Algemene Voorwaarden van Perseus Technologies GmbH

Perseus Technologies GmbH (hierna: “Perseus”) biedt diensten aan in verband met de beveiliging van informatie- en communicatietechnologieën en -systemen, evenals het gebruik ervan in bedrijven (de zogenaamde “cybersecurity”).

 

Opmerking over de vertaling en de bindende versie

De volgende versie van de Algemene Voorwaarden (AV) van Perseus Technologies GmbH is een vertaling van de oorspronkelijke, in het Duits opgestelde versie en wordt uitsluitend ter verduidelijking verstrekt.

In geval van discrepanties, tegenstrijdigheden of verschillen in interpretatie tussen deze vertaling en de oorspronkelijke Duitse versie, is de oorspronkelijke Duitse versie doorslaggevend.

Deze diensten omvatten onder andere die voor de analyse en evaluatie van het cyberbeveiligingsniveau van bedrijven, evenals preventieve consultancy- en trainingsdiensten om dit te vergroten, evenals het gebruik van softwaregebaseerde cyberbeveiligingstechnologie voor realtime monitoring en verdediging, evenals advies-, coördinatie- en beheersdiensten in geval van een cyberaanval en de daaruit voortvloeiende nadelen. Dit dienstenpakket en de diensten die erbij horen, worden ook gezamenlijk aangeduid als “Perseus Cybersecurity Service” (hierna: “PCSS”).

Deze algemene voorwaarden (hierna aangeduid als “GTC”) zijn van toepassing op het aanbieden en leveren van het PCSS, het sluiten en uitvoeren van gerelateerde contracten en de contractuele en zakelijke relaties die hierin bestaan tussen Perseus en zijn respectievelijke contractuele en zakelijke partners (hierna aangeduid als “Klanten”).

Inhoudsopgave

1. Basisprincipes; Geldigheid en wijziging van deze Algemene Voorwaarden

1.1

Perseus zal uitsluitend diensten leveren op basis van deze Algemene Voorwaarden in samenhang met het dienstenpakket waarop de overeenkomstige afsluiting van het contract is gebaseerd. Door het boeken van een dienst in de zin van deze Voorwaarden verklaart de Klant zijn instemming met de toepasbaarheid van deze Voorwaarden in de huidige versie op het moment van indiening van de intentieverklaring van de klant die gericht is op het sluiten van een contract met Perseus (zie ook Sectie 2 van deze Algemene Voorwaarden; hierna regelmatig aangeduid als “Boeking”).

Indien er bepalingen worden gemaakt in een aanbod van Perseus die in strijd zijn met bepalingen in deze Algemene Voorwaarden, hebben de bepalingen in het aanbod voorrang bij twijfel. Andere overeenkomsten waarop de bepalingen van deze Voorwaarden moeten worden afgewekt, worden schriftelijk vastgelegd.

1.2

Het dienstenpakket van Perseus is uitsluitend gericht op ondernemers en bedrijven in de zin van artikel 14 van het Duitse Burgerlijk Wetboek (BGB), dat wil zeggen uitsluitend op natuurlijke of rechtspersonen of vennootschappen met rechtsbekwaamheid die handelen in de uitoefening van hun commerciële of zelfstandige beroepsactiviteit bij het sluiten van een juridische transactie met Perseus in dit verband (hierna aangeduid als de “Vennootschap”). Door een boeking te maken, verklaart de klant dat hij of zij deze als bedrijf opricht.

1.3

Deze Algemene Voorwaarden zijn van toepassing op de gehele zakelijke relatie tussen Perseus en haar klanten, voor zover het onderwerp van deze zakelijke relatie PCSS is. In dit opzicht zijn deze Voorwaarden in hun huidige versie ook van toepassing op toekomstige boekingen, zelfs als Perseus er niet uitdrukkelijk opnieuw naar verwijst en de Voorwaarden niet opnieuw uitdrukkelijk in de relevante contractuele relatie zijn opgenomen. Dit geldt met name voor verlengingen of verlengingen van reeds geplaatste boekingen, evenals voor vervolg- of opvolgboekingen (bijvoorbeeld zogenaamde “hercontroles” na een eerste veiligheidscontrole door Perseus).

1.4

Conflicterende of afwijkende algemene voorwaarden van de klant worden alleen opgenomen in een contract tussen Perseus en de klant indien dit uitdrukkelijk schriftelijk door Perseus is bevestigd. Indien de algemene voorwaarden van de klant op deze wijze effectief zijn opgenomen, blijft de voortgezette geldigheid van deze voorwaarden onaangetast. Voor zover bepalingen van de geldig opgenomen algemene voorwaarden van de klant in strijd zijn met de bepalingen van deze voorwaarden, zijn de bepalingen van deze voorwaarden van toepassing bij twijfel.

In alle andere opzichten zijn de algemene voorwaarden van de klant niet bindend voor Perseus, zelfs als Perseus niet uitdrukkelijk bezwaar maakt tegen hun geldigheid of de klant verklaart dat hij alleen een contract wil uitvoeren door zijn algemene voorwaarden op te nemen.

1.5

Binnen het kader van deze Voorwaarden en de juridische relaties met betrekking tot de diensten van Perseus moet indien nodig een onderscheid worden gemaakt tussen klanten en “gebruikers”: De

klant is partij bij een contract met Perseus waarbij de betreffende ruilrelatie, in het bijzonder de overeenkomstige prestatieverplichting(en) van Perseus en de verplichting van de contractpartner om hiervoor tegenprestatie te geven, wordt vastgesteld met betrekking tot de diensten of het scala aan diensten die Perseus aanbiedt. Een gebruiker is iedereen die, op basis van een dergelijk contract – mogelijk naast de klant – gerechtigd is om gebruik te maken van de diensten van Perseus onder voorbehoud van het contract, of die namens de klant betrokken is bij het leveren en ontvangen van deze diensten zonder partij te zijn bij het onderliggende contract met Perseus.

