Allgemeine Geschäftsbedingungen

Anbieterin ist Antisy Sàrl, eine Gesellschaft nach schweizerischem Recht (siehe das Impressum). Kunde ist die Person, die ein Konto eröffnet, um eine oder mehrere Websites zu schützen. Der Dienst ist Geschäftskunden vorbehalten (Unternehmen, Selbständigerwerbende, Vereine, für ihre Tätigkeit); er wird Konsumentinnen und Konsumenten nicht angeboten. Diese Bedingungen werden mit der Eröffnung des Kontos angenommen, oder mit der Unterzeichnung des Pilotmandats oder des Enterprise-Vertrags.

Der Browser der Besucherin oder des Besuchers misst und versiegelt Signale, die Website des Kunden legt ein kurzes Token in ihr Formular, und ein einziger Aufruf ihres Servers bei Antisy liefert ein Ergebnis: allow (die Person kommt durch) oder deny (sie kommt nicht durch), ohne Grund. Der Kunde entscheidet über das weitere Vorgehen und stellt pro Website in seinem Dashboard ein, wie streng Antisy ablehnt (Streng, Ausgewogen oder Nachsichtig). Unabhängig vom Modus kommt ein erfundenes, gefälschtes, wiederverwendetes oder abgelaufenes Token nie durch, ein fehlendes Token kommt nicht durch, solange die Erfassung der Website aktiv ist, und ein Beweis, dass ein Bot seine Übermittlung hergestellt hat, führt ebenfalls zur Ablehnung, auch über dem Kontingent (Stufe Kostenlos), wo allein der Score nicht mehr entscheidet. Antwortet Antisy nicht auf den Aufruf des Kundenservers (Netzwerk, Zeitüberschreitung, Serverfehler) oder begrenzt Antisy dessen Rate, lässt das Kit durch; ein abgelehnter Schlüssel oder eine fehlerhafte Anfrage lässt nie durch. Ein vollständiger Ausfall von Antisy blockiert die Website des Kunden somit nicht. Die Ausgabe der Tokens an den Browser ist ein eigener Dienst: Fällt nur sie aus, oder überschreitet eine Besucherin oder ein Besucher die Ratengrenze (pro Adresse, für alle Stufen gleich), erhält der Browser kein Token, und seine Übermittlung wird wie ein fehlendes Token behandelt: abgelehnt, solange die Erfassung der Website aktiv ist.

Alle Preise verstehen sich in Schweizer Franken (CHF) und ohne MWST.

• Kostenlos: CHF 0, 1 Website, 2’500 Prüfungen pro Monat.
• Standard: auf Anfrage, 3 Websites, 50’000 Prüfungen pro Monat.
• Pro: auf Anfrage, 10 Websites, 250’000 Prüfungen pro Monat, priorisierter Support.
• Enterprise: auf Anfrage; ausgehandeltes Volumen; Vertrag, Verfügbarkeitszusage, Auftragsbearbeitungsvereinbarung und feste Ansprechperson.
• Über dem Kontingent der Stufen Standard und Pro: Der Preis jedes Pakets von 1’000 zusätzlichen Prüfungen wird in der Offerte festgelegt; jedes angebrochene Paket ist geschuldet. Das Volumen der Stufe Enterprise wird im Vertrag ausgehandelt.
• Audit des Logins und der Registrierung: auf Anfrage, angerechnet an das erste Jahresabonnement Pro oder Enterprise.

Jede Stufe hat eine zugeteilte Rate in Prüfungen pro Sekunde und in Tokens pro Minute (Hypothesen, im Pilot erneut zu prüfen). Ein Versuch über der Rate seiner Stufe wird aus diesem Grund nie abgelehnt: Er wird markiert, gezählt und normal bewertet. Nur technische Grenzen, für alle Stufen gleich und über deren Raten festgelegt, lehnen eine höhere Rate ab (Antwort 429).

Die Stufe Kostenlos verlangt keine Zahlungskarte. Sie ist auf eine Website und ein Konto pro Organisation beschränkt, mit einer bestätigten geschäftlichen E-Mail-Adresse (Wegwerfadressen ausgeschlossen).

