Allgemeine Geschäftsbedingungen
1. Geltungsbereich
Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für alle Verträge zwischen der Exploit Labs GmbH („Exploit Labs“, „wir“) und ihren Kunden. Abweichende Bedingungen des Kunden werden nicht Vertragsbestandteil, es sei denn, wir stimmen ihrer Geltung ausdrücklich in Textform zu.
2. OffSec-Trainings und Zertifizierungen
Für den Kauf von OffSec-Produkten (u. a. Learn One, Learn Enterprise, Course + Cert Bundle, CyberCore) tritt Exploit Labs als autorisierter Vertriebspartner der OffSec Services Limited auf. Für die Nutzung der Lernplattform, der Kursinhalte und die Zulassung zu OffSec-Prüfungen gelten ausschließlich die Terms and Conditions der OffSec Services Limited in ihrer jeweils aktuellen Fassung, abrufbar unter https://www.offsec.com/legal/terms-and-conditions/. Der Kunde bestätigt mit dem Kauf, diese OffSec-Bedingungen gelesen zu haben und zu akzeptieren. Lizenzen und Prüfungsvoucher werden nach Zahlungseingang durch OffSec bzw. durch uns aktiviert und sind nicht übertragbar. Für die Verfügbarkeit, den Inhalt und den technischen Betrieb der OffSec-Lernumgebung ist ausschließlich OffSec verantwortlich.
3. Bootcamps (Exploit Iceland, Exploit Dubai)
Ein Bootcamp-Platz gilt mit vollständigem Zahlungseingang als gebucht. Der Kunde ist selbst für Anreise, Visum, Versicherung und Unterkunft verantwortlich, soweit im Angebot nicht anders ausgewiesen. Stornierungen sind bis 30 Tage vor Beginn kostenfrei möglich; danach wird der volle Teilnahmebetrag fällig. Die Umbuchung auf eine andere Kohorte ist im Rahmen freier Plätze möglich. Wir behalten uns vor, eine Kohorte bei zu geringer Teilnehmerzahl oder aus wichtigem Grund abzusagen; in diesem Fall wird der gezahlte Betrag vollständig erstattet, weitergehende Ansprüche sind ausgeschlossen.
4. Pentest-, Red-Team- und TIBER/DORA-Leistungen
Für Penetrationstests, Red-Team-Engagements, TIBER-EU- und DORA-TLPT-Projekte sowie sonstige Beratungsleistungen gelten die jeweiligen projektspezifischen Bedingungen aus Angebot, Statement of Work (SoW) und Rules of Engagement (RoE) („Projekt-ToC“) vorrangig. Diese AGB gelten nur ergänzend, soweit die Projekt-ToC keine abweichende Regelung enthalten. Der Kunde stellt sicher, dass er über sämtliche erforderlichen Rechte an den zu testenden Systemen verfügt und erteilt Exploit Labs die notwendige schriftliche Test-Autorisierung vor Durchführung.
5. Preise, Zahlung, Steuern
Alle Preise verstehen sich in Euro zuzüglich der gesetzlichen Umsatzsteuer, soweit nicht anders angegeben. Online-Käufe (Trainings, Bootcamps) sind sofort mit Bestellung über den integrierten Zahlungsanbieter Stripe fällig. Projektleistungen werden gemäß der im Angebot vereinbarten Zahlungsstaffel per Rechnung mit einem Zahlungsziel von 14 Tagen nach Rechnungsdatum abgerechnet. Bei Käufen aus dem EU-Ausland mit gültiger USt-IdNr. wird die Umsatzsteuer im Reverse-Charge-Verfahren behandelt.
6. Widerrufsrecht für Verbraucher
Verbraucher im Sinne des § 13 BGB haben bei online abgeschlossenen Verträgen ein 14-tägiges Widerrufsrecht. Bei digitalen Inhalten (z. B. OffSec-Lizenzen, Prüfungsvouchern) erlischt das Widerrufsrecht, sobald mit der Ausführung des Vertrages begonnen wurde, nachdem der Verbraucher ausdrücklich zugestimmt hat und seine Kenntnis vom Erlöschen des Widerrufsrechts bestätigt hat (§ 356 Abs. 5 BGB). Unsere Leistungen richten sich weit überwiegend an Unternehmer im Sinne des § 14 BGB; ein Widerrufsrecht besteht für diese nicht.
7. Haftung
Exploit Labs haftet unbeschränkt für Vorsatz und grobe Fahrlässigkeit sowie nach dem Produkthaftungsgesetz. Für die Verletzung wesentlicher Vertragspflichten (Kardinalpflichten) haften wir bei einfacher Fahrlässigkeit der Höhe nach begrenzt auf den vertragstypischen, vorhersehbaren Schaden. Im Übrigen ist die Haftung für einfache Fahrlässigkeit ausgeschlossen. Die Haftung für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit bleibt unberührt. Weitergehende Haftungsregelungen in Projekt-ToC gehen vor.
8. Vertraulichkeit
Beide Parteien behandeln alle im Rahmen der Zusammenarbeit erlangten Informationen der jeweils anderen Partei streng vertraulich und verwenden sie ausschließlich zum Zweck der Vertragserfüllung. Für Pentest- und Red-Team-Projekte gelten zusätzlich die im SoW/NDA vereinbarten Vertraulichkeits- und Datenverarbeitungsregelungen.
9. Anwendbares Recht und Gerichtsstand
Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Ausschließlicher Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesen AGB ist – soweit gesetzlich zulässig – Frankfurt am Main.
10. Schlussbestimmungen
Sollten einzelne Bestimmungen dieser AGB unwirksam sein oder werden, so wird davon die Wirksamkeit der übrigen Bestimmungen nicht berührt. Änderungen und Ergänzungen bedürfen der Textform. Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr/. Wir sind nicht bereit und nicht verpflichtet, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.