Allgemeine Geschäftsbedingungen

Jonas IT Consulting, Holzwiesweg 37, 8047 Zürich (nachfolgend «wir») erbringt den Dienst patchlage. Diese Bedingungen gelten zwischen uns und der Kundin, die ein Konto eröffnet (nachfolgend «Sie»).

Stand: 17.08.2026

1. Gegenstand

patchlage gleicht öffentlich publizierte Schwachstellenmeldungen gegen eine Liste von Produkten ab, die Sie selbst erfassen, und meldet Ihnen die Treffer — in einer täglichen E-Mail, in einer Lageübersicht im Browser und in einem monatlichen Bericht, den Sie an Ihre eigenen Kunden weitergeben können.

Der Dienst richtet sich ausschliesslich an Unternehmen. Mit dem Abschluss bestätigen Sie, dass Sie den Vertrag in Ausübung einer gewerblichen oder selbständigen beruflichen Tätigkeit schliessen. Ein Vertragsschluss durch Verbraucherinnen und Verbraucher ist nicht vorgesehen. Stellt sich heraus, dass ein Abonnement dennoch von einer Privatperson abgeschlossen wurde, können wir es beenden; die bezahlte Periode erstatten wir in diesem Fall anteilig zurück.

2. Was der Dienst ausdrücklich nicht ist

Dieser Abschnitt ist kein Haftungsausschluss im Kleingedruckten, sondern die Beschreibung dessen, was Sie kaufen. Er geht den übrigen Bestimmungen im Zweifel vor.

  1. Der Dienst misst nichts. Er scannt keine Systeme, verbindet sich mit keinem Ihrer Netze und stellt keinen Zustand fest. Er vergleicht fremde Meldungen mit Ihren eigenen Angaben.
  2. Er meldet Treffer und Verdachtsfälle, niemals Entwarnung. Wenn zu einer Umgebung nichts gemeldet wird, bedeutet das nicht, dass sie nicht betroffen ist. Es bedeutet, dass unter den erfassten Produkten kein Treffer entstanden ist. Wir werden Ihnen an keiner Stelle mitteilen, dass Sie sicher sind, und Sie dürfen aus unserem Schweigen nicht auf Sicherheit schliessen.
  3. Nicht erfasste Software kann nicht erscheinen — auch dann nicht, wenn sie betroffen ist. Die Vollständigkeit Ihrer Erfassung ist Ihre Aufgabe (Ziff. 5).
  4. Die erfasste Version ist eine Notiz. Wo wir sie mit der Angabe einer Meldung vergleichen, ist das eine Zusatzinformation über die Meldung, keine Aussage über Ihr System. Ein Hinweis, dass eine erfasste Version nicht unterhalb der behobenen liegt, entlastet Sie nicht.
  5. Die Quellen sind fremd. EUVD (ENISA) und der KEV-Katalog (CISA) sind öffentlich und nicht von uns. Was dort fehlt, fehlt bei uns. Was dort falsch ist, geben wir falsch weiter.
  6. Der Dienst ersetzt kein Patch-Management und keine Sicherheitsorganisation. Er ersetzt das Lesen von 280 Meldungen täglich, nicht die Entscheidung darüber, was zu tun ist.

3. Konto, Testphase, Personen

  1. Ein Konto entsteht, wenn Sie die Anmeldung über den Link bestätigen, den wir an die von Ihnen angegebene Adresse senden. Vorher speichern wir ausschliesslich diese Adresse und die Angaben des Formulars, und zwar nur für die Gültigkeitsdauer des Links.
  2. Die Testphase dauert 28 Tage, erfordert kein Zahlungsmittel und endet automatisch. Sie verlängert sich nicht und wandelt sich nicht selbsttätig in ein Abonnement.
  3. Endet die Testphase, ohne dass ein Abonnement beginnt, teilen wir Ihnen das ausdrücklich mit und nennen darin den Tag, an dem das Konto und alle darin erfassten Daten gelöscht werden. Dieser Tag liegt 30 Tage nach dieser Mitteilung. Bis dahin können Sie fortsetzen, ohne erneut zu erfassen.
  4. Sie können beliebig viele Personen zu Ihrem Konto hinzufügen. Jede von ihnen kann alle Daten des Kontos sehen; die Zuständigkeitsgruppen ordnen die Reihenfolge der Meldungen und sind keine Berechtigungen. Sie sind dafür verantwortlich, wen Sie hinzufügen.
  5. Es gibt kein Passwort. Der Zugang läuft über einen einmaligen Link an die hinterlegte Adresse. Wer Zugriff auf dieses Postfach hat, hat Zugriff auf das Konto.

4. Preise und Zahlung

  1. Der Dienst kostet CHF 79 pro Monat oder CHF 869 pro Jahr; im Jahrespreis ist ein Monat frei. Zurzeit nicht mehrwertsteuerpflichtig; alle Preise verstehen sich exklusive Mehrwertsteuer.
  2. Ein Plan, vollständig: keine Begrenzung der erfassten Produkte, der Umgebungen oder der Empfänger, und keine Meldung, die Sie später erreicht als andere.
  3. Die Zahlung wird über Stripe abgewickelt. Zahlungsmittel geben Sie ausschliesslich dort ein; uns erreichen sie zu keinem Zeitpunkt.
  4. Das Abonnement verlängert sich um die jeweils gewählte Periode, bis es gekündigt wird. Kündigen können Sie jederzeit im Kundenportal von Stripe; die Kündigung wirkt auf das Ende der bezahlten Periode.
  5. Innerhalb einer laufenden Periode ändern wir den Preis nicht. Eine Preisänderung teilen wir mindestens 30 Tage vor Beginn der nächsten Periode mit; widersprechen Sie, endet der Vertrag zum Ende der laufenden Periode.
  6. Bleibt eine Zahlung aus, versucht es der Zahlungsdienstleister nach seinem eigenen Plan erneut. Endet das Abonnement, teilen wir Ihnen ausdrücklich mit, dass die Überwachung endet — der Abgleich läuft bis zu dieser Mitteilung weiter. Ein stilles Ende gibt es nicht.

5. Ihre Mitwirkung

  1. Sie erfassen die Produkte Ihrer Umgebungen und halten sie aktuell. Der Dienst kann nur melden, was erfasst ist.
  2. Sie halten die hinterlegten Adressen empfangsbereit und sorgen dafür, dass unsere Nachrichten nicht durch Ihre eigenen Filter unterdrückt werden.
  3. Sie verwenden den Dienst nicht dazu, Meldungen automatisiert in grossem Umfang abzurufen und weiterzuverbreiten, und nicht für rechtswidrige Zwecke.

6. Verfügbarkeit

  1. Wir betreiben den Dienst mit der Sorgfalt, die für einen Dienst dieser Grösse angemessen ist. Eine Verfügbarkeit wird nicht zugesichert, und es gibt in dieser Version kein Service-Level mit Fristen oder Gutschriften.
  2. Die tägliche E-Mail wird morgens versendet. Fällt ein Lauf aus, wird er nachgeholt; eine Zustellung zu einer bestimmten Uhrzeit ist nicht geschuldet.
  3. Wartungsarbeiten können den Dienst kurzzeitig unterbrechen. Wir kündigen sie an, wenn sie absehbar länger dauern.

7. Haftung

  1. Wir haften für Schäden, die wir vorsätzlich oder grobfahrlässig verursachen, sowie für Personenschäden, unbeschränkt.
  2. Im Übrigen ist unsere Haftung auf den Betrag beschränkt, den Sie in den zwölf Monaten vor dem schädigenden Ereignis für den Dienst bezahlt haben.
  3. Für mittelbare Schäden, entgangenen Gewinn, Datenverlust und Ansprüche Dritter haften wir nicht, soweit Ziff. 7.1 nichts anderes bestimmt.
  4. Wir haften insbesondere nicht dafür, dass eine Schwachstelle nicht gemeldet wurde. Das folgt aus Ziff. 2: der Dienst kennt Ihre Systeme nicht, sondern nur Ihre Angaben und fremde Meldungen. Die Verantwortung dafür, dass Ihre Systeme aktuell und geschützt sind, bleibt vollständig bei Ihnen.
  5. Für die Richtigkeit der Angaben in den zugrundeliegenden öffentlichen Quellen haften wir nicht.

8. Datenschutz

Für personenbezogene Daten, die Sie uns über Ihre eigenen Umgebungen und Personen anvertrauen, gilt der Auftragsverarbeitungsvertrag; er ist Bestandteil dieses Vertrags. Für Daten, die wir in eigener Verantwortung bearbeiten, gilt die Datenschutzerklärung.

9. Vertraulichkeit

Wir behandeln alles, was Sie in diesem Dienst erfassen, vertraulich und verwenden es nicht für eigene Zwecke ausserhalb der Erbringung des Dienstes. Zugriff haben ausschliesslich Personen, die ihn zur Erbringung oder zum Betrieb benötigen; jeder solche Zugriff auf ein einzelnes Konto wird protokolliert.

10. Beendigung und Daten

  1. Sie können jederzeit kündigen (Ziff. 4.4).
  2. Wir können mit einer Frist von 30 Tagen auf das Ende einer Periode kündigen, und mit sofortiger Wirkung bei erheblicher Verletzung dieser Bedingungen.
  3. Nach dem Ende eines bezahlten Abonnements löschen wir nichts von selbst. Ihre erfassten Produkte, Umgebungen und dokumentierten Einschätzungen bleiben erhalten, damit eine spätere Fortsetzung keine erneute Erfassung erfordert. Auf Ihre Aufforderung hin löschen wir das Konto und alle darin erfassten Daten innerhalb von 30 Tagen.
  4. Eine ungenutzte Testphase wird nach Ziff. 3.3 gelöscht.
  5. Sie können Ihre erfassten Daten jederzeit als Datei herunterladen: Umgebungen, Produkte, Personen, Zuständigkeiten und jede dokumentierte Einschätzung mit Person und Datum. Die Schwachstellenmeldungen selbst sind nicht enthalten; sie stammen aus öffentlichen Quellen.

11. Änderungen dieser Bedingungen

Änderungen teilen wir mindestens 30 Tage vor Wirksamkeit an die hinterlegte Adresse mit. Widersprechen Sie vor Wirksamkeit, endet der Vertrag zum Ende der laufenden Periode zu den bisherigen Bedingungen.

12. Schlussbestimmungen

  1. Es gilt schweizerisches Recht unter Ausschluss des Übereinkommens der Vereinten Nationen über Verträge über den internationalen Warenkauf.
  2. Ausschliesslicher Gerichtsstand ist Zürich. Zwingende Gerichtsstände zugunsten von Konsumentinnen und Konsumenten bleiben vorbehalten.
  3. Ist eine Bestimmung unwirksam, bleiben die übrigen wirksam.