Allgemeine Geschäftsbedingungen (AGB) für CheckFix

1. Geltungsbereich und Anbieter Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für alle Produkte der CheckFix-Familie: CheckFix (externe Sicherheitsanalyse), CheckFix Risk Manager und den KI-Pentest. Anbieter ist die secinto GmbH, Poststraße 3, 8530 Deutschlandsberg, Österreich, FN 476823k, Landesgericht für Zivilrechtssachen Graz (im Folgenden „secinto“). Mit der Registrierung oder Nutzung eines Dienstes erklären Sie sich mit diesen AGB einverstanden.

• Das Angebot richtet sich ausschließlich an Unternehmer.

2. Leistungsbeschreibung CheckFix analysiert öffentlich erreichbare Server und Webservices auf Sicherheitslücken und bietet eine Bewertung des Sicherheitsstatus in Form eines Rankings von A bis F.

• Nutzer erhalten einen kostenlosen Security-Check mit einer Einstufung.
• Ab der Bewertung C wird Handlungsbedarf empfohlen.
• Die detaillierte ToDo-CheckList mit Sicherheitsmängeln und Korrekturvorschlägen ist nur für zahlende Kunden verfügbar.
• CheckFix (Basic & Premium) führt automatisierte externe Sicherheitstests auf Basis der angegebenen Domain(s) durch. Wir dringen dabei nicht in die Systeme ein. Wir stellen ToDos und alle technischen Details zur Verfügung, damit die Schwachstellen von den betrauten Technikern (Systemadministratoren, Systemhaus, interne IT-Techniker) geschlossen werden können.
• Security-Beratung oder das Schließen der Lücken ist NICHT inbegriffen. Sicherheitslücken können ausdrücklich und ausschließlich von den betrauten Technikern geschlossen werden. Eine Security-Beratung für die betrauten Techniker ist um € 150,- zubuchbar, findet online via Teams statt und dauert maximal 1 Stunde.
• Der CheckFix Risk Manager bewertet die externe Sicherheitslage der vom Kunden benannten Lieferanten und Partner und kombiniert diese Analyse mit Compliance-Fragebögen.
• Der KI-Pentest ist ein Zusatzmodul zu CheckFix. Er setzt einen durchgeführten CheckFix voraus, wird in Paketen von Durchläufen („Runs“) gebucht und läuft auf eigener Infrastruktur von secinto. Das System wird laufend von secinto-Pentestern geprüft.
• Beim KI-Pentest ist pro gekauftem Run ein Re-Check enthalten, der innerhalb von 4 Wochen nach dem jeweiligen Run abgerufen werden kann.
• Pentest-Besprechungen oder Beratungen von Seiten der secinto GmbH sind nicht automatisch inkludiert, können aber zusätzlich gebucht werden.

3. Nutzungsvoraussetzungen

• Der CheckFix Risk Manager nutzt für die externe Sicherheitsüberprüfung dasselbe System wie CheckFix. Analysiert werden ausschließlich öffentlich erreichbare Systeme der vom Kunden benannten Lieferanten und Partner, ohne in diese Systeme einzudringen. Mit PartnerCheck sieht der Kunde die Bewertungen, mit PartnerFix alle Ergebnisse wie bei einem eigenen CheckFix.
• Der KI-Pentest wird nur für Systeme durchgeführt, die der Kunde vorab als Prüfumfang freigegeben hat. Der Kunde bestätigt mit der Freigabe, dass er zur Beauftragung des Tests für diese Systeme berechtigt ist.
• Die Nutzung zu illegalen oder schädigenden Zwecken ist untersagt.
• CheckFix erhebt und speichert Daten nur zum Zweck der Sicherheitsanalyse.

4. Haftungsausschluss

• secinto gibt keine Garantie auf vollständige Sicherheit oder Schutz vor Angriffen.
• Die Nutzung der Analyseergebnisse erfolgt auf eigenes Risiko.
• secinto haftet nicht für Schäden, die durch unsachgemäße Umsetzung von Empfehlungen entstehen.

5. Kosten und Zahlungsbedingungen

• Der Security-Check ist kostenlos.
• Die CheckFix-Pakete mit ToDo-CheckList und allen technischen Details, der CheckFix Risk Manager und der KI-Pentest sind kostenpflichtig.
• Preise und Abrechnungsmodalitäten werden vor Vertragsabschluss transparent dargestellt.
• CheckFix und der CheckFix Risk Manager werden als Jahresabo gebucht. Der Leistungsumfang, etwa die Anzahl der CheckFix pro Jahr, ergibt sich aus dem gewählten Paket.
• Der KI-Pentest wird als einmaliges Paket an Runs gekauft. Die Runs können ohne zeitliche Begrenzung verbraucht werden, auch nach Ende des CheckFix-Abos. Das Paket verfällt nicht und verlängert sich nicht automatisch.

6. Support

• Während der gesamten Vertragslaufzeit steht technischer Support per E-Mail und Telefon zu den Geschäftszeiten zur Verfügung.

7. Datenschutz

• Alle erhobenen Daten werden ausschließlich zur Sicherheitsanalyse genutzt.
• Die Daten werden auf Servern in der Europäischen Union verarbeitet.
• CheckFix benötigt und speichert keine Passwörter oder Zugangsdaten zu Ihren Systemen.
• Die beim Security-Check erfassten Kontaktdaten können für die Zusendung von Informationen zu Cybersecurity-Themen, Produktupdates und Angeboten von CheckFix genutzt werden. Sie können dem jederzeit mit einem Klick widersprechen.
• Detaillierte Informationen finden sich in der Datenschutzerklärung.

8. Vertragslaufzeit und Kündigung

• Ein kostenloser Security-Check erfordert keine Vertragsbindung.
• CheckFix und der CheckFix Risk Manager werden jährlich gebucht.
• Die Abos für CheckFix und den CheckFix Risk Manager können jeweils ein Monat vor Beginn des neuen Abojahres gekündigt werden.
• Der KI-Pentest ist kein Abo und muss nicht gekündigt werden.

9. Schlussbestimmungen

• secinto behält sich das Recht vor, diese AGB jederzeit zu ändern.
• Es gilt ausschließlich österreichisches Recht unter Ausschluss der Verweisungsnormen des internationalen Privatrechts und des UN-Kaufrechts.
• Ausschließlicher Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesem Vertrag ist das sachlich zuständige Gericht in Graz, Österreich.
• Sollte eine Bestimmung dieser AGB unwirksam sein, bleiben die übrigen Bestimmungen davon unberührt.

Stand: Oktober 2026