Hosting- und Managed-Services-Bedingungen
1. Geltungsbereich
Diese Hosting- und Managed-Services-Bedingungen ergänzen die Allgemeinen Geschäftsbedingungen (AGB) und gelten für sämtliche Leistungen im Zusammenhang mit dem Betrieb, Hosting, der Wartung und der technischen Betreuung von IT-Systemen, soweit diese vertraglich vereinbart wurden.
2. Leistungsumfang
Der Leistungsumfang richtet sich nach der Offerte, dem Vertrag oder einer separaten Leistungsbeschreibung.
Je nach Vereinbarung können die Leistungen insbesondere umfassen:
- Hosting von Anwendungen und Websites
- Betrieb von Servern und Cloud-Infrastrukturen
- Verwaltung von Domains und DNS
- SSL-/TLS-Zertifikate
- Systemüberwachung (Monitoring)
- Sicherheitsupdates
- Betriebssystem- und Softwareupdates
- Backup- und Wiederherstellungsdienste
- Benutzer- und Berechtigungsverwaltung
- Technischer Betrieb von Anwendungen
Leistungen, die nicht ausdrücklich vereinbart wurden, sind nicht Bestandteil dieses Vertrags.
3. Verfügbarkeit
Der Anbieter bemüht sich um eine hohe Verfügbarkeit der betriebenen Systeme.
Eine bestimmte Verfügbarkeit wird nur geschuldet, sofern diese ausdrücklich schriftlich vereinbart wurde.
Kurzzeitige Unterbrechungen infolge von Wartungsarbeiten, Sicherheitsmassnahmen oder unvorhersehbaren Ereignissen gelten nicht als Vertragsverletzung.
4. Wartungsfenster
Geplante Wartungsarbeiten dürfen ausserhalb der üblichen Geschäftszeiten durchgeführt werden.
Soweit möglich werden Wartungsarbeiten mindestens zwei Arbeitstage im Voraus angekündigt.
Notfallwartungen dürfen jederzeit durchgeführt werden, wenn dies zur Aufrechterhaltung der Sicherheit oder des Betriebs erforderlich ist.
5. Datensicherung (Backups)
Soweit vereinbart, erstellt der Anbieter regelmässige Datensicherungen.
Sofern nichts anderes vereinbart wurde:
- dienen Backups ausschliesslich der Wiederherstellung im Schadensfall;
- ersetzen sie keine Archivierungspflicht des Kunden;
- besteht kein Anspruch auf eine bestimmte Anzahl von Wiederherstellungspunkten.
Der Kunde bleibt verantwortlich für die langfristige Archivierung seiner geschäftsrelevanten Daten, sofern nichts anderes vereinbart wurde.
6. Wiederherstellung (Recovery)
Im Schadensfall bemüht sich der Anbieter um eine schnellstmögliche Wiederherstellung der vereinbarten Systeme anhand der verfügbaren Sicherungen.
Eine Wiederherstellung auf einen bestimmten Zeitpunkt kann nur zugesichert werden, wenn dies ausdrücklich vereinbart wurde.
7. Sicherheitsmassnahmen
Der Anbieter trifft angemessene technische und organisatorische Massnahmen zum Schutz der betriebenen Systeme.
Hierzu können insbesondere gehören:
- Sicherheitsupdates
- Firewall-Konfigurationen
- Zugriffsbeschränkungen
- Verschlüsselung
- Mehrfaktor-Authentifizierung
- Monitoring
- Protokollierung sicherheitsrelevanter Ereignisse
- Schutz vor Schadsoftware
Ein vollständiger Schutz vor Cyberangriffen oder Sicherheitsvorfällen kann nicht garantiert werden.
8. Verantwortlichkeiten des Kunden
Der Kunde bleibt insbesondere verantwortlich für:
- die Richtigkeit der bereitgestellten Inhalte und Daten;
- die Einhaltung gesetzlicher Vorgaben;
- die Verwaltung seiner Benutzerkonten, sofern nicht anders vereinbart;
- die sichere Aufbewahrung von Zugangsdaten;
- die unverzügliche Meldung erkannter Sicherheitsvorfälle;
- die rechtmässige Nutzung der bereitgestellten Systeme.
9. Drittanbieter
Zur Leistungserbringung können Dienste Dritter eingesetzt werden, insbesondere Cloud-, Hosting-, DNS-, CDN-, E-Mail- oder Sicherheitsdienste.
Der Anbieter haftet nicht für Ausfälle oder Einschränkungen solcher Drittanbieter, soweit diese ausserhalb seines Einflussbereichs liegen.
10. Änderungen der Infrastruktur
Der Anbieter ist berechtigt, technische Komponenten, Systeme oder Dienstleister zu ersetzen oder weiterzuentwickeln, sofern dadurch:
- der Vertragszweck nicht wesentlich beeinträchtigt wird;
- Sicherheit oder Stabilität verbessert werden;
- keine wesentlichen Nachteile für den Kunden entstehen.
11. Support und Störungen
Störungen werden gemäss dem vereinbarten Service Level Agreement (SLA) oder, sofern kein SLA vereinbart wurde, im Rahmen der verfügbaren Kapazitäten bearbeitet.
12. Beendigung der Leistungen
Nach Beendigung des Hosting- oder Managed-Services-Vertrags stellt der Anbieter dem Kunden auf Wunsch die vereinbarten Daten in einem üblichen elektronischen Format zur Verfügung.
Soweit nicht anders vereinbart, erfolgt die Bereitstellung innerhalb einer angemessenen Frist.
Nach Abschluss der Datenherausgabe ist der Anbieter berechtigt, die verbleibenden Daten unter Beachtung gesetzlicher Aufbewahrungspflichten zu löschen.
13. Haftung
Für Hosting-, Betriebs- und Managed-Services-Leistungen gelten ergänzend die Haftungsbestimmungen der Allgemeinen Geschäftsbedingungen.
Insbesondere haftet der Anbieter nicht für:
- Ausfälle von Internet- oder Telekommunikationsdiensten;
- Unterbrüche oder Einschränkungen bei Drittanbietern;
- Schäden infolge unsachgemässer Nutzung durch den Kunden;
- Ereignisse höherer Gewalt;
- Sicherheitsvorfälle ausserhalb des zumutbaren Einflussbereichs des Anbieters.
14. Schlussbestimmungen
Soweit in diesen Hosting- und Managed-Services-Bedingungen nichts Abweichendes geregelt ist, gelten ergänzend die Bestimmungen des Hauptvertrags, der Allgemeinen Geschäftsbedingungen sowie gegebenenfalls des Service Level Agreements (SLA).