Nutzungsbedingungen

Über diese Bedingungen#

Lockpick ist ein gehosteter Dienst, der begrenzte, nicht-intrusive Sicherheitsprüfungen öffentlicher Websites durchführt. Betrieben wird er von datascience2go Inc. („Lockpick“, „wir“ oder „uns“). Diese Nutzungsbedingungen gelten für die Lockpick-Website, die Web-App sowie jeden API-, Agent- oder Kommandozeilenzugang, den wir anbieten.

Mit der Erstellung eines Kontos, der Durchführung einer Prüfung oder einer sonstigen Nutzung von Lockpick stimmen Sie diesen Bedingungen und unserer Datenschutzerklärung zu. Wenn Sie Lockpick für ein Unternehmen oder eine andere Organisation nutzen, stimmen Sie im Namen dieser Organisation zu und bestätigen, dass Sie dazu befugt sind. In diesem Fall bezeichnet „Sie“ diese Organisation.

Wenn Sie nicht zustimmen, nutzen Sie Lockpick nicht.

Berechtigung und Konten#

Sie müssen mindestens 18 Jahre alt sein und rechtlich verbindliche Verträge abschließen können, um Lockpick zu nutzen.

Geben Sie uns korrekte Kontodaten und halten Sie sie aktuell. Sie können sich mit einer E-Mail-Adresse und einem Passwort oder über einen unterstützten Anbieter wie Google oder GitHub anmelden. Bewahren Sie Ihre Anmeldedaten sicher auf.

Sie sind für alles verantwortlich, was unter Ihrem Konto und in Workspaces geschieht, die Sie kontrollieren. Dazu gehören Handlungen von Teammitgliedern, die Sie einladen, und von Tools oder Agents, die Sie verbinden.

Informieren Sie uns umgehend unter support@lockpick.app, wenn Sie vermuten, dass jemand Ihr Konto ohne Erlaubnis genutzt hat.

Nur Websites testen, die Sie testen dürfen#

Sie dürfen Lockpick nur eine Website prüfen lassen, die Ihnen gehört oder deren Inhaber Ihnen das Testen ausdrücklich erlaubt hat. Jedes Mal, wenn Sie eine Website hinzufügen oder eine Prüfung starten, bestätigen Sie, dass dies für diese Website und für jede Domain und Subdomain im Umfang zutrifft.

Lockpick ergänzt Ihre Zusicherung um eigene Prüfungen. Sie ersetzen sie nicht.

• Ein Quick Check funktioniert ohne Konto und liest nur öffentliche Informationen über die Website.
• Ein Pulse läuft erst, nachdem Sie bestätigt haben, dass Ihnen die Website gehört oder Sie sie testen dürfen.
• Ein Deep Scan läuft erst, nachdem Sie die Kontrolle über die Website mit einem DNS-Eintrag, einem Meta-Tag oder einer Datei nachgewiesen haben, die wir Sie veröffentlichen lassen.

Wir können jede Prüfung jederzeit ablehnen, einschränken, pausieren oder beenden, eine Website von Prüfungen ausschließen oder einen weiteren Nachweis der Berechtigung verlangen. Das können wir zum Beispiel tun, wenn ein Website-Inhaber uns mitteilt, dass er dem Test nicht zugestimmt hat. Wir müssen jede Entscheidung nicht begründen.

Sie allein sind verantwortlich für jede Prüfung, die Sie auf einer Website starten oder von uns ausführen lassen, für die Sie keine Testerlaubnis haben, sowie für deren Folgen. Der Abschnitt Freistellung unten regelt die daraus entstehenden Ansprüche.

Verbundene Apps und Agents#

Sie können Apps und Agents, etwa Claude oder die Lockpick-Kommandozeile, mit einem Lockpick-Workspace verbinden. Jede dieser Verbindungen kann nur das, was Sie beim Verbinden erlaubt haben, und nie mehr, als Ihre Rolle und Projektrechte zulassen.

• Wenn Sie einer App erlauben, Pulse-Prüfungen zu starten, bestätigen Sie für jede Website, die Sie prüfen lassen, dass Ihnen die Website gehört oder Sie sie testen dürfen. Es ist dieselbe Zusicherung, als würden Sie einen Pulse selbst starten.
• Ein Deep Scan, den eine App vorbereitet, startet erst, nachdem Sie genau diese Prüfung zu den angezeigten Kosten in Lockpick freigegeben haben. Die App kann sie nicht für Sie freigeben.
• Prüfungen, die eine App startet, verbrauchen Ihr monatliches Kontingent wie Prüfungen, die Sie selbst starten.

Verbundene Apps werden von ihren Herstellern unter deren eigenen Bedingungen bereitgestellt. Dafür übernehmen wir keine Verantwortung. Für das, was Sie diese Apps mit Lockpick tun lassen, sind Sie verantwortlich. Sie können eine Verbindung jederzeit auf der Seite Zu Ihrer KI hinzufügen widerrufen. Ein Widerruf löscht frühere Prüfungen nicht.

Was Lockpick tut und was nicht#

Lockpick-Prüfungen sind begrenzt und nur lesend. Sie lesen öffentliche Seiten, Antwort-Header, Skripte, öffentliche DNS-Einträge, Zertifikat-Transparenzprotokolle und Domain-Registrierungsdaten. Jede Prüfung hat ein kleines, gedrosseltes Anfragenbudget. Ein Pulse sendet höchstens 10 Anfragen an Ihre Website, ein Deep Scan höchstens 200.

Lockpick versucht nicht, sich anzumelden, sendet keine Angriffsnutzlasten und übermittelt keine Formulare.

Wir führen Prüfungen auf unserer eigenen Infrastruktur durch. Sie erhalten Befunde, geschwärzte Nachweise, Abdeckung, Status und Anleitungen zur Behebung. Unsere internen Abläufe, Regeln, Prompts und Werkzeuge gehören nicht zu den Leistungen, die wir liefern.

Eine Prüfung ist keine Zertifizierung, kein Audit, keine Konformitätsbescheinigung und keine vollständige Sicherheitsbewertung. Sie prüft eine begrenzte Auswahl von Punkten zu einem bestimmten Zeitpunkt. Sie kann Probleme übersehen, und ein Befund kann sich als falsch erweisen oder für Ihre Website unerheblich sein. Sie entscheiden, was Sie auf Ihrer Website ändern, und Sie sind für diese Änderungen verantwortlich, auch für Änderungen, die Sie oder Ihre Tools nach unseren Anleitungen zur Behebung vornehmen.

Master Key ist noch nicht verfügbar. Der Einstiegspreis, den die Preisseite dafür zeigt, ist kein Verkaufsangebot. Die Eintragung auf der Warteliste begründet keinen Vertrag dafür. Falls wir es anbieten, gelten gesonderte Bedingungen.

Zulässige Nutzung#

Sie verpflichten sich, Folgendes weder selbst zu tun noch anderen dabei zu helfen.

• Eine Website prüfen oder von uns prüfen lassen, die Ihnen nicht gehört oder für die Sie keine Testerlaubnis haben.
• Lockpick nutzen, um eine Website, ein Netzwerk oder einen Dienst anzugreifen, zu überlasten oder zu stören, auch unsere eigenen.
• Unsere Grenzen, Budgets, Eigentumsprüfungen oder Ratenbegrenzungen umgehen, zum Beispiel indem Sie zusätzliche Konten eröffnen, um mehr kostenlose Läufe zu erhalten.
• Unsere Prüfinfrastruktur reverse engineeren, untersuchen, scannen oder kopieren oder versuchen, unsere internen Regeln, Prompts, Abläufe oder unseren Quellcode auszulesen.
• Lockpick oder dessen Berichte an andere weiterverkaufen, unterlizenzieren oder als Dienst bereitstellen, sofern wir nicht schriftlich zustimmen, zum Beispiel für einen Tarif für Teams und Agenturen.
• Auf Lockpick mit automatisierten Mitteln zugreifen, außer über die dafür von uns bereitgestellten Schnittstellen.
• Gesetze verletzen, Rechte anderer verletzen oder Schadsoftware oder rechtswidrige Inhalte hochladen.

