Nutzungsbedingungen

§ 1 Gegenstand

MLVibeScan prüft öffentlich erreichbare Websites auf typische Sicherheitsfehlkonfigurationen und stellt das Ergebnis als Bericht dar. Der Grundscan ist kostenlos. Gegen einmalige Zahlung wird der vollständige Bericht für genau eine geprüfte Adresse freigeschaltet. Anbieter ist Name und Anschrift des Betreibers.

§ 2 Zulässige Nutzung

Du darfst ausschließlich Adressen prüfen lassen, für die du dazu berechtigt bist — also eigene Websites oder solche, deren Betreiber dir die Prüfung erlaubt hat. Mit dem Start eines Scans sicherst du zu, dass diese Voraussetzung erfüllt ist.

Der kostenlose Scan arbeitet ausschließlich passiv: Er ruft die Seite so ab, wie es jeder Browser und jeder Suchmaschinen-Crawler auch tut, und verändert nichts.

Weitergehende, aktive Prüfungen — insbesondere Abfragen an die Datenbank der geprüften Anwendung und Testanfragen an Anmelderouten — führen wir erst durch, nachdem du durch einen DNS-Eintrag oder ein Meta-Tag nachgewiesen hast, dass du die Domain kontrollierst. Ohne diesen Nachweis finden sie nicht statt.

Untersagt sind insbesondere: automatisierte Massenabfragen, das Prüfen fremder Systeme ohne Erlaubnis sowie jeder Versuch, über diesen Dienst in fremde Systeme einzudringen. Bei Verstößen sperren wir den Zugang.

§ 3 Vertragsschluss und Preis

Der Vertrag über die kostenpflichtige Freischaltung kommt zustande, wenn du den Bezahlvorgang abschließt. Der angezeigte Preis ist der Endpreis. Gemäß § 19 Abs. 1 UStG wird keine Umsatzsteuer berechnet und daher auch keine ausgewiesen. Die Zahlung wird über Stripe abgewickelt.

§ 4 Widerrufsrecht bei digitalen Inhalten

Als Verbraucher steht dir grundsätzlich ein vierzehntägiges Widerrufsrecht zu. Da der vollständige Bericht unmittelbar nach der Zahlung bereitgestellt wird, erlischt dieses Recht mit der Bereitstellung — vorausgesetzt, du hast dem ausdrücklich zugestimmt und bestätigt, dass du dadurch dein Widerrufsrecht verlierst (§ 356 Abs. 5 BGB). Diese Zustimmung wird im Bezahlvorgang eingeholt.

§ 5 Umfang und Grenzen der Prüfung

Ein automatischer Scan findet häufige, von außen erkennbare Fehlkonfigurationen. Er ersetzt keinen Sicherheitstest durch einen Menschen (Penetrationstest) und keine Prüfung deines Quellcodes.

Ein Bericht ohne Befunde bedeutet nicht, dass deine Anwendung sicher ist. Er bedeutet, dass unsere Prüfungen nichts gefunden haben. Logikfehler, Rechteprobleme innerhalb der Anwendung und alles, was eine Anmeldung voraussetzt, liegen außerhalb dessen, was von außen sichtbar ist.

Umgekehrt kann ein Befund im Einzelfall unzutreffend sein. Prüfe jeden Befund, bevor du handelst.

§ 6 Verfügbarkeit und Aufbewahrung

Berichte werden nach Ablauf der auf dem Bericht genannten Frist automatisch und vollständig gelöscht — auch bezahlte. Das ist Teil unserer Datenschutzzusage. Lade dir einen gekauften Bericht als PDF herunter, wenn du ihn dauerhaft behalten möchtest.

Wir bemühen uns um einen durchgehenden Betrieb, schulden aber keine bestimmte Verfügbarkeit.

§ 7 Haftung

Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit sowie bei der Verletzung von Leben, Körper und Gesundheit. Bei einfacher Fahrlässigkeit haften wir nur bei Verletzung einer wesentlichen Vertragspflicht und der Höhe nach begrenzt auf den vorhersehbaren, vertragstypischen Schaden. Eine weitergehende Haftung ist ausgeschlossen.

Für Schäden, die dadurch entstehen, dass du einen Befund nicht, verspätet oder fehlerhaft umsetzt, haften wir nicht.

§ 8 Anwendbares Recht

Es gilt deutsches Recht. Zwingende Verbraucherschutzvorschriften des Staates, in dem du deinen gewöhnlichen Aufenthalt hast, bleiben unberührt.