Diese Nutzungsbedingungen ("Vereinbarung" oder "Bedingungen") stellen einen rechtsverbindlichen Vertrag zwischen Ihrem Unternehmen ("Kunde", "Sie" oder "Ihr") und OCTA ("Unternehmen", "wir", "uns" oder "unser") dar. Diese Vereinbarung regelt Ihren Zugriff auf, Ihre Integration mit und Ihre Nutzung der OCTA-Plattform für Project Delivery Intelligence, der Predictive Analytics-Engine und aller damit verbundenen Unternehmenssoftwaredienste (zusammenfassend die "Dienste").

Durch die Unterzeichnung eines Bestellformulars, das auf diese Bedingungen verweist, die Authentifizierung bei der Plattform oder den anderweitigen Zugriff auf die Dienste bestätigen Sie, dass Sie diese Bestimmungen umfassend geprüft und verstanden haben und sich damit einverstanden erklären, an sie gebunden zu sein. Sie sichern zu und gewährleisten, dass Sie über die erforderliche rechtliche Befugnis verfügen, um Ihre Organisation an diese Bedingungen zu binden.

1. Bereitstellung und Umfang der Dienste

OCTA stellt den Zugang zu unserer Cloud-basierten Project Intelligence-Plattform in strikter Übereinstimmung mit den Benutzerlizenzen, Funktionsstufen und betrieblichen Spezifikationen bereit, die in Ihrem maßgeblichen Bestellformular aufgeführt sind. Wir verpflichten uns, die Serviceverfügbarkeit in Übereinstimmung mit unserem festgelegten Enterprise Service Level Agreement (SLA) aufrechtzuerhalten. Wir behalten uns das Recht vor, Updates, Sicherheitspatches und Funktionserweiterungen für die Dienste ohne vorherige Ankündigung bereitzustellen, sofern solche Änderungen die von Ihrem Unternehmen genutzte Kernfunktionalität nicht wesentlich beeinträchtigen.

2. Autorisierung, Authentifizierung und Identitätsmanagement

Der Zugriff auf dedizierte Unternehmensarbeitsbereiche erfordert eine autorisierte Bereitstellung. Ihre Organisation trägt die alleinige Verantwortung für die Verwaltung des Identitätslebenszyklus, einschließlich:

• Sicherstellung der Richtigkeit, Gültigkeit und Notwendigkeit der innerhalb Ihrer Tenant-Umgebung bereitgestellten Benutzeridentitäten.
• Genaue Konfiguration, Durchsetzung und Pflege Ihrer organisatorischen Identity Provider (IdP)-Einstellungen und SAML/SSO-Integrationen.
• Wahrung der Vertraulichkeit von API-Token, Dienstkonten, kryptografischen Schlüsseln oder administrativen Anmeldeinformationen, die über die Plattform generiert werden.
• Unverzügliche Meldung jeglichen identifizierten oder vernünftigerweise vermuteten unbefugten Zugriffs, der Kompromittierung von Anmeldeinformationen oder einer Sicherheitsverletzung, die Ihre dedizierte Arbeitsbereichsinstanz betrifft.

Während OCTA intern ein Zero-Trust-Architektur-Framework einsetzt, bleibt die Integrität Ihrer internen Zugriffskontrollen und der Endpunktsicherheit in Ihrer organisatorischen Verantwortung.

3. Kriterien und Einschränkungen für die akzeptable Nutzung

Ihre Nutzung der Dienste muss sich strikt an autorisierte Unternehmensabläufe und geltendes Recht halten. Autorisierten Benutzern ist es ausdrücklich untersagt, sich an folgenden Aktivitäten zu beteiligen:

• Durchführung nicht genehmigter Penetrationstests, Schwachstellenscans, dynamischer Anwendungssicherheitstests (DAST) oder Lasttests gegen die OCTA-Infrastruktur ohne vorherige schriftliche Zustimmung.
• Versuche, Authentifizierungsmechanismen zu umgehen, Mandantenisolationsprotokolle zu umgehen oder API-Ratenbegrenzungskontrollen zu überschreiten.
• Nutzung der Dienste für die Übertragung, Verarbeitung oder Speicherung von bösartigem Code (Malware, Ransomware), nicht autorisierten Materialien oder sensiblen Daten, die gegen regulatorische Rahmenbedingungen (z. B. PCI-DSS, HIPAA) verstoßen, sofern diese nicht ausdrücklich durch ein spezielles Business Associate Agreement (BAA) oder einen ähnlichen Nachtrag abgedeckt sind.
• Reverse Engineering, Dekompilieren, Disassemblieren oder der Versuch, proprietäre Algorithmen, Quellcodes oder Vorhersagemodelle aus der Plattform zu extrahieren.
• Unterlizenzierung, Weiterverkauf, Syndizierung oder Offenlegung von Plattformfunktionen an unbefugte Dritte oder der Betrieb als Servicebüro.

