zu den Allgemeinen Geschäftsbedingungen der CanMe GmbH (Produkt) v2.0
Version 1.0 · Stand: August 2026
1. Grundsatz
Das Cloud Area Network wird vom Kunden eigenverantwortlich in der Kundenumgebung betrieben. Diese Matrix regelt gemäß § 11 Abs. 1 AGB abschließend, welche Partei für welchen Bereich verantwortlich ist. „C" = CanMe verantwortlich · „K" = Kunde verantwortlich · „C+K" = geteilte Verantwortung nach Maßgabe der Spalte „Erläuterung". Übernimmt CanMe oder ein Partner Betriebsaufgaben (Modul D, § 10 AGB), gilt ausschließlich die dortige Sondervereinbarung; ohne eine solche verbleibt jede „K"-Verantwortung beim Kunden — auch während und nach Support-Einsätzen von CanMe.
2. Matrix
A. Produkt und Software
| Bereich |
C |
K |
Erläuterung |
| Entwicklung, Pflege und Sicherheit der Software (sicherer Entwicklungsprozess, Schwachstellenbehandlung) |
C |
|
§ 15 AGB |
| Bereitstellung von Updates einschließlich Sicherheitsupdates während des aktiven Abonnements |
C |
|
§ 14 Abs. 1 AGB; unabhängig vom Support-Paket |
| Sicherheitsupdate-Zeitraum je Produktversion (mind. 5 Jahre) und dessen Veröffentlichung |
C |
|
§ 14 Abs. 4 AGB, Anlage 3 |
| Testen und Einspielen bereitgestellter Updates (kritische Updates: 30 Tage) |
|
K |
§ 14 Abs. 5 AGB |
| Dokumentation (Installation, Betrieb, Sicherheit, Systemvoraussetzungen) |
C |
|
jeweils aktuelle Fassung |
| Betrieb der Nebendienste (Lizenzvalidierung, Update-Bereitstellung, myCanMe) |
C |
|
§ 13 Abs. 3 AGB, Anlage 4 |
| Auslieferung der Open-Source-Hinweise und SBOM mit dem Produkt |
C |
|
§ 15 Abs. 5, § 24 AGB, Anlage 5 |
B. Infrastruktur und Standorte
| Bereich |
C |
K |
Erläuterung |
| Server, Virtualisierung, Betriebssysteme, Speicher, Netze der Kundenumgebung |
|
K |
Bereitstellung, Härtung, Wartung |
| Internetanbindung, Bandbreite, Firewall-/NAT-/Routingfreigaben lt. Dokumentation |
|
K |
einschließlich der ausgehenden Verbindung des Core (§ 16 Abs. 3 AGB) |
| Stromversorgung, Klimatisierung, physische Sicherheit, Zutrittskontrolle |
|
K |
alle Standorte mit Appliances |
| Zeitsynchronisation (NTP), Namensauflösung (DNS) |
|
K |
soweit nicht durch die Software bereitgestellt |
| Kapazitätsplanung, Dimensionierung, Hochverfügbarkeits- und Redundanzkonzept |
|
K |
inkl. Entscheidung über HA-Paare |
C. Installation und Konfiguration
| Bereich |
C |
K |
Erläuterung |
| Installation von Core, Mesh, Gates, Cannectoren; Inbetriebnahme von Links |
|
K |
nach Dokumentation; Unterstützung als Modul C buchbar |
| Anbindung und Betrieb des Identitätsanbieters (CanMe-IDP-Konfiguration oder Föderation) |
|
K |
|
| Erstellung, Test, Freigabe und fachliche Richtigkeit von Zugriffsrichtlinien |
|
K |
§ 11 Abs. 2 lit. f AGB |
| Verwaltung von Identitäten, Gruppen, Rollen; Lebenszyklus (Anlegen/Entfernen) |
|
K |
bestimmt zugleich die Abrechnung (§ 19b AGB) |
| Konfigurationsempfehlungen, Referenzarchitekturen |
C |
|
unverbindlich; Umsetzung und Prüfung beim Kunden |
D. Sicherheit im Betrieb
| Bereich |
C |
K |
Erläuterung |
| Schlüsselmaterial: sichere Verwahrung, Sicherung, Wiederherstellbarkeit von Schlüsseln, Identitäten, Wiederherstellungsgeheimnissen |
|
K |
§ 11 Abs. 3 AGB — CanMe kann verlorenes Schlüsselmaterial nicht wiederherstellen |
| Datensicherung (Konfigurationen, Zertifikate, Richtlinien) und Notfallvorsorge |
|
K |
§ 11 Abs. 2 lit. g AGB |
