Allgemeine Geschäftsbedingungen

Zusammenfassung in einfacher Sprache

Diese Zusammenfassung bietet einen Überblick über unsere Allgemeinen Geschäftsbedingungen; maßgeblich für Ihr Verhältnis zu Enigma Labs B.V. sind jedoch die vollständigen Bedingungen unten. Durch die Nutzung unserer Cybersicherheitsplattform stimmen Sie diesen Bedingungen zu.

Worauf Sie sich einlassen:

• Nutzung unserer KI-gestützten Cybersicherheitsdienste für die Sicherheitsanforderungen Ihrer Organisation
• Zahlung von Abonnementgebühren gemäß dem von Ihnen gewählten Tarif (monatlich oder jährlich)
• Einhaltung unserer Richtlinie zur zulässigen Nutzung sowie sichere Verwahrung Ihrer Zugangsdaten
• Verständnis dafür, dass wir zwar eine Verfügbarkeit von 99,9 % anstreben, jedoch keine Sicherheitslösung absoluten Schutz garantieren kann

Was Sie von uns erwarten können:

• Professionelle Cybersicherheitsleistungen wie in unserer Dokumentation beschrieben
• Sichere Verarbeitung Ihrer Daten gemäß unserer Datenschutzrichtlinie und unserem Auftragsverarbeitungsvertrag (AVV)
• Service-Gutschriften, falls wir die Verfügbarkeitsschwelle von 99,0 % unterschreiten (20 % der monatlichen Gebühren)
• Schutz Ihrer vertraulichen Informationen
• Benachrichtigung innerhalb von 48 Stunden über jede bestätigte Datenpanne, die Ihre Daten betrifft

Wichtige Einschränkungen:

• Unsere Haftung ist auf 12 Monate der gezahlten Gebühren begrenzt (mit bestimmten Ausnahmen)
• Sämtliche Gebühren sind nach Zahlung nicht erstattungsfähig
• Sie bleiben für Ihre gesamte Sicherheitslage und Entscheidungen verantwortlich
• Streitigkeiten werden durch Schiedsverfahren in Amsterdam nach NAI-Regeln beigelegt

Wichtige Kontakte:

1. Überblick und Annahme

1.1 Zustimmung zu den Bedingungen

Diese Allgemeinen Geschäftsbedingungen („Bedingungen") stellen eine rechtlich verbindliche Vereinbarung zwischen Enigma Labs B.V. („Enigma Labs", „wir", „uns" oder „unser") und der Organisation dar, die diese Bedingungen akzeptiert („Kunde", „Sie" oder „Ihr"). Diese Bedingungen regeln Ihren Zugriff auf und die Nutzung der Enigma Labs-Cybersicherheitsplattform sowie zugehöriger Dienste.

Durch Klicken auf „Ich akzeptiere", das Erstellen eines Kontos, den Zugriff auf oder die Nutzung unserer Dienste erkennen Sie an, dass Sie diese Bedingungen gelesen, verstanden und akzeptiert haben und an sie gebunden sind. Wenn Sie diesen Bedingungen nicht zustimmen, dürfen Sie nicht auf die Dienste zugreifen oder sie nutzen.

1.2 Berechtigung und Vertretungsmacht

Sie sichern zu und gewährleisten, dass:

• Sie mindestens 18 Jahre alt sind
• Sie die rechtliche Befugnis haben, die von Ihnen vertretene Organisation an diese Bedingungen zu binden
• Die von Ihnen vertretene Organisation eine Unternehmenseinheit ist und kein individueller Verbraucher
• Alle von Ihnen bereitgestellten Registrierungsinformationen richtig, vollständig und aktuell sind

1.3 Elektronische Annahme

Ihre elektronische Annahme dieser Bedingungen, sei es durch Klicken auf „Ich akzeptiere" oder durch Nutzung der Dienste, stellt nach niederländischem Recht, einschließlich des niederländischen Bürgerlichen Gesetzbuchs (Burgerlijk Wetboek) und der anwendbaren EU-Vorschriften zum elektronischen Geschäftsverkehr, eine gültige und verbindliche Vereinbarung dar.

1.4 Einbezogene Dokumente

Diese Bedingungen beziehen die folgenden Dokumente durch Verweis ein, die einen integralen Bestandteil dieser Vereinbarung bilden:

1.5 Bestellformulare und Leistungsbeschreibungen

Wenn Sie mit Enigma Labs ein Bestellformular oder eine Leistungsbeschreibung (Statement of Work, „SOW") abschließen, werden diese Dokumente Teil dieser Vereinbarung. Im Falle von Widersprüchen gilt folgende Rangfolge:

1. Auftragsverarbeitungsvertrag (AVV) — für Datenschutzfragen
2. Bestellformular / SOW — für spezifische Vertragskonditionen
3. Diese Allgemeinen Geschäftsbedingungen — für allgemeine Regelungen
4. Datenschutzrichtlinie — für Fragen zu personenbezogenen Daten

1.6 Einhaltung von Vorschriften zu unfairen Klauseln

Diese Bedingungen wurden in Übereinstimmung mit der Richtlinie 93/13/EWG über missbräuchliche Klauseln in Verbraucherverträgen und der niederländischen Umsetzungsgesetzgebung erstellt. Obwohl diese Bedingungen für B2B-Beziehungen bestimmt sind, haben wir darauf geachtet, dass alle Klauseln fair, transparent und ausgewogen sind.

2. Begriffsbestimmungen

Die folgenden Begriffe haben in dieser Vereinbarung die nachstehend festgelegten Bedeutungen:

3. Leistungsbeschreibung und Umfang

3.1 Beschreibung der Dienste

Enigma Labs erbringt professionelle Cybersicherheitsdienste. Unsere Dienste umfassen:

3.2 Leistungserbringung

Die Dienste werden bereitgestellt über:

• Cloud-Infrastruktur, erreichbar über Webbrowser
• REST-API-Zugriff für Integrationen und Automatisierung
• Dokumentation verfügbar unter https://enigmalab.io/docs

3.3 Support-Leistungen

Standard-Support, der in allen Abonnements enthalten ist:

• E-Mail-Support während der Geschäftszeiten (09:00–18:00 MEZ, Montag–Freitag)
• Reaktionszeit innerhalb von 24 Stunden bei nicht kritischen Problemen
• Zugriff auf Online-Dokumentation und Wissensdatenbank

Premium-Supportpakete (gegen zusätzliche Gebühren verfügbar):

• Bevorzugte Reaktionszeiten
• Telefonsupport
• Dedizierter Support-Ansprechpartner
• 24/7-Optionen

3.4 Ausnahmen

Folgendes ist nicht im Standard-Abonnement enthalten:

• Professional Services (Implementierung, Schulung, Beratung) — separat verfügbar
• Individuelle Softwareentwicklung
• On-Premises-Bereitstellung
• 24/7-Telefonsupport (sofern nicht erworben)
• Managed Security Services

3.5 Änderungen an den Diensten

Enigma Labs behält sich das Recht vor:

• Funktionen mit 30 Tagen Vorankündigung bei wesentlichen Änderungen zu ändern, zu verbessern oder einzustellen
• Funktionen vollständig mit 90 Tagen Vorankündigung einzustellen
• Neue Funktionen und Features jederzeit hinzuzufügen

3.6 Beta- und Vorschau-Funktionen

Enigma Labs kann gelegentlich Beta-, Pilot- oder Vorschau-Funktionen anbieten:

• Diese Funktionen werden „WIE BESEHEN" („AS IS") ohne Gewähr bereitgestellt
• Sie können jederzeit ohne Ankündigung eingestellt werden
• Sie können Fehler oder Mängel enthalten
• Sie dürfen nicht für Produktions- oder geschäftskritische Workloads genutzt werden
• Enigma Labs haftet nicht für Probleme, die aus Beta-Funktionen entstehen
• Beta-Funktionen sind in der Plattform eindeutig als solche gekennzeichnet

3.7 Unterauftragnehmer

Enigma Labs kann Unterauftragnehmer zur Erbringung von Teilen der Dienste einsetzen, sofern:

• Enigma Labs vollständig für deren Leistung und Einhaltung dieser Vereinbarung verantwortlich bleibt
• Unterauftragnehmer an Vertraulichkeitsverpflichtungen gebunden sind, die mindestens so schützend sind wie diese Vereinbarung
• Bei Verarbeitung personenbezogener Daten Unterauftragnehmer den Anforderungen des AVV unterliegen

3.8 Versicherung

Enigma Labs unterhält angemessenen Versicherungsschutz für ein Unternehmen seiner Größe und Art, einschließlich Cyber-Haftpflichtversicherung. Details sind für Enterprise-Kunden unter NDA auf Anfrage verfügbar.

4. Kontoregistrierung und Sicherheit

4.1 Registrierungsanforderungen

Zur Nutzung der Dienste müssen Sie:

• Den Registrierungsprozess mit richtigen, vollständigen und aktuellen Angaben abschließen
• Kontakt- und Abrechnungsinformationen stets aktuell halten
• Mindestens einen Konto-Administrator benennen
• Eine gültige geschäftliche E-Mail-Adresse angeben (Verbraucher-Domains wie gmail.com, yahoo.com, hotmail.com und outlook.com sind für die primäre Kontoregistrierung nicht zulässig)

4.2 Pflichten des Konto-Administrators

Der Konto-Administrator ist verantwortlich für:

• Verwaltung autorisierter Nutzer, einschließlich Hinzufügen und Entfernen von Zugängen
• Steuerung von Zugriffsrechten und Rollenzuweisungen
• Sicherstellung, dass alle autorisierten Nutzer diese Bedingungen einhalten
• Pflege korrekter Kontaktinformationen für alle Nutzer
• Reaktion auf Mitteilungen von Enigma Labs
• Benennung eines Sicherheitskontakts für Incident-Benachrichtigungen

4.3 Sicherheit der Zugangsdaten

Der Kunde ist verantwortlich für:

• Alle Aktivitäten, die unter den Zugangsdaten des Kunden stattfinden
• Sicherstellung, dass autorisierte Nutzer starke, eindeutige Passwörter verwenden
• Aktivierung der Multi-Faktor-Authentifizierung (MFA), sofern verfügbar (dringend empfohlen)
• Sicherstellung, dass Zugangsdaten nicht unter Nutzern geteilt werden
• Unverzügliche Benachrichtigung von Enigma Labs über jeden Verdacht unbefugten Zugriffs an hello@enigmalab.io
• Aufrechterhaltung der Zugangssicherheit als Teil der gesamten Sicherheitslage des Kunden

4.4 Unbefugter Zugriff

Wenn Sie einen unbefugten Zugriff vermuten:

• Ändern Sie sofort alle Passwörter
• Prüfen Sie die Aktivitätsprotokolle des Kontos
• Benachrichtigen Sie Enigma Labs innerhalb von 24 Stunden unter hello@enigmalab.io
• Kooperieren Sie bei etwaigen Untersuchungen
• Dokumentieren Sie den vermuteten Vorfall für Ihre Unterlagen

4.5 Kontosperrung durch Enigma Labs

Enigma Labs kann Ihr Konto sofort und ohne vorherige Ankündigung sperren, wenn:

• Wir eine Sicherheitsbedrohung oder unbefugten Zugriff feststellen
• Wir einen Verstoß gegen die Richtlinie zur zulässigen Nutzung vermuten
• Gesetzlich oder durch behördliche/gerichtliche Verfahren erforderlich
• Zum Schutz der Integrität unserer Plattform oder anderer Kunden erforderlich

5. Abonnements, Gebühren und Zahlung

5.1 Abonnementlaufzeiten

Enigma Labs bietet folgende Abonnementoptionen:

• Abonnements beginnen am Wirksamkeitsdatum
• Alle Abonnements verlängern sich automatisch, sofern nicht ordnungsgemäß gekündigt wird
• Abonnementlaufzeiten ergeben sich aus dem jeweiligen Bestellformular

5.2 Kündigung und Nichtverlängerung

Zur Verhinderung der automatischen Verlängerung:

• Schriftliche Kündigungsmitteilung mindestens 30 Tage vor dem Verlängerungsdatum
• Mitteilung an: hello@enigmalab.io
• Angabe Ihrer Konto-Kennung und des Organisationsnamens
• Enigma Labs bestätigt den Eingang innerhalb von 5 Werktagen

5.3 Gebühren und Zahlung

• Gebühren gemäß Bestellformular oder veröffentlichter Preisgestaltung
• Alle Gebühren sind in EUR (Euro) angegeben, sofern nicht anders festgelegt
• USD werden für internationale Kunden nach vorheriger Vereinbarung akzeptiert
• Zahlung fällig innerhalb von 30 Tagen ab Rechnungsdatum (Netto 30)
• Rechnungen werden elektronisch an den hinterlegten Abrechnungskontakt gesendet
• Akzeptierte Zahlungsmethoden: Banküberweisung, Kreditkarte oder wie schriftlich vereinbart

5.4 Steuern

• Alle Gebühren verstehen sich zuzüglich Steuern
• Der Kunde ist für alle anwendbaren Steuern verantwortlich, einschließlich:
• Umsatzsteuer (USt./MwSt.), soweit der Kunde steuerpflichtig ist
• Sales Tax, Use Tax oder vergleichbare Steuern
• Quellensteuern (inkl. Brutto-hoch-Verpflichtung)
• Enigma Labs erhebt und führt niederländische Umsatzsteuer ab, soweit gesetzlich erforderlich
• Der Kunde muss eine gültige USt-IdNr. bereitstellen, wenn eine Steuerbefreiung geltend gemacht wird

5.5 Zahlungsverzug

Wenn die Zahlung bis zum Fälligkeitsdatum nicht eingeht:

• Verzugszinsen von 1,5 % pro Monat oder dem nach niederländischem Recht maximal zulässigen Satz, je nachdem, welcher niedriger ist
• Enigma Labs kann die Dienste sperren, wenn die Zahlung mehr als 15 Tage überfällig ist, nach 5 Tagen schriftlicher Ankündigung
• Der Kunde bleibt für alle Gebühren während einer Sperrung verantwortlich
• Enigma Labs kann Inkassodienstleister einschalten und angemessene Inkassokosten geltend machen
• Fortgesetzte Nichtzahlung über 60+ Tage stellt einen wesentlichen Verstoß dar

5.6 Preisänderungen

• Enigma Labs kann Gebühren mit 60 Tagen schriftlicher Vorankündigung vor der nächsten Verlängerung ändern
• Preisänderungen betreffen nicht die laufende Abonnementlaufzeit
• Überschreitet eine Preiserhöhung 10 % der aktuellen Gebühren, kann der Kunde die Vereinbarung zum Ende der laufenden Abonnementlaufzeit kündigen, wenn er innerhalb von 30 Tagen nach Zugang der Mitteilung schriftlich kündigt
• Bei Preiserhöhungen von 10 % oder weniger gilt die fortgesetzte Nutzung nach dem Verlängerungsdatum als Zustimmung

5.7 Keine Erstattungen

SÄMTLICHE GEBÜHREN SIND NICHT ERSTATTUNGSFÄHIG.

• Keine anteiligen Erstattungen bei vorzeitiger Kündigung oder Beendigung
• Keine Erstattungen für ungenutzte Teile der Abonnementlaufzeit
• Service-Gutschriften werden nur auf zukünftige Rechnungen angerechnet, nicht in bar ausgezahlt
• Ausnahme: Kündigt Enigma Labs aus Kulanz, erhält der Kunde eine anteilige Erstattung vorausbezahlter Gebühren für den ungenutzten Zeitraum

5.8 Beanstandete Rechnungen

Wenn Sie eine Rechnung beanstanden:

• Benachrichtigen Sie Enigma Labs schriftlich innerhalb von 15 Tagen nach Erhalt
• Zahlen Sie alle unstrittigen Teile bis zum Fälligkeitsdatum
• Legen Sie eine detaillierte Begründung mit Belegen vor
• Die Parteien bemühen sich nach Treu und Glauben um Lösung innerhalb von 30 Tagen
• Unstrittige Teile unterliegen weiterhin den Verzugsregelungen

6. Kundendaten und Verantwortlichkeiten

6.1 Eigentum an Kundendaten

Der Kunde behält alle Rechte, Eigentums- und Nutzungsrechte an den Kundendaten. Nichts in dieser Vereinbarung überträgt Eigentum an Kundendaten auf Enigma Labs.

6.2 Lizenzgewährung an Enigma Labs

Der Kunde gewährt Enigma Labs eine beschränkte, nicht-exklusive, weltweite Lizenz:

• Kundendaten ausschließlich zur Bereitstellung der Dienste zu verarbeiten
• Kundendaten zur Leistungserbringung zu speichern und zu sichern
• Aggregierte, anonymisierte Daten zur Verbesserung der Dienste auszuwerten (so, dass weder der Kunde noch Einzelpersonen identifizierbar sind)

Diese Lizenz endet mit Beendigung der Vereinbarung und Löschung der Kundendaten.

6.3 Pflichten des Kunden

Der Kunde ist allein verantwortlich für:

• Richtigkeit, Qualität und Rechtmäßigkeit der Kundendaten
• Einholung aller erforderlichen Rechte, Einwilligungen und Genehmigungen zur Datenübermittlung
• Sicherstellung, dass die Nutzung der Dienste allen anwendbaren Gesetzen entspricht
• Bewertung von Warnmeldungen und rechtzeitiges Einleiten geeigneter Sicherheitsmaßnahmen
• Gesamte Sicherheitslage und sicherheitsrelevante Entscheidungen
• Sachgerechte Konfiguration der Dienste für die eigene Umgebung
• Unabhängige Backups kritischer Daten, mindestens wöchentlich aktualisiert (die Dienste sind nicht als alleinige Backup-Lösung des Kunden konzipiert)
• Handlungen aller autorisierten Nutzer
• Sicherstellung der Einhaltung dieser Bedingungen durch autorisierte Nutzer

6.4 Verbotene Inhalte

Der Kunde darf keine Daten übermitteln, die:

• Gegen anwendbares Recht oder Vorschriften verstoßen
• Rechte Dritter an geistigem Eigentum, Datenschutz oder sonstige Rechte verletzen
• Malware, Viren oder Code enthalten, der darauf abzielt, Systeme von Enigma Labs zu schädigen
• Exportkontrollbeschränkungen unterliegen, die der Kunde nicht offengelegt hat
• Unrechtmäßige, schädliche, bedrohliche, verleumderische oder obszöne Inhalte enthalten

6.5 Auftragsverarbeitungsvertrag

Für die Verarbeitung personenbezogener Daten schließen Kunde und Enigma Labs einen Auftragsverarbeitungsvertrag (AVV), der den DSGVO-Anforderungen entspricht. Der AVV wird durch Verweis Bestandteil dieser Vereinbarung und hat bei Datenschutzfragen Vorrang vor widersprüchlichen Regelungen.

Enterprise-Kunden kontaktieren bitte hello@enigmalab.io zur Ausfertigung eines AVV.

6.6 Benachrichtigung bei Sicherheitsvorfällen

Bei einem bestätigten Sicherheitsvorfall, der Kundendaten betrifft:

• Enigma Labs benachrichtigt den benannten Sicherheitskontakt des Kunden innerhalb von 48 Stunden nach Bestätigung
• Die Benachrichtigung umfasst: Art des Vorfalls, betroffene Datentypen, ergriffene Maßnahmen und empfohlene Schritte
• Enigma Labs kooperiert mit angemessenen Untersuchungsanfragen des Kunden
• Enigma Labs stellt Updates bereit, sobald wesentliche neue Informationen vorliegen
• Diese Pflicht gilt zusätzlich zu etwaigen Benachrichtigungspflichten im AVV

6.7 Datenexport und Portabilität

• Der Kunde kann Kundendaten jederzeit über Exportfunktionen der Plattform exportieren
• Auf schriftliche Anfrage leistet Enigma Labs angemessene Unterstützung beim Datenexport
• Standard-Exportformate: JSON, CSV
• Exportfunktionen können technischen Einschränkungen unterliegen
• Große Exporte können zur Minimierung von Service-Auswirkungen geplant werden

6.8 Datenlöschung

Nach Beendigung der Vereinbarung:

• Der Kunde hat 30 Tage Zeit, Kundendaten zu exportieren
• Nach Ablauf der 30-Tage-Exportfrist löscht Enigma Labs die Kundendaten
• Löschzeitplan: innerhalb von 90 Tagen nach Ablauf der Exportfrist
• Bestimmte Daten können aus gesetzlichen Gründen oder zu legitimen Geschäftszwecken aufbewahrt werden (anonymisierte Analysen, Abrechnungsunterlagen)
• Backup-Kopien können bis zu 180 Tage in verschlüsselten Backup-Systemen verbleiben, bevor sie automatisch gelöscht werden
• Auf Anfrage stellt Enigma Labs eine schriftliche Löschbestätigung aus

7. Service Level Agreement

7.1 Verfügbarkeitszusage

Enigma Labs verpflichtet sich zu folgender Service-Verfügbarkeit:

7.2 Messung der Verfügbarkeit

• Verfügbarkeit wird berechnet als: (Gesamtminuten im Monat − Ausfallminuten) / Gesamtminuten im Monat × 100
• Ausfallzeit beginnt, wenn Enigma Labs das Problem über Monitoring bestätigt oder wenn der Kunde es mit plausiblen Nachweisen meldet – je nachdem, was früher eintritt
• Ausfallzeit endet, wenn die Dienste wiederhergestellt und erreichbar sind

7.3 Geplante Wartung

• Reguläres Wartungsfenster: Samstags 02:00–06:00 MEZ
• Vorankündigung: 7 Tage für geplante Wartung
• Geplante Wartung ist von der Verfügbarkeitsberechnung ausgenommen
• Enigma Labs unternimmt angemessene Anstrengungen, Störungen zu minimieren
• Wartungshinweise werden an die E-Mail des Konto-Administrators gesendet

7.4 Notfallwartung

Enigma Labs kann Notfallwartung ohne Vorankündigung durchführen, wenn erforderlich für:

• Sicherheits-Patches oder kritische Updates
• Systemstabilitätsprobleme
• Verhinderung von Datenverlust

Notfallwartung ist von der Verfügbarkeitsberechnung ausgenommen. Enigma Labs informiert Kunden so bald wie praktikabel.

7.5 Service-Gutschriften

Fällt die monatliche Verfügbarkeit unter 99,0 %, kann der Kunde eine Service-Gutschrift beantragen:

Bedingungen für Gutschriften:

• Maximale Gutschrift pro Monat: 20 % der monatlichen Gebühren
• Gutschriften werden nur auf zukünftige Rechnungen angerechnet (keine Barauszahlung)
• Gutschriften sind nicht kumulativ und verfallen, wenn sie nicht innerhalb von 12 Monaten genutzt werden
• Frist für Antrag: innerhalb von 30 Tagen nach dem Vorfall
• Antrag per E-Mail an hello@enigmalab.io mit Vorfalldetails einschließlich Datum, Uhrzeit und Impact-Beschreibung
• Enigma Labs antwortet innerhalb von 10 Werktagen; keine Antwort innerhalb dieser Frist gilt als Bestätigung des Antrags

7.6 Ausnahmen von der Verfügbarkeitszusage

Von der Verfügbarkeitsberechnung und Gutschriftberechtigung ausgenommen sind:

• Geplante oder Notfallwartung
• Handlungen oder Unterlassungen des Kunden
• Ausrüstung, Software oder Netzwerkverbindungen des Kunden
• Dienste Dritter oder Probleme der Internet-Konnektivität
• Ereignisse höherer Gewalt
• Sperrung wegen Verstoßes oder Nichtzahlung des Kunden
• Funktionen, die als Beta/Vorschau/Pilot gekennzeichnet sind
• Faktoren außerhalb der angemessenen Kontrolle von Enigma Labs
• Ausfälle von weniger als 5 aufeinanderfolgenden Minuten

7.7 Ausschließlicher Rechtsbehelf

SERVICE-GUTSCHRIFTEN SIND DER EINZIGE UND AUSSCHLIESSLICHE RECHTSBEHELF DES KUNDEN bei Ausfallzeiten, Nichterreichbarkeit oder Nichterfüllung der Verfügbarkeitszusage – unabhängig von der Haftungstheorie.

