Nutzungsbedingungen
Version vom 29. September 2026
Diese Bedingungen regeln die Nutzung von ShieldWave, einem Dienst, der die Sicherheit von Websites prüft. Abschnitt 14 gilt nur für Verbraucher und Einzelunternehmer mit Verbraucherrechten, Abschnitt 15 nur für Geschäftskunden.
1. Wer wir sind und wie Sie uns erreichen
1.1. ShieldWave wird von Radosław Fedorczuk betrieben, der unter der Firma ENSOMEDIA Radosław Fedorczuk tätig ist, ul. Chorwacka 33/42, 51-107 Wrocław, Polen, Steuernummer (NIP) 8952195742, EU-Umsatzsteuer-Identifikationsnummer PL8952195742, Unternehmensregisternummer (REGON) 381626230, eingetragen im polnischen Zentralregister und Informationssystem zur Wirtschaftstätigkeit (CEIDG). Nachfolgend bezeichnen wir uns als „ENSOMEDIA“ oder „wir“.
1.2. Ein Kontakt für alles, auf Polnisch oder Englisch:
- E-Mail: support@shieldwave.io
- Postanschrift: ul. Chorwacka 33/42, 51-107 Wrocław, Polen
1.3. Diese Bedingungen stehen Ihnen vor Abschluss des Vertrags kostenlos zur Verfügung, und Sie können sie speichern und ausdrucken.
2. Begriffsbestimmungen
- Dienst oder ShieldWave: der Dienst unter https://shieldwave.io, einschließlich der Web-App, der API und der Verbindung mit dem Plugin.
- Kunde oder Sie: eine Person oder Organisation, die den Dienst nutzt.
- Verbraucher: eine natürliche Person, die den Vertrag zu Zwecken abschließt, die nicht unmittelbar mit ihrer gewerblichen oder beruflichen Tätigkeit zusammenhängen (Artikel 22¹ des polnischen Zivilgesetzbuchs, Kodeks cywilny).
- Einzelunternehmer mit Verbraucherrechten: eine natürliche Person, die einen Vertrag unmittelbar im Zusammenhang mit ihrer Geschäftstätigkeit abschließt, wenn sich aus dem Vertrag ergibt, dass er für sie keinen berufsbezogenen Charakter hat, insbesondere angesichts des im CEIDG eingetragenen Gegenstands ihrer Geschäftstätigkeit (Artikel 7aa des polnischen Verbraucherrechtegesetzes, Ustawa o prawach konsumenta).
- Geschäftskunde: ein Kunde, der weder Verbraucher noch Einzelunternehmer mit Verbraucherrechten ist.
- Konto: Ihr Konto im Dienst.
- Website: eine Website oder Domain, die Sie zur Prüfung benennen.
- Prüfung: eine automatisierte Untersuchung einer Website durch den Dienst (ein Scan).
- Tarif: der Umfang eines Kontos: Free, Pro oder Enterprise.
- Einmalkauf: eine vollständige Prüfung einer Website oder der vollständige Bericht einer bereits durchgeführten Prüfung, ohne Abonnement gekauft.
- Bericht: das Ergebnis einer Prüfung, im Dienst oder als PDF.
- Plugin: das WordPress-Plugin „Ensomedia Security powered by shieldwave.io“.
3. Was ShieldWave ist und was nicht
3.1. ShieldWave prüft eine Website von außen: wie sie aufgebaut ist, den Schutz im Browser (Sicherheits-Header), Zertifikat und Verschlüsselung, Cookies, offen liegen gelassene Dateien, Caching und je nach Plattform die WordPress-Konfiguration, Plugins und Themes, und auf der vollen Stufe (Ziffer 3.2) auch Formulare, Weiterleitungen und bekannte Schwachstellen. Wir erklären die Ergebnisse in verständlicher Sprache, mit Reparaturanleitungen und einer fertigen Nachricht für die Person, die die Website betreut. Je nach Tarif bietet der Dienst außerdem geplante Prüfungen mit E-Mail-Warnmeldungen, API-Schlüssel, Webhooks und ein Status-Badge (Ziffern 6.1 und 8.2).
3.2. Eine Prüfung hat zwei Stufen. Die Basisstufe liest, was der Server zurückgibt, und sucht an üblichen Adressen nach häufig vergessenen Dateien; sie sendet keine Testeingaben, unternimmt keine Anmeldeversuche, scannt keine Ports und bricht ab, wenn die Website sie abweist. Die volle Stufe sendet zusätzlich Testeingaben an die Formulare und Adressen der Website, um zu sehen, ob die Website ablehnt, was sie ablehnen soll, und prüft bekannte Schwachstellen. Wir führen die volle Stufe nur für eine Domain durch, deren Kontrolle Sie bestätigt haben (Ziffer 5.3). Die Demonstrationsprüfung und die kostenlosen Tools laufen auf der Basisstufe oder darunter.
3.3. Eine Prüfung soll den Inhalt der Website nicht verändern, erzeugt aber Datenverkehr, und Testeingaben können zum Beispiel im Postfach eines Kontaktformulars oder in den Server-Logs landen. Wenn die Website ein Angriffserkennungssystem hat, warnen Sie zuvor deren Hoster.
3.4. ShieldWave ist kein Penetrationstest, kein Audit und keine Zertifizierung und garantiert nicht, dass jede Schwachstelle gefunden wird. Es ist kein vom PCI SSC zugelassener Scanning-Anbieter (Approved Scanning Vendor). Diese Ziffer beschreibt, was der Dienst ist und tut, und schränkt die Rechte aus Abschnitt 14 nicht ein.
3.5. Das Plugin ist eine eigenständige Software unter der GPL-Lizenz, die seine Nutzung regelt. Seine optionalen Verbindungen zu ShieldWave sind in der Datenschutzerklärung, auf der Seite KI in ShieldWave und in der Beschreibung des Plugins im WordPress.org-Verzeichnis beschrieben. Die Verbindung des Plugins mit einem Konto ist Teil des Dienstes.
3.6. Technische Anforderungen: eine Internetverbindung und ein aktueller Browser (zum Beispiel Chrome, Firefox, Safari oder Edge) mit aktiviertem JavaScript und aktivierten Cookies; eine funktionierende E-Mail-Adresse; ein PDF-Reader; für die API ein HTTP-Client und ein API-Schlüssel; für das Plugin eine WordPress-Website, die die angegebenen Anforderungen des Plugins erfüllt. Wir prüfen nur öffentlich erreichbare Websites, keine privaten oder internen Adressen. Was der Dienst in Ihrem Browser speichert, steht in der Cookie-Richtlinie.
3.7. Die Nutzung des Internets birgt Risiken, etwa Passwort-Phishing oder Schadsoftware. Wir fragen Sie nie nach dem Passwort Ihres Kontos.
3.8. Sie dürfen dem Dienst keine rechtswidrigen Inhalte zur Verfügung stellen, auch nicht in Logos, Namen oder Webhook-Adressen.
3.9. Die Demonstrationsprüfung und die kostenlosen Tools stehen ohne Konto und kostenlos zur Verfügung. Mit ihrer Nutzung schließen Sie mit uns auf Grundlage dieser Bedingungen einen Vertrag über einen elektronisch erbrachten Dienst, der endet, wenn Sie das Ergebnis erhalten. Für die Demonstrationsprüfung gilt Ziffer 5.1. Die kostenlosen Tools lesen nur, was eine Website jedem Besucher zeigt (Zertifikat, DNS-Einträge, Header, Cookies), und dürfen für jede öffentliche Website genutzt werden.
4. Konto
4.1. Sie müssen mindestens 18 Jahre alt sein, um ein Konto zu eröffnen. Wenn Sie es für eine Organisation eröffnen, bestätigen Sie, dass Sie für sie handeln dürfen; die Organisation ist dann Vertragspartei.
4.2. Der Vertrag über ein Konto kommt bei der Registrierung zustande, nachdem Sie diese Bedingungen akzeptiert haben, und läuft auf unbestimmte Zeit. Der Tarif Free ist kostenlos.
4.3. Jede Person oder Organisation hat ein Konto. Im Tarif Enterprise können Sie ein Team von bis zu 10 Personen einladen; Sie entscheiden, wer Zugang erhält, und können ihn jederzeit entziehen.
4.4. Halten Sie Ihr Passwort und Ihre API-Schlüssel sicher und teilen Sie uns unverzüglich mit, wenn Sie eine unbefugte Nutzung Ihres Kontos vermuten. Sie sind verantwortlich für das, was die Personen tun, denen Sie Zugang gegeben haben. Wir haften für die unbefugte Nutzung Ihres Kontos, wenn sie auf einer Verletzung unserer Pflichten beruht, zum Beispiel auf einer Sicherheitslücke im Dienst.
4.5. Machen Sie wahrheitsgemäße Angaben, einschließlich einer funktionierenden E-Mail-Adresse, und halten Sie sie aktuell. An diese Adresse senden wir Mitteilungen zum Vertrag, einschließlich Hinweisen auf Änderungen dieser Bedingungen, auf neue Unterauftragsverarbeiter und auf Verletzungen des Schutzes personenbezogener Daten.
5. Erlaubnis zur Prüfung einer Website
5.1. Sie dürfen eine Prüfung nur für eine Website beauftragen, die Ihnen gehört oder deren Inhaber Ihnen die Prüfung erlaubt hat. Eine Agentur oder ein Freiberufler, die oder der die Website eines Auftraggebers prüft, braucht dessen Erlaubnis.
5.2. Wenn Sie eine Website hinzufügen oder eine Prüfung beauftragen, erklären Sie, dass Sie Ziffer 5.1 erfüllen. Wir erfassen die Erklärung zusammen mit Ihrem Konto, der Domain, der Zeit, dem Ort, an dem sie abgegeben wurde, der IP-Adresse und der Browserkennung und bewahren sie als Nachweis 3 Jahre ab der Erklärung auf, auch nach Löschung des Kontos; Einzelheiten nennt die Datenschutzerklärung.
5.3. Die volle Stufe einer Prüfung (Ziffer 3.2) führen wir erst nach einer technischen Bestätigung der Kontrolle über die Domain durch: ein DNS-Eintrag, eine Datei, ein Meta-Tag oder ein verbundenes Plugin. Bis dahin laufen Prüfungen dieser Website auf der Basisstufe. Wir können auch einen Nachweis der Erlaubnis des Inhabers verlangen.
5.4. Wenn Sie Anmeldedaten für eine Website angeben, kann die Prüfung den nach der Anmeldung zugänglichen Bereich umfassen. Geben Sie nur Anmeldedaten an, die Sie verwenden dürfen, und nur für ein Testkonto, das keinen Zugang zu Daten realer Personen gewährt.
5.5. Verboten ist:
- Websites ohne Erlaubnis ihres Inhabers zu prüfen;
- Ergebnisse zu nutzen, um jemandem zu schaden;
- die Grenzen und Schutzvorkehrungen des Dienstes zu umgehen, auch durch das Eröffnen weiterer Konten;
- den Zugang zum Dienst ohne unsere Zustimmung weiterzuverkaufen;
- den Dienst zu überlasten oder zu versuchen, in ihn oder in Konten anderer einzudringen, außer zu Forschungszwecken nach unserer Richtlinie zur Meldung von Sicherheitslücken;
- rechtswidrige Inhalte bereitzustellen;
- Domains zu prüfen, die auf Wunsch ihres Inhabers ausgeschlossen wurden.
5.6. Das Prüfen fremder Systeme ohne Erlaubnis kann eine Straftat sein. Das polnische Strafrecht (Artikel 267 bis 269c des polnischen Strafgesetzbuchs, Kodeks karny) und die entsprechenden Gesetze anderer Länder bestrafen unter anderem den unbefugten Zugang zu einem IT-System, das Überwinden oder Umgehen seiner Sicherungen, das Zerstören oder Verändern von Daten, die Störung eines Systems sowie die Herstellung oder Weitergabe von Werkzeugen für solche Taten.
5.7. Wenn Sie gegen diesen Abschnitt verstoßen, können wir Prüfungen der betroffenen Website beenden und bei einem schwerwiegenden oder wiederholten Verstoß nach Abschnitt 12 vorgehen. Wo das Gesetz es verlangt, informieren wir die Behörden.
5.8. Der Inhaber jeder Website, ob Kunde oder nicht, kann uns bitten, seine Domain von allen Prüfungen auszuschließen: per E-Mail an support@shieldwave.io von einer Adresse dieser Domain aus oder mit einem anderen Nachweis der Kontrolle über die Domain. Wir schließen die Domain innerhalb von 2 Werktagen aus und führen sie auf unserer Ausschlussliste. Wie sich unser Scanner zu erkennen gibt und wie Missbrauch gemeldet werden kann, erklärt die Seite Der ShieldWave-Scanner und der Ausschluss einer Domain.
6. Tarife, Preise und Zahlung
6.1. Tarife und Preise zum Datum dieser Fassung:
| Tarif | Preis | Hauptfunktionen |
|---|---|---|
| Free | 0 | 1 Website, 5 Prüfungen pro Monat, Bewertung und die 3 dringendsten Probleme, Verlauf für 7 Tage angezeigt |
| Pro | 49 zł / 12 EUR / 12 USD pro Monat oder 490 zł / 120 EUR / 120 USD pro Jahr | bis zu 25 Websites, Zeitplan, Warnmeldungen, vollständige Berichte, PDF |
| Enterprise | 129 zł / 29 EUR / 29 USD pro Monat oder 1290 zł / 290 EUR / 290 USD pro Jahr | unbegrenzt viele Websites, Berichte mit Ihrem Logo, Team von bis zu 10 Personen, mehr Zuordnungen zu Gesetzen und Standards |
Einmalkäufe, verfügbar im Tarif Free: eine vollständige Prüfung einer Website für 39 zł / 9 EUR / 9 USD und der vollständige Bericht einer bereits durchgeführten Prüfung für 29 zł / 7 EUR / 7 USD.
6.2. Es gelten die Preise und Tarifinhalte auf der Preisseite zum Zeitpunkt der Bestellung; die Beträge in Ziffer 6.1 sind die Preise zum Datum dieser Fassung. Preise in anderen Währungen werden an der Kasse angezeigt. Die Preise in Ziffer 6.1 enthalten die Umsatzsteuer. Für einen Geschäftskunden aus einem anderen EU-Land, der eine gültige EU-Umsatzsteuer-Identifikationsnummer angibt, rechnen wir die Umsatzsteuer so ab, wie das Gesetz es verlangt, einschließlich nach dem Reverse-Charge-Verfahren; die Kassenseite zeigt den fälligen Betrag, bevor Sie die Bestellung bestätigen.
6.3. Zahlungen werden von Stripe (Stripe Payments Europe, Limited) auf dessen eigenen Seiten abgewickelt. Wir sehen oder speichern nie Kartennummern.
6.4. Sie wählen einen Tarif oder einen Einmalkauf, gehen zur Zahlungsseite von Stripe und bestätigen die Bestellung. Der Vertrag kommt mit dieser Bestätigung zustande. Wir senden Ihnen per E-Mail eine Bestätigung des Vertrags mit diesen Bedingungen, der Widerrufsbelehrung und dem Muster-Formular, unverzüglich und spätestens vor Beginn des Dienstes.
6.5. Die Testphase dauert 7 Tage und umfasst den Tarif Pro oder Enterprise, einmal pro Konto. Sie beginnt auf der Zahlungsseite von Stripe, auf der Sie ein Zahlungsmittel angeben. Während der Testphase berechnen wir nichts. Wenn sie endet, wird das Abonnement kostenpflichtig, und wir berechnen die erste Periode, es sei denn, Sie kündigen zuvor. Der Preis nach der Testphase wird auf der Zahlungsseite angezeigt.
6.6. Ein monatlicher oder jährlicher Tarif verlängert sich um denselben Zeitraum, bis Sie kündigen. Wir berechnen jede Periode im Voraus.
6.7. Sie kündigen in Ihrem Konto, im Abrechnungsbereich (Kundenportal von Stripe), oder per E-Mail an support@shieldwave.io. Die Kündigung wird zum Ende des bezahlten Zeitraums wirksam. Danach läuft Ihr Konto im Tarif Free, mit dessen Grenzen und Aufbewahrungsfristen; laden Sie Ihre Daten daher vorher herunter (Ziffer 11.4).
6.8. Sie können den Tarif in Ihrem Konto oder per E-Mail wechseln. Wir zeigen den neuen Preis an, bevor Sie bestätigen.
6.9. Die volle Prüfung eines Einmalkaufs führen wir nach der Zahlung durch und stellen den Bericht in Ihrem Konto bereit. Eine Prüfung mit gekauftem Bericht bewahren wir 90 Tage auf; laden Sie den Bericht innerhalb dieser Zeit herunter.
6.10. Wir erstatten Geld, wo das Gesetz oder diese Bedingungen es vorsehen (Abschnitte 11, 12, 14 und 17), auf das für den Kauf verwendete Zahlungsmittel.
6.11. Wenn die Zahlung für die nächste Periode fehlschlägt, können wir Ihr Konto auf die Funktionen des Tarifs Free beschränken, bis Sie zahlen, ohne zusätzliche Kosten.
6.12. Wir stellen Geschäftskunden und auf Verlangen auch Verbrauchern Rechnungen aus, auch im polnischen nationalen E-Rechnungssystem (KSeF), wo das Gesetz es verlangt.
7. KI-Funktionen
7.1. Bei Prüfungen, die aus einem Konto beauftragt werden, tut ein Sprachmodell Folgendes, wenn der KI-Dienst verfügbar ist:
- erklärt Feststellungen und verfasst die Zusammenfassung des Berichts;
- entwirft Reparaturschritte;
- prüft den Schweregrad von Feststellungen und kann ihn anheben oder senken, und kennzeichnet wahrscheinliche Fehlalarme und stuft sie herab; wir bewahren das ursprüngliche Ergebnis des Scanners auf und zeigen es an;
- beschreibt mögliche geschäftliche und rechtliche Folgen von Feststellungen; dies dient der Information und ist keine Rechtsberatung (Ziffer 8.1);
- schlägt vor, welche Tests zur Technik der Website passen;
- übersetzt Beschreibungen bekannter Schwachstellen.
Auf der Basisstufe (Ziffer 3.2) schreibt die KI nur die Texte des Berichts: Sie prüft nicht den Schweregrad der Feststellungen und schlägt keine Tests vor.
Ein zweites Modell prüft den KI-Text anhand der Prüfungsdaten. Im Plugin arbeitet die KI nur, wenn der Administrator der Website sie eingeschaltet hat: Sie gibt eine zweite Einschätzung zu einer Datei ab, die der Scanner nicht abschließend beurteilen konnte.
7.2. Die KI führt keinen Chat, trifft keine Entscheidungen über Personen und ändert, stellt unter Quarantäne, löscht oder sperrt nie etwas. Die Demonstrationsprüfung und die kostenlosen Tools verwenden keine KI.
7.3. Wir kennzeichnen KI-Texte mit einem sichtbaren Hinweis „KI“. Bis zum 2. Dezember 2026 werden wir maschinenlesbare Kennzeichnungen ergänzen. Sie dürfen KI-Kennzeichnungen nicht aus Berichten entfernen, auch nicht aus Berichten mit Ihrem eigenen Logo.
7.4. KI-Texte können falsch sein. Prüfen Sie eine Reparaturanleitung, bevor Sie sie anwenden, am besten zuerst an einer Kopie der Website.
7.5. Welche Daten an unseren KI-Anbieter gehen und wie lange sie dort aufbewahrt werden, beschreiben die Seite KI in ShieldWave und die Datenschutzerklärung. KI-Funktionen arbeiten mit den Ergebnissen von Prüfungen, daher gilt für sie Abschnitt 5.
8. Zuordnung zu Gesetzen und Standards, Status-Badge
8.1. Der Dienst kann anzeigen, auf welche Bereiche eines Gesetzes oder Standards (zum Beispiel DSGVO, PCI DSS, ISO/IEC 27001 oder NIS2) sich eine Feststellung bezieht. Dies dient der Information. Es ist kein Audit, kein Zertifikat, keine Bescheinigung und keine Rechtsberatung. Ein Ergebnis ohne Feststellungen bedeutet nicht die Einhaltung eines Gesetzes oder Standards. Wir sind kein zugelassener Scanning-Anbieter (Approved Scanning Vendor, ASV) des PCI Security Standards Council, und unsere Prüfungen ersetzen nicht die Scans, die der Standard PCI DSS verlangt. Wir verwenden Namen von Standards nur zu ihrer Bezeichnung und sind mit den Organisationen, die sie herausgeben, nicht verbunden.
8.2. Das Status-Badge ist eine Aussage über eine Prüfung einer Website an einem bestimmten Datum. Es ist kein Zertifikat, kein Siegel und keine Sicherheitsgarantie. Sie dürfen ein Badge nur für eine Website erstellen und anzeigen, deren Domain zu kontrollieren Sie bestätigt haben (Ziffer 5.3). Sie dürfen es nicht verändern oder als Zertifikat darstellen. Wir können ein Badge abschalten, das gegen diese Regeln verwendet wird.
9. Was wem gehört
9.1. Der Dienst, seine Software (außer dem Plugin unter der GPL), sein Design, seine Texte und der Name ShieldWave gehören ENSOMEDIA oder unseren Lizenzgebern. Für die Dauer des Vertrags räumen wir Ihnen eine nicht ausschließliche, nicht übertragbare Lizenz ein, den Dienst für Ihre eigenen Zwecke zu nutzen, und für eine Agentur auch, um ihre Auftraggeber zu betreuen. Sie dürfen den Dienst nicht kopieren oder dekompilieren, außer soweit das Gesetz es erlaubt.
9.2. Was Sie in den Dienst eingeben (Namen, Logos, Webhook-Adressen, Einstellungen, Anmeldedaten), bleibt Ihres. Wir verwenden es nur, um den Dienst zu erbringen, zum Beispiel um Ihr Logo auf einen Bericht zu setzen. Sie bestätigen, dass Sie die Rechte an den Logos und Namen haben, die Sie eingeben.
9.3. Sie dürfen Berichte ohne zeitliche Begrenzung speichern, kopieren und weitergeben, auch an den Inhaber der Website und an Ihre Auftraggeber. Die Ergebnisse einer Prüfung machen wir nur der Person zugänglich, die sie beauftragt hat, ihren Teammitgliedern und den Personen, an die sie sie weitergibt.
9.4. Sie dürfen Berichte mit Ihrem Logo (Tarif Enterprise) unter Ihrer eigenen Marke präsentieren. Sie dürfen KI-Kennzeichnungen daraus nicht entfernen und einen Bericht nicht als Audit, Zertifikat oder Penetrationstest darstellen.
10. Personenbezogene Daten
10.1. Wie wir personenbezogene Daten als Verantwortlicher verarbeiten (Konten, Zahlungen, Demonstrationsprüfung, kostenlose Tools, der Dienst und seine Analysen, Sicherheit), beschreibt die Datenschutzerklärung.
10.2. Prüfungen können Daten anderer Personen offenlegen, die auf einer Website veröffentlicht sind, zum Beispiel Namen, E-Mail-Adressen oder WordPress-Autorennamen. Für Geschäftskunden und Einzelunternehmer mit Verbraucherrechten verarbeiten wir solche Daten als Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag, der Teil des Vertrags ist und mit der Annahme dieser Bedingungen geschlossen wird. Er gilt nicht für einen privat handelnden Verbraucher. Für Einzelunternehmer mit Verbraucherrechten gilt er ohne die Haftungsgrenze in Ziffer 15.3 und ohne die Gerichtsstandsklausel in Ziffer 15.9.
11. Verfügbarkeit, Änderungen des Dienstes, Datenexport und Wechsel zu einem anderen Anbieter
11.1. Der Dienst läuft rund um die Uhr, aber es kommt zu Wartungspausen und Ausfällen; geplante Pausen kündigen wir nach Möglichkeit an. Wir garantieren keinen bestimmten Prozentsatz an Verfügbarkeit; das berührt Ziffer 14.6 nicht.
11.2. Wir dürfen den Dienst nur aus diesen Gründen ändern: Sicherheit des Dienstes, der Kunden oder der Websites; eine Änderung des Rechts oder eine Entscheidung einer Behörde oder eines Gerichts; eine Änderung der Leistungen von Anbietern, von denen der Dienst abhängt (zum Beispiel Hosting, Zahlungen, KI); Behebung von Fehlern oder Verbesserung der Leistung und Anpassung an neue Versionen von Browsern und WordPress; Weiterentwicklung des Dienstes, einschließlich der Ergänzung von Funktionen oder des Ersetzens einer Funktion durch eine gleichwertige oder bessere. Eine Änderung kostet Sie nichts extra, und wir erklären sie verständlich.
11.3. Wenn eine Änderung Ihren Zugang zum Dienst oder dessen Nutzung erheblich und nachteilig beeinträchtigt, teilen wir es Ihnen mindestens 30 Tage im Voraus per E-Mail mit. Sie können den Vertrag dann innerhalb von 30 Tagen nach der Änderung oder, falls diese später erfolgte, nach unserer Mitteilung kostenlos beenden, und wir erstatten den nicht genutzten Teil des Zeitraums. Muss eine Änderung aus Sicherheits- oder rechtlichen Gründen früher erfolgen, teilen wir es Ihnen unverzüglich mit, und Ihr Recht, den Vertrag zu beenden, bleibt bestehen.
11.4. In Ihrem Kontoprofil können Sie Ihre Daten als JSON herunterladen: Profil, Prüfungen mit Ergebnissen, überwachte Domains, Ergebnisse der Verfügbarkeitsüberwachung und Benachrichtigungen. Berichte können Sie als PDF herunterladen. Auf Anfrage per E-Mail senden wir Ihnen Ihre übrigen Daten in einem maschinenlesbaren Format, zum Beispiel Websites, Zeitpläne, Benachrichtigungsregeln, Webhooks, Branding und Daten verbundener Plugins. Der Export ist kostenlos.
11.5. Sie können jederzeit verlangen, dass wir Ihre Daten zu einem anderen Anbieter übertragen oder löschen, mit einer Frist Ihrer Wahl von höchstens 2 Monaten. Die Übertragung dauert bis zu 30 Tage, danach haben Sie mindestens 30 Tage, um Ihre Daten abzurufen. Wir berechnen dafür nichts. Wenn die Übertragung abgeschlossen ist, endet der Vertrag, und wir löschen die Daten nach der Datenschutzerklärung. Endet der Vertrag vor Ablauf eines bezahlten Zeitraums, erstatten wir die nicht genutzten vollen Monate.
11.6. Alle Daten, die Sie eingegeben haben oder die der Dienst für Ihr Konto erzeugt hat, sind übertragbar: Profil, Websites, Zeitpläne, Benachrichtigungsregeln, Webhooks, Branding, Prüfungen mit Ergebnissen und Berichten, Überwachungsergebnisse, Benachrichtigungen und Daten verbundener Plugins. Ausgenommen sind nur Daten über die interne Funktionsweise des Dienstes: technische Logs, Zähler für Ratenbegrenzung, Caches und Webhook-Geheimnisse. Auf Anfrage unterstützen wir Ihren Wechsel und geben Ihnen die dafür nötigen Informationen. Wenn die Abruffrist endet, löschen wir alle übertragbaren Daten; wir behalten nur Daten, deren Aufbewahrung das Gesetz verlangt, wie die Datenschutzerklärung es beschreibt. Die Daten des Dienstes speichern wir bei Google Cloud in der Europäischen Union (Region europe-west1, Belgien); der Datenverkehr läuft über das Netz von Cloudflare, Inc. (USA), und die KI-Analyse übernimmt ein Anbieter in den USA, wie die Liste Unterauftragsverarbeiter und Empfänger zeigt. Die Verschlüsselung des Anbieters, unsere Verträge mit Anbietern und unsere Regel, Daten nur nach dem Recht der Union oder eines Mitgliedstaats offenzulegen, schützen sie vor dem Zugriff durch Behörden von Drittländern.
12. Sperrung und Beendigung des Vertrags
12.1. Sie können den Vertrag jederzeit beenden: einen kostenpflichtigen Tarif kündigen (Ziffer 6.7) oder Ihr Konto löschen.
12.2. Sie löschen Ihr Konto in dessen Profil mit Ihrem Passwort oder indem Sie uns per E-Mail darum bitten. Die Löschung ist sofort und endgültig: Sie löscht die Kontodaten, mit den Ausnahmen in der Datenschutzerklärung, und beendet das Abonnement sofort, ohne Erstattung für den nicht genutzten Zeitraum, sofern nicht aus einem anderen Grund eine Erstattung geschuldet ist, etwa wegen Widerrufs. Um den Tarif bis zum Ende des Zeitraums zu behalten, kündigen Sie zuerst und löschen Sie später.
12.3. Wir dürfen Ihr Konto oder einen Teil davon sperren oder den Vertrag beenden, nur aus wichtigen Gründen:
- Prüfung von Websites ohne Erlaubnis des Inhabers oder ein anderer Verstoß gegen Abschnitt 5;
- Bereitstellung rechtswidriger Inhalte;
- Angriff auf den Dienst, Umgehung von Grenzen, Weiterverkauf des Zugangs;
- Nichtzahlung nach einer Mahnung;
- Sanktionen (Abschnitt 16);
- eine Anordnung einer Behörde oder eines Gerichts oder eine gesetzliche Pflicht;
- Einstellung des gesamten Dienstes, mindestens 3 Monate im Voraus per E-Mail angekündigt.
12.4. Zuerst bitten wir Sie per E-Mail, den Verstoß mit einer Frist von mindestens 7 Tagen zu beenden oder zu erklären. Ohne eine solche Aufforderung dürfen wir Prüfungen einer Website sofort beenden oder das Konto sperren, wenn der Verstoß offensichtlich ist und andere gefährdet (zum Beispiel eine Meldung des Inhabers einer ohne Erlaubnis geprüften Website oder ein Angriff auf den Dienst) oder wenn das Gesetz es verlangt. Eine Sperrung umfasst nur, was notwendig ist. Bei einem Verstoß beenden wir den Vertrag mit einer Frist von 30 Tagen, bei einem schwerwiegenden oder wiederholten Verstoß ohne Frist.
12.5. Wir teilen Ihnen jede solche Entscheidung per E-Mail mit: was wir getan haben und für wie lange, welche Tatsachen dazu geführt haben, auf welche Klausel oder welches Gesetz wir uns stützen und wie Sie Einspruch einlegen können. Über einen an support@shieldwave.io gesandten Einspruch entscheiden wir innerhalb von 14 Tagen. Sie können auch ein Gericht anrufen, und ein Verbraucher kann Ziffer 14.10 nutzen.
12.6. Wenn wir den Vertrag beenden, haben Sie mindestens 30 Tage, um Ihre Daten abzurufen (Ziffer 11.4), sofern das Gesetz nichts anderes verlangt. Danach löschen wir das Konto nach der Datenschutzerklärung.
