Condizioni generali di contratto per PlugTheBug

§ 1 Fornitore e ambito di applicazione

(1) PlugTheBug è un servizio di Erle-IT, titolare Lennart Erhard, Obere Bahnhofstraße 9, 85604 Zorneding (di seguito «Fornitore»).

(2) Le presenti Condizioni generali si applicano a tutti i contratti relativi ai servizi «Basic Check», «Full Check» e «Consulting» (di seguito «Servizi») tra il Fornitore e i suoi clienti.

(3) L’offerta è rivolta esclusivamente a imprenditori ai sensi del § 14 BGB (codice civile tedesco, Bürgerliches Gesetzbuch), a persone giuridiche di diritto pubblico e a patrimoni separati di diritto pubblico con sede in Germania. Non vengono conclusi contratti con consumatori (§ 13 BGB). Con la richiesta il cliente conferma di agire nell’esercizio della propria attività commerciale o professionale autonoma.

(4) Condizioni divergenti del cliente si applicano solo se il Fornitore vi ha espressamente acconsentito in forma testuale.

§ 2 Conclusione del contratto

(1) La presentazione dei Servizi su plugthebug.de non costituisce un’offerta vincolante.

(2) Con l’invio del modulo di controllo o di un’altra richiesta e con la conferma dell’indirizzo e-mail (double opt-in) il cliente presenta una richiesta non vincolante. Il controllo del sito web indicato, eseguito a seguito di tale richiesta, avviene nella portata del Basic Check (§ 3, comma 1) ed è gratuito per il cliente.

(3) Il Fornitore trasmette quindi al cliente un’offerta via e-mail. Il contratto si conclude quando il cliente accetta tale offerta in forma testuale (ad es. con un’e-mail di risposta).

(4) Il Fornitore può rifiutare richieste senza indicarne i motivi, in particolare in caso di dubbi sull’autorizzazione del cliente ai sensi del § 5.

§ 3 Servizi

(1) Basic Check: controllo rapido, regolare e automatizzato del sito web indicato dal cliente (un dominio; domini aggiuntivi con supplemento ai sensi del § 6) su temi di sicurezza e legali significativi. Il cliente riceve una segnalazione solo in presenza di un rilievo significativo.

(2) Full Check: controllo regolare e approfondito del sito web indicato (un dominio; domini aggiuntivi con supplemento ai sensi del § 6) con report in PDF, tra l’altro su sicurezza, presunte carenze nelle informazioni obbligatorie e nei testi legali, accessibilità, tempi di caricamento, nozioni di base sui motori di ricerca e sicurezza delle e-mail (ad es. SPF, DKIM, DMARC).

(3) Intervallo di controllo: mensile. Su richiesta del cliente può essere concordato un intervallo di controllo più breve.

(4) Consulting: consulenza e supporto nella risoluzione dei rilievi secondo accordi separati.

(5) I controlli sono passivi e non invasivi. Vengono controllati esclusivamente contenuti e configurazioni pubblicamente raggiungibili, senza login, senza interventi sui sistemi del cliente e senza test di attacco o di carico. I penetration test non fanno parte dei Servizi.

(6) I report vengono redatti con il supporto dell’intelligenza artificiale. I report riflettono lo stato al momento del controllo (istantanea) e non hanno pretesa di completezza. Il Fornitore è tenuto a eseguire il controllo con diligenza, ma non a conseguire un determinato risultato, in particolare non l’assenza di errori, la sicurezza o la conformità giuridica del sito web. I Servizi sono prestazioni di servizi ai sensi dei §§ 611 e segg. BGB.

(7) Il Fornitore non apporta modifiche al sito web del cliente, salvo che ciò sia espressamente concordato nell’ambito del Consulting.

§ 4 Nessuna consulenza legale

(1) Le indicazioni su note legali (Impressum), informativa sulla privacy e altri testi legali sono indicazioni generali, basate su strumenti tecnici, relative a presunte carenze. Il Fornitore controlla i testi legali solo dal punto di vista formale e tecnico, in particolare se le informazioni obbligatorie sono presenti e raggiungibili, e non effettua alcuna valutazione giuridica del caso specifico. Le indicazioni non costituiscono consulenza legale ai sensi del Rechtsdienstleistungsgesetz (legge tedesca sui servizi di consulenza legale).

