# AGB für GPU-Bare-Metal-Dienste für Geschäftskunden **GPU Server Hub — Version 1.7 vom 19. Oktober 2026** **Redaktionelle Überarbeitung r1 — deutsche Übersetzung DE-1** Dieses Dokument ist eine unverbindliche deutsche Übersetzung zur Erleichterung des Verständnisses. Verbindlich ist die polnische Version 1.7. Bei Abweichungen hat die polnische Fassung Vorrang, vorbehaltlich des Vorrangs einer individuell vereinbarten Bestellung und zwingender gesetzlicher Vorschriften. Öffentlicher Pfad auf der Website des Anbieters: [AGB](https://gpuserverhub.com/de/terms/) Diese AGB gelten für Verträge, die ab dem Zeitpunkt geschlossen werden, zu dem sie im Bestellverfahren bereitgestellt werden. Der Dienst richtet sich ausschließlich an Unternehmer. ## 1. Anbieter und Kontaktdaten 1. Anbieter ist Janusz Ciuruś, der seine Geschäftstätigkeit unter der Firma **BESTCONNECT CIURUŚ JANUSZ**, Królówka 261, 32-722 Królówka, Polen, polnische Steueridentifikationsnummer (NIP) 8681799622, statistische Unternehmensnummer (REGON) 120967456, eingetragen im Zentralregister und Informationssystem über die Wirtschaftstätigkeit (CEIDG), unter der Marke **GPU Server Hub** ausübt, nachfolgend „Anbieter“. 2. Die gemeinsame Kontaktstelle für Vertrieb, technischen Support, Sicherheit, Meldungen rechtswidriger Inhalte und Datenschutz ist **gpu@bestconnect.pl**. Dies ist zugleich die Kontaktstelle des Anbieters für Behörden und Nutzer des Dienstes im Sinne der Artikel 11 und 12 der Verordnung (EU) 2022/2065; der Kontakt beruht nicht ausschließlich auf automatisierten Instrumenten. 3. Die Kommunikation erfolgt auf Polnisch und Englisch. ## 2. Begriffsbestimmungen 1. **Kunde** — ein Unternehmer mit Sitz oder fester Niederlassung in einem Land, für das der Anbieter den Dienst bei Annahme der Bestellung anbietet. 2. **Nutzer** — eine vom Kunden zur Nutzung des Dienstes berechtigte Person. 3. **Dienst** — die ausschließliche Bereitstellung eines physischen GPU-Servers für den Kunden zusammen mit den in der Bestellung genannten Bestandteilen, insbesondere Stromversorgung, Kühlung, Netzanbindung und IP-Adressierung. Der Dienst wird ohne laufende Administration erbracht, sofern die Bestellung nicht ausdrücklich etwas anderes bestimmt. 4. **Bestellung** — ein von den Parteien angenommenes Dokument oder eine elektronische Zusammenfassung mit Angaben zu Konfiguration, Preis, Laufzeit, Aktivierungsdatum und etwaigen besonderen Bedingungen. 5. **Vertrag** — die Bestellung, diese AGB einschließlich ihrer Anlagen und die ausdrücklich in die Bestellung einbezogenen Dokumente. 6. **Kundendaten** — sämtliche Daten, Dateien, Datenbanken, Abbilder, Konfigurationen und sonstigen Inhalte, die der Kunde oder die Nutzer auf dem Server eingeben oder erzeugen. 7. **Abrechnungszeitraum** — der in der angenommenen Bestellung festgelegte Leistungszeitraum. 8. **P1-Vorfall** — ein vollständiger Ausfall der vereinbarten Stromversorgung des Servers an dessen PDU/Steckdose, ein Ausfall der Verbindung zum Netzwerkport des Anbieters oder ein bestätigter Hardwareausfall, der die Nutzung des Servers verhindert. 9. **Ersatzserver** — ein funktionsfähiger Server, der dem Kunden anstelle des für die Erbringung des Dienstes verwendeten Servers bereitgestellt wird, insbesondere nach einem Hardwareausfall gemäß den Abschnitten 6 und 13. ## 3. Geltungsbereich für Geschäftskunden und Rangfolge 1. Der Anbieter schließt auf Grundlage dieser AGB keine Verbraucherverträge. 2. Das Angebot ist für berufliche Zwecke bestimmt. Bei einer unternehmerisch tätigen natürlichen Person wird der berufliche Charakter des Vertrags nach Maßgabe des Gesetzes beurteilt, insbesondere anhand seines Inhalts und der im CEIDG angegebenen Geschäftstätigkeit. Geht dies nicht eindeutig aus dem Vertrag hervor, kann der Kunde eine gesonderte Erklärung abgeben; der Anbieter macht den Vertragsschluss jedoch nicht von deren Abgabe abhängig. 3. Diese AGB schließen Rechte einer unternehmerisch tätigen natürlichen Person aus zwingenden gesetzlichen Vorschriften, insbesondere Artikel 385⁵ des polnischen Zivilgesetzbuchs, weder aus noch beschränken sie diese. 4. Die Person, die eine Bestellung im Namen des Kunden annimmt, erklärt, zur Vertretung des Kunden befugt zu sein. Der Anbieter kann einen Vertretungsnachweis verlangen und eine polnische Steueridentifikationsnummer (NIP), eine EU-Umsatzsteuer-Identifikationsnummer oder eine entsprechende ausländische Steuer- oder Unternehmensregisternummer überprüfen. 5. Bei Widersprüchen hat eine individuell vereinbarte Bestellung in technischen und kaufmännischen Fragen Vorrang vor diesen AGB. In Datenschutzfragen hat die Anlage zur Auftragsverarbeitung Vorrang. 6. Werbliche Beschreibungen und öffentliche Informationen anderer Unternehmen erweitern die Pflichten des Anbieters nicht, sofern sie nicht in die Bestellung oder diese AGB einbezogen wurden. 7. Ein Kunde, der als natürliche Person die Voraussetzungen des Artikels 7aa des polnischen Gesetzes über die Verbraucherrechte erfüllt, behält seine gesetzlichen Rechte, einschließlich des Rechts zum Widerruf eines Fernabsatzvertrags. Die [Widerrufsbelehrung](https://gpuserverhub.com/de/withdrawal/), die mit der Bestellung bereitgestellt wird, erläutert die Ausübung dieses Rechts und enthält ein optionales Musterformular. Das Fehlen einer gesonderten Erklärung über den beruflichen Charakter des Vertrags bedeutet keinen Rechtsverzicht. ## 4. Vertragsschluss und Aktivierung 1. Vor Abgabe einer Bestellung erhält der Kunde diese AGB in einer Form, die ihre Speicherung und Wiedergabe ermöglicht. 2. Der Kunde gibt eine Bestellung über ein Formular, per E-Mail oder in einem unterzeichneten Dokument ab und akzeptiert diese AGB durch ein nicht vorangekreuztes Kontrollkästchen oder eine gleichwertige eindeutige Erklärung. 3. Vor Absenden des Formulars kann der Kunde die Zusammenfassung der Daten, der Konfiguration und des Preises prüfen und korrigieren. Nach dem Absenden kann er einen offensichtlichen Fehler an die Kontaktadresse melden; die Berichtigung kann eine erneute Annahme der Bestellung erfordern. 4. Nach Absenden des Formulars zeigt das System im Portal unverzüglich eine Eingangsbestätigung, die Bestellnummer und die akzeptierten Dokumentversionen an und speichert diese. Eine Eingangsbestätigung per E-Mail wird nur versandt, wenn der Anbieter die E-Mail-Integration aktiviert hat oder sie manuell versendet. Die Eingangsbestätigung stellt noch keine Annahme eines Angebots und keinen Vertragsschluss dar. 5. Der Vertrag kommt erst zustande, wenn der Anbieter die Bestellung ausdrücklich annimmt und dies im Portal festgehalten wird, insbesondere bei Ausstellung der Pro-forma-Rechnung, oder wenn die Annahme gesondert bestätigt wird, sofern ein individuelles Dokument keinen anderen Zeitpunkt vorsieht. 6. Der Anbieter dokumentiert Eingang und Annahme der Bestellung getrennt, zusammen mit ihrem Inhalt, den Dokumentversionen sowie Datum und Art der Annahme. Die Dokumente werden im authentifizierten Portal so bereitgestellt, dass sie heruntergeladen, gespeichert und unverändert wiedergegeben werden können; der Anbieter kann sie nach Aktivierung der E-Mail-Integration oder manuell auch per E-Mail versenden. 7. Die offizielle und verbindliche Fassung dieser AGB einschließlich ihrer Anlagen und des Registers ist die polnische Fassung. Die englische Fassung ist eine Übersetzung zur Erleichterung des Verständnisses der Dokumente. Bei Abweichungen oder Auslegungszweifeln hat die polnische Fassung Vorrang, vorbehaltlich zwingender gesetzlicher Vorschriften und des Vorrangs einer individuell vereinbarten Bestellung gemäß Abschnitt 3.5. Der Anbieter wendet keinen besonderen Verhaltenskodex an, sofern er den Kunden nicht vor der Bestellung darüber informiert. 