Nutzungsbedingungen
Bitte lesen Sie diese Bedingungen sorgfältig durch, bevor Sie die EtcSec-Plattform nutzen. Mit der Erstellung eines Kontos oder der Nutzung unserer Dienste erklären Sie sich mit diesen Bedingungen einverstanden.
Diese Nutzungsbedingungen wurden ursprünglich in englischer Sprache verfasst. Bei Abweichungen oder Widersprüchen zwischen dieser Übersetzung und der englischen Fassung ist die englische Fassung maßgeblich.
1.Begriffsbestimmungen
- „Service“ — Die unter etcsec.com erreichbare Identity-Security-Audit-Plattform von EtcSec.
- „Nutzer“ — Jede natürliche oder juristische Person, die ein Konto erstellt oder den Service nutzt.
- „Collector“ — Die Open-Source-Software ETC Collector zur Erfassung von Identity-Security-Daten.
- „Audit-Daten“ — Sicherheitsergebnisse und Konfigurationsbewertungen, die vom Collector erzeugt werden.
- „Plattform“ — Die Webanwendung, APIs und die zugehörige Infrastruktur, aus denen sich der Service zusammensetzt.
2.Annahme der Bedingungen
Durch die Erstellung eines Kontos, den Zugriff auf den Service oder dessen Nutzung bestätigen Sie, dass Sie diese Nutzungsbedingungen gelesen und verstanden haben und sich mit ihnen einverstanden erklären.
Sie müssen mindestens 18 Jahre alt sein, um den Service zu nutzen. Wenn Sie den Service im Namen einer Organisation nutzen, sichern Sie zu und gewährleisten, dass Sie befugt sind, diese Organisation an diese Bedingungen zu binden.
3.Leistungsbeschreibung
EtcSec bietet eine Identity-Security-Audit-Plattform, die sich heute auf Folgendes konzentriert:
- Active Directory
- Microsoft Entra ID
Der Service umfasst die quelloffene ETC Collector Community Edition (lizenziert unter Apache 2.0) sowie die proprietäre ETC Collector Pro Edition, eine cloudbasierte Reporting- und Remediation-Plattform sowie automatisiertes MITRE-ATT&CK-Mapping.
4.Konto-Bedingungen
Sie müssen bei der Registrierung genaue und vollständige Angaben machen. Sie sind für die Sicherheit Ihrer Kontodaten sowie für alle Aktivitäten unter Ihrem Konto verantwortlich.
Konten sind für die individuelle Nutzung bestimmt. Sie dürfen Ihre Kontodaten nicht mit anderen Personen teilen. Sie müssen uns unverzüglich über jeden unbefugten Zugriff auf Ihr Konto informieren.
5.Richtlinie zur zulässigen Nutzung
Wichtig: Sie dürfen den Service ausschließlich zur Prüfung von Identitätsinfrastrukturen nutzen, die Ihnen gehören oder für die Sie über eine ausdrückliche schriftliche Genehmigung verfügen. Die unbefugte Prüfung von Systemen Dritter ist strikt untersagt und kann gegen geltendes Recht verstoßen.
Sie verpflichten sich, Folgendes zu unterlassen:
- Den Service zur Prüfung von Systemen ohne ordnungsgemäße Genehmigung nutzen
- Versuchen, die Plattform zurückzuentwickeln (Reverse Engineering), zu dekompilieren oder zu disassemblieren
- Den Zugang zum Service ohne vorherige schriftliche Zustimmung weiterverkaufen, unterlizenzieren oder weiterverbreiten
- Den Service in einer Weise nutzen, die gegen geltendes Recht oder geltende Vorschriften verstößt
- Den Service oder seine Infrastruktur stören oder beeinträchtigen
6.Pläne, Preise und Zahlung
Der Service bietet mehrere Pläne, einschließlich einer kostenlosen Stufe mit Einschränkungen. Details finden Sie auf unserer Preisseite.
Kostenpflichtige Pläne werden monatlich oder jährlich in EUR abgerechnet. Preise können mit einer Vorankündigungsfrist von 30 Tagen geändert werden. Bei jährlichen Plänen, die innerhalb der ersten 30 Tage gekündigt werden, wird eine anteilige Rückerstattung gewährt.
Beta-Status: Der Service befindet sich derzeit in der Beta-Phase. Während der Beta-Phase ist ausschließlich der Plan Premium Beta (149 €/Monat) käuflich erhältlich. Alle anderen auf der Website angezeigten Pläne und Preise sind unverbindlich und stellen eine geplante zukünftige Preisgestaltung dar. Diese unverbindlichen Preise können sich ohne die oben beschriebene 30-tägige Ankündigungsfrist ändern.
Beta-Teilnehmer erkennen an, dass sich Funktionen, Preise und Planstruktur vor der allgemeinen Verfügbarkeit erheblich ändern können.
7.Daten und Datenschutz
Ihre Nutzung des Service unterliegt außerdem unserer Datenschutzerklärung, die erläutert, wie wir Ihre Daten erheben, nutzen und schützen.
Sie behalten das uneingeschränkte Eigentum an Ihren Audit-Daten. EtcSec verarbeitet diese Daten ausschließlich zur Bereitstellung des Service. Unsere selbst gehostete Collector-Architektur stellt sicher, dass rohe Identitätsdaten auf Ihrer Infrastruktur verbleiben.
8.Geistiges Eigentum
Die EtcSec-Plattform, die Marke, die Dokumentation und der proprietäre Code sind geistiges Eigentum von EtcSec und durch geltendes Urheber- und Markenrecht geschützt.
Die ETC Collector Community Edition ist Open-Source-Software, lizenziert unter der Apache License 2.0, frei nutzbar für jeden Zweck, einschließlich kommerzieller Nutzung. Die ETC Collector Pro Edition ist proprietäre Software, die mit einem EtcSec-Abonnement enthalten ist. Ihre Audit-Daten und Inhalte bleiben jederzeit Ihr Eigentum.
Wir gewähren Ihnen eine beschränkte, nicht-exklusive, nicht übertragbare Lizenz zur Nutzung der Plattform gemäß diesen Bedingungen und Ihrem gewählten Plan.
9.Verfügbarkeit des Service
Wir sind bestrebt, eine hohe Verfügbarkeit des Service mit einer Ziel-Verfügbarkeit von 99,5 % aufrechtzuerhalten. Einen unterbrechungsfreien Zugriff können wir jedoch nicht garantieren.
Geplante Wartungsarbeiten werden im Voraus angekündigt. Wir haften nicht für Unterbrechungen, die durch Umstände außerhalb unserer angemessenen Kontrolle verursacht werden (höhere Gewalt/force majeure), einschließlich, aber nicht beschränkt auf Naturkatastrophen, Netzwerkausfälle oder behördliche Maßnahmen.
10.Haftungsbeschränkung
Der Service wird „wie besehen“ und „wie verfügbar“ bereitgestellt. Die Ergebnisse der Sicherheitsaudits dienen ausschließlich Informationszwecken und stellen keine Garantie dar, dass alle Schwachstellen identifiziert wurden oder dass Ihre Infrastruktur sicher ist.
Im gesetzlich maximal zulässigen Umfang haftet EtcSec nicht für indirekte, zufällige, besondere, Folge- oder Strafschadenersatzansprüche, die sich aus Ihrer Nutzung des Service ergeben.
Unsere gesamte Haftung übersteigt in der Summe nicht den Betrag, den Sie in den 12 Monaten vor der Geltendmachung des Anspruchs an EtcSec gezahlt haben.
11.Freistellung
Sie verpflichten sich, EtcSec von allen Ansprüchen, Schäden, Verlusten oder Kosten freizustellen, zu verteidigen und schadlos zu halten, die sich aus Ihrer Nutzung des Service ergeben, einschließlich jeder unbefugten Prüfung von Systemen Dritter oder Verletzung dieser Bedingungen.
12.Kündigung
Sie können Ihr Konto jederzeit kündigen, indem Sie es über die Plattformeinstellungen löschen. EtcSec kann Ihren Zugang bei Verstößen gegen diese Bedingungen sperren oder kündigen.
Nach der Kündigung werden Ihre Audit-Daten 30 Tage lang aufbewahrt und anschließend endgültig gelöscht. Bestimmungen, die ihrer Natur nach die Kündigung überdauern sollen (einschließlich Haftungsbeschränkung, Freistellung und geistiges Eigentum), bleiben in Kraft.
13.Änderungen der Bedingungen
Wir behalten uns das Recht vor, diese Bedingungen jederzeit zu ändern. Wesentliche Änderungen kündigen wir mindestens 30 Tage im Voraus per E-Mail oder über die Plattform an.
Ihre fortgesetzte Nutzung des Service nach Inkrafttreten von Änderungen gilt als Zustimmung zu den aktualisierten Bedingungen. Frühere Versionen dieser Bedingungen sind auf Anfrage erhältlich.
14.Anwendbares Recht und Gerichtsstand
Diese Nutzungsbedingungen unterliegen dem Recht Frankreichs und sind nach diesem auszulegen, ohne Berücksichtigung des Kollisionsrechts.
Streitigkeiten, die sich aus diesen Bedingungen oder dem Service ergeben, unterliegen der ausschließlichen Zuständigkeit der französischen Gerichte. Die Verbraucherschutzrechte der EU bleiben unberührt.
15.Kontakt
Bei Fragen zu diesen Nutzungsbedingungen erreichen Sie uns unter:
Sie erreichen uns außerdem über unsere Kontaktseite.