Nutzungsbedingungen für das TuxCare SecureChain-Portal

Gültig ab: 15. Oktober 2026

Bitte lesen Sie diese Nutzungsbedingungen für das TuxCare SecureChain-Portal (die „Nutzungsbedingungen“ oder „Bedingungen“) durch, bevor Sie auf das SecureChain-Portal unter https://sc.tuxcare.cloud und dessen Arbeitsbereich-Subdomains zugreifen und diese nutzen. Diese Bedingungen regeln das Portal, dessen APIs, die zugehörigen Einreicher und die über diese verfügbaren Dienste (die „Portal-Dienste“). Sie stellen eine rechtsgültige Vereinbarung zwischen Ihnen („Sie“ oder „Ihr“) und TuxCare, Inc. („wir“ oder „TuxCare“) dar.

Wenn Sie im Namen einer juristischen Person zustimmen, versichern Sie, dass Sie befugt sind, diese juristische Person zu verpflichten. In diesem Fall bezieht sich „Sie“ auf diese juristische Person und ihre autorisierten Nutzer. Autorisierte Nutzer handeln in Ihrem Namen, und Sie sind für deren Einhaltung dieser Bedingungen verantwortlich. Mit der Annahme dieser Nutzungsbedingungen akzeptieren Sie auch den unter https://tuxcare.com/legal/securechain-portal-data-processing-addendum/ veröffentlichten SecureChain-Portal-Datenverarbeitungsvertrag (der „DPA“), der durch Verweis in diese Bedingungen aufgenommen wird und gilt, wenn TuxCare personenbezogene Daten in Ihrem Auftrag verarbeitet. Sie akzeptieren diese Bedingungen über die von TuxCare bereitgestellte Bestätigungsfunktion oder durch Unterzeichnung eines Auftrags, in den diese Bedingungen aufgenommen sind. Wenn Sie diese Bedingungen nicht akzeptieren, dürfen Sie keinen Arbeitsbereich erstellen oder die Dienste nutzen.

TuxCare kann diese Bedingungen von Zeit zu Zeit aktualisieren. Eine aktualisierte Fassung wird verbindlich, sobald Sie diese über eine von TuxCare bereitgestellte elektronische Zustimmungsfunktion ausdrücklich akzeptieren oder durch Unterzeichnung eines Auftrags, der auf die aktualisierte Fassung verweist. TuxCare kann die Annahme einer aktualisierten Fassung als Voraussetzung für die Fortsetzung des kostenlosen Zugangs oder die Verlängerung eines kostenpflichtigen Abonnements verlangen. Sofern Sie eine aktualisierte Fassung nicht bereits früher akzeptieren, gilt für ein bestehendes kostenpflichtiges Abonnement weiterhin die bisherige Fassung für die verbleibende Dauer der jeweils aktuellen Abonnementlaufzeit, es sei denn, eine Änderung ist nach geltendem Recht erforderlich.

1. Begriffsbestimmungen

Für diese Nutzungsbedingungen gelten die folgenden Begriffsbestimmungen:

„Konto“ bezeichnet ein individuelles Benutzerprofil, das zur Authentifizierung und zum Zugriff auf das Portal sowie auf einen oder mehrere Arbeitsbereiche dient. Die Erstellung eines Kontos führt für sich genommen nicht zur Einrichtung eines kostenpflichtigen Abonnements oder einer Zahlungsverpflichtung.

„Autorisierter Nutzer“ bezeichnet einen Mitarbeiter, Auftragnehmer oder eine andere Person, die Sie dazu ermächtigen, in Ihrem Namen auf Ihren Arbeitsbereich, die Programme oder die Portal-Dienste zuzugreifen oder diese zu nutzen.

„Zugangsdaten“ bezeichnet Passwörter, SSO-Anmeldedaten, Tokens, API-Schlüssel, Registrierungsdaten und sonstige Anmeldedaten, die für den Zugriff auf einen Arbeitsbereich, die Programme oder die Portal-Dienste verwendet werden.

„Anwendbare Datenschutzgesetze“ bezeichnet alle weltweit geltenden Gesetze, Vorschriften und Bestimmungen zum Datenschutz, zur Datensicherheit und zur Cybersicherheit, die von Zeit zu Zeit in Kraft sind, einschließlich, aber nicht beschränkt auf (i) die EU-Datenschutz-Grundverordnung 2016/679, (ii) das Schweizer Bundesgesetz über den Datenschutz vom 25. September 2020, das seit dem 1. September 2023 in Kraft ist („FADP“), und (iii) in Bezug auf das Vereinigte Königreich die DSGVO, da diese gemäß Abschnitt 3 des European Union (Withdrawal) Act 2018 und des Data Protection Act 2018 Bestandteil des britischen Rechts ist.

„Kundendaten“ bezeichnet Daten oder Inhalte, die Sie oder Ihre autorisierten Nutzer über die Programme oder Portaldienste – einschließlich über einen Workspace oder die CLI – an TuxCare übermitteln, übertragen, speichern oder TuxCare auf andere Weise zur Verfügung stellen, sowie daraus abgeleitete Daten. Kundendaten umfassen keine SecureChain-Ausgaben, mit der Ausnahme, dass alle in SecureChain-Ausgaben integrierten oder darin wiedergegebenen Kundendaten weiterhin als Kundendaten gelten.

„Dokumentation“ bezeichnet die jeweils aktuellen Benutzerhandbücher, technischen Dokumentationen und Informationen zum Leistungsumfang, die von TuxCare für die entsprechenden Programme und Abonnementdienste bereitgestellt werden, einschließlich der Listen der unterstützten Technologien, Versionen und Pakete.

„Kostenloser Zugang“ bezeichnet den Zugang zu einem SecureChain-Arbeitsbereich, den TuxCare im Rahmen seines jeweils aktuellen kostenlosen Tarifs ohne Kosten und ohne Angabe einer Kreditkartennummer zur Verfügung stellt. Der kostenlose Zugang unterliegt den geltenden Nutzungsbeschränkungen und sonstigen Bedingungen, die auf dem SecureChain-Portal oder in der entsprechenden Dokumentation aufgeführt sind. Der kostenlose Zugang ist weder ein kostenpflichtiges Abonnement noch eine Testversion, die automatisch in ein kostenpflichtiges Abonnement umgewandelt wird.

„Open-Source-Komponenten“ bezeichnet Software von Drittanbietern, die unter einer Open-Source-Lizenz vertrieben wird und in den Programmen enthalten ist oder zusammen mit diesen vertrieben wird.

„Bestellung“ bezeichnet ein Bestelldokument, ein Angebot oder einen Kaufbeleg, der von Ihnen und TuxCare oder einem autorisierten Wiederverkäufer akzeptiert wurde. Darin sind die erworbenen Dienste, die Leistungsstufe, die Laufzeit, die Gebühren sowie die geltenden Lizenzmetriken oder -beschränkungen aufgeführt.

„Personenbezogene Daten“ bezeichnet alle Informationen über eine identifizierte oder identifizierbare natürliche Person, die sich auf eine bestimmte natürliche Person beziehen, diese beschreiben, mit ihr in Verbindung gebracht werden können oder direkt oder indirekt mit ihr verknüpft werden könnten, wie in den geltenden Datenschutzgesetzen definiert, und auf die TuxCare im Rahmen der Erbringung des Dienstes für den Kunden zugreift, die speichert oder anderweitig verarbeitet.

„Programme“ bezeichnet die SecureChain-Befehlszeilenschnittstelle (CLI) sowie alle damit verbundenen Client-, Submitter-, Agent-, Integrations- oder sonstigen Softwarekomponenten, die TuxCare zur Installation oder Ausführung auf Ihren Systemen oder in Ihrer CI/CD-Umgebung zur Verfügung stellt, einschließlich Updates dieser Software. Zu den Programmen gehören weder das gehostete SecureChain-Portal noch Zugangsdaten.

„SecureChain Portal“ oder „Portal“ bezeichnet die von TuxCare gehostete Webanwendung, einschließlich der zugehörigen Workspace-Subdomains und APIs, die unter https://sc.tuxcare.cloud oder einer von TuxCare festgelegten Nachfolgeadresse verfügbar ist.

„Portal-Dienste“ oder „Dienste“ bezeichnet das Portal und die damit verbundenen, von TuxCare bereitgestellten gehosteten Funktionen, einschließlich Arbeitsbereiche, APIs, Integrationen, Schwachstellenabgleich, Befunde, Scan-Verlauf und -Vergleiche, Triage, Informationen zur Behebung, Berichte, Warnmeldungen und die erneute Überprüfung gespeicherter Scans. Die verfügbaren Funktionen und Nutzungsbeschränkungen können davon abhängen, ob Sie über einen kostenlosen Zugang oder ein kostenpflichtiges Abonnement verfügen.

„Abonnementdienste“ oder „Abonnement“ bezeichnet kostenpflichtige Portaldienste, Funktionen oder Supportleistungen, sofern diese angeboten werden und im Rahmen einer entsprechenden Bestellung erworben wurden. Der kostenlose Zugang stellt kein kostenpflichtiges Abonnement dar.

„SBOM“ bezeichnet eine Software-Stückliste, die Komponenten, deren Versionen und zugehörige Metadaten beschreibt.

„SecureChain-Ausgabe“ bezeichnet Analysen und Ergebnisse, die von oder über die Programme oder Portaldienste auf der Grundlage von Kundendaten generiert werden, einschließlich Feststellungen, Scan-Vergleiche, Behebungspläne, Empfehlungen, Berichte, Warnmeldungen, Exporte und SBOMs, die von den Programmen oder Portaldiensten erstellt werden. SecureChain-Ergebnisse können Kundendaten enthalten oder wiedergeben, und alle in SecureChain-Ergebnissen enthaltenen Kundendaten bleiben Kundendaten. SecureChain-Ergebnisse umfassen weder die Programme noch den TuxCare-Katalog, zugrunde liegende Schwachstellen- oder Beratungsdatenbanken noch Materialien von Drittanbietern.

„Token“ bezeichnet eine Berechtigungsnachweis, der einem Benutzer oder einem automatisierten Prozess den Zugriff auf bestimmte Dienste ermöglicht.

„Nutzungsbeschränkungen“ bezeichnet die Beschränkungen, die für Ihre Nutzung der Programme oder Portaldienste gelten, einschließlich Beschränkungen hinsichtlich autorisierter Nutzer, Arbeitsbereiche, Scans, Übermittlungen, Speicherung, Aufbewahrung, API-Anfragen, Integrationen oder sonstiger Nutzung, wie in der jeweiligen Bestellung, im kostenlosen Tarif oder in der Dokumentation festgelegt.