8. Die anfängliche Laufzeit des Dienstes beginnt mit der ersten tatsächlichen Aktivierung des Dienstes und der Zuweisung des Servers an den Kunden, nachdem die für die Bestellung erforderliche vollständige Zahlung gutgeschrieben wurde und die Voraussetzungen des Abschnitts 10 erfüllt sind. Der Anbieter übergibt den Server nach Erfüllung dieser Voraussetzungen ohne unangemessene Verzögerung. Die gewählte Laufzeit wird in Monaten ausgedrückt und läuft ab dem Datum und der Uhrzeit der Aktivierung in der Zeitzone Europe/Warsaw. Sie endet am entsprechenden Tag zur gleichen Uhrzeit nach Ablauf der gewählten Anzahl von Monaten; gibt es im letzten Monat keinen entsprechenden Tag, endet sie an dessen letztem Tag. Die Aktivierungsbestätigung nennt Datum und Uhrzeit des Beginns und des Endes. Das Warten bis zur zulässigen Aktivierung verkürzt die bezahlte Laufzeit nicht. 9. Der Kunde sollte die Konfiguration unverzüglich nach Bereitstellung überprüfen. Etwaige Mängel sind spätestens innerhalb von 3 Geschäftstagen an die Kontaktadresse zu melden; diese Frist beschränkt nicht die Haftung für verborgene Mängel. 10. Hat der Kunde ein gesetzliches Widerrufsrecht, setzt der Beginn des Dienstes vor Ablauf der Widerrufsfrist ein gesondertes ausdrückliches Verlangen und die Bestätigung voraus, dass das Recht erst bei vollständiger Erbringung des Dienstes erlischt. Ein vorzeitiger Beginn ist freiwillig; die Aktivierung des Servers allein lässt das Widerrufsrecht nicht erlöschen. Bei einem Widerruf gelten die gesetzlichen Vorschriften zur anteiligen Abrechnung. Ohne wirksames Verlangen nach vorzeitigem Beginn startet der Dienst nach Ablauf der Widerrufsfrist und Erfüllung der übrigen Aktivierungsvoraussetzungen. ## 5. Art des Dienstes und Verteilung der Verantwortlichkeiten 1. Der Server ist physisch einem einzigen Kunden gewidmet. Der Anbieter betreibt darauf keine gemeinsam genutzte Virtualisierungsschicht, sofern die Bestellung nichts anderes bestimmt. 2. Der Anbieter ist verantwortlich für: - **a.** die Bereitstellung der in der Bestellung angegebenen Konfiguration; - **b.** Colocation, Stromversorgung, Kühlung und physische Sicherheit der Hardware; - **c.** den Betrieb seines eigenen Netzes bis zum Serverport und die Zuweisung der festgelegten Adressierung; - **d.** die Diagnose und Behebung eines Hardwareausfalls, auch durch Bereitstellung eines verfügbaren Ersatzservers gemäß den Abschnitten 6 und 13; - **e.** den Schutz seiner eigenen Verwaltungssysteme und die Beschränkung des Mitarbeiterzugangs; - **f.** die standardmäßige Führung des Datenverkehrs jedes aktiven Dienstes durch einen Netzwerkfilter zur Erkennung und Abwehr volumetrischer Angriffe auf Schicht 3 und Schicht 4. 3. Der Kunde ist verantwortlich für: - **a.** die Auswahl, Konfiguration, Aktualisierung und Lizenzierung des Betriebssystems, der Treiber, Anwendungen und Modelle sowie deren Installation, sofern er den Anbieter nicht gemäß den Abschnitten 5.8 und 7 mit der Installation beauftragt hat; - **b.** Konten, Passwörter, Schlüssel, Firewall, Verschlüsselung, Überwachung und Schwachstellenmanagement; - **c.** die Rechtmäßigkeit der Kundendaten und der Handlungen der Nutzer; - **d.** regelmäßige Sicherungskopien außerhalb des Servers, Tests der Wiederherstellung daraus und die eigenständige Wiederherstellung des Betriebssystems, der Anwendungen und Daten, auch nach Bereitstellung eines Ersatzservers; - **e.** die Konfiguration öffentlicher Dienste, Domains, DNS und Anwendungen; - **f.** die Rechtmäßigkeit seiner Nutzung und Weiterbereitstellung des Dienstes, einschließlich der für den Anbieter, den Dienst oder das jeweilige Geschäft geltenden Sanktions- und Exportkontrollvorschriften, sowie die Wahrung der Rechte Dritter. 4. Der Anbieter erstellt keine Sicherungskopien der Kundendaten, sofern die Bestellung nicht ausdrücklich einen gesonderten Backup-Dienst beschreibt. 5. Der Kunde sollte Daten auf den Laufwerken verschlüsseln und die Schlüssel außerhalb des Servers aufbewahren. Der Anbieter stellt vom Kunden verlorene Daten oder Schlüssel nicht wieder her. 6. Für den Vertragsschluss benötigt der Kunde ein Gerät mit Internetzugang, einen aktuellen Browser, der das Speichern von Dokumenten ermöglicht, und eine aktive E-Mail-Adresse. Zur Nutzung des Servers benötigt er eigene kompatible System- und Administrationswerkzeuge, insbesondere einen SSH-Client oder ein anderes in der Bestellung angegebenes Protokoll. 7. Typische Risiken sind die öffentliche Erreichbarkeit von Diensten, unbefugtes Eindringen, Schadsoftware, Fehlkonfigurationen, Software-Schwachstellen, Bauteilausfälle, Datenverlust ohne Sicherungskopie sowie Änderungen der Lizenzbedingungen Dritter. 8. Der Anbieter kann Gerätefirmware, den Baseboard Management Controller (BMC) und temporäre Diagnose-, Wiederherstellungs- oder Installationsumgebungen zur Aktivierung, Prüfung, Reparatur und Absicherung seiner Infrastruktur verwenden. Der Kunde kann in der Bestellung oder über das Portal die Installation eines ausgewählten Betriebssystems und verfügbarer Softwareoptionen beauftragen. Nach Abschluss der Arbeiten entfernt der Anbieter temporäre Diagnosewerkzeuge und Servicezugänge; die vom Kunden beauftragte Software bleibt installiert. Für die Installation und den Verbleib von NVIDIA-Software gilt Abschnitt 7. Eine automatisierte Installation umfasst keine laufende Administration des Kundensystems. 9. Die Netzwerkfilterung ist im Standardpreis des Dienstes enthalten. Sie analysiert Anomalien und kann automatisch gezielte Regeln zur Unterdrückung schädlichen Datenverkehrs anwenden, insbesondere gegen SYN-, UDP- und ICMP-Floods sowie Amplification-Angriffe. Der Anbieter darf die technische Umsetzung des Filters ändern, ohne den vereinbarten Schutzumfang zu verringern. 10. Der Filter ist keine WAF, ersetzt weder die Server-Firewall noch die System- und Anwendungssicherheit des Kunden und garantiert keine Wirksamkeit gegen jeden Angriff. Die Wirksamkeit der Abwehr hängt unter anderem von Art und Umfang des Angriffs, seiner Erkennbarkeit und der verfügbaren Netzwerk- und Leitungskapazität ab. Zum Schutz der übrigen Infrastruktur kann eine Begrenzung oder vorübergehende Trennung der angegriffenen Adresse gemäß Abschnitt 9 erforderlich sein. ## 6. Hardware, Rechenzentrum und Zugang 1. Der Server befindet sich im **Rechenzentrum 4DataCenter in Katowice, Polen**, betrieben von Quicktel Sp. z o.o. Der Anbieter darf auf eigene Kosten den konkreten Raum innerhalb von Katowice ändern, wenn er den Kunden mindestens 7 Tage vorher informiert und das erforderliche Wartungsfenster angibt. Bei einem Ausfall oder aus Sicherheitsgründen ist eine kürzere Frist zulässig. Die Änderung darf die Sicherheit oder die vereinbarten Parameter nicht wesentlich verringern; andernfalls kann der Kunde den Vertrag für diesen Dienst kündigen und erhält die Gebühr für den ungenutzten Zeitraum erstattet. 2. Öffentliche Erklärungen von 4DataCenter zur Infrastruktur oder bisherigen Verfügbarkeit begründen keine gesonderte Garantie des Anbieters. Das verbindliche Leistungsniveau ergibt sich ausschließlich aus dem Vertrag. 3. Die Hardware bleibt Eigentum des Anbieters oder unter seiner rechtmäßigen Verfügungsbefugnis. Der Vertrag überträgt kein Eigentum am Server, an der GPU, den Laufwerken oder den IP-Adressen. 4. Der Kunde hat vollständige Administrationsrechte (root) für sein Betriebssystem; die Zugangsmodalitäten ergeben sich aus der Konfiguration oder Aktivierungsbestätigung. Er erhält weder Zugang zu BMC/IPMI oder zum Verwaltungsnetz noch physischen Zugang zur Hardware. Diese Komponenten betreibt der Anbieter. Im Portal verfügbare Befehle zur Stromsteuerung, Installation und Löschung werden durch die Infrastruktur des Anbieters ausgeführt; dadurch erhält der Kunde keinen BMC/IPMI-Zugang. 5. Ohne schriftliche Zustimmung des Anbieters sind insbesondere untersagt: - **a.** Eingriffe in Hardware, Verkabelung, Firmware, BIOS oder BMC; - **b.** dauerhafte Änderungen der Leistungs-, Spannungs- oder Taktgrenzen sowie Übertaktung; - **c.** das Abschalten von Temperatur-, Leistungs- oder Sicherheitsvorkehrungen; - **d.** Versuche, Zugang zum Verwaltungsnetz oder zur Hardware anderer Kunden zu erlangen. 6. Die Spezifikationen des Ersatzservers, einschließlich CPU, RAM, Laufwerken, Netzwerkport und GPU, müssen die in der Bestellung genannten Werte erreichen oder übertreffen. Er muss die in der Bestellung vereinbarten Funktionen und Nutzungszwecke unterstützen. Ein anderes GPU-Modell bedarf der vorherigen Zustimmung des Kunden; seine VRAM-Kapazität darf die in der Bestellung angegebene nicht unterschreiten. 