Nutzungsbedingungen

1. Wer wir sind und wer Reeve nutzen darf

Reeve wird betrieben von Reeve, Vladyslav Tkachenko, pr. Neskorenih, 26A, 61146 Kharkiv, Ukraine. In diesen Bedingungen bedeuten „wir“, „uns“ und „Reeve“ Reeve, Vladyslav Tkachenko, und „du“ meint die Person oder Organisation, die den Dienst nutzt. Die vollständigen Anbieterangaben stehen im Impressum unter /imprint.

Du akzeptierst diese Bedingungen, sobald du einen Scan anforderst, ein Konto anlegst oder ein Abonnement startest, je nachdem, was zuerst geschieht. Wenn du sie nicht akzeptierst, nutze Reeve bitte nicht.

Du musst mindestens 18 Jahre alt und rechtlich in der Lage sein, einen Vertrag zu schließen. Reeve ist weder für Kinder gestaltet noch an sie gerichtet, und wir stellen den Dienst wissentlich niemandem unter 18 zur Verfügung.

Wenn du Reeve für ein Unternehmen, eine Agentur oder eine andere Organisation nutzt, bestätigst du, dass du berechtigt bist, diese Bedingungen für sie zu akzeptieren; „du“ meint dann diese Organisation ebenso wie dich persönlich.

Manche Klauseln hängen davon ab, ob du Verbraucher bist, also eine natürliche Person, die außerhalb ihrer gewerblichen oder selbstständigen beruflichen Tätigkeit handelt. Wo das eine Rolle spielt, sagen wir es. Nichts in diesen Bedingungen nimmt dir Rechte, die dir das Verbraucherrecht deines Landes gibt und auf die du nicht verzichten kannst.

2. Was Reeve ist und was nicht

Reeve tut zwei Dinge. Der kostenlose Scan betrachtet eine Webadresse, die du uns nennst, von außen und berichtet, was ein anonymer Besucher ohnehin sehen könnte. Care ist ein kostenpflichtiges Abonnement, das eine App überwacht, die dir gehört, regelmäßig Kopien ihrer Datenbank anlegt und dir hilft, Dinge in Ordnung zu bringen, wenn sie kaputtgehen.

Der Scan ist passiv. Wir lesen, was deine App der Öffentlichkeit ohnehin ausliefert: das JavaScript, das sie lädt, die Header, die sie zurückgibt, ob bestimmte bekannte Pfade antworten, ob ein Speicher-Bucket seinen Inhalt auflistet, welches Zertifikat sie vorzeigt und wann ihre Domain-Registrierung ausläuft. Wir loggen uns nicht ein, wir ändern nichts, wir versuchen nicht, etwas zu umgehen, und wir laden keine Datei- oder Datenbankinhalte von irgendjemandem herunter.

Ein Scan ist eine automatisierte externe Prüfung, kein Sicherheitsaudit. Er kann Dinge übersehen, und er kann etwas melden, das von dir so gewollt ist. Ein sauberes Ergebnis bedeutet nicht, dass deine App sicher ist. Was du mit deiner App tust, bleibt deine Entscheidung.

Was Care abdeckt und was nicht:

• Backups umfassen deine Datenbank: ihre Tabellen, deren Inhalte und die Struktur, die zum Zurückspielen nötig ist. Sie umfassen außerdem die Dateien, die deine Nutzer in Supabase Storage hochgeladen haben, sofern du sie verbunden hast. Alles andere, was deine App außerhalb dieser beiden Orte aufbewahrt, ist nicht umfasst.
• Sicherungen sind nur für die Datenbanksysteme möglich, die wir unterstützen, heute also PostgreSQL in der Form, die Supabase bereitstellt. Wenn deine App ihre Daten woanders hält, sagen wir dir das klar, statt so zu tun, als würden wir sie kopieren.
• Überwachen heißt, dass wir die öffentliche Adresse deiner App nach einem Zeitplan aufrufen und festhalten, ob sie geantwortet hat und wie schnell. Es ist keine Prüfung, ob deine App für einen angemeldeten Nutzer korrekt funktioniert.
• Erneute Scans wiederholen den kostenlosen Scan nach dem Zeitplan deines Tarifs und melden dir, wenn sich ein Ergebnis ändert.
• Behebungen sind Anleitungen, die du selbst anwendest. Sofern dein Tarif bevorzugten Support enthält, helfen wir dir beim Anwenden, nachdem du uns darum gebeten und es freigegeben hast. Nichts in deiner App wird jemals ohne deine Anweisung geändert.

3. Dein Konto

Care braucht ein Konto. Du meldest dich mit einem Einmal-Link an, den wir an deine E-Mail-Adresse schicken, oder mit Google, wenn dir das lieber ist. Ein Passwort gibt es nicht.

Damit ist dein E-Mail-Postfach der Schlüssel zu deinem Reeve-Konto. Halte es sicher und nutze es nur von Geräten und bei Anbietern, denen du vertraust. Wenn du glaubst, dass jemand anderes Zugriff auf dein Postfach oder dein Konto hat, schreib uns sofort an hello@reeve.page und nutze in den Einstellungen „überall abmelden“.

Sensible Aktionen (eine Datenbank wiederherstellen, eine Kopie herunterladen, einen Datenbankschlüssel hinterlegen oder ändern, eine App entfernen, den Tarif wechseln, kündigen und das Konto löschen) brauchen eine zweite Bestätigung über einen Link, den wir dir per E-Mail schicken. Das ist Absicht: Eine gestohlene Browsersitzung allein reicht dann nicht aus, um deine Daten zu zerstören oder mitzunehmen.