Gebruikers zijn meestal, maar niet noodzakelijk, natuurlijke personen, met name werknemers van de betreffende klant, die zijn opgenomen in het leveren en ontvangen van de contractuele diensten van Perseus op basis van een overeenkomstige juridische relatie met de klant. Daarnaast kunnen klanten van een klant van Perseus alleen gebruikers zijn in de zin van deze GTC’s, wat met name geldt in de context van samenwerking tussen Perseus en zogenaamde “partnerbedrijven”, op basis waarvan klanten van de partnerbedrijven het recht hebben bepaalde diensten of servicemodules van de PCSS te gebruiken en zich voor dit doel bij Perseus kunnen registreren zonder zelf klant van Perseus te zijn in de zin van deze GTC (hierna aangeduid als “partnermodellen”).

Bepalingen van deze GTC die gericht zijn op of naar gebruikers verwijzen, zijn altijd van toepassing op klanten.

1.6

Perseus behoudt zich het recht voor om deze Voorwaarden met ingang van de toekomst te wijzigen of aan te vullen. Voor zover het onderwerp van het contract de permanente/herhaalde dienstverlening is en een wijziging van deze Voorwaarden in werking treedt binnen de overeengekomen looptijd, zal Perseus de Opdrachtgever informeren over de nieuwe versie van deze Voorwaarden en over het tijdstip waarvandaan ze van toepassing zijn, door middel van een wijzigingskennisgeving in tekstvorm. Indien de Klant geen bezwaar maakt tegen de opname van de gewijzigde Voorwaarden in deze gevallen binnen twee weken na ontvangst van de wijzigingskennisgeving, maar uiterlijk op het moment waarop de wijzigingen van kracht worden, worden deze opgenomen in het contract dat voor de relevante diensten is gesloten met ingang voor de toekomst.

Indien de Klant bezwaar maakt tegen de opname van de wijzigingen op tijdig tijd, heeft Perseus het recht het relevante contract te beëindigen met ingang vanaf het moment waarop de gewijzigde Voorwaarden in werking treden overeenkomstig de wijzigingskennisgeving. Betalingen die reeds door de klant zijn gedaan, worden aan de klant terugbetaald indien de omvang van de betreffende diensten tot de datum van beëindiging als gevolg van beëindiging door Perseus tekortschiet in wat tot het einde van de huidige looptijd beschikbaar zou zijn geweest voor de klant.

Indien het onderwerp van het contract het leveren van een eenmalige dienst is met een specifiek resultaat (in de zin van een werkprestatie overeenkomstig artikel 631 van het Duitse Burgerlijk Wetboek, bijvoorbeeld het uitvoeren van een analyse en evaluatie van het cyberbeveiligingsniveau door de klant of een gebruikersgroep/bedrijf, de zogenaamde “Security Baseline Check” en, indien van toepassing, daaropvolgende zogenaamde “hercontroles”), zijn deze GTC in dit opzicht van toepassing, ongeacht eventuele wijzigingen in de ondertussenliggende versie die van kracht is op het moment dat de betreffende dienst wordt geboekt.

2. Sluiting van contract, orderverwerkingsovereenkomst, registratie, opbouw van gebruikersrelaties, gebruikersaccounts

2.1

Voor zover een contract tussen Perseus en een klant niet wordt gesloten door wederzijdse ondertekening of ondertekening van een contractdocument (schriftelijk, elektronisch of, indien van toepassing, anderszins afgesproken vorm), wordt een contract tussen de klant en Perseus gesloten door het feit dat de klant een bindende boeking maakt van de betreffende dienst(en) van Perseus via de functie die hem hiervoor beschikbaar is in verband met de presentatie en aanbieding van de dienst(en) binnen het kader van het PCSS online aanbod. Voor zover Perseus daar een boekingsfunctie biedt met betrekking tot de betreffende dienst, is het aanbod van diensten binnen het kader van de PCSS online aanwezigheid dus het aanbod van Perseus om een overeenkomstig contract af te sluiten, dat de klant accepteert met de bindende boeking van de betreffende dienst. Bij een geldige boeking ontvangt de klant een bevestiging van de boeking en, indien nodig, informatie en functies met betrekking tot zijn registratie of die van de relevante gebruikers voor het betreffende PCSS.

2.2

Voor zover geboekte diensten in de zin van art. 28 van de algemene verordening gegevensbescherming (AVG) de verwerking van persoonsgegevens door Perseus namens de klant omvatten, vereist het gebruik van dergelijke diensten de sluiting van een orderverwerkingsovereenkomst (DPA) tussen de klant en Perseus overeenkomstig de bepalingen daarin, die aan deze GTC is toegevoegd als BIJLAGE en als zodanig een integraal onderdeel van deze GTC vormt. Door overeenkomstige diensten van Perseus te boeken, verklaart de klant dus ook dat hij van plan is de GCU met Perseus in dit verband af te sluiten (zie ook hieronder onder sectie 9.2 van deze GTC).

2.3

Voor zover diensten het onderwerp zijn van het contract die via de online aanwezigheid van PCSS worden geleverd of gebruikt, vereist hun gebruik ook de registratie van de betreffende gebruiker via de registratiefunctie die voor dit doel aan de klant beschikbaar is gesteld binnen het kader van de online aanwezigheid van de PCSS. De registratie van een gebruiker stelt een gebruikersrelatie tot stand tussen de gebruiker en Perseus overeenkomstig deze GTC, op basis waarvan de gebruiker in het bijzonder verplicht is zich te houden aan de voorwaarden van Perseus voor het gebruik en gebruik van de relevante diensten van Perseus, de “Gebruiksvoorwaarden voor de Perseus Cybersecurity Service” van Perseus (hierna aangeduid als “Gebruiksvoorwaarden”) (zie ook sectie 5 van deze Gebruiksvoorwaarden). De Gebruiksvoorwaarden vormen een integraal onderdeel van elk contract tussen de Klant en Perseus.

In deze gevallen wordt er een gebruikersaccount ingesteld voor elke klant en voor elke gebruikersgroep of gebruikersbedrijf van Partner Models, waarbij ten minste één gebruiker aan de kant van de betreffende klant of gebruikersgroep/gebruikersbedrijf toegang heeft tot de accountinstellingen en het beheer van de beschikbare diensten als beheerder en, indien afgesproken, de mogelijkheid om extra gebruikers voor de beschikbare diensten te activeren.

2.4

Voor zover Perseus de Client – bijvoorbeeld in het kader van het verlenen van advies- en coördinatie- of managementdiensten in geval van een cyberaanval – aanbiedt aan de Client van derde-partij dienstverleners uit het samenwerkingsnetwerk van Perseus om gebruik te maken van diensten die verder gaan dan die direct door Perseus worden aangeboden, sluit de klant contracten die hieruit met dergelijke derde dienstverleners zijn gesloten in eigen naam en voor eigen rekening; Perseus is evenzeer partij in dergelijke contractuele relaties als bij hun afrondingen. Beschrijvingen en/of voorwaarden die Perseus aan de klant kan voorleggen met betrekking tot dergelijke derdepartijdienstverleners en de door hen aangeboden diensten dienen uitsluitend om de cliënt vooraf te informeren en zijn niet bindend met betrekking tot contracten tussen de cliënt en het betreffende partnerbedrijf of derde-partij dienstverlener. In dit opzicht zijn alleen de servicebeschrijvingen en contractuele voorwaarden van de betreffende derde dienstverlener op het moment van contractsluiting tussen deze en de klant doorslaggevend.

3. Diensten en verplichtingen van Perseus

3.1

Tenzij anders overeengekomen, zijn de inhoud en reikwijdte van de door Perseus geleverde diensten die worden gedekt door een gebruiksmodel en individuele servicemodules van de PCSS gebaseerd op hun presentatie en beschrijving in de context van de online aanwezigheid van de PCSS op het moment van het boeken van de betreffende diensten.

Voor zover er geen gedetailleerde bepalingen zijn getroffen, is Perseus vrij om het type diensten te bepalen dat geschikt is om het overeengekomen doel te bereiken of, indien er geen overeenkomsten zijn gemaakt, het doel dat de klant met de boeking herkenbaar nastreeft op basis van de relevante servicebeschrijving, en in het bijzonder de wijze waarop deze geleverd moeten worden, naar eigen goeddunken.

3.2

Als het versturen van testphishing-e-mails deel uitmaakt van de diensten die door Perseus worden geleverd, wordt erop gewezen dat om hun doel te dienen om te voldoen aan het evalueren en trainen van de cyberbeveiliging van de klant of het betreffende gebruikersbedrijf, en daarmee de verplichting van Perseus om diensten op dit gebied te leveren, zij (moeten) zo dicht mogelijk bij daadwerkelijke phishing-e-mails komen in hun ontwerp. Voor dit doel, zoals bij een veelgebruikte methodologie van daadwerkelijke “phishing”, worden de namen of bedrijven evenals identificaties van bestaande bedrijven en instellingen ook geïmiteerd in de context van de testphishing-e-mails. Aangezien de testphishing-e-mails uitsluitend voor het genoemde doel worden verzonden en uitsluitend binnen de relevante gebruikersgroepen, moet dit niet worden gezien als het gebruik van de betreffende namen, bedrijven en identificaties als naam of handelsmerk of als een daadwerkelijke veronderstelling van dergelijke namen, bedrijven en identificaties.

3.3

Zelfs als een partnerbedrijf waarvan klanten het recht hebben om PCSS-diensten in de vorm van partnermodellen als gebruikers te gebruiken op basis van een overeenkomst tussen het partnerbedrijf en Perseus in dit opzicht een verzekeraar is, zijn de diensten die Perseus aan de klanten van het partnerbedrijf in dit opzicht levert, uitdrukkelijk geen verzekering of verzekeringsdiensten.

3.4

De Opdrachtgever erkent dat de beschikbaarheid van de PCSS en de daarin aangeboden diensten zonder enige tijd of technische beperkingen, voor zover deze worden geleverd en/of gebruikt via internettechnologie en infrastructuur, technisch en feitelijk niet haalbaar is en daarom niet kan worden gegarandeerd. In het bijzonder ligt de mate van beschikbaarheid en werking van het internet, evenals de internettoegang van de Klanten en Gebruikers of hun capaciteitszorgen, buiten de invloed van Perseus. Dit omvat ook de functionaliteit en effectiviteit van andere technologieën van derden die door Perseus gebruikt kunnen worden om diensten te leveren.

Daarom zal Perseus de redelijke, technisch haalbare en state-of-the-art noodzakelijke maatregelen nemen die evenredig zijn aan de inspanning die ermee gemoeid is om de PCSS en de daarin aangeboden diensten zo volledig mogelijk te leveren. Tegen deze achtergrond en in overeenstemming met deze bepaling kan Perseus niet garanderen dat het PCSS en de daardoor omvatte diensten op elk moment en/of zonder onderbreking beschikbaar en gebruikt kunnen worden.

Klanten en gebruikers zullen op passende wijze worden geïnformeerd over onvoorziene systeemstoringen. Onderhoudswerkzaamheden zullen buiten de normale kantooruren worden uitgevoerd, indien mogelijk en redelijk. Indien dit niet mogelijk is en als de aard en/of omvang van dergelijk onderhoud een redelijk niveau overschrijdt, zal Perseus de klanten en gebruikers dienovereenkomstig ruim van tevoren informeren.

3.5

De opdrachtgever wordt verder geïnformeerd dat het volgens de huidige stand van de techniek niet mogelijk is om informatie- en communicatiesystemen met een verbinding met openbare netwerken die altijd foutvrij zijn in elk geval te installeren, te exploiteren en te gebruiken en bovenal immuun zijn voor interferentie of schade door derden; Cyberaanvallen worden ontwikkeld en continu ontwikkeld met als doel informatiesystemen onopgemerkt te doordringen, vooral vanuit technisch en strategisch oogpunt, door voorzorgs- en beschermingsmaatregelen op dit gebied te overwinnen of te omzeilen. Daarnaast hangt de kwaliteit en (bijzonder) effectiviteit van maatregelen voor detectie en verdediging tegen cyberaanvallen vanzelfsprekend af van de handelingen van de betrokken medewerkers op een passende en passende wijze van de klant; in het bijzonder is de effectiviteit van de preventieve advies- en trainingsdiensten van Perseus grotendeels afhankelijk van het leersucces en de uitvoering van wat door de klant is overgebracht.

Met name wat betreft de preventieve advies- en trainingsdiensten van Perseus om de cyberbeveiliging van de klant te vergroten, evenals de door Perseus geleverde diensten die realtime monitoring en verdediging omvatten met betrekking tot de systemen en structuren die door de klant worden gebruikt en de cyberaanvallen die tegen hen worden gericht, is Perseus daarom geen succes verschuldigd in de zin van een absoluut effectieve bescherming van de relevante informatie- en communicatiesystemen van de klant.

3.6

Tenzij uitdrukkelijk anders afgesproken in individuele gevallen, omvatten de door Perseus te leveren diensten geen juridisch advies.

3.7

Voor zover Perseus de bemiddeling biedt van derde dienstverleners uit het samenwerkingsnetwerk van Perseus, is Perseus niet verplicht een bepaald aantal derde partij dienstverleners of bepaalde soorten derde-partij diensten aan te bieden, noch een bepaald aantal opties voor de klant in dit opzicht. Aangezien de klant contracten sluit met zo’n derde dienstverlener in eigen naam en voor eigen rekening, zijn de diensten die door deze dienstverzekeraars aan de klant op basis hiervan worden geleverd ook de diensten van de betreffende derde partij dienstverlener en niet die van Perseus.

Indien de derde partij dienstverlener een behoefte aangeeft en de klant hiermee instemt, zal Perseus een door de klant ingeschakelde derde dienstverlener voorzien van IT-technische rapporten over de cyberbeveiligingssituatie en, indien een dergelijke situatie zich heeft voorgedaan, de specifieke cyberaanval of ander cyberbeveiligingsgerelateerd incident van de klant, die door Perseus zijn voorbereid tijdens het leveren van de afgesproken diensten aan de klant.

3.8

Perseus heeft het recht om individuele afgesproken diensten verder te ontwikkelen en aan te passen voor zover dergelijke wijzigingen noodzakelijk zijn voor de uitvoering van het contract na afsluiting van het contract en redelijk zijn voor de Klant. Dit geldt in het bijzonder voor de wijzigingen waartoe Perseus verplicht is vanwege juridische wijzigingen of rechterlijke of officiële beslissingen, evenals voor die welke nodig zijn om bestaande beveiligingsgaten te dichten die slechts voordelig zijn voor de Klanten en Gebruikers of als deze puur technisch of procedureel van aard zijn en geen significante impact hebben op de inhoud en reikwijdte van de door Perseus verschuldigde diensten of op de Klant en de Gebruikers. Perseus zal de Klant onmiddellijk informeren over eventuele noodzakelijke wijzigingen aan de Diensten.

Indien een wijziging van de diensten van Perseus noodzakelijk wordt die leidt tot een aanzienlijke beperking van de afgesproken dienstomvang of een significante wijziging in de overeengekomen inhoud van diensten die niet redelijk is voor de klant, is de klant gerechtigd, zonder dat zijn rechten in zo’n geval onder deze GTC onverminderd zijn, de betreffende contractuele relatie buitengewoon binnen één maand na ontvangst van de overeenkomstige kennisgeving van wijziging met ingang van de dienstwijziging te beëindigen.

Perseus heeft het recht om diensten die Perseus gratis aanbiedt, naast of naast de afgesproken diensten, te allen tijde te wijzigen of te beëindigen.

3.9

Indien de opdrachtgever Perseus niet verstrekt de informatie en gegevens die nodig zijn voor de levering van de diensten die aan Perseus zijn toegekend op basis van een boeking overeenkomstig de overeenkomst, of als de opdrachtgever geen andere afgesproken of terecht gevraagde samenwerkingshandelingen verricht, is Perseus niet aansprakelijk voor schade of andere nadelen als gevolg van vertraging in de dienstverlening hierdoor. Een dergelijke vertraging geeft Perseus het recht om de dienstverlening voor de duur van de dienst te onthouden of te beëindigen.

