Allgemeine Geschäftsbedingungen

1. Geltungsbereich

Diese Allgemeinen Geschäftsbedingungen (conditions générales de vente, CGV) gelten für alle Bestellungen bei Techspike SARL, 39 rue du Général de Gaulle, 33460 Margaux-Cantenac, Frankreich (RCS Bordeaux (Handels- und Gesellschaftsregister) 982 709 255), über audit.techspike.fr, in allen Sprachfassungen der Website. Sie sind die Grundlage der Geschäftsbeziehung im Sinne von Art. L. 441-1 Code de commerce.

Wir arbeiten nur für Unternehmer, also natürliche oder juristische Personen, die zu Zwecken ihrer gewerblichen, handwerklichen, freiberuflichen oder landwirtschaftlichen Tätigkeit handeln. Mit Verbrauchern und Nichtunternehmern schließen wir keine Verträge. Mit der Bestellung bestätigen Sie, als Unternehmer für die angegebene Firma zu handeln.

Einkaufsbedingungen des Kunden gelten nur, wenn wir ihnen schriftlich zustimmen. Auftragsbestätigung, Vertraulichkeitsvereinbarung und Auftragsverarbeitungsvertrag (Art. 28 DSGVO) gehen diesen AGB vor.

2. Leistungen

Das Audit läuft automatisiert mit Analysewerkzeugen und KI-Agenten. Umfang, Lieferzeit und Preis ergeben sich aus der Paketbeschreibung zum Zeitpunkt der Bestellung und aus der Auftragsbestätigung. Ergebnis ist ein Bericht als PDF.

• Code-Audit: Wir lesen den Quellcode. Wir führen ihn nicht aus und ändern nichts in Ihrem Repository.
• App-Audit: Wir testen die laufende Anwendung aktiv mit Ihren Testkonten, etwa Login, Sitzungen, Rate Limits und Zugriffsrechte. Dabei können Testdaten entstehen oder Testkonten gesperrt werden. Wir beginnen erst nach Ihrer schriftlichen Freigabe, eine E-Mail genügt (Adresse, Umgebung, Zeitraum).
• Full-Audit: App-Audit und Code-Audit zusammen, jeder Befund von einem Experten geprüft, mit Abschlussgespräch und Nachtest.

Ein Audit ist kein manueller Penetrationstest, kein Last- oder Performancetest, keine Zertifizierung und keine Konformitätsbewertung (etwa nach NIS 2 oder Cyber Resilience Act). Systeme Dritter prüfen wir nur mit Zustimmung ihres Betreibers.

Wir können Teile der Leistung an Unterauftragnehmer vergeben, insbesondere an unseren Partner Viewconic GmbH, die denselben Vertraulichkeitspflichten unterliegen. Ihnen gegenüber bleiben allein wir für die Ausführung verantwortlich.

3. Sorgfaltspflicht

Wir prüfen sorgfältig nach dem Stand der Technik und schulden sorgfältiges Bemühen (obligation de moyens). Kein Audit findet jedoch alle Schwachstellen. Wir schulden das beschriebene Audit und einen nachvollziehbaren Bericht, nicht die Sicherheit Ihrer Software. Dass eine Schwachstelle nicht gefunden wurde, ist für sich allein keine Nichterfüllung. Der Bericht beschreibt den geprüften Stand zum Zeitpunkt des Audits.

4. Bestellung und Vertragsschluss

Die Bestellung läuft in drei Schritten: Paket und Optionen, Angaben zur Anwendung und zur Rechnung, Zusammenfassung. Vor dem Absenden können Sie alle Angaben prüfen und Fehler über „Ändern“ korrigieren. Mit Klick auf „Zahlungspflichtig bestellen“ geben Sie ein verbindliches Angebot ab; die automatische Eingangsbestätigung ist noch keine Annahme. Der Vertrag kommt mit unserer Auftragsbestätigung per E-Mail zustande. Nehmen wir nicht innerhalb von fünf Werktagen an, sind Sie nicht mehr gebunden.

Vertragssprache ist Französisch. Sie können diese AGB jederzeit auf dieser Seite abrufen, speichern und drucken; mit der Auftragsbestätigung erhalten Sie Ihre Bestelldaten und diese AGB per E-Mail. Wir archivieren Bestellung und Bestätigung für die Dauer der gesetzlichen Aufbewahrungsfrist. Werktage sind Montag bis Freitag außer gesetzlichen Feiertagen in Frankreich.

