Vertragsbedingungen

Vertragsbedingungen des Dienstes

Zuletzt aktualisiert: 3. Juli 2026

Diese Vertragsbedingungen (nachfolgend die „Bedingungen") regeln den Abschluss und die Nutzung des Abonnementdienstes OCIRIA Seguridad (nachfolgend der „Dienst"), der über seguridad.ociria.com bereitgestellt wird. Der Dienst richtet sich ausschließlich an Unternehmen und Selbstständige, die im Rahmen ihrer geschäftlichen oder beruflichen Tätigkeit abschließen (B2B-Vertragsabschluss); er ist nicht für Verbraucher bestimmt. Mit Abschluss des Bestellvorgangs erklärt der Kunde, als Unternehmen oder Selbstständiger zu handeln, und akzeptiert diese Bedingungen vollständig.

1. Angaben zum Anbieter

Der Dienst wird bereitgestellt von:

2. Gegenstand und Anwendungsbereich

Diese Bedingungen bilden den Vertrag zwischen Ibida Black Level S.L. und dem Kunden über die Bereitstellung des Dienstes im Abonnementmodell. Sie gelten für alle in Abschnitt 3 beschriebenen Tarife und haben Vorrang vor etwaigen allgemeinen Bedingungen des Kunden, sofern nicht ausdrücklich und schriftlich etwas anderes vereinbart wird. Zusammen mit der Datenschutzerklärung und dem Impressum bilden sie den vollständigen vertraglichen Rahmen der Beziehung.

3. Beschreibung der Dienste und Tarife

OCIRIA Seguridad ist ein Cybersicherheitsdienst zur Überwachung und KI-gestützten Behebung mit menschlicher Aufsicht. Er wird in vier Tarifen angeboten:

Alle kostenpflichtigen Tarife können im Jahresmodell mit 30 % Rabatt gegenüber dem entsprechenden Monatspreis abgeschlossen werden.

3.1. Art und Grenzen der „Behebung mit Zustimmung"

Bei Tarifen mit Behebung wird keine Korrekturmaßnahme automatisch ohne die vorherige, ausdrückliche Zustimmung des Kunden ausgeführt. Behebungsmaßnahmen sind so konzipiert, dass sie umkehrbar sind, und verfügen über einen sofortigen Abschaltmechanismus (Kill-Switch), den der Kunde jederzeit auslösen kann. Wenn die Behebung eine Konnektivität zur Infrastruktur des Kunden erfordert, erfolgt sie über einen optionalen ausgehenden Verbindungsagenten, der Verbindungen ausschließlich von den Systemen des Kunden zu OCIRIA aufbaut; OCIRIA erhält in keinem Fall eingehenden Zugriff oder unaufgeforderte Fernsteuerung über die Maschine des Kunden.

Die Behebung ist ein Best-Effort-Dienst auf Grundlage der verfügbaren Informationen und der vom Kunden erteilten Freigaben; sie stellt keine Garantie der Unverwundbarkeit dar und ersetzt nicht die eigenen Sicherheits- und Compliance-Pflichten des Kunden.

4. Vertragsabschluss (Self-Service)

Der Abschluss erfolgt eigenständig über die Website in folgenden Schritten:

1. Registrierung eines Kontos mit einer gültigen E-Mail-Adresse.

2. Registrierung und Verifizierung von Domains: Der Kunde fügt die Domains oder Assets hinzu, für die der Dienst gewünscht wird, und weist die Inhaberschaft oder Berechtigung nach dem angegebenen Verfahren nach (z. B. Verifizierung über einen DNS-Eintrag).

3. Auswahl des Tarifs und des Abrechnungszyklus (monatlich oder jährlich).

4. Zahlung über Stripe-Checkout, unseren Zahlungsdienstleister. Der Vertrag kommt zustande, wenn Stripe die Zahlung des ersten Zeitraums bestätigt und OCIRIA das Abonnement aktiviert, woraufhin dem Kunden die Bestätigung übermittelt wird.

5. Preise, Steuern und Reverse-Charge

Alle Preise verstehen sich ohne MwSt.; die spanische MwSt. zum jeweils geltenden gesetzlichen Satz wird gegebenenfalls hinzugerechnet. Für Geschäftskunden mit Sitz in anderen EU-Mitgliedstaaten, die eine gültige VIES-USt-IdNr. angeben, kann der Vorgang im Reverse-Charge-Verfahren ohne Ausweis spanischer MwSt. abgerechnet werden, wobei der Kunde für die Selbstberechnung der Steuer in seinem Land verantwortlich ist. Der Kunde ist für die Richtigkeit der von ihm angegebenen Steuerdaten verantwortlich. Etwaige Steuern, Abgaben oder Einbehalte außer der MwSt., die anfallen könnten, gehen zu Lasten des Kunden.

6. Automatische Abrechnung

Für jeden Abonnementzeitraum wird automatisch eine Rechnung auf die vom Kunden angegebenen Steuerdaten ausgestellt, die im Kundenportal verfügbar ist und/oder per E-Mail zugesandt wird. Die Zahlung wird wiederkehrend über die hinterlegte Zahlungsmethode zu Beginn jedes Zeitraums (monatlich oder jährlich) durch automatische Verlängerung gemäß Abschnitt 7 belastet.

7. Laufzeit, automatische Verlängerung und Kündigung

Das Abonnement läuft für den vereinbarten Zyklus (monatlich oder jährlich) und verlängert sich automatisch um gleiche Zeiträume, sofern nicht gekündigt wird. Es besteht keine Mindestvertragslaufzeit.

Der Kunde kann jederzeit über das Kundenportal kündigen. Die Kündigung wird zum Ende des laufenden, bereits bezahlten Zeitraums wirksam: Der Dienst bleibt bis zu diesem Datum aktiv und verlängert sich danach nicht mehr. Sofern das anwendbare Recht nichts anderes vorsieht, wird der bereits begonnene laufende Zeitraum nicht erstattet. Ebenso kann OCIRIA bei Vertragsverletzung des Kunden von der Verlängerung absehen oder den Vertrag kündigen und dies auf elektronischem Wege mitteilen.

8. Tarifwechsel und Anteilsberechnung

Der Kunde kann den Tarif wechseln (höher oder niedriger) über das Kundenportal. Höherstufungen (Upgrade) gelten sofort, und der auf den laufenden Zeitraum entfallende Betrag wird über Stripe anteilig berechnet. Herabstufungen (Downgrade) werden in der Regel zu Beginn des nächsten Abrechnungszeitraums wirksam; bis dahin bleiben die Bedingungen und der Umfang des geltenden Tarifs bestehen.

9. Pflichten des Kunden

Der Kunde verpflichtet sich:

10. Ausdrückliche Berechtigung für Scan und Behebung

Mit der Registrierung einer Domain oder eines Assets und dem Abschluss des Dienstes ermächtigt der Kunde OCIRIA ausdrücklich, an diesen Assets die für den abgeschlossenen Tarif typischen technischen Tätigkeiten durchzuführen: Analyse und Überwachung der Exposition sowie, bei Tarifen, die dies umfassen, die vom Kunden zuvor freigegebenen Behebungsmaßnahmen. Der Kunde versichert und garantiert, Inhaber dieser Assets zu sein oder über eine ausreichende Berechtigung des Inhabers zu verfügen, und stellt Ibida Black Level S.L., ihre Geschäftsführer und Mitarbeiter von jeglichen Ansprüchen, Schäden, Verlusten oder Sanktionen frei, die sich aus dem Fehlen dieser Berechtigung oder aus einer rechtswidrigen Nutzung des Dienstes ergeben. OCIRIA kann den Dienst bei begründeten Anhaltspunkten für eine unbefugte Nutzung aussetzen.

11. Haftungsbeschränkung

Der Dienst wird mit der erforderlichen fachlichen Sorgfalt erbracht, garantiert jedoch nicht das vollständige Ausbleiben von Vorfällen, Verletzungen oder Schwachstellen noch die ununterbrochene Verfügbarkeit der Systeme des Kunden. Im gesetzlich höchstzulässigen Umfang und angesichts des B2B-Charakters der Beziehung ist die Gesamthaftung von OCIRIA für jegliche aus dem Vertrag entstehenden Schäden auf den vom Kunden in den zwölf (12) Monaten vor dem anspruchsbegründenden Ereignis tatsächlich gezahlten Betrag begrenzt. OCIRIA haftet nicht für indirekte Schäden, entgangenen Gewinn, Datenverlust, Geschäfts- oder Chancenverlust. Keine Beschränkung dieser Klausel schließt eine Haftung aus, die das Gesetz nicht zu beschränken erlaubt (Vorsatz oder grobe Fahrlässigkeit).

12. Verfügbarkeit und Support

OCIRIA wird angemessene Anstrengungen unternehmen, um den Dienst kontinuierlich verfügbar zu halten, unbeschadet von Unterbrechungen aufgrund von Wartung, höherer Gewalt oder Abhängigkeiten von Dritten. Der Support wird auf elektronischem Wege über [email protected] geleistet, mit Bearbeitungspriorität je nach abgeschlossenem Tarif. Die Reaktionszeiten sind orientierend, sofern nicht schriftlich eine spezifische Service-Level-Vereinbarung (SLA) getroffen wird.

13. Datenschutz

Bei der Erbringung des Dienstes verarbeitet OCIRIA personenbezogene Daten als Verantwortlicher in Bezug auf die Kontakt- und Abrechnungsdaten des Kunden und als Auftragsverarbeiter in Bezug auf personenbezogene Daten, die es im Rahmen der Überwachungs- und Behebungstätigkeiten im Auftrag des Kunden verarbeiten könnte, wobei es nach den Weisungen des Kunden und gemäß Art. 28 DSGVO handelt. Die Daten werden auf einer Infrastruktur in der Europäischen Union gehostet. Einzelheiten zu Zwecken, Rechtsgrundlagen, Fristen und Rechten sind in der Datenschutzerklärung aufgeführt. Gegebenenfalls schließen die Parteien den entsprechenden Auftragsverarbeitungsvertrag ab.

14. Änderungen der Bedingungen

OCIRIA kann diese Bedingungen aus rechtlichen, technischen oder dienstbezogenen Gründen ändern. Wesentliche Änderungen werden dem Kunden auf elektronischem Wege mit angemessener Frist vor ihrem Inkrafttreten und gegebenenfalls vor der nächsten Verlängerung mitgeteilt. Akzeptiert der Kunde die neuen Bedingungen nicht, kann er das Abonnement gemäß Abschnitt 7 kündigen; die fortgesetzte Nutzung des Dienstes nach Inkrafttreten gilt als Annahme.

15. Anwendbares Recht und Gerichtsstand

Diese Bedingungen unterliegen spanischem Recht. Für die Beilegung jeglicher Streitigkeiten aus ihrer Auslegung oder Erfüllung unterwerfen sich die Parteien, da es sich um eine Beziehung zwischen Unternehmen handelt, den Gerichten der Stadt Málaga (Spanien) unter Verzicht auf jeden anderen Gerichtsstand, der ihnen zustehen könnte.

Bei Fragen zu diesen Bedingungen wenden Sie sich bitte an [email protected].