Source: https://www.netplans.de/sla
Timestamp: 2018-12-10 09:36:52
Document Index: 179807645

Matched Legal Cases: ['§1', '§1', '§314', '§ 543', '§ 1', '§ 1', '§ 1', '§4', '§5', '§5', '§ 6', '§ 377', '§8', '§10', '§12', 'Art. 28', 'Art. 4', 'Art. 32', 'Art 32', 'Art. 33', 'Art. 6', '§ 1', '§4', '§4', '§4', '§4', '§5', '§6', '§7']

NetPlans Business Cloud SLA
SOPHOS MSP Programm
§1.1 VORBEMERKUNG
NetPlans stellt dem Kunden flexible virtualisierte Services und Infrastruktur auf nicht für diese ausschließlich nutzbaren Server, Storage-Devices und Netzwerken im Rechenzentrum in Karlsruhe, das deutschen Sicherheitsstandards entspricht und mit modernster Technologie ausgestattet ist, zur Verfügung. Die Datenspeicherung erfolgt lokal in Karlsruhe nach deutschem Recht.
Updateintervalle und Systemaktualisierungen werden von NetPlans zentral gesteuert. NetPlans behält sich regelmäßige Systemaktualisierungen vor. Versionswechsel einer Applikation oder eines Dienstes werden dem Kunden rechtzeitig über die vom Kunden genannte Info-Mailadresse mitgeteilt. Der Kunde wird darauf hingewiesen, dass bei einem Versionswechsel der Kunde seine Programme, die außerhalb der Business Cloud laufen, auf Lauffähigkeit und Kompatibilität mit der in der Business Cloud aktualisierten Version zu prüfen hat. Auf bekannte Kompatibilitätsprobleme wird der Kunde von NetPlans mittels Info-Mail hingewiesen.
Dieses verfügt über folgende Eigenschaften:
Brand-, Wasser- und Einbruchsschutz sowie Videoüberwachung mit Infrarotkameras
Notstrom USV und Notstromdieselgeneratoren
Feuerlöschsysteme (Argongas)
Einbruchmeldeanlagen mit Verschlusskontrolle
Objektschutz durch Sicherheitsdienst
Verfügbarkeit: Stromversorgung: 99,65%, Internetanbindung: 99,5%
Die vorstehenden Verfügbarkeiten können Anpassungen unterliegen, wenn sich die Daten der Leistungen, die NetPlans bezieht, ändern sollten. Dieses geschieht jedoch nur nach vorheriger schriftlicher Ankündigung und nur aus dem Grund, dass sich die Leistungen, die NetPlans bezieht, ändern
§1.2 LEISTUNGSUMFANG
NetPlans stellt dem Kunden, die im Angebot bzw. der Auftragsbestätigung aufgeführten Cloud Services zur Verfügung. Die Leistungen und Preise sind Vertragsbestandteil.
Das Infrastructure as a Service Modell bildet die Grundschicht für einen Cloud-Betrieb. NetPlans stellt dabei alle Infrastruktur-Komponenten gemäß Auftrag, wie z.B. Server, Rechenleistung, Netzkapazitäten, Speicher, Backup-Kapazitäten auf einer shared Hardware-Plattform zur Verfügung. Dabei endet die Betriebsverantwortung seitens NetPlans nach der Oberkante des Hypervisors (Virtualisierung). Administrationsrechte sind nur lokal möglich. Der Kunde ist für die innerhalb des Servers installierten Applikationen, deren Systempflege und Wartung selbst verantwortlich. Dieses Modell ermöglicht administrative Freiheiten u.a. auch über die Verwaltung Ihrer Microsoft-Systeme. Aufgrund der administrativen Freiheiten, können u.a. eigenständig weitere User angelegt und berechtigt werden. Werden eigenständig Erweiterungen vorgenommen, die eine Erhöhung oder Minderung der bestehenden Softwarelizenzen des Cloud-Vertrages bedeuten, müssen diese Änderungen unverzüglich an NetPlans übermittelt werden.
Dem Kunden werden auf s.g. BusinessApp Servern virtuelle Windows Server bereitgestellt. Diese verfügen standardmäßig über die aktuellste Serverversion, 2 virtuelle CPUs, 4 GB RAM, 40 GB Festplatte und einer Default Konfiguration. Administrationsrechte sind nur lokal möglich. Der Kunde ist für die innerhalb des Servers installierten Applikationen, deren Systempflege und Wartung selbst verantwortlich. Nach Abstimmung können diese Arbeiten separat über einen Wartungsvertrag von NetPlans übernommen werden. Das Backup der BusinessApp Server wird über Snapshots basierend auf Microsoft VSS erstellt. Sollte eine Applikation über einen Snapshot nicht ausreichend oder konsistent gesichert werden können ist dies vom Kunden NetPlans mitzuteilen. NetPlans wird sich dann, in Absprache mit dem Kunden, des Problems annehmen. NetPlans garantiert nicht für die Lauffähigkeit des Backups nach dem Restore.
Full Managed as a Service DATEV (FMaaS DATEV)
Neben den Merkmalen des Full Managed das a Serrvice (FMaaS), wird dem Kunden auf einem s.g. BusinessApp Server ein DATEV File-Server bereitgestellt. Dieser verfügt über die zum Beauftragungszeitpunkt aktuellste Windows Server Version, 2 virtuelle CPUs, 8 GB RAM, 100 GB Festplattenspeicher und einer Default Konfiguration. Der Zugriff auf die DATEV Anwendung erfolgt über den Citrix XenApp Server innerhalb des Full Managed as a Service. Administrationsrechte sind nur lokal möglich. Der Kunde ist für die innerhalb des DATEV Servers installierten Applikationen, deren Systempflege und Wartung selbst verantwortlich. Nach Abstimmung können diese Arbeiten, einschließlich DATEV Updates, separat über einen Wartungsvertrag von NetPlans übernommen werden.
Der Cloud-Dienst „Hosted Exchange“ wird über ein zentral bereitgestelltes Microsoft Exchange Cluster (DAG) realisiert. Die Lizenzierung erfolgt pro Postfach. Für jedes Postfach ist der verwaltete Service „Managed Mail Security“ bereits beinhaltet. Die Konfiguration und Ersteinrichtung erfolgt durch NetPlans. Dabei werden die MX-Resource-Record-Einstellungen (Mail Exchange Resource Record) der Kunden-Domain, auf die öffentlichen A-Resource-Record-Einträge von NetPlans konfiguriert. Der Kunde hat die Möglichkeit, über ein zentrales Web-Portal, die E-Mail Einstellungen sowie Verteilergruppen und Kontakte selbst anzulegen und zu verwalten. Verbindungen werden ausschließlich durch HTTPS (Hypertext Transfer Protocol Secure) angeboten. Diese sind über einen zentralen WAF-Service (Web-Applikation-Firewall) abgesichert und stellen dabei Outlook-Web-Access (OWA), ActiveSync und Outlook Anywhere zur Verfügung. Wird als E-Mail-Client Microsoft Outlook verwendet, muss dieser immer, entsprechend den Microsoft unterstützten Versionen, für die gängige Exchange-Version kompatibel sein. NetPlans behält es sich vor, unter Berücksichtigung von angekündigten Wartungsfenstern, die installierte Exchange-Version jederzeit durch ein Update anzuheben. Zentrale Updates der Server und deren benötigten Komponenten werden von NetPlans durchgeführt und sind im Preis mit inbegriffen. Individuelle Anpassungen oder Änderungen die nicht im Self-Service-Portal gemacht werden können, müssen gemeinsam mit dem Supportcenter der NetPlans realisiert werden.
Backup – Sicherung ins Rechenzentrum:
NetPlans erstellt beim Online Cloud Backup eine Kopie der vorhandenen Backups, die beim Kunden gemacht werden. Somit können nur Backups, die lokal erfolgreich gelaufen sind, repliziert und in der Cloud abgelegt werden. Der Inhalt der Backups und deren Konsistenz werden nicht geprüft und liegen im Verantwortungsbereich des Kunden. NetPlans stellt lediglich den Speicher, die entsprechende Infrastruktur und den Service für das Online Backup zur Verfügung. Für die Übertragung der Datensicherungen (Upload) in die NetPlans Business Cloud wird eine standardmäßige Bandbreiten-Limitierung von 50 Mbit/s festgesetzt. Erweiterungen sind auf Anfrage möglich.
Backup – Sicherung lokal und ins Rechenzentrum:
NetPlans stellt den BackupServer vor Ort und die Schnittstelle ins Rechenzentrum zur Verfügung. Um die Lauffähigkeit und Funktion zu gewährleisten muss der Server an einem geeigneten Ort beim Kunden aufgestellt werden. Darunter wird ein Serverraum, der ausreichend klimatisiert und zutrittssicher ist verstanden. Für Schäden, die auf unsachgemäße Behandlung des Servers zurückzuführen sind, haftet der Kunde. Der Kunde, sowie NetPlans werden über eine Fehlfunktion des Backups via E-Mail informiert. NetPlans wird die Fehler zu den üblichen Geschäftszeiten, so schnell als möglich beheben. Somit kann NetPlans bei einem Fehler der Software keine konsistenten Backups garantieren. Für die Übertragung der Datensicherungen (Upload) in die NetPlans Business Cloud wird eine standardmäßige Bandbreiten-Limitierung von 50 Mbit/s festgesetzt.
Erweiterungen sind auf Anfrage möglich.
Aus lizenzrechtlichen Gründen ist das Deployment von eigenen Apps und den von Citrix angebotenen Worx-Apps auf iOS Geräten nur mit einem Apple Enterprise Developer Zertifikat möglich. Dieses muss direkt auf das Unternehmen, welches die Apps nutzt gebunden werden. Dieses muss vom Kunden selbst erworben und bezahlt werden. Die Kosten hierfür fallen jährlich an. Der Kunde kann das Wrappen und Bereitstellen der eigenen Apps selbst vornehmen. Falls NetPlans diesen Service übernehmen soll, entstehen zusätzliche Einmalkosten.
NPbox Cloud-Speicher
Der Cloud-Dienst „NPbox“ wird über ein multimandantenfähiges Setup des branchenführenden Produkts, Citrix ShareFile, realisiert. Dabei liegen Ihre Daten ausschließlich in unserem deutschen Rechenzentrum in Karlsruhe (StorageZone). Die Control Plane wird zentral vom Hersteller Citrix in einen Hochsicherheitsrechenzentrum in Frankfurt am Main zur Verfügung gestellt. Diese dient ausschließlich zur User Authentifizierung und zur Übermittlung von Metadaten. Für die Anbindung an eine Unternehmes-AD (Active Directory) muss der Kunden einen SAML-Authentification Point zur Verfügung stellen. Kunden die Ihrer Unternehmes-AD bei NetPlans betreiben, können über den von NetPlans konfigurierten SAML-Authentification Point angebunden werden. Alle Daten, die über Sharefile im Rechenzentrum abgelegt werden sind kryptisch ohne Metadaten und von NetPlans nicht einsehbar. Alle Daten werden über einen Papierkorb 28 Tage aufbewahrt und können so wiederhergestellt werden. Datenänderungen werden über das Versionsmanagement von Citrix Sharefile dokumentiert und erlauben kundenspezifische Einstellungen hinsichtlich der Anzahl der vorgehaltenen Versionen. Eine andere Wiederherstellungsmöglichkeit ist nicht vorgesehen. Die Lizenzierung erfolgt pro User und anhand des benötigten Datenspeichers.
Der Cloud-Dienst „Managed Endpoint Security Service“ wird über ein multimandantenfähiges KasperskySecurityCenter administriert und verwaltet. Die Kommunikation der lokal installierten Kaspersky NetAgents läuft verschlüsselt ab. Das Installationspaket wird von NetPlans mit einer eindeutigen MandantenID für die Zuordnung bereitgestellt. Die Lizenzierung gemäß Auftrag wird von NetPlans administriert und ist im Preis mit inbegriffen. Im KasperskySecurityCenter sind globale Regeln für einen Grundschutz definiert. Alle individuellen Regeln, Definitionen und Ausnahmen müssen gemeinsam mit NetPlans erstellt und eingetragen werden. Diese Tätigkeiten werden zusätzlich nach tatsächlichem Zeitaufwand berechnet. NetPlans überwacht den Status der Clients und reagiert aktiv bei eventuellen Risiken nach Verfügbarkeit der Mitarbeiter. Zentrale Verwaltungs- und Updateaufgaben am KasperskySecurityCenter übernimmt NetPlans eigenverantwortlich und regelmäßig. Updates der Clients, Rollouts und Hotfixes sind nicht im Preis inbegriffen, werden aber aktiv von NetPlans empfohlen und auf Kundenwunsch koordiniert. Das zentrale SecurityCenter wird täglich gesichert und läuft als virtuelle Maschine in einer hochverfügbaren Virtualisierungsumgebung.
Managed Web Applikation Firewall Security Service
Der Cloud-Dienst „Managed WAF Security Service“ wird über eine zentral bereitgestellte Web-Application-Firewall (WAF) realisiert. Die Lizenzierung des Dienstes erfolgt pro WebServer und wird zentral von NetPlans verwaltet. Die Konfiguration und Ersteinrichtung erfolgt durch NetPlans. Sämtliche Einstellungen und Anpassungen sind mit NetPlans abzustimmen. Je nach Art des WebService, können entsprechende Sicherheitschecks und Scans eingerichtet werden. Zentrale Updates der Appliance und die Überprüfung der Firewall werden von NetPlans durchgeführt und sind im Preis mit inbegriffen. Individuelle Anpassungen oder Änderungen pro WebServer sind kostenpflichtig und werden gemeinsam mit dem Supportcenter der NetPlans realisiert. Der zentrale Firewall-Service wird täglich gesichert, auf Konsistenz und Sicherheit geprüft. Die notwendigen Zertifikate im Bereich HTTPS muss der Kunden als Domaininhaber zur Verfügung stellen. Bevor der Produktivbetrieb des Service realisiert wird, ist seitens NetPlans eine Testphase anhand einer definierten Checkliste empfohlen. Die Checkliste kann gemeinsam mit NetPlans erarbeitet werden.
Managed Mail Security Service
Der Cloud-Dienst „Managed Mail Security“ wird über eine multimandantenfähige SPAM-Firewall realisiert. Die Lizenzierung des Dienstes erfolgt pro Postfach. Die Konfiguration und Ersteinrichtung erfolgt durch NetPlans. Dabei werden die MX-Resource-Record-Einstellungen (Mail Exchange Resource Record) der Kunden-Domain, auf die öffentlichen A-Resource-Record-Einträge von NetPlans konfiguriert. Der Kunde hat die Möglichkeit, über ein zentrales Web-Portal, die Quarantäne pro Mail-Domain einzusehen, die SPAM-Einstellungen zu definieren und eigenverantwortlich Black- und Whitelisten zu pflegen. Zentrale Updates der Appliance und die Überprüfung der Firewall werden von NetPlans durchgeführt und sind im Preis mit inbegriffen. Die Firewalls werden regelmäßig gesichert, auf Konsistenz und Sicherheit geprüft. Individuelle Anpassungen oder Änderungen der Mail-Domains, müssen gemeinsam mit dem Supportcenter der NetPlans realisiert werden.
Managed Sandboxing Security Service
Der Cloud-Dienst „Managed Sandboxing Security Service“ wird zentral vom Hersteller Barracuda Networks in einen Hochsicherheitsrechenzentrum in Europa zur Verfügung gestellt. Dieser Dienst bietet im Bereich AntiSpam weitergehende Funktionen wie beispielsweise Bulk Email Protection , Typosquatting Protection oder AntiFraud / Phishing Protection. Weiter findet neben einem AV-Scanning ein ATD (Advanced Threat Detection) Scanning von Dateianhängen in einer separaten, sicheren Cloud Umgebung statt. Die Lizenzierung des Dienstes erfolgt pro Postfach und wird zentral von NetPlans verwaltet. Die Konfiguration und Ersteinrichtung erfolgt über NetPlans. Zentrale Updates des Dienstes erfolgen automatisiert und sind im Preis mit inbegriffen. Individuelle Anpassungen oder Änderungen, müssen gemeinsam mit dem Supportcenter der NetPlans realisiert werden.
Der Cloud-Dienst „Managed E-Mail Archivierung“ wird über eine multimandantenfähige Archivierungs-Appliance vom Hersteller dataglobal mit dem Produkt dgmail realisiert und zentral von NetPlans verwaltet. Die Trennung der Mandanten erfolgt über sogenannte Departments. Pro Mandant wird ein Department zur Verfügung gestellt welches sicherstellt, dass ausschließlich E-Mails des jeweiligen Mandanten enthalten sind. dataglobal bietet eine zertifizierte Lösung für rechtssicher E-Mail Archivierung in Form einer Journal-Mailbox. Beim Journaling werden E-Mails in der Journal-Mailbox abgelegt, aus der sie anschließend unverändert archiviert werden. Alle E-Mails werden indiziert und sind durchsuchbar.
