一般交易条款

更新日期：2026年10月3日 · 服务提供者：Bocert GmbH，柏林（法律声明）

§ 1 适用范围与合同标的

本一般交易条件适用于通过 itsecurity.today 提供的 Bocert GmbH（以下简称"提供方"）的所有服务：免费基础网站安全扫描、含修复指南的付费详细报告、修复套餐以及后续测试。本服务面向 仅面向商业客户（§ 14 BGB）；客户通过提交请求确认此点。合同语言为德语。

§ 2 合同订立与履行地（仅限德国）

合同与总部位于柏林的Bocert GmbH订立，并在德国签订。服务（扫描、分析、报告、咨询）在德国履行。对需扫描网站的技术调取自德意志联邦共和国进行。

所有合同关系（要约、承诺、履行、结算和付款）均仅在德国境内进行。此规定适用于无论被扫描的网站托管在哪个服务器或哪个国家，也无论客户位于何处。客户位于境外的托管地点或境外地址不改变上述规定；不进行跨境交易。

§ 3 扫描前提条件：运营方确认

每次扫描的前提条件是：您须在查询表单或门户表单中作出明确确认（勾选复选框），表明您是网站运营者或已获得运营者的有效授权；同时须通过我们确认邮件中的个人链接确认订单（双重确认）。我们将上述确认信息作为授权凭证予以存储（包括域名、时间、文本版本、IP哈希值、浏览器标识）。未经证明授权而对他人网站进行扫描的行为是被禁止的。

§ 4 服务范围与扫描保护规则

• 该扫描为外部分析（黑盒），每秒最多一次请求，不进行登录/密码测试，不利用漏洞，不进行通用路径暴力破解，不进行负载测试。
• 基础结果（评分及各严重程度等级的发现数量）是免费的。
• 完整的发现报告（含证据及逐步修复方案）的费用为每网站99 €，需另行委托；仅在扫描发现结果时方需支付。修复服务按需委托；我们在审查个案后计算价格，并在您作出合同声明之前告知您。若扫描未发现任何问题，则不产生任何费用。
• 购买报告后30天内的复测免费。
• 该报告是基于最佳专业知识的分析；它不能替代完整的内部代码审查（白盒测试），也不对第三方托管系统的后续损害承担责任。

§ 5 价格与支付（在德国完成结算）

所有价格均为包含德国法定增值税的含税价格。付款仅以欧元在德国进行，通过德国境内提供的支付方式（例如，从德国/SEPA账户进行转账，或通过位于德国的支付服务商）。发票由位于柏林的Bocert GmbH开具。

§ 6 信息性电子邮件及作为参考的引用

提供方使用客户的电子邮件地址，不定期地向其发送有关其扫描的信息，以及来自安全、IT和网站运营领域的类似产品、报价和服务的信息。客户在扫描表单中会被明确告知此用途。客户可随时免费对此使用提出异议（包括所依据的画像处理（Art. 21 Abs. 2 DSGVO））可通过每封电子邮件中的链接或无需特定形式发送至info@itsecurity.today。其余适用§ 7 Abs. 2 Nr. 3 UWG。

客户通过使用本服务即同意，服务提供方有权将其姓名或其公司名称以及其网站的标志作为参考案例进行引用。（例如"这些企业已经进行了扫描"）。该列名可随时撤销，且仅对未来生效，无需特定形式，通过电子邮件发送至info@itsecurity.today即可；服务提供方将在7个工作日内删除该列名。

§ 7 消费者撤回权

消费者享有法定的14天撤回权。撤回应以文本形式（电子邮件即可）发送至info@itsecurity.today；如客户要求，我们将立即发送撤回声明样本表格。如客户在撤回期限届满前已明确同意开始执行报告，则该报告的撤回权即告消灭（§ 356 Abs. 5 BGB）。

§ 8 责任

提供方对故意和重大过失承担无限责任，对生命、身体或健康的侵害、依据《产品责任法》以及在所承担担保的范围内亦承担无限责任。对于一般过失，提供方仅在违反合同基本义务（核心义务）时承担责任，且仅限于合同典型的、可预见的损害。因客户提供的错误信息导致扫描错误关联域名的，提供方不承担责任。

§ 9 自动化安全检测与扫描结果

所提供的扫描、分析及评估结果仅作为技术层面的决策参考和信息依据，不能替代针对相关系统或具体情况的独立专业审查。

基于所提供的结果所作出的任何决策及所采取的措施，均由客户自行承担全部责任。在实施涉及安全关键性、生产相关或其他重大影响的措施之前，客户应对所依据的结果进行充分核实，或委托具备相应资质的专业人员进行审核。

在法律允许的范围内，ITSecurity.today / Bocert GmbH不对因未经核实的或错误解读的扫描、分析或评估结果，或因基于上述结果所作出的决策或措施而单独产生的任何损害承担责任。

法定责任条款，特别是关于故意和重大过失的责任、因侵害生命、身体或健康所造成损害的赔偿责任，以及其他法律强制性责任构成要件，均不受影响。

本条款的德语版本为权威版本。

ITSecurity.today / Bocert GmbH提供的安全评估和分析全部或部分通过自动化手段执行。尽管所使用的测试程序经过精心开发和定期更新，但无法保证结果在任何时候都是完整、无误或最新的。特别是，漏洞或风险可能未被检测到（假阴性），或者事实可能被错误地归类为安全风险（假阳性）。因此，所提供的扫描、分析和评级结果仅作为决策和信息的技术基础，不能替代对相应系统或事项的个别专家审查。基于所提供结果作出的决策和措施由客户自行承担风险。在实施安全关键、生产相关或其他重大措施之前，客户必须适当审查基础结果，或委托具备适当资质的人员进行审查。在法律允许的范围内，ITSecurity.today / Bocert GmbH不对仅因未经核实或错误解读的扫描、分析或评级结果，或基于此作出的决策或措施而产生的损害承担责任。法定责任条款，特别是关于故意和重大过失的责任、因生命、身体或健康损害而产生的责任，以及其他法律强制性责任条款，不受影响。本条款和条件的德文版本为权威版本。

§ 10 适用法律与管辖法院：柏林

适用仅适用德意志联邦共和国法律，排除《联合国国际货物销售合同公约》的适用。因本合同引起或与本合同相关的所有争议的管辖法院始终为德国柏林，即使客户在境内无一般管辖法院亦然。 对于消费者：适用法定管辖法院；客户所在国的强制性消费者保护规定不受影响。

§ 11 最终条款

本一般交易条件的变更将在本页面公布并注明日期；对于已预订的服务，适用预订时有效的一般交易条件。如个别条款无效，合同其余部分仍然有效；适用法律规定。数据保护说明见隐私政策（德文）。