Nutzungsbedingungen

KROMSE ist Workflow-Software. Sie prüft verbundenen Repository-Code, SBOMs, Firmware und Container-Images, sammelt Sicherheitsnachweise und hilft deinem Team, diese Nachweise zu Entwürfen zusammenzustellen, die ein Mensch prüft.

KROMSE übernimmt die folgenden Aufgaben nicht. Kein Teil dieser Bedingungen ist anders auszulegen:

• KROMSE unterstützt die Nachweisführung und menschliche Prüfung. Es zertifiziert keine Rechtskonformität.
• KROMSE ist kein Meldekanal. Entwürfe erfordern eine menschliche Freigabe und werden niemals automatisch an ein CSIRT, die ENISA, eine Aufsichtsbehörde oder andere externe Empfänger übermittelt.
• KROMSE erbringt keine Rechtsberatung. Seine Ergebnisse sind operative Hinweise und keine Stellungnahme zu deinen Pflichten nach dem Cyber Resilience Act, NIS2, der KI-Verordnung oder anderen Vorschriften.
• KROMSE garantiert weder, dass ein Scan jede Schwachstelle in deinem Code findet, noch, dass jeder gemeldete Befund zutrifft. Scanner-Ergebnisse erfordern menschliches Urteilsvermögen.

Die Beurteilung deiner regulatorischen Situation und jede Entscheidung über eine Meldung bleiben bei dir und deiner Beratung.

KROMSE wird von der oben genannten Kromse Labs, S.L. betrieben. Die Bezahlseite und deine Rechnung zeigen, wer dir das Abonnement verkauft. Bei Fragen zu einem bestehenden Abonnement wende dich an info@kromse.com.

Der Dienst wird für berufliche und geschäftliche Zwecke angeboten, auch für Freiberufler und Selbstständige. „Du“ bezeichnet die Person oder Organisation, die den Dienst für diesen Zweck kauft oder nutzt. Wer für eine Organisation handelt, muss zu deren Verpflichtung berechtigt sein; eine geschäftliche E-Mail-Adresse allein begründet diese Befugnis nicht. Die Bezeichnung eines Kaufs als berufliche Nutzung oder die Annahme dieser Bedingungen beseitigt weder eine tatsächlich bestehende Verbrauchereigenschaft noch gesetzlich zwingende Rechte.

KROMSE wird aktiv weiterentwickelt. Verfügbare Funktionen und betriebliche Grenzen sind in der Anwendung und aktuellen Dokumentation beschrieben. Das Erstellen eines Arbeitsbereichs allein erlaubt keine Abonnementabbuchung. Ein Abonnement erfordert die Auswahl eines Tarifs und die Annahme der beim Checkout angezeigten Zahlungsbedingungen.

Für neue Abonnements kostet Basic 59 € pro Monat und Pro 299 € pro Monat. Monatstarife werden sofort berechnet, haben keine Testphase und verlängern sich bis zur Kündigung monatlich. Basic im Jahrestarif kostet 588 € pro Jahr und Pro 2.988 € pro Jahr. Der volle Jahresbetrag wird nach der unten beschriebenen Testphase im Voraus berechnet; das Abonnement verlängert sich bis zur Kündigung jährlich. Diese Preise verstehen sich ohne anwendbare Mehrwertsteuer. Währung, anwendbare Steuern, Gesamtbetrag und Verlängerungsbedingungen werden vor Bestätigung des Checkouts angezeigt.

Berechtigte neue Jahresabonnements umfassen einmalig eine siebentägige Testphase pro Arbeitsbereich und erfordern eine Zahlungskarte. Ein Arbeitsbereich, der bereits eine Testphase erhalten hat, ist nicht erneut berechtigt; Verlängerungen umfassen keine neue Testphase. Ohne Testphase wird ein neues Jahresabonnement sofort berechnet. Wenn du nicht vor Ablauf der Testphase kündigst, wird der gewählte Jahrespreis automatisch zum beim Checkout angezeigten Testende berechnet. Eine Kündigung vor diesem Zeitpunkt verhindert die Jahresabbuchung; der Testzugang bleibt bis zum ursprünglichen Ende der siebentägigen Testphase bestehen. Gesondert gekauftes Nutzungsguthaben bleibt ein gesonderter Kauf. Die Testphase ist ein vertragliches Angebot und ersetzt kein gesetzliches Widerrufsrecht.