Wir können einen vermuteten Missbrauch untersuchen. Wir können ihn dem Inhaber einer betroffenen Website oder den Behörden melden, wenn wir das für erforderlich halten.

Ihre Inhalte#

Ihre Inhalte sind die Informationen, die Sie uns geben oder die wir für Sie erstellen, etwa Ihre Konto- und Workspace-Daten, die Websites, die Sie hinzufügen, Eigentumsnachweise, Antworten aus dem Onboarding und die Berichte, die wir zu Ihren Websites erstellen. Zwischen Ihnen und uns behalten Sie alle Rechte, die Sie an Ihren Inhalten haben.

Sie gewähren uns eine weltweite, nicht ausschließliche, lizenzgebührenfreie Lizenz, Ihre Inhalte nur so weit zu hosten, zu kopieren, zu verarbeiten und anzuzeigen, wie es nötig ist, um Lockpick bereitzustellen, abzusichern, zu betreuen und zu verbessern, wie es unsere Datenschutzerklärung beschreibt. Diese Lizenz endet, wenn Ihre Inhalte gelöscht werden, mit Ausnahme von Kopien, die wir gesetzlich aufbewahren müssen, oder die für eine begrenzte Zeit in Backups verbleiben.

Wir verwenden Ihre Berichte nicht, um KI-Modelle zu trainieren.

Wenn Sie einen Berichtslink teilen, kann jede Person mit dem Link sehen, was der Bericht zeigt.

Wenn Sie uns Feedback oder Ideen senden, dürfen wir diese ohne jede Verpflichtung Ihnen gegenüber verwenden.

Unser Dienst und geistiges Eigentum#

Lockpick, einschließlich seiner Software, Prüfmethoden, Regeln, Arbeitsabläufe, Berichtsformate, Gestaltung und Marke, gehört datascience2go Inc. und seinen Lizenzgebern. Diese Bedingungen räumen Ihnen daran keine Rechte ein, außer dem Recht, Lockpick im Rahmen dieser Bedingungen zu nutzen.

Vorbehaltlich dieser Bedingungen dürfen Sie Lockpick und die Berichte, die wir für Ihre Websites erstellen, für Ihre eigenen geschäftlichen Zwecke nutzen, einschließlich der Weitergabe eines Berichts an die Personen, die an diesen Websites arbeiten.

Beta-Funktionen und Funktionen in Vorbereitung#

Als Beta, Vorschau oder in Vorbereitung gekennzeichnete Funktionen können unvollständig sein, sich ändern und entfernt werden. Wir dürfen ändern, was jeder Tarif enthält und wie Prüfungen ablaufen. Eine Änderung eines bezahlten Tarifs teilen wir Ihnen mit, bevor sie für Ihren nächsten Abrechnungszeitraum gilt.

Wir sichern keine bestimmte Verfügbarkeit, Betriebszeit oder Reaktionszeit zu.

Tarife und Zahlung#

Lockpick hat einen kostenlosen Tarif und bezahlte Tarife. Der kostenlose Tarif umfasst 5 Pulse-Scans pro Monat für eine Website und keine Deep-Scans. Die Preisseite zeigt den aktuellen Preis und die monatlichen Scans jedes Tarifs. Jeder Scan, den Sie oder Ihre verbundenen Apps starten, verbraucht einen Scan aus Ihrem monatlichen Kontingent, ebenso Erneut prüfen und automatische Prüfungen. Nicht genutzte Scans werden nicht übertragen. Wir dürfen einem Konto Bonus-Scans gutschreiben, zum Beispiel für den frühen Zugang. Bonus-Scans sind kein Bestandteil eines Tarifs, und wir dürfen sie beenden.

Diese Regeln gelten für bezahlte Tarife.

