Nutzungsbedingungen.
Kommerzielle Nutzungslizenz.

1. VulKill Sicherheit, Dienstleister und legaler Wiederverkäufer

VulKill Security ist der Dienstanbieter und kommerzielle Lizenzgeber von VulKill. Die rechtliche Identität des Dienstleisters wird im Abschnitt „Datenverantwortlicher und Kontakt“ der Datenschutzerklärung erläutert. Die Kontaktadresse für Service, Lizenz und Support lautet info@vulkill.com.

Wenn Verkäufe über Paddle aktiviert werden, ist der rechtmäßige Verkäufer und eingetragene Händler für diese Verkäufe die Paddle-Entität, die auf dem Zahlungsbildschirm und im Transaktionsbeleg angegeben ist. VulKill Sicherheitsproduktpräsentation, Nutzungslizenz und technischer Support; Die jeweilige Paddle-Organisation ist im Rahmen ihrer eigenen Bedingungen für die Zahlungs-, Rechnungs-/Steuer- und Retourenabwicklung des Verkaufs verantwortlich.

Kunde ist die Person oder vertretene Organisation, die die Dienstleistung in ihrem Namen erhält. Die Person, die im Namen einer Organisation einen Auftrag erteilt oder einen Scan initiiert, muss befugt sein, diese Organisation zu vertreten und die entsprechenden Tests zu genehmigen.

2. Geltungsbereich und Vertragsannahme

Die Bestellbedingungen für den kostenpflichtigen Dienst, diese AGB und die kommerzielle EULA, Datenschutzrichtlinie und Stornierungs- und Rückerstattungsrichtlinie gelten gemeinsam. Durch einen unterzeichneten Privatvertrag ausdrücklich geregelte Abweichungen gelten nur in diesem Umfang; Zwingendes Recht und die Wahrung der Rechte des Kunden bei Paddle-Verkäufen bleiben vorbehalten.

Vor der Freischaltung des kostenpflichtigen Zugangs bzw. der Lizenz werden dem Nutzer die jeweiligen Versions- und Bestellbedingungen vorgelegt und die erforderliche ausdrückliche Zustimmung eingeholt. Die Autorisierung des Scanziels ist ein von dieser Vertragsannahme getrennter Schritt. Das Lesen der Werbeseite oder das Anfordern von Informationen stellt kein kostenpflichtiges Abonnement oder eine Zielautorisierung dar.

3. Kommerzielle EULA – Endbenutzer-Lizenzvereinbarung

Gegenstand der Lizenz ist das Recht zum Zugriff auf den Service VulKill SaaS und zur Nutzung der ausdrücklich in der Bestellung enthaltenen Softwarekomponenten VulKill. Das Eigentum an der Software wird nicht übertragen. Dieser Abschnitt ändert nichts an der Open-Source-Lizenz der Community Edition.

Dem Kunden wird im Rahmen der jeweils geltenden Bestell- und Nutzungsbedingungen eine nicht ausschließliche und nicht übertragbare Nutzungslizenz für den erworbenen Zeitraum im Rahmen der angegebenen Benutzer- und Browsing-Kreditlimits eingeräumt. Lizenz; Dazu gehört die Durchführung einer rechtlichen Sicherheitsüberprüfung für das eigene Unternehmen des Kunden oder für Kunden, die über eine schriftliche Prüfbefugnis verfügen.

• Autorisierte Teammitglieder dürfen nur den erworbenen Zugangsschutz nutzen. Weitergabe des Kontos, der Lizenz oder des Zugangsschlüssels an Unbefugte; Auch die Weiterveräußerung, Vermietung oder Unterlizenzierung des Servicezugangs bedarf einer schriftlichen Zustimmung. Die Bereitstellung eines eigenen Scanberichts an den autorisierten Kunden stellt an sich keinen Weiterverkauf der Softwarelizenz dar.
• Kontingente, Lizenzen, Zahlungs- oder Zugriffskontrollen überschreiten; Es ist verboten, die Sonderversion von VulKill ohne Genehmigung zu kopieren, zu verbreiten oder als separate kommerzielle Dienstleistung anzubieten. Die Beschränkungen des Reverse Engineering und der Dekodierung beschränken nicht die unveräußerlichen Rechte des geltenden Rechts oder Open-Source-Lizenzen Dritter.
• Sicherheitstests der VulKill-Infrastruktur oder der Konten anderer Kunden sind nicht in der durch diese Lizenz gewährten Zielberechtigung enthalten; Eine schriftliche Testgenehmigung und -abdeckung ist ebenfalls erforderlich.
• Die Rechte des Kunden am Quellcode, der Anwendung und anderen Eingaben verbleiben beim Kunden. Der Kunde darf seine autorisierten Scanberichte im Einklang mit den gesetzlichen Bestimmungen und den Geheimhaltungspflichten nutzen, speichern und an den jeweiligen Rechteinhaber weitergeben. Bestehende Rechte an der VulKill-Software, dem Branding und den Komponenten Dritter bleiben erhalten.
• Die Lizenz erlischt mit Ablauf des erworbenen Zeitraums oder bei vertragsgemäßer Kündigung. Durch das Deaktivieren der automatischen Verlängerung entfällt jedoch nicht automatisch das Recht, den aktuellen Zeitraum rückwirkend zu nutzen. Der Zugriff auf den Dienst, die Löschung von Daten und die Folgen einer Kündigung unterliegen den geltenden Richtlinien.
• Diese EULA schließt gesetzliche Verbraucherrechte, gültige Open-Source-Genehmigungen, die Aufbewahrung erforderlicher rechtlicher Beweise oder die Inanspruchnahme von Justiz-/Beschwerdebehörden nicht aus.

4. Maßgebliche Zieleigentümerschaft und Testautorität

Zielautorisierungserklärung: „Ich erkläre, dass ich der Eigentümer des Domänennamens, der IP-Adresse, der Anwendung, der API, des Quellcodes oder der Cloud-Ressource bin, die ich zum Scannen einreiche, oder dass ich vom jeweiligen Rechteinhaber eine gültige schriftliche Genehmigung für diese Tests erhalten habe; und dass ich VulKill Security ermächtige, Tests nur innerhalb der angegebenen Ziele, Methoden, Zeit und Grenzen durchzuführen.“

Diese Deklaration wird auch erhalten, indem sie beim Öffnen des Scandienstes dem Ziel und dem Bereich zugeordnet wird. Das Anzeigen dieser Seite, das Eröffnen eines Kontos, der Kauf eines Pakets oder der Online-Zugriff auf ein Ziel stellt nicht allein eine Testerlaubnis dar.

• Erlaubnis; Es muss die Zieldomäne und Subdomänen, IP- oder Cloud-Ressourcen, Anwendungs-/Repo-ID, inklusiven und exklusiven Bereich, zulässige Methoden und Gültigkeitsdauer angeben. Für Prüfungen im Auftrag des Kunden ist die schriftliche Genehmigung des Kunden erforderlich.
• Um die Kontrolle und Autorität des Ziels zu überprüfen, kann VulKill Security eine DNS/HTTP-Verifizierung oder ein Autorisierungsdokument anfordern, das den Umfang zeigt, wobei unnötige persönliche Informationen maskiert werden. Der Nachweis einer technischen Kontrolle allein berechtigt nicht dazu, Systeme Dritter zu testen.
• Darüber hinaus gelten die Prüfregeln des Cloud- und Hosting-Anbieters. Andere Kunden der gemeinsam genutzten Infrastruktur, APIs von Drittanbietern und Systeme ohne schriftliche Genehmigung sind nicht im Scanumfang enthalten.
• Wenn die Autorisierung nicht überprüft werden kann oder eine Umleitung auf ein Ziel außerhalb des Gültigkeitsbereichs, ein Zugriff auf Daten Dritter oder eine unerwartete Beeinträchtigung festgestellt wird, wird der entsprechende Scan nicht gestartet oder gestoppt. Änderungen des Geltungsbereiches und der Entzug der Zulassung sind unverzüglich mitzuteilen.
• Der Benutzer ist für die Richtigkeit der vom Benutzer bereitgestellten Eigentums- und Berechtigungsinformationen verantwortlich. Diese Verpflichtung entbindet VulKill Security nicht von seiner eigenen Umfangskontrolle, sicheren Servicebereitstellung oder rechtlichen Verantwortung.

5. Scanumfang und Bedienung

Scanaufträge werden entsprechend dem akzeptierten Leistungsumfang über VulKill-Server ausgeführt. Der Internetzugang, die Firewall des Ziels, die Authentifizierung, das bereitgestellte Testkonto und die Verfügbarkeit des Ziels können die Ergebnisse beeinflussen.

Lasttests, destruktive Vorgänge, Passwortversuche und ähnliche aktive Methoden, die zu Dienstunterbrechungen führen können, gelten nicht als Teil einer Standard-Scan-Berechtigung. Auch hierfür müssen Methode, Rand und Testumgebung klar vereinbart werden.

Aktive Tests können Auswirkungen auf das Zielsystem haben. Bei Bedarf sollten geeignete Testzeiten, Backups und Testumgebungen festgelegt werden. Der Scanvorgang kann gestoppt werden, wenn unerwartete Auswirkungen, Sicherheitsrisiken oder ein Opt-out festgestellt werden. Die Anwesenheitsbedingungen werden neu bewertet.

6. Sichere Nutzung und Verantwortlichkeit

• Nutzen Sie den Dienst nicht für unbefugten Zugriff auf das System einer anderen Person, Datenextraktion, Denial-of-Service oder Verbreitung von Malware.
• Versuchen Sie nicht, Zugriffskontrollen, Nutzungsbeschränkungen oder die Trennung von Kundendaten zu umgehen.
• Schützen Sie Ihr Konto und Ihre Testanmeldeinformationen. Nutzen Sie Testkonten nur mit der nötigen Berechtigung. Fügen Sie keine Passwörter und API-Schlüssel in allgemeine Kontakt-E-Mails ein.
• Übermitteln Sie keine personenbezogenen Daten, die rechtswidrig sind, zu deren Weitergabe Sie nicht berechtigt sind oder deren Überprüfung nicht erforderlich ist. Verwenden Sie nach Möglichkeit Testdaten und maskierte Aufzeichnungen.
• Wenn Sie unbefugte Nutzung oder Sicherheitsprobleme bei Ihrem Konto bemerken, melden Sie dies an info@vulkill.com; Geben Sie bei der ersten Benachrichtigung keine Geheimnisse oder vollständigen Exploit-Daten weiter.

7. Erkenntnisse, Berichte und Grenzen

Ein Bericht umfasst nur die überprüfte Version, Ziele, Zeit, Zugriffe und Methoden. Automatisierte Prüfungen können zu falsch positiven Ergebnissen oder fehlenden Ergebnissen führen; Die Ergebnisse müssen im Kontext ihrer Auswirkungen und Beseitigung bewertet werden.

Es kann nicht garantiert werden, dass jede Schwachstelle gefunden wird, dass ein System absolut sicher ist oder dass ein einziger Scan die Einhaltung gesetzlicher Vorschriften oder eine Zertifizierung gewährleistet. Berichte sollen Entwicklungs- und Risikomanagemententscheidungen unterstützen.

Vor der Durchführung von Änderungen oder Korrekturen am Produktionssystem sind ordnungsgemäße Tests und Autorisierungen erforderlich. Nachscan, manuelle Überprüfung und Support werden nur angeboten, wenn sie im vereinbarten Leistungsumfang enthalten sind.

8. Daten, Berichte und Lizenzen

Die bestehenden Rechte des Kunden an den bereitgestellten Leistungen bleiben erhalten. VulKill ist zu den zur Durchführung der vereinbarten Prüfung und Darstellung ihrer Ergebnisse erforderlichen Verarbeitungen berechtigt; Es handelt sich hierbei nicht um eine Eigentumsübertragung der Vorleistungen.

Die Verarbeitung personenbezogener Daten wird auf der Seite Datenschutz erläutert. Bei der Navigation von Daten, die im Auftrag des Kunden verarbeitet werden, werden die Rollen der Datenverantwortlichen/Datenverarbeiter sowie die Zugriffs- und Löschbedingungen der Parteien vor Beginn der Dienstleistung gesondert festgelegt.

Für Quellcode-Einträge gilt die in der Datenschutzrichtlinie festgelegte Verpflichtung zur dauerhaften Aufbewahrung des Quellcodes. Dadurch wird die vorübergehende Verarbeitung während der Scanzeit nicht eliminiert. erlaubt nicht, dass Quellcode in Protokollen, Backups, Berichten oder Trainingsdatensätzen gespeichert wird. Die Quellcode-Akzeptanz wird nicht geöffnet, ohne die entsprechenden Bereinigungs- und Ausschlusskontrollen zu überprüfen.

Private Scan-Berichte und Kundenergebnisse werden nicht öffentlich veröffentlicht, nur weil der Dienst angefordert wurde. Die Offenlegung eines Befundes erfordert eine gesonderte Genehmigung und Bewertung.

Der Zugriff auf SaaS gewährt keine Rechte oder eine Open-Source-Lizenz am Quellcode der jeweiligen Version. Community Edition und Komponenten von Drittanbietern unterliegen ihren eigenen veröffentlichten Lizenzen.

9. Verkauf und Abonnement über Paddle

Wenn das Paddle-Zahlungssystem aktiviert ist, führt die Paddle-Organisation, die auf dem Zahlungsbildschirm und in der Quittung für über Paddle getätigte Verkäufe angegeben ist, als registrierter Händler (Merchant of Record) die Inkasso-, Transaktionssteuer-, Rechnungsstellungs- und Zahlungs-/Rückerstattungsprozesse durch. VulKill bietet Sicherheitsscanservice, Abdeckung und technischen Support für das Produkt.

Bei diesen Transaktionen gelten zusätzlich zu diesem Text und den VulKill Stornierungs- und Rückerstattungsrichtlinien die Paddle Käuferbedingungen und Rückgaberichtlinien. Zwingende Verbraucherrechte oder die Bedingungen von Paddle, die einen größeren Schutz des Kunden bieten, können durch die Texte VulKill nicht eingegrenzt werden.

Der Start des Paddle-Verkaufs hängt vom Abschluss der Konto- und Produktgenehmigungen sowie der Zahlungsintegration ab. Die Kaufanfrage auf der aktuellen Website löst diese Transaktionen nicht aus und zieht keine Zahlung nach sich.

10. Gebühren, Stornierung und Rückerstattung

Monatliche Preise Starter 10 $, Pro 20 $, Max 59 $; Das Firmenpaket für 5 Personen kostet insgesamt 200 USD. Die Gesamtbeträge mit einem Rabatt von 10 % bei jährlicher Zahlung betragen 108 USD, 216 USD, 637,2 USD bzw. 2.160 USD und werden in einem Pauschalbetrag gezahlt. Paketumfang, Nutzungsbeschränkungen, Steuern und Verlängerungsbedingungen werden vor der Zahlung bekannt gegeben.

Stornierung und Rückerstattung für Paddle-Verkäufe unterliegen den Paddle-Käuferbedingungen und den Rückgaberichtlinien sowie den geltenden Gesetzen. Die Antragsmodalitäten werden in der Stornierungs- und Rückerstattungsrichtlinie erläutert. Eine alleinige Auskunft oder Kaufanfrage stellt kein Honorar dar.

11. Stoppen und Beschränken des Zugriffs

Bei fehlender Berechtigung, Schutzbereichsverletzung, rechtswidriger Nutzung, Sicherheitsrisiko oder Notwendigkeit zum Schutz der Infrastruktur kann die entsprechende Arbeit oder der Zugang eingeschränkt werden. Soweit möglich und rechtlich angemessen werden die für das weitere Vorgehen erforderlichen Begründungen und Schritte dargelegt.

Eine solche Transaktion schließt nicht die Rechte des Verbrauchers auf mangelhafte Leistung, Widerruf, Rückerstattung oder andere zwingende Rechte aus. Der Kunde kann seine Testberechtigung widerrufen und die Einstellung der entsprechenden Untersuchung verlangen.

12. Gesetzliche Rechte und Aktualisierungen

Die Haftung wird anhand der Umstände des Vorfalls, der Pflichten der Parteien und des geltenden Rechts beurteilt. Diese Bedingungen schließen keine Haftung oder Verbraucherrechte aus, die nicht gesetzlich eingeschränkt werden können.

Aktualisierungen werden auf dieser Seite mit ihrem Datum veröffentlicht. Die wesentlichen Bedingungen des bestehenden kostenpflichtigen Dienstes können nicht nachträglich durch bloße Änderung des Seitentextes geändert werden; Notwendige Melde- und Genehmigungsprozesse werden angewendet.

Im Falle von Streitigkeiten bleiben Rechtsbehelfe, einschließlich der Anrufung der Verbraucherschlichtungsstelle, des Verbrauchergerichts und anderer zuständiger Behörden, vorbehalten. Für Fragen und Benachrichtigungen können Sie die Adresse info@vulkill.com verwenden.