Alternativ oder zusätzlich, kann durch ein entsprechendes Outlook Plug-In eine manuelle E-Mail-Archivierung (Mailbox-Archivierung) realisiert werden. Ein definiertes Regelwerk sorgt für eine automatische Archivierung nach ausgewählten Parameter, wie z.B. Alter einer E-Mail. Das Regelwerk wird durch NetPlans in Abstimmung mit dem Kunden konfiguriert. Der Zugriff auf archivierte E-Mails erfolgt über ein Plug-In des Herstellers und muss auf dem Client installiert sein. Ein Im- und Export von vorhandenen E-Mails im PST-Dateiformat ist gegen Aufwand möglich. Die Lizenzierung erfolgt pro Postfach.
Der Cloud-Dienst „2-Faktor-Authentication Service“ wird über eine multimandantenfähige Authentication Engin und einen NPS-Server bereitgestellt. Die Lizenzierung des Dienstes erfolgt pro User und registriertes Endgerät. Als Endgerät kann jedes gängige Smartphone kostenfrei durch die „MobilePass+“ App genutzt werden. Eine weitere Alternative ist die Installation auf einem Windows-Rechner. Wird ein Hardware-Token gewünscht muss dieser zusätzlich erworben und angebunden werden. Als Backend können sämtliche Systeme mit dem Standard „RADIUS“ angebunden und zur Authentifizierung genutzt werden. Die Lösung stellt zwei unterschiedliche Möglichkeiten der Anbindung zur Verfügung.
Managed 2-Faktor-Authentication Service:
Als Erweiterung eines bestehenden Cloud-Services (z.B. FMaaS). Im Falle eines Managed Services ist auch die 2-Faktor-Authentifizierung vollständig durch NetPlans verwaltet und der Kunde bekommt den Dienst in das CPSM-Self-Service-Portal integriert. Benutzer können sich mittels Web-Portal registrieren und die Anwendung nutzen. Ein administrativer Zugriff auf die zentralisierte 2-Faktor-Umgebung ist nicht möglich.
Dedicated 2-Faktor-Authentication Service:
Als Erweiterung eines dedizierten Dienstes, der zwar in der NetPlans Business Cloud betrieben wird, aber als IaaS-Leistung mit administrativer Verantwortung des Kunden. Wenn eine dedizierte Anbindung an eine eigenverwaltete Umgebung gebucht wird (IaaS), muss ein Software-Agent auf einem der Kundensysteme installiert und angebunden werden. Dieser Agent übernimmt dann die Kommunikation zum zentralen Backend. Hier ist ein administrativer Web Zugriff zur Userverwaltung möglich.
Updates und Upgrades werden je nach Herstellerempfehlung und Erfahrung, im Ermessen der NetPlans, geplant und rechtzeitig angekündigt. Die Kompatibilität der Managed Services wird hier von NetPlans geleistet, die Agents die über IaaS-Leistungen bereitgestellt werden, müssen eigenverantwortlich oder in Abstimmung durchgeführt werden.
Der Cloud-Dienst „Managed Network Service“ basiert auf dem Intelligent Management Center vom Hersteller Hewlett Packard und wird über eine multimandantenfähige Architektur verwaltet. Beim Endkunden vor Ort läuft ausschließlich der HP IMC Remote Site Manager. Dieser kann auf einer Windows Server oder auf einem Windows Client Betriebssystem installiert werden. Die Lizenzierung des Dienstes erfolgt pro Node und registriertes Netzwerkgerät. Ein Switch bzw. ein zu verwaltendes Gerät verbraucht eine Node-Lizenz. Jeder Endkunde bekommt einen dedizierten Viewer-Account von NetPlans bereitgestellt. Die Kommunikation findet über einen kundenspezifischen Service-Account statt. Zentrale Updates der multimandantenfähigen Architektur und Überprüfungen werden von NetPlans durchgeführt und sind im Preis mit inbegriffen. Der Service der in der NetPlans Business Cloud wird regelmäßig gesichert, auf Konsistenz und Sicherheit geprüft. Individuelle Anpassungen oder Änderungen, müssen gemeinsam mit dem Supportcenter der NetPlans realisiert werden.
Der Vertrag beginnt zum in der Auftragsbestätigung aufgeführten Zeitpunkt. Die Vertragslaufzeit beträgt 36 Monate, es sei denn, dass in der Auftragsbestätigung eine andere Laufzeit angegeben wurde. Der Vertrag verlängert sich jeweils um weitere 12 Monate, sofern nicht 3 Monate vor Ablauf von einer Seite der Vertragsparteien schriftlich gekündigt wird. Maßgeblich für die Rechtzeitigkeit der Kündigung ist der Zugang bei NetPlans. Unberührt bleibt das Recht beider Parteien zur fristlosen Kündigung aus wichtigem Grund (§314 BGB).
Ein wichtiger Grund liegt insbesondere dann vor, wenn der Kunde mit der Zahlung der geschuldeten Vergütung mehr als 60 Tage in Verzug Rückstand gerät, wenn über das Vermögen des Kunden ein Antrag auf Eröffnung eines Insolvenzverfahrens gestellt, ein solcher mangels Masse abgelehnt wurde, Vollstreckungen gegen den Kunden erfolglos geblieben sind, oder Vollstreckungsmaßnahmen ausgebracht und nicht innerhalb eines Monats aufgehoben (z.B. Aufhebung des Arrestes) wurden, wobei die vorstehende Aufzählung nicht abschließend ist. Die Kündigung bedarf zu ihrer Wirksamkeit der Schriftform. Eine Kündigung vom Kunden gem. § 543 Abs.2 Satz 1 Nr.1 BGB wegen Nichtgewährung des vertragsgemäßen Gebrauchs ist erst zulässig, wenn NetPlans ausreichende Gelegenheit zur Mängelbeseitigung gegeben wurde und diese fehlgeschlagen ist. Von einem Fehlschlagen der Mängelbeseitigung ist erst auszugehen, wenn diese unmöglich ist, wenn sie durch NetPlans verweigert oder in unzumutbarer Weise verzögert wird oder wenn aus anderen Gründen eine Unzumutbarkeit für den Kunden gegeben ist.
Bei erfolgen der Kündigung aus einem durch den Kunden zu vertretenden Grund, ist der Kunde ungeachtet der Beendigung der Leistungen von NetPlans verpflichtet, die vereinbarte Vergütung bis zu dem nächstmöglichen ordentlichen Kündigungstermin zu leisten; dem Kunden bleibt jedoch der Nachweis vorbehalten, dass NetPlans durch die vorzeitige Vertragsbeendigung kein oder nur ein geringerer Schaden entstanden ist. Die Geltendmachung weiterer Schäden durch NetPlans bleibt hiervon unberührt.
Die Vergütung beinhaltet die monatlichen Serviceleistungen gem. des in § 1.2 vereinbarten Vertragsgegenstandes. Ergeben sich Änderungen im Sinne von Erweiterungen in dem in § 1.2 vereinbarten Vertragsgenstand, erfolgt insoweit eine Anpassung der Vergütung in dem Umfang, in dem sich der Vertragsgegenstand erweitert. Die Abrechnung erfolgt monatlich per Rechnung vorschüssig.
Das Zahlungsziel beträgt 10 Tage netto ab Rechnungsdatum, es sei denn, dass in der Auftragsbestätigung ein anderes Zahlungsziel angegeben wurde.
Falls der in § 1.2 vereinbarte Vertragsgegenstand auch Softwarelizenzen enthält, sind diese mit den Herstellerpreisen berücksichtigt. Daher behalten wir uns vor, diese entsprechend anzupassen, sobald es Preisänderungen des Herstellers gibt. Der Kunde wird unverzüglich schriftlich informiert, sobald Preisänderungen von dem Hersteller angekündigt werden, unter Angabe des Zeitpunktes, ab dem die Änderung der Preise gilt und unter Benennung der Höhe der Änderung des Lizenzpreises.
Im Übrigen gelten die in Anlage 1 aufgeführten Microsoft Lizenzbedingungen.
Erfolgt eine Änderung der Microsoft Lizenzbedingungen, ersetzen die geänderten Lizenzbedingungen die bisher gültigen Lizenzbedingungen. Der Kunde wird ausdrücklich darauf hingewiesen, dass die Firma NetPlans keinen Einfluss auf die Microsoft Lizenzbedingungen hat.
§4 WEITERGEHENDER SERVICESUPPORT
Dem Kunden steht zu den Geschäftszeiten von Montag bis Freitag (8 Uhr - 17 Uhr) die Supporthotline der Firma NetPlans unter der Rufnummer 07243/3734110 zur Verfügung.