7. Bei einem bestätigten Hardwareausfall kann der Anbieter vorbehaltlich der aktuellen Verfügbarkeit einen Ersatzserver bereitstellen. Der Ersatzserver erfüllt die Anforderungen aus Abschnitt 6.6. Der Anbieter reserviert keinen bestimmten Ersatzserver für den Kunden und garantiert keinen Bereitstellungszeitpunkt, sofern die Bestellung nichts anderes vorsieht. Abschnitt 13 gilt ebenfalls, einschließlich des Rechts des Kunden nach Abschnitt 13.10. 8. Der Anbieter versetzt keine Laufwerke in einen anderen Server, migriert keine Kundendaten und stellt weder das Betriebssystem noch Anwendungen oder Daten des Kunden wieder her. Der Kunde stellt seine Umgebung selbstständig aus eigenen Sicherungskopien wieder her. Nach Bestätigung eines Hardwareausfalls, der einen Servertausch erfordert, nimmt der Anbieter den defekten Server außer Betrieb und löscht die auf seinen Laufwerken gespeicherten Kundendaten, sobald dies technisch möglich ist, auch bevor ein Ersatzserver bereitgestellt oder die Umgebung vom Kunden wiederhergestellt wurde. Die Löschung hängt weder von der Verfügbarkeit eines Ersatzservers noch vom Abschluss der Wiederherstellung durch den Kunden ab. Die Annahme des Vertrags gilt als dokumentierte Weisung zur Durchführung dieser Vorgänge; eine gesonderte Bestätigung ist nicht erforderlich, vorbehaltlich der Löschsperren nach den Abschnitten 12.7 und 12.11 sowie zwingender gesetzlicher Vorschriften. Die Datenträger bleiben gesichert, bis die Daten wirksam gelöscht sind. Ein defekter Datenträger wird wirksam gelöscht oder zerstört; eine Übergabe an einen Garantieservice setzt eine vorherige Datenlöschung oder gleichwertige vertragliche und organisatorische Schutzmaßnahmen voraus. 9. Eine statische IP-Adresse ist eine für die Dauer des Dienstes zugewiesene Adresse. Sie wird nicht Eigentum des Kunden und ist bei Vertragsende nicht übertragbar. Der Anbieter darf sie nur aus einem wichtigen rechtlichen, sicherheitsbezogenen oder technischen Grund ändern und informiert den Kunden nach Möglichkeit vorab. ## 7. NVIDIA und andere Software 1. GPU-Modell, Anzahl und Spezifikationen einschließlich Speicherkapazität und -typ werden in der Bestellung angegeben. Diese AGB legen kein einheitliches GPU-Modell für alle Dienste fest. 2. Der Anbieter stellt Hardware bereit. Standardmäßig umfasst der Dienst keine Installation von NVIDIA-Treibern, NVIDIA CUDA Toolkit, NVIDIA AI Enterprise, NVIDIA vGPU oder sonstiger NVIDIA-Software im Betriebssystem des Kunden, zusammen „NVIDIA-Software“. Der Kunde kann die Installation eines verfügbaren Profils gemäß Abschnitt 7 gesondert beauftragen. Die Bereitstellung der Hardware oder die Durchführung einer Installation stellt keine Erteilung einer Lizenz oder Unterlizenz für NVIDIA-Software durch den Anbieter dar. 3. Der Kunde wählt für seinen Nutzungszweck geeignete NVIDIA-Software und prüft die aktuellen Bedingungen der jeweiligen Lizenz. Soweit erforderlich, akzeptiert er diese unmittelbar gegenüber NVIDIA oder einem anderen maßgeblichen Lizenzgeber. Er kann die Software selbstständig aus einer rechtmäßigen Quelle herunterladen und installieren oder einen verfügbaren Installationsdienst des Anbieters gemäß Abschnitt 7 beauftragen. Für die anschließende Konfiguration, Aktualisierung und lizenzkonforme Nutzung ist der Kunde verantwortlich. 4. Der Kunde ist für den Erwerb der für seine Nutzung erforderlichen Rechte verantwortlich, insbesondere bei Virtualisierung, MIG oder einer anderen Aufteilung der GPU, vGPU, der Bereitstellung von Funktionen für Dritte, der Weiterverbreitung oder dem Weiterverkauf von NVIDIA-Software, der Erbringung kommerzieller Hosting-Dienste damit oder der Nutzung von Produkten, die eine kostenpflichtige Lizenz oder ein Abonnement erfordern. 5. Der Anbieter ist nicht Partei eines zwischen dem Kunden und NVIDIA geschlossenen Lizenzvertrags und gewährleistet nicht, dass eine Standard-Treiberlizenz das konkrete Geschäftsmodell des Kunden gestattet. Auf begründete Anfrage bestätigt der Kunde, dass er über die erforderlichen Lizenzen, Abonnements oder sonstigen Rechte verfügt, ohne vertrauliche Informationen offenzulegen. 6. Die bloße technische Verfügbarkeit von MIG oder eines anderen Mechanismus zur GPU-Aufteilung bedeutet weder, dass der Dienst NVIDIA-vGPU-Software oder eine Lizenz umfasst, noch dass der Kunde NVIDIA-Software als Dienst anbieten darf. 7. Die Installation von NVIDIA-Software durch den Anbieter erfordert einen gesonderten Auftrag des Kunden, der über das Portal erteilt werden kann, und eine vorherige dokumentierte Prüfung der für den angefragten Umfang geeigneten Lizenzrechte sowohl des Anbieters als auch des Kunden. Der Auftrag nennt das gewählte Profil und den vorgesehenen Nutzungszweck; sein Inhalt, die Bestätigungen des Kunden und das Prüfungsergebnis werden in der Dienstdokumentation festgehalten. Die Auswahl „AI-ready“ allein bestimmt weder den Installationsumfang noch ersetzt sie diese Prüfung. Der Anbieter beginnt erst nach Abschluss der Prüfung mit der Installation von NVIDIA-Software. Eine stillschweigende Unterlizenz entsteht nicht. 8. Das Fehlen, der Ablauf, die Aussetzung oder Beschränkung einer Lizenz, eines Abonnements oder Kontos des Kunden aus Gründen außerhalb des Einflussbereichs des Anbieters stellt keine Nichtverfügbarkeit und keinen Mangel des Dienstes dar, wenn Hardware und Netzanbindung vertragsgemäß funktionieren. 9. NVIDIA-Namen und -Marken werden ausschließlich zur Bezeichnung der Hardware verwendet. NVIDIA ist weder Vertragspartei noch Sponsor des Dienstes. ## 8. Regeln zur zulässigen Nutzung 1. Der Kunde darf den Dienst für rechtmäßige Berechnungen, KI, Rendering, Datenanalyse, das Hosting eigener Anwendungen und andere vertragsgemäße berufliche Zwecke nutzen. 2. Untersagt ist die Nutzung des Dienstes für: - **a.** rechtswidrige Inhalte oder Tätigkeiten, einschließlich Darstellungen sexuellen Kindesmissbrauchs; - **b.** Schadsoftware, Ransomware, Botnetze, Phishing, Diebstahl von Zugangsdaten oder Umgehung von Sicherheitsmaßnahmen; - **c.** DDoS-Angriffe, unbefugtes Eindringen sowie Scans oder Tests von Systemen ohne Zustimmung ihres Eigentümers; - **d.** unerwünschte Massenkommunikation, gefälschte Kopfzeilen oder den Betrieb von Ressourcen zur Unterstützung von Spam; - **e.** Verletzungen von Urheberrechten, Marken, Geschäftsgeheimnissen, Privatsphäre oder anderen Rechten Dritter; - **f.** Verstöße gegen oder Umgehung von geltenden Sanktionen, Exportkontrollen oder Lizenzbeschränkungen, einschließlich der unmittelbaren oder mittelbaren Bereitstellung des Dienstes oder von Rechenkapazität an Empfänger, in Gebieten oder für Nutzungszwecke, für die dies verboten ist; diese Beschränkung umfasst auch über eine API, Vermittler oder nachgelagerte Empfänger erbrachte Rechendienste, unabhängig von ihrer Bezeichnung oder technischen Umsetzung; - **g.** Nutzungszwecke, deren Ausfall unmittelbar Tod, Verletzungen oder katastrophale Schäden verursachen kann, ohne gesonderte schriftliche Vereinbarung; - **h.** Kryptowährungs-Mining, Weiterverkauf, Untervermietung, Weitervermietung oder die Bereitstellung des gesamten Dienstes oder eines Teils davon zur eigenständigen Nutzung durch Dritte ohne schriftliche Zustimmung des Anbieters. Die Zustimmung legt den zulässigen Umfang, die Empfänger und die Länder der Weiterbereitstellung fest und setzt Buchstabe f nicht außer Kraft. Die Bereitstellung von Funktionen einer eigenen Anwendung des Kunden stellt für sich genommen keine Untervermietung dar, wenn damit keine Ressourcen des Dienstes zur eigenständigen Nutzung bereitgestellt werden; sie unterliegt weiterhin Buchstabe f und den übrigen Vertragsbestimmungen. 3. Der Kunde ist für Handlungen und Unterlassungen der Nutzer und der Stellen, denen er den Dienst bereitstellt, im Zusammenhang mit dessen Nutzung verantwortlich. Er stellt sicher, dass nachgelagerte Empfänger an dem bereitgestellten Umfang entsprechende Beschränkungen gebunden sind, insbesondere diejenigen nach Absatz 2 Buchstaben f und h. Er hält eine aktuelle, 24 Stunden täglich erreichbare Missbrauchskontaktstelle vor und übermittelt dem Anbieter auf begründete Anfrage die zur Prüfung der Vertragskonformität der Weiterbereitstellung erforderlichen Informationen. 