Basic enthält KI-Nutzungsguthaben und Pro enthält 5× das KI-Nutzungsguthaben von Basic je monatlichem Guthabenzeitraum, auch bei Jahrestarifen; das in Enterprise enthaltene KI-Nutzungsguthaben ist anpassbar und wird schriftlich vereinbart. Enthaltenes Guthaben wird monatlich zurückgesetzt: Ungenutztes enthaltenes Guthaben verfällt und wird durch das nächste Monatskontingent ersetzt; es sammelt sich nicht an. Zusätzliche Nutzung kann hinzugekauft werden; zusätzlich gekauftes Guthaben bleibt über diese Zeiträume hinweg bis zum Verbrauch erhalten. Die jährliche Testphase erhält ein separates einmaliges Testguthaben, das zum gewählten Tarif (Basic oder Pro) passt. Ungenutztes Testguthaben verfällt am Testende; der erste bezahlte Monat beginnt mit einem neuen enthaltenen Monatsguthaben.

Verbrauchsabhängige KI- und Suchnutzung verbraucht verfügbares Guthaben zu den von KROMSE angewendeten Preisen; die Anwendung zeigt die Nutzung als Prozentsatz des Kontingents an. Es gibt kein festes Suchkontingent: Die verfügbare Nutzung wird durch das Guthaben finanziert, vorbehaltlich des gewählten Tarifs, unterstützter Funktionen, technischer Kapazität und Regeln zur zulässigen Nutzung. Ein positives Guthaben verspricht weder unbegrenzten Durchsatz noch ununterbrochene Anbieterverfügbarkeit. Guthaben dient der Dienstnutzung; es ist keine Geldeinlage und begründet keine Zusage einer Barauszahlung.

Nach Zahlung beendet eine Kündigung die nächste Verlängerung; der Zugang bleibt für die bezahlte Abonnementlaufzeit bestehen. Eine Kündigung begründet grundsätzlich keine anteilige Erstattung der Laufzeit, keine Erstattung ungenutzten enthaltenen Guthabens und keine Erstattung bereits verbrauchten Guthabens. Doppelte oder fehlerhafte Abbuchungen werden berichtigt, gegebenenfalls durch Erstattung. Zwingende Widerrufs-, Konformitäts-, Beendigungs- und Erstattungsrechte bleiben unberührt. Kündige über die Abrechnungsfunktionen oder wende dich bei Abrechnungsfragen an info@kromse.com. Bestehende Abonnements behalten ihre zuvor vereinbarten kaufmännischen Bedingungen bis zu einer wirksamen Änderung nach Abschnitt 12. Die Annahme dieses Dokuments allein überführt sie nicht in diese neuen Preise oder Testangebote.

Die Authentifizierung erfolgt über unseren Authentifizierungsanbieter. Du bist für die Konten verantwortlich, die du in deinen Arbeitsbereich einlädst, für ihre Rollen und für das Entfernen von Personen, die keinen Zugriff mehr haben sollen. Aktionen im Arbeitsbereich werden in einem Prüfprotokoll erfasst, das nachträgliche Manipulationen erkennbar macht und die Aktionen den ausführenden Personen zuordnet.