Bitte halte die E-Mail-Adresse und die übrigen Angaben in deinem Konto aktuell. Jede Mitteilung, die wir dir machen müssen, geht an diese Adresse.

Du bist verantwortlich für das, was über dein Konto getan wird, außer es geschieht wegen eines Fehlers auf unserer Seite.

4. Erlaubnis zu scannen und Erlaubnis, uns zu verbinden

Du darfst Reeve nur bitten, eine App zu scannen oder zu überwachen, die dir gehört, oder eine, deren Eigentümer dir das Testen ausdrücklich erlaubt hat. Das ist die eine Regel, bei der wir nicht flexibel sein können. Jeder Scan lässt dich das bestätigen, und wir halten diese Bestätigung zusammen mit dem Zeitpunkt und einem Einweg-Hash deiner IP-Adresse fest.

Indem du eine Adresse übermittelst, bestätigst du, dass dies zutrifft, und du erlaubst uns, die in Abschnitt 2 beschriebenen technischen Vorgänge dagegen auszuführen.

Indem du uns einen Datenbankzugang gibst, erlaubst du uns, damit im Takt deines Tarifs eine Verbindung herzustellen, Inhalte und Struktur zu lesen und die entstehende Kopie so lange verschlüsselt aufzubewahren, wie es die Aufbewahrung deines Tarifs zulässt. Während einer Wiederherstellung erlaubst du uns, mit dem Zugang, den du in diesem Moment angibst, in die Datenbank zu schreiben. Gibst du uns zusätzlich einen Storage-Zugang, erlaubst du uns, im selben Takt die Dateien in den Buckets dieses Projekts aufzulisten und zu lesen und während einer von dir angeforderten Wiederherstellung Kopien wieder in diese Buckets hochzuladen.

Du darfst keine Systeme übermitteln, die jemand anderem gehören. Wenn wir glauben, dass eine Adresse ohne Erlaubnis übermittelt wurde, können wir sie ablehnen, das Ergebnis löschen und das dahinterstehende Konto sperren.

Wir können begrenzen, wie oft du scannen kannst, und wir lehnen Adressen ab, die keine öffentlichen Internet-Hosts sind: Der Scanner weist private und interne Adressen von vornherein zurück.

5. Zugänge

Der Zugang, den Care für routinemäßige Datenbank-Backups nutzt, darf lesen und sonst nichts. Wir prüfen das bei der Eingabe und lehnen einen Zugang ab, der schreiben oder löschen kann oder administrative Rechte hat. Wählst du die geführte Variante, legen wir eine solche Rolle für dich an und speichern nur deren Zugang; das Administratorpasswort, das du eingibst, wird einmal im Arbeitsspeicher benutzt und nie gespeichert.

Zugangsdaten werden vor der Speicherung verschlüsselt. Jeder Kunde hat einen eigenen Verschlüsselungsschlüssel, der selbst unter einem Schlüssel verschlüsselt ist, der nur in der Serverumgebung liegt. Abschnitt 13 der Datenschutzerklärung unter /privacy beschreibt das ausführlicher.

Eine Wiederherstellung muss schreiben, deshalb können die nur lesenden Zugangsdaten sie nicht ausführen. Wir fragen dich im Moment jeder Wiederherstellung nach Zugangsdaten mit den nötigen Rechten, verwenden sie nur für diese Wiederherstellung und speichern sie nie.

Der Zugang für hochgeladene Dateien ist etwas anderes, und wir schreiben das lieber hier hin, als dass du es später entdeckst. Supabase gibt für Storage keinen Nur-Lese-Zugang aus, also kann der Schlüssel, der deine Dateien auflisten und lesen kann, auch in sie schreiben. Deshalb ist dieser Teil von Care optional, deshalb fragen wir gesondert danach, und deshalb nutzen wir ihn für genau zwei Dinge: deine Dateien im Takt deiner Backups zu lesen und während einer von dir angeforderten Wiederherstellung Kopien zurückzuladen. Er wird genauso verschlüsselt wie der Datenbankzugang, wird nie gegen deine Datenbank verwendet, und du kannst ihn jederzeit in den Einstellungen löschen, mit oder ohne die damit erzeugten Kopien.

Deine Datenbank bleibt deine Sache: wer sonst Zugriff hat, was deine App hineinschreibt, und das Wechseln von Zugangsdaten, bei denen du eine Kompromittierung vermutest. Wenn du Zugangsdaten wechselst, die du uns gegeben hast, sag uns bitte unter hello@reeve.page Bescheid, damit die Sicherungen nicht stillschweigend aufhören.

6. Tarife, Zahlung, Testphase, Verlängerung, Kündigung und Erstattung

Care ist ein Abonnement, monatlich oder jährlich, in der beim Bezahlen angezeigten Währung. Die Preise und ob Steuern enthalten sind, siehst du vor der Zahlung. Was jeder Tarif enthält (wie oft Sicherungen laufen, wie viele Wiederherstellungspunkte aufbewahrt werden, wie viele Apps du hinzufügen darfst und welche Funktionen verfügbar sind), steht auf reeve.page und in deinem Dashboard und ist Bestandteil dieses Vertrags.

Die Zahlung wickelt PayPro Global, Inc. ab, das als Merchant of Record auftritt und damit für deinen Kauf der Verkäufer ist. Deine Zahlung ist ein Vertrag mit PayPro Global nach dessen Kaufbedingungen und Rückerstattungsrichtlinie unter https://payproglobal.com/legal/, und PayPro Global erhebt und führt die Umsatzsteuer ab. Deine Kartendaten erreichen uns nie. Diese Bedingungen regeln den Dienst selbst.

Wird eine kostenlose Testphase angeboten, läuft sie über die beim Bezahlen genannte Anzahl von Tagen und setzt eine hinterlegte Zahlungsmethode voraus. Während der Testphase wird nichts abgebucht. Wir schreiben dir vor ihrem Ende (derzeit drei Tage vorher und noch einmal einen Tag vorher) und nennen Betrag und Datum. Hast du bis zum Ende nicht gekündigt, beginnt das Abonnement und die erste Zahlung wird eingezogen.

Abonnements verlängern sich am Ende jeder Periode automatisch, bis du kündigst, zum dann geltenden Preis. Vor jeder Preiserhöhung, die dich betrifft, informieren wir dich mindestens 30 Tage vorher per E-Mail.

Du kannst jederzeit in den Einstellungen kündigen: ein Klick plus die E-Mail-Bestätigung, die jede wichtige Aktion absichert. Es gibt keine Halteschleifen, keine Telefonate und keine Formulare. Die Kündigung wirkt zum Ende der bereits bezahlten Periode; eine angebrochene Periode rechnen wir nicht anteilig ab.

Wenn ein Abonnement endet, gleich aus welchem Grund:

• Überwachung, erneute Scans und Sicherungen hören auf.
• Die Wiederherstellungspunkte, die du bereits hast, bleiben 30 Tage erhalten, damit dich eine Meinungsänderung nichts kostet, und werden dann endgültig gelöscht.
• Der verschlüsselte Datenbankzugang wird zur selben Zeit gelöscht, ebenso der Storage-Zugang, falls du uns einen gegeben hast.
• Wenn du dein Konto löschst, statt zu kündigen, wird all das sofort gelöscht, ohne die 30 Tage.

7. Tarifwechsel, fehlgeschlagene Zahlungen und dein Widerrufsrecht

Der Wechsel in einen größeren Tarif wirkt sofort, und PayPro Global berechnet die Differenz für den Rest der Periode. Der Wechsel in einen kleineren Tarif wirkt zur nächsten Verlängerung, und bis dahin wird nichts gelöscht. Ein Wechsel des Abrechnungsintervalls wirkt ebenfalls zur nächsten Verlängerung. Die Abrechnungswährung wird beim ersten Abschluss festgelegt und kann danach nicht mehr geändert werden; für eine andere Währung kündigst du und schließt neu ab.

Wenn dir ein kleinerer Tarif mehr Apps ließe, als er erlaubt, bekommst du eine kurze Frist, um zu wählen, welche aktiv bleiben. Triffst du keine Wahl, werden die zuletzt hinzugefügten Apps pausiert statt gelöscht, und ein Klick aktiviert sie wieder, sobald ein Platz frei wird.

Schlägt eine Zahlung fehl, versucht PayPro Global es erneut und schreibt dir. Bleibt sie dauerhaft erfolglos, können wir Care für deine Apps aussetzen; dann gilt der Ablauf aus Abschnitt 6.

Bist du Verbraucher in der EU, im Vereinigten Königreich oder in einem anderen Land mit einem gleichwertigen Recht, kannst du deinen Vertrag innerhalb von 14 Tagen ab Beginn ohne Angabe von Gründen widerrufen. Weil Care sofort zu arbeiten beginnt, wirst du beim Bezahlen gebeten zuzustimmen, dass wir innerhalb dieser Frist beginnen, und zur Kenntnis zu nehmen, dass dein Widerrufsrecht mit vollständiger Erbringung erlischt. Widerrufst du mitten in der Frist, können wir einen angemessenen Betrag für das bis dahin Geleistete berechnen.

Über deine gesetzlichen Rechte hinaus halten wir das auf unserer Vertrauensseite unter /legal veröffentlichte Versprechen: Hat Care dich substanziell im Stich gelassen (eine als geprüft gemeldete Sicherung war nicht da, als du sie brauchtest, oder der Dienst war einen erheblichen Teil eines Abrechnungszeitraums kaputt), schreib an hello@reeve.page und wir erstatten diesen Zeitraum. Eine E-Mail, keine Formulare, keine Diskussion.

8. Zulässige Nutzung

Du verpflichtest dich, nichts davon zu tun und niemandem dabei zu helfen:

• Ein System scannen, prüfen, überwachen oder dich damit verbinden, das dir nicht gehört und für dessen Test du keine ausdrückliche Erlaubnis hast.
• Einen Reeve-Scan oder -Bericht als Schritt dazu nutzen, ein System anzugreifen, in es einzudringen oder es zu stören.
• Uns Zugangsdaten geben, zu deren Weitergabe du nicht berechtigt bist, oder uns bitten, Daten aufzubewahren, die du nicht aufbewahren darfst.
• Uns bitten, Inhalte zu kopieren, die dort, wo du oder wir sind, rechtswidrig sind oder die du nicht speichern darfst.
• Ratenbegrenzungen, Kontingente oder die Eigentumsbestätigung umgehen, auch durch mehrere Konten.
• Reeve weiterverkaufen, unterlizenzieren, als White-Label anbieten oder als eigenen Dienst ausgeben, ohne eine schriftliche Vereinbarung mit uns.
• Den Dienst kopieren, dekompilieren oder zurückentwickeln, soweit das Gesetz es nicht ausdrücklich erlaubt.
• Den Dienst oder die Nutzung durch andere stören, auch durch automatisierten Verkehr über das hinaus, was die Oberfläche anbietet.

9. Durchsetzung der Nutzungsregeln

Wir können einem vermuteten Verstoß nachgehen und deinen Zugang nach Abschnitt 14 aussetzen oder beenden.

Systeme ohne Erlaubnis zu scannen, ist nicht nur ein Verstoß gegen diese Bedingungen; je nachdem, wo du und das System sich befinden, kann es eine Straftat sein. Wir kooperieren mit rechtmäßigen Anfragen von Behörden und können schwere Fälle an sie melden.

Ist deine Nutzung des kostenlosen Scanners missbräuchlich und nicht bloß intensiv, können wir sie ohne Vorankündigung sperren. Ratenbegrenzungen gelten für alle und sind kein Urteil über dich.

10. Deine Inhalte und die Lizenzen, die wir einander geben

Deine Kundendaten (die Adressen, die du übermittelst, die Inhalte deiner Datenbank und die Kopien, die wir davon anlegen, deine Kontodaten und die zu deinen Apps festgehaltenen Funde) gehören dir. Die Nutzung von Reeve gibt uns kein Eigentum daran.

Du gewährst uns eine einfache, weltweite Lizenz, Kundendaten zu hosten, zu kopieren, zu verschlüsseln, zu übertragen und anzuzeigen, streng in dem Umfang, der nötig ist, um dir den Dienst zu erbringen, ihn abzusichern und das Gesetz einzuhalten. Diese Lizenz besteht nur, solange wir die Daten haben, und endet mit ihrer Löschung. Wir nutzen Kundendaten nicht, um Modelle zu trainieren, und wir verkaufen sie nicht und geben sie nicht für die Werbung anderer weiter.

Wo Kundendaten personenbezogene Daten anderer Menschen enthalten (die Nutzer deiner App, deren Datensätze in einer Datenbankkopie liegen), bist du der Verantwortliche und wir sind dein Auftragsverarbeiter. Dafür gilt Anhang A.

Wir gewähren dir, solange dein Abonnement aktiv ist, ein einfaches, nicht übertragbares Recht, den Dienst zu nutzen und die Berichte, Funde, Behebungsanleitungen und Noten-Badges, die er für dich erzeugt, für deine eigenen Zwecke zu verwenden, auch öffentlich. Das Teilen-Badge ist zum Teilen gedacht.

Wenn du uns Rückmeldungen oder Ideen schickst, dürfen wir sie ohne Gegenleistung nutzen. Das gibt uns keinerlei Rechte an deinen Kundendaten.

11. Unser geistiges Eigentum

Reeve (die Software, die Prüfungen und die Art, wie sie einordnen, was sie finden, die Benotung, das Dashboard, die Texte, das Design sowie Name und Logo) gehört uns oder unseren Lizenzgebern. Nichts in diesen Bedingungen überträgt dir davon etwas.

Die Behebungsanleitungen, die wir erzeugen, stellen wir dir zur Nutzung an deinen eigenen Apps bereit. Alles Übrige bleibt bei uns.

Reeve baut auf Open-Source-Software auf, die dir unter ihren eigenen Lizenzen zur Verfügung steht, nicht unter diesen.

12. Dienste anderer

Reeve arbeitet mit Diensten zusammen, die wir nicht kontrollieren: der Plattform, mit der deine App gebaut wurde, der Datenbank und dem Hosting dahinter, PayPro Global für die Zahlung, Google, wenn du dich damit anmeldest, und den Anbietern, die in unserer Datenschutzerklärung unter /privacy genannt sind. Dein Verhältnis zu jedem von ihnen richtet sich nach deren Bedingungen, nicht nach unseren.

Wir sind nicht dafür verantwortlich, was diese Dienste tun, und eine Änderung auf deren Seite kann Teile von Reeve außer Betrieb setzen; ändert etwa ein Datenbankanbieter, wie Verbindungen aufgebaut werden, können Sicherungen ausfallen, bis wir uns angepasst haben. Wir sagen dir Bescheid, sobald wir es wissen.

Ein Scan beschreibt, was wir zu einem bestimmten Zeitpunkt von außen beobachtet haben. Er ist keine Aussage über die Sicherheit, die Rechtskonformität oder die Eignung eines Dritten für deinen Zweck.

13. Verfügbarkeit, Änderungen und Support

Wir arbeiten daran, Reeve verfügbar zu halten und jede geplante Aufgabe pünktlich auszuführen, versprechen aber kein bestimmtes Maß an Verfügbarkeit. Es gibt kein Service Level Agreement, und es wird auch keines stillschweigend vereinbart. Wir überwachen die Verfügbarkeit deiner App; die unsere garantieren wir nicht.

Wir können Funktionen ändern, ergänzen oder einstellen. Wenn eine Änderung wesentlich verringert, was dein Tarif enthält, sagen wir es dir mindestens 30 Tage vorher per E-Mail, und du kannst kündigen und bekommst den nicht genutzten Teil des Gezahlten erstattet.

Wir können den Dienst für Wartung abschalten, in der Regel kurz und, wo möglich, zu einer für dich ruhigen Zeit.