§5 SERVICEVERFÜGBARKEIT
NetPlans kann den Zugang zu den Leistungen vorübergehend einstellen oder beschränken, sofern die Sicherheit des Netzbetriebes, die Aufrechterhaltung der Netzintegrität, insbesondere die Vermeidung schwerwiegender Störungen des Netzes, der Interoperabilität der Dienste und datenschutzrechtliche Anforderungen dies erfordern. NetPlans wird erforderliche Wartungsarbeiten, soweit dies möglich ist, in nutzungsarmen Zeiten durchführen. Die vorgenannten Einschränkungen gelten nicht als nichtverfügbare Zeiten. Nach dem Eingang der Störungsmeldung wird sich ein Systemadministrator bei dem Kunden zur Problemlösung melden. Die Arbeiten zur Störungsbeseitigung erfolgen im Rahmen der Möglichkeiten von NetPlans unter Beachtung der vertraglichen Pflichten. Ein Anspruch auf die Beseitigung der Störung innerhalb einer bestimmten Zeit besteht nicht.
Eine von NetPlans zu behebende Störung liegt nicht vor bei Beeinträchtigungen der Datenübertragung außerhalb der von NetPlans betriebenen IT-Infrastruktur, z.B. durch Leitungsausfall und/ oder -störung bei Providern oder Telekommunikationsanbietern, wobei die vorstehende Aufzählung nicht abschließend ist. Nicht als Zeiten der Nichtverfügbarkeit gelten weiter Zeiträume, in welchen NetPlans aufgrund einer akuten Bedrohung ihrer Daten, Hard- und/ oder Softwareinfrastruktur bzw. der Daten, Hard- und/oder Softwareinfrastruktur der Kunden durch äußere Gefahren (z. B. Viren, Trojaner), oder aufgrund einer erheblichen Gefährdung der Sicherheit des Netzbetriebes oder der Netzintegrität den Zugang zu einzelnen Produkten und/oder Leistungen einschränkt oder sperrt. NetPlans wird bei einer solchen Entscheidung auf die berechtigen Interessen des Kunden soweit möglich Rücksicht nehmen, diesen über die getroffenen Maßnahmen unverzüglich informieren, und alles Zumutbare unternehmen, um die Zugangsbeschränkung bzw. -sperrung unverzüglich aufzuheben. Die Verantwortlichkeit von NetPlans für die zur Leistungserbringung verwendete Komponenten enden an den Datenschnittstellen des Rechenzentrums zu den öffentlichen Datennetzen bzw. zum Datennetz des Kunden, soweit aufgrund vertraglicher Vereinbarung eine direkte Verbindung zu dessen Datennetz besteht.
Die generelle Mindestverfügbarkeiten pro Jahr, wird mit 99,5% für die Internetanbindung und mit 99,65% für die Stromversorgung im Rechenzentrum angegeben. Für Anwendungen und Services über die NetPlans Business Cloud, gilt eine Verfügbarkeit von 99,5%. Die angegebenen Verfügbarkeiten können Anpassungen unterliegen, wenn sich die Daten der Leistungen, die NetPlans bezieht, ändern sollten. Dieses geschieht jedoch nur nach vorheriger schriftlicher Ankündigung. Lokale Verfügbarkeiten des Endkunden für z.B. die Internetverbindung, richten sich nach den Angaben des eigenen Service Provider und sind für sämtliche Mindestverfügbarkeiten maßgebend.
Verfügbarkeit Internetanbindung
24x7 (ausgenommen Wartungsfenster)
bei Bedarf in Abstimmung
§5.1 Berechnung der Verfügbarkeit
Berechnungszeitraum der Verfügbarkeit ist das Kalenderjahr. Der Zeitraum vom Bereitstellungsdatum bis zum Ende des ersten Kalenderjahres gilt als Rumpfjahr; ebenso der Beginn des letzten Kalenderjahres der Vertragslaufzeit bis zur Beendigung des Vertrages. Die Zeiten eines Rumpfjahres werden auf ein Kalenderjahr hochgerechnet. Die Verfügbarkeit berechnet sich im Kalenderjahr nach der Formel:
Regelarbeitszeit - Zeiten für geplante Betriebsunterbrechungen - Entstörzeiten x 100
Regelarbeitszeit - Zeiten für geplante Betriebsunterbrechungen
Regelbetriebszeit = 24 Stunden x Anzahl Tage des Kalenderjahres
Die Entstörzeit umfasst die Gesamtheit der Zeit im Kalenderjahr in der die Verfügbarkeit nicht gegeben ist, es sei denn, es handelt sich um Ausfallszeiten
aufgrund geplanter Betriebsunterbrechungen oder Notfallwartung
aufgrund von außergewöhnlichen Ereignissen oder Ursachen, die weder TelemaxX noch
NetPlans und deren Erfüllungsgehilfen (z.B. Lieferanten oder Zulieferer) zu vertreten haben (insbesondere durch Fremdeinwirkung in Form einer mechanischen oder andersartigen Beschädigung/Zerstörung der aktiven Komponenten und/oder passiven Kabeltrassen)
die durch eine vom Kunden geforderte Tätigkeit begründet sind, die nicht im Zusammenhang mit einer Störung stehen.
aufgrund von Zeiten, in denen der Kunde für die Meldung der Störungsbehebung nicht erreichbar ist
§ 6 MÄNGELANSPRÜCHE UND STÖRUNGSBESEITIGUNG
NetPlans wird Störungen der kundenseitig begehrten IT-Infrastruktur nach Maßgabe der nachfolgenden Bestimmungen beseitigen.
Der Kunde hat die erbrachten Leistungen von NetPlans unverzüglich auf offensichtliche und erkennbare Mängel zu untersuchen und soweit vorhanden diese NetPlans anzuzeigen (im Sinne von § 377 HGB). Nicht offensichtliche Mängel hat der Kunde unverzüglich nach bekannt werden zu rügen. Des Weiteren hat er die erforderlichen Maßnahmen zu treffen, die eine Feststellung und Reproduzierbarkeit der Mängel oder Schäden und ihrer Ursachen ermöglichen oder die Beseitigung der Störung erleichtern und beschleunigen.
Sind Leistungen von NetPlans mangelhaft, ist sie verpflichtet auf schriftliches Verlangen des Kunden innerhalb angemessener Frist notwendige Nachbesserungsarbeiten (mindestens zwei Versuche) durchzuführen. Sollte die Nachbesserung fehlschlagen, kann der Kunde unbeschadet gesetzlicher Regelungen für die Dauer der Schlechtleistung eine entsprechende Herabsetzung der Vergütung verlangen. Beruht die Mangelhaftigkeit der Leistung auf dem Einsatz von Software/ Programmen oder Leistungsbestandteilen, die NetPlans zum Zweck der Leistungsinanspruchnahme von Dritten erworben (bzw. lizenziert) hat, beschränken sich die Gewährleistungsrechte des Kunden auf den Umfang der Rechte die NetPlans gegenüber den Dritten zustehen. NetPlans ist soweit möglich berechtigt, diese Rechte an den Kunden abzutreten. Der Kunde ist nicht berechtigt, Fehler selbst zu beseitigen und Ersatz der hierfür erforderlichen Aufwendungen zu verlangen. Im Falle einer Netz- und/oder sonstigen Leistungsstörung hat der Kunde NetPlans umgehend über die Störung zu informieren. Nach Eingang der Störungsmeldung bei der zuständigen Kundenbetreuung wird sich ein Systemadministrator beim Kunden melden und NetPlans im Rahmen ihrer technischen betrieblichen Möglichkeiten Maßnahmen einleiten, um die Störung innerhalb einer angemessenen (bzw. zugesicherten) Frist zu beheben.
NetPlans übernimmt keine Gewähr für Mängel, welche auf eigenmächtige Veränderungen durch den Kunden, dessen Mitarbeiter, Erfüllungs- und/ oder Verrichtungsgehilfen (Dritte) zurückzuführen sind, respektive nicht rechtzeitig angezeigt wurden. Erbringt NetPlans in diesem Falle die Entstörung bzw. Mängelbehebung, sind die damit zusammenhängenden Kosten nach den üblichen Vergütungssätzen von NetPlans zu erstatten.
durch Hersteller verursachte Fehler in der eingesetzten Standardsoftware, auf dem die NetPlans Infrastruktur basiert und/oder Hardware; Notfallwartung;
Der Kunde darf durch die von ihm im Zusammenhang mit der Leistungserbringung durch NetPlans, veranlassten Maßnahmen (Rechenzentrumsinhalte) nicht gegen gesetzliche Ge- und Verbote, die guten Sitten und/ oder Rechte Dritter (insbesondere Marken-, Namens-, Urheber-, Datenschutzrechte, wobei diese Aufzählung nicht abschließend ist) verstoßen. Insbesondere verpflichtet sich der Kunde, keine pornographischen Inhalte und/ oder keine auf Gewinnerzielung gerichteten Leistungen anzubieten und/ oder anbieten zu lassen, die pornographischen und/oder erotischen Inhalte (z.B. Nacktbilder, Peepshows, wobei diese Aufzählung nicht abschließend ist) und/ oder deren Vermittlung zum Gegenstand haben. Ferner verpflichtet sich der Kunde, keine der freiheitlich demokratische Grundordnung der Bundesrepublik Deutschland widersprechenden Inhalte anzubieten und/ oder anbieten zu lassen. Der Kunde darf seinen gegebenenfalls mit den Leistungen von NetPlans in Zusammenhang stehenden für die Öffentlichkeit einsehbaren Internetauftritt nicht in Suchmaschinen eintragen oder eintragen lassen, soweit der Kunde durch die Verwendung von Schlüsselwörtern bei der Eintragung gegen gesetzliche Ge- und Verbote, die guten Sitten und Rechte Dritter verstößt. Dies gilt auch, wenn solche Inhalte durch Hyperlinks oder sonstige Verbindungen, die der Kunde auf Seiten Dritter setzt, zugänglich gemacht werden. Der Kunde stellt NetPlans in diesem Zusammenhang bereits heute von sämtlichen Ansprüchen Dritter im Innenverhältnis frei.