• Bezahlte Tarife verkauft Polar (polar.sh), unser Merchant of Record. Polar ist der Verkäufer Ihres Kaufs und übernimmt Zahlung, Steuern, Quittungen und Rechnungen. Für den Kauf gelten die Bedingungen von Polar, für Ihre Nutzung von Lockpick gelten diese Bedingungen.
• Scans messen Ihre Nutzung von Lockpick. Sie haben keinen Geldwert, können nicht verkauft oder übertragen und nicht in Geld umgetauscht werden.
• Bezahlte Tarife werden monatlich oder einmal jährlich für das ganze Jahr abgerechnet und verlängern sich am Ende jedes Abrechnungszeitraums automatisch, bis Sie kündigen. In beiden Fällen werden die Scans eines Tarifs zu Beginn jedes Monats (UTC) zurückgesetzt und nicht übertragen.
• Ein Scan, der fehlschlägt oder den Ihre Website blockiert, wird nicht berechnet.
• Erstattungen richten sich nach der Erstattungsrichtlinie von Polar und dem für Sie geltenden Recht.
• Wir informieren Sie über eine Preisänderung, bevor sie für Ihren nächsten Abrechnungszeitraum gilt. Sie können einen kostenpflichtigen Tarif jederzeit unter Abrechnung in Lockpick kündigen; dort öffnet „Abrechnung verwalten“ das Kundenportal von Polar. Mit der Kündigung endet die nächste Verlängerung: Sie behalten den Tarif bis zum Ende des bezahlten Zeitraums, danach wechselt Ihr Workspace zum Free-Tarif.

Sperrung und Beendigung#

Sie können Lockpick jederzeit nicht mehr nutzen und uns bitten, Ihr Konto zu löschen.

Wir können Ihr Konto sperren oder schließen oder eine Prüfung beenden, wenn Sie gegen diese Bedingungen verstoßen, wenn wir annehmen, dass Sie eine Website ohne Erlaubnis testen, wenn Ihre Nutzung Risiken oder Schäden für andere oder für uns verursacht, wenn das Gesetz es verlangt oder wenn wir Lockpick nicht mehr anbieten. Wo es angemessen ist, informieren wir Sie vorher und geben Ihnen die Möglichkeit, das Problem zu beheben.

Wenn Ihr Konto geschlossen wird, endet Ihr Recht, Lockpick zu nutzen, und wir behandeln Ihre Daten so, wie es unsere Datenschutzerklärung beschreibt. Die Teile dieser Bedingungen, die ihrer Natur nach fortbestehen sollen, darunter die zulässige Nutzung, die Lizenz an Ihren Inhalten, Haftungsausschlüsse, die Haftungsbeschränkung, die Freistellung und das anwendbare Recht, gelten auch nach Schließung Ihres Kontos weiter.

Haftungsausschlüsse#

Lockpick und alle Berichte werden so bereitgestellt, wie sie sind und wie verfügbar. Soweit das Gesetz es zulässt, schließen wir alle Gewährleistungen und Zusicherungen aus, ob ausdrücklich, stillschweigend oder gesetzlich, einschließlich der Marktgängigkeit, der Eignung für einen bestimmten Zweck, des Eigentums, der Nichtverletzung von Rechten und der Richtigkeit.

Wir versprechen nicht, dass Lockpick jedes Problem findet, dass seine Ergebnisse richtig oder vollständig sind, dass Ihre Website sicher ist oder dass der Dienst unterbrechungsfrei und fehlerfrei läuft.

Manche Rechtsordnungen lassen einige dieser Ausschlüsse nicht zu. In diesen Fällen gelten sie nur, soweit das Gesetz es erlaubt.

Haftungsbeschränkung#

Soweit das Gesetz es zulässt, haften datascience2go Inc. sowie deren Geschäftsführung, Führungskräfte, Beschäftigte und Lieferanten nicht für indirekte, zufällige, besondere, Folge-, exemplarische oder Strafschäden und nicht für entgangenen Gewinn, Umsatz, Daten, Goodwill oder Geschäftschancen, die sich aus Lockpick oder diesen Bedingungen ergeben oder damit zusammenhängen, auch wenn wir auf die Möglichkeit solcher Schäden hingewiesen wurden.

