderungen der Vertragsbedingungen oder eine Cyber Guru zuzurechnende Verschlechterung der Leistung, die kritische oder wichtige ausgelagerte Funktionen erheblich und nachweislich beeinträchtigen, sofern solche Änderungen oder Verschlechterungen zuvor nicht vom Kunden genehmigt oder akzeptiert wurden;
- Feststellung, durch ein schriftliches Dokument einer zuständigen Behörde, schwerwiegender und nicht behebbarer Mängel im IKT-Risikomanagement von Cyber Guru, die die Verfügbarkeit, Integrität, Authentizität oder Vertraulichkeit der bereitgestellten Daten oder Services konkret und erheblich beeinträchtigen;
- außergewöhnliche Umstände, die die Ausübung der Aufsichtsbefugnisse der zuständigen Behörde konkret und nachweislich allein aufgrund der bestehenden Vertragsbeziehung behindern;
- wesentliche Änderungen an Unterauftragsverhältnissen für kritische Dienstleistungen oder nicht genehmigte Auslagerung kritischer Funktionen, sofern diese von Cyber Guru unter Verletzung vertraglicher Verpflichtungen und trotz schriftlichen und begründeten Widerspruchs des Kunden vorgenommen werden, und nur wenn solche Änderungen dem Kunden nachweislich einen schweren Schaden zufügen.
6.3 Mit Ausnahme der in Artikel 6.1 vorgesehenen Fälle hat der Kunde vor Ausübung des Rücktrittsrechts gemäß diesem Artikel Cyber Guru schriftlich, detailliert und begründet über die vermutete Vertragsverletzung zu informieren, geeignete Nachweise beizufügen und Cyber Guru eine Frist von mindestens sechzig (60) Tagen zur Behebung der angegebenen Verletzung einzuräumen. Der Rücktritt wird nur wirksam, wenn Cyber Guru die Verletzung innerhalb dieser Frist nicht nachweislich behebt und zwischen den Parteien keine angemessene alternative Lösung gefunden werden kann. Fehlen Nachweise für das Vorliegen der Rücktrittsvoraussetzungen, gilt der Rücktritt als unwirksam.
6.4 In jedem Fall stellen etwaige Aussetzungen, Unterbrechungen oder vorübergehende Einschränkungen der Dienste, die für die Umsetzung von Sicherheitsmaßnahmen, die Einhaltung gesetzlicher Vorschriften, rechtliche Anforderungen oder regelmäßige bzw. außerordentliche Wartungsarbeiten erforderlich sind, keinen Rücktrittsgrund im Sinne dieses Artikels dar.
7. BESONDERE VERPFLICHTUNGEN DES KUNDEN
7.1 garantiert, dass die Nutzung der Plattform ausschließlich in Übereinstimmung mit den Bestimmungen dieser Allgemeinen Geschäftsbedingungen erfolgt, andernfalls ist er zum Schadensersatz verpflichtet. Er verpflichtet sich daher unter anderem:
- allen zur Nutzung des Service über die Plattform berechtigten Personen (Company Admins und Nutzern) die notwendigen Betriebsanweisungen zur Verfügung zu stellen und sie über die Bestimmungen der Artikel 4.1, 4.2, 4.3, 5.1, 5.3, 7.2, 9.1, 9.5, 10.1, 11.1, 13.5 und 13.6 der Allgemeinen Geschäftsbedingungen zu informieren;
- sicherzustellen, dass die vorgenannten zur Nutzung des Service berechtigten Personen beim Zugriff auf die Plattform die Allgemeinen Geschäftsbedingungen einhalten;
- die Verantwortung für etwaige Verstöße dieser berechtigten Personen zu übernehmen und Cyber Guru unverzüglich über jeden Missbrauch der Plattform oder jede Verletzung der eingegangenen Verpflichtungen zu informieren.
7.2 Insbesondere verpflichtet sich der Kunde und garantiert, dass der Company Admin und jeder Nutzer:
- ausschließlich auf die in Artikel 4.3 vorgeschriebene Weise auf die Plattform und die Produkte zugreifen und diese nur für die vorgesehenen Zwecke und in Übereinstimmung mit den Allgemeinen Geschäftsbedingungen nutzen (beispielhaft und nicht abschließend dürfen sie unter anderem nicht: den normalen Betrieb der Plattform oder ihrer Komponenten ganz oder teilweise verändern, verfälschen, blockieren, übermäßig belasten, unterbrechen, verlangsamen und/oder behindern sowie deren Zugänglichkeit für andere Nutzer einschränken; Computerviren oder andere Schadsoftware/Malware oder beschädigte Dateien und/oder ähnliche zerstörerische Vorrichtungen oder beschädigte Daten übermitteln; einen Angriff gegen die Plattform oder die von Cyber Guru genutzten Server organisieren und/oder sich in irgendeiner Weise daran beteiligen oder darin verwickelt sein; Spam-Nachrichten zu kommerziellen oder persönlichen Zwecken austauschen, indem der Gesprächsfluss durch wiederholte ähnliche Beiträge unterbrochen wird; Material oder Inhalte übermitteln oder kommunizieren, die als beleidigend und schädlich für die Würde und den Anstand von Personen angesehen werden können, wie beispielsweise abwertende, explizite, unrechtmäßige, bedrohliche und beleidigende Sprache jeglicher Art; den von Cyber Guru angebotenen Supportservice missbräuchlich nutzen oder Funktionen missbrauchen, um unwahre Meldungen an Cyber Guru und dessen Mitarbeiter/Mitwirkende zu senden oder anzufordern; sich als Mitarbeiter oder Vertreter von Cyber Guru ausgeben und behaupten, über Berechtigungen oder Zugeständnisse gegenüber der Plattform oder Cyber Guru zu verfügen) sowie gegen geltendes Recht verstoßen;
- ihre Zugangsdaten streng vertraulich behandeln, ohne sie an Dritte weiterzugeben, und alle notwendigen Maßnahmen ergreifen, um einen unbefugten Zugriff auf ihren persönlichen Bereich zu verhindern, einschließlich der Wahl sicherer Passwörter und deren regelmäßiger Aktualisierung;
- geeignete Sicherheitsmaßnahmen zum Schutz der Daten der Nutzer ergreifen und davon absehen, die Daten der Nutzer für nicht autorisierte oder unrechtmäßige Zwecke zu verwenden (gilt nur für den Company Admin);
- Cyber Guru und den Kunden unverzüglich über jede unbefugte Nutzung ihrer Zugangsdaten, jeden vermuteten Sicherheitsverstoß oder jeden Versuch eines unbefugten Zugriffs auf die Plattform informieren.
8. ÄNDERUNGEN, ÜBERWACHUNG UND AKTUALISIERUNGEN DES SERVICE
8.1 Cyber Guru behält sich das Recht vor, Sicherheits- und Wartungsmaßnahmen sowie Eingriffe an der Plattform durchzuführen, einschließlich, aber nicht beschränkt auf: Updates, Wartung, Fehlerbehebung, Konfiguration zur Programmoptimierung, Kompatibilitätsprüfungen der Systembibliotheken, detaillierte Log-Überwachung zur Erkennung von Anomalien und Sicherheitsprüfungen. Diese Maßnahmen sind erforderlich, um die Plattform sicher und funktionsfähig zu halten, und können während der in Artikel 5.4 genannten geplanten Wartungszeiten zu einer vorübergehenden Aussetzung des Service führen. Obwohl Cyber Guru während der gesamten Laufzeit des Service grundlegenden Support garantiert, kann es aufgrund der Tatsache, dass es sich um eine SaaS-Plattform handelt, im Falle von Änderungen oder der Veröffentlichung neuer Funktionen die Beibehaltung der vorherigen Version der Plattform nicht garantieren.