Indem du eine Eingabe hinzufügst und einen Scan startest, weist du KROMSE an:

• Repository-Code am gewählten Commit über deine genehmigte GitHub-App-Installation oder die von dir verbundene Git-Quelle zu lesen, einschließlich öffentlicher Git-Repositories.
• Hochgeladene SBOMs oder Firmware zu lesen oder die gewählte Container-Image-Referenz von deren Registry abzurufen. Ein SBOM-Scan erfasst die darin aufgeführten Komponenten, keine unabhängige Prüfung des gesamten Produkts.
• Scanner in temporären Arbeitsverzeichnissen auszuführen und diese Arbeitskopien nach der Verarbeitung zu entfernen. Hochgeladene Firmware bleibt zusätzlich als Produkteingabe gespeichert, wie in der Datenschutzerklärung beschrieben.
• Die daraus entstehenden Scan-Nachweise verschlüsselt für die Speicherfrist deines Tarifs aufzubewahren.
• Unterstützte Komponenten- und Schwachstellenkennungen zum Abgleich an Informationsdienste zu senden, auch bei deterministischen Scans. Die Datenschutzerklärung erläutert diese Abfragen.
• Eine begrenzte, um Zugangsdaten bereinigte Auswahl deines Codes an einen KI-Anbieter zu senden – ausschließlich bei einem Scan, für den du ausdrücklich ein entsprechendes KI-Modell ausgewählt hast.

Du bist für die erforderlichen Rechte an jedem bereitgestellten Repository, jeder SBOM, Firmwaredatei und jedem Container-Image verantwortlich, einschließlich darin enthaltener Inhalte Dritter.

Die Datenschutzerklärung beschreibt genau, welche Daten empfangen, gespeichert und übermittelt werden. Lies sie, bevor du etwas verbindest.

Eine separate KI-Verarbeitungsrichtlinie (Konfigurierte Anbieter / Nur EU / Rein deterministisch) gilt zusätzlich zur KI-Dateneinstellung. Beide Einstellungen müssen eine KI-Anfrage erlauben. Nur EU und Rein deterministisch blockieren derzeit alle Kunden-KI-Anfragen ohne Ersatzanbieter: Es ist kein EU-KI-Endpunkt freigegeben. Ein rein deterministischer Scan sendet keinen Repository-Quelltext und keine Ausschnitte an KI; Chat und Bewertungen können seine Befundmetadaten verwenden, auch bei angehängten Scans oder Befunden. Aus blockiert neue Anfragen. Gespeicherte Bewertungen bleiben mit dem aufgezeichneten Modell und Datum sichtbar.

Scans verwenden standardmäßig deterministische Analyse, ohne Repository-Quellcode an KI-Anbieter zu senden. Eine optionale Code-Prüfung erfordert die Auswahl einer KI-Option für diesen Scan. Beim Senden einer Chat-Nachricht werden diese Nachricht und begrenzter Arbeitsbereichskontext an OpenAI übermittelt. Der aktuelle Chat kann relevante Nachweise aus dem Arbeitsbereich abrufen und die OpenAI-Websuche für externe Informationen nutzen; dafür erforderliche Abfragen und ausgewählter Kontext werden von OpenAI verarbeitet. Die Arbeitsbereichseinstellung ist standardmäßig Nur Metadaten: Pfade und Zeilennummern sind erlaubt, automatische Quelltextausschnitte und Repository-Lesewerkzeuge nicht. Codeausschnitte erlaubt begrenzte bereinigte Lesezugriffe für geeignete Funktionen; kostenlose Bewertungen dürfen keine Repository-Dateien auflisten oder lesen. Aus blockiert neue KI-Anfragen. Rein deterministische Scans sperren Quelltext und Ausschnitte; Chat und Bewertungen dürfen Befundmetadaten verwenden. Gespeicherte Bewertungen bleiben mit Modell und Datum sichtbar. Selbst eingegebene Nachrichten können auch im Metadatenmodus Code enthalten. Unterstützte Text- und Office-Dateien werden innerhalb von KROMSE ausgelesen; externe OCR und PDF-/Bildauslesung sind deaktiviert.

Die Eingaben dieser Funktionen unterscheiden sich; die Datenschutzerklärung beschreibt sie. Aufbewahrung und weitere Datenkontrollen richten sich nach Kontokonfiguration und Anbieterbedingungen. Diese Bedingungen versprechen keine feste Anbieter-Speicherfrist oder ausschließlich europäische Verarbeitung für das gesamte Produkt.

KI-Ergebnisse sind Hypothesen, die ein Mensch überprüfen muss. So werden sie im Produkt dargestellt und so sind sie zu behandeln.

• Prüfe nur Code, den du prüfen darfst.
• Verwende KROMSE nicht, um Systeme anzugreifen, zu untersuchen oder zu testen, die dir nicht gehören und für die du keine schriftliche Prüferlaubnis hast.
• Versuche nicht, auf den Arbeitsbereich anderer Kunden zuzugreifen oder die Trennung der Arbeitsbereiche zu umgehen.
• Lade keine Schadsoftware zur Verbreitung hoch und verwende KROMSE nicht zur Entwicklung oder Vorbereitung eines Angriffs.
• Stelle KROMSE-Ergebnisse gegenüber Behörden, Kunden oder anderen Personen nicht als Zertifizierung, Audit oder Rechtsberatung dar.

Dein Code, deine Nachweise und alle Inhalte, die dein Team in den Arbeitsbereich schreibt, bleiben deine. KROMSE beansprucht daran kein Eigentum und verwendet sie, um den Dienst für dich zu betreiben.

KROMSE verwendet deinen Quellcode und die Inhalte deines Arbeitsbereichs nicht zum Training maschineller Lernmodelle und verkauft sie nicht. Bei einem optionalen KI-Anbieter gelten für dessen Umgang mit der Anfrage seine eigenen Bedingungen. Die Datenschutzerklärung nennt jeden Anbieter und die Aufbewahrungsbedingungen, die KROMSE bestätigen konnte.

Software, Oberfläche und Dokumentation bleiben Eigentum von KROMSE.

KROMSE ist bestrebt, den abonnierten Dienst mit angemessener Sorgfalt und Fachkunde bereitzustellen. Ohne gesonderte schriftliche Vereinbarung werden keine bestimmte Verfügbarkeitsquote, kein Rund-um-die-Uhr-Support, keine Servicegutschriften und keine feste Support-Reaktionszeit zugesagt. Wartung, technische Störungen und Ausfälle Dritter können den Dienst unterbrechen. Pflichten für den bezahlten Dienst und gesetzlich nicht ausschließbare Rechtsbehelfe bleiben bestehen. Support- und Servicefragen können an info@kromse.com gesendet werden.

Du kannst KROMSE jederzeit nicht mehr nutzen und Repository-Verbindungen trennen. Das Trennen einer GitHub-Installation entfernt weder separate Git-Quellen noch gespeicherte Arbeitsbereichsdaten. Bei Missbrauch nach Abschnitt 7 kann KROMSE den Zugang aussetzen.

Die Einstellung der Nutzung oder das Trennen eines Repositorys kündigt das Abonnement nicht von selbst; dafür gilt Abschnitt 3. Eine Aussetzung wegen Missbrauchs erfolgt verhältnismäßig zum Risiko oder Verstoß, soweit angemessen möglich mit Mitteilung und Gelegenheit zur Abhilfe. Zum Schutz des Dienstes, von Daten oder anderer Personen kann sofortiges Handeln nötig sein. Eine Aussetzung beseitigt keine gesetzlich vorgeschriebenen Erstattungsansprüche oder sonstigen Rechtsbehelfe.

Für Datenrückgabe oder die Schließung eines Arbeitsbereichs wende dich an info@kromse.com. Kromse Labs S.L. bearbeitet die Anfrage nach Prüfung des Inhabers und Abstimmung des Umfangs. Verfügbare SBOM-, Audit- und Bericht-Downloads decken ihren angegebenen Umfang ab. Eine umfassendere Rückgabe und Löschung erfordern einen manuellen Betreiberprozess; die Archivierung eines Produkts löscht nicht den Arbeitsbereich. Gemeinsam genutzte Konten, Dienstleisterdaten und Backups werden gesondert geprüft. Die Abschlussbestätigung benennt aufbewahrte Kategorien und offene Schritte. Eine feste Löschfrist wird hier nicht zugesagt.

KROMSE bietet Unterstützung, Sicherheitsnachweise und Entwürfe zur menschlichen Prüfung. Es garantiert weder eine vollständige Schwachstellenerkennung noch die Richtigkeit jedes Befunds, die Sicherheit eines Produkts oder deine Einhaltung von Gesetzen oder Standards. Du musst Befunde, Quellen, Empfehlungen und Entwürfe prüfen, bevor du danach handelst, Änderungen bereitstellst oder Unterlagen einreichst. Diese Grenzen des Dienstzwecks entbinden KROMSE nicht davon, seine eigenen vertraglichen Pflichten mit angemessener Sorgfalt und Fachkunde zu erfüllen.

Soweit das anwendbare Recht es erlaubt, schließt KROMSE die Haftung für mittelbare Schäden und Folgeschäden aus, einschließlich entgangenen Gewinns, entgangener Geschäftschancen oder Betriebsunterbrechungen, soweit diese mittelbare Schäden oder Folgeschäden darstellen. Vorbehaltlich der folgenden Ausnahmen ist die gesamte Haftung von KROMSE aus oder im Zusammenhang mit dem Dienst oder diesen Bedingungen auf die Entgelte begrenzt, die du für den betroffenen Dienst in den zwölf Monaten vor dem anspruchsbegründenden Ereignis tatsächlich gezahlt hast.

Die Ausschlüsse und Haftungsobergrenze gelten nicht für Betrug, vorsätzliches Fehlverhalten, grobe Fahrlässigkeit, fahrlässig verursachten Tod oder Personenschäden oder eine Haftung, die nach anwendbarem Recht nicht ausgeschlossen oder begrenzt werden darf. Zwingende Verbraucherrechte, gesetzliche Datenschutzrechte und Rechtsbehelfe sowie gesetzlich nicht beschränkbare Pflichten und Haftung bleiben unberührt. KROMSEs eigene Sicherheits-, Vertraulichkeits- und Datenschutzpflichten werden nicht aufgehoben. Ihre Verletzung bleibt rechtlich verfolgbar; eine Haftungsobergrenze gilt nur, soweit das Gesetz es erlaubt.

Es gilt spanisches Recht. Für Streitigkeiten sind die nach anwendbarem Recht zuständigen Gerichte zuständig; ein ausschließlicher Gerichtsstand wird nicht festgelegt, soweit zwingende Zuständigkeitsregeln etwas anderes vorsehen. Wenn du rechtlich Verbraucher bist, entzieht dir diese Rechtswahl nicht den gegebenenfalls anwendbaren zwingenden Schutz des Rechts deines gewöhnlichen Aufenthalts. Weder eine Erklärung beruflicher Nutzung noch ein Kontrollkästchen oder die Annahme dieser Bedingungen bewirkt einen Verzicht auf unverzichtbare Rechte.

Die aktuelle Dokumentversion wird auf dieser Seite angezeigt. Bei Änderungen erforderlicher Dokumente erfasst KROMSE die Version und fragt bei der nächsten Nutzung nach erneuter Annahme; frühere Annahmen bleiben gespeichert. Dies dokumentiert die Annahme und ist für sich keine Vorankündigung einer kaufmännischen Änderung. Bestehende Abonnements behalten ihre vereinbarten Preise, Abrechnungszeiträume, Testbedingungen und sonstigen kaufmännischen Bedingungen, bis eine Änderung unter Beachtung anwendbarer Mitteilungs-, Zustimmungs- und Kündigungsrechte wirksam erfolgt. Änderungen wirken nicht rückwirkend. Wesentliche Änderungen werden vor ihrem Inkrafttreten nach Maßgabe des Gesetzes oder der anwendbaren Vereinbarung mitgeteilt; ein neuer Preis muss vor einer Verlängerung zu diesem Preis offengelegt werden. Eine gesonderte schriftliche Vereinbarung gilt für die darin genannten Parteien und Leistungen, vorbehaltlich zwingenden Rechts.

Bei Fragen zu diesen Bedingungen wende dich an info@kromse.com.