Allgemeine Geschäftsbedingungen

    Geschäftsbedingungen für Penetrationstests und IT-Sicherheitsdienste

    § 1 Geltungsbereich

    1.1 Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für alle Leistungen der PenTest-Service GmbH im Bereich der IT-Sicherheit, insbesondere für Penetrationstests und Sicherheitsberatung.

    1.2 Abweichende Bedingungen des Auftraggebers werden nicht anerkannt, es sei denn, wir haben ihrer Geltung ausdrücklich schriftlich zugestimmt.

    1.3 Diese AGB gelten auch für alle zukünftigen Geschäftsbeziehungen, auch wenn sie nicht nochmals ausdrücklich vereinbart werden.

    § 2 Vertragsschluss

    2.1 Unsere Angebote sind freibleibend und unverbindlich, sofern sie nicht ausdrücklich als verbindlich bezeichnet sind.

    2.2 Der Vertrag kommt durch schriftliche Auftragsbestätigung oder durch Beginn der Leistungserbringung zustande.

    2.3 Änderungen und Ergänzungen des Vertrages bedürfen der Schriftform.

    § 3 Leistungsumfang Penetrationstests

    3.1 Penetrationstests werden ausschließlich an den im Auftrag spezifizierten Systemen und in dem vereinbarten Umfang durchgeführt.

    3.2 Der Auftraggeber bestätigt, dass er Eigentümer der zu testenden Systeme ist oder über entsprechende Berechtigungen verfügt.

    3.3 Tests werden nur während der vereinbarten Zeiten und unter Beachtung der vereinbarten Einschränkungen durchgeführt.

    3.4 Die Ergebnisse werden in einem schriftlichen Bericht dokumentiert und dem Auftraggeber übergeben.

    § 4 Mitwirkungspflichten des Auftraggebers

    4.1 Der Auftraggeber stellt alle für die Durchführung erforderlichen Informationen und Zugangsberechtigungen zur Verfügung.

    4.2 Der Auftraggeber benennt einen technischen Ansprechpartner, der während der Tests erreichbar ist.

    4.3 Der Auftraggeber führt vor Testbeginn vollständige Backups seiner Systeme durch.

    4.4 Der Auftraggeber informiert uns über alle kritischen Systeme und Geschäftsprozesse, die nicht beeinträchtigt werden dürfen.

    § 5 Vertraulichkeit und Datenschutz

    5.1 Beide Parteien verpflichten sich, alle im Rahmen der Zusammenarbeit bekannt gewordenen vertraulichen Informationen streng vertraulich zu behandeln.

    5.2 Diese Verpflichtung besteht auch nach Beendigung des Vertragsverhältnisses fort.

    5.3 Alle Testberichte und Ergebnisse werden vertraulich behandelt und nur an den Auftraggeber weitergegeben.

    5.4 Nach Abschluss des Projekts werden alle Daten des Auftraggebers sicher gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

    § 6 Haftung

    6.1 Wir haften nur für Schäden, die durch vorsätzliches oder grob fahrlässiges Verhalten verursacht werden.

    6.2 Die Haftung für leichte Fahrlässigkeit ist ausgeschlossen, außer bei Verletzung wesentlicher Vertragspflichten.

    6.3 Die Haftung ist in jedem Fall auf die Höhe der Auftragssumme begrenzt.

    6.4 Der Auftraggeber ist für die Sicherung seiner Daten selbst verantwortlich.

    § 7 Vergütung und Zahlungsbedingungen

    7.1 Die Vergütung richtet sich nach dem vereinbarten Angebot.

    7.2 Rechnungen sind innerhalb von 14 Tagen nach Erhalt ohne Abzug fällig.

    7.3 Bei Zahlungsverzug können wir Verzugszinsen in Höhe von 9 Prozentpunkten über dem Basiszinssatz verlangen.

    7.4 Aufrechnungsrechte stehen dem Auftraggeber nur bei unbestrittenen oder rechtskräftig festgestellten Forderungen zu.

    § 8 Geistiges Eigentum

    8.1 Alle von uns entwickelten Methoden, Tools und Dokumentationen bleiben unser geistiges Eigentum.

    8.2 Der Auftraggeber erhält ein einfaches Nutzungsrecht an den erstellten Berichten für interne Zwecke.

    8.3 Eine Weitergabe der Berichte an Dritte ist nur mit unserer schriftlichen Zustimmung gestattet.

    § 9 Kündigung

    9.1 Der Vertrag kann von beiden Parteien mit einer Frist von 4 Wochen zum Monatsende gekündigt werden.

    9.2 Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt.

    9.3 Kündigungen bedürfen der Schriftform.

    § 10 Schlussbestimmungen

    10.1 Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.

    10.2 Gerichtsstand ist Musterstadt, sofern der Auftraggeber Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist.

    10.3 Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

    § 11 Notfallregelung

    11.1 Bei kritischen Problemen während der Tests wird das Testing sofort eingestellt.

    11.2 Ein 24/7-Notfallkontakt wird für die Dauer der Tests bereitgestellt.

    11.3 Der Auftraggeber kann das Testing jederzeit unterbrechen oder abbrechen lassen.

    Stand: Januar 2024 | PenTest-Service GmbH | info@pentesto.de