1.1 „ARES“ bezeichnet die Gesellschaft, die die Plattform betreibt, mit Sitz in Frankreich.
1.2 „Plattform“ bezeichnet die ARES Mobile-Security-Compliance-SaaS, einschließlich des Geräte-Agenten, der Backend-Verarbeitungs-Engine, des Dashboards und des Berichtsgenerierungssystems.
1.3 „Kunde“ bezeichnet die juristische Person, die ein Konto erstellt und die Plattform im Rahmen dieser Bedingungen nutzt.
1.4 „Gerät“ bezeichnet jedes Android- oder iOS-Gerät, auf dem der ARES-Agent installiert ist.
1.5 „Kundendaten“ bezeichnet alle Gerätesignaldaten, pseudonymen Geräte-Token und Berichte, die aus dem Konto des Kunden generiert oder damit verknüpft sind.
1.6 „Kostenlose Lückenanalyse“ bezeichnet den kostenlosen Tarif, der Zugang zum Flotten-Dashboard mit der Gesamtzahl registrierter Geräte und Framework-Compliance-Scores über alle Tier-1-Frameworks bietet, wie in Abschnitt 3 beschrieben.
1.7 „Abonnement“ bezeichnet eine kostenpflichtige Jahreslizenz für den Zugang zur Plattform auf Tier-1- oder Tier-2-Ebene, wie in Abschnitt 4 beschrieben.
Mit der Erstellung eines Kontos oder der Nutzung der Plattform erklärt sich der Kunde mit diesen Bedingungen einverstanden. Diese Bedingungen bilden eine verbindliche Vereinbarung zwischen dem Kunden und ARES. Ist der Kunde nicht einverstanden, darf er die Plattform nicht nutzen.
3.1 Umfang. Die Kostenlose Lückenanalyse umfasst: Flotten-Dashboard (Gesamtzahl registrierter Geräte, Framework-Compliance-Scores über alle Tier-1-Frameworks). Die Kostenlose Lückenanalyse umfasst nicht die Gerätedetailansicht, die Risikozusammenfassung für die Geschäftsführung, die Generierung auditfähiger PDFs oder den signierten JSON- und CSV-Nachweisexport. Gerätedetails, Geschäftsführungsbericht, auditfähige PDFs und der signierte JSON- und CSV-Nachweisexport werden bei Tier 1 freigeschaltet.
3.2 Ohne Zeitlimit. Die Kostenlose Lückenanalyse läuft nicht automatisch ab. Der Zugang wird fortgesetzt, bis der Kunde zu einem Abonnement wechselt oder die Kontolöschung beantragt.
3.3 Konvertierung. Der Kunde kann jederzeit zu einem Tier-1- oder Tier-2-Abonnement wechseln. Die Konvertierung schaltet vollständige Flottendetails, unbegrenzte auditfähige PDF-Berichte, den signierten JSON- und CSV-Nachweisexport für die im gewählten Tier enthaltenen Frameworks und die Risikozusammenfassung für die Geschäftsführung frei. Die während der Kostenlosen Lückenanalyse aufgebaute Überwachungshistorie bleibt erhalten und zählt zur NIST 800-124 Tier-2-Historienanforderung.
3.4 Einschränkungen. ARES behält sich das Recht vor, Konten der Kostenlosen Lückenanalyse einzuschränken, wenn Nutzungsmuster auf automatisierte oder missbräuchliche Nutzung hinweisen.
4.1 Tier 1 — Audit. 6.800 € pro Jahr, bis zu 100 Geräte. Umfasst kontinuierliche Flottenüberwachung, NIS2-, ANSSI-, ISO 27001-, BSI-, CyFun-, FNCDP- und NCSC CAF-Berichte, unbegrenzte auditfähige PDFs, signierten JSON- und CSV-Nachweisexport für alle EU- und UK-Frameworks des Tier 1, Risikozusammenfassung für die Geschäftsführung und sicheren OVH-Schlüsselcontainer.
4.2 Tier 2 — Audit + NIST. 12.000 € pro Jahr, bis zu 100 Geräte. Umfasst alles aus Tier 1 sowie vollständige NIST 800-124-Lückenanalyse, CMMC Level 2-Nachweisunterstützung für Mobilgeräte, die Erweiterung des signierten JSON- und CSV-Nachweisexports auf NIST 800-124 und CMMC Level 2-Nachweise und einen dedizierten Customer Success Manager. Erfordert mindestens 3 Monate kontinuierliche Tier-1-Überwachungshistorie, bevor der erste NIST 800-124-Bericht generiert werden kann.