| Protokollierung, Überwachung, Alarmierung; SIEM-/SOC-Anbindung |
|
K |
Datenquellen: CANSOLE Logs & Audit |
| Überwachung der eigenen Nutzung (keine technische Deckelung durch CanMe) |
|
K |
§ 19b Abs. 4b AGB; Echtzeit-Sicht in CANSOLE |
| Information über produktbezogene Schwachstellen und Abhilfen |
C |
|
§ 15 Abs. 3 AGB, Kanäle lt. Anlage 3 |
| Erreichbarkeit der benannten Sicherheits- und Betriebskontakte |
|
K |
§ 12, § 15 Abs. 3 AGB |
| Meldung erkannter Schwachstellen/Vorfälle mit Produktbezug an CanMe |
|
K |
§ 15 Abs. 4 AGB; security@canme.cloud |
| Behebung gemeldeter Produktschwachstellen |
C |
|
nach dokumentiertem Prozess |
| Sicherheit von Systemen und Diensten Dritter in der Kundenumgebung |
|
K |
|
E. Daten und Datenschutz
| Bereich |
C |
K |
Erläuterung |
| Verantwortlichkeit (Art. 4 Nr. 7 DSGVO) für Verarbeitungen im CAN (Verkehr, Identitäten, Richtlinien) |
|
K |
§ 30 Abs. 2 AGB; CanMe hat bauartbedingt keinen Zugriff |
| Verantwortlichkeit für Vertrags-, Abrechnungs-, Lizenz- und Telemetriedaten |
C |
|
§ 30 Abs. 3 AGB, Anlage 4, Produkt-Datenschutzhinweise |
| Auftragsverarbeitung bei Support mit Fernzugriff / übermittelten Diagnosedaten / Modul D |
C+K |
|
Anlage 6 (AVV): CanMe verarbeitet weisungsgebunden; Weisungen und Rechtsgrundlage beim Kunden |
| Information der eigenen Beschäftigten; Rechtsgrundlagen; Mitbestimmung (§ 87 Abs. 1 Nr. 6 BetrVG) |
|
K |
§ 30 Abs. 5 AGB; Informationsbaustein von CanMe auf Anfrage |
| Datenrückgabe/-migration bei Vertragsende |
|
K |
Daten verbleiben in der Kundenumgebung (§ 33 Abs. 3 AGB) |
F. Hardware (Modul B)
| Bereich |
C |
K |
Erläuterung |
| Lieferung der bestellten Appliances (Direktversand) |
C |
|
§ 8 Abs. 2 AGB; Gefahrübergang mit Übergabe an den Frachtführer |
| Untersuchung und Rüge bei Erhalt (§ 377 HGB, 7 Werktage) |
|
K |
§ 8 Abs. 4 AGB |
| Gewährleistung für die Appliance |
C |
|
§ 22 AGB |
| Betriebsumgebung der Appliance (Strom, Kühlung, Montage, Umgebungsbedingungen) |
|
K |
§ 22 Abs. 3 AGB |
| Sichere Löschung von Datenträgern und ordnungsgemäße Entsorgung nach Nutzungsende |
|
K |
§ 8 Abs. 7 AGB |
G. Kaufmännisches
| Bereich |
C |
K |
Erläuterung |
| Nutzungsmessung, Abrechnung, Rechnungsstellung; Protokollierung der Messung |
C |
|
§ 19b AGB; Nachweis: CANSOLE-Protokolle |
| Prüfung von Rechnungen und Nutzungsmessung (Einwendung binnen 6 Wochen) |
|
K |
§ 19 Abs. 5 AGB |
| Dimensionierung von Commitment-Plänen; Folgen von Mindernutzung |
|
K |
§ 19a Abs. 4 AGB (Verfall) |
| Vertretungsberechtigung des Bestellers; Richtigkeit der Firmenstammdaten |
|
K |
§ 4 Abs. 4 AGB |
| Einhaltung Export-/Sanktionsrecht in der eigenen Nutzung und Weitergabe |
|
K |
§ 28 AGB |
| Erfüllung eigener regulatorischer Pflichten (NIS-2/BSIG, KRITIS, Branchenrecht) |
|
K |
§ 11 Abs. 2 lit. k AGB; das CAN ist ein Baustein, kein Compliance-Nachweis (§ 27 Abs. 3 AGB) |
3. Auslegungsregel
Bereiche, die in dieser Matrix nicht ausdrücklich CanMe zugewiesen sind, fallen in die Verantwortung des Kunden, soweit sie die Kundenumgebung, den Betrieb des CAN oder die Nutzung der Produkte betreffen. Unterstützungs- und Beratungsleistungen von CanMe verlagern keine Verantwortung (§ 10 Abs. 3 AGB).
CanMe GmbH · Albert-Einstein-Straße 1, 95028 Hof · Geschäftsführer: Frederik Schmidt · Amtsgericht Hof, HRB 6912 · USt-IdNr. DE367881093 · hello@canme.cloud
← AGB / General Terms and Conditions