Support gibt es per E-Mail und, wo angeboten, im Live-Chat zu den im Dashboard veröffentlichten Zeiten. Reaktionszeiten sind Ziele, keine Zusagen.

14. Sperrung und Beendigung

Du kannst die Nutzung von Reeve jederzeit beenden. Du kannst ein Abonnement kündigen, eine App entfernen oder dein Konto ganz löschen, alles in den Einstellungen.

Wir können deinen Zugang aussetzen oder beenden, wenn du wesentlich gegen diese Bedingungen verstößt (insbesondere gegen die Abschnitte 4 und 8), wenn eine Zahlung ausbleibt und nicht nachgeholt wird, wenn das Gesetz es verlangt oder wenn eine Fortsetzung uns oder andere einem echten Risiko aussetzen würde. Außer in schweren oder eiligen Fällen sagen wir es dir vorher und geben dir eine faire Gelegenheit zur Abhilfe.

Wir können den Dienst auch insgesamt einstellen. Dann kündigen wir das mindestens 60 Tage vorher an, erstatten den nicht genutzten Teil des Gezahlten und lassen dir Zeit, deine Kopien herunterzuladen, bevor sie gelöscht werden.

Was mit deinen Daten geschieht, wenn dieser Vertrag endet, steht in Abschnitt 6 und in Anhang A.

Abschnitte, die ihrer Natur nach fortgelten sollen (10 hinsichtlich des Eigentums, 11, 15, 16, 17, 18 und 21), überdauern das Ende dieses Vertrags.

15. Was wir nicht versprechen

Außer wo diese Bedingungen es ausdrücklich sagen, und außer für nicht abdingbare Verbraucherrechte, wird Reeve so bereitgestellt, wie es ist und wie es verfügbar ist. Wir geben keine stillschweigende Zusicherung der Marktgängigkeit, der Eignung für einen bestimmten Zweck oder der Nichtverletzung von Rechten Dritter.

Insbesondere versprechen wir nicht, dass ein Scan jedes Problem findet oder dass seine Meldung vollständig ist; dass eine Behebungsanleitung in deiner App funktioniert; oder dass deine App verfügbar, sicher oder rechtmäßig bleibt, weil du Reeve nutzt.

Sicherungen sind ein Sicherheitsnetz, keine Garantie. Eine Kopie kann nur enthalten, was deine Datenbank in dem Moment enthielt, in dem sie erstellt wurde, und nur das, was die Zugangsdaten, die du uns gegeben hast, lesen konnten. Eine Wiederherstellung kann nur gelingen, solange deine Datenbank die Kopie noch annimmt; hat sich ihre Struktur weiterentwickelt, sagen wir dir das, statt einen Teil zurückzuspielen und das als erledigt zu melden.

Bitte lege zusätzlich eigene Sicherungen an. Das meinen wir ernst, und Abschnitt 16 ist in der Annahme geschrieben, dass ein sorgfältiger Betreiber sich nicht auf einen einzigen Anbieter verlässt, uns eingeschlossen.

16. Haftungsbeschränkung

Nichts in diesen Bedingungen beschränkt die Haftung für Tod oder Körperverletzung infolge von Fahrlässigkeit, für Arglist oder arglistige Täuschung oder für sonst etwas, das nicht wirksam beschränkt werden kann. Bist du Verbraucher, berührt nichts hier deine gesetzlichen Rechte.

Vorbehaltlich dessen haftet keiner von uns dem anderen für mittelbare Schäden oder Folgeschäden, entgangenen Gewinn, Umsatzausfall, Rufschäden, entgangene erwartete Einsparungen oder Betriebsunterbrechung, gleich wodurch verursacht.

Vorbehaltlich des ersten Absatzes ist unsere Gesamthaftung dir gegenüber für alle mit diesem Vertrag zusammenhängenden Ansprüche innerhalb eines Zeitraums von zwölf Monaten begrenzt auf den höheren der beiden Beträge: was du uns in den zwölf Monaten vor dem auslösenden Ereignis für den Dienst gezahlt hast, oder 100 EUR. Wo du uns nichts gezahlt hast (beim kostenlosen Scan), beträgt dieser Betrag 100 EUR.

Diese Risikoverteilung ist Teil des Grundes, warum der Dienst kostet, was er kostet. Passt sie für deine Lage nicht, sind wir offen dafür, schriftlich etwas anderes zu vereinbaren; schreib an hello@reeve.page.

17. Freistellung (nur Geschäftskunden)

Dieser Abschnitt gilt nicht für dich, wenn du Verbraucher bist.

Du stellst uns frei von Ansprüchen, Schäden und angemessenen Kosten, die entstehen aus deiner Nutzung von Reeve gegen ein System, das dir nicht gehörte oder für dessen Test du keine Erlaubnis hattest; aus Inhalten einer Datenbank, um deren Kopie du gebeten hast; aus deinem Verstoß gegen Abschnitt 4 oder Abschnitt 8; oder aus deiner Verletzung von Rechten Dritter.

Wir informieren dich unverzüglich über einen solchen Anspruch, vergleichen uns nicht ohne deine Zustimmung (die du nicht unbillig verweigern wirst) und überlassen dir die Verteidigung mit unserer angemessenen Mitwirkung auf deine Kosten.

18. Anwendbares Recht und Streitigkeiten

Für diesen Vertrag gilt das Recht von Ukraine.

