Nutzungsbedingungen

2. Leistungsgegenstand und Systemgrenze

Die Resilience Platform ist ein strukturierter Arbeitsraum für die praktische Umsetzung regulatorischer Anforderungen bei Finanzinstituten. Sie unterstützt insbesondere DORA-, MaRisk-, IKT-Risiko-, Resilienztest-, Drittparteien- und Nachweisprozesse.

Die Plattform ist kein GRC-System of Record, kein ITSM, keine CMDB, kein Vertragsarchiv und keine verbindliche aufsichtsrechtliche Auslegung. Vorhandene Unternehmenssysteme und freigegebene Originalnachweise bleiben maßgeblich. Inhalte, Vorlagen, regulatorische Signale und Berechnungshilfen ersetzen keine Rechts-, Steuer-, Prüfungs- oder Aufsichtsberatung.

3. Konto, Rollen und Mandant

• Konten sind personenbezogen und dürfen nicht gemeinsam genutzt oder weitergegeben werden.
• Nutzer müssen richtige geschäftliche Angaben verwenden und Änderungen zeitnah aktualisieren.
• Der Unternehmenskunde bestimmt autorisierte Nutzer, Rollen und fachliche Verantwortlichkeiten in seinem Mandanten.
• Zugangsdaten und Wiederherstellungsmerkmale sind vertraulich zu behandeln; vermutete Kompromittierungen sind unverzüglich zu melden.
• Mehrfaktor-Authentifizierung und weitere angebotene Schutzmaßnahmen sind entsprechend den Vorgaben des Unternehmenskunden zu verwenden.

4. Zulässige Nutzung

Untersagt sind insbesondere:

• rechtswidrige, irreführende oder die Rechte Dritter verletzende Inhalte,
• Schadsoftware, aktive Exploits oder Dateien, die den sicheren Betrieb gefährden,
• unbefugte Zugriffsversuche, Umgehung von Mandanten- oder Rollenbegrenzungen und Sicherheitsprüfungen ohne vorherige Freigabe,
• automatisierte Massenzugriffe, Scraping oder Lasttests ohne ausdrückliche Zustimmung,
• Weitergabe von API-Schlüsseln oder Nutzung außerhalb der eingeräumten Berechtigungen und
• Upload von Geheimnissen oder personenbezogenen Daten, die für den jeweiligen Arbeitszweck nicht erforderlich oder nicht rechtmäßig verarbeitet werden dürfen.

5. Kundeninhalte und regulatorische Verantwortung

Rechte an vom Nutzer eingestellten Inhalten verbleiben beim jeweiligen Rechteinhaber. Der Betreiber erhält für die Dauer der Nutzung die technisch erforderlichen Rechte, diese Inhalte zu speichern, zu verarbeiten, zu sichern und den autorisierten Mandantennutzern bereitzustellen.

Der Unternehmenskunde bleibt für Datenqualität, Klassifizierung, Berechtigungen, fachliche Freigaben, gesetzliche Aufbewahrung und die Entscheidung verantwortlich, welche Inhalte als Nachweis oder Managementinformation verwendet werden. Vorlagen und automatisch erzeugte Vorschläge sind vor Verwendung fachlich zu prüfen.

6. Vertrauliche und personenbezogene Daten

Nutzer dürfen nur Daten einstellen, für deren Verarbeitung und Offenlegung sie autorisiert sind. Daten sind auf das erforderliche Maß zu begrenzen und entsprechend ihrer Schutzbedürftigkeit zu klassifizieren. Besondere Kategorien personenbezogener Daten, Berufsgeheimnisse oder produktive Zugangsdaten dürfen nur verarbeitet werden, wenn dies ausdrücklich vereinbart, erforderlich und angemessen abgesichert ist.

Einzelheiten zur Verarbeitung personenbezogener Daten enthält die Datenschutzerklärung. Soweit erforderlich, ist vor der produktiven Nutzung eine gesonderte Vereinbarung zur Auftragsverarbeitung abzuschließen.