7.8 Verfügbarkeitsberichte

Auf Anfrage stellt Enigma Labs dem Kunden monatliche Verfügbarkeitsberichte für den vorausgehenden Zeitraum zur Verfügung.

8. Richtlinie zur zulässigen Nutzung

8.1 Zulässige Nutzung

Der Kunde darf die Dienste ausschließlich zu rechtmäßigen geschäftlichen Zwecken im Einklang mit dieser Vereinbarung und anwendbarem Recht nutzen.

8.2 Unzulässige Nutzungen

Der Kunde darf nicht und darf autorisierten Nutzern nicht gestatten:

Illegale Aktivitäten:

• Dienste für unrechtmäßige Zwecke oder unter Verstoß gegen anwendbares Recht nutzen
• Dritte bei illegalen Aktivitäten unterstützen
• Exportkontroll-, Sanktions- oder Handelsbeschränkungsgesetze verletzen
• Betrug, Geldwäsche oder Terrorismusfinanzierung betreiben

Sicherheitsverstöße:

• Unbefugten Zugriff auf Systeme, Netzwerke oder Daten zu erlangen versuchen
• Schwachstellen von Enigma Labs-Systemen ohne Genehmigung prüfen, scannen oder testen
• Dienste oder Server stören oder unterbrechen
• Sicherheitsfunktionen oder Zugriffskontrollen umgehen
• Dienste zum Angriff/Scan von Systemen nutzen, die Sie nicht besitzen oder für die Sie keine ausdrückliche Testberechtigung haben
• Malware, Viren, Würmer oder schädlichen Code verbreiten

Missbrauch:

• Spam, Phishing oder unerwünschte Kommunikation senden
• Andere belästigen, missbrauchen, stalken oder schädigen
• Sich als eine Person oder Organisation ausgeben
• Daten über andere Enigma Labs-Kunden sammeln
• Dienste ohne Genehmigung zum Kryptowährungs-Mining nutzen

Kommerzielle Beschränkungen:

• Zugang zu den Diensten ohne Genehmigung weiterverkaufen, unterlizenzieren oder übertragen
• Dienste zur Entwicklung eines konkurrierenden Produkts oder Dienstes nutzen
• Wettbewerbsanalysen oder Benchmarking ohne schriftliche Zustimmung durchführen
• Nutzungsgrenzen gemäß Bestellformular überschreiten

Technische Beschränkungen:

• Reverse Engineering, Dekompilierung, Disassemblierung oder Versuch, Quellcode abzuleiten
• Dienste kopieren, ändern oder abgeleitete Werke erstellen
• Schutz-/Copyright-Hinweise, Labels oder Marken entfernen oder ändern
• Automatisierte Tools (Bots, Scraper) zum Zugriff nutzen, außer über genehmigte APIs
• Teile der Dienste ohne Genehmigung framen oder spiegeln

8.3 Folgen von Verstößen

Enigma Labs kann:

• Den Zugang bei Verstößen sofort sperren oder beenden
• Bei schweren Verstößen ohne Ankündigung kündigen
• Den Kunden während einer Sperrung für Gebühren haftbar halten
• Illegale Aktivitäten den zuständigen Behörden melden
• Freistellung für Schäden verlangen, die durch Verstöße verursacht werden

8.4 Meldung von Verstößen

Vermutete Verstöße melden an: hello@enigmalab.io

9. Rechte des geistigen Eigentums

9.1 Geistiges Eigentum von Enigma Labs

Enigma Labs behält alle Rechte, Titel und Interessen an:

• Den Diensten, der Plattform und sämtlicher Software
• Allen Algorithmen, Machine-Learning-Modellen und Technologien
• Dokumentation und Schulungsmaterialien
• Marken, Logos, Brand-Elementen und Trade Dress
• Allen Verbesserungen, Änderungen oder abgeleiteten Werken
• Aggregierten, anonymisierten Erkenntnissen aus Nutzungsdaten

9.2 Lizenz an den Kunden

Vorbehaltlich der Einhaltung dieser Vereinbarung gewährt Enigma Labs dem Kunden eine beschränkte, nicht-exklusive, nicht übertragbare, nicht unterlizenzierbare Lizenz:

• Zugriff auf und Nutzung der Dienste während der Abonnementlaufzeit
• Nutzung der Dokumentation im Rahmen der zulässigen Nutzung
• Zugriff auf die Plattform über Webbrowser und genehmigte APIs

Diese Lizenz endet mit Beendigung dieser Vereinbarung.

9.3 Lizenzbeschränkungen

Der Kunde darf nicht:

• Dienste kopieren, ändern oder abgeleitete Werke erstellen
• Reverse Engineering, Dekompilierung oder Disassemblierung der Dienste durchführen
• Dienste verkaufen, weiterverkaufen, unterlizenzieren oder übertragen
• Dienste zur Entwicklung eines konkurrierenden Produkts oder Dienstes nutzen
• Schutz- oder Eigentumshinweise entfernen oder ändern
• Marken von Enigma Labs ohne vorherige schriftliche Erlaubnis nutzen

9.4 Feedback

Wenn der Kunde Vorschläge, Ideen oder Feedback zu den Diensten („Feedback") gibt:

• Gewährt der Kunde Enigma Labs eine unbefristete, unwiderrufliche, gebührenfreie, weltweite Lizenz zur Nutzung des Feedbacks
• Enigma Labs darf Feedback ohne Verpflichtung gegenüber dem Kunden in die Dienste integrieren
• Feedback wird ohne Vertraulichkeitsverpflichtung bereitgestellt
• Der Kunde hat keinen Anspruch auf Vergütung für Feedback

9.5 Geistiges Eigentum des Kunden

Der Kunde behält alle Rechte an Kundendaten und seinem bereits bestehenden geistigen Eigentum. Der Kunde gewährt nur die in dieser Vereinbarung ausdrücklich genannten Lizenzen.

9.6 Keine stillschweigenden Lizenzen

Außer den ausdrücklich gewährten Lizenzen überträgt keine Partei Rechte an ihrem geistigen Eigentum. Alle nicht ausdrücklich gewährten Rechte bleiben vorbehalten.

9.7 Öffentlichkeitsarbeit und Referenzen

Keine Partei darf Name, Logo oder Marken der anderen Partei in Öffentlichkeitsarbeit, Werbung oder Marketingmaterialien ohne vorherige schriftliche Zustimmung verwenden, außer:

• Enigma Labs darf den Firmennamen des Kunden als Referenz in allgemeinen Marketingmaterialien und auf der Website nennen
• Der Kunde kann dieser Nennung durch schriftliche Mitteilung an hello@enigmalab.io widersprechen

10. Vertraulichkeit

10.1 Definition vertraulicher Informationen

„Vertrauliche Informationen" sind nicht-öffentliche Informationen, die eine Partei („Offenlegende Partei") der anderen („Empfangende Partei") offenlegt und die:

• zum Zeitpunkt der Offenlegung als „vertraulich" oder „proprietär" gekennzeichnet sind; oder
• angesichts ihrer Natur und der Umstände der Offenlegung vernünftigerweise als vertraulich anzusehen sind

10.2 Vertrauliche Informationen von Enigma Labs

Umfasst insbesondere:

• Dienste, Software, Algorithmen und Technologie
• Preisgestaltung, Geschäftspläne und Strategien
• Sicherheitsmaßnahmen, Architektur und Schwachstellen
• Nicht-öffentliche Produkt-Roadmaps
• Audit-Berichte Dritter und Security Assessments

10.3 Vertrauliche Informationen des Kunden

Umfasst insbesondere:

