Allgemeine Geschäftsbedingungen für die Leistungserbringung

1.1Diese Allgemeinen Geschäftsbedingungen („Allgemeine Bedingungen“) regeln die Erbringung von Managed-Cybersecurity-Leistungen und weiteren informationstechnischen Leistungen durch Ciberseg — Consultoria em Soluções Informáticas, Sociedade Unipessoal, Lda („Ciberseg“) gegenüber ihren Geschäftskunden.

1.2Kunde von Ciberseg ist ausschließlich der Reseller oder Managed-Service-Provider (MSP), der die Leistungen bezieht, um sie weiterzuverkaufen oder in die Leistungen einzubinden, die er seinen eigenen Endkunden („Endkunden“) erbringt. Diese Allgemeinen Bedingungen gelten nur gegenüber Geschäftskunden und nicht gegenüber Verbrauchern.

1.3Ciberseg erbringt die Leistungen aus der Republik Cabo Verde. Die verfügbaren Leistungskategorien umfassen, je nach Vereinbarung im Leistungsschein: Managed Cybersecurity (einschließlich des 24/7-Managed-SOC-Service), Softwareentwicklung, IT-Beratung, Daten und künstliche Intelligenz sowie Governance, Risk und Compliance.

2.1„Rahmenvertrag“ bezeichnet den zwischen den Parteien unterzeichneten Rahmenvertrag; „Leistungsschein“ bezeichnet das Dokument, das die Leistungen, Pakete, Volumina und Preise festlegt; „SLA“ bezeichnet das Service Level Agreement; „AVV/DPA“ bezeichnet den Auftragsverarbeitungsvertrag.

2.2„Leistungen“ bezeichnet die von Ciberseg nach Maßgabe des Rahmenvertrags und des Leistungsscheins erbrachten Leistungen; „SOC“ bezeichnet das Security Operations Center von Ciberseg; „Sicherheitsvorfall“ bezeichnet ein bestätigtes Sicherheitsereignis, das die Vertraulichkeit, Integrität oder Verfügbarkeit der überwachten Systeme beeinträchtigt oder beeinträchtigen kann.

3.1Das Vertragsverhältnis besteht in absteigender Rangfolge aus den folgenden Dokumenten: (a) Rahmenvertrag; (b) Leistungsschein; (c) SLA; (d) AVV/DPA (in Fragen des Datenschutzes stets vorrangig); (e) Rechnungs- und Zahlungsbedingungen; (f) diese Allgemeinen Bedingungen.

3.2Entgegenstehende oder abweichende Allgemeine Geschäfts- oder Einkaufsbedingungen des Kunden werden nicht Vertragsbestandteil, auch wenn Ciberseg die Leistungen in Kenntnis dieser Bedingungen vorbehaltlos erbringt.

4.1Der Vertrag kommt mit der Unterzeichnung des Rahmenvertrags und des betreffenden Leistungsscheins durch beide Parteien zustande oder mit dem Beginn der Leistungserbringung durch Ciberseg auf Grundlage eines angenommenen Leistungsscheins.

4.2Angebote von Ciberseg sind 30 Tage gültig, sofern nichts anderes angegeben ist. Änderungen des Leistungsumfangs erfolgen über einen zusätzlichen Leistungsschein oder einen schriftlich freigegebenen Change Request.

5.1Ciberseg erbringt die Leistungen mit der Sorgfalt und der fachlichen Kompetenz, die von einem spezialisierten Anbieter der Branche zu erwarten sind. Soweit nicht ausdrücklich abweichend vereinbart, schuldet Ciberseg ein Bemühen und keinen Erfolg.

5.2Service Level, Reaktionszeiten und Abdeckungsfenster ergeben sich aus dem SLA. Die Abdeckungsfenster des SOC richten sich nach dem gebuchten Paket: 8×5 in den Paketen Starter, Business und Professional; 24×5 ab dem Paket Professional+; und 24×7 im Paket Enterprise.

5.3Ciberseg kann geplante Wartungen mit angemessener Vorankündigung sowie Notfallwartungen durchführen, soweit dies zur Wahrung der Sicherheit oder Integrität der Leistungen erforderlich ist.

6.1Die Leistungserbringung setzt den Abschluss des Onboarding-Prozesses voraus, einschließlich der Ausbringung der erforderlichen Agenten, Konnektoren und Datenquellen. Die Aktivierungsfristen hängen von der rechtzeitigen Mitwirkung des Kunden und der Erfüllung der mitgeteilten technischen Voraussetzungen ab.

