Nutzungsbedingungen

Stand: 2026-10-19

Diese Übersetzung wird derzeit anwaltlich geprüft. Bis zum Abschluss der Prüfung ist die englische Fassung maßgeblich. Englische Fassung

Diese Nutzungsbedingungen regeln die Nutzung von secscan (one.heimdall-security.net), einem Dienst von HEIMDALL Security, angeboten von Jan Gebser, handelnd unter NETCORE MEDIA, Ochsenweberstraße 25b, 22419 Hamburg („wir“). Mit der Nutzung von secscan akzeptieren Sie diese Bedingungen.

1. Geltungsbereich

1.1 Diese Bedingungen gelten für jede Nutzung von secscan: Gast-Prüfungen, kostenlose und kostenpflichtige Konten, die API, das selbst gehostete Kommandozeilenwerkzeug (CLI) und die Community. Abweichende Bedingungen von Nutzern gelten nur, wenn wir ihnen schriftlich zustimmen.

1.2 secscan wird Verbrauchern und Unternehmern angeboten. Soweit diese Bedingungen unterscheiden, ist „Verbraucher“ jede natürliche Person, die zu Zwecken handelt, die überwiegend weder ihrer gewerblichen noch ihrer selbständigen beruflichen Tätigkeit zugerechnet werden können (§ 13 BGB).

1.3 Für Leistungen, die über eine angebundene HEIMDALL-Plattform erbracht werden, gelten zusätzlich deren Bedingungen.

2. Der Dienst

2.1 secscan analysiert Dateien, Archive, öffentliche GitHub-Repositorys, Dateien unter Webadressen und Websites auf Schadsoftware, geleakte Zugangsdaten, verwundbare Abhängigkeiten, unsicheren Code und Sicherheitsprobleme von Websites. Einreichungen werden automatisch in isolierten Umgebungen mit Virensignaturen, YARA-Regeln, Heuristiken, einer Schwachstellendatenbank und bei Websites mit OWASP ZAP analysiert.

2.2 Der Umfang jedes Tarifs ergibt sich aus der Seite Tarife zum Zeitpunkt der Nutzung. Wir dürfen den Dienst weiterentwickeln sowie Engines und Regeln ergänzen oder ändern, sofern die wesentlichen Funktionen eines kostenpflichtigen Tarifs für dessen Laufzeit erhalten bleiben.

2.3 Der Dienst ist ein technisches Hilfsmittel. Er ersetzt keine professionellen Sicherheitsbewertungen, Penetrationstests oder Rechtsberatung.

3. Konten

3.1 Die Registrierung erfordert eine gültige E-Mail-Adresse; Sie müssen mindestens 16 Jahre alt sein. Sie halten Ihre Zugangsdaten geheim, verwenden ein starkes Passwort und informieren uns unverzüglich, wenn Sie einen Missbrauch vermuten. Wir empfehlen die Zwei-Faktor-Authentifizierung.

3.2 Ein Konto ist persönlich und darf nicht geteilt werden. Automatisiert oder unter falschen Angaben angelegte Konten können gelöscht werden.

3.3 Sie können Ihr Konto jederzeit in Ihrem Profil löschen.

4. Tarife, Preise und Zahlung

4.1 Die Nutzung als Gast ist kostenlos und auf 3 Prüfungen pro Woche und 10 MB pro Datei mit einer Zusammenfassung des Ergebnisses begrenzt. Ein kostenloses Konto umfasst 10 Prüfungen pro Woche und 100 MB pro Datei mit vollständigen Berichten. Ein Anspruch auf kostenlose Nutzung besteht nicht.

4.2 Pro ist ein kostenpflichtiger Tarif. Preis, Laufzeit und Zahlungsdetails ergeben sich aus unserem Angebot oder unserer Auftragsbestätigung. Ein Vertrag über Pro kommt zustande, wenn wir Ihre Anfrage in Textform (zum Beispiel per E-Mail) bestätigen und Pro für Ihr Konto freischalten.

4.3 Soweit nicht anders vereinbart, wird Pro für die vereinbarte Laufzeit im Voraus bezahlt. Die Preise enthalten die gesetzliche Umsatzsteuer, soweit sie anfällt.

4.4 Wird eine Zahlung bei Fälligkeit nicht geleistet, dürfen wir das Konto nach einer Mahnung auf den kostenlosen Tarif zurückstellen; Ihre Daten bleiben erhalten.