3.10

In geval van significante of herhaalde schendingen van de verplichtingen die op de Klant rusten onder deze GTC en de Gebruiksvoorwaarden, waarvoor de Klant verantwoordelijk is, heeft Perseus het recht de levering van individuele diensten die door de schending van de plicht of de dienstverlening aan de betreffende Gebruiker worden geconfronteerd te staken en hen uit te sluiten van het verdere gebruik van Perseus’ diensten (blokkering van een of meer Gebruikers). Elk recht dat Perseus in dergelijke gevallen mag hebben om het onderliggende contract voortijdig volledig te beëindigen, blijft onaangetast door deze regelgeving. (zie ook Sectie 7.2 van deze GTC in totaal)

3.11

In het geval van overmacht of andere onvoorziene gebeurtenissen waarvoor Perseus niet verantwoordelijk is voor de uitvoering van het contract (bijv. staking, stroomstoring, rellen of officiële maatregelen waarvoor Perseus niet verantwoordelijk is, algemene storingen van telecommunicatie- en datanetwerken, uitval van externe diensten die nodig zijn voor de uitvoering van het bevel waarvoor Perseus niet verantwoordelijk is), wordt Perseus vrijgesteld van de relevante prestatieverplichting voor de duur van de resulterende belemmering plus een redelijke startperiode na afloop ervan. Indien naleving van het contract in deze gevallen een onredelijke last voor Perseus vormt, heeft Perseus het recht zich uit het contract terug te trekken.

3.12

Perseus heeft het recht om gebruik te maken van de diensten en technologieën van derde partijen en dienstverleners om te voldoen aan de prestatieverplichtingen die op Perseus rusten op basis van een boeking.

4. Garantie

4.1

Perseus aanvaardt geen garantie voor de kenmerken en kwaliteit van derde-partij dienstverleners die voor makelaarsdiensten worden aangeboden (vgl. in het bijzonder Sectie 2.4 van deze GTC) en hun diensten, buiten de bepalingen die in deze gevallen van toepassing kunnen zijn overeenkomstig Sectie 8 van deze GTC.

4.2

De Cliënt heeft geen recht op vorderingen tot herstel van gebreken bij slechts een onbeduidende afwijking van de verschuldigde kwaliteit en slechts bij een onbeduidende vermindering van de bruikbaarheid van de geleverde diensten. Hetzelfde geldt voor gebreken die gebaseerd zijn op informatie of gegevens die door de Cliënt zijn verstrekt, of op specificaties van de Cliënt, of op het feit dat de Cliënt deze in strijd met de plicht niet aan Perseus heeft verstrekt of doorgegeven.

4.3

De Klant verliest alle rechten die voortvloeien uit aansprakelijkheid voor gebreken voor zover hij de betreffende dienst of het betreffende dienstresultaat of haar systemen en infrastructuur en andere bedrijfs- of operationele componenten waarvoor de betreffende diensten door Perseus worden geleverd, zonder voorafgaande toestemming van Perseus verandert of heeft gewijzigd, waardoor het voor Perseus onmogelijk of onredelijk moeilijk wordt om de gebreken te herstellen. In elk geval van wijziging van de betreffende dienst zonder toestemming van Perseus, zal de klant Perseus vergoeden voor de extra kosten die zijn gemaakt in het geval van een defect.

4.4

Voor zover een door Perseus geleverde dienst defect is overeenkomstig bovenstaande en de klant recht heeft op garantieclaims hierover, zal Perseus de betreffende gebreken binnen een redelijke termijn herstellen door middel van latere prestatie.

Indien een herstel van het gebrek faalt of een dergelijk gebrek onevenredige inspanning vereist, met name financieel, of als het voor Perseus om andere redenen niet redelijk is, heeft de klant het recht om de overeengekomen vergoeding met betrekking tot de betreffende dienst passend te verlagen of zich terug te trekken uit de betreffende boeking overeenkomstig de wettelijke bepalingen en schadevergoeding te eisen overeenkomstig de bepalingen vastgesteld in artikel 8 van deze GTC. De wettelijke gevallen van de dispensatie van een voorafgaande aanvullingsverzoek blijven hierdoor onaangetast.

Evenzo blijven de vergoedingsclaims van Perseus voor reeds ontstaan diensten onberoerd door de onttrekking op het moment van een onttrekking op het moment van een intrekking door de klant.

4.5

Voor zover geen kortere termijnen bij wet zijn voorzien, worden garantieclaims van de klant wegens een gebrek verjaard binnen één jaar na de levering van de betreffende dienst of, indien de betreffende diensten permanent of continu beschikbaar zijn gesteld, vanaf het einde van de betreffende contractlooptijd. Dit geldt niet voor schadeclaims door de klant wegens een gebrek als Perseus opzettelijk of met grove nalatigheid heeft gehandeld of op het moment van uitvoering of in het geval van letsel aan leven, ledemaat of gezondheid als gevolg van een dergelijk defect, of van het gebrek op de hoogte was.

5. Taken, verplichtingen en verantwoordelijkheden van de klant en gebruikers

5.1

De Gebruiksvoorwaarden, die in hun huidige versie onder het domein https://perseus.de/nutzungsbedingungen/ en in de context van elk gebruikersaccount via een link toegankelijk zijn, zijn van toepassing ophet gebruik van de PCSS en de respectieve diensten die Perseus binnen het kader ervan aanbiedt en die een integraal onderdeel vormen van elk contract tussen de Client en Perseus.

5.2

De Cliënt verstrekt Perseus alle informatie en gegevens die nodig kunnen zijn voor de uitvoering van het contract (bijv. informatie over de IT-infrastructuur van de cliënt, contactgegevens, toegangsgegevens, domeinnamen en dergelijke) volledig, correct en gratis. Indien Perseus aansprakelijk wordt gesteld voor het gebruik van dergelijke gegevens en informatie vanwege onvolledigheid of onnauwkeurigheid ervan, is de cliënt verplicht Perseus te vrijwaren van aansprakelijkheid in dit verband en alle daaruit voortvloeiende schade en noodzakelijke kosten, inclusief noodzakelijke advocaatkosten, te vergoeden.

