Diese Nutzungsbedingungen regeln Ihre Nutzung von ExposureIndex, einer Sicherheitsprüfplattform, die von Evolve Unlimited AB (wir, uns oder unser) betrieben wird. Durch den Zugriff auf den Dienst oder dessen Nutzung stimmen Sie diesen Bedingungen zu.

---

1. Beschreibung des Dienstes

ExposureIndex bietet automatisierte Sicherheitsbewertungsdienste, einschließlich Phishing-Simulationen, Domain-Crawling und Webanwendungs-Schwachstellen-Scans (DAST). Der Dienst wird „wie er ist“ ausschließlich für autorisierte Sicherheitsprüfungen bereitgestellt und wird in Übereinstimmung mit den Sicherheitsstandards ISO 27001, SOC 2 und NIST SP 800-53 betrieben.

2. Autorisierte Nutzung

Durch das Absenden einer Bestellung bestätigen Sie, dass Sie ein autorisierter Vertreter des zu prüfenden Unternehmens sind und dass Sie alle erforderlichen internen Genehmigungen zur Durchführung von Sicherheitsprüfungen erhalten haben. Sie dürfen den Dienst nicht verwenden, um Systeme zu testen, die Sie nicht besitzen oder für deren Tests Sie keine ausdrückliche schriftliche Genehmigung haben.

3. Verantwortlichkeiten für das Konto

Sie sind für die Wahrung der Vertraulichkeit Ihrer Kontodaten und für alle Aktivitäten verantwortlich, die unter Ihrem Konto stattfinden. Sie müssen uns umgehend unter exposureindex@evolvecybersec.se informieren, wenn Sie unbefugten Zugriff vermuten.

4. Geistiges Eigentum

Alle Plattform-Software, Berichte und zugehörigen Inhalte sind das geistige Eigentum von Evolve Unlimited AB. Berichte, die für Ihr Unternehmen erstellt werden, bleiben vertraulich und werden Ihnen nur für den internen Gebrauch lizenziert. Sie dürfen keine Berichte verbreiten oder weiterverkaufen.

5. Datenverarbeitung

Wir verarbeiten personenbezogene Daten gemäß unserer Datenschutzerklärung, in Übereinstimmung mit der DSGVO und den geltenden schwedischen Datenschutzgesetzen. Ein Data Processing Agreement (DPA) ist auf Anfrage erhältlich.

6. Zahlungen und Rückerstattungen

Alle Gebühren werden im Voraus über Stripe berechnet. Einmalige Health-Check-Scans sind nicht erstattungsfähig, sobald der Scan gestartet wurde. Monatliche Abonnementpläne können jederzeit gekündigt werden; der Zugriff bleibt bis zum Ende des aktuellen Abrechnungszeitraums bestehen.

7. Haftungsbeschränkung

In dem Umfang, der durch das Gesetz zulässig ist, ist die Haftung von Evolve Unlimited AB auf den Betrag begrenzt, der für den Dienst in den drei Monaten vor dem Schadensersatzanspruch gezahlt wurde. Wir sind nicht haftbar für indirekte, Folgeschäden oder Zufallsverluste. Sicherheitsprüfungen bergen inhärente Risiken; Sie übernehmen die Verantwortung für alle unbeabsichtigten Auswirkungen auf Ihre eigenen Systeme.

8. Vertraulichkeit

Alle Scanergebnisse und Berichte werden als vertrauliche Informationen behandelt. Wir werden Ihre Ergebnisse nicht an Dritte weitergeben, es sei denn, dies ist gesetzlich erforderlich oder wie in unserer Datenschutzerklärung beschrieben.

9. Verfügbarkeit des Dienstes

Wir sind bestrebt, eine hohe Verfügbarkeit zu gewährleisten, garantieren jedoch keine ununterbrochene Nutzung. Geplante Wartungsarbeiten werden, wo möglich, im Voraus mitgeteilt. Wir befolgen die NIST SP 800-53-Kontrollen, um die Verfügbarkeit und Integrität der Plattform zu schützen.

10. Kündigung

Jede Partei kann das Vertragsverhältnis mit einer Frist von 30 Tagen schriftlich kündigen. Wir behalten uns das Recht vor, Konten sofort zu sperren, wenn diese Bedingungen oder geltendes Recht verletzt werden.

11. Anwendbares Recht

Diese Bedingungen unterliegen schwedischem Recht. Streitigkeiten sind vor den Gerichten Schwedens auszutragen, wobei das Bezirksgericht Stockholm als erstes Rechtsmittel ist.

12. Änderungen der Bedingungen

Wir können diese Bedingungen von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden Ihnen mindestens 30 Tage vor Inkrafttreten per E-Mail mitgeteilt. Die Fortsetzung der Nutzung des Dienstes nach diesem Datum gilt als Zustimmung.

---

Fragen?

Kontaktieren Sie uns unter exposureindex@evolvecybersec.se oder Evolve Unlimited AB, Schweden.