5. Ihre Mitwirkung

Sie sichern zu, dass Sie die Anwendung und den Code prüfen lassen dürfen, als Rechteinhaber oder mit dessen Zustimmung, und stellen uns von Ansprüchen Dritter frei, die auf einer Ihnen zurechenbaren fehlenden Befugnis beruhen. Sie stellen rechtzeitig bereit: den Code oder einen Lesezugang, für das App-Audit zwei Testkonten ohne MFA und Captcha sowie die Freigabe. Entfernen Sie vorher Zugangsdaten, Schlüssel und echte Kundendaten. Für aktive Tests empfehlen wir eine Testumgebung; bei einem Produktivsystem sorgen Sie für eine aktuelle Sicherung.

6. Lieferzeit

Die Lieferzeit beginnt, sobald die Zahlung eingegangen ist und Code, Zugänge und Freigabe vollständig vorliegen. Mit der Express-Option liefern wir innerhalb von 24 Stunden ab diesem Zeitpunkt; Stunden an Samstagen, Sonntagen und gesetzlichen Feiertagen in Frankreich zählen nicht. Verzögert sich Ihre Mitwirkung, verschiebt sich die Lieferung entsprechend. Liegt sie 60 Tage nach Vertragsschluss noch nicht vor, können wir den Vertrag nach einer erfolglosen Mahnung mit 15 Tagen Frist kündigen; wir berechnen dann die bis dahin erbrachten Leistungen und Auslagen und erstatten den Rest.

7. Preise und Zahlung

Es gelten die Festpreise, die zum Zeitpunkt der Bestellung auf der Website stehen. Sie sind Nettopreise in Euro.

• Kunden in Frankreich: Zum Preis kommt die französische Umsatzsteuer zum geltenden Satz (20 %).
• Kunden in einem anderen EU-Mitgliedstaat mit gültiger USt-IdNr.: Rechnung ohne Umsatzsteuer, Steuerschuldnerschaft des Leistungsempfängers (Reverse Charge, Art. 283-2 Code général des impôts und Art. 196 Richtlinie 2006/112/EG).
• Kunden außerhalb der EU: Die Leistung ist nicht in Frankreich steuerbar (Art. 259-1 Code général des impôts).

Die Zahlung ist mit der Bestellung fällig: per Überweisung innerhalb von 14 Tagen ab Rechnungsdatum oder per Karte oder SEPA-Lastschrift über unseren Zahlungslink. Wir beginnen nach Zahlungseingang. Skonto für vorzeitige Zahlung gewähren wir nicht.

Bei Zahlungsverzug fallen ab dem Tag nach Fälligkeit ohne Mahnung Verzugszinsen in Höhe des Zinssatzes der Europäischen Zentralbank für ihr jüngstes Hauptrefinanzierungsgeschäft zuzüglich 10 Prozentpunkten an, außerdem eine Pauschale für Beitreibungskosten von 40 € je Rechnung (Art. L. 441-10 und D. 441-5 Code de commerce). Höhere Beitreibungskosten können wir gegen Nachweis verlangen. Solange eine fällige Rechnung offen ist, können wir unsere Leistungen aussetzen.

8. Stornierung

Bis zum Beginn des Audits können Sie kostenlos per E-Mail stornieren; wir erstatten bereits gezahlte Beträge. Danach können Sie den Vertrag jederzeit per E-Mail kündigen; der Preis bleibt geschuldet, abzüglich der Aufwendungen, die wir durch die Kündigung ersparen. Den Beginn des Audits teilen wir Ihnen per E-Mail mit. Da der Vertrag zwischen Unternehmern geschlossen wird, besteht kein Widerrufsrecht.

9. Nachtest und Workshop

Der Nachtest prüft einmal, ob die Befunde des Berichts behoben sind. Sie können ihn innerhalb von drei Monaten nach Lieferung anfordern und übermitteln uns dafür den aktuellen Stand; neue Funktionen gehören nicht dazu. Der Workshop dauert zwei Stunden online; den Termin vereinbaren wir mit Ihnen innerhalb von drei Monaten nach Lieferung. Das Angebot für die Behebung der Schwachstellen ist kostenlos und unverbindlich; ein Auftrag dafür braucht einen eigenen Vertrag.

10. Vertraulichkeit und Datenschutz

Vor jedem Zugriff schließen wir eine Vertraulichkeitsvereinbarung und, wenn personenbezogene Daten betroffen sein können, einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Code und Zugänge nutzen wir nur für das Audit und löschen den Code spätestens 30 Tage nach Lieferung des Berichts. Der Anbieter der eingesetzten KI-Modelle trainiert nicht mit Ihren Daten. Die Verarbeitung personenbezogener Daten beschreibt unsere Datenschutzerklärung.

11. Nutzung des Berichts

Nach vollständiger Zahlung dürfen Sie den Bericht zeitlich unbegrenzt und nicht ausschließlich in Ihrem Unternehmen nutzen und an Ihre Kunden, Prüfer, Versicherer und Investoren weitergeben. Unsere Methoden, Werkzeuge und Berichtsvorlagen bleiben unser Eigentum. Dritte, an die Sie den Bericht weitergeben, erwerben daraus keine eigenen Ansprüche gegen uns.

12. Abnahme und Vertragsmäßigkeit des Berichts

Der Bericht gilt als abgenommen, wenn Sie uns innerhalb von 14 Tagen nach Lieferung keine Abweichung schriftlich melden; darauf weisen wir bei der Lieferung hin. Ist der Bericht nicht vertragsgemäß, etwa weil ein Befund schlecht belegt ist oder eine beschriebene Prüfung fehlt, bessern wir in angemessener Frist nach. Schlägt das fehl, können Sie den Preis anteilig mindern (Art. 1223 Code civil) oder vom Vertrag zurücktreten; Schadensersatz richtet sich nach Ziffer 13. Ansprüche wegen der Vertragsmäßigkeit des Berichts sind innerhalb eines Jahres ab Lieferung geltend zu machen (Art. 2254 Code civil), außer bei grobem Verschulden oder Vorsatz.

13. Haftung

Unbeschränkt haften wir bei grobem Verschulden (faute lourde) und Vorsatz (faute dolosive), bei Personenschäden und nach der Produkthaftung (Art. 1245 ff. Code civil). Im Übrigen haften wir nur für unmittelbare Schäden, die bei Vertragsschluss vorhersehbar waren (Art. 1231-3 Code civil); mittelbare Schäden wie entgangener Umsatz, Kundenverlust oder Imageschaden sind ausgeschlossen. Unsere Gesamthaftung ist dann auf 50.000 € je Bestellung begrenzt. Diese Begrenzung höhlt unsere wesentliche Pflicht, das beauftragte Audit durchzuführen, nicht aus (Art. 1170 Code civil). Bei Datenverlust haften wir nur für den Aufwand, der bei regelmäßiger Datensicherung, für die Sie verantwortlich sind, zur Wiederherstellung nötig gewesen wäre.

14. Höhere Gewalt

Keine Partei haftet für Verzögerungen oder Nichterfüllung aufgrund höherer Gewalt im Sinne von Art. 1218 Code civil, etwa einem allgemeinen Ausfall von Netzen oder unserer Infrastrukturanbieter. Die Erfüllung ruht für die Dauer des Hindernisses. Dauert es länger als 30 Tage, kann jede Partei schriftlich vom Vertrag zurücktreten; Zahlungen für nicht erbrachte Leistungen werden erstattet.

15. Kostenloser Security-Check

Der kostenlose Security-Check wertet nur öffentlich sichtbare Informationen einer Website aus, ohne Login und ohne Angriff. Fordern Sie ihn nur für Domains an, die Ihnen gehören oder für die Sie befugt sind. Er ist unverbindlich; es gibt keinen Anspruch auf Durchführung oder eine bestimmte Frist. Wir haften dafür nur bei grobem Verschulden, Vorsatz und Personenschäden.

16. Anwendbares Recht und Streitigkeiten

Es gilt französisches Recht unter Ausschluss des UN-Kaufrechts (CISG). Verbindlich ist die französische Fassung dieser AGB; die deutsche und die englische Fassung sind Übersetzungen.

Bei Streitigkeiten suchen die Parteien zunächst 30 Tage lang ab der schriftlichen Beanstandung eine gütliche Lösung. Gelingt das nicht, ist vorbehaltlich zwingender abweichender Vorschriften ausschließlich das Handelsgericht (tribunal de commerce) Bordeaux zuständig, auch für Eilverfahren, Streitverkündung und mehrere Beklagte.