← Zurück

Allgemeine Geschäftsbedingungen

athorion · Stand: 27. Oktober 2026
Unser Angebot richtet sich ausschließlich an Unternehmer, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Verträge mit Verbrauchern schließen wir nicht.
These terms are provided in German; the German version is binding. Our offer is for business customers only. Questions: [email protected]

§ 1 Geltungsbereich

  1. Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für alle Verträge zwischen der Deep dynamics and technologies GmbH, Goldbergweg 81, 60599 Frankfurt am Main (nachfolgend „athorion“, „wir“) und ihren Kunden (nachfolgend „Kunde“) über die Nutzung der Plattform athorion unter athorion.io und app.athorion.io sowie über damit verbundene Dienstleistungen.
  2. Kunde im Sinne dieser AGB ist ausschließlich ein Unternehmer im Sinne von § 14 BGB, eine juristische Person des öffentlichen Rechts oder ein öffentlich-rechtliches Sondervermögen. Mit der Registrierung oder Bestellung bestätigt der Kunde, in Ausübung seiner gewerblichen oder selbständigen beruflichen Tätigkeit zu handeln.
  3. Abweichende, entgegenstehende oder ergänzende Geschäftsbedingungen des Kunden werden nicht Vertragsbestandteil, auch wenn wir ihnen nicht ausdrücklich widersprechen. Individuelle Vereinbarungen (etwa ein Angebot für den Tarif Ecosystem oder für API-Zugänge) haben Vorrang vor diesen AGB.

§ 2 Leistungen

  1. athorion ist eine Software-as-a-Service-Plattform für External Attack Surface Management und Cyber-Risk-Intelligence. Dazu gehören insbesondere die Erfassung und Überwachung der aus dem Internet erreichbaren Systeme des Kunden, ein Sicherheits-Rating auf einer Skala von 0 bis 100, Alarme, Reports, Threat-Intelligence- und Lieferanten-Funktionen, die Suche im Index, Programmierschnittstellen (API, MCP), KI-Modelle sowie KI-gestützte Pen-Tests.
  2. Der konkrete Leistungsumfang, die Limits (etwa Anzahl überwachter Assets, Nutzer, Scans pro Tag) und die Preise des jeweiligen Tarifs ergeben sich aus der zum Zeitpunkt der Bestellung gültigen Leistungsbeschreibung auf athorion.io/pricing bzw. aus einem individuellen Angebot.
  3. Nicht-intrusive Messung. Die Standard-Scans der Plattform sind nicht-intrusive Messungen öffentlich erreichbarer Dienste (etwa TCP-Verbindungsaufbau, TLS-Handshake, HTTP-Antworten, Service-Banner, je Dienst eine lesende Protokollanfrage, passive DNS- und Zertifikatsdaten), vergleichbar mit Internet-Suchmaschinen für Geräte. Schwachstellen werden ohne Ausnutzung anhand von Versionsinformationen abgeglichen.
  4. Aktive Tests (vertiefte Scans des freigegebenen Bereichs und aktive Pen-Tests mit Exploit-Prüfungen) führen wir ausschließlich in dem Bereich durch, für den der Kunde eine Freigabe erteilt und, soweit die Plattform dies verlangt, seine Berechtigung nachgewiesen hat (etwa per DNS-Eintrag oder Datei auf dem Webserver). Aktive Tests sind nicht-destruktiv angelegt, ratenbegrenzt und können jederzeit über den Not-Stopp beendet werden.
  5. Wir entwickeln die Plattform laufend weiter und dürfen Funktionen ändern, ergänzen oder durch gleichwertige ersetzen, soweit der vertraglich vereinbarte Kern der Leistung für den Kunden dadurch nicht wesentlich beeinträchtigt wird. Als „Beta“ oder „Vorschau“ gekennzeichnete Funktionen stellen wir ohne Zusage zu Verfügbarkeit und Fortbestand bereit.
  6. Wir dürfen zur Leistungserbringung Unterauftragnehmer einsetzen (etwa für Hosting, E-Mail-Versand und Zahlungsabwicklung). Die Zahlungsabwicklung erfolgt über die Stripe Payments Europe Ltd.

§ 3 Vertragsschluss und Konto

  1. Die Darstellung der Tarife auf unserer Website ist kein bindendes Angebot. Der Vertrag über den kostenlosen Tarif kommt mit Abschluss der Registrierung zustande. Ein kostenpflichtiger Tarif, Modell-Guthaben oder die NIS2-Außenprüfung werden im Bestellprozess (Checkout) gebucht; der Vertrag kommt mit unserer Bestätigung zustande, spätestens mit erfolgreicher Zahlung und Freischaltung.
  2. Der Kunde hat bei der Registrierung wahrheitsgemäße Angaben zu machen und diese aktuell zu halten. Zugangsdaten und API-Schlüssel sind geheim zu halten und vor dem Zugriff Dritter zu schützen; wir empfehlen die Zwei-Faktor-Anmeldung. Der Kunde ist für Handlungen verantwortlich, die über sein Konto oder seine API-Schlüssel vorgenommen werden, soweit er dies zu vertreten hat. Ein Missbrauchsverdacht ist uns unverzüglich mitzuteilen.
  3. Für bestimmte Funktionen (insbesondere KI-Modelle über die API) dürfen wir eine Identitäts- bzw. Organisationsprüfung verlangen und den Zugang bis zu deren Abschluss beschränken.
  4. Vertragssprachen sind Deutsch und Englisch. Wir speichern den Vertragstext nicht gesondert; diese AGB sind jederzeit unter athorion.io/agb abrufbar.

§ 4 Kostenloser Tarif

  1. Neue Konten erhalten nach der Registrierung für 14 Tage kostenlos den Funktionsumfang des Tarifs „Cyber Intelligence“ (Testphase). Die Testphase endet automatisch, ohne dass es einer Kündigung bedarf; danach gilt der kostenlose Tarif. Eine Zahlungspflicht entsteht nur durch eine gesonderte Buchung im Bestellprozess. Eine Testphase wird je Kunde nur einmal gewährt.
  2. Den kostenlosen Tarif stellen wir mit den jeweils auf athorion.io/pricing beschriebenen Limits und einem monatlichen Modell-Guthaben bereit. Ein Anspruch auf eine bestimmte Verfügbarkeit oder auf den Fortbestand einzelner Funktionen oder Limits besteht nicht.
  3. Wir dürfen den Umfang des kostenlosen Tarifs ändern oder den kostenlosen Tarif mit einer Frist von vier Wochen beenden. Bei Missbrauch dürfen wir den Zugang sofort sperren.

§ 5 Zulässige Nutzung und Freigaben

  1. Der Kunde darf aktive Tests (§ 2 Abs. 4) nur für Systeme, Domains und Netzbereiche beauftragen, die ihm gehören oder für deren Test er die ausdrückliche, schriftliche Erlaubnis des Berechtigten besitzt. Dies gilt auch dann, wenn die Plattform einen technischen Berechtigungsnachweis akzeptiert hat. Der Kunde stellt sicher, dass Hosting-Anbieter, Dienstleister und sonstige Betroffene, soweit erforderlich, vorab informiert sind.
  2. Untersagt ist insbesondere:
    1. die Nutzung der Plattform, ihrer Ergebnisse oder der KI-Modelle zum Angriff auf Systeme Dritter, zur Vorbereitung von Straftaten (etwa nach §§ 202a bis 202d, 303a, 303b StGB) oder zur Entwicklung von Schadsoftware, die gegen nicht freigegebene Ziele eingesetzt werden soll;
    2. das Umgehen von Limits, Ratenbegrenzungen, Freigabe- oder Sicherheitsmechanismen, das Weiterverkaufen von Zugängen ohne unsere Zustimmung sowie automatisierte Abfragen außerhalb der dokumentierten Schnittstellen;
    3. Eingaben, die Rechte Dritter verletzen, sowie die Eingabe besonderer Kategorien personenbezogener Daten in die KI-Modelle, soweit dies nicht zur Leistungserbringung erforderlich ist;
    4. Handlungen, die die Stabilität oder Sicherheit der Plattform gefährden, einschließlich des Reverse Engineering, soweit es nicht gesetzlich zwingend erlaubt ist.
  3. Bei begründetem Verdacht eines Verstoßes dürfen wir betroffene Scans, Tests oder Zugänge sofort anhalten oder sperren und den Kunden zur Stellungnahme auffordern. Weitere Rechte, insbesondere zur außerordentlichen Kündigung, bleiben unberührt. Anfragen von Betroffenen zu Scans (Abuse) bearbeiten wir über scan.athorion.io.

§ 6 Preise und Zahlung

  1. Alle Preise verstehen sich in Euro zuzüglich der gesetzlichen Umsatzsteuer. Maßgeblich ist der im Checkout angezeigte Preis.
  2. Abonnements werden je nach gewählter Laufzeit monatlich oder jährlich im Voraus abgerechnet. Einmalige Leistungen (NIS2-Außenprüfung, Aufladung von Modell-Guthaben) sind mit der Bestellung fällig. Die Zahlung erfolgt über die im Checkout angebotenen Zahlungsarten; Rechnungen stellen wir elektronisch bereit.
  3. Ist der Kunde mit einer Zahlung in Verzug, dürfen wir nach vorheriger Mahnung mit angemessener Frist den Zugang zu den kostenpflichtigen Funktionen sperren, bis der offene Betrag ausgeglichen ist. Die Pflicht zur Zahlung der vereinbarten Vergütung bleibt während der Sperre bestehen.
  4. Preisänderungen für laufende Abonnements teilen wir mindestens sechs Wochen vor ihrem Wirksamwerden in Textform mit. Der Kunde kann das Abonnement in diesem Fall zum Zeitpunkt des Wirksamwerdens kündigen; darauf weisen wir in der Mitteilung hin.

§ 7 Modell-Guthaben

  1. Die Nutzung der KI-Modelle wird nach Verbrauch (Token) über ein Guthaben abgerechnet. Der jeweilige Tarif enthält ein monatliches Guthaben; der Preis je Verbrauchseinheit ergibt sich aus der Leistungsbeschreibung.
  2. Das im Tarif enthaltene monatliche Guthaben verfällt zum Ende des jeweiligen Kalendermonats ohne Übertrag. Zusätzlich gekauftes Guthaben verfällt während der Vertragslaufzeit nicht; es wird nicht ausgezahlt und nicht erstattet, soweit gesetzlich nichts anderes zwingend vorgeschrieben ist.
  3. Die automatische Aufladung ist optional. Sie wird nur ausgelöst, wenn der Kunde sie aktiviert hat, das Guthaben unter die gewählte Schwelle fällt und die gewählte monatliche Obergrenze nicht überschritten ist. Der Kunde kann sie jederzeit in den Einstellungen deaktivieren.

§ 8 Laufzeit und Kündigung

  1. Abonnements laufen für die gewählte Laufzeit (ein Monat oder ein Jahr) und verlängern sich automatisch um dieselbe Laufzeit, wenn sie nicht vor Ablauf gekündigt werden. Die Kündigung ist jederzeit zum Ende der laufenden Laufzeit möglich, insbesondere über das Kundenportal in der Plattform oder in Textform an [email protected]. Bereits gezahlte Beträge für die laufende Laufzeit werden nicht anteilig erstattet.
  2. Ein Wechsel in einen höheren Tarif ist jederzeit möglich und wird anteilig verrechnet. Ein Wechsel in einen niedrigeren Tarif wird zum Ende der laufenden Laufzeit wirksam, soweit im Kundenportal nichts anderes angezeigt wird.
  3. Den kostenlosen Tarif kann der Kunde jederzeit beenden, indem er die Löschung seines Kontos in Textform an [email protected] verlangt.
  4. Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. Ein wichtiger Grund liegt für uns insbesondere bei einem schwerwiegenden Verstoß gegen § 5 oder bei einem Zahlungsverzug von mehr als zwei Monaten vor.
  5. Nach Vertragsende kann der Kunde seine Reports und Daten innerhalb von 30 Tagen exportieren, soweit der Zugang nicht nach Abs. 4 gesperrt wurde. Danach löschen oder anonymisieren wir die Kundendaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 9 NIS2-Außenprüfung

  1. Die NIS2-Außenprüfung ist eine einmalige Dienstleistung. Sie umfasst die externe, nicht-intrusive Prüfung von bis zu fünf Root-Domains des Kunden und der dabei gefundenen Hosts, die Zuordnung der Ergebnisse zu den extern messbaren Maßnahmen nach Art. 21 der NIS2-Richtlinie, einen Prüfbericht mit Management-Summary und priorisiertem Behebungsplan, ein Review-Gespräch von bis zu 30 Minuten sowie einen kostenlosen Re-Check, den der Kunde frühestens vier Wochen und spätestens drei Monate nach Übergabe des Berichts anfordern kann.
  2. Nach der Bestellung stimmen wir den Prüfumfang (Domains, Ansprechpartner, Termin) mit dem Kunden ab. Der Kunde stellt die dafür nötigen Informationen bereit. Die Prüfung beginnt nach Bestätigung des Umfangs; der Bericht wird in der Regel innerhalb einer Arbeitswoche danach übergeben. Ein größerer Umfang wird gesondert angeboten.
  3. Bis zum Beginn der Prüfung kann der Kunde die Bestellung kostenfrei stornieren; der gezahlte Betrag wird erstattet. Nach Beginn der Prüfung ist die Vergütung vollständig verdient.
  4. Die Außenprüfung ist keine Rechtsberatung, keine Zertifizierung und stellt für sich allein keine NIS2-Konformität her. Sie bildet den Stand der extern sichtbaren Angriffsfläche zum Zeitpunkt der Prüfung ab.

§ 9a Lückenschluss-Paket

  1. Gegenstand. Das Lückenschluss-Paket ist eine einmalige Dienstleistung zum Festpreis, die wir auf Grundlage einer bestimmten passiven Messung der Domain des Kunden anbieten (nachfolgend „zugrunde liegende Messung“). Es wird in zwei Varianten angeboten:
    1. „Selbst beheben“: eine schriftliche Schritt-für-Schritt-Anleitung zu den Funden der zugrunde liegenden Messung, die der Kunde oder sein IT-Dienstleister umsetzt, eine Nachmessung mit schriftlicher Bestätigung des Ergebnisses sowie drei Monate Überwachung der externen Angriffsfläche.
    2. „Wir beheben“: zusätzlich die Behebung aller Funde der zugrunde liegenden Messung, die als kritisch oder hoch eingestuft sind, durch uns.
  2. Festgeschriebener Umfang. Maßgeblich sind die zugrunde liegende Messung sowie die Anzahl der umfassten Funde, die auf der persönlichen Seite und im Bestellvorgang genannt sind. Funde, die erst nach dieser Messung entstehen oder bekannt werden, sowie Funde niedrigerer Stufen sind nicht umfasst. Auf Wunsch unterbreiten wir dafür ein gesondertes Angebot.
  3. Durchführung. Nach der Bestellung melden wir uns innerhalb eines Werktags und stimmen Vorgehen, Ansprechpartner und Termin ab. Bei „Wir beheben“ arbeiten wir per Fernzugriff, gemeinsam mit dem Kunden oder seinem IT-Dienstleister. Jeder Eingriff erfolgt erst nach ausdrücklicher Freigabe des Kunden in Textform und nur an den Systemen und Diensten, auf die sich die umfassten Funde beziehen.
  4. Berechtigung und Mitwirkung. Der Kunde versichert, dass er berechtigt ist, uns den Zugriff auf die betroffenen Systeme zu gewähren. Werden Systeme von Dritten betrieben (etwa einem Hoster oder IT-Dienstleister), holt der Kunde deren Zustimmung ein. Der Kunde stellt die erforderlichen Zugänge und Informationen rechtzeitig bereit und benennt einen erreichbaren Ansprechpartner.
  5. Datensicherung. Vor Beginn der Arbeiten sorgt der Kunde für eine aktuelle, wiederherstellbare Sicherung der betroffenen Systeme und Daten. Wir wählen möglichst schonende Maßnahmen wie Konfigurationsänderungen, Updates oder die Einschränkung der Erreichbarkeit von Diensten. Kurze Unterbrechungen der betroffenen Dienste sind dabei möglich; ihren Zeitpunkt stimmen wir mit dem Kunden ab.
  6. Grenzen der Behebung. Lässt sich ein Fund nur durch Maßnahmen beheben, die über Konfiguration und Updates hinausgehen (etwa den Austausch von Hard- oder Software, Eingriffe in Fachanwendungen Dritter oder ein noch nicht verfügbares Hersteller-Update), schulden wir statt der Behebung eine wirksame Absicherung, etwa die Einschränkung der Erreichbarkeit aus dem Internet. Ist auch das nicht möglich, schulden wir eine konkrete schriftliche Handlungsempfehlung. Kosten Dritter (etwa für Lizenzen, Hardware oder Leistungen von Herstellern) sind im Festpreis nicht enthalten.
  7. Abschluss. Die Leistung ist erbracht, wenn die Nachmessung die umfassten Funde nicht mehr zeigt oder diese nach Abs. 6 abgesichert sind. Bleiben umfasste Funde aus Gründen bestehen, die wir zu vertreten haben, bessern wir nach. Schlägt die Nachbesserung fehl, kann der Kunde die Vergütung angemessen mindern.
  8. Ausbleibende Mitwirkung. Ermöglicht der Kunde die Arbeiten bei „Wir beheben“ nicht innerhalb von 60 Tagen nach der Bestellung, obwohl wir ihn dazu aufgefordert haben, dürfen wir stattdessen die Leistungen von „Selbst beheben“ erbringen und erstatten die Preisdifferenz.
  9. Stornierung. Bis zum Beginn der Arbeiten kann der Kunde die Bestellung kostenfrei stornieren; der gezahlte Betrag wird erstattet. Nach Beginn der Arbeiten ist die Vergütung vollständig verdient, vorbehaltlich Abs. 7 und Abs. 8.
  10. Zugangsdaten und Datenschutz. Zugangsdaten verwenden wir ausschließlich für diesen Auftrag, behandeln sie vertraulich und löschen sie nach Abschluss. Der Kunde ändert die überlassenen Zugangsdaten nach Abschluss. Können wir bei den Arbeiten Zugriff auf personenbezogene Daten erhalten, schließen wir vor Beginn einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
  11. Haftung. Es gilt § 13. Für den Verlust von Daten haften wir nur in dem Umfang, in dem der Schaden auch bei einer ordnungsgemäßen Datensicherung durch den Kunden nach Abs. 5 eingetreten wäre. Die schriftliche Bestätigung bezieht sich nur auf die umfassten Funde zum Zeitpunkt der Nachmessung. Sie ist keine Garantie für die Sicherheit der Systeme des Kunden und keine Zertifizierung.

§ 10 Vertrauenssiegel

  1. Das athorion-Vertrauenssiegel bestätigt, dass die extern gemessene Angriffsfläche eines Bereichs, dessen Inhaberschaft der Kunde nachgewiesen hat, zum Prüfzeitpunkt die für die jeweilige Stufe geltende Rating-Schwelle erreicht hat. Es ist keine Garantie für die Sicherheit des Kunden und keine Zertifizierung.
  2. Der Kunde darf das Siegel nur unverändert, nur für den geprüften Bereich und nur während seiner Gültigkeit verwenden; es ist stets mit der von uns bereitgestellten Prüfseite zu verlinken. Sinkt das Rating unter die Schwelle, gilt die in der Plattform angezeigte Schonfrist. Nach Ablauf der Gültigkeit oder bei missbräuchlicher Verwendung ist das Siegel zu entfernen; wir dürfen es dann auf der Prüfseite als ungültig ausweisen.

§ 11 Verfügbarkeit

  1. Wir bemühen uns um eine möglichst unterbrechungsfreie Verfügbarkeit der Plattform. Ein bestimmtes Verfügbarkeitsniveau schulden wir nur, wenn es individuell vereinbart ist. Ausgenommen sind Zeiten geplanter Wartung, die wir nach Möglichkeit vorab ankündigen und in nutzungsarme Zeiten legen, sowie Störungen, die außerhalb unseres Einflussbereichs liegen.
  2. Scans und Messungen können durch Dritte (etwa Firewalls, Ratenbegrenzungen oder Sperren beim Zielnetz) beeinträchtigt werden. Dies stellt keinen Mangel der Plattform dar.

§ 12 Ergebnisse und Gewährleistung

  1. Ergebnisse, Ratings, Reports und Alarme geben den gemessenen Zustand zum jeweiligen Zeitpunkt wieder. Externe Messungen können naturgemäß unvollständig sein; insbesondere der versionsbasierte Abgleich von Schwachstellen kann zu Fehlalarmen führen oder Schwachstellen übersehen. Wir schulden keine vollständige Erkennung aller Schwachstellen oder Risiken.
  2. Antworten der KI-Modelle und KI-gestützter Pen-Tests werden automatisiert erzeugt und können fehlerhaft sein. Der Kunde prüft Ergebnisse vor darauf gestützten Entscheidungen eigenverantwortlich. Ergebnisse sind keine Rechtsberatung.
  3. Im Übrigen gelten für Mängel der Plattform die gesetzlichen Vorschriften über die Miete mit der Maßgabe, dass die verschuldensunabhängige Haftung für bei Vertragsschluss vorhandene Mängel (§ 536a Abs. 1 Alt. 1 BGB) ausgeschlossen ist. Der Kunde zeigt Mängel unverzüglich unter möglichst genauer Beschreibung an.

§ 13 Haftung

  1. Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei der Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz sowie im Umfang einer übernommenen Garantie.
  2. Bei leichter Fahrlässigkeit haften wir nur bei Verletzung einer wesentlichen Vertragspflicht, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf (Kardinalpflicht). In diesem Fall ist die Haftung auf den vertragstypischen, vorhersehbaren Schaden begrenzt, höchstens jedoch auf die vom Kunden in den zwölf Monaten vor dem schädigenden Ereignis an uns gezahlte Vergütung.
  3. Im kostenlosen Tarif haften wir, außer in den Fällen des Abs. 1, nur für Vorsatz und grobe Fahrlässigkeit.
  4. Die vorstehenden Beschränkungen gelten auch zugunsten unserer gesetzlichen Vertreter, Mitarbeiter und Erfüllungsgehilfen.

§ 14 Freistellung

Der Kunde stellt uns von Ansprüchen Dritter frei, die darauf beruhen, dass der Kunde Tests ohne die nach § 5 Abs. 1 erforderliche Berechtigung beauftragt oder die Plattform sonst entgegen § 5 genutzt hat, und erstattet uns die Kosten einer angemessenen Rechtsverteidigung. Dies gilt nicht, soweit der Kunde die Rechtsverletzung nicht zu vertreten hat.

§ 15 Nutzungsrechte und White-Label

  1. Der Kunde erhält für die Vertragslaufzeit das einfache, nicht übertragbare Recht, die Plattform im Rahmen seines Tarifs für eigene Zwecke zu nutzen. Reports und Exporte darf er zeitlich unbefristet für eigene Zwecke verwenden und an Prüfer, Versicherer, Geschäftspartner und Behörden weitergeben.
  2. Kunden mit White-Label-Funktion dürfen Reports unter eigener Marke an ihre eigenen Kunden weitergeben. Sie sind für die von ihnen hinterlegten Inhalte (Logo, Firmenangaben, Texte) und für das Verhältnis zu ihren Kunden selbst verantwortlich.
  3. Die Plattform misst öffentlich erreichbare Systeme auch unabhängig von einzelnen Kundenaufträgen. Wir dürfen Mess- und Nutzungsdaten in anonymisierter und aggregierter Form, die keinen Rückschluss auf den Kunden zulässt, zur Verbesserung der Plattform und für Veröffentlichungen (etwa Lageberichte) verwenden. Den Namen des Kunden nennen wir als Referenz nur mit seiner Zustimmung.

§ 16 Datenschutz und Vertraulichkeit

  1. Informationen zur Verarbeitung personenbezogener Daten enthält unsere Datenschutzerklärung. Soweit wir personenbezogene Daten im Auftrag des Kunden verarbeiten, schließen die Parteien einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; wir stellen ihn auf Anfrage an [email protected] bereit. Die Plattform wird in Rechenzentren in der EU betrieben.
  2. Beide Parteien behandeln nicht öffentlich bekannte Informationen der jeweils anderen Partei, insbesondere Prüfergebnisse und Schwachstellen des Kunden, vertraulich und nutzen sie nur zur Vertragsdurchführung. Diese Pflicht gilt über das Vertragsende hinaus fort.

§ 17 Änderungen dieser AGB

Wir dürfen diese AGB mit Wirkung für die Zukunft ändern, soweit dies aus sachlichem Grund (etwa wegen geänderter Rechtslage oder neuer Funktionen) erforderlich ist und den Kunden nicht unangemessen benachteiligt. Änderungen teilen wir mindestens sechs Wochen vor ihrem Wirksamwerden in Textform mit. Widerspricht der Kunde nicht innerhalb dieser Frist, gelten die Änderungen als angenommen; auf diese Folge weisen wir in der Mitteilung gesondert hin. Widerspricht der Kunde, können beide Parteien den Vertrag zum Zeitpunkt des Wirksamwerdens der Änderung kündigen.

§ 18 Schlussbestimmungen

  1. Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts (CISG).
  2. Ausschließlicher Gerichtsstand für alle Streitigkeiten aus und im Zusammenhang mit dem Vertrag ist Frankfurt am Main, soweit der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist. Wir dürfen den Kunden auch an seinem allgemeinen Gerichtsstand verklagen.
  3. Erklärungen zum Vertrag bedürfen mindestens der Textform (etwa E-Mail), soweit nichts anderes bestimmt ist.
  4. Sollte eine Bestimmung dieser AGB unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. An die Stelle der unwirksamen Bestimmung tritt die gesetzliche Regelung.

Deep dynamics and technologies GmbH · Goldbergweg 81 · 60599 Frankfurt am Main · HRB 139692, Amtsgericht Frankfurt am Main · USt-IdNr. DE456104927 · [email protected]