Acceptable Use Policy (AUP)

1. Geltungsbereich

1.1. Diese Acceptable Use Policy („AUP“) regelt die zulässige Nutzung der von der Sync Motion GmbH („Sync Motion“, „wir“ oder „uns“) bereitgestellten gehosteten Dienste. Sie ergänzt unsere Allgemeinen Geschäftsbedingungen, die jeweilige Leistungsbeschreibung und individuelle Vereinbarungen.

1.2. Die AUP gilt für sämtliche gehosteten Dienste von Sync Motion und die damit verbundenen Funktionen. Dazu zählen insbesondere:

• SFTP-Server und Managed Volumes
• FTP/FTPS-Bridges
• Managed MQTT-Broker einschließlich kostenloser Broker-Instanzen
• Sync Motion Stack und darauf aufbauende Dienste
• Zugangsdaten, Schlüssel, Zertifikate und Verwaltungsoberflächen
• Backups, Monitoring und sonstige technische Zusatzleistungen

1.3. Sie gilt für alle Kunden sowie für alle Personen, denen ein Kunde Zugriff auf die gebuchten Dienste gewährt. Der Kunde ist dafür verantwortlich, dass auch seine Mitarbeiter, Administratoren, Auftragnehmer, angebundene Systeme und sonstige berechtigte Nutzer diese AUP einhalten.

2. Zulässige Nutzung

2.1. Die Dienste dürfen zum Austausch, zur Übertragung und zur Speicherung von Daten sowie zum Betrieb rechtmäßiger industrieller und geschäftlicher Anwendungen genutzt werden. Zulässig sind insbesondere:

• der Dateiaustausch mit Maschinen, Steuerungen, Partnern, Lieferanten und Kunden
• die Übertragung von Telemetrie-, Prozess-, Sensor- und Betriebsdaten über MQTT
• die Anbindung von SPS, Edge-Geräten, Gateways, SCADA-, MES- und ERP-Systemen
• die Speicherung von Dateien, die unmittelbar mit der betriebenen Anwendung oder dem Datenaustausch zusammenhängen
• Entwicklungs-, Test- und Staging-Umgebungen
• sonstige vertraglich vereinbarte Zwecke

2.2. Die Nutzung muss innerhalb des gebuchten Leistungsumfangs sowie unter Einhaltung der geltenden Gesetze und Rechte Dritter erfolgen.

3. Allgemeine Pflichten des Kunden

3.1. Der Kunde verpflichtet sich:

• die Dienste ausschließlich zu rechtmäßigen Zwecken zu verwenden;
• vollständige und richtige Kunden- und Kontaktdaten anzugeben;
• Zugangsdaten, Passwörter, Schlüssel, Zertifikate und Tokens angemessen zu schützen und nicht an Unbefugte weiterzugeben;
• angebundene Geräte, Clients, Skripte und Anwendungen in einem sicheren und aktuellen Zustand zu halten;
• erkennbare Sicherheitslücken oder kompromittierte Zugänge unverzüglich zu beheben und uns darüber zu informieren;
• angemessene Maßnahmen gegen eine missbräuchliche Nutzung seiner Zugänge und angebundenen Systeme zu treffen;
• auf berechtigte Sicherheits- oder Missbrauchsanfragen von Sync Motion innerhalb einer angemessenen Frist zu reagieren;
• alle für seine Tätigkeit und die übertragenen Daten erforderlichen Genehmigungen, Lizenzen und Einwilligungen selbst einzuholen.

4. Verbotene Nutzung

4.1. Die Dienste dürfen nicht für rechtswidrige, betrügerische, schädliche oder missbräuchliche Zwecke verwendet werden. Insbesondere verboten sind die in den Punkten 4.2 bis 4.7 genannten Nutzungen.

4.2. Rechtswidrige Inhalte. Das Speichern, Übertragen oder Verbreiten von Inhalten, die gegen geltendes Recht verstoßen. Dazu gehören insbesondere Darstellungen sexuellen Missbrauchs von Kindern, rechtswidrige extremistische oder terroristische Inhalte, rechtswidrige Drohungen oder Aufrufe zu Gewalt, Inhalte, durch die Persönlichkeits-, Datenschutz-, Marken-, Urheber- oder sonstige Rechte Dritter verletzt werden, sowie rechtswidrige Angebote, Waren oder Dienstleistungen.

