NutzungsbedingungenFassung 2026-10-08

1. Gegenstand

digitize AG (Dr. Grass-Strasse 12, 9490 Vaduz, Fürstentum Liechtenstein) betreibt den DarkWeb Scanner. Der Dienst durchsucht öffentlich und nicht öffentlich zugängliche Quellen für Datenlecks nach Domains, E-Mail-Adressen und weiteren vom Kunden angegebenen Objekten und meldet Treffer.

2. Leistung nach bestem Wissen, keine Vollständigkeitsgarantie

Der Dienst wird nach bestem Wissen und Können erbracht (Best Effort). Ein bestimmter Erfolg wird ausdrücklich nicht geschuldet. Insbesondere gilt:

• Es wird nicht garantiert, dass alle Datenlecks, Stealer-Logs oder sonstigen Vorfälle gefunden, vollständig erfasst oder rechtzeitig gemeldet werden.
• Der Dienst ist auf Daten Dritter angewiesen. Diese können unvollständig, verspätet, fehlerhaft, doppelt oder gar nicht verfügbar sein. Quellen können ohne Vorankündigung ausfallen, ihre Bedingungen ändern oder Abfragen einschränken.
• Das Ausbleiben von Treffern ist kein Nachweis dafür, dass keine Daten abgeflossen sind.
• Bewertungen wie Schweregrad, Konfidenz und Risk Score sind Einschätzungen des Betreibers auf Basis der verfügbaren Angaben und ersetzen keine eigene Prüfung.
• Der Dienst ersetzt weder ein Informationssicherheits-Management noch eine Rechts-, Steuer- oder Sicherheitsberatung.

3. Pflichten des Kunden

• Der Kunde überwacht ausschliesslich Objekte, für die er berechtigt ist: eigene Domains, Adressen seiner Organisation sowie private Adressen, deren Inhaber er ist oder die ihn ausdrücklich beauftragt haben.
• Der Kunde hält Zugangsdaten geheim, aktiviert den zweiten Faktor, wo verfügbar, und meldet Missbrauch unverzüglich.
• Der Kunde handelt bei gemeldeten Treffern in eigener Verantwortung, insbesondere beim Ändern von Passwörtern und bei allfälligen Meldepflichten gegenüber Behörden und Betroffenen.
• Automatisierte Massenabfragen, Weiterverkauf der Ergebnisse und Nutzung zur Ausforschung Dritter sind untersagt.

4. Umgang mit Daten

• E-Mail-Adressen werden verschlüsselt gespeichert und im Dienst maskiert angezeigt. Für den Abgleich wird zusätzlich ein nicht umkehrbarer Prüfwert gespeichert.
• Passwörter, die in einem Datenleck zu einem überwachten Objekt gefunden werden, werden verschlüsselt gespeichert und ebenfalls nur maskiert angezeigt.
• Im Klartext sehen Adressen und gefundene Passwörter nur die Administratoren der Plattform und, für die eigenen Kunden, die Operatoren eines MSSP. Jede Klartextansicht und jeder mandantenübergreifende Zugriff wird protokolliert.
• Die Passwortprüfung überträgt nur die ersten fünf Zeichen eines Hashwerts (k-Anonymity); der Vergleich erfolgt lokal.

5. Datenschutz

Verantwortlich ist digitize AG. Verarbeitet werden Bestands- und Kontaktdaten, Abrechnungsdaten sowie die vom Kunden zur Überwachung angegebenen Objekte und die dazu gefundenen Treffer. Zwecke sind die Erbringung des Dienstes, die Vertragsabwicklung einschliesslich Rechnungsstellung, die Betriebssicherheit und die Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind die Vertragserfüllung, die Einwilligung für die Überwachung privater Adressen sowie berechtigte Interessen an einem sicheren Betrieb. Zur Abfrage werden Domains und Adressen an die eingesetzten Datenquellen übermittelt; Rechnungsdaten werden im Rahmen der Aufbewahrungspflichten gespeichert. Betroffene haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit; eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen an info@digitize.eu.

6. Vergütung

Die Vergütung richtet sich nach dem gewählten Tarif gemäss der Preisliste; jede überwachte Mailadresse ausserhalb der eigenen Domains kostet zusätzlich CHF 20 pro Monat. Sie ist zahlbar nach Rechnungsstellung innert der auf der Rechnung genannten Frist. Die Rechnung wird monatlich automatisch erstellt. Preisänderungen werden mindestens einen Monat im Voraus angekündigt.

7. Laufzeit und Kündigung

Der Vertrag läuft auf unbestimmte Zeit und kann von beiden Seiten auf das Ende eines Kalendermonats gekündigt werden. Nach Vertragsende endet die Überwachung; die überwachten Objekte und die zugehörigen Treffer bleiben gespeichert und gesperrt, bis der Kunde ihre Löschung verlangt (Rechte nach Ziffer 5). Rechnungs- und Protokolldaten bleiben im Rahmen der gesetzlichen Aufbewahrungspflichten erhalten.

8. Haftung

Der Betreiber haftet für Vorsatz und grobe Fahrlässigkeit. Bei leichter Fahrlässigkeit haftet er nur für die Verletzung wesentlicher Vertragspflichten und der Höhe nach begrenzt auf die in den letzten zwölf Monaten für den Dienst bezahlte Vergütung. Nicht gehaftet wird für Schäden aus Datenlecks selbst, für nicht oder verspätet erkannte Vorfälle, für Ausfälle oder Fehler der genutzten Datenquellen sowie für entgangenen Gewinn und Folgeschäden. Zwingende gesetzliche Haftung bleibt unberührt.

9. Verfügbarkeit

Eine bestimmte Verfügbarkeit wird nicht zugesichert. Wartungsarbeiten, Ausfälle bei Datenquellen und höhere Gewalt können den Dienst vorübergehend einschränken.

10. Änderungen

Diese Bedingungen können angepasst werden. Eine neue Fassung gilt für neue Kunden ab ihrer Veröffentlichung. Soll sie auch für bestehende Kunden gelten, wird deren Zustimmung beim nächsten Anmelden eingeholt; widerspricht der Kunde, endet der Vertrag auf das Ende des laufenden Monats.

11. Anwendbares Recht und Gerichtsstand

Es gilt liechtensteinisches Recht unter Ausschluss der Kollisionsnormen. Gerichtsstand ist Vaduz, soweit nicht zwingende Vorschriften etwas anderes vorsehen.