Allgemeine Geschäftsbedingungen von Nutzen

Zweck und Vertragsdokumente

Diese Allgemeinen Nutzungsbedingungen (im Folgenden die „Bedingungen“) legen die Bedingungen für den Zugriff und die Nutzung fest techwatchalert.com Website und die Anwendung finden Sie unter app.techwatchalert.com, einschließlich seines API (im Folgenden zusammen der „Dienst“), veröffentlicht und betrieben von TechWatchAlert (im Folgenden „TechWatchAlert“).

Der Zugriff auf und die Nutzung des Dienstes setzen die vollständige Akzeptanz dieser Bedingungen voraus. Nutzer, die diese nicht akzeptieren, müssen die Nutzung des Dienstes unterlassen.

Diese Bedingungen werden ergänzt durch:

• die Allgemeine Verkaufsbedingungen (Verkaufsbedingungen) für Pläne und das Partner-Programm;
• die Datenschutzrichtlinie, zur Verarbeitung personenbezogener Daten;
• gegebenenfalls eine Datenverarbeitungsvereinbarung (DPA) oder ein mit TechWatchAlert unterzeichneter spezifischer Vertrag, der in den darin behandelten Angelegenheiten Vorrang vor diesen Geschäftsbedingungen und den Verkaufsbedingungen hat.

Definitionen

• „Dienstleistung“: die TechWatchAlert-Plattform als Ganzes: Website, Webanwendung, REST API und ihre Funktionen (Schwachstellen- und End-of-Life-Überwachung, Warnungen und Benachrichtigungen, Arbeitsabläufe, Fälle und Berichte, NIS2-Modul, Diskussionen, der Vigie-Assistent, Partner-Bereich, Integrationen und Exporte).
• „Benutzer“: jede natürliche Person, die auf den Dienst zugreift, mit oder ohne Konto.
• „Kunde“: die natürliche oder juristische Person, die einen kostenlosen oder kostenpflichtigen Plan für eine Organisation abonniert.
• „Konto“: Der persönliche Zugriff eines Benutzers auf die Anwendung, geschützt durch seine Anmeldeinformationen.
• „Organisation“: Der Arbeitsbereich eines Teams, der das Abonnement, Mitglieder, Gruppen, Projekte, API-Schlüssel und Einstellungen enthält. Jedes Konto verfügt außerdem über einen persönlichen Bereich.
• „Benutzerinhalte“: Alle von einem Benutzer im Dienst eingegebenen, importierten oder gesendeten Daten: Inventare, Konfigurationen, Kommentare, Fälle, Register, importierte Dateien, Diskussionsnachrichten, an Vigie oder den Support gerichtete Anfragen.
• „Sicherheitsdaten“: Informationen zu Schwachstellen (CVEs), ihrer Ausnutzung, ihren Bewertungen (CVSS, EPSS) und End-of-Life-Daten der Software, entnommen aus den in Artikel 13 beschriebenen Drittquellen.
• „Diskussionen“: das in die Anwendung integrierte Team-Messaging, Ende-zu-Ende-verschlüsselt (Artikel 9).
• „Vigie“: der künstliche Intelligenzassistent des Dienstes und allgemeiner die in Artikel 11 beschriebenen KI-Funktionen.
• „NIS2-Modul“: die Funktionen, die zur Umsetzung der Richtlinie (EU) 2022/2555 beitragen, beschrieben in Artikel 14.
• “Partner”: eine zum Partner-Programm zugelassene Organisation, die die Organisationen ihrer eigenen Kunden (die „verwalteten Kunden“) aus dem Partner-Bereich verwaltet.
• „Referenzen“: E-Mail-Adresse und Passwort, Zwei-Faktor-Authentifizierungscodes, Single Sign-On (SSO) und API-Schlüssel, die den Zugriff auf den Dienst ermöglichen.

Zugriff auf den Dienst, Kontoerstellung und Testversion

3.1 Offener Zugang

Die techwatchalert.com Die Nutzung der Website und ihrer öffentlichen Tools (Anleitungen, CVSS-Rechner, Verzeichnisse) ist kostenlos und ohne Registrierung möglich.

3.2 Testversion ohne Konto

Die Anwendung bietet eine Testversion ohne Konto: Der Benutzer fügt ein Abhängigkeitsmanifest, ein SBOM oder eine Liste von Komponenten ein und erhält die bekannten Schwachstellen, die sie betreffen. Der übermittelte Inhalt wird im laufenden Betrieb analysiert und nicht gespeichert. Die Testversion ist in Größe und Häufigkeit begrenzt, auch pro IP-Adresse. Die Ergebnisse sind indikativ und fallen unter Artikel 13.

3.3 Erstellen eines Kontos

Für den Zugriff auf die Anwendung ist ein Konto erforderlich, das mit einer gültigen E-Mail-Adresse des Benutzers und einem Passwort erstellt wird, das den Anforderungen der Plattform entspricht, oder über das von einer Organisation konfigurierte Single Sign-On (SSO). Eine Bestätigungs-E-Mail bestätigt die Adresse. Durch die Erstellung eines Kontos akzeptieren Sie diese Bedingungen und, bei kostenpflichtigen Plänen, die Verkaufsbedingungen.

Die E-Mail-Adresse dient als Login und als Kanal für Benachrichtigungen über das Konto, Benachrichtigungen und Abrechnungen. TechWatchAlert kann die Einrichtung eines Kontos verweigern oder aussetzen, insbesondere wenn die Gefahr eines Missbrauchs besteht.

Registrierungsvoraussetzungen

4.1 Rechtsfähigkeit

Der Dienst ist natürlichen Personen vorbehalten gesetzliches Alter mit voller Geschäftsfähigkeit. Ein Nutzer, der im Namen einer juristischen Person handelt, erklärt, dass er über die erforderlichen Befugnisse verfügt, diese zu binden.

4.2 Ein Konto pro Person

Jeder Benutzer darf nur ein Konto pro E-Mail-Adresse besitzen. Das Erstellen mehrerer Konten zur Umgehung der Limits eines Plans oder zu anderen betrügerischen Zwecken ist verboten und stellt einen Kündigungsgrund dar.

4.3 Genaue Informationen

Benutzer stellen genaue Informationen bereit und halten diese auf dem neuesten Stand. Betrügerische oder falsche Informationen können zur Sperrung oder Kündigung des Kontos führen.

4.4 Professionelle Nutzung

Der Dienst ist für den professionellen Einsatz im Bereich der IT-Sicherheit konzipiert. Eine persönliche Nutzung bleibt weiterhin möglich, stellt jedoch nicht den bestimmungsgemäßen Gebrauch des Dienstes dar.

Sicherheit des Kontos und der Anmeldeinformationen

5.1 Verantwortung für Anmeldeinformationen

Benutzer sind allein verantwortlich für die Geheimhaltung ihrer Zugangsdaten und für die von ihrem Konto aus durchgeführten Aktionen. TechWatchAlert haftet nicht für die Folgen eines unbefugten Zugriffs, der auf Fahrlässigkeit des Benutzers zurückzuführen ist.

5.2 Gute Praxis

Benutzer verpflichten sich:

• Wählen Sie ein sicheres, eindeutiges Passwort und geben Sie Ihre Zugangsdaten niemals an Dritte weiter.
• Aktivieren Sie die für alle Konten verfügbare Zwei-Faktor-Authentifizierung (TOTP) und bewahren Sie deren Wiederherstellungscodes an einem sicheren Ort auf.
• Melden Sie sich am Ende jeder Sitzung auf einem gemeinsam genutzten Gerät ab und schützen Sie die Geräte, auf denen sie Diskussionen nutzen (Artikel 9).

5.3 Vorfallmeldung

Bei Verdacht auf eine Kompromittierung (unbefugter Zugriff, gestohlene Zugangsdaten, ungewöhnliche Aktivitäten) ändert der Benutzer sofort sein Passwort, lässt die entsprechenden API-Schlüssel widerrufen, setzt seine Zwei-Faktor-Authentifizierung zurück und benachrichtigt TechWatchAlert unter [email protected]. TechWatchAlert kann ein Konto vorübergehend sperren, das Anzeichen ungewöhnlicher Aktivität aufweist, und informiert den Benutzer so schnell wie möglich.

5.4 API-Schlüssel

API-Schlüssel sind eigenständige Anmeldeinformationen. Sie dürfen niemals offengelegt werden (Code-Repositorys, Protokolle, ungeschützte Variablen). Ein kompromittierter Schlüssel muss unverzüglich von der betreffenden Organisation widerrufen werden (Artikel 16).

Organisationen, Projekte, Rollen und Gruppen

6.1 Organisation

Die Organisation ist der Arbeitsbereich eines Teams: Sie enthält das Abonnement, Mitglieder, Gruppen, Projekte, API-Schlüssel, Single Sign-On und das Audit-Protokoll. Sein Schöpfer ist sein Besitzer. Der persönliche Bereich eines Kontos ist einem einzelnen Benutzer vorbehalten und akzeptiert keine Einladungen.

6.2 Rollen und Gruppen

Rechte ergeben sich aus den in der Organisation definierten Rollen und Gruppen:

• die Besitzer wählt, ändert oder storniert den Plan, ernennt die NIS2-Offiziere und kann die Organisation löschen;
• die Administratoren Mitglieder, Einladungen, Gruppen, API-Schlüssel und Single Sign-On verwalten und je nach Plan das Audit-Protokoll einsehen;
• die Mitglieder Greifen Sie auf die Projekte und Funktionen zu, die ihnen in ihren Gruppen offen stehen, mit einer Projektrolle (Eigentümer, Administrator, Analyst oder Benutzer) und nach Bereich konfigurierbaren Rechten, einschließlich für Diskussionen.

6.3 Verantwortung des Kunden

Der Kunde entscheidet über seinen Eigentümer und seine Administratoren, wen er einlädt und welche Rechte er gewährt. Es entzieht Personen, die sein Team verlassen, umgehend den Zugriff, stellt sicher, dass seine Mitglieder diese Bedingungen einhalten und ist für die Nutzung des Dienstes durch ihre Mitglieder verantwortlich.

6.4 Single-Sign-On

Beim Business-Plan kann die Organisation OpenID Connect Single Sign-On konfigurieren und ihre Domänen überprüfen. Der Kunde bleibt für seinen Identitätsanbieter und die dort verwalteten Konten verantwortlich.

Akzeptable Nutzung des Dienstes

Benutzer nutzen den Dienst fair und in Übereinstimmung mit seinem Zweck, diesen Bedingungen, den geltenden Gesetzen und Vorschriften sowie den Rechten Dritter.

7.1 Zulässige Nutzungen

• Überwachung von Schwachstellen und End-of-Life-Daten für Technologien, die vom Benutzer oder seinen Kunden verwendet werden, Warnungen, Priorisierung und Nachverfolgung von Abhilfemaßnahmen;
• Erstellung von Berichten und Beweisen, auch mit dem NIS2-Modul;
• Teamgespräche zu diesen Themen in Diskussionen;
• Integration des Dienstes in die Tools des Benutzers (Ticketing, Messaging, CI/CD, Überwachung) durch Integrationen und das API;
• Jede andere rechtmäßige Nutzung, die darauf abzielt, die Sicherheit des Benutzers oder seiner Kunden zu verbessern.

7.2 Leistungen für Dritte

Der Dienst kann im Rahmen des abonnierten Plans zur Bereitstellung von Sicherheitsdiensten für Kunden genutzt werden. Der Weiterverkauf des Zugriffs auf den Dienst als solcher ist nur im Rahmen des Partner-Programms zulässig (Artikel 15).

7.3 Überwachtes URLs und Importe

Die Überwachung eines URL führt dazu, dass TechWatchAlert die deklarierte Site regelmäßig abfragt, um deren Technologien zu erkennen und ihr Zertifikat zu lesen. Benutzer geben nur Websites an, die sie betreiben oder zu deren Analyse sie berechtigt sind. Sie laden nur Dateien (SBOMs, Manifeste, Scanberichte) hoch, zu deren Nutzung sie berechtigt sind.

Verbotene Verwendungen und Inhalte

Benutzer dürfen nicht:

8.1 Angriffe auf Sicherheit und Integrität

• Versuchen Sie, die Sicherheitsmaßnahmen der Plattform, einschließlich der Verschlüsselung von Diskussionen, zu gefährden, zu umgehen oder zu deaktivieren;
• Penetrationstests oder Schwachstellenscans in der Infrastruktur von TechWatchAlert ohne vorherige schriftliche Genehmigung durchführen (Artikel 12);
• Malware oder schädlichen Code einzuführen oder zu versuchen, auf die Daten anderer Benutzer oder nicht autorisierte Ressourcen zuzugreifen;
• eine Schwachstelle im Dienst ausnutzen, ohne sie über den Prozess der verantwortungsvollen Offenlegung gemäß Artikel 12 zu melden.

8.2 Angriffe auf die Verfügbarkeit

• eine große Anzahl von Anfragen generieren, die den Dienst für andere Benutzer beeinträchtigen könnten, oder eine unbefugte Massenextraktion durchführen;
• Ratenbegrenzungen und Kontingente umgehen (API, AI-Funktionen, Testversion ohne Konto);
• Bots oder Skripte auf der Weboberfläche in einer Weise verwenden, die nicht ihrem Verwendungszweck entspricht.

8.3 Böswillige Nutzung

• Informationen aus dem Dienst nutzen, um Angriffe auf Systeme Dritter zu planen oder durchzuführen oder für unbefugtes Eindringen, Spionage oder Informationsbeschaffung;
• Geben Sie Informationen aus dem Dienst auf eine Weise weiter, die böswillige Aktivitäten erleichtert.

8.4 Verbotene Inhalte

In jeglichem Benutzerinhalt (Diskussionen, Kommentare, Fälle, Register, Anfragen an Vigie oder zum Support) ist es verboten, Folgendes zu posten oder zu senden:

• rechtswidrige Inhalte oder Inhalte, deren Verbreitung gesetzlich verboten ist;
• Drohungen, Belästigungen oder beleidigende, verleumderische, hasserfüllte oder diskriminierende Äußerungen;
• Malware, Phishing-Links oder Links zu bösartigem Code, der dazu bestimmt ist, gegen Dritte ausgeführt zu werden;
• Inhalte, die Rechte Dritter verletzen: geistiges Eigentum, Privatsphäre, Geschäftsgeheimnisse, personenbezogene Daten, die ohne Rechtsgrundlage verarbeitet werden;
• unerwünschte Werbenachrichten oder Inhalte, die sich als eine andere Person ausgeben.

Der Austausch technischer Informationen zu Schwachstellen (CVEs, öffentliche Proofs of Concept, Patches) zu Verteidigungszwecken ist der eigentliche Zweck des Dienstes und wird nicht durch diesen Artikel abgedeckt.

8.5 Verletzung der Rechte von TechWatchAlert und Umgehung von Plänen

• den Dienst ganz oder teilweise ohne schriftliche Genehmigung außerhalb des Partner-Programms zu reproduzieren, zu verkaufen, zu vermieten oder zu verteilen;
• den Dienst zurückzuentwickeln, sofern dies nicht gesetzlich zulässig ist, oder die darin enthaltenen Eigentumshinweise und Warnungen zu entfernen;
• die Marken und Logos von TechWatchAlert ohne Genehmigung verwenden;
• Teilen Sie Anmeldeinformationen oder erstellen Sie mehrere Konten, um die Grenzen des abonnierten Plans zu überschreiten.

Diskussionen: Ende-zu-Ende-verschlüsseltes Team-Messaging

9.1 Wie es funktioniert

Über Diskussionen können die Mitglieder einer Organisation im allgemeinen #-Kanal der Organisation und über Direktnachrichten zwischen zwei Mitgliedern sprechen. Es kann kein anderer Kanal erstellt werden. Der Zugriff hängt von den von der Organisation festgelegten Berechtigungen ab: Zugriffsebene auf Diskussionen (keine, Lesen, Schreiben), Zugriff auf den Organisationskanal, Senden von Direktnachrichten. Eine Direktnachricht ist nur zwischen zwei Mitgliedern derselben Organisation möglich, die beide über diese Erlaubnis verfügen; Wenn einer von ihnen die Organisation verlässt, bleibt die Konversation für den anderen lesbar, wird jedoch schreibgeschützt.

Nachrichten, Reaktionen und Änderungen sind Ende-zu-Ende verschlüsselt im Browser über das MLS-Protokoll (RFC 9420). Private Schlüssel werden auf dem Gerät jedes Benutzers generiert und gespeichert und niemals an TechWatchAlert gesendet. Der Server leitet verschlüsselte Nachrichten weiter und ordnet sie an. Es enthält keine Schlüssel.

9.2 Folgen der Verschlüsselung

• TechWatchAlert kann weder lesen noch moderieren der Inhalt der in Diskussionen ausgetauschten Nachrichten;
• TechWatchAlert führt aus keine automatisierte Moderation oder Analyse verschlüsselter Inhalte;
• TechWatchAlert kann eine Nachricht nicht wiederherstellen: Ein neues Gerät kann keine Nachrichten lesen, die vor dem Beitritt gesendet wurden, und „Dieses Gerät vergessen“ löscht die darauf gespeicherten Nachrichten;
• Die Vertraulichkeit eines Gesprächs hängt auch von den Benutzern ab: Sie überprüfen die Teilnehmer (Verifizierungs-Emojis) und schützen und sperren ihre Geräte.

9.3 Was TechWatchAlert weiß

Zum Betrieb des Dienstes kennt der Server lediglich Metadaten: Wer schreibt wann in welchem Kanal, die Größe der Nachrichten, die genannten Personen (zur Benachrichtigung, ohne Text), Kanalmitglieder, registrierte Geräte (Name und öffentlicher Schlüssel) und den Präsenzstatus. Die Anzeige einer in einer Nachricht zitierten Warnung oder eines CVE-Datensatzes erfolgt wie jede andere Anzeige dieses Datensatzes über den Server.

9.4 Ausnahmen: Vigie

Das private Gespräch mit Vigie ist nicht Ende-zu-Ende-verschlüsselt: Die Nachrichten werden an TechWatchAlert und an den KI-Anbieter gesendet, um die Antwort zu erhalten (Artikel 11). Vigie nimmt weder am Organisationskanal noch an Direktnachrichten teil: Keine ihrer Nachrichten wird an diesen gesendet.

9.5 Verantwortung des Benutzers

Jeder Benutzer ist allein verantwortlich für die von ihnen gesendeten Nachrichten und entspricht Artikel 8. Die Administratoren der Organisation legen die Zugriffsrechte für Diskussionen fest, von denen die Mitglieder des Organisationskanals und die Möglichkeit zum Austausch direkter Nachrichten abhängen. Diskussionen sind kein Archivierungstool: Der Kunde speichert alle Informationen, die er aufbewahren muss, an anderer Stelle, da TechWatchAlert sie weder lesen noch im Klartext exportieren kann.

9.6 Meldungen und Anfragen von Behörden

Jeder Benutzer kann missbräuchliche Inhalte oder Verhaltensweisen melden [email protected]und fügen Sie das Material bei, das Sie teilen möchten (Auszüge, Screenshots). Da TechWatchAlert nicht auf die verschlüsselten Inhalte zugreifen kann, verarbeitet es Berichte und rechtmäßige Anfragen von Behörden nur unter Verwendung der Metadaten, die es enthält (Konto, Kanal, Datum und Uhrzeit, Größe der Nachrichten), nicht des Inhalts.

Je nach Schwere kann TechWatchAlert den betreffenden Nutzer verwarnen, seinen Zugriff auf Diskussionen oder auf sein Konto sperren, seine Geräte entziehen oder sein Konto kündigen (Artikel 21). Sie beantwortet Anfragen von Behörden im Rahmen der von ihr gespeicherten Daten und der gesetzlichen Bestimmungen.

Kommunikation mit dem Support

10.1 Kanäle

Der TechWatchAlert-Support ist per E-Mail unter erreichbar [email protected] und, sofern diese Funktion angeboten wird, durch Live-Konversation aus der Anwendung. Die Höhe der Unterstützung hängt vom Plan ab (Artikel 12 der Verkaufsbedingungen).

