Vertragsbedingungen
Vertragsbedingungen des Dienstes
Zuletzt aktualisiert: 3. Juli 2026
Diese Vertragsbedingungen (nachfolgend die „Bedingungen") regeln den Abschluss und die Nutzung des Abonnementdienstes OCIRIA Seguridad (nachfolgend der „Dienst"), der über seguridad.ociria.com bereitgestellt wird. Der Dienst richtet sich ausschließlich an Unternehmen und Selbstständige, die im Rahmen ihrer geschäftlichen oder beruflichen Tätigkeit abschließen (B2B-Vertragsabschluss); er ist nicht für Verbraucher bestimmt. Mit Abschluss des Bestellvorgangs erklärt der Kunde, als Unternehmen oder Selbstständiger zu handeln, und akzeptiert diese Bedingungen vollständig.
1. Angaben zum Anbieter
Der Dienst wird bereitgestellt von:
- Firmenname: Ibida Black Level S.L. (kommerziell auftretend als „OCIRIA")
- Steuernummer (NIF): B93643807
- Sitz: Calle Escritora Gertrudis Gómez de Avellaneda, 28 · 29196 Málaga, Spanien
- Handelsregister: Eingetragen im Handelsregister von Málaga, Band 5776, Blatt 84, Seite MA-147578
- E-Mail für Vertragsabschluss und Support: [email protected]
- E-Mail für Rechts- und Datenschutzangelegenheiten: [email protected]
2. Gegenstand und Anwendungsbereich
Diese Bedingungen bilden den Vertrag zwischen Ibida Black Level S.L. und dem Kunden über die Bereitstellung des Dienstes im Abonnementmodell. Sie gelten für alle in Abschnitt 3 beschriebenen Tarife und haben Vorrang vor etwaigen allgemeinen Bedingungen des Kunden, sofern nicht ausdrücklich und schriftlich etwas anderes vereinbart wird. Zusammen mit der Datenschutzerklärung und dem Impressum bilden sie den vollständigen vertraglichen Rahmen der Beziehung.
3. Beschreibung der Dienste und Tarife
OCIRIA Seguridad ist ein Cybersicherheitsdienst zur Überwachung und KI-gestützten Behebung mit menschlicher Aufsicht. Er wird in vier Tarifen angeboten:
- Kostenlos: Erstanalyse der öffentlichen Exposition der vom Kunden registrierten Domain(s), mit orientierenden Ergebnissen und eingeschränkter Funktionalität. Beinhaltet keine kontinuierliche Überwachung oder Behebung.
- Überwachung — 99 €/Monat (+ MwSt.): Erkennung der Exposition und kontinuierliche Überwachung der Assets des Kunden, mit Warnmeldungen und Empfehlungen. Nimmt keine Änderungen an den Systemen des Kunden vor.
- Überwachung + Behebung — 249 €/Monat (+ MwSt.): alles Vorstehende zuzüglich Behebung mit Zustimmung des Kunden (Human-in-the-Loop-Modell): OCIRIA schlägt Korrekturmaßnahmen vor und führt sie erst nach ausdrücklicher Freigabe des Kunden für jede Maßnahme aus.
- Komplett — 490 €/Monat (+ MwSt.): erweiterte Abdeckung von Überwachung und unterstützter Behebung, mit größerem Asset-Umfang und Support-Priorität.
Alle kostenpflichtigen Tarife können im Jahresmodell mit 30 % Rabatt gegenüber dem entsprechenden Monatspreis abgeschlossen werden.
3.1. Art und Grenzen der „Behebung mit Zustimmung"
Bei Tarifen mit Behebung wird keine Korrekturmaßnahme automatisch ohne die vorherige, ausdrückliche Zustimmung des Kunden ausgeführt. Behebungsmaßnahmen sind so konzipiert, dass sie umkehrbar sind, und verfügen über einen sofortigen Abschaltmechanismus (Kill-Switch), den der Kunde jederzeit auslösen kann. Wenn die Behebung eine Konnektivität zur Infrastruktur des Kunden erfordert, erfolgt sie über einen optionalen ausgehenden Verbindungsagenten, der Verbindungen ausschließlich von den Systemen des Kunden zu OCIRIA aufbaut; OCIRIA erhält in keinem Fall eingehenden Zugriff oder unaufgeforderte Fernsteuerung über die Maschine des Kunden.
Die Behebung ist ein Best-Effort-Dienst auf Grundlage der verfügbaren Informationen und der vom Kunden erteilten Freigaben; sie stellt keine Garantie der Unverwundbarkeit dar und ersetzt nicht die eigenen Sicherheits- und Compliance-Pflichten des Kunden.
