Zusatz zum Customer-Managed-Betrieb
Zusatzentwurf zur Einbindung der Verantwortlichkeiten in Regeln, Bedingungen, Bestellung oder Einzelvertrag. Keine Rechtsberatung.
1. Funktion des Zusatzes
Er ergänzt Regeln, Bedingungen, Bestellung, Angebot oder Einzelvertrag. Abweichende schriftliche Einzelvereinbarungen gehen vor.
2. Begriffe
- Produkt: Kyndrava-Software, Dokumentation, Updates und Lizenzinformationen.
- Kundenadministrator: Beauftragte Person für Benutzer, Geräte, Einladungen, QR-Codes, Lizenzen und Backups.
- Endbenutzer: vom Kundenadministrator autorisierte Person.
3. Kundengeführter Betrieb
Der Kundenadministrator führt Benutzer- und Geräteregistrierung, QR-Ausgabe, Einladungen, Sperrung, Löschung, Backups, Wiederherstellung und weitere Vorgänge durch.
4. Vendor-No-Touch-Grenze
Ohne gesonderte Vereinbarung erhebt, speichert oder verwaltet der Anbieter keine Benutzer- oder Gerätelisten, individuellen Protokolle, Personendaten oder Backups.
5. QR-Codes und Einladungen
Sie dürfen keine Passwörter, privaten Schlüssel, dauerhaften API-Schlüssel oder Personendaten enthalten. Tokens sollen kurzlebig, begrenzt nutzbar und widerrufbar sein.
6. Installation und Verteilung
Der Administrator verteilt das Produkt mit Anleitungen, Installern, QR-Codes oder Links des Anbieters. Der Anbieter verteilt üblicherweise nicht an einzelne Benutzer und registriert deren Geräte nicht.
7. Lizenzumfang
Die Nutzung ist auf Laufzeit, Geräte, Benutzer und Organisation laut Bestellung oder Lizenz beschränkt. Weiterverkauf, Verleih, Drittüberlassung, Reverse Engineering, Änderung und Umgehung sind verboten.
8. Administratorverantwortung
Der Administrator verantwortet Benutzeränderungen, Geräte, Rechte, Backups, Wiederherstellung, Protokolle, interne Regeln und Rechtskonformität.
9. Backups und Wiederherstellung
Der Kunde sichert Einstellungen, Daten, Zertifikate und Protokolle regelmäßig und prüft die Wiederherstellung. Ohne Zusatzvertrag besteht keine Aufbewahrungspflicht des Anbieters.
10. Supportmaterial
Vor Einsendung von Protokollen, Konfigurationen oder Bildern sind Personendaten, Geheimnisse, Zugangsdaten und private Zertifikatsschlüssel zu entfernen oder zu maskieren.
11. Telemetrie und Protokolle
Ohne ausdrückliche Zustimmung übermittelt das Produkt nicht automatisch Benutzerlisten, Geräteinhalt, individuelle Protokolle oder Personendaten. Anonyme Statistiken erfordern Angaben zu Inhalt, Zweck und Widerspruch.
12. Datenschutz
Der Anbieter verarbeitet nur das Minimum für Vertrag, Abrechnung, Lizenz und Support. Personendatenverarbeitung erfordert eine gesonderte Vereinbarung.
13. Sicherheit und Updates
Der Kunde verwaltet Zugangsdaten, MFA, Geräte, Rechte, Backups, Schadsoftware- und Netzschutz. Der Anbieter bemüht sich angemessen um Verbesserungen und Updates.
14. Verkaufsangaben und Gewährleistung
Der Anbieter nennt Preis, Zahlung, Lieferung, Kündigung, Verlängerung, Support, Umgebung und Grenzen und vermeidet unbelegte Absolutbehauptungen.
15. Sperrung, Beendigung und Ausstieg
Bei Verstoß, Missbrauch oder dringendem Risiko kann die mindestnötige Maßnahme erfolgen. Danach löscht der Administrator Daten und Backups und deinstalliert. Temporäres Supportmaterial wird in angemessener Frist gelöscht.
16. Pflichtprüfung
- Nur B2B oder auch Verbraucher
- Anbietercloud und Personendaten
- Empfang von Protokollen, Konfigurationen oder Bildern
- E-Commerce, Abos, Ausland, Export, Steuer, Recht und Gerichtsstand
- Wirksamkeit von Haftungsgrenzen