GControl-Nutzungsbedingungen

Worum es geht

GControl betreibt Anwendungen auf Infrastruktur, die Ihnen gehört: installieren, aktualisieren, Lizenzen halten, Sicherungen anlegen und protokollieren, was geschehen ist. Für Lizenzierung, Katalog und Support spricht es mit GPlatform, und dieser Austausch nimmt in diesen Bedingungen den meisten Platz ein.

Der Dienst, in den es sich einschreibt, ist ein eigenes Produkt mit eigenen Bedingungen: siehe GPlatform Control. Diese Seite betrifft die Software, die Sie betreiben.

Sie gelten ergänzend zu den allgemeinen Nutzungsbedingungen.

Lizenz

GControl steht unter der Elastic License 2.0, ergänzt um eine zusätzliche Beschränkung unsererseits: Kommerzielle Nutzung erfordert eine Business-Lizenz.

Diese Ergänzung steht gesondert, weil die ELv2 sie nicht enthält. Die Beschränkungen der ELv2 sind drei — Sie dürfen die Software nicht als gehosteten oder verwalteten Dienst für Dritte bereitstellen, die Lizenzschlüsselfunktion nicht umgehen und Lizenz-, Urheber- oder sonstige Hinweise nicht entfernen oder ändern — und im Übrigen erlaubt sie einem Unternehmen den kommerziellen Betrieb für eigene interne Zwecke. Unsere zusätzliche Bedingung nimmt diese Erlaubnis zurück.

Nicht-kommerzielle Nutzung auf eigener Infrastruktur ist kostenfrei. Jede kommerzielle Nutzung, auch die interne innerhalb eines Unternehmens, erfordert eine Business-Lizenz von uns.

Über GControl installierte Anwendungen haben eigene Lizenzen und eigene Berechtigungen. Eine Lizenz umfasst benannte Anwendungen, eine Stufe und Obergrenzen; was Sie halten, ist das, was das signierte Lease sagt.

Berechtigungen werden über ein signiertes, laufend erneuertes Lease durchgesetzt. Ein Lizenzentzug ist kein Befehl, den wir senden — die Lizenz fällt schlicht aus dem nächsten Lease heraus, und die Software zieht die Folge selbst. In einer Richtung ist das erwähnenswert: Auch eine Instanz, die nie wieder mit uns spricht, verliert eine entzogene Berechtigung, sobald ihr Lease abläuft. Das ist kein Fernabschalter für die Software, sondern das Ende der Lizenz aus sich heraus.

Betrieb ohne Anbindung

GControl läuft ganz ohne Gegenstelle. Alles außer lizenzabhängigen Funktionen arbeitet eigenständig, und eine Instanz kann monatelang laufen, bevor sie sich überhaupt registriert. Tut sie es, übergibt sie das in dieser Zeit angesammelte Register — denn eine Tatsache, die erst existiert, wenn wir von ihr hören, existiert nicht, wenn es darauf ankommt.

Was es uns sendet, und was nie

Vollständig im Datenschutzhinweis. Kurz: jeder Aufruf geht von Ihrer Instanz aus, und es gibt niemals eingehende Verbindungen in Ihr Netz. Der Heartbeat trägt Versionen, Modullisten, Zustand, Zählwerte und tägliche Nutzungssummen. Er trägt nicht die Daten Ihrer Endnutzer, nicht die Messwerte hinter den Summen, nicht Ihre Sicherungsinhalte und keine Zugangsdaten.

Was wir Ihre Instanz bitten können zu tun

Der Anbieter kann Befehle erteilen. Ob Ihre Instanz sie ausführt, entscheiden Sie über die Konfiguration.

Lesende Befehle — Instanz beschreiben, Anwendungen und Module auflisten, Zustand melden, Prüfprotokoll auslesen, Sicherungsstatus melden — sind standardmäßig an, und Sie können jeden abschalten.