4.3. Betrug und Täuschung. Die Nutzung für betrügerische oder irreführende Aktivitäten, insbesondere Phishing und Diebstahl von Zugangsdaten, Identitätsdiebstahl, betrügerische Zahlungs- oder Investmentangebote, die unberechtigte Nachahmung anderer Unternehmen, Marken oder Personen sowie die Umgehung von Identitäts-, Sicherheits- oder Zahlungskontrollen.

4.4. Schadsoftware und Angriffe. Das Speichern, Verteilen oder Betreiben von Malware, Ransomware, Spyware oder sonstigem Schadcode, Botnets oder Command-and-Control-Infrastruktur, Exploit-Kits, DDoS-Infrastruktur sowie von Systemen zum unbefugten Zugriff auf fremde Geräte, Konten, Netzwerke oder Daten. Nicht erlaubt sind außerdem Portscans, Schwachstellenscans, Brute-Force-Angriffe oder andere Sicherheitsprüfungen gegen Systeme Dritter oder gegen die Infrastruktur von Sync Motion, sofern keine ausdrückliche Berechtigung des jeweiligen Betreibers vorliegt.

4.5. Spam und unerwünschte Kommunikation. Die Nutzung zum Versand oder zur Unterstützung von Spam, unerwünschter Werbung, massenhaften Nachrichten oder sonstiger Kommunikation ohne erforderliche Einwilligung.

4.6. Ressourcenmissbrauch. Eine Nutzung, die die Stabilität, Sicherheit oder Verfügbarkeit der Dienste für andere Kunden beeinträchtigt, insbesondere:

• Kryptowährungs-Mining
• dauerhaft außergewöhnlich hohe CPU-, Arbeitsspeicher-, Verbindungs-, Nachrichten- oder I/O-Auslastung außerhalb des gebuchten Leistungsumfangs
• der Betrieb öffentlicher Proxy-, VPN-, Relay- oder Tor-Exit-Dienste
• der Betrieb eines MQTT-Brokers als öffentlicher oder anonymer Nachrichtendienst für beliebige Dritte
• das Fluten von Topics, Retained Messages oder Verbindungen sowie Verbindungs- oder Reconnect-Schleifen ohne angemessene Wartezeiten
• öffentliches Filesharing oder der Betrieb eines Managed Volumes als allgemeiner Download- beziehungsweise Mediendistributionsdienst
• Passwort-Cracking
• Lasttests gegen Systeme, für die keine ausdrückliche Berechtigung besteht
• die gezielte Umgehung technischer Beschränkungen, Speicher-, Verbindungs- oder Nachrichtenlimits oder Sicherheitsmaßnahmen

4.7. Weiterverkauf. Der gewerbliche Weiterverkauf, die Untervermietung oder die dauerhafte Überlassung der Dienste an Dritte ist nur mit vorheriger schriftlicher Zustimmung von Sync Motion erlaubt. Die Anbindung eigener Kunden, Partner oder Lieferanten an den Datenaustausch des Kunden gilt nicht als Weiterverkauf.

5. Kritische Anwendungen

5.1. Die Dienste sind für die Überwachung, Datenerfassung, Analyse und den Datenaustausch industrieller Anlagen bestimmt. Die Übertragung von Telemetrie-, Prozess- und Betriebsdaten sowie die Verwendung als Datenquelle für Dashboards, Auswertungen und Benachrichtigungen ist ausdrücklich zulässig.

5.2. Die Standarddienste sind nicht für Anwendungen vorgesehen, deren Ausfall oder Verzögerung unmittelbar zu schweren Schäden an Leben, Gesundheit, Umwelt, Sachwerten oder kritischer Infrastruktur führen kann. Sie dürfen daher ohne vorherige schriftliche Vereinbarung nicht als unmittelbare Steuerungs-, Sicherheits-, Verriegelungs- oder Notfallkomponente eingesetzt werden, in der eine Maschine oder Anlage ohne eigene lokale Absicherung von der Verfügbarkeit oder Latenz des Dienstes abhängt.

5.3. Der Kunde stellt sicher, dass seine Anlagen auch bei Ausfall, Verzögerung oder Wartung des Dienstes in einem sicheren Zustand bleiben.

6. Zugänge und Verantwortung für Dritte

6.1. Der Kunde haftet für alle Handlungen, die über seine Zugänge, Zugangsdaten, Schlüssel, Zertifikate, Tokens oder angebundenen Geräte erfolgen, unabhängig davon, ob sie von ihm selbst, seinen Mitarbeitern, Auftragnehmern, Partnern oder unbefugten Dritten vorgenommen wurden, sofern er die unbefugte Nutzung zu vertreten hat.

6.2. Der Kunde verpflichtet sich insbesondere:

• Zugriffe auf berechtigte Personen und Systeme zu beschränken;
• nicht mehr benötigte Zugänge, Schlüssel, Zertifikate und Geräte zu entfernen oder zu sperren;
• für jedes angebundene Gerät oder System nach Möglichkeit eigene Zugangsdaten zu verwenden;
• Zugangsdaten vor unbefugter Verwendung zu schützen;
• erkennbaren Missbrauch seiner Zugänge oder angebundenen Systeme zu unterbinden.

7. Überwachung und Untersuchung von Missbrauch

7.1. Sync Motion führt keine allgemeine inhaltliche Vorabkontrolle der von Kunden übertragenen oder gespeicherten Daten durch.

7.2. Wir sind jedoch berechtigt, im gesetzlich zulässigen und technisch erforderlichen Umfang:

• die Auslastung und Sicherheit unserer Systeme zu überwachen;
• technische Protokoll-, Verbindungs- und Verkehrsdaten auszuwerten;
• Sicherheitsvorfälle und Missbrauchsmeldungen zu untersuchen;
• bei konkreten Anhaltspunkten die betroffenen Zugänge, Dateien, Topics oder Konfigurationen zu prüfen;
• vom Kunden Informationen und die Behebung eines Verstoßes zu verlangen.

7.3. Eine Prüfung erfolgt nur, soweit sie zur Aufrechterhaltung der Sicherheit und Verfügbarkeit, zur Untersuchung eines möglichen Verstoßes oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

8. Maßnahmen bei Verstößen

8.1. Bei einem tatsächlichen oder hinreichend begründeten Verdacht auf einen Verstoß gegen diese AUP kann Sync Motion abhängig von Art, Schwere und Dringlichkeit insbesondere folgende Maßnahmen ergreifen:

• den Kunden informieren und zur Behebung auffordern;
• technische Schutzmaßnahmen setzen, etwa Rate-Limits oder Verbindungsbeschränkungen;
• einzelne Funktionen, Zugänge, Schlüssel, Topics oder Inhalte vorübergehend sperren;
• den Zugriff auf betroffene Dienste einschränken;
• schädliche Prozesse stoppen, betroffene Clients trennen oder kompromittierte Systeme isolieren;
• den Dienst vorübergehend vollständig suspendieren;
• den Vertrag nach Maßgabe der vertraglichen und gesetzlichen Bestimmungen kündigen;
• gesetzlich erforderliche Meldungen an zuständige Behörden vornehmen.

8.2. Bei akuten Sicherheitsrisiken, laufenden Angriffen, Betrug, Phishing, Malware, Gefährdung Dritter, Beeinträchtigung anderer Kunden oder schwerwiegenden Rechtsverstößen können Maßnahmen ohne vorherige Ankündigung erfolgen.

8.3. Soweit die Situation es zulässt, informieren wir den Kunden über die Maßnahme und geben ihm Gelegenheit zur Stellungnahme oder Behebung. Vergütungsansprüche von Sync Motion bleiben von einer Sperre unberührt, soweit der Kunde den Verstoß zu vertreten hat.

9. Meldung von Missbrauch

9.1. Hinweise auf eine mögliche missbräuchliche Nutzung eines von Sync Motion bereitgestellten Dienstes können an office@sync-motion.com oder über die im Impressum angegebenen Kontaktdaten gemeldet werden.

9.2. Eine Meldung sollte nach Möglichkeit folgende Angaben enthalten:

• den betroffenen Dienst, Hostnamen, Zugang oder die betroffene URL
• eine Beschreibung des vermuteten Verstoßes
• Datum und Zeitpunkt der Beobachtung
• vorhandene Nachweise, Protokollauszüge oder Screenshots
• Kontaktdaten für mögliche Rückfragen

9.3. Wir prüfen nachvollziehbare Meldungen und ergreifen erforderlichenfalls angemessene Maßnahmen.

10. Änderungen dieser AUP

10.1. Sync Motion kann diese AUP anpassen, wenn dies aufgrund gesetzlicher Änderungen, neuer Sicherheitsanforderungen, technischer Entwicklungen oder einer Weiterentwicklung der angebotenen Dienste erforderlich ist.

10.2. Die jeweils aktuelle Fassung wird auf der Website von Sync Motion veröffentlicht. Wesentliche Änderungen werden bestehenden Kunden in angemessener Form mitgeteilt.