5. Widerrufsrecht für Verbraucher

Verbrauchern, die einen kostenpflichtigen Tarif bestellen, steht ein gesetzliches Widerrufsrecht zu.

6. Zulässige Nutzung

6.1 Sie dürfen nur Inhalte einreichen, die Sie analysieren lassen dürfen. Sie dürfen secscan nicht verwenden, um

• Systeme, Websites oder Code Dritter ohne deren Erlaubnis zu prüfen oder sie anzugreifen, zu überlasten oder auszuforschen;
• Schadsoftware zu schädlichen Zwecken zu verbreiten, zu speichern oder zu testen oder Schadsoftware zu entwickeln, die der Erkennung entgeht;
• personenbezogene Daten anderer, vertrauliche Daten, die Sie nicht weitergeben dürfen, oder Inhalte einzureichen, deren Besitz rechtswidrig ist;
• Limits, Kontingente, die Sandbox oder andere Sicherheitsmaßnahmen zu umgehen oder auf Daten anderer Nutzer zuzugreifen;
• die Nutzung über die API und ihre dokumentierten Grenzen hinaus zu automatisieren oder den Dienst ohne unsere Zustimmung weiterzuverkaufen.

6.2 Bei konkreten Anhaltspunkten für einen Verstoß dürfen wir Prüfungen aussetzen, das Konto sperren oder Inhalte löschen. Wir berücksichtigen Ihre berechtigten Interessen und informieren Sie in der Regel vorher, es sei denn, dies würde den Zweck vereiteln.

7. Website-Prüfungen

7.1 Eine leichte Prüfung durchsucht eine öffentliche Website und prüft ihre Antworten passiv, wie der Browser eines Besuchers. Führen Sie sie nur gegen Websites aus, die Sie betreiben oder testen dürfen.

7.2 Eine vollständige Prüfung sendet Angriffsmuster (zum Beispiel zur Erkennung von SQL-Injection oder Cross-Site-Scripting). Sie ist nur für Domains verfügbar, deren Kontrolle Sie nachgewiesen haben, und Sie bestätigen, dass Sie zum Testen berechtigt sind, einschließlich aller dahinterliegenden Systeme. Vollständige Prüfungen können Einträge erzeugen (zum Beispiel in Formularen oder Protokollen) und das Zielsystem belasten; führen Sie sie vorzugsweise gegen Testsysteme aus. Für Folgen auf dem geprüften System sind Sie verantwortlich.

7.3 Wir dürfen Ziele sperren, Prüfungen abbrechen oder Domains ablehnen, zum Beispiel zum Schutz Dritter oder unserer Infrastruktur.

8. Ihre Inhalte

8.1 Sie behalten alle Rechte an den Inhalten, die Sie einreichen. Sie räumen uns das einfache Recht ein, sie zu speichern, zu vervielfältigen, zu entpacken und zu analysieren, soweit dies zur Erbringung des Dienstes erforderlich ist, einschließlich der Aufbewahrung von Berichten für die in den Datenschutzhinweisen beschriebene Dauer.

8.2 Eingereichte Dateien werden nach der Prüfung gelöscht. Wir geben Ihre Einreichungen und Berichte nicht an Dritte weiter und nutzen sie nicht, um Systeme für andere zu trainieren.

9. Prüfergebnisse

9.1 Ergebnisse werden automatisch erstellt und können unvollständig oder falsch sein: Neue oder gezielte Schadsoftware wird möglicherweise nicht erkannt, und harmloser Code kann gemeldet werden (Fehlalarme). Ein „sauberes“ Ergebnis garantiert nicht, dass eine Datei oder Website sicher ist.

9.2 Für die Bewertung der Ergebnisse und darauf gestützte Entscheidungen sind Sie verantwortlich. Öffnen Sie keine Adressen oder Dateien, die als schädlich gemeldet werden.

10. API und CLI

10.1 Pro-Nutzer erhalten API-Tokens und dürfen die selbst gehostete CLI für eigene Zwecke nutzen, auch in den Pipelines ihrer Organisation. Tokens sind vertraulich; Sie sind für die Nutzung mit Ihren Tokens verantwortlich. Wir dürfen Tokens widerrufen, die offengelegt oder missbraucht werden.

10.2 Die CLI ist für die Laufzeit Ihres Pro-Tarifs lizenziert. Sie prüft die Lizenz online und arbeitet nach einer Prüfung bis zu 7 Tage offline. Enthaltene Open-Source-Komponenten und Erkennungsdaten unterliegen weiterhin ihren eigenen Lizenzen.

10.3 Wir dürfen die Anfragerate begrenzen, um den Dienst für alle verfügbar zu halten.

11. Community

11.1 Ergänzend gelten die dort veröffentlichten Regeln der Community. Sie sind für Ihre Beiträge verantwortlich. Sie räumen uns das einfache, unentgeltliche Recht ein, Ihre Beiträge und Bilder in der Community anzuzeigen, solange sie online sind.

11.2 Veröffentlichen Sie keine aktive Schadsoftware, keine Geheimnisse und keine personenbezogenen Daten. Moderatoren dürfen Beiträge bearbeiten, verschieben, ausblenden oder löschen und Konten einschränken, die gegen die Regeln verstoßen.

12. Verfügbarkeit

Wir streben eine hohe Verfügbarkeit an, können einen unterbrechungsfreien Betrieb aber nicht garantieren. Wartung, Updates und Ereignisse außerhalb unseres Einflussbereichs können zu Unterbrechungen führen. In Spitzenzeiten können Prüfungen in einer Warteschlange warten. Service-Level für Geschäftskunden erfordern eine gesonderte Vereinbarung.

13. Haftung

13.1 Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz und soweit wir eine Garantie übernommen haben.

13.2 Bei leichter Fahrlässigkeit haften wir nur bei Verletzung einer wesentlichen Vertragspflicht (einer Pflicht, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung Sie regelmäßig vertrauen dürfen), und zwar begrenzt auf den bei Vertragsschluss vorhersehbaren, vertragstypischen Schaden.

13.3 Im Übrigen ist unsere Haftung ausgeschlossen. Insbesondere haften wir bei kostenloser Nutzung nur nach 13.1. Die Beschränkungen gelten auch für unsere gesetzlichen Vertreter und Erfüllungsgehilfen.

13.4 Für die Sicherung Ihrer eigenen Daten sind Sie verantwortlich; Prüfungen verändern Ihre Dateien oder Systeme nie, außer wie für vollständige Website-Prüfungen beschrieben.

14. Freistellung

Machen Dritte Ansprüche gegen uns geltend, weil Sie secscan entgegen diesen Bedingungen genutzt haben, insbesondere durch die Prüfung von Systemen ohne Berechtigung oder die Einreichung von Inhalten, zu deren Einreichung Sie nicht berechtigt waren, stellen Sie uns von diesen Ansprüchen frei, einschließlich angemessener Kosten der Rechtsverteidigung, es sei denn, Sie haben den Verstoß nicht zu vertreten.

15. Laufzeit und Kündigung

15.1 Kostenlose Konten laufen auf unbestimmte Zeit und können von Ihnen jederzeit durch Löschen des Kontos beendet werden. Wir können kostenlose Konten mit einer Frist von zwei Wochen beenden oder Konten, die länger als 24 Monate inaktiv sind, nach einem Hinweis per E-Mail löschen.

15.2 Pro läuft für die vereinbarte Laufzeit. Soweit nicht anders vereinbart, verlängert es sich nicht automatisch; das Konto läuft danach als kostenloses Konto weiter.

15.3 Das Recht zur Kündigung aus wichtigem Grund bleibt unberührt, insbesondere bei schweren oder wiederholten Verstößen gegen Abschnitt 6 oder 7.

16. Änderungen dieser Bedingungen

Wir dürfen diese Bedingungen aus triftigen Gründen ändern, zum Beispiel wegen neuer rechtlicher Anforderungen oder neuer Funktionen. Registrierte Nutzer informieren wir mindestens sechs Wochen vorher per E-Mail. Widersprechen Sie nicht, bevor die Änderungen wirksam werden, gelten sie als angenommen; darauf weisen wir in der Mitteilung hin. Widersprechen Sie, kann jede Partei den Vertrag zum Zeitpunkt des Wirksamwerdens der Änderungen kündigen. Änderungen der Hauptleistungspflichten (Umfang eines kostenpflichtigen Tarifs, Preis) bedürfen Ihrer ausdrücklichen Zustimmung.

17. Schlussbestimmungen

17.1 Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Für Verbraucher gilt diese Rechtswahl nur, soweit ihnen dadurch nicht der Schutz der zwingenden Bestimmungen des Rechts des Staates ihres gewöhnlichen Aufenthalts entzogen wird.

17.2 Sind Sie Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist Gerichtsstand Hamburg.

17.3 Hinweise zur Verbraucherstreitbeilegung finden Sie im Impressum.

17.4 Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.