4.3 Abrechnung. Abonnements werden jährlich im Voraus abgerechnet. Alle Preise verstehen sich zuzüglich geltender Steuern.
4.4 Verlängerung. Abonnements verlängern sich automatisch am Ende jeder Jahreslaufzeit, sofern der Kunde nicht mindestens 30 Tage vor dem Verlängerungsdatum schriftlich kündigt.
4.5 Gerätebegrenzung. Kunden mit mehr als 100 Geräten müssen vor der Aktivierung eines Abonnements ARES für ein individuelles Angebot kontaktieren.
Der Kunde darf die Plattform ausschließlich zur Überwachung und Bewertung der Sicherheitslage von Geräten unter seiner betrieblichen Kontrolle nutzen. Der Kunde darf die Plattform nicht nutzen, um Geräte ohne Wissen der beschäftigenden Organisation zu überwachen, den Zugang zur Plattform weiterzuverkaufen, Reverse Engineering der Plattform oder ihrer Framework-Mappings durchzuführen oder die Plattform in einer Weise zu nutzen, die gegen geltendes Recht verstößt.
ARES strebt eine monatliche Verfügbarkeit von 99,5 % für die Plattform an, ausgenommen geplante Wartungsfenster. Geplante Wartungen werden den Kunden mindestens 48 Stunden im Voraus angekündigt. ARES garantiert keinen ununterbrochenen Zugang und haftet nicht für Ausfälle außerhalb seiner zumutbaren Kontrolle.
Framework-Mappings werden aus offiziellen Primärquellen erstellt und von qualifizierten Compliance-Experten geprüft. Sie stellen die Interpretation von ARES dar, wie Gerätekonfigurationssignale mit spezifischen regulatorischen Anforderungen zusammenhängen. Sie stellen keine Rechtsberatung dar. Die Nutzung der Plattform garantiert keine regulatorische Konformität oder die Akzeptanz von Berichten durch eine bestimmte Regulierungsbehörde. Der Kunde bleibt allein verantwortlich für seine eigenen regulatorischen Compliance-Pflichten.
Eine ANSSI-Zertifizierung der ARES-Plattform ist zum Launch nicht verfügbar. Die Aussage von ARES zur EU-souveränen Architektur auf OVH ist gültig und unabhängig von einem Zertifizierungsstatus.
8.1 Keine personenbezogenen Daten durch Architektur. ARES erfasst ausschließlich technische Gerätekonfigurationssignale. Keine Gerätekennungen (IMEI, Seriennummer), keine Anwendungslisten, keine Standortdaten und keine Verhaltenssignale werden erfasst. Die Geräteidentität wird durch einen opaken RSA-Token dargestellt, der vom Kunden generiert und kontrolliert wird. ARES ist kein Verantwortlicher für Gerätesignale gemäß Art. 4 DSGVO.
8.2 Schlüsselkontrolle durch den Kunden. Jedes Kundenkonto wird mit einem dedizierten sicheren OVH-Schlüsselcontainer bereitgestellt. Der RSA-Schlüssel des Kunden wird in diesem Container gespeichert. ARES hat keinen Zugriff auf das Schlüsselmaterial des Kunden.
8.3 Infrastruktur. Alle Kundendaten werden ausschließlich auf OVH-Infrastruktur in Frankreich gespeichert. Keine Kundendaten werden außerhalb des Europäischen Wirtschaftsraums übertragen.
8.4 Unterauftragsverarbeiter. OVH SAS (Frankreich) ist der einzige von ARES im Zusammenhang mit der Plattform eingesetzte Unterauftragsverarbeiter.
8.5 Auftragsverarbeitungsvertrag. Ein vollständiger Auftragsverarbeitungsvertrag (AVV), der die jeweiligen Pflichten der Parteien gemäß DSGVO regelt, wird dem Kunden vor oder bei der Kontoaktivierung bereitgestellt. Der AVV ist Bestandteil dieser Bedingungen. Bei Widersprüchen zwischen dem AVV und diesen Bedingungen in Datenschutzfragen hat der AVV Vorrang.
8.6 Sicherheit. ARES implementiert AES-GCM- und RSA-OAEP-Verschlüsselung für alle Kundendaten bei der Übertragung und Speicherung. Der Zugriff auf Kundendaten ist dem Kunden über authentifizierte Sitzungen vorbehalten. ARES-Personal hat keinen Zugang zu Kundendaten-Inhalten.