6.2Der Kunde stellt sicher, dass er über die erforderlichen Rechte und Befugnisse verfügt, um Ciberseg den Zugriff auf die von den Leistungen erfassten Systeme und Daten sowie deren Überwachung und Verarbeitung zu ermöglichen.

7.1Der Kunde wirkt nach Treu und Glauben mit Ciberseg zusammen, insbesondere durch die Bereitstellung zutreffender und vollständiger Informationen, der erforderlichen Zugänge, einer fachkundigen Kontaktperson sowie durch die rechtzeitige Freigabe zustimmungsbedürftiger Maßnahmen.

7.2Der Kunde nutzt die Leistungen im Einklang mit dem anwendbaren Recht und setzt sie weder zu rechtswidrigen Zwecken noch in einer Weise ein, die die Sicherheit oder Integrität der Infrastruktur von Ciberseg oder Dritter beeinträchtigt.

7.3Der Kunde ist für sein Vertragsverhältnis zu den Endkunden allein verantwortlich, einschließlich der Information, der Einholung von Einwilligungen und der Erfüllung der gesetzlichen Pflichten ihnen gegenüber. Ciberseg übernimmt keine unmittelbaren Pflichten gegenüber den Endkunden.

8.1Die Leistungen werden im Großhandel bereitgestellt und sind für den Weiterverkauf durch den Kunden im eigenen Namen und auf eigene Rechnung bestimmt. Der Kunde darf die Leistungen unter eigener Marke anbieten, im Rahmen und in den Grenzen der schriftlichen Vereinbarung.

8.2Der Kunde gibt im Namen von Ciberseg keine Erklärungen, Zusicherungen oder Service-Level-Zusagen ab, die über das SLA hinausgehen, und haftet gegenüber den Endkunden für alle darüber hinausgehenden Zusagen, die er übernimmt.

9.1Die Leistungserbringung kann auf Software, Plattformen und Ressourcen Dritter beruhen. An den Kunden weitergereichte Drittlizenzen unterliegen den Bedingungen der jeweiligen Anbieter, deren Einhaltung der Kunde zusagt und auch durch die Endkunden sicherstellt.

9.2Ciberseg kann technische Komponenten durch andere gleichwertiger Qualität und Funktion ersetzen, sofern dadurch das Niveau der Leistungen nicht wesentlich verringert wird.

10.1Die Preise ergeben sich aus dem Leistungsschein. Rechnungsstellung und Zahlung richten sich nach den Rechnungs- und Zahlungsbedingungen von Ciberseg, die Bestandteil des Vertragsverhältnisses sind.

10.2Sofern der Leistungsschein nichts anderes vorsieht, werden wiederkehrende Leistungen monatlich im Voraus abgerechnet; die Preise sind Nettobeträge in Euro zuzüglich der anwendbaren Steuern.

11.1Ciberseg behält sämtliche Rechte des geistigen Eigentums an ihren Methoden, Werkzeugen, Software, Vorlagen, Playbooks und ihrem Know-how, unabhängig davon, ob diese bereits bestanden oder im Rahmen der Leistungserbringung entwickelt wurden.

11.2Für die Vertragslaufzeit räumt Ciberseg dem Kunden ein nicht ausschließliches, nicht übertragbares und beschränktes Nutzungsrecht ein, soweit dies für die Nutzung der Leistungen und ihrer Ergebnisse zu den vertraglich vorgesehenen Zwecken erforderlich ist.

11.3Bei eigens beauftragten und vollständig bezahlten Softwareentwicklungen richten sich die Inhaberschaft an den Ergebnissen bzw. die daran eingeräumten Rechte nach dem jeweiligen Leistungsschein.

12.1Jede Partei behandelt die Informationen der anderen Partei, zu denen sie im Rahmen des Vertrags Zugang erhält, vertraulich und nutzt sie ausschließlich zu dessen Durchführung. Diese Pflicht besteht für 3 Jahre nach Vertragsende fort und im Hinblick auf Geschäftsgeheimnisse so lange, wie die Informationen diese Eigenschaft behalten.

12.2Ausgenommen sind gesetzlich oder behördlich vorgeschriebene Offenlegungen; die verpflichtete Partei informiert die andere Partei, soweit rechtlich zulässig, vorab.

13.1Im Rahmen der Leistungserbringung wird Ciberseg als Auftragsverarbeiter oder Unterauftragsverarbeiter des Kunden tätig. Die Verarbeitung personenbezogener Daten richtet sich ausschließlich nach dem AVV/DPA, der in Fragen des Datenschutzes diesen Allgemeinen Bedingungen vorgeht.

13.2Die Daten der Endkunden werden ausschließlich in Deutschland gespeichert. Der Zugriff der Analysten von Ciberseg aus Cabo Verde zu Zwecken der Überwachung und Reaktion stellt eine Datenübermittlung in ein Drittland im Sinne der Artikel 44 ff. DSGVO dar.

13.3Diese Übermittlung stützt sich vorrangig auf den Angemessenheitsbeschluss der Europäischen Kommission für Cabo Verde (Artikel 45 DSGVO) und hilfsweise auf die Standardvertragsklauseln, Modul 3, sowie auf die im AVV/DPA vorgesehenen geeigneten Garantien.

14.1Ciberseg überwacht die einbezogenen Systeme und reagiert auf Sicherheitsvorfälle nach Maßgabe des SLA und der vereinbarten Playbooks; bestätigte Vorfälle teilt sie dem Kunden unverzüglich mit.

14.2Ciberseg setzt technische und organisatorische Maßnahmen nach dem Stand der Technik um. Keine Sicherheitsmaßnahme schließt das Risiko vollständig aus; Ciberseg gewährleistet nicht, dass sämtliche Angriffe oder Vorfälle verhindert oder erkannt werden.

15.1Ciberseg gewährleistet, dass die Leistungen im Wesentlichen in Übereinstimmung mit dem Leistungsschein und dem SLA erbracht werden. Im Falle einer von Ciberseg zu vertretenden Abweichung nimmt Ciberseg innerhalb angemessener Frist die Nachbesserung oder erneute Erbringung der betroffenen Leistung vor.

15.2Nicht ausdrücklich im Vertrag übernommene stillschweigende Gewährleistungen sind ausgeschlossen, soweit gesetzlich zulässig. Die im SLA vorgesehenen Service Credits stellen den vereinbarten Ausgleich für die dort geregelten Service-Level-Verfehlungen dar.

16.1Die gesamte aggregierte Haftung von Ciberseg aus dem Vertrag ist je Vertragsjahr auf den Betrag der Vergütungen begrenzt, die der Kunde in den 12 Monaten vor dem schadensauslösenden Ereignis an Ciberseg gezahlt hat, ausgenommen in den in Ziffer 16.3 genannten Fällen.

16.2Ciberseg haftet nicht für mittelbare Schäden, entgangenen Gewinn, nicht auf Vorsatz oder grober Fahrlässigkeit beruhenden Datenverlust, Verlust von Kundschaft oder Reputationsschäden.

16.3Die Beschränkungen und Ausschlüsse dieser Ziffer gelten nicht bei Vorsatz oder grober Fahrlässigkeit, bei Schäden an Leben, Körper oder Gesundheit sowie in den übrigen Fällen, in denen zwingendes Recht eine Haftungsbeschränkung nicht zulässt.

16.4Schadensersatzansprüche sind innerhalb von 12 Monaten ab Kenntnis des anspruchsbegründenden Umstands geltend zu machen, unbeschadet zwingender gesetzlicher Verjährungsfristen.

17.1Der Kunde stellt Ciberseg von Ansprüchen Dritter, einschließlich der Endkunden, frei, die aus einer vertrags- oder rechtswidrigen Nutzung der Leistungen oder aus Zusagen des Kunden herrühren, die über die im SLA vorgesehenen hinausgehen.

18.1Ciberseg kann die Leistungen nach schriftlicher Ankündigung ganz oder teilweise aussetzen bei erheblichem Zahlungsverzug, bei einer Nutzung, die die Sicherheit der Infrastruktur gefährdet, oder aufgrund gesetzlicher Vorgaben.

18.2Von der Aussetzung ausgenommen sind Maßnahmen, die zur Bearbeitung eines im Zeitpunkt der Aussetzung laufenden Sicherheitsvorfalls und zur geordneten Übergabe der Betriebsverantwortung erforderlich sind. Die Aussetzung befreit den Kunden nicht von bereits fälligen Verpflichtungen.

19.1Der Vertrag läuft für die im Leistungsschein angegebene Dauer, mit einer Mindestanfangslaufzeit von 12 Monaten, und verlängert sich automatisch um jeweils 12 Monate, sofern er nicht von einer Partei mit einer Frist von 3 Monaten zum Ende der laufenden Periode gekündigt wird.

19.2Jede Partei kann den Vertrag aus wichtigem Grund kündigen, insbesondere bei einer wesentlichen Pflichtverletzung, die nicht innerhalb von 30 Tagen nach schriftlicher Aufforderung behoben wird, oder bei Insolvenz der anderen Partei.

19.3Nach Vertragsende leistet Ciberseg auf Anfrage und gegen Erstattung der angemessenen Kosten für einen Zeitraum von bis zu 30 Tagen Übergangsunterstützung und gibt die Daten des Kunden nach Maßgabe des AVV/DPA zurück oder löscht sie.

20.1Keine Partei haftet für eine Nichterfüllung infolge höherer Gewalt, verstanden als ein unvorhersehbares und außerhalb ihres zumutbaren Einflussbereichs liegendes Ereignis, einschließlich Naturkatastrophen, großflächiger Strom- oder Telekommunikationsausfälle, hoheitlicher Maßnahmen und großangelegter Cyberangriffe auf Infrastrukturen Dritter.

20.2Die betroffene Partei informiert die andere unverzüglich und unternimmt angemessene Anstrengungen zur Abmilderung der Folgen. Dauert die höhere Gewalt länger als 60 Tage an, kann jede Partei den betroffenen Teil des Vertrags kündigen.

21.1Ciberseg kann sich bei der Leistungserbringung Unterauftragnehmer bedienen und bleibt für deren Verhalten verantwortlich; die Unterbeauftragung der Verarbeitung personenbezogener Daten richtet sich nach dem AVV/DPA.

21.2Ciberseg kann den Vertrag oder die daraus resultierenden Forderungen im Rahmen einer gesellschaftsrechtlichen Umstrukturierung oder Finanzierung nach Mitteilung an den Kunden abtreten. Der Kunde kann seine Vertragsstellung nur mit vorheriger schriftlicher Zustimmung von Ciberseg übertragen.

22.1Ciberseg kann diese Allgemeinen Bedingungen und das SLA aus sachlichen Gründen ändern, insbesondere bei technischer Weiterentwicklung sowie bei gesetzlichen oder sicherheitsbedingten Anforderungen, unter Ankündigung gegenüber dem Kunden mit einer Frist von 30 Tagen. Benachteiligt die Änderung den Kunden erheblich, kann dieser den Vertrag bis zum Wirksamwerden der Änderung kündigen.

22.2Änderungen des Leistungsscheins und des Rahmenvertrags bedürfen der schriftlichen Vereinbarung beider Parteien.

23.1Vertragsrelevante Mitteilungen erfolgen schriftlich an die im Rahmenvertrag angegebenen Kontakte, wobei die Textform (einschließlich E-Mail) genügt, soweit der Vertrag nicht die unterzeichnete Schriftform verlangt.

24.1Der Vertrag unterliegt dem Recht der Republik Cabo Verde unter Ausschluss seines Kollisionsrechts und des Übereinkommens der Vereinten Nationen über Verträge über den internationalen Warenkauf.

24.2Gerichtsstand ist Mindelo, São Vicente. Alternativ können die Parteien im Rahmenvertrag vereinbaren, dass Streitigkeiten endgültig durch ein Schiedsverfahren entschieden werden; die Schiedsinstitution, der Schiedsort und die Verfahrenssprache werden in jenem Vertrag festgelegt.

25.1Der Rahmenvertrag, die Leistungsscheine, das SLA, der AVV/DPA, die Rechnungs- und Zahlungsbedingungen sowie diese Allgemeinen Bedingungen bilden die vollständige Vereinbarung zwischen den Parteien über ihren Gegenstand.

25.2Die Unwirksamkeit einer Bestimmung berührt die Wirksamkeit der übrigen Bestimmungen nicht; die unwirksame Bestimmung wird durch eine solche ersetzt, die dem angestrebten wirtschaftlichen Ergebnis am nächsten kommt. Änderungen dieser Bedingungen bedürfen der Schriftform.

25.3Maßgeblich ist die portugiesische Fassung; die englische und die deutsche Fassung dienen ausschließlich dem besseren Verständnis.