Nutzungsbedingungen
Diese Bedingungen regeln Ihre Nutzung des C-NDA Protocol. Sie sind zum Lesen geschrieben: Wenn eine Klausel unklar ist, schreiben Sie an hub@witup.ai, und wir erklären sie Ihnen, statt uns dahinter zu verstecken.
1. Wer den Dienst bereitstellt
C-NDA Protocol™ wird von WitUp Ltd betrieben, Company No. 16572774, eingetragen in England und Wales, VAT GB499506632, Sitz: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom. Das zugrunde liegende Verfahren ist ein patentiertes System.
2. Was der Dienst leistet und was nicht
C-NDA dokumentiert die Annahme einer Geheimhaltungsvereinbarung zusammen mit dem Nachweis, wer sie wann angenommen hat, versiegelt diesen Nachweis in einem Paket und verankert einen kryptografischen Hash des Pakets auf einer öffentlichen Blockchain, sodass jeder später überprüfen kann, dass es nicht verändert wurde. Bei einem zertifizierten Meeting tritt ein Zeuge dem Anruf bei und zeichnet ihn auf, sobald jeder erforderliche Teilnehmer unterzeichnet und zugestimmt hat.
C-NDA stellt eine Beweisinfrastruktur bereit. C-NDA ist keine Anwaltskanzlei und erteilt keine Rechtsberatung; ein Zertifikat ist der Nachweis einer Handlung, nicht eine gerichtliche Entscheidung, und niemand kann Ihnen versprechen, wie ein bestimmtes Gericht es gewichten wird. Ob die von Ihnen verwendete Vereinbarung zu Ihrer Situation passt, ist Ihre Entscheidung, und es ist ratsam, dazu rechtlichen Rat einzuholen.
3. Ihr Konto
Sie müssen zutreffende Registrierungsangaben machen und Ihre Zugangsdaten für sich behalten. Sie sind dafür verantwortlich, was unter Ihrem Konto geschieht, sowie für die Rechtmäßigkeit des Materials, das Sie registrieren, und der Meetings, die Sie zertifizieren.
Sie dürfen den Dienst nicht dazu nutzen, ein Meeting aufzuzeichnen, zu dessen Aufzeichnung Sie nicht berechtigt sind, jemanden durch falsche Angaben zu Ihrer Identität zu binden oder Material zu speichern, zu dessen Speicherung Sie nicht berechtigt sind. Wir können ein Konto aussetzen, das auf diese Weise genutzt wird, und wir werden Ihnen den Grund dafür mitteilen.
Sie müssen mindestens 18 Jahre alt und in der Lage sein, einen verbindlichen Vertrag zu schließen. Wenn Sie C-NDA für ein Unternehmen oder eine andere Organisation nutzen, bestätigen Sie, dass Sie berechtigt sind, sie an diese Bedingungen zu binden.
4. Tarife, Kontingente und Zahlung
Jeder Tarif umfasst ein monatliches Kontingent an Schutzvorgängen und Meetings; die aktuellen Kontingente und Preise finden Sie auf der Preisseite. Abonnements werden über Stripe abgerechnet, und Sie verwalten oder kündigen Ihr Abonnement unter Einstellungen → Abonnement verwalten, was das Stripe Customer Portal öffnet. Wenn Sie als Verbraucher abonnieren, können Sie außerdem innerhalb von 14 Tagen nach Abschluss des Abonnements widerrufen und erhalten eine Erstattung für den Teil des Zeitraums, den Sie noch nicht hatten, wie die Rückerstattungsrichtlinie erläutert.
Bereits ausgestellte Zertifikate, ihre Beweispakete, die Signaturfotos und die On-Chain-Anker werden niemals gelöscht, weil ein Plan endet: Sie bleiben Ihre, bleiben verifizierbar und bleiben den durch sie gebundenen Parteien verfügbar. Alles andere, was für Ihr Konto gespeichert ist (Meeting-Aufzeichnungen, die Medien von Sitzungen, die nie zertifiziert wurden, Dokumente, die Sie für Schutzvorgänge hochgeladen haben, die nie zertifiziert wurden, Exporte und Ihr Logo), wird 30 Tage nach dem Ende eines bezahlten Plans ohne Verlängerung gelöscht. Wir senden Ihnen 7 Tage und erneut 1 Tag vor diesem Datum eine E-Mail; die Löschung erfolgt niemals, bevor beide Mitteilungen versandt wurden; eine Verlängerung zu irgendeinem Zeitpunkt macht sie gegenstandslos; ein laufendes Meeting wird niemals unterbrochen.