• Kundendaten
• Geschäftsinformationen, die über die Dienste übermittelt werden
• Sicherheitskonfigurationen und Schwachstelleninformationen
• Nicht-öffentliche Geschäftspläne und Strategien

10.4 Ausnahmen

Vertrauliche Informationen umfassen keine Informationen, die:

• ohne Verstoß gegen diese Vereinbarung öffentlich zugänglich sind oder werden
• der empfangenden Partei vor Offenlegung bekannt waren
• unabhängig ohne Nutzung vertraulicher Informationen entwickelt wurden
• rechtmäßig von einem Dritten ohne Beschränkung erhalten wurden

10.5 Vertraulichkeitsverpflichtungen

Die empfangende Partei muss:

• Vertrauliche Informationen nur für Zwecke dieser Vereinbarung nutzen
• Vertrauliche Informationen mindestens mit der gleichen Sorgfalt wie eigene vertrauliche Informationen schützen (mindestens: angemessene Sorgfalt)
• Offenlegung auf Mitarbeiter und Auftragnehmer mit „Need-to-know" beschränken, die an mindestens gleichwertige Vertraulichkeitspflichten gebunden sind
• Vertrauliche Informationen nicht ohne vorherige schriftliche Zustimmung der offenlegenden Partei an Dritte weitergeben

10.6 Zulässige Offenlegungen

Die empfangende Partei darf vertrauliche Informationen offenlegen, wenn sie dazu gesetzlich verpflichtet ist, sofern sie:

• der offenlegenden Partei unverzüglich schriftlich Mitteilung macht (soweit rechtlich zulässig)
• bei Bemühungen um eine Schutzanordnung kooperiert
• nur das erforderliche Minimum offenlegt

10.7 Dauer

Vertraulichkeitspflichten gelten nach Beendigung dieser Vereinbarung fort:

• 5 Jahre für allgemeine vertrauliche Informationen
• Unbefristet für Geschäftsgeheimnisse
• Bis zur Löschung für Kundendaten

11. Gewährleistungen und Haftungsausschlüsse

11.1 Gewährleistungen von Enigma Labs

Enigma Labs gewährleistet, dass:

• es befugt ist, diese Vereinbarung abzuschließen
• die Dienste im Wesentlichen wie in der Dokumentation beschrieben funktionieren
• die Dienste fachgerecht und nach professionellen Standards erbracht werden
• Enigma Labs bei der Erbringung der Dienste anwendbare Gesetze einhält
• nach Kenntnis von Enigma Labs die Dienste keine Rechte Dritter am geistigen Eigentum verletzen

11.2 Gewährleistungen des Kunden

Der Kunde gewährleistet, dass:

• er befugt ist, diese Vereinbarung abzuschließen
• er bei der Nutzung der Dienste alle anwendbaren Gesetze einhält
• er über alle erforderlichen Rechte zur Übermittlung von Kundendaten verfügt
• Kundendaten keine Rechte Dritter verletzen

11.3 HAFTUNGSAUSSCHLÜSSE

SOWEIT NACH ANWENDBAREM RECHT ZULÄSSIG:

DIE DIENSTE WERDEN „WIE BESEHEN" („AS IS") UND „WIE VERFÜGBAR" („AS AVAILABLE") OHNE JEGLICHE GEWÄHRLEISTUNGEN BEREITGESTELLT, OB AUSDRÜCKLICH, IMPLIZIT, GESETZLICH ODER ANDERWEITIG, AUSSER DEN IN ABSCHNITT 11.1 AUSDRÜCKLICH GENANNTEN GEWÄHRLEISTUNGEN.

ENIGMA LABS SCHLIESST INSBESONDERE ALLE IMPLIZITEN GEWÄHRLEISTUNGEN AUS, EINSCHLIESSLICH:

• IMPLIZITE GEWÄHRLEISTUNG DER MARKTGÄNGIGKEIT
• EIGNUNG FÜR EINEN BESTIMMTEN ZWECK
• NICHTVERLETZUNG
• RICHTIGKEIT ODER VOLLSTÄNDIGKEIT VON ERGEBNISSEN

ENIGMA LABS GEWÄHRLEISTET NICHT, DASS:

• DIE DIENSTE UNUNTERBROCHEN, FEHLERFREI ODER VOLLSTÄNDIG SICHER SIND
• ALLE SICHERHEITSBEDROHUNGEN ERKANNT ODER VERHINDERT WERDEN
• DIE DIENSTE ALLE ANFORDERUNGEN DES KUNDEN ERFÜLLEN
• MÄNGEL BEHOBEN WERDEN
• DIE DIENSTE MIT ALLEN SYSTEMEN ODER SOFTWAREN KOMPATIBEL SIND

11.4 Cybersicherheits-spezifische Haftungsausschlüsse

DIE DIENSTE SIND DARAUF AUSGELEGT, BEI DER ERKENNUNG UND REAKTION AUF SICHERHEITSBEDROHUNGEN ZU HELFEN, KÖNNEN JEDOCH NICHT DIE VERHINDERUNG ALLER SICHERHEITSVORFÄLLE GARANTIEREN. KEINE SICHERHEITSLÖSUNG KANN ABSOLUTEN SCHUTZ BIETEN.

DER KUNDE ERKENNT AN UND STIMMT ZU, DASS:

• DIE DIENSTE INFORMATIONEN UND WARNMELDUNGEN LIEFERN, DIE EINE BEWERTUNG UND HANDLUNG DURCH DEN KUNDEN ERFORDERN
• DER KUNDE AUSSCHLIESSLICH FÜR SEINE GESAMTE SICHERHEITSLAGE UND ENTSCHEIDUNGEN VERANTWORTLICH BLEIBT
• ENIGMA LABS NICHT FÜR SICHERHEITSVORFÄLLE HAFTET, DIE TROTZ FUNKTIONSGEMÄSSER LEISTUNG DER DIENSTE AUFTRETEN
• DIE WIRKSAMKEIT DER DIENSTE U. A. VON KONFIGURATION, REAKTIONSZEIT UND ALLGEMEINEN SICHERHEITSPRAKTIKEN DES KUNDEN ABHÄNGT
• DER KUNDE NICHT AUSSCHLIESSLICH AUF DIE DIENSTE ALS EINZIGE SICHERHEITSMASSNAHME VERTRAUEN SOLLTE
• DIE BEDROHUNGSERKENNUNG AUF BEKANNTEN MUSTERN UND KI-ANALYSE BERUHT UND MÖGLICHERWEISE NICHT ALLE BEDROHUNGEN ERKENNT, EINSCHLIESSLICH NEUARTIGER ODER ZERO-DAY-ANGRIFFE

11.5 Dienste Dritter

Die Dienste können mit Diensten Dritter integriert werden. Enigma Labs übernimmt keine Gewähr für Dienste Dritter und ist nicht für deren Verfügbarkeit, Sicherheit oder Leistung verantwortlich.

11.6 Beta-Funktionen

Beta-, Pilot- oder Vorschau-Funktionen werden „WIE BESEHEN" ohne Gewähr bereitgestellt und können jederzeit ohne Ankündigung eingestellt werden.

12. Haftungsbeschränkung

12.1 BEGRENZUNG VON SCHADENSERSATZ

SOWEIT NACH ANWENDBAREM RECHT ZULÄSSIG:

KEINE PARTEI HAFTET FÜR:

• INDIREKTE, ZUFÄLLIGE, BESONDERE, FOLGE- ODER STRAFSCHÄDEN
• ENTGANGENEN GEWINN, UMSATZ ODER GESCHÄFT
• DATENVERLUST ODER KOSTEN EINER DATENPANNE (außer als Teil direkter Schäden unterhalb der Obergrenze)
• BETRIEBSUNTERBRECHUNG
• VERLUST VON GOODWILL ODER REPUTATION
• KOSTEN FÜR ERSATZDIENSTE

UNABHÄNGIG VON DER HAFTUNGSTHEORIE (VERTRAG, DELIKT, GEFÄHRDUNGSHAFTUNG ODER ANDERWEITIG), SELBST WENN AUF DIE MÖGLICHKEIT SOLCHER SCHÄDEN HINGEWIESEN WURDE.