9.1 Während der Vertragslaufzeit. Kundendaten werden während der Laufzeit des aktiven Abonnements oder der Kostenlosen Lückenanalyse aufbewahrt und sind vollständig zugänglich.
9.2 Übergangsfrist. Nach Ablauf, Kündigung oder Nichtverlängerung eines Abonnements oder wenn ein Konto der Kostenlosen Lückenanalyse ohne Konvertierung geschlossen wird, bewahrt ARES die Kundendaten für eine Übergangsfrist von 12 Monaten auf. Während der Übergangsfrist behält der Kunde Lesezugriff auf die Plattform zum Zweck des Datenexports und Berichtsabrufs. Die Erfassung von Gerätesignalen ist während der Übergangsfrist ausgesetzt.
9.3 Automatische Löschung. Am Ende der 12-monatigen Übergangsfrist werden alle Kundendaten dauerhaft und unwiderruflich gelöscht, einschließlich aller Gerätesignal-Inhalte, pseudonymer Geräte-Token, gespeicherter PDF-Berichte und des dedizierten sicheren OVH-Schlüsselcontainers des Kunden. ARES benachrichtigt den Kunden zu Beginn der Übergangsfrist und erneut im Monat 11. Ein Löschbestätigungszertifikat wird nach Abschluss automatisch ausgestellt.
9.4 Recht auf Löschung. Der Kunde kann jederzeit über das Self-Service-Dashboard die sofortige Löschung aller Kundendaten beantragen. ARES wird die Löschung innerhalb von 72 Stunden nach Anfrage abschließen und ein Löschbestätigungszertifikat ausstellen. Der Kunde nimmt zur Kenntnis, dass die Ausübung des Rechts auf Löschung vor der Berichtsgenerierung die für den NIST 800-124 Tier-2-Bericht erforderliche Überwachungshistorie dauerhaft vernichtet und dass diese Folge irreversibel ist.
9.5 Von ARES aufbewahrte Unterlagen. Ungeachtet des Vorstehenden bewahrt ARES Abrechnungsunterlagen, Rechnungen und Vertragsmetadaten für 10 Jahre gemäß Artikel L123-22 des französischen Code de Commerce auf. Anonymisierte aggregierte Statistiken, die keinem Kunden oder Gerät zugeordnet werden können, dürfen unbefristet zu Zwecken der Produktverbesserung aufbewahrt werden.
Die Plattform, einschließlich aller Software, Algorithmen, Framework-Mappings, Compliance-Logik und von ARES generierten Berichte, bleibt das ausschließliche geistige Eigentum von ARES. Diese Bedingungen übertragen dem Kunden keine Rechte an geistigem Eigentum.
Der Kunde behält alle Rechte an seinen eigenen Kundendaten. Mit der Nutzung der Plattform gewährt der Kunde ARES eine beschränkte Lizenz zur Verarbeitung der Kundendaten, ausschließlich soweit dies für die Erbringung der Plattformdienste erforderlich ist.
Jede Partei verpflichtet sich, alle nicht öffentlichen Informationen, die sie von der anderen Partei im Zusammenhang mit diesen Bedingungen erhält und die als vertraulich gekennzeichnet sind oder die ihrer Natur nach vernünftigerweise als vertraulich zu betrachten sind, vertraulich zu behandeln. Diese Verpflichtung gilt nicht für Informationen, die öffentlich zugänglich sind, der empfangenden Partei bereits bekannt waren oder deren Offenlegung gesetzlich oder regulatorisch vorgeschrieben ist.
ARES wird Kundendaten an keine Dritten weitergeben, mit Ausnahme von OVH als Unterauftragsverarbeiter, oder soweit dies durch eine verbindliche Anordnung eines französischen oder EU-Gerichts oder einer zuständigen Behörde erforderlich ist. ARES wird den Kunden über jede solche Anordnung informieren, soweit dies gesetzlich zulässig ist.
12.1 Ausschlüsse. Keine der Parteien haftet für indirekte, beiläufige, Folge- oder Strafschäden, einschließlich entgangenen Gewinns, Datenverlust oder Betriebsunterbrechung, die sich aus oder im Zusammenhang mit diesen Bedingungen ergeben, selbst wenn auf die Möglichkeit solcher Schäden hingewiesen wurde.
12.2 Haftungsobergrenze. Die Gesamthaftung von ARES gegenüber dem Kunden für sämtliche Ansprüche aus oder im Zusammenhang mit diesen Bedingungen ist auf die Gesamtsumme der vom Kunden an ARES in den 12 Monaten vor dem anspruchsbegründenden Ereignis gezahlten Gebühren begrenzt. Bei der Kostenlosen Lückenanalyse, bei der keine Gebühren gezahlt wurden, ist die Gesamthaftung von ARES auf 500 € begrenzt.
12.3 Ausnahmen. Nichts in diesen Bedingungen beschränkt die Haftung einer der Parteien für Betrug, grobe Fahrlässigkeit, vorsätzliches Fehlverhalten, Tod oder Körperverletzung durch Fahrlässigkeit oder jede andere Haftung, die nach geltendem französischem Recht nicht beschränkt werden kann.
ARES gewährleistet, dass die Plattform bei normaler Nutzung im Wesentlichen gemäß ihrer Dokumentation funktioniert. ARES gewährleistet nicht, dass die Plattform eine Rechtsberatung darstellt, dass die Nutzung der Plattform die regulatorische Konformität garantiert oder dass von der Plattform erstellte Auditberichte von einer bestimmten Regulierungsbehörde akzeptiert werden. Der Kunde bleibt allein verantwortlich für seine eigenen regulatorischen Compliance-Pflichten.
14.1 Laufzeit. Diese Bedingungen treten am Tag der Kontoerstellung durch den Kunden in Kraft und bleiben bis zum Ende der jeweiligen Abonnementlaufzeit gültig oder, für Nutzer der Kostenlosen Lückenanalyse, die nicht konvertieren, bis zur Kontoschließung und dem Ende der in Abschnitt 9 beschriebenen Übergangsfrist.
14.2 Kündigung aus wichtigem Grund. Jede Partei kann diese Bedingungen mit sofortiger Wirkung durch schriftliche Mitteilung kündigen, wenn die andere Partei wesentlich gegen diese Bedingungen verstößt und den Verstoß nicht innerhalb von 30 Tagen nach schriftlicher Mitteilung behebt.
14.3 Ordentliche Kündigung. Der Kunde kann ein Abonnement jederzeit kündigen. Für den ungenutzten Teil eines im Voraus bezahlten Jahresabonnements wird keine Erstattung gewährt, es sei denn, die Kündigung erfolgt aufgrund einer wesentlichen Vertragsverletzung durch ARES.
14.4 Wirkung der Kündigung. Mit der Kündigung wird der Zugang des Kunden zur Plattform gesperrt und die Bestimmungen zur Datenspeicherung gemäß Abschnitt 9 gelten.
ARES kann diese Bedingungen jederzeit ändern. Kunden werden mindestens 30 Tage vor Inkrafttreten einer wesentlichen Änderung per E-Mail benachrichtigt. Die fortgesetzte Nutzung der Plattform nach dem Inkrafttreten einer Änderung gilt als Annahme. Akzeptiert der Kunde eine Änderung nicht, kann er sein Abonnement vor dem Inkrafttreten ohne Vertragsstrafe kündigen.
Diese Bedingungen unterliegen französischem Recht. Im Falle einer Streitigkeit aus oder im Zusammenhang mit diesen Bedingungen werden die Parteien versuchen, die Angelegenheit innerhalb von 30 Tagen nach schriftlicher Mitteilung gütlich beizulegen. Wird keine Einigung erzielt, wird die Streitigkeit der ausschließlichen Zuständigkeit der zuständigen Gerichte in Paris, Frankreich, vorgelegt.
Gesamte Vereinbarung. Diese Bedingungen bilden zusammen mit dem AVV und etwaigen Bestellformularen die gesamte Vereinbarung zwischen den Parteien bezüglich der Plattform und ersetzen alle vorherigen Vereinbarungen.
Salvatorische Klausel. Sollte eine Bestimmung dieser Bedingungen für undurchsetzbar befunden werden, bleiben die übrigen Bestimmungen in vollem Umfang wirksam.
Kein Verzicht. Das Versäumnis einer Partei, eine Bestimmung dieser Bedingungen durchzusetzen, stellt keinen Verzicht auf das Recht dar, sie in Zukunft durchzusetzen.
Abtretung. Der Kunde darf seine Rechte oder Pflichten aus diesen Bedingungen nicht ohne vorherige schriftliche Zustimmung von ARES abtreten. ARES kann diese Bedingungen im Zusammenhang mit einer Fusion, Übernahme oder dem Verkauf im Wesentlichen aller Vermögenswerte abtreten.
Sprache. Diese Bedingungen sind in englischer Sprache verfasst. Im Falle eines Widerspruchs zwischen der englischen Fassung und einer Übersetzung hat die englische Fassung Vorrang.