9. GEISTIGES EIGENTUM
9.1 Der Kunde erkennt an, dass alles, was im Service enthalten ist, einschließlich, unter anderem, der Plattform und der Produkte, ausschließliches geistiges Eigentum von Cyber Guru ist und deren Nutzung nur und ausschließlich im Rahmen der in den Allgemeinen Geschäftsbedingungen vorgesehenen Grenzen erfolgen kann. Der Kunde erkennt außerdem an, dass Cyber Guru ausschließlicher Inhaber sämtlicher Objektcodes und Quellcodes der Plattform sowie aller Elemente, Komponenten, Anwendungen, Versionen, Weiterentwicklungen, Aktualisierungen und Software ist, die mit der Plattform verbunden sind oder von ihr abgeleitet werden und deren Originalität bestimmen, und verzichtet auf jeden diesbezüglichen Anspruch oder Rechte. Daher ist jede Form der Nachahmung und/oder Fälschung der Plattform, ihre missbräuchliche Vervielfältigung, einschließlich sowohl der unbefugten Herstellung perfekter Kopien des betreffenden Programms als auch der Erstellung von Programmen, die aus der Weiterentwicklung oder Änderung der Original-Plattform abgeleitet sind, untersagt. Ebenso ist es dem Kunden strengstens untersagt, den Quellcode der Plattform zu disassemblieren, neu zu gestalten, zu reproduzieren, zu plagiieren, zu fälschen, zu verändern, zu kopieren, zu exportieren, darauf zuzugreifen oder zu versuchen, darauf zuzugreifen, sowie „Auto“-, „Trainer“-, „Skript“- oder „Makro“-Softwareprogramme oder andere „Cheat“- oder „Hack“-Programme oder Softwareanwendungen für die Plattform zu erstellen, zu verwenden und/oder zu verbreiten. Dem Reseller ist es ferner untersagt, eine vollständige oder teilweise Dekompilierung durchzuführen (einschließlich sowohl der Dekompilierung zu Interoperabilitätszwecken als auch der Dekompilierung zur Behebung von Softwarefehlern), die ausschließlich von Cyber Guru durchgeführt werden darf. Daraus folgt, dass Cyber Guru, sofern nicht ausdrücklich in den Allgemeinen Geschäftsbedingungen vorgesehen, kein weiteres Recht oder Titel an der Plattform und den Produkten einräumt. Die in der Plattform sowie in der zugehörigen Dokumentation enthaltenen Techniken, Algorithmen und Verfahren sind vertrauliche Informationen im Eigentum von Cyber Guru und müssen streng vertraulich behandelt und dürfen nicht offengelegt werden. Alle mit der Plattform verbundenen Marken, ob eingetragen oder nicht, unterliegen den Rechten des geistigen Eigentums.
9.2 Der Kunde ermächtigt Cyber Guru, seine Logos und Marken für die Anpassung der vom Kunden genutzten Plattform zu verwenden.
9.3 Die Nutzung der Logos und Marken des Kunden zur Bewerbung der von Cyber Guru bereitgestellten Dienstleistungen und Lösungen ist nur mit vorheriger schriftlicher Zustimmung des Kunden gestattet. Diese Genehmigung erstreckt sich auf die Veröffentlichung auf der institutionellen Website von Cyber Guru, in sozialen Medien, bei Branchenveranstaltungen und umfasst auch das Recht, das Logo in Kommunikations- und Werbematerialien zu reproduzieren und/oder einzufügen.
9.4 Der Kunde garantiert die volle Verfügbarkeit und das Nutzungsrecht an solchen Logos und/oder Marken und/oder Unterscheidungszeichen und verpflichtet sich, Cyber Guru von jeglichen Ansprüchen freizustellen, die sich aus Streitigkeiten Dritter darüber ergeben.