12.2 Haftungsobergrenze

AUSSER FÜR AUSGENOMMENE ANSPRÜCHE (WIE UNTEN DEFINIERT) ÜBERSTEIGT DIE GESAMTHAFTUNG JEDER PARTEI AUS DIESER VEREINBARUNG NICHT DIE GESAMTGEBÜHREN, DIE DER KUNDE IN DEN UNMITTELBAR VORANGEHENDEN ZWÖLF (12) MONATEN VOR DEM ANSPRUCH GEZAHLT HAT ODER ZU ZAHLEN HAT.

12.3 Ausgenommene Ansprüche

Folgende Ansprüche unterliegen nicht der Haftungsobergrenze:

• Zahlungspflichten des Kunden für Gebühren
• Freistellungspflichten einer Partei nach Abschnitt 13
• Verletzung der Vertraulichkeitspflichten nach Abschnitt 10
• Grobe Fahrlässigkeit (grove schuld) oder Vorsatz (opzet) nach niederländischem Recht
• Betrug oder arglistige Täuschung
• Tod oder Körperverletzung aufgrund von Fahrlässigkeit
• Jede Haftung, die nach niederländischem oder EU-Recht nicht beschränkt werden darf

12.4 Anerkennung

Der Kunde erkennt an, dass:

• die Gebühren die Risikoverteilung in dieser Vereinbarung widerspiegeln
• die Haftungsbeschränkungen wesentlich für die Vereinbarung sind
• Enigma Labs diese Vereinbarung ohne diese Beschränkungen nicht abschließen würde
• diese Beschränkungen auch gelten, wenn ein Rechtsbehelf seinen wesentlichen Zweck verfehlt

12.5 Mehrere Ansprüche

Das Bestehen mehrerer Ansprüche erhöht die Haftungsobergrenze nicht. Alle Ansprüche, die aus zusammenhängenden Tatsachen oder Umständen entstehen, gelten für Zwecke der Haftungsobergrenze als ein einziger Anspruch.

13. Freistellung

13.1 Freistellung durch den Kunden

Der Kunde verteidigt, stellt frei und hält schadlos Enigma Labs, dessen verbundene Unternehmen sowie deren Organe, Geschäftsführer, Mitarbeiter und Beauftragte gegen alle Ansprüche, Schäden, Verluste, Haftungen, Kosten und Aufwendungen (einschließlich angemessener Anwaltsgebühren), die entstehen aus:

• Kundendaten oder der Nutzung von Kundendaten durch den Kunden
• Verstößen des Kunden gegen diese Vereinbarung, einschließlich der Richtlinie zur zulässigen Nutzung
• Verstößen des Kunden gegen anwendbare Gesetze
• Verletzung von Rechten Dritter durch den Kunden
• Ansprüchen von autorisierten Nutzern oder Endnutzern des Kunden
• Nutzung der Dienste durch den Kunden in Kombination mit anderen Produkten oder Diensten, die nicht von Enigma Labs bereitgestellt werden

13.2 Freistellung durch Enigma Labs

Enigma Labs verteidigt, stellt frei und hält schadlos den Kunden gegen Ansprüche Dritter, dass die Dienste (wie von Enigma Labs bereitgestellt und in Übereinstimmung mit dieser Vereinbarung genutzt) Rechte Dritter am geistigen Eigentum verletzen, und zahlt rechtskräftig zugesprochene Schäden oder Vergleichsbeträge.

13.3 Ausnahmen von der Freistellung durch Enigma Labs

Enigma Labs hat keine Verpflichtung bei Ansprüchen, die entstehen aus:

• Änderungen der Dienste durch den Kunden
• Kombination der Dienste mit Produkten, die nicht von Enigma Labs bereitgestellt werden
• Nutzung der Dienste nach Hinweis, die Nutzung wegen Verletzung einzustellen
• Nutzung durch den Kunden unter Verstoß gegen diese Vereinbarung
• Open-Source-Komponenten, die gemäß ihren Lizenzen genutzt werden
• Kundendaten oder kundenseitigen Spezifikationen

13.4 Freistellungsverfahren

Die freigestellte Partei muss:

• den Anspruch unverzüglich schriftlich anzeigen (Verzögerung entlastet nicht, außer bei nachgewiesener Beeinträchtigung)
• der freistellenden Partei die alleinige Kontrolle über Verteidigung und Vergleich einräumen
• angemessen kooperieren (auf Kosten der freistellenden Partei)
• keine Haftung anerkennen oder ohne vorherige schriftliche Zustimmung vergleichen

13.5 Rechtsbehelfe bei Verletzung

Wenn die Dienste als verletzend eingestuft werden oder Enigma Labs annimmt, dass sie verletzend sein könnten, kann Enigma Labs nach eigener Wahl und auf eigene Kosten:

• das Recht beschaffen, die Dienste weiter bereitzustellen
• die Dienste so ändern, dass sie nicht verletzend sind, bei Erhalt der wesentlichen Funktionalität
• die Dienste durch nicht verletzende Alternativen mit im Wesentlichen gleichwertiger Funktionalität ersetzen
• sofern keine der vorgenannten Maßnahmen kommerziell angemessen ist, die betroffenen Dienste beenden und eine anteilige Erstattung vorausbezahlter Gebühren für den ungenutzten Zeitraum leisten

14. Laufzeit und Kündigung

14.1 Laufzeit

• Diese Vereinbarung beginnt am Wirksamkeitsdatum
• Anfängliche Abonnementlaufzeit gemäß Bestellformular (monatlich oder jährlich)
• Automatische Verlängerung um jeweils gleichlange Zeiträume, sofern nicht gekündigt
• Gilt fort, bis sie gemäß dieser Vereinbarung beendet wird

14.2 Nichtverlängerung

Jede Partei kann die Verlängerung durch schriftliche Mitteilung mindestens 30 Tage vor dem Verlängerungsdatum verhindern:

• Kundenmitteilung an: hello@enigmalab.io
• Mitteilung von Enigma Labs an: die registrierte E-Mail-Adresse des Kunden
• Für wichtige Mitteilungen wird Versand per E-Mail und Einschreiben empfohlen

14.3 Kündigung aus wichtigem Grund durch jede Partei

Jede Partei kann kündigen, wenn die andere Partei:

• einen wesentlichen Verstoß begeht (Abschnitt 2) und diesen nicht innerhalb von 30 Tagen nach schriftlicher Abmahnung heilt
• Gegenstand von Insolvenz-, Konkurs-, Zwangsverwaltungs- oder Liquidationsverfahren wird
• den Geschäftsbetrieb einstellt oder eine Abtretung zugunsten von Gläubigern vornimmt

14.4 Kündigung aus wichtigem Grund durch Enigma Labs

Enigma Labs kann sofort ohne Ankündigung oder Heilungsfrist kündigen, wenn der Kunde:

• Gebühren nicht innerhalb von 60 Tagen nach Fälligkeit zahlt
• die Richtlinie zur zulässigen Nutzung wesentlich verletzt
• die Dienste in einer Weise nutzt, die die Sicherheit oder Integrität der Plattform gefährdet
• illegale Aktivitäten unter Nutzung der Dienste betreibt
• Sicherheitskontrollen zu umgehen versucht oder unbefugt auf Daten zugreift

14.5 Kündigung aus Kulanz durch Enigma Labs

Enigma Labs kann aus Kulanz mit 90 Tagen schriftlicher Frist kündigen. In diesem Fall erhält der Kunde eine anteilige Erstattung vorausbezahlter Gebühren für den ungenutzten Teil der Abonnementlaufzeit.

