Rechtliche Informationen

1. Anbieterkennzeichnung

Dieser Dienst wird betrieben von:

• HEXENKRAFT s.r.o.
• Sitz: V zahradách 2462/31, Libeň, 180 00 Praha 8, Tschechien
• Identifikationsnummer (IČO): 29665931
• USt-IdNr.: CZ29665931
• Eingetragen im Handelsregister beim Stadtgericht Prag (Městský soud v Praze), Abteilung C, Einlage 450419
• Vertreten durch den Geschäftsführer (jednatel) Matic Jezeršek
• Kontakt: hello@cybiq.eu

2. Datenschutzerklärung

Verantwortlicher

Verantwortlich für Ihre personenbezogenen Daten ist HEXENKRAFT s.r.o. (Angaben oben). Für jedes datenschutzrechtliche Anliegen wenden Sie sich an hello@cybiq.eu.

Was wir verarbeiten, und wozu

• Ihre Antworten im Fragebogen: werden vollständig in Ihrem Browser verarbeitet. Sie werden ausschließlich in der Seitenadresse gespeichert (dem Permalink) und niemals an uns übermittelt, es sei denn, Sie geben diesen Link selbst weiter oder nehmen ihn in eine Nachricht an uns auf. Es wird kein Konto angelegt.
• Server-Zugriffsprotokolle: unser Webserver in der Union zeichnet die IP-Adresse, die Uhrzeit und die angeforderte Seite für jede Anfrage an cybiq.eu auf, zur Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 Buchst. f DSGVO). Diese Protokolle werden 30 Tage aufbewahrt.
• Einstufung über Agenten und API (POST /api/classify und das MCP-Werkzeug classify_cra): Antworten, die auf diesem Weg eingehen, auch durch einen Agenten in Ihrem Auftrag, werden auf unserem Server in der Union im Arbeitsspeicher verarbeitet und das Ergebnis zurückgegeben. Wir führen keine gespeicherte Aufzeichnung Ihrer Antworten. Stripe ist an der kostenlosen Einstufung nicht beteiligt. Wir begrenzen die Anfragen je aufrufender Adresse; diese Adresse liegt als Schlüssel der Begrenzung im Arbeitsspeicher. Rechtsgrundlage: unser berechtigtes Interesse an der Missbrauchsabwehr (Art. 6 Abs. 1 Buchst. f DSGVO). Die Anwendungsprotokolle speichern Ihre IP-Adresse und Ihre Antworten nicht in lesbarer Form; sie können eine Kennung der Adresse festhalten.
• Ihre E-Mail-Adresse, wenn Sie uns schreiben (Anfragen zum frühen Zugang, Supportanfragen, Bitten um erneute Zustellung oder um eine Rechnung): um zu antworten und, wenn Sie uns um die erneute Zusendung eines Pakets oder um eine Rechnung bitten, um Ihre Bestellung den unten genannten Zahlungsunterlagen zuzuordnen. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO).
• Zahlungsunterlagen (sobald Sie gezahlt haben): die Kennung der Stripe-Checkout-Sitzung, das gekaufte Paket, der Betrag und der Zeitstempel, aufbewahrt als Einlöseverzeichnis, damit jede Sitzung ein Paket nur einmal freischaltet und damit wir eine erneute Zustellung oder eine Rechnung bearbeiten können. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO und, für die Aufbewahrung, unsere rechtliche Verpflichtung nach Buchhaltungs- und Steuerrecht (Art. 6 Abs. 1 Buchst. c DSGVO).
• Kundendatensatz (sobald Sie gezahlt haben): Ihr Name, Ihre E-Mail-Adresse und Ihr Land, verknüpft mit Ihrer Bestellung, in unserer Kundendatenbank auf unserem eigenen Server in der EU, zur Abwicklung Ihrer Bestellung, Rechnungen und Supportanfragen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO). Aufbewahrung, solange wir die Rechnung aufbewahren müssen.
• Adresse für die Beobachtungsliste, wenn Sie Änderungsmeldungen zur Verordnung abonnieren: um Ihnen zu schreiben, wenn sich das Gesetz oder seine veröffentlichten Termine ändern. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Die Adresse wird für nichts anderes genutzt und nie weitergegeben oder verkauft; jede Nachricht enthält einen Abmeldelink.
• Zusammengefasste Nutzungsstatistik: Diese Website nutzt eine cookiefreie Webanalyse (Umami), die wir selbst betreiben und die von dieser Domain ausgeliefert wird. Zu jedem Seitenaufruf erfasst sie die Seite, die verweisende Website, Browser, Gerätetyp und Land, verknüpft mit einer pseudonymen Besuchskennung. Unsere Webanalyse speichert keine IP-Adresse und setzt keine Cookies; wir werten die Zahlen nur in zusammengefasster Form aus. Der Teil der Seitenadresse nach ? oder #, in dem Ihre Antworten stehen, wird nicht erfasst. Es gibt keine Werbung und keine Tracker Dritter, ein Cookie-Banner ist deshalb entbehrlich. Rechtsgrundlage: unser berechtigtes Interesse an der Messung des Datenverkehrs (Art. 6 Abs. 1 Buchst. f DSGVO).

Auftragsverarbeiter und Speicherort

Zahlungen wickelt vollständig Stripe ab. Sie zahlen über eine von Stripe gehostete Zahlungsseite; wir sehen und speichern Ihre Kartendaten nicht. Nach der Zahlung führt Stripe Sie zu cybiq.eu zurück, mit einem signierten Freischaltungstoken, das 15 Minuten gültig und je Stripe-Checkout-Sitzung einmal verwendbar ist und Ihr Paket im Browser zum Herunterladen freigibt. Wir bewahren nur die Kennung der Stripe-Checkout-Sitzung, das gekaufte Paket, den Betrag und den Zeitstempel auf, als Nachweis darüber, dass das Token einmal eingelöst wurde, und niemals Kartendaten. Für die Zahlungsdaten, die Stripe hält, gilt dessen eigene Datenschutzerklärung. Außerdem nutzen wir einen Hosting-Anbieter in der Union für den Betrieb des Dienstes.

Kostenlose Anwendbarkeitsprüfung

Die kostenlose Prüfung zur Anwendbarkeit der Cyberresilienz-Verordnung läuft als Fragebogen in Ihrem Browser: Sie wertet die Antworten auf der Seite aus und zeigt das Ergebnis dort an. Es wird kein Konto angelegt. Das herunterladbare Feststellungsmemo und das Entwurfspaket werden lokal in Ihrem Browser erzeugt. Die Einstufung über HTTP (POST /api/classify) oder MCP (classify_cra) ist der gesonderte Weg, der oben unter Einstufung über Agenten und API beschrieben ist.

Aufbewahrung

E-Mail-Verkehr wird nur so lange aufbewahrt, wie es zur Bearbeitung Ihres Anliegens nötig ist. Zahlungsunterlagen (die Kennung der Stripe-Checkout-Sitzung, das Paket, der Betrag und der Zeitstempel) werden als Einlöseverzeichnis und zur Erfüllung der gesetzlichen Aufbewahrungsfristen des Buchhaltungs- und Steuerrechts aufbewahrt, danach gelöscht. Der Stand der Anfragebegrenzung für den Weg über Agenten und API liegt nur im Arbeitsspeicher. Die Anwendungsprotokolle für diesen Weg werden im Container nach Größe rotiert und können Kennungen der aufrufenden Adressen enthalten, nicht die IP-Adresse oder die Antworten in lesbarer Form. Die Server-Zugriffsprotokolle für jede Anfrage an cybiq.eu werden 30 Tage aufbewahrt.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten, auf Einschränkung der Verarbeitung, auf Widerspruch und auf Datenübertragbarkeit. Wenden Sie sich zur Ausübung dieser Rechte an hello@cybiq.eu. Sie können sich auch beim tschechischen Amt für den Schutz personenbezogener Daten beschweren (ÚOOÚ, uoou.gov.cz) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes.

3. Nutzungsbedingungen

Das Produkt

Cybiq stellt automatisch erzeugte Compliance-Dokumente bereit (digitale Inhalte), die auf Ihren Angaben beruhen und in der Verordnung (EU) 2024/2847 (Cyberresilienz-Verordnung) verankert sind. Die Dokumente sind keine Rechtsberatung: Sie sind ein strukturierter Ausgangspunkt. Für eine verbindliche rechtliche Bewertung ziehen Sie eine qualifizierte Anwältin oder einen qualifizierten Anwalt hinzu.

