Allgemeine Geschäftsbedingungen

Dies ist eine Übersetzung zu Informationszwecken. Rechtlich verbindlich ist die slowakische Fassung.

Version 2.4 vom 29. 10. 2026, wirksam ab 29. 10. 2026. Ersetzt die Version 2.3 vom 29. 10. 2026; Änderung: Der Vertrag kommt durch Annahme eines individuellen Angebots zustande, nicht durch eine Online-Bestellung (Art. 3), keine Garantie der Erstattung eines Jahresabonnements (Art. 5). Änderung in Version 2.3 gegenüber 2.2: Der Preis wird durch ein individuelles Angebot nach Umfang festgelegt (Art. 2). Änderung in Version 2.2 gegenüber 2.1: Behebung festgestellter Lücken als eigenständige Leistung auf Bestellung (Art. 9) und Vertrag über die Verarbeitung personenbezogener Daten nach Art. 28 Abs. 3 DSGVO für Unternehmensadressen aus öffentlich bekannten Leaks (Art. 10).

1. Wer und für wen

1. Die Leistung erbringt |UNl0R & Al s. r. o., IČO 45991961, USt-IdNr. SK2023164891, Námestie Slobody 2357/33A, 083 01 Sabinov, eingetragen im Handelsregister des Bezirksgerichts Prešov, Abteilung Sro, Einlage Nr. 23885/P, unter der Marke Datahorses (nachfolgend „wir“).
2. Nur für Unternehmer und juristische Personen (nachfolgend „Unternehmen“), nicht für Verbraucher.

2. Leistung und Preis

Der Preis wird durch ein individuelles Angebot nach Umfang festgelegt und ist im Angebot angegeben. Zu den Preisen kommt die MwSt. von 23 % hinzu. Ein Dienst ist 1 Domain, Subdomain, URL oder IP-Adresse, die im Angebot angegeben ist.

3. Wie der Vertrag zustande kommt

1. Wir senden dem Unternehmen per E-Mail ein individuelles Angebot: die Liste der überwachten Dienste, den Preis zzgl. und inkl. MwSt., den Abrechnungszeitraum und einen Link auf die geltende Fassung dieser Bedingungen. Das Angebot gilt 30 Tage, sofern darin nichts anderes angegeben ist.
2. Der Vertrag kommt zustande, wenn das Unternehmen das Angebot schriftlich annimmt (eine E-Mail von seiner Adresse genügt) oder über den Zahlungslink aus dem Angebot bezahlt. Mit der Annahme des Angebots nimmt das Unternehmen auch diese Bedingungen an.
3. Vor der Annahme des Angebots teilt uns das Unternehmen Firmenname, IČO und Kontakt-E-Mail mit.
4. Wir starten die Überwachung und richten das Dashboard innerhalb von 72 Stunden nach Annahme des Angebots ein; die Bestätigung mit der Liste der Dienste senden wir per E-Mail. Sieht das Angebot Vorauszahlung vor, läuft die Frist ab Eingang der Zahlung.
5. Eine Änderung des Umfangs (Hinzufügen oder Entfernen eines Dienstes) vereinbaren wir auf dieselbe Weise, durch ein neues Angebot und dessen Annahme.
6. Wir können den Start ablehnen (kein Unternehmer, offensichtlich fremder oder unklarer Dienst); was das Unternehmen bezahlt hat, erstatten wir vollständig.

4. Was wir tun und was nicht

1. Wir überwachen nur von außen und passiv, aus öffentlichen Quellen: öffentliches DNS, Zertifikate, E-Mail-Header (SPF, DKIM, DMARC), öffentlich sichtbare Teile der Website und veröffentlichte Indizes. In die Systeme des Unternehmens dringen wir nicht ein und ihre konkreten Adressen testen wir nicht.
2. Bei der Überwachung tun wir niemals Folgendes: aktive Tests, Eindringen, Ausprobieren von Passwörtern, Phishing, Anrufe, DoS und Lasttests, Schadcode oder Änderung von Daten. Alles bleibt im Rahmen der üblichen Beobachtung öffentlich zugänglicher Informationen. Änderungen nehmen wir nur bei der Behebung auf Bestellung nach Art. 9 vor.
3. Wir überwachen das Unternehmen als Ganzes und beobachten keine Einzelpersonen. Die einzigen personenbezogenen Daten, die wir bei der Überwachung verarbeiten, sind Unternehmens-E-Mail-Adressen auf der Domain des Unternehmens, die in öffentlich bekannten Leaks auftauchen: die Adresse, der Name des Leaks, das Datum des Leaks und die Quelle. Passwörter oder deren Hashes speichern und zeigen wir niemals an. Die Bedingungen dieser Verarbeitung regelt Art. 10.
4. Das Unternehmen erklärt, dass es die angegebenen Dienste (Domains, URLs, IP-Adressen) besitzt oder kontrolliert.

5. Start und Hinweise

1. Die Überwachung läuft ununterbrochen während der Laufzeit des Abonnements.
2. Einen Hinweis auf eine Feststellung senden wir sofort per E-Mail und SMS, mit einem Rat, was zu tun ist.
3. Auf den bevorstehenden Ablauf von Domain und Zertifikat weisen wir im Voraus hin, spätestens 30, 14 und 3 Tage vor Ende der Gültigkeit.

6. Vertraulichkeit und Daten

1. Über die Feststellungen schweigen wir und nennen das Unternehmen nicht als Referenz.
2. Wir verarbeiten die Grunddaten des Auftraggebers (Firmenname, Firmen-ID, Kontakt-E-Mail, Rechnungsdaten), die Liste der überwachten Dienste und als Auftragsverarbeiter Unternehmensadressen aus Leaks nach Art. 10. Einzelheiten unter datahorses.com/de/datenschutz/.
3. Passwörter und Dokumente senden wir nicht an KI-Modelle Dritter.

7. Zahlung, Kündigung und Widerruf

1. Die Überwachung ist ein Abonnement für den im Angebot genannten Zeitraum (sofern das Angebot nichts anderes angibt, monatlich), verlängert sich automatisch und wird über Stripe oder per Rechnung bezahlt.
2. Das Unternehmen kann das Abonnement jederzeit per E-Mail zum Ende des bezahlten Zeitraums kündigen; bereits Bezahltes wird nicht erstattet. Wir kündigen mit einer Frist von 1 Monat, bei Missbrauch sofort.
3. Das 14-tägige Widerrufsrecht für Verbraucher findet keine Anwendung.

8. Haftung

1. Wir garantieren nicht, dass wir alle Risiken finden. Die Leistung ist eine Überwachung von außen, kein Audit, und behebt festgestellte Lücken nicht selbst; die Anleitung zur Behebung ist im Hinweis enthalten. Behebungen führen wir nur als eigenständige Leistung nach Art. 9 durch.
2. Der Ersatz von Schäden und immateriellen Nachteilen ist auf den Preis der letzten 12 Monate und nie mehr als 5 000 € insgesamt begrenzt, auch bei Verletzung der Vertraulichkeit. Dies gilt nicht bei Vorsatz, soweit das Gesetz eine Begrenzung nicht zulässt.
3. Beanstandungen senden Sie innerhalb von 30 Tagen nach Feststellung des Fehlers, wir antworten innerhalb von 15 Tagen und ergänzen eine berechtigte Beanstandung kostenlos oder erstatten einen Teil des Preises.

9. Behebung auf Bestellung

1. Die Überwachung allein behebt Lücken nicht, zu jedem Befund liefert sie eine Anleitung zur Behebung.
2. Die Behebung einer festgestellten Lücke führen wir als eigenständige optionale Leistung durch, nur auf gesonderte schriftliche Bestellung des Unternehmens (eine E-Mail genügt), in der der Umfang der Behebung angegeben ist. Der Preis richtet sich nach dem Umfang; wir teilen ihn vorab mit und das Unternehmen bestätigt ihn vor Beginn schriftlich. Die Rechnung stellen wir nach der Behebung.
3. Den Zugang zu Domain und DNS gibt uns das Unternehmen selbst und nur für die Dauer der Behebung. Danach widerruft es den Zugang oder ändert die Passwörter. Außerhalb des bestätigten Umfangs ändern wir nichts.
4. Umfang und Ergebnis der Behebung bestätigen wir schriftlich (per E-Mail), einschließlich einer Liste der vorgenommenen Änderungen.
5. Für die Behebung gelten Art. 6 und 8 entsprechend; der Schadenersatz ist dabei auf den Preis der Behebung begrenzt.

10. Verarbeitung personenbezogener Daten (Art. 28 Abs. 3 DSGVO)

1. Bei der Überwachung ist das Unternehmen Verantwortlicher und wir sind Auftragsverarbeiter. Mit der Annahme des Angebots schließt das Unternehmen auch diesen Vertrag über die Verarbeitung personenbezogener Daten nach Art. 28 Abs. 3 DSGVO.
2. Gegenstand und Art: Suche nach Unternehmens-E-Mail-Adressen auf der Domain des Unternehmens in öffentlich bekannten Leaks, deren Speicherung und Anzeige für das Unternehmen im Dashboard und im Hinweis. Zweck: Schutz der Konten des Unternehmens, damit es rechtzeitig Passwörter ändern und die betroffenen Konten absichern kann.
3. Dauer: für die Dauer der Leistung; nach deren Ende löschen wir die Daten innerhalb von 30 Tagen.
4. Art der Daten: E-Mail-Adresse, Name des Leaks, Datum des Leaks und Quelle der Information über den Leak. Passwörter oder deren Hashes speichern und zeigen wir niemals an. Besondere Kategorien personenbezogener Daten verarbeiten wir nicht.
5. Betroffene Personen: Beschäftigte und weitere Personen, die eine Adresse auf der Domain des Unternehmens nutzen oder genutzt haben.
6. Wir verarbeiten nur auf dokumentierte Weisung des Unternehmens, die diese Bedingungen und das angenommene Angebot darstellen; verstößt eine Weisung nach unserer Auffassung gegen Vorschriften, weisen wir das Unternehmen darauf hin.
7. Die Daten sehen nur zur Vertraulichkeit verpflichtete Personen.
8. Wir treffen Sicherheitsmaßnahmen nach Art. 32 DSGVO: verschlüsselte Verbindung, Zugriff nur für berechtigte Personen, das Dashboard des Unternehmens nur über dessen eigenen Link erreichbar.
9. Unterauftragsverarbeiter: Railway Corporation, USA (Hosting und Datenbank, Standardvertragsklauseln) und WebSupport s. r. o., Slowakei (E-Mail mit Hinweisen). Das Unternehmen stimmt ihrem Einsatz zu; über Änderungen informieren wir es vorab per E-Mail und es kann widersprechen oder das Abonnement kündigen.
10. Wir unterstützen das Unternehmen bei der Wahrung der Rechte betroffener Personen und bei den Pflichten nach Art. 32 bis 36 DSGVO; eine Verletzung des Schutzes personenbezogener Daten melden wir ihm unverzüglich.
11. Nach Ende der Leistung löschen wir die Daten und bestätigen dies auf Anfrage.
12. Wir stellen dem Unternehmen die zum Nachweis dieser Pflichten erforderlichen Informationen zur Verfügung und ermöglichen ein Audit oder eine Kontrolle nach Terminabsprache.
13. Die Informationspflicht gegenüber betroffenen Personen nach Art. 13 und 14 DSGVO erfüllt das Unternehmen; die Unterlagen dazu (welche Daten, aus welcher Quelle, zu welchem Zweck und wie lange) stellen wir ihm auf Anfrage bereit.

11. Schlussbestimmungen

Jede geschäftliche E-Mail enthält einen Abmeldelink. Änderungen der Bedingungen kündigen wir 30 Tage im Voraus an, und wer nicht einverstanden ist, kann das Abonnement kündigen. Es gilt das Recht der Slowakischen Republik.

Kontakt: juraj@datahorses.com, datahorses.com.

Einen Vorschlag zur Zusammenarbeit fordern Sie auf datahorses.com an. Den Kontakt zum Anbieter finden Sie in der Fußzeile der Seite und unter datahorses.com/de/tikety/.