4. Der Anbieter überwacht Kundendaten nicht generell. Er darf Metadaten und Informationen analysieren, die für Sicherheit, Abrechnung, Vertragserfüllung oder die Bearbeitung einer konkreten glaubhaften Meldung erforderlich sind. 5. Meldungen rechtswidriger Nutzung sind über den auf der Website des Anbieters unter [Missbrauch melden](https://gpuserverhub.com/de/report-abuse/) verfügbaren Mechanismus oder an die Kontaktadresse zu übermitteln. Die Meldung sollte die IP-Adresse, URL oder einen anderen Fundort, den Zeitpunkt, eine Beschreibung und die Gründe für die Rechtswidrigkeit sowie den Namen oder die Firma und die E-Mail-Adresse der meldenden Person genau angeben und eine Erklärung zur Richtigkeit und zum guten Glauben enthalten. Bei Meldungen eines Verdachts auf Sexualstraftaten gegen Kinder sind Identifizierungsangaben in dem im DSA vorgesehenen Umfang nicht erforderlich. Der Anbieter kann ergänzende Informationen anfordern. 6. Der Anbieter bearbeitet Meldungen zeitnah, sorgfältig, objektiv, nicht willkürlich und verhältnismäßig unter angemessener Berücksichtigung der Rechte des Kunden und der Pflichten aus der Verordnung (EU) 2022/2065, soweit diese anwendbar ist. 7. Wurden elektronische Kontaktdaten angegeben, bestätigt der Anbieter den Eingang der Meldung ohne unangemessene Verzögerung, auch wenn Ergänzungen erforderlich sind, und informiert nach der Prüfung über seine Entscheidung und die verfügbaren Rechtsbehelfe. Soweit gesetzlich vorgeschrieben, meldet er den zuständigen Behörden den Verdacht auf eine Straftat, die eine Gefahr für Leben oder Sicherheit birgt. ## 9. Sicherheit und Aussetzung 1. Der Kunde muss eine Kompromittierung des Kontos, die Offenlegung von Schlüsseln, eine Schwachstelle oder Missbrauch unverzüglich melden und an der Begrenzung der Folgen mitwirken. 2. Der Anbieter darf im erforderlichen Mindestumfang einen Port sperren, einen Filter anwenden, eine IP-Adresse trennen oder den Dienst aussetzen, wenn: - **a.** dies gesetzlich, durch ein Gericht oder eine zuständige Behörde verlangt wird; - **b.** eine unmittelbare Gefahr für Personen, Daten, Hardware, das Netz oder andere Kunden besteht; - **c.** ein Angriff, Schadsoftware, Spam oder ein anderer schwerwiegender Verstoß andauert; - **d.** der Kunde einen gewöhnlichen Verstoß nicht innerhalb einer gesetzten angemessenen Frist behoben hat; - **e.** die in Abschnitt 10 beschriebenen Zahlungsrückstände vorliegen. 3. In dringenden Fällen kann die Aussetzung ohne vorherige Ankündigung erfolgen. Spätestens bei Auferlegung der Beschränkung übermittelt der Anbieter die in Absatz 6 beschriebene Begründung, sofern nicht eine konkrete Rechtsvorschrift oder bindende Anordnung eine Mitteilung verbietet oder das vorübergehende Zurückhalten von Informationen zum Schutz von Ermittlungen oder der unmittelbaren Sicherheit erforderlich ist; in diesem Fall übermittelt er die Begründung nach Wegfall des Hindernisses. 4. Der Anbieter stellt den Dienst wieder her, sobald die Ursache entfallen ist und die erforderlichen Maßnahmen abgeschlossen sind. Während einer vom Kunden verursachten Aussetzung fallen weiterhin Gebühren an; dies gilt nicht für eine ausschließlich vom Anbieter verursachte Aussetzung. 5. Automatisierte Signale, etwa Warnungen zum Datenverkehr oder zur IP-Reputation, können eine Analyse oder dringende Isolation auslösen; jede Entscheidung über eine längere Beschränkung wird jedoch von einem Menschen überprüft. 6. Die Begründung einer Beschränkung enthält: - **a.** die konkreten Tatsachen und Umstände sowie die Angabe, ob die Maßnahme auf einer Meldung, eigener Erkennung durch den Anbieter oder einer behördlichen Anordnung beruht; - **b.** ob und wie automatisierte Erkennung oder automatisierte Maßnahmen eingesetzt wurden; - **c.** die genaue Rechtsgrundlage oder konkrete Bestimmung dieser AGB; - **d.** warum die Tätigkeit oder Information als rechtswidrig oder vertragswidrig angesehen wurde; - **e.** Art, räumlichen Geltungsbereich und Dauer der Beschränkung; - **f.** den Hinweis auf die Möglichkeit, an der Kontaktadresse eine erneute manuelle Prüfung zu beantragen und das zuständige Gericht oder die zuständige Behörde anzurufen. ## 10. Preise und Zahlungen 1. Nettopreise, Währung und Abrechnungszeitraum werden in der Bestellung festgelegt. Die bei der Registrierung gewählte Währung ist die feste Abrechnungswährung des Unternehmenskontos: PLN in der polnischen Version des Dienstes oder EUR beziehungsweise USD in der internationalen Version. Ein bestehendes Konto behält seine zugewiesene Währung. Die Preise werden für jede Währung getrennt festgelegt. Für die standardmäßige Servereinrichtung fallen keine Installations- oder Aktivierungsgebühren an. Die Umsatzsteuer wird nach geltendem Recht unter Berücksichtigung des Status des Kunden und des Leistungsorts abgerechnet. 2. Die Zahlung erfolgt per Banküberweisung auf das in der Pro-forma-Rechnung oder einem anderen Zahlungsdokument zur Bestellung angegebene Konto im Voraus für die gesamte gewählte Laufzeit innerhalb von 7 Tagen nach Bereitstellung dieses Dokuments an den Kunden, sofern die Bestellung nichts anderes bestimmt. Die vollständige Zahlung für eine Verlängerung muss gemäß Abschnitt 11.2 vor Ablauf der laufenden Laufzeit gutgeschrieben sein. 3. Eine Pro-forma-Rechnung ist ein Zahlungsdokument, keine Umsatzsteuerrechnung. Nach Zahlungseingang stellt der Anbieter nach Maßgabe des Gesetzes eine Rechnung aus und stellt sie im authentifizierten Portal zum Download bereit. Rechnungen werden in dem gesetzlich vorgeschriebenen Umfang an das polnische Nationale E-Rechnungssystem (KSeF) übermittelt. Jeder Kunde kann die Rechnung im Portal herunterladen; ein ausländischer Kunde muss KSeF nicht nutzen, um sie zu erhalten. Der Kunde stimmt der elektronischen Rechnungsstellung zu. Der Anbieter kann die Rechnung oder eine Benachrichtigung zusätzlich per E-Mail versenden. 4. Bei Zahlungsverzug kann der Anbieter die für Handelsgeschäfte vorgesehenen Zinsen und Entschädigungen verlangen. 5. Bei überfälligen Beträgen aus einem laufenden Vertrag kann der Anbieter eine zusätzliche Zahlungsfrist von mindestens 3 Geschäftstagen setzen. Erfolgt weiterhin keine Zahlung, darf er den Dienst aussetzen. Bei Betrug oder einer schwerwiegenden Gefahr sind sofortige Maßnahmen zulässig. Wird der Dienst nicht vor Ablauf der bezahlten Laufzeit wirksam verlängert, endet er gemäß den Abschnitten 11 und 12; es entsteht kein automatischer zusätzlicher Nutzungszeitraum. 6. Einwände gegen einen Teil der Rechnung entbinden den Kunden nicht von der fristgerechten Zahlung des unstrittigen Teils. 7. Eine im Voraus entrichtete Gebühr für einen bereits begonnenen Abrechnungszeitraum wird nicht anteilig erstattet, wenn der Kunde den Dienst abbestellt oder einen wesentlichen Verstoß begeht, der die Kündigung des Vertrags rechtfertigt. Dies gilt nicht für eine Erstattung aufgrund eines Verschuldens des Anbieters, eines SLA oder zwingender gesetzlicher Vorschriften. 8. Zusätzliche Arbeiten, Datenträger, Versand, nicht standardmäßige Remote-Hands-Leistungen und Datenverkehr oberhalb der vereinbarten Grenze bedürfen einer vorherigen Preisvereinbarung. ## 11. Laufzeit und Beendigung des Vertrags 1. Der Vertrag wird für die vom Kunden aus den bei Bestellung verfügbaren Optionen gewählte und in der angenommenen Bestellung festgelegte feste Laufzeit geschlossen. Die anfängliche Laufzeit beginnt gemäß Abschnitt 4.8. Der Vertrag endet mit Ablauf der bezahlten Laufzeit, sofern er nicht vor Ablauf gemäß Absatz 2 wirksam verlängert wird oder zwingende gesetzliche Vorschriften gelten. 2. Eine Verlängerung setzt die Vereinbarung der nächsten Laufzeit und den Eingang der vollständigen erforderlichen Zahlung vor Ende der laufenden Laufzeit voraus. Die verlängerte Laufzeit beginnt unmittelbar nach Ende der laufenden Laufzeit, unabhängig von einem früheren Zahlungsdatum. Der Vertrag verlängert sich nicht automatisch auf unbestimmte Zeit. Eine nach Ablauf gutgeschriebene Zahlung stellt weder den Dienst noch gelöschte Daten automatisch wieder her. Etwaige Gebühren oder Entschädigungen für eine vorzeitige Beendigung müssen vor Annahme der Bestellung darin als Betrag oder nach einer eindeutigen Formel festgelegt sein. 3. Eine Partei kann den Vertrag kündigen, wenn ein wesentlicher Verstoß nicht innerhalb von 7 Tagen nach einer Aufforderung zur Abhilfe behoben wurde. 