Allgemeine Geschäftsbedingungen und Nutzungsbedingungen des Dienstes Vulscan

Bedingungen, die die Nutzung des unter vulscan.app verfügbaren Dienstes Vulscan regeln.

1. Einleitende Bestimmungen

1.1 Diese Geschäftsbedingungen (nachfolgend „Bedingungen“) regeln die Nutzung des Dienstes Vulscan, der unter der Adresse vulscan.app verfügbar ist (nachfolgend „Dienst“).

1.2 Betreiber des Dienstes ist HRUBY Software s.r.o., IČO 05131375, mit Sitz Navrátilova 666/7, Nové Město, 110 00 Praha 1, eingetragen im Handelsregister, geführt beim Stadtgericht in Prag (nachfolgend „Betreiber“).

1.3 Als Nutzer gilt jede Person, die den Dienst verwendet — insbesondere einen Scan einer Domain startet oder einen Report anfordert.

1.4 Mit der Nutzung des Dienstes erklärt der Nutzer sein Einverständnis mit diesen Bedingungen. Stimmt er ihnen nicht zu, darf er den Dienst nicht verwenden.

1.5 Die Verarbeitung personenbezogener Daten regelt die gesonderte Datenschutzerklärung.

2. Beschreibung des Dienstes

2.1 Der Dienst ermöglicht die Durchführung eines kostenlosen, passiven Sicherheitsscans einer Web-Domain. Der Scan überprüft die öffentlich zugängliche Konfiguration der Website — insbesondere die Einstellungen von HTTPS und TLS-Zertifikat, Sicherheits-Header, mit E-Mail zusammenhängende DNS-Einträge (SPF, DMARC), öffentlich zugängliche Dateien sowie ausgewählte Elemente gängiger Content-Management-Systeme — und zeigt eine Übersicht der Feststellungen an.

2.2 Der Scan ist passiv. Der Betreiber lädt ausschließlich Informationen, die die Zielwebsite selbst öffentlich jedem Besucher bereitstellt. Der Betreiber führt keine Anmeldungen, kein Erraten von Passwörtern, kein Absenden von Formularen, keine Ausnutzung von Schwachstellen und keine sonstigen invasiven oder belastenden Tests durch.

2.3 Der Betreiber kann neben dem kostenlosen Scanner weitere Funktionen und kostenpflichtige Dienste anbieten (z. B. das Tool Trezor zur Übergabe von Zugängen oder einen Dienst zur laufenden Überwachung). Für kostenpflichtige Dienste gelten stets gesonderte Bedingungen, mit denen der Nutzer vor der Bestellung vertraut gemacht wird.

3. Regeln für die Nutzung des Dienstes

3.1 Der Nutzer ist berechtigt, den Dienst nur zu seinem Zweck zu verwenden — zur Beurteilung des Sicherheitszustands einer Website.

3.2 Mit der Eingabe einer Domain zum Scan bestätigt der Nutzer, dass er zur Website der betreffenden Domain berechtigt ist (er deren Betreiber, Administrator oder eine mit deren Wissen handelnde Person ist), oder dass der Scan ausschließlich auf öffentlich zugängliche Informationen abzielt und der Nutzer ihn auf eigene Verantwortung durchführt. Das Verhältnis zwischen dem Nutzer und dem Eigentümer der gescannten Domain geht ausschließlich zulasten des Nutzers; der Betreiber haftet dafür nicht.

3.3 Der Nutzer verpflichtet sich, den Dienst nicht zu missbrauchen, insbesondere:

• ihn nicht für automatisierte Massenabfragen, zur Belastung der Infrastruktur des Betreibers oder zu deren Umgehung zu verwenden;
• die Scan-Ergebnisse nicht zum Angriff auf fremde Systeme, zu deren unbefugtem Eindringen oder zu sonstiger rechtswidriger Tätigkeit zu verwenden;
• den Betrieb, die Integrität oder die Sicherheit des Dienstes nicht zu stören;
• technische oder mengenmäßige Beschränkungen des Dienstes nicht zu umgehen.

3.4 Der Betreiber ist berechtigt, einem Nutzer, der gegen diese Bedingungen verstößt oder den Dienst missbraucht, den Zugang zum Dienst zu beschränken oder zu verwehren, und zwar auch ohne vorherige Ankündigung.

4. Charakter der Scan-Ergebnisse

4.1 Die Scan-Ergebnisse haben ausschließlich informativen Charakter. Der Scan ist ein automatisiertes Werkzeug und ersetzt nicht einen vollständigen Sicherheitsaudit, einen Penetrationstest oder eine fachliche Beurteilung.

4.2 Der Betreiber garantiert nicht, dass der Scan alle Sicherheitsschwachstellen der Website aufdeckt, noch dass jede angezeigte Feststellung ein tatsächliches Risiko darstellt. Der Scan bewertet den Zustand der Website zum Zeitpunkt des Scans und nur im Umfang der öffentlich sichtbaren Konfiguration.

4.3 Die Scan-Ergebnisse sind kein Versprechen, keine Garantie und keine Bestätigung des Sicherheitsniveaus der Website. Entscheidungen, die auf Grundlage der Ergebnisse getroffen werden, trifft der Nutzer auf eigene Verantwortung; bei wesentlichen Schritten empfehlen wir die Konsultation eines Fachmanns.

5. Geistiges Eigentum

5.1 Der Dienst, sein Quellcode, sein Erscheinungsbild, Texte, Methodik und die erzeugten Reports sind durch das Recht des geistigen Eigentums geschützt und gehören dem Betreiber.

5.2 Der Nutzer darf die Scan-Ergebnisse und den Report bezüglich der eigenen Website frei für den eigenen Bedarf verwenden. Er ist nicht berechtigt, den Dienst oder dessen Teile zu kopieren, gegen Entgelt weiterzuverbreiten, über den gesetzlich zulässigen Rahmen hinaus zurückzuentwickeln (Reverse Engineering) oder daraus ohne Zustimmung des Betreibers abgeleitete Dienste zu schaffen.

6. Report und Newsletter

6.1 Der Nutzer kann sich den PDF-Report per E-Mail zusenden lassen. Dies ist eine freiwillige Funktion, die an die Erteilung einer Einwilligung zur Verarbeitung der E-Mail-Adresse gebunden ist; die Einwilligung ist keine Voraussetzung für die Durchführung des Scans.

6.2 Auf Grundlage derselben Einwilligung kann der Betreiber einen gelegentlichen Newsletter mit Tipps zur Sicherheit und zugehörigen Angeboten versenden. Von diesem Bezug kann man sich jederzeit kostenlos über den Link in jeder E-Mail oder per Nachricht an hello@vulscan.app abmelden.

7. Ansprachetätigkeit des Betreibers

7.1 Der Betreiber weist im Rahmen seiner Tätigkeit aus eigener Initiative Website-Betreiber auf Sicherheitsschwachstellen hin, die durch einen passiven Scan ihrer Website festgestellt wurden, und zwar mittels einer einmaligen E-Mail-Nachricht.

7.2 Aus dem Erhalt einer solchen Nachricht entsteht zwischen dem Empfänger und dem Betreiber kein Vertragsverhältnis und keine Verpflichtung; der Empfänger ist nicht verpflichtet, auf die Nachricht zu reagieren oder irgendetwas zu zahlen.

7.3 Der Empfänger kann sich von weiterer Ansprache jederzeit und kostenlos abmelden — über den Link in der Nachricht, über die Abmeldeschaltfläche im Kopf der Nachricht oder per Antwort darauf. Die Abmeldung respektiert der Betreiber vorbehaltlos.

7.4 Die Art und Weise, wie der Betreiber bei der Ansprachetätigkeit mit personenbezogenen Daten umgeht (insbesondere woher er den Kontakt bezieht und auf welcher Rechtsgrundlage), beschreibt die Datenschutzerklärung, Abschnitt „Wenn wir Sie per E-Mail angesprochen haben“.

8. Haftungsausschluss und Haftungsbeschränkung

8.1 Der Dienst wird „wie besehen“ und „wie verfügbar“, kostenlos und ohne Gewährleistungen jeglicher Art über den Rahmen zwingender Bestimmungen der Rechtsvorschriften hinaus bereitgestellt.

8.2 Der Betreiber haftet im gesetzlich zulässigen Umfang nicht für:

• Schäden, die infolge von Entscheidungen entstehen, die auf Grundlage der Scan-Ergebnisse getroffen wurden;
• Unrichtigkeit, Unvollständigkeit oder Nichtverfügbarkeit der Scan-Ergebnisse;
• Nichtverfügbarkeit oder Ausfälle des Dienstes;
• Schäden, die durch Missbrauch des Dienstes durch den Nutzer oder einen Dritten verursacht wurden.

8.3 Die Haftungsbeschränkung gemäß Art. 8.2 gilt nicht in dem Umfang, in dem die Rechtsvorschriften dies verbieten — insbesondere bei vorsätzlich oder grob fahrlässig verursachten Schäden sowie bei Schäden an den natürlichen Rechten des Menschen. Ist der Nutzer Verbraucher, werden diese Bedingungen nicht im Widerspruch zu seinem gesetzlichen Schutz zu seinem Nachteil ausgelegt.

8.4 Der Betreiber haftet nicht für Inhalt, Verfügbarkeit oder Sicherheit fremder Websites, die Gegenstand des Scans sind.

9. Verfügbarkeit des Dienstes

9.1 Der Betreiber unternimmt angemessene Anstrengungen für einen ununterbrochenen Betrieb des Dienstes, garantiert ihn jedoch nicht. Den kostenlosen Dienst kann er jederzeit ändern, einschränken oder einstellen, und zwar auch ohne Ersatz.

10. Schlussbestimmungen

10.1 Diese Bedingungen und die daraus entstehenden Beziehungen unterliegen der Rechtsordnung der Tschechischen Republik, insbesondere dem Gesetz Nr. 89/2012 Slg., Bürgerliches Gesetzbuch (občanský zákoník). Etwaige Streitigkeiten entscheiden die Gerichte der Tschechischen Republik. Davon unberührt bleiben die Rechte des Verbrauchers, die sich aus zwingenden Vorschriften ergeben, einschließlich der Möglichkeit der außergerichtlichen Streitbeilegung bei der Tschechischen Handelsinspektion (Česká obchodní inspekce, coi.cz).

10.2 Der Betreiber ist berechtigt, diese Bedingungen zu ändern. Die neue Fassung tritt mit dem Zeitpunkt der Veröffentlichung auf vulscan.app in Kraft; das Datum des Inkrafttretens im Kopf entspricht stets der letzten Version. Für eine bereits begonnene Nutzung des Dienstes gilt die zum Zeitpunkt ihrer Nutzung geltende Fassung.

10.3 Ist eine Bestimmung der Bedingungen unwirksam oder nichtig, berührt dies nicht die Wirksamkeit der übrigen Bestimmungen.

10.4 Kontakt: hello@vulscan.app.