TUXCARE SECURECHAIN PORTAL – LIZENZVEREINBARUNG

Version 1.0

Gültig ab: 15. Oktober 2026

LESEN SIE DIESE SECURECHAIN-PORTAL-LIZENZVEREINBARUNG (DIESE „LIZENZVEREINBARUNG“) SORGFÄLTIG DURCH, BEVOR SIE DIE SECURECHAIN-BEFEHLSZEILENSCHNITTSTELLE („CLI“) ODER SONSTIGE VON TUXCARE ZUR VERWENDUNG MIT SECURECHAIN ZUR VERFÜGUNG GESTELLTE SOFTWARE HERUNTERLADEN, INSTALLIEREN ODER NUTZEN (ZUSAMMENFASSEND DIE „PROGRAMME“).

DIESE LIZENZVEREINBARUNG IST EIN RECHTSGÜLTIGER VERTRAG ZWISCHEN IHNEN – WEDER ALS NATÜRLICHE PERSON NOCH ALS JURISTISCHE PERSON – UND TUXCARE, INC. („TUXCARE“). SIE REGELT IHRE NUTZUNG DER PROGRAMME. WENN SIE DIESE LIZENZVEREINBARUNG IM NAMEN EINER JURISTISCHEN PERSON AKZEPTIEREN, ERKLÄREN SIE, DASS SIE BEFUGT SIND, DIESE JURISTISCHE PERSON ZU VERPFLICHTEN. IN DIESEM FALL BEZIEHEN SICH „SIE“ UND „LIZENZNEHMER“ AUF DIESE JURISTISCHE PERSON. ANDERNFALLS BEZIEHEN SICH „SIE“ UND „LIZENZNEHMER“ AUF SIE ALS NATÜRLICHE PERSON.

INDEM SIE DIE VON TUXCARE BEREITGESTELLTE ZUSTIMMUNGSKONTROLLE AUSWÄHLEN ODER DIE PROGRAMME HERUNTERLADEN, INSTALLIEREN ODER NUTZEN, NACHDEM IHNEN DIESE LIZENZVEREINBARUNG VORGELEGT WURDE, BESTÄTIGEN SIE, DASS SIE DIESE LIZENZVEREINBARUNG GELESEN HABEN UND SICH DAMIT EINVERSTANDEN ERKLÄREN, AN SIE GEBUNDEN ZU SEIN.

WENN TUXCARE PERSONENBEZOGENE DATEN IN IHREM AUFTRAG VERARBEITET, WIRD DER UNTER https://tuxcare.com/legal/securechain-portal-data-processing-addendum/ VERÖFFENTLICHTE DATENVERARBEITUNGSANHANG ZUM SECURECHAIN-PORTAL (DER „DPA“) DURCH VERWEIS IN DIESE LIZENZVEREINBARUNG AUFGENOMMEN UND REGELT DIESE VERARBEITUNG.

WENN SIE MIT DIESER LIZENZVEREINBARUNG NICHT EINVERSTANDEN SIND, DÜRFEN SIE DIE PROGRAMME NICHT HERUNTERLADEN, INSTALLIEREN ODER VERWENDEN.

1. BEGRIFFSBESTIMMUNGEN.

„Zugangsdaten“ bezeichnet Passwörter, SSO-Zugangsdaten, Tokens, API-Schlüssel, Registrierungsdaten und sonstige Zugangsdaten, die für den Zugriff auf einen Arbeitsbereich, die Programme oder die Portal-Dienste verwendet werden.

„Autorisierter Nutzer“ bezeichnet einen Mitarbeiter, Auftragnehmer oder eine andere Person, die Sie dazu ermächtigen, in Ihrem Namen auf Ihren Arbeitsbereich, die Programme oder die Portal-Dienste zuzugreifen oder diese zu nutzen.

„Anwendbare Datenschutzgesetze“ bezeichnet alle weltweit geltenden Gesetze, Vorschriften und Bestimmungen zum Datenschutz, zur Datensicherheit und zur Cybersicherheit, die von Zeit zu Zeit in Kraft sind, einschließlich, aber nicht beschränkt auf (i) die EU-Datenschutz-Grundverordnung 2016/679, (ii) das Schweizer Bundesgesetz über den Datenschutz vom 25. September 2020, das seit dem 1. September 2023 in Kraft ist („FADP“), und (iii) in Bezug auf das Vereinigte Königreich die DSGVO, da diese gemäß Abschnitt 3 des European Union (Withdrawal) Act 2018 und des Data Protection Act 2018 Bestandteil des britischen Rechts ist.

„Kundendaten“ bezeichnet Daten oder Inhalte, die Sie oder Ihre autorisierten Nutzer über die Programme oder Portaldienste – einschließlich über einen Workspace oder die CLI – an TuxCare übermitteln, übertragen, speichern oder TuxCare auf andere Weise zur Verfügung stellen, sowie daraus abgeleitete Daten. Kundendaten umfassen keine SecureChain-Ausgaben, mit der Ausnahme, dass alle in SecureChain-Ausgaben integrierten oder darin wiedergegebenen Kundendaten weiterhin als Kundendaten gelten.

„Dokumentation“ bezeichnet die jeweils aktuellen Benutzerhandbücher, technischen Dokumentationen und Informationen zum Leistungsumfang, die von TuxCare für die entsprechenden Programme und Abonnementdienste bereitgestellt werden, einschließlich der Listen der unterstützten Technologien, Versionen und Pakete.

„Kostenloser Zugang“ bezeichnet den Zugang zu einem SecureChain-Arbeitsbereich, den TuxCare im Rahmen seines jeweils aktuellen kostenlosen Tarifs ohne Kosten und ohne Angabe einer Kreditkartennummer zur Verfügung stellt. Der kostenlose Zugang unterliegt den geltenden Nutzungsbeschränkungen und sonstigen Bedingungen, die auf dem SecureChain-Portal oder in der entsprechenden Dokumentation aufgeführt sind. Der kostenlose Zugang ist weder ein kostenpflichtiges Abonnement noch eine Testversion, die automatisch in ein kostenpflichtiges Abonnement umgewandelt wird.

„Open-Source-Komponenten“ bezeichnet Software von Drittanbietern, die unter einer Open-Source-Lizenz vertrieben wird und in den Programmen enthalten ist oder zusammen mit diesen vertrieben wird.

„Bestellung“ bezeichnet ein Bestelldokument, ein Angebot oder einen Kaufbeleg, der von Ihnen und TuxCare oder einem autorisierten Wiederverkäufer akzeptiert wurde. Darin sind die erworbenen Dienste, die Leistungsstufe, die Laufzeit, die Gebühren sowie die geltenden Lizenzmetriken oder -beschränkungen aufgeführt.

„Personenbezogene Daten“ bezeichnet alle Informationen über eine identifizierte oder identifizierbare natürliche Person, die sich auf eine bestimmte natürliche Person beziehen, diese beschreiben, mit ihr in Verbindung gebracht werden können oder direkt oder indirekt mit ihr verknüpft werden könnten, wie in den geltenden Datenschutzgesetzen definiert, und auf die TuxCare im Rahmen der Erbringung der Dienstleistung für den Kunden zugreift, die speichert oder anderweitig verarbeitet.

„Programme“ bezeichnet die SecureChain-Befehlszeilenschnittstelle (CLI) sowie alle damit verbundenen Client-, Submitter-, Agent-, Integrations- oder sonstigen Softwarekomponenten, die TuxCare zur Installation oder Ausführung auf Ihren Systemen oder in Ihrer CI/CD-Umgebung zur Verfügung stellt, einschließlich Updates dieser Software. Zu den Programmen gehören weder das gehostete SecureChain-Portal noch die Zugangsdaten.

„SecureChain-Ausgabe“ bezeichnet Analysen und Ergebnisse, die von oder über die Programme oder Portaldienste auf der Grundlage von Kundendaten generiert werden, einschließlich Befunden, Scan-Vergleichen, Behebungsplänen, Empfehlungen, Berichten, Warnmeldungen, Exporten und SBOMs, die von den Programmen oder Portaldiensten erstellt werden. SecureChain-Ergebnisse können Kundendaten enthalten oder wiedergeben, und alle in SecureChain-Ergebnissen enthaltenen Kundendaten bleiben Kundendaten. SecureChain-Ergebnisse umfassen weder die Programme noch den TuxCare-Katalog, zugrunde liegende Schwachstellen- oder Beratungsdatenbanken noch Materialien von Drittanbietern.

„SecureChain Portal“ oder „Portal“ bezeichnet die von TuxCare gehostete Webanwendung, einschließlich der zugehörigen Workspace-Subdomains und APIs, die unter https://sc.tuxcare.cloud oder einer von TuxCare festgelegten Nachfolgeadresse verfügbar ist.

„Portal-Dienste“ oder „Dienste“ bezeichnet das Portal und die damit verbundenen, von TuxCare bereitgestellten gehosteten Funktionen, einschließlich Arbeitsbereiche, APIs, Integrationen, Schwachstellenabgleich, Befunde, Scan-Verlauf und -Vergleiche, Triage, Informationen zur Behebung, Berichte, Warnmeldungen und die erneute Überprüfung gespeicherter Scans. Die verfügbaren Funktionen und Nutzungsbeschränkungen können davon abhängen, ob Sie über einen kostenlosen Zugang oder ein kostenpflichtiges Abonnement verfügen.

„Abonnementdienste“ oder „Abonnement“ bezeichnet kostenpflichtige Portaldienste, Funktionen oder Supportleistungen, sofern diese angeboten werden und im Rahmen einer entsprechenden Bestellung erworben wurden. Der kostenlose Zugang stellt kein kostenpflichtiges Abonnement dar.

 „SBOM“ bezeichnet eine Software-Stückliste, die Komponenten, deren Versionen und zugehörige Metadaten beschreibt.

„Token“ bezeichnet eine Berechtigungsnachweis, der einem Benutzer oder einem automatisierten Prozess den Zugriff auf bestimmte Dienste ermöglicht.

„Nutzungsbeschränkungen“ bezeichnet die Beschränkungen, die für Ihre Nutzung der Programme oder Portaldienste gelten, einschließlich Beschränkungen hinsichtlich autorisierter Nutzer, Arbeitsbereiche, Scans, Übermittlungen, Speicherung, Aufbewahrung, API-Anfragen, Integrationen oder sonstiger Nutzung, wie in der jeweiligen Bestellung, im kostenlosen Tarif oder in der Dokumentation festgelegt.

„Arbeitsbereich“ bezeichnet die organisationsspezifische Umgebung innerhalb des Portals, über die Sie und Ihre autorisierten Benutzer Kundendaten und SecureChain-Ergebnisse übermitteln, speichern, abrufen, überprüfen und verwalten.

2. LIZENZVERGABE UND ABONNEMENTRECHTE.

Lizenz für die Programme. TuxCare gewährt Ihnen eine beschränkte, nicht ausschließliche, nicht übertragbare (sofern nicht ausdrücklich gemäß dieser Lizenzvereinbarung oder einer geltenden Bestellung gestattet) und nicht unterlizenzierbare Lizenz im Rahmen der geltenden Nutzungsbeschränkungen zur Installation, Ausführung und Nutzung der Programme und der Dokumentation im Zusammenhang mit den Portal-Diensten für (a) Ihre internen geschäftlichen Zwecke und (b) Dienstleistungen, die Sie Ihren Kunden erbringen. Sie dürfen Ihre autorisierten Nutzer ermächtigen, diese Rechte in Ihrem Namen auszuüben, und dürfen die Programme im Rahmen von CI/CD-Workflows nutzen, die Sie konfigurieren oder genehmigen. Sie bleiben für jede derartige Nutzung und für die Einhaltung dieser Lizenzvereinbarung verantwortlich.

Abonnementrechte. Ihr Recht auf Zugriff auf kostenpflichtige Funktionen, Support oder andere Abonnementdienste beschränkt sich auf die in der jeweiligen Bestellung festgelegten Berechtigungen. Es gelten keine Lizenzmodelle auf System- oder Installationsbasis oder sonstige kostenpflichtige Lizenzmodelle, sofern dies nicht ausdrücklich in der jeweiligen Bestellung festgelegt ist. Sofern in der jeweiligen Bestellung oder Dokumentation nicht ausdrücklich anders angegeben, ist TuxCare nicht verpflichtet, bestimmte Updates, Erweiterungen, Änderungen oder neue Funktionen für die Programme bereitzustellen.

Open-Source-Komponenten. Open-Source-Komponenten unterliegen den jeweils geltenden Open-Source-Lizenzen. Im Falle eines Widerspruchs zwischen dieser Lizenzvereinbarung und einer Open-Source-Lizenz hinsichtlich einer Open-Source-Komponente sind die Bestimmungen der jeweiligen Open-Source-Lizenz maßgebend, und keine Bestimmung dieser Lizenzvereinbarung schränkt die im Rahmen einer geltenden Open-Source-Lizenz gewährten Rechte ein. Sofern eine geltende Open-Source-Lizenz TuxCare zur Bereitstellung von Quellcode, Namensnennung oder Hinweisen verpflichtet, wird TuxCare diese gemäß dieser Lizenz zur Verfügung stellen.

Programmvorgänge. Je nach Version, Befehl und Konfiguration können die Programme einen Paketmanager aufrufen, die Projektkonfiguration ändern, Pakete installieren oder dazu führen, dass ein Build unter den von Ihnen ausgewählten Regeln fehlschlägt. Sie sind dafür verantwortlich, diese Vorgänge zu genehmigen und zu testen sowie entsprechende Berechtigungen und Sicherungskopien zu verwalten.

Übermittlungen und Integrationen. Je nach geltender Version, Befehl und Konfiguration können die Programme Kundendaten an Ihren Arbeitsbereich übermitteln. Ihre Zustimmung zu dieser Lizenzvereinbarung berechtigt allein noch nicht zur Übermittlung von Daten aus einem bestimmten Projekt oder CI/CD-Workflow. Sie sind dafür verantwortlich, jede Übermittlung oder jeden Workflow zu autorisieren und zu konfigurieren. Nach der Konfiguration können nachfolgende Durchläufe weiterhin Kundendaten übermitteln, bis Sie den Workflow deaktivieren, dessen Konfiguration ändern oder die entsprechenden Zugangsdaten widerrufen.

Daten in SecureChain-Ausgaben. SecureChain-Ausgaben, einschließlich Berichten und Exporten, können Kundendaten wiedergeben oder widerspiegeln, darunter private Paketnamen, Versionen, Abhängigkeitsgraphen, Hashes, Repository-Kennungen, relative Pfade und zugehörige technische Metadaten. Eine hochgeladene SBOM enthält die im eingereichten Dokument enthaltenen Informationen. Für gewöhnliche Abhängigkeitsübermittlungen ist kein Quellcode erforderlich. Die Datenschutzerklärung des SecureChain-Portals enthält weitere Informationen zu den Daten, die im Rahmen der Programme und Portaldienste verarbeitet werden.

Service-Mitteilungen. TuxCare kann die Namen und E-Mail-Adressen der Administratoren Ihres Workspace und der autorisierten Benutzer erfassen und verwenden, um die Programme, Portal-Dienste, Ihren Workspace und etwaige Abonnements bereitzustellen, zu sichern, zu unterstützen und zu verwalten sowie um entsprechende Service-Mitteilungen zu versenden, wie in der Datenschutzerklärung des SecureChain-Portals näher beschrieben. Diese Mitteilungen können sich auf Befunde, Sicherheitshinweise, die Verfügbarkeit der Dienste, Zugangsdaten, die Kontoverwaltung und Sicherheitsangelegenheiten beziehen. Marketing- oder Werbemitteilungen werden ausschließlich in Übereinstimmung mit geltendem Recht versendet und enthalten eine Möglichkeit zum Abbestellen oder zur Anpassung der Kommunikationspräferenzen.

Gebühren und Steuern. Als Voraussetzung für die Ihnen gemäß dieser Lizenzvereinbarung gewährten Rechte sind Sie verpflichtet, TuxCare alle in der jeweiligen Bestellung aufgeführten anfallenden Abonnement- und Lizenzgebühren zu zahlen. Zusätzlich zu den Lizenzgebühren sind Sie verpflichtet, alle anfallenden Umsatz-, Nutzungs-, Übertragungs- oder sonstigen Steuern sowie alle Zölle – unabhängig davon, ob es sich um nationale, bundesstaatliche oder lokale Abgaben handelt und wie diese bezeichnet werden –, zu zahlen, die aufgrund der im Rahmen dieser Lizenzvereinbarung vorgesehenen Transaktion erhoben oder auferlegt werden. Sie sind verpflichtet, TuxCare den Betrag aller derartigen Steuern oder Abgaben zu erstatten, die TuxCare infolge dieser Transaktion direkt gezahlt hat oder entstanden sind, und Sie erklären sich damit einverstanden, dass TuxCare solche erstattungsfähigen Steuern über das Zahlungsmittel abbuchen darf, das Sie für Ihre ursprüngliche Zahlung verwendet haben.

3. SCHUTZ VON EIGENTUMSRECHTEN; VERTRAULICHKEIT.

Eigentumsrechte von TuxCare. Sie erkennen an, dass TuxCare und seine Lizenzgeber alle Rechte, Eigentumsrechte und Ansprüche an den Programmen, der Dokumentation, den Portal-Diensten sowie der damit verbundenen TuxCare-Technologie und -Materialien behalten, mit Ausnahme von Kundendaten und Open-Source-Komponenten. Es werden keine Rechte gewährt, außer denen, die ausdrücklich in dieser Lizenzvereinbarung oder einem geltenden Auftrag genannt sind. Open-Source-Komponenten unterliegen dem Unterabschnitt „Open-Source-Komponenten“ in Abschnitt 2.

Kundendaten und SecureChain-Ausgabe. Sie behalten alle Rechte, Titel und Ansprüche an den Kundendaten. Sie gewähren TuxCare und seinen autorisierten Dienstleistern ein beschränktes, nicht exklusives Recht, Kundendaten zu hosten, zu kopieren, zu übertragen und anderweitig zu verarbeiten, und zwar ausschließlich in dem Umfang, der erforderlich ist, um die Programme und Portaldienste bereitzustellen, zu sichern und zu unterstützen, Ihre dokumentierten Anweisungen auszuführen sowie geltendes Recht und die geltenden Aufbewahrungsfristen einzuhalten, die in der Datenschutzerklärung des SecureChain-Portals, der DPA und allen geltenden Aufträgen festgelegt sind.

Vorbehaltlich dieser Lizenzvereinbarung und geltender Rechte Dritter dürfen Sie SecureChain-Ausgaben für Ihre internen geschäftlichen Zwecke, im Zusammenhang mit den Dienstleistungen, die Sie Ihren Kunden erbringen, sowie zu Compliance- oder regulatorischen Zwecken nutzen, vervielfältigen, herunterladen, exportieren und weitergeben, einschließlich der Weitergabe von VEX-Dokumenten und CRA-Berichten an Ihre Kunden und die zuständigen Aufsichtsbehörden.

TuxCare behält sich alle Rechte an den Programmen, den Portal-Diensten, der TuxCare-Technologie, den Methoden, den Kataloginformationen sowie den zugrunde liegenden Daten zu Sicherheitslücken und Sicherheitshinweisen vor, die zur Erstellung der SecureChain-Ausgabe verwendet werden. Allein aufgrund der Tatsache, dass diese Materialien zur Erstellung der SecureChain-Ausgabe verwendet werden, gehen keine Eigentumsrechte an diesen Materialien auf Sie über.

Nutzungsbeschränkungen. Sofern nicht ausdrücklich im Rahmen dieser Lizenzvereinbarung, einer geltenden Bestellung, einer anderen schriftlichen Vereinbarung mit TuxCare oder einer geltenden Open-Source-Lizenz gestattet oder soweit eine Beschränkung nach geltendem Recht unzulässig ist, verpflichten Sie sich, Folgendes zu unterlassen und auch anderen nicht zu gestatten: (a) die Programme als eigenständiges Softwareprodukt zu verkaufen, unterzulizenzieren, zu vermieten, zu verleasen, abzutreten oder zu vertreiben; (b) die Programme Dritten als eigenständiges gehostetes, verwaltetes oder Software-as-a-Service-Angebot zur Verfügung zu stellen, es sei denn, dies ist in einer geltenden Bestellung ausdrücklich genehmigt; (c) Zugangsdaten an unbefugte Personen weiterzugeben oder diesen zugänglich zu machen oder sie zu verwenden, um unbefugten Zugriff auf die Programme oder Portaldienste zu ermöglichen; (d) die Programme zu anderen als den in dieser Lizenzvereinbarung gestatteten Zwecken zu kopieren oder zu nutzen; (e) Markenzeichen, Logos, Urheberrechtsvermerke, Patentkennzeichnungen, Eigentumsvermerke, Legenden, Symbole oder Etiketten in den Programmen oder der Dokumentation zu entfernen oder zu verändern; oder (f) Teile der Programme zu modifizieren, davon abgeleitete Werke zu erstellen, sie zu disassemblieren, rückzukompilieren oder zurückzuentwickeln, es sei denn, eine solche Einschränkung ist nach geltendem Recht verboten oder durch eine anwendbare Open-Source-Lizenz ausdrücklich gestattet.

Nutzungsüberprüfung. Wenn in einem geltenden Auftrag eine Kennzahl verwendet wird, die von Ihnen gemeldet wird und nicht in angemessener Weise anhand der Serviceaufzeichnungen von TuxCare überprüft werden kann, kann TuxCare höchstens einmal pro Zwölfmonatszeitraum von Ihnen verlangen, dass Sie die Einhaltung dieser Kennzahl bestätigen und die zur Untermauerung dieser Bestätigung in angemessener Weise erforderlichen Unterlagen vorlegen. Dieser Abschnitt berechtigt TuxCare nicht, auf Ihre Systeme, Ihren Quellcode oder Kundendaten zuzugreifen, die nicht im Zusammenhang mit der betreffenden Kennzahl stehen. Jede Nutzung, die über die erworbenen Nutzungsrechte hinausgeht, wird gemäß der jeweiligen Bestellung behandelt.

Vertraulichkeit. „Vertrauliche Informationen“ bezeichnet nicht öffentliche Informationen, die von oder im Namen einer Partei („offenlegende Partei“) an die andere Partei („empfangende Partei“) weitergegeben werden und die als vertraulich gekennzeichnet sind oder angesichts ihrer Art und der Umstände der Weitergabe vernünftigerweise als vertraulich anzusehen sind. Zu den vertraulichen Informationen können nicht öffentliche Kundendaten, Quellcode, Produkt- und Sicherheitsinformationen, Geschäftspläne, Preisangaben sowie Zugangsdaten gehören. Vertrauliche Informationen umfassen keine Informationen, von denen die empfangende Partei nachweisen kann, dass sie: (a) der empfangenden Partei bereits zuvor rechtmäßig und ohne Offenlegungsbeschränkung bekannt waren; (b) ohne Verletzung dieser Lizenzvereinbarung öffentlich zugänglich werden; (c) rechtmäßig von einem Dritten ohne Geheimhaltungspflicht erhalten wurden; oder (d) unabhängig und ohne Verwendung der vertraulichen Informationen der offenlegenden Partei entwickelt wurden.

Die empfangende Partei darf die vertraulichen Informationen der offenlegenden Partei ausschließlich zur Ausübung ihrer Rechte oder zur Erfüllung ihrer Pflichten aus dieser Lizenzvereinbarung verwenden. Die empfangende Partei hat vertrauliche Informationen mit angemessener Sorgfalt und mindestens in demselben Umfang zu schützen, wie sie ihre eigenen Informationen ähnlicher Art schützt. Die empfangende Partei darf vertrauliche Informationen an ihre Mitarbeiter, Auftragnehmer, Fachberater und Dienstleister weitergeben, die diese Informationen für die genannten Zwecke benötigen und Vertraulichkeitsverpflichtungen unterliegen, die mindestens ebenso streng sind wie die in diesem Abschnitt festgelegten.

Die empfangende Partei hat die offenlegende Partei unverzüglich zu benachrichtigen, sobald sie eine unbefugte Nutzung oder Offenlegung der vertraulichen Informationen der offenlegenden Partei feststellt, und ist verpflichtet, in angemessener Weise mitzuwirken, um eine weitere unbefugte Nutzung oder Offenlegung zu verhindern oder deren Folgen zu mindern.

Ist die empfangende Partei gesetzlich zur Offenlegung vertraulicher Informationen verpflichtet, darf sie nur die gesetzlich vorgeschriebenen Informationen offenlegen, vorausgesetzt, dass sie – soweit gesetzlich zulässig – die offenlegende Partei unverzüglich benachrichtigt und ihr bei der Beantragung einer vertraulichen Behandlung oder anderer Schutzmaßnahmen in angemessener Weise behilflich ist.

Laufzeit und Rechtsbehelfe. Die Vertraulichkeitsverpflichtungen gelten für die Dauer dieser Lizenzvereinbarung sowie für drei (3) Jahre nach deren Beendigung oder Ablauf. Informationen, die ein Geschäftsgeheimnis darstellen, bleiben so lange geschützt, wie sie nach geltendem Recht als Geschäftsgeheimnis gelten. Jede Partei kann bei einem tatsächlichen oder drohenden Verstoß gegen diesen Abschnitt zusätzlich zu den sonstigen nach geltendem Recht verfügbaren Rechtsbehelfen angemessene Unterlassungs- oder Billigkeitsmaßnahmen beantragen.

4. BESCHRÄNKTE GEWÄHRLEISTUNG; AUSSCHLIESSLICHE RECHTSBEHELFE.

Beschränkte Gewährleistung: TuxCare gewährleistet, dass (i) es über das Recht und die Befugnis verfügt, diesen Lizenzvertrag abzuschließen und die darin ausdrücklich gewährten Rechte zu übertragen; und (ii) die Programme und Abonnementdienste während einer geltenden bezahlten Abonnementlaufzeit im Wesentlichen der geltenden Dokumentation entsprechen und TuxCare die Abonnementdienste auf professionelle und fachgerechte Weise erbringt. Sofern dies nicht durch geltendes Recht untersagt ist, werden die im Rahmen des kostenlosen Zugangs bereitgestellten Programme und Portaldienste ohne die in diesem Abschnitt genannten Gewährleistungen bereitgestellt.

Die in diesem Abschnitt genannten Gewährleistungen und Rechtsbehelfe gelten ausschließlich für Sie und begründen keine Rechte oder Rechtsbehelfe für autorisierte Nutzer, Ihre Kunden oder sonstige Dritte. Außer TuxCare ist niemand berechtigt, Ihnen gegenüber schriftlich Zusicherungen oder Gewährleistungen in Bezug auf die Programme abzugeben.

Ausschließlicher Rechtsbehelf. Im Falle eines Verstoßes gegen die vorstehende beschränkte Gewährleistung müssen Sie TuxCare schriftlich benachrichtigen und angemessene Angaben zur angeblichen Nichtkonformität machen. Als Ihren ausschließlichen Rechtsbehelf wird TuxCare nach eigenem Ermessen wirtschaftlich angemessene Anstrengungen unternehmen, um: (i) die nicht konformen Programme zu korrigieren oder zu ersetzen; oder (ii) die betroffenen Abonnementdienste erneut zu erbringen oder zu korrigieren. Ist TuxCare dazu nicht innerhalb einer angemessenen Frist in der Lage, kann jede Partei den betroffenen Auftrag kündigen, und TuxCare erstattet alle im Voraus gezahlten Gebühren, die auf den gekündigten Teil der verbleibenden Abonnementlaufzeit entfallen.

5. HAFTUNGSAUSSCHLUSS; HAFTUNGSBESCHRÄNKUNG

Haftungsausschluss: MIT AUSNAHME DER OBEN GENANNTEN BESCHRÄNKTEN GEWÄHRLEISTUNG UND ETWAIGER SERVICE-LEVEL-VERPFLICHTUNGEN, DIE IN DER JEWEILIGEN BESTELLUNG ODER DOKUMENTATION AUSDRÜCKLICH FESTGELEGT SIND, WERDEN DIE PROGRAMME, PORTALDIENSTE UND SECURECHAIN-ERGEBNISSE, EINSCHLIEßLICH DERER, DIE ÜBER EINEN KOSTENLOSEN ZUGRIFF ZUR VERFÜGUNG GESTELLT WERDEN, „WIE BESEHEN“ BEREITGESTELLT. TUXCARE ÜBERNIMMT KEINE WEITEREN GARANTIEN JEGLICHER ART, WEDER AUSDRÜCKLICH NOCH STILLSCHWEIGEND. JEGLICHE GEWÄHRLEISTUNGEN DER MARKTGÄNGIGKEIT, DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK UND DER NICHTVERLETZUNG VON RECHTEN DRITTER WERDEN VON TUXCARE AUSDRÜCKLICH ABGELEHNT UND AUSGESCHLOSSEN. TUXCARE ÜBERNIMMT KEINE GEWÄHR DAFÜR, DASS DIE PROGRAMME ODER PORTALDIENSTE UNTERBRECHUNGSFREI ODER FEHLERFREI SIND.

Haftungsbeschränkung für Folgeschäden: SOWEIT GESETZLICH ZULÄSSIG, HAFTET TUXCARE IHNEN GEGENÜBER IN KEINEM FALL FÜR INDIREKTE, FOLGE- ODER NEBENSCHÄDEN (EINSCHLIESSLICH SCHÄDEN AUS ENTGANGENEM GEWINN, BETRIEBSUNTERBRECHUNG, Verlust von Geschäftsdaten oder ähnliche Verluste), selbst wenn TUXCARE auf die Möglichkeit solcher Schäden hingewiesen wurde.

Haftungsbeschränkung: SOFERN DIE HAFTUNG NACH GELTENDEM RECHT NICHT BESCHRÄNKT WERDEN KANN, IST DIE GESAMTHAFTUNG VON TUXCARE IHNEN GEGENÜBER FÜR ALLE ANSPRÜCHE, DIE SICH AUS DEN PROGRAMMEN, PORTALDIENSTLEISTUNGEN, SECURECHAIN-OUTPUT, KUNDENDATEN, EINE GELTENDE BESTELLUNG, DIE DATENSCHUTZVEREINBARUNG ODER DIESE LIZENZVEREINBARUNG, UNABHÄNGIG VON DER FORM ODER DER HAFTUNGSTHEORIE, FOLGENDEN BETRAG NICHT:

(a) BEI EINEM ANSPRUCH IM ZUSAMMENHANG MIT EINEM BEZAHLTEN ABONNEMENT: DIE GESAMTSUMME DER ABONNEMENTGEBÜHREN, DIE IM RAHMEN DER BETROFFENEN BESTELLUNG WÄHREND DES ZWÖLF (12) MONATE LANGEN ZEITRAUMS UNMITTELBAR VOR DEM ERSTEN EREIGNIS, DAS DEN ANSPRUCH AUSLÖSTE, AN TUXCARE GEZAHLT WURDEN ODER ZU ZAHLEN SIND; ODER

(b) BEI EINEM ANSPRUCH, DER SICH AUSSCHLIESSLICH AUF DEN FREIEN ZUGANG BEZIEHT: 100 US-Dollar.

Alle Haftungsbeschränkungen, Schadensersatzbestimmungen und Ansprüche gelten unabhängig davon, ob andere Bestimmungen dieser Lizenzvereinbarung verletzt wurden oder sich als unwirksam erwiesen haben.

Anwendung der Einschränkungen. Die in diesem Abschnitt genannten Ausschlüsse und Einschränkungen gelten unabhängig davon, ob ein Anspruch aus Vertrag, unerlaubter Handlung, Gefährdungshaftung, Gesetz oder aus einem sonstigen Rechtsgrund entsteht; unabhängig davon, ob der Schaden vorhersehbar war; und unabhängig davon, ob ein eingeschränktes Rechtsmittel seinen wesentlichen Zweck verfehlt.

6. LAUFZEIT UND KÜNDIGUNG

Diese Lizenzvereinbarung tritt mit Ihrer Annahme in Kraft und bleibt gültig, solange Sie über einen aktiven kostenlosen Zugang oder ein entsprechendes kostenpflichtiges Abonnement verfügen, sofern sie nicht gemäß diesem Abschnitt gekündigt wird. Bei kostenpflichtigen Abonnementdiensten gilt sie für die in der jeweiligen Bestellung festgelegte Laufzeit. Bei autorisierter kostenloser Nutzung gilt sie so lange, bis Sie oder TuxCare diesen Zugang gemäß dieser Lizenzvereinbarung oder den Nutzungsbedingungen des SecureChain-Portals beenden . Die bloße Annahme führt nicht zum Erwerb eines Abonnements, zur Genehmigung wiederkehrender Abbuchungen oder zum Beginn einer Testphase, die automatisch in ein kostenpflichtiges Abonnement übergeht.

Kündigung und Aussetzung. Sie können den kostenlosen Zugang jederzeit beenden, indem Sie Ihren Arbeitsbereich schließen oder das entsprechende Verfahren zur Kündigung des Kontos befolgen. Die Kündigung eines kostenpflichtigen Abonnements durch Sie richtet sich nach der jeweiligen Bestellung.

TuxCare kann den kostenlosen Zugang nach vorheriger Benachrichtigung an Sie aussetzen oder beenden. TuxCare kann den Zugang unverzüglich aussetzen, wenn dies nach vernünftigem Ermessen erforderlich ist, um ein Sicherheitsrisiko, unbefugten Zugriff, rechtswidrige Aktivitäten, erhebliche Schäden an den Programmen oder Portaldiensten oder einen Verstoß gegen geltende Sanktions- oder Exportkontrollgesetze zu verhindern oder zu mindern. Soweit dies praktikabel ist, wird TuxCare Sie über die Aussetzung informieren und den Zugang wiederherstellen, sobald die Gründe für die Aussetzung beseitigt sind.

Jede Partei kann diesen Lizenzvertrag oder ein betroffenes Abonnement kündigen, wenn die andere Partei einen wesentlichen Verstoß begeht und diesen Verstoß nicht innerhalb von dreißig (30) Tagen nach Erhalt einer schriftlichen Mitteilung, in der der Verstoß beschrieben wird, behebt. TuxCare kann den Vertrag nach schriftlicher Mitteilung mit sofortiger Wirkung kündigen, wenn Ihr Verstoß nicht in angemessener Weise behoben werden kann, einschließlich der vorsätzlichen Umgehung von Zugriffs- oder Sicherheitskontrollen, der unbefugten Verbreitung der Programme oder einer Nutzung, die durch geltende Sanktionen oder Exportkontrollgesetze verboten ist. Bei Nichtzahlung gilt die in der jeweiligen Bestellung festgelegte Nachbesserungsfrist, sofern vorhanden. Ein Verstoß gegen eine geltende Nutzungsgrenze oder Lizenzmetrik unterliegt dem oben genannten Mitteilungs- und Nachbesserungsverfahren, sofern in der jeweiligen Bestellung nicht ausdrücklich etwas anderes vorgesehen ist.

Wirkung der Kündigung. Bei Ablauf oder Kündigung des kostenlosen Zugangs oder eines kostenpflichtigen Abonnements erlöschen Ihre Rechte an den betroffenen Programmen, Portaldiensten, kostenpflichtigen Funktionen und dem Support, es sei denn, Sie verfügen im Rahmen dieser Lizenzvereinbarung oder einer geltenden Bestellung weiterhin über eine andere aktive Berechtigung. Sie sollten die Nutzung der betroffenen Programme einstellen und diese deinstallieren; TuxCare kann die entsprechenden Zugangsdaten deaktivieren. Die Kündigung einer Bestellung führt nicht zur Kündigung dieser Lizenzvereinbarung oder einer anderen Bestellung, sofern in der Kündigungsmitteilung nicht ausdrücklich etwas anderes angegeben ist.

Open-Source-Komponenten, die vor Ablauf oder Beendigung rechtmäßig erworben wurden, unterliegen weiterhin den für sie geltenden Open-Source-Lizenzen. Vorbehaltlich geltender Rechte Dritter dürfen Sie SecureChain-Ausgaben, die vor Ablauf oder Beendigung rechtmäßig heruntergeladen oder exportiert wurden, behalten und nutzen.

Rückerstattungen. Wenn TuxCare ein kostenpflichtiges Abonnement aus eigenen Gründen und nicht aufgrund eines Verstoßes Ihrerseits kündigt, erstattet TuxCare Ihnen die im Voraus bezahlten Gebühren für den noch nicht genutzten Teil der jeweiligen Abonnementlaufzeit. Sofern in dieser Lizenzvereinbarung, einer entsprechenden Bestellung oder den geltenden Gesetzen nicht ausdrücklich anders vorgesehen, haben Sie bei Ablauf oder Kündigung keinen Anspruch auf eine Rückerstattung.

Fortbestand. Die Bestimmungen zu Open-Source-Komponenten, zum Schutz von Eigentumsrechten und zur Vertraulichkeit, zum Haftungsausschluss und zur Haftungsbeschränkung, zur Exportkontrolle sowie die allgemeinen Bestimmungen bleiben auch nach Beendigung des Vertrags bestehen. Ebenfalls bestehen alle vor der Beendigung entstandenen Zahlungsverpflichtungen sowie alle sonstigen Bestimmungen fort, die aufgrund ihres Wortlauts oder ihrer Natur fortbestehen sollen.

7. DATENSCHUTZ

Jede Partei wird die für sie im Zusammenhang mit den Programmen und Portaldiensten geltenden Datenschutzgesetze einhalten.

Sie sind dafür verantwortlich, sicherzustellen, dass Sie über eine angemessene Rechtsgrundlage für alle personenbezogenen Daten verfügen, die Sie TuxCare zur Verfügung stellen oder übermitteln.

Wenn TuxCare personenbezogene Daten in Ihrem Auftrag verarbeitet, unterliegt diese Verarbeitung dem Datenschutzgesetz (DPA).

Jede Partei haftet für Ansprüche, Verluste, Verbindlichkeiten oder Aufwendungen, die sich aus einem eigenen Verstoß gegen geltende Datenschutzgesetze ergeben, vorbehaltlich der in dieser Lizenzvereinbarung und der DPA festgelegten Einschränkungen.

8. EXPORTKONTROLLE

Sie erklären sich damit einverstanden, alle geltenden Gesetze, Vorschriften, Entscheidungen und Durchführungsverordnungen der Vereinigten Staaten in Bezug auf den Export oder Import von Kopien der Programme (einschließlich, aber nicht beschränkt auf die Export- und Bestimmungsortkontrollvorschriften des Handels- und des Finanzministeriums) sowie alle geltenden ausländischen Gesetze in Bezug auf die Nutzung, den Import, die Lizenzierung oder den Vertrieb von Kopien der Programme einzuhalten. Sie erkennen an, dass TuxCare den Gesetzen über Wirtschaftssanktionen („Gesetze über Wirtschaftssanktionen“) unterliegt, einschließlich, aber nicht beschränkt auf diejenigen, die vom Office of Foreign Assets Control („OFAC“) des US-Finanzministeriums, der Europäischen Union und dem Vereinigten Königreich durchgesetzt werden. Dementsprechend sind Sie verpflichtet, alle Gesetze über Wirtschaftssanktionen einzuhalten, einschließlich, aber nicht beschränkt auf diejenigen der Vereinigten Staaten, der Europäischen Union und des Vereinigten Königreichs. Sie dürfen Personen, die auf der „Specially Designated Nationals“-Liste („SDN-Liste“) des OFAC, der „Consolidated List of Sanctions Targets“ des britischen Finanzministeriums (HM Treasury) oder der „Consolidated List of Persons, Groups, and Entities Subject to EU Financial Sanctions“ der EU aufgeführt sind (zusammenfassend „sanktionierte Parteien“), keinen Zugang zu den Programmen oder den Portal-Diensten gewähren. Sie dürfen keine Maßnahmen ergreifen, die TuxCare in eine Situation bringen würden, in der es gegen solche Gesetze zu Wirtschaftssanktionen verstößt. Darüber hinaus versichern und gewährleisten Sie, dass (i) Sie in der Vergangenheit keine Verbindungen zu sanktionierten Parteien hatten und auch in Zukunft keine haben werden, (ii) Sie werden auf Anfrage von TuxCare alle Informationen über Personen oder Organisationen bereitstellen, mit denen Sie an einem von den Wirtschaftssanktionsgesetzen erfassten Ort geschäftlich zu tun haben, und (iii) Sie werden TuxCare unverzüglich über alle Aktivitäten informieren, die das Risiko erhöhen, dass Sie gegen diesen Abschnitt 8 verstoßen oder dass TuxCare gegen die Wirtschaftssanktionsgesetze verstößt. Sie erklären sich damit einverstanden, TuxCare von jeglichen Verlusten, Schäden, Haftungsansprüchen oder Aufwendungen freizustellen und schadlos zu halten, die TuxCare infolge Ihrer Nichteinhaltung von Exportvorschriften oder -beschränkungen oder anderweitiger Nichteinhaltung dieses Abschnitts 8 entstehen.

9. ALLGEMEINES

Anwendbares Recht und Rechtsansprüche. Diese Lizenzvereinbarung unterliegt den Gesetzen des Bundesstaates Delaware und den geltenden Bundesgesetzen der Vereinigten Staaten und ist entsprechend auszulegen, ohne Berücksichtigung der Grundsätze des Kollisionsrechts. Das Übereinkommen der Vereinten Nationen über Verträge über den internationalen Warenkauf findet auf diese Lizenzvereinbarung keine Anwendung. Alle Klagen, Rechtsstreitigkeiten oder Verfahren, die sich aus dieser Lizenzvereinbarung oder einer entsprechenden Bestellung ergeben oder damit in Zusammenhang stehen, sind ausschließlich vor den Staats- oder Bundesgerichten im Bundesstaat Delaware zu erheben. Jede Partei unterwirft sich unwiderruflich der persönlichen Zuständigkeit und dem Gerichtsstand dieser Gerichte und verzichtet auf jeglichen Einwand aufgrund eines unzuständigen Gerichtsstands, eines ungünstigen Gerichtsstands oder ähnlicher Gründe.

Annahme und Aktualisierungen. Sie akzeptieren diese Lizenzvereinbarung, indem Sie: (a) einen Auftrag unterzeichnen, der auf diese Lizenzvereinbarung verweist oder diese einbezieht; (b) auf eine Schaltfläche klicken oder ein Kontrollkästchen ankreuzen, um Ihre Zustimmung zu signalisieren; (c) diese Lizenzvereinbarung auf andere Weise durch einen von TuxCare bereitgestellten elektronischen Vorgang ausdrücklich annehmen; oder (d) nach der Darstellung dieser Lizenzvereinbarung die Programme herunterladen, installieren oder nutzen.

Wenn in einer Bestellung durch Verweis auf eine URL auf diese Lizenzvereinbarung Bezug genommen wird, gilt die zum Zeitpunkt der Unterzeichnung der Bestellung gültige Fassung dieser Lizenzvereinbarung, sofern in der Bestellung nicht ausdrücklich eine andere Fassung angegeben ist.

TuxCare kann diese Lizenzvereinbarung von Zeit zu Zeit aktualisieren. Eine aktualisierte Version wird für Sie verbindlich, sobald Sie diese ausdrücklich akzeptieren, indem Sie einen Auftrag unterzeichnen, der auf die aktualisierte Version verweist, oder über eine von TuxCare bereitgestellte elektronische Annahmefunktion, und gilt ab dem Datum der Annahme. TuxCare kann die Annahme einer aktualisierten Fassung als Voraussetzung für die Fortsetzung des kostenlosen Zugangs oder die Verlängerung eines kostenpflichtigen Abonnements verlangen. Sofern Sie eine aktualisierte Fassung nicht bereits früher annehmen, gilt für ein bestehendes kostenpflichtiges Abonnement weiterhin die bisherige Fassung für die verbleibende Dauer der jeweils aktuellen Abonnementlaufzeit, es sei denn, eine Änderung ist nach geltendem Recht erforderlich.

Aktualisierungen der Dokumentation stellen keine Änderung dieser Lizenzvereinbarung oder der Bedingungen einer bestehenden Bestellung dar. Während der geltenden Abonnementlaufzeit kann TuxCare die Dokumentation aktualisieren, um neue Features oder Funktionen hinzuzufügen oder unwesentliche betriebliche oder technische Änderungen vorzunehmen. Eine wesentliche Einschränkung der im Rahmen eines bestehenden kostenpflichtigen Abonnements erworbenen Nutzungsrechte wird während der jeweils laufenden Abonnementlaufzeit nicht wirksam, es sei denn, dies ist zur Einhaltung geltender Gesetze, zur Behebung eines wesentlichen Sicherheitsrisikos, zur Reaktion auf Lizenzbeschränkungen Dritter oder zur Behebung technischer Unmöglichkeit erforderlich. Soweit dies vernünftigerweise praktikabel ist, wird TuxCare eine solche Einschränkung im Voraus ankündigen. TuxCare kann die für den kostenlosen Zugang geltenden Funktionen und Nutzungsbeschränkungen nach angemessener Ankündigung mit Wirkung für die Zukunft ändern.

Mitteilungen. Mitteilungen im Rahmen dieser Lizenzvereinbarung müssen schriftlich erfolgen und an die in der jeweiligen Bestellung angegebene oder anderweitig von der empfangenden Partei schriftlich benannte Postanschrift oder E-Mail-Adresse gesendet werden. Eine Mitteilung gilt als zugestellt, wenn sie zugestellt wurde und durch angemessene Nachweise über die Übermittlung oder Zustellung belegt ist. Zulässige Zustellungsarten sind die persönliche Zustellung, Einschreiben oder beglaubigte Post, ein landesweit anerkannter Kurierdienst mit Sendungsverfolgung oder E-Mail, sofern der Absender keine automatische Benachrichtigung über eine Nichtzustellung erhält.

TuxCare kann allgemeine Mitteilungen bezüglich der Programme, der Portal-Dienste, der Dokumentation oder vorgeschlagener Aktualisierungen dieser Lizenzvereinbarung veröffentlichen, indem es diese auf seiner Website oder über das SecureChain-Portal bereitstellt. Solche allgemeinen Mitteilungen gelten am Tag ihrer Veröffentlichung als zugestellt. Eine veröffentlichte Mitteilung stellt für sich genommen keine Zustimmung Ihrerseits zu einer aktualisierten Lizenzvereinbarung dar und reicht nicht als formelle Mitteilung über einen Verstoß, eine Kündigung, eine Freistellung oder eine Streitigkeit aus.

Salvatorische Klausel. Sollte eine Bestimmung dieser Lizenzvereinbarung von einem zuständigen Gericht für ungültig, rechtswidrig oder nicht durchsetzbar erklärt werden, so gilt diese Bestimmung im Umfang dieser Ungültigkeit, Rechtswidrigkeit oder Undurchsetzbarkeit als gestrichen, während die übrigen Bestimmungen in vollem Umfang in Kraft bleiben.

Gesamte Vereinbarung; Rangfolge. Diese Lizenzvereinbarung, die gegebenenfalls geltende Bestellung, die gegebenenfalls geltende DPA sowie alle anderen Dokumente, auf die ausdrücklich durch Verweis Bezug genommen wird, stellen die gesamte Vereinbarung zwischen TuxCare und dem Lizenznehmer in Bezug auf die Programme dar und ersetzen alle früheren oder gleichzeitigen Vorschläge, Zusicherungen und Mitteilungen zu diesem Gegenstand.

Im Falle eines Widerspruchs gilt Folgendes: (a) Eine separate, von TuxCare und dem Lizenznehmer unterzeichnete schriftliche Vereinbarung, die ausdrücklich die Programme oder Abonnementdienste regelt, hat Vorrang; (b) die DPA hat ausschließlich in Bezug auf die Verarbeitung personenbezogener Daten durch TuxCare in Ihrem Auftrag Vorrang; (c) ein geltender Auftrag hat Vorrang in Bezug auf die darin ausdrücklich geregelten Angelegenheiten; und (d) diese Lizenzvereinbarung hat in allen anderen Punkten Vorrang. Die Dokumentation ändert diese Lizenzvereinbarung oder einen Auftrag nicht, sofern nicht ausdrücklich anders angegeben. Die Nutzungsbedingungen für das SecureChain-Portal regeln gesondert den Zugriff auf und die Nutzung des gehosteten SecureChain-Portals und der Portal-Dienste.