9.5 In Bezug auf die vom Kunden selbst durchgeführte Anpassung und Konfiguration der Inhalte (einschließlich, aber nicht beschränkt auf simulierte Phishing-Kampagnen oder Schulungsmaterialien) der Produkte akzeptiert und erkennt dieser an, dass:
- er allein für die Nutzung von Logos, Marken und/oder anderen Unterscheidungszeichen Dritter verantwortlich ist;
- er kein geistiges Eigentum Dritter ohne deren vorherige schriftliche Zustimmung einbeziehen darf;
- er über die Plattform keine Domainnamen oder andere Unterscheidungszeichen registrieren oder verwenden darf, die mit Marken Dritter identisch sind, diese enthalten oder leicht mit ihnen verwechselt werden können, ohne deren vorherige schriftliche Zustimmung;
- im Falle von Beschwerden Dritter, die geltend machen, dass die Aktivitäten des Kunden ihre Rechte am geistigen Eigentum verletzt haben, Cyber Guru die Daten des Kunden diesen Dritten zur Klärung der Angelegenheit mitteilen wird;
- er unverzüglich auf etwaige Beschwerden oder Meldungen Dritter reagiert und gleichzeitig Cyber Guru schriftlich benachrichtigt.
10. AUSSETZUNG DES SERVICE
10.1 Kommt der Kunde auch nur einer Bestimmung der Allgemeinen Geschäftsbedingungen nicht nach (einschließlich, unter anderem, der Bestimmungen der Artikel 4, 7, 9 und/oder 11), behält sich Cyber Guru das Recht vor, den Zugang zur Plattform nach schriftlicher Mitteilung sofort und vorübergehend auszusetzen. Vorbehaltlich der Bestimmungen dieses Artikels kann Cyber Guru dem Kunden eine angemessene Frist von mindestens 15 Tagen zur Behebung des Verstoßes einräumen. Behebt der Kunde den Verstoß nicht innerhalb der angegebenen Frist, kann Cyber Guru den Zugang zur Plattform endgültig unterbrechen. Darüber hinaus kann Cyber Guru die Erbringung des Service auf Verlangen der Person aussetzen, an die der Kunde gemäß dem Angebot verpflichtet ist, das Entgelt für den Service zu zahlen, sofern Cyber Guru über die Nichteinhaltung der Zahlungsverpflichtung durch den Kunden informiert wird. In diesem Fall kann die Aussetzung bis zum vollständigen Ausgleich der geschuldeten Beträge andauern.
10.2 Im Falle der Beendigung des Vertrags ist der Kunde verpflichtet, die Nutzung der Plattform unverzüglich einzustellen und, sofern die Plattform im On-Prem-Modus in der Infrastruktur des Kunden installiert wurde, deren vollständige Deinstallation vorzunehmen sowie jede in seinem Besitz befindliche Kopie zurückzugeben oder zu vernichten.
11. VERTRAULICHKEIT
11.1 Vertrauliche Informationen. Die Parteien erkennen an, dass im Zusammenhang mit diesem Vertrag und/oder dem Service/den Produkten/Schulungsmodulen eine Partei der anderen Vertrauliche Informationen übermitteln kann. Im Sinne dieses Vertrags wird die „empfangende Partei“ als die Partei definiert, die die Vertraulichen Informationen erhält, während die „offenlegende Partei“ als die Partei definiert wird, die die Vertraulichen Informationen mitteilt.