„Sicherheitshinweis“ oder „Hinweis“ bezeichnet Informationen, die von TuxCare oder einem Dritten veröffentlicht oder gepflegt werden und sich auf eine bekannte oder vermutete Sicherheitslücke, ein Sicherheitsproblem, betroffene Komponenten oder Versionen, verfügbare Korrekturen oder Abhilfemaßnahmen beziehen.

„Arbeitsbereich“ bezeichnet die organisationsspezifische Umgebung innerhalb des Portals, über die Sie und Ihre autorisierten Benutzer Kundendaten und SecureChain-Ergebnisse übermitteln, speichern, abrufen, überprüfen und verwalten.

SecureChain-Portal und CLI

Das Portal speichert Abhängigkeitsberichte und SBOMs. Es gleicht deren Komponenten mit Sicherheitshinweisen und den verfügbaren Informationen aus dem TuxCare-Katalog ab. Es speichert den Scan-Verlauf, vergleicht Scans und stellt Ergebnisse, Triage-Maßnahmen, Behebungsempfehlungen sowie konfigurierte Benachrichtigungen bereit. Neue Sicherheitshinweise können dazu führen, dass das Portal die gespeicherten Bestände erneut auswertet, ohne dass Sie einen neuen Upload vornehmen müssen.

Die CLI liest die Metadaten der unterstützten Pakete aus und nutzt Ihren Paketmanager oder andere unterstützte Tools, um Informationen zu Abhängigkeiten abzurufen. Einige Befehle können die Projektkonfiguration ändern, Pakete installieren oder einen CI-Build gemäß den von Ihnen gewählten Regeln zum Scheitern bringen. Sie tragen weiterhin die Verantwortung für Backups, Überprüfungen, Tests, die Bereitstellung sowie die Aktionen Ihrer eigenen Tools.

Das Upload-Verhalten hängt von der Client-Version, dem Befehl und der Konfiguration ab. Ein Upload kann private Paketnamen und Repository-Metadaten enthalten. Die SBOM kann außerdem Abhängigkeitsgraphen, Artefakt-Hashes, relative Pfade, Komponenten-Metadaten sowie alle weiteren Felder im übermittelten Dokument enthalten. Lesen Sie die Datenschutzerklärung des SecureChain-Portals und überprüfen Sie die vom Client bereitgestellte Upload-Vorschau, bevor Sie einen Workflow autorisieren.

Für gewöhnliche Abhängigkeitsübermittlungen ist kein Quellcode erforderlich. Übermitteln Sie keinen Quellcode, keine Passwörter, keine privaten Schlüssel, keine Zugangsdaten sowie keine persönlichen oder vertraulichen Informationen, die für die Nutzung der Portal-Dienste nicht unbedingt erforderlich sind. Sie sind dafür verantwortlich, SBOMs und andere Dokumente von Drittanbietern vor der Übermittlung zu prüfen. Das Portal kann Felder aus einem übermittelten Dokument speichern, auch wenn diese Felder nicht für den Abgleich oder die Analyse verwendet werden.

Die Zustimmung zu diesen Bedingungen berechtigt nicht jedes Projekt zum Hochladen von Daten. Sie legen fest, welche Befehle und CI-Workflows an Ihren Workspace übermittelt werden. Wenn Sie einen wiederkehrenden Workflow autorisieren, kann jeder spätere Durchlauf Daten im Rahmen dieser Autorisierung übermitteln, ohne dass eine weitere interaktive Abfrage erfolgt. Verwenden Sie für private Projekte Ihren eigenen Workspace-Endpunkt und Ihr eigenes Token.

Die Ergebnisse hängen vom Bestand, den unterstützten Ökosystemen, den Beratungsdaten und dem Zeitpunkt der Bewertung ab. Das Fehlen eines Ergebnisses bedeutet nicht, dass eine Komponente sicher ist oder dass alle Komponenten bewertet wurden. Die Dienste garantieren weder die Erkennung aller Schwachstellen, Schadprogramme oder ausnutzbarer Zustände noch die Einhaltung bestimmter Gesetze oder Standards.

Verwaltung und Integration von Arbeitsbereichen

Ihre Administratoren verwalten autorisierte Benutzer, Rollen, Zugangsdaten, Identitätsanbieter, Integrationen und Benachrichtigungsempfänger. Sie sind dafür verantwortlich, sicherzustellen, dass jeder autorisierte Benutzer und jeder automatisierte Prozess über die entsprechenden Berechtigungen und Zugriffsrechte verfügt, und den Personen, deren personenbezogene Daten Sie übermitteln, alle erforderlichen Hinweise zukommen zu lassen.

Wenn Sie Bildscans konfigurieren, autorisieren Sie den ausgewählten Zugriff auf die Registrierungsdatenbank, das Abrufen von Bildern und die Erstellung von Bestandslisten, die für diese Scans erforderlich sind. Für Anmeldedaten der Registrierungsdatenbank und andere vertrauliche Informationen müssen die vorgesehenen Kontrollmechanismen für Anmeldedaten verwendet werden. Geben Sie Anmeldedaten nicht in Repository-URLs, SBOM-Feldern, Triage-Notizen oder Support-Nachrichten an.

Wenn Sie E-Mail- oder Webhook-Benachrichtigungen konfigurieren, erteilen Sie die Erlaubnis, die ausgewählten Ergebnisse und Metadaten an diese Ziele zu übermitteln. Vergewissern Sie sich, dass jedes Ziel den Empfang der Daten zulässt. Für die Verarbeitung durch den jeweiligen Zielanbieter gelten dessen Nutzungsbedingungen und Datenschutzrichtlinien. Identitätsanbieter, Paketregister und CI-Systeme von Drittanbietern unterliegen weiterhin ihren eigenen Nutzungsbedingungen.

