Nutzungsbedingungen

Letzte Aktualisierung: 15. Januar 2025

Zustimmung zu den Bedingungen

Durch den Zugriff auf oder die Nutzung von auditgit.com und der ISA (Intelligent Security Auditor) Plattform („Dienst") erklären Sie sich mit diesen Nutzungsbedingungen („Bedingungen") einverstanden. Wenn Sie diesen Bedingungen nicht zustimmen, nutzen Sie den Dienst nicht.

Beschreibung des Dienstes

ISA (Intelligent Security Auditor) ist eine containerbasierte Sicherheitsscan-Lösung, die Folgendes bietet:

Automatisierte Schwachstellenerkennung und -analyse
Mehrsprachiges Sicherheitsscanning
Compliance-Berichte und SBOM-Generierung
Git-Repository-Integration und Branch-Scanning
Echtzeit-Überwachung und Dashboards
ISO-konforme PDF-Berichte

Akzeptable Nutzung

Sie Stimmen zu:

Den Dienst nur für rechtmäßige Zwecke zu nutzen
Genaue und vollständige Registrierungsinformationen bereitzustellen
Die Sicherheit Ihrer Kontoanmeldedaten zu wahren
Alle geltenden Gesetze und Vorschriften einzuhalten
Den Dienst gemäß unserer Dokumentation zu verwenden
Sicherheitslücken verantwortungsvoll zu melden

Sie Stimmen NICHT zu:

Auf Systeme oder Daten ohne Autorisierung zuzugreifen oder zu versuchen, darauf zuzugreifen
Den Dienst zum Scannen von Repositories zu verwenden, die Sie nicht besitzen oder für die Sie keine Berechtigung zum Scannen haben
Den Dienst oder Server zu stören oder zu unterbrechen
Den Dienst zurückzuentwickeln, zu dekompilieren oder zu disassemblieren
Urheberrechtsvermerke zu entfernen oder zu verbergen
Den Dienst zur Verletzung von Rechten Dritter zu verwenden
Schädlichen Code hochzuladen oder Sicherheitsangriffe durchzuführen
Den Dienst ohne Autorisierung weiterzuverkaufen oder weiterzuverbreiten

Kontoregistrierung und Sicherheit

Sie sind für die Wahrung der Vertraulichkeit Ihrer Kontoanmeldedaten verantwortlich
Sie müssen uns unverzüglich über jeden unbefugten Zugriff auf Ihr Konto informieren
Administratorkonten erfordern obligatorische Zwei-Faktor-Authentifizierung (2FA)
Sie sind für alle Aktivitäten verantwortlich, die unter Ihrem Konto stattfinden
Wir behalten uns das Recht vor, Konten zu sperren oder zu kündigen, die gegen diese Bedingungen verstoßen

Daten und Datenschutz

Ihre Nutzung des Dienstes unterliegt unserer Datenschutzerklärung
Sie behalten das Eigentum an Ihren Code-Repositories und Daten
Wir verarbeiten Scan-Ergebnisse und Metadaten wie in unserer Datenschutzerklärung beschrieben
Repository-Code wird nicht dauerhaft gespeichert (Zero-Persistence-Modell)
Sie sind für die Sicherheit Ihrer SSH-Schlüssel und Repository-Anmeldedaten verantwortlich

Rechte an Geistigem Eigentum

Unsere Rechte

Der Dienst, einschließlich aller Inhalte, Funktionen, Funktionalität, Software und Schnittstellen, ist Eigentum von IntellisoftAlpin eG und durch Urheberrechts-, Marken- und andere Gesetze zum Schutz des geistigen Eigentums geschützt.

Ihre Rechte

Sie behalten alle Rechte an Ihrem Quellcode und Repositories. Durch die Nutzung des Dienstes gewähren Sie uns eine begrenzte Lizenz:

Ihre Repositories zum Zweck des Scannens zu klonen und vorübergehend darauf zuzugreifen
Ihren Code zu verarbeiten und zu analysieren, um Sicherheitsberichte zu erstellen
Scan-Ergebnisse und Metadaten für die Dienst-Funktionalität zu speichern

Verfügbarkeit und Änderungen des Dienstes

Wir bemühen uns um hohe Verfügbarkeit, garantieren jedoch keinen ununterbrochenen Zugang
Wir können jeden Aspekt des Dienstes jederzeit ändern, aussetzen oder einstellen
Wir können geplante Wartungsarbeiten mit Vorankündigung durchführen, wenn möglich
Wir behalten uns das Recht vor, Nutzungsgrenzen oder Einschränkungen aufzuerlegen

Haftungsausschluss

DER DIENST WIRD „WIE BESEHEN" UND „WIE VERFÜGBAR" OHNE GARANTIEN JEGLICHER ART BEREITGESTELLT, WEDER AUSDRÜCKLICH NOCH STILLSCHWEIGEND, EINSCHLIESSLICH ABER NICHT BESCHRÄNKT AUF:

Garantien der Marktgängigkeit oder Eignung für einen bestimmten Zweck
Garantien, dass der Dienst fehlerfrei oder ununterbrochen sein wird
Garantien bezüglich der Genauigkeit oder Vollständigkeit der Sicherheitsscan-Ergebnisse
Garantien, dass der Dienst alle Schwachstellen erkennt