Der Kunde sichert zu, dass die nach dieser Vereinbarung durch NetPlans zu speichernden Daten nicht aus der Verletzung von Rechten Dritter herrühren. Der Kunde stellt NetPlans bereits heute von der Haftung gegenüber Dritten wegen der Verletzung der diesen zustehenden Rechte frei.
§8 DATENHERAUSGABE
Bei Vertragsende ist die Herausgabe der gespeicherten Inhalte auf einem geeigneten Datenträger des Kunden (z.B. Festplatte oder Sicherungsband) kostenlos. Weitere Dienstleistungen sind auf Wunsch nach den üblichen Vergütungssätzen von NetPlans möglich. Diese müssen schriftlich beauftragt werden. Der Auftrag bedarf zu seiner Wirksamkeit der schriftlichen Bestätigung durch NetPlans.
Für sämtliche Schäden, insbesondere wegen der Verletzung des Lebens und der Gesundheit sowie wegen Verletzung von Eigentum und des Vermögens, die NetPlans, ihre Vertretungsorgane und/ oder ihre Erfüllungsgehilfen dem Kunden und/ oder Dritten in Erfüllung der Verpflichtung aus diesem Vertrag oder aus Anlass der Erfüllung der Verpflichtung aus diesem Vertrag schuldhaft zufügt, haftet NetPlans entsprechend den nachfolgenden Regelungen:
Bei der Verletzung wesentlicher Vertragspflichten, d.h. solcher Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglichen und auf deren Einhaltung der Vertragspartner regelmäßig vertrauen darf, beschränkt auf den vertragstypischen, bei Vertragsschluss vernünftigerweise vorhersehbaren Schaden, dieser beschränkt auf den nachgewiesenen Schaden, wobei die Möglichkeit des Nachweises eines geringeren Schadens durch NetPlans davon unberührt bleibt. Als vertragstypischer, vorhersehbarer Schaden gilt dem Grunde nach ein Schaden in Höhe des durchschnittlichen Jahresumsatzes des Kunden mit NetPlans (sollte die Vertragsbeziehung kürzer sein, ist dieser anhand der monatlichen 1/12 – ggf. taggleichen 1/30 – Umsatzkennwerte zu ermitteln).
Im Übrigen ist die Haftung von NetPlans für Sach- und Vermögensschäden ausgeschlossen, es sei denn, diese sind gesetzlich zwingend vorgesehen.
Zugesicherte Eigenschaften bzw. Garantien sind nur diejenigen, die als solche ausdrücklich bezeichnet und schriftlich vereinbart sind. Sind die zugesicherten Eigenschaften nicht oder nur teilweise erfüllt, hat der Kunde zunächst Anspruch auf Nacherfüllung durch NetPlans.
Gelingt die Nacherfüllung nicht oder nur teilweise, kann der Kunde eine angemessene Herabsetzung der Vergütung verlangen. NetPlans haftet nicht für auftretende Mängel, die im Zusammenhang mit einer durch den Kunden vorgenommenen oder sonst veranlassten Änderung der Leistungen von NetPlans oder sonstigen Fremdeinflüssen stehen, und die aus dem Risikobereich des Kunden stammen. Es obliegt dem Kunden, nachzuweisen, dass auftretende Mängel nicht kausal auf einer Änderung der Systemumgebung oder sonstigen Fremdeinflüssen beruhen. NetPlans haftet nicht für Ansprüche Dritter, die aus einer Verfehlung des Kunden resultieren. Der Kunde stellt NetPlans bereits heute im Innenverhältnis von sämtlichen Ansprüchen Dritter frei.
Die Datenkommunikation über das Internet kann trotz dem derzeitigen Stand der Technik nicht fehlerfrei und/oder jederzeit verfügbar gewährleistet werden. Eine Haftung für die ständige und ununterbrochene Verfügbarkeit ist unbeschadet der in diesem Paragraphen genannten Fälle mithin ausgeschlossen.
Soweit die Haftung von NetPlans gegenüber dem Kunden beschränkt oder ausgeschlossen ist, gilt dies entsprechend für gesetzliche Vertreter, Arbeitnehmer, freie Mitarbeiter und sonstige Erfüllungs- bzw. Verrichtungsgehilfen von NetPlans und, soweit dieses gesetzlich zulässig ist, auch für außervertragliche Ansprüche. Sämtliche vorstehenden Haftungsbeschränkungen und Haftungsausschlüsse gelten nicht, wenn der Schaden verursacht wurde durch Vorsatz oder grobe Fahrlässigkeit, sowie dann, wenn zwingende gesetzliche Bestimmungen entgegenstehen.
§10 VOLLSTÄNDIGKEITSKLAUSEL
Dies ist der vollständige Vertrag zwischen NetPlans und dem Kunden. Er ersetzt alle bisherigen oder derzeitigen Vereinbarungen, Zusicherungen oder sonstigen Mitteilungen, die zwischen den Parteien getroffen wurden. Dieser Vertrag begründet keinen Anspruch auf Abschluss weiterer Verträge bezüglich hier nicht aufgeführter, anderer Dienstleistungen.
Auf diesen Vertrag findet ausschließlich das Recht der Bundesrepublik Deutschland Anwendung unter Ausschluss des internationalen Privatrechts. Die Vertragssprache ist deutsch. Erfüllungsort sowie Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesem Vertrag ist der Sitz von NetPlans. NetPlans ist darüber hinaus berechtigt, den Kunden an seinem allgemeinen Gerichtsstand zu verklagen. Ein etwaiger ausschließlicher Gerichtsstand bleibt unberührt.
Sollten einzelne Bestimmungen dieses Vertrages unwirksam sein oder die Wirksamkeit durch einen später eintretenden Umstand verlieren, bleibt die Wirksamkeit des Vertrages im Übrigen unberührt. Die Vertragsparteien verpflichten sich, unwirksame vertragliche Bestimmungen unverzüglich im Wege der ergänzenden Vereinbarung durch solche Abreden zu ersetzen, die dem wirtschaftlichen Ergebnis der unwirksamen Bestimmungen am nächsten kommen. Entsprechendes gilt für die Ausfüllung einer Regelungslücke.
Änderungen und Ergänzungen zu diesem Vertrag müssen als solche bezeichnet werden und bedürfen zu ihrer Wirksamkeit der Schriftform und der eigenhändigen Unterschrift durch beide Vertragsparteien. Dieses gilt auch für die Aufhebung des Schriftformerfordernisses. Allgemeine Geschäftsbedingungen beider Parteien sind ausdrücklich ausgeschlossen und finden auf diese Vereinbarung keine bzw. nur dann Anwendung, wenn dieses schriftlich vereinbart ist. Dies gilt auch, wenn den Allgemeinen Geschäftsbedingungen des Kunden nicht ausdrücklich widersprochen worden ist.
§12 DATENSCHUTZ/GEGENSEITIGE UNTERRICHTUNG/GEHEIMHALTUNGSPFLICHT
Die Vertragsparteien werden sich gegenseitig über ihnen bekannt gewordene geschäftliche Vorgänge, die wesentliche Interessen beider Vertragsparteien berühren oder gefährden können, unverzüglich unterrichten. Die NetPlans und seine Mitarbeiter verpflichten sich zur Verschwiegenheit über alle im Rahmen der Zusammenarbeit mit dem Kunden erlangten Kenntnisse. Die NetPlans garantiert, dass die technischen Möglichkeiten zur physikalischen Trennung der einzelnen Kundennetze bzw. Kundenserver (und damit der Datenhaltung seiner Kunden) vorhanden sind und umgesetzt werden. Die NetPlans verpflichtet auch Auftragnehmer und deren Mitarbeiter zur Verschwiegenheit und zur Wahrung des Datengeheimnisses. Die Verpflichtung besteht über das Ende des Vertragsverhältnisses hinaus fort.
Sämtliche mitgeteilten personenbezogenen Daten (wie beispielhaft Anrede, Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Telefaxnummer, Bankverbindung) werden ausschließlich gemäß den geltenden datenschutzrechtlichen Bedingungen erhoben, verarbeitet oder genutzt. Soweit personenbezogene Daten für die Begründung, inhaltliche Ausgestaltung oder Änderung des Vertragsverhältnisses erforderlich sind (Bestandsdaten), werden diese ausschließlich zur Abwicklung der abgeschlossenen Verträge verwendet.
Dem Kunden ist bewusst, dass es sich bei der Leistungserbringung um eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DS-GVO handeln kann. Insoweit ist der Kunde für die Einhaltung der Vorschriften der EU-DSGVO und anderer Vorschriften über den Datenschutz „Verantwortlicher“ (vgl. Art. 4 Abs. 7 DS-GVO. Gleichfalls erklärt NetPlans, dass die technischen und organisatorischen Maßnahmen nach Art. 32 in Verbindung mit der Anlage zu Art 32 DS-GVO dem Grunde nach eingehalten werden.
Erhebt, verarbeitet oder nutzt der Kunde personenbezogene Daten, so steht er dafür ein, dass dies entsprechend den datenschutzrechtlichen Bedingungen geschieht und stellt im Fall eines Verstoßes NetPlans von Ansprüchen Dritter frei. Stellt der Kunde fest, dass bei ihm gespeicherte besondere Arten personenbezogener Daten, personenbezogene Daten, die einem Berufsgeheimnis unterliegen, personenbezogene Daten, die sich auf strafbare Handlungen oder Ordnungswidrigkeiten oder den Verdacht strafbarer Handlungen oder Ordnungswidrigkeiten beziehen, oder personenbezogene Daten zu Bank- oder Kreditkartenkonten unrechtmäßig übermittelt oder auf sonstige Weise Dritten unrechtmäßig zur Kenntnis gelangt sind, und drohen schwerwiegende Beeinträchtigungen für die Rechte oder schutzwürdigen Interessen der Betroffenen, hat er dies nach umgehend, respektive unverzüglich der zuständigen Aufsichtsbehörde, NetPlans sowie den Betroffenen mitzuteilen (vgl. Art. 33, 34 DS-GVO).
Tel.: 07243 3734 0
Geschäftsleitung: Sascha Collin, Uwe Bretzinger
Telefon: +49 7243 3734-0
E-Mail: murat.peker@netplans.de
Wir verwenden CleverReach für den Versand von Newslettern. Anbieter ist die CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede. CleverReach ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert. Unsere mit CleverReach versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z.B. Kauf eines Produkts auf unserer Website) erfolgt ist. Weitere Informationen zur Datenanalyse durch CleverReach-Newsletter erhalten Sie unter: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.
Unsere Website nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/
This document governs the use of Microsoft software, which may include associated software, media, printed materials, and “online” or electronic documentation (individually and collectively, “Products”) provided by NetPlans (hereinafter referred to as “Customer”). Customer does not own the Products and the use thereof is subject to certain rights and limitations of which Customer must inform you. Your right to use the Products is subject to the terms of your agreement with Customer, and to your understanding of, compliance with, and consent to the following terms and conditions, which Customer does not have authority to vary, alter, or amend.
4. USE OF REDISTRIBUTION SOFTWARE. In connection with the SoftwareServices provided to you by Customer, you may have access to certain “sample,” “redistributable” and/or software development (“SDK”) software code and tools (individually and collectively “Redistribution Software”). YOU MAY NOT USE, MODIFY, COPY, INSTALL AND/OR DISTRIBUTE ANY CLIENT SOFTWARE AND/OR REDISTRIBUTION SOFTWARE. Microsoft does not permit you to use any Redistribution Software unless you expressly agree to and comply with such additional terms, as provided to you by Customer.
5. Copies. You may not make any copies of the Products; provided, however, that you may (a) make one copy of Client Software on your Device as expressly authorized by Customer; and (b) you may make copies of certain Redistribution Software in accordance with Paragraph 4 (Use of Redistribution Software). You must erase or destroy all such Client Software and/or
Redistribution Software upon termination or cancellation of your agreement with Customer, upon notice from Customer or upon transfer of your Device to another person or entity, whichever occurs first. You may not copy any printed materials accompanying the Products.
NetPlans bietet als Managed Service Provider, Cloud-Dienste von SOPHOS an, die in § 1.2 näher beschrieben werden. Die Dienste laufen ausschließlich in der von SOPHOS zur Verfügung gestellten Cloud Architektur. Dem Kunden steht ein Self-Service-Portal zur Verfügung, in dem Anpassungen vorgenommen werden können. Individuelle Anpassungen oder Änderungen die nicht im Self-Service-Portal gemacht werden können, müssen gemeinsam mit dem Supportcenter der NetPlans realisiert werden.
SOPHOS Central Endpoint & Central Intercept X
Die Cloud-Dienste SOPHOS Central Endpoint und SOPHOS Central Intercept X werden über eine multimandantenfähige Web-Oberfläche vom Hersteller SOPHOS verwaltet. Die Kommunikation der lokal installierten Security-Clients mit dem deutschen Rechenzentrum von SOPHOS, findet verschlüsselt statt. Das Installationspaket wird jeweils auf Wunsch von NetPlans freigeschalten und an den Kunden weitergegeben. Die Administration der Lizenzierung erfolgt durch NetPlans und ist im Preis mit inbegriffen. In den Produkten sind globale Regeln für einen Grundschutz definiert. Alle individuellen Regeln und Ausnahmen müssen gemeinsam mit NetPlans erstellt werden. NetPlans überwacht den Status der Clients und reagiert aktiv bei eventuellen Risiken nach Verfügbarkeit der Mitarbeiter – im Normalfall erfolgt aber immer eine sofortige, automatische Bereinigung in Echtzeit. Zentrale Verwaltungs- und Updateaufgaben übernimmt NetPlans gemeinsam mit SOPHOS eigenverantwortlich und regelmäßig. Updates der Clients und Hotfixes sind nicht im Preis mit inbegriffen, werden aber im Regelfall automatisch installiert. Individuelle Anpassungen werden zusätzlich nach Aufwand berechnet.
Der Cloud-Dienst SOPHOS Central Wireless wird über eine multimandantenfähige Web-Oberfläche vom Hersteller SOPHOS verwaltet. Ein passender Access Point der Marke SOPHOS (muss separat erworben werden), kommuniziert über eine aktive Internetverbindung mit dem deutschen Rechenzentrum von SOPHOS und wird so in die Web-Oberfläche eingebunden. Weitere Hardware ist hierfür nicht erforderlich. Die Administration der Lizenzierung erfolgt durch NetPlans und ist im Preis mit inbegriffen. Die Grundkonfiguration sowie alle weiteren Anpassungen werden von NetPlans übernommen und an die Bedürfnisse des Kunden nach technischen Möglichkeiten angepasst. Es finden regelmäßig Kontrollen der Access Points statt, dennoch sind Störungen von Seiten des Kunden zu melden. Zentrale Verwaltungs- und Updateaufgaben übernimmt NetPlans gemeinsam mit SOPHOS eigenverantwortlich und regelmäßig.
Zum Abrufen oder Anpassen der Konfiguration ist eine aktive Internetverbindung erforderlich. Auf Wunsch erhält der Kunde einen Read-Only-Access (Lesezugriff) auf die Konsole zum Überwachen der Clients. Individuelle Anpassungen werden zusätzlich nach Aufwand berechnet.
Der Cloud-Dienst SOPHOS Central Device Encryption wird über eine multimandantenfähige Web-Oberfläche vom Hersteller SOPHOS verwaltet. Die Kommunikation der lokal installierten Management-Clients mit dem deutschen Rechenzentrum von SOPHOS, findet verschlüsselt statt. Das Installationspaket wird jeweils auf Wunsch von NetPlans freigeschalten und an den Kunden weitergegeben. Die Administration der Lizenzierung erfolgt durch NetPlans und ist im Preis mit inbegriffen. Die Konfiguration der spezifischen Bitlocker-Einstellungen können des Weiteren über Gruppenrichtlinien angepasst werden.
Die Endbenutzer bekommen auf Wunsch Zugang zu einem Self-Service-Portal, auf welchem der Key jederzeit (mit aktiver Zugangsprotokollierung) abgerufen werden kann. Zentrale Verwaltungs- und Updateaufgaben übernimmt NetPlans gemeinsam mit SOPHOS eigenverantwortlich und regelmäßig. Updates der Clients und Hotfixes sind nicht im Preis inbegriffen, werden aber im Regelfall automatisch installiert. Individuelle Anpassungen werden zusätzlich nach Aufwand berechnet.
Der Cloud-Dienst SOPHOS Central Server Protection wird über eine multimandantenfähige Web-Oberfläche von Hersteller SOPHOS verwaltet. Die Kommunikation der lokal installierten Security-Software mit dem deutschen Rechenzentrum von SOPHOS, findet verschlüsselt statt. Das Installationspaket wird jeweils auf Wunsch von NetPlans freigeschalten und an den Kunden weitergegeben. Die Administration der Lizenzierung erfolgt durch NetPlans und ist im Preis mit inbegriffen. In den Produkten sind globale Regeln für einen Grundschutz definiert. Alle individuellen Regeln und Ausnahmen müssen gemeinsam mit NetPlans erstellt werden. NetPlans überwacht den Status der Server und reagiert aktiv bei eventuellen Risiken nach Verfügbarkeit der Mitarbeiter – im Normalfall erfolgt aber immer eine sofortige, automatische Bereinigung in Echtzeit. Zentrale Verwaltungs- und Updateaufgaben übernimmt NetPlans gemeinsam mit Sophos eigenverantwortlich und regelmäßig. Updates der Clients und Hotfixes sind nicht im Preis inbegriffen, werden aber im Regelfall automatisch installiert. Individuelle Anpassungen werden zusätzlich nach Aufwand berechnet.
Der Cloud-Dienste SOPHOS Mobile wird über eine multimandantenfähige Web-Oberfläche von Hersteller SOPHOS verwaltet. Die Kommunikation der jeweiligen Endgeräte mit dem deutschen Rechenzentrum von SOPHOS, findet verschlüsselt statt. Die Einrichtung kann über das Self-Service-Portal des jeweiligen Endbenutzers oder durch eine E-Mail-Einladung erfolgen. Die Administration der Lizenzierung erfolgt durch NetPlans und ist im Preis mit inbegriffen.
Die initiale Konfiguration sowie Anpassungen im Laufe der Zeit werden an die Bedürfnisse des Kunden nach technischen Möglichkeiten ausschließlich durch NetPlans angepasst. NetPlans überwacht den Status der Clients und reagiert aktiv bei eventuellen Risiken nach Verfügbarkeit der Mitarbeiter – im Normalfall erfolgt aber immer eine sofortige, im Vorfeld definierte Aktion automatisch. Zentrale Verwaltungs- und Updateaufgaben übernimmt NetPlans gemeinsam mit SOPHOS eigenverantwortlich und regelmäßig. Updates der Clients sind nicht im Preis inbegriffen, werden aber im Regelfall automatisch durch das Betriebssystem übernommen. Individuelle Anpassungen werden zusätzlich nach Aufwand berechnet.
§4 GARANTIEN/GEWÄHRLEISTUNG UND HAFTUNG
Im Vertragsverhältnis der NetPlans zum Kunden geltend die Regelungen zu Gewährleistung und Haftung, die im Vertragsverhältnis zwischen Sophos und NetPlans gelten, sinngemäß und soweit die dort getroffenen Regelungen rechtlich zulässig und diese von ihrem Inhalt und Gehalt her auf das Vertragsverhältnis zwischen NetPlans und dem Kunden anwendbar sind, wie folgt:
§4.1 LIZENZPRODUKT-GARANTIEN
NetPlans garantiert für einen Zeitraum von neunzig (90) Tagen ab Abschluss des vorliegenden Vertrags, dass:
die lizenzierten Produkte im Wesentlichen gemäß der Dokumentation auf den dafür vorgesehenen Betriebssystemen funktionieren, sofern sie ordnungsgemäß installiert und verwendet werden,
und die Dokumentation den Betrieb der lizenzierten Produkte in allen wesentlichen Punkten hinreichend beschreibt.
Sollte der Kunde der NetPlans während des vorgenannten Garantiezeitraums schriftlich über eine Garantieverletzung im Sinne des vorstehenden Punktes in Kenntnis setzen, sind – soweit gesetzlich zulässig, nach Wahl von NetPlans – lizenzierte Produkte bzw. Dokumentation (soweit zutreffend) innerhalb einer angemessenen Frist zu reparieren, zu korrigieren und/ oder – auch teilweise – zu ersetzen, und/ oder die Gebühren anteilig zurückzuerstatten.
Die vorstehende Garantie ist ausgeschlossen, wenn
das lizenzierte Produkt nicht in Übereinstimmung mit den Bestimmungen und Bedingungen des vorliegenden Vertrags und/ oder der Dokumentation verwendet wurde,
das Problem auf ein Versäumnis des Kunden, Updates, Upgrades und/ oder sonstige von NetPlans empfohlene Maßnahmen oder Anweisungen auszuführen, zurückzuführen ist,
das Problem durch eine Handlung oder Unterlassung des Kunden und/ oder auf von dem Kunden, bereitgestellte Materialien zurückzuführen ist
und/ oder das Problem das Ergebnis einer Ursache außerhalb der zumutbaren Kontrolle von NetPlans ist.
Soweit gesetzlich zulässig, besitzen die vorgenannten Garantien ausschließlich im Verhältnis der Parteien dieses Vertrages zueinander Gültigkeit und können nicht auf Dritte übertragen werden.
§4.2 AUSSCHLUSS VON GEWÄHRLEISTUNGEN
NetPlans gibt keine Garantien, Auflagen, Zusagen oder Zusicherungen jeglicher Art, weder ausdrücklich noch stillschweigend, gesetzlich vorgeschrieben oder anderweitig in Bezug auf das Produkt und/ oder Software und/ oder Leistungen Dritter, die über die im vorstehenden Punkt „Lizenzprodukt-Garantieren“ angegebenen ausdrücklichen Garantien für die lizenzierten Produkte und Hardware hinausgehen. Dies schließt insbesondere jegliche stillschweigende Garantien und/ oder Zusagen der Marktgängigkeit, zufriedenstellenden Qualität, Eignung für einen bestimmten Zweck, nicht Verletzung von Rechten Dritter oder von Rechten, die sich aus dem Handelsbrauch oder dem Handelsverkehr ergeben, mit ein.
Ohne Einschränkung des Vorstehenden garantiert NetPlans weder, dass das Produkt den Anforderungen des Kunden entspricht, noch dass der Betrieb des Produkts fehlerfrei oder ununterbrochen abläuft, noch dass Fehler des Produkts behoben werden. NetPlans garantiert nicht, dass die Produkte alle Bedrohungen, (schädliche und/ oder sonstige) Anwendungen und/ oder sonstigen Komponenten erkennen und/oder korrekt identifizieren und/oder desinfizieren werden. Ferner übernimmt NetPlans keine Gewähr dafür, dass Sophos und/ oder ein sonstiger Dritter berechtigt ist, Anwendungen von Drittparteien zu blockieren, oder Sophos und/ oder ein sonstiger Dritter berechtigt ist, Informationen von Drittparteien zu verschlüsseln oder zu entschlüsseln.
Weiterhin erkennt der Kunde an und stimmt zu, dass ausschließlich der Kunde für die ordnungsgemäße Sicherung aller Daten verantwortlich sind, und dass der Kunde die entsprechenden Maßnahmen ergreifen muss, um diese Daten zu schützen. NetPlans übernimmt keinerlei Haftung und/ oder Verantwortung für verlorengegangene oder beschädigte Daten.
§4.3 HAFTUNGSBESCHRÄNKUNG
Die Nutzung des Produkts erfolgt auf das eigene Risiko des Kunden. Eine Haftung von NetPlans ist aus-geschlossen. Weder NetPlans, noch ihre Vertretungsorgane noch ihre Erfüllungs- und/ oder Verrichtungs-gehilfen haften für indirekte, beiläufige, besondere und/ oder Folgeschäden bzw. Verluste jeglicher Art, insbesondere – wobei die nachfolgende Aufzählung nicht abschließend ist – nicht für entgangenen Gewinn, entgangene Aufträge, Geschäftsunterbrechungen, Verlust oder Korruption von Daten aus beliebigem Grund, und unabhängig davon, ob sie aus Vertrag oder unerlaubter Handlung, darunter insbesondere Fahrlässigkeit (einschließlich etwaiger Verluste oder Schäden hinsichtlich Software Dritter) entstanden sind. Dieses gilt auch dann, wenn NetPlans auf die Möglichkeit dieser Schäden hingewiesen wurde.
Von den vorstehenden Haftungsausschlüssen und -Beschränkungen ausgenommen sind Schäden wegen der Verletzung des Lebens und der Gesundheit, die NetPlans, ihre Vertretungsorgane und/ oder ihre Erfüllungs- und/ oder Verrichtungsgehilfen dem Kunden und/ oder Dritten in Erfüllung der Verpflichtung aus diesem Vertrag oder aus Anlass der Erfüllung der Verpflichtung aus diesem Vertrag schuldhaft zufügt. Gleichermaßen ausgenommen die Haftung wegen der Verletzung solcher Pflichten, deren Verletzung den Vertragszweck gefährden würde und auf deren Erfüllung der Kunde daher berechtigterweise vertrauen darf („Kardinalpflichten“). Bei Verletzung von Kardinalpflichten ist die Haftung der Höhe nach auf den bei Vertragsschluss typischer Weise vorhersehbaren Schaden beschränkt.
Wenn Einschränkungen, Ausschlüsse, Haftungsbeschränkungen und/ oder sonstige in diesem Vertrag enthaltene Bedingungen aus beliebigen Gründen von einem zuständigen Gericht für ungültig befunden
werden und NetPlans dadurch eine Haftung für Verluste und/ oder Schäden entsteht, die rechtmäßig beschränkt werden kann, so übersteigt diese Haftung ungeachtet dessen, ob sie auf Vertrag, unerlaubter Handlung (insbesondere Fahrlässigkeit) oder anderen Rechtsgründen beruht, nicht den höheren der beiden folgenden Beträge: die vom Kunden gezahlte Gebühr für einen beliebigen Zwölfmonatszeitraum oder 8.000 EUR.
Mit Ausnahme der Schäden wegen der Verletzung des Lebens und/ oder der Gesundheit und der Verletzung von Kardinalpflichten übersteigt die Gesamthaftung von NetPlans gegenüber dem Kunden aus oder im Zusammenhang mit dem vorliegenden Vertrag für alle Klageansprüche und theoretischen Haftungsansprüche (darunter insbesondere Fahrlässigkeit) in keinem Fall den Betrag, den der Kunde für einen Zwölfmonatszeitraum gezahlt hat.
Sämtliche vorstehenden Haftungsbeschränkungen und Haftungsausschlüsse gelten nicht, wenn der Schaden verursacht wurde durch Vorsatz oder grobe Fahrlässigkeit. Sie gelten ferner nicht, wenn ein Ausschluss der Haftung wegen einfacher Fahrlässigkeit von Gesetzes wegen nicht zulässig ist.
§5 SOFTWARE DRITTER
Es ist möglich, dass die Produkte mit Software oder anderer Technologie, für die Sophos und/ oder die NetPlans eine Lizenz von Dritten hält („Drittlizenzgeber“), laufen oder daran gekoppelt sind, die zwar nicht das Eigentum von Sophos und/ oder NetPlans sind, für die Sophos und/ oder NetPlans jedoch über die notwendigen Rechte zur Lizenzierung an den Lizenznehmer verfügt („Software Dritter“). Der Kunde stimmt zu, dass (a) er derartige Software Dritter in Übereinstimmung mit dem vorliegenden Vertrag nutzen, (b) kein Drittlizenzgeber dem Kunden gegenüber in Bezug auf derartige Software Dritter oder die Produkte selbst ausdrückliche oder stillschweigende Garantien, Bedingungen, Zusagen oder Zusicherungen jeglicher Art macht, (c) kein Drittlizenzgeber dem Kunden gegenüber im Zuge des vorliegenden Vertrags oder der Nutzung derartiger Software Dritter eine Verpflichtung oder Haftung jedweder Art übernimmt, (d) derartige Software Dritter unter Lizenzbedingungen lizenziert werden kann, die NetPlans und dem Kunden zusätzliche Rechte gewähren und/ oder zusätzliche Einschränkungen in
Bezug auf derartige Materialien enthalten, die über die in vorliegendem Vertrag enthaltenen hinausgehen, und derartige zusätzliche Lizenzrechte und Einschränkungen in der zugehörigen Dokumentation, auf der jeweiligen Sophos- und/ oder NetPlans-Website oder im Produkt selbst beschrieben sind oder ein entsprechender Link enthalten ist.
§6 DIE SICHERHEITSARCHITEKTUR VON SOPHOS CENTRAL
Welche Daten werden von Sophos Central erfasst und gespeichert?
Sophos Central erfasst nur eine sehr geringe Anzahl personenbezogener Daten. Diese Daten werden benötigt, um den Schutz für Endpoints, die Durchsetzung von Sicherheitsrichtlinien und die Bereitstellung von Reports zu ermöglichen. Folgende Daten werden erfasst:
Sophos Central Administrator-Anmeldeinformationen – E-Mail-Adressen und Passwörter Benutzerdaten, die manuell und/oder automatisch über Active- Directory-Synchronisierung eingegeben wurden – Benutzername, Login, Exchange-Login, AD-Gruppeninformationen
Richtlinieninformationen – Einstellungen (abhängig von Richtlinienkomponenten) oder Beispielausnahmen
Geräteinformationen – Gerätename, letzter Benutzer, Informationen zum Betriebssystem, Status
Ereignisse – Typ, z. B. Web, Gerät, Malware, Geräteinformationen (Datei- und Pfadnamen, Netzwerkorte, Logins usw.)
Sophos Central speichert nicht den gesamten Browserverlauf der Endbenutzer; nur Webereignisse für blockierte Webseiten und für Webseiten, vor denen gewarnt wurde, werden zu Reporting-Zwecken gespeichert.
Was ist Sophos Live Protection? Welche Informationen werden per Live Protection an Sophos übertragen?
Sophos Live Protection ist in Sophos Endpoint Protection standardmäßig aktiviert, um noch besseren Schutz zu gewährleisten: Zusätzlich zur Nutzung lokaler Daten für die Erkennung von Bedrohungen wird die SophosLabs Datenbank durchsucht. Dies geschieht mittels Prüfsummen-Abgleichen; Sophos Live Protection lädt keine Dateien bei den SophosLabs hoch.
Sophos Central wird über Amazon Web Services (AWS) gehostet. Bei Einrichtung des Accounts können Administratoren festlegen, ob die Daten in Deutschland, Irland oder den USA gehostet werden sollen. Der Zugriff auf die Daten wird streng kontrolliert und überwacht.
Wie garantiert SOPHOS Datensicherheit?
Alle gespeicherten Daten werden verschlüsselt und alle Anwendungen werden auf gesicherten Betriebssystemen ausgeführt. Um Hochverfügbarkeit zu garantieren, erfolgt ein Lastenausgleich des Systems und ein Failover durch drei Systeme an unterschiedlichen Standorten. Auf den Systemen werden jeweils zwei Instanzen der Software ausgeführt und jede einzelne Instanz ist in der Lage, den gesamten Service bereitzustellen.
Sophos Central nutzt Transport Layer Security (TLS), um Daten sicher zu übertragen. Die Verwaltungskommunikation zwischen der Clientsoftware und der Sophos Central Plattform läuft über HTTPS. So wird über Zertifikate und Servervalidierungen eine „Vertrauenskommunikation“ hergestellt und die Daten bleiben während der Übertragung geschützt.
Sophos Central speichert oder sendet Passwörter von Benutzern nie im Klartext. Neue Benutzer müssen bei der Einrichtung ihres Accounts im Rahmen des Aktivierungsprozesses ein Passwort festlegen. Wir empfehlen Benutzern, zum Arbeiten eigene Administrator-Konten anzulegen, und haben einen sehr einfachen Prozess eingerichtet, über den Administratoren mehrere Administrator-Konten erstellen können. Jeder Benutzer erhält eine E-Mail zum Festlegen eines eigenen Passworts, wodurch der Datenschutz und die Sicherheit gewahrt bleiben.
Sophos Central verhindert den Zugriff auf Daten über einzelne physische Systeme im Rechenzentrum innerhalb der Produktionsumgebung. Jeder Zugriff muss über die webbasierte Management-Konsole erfolgen. Der Zugriff auf Produktionssysteme wird beschränkt, geprüft und überwacht und wird dem System nur vorübergehend für die Dauer der Verarbeitung gewährt.
Bei Sophos steht Sicherheit an erster Stelle. Dies gilt nicht nur bei der Entwicklung unserer Produkte. Um Sicherheit stets in allen Bereichen zu gewährleisten, gibt es bei uns regelmäßige Sicherheitstrainings für Mitarbeiter zu Best Practices und Sophos Prozessen sowie interne Sicherheitsaudits und halbjährlich externe Sicherheitsaudits
§7 DATENSCHUTZ/GEGENSEITIGE UNTERRICHTUNG/GEHEIMHALTUNGSPFLICHT
Des Weiteren können Sie den Newsletter auch direkt auf der Website abbestellen. Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von CleverReach gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.