PRÄVALENZNACHWEIS

Die in diesem Nachtrag enthaltenen Bedingungen gelten nur für die Dienstleistungen für Prevalent ("Prevalent") auf dem Bestellformular zwischen Mitratech und dem Kunden. Im Falle eines Widerspruchs zwischen den Bedingungen des Vertrags, des Bestellformulars und den übrigen Bestimmungen dieses Nachtrags hat der Nachtrag Vorrang.

• Dienstleistungen und Lizenzen.

1. 1. Eingelöste Produktlizenz: Eine Produktlizenz gilt als für die Entität eingelöst, wenn eine der folgenden Aktionen für eine Entität innerhalb der Anwendung ausgelöst wird:
      1. Umfrage/Zeitplan an eine Entität gesendet
      2. Umfrage/Plan, der im Namen des Kunden an eine Einrichtung geschickt wird, die die Erhebungs- und Analyseprozesse des Risk Operations Teams einleitet
      3. Umfrage, die gegen eine Entität importiert wurde
      4. Risikopositionen werden gegen ein Unternehmen importiert
      5. Risikopositionen, die gegen ein Unternehmen gebildet werden
      6. Risikopositionen, die gegen ein Unternehmen geändert wurden
      7. Eine Vereinbarung wird ausgestellt an Unternehmen
   2. Prevalent Vendor Threat Monitor (VTM) ist ein Angebot, das es Unternehmen ermöglicht, die wichtigsten Risikobereiche für Geschäftsbeziehungen kontinuierlich zu überwachen, einschließlich Datenrisiko, operatives Risiko, finanzielles Risiko, Markenrisiko, regulatorisches Risiko und geografisches Risiko. Unternehmen, die Prevalent VRM SaaS zur Bewertung von Anbietern und Dienstleistern nutzen, können VTM so konfigurieren, dass er potenzielle Risikobereiche überwacht, die von Prevalent VRM identifiziert wurden. Prevalent VTM benachrichtigt den mit der Beziehung verbundenen Risikomanager, um festzustellen, ob das Risiko eine tatsächliche Bedrohung für die Organisation darstellt. Zu den Datentypen, die Teil dieser Analyse sind, gehören externe Benachrichtigungen über Datenschutzverletzungen, IP-Reputationsdaten, Malware für bekannte Domänen, Finanzanalysen, Phishing-Angriffe, regulatorische Probleme und andere öffentlich verfügbare Informationen. Jede VTM-Lizenz ermöglicht die Überwachung von Bedrohungsdaten und die Erstellung von Berichten für einen Drittanbieter pro Lizenz für die Dauer der Lizenz.
   3. Lizenz für Daten von Drittanbietern. Die Software umfasst den Zugriff auf verschiedene vertrauliche und geschützte Daten Dritter, die zusammen mit dem Dienst als vergleichende Datenquelle bei der Verarbeitung der Kundendaten und der Erstellung verschiedener Berichte und Berichtsdaten verwendet werden. "Daten von Dritten" bezeichnet Datenquellen, die aus öffentlichen Quellen oder von einem Drittlizenzanbieter zur Verwendung mit dem Dienst zur Verfügung gestellt werden. Diese Informationen werden aus Drittquellen zusammengestellt, einschließlich, aber nicht beschränkt auf öffentliche Aufzeichnungen, Nutzerbeiträge und andere kommerziell verfügbare Datenquellen. Diese Quellen sind möglicherweise nicht genau, vollständig oder aktuell und unterliegen laufenden und kontinuierlichen Änderungen ohne vorherige Ankündigung. Weder Prevalent noch seine Drittdatenquellen geben Zusicherungen oder Garantien in Bezug auf die Daten und übernehmen keine Verantwortung für die Richtigkeit, Vollständigkeit oder Aktualität der Daten oder für Entscheidungen, die der Kunde ganz oder teilweise auf der Grundlage dieser Daten oder Informationen trifft. Diese Daten und Informationen sind kein Ersatz für das eigene Urteilsvermögen des Kunden, für professionelle Beratung oder für die Notwendigkeit, zusätzliche Informationen und Nachforschungen einzuholen, bevor Entscheidungen getroffen werden, und sollten NICHT allein zur Entscheidungsfindung verwendet werden. Der Kunde darf die Daten Dritter ausschließlich im Zusammenhang mit gegenwärtigen oder zukünftigen Kredit-, Sicherheits-, Finanz- oder Risikomanagemententscheidungen in Bezug auf die Geschäftspartner verwenden, auf die sich die Kundenanfrage bezieht. Darüber hinaus erkennt der Kunde an, dass die Daten Dritter: (i) nicht zur Bestimmung der persönlichen, familiären oder haushaltsbezogenen Eignung für den Erhalt von Krediten oder Versicherungen verwendet werden; (ii) auch nicht für Beschäftigungszwecke verwendet werden (sie können jedoch bei der Bewertung einer Person als unabhängiger Berater-Verkäufer verwendet werden); und (iii) nicht für andere Zwecke, die unter den Fair Credit Reporting Act fallen. Der Kunde verpflichtet sich zur Einhaltung aller geltenden Gesetze als Voraussetzung für die weitere Nutzung seiner Drittdaten. Drittdatenanbieter von Prevalent gelten als Drittbegünstigte dieser Vereinbarung, und zwar ausschließlich in Bezug auf ihre Drittdaten. Prevalent sichert ferner zu, dass sie angemessene kommerzielle Anstrengungen unternehmen wird, um: (i) dazu beizutragen, die Angemessenheit der Drittdaten sicherzustellen, bevor sie für die Verwendung mit dem Dienst ausgewählt werden; (ii) Drittdaten, die als ungenaue Daten identifiziert werden, unverzüglich aus dem Dienst zu entfernen; und (iii) den Kunden unverzüglich über bekannte oder vermutete Probleme und/oder Bedenken mit Drittdaten zu informieren.
   4. Gewährung einer Software-Lizenz. Dem Kunden wird das Recht eingeräumt: Berichte für den internen Gebrauch des Kunden zu erstellen. Der Klarheit halber darf sich kein Dritter in irgendeiner Weise auf die Berichte, Ergebnisse, Empfehlungen oder Arbeitsprodukte stützen, die durch den Dienst bereitgestellt oder generiert werden; alle Arbeiten werden ausschließlich zu Informationszwecken zugunsten des Kunden bereitgestellt. Dem Kunden wird nur das nicht-exklusive, nicht übertragbare Recht gewährt, die Dienste und die zugehörige Benutzerdokumentation ausschließlich in der gehosteten Prevalent Cloud Service-Umgebung während der im Bestellformular angegebenen Laufzeit zu nutzen, und er erwirbt keine Eigentumsrechte an diesen Materialien; und die während der Laufzeit erzeugten Berichte und Dokumente für interne historische und Compliance-Zwecke des Kunden zu nutzen, und zwar "wie besehen", ohne Gewährleistung jeglicher Art, weder ausdrücklich noch stillschweigend, und unter der Voraussetzung, dass alle Materialien, Berichte und Dokumente als vertrauliche Informationen behandelt werden. "Prevalent-Cloud-Service-Umgebung" bezieht sich auf die Kombination von Hardware und Software, die Prevalent gehört, lizenziert, abonniert oder verwaltet, auf die Prevalent dem Kunden und den Benutzern Zugang zu einem Teil der Prevalent-Cloud-Service-Umgebung als Teil der Prevalent-Cloud-Services gewährt, die im Bestellformular beschrieben sind.
   5. Kundendaten. Der Kunde räumt Prevalent das Recht ein, Kundendaten zu nutzen, zu verarbeiten, zu sammeln, zu kopieren, zu speichern, zu übertragen, zu modifizieren und davon abgeleitete Werke zu erstellen, und zwar jeweils nur in dem Umfang, der erforderlich ist, um dem Kunden den entsprechenden Dienst in Übereinstimmung mit dem Vertrag zu erbringen, und zwar für die Dauer des Dienstleistungszeitraums zuzüglich eines zusätzlichen Zeitraums nach Beendigung des Dienstes, in dem Prevalent dem Kunden Zugang zum Abrufen einer Exportdatei mit den Inhalten des Kunden gewährt, höchstens jedoch für 60 Tage. Die durch den Vertrag gewährte Lizenz gilt nur für die Anzahl der Benutzerkennungen oder die Kapazität (d. h. die Anzahl der Anbieter usw.), die gemäß dem zugehörigen Bestellformular vorgesehen ist, und ist nur für den Zeitraum gültig, der im Bestellformular angegeben ist. Der Kunde ergreift angemessene Maßnahmen, einschließlich der Beschränkung des Zugangs zu Benutzer-IDs und Passwörtern, um den Zugang zur Software auf diejenigen seiner Mitarbeiter zu beschränken, die zur Nutzung der Software berechtigt sind. Außer im Falle von Fahrlässigkeit oder vorsätzlichem Fehlverhalten von Prevalent oder der Verletzung einer seiner Verpflichtungen aus diesem Vertrag bleibt der Kunde für alle Handlungen verantwortlich, die unter Verwendung von Kundenkonten und Passwörtern vorgenommen werden, und der Kunde erklärt sich damit einverstanden, Prevalent unverzüglich über jede unbefugte Nutzung zu informieren, von der er Kenntnis erhält oder die er vernünftigerweise vermutet.
2. Beschränkungen der Übertragung, Nutzung, Veränderung und Vervielfältigung. Der Kunde darf ohne die vorherige schriftliche Zustimmung von Prevalent Folgendes nicht durchführen, veranlassen oder zulassen: (i) Änderung von Dateien oder Bibliotheken in irgendeinem Teil des Dienstes oder Vervielfältigung des Datenbankteils oder Erstellung von Tabellen oder Berichten, die sich auf den Datenbankteil beziehen; (ii) Nutzung des Dienstes in Verbindung mit Dienstleistungsbüros, Gebäudemanagement, Timesharing, Dienstleistungsanbietern oder ähnlichen Aktivitäten, bei denen der Kunde den Dienst zum Nutzen eines Dritten betreibt oder nutzt; (iii) die Nutzung des Dienstes, einschließlich der durch den Dienst erzeugten Daten, Informationen oder Berichte, durch eine andere Partei als den Kunden und seine Unterauftragnehmer und Vertreter, die im Namen des Kunden und gemäß den Bedingungen dieses Vertrags handeln; oder (iv) die fälschliche Andeutung eines Sponsorings oder einer Verbindung mit Prevalent. Jede Verletzung dieses Abschnitts führt zur sofortigen Beendigung dieser Vereinbarung, wobei die Beendigung andere verfügbare Rechtsmittel nicht ausschließt.
3. Verpflichtungen bei Beendigung. Bei Beendigung dieser Vereinbarung hat der Kunde die Nutzung des Dienstes einzustellen und alle Kundendaten innerhalb von dreißig (30) Tagen ab dem Datum der Beendigung aus den Diensten zu extrahieren, sofern nichts anderes vereinbart wurde.
4. Entschädigung für Kundendaten. Der Kunde trägt die alleinige Verantwortung für alle Informationen, die er im Zusammenhang mit der Nutzung des Dienstes hochlädt oder bereitstellt, einschließlich, aber nicht beschränkt auf die Sicherstellung, dass die Nutzung des Dienstes zur Speicherung, Verarbeitung und Übertragung von Kundendaten mit allen geltenden Gesetzen und Vorschriften übereinstimmt. IN KEINEM FALL HAFTET PREVALENT FÜR DIE NUTZUNG ODER DEN VERLUST VON INFORMATIONEN, DIE VOM KUNDEN IM ZUSAMMENHANG MIT DER NUTZUNG DES DIENSTES HOCHGELADEN ODER ZUR VERFÜGUNG GESTELLT WERDEN, ES SEI DENN, EIN SOLCHER VERLUST WIRD DURCH FAHRLÄSSIGKEIT ODER VORSÄTZLICHES VERHALTEN VON PREVALENT VERURSACHT. Prevalent ist nicht verantwortlich oder haftbar für die Löschung, Veränderung, Zerstörung, Beschädigung, den Verlust oder das Versagen der Speicherung von Kundendaten, es sei denn, diese Löschung, Veränderung, Zerstörung, Beschädigung, der Verlust oder das Versagen der Speicherung von Kundendaten ist direkt und unmittelbar durch die Handlung oder Untätigkeit von Prevalent verursacht worden, und vorbehaltlich der in der Vereinbarung festgelegten Einschränkungen.
5. Keine Beratung. Der Kunde sollte sich nicht auf die Dienste und die in den Diensten enthaltenen Informationen und Ressourcen als Ersatz für professionelle, finanzielle, rechtliche oder sonstige Beratung oder Ratschläge verlassen.
6. Aktualisierungen/Änderungen der Dienste. Aufgrund von Veränderungen in der Technologie und auf dem Markt kann Prevalent von Zeit zu Zeit Änderungen an den Produkten oder Dienstleistungen vornehmen, die die Nutzung der Dienstleistungen durch den Kunden oder bestimmte Komponenten eines solchen Produkts oder einer solchen Dienstleistung umfassen (einschließlich, aber nicht beschränkt auf die Einstellung einer Komponente), und wird wirtschaftlich angemessene Anstrengungen unternehmen, um den Kunden über alle wesentlichen Änderungen zu informieren. Der Kunde erklärt sich damit einverstanden, dass Prevalent dem Kunden gegenüber nicht für solche Änderungen haftet. Prevalent behält sich das Recht vor, die Prevalent-Dienste eines Kunden zum Ende der dann laufenden Abonnementlaufzeit des Kunden einzustellen.
7. Spesen. Reisekosten und Spesen sind nicht in der Installation und Konfiguration des Dienstes enthalten, die auf dem Bestellformular angegeben ist. Prevalent erhält eine Rückerstattung für die Ausgaben, die in Übereinstimmung mit dem Vertrag angefallen sind und die in der Rechnung aufgeführt und mit angemessenen Belegen versehen sind. Sofern nicht im Voraus etwas anderes vereinbart wurde, werden alle Kosten nachträglich in Rechnung gestellt, nachdem Prevalent die Kosten entstanden sind und der Kunde der Erstattung zuvor schriftlich zugestimmt hat.

[Ende des Prävalenznachtrags]