Nutzungsbedingungen

ZeusLock wird herausgegeben und betrieben von ZEUSLOCK, einer vereinfachten Aktiengesellschaft (société par actions simplifiée) mit einem Kapital von 100 Euro, eingetragen im Handels- und Gesellschaftsregister Nanterre unter der Nummer 105 482 707, mit Sitz in 11 allée des Ormes, 92420 Vaucresson, Frankreich.

Verantwortlich für die Veröffentlichung: Mohamed Rassoul Tounkara, Präsident.

Kontakt: security@zeuslock.ai, Telefon +33 7 58 81 13 88.

Website und Plattform werden in Frankreich von OVH SAS, 2 rue Kellermann, 59100 Roubaix, Telefon +33 9 72 10 10 07, in deren Rechenzentren in Gravelines gehostet.

Im weiteren Text bezeichnen „ZeusLock“ oder „wir“ die ZEUSLOCK SASU und „Sie“ oder „der Kunde“ die Organisation, die die Plattform nutzt.

ZeusLock ist ein Dienst für Unternehmen, Behörden und Organisationen. Er wird Verbrauchern nicht angeboten. Wer ein Konto anlegt oder ein Angebot unterzeichnet, erklärt, im Namen seiner Organisation zu handeln und befugt zu sein, diese zu verpflichten.

Sie nehmen diese Bedingungen an, indem Sie ein Konto anlegen, ein Angebot oder einen Bestellschein unterzeichnen oder die Plattform nutzen. Wenn Sie sie nicht annehmen, nutzen Sie den Dienst nicht.

Ihre Beziehung zu ZeusLock kann auf mehreren Dokumenten beruhen. Bei Widersprüchen gelten sie in dieser Reihenfolge: der unterzeichnete Vertrag oder das unterzeichnete Angebot, die Vereinbarung zur Auftragsverarbeitung, diese Bedingungen, dann die Dokumentation des Dienstes. Einkaufsbedingungen oder allgemeine Geschäftsbedingungen des Kunden gelten nicht, auch wenn sie uns übermittelt wurden.

ZeusLock ist eine Plattform, die Datenabflüsse an Dienste der generativen künstlichen Intelligenz verhindert. In dem, was Ihre Mitarbeitenden an ein KI-Werkzeug übermitteln wollen, erkennt sie die durch Ihre Regeln festgelegten sensiblen Informationen und blockiert, anonymisiert oder meldet sie gemäß der von Ihnen gewählten Richtlinie.

Je nach Abonnement umfasst der Dienst:

• ein Dashboard zur Verwaltung Ihrer Benutzer, Erkennungsregeln, Vorfälle, Warnungen und Berichte;
• bei Ihnen installierte Komponenten: eine Browsererweiterung, einen Endpoint-Agenten für Arbeitsplatzrechner und eine Befehlszeilenschnittstelle;
• eine API zur Einbindung von ZeusLock in Ihre Werkzeuge sowie den Export von Vorfällen an Ihr SIEM;
• die in Artikel 12 beschriebene Dokumentation und Unterstützung.

Inhalte, die Ihre Mitarbeitenden an KI-Werkzeuge übermitteln, werden in Echtzeit von der in Frankreich gehosteten Erkennungs-Engine von ZeusLock analysiert und anschließend sofort verworfen. Diese Inhalte werden nie gespeichert. Gespeichert werden nur die Metadaten des Vorfalls: Art der erkannten Daten, Zeitstempel, betroffene Anwendung, Benutzer, angewendete Maßnahme. Die Analyse erfolgt durch unsere eigenen Modelle auf unseren Servern. Wir geben Ihre Inhalte an keinen KI-Dienst eines Dritten weiter und nutzen sie nicht zum Training unserer Modelle.

Wir entwickeln den Dienst laufend weiter. Während Ihres Abonnements entfernen wir keine wesentliche Funktion, ohne Sie mindestens sechzig Tage im Voraus zu informieren, es sei denn, ein Sicherheitsgrund oder eine gesetzliche Pflicht zwingt uns dazu.

Die in Ihrer eigenen Infrastruktur betriebene Edition (On-Premise-Edition) ist Gegenstand eines gesonderten Vertrags. Diese Bedingungen gelten für die von ZeusLock gehostete Plattform.

Sie legen Ihr Konto mit zutreffenden Angaben an und halten diese aktuell. Ein von Ihnen benannter Administrator verwaltet die Benutzer Ihrer Organisation, deren Rollen und Ihre Erkennungsregeln.

Jedes Konto ist persönlich. Zugangsdaten werden nicht geteilt. Wir empfehlen, die Zwei-Faktor-Authentifizierung für alle Administratorkonten zu aktivieren; für die sensibelsten Rollen ist sie Pflicht, wenn die Plattform sie verlangt.

Sie sind für alles verantwortlich, was über Ihre Konten geschieht, durch Ihre Benutzer oder durch Personen, die durch Ihre Nachlässigkeit Zugang erlangt haben. Wenn Sie einen unbefugten Zugriff feststellen oder vermuten, informieren Sie uns unverzüglich unter security@zeuslock.ai. Wir können ein Konto sperren, das ein Risiko für die Plattform oder andere Kunden darstellt, und informieren Sie umgehend.

ZeusLock analysiert, was Ihre Mitarbeitenden an KI-Werkzeuge übermitteln. Sie entscheiden, die ZeusLock-Komponenten auf deren Arbeitsplätzen und Browsern einzusetzen, Sie wählen die Erkennungsregeln und den angewendeten Modus (Blockieren, Anonymisieren oder nur Melden), und Sie sehen die Vorfälle ein.

Als Arbeitgeber und Verantwortlicher verpflichten Sie sich, Ihre Mitarbeitenden über die Einführung von ZeusLock und dessen Zwecke zu informieren, Ihre Arbeitnehmervertretungen anzuhören, wenn das Gesetz es verlangt, und bei Ihrer Nutzung des Dienstes das Arbeitsrecht und die Datenschutz-Grundverordnung einzuhalten. ZeusLock hat keinen Zugriff auf die analysierten Inhalte und entscheidet weder über die Regeln noch über deren Anwendung.

Unsere Preise werden nicht auf der Website veröffentlicht. Sie stehen in dem Angebot oder Bestellschein, den wir für Sie erstellen, zusammen mit der Abonnementdauer, der Anzahl der Benutzer, den enthaltenen Funktionen und dem Abrechnungszeitraum. Alle Preise verstehen sich zuzüglich Steuern.

Rechnungen sind innerhalb von dreißig Tagen ab Rechnungsdatum mit dem im Angebot angegebenen Zahlungsmittel zu bezahlen. Bei Verzug fallen von Rechts wegen Verzugszinsen in Höhe des Refinanzierungssatzes der Europäischen Zentralbank zuzüglich zehn Prozentpunkten sowie eine Pauschale von vierzig Euro für Beitreibungskosten an, gemäß Artikel L441-10 des französischen Handelsgesetzbuchs. Bleibt eine Rechnung fünfzehn Tage nach einer schriftlichen Mahnung unbezahlt, können wir den Zugang zum Dienst bis zur Zahlung sperren.

Wir können unsere Preise bei jeder Verlängerung des Abonnements anpassen und informieren Sie mindestens sechzig Tage vor dem Verlängerungsdatum. Wenn Sie den neuen Preis ablehnen, können Sie auf die Verlängerung verzichten.

Wenn wir einen kostenlosen Testzeitraum anbieten, dient er der Bewertung des Dienstes. Er wird ohne Gewähr, für den von uns angegebenen Zeitraum und ohne Verfügbarkeitszusage bereitgestellt. Am Ende des Testzeitraums wird das Konto geschlossen und seine Daten werden innerhalb von dreißig Tagen gelöscht, sofern Sie kein Abonnement abschließen.

Das Abonnement beginnt zu dem im Angebot angegebenen Datum und läuft für den dort festgelegten Zeitraum. Danach verlängert es sich stillschweigend um denselben Zeitraum, sofern nicht eine Partei die andere mindestens dreißig Tage vor Ablauf schriftlich benachrichtigt.

Jede Partei kann den Vertrag beenden, wenn die andere schwerwiegend gegen ihre Pflichten verstößt und den Verstoß nicht innerhalb von dreißig Tagen nach einer schriftlichen Aufforderung behebt. Wir können den Vertrag außerdem fristlos beenden, wenn eine Nutzung entgegen Artikel 8 die Plattform oder Dritte gefährdet.

Wenn wir beschließen, den Dienst einzustellen, informieren wir Sie mindestens drei Monate im Voraus und erstatten Ihnen den bereits bezahlten, nicht verbrauchten Teil des Abonnements.

Bei Vertragsende, gleich aus welchem Grund, endet Ihr Zugang zur Plattform. Sie können Ihre Regeln und Vorfälle vor Ablauf aus dem Dashboard exportieren oder innerhalb der folgenden dreißig Tage einen Export bei uns anfordern. Anschließend löschen wir Ihre Daten innerhalb von sechzig Tagen, mit Ausnahme dessen, was wir gesetzlich aufbewahren müssen (Rechnungen, Buchungsbelege), und der Sicherungskopien, die nach ihrem Rotationszyklus gelöscht werden.

Sie nutzen ZeusLock unter Einhaltung der geltenden Gesetze und der Rechte Dritter. Untersagt ist es:

• die Sicherheits-, Authentifizierungs- oder Nutzungsbeschränkungsmaßnahmen der Plattform zu umgehen oder dies zu versuchen;
• die Plattform, die Client-Komponenten oder die API zu dekompilieren, zu disassemblieren oder per Reverse Engineering zu untersuchen, außer in den gesetzlich vorgesehenen Fällen;
• den Dienst ohne unsere schriftliche Zustimmung weiterzuverkaufen, zu vermieten, zu verleihen oder weiterzugeben;
• den Dienst zu nutzen, um Personen außerhalb des für Sie geltenden rechtlichen Rahmens zu überwachen oder die Rechte Ihrer Mitarbeitenden zu verletzen;
• die Plattform zu überlasten oder zu stören, Schadcode einzuschleusen oder ohne unsere vorherige schriftliche Zustimmung Penetrationstests durchzuführen;
• auf die Daten einer anderen Kundenorganisation zuzugreifen oder dies zu versuchen;
• den Dienst für eine rechtswidrige Tätigkeit zu nutzen.

Stellen wir eine Nutzung entgegen diesen Regeln fest, können wir den betreffenden Zugang sperren und den Vertrag anschließend unter den Bedingungen von Artikel 7 beenden.

Die Plattform, die Client-Komponenten, die API, die Dokumentation, die Erkennungsmodelle sowie die Marken und Logos von ZeusLock gehören uns oder unseren Lizenzgebern. Für die Dauer des Abonnements gewähren wir Ihnen ein nicht ausschließliches, nicht übertragbares Recht zur Nutzung des Dienstes für die internen Zwecke Ihrer Organisation, im Rahmen der abonnierten Benutzerzahl. Dieses Recht verleiht Ihnen keine weiteren Rechte am Dienst.

Die Client-Komponenten können freie Software enthalten, die ihren eigenen Lizenzen unterliegt. Die Liste ist in der Dokumentation verfügbar.

Ihre Daten gehören Ihnen: Ihre Regeln, Ihre Vorfälle, Ihre Konfigurationen und die personenbezogenen Daten Ihrer Benutzer. Wir verarbeiten sie nur, um Ihnen den Dienst bereitzustellen, unter den Bedingungen von Artikel 10. Wir können aggregierte, anonyme Nutzungsstatistiken erstellen, die weder Ihre Organisation noch Ihre Benutzer erkennen lassen, um den Dienst zu betreiben und zu verbessern.

Wenn Sie uns Vorschläge oder Anmerkungen zum Dienst mitteilen, dürfen wir diese frei und ohne Gegenleistung verwenden.

Wir verarbeiten personenbezogene Daten in zwei Eigenschaften.

Für die Daten Ihres Kontos und Ihrer Ansprechpartner (Identität, geschäftliche Kontaktdaten, Abrechnung, Korrespondenz mit uns, Verbindungsprotokolle) sind wir Verantwortlicher. Diese Daten dienen der Vertragserfüllung, der Sicherheit des Dienstes, Ihrer Unterstützung und der Erfüllung unserer gesetzlichen Pflichten. Wir bewahren sie für die Vertragsdauer und danach so lange auf, wie diese Pflichten es erfordern.

Für die von der Plattform in Ihrem Auftrag verarbeiteten Daten (Identität Ihrer Benutzer, Kennungen von Arbeitsplätzen, Metadaten von Vorfällen) sind Sie Verantwortlicher und wir Ihr Auftragsverarbeiter. Diese Verarbeitung ist durch die Vereinbarung zur Auftragsverarbeitung geregelt, die Teil Ihres Vertrags ist. Sie legt unsere Verpflichtungen, die Liste unserer Unterauftragsverarbeiter und die Bedingungen für jede Änderung dieser Liste fest.

