Nutzungsbedingungen

Artikel 1

Gegenstand

Diese Bedingungen regeln die Nutzung des Dienstes LibWatch (der „Dienst“), herausgegeben von I SEE U, einer SARL (Gesellschaft mit beschränkter Haftung nach französischem Recht) mit einem Stammkapital von 200.000 €, eingetragen unter RCS Perpignan 517 980 165, mit Sitz in 3 rue Camille Desmoulins, 66000 Perpignan, France („I SEE U“). Sie gelten für jede Organisation, die ein Konto erstellt oder einen Tarif abschließt (der „Kunde“), sowie für jede Person, die den Dienst für deren Rechnung nutzt (der „Nutzer“).

Der Dienst richtet sich an gewerbliche Kunden. Mit der Erstellung eines Kontos oder der Nutzung des Dienstes akzeptiert der Nutzer diese Bedingungen und erklärt, im Namen des Kunden zu handeln und befugt zu sein, diesen zu verpflichten.

Artikel 2

Beschreibung des Dienstes

LibWatch überwacht die Software-Abhängigkeiten der Projekte des Kunden: Es erstellt ein Inventar dieser Abhängigkeiten, gleicht es mit öffentlichen Datenbanken zu Schwachstellen, Supportenden und Lizenzen ab und warnt das Team des Kunden über die von ihm gewählten Kanäle (E-Mail, Slack, Zulip, Webhook). LibWatch meldet, was behoben werden muss; es ändert keine Abhängigkeit anstelle des Kunden.

Artikel 3

Konto und Zugang

• — Der Nutzer macht zutreffende Angaben und hält seine Zugangsdaten vertraulich. Jede mit seinem Konto vorgenommene Handlung gilt als von ihm vorgenommen.
• — Konten mit Administratorrechten müssen die Zwei-Faktor-Authentifizierung aktivieren.
• — Der Kunde verwaltet die Mitglieder seiner Organisation, ihre Rollen und ihren Zugriff auf die Projekte. Die Anzahl der Mitglieder ist durch die Nutzerplätze seines Tarifs begrenzt.
• — Der Nutzer benachrichtigt I SEE U unverzüglich über jede unbefugte Nutzung seines Kontos.

Artikel 4

Zugriff auf Code-Repositorys

1. 4.1 Zur Analyse eines Projekts ermächtigt der Kunde LibWatch, mit dem von ihm bereitgestellten Token oder der von ihm erteilten Autorisierung auf sein Repository (GitHub, GitLab) zuzugreifen.
2. 4.2 Dieser Zugriff dient dazu, die Dateien zu lesen, die die Abhängigkeiten des Projekts beschreiben (zum Beispiel Gemfile.lock, package-lock.json, build.gradle). LibWatch führt keinen Code des Kunden aus und installiert nichts in seinem Repository oder in seiner Continuous Integration.
3. 4.3 Um die Analyse bei jeder Codeänderung erneut auszuführen, kann LibWatch einen Webhook im Repository registrieren. Ohne diese Berechtigung funktioniert die Analyse trotzdem, nur ohne automatische Neuausführung.
4. 4.4 Bei einer WordPress-Website verwendet LibWatch das vom Kunden bereitgestellte Anwendungspasswort, um die installierten Plugins, Themes und Versionen auszulesen.
5. 4.5 Das Token des Kunden wird ausschließlich für die Projekte des Kunden verwendet. Es wird niemals an Dritte weitergegeben oder für einen anderen Kunden verwendet. Es wird verschlüsselt gespeichert. Der Kunde kann es jederzeit widerrufen; die Analysen werden dann eingestellt.

Artikel 5

Lizenz zur Nutzung der Integration

1. 5.1 I SEE U räumt dem Kunden für die Dauer seines Abonnements ein persönliches, nicht ausschließliches, nicht übertragbares und widerrufliches Recht zur Nutzung des Dienstes und seiner Integration mit GitHub und GitLab ein.
2. 5.2 Der Kunde darf die Integration weder dazu verwenden, die Nutzungsgrenzen von GitHub oder GitLab zu umgehen, noch in einer Weise, die gegen deren Nutzungsbedingungen verstößt.
3. 5.3 LibWatch ist ein unabhängiger Dienst: Er wird weder von GitHub, Inc., GitLab Inc. noch von den anderen genannten Organisationen herausgegeben, gebilligt oder zertifiziert. Die genannten Marken gehören ihren jeweiligen Inhabern.

Artikel 6

An Drittdienste übermittelte Informationen

1. 6.1 Um nach Schwachstellen, Supportenden und Updates zu suchen, übermittelt LibWatch an öffentliche Datenbanken ausschließlich Name und Version der Abhängigkeiten und Sprachen des Projekts, niemals seinen Quellcode.
2. 6.2 Abhängigkeiten, die LibWatch als privat erkennt (außerhalb öffentlicher Paketverzeichnisse gehostet), werden nicht übermittelt.
3. 6.3 LibWatch prüft jede Nacht, ohne das Repository erneut zu lesen, die bereits inventarisierten Abhängigkeiten, um seit der letzten Analyse veröffentlichte Schwachstellen zu melden.
4. 6.4 Die Liste der verwendeten Datenbanken und ihrer Lizenzen steht auf der Seite Datenquellen. Die Dienstleister, die personenbezogene Daten verarbeiten, sind in der Datenschutzerklärung und auf der Seite Unterauftragsverarbeiter aufgeführt.

Artikel 7

Tarife, Preise und Zahlung

1. 7.1 Es gelten die Tarife, ihre Grenzen (Nutzerplätze, Projekte, Analysen) und ihre Preise, die zum Zeitpunkt des Abschlusses auf der Website angezeigt werden. Die Preise verstehen sich netto; die jeweils anwendbare Umsatzsteuer kommt hinzu.
2. 7.2 Die Abonnements sind monatlich, im Voraus per Karte zahlbar und verlängern sich automatisch zu jedem Fälligkeitstermin. Die Zahlung wird über Stripe abgewickelt; LibWatch sieht und speichert keine Kartennummern.
3. 7.3 Das erste Abonnement eines Tarifs durch eine Organisation beginnt mit einer 14-tägigen Testphase. Die Karte wird beim Abschluss abgefragt und gespeichert; während der Testphase wird nichts abgebucht. Am Ende der Testphase läuft das Abonnement weiter und der Preis des Tarifs wird automatisch von dieser Karte abgebucht, danach zu jedem Fälligkeitstermin; schlägt diese Abbuchung fehl, gilt Artikel 8. Kündigt der Kunde vor Ende der Testphase über die Seite „Abonnement“, wird nichts abgebucht: Der Tarif bleibt bis zum Ende der Testphase zugänglich, danach endet das Abonnement. Um den Dienst anschließend weiter zu nutzen, schließt der Kunde einen Tarif ab, ohne neue Testphase. Pro Organisation wird nur eine Testphase gewährt. Sie gilt weder für Tarife auf Angebotsbasis noch für direkt mit I SEE U ausgehandelte Tarife.
4. 7.4 Ein Wechsel in einen höheren Tarif wird sofort wirksam, und die Differenz wird für den laufenden Zeitraum anteilig berechnet. Ein Wechsel in einen niedrigeren Tarif wird zum nächsten Fälligkeitstermin wirksam.
5. 7.5 Zusätzliche Nutzerplätze und Analysepakete werden auf der Seite „Abonnement“ zum angezeigten Preis erworben.
6. 7.6 Ein Tarif auf Angebotsbasis (Enterprise-Tarif) richtet sich nach den Bedingungen des angenommenen Angebots: Preis, Bindungsdauer und Verlängerung. Sofern das Angebot nichts anderes vorsieht, verlängert sich die Bindung stillschweigend um dieselbe Dauer und zum selben Preis, wenn sie nicht vor ihrem Ablauf gekündigt wird.
7. 7.7 Ein direkt mit I SEE U ausgehandelter Tarif, der im Kundenbereich angezeigt wird, unterliegt den dort festgehaltenen besonderen Bedingungen. Diese haben bei Widersprüchen Vorrang vor den vorliegenden Bedingungen.
8. 7.8 Eine Preiserhöhung eines Tarifs gilt für laufende Abonnements nur, wenn der Kunde vorab darüber informiert wurde.

Artikel 8

Zahlungsausfall

Schlägt eine Zahlung fehl, hat der Kunde 7 Tage Zeit, sein Zahlungsmittel zu aktualisieren. Nach Ablauf dieser Frist wird das Abonnement beendet und die kostenpflichtigen Funktionen sind nicht mehr zugänglich. Die Daten des Kunden bleiben erhalten, und der Kunde kann jederzeit erneut ein Abonnement abschließen.

Artikel 9

Laufzeit, Kündigung und Löschung

1. 9.1 Außer bei einer in einem Angebot vorgesehenen Bindung kann der Kunde sein Abonnement jederzeit über die Seite „Abonnement“ kündigen. Die Kündigung wird zum Ende des bereits bezahlten Zeitraums wirksam, der nicht erstattet wird: Der Tarif bleibt bis zu diesem Datum zugänglich, danach wird nichts mehr abgebucht und die Organisation behält einen eingeschränkten Zugang zum Dienst im Rahmen der auf der Seite „Abonnement“ angezeigten Grenzen; ihre Daten bleiben erhalten. Solange dieses Datum nicht verstrichen ist, kann der Kunde sein Abonnement auf derselben Seite fortsetzen.
2. 9.2 Jeder Nutzer kann über sein Profil seine personenbezogenen Daten exportieren und sein Konto löschen.
3. 9.3 I SEE U kann ein Konto, das gegen diese Bedingungen verstößt, sperren oder schließen, nachdem eine förmliche Aufforderung 15 Tage lang ohne Wirkung geblieben ist, oder fristlos bei einer Beeinträchtigung der Sicherheit des Dienstes oder Dritter.

Artikel 10

Ergebnisse ohne Gewähr

1. 10.1 Die Informationen zu Schwachstellen, Versionen und Lizenzen stammen aus öffentlichen Quellen Dritter. I SEE U kann nicht garantieren, dass sie richtig, vollständig oder aktuell sind.
2. 10.2 Einige Informationen sind geschätzt (zum Beispiel die indirekten Abhängigkeiten eines Projekts ohne Lockfile). Sie sind als solche gekennzeichnet.
3. 10.3 Dass keine Schwachstelle gemeldet wird, bedeutet nicht, dass keine Schwachstelle besteht. Der Kunde entscheidet allein, welche Korrekturen er an seinem Code vornimmt und wann er sie produktiv setzt.
4. 10.4 Die Nennung dieser Quellen bedeutet keine Billigung von LibWatch durch die betreffenden Organisationen (insbesondere NVD, CISA, MITRE, FIRST, GitHub, Google).

Artikel 11

Angemessene Nutzung

1. 11.1 Der Kunde verpflichtet sich, die von LibWatch angezeigten Sicherheitsdaten oder Metadaten weder massenhaft zu extrahieren noch als Datenbank weiterzuverbreiten.
2. 11.2 Der Kunde unterlässt jeden Versuch, auf Daten anderer Kunden zuzugreifen, den Dienst zu stören oder seine technischen oder kommerziellen Grenzen zu umgehen.
3. 11.3 I SEE U kann die Analysen eines Projekts in größeren Abständen durchführen oder begrenzen, um die Nutzungsgrenzen der Drittdienste einzuhalten.

Artikel 12

Verfügbarkeit und Support

I SEE U unternimmt angemessene Anstrengungen, um einen durchgehenden Zugang zum Dienst sicherzustellen, ohne eine ständige Verfügbarkeit zu garantieren. Der Dienst kann für Wartungsarbeiten unterbrochen werden, nach Möglichkeit außerhalb der Geschäftszeiten. Der Support erfolgt per E-Mail an bonjour@isee-u.fr, an Werktagen.

Artikel 13

Haftung

I SEE U unterliegt einer Bemühenspflicht (obligation de moyens). I SEE U haftet nur für einen vom Kunden nachgewiesenen unmittelbaren Schaden, und die Haftung ist für alle Schäden zusammen auf die Beträge begrenzt, die der Kunde in den zwölf Monaten vor dem schadensbegründenden Ereignis für den Dienst gezahlt hat. I SEE U haftet nicht für mittelbare Schäden, insbesondere Umsatz-, Daten- oder Imageverluste, und nicht für die Folgen einer Schwachstelle, die keine öffentliche Quelle gemeldet hatte.

Artikel 14

Geistiges Eigentum

Der Kunde bleibt Eigentümer seines Codes und seiner Daten. I SEE U bleibt Eigentümerin des Dienstes, seiner Software und seiner Inhalte; außer der Nutzungslizenz nach Artikel 5 werden dem Kunden keine Rechte übertragen.

Artikel 15

Personenbezogene Daten

I SEE U verarbeitet die personenbezogenen Daten der Nutzer gemäß ihrer Datenschutzerklärung. Für die personenbezogenen Daten, die der Kunde I SEE U anvertraut (Mitglieder seines Teams, Empfänger der Warnungen), handelt I SEE U als Auftragsverarbeiter des Kunden im Sinne von Artikel 28 DSGVO.

Artikel 16

Änderung der Bedingungen

I SEE U kann diese Bedingungen ändern. Jede wesentliche Änderung wird den Administratoren der Organisationen mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail mitgeteilt. Ein Kunde, der sie ablehnt, kann sein Abonnement vor diesem Datum kündigen.

Artikel 17

Anwendbares Recht und Streitigkeiten

Diese Bedingungen unterliegen französischem Recht. Kommt keine gütliche Einigung zustande, ist für alle Streitigkeiten über ihre Auslegung oder Durchführung ausschließlich das Handelsgericht (tribunal de commerce) Perpignan zuständig.