In verständlicher Sprache
- Sie verbinden Ihre eigenen Datenquellen; wir analysieren Berechtigungen und Datenflüsse und erläutern jedes von uns festgestellte Risiko.
- Die Überwachung erfolgt nur lesend und beschränkt sich auf die von Ihnen freigegebenen Berechtigungsumfänge. Die Plattform verändert etwas in Ihren Quellen nur dann, wenn Sie die automatische Behebung (Auto-remediate) aktivieren — standardmäßig deaktiviert — und selbst dann werden ausschließlich Zugriffe entzogen oder eingeschränkt.
- Die Tarife und Preise sind diejenigen auf der Preisseite — Selbstbedienung, ohne Verkaufsgespräch.
- Sicherheitsbefunde sind Informationen, keine Rechtsberatung, und kein Werkzeug erfasst alles.
- Sie sind verantwortlich für die von Ihnen konfigurierten Richtlinien, Durchsetzungsstufen und Berechtigungen; wir sind dafür verantwortlich, genau das auszuführen, was Sie konfiguriert haben — nicht mehr.
- 8200.dev fügt Ihrem eigenen Sicherheitsprogramm eine Erkennungs- und Durchsetzungsebene hinzu — es ersetzt niemals Ihre Kontrollen, Backups, Überwachung oder Ihr Urteilsvermögen.
- Wir versprechen keinen unterbrechungsfreien Betrieb; ein Ausfall, eine verpasste Erkennung oder das Versagen eines Dritten stellt keinen Verstoß gegen diese Bedingungen dar.
- Unsere Haftung ist auf den Betrag begrenzt, den Sie uns in den letzten 12 Monaten gezahlt haben — wir begrenzen die Haftung nicht für grobe Fahrlässigkeit, Vorsatz oder Verstöße gegen das Datenschutzrecht, und wenn Sie ein durch zwingendes Verbraucherrecht geschützter Verbraucher sind, gelten diese Beschränkungen nur insoweit, wie dieses Recht es zulässt.
- Sie stellen uns von Ansprüchen Dritter frei, die aus den von Ihnen verbundenen Richtlinien, Berechtigungen oder Daten entstehen.
1. Die Vereinbarung
Diese Nutzungsbedingungen ("Bedingungen") sind eine verbindliche Vereinbarung zwischen Enterprise.Systems ("wir", "uns") und der Organisation oder Person, die die Plattform 8200.dev nutzt ("Sie", der "Kunde"). Durch das Erstellen eines Kontos, das Verbinden einer Quelle oder die anderweitige Nutzung der Plattform akzeptieren Sie diese Bedingungen. Wenn Sie im Namen einer Organisation handeln, sichern Sie zu, dass Sie befugt sind, diese zu binden.
8200.dev ist ein Business-to-Business-Dienst. Er ist für die Nutzung durch Organisationen und Fachleute bestimmt, die Systeme absichern, die sie besitzen oder verwalten.
2. Der Dienst
8200.dev ist eine autonome Datensicherheitsplattform. Sie verbinden Datenquellen, die Ihre Organisation kontrolliert (zum Beispiel einen Google-Workspace-Mandanten); die Plattform erfasst Ressourcen, Berechtigungen und Prinzipale über die von Ihnen autorisierten Anbieter-APIs, bewertet sie anhand von Sicherheitsregeln und erzeugt Befunde — jeder mit einer allgemeinverständlichen Erläuterung und den zugrunde liegenden Nachweisen.
