Zurück

IBERSCAN / LEGAL

NUTZUNGS BEDINGUNGEN

Bedingungen für die Anforderung und Nutzung des IBERSCAN-Dienstes

NUTZUNGS BEDINGUNGEN

Bedingungen für die Anforderung und Nutzung des IBERSCAN-Dienstes

Letzte aktualisierung 16. April 2026

Diese Bedingungen regeln den Zugang zu IBERSCAN, die Anforderung automatisierter Audits und die Nutzung der über den Dienst erzeugten Berichte. Sie ergänzen das Impressum, die Datenschutzerklärung und die Cookie-Hinweise der Website.

Typischer umfang

Abhangig vom ubermittelten Asset und den im Internet sichtbaren Informationen kann IBERSCAN Folgendes prüfen:

  • Sichtbare Weboberflache: HTTPS, TLS, Header, Cookies, Robots sowie offengelegte Routen oder Konfigurationen.
  • Infrastruktur und IP: Ports, Dienste, Banner und andere aus dem Internet beobachtbare technische Indikatoren.
  • DNS und E-Mail: DNS-Eintrage, SPF, DKIM, DMARC, MX und zugehorige Authentifizierungs- oder Hartutungssignale.

Der bericht enthalt in der regel

  • Eine Gesamtbewertung oder einen Score der beobachteten Sicherheitslage.
  • Zusammengefasste und nach Auswirkung priorisierte technische Befunde.
  • Praktische Empfehlungen zur Behebung oder Reduzierung von Risiken.

Wichtig: Der genaue Umfang kann je nach Zieltyp, dessen Zustand wahrend der Ausfuhrung und den zu diesem Zeitpunkt offentlich verfugbaren Informationen variieren.

1. Gegenstand des Dienstes

IBERSCAN ist ein Dienst zur automatisierten Analyse der Expositionsoberfläche, sichtbarer Konfigurationen und technischer Risikosignale in Bezug auf Domains, IP-Adressen, URLs und verbundene Assets, die der Nutzer im Formular angibt.

Das Absenden des Formulars bedeutet für sich genommen keine endgültige Annahme eines festen Vertragsverhältnisses. Ibersya kann Anfragen aus technischen, betrieblichen, sicherheitsbezogenen oder mangels ausreichender Legitimation ausführen, begrenzen oder ablehnen.

2. Anforderungen an den Antragsteller

Der Nutzer erklärt, dass er über ausreichende Rechts- und Handlungskompetenz verfügt, um den Dienst zu beauftragen oder im Namen der Organisation zu handeln, für die er den Dienst anfordert.

Außerdem erklärt er in eigener Verantwortung, dass er Eigentümer des geprüften Assets ist oder über eine ausdrückliche und nachweisbare Genehmigung verfügt, die Analyse anzufordern.

3. Zulässige Nutzung und Verbote

Es ist verboten, IBERSCAN für Audits von Systemen, Domains oder Infrastrukturen Dritter ohne legitime Genehmigung zu verwenden.

Ebenso ist es verboten, Berichte, Befunde oder Bewertungen für unbefugte Zugriffe, Angriffe, Intrusionsaktivitäten, unzulässigen Weiterverkauf des Dienstes oder andere Handlungen zu nutzen, die gegen Gesetz, Treu und Glauben oder Rechte Dritter verstoßen.

4. Art und Grenzen der Analyse

Der Dienst ist automatisiert, informativ und zur Unterstützung von Entscheidungen bestimmt. Er ersetzt weder ein vollständiges manuelles Audit noch einen vertraglichen Penetrationstest, eine formelle Zertifizierung oder eine rechtliche bzw. sachverständige Beratung.

Die Ergebnisse hängen vom Zustand des Assets zum Zeitpunkt der Ausführung, von der öffentlich verfügbaren Sichtbarkeit und von den technischen Fähigkeiten der Analyse-Engine ab; daher können Fehlalarme, übersehene Befunde oder spätere Änderungen auftreten.

5. Lieferung, Nutzung und Vertraulichkeit des Berichts

Der Bericht wird an die vom Antragsteller angegebene E-Mail-Adresse gesendet und ist als vertrauliche oder sensible Information zu behandeln. Der Nutzer ist für die sichere Aufbewahrung und für die Beschränkung der Weitergabe auf berechtigte Personen innerhalb seiner Organisation oder seines beruflichen Umfelds verantwortlich.

Soweit nicht schriftlich etwas anderes vereinbart ist, behält Ibersya alle Rechte am geistigen Eigentum an Plattform, Vorlagen, Methoden, Marken und sonstigen Bestandteilen des Dienstes. Der Nutzer behält das Eigentum an seinen Assets sowie das Recht zur internen Nutzung des erhaltenen Berichts.

6. Verfügbarkeit, Kontinuität und Haftung

Ibersya kann Engines, Regeln, Vorlagen, Sprachen, Integrationen und Bewertungsmodelle aktualisieren, um Qualität, Sicherheit oder regulatorische Konformität des Dienstes zu verbessern.

Soweit gesetzlich zulässig, haftet Ibersya nicht für mittelbare Schäden, entgangenen Gewinn, Verlust von Chancen, Entscheidungen, die ausschließlich auf dem Bericht beruhen, oder Vorfälle, die aus missbräuchlicher Nutzung des Dienstes oder fehlender Genehmigung des Antragstellers entstehen.

7. Vorvertragliche Information, Sprache und Speicherung

Die wesentlichen Informationen über den Dienst werden dem Nutzer über diese Website dauerhaft, einfach und kostenlos zur Verfügung gestellt, in Übereinstimmung mit Artikel 10 und, soweit anwendbar, Artikel 27 des spanischen Gesetzes 34/2002 sowie Artikel 60 des konsolidierten Verbraucherschutzgesetzes.

Die Anfrage wird elektronisch in den Systemen des Anbieters gespeichert. Für die rechtliche Auslegung dieser Bedingungen ist die spanische Fassung maßgeblich, unbeschadet der in der Benutzeroberfläche angezeigten informativen Übersetzungen.

8. Personenbezogene Daten, anwendbares Recht und Gerichtsstand

Die Verarbeitung personenbezogener Daten richtet sich nach der Datenschutzerklärung und die Nutzung von Speichertechnologien nach den Cookie-Hinweisen. Zusätzliche Angaben zur Gesellschaft und Inhaberschaft finden sich im Impressum.

Diese Bedingungen unterliegen spanischem Recht. Soweit keine zwingende Vorschrift etwas anderes bestimmt, unterwerfen sich die Parteien den Gerichten von Valladolid.