Diese Nutzungsbedingungen der Plattform (die „Bedingungen“) regeln Ihren Zugriff auf und Ihre Nutzung der Xygeni-Plattform und der zugehörigen Dienste der Xygeni Security, SL („Xygeni“, „Unternehmen“, „wir“ oder „uns“). Durch den Zugriff auf oder die Nutzung der Plattform oder durch die Zustimmung zu einem Bestellformular, das auf diese Bedingungen verweist, erklären Sie (der „Kunde“ oder „Sie“) sich mit diesen Bedingungen einverstanden. Wenn Sie diese Bedingungen im Namen eines Unternehmens oder einer anderen juristischen Person abschließen, versichern Sie, dass Sie befugt sind, diese juristische Person rechtsverbindlich zu vertreten.
Für die Zwecke dieser Bedingungen:
Vorbehaltlich dieser Bedingungen und der fristgerechten Zahlung der anfallenden Gebühren gewährt Xygeni dem Kunden eine beschränkte, nicht ausschließliche, nicht übertragbare und nicht unterlizenzierbare Lizenz für den Zugriff auf und die Nutzung der Plattform während der Abonnementlaufzeit ausschließlich für interne Geschäftszwecke des Kunden und in Übereinstimmung mit der Dokumentation und dem jeweiligen Bestellformular.
Xygeni bietet möglicherweise eine kostenlose Testphase von 7 Tagen an. Während dieser Testphase darf der Kunde die Plattform ausschließlich zu internen Evaluierungszwecken nutzen. Die Testphase beginnt mit der Kontoaktivierung und endet mit Ablauf der Testphase, sofern Kunde und Xygeni kein Bestellformular für ein kostenpflichtiges Abonnement abschließen. Xygeni kann die Testphase nach angemessener Vorankündigung ändern oder beenden. Die Verpflichtungen von Xygeni während der Testphase beschränken sich auf die Bereitstellung des Zugangs zur Plattform im Ist-Zustand ohne jegliche Service-Level-Vereinbarungen. commitAlle während einer Testphase erhobenen Daten werden 30 Tage nach deren Ablauf endgültig gelöscht.
Der Kunde muss mindestens ein Administratorkonto registrieren, um auf die Plattform zugreifen zu können. Der Kunde versichert, dass alle angegebenen Registrierungsinformationen korrekt sind und stets aktuell gehalten werden. Der Kunde ist für die Geheimhaltung seiner Zugangsdaten und für alle Aktivitäten unter seinem Konto verantwortlich. Der Kunde muss Xygeni unverzüglich unter legal@xygeni.io über jeden Verdacht auf unbefugten Zugriff oder Sicherheitsverstoß informieren.
Als „Mitwirkender“ wird jeder Benutzer, Bot, Build-Agent oder jede andere Entität definiert, die einen Beitrag geleistet hat. commit in den letzten 90 Tagen in einem überwachten Repository veröffentlicht worden sein. Das Abonnement des Kunden basiert auf der Anzahl der Mitwirkenden und der im jeweiligen Bestellformular angegebenen Lizenzen. Der Kunde darf diese Grenzen nicht überschreiten, ohne ein neues oder geändertes Bestellformular auszufüllen und die entsprechenden zusätzlichen Gebühren zu entrichten. 2.5 Kein Support oder Wartung (kostenlose Konten).
Für kostenlose oder Testkonten besteht keine Verpflichtung von Xygeni, Support oder Wartung zu leisten. Bei kostenpflichtigen Abonnements erfolgt der Support gemäß der Supportrichtlinie von Xygeni und dem jeweiligen Bestellformular.
Xygeni kann eine kostenlose Version der Plattform („Kostenlose Lizenz“) anbieten, deren Nutzungsbeschränkungen und Funktionsumfang auf der Preisseite von Xygeni unter https://xygeni.io/pricing (in der jeweils gültigen Fassung) angegeben sind. Eine kostenlose Lizenz wird dem Kunden ausschließlich für interne Sicherheitszwecke gewährt und unterliegt diesen Bedingungen in vollem Umfang, mit folgenden Änderungen:
Der Kunde ist verpflichtet, wirtschaftlich zumutbare Anstrengungen zu unternehmen, um unbefugten Zugriff auf die Plattform oder deren Nutzung zu verhindern und Xygeni unverzüglich über jeden solchen unbefugten Zugriff zu informieren. Der Kunde darf weder direkt noch indirekt:
Der Kunde darf die Dienstdaten nicht für folgende Zwecke verwenden: Entwicklung oder Vermarktung eines Konkurrenzprodukts Produkt oder Dienstleistung. Xygeni behält sich alle Rechte, Titel und Ansprüche an den Servicedaten vor. Jede unbefugte Nutzung oder Offenlegung der Servicedaten kann zur sofortigen Sperrung des Zugangs und zur Einleitung rechtlicher Schritte führen.
Der Kunde sichert zu, dass er die Plattform ausschließlich in Übereinstimmung mit geltenden Gesetzen und Vorschriften nutzen wird. Der Kunde verpflichtet sich, Xygeni von Ansprüchen Dritter freizustellen, die sich aus der Nutzung der Plattform durch den Kunden ergeben. bei einem wesentlichen Verstoß gegen diese Bedingungen oder geltendes Recht.
Der Kunde ist für die Beschaffung und Wartung aller für den Zugriff auf und die Nutzung der Plattform erforderlichen Geräte, Software und Verbindungen verantwortlich. Er trägt die alleinige Verantwortung für die Sicherheit seiner Systeme, Zugangsdaten, Netzwerke und Infrastruktur. Jegliche Nutzung der Plattform über die Konten des Kunden – unabhängig davon, ob sie vom Kunden autorisiert wurde oder nicht – liegt in dessen Verantwortung.
Wenn der Kunde Xygeni-Scanner, -Sensoren, -Agenten oder -CLI-Tools in seiner eigenen Infrastruktur installiert (sei es in einer vollständig on-premise Bei einer hybriden Bereitstellung übernimmt der Kunde die volle und ausschließliche Verantwortung für: (a) die Sicherheit, Konfiguration und Wartung seiner Umgebung; (b) die zeitnahe Installation aller von Xygeni bereitgestellten Patches, Updates und Sicherheitskorrekturen; (c) die Verwaltung der Zugangsdaten und Berechtigungen für die Xygeni-Software innerhalb seiner Umgebung; und (d) Datenschutz, Datensicherung und -weiterleitung.sastDie Wiederherstellung innerhalb der eigenen Infrastruktur ist nicht gestattet. Xygeni haftet nicht für Vorfälle, die primär auf die Infrastruktur des Kunden oder die Nichtbeachtung der Empfehlungen von Xygeni zurückzuführen sind.
Xygeni kann den Zugang des Kunden zur Plattform sperren, wenn: (i) die Plattform in wesentlicher Weise gegen diese Nutzungsbedingungen verstößt; (ii) die Sperrung zum Schutz des Xygeni-Netzwerks oder anderer Kunden erforderlich ist; (iii) die Nutzung durch den Kunden Xygeni oder verbundene Unternehmen einer Haftung aussetzen könnte; oder (iv) die Sperrung gesetzlich vorgeschrieben ist. Xygeni wird sich nach besten Kräften bemühen, den Kunden im Voraus über eine Sperrung zu informieren. Xygeni wird sich nach besten Kräften bemühen, jede Sperrung auf den betroffenen Teil der Plattform zu beschränken und den Zugang so schnell wie möglich wiederherzustellen.
Die Nutzung der Plattform durch den Kunden, einschließlich ihrer APIs, CLI-Tools, Scanner und Sensoren, unterliegt Nutzungsbeschränkungen, die die Verfügbarkeit und Leistung für alle Kunden gewährleisten sollen. Xygeni kann Nutzungsbeschränkungen in seiner Dokumentation oder auf seiner Preisseite festlegen, veröffentlichen und aktualisieren. Diese Beschränkungen sind Bestandteil dieser Nutzungsbedingungen. Xygeni kann die Nutzung, die nach vernünftigem Ermessen missbräuchlich, übermäßig, automatisiert über die zulässige Nutzung hinausgeht oder die Plattform beeinträchtigen oder andere Kunden schädigen könnte, drosseln, begrenzen, in Warteschlangen stellen oder anderweitig einschränken. Dabei wird, soweit möglich, eine aussagekräftige Fehlermeldung angezeigt. Der Kunde darf diese Beschränkungen weder selbst umgehen noch Dritten gestatten, dies zu tun oder mehrere Konten zu verwenden, um Nutzungskontingente oder Gebühren zu umgehen. Wiederholte oder schwerwiegende Verstöße können gemäß Abschnitt 3.6 zur Sperrung des Kontos führen.
Sofern im jeweiligen Bestellformular oder auf der Preisseite von Xygeni nichts anderes angegeben ist, gelten für Online-Abonnements die folgenden Standardlimits:
Xygeni kann diese Standardlimits von Zeit zu Zeit auf seiner Preisseite anpassen.
Sämtliche Rechte an geistigem Eigentum der Plattform, der Dokumentation, der Servicedaten und der zugehörigen Materialien verbleiben ausschließlich bei Xygeni. Diese Bedingungen übertragen dem Kunden keinerlei Eigentumsrechte an der Technologie von Xygeni. Die in Abschnitt 2.1 gewährte beschränkte Lizenz ist das einzige Recht, das dem Kunden in Bezug auf das geistige Eigentum von Xygeni eingeräumt wird.
Der Kunde behält alle Rechte an geistigem Eigentum an den Kundendaten. Xygeni erhebt keinen Anspruch auf das Eigentum an den Kundendaten oder den Software-Artefakten, dem Code, den Repositories oder Projekten des Kunden. Der Kunde gewährt Xygeni eine beschränkte, nicht-exklusive Lizenz für den Zugriff auf und die Verarbeitung der Kundendaten, jedoch ausschließlich in dem Umfang, der zur Bereitstellung der Plattform und zur Erfüllung der Verpflichtungen aus diesen Bedingungen erforderlich ist.
Für standard Bei Sicherheitsprüfungen verarbeitet Xygeni ausschließlich Ergebnisse und Metadaten – Quellcode wird weder auf den Servern von Xygeni gespeichert noch an diese übertragen. Bestimmte Funktionen, darunter KI-gestützte Code-Optimierung und -Analyse, benötigen Zugriff auf spezifische Codeabschnitte. In solchen Fällen wird nur auf die für die jeweilige Funktion unbedingt notwendigen Codeabschnitte zugegriffen, und zwar ausschließlich für die Dauer, die zur Ergebnisbereitstellung erforderlich ist. Hat der Kunde ein eigenes KI-Modell integriert, erfolgt die gesamte Verarbeitung innerhalb der Kundeninfrastruktur, und Xygeni hat keinen Zugriff auf diese Daten. Xygeni verwendet keinen Kundencode zum Trainieren von KI-Modellen. Jeder derartige Zugriff unterliegt angemessenen Sicherheits- und Vertraulichkeitsvorkehrungen.
Xygeni darf anonymisierte und aggregierte Daten, die aus der Nutzung der Plattform durch den Kunden stammen, erheben und verwenden, vorausgesetzt, dass diese Daten weder den Kunden noch eine andere Person identifizieren und auch nicht in der Lage sind, den Kunden oder eine andere Person zu identifizieren.
Der Kunde gewährt Xygeni eine nicht-exklusive, weltweite, lizenzgebührenfreie Lizenz zur Nutzung und Einbindung des Feedbacks zum Zweck der Verbesserung der Plattform.
Xygeni darf den Kunden als Kunden der Plattform identifizieren, sofern der Kunde zuvor schriftlich zugestimmt hat (diese Zustimmung darf nicht unbillig verweigert oder verzögert werden).
Jede Partei (im Folgenden „empfangende Partei“) verpflichtet sich: (a) die vertraulichen Informationen der anderen Partei („offenlegende Partei“) streng vertraulich zu behandeln und dabei mindestens dieselbe Sorgfalt anzuwenden, die sie auch für den Schutz ihrer eigenen vertraulichen Informationen verwendet (in keinem Fall jedoch eine geringere als die übliche Sorgfalt); (b) die vertraulichen Informationen ausschließlich zu diesem Zweck zu verwenden.cis(c) die Rechte und Pflichten aus diesen Bedingungen zu erfüllen; und (d) vertrauliche Informationen nicht an Dritte weiterzugeben, außer an Mitarbeiter, Auftragnehmer oder Berater, die ein berechtigtes Interesse an der Kenntnis dieser Informationen haben und an Vertraulichkeitsverpflichtungen gebunden sind, die mindestens so streng sind wie die hierin festgelegten.
„Vertrauliche Informationen“ sind alle nicht-öffentlichen Informationen, die eine Partei der anderen offenlegt und die als vertraulich gekennzeichnet sind oder aufgrund ihrer Natur vernünftigerweise als vertraulich anzusehen sind. Zu den vertraulichen Informationen von Xygeni gehören nicht-öffentliche Informationen zu Funktionen, Funktionalität und Leistung der Plattform. Zu den vertraulichen Informationen des Kunden gehören Kundendaten.
Die Geheimhaltungspflichten gelten nicht für Informationen, die: (a) ohne Verschulden des Empfängers öffentlich zugänglich sind oder werden; (b) dem Empfänger vor der Offenlegung rechtmäßig bekannt waren; (c) unabhängig und ohne Verwendung vertraulicher Informationen entwickelt wurden; oder (d) aufgrund geltenden Rechts oder einer gerichtlichen Anordnung offengelegt werden müssen, sofern der Empfänger dem Offenlegenden eine angemessene vorherige schriftliche Mitteilung zukommen lässt.
Die Geheimhaltungsverpflichtungen bleiben auch nach Beendigung dieser Bedingungen für fünf (5) Jahre bestehen.
Bestimmte Funktionen der Plattform nutzen Komponenten der künstlichen Intelligenz, unter anderem zur Codebereinigung, Schwachstellenanalyse und Gewinnung von Sicherheitsinformationen. Der Kunde erkennt an und stimmt Folgendem zu:
Der Kunde hat die im jeweiligen Bestellformular aufgeführten Gebühren zu entrichten. Alle Gebühren sind nicht erstattungsfähig, es sei denn, dies ist ausdrücklich gesetzlich vorgeschrieben.
Xygeni kann regelmäßige Prüfungen (maximal einmal pro Kalenderjahr) durchführen, um die Einhaltung der im jeweiligen Bestellformular festgelegten Lizenznutzungsgrenzen durch den Kunden zu überprüfen. Stellt eine Prüfung fest, dass der Kunde die zulässige Anzahl lizenzierter Mitwirkender überschritten hat, benachrichtigt Xygeni den Kunden. Der Kunde ist verpflichtet, die zur Einhaltung der Grenzen erforderlichen zusätzlichen Lizenzen innerhalb von dreißig (30) Tagen nach dieser Benachrichtigung zu erwerben. Die im Rahmen einer Prüfung festgestellten zusätzlichen Lizenzen werden ab dem Datum der Benachrichtigung zum jeweils gültigen Preis in Rechnung gestellt.
Sofern im Bestellformular nichts anderes angegeben ist, sind Rechnungen innerhalb von dreißig (30) Tagen ab Rechnungsdatum fällig. Xygeni kann den Zugang zur Plattform sperren, wenn eine unstrittige Zahlung nach schriftlicher Mahnung mehr als fünfzehn (15) Tage überfällig ist.
Alle Gebühren verstehen sich zuzüglich der jeweils geltenden Steuern, einschließlich Mehrwertsteuer. Der Kunde trägt alle anfallenden Steuern mit Ausnahme der Steuern auf den Nettogewinn von Xygeni.
Xygeni behält sich das Recht vor, die Gebühren bei Vertragsverlängerung nach vorheriger schriftlicher Ankündigung von mindestens sechzig (60) Tagen anzupassen.
Xygeni sichert zu, dass es im Einklang mit den branchenüblichen Standards wirtschaftlich zumutbare Anstrengungen unternehmen wird. standardXygeni ist bestrebt, die Plattform so zu betreiben, dass Fehler und Unterbrechungen minimiert werden. Die Plattform kann aufgrund geplanter oder dringender Wartungsarbeiten oder aus Gründen, die außerhalb der zumutbaren Kontrolle von Xygeni liegen, vorübergehend nicht verfügbar sein. Xygeni wird sich nach besten Kräften bemühen, geplante Wartungsarbeiten im Voraus anzukündigen.
Der Kunde erkennt an, dass keine Software oder Sicherheitslösung absoluten Schutz vor allen Schwachstellen oder Bedrohungen gewährleisten kann. Xygeni übernimmt keine Gewährleistung oder Garantie dafür, dass die Plattform alle Sicherheitsvorfälle verhindert, alle Schwachstellen erkennt oder vollständigen Schutz vor allen Formen unautorisierten Zugriffs, Malware, Ransomware, fortgeschrittenen persistenten Bedrohungen oder staatlich geförderten Angriffen bietet. Die Plattform ist darauf ausgelegt, bekannte Bedrohungen und Schwachstellen auf Basis aktueller Bedrohungsdaten zum Zeitpunkt der Bereitstellung zu identifizieren. DER KUNDE IST ALLEIN VERANTWORTLICH FÜR DAS HANDELN AUFGRUND DER VON DER PLATTFORM GEBEREITE ERGEBNISSE UND FÜR DIE UMSETZUNG ANGEGEBENER SICHERHEITSMASSNAHMEN IN SEINER EIGENEN UMGEBUNG.
Sofern in diesen Bedingungen nicht ausdrücklich anders angegeben, wird die Plattform im Ist-Zustand und nach Verfügbarkeit bereitgestellt. Xygeni schließt im gesetzlich zulässigen Umfang jegliche Gewährleistung aus, sei sie ausdrücklich, stillschweigend oder gesetzlich vorgeschrieben. Nichts in diesen Bedingungen schließt eine Haftung aus oder beschränkt sie, die nach geltendem Recht nicht ausgeschlossen werden kann.
Der Kunde garantiert, dass: (a) er berechtigt ist, diese Bedingungen einzugehen; (b) er über eine gültige Rechtsgrundlage für die Bereitstellung von Kundendaten an Xygeni verfügt; (c) seine Nutzung der Plattform allen anwendbaren Gesetzen entspricht; und (d) er angemessene Sicherheitsmaßnahmen für seine eigenen Systeme und Integrationen aufrechterhält.
Soweit nach geltendem Recht zulässig, haftet XYGENI nicht für indirekte Schäden oder Verluste, insbesondere nicht für entgangenen Gewinn, Geschäftsverluste, Umsatzeinbußen, Verlust des Firmenwerts oder Rufschädigung, die aus oder im Zusammenhang mit diesen Bedingungen entstehen.
XYGENI HAFTET NICHT FÜR VERLUST ODER BESCHÄDIGUNG VON DATEN ODER FÜR UNTERBRECHUNGEN DES GESCHÄFTSBETRIEBS, ES SEI DENN, DIESER SCHADEN IST DIREKT AUF EINE VERLETZUNG DER VERPFLICHTUNGEN DURCH XYGENI GEMÄSS DIESEN BEDINGUNGEN ENTSTEHEN.
Xygeni haftet nicht für Sicherheitsvorfälle, soweit diese durch Folgendes verursacht werden: (a) Systeme oder Infrastruktur des Kunden; (b) Dienste Dritter, die nicht von Xygeni kontrolliert werden; oder (c) das Versäumnis des Kunden, angemessene Sicherheitsmaßnahmen zu ergreifen oder die dokumentierten Empfehlungen von Xygeni zu befolgen.
Die Gesamthaftung von Xygeni und seinen verbundenen Unternehmen im Rahmen oder im Zusammenhang mit diesen Bedingungen ist auf die Summe der Beträge beschränkt, die der Kunde in den drei (3) Monaten vor dem Datum, an dem der Anspruch entstanden ist, an Xygeni im Rahmen dieser Bedingungen gezahlt hat.
Eine abweichende Höchstdauer kann schriftlich in einem entsprechenden Bestellformular vereinbart werden; ohne eine solche Vereinbarung gilt die oben genannte Höchstdauer von drei (3) Monaten.
Diese Bedingungen beschränken oder schließen die Haftung einer Partei für Folgendes nicht aus: (i) Tod oder Körperverletzung aufgrund von Fahrlässigkeit; (ii) Betrug oder arglistige Täuschung; (iii) jegliche Haftung, die nach geltendem Recht nicht beschränkt oder ausgeschlossen werden kann; oder (iv) die Verpflichtung des Kunden zur Zahlung fälliger Gebühren. Die Ausschlüsse und Beschränkungen in diesem Abschnitt 9 gelten im vollen Umfang des anwendbaren Rechts, jedoch nicht darüber hinaus.
In einigen Rechtsordnungen ist die Beschränkung oder der Ausschluss der Haftung für Neben- oder Folgeschäden nicht zulässig; insofern treffen einige der oben genannten Beschränkungen oder Ausschlüsse möglicherweise nicht zu.
Die Parteien bestätigen, dass die in diesem Abschnitt 9 enthaltenen Beschränkungen eine faire und angemessene Risikoverteilung darstellen und ein wesentlicher Bestandteil der Vereinbarung zwischen den Parteien sind.
Der Kunde verpflichtet sich, Xygeni von Ansprüchen Dritter freizustellen, die sich aus der Nutzung der Plattform durch den Kunden unter Verstoß gegen diese Bedingungen oder geltendes Recht ergeben.
Xygeni verpflichtet sich, den Kunden von allen Ansprüchen Dritter freizustellen und schadlos zu halten, die behaupten, dass die von Xygeni bereitgestellte und vom Kunden gemäß diesen Bedingungen genutzte Plattform die Rechte am geistigen Eigentum Dritter verletzt. Diese Verpflichtung gilt nicht für Ansprüche, die sich aus Folgendem ergeben: (a) der Modifizierung der Plattform durch den Kunden; (b) der Kombination mit Produkten Dritter, die nicht von Xygeni bereitgestellt werden; oder (c) der Nutzung unter Verstoß gegen diese Bedingungen oder die Dokumentation.
Im Falle einer solchen Forderung kann Xygeni nach eigenem Ermessen: (i) dem Kunden das Recht zur weiteren Nutzung der Plattform sichern; (ii) die Plattform ersetzen oder so modifizieren, dass keine Rechte Dritter verletzt werden, während im Wesentlichen gleichwertige Funktionen erhalten bleiben; oder (iii) die betroffenen Dienste beenden und bereits bezahlte, nicht genutzte Gebühren für die beendeten Dienste erstatten. Dieser Abschnitt 10.2 regelt das einzige und ausschließliche Rechtsmittel des Kunden bei Ansprüchen wegen Verletzung von Rechten an geistigem Eigentum durch die Plattform. Die Haftung von Xygeni gemäß diesem Abschnitt 10.2 ist auf die in Abschnitt 9.3 festgelegte Haftungshöchstgrenze beschränkt.
Die entschädigungsberechtigte Partei hat die entschädigungspflichtige Partei unverzüglich schriftlich über jeden Anspruch zu unterrichten und ihr die alleinige Kontrolle über die Verteidigung und die Beilegung des Rechtsstreits zu übertragen. Die entschädigungsberechtigte Partei hat der entschädigungspflichtigen Partei auf deren Kosten angemessene Unterstützung zu leisten. Die entschädigungspflichtige Partei darf ohne vorherige schriftliche Zustimmung der entschädigungsberechtigten Partei keinen Vergleich schließen, der eine Haftung für die entschädigungsberechtigte Partei begründet.
Soweit Xygeni im Auftrag des Kunden im Zusammenhang mit der Plattform personenbezogene Daten verarbeitet, unterliegt diese Verarbeitung der Datenverarbeitungsvereinbarung (DPA) von Xygeni, abrufbar unter https://xygeni.io/legal/dpa, die Bestandteil dieser Bedingungen ist. Mit der Annahme dieser Bedingungen (oder eines Bestellformulars, das diese Bedingungen enthält) bestätigt der Kunde, die DPA gelesen und akzeptiert zu haben. Der Kunde ist allein dafür verantwortlich, dass er über eine gültige Rechtsgrundlage gemäß geltendem Datenschutzrecht für die Bereitstellung von Kundendaten an Xygeni verfügt.
Kundendaten können personenbezogene Daten umfassen, wie in der Datenverarbeitungsvereinbarung näher beschrieben. Jede Partei verpflichtet sich zur Einhaltung ihrer jeweiligen Pflichten gemäß den geltenden Datenschutzgesetzen. Zur Klarstellung: Die Datenverarbeitungsvereinbarung gilt nur, wenn Xygeni im Auftrag des Kunden personenbezogene Daten im Zusammenhang mit der Plattform verarbeitet.