Schreibende Befehle — Lizenz einspielen, Anwendung neu starten oder starten, Einstellungen ändern, Modul installieren, aktualisieren oder entfernen, Sicherung ausführen — sind standardmäßig aus. Sie schalten frei, was wir dürfen sollen.

Privilegierte Befehle — Support-Sitzung öffnen, entsiegeln, Shell öffnen, Sicherung einspielen, Release festsetzen — erfordern stets die Zustimmung einer Person bei Ihnen im Moment der Nutzung, und diese Zustimmung läuft ab. Eine Zustimmung ohne Ablauf ist eine einmal erteilte Freigabe, die ein Anbieter für immer hält.

Jeder Befehl wird festgehalten: wer gefragt hat, warum, wie Ihre Seite entschieden hat und was geschehen ist.

Eindämmung, die Sie nicht abschalten können

Zwei Befehle können Sie nicht deaktivieren, denn eine Eindämmung, gegen die Sie ein Veto haben, ist keine.

Freeze stoppt Deployments und meldet App-Sitzungen ab. Ihre Daten bleiben lesbar, und das Wiederanfahren ist Ihre Sache, von Ihrem eigenen Bildschirm aus.

Seal tut all das und verwirft zusätzlich den Schlüssel, der verpackte Daten lesbar macht — in einem Augenblick, gleich wie viele Daten es sind. Rückgängig macht das nur ein Unseal, das eine Verifizierung Ihrer Person durch uns außerhalb des Kanals und die Freigabe durch eine Administration bei Ihnen verlangt. Ein Seal wird schlicht verweigert, wenn der Schlüssel nicht zuvor hinterlegt werden kann, denn ein Verwerfen, das niemand rückgängig machen kann, ist keine Eindämmung.

Dies sind die einzigen Gründe. Eindämmung erfolgt, wenn die Nutzung einer Lizenz rechtswidrig ist, wenn eine Instanz anderen oder dem Dienst Schaden zufügt oder wenn ein Gericht oder eine Behörde es verlangt. Weitere Gründe gibt es nicht; diese Aufzählung ist abschließend.

Zuerst Freeze. Genügt ein Freeze, um der Lage zu begegnen, wird ein Freeze eingesetzt. Ein Seal erfolgt nur, wenn dem Grund mit dem bloßen Anhalten von Deployments nicht begegnet werden kann; warum das nicht ging, wird mit festgehalten.

Ein ausgelaufenes Abonnement ist nie ein Grund. Nichtzahlung ist eine kaufmännische Angelegenheit mit kaufmännischen Folgen: Ein Abonnement läuft aus, eine Stufe sinkt, eine Berechtigung fällt aus dem nächsten Lease. Wir werden eine Instanz nicht einfrieren oder versiegeln, weil ein Abonnement ausgelaufen ist, eine Zahlung fehlgeschlagen ist oder eine Rechnung bestritten wird, und nichts in den GPlatform-Control-Bedingungen oder den GPlatform-Billing-Bedingungen zur Aussetzung ändert daran etwas. Die dortige Aussetzung stoppt einen Dienst, den wir betreiben. Sie reicht nicht bis zur Eindämmung auf Ihrer Instanz.

Sie werden informiert. Vorher, wo das möglich ist, und unmittelbar danach, wo es das nicht ist, unter Angabe des Grundes und der Erwägungen. Beide Hälften jeder Eindämmung gehen in Ihre Audit-Kette.

Sie wird aufgehoben, sobald der Grund entfällt. Wir heben die Versiegelung unverzüglich auf, sobald die rechtfertigende Lage beendet ist; sie wird nicht aufrechterhalten, um etwas von Ihnen zu erlangen.

Sind Sie anderer Auffassung, wenden Sie sich an die im Impressum genannte Adresse; ein Mensch sieht es sich an. Stellt sich eine Eindämmung als unberechtigt heraus, wird sie rückgängig gemacht, und auch das hält die Audit-Kette fest.