11.2 Verpflichtungen. Die empfangende Partei verpflichtet sich, (i) die Vertraulichen Informationen vor unbefugter Offenlegung und Nutzung zu schützen, (ii) die Vertraulichen Informationen nur zur Durchführung dieses Vertrags und zur Ausübung der im Rahmen dieses Vertrags gewährten Rechte zu verwenden, (iii) keine Vertraulichen Informationen an Personen weiterzugeben, die keinen Vertraulichkeitsverpflichtungen unterliegen, die nicht weniger restriktiv sind als die Anforderungen dieses Artikels 11, und (iv) keine Eigentums- oder Vertraulichkeitshinweise oder Marken zu entfernen oder zu vernichten, die in den Vertraulichen Informationen angebracht oder enthalten sind. Die empfangende Partei darf Prototypen, Software oder andere materielle Gegenstände, die die Vertraulichen Informationen enthalten und/oder ihr im Rahmen dieses Vertrags zur Verfügung gestellt werden, weder kopieren, dekodieren, disassemblieren, daraus Werke erstellen noch dekompilieren. Vertrauliche Informationen dürfen in keiner Form reproduziert werden, außer soweit dies zur Erreichung der Zwecke und Absichten dieses Vertrags erforderlich ist.
11.3 Ausnahmen. Die vorstehenden Vertraulichkeitsbestimmungen gelten nicht, wenn die empfangende Partei nachweisen kann, dass die Informationen oder Materialien: (i) der empfangenden Partei zum Zeitpunkt der Offenlegung bereits bekannt waren, ohne jegliche Verpflichtung zur Vertraulichkeit; (ii) sich bereits in der Öffentlichkeit befanden oder anschließend öffentlich wurden; (iii) rechtmäßig von Dritten erworben wurden, die selbst keinen Vertraulichkeitsvereinbarungen mit der offenlegenden Partei unterlagen. Jede Partei kann Offenlegungen auch nur insoweit vornehmen, als dies gesetzlich ausdrücklich vorgesehen ist oder sich aus einer Anordnung der Justizbehörde ergibt. In diesem Fall verpflichtet sich die empfangende Partei, die offenlegende Partei unverzüglich (nur zu Informationszwecken) zu benachrichtigen.
12. DATENVERARBEITUNG
12.1 In Bezug auf die Bestimmungen der EU-Verordnung 2016/679 (im Folgenden „GDPR“) erkennen die Parteien gegenseitig an, dass die von jeder Partei bei der Durchführung dieses Vertrags erhobenen personenbezogenen Daten (einschließlich personenbezogener Daten in Bezug auf den gesetzlichen Vertreter, Kontaktpersonen und Ansprechpartner) in Übereinstimmung mit den einschlägigen Rechtsvorschriften verarbeitet werden. Wird das Vertragsverhältnis zwischen Cyber Guru und dem Kunden geschlossen, erklärt Letzterer, die von Cyber Guru gemäß Artikel 13 der GDPR erstellte Datenschutzrichtlinie zur Kenntnis genommen zu haben.
- Die Durchführung dieses Vertrags beinhaltet die Verarbeitung personenbezogener Daten von Mitarbeitern, Mitarbeitenden oder anderen vom Kunden benannten Personen. Zu diesem Zweck erkennen die Parteien an und erklären: Der Kunde handelt als Verantwortlicher gemäß Artikel 4 Nr. 7 der EU-Verordnung 2016/679 („GDPR“);
- Cyber Guru handelt ausschließlich als Auftragsverarbeiter gemäß Artikel 28 der GDPR, nach den dokumentierten Anweisungen des Verantwortlichen und in Übereinstimmung mit der Vereinbarung zur Bestellung als Auftragsverarbeiter, die diesem Vertrag beigefügt oder gesondert unterzeichnet wird.
- Für bestimmte Produkte kann Cyber Guru externe Anbieter in Anspruch nehmen, die formell als Unterauftragsverarbeiter gemäß Artikel 28 Absatz 4 der GDPR benannt sind.
13. GEWÄHRLEISTUNG UND HAFTUNGSAUSSCHLÜSSE
13.1 Cyber Guru verpflichtet sich, dem Kunden den Service gemäß den Bestimmungen von Artikel 5.4 anzubieten und dabei nur die in den Allgemeinen Geschäftsbedingungen vorgesehenen Gewährleistungen zu übernehmen (ausdrücklich ausgeschlossen sind die Gewährleistungen der Marktgängigkeit und der Eignung für einen bestimmten Zweck), soweit nicht zwingende gesetzliche Vorschriften etwas anderes vorsehen.
13.2 Cyber Guru haftet nicht für Schäden (einschließlich, unter anderem, direkter oder indirekter Schäden aus Datenverlust, entgangenem Gewinn und/oder Geschäftsausfall), die dem Kunden und/oder dem Nutzer und/oder Dritten entstehen aufgrund von:
- Unmöglichkeit/Unterbrechung des Zugriffs auf oder der Nutzung der Plattform aufgrund von Inkompatibilitätsproblemen mit der vom Kunden oder Endnutzer verwendeten Hardware-, Verbindungs- und Softwareausrüstung, aufgrund fehlender vorrangiger Überprüfung der korrekten gleichzeitigen Funktion der verschiedenen Programme;
- Fehlfunktionen, Verzögerungen und/oder Unterbrechungen bei der Erbringung des Service, die von der Nutzung von Telefon-, Strom- und globalen sowie nationalen Netzwerken abhängen, wie beispielsweise: Ausfälle, Überlastungen, Unterbrechungen sowie höhere Gewalt, unvorhergesehene, unvorhersehbare Ereignisse und solche, die von natürlichen Ereignissen oder Ereignissen Dritter abhängen, wie: Wetterereignisse, Explosionen und unvorhersehbare allgemeine Hardware-Ausfälle;
- Unmöglichkeit des Zugriffs oder Fehlfunktion der Plattform aus Gründen, die dem Kunden oder dem Nutzer zuzurechnen sind, wie unsachgemäße Nutzung der Plattform oder Eingabe eines falschen Schlüssels oder Zugangscodes, oder aufgrund einer Fehlfunktion der vom Kunden oder Nutzer verwendeten Geräte (PC, Modem und andere Ausrüstung) oder aufgrund von Netzwerkstörungen/-problemen sowie schließlich aufgrund jedes anderen Problems, das nicht von der Arbeit von Cyber Guru abhängt;
- Nutzung des Service für andere als die in den Allgemeinen Geschäftsbedingungen vorgesehenen Zwecke;
- jeder Verstoß gegen Artikel 7 durch den Kunden, den Company Admin und/oder den Nutzer;
- ordentliche und/oder außerordentliche Wartungsarbeiten gemäß Artikel 8.
13.3 In jedem Fall beschränkt sich die Haftung von Cyber Guru gegenüber dem Kunden auf den Betrag, den der Kunde tatsächlich für die Erbringung des Service gezahlt hat.
13.4 Umgekehrt stellt der Kunde Cyber Guru von allen nachteiligen Folgen (einschließlich Schadensersatz) frei, die Cyber Guru infolge eines Anspruchs eines Dritten erleiden könnte, der auf der Verletzung einer oder mehrerer der vom Kunden im Rahmen der Allgemeinen Geschäftsbedingungen übernommenen Verpflichtungen beruht.
13.5 Der Kunde erkennt an und akzeptiert, dass, sofern er Produkte von Cyber Guru erwirbt oder nutzt, die generative Technologien der künstlichen Intelligenz integrieren (einschließlich, aber nicht beschränkt auf „Cyber Advisor“ und „Chatbot“), die von solchen Tools generierten Ergebnisse probabilistischer Natur sind, Fehler enthalten können, unvollständig, ungenau oder irreführend sein können und in keinem Fall eine fachliche Beratung oder verbindliche Anleitung darstellen.
Der Kunde ist allein und ausschließlich dafür verantwortlich, vor der Nutzung oder Weitergabe die Genauigkeit, Angemessenheit, Zuverlässigkeit und Eignung der von solchen Tools generierten Ergebnisse zu überprüfen, einschließlich durch menschliche Überprüfung, und stellt Cyber Guru diesbezüglich von jeglicher Haftung frei.
Cyber Guru haftet in keinem Fall, in welcher Eigenschaft auch immer, für Entscheidungen, Handlungen oder Unterlassungen des Kunden oder Dritter, die auf Grundlage der von den Tools der künstlichen Intelligenz generierten Inhalte getroffen wurden, noch für direkte oder indirekte Schäden, Verluste, Kosten oder Aufwendungen, einschließlich Schäden durch Datenverlust, entgangenen Gewinn oder Geschäftsunterbrechungen, die sich daraus ergeben könnten.
13.6 Der Kunde erkennt an und akzeptiert, dass, sofern er Produkte von Cyber Guru erwirbt oder nutzt, die dazu bestimmt sind, den Nutzer bei der Erkennung potenzieller Risiken oder anomaler Verhaltensweisen durch Hinweise, Warnungen oder operative Vorschläge zu unterstützen (einschließlich, beispielhaft und nicht abschließend, Tools wie „Smart Banner“, „Cyber Advisor“ oder ähnliche Funktionen), die von solchen Tools bereitgestellten Hinweise rein informativer und unterstützender Natur sind. Die von solchen Produkten generierten Bewertungen beruhen auf automatischen und/oder algorithmischen Analysen und stellen keine sichere oder endgültige Überprüfung der Zuverlässigkeit, Herkunft oder Sicherheit der analysierten Inhalte oder Kommunikationen dar. Es liegt daher weiterhin allein in der Verantwortung des Nutzers und des Kunden, die Rechtmäßigkeit und Richtigkeit der gemeldeten Informationen oder E-Mails eigenständig zu überprüfen sowie alle in den internen Sicherheitsverfahren vorgesehenen Vorsichts- und Kontrollmaßnahmen zu ergreifen und die vollständige Anwendung von Kontroll- und Überprüfungsmechanismen durch natürliche Personen sicherzustellen. Cyber Guru haftet in keinem Fall für Schäden, Verluste oder Folgen, die sich aus einer fehlerhaften, unvollständigen oder unterbliebenen Einstufung von Inhalten oder Kommunikationen durch solche Produkte ergeben, noch für ausschließliches oder unsachgemäßes Vertrauen auf die von ihnen bereitgestellten Hinweise.
14. ANWENDBARES RECHT UND GERICHTSSTAND
14.1 Die Allgemeinen Geschäftsbedingungen unterliegen dem materiellen italienischen Recht unter Ausschluss jeglicher Verweisung auf ausländisches Recht (einschließlich solcher, die sich aus internationalem Privatrecht oder Verträgen ergeben). Für alle Streitigkeiten im Zusammenhang mit deren Auslegung, Durchführung, Gültigkeit und/oder Beendigung ist ausschließlich das Gericht von Rom zuständig.
15. SONSTIGES
15.1 Jede Ergänzung oder Änderung der Allgemeinen Geschäftsbedingungen (einschließlich der zugehörigen Anlagen) muss von beiden Parteien ausdrücklich schriftlich genehmigt werden.
15.2 Kein Begriff und keine Klausel der Allgemeinen Geschäftsbedingungen gilt als aufgehoben, und kein Verstoß gilt als zulässig, es sei denn, ein solcher Verzicht oder eine solche Zustimmung erfolgt ausdrücklich schriftlich.
Hinweis zur automatischen Übersetzung
Diese Allgemeinen Geschäftsbedingungen sind in italienischer und englischer Sprache abgefasst. Beide Fassungen gelten als offiziell und haben gleiche Rechtsgültigkeit. Etwaige Fassungen in anderen Sprachen als Italienisch und Englisch, die durch automatische Übersetzungstools (einschließlich solcher, die in digitale Plattformen integriert sind) bereitgestellt werden, gelten nicht als offizielle Fassungen und haben keine Rechtsgültigkeit. Solche Übersetzungen dienen ausschließlich Informationszwecken.