Die Plattform arbeitet auf drei Ebenen, die Sie auswählen. Auf den Ebenen „Detect & Alert“ und „Recommend & Guide“ ist sie schreibgeschützt (read-only): Sie liest Metadaten und Berechtigungen über die Ihnen zum Verbindungszeitpunkt angezeigten Scopes (das Scope-Inventar für jeden Connector wird angezeigt, bevor Sie ihn genehmigen), meldet Feststellungen und teilt Ihnen mit, wie diese zu beheben sind, ohne etwas in Ihren Quellen zu verändern. Die Ebene „Auto-remediate“ ist optional und standardmäßig deaktiviert. Sie wird nur tätig, wenn (a) ein Owner oder Admin Ihrer Organisation die automatische Behebung aktiviert hat, (b) eine Richtlinie für die betreffende Regel scharfgeschaltet ist und (c) Sie dem Connector gesondert die von ihm benötigten Schreib-Scopes gewährt haben – eine zweite Einwilligung, die Sie jederzeit widerrufen können, ohne die Überwachung zu trennen. „Auto-remediate“ entzieht oder reduziert ausschließlich Zugriffe – etwa das Entfernen eines öffentlichen Links oder einer externen Freigabe oder das Widerrufen eines ungenutzten API-Schlüssels; das Herabstufen einer Rolle erfordert stets den Klick einer Person. Es löscht niemals Dateien, verändert oder liest niemals die Inhalte Ihrer Dateien, und jede Aktion wird in Ihrem Audit-Log erfasst. Sie entscheiden, ob Sie „Auto-remediate“ aktivieren und welche Richtlinien Sie scharfschalten, und Sie bleiben für diese Entscheidungen verantwortlich. Wir exfiltrieren niemals den Inhalt Ihrer Quellen.
3. Konten und Organisationen
Sie müssen zutreffende Registrierungsangaben machen und Ihre Zugangsdaten vertraulich behandeln. Aktivitäten unter Ihrem Konto liegen in Ihrer Verantwortung. Konten gehören zu einer Organisation mit Rollen (Owner, Admin, Viewer); Sie sind für die Zugriffe verantwortlich, die Sie Ihren eigenen Mitgliedern gewähren.
4. Tarife, Gebühren und Abrechnung
Tarife, Funktionen und Preise entsprechen der Beschreibung auf der Preisseite zum Zeitpunkt des Kaufs. Die Tarife sind Self-Service: Sie können über die Plattform ohne Vertriebsprozess beginnen, hochstufen, herabstufen oder kündigen. Gebühren für kostenpflichtige Tarife werden im Voraus in Rechnung gestellt und sind nicht erstattungsfähig, außer soweit gesetzlich vorgeschrieben. Die Preise verstehen sich zuzüglich anfallender Steuern.
Wir können Tarife oder Preise mit einer Frist von mindestens 30 Tagen für die Zukunft ändern; Änderungen gelten niemals rückwirkend für einen bereits von Ihnen bezahlten Zeitraum.
5. Ihre Daten
Sie behalten sämtliche Rechte an den Daten, die über Ihre verbundenen Quellen zugänglich sind, und an den für Ihre Organisation erzeugten Feststellungen („Kundendaten“). Sie gewähren uns eine beschränkte Lizenz zur Verarbeitung der Kundendaten ausschließlich zu dem Zweck, den Dienst für Sie bereitzustellen, abzusichern und zu verbessern. Soweit Kundendaten personenbezogene Daten enthalten, gilt der Data Processing Agreement.
Sie sichern zu, dass Sie berechtigt sind, jede Quelle zu verbinden – dass sie Ihrer Organisation gehört oder dass Sie sie mit Einwilligung des Owners verwalten. Das Verbinden von Quellen, zu deren Überwachung Sie nicht berechtigt sind, stellt einen wesentlichen Verstoß gegen diese Bedingungen und gegen die Acceptable Use Policy dar.
6. Zulässige Nutzung
Ihre Nutzung der Plattform unterliegt der Acceptable Use Policy, die Bestandteil dieser Bedingungen ist. Kurz gesagt: ausschließlich defensive Nutzung Ihrer eigenen (oder ausdrücklich autorisierten) Umgebungen.
7. KI-gestützte Analyse
Teile der Plattform nutzen große Sprachmodelle, die von Anthropic bereitgestellt werden: der In-Product-Support-Assistent, die von Ihnen angeforderten Executive-Summary-Zusammenfassungen sowie die Übersetzung der Benutzeroberfläche in weitere Sprachen. KI-Ausgaben können fehlerhaft oder unvollständig sein. Feststellungen dienen der Entscheidungsunterstützung – prüfen Sie sie, bevor Sie folgenreiche Maßnahmen ergreifen. Wir gestatten unseren KI-Anbietern nicht, ihre Modelle mit Ihren Daten zu trainieren.
8. Geistiges Eigentum
Die Plattform, einschließlich ihrer Software, Regel-Engines, Modelle und Dokumentation, ist Eigentum von Enterprise.Systems und ihrer Lizenzgeber. Wir gewähren Ihnen ein nicht-exklusives, nicht übertragbares Recht zur Nutzung während Ihres Abonnements. Sie dürfen die Plattform nicht kopieren, verändern, zurückentwickeln (reverse engineering) oder weiterverkaufen, außer soweit gesetzlich zulässig. Wenn Sie uns Feedback geben, dürfen wir es ohne Einschränkung oder Verpflichtung verwenden.
9. Vertraulichkeit
Jede Partei schützt die nicht-öffentlichen Informationen der anderen Partei mit mindestens angemessener Sorgfalt und verwendet sie ausschließlich zur Erfüllung dieser Bedingungen. Diese Verpflichtung besteht nach Beendigung für drei Jahre fort; Geschäftsgeheimnisse sind so lange geschützt, wie sie Geschäftsgeheimnisse bleiben.
10. Gewährleistungen und Haftungsausschlüsse
Für kostenpflichtige Tarife gewährleisten wir, dass die Plattform ihrer Dokumentation im Wesentlichen entspricht. Im Übrigen wird die Plattform „wie besehen“ und „wie verfügbar“ bereitgestellt, ohne jegliche Gewährleistungen, weder ausdrücklich noch stillschweigend.
Sicherheitsfeststellungen dienen nur zu Informationszwecken. Kein Sicherheitstool erkennt jedes Risiko, und ein sauberes Dashboard ist keine Garantie dafür, dass Ihre Umgebung sicher oder konform ist. Nichts in der Plattform – einschließlich Feststellungen, Erläuterungen und dieser rechtlichen Seiten – stellt eine Rechtsberatung dar. Ziehen Sie für rechtliche und Compliance-Fragen Ihren eigenen Rechtsbeistand hinzu.
10.1 Verteilung der Verantwortung
Sie sind allein verantwortlich für die Sicherheitsrichtlinien, die Sie innerhalb der Plattform festlegen, für die Durchsetzungsstufe, die Sie jeder Richtlinie zuweisen (Detect & Alert, Recommend & Guide oder Auto-remediate), sowie für die Berechtigungen und Schreibzugriffe, die Sie uns gewähren. Wir sind verantwortlich für die korrekte Ausführung der von einer Richtlinie vorgesehenen Aktion – die definierte Aktion, auf dem definierten Ziel, und nichts darüber hinaus. Jedes Ergebnis einer von Ihnen konfigurierten Richtlinie liegt in Ihrer Verantwortung, einschließlich eines Zugriffs, der entzogen wird, den Sie benötigten, sowie eines Zugriffs, der bestehen bleibt, den Sie entfernt haben wollten.
10.2 Kein Ersatz für Sicherheitskontrollen
Die Plattform ist eine zusätzliche Erkennungs- und Durchsetzungsebene. Sie ersetzt nicht Ihre eigenen Sicherheitskontrollen, Backups, Überwachung, Vorfallsreaktion oder menschliches Urteilsvermögen. Kein Sicherheitssystem erkennt jedes Risiko, unsere Feststellungen können unvollständig oder verzögert sein, und die Nutzung der Plattform verringert nicht Ihre eigene Verantwortung für die Absicherung Ihrer Umgebung.
10.3 Verfügbarkeit und Ausfall
Die Plattform wird „wie besehen“ und „wie verfügbar“ bereitgestellt. Wir verpflichten uns nicht zu einer unterbrechungsfreien Verfügbarkeit. Eine Unterbrechung, Fehlfunktion, verzögerte oder ausgebliebene Erkennung oder der Ausfall eines Dritten, auf den wir angewiesen sind (ein Cloud-Anbieter, ein API-Anbieter oder eine sonstige Infrastruktur), stellt keine Verletzung dieser Bedingungen dar und begründet keinen Anspruch – einschließlich einer Auto-remediate-Aktion, die nicht ausgeführt wurde, weil die Plattform nicht verfügbar war.