10.2 Vertraulichkeit des Austauschs

Austausch mit Support ist möglich nicht Ende-zu-Ende verschlüsselt, im Gegensatz zu Diskussionen. Sie werden auf den Servern von TechWatchAlert gespeichert und von autorisierten Mitgliedern des Support-Teams gelesen, um die Anfrage zu bearbeiten.

Benutzer dürfen keine Passwörter, API-Schlüssel, Geheimnisse oder sensiblen persönlichen Daten über den Support senden. Der Support benötigt Ihr Passwort nicht und wird auch nicht danach fragen.

10.3 Zugriff auf Kontoinhalte

Der Support greift nur dann auf den Inhalt eines Kontos oder einer Organisation zu, wenn der Benutzer ausdrücklich um Unterstützung bittet. Ein solcher Zugriff wird dann im Audit-Protokoll aufgezeichnet. Der Inhalt der Diskussionen bleibt in jedem Fall unzugänglich.

10.4 Aufbewahrung

Austausche mit Support werden für die gesamte Lebensdauer des Kontos aufbewahrt, es sei denn, in der ist ein anderer Zeitraum angegeben Datenschutzrichtlinie. Für sie gelten die Regelungen des Artikels 8.

Funktionen der künstlichen Intelligenz (Vigie)

11.1 Beschreibung

Vigie beantwortet in einem privaten Gespräch die Fragen des Benutzers zu Schwachstellen, End-of-Life-Daten und deren Stapel. Es nimmt nicht an Diskussionen teil. Die Organisation kann einigen ihrer Mitglieder die Nutzung von Vigie entziehen. Es kann Aktionen in der Anwendung vorschlagen (eine Komponente hinzufügen, ein End-of-Life-Datum einhalten, ein URL überwachen, ein Dashboard erstellen): Diese Aktionen werden erst ausgeführt, nachdem der Benutzer sie genehmigt hat. Je nach Plan kann Vigie auch Workflows erstellen und den Benachrichtigungen eines Workflows eine Analyse hinzufügen. Die Nutzung ist durch für jeden Plan spezifische Kontingente begrenzt.

11.2 Modellanbieter

Antworten werden von einem KI-Modell eines Drittanbieters erstellt, der von TechWatchAlert als Plattformadministrator ausgewählt und konfiguriert wird: standardmäßig Mistral AI. TechWatchAlert kann den Anbieter wechseln; Der verwendete Anbieter ist im aufgeführt Datenschutzrichtlinie.

11.3 Datenübermittlung an den Anbieter

• Privates Gespräch: die Nachrichten des Benutzers und der aktuelle Verlauf der Konversation, mit technischem Kontext aus dem aktiven Projekt (Komponenten, aktuelle Warnungen, verfolgte End-of-Life-Daten, Überwachungsartikel). TechWatchAlert fügt keine E-Mail-Adressen, Mitgliederlisten oder internen Kennungen hinzu.
• Workflows und Dashboards: die öffentlichen technischen Daten des Ereignisses (CVE, End-of-Life-Zyklus, Zertifikat) oder die Anfrage des Benutzers, mit maskierten E-Mail-Adressen und ohne Daten, die eine Person identifizieren.

Vom Benutzer eingegebener Text wird wie geschrieben gesendet: Benutzer sollten keine unnötigen persönlichen Daten oder Geheimnisse angeben.

11.4 Nutzung durch den Anbieter

TechWatchAlert verwendet keine Benutzerinhalte zum Trainieren von KI-Modellen. Die Verarbeitung der Daten durch den Anbieter (Aufbewahrung, etwaige Wiederverwendung, Standort) unterliegt den Bedingungen dieses Anbieters, die für den von TechWatchAlert genutzten Dienst gelten. TechWatchAlert garantiert nicht, dass der Anbieter Daten nicht über die in diesen Bedingungen vorgesehenen Bestimmungen hinaus wiederverwendet.

11.5 Zuverlässigkeit der Ausgänge

Vigies Antworten werden automatisch generiert. Vielleicht sind sie es ungenau, unvollständig, veraltet oder ungeeignet, auch wenn sie durchsetzungsfähig klingen. Sie stellen keine professionelle Beratung dar. Der Nutzer lässt sie vor jeder Entscheidung, insbesondere vor einer Behebung, einer Risikoakzeptanz oder einer Störungsmeldung, von einer qualifizierten Person prüfen.

Benutzer bleiben dafür verantwortlich, wie sie die Antworten verwenden und welche Aktionen sie genehmigen. KI-Funktionen können eingeschränkt, ausgesetzt oder nicht verfügbar sein, insbesondere wenn der Anbieter ausfällt oder ein Kontingent aufgebraucht ist.

Plattformsicherheit

12.1 Sicherheitsmaßnahmen

TechWatchAlert implementiert geeignete technische und organisatorische Maßnahmen zum Schutz des Dienstes und der Daten, darunter: gehashte Passwörter, für alle Konten verfügbare Zwei-Faktor-Authentifizierung, Verschlüsselung von Daten während der Übertragung und im Ruhezustand, Ende-zu-Ende-Verschlüsselung von Diskussionen, ein Audit-Protokoll sensibler Aktionen und verschlüsselte tägliche Backups. Einzelheiten finden Sie auf der SicherheitSeite, auf der nur tatsächlich durchgeführte Maßnahmen aufgeführt sind.

12.2 Verantwortungsvolle Offenlegung von Sicherheitslücken

Jede im Dienst entdeckte Schwachstelle muss gemeldet werden [email protected] vor einer öffentlichen Offenlegung, wobei eine angemessene Zeit für die Behebung eingeräumt werden muss.

TechWatchAlert verpflichtet sich, jede Meldung innerhalb von 5 Werktage, sorgfältig mit Schwachstellen umzugehen und keine rechtlichen Schritte gegen Forscher einzuleiten, die im Rahmen einer verantwortungsvollen Offenlegung in gutem Glauben gehandelt haben.

12.3 Verantwortung des Benutzers

Der Nutzer verpflichtet sich, ohne vorherige schriftliche Genehmigung keine Sicherheitstests (Scans, Fuzzing, Injektion) auf der Infrastruktur von TechWatchAlert durchzuführen. Jede Handlung, die die Sicherheit oder Verfügbarkeit des Dienstes gefährden könnte, ist verboten und stellt eine Straftat dar, die nach dem Godfrain-Gesetz (Artikel 323-1 ff. des französischen Strafgesetzbuchs) strafrechtlich verfolgt werden kann.

Sicherheitsdaten aus Drittquellen

13.1 Quellen

Die Sicherheitsdaten stammen von Drittquellen, insbesondere CVE List (MITRE), NVD (NIST), dem KEV-Katalog der CISA, EPSS (FIRST), GitHub Security Advisories, OSV.dev, PoC-in-GitHub, VulnCheck, dem CERT-FR (ANSSI), der EUVD (ENISA) und endoflife.date für Supportenden, sowie von redaktionellen Überwachungsquellen. Die Liste und die Lizenzen sind ausgeführt auf der Seite Datenquellen.

13.2 Bereitstellung im Ist-Zustand

Diese Daten werden bereitgestellt wie es ist, wie von seinen Quellen veröffentlicht und vorbehaltlich ihrer eigenen Bedingungen. TechWatchAlert garantiert weder die Vollständigkeit noch die Richtigkeit noch die Aktualität: Eine Quelle kann verspätet veröffentlicht werden, sich bei den betroffenen Versionen irren, einen Datensatz korrigieren oder nicht verfügbar sein, und die Synchronisierung führt zu einer Verzögerung.

Der Abgleich mit dem Inventar des Benutzers hängt von der Genauigkeit dieses Inventars und der Produktkennzeichnungen ab: Es sind sowohl Fehlalarme als auch Auslassungen möglich. Das Fehlen einer Warnung bedeutet nicht, dass keine Schwachstelle vorliegt.

13.3 Berechnete Indikatoren

Prioritäten, Sanierungsfristen und andere von TechWatchAlert berechnete Indikatoren basieren auf Regeln und Parametern, von denen einige von der Organisation konfiguriert werden können. Sie sind indikativ.

13.4 Kein Ersatz

Der Service ist kein Ersatz für eine Sicherheitsbewertung durch einen qualifizierten Fachmann, einen Penetrationstest oder die Hinweise der betreffenden Anbieter. Der Kunde bleibt für seine Sanierungsentscheidungen und für die Sicherheit seiner Systeme verantwortlich.

NIS2-Konformitätsmodul

14.1 Zweck

In den Tarifen Pro und Business unterstützt das Modul NIS2 einen Teil der Pflichten aus der Richtlinie (EU) 2022/2555 und ihren Durchführungsrechtsakten: Überwachung einschließlich nationaler CSIRTs, Verzeichnis der akzeptierten Risiken, Fristen für die Behebung, Inventarprüfungen, Lieferanten, ein Vorfallverzeichnis mit Meldefristen und ein Bericht an die Leitung.

14.2 Art des Moduls

Das NIS2-Modul ist ein Entscheidungsunterstützungs- und Beweismittel. Es handelt sich weder um eine Rechtsberatung, noch um ein Audit, noch um eine Zertifizierung oder Akkreditierung, noch macht es den Kunden „konform“. Sie deckt nicht alle in der Richtlinie geforderten Maßnahmen ab. Verweise auf Gesetzestexte und Rahmenwerke können sich ändern, insbesondere bei der Umsetzung in nationales Recht; TechWatchAlert übernimmt keine Garantie dafür, dass sie jederzeit auf dem neuesten Stand sind.

14.3 Verantwortung des Kunden

Der Kunde bleibt bestehen allein verantwortlich für die Feststellung, ob es der NIS2 unterliegt, für seine Einhaltung, für den Inhalt seiner Register und für die Meldungen, die es selbst an die zuständigen Behörden macht. Die angezeigten Fristen dienen der Orientierung und ersetzen nicht die eigene Analyse des Kunden.

14.4 Register

In Registern wird der Verlauf der Entscheidungen gespeichert, der niemals neu geschrieben wird. Eine Organisation, die über ein NIS2-Vorfallregister verfügt, kann nicht aus der Anwendung gelöscht werden: Der Kunde exportiert das Register und kontaktiert dann den Support.

Partner-Speicherplatz und delegierter Zugriff

15.1 Partner-Programm

Das Partner-Programm steht auf Antrag Dienstleistern offen, die die Sicherheit für mehrere Kunden verwalten; Über die Zulassung entscheidet TechWatchAlert. Seine finanziellen Bedingungen sind in Artikel 14 festgelegt Verkaufsbedingungen.

15.2 Delegierter Zugriff

Die Eigentümer und Administratoren der Partner-Organisation haben Zugriff auf alle verwalteten Kundenorganisationen und erscheinen dort als „Partner“-Mitglieder. Insbesondere können sie dort Projekte erstellen, Kontakte einladen, den Plan jedes verwalteten Kunden auswählen, Warnungen anzeigen und Berichte erstellen.

Eine bestehende Organisation wird einem Partner nur mit Zustimmung seines Eigentümers über einen einmaligen, zeitlich begrenzten Anhangslink anvertraut. Für die Ablösung muss der verwaltete Client einen eigenen Eigentümer haben.

15.3 Verantwortlichkeiten von Partner

• von jedem verwalteten Kunden ein Mandat oder einen Vertrag besitzen, der ihn dazu ermächtigt, seine Organisation zu gründen und zu verwalten und auf seine Daten zuzugreifen;
• Verwaltete Kunden und ihre Benutzer über diese Bedingungen und die Datenschutzrichtlinie informieren und deren Einhaltung sicherstellen;
• für die Handlungen seiner Techniker verantwortlich sein, den Zugang auf das unbedingt Notwendige beschränken und den Zugang für Personen, die sein Team verlassen, umgehend sperren;
• Vereinbaren Sie mit jedem verwalteten Kunden die datenschutzrechtliche Verteilung seiner jeweiligen Rollen.

15.4 Weißes Etikett

Das Partner darf sein Logo in den PDF-Berichten und in der Anwendung seiner verwalteten Clients anzeigen; Die Erwähnung „über TechWatchAlert“ wird über einer Reihe von verwalteten Clients entfernt, die von TechWatchAlert festgelegt werden. Partner garantiert, dass es die Rechte an den von ihm hochgeladenen Logos besitzt, sich nicht als Herausgeber des Dienstes ausgibt und seine Kunden nicht über die Herkunft der Daten irreführt. Durch White Labeling werden keine geistigen Eigentumsrechte übertragen.

15.5 Ende der Teilnahme

Wenn das Partner-Abonnement endet, verlieren verwaltete Clients den vom Partner zugewiesenen Plan; Sie können ihren eigenen Plan abonnieren. Der Partner informiert sie vorher.

Integrationen, API und Exporte

16.1 Integrationen

Je nach Plan kann der Dienst mit Tools von Drittanbietern verbunden werden: Jira-, GitLab- und GitHub-Tickets; Webhooks zu Slack, Microsoft Teams, Discord oder einem beliebigen JSON-Endpunkt (HMAC-signiert); GLPI- und Microsoft Intune-Inventarkonnektoren; OpenID Connect Single Sign-On. Benutzer geben die erforderlichen Adressen und Zugriffsrechte an, beschränkt auf die unbedingt erforderlichen Rechte.

An diese Tools gesendete Daten verlassen den Dienst und unterliegen den Bedingungen ihrer Herausgeber. Diese Tools sind Eigentum des Kunden und nicht die Unterauftragsverarbeiter von TechWatchAlert, und TechWatchAlert ist nicht für deren Betrieb, Verfügbarkeit oder Änderungen verantwortlich.

16.2 Tasten API und API

REST API v1 ist in den Plänen Pro und Business im Rahmen eines stündlichen Anrufkontingents verfügbar. API-Schlüssel werden auf Organisationsebene erstellt; Sie gewähren Lesezugriff, mit Ausnahme des Hochladens von Scanberichten, und können auf bestimmte Ressourcen, bestimmte Projekte und zeitlich begrenzt werden. Ein Schlüssel wird nur einmal angezeigt. Der Kunde ist für die sichere Aufbewahrung verantwortlich; TechWatchAlert kann einen Schlüssel im Falle eines Missbrauchs oder eines Sicherheitsrisikos einschränken oder widerrufen.

16.2a MCP-Connector (Claude und andere Clients)

Der Benutzer kann einen Client des Model Context Protocol, etwa Claude, autorisieren, in seinem Namen auf den Dienst zuzugreifen, für eine Organisation und Berechtigungen, die er auf dem Autorisierungsbildschirm wählt. Die autorisierte Anwendung hat in dieser Organisation nie mehr Rechte als der Benutzer; die gewährten Lese- und Schreibberechtigungen schränken diese lediglich ein. Die von diesem Client ausgeführten Aktionen gelten als Aktionen des Benutzers, mit denselben Kontrollen und demselben Eintrag im Audit-Protokoll. Der Benutzer oder ein Administrator der Organisation kann diesen Zugriff jederzeit widerrufen; das Ausscheiden aus der Organisation beendet ihn ebenfalls.

Der autorisierte Client ist ein Werkzeug des Benutzers und kein Unterauftragsverarbeiter von TechWatchAlert: Die Daten, die der Dienst an ihn zurücksendet, unterliegen den Bedingungen seines Anbieters. TechWatchAlert kann die Aufrufrate begrenzen und einen Zugriff bei Missbrauch oder Sicherheitsrisiken aussetzen oder widerrufen.

16.3 Exporte

Je nach Plan können Benutzer CVEs und Warnungen im Excel-Format exportieren, NIS2 als CSV oder PDF registrieren und PDF-Berichte erstellen. Der Kunde ist für die Sicherheit der exportierten Dateien verantwortlich.

16.4 Externe Links

Der Dienst enthält Links zu Websites Dritter (Datenquellen, Anbieterhinweise, Artikel). TechWatchAlert kontrolliert weder deren Inhalte, noch deren Verfügbarkeit, noch deren Umgang mit personenbezogenen Daten.

Benutzerinhalte

17.1 Eigentum und Lizenz

Der Nutzer bzw. der Kunde, in dessen Namen er handelt, behält sich die Haftung vorvolles Eigentum von Benutzerinhalten. Sie gewähren TechWatchAlert eine begrenzte, nicht exklusive, nicht übertragbare Lizenz für die erforderliche Zeit, ausschließlich zu dem Zweck:

• Benutzerinhalte hosten, verarbeiten und anzeigen, um den Dienst bereitzustellen;
• Senden Sie es an die vom Benutzer konfigurierten Integrationen und, wenn der Benutzer KI-Funktionen nutzt, an den KI-Anbieter innerhalb der Grenzen von Artikel 11;
• Verbesserung des Dienstes mithilfe aggregierter und anonymisierter Daten;
• seinen gesetzlichen Verpflichtungen nachkommen.

17.2 Verantwortlichkeit für den Inhalt

Für die Richtigkeit, Rechtmäßigkeit und Relevanz der Nutzerinhalte sind ausschließlich die Nutzer verantwortlich. TechWatchAlert überprüft diesen Inhalt nicht im Voraus und kann nicht auf den Inhalt von Diskussionen zugreifen.

Geistiges Eigentum

18.1 Rechte von TechWatchAlert

Die Bestandteile des Dienstes sind Eigentum von TechWatchAlert oder ihm lizenziert: Quellcode, Algorithmen, Architektur und Datenbanken; Oberflächen, Entwürfe und visuelle Elemente; Marken, Logos und Domainnamen; Texte, Dokumentation und Methoden; Strukturierung, Anreicherung und Organisation der Sicherheitsdaten (berechnete Scores, Korrelationen, Indexierung). Sie sind durch das Recht des geistigen Eigentums geschützt.

18.2 Öffentliche Daten

Rohdaten aus öffentlichen Quellen unterliegen weiterhin ihren eigenen Wiederverwendungsbedingungen; TechWatchAlert beansprucht keine exklusiven Rechte daran.

18.3 Nutzungsrecht

Der gezeichnete Plan gewährt a nicht ausschließliches, nicht übertragbares und nicht unterlizenzierbares Nutzungsrecht des Dienstes, beschränkt auf seine Laufzeit und Funktionen. Mit diesem Recht ist keine Eigentumsübertragung verbunden.

18.4 Feedback

TechWatchAlert kann die Vorschläge und Rückmeldungen der Benutzer frei nutzen, um den Dienst ohne Entschädigung zu verbessern.

Persönliche Daten und Cookies

19.1 Rollen

TechWatchAlert fungiert als Controller für die Kontoverwaltung, die Geschäftsbeziehung, die Sicherheit des Dienstes und die Zielgruppenmessung. Für die personenbezogenen Daten, die der Kunde in den Dienst eingibt (Mitglieder, Inventare, Kommentare, Fälle, Register, Vorfälle), fungiert TechWatchAlert als Prozessor, auf Anweisung des Kunden; Es liegt ein Datenverarbeitungsvertrag (DPA) zu den Bedingungen vor Verkaufsbedingungen.

19.2 Unterauftragsverarbeiter

TechWatchAlert nutzt Unterauftragsverarbeiter für Hosting (in Frankreich), Bereitstellung und Schutz der Website und Anwendung, Zielgruppenmessung, Zahlung und Abrechnung (Paddle, eingetragener Händler) und, wenn KI-Funktionen verwendet werden, den KI-Anbieter. E-Mails werden vom eigenen Mailserver versendet. Die genannten Auflistungen und Übertragungsgarantien finden Sie in der Datenschutzerklärung und auf der Seite Sicherheit.

19.3 Aufbewahrung, Rechte und Cookies

Die verarbeiteten Daten, ihre Zwecke, Aufbewahrungsfristen, die Rechte des Einzelnen und die Verwendung von Cookies werden im Folgenden beschrieben Datenschutzrichtlinie. Cookie-Einstellungen können über das Einwilligungsbanner festgelegt werden.

Verfügbarkeit und Wartung

20.1 Verfügbarkeitsziel

TechWatchAlert ist bestrebt, den Dienst mit einem Verfügbarkeitsziel von verfügbar zu halten 99,5 % pro Kalendermonat, berechnet ohne geplante Wartung und höhere Gewalt. Dieses Ziel stellt keine vertragliche Garantie dar, außer für Kunden, die in einem mit TechWatchAlert unterzeichneten Vertrag eine Verfügbarkeitsverpflichtung haben. TechWatchAlert ist an die Verpflichtung gebunden, sich nach besten Kräften zu bemühen.

20.2 Geplante Wartung

Wartungseinsätze werden, soweit möglich, außerhalb der Hauptverkehrszeiten geplant und mindestens per E-Mail oder In-App-Benachrichtigung angekündigt 48 Stunden im Voraus.

20.3 Vorfälle

Im Falle eines Vorfalls ist TechWatchAlert bestrebt, die Nutzer so schnell wie möglich über die verfügbaren Kanäle zu informieren, den Dienst so schnell wie möglich wiederherzustellen und bei erheblichen Ausfällen einen Bericht bereitzustellen.

20.4 Änderungen

TechWatchAlert kann den Dienst unter den Bedingungen von Artikel 25 ändern, insbesondere durch Hinzufügen, Modifizieren oder Entfernen von Funktionen.

Aussetzung und Kündigung

21.1 Aussetzung

TechWatchAlert kann den Zugang eines Nutzers ganz oder teilweise aussetzen (einschließlich der Diskussionen oder der KI-Funktionen), je nach Schwere mit oder ohne Vorankündigung, im Fall von:

• vermuteter oder tatsächlicher Verstoß gegen diese Bedingungen, insbesondere Artikel 8 und 9;
• eine begründete Missbrauchsmeldung oder eine ungewöhnliche Aktivität auf dem Konto (versuchte Kompromittierung, Missbrauch des API);
• Nichtzahlung gemäß den Verkaufsbedingungen;
• eine Anfrage einer zuständigen Behörde.

Der Nutzer wird schnellstmöglich per E-Mail informiert, es sei denn, dies erhöht voraussichtlich das Risiko.

21.2 Terminierung durch TechWatchAlert

TechWatchAlert kann ein Konto im Falle eines schwerwiegenden oder wiederholten Verstoßes gegen diese Bedingungen, der Bereitstellung offensichtlich falscher Informationen, der Nutzung des Dienstes für rechtswidrige Zwecke oder einer anhaltenden Nichtzahlung über den in den Verkaufsbedingungen festgelegten Zeitraum hinaus kündigen.

21.3 Kündigung durch den Nutzer

Der Eigentümer einer Organisation kann den Plan über die Registerkarte „Abrechnung“ kündigen oder die Organisation aus der Anwendung löschen (Artikel 22.4). Benutzer können ihr Konto aus ihren Einstellungen löschen (Artikel 22.6).

21.4 Effekte

Bei einer Kündigung, aus welchem Grund auch immer, enden die Nutzungsrechte und die Datenverarbeitung erfolgt gemäß Artikel 22. Die fortbestehenden Bestimmungen (geistiges Eigentum, Haftungsbeschränkung, anwendbares Recht) bleiben in Kraft.

Datenexport, Reversibilität und Löschung

22.1 Während des Abonnements

Der Kunde holt seine Daten über die in Artikel 16 vorgesehenen Exporte und die API zurück, je nach Tarif. Eine Kopie der Daten eines Kontos oder einer Organisation in einem strukturierten Format kann auch angefordert werden unter [email protected].

22.2 Wechsel zu einem niedrigeren Plan

Durch den Wechsel zu einem niedrigeren Plan werden keine Daten gelöscht: Das Erstellen neuer Artikel über die Grenzen des neuen Plans hinaus wird einfach blockiert, solange die Nutzung diese überschreitet.

22.3 Ende des Abonnements

Wenn ein Abonnement abläuft, hat der Kunde 30 Tage seine Daten gemäß Artikel 9 der Verkaufsbedingungen zu exportieren. Danach kann TechWatchAlert es löschen.

22.4 Eine Organisation löschen

Der Eigentümer beantragt die Löschung einer Organisation aus der Anwendung, sobald sie kein anderes Mitglied mehr hat, und bestätigt dies dann über den Link, der an die Adresse seines Kontos gesendet wird. Ab der Bestätigung ist die Organisation nicht mehr erreichbar und das aktuelle Abonnement wird gekündigt; Seine Projekte, Gruppen, API-Schlüssel, Tags und Einstellungen werden dauerhaft gelöscht 30 Tage später ein Zeitraum, in dem der Support es wiederherstellen kann. Es wird abgelehnt, solange die Organisation Kunden als Partner verwaltet oder ein NIS2-Vorfallregister führt (Artikel 14.4).

22.5 Diskussionen und Backups

Das verschlüsselte Protokoll eines Kanals wird damit gelöscht. In Browsern gespeicherte entschlüsselte Kopien bleiben auf den Geräten der Benutzer, bis sie sie löschen („Dieses Gerät vergessen“): TechWatchAlert kann sie nicht löschen. Gelöschte Daten können bis zur Rotation, höchstens zwölf Monate lang, in verschlüsselten Backups verbleiben.

22.6 Löschung eines Kontos

Benutzer löschen ihr Konto aus ihren Einstellungen, indem sie ihr Passwort (und ihren Zwei-Faktor-Authentifizierungscode, falls aktiviert) erneut eingeben und dann über den an ihre Adresse gesendeten Link bestätigen. Mit der Bestätigung wird das Konto deaktiviert und seine personenbezogenen Daten gelöscht 30 Tage später; Bis dahin kann der Support es wiederherstellen. Die Löschung wird verweigert, solange der Benutzer der einzige Eigentümer einer Organisation ist, die andere Mitglieder hat: Er überträgt zunächst das Eigentum oder entfernt die Mitglieder. Organisationen, deren einziges Mitglied sie sind, werden mit dem Konto gelöscht (Artikel 22.4). Was sie in den Bereichen eines Teams gepostet haben (Kommentare, Fälle, Diskussionen), bleibt unabhängig von ihrer Identität bei der Organisation; Das Audit-Protokoll speichert seine Einträge, wobei der Autor anonymisiert wird.

Haftungsbeschränkung

23.1 Ausschlüsse

Soweit gesetzlich zulässig, kann TechWatchAlert nicht für Schäden haftbar gemacht werden, die aus Folgendem resultieren:

• eine vorübergehende Unterbrechung des Dienstes aufgrund von Wartungsarbeiten oder einem Vorfall;
• Ungenauigkeiten, Auslassungen oder Verzögerungen bei Sicherheitsdaten aus Drittquellen;
• Entscheidungen, die auf der Grundlage von Informationen aus dem Dienst, den Antworten von Vigie oder dem NIS2-Modul ohne Überprüfung durch eine qualifizierte Person getroffen werden;
• Von Benutzern gepostete Inhalte, insbesondere in Diskussionen;
• Nutzung, die diesen Bedingungen nicht entspricht, oder unbefugter Zugriff aufgrund der Fahrlässigkeit eines Benutzers;
• der Ausfall von Drittanbieterdiensten (Integrationen, KI-Anbieter, Datenquellen);
• ein Ereignis höherer Gewalt im Sinne von Artikel 18 der Verkaufsbedingungen.

