Allgemeine Geschäftsbedingungen

1. Geltungsbereich

Diese AGB gelten für alle Aufträge an die Viewconic GmbH, Ammerseestr. 23, 82131 Gauting (Amtsgericht München, HRB 257528), über audit.viewconic.de, in allen Sprachfassungen der Website. Wir arbeiten nur für Unternehmer im Sinne von § 14 BGB, nicht für Verbraucher. Abweichende Bedingungen des Kunden gelten nicht, auch wenn wir ihnen nicht widersprechen oder die Leistung ausführen. Auftragsbestätigung, Vertraulichkeitsvereinbarung (NDA) und Auftragsverarbeitungsvertrag (AVV) gehen diesen AGB vor.

2. Leistungen

Die Prüfung läuft automatisiert mit Analysewerkzeugen und KI-Agenten. Umfang, Lieferzeit und Preis ergeben sich aus der Paketbeschreibung bei Bestellung und aus der Auftragsbestätigung. Ergebnis ist ein Report als PDF.

• Code-Audit: Wir lesen den Quellcode. Wir führen ihn nicht aus und ändern nichts in Ihrem Repository.
• App-Audit: Wir testen die laufende Anwendung aktiv mit Ihren Testkonten, etwa Login, Sitzungen, Rate-Limits und Zugriffsrechte. Dabei können Testdaten entstehen oder Testkonten gesperrt werden. Wir starten erst nach Ihrer Freigabe in Textform, eine E-Mail genügt (Adresse, Umgebung, Zeitraum).
• Full-Audit: App- und Code-Audit zusammen, jeder Befund von einem Experten geprüft, mit Besprechung und Re-Check.

Ein Audit ist kein manueller Penetrationstest, kein Last- oder Performancetest, keine Zertifizierung und keine Konformitätsbewertung (etwa nach NIS2 oder Cyber Resilience Act). Systeme Dritter prüfen wir nur mit Zustimmung ihres Betreibers.

3. Keine Garantie auf Vollständigkeit

Wir prüfen sorgfältig nach dem Stand der Technik. Kein Audit findet aber alle Schwachstellen. Wir schulden die beschriebene Prüfung und einen nachvollziehbaren Report, nicht die Sicherheit Ihrer Software. Dass eine Schwachstelle nicht gefunden wurde, ist für sich allein kein Mangel. Der Report beschreibt den geprüften Stand zum Prüfzeitpunkt.

4. Vertragsschluss

Vor dem Absenden können Sie alle Angaben prüfen und über „Ändern“ korrigieren. Mit „Zahlungspflichtig bestellen“ geben Sie ein verbindliches Angebot ab; die automatische Eingangsbestätigung ist noch keine Annahme. Der Vertrag kommt mit unserer Auftragsbestätigung per E-Mail zustande. Nehmen wir nicht innerhalb von fünf Werktagen an, sind Sie nicht mehr gebunden. Diese AGB können Sie auf dieser Seite jederzeit abrufen, speichern und drucken; mit der Auftragsbestätigung erhalten Sie Ihre Bestelldaten und diese AGB in Textform. Werktage sind Montag bis Freitag außer Feiertagen in Bayern.

5. Ihre Mitwirkung

Sie versichern, dass Sie Anwendung und Code prüfen lassen dürfen, als Inhaber oder mit dessen Zustimmung, und stellen uns von Ansprüchen Dritter frei, die auf fehlender Berechtigung beruhen, soweit Sie dies zu vertreten haben. Sie stellen rechtzeitig bereit: Code oder Lesezugriff, beim App-Audit zwei Testkonten ohne MFA und Captcha sowie die Freigabe. Entfernen Sie vorher Zugangsdaten, Schlüssel und echte Kundendaten. Für aktive Tests empfehlen wir eine Testumgebung; bei einem Produktivsystem sorgen Sie für eine aktuelle Datensicherung.

6. Lieferzeit

Die Lieferzeit beginnt, wenn die Zahlung eingegangen ist und Code, Zugänge und Freigabe vollständig vorliegen. Mit Express liefern wir innerhalb von 24 Stunden ab diesem Zeitpunkt; Stunden an Samstagen, Sonntagen und Feiertagen in Bayern zählen nicht mit. Verzögert sich Ihre Mitwirkung, verschiebt sich die Lieferung. Liegt sie 60 Tage nach Vertragsschluss nicht vor, können wir nach Fristsetzung kündigen; dann berechnen wir die bis dahin erbrachten Leistungen und Auslagen und erstatten darüber hinaus Gezahltes.

7. Preise und Zahlung

Es gelten die Festpreise auf der Website bei Bestellung, netto zuzüglich Umsatzsteuer; für Kunden in anderen EU-Staaten mit gültiger USt-IdNr. gilt das Reverse-Charge-Verfahren. Sie zahlen im Voraus: per Überweisung innerhalb von 14 Tagen nach Rechnung oder per Karte oder SEPA-Lastschrift über unseren Zahlungslink. Wir beginnen nach Zahlungseingang.

8. Stornierung

Bis wir mit der Prüfung beginnen, können Sie per E-Mail kostenlos stornieren; Gezahltes erstatten wir. Danach können Sie jederzeit kündigen; wir berechnen dann den Preis abzüglich der Aufwendungen, die wir dadurch sparen (§ 648 BGB). Den Beginn der Prüfung teilen wir Ihnen per E-Mail mit.

9. Re-Check und Workshop

Der Re-Check prüft einmal, ob die Befunde aus dem Report behoben sind. Sie können ihn innerhalb von drei Monaten nach Lieferung abrufen und übergeben dafür den aktuellen Stand neu; neue Funktionen gehören nicht dazu. Der Workshop dauert zwei Stunden online; den Termin innerhalb von drei Monaten nach Lieferung stimmen wir mit Ihnen ab. Das Angebot zur Behebung der Schwachstellen ist unverbindlich und kostenlos; ein Auftrag dafür braucht einen eigenen Vertrag.

10. Vertraulichkeit und Daten

Vor dem Zugriff schließen wir ein NDA und, wenn personenbezogene Daten betroffen sein können, einen AVV. Wir nutzen Code und Zugänge nur für das Audit und löschen den Code spätestens 30 Tage nach Lieferung des Reports. Der Anbieter der eingesetzten KI-Modelle trainiert nicht mit Ihren Daten. Wie wir personenbezogene Daten verarbeiten, steht in unserer Datenschutzerklärung.

11. Nutzung des Reports

Nach vollständiger Zahlung dürfen Sie den Report unbegrenzt im Unternehmen nutzen und an Kunden, Prüfer, Versicherer und Investoren weitergeben. Dritte erwerben daraus keine eigenen Ansprüche gegen uns.

12. Abnahme und Mängel

Der Report gilt als abgenommen, wenn Sie nicht innerhalb von 14 Tagen nach Lieferung einen Mangel nennen; darauf weisen wir bei Lieferung hin. Ist der Report mangelhaft, etwa weil ein Befund falsch belegt ist oder eine beschriebene Prüfung fehlt, bessern wir nach. Gelingt das nicht, können Sie mindern oder zurücktreten; Schadensersatz nach Abschnitt 13. Mängelansprüche verjähren in zwölf Monaten ab Abnahme, außer bei Vorsatz, grober Fahrlässigkeit, Arglist, Übernahme einer Garantie und Verletzung von Leben, Körper oder Gesundheit.

13. Haftung

Wir haften unbeschränkt bei Vorsatz, grober Fahrlässigkeit, Arglist, Übernahme einer Garantie, Verletzung von Leben, Körper oder Gesundheit und nach dem Produkthaftungsgesetz. Bei leichter Fahrlässigkeit haften wir nur für die Verletzung wesentlicher Vertragspflichten, also solcher, deren Erfüllung den Vertrag erst möglich macht und auf die Sie vertrauen dürfen, und nur für den vertragstypischen, vorhersehbaren Schaden. Diese Haftung ist je Auftrag auf 50.000 € begrenzt. Für Datenverlust haften wir nur in Höhe des Aufwands, der bei regelmäßiger Datensicherung zur Wiederherstellung nötig gewesen wäre.

14. Kostenloser Security-Check

Der kostenlose Security-Check wertet nur öffentlich sichtbare Informationen einer Website aus, ohne Login und ohne Angriffe. Fordern Sie ihn nur für Domains an, die Ihnen gehören oder für die Sie berechtigt sind. Er ist unverbindlich; ein Anspruch auf Durchführung oder auf eine bestimmte Frist besteht nicht. Wir haften dafür nur bei Vorsatz, grober Fahrlässigkeit und Verletzung von Leben, Körper oder Gesundheit.

15. Schlussbestimmungen

Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Sind Sie Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen oder haben Sie keinen allgemeinen Gerichtsstand in Deutschland, ist ausschließlicher Gerichtsstand der Sitz der Viewconic GmbH (Gauting); wir dürfen Sie auch an Ihrem Sitz verklagen. Vertragssprache ist Deutsch; bei Abweichungen der englischen oder französischen Fassung gilt die deutsche.