11. Haftungsbeschränkung
Soweit gesetzlich zulässig: (a) haftet keine Partei für indirekte, zufällige, besondere, Folge- oder Strafschäden oder für entgangenen Gewinn, entgangene Geschäfte, entgangenen Geschäftswert oder verlorene oder beschädigte Daten; und (b) ist die Gesamthaftung von Enterprise.Systems für jeden Anspruch, der sich aus dem Dienst ergibt oder mit ihm zusammenhängt, auf die Beträge begrenzt, die Sie in den 12 Monaten vor dem den Anspruch auslösenden Ereignis tatsächlich an uns gezahlt haben, oder auf USD 100, sofern Sie einen kostenlosen Tarif nutzen.
Diese Beschränkungen gelten nicht für eine Haftung, die nach geltendem Recht nicht beschränkt werden kann, einschließlich einer Haftung aufgrund vorsätzlichen Fehlverhaltens, grober Fahrlässigkeit oder eines Verstoßes gegen das Datenschutzrecht durch eine der Parteien, für Ihre Zahlungsverpflichtungen oder für Ihren Verstoß gegen Abschnitt 5 (Berechtigung zur Anbindung von Quellen) oder die Acceptable Use Policy.
Verbraucher-Ausnahme: Wenn Sie ein einzelner Verbraucher sind, der die Plattform im Rahmen des Personal Pro-Tarifs mit Ihrem eigenen persönlichen GitHub-Konto nutzt, und zwingendes Verbraucherschutzrecht Ihrer Rechtsordnung auf diese Vereinbarung Anwendung findet, gelten die Beschränkungen in diesem Abschnitt 11 nur in dem Umfang, in dem dieses Recht es zulässt, und der übrige Teil dieser Bedingungen bleibt in vollem Umfang wirksam.
12. Freistellung
Sie werden Enterprise.Systems gegen jeglichen Anspruch Dritter verteidigen und schadlos halten, der sich aus den von Ihnen konfigurierten Richtlinien, den von Ihnen erteilten Berechtigungen, den von Ihnen verbundenen Daten, den von Ihnen ohne Autorisierung verbundenen Quellen, Ihrem Verstoß gegen die Acceptable Use Policy oder Ihrer gesetzeswidrigen bzw. gegen diese Terms verstoßenden Nutzung der Plattform oder ihrer Ergebnisse ergibt.
13. Laufzeit, Sperrung und Kündigung
Diese Terms gelten, solange Sie die Plattform nutzen. Sie können jederzeit kündigen, indem Sie Ihr Konto löschen (Einstellungen → Mein Konto löschen). Wir können bei einem wesentlichen Verstoß — einschließlich Verstößen gegen die AUP — nach vorheriger Ankündigung, sofern praktikabel, oder unmittelbar, sofern der Verstoß die Plattform oder Dritte gefährdet, sperren oder kündigen.
Bei Kündigung können Sie Ihre Daten über den Selbstbedienungs-Export exportieren; nach Ablauf der Löschfrist werden Ihre Daten wie in der Privacy Policy beschrieben gelöscht.
14. Änderungen des Dienstes und dieser Terms
Wir verbessern die Plattform kontinuierlich und können Funktionen ändern oder einstellen. Wir werden die zentrale Sicherheitsfunktionalität Ihres kostenpflichtigen Tarifs während eines kostenpflichtigen Zeitraums nicht wesentlich einschränken. Wir können diese Terms aktualisieren; eine Aktualisierung tritt zu dem oben auf dieser Seite angegebenen Datum des Inkrafttretens in Kraft, und die fortgesetzte Nutzung nach diesem Datum gilt als Annahme.
15. Anwendbares Recht und Streitigkeiten
Diese Terms unterliegen dem Recht des Staates Israel, unter Ausschluss der Kollisionsnormen. Die zuständigen Gerichte von Tel Aviv-Yafo haben ausschließliche Zuständigkeit, mit der Ausnahme, dass jede Partei bei jedem zuständigen Gericht einstweiligen Rechtsschutz beantragen kann. Zwingende Rechte, die Ihnen nach dem Verbraucherschutz- oder Datenschutzrecht Ihrer Rechtsordnung zustehen, bleiben unberührt.
16. Kontakt
Enterprise.Systems — [email protected]. Sicherheitsmeldungen: [email protected].