5.3

De Opdrachtgever is uitsluitend verantwoordelijk voor het waarborgen dat het gebruik van de diensten die Perseus aan hem en de Gebruikers levert, door de Klant in overeenstemming is met de Gebruiksvoorwaarden en de relevante wettelijke bepalingen.

In het bijzonder is de Opdrachtgever uitsluitend verantwoordelijk voor het beschermen van de legitieme belangen van zijn werknemers en andere personen die hierdoor kunnen worden getroffen met betrekking tot het verzamelen en verwerken van gegevens in de context van en als gevolg van het gebruik van de diensten van Perseus. In dit opzicht is het uitsluitend de verantwoordelijkheid van de Klant om de betrokkenen voor zover noodzakelijk te informeren en om eventuele noodzakelijke toestemming van hen te verkrijgen.

De klant vrijwart en vrijwart Perseus van alle vorderingen die door zijn werknemers of andere personen tegen Perseus kunnen worden ingediend op basis van het verzamelen en verwerken van gegevens over hen in het kader van het gebruik van de diensten van Perseus door de klant of de gebruikers. De verplichting tot schadeloosstelling omvat ook de vergoeding van noodzakelijke juridische verdedigingskosten.

5.4

Tenzij uitdrukkelijk anders is afgesproken in individuele gevallen, is de klant verantwoordelijk voor het back-uppen van zijn eigen gegevens. De klant moet het risico op gegevensverlies als gevolg van systeemstoringen of -interventies tegengaan door regelmatig een back-up van zijn eigen gegevens te maken.

5.5

Tijdens het gebruik van de PCSS kunnen de Klant en de Gebruikers op de hoogte worden van de bedrijfsinformatie van Perseus die vertrouwelijkheid vereist, met name met betrekking tot ervaring, processen, processen, technologieën, software, ontwikkelingen, bedrijfsideeën en plannen, evenals knowhow in verband met de huidige en, indien van toepassing, toekomstige dienstverleningsaanbiedingen en bedrijfsactiviteiten van Perseus. Dit geldt in het bijzonder voor de vorm, inhoud en uitvoering van het versturen van testphishing-e-mails in het kader van Perseus’ dienstverlening voor evaluatie- en trainingsdoeleinden. Dergelijke informatie wordt beschouwd als vertrouwelijke informatie en wordt als zodanig behandeld door de Cliënt, tenzij deze

aantoonbaar wettig toegankelijk is voor het publiek zonder schending van een vertrouwelijkheidsverplichting of later beschikbaar komt;

– aantoonbaar rechtmatig in het bezit kwam van de Klant of een Gebruiker uit een andere bron dan Perseus zonder enige schending van enige vertrouwelijkheidsverplichting,

– was al aantoonbaar rechtmatig bekend bij de Cliënt voordat hij op de hoogte werd van de Perseus-diensten,

– aantoonbaar ontwikkeld door of voor de Cliënt of een gebruiker zonder gebruik van de Vertrouwelijke Informatie,

– bekend of algemeen beschikbaar werd voor het publiek nadat de Cliënt of een gebruiker ervan op de hoogte was gekomen zonder dat de klant ervan was geschuld, of

– aantoonbaar wordt bekendgemaakt door de Cliënt of een gebruiker op grond van een geldig bevel van een rechtbank of overheidsinstantie; in zo’n geval moet de Cliënt of de betreffende gebruiker Perseus echter schriftelijk op de hoogte stellen van die verplichting voorafgaand aan het bekendmaken van de relevante informatie en, voor zover mogelijk onder de toepasselijke procedurele regels, Perseus de mogelijkheid geven bezwaar te maken tegen deze openbaarmaking.

De Klant en de Gebruikers zijn verplicht de informatie van Perseus die als vertrouwelijk moet worden beschouwd te bewaren en deze niet direct of via derden te delen. Zij zijn verplicht de nodige voorzorgsmaatregelen te nemen zodat derden geen ongeautoriseerde toegang tot deze informatie kunnen krijgen.

In het bijzonder mogen de Klant en de Gebruikers de vertrouwelijke informatie niet aan een derde partij doorgeven, tenzij dit personen zijn die door hen in dienst zijn of professioneel aan geheimhouding gebonden zijn en toegang tot en kennis van de betreffende vertrouwelijke informatie nodig hebben voor het sluiten van het contract overeenkomstig de overeenkomst of ter bescherming van de wettige belangen van de Klant of de Gebruikers. Dergelijke derden moeten verplicht zijn op dezelfde wijze en in dezelfde mate geheimhouding te bewaren voordat zij de vertrouwelijke informatie aan hen beschikbaar stellen.

Bovendien mogen de klant en de gebruikers de vertrouwelijke informatie alleen gebruiken voor de mate die nodig is voor het uitvoeren van het betreffende contract of de gebruikersrelatie. In het bijzonder is het de klant en de gebruikers verboden deze informatie te gebruiken voor andere zakelijke doeleinden van de klant, de gebruikers of derden zonder uitdrukkelijke voorafgaande toestemming van Perseus.

6. Prijzen en betalingsvoorwaarden

6.1

Tenzij uitdrukkelijk anders vermeld, zijn alle prijzen die zijn vermeld met betrekking tot de diensten van Perseus binnen het kader van de PCSS exclusief de toepasselijke wettelijke omzetbelasting en alle andere toepasselijke belastingen en heffingen.