4. Der Anbieter kann den Vertrag mit sofortiger Wirkung kündigen bei schwerwiegender oder wiederholter rechtswidriger Nutzung, vorsätzlicher Gefährdung der Infrastruktur, Verstößen gegen Sanktionsverbote, Exportkontrollen oder Lizenzbeschränkungen, auch durch verbotene Weiterbereitstellung des Dienstes, bei falschen Angaben oder Zahlungsrückständen trotz zusätzlicher Zahlungsfrist. 5. Der Vertrag kann vor Ablauf nur unter den im Vertrag oder gesetzlich ausdrücklich vorgesehenen Umständen enden. Eine Partei darf sich nur auf einen Beendigungsgrund berufen, der ihr das entsprechende Recht einräumt. 6. Der Dienst und der Vertrag für die betreffende Bestellung enden mit Ablauf der vereinbarten Laufzeit, sofern sie nicht wirksam verlängert oder früher beendet werden. Bestimmungen zu Abrechnung, vertraglicher Haftung, Vertraulichkeit, Daten und Rechten des geistigen Eigentums sowie Streitbeilegung bleiben im erforderlichen Umfang wirksam. Pflichten zu Datenschutz, Rückgabe und Löschung gelten bis zu ihrer Erfüllung fort, vorbehaltlich gesetzlicher Anforderungen. Diese fortbestehenden Pflichten verlängern weder den Serverzugang noch begründen sie Gebühren für eine nicht bestellte zusätzliche Laufzeit. ## 12. Datenexport, Ende des Zugangs und Datenlöschung 1. Dieser Abschnitt und das **Register für Datenexport, Formate und Gerichtsbarkeit**, veröffentlicht unter [Register für Datenexport, Formate und Gerichtsbarkeit](https://gpuserverhub.com/de/data-export-register/) auf der Website des Anbieters, legen die Regeln für Datenexport und Löschung fest. Das Register ist in der vor Abgabe der Bestellung bereitgestellten Fassung Vertragsbestandteil. Die Bestelldokumentation ermöglicht es dem Kunden, diese Fassung des Registers herunterzuladen und aufzubewahren. 2. Während des aktiven Dienstes exportiert der Kunde seine Kundendaten eigenständig mit Werkzeugen und Protokollen seiner Wahl. Er sollte den Export abschließen und seine Sicherungskopien prüfen, bevor der Dienst endet, oder eine Rückgabe beziehungsweise einen Wechsel nach Absatz 11 beantragen. Der Anbieter erbringt standardmäßig keine verwaltete Migration und keine Wiederherstellung des Betriebssystems, der Anwendungen oder Daten; nicht abdingbare Unterstützungspflichten erfüllt er. 3. Der Anbieter liefert ihm verfügbare Dienstmetadaten in dem im Register festgelegten Umfang und in den dort genannten Formaten. Die Formate der Anwendungsdaten wählt der Kunde. Zusätzliche Arbeiten über vertragliche oder gesetzliche Pflichten hinaus erfordern eine vorherige Vereinbarung über Umfang und Preis; gesetzlich ohne gesonderte Vergütung zu erfüllende Pflichten bleiben unberührt. 4. Bei Ablauf der bezahlten Laufzeit ohne wirksame Verlängerung deaktiviert der Anbieter den Zugang und löscht die Kundendaten ohne unangemessene Verzögerung, sobald dies technisch möglich ist. Der Kunde wählt diese Art der Beendigung der Verarbeitung bei Vertragsschluss und kann seine Wahl vor Ende des Dienstes gemäß Absatz 11 ändern. Solange eine Sperre nach Absatz 7 oder 11 gilt, darf die Löschung nicht beginnen. Dieselben Regeln gelten bei vorzeitiger Beendigung. 5. Nach Ende des Dienstes besteht keine zusätzliche allgemeine Aufbewahrungs- oder Abruffrist für Daten. Die technisch für die Löschung erforderliche Zeit gewährt weder Zugang noch eine Garantie für den Datenabruf. Eine vereinbarte Datenrückgabe oder die für einen Anbieterwechsel erforderlichen Fristen nach Absatz 7 bleiben unberührt. 6. Der Anbieter löscht alle seiner Kontrolle unterliegenden Kopien der Kundendaten in einer der Technologie angemessenen Weise und bestätigt den Abschluss auf Anfrage. Abrechnungs-, Nachweis- oder Sicherheitsdaten, die er als eigenständig Verantwortlicher auf einer Rechtsgrundlage aufbewahrt, löscht er dabei nicht. 7. Zwingende Vorschriften zu Datenrückgabe, Anbieterwechsel und Aufbewahrung haben Vorrang vor dem standardmäßigen Löschverfahren. Soweit Kapitel VI der Verordnung (EU) 2023/2854 (Data Act) auf den Dienst anwendbar ist, gelten für einen Anbieterwechsel oder den Wechsel zu einer eigenen Infrastruktur eine Ankündigungsfrist von höchstens 2 Monaten, ein vereinbarter Übergangszeitraum von in der Regel höchstens 30 Tagen und mindestens 30 Tage für den Datenabruf nach dessen Ende. Der Anbieter setzt die Löschung aus, wahrt die erforderliche Kontinuität und Unterstützung und löscht die Daten nach erfolgreichem Wechsel und Ablauf der Abruffrist oder zu einem später vereinbarten Zeitpunkt. Sind 30 Tage technisch nicht realisierbar, begründet der Anbieter dies innerhalb von 14 Arbeitstagen nach der Anfrage und nennt einen alternativen Zeitraum von höchstens 7 Monaten. Der Kunde kann den Übergangszeitraum gemäß Artikel 25 Absatz 5 des Data Act einmal verlängern. Eine gesonderte Entscheidung zur Löschung ohne Wechsel begründet weder einen Migrationszeitraum noch eine allgemeine Aufbewahrungsfrist von 30 Tagen. Für die Wahl der Rückgabe personenbezogener Daten gilt zudem Anlage 1. Unterstützungspflichten stellen keine verwaltete Anwendungsmigration dar und verpflichten den Anbieter nicht, Sicherungskopien über den gesetzlich vorgeschriebenen oder gesondert vereinbarten Umfang hinaus zu erstellen. 8. Der Dienst ist keine Datensicherung. Ein physischer Laufwerksausfall kann den Export zuvor nicht vom Kunden kopierter Daten verhindern. Für einen bestätigten Hardwareausfall, der einen Servertausch erfordert, gilt die gesonderte Löschanweisung nach Abschnitt 6.8, auch vor Ende der Dienstlaufzeit. 9. Der Standort einzelner Bestandteile des Dienstes, die anwendbare Gerichtsbarkeit und Maßnahmen zur Verhinderung rechtswidriger internationaler Behördenzugriffe werden im Register für Datenexport und Gerichtsbarkeit angegeben und aktualisiert. 10. Während eines aktiven Dienstes kann der Kunde im Portal die unwiderrufliche Löschung der Daten auf allen dem Server zugewiesenen Laufwerken gesondert bestätigen. Der Anbieter beginnt ohne unangemessene Verzögerung mit der Löschung, sofern nicht zuvor eine Löschsperre zu klären ist. Erfolgreich gelöschte Daten werden nicht für einen späteren Abruf aufbewahrt. Die Löschung allein verkürzt die bezahlte Laufzeit nicht. 11. Vor Ende des Dienstes kann der Kunde über das Portalformular oder unter gpu@bestconnect.pl eine Datenrückgabe beantragen oder einen Wechsel mitteilen. Der Eingang über das Formular wird im Portal bestätigt und setzt die automatische Löschung bis zur Prüfung und zum Abschluss des vereinbarten Verfahrens unmittelbar aus. E-Mails werden vom Anbieter bearbeitet und nicht automatisch durch den Löschmechanismus verarbeitet. Nach Eingang einer wirksamen Weisung stellt der Anbieter die Aussetzung der Löschung sicher, bestätigt den Eingang und legt unverzüglich fest, wie und wann der Export erfolgt. Für dringende Anfragen wird das Portalformular empfohlen. ## 13. Infrastruktur-SLA und Hardwareausfälle 1. Für jeden aktiven Dienst gilt ein **Standard-SLA von 99.9%** monatlicher Verfügbarkeit mit den nachstehenden Gutschriften, sofern eine individuell vereinbarte Bestellung kein günstigeres Niveau festlegt. 2. Das Standard-SLA misst getrennt: - **a.** Stromverfügbarkeit — das Vorliegen der vereinbarten Stromversorgung an der PDU/Steckdose des Servers und eine Kühlung, die den normalen Betrieb ermöglicht; - **b.** Netzwerkverfügbarkeit — die Möglichkeit des Paketaustauschs zwischen der Netzwerkkarte des Servers und dem in der Bestellung angegebenen Übergabepunkt des Bestconnect-Netzes. 3. Die Nichtverfügbarkeit eines der in Absatz 2 genannten Elemente gilt als Nichtverfügbarkeit der Infrastruktur. Die gesamte Ausfallzeit umfasst jeden Zeitraum, in dem Stromversorgung/Kühlung oder Netzwerk nicht verfügbar waren. Zeiträume, in denen beide ausfielen, werden nur einmal gezählt. Beispielsweise ergeben ein 40-minütiger Stromausfall und ein 30-minütiger Netzwerkausfall mit 10 Minuten Überschneidung insgesamt 60 Minuten Ausfallzeit. Diese Berechnung dient zur Ermittlung der monatlichen Verfügbarkeit und der SLA-Gutschrift. 