Sofern die Parteien separat eine schriftliche Datenschutzvereinbarung abgeschlossen haben, ist diese unterzeichnete Fassung hinsichtlich datenschutzrechtlicher Angelegenheiten gegenüber der öffentlich veröffentlichten Fassung maßgebend.
Xygeni implementiert und pflegt angemessene technische und organisatorische Sicherheitsmaßnahmen für die unter seiner direkten Kontrolle stehende Plattforminfrastruktur, die mit dem nach ISO 27001 zertifizierten Informationssicherheitsmanagementsystem von Xygeni übereinstimmen. Zu diesen Maßnahmen gehören logische Zugriffskontrollen, Verschlüsselung während der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256), Netzwerksegmentierung, regelmäßige Schwachstellenscans und Verfahren zur Reaktion auf Sicherheitsvorfälle.
Im Falle eines bestätigten Sicherheitsvorfalls, der Kundendaten innerhalb der Plattforminfrastruktur von Xygeni betrifft, wird Xygeni den Kunden unverzüglich und, soweit möglich, innerhalb von 48 Stunden nach Kenntniserlangung benachrichtigen. Die Benachrichtigung umfasst die Art des Vorfalls, das ungefähre Volumen der betroffenen Kundendaten, die wahrscheinlichen Folgen und die ergriffenen Maßnahmen. in Übereinstimmung mit dem DatenschutzgesetzDie Benachrichtigung stellt kein Schuldeingeständnis dar. Pflichten im Zusammenhang mit Datenschutzverletzungen werden ferner durch das Datenschutzgesetz geregelt.
Der Kunde ist verpflichtet, angemessene Sicherheitsmaßnahmen für seine Systeme und Integrationen zu implementieren und aufrechtzuerhalten. Dazu gehören: (a) Multi-Faktor-Authentifizierung, sofern technisch möglich; (b) geeignete Netzwerksicherheitskontrollen; (c) regelmäßige, von der Plattform unabhängige Datensicherungen des Kunden; und (d) die zeitnahe Umsetzung der Sicherheitsempfehlungen von Xygeni. Die Nichteinhaltung dieser Maßnahmen durch den Kunden kann die Haftung von Xygeni gemäß Abschnitt 9 reduzieren oder ausschließen.
Diese Bedingungen treten mit dem Datum ihrer ersten Annahme durch den Kunden bzw. der Unterzeichnung eines Bestellformulars in Kraft und gelten für die im Bestellformular angegebene Abonnementlaufzeit. Abonnementlaufzeiten verlängern sich automatisch um jeweils eine weitere Laufzeit, sofern nicht eine der Parteien mindestens sechzig (60) Tage vor Ablauf der jeweiligen Laufzeit schriftlich die Nichtverlängerung erklärt.
Jede Partei kann diese Bedingungen oder ein Bestellformular mit sofortiger Wirkung durch schriftliche Mitteilung kündigen, wenn: (a) die andere Partei diese Bedingungen wesentlich verletzt und diese Verletzung nicht innerhalb von dreißig (30) Tagen nach schriftlicher Mitteilung, in der die Verletzung spezifiziert ist, behebt; oder (b) die andere Partei zahlungsunfähig wird oder ein Insolvenzverwalter oder Liquidator bestellt wird.
Bei Beendigung oder Ablauf des Vertrags gilt Folgendes: (a) Alle Lizenzen erlöschen sofort; (b) der Kunde stellt die Nutzung der Plattform ein und deinstalliert und löscht sämtliche Softwarekopien; (c) der Kunde bleibt zur Zahlung aller bis zum Beendigungsdatum fälligen Gebühren verpflichtet; (d) Xygeni speichert Kundendaten nach Beendigung des Vertrags für einen begrenzten Zeitraum ausschließlich zu betrieblichen und rechtlichen Zwecken. Anschließend werden sie gemäß der Datenaufbewahrungsrichtlinie von Xygeni gelöscht; und (e) jede Partei gibt die vertraulichen Informationen der anderen Partei auf deren Anfrage unverzüglich zurück oder vernichtet sie.