6.2

Tenzij anders vermeld of overeengekomen, is de vergoeding voor op kosten gebaseerde gebruiksmodellen en servicemodules verschuldigd om onmiddellijk vooraf te betalen na facturatie na registratie voor het relevante gebruiksmodel/servicemodule of, in het geval van een verlenging van de termijn van een gebruiksmodel/servicemodule waarbij het doel is herhaalde of permanente dienstverlening door Perseus.

6.3

Het tijdstip van ontvangst door Perseus is doorslaggevend voor de tijdigheid van betalingen. De klant is in gebreke met een verschuldigde betaling als deze niet binnen twee (2) weken na de reguliere facturering door Perseus is ontvangen.

6.4

Perseus behoudt zich het recht voor de vergoeding te verhogen voor op vergoeding gebaseerde gebruiksmodellen en servicemodules die het doel hebben van herhaalde of permanente dienstverlening door Perseus en dus een vaste termijn hebben (zie ook sectie 7 van deze GTC) eenmaal per kalenderjaar bij eventuele kosten- en/of prijsstijgingen die sinds het sluiten van het betreffende contract zijn opgetreden. In dat geval zal Perseus de relevante klanten dienovereenkomstig ten minste zes weken voor het begin van de maand waarop de prijsverhoging van toepassing is, informeren. Indien een klant het niet eens is met een aangekondigde prijsverhoging, kan hij schriftelijk of in tekstvorm, d.w.z. per e-mail, bezwaar maken tegen de prijsverhoging aan Perseus, uiterlijk drie weken voordat de prijsverhoging van kracht wordt. Een dergelijke bezwaar heeft tot gevolg dat het contract dat ten grondslag ligt aan het betreffende gebruiksmodel of servicemodule of servicemodules wordt beëindigd, met ingang van het einde van de laatste maand voordat de prijsverhoging van kracht wordt.

7. Voorwaarden, beëindiging van contract, blokkering van gebruikers/gebruikersaccounts

7.1

Contracten met betrekking tot gebruiksmodellen en servicemodules die het doel hebben van herhaalde of permanente dienstverlening door Perseus, hebben een vaste looptijd, die in principe één jaar bedraagt, berekend vanaf het begin van de maand waarin het betreffende contract wordt gesloten of, indien het gebruik van de diensten die door het betreffende gebruiksmodel of servicemodule worden gedekt, registratie van de betreffende gebruikers vereist (zie ook sectie 2.2 van deze GTC), de informatie en, indien van toepassing, functies met betrekking tot de registratie of die van de respectieve gebruikers aan de klant zijn doorgegeven (de zogenaamde “onboarding mail”). Deze contracten worden in elk geval met nog eens een jaar verlengd, tenzij ze met kennisgeving drie maanden voor het einde van de initiële termijn of de huidige verlengingsperiode worden beëindigd.

Als de klant een geboekt gebruiksmodel uitbreidt door aanvullende servicemodules te boeken, die op hun beurt vaste voorwaarden hebben die de huidige termijn van het onderliggende gebruiksmodel overstijgen, wordt het contract waarop het gebruiksmodel is gebaseerd met een extra vaste termijn verlengd wanneer de aanvullende servicemodule wordt geboekt. Als gevolg hiervan wordt een gewone beëindiging van het contract waarop het relevante gebruiksmodel is gebaseerd in dit opzicht uitgesloten.

7.2

Elk contract kan zonder kennisgeving door zowel de Opdrachtgever als Perseus om gegronde redenen worden beëindigd. Voor Perseus kan dergelijke gegronde reden in het bijzonder worden gezien in de volgende gevallen:

– onwettig of immoreel gedrag door een Gebruiker;

– Overtredingen door een Gebruiker van verplichtingen onder de Secties 5.3 en 5.5 van deze GTC of van de Gebruiksvoorwaarden; dit geldt in het bijzonder in het geval van valse informatie tijdens registratie of bij onjuist gebruik van de PCSS of de diensten, functies en informatie die aan de gebruiker beschikbaar zijn in de context van de PCSS.

In dergelijke gevallen kan Perseus, naar eigen goeddunken, ook – slechts – het gebruikersaccount van de betreffende gebruiker blokkeren en zo de gebruiker uitsluiten van toegang tot de relevante diensten van Perseus en daarmee van het gebruik ervan.

In het geval van een gerechtvaardigde buitengewone beëindiging of blokkering van een gebruikersaccount om een reden binnen het verantwoordelijkheidsgebied van de klant, vervallen de dienstclaims van de klant onder het betreffende contract zonder vervanging; in deze gevallen is er geen recht op terugbetaling van eventuele vooraf betaalde kosten voor de betreffende diensten.

7.3

Annuleringen moeten schriftelijk of in tekstvorm (d.w.z. per e-mail) of via een functie die hiervoor beschikbaar is gesteld door Perseus als onderdeel van de online aanwezigheid van PCSS. De datum van beëindiging wordt bepaald door ontvangst door Perseus.

7.4

Bij beëindiging van een contract eindigt het gebruiksrecht met betrekking tot de PCSS, inclusief de functies die in dit verband worden aangeboden binnen het kader van de online aanwezigheid van de PCSS en gebruikersaccounts die daar toegankelijk zijn. Gegevens en inhoud die door gebruikers worden geplaatst zijn niet beveiligd en er is geen claim op restitutie in dit opzicht.

8. Aansprakelijkheid

8.1

Perseus is aansprakelijk op grond van contract en onrechtmatige daad

– voor schade als gevolg van grove nalatigheid en opzet en voor schade voortvloeiend uit letsel aan leven, ledematen en gezondheid;

– voor schade als gevolg van contractbreuk, waarvan de nakoming essentieel is voor de juiste uitvoering van het contract in de eerste plaats en voor de naleving waarop de opdrachtgever regelmatig vertrouwde en waarop hij zich kon beroepen (zogenaamde “essentiële contractuele verplichtingen”); in dit opzicht is de aansprakelijkheid echter beperkt tot het bedrag van de voorzienbare schade, waarvan het optreden doorgaans moet worden verwacht.

In de regel wordt het eenvoudige bedrag van de betreffende “boekwaarde”, dat wil zeggen het bedrag van de totale vergoeding die de opdrachtgever aan Perseus moet betalen op basis van het betreffende contract (indien nodig tegen de vroegst mogelijke beëindigingsdatum), beschouwd als voorzienbare schade die typisch is voor het contract. Aansprakelijkheidsclaims die hierbuiten gaan, zijn in dit opzicht uitgesloten en in dit opzicht is Perseus in het bijzonder niet aansprakelijk voor gederfde winst, gederfde besparingen en andere gevolgschade.

De bovenstaande aansprakelijkheidsbeperkingen gelden ook voor de werknemers, organen en plaatsvervangende agenten van Perseus. Perseus is niet aansprakelijk voor het gedrag van haar plaatsvervangende agent als dit de klant, de betreffende gebruiker of een door de klant aangestelde persoon met deze functie is.

Verplichte wettelijke aansprakelijkheidsbepalingen blijven onaangetast door bovenstaande bepalingen.

8.2

Schadeclaims door de klant wegens schending van materiële contractuele verplichtingen (zie hierboven onder sectie 8.1, 2e afloop) worden binnen vijf (5) jaar na het ontstaan van de wet verjaard, ongeacht de kennis van de klant.

8.3

Aangezien de Klant en de Gebruikers uitsluitend verantwoordelijk zijn voor het beveiligen van de informatie en gegevens die zij aan Perseus verstrekken of die zij binnen het kader van de PCSS online aanwezigheid hebben geplaatst, in het bijzonder hun gebruikersaccounts daar, evenals die welke zij hebben verkregen en gegenereerd met behulp van de diensten van Perseus, is Perseus niet aansprakelijk voor hun verlies, tenzij dit verlies opzettelijk of door grove nalatigheid van Perseus is veroorzaakt.

8.4

De aanvaarding van een garantie door Perseus kan alleen worden aangenomen als een dergelijke garantie uitdrukkelijk door Perseus is verklaard. Onder voorbehoud van een overeenkomstige uitdrukkelijke overeenkomst in het individuele geval aanvaardt Perseus ook geen verplichting tot betaling van geliquideerde schadevergoedingen of contractuele boetes.

9. Gegevensbescherming

9.1

Informatie over het verzamelen en verwerken van persoonsgegevens van de Klant en de Gebruikers door Perseus, evenals over hoe Perseus hun bescherming waarborgt, is te vinden in de gegevensbeschermingsinformatie van Perseus, die in de huidige versie onder domein https://perseus.de/datenschutzerklaerung/ en via een bijbehorende link binnen het kader van de online aanwezigheid van PCSS en de gebruikersaccounts

te vinden is.

9.2

De Client wordt geïnformeerd dat het gebruik van de diensten van Perseus de effectieve afronding van de DPA vereist, voor zover deze uitvoering opdrachtmatige verwerking omvat in de zin van art. 28 AVG. In dit opzicht zijn daarom de bepalingen van de GCU die aan deze GTC zijn toegevoegd als een BIJLAGE overeenkomstig art. 28 van de AVG in de versie die geldig is op het moment van het plaatsen van een boeking, waarmee de klant zijn toestemming verklaart door de betreffende boeking te plaatsen (zie ook sectie 2.2 van deze GTC hierboven).

10. Overdracht, overdracht van contract

10.1

Een overdracht door de opdrachtgever aan derden van de vorderingen waarop hij recht heeft op Perseus (in het bijzonder nakoming) vereist uitdrukkelijke voorafgaande toestemming van Perseus.

10.2

Perseus is bevoegd zijn rechten en verplichtingen als aanbieder van de PCSS en contractuele partner van de cliënt geheel of gedeeltelijk over te dragen aan derden, met een opzegtermijn van vier weken ten opzichte van de opdrachtgever.

11. Referentietoestemming

Tenzij uitdrukkelijk anders overeengekomen, mag Perseus publiekelijk verwijzen naar de contractuele relatie met de betreffende klant in passende vorm en in passende mate, waarbij zowel de naam of bedrijfsnaam als de identificatiecode worden vermeld, met name binnen het kader van de online aanwezigheid van Perseus en de PCSS.

12. Plaats van uitvoering, plaats van jurisdictie, toepasselijke wetgeving

12.1

Voor zover Perseus niet uitdrukkelijk de verplichting heeft aanvaard om een dienst te verlenen op het geregistreerde kantoor van de Cliënt of een gebruiker op basis van een bijzondere overeenkomst in een individueel geval, is de plaats van nakoming voor de verplichtingen voortvloeiend uit de contractuele relatie tussen Perseus en de Cliënt het geregistreerde kantoor van Perseus, dat tevens de enige rechtsmacht is voor alle geschillen die voortvloeien uit en in verband met de zakelijke relatie tussen Perseus en de Cliënt.

12.2

Het recht van de Bondsrepubliek Duitsland is uitsluitend van toepassing op de contractuele relaties tussen Perseus en de Cliënt, evenals op eventuele geschillen die daaruit voortvloeien.

Scheidbaarheidsclausule

Mocht individuele bepalingen van deze Voorwaarden volledig of gedeeltelijk ongeldig zijn of vervolgens hun geldigheid verliezen, dan heeft dit geen invloed op de geldigheid van de overige Voorwaarden van deze Voorwaarden.

Per datum: mei 2026