4. Vertragsabschluss (Self-Service)
Der Abschluss erfolgt eigenständig über die Website in folgenden Schritten:
1. Registrierung eines Kontos mit einer gültigen E-Mail-Adresse.
2. Registrierung und Verifizierung von Domains: Der Kunde fügt die Domains oder Assets hinzu, für die der Dienst gewünscht wird, und weist die Inhaberschaft oder Berechtigung nach dem angegebenen Verfahren nach (z. B. Verifizierung über einen DNS-Eintrag).
3. Auswahl des Tarifs und des Abrechnungszyklus (monatlich oder jährlich).
4. Zahlung über Stripe-Checkout, unseren Zahlungsdienstleister. Der Vertrag kommt zustande, wenn Stripe die Zahlung des ersten Zeitraums bestätigt und OCIRIA das Abonnement aktiviert, woraufhin dem Kunden die Bestätigung übermittelt wird.
5. Preise, Steuern und Reverse-Charge
Alle Preise verstehen sich ohne MwSt.; die spanische MwSt. zum jeweils geltenden gesetzlichen Satz wird gegebenenfalls hinzugerechnet. Für Geschäftskunden mit Sitz in anderen EU-Mitgliedstaaten, die eine gültige VIES-USt-IdNr. angeben, kann der Vorgang im Reverse-Charge-Verfahren ohne Ausweis spanischer MwSt. abgerechnet werden, wobei der Kunde für die Selbstberechnung der Steuer in seinem Land verantwortlich ist. Der Kunde ist für die Richtigkeit der von ihm angegebenen Steuerdaten verantwortlich. Etwaige Steuern, Abgaben oder Einbehalte außer der MwSt., die anfallen könnten, gehen zu Lasten des Kunden.
6. Automatische Abrechnung
Für jeden Abonnementzeitraum wird automatisch eine Rechnung auf die vom Kunden angegebenen Steuerdaten ausgestellt, die im Kundenportal verfügbar ist und/oder per E-Mail zugesandt wird. Die Zahlung wird wiederkehrend über die hinterlegte Zahlungsmethode zu Beginn jedes Zeitraums (monatlich oder jährlich) durch automatische Verlängerung gemäß Abschnitt 7 belastet.
7. Laufzeit, automatische Verlängerung und Kündigung
Das Abonnement läuft für den vereinbarten Zyklus (monatlich oder jährlich) und verlängert sich automatisch um gleiche Zeiträume, sofern nicht gekündigt wird. Es besteht keine Mindestvertragslaufzeit.
Der Kunde kann jederzeit über das Kundenportal kündigen. Die Kündigung wird zum Ende des laufenden, bereits bezahlten Zeitraums wirksam: Der Dienst bleibt bis zu diesem Datum aktiv und verlängert sich danach nicht mehr. Sofern das anwendbare Recht nichts anderes vorsieht, wird der bereits begonnene laufende Zeitraum nicht erstattet. Ebenso kann OCIRIA bei Vertragsverletzung des Kunden von der Verlängerung absehen oder den Vertrag kündigen und dies auf elektronischem Wege mitteilen.
8. Tarifwechsel und Anteilsberechnung
Der Kunde kann den Tarif wechseln (höher oder niedriger) über das Kundenportal. Höherstufungen (Upgrade) gelten sofort, und der auf den laufenden Zeitraum entfallende Betrag wird über Stripe anteilig berechnet. Herabstufungen (Downgrade) werden in der Regel zu Beginn des nächsten Abrechnungszeitraums wirksam; bis dahin bleiben die Bedingungen und der Umfang des geltenden Tarifs bestehen.
9. Pflichten des Kunden
Der Kunde verpflichtet sich:
- Bei Registrierung, Domain-Verifizierung und Abrechnung wahrheitsgemäße, vollständige und aktuelle Daten anzugeben.
- Nur Domains und Assets zu registrieren, die ihm gehören oder für die er die ausdrückliche, gültige Berechtigung des Inhabers zur Analyse und gegebenenfalls Behebung besitzt.
- Seine Zugangsdaten zu schützen und jede unbefugte Nutzung seines Kontos unverzüglich zu melden.
- Den Dienst rechtmäßig, legitim und im Einklang mit diesen Bedingungen zu nutzen und ihn nicht gegen Systeme Dritter ohne Berechtigung oder zu rechtswidrigen Zwecken einzusetzen.
- Seine eigenen Sicherheits-, Backup- und Compliance-Pflichten aufrechtzuerhalten; der Dienst ergänzt, ersetzt aber nicht die Sorgfalt des Kunden.
10. Ausdrückliche Berechtigung für Scan und Behebung
Mit der Registrierung einer Domain oder eines Assets und dem Abschluss des Dienstes ermächtigt der Kunde OCIRIA ausdrücklich, an diesen Assets die für den abgeschlossenen Tarif typischen technischen Tätigkeiten durchzuführen: Analyse und Überwachung der Exposition sowie, bei Tarifen, die dies umfassen, die vom Kunden zuvor freigegebenen Behebungsmaßnahmen. Der Kunde versichert und garantiert, Inhaber dieser Assets zu sein oder über eine ausreichende Berechtigung des Inhabers zu verfügen, und stellt Ibida Black Level S.L., ihre Geschäftsführer und Mitarbeiter von jeglichen Ansprüchen, Schäden, Verlusten oder Sanktionen frei, die sich aus dem Fehlen dieser Berechtigung oder aus einer rechtswidrigen Nutzung des Dienstes ergeben. OCIRIA kann den Dienst bei begründeten Anhaltspunkten für eine unbefugte Nutzung aussetzen.
11. Haftungsbeschränkung
Der Dienst wird mit der erforderlichen fachlichen Sorgfalt erbracht, garantiert jedoch nicht das vollständige Ausbleiben von Vorfällen, Verletzungen oder Schwachstellen noch die ununterbrochene Verfügbarkeit der Systeme des Kunden. Im gesetzlich höchstzulässigen Umfang und angesichts des B2B-Charakters der Beziehung ist die Gesamthaftung von OCIRIA für jegliche aus dem Vertrag entstehenden Schäden auf den vom Kunden in den zwölf (12) Monaten vor dem anspruchsbegründenden Ereignis tatsächlich gezahlten Betrag begrenzt. OCIRIA haftet nicht für indirekte Schäden, entgangenen Gewinn, Datenverlust, Geschäfts- oder Chancenverlust. Keine Beschränkung dieser Klausel schließt eine Haftung aus, die das Gesetz nicht zu beschränken erlaubt (Vorsatz oder grobe Fahrlässigkeit).
12. Verfügbarkeit und Support
OCIRIA wird angemessene Anstrengungen unternehmen, um den Dienst kontinuierlich verfügbar zu halten, unbeschadet von Unterbrechungen aufgrund von Wartung, höherer Gewalt oder Abhängigkeiten von Dritten. Der Support wird auf elektronischem Wege über [email protected] geleistet, mit Bearbeitungspriorität je nach abgeschlossenem Tarif. Die Reaktionszeiten sind orientierend, sofern nicht schriftlich eine spezifische Service-Level-Vereinbarung (SLA) getroffen wird.
13. Datenschutz
Bei der Erbringung des Dienstes verarbeitet OCIRIA personenbezogene Daten als Verantwortlicher in Bezug auf die Kontakt- und Abrechnungsdaten des Kunden und als Auftragsverarbeiter in Bezug auf personenbezogene Daten, die es im Rahmen der Überwachungs- und Behebungstätigkeiten im Auftrag des Kunden verarbeiten könnte, wobei es nach den Weisungen des Kunden und gemäß Art. 28 DSGVO handelt. Die Daten werden auf einer Infrastruktur in der Europäischen Union gehostet. Einzelheiten zu Zwecken, Rechtsgrundlagen, Fristen und Rechten sind in der Datenschutzerklärung aufgeführt. Gegebenenfalls schließen die Parteien den entsprechenden Auftragsverarbeitungsvertrag ab.
14. Änderungen der Bedingungen
OCIRIA kann diese Bedingungen aus rechtlichen, technischen oder dienstbezogenen Gründen ändern. Wesentliche Änderungen werden dem Kunden auf elektronischem Wege mit angemessener Frist vor ihrem Inkrafttreten und gegebenenfalls vor der nächsten Verlängerung mitgeteilt. Akzeptiert der Kunde die neuen Bedingungen nicht, kann er das Abonnement gemäß Abschnitt 7 kündigen; die fortgesetzte Nutzung des Dienstes nach Inkrafttreten gilt als Annahme.
15. Anwendbares Recht und Gerichtsstand
Diese Bedingungen unterliegen spanischem Recht. Für die Beilegung jeglicher Streitigkeiten aus ihrer Auslegung oder Erfüllung unterwerfen sich die Parteien, da es sich um eine Beziehung zwischen Unternehmen handelt, den Gerichten der Stadt Málaga (Spanien) unter Verzicht auf jeden anderen Gerichtsstand, der ihnen zustehen könnte.
Bei Fragen zu diesen Bedingungen wenden Sie sich bitte an [email protected].