Nutzungsbedingungen der SOC-Plattform

Letzte Aktualisierung: September 2026

1. Einleitung und Geltungsbereich

Diese Nutzungsbedingungen der SOC-Plattform („Plattformbedingungen“) regeln Ihren Zugang zu und die Nutzung der Software-Service-Plattformen von DolutechAI, einschließlich der autonomen Sicherheitsbetriebsplattform SOC AI Agent, SOC AI WebApps, des Dolutech SOC Model, der XDR-Endpunkt-Agenten, der SOAR-Automatisierung, der Dashboards, APIs und aller zugehörigen Softwaredienste (zusammen die „Plattform“), bereitgestellt von der Dolutech OÜ („DolutechAI“, „wir“ oder „uns“), einem in Estland, Europäische Union, registrierten Unternehmen mit der Registrierungsnummer 17414318.

Diese Plattformbedingungen gelten für die Nutzung unserer Software-Service-Plattformen und sind getrennt von den Nutzungsbedingungen der Website, die das Browsen auf dolutech.ai regeln. Durch das Erstellen eines Kontos, das Bereitstellen eines Agenten, die Integration einer API oder den sonstigen Zugriff auf die Plattform erklären Sie sich mit diesen Plattformbedingungen einverstanden.

2. Definitionen

• „Plattform“ bezeichnet die in Abschnitt 1 aufgeführten Software-Service-Plattformen von DolutechAI, einschließlich aller Dashboards, APIs, Agenten, Modelle und Dokumentation.
• „Kunde“ oder „Sie“ bezeichnet die natürliche Person oder Organisation, die sich für die Plattform registriert oder diese nutzt.
• „Kundendaten“ bezeichnet die Daten, Inhalte und Konfigurationen, die Sie oder Ihre Nutzer an die Plattform übermitteln oder in ihr speichern.
• „Sicherheits-Telemetriedaten“ bezeichnet Cybersicherheitsdaten, die durch die von der Plattform verarbeiteten Sicherheitsanfragen erzeugt werden, einschließlich Erkennungsereignisse, Warnmeldungen, Indicators of Compromise (IOCs), Metadaten von Sicherheitsanfragen und -antworten, Signaturen, Modellentscheidungen und Konfidenzwerte. Sicherheits-Telemetriedaten umfassen keine personenbezogenen Daten, keine besonderen Kategorien (sensiblen) Daten und keine Ihrer Geschäftsdaten oder -inhalte.
• „Personenbezogene Daten“ hat die Bedeutung der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“).

3. Der Dienst

Die Plattform bietet autonome, KI-gestützte Cybersicherheitsoperationen, einschließlich 24/7-Überwachung, Erkennung, Untersuchung und Reaktion (MDR), Schutz von Webanwendungen (WAF), Endpunkt-Telemetrie (XDR) sowie Sicherheitsorchestrierung und automatisierte Reaktion (SOAR), mit optionaler Human-in-the-Loop-Validierung durch Analysten.

Wir können Funktionen der Plattform im Rahmen unseres kontinuierlichen Verbesserungsprogramms aktualisieren, verbessern oder ändern, sofern diese Änderungen die Sicherheit oder Funktionalität des von Ihnen gebuchten Dienstes nicht wesentlich beeinträchtigen.

4. Konten, Berechtigung und Sicherheit

4.1 Berechtigung

Um die Plattform zu nutzen, müssen Sie mindestens 18 Jahre alt sein, die Rechtsfähigkeit zum Abschluss eines verbindlichen Vertrags besitzen und — beim Handeln im Namen einer Organisation — befugt sein, diese Organisation an diese Plattformbedingungen zu binden.

4.2 Kontosicherheit

Sie verpflichten sich:

• Genaue, aktuelle und vollständige Registrierungsinformationen anzugeben und diese aktuell zu halten
• Die Vertraulichkeit Ihrer Zugangsdaten, API-Token und Agent-Registrierungsschlüssel zu wahren
• Die Zwei-Faktor-Authentifizierung zu aktivieren, sofern angeboten, und uns unverzüglich über jede unbefugte Nutzung Ihres Kontos zu benachrichtigen
• Die Verantwortung für alle Aktivitäten zu übernehmen, die unter Ihrem Konto erfolgen

5. Datenhosting und DSGVO-Compliance

Sämtliches Hosting, Speichern und Verarbeiten von Daten innerhalb der Plattform erfolgt in Übereinstimmung mit der DSGVO. Insbesondere:

• Für Kundendaten handeln Sie als Verantwortlicher und DolutechAI als Auftragsverarbeiter, der Daten nur nach Ihren dokumentierten Weisungen und mit geeigneten technischen und organisatorischen Maßnahmen verarbeitet.
• Für Konto-, Abrechnungs- und Kontaktdaten handelt DolutechAI als Verantwortlicher und verarbeitet personenbezogene Daten gemäß unserer Datenschutzerklärung.
• Daten werden auf Infrastruktur gehostet, die europäischen Datenschutzstandards unterliegt. Bei internationalen Übermittlungen werden diese durch geeignete Garantien wie Standardvertragsklauseln geschützt.
• Für Kunden, die es benötigen, steht ein Auftragsverarbeitungsvertrag (AVV/DPA) zur Verfügung.

6. Ihre Rechte nach der DSGVO

Jeder Nutzer der Plattform besitzt alle von der DSGVO gewährten Rechte. Sie können diese jederzeit kostenlos ausüben:

• Recht auf Auskunft — Bestätigung und eine Kopie Ihrer personenbezogenen Daten erhalten.
• Recht auf Berichtigung — unrichtige oder unvollständige personenbezogene Daten korrigieren lassen.
• Recht auf Löschung („Recht auf Vergessenwerden“) — die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung — einschränken, wie wir Ihre personenbezogenen Daten verarbeiten.
• Recht auf Datenübertragbarkeit — Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht — der Verarbeitung auf Grundlage berechtigter Interessen oder für Direktmarketing widersprechen.
• Recht auf Widerruf der Einwilligung — jede erteilte Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.
• Rechte bei automatisierten Entscheidungen — nicht ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen unterworfen zu sein, die Ihnen gegenüber rechtliche oder vergleichbar erhebliche Wirkung entfalten.
• Recht auf Beschwerde — bei Ihrer zuständigen Aufsichtsbehörde oder der estnischen Datenschutzbehörde (Andmekaitse Inspektsioon).

6.1 Recht auf Widerruf und Schließung Ihres Kontos

Sie können Ihre Autorisierung jederzeit und aus jedem Grund widerrufen und Ihr Konto schließen oder den Dienst kündigen — direkt in Ihren Kontoeinstellungen oder durch Kontaktaufnahme mit uns. Die Schließung erfolgt ohne Vertragsstrafe. Nach der Schließung werden Ihre personenbezogenen Daten innerhalb eines angemessenen Zeitraums gelöscht oder anonymisiert, es sei denn, eine Aufbewahrung ist gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

7. Sicherheits-Telemetriedaten und KI-Modelltraining

Zum Betrieb, zur Verbesserung und zum Training der Plattform werden die durch Sicherheitsanfragen erzeugten Sicherheits-Telemetriedaten für das Training und die kontinuierliche Verbesserung der Plattform und unserer großen Sprachmodelle (LLMs), einschließlich des Dolutech SOC Model, gekennzeichnet.

• Dies umfasst nur die in Abschnitt 2 beschriebenen Cybersicherheitsdaten — keine personenbezogenen Daten, keine sensiblen Daten (besondere Kategorien) und keine Ihrer Geschäftsdaten oder -inhalte.
• Sicherheits-Telemetriedaten werden für das Training nach Möglichkeit in aggregierter und anonymisierter Form verarbeitet und niemals verkauft oder für Werbung verwendet.
• Sie können die Verwendung Ihrer Sicherheits-Telemetriedaten für KI-Training und Modellverbesserung jederzeit in Ihren Kontoeinstellungen deaktivieren. Die Deaktivierung beeinträchtigt nicht den Betrieb der Sicherheitsdienste, die Sie erhalten.

8. Sicherheitszusicherung und Compliance

Die Plattform wird im Rahmen eines compliance-orientierten Sicherheitsprogramms betrieben:

• DSGVO — die Plattform erfüllt die Datenschutz-Grundverordnung in vollem Umfang.
• ISO/IEC 27001 — unser Informationssicherheits-Managementsystem (ISMS) ist vollständig konform mit ISO/IEC 27001.
• Regelmäßige Penetrationstests — die Plattform unterzieht sich regelmäßigen unabhängigen Penetrationstests (Pentests).
• Sicherheitsaudits — unsere Plattformen durchlaufen regelmäßige Sicherheitsaudits, die Infrastruktur, Anwendungen und Prozesskontrollen umfassen.
• Kontinuierliche Verbesserung — Sicherheitserkenntnisse fließen in ein kontinuierliches Verbesserungsprogramm innerhalb unseres Compliance-Rahmens ein.

9. Zulässige Nutzung

Sie verpflichten sich, nicht:

• Die Plattform zu nutzen, um Gesetze oder Rechte Dritter zu verletzen oder Systeme anzugreifen, die Sie nicht testen dürfen
• Die Plattform selbst zu sondieren, zu scannen oder auszunutzen, außer im Rahmen einer autorisierten Sicherheitsbewertungsvereinbarung
• Den Betrieb der Plattform zu stören oder zu versuchen, Modellgewichte, Trainingsdaten oder Daten anderer Kunden zu extrahieren
• Den Dienst an Dritte weiterzuverkaufen oder bereitzustellen, außer wie durch Ihr Abonnement oder eine schriftliche Vereinbarung gestattet

10. Verfügbarkeit und Dienständerungen

Wir streben eine durchgehende 24/7-Verfügbarkeit der Sicherheitsdienste der Plattform an. Geplante Wartungsarbeiten werden nach Möglichkeit vorab angekündigt. Wir können den Dienst sofort aussetzen, wenn dies zum Schutz der Plattform oder anderer Kunden erforderlich ist (z. B. bei einem aktiven Angriff oder Missbrauch).

11. Laufzeit, Kündigung und Datenlöschung

Diese Plattformbedingungen gelten, solange Sie die Plattform nutzen. Sie können Ihr Konto jederzeit wie in Abschnitt 6.1 beschrieben schließen. Wir können den Zugang bei wesentlicher Verletzung dieser Plattformbedingungen, rechtswidriger Nutzung oder Nichtzahlung aussetzen oder kündigen, soweit zumutbar mit Vorankündigung.

Nach der Kündigung stellen wir Kundendaten für einen begrenzten Zeitraum zum Export bereit, soweit technisch machbar, wonach sie gemäß unseren Aufbewahrungspraktiken und der DSGVO gelöscht werden.

12. Gewährleistung und Haftungsbeschränkung

Die Plattform wird mit den in Abschnitt 8 beschriebenen Sicherheitszusicherungen bereitgestellt, doch kein Sicherheitsprodukt kann die Verhinderung aller Vorfälle garantieren. Soweit gesetzlich zulässig, ist unsere Gesamthaftung auf die Beträge beschränkt, die Sie in den zwölf (12) Monaten vor dem anspruchsbegründenden Ereignis für den Dienst gezahlt haben, und wir haften nicht für indirekte oder Folgeschäden.

13. Änderungen dieser Bedingungen

Wir können diese Plattformbedingungen von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen benachrichtigen wir mindestens 30 Tage im Voraus über die Plattform oder per E-Mail. Die fortgesetzte Nutzung der Plattform nach dem Wirksamkeitsdatum gilt als Annahme der aktualisierten Plattformbedingungen.

14. Anwendbares Recht und Gerichtsstand

Diese Plattformbedingungen unterliegen dem Recht der Republik Estland und dem anwendbaren Recht der Europäischen Union unter Ausschluss des Kollisionsrechts. Streitigkeiten unterliegen der ausschließlichen Zuständigkeit der Gerichte von Tallinn, Estland, sofern zwingendes Verbraucherschutzrecht nichts Abweichendes vorsieht.

15. Kontaktinformationen

Bei Fragen zu diesen Plattformbedingungen oder zur Ausübung Ihrer DSGVO-Rechte kontaktieren Sie uns bitte: