Nutzungsbedingungen für den TechDD-Dienst

§ 1 Zweck und Begriffsbestimmungen

„Unternehmen“ bezeichnet Knowverse; „Dienst“ bezeichnet TechCheck, die KI-gestützte technische Selbstbewertung in einer abgeschotteten (Closed-Network-)Umgebung, und TechDD Pro, die Unterstützung bei technischer Due Diligence für Unternehmen; „Mitglied“ bezeichnet eine Person, die ein Konto angelegt hat; „VDR“ bezeichnet den isolierten Datenraum zum Hochladen von Materialien; „Report“ bezeichnet das Ergebnis, das auf Grundlage der vom Mitglied ausgewählten und eingereichten Materialien erstellt wird.

§ 2 Veröffentlichung und Änderung der Nutzungsbedingungen

Das Unternehmen veröffentlicht auf der Startseite seinen Firmennamen, den Vertretungsberechtigten, die Anschrift, die Kontaktdaten, die Unternehmensregisternummer, die Anmeldenummer als Versandhändler (Fernabsatz) sowie diese Nutzungsbedingungen. Das Unternehmen kann diese Nutzungsbedingungen im gesetzlich zulässigen Rahmen ändern und kündigt Änderungen ab 7 Tagen vor dem Inkrafttreten an. Wesentliche Änderungen zum Nachteil der Mitglieder werden 30 Tage im Voraus angekündigt und den Mitgliedern einzeln mitgeteilt.

§ 3 Nutzungsvertrag

Der Vertrag kommt zustande, wenn das Mitglied den verpflichtenden Nutzungsbedingungen sowie der Erhebung und Verwendung personenbezogener Daten zustimmt, die Registrierung beantragt und das Unternehmen diese annimmt. Personen unter 14 Jahren können sich nicht registrieren. Anträge unter Verwendung von Daten Dritter, falscher Angaben oder von Materialien ohne entsprechende Berechtigung können abgelehnt oder die Nutzung kann ausgesetzt werden.

§ 4 Konto und Sicherheit

Das Mitglied muss eine korrekte E-Mail-Adresse angeben und seine Zugangsdaten sicher verwahren. Passwörter werden als nicht entschlüsselbare bcrypt-Hashes gespeichert, und die gesamte öffentliche Webkommunikation ist mit TLS geschützt.

§ 5 Inhalt und Änderung des Dienstes

Das Unternehmen betreibt Funktionen zum Hochladen von Materialien, zur Sicherheitsprüfung, zur KI-Analyse sowie zur Bereitstellung von Punktwerten, Bewertungsstufen, Evidenz, Verbesserungsvorschlägen und Reports. Funktionen können aus rechtlichen, sicherheitsbezogenen oder technischen Gründen geändert werden; wesentliche Änderungen kostenpflichtiger Dienste werden vorab angekündigt.

§ 6 Bestellung und Zahlung

Das Unternehmen zeigt vor der Zahlung den Tarif, den Preis, den Leistungsumfang, den Leistungszeitpunkt und die Rückerstattungsbedingungen an. Werden externe Zahlungsmittel eingeführt, verarbeitet der Zahlungsdienstleister die Kartendaten unmittelbar; das Unternehmen speichert keine vollständigen Kartennummern. Bestell- und Autorisierungsergebnisse sowie Belegkennungen werden nach Maßgabe der einschlägigen Gesetze aufbewahrt.

§ 7 Widerruf und Rückerstattung

TechCheck ist ein digitaler Dienst, bei dem die Analyse aufgrund der Bestellung durchgeführt wird. Vor Ausführung der KI-gestützten technischen Due Diligence (Status received oder collecting) ist eine vollständige Rückerstattung möglich. Nachdem das Mitglied die Ausführung nach gesonderter Bestätigung gestartet hat und die Analyse-Pipeline begonnen hat, kann der Widerruf aus bloßer Sinnesänderung im Anwendungsbereich von Artikel 17 Absatz 2 des koreanischen Gesetzes über den Verbraucherschutz im elektronischen Geschäftsverkehr (전자상거래법) eingeschränkt sein. Die gesetzlichen Rechte für den Fall, dass die Leistung von der Darstellung oder Werbung abweicht oder nicht vertragsgemäß erbracht wird, bleiben hiervon jedoch unberührt.

§ 7a Bedingungen für Produkte, Guthaben und Abonnements

Dieser Paragraph gilt zusammen mit § 7 für Prüfprodukte (Einzelprodukte, Bundles, Pakete und Zusatzleistungen), Guthabenpakete und das monatliche Monitoring-Abonnement. Preis, Zusammensetzung, Bearbeitungszeit und Rescan-Rechte jedes Produkts richten sich nach den Angaben auf der Produktdetailseite und der Bezahlseite.

(1) Produktzusammensetzung, Bearbeitungszeit und Einführungspreis

• Prüfumfang, Ergebnisse, erforderliche Unterlagen, Preis und Bearbeitungszeit jedes Produkts werden vor der Zahlung angezeigt; für die Prüfung gilt die Zusammensetzung zum Zeitpunkt der Bestellung. Spätere Änderungen eines Produkts wirken sich nicht auf bereits bestellte Prüfungen aus.
• Die Bearbeitungszeit beginnt, sobald alle erforderlichