Nutzungsbedingungen

Diese Seite ist eine unverbindliche Übersetzung des englischen Rechtstextes. Bei Abweichungen ist die englische Fassung maßgeblich.

Diese Nutzungsbedingungen (die „Bedingungen“) regeln die Nutzung der Plattform nocert.io (der „Dienst“), betrieben von Perspective Analytics SAS, einer in Frankreich unter RCS Saint-Nazaire 988 270 757 eingetragenen société par actions simplifiée mit Sitz in 2 rue du Général de Gaulle, 44290 Guémené-Penfao, France („nocert“, „wir“, „uns“ oder „unser“).

Indem Sie ein Konto erstellen oder den Dienst nutzen, akzeptieren Sie („Kunde“, „Sie“, „Ihr“ beziehungsweise „Ihre“) diese Bedingungen und den Auftragsverarbeitungsvertrag vollständig. Wenn Sie diese Bedingungen nicht akzeptieren, dürfen Sie weder ein Konto erstellen noch den Dienst nutzen.

Datum des Inkrafttretens: 20. April 2026

1. Definitionen

• Dienst: die Zertifikatsüberwachungsplattform nocert.io einschließlich ihrer Weboberfläche, API und der Sentinel-Agentensoftware.
• Sentinel: die Open-Source-Agentensoftware, die von nocert unter der Apache-Lizenz, Version 2.0 (Apache-2.0) vertrieben wird und vom Kunden auf seiner eigenen Infrastruktur bereitgestellt werden kann, um die interne Zertifikatserkennung durchzuführen. Die Nutzung von Sentinel unterliegt Apache-2.0. Der vollständige Quellcode der aktuellen Sentinel-Version wird als signiertes Archiv unter nocert.io/de/sentinel-source veröffentlicht und kann ohne Konto heruntergeladen werden.
• Kundendaten: alle vom Kunden an den Dienst übermittelten oder von einem auf der Infrastruktur des Kunden bereitgestellten Sentinel erfassten Daten, einschließlich Zertifikatsmetadaten, Hostnamen, IP-Adressen, Benutzerinformationen, Authentifizierungsereignissen und Prüfprotokollen.
• Personenbezogene Daten: hat die in Art. 4 Abs. 1 der Verordnung (EU) 2016/679 (DSGVO) festgelegte Bedeutung.
• Vertrauliche Informationen: wie in Abschnitt 12 dieser Bedingungen definiert.
• Geschäftsgeheimnisse: Vertrauliche Informationen, die die kumulativen Voraussetzungen des Artikels L151-1 des französischen Code de commerce erfüllen, mit dem die Richtlinie (EU) 2016/943 umgesetzt wird.
• Plan: eine Stufe des Dienstes, kostenlos (der kostenlose Plan) oder kostenpflichtig (derzeit Pro, Business oder Custom), wie unter nocert.io/de/pricing beschrieben.
• Testphase: der kostenlose Testzeitraum gemäß Abschnitt 4. Kostenloser Plan: die kostenlose Stufe des Dienstes gemäß Abschnitt 4, mit den unter nocert.io/de/pricing veröffentlichten Kontingenten.
• Read-only Mode: Kontostatus, in dem Zertifikatserkennung, Warnmeldungen und Benachrichtigungen sowie das Erstellen oder Ändern von Konfigurationen ausgesetzt sind. Der Kunde behält Lesezugriff auf das zentrale Inventar der Zertifikate und Endpunkte. Planabhängige Funktionen wie Compliance-Details und Exporte von Auditnachweisen bleiben gesperrt, solange kein berechtigter kostenpflichtiger Plan aktiv ist.
• DPA: der Auftragsverarbeitungsvertrag, veröffentlicht unter nocert.io/de/legal/dpa, der einen integrierenden Bestandteil des Vertragsverhältnisses zwischen den Parteien bildet.
• Unterauftragsverarbeiter: die von nocert mit der Verarbeitung von Kundendaten in seinem Namen beauftragten Dritten, die im DPA aufgeführt und auf dem neuesten Stand gehalten werden.
• Anbieterwechsel: der Vorgang im Sinne von Kapitel VI (Artikel 23 bis 31) der Verordnung (EU) 2023/2854 (der „Data Act“), bei dem der Kunde seine Daten und Tätigkeiten vom Dienst auf einen Dienst eines Drittanbieters überträgt.
• Plateforme Agréée (oder „PA“, vormals Plateforme de Dématérialisation Partenaire oder PDP): eine von der französischen Direction générale des Finances publiques zertifizierte Plattform zur Ausstellung, zum Empfang und zur Übermittlung elektronischer Rechnungen im Rahmen des durch Artikel 289 bis des Code général des impôts geschaffenen französischen E-Rechnungssystems.

2. Geltungsbereich, Akzeptanz und elektronische Kommunikation

Geltungsbereich. Diese Bedingungen regeln jeden Zugriff auf den Dienst und jede Nutzung des Dienstes, unabhängig davon, ob sie kostenlos während der Testphase oder im Rahmen eines kostenpflichtigen Plans erfolgt. Der Kunde nimmt sie bei der Kontoerstellung über ein ausdrückliches Kontrollkästchen an; sie gelten während der gesamten Vertragsbeziehung.

Angenommene Fassung. Angenommen wird die Fassung der Bedingungen, die am Tag der Kontoerstellung gilt, vorbehaltlich der in Abschnitt 17 geregelten Änderungen.

Umfang der Annahme. Mit einem einzigen ausdrücklichen Kontrollkästchen im Kontoerstellungsformular nimmt der Kunde diese Bedingungen, die Datenschutzerklärung, den Auftragsverarbeitungsvertrag und die Erklärung zur Unternehmereigenschaft in Abschnitt 3 an. Jedes Dokument ist über einen zugehörigen Link vor der Annahme zugänglich. Das DPA ist Bestandteil dieser Bedingungen und erfüllt das Schriftformerfordernis nach Art. 28 DSGVO.

Elektronische Kommunikation. Der Kunde stimmt zu, sämtliche vertraglichen Mitteilungen, darunter Änderungsmitteilungen, Rechnungen, Sperrhinweise und Kündigungen, per E-Mail an die im Konto hinterlegte Adresse oder über das Benachrichtigungssystem der Plattform zu erhalten. Nach Artikel 1366 des französischen Code civil haben elektronische Mitteilungen dieselbe Rechtswirkung wie Mitteilungen auf Papier.

3. Teilnahmeberechtigung und Erklärung zur Unternehmereigenschaft

Teilnahmeberechtigung. Der Dienst ist ausschließlich juristischen Personen und natürlichen Personen vorbehalten, die im Rahmen ihrer beruflichen Tätigkeit handeln.

Art des Vertrags. Der Vertrag wird im Fernabsatz über die Online-Abonnementoberfläche des Dienstes geschlossen. Er ist kein contrat conclu hors établissement im Sinne von Artikel L221-1 des französischen Code de la consommation. Artikel L221-3 desselben Gesetzbuchs, der bestimmte Verbraucherschutzrechte auf kleine Gewerbetreibende mit höchstens fünf Beschäftigten erstreckt, wenn der Vertrag hors établissement geschlossen wird und nicht zu ihrer Haupttätigkeit gehört, findet daher keine Anwendung.

Erklärung zur Unternehmereigenschaft. Mit der Kontoerstellung erklärt und gewährleistet der Kunde über das in Abschnitt 2 beschriebene Kontrollkästchen ausdrücklich, dass:

1. er Unternehmer oder eine juristische Person ist, die zu Zwecken ihrer beruflichen, gewerblichen, industriellen, handwerklichen, freiberuflichen oder landwirtschaftlichen Tätigkeit handelt;
2. er den Vertrag im Rahmen seiner beruflichen Tätigkeit abschließt; und
3. er über die sprachlichen Fähigkeiten verfügt, diese Bedingungen auf Englisch zu lesen und zu verstehen; Englisch ist die Arbeitssprache des Vertrags zwischen den Parteien.

Verbraucherschutzregelung nicht anwendbar. Wegen der Art des Vertrags als Fernabsatzvertrag, nicht als Vertrag hors établissement, und wegen der Unternehmereigenschaft des Kunden greifen die Schutzvorschriften des französischen Code de la consommation nicht. Dazu gehören das Widerrufsrecht von vierzehn (14) Tagen nach Artikel L221-18 und die Erweiterungen nach Artikel L221-3. Erweist sich diese Tatsachenerklärung als falsch, gelten die anwendbaren Verbraucherschutzvorschriften unabhängig von diesen Bedingungen; der Kunde haftet nach diesen Bedingungen weiterhin für falsche Angaben.

Nichtunternehmerische juristische Personen. Bestimmte juristische Personen, insbesondere Vereine, syndicats de copropriétaires und vergleichbare nicht gewinnorientierte Einrichtungen, können unabhängig von dieser Erklärung als „non-professionnel“ im Sinne des Einleitungsartikels des Code de la consommation gelten. Diese Kunden werden gebeten, vor dem Abschluss eines Abonnements mit nocert zu klären, ob der Dienst für ihre Situation geeignet ist.

Unternehmenskennungen. Vor der Aktivierung eines kostenpflichtigen Plans ist eine SIRET-Nummer, eine innergemeinschaftliche Umsatzsteuer-Identifikationsnummer oder eine gleichwertige Unternehmenskennung anzugeben, damit die Rechnungsstellung den Artikeln 289 ff. des Code général des impôts und der Richtlinie 2006/112/EG entspricht. Während der Testphase sind diese Kennungen nicht erforderlich.

Überprüfung. nocert behält sich das Recht vor, jedes Konto, dessen beruflicher Status nicht überprüft werden kann, ohne Vorankündigung zu sperren oder zu kündigen.

4. Kontoregistrierung und kostenlose Testphase

Registrierung. Der Kunde erstellt ein Konto, indem er die im Kontoerstellungsformular erforderlichen Informationen bereitstellt (einschließlich einer E-Mail-Adresse, eines Passworts und der Unternehmensinformationen für Abrechnungszwecke) und diese Bedingungen, die Datenschutzerklärung und das DPA über das in Abschnitt 2 beschriebene einzige Kontrollkästchen akzeptiert.

Automatische Business-Testphase. Bei der Kontoerstellung erhält die neu erstellte Organisation des Kunden automatisch eine vollständige Business-Testphase von dreißig (30) Kalendertagen. Es ist keine Zahlungskarte erforderlich. Alle Funktionen des Business-Plans stehen während der Testphase innerhalb der geltenden Nutzungsgrenzen zur Verfügung.

Ende der Testphase. Wenn am Ende der Testphase kein kostenpflichtiger Plan aktiviert wurde, läuft das Konto im kostenlosen Plan weiter. Es wird nicht automatisch ein kostenpflichtiger Plan aktiviert, und es werden keine Kundendaten aufgrund des Endes der Testphase gelöscht. Wenn nocert die Testphase schriftlich verlängert, erfolgt der Wechsel in den kostenlosen Plan ab dem tatsächlichen Enddatum.

Kostenloser Plan. Der kostenlose Plan bietet Überwachung und E-Mail-Benachrichtigungen im Rahmen der unter nocert.io/de/pricing veröffentlichten Kontingente (zum Datum dieser Bedingungen: zehn (10) aktive Zertifikate, ein (1) Sentinel-Agent, ein (1) lokales Konto, drei (3) Benachrichtigungsregeln; andere Benachrichtigungskanäle als E-Mail stehen während der Business-Testphase und in kostenpflichtigen Plänen zur Verfügung; vollständige Compliance-Analyse, zeitgestempelte Nachweisexporte, SSO und konfigurierbare Rollen stehen während der Business-Testphase zur Verfügung und erfordern danach einen Business- oder Custom-Plan). Überschreitet die Zahl der aktiven Zertifikate das Kontingent an mehreren aufeinanderfolgenden Tagen, werden das Erstellen und Ändern von Konfigurationen ausgesetzt, bis der Bestand unter das Kontingent zurückkehrt oder ein kostenpflichtiger Plan aktiviert wird; Erkennung, Überwachung bereits erkannter Zertifikate und E-Mail-Benachrichtigungen laufen weiter. Elemente, die während einer Business-Testphase konfiguriert wurden und die Kontingente des kostenlosen Plans überschreiten (zusätzliche Konten, andere Benachrichtigungskanäle als E-Mail, Benachrichtigungsregeln über dem Kontingent), werden beim Wechsel in den kostenlosen Plan deaktiviert und bei Aktivierung eines berechtigten kostenpflichtigen Plans wiederhergestellt. Der Kunde kann jederzeit einen kostenpflichtigen Plan aktivieren und jederzeit einen Portabilitätsexport nach Abschnitt 16 anfordern.

Keine automatische Löschung. Das Konto und die zugehörigen Kundendaten werden nicht aufgrund des Endes der Testphase oder des Verbleibs im kostenlosen Plan gelöscht. Die Löschung des Kontos erfolgt auf Antrag des Kunden oder bei einer Kündigung nach Abschnitt 7 oder 15, gemäß Abschnitt 16.

Kundenverantwortung. Der Kunde ist für alle unter seinem Konto ausgeführten Aktivitäten, für die Sicherheit seiner Zugangsdaten und für die angemessene Konfiguration der Multi-Faktor-Authentifizierung, sofern verfügbar, verantwortlich.

5. Preise, Abrechnung, Rechnungsstellung und Rückerstattungen

Pläne und Preise. Der Dienst wird im Rahmen des kostenlosen Plans und mehrerer kostenpflichtiger Pläne angeboten. Aktuelle Preise und enthaltene Funktionen werden unter nocert.io/de/pricing veröffentlicht. Die Preise werden je nach Auswahl des Kunden zum Zeitpunkt des Abonnements in Euro (EUR) oder US-Dollar (USD) ausgedrückt, zuzüglich Mehrwertsteuer oder gleichwertiger Umsatzsteuer. Mehrwertsteuer wird erhoben, sofern dies gesetzlich vorgeschrieben ist; die Umkehrung der Steuerschuldnerschaft gilt für Kunden mit Sitz in einem anderen EU-Mitgliedstaat, die eine gültige innergemeinschaftliche Umsatzsteuer-Identifikationsnummer vorlegen. Bei im Self-Service abgeschlossenen Pro- und Business-Abonnements, die in einer anderen als der beim Abonnement ausgewählten Währung bezahlt werden, führt Stripe die Währungsumrechnung zu dem am Tag der Transaktion geltenden Kurs durch.

Abrechnungsoptionen im Self-Service. Für über den Dienst abgeschlossene Pro- und Business-Abonnements kann der Kunde wählen zwischen:

• Monatliche Abrechnung, keine Verpflichtung: automatische monatliche Gebühr über Stripe, keine Mindestbindungsdauer.
• Jährliche Vorauszahlung mit dem auf der Preisseite ausgewiesenen Rabatt: einmalige Vorabgebühr bei Abonnementaktivierung für einen Zeitraum von zwölf (12) Monaten.

Zahlungsart. Zahlungen für im Self-Service abgeschlossene Pro- und Business-Abonnements werden über Stripe abgewickelt. Der Kunde ermächtigt nocert und Stripe, die auf dem Konto registrierte Zahlungsart gemäß der gewählten Abrechnungsoption zu belasten. Bei Custom-Plänen werden Zahlungsart und Zahlungsbedingungen im unterzeichneten Auftrag festgelegt.

Planänderungen.

• Wechsel in einen höheren Plan werden sofort wirksam. Bei monatlichen Abonnements wird die Differenz anteilig für die verbleibenden Tage des laufenden Abrechnungszeitraums berechnet. Bei Jahresabonnements wird der Mehrbetrag anteilig für die verbleibenden Tage des laufenden vorausbezahlten Zeitraums berechnet; der Jahresrabatt gilt weiterhin für den Mehrbetrag.
• Wechsel in einen niedrigeren Plan werden am Ende des laufenden Abrechnungszeitraums (monatlich) beziehungsweise des laufenden vorausbezahlten Zeitraums (jährlich) wirksam.

Preisänderungen. nocert kann die Preise ändern, wenn dies mindestens dreißig (30) Tage im Voraus schriftlich an die im Konto hinterlegte E-Mail-Adresse mitgeteilt wird. Preisänderungen gelten nicht für den verbleibenden vorausbezahlten Zeitraum eines Jahresabonnements.

Keine Erstattung bei Kündigung eines Jahresabonnements; Ausnahmen. Der Rabatt für im Voraus bezahlte Jahresabonnements ist die Gegenleistung für die finanzielle Bindung des Kunden über zwölf (12) Monate. Kündigt der Kunde während des vorausbezahlten Zeitraums, besteht daher grundsätzlich kein Erstattungsanspruch; ausgenommen sind folgende Fälle:

• ein wesentlicher Verstoß von nocert, der das Kündigungsrecht des Kunden gemäß Abschnitt 6 begründet;
• die Ausübung des Wechselrechts durch den Kunden nach Kapitel VI des Data Act (Abschnitt 16); in diesem Fall erstattet nocert den ungenutzten vorausbezahlten Zeitraum anteilig, damit Rückerstattungsausschlüsse kein Wechselhindernis im Sinne von Artikel 23 des Data Act darstellen;
• eine Ablehnung einer Änderung dieser Bedingungen unter den in Abschnitt 17 dargelegten Bedingungen;
• die Ausübung eines wirksam anwendbaren gesetzlichen Rechts.

In anderen Fällen behält der Kunde bis zum Ende des bezahlten Zeitraums Zugriff auf den Dienst.

Rechnungsstellung: allgemeine Anforderungen. Rechnungen für im Self-Service abgeschlossene Pro- und Business-Abonnements sind im Abrechnungsbereich des Kontos zugänglich. Rechnungen für Custom-Pläne werden gemäß dem unterzeichneten Auftrag ausgestellt und können separat übermittelt werden. Alle Rechnungen enthalten die Angaben, die nach Artikel 242 nonies A des Anhangs II zum französischen Code général des impôts und nach der Richtlinie 2006/112/EG erforderlich sind.

Rechnungsstellung: französische E-Rechnungsreform. Gemäß Artikel 289 bis des französischen Code général des impôts und der französischen E-Rechnungsreform gilt:

• ab dem 1. September 2026 müssen in Frankreich niedergelassene Kunden elektronische Rechnungen über eine zertifizierte Plateforme Agréée empfangen. nocert stellt seine Rechnungen aus und übermittelt sie über Tiime, eine von der Direction générale des Finances publiques offiziell registrierte Plateforme Agréée;
• spätestens ab 1. September 2027 stellt nocert als kleines oder mittleres Unternehmen im Sinne der Reform über Tiime auch Rechnungen in dem durch die Reform vorgeschriebenen strukturierten Format (Factur-X, UBL oder CII) aus, einschließlich der obligatorischen Neuangaben (SIREN des Käufers, Lieferadresse, sofern von der Rechnungsadresse abweichend, Transaktionskategorie (livraison de biens / prestation de services / gemischt) und Umsatzsteueroption);
• in Frankreich niedergelassene Kunden müssen ihre eigene Plateforme Agréée im Annuaire des Portail Public de Facturation (PPF) benennen, diese Angabe aktuell halten und nocert unverzüglich über Änderungen informieren.

Zahlungsverzug. Für jede unbezahlte Rechnung fallen ohne vorherige Mahnung Verzugszinsen zum EZB-Refinanzierungssatz zuzüglich zehn (10) Prozentpunkten sowie nach den Artikeln L441-10 und D441-5 des französischen Code de commerce eine pauschale Beitreibungsentschädigung von 40 EUR an. Übersteigen die tatsächlich entstandenen Beitreibungskosten diese Pauschale, kann nocert eine weitere, begründete Entschädigung verlangen.

6. Laufzeit, Kündigung und Fortbestand

Vertragslaufzeit. Der Vertrag beginnt mit der Kontoerstellung und läuft für:

• einen verlängerbaren Zeitraum von einem (1) Monat für Monatsabonnements, der stillschweigend verlängert wird, sofern er nicht gemäß den nachstehenden Bestimmungen gekündigt wird;
• einen Zeitraum von zwölf (12) Monaten für jährlich im Voraus bezahlte Abonnements, der sich stillschweigend um jeweils weitere zwölf (12) Monate verlängert, sofern er nicht gemäß den nachstehenden Bestimmungen gekündigt wird.

Ordentliche Kündigung durch den Kunden. Der Kunde kann sein Abonnement jederzeit über die Kontoeinstellungen kündigen. Die Kündigung wird wirksam:

• bei Monatsabonnements am Ende des aktuellen Abrechnungszeitraums;
• bei jährlich im Voraus bezahlten Abonnements am Ende des laufenden vorausbezahlten Zeitraums.

Kündigung durch den Kunden wegen eines wesentlichen Verstoßes von nocert. Der Kunde kann den Vertrag mit sofortiger Wirkung durch schriftliche Mitteilung per E-Mail an oder per Einschreiben kündigen, wenn nocert wesentlich gegen diese Bedingungen verstößt und den Verstoß nicht innerhalb von fünfzehn (15) Tagen nach einer förmlichen Abmahnung (mise en demeure) behoben hat.

Kündigung durch nocert. Hat der Kunde wesentlich gegen diese Bedingungen verstoßen, stellt nocert ihm eine förmliche Abmahnung (mise en demeure) zu und gewährt ihm fünfzehn (15) Tage, um den Verstoß zu beheben. Wird der Verstoß nicht innerhalb dieser Frist behoben, kann nocert das Abonnement des Kunden durch eine weitere schriftliche Kündigung beenden, die dreißig (30) Tage nach ihrer Zustellung wirksam wird. Bei einem schwerwiegenden Verstoß kann nocert fristlos kündigen.

Wesentlicher Verstoß: nicht erschöpfende Beispiele. Als wesentliche Verstöße gelten: wiederholte oder längere Nichtzahlung über die in Abschnitt 7 festgelegte Behebungsfrist hinaus; Verstoß gegen Abschnitt 9 (Zulässige Nutzung, Scanberechtigung und Exportkontrollen); Verstoß gegen Abschnitt 11 (Kundendatenlizenz); Verletzung der Vertraulichkeit (Abschnitt 12).

Schwerwiegender Verstoß: nicht erschöpfende Beispiele. Als schwerwiegende Verstöße, die eine fristlose Kündigung rechtfertigen, gelten: Betrug; Nutzung des Dienstes für illegale Zwecke; Verhalten, das die Integrität oder Sicherheit des Dienstes, anderer Kunden oder der Infrastruktur Dritter gefährdet; Verstöße gegen die in Abschnitt 9 genannten Sanktionen oder Exportkontrollvorschriften.

Auswirkungen einer Kündigung. Mit dem Datum des Inkrafttretens der Kündigung wird eine von nocert gehostete Bereitstellung in den Read-only Mode versetzt. Bei selbst gehosteten Bereitstellungen werden von nocert gesteuerte Konto- und Dienstkomponenten gegebenenfalls in den Read-only Mode versetzt; der Kunde behält die Kontrolle über seine eigene Infrastruktur. Die Bedingungen für den Zeitraum nach der Kündigung, die Rückgabe, den Anbieterwechsel und die Löschung von Kundendaten sind in Abschnitt 16 aufgeführt. Dies gilt für alle Formen der Kündigung, einschließlich der Kündigung nach Zahlungsverzug gemäß Abschnitt 7.

Fortgeltung. Die folgenden Abschnitte gelten ihrer Natur entsprechend über die Vertragsbeendigung hinaus: Abschnitt 10 (geistiges Eigentum, Rückmeldungen und vorbehaltene Rechte), Abschnitt 11 (Lizenz an Kundendaten, soweit für deren rechtmäßige Rückgabe erforderlich), Abschnitt 12 (Vertraulichkeit und Geschäftsgeheimnisse für die dort genannte Dauer), Abschnitt 13 (Schutz personenbezogener Daten, soweit das DPA Pflichten nach Vertragsende vorsieht), Abschnitt 14 (Haftungsbeschränkung und Freistellung durch den Kunden), Abschnitt 16 (Datenportabilität, Anbieterwechsel und Löschung während der jeweiligen Fristen), Abschnitt 18 (anwendbares Recht und Gerichtsstand) und Abschnitt 20 (allgemeine Bestimmungen).

7. Zahlungsverzug

Wiederholungsfrist für Self-Service-Zahlungen. Schlägt eine Stripe-Zahlung für ein im Self-Service abgeschlossenes Pro- oder Business-Abonnement fehl, versucht nocert vierzehn (14) Kalendertage lang automatisch erneut, den Betrag einzuziehen. Währenddessen bleibt der Dienst vollständig funktionsfähig. Erinnerungs-E-Mails werden an die im Konto hinterlegte Adresse gesendet.

Automatische Beendigung. Wenn die Zahlung am Ende dieser Wiederholungsfrist nicht erfolgreich bearbeitet wurde, wird der Vertrag zu diesem Zeitpunkt automatisch gekündigt, ohne weitere Formalitäten und ohne eine zwischenzeitliche Aussetzungsfrist. Das Datum des Inkrafttretens der Kündigung ist der letzte Tag der Wiederholungsfrist.

Folgen. Mit dieser Beendigung werden das von nocert gehostete Konto und alle von nocert kontrollierten Komponenten einer selbst gehosteten Bereitstellung in den Read-only Mode versetzt. Für Aufbewahrung, Rückgabe, Anbieterwechsel und Löschung der Daten gilt Abschnitt 16 uneingeschränkt; der dort vorgesehene Read-only-Zeitraum von sechzig (60) Tagen beginnt an diesem Tag. Kundendaten in von nocert kontrollierten Systemen bleiben während dieses Zeitraums zur Einsicht und für einen Portabilitätsantrag nach Abschnitt 16 zugänglich.

Wiederherstellung. Werden vor Ablauf des Read-only-Zeitraums nach der Kündigung ein kostenpflichtiger Plan aktiviert und alle offenen Beträge beglichen, wird der Dienst ohne Verlust von Kundendaten vollständig wiederhergestellt.

Verzugszinsen und Beitreibungsentschädigung. Die in Abschnitt 5 dargelegte Zahlungsverzugsregelung gilt für alle unbezahlten Rechnungen.

8. Verfügbarkeit des Dienstes, Beta-Funktionen und Haftungsausschlüsse

Best-Effort-Betrieb. Der Dienst wird nach besten Kräften bereitgestellt. In den Pro- oder Business-Plänen sind keine Verfügbarkeitsgarantie, keine Service-Level-Verpflichtung und kein Serviceguthaben enthalten. Formelle Verfügbarkeitsverpflichtungen („SLA“) können individuell im Rahmen eines Custom-Plans zu den in der entsprechenden Einzelvereinbarung festgelegten Bedingungen ausgehandelt werden.

Art der Verpflichtungen. Die Pflichten von nocert aus diesen Bedingungen und der zugehörigen Dokumentation sind Bemühenspflichten (obligations de moyens) und keine Erfolgspflichten (obligations de résultat). nocert wendet die Sorgfalt, Fachkunde und Gewissenhaftigkeit an, die von einem kompetenten Fachunternehmen für Zertifikatsinformationen und TLS-Überwachung vernünftigerweise erwartet werden können, gewährleistet jedoch weder Vollständigkeit noch Richtigkeit oder Aktualität der vom Dienst erzeugten Informationen, Warnungen, Bewertungen oder Indikatoren.

Geplante Wartung. Geplante Wartungsfenster werden innerhalb eines angemessenen Zeitrahmens in der Plattformschnittstelle kommuniziert.

Beta-Funktionen. nocert kann bestimmte Funktionen als „Beta“, „Vorschau“, „Alpha“ oder „Experimental“ bezeichnen. Beta-Funktionen werden „wie sie sind“ und ohne Gewährleistung jeglicher Art bereitgestellt und können jederzeit ohne Vorankündigung geändert, ausgesetzt oder eingestellt werden. Die Haftungsbeschränkung in Abschnitt 14 gilt für Beta-Funktionen; jegliche Verfügbarkeits- oder Service-Level-Verpflichtung ist für Beta-Funktionen ausdrücklich ausgeschlossen.

Dienste Dritter. Der Dienst stützt sich auf die Infrastruktur Dritter (einschließlich OVHcloud für Hosting, Cloudflare für die Edge-Auslieferung, Stripe für die Zahlungsabwicklung und im DPA aufgeführte E-Mail-Zustellungsanbieter). nocert haftet nicht für die Verfügbarkeit, Leistung oder Handlungen und Unterlassungen solcher Dienste Dritter, unbeschadet des Abschnitts 15 (Höhere Gewalt).

Haftungsausschluss für die Zertifikatserkennung. Die vom Dienst durchgeführte Zertifikatserkennung, sei es durch öffentliche Enumeration, Sentinel-basiertes lokales Scannen oder DNS-Zonenimport, erfolgt nach besten Kräften und erhebt keinen Anspruch auf Vollständigkeit. Der Kunde bleibt allein für die Pflege seines eigenen Zertifikatsbestands verantwortlich.

Haftungsausschluss für die Compliance-Bewertung. Vom Dienst erstellte Compliance-Scores, Feststellungen, Nachweisexporte und Ausrichtungsindikatoren (einschließlich, aber nicht beschränkt auf TLS-Compliance-Scores, Post-Quantum-Bereitschaftsindikatoren und Ergebnisse der Framework-Ausrichtung in Bezug auf PCI-DSS, ISO 27001, NIS2 oder ANSSI) werden nur zu Informationszwecken bereitgestellt. Sie stellen weder eine Rechtsberatung noch eine behördliche Zertifizierung, ein Prüfungsurteil oder eine Garantie für die Einhaltung jeglicher Rahmenbedingungen dar. Der Kunde bleibt für seine eigenen Compliance-Bewertungen verantwortlich.

Keine Haftung für betriebliche Folgen. Der Dienst liefert Informationen, Warnungen und Empfehlungen. Für betriebliche Entscheidungen, Konfigurationsänderungen und Abhilfemaßnahmen, die der Kunde daraufhin vornimmt, bleibt allein der Kunde verantwortlich. nocert haftet nicht für daraus entstehende betriebliche Auswirkungen, Ausfallzeiten oder Verluste, außer bei vorsätzlichem Fehlverhalten (dol) oder grober Fahrlässigkeit (faute lourde) von nocert.

9. Zulässige Nutzung, Scanberechtigung und Exportkontrollen

Beabsichtigter Zweck. Der Dienst und der Sentinel-Agent sind ausschließlich dafür konzipiert, vermarktet und bereitgestellt, dass ein Kunde Infrastruktur überwacht, die er besitzt oder kontrolliert oder für die er eine ausdrückliche Genehmigung des Eigentümers hat. Jede andere Verwendung ist strengstens untersagt.

Allgemeine Verbote. Der Kunde verpflichtet sich, Folgendes nicht zu tun:

• den Dienst nutzen, um Infrastruktur zu scannen, zu überwachen oder zu untersuchen, die nicht dem Kunden gehört oder für die er nicht über die ausdrückliche Genehmigung des Eigentümers verfügt;
• versuchen, den Quellcode des Dienstes zurückzuentwickeln, zu dekompilieren oder zu extrahieren, soweit dies nicht ausdrücklich nach geltendem Recht zulässig ist, insbesondere nach Artikel L122-6-1 IV des französischen Code de la propriété intellectuelle;
• Kontoanmeldeinformationen weitergeben oder unbefugten Dritten den Zugriff auf den Dienst gestatten;
• den Dienst nutzen, um Aktivitäten durchzuführen, die gegen geltende Gesetze oder Vorschriften verstoßen, oder um illegale Inhalte zu erstellen, zu speichern oder zu übertragen;
• die technischen Nutzungsbeschränkungen des Dienstes umgehen oder seinen ordnungsgemäßen Betrieb beeinträchtigen;
• Benchmarks, Leistungsvergleiche oder Wettbewerbsanalysen des Dienstes ohne vorherige schriftliche Zustimmung von nocert veröffentlichen.

Scanberechtigung: Zusicherung und Gewährleistung des Kunden. Der Kunde sichert zu und gewährleistet, dass alle Hosts, Domains, IP-Adressen und Infrastrukturziele, die er dem Dienst zur Überwachung übermittelt, entweder ihm gehören oder einer schriftlichen Genehmigung des Eigentümers unterliegen, die Erkennung und Überwachung durch den Dienst erlaubt. Der Kunde bewahrt mindestens fünf (5) Jahre lang einen angemessenen Nachweis dieser Berechtigung auf und legt ihn nocert im Streitfall auf angemessene schriftliche Anfrage vor. Diese Gewährleistung soll den durch die Artikel 323-1 ff. des französischen Code pénal geschaffenen strafrechtlichen Rahmen, einschließlich Artikel 323-3-1 über die Bereitstellung von Mitteln, stützen, ohne ihn einzuschränken.

API-Ratenbegrenzungen. nocert kann Ratenbegrenzungen und Fair-Use-Richtlinien auf der API implementieren und durchsetzen. nocert kann den API-Zugriff im Falle wiederholter oder schwerwiegender Verstöße sperren, sofern möglich mit vorheriger Ankündigung.

Sanktionen. Der Kunde sichert zu und gewährleistet, dass weder der Kunde noch einer seiner wirtschaftlichen Eigentümer, autorisierten Benutzer oder Endbenutzer in einer der folgenden Listen aufgeführt ist:

• jede von der Europäischen Union geführte Sanktionsliste (einschließlich der konsolidierten EU-Finanzsanktionsliste);
• die von den Vereinten Nationen geführten Sanktionslisten;
• das von der Direction générale du Trésor geführte französische Register zum Einfrieren von Vermögenswerten (Registre national des personnes et entités faisant l'objet d'une mesure de gel) gemäß Artikel L562-1 ff. des Code monétaire et financier;
• die Sanktionslisten des Vereinigten Königreichs (OFSI) und der Vereinigten Staaten (OFAC).

Der Kunde gewährleistet außerdem, dass er den Dienst nicht in oder von einer Gerichtsbarkeit aus nutzen wird, die umfassenden Embargos unterliegt, und dass er keiner der aufgeführten Personen den Zugriff auf den Dienst oder dessen Nutzung gestatten wird. Der Kunde verpflichtet sich, nocert unverzüglich über jede Änderung dieser Zusicherung zu informieren.

Dual-Use- und Exportkontrollen. Die Sentinel-Agentensoftware fällt möglicherweise in den Geltungsbereich der Verordnung (EU) 2021/821 über die Kontrolle von Ausfuhren, Vermittlung, technischer Hilfe, Durchfuhr und Weitergabe von Gütern mit doppeltem Verwendungszweck. Der Kunde sichert zu und gewährleistet, dass er den Sentinel nicht unter Verstoß gegen diese Verordnung exportieren, reexportieren oder verwenden und den Sentinel auch nicht an Zielorten einsetzen wird, die umfassenden Exportbeschränkungen unterliegen.

Kryptografie (ANSSI). Der Dienst und Sentinel implementieren kryptografische Funktionen im Sinne von Artikel 30 des französischen Gesetzes Nr. 2004-575 (LCEN). nocert verpflichtet sich, alle von ihm gemäß der geltenden ANSSI-Regelung geforderten Erklärungen und Formalitäten abzugeben. Der Kunde verpflichtet sich, alle geltenden Deklarations- oder Genehmigungsanforderungen in seinem eigenen Rechtsraum einzuhalten und den Dienst oder Sentinel nicht außerhalb der Europäischen Union erneut zu exportieren, ohne zuvor die Einhaltung der geltenden kryptografischen Exportkontrollen zu überprüfen.

Folgen eines Verstoßes. Jeder Verstoß gegen diesen Abschnitt stellt einen wesentlichen Verstoß gegen diese Bedingungen dar und kann zu einer sofortigen Aussetzung oder Kündigung gemäß Abschnitt 6 führen, unbeschadet etwaiger Schadensersatzansprüche oder der in Abschnitt 14 geregelten Freistellung durch den Kunden.

10. Geistiges Eigentum, Rückmeldungen und vorbehaltene Rechte

Geistiges Eigentum von nocert. Der Dienst einschließlich seines Quellcodes – mit Ausnahme der Open-Source-Software Sentinel, die ihrer eigenen Lizenz unterliegt –, seines Designs, seiner technischen Dokumentation, seiner Marken und Logos sowie aller damit verbundenen Rechte des geistigen Eigentums bleibt ausschließliches Eigentum von Perspective Analytics SAS oder ihren Lizenzgebern.

Begrenzte Lizenz für den Kunden. nocert gewährt dem Kunden für die Dauer des Vertrags ein nicht ausschließliches, nicht übertragbares, nicht unterlizenzierbares Recht zur Nutzung des Dienstes, das strikt auf die internen Geschäftsbedürfnisse des Kunden beschränkt ist.

Rückmeldungen. Vorschläge, Empfehlungen, Verbesserungsideen, Fehlerberichte und sonstige Rückmeldungen des Kunden zum Dienst („Rückmeldungen“) darf nocert uneingeschränkt und ohne Vergütung des Kunden nutzen. Der Kunde gewährt nocert eine unbefristete, weltweite, unentgeltliche und unwiderrufliche Lizenz, die Rückmeldungen zu nutzen, zu vervielfältigen, zu ändern und in den Dienst oder andere Produkte und Dienstleistungen von nocert zu integrieren. Diese Lizenz erstreckt sich nicht auf Kundendaten.

Werbung. nocert darf den Kunden auf seiner Website, in Marketingmaterialien und kommerziellen Präsentationen gemäß den Markenrichtlinien des Kunden, sofern diese vom Kunden veröffentlicht oder nocert schriftlich mitgeteilt wurden, namentlich und mit seinem Logo als Referenzkunden kennzeichnen.

Handelt es sich beim Kunden um eine natürliche Person, die in Ausübung ihrer beruflichen Tätigkeit handelt, erfolgt die Verarbeitung auf Grundlage des berechtigten Interesses von nocert (Art. 6 Abs. 1 Buchst. f DSGVO); dem Kunden bleibt das Widerspruchsrecht gemäß Art. 21 DSGVO vorbehalten.

Der Kunde kann dieser Referenznennung jederzeit durch schriftliche Mitteilung an widersprechen; nocert entfernt die Nennung innerhalb einer angemessenen Frist nach Eingang der Mitteilung.

Vorbehaltene Rechte. Alle Rechte, die in diesen Bedingungen nicht ausdrücklich gewährt werden, bleiben vorbehalten. Es werden keinerlei Lizenzen oder Rechte jeglicher Art stillschweigend, durch Rechtsverwirkung oder auf andere Weise gewährt.

11. Eigentum und Lizenz der Kundendaten

Eigentum. Der Kunde behält das volle Eigentum an allen Kundendaten.

Begrenzte Lizenz für nocert. Der Kunde gewährt nocert allein für die Dauer des Vertrags und allein zum Zweck des Betriebs des Dienstes eine nicht ausschließliche, nicht übertragbare Lizenz, die strikt auf das Notwendige beschränkt ist, um: Kundendaten zu hosten, sie für die Zwecke der Zertifikatserkennung, Überwachung, Alarmierung, Compliance-Bewertung, Audit-Protokollierung und Benutzerauthentifizierung zu verarbeiten, Feststellungen und Nachweisexporte für den Kunden zu erstellen und Daten am Ende des Vertrags zurückzugeben.

Verbotene Verwendungen. nocert verpflichtet sich ausdrücklich:

• Kundendaten nicht zu verwenden, um Modelle künstlicher Intelligenz oder maschinellen Lernens zu trainieren, zu verfeinern oder zu bewerten, unabhängig davon, ob sie proprietär oder von Dritten stammen;
• Kundendaten nicht weiterzuverkaufen, zu vermieten oder anderweitig zu monetarisieren;
• Kundendaten nicht für kommerzielle Zwecke zu verwenden, die nichts mit dem Dienst zu tun haben;
• Kundendaten nicht an Dritte weiterzugeben, mit Ausnahme der im DPA aufgeführten Unterauftragsverarbeiter, die an gleichwertige Vertraulichkeits- und Sicherheitsverpflichtungen gebunden sind.

Anonymisierte Aggregate. Zur Produktverbesserung dürfen anonymisierte und aggregierte Statistiken erstellt werden, sofern sie keine erneute Identifizierung des Kunden oder einer natürlichen Person ermöglichen.

12. Vertraulichkeit und Geschäftsgeheimnisse

Verpflichtung. Jede Partei verpflichtet sich, die Vertraulichkeit der Informationen zu wahren, die der anderen Partei gehören und als vertraulich gekennzeichnet sind oder die aufgrund ihrer Art oder des Kontexts ihrer Offenlegung vernünftigerweise als solche angesehen werden sollten („Vertrauliche Informationen“).

Zu den Vertraulichen Informationen des Kunden zählen insbesondere Hostnamen, IP-Adressen, Netzwerktopologien, Zertifikate, Netzwerkkonfigurationen und alle Angaben zur internen Infrastruktur des Kunden.

Zu den Vertraulichen Informationen von nocert zählen insbesondere die technische Architektur, Algorithmen, nicht öffentlicher Quellcode und unveröffentlichte geschäftliche Angaben.

Geschäftsgeheimnisse. Die Parteien erkennen an, dass bestimmte Vertrauliche Informationen Geschäftsgeheimnisse im Sinne von Artikel L151-1 des französischen Code de commerce sein können. Dann gilt der Schutz der Artikel L151-1 ff. einschließlich der besonderen Rechtsbehelfe bei rechtswidriger Erlangung, Nutzung oder Offenlegung.

Zulässige Nutzung. Vertrauliche Informationen dürfen nur zum Zweck der Vertragserfüllung verwendet werden. Sie dürfen ohne vorherige schriftliche Genehmigung nicht an Dritte weitergegeben werden, mit Ausnahme der im DPA aufgeführten Unterauftragsverarbeiter, die gleichwertigen Verpflichtungen unterliegen.

Dauer. Diese Verpflichtung besteht während der gesamten Vertragsdauer und für fünf (5) Jahre nach Vertragsende fort. Geschäftsgeheimnisse bleiben geschützt, solange sie die Kriterien von Artikel L151-1 erfüllen.

Ausnahmen. Die Verpflichtung gilt nicht für Informationen, die (i) ohne Verschulden der empfangenden Partei öffentlich bekannt sind oder werden; (ii) ihr bereits vor der Offenlegung rechtmäßig bekannt waren; (iii) rechtmäßig von einem nicht zur Geheimhaltung verpflichteten Dritten erlangt wurden; (iv) unabhängig entwickelt wurden; oder (v) aufgrund einer gesetzlichen oder gerichtlichen Verpflichtung offengelegt werden müssen, sofern die andere Partei im gesetzlich zulässigen Umfang vorher benachrichtigt wird. Zur Klarstellung: anonymisierte und aggregierte Daten, die nach Abschnitt 3 des DPA verarbeitet werden und weder den Kunden noch eine natürliche Person identifizieren, sind keine Vertraulichen Informationen im Sinne dieses Abschnitts.

13. Schutz personenbezogener Daten

Die Verarbeitung personenbezogener Daten unterliegt den folgenden Bestimmungen:

• der Datenschutzerklärung unter nocert.io/de/legal/privacy, für Verarbeitungen, bei denen nocert als Verantwortlicher fungiert (Kontodaten, Nutzungsprotokolle);
• dem Auftragsverarbeitungsvertrag (DPA) unter nocert.io/de/legal/dpa, für Verarbeitungen, bei denen nocert als Auftragsverarbeiter im Namen des Kunden fungiert (Kundeninfrastrukturdaten, die über den Dienst und Sentinels erfasst werden), gemäß Art. 28 DSGVO.

Das bei Annahme dieser Bedingungen geltende DPA ist Bestandteil des Vertragsverhältnisses. Für Änderungen des DPA gelten dieselben Mitteilungsregeln wie in Abschnitt 17, sofern nicht eine Gesetzesänderung, ein nach dem besonderen DPA-Verfahren verwalteter Wechsel eines Unterauftragsverarbeiters oder der Ersatz eines Übermittlungsmechanismus nach Abschnitt 9 des DPA eine kürzere Frist erfordert.

14. Haftungsbeschränkung und Freistellung durch den Kunden

Haftungsobergrenze. Soweit gesetzlich zulässig, ist die Gesamthaftung von nocert gegenüber dem Kunden für sämtliche Anspruchsgrundlagen und Schadensarten auf die Summe der Entgelte begrenzt, die der Kunde in den zwölf (12) Monaten vor dem haftungsbegründenden Ereignis tatsächlich an nocert gezahlt hat, vorbehaltlich folgender Anpassungen:

• liegen die in diesem Zeitraum tatsächlich gezahlten Entgelte unter 6.000 EUR – insbesondere kurz nach der kostenpflichtigen Aktivierung –, wird die Obergrenze auf einen Mindestbetrag von 6.000 EUR angehoben; und
• für die Pläne Pro und Business darf die Obergrenze keinesfalls den absoluten Höchstbetrag von 30.000 EUR überschreiten. Für Verträge im Rahmen eines Custom-Plans können die Parteien in der entsprechenden individuellen Vereinbarung einen anderen absoluten Höchstbetrag festlegen.

Zwingende Ausnahmen. Diese Begrenzung gilt nicht bei:

• vorsätzlichem Fehlverhalten oder Betrug (dol, fraude);
• grober Fahrlässigkeit (faute lourde);
• Körperverletzung;
• vorsätzlichem Verstoß gegen die DSGVO und Haftung gegenüber betroffenen Personen nach Art. 82 DSGVO, sofern diese Haftung nicht vertraglich begrenzt werden kann;
• Verletzung der geistigen Eigentumsrechte Dritter;
• jeder anderen Haftung, die nach den geltenden zwingenden Vorschriften des französischen Rechts (ordre public) nicht begrenzt werden kann.

Faurecia-Schutz. Nach den Artikeln 1170 und 1231-3 des französischen Code civil und der Rechtsprechung aus Cass. com. 22. Oktober 1996 (Chronopost) und Cass. com. 29. Juni 2010 (Faurecia II) gilt die Haftungsobergrenze nicht, wenn sie gemessen am gezahlten Preis und an der Art des Verstoßes so niedrig wäre, dass sie der Tragweite der wesentlichen Vertragspflicht widerspräche.

Zusätzliche, auftragsverarbeiterspezifische Ausnahmen. Weitere Ausnahmen für die Pflichten von nocert als Auftragsverarbeiter nach der DSGVO sind in Abschnitt 13 des DPA geregelt.

Datenverlust. Der Verlust von Kundendaten, der direkt durch die Nichteinhaltung der im DPA festgelegten Sicherungs- und Aufbewahrungspflichten durch nocert verursacht wird, wird als direkter Schaden behandelt und unterliegt der oben genannten Obergrenze. Folgeschäden, die sich aus einem solchen Datenverlust ergeben, einschließlich entgangener Einnahmen, entgangener Gewinne, entgangener Chancen oder Betriebsunterbrechungen, sind indirekte Schäden im Sinne des nachstehenden Absatzes und ausgeschlossen.

Indirekte Schäden. nocert haftet in keinem Fall für indirekte Schäden, insbesondere für Umsatzeinbußen, entgangenen Gewinn, entgangene Chancen, Image- oder Reputationsverluste oder Schäden Dritter.

Anerkennung. Der Kunde erkennt an, dass diese Beschränkung eine ausgewogene Risikoverteilung zwischen den Parteien widerspiegelt, die unter Berücksichtigung des Preises des Dienstes ausgehandelt wurde.

Freistellung durch den Kunden. Der Kunde stellt nocert sowie dessen verbundene Unternehmen, Organmitglieder und Beschäftigte von Ansprüchen, Verfahren, Urteilen und Vergleichen Dritter frei und verteidigt sie dagegen (tenir quitte et indemne). Erfasst sind Beträge, die nocert tatsächlich für zugesprochenen Schadensersatz, Verfahrenskosten und angemessene Anwaltskosten zahlt, vorbehaltlich des richterlichen Ermessens nach Artikel 700 des französischen Code de procédure civile, sofern der Anspruch aus einem der folgenden Sachverhalte entsteht oder damit zusammenhängt:

1. ein Verstoß des Kunden gegen die Gewährleistung zur Scanberechtigung in Abschnitt 9;
2. ein Verstoß des Kunden gegen die in Abschnitt 9 enthaltenen Zusicherungen zu Sanktionen, Dual-Use-Gütern oder kryptografischen Exportkontrollen;
3. vom Kunden an den Dienst übermittelte Inhalte, die gegen geltendes Recht verstoßen;
4. betrügerische, vorsätzliche oder grob fahrlässige Handlungen oder Unterlassungen des Kunden;
5. ein Verstoß des Kunden gegen eine andere in Abschnitt 9 enthaltene Zusicherung oder Gewährleistung.

Kontrolle der Rechtsverteidigung. nocert informiert den Kunden unverzüglich über Ansprüche, die von dieser Freistellung erfasst sind. nocert behält die Kontrolle über die eigene Verteidigung und darf seinen Rechtsbeistand wählen. Der Kunde wirkt in angemessenem Umfang mit, insbesondere durch Informationen und Unterstützung. nocert schließt keinen Vergleich ohne vorherige Zustimmung des Kunden, wenn dieser dem Kunden nichtfinanzielle Pflichten auferlegt; die Zustimmung darf nicht unbillig verweigert werden.

15. Höhere Gewalt

Keine Partei haftet für die Nichterfüllung ihrer Verpflichtungen aufgrund höherer Gewalt im Sinne von Artikel 1218 des französischen Code civil, sofern die Voraussetzungen der Äußerlichkeit, Unvorhersehbarkeit und Unabwendbarkeit kumulativ erfüllt sind.

Zu den Ereignissen, die je nach den Umständen einen Fall höherer Gewalt darstellen können, gehören insbesondere: Naturkatastrophen, Kriegs- oder Terrorakte, Epidemien, behördliche Entscheidungen, die die Vertragserfüllung unmöglich machen, längere Unterbrechungen von Telekommunikationsnetzen oder groß angelegte Cyberangriffe. Eine Unterbrechung eines externen Infrastrukturanbieters (einschließlich OVHcloud, Cloudflare oder Stripe) stellt an sich keine höhere Gewalt dar, es sei denn, die kumulativen Bedingungen von Artikel 1218 sind erfüllt.

Die betroffene Partei hat die andere Partei innerhalb einer angemessenen Frist zu benachrichtigen. Dauert die Behinderung länger als sechzig (60) aufeinanderfolgende Tage an, kann jede Partei den Vertrag entschädigungslos per Einschreiben kündigen.

16. Datenportabilität, Anbieterwechsel und Löschung

Datenportabilität. Der Kunde kann jederzeit schriftlich unter einen Export der Kundendaten beantragen. Vorbehaltlich des geltenden Rechts und des Umfangs der von nocert gespeicherten Kundendaten erfolgt der Export unverzüglich in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format, das dann vom Dienst unterstützt wird. Dieser Portabilitätsprozess ist von den fünf produktinternen Compliance-Beweisdatensätzen getrennt, deren Verfügbarkeit weiterhin von der Berechtigung des Business- oder Custom-Plans abhängt.

Anbieterwechsel (Data Act). Gemäß Kapitel VI (Artikel 23 bis 31) der Verordnung (EU) 2023/2854 (der „Data Act“) hat der Kunde jederzeit das Recht, zu einem anderen Anbieter zu wechseln. Auf eine schriftliche Anfrage an gilt Folgendes:

• die obligatorische Kündigungsfrist vor Beginn des Anbieterwechsels darf zwei (2) Monate nicht überschreiten, wie nach Artikel 25 Absatz 2 Buchstabe a des Data Act zulässig;
• der Übergangszeitraum, in dem der Dienst dem Kunden für den Export und den Zugriff zur Verfügung steht, darf ab dem Ende der Kündigungsfrist dreißig (30) Kalendertage nicht überschreiten, wie nach Artikel 25 Absatz 2 Buchstabe a zulässig;
• ist der 30-tägige Übergangszeitraum technisch nicht durchführbar, benachrichtigt nocert den Kunden innerhalb von vierzehn (14) Arbeitstagen nach Eingang des Wechselantrags und schlägt gemäß Artikel 25 Absatz 2 Buchstabe d des Data Act unter Angabe einer schriftlichen Begründung einen alternativen Übergangszeitraum von höchstens sieben (7) Monaten vor;
• der Kunde kann den Übergangszeitraum nach eigenem Ermessen einmalig um eine von ihm für angemessen erachtete Dauer verlängern, höchstens jedoch auf sieben (7) Monate, gemäß Artikel 25 Absatz 2 Buchstabe e des Data Act;
• nocert arbeitet gemäß Artikel 27 des Data Act nach Treu und Glauben mit dem Kunden und gegebenenfalls mit dem aufnehmenden Dienstanbieter zusammen; dazu gehört die Bereitstellung von Dokumentation über Datenformate, Kategorien und relevante Abhängigkeiten von der Umgebung des Dienstes;
• ab dem 12. Januar 2027 erfolgt der Anbieterwechsel gemäß Artikel 29 des Data Act unentgeltlich. Vor diesem Datum müssen etwaige kostenbasierte Wechselentgelte angemessen und nicht diskriminierend sein und dürfen die tatsächlich entstandenen Kosten nicht übersteigen.

Der Anbieterwechsel ist bedingungslos. Das oben beschriebene Wechselrecht wird gemäß den Artikeln 23 und 27 des Data Act unabhängig von ausstehenden Forderungen gegenüber dem Kunden oder vom Kündigungsgrund gewährt. Ausstehende Beträge (unbezahlte Rechnungen, Verzugszinsen und Beitreibungsentschädigungen) bleiben fällig und werden von nocert als gesonderte Forderungen verfolgt, gegebenenfalls durch Mahnung, Inkasso oder gerichtliche Beitreibung. Diese Maßnahmen berühren nicht das Recht des Kunden, den oben beschriebenen Wechselprozess einzuleiten und abzuschließen.

Transparenz. Gemäß Artikel 26 des Data Act stellt nocert auf schriftliche Anfrage die jeweils für den Anbieterwechsel verfügbaren Verfahren, Methoden und Formate sowie bekannte technische Einschränkungen und relevante Informationen über Datenstrukturen oder Interoperabilität bereit. nocert verpflichtet sich, diese Informationen auf dem aktuellen Stand zu halten.

Bereitstellungsbereich. Die nachstehenden Read-only- und Löschverpflichtungen gelten für Kundendaten, die in von nocert kontrollierten Systemen gespeichert sind. Bei selbst gehosteten Bereitstellungen bleibt der Kunde für die Kundendaten verantwortlich, die ausschließlich in der vom Kunden kontrollierten Infrastruktur gespeichert sind. nocert löscht Kopien unter seiner Kontrolle aus der Produktion am Ende des unten definierten Read-only-Zeitraums nach der Kündigung und aus Backups innerhalb von dreißig (30) Tagen nach dieser Löschung.

Read-only-Zeitraum nach der Kündigung. Nach Beendigung einer von nocert gehosteten Bereitstellung wird das Konto ab dem Wirksamwerden der Kündigung für sechzig (60) Kalendertage in den Read-only Mode versetzt. Währenddessen kann der Kunde einen Portabilitätsexport anfordern und abrufen sowie gegebenenfalls den oben beschriebenen Anbieterwechsel durchführen.

Löschung aus den Produktionssystemen. Am Ende des Read-only-Zeitraums nach der Kündigung – und gegebenenfalls am Ende des Übergangszeitraums für den Anbieterwechsel – werden die Kundendaten von nocert gehosteter Bereitstellungen aus den von nocert kontrollierten Produktionssystemen gelöscht. Sieben (7) Tage vor der Löschung wird eine Erinnerungs-E-Mail gesendet. Kann sie nicht zugestellt werden, wird die Löschung aufgeschoben und das Konto zur manuellen Prüfung durch nocert gekennzeichnet, damit keine Kundendaten vernichtet werden, ohne dass der Kunde benachrichtigt wurde. Die Frist für selbst gehostete Bereitstellungen ergibt sich aus dem vorstehenden Absatz zum Bereitstellungsumfang.

Löschung aus Backups. Von nocert kontrollierte Backups werden nach dem üblichen Aufbewahrungszyklus innerhalb von höchstens dreißig (30) Tagen nach der Löschung der entsprechenden Daten aus den Produktionssystemen entfernt.

Gesetzliche Aufbewahrungspflichten. Ungeachtet des Vorstehenden dürfen bestimmte Daten über diese Fristen hinaus ausschließlich insoweit aufbewahrt werden, wie dies zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Dazu gehören die zehnjährige Buchführungspflicht nach Artikel L123-22 des französischen Code de commerce und die sechsjährige steuerrechtliche Aufbewahrungspflicht für Belege nach Artikel L102 B des französischen Livre des procédures fiscales. Die nach dieser Bestimmung aufbewahrten Daten werden nicht weiterverarbeitet.

17. Änderungen der Bedingungen

nocert kann diese Bedingungen jederzeit ändern. Wesentliche Änderungen werden dem Kunden per E-Mail an die im Konto hinterlegte Adresse oder über das Benachrichtigungssystem der Plattform mindestens dreißig (30) Tage vor ihrem Inkrafttreten mitgeteilt.

Zu „wesentlichen Änderungen“ zählen unter anderem Änderungen, die sich auf die Preisstruktur, Abrechnungsmechanismen, Haftung, Datenverarbeitung, Kündigungsbedingungen oder andere wesentliche Rechte und Pflichten der Parteien auswirken.

Nutzt der Kunde den Dienst nach Inkrafttreten der Änderungen weiter, nimmt er die neuen Bedingungen an. Lehnt er die Änderungen ab, kann er sein Abonnement abweichend von Abschnitt 6 mit Wirkung zum Inkrafttreten der Änderung kündigen, indem er vor diesem Datum eine schriftliche Mitteilung an sendet. In diesem Fall erhält der Kunde abweichend von Abschnitt 5 eine anteilige Erstattung für den ungenutzten vorausbezahlten Zeitraum; dies gilt nur für Jahresabonnements.

18. Anwendbares Recht und Gerichtsstand

Diese Bedingungen unterliegen französischem Recht.

Kunden mit Sitz in der Europäischen Union. Für alle Streitigkeiten über Abschluss, Erfüllung oder Auslegung dieser Bedingungen sind ausschließlich die Gerichte von Saint-Nazaire, Frankreich, zuständig, auch bei mehreren Beklagten, in Eilverfahren oder bei Drittansprüchen. Diese Klausel beruht auf Artikel 25 der Verordnung (EU) 1215/2012 (Brüssel Ia).

Kunden mit Sitz außerhalb der Europäischen Union. Die Parteien werden sich bemühen, etwaige Streitigkeiten gütlich beizulegen. Sofern keine gütliche Einigung erzielt werden kann und vorbehaltlich gegebenenfalls anwendbarer zwingender Zuständigkeitsregeln, wird die Streitigkeit den Gerichten von Saint-Nazaire, Frankreich, vorgelegt. Für Verträge im Rahmen eines Custom-Plans mit einer jährlichen Verpflichtung von mehr als 50.000 EUR ohne Mehrwertsteuer können die Parteien eine gesonderte Schiedsklausel (ICC Paris oder gleichwertig) vereinbaren, die in der Einzelvereinbarung des Custom-Plans festgelegt ist.

19. Regulatorische Kunden (DORA, NIS2)

Zusicherung des Kunden. Ist der Kunde ein Finanzunternehmen im Sinne der Verordnung (EU) 2022/2554 (DORA) oder eine wesentliche oder wichtige Einrichtung im Sinne der Richtlinie (EU) 2022/2555 (NIS2) in ihrer Umsetzung in das anwendbare nationale Recht, sichert er zu und gewährleistet, dass er nocert vor Abschluss eines Plans unter kontaktiert hat, um im Rahmen eines Custom-Plans geeignete regulatorische Zusatzvereinbarungen auszuhandeln.

Konsequenz. Das Abonnement des Pro- oder Business-Plans durch ein DORA-Finanzunternehmen oder eine wesentliche oder wichtige Einrichtung im Sinne von NIS2 ohne eine solche vorherige Offenlegung stellt einen wesentlichen Verstoß gegen diese Bedingungen dar. Die Standardbedingungen sind nicht darauf ausgelegt, die spezifischen vertraglichen Anforderungen von DORA (insbesondere Artikel 30 von DORA) oder NIS2 zu erfüllen.

20. Allgemeine Bestimmungen

Mitteilungen. Jede Mitteilung nach diesen Bedingungen erfolgt wirksam per E-Mail an für nocert und an die für das Konto des Kunden hinterlegte E-Mail-Adresse, sofern nichts anderes bestimmt ist (insbesondere bei der Kündigung wegen eines wesentlichen Verstoßes, für die auch ein Einschreiben zulässig ist).

Abtretung. Der Kunde darf diese Bedingungen nicht ohne vorherige schriftliche Zustimmung von nocert abtreten. nocert darf den Vertrag im Zusammenhang mit einer Fusion, einem Erwerb oder der Veräußerung aller oder eines Teils seiner Vermögenswerte abtreten, sofern der Kunde vorher benachrichtigt wird.

Unabhängigkeit der Parteien. Die Parteien sind unabhängige Vertragspartner. Diese Bedingungen begründen keine Partnerschaft, kein Joint Venture, kein Arbeitsverhältnis und kein Agenturverhältnis.

Salvatorische Klausel. Sollte eine Bestimmung dieser Bedingungen ungültig oder nicht durchsetzbar sein, bleiben die übrigen Bestimmungen in vollem Umfang in Kraft und wirksam. Anstelle der unwirksamen Bestimmung soll eine wirksame Bestimmung treten, deren wirtschaftliche Wirkung derjenigen der unwirksamen Bestimmung möglichst nahe kommt.

Gesamte Vereinbarung. Diese Bedingungen bilden zusammen mit der Datenschutzerklärung, dem DPA und gegebenenfalls der individuellen Custom-Plan-Vereinbarung die gesamte Vereinbarung der Parteien über den Dienst und ersetzen alle früheren schriftlichen oder mündlichen Vereinbarungen zum selben Gegenstand. Die unter nocert.io/de/pricing veröffentlichten Preise und Planfunktionen werden für die Zwecke von Abschnitt 5 durch Bezugnahme einbezogen.

Rangfolge. Bei einem Widerspruch zwischen diesen Bedingungen und einer individuellen Custom-Plan-Vereinbarung hat die Custom-Plan-Vereinbarung für die darin ausdrücklich geregelten Fragen Vorrang. Bei einem Widerspruch in Bezug auf personenbezogene Daten gilt die in Abschnitt 15 des DPA festgelegte Rangfolge.

Kein Verzicht. Das Versäumnis einer Partei, eine Bestimmung dieser Bedingungen zu einem bestimmten Zeitpunkt durchzusetzen, stellt keinen Verzicht auf ihr Recht dar, diese Bestimmung zu einem späteren Zeitpunkt durchzusetzen.

Sprache. Diese Bedingungen wurden in englischer Sprache verfasst; allein die englische Fassung ist rechtsverbindlich. Übersetzungen, die nocert zur besseren Verständlichkeit bereitstellt, entfalten keine Rechtswirkung; bei Abweichungen ist die englische Fassung maßgeblich. Der Kunde bestätigt ausdrücklich, dass er als Unternehmer diese Bedingungen auf Englisch lesen und verstehen kann, und stimmt Englisch als Arbeitssprache des Vertrags zu. Die Verwendung des Englischen wird zwischen Unternehmern im Einklang mit der circulaire du 19 mars 1996 über die Anwendung der loi n° 94-665 du 4 août 1994 vereinbart.

Vertragliche Verjährungsfrist. Abweichend von Artikel 2224 des französischen Code civil und gemäß Artikel 2254 desselben Gesetzbuchs ist jede Klage aus diesen Bedingungen oder aus der Nutzung des Dienstes innerhalb von zwölf (12) Monaten ab dem Zeitpunkt zu erheben, zu dem der Anspruchsteller von den anspruchsbegründenden Tatsachen Kenntnis erlangt hat oder vernünftigerweise hätte erlangen müssen. Ausgenommen sind zwingende Vorschriften des französischen Rechts, die eine solche Verkürzung untersagen; insbesondere behält die gesetzliche Regelung für verborgene Mängel nach Artikel 1648 des Code civil ihre eigene Verjährungsfrist.

21. Kontakt

Bei Fragen zu diesen Bedingungen kann sich der Kunde an nocert wenden unter:

• Allgemein:
• Datenschutz:
• Postanschrift: Perspective Analytics SAS, 2 rue du Général de Gaulle, 44290 Guémené-Penfao, France