Allgemeine Geschäftsbedingungen (AGB)
1. Geltungsbereich
Diese AGB gelten für alle Verträge zwischen Jan Marczinke (InfraDefend, Bremthaler Straße 48, 65207 Wiesbaden, info@infradefend.de) ("Anbieter") und Nutzern ("Kunde") über die Nutzung des Online-Dienstes CyberAmpel.
2. Leistungsbeschreibung
CyberAmpel erstellt kostenlos einen automatisiert generierten PDF-Report zu einer vom Nutzer eingegebenen E-Mail-Adresse sowie optional eine Einschätzung, ob ein vom Nutzer eingegebenes Passwort in bekannten Listen geleakter Passwörter enthalten ist. Der Report basiert auf öffentlich zugänglichen OSINT-Quellen Dritter (z. B. Breach-Datenbanken, Passwortlisten). Der Anbieter hat keinen Einfluss auf Vollständigkeit oder Richtigkeit der Daten dieser Drittquellen.
3. Unentgeltlichkeit und Kontingent
Die Nutzung von CyberAmpel ist kostenlos. Je Internetanschluss ist ein Check pro 6 Stunden möglich. Ein Anspruch auf eine bestimmte Verfügbarkeit des Dienstes besteht nicht. Der Anbieter kann den Dienst jederzeit ändern, einschränken oder einstellen und behält sich vor, ihn künftig ganz oder teilweise über Werbung zu finanzieren.
4. Bereitstellung
Nach dem Absenden der Prüfung wird der Report automatisiert erstellt und in der Regel innerhalb weniger Minuten über einen zeitlich begrenzten Download-Link bereitgestellt.
5. Prüfung eigener Daten
Der Nutzer darf ausschließlich eigene E-Mail-Adressen prüfen oder solche, zu deren Prüfung er berechtigt ist, und ausschließlich eigene Passwörter eingeben.
6. Zulässige Nutzung
Der Dienst darf nicht für automatisierte Massenabfragen, das systematische Auslesen (Scraping) der Ergebnisse oder zur Vorbereitung rechtswidriger Angriffe auf fremde IT-Systeme genutzt werden. Der Anbieter behält sich vor, bei Missbrauchsverdacht den Zugang zu sperren.
7. Haftung
Der Report stellt eine automatisierte Auswertung öffentlich zugänglicher Drittquellen dar und ersetzt kein individuelles Sicherheitsaudit. Ein unauffälliges Ergebnis bedeutet nicht, dass eine E-Mail-Adresse oder ein Passwort sicher ist. Der Anbieter haftet nicht für die Richtigkeit, Vollständigkeit oder Aktualität der von Drittquellen bereitgestellten Daten. Da der Dienst unentgeltlich erbracht wird, haftet der Anbieter im Übrigen nur für Vorsatz und grobe Fahrlässigkeit; die Haftung für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit bleibt unberührt.
8. Schlussbestimmungen
Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Ist der Kunde Verbraucher, gilt dies nur, soweit zwingende Verbraucherschutzvorschriften seines gewöhnlichen Aufenthaltsortes nicht entgegenstehen.
9. Leak-Warnung
Der Anbieter bietet kostenlos an, Nutzer per E-Mail zu benachrichtigen, wenn eine zuvor geprüfte und per Double-Opt-in bestätigte E-Mail-Adresse in neu bekannt gewordenen Datenlecks auftaucht. Ein Anspruch auf Vollständigkeit oder Rechtzeitigkeit der Benachrichtigungen besteht nicht. Die Benachrichtigung kann jederzeit abbestellt werden.
10. Domain-Check für Unternehmen (kostenpflichtig)
Für Domains bietet der Anbieter einen kostenpflichtigen Report an. Der Kunde versichert, die Domain im eigenen Namen oder mit berechtigtem Interesse prüfen zu lassen (z. B. eigene Domains, Domains von Lieferanten oder Dienstleistern im Rahmen einer Geschäftsbeziehung); Punkt 6 (zulässige Nutzung) gilt uneingeschränkt. Der Report enthält eine Zuordnung der Prüfbereiche zu Anforderungen aus NIS2 und ISO/IEC 27001 und kann als Nachweis-Baustein verwendet werden; er ist keine Zertifizierung, kein Audit und kein Nachweis der vollständigen Umsetzung dieser Anforderungen. Der Vertrag kommt durch Klick auf den Zahlungs-Button und erfolgreiche Zahlung über den Zahlungsdienstleister Stripe zustande. Der Preis beträgt 49,00 € netto zuzüglich der gesetzlichen Umsatzsteuer; bei Unternehmen aus dem EU-Ausland mit gültiger USt-IdNr. gilt das Reverse-Charge-Verfahren. Der Endpreis wird vor Zahlungsauslösung verbindlich angezeigt. Der Kunde erhält eine Rechnung per E-Mail. Für Verbraucher gelten die Regelungen der separaten Widerrufsbelehrung; durch die ausdrückliche Zustimmung zum sofortigen Beginn der Ausführung erlischt das Widerrufsrecht mit vollständiger Bereitstellung des Reports. Für diesen kostenpflichtigen Report gilt abweichend von Punkt 7 Satz 4: Der Anbieter haftet nach den gesetzlichen Bestimmungen, bei leichter Fahrlässigkeit jedoch nur bei Verletzung wesentlicher Vertragspflichten und begrenzt auf den vorhersehbaren, vertragstypischen Schaden.
11. Lieferanten-Check
Ein Unternehmen (Auftraggeber) kann einen Lieferanten einladen, dessen Domain prüfen zu lassen. Der Lieferant entscheidet frei, ob der Report an den Auftraggeber weitergegeben wird. Der Vertrag über den kostenpflichtigen Report kommt erst zustande, wenn der Lieferant zugestimmt und der Auftraggeber bezahlt hat; es gilt Punkt 10 entsprechend. Lehnt der Lieferant ab oder reagiert er nicht innerhalb von 14 Tagen, entstehen keine Kosten. Der Lieferant erhält denselben Report unentgeltlich. Der Auftraggeber versichert, im Namen der angegebenen Firma zu handeln, und darf die Einladung nur an Lieferanten richten, mit denen eine Geschäftsbeziehung besteht oder angebahnt wird.