(, 56KB)

NUTZUNGSBEDIN
GUNGEN
Die Cumulo Information System Security GmbH (im
Folgenden CUMULO) bietet mit nimbusec eine Dienstleistung zum Monitoring von Webapplikationen. Diese kann
Manipulationen und gehackte Webauftritte (Malware, Defacement, Blacklisting, Webshells) frühzeitig erkennen.
Mit der Nutzung von nimbusec stimmen Sie den nimbusec
Nutzungsbedingungen und Datenschutzbestimmungen zu.
1. LEISTUNGSUMFANG
Der genaue Umfang der durch CUMULO zu erbringenden
Leistungen ist Ihren gebuchten nimbusec- Paketen oder
einer individuellen Servicevereinbarung (Service Level Agreement) festgelegt.
CUMULO verpflichtet sich bei Buchung eines nimbusecPaketes zur Überprüfung der Domain(s) und Benachrichtigungen über entsprechende Manipulationen
beziehungsweise Sperrungen im jeweils festgelegten
Umfang. Die Beseitigung gefundener Manipulationen ist kein
Leistungsinhalt von nimbusec sofern nicht explizit vereinbart.
CUMULO bemüht sich möglichst hohe Erkennungsraten zu
erreichen, weist aber ausdrücklich darauf hin, dass 100%
Erkennungsraten nicht möglich und daher auch nicht Leistungsumfang von nimbusec sind.
Ihnen wird eine Software zur Verfügung gestellt, die zum
Erhalt des vollen Funktionsumfangs auf ihrem Server zu
installieren ist (im Folgenden Server Agent). Die Installation
des Server Agents ist nicht Teil des Leistungsumfangs. Unterbleibt die Installation des Server Agents, kann nicht die volle
Leistung erbracht werden. Dies stellt keine mangelhafte
Leistungserbringung von CUMULO dar.
Sofern nicht schriftlich anderes vereinbart, erbringt CUMULO
Supportleistungen ausschließlich Montag bis Freitag, 09:00
bis 16:00 Uhr CET.
2. ÄNDERUNG DES LEISTUNGSUMFANGS
CUMULO erweitert und verbessert laufend seine Angebote
und Leistungsumfänge. Es steht CUMULO frei, bereits bestehende Vertragsverhältnisse unentgeltlich zu erweitern und
zu verbessern.
3. LEISTUNGSSTÖRUNG/GEWÄHRLEISTUNG
Die Durchführung der nimbusec Serviceleistung erfolgt
getaktet je Funktionalität. Als Ausfall gilt jeder Takt, in
dem der Dienst
Cumulo Information System Security GmbH
Fadingerstraße 15/1 | 4020 Linz | Österreich
entsprechend den Messungen in den CUMULO Rechenzentren nicht ausgeführt wurde. Eine Abweichung vom Takt
innerhalb eines 48 Stunden Intervalls ist zulässig, sofern die
vereinbarte Anzahl der Takte eingehalten wird.
Bei Mangelhaftigkeit aufgrund fehlerhaften Angaben oder
fehlerhafter Anwendung Ihrerseits ist jede unentgeltliche Pflicht zur Mängelbeseitigung ausgeschlossen. Die
Leistungen von CUMULO gelten sodann, trotz möglicher
Einschränkungen, als vertragsgemäß erbracht.
4.SERVICELEVEL-VERPFLICHTUNG/
DIENSTGUTSCHRIFT
CUMULO verpflichtet sich, die Servicelevel für nimbusecDienste ein- und aufrechtzuhalten und bekräftigt diese
Verpflichtung durch finanziellen Ausgleich bei Unterschreiten der Servicestandards.
Wir berechnen den „Prozentsatz der monatlichen Betriebszeit“ mithilfe der folgenden Formel: (Stunden pro Monat
abzüglich Ausfallstunden) / (Stunden pro Monat) * 100.
Sollte der Prozentsatz der monatlichen Betriebszeit in einem
bestimmten Monat unter 99,8 % fallen, stehen je nach
Ausmaß folgende Dienstgutschriften zu:
Prozentsatz der
monatlichen Betriebszeit
Dienstgutschrift
< 98 %
25 %
< 95 %
50 %
< 90 %
100 %
Bei Leistungs- oder Verfügbarkeitsproblemen von nimbusec
steht Ihnen keine über die hier beschriebene Dienstgutschrift hinausgehende Ersatzleistung oder Vertragsstrafe zu.
4.1. GELTENDMACHUNG DER
DIENSTGUTSCHRIFT
Zur Geltendmachung der Dienstgutschrift muss ein
Schreiben (Post, E-Mail) mit folgenden Angaben eingereicht
werden:
• ausführliche Beschreibung des Vorfalls,
• Dauer des Ausfalls,
• Anzahl und Standort(e) der betroffenen Nutzer (falls
zutreffend).
Das Anspruchsschreiben, inklusive aller erforderlichen Informationen, muss innerhalb von 60 Tagen nach Auftreten des
Vorfalls eingegangen sein.
Mag. Alexander Mitter, CMO
[email protected] | nimbusec.com
+43 699 11 093 985
04-1/3
Erfolgt die Feststellung, dass eine Dienstgutschrift zusteht,
wird diese gemäß der oben beschriebenen Formel
berechnet und auf die monatlichen Dienstgebühren angewandt. Pro Kalendermonat kann maximal ein Anspruch auf
Dienstgutschrift geltend gemacht werden.
4.2.EINSCHRÄNKUNGEN ZUR
DIENSTGUTSCHRIFT
Diese Bestimmungen zur Dienstgutschrift gelten nicht für
Leistungs- oder Verfügbarkeitsprobleme die durch:
1. F
aktoren außerhalb des Einflussbereichs von
CUMULO verursacht wurden,
Gewährleistungs- und/oder Haftungsansprüche gegenüber
diesen Dritten entstehen, tritt CUMULO diese Ansprüche an
Sie ab und Sie müssen sich dieser nach Bekanntgabe der
Abtretung vorrangig an diesen Dritten halten.
Weitergehende als die in dieser Vereinbarung genannten
Gewährleistungs- und Schadenersatzansprüche Ihrerseits,
gleich aus welchem Rechtsgrund, sind ausgeschlossen.
Bei der Unterstützung nach erfolgten Cyberattacken besteht
keine Haftung für den Verlust von Daten, da nicht sichergestellt werden kann, ob die Daten durch die Bereinigung oder
durch den vorhergegangen Vorfall verloren gegangen sind.
Eine umfassende Wiederherstellung aller Daten kann daher
nicht garantiert werden und CUMULO übernimmt hierfür
keine Haftung.
2. n
icht von CUMULO bereitgestellte Services, Hardware
oder Software verursacht wurden,
3. M
issachtung von Hinweisen CUMULOS (z.B. Aufforderung zu Update) verursacht wurden,
4. V
ersäumnis erforderliche Konfigurationen und unterstützte Plattformen zu verwenden und die zugrunde
liegenden Nutzungsbedingungen einzuhalten
entstanden sind,
5. N
utzung von Vorabversionen-, Beta- und Testdiensten
aufgetreten sind oder,
6. n
icht autorisierte Handlung oder Unterlassung
Ihrerseits sowie Ihnen zuzurechnenden Personen
verursacht wurden (z.B. Zugriffsverschaffung auf das
Netzwerk CUMULOS durch Ihre Codes oder Geräte).
7. f ür Domains mit gebuchten nimbusec Diensten, die
nicht fristgerecht bezahlt waren.
5.HAFTUNG
Nimbusec bietet eine Erkennungsleistung, die den technisch
vernünftigen und realisierbaren Möglichkeiten entspricht.
Die Nichterkennung eines Vorfalls begründet keinen
Haftungsanspruch für mittelbare Schäden, Mangelfolgeschäden oder entgangenen Gewinn gegenüber CUMULO, es
sei denn dieser Vorfall wurde vorsätzlich oder grob fahrlässig von CUMULO verursacht. Dies gilt auch für Schäden,
die auf von CUMULO beigezogene Dritte zurückgehen.
Die Haftung für mittelbare Schäden wie beispielsweise
entgangenen Gewinn, Kosten die mit einer Betriebsunterbrechung verbunden sind, Datenverluste oder Ansprüche
Dritter wird ausdrücklich ausgeschlossen.
Schadensersatzansprüche verjähren mit Ablauf eines Jahres
ab Kenntnis von Schaden und Schädiger.
Sofern CUMULO sich zur Leistungserbringung Dritter
bedient und in diesem Zusammenhang
Cumulo Information System Security GmbH
Fadingerstraße 15/1 | 4020 Linz | Österreich
6.MONATLICHE VERTRAGSERNEUERUNG
UND VERRECHNUNG
Die von Ihnen zu bezahlende Vergütung richtet sich nach
dem gebuchten nimbusec- Paket.
Nimbusec Pakete werden auf unbestimmte Zeit abgeschlossen und erneuern sich am Ende eines Abrechnungszeitraums. Pakete sind jederzeit kündbar, soweit
nicht schriftlich anderslautende Vereinbarungen getroffen
wurden.
Bei Kündigung gilt das Vertragsverhältnis mit Ablauf des
begonnen Abrechnungszeitraums als beendet. Das bedeutet
Sie müssen Ihr nimbusec Paket vor Beginn des nächsten
Abrechnungszeitraums kündigen, um zu verhindern, dass
Ihnen die Dienstgebühr für den nächsten Abrechnungszeitraum in Rechnung gestellt wird. Ein nimbusec Abrechnungszeitraum ist immer ein Monat und wird unabhängig von der
tatsächlichen Nutzung verrechnet. Die Aufrechnung von
Geldforderungen gegen CUMULO ist nicht gestattet.
7. SONSTIGES
CUMULO ist berechtigt, sich zur Erfüllung seiner Verpflichtungen ganz oder teilweise Dritter zu bedienen.
Soweit nicht anders vereinbart, gelten die zwischen Vollkaufleuten zur Anwendung kommenden gesetzlichen Bestimmungen ausschließlich nach österreichischem Recht, auch
dann, wenn der Auftrag im Ausland durchgeführt wird.
Für eventuelle Streitigkeiten gilt ausschließlich die örtliche
Zuständigkeit des sachlich zuständigen Gerichtes für den
Geschäftssitz von CUMULO als vereinbart.
Wir anerkennen den Internet Ombudsmann als außergerichtliche Streitschlichtungsstelle: Internet Ombudsmann,
Margaretenstraße 70/2/10, 1050 Wien.
www.ombudsmann.at
Mag. Alexander Mitter, CMO
[email protected] | nimbusec.com
+43 699 11 093 985
04-2/3