Support

Eine Support-Sitzung genehmigen Sie. Wir fragen unter Angabe von Umfang, Grund und anfragender Person; eine Ihrer Administrationen genehmigt oder lehnt ab; und der Ablauf wird auf Ihrer Seite durchgesetzt, damit eine kompromittierte Gegenstelle ihn nicht verlängern kann.

Eine Shell ist eine gesonderte Entscheidung. Die Genehmigung einer Support-Sitzung genehmigt keine Shell, und eine Shell-Freigabe ist deutlich kürzer, weil eine Shell für das gewährt wird, was gerade jemand tut. Wird eine geöffnet, wird sie in ein Protokoll auf Ihrer Instanz mitgeschrieben, und sowohl die Freigabe als auch die Tatsache der tatsächlichen Nutzung bleiben festgehalten.

Ihre Schlüssel

Jede Instanz erhält ein Lockdown-Schlüsselpaar. Die öffentliche Hälfte liegt bei Ihnen; die private Hälfte erzeugen und halten wir, in Vault, je Instanz und nie je Organisation, damit eine Offenlegung nicht jeden Kunden aufschließt. Sie bewegt sich nur bei einem Unseal, nachdem ein Mensch die anfragende Person außerhalb des Kanals verifiziert hat.

Wir halten sie, damit eine versiegelte Instanz wiederhergestellt werden kann. Das ist ihr ganzer Zweck, und deshalb wird ein Seal verweigert, wenn eine Hinterlegung nicht möglich ist.

Aktualisierungen

Release-Angebote reisen in der Heartbeat-Antwort mit, und Ihre eigene Kanalrichtlinie entscheidet darüber. Sicherheitsaktualisierungen greifen nach Ihrer Richtlinie, begrenzt durch Ihr Aufschubfenster. Ein bestimmtes Release darüber hinaus vorzugeben ist ein privilegierter Befehl und braucht Ihre Zustimmung im Moment.

Verfügbarkeit und Umfang des Supports

Der Betrieb ohne Anbindung ist kein eingeschränkter Modus und setzt keine Verfügbarkeit unsererseits voraus. Sind wir nicht erreichbar, laufen lizenzabhängige Funktionen in der Nachfrist des gehaltenen Lease weiter und enden dann.

Ein Service Level wird nicht zugesagt, sofern nicht eine gesonderte unterzeichnete Vereinbarung eines nennt.

Wenn es endet

Die Software läuft weiter. Was endet, ist die Lizenz: Berechtigungen fallen aus dem Lease, und die dahinterliegenden Funktionen hören auf. Ihre Anwendungen, deren Daten und deren Volumes liegen durchgehend auf Ihrer Infrastruktur, und nichts hier gibt uns die Möglichkeit, sie zu entfernen.

Keine Gewährleistung, kein Service-Level, begrenzte Haftung

Dieses Produkt wird so bereitgestellt, wie es ist und wie es gerade erreichbar ist, ohne Gewährleistung jeder Art; die Nutzung erfolgt auf eigenes Risiko. Verfügbarkeit, Reaktions- und Wiederherstellungszeiten werden nicht geschuldet, sofern nicht eine gesonderte unterzeichnete Vereinbarung sie benennt. Bei unentgeltlicher Überlassung ist die Haftung auf Vorsatz und grobe Fahrlässigkeit beschränkt (§ 521 BGB).

Soweit das Gesetz es zulässt, haften wir nicht für Schäden aus der Nutzung, der Nichtverfügbarkeit oder dem Verlust von Daten — eigene Sicherungen anzulegen ist Ihre Obliegenheit. Die zwingend gebotenen Haftungsgrenzen, die innerhalb dieser Grenzen geltenden Ausschlüsse und die zusätzliche Begrenzung gegenüber Unternehmern stehen vollständig in den allgemeinen Nutzungsbedingungen, die für dieses Produkt gelten und hier nicht wiederholt werden.