Nutzungsbedingungen

Websitenutzung, Konten und Käufe

Diese Nutzungsbedingungen gelten für die Nutzung dieser Website, ihrer kostenlosen SSL-Werkzeuge und Kundenkonten sowie für Käufe bei uns. Die Regeln zur Websitenutzung gelten auch für Besucher ohne Konto oder Bestellung; Zahlungs-, Liefer- und Stornierungspflichten gelten bei einem Kauf. Bitte lesen Sie die einschlägigen Abschnitte, bevor Sie die Website nutzen oder eine Bestellung aufgeben. Der Abschnitt zur zulässigen Nutzung beschreibt verbotene Aktivitäten und Meldewege. Die Datenschutz- und Cookie-Richtlinie erläutert die Datenverarbeitung und die Speicherung im Browser; das bloße Surfen stellt dadurch keine Einwilligung in Werbung oder optionale Cookies dar.

Verbraucher und Geschäftskunden

Ein „Verbraucher“ ist eine natürliche Person, die überwiegend zu Zwecken kauft, die weder ihrer gewerblichen, geschäftlichen, handwerklichen noch ihrer beruflichen Tätigkeit zugerechnet werden können; „Geschäftskunde“ ist jeder andere, einschließlich Personen, die für ein Unternehmen, eine Organisation oder einen Auftraggeber kaufen. Verbraucherschutzbestimmungen in diesen Bedingungen gelten für Verbraucher. Gilt eine Klausel nur für Geschäftskunden, ist dies angegeben. Wenn Sie für eine Organisation kaufen, bestätigen Sie, dass Sie berechtigt sind, diese Bedingungen in ihrem Namen anzunehmen. Nichts in diesen Bedingungen beschränkt Rechte, die wir gesetzlich nicht beschränken dürfen.

Käufer in EU-Ländern

Wir nehmen Käufe aus EU-Ländern nur von Unternehmen an, die ausschließlich für ihre Geschäftstätigkeit einkaufen und ihre eigene, in VIES gültige EU-Umsatzsteuer-Identifikationsnummer angeben. Käufe von Verbrauchern in der EU werden nicht angenommen. Diese Beschränkung folgt unserer steuerlichen Stellung und nicht der Staatsangehörigkeit oder dem Wohnsitz eines Kunden: Wir sind außerhalb der EU niedergelassen und rechnen EU-Steuern nur über das Reverse-Charge-Verfahren für Unternehmen ab, das eine überprüfbare USt-IdNr. voraussetzt, und wir sind für Umsätze an Verbraucher in den Mitgliedstaaten umsatzsteuerlich nicht registriert. Wir überprüfen diese Position fortlaufend. Eine USt-IdNr. oder die Bezeichnung als Unternehmen beseitigt für sich allein keine tatsächlich anwendbaren zwingenden Verbraucherrechte. Geben Sie den zutreffenden rechtlichen Namen des kaufenden Unternehmens, die leistungsempfangende Niederlassung, die Rechnungsanschrift und die USt-IdNr. an; diese Angaben können von denen des Zertifikatsinhabers abweichen. Wir prüfen die USt-IdNr. vor der Zahlung über VIES und gleichen verfügbare Unternehmens- und Zahlungsortangaben ab. Eine fehlende, widersprüchliche oder nicht verfügbare Bestätigung verhindert den Kauf. Eine erfolgreiche Prüfung garantiert weder Steuerfreiheit noch eine bestimmte steuerliche Behandlung.

Nutzung der Website und der kostenlosen Werkzeuge

Nutzen Sie die Website und die Werkzeuge nur für rechtmäßige Zwecke und für Systeme, die Ihnen gehören oder zu deren Verwaltung Sie berechtigt sind. Beachten Sie den Abschnitt zur zulässigen Nutzung; umgehen Sie keine Zugangskontrollen, überlasten Sie den Dienst nicht und greifen Sie nicht auf Informationen anderer Personen zu. Werkzeugergebnisse bieten technische Orientierung zum Zeitpunkt der Prüfung, sind jedoch weder ein vollständiges Sicherheitsaudit noch eine Garantie für die Genehmigung durch die Zertifizierungsstelle oder ein Ersatz für eigene Konfigurationsprüfungen. Speichern und schützen Sie private Schlüssel, die in Ihrem Browser erzeugt werden. Senden Sie private Schlüssel nicht in Bestellungen, Nachrichten oder Support-Tickets. Nur der gesonderte Zertifikatsformat-Konverter nimmt einen Schlüssel oder eine PFX-Datei entgegen, wenn dies für die gewünschte Umwandlung erforderlich ist; die Datenschutz- und Cookie-Richtlinie erläutert dies. Senden Sie niemals Kontopasswörter oder vollständige Kartendaten. Links zu Websites Dritter bedeuten nicht, dass wir deren Inhalte kontrollieren oder befürworten. Die nachstehend festgelegten Verantwortlichkeiten für kostenpflichtige Leistungen und zwingenden gesetzlichen Rechte bleiben bestehen.

Ihr Kaufvertrag

Ihre Bestelldaten und sämtliche Abschnitte dieser Nutzungsbedingungen bilden unseren Kaufvertrag. Dazu gehören SSL-Zertifikatsleistungen, Lieferung und Validierung, Erstattungen und Stornierung, zulässige Nutzung, Beschwerden sowie die Vereinbarung zur Auftragsverarbeitung (AVV), soweit deren Anwendungsbereich eröffnet ist. Die vollständigen Bedingungen sind vor der Zahlung verlinkt und werden zusammen mit Ihrer Zustimmung gespeichert. Die Datenschutz- und Cookie-Richtlinie erläutert die Datenverarbeitung; ein Kauf stellt keine gesonderte Einwilligung in Werbung dar. Der Vertrag der ausstellenden Zertifizierungsstelle regelt deren Zertifikatsverhältnis mit dem Zertifikatsnehmer. Zwingende gesetzliche Rechte haben Vorrang vor entgegenstehenden Formulierungen. Datenschutzeinstellungen sind von diesem Vertrag und einem Verlangen nach vorzeitigem Leistungsbeginn getrennt. Ein Widerspruch gegen die Nutzungsstatistik oder die Ablehnung der Werbemessung hat keinen Einfluss auf Ihren Kauf.

Ihre Bestellung

Sie müssen mindestens 18 Jahre alt und zur Bestellung berechtigt sein. Der Zertifikatsnehmer ist die Person oder Organisation, für die das Zertifikat beantragt wird; er kann vom Kontoinhaber abweichen. An der Kasse werden der Käufer, die für die Bestellung verwendete Rechnungsanschrift und die Zustimmung zum Kauf erfasst. Geben Sie bei der Zertifikatseinrichtung die Domains, administrativen und technischen Ansprechpartner sowie alle erforderlichen Organisationsdaten an; bestätigen Sie die Richtigkeit des Antrags und Ihre Befugnis, den Zertifikatsnehmer an den Vertrag der ausstellenden Zertifizierungsstelle zu binden. Administrative oder technische Ansprechpartner können für den Zertifikatsnehmer handeln und sind nicht automatisch Zertifikatsinhaber. Sie müssen zur Nutzung jeder Domain berechtigt sein und korrekte Kontakt- und Validierungsdaten bereitstellen.

Wann wir eine Bestellung annehmen

Ihre Zahlungsanfrage ist ein Angebot zum Kauf der in Ihrem Warenkorb angezeigten Artikel. Wir nehmen es an, sobald die Zahlung geprüft wurde und die daraus erstellte Bestellung in Ihrem Konto verfügbar ist. Zusätzlich senden wir eine Bestellbestätigung und eine Kopie des akzeptierten Vertrags per E-Mail. Eine Bankautorisierung oder ein Stripe-Zahlungsbeleg allein bedeutet weder die Annahme einer Bestellung noch die Ausstellung eines Zertifikats. Können wir eine bezahlte Bestellung nicht annehmen, erstatten wir die Zahlung unverzüglich. Das gilt auch bei einem offensichtlichen Preis- oder Beschreibungsfehler auf der Website oder im Warenkorb, den Sie vernünftigerweise als Irrtum erkennen konnten: Wir informieren Sie vor oder unmittelbar nach der Zahlung, führen die Bestellung nicht zum falschen Preis aus und erstatten eine Zahlung vollständig, sofern Sie nicht dem richtigen Preis zustimmen. Die Ausstellung bleibt von den Prüfungen der ausstellenden Zertifizierungsstelle abhängig.

Wie der Vertrag online zustande kommt

Legen Sie ein Produkt in den Warenkorb, prüfen Sie Bestellung und Gesamtbetrag, akzeptieren Sie diese Nutzungsbedingungen und die benannte Vereinbarung der Zertifizierungsstelle und schließen Sie die Zahlung über Stripe Checkout ab. Vor der Zahlung können Sie Eingaben berichtigen, Warenkorbpositionen entfernen oder von Stripe Checkout zurückkehren. Die Annahme erfolgt wie oben beschrieben. Wir speichern den genauen akzeptierten Wortlaut und seine Version mit Ihrer Bestellung; die Bestellunterlage können Sie aus Ihrem Konto oder dem Anhang der Bestätigungs-E-Mail aufbewahren. Unser Vertrag ist auf Englisch und Deutsch verfügbar. Für Ihre Bestellung gilt die in der gewählten Kassensprache angezeigte und akzeptierte Fassung. Beide Fassungen sollen inhaltlich übereinstimmen; wir berufen uns nicht auf eine abweichende Übersetzung, um Ihre Rechte einzuschränken. Unklarheiten in Verbraucherbedingungen werden zugunsten des Verbrauchers ausgelegt. Die gesondert benannte Vereinbarung der Zertifizierungsstelle wird als englisches Original bereitgestellt und regelt deren eigenes Verhältnis zum Zertifikatsnehmer.

Preis und Zahlung

Preise und Zahlungen erfolgen in USD. Der zu zahlende Gesamtbetrag einschließlich aller von uns erhobenen Steuern wird vor der Zahlung angezeigt. Ihre Bank kann eigene Umrechnungs- oder Transaktionsgebühren erheben. Enthalten sind ausschließlich die für Ihr gewähltes Produkt aufgeführten Domains und die angegebene Anzahl an SANs. Bietet ein Produkt zusätzliche Namen an, wird jeder zu dem vor der Zahlung angezeigten Preis je Name verkauft, entweder mit dem Zertifikat oder später für ein ausgestelltes Zertifikat innerhalb seines Leistungszeitraums; später gekaufte Namen sind ein gesonderter Kauf und verlängern diesen Leistungszeitraum nicht. Sobald die Zertifizierungsstelle einen Namen hinzugefügt hat, richtet sich seine Erstattung nach den Regeln für zusätzliche Namen im Abschnitt Erstattungen und Stornierung. Stripe wickelt die Zahlung im Auftrag von Solkrone Ltd ab. Wir erhalten und speichern weder Ihre vollständige Kartennummer noch Ihren CVC.

Zahlungseinzug und Berechtigungsprüfung

Stripe zieht den Kartenbetrag ein, wenn Sie die Zahlung über Stripe Checkout abschließen; für diesen Einzug wird ein Stripe-Zahlungsbeleg bzw. eine Rechnung ausgestellt. Unsere Verkaufsprüfungen laufen nach dem Einzug: Wir prüfen die Kaufberechtigung und die Zahlungsangaben einschließlich des Rechnungslands, bevor die Bestellung angenommen und in Ihrem Konto bereitgestellt wird. Beispielsweise können ein geändertes oder fehlendes Rechnungsland, widersprüchliche EU-Ortsangaben, eine nicht mehr aktuelle Prüfung der USt-IdNr., eine geänderte USt-IdNr. oder ein geänderter Warenkorb, ein nicht zur Bestellung passender Betrag, eine Einschränkung des Kontos, eine Verkaufs- oder Zahlungspause, eine Karte aus einem Land, das die ausstellende Zertifizierungsstelle nach ihren Sanktionsregeln nicht beliefern darf, oder die Meldung des Kartenausstellers, dass die Zahlung nicht autorisiert ist, die Annahme verhindern. In diesem Fall nennen wir Ihnen den Grund per E-Mail und erstatten den eingezogenen Betrag unverzüglich vollständig. Hat ein Kartenaussteller die Zahlung gemeldet, erstatten wir sie sofort; andere Erstattungen werden nach einer manuellen Prüfung freigegeben, die die Zahlung prüft, die Erstattung aber nicht zurückhält. Hält unser Zahlungsdienstleister eine angenommene Zahlung zur Betrugsprüfung zurück, wird Ihre Bestellung in Ihrem Konto angezeigt, ihre Einrichtung öffnet sich aber erst, wenn die Prüfung ohne Beanstandung abgeschlossen ist; endet die Prüfung mit einer Erstattung, wird die Bestellung storniert. Reserviert unsere Zahlungskonfiguration den Betrag stattdessen zunächst nur, ziehen wir ihn erst nach diesen Prüfungen ein; für eine stornierte Reservierung wird keine Stripe-Rechnung ausgestellt, und der Kartenaussteller bestimmt, wann der Betrag wieder freigegeben wird.

Support und Leistungsverbesserung

Wir dürfen Supportkorrespondenz und andere von Ihnen bereitgestellte Informationen zur Bearbeitung Ihrer Anfrage und zur Verbesserung unseres eigenen Kundenerlebnisses verarbeiten, einschließlich der in der Datenschutz- und Cookie-Richtlinie beschriebenen begrenzten KI-Unterstützung. Dabei können ausgewählte externe KI-Dienste begrenzte, aufbereitete Inhalte unter den dort erläuterten Schutzmaßnahmen erhalten. Dies ist weder eine uneingeschränkte Lizenz an Ihren Informationen noch eine Änderung der Zwecke und Weisungen für Daten nach der AVV.

Ein Leistungspaket statt eines einzelnen Jahreszertifikats

Verkauft wird ein 1-Jahres-Zertifikatsleistungspaket. Einzelne Zertifikate haben nach den Regeln der Zertifizierungsstellen und Browser kürzere Gültigkeitszeiträume. Während der Laufzeit müssen Sie die erforderlichen Validierungen abschließen und Ersatzzertifikate installieren. Der Leistungszeitraum und das Ablaufdatum jedes Zertifikats werden in Ihrem Konto getrennt angezeigt. Reichen Sie bei neuen Käufen innerhalb von 12 Kalendermonaten nach der Zahlung eine gültige CSR und die erforderlichen Validierungsdaten ein, damit der Antrag in die Validierung gelangt. Die Frist endet am entsprechenden Kalendertag um 23:59:59 UTC. Gibt es diesen Tag im betreffenden Monat nicht, gilt der letzte Tag dieses Monats. Das bloße Öffnen der Einrichtung wahrt diese Frist nicht. Der Leistungszeitraum beginnt nach der Einrichtung, nicht mit der Zahlung. In Ihrem Konto und in unseren Erinnerungs-E-Mails steht die für Ihre Bestellung vereinbarte oder später verlängerte Frist. Diese Frist verkürzt weder eine bereits laufende Validierung noch den gekauften Leistungszeitraum. Ist bei Fristablauf kein Antrag in der Validierung, läuft die Bestellung ab: Das Leistungspaket endet ohne Zertifikat und wird nicht erstattet, außer soweit das Gesetz es verlangt. Wenden Sie sich vor Fristablauf an den Support, wenn Sie nicht rechtzeitig fortfahren können: Wir können die Frist verlängern und tun dies, wenn unsere eigene Unterbrechung die Aktivierung verhindert hat. Gesetzliche Rechte, die das Gesetz nicht einzuschränken erlaubt, bleiben unberührt.

Verlängerungen und Sonderangebote

Die automatische Verlängerung ist deaktiviert. Ohne einen neuen Kauf belasten wir Ihre Karte nicht für einen weiteren Zeitraum. Eine manuelle Verlängerung ist eine gesonderte Bestellung zu dem von Ihnen bestätigten Preis. Ein ausgestelltes Zertifikat können Sie in den letzten 30 Tagen seines Leistungszeitraums in Ihrem Konto verlängern, solange wir das Produkt noch verkaufen; nach Ende des Leistungszeitraums können Sie stattdessen ein neues Leistungspaket kaufen. Ein fortlaufender Rabatt wird dadurch nicht zugesagt. Bei jeder Sonderaktion müssen Teilnahmevoraussetzungen, Dauer und Preis vor ihrer Nutzung angegeben sein; ohne ausdrücklich genanntes Sonderangebot gilt der angezeigte Preis. Rabattcodes und reduzierte Preise. Pro Bestellung kann ein Rabattcode verwendet werden, und nur, solange Sie angemeldet sind. Ein Code ist nicht in Bargeld oder Guthaben umtauschbar, und seine Bedingungen (was er abzieht, ein Mindestbestellwert, sein Gültigkeitszeitraum und wie oft er verwendet werden kann) werden vor der Zahlung angezeigt; bei einem Zertifikat, das nicht günstiger verkauft werden kann, kann er weniger abziehen. Kunden, die wir in eine Kundengruppe einladen, können wir einen niedrigeren Preis anbieten; der für Sie geltende Preis wird vor dem Kauf angezeigt, und für einen Artikel gilt jeweils nur ein reduzierter Preis. Wird neben einem reduzierten Preis ein durchgestrichener Preis angezeigt, bezeichnet dieser den regulären Katalogpreis des angezeigten Angebots für dieselbe Leistungsdauer und dieselbe Domainkapazität. Eine Erstattung zahlt den tatsächlich gezahlten Betrag zurück.

Unsere Leistung und Ihr Konto

Wir erbringen unsere Leistung mit angemessener Sorgfalt und Fachkenntnis. Halten Sie Ihre Konto- und Kontaktdaten aktuell, schützen Sie Ihre Zugangsdaten und informieren Sie uns unverzüglich über den Verdacht eines unbefugten Zugriffs. Erteilen Sie nur Anweisungen, zu denen Sie für den benannten Zertifikatsnehmer berechtigt sind. Bevor wir Zugriffsrechte ändern oder sensible Anweisungen ausführen, können wir angemessene Identitäts- oder Berechtigungsnachweise verlangen. Der Support umfasst den Kauf- und Zertifikatsablauf; Hosting, Serververwaltung und die Übernahme der Installation sind nur bei einer gesonderten Vereinbarung in Textform enthalten.

Wann wir Leistungen einschränken oder beenden dürfen

Wir dürfen den Kontozugriff einschränken, neue Bestellungen ablehnen, betroffene Bearbeitungsvorgänge aussetzen oder betroffene Leistungen beenden, wenn nachvollziehbare, auf Tatsachen gestützte Gründe für den Verdacht einer Konto- oder Schlüsselkompromittierung, einer betrügerischen oder unbefugten Zahlung, wesentlich falscher Validierungsangaben oder eines schwerwiegenden oder wiederholten Vertragsverstoßes bestehen. Dazu gehören die gezielte missbräuchliche Ausnutzung von Erstattungs- oder Aktionsregeln, wiederholte Bestellungen oder Neuausstellungen zur Ressourcenbelastung ohne legitime Zertifikatsnutzung, die Umgehung einer früheren Einschränkung, Angriffe, Drohungen oder sonstiges verbotenes Verhalten, das uns, anderen Kunden oder Dritten erheblichen Schaden zufügt oder konkret androht. Wir dürfen auch handeln, wenn notwendige Identitäts- oder Berechtigungsprüfungen verweigert werden oder Gesetze, verbindliche behördliche Anordnungen oder anwendbare Regeln der Zertifizierungsstelle dies verlangen. Die fehlende Wirtschaftlichkeit eines Kunden, die gewöhnliche Nutzung im gekauften Leistungsumfang, Kritik, eine ernst gemeinte Erstattungsanfrage oder eine in gutem Glauben erhobene Zahlungsbeanstandung rechtfertigen für sich genommen keine Beendigung.

Benachrichtigung, Abhilfe und Überprüfung

Bei einem behebbaren Problem erläutern wir normalerweise den Sachverhalt und geben eine angemessene Gelegenheit zur Abhilfe. Wir dürfen sofort handeln, wenn eine Verzögerung andere Personen Phishing, Schadsoftware, kompromittierten Zugangsdaten, Zahlungsbetrug oder einem anderen schwerwiegenden Sicherheitsrisiko aussetzen würde oder wenn das Gesetz ein Handeln verlangt. Soweit rechtlich zulässig, erläutern wir den Grund, die betroffenen Leistungen und die nächsten Schritte so bald wie praktisch möglich. Wir überprüfen vorübergehende Einschränkungen und heben sie auf, sobald ihre Gründe entfallen; schwerwiegende, wiederholte oder nicht behobene Verstöße können zur Schließung führen.

Was eine Einschränkung bedeutet

Ein eingeschränkter Zugriff kann neue Bestellungen, die Einrichtung oder Neuausstellungen verhindern; er stellt für sich genommen keinen Zertifikatswiderruf dar. Der Zertifikatswiderruf wird von der Zertifizierungsstelle vorgenommen: Sie kann nach ihren eigenen Regeln widerrufen, und wir können den Zertifikatswiderruf beantragen, wenn die Zahlung für eine Bestellung als nicht autorisiert gemeldet oder zurückgebucht wird oder diese Bedingungen anderweitig schwerwiegend verletzt werden. Beide Wege können sichere Verbindungen unterbrechen; entfernen Sie ein widerrufenes Zertifikat daher von Ihren Systemen. Beantragen wir den Zertifikatswiderruf, weil ein Kartenaussteller die Zahlung als nicht autorisiert gemeldet hat, erstatten wir die Bestellung vollständig und informieren Sie, damit Sie weder ohne Geld noch ohne Erklärung dastehen; eine zurückgebuchte Zahlung hat Ihnen Ihre Bank bereits erstattet. Wenden Sie sich an support@zuperssl.com, um eine Entscheidung anzufechten oder bei fehlender Anmeldemöglichkeit verfügbare Bestellunterlagen nach einer Identitätsprüfung zu erhalten. Wir begrenzen Einschränkungen auf das angemessene und notwendige Maß und betrachten nicht betroffene Bestellungen gesondert. Erstattungen und gesetzliche Ansprüche werden nach dem Abschnitt zu Erstattungen und Stornierung beurteilt.

Vorübergehender Stopp neuer Bestellungen und Zahlungen

Wir dürfen vorübergehend die Annahme neuer Bestellungen oder die Einleitung neuer Zahlungen aussetzen, für den gesamten Shop oder für betroffene Produkte, Zahlungsmittel oder Gebiete. Gründe sind Wartungsarbeiten, Sicherheitsvorfälle, Betrugsverdacht, Ausfälle beim Zahlungsdienstleister oder bei der Zertifizierungsstelle, Liefer- oder Kapazitätsprobleme sowie rechtliche und regulatorische Anforderungen. Aus diesen Gründen dürfen wir ein Angebot vor seiner Annahme ablehnen. Soweit praktikabel, erläutern wir die Unterbrechung und prüfen, wann der Verkauf wieder aufgenommen werden kann. Dies ändert keine bereits akzeptierten Preise, beseitigt keine bezahlten Bestellungen und setzt weder Erstattungen und Beschwerden noch gesetzliche Rechte aus. Eine beim Zahlungsdienstleister bereits eingeleitete Zahlung kann noch abgeschlossen werden; wir gleichen sie ab und erfüllen entweder eine angenommene Bestellung oder erstatten eine Zahlung für eine Bestellung, die wir nicht annehmen können. Störungen einer bestehenden bezahlten Leistung werden nach den Bestimmungen zu Leistungsunterbrechungen und Erstattungen behandelt und erlauben es nicht, Zahlungen ohne Leistung einzubehalten.

Schließung Ihres Kontos

Sie können unter support@zuperssl.com die Schließung Ihres Kontos beantragen. Wir erläutern zunächst, wie mit noch aktiven Bestellungen und Zertifikaten verfahren wird. Eine Kontoschließung stellt für sich genommen weder einen Antrag auf Zertifikatswiderruf dar noch löscht sie Unterlagen, die aufgrund gesetzlicher Pflichten oder ungeklärter Angelegenheiten aufbewahrt werden müssen. Teilen Sie uns gesondert mit, wenn Sie eine Bestellung stornieren oder ein Zertifikat widerrufen lassen möchten. Bestehende Stornierungs- und Widerrufsrechte, bereits entstandene Zahlungspflichten und Bestimmungen, die zur Beilegung bestehender Streitigkeiten erforderlich sind, gelten auch nach der Schließung weiter.

Probleme, Stornierung und Haftung

Der Abschnitt Erstattungen und Stornierung erläutert die zusätzliche vertragliche Erstattungsfrist von 14 Tagen und weitere Ansprüche. Nichts in diesen Bedingungen schließt die Haftung für Betrug oder arglistige Täuschung, Vorsatz oder grobe Fahrlässigkeit, fahrlässig verursachte Verletzungen von Leben, Körper oder Gesundheit oder eine andere gesetzlich nicht beschränkbare Haftung aus oder begrenzt sie. Gesetzliche Verbraucherrechte, einschließlich der Rechte bei Dienstleistungen und digitalen Inhalten, bleiben bestehen. Gegenüber Verbrauchern haften wir für vorhersehbare Schäden aus unserer Vertragsverletzung; vorhersehbar ist ein Schaden, wenn er eine offensichtliche Folge ist oder bei Vertragsschluss von uns und Ihnen in Betracht gezogen wurde. Wir übernehmen keine Verantwortung für Schäden, die ausschließlich dadurch entstehen, dass Sie Schlüssel nicht schützen, Validierungen nicht abschließen oder Zertifikate nicht installieren, oder die ausschließlich ein unbeteiligter Dritter verursacht, sofern wir unsere eigenen Pflichten erfüllt haben. Die Garantie einer Zertifizierungsstelle ist davon getrennt und ersetzt nicht unsere Pflichten als Verkäufer.

Haftung gegenüber Geschäftskunden und Missbrauchsschäden

Nur gegenüber Geschäftskunden und vorbehaltlich der vorstehend von jeder Beschränkung ausgenommenen Haftung ist unsere Haftung für einfache Fahrlässigkeit auf den bei Vertragsschluss vernünftigerweise vorhersehbaren, für die Zertifikatsleistung typischen Schaden begrenzt. Für darüber hinausgehende mittelbare oder Folgeschäden im Geschäftsbetrieb haften wir nicht. Nur gegenüber Geschäftskunden ist unsere Gesamthaftung für alle Ansprüche aus oder im Zusammenhang mit diesen Bedingungen, der Website oder unseren Leistungen insgesamt auf den Betrag begrenzt, den dieser Geschäftskunde uns in den zwölf Monaten vor dem anspruchsbegründenden Ereignis gezahlt hat. Beträgt dieser Betrag null, etwa weil das Unternehmen nur die kostenlosen Werkzeuge oder die Website genutzt hat, ist unsere Gesamthaftung ihm gegenüber auf 50 USD begrenzt. Die kostenlosen Werkzeuge werden unentgeltlich und ohne Gewähr für Richtigkeit, ununterbrochene Verfügbarkeit oder Eignung für einen bestimmten Zweck bereitgestellt. Keine dieser Begrenzungen gilt für die vorstehend von jeder Beschränkung ausgenommene Haftung oder gegenüber Verbrauchern. Die Verantwortung für eine wesentliche Pflicht, die zur Erbringung der vereinbarten Leistung erforderlich ist, wird dadurch nicht ausgeschlossen; für eine solche Pflicht ist unsere Haftung für einfache Fahrlässigkeit auf den bei Vertragsschluss vernünftigerweise vorhersehbaren, für die Zertifikatsleistung typischen Schaden begrenzt. Ein Geschäftskunde haftet für angemessene, nachgewiesene unmittelbare Schäden, Ansprüche Dritter, die angemessenen Rechtsverfolgungs- und Untersuchungskosten der Abwehr eines solchen Anspruchs sowie Beträge, die eine ausstellende Zertifizierungsstelle oder unser vorgelagerter Lieferant uns berechnet oder von uns zurückfordert, soweit der Geschäftskunde dies durch vorsätzlich oder fahrlässig falsche Validierungsangaben, unbefugte Zertifikatsanträge oder sonstigen erheblichen Missbrauch verursacht. Wir müssen zumutbare Maßnahmen zur Schadensminderung ergreifen, Sie unverzüglich über Ansprüche informieren und Ihnen die Beteiligung an der Abwehr ermöglichen. Sie haften nicht für Schäden aus unserer eigenen Vertragsverletzung oder Fahrlässigkeit oder für einen Vergleich ohne Ihre angemessene Zustimmung. Es gelten weder eine automatische Vertragsstrafe noch eine unbegrenzte Freistellung oder doppelte Entschädigung; Sie können Grund und Höhe der Forderung bestreiten.

Leistungsunterbrechungen und Ereignisse außerhalb unseres Einflussbereichs

Wartungsarbeiten, Netzwerkausfälle, Vorfälle bei Zertifizierungsstellen oder rechtliche Beschränkungen können die Verfügbarkeit beeinträchtigen. Ohne gesonderte Vereinbarung sagen wir kein bestimmtes Verfügbarkeitsniveau zu. Wir ergreifen angemessene Maßnahmen zur Verringerung von Störungen und informieren betroffene Kunden über wesentliche Verzögerungen und verfügbare Möglichkeiten. Eine Unterbrechung verlängert unsere Leistungsfrist nicht unbegrenzt. Lässt sich eine erhebliche Verzögerung nicht innerhalb angemessener Zeit beheben, können Sie uns kontaktieren, um die betroffene Leistung zu beenden und die geschuldete Erstattung für die nicht erbrachte Leistung zu erhalten; weitergehende gesetzliche Ansprüche bleiben bestehen. Verhindert ein Ereignis außerhalb unseres zumutbaren Einflussbereichs die Erbringung der betroffenen Leistung insgesamt länger als 60 Tage, kann jede Partei diese Leistung durch Erklärung auf einem dauerhaften Datenträger beenden; wir erstatten dann den für die nicht erbrachte Leistung geschuldeten Betrag. Eine Beendigung aus diesem Grund berührt weder bereits entstandene Ansprüche einer Partei noch weitergehende gesetzliche Ansprüche. Verhindert unsere Unterbrechung die Aktivierung, wenden Sie sich an den Support; wir verlängern dann die Einrichtungsfrist, statt dies als Ihr Versäumnis zu behandeln. Dies entschuldigt weder einen Verstoß gegen unsere eigene Sorgfalts- und Fachkenntnispflicht noch überträgt es unsere Verkäuferpflichten auf die Zertifizierungsstelle.

Websiteinhalte und allgemeine Bestimmungen

Unsere Websiteinhalte, Software und Marken gehören uns oder den jeweiligen Rechteinhabern. Sie dürfen sie nutzen, um rechtmäßige Käufe zu prüfen und zu verwalten, aber nicht kopieren, um sich als wir auszugeben oder eine unberechtigte Verbindung zu behaupten. Lizenzen Dritter für Zertifikate und Gütesiegel unterliegen weiterhin deren eigenen Bedingungen. Diese Nutzungsbedingungen, Ihre Bestelldaten und die genannte Vereinbarung der Zertifizierungsstelle bilden die gesamte Vereinbarung für Ihren Kauf; dies schließt die Haftung für Betrug nicht aus, beschränkt keine gesetzlichen Rechte, und gesetzlich vorgeschriebene vorvertragliche Informationen sind Vertragsbestandteil. Nur Sie und wir können diese Bedingungen durchsetzen; Dritte haben keine Rechte nach dem Contracts (Rights of Third Parties) Act 1999. Wir dürfen Rechte und Pflichten im Rahmen einer Umstrukturierung oder eines Unternehmensverkaufs nur übertragen, wenn Ihre vertraglichen Rechte und die Leistung erhalten bleiben. Wir benennen das neue Vertragsunternehmen und informieren Sie vorab auf einem dauerhaften Datenträger. Verbraucher dürfen den betroffenen Vertrag vor der Übertragung ohne Vertragsstrafe beenden und erhalten geschuldete Erstattungen für nicht erbrachte Leistungen. Sie dürfen vertragliche Rechte mit unserer Zustimmung übertragen, die wir nicht ohne sachlichen Grund verweigern; gesonderte Zulässigkeitsprüfungen der Zertifizierungsstelle bleiben erforderlich. Ist eine Bestimmung nicht durchsetzbar, gelten die übrigen Bestimmungen fort, soweit rechtlich möglich. Eine verzögerte Durchsetzung eines Rechts ist für sich genommen kein Verzicht; gesetzliche Fristen bleiben unberührt.

Änderungen, anwendbares Recht und Gerichte

Wir dürfen die Regeln zur Websitenutzung für die künftige Nutzung aktualisieren und wesentliche Änderungen auf der Website oder über geeignete Kontomitteilungen erläutern. Für Ihren Kauf gelten die mit Ihrer Bestellung gespeicherten Bedingungen. Aktualisierte Verkaufsbedingungen gelten für künftige Bestellungen; Ihre akzeptierte Fassung schreiben wir nicht um. Zwingende Sicherheitsanforderungen der Zertifizierungsstellen oder anwendbares Recht können Änderungen während der Laufzeit eines Leistungspakets erfordern. Wir erläutern wesentliche Auswirkungen, soweit praktikabel, und besprechen Alternativen und Erstattungsrechte, wenn wir die gekaufte Leistung nicht fortführen können. Diese Bedingungen und alle daraus entstehenden Streitigkeiten oder Ansprüche unterliegen dem Recht von England und Wales. Verbraucher behalten zusätzlich die zwingenden Schutzvorschriften des Rechts ihres Wohnsitzlandes und können Ansprüche vor den Gerichten von England und Wales oder ihres Wohnsitzlandes geltend machen. Für Geschäftskunden sind ausschließlich die Gerichte von England und Wales zuständig. Eine vorherige Kontaktaufnahme mit uns ist keine Voraussetzung für die Ausübung gesetzlicher Rechte.

Unsere Rolle und die ausstellende Zertifizierungsstelle

Solkrone Ltd (tätig unter dem Namen zuperssl) vertreibt Zertifikate von Zertifizierungsstellen (CAs) über vorgelagerte Lieferanten digitaler Zertifikate weiter. Wir bleiben Ihr Verkäufer; wir stellen selbst keine Zertifikate aus. Mit dem Kauf über unsere Website stimmen Sie auch dem geltenden Teilnehmervertrag oder den Nutzungsbedingungen für Zertifikate der ausstellenden Zertifizierungsstelle zu, die vor der Zahlung verlinkt sind. Das Produkt und die Kasse nennen die Marke und die ausstellende Zertifizierungsstelle. Die Zertifizierungsstelle entscheidet über Validierung, Ausstellung und Widerruf; ihr Vertrag regelt dieses gesonderte Zertifikatsverhältnis.

Was DV, OV und EV bedeuten

DV prüft die Kontrolle über die Domain. OV prüft zusätzlich die Organisation. EV ergänzt erweiterte Prüfungen der Organisation und der Berechtigung des Antragstellers durch die Zertifizierungsstelle. Diese Stufen beschreiben die Validierung, keine stärkere Verschlüsselung und keine Garantie für die Sicherheit einer Website. Die Anzeige eines Organisationsnamens in der Adressleiste des Browsers wird nicht zugesagt.

Validierung und Zertifikatsleistungspaket

Sie müssen die Validierung der Domainkontrolle und alle von der Zertifizierungsstelle verlangten Organisationsprüfungen abschließen. Veröffentlichte Ausstellungszeiten sind Schätzungen ab Bereitstellung korrekter Informationen und weder verbindliche Fristen noch Garantien. Die Zertifizierungsstelle kann Unterlagen anfordern, einen Antrag ablehnen oder eine erneute Validierung verlangen. Die aktuellen Regeln der Zertifizierungsstellen und Browser begrenzen die technische Gültigkeitsdauer jedes ausgestellten Zertifikats; ein 1-Jahres-Leistungspaket umfasst berechtigte kostenlose Neuausstellungen innerhalb seines Leistungszeitraums. Sie müssen jede Neuausstellung beantragen, alle erforderlichen Validierungen abschließen und das neue Zertifikat herunterladen und installieren, bevor das alte abläuft. Eine Neuausstellung erfolgt nicht automatisch, verlängert das Leistungspaket nicht und garantiert keine unterbrechungsfreie Absicherung. Die Übernahme der Installation oder eine ACME-Integration ist nur enthalten, wenn dies ausdrücklich aufgeführt ist.

Schlüssel, CSR und Zertifikatsprüfungen

Sie sind für den Schutz Ihrer privaten Schlüssel sowie heruntergeladener oder empfangener Kopien verantwortlich. Bei der Einrichtung können Sie uns beauftragen, Schlüssel und CSR für Ihre Bestellung zu erzeugen, oder eine auf einem von Ihnen kontrollierten System erzeugte CSR bereitstellen. Wenn Sie Ihre eigene CSR verwenden, übermitteln Sie die CSR, nicht den privaten Schlüssel; über diese Option erhalten oder speichern wir den zugehörigen privaten Schlüssel nicht. Der gesonderte Format-Konverter kann einen von Ihnen zur Umwandlung übermittelten Schlüssel verarbeiten; die Datenverarbeitung ist in der Datenschutz- und Cookie-Richtlinie beschrieben. Fügen Sie Supportnachrichten keine privaten Schlüssel, Kartendaten oder Passwörter bei. Prüfen Sie nach der Ausstellung die Domainnamen und Organisationsdaten vor der Installation. Informieren Sie uns und die Zertifizierungsstelle unverzüglich über falsche Angaben oder einen verlorenen oder kompromittierten Schlüssel; stellen Sie die Nutzung des betroffenen Zertifikats ein und beantragen Sie dessen Widerruf. Verwenden Sie bei Verdacht auf eine Kompromittierung einen neuen Schlüssel.

Für Ihr Konto erzeugte Schlüssel

Wir erzeugen und speichern einen privaten Schlüssel erst, nachdem Sie diese Option bei der Einrichtung ausdrücklich genehmigt haben. Sie müssen hierzu vom Zertifikatsnehmer befugt sein und sicherstellen, dass die geltenden CA-Bedingungen und Ihre Sicherheitsrichtlinie dies erlauben. Wir speichern erzeugte private Schlüssel verschlüsselt auf unserem Server und ordnen jeden Schlüssel seiner Bestellung und der passenden CSR zu. Die CSR können Sie in Ihrem Konto herunterladen; vor dem Herunterladen eines gespeicherten privaten Schlüssels müssen Sie Ihr aktuelles Kontopasswort eingeben. Früher erzeugte Schlüssel bleiben vom Schlüssel einer späteren CSR oder Neuausstellung unterscheidbar. Bewahren Sie eine geschützte Sicherung auf und installieren Sie nur den zu Ihrem Zertifikat passenden Schlüssel. Die Verfügbarkeit richtet sich nach den Aufbewahrungskriterien für Konto und Bestellung in der Datenschutz- und Cookie-Richtlinie; eine dauerhafte Sicherung wird nicht zugesagt. Ihre Verantwortung für Konto, Geräte und exportierte Kopien beschränkt nicht unsere Verantwortung für die Sicherheit unserer eigenen Verarbeitung und Leistung.

Optionaler Versand privater Schlüssel per E-Mail

Der E-Mail-Versand ist freiwillig und nicht vorausgewählt. Nur wenn Sie ihn gesondert anfordern und die Risiken bestätigen, senden wir eine Kopie eines erzeugten privaten Schlüssels an die von Ihnen angegebene E-Mail-Adresse. Prüfen Sie, ob die Adresse Ihnen oder einem vom Zertifikatsnehmer autorisierten Empfänger gehört. Der .key-Anhang ist nicht passwortgeschützt oder Ende-zu-Ende-verschlüsselt; E-Mail-Anbieter und Personen mit Zugriff auf dieses Postfach können ihn möglicherweise lesen und kopieren. Die Verschlüsselung unserer gespeicherten Kopie schützt die versendete Kopie nicht. Sie sind für die angegebene Adresse, den Postfachzugriff und den Schutz empfangener oder weitergeleiteter Kopien verantwortlich. Sie können diese Option abgewählt lassen und den Schlüssel stattdessen in Ihrem Konto herunterladen. Unsere eigenen gesetzlichen Pflichten und Sicherheitspflichten bleiben unberührt.

Änderungen der Kontrolle und zulässige Nutzung

Benachrichtigen Sie uns und die Zertifizierungsstelle unverzüglich, wenn sich die Domainkontrolle, die Berechtigung des Zertifikatsnehmers oder wesentliche Zertifikatsangaben ändern. Verwenden Sie ein Zertifikat nicht weiter für eine Domain, zu deren Vertretung Sie nicht mehr berechtigt sind. Ein öffentliches TLS-Zertifikat für Websites ist keine allgemeine Lizenz zum Signieren von Code, zum Signieren von Dokumenten oder für andere Zwecke außerhalb seines Produktumfangs. Prüfen Sie die Kompatibilität mit Ihrem Server und Ihren Clients; der Zertifikatskauf belegt nicht, dass Ihre Website sämtliche Sicherheits- oder regulatorischen Anforderungen erfüllt.

Diagnosewerkzeuge und private Schlüssel

Unsere kostenlosen Werkzeuge (SSL-Prüfung, Why No Padlock?, CSR-Decoder, CSR- und CAA-Record-Generator, Ermittlung der Zertifikatskette und Konvertierung des Zertifikatsformats) unterstützen bei Zertifikatsaufgaben; sie stellen weder ein Sicherheitsaudit noch eine Garantie für die Annahme durch die Zertifizierungsstelle dar. Prüfen Sie nur Systeme, die Ihnen gehören oder zu deren Prüfung Sie berechtigt sind. Prüfergebnisse beschreiben die zum Prüfzeitpunkt beobachtete Antwort und können sich ändern. Der CSR-Generator im Browser erzeugt den privaten Schlüssel lokal; speichern Sie ihn sicher, bevor Sie die Seite verlassen. Wir können diesen Schlüssel nicht wiederherstellen. Sie bleiben für seinen Schutz sowie die Prüfung der erzeugten CSR und der Installation verantwortlich, ohne dass dadurch unsere Verantwortung für unsere eigene Leistung eingeschränkt wird.

Zertifikatstransparenz

Öffentliche TLS-Zertifikate werden an öffentliche Certificate-Transparency-Protokolle übermittelt. Domainnamen und Angaben zum Zertifikatssubjekt, einschließlich vorhandener Organisationsdaten, können öffentlich werden und in diesen Protokollen verbleiben. Ein Widerruf entfernt keine historischen Protokolleinträge. Beantragen Sie keine öffentlichen Zertifikate für Namen, die Sie vertraulich halten müssen.

Neuausstellung, Verlängerung und Zertifikatswiderruf

Eine Neuausstellung ersetzt ein Zertifikat innerhalb des bestehenden Leistungspakets und verlängert dieses nicht. Änderungen des Abdeckungsumfangs hängen vom Produkt und von der Zertifizierungsstelle ab; eine Neuausstellung kann nur die Namen enthalten, die Ihr Leistungspaket und dafür gekaufte Namen zulassen, und weitere Namen sind ein gesonderter Kauf, soweit das Produkt sie anbietet. Mit einer Verlängerung wird ein neues Leistungspaket gekauft. Eine Zertifizierungsstelle kann ein Zertifikat wegen einer Kompromittierung, fehlerhaften Ausstellung, unrichtiger Angaben oder zwingender Sicherheitsregeln widerrufen. Eine Neuausstellung oder ein Zertifikatswiderruf kann Maßnahmen auf Ihrem Server erfordern. Anwendbare Erstattungsrechte werden gesondert betrachtet.

Garantie und Website-Gütesiegel

Ein angegebener Garantiebetrag ist eine Obergrenze nach der eigenen Garantie der Zertifizierungsstelle oder deren Vereinbarung für vertrauende Dritte. Er stellt weder eine Versicherung gegen sämtliche Websiteverluste noch eine Zusage dieses Betrags an den Käufer oder eine Garantie von zuperssl dar. Anspruchsberechtigung, abgedeckte Ereignisse, Ausschlüsse und Anspruchsverfahren legt die Zertifizierungsstelle fest. Ein Website-Gütesiegel ist ein optionales Kennzeichen der Zertifizierungsstelle, für das eigene Nutzungsbedingungen gelten; es erhöht weder die Verschlüsselungsstärke noch garantiert es eine höhere Abschlussrate.

Verhältnis der Dokumente zueinander

Dieser Abschnitt ist Bestandteil der Nutzungsbedingungen. Der Vertrag der Zertifizierungsstelle regelt Ihre Pflichten gegenüber dieser und die zwingenden PKI-Regeln. Keines der beiden Regelwerke schränkt zwingende Verbraucherschutzrechte ein. Unter Verträge und Richtlinien der Zertifizierungsstellen finden Sie die zu jeder Marke verlinkten Verträge, CP/CPS sowie Garantie- und Datenschutzdokumente.

Elektronische Lieferung

Solkrone Ltd (tätig unter dem Namen zuperssl) liefert SSL/TLS-Zertifikate elektronisch. Es gibt weder einen physischen Versand noch Versandkosten. Die Einrichtung ist unmittelbar nach bestätigter Zahlung und Annahme der Bestellung in Ihrem Konto verfügbar; ihr Aufruf erfordert weder einen gesonderten Antrag noch das Abwarten der gesetzlichen Widerrufsfrist. Geben Sie eine gültige CSR, Domains/SANs, Ansprechpartner des Zertifikatsnehmers sowie alle erforderlichen Organisations- und Validierungsdaten an. Beim Einreichen des Antrags holen wir Ihr ausdrückliches Verlangen nach sofortigem Beginn der Bearbeitung sowie Ihre Kenntnisnahme der Auswirkungen auf die Widerrufsrechte ein; beides zeichnen wir vor der Übermittlung des Antrags an die Zertifizierungsstelle auf und senden Ihnen eine Kopie per E-Mail. Reichen Sie ihn so ein, dass er innerhalb der oben beschriebenen, ab der Zahlung laufenden Aktivierungsfrist in die Validierung gelangt. Verfolgen Sie den Validierungsfortschritt in Ihrem Konto. Die Verfügbarkeit der Einrichtung, das Einreichen des Antrags und die Zertifikatsausstellung stellen für sich genommen keinen Verzicht auf gesetzliche Widerrufs- oder Erstattungsrechte dar.

Voraussichtliche Validierungsdauer

DV-Zertifikate können nach dem Nachweis der Domainkontrolle häufig innerhalb weniger Minuten ausgestellt werden. OV dauert üblicherweise 1-3 Arbeitstage und EV 1-5 Arbeitstage nach Eingang vollständiger Angaben. Dies sind Schätzungen. Domainzugriff, unrichtige Einträge, Organisationsprüfungen, Rückfragen der Zertifizierungsstelle und arbeitsfreie Tage können die Dauer verlängern. Die Zahlung allein löst weder die Ausstellung aus noch garantiert sie einen Liefertermin.

Lieferbestätigung

Wenn die Zertifizierungsstelle das Zertifikat ausstellt, rufen wir es ab und gleichen es mit den autorisierten Domains ab. Das Zertifikat und die verfügbare Zertifikatskette werden anschließend in Ihrem Konto zum Herunterladen bereitgestellt, und eine Service-E-Mail wird an Ihre Zustelladresse gesendet. Eine versandte E-Mail dokumentiert den Versand, nicht, dass Sie sie geöffnet haben. Das Zertifikat muss weiterhin auf Ihrem Server installiert werden. Nach der Ausstellung können wir prüfen, welches Zertifikat Ihr öffentlicher Server ausliefert, und Sie erinnern, wenn das ausgestellte Zertifikat dort noch nicht installiert ist. Informieren Sie uns, wenn ein Download nicht verfügbar ist oder nicht Ihrer Bestellung entspricht.

Ersatzzertifikate

Ihr Konto unterscheidet zwischen dem Ende des Leistungspakets und den Ablaufdaten einzelner Zertifikate. Kürzere Gültigkeitszeiträume der Zertifizierungsstellen erfordern während der Laufzeit neue Zertifikate. Halten Sie Ihre Kontaktadresse aktuell, schließen Sie erneute Validierungen ab und installieren Sie jedes Ersatzzertifikat. Erinnerungen helfen, ersetzen aber nicht Ihre Verantwortung, Ablaufdaten zu überwachen.

Verzögerungen, Ablehnung und Hilfe

Wenn die Validierung nicht vorankommt, prüfen Sie die Anweisungen in Ihrem Konto und wenden Sie sich mit der Bestellreferenz an support@zuperssl.com. Wir können fehlende Schritte erläutern und ein Anliegen beim Anbieter vorbringen. Scheitert die Lieferung, gelten der Abschnitt zu Erstattungen und Stornierung sowie Ihre gesetzlichen Ansprüche. Senden Sie keine privaten Schlüssel oder vollständigen Kartendaten.

Anträge, die bei der Zertifizierungsstelle stocken

Liegt ein Antrag 25 Tage bei der Zertifizierungsstelle, ohne dass ein Zertifikat ausgestellt wurde, ziehen wir ihn dort automatisch zurück, setzen die Bestellung in Ihrem Konto auf die Einrichtung zurück und informieren Sie per E-Mail. Das sichert die Kostenposition der Bestellung bei unserem Lieferanten. Es ist keine Stornierung: Ihr Leistungspaket und Ihre Erstattungsrechte bleiben unverändert, und Ihnen bleiben ab dem Zurückziehen mindestens 30 Tage für die erneute Einreichung: Ist von Ihrer Aktivierungsfrist weniger übrig, verlängern wir sie bis zu diesem Tag und zeigen die neue Frist in Ihrem Konto und in unserer E-Mail an. Reichen Sie den Antrag erneut ein, sobald der fehlende Validierungsschritt geklärt ist. Während der Antrag anhängig ist, senden wir Erinnerungen. Wenden Sie sich vor diesem Tag an den Support, wenn Organisationsprüfungen berechtigterweise länger dauern, damit die nächsten Schritte mit Ihnen geplant werden können. Vor Ablauf der Aktivierungsfrist können Sie die Einrichtung eines Antrags, für den noch kein Zertifikat ausgestellt wurde, auch selbst neu starten, etwa um die CSR oder die Domainnamen zu korrigieren: Wir ziehen den Antrag bei der Zertifizierungsstelle zurück und setzen die Bestellung auf die Einrichtung zurück, ohne Erstattung und ohne Änderung Ihres Leistungspakets, Ihrer Erstattungsrechte oder der Frist. Ihr Konto erlaubt dies 3-mal je Bestellung; benötigen Sie mehr, wenden Sie sich an den Support.

Leistungsnachweise

Wir bewahren die Bestellannahme, Validierungsereignisse, Ausstellungsdaten, Kontozugriffe auf die Bestellung, Downloadantworten und Versandnachweise von Service-E-Mails auf. Diese Aufzeichnungen helfen uns bei der Klärung von Beschwerden wegen fehlender Lieferung. Sie machen aus einer gescheiterten Validierung oder einer ungeöffneten E-Mail keinen Nachweis dafür, dass ein nutzbares Zertifikat geliefert wurde.

Kontakt zum rechtlichen Verkäufer

Solkrone Ltd ist für die Bearbeitung von Kauferstattungen und Stornierungen für zuperssl verantwortlich. Schreiben Sie an support@zuperssl.com, nutzen Sie den Supportbereich Ihres Kontos oder schreiben Sie an Suite 11076, 5 Brayford Square, London, United Kingdom, E1 0SG. Innerhalb der nachstehend beschriebenen vertraglichen Erstattungsfrist können Sie eine Erstattungsanfrage auch aus Ihrem Konto senden. Geben Sie Ihre Bestellreferenz, das betroffene Produkt und die von Ihnen gewünschte Maßnahme an. Zur Ausübung eines gesetzlichen Widerrufsrechts sind weder eine besondere Formulierung noch eine Begründung erforderlich.

Unsere zusätzliche vertragliche Erstattungsfrist

Sie können innerhalb von 14 Tagen nach dem Kauf nach unserer zusätzlichen vertraglichen Erstattungsregelung die Stornierung und eine Erstattung verlangen. Die Frist beginnt mit dem Kaufdatum, nicht mit der Ausstellung oder Installation. Sie endet mit Ablauf des 14th Tages nach dem Kauftag (23:59:59 UTC) und läuft damit in der Regel mindestens so lange wie eine gesetzliche Widerrufsfrist von 14 Tagen. Besteht eine gesetzliche Frist, richtet sie sich nach ihren eigenen Regeln und wird durch unsere Frist weder verkürzt noch ersetzt. Eine innerhalb dieser Frist eingegangene Erstattungsanfrage wird nach ihrem Eingangszeitpunkt beurteilt, auch wenn die Bearbeitung später endet. Innerhalb der Frist erstatten wir den vollen Kaufpreis, ausgenommen zusätzliche Namen, die die Zertifizierungsstelle bereits hinzugefügt hat; für sie gelten die eigenen Regeln unten. Die Erstattung einer bereits an die Zertifizierungsstelle übermittelten Bestellung setzt voraus, dass dieses Zertifikatsverhältnis beendet wird: Wir stornieren einen laufenden Antrag oder beantragen den Zertifikatswiderruf für ein ausgestelltes Zertifikat, sobald die Erstattung freigegeben ist; ein erstattetes Zertifikat darf nicht weiter verwendet werden. Das gilt auch für eine über unseren Zahlungsdienstleister ausgeführte Erstattung: Sobald eine vollständige Erstattung abgeschlossen ist, wird die Bestellung geschlossen und wir bitten die Zertifizierungsstelle, jedes dafür ausgestellte Zertifikat zu widerrufen. Die Bearbeitung durch die Zertifizierungsstelle ändert weder das Datum Ihrer Erstattungsanfrage noch verschiebt sie gesetzliche Erstattungsfristen. Wird vorsätzlicher Betrug oder erheblicher Missbrauch im Zusammenhang mit dieser Bestellung nachgewiesen, dürfen wir diese zusätzliche vertragliche Leistung mit Begründung in Textform und unter Wahrung Ihrer gesetzlichen Rechte ablehnen. Einen Erstattungsbetrag dürfen wir nur kürzen, um bereits erstattete oder zurückgebuchte Beträge nicht doppelt zu erstatten. Eine gewöhnliche Neuausstellung oder ein Ersatz beseitigt das zusätzliche vertragliche Erstattungsrecht nicht. Außerhalb dieser Frist bleiben gesetzliche und andere vertragliche Ansprüche bestehen.

Vor und während der Validierung

Eine noch nicht an die Zertifizierungsstelle übermittelte Bestellung kann über eine Erstattungsanfrage in Ihrem Konto oder über den Support storniert werden. Solange die Validierung aussteht, stimmen wir die Stornierung mit der Zertifizierungsstelle ab. Lehnt eine Zertifizierungsstelle einen Antrag ab oder schließt sie ihn, wird die Bestellung in Ihrem Konto als storniert angezeigt; wir prüfen sie, erstatten die Zahlung, wenn wir die gekaufte Leistung nicht erbringen können, und informieren Sie per E-Mail. Den Grund erläutern wir Ihnen auf Anfrage. Eine fehlgeschlagene Validierung gilt bei uns nicht als Liefernachweis. Für zusätzliche Namen, die die Zertifizierungsstelle bereits hinzugefügt hat, gelten die eigenen Regeln unten.

Nach Ausstellung oder Neuausstellung

Auch ausgestellte, installierte und neu ausgestellte Zertifikate werden innerhalb unserer zusätzlichen vertraglichen Erstattungsfrist geprüft. Eine Erstattung setzt den Zertifikatswiderruf des ausgestellten Zertifikats voraus; verwenden Sie ein widerrufenes Zertifikat nicht weiter und entfernen Sie es aus Ihren Systemen. Eine Neuausstellung lässt die Erstattungsfrist für den Kauf nicht neu beginnen. Für zusätzliche Namen gelten die eigenen Regeln unten. Wenden Sie sich außerhalb der vertraglichen Frist mit dem Grund Ihrer Erstattungsanfrage an uns, damit wir gesetzliche Rechte und gegebenenfalls anwendbare Ansprüche gegenüber der Zertifizierungsstelle prüfen können. Keine pauschale Regel „keine Erstattungen“ setzt diese Rechte außer Kraft.

Gesetzliche Widerrufsrechte: Verbraucher im Vereinigten Königreich

Das Zertifikatsleistungspaket ist ein Dienstleistungsvertrag: Wir organisieren die Validierung und Ausstellung über die Zertifizierungsstelle und erbringen die Leistung während des Leistungszeitraums. Soweit die britischen gesetzlichen Widerrufsregeln anwendbar sind, endet die Widerrufsfrist für Verbraucher bei Fernabsatzverträgen normalerweise mit Ablauf des 14. Tages nach dem Tag des Vertragsschlusses. Fehlende gesetzlich vorgeschriebene Widerrufsinformationen können diese Frist verlängern. Wenn die Leistung während dieser Frist beginnen soll, holen wir vor der Übermittlung des Antrags an die Zertifizierungsstelle Ihr ausdrückliches Verlangen sowie Ihre Bestätigung ein, dass das Widerrufsrecht vorzeitig erlöschen kann, sobald dieser Dienstleistungsvertrag vollständig erfüllt wurde und die gesetzlichen Voraussetzungen vorliegen. Die Ausstellung des ersten Zertifikats allein bedeutet nicht, dass sämtliche Pflichten aus dem erworbenen Leistungspaket vollständig erfüllt wurden. Widerrufen Sie nach diesem Verlangen, aber vor vollständiger Erfüllung, können Sie einen anteiligen Betrag für bereits erbrachte Leistungen schulden, jedoch nur unter den gesetzlichen Voraussetzungen. Der wesentliche Teil unserer Leistung besteht darin, Validierung und Ausstellung zu Beginn des Leistungspakets zu veranlassen und abzuschließen, und nicht in einem an jedem Tag des Leistungszeitraums gleich hohen Aufwand; ein anteiliger Betrag wird auf dieser Grundlage und nicht allein nach verstrichenen Tagen bemessen. Wir erläutern die Berechnung, und Sie können sie bestreiten. Innerhalb unserer zusätzlichen vertraglichen Erstattungsfrist erstatten wir in voller Höhe, ausgenommen zusätzliche Namen, die die Zertifizierungsstelle bereits hinzugefügt hat (siehe unten), und nehmen keinen weiteren anteiligen Abzug vor. Die anteilige Bemessung gilt nur, wenn ein gesetzliches Widerrufsrecht nach Ablauf dieser Frist ausgeübt wird oder wenn die zusätzliche vertragliche Leistung nach ihren angegebenen Bedingungen abgelehnt wurde. Die sofortige Verfügbarkeit der Einrichtung, die Zahlung oder das Öffnen des Einrichtungsformulars stellt für sich genommen kein solches Verlangen dar; dieses wird bei Übermittlung des Antrags gesondert erfasst. Zwingende Rechte und Ansprüche bei mangelhaften, falsch beschriebenen oder nicht erbrachten Leistungen sowie unsere gesonderte zusätzliche vertragliche Erstattungsfrist bleiben bestehen.

Gesetzliches Widerrufsrecht: Verbraucher außerhalb des Vereinigten Königreichs

Verbrauchern bleiben auch die zwingenden Schutzvorschriften ihres gewöhnlichen Aufenthaltsstaats erhalten. Da wir keine Verbraucherkäufe aus EU-Ländern annehmen, gilt dieser Absatz für Verbraucher in EWR-Ländern außerhalb der EU und in den übrigen Ländern, in die wir verkaufen. Kommt trotz dieser Zulässigkeitsregeln dennoch ein Verbrauchervertrag mit einer Person in einem EU-Land zustande, gelten für ihn die zwingenden Verbraucherschutzvorschriften dieses Landes; nichts in diesen Bedingungen soll sie einschränken. Soweit ein gesetzliches Widerrufsrecht besteht, kann ein Verbraucher diesen Fernabsatz-Dienstleistungsvertrag ohne Angabe von Gründen innerhalb von 14 Tagen nach dem Tag des Vertragsschlusses widerrufen; die gesetzlichen Regeln zum Erhalt der erforderlichen Informationen und zu einer etwaigen Fristverlängerung bleiben maßgeblich. Senden Sie uns eine eindeutige Widerrufserklärung per E-Mail oder Post an die oben genannten Kontaktdaten; Sie können das unten stehende Muster-Widerrufsformular verwenden. Zur Wahrung der gesetzlichen Frist genügt die rechtzeitige Absendung, auch wenn die Erklärung später bei uns eingeht. Diese Absenderegel gilt auch für das britische gesetzliche Widerrufsrecht. Nach einem Widerruf geschuldete Zahlungen erstatten wir unverzüglich und innerhalb von 14 Tagen nach Eingang der Mitteilung mit demselben Zahlungsmittel, sofern Sie nicht ausdrücklich etwas anderes vereinbaren, ohne Erstattungsgebühr. Anteiliges Entgelt für erbrachte Leistungen ist nur geschuldet, wenn Sie den vorzeitigen Beginn ausdrücklich verlangt haben, die erforderlichen Informationen erhalten haben und die weiteren gesetzlichen Voraussetzungen erfüllt sind. Wir behandeln das erste Zertifikat nicht als vollständige Erfüllung des fortlaufenden Leistungspakets und verlangen keinen pauschalen Verzicht auf Rechte bei digitalen Inhalten. Die gesonderte zusätzliche vertragliche Erstattungsregelung bleibt zu ihren angegebenen Bedingungen verfügbar.

Weitere Fälle

Manuelle Verlängerungen haben ein eigenes Kaufdatum und eine eigene Erstattungsfrist. Die automatische Verlängerung ist nicht aktiviert. Wir verkaufen elektronische SSL-Produkte, keine Hardware-Token oder Versandwaren. Verdacht auf Betrug, gefälschte Validierungsangaben oder Missbrauch kann eine Sicherheitsprüfung und einen Zertifikatswiderruf erfordern; wir erläutern die Erstattungsentscheidung unter Beachtung gesetzlicher Offenlegungsbeschränkungen. Kartennetzwerke und Kartenaussteller melden Zahlungen, die sie als nicht autorisiert ansehen, teils Wochen nach dem Kauf und bevor eine Rückbuchung eingeleitet wird. Erhalten wir für eine Bestellung eine solche Meldung, erstatten wir sie vollständig, stornieren sie, beantragen bei der Zertifizierungsstelle den Zertifikatswiderruf für ein dafür ausgestelltes Zertifikat und teilen Ihnen den Grund sowie den Weg zum Widerspruch per E-Mail mit. Dies kann auch nach Ablauf unserer zusätzlichen vertraglichen Erstattungsfrist geschehen, denn diese Frist begrenzt, wann Sie Ihre Meinung ändern können, nicht wann eine Zahlungsmeldung eintreffen kann. Es ist weder eine Strafe noch eine Feststellung eines Fehlverhaltens Ihrerseits: Es bleibt keine Forderung offen, Ihre gesetzlichen Rechte bleiben unberührt und Sie können erneut bestellen.

Mit einem Zertifikat gekaufte zusätzliche Namen

Mit einem Zertifikat gekaufte zusätzliche Namen werden je Name bepreist und vor der Zahlung angezeigt. Solange kein Antrag, der sie enthält, an die Zertifizierungsstelle gesendet wurde, umfasst eine Erstattung innerhalb unserer vertraglichen Frist auch ihren Preis. Wird dieser Antrag auf Ihr ausdrückliches Verlangen gesendet, fügt die Zertifizierungsstelle die Namen hinzu; diesen Schritt stellt uns unser Lieferant in Rechnung und erstattet ihn nicht: Ab dann sind diese Namen geliefert, eine Erstattung nach unserer vertraglichen Erstattungsregelung umfasst den übrigen Preis, nicht aber ihren, und ihr Preis wird nur erstattet, soweit das Gesetz es verlangt, etwa wenn das Zertifikat aus einem nicht von Ihnen zu vertretenden Grund nicht ausgestellt werden konnte oder die Namen nicht wie beschrieben funktionieren. Ein Name gilt als hinzugefügt, sobald ein Antrag oder eine Neuausstellung ihn an die Zertifizierungsstelle übermittelt hat, auch wenn dieser Antrag später zurückgezogen wird. Ihr Preis ist der Betrag, den Sie nach einem etwaigen Rabatt für sie gezahlt haben. Gekaufte Namen, die noch kein Antrag übermittelt hat, werden mit dem übrigen Preis erstattet. Gesetzliche Rechte, die das Gesetz nicht einzuschränken erlaubt, bleiben unberührt.

Später gekaufte zusätzliche Namen

Später für ein ausgestelltes Zertifikat gekaufte zusätzliche Namen sind ein gesonderter Kauf mit eigenem Datum und Preis; dieser Shop fügt keine Gebühren für Namen stillschweigend hinzu. Solange keine Neuausstellung, die sie verwendet, an die Zertifizierungsstelle gesendet wurde, können Sie uns innerhalb von 14 Tagen nach ihrem Kauf bitten, sie zu stornieren, und wir erstatten den dafür gezahlten Betrag. Wird diese Neuausstellung auf Ihr ausdrückliches Verlangen gesendet, fügt die Zertifizierungsstelle die Namen hinzu; diesen Schritt stellt uns unser Lieferant in Rechnung und erstattet ihn nicht: Ab dann sind die Namen geliefert, unsere vertragliche Erstattungsregelung umfasst sie nicht mehr, und sie werden nur erstattet, soweit das Gesetz es verlangt, etwa wenn sie nicht hinzugefügt werden konnten oder nicht wie beschrieben funktionieren. Werden Namen erstattet, die ein Zertifikat bereits enthält, gehören sie nicht mehr zu Ihrem Leistungspaket: Wir können das Zertifikat ohne sie neu ausstellen oder bei der Zertifizierungsstelle seinen Widerruf beantragen, und Sie müssen ihre Nutzung einstellen. Gesetzliche Rechte, die das Gesetz nicht einzuschränken erlaubt, bleiben unberührt.

Sperrung, Schließung und strittige Zahlungen

Eine Kontoeinschränkung führt nicht automatisch zum Verlust vorausgezahlter Beträge. Wenn wir eine bezahlte Leistung beenden oder nicht erbringen können und Sie dies nicht zu vertreten haben, erstatten wir den nicht erbrachten Teil und gewähren alle weiteren gesetzlich erforderlichen Abhilfen. Wird Missbrauch festgestellt, muss jeder einbehaltene oder geforderte Betrag auf einer rechtlichen Grundlage beruhen und verhältnismäßig sein; wir verhängen weder eine automatische Strafzahlung noch einen pauschalen Verlust von Erstattungsrechten. Soweit rechtlich zulässig, erläutern wir die Berechnung. Eine in gutem Glauben erhobene Beschwerde oder Zahlungsbeanstandung allein ist kein Missbrauch. Wir dürfen eine rückgängig gemachte oder bestrittene Zahlung prüfen und eine Erstattung mit dem Zahlungsdienstleister koordinieren, um denselben Betrag nicht zweimal zu erstatten.

Erstattungsmethode und Zeitrahmen

Genehmigte Erstattungen erfolgen auf das ursprüngliche Zahlungsmittel, nicht als verpflichtendes Shopguthaben. Wir erstatten den geschuldeten Betrag in der ursprünglichen Kaufwährung, einschließlich erstattungsfähiger Steuern, die wir erhoben haben. Wechselkursdifferenzen und Bankgebühren liegen außerhalb unseres Einflussbereichs. Eine gesetzlich geschuldete Erstattung bearbeiten wir innerhalb der anwendbaren gesetzlichen Frist, normalerweise innerhalb von 14 Tagen nach Mitteilung des Widerrufs, sofern diese Regel gilt. Die Buchungsdauer Ihrer Bank kommt hinzu. Wir bestätigen die Veranlassung der Erstattung, nicht ein ungeprüftes Datum des Eingangs auf Ihrem Konto.

Muster-Widerrufsformular

Wenn Sie den Vertrag widerrufen wollen, dann füllen Sie bitte dieses Formular aus und senden Sie es zurück. An: Solkrone Ltd, Suite 11076, 5 Brayford Square, London, United Kingdom, E1 0SG, +44 7448 073064, support@zuperssl.com. Hiermit widerrufe(n) ich/wir (*) den von mir/uns (*) abgeschlossenen Vertrag über die Erbringung der folgenden Dienstleistung (*): [Produkt und Bestellreferenz]. Bestellt am (*)/erhalten am (*): [Datum]. Name des/der Verbraucher(s): [Name]. Anschrift des/der Verbraucher(s): [Anschrift]. Unterschrift des/der Verbraucher(s) (nur bei Mitteilung auf Papier): [Unterschrift]. Datum: [Datum]. (*) Unzutreffendes streichen. Stattdessen können Sie jede andere eindeutige Widerrufserklärung übermitteln.

Zertifikate rechtmäßig nutzen

Verwenden Sie bei Solkrone Ltd (tätig unter dem Namen zuperssl) gekaufte Zertifikate nur für Domains und Organisationen, zu deren Vertretung Sie berechtigt sind, und für den von der ausstellenden Zertifizierungsstelle zugelassenen Zweck. Reichen Sie keine falschen Identitäten, gefälschten Dokumente, nicht autorisierten Domains oder irreführenden Angaben ein.

Verbotene Aktivitäten

Nutzen Sie den Dienst nicht für Phishing, die Verbreitung von Schadsoftware, Zahlungsbetrug, Identitätstäuschung, rechtswidrige Inhalte oder die Verletzung von Rechten anderer. Beispiele sind die Beantragung eines Zertifikats für eine gefälschte Bankanmeldeseite, die Nutzung gestohlener Zahlungsdaten, das Fälschen von Unternehmensunterlagen oder die Beanspruchung einer Domain ohne Berechtigung durch deren Inhaber. Umgehen Sie weder die Validierung noch anwendbare Sanktionen, Ausfuhrkontrollen oder Zulassungsbeschränkungen der Zertifizierungsstelle. Wir sagen keinen Verkauf in jedem Gebiet zu.

Plattform, Werkzeuge und Automatisierung

Versuchen Sie keinen unbefugten Zugriff, keine automatisierten Anmeldeversuche mit erbeuteten Zugangsdaten, keine Ausnutzung von Schwachstellen, keine Angriffe zur Dienstblockade und kein Abfangen von Daten anderer Nutzer. Umgehen Sie weder Authentifizierung, Anfragelimits und Botprüfungen noch eine Einschränkung durch wechselnde Konten oder Identitäten. Automatisierte Zugriffe dürfen nur über von uns genehmigte Schnittstellen und innerhalb der zugelassenen Grenzen erfolgen; öffentliche Werkzeuge zum unerlaubten Scannen fremder Systeme zu verwenden oder Support- und Validierungsendpunkte mit Anfragen zu überfluten, ist verboten. Melden Sie vermutete Schwachstellen vertraulich, ohne auf Daten anderer Nutzer zuzugreifen oder diese aufzubewahren.

Verhalten gegenüber dem Support und Untersuchungen

Bedrohen oder belästigen Sie keine Mitarbeitenden, reichen Sie nicht wissentlich erfundene Missbrauchsmeldungen ein und versenden Sie nicht wiederholt störende Spamnachrichten. Deutliche Kritik, eine ernst gemeinte Erstattungsanfrage oder eine Beschwerde in gutem Glauben sind nicht verboten. Arbeiten Sie bei einschlägigen und verhältnismäßigen Sicherheits- oder Validierungsanfragen innerhalb der darin erläuterten Frist mit; dringende Anforderungen der Zertifizierungsstelle können sehr kurze Fristen vorsehen. Wir werden Sie nicht auffordern, einen privaten Schlüssel oder vollständige Kartensicherheitsdaten offenzulegen.

Missbrauch oder Kompromittierung melden

Melden Sie vermutete Urheberrechtsverletzungen, Phishing, Schadsoftware, betrügerische Anträge, Zertifikatsmissbrauch oder einen kompromittierten privaten Schlüssel im Zusammenhang mit unseren Diensten an abuse@zuperssl.com. Jeder kann eine Meldung einreichen; ein Konto oder eine Bestellreferenz ist nicht erforderlich. Geben Sie die betroffene Domain oder URL, den Beobachtungszeitpunkt einschließlich Zeitzone, eine kurze Beschreibung und verfügbare Nachweise an. Ergänzen Sie, soweit bekannt, die Zertifikatsseriennummer und den Aussteller. Benennen Sie bei Urheberrechtsmeldungen das geschützte Werk, die konkrete mutmaßlich rechtsverletzende URL oder das entsprechende Material sowie Ihre Beziehung zum Rechteinhaber. Senden Sie keine privaten Schlüssel, Passwörter oder vollständigen Kartendaten.

Missbrauch per E-Mail melden

Dringende Zertifikatsvorfälle

Wenden Sie sich bei Verdacht auf eine Schlüsselkompromittierung oder bei einem dringend erforderlichen Zertifikatswiderruf zusätzlich direkt über den Meldekanal für Zertifikatsprobleme an die ausstellende Zertifizierungsstelle; warten Sie nicht auf unsere Antwort. Die Zertifizierungsstelle veröffentlicht Meldeanweisungen in ihren CP/CPS oder ihrer Sammlung rechtlicher Dokumente und entscheidet über den Zertifikatswiderruf. Wir priorisieren Meldungen anhand ihres Schweregrads und der verfügbaren Nachweise.

Wie wir reagieren

Wir bewerten die verfügbaren Nachweise; eine Meldung allein beweist keinen Missbrauch. Mögliche Maßnahmen sind Rückfragen, die Einschränkung betroffener Anträge oder Kontozugriffe sowie die Weiterleitung eines Zertifikatsvorfalls an die Zertifizierungsstelle. Für eine Kontosperrung oder -beendigung gelten die in den Nutzungsbedingungen beschriebenen Gründe sowie das Benachrichtigungs- und Überprüfungsverfahren. Nur die Zertifizierungsstelle entscheidet nach ihren Regeln über einen Zertifikatswiderruf. Wir hosten Ihre Website nicht und können deren Inhalte nicht aus dem Internet entfernen.

Eine Beschwerde einreichen

Wenden Sie sich an support@zuperssl.com, an den Supportbereich Ihres Kontos oder an Suite 11076, 5 Brayford Square, London, United Kingdom, E1 0SG. Geben Sie die Bestellreferenz, eine Beschreibung des Problems und das gewünschte Ergebnis an. Teilen Sie uns mit, ob es um einen Sicherheitsvorfall bei einem Zertifikat, eine fehlende Lieferung, eine Stornierung, einen Widerruf oder eine Zahlung geht. Senden Sie keine Passwörter, privaten Schlüssel oder vollständigen Kartendaten.

Unsere Antwort

Wir prüfen Beschwerden an Arbeitstagen in England und Wales. Wir bestätigen den Eingang der Beschwerde, benennen gegebenenfalls benötigte Informationen und informieren Sie über den Fortschritt, wenn eine Untersuchung durch einen Anbieter erforderlich ist. Bevor wir das Problem kennen, sagen wir keine feste Lösungsfrist zu. Wenn Sie mit einer Antwort nicht einverstanden sind, bitten Sie um eine erneute Prüfung und erläutern Sie, was ungeklärt bleibt.

Datenschutzbeschwerden

Für Beschwerden über personenbezogene Daten gilt das gesonderte Verfahren in unserer Datenschutz- und Cookie-Richtlinie. Das öffentliche Kontaktformular ist ohne Konto nutzbar. Wir bestätigen den Eingang innerhalb von 30 Tagen und teilen das Ergebnis ohne unangemessene Verzögerung mit.

Datenschutzbeschwerde senden

Überprüfung einer Kontoeinschränkung

Wenn Ihr Konto eingeschränkt ist, schreiben Sie von Ihrer registrierten E-Mail-Adresse an support@zuperssl.com oder erläutern Sie, wie wir Ihre Berechtigung prüfen können. Geben Sie eine gegebenenfalls vorhandene Entscheidungsreferenz an und erklären Sie mit unterstützenden Informationen, was Ihrer Ansicht nach falsch ist. Wir prüfen die verfügbaren Nachweise und erläutern das Ergebnis, soweit rechtlich zulässig, einschließlich der Voraussetzungen für die Wiederherstellung des Zugriffs, sofern diese angemessen ist. Sicherheitsrelevante Einzelheiten oder Informationen über andere können zurückgehalten werden; externe gerichtliche oder behördliche Rechtsbehelfe bleiben Ihnen dennoch offen. Ein Überprüfungsantrag verschiebt keinen dringenden Zertifikatswiderruf durch die Zertifizierungsstelle.

Sicherheitsvorfälle

Melden Sie Zertifikatsmissbrauch oder einen kompromittierten Schlüssel an abuse@zuperssl.com. Benachrichtigen Sie bei dringenden Zertifikatsvorfällen zusätzlich direkt die ausstellende Zertifizierungsstelle über deren Meldekanal für Zertifikatsprobleme und beantragen Sie gegebenenfalls den Zertifikatswiderruf; warten Sie nicht auf unsere Antwort. Eine kaufmännische Streitigkeit darf notwendige Maßnahmen zur Eindämmung eines Sicherheitsvorfalls nicht verzögern.

Zahlung, gesetzliche Rechte und alternative Streitbeilegung

Wir können Ihnen Ihre Bestellunterlage, die akzeptierten Bedingungen und Zahlungs-/Erstattungsreferenzen zur Klärung einer Zahlungsfrage bereitstellen. Es steht Ihnen frei, sich an Ihre Bank, einen Berater, eine Aufsichtsbehörde oder ein Gericht zu wenden. Wir verlangen nicht, dass Sie auf eine Rückbuchung oder einen gesetzlichen Rechtsbehelf verzichten. Kann eine Beschwerde in unserem internen Verfahren nicht gelöst werden, teilen wir Ihnen dies auf einem dauerhaften Datenträger mit und nennen Ihnen Name, Postanschrift und Website einer anerkannten Stelle für alternative Streitbeilegung (ADR), die sich damit befassen könnte. Wir haben uns nicht zur freiwilligen Teilnahme an ADR verpflichtet. Soweit keine gesetzliche Teilnahmepflicht besteht, entscheiden wir im Einzelfall über die Teilnahme und teilen die Entscheidung in dieser Mitteilung mit. Eine anwendbare Pflicht zur Benennung einer Streitbeilegungsstelle oder zur Teilnahme bleibt bestehen. Verbraucher im Vereinigten Königreich können sich zudem an den britischen Verbraucherdienst Citizens Advice wenden; Verbraucher in der EU behalten die Streitbeilegungsmöglichkeiten nach ihrem eigenen Recht.

Anwendungsbereich und Rollen

Dieser Abschnitt bildet unsere Vereinbarung zur Auftragsverarbeitung ausschließlich für personenbezogene Daten, die wir in Ihrem Auftrag als Auftragsverarbeiter nach der anwendbaren britischen DSGVO (UK GDPR) oder EU-DSGVO verarbeiten. Die Rollen richten sich nach der tatsächlichen Tätigkeit, nicht nach einer Bezeichnung oder allein nach dem Kauf. Für unsere eigene Kontoverwaltung, Abrechnung sowie Sicherheits- und Rechtsunterlagen bleiben wir eigenständiger Verantwortlicher, wie in der Datenschutz- und Cookie-Richtlinie erläutert. Die AVV regelt weder Tätigkeiten einer Zertifizierungsstelle oder eines anderen Anbieters als eigenständiger Verantwortlicher noch verschafft sie uns Zugriff auf Besucherdaten Ihrer Website. Die Nutzungsstatistik unserer Website und die optionale Werbemessung sind eigene Tätigkeiten als Verantwortlicher. Sie sind keine von Ihnen angewiesene Verarbeitung nach dieser AVV. Personenbezogene Daten, die Sie uns nach dieser AVV anvertrauen, übermitteln wir für diese Zwecke nicht an Google Ads.

Einzelheiten der Verarbeitung und Ihre Verantwortlichkeiten

Vor Beginn der Auftragsverarbeitung müssen wir die Parteien, Ihre Befugnis als Verantwortlicher, Gegenstand, Zweck, Verarbeitungsvorgänge, Dauer, Datenarten und betroffene Personen in einer vereinbarten schriftlichen Verarbeitungsanlage festhalten. Soweit dies für eine vereinbarte Zertifikatsaufgabe relevant ist, kann dies den Empfang, die Speicherung und die Weiterleitung geschäftlicher Kontakt- und Zertifikatsantragsdaten von Zertifikatsnehmern und autorisierten Ansprechpartnern umfassen. Die Anlage muss den tatsächlichen Umfang, die Verarbeitungsorte, die Aufbewahrung und die Sicherheitsmaßnahmen benennen; ein Kauf ist keine Weisung zur Verarbeitung sachfremder oder sensibler Datensätze. Sie erteilen rechtmäßige Weisungen, stellen die notwendigen Informationen für betroffene Personen sowie eine Rechtsgrundlage bereit und können Weisungen im Rahmen des Gesetzes berichtigen oder zurücknehmen.

Grenzen eigenständiger Weiterverwendung

Personenbezogene Daten, die wir nach dieser AVV ausschließlich in Ihrem Auftrag verarbeiten, unterliegen weiterhin Ihren dokumentierten Weisungen und den vereinbarten Zwecken. Die Regelungen zur Leistungsverbesserung oder KI in unserer Datenschutz- und Cookie-Richtlinie erlauben weder eine eigenständige Weiterverwendung dieser Daten noch das Training von Modellen damit. Die Aufbereitung, Maskierung oder Anonymisierung solcher Daten erlaubt für sich genommen keinen neuen Verarbeitungszweck. Eine externe KI-Verarbeitung muss vom vereinbarten Umfang gedeckt sein und die Weisungen sowie die Bedingungen zu Unterauftragsverarbeitern und Übermittlungen in dieser AVV erfüllen; andernfalls ist sie ausgeschlossen.

Weisungen und Vertraulichkeit

Wir verarbeiten erfasste Daten ausschließlich auf Ihre dokumentierte Weisung, einschließlich Weisungen zu Übermittlungen. Verlangt das Gesetz eine andere Verarbeitung, informieren wir Sie vorher, sofern dies nicht untersagt ist. Halten wir eine Weisung für rechtswidrig, teilen wir Ihnen dies unverzüglich mit und setzen ihre Ausführung bis zur Klärung aus. Befugtes Personal muss zur Vertraulichkeit verpflichtet sein und darf nur insoweit Zugang erhalten, wie es für seine Arbeit erforderlich ist.

Sicherheit

Wir müssen dem Risiko und Artikel 32 angemessene technische und organisatorische Maßnahmen aufrechterhalten. Dazu gehören geeignete Zugangskontrollen, der Schutz gespeicherter und übermittelter Daten, Wiederherstellungsverfahren und die regelmäßige Bewertung ihrer Wirksamkeit. Die vereinbarte Verarbeitungsanlage beschreibt die anwendbaren Maßnahmen und Verarbeitungsorte.

Unterauftragsverarbeiter

Für die von dieser AVV erfasste Verarbeitung erteilen Sie uns eine allgemeine schriftliche Genehmigung zum Einsatz von Unterauftragsverarbeitern unter den in diesem Abschnitt festgelegten Schutzvorkehrungen. Vor Beginn der erfassten Verarbeitung stellen wir Ihnen die einschlägige Liste der Unterauftragsverarbeiter mit Identitäten, Kontaktdaten, Aufgaben, Verarbeitungsorten und anwendbaren Garantien zur Verfügung und halten diese Angaben aktuell. Wir teilen diese Einzelheiten dem jeweiligen Kunden unmittelbar zur Erfüllung der Datenschutzpflichten mit; eine öffentliche Lieferantenliste ist nach dieser Vereinbarung nicht erforderlich. Wir verpflichten Unterauftragsverarbeiter zu gleichwertigen Datenschutzpflichten und bleiben Ihnen gegenüber für deren Erfüllung nach Maßgabe von Artikel 28 verantwortlich.

Änderungen bei Unterauftragsverarbeitern

Wir informieren den betroffenen Kunden in Textform über beabsichtigte Hinzunahmen oder Ersetzungen so rechtzeitig, dass vor Wirksamwerden der Änderung eine angemessene Gelegenheit zum Einspruch aus Datenschutzgründen besteht. Die anwendbare Verarbeitungsanlage legt die zum Dienst passenden Regelungen für Mitteilung und Einspruch fest. Eine gesonderte Genehmigung jeder Änderung in Textform ist im Rahmen dieser allgemeinen Genehmigung nicht erforderlich. Wir prüfen Einsprüche nach Treu und Glauben und suchen eine rechtmäßige Lösung, etwa einen anderen Unterauftragsverarbeiter, eine andere Konfiguration oder zusätzliche Garantien. Können wir uns nicht innerhalb von 30 Tagen nach Ihrem Einspruch auf eine Lösung einigen, können Sie die betroffene Verarbeitungsleistung durch Mitteilung in Textform ohne Vertragsstrafe nach Maßgabe des Vertrags und des anwendbaren Rechts einschließlich etwaiger Erstattungsansprüche beenden. Ist eine Änderung erforderlich, um den Dienst sicher, rechtmäßig oder betriebsfähig zu halten, und würde eine Verzögerung Ihre Daten gefährden, können wir sie vor Ablauf dieser Frist vornehmen und teilen Ihnen die Gründe mit; Ihre vorstehenden Kündigungs- und Erstattungsrechte bleiben unberührt. Dieses Verfahren gilt ausschließlich für Unterauftragsverarbeiter, die Ihre Daten im Rahmen dieser AVV verarbeiten; es begründet keine allgemeine Genehmigungs- oder Mitteilungspflicht für andere, nicht betroffene Lieferanten oder unsere Tätigkeiten als eigenständiger Verantwortlicher.

Internationale Übermittlungen

Eine rechtlich beschränkte Übermittlung erfordert Ihre dokumentierten Weisungen und einen gültigen Übermittlungsmechanismus nach dem anwendbaren Recht sowie alle notwendigen Bewertungen und ergänzenden Schutzmaßnahmen. Je nach Übermittlung kommen ein Angemessenheitsbeschluss, das britische IDTA oder das britische Addendum zu den EU-Standardvertragsklauseln oder EU-Standardvertragsklauseln in Betracht. Die AVV allein ist kein Mechanismus für internationale Datenübermittlungen. Wir dokumentieren die anwendbare Regelung vor der Übermittlung und stellen Ihnen die einschlägigen Garantien zur Verfügung.

Betroffenenanfragen und Vorfälle

Wir leiten Anfragen zur Ausübung von Datenschutzrechten hinsichtlich erfasster Daten umgehend an Sie weiter und unterstützen die Beantwortung durch geeignete Maßnahmen. Nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, benachrichtigen wir Sie unverzüglich, teilen verfügbare Einzelheiten mit und liefern aktuelle Informationen zur Unterstützung der Eindämmung und Ihrer Meldepflichten. Unter Berücksichtigung der Verarbeitung und der verfügbaren Informationen unterstützen wir außerdem bei Sicherheitspflichten, Datenschutz-Folgenabschätzungen und erforderlichen Konsultationen der Aufsichtsbehörde.

Rückgabe oder Löschung

Nach Beendigung der erfassten Verarbeitung geben wir die Daten nach Ihrer Wahl zurück oder löschen sie sicher und löschen vorhandene Kopien, sofern das anwendbare Recht keine Aufbewahrung verlangt. Wir erläutern jede erforderliche Aufbewahrung und schützen diese Daten weiterhin. Sicherungskopien, deren sichere Löschung noch aussteht, müssen der gewöhnlichen Nutzung entzogen und nach dem vereinbarten Aufbewahrungsplan entfernt werden. Unterlagen eigenständiger Verantwortlicher und öffentliche Certificate-Transparency-Protokolle unterliegen weiterhin ihren eigenen rechtmäßigen Aufbewahrungsregeln.

Nachweis der Einhaltung und vertraglicher Vorrang

Wir stellen die zum Nachweis der Einhaltung erforderlichen Informationen bereit und ermöglichen und unterstützen Überprüfungen und Inspektionen durch Sie oder einen von Ihnen beauftragten Prüfer. Wir bieten zunächst vorhandene Unterlagen an, etwa aktuelle Zertifizierungen, Prüfberichtszusammenfassungen oder einen ausgefüllten Sicherheitsfragebogen, da dies die meisten Anfragen ohne Vor-Ort-Prüfung beantwortet. Beantwortet dies Ihre Anfrage nicht, können Sie einmal innerhalb von jeweils 12 Monaten prüfen, zusätzlich nach einer Verletzung des Schutzes Ihrer personenbezogenen Daten oder wenn eine Aufsichtsbehörde dies verlangt, mit einer Frist von mindestens 30 Tagen in Textform, während der Geschäftszeiten und unter angemessener Begrenzung der Betriebsstörung. Ihr beauftragter Prüfer muss zur Vertraulichkeit verpflichtet sein und darf kein Wettbewerber von uns sein. Sie tragen Ihre eigenen Kosten und die Kosten Ihres Prüfers. Diese Regelungen ordnen und takten eine Prüfung; sie sind kein Grund, eine Prüfung zu verweigern, und sie beschränken nicht die Befugnisse einer Aufsichtsbehörde. Praktische Vorkehrungen müssen Informationen anderer schützen, ohne die erforderliche Kontrolle zu verhindern. Diese Pflichten aus der AVV gelten fort, solange wir erfasste Daten besitzen, und haben für diese Verarbeitung Vorrang vor widersprechenden allgemeinen Bedingungen. Weder die datenschutzrechtlichen Pflichten einer Partei noch die Rechte betroffener Personen werden ausgeschlossen.

Eine Kopie anfordern oder Ihre Anforderungen besprechen

Schreiben Sie mit dem Betreff „Datenschutz / Auftragsverarbeitung“ an privacy@zuperssl.com, um eine Kopie dieser Bedingungen per E-Mail anzufordern und eine anwendbare Verarbeitungsanlage zu besprechen. Benennen Sie Ihre Organisation und die betreffende Leistung oder Bestellung; senden Sie keine privaten Schlüssel oder unnötigen personenbezogenen Daten. Jede erforderliche AVV und Anlage muss vor Beginn der betreffenden Verarbeitung verbindlich sein, unabhängig davon, ob Sie eine Kopie anfordern.

Kopie der AVV anfordern

Rechtlicher Verkäufer

zuperssl ist ein Handelsname von Solkrone Ltd, einem bei Companies House in England und Wales eingetragenen Unternehmen. Registernummer: 17368118. Eingetragener Sitz: Suite 11076, 5 Brayford Square, London, United Kingdom, E1 0SG. Der eingetragene Sitz ist eine Korrespondenzadresse; ein Kundenservice vor Ort wird nicht angeboten.

Kontakt

E-Mail: support@zuperssl.com. Telefon: +44 7448 073064. Sie können auch die Kontaktseite nutzen oder aus Ihrem Konto ein bestellbezogenes Supportticket senden. Rechtlicher Verkäufer, für die Zahlungsabwicklung verantwortlicher Händler und Vertragspartner für sämtliche Käufe ist Solkrone Ltd.

Zahlungen

Stripe wickelt Kartenzahlungen für Solkrone Ltd unter dem Handelsnamen zuperssl ab. Die Marke kann auf der Zahlungsseite und in Zahlungsmitteilungen erscheinen. Soweit Stripe für Ihre Zahlung eine Rechnung oder einen Beleg ausstellt, nennt dieser das eingetragene Unternehmen, und Sie können ihn auf der Abrechnungsseite Ihres Kontos öffnen; der Bestelldatensatz in Ihrem Konto ist die Kopie Ihres Kaufs und der akzeptierten Bedingungen. Die Preise sind in USD angegeben, und es gibt keine automatische Verlängerung. Verfügbare Zahlungsmittel werden in Stripe Checkout angezeigt.

Bereitstellung von Zertifikaten

Wir vertreiben SSL/TLS-Produkte Dritter weiter und stellen selbst keine Zertifikate aus. Die Produktseite und die Verträge und Richtlinien der Zertifizierungsstellen nennen den Aussteller. Unternehmens-, Produkt- und Richtlinieninformationen sollten gemeinsam berücksichtigt werden, wenn Sie beurteilen, ob die Leistung Ihre Anforderungen erfüllt.