Soweit das Gesetz es zulässt, ist unsere Gesamthaftung für alle Ansprüche, die sich aus Lockpick oder diesen Bedingungen ergeben oder damit zusammenhängen, auf den höheren Betrag aus den Gebühren begrenzt, die Sie in den 12 Monaten vor dem Ereignis, das den Anspruch begründet, für Lockpick bezahlt haben, oder auf 100 US-Dollar.

Nichts in diesen Bedingungen begrenzt eine Haftung, die nach dem Gesetz nicht begrenzt werden darf.

Freistellung#

Sie verteidigen datascience2go Inc. sowie deren Geschäftsführung, Führungskräfte, Beschäftigte und Lieferanten gegen Ansprüche, stellen sie von diesen frei und halten sie schadlos gegen alle Ansprüche, Verluste, Haftungen, Schäden, Bußgelder, Kosten oder Aufwendungen, einschließlich angemessener Anwaltskosten, die sich aus einer Website ergeben, die Sie prüfen lassen oder von uns prüfen lassen (auch einer Website, die Sie nicht testen durften), aus Ihren Inhalten, aus einem Verstoß gegen diese Bedingungen oder aus einer Verletzung von Gesetzen oder von Rechten Dritter.

Wir informieren Sie unverzüglich über einen solchen Anspruch und überlassen Ihnen die Verteidigung. Sie dürfen einen Anspruch nicht so beilegen, dass eine Verpflichtung für uns entsteht, ohne unsere schriftliche Zustimmung.

Änderungen dieser Bedingungen#

Wir können diese Bedingungen von Zeit zu Zeit aktualisieren. Das Datum des Inkrafttretens und die Version oben auf dieser Seite zeigen, welche Bedingungen gelten.

Wenn eine Änderung Sie wesentlich betrifft, informieren wir Sie vor deren Inkrafttreten angemessen per E-Mail oder in Lockpick. Wenn Sie Lockpick nach Inkrafttreten einer Änderung weiter nutzen, akzeptieren Sie die geänderten Bedingungen. Wenn Sie nicht einverstanden sind, beenden Sie die Nutzung von Lockpick und schließen Sie Ihr Konto.

Anwendbares Recht und Streitigkeiten#

Für diese Bedingungen gilt das Recht von Ontario, Canada, einschließlich der dort anwendbaren Bundesgesetze Kanadas, unter Ausschluss der Kollisionsnormen. Die Gerichte in Toronto, Ontario, sind ausschließlich zuständig für alle Streitigkeiten, die sich aus diesen Bedingungen oder aus Lockpick ergeben, und Sie und wir stimmen dieser Zuständigkeit zu.

Wenn Sie Verbraucher sind, behalten Sie alle Rechte, die Ihnen das zwingende Recht des Orts gewährt, an dem Sie leben.

Allgemeines#

Diese Bedingungen und unsere Datenschutzerklärung bilden zusammen mit den Bedingungen des Merchant of Record für jeden Kauf die gesamte Vereinbarung zwischen Ihnen und uns über Lockpick.

Stellt ein Gericht fest, dass ein Teil dieser Bedingungen nicht durchsetzbar ist, bleibt der Rest in Kraft. Wenn wir ein Recht nicht durchsetzen, verzichten wir damit nicht darauf. Sie dürfen diese Bedingungen nicht ohne unsere schriftliche Zustimmung übertragen. Wir können sie an ein verbundenes Unternehmen oder im Rahmen einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten übertragen. Für Verzögerungen oder Ausfälle, die durch Ereignisse außerhalb unserer angemessenen Kontrolle verursacht werden, haften wir nicht.

Kontakt#

Wenn Sie eine Frage zu diesen Bedingungen haben, schreiben Sie uns an support@lockpick.app.

Lockpick wird betrieben von datascience2go Inc., Ontario, Canada.