14.6 Kündigung aus Kulanz durch den Kunden

Der Kunde kann jederzeit aus Kulanz mit schriftlicher Mitteilung kündigen. Jedoch gilt:

• Keine Erstattung vorausbezahlter Gebühren
• Der Kunde bleibt zur Zahlung der Gebühren bis zum Ende der laufenden Abonnementlaufzeit verpflichtet

14.7 Folgen der Beendigung

Bei Beendigung oder Ablauf:

• Der Zugriff des Kunden auf die Dienste endet sofort (oder nach Ablauf der Frist, soweit anwendbar)
• Der Kunde muss jede Nutzung der Dienste einstellen
• Der Kunde hat 30 Tage Zeit, Kundendaten zu exportieren (siehe Abschnitt 6.8)
• Nach 30 Tagen löscht Enigma Labs die Kundendaten (innerhalb von insgesamt 90 Tagen)
• Jede Partei gibt auf Verlangen die vertraulichen Informationen der anderen zurück oder vernichtet sie
• Beendigung entbindet den Kunden nicht von der Zahlung bereits aufgelaufener Gebühren

14.8 Fortgeltung

Folgende Bestimmungen gelten nach Beendigung fort:

• Abschnitt 2 (Begriffsbestimmungen)
• Abschnitt 5 (Zahlungspflichten für aufgelaufene Gebühren)
• Abschnitt 6.8 (Datenlöschung)
• Abschnitt 9 (Rechte des geistigen Eigentums)
• Abschnitt 10 (Vertraulichkeit) — für 5 Jahre
• Abschnitt 11 (Gewährleistungen und Haftungsausschlüsse)
• Abschnitt 12 (Haftungsbeschränkung)
• Abschnitt 13 (Freistellung)
• Abschnitt 14.7–14.8 (Folgen der Beendigung, Fortgeltung)
• Abschnitt 17 (Anwendbares Recht und Streitbeilegung)
• Abschnitt 18 (Allgemeine Bestimmungen)

15. Sperrung

15.1 Recht zur Sperrung

Enigma Labs kann den Zugang des Kunden zu den Diensten ganz oder teilweise sperren, wenn:

• der Kunde Gebühren nicht innerhalb von 15 Tagen nach Fälligkeit zahlt (nach 5 Tagen schriftlicher Ankündigung)
• der Kunde die Richtlinie zur zulässigen Nutzung verletzt
• dies gesetzlich oder durch behördliche/gerichtliche Verfahren erforderlich ist
• dies erforderlich ist, um Schaden für Enigma Labs, andere Kunden oder Dritte zu verhindern
• die Nutzung des Kunden ein Sicherheitsrisiko für die Plattform darstellt
• das Kundenkonto Anzeichen eines unbefugten Zugriffs zeigt

15.2 Mitteilung

Enigma Labs wird, soweit praktikabel, eine angemessene Vorankündigung der Sperrung geben, außer:

• sofortige Sperrung bei schweren AUP-Verstößen
• sofortige Sperrung bei aktiven Sicherheitsbedrohungen
• Sperrung aufgrund gesetzlicher/behördlicher Anforderungen

15.3 Während der Sperrung

• Der Kunde bleibt während der Sperrung für alle Gebühren haftbar
• Kundendaten werden während der Sperrung aufbewahrt
• Dauert eine Sperrung länger als 60 Tage, kann Enigma Labs Kundendaten nach 30 Tagen schriftlicher Vorankündigung löschen
• Eine Sperrung beendet die Vereinbarung nicht, sofern sie nicht in eine Kündigung übergeht

15.4 Wiederaufnahme

Die Dienste werden unverzüglich wiederhergestellt, wenn:

• überfällige Zahlungen vollständig eingegangen sind (einschließlich Zinsen und Kosten)
• ein AUP-Verstoß zur angemessenen Zufriedenheit von Enigma Labs behoben wurde
• die Sicherheitsbedrohung behoben ist
• die rechtliche Verpflichtung entfällt

15.5 Keine Haftung

Enigma Labs haftet gegenüber dem Kunden oder Dritten nicht für Sperrungen, die in Übereinstimmung mit diesem Abschnitt erfolgen.

16. Änderungen der Bedingungen

16.1 Änderungsrecht

Enigma Labs kann diese Allgemeinen Geschäftsbedingungen jederzeit ändern.

16.2 Mitteilung über Änderungen

Wesentliche Änderungen umfassen:

• Änderungen von Gebühren oder Zahlungsbedingungen
• Änderungen der Haftungsbeschränkung
• Änderungen wesentlicher Rechte des Kunden
• Änderungen der Streitbeilegungsregelungen
• Änderungen der Datenverarbeitung oder Sicherheitspraktiken

16.3 Annahme von Änderungen

• Fortgesetzte Nutzung nach Wirksamkeit gilt als Annahme
• Widerspricht der Kunde wesentlichen Änderungen, kann er vor Wirksamkeit schriftlich kündigen
• Kündigung wegen Widerspruchs gegen wesentliche Änderungen: keine Erstattung vorausbezahlter Gebühren, jedoch keine weiteren Zahlungspflichten nach Kündigungsdatum

16.4 Aktuelle Bedingungen

Die aktuelle Version ist stets verfügbar unter: https://enigmalab.io/tos

Frühere Versionen sind auf Anfrage an hello@enigmalab.io verfügbar.

17. Anwendbares Recht und Streitbeilegung

17.1 Anwendbares Recht

Diese Vereinbarung und alle daraus entstehenden Streitigkeiten unterliegen dem Recht der Niederlande und sind nach diesem auszulegen, ohne Rücksicht auf kollisionsrechtliche Grundsätze.

17.2 Schiedsverfahren

Alle Streitigkeiten im Zusammenhang mit diesen Allgemeinen Geschäftsbedingungen oder daraus folgenden weiteren Vereinbarungen werden gemäß der Schiedsordnung des Niederländischen Schiedsinstituts (Netherlands Arbitration Institute, NAI) entschieden. Das Schiedsgericht besteht aus einem Schiedsrichter. Schiedsort ist Amsterdam, Niederlande. Verfahrenssprache ist Englisch. Der Schiedsspruch ist endgültig und bindend. Der Schiedsspruch kann bei jedem zuständigen Gericht für vollstreckbar erklärt werden.

17.3 Informelle Streitbeilegung

Vor Einleitung eines Schiedsverfahrens versuchen die Parteien eine informelle Lösung:

• Die beschwerdeführende Partei sendet eine schriftliche Mitteilung mit Beschreibung der Streitigkeit
• Die Parteien haben 30 Tage für Verhandlungen nach Treu und Glauben
• Erfolgt keine Lösung binnen 30 Tagen, kann jede Partei ein Schiedsverfahren einleiten

17.4 Vertraulichkeit des Verfahrens

Alle Schiedsverfahren, einschließlich Existenz der Streitigkeit, Schriftsätze, Beweise und Schiedsspruch, sind von beiden Parteien vertraulich zu behandeln, außer soweit gesetzlich erforderlich oder zur Durchsetzung des Schiedsspruchs.

17.5 Kosten

Jede Partei trägt ihre eigenen Kosten und Anwaltsgebühren, es sei denn, der Schiedsrichter stellt fest, dass ein Anspruch mutwillig oder in bösem Glauben erhoben wurde; dann trägt die unterliegende Partei die angemessenen Kosten und Gebühren der obsiegenden Partei.

17.6 Einstweiliger Rechtsschutz

Ungeachtet der Schiedsklausel kann jede Partei bei einem zuständigen Gericht einstweiligen oder sonstigen gerichtlichen Rechtsschutz zum Schutz von Rechten des geistigen Eigentums oder vertraulichen Informationen beantragen, ohne Sicherheitsleistung stellen zu müssen.

17.7 Verzicht auf Sammelklagen

Soweit nach anwendbarem Recht zulässig, werden Streitigkeiten nur individuell beigelegt. Keine Partei erhebt Ansprüche als Kläger oder Klassenmitglied in einer Sammel-, konsolidierten oder repräsentativen Klage.

18. Allgemeine Bestimmungen

18.1 Gesamte Vereinbarung

Diese Vereinbarung einschließlich aller durch Verweis einbezogenen Dokumente stellt die gesamte Vereinbarung der Parteien über den Vertragsgegenstand dar und ersetzt alle früheren Vereinbarungen, Zusicherungen und Verständnisse – schriftlich oder mündlich.

18.2 Rangfolge

Bei Widersprüchen gilt folgende Rangfolge:

1. Auftragsverarbeitungsvertrag (AVV)
2. Bestellformular oder Statement of Work
3. Diese Allgemeinen Geschäftsbedingungen
4. Datenschutzrichtlinie

18.3 Salvatorische Klausel

Ist eine Bestimmung unwirksam, rechtswidrig oder nicht durchsetzbar, bleiben die übrigen Bestimmungen in Kraft. Die unwirksame Bestimmung wird im minimal erforderlichen Umfang angepasst, um wirksam zu werden und die Parteientscheidung zu erhalten; andernfalls wird sie abgetrennt.

18.4 Verzicht

Ein Verzicht ist nur wirksam, wenn er schriftlich erfolgt und von der verzichtenden Partei unterzeichnet ist. Die Nichtdurchsetzung eines Rechts stellt keinen Verzicht dar. Ein Verzicht auf einen Verstoß gilt nicht als Verzicht auf spätere Verstöße.

18.5 Abtretung

• Der Kunde darf diese Vereinbarung ohne vorherige schriftliche Zustimmung von Enigma Labs nicht abtreten; diese darf nicht unbillig verweigert werden
• Enigma Labs darf diese Vereinbarung an ein verbundenes Unternehmen oder im Rahmen einer Fusion, Übernahme, Umstrukturierung oder Veräußerung aller oder wesentlicher Vermögenswerte abtreten
• Jede unzulässige Abtretung ist nichtig
• Diese Vereinbarung bindet und begünstigt die Parteien sowie deren zulässige Rechtsnachfolger und Zessionare

18.6 Keine Drittbegünstigten

Diese Vereinbarung dient ausschließlich den Parteien. Dritte haben keine Rechte aus dieser Vereinbarung, außer dass verbundene Unternehmen von Enigma Labs Drittbegünstigte der Haftungs- und Freistellungsbestimmungen sind.

18.7 Unabhängige Auftragnehmer

Die Parteien sind unabhängige Auftragnehmer. Nichts begründet eine Partnerschaft, Joint Venture, Agentur oder ein Arbeitsverhältnis.

18.8 Höhere Gewalt

Keine Partei haftet für Verzögerungen oder Nichterfüllung aufgrund von Umständen außerhalb ihrer angemessenen Kontrolle („Höhere Gewalt"), einschließlich:

• Naturkatastrophen, Pandemien, Epidemien oder höhere Gewalt
• Krieg, Terrorismus, Unruhen oder zivile Unruhen
• Behördenmaßnahmen, Regulierung, Embargos oder Sanktionen
• Internet- oder Telekommunikationsausfälle, die nicht von der betroffenen Partei verursacht wurden
• Cyberangriffe auf Infrastruktur Dritter
• Arbeitskämpfe, die nicht Mitarbeiter der betroffenen Partei betreffen
• Stromausfälle oder Versorgungsstörungen

Die betroffene Partei muss:

• den Vorfall unverzüglich mitteilen
• angemessene Maßnahmen zur Minderung ergreifen
• die Leistung so bald wie zumutbar wieder aufnehmen

Dauert höhere Gewalt länger als 60 Tage, kann jede Partei betroffene Dienste schriftlich beenden; der Kunde erhält eine anteilige Erstattung vorausbezahlter Gebühren für den betroffenen Zeitraum.

18.9 Mitteilungen

Alle rechtlichen Mitteilungen müssen schriftlich erfolgen und gesendet werden an:

An Enigma Labs:

Enigma Labs B.V. z. Hd.: Legal Department Korte Lijnbaanssteeg 1 1012SL Amsterdam, Niederlande E-Mail: hello@enigmalab.io

An den Kunden:

Die bei der Registrierung angegebene Anschrift und E-Mail-Adresse bzw. wie in den Kontoeinstellungen aktualisiert.

Mitteilungen gelten als zugegangen:

• bei persönlicher Zustellung
• einen Werktag nach Versand durch anerkannten Overnight-Kurier
• bei bestätigter Zustellung per E-Mail (Lesebestätigung oder Antwort)
• drei Werktage nach Versand per Einschreiben

Für wichtige Mitteilungen (Kündigung, Verstoß, Rechtsansprüche) wird der Versand per E-Mail und Einschreiben empfohlen.

18.10 Exportkontrolle

Der Kunde hält alle anwendbaren Exportkontrollgesetze und -vorschriften ein, einschließlich derjenigen der Europäischen Union, der Niederlande und der Vereinigten Staaten. Der Kunde darf die Dienste nicht in verbotene Länder oder an verbotene Personen/Organisationen exportieren oder re-exportieren.

18.11 Anti-Korruption

Jede Partei sichert zu und gewährleistet, dass sie im Zusammenhang mit dieser Vereinbarung nicht und nicht werden wird:

• gegen anwendbare Anti-Korruptions- oder Anti-Bestechungsgesetze verstoßen, einschließlich des niederländischen Strafgesetzbuchs (Wetboek van Strafrecht), des UK Bribery Act und des US Foreign Corrupt Practices Act
• Geld oder sonstige Vorteile an Regierungsbeamte, politische Parteien oder internationale Organisationen anbieten, zahlen, versprechen oder autorisieren, um Handlungen zu beeinflussen oder unzulässige Vorteile zu erlangen
• Geldwäsche oder Terrorismusfinanzierung betreiben

Ein Verstoß stellt einen wesentlichen Verstoß dar und berechtigt zur sofortigen Kündigung.

18.12 Behördenkunden

Ist der Kunde eine Behörde, können zusätzliche Bedingungen gelten. Bitte kontaktieren Sie hello@enigmalab.io vor Annahme dieser Bedingungen.

18.13 Audit-Rechte

Auf schriftliche Anfrage des Kunden (höchstens einmal pro Kalenderjahr) stellt Enigma Labs:

• Kopien relevanter Audit-Berichte Dritter (z. B. SOC 2 Type II, ISO 27001), vorbehaltlich Vertraulichkeit
• Schriftliche Antworten auf angemessene Sicherheitsfragebögen (bis zu 100 Fragen)

Vor-Ort-Audits von Einrichtungen von Enigma Labs sind nicht zulässig, außer:

• soweit nach anwendbarem Datenschutzrecht erforderlich (vorbehaltlich AVV)
• nach einem bestätigten Sicherheitsvorfall, der Kundendaten betrifft
• vorbehaltlich separater schriftlicher Vereinbarung zu Umfang, Zeitpunkt und Kosten

18.14 Sprache

Diese Vereinbarung ist in englischer Sprache verfasst. Bei Übersetzungen in andere Sprachen ist im Konflikt- oder Zweifelsfall die englische Fassung maßgeblich. In der deutschen Fassung sind die Begriffe „einschließlich", „umfasst" und „umfassen" nicht einschränkend.

18.15 Überschriften

Überschriften dienen nur der Übersicht und beeinflussen nicht die Auslegung.

18.16 Auslegung

Diese Vereinbarung wird nicht zu Lasten einer Partei als Verfasser ausgelegt. Beide Parteien hatten Gelegenheit zur Prüfung mit Rechtsbeistand.

19. Kontaktinformationen

19.1 Rechtliche Anfragen

Für Fragen zu diesen Bedingungen:

19.2 Technischer Support

Für technischen Support:

19.3 Sicherheitsmeldungen

Zur Meldung von Sicherheitsproblemen oder Verstößen gegen die Richtlinie zur zulässigen Nutzung:

19.4 Abrechnungsanfragen

Für Fragen zur Abrechnung:

19.5 Datenschutz

Für datenschutzbezogene Fragen:

19.6 Allgemeine Anfragen

Für alle anderen Anfragen:

Dokumentinformationen

Versionsverlauf

Zugehörige Dokumente

Dieses Dokument wurde in Übereinstimmung mit niederländischem Recht und den Vorschriften der Europäischen Union erstellt. Es ist für Geschäftsbeziehungen zwischen Unternehmen bestimmt. Enigma Labs B.V. empfiehlt allen Kunden, diese Bedingungen vor Annahme durch ihre Rechtsberatung prüfen zu lassen.

© 2026 Enigma Labs B.V. Alle Rechte vorbehalten.