Die Spielregeln, geschrieben, um gelesen zu werden.

Die Vereinbarung

Mit dem Erstellen eines Kontos oder der Nutzung von PulsVault stimmen Sie diesen Bedingungen zu. Wenn Sie sie im Namen eines Unternehmens, einer Familie oder eines Teams annehmen, bestätigen Sie, dass Sie befugt sind, diese Organisation zu binden, und „Sie“ bezeichnet sowohl Sie als auch sie.

Diese Bedingungen gelten zusammen mit unserer Datenschutzerklärung und Cookie-Richtlinie. Wenn Sie ihnen nicht zustimmen, nutzen Sie den Dienst bitte nicht.

Berechtigung und Konten

Sie müssen mindestens 13 Jahre alt sein, um ein Konto zu führen, und mindestens 18, um einen kostenpflichtigen Tarif zu erwerben. Ein Mitglied unter 18 kann von einem Erwachsenen, der die Verantwortung für dieses Konto übernimmt, zu einer Familie oder Organisation hinzugefügt werden.

• Machen Sie korrekte Registrierungsangaben und halten Sie Ihre E-Mail-Adresse aktuell — darüber erreichen wir Sie in Sicherheitsfragen.
• Ein Konto pro Person. Geben Sie Ihre Zugangsdaten nicht weiter; nutzen Sie stattdessen unsere Freigabefunktionen, die genau dafür gebaut sind.
• Sie sind für alles verantwortlich, was über Ihr Konto geschieht, außer wenn der Fehler bei uns liegt.
• Informieren Sie uns umgehend unter security@pulsvault.com, wenn Sie unbefugten Zugriff vermuten.

Ihre Schlüssel, Ihre Verantwortung

PulsVault ist Zero-Knowledge. Ihre Schlüssel werden auf Ihrem Gerät erzeugt und gehalten, und wir speichern nur verschlüsselte Formen davon. Das macht einen Einbruch in unsere Server für Angreifer nutzlos, und es ist dieselbe Eigenschaft, die verlorene Schlüssel endgültig macht.

Sie stimmen zu:

• ein starkes, einzigartiges Master-Passwort zu wählen und es nirgendwo sonst wiederzuverwenden.
• Ihren Wiederherstellungsschlüssel an einem sicheren Ort und offline aufzubewahren, bevor Sie ihn brauchen.
• Exporte sicher aufzubewahren — ein Export, den Sie entschlüsseln, ist Klartext, sobald er die App verlässt.
• Ihre vertrauenswürdigen Geräte und aktiven Sitzungen regelmäßig zu überprüfen und die zu widerrufen, die Sie nicht erkennen.

Tarife und Abrechnung

Unser kostenloser Tarif ist kostenlos, ohne Zeitlimit und ohne Karte. Kostenpflichtige Tarife werden im Voraus für den von Ihnen gewählten Zyklus abgerechnet — monatlich oder jährlich — und verlängern sich automatisch, bis Sie kündigen. Preise werden auf der Preisseite angezeigt und verstehen sich ohne Steuern, sofern nicht anders angegeben.

• Kündigung — kündigen Sie jederzeit in Ihren Abrechnungseinstellungen. Sie behalten die kostenpflichtigen Funktionen bis zum Ende des bereits bezahlten Zeitraums.
• Upgrades und Downgrades — wirken sofort, wobei die Differenz anteilig mit Ihrer nächsten Rechnung verrechnet wird.
• Fehlgeschlagene Zahlungen — wir versuchen es erneut und senden Ihnen eine E-Mail. Wenn die Zahlung nicht gelingt, endet der Tarif.
• Wenn ein Tarif endet — ob Testphase oder kostenpflichtiger Tarif: Ihr Konto ist 14 Tage schreibgeschützt, damit Sie Ihre Daten exportieren können, dann wird es gesperrt. Ein Konto, das 90 Tage gesperrt bleibt, wird nach einem weiteren 14-tägigen Countdown gelöscht, sofern Sie kein Abonnement abschließen. Wir senden Ihnen 30, 7 und 1 Tag vor der Löschung eine E-Mail, und der Kauf eines Tarifs zu einem beliebigen Zeitpunkt davor bricht die Löschung ab. Solange das Konto gesperrt ist, können Sie einen Tarif kaufen oder das Konto selbst löschen; der Eigentümer einer Organisation löscht die Organisation, wodurch jedes Konto darin geschlossen wird.
• Preisänderungen — wir kündigen eine Verlängerung zu einem neuen Preis mindestens 30 Tage vorher an, und Sie können vorher kündigen.
• Erstattungen — außerhalb eines gesetzlichen Widerrufsrechts sind Abbuchungen nicht erstattungsfähig, aber sprechen Sie uns an, wenn etwas schiefgelaufen ist.

Zulässige Nutzung

Weil wir Ihren Tresor nicht lesen können, überwachen wir Verhalten statt Inhalte. Sie stimmen zu, Folgendes nicht zu tun:

• PulsVault für etwas Rechtswidriges zu nutzen oder dafür Material zu speichern, das Sie nicht besitzen dürfen.
• zu versuchen, in den Dienst einzudringen, ihn auszuforschen oder zu überlasten oder Ratenbegrenzungen, Tarifgrenzen oder Autorisierungsprüfungen zu umgehen.
• den Dienst zurückzuentwickeln (Reverse Engineering), außer wo dieses Recht rechtlich nicht ausgeschlossen werden kann.
• den Dienst ohne schriftliche Vereinbarung mit uns weiterzuverkaufen oder als White-Label anzubieten.
• automatisierten Zugriff außerhalb unserer dokumentierten APIs zu nutzen oder den Dienst zu scrapen.
• unerwünschte Einladungen zu senden oder sichere Links zur Verbreitung von Spam oder Malware zu verwenden.

Sicherheitsforschung in gutem Glauben ist willkommen. Melden Sie Ergebnisse vertraulich, greifen Sie nicht auf Daten anderer Personen zu und beeinträchtigen Sie den Dienst nicht für andere.

DevOps-Geheimnisse und API-Schlüssel

Maschinenzugriff verwendet API-Schlüssel mit einer ausdrücklichen Autorisierungsrichtlinie — welche Aktionen sie erlauben, welche Pfade sie berühren dürfen und an welches Projekt sie gebunden sind. Schlüssel werden einmalig bei der Erstellung angezeigt, und wir speichern nur einen Hash. Behandeln Sie sie wie Produktions-Zugangsdaten:

• Begrenzen Sie jeden Schlüssel auf die engste Richtlinie, die ausreicht, und geben Sie jeder Pipeline einen eigenen.
• Committen Sie einen Schlüssel nie in ein Repository und fügen Sie ihn nie in ein Protokoll ein; rotieren Sie ihn sofort, falls doch.
• Sie sind für Aktionen verantwortlich, die mit einem gültigen Schlüssel ausgeführt werden, auch durch Ihre CI-Systeme.
• Das Widerrufen eines Schlüssels wirkt für neue Anfragen; rotieren Sie auch die zugrunde liegenden Geheimnisse, wenn Sie glauben, dass ein Schlüssel offengelegt wurde.

Für API-Datenverkehr gelten Fair-Use-Kontingente. Wir kontaktieren Sie, bevor wir etwas einschränken, es sei denn, der Datenverkehr gefährdet den Dienst für andere.

Teilen und Organisationen

Wenn Sie einen Tresor oder einen Eintrag teilen, umhüllen Sie dessen Schlüssel auf Ihrem Gerät für den Empfänger neu. Das Teilen gewährt eine Zugriffsstufe; die höchste durch Teilen vergebbare Stufe ist Manager, und das Eigentum geht nie allein durch Teilen über.

• Das Widerrufen des Zugriffs beendet künftigen Zugriff und rotiert den betreffenden Schlüssel, kann aber nicht zurückholen, was ein Empfänger bereits gelesen oder kopiert hat.
• Ein sicherer Link ist für jeden nutzbar, der ihn besitzt, also senden Sie ihn über einen Kanal, dem Sie vertrauen, und legen Sie ein Ablaufdatum fest.
• Eigentümer und Administratoren einer Organisation steuern Mitgliedschaft, Rollen und Richtlinien ihrer Organisation und können Mitglieder entfernen.
• Wenn Sie eine Organisation verlassen oder daraus entfernt werden, endet der Zugriff auf die gemeinsamen Tresore dieser Organisation; Ihr persönlicher Tresor bleibt Ihnen erhalten.

Verfügbarkeit und Support

Wir bemühen uns sehr, PulsVault verfügbar zu halten, versprechen aber im kostenlosen Tarif keinen unterbrechungsfreien Betrieb; für kostenpflichtige Tarife gelten die Service-Level-Zusagen, die in Ihrem Tarif oder Bestellformular genannt sind. Wir planen Wartungsarbeiten so, dass Störungen möglichst gering bleiben, und kündigen umfangreichere Wartungsfenster im Voraus an.

Funktionen können sich ändern. Wir fügen Funktionalität hinzu, verbessern sie und stellen sie gelegentlich ein; wenn wir etwas Wesentliches einstellen, kündigen wir dies angemessen an und bieten, wo praktikabel, einen Migrationsweg an.

Ihre Inhalte

Ihre Daten gehören Ihnen. Wir erheben keinen Eigentumsanspruch daran und räumen uns nur die eng gefasste Lizenz ein, die nötig ist, um Chiffretext zu speichern, zu übertragen und zu sichern, damit der Dienst funktioniert. Diese Lizenz endet, wenn Sie die Daten löschen oder Ihr Konto schließen.

Sie können Ihren Tresor jederzeit exportieren. Da der Export auf Ihrem Gerät entschlüsselt wird, liegt die Verantwortung für eine exportierte Datei ab dem Moment ihrer Erstellung bei Ihnen.

Unser geistiges Eigentum

Die PulsVault-Software, die Marke und die Dokumentation gehören uns und unseren Lizenzgebern. Diese Bedingungen räumen Ihnen ein beschränktes, nicht ausschließliches, nicht übertragbares Recht zur Nutzung des Dienstes ein, solange Ihr Konto in Ordnung ist – nicht jedoch ein Recht an unserem Code, unseren Kennzeichen oder unserem Design.

Wenn Sie uns Feedback oder Funktionsideen senden, dürfen wir diese ohne Verpflichtung oder Vergütung nutzen. Wir freuen uns trotzdem darüber.

Sperrung und Kündigung

Sie können Ihr Konto jederzeit in Ihren Einstellungen schließen. Wir können ein Konto sperren oder kündigen, das gegen diese Bedingungen verstößt, bei dem wir rechtlich zum Handeln verpflichtet sind oder das auf eine Weise genutzt wird, die andere Nutzer oder den Dienst gefährdet.

Sofern Gesetz oder eine laufende Untersuchung dem nicht entgegenstehen, kündigen wir dies zuvor an und geben Ihnen Gelegenheit, das Problem zu beheben. Nach der Kündigung löschen wir Ihre Daten gemäß den Fristen in der Datenschutzerklärung. Exportieren Sie alles, was Sie behalten möchten, bevor Sie ein Konto schließen.

Haftungsausschlüsse

Der Dienst wird „wie besehen“ und „wie verfügbar“ bereitgestellt. Soweit gesetzlich zulässig, schließen wir stillschweigende Gewährleistungen der Marktgängigkeit, der Eignung für einen bestimmten Zweck und der Nichtverletzung von Rechten aus.

Wir gewährleisten nicht, dass der Dienst fehlerfrei ist, alle Anforderungen erfüllt oder dass gespeicherte Daten wiederhergestellt werden können, wenn Sie Ihre Schlüssel verlieren. Hierdurch werden Verbraucherrechte, die rechtlich nicht ausgeschlossen werden können, nicht eingeschränkt.

Haftungsbeschränkung

Soweit gesetzlich zulässig, haftet keine der Parteien für mittelbare, zufällige, besondere oder Folgeschäden oder für entgangenen Gewinn, Umsatz, Geschäftswert oder Daten, unabhängig von der Ursache.

Unsere Gesamthaftung aus oder im Zusammenhang mit dem Dienst ist in jedem Zeitraum von 12 Monaten auf den höheren der beiden Beträge begrenzt: den Betrag, den Sie uns in diesem Zeitraum gezahlt haben, oder 50 Euro. Diese Grenzen gelten nicht für die Haftung bei Tod oder Körperverletzung durch Fahrlässigkeit, bei Betrug oder für jede andere Haftung, die gesetzlich nicht begrenzt werden kann.

Änderungen dieser Bedingungen

Wir können diese Bedingungen aktualisieren, wenn sich Produkt und Rechtslage weiterentwickeln. Bei wesentlichen Änderungen informieren wir Sie mindestens 30 Tage im Voraus per E-Mail oder in der Konsole. Wenn Sie PulsVault nach dem Inkrafttreten einer Änderung weiter nutzen, akzeptieren Sie die neuen Bedingungen; falls Sie das nicht möchten, können Sie vorher kündigen und Ihre Daten exportieren.

Anwendbares Recht

Diese Bedingungen unterliegen dem Recht des Staates, in dem PulsVault seinen Sitz hat, und die Gerichte dieses Staates sind nicht ausschließlich für Streitigkeiten zuständig. Wenn Sie Verbraucher sind, behalten Sie den Schutz der zwingenden Gesetze Ihres Wohnsitzlandes und können dort Klage erheben.

Sollte sich eine Bestimmung als nicht durchsetzbar erweisen, bleibt der Rest in Kraft. Wenn wir eine Bestimmung nicht durchsetzen, ist dies kein Verzicht darauf.

Kontakt aufnehmen

Fragen zu diesen Bedingungen: legal@pulsvault.com. Bei Fragen zum Vertrieb und zu Tarifen wenden Sie sich an leads@pulsvault.com oder nutzen Sie unser Vertriebsformular.