Allgemeine Geschäftsbedingungen

Der Vertrag kommt durch die schriftliche Annahme eines Angebots von AYSOLI durch den Kunden zustande (eine E-Mail genügt). Das Angebot bzw. der Einzelvertrag legt insbesondere Leistungsbeschreibung und Scope, Zeitrahmen, Abrechnungsmodell, Preise und Zahlungskonditionen sowie die Ansprechpersonen beider Seiten fest.

Je nach Leistung und wie im Angebot festgehalten, kommt eines der folgenden Abrechnungsmodelle zur Anwendung:

• ▸Nach Aufwand: Abrechnung der effektiv geleisteten Zeit zu den vereinbarten Ansätzen.
• ▸Festpreis: ein im Angebot fixierter Gesamtpreis für den vereinbarten Leistungsumfang.
• ▸Erfolgsbasiert (nur Penetration Testing): ein reduzierter Grundpreis zzgl. einer Vergütung pro bestätigtem Finding, gestaffelt nach Schweregrad gemäss der im Abschlussbericht dokumentierten und mit dem Kunden abgestimmten Einstufung. Je weniger Findings bestätigt werden, desto geringer fällt der Gesamtpreis aus.

EASM-Leistungen werden als Abonnement mit der im Angebot festgelegten Laufzeit erbracht (siehe Ziffer 10).

Der Kunde stellt AYSOLI rechtzeitig alle für die Leistungserbringung erforderlichen Informationen, Zugänge und Ansprechpersonen zur Verfügung und definiert den Scope (Systeme, IP-Bereiche, Applikationen, Zeitfenster) verbindlich vor Beginn der Arbeiten.

Der Kunde bestätigt, dass er Eigentümer der im Scope aufgeführten Systeme ist oder über die notwendige Berechtigung des jeweiligen Eigentümers verfügt, diese Systeme testen zu lassen, und stellt AYSOLI von sämtlichen Ansprüchen Dritter frei, die im Zusammenhang mit einer im vereinbarten Scope und Rahmen durchgeführten, autorisierten Sicherheitsüberprüfung entstehen.

AYSOLI führt Tests mit angemessener Sorgfalt und nach anerkannten Methoden (u. a. OWASP) durch. Trotz sorgfältiger Vorgehensweise lässt sich eine Beeinträchtigung oder Instabilität der getesteten Systeme nicht vollständig ausschliessen. Der Kunde ist für eine angemessene Datensicherung und Notfallplanung vor Testbeginn selbst verantwortlich. Absichtlich destruktive Tests (z. B. Denial-of-Service) werden nur bei ausdrücklicher schriftlicher Vereinbarung durchgeführt.

Alle Preise verstehen sich netto, exklusive Mehrwertsteuer und allfälliger weiterer Abgaben. Rechnungen sind, sofern nicht anders vereinbart, innert 30 Tagen ab Rechnungsdatum ohne Abzug zahlbar. Bei Zahlungsverzug ist AYSOLI berechtigt, einen Verzugszins in gesetzlicher Höhe zu verlangen und die weitere Leistungserbringung von der vollständigen Zahlung abhängig zu machen.

Beide Parteien behandeln alle im Rahmen der Zusammenarbeit erhaltenen Informationen streng vertraulich und nutzen sie ausschliesslich zur Vertragserfüllung. Diese Pflicht gilt zeitlich unbeschränkt über das Vertragsende hinaus. Berichte, Ergebnisse und Kundendaten werden nicht ohne ausdrückliche schriftliche Zustimmung des Kunden an Dritte weitergegeben oder als Referenz genannt.

Der im Rahmen des Auftrags erstellte Bericht sowie die darin enthaltenen kundenspezifischen Ergebnisse gehen mit vollständiger Bezahlung in das Nutzungsrecht des Kunden über. AYSOLI bleibt Inhaberin ihrer eigenen, nicht kundenspezifischen Methoden, Tools, Vorlagen und ihres allgemeinen Fachwissens und darf diese unter Wahrung der Vertraulichkeit auch für andere Kunden weiterverwenden.

AYSOLI erbringt ihre Leistungen nach dem zum Zeitpunkt der Durchführung anerkannten Stand der Technik und mit der Sorgfalt eines fachkundigen Dienstleisters. Ein Penetration Test oder Assessment stellt eine Momentaufnahme dar und bietet keine Garantie dafür, dass sämtliche Schwachstellen eines Systems identifiziert werden oder das System danach frei von Schwachstellen ist.

AYSOLI haftet unbeschränkt für Schäden, die auf Vorsatz oder grobe Fahrlässigkeit zurückzuführen sind. Bei leichter Fahrlässigkeit ist die Haftung auf die Höhe des für die betreffende Leistung vereinbarten Auftragswerts beschränkt. Die Haftung für indirekte Schäden, Folgeschäden und entgangenen Gewinn ist, soweit gesetzlich zulässig, ausgeschlossen.

EASM-Abonnements und Consulting-Retainer laufen über die im Angebot vereinbarte Mindestlaufzeit und verlängern sich danach automatisch um die vereinbarte Verlängerungsperiode, sofern sie nicht mit einer Frist von 30 Tagen vor Ablauf schriftlich gekündigt werden. Einzelaufträge (Penetration Test, Workshop) enden mit Abnahme des vereinbarten Leistungsergebnisses.

Der Kunde verzichtet während der Vertragsdauer sowie für zwölf Monate nach deren Beendigung darauf, für AYSOLI tätige Mitarbeitende oder Subunternehmer aktiv abzuwerben.

Keine Partei haftet für eine Verzögerung oder Nichterfüllung, die auf Umstände ausserhalb ihrer zumutbaren Kontrolle zurückzuführen ist (z. B. Naturereignisse, behördliche Anordnungen, Ausfälle wesentlicher Infrastruktur oder Lieferanten).

Die Parteien halten die anwendbaren datenschutzrechtlichen Bestimmungen ein. Einzelheiten zum Umgang mit personenbezogenen Daten sind der Datenschutzerklärung von AYSOLI CyberSecurity zu entnehmen. Ist im Rahmen des Auftrags die Verarbeitung personenbezogener Daten des Kunden durch AYSOLI vorgesehen, schliessen die Parteien bei Bedarf eine gesonderte Auftragsverarbeitungsvereinbarung ab.

Sollten einzelne Bestimmungen dieser AGB unwirksam sein, bleibt die Gültigkeit der übrigen Bestimmungen unberührt. Die Abtretung von Rechten und Pflichten aus dem Vertrag bedarf der vorherigen schriftlichen Zustimmung der anderen Partei. AYSOLI kann diese AGB mit Wirkung für künftige Verträge anpassen; massgebend ist die zum Zeitpunkt des Vertragsschlusses auf aysoli.li veröffentlichte Fassung.

Es gilt liechtensteinisches Recht. Ausschliesslicher Gerichtsstand für Streitigkeiten aus oder im Zusammenhang mit diesen AGB ist Vaduz, Liechtenstein (Fürstliches Landgericht).