(2) Il Fornitore raccomanda di far chiarire le questioni legali da un’avvocata o da un avvocato. La responsabilità per i contenuti e per la conformità giuridica del sito web resta in capo al cliente.

(3) Il Fornitore non assicura che un sito web, dopo l’attuazione delle indicazioni, sia esente da diffide (Abmahnungen), sanzioni pecuniarie o incidenti di sicurezza.

§ 5 Obblighi del cliente

(1) Il cliente dichiara di essere autorizzato a far controllare il sito web indicato (in quanto titolare o su incarico del titolare). Egli manleva il Fornitore da pretese di terzi fondate sulla mancanza di autorizzazione, nella misura in cui tale mancanza gli sia imputabile.

(2) Il cliente indica un indirizzo e-mail aggiornato al quale riceve report e segnalazioni e comunica senza indugio le modifiche del dominio o dei dati di contatto.

(3) Il cliente provvede affinché il controllo non sia impedito da blocchi tecnici, nella misura in cui ciò sia per lui ragionevolmente esigibile. Se un controllo non riesce per motivi imputabili al cliente, il diritto al corrispettivo resta invariato.

(4) L’attuazione delle indicazioni spetta al cliente.

§ 6 Prezzi e pagamento

(1) Si applicano i prezzi indicati su plugthebug.de al momento della conclusione del contratto: Full Check 16 € al mese per un dominio; il supplemento mensile per ogni dominio aggiuntivo diminuisce in modo uniforme da 6 € per il secondo a 3 € per il 50° dominio; Basic Check 9 € al mese per un dominio; il supplemento mensile per ogni dominio aggiuntivo diminuisce in modo uniforme da 3 € per il secondo a 1,50 € per il 50° dominio; Consulting 129 € all’ora. Tutti i prezzi si intendono più IVA di legge.

(2) Basic Check e Full Check vengono fatturati mensilmente in anticipo. Il Consulting viene fatturato mensilmente a posteriori in base all’impegno effettivo, a intervalli di 15 minuti (per ogni 15 minuti iniziati).

(3) Le fatture vengono inviate via e-mail e sono pagabili entro 14 giorni senza detrazioni.

(4) In caso di ritardo nei pagamenti il Fornitore può sospendere i Servizi fino alla ricezione del pagamento, previo preavviso in forma testuale.

(5) Il Fornitore può adeguare i prezzi degli abbonamenti in forma testuale con un preavviso di sei settimane alla fine del mese. In tal caso il cliente può recedere fino al momento in cui l’adeguamento diventa efficace, con effetto da tale momento. Nella comunicazione il Fornitore richiama l’attenzione su questo diritto.

§ 7 Durata e disdetta

(1) Basic Check e Full Check hanno durata indeterminata e possono essere disdetti da entrambe le parti con un preavviso di 14 giorni alla fine di un mese di calendario.

(2) Il passaggio tra Basic e Full è possibile a partire dal primo giorno del mese successivo.

(3) Resta impregiudicato il diritto di recesso straordinario per giusta causa.

(4) Le disdette richiedono la forma testuale (ad es. e-mail a security@plugthebug.de).

§ 8 Responsabilità

(1) Il Fornitore risponde illimitatamente in caso di dolo e colpa grave, in caso di lesione della vita, dell’integrità fisica o della salute, ai sensi del Produkthaftungsgesetz (legge tedesca sulla responsabilità per danno da prodotti difettosi) nonché nella misura di una garanzia assunta.

(2) In caso di violazione per colpa lieve di un obbligo contrattuale essenziale, la responsabilità è limitata al danno tipico del contratto e prevedibile al momento della sua conclusione. Sono obblighi contrattuali essenziali quelli il cui adempimento rende possibile la corretta esecuzione del contratto e sul cui rispetto il cliente può regolarmente fare affidamento.

(3) Per il resto, la responsabilità per colpa lieve è esclusa.

(4) Le limitazioni che precedono si applicano anche agli ausiliari del Fornitore.

§ 9 Riservatezza

(1) Il Fornitore tratta report e rilievi in modo riservato e li trasmette solo al cliente o all’indirizzo e-mail da questi indicato, salvo che sussista un obbligo legale di divulgazione.

(2) Il Fornitore invia i report solo a un indirizzo e-mail sul dominio controllato oppure all’indirizzo indicato nelle note legali (Impressum) o nel file security.txt del sito web. Negli altri casi il Fornitore può richiedere, prima dell’invio, una prova dell’autorizzazione.

(3) Il Fornitore può utilizzare analisi anonimizzate, non riconducibili al cliente, per migliorare le proprie procedure di controllo.

§ 10 Protezione dei dati

Il Fornitore tratta i dati personali secondo quanto previsto dall’informativa sulla privacy disponibile all’indirizzo plugthebug.de/it/datenschutz/.

§ 11 Comunicazioni e contatti pubblicitari

(1) I messaggi relativi al contratto, come report, segnalazioni di rilievi, fatture e indicazioni sull’esecuzione del contratto, non costituiscono pubblicità. Il cliente li riceve indipendentemente da un consenso alla pubblicità.

(2) Il cliente riceve pubblicità via e-mail,

1. se ha prestato a tal fine un consenso separato e facoltativo (ad es. tramite la casella di spunta nel modulo di controllo, confermato con double opt-in), oppure
2. in quanto cliente esistente ai sensi del § 7, comma 3, UWG (legge tedesca contro la concorrenza sleale): se il cliente ha sottoscritto un pacchetto a pagamento, il Fornitore può utilizzare l’indirizzo e-mail ottenuto in tale occasione per pubblicizzare propri servizi analoghi (altri pacchetti di controllo PlugTheBug e Consulting). Il cliente può opporsi in qualsiasi momento senza sostenere costi diversi da quelli di trasmissione secondo le tariffe di base. Questo diritto di opposizione viene segnalato al momento della raccolta dell’indirizzo e in ogni e-mail pubblicitaria.

(3) La pubblicità per telefono avviene solo se il cliente vi ha acconsentito in modo separato ed espresso.

(4) Un consenso alla pubblicità non è un presupposto per il controllo o per la conclusione del contratto. Può essere revocato in qualsiasi momento con effetto per il futuro, ad es. tramite il link di disiscrizione presente in ogni e-mail pubblicitaria o con un messaggio a security@plugthebug.de. La revoca non incide sul rapporto contrattuale.

(5) Le presenti Condizioni generali non contengono di per sé alcun consenso alla pubblicità. L’accettazione delle Condizioni generali non sostituisce un consenso ai sensi del comma 2, lett. a), o del comma 3.

§ 12 Modifiche delle presenti Condizioni generali

(1) Il Fornitore può modificare le presenti Condizioni generali per gli abbonamenti in corso con un preavviso di sei settimane, nella misura in cui ciò sia necessario per motivi oggettivi (ad es. modifiche legislative, giurisprudenza, modifica delle procedure di controllo) e il cliente non ne risulti irragionevolmente svantaggiato. La modifica viene comunicata al cliente in forma testuale.

(2) Se il cliente non si oppone entro sei settimane dal ricevimento, le modifiche si considerano accettate. Nella comunicazione il Fornitore richiama l’attenzione sul termine e sulle conseguenze del silenzio. In caso di opposizione, ciascuna parte può recedere dal contratto con effetto dal momento in cui le modifiche diventano efficaci.

(3) Le modifiche degli obblighi di prestazione principali e dei prezzi avvengono solo ai sensi del § 6, comma 5, o con il consenso del cliente.

§ 13 Disposizioni finali

(1) Si applica il diritto della Repubblica federale di Germania, con esclusione della Convenzione delle Nazioni Unite sui contratti di compravendita internazionale di merci (CISG).

(2) Se il cliente è un commerciante (Kaufmann), una persona giuridica di diritto pubblico o un patrimonio separato di diritto pubblico, il foro competente per tutte le controversie derivanti dal presente contratto è la sede del Fornitore.

(3) Le dichiarazioni richiedono la forma testuale, salvo diversa disposizione.

(4) Qualora singole disposizioni siano inefficaci, le conseguenze giuridiche sono disciplinate dal § 306 BGB.