Nutzungsbedingungen
Diese Bedingungen regeln die Nutzung des celox Portals (portal.celox.io). Mit der Nutzung des Portals erkennen Sie sie an.
1. Anbieter und Geltungsbereich
Anbieter des Portals ist Martin Pfeffer, celox.io — IT-Dienstleistungen, Flughafenstraße 24, 12053 Berlin (nachfolgend „celox"). Diese Nutzungsbedingungen gelten für alle Zugänge und Funktionen des Portals. Individuelle vertragliche Vereinbarungen zwischen celox und einem Kundenunternehmen gehen diesen Bedingungen vor.
2. Leistungsbeschreibung
Das Portal stellt Unternehmen zwei Arten von Modulen bereit:
- Assessments zur strukturierten Selbsteinschätzung des Reifegrads in Themen wie IT-Sicherheit, Datenschutz, Phishing, KI-Nutzung und Ransomware-Resilienz.
- Mitarbeiter-Schulungen mit abschließendem Wissenscheck und Zertifikat.
Der Zugriff erfolgt über ein Leitungs-Konto (E-Mail und Passwort — für Verwaltung, Assessments und Ergebnisse) und/oder einen Team-Code für Mitarbeitende. Welche Module einem Unternehmen zur Verfügung stehen, richtet sich nach dem jeweils gebuchten Umfang.
3. Zugang, Konten und Verantwortung
- Zugangsdaten sind vertraulich zu behandeln und vor dem Zugriff Dritter zu schützen. Der Kontoinhaber ist für Aktivitäten unter seinem Zugang verantwortlich.
- Das Leitungs-Konto darf Mitarbeiter-Konten und Team-Codes nur für die eigenen Beschäftigten des jeweiligen Unternehmens anlegen und verwenden.
- Bei Verdacht auf unbefugte Nutzung ist celox unverzüglich zu informieren; betroffene Zugangsdaten sind zu ändern.
4. Zulässige Nutzung
Das Portal darf nur im Rahmen der gebuchten Zwecke und der geltenden Gesetze genutzt werden. Untersagt sind insbesondere das Ausspähen fremder Zugänge, das automatisierte Auslesen von Inhalten, Eingriffe in die Betriebssicherheit sowie das Vervielfältigen oder Weitergeben der Assessment- und Schulungsinhalte außerhalb des vertragsgemäßen Gebrauchs.
5. Zertifikate und Nachweise
Ausgestellte Zertifikate bescheinigen die Teilnahme an einer Schulung und das Bestehen des zugehörigen Wissenschecks zum jeweiligen Zeitpunkt durch die genannte Person. Sie dokumentieren einen erbrachten Schulungsnachweis. Ein Zertifikat ist keine amtliche Zertifizierung und keine Bestätigung eines bestimmten Sicherheitsniveaus des Unternehmens; über einen anonymen Team-Code erbrachte Abschlüsse sind bewusst nicht personenbezogen auditierbar.
6. Haftung und Grenzen der Aussage
Die Inhalte des Portals werden mit fachlicher Sorgfalt erstellt und laufend gepflegt. Dennoch gilt:
- Assessments und Schulungen sind ein Werkzeug zur Sensibilisierung und Entscheidungsunterstützung. Sie ersetzen weder ein vollständiges Sicherheits-Audit oder Penetrationstest noch eine individuelle Rechts- oder Datenschutzberatung im Einzelfall.
- Ein bestimmtes Ergebnis, ein bestimmter Reifegrad oder das Absolvieren von Schulungen begründet keine Gewähr für die Abwehr konkreter Angriffe oder für die vollständige Einhaltung gesetzlicher Anforderungen. IT-Sicherheit bleibt eine fortlaufende Aufgabe des Unternehmens.
- celox haftet unbeschränkt für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit sowie bei Vorsatz und grober Fahrlässigkeit. Bei einfacher Fahrlässigkeit haftet celox nur bei Verletzung einer wesentlichen Vertragspflicht (Kardinalpflicht) und der Höhe nach begrenzt auf den vertragstypisch vorhersehbaren Schaden. Eine weitergehende Haftung ist ausgeschlossen. Die Haftung nach zwingenden gesetzlichen Vorschriften bleibt unberührt.
7. Verfügbarkeit
celox bemüht sich um eine hohe Verfügbarkeit des Portals, schuldet jedoch keine ununterbrochene Erreichbarkeit. Wartungsarbeiten, Störungen außerhalb des Einflussbereichs von celox sowie Maßnahmen zur Gefahrenabwehr können zu vorübergehenden Einschränkungen führen.
8. Datenschutz und Auftragsverarbeitung
Die Verarbeitung personenbezogener Daten ist in der Datenschutzerklärung beschrieben. Soweit ein Kundenunternehmen im Portal Daten seiner Beschäftigten verarbeitet, handelt celox als Auftragsverarbeiter nach Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag wird auf Anforderung bereitgestellt.
9. Urheber- und Nutzungsrechte
Alle Inhalte des Portals — insbesondere Fragen, Bewertungslogik, Schulungstexte, Grafiken und Zertifikatsvorlagen — sind urheberrechtlich geschützt. Der Kunde erhält für die Dauer der Nutzung ein einfaches, nicht übertragbares Recht zur bestimmungsgemäßen Verwendung im eigenen Unternehmen. Eine darüber hinausgehende Nutzung bedarf der schriftlichen Zustimmung von celox.
10. Änderungen der Nutzungsbedingungen
celox kann diese Nutzungsbedingungen mit Wirkung für die Zukunft anpassen, sofern dies aus rechtlichen, technischen oder betrieblichen Gründen erforderlich ist und der vertraglich geschuldete Kernnutzen erhalten bleibt. Über wesentliche Änderungen wird der Kunde rechtzeitig vor Inkrafttreten in Textform informiert. Die vertraglichen Vereinbarungen — insbesondere der gebuchte Leistungsumfang und die Preise nach den AGB — bleiben hiervon unberührt.
11. Anwendbares Recht und Schlussbestimmungen
Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Ist der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist Gerichtsstand Berlin. Sollte eine Bestimmung dieser Nutzungsbedingungen unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.
Stand: Juli 2026