Allgemeine Geschäftsbedingungen

1. Der Dienst

Nisura bietet eine „Outside-in“-Engine zur Cyber-Risiko-Quantifizierung (CRQ), die aus vom Nutzer bereitgestellten Eingaben das finanzielle Risiko und die regulatorische Haftung schätzt. Der kostenlose Simulator liefert eine illustrative Schätzung; die vollständige Plattform bietet registrierten Kunden eine detaillierte Modellierung.

2. Art der Schätzungen — keine Ergebnisgarantie

Nisura-Ausgaben sind algorithmische Risikoschätzungen auf Basis quelloffener Wahrscheinlichkeits-Frameworks. Sie stellen keine Rechtsberatung, keine Compliance-Garantie, keine Versicherungs- zeichnung und keine Garantie eines finanziellen Ergebnisses dar. Sie bleiben für Ihre eigenen Sicherheits- und Compliance-Entscheidungen verantwortlich.

3. Zulässige Nutzung

• Nutzen Sie den Dienst nicht rechtswidrig oder zur Verletzung von Rechten Dritter.
• Versuchen Sie nicht, den Dienst oder seine Datenquellen zu stören, zurückzuentwickeln, in großem Umfang zu scrapen oder sich unbefugt Zugang zu verschaffen.
• Übermitteln Sie keine Daten, zu deren Verarbeitung Sie nicht berechtigt sind, oder die besondere Kategorien personenbezogener Daten über das hinaus enthalten, was der Dienst anfordert.

4. Bewertung der externen Exposition — Ihre Autorisierung

Teile des Dienstes bewerten die externe Angriffsfläche einer Domain (die „Bewertung“). Mit der Übermittlung einer Domain oder einer anderen Kennung zur Bewertung sichern Sie zu, dass Sie deren Inhaber sind oder anderweitig berechtigt sind, sie im Namen des Inhabers bewerten zu lassen. Sie sind allein für diese Berechtigung verantwortlich und stellen OnDuty AI Solutions GmbH von Ansprüchen Dritter frei, die aus einer ohne Berechtigung übermittelten Domain oder einem Asset entstehen.

Die Bewertung ist passiv. Nisura leitet ihre Erkenntnisse aus öffentlich verfügbaren Quellen zur Internet-Exposition und aus Scan-Indizes Dritter ab (z. B. crt.sh, DNS, Shodan und Censys). Im Standardmodus sendet sie keinen Netzwerkverkehr an Ihre Systeme oder Systeme Dritter, meldet sich nicht an, nutzt keine Schwachstellen aus und greift nicht anderweitig darauf zu — sie liest Daten, die diese Systeme bereits öffentlich beobachtbar gemacht haben. Jede Stufe, die aktiv mit Ihrer eigenen Infrastruktur interagiert, läuft erst nach Ihrer ausdrücklichen Autorisierung (z. B. durch Nachweis des Domain-Eigentums) und nie gegen Systeme, die Sie nicht kontrollieren.

Betriebstechnik (OT) / industrielle Steuerungssysteme. Meldet die Bewertung, dass eine industrielle Steuerung (SPS) oder ein ähnliches OT/ICS-Gerät aus dem Internet erreichbar ist, so ist dieser Befund passiv aus öffentlichen Indizes abgeleitet. Nisura sondiert OT/ICS-Geräte nicht, fragt sie nicht ab und sendet keinen Verkehr an sie — aktives Scannen solcher Geräte kann physische Prozesse stören und ist bewusst von jeder Stufe des Dienstes ausgeschlossen. OT-Befunde sind eine Beobachtung zu Exposition und Architektur („dies ist aus dem Internet erreichbar“), kein Versuch, auf das Gerät zuzugreifen oder es auszunutzen.

5. Konten

Wo eine Registrierung erforderlich ist, müssen Sie zutreffende Angaben machen und Ihre Zugangsdaten sicher aufbewahren. Sie sind für die Aktivität unter Ihrem Konto verantwortlich.

6. Geistiges Eigentum

Der Nisura-Dienst, die Modelle und Inhalte sind Eigentum von OnDuty AI Solutions GmbH und seinen Lizenzgebern. Vom Dienst referenzierte Datenquellen und Standards Dritter bleiben Eigentum ihrer jeweiligen Inhaber. Sie behalten das Eigentum an den von Ihnen übermittelten Eingaben.

7. Daten Dritter

Der Dienst referenziert externe Threat-Intelligence-Quellen (z. B. EPSS von FIRST.org und VulnCheck) sowie öffentliche Frameworks. Wir gewährleisten weder Richtigkeit noch Vollständigkeit oder Verfügbarkeit der Daten Dritter.

8. Verfügbarkeit

Der kostenlose Simulator wird „wie besehen“ und „wie verfügbar“ ohne Verfügbarkeitszusage bereitgestellt. Für kostenpflichtige Pläne streben wir eine monatliche Verfügbarkeit von 99,5 % an, ausgenommen geplante Wartung (nach Möglichkeit vorab angekündigt) und Ereignisse außerhalb unserer zumutbaren Kontrolle. Verbindliche Service-Level ergeben sich aus dem jeweiligen Auftragsformular oder Dienstleistungsvertrag.

9. Haftungsbeschränkung

Soweit nach geltendem Recht zulässig, haftet OnDuty AI Solutions GmbH nicht für indirekte, zufällige oder Folgeschäden oder für Entscheidungen, die im Vertrauen auf die Schätzungen getroffen werden. Für kostenpflichtige Dienste ist unsere Gesamthaftung im Zusammenhang mit dem Dienst auf die Entgelte begrenzt, die Sie in den zwölf (12) Monaten vor dem schadensauslösenden Ereignis gezahlt haben. Diese Beschränkungen gelten nicht für Haftung, die nach zwingendem Recht nicht ausgeschlossen oder begrenzt werden kann — einschließlich Haftung für Vorsatz oder grobe Fahrlässigkeit, für Personenschäden oder nach dem Produkthaftungsgesetz.

10. Anwendbares Recht & Gerichtsstand

Diese Bedingungen unterliegen österreichischem Recht unter Ausschluss seiner Kollisionsnormen und des UN-Kaufrechts (CISG). Für Streitigkeiten mit Unternehmern ist ausschließlicher Gerichtsstand das sachlich zuständige Gericht für Wien (Innere Stadt), Österreich. Zwingende Verbraucher-Gerichtsstandsregeln bleiben für Verbraucher unberührt.

11. Kontakt

Fragen zu diesen Bedingungen? Vertrieb kontaktieren oder siehe unser Impressum. Die Datenverarbeitung ist in unserer Datenschutzerklärung beschrieben.