4. Eigentumsrechte und Dateneigentum

4.1 Geistiges Eigentum von OCTA

Die Dienste, einschließlich der zugrunde liegenden Architektur, der prädiktiven Analysemodelle, des Interface-Designs, der Algorithmen für maschinelles Lernen und der gesamten proprietären Dokumentation, bleiben das ausschließliche geistige Eigentum von OCTA, das nach geltendem nationalem und internationalem Urheber-, Patent- und Geschäftsgeheimnisrecht geschützt ist.

4.2 Kundendateneigentum und -lizenzierung

Ihr Unternehmen behält das uneingeschränkte Eigentum, den Titel und alle geistigen Eigentumsrechte in Bezug auf alle Daten, Code-Repositorys, Leistungsmatrizen und Metadaten, die über die Dienste aufgenommen oder verarbeitet werden ("Kundendaten"). Ihre Organisation gewährt OCTA eine eingeschränkte, weltweite, gebührenfreie Lizenz zum Hosten, Verarbeiten und Übertragen von Kundendaten, und zwar ausschließlich zum Zwecke der Erfüllung unserer betrieblichen Verpflichtungen gegenüber Ihrem Unternehmen, der Lösung von Supportanfragen und der Verbesserung der prädiktiven Kernmodelle (nur in einem aggregierten, anonymisierten Format).

5. Informationssicherheit, Datenschutz und Compliance

OCTA verpflichtet sich zur Einhaltung strenger Sicherheitsstandards auf Unternehmensniveau. Wir garantieren eine logische Mandantenisolierung und implementieren robuste kryptografische Protokolle (einschließlich AES-256 für ruhende Daten und TLS 1.3+ für Daten während der Übertragung). Die Verarbeitung von identifizierbaren Metriken und personenbezogenen Daten wird ferner durch unsere umfassende Datenschutzrichtlinie und jeden beiderseitig unterzeichneten Zusatz zur Datenverarbeitung (DPA) geregelt, wodurch die Einhaltung der DSGVO, des CCPA und gleichwertiger globaler Datenschutzrahmen gewährleistet wird.

6. Haftungsbeschränkung und Freistellung

Soweit nach geltendem Recht zulässig, und außer in Fällen grober Fahrlässigkeit, vorsätzlichen Fehlverhaltens oder einer Verletzung von Vertraulichkeitsverpflichtungen, haftet keine der Parteien für indirekte, Folge-, Straf-, Neben- oder besondere Schäden (einschließlich entgangenen Gewinns, Datenverlusts oder Betriebsunterbrechungen), die sich aus dieser Vereinbarung ergeben. Die gesamte kumulative Haftung jeder Partei, die sich aus oder im Zusammenhang mit dieser Vereinbarung ergibt, darf die gesamten Abonnementgebühren nicht überschreiten, die von Ihrer Organisation für die Dienste in den zwölf (12) Monaten unmittelbar vor dem Vorfall, der Anlass zur Forderung gibt, gezahlt wurden.

7. Dauer, Verlängerung und Kündigungsverfahren

Diese Vereinbarung bleibt für die in Ihrem Bestellformular angegebene anfängliche Abonnementlaufzeit aktiv. Sofern nicht anders angegeben, verlängern sich Abonnements automatisch um aufeinanderfolgende Zeiträume gleicher Länge, es sei denn, eine der Parteien kündigt die Nichtverlängerung schriftlich mit einer Frist von mindestens dreißig (30) Tagen vor Ablauf der aktuellen Laufzeit. Bei Beendigung aus irgendeinem Grund leitet OCTA automatisierte, kryptografische Datenvernichtungsprotokolle in Übereinstimmung mit unseren Aufbewahrungsrichtlinien für Unternehmen ein, um die vollständige und unwiederbringliche Löschung Ihrer Kundendaten aus unserer aktiven Infrastruktur innerhalb standardisierter Verarbeitungsfenster sicherzustellen.

8. Vertragliche Änderungen

OCTA behält sich das Recht vor, diese Bedingungen in regelmäßigen Abständen zu ändern, um Änderungen in unseren Diensten, Betriebspraktiken oder rechtlichen Anforderungen widerzuspiegeln. Wir werden Ihre benannten administrativen Ansprechpartner mindestens dreißig (30) Tage im Voraus formal schriftlich (per E-Mail oder Plattform-Benachrichtigung) informieren, bevor wir wesentliche Änderungen durchsetzen. Ihre fortgesetzte Nutzung der Dienste nach dieser Benachrichtigungsfrist stellt Ihre Zustimmung zu den überarbeiteten Bedingungen dar.

9. Anwendbares Recht und rechtliche Kontaktinformationen

Diese Vereinbarung unterliegt den Gesetzen des Bundesstaates Delaware und wird in Übereinstimmung mit diesen ausgelegt, ohne Rücksicht auf die Grundsätze des Kollisionsrechts. Bei formellen rechtlichen Anfragen, Benachrichtigungen zu Unterauftragsverarbeitern, Compliance-Anfragen oder Benachrichtigungen, die im Rahmen dieser Vereinbarung erforderlich sind, richten Sie Ihre Korrespondenz bitte an unseren Unternehmensjuristen unter info@octaverse.live.