12.7. Wenn wir das Konto sperren oder den Vertrag aus Gründen beenden, für die Sie nicht verantwortlich sind, einschließlich der Einstellung des Dienstes, erstatten wir den nicht genutzten Teil des Zeitraums. Verbraucher und Einzelunternehmer mit Verbraucherrechten erhalten diese Erstattung auch, wenn wir den Vertrag wegen ihres Verstoßes beenden. Für Geschäftskunden siehe Ziffer 15.7.
13. Meldung rechtswidriger Inhalte, Kontaktstelle
13.1. Unsere zentrale Kontaktstelle für die Behörden der Mitgliedstaaten, die Europäische Kommission, das Europäische Gremium für digitale Dienste und die Empfänger des Dienstes nach den Artikeln 11 und 12 des Gesetzes über digitale Dienste (Verordnung (EU) 2022/2065) ist support@shieldwave.io, auf Polnisch und Englisch.
13.2. Jeder kann Inhalte im Dienst melden, die er für rechtswidrig hält, zum Beispiel ein Logo oder einen Namen in einem Bericht oder den Inhalt einer öffentlichen Status-Badge-Seite. Senden Sie die Meldung an support@shieldwave.io. Sie sollte enthalten:
- eine Erklärung, warum der Inhalt rechtswidrig ist;
- seine genaue Fundstelle, am besten die URL;
- Ihren Namen und Ihre E-Mail-Adresse, außer bei Meldungen über Straftaten gegen Kinder;
- eine Erklärung, dass Sie in gutem Glauben davon überzeugt sind, dass die Angaben in der Meldung richtig und vollständig sind.
13.3. Wir bestätigen den Eingang und entscheiden über die Meldung sorgfältig, objektiv und ohne unangemessene Verzögerung. Ein Mensch entscheidet, kein automatisiertes Werkzeug. Wir teilen dem Meldenden und dem betroffenen Kunden die Entscheidung mit, mit einer Begründung wie in Ziffer 12.5 und den Möglichkeiten, Einspruch einzulegen.
13.4. Erfahren wir von Inhalten, die auf eine Straftat hindeuten, die das Leben oder die Sicherheit von Menschen bedroht, informieren wir unverzüglich die zuständigen Behörden.
14. Verbraucher und Einzelunternehmer mit Verbraucherrechten
14.1. Dieser Abschnitt gilt für Verbraucher und Einzelunternehmer mit Verbraucherrechten; darin bedeutet „Sie“ jeden von beiden. Ein Einzelunternehmer mit Verbraucherrechten kann spätestens beim Abschluss des Vertrags, zum Beispiel per E-Mail, erklären, ob der Vertrag für ihn berufsbezogenen Charakter hat. Wir machen den Vertrag nicht von einer solchen Erklärung abhängig.
14.2. Sie können einen online geschlossenen Vertrag innerhalb von 14 Tagen nach seinem Abschluss ohne Angabe von Gründen widerrufen. Das gilt für einen kostenpflichtigen Tarif, eine Testphase und einen Einmalkauf. Es genügt, vor Ablauf der Frist eine Erklärung abzusenden, zum Beispiel per E-Mail an support@shieldwave.io; Sie können, müssen aber nicht, das Muster-Formular in Anlage 2 verwenden. Die Widerrufsbelehrung steht in Anlage 1. Wir bestätigen den Eingang Ihrer Erklärung per E-Mail.
14.3. Bei einer Testphase laufen die 14 Tage ab deren Beginn, weil dann der Vertrag geschlossen wird. Wenn Sie während der Testphase kündigen, zahlen Sie nichts.
14.4. Nach dem Widerruf erstatten wir alle Zahlungen unverzüglich, spätestens innerhalb von 14 Tagen nach Erhalt Ihrer Erklärung, mit demselben Zahlungsmittel und ohne Kosten für Sie. Wenn Sie beim Kauf verlangt haben, dass wir den Dienst vor Ablauf der Widerrufsfrist beginnen, zahlen Sie einen Betrag im Verhältnis zu dem bis zum Widerruf erbrachten Dienst; die kostenlose Testphase wird darauf nicht angerechnet. Ohne ein solches Verlangen erstatten wir alles. Nach dem Widerruf läuft Ihr Konto im Tarif Free, es sei denn, Sie bitten uns, es zu löschen.
14.5. Wenn Sie bei einem Einmalkauf erklärt haben, dass Sie die Ausführung vor Ablauf der Widerrufsfrist verlangen, und bestätigt haben, dass Sie Ihr Widerrufsrecht verlieren, sobald der Dienst vollständig erbracht ist, und wir die Prüfung vollständig durchgeführt oder den Bericht bereitgestellt haben, haben Sie kein Recht, diesen Kauf zu widerrufen (Artikel 38 Absatz 1 Nummern 1 und 13 des polnischen Verbraucherrechtegesetzes). Ohne diese Erklärung gilt das Widerrufsrecht nach Ziffer 14.4.
14.6. Wir haften dafür, dass der Dienst dem Vertrag entspricht (der Beschreibung in diesen Bedingungen und auf der Preisseite zum Zeitpunkt der Bestellung und dem, was Sie vernünftigerweise erwarten können): bei einem Tarif während der gesamten Bereitstellung, bei einem Einmalkauf für eine bei der Bereitstellung vorliegende Vertragswidrigkeit, die innerhalb von 2 Jahren auftritt. Wir stellen die dafür erforderlichen Aktualisierungen bereit, einschließlich Sicherheitsaktualisierungen. Entspricht der Dienst nicht dem Vertrag, können Sie verlangen, dass wir ihn in Ordnung bringen; ist das unmöglich, schlägt es fehl oder dauert es zu lange oder ist die Vertragswidrigkeit schwerwiegend, können Sie eine Preisminderung verlangen oder den Vertrag beenden (nicht bei einer geringfügigen Vertragswidrigkeit). Für die Zeit der Vertragswidrigkeit berechnen wir nichts und erstatten fällige Beträge innerhalb von 14 Tagen.
14.7. Sie können eine Beschwerde per E-Mail an support@shieldwave.io oder per Post an die Anschrift in Ziffer 1.2 einreichen. Bitte geben Sie Ihren Benutzernamen oder die E-Mail-Adresse des Kontos an, eine Beschreibung des Problems mit Datum und was Sie verlangen. Wir antworten innerhalb von 14 Tagen nach Eingang per E-Mail oder auf einem anderen dauerhaften Datenträger. Antworten wir innerhalb dieser Frist nicht, gilt die Beschwerde als anerkannt.
14.8. Einen neuen Preis wenden wir auf ein laufendes Abonnement nur ab der nächsten Periode und nur mit Ihrer aktiven Zustimmung an. Wir teilen es Ihnen mindestens 30 Tage vor Ende der laufenden Periode per E-Mail mit. Ohne Ihre Zustimmung verlängert sich das Abonnement nicht, und nach dem bezahlten Zeitraum wechselt Ihr Konto in den Tarif Free.
14.9. Änderungen dieser Bedingungen, die Ihre Stellung in einem kostenpflichtigen Tarif erheblich verschlechtern, gelten für Sie nur mit Ihrer aktiven Zustimmung; ohne sie endet der Tarif mit dem bezahlten Zeitraum. Andere Änderungen richten sich nach Abschnitt 17.
14.10. Ein Verbraucher kann außergerichtliche Wege der Beschwerdebearbeitung und der Anspruchsdurchsetzung nutzen, zum Beispiel indem er sich an den Niederschlesischen Woiwodschaftsinspektor der Handelsinspektion in Wrocław (Dolnośląski Wojewódzki Inspektor Inspekcji Handlowej) oder an einen Verbraucherombudsmann (rzecznik konsumentów) wendet; Liste der Stellen: https://polubowne.uokik.gov.pl. Bleibt der Streit nach einer Beschwerde ungelöst, teilen wir dem Verbraucher per E-Mail oder auf einem anderen dauerhaften Datenträger mit, ob wir bereit sind, an einem solchen Verfahren teilzunehmen.
14.11. Auf den Vertrag ist polnisches Recht anzuwenden. Diese Rechtswahl entzieht einem Verbraucher nicht den Schutz, den ihm die zwingenden Bestimmungen des Rechts des Staates seines gewöhnlichen Aufenthalts gewähren. Streitigkeiten entscheidet das nach den allgemeinen Regeln zuständige Gericht; ein Verbraucher mit Wohnsitz in einem anderen EU-Land kann uns auch vor den Gerichten seines Wohnorts verklagen.
14.12. Wir haften Ihnen nach den allgemeinen Regeln des Rechts, und diese Bedingungen beschränken diese Haftung nicht. Die Abschnitte 3, 7 und 8 beschreiben nur, was der Dienst ist.
15. Nur für Geschäftskunden
15.1. Dieser Abschnitt gilt nur für Geschäftskunden und geht den gemeinsamen Abschnitten vor.
15.2. Ein Geschäftskunde hat kein Widerrufsrecht.
15.3. Unsere Gesamthaftung gegenüber einem Geschäftskunden ist auf die Entgelte begrenzt, die der Kunde in den 12 Monaten vor dem schadensverursachenden Ereignis an uns gezahlt hat. Wir haften nicht für entgangenen Gewinn. Keine der beiden Grenzen gilt für Schäden, die vorsätzlich oder grob fahrlässig verursacht wurden, oder für eine Haftung, die das Gesetz nicht zu begrenzen erlaubt.
15.4. Erhebt ein Dritter wegen einer Prüfung, die Sie unter Verstoß gegen Abschnitt 5 beauftragt haben, einen Anspruch gegen uns, ersetzen Sie uns den Schaden und die angemessenen Kosten der Verteidigung, sofern wir Ihnen den Anspruch unverzüglich mitteilen und Sie an der Verteidigung teilnehmen lassen. Wir vergleichen uns nicht auf Ihre Kosten ohne Ihre Zustimmung.
15.5. Änderungen der Preise oder dieser Bedingungen kündigen wir mindestens 30 Tage im Voraus per E-Mail an. Bis die Änderung wirksam wird, können Sie den Vertrag mit Wirkung zu diesem Datum beenden, und wir erstatten den nicht genutzten Teil des Zeitraums. Andernfalls gilt die Änderung ab dem angegebenen Datum und ein neuer Preis ab der nächsten Abrechnungsperiode.
15.6. Beschwerden bearbeiten wir wie in Ziffer 14.7; antworten wir aber nicht innerhalb der Frist, gilt die Beschwerde nicht als anerkannt.
15.7. Wenn wir den Vertrag wegen Ihres schwerwiegenden Verstoßes gegen Abschnitt 5 beenden, erstatten wir die laufende Periode nicht.
15.8. Der Auftragsverarbeitungsvertrag ist Teil des Vertrags. Eine Agentur bestätigt, dass sie die Erlaubnis ihres Auftraggebers für die Prüfung und eine Grundlage hat, uns die Daten anzuvertrauen.
15.9. Streitigkeiten entscheiden die für Wrocław zuständigen ordentlichen Gerichte.
16. Sanktionen
16.1. Wir erbringen den Dienst nicht für Personen und Einrichtungen, die Sanktionen der Europäischen Union oder Polens unterliegen, oder für von ihnen kontrollierte Einrichtungen, und auch nicht, wenn die Erbringung gegen solche Sanktionen verstieße. Mit dem Abschluss des Vertrags bestätigen Sie, dass Sie keine solche Person oder Einrichtung sind.
16.2. Stellt sich heraus, dass die Erbringung des Dienstes gegen Sanktionen verstieße, lehnen wir sie ab oder beenden den Vertrag mit sofortiger Wirkung. Wir erstatten Entgelte, soweit die Sanktionsvorschriften es erlauben.
17. Änderungen dieser Bedingungen, Sprachfassungen, Schlussbestimmungen
17.1. Wir dürfen diese Bedingungen aus wichtigen Gründen ändern: eine Änderung des Rechts oder eine Entscheidung einer Behörde oder eines Gerichts, eine Änderung des Dienstes nach Ziffer 11.2, neue Leistungen oder Tarife, Sicherheit, Beseitigung von Unklarheiten oder Fehlern, eine Änderung unserer Angaben.
17.2. Wir kündigen Änderungen per E-Mail und im Dienst mindestens 30 Tage vor ihrem Wirksamwerden an; nur Änderungen zu Ihren Gunsten oder gesetzlich erforderliche Änderungen dürfen früher wirksam werden. Wenn Sie eine Änderung nicht akzeptieren, können Sie den Vertrag vor ihrem Wirksamwerden kostenlos beenden, und wir erstatten den nicht genutzten Teil des Zeitraums. Besondere Regeln enthalten die Ziffern 14.8, 14.9 und 15.5.
17.3. Für vor dem 29. September 2026 geschlossene Verträge ersetzt diese Fassung die Bedingungen vom Februar 2026 30 Tage nach unserer Mitteilung per E-Mail oder, wenn das Konto keine E-Mail-Adresse hat, durch einen Hinweis im Dienst bei der Anmeldung, nach den Ziffern 14.9 und 15.5. Für Sie günstigere Bestimmungen gelten sofort.
17.4. Wir veröffentlichen diese Bedingungen auf Polnisch und Englisch mit demselben Inhalt. Auf einen in der polnischen Fassung des Dienstes geschlossenen Vertrag ist die polnische Fassung anzuwenden und auf einen in einer anderen Sprache geschlossenen Vertrag die englische Fassung, es sei denn, wir veröffentlichen diese Bedingungen mit demselben Fassungsdatum in der Sprache des Vertrags. Weichen die Fassungen voneinander ab, kann sich ein Verbraucher auf die für ihn günstigere berufen.
17.5. Der Vertrag besteht aus diesen Bedingungen und der Beschreibung des gewählten Tarifs oder Einmalkaufs zum Zeitpunkt der Bestellung, und für Geschäftskunden und Einzelunternehmer mit Verbraucherrechten auch aus dem Auftragsverarbeitungsvertrag. Die Datenschutzerklärung und die Cookie-Richtlinie sind Informationen und nicht Teil des Vertrags. Das schließt Informationen nicht aus, die einem Verbraucher vor dem Vertrag erteilt werden.
17.6. Wir dürfen den Vertrag auf einen Rechtsnachfolger unseres Geschäfts oder auf einen Käufer des Dienstes übertragen, wenn wir es Ihnen mindestens 30 Tage im Voraus per E-Mail mitteilen. Sie können den Vertrag dann kostenlos beenden, und wir erstatten den nicht genutzten Teil des Zeitraums. Sie dürfen den Vertrag mit unserer Zustimmung auf einen anderen übertragen.
17.7. Nichts in diesen Bedingungen schließt die Haftung für vorsätzlich verursachte Schäden oder die Haftung für Schäden durch ein gefährliches oder fehlerhaftes Produkt aus, die das Gesetz nicht auszuschließen erlaubt, einschließlich der Vorschriften zur Umsetzung der Richtlinie (EU) 2024/2853.
17.8. Erweist sich eine Bestimmung als unwirksam oder undurchführbar, bleibt der Rest in Kraft.
17.9. Diese Bedingungen gelten ab dem 29. September 2026.
Anlage 1: Widerrufsbelehrung
Diese Belehrung gilt für Verbraucher und Einzelunternehmer mit Verbraucherrechten. Die Ausnahme für Einmalkäufe steht in Ziffer 14.5.
Widerrufsrecht
Sie haben das Recht, binnen vierzehn Tagen ohne Angabe von Gründen diesen Vertrag zu widerrufen.
Die Widerrufsfrist beträgt vierzehn Tage ab dem Tag des Vertragsabschlusses.
Um Ihr Widerrufsrecht auszuüben, müssen Sie uns (ENSOMEDIA Radosław Fedorczuk, ul. Chorwacka 33/42, 51-107 Wrocław, Polen, E-Mail: support@shieldwave.io) mittels einer eindeutigen Erklärung (z. B. ein mit der Post versandter Brief oder eine E-Mail) über Ihren Entschluss, diesen Vertrag zu widerrufen, informieren. Sie können dafür das beigefügte Muster-Widerrufsformular verwenden, das jedoch nicht vorgeschrieben ist.
Zur Wahrung der Widerrufsfrist reicht es aus, dass Sie die Mitteilung über die Ausübung des Widerrufsrechts vor Ablauf der Widerrufsfrist absenden.
Folgen des Widerrufs
Wenn Sie diesen Vertrag widerrufen, haben wir Ihnen alle Zahlungen, die wir von Ihnen erhalten haben, einschließlich der Lieferkosten (mit Ausnahme der zusätzlichen Kosten, die sich daraus ergeben, dass Sie eine andere Art der Lieferung als die von uns angebotene, günstigste Standardlieferung gewählt haben), unverzüglich und spätestens binnen vierzehn Tagen ab dem Tag zurückzuzahlen, an dem die Mitteilung über Ihren Widerruf dieses Vertrags bei uns eingegangen ist. Für diese Rückzahlung verwenden wir dasselbe Zahlungsmittel, das Sie bei der ursprünglichen Transaktion eingesetzt haben, es sei denn, mit Ihnen wurde ausdrücklich etwas anderes vereinbart; in keinem Fall werden Ihnen wegen dieser Rückzahlung Entgelte berechnet.
Haben Sie verlangt, dass die Dienstleistungen während der Widerrufsfrist beginnen sollen, so haben Sie uns einen angemessenen Betrag zu zahlen, der dem Anteil der bis zu dem Zeitpunkt, zu dem Sie uns von der Ausübung des Widerrufsrechts hinsichtlich dieses Vertrags unterrichten, bereits erbrachten Dienstleistungen im Vergleich zum Gesamtumfang der im Vertrag vorgesehenen Dienstleistungen entspricht.
Anlage 2: Muster-Widerrufsformular
MUSTER-WIDERRUFSFORMULAR
(Wenn Sie den Vertrag widerrufen wollen, dann füllen Sie bitte dieses Formular aus und senden Sie es zurück.)
An: ENSOMEDIA Radosław Fedorczuk, ul. Chorwacka 33/42, 51-107 Wrocław, Polen, E-Mail: support@shieldwave.io
Hiermit widerrufe(n) ich/wir (*) den von mir/uns (*) abgeschlossenen Vertrag über die Erbringung der folgenden Dienstleistung (*): ...
Bestellt am (*): ...
Name des/der Verbraucher(s): ...
Anschrift des/der Verbraucher(s): ...
Unterschrift des/der Verbraucher(s) (nur bei Mitteilung auf Papier): ...
Datum: ...
(*) Unzutreffendes streichen.
Änderungsverlauf
- 29. September 2026: neue Fassung, die die Bedingungen vom Februar 2026 ersetzt: vollständige Angaben zum Anbieter, getrennte Regeln für Verbraucher und Unternehmen, Widerrufsbelehrung und Formular, Erlaubnis zur Prüfung einer Website, Ausschluss von Domains und eine Beschreibung der Tarife, der KI und der Zuordnung, die dem Dienst entspricht.