Allgemeine Geschäftsbedingungen (AGB)

1. Vereinbarung

Diese Allgemeinen Geschäftsbedingungen („AGB“) regeln deine Nutzung von InfraFence unter infrafence.com, des zugehörigen Dashboards, der API und des Agenten (der „Dienst“), betrieben von ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italy, USt-IdNr. IT04412340400 („wir“, „uns“). Mit der Erstellung eines Kontos oder der Nutzung des Dienstes akzeptierst du diese AGB. Wenn du sie nicht akzeptierst, nutze den Dienst nicht.

2. Der Dienst

InfraFence schützt Linux-Server. Ein Agent, den du auf deinen Servern installierst, erkennt Angriffe und meldet Sicherheitsereignisse an das Dashboard, wo du sie einsiehst, den Schutz konfigurierst und Benachrichtigungen erhältst. Je nachdem, was du aktivierst, umfasst der Dienst:

• Erkennung von Brute-Force-Angriffen und automatische Sperrung in der Firewall des Servers
• Regeln einer Web Application Firewall, Bot-Management und Ländersperren
• Malware-Scans, Prüfung der Dateiintegrität und Erkennung von Bedrohungen im ausgehenden Datenverkehr und im DNS
• Härtungsprüfungen, Berichte zu Schwachstellen (CVE) und eine Sicherheitsbewertung
• Benachrichtigungen per E-Mail, Slack, Discord, Telegram oder Webhook sowie Analyse von Sicherheitsvorfällen

Der Agent ist Source-Available-Software unter der in seinem Repository veröffentlichten Business Source License 1.1, die seine Nutzung regelt. Ist das Dashboard nicht erreichbar, setzt er die zuletzt erhaltenen Schutzregeln weiter durch.

Aggregierte Netzwerkstatistiken: Wir berechnen anonyme Statistiken über die auf allen Servern beobachteten Angriffe (Länder, Angriffsarten, Ports, Trends) und zeigen sie allen Kunden. Sie enthalten niemals Kundennamen, Hostnamen oder Serveradressen, und ein Wert wird nur angezeigt, wenn mindestens 3 Organisationen dazu beitragen.

3. Konten

Du musst mindestens 18 Jahre alt sein und zutreffende Angaben machen. Du bist verantwortlich für deine Zugangsdaten, für die Mitglieder, die du in deine Organisation einlädst, und für alles, was mit deinem Konto geschieht. Wir empfehlen, die Zwei-Faktor-Authentifizierung zu aktivieren.

Informiere uns unter info@infrafence.com, sobald du eine unbefugte Nutzung deines Kontos vermutest.

4. Tarife und Abrechnung

Der Starter-Tarif ist für einen Server kostenlos, ohne zeitliche Begrenzung und ohne Kreditkarte. Der Pro-Tarif wird pro Server monatlich oder jährlich zu den Preisen auf unserer Preisseite abgerechnet. Zahlungen werden von Stripe abgewickelt; mit dem Abschluss eines Abonnements akzeptierst du für die Zahlung auch die Bedingungen von Stripe.

Die Entgelte werden im Voraus berechnet, und das Abonnement verlängert sich am Ende jedes Zeitraums automatisch, bis du es kündigst. Die Zahl der abgerechneten Server richtet sich nach den in deiner Organisation registrierten Servern; ändert sie sich, erfolgt eine anteilige Belastung oder Gutschrift. Ein neues Konto erhält 14 Tage den Tarif AutoMode kostenlos und ohne Zahlungskarte, ab der Bestätigung seiner E-Mail-Adresse; dieser kostenlose Zeitraum ist einmal pro Organisation verfügbar und ersetzt jede Testphase beim Checkout. Mit seinem Ende wechselt die Organisation in den kostenlosen Tarif Starter, sofern kein bezahlter Tarif gewählt wurde: Der zuerst verbundene Server bleibt geschützt, die übrigen Server werden pausiert, bis ein bezahlter Tarif gewählt wird. Die Wahl eines bezahlten Tarifs während des kostenlosen Zeitraums beendet ihn, und dieser Tarif wird ab diesem Tag berechnet.

5. Kündigung

Du kannst jederzeit unter Einstellungen → Tarif und Abrechnung kündigen. Pro bleibt bis zum Ende des bereits bezahlten Zeitraums aktiv, danach wechselt deine Organisation in den Starter-Tarif. Schlägt eine Zahlung fehl, endet der kostenpflichtige Tarif 72 Stunden nach der fehlgeschlagenen Zahlung, sofern sie nicht doch noch erfolgt: Die Organisation wechselt dann zu Starter, und Server über der Grenze von Starter sind nicht mehr geschützt.

6. Rückerstattungen

Wenn du nicht zufrieden bist, erstatten wir deine erste Zahlung vollständig, wenn du dies innerhalb von 30 Tagen nach der Zahlung unter info@infrafence.com verlangen. Darüber hinaus werden bereits begonnene Zeiträume nicht erstattet; die gesetzlichen Rechte von Verbrauchern bleiben unberührt.

7. Zulässige Nutzung

Du verpflichtest dich, Folgendes zu unterlassen:

• den Dienst für rechtswidrige Zwecke zu nutzen
• den Agenten auf Servern zu installieren, die dir nicht gehören oder zu deren Verwaltung du nicht berechtigt bist
• den Dienst zu nutzen, um Systeme Dritter anzugreifen, zu scannen oder zu sondieren
• zu versuchen, auf Daten anderer Kunden zuzugreifen oder die Infrastruktur der Plattform zu stören
• die Grenzen deines Tarifs zu umgehen oder den Zugang zum Dienst ohne unsere schriftliche Zustimmung weiterzuverkaufen
• falsche oder irreführende Daten an das InfraFence-Netzwerk zu übermitteln

Wir können Konten, die gegen diese Regeln verstoßen, vorübergehend sperren oder schließen; bei schwerwiegenden Verstößen ohne vorherige Ankündigung.

8. Deine Verantwortung für deine Server

Der Dienst greift in deine Server ein: Er fügt Firewall-Regeln hinzu, sperrt Adressen und ändert, nur wenn du es erlaubst, die Konfiguration des Webservers. Firewall-Regeln entscheiden, wer deinen Server erreichen kann; ein Fehler kann daher legitimen Datenverkehr oder deinen eigenen Zugang blockieren. Mit der Nutzung des Dienstes akzeptierst du, dass:

• du deine eigenen Adressen und die deiner Administratoren in die Whitelist aufnimmst, bevor du dich auf den automatischen Schutz verlässt
• Sperren, Ländersperren und Regeln, die du manuell anlegst, sofort gelten und in deiner Verantwortung liegen
• du dir einen Zugang zu deinen Servern erhältst, der nicht von deren Firewall abhängt (die Konsole deines Providers, KVM/IPMI oder physischer Zugang)
• du eigene Backups und Wiederherstellungsverfahren vorhältst
• die automatische Erkennung Fehlalarme (False Positives) erzeugen kann; die Whitelist und der Überwachungsmodus sind die Werkzeuge, um sie zu begrenzen

Wir haften nicht für den Verlust des Zugangs zu deinen Servern, der durch vom Agenten angewendete Regeln oder Sperren verursacht wird, unabhängig davon, ob du sie konfiguriert hast oder die Erkennung sie automatisch angewendet hat.

9. Optionale Funktionen

Die KI-Analyse von Sicherheitsvorfällen wird von einem externen KI-Anbieter erstellt, nur wenn du sie anforderst, und kann ungenau sein: Sie unterstützt deine Entscheidungen, ersetzt sie aber nicht. Das InfraFence-Netzwerk ist deaktiviert, solange du es nicht aktivierst; ist es aktiviert, werden die Adressen, die deine Server angegriffen haben, wie in der Datenschutzerklärung beschrieben mit denen anderer Kunden zusammengeführt.

10. Geistiges Eigentum

Das Dashboard, die Website sowie der Name und das Logo InfraFence gehören uns; diese AGB verschaffen dir kein Eigentum daran, sondern nur das Recht, den Dienst im Rahmen deines Tarifs für deine eigene Infrastruktur zu nutzen. Der Agent ist Source-Available-Software unter der in seinem Repository veröffentlichten Business Source License 1.1, die seine Nutzung regelt.

Die IP-Geolokalisierung im Dienst verwendet die Datenbank IP to Country Lite von DB-IP (https://db-ip.com), lizenziert unter der Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/).

11. Daten und Datenschutz

Wie wir personenbezogene Daten verarbeiten, ist in unserer Datenschutzerklärung beschrieben, die Bestandteil dieser AGB ist. Der Agent sendet ausschließlich Sicherheitsereignisse, niemals deine vollständigen Logs, Dateien oder Anwendungsdaten.

12. Verfügbarkeit

Wir bemühen uns, den Dienst verfügbar zu halten, garantieren aber nicht, dass er unterbrechungs- oder fehlerfrei ist, und für den Starter-Tarif wird kein Service-Level angeboten. Wartung, Updates und Ereignisse außerhalb unserer Kontrolle können das Dashboard vorübergehend unerreichbar machen; der Agent schützt deine Server in der Zwischenzeit weiter.

13. Keine Gewährleistung

Der Dienst wird „wie besehen“ und „wie verfügbar“ bereitgestellt. Kein Sicherheitsprodukt stoppt jeden Angriff: Wir gewährleisten weder, dass jede Bedrohung erkannt oder blockiert wird, noch dass der Dienst deinen spezifischen Anforderungen entspricht.

14. Haftungsbeschränkung

Soweit gesetzlich zulässig, haften wir nicht für indirekte Schäden oder Folgeschäden, einschließlich entgangenen Gewinns oder Datenverlusts, vom Dienst nicht erkannter Angriffe, Unterbrechungen des Dienstes, Fehlalarmen oder vom Dienst automatisch ausgeführter Maßnahmen wie Sperren und Ländersperren.

Unsere Gesamthaftung für sämtliche Ansprüche im Zusammenhang mit dem Dienst ist auf den höheren der beiden folgenden Beträge begrenzt: den Betrag, den du uns in den 12 Monaten vor dem Ereignis gezahlt haben, oder 100 EUR. Keine Bestimmung dieser AGB beschränkt die Haftung für Vorsatz oder grobe Fahrlässigkeit oder eine Haftung, die gesetzlich nicht beschränkt werden kann.

15. Freistellung

Du stellst uns von Ansprüchen Dritter frei, die sich aus deiner Nutzung des Dienstes unter Verstoß gegen diese AGB ergeben, einschließlich Ansprüchen von Personen, deren Zugang zu deinen Servern durch von dir konfigurierte Regeln beeinträchtigt wurde.

16. Änderungen

Wir können diese AGB ändern. Über wesentliche Änderungen informieren wir die Kontoinhaber mindestens 30 Tage vor deren Inkrafttreten per E-Mail. Wenn du mit den neuen AGB nicht einverstanden bist, kannst du vorher kündigen.

17. Anwendbares Recht

Diese AGB unterliegen italienischem Recht. Gerichtsstand sind die Gerichte von Forlì; Verbraucher mit Wohnsitz in der Europäischen Union behalten jedoch den Schutz der zwingenden Vorschriften und der Gerichte ihres Wohnsitzstaates.

18. Kontakt

ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italy, USt-IdNr. IT04412340400 — info@infrafence.com