Allgemeine Geschäftsbedingungen

Stand: 28. May 2026

1. Geltungsbereich

Diese Allgemeinen Geschäftsbedingungen (nachfolgend „AGB") gelten für alle Verträge zwischen vu7 und den Nutzern der Plattform vu7.sh (nachfolgend „Nutzer"). Abweichende Bedingungen des Nutzers werden nicht anerkannt.

Soweit der Nutzer als Verbraucher im Sinne des § 1 Abs. 1 Z 2 KSchG handelt, gelten ergänzend die zwingenden Bestimmungen des österreichischen Konsumentenschutzgesetzes (KSchG) sowie des Fern- und Auswärtsgeschäfte-Gesetzes (FAGG). Bei Widersprüchen zwischen diesen AGB und zwingenden gesetzlichen Bestimmungen zum Schutz von Verbrauchern gehen die gesetzlichen Bestimmungen vor.

2. Leistungsbeschreibung

vu7 stellt eine webbasierte Plattform zur Durchführung automatisierter Sicherheitsscans bereit. Der Nutzer kann Ziel-Systeme (IP-Adressen, Domains, Repositories) definieren und gegen Vorauszahlung Scans beauftragen. vu7 erstellt auf Basis der Scan-Ergebnisse einen Bericht über gefundene Schwachstellen.

vu7 schuldet die Durchführung des Scans und die Erstellung eines Berichts, nicht jedoch das Auffinden sämtlicher vorhandener Schwachstellen. Die Plattform ersetzt keine manuelle Penetrationsprüfung durch qualifizierte Sicherheitsexperten. Ergebnisse sind nach dem Stand der Technik zum Zeitpunkt des Scans zu verstehen.

3. Vertragsschluss

Der Vertrag kommt zustande, wenn der Nutzer einen Scan konfiguriert, die Bestellung durch Klick auf den entsprechenden Button abschließt und die Zahlung erfolgreich verarbeitet wurde. Mit Abschluss der Zahlung erhält der Nutzer eine Bestätigung per E-Mail. Ein Anspruch auf Durchführung des Scans entsteht erst nach erfolgreicher Zahlung.

4. Preise und Zahlung

Alle Preise verstehen sich in Euro inklusive der gesetzlichen Umsatzsteuer, sofern nicht ausdrücklich anders ausgewiesen. Die Abrechnung erfolgt ausschließlich per Vorauszahlung vor Durchführung des Scans. Die Zahlungsabwicklung erfolgt über Stripe.

5. Autorisierungspflicht des Nutzers

Der Nutzer erklärt mit jeder Scan-Beauftragung verbindlich und wahrheitsgemäß, dass er rechtlich berechtigt ist, die angegebenen Ziel-Systeme auf Schwachstellen zu untersuchen. Dies setzt voraus, dass der Nutzer entweder Eigentümer der Systeme ist oder eine ausdrückliche schriftliche Genehmigung des Eigentümers besitzt.

Scans auf Systeme ohne entsprechende Berechtigung sind verboten und können nach österreichischem Recht gemäß § 118a StGB (Widerrechtlicher Zugriff auf ein Computersystem) strafbar sein. vu7 übernimmt keinerlei Haftung für Schäden, die aus dem unautorisierten Einsatz der Plattform entstehen. vu7 ist berechtigt, bei begründetem Verdacht auf unautorisierten Einsatz den Account des Nutzers ohne Vorankündigung zu sperren und Strafverfolgungsbehörden zu informieren.

6. Widerrufsrecht für Verbraucher

Verbraucher im Sinne des KSchG haben grundsätzlich das Recht, binnen 14 Tagen ohne Angabe von Gründen vom Vertrag zurückzutreten (§ 11 FAGG). Die Widerrufsfrist beginnt mit dem Tag des Vertragsschlusses.

Der Nutzer stimmt ausdrücklich zu, dass vu7 mit der Ausführung des Scans unmittelbar nach Zahlungseingang beginnt. Der Nutzer nimmt zur Kenntnis, dass er sein Widerrufsrecht verliert, sobald der Scan vollständig durchgeführt wurde (§ 18 Abs. 1 Z 1 FAGG). Wurde der Scan noch nicht gestartet, kann der Widerruf per E-Mail erklärt werden.

7. Verbotene Nutzung

Die Nutzung der Plattform ist ausschließlich für legale Zwecke gestattet. Insbesondere ist es verboten, Scans auf Systeme durchzuführen, für die keine Autorisierung vorliegt, die Plattform zur Vorbereitung oder Durchführung von Cyberangriffen zu verwenden, Scan-Ergebnisse an Dritte weiterzugeben, die damit unbefugte Zugriffe durchführen könnten, sowie automatisierte Anfragen oder Missbrauch der API entgegen den Nutzungsbedingungen durchzuführen.

vu7 ist bei Verstößen berechtigt, den Account ohne Vorankündigung und ohne Rückerstattung zu sperren sowie rechtliche Schritte einzuleiten.

8. Haftung

vu7 übernimmt keine Garantie für die Vollständigkeit der Scan-Ergebnisse. Die Plattform erhebt keinen Anspruch darauf, alle in einem System vorhandenen Schwachstellen zu erkennen. Entscheidungen, die auf Basis von Scan-Ergebnissen getroffen werden, liegen in der Verantwortung des Nutzers.

Die Haftungsbeschränkungen gelten nicht für Personenschäden sowie für Ansprüche nach dem österreichischen Produkthaftungsgesetz (PHG) und dem DSG.

9. Datenschutz

Die Verarbeitung personenbezogener Daten erfolgt gemäß unserer Datenschutzerklärung und der DSGVO.

10. Vertraulichkeit der Scan-Ergebnisse

Scan-Ergebnisse und Berichte sind vertraulich und ausschließlich für den beauftragenden Nutzer bestimmt. vu7 gibt Scan-Ergebnisse nicht an Dritte weiter, außer der Nutzer erteilt ausdrücklich seine Zustimmung oder eine gesetzliche Verpflichtung besteht.

11. Verfügbarkeit

vu7 bemüht sich um eine hohe Verfügbarkeit der Plattform, garantiert diese jedoch nicht. Wartungsarbeiten werden nach Möglichkeit angekündigt. Bei technisch bedingter Nichtverfügbarkeit nach bereits erfolgter Zahlung wird der Scan zum nächstmöglichen Zeitpunkt durchgeführt oder der Betrag erstattet.

12. Änderungen der AGB

vu7 behält sich vor, diese AGB mit angemessener Vorankündigung von mindestens 30 Tagen zu ändern. Registrierte Nutzer werden per E-Mail informiert. Die weitere Nutzung der Plattform nach Ablauf der Ankündigungsfrist gilt als Zustimmung zu den geänderten AGB. Verbrauchern steht in diesem Fall ein Sonderkündigungsrecht zu.

13. Anwendbares Recht und Gerichtsstand

Es gilt österreichisches Recht unter Ausschluss des UN-Kaufrechts (CISG). Für Verbraucher gilt der gesetzliche Gerichtsstand gemäß §§ 14, 83c JN; zwingende Verbraucherschutzbestimmungen des Aufenthaltslandes des Verbrauchers bleiben unberührt.

Zur außergerichtlichen Beilegung von Streitigkeiten mit Verbrauchern steht die Online-Streitbeilegungsplattform der EU unter ec.europa.eu/consumers/odr zur Verfügung.

14. Salvatorische Klausel

Sollte eine Bestimmung dieser AGB unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Die unwirksame Bestimmung ist durch eine wirksame zu ersetzen, die dem wirtschaftlichen Zweck der unwirksamen am nächsten kommt.