Über den 2’500 monatlichen Prüfungen wird die Website des Kunden nie blockiert: Der Score entscheidet nicht mehr über die Antwort, und die Website ist nicht mehr durch das Modell geschützt, solange sie nicht zu einer kostenpflichtigen Stufe gewechselt hat. Die Schranke bleibt: Ein fehlendes (Erfassung aktiv), ungültiges, gefälschtes, wiederverwendetes, abgelaufenes oder zu einer anderen Website gehörendes Token wird wie zuvor abgelehnt, und auch die Sperrliste des Kunden gilt weiter. Antisy bewertet weiter und bewahrt die Zähler und Statistiken auf, ohne die Einzelheiten Ereignis für Ereignis aufzubewahren; der Kunde sieht in seinem Dashboard, dass er angegriffen wird. Die Überschreitung des Kontingents wird ihm einmal pro Kalendermonat per E-Mail gemeldet, an die Alarmadresse seiner Organisation, falls eine eingerichtet ist; derzeit meldet keine Warnung einen Angriff.

Die Secrets (API-Schlüssel, Signatur-Secret) werden bei der Erstellung ein einziges Mal angezeigt. Vom API-Schlüssel bewahrt Antisy nur einen Hashwert auf; das Signatur-Secret bewahrt Antisy verschlüsselt auf, weil die API es zur Prüfung der Signaturen benötigt. Der Kunde hält sie vertraulich und setzt sie nur serverseitig ein. Ein verlorener API-Schlüssel wird im Reiter «Clés» (Schlüssel) der Website widerrufen und neu erstellt; ein verlorenes oder zu ersetzendes Signatur-Secret wird ersetzt, indem man dem Support schreibt, der ein neues ausstellt. Derzeit werden die Zulassungs- und Sperrlisten einer Website ebenfalls auf schriftliche Anfrage an den Support gesetzt und entfernt: Das Dashboard verwaltet sie nicht. Jede Verwendung der Secrets, bevor der Kunde den Schlüssel widerrufen oder den Support benachrichtigt hat, wird ihm zugerechnet; nach dieser Benachrichtigung ersetzt Antisy das Secret innerhalb von 1 Arbeitstag.

Die kostenpflichtigen Stufen Standard und Pro werden monatlich, nachträglich, in Schweizer Franken in Rechnung gestellt, auf Grundlage der Nutzungsübersicht des Dashboards, die die berücksichtigten Volumen ausweist. Der Preis ist derjenige der Offerte. Die Überschreitung des Kontingents wird der Rechnung des Monats hinzugefügt, in dem sie gemessen wird (Abschnitt 3). Die Stufe Kostenlos wird nicht in Rechnung gestellt (Abschnitt 4). Für den Pilot gilt sein eigenes Mandat, ausserhalb dieses Abschnitts.

Die Stufe Enterprise fällt nicht unter diesen Abschnitt: Sie wird gemäss ihrem Dienstleistungsvertrag in Rechnung gestellt, der auf Offerte erstellt wird und selbst die Periodizität, die Zahlungsfrist und den Verzugszins festlegt.

Die Preise verstehen sich ohne MWST. Antisy ist nicht mehrwertsteuerpflichtig: Es wird keine MWST hinzugefügt, und die Rechnungen tragen den Vermerk «non assujetti à la TVA» (nicht mehrwertsteuerpflichtig). Wird Antisy steuerpflichtig, kommt die MWST ab diesem Datum zu den Preisen hinzu.

Jede Rechnung ist eine QR-Rechnung, von Antisy auf Grundlage der Nutzungsübersicht erstellt. Sie wird per Banküberweisung auf die IBAN des Kontos von Antisy bezahlt, unter Angabe der SCOR-Referenz (ISO 11649), die sie trägt.

Die Rechnungen sind innert 30 Tagen netto ab Rechnungsdatum zahlbar. Die Fälligkeit steht auf jeder Rechnung.

Bleibt eine Rechnung unbezahlt, sendet Antisy zehn Tage nach der Fälligkeit eine Zahlungserinnerung. Dreissig Tage nach der Fälligkeit sendet Antisy eine Mahnung und sperrt den Dienst des Kunden.

Vor der Mahnung ist kein Verzugszins geschuldet. Ab der Mahnung trägt der unbezahlte Betrag den gesetzlichen Verzugszins (Art. 104 OR).

Während der Sperrung antworten die Prüfungen des Kunden «zugelassen», ohne etwas zu prüfen: Seine Formulare funktionieren weiter, ohne Schutz. Die Warnungen per E-Mail werden eingestellt; die Daten des Kunden werden nicht verändert.

Weitere Folgen eines andauernden Zahlungsverzugs: Die Sperrung wird mit der Zahlung aufgehoben; ohne Zahlung sechzig Tage nach der Fälligkeit kündigt Antisy den Vertrag. Die Daten werden danach 90 Tage aufbewahrt und dann gelöscht, wie bei jeder Schliessung (Abschnitt 11).

Stufe Enterprise: Verfügbarkeitszusage gemäss Vertrag. Ausserhalb des Vertrags der Stufe Enterprise geht Antisy keine bezifferte Verfügbarkeitszusage ein. Stufe Pro: priorisierter Support, mit einer Antwort innerhalb von 1 Arbeitstag. Stufe Kostenlos: Geplante Wartungen werden 48 Stunden im Voraus per E-Mail angekündigt, ausser bei einem Sicherheitsnotfall; der Support erfolgt per E-Mail, ohne zugesicherte Antwortfrist.

Der Support von Antisy ist erreichbar unter support@antisy.com.

Antisy betreibt ausschliesslich Abwehr. Der Kunde setzt das Produkt nur auf Websites ein, die er kontrolliert oder für die er ein schriftliches Mandat des Eigentümers hat. Verboten sind: Websites Dritter zu testen oder anzugreifen; den Dienst zu umgehen, zu disassemblieren oder durch Reverse Engineering nachzubauen; den Zugang weiterzuverkaufen oder abzutreten; die API absichtlich zu überlasten; jede rechtswidrige Nutzung. Bei einem Verstoss kann Antisy den Dienst ohne Vorankündigung sperren und ihn kündigen, wenn der Verstoss schwer ist oder sich wiederholt, ohne Rückerstattung der laufenden Periode.

Für die Besucherinnen und Besucher seiner Websites ist der Kunde Verantwortlicher und Antisy Auftragsbearbeiter (Art. 9 DSG). Der Rahmen ist in der Datenschutzerklärung und im Muster des Auftragsbearbeitungsvertrags beschrieben. Die Stufe Enterprise umfasst eine Auftragsbearbeitungsvereinbarung; der Auftragsbearbeitungsvertrag wird auf allen Stufen angeboten, auch auf der Stufe Kostenlos.

Die Haftung von Antisy ist auf Vorsatz und grobe Fahrlässigkeit beschränkt. Antisy schuldet sorgfältiges Tätigwerden, nicht einen bestimmten Erfolg: Antisy sichert weder zu, dass jeder Bot aufgehalten wird, noch dass nie eine berechtigte Besucherin oder ein berechtigter Besucher behindert wird. Jede weitere Gewährleistung ist ausgeschlossen, soweit das Gesetz es zulässt.

Nach der Schliessung eines Kontos werden die Daten des Kontos 90 Tage aufbewahrt und dann gelöscht. Der Vertrag wird auf unbestimmte Dauer abgeschlossen; die kostenpflichtigen Stufen werden monatlich in Rechnung gestellt. Der Kunde kann jederzeit kündigen, mit Wirkung auf das Ende der bezahlten Periode. Antisy kündigt mit einer Frist von 30 Tagen, oder fristlos bei verbotener Nutzung (Abschnitt 8) oder bei Zahlungsausstand (Abschnitt 6). Stufe Enterprise: gemäss ihrem Vertrag.

Der Dienst, das Schutz-Script, die Engine und die Marke bleiben bei Antisy. Der Kunde hat während des Vertrags ein nicht ausschliessliches und nicht übertragbares Nutzungsrecht. Das Node-Integrationskit @antisy/sdk steht unter der MIT-Lizenz. «Antisy» ist der Handelsname von Antisy Sàrl; die Marke ist noch nicht eingetragen.

Antisy kündigt jede Änderung der Bedingungen oder der Preise 30 Tage vor ihrem Inkrafttreten per E-Mail an. Der Kunde, der sie ablehnt, kann vor diesem Datum ohne Vertragsstrafe kündigen. Eine Preiserhöhung betrifft keine bereits bezahlte Periode. Stufe Enterprise: Die Änderung erfolgt durch einen unterzeichneten Nachtrag.

Schweizerisches Recht. Ausschliesslich zuständig sind die ordentlichen Gerichte des Kantons Genf.

Diese Bedingungen sind auf Französisch verfasst. Werden sie übersetzt, ist allein die französische Fassung massgebend.