Preis und Bereitstellung

Die Compliance-Pakete sind Einmalkäufe zu den auf dieser Website angezeigten Preisen. Angebot ausschließlich für Unternehmer. HEXENKRAFT s.r.o. ist in Tschechien umsatzsteuerlich registriert. Die umsatzsteuerliche Behandlung jedes Kaufs ist auf der Rechnung ausgewiesen. Unternehmen in einem anderen EU-Mitgliedstaat mit gültiger USt-IdNr. erhalten die Rechnung ohne tschechische Umsatzsteuer im Reverse-Charge-Verfahren (Art. 196 Richtlinie 2006/112/EG); die Steuer schulden Sie. Sie zahlen über eine von Stripe gehostete Zahlungsseite. Sobald Stripe Ihre Zahlung bestätigt, werden Sie zu cybiq.eu zurückgeführt, mit einem signierten Freischaltungstoken, das 15 Minuten gültig und je Stripe-Checkout-Sitzung einmal verwendbar ist und Ihr Paket sofort im Browser zum Herunterladen freigibt. Bevor Sie zahlen können, verlangt Stripe, dass Sie diese Bedingungen annehmen; darin liegt die unten beschriebene ausdrückliche Zustimmung zur sofortigen Bereitstellung. Wir stellen nicht bereit, und es wird kein Token ausgegeben, solange diese Annahme nicht erfasst ist.

Eine Zahlungsbestätigung erhalten Sie im Augenblick des Kaufs von Stripe per E-Mail. Eine Rechnung der HEXENKRAFT s.r.o. stellen wir auf Anfrage aus: schreiben Sie mit Ihrer Zahlungsbestätigung an hello@cybiq.eu. Das Paket wird einmal erzeugt und heruntergeladen, im Augenblick der Freischaltung. Brauchen Sie es später erneut, schreiben Sie mit dem Nachweis Ihrer Stripe-Zahlungsbestätigung an hello@cybiq.eu, und wir senden es Ihnen binnen eines Werktages erneut zu.

Lizenz zur Ko-Markierung für Agenturen

Die Lizenz zur Ko-Markierung für Agenturen, 490 EUR, ist kein Paket. Sie ist eine auf 90 Tage befristete Lizenz: Sie erhalten ein signiertes Token, und solange es gültig ist, tragen die Dokumente, die Sie auf dieser Website erzeugen, den Namen Ihrer Agentur im Feld „Erstellt von“ sowie Ihre Token-Kennung in der Kopfzeile des Dokuments. Sonst ändert sich nichts. Die Nennung von Cybiq, die Belegstellen und der Haftungsausschluss bleiben unverändert, und die Lizenz gibt Ihnen keine weitergehenden Rechte an den Dokumenten als jeder anderen Besucherin oder jedem anderen Besucher.

Für Agenturen und Beratungen, die Arbeiten zur Cyberresilienz-Verordnung für Mandanten erbringen: ein signiertes Token, das Ihren Namen auf jedes hier erzeugte Dokument setzt, für 490 EUR je 90 Tage, ein Agenturname, keine Obergrenze an Berichten. Nur Ko-Markierung: Die Nennung von Cybiq, die Belegstellen und der Haftungsausschluss bleiben genau so, wie sie sind.

• Das Token ist ein Inhaberausweis: Wer es besitzt, kann ko-markierte Dokumente erzeugen.
• Es ist eine Freischaltung der Ko-Markierung, keine Bezahlschranke: die Engine läuft in Ihrem Browser, und jedes Dokument lässt sich auch ohne Token kostenlos erzeugen.
• Ohne Serverteil ist keine Zählung je Bericht möglich, deshalb ist dies eine befristete Lizenz und nie ein Preis je Bericht.
• Nachvollziehbarkeit statt Verhinderung: Die Token-Kennung erscheint in jedem damit erzeugten Dokument, ein abgeflossenes Token ist also im Nachhinein zuordenbar.
• Ein Widerruf bedeutet, den veröffentlichten öffentlichen Schlüssel zu wechseln, was jedes damit signierte Token ungültig macht; Schlüssel werden deshalb je Gruppe ausgegeben.

