NutzungsbedingungenFassung 2026-09-03

1. Gegenstand

digitize AG (Dr. Grass-Strasse 12, 9490 Vaduz, Fürstentum Liechtenstein) betreibt den DarkWeb Scanner. Der Dienst durchsucht öffentlich und nicht öffentlich zugängliche Quellen für Datenlecks nach Domains, E-Mail-Adressen und weiteren vom Kunden angegebenen Objekten und meldet Treffer.

2. Leistung nach bestem Wissen, keine Vollständigkeitsgarantie

Der Dienst wird nach bestem Wissen und Können erbracht (Best Effort). Ein bestimmter Erfolg wird ausdrücklich nicht geschuldet. Insbesondere gilt:

• Es wird nicht garantiert, dass alle Datenlecks, Stealer-Logs oder sonstigen Vorfälle gefunden, vollständig erfasst oder rechtzeitig gemeldet werden.
• Der Dienst ist auf Daten Dritter angewiesen. Diese können unvollständig, verspätet, fehlerhaft, doppelt oder gar nicht verfügbar sein. Quellen können ohne Vorankündigung ausfallen, ihre Bedingungen ändern oder Abfragen einschränken.
• Das Ausbleiben von Treffern ist kein Nachweis dafür, dass keine Daten abgeflossen sind.
• Bewertungen wie Schweregrad, Konfidenz und Risk Score sind Einschätzungen des Betreibers auf Basis der verfügbaren Angaben und ersetzen keine eigene Prüfung.
• Der Dienst ersetzt weder ein Informationssicherheits-Management noch eine Rechts-, Steuer- oder Sicherheitsberatung.

3. Pflichten des Kunden

• Der Kunde überwacht ausschliesslich Objekte, für die er berechtigt ist: eigene Domains, Adressen seiner Organisation sowie private Adressen, deren Inhaber er ist oder die ihn ausdrücklich beauftragt haben.
• Der Kunde hält Zugangsdaten geheim, aktiviert den zweiten Faktor, wo verfügbar, und meldet Missbrauch unverzüglich.
• Der Kunde handelt bei gemeldeten Treffern in eigener Verantwortung, insbesondere beim Ändern von Passwörtern und bei allfälligen Meldepflichten gegenüber Behörden und Betroffenen.
• Automatisierte Massenabfragen, Weiterverkauf der Ergebnisse und Nutzung zur Ausforschung Dritter sind untersagt.

4. Umgang mit Daten

• E-Mail-Adressen werden verschlüsselt gespeichert und im Dienst nur maskiert angezeigt. Für den Abgleich wird zusätzlich ein nicht umkehrbarer Prüfwert gespeichert.
• Geleakte Passwörter werden nicht gespeichert. Die Passwortprüfung überträgt nur die ersten fünf Zeichen eines Hashwerts (k-Anonymity); der Vergleich erfolgt lokal.
• Jeder Zugriff auf Klartextdaten und jeder mandantenübergreifende Zugriff wird protokolliert.

5. Datenschutz

Verantwortlich ist digitize AG. Verarbeitet werden Bestands- und Kontaktdaten, Abrechnungsdaten sowie die vom Kunden zur Überwachung angegebenen Objekte und die dazu gefundenen Treffer. Zwecke sind die Erbringung des Dienstes, die Vertragsabwicklung einschliesslich Rechnungsstellung, die Betriebssicherheit und die Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind die Vertragserfüllung, die Einwilligung für die Überwachung privater Adressen sowie berechtigte Interessen an einem sicheren Betrieb. Zur Abfrage werden Domains und Adressen an die eingesetzten Datenquellen übermittelt; Rechnungsdaten werden im Rahmen der Aufbewahrungspflichten gespeichert. Betroffene haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit; eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen an info@digitize.eu.

6. Vergütung

Die Vergütung beträgt CHF 249 pro Monat und Abonnement, zahlbar nach Rechnungsstellung innert der auf der Rechnung genannten Frist. Die Rechnung wird monatlich automatisch erstellt. Preisänderungen werden mindestens einen Monat im Voraus angekündigt.

7. Laufzeit und Kündigung

Der Vertrag läuft auf unbestimmte Zeit und kann von beiden Seiten auf das Ende eines Kalendermonats gekündigt werden. Nach Vertragsende werden die überwachten Objekte und die zugehörigen Treffer gelöscht; Rechnungs- und Protokolldaten bleiben im Rahmen der gesetzlichen Aufbewahrungspflichten erhalten.

8. Haftung

Der Betreiber haftet für Vorsatz und grobe Fahrlässigkeit. Bei leichter Fahrlässigkeit haftet er nur für die Verletzung wesentlicher Vertragspflichten und der Höhe nach begrenzt auf die in den letzten zwölf Monaten für den Dienst bezahlte Vergütung. Nicht gehaftet wird für Schäden aus Datenlecks selbst, für nicht oder verspätet erkannte Vorfälle, für Ausfälle oder Fehler der genutzten Datenquellen sowie für entgangenen Gewinn und Folgeschäden. Zwingende gesetzliche Haftung bleibt unberührt.

9. Verfügbarkeit

Eine bestimmte Verfügbarkeit wird nicht zugesichert. Wartungsarbeiten, Ausfälle bei Datenquellen und höhere Gewalt können den Dienst vorübergehend einschränken.

10. Änderungen

Diese Bedingungen können angepasst werden. Bei einer neuen Fassung wird die Zustimmung beim nächsten Anmelden erneut eingeholt. Widerspricht der Kunde, endet der Vertrag auf das Ende des laufenden Monats.

11. Anwendbares Recht und Gerichtsstand

Es gilt liechtensteinisches Recht unter Ausschluss der Kollisionsnormen. Gerichtsstand ist Vaduz, soweit nicht zwingende Vorschriften etwas anderes vorsehen.