Das Portal kann aus Gründen der Benutzerfreundlichkeit Links zu Websites oder Diensten Dritter enthalten. TuxCare hat keinen Einfluss auf deren Inhalte, Verfügbarkeit, Sicherheit oder Datenschutzpraktiken und übernimmt hierfür keine Verantwortung. Ein Link bedeutet nicht, dass TuxCare den Dritten oder dessen Produkte oder Dienste befürwortet.

Kostenloser Zugang und kostenpflichtige Dienste

Für den kostenlosen Zugang ist keine Kreditkarte erforderlich, und er wird nicht automatisch in ein kostenpflichtiges Abonnement umgewandelt. TuxCare kann Nutzungsbeschränkungen festlegen und die Funktionen des kostenlosen Zugangs nach angemessener Vorankündigung mit Wirkung für die Zukunft ändern, es sei denn, dringende sicherheitsrelevante oder rechtliche Gründe verhindern eine solche Ankündigung. Der Zugriff auf das Portal oder dessen Nutzung begründet für sich genommen weder ein kostenpflichtiges Abonnement noch eine Abrechnungsberechtigung. Kostenpflichtige Portaldienste werden, sofern angeboten, im Rahmen eines entsprechenden Auftrags bereitgestellt. Die anfallenden Gebühren sind in dem Auftrag aufgeführt und gemäß diesem sowie den geltenden Abrechnungsbedingungen von TuxCare zu entrichten.

Sperrung, Kündigung, Löschung und Datenexport

TuxCare kann den Zugang aussetzen oder einschränken, sofern dies zur Behebung eines wesentlichen Verstoßes gegen diese Bedingungen, bei Nichtzahlung im Rahmen einer geltenden Bestellung, bei unbefugtem Zugriff, bei rechtswidriger Nutzung, bei einem erheblichen Sicherheitsrisiko oder aufgrund einer gesetzlichen Vorschrift angemessen erforderlich ist. Wenn ein Verstoß in angemessener Weise behoben werden kann und keine sofortigen Maßnahmen erforderlich sind, um Schaden abzuwenden oder gesetzliche Vorschriften einzuhalten, wird TuxCare eine Mitteilung versenden und eine angemessene Frist zur Behebung einräumen. TuxCare kann den kostenlosen Zugang nach angemessener Ankündigung beenden, vorbehaltlich dringender sicherheitsrelevanter oder rechtlicher Anforderungen. Die Kündigung eines kostenpflichtigen Abonnements richtet sich nach der jeweiligen Bestellung und der SecureChain-Portal-Lizenzvereinbarung.

Ein autorisierter Workspace-Inhaber kann die Löschung über das von TuxCare bereitgestellte Verfahren beantragen. TuxCare löscht den Workspace dreißig (30) Tage nach Eingang eines gültigen Löschantrags aus der aktiven Portalumgebung. Durch die Löschung werden die Anmeldung und die entsprechenden Zugangsdaten möglicherweise deaktiviert, jedoch werden nicht unbedingt alle Kundendaten sofort entfernt. Kundendaten, die in Backups oder Archiven aufbewahrt werden, werden gemäß den geltenden Aufbewahrungs- und Backup-Löschrichtlinien von TuxCare gelöscht, es sei denn, eine fortgesetzte Aufbewahrung ist erforderlich oder nach geltendem Recht zulässig. TuxCare kann ältere Scans und zugehörige Datensätze gemäß den Aufbewahrungsfristen oder Nutzungsbeschränkungen bereinigen, die im Portal, in der Dokumentation, in der Datenschutzerklärung des SecureChain-Portals, in der jeweiligen Bestellung oder in anderen geltenden Servicehinweisen offengelegt sind.

TuxCare behält sich das Recht vor, einen inaktiven „Free Access Workspace“ zu deaktivieren. TuxCare kann nach zwölf (12) Monaten Inaktivität eine Benachrichtigung über die Inaktivität versenden, den Workspace nach dreizehn (13) Monaten Inaktivität sperren und den Workspace nach fünfzehn (15) Monaten Inaktivität löschen. Vor der Löschung gewährt TuxCare eine angemessene Frist, um über den von TuxCare festgelegten Prozess einen verfügbaren Archiv-Export zu erhalten.

Das Widerrufen von Zugangsdaten oder das Stoppen von Übermittlungen führt nicht zur Löschung von Berichten oder Bestandslisten, die bereits im Portal gespeichert sind. Aufbewahrung, Löschung, Archivierung, Datensicherung sowie etwaige Export- oder Abruffristen sind in der Datenschutzerklärung des SecureChain-Portals, gegebenenfalls in der DPA sowie in allen anwendbaren Bestellungen beschrieben. TuxCare kann Sicherheits-, Transaktions- und rechtliche Bestätigungsunterlagen aufbewahren, soweit dies nach geltendem Recht und gemäß den offengelegten Aufbewahrungsrichtlinien zulässig oder erforderlich ist. Das Löschen eines Arbeitsbereichs führt nicht zur Kündigung eines separaten kostenpflichtigen Abonnements.

Programme und Lizenzvereinbarung

Die Programme unterliegen der SecureChain-Portal-Lizenzvereinbarung. Laden Sie die Programme nicht herunter, installieren Sie sie nicht und nutzen Sie sie nicht, solange Sie diese SecureChain-Portal-Lizenzvereinbarung nicht akzeptiert haben. Diese Bedingungen regeln die gehosteten Portaldienste sowie die an diese übermittelten oder über diese verarbeiteten Kundendaten.

Etwaige beschränkte Gewährleistungen und Rechtsbehelfe, die für die Programme gelten, sind in der SecureChain-Portal-Lizenzvereinbarung oder einer entsprechenden Bestellung festgelegt. Sofern dort nicht ausdrücklich anders angegeben, unterliegen die Programme den in dieser SecureChain-Portal-Lizenzvereinbarung enthaltenen Haftungsausschlüssen und Einschränkungen.

Beschränkungen der Nutzung

Sie sind verpflichtet, die geltenden Gesetze einzuhalten und dürfen die Programme oder Portaldienste nicht in einer Weise nutzen, die die Rechte anderer Personen verletzt, erheblichen Schaden verursacht oder gegen diese Bedingungen, die SecureChain-Portal-Lizenzvereinbarung oder einen geltenden Auftrag verstößt. TuxCare behält sich das Recht vor, von Ihnen Schadensersatz im gesetzlich zulässigen Umfang zu verlangen.

Sie dürfen nicht und dürfen es auch keiner anderen Person gestatten: (a) auf die Portal-Dienste zuzugreifen oder diese für rechtswidrige, betrügerische oder missbräuchliche Zwecke zu nutzen; (b) das Portal oder die Portal-Dienste zu stören oder zu unterbrechen; (c) deren Sicherheit zu untersuchen, zu scannen oder zu testen, es sei denn im Rahmen des von TuxCare genehmigten Sicherheitstestverfahrens; (d) Zugriffskontrollen, Sicherheitskontrollen oder Nutzungsbeschränkungen zu umgehen oder zu umgehen; (e) bösartigen Code einzuschleusen; (f) ohne die erforderlichen Rechte und Berechtigungen auf Daten zuzugreifen, diese zu übermitteln oder zu analysieren; (g) Informationen aus dem TuxCare-Katalog oder den zugrunde liegenden Datenbanken zu scrapen, zu extrahieren, zu vervielfältigen oder zu nutzen, es sei denn, dies erfolgt über dokumentierte Funktionen und ist gemäß diesen Bedingungen zulässig; (h) die Portal-Dienste weiterzuverkaufen, unterzulizenzieren oder Dritten als eigenständigen Dienst zur Verfügung zu stellen, es sei denn, dies ist in einem geltenden Auftrag ausdrücklich genehmigt; vorausgesetzt, Sie dürfen die Programme und Portal-Dienste im Zusammenhang mit Dienstleistungen nutzen, die Sie Ihren Kunden erbringen, soweit dies gemäß der SecureChain-Portal-Lizenzvereinbarung zulässig ist; oder (i) Zugangsdaten an unbefugte Personen weiterzugeben.

TuxCare kann automatisierte und manuelle Maßnahmen ergreifen, die zum Betrieb, zur Sicherung, zur Unterstützung und zum Schutz des Portals und der Portal-Dienste sowie zur Durchsetzung dieser Bedingungen in angemessener Weise erforderlich sind. TuxCare ist nicht verpflichtet, Kundendaten auf Rechtmäßigkeit, Richtigkeit oder Vollständigkeit zu überprüfen. TuxCare kann den Zugriff auf Kundendaten einschränken oder diese entfernen, wenn TuxCare Grund zu der Annahme hat, dass sie gegen geltendes Recht verstoßen, ein erhebliches Sicherheitsrisiko darstellen oder einen wesentlichen Verstoß gegen diese Bedingungen darstellen, vorbehaltlich der Bestimmungen der DPA, sofern diese anwendbar ist.

Konto Sicherheit

Sie müssen korrekte Kontoinformationen angeben und diese auf dem neuesten Stand halten. Schützen Sie Ihr Konto beim Identitätsanbieter, Ihre Sitzung und Ihre Tokens. Verkaufen oder übertragen Sie den Zugriff nicht und gestatten Sie keiner unbefugten Person die Nutzung Ihrer Zugangsdaten. Autorisierte CI- und Dienstkonten dürfen unter Ihrer Kontrolle begrenzte Tokens verwenden. Sie sind für die Aktivitäten unter Ihrem Konto verantwortlich. Benachrichtigen Sie TuxCare unverzüglich über unbefugten Zugriff oder andere Sicherheitsverletzungen. TuxCare haftet nicht für Verluste, die dadurch entstehen, dass eine andere Person Ihre Zugangsdaten nutzt, vorbehaltlich geltenden Rechts und etwaiger gesonderter schriftlicher Vereinbarungen.

Abrechnung, Zahlungen und Erstattungen

Kostenpflichtige Portal-Dienste werden, sofern angeboten, im Rahmen eines entsprechenden Auftrags bereitgestellt und unterliegen den Standardverfahren von TuxCare hinsichtlich Abrechnung, Zahlung, Kündigung, Rückerstattung und Rückbuchung. Im Falle eines Widerspruchs zu den unten aufgeführten Richtlinien sind der entsprechende Auftrag sowie etwaige separate schriftliche Vereinbarungen maßgebend. Diese Richtlinien gelten nicht für den kostenlosen Zugang und bewirken auch nicht, dass der kostenlose Zugang in ein kostenpflichtiges Abonnement umgewandelt wird:

Sie sind verpflichtet, zusätzlich zu den Gebühren alle anfallenden Umsatz-, Nutzungs-, Übertragungs- oder sonstigen Steuern sowie alle Zölle – unabhängig davon, ob es sich um nationale, bundesstaatliche oder lokale Abgaben handelt und wie diese bezeichnet werden –, zu zahlen, die im Zusammenhang mit Ihrem Kauf im Rahmen dieser Bestellung erhoben oder auferlegt werden. Sie sind verpflichtet, TuxCare den Betrag aller derartigen Steuern oder Abgaben zu erstatten, die TuxCare infolge dieser Transaktion direkt gezahlt hat oder entstanden sind, und Sie erklären sich damit einverstanden, dass TuxCare solche erstattungsfähigen Steuern über das Zahlungsmittel abbuchen darf, das Sie für Ihre ursprüngliche Zahlung verwendet haben.

Eigentums- und Datenrechte

TuxCare und seine Lizenzgeber behalten sich alle Rechte am Portal und an den Portal-Diensten vor, mit Ausnahme von Kundendaten und Materialien Dritter. Vorbehaltlich dieser Bedingungen und etwaiger geltender Bestellungen dürfen Sie innerhalb der geltenden Nutzungsbeschränkungen auf das Portal und die Portal-Dienste zugreifen und diese nutzen. Ihre Rechte zur Installation und Nutzung der Programme richten sich nach der SecureChain-Portal-Lizenzvereinbarung.

Sie behalten das Eigentum an den Kundendaten sowie die Rechte ihrer Eigentümer. Sie gewähren TuxCare ein nicht exklusives Recht, Kundendaten zu empfangen, zu speichern, zu kopieren, zu analysieren und zu übertragen, um die Portal-Dienste bereitzustellen und zu sichern. Dieses Recht umfasst die von Ihnen konfigurierten Funktionen zur Beratungsabgleichung, Scan-Vergleiche, Support, Datensicherungen und Benachrichtigungen. Es gilt nur für die Dauer der Dienstleistung und die gesetzlich vorgeschriebenen Aufbewahrungsfristen. Es erlaubt die Weitergabe an Ihre autorisierten Nutzer und Dienstleister unter Einhaltung angemessener Vertraulichkeits- und Datenschutzverpflichtungen.

TuxCare behandelt nicht öffentliche Kundendaten vertraulich. TuxCare erwirbt kein Recht, diese zu veröffentlichen, zu verkaufen oder für Werbezwecke zu nutzen. TuxCare verwendet keine nicht öffentlichen Kundendaten zum Trainieren eines universellen KI-Modells, es sei denn, Sie genehmigen diese Nutzung gesondert. TuxCare kann Daten offenlegen, wenn dies nach geltendem Recht erforderlich ist, vorbehaltlich des Nachtrags zur Datenverarbeitung, sofern dieser Anwendung findet.

Sie versichern, dass Sie über die erforderlichen Rechte und Befugnisse verfügen, um Kundendaten zu übermitteln und dieses eingeschränkte Recht zu gewähren. Sie erklären sich damit einverstanden, TuxCare und seine verbundenen Unternehmen gegen Ansprüche Dritter zu verteidigen, schadlos zu halten und von jeglicher Haftung freizustellen, die sich aus Ihrer rechtswidrigen Übermittlung von Kundendaten ergeben. Dies umfasst angemessene Aufwendungen und Anwaltskosten, vorbehaltlich einer gesonderten schriftlichen Vereinbarung. Diese Verpflichtung erstreckt sich nicht auf Ansprüche, die dadurch entstehen, dass TuxCare Daten außerhalb Ihrer autorisierten Anweisungen verarbeitet.

Markenzeichen

Einzelheiten zu den geistigen Eigentumsrechten von TuxCare entnehmen Sie bitte den Richtlinien zur Verwendung von Logos und Markenzeichen. Die auf dem SecureChain-Portal, auf tuxcare.com oder in der Dokumentation angezeigten Marken, Logos und Dienstleistungsmarken („Marken“) sind Eigentum von TuxCare, Inc. oder anderen Dritten. Die Markenzeichen anderer Dritter sind Eigentum ihrer jeweiligen Inhaber und werden auf dem SecureChain-Portal oder auf tuxcare.com lediglich zu Informationszwecken erwähnt. Es ist Ihnen nicht gestattet, diese Marken ohne die vorherige schriftliche Zustimmung von TuxCare oder des Dritten, der Eigentümer der Marken ist, zu verwenden.

Ausfuhrkontrolle

Sie versichern und gewährleisten, dass Sie sich nicht in einem Land befinden, dessen Kontrolle Sie unterliegen oder dessen Staatsangehöriger oder Einwohner Sie sind, gegen das die Vereinigten Staaten ein Embargo verhängt haben. Sie erklären sich damit einverstanden, keine Waren oder Produkte zu exportieren oder zu reexportieren, es sei denn, Sie haben alle geltenden Exportkontrollbestimmungen und Genehmigungsvorschriften der US-amerikanischen und ausländischen Regierungen eingehalten. Wenn Sie von außerhalb der Vereinigten Staaten auf das Portal zugreifen, tun Sie dies auf eigenes Risiko und sind für die Einhaltung der Gesetze Ihrer Rechtsordnung verantwortlich.

Sie erkennen an, dass TuxCare den Gesetzen zu Wirtschaftssanktionen unterliegt, einschließlich, aber nicht beschränkt auf diejenigen, die vom Office of Foreign Assets Control („OFAC“) des US-Finanzministeriums, der Europäischen Union und des Vereinigten Königreichs durchgesetzt werden („Gesetze zu Wirtschaftssanktionen“). Dementsprechend sind Sie verpflichtet, alle Gesetze zu Wirtschaftssanktionen einzuhalten, einschließlich, aber nicht beschränkt auf diejenigen der Vereinigten Staaten, der Europäischen Union und des Vereinigten Königreichs. Sie dürfen Personen, die auf der OFAC-Liste der „Specially Designated Nationals“ („SDN-Liste“), der konsolidierten Liste der Sanktionsziele des britischen Finanzministeriums (HM Treasury) oder der konsolidierten Liste der Personen, Gruppen und Organisationen, die EU-Finanzsanktionen unterliegen, aufgeführt sind (zusammenfassend „sanktionierte Parteien“), keinen Zugang zu den Programmen oder Portaldiensten gewähren. Sie dürfen keine Maßnahmen ergreifen, die TuxCare in eine Situation bringen würden, in der es gegen solche Gesetze über Wirtschaftssanktionen verstößt. Darüber hinaus versichern und gewährleisten Sie, dass (i) Sie in der Vergangenheit keine Verbindungen zu sanktionierten Parteien hatten und auch in Zukunft keine haben werden, (ii) Sie werden auf Anfrage von TuxCare entsprechende Informationen über jede natürliche oder juristische Person bereitstellen, mit der Sie in einem von den Gesetzen über Wirtschaftssanktionen erfassten Gebiet geschäftlich tätig sind, und (iii) Sie werden TuxCare unverzüglich über alle Aktivitäten informieren, die das Risiko erhöhen, dass Sie gegen diesen Abschnitt verstoßen oder dass TuxCare gegen die Gesetze über Wirtschaftssanktionen verstößt.

Sie erklären sich damit einverstanden, TuxCare von jeglichen Verlusten, Schäden, Haftungsansprüchen oder Kosten freizustellen und schadlos zu halten, die TuxCare aufgrund Ihrer Nichteinhaltung von Exportvorschriften oder -beschränkungen oder aufgrund einer sonstigen Nichteinhaltung dieses Abschnitts entstehen.

Haftungsausschluss; Beschränkung der Haftung

MIT AUSNAHME AUSDRÜCKLICHER GEWÄHRLEISTUNGEN ODER VERPFLICHTUNGEN HINSICHTLICH DES SERVICE-LEVELS, DIE IN EINER GELTENDEN BESTELLUNG ODER DER SECURECHAIN-PORTAL-LIZENZVEREINBARUNG FESTGELEGT SIND, WERDEN DAS PORTAL, DIE PORTALDIENSTE UND DIE SECURECHAIN-ERGEBNISSE, EINSCHLIEßLICH DERER, DIE IM FREIEN ZUGANG ZUR VERFÜGUNG GESTELLT WERDEN, WERDEN „WIE BESEHEN“ UND „WIE VERFÜGBAR“ BEREITGESTELLT. SOWEIT NACH GELTENDEM RECHT ZULÄSSIG, LEHNT TUXCARE ALLE WEITEREN GEWÄHRLEISTUNGEN AB, SEIEN SIE AUSDRÜCKLICH, STILLSCHWEIGEND, GESETZLICH VORGESCHRIEBEN ODER ANDERWEITIG, EINSCHLIEßLICH STILLSCHWEIGENDER GEWÄHRLEISTUNGEN DER MARKTGÄNGIGKEIT, DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK UND DER NICHTVERLETZUNG VON RECHTEN DRITTER. TUXCARE ÜBERNIMMT KEINE GEWÄHR DAFÜR, DASS DIE PORTALDIENSTE UNTERBRECHUNGSFREI ODER FEHLERFREI SIND ODER DASS DIE SECURECHAIN-AUSGABEN VOLLSTÄNDIG, GENAU ODER AKTUELL SIND.

SOWEIT GESETZLICH ZULÄSSIG, HAFTET TUXCARE IHNEN GEGENÜBER NICHT FÜR INDIREKTE, ZUFÄLLIGE, BESONDERE, EXEMPLARISCHE, STRAFRECHTLICHE ODER FOLGESCHÄDEN, EINSCHLIESSLICH ENTGANGENER GEWINNE, ENTGANGENER EINNAHMEN, den Verlust von Geschäftsmöglichkeiten oder Firmenwert, Betriebsunterbrechungen, den Verlust von Geschäftsinformationen oder den Verlust oder die Beschädigung von Daten, selbst wenn TUXCARE auf die Möglichkeit solcher Schäden hingewiesen wurde. SOWEIT EINE GELTENDE BESTELLUNG SERVICE-GUTSCHRIFTEN VORSIEHT, STELLEN DIESE GUTSCHRIFTEN IHR EINZIGES RECHTSMITTEL BEI NICHTEINHALTUNG DES GELTENDEN SERVICE-LEVELS DAR, SOFERN IN DER BESTELLUNG NICHT AUSDRÜCKLICH ANDERS VORGESEHEN.

SOFERN DIE HAFTUNG NACH GELTENDEM RECHT NICHT BESCHRÄNKT WERDEN KANN ODER EINE GELTENDE VERFÜGUNG AUSDRÜCKLICH ETWAS ANDERES VORSIEHT, ÜBERSTEIGT DIE GESAMTHAFTUNG VON TUXCARE FÜR ALLE ANSPRÜCHE, DIE SICH AUS DEM PORTAL, PORTALDIENSTLEISTUNGEN, SECURECHAIN-OUTPUT ODER DIESE BEDINGUNGEN HINTERSTELLT, FOLGENDEN BETRAG NICHT ÜBERSCHREITEN: (A) BEI ANSPRÜCHEN IM ZUSAMMENHANG MIT EINEM BEZAHLTEN ABONNEMENT: DIE AN TUXCARE IM RAHMEN DER BETROFFENEN BESTELLUNG IN DEN ZWÖLF (12) MONATEN UNMITTELBAR VOR DEM ERSTEN EREIGNIS, DAS DEN ANSPRUCH AUSLÖSTE, GEZAHLTEN ODER ZU ZAHLENDEN GEBÜHREN; ODER (B) BEI ANSPRÜCHEN, DIE SICH AUSSCHLIESSLICH AUF DEN KOSTENLOSEN ZUGANG BEZIEHEN, 100 US-Dollar. DIESE BESCHRÄNKUNGEN GELTEN GESAMT, UNABHÄNGIG VON DER FORM ODER DER HAFTUNGSTHEORIE UND UNGEACHTET EINES EVENTUELLEN VERFEHLENS DES WESENTLICHEN ZWECKS EINES BESCHRÄNKTEN RECHTSBEHELFS.

Datenschutz

Die Datenschutzerklärung des SecureChain-Portals beschreibt Kontodaten, die Übermittlung von Abhängigkeiten, Empfänger, Aufbewahrungsfristen und Datenschutzrechte. Soweit TuxCare personenbezogene Daten in Ihrem Auftrag verarbeitet, unterliegt diese Verarbeitung der Datenschutzvereinbarung (DPA). Die Kenntnisnahme der Datenschutzerklärung des SecureChain-Portals stellt keine Einwilligung in Marketingmaßnahmen oder in die gesamte Datenverarbeitung dar. Internationale Datenübermittlungen erfordern die in diesen Dokumenten genannten Schutzmaßnahmen sowie die Einhaltung geltender Gesetze.

Sonstiges

Diese Bedingungen unterliegen den Gesetzen des Bundesstaates Delaware und den geltenden Bundesgesetzen der Vereinigten Staaten und sind entsprechend auszulegen, ohne Berücksichtigung der Grundsätze des Kollisionsrechts. Das Übereinkommen der Vereinten Nationen über Verträge über den internationalen Warenkauf findet keine Anwendung. Jegliche Klagen, Rechtsstreitigkeiten oder Verfahren, die sich aus diesen Bedingungen oder einer geltenden Bestellung ergeben oder damit in Zusammenhang stehen, sind ausschließlich vor den Staats- oder Bundesgerichten im Bundesstaat Delaware zu erheben. Jede Partei unterwirft sich unwiderruflich der persönlichen Zuständigkeit und dem Gerichtsstand dieser Gerichte und verzichtet auf jegliche Einwände aufgrund eines unzuständigen Gerichtsstands, eines ungünstigen Gerichtsstands oder ähnlicher Gründe.

Die Überschriften der Abschnitte dieser Nutzungsbedingungen dienen lediglich der Übersichtlichkeit und haben keinen Einfluss auf die Bedeutung oder Auslegung dieser Nutzungsbedingungen.

TuxCare kann Ihnen allgemeine Mitteilungen und sonstige Informationen per E-Mail, durch Veröffentlichung auf dem SecureChain-Portal oder auf tuxcare.com oder auf anderem elektronischen Wege zukommen lassen.

Diese Bedingungen, die SecureChain-Portal-Lizenzvereinbarung, gegebenenfalls die DPA, ein geltender Auftrag sowie jede separate schriftliche Vereinbarung, die von TuxCare und Ihnen unterzeichnet wurde und ausdrücklich die Programme oder Portaldienste regelt, stellen die gesamte Vereinbarung bezüglich ihres Gegenstands dar und ersetzen frühere oder gleichzeitige Vorschläge, Zusicherungen und Mitteilungen zu diesem Gegenstand. Im Falle eines Widerspruchs gilt Folgendes: (a) Eine separate schriftliche Vereinbarung, die von TuxCare und Ihnen unterzeichnet wurde, ist im Rahmen ihres ausdrücklichen Geltungsbereichs maßgebend; (b) gilt die DPA ausschließlich in Bezug auf die Verarbeitung personenbezogener Daten durch TuxCare in Ihrem Auftrag; (c) gilt ein anwendbarer Auftrag hinsichtlich der darin ausdrücklich geregelten Angelegenheiten; (d) gilt die SecureChain-Portal-Lizenzvereinbarung in Bezug auf die Programme; und (e) gelten diese Bedingungen in Bezug auf das Portal und die Portal-Dienste. Die Dokumentation ändert diese Bedingungen oder einen Auftrag nicht, sofern nicht ausdrücklich angegeben.

Für den Fall, dass ein Teil dieser Nutzungsbedingungen für nicht durchsetzbar gehalten wird, ist der nicht durchsetzbare Teil in Übereinstimmung mit dem anwendbaren Recht so weit wie möglich auszulegen, um die ursprüngliche Absicht der Parteien widerzuspiegeln, und der Rest der Bestimmungen bleibt in vollem Umfang in Kraft und wirksam.