Die Abschnitte 3.2, 4.1, 4.6, 5, 9, 10, 13.3 und 14 bleiben auch nach Beendigung des Vertrags in Kraft.
Xygeni kann diese Bedingungen von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden im Voraus angekündigt. Stimmt der Kunde diesen Änderungen nicht zu, kann er die betroffenen Dienste kündigen.
Durch die Nutzung der Plattform erklärt sich der Kunde damit einverstanden, Mitteilungen von Xygeni in elektronischer Form zu erhalten. Alle elektronisch übermittelten Bedingungen, Vereinbarungen, Hinweise und Mitteilungen erfüllen die gesetzlichen Anforderungen an die Schriftform.
Sollte es im Rahmen dieser Bedingungen oder im Zusammenhang mit diesen Bedingungen zu einer Streitigkeit kommen, werden die Parteien zunächst versuchen, diese informell durch die Entsendung von Vertretern beider Parteien beizulegen.cisDie zuständigen Behörden müssen sich innerhalb von fünfzehn (15) Tagen nach schriftlicher Mitteilung der Streitigkeit in gutem Glauben treffen. Wird die Streitigkeit nicht innerhalb von dreißig (30) Tagen nach dieser Mitteilung beigelegt oder findet innerhalb von fünfzehn (15) Tagen kein Treffen statt, kann jede Partei ein formelles Verfahren einleiten.
Diese Bedingungen unterliegen spanischem Recht unter Ausschluss kollisionsrechtlicher Bestimmungen. Das Übereinkommen der Vereinten Nationen über Verträge über den internationalen Warenkauf (CISG) findet keine Anwendung. Vorbehaltlich des in Ziffer 14.3 geregelten Streitbeilegungsverfahrens unterwerfen sich die Parteien der ausschließlichen Zuständigkeit der Gerichte in Madrid, Spanien.
Diese Bedingungen bilden zusammen mit allen unterzeichneten Bestellformularen und der Datenverarbeitungsvereinbarung die gesamte Vereinbarung zwischen den Parteien in Bezug auf die Plattform und ersetzen alle vorherigen Vereinbarungen und Zusicherungen.
Diese Bedingungen können nur wie in Abschnitt 14.1 beschrieben geändert werden. Einzelne Bestellformulare können Bedingungen enthalten, die diese Bedingungen für den jeweiligen Auftrag ergänzen oder abändern; im Falle eines Widerspruchs hat das Bestellformular Vorrang hinsichtlich der kommerziellen Bedingungen und diese Bedingungen hinsichtlich der Haftungs- und Rechtsbestimmungen.
Sollte eine Bestimmung für ungültig oder nicht durchsetzbar erklärt werden, bleiben die übrigen Bestimmungen vollumfänglich in Kraft.
Der Kunde darf diese Bedingungen nicht ohne die vorherige schriftliche Zustimmung von Xygeni abtreten. Xygeni kann diese Bedingungen an ein verbundenes Unternehmen oder im Zusammenhang mit einer Fusion oder Übernahme abtreten.
Die Parteien sind unabhängige Vertragspartner. Durch diese Vereinbarung wird weder eine Partnerschaft, ein Joint Venture noch ein Arbeitsverhältnis begründet.
Der Kunde verpflichtet sich, bei der Nutzung der Plattform alle geltenden Export- und Importkontrollgesetze und -vorschriften einzuhalten.
Während der Vertragslaufzeit und für ein (1) Jahr danach ist es keiner Partei gestattet, direkt oder indirekt Mitarbeiter oder Auftragnehmer der anderen Partei abzuwerben oder einzustellen, die maßgeblich an der Erfüllung dieser Bedingungen beteiligt waren. Diese Einschränkung hindert keine der Parteien daran, Personen einzustellen, die auf eine öffentliche Stellenausschreibung reagieren oder sich unaufgefordert an die einstellende Partei wenden.
Für rechtliche Hinweise im Rahmen dieser Bedingungen: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Spanien. E-Mail: legal@xygeni.io.
XYGENI SECURITY, SL – Nutzungsbedingungen der Plattform v2.5 | Vertraulich