4. Die Verfügbarkeit wird wie folgt berechnet: (Dauer des Messzeitraums minus bestätigte Ausfallzeit) / Dauer des Messzeitraums × 100%. Wird die Berücksichtigungsfähigkeit eines Vorfalls nachträglich bestätigt, wird die Zeit ab dem früheren Zeitpunkt einer Überwachungswarnung des Anbieters oder der Registrierung einer gültigen P1-Meldung gezählt. Sie endet mit der Wiederherstellung der ausgefallenen Komponente. 5. Das SLA umfasst nicht: - **a.** System, Anwendungen, Firewall, Treiber oder Konfiguration des Kunden; - **b.** einen Hardwareausfall, für den Absatz 9 gilt; - **c.** das Internet jenseits des Netzwerkübergabepunkts des Anbieters; - **d.** geplante Arbeiten, die mindestens 48 Stunden vorher mit Umfang und voraussichtlicher Dauer angekündigt wurden; - **e.** dringende Sicherheitswartung, die ohne unangemessene Verzögerung angekündigt wird, und nur für die objektiv notwendige Dauer; - **f.** Angriffe nur insoweit, als deren Art oder Umfang den in Abschnitt 5 beschriebenen Filterumfang oder die verfügbare Netzwerk- oder Leitungskapazität überschreitet, sowie Zeiträume, in denen die Isolation der angegriffenen Adresse zum Schutz der übrigen Infrastruktur erforderlich ist; - **g.** Handlungen des Kunden, vertragsgemäße Aussetzungen, höhere Gewalt und Ereignisse außerhalb der zumutbaren Kontrolle des Anbieters. 6. Ein Ausfall des vom Anbieter gewählten Rechenzentrums, seiner Stromversorgung oder Kühlung gilt nicht automatisch als höhere Gewalt oder als Ereignis außerhalb seines Einflussbereichs. Das Standard-SLA ist das einzige dem Kunden angebotene Leistungsniveau, berücksichtigt die Abhängigkeit vom Rechenzentrum und wird durch öffentliche Aussagen seines Betreibers weder ergänzt noch erhöht. 7. Die Gutschriften nach dem Standard-SLA von 99.9% betragen:

Monatliche Verfügbarkeit	Gutschrift auf die monatliche Nettogebühr des von der Nichtverfügbarkeit betroffenen Servers
99.9% oder mehr	0%
unter 99.9%, aber mindestens 99.0%	5%
unter 99.0%, aber mindestens 95.0%	10%
unter 95.0%	25%

8. Die gesamte Gutschrift überschreitet nicht 25% der monatlichen Nettogebühr des betroffenen Servers. Der Kunde macht seinen Anspruch innerhalb von 14 Tagen nach Monatsende unter Angabe der Bestellnummer und der Ereigniszeiten geltend. Die Gutschrift wird auf die nächste Rechnung angerechnet oder nach Vertragsende erstattet und stellt den vertraglichen Ausgleich für die SLA-Verletzung selbst dar, ohne nicht abdingbare Rechte einzuschränken. 9. Der Anbieter diagnostiziert und behebt einen bestätigten Hardwareausfall mit angemessenen Bemühungen und Ersatzhardware nach aktueller Verfügbarkeit. Sofern die Bestellung nichts anderes bestimmt, ist keine Reaktions- oder Austauschfrist garantiert. Diagnose und Austausch defekter Hardware des Anbieters sind im Preis enthalten; nur zusätzliche vom Kunden beauftragte Arbeiten können kostenpflichtig sein. 10. Kann innerhalb von 7 Kalendertagen nach Bestätigung des Ausfalls kein Ersatzserver bereitgestellt werden, der die Anforderungen nach Abschnitt 6.6 erfüllt, kann der Kunde den Vertrag für diesen Dienst kündigen und erhält die Gebühr für den ungenutzten Zeitraum anteilig erstattet. 11. Eine in der Bestellung garantierte Austauschfrist läuft vom Abschluss der Diagnose und der Bestätigung eines Hardwareausfalls bis zur Bereitstellung eines Ersatzservers. Die Wiederherstellung des Betriebssystems oder der Kundendaten ist nicht eingeschlossen. ## 14. Support und Beschwerden 1. Meldungen können jederzeit an die Kontaktadresse gesendet werden. Der bloße Empfang von E-Mails außerhalb der Servicezeiten begründet keine garantierte Reaktionszeit, sofern diese nicht in der Bestellung festgelegt ist. 2. Eine Meldung sollte Bestellnummer, IP-Adresse, Beschreibung, Zeitpunkt des Auftretens, durchgeführte Tests und sichere Kontaktdaten für die Antwort enthalten. Passwörter und private Schlüssel dürfen nicht per E-Mail versandt werden. 3. Eine Beschwerde sollte zusätzlich die vom Kunden gewünschte Abhilfe nennen. Der Anbieter antwortet normalerweise innerhalb von 14 Tagen und nennt bei komplexen Angelegenheiten einen voraussichtlichen Antworttermin. 4. Der Standard-Support betrifft die Hardware- und Netzwerkschicht. Die Administration des Kundensystems erfordert eine gesonderte Bestellung. ## 15. Vertraulichkeit, Daten und Rechte des geistigen Eigentums 1. Jede Partei schützt nicht öffentliche technische, kaufmännische und sicherheitsbezogene Informationen der anderen Partei mit mindestens derselben Sorgfalt wie eigene Informationen dieser Art. 2. Die Vertraulichkeit umfasst keine Informationen, die ohne Vertragsverletzung öffentlich geworden sind, bereits zuvor rechtmäßig bekannt waren oder unabhängig entwickelt wurden. Die Geheimhaltungspflicht steht gesetzlich erforderlichen Offenlegungen nicht entgegen. Soweit möglich, informiert die auf behördliches Verlangen offenlegende Partei die andere Partei vorher. 3. Der Kunde behält seine Rechte an den Kundendaten. Er räumt dem Anbieter nur das beschränkte Recht ein, die zur Vertragserfüllung, Wahrung der Sicherheit, Unterstützung des Exports und Erfüllung gesetzlicher Pflichten erforderlichen Vorgänge durchzuführen. 4. Der Anbieter behält seine Rechte an eigenem Netzwerk, Automatisierung, Dokumentation, Marke und Infrastrukturkonfiguration. Der Vertrag überträgt keine Lizenz über das Recht zur Nutzung des Dienstes während seiner Laufzeit hinaus. ## 16. Haftung 1. Jede Partei haftet für nachgewiesene unmittelbare Schäden, die eine gewöhnliche Folge ihrer Vertragsverletzung sind. 2. Soweit gesetzlich zulässig, haftet der Anbieter nicht für entgangenen Gewinn, Umsatz-, Ruf- oder Auftragsverlust, mittelbare Ausfallzeiten oder den Verlust von Kundendaten, der durch eine ordnungsgemäße Sicherung hätte vermieden werden können, sofern der Schaden nicht auf Vorsatz oder grober Fahrlässigkeit des Anbieters beruht. 3. Der Anbieter haftet nicht für Handlungen der Nutzer, den Inhalt der Kundendaten, Fehler im System oder in der Software des Kunden, den Verlust seiner Schlüssel oder Lizenzbeschränkungen Dritter. 4. Die gesamte Schadensersatzhaftung des Anbieters aus sämtlichen Ereignissen in Bezug auf einen bestimmten Dienst ist auf den niedrigeren der folgenden Beträge begrenzt: eine in der Bestellung festgelegte monatliche Nettogebühr für diesen Dienst einschließlich etwaiger Rabatte oder die Summe der tatsächlich für diesen Dienst gezahlten Nettogebühren. Umfasst eine Gebühr mehrere Monate, wird der Monatsbetrag durch Teilung der Nettogebühr für die gesamte vereinbarte Laufzeit durch deren Anzahl an Monaten berechnet. Diese Grenze ist kein garantierter Entschädigungsbetrag und beschränkt keine dem Kunden zustehenden Erstattungen von Überzahlungen oder Gebühren für ungenutzte Zeiträume. Es gelten die Ausnahmen nach Absatz 5. 5. Die Beschränkungen gelten nicht für vorsätzlich oder grob fahrlässig verursachte Schäden, Personenschäden oder gesetzlich nicht beschränkbare Haftung. Sie beschränken auch nicht die Rechte eines Unternehmers, der unter den Schutz des Artikels 385⁵ des polnischen Zivilgesetzbuchs fällt, soweit eine Bestimmung ihn nach dem Gesetz nicht binden würde. Für die Haftung im Datenschutz gelten zudem die zwingenden Vorschriften der DSGVO. 6. Der Kunde trägt angemessene und nachgewiesene Kosten von Ansprüchen Dritter aufgrund rechtswidriger Kundendaten oder Handlungen der Nutzer, soweit er für deren Ursache verantwortlich ist und Gelegenheit hatte, an der Abwehr mitzuwirken. ## 17. Höhere Gewalt 1. Eine Partei haftet nicht für Verzögerungen aufgrund eines außergewöhnlichen Ereignisses außerhalb ihrer zumutbaren Kontrolle, dessen Auswirkungen sie nicht verhindern konnte, einschließlich einer Katastrophe, eines Kriegs, eines großflächigen Ausfalls externer Netze oder bindender behördlicher Maßnahmen. 2. Die betroffene Partei informiert die andere Partei und begrenzt die Folgen. Höhere Gewalt entbindet den Kunden nicht von der Zahlung für bereits erbrachte Leistungen und die Parteien nicht von Datenschutz- und Geheimhaltungspflichten, soweit diese erfüllt werden können. 