7. Verfügbarkeit, Wartung und Änderungen

Sofern keine individuelle Leistungsvereinbarung besteht, wird keine bestimmte Verfügbarkeit oder Wiederherstellungszeit zugesagt. Wartungen, Sicherheitsmaßnahmen, Störungen bei Infrastrukturpartnern und erforderliche Notfallmaßnahmen können die Nutzung vorübergehend einschränken.

Funktionen können weiterentwickelt, ersetzt oder eingestellt werden, soweit der vereinbarte Vertragszweck dadurch nicht unangemessen beeinträchtigt wird. Wesentliche Änderungen mit Auswirkungen auf Nutzung, Sicherheit oder Datenschutz werden angemessen angekündigt.

8. Sicherheitsereignisse und Mitwirkung

Hinweise auf unbefugte Zugriffe, Datenverluste, Schwachstellen oder Fehlfunktionen sind unverzüglich und ohne Veröffentlichung technischer Details an amspeak@amartens.com zu melden. Nutzer unterstützen die Eingrenzung eines Vorfalls und dürfen Beweismittel oder Protokolle nicht eigenmächtig verändern.

9. Schutzrechte

Software, Gestaltung, Methodiken und vom Betreiber bereitgestellte Inhalte sind nach den anwendbaren Schutzrechten geschützt. Die Nutzung ist auf den vereinbarten Geschäftszweck beschränkt. Gesetzlich zwingend erlaubte Handlungen bleiben unberührt.

10. Gewährleistung und Haftung

Es gelten die gesetzlichen Gewährleistungs- und Haftungsregeln, soweit eine individuelle Vereinbarung keine wirksame abweichende Regelung enthält. Die Haftung für Vorsatz, grobe Fahrlässigkeit, Verletzung von Leben, Körper oder Gesundheit sowie nach zwingenden gesetzlichen Vorschriften bleibt unbeschränkt.

Bei leicht fahrlässiger Verletzung wesentlicher Vertragspflichten ist die Haftung auf den bei Vertragsschluss vorhersehbaren, vertragstypischen Schaden begrenzt. Eine fachlich ungeprüfte Übernahme von Vorlagen, Signalen, Berechnungen oder automatisch erzeugten Vorschlägen liegt im Verantwortungsbereich des Nutzers.

11. Laufzeit, Sperrung, Export und Löschung

Laufzeit und Kündigung richten sich vorrangig nach der individuellen Vereinbarung. Bei erheblichen Sicherheitsrisiken, Rechtsverstößen oder missbräuchlicher Nutzung kann der Zugang vorübergehend gesperrt werden; der Kunde wird informiert, soweit dadurch Schutzmaßnahmen oder Ermittlungen nicht gefährdet werden.

Vor Vertragsende ist der Unternehmenskunde für den rechtzeitigen Export benötigter Inhalte verantwortlich. Nach Ende der vereinbarten Bereitstellungs- und Rückgabefrist werden Daten nach den geltenden Lösch- und Aufbewahrungsregeln gelöscht oder gesperrt. Sicherungskopien werden mit Ablauf ihres rollierenden Zyklus überschrieben.

12. Änderungen dieser Bedingungen

Änderungen gelten für die Zukunft. Wesentliche Änderungen werden registrierten Nutzern in Textform oder innerhalb der Plattform mit angemessener Vorlaufzeit mitgeteilt. Soweit eine Änderung den vereinbarten Leistungsumfang oder das vertragliche Gleichgewicht wesentlich berührt, wird sie nur auf einer dafür geeigneten vertraglichen Grundlage wirksam; bloße Weiternutzung gilt nicht pauschal als Zustimmung.

13. Anwendbares Recht und Gerichtsstand

Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Ist der Vertragspartner Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, wird der Sitz des Betreibers als Gerichtsstand vereinbart, soweit eine solche Vereinbarung gesetzlich zulässig ist.