Cloud-Nutzungsbedingungen

1. Anbieter und Geltungsbereich

Anbieter ist die Bär Softwareentwicklung UG (haftungsbeschränkt), Bolongarostraße 101H, 65929 Frankfurt am Main, Deutschland („Bär Software“). Diese Bedingungen gelten für eingeladene Nutzer von LaraBeacon Cloud. Abweichende individuelle Angebote, Auftragsbestätigungen und Lizenzvereinbarungen gehen diesen Bedingungen vor.

Das Angebot richtet sich während des Early Access ausschließlich an Unternehmer im Sinne des § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Nutzer bestätigen, für ihr Unternehmen beziehungsweise Team zum Abschluss und zur Nutzung berechtigt zu sein.

2. Produktgrenzen

LaraBeacon Core ist ein getrennt erhältliches Open-Source-Paket. LaraBeacon Pro ist ein privat bereitgestelltes Softwarepaket. LaraBeacon Cloud speichert ausdrücklich übermittelte Analyseberichte, ordnet sie Projekten zu und stellt Verlauf, Unterschiede sowie Teamzugriff bereit. Cloud führt die Analyse nicht selbst aus und ersetzt weder lokale Tests noch eine Sicherheitsprüfung.

Early-Access-Funktionen können weiterentwickelt werden. Wesentliche Einschränkungen, die den vereinbarten Nutzungszweck betreffen, werden nicht stillschweigend eingeführt.

3. Projektbezogene Lizenzzuordnung

Eine Pro-Lizenz beziehungsweise zusätzliche Projektposition berechtigt zur Zuordnung genau eines Projekts. Ein Projekt ist eine eigenständig entwickelte und bereitgestellte Laravel-Anwendung beziehungsweise Codebasis. Mehrere Umgebungen derselben Codebasis – etwa Entwicklung, Staging und Produktion – zählen als ein Projekt. Eine eigenständige Kundenanwendung, ein Fork für einen anderen Verwendungszweck oder eine getrennt gepflegte Codebasis gilt als weiteres Projekt.

Eine Zuordnung bleibt beim Archivieren des Projekts bestehen. Eine Übertragung auf eine andere Codebasis bedarf der vorherigen Bestätigung durch Bär Software. Team- und Enterprise-Tarife dürfen unbegrenzt viele Mitglieder innerhalb der lizenzierten Projekte einladen; daraus folgt keine unbegrenzte Zahl lizenzierter Projekte.

4. Konten, Teams und Zugangsdaten

Konten werden über zeitlich begrenzte Einladungen eingerichtet. Nutzer müssen richtige Angaben machen, Zugangsdaten vertraulich halten und eine vermutete Kompromittierung unverzüglich melden. Projekt-API-Tokens dürfen nur in geschützten Umgebungsvariablen oder Secret Stores gespeichert und nicht in Repositories, Protokollen oder öffentlich erreichbaren Clients hinterlegt werden.

Team-Inhaber und Administratoren verwalten Mitglieder im Auftrag des jeweiligen Kunden. Der Kunde ist für deren Berechtigungen und eine zeitnahe Entfernung nicht mehr berechtigter Personen verantwortlich.

5. Übermittelte Berichte

Der Kunde entscheidet, ob und welche Berichte übermittelt werden. Er stellt sicher, dass die Übermittlung von Pfaden, Fehlermeldungen, Repository-Angaben und optionalen Quelltextausschnitten rechtmäßig ist und keine Rechte Dritter verletzt. Zugangsdaten, private Schlüssel, besondere Kategorien personenbezogener Daten und sonstige für die Analyse nicht erforderliche Geheimnisse dürfen nicht übermittelt werden.

Quelltextausschnitte und Exception-Stacktraces sind im LaraBeacon-Client standardmäßig deaktiviert und müssen getrennt aktiviert werden. Die tarifabhängige Aufbewahrungsdauer wird im Cloud-Bereich angezeigt. Nach Ablauf werden Berichte automatisiert gelöscht; gesetzliche Aufbewahrungspflichten für Vertrags- oder Abrechnungsdaten bleiben unberührt.

6. Zulässige Nutzung

Unzulässig sind insbesondere Angriffe auf den Dienst, Umgehung von Zugriffs- oder Lizenzkontrollen, automatisierte Last außerhalb der dokumentierten Report-API, Weitergabe von Tokens an unberechtigte Dritte sowie die Nutzung zur Verarbeitung rechtswidriger Inhalte. Bär Software darf betroffene Zugänge vorübergehend sperren, soweit dies zur Abwehr einer konkreten Gefahr erforderlich ist, und informiert den Kunden soweit möglich.

7. Verfügbarkeit, Support und Änderungen

Für den Early Access wird kein gesondertes Service-Level versprochen. Wartung, Sicherheitsmaßnahmen und notwendige Störungsbehebung können die Erreichbarkeit zeitweise einschränken. Tarifbezogene Supportzeiträume ergeben sich aus dem individuellen Angebot. Enterprise-SLAs gelten nur, wenn sie ausdrücklich vereinbart wurden.

8. Vergütung und Laufzeit

Preise, Projektanzahl, Supportzeitraum und etwaige zusätzliche Projektpositionen ergeben sich aus dem vor Vertragsschluss bestätigten Angebot. Die öffentliche Website nimmt während des Early Access noch keine Zahlung entgegen. Eine Cloud-Berechtigung kann zeitlich begrenzt werden, ohne die separat eingeräumte lokale Pro-Lizenz rückwirkend zu beseitigen.

9. Datenschutz und Vertraulichkeit

Die Verarbeitung personenbezogener Daten wird in der Datenschutzerklärung beschrieben. Soweit Bär Software personenbezogene Daten im Auftrag eines Kunden verarbeitet, wird vor der produktiven Nutzung mit personenbezogenen Berichtsinhalten eine erforderliche Vereinbarung zur Auftragsverarbeitung gesondert abgeschlossen.

10. Haftung und Schlussbestimmungen

Es gelten die gesetzlichen Haftungsregelungen. Analyseergebnisse sind technische Hinweise und keine Garantie für Fehlerfreiheit, Sicherheit, Rechtskonformität oder Produktionsreife einer Anwendung.

Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Soweit gesetzlich zulässig, ist Frankfurt am Main Gerichtsstand. Änderungen dieser Bedingungen werden mit Versionsdatum veröffentlicht; eine erneute Zustimmung wird verlangt, wenn die Änderung für das bestehende Nutzungsverhältnis wesentlich ist.