Bitte schreib uns zuerst an hello@reeve.page. Die meisten Probleme sind ein Missverständnis, und wir lösen eines viel lieber, als darüber zu streiten. Haben wir uns innerhalb von 30 Tagen nicht geeinigt, kann jeder von uns vor Gericht gehen.

Bist du Geschäftskunde, ist the courts of Kharkiv, Ukraine ausschließlich zuständig.

Bist du Verbraucher, kannst du entweder the courts of Kharkiv, Ukraine oder die Gerichte des Landes anrufen, in dem du wohnst, und du behältst den Schutz des zwingenden Rechts dieses Landes. Gegen einen Verbraucher klagen wir nur vor den Gerichten des Landes, in dem er wohnt.

Verbraucher in der EU können außerdem die Plattform der Europäischen Kommission zur Online-Streitbeilegung unter https://ec.europa.eu/consumers/odr nutzen. Wir sind nicht verpflichtet, eine Verbraucherschlichtungsstelle zu nutzen, und verpflichten uns auch nicht dazu.

Dieser Vertrag enthält keine Schiedsklausel, und nichts darin verzichtet auf dein Recht, vor Gericht zu klagen oder an Sammelverfahren teilzunehmen, wo das Gesetz sie zulässt.

19. Urheberrechtsbeschwerden

Fast nichts bei Reeve ist öffentlich: deine Funde, deine Kopien und dein Konto sehen nur du. Ausnahmen sind geteilte Ergebnisseiten und die daraus erzeugten Noten-Badges, die eine Webadresse, eine Note und die Anzahl der Funde zeigen.

Wenn du meinst, dass etwas, das über Reeve veröffentlicht wurde, dein Urheberrecht verletzt, schreib an hello@reeve.page mit deinen Kontaktdaten; der Bezeichnung des Werks; der genauen Adresse des beanstandeten Materials; einer Erklärung, dass du in gutem Glauben davon ausgehst, dass die Nutzung nicht erlaubt ist; einer Erklärung, dass deine Angaben richtig sind und dass du Rechteinhaber oder zu deren Vertretung befugt bist; und deiner Unterschrift, elektronisch oder handschriftlich.

Wir entfernen Material, das wir für rechtsverletzend halten, oder sperren den Zugang dazu, informieren nach Möglichkeit denjenigen, der es eingestellt hat, und beenden die Konten von Wiederholungstätern.

20. Änderungen dieser Bedingungen

Wir können diese Bedingungen ändern, weil sich der Dienst ändert oder weil sich das Recht ändert.

Wenn eine Änderung deine Rechte oder Pflichten wesentlich betrifft und du ein Konto hast, schreiben wir dir mindestens 30 Tage vor ihrem Inkrafttreten. Akzeptierst du sie nicht, kannst du bis dahin kündigen und wir erstatten den nicht genutzten Teil des Gezahlten.

Berichtigungen, Klarstellungen und Änderungen, die nur neue Kunden betreffen, gelten ab Veröffentlichung, und das Datum oben auf dieser Seite ändert sich entsprechend.

Nutzt du Reeve weiter, nachdem eine Änderung in Kraft getreten ist, akzeptierst du sie. Wir bewahren frühere Fassungen auf und schicken sie dir auf Anfrage.

21. Allgemeines

Hält ein Gericht einen Teil dieser Bedingungen für unwirksam, gilt der Rest weiter, und dieser Teil gilt, soweit er rechtlich gelten kann.

Setzen wir etwas nicht sofort durch, verlieren wir nicht das Recht, es später durchzusetzen.

Wir können diesen Vertrag im Rahmen einer Verschmelzung, einer Übernahme oder eines Verkaufs von Vermögenswerten auf ein anderes Unternehmen übertragen, mit Mitteilung an dich und sofern deine Rechte nicht geschmälert werden. Du kannst ihn ohne unsere schriftliche Zustimmung nicht übertragen.

Diese Bedingungen, die Datenschutzerklärung unter /privacy, Anhang A und die Beschreibung des von dir gekauften Tarifs sind der gesamte Vertrag zwischen uns über Reeve und ersetzen alles zuvor Gesagte. Niemand außer dir und uns kann sie durchsetzen.

Keiner von uns haftet für ein Versäumnis, das auf etwas beruht, das wirklich außerhalb unserer Kontrolle liegt (ein Ausfall bei einem Anbieter, von dem wir abhängen, ein Kriegsereignis oder ein allgemeiner Infrastrukturausfall), solange es andauert. Dauert es länger als 30 Tage, kann jeder von uns den Vertrag beenden, und wir erstatten den nicht genutzten Teil des Gezahlten.

Mitteilungen an dich gehen an die E-Mail-Adresse in deinem Konto. Mitteilungen an uns gehen an hello@reeve.page und per Post an Reeve, Vladyslav Tkachenko, pr. Neskorenih, 26A, 61146 Kharkiv, Ukraine.

Diese Bedingungen sind in englischer Sprache verfasst. Übersetzungen werden zur Bequemlichkeit angeboten; bei Abweichungen gilt der englische Text.

Fragen zu diesen Bedingungen: hello@reeve.page. Wer Reeve betreibt: /imprint. Wie wir mit Daten umgehen: /privacy. Unterauftragsverarbeiter, Aufbewahrungsfristen und unsere Sicherheitszusagen in Klartext: /legal.

A1. Rollen und Anwendungsbereich

Für personenbezogene Daten in den Datenbanken, die wir für dich kopieren, bist du der Verantwortliche und wir sind dein Auftragsverarbeiter. Für deine eigenen Konto-, Abrechnungs- und Nutzungsdaten sind wir der Verantwortliche; das behandelt die Datenschutzerklärung unter /privacy gesondert.

In diesem Anhang bedeutet „Datenschutzrecht“ die Datenschutz-Grundverordnung der EU, die UK GDPR und den UK Data Protection Act 2018 sowie jedes andere Datenschutzrecht, das für einen von uns gilt.

Du bestätigst, dass du für die personenbezogenen Daten in deiner App eine Rechtsgrundlage hast, dass deine eigenen Datenschutzhinweise die Einschaltung eines Auftragsverarbeiters wie uns abdecken und dass du berechtigt bist, uns mit der Verarbeitung zu beauftragen.

A2. Gegenstand, Dauer, Art und Zweck

• Gegenstand: das Erstellen, Speichern, Prüfen und Wiederherstellen verschlüsselter Kopien deiner Datenbank und, sofern du sie verbunden hast, der von deinen Nutzern hochgeladenen Dateien, sowie der technische Support darum herum.
• Dauer: solange dein Abonnement aktiv ist, zuzüglich des Aufbewahrungsfensters aus A8.
• Art und Zweck: deine Datenbank automatisch im Takt zu lesen und, sofern verbunden, die Dateien in deinen Storage-Buckets aufzulisten und zu lesen, das Ergebnis zu verschlüsseln und zu speichern, seine Integrität zu prüfen, es nach Ablauf der Aufbewahrung zu löschen und, nur auf deine Bitte, während einer Wiederherstellung eine Kopie zurückzuschreiben.
• Arten personenbezogener Daten: was auch immer deine Datenbank enthält, typischerweise die Konten deiner Nutzer, ihre Kontaktdaten und was deine App sonst über sie speichert. Sofern du hochgeladene Dateien verbunden hast, gehört auch deren Inhalt dazu, der aus Fotos, Ausweisdokumenten oder Rechnungen bestehen kann. Wir wählen ihn weder aus noch sehen wir ihn durch.
• Kategorien betroffener Personen: deine Nutzer, deine Kunden, deine Mitarbeitenden und alle anderen, die in deiner Datenbank vorkommen.
• Besondere Kategorien personenbezogener Daten: Wir fragen nicht danach und können nicht erkennen, ob sie vorhanden sind. Enthält deine Datenbank solche Daten, bleiben die zusätzlichen Anforderungen daran bei dir.

A3. Wozu wir uns verpflichten

• Wir verarbeiten personenbezogene Daten nur auf deine dokumentierte Weisung. Einen Zeitplan einzurichten, eine Wiederherstellung anzufordern und einen Download anzufordern sind solche Weisungen; diese Bedingungen sind der Rest davon.
• Wir sagen dir Bescheid, wenn wir meinen, dass eine Weisung gegen Datenschutzrecht verstößt, und können ihre Ausführung ablehnen.
• Alle Zugriffsberechtigten sind zur Vertraulichkeit verpflichtet, und der Zugriff ist auf diejenigen beschränkt, die ihn brauchen, um den Dienst zu betreiben.
• Wir setzen die in A5 beschriebenen technischen und organisatorischen Maßnahmen um.
• Wir unterstützen dich, soweit uns das vernünftigerweise möglich ist und unter Berücksichtigung der Art der Verarbeitung, bei Betroffenenanfragen, bei der Sicherheit, bei Meldungen von Verletzungen und bei Datenschutz-Folgenabschätzungen und vorherigen Konsultationen.
• Wir stellen dir die Informationen zur Verfügung, die du vernünftigerweise brauchst, um die Einhaltung dieser Pflichten nachzuweisen.
• Verlangt das Gesetz von uns eine Verarbeitung außerhalb deiner Weisungen, sagen wir dir das vorher, sofern das Gesetz es nicht verbietet.

A4. Unterauftragsverarbeiter

Du erteilst uns die allgemeine Genehmigung, Unterauftragsverarbeiter einzusetzen. Die aktuelle Liste ist unter /legal veröffentlicht und in der Datenschutzerklärung unter /privacy benannt.

Wir verpflichten jeden Unterauftragsverarbeiter datenschutzrechtlich mindestens so streng wie hier vereinbart und bleiben dir gegenüber für sein Handeln verantwortlich.

Wir informieren dich mindestens 30 Tage vorher per E-Mail, bevor wir einen Unterauftragsverarbeiter hinzunehmen oder austauschen, der deine Kundendaten verarbeitet. Widersprichst du innerhalb dieser Frist aus nachvollziehbaren datenschutzrechtlichen Gründen, suchen wir gemeinsam mit dir nach einer Lösung; finden wir keine, kannst du kündigen und wir erstatten den nicht genutzten Teil des Gezahlten.

A5. Sicherheitsmaßnahmen

Die Maßnahmen, die wir ergreifen, sind in Abschnitt 13 der Datenschutzerklärung unter /privacy beschrieben, der hier einbezogen wird. Wir können sie fortschreiben, solange das Schutzniveau nicht sinkt.

Zusammengefasst: Jede Kopie und jeder gespeicherte Zugang wird mit AES-256-GCM verschlüsselt, bevor er die Maschine verlässt, die ihn erzeugt hat; die Daten jedes Kunden werden unter einem eigenen Schlüssel verschlüsselt, der wiederum unter einem Schlüssel liegt, der nur in der Serverumgebung existiert und nie in der Datenbank oder im Code; der Zugang, den wir für routinemäßige Datenbank-Backups halten, kann nur lesen, und der optionale Storage-Zugang wird ausschließlich gegen deine Storage-Buckets verwendet; sämtlicher Verkehr läuft über TLS; und Zugriff ist begrenzt, protokolliert und für dich in deinem eigenen Aktivitätsprotokoll sichtbar.

A6. Anfragen deiner Nutzer

Wendet sich jemand wegen personenbezogener Daten an uns, die in einer Kopie deiner Datenbank liegen, beantworten wir das inhaltlich nicht. Wir informieren dich umgehend und überlassen es dir, denn es sind deine Daten und dein Verhältnis zu dieser Person.

Das Dashboard gibt dir die Kopien selbst, du kannst also einen Datensatz in deiner eigenen Datenbank finden, berichtigen oder entfernen, und die Änderung ist in der nächsten Kopie enthalten. Bereits erstellte Kopien bearbeiten wir nicht; sie laufen nach A8 aus. Brauchst du eine bestimmte Kopie früher gelöscht, schreib an hello@reeve.page und wir löschen sie.

A7. Verletzung des Schutzes personenbezogener Daten

Erfahren wir von einer Verletzung des Schutzes personenbezogener Daten, die von uns für dich verarbeitete Daten betrifft, sagen wir dir das unverzüglich und in jedem Fall innerhalb von 72 Stunden nach ihrer Bestätigung: was passiert ist, welche Datenkategorien und ungefähr wie viele Datensätze betroffen sind, welche Folgen wir erwarten und was wir dagegen tun. Dieselben 72 Stunden sind die auf unserer Vertrauensseite unter /legal veröffentlichte Zusage.

Wir helfen dir, deine eigenen Meldepflichten zu erfüllen. Die Mitteilung ist kein Schuldeingeständnis, weder von uns noch von dir.

A8. Löschung und Rückgabe der Daten

Du kannst jede Kopie, die wir haben, jederzeit im Dashboard herunterladen. Das ist die Rückgabe deiner Daten, und sie steht so lange zur Verfügung, wie die Kopie existiert.

Kopien werden automatisch gelöscht, sobald sie aus der Aufbewahrung deines Tarifs fallen. Wenn du eine App entfernst oder dein Abonnement endet, bleiben Kopien und die verschlüsselten Zugangsdaten 30 Tage erhalten, damit dich eine Meinungsänderung nichts kostet, und werden dann endgültig gelöscht. Löschst du dein Konto, werden sie sofort gelöscht.

Danach behalten wir keine Kopien, außer wo das Gesetz es verlangt, und was auf dieser Grundlage aufbewahrt wird, bleibt verschlüsselt und weiter diesem Anhang unterworfen.

A9. Überprüfung

Wir stellen dir die Informationen zur Verfügung, die du vernünftigerweise brauchst, um unsere Einhaltung dieses Anhangs zu überprüfen, einschließlich des Ausfüllens eines Sicherheitsfragebogens, einmal in zwölf Monaten, und häufiger, wenn eine Aufsichtsbehörde es verlangt oder nach einer Verletzung, die deine Daten betrifft.

Eine Prüfung vor Ort setzt eine Ankündigung von 30 Tagen voraus, muss zu einer angemessenen Zeit stattfinden, darf den Dienst nicht stören und andere Kunden nicht beeinträchtigen, unterliegt der Vertraulichkeit und erfolgt auf deine Kosten. Sie darf sich niemals auf die Daten eines anderen Kunden erstrecken.

A10. Internationale Datenübermittlungen

Wo wir oder ein Unterauftragsverarbeiter personenbezogene Daten aus dem EWR oder dem Vereinigten Königreich übermitteln, stützen wir uns auf ein gültiges Übermittlungsinstrument: einen Angemessenheitsbeschluss, wo einer gilt, und ansonsten die Standardvertragsklauseln der Europäischen Kommission (Modul Zwei für Verantwortlicher an Auftragsverarbeiter oder Modul Drei, wo Daten an einen Unterauftragsverarbeiter weitergehen), zusammen mit dem UK International Data Transfer Addendum, wo Daten aus dem Vereinigten Königreich betroffen sind. Diese Klauseln werden durch Verweis in diesen Anhang einbezogen und gehen ihm im Konfliktfall vor.

Kopien der Sicherungen liegen in Cloudflare R2 mit der EU-Jurisdiktionseinstellung, sie bleiben also EU-Regeln unterworfen, gleich woher eine Anfrage kommt. Die Datenschutzerklärung unter /privacy nennt, wo der übrige Dienst läuft.

Wo eine Übermittlungsfolgenabschätzung erforderlich ist, führen wir sie durch und dokumentieren sie.

A11. Haftung und Vorrang

Die Haftungsbeschränkung aus Abschnitt 16 gilt auch für diesen Anhang, außer wo das Datenschutzrecht das nicht zulässt, insbesondere für die eigene Haftung jeder Partei gegenüber einer betroffenen Person oder einer Aufsichtsbehörde.

Weicht dieser Anhang in einer datenschutzrechtlichen Frage vom übrigen Text dieser Bedingungen ab, geht dieser Anhang vor. Weicht er von den Standardvertragsklauseln ab, gehen diese Klauseln vor.