1. Lizenzgegenstand
GraphSec Enterprise umfasst die zur gekauften Edition gehörenden PowerShell-Skripte, Konfigurations- und Vorlagendateien, Dokumentation sowie die erzeugten Berichte. Die Lizenzgeberin räumt dem Lizenznehmer nach erfolgreicher Bereitstellung ein einfaches, nicht ausschließliches, nicht übertragbares und nicht unterlizenzierbares Nutzungsrecht für die vereinbarte Laufzeit ein.
Die Lizenz gilt ergänzend zu den AGB und den Angaben im Digistore24-Bestellformular. Für Kaufpreis, Steuer, Zahlungsabwicklung und Rückgabe gelten die Angaben des Bestellformulars.
2. Umfang der Editionen
Maßgeblich ist jeweils der im Bestellformular und in der Produktbeschreibung der gekauften Edition ausgewiesene Umfang.
3. Erlaubte Nutzung
Der Lizenznehmer darf GraphSec Enterprise für eigene Microsoft-365- und Entra-ID-Umgebungen oder im Rahmen eigener Beratungs-, Prüf- oder Managed-Service-Leistungen für eigene Kunden einsetzen. Erzeugte Berichte dürfen dem jeweils geprüften Kunden als Ergebnis einer eigenen Leistung übergeben werden.
Er darf mitgelieferte Konfigurationsdateien und Vorlagen für seine eigene Nutzung technisch anpassen, sofern Urheberrechts- und Lizenzhinweise nicht entfernt oder verfälscht werden. White-Label-Änderungen sind nur im Umfang der gekauften Edition zulässig.
4. Nicht erlaubte Nutzung
Nicht erlaubt sind insbesondere die eigenständige Überlassung, Weitergabe, Vermietung, Unterlizenzierung oder der Wiederverkauf der Software, Skripte, Vorlagen oder wesentlicher Bestandteile an Dritte. Ebenso untersagt sind das Bereitstellen als Download, SaaS-Angebot oder Schulungsunterlage für Dritte sowie das Entfernen von Schutzvermerken.
Ein geprüfter Kunde erhält durch einen übergebenen Bericht kein Recht zur Nutzung der Software. Der Lizenznehmer bleibt dafür verantwortlich, die vereinbarte Zahl interner Nutzer und den Lizenzumfang einzuhalten.
5. Laufzeit, Updates und Ende der Nutzung
Die Laufzeit, Verlängerung und Kündigung richten sich nach der gekauften Jahreslizenz und den verbindlichen Angaben im Bestellformular. Während einer aktiven Lizenz können Updates im vorgesehenen Umfang bereitgestellt werden.
Nach Ende der aktiven Lizenz darf die Software nicht weiter zur Durchführung neuer Prüfungen verwendet werden, sofern keine Verlängerung besteht. Bereits rechtmäßig erzeugte Berichte dürfen zur Dokumentation bereits erbrachter Leistungen aufbewahrt und dem geprüften Kunden zugänglich gehalten werden.
6. Technische Voraussetzungen und Prüfgrenzen
Der Lizenznehmer verantwortet eine geeignete PowerShell- und Microsoft-365-Umgebung, die erforderlichen Berechtigungen sowie eine sichere Aufbewahrung von Anmeldedaten und Berichten. Die Software arbeitet nur im Umfang der tatsächlich verfügbaren Daten, Lizenzen und Schnittstellen.
Nicht auswertbare Bereiche, fehlende Berechtigungen und manuelle Nachweise werden nicht als positive Prüfungen gewertet. Der Lizenznehmer bewertet Maßnahmen, Restrisiken und Compliance-Anforderungen eigenverantwortlich; GraphSec Enterprise ersetzt keine fachkundige Gesamtprüfung.
7. Schutzrechte und Rückmeldungen
Alle Rechte an GraphSec Enterprise, soweit sie nicht ausdrücklich eingeräumt werden, verbleiben bei der Lizenzgeberin. Rückmeldungen zur Software dürfen zur Verbesserung des Produkts verwendet werden; vertrauliche Inhalte des Lizenznehmers werden dadurch nicht zur Veröffentlichung freigegeben.