Daraus folgen zwei Punkte, die Sie vor dem Kauf lesen sollten. Erstens: ein Token hört an dem Tag auf zu wirken, an dem seine Laufzeit endet; bereits erzeugte Dokumente bleiben unberührt, weil die Ko-Markierung im Dokument und in seinem Prüfwert steckt, aber kein neues Dokument wird ko-markiert, bis Sie verlängern. Zweitens: der Wechsel eines Gruppenschlüssels kann Ihre Laufzeit vorzeitig beenden: Ein Widerruf wirkt nicht je Token; wenn also eine andere Agentur Ihrer Gruppe ihr Token weitergibt oder offenlegt und wir den Schlüssel wechseln, wirkt auch Ihr Token nicht mehr. Tritt das ein, stellen wir Ihnen auf Anfrage unter hello@cybiq.eu kostenfrei ein Ersatz-Token für die verbleibende Laufzeit aus. Wir kürzen keine bezahlte Laufzeit, ohne sie zu ersetzen.

Die Agenturlizenz wird nicht über die Kaufabwicklung der Pakete verkauft. Sie bestellen sie per E-Mail unter hello@cybiq.eu, und wir stellen Ihnen eine Rechnung. Die nachstehenden Bedingungen zum vierzehntägigen Widerruf gelten für diese Lizenz genauso wie für ein Paket: Die Ausführung beginnt, sobald wir Ihnen das Token senden.

Vierzehntägiges Widerrufsrecht und sein Erlöschen bei digitalen Inhalten

Als Verbraucherin oder Verbraucher haben Sie grundsätzlich das Recht, binnen vierzehn Tagen ohne Angabe von Gründen einen Fernabsatzvertrag zu widerrufen. Bei digitalen Inhalten, die nicht auf einem körperlichen Datenträger geliefert werden, erlischt dieses Recht jedoch, sobald die Ausführung mit Ihrer vorherigen ausdrücklichen Zustimmung und Ihrer Kenntnisnahme begonnen hat, dass Sie dadurch das Widerrufsrecht verlieren (Art. 16 Buchst. m der Richtlinie 2011/83/EU; § 1837 Buchst. l des tschechischen Bürgerlichen Gesetzbuchs).

Diese ausdrückliche Zustimmung geben Sie bei der Kaufabwicklung: Unsere Stripe-Zahlungsseite verlangt, dass Sie diese Bedingungen annehmen, bevor Sie zahlen können, und diese Annahme enthält Ihr Einverständnis, dass das Paket bereitgestellt wird, sobald die Zahlung bestätigt ist, sowie Ihre Kenntnisnahme, dass Sie dadurch auf Ihr vierzehntägiges Widerrufsrecht verzichten. Wir stellen nicht bereit, und es wird kein Freischaltungstoken ausgegeben, solange Stripe diese Annahme nicht bestätigt. Wollen Sie sie nicht abgeben, schließen Sie den Kauf bitte nicht ab; Ihr gesetzliches Widerrufsrecht bleibt dann erhalten, und Sie können das nachstehende Musterformular nutzen. Kaufen Sie als Unternehmen und nicht als Verbraucherin oder Verbraucher, gilt das vierzehntägige Widerrufsrecht überhaupt nicht.

Beanstandungen und mangelhafte Leistung

Ihre gesetzlichen Rechte bei mangelhaften digitalen Inhalten bleiben vom Verzicht auf den Widerruf unberührt. Lässt sich Ihr Paket nicht erzeugen oder nicht herunterladen, oder entspricht es nicht den von Ihnen übermittelten Antworten, wenden Sie sich an hello@cybiq.eu, und wir beheben den Mangel oder erstatten Ihnen den Betrag. Verbraucherbeschwerden bearbeiten wir binnen 30 Tagen.

Außergerichtliche Streitbeilegung

Sie können eine Verbraucherstreitigkeit der Tschechischen Handelsinspektion (ČOI, coi.gov.cz) zur außergerichtlichen Beilegung vorlegen. Verbraucherinnen und Verbraucher mit Wohnsitz anderswo in der Union können die Verbraucherschutzstelle ihres eigenen Landes anrufen.

Anwendbares Recht

Für diese Bedingungen gilt das Recht der Tschechischen Republik. Schließen Sie den Vertrag als Verbraucherin oder Verbraucher, bleiben die zwingenden Verbraucherschutzvorschriften Ihres Landes des gewöhnlichen Aufenthalts unberührt (Art. 6 der Rom-I-Verordnung 593/2008).

4. Muster-Widerrufsformular

Füllen Sie dieses Formular nur aus und senden Sie es zurück, wenn Sie den Vertrag widerrufen wollen und der sofortigen Bereitstellung nicht zugestimmt haben (siehe Abschnitt 3).

An: HEXENKRAFT s.r.o., V zahradách 2462/31, Libeň, 180 00 Praha 8, Tschechien, hello@cybiq.eu

Hiermit widerrufe(n) ich/wir den von mir/uns geschlossenen Vertrag über die Lieferung der folgenden digitalen Inhalte:

- Bestellt am / erhalten am: ____________
- Name der Verbraucherin oder des Verbrauchers: ____________
- Anschrift der Verbraucherin oder des Verbrauchers: ____________
- Bestellzeichen: ____________
- Unterschrift (nur bei Mitteilung auf Papier) und Datum: ____________

5. Erklärung zur Barrierefreiheit

HEXENKRAFT s.r.o. ist bestrebt, Cybiq für alle nutzbar zu machen. Wir wenden den Europäischen Rechtsakt zur Barrierefreiheit an, die Richtlinie (EU) 2019/882, die seit dem 28. Juni 2025 gilt, sowie die europäische Norm EN 301 549, die Barrierefreiheitsanforderungen für Websites festlegt.

Angestrebte Konformität

Cybiq strebt die Web Content Accessibility Guidelines (WCAG) 2.1 auf Stufe AA an, die Stufe, die EN 301 549 verlangt. Dies ist eine Selbstbewertung: Sie gibt unsere eigenen Prüfungen wieder, und keine externe Stelle hat diese Website geprüft oder zertifiziert.

Wie wir geprüft haben

• Automatisierte Prüfung mit axe-core 4.12.1 über jede öffentliche Seite, im hellen wie im dunklen Erscheinungsbild, bei einer Bildschirmbreite von 1280 Pixeln und von 390 Pixeln, einschließlich der Anwendbarkeitsprüfung, nachdem sie ein Ergebnis ausgegeben hat.
• Ein manueller Tastaturdurchlauf der Prüfung: Sprunglink, Kopfbereich, Fragen, Ergebnis und Fußbereich, mit Bestätigung der Fokusreihenfolge und einer sichtbaren Fokusanzeige auf jedem Bedienelement.
• Farbkontrast auf jedem dokumentierten Farbpaar in beiden Erscheinungsbildern geprüft, bei jedem Build erneut durch die automatisierte Testsammlung bestätigt.

Datum dieser Erklärung und der letzten Überprüfung: 3. September 2026.

Bekannte Einschränkungen

• Die Anwendbarkeitsprüfung benötigt JavaScript. Ohne JavaScript zeigt die Seite eine kurze Erläuterung und die statische Zusammenfassung darunter, die Prüfung selbst kann jedoch nicht laufen.
• Die Compliance-Dokumente sind HTML-Dateien, die Sie selbst als PDF ausgeben. Wir haben die Barrierefreiheit der PDF-Datei nicht geprüft, die Ihr eigener Drucker oder Browser erzeugt.
• Automatisierte Werkzeuge finden nur einen Teil dessen, was schiefgehen kann. Über den oben genannten Tastaturdurchlauf hinaus haben wir nicht mit Screenreadern, Bildschirmvergrößerung oder Sprachsteuerung geprüft, und es hat keine Prüfung mit Menschen mit Behinderungen stattgefunden.
• Zitierter Gesetzestext wird wortgleich aus dem Amtsblatt wiedergegeben, in dessen eigenem Wortlaut und Aufbau. Wir vereinfachen ihn nicht, denn eine Umschreibung wäre kein Zitat mehr.

Rückmeldung und Durchsetzung

Ist ein Teil dieser Website für Sie nicht nutzbar, schreiben Sie an hello@cybiq.eu und nennen Sie die Seite und was schiefging. Wir bemühen uns um eine Antwort binnen 30 Tagen, derselben Frist, die wir für Verbraucherbeschwerden ansetzen. Löst unsere Antwort das Anliegen nicht, können Sie die für Barrierefreiheit zuständige Marktüberwachungsbehörde Ihres Wohnsitzlandes einschalten.

6. Inhaltsquellen

Alle Gesetzeszitate auf dieser Website stammen aus der Verordnung (EU) 2024/2847, ABl. L, 20.11.2024 (CELEX 32024R2847). Veröffentlichungen der Union sind nach der Weiterverwendungspolitik für Daten der Union weiterverwendbar.