23.2 Indirekter Schaden

TechWatchAlert haftet nicht für indirekte Schäden, einschließlich Daten-, Umsatz- oder Kundenverlust, Rufschädigung oder entgangenen Gewinn.

23,3 Kap

Für Kunden mit einem kostenpflichtigen Plan ist die Gesamthaftung von TechWatchAlert gemäß Artikel 17 der Verkaufsbedingungen begrenzt. Für Benutzer des Free-Plans und der Testversion ohne Konto ist dies im größtmöglichen gesetzlich zulässigen Umfang ausgeschlossen.

Garantien und Art des Dienstes

Der Dienst wird bereitgestellt „ wie es ist “ und „ wie verfügbar TechWatchAlert garantiert nicht, dass es fehlerfrei, unterbrechungsfrei oder für einen bestimmten Zweck geeignet ist, der über die beschriebenen Funktionen hinausgeht.

Die vom Dienst bereitgestellten Informationen, einschließlich der Antworten von Vigie und des Inhalts des NIS2-Moduls, sind informativ und indikativ. Es handelt sich nicht um Rechtsberatung, zertifizierte Sicherheitsempfehlungen oder Compliance-Audits.

Änderungen am Service und an diesen Bedingungen

25.1 Änderungen am Service

TechWatchAlert kann alle oder einen Teil der Funktionen des Dienstes ändern, verbessern oder einstellen. Wesentliche Änderungen werden im Antrag und, sofern sie sich wesentlich auf einen kostenpflichtigen Plan auswirken, mit angemessener Vorankündigung per E-Mail bekannt gegeben.

25.2 Änderungen dieser Bedingungen

Jede wesentliche Änderung dieser Bedingungen wird den Kontoinhabern mindestens per E-Mail mitgeteilt 15 Tage vorher es tritt in Kraft. Die fortgesetzte Nutzung des Dienstes nach diesem Datum stellt eine Annahme dar. Benutzer, die die neuen Bedingungen nicht akzeptieren, stellen die Nutzung des Dienstes ein und können gemäß den Bedingungen von Artikel 21.3 kündigen.

Die aktuelle Version ist immer verfügbar unter techwatchalert.com/cgu, mit Aktualisierungsdatum und Versionsverlauf.

Verschiedenes

26.1 Gesamte Vereinbarung

Diese Bedingungen stellen zusammen mit den Verkaufsbedingungen und der Datenschutzrichtlinie die gesamte Vereinbarung zwischen TechWatchAlert und dem Benutzer hinsichtlich der Nutzung des Dienstes dar und ersetzen alle vorherigen Vereinbarungen.

26.2 Salvatorische Klausel

Wird eine Bestimmung für nichtig oder nicht durchsetzbar erklärt, bleiben die übrigen Bestimmungen in Kraft; sie wird durch eine wirksame Bestimmung ersetzt, die der ursprünglichen Absicht möglichst nahe kommt.

26.3 Kein Verzicht

Die Nichtdurchsetzung einer Bestimmung stellt keinen Verzicht auf das Recht dar, diese später durchzusetzen.

26.4 Zuordnung

Benutzer dürfen ihre Rechte und Pflichten aus diesen Bedingungen nicht ohne die schriftliche Zustimmung von TechWatchAlert abtreten. TechWatchAlert kann diese Bedingungen im Rahmen einer Fusion, Übernahme oder Übertragung seines gesamten Geschäfts oder eines Teils davon abtreten und den Benutzer darüber informieren.

26.5 Kommunikation

Offizielle Mitteilungen von TechWatchAlert werden per E-Mail an die Kontoadresse oder per In-App-Benachrichtigung gesendet. Benutzer stellen sicher, dass ihre E-Mail-Adresse gültig ist.

Anwendbares Recht und Gerichtsstand

Diese Bedingungen unterliegen den Bestimmungen und werden in Übereinstimmung mit diesen ausgelegt Französisches Rechtunter Ausschluss anderer Gesetze und Kollisionsnormen.

Für professionelle Benutzer: Alle Streitigkeiten im Zusammenhang mit der Entstehung, Auslegung, Erfüllung oder Beendigung dieser Bedingungen unterliegen nach einem Versuch einer gütlichen Beilegung innerhalb von 30 Tagen der ausschließlichen Gerichtsbarkeit des zuständige Gerichte für den Sitz von TechWatchAlert.

Für Verbraucher: Verbrauchernutzer können Klage beim Gericht ihres Wohnsitzes oder bei jedem Gericht einreichen, das nach den ordentlichen Regeln zuständig ist. Die zwingenden Bestimmungen des Wohnsitzlandes des Verbrauchernutzers bleiben in dem durch die geltenden Vorschriften vorgesehenen Umfang anwendbar.

Bei Verbraucherstreitigkeiten ist in Artikel 20 der Verkaufsbedingungen die Inanspruchnahme einer Schlichtung vorgesehen.

Versionsgeschichte

• 8. Oktober 2026: MCP-Connector (Claude und andere Clients) (Artikel 16.2a).
• 3. Oktober 2026: Diskussionen: ein einziger Kanal pro Organisation, dessen Mitglieder den von der Organisation festgelegten Berechtigungen folgen, und Direktnachrichten zwischen zwei Mitgliedern (Artikel 9); Vigie nimmt nicht mehr an Diskussionen teil (Artikel 9 und 11).
• 3. Oktober 2026: Löschung des Kontos aus der Anwendung; Löschung eines Kontos oder einer Organisation, die per E-Mail bestätigt wird und 30 Tage später wirksam wird und bis dahin wiederhergestellt werden kann (Artikel 21.3, 22.4 und 22.6).
• 2. Oktober 2026: Bedingungen neu geschrieben, um den gesamten Service abzudecken. Neue Artikel zu Organisationen und Rollen (6), Ende-zu-Ende-verschlüsselten Diskussionen (9), Unterstützung (10), KI-Funktionen (11), Sicherheitsdaten von Drittanbietern (13), dem NIS2-Modul (14), dem Partner-Bereich (15), Integrationen und dem API (16) und Datenexport (22); andere Artikel neu nummeriert; Erläuterungen zur Kontolöschung.
• 13. April 2026: vorherige Version.

Kontaktdaten

Bei Fragen zu diesen Bedingungen, Ihrem Konto oder der Nutzung des Dienstes: