AGB

Die Klausel, die vor allen anderen zählt

CRAnotify übermittelt keine Kommunikationen an die Behörden im Namen des Kunden. Die Einreichung auf der zentralen Meldeplattform, die Entscheidung zu melden und der Inhalt der Meldung bleiben Akte des Herstellers, der dafür gemäß den Artikeln 13 und 14 der Verordnung (EU) 2024/2847 die volle Verantwortung behält.

1. Gegenstand

Diese Bedingungen regeln den Zugang zur und die Nutzung der Anwendung CRAnotify, bereitgestellt als Software-as-a-Service, sowie der im abonnierten Plan beschriebenen Nebenleistungen. Zusammen mit der Bestellung und dem Auftragsverarbeitungsvertrag bilden sie die gesamte Vereinbarung zwischen den Parteien.

2. Art des Dienstes und Verantwortung des Kunden

Die Anwendung ist ein organisatorisches und dokumentarisches Hilfswerkzeug. Sie stellt keine Rechtsberatung dar und ersetzt nicht die Bewertung des Kunden zum Bestehen von Pflichten. Der Kunde bleibt allein verantwortlich für die Einstufung der Ereignisse, die eingegebenen Inhalte, die Einreichung der Kommunikationen bei den zuständigen Behörden und die Einhaltung der Fristen.

Das Unternehmen garantiert weder die Konformität des Kunden mit der Verordnung (EU) 2024/2847 noch den Ausgang etwaiger Verfahren: Es garantiert, dass das Werkzeug wie beschrieben funktioniert und die eingegebenen Daten mit nachweisbarer Integrität gespeichert werden.

3. Aktivierung, Test und Laufzeit

Die kostenlose Testphase dauert vierzehn Tage, erfordert kein Zahlungsmittel und wandelt sich nicht automatisch in ein Abonnement um. Das Abonnement beginnt mit der Aktivierung und verlängert sich stillschweigend um Zeiträume gleich dem abonnierten, sofern die Kündigung nicht vor Ende des laufenden Zeitraums mitgeteilt wird.

4. Entgelte und Abrechnung

Das Entgelt hängt von einer einzigen Variablen ab: der Zahl der zum Zeitpunkt des Abschlusses im Arbeitsbereich des Kunden aktiven verwalteten Produkte, gemäß veröffentlichter Preisliste, zuzüglich MwSt. Ein verwaltetes Produkt ist das Produkt; SKUs, GTIN/EAN-Kennungen, regionale Varianten, Hardware-Revisionen und Firmware-Versionen werden darin verwaltet und nicht separat berechnet. Weder die Zahl der Benutzerkonten noch die Zahl der Meldungen, Fälle, SBOMs oder gefundenen Schwachstellen beeinflusst das Entgelt. Die Zahlung erfolgt per Karte über den Zahlungsdienstleister; auf Anfrage sind Überweisung, Rechnung mit dreißig Tagen Ziel, SEPA-Lastschrift und Aufträge per Dekret für die öffentliche Verwaltung möglich.

Das angewandte Entgelt ist immer das vom Anbieter aus dem deklarierten Umfang des Kunden berechnete: Ein vom Browser des Kunden übermittelter Betrag wird nie als Abrechnungsgrundlage akzeptiert. Oberhalb der in der Preisliste genannten Schwelle wird das Entgelt schriftlich vereinbart statt gelistet.

Die Jahresabrechnung wird als zehn Monatsraten für zwölf Monate Dienst berechnet.

Preisänderungen werden mit mindestens sechzig Tagen Vorlauf mitgeteilt und gelten ab der folgenden Verlängerung; der Kunde kann in diesem Zeitraum kostenfrei zurücktreten. Ein laufendes Abonnement behält die Preislistenversion, unter der es abgeschlossen wurde: Die Veröffentlichung einer neuen Preisliste ändert für sich genommen kein bestehendes Abonnement.

5. Änderung des Umfangs

Es gibt keine Planobergrenzen: Die Registrierung eines verwalteten Produkts wird nie verweigert, und weder Benutzerkonten noch Fälle, Meldungen oder SBOMs sind gedeckelt. Den Kunden daran zu hindern, seinen tatsächlichen CRA-Umfang zu deklarieren, würde genau das verhindern, wofür der Dienst da ist.

Ändert sich die Zahl der aktiven verwalteten Produkte, zeigt die Anwendung die Wirkung auf das Entgelt, bevor die Änderung bestätigt wird. Die Wirkung auf die Rechnungsstellung folgt den Bedingungen des laufenden Abonnements und den Regeln des Zahlungsdienstleisters; eine nicht vereinbarte nutzungsbasierte Belastung wird nie angewandt.

Das Archivieren eines verwalteten Produkts nimmt es aus dem aktiven Umfang und der abrechenbaren Zählung, löscht aber nichts: Verlauf, Nachweise, Fälle, Aktivitätsregister, SBOM-Historie und Dokumente werden gemäß Abschnitt 7 aufbewahrt. Archivieren ist kein Mittel, Aufzeichnungen zu tilgen.

Getrennt von der Preisliste vereinbarte Optionen — Enterprise-Identitätsföderation (SSO/SAML, SCIM), White-Label, dedizierte Servicelevels und dedizierter Support — regelt die mit dem Kunden geschlossene spezifische Vereinbarung.

6. Zulässige Nutzung

Der Kunde verpflichtet sich, keinen unbefugten Zugriff zu versuchen, die Infrastruktur nicht ohne schriftliche Vereinbarung Sicherheitstests zu unterziehen, keine rechtswidrigen Inhalte einzugeben und die Zugangsdaten vertraulich zu halten. Die gemeinsame Nutzung eines Benutzerkontos durch mehrere Personen ist nicht gestattet; die Zahl der Benutzerkonten ist nicht gedeckelt und beeinflusst das Entgelt nicht.

7. Dateneigentum und Portabilität

Die eingegebenen Daten bleiben Eigentum des Kunden. Jederzeit während der Beziehung kann der Kunde das Aktivitätsregister als CSV exportieren und die Nachweisdossiers als PDF erzeugen. Bei Beendigung bleiben die Daten neunzig Tage verfügbar, dann werden sie gelöscht; auf schriftliche Anfrage liefern wir binnen zehn Werktagen einen vollständigen Export.

8. Geistiges Eigentum

Anwendung, Code, Oberfläche, Dokumentation und bereitgestellte Materialien bleiben Eigentum des Unternehmens. Der Kunde erhält ein nicht ausschließliches, nicht übertragbares Nutzungsrecht, begrenzt auf die Dauer des Abonnements. Die vom Kunden mit dem Werkzeug erzeugten Inhalte, Kommunikationen und Dossiers eingeschlossen, gehören dem Kunden.

9. Vertraulichkeit

Jede Partei behandelt die ihr bekannt gewordenen Informationen der anderen vertraulich, für die gesamte Dauer der Beziehung und die fünf Jahre danach. Die Pflicht gilt nicht für öffentliche Informationen oder solche, deren Offenlegung Gesetz oder Behörde verlangen.

10. Haftungsbeschränkung

Außer bei Vorsatz und grober Fahrlässigkeit ist die Gesamthaftung des Unternehmens gegenüber dem Kunden auf die in den zwölf Monaten vor dem Ereignis gezahlten Entgelte begrenzt. Ausgeschlossen ist die Haftung für mittelbare Schäden, entgangenen Gewinn, gegen den Kunden verhängte Verwaltungssanktionen und Folgen von Einstufungs- oder Einreichungsentscheidungen des Kunden.

11. Aussetzung und Kündigung

Das Unternehmen kann den Zugang aussetzen bei anhaltendem Zahlungsverzug nach Mahnung, Nutzung entgegen Artikel 6 oder konkreter Gefahr für die Sicherheit der Infrastruktur. Die Aussetzung berührt nicht das Recht des Kunden auf den Datenexport. Jede Partei kann wegen schwerer, nicht binnen dreißig Tagen nach schriftlicher Anzeige behobener Verletzung kündigen.

12. Anwendbares Recht und Gerichtsstand

Der Vertrag unterliegt italienischem Recht. Für Streitigkeiten mit Parteien, die im Rahmen ihrer beruflichen Tätigkeit handeln, ist ausschließlich das Gericht Mailand zuständig; die zwingenden Verbraucherschutzrechte bleiben unberührt. Vor Anrufung des Gerichts verpflichten sich die Parteien zu einem Einigungsversuch mit einem — auch fernmündlichen — Treffen binnen fünfzehn Tagen nach schriftlicher Aufforderung.

Servicelevels

Verfügbarkeit	99,5 % auf Monatsbasis, ausgenommen geplante, mit 48 Stunden Vorlauf angekündigte Wartung im nächtlichen CET-Fenster.
Antwortzeit	Ein Werktag. Wo schriftlich ein dedizierter Servicelevel vereinbart wurde, gelten die dort festgelegten Zeiten.
Kritische Ausfälle	Verhindert die Nichtverfügbarkeit die Vorbereitung einer binnen 24 Stunden fälligen Kommunikation, aktivieren wir den Notfallkanal und begleiten den Kunden, bis er den Inhalt der Kommunikation in einer Form hat, die er manuell auf der zentralen Meldeplattform einreichen kann.
Abhilfe	Unter der Monatsschwelle eine Gutschrift von 10 % des Monatsentgelts je fehlendem Prozentpunkt, bis 50 %.
Backups	Täglich, verschlüsselt, mit regelmäßigen Wiederherstellungstests. Wiederherstellungsziel: 4 Stunden. Maximal tolerierter Datenverlust: 1 Stunde.

Intarmour® di Simone Nogara · Via Morazzone 4, 22100 Como (CO), Italia · PEC info@pec.intarmour.com. Frühere Versionen auf Anfrage. Siehe auch Datenschutzerklärung und KI-Hinweise.