3. Verhindert das Ereignis einen wesentlichen Teil des Dienstes länger als 30 Tage, kann jede Partei den Vertrag für diesen Dienst ohne Vertragsstrafe für einen künftigen Zeitraum kündigen. ## 18. Änderungen der AGB 1. Der Anbieter darf die AGB nur aus einem objektiven Grund ändern: - **a.** Inkrafttreten oder verbindliche Auslegung von Rechtsvorschriften, die eine bestimmte Änderung erfordern; - **b.** Behebung einer festgestellten Schwachstelle oder Anpassung an eine dokumentierte Bedrohung; - **c.** Einstellung der Unterstützung einer Technologie durch ihren Hersteller oder einen Unterauftragnehmer, wenn die bestehende Lösung vernünftigerweise nicht beibehalten werden kann; - **d.** Ergänzung einer optionalen Funktion, die einen bereits bestellten Dienst nicht beeinträchtigt; - **e.** eine dokumentierte Änderung einer Steuer oder externer Kosten für Energie, Colocation oder Netzanbindung — ausschließlich hinsichtlich einer verhältnismäßigen Preisänderung für weitere Laufzeiten, die dem Kunden zur Annahme vorgelegt wird, ohne den Preis einer bereits bezahlten Laufzeit zu ändern. 2. Der Anbieter informiert den Kunden mindestens 30 Tage im Voraus per E-Mail über eine Änderung, die einen laufenden Vertrag betrifft, übermittelt den vollständigen neuen Text auf einem dauerhaften Datenträger und beschreibt die Auswirkungen. Der Kunde kann den von der Änderung betroffenen Vertrag vor Wirksamwerden einer nachteiligen Änderung kündigen. 3. Eine kürzere Frist ist zulässig, wenn dies gesetzlich oder aus dringenden Sicherheitsgründen erforderlich ist; der Anbieter erläutert den Grund. 4. Eine Änderung wirkt nicht rückwirkend. Preis und garantierte Parameter eines befristeten Vertrags ändern sich während seiner Laufzeit nicht, sofern die Bestellung nicht ausdrücklich einen rechtmäßigen Anpassungsmechanismus vorsieht. 5. Der Anbieter archiviert die Fassungen der AGB und stellt sie zum Download bereit. ## 19. Anwendbares Recht und Schlussbestimmungen 1. Für den Vertrag gelten polnisches Recht und unmittelbar anwendbares Recht der Europäischen Union. 2. Die Parteien versuchen 30 Tage lang, eine Streitigkeit gütlich beizulegen. Danach ist das nach allgemeinen Zuständigkeitsregeln sachlich und für den Hauptgeschäftssitz des Anbieters örtlich zuständige Gericht zuständig, sofern zwingende gesetzliche Vorschriften nichts anderes bestimmen. 3. Der Kunde darf den Vertrag ohne schriftliche Zustimmung des Anbieters nicht übertragen; dieser verweigert die Zustimmung nicht ohne berechtigten Grund. Der Anbieter darf den Vertrag zusammen mit seinem Unternehmen oder einem organisierten Teil davon nach vorheriger Mitteilung und ohne Verringerung der Kundenrechte übertragen; verschlechtert die Änderung die Stellung des Kunden wesentlich, kann dieser den betroffenen Dienst vor der Übertragung kündigen. 4. Die Unwirksamkeit einer einzelnen Bestimmung berührt die übrigen Bestimmungen nicht. Die Parteien ersetzen sie durch eine Regelung, die ihrem rechtmäßigen Zweck möglichst nahekommt. 5. Betriebliche und vertragliche Mitteilungen erfolgen an die in der Bestellung genannten E-Mail-Adressen. Der Kunde ist für deren Aktualität verantwortlich. 6. Die nachstehenden Anlagen 1 — Auftragsverarbeitungsvereinbarung und 2 — Gemeinsames Sicherheitsmodell sind integraler Bestandteil dieser AGB. --- # Anlage 1 — Auftragsverarbeitungsvereinbarung ## A. Anwendung und Rollen 1. Diese Anlage gilt automatisch, wenn der Anbieter im Zusammenhang mit dem Dienst personenbezogene Daten im Auftrag des Kunden verarbeitet. 2. Der Kunde ist Verantwortlicher oder Auftragsverarbeiter, der Anbieter entsprechend Auftragsverarbeiter oder Unterauftragsverarbeiter. Der Kunde stellt sicher, dass er zur Erteilung von Weisungen berechtigt ist und — soweit er als Auftragsverarbeiter handelt — die Zustimmung seines Verantwortlichen hat. 3. Dokumentierte Weisungen ergeben sich aus dem Vertrag, den technischen Einstellungen des Kunden und vertragsgemäßen Anfragen. Sie umfassen die Löschung unter den in den Abschnitten 6.8 und 12 der AGB genannten Umständen und zu den dort genannten Zeitpunkten unter Berücksichtigung von Teil F dieser Anlage. Eine zusätzliche Weisung, die nicht standardmäßige Kosten verursacht, bedarf vorheriger Vereinbarung, sofern das Gesetz keine unentgeltliche Ausführung verlangt. 4. Der Anbieter handelt als eigenständig Verantwortlicher hinsichtlich der Daten, die für das Konto, Vertragsschluss und -abrechnung, den Schutz seines eigenen Netzes, Missbrauchsprävention, die Bearbeitung von Meldungen, eigene Telemetrie und gesetzliche Pflichten erforderlich sind. Hinsichtlich der vom Kunden gespeicherten Inhalts- und Anwendungsdaten sowie der auf Kundenweisung ausgeführten Servicevorgänge handelt er als Auftragsverarbeiter. Die Einordnung eines konkreten Protokolls richtet sich nach seinem Zweck und der tatsächlichen Kontrolle, nicht allein nach seiner Bezeichnung. ## B. Gegenstand, Dauer und Umfang 1. Gegenstand sind die Bereitstellung physischer Infrastruktur, Speicherung, Übertragung, Verfügbarkeit, Sicherheit und begrenzte Servicevorgänge. 2. Die Verarbeitung erfolgt während der Dauer des Dienstes und für die zur Ausführung vertragsgemäßer Rückgabe- oder Löschweisungen und zur Erfüllung zwingender gesetzlicher Pflichten erforderliche Zeit. 3. Die Art der Vorgänge umfasst Speicherung und Übertragung innerhalb der bereitgestellten Infrastruktur, Bereitstellung von Daten an den Kunden, Absicherung, begrenzte Diagnose der Hardware- und Netzwerkschicht sowie Ausführung von Rückgabe- oder Löschweisungen im Kontrollbereich des Anbieters. Sie umfasst weder die Verwaltung der Kundenanwendungen noch die Wiederherstellung seiner Umgebung. 4. Zweck ist die vertragsgemäße Erbringung des Dienstes. Der Anbieter verwendet anvertraute Daten weder für eigenes Marketing noch zum Training von Modellen. 5. Die Bestellung oder eine beigefügte Verarbeitungsübersicht nennt für den jeweiligen Kunden die tatsächlichen Datenkategorien, betroffenen Personen, den Zweck und etwaige geplante besondere Datenkategorien. Bleiben diese Felder leer, kann der Umfang gewöhnliche Identifikations-, Kontakt-, Netzwerk- und Anwendungsdaten von Mitarbeitern, Auftragnehmern, Kunden und Endnutzern umfassen, die der Kunde für eigene Berechnungen oder zum Hosting von Anwendungen eingibt. 6. Besondere Datenkategorien, Daten über strafrechtliche Verurteilungen, Berufsgeheimnisse oder Daten mit hohem Risiko müssen in der Bestellung angegeben werden und erfordern eine gemeinsame Bewertung der Angemessenheit der Maßnahmen beider Parteien. Dies überträgt nicht die eigene Verpflichtung des Anbieters nach Artikel 32 DSGVO in der von ihm kontrollierten Schicht. ## C. Pflichten des Anbieters 1. Der Anbieter: - **a.** verarbeitet Daten ausschließlich auf dokumentierte Weisung des Kunden, auch hinsichtlich Übermittlungen, sofern das Gesetz nichts anderes verlangt; - **b.** informiert den Kunden vor der Verarbeitung über eine gesetzliche Verarbeitungspflicht, sofern das Gesetz eine solche Information nicht verbietet; - **c.** stellt sicher, dass befugte Personen zur Vertraulichkeit verpflichtet sind; - **d.** setzt die in Anlage 2 und Artikel 32 DSGVO genannten risikogerechten Maßnahmen in der von ihm kontrollierten Schicht um; - **e.** leitet Anfragen betroffener Personen zu anvertrauten Daten ohne unangemessene Verzögerung an den Kunden weiter und beantwortet sie ohne Weisung nicht inhaltlich, sofern dies nicht gesetzlich vorgeschrieben ist; - **f.** unterstützt den Kunden unter Berücksichtigung der Art der Verarbeitung bei Betroffenenrechten, Folgenabschätzungen, Konsultationen und Pflichten nach den Artikeln 32–36 DSGVO; - **g.** meldet dem Kunden eine Verletzung des Schutzes personenbezogener Daten ohne unangemessene Verzögerung, nach Möglichkeit innerhalb von 48 Stunden nach Bekanntwerden, und liefert verfügbare Informationen schrittweise; - **h.** stellt die zum Nachweis der Einhaltung erforderlichen Informationen bereit und informiert den Kunden unverzüglich, wenn eine Weisung nach seiner Auffassung gegen Datenschutzrecht verstößt. 2. Die Unterstützung umfasst weder die Administration einer Anwendung noch die Identifizierung von Daten im verschlüsselten Bereich des Kunden. ## D. Unterauftragsverarbeiter 1. Der Kunde erteilt eine allgemeine Genehmigung für den Einsatz der für den Dienst erforderlichen Unterauftragsverarbeiter. 2. **Quicktel Sp. z o.o., KRS 0000297311, Polen**, Betreiber von 4DataCenter, ist Infrastruktur-Unterauftragnehmer für Colocation, Stromversorgung, Kühlung und physische Sicherheit. Das Unternehmen ist nur insoweit Unterauftragsverarbeiter, als es auf individuell dokumentierte Weisung oder zuvor festgelegte Notfallweisung Vorgänge an personenbezogenen Daten ausführt, nachdem es durch eine Artikel 28 Absatz 4 DSGVO entsprechende Vereinbarung gebunden wurde. 3. Der Anbieter legt einem Unterauftragsverarbeiter im entsprechenden Umfang dieselben Datenschutzpflichten aus dieser Anlage auf und bleibt gegenüber dem Kunden für deren Erfüllung durch den Unterauftragsverarbeiter voll verantwortlich. 4. Der Anbieter kündigt die beabsichtigte Hinzunahme oder Ersetzung eines Unterauftragsverarbeiters mindestens 30 Tage im Voraus an. Der Kunde kann einen begründeten datenschutzbezogenen Einwand erheben. Finden die Parteien keine Lösung, kann der Kunde den betroffenen Dienst vor Wirksamwerden der Änderung ohne Vertragsstrafe für einen künftigen Zeitraum kündigen. ## E. Standort und behördliche Anfragen 1. Anvertraute Kundendaten auf dem Server werden in Katowice, Polen, gespeichert. Ergänzende Dienstinfrastruktur und Protokolle werden an den im Register für Datenexport und Gerichtsbarkeit genannten Standorten geführt. Die Hinzunahme eines Standorts in einem anderen EWR-Staat unterliegt den Regeln für Unterauftragsverarbeiter; eine Übermittlung außerhalb des EWR erfordert eine Weisung des Kunden und eine mit Kapitel V DSGVO vereinbare Rechtsgrundlage. 2. Der Anbieter prüft behördliche Zugriffsanfragen, legt nur die erforderlichen Mindestdaten offen, dokumentiert seine Antwort und informiert — soweit zulässig — den Kunden sowie geht gegen offensichtlich rechtswidrige Anfragen vor. 3. Hat der Kunde seinen Sitz außerhalb des EWR oder erfolgt der Zugriff auf den Dienst von dort, sind die tatsächlichen Datenflüsse zu berücksichtigen. Der Fernzugriff auf personenbezogene Daten durch den Kunden oder einen anderen Empfänger außerhalb des EWR kann eine Übermittlung nach Kapitel V DSGVO darstellen, auch wenn der Server in Polen bleibt. Vor Beginn solcher Übermittlungen bestimmen und dokumentieren die Parteien den geeigneten rechtlichen Mechanismus und setzen die erforderlichen Garantien um. Der Kunde liefert die für diese Bewertung erforderlichen Angaben zu Empfängern und geplanten Zugriffen. Die Vertragsannahme oder Kontofreigabe ersetzt für sich genommen keine erforderlichen Garantien und entbindet keine Partei von ihren eigenen Pflichten. ## F. Rückgabe, Löschung und Prüfung 1. Nach Ende des Dienstes gibt der Anbieter nach Wahl des Kunden die anvertrauten Daten zurück und löscht sie anschließend zusammen mit sämtlichen vorhandenen Kopien oder löscht die Daten und Kopien, vorbehaltlich Abschnitt 12 der AGB. Bei Vertragsschluss wählt der Kunde die Löschung nach Ende des Dienstes; davor kann er seine Wahl ändern und über den in Abschnitt 12.11 genannten Kanal die Rückgabe verlangen. Die standardmäßige Rückgabe besteht darin, einen eigenständigen Export vom Server zu ermöglichen, ohne verwaltete Anwendungsmigration oder eine gesonderte, vom Anbieter eingerichtete Speicherumgebung. Nach einem wirksamen Rückgabeverlangen wird die Löschung bis zum Abschluss des geltenden Verfahrens ausgesetzt. Die Sperren nach den Abschnitten 12.7 und 12.11 gelten auch für den in Abschnitt 6.8 beschriebenen Ausfall, vorbehaltlich der technischen Möglichkeit einer Datenwiederherstellung vom defekten Laufwerk. Nach Ende des Dienstes wird keine zusätzliche allgemeine Aufbewahrungsfrist begründet. Gesetzlich vorgeschriebene Aufbewahrung und geltende Fristen für den Anbieterwechsel haben Vorrang. Auf Anfrage bestätigt der Anbieter die abgeschlossene Löschung. 2. Der Kunde kann normalerweise einmal jährlich Unterlagen oder eine Fernprüfung in angemessenem Umfang verlangen. Diese Begrenzung gilt nicht nach einer Datenschutzverletzung, bei begründetem Verdacht auf einen Verstoß, nach einer wesentlichen Änderung der Verarbeitung oder auf behördliches Verlangen. Eine Vor-Ort-Prüfung erfordert eine vorherige Terminvereinbarung sowie den Schutz anderer Kunden und der Vertraulichkeit. 3. Der Kunde trägt die angemessenen Kosten einer nicht standardmäßigen Prüfung, sofern diese nicht durch einen Verstoß veranlasst wird oder wesentliche Verstöße aufdeckt; in diesem Fall trägt der Anbieter die angemessenen Kosten. Eine Gebühr oder organisatorische Bedingungen dürfen eine nach Artikel 28 DSGVO erforderliche Prüfung praktisch nicht verhindern. --- # Anlage 2 — Gemeinsames Sicherheitsmodell

Bereich	Anbieter	Kunde
Gebäude, Stromversorgung, Kühlung	verantwortlich	—
Physische Hardware und Netzwerkport	verantwortlich	meldet Ausfälle
BMC/IPMI und Verwaltungsnetz	betreibt und sichert diese Komponenten ausschließlich; kontrolliert Berechtigungen und zulässige Verbindungsquellen	erhält keinen Zugang; nutzt nur die im Portal bereitgestellten Funktionen
Betriebssystem	kann auf Kundenauftrag eine Installation durchführen	wählt aus, sichert ab, aktualisiert und überwacht; installiert selbstständig oder beauftragt die Installation
GPU-Treiber und Lizenzen	installiert nur auf gesonderten Auftrag nach der Prüfung gemäß Abschnitt 7	erwirbt die erforderlichen Rechte, akzeptiert die geltende Lizenz und pflegt die Software
Firewall, Konten, MFA, Schlüssel	stellt nur die in der Bestellung beschriebenen Mechanismen bereit	konfiguriert und schützt
Datenverschlüsselung	verwaltet die Schlüssel des Kunden nicht	verschlüsselt und bewahrt Schlüssel außerhalb des Servers auf
Anwendungen, Modelle und Kundendaten	administriert nicht	verantwortlich für Rechtmäßigkeit, Sicherheit und Aufbewahrung
Datensicherung und Wiederherstellung	nur bei gesondertem Auftrag	erstellt und prüft Sicherungskopien außerhalb des Servers und stellt Betriebssystem, Anwendungen und Daten eigenständig wieder her, auch nach Bereitstellung eines Ersatzservers
Reaktion auf Vorfälle	Gebäude, Hardware und eigene Netzwerkschicht	System, Anwendungen, Konten und Nutzer

Der Anbieter setzt in der von ihm kontrollierten Schicht mindestens folgende Maßnahmen um: 1. physischer Zugang zu Räumen und Hardware wird vom Rechenzentrum beschränkt und protokolliert; Remote-Hands-Arbeiten erfolgen auf dokumentierte Weisung; 2. Mitarbeiter nutzen individuelle Berechtigungen nach dem Prinzip der geringsten Rechte, sind zur Vertraulichkeit verpflichtet und ihre Berechtigungen werden regelmäßig überprüft; 3. BMC und Verwaltungsnetz sind vom gewöhnlichen Datenverkehr getrennt und durch individuelle Zugangsdaten und Quellenbeschränkungen geschützt; soweit die jeweilige Lösung es unterstützt, wird MFA eingesetzt; 4. vom Anbieter kontrollierte Administrationskanäle verwenden verschlüsselte Protokolle wie SSH, TLS oder VPN; ungesicherte Ferndienste sind deaktiviert; 5. Administrations-, Sicherheits- und physische Eingriffsereignisse werden protokolliert und gegen unbefugte Veränderung geschützt; die reguläre Aufbewahrungsdauer beträgt bis zu 12 Monate, sofern ein Vorfall oder das Gesetz keine längere Dauer erfordert; 6. der Anbieter aktualisiert die von ihm kontrollierten Router, BMC und Werkzeuge, überwacht die Verfügbarkeit und unterhält Verfahren zum Umgang mit Schwachstellen und Vorfällen; 7. Konfigurationen des eigenen Netzes und der Verwaltungssysteme des Anbieters werden zur Sicherung der Kontinuität geschützt; dies stellt keine Sicherung der Kundendaten dar; 8. vor Wiederverwendung wird ein Datenträger mit einem für HDD/SSD/NVMe geeigneten Verfahren sicher gelöscht; ist eine wirksame Löschung nicht möglich, wird er physisch zerstört oder durch ein gleichwertiges Serviceverfahren geschützt; 9. die Wirksamkeit der Maßnahmen wird regelmäßig überprüft, wesentliche Mängel werden dokumentiert und behoben. Dieser Umfang bedeutet nicht, dass eine in der Bestellung nicht ausdrücklich genannte Zertifizierung vorliegt. Der Kunde bleibt parallel für die ihm in der Tabelle zugewiesenen Maßnahmen verantwortlich.