Sie erkennen an, dass:

Sicherheitsscanning kein Ersatz für umfassende Sicherheitspraktiken ist
Der Dienst falsch positive oder falsch negative Ergebnisse liefern kann
Sie für die Überprüfung der Scan-Ergebnisse und die Implementierung von Korrekturen verantwortlich sind
Der Dienst von Datenbanken und Tools Dritter abhängt, die Einschränkungen haben können

Haftungsbeschränkung

IM MAXIMAL GESETZLICH ZULÄSSIGEN UMFANG:

IntellisoftAlpin eG haftet nicht für indirekte, zufällige, besondere, Folge- oder Strafschäden
Unsere Gesamthaftung übersteigt nicht die von Ihnen in den 12 Monaten vor dem Anspruch gezahlten Gebühren
Wir haften nicht für Schäden, die sich aus Sicherheitsverletzungen, Datenverlusten oder Schwachstellen in Ihrem Code ergeben
Wir haften nicht für Handlungen oder Dienstleistungen Dritter

Freistellung

Sie verpflichten sich, IntellisoftAlpin eG, seine leitenden Angestellten, Direktoren, Mitarbeiter und Vertreter von allen Ansprüchen, Schäden, Verlusten, Verbindlichkeiten und Ausgaben (einschließlich Anwaltsgebühren) freizustellen und schadlos zu halten, die sich aus Folgendem ergeben:

Ihrer Verletzung dieser Bedingungen
Ihrer Nutzung oder Missbrauch des Dienstes
Ihrer Verletzung von Rechten Dritter
Ihren Code-Repositories oder an den Dienst übermittelten Daten

Compliance und Exportkontrollen

Sie verpflichten sich, alle geltenden Export- und Importgesetze und -vorschriften einzuhalten
Sie werden den Dienst nicht in Ländern verwenden, die unter Embargo oder Handelssanktionen stehen
Sie werden Personen oder Organisationen auf Sperrlisten keinen Zugang zum Dienst gewähren

Kündigung

Sie können Ihr Konto jederzeit kündigen, indem Sie uns kontaktieren
Wir können Ihr Konto bei Verstößen gegen diese Bedingungen sperren oder kündigen
Bei Kündigung erlischt Ihr Recht auf Zugang zum Dienst sofort
Wir können bestimmte Daten wie gesetzlich vorgeschrieben oder für legitime Geschäftszwecke aufbewahren
Bestimmungen, die ihrer Natur nach eine Kündigung überdauern sollten, bleiben in Kraft

Streitbeilegung

Anwendbares Recht

Diese Bedingungen unterliegen den Gesetzen Deutschlands, ohne Rücksicht auf Kollisionsnormen.

Schiedsverfahren

Alle Streitigkeiten, die sich aus diesen Bedingungen oder dem Dienst ergeben, werden durch ein bindendes Schiedsverfahren gemäß den Regeln des Deutschen Instituts für Schiedsgerichtsbarkeit (DIS) beigelegt, außer wo gesetzlich verboten.

Ausnahmen

Beide Parteien können bei Streitigkeiten über geistiges Eigentum oder Verletzungen von Vertraulichkeitsverpflichtungen Unterlassungsansprüche vor Gericht geltend machen.

Änderungen der Bedingungen

Wir behalten uns das Recht vor, diese Bedingungen jederzeit zu ändern. Wir werden Sie über wesentliche Änderungen informieren durch:

Veröffentlichung der aktualisierten Bedingungen mit einem neuen Datum „Letzte Aktualisierung"
Versenden von E-Mail-Benachrichtigungen an registrierte Benutzer
Anzeigen eines auffälligen Hinweises im Dienst

Die fortgesetzte Nutzung des Dienstes nach Änderungen stellt eine Annahme der geänderten Bedingungen dar.

Salvatorische Klausel

Sollte eine Bestimmung dieser Bedingungen für nicht durchsetzbar oder ungültig befunden werden, wird diese Bestimmung auf das minimal notwendige Maß beschränkt oder eliminiert, und die verbleibenden Bestimmungen bleiben in vollem Umfang in Kraft.

Gesamtvereinbarung

Diese Bedingungen bilden zusammen mit unserer Datenschutzerklärung die gesamte Vereinbarung zwischen Ihnen und IntellisoftAlpin eG in Bezug auf den Dienst und ersetzen alle vorherigen Vereinbarungen und Verständigungen.

Kontaktinformationen

Für Fragen zu diesen Bedingungen kontaktieren Sie uns bitte:

IntellisoftAlpin eG

E-Mail: info@intellisoftalpin.com
Website: intellisoftalpin.com
Produkt: auditgit.com

Lizenzgewährung

Vorbehaltlich Ihrer Einhaltung dieser Bedingungen gewähren wir Ihnen eine begrenzte, nicht-exklusive, nicht übertragbare, widerrufbare Lizenz zum Zugriff auf und zur Nutzung des Dienstes für Ihre internen Geschäftszwecke.