Die Daten der Plattform werden in Frankreich gehostet. Wir übermitteln keine personenbezogenen Daten außerhalb der Europäischen Union, außer an einen in der Vereinbarung zur Auftragsverarbeitung genannten Dienstleister und mit den in der Datenschutz-Grundverordnung vorgesehenen Garantien, insbesondere den Standardvertragsklauseln der Europäischen Kommission.

Sie haben ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit für die Daten, für die wir Verantwortlicher sind, sowie das Recht, Beschwerde bei der französischen Datenschutzbehörde (CNIL) einzulegen. Schreiben Sie uns an security@zeuslock.ai; wir antworten innerhalb eines Monats. Für die Daten Ihrer Benutzer beantworten Sie die Anfragen; wir leisten Ihnen die nötige Unterstützung.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten: Verschlüsselung der Kommunikation, Zugriffskontrolle, Trennung der Daten zwischen Organisationen, Protokollierung, Datensicherungen. Sie sind in der Vereinbarung zur Auftragsverarbeitung beschrieben. Wenn eine Verletzung des Schutzes personenbezogener Daten Sie betrifft, informieren wir Sie unverzüglich, nachdem wir davon Kenntnis erlangt haben, mit den uns vorliegenden Angaben.

Jede Partei behandelt die nicht öffentlichen Informationen, die sie im Rahmen des Vertrags von der anderen erhält, vertraulich, verwendet sie nur zu dessen Erfüllung und gibt sie nur an Personen weiter, die sie kennen müssen und derselben Pflicht unterliegen. Diese Pflicht gilt während der Vertragslaufzeit und fünf Jahre nach deren Ende. Sie gilt nicht für Informationen, die ohne Verschulden öffentlich geworden sind, die der empfangenden Partei bereits bekannt waren oder deren Offenlegung das Gesetz oder eine Behörde verlangt.

Wir betreiben die Plattform mit dem Ziel ständiger Verfügbarkeit und setzen angemessene Mittel ein, um es zu erreichen. Eine unterbrechungsfreie Verfügbarkeit garantieren wir nicht. Geplante Wartungsarbeiten werden nach Möglichkeit außerhalb der französischen Geschäftszeiten durchgeführt und mindestens achtundvierzig Stunden im Voraus im Dashboard oder per E-Mail angekündigt. Wenn eine Service-Level-Zusage besteht, steht sie in Ihrem Abonnementvertrag; ohne eine solche Klausel wird kein bezifferter Service-Level garantiert.

Der Support erfolgt per E-Mail an französischen Werktagen. Zeiten, Reaktionsfristen und etwaige zusätzliche Kanäle (Chat, Telefon) sind in Ihrem Vertrag festgelegt. Sicherheitsvorfälle, Schwachstellen oder Verdachtsfälle einer Kompromittierung sind an security@zeuslock.ai zu melden.

ZeusLock verringert das Risiko von Datenabflüssen an KI-Werkzeuge; es beseitigt es nicht. Die Erkennung beruht auf Regeln und Modellen, die sensible Inhalte übersehen oder nicht sensible Inhalte melden können. Wir garantieren nicht, dass der Dienst alle Abflüsse erkennt oder verhindert, und Sie bleiben für Ihre Sicherheitsrichtlinie, die Konfiguration Ihrer Regeln und die Schulung Ihrer Mitarbeitenden verantwortlich.

Der Dienst wird mit den in der Dokumentation beschriebenen Funktionen bereitgestellt. Darüber hinaus übernehmen wir, soweit gesetzlich zulässig, keine ausdrückliche oder stillschweigende Gewährleistung.

Unsere Haftung ist, gleich aus welchem Rechtsgrund, auf den Betrag begrenzt, den Sie uns für die zwölf Monate vor dem schadensbegründenden Ereignis gezahlt haben. Für mittelbare Schäden haften wir nicht: Umsatzeinbußen, Kundenverlust, Verlust von Daten, die Sie nicht gesichert haben, Rufschädigung, Kosten für Ersatzdienste. Diese Grenzen gelten nicht bei Arglist oder grober Fahrlässigkeit und nicht in Fällen, in denen das Gesetz eine Haftungsbeschränkung verbietet.

Sie stellen uns von allen Ansprüchen Dritter frei, die mit einer Nutzung des Dienstes entgegen dem Gesetz oder diesen Bedingungen zusammenhängen, insbesondere im Hinblick auf Ihre Pflichten gegenüber Ihren Mitarbeitenden.

Wir können den Dienst ganz oder teilweise sperren, nach vorheriger Benachrichtigung, soweit möglich, bei Zahlungsverzug unter den Bedingungen von Artikel 6, bei einer Nutzung entgegen Artikel 8, bei einer ernsthaften Bedrohung der Sicherheit der Plattform oder anderer Kunden oder auf Verlangen einer zuständigen Behörde. Die Sperrung wird aufgehoben, sobald ihr Grund entfallen ist. Sie begründet keinen Entschädigungsanspruch, wenn sie auf einem Versäumnis Ihrerseits beruht.

Standardmäßig verwenden Website und Plattform nur Cookies, die für ihren Betrieb unbedingt erforderlich sind: Authentifizierung, Sicherheit, Anzeigeeinstellungen. Die optionalen Dienste der Website (Live-Chat, Terminbuchung, Anpassung der Sprache an Ihr Land) werden nur mit Ihrer Einwilligung aktiviert, die Sie jederzeit über den Link „Cookie-Einstellungen“ am Seitenende erteilen oder widerrufen können. Die Registrierungs- und Anmeldeformulare nutzen einen Dienst zum Schutz vor Bots, der eigene Cookies setzen kann. Sie können Cookies auch in den Einstellungen Ihres Browsers blockieren oder löschen; einige Funktionen funktionieren dann möglicherweise nicht mehr.

Wir können diese Bedingungen ändern. Wenn eine Änderung Ihre Rechte einschränkt oder Ihre Pflichten erweitert, informieren wir Sie per E-Mail oder im Dashboard mindestens dreißig Tage vor ihrem Inkrafttreten. Wenn Sie sie ablehnen, können Sie den Vertrag vor diesem Datum beenden, und wir erstatten Ihnen den nicht verbrauchten Teil des Abonnements. Nach Ablauf dieser Frist gilt die weitere Nutzung des Dienstes als Annahme. Andere Änderungen werden mit ihrer Veröffentlichung auf der Website wirksam.

Diese Bedingungen unterliegen französischem Recht.

Bei Meinungsverschiedenheiten sprechen wir zuerst miteinander: Jede Partei kann sich schriftlich an die andere wenden, und die Parteien bemühen sich, innerhalb von dreißig Tagen eine Lösung zu finden. Kommt keine Einigung zustande, wird der Rechtsstreit vor das Wirtschaftsgericht Nanterre (tribunal des activités économiques, vormals Handelsgericht) gebracht, dem die Parteien die ausschließliche Zuständigkeit übertragen, auch für Eilverfahren, bei mehreren Beklagten oder bei Streitverkündung.

Diese Bedingungen sind in französischer Sprache verfasst. Die auf der Website angebotenen Übersetzungen dienen Ihrer Erleichterung; bei Abweichungen ist die französische Fassung maßgeblich.

Wird eine Klausel dieser Bedingungen für nichtig oder undurchsetzbar erklärt, bleiben die übrigen in Kraft. Wenn eine Partei ein Recht nicht ausübt, bedeutet dies keinen Verzicht auf dieses Recht.

Sie dürfen den Vertrag nicht ohne unsere schriftliche Zustimmung übertragen. Wir dürfen ihn an ein mit uns verbundenes Unternehmen oder an ein Unternehmen übertragen, das unsere Tätigkeit übernimmt, und informieren Sie darüber.

Keine Partei haftet für eine Nichterfüllung infolge höherer Gewalt im Sinne von Artikel 1218 des französischen Zivilgesetzbuchs. Dauert die höhere Gewalt länger als sechzig Tage, kann jede Partei den Vertrag beenden.

Die Protokolle und Aufzeichnungen der Plattform, die unter angemessenen Sicherheitsbedingungen aufbewahrt werden, erbringen Beweis für die durchgeführten Vorgänge. E-Mail-Korrespondenz und im Dashboard erteilte Zustimmungen haben denselben Wert wie ein unterzeichnetes Schriftstück.

Die Bestimmungen der Artikel 9, 10, 11 und 13 gelten nach Vertragsende für die darin vorgesehenen Zeiträume fort.