Jeder Plan umfasst ein Speicherkontingent für die Inhalte, die Sie bei uns aufbewahren (Aufzeichnungen, Zertifikate und ihre Beweispakete, Signaturfotos, hochgeladene Dokumente, Exporte, Ihr Logo); das Kontingent jedes Plans finden Sie auf der Preisseite, und in den Einstellungen sehen Sie, wie viel Sie nutzen. Wir warnen Sie bei 80 %. Wenn das Kontingent voll ist, werden neue Schutzvorgänge und neue Meetings pausiert, bis Sie Speicherplatz freigeben; ein bereits laufendes Meeting wird niemals unterbrochen.
Ein Meeting-Guthaben wird verbraucht, wenn der Zeuge Ihrem Anruf beitritt. Wenn der Zeuge beigetreten war und die Sitzung anschließend auf unserer Seite fehlgeschlagen ist, wird das Guthaben automatisch Ihrem Kontingent zurückgebucht. Geldrückerstattungen sind durch die Rückerstattungsrichtlinie abgedeckt.
5. Der Zeuge im Anruf
Der Zeuge tritt unter dem sichtbaren Namen „C-NDA Protocol“ bei und erscheint in der Teilnehmerliste. Er zeichnet nichts auf, bis jeder erforderliche Teilnehmer identifiziert worden ist, unterzeichnet hat und der Aufzeichnung gesondert zugestimmt hat: Diese Reihenfolge ist der Kern des Produkts und kann weder übersprungen noch umgestellt werden.
Sie sind dafür verantwortlich, dass Sie berechtigt sind, einen Aufzeichnungszeugen in ein von Ihnen organisiertes Meeting zu bringen, und für jede Person, die Sie einladen. Wenn die Abdeckung einer Aufzeichnung unvollständig ist, wird die Lücke im Zertifikat ausgewiesen; wir werden kein Zertifikat ausstellen, das eine solche Lücke stillschweigend verbirgt.
Wenn das Meeting endet, wird die Sitzung zertifiziert, ohne auf jemanden zu warten: Das Zertifikat wird ausgestellt und an jede gebundene Partei gesendet, und die automatische Zusammenfassung wird mitgesendet, sofern der Plan eine solche umfasst. Sie können für eine bestimmte Sitzung wählen, dass die Zusammenfassung zurückgehalten wird, bis Sie sie geprüft haben. Das Zertifikat wird niemals zurückgehalten.
Der Zeuge beginnt die geschützte Phase nur, solange mindestens ein Unterzeichner tatsächlich im Raum ist, und er verlässt den Raum nach fünf Minuten, in denen kein Unterzeichner darin ist. Wenn dadurch die Abdeckung eines Meetings verkürzt wird, wird die Lücke im Zertifikat wie jede andere ausgewiesen.
6. Zertifikate, Beweise und Dritte
Zertifikate werden an alle gebundenen Parteien ausgestellt. Ein Unterzeichner behält Zugriff auf ein Zertifikat, das ihn betrifft, solange wir es aufbewahren; das ist so lange, wie es als Beweismittel benötigt werden kann, und in jedem Fall mindestens bis sechs Jahre nach dem Ende der Vertraulichkeitspflichten der Vereinbarung, also bis zum Ablauf der Verjährungsfrist für einen Anspruch aus Vertrag in England und Wales (siehe Datenschutzerklärung), unabhängig vom Status des Kontos, das es erstellt hat; das Zertifikat und sein Beweispaket können jederzeit heruntergeladen und ohne uns verifiziert werden.
Das Transkript und die Zusammenfassung, die mit einem Zertifikat versendet werden, werden von Software erzeugt und wurden zum Zeitpunkt ihrer Versendung von niemandem gelesen. Sie sind entsprechend gekennzeichnet, und sie sind, was sie angeben zu sein: eine maschinelle Auswertung der Aufzeichnung, nicht ein einvernehmliches Protokoll des Meetings. Die Aufzeichnung, das Ereignisprotokoll und ihre Hashes sind der Beweis; das Transkript wird aus der Aufzeichnung abgeleitet und die Zusammenfassung aus dem Transkript.
Wenn Sie das Transkript oder die Zusammenfassung nachträglich berichtigen, ersetzt die Berichtigung niemals das bereits Versandte: Sie erzeugt ein neues Zertifikat in der dokumentierten Revisionskette, und die Parteien erhalten es als neues Dokument. Beide bleiben verifizierbar, und jeder kann sehen, welches zuerst kam.
Ein versiegeltes Beweispaket ist nach der Verankerung manipulationserkennbar: Sein Fingerabdruck wird auf einer öffentlichen Blockchain geschrieben, sodass jede Änderung am Paket von jedem erkannt werden kann, ohne uns vertrauen zu müssen. Berichtigungen überschreiben niemals: Sie erzeugen ein neues Zertifikat in einer dokumentierten Revisionskette, und beide bleiben verifizierbar.
Die Auflistung eines Zertifikats im öffentlichen Register ist standardmäßig deaktiviert und liegt ganz bei Ihnen, Zertifikat für Zertifikat. Es können stets nur der Titel, die angegebenen Namen der Parteien und ihre Unternehmen veröffentlicht werden, und Sie können die Auflistung jederzeit aufheben. Bevor Sie die Namen anderer Personen veröffentlichen, stellen Sie sicher, dass Sie dazu berechtigt sind.
7. Verfügbarkeit und Haftung
Wir bemühen uns, den Dienst in Betrieb zu halten, und wir bieten keine vertragliche Verfügbarkeitsgarantie: Der Dienst wird so bereitgestellt, wie er ist, und wir werden keine Verfügbarkeit vortäuschen, die wir nicht gemessen haben. Wir geben keine Service-Level-Verpflichtung ab, die nicht hier niedergelegt ist.
Wir haften für Schäden, die wir durch die Verletzung unserer Pflichten verursachen, bis zur Höhe des Betrags, den Sie uns in den zwölf Monaten vor dem Ereignis gezahlt haben. Nichts in diesen Bedingungen beschränkt eine Haftung, die rechtlich nicht beschränkt werden kann (einschließlich für Tod oder Personenschäden infolge von Fahrlässigkeit oder für Betrug), und nichts hierin berührt die gesetzlichen Rechte eines Verbrauchers.
Wir haften nicht für den Inhalt der von Ihnen verwendeten Vereinbarungen, für die Folgen eines von Ihnen zertifizierten Meetings oder für das Verhalten einer Gegenpartei.
8. Geistiges Eigentum
Die Plattform, ihre Software und ihr Markenauftritt bleiben unser Eigentum. Ihre Dokumente, Ihre Aufzeichnungen und Ihre Zertifikate bleiben Ihr Eigentum; wir verarbeiten sie, um den Dienst bereitzustellen und die Beweise unversehrt zu erhalten, und für nichts anderes.
Die Verifizierung eines Zertifikats erfordert niemals unsere Software, unsere Erlaubnis oder unseren Fortbestand. Jedes Beweispaket ist mit veröffentlichten Standards, RFC 8785 canonical JSON und SHA-256 versiegelt, und sein Fingerabdruck ist in einer öffentlichen Blockchain-Transaktion verankert, sodass Sie oder jeder Dritte diesen Fingerabdruck neu berechnen und diesen Anker mit Werkzeugen lesen können, die nicht von uns stammen. Wir verpflichten uns, die Versiegelungsregel für ein Paket, das bereits verankert wurde, nicht zu ändern: Eine Korrektur wird als neues Zertifikat in einer Revisionskette ausgegeben, niemals als stille Änderung.
9. Änderungen, Beendigung der Beziehung und anwendbares Recht
Wenn wir diese Bedingungen ändern, aktualisieren wir diese Seite sowie ihre Version und ihr Datum; wesentliche Änderungen werden den Kontoinhabern per E-Mail mitgeteilt. Sie können Ihr Konto jederzeit unter Einstellungen → Datenschutz schließen.
Für diese Bedingungen gilt das Recht von England und Wales, und die Gerichte von England und Wales sind zuständig. Wenn Sie Verbraucher mit Wohnsitz in der Europäischen Union sind, entzieht Ihnen dies nicht den Schutz der zwingenden Vorschriften Ihres Wohnsitzlandes.
Sollten wir den Dienst einstellen, würden wir jeden Kontoinhaber und jede gebundene Partei mit Zugriff auf ein Zertifikat mindestens 90 Tage im Voraus per E-Mail informieren, und in diesem Zeitraum könnten Sie jedes Zertifikat, jedes Beweispaket und jede Aufzeichnung herunterladen, die wir für Sie aufbewahren. Die Verifizierung eines Zertifikats hat nie unsere Mitwirkung erfordert: Die Anker bleiben unbegrenzt auf der öffentlichen Blockchain.
Fragen: hub@witup.ai.
10. Personenbezogene Daten, die Sie uns anvertrauen
Für die personenbezogenen Daten in dem Material, das Sie schützen (die Gegenparteien, die Sie einladen, die Dokumente, die Sie registrieren, und das, was in einem von Ihnen geschützten Meeting gesagt wird), sind Sie der Verantwortliche und wir Ihr Auftragsverarbeiter, und dieser Abschnitt ist der Vertrag, den Artikel 28 der UK GDPR und der EU GDPR verlangt. Sein Gegenstand und sein Zweck sind das Erstellen, Versiegeln, Bereitstellen und Aufbewahren der Beweise, die Sie anfordern, wie diese Bedingungen beschreiben; die Datenschutzerklärung listet die Kategorien personenbezogener Daten und der betroffenen Personen auf; er gilt so lange wie Ihr Konto und danach, wie §4 und die Datenschutzerklärung beschreiben.
Wir verarbeiten diese Daten nur auf Ihre dokumentierten Weisungen, nämlich diese Bedingungen und was Sie im Produkt tun, es sei denn, das Gesetz verlangt etwas anderes; in diesem Fall informieren wir Sie zuvor, es sei denn, das Gesetz verbietet es. Die Personen, die sie auf unserer Seite verarbeiten, sind zur Vertraulichkeit verpflichtet, und wir wenden die in der Datenschutzerklärung beschriebenen Sicherheitsmaßnahmen an.
Sie autorisieren die in der Datenschutzerklärung genannten Unterauftragsverarbeiter. Jeder von ihnen ist an datenschutzrechtliche Pflichten gebunden, die diesen gleichwertig sind, und wir bleiben Ihnen gegenüber für sie verantwortlich. Wir kündigen einen neuen Unterauftragsverarbeiter durch Aktualisierung der Datenschutzerklärung und per E-Mail an, bevor er mit der Verarbeitung Ihrer Daten beginnt; Sie können widersprechen, indem Sie an hub@witup.ai schreiben, und wenn wir dem Widerspruch nicht abhelfen können, können Sie Ihr Konto schließen.
Wir helfen Ihnen, Anfragen betroffener Personen zu beantworten, Ihre Sicherheitspflichten zu erfüllen und eine Datenschutz-Folgenabschätzung durchzuführen, wenn Sie eine solche benötigen, und wir benachrichtigen Sie unverzüglich, nachdem wir davon Kenntnis erlangt haben, über eine Verletzung des Schutzes personenbezogener Daten, die Ihre Daten betrifft. Wir stellen die Informationen zur Verfügung, die erforderlich sind, um nachzuweisen, dass wir diese Pflichten erfüllen, und wir ermöglichen Prüfungen durch Sie oder einen von Ihnen benannten Prüfer nach angemessener Ankündigung.
Wenn Ihr Konto endet, löschen wir die personenbezogenen Daten, die wir für Sie speichern, wie in §4 und der Datenschutzerklärung beschrieben. Ausnahme ist der versiegelte Nachweis bereits ausgestellter Zertifikate: Ab der Versiegelung bewahren wir ihn als unabhängiger Verantwortlicher auf, denn er gehört jeder gebundenen Partei und seine Aufbewahrung ist erforderlich, um rechtliche Ansprüche geltend zu machen, auszuüben oder zu verteidigen (Artikel 17 Absatz 3 Buchstabe e der UK-DSGVO und der EU-DSGVO).
11. Sprache dieser Bedingungen
Diese Bedingungen sind in englischer Sprache abgefasst und werden zur besseren Verständlichkeit übersetzt; bei Abweichungen zwischen einer Übersetzung und dem englischen Text ist der englische Text maßgeblich. Dasselbe gilt für die Datenschutzerklärung, die Cookie-Richtlinie, die Rückerstattungsrichtlinie und die DSGVO-Seite.
Diese Seite beschreibt den Dienst so, wie er heute funktioniert. Wenn Sie eine frühere Version gelesen haben und sich etwas geändert hat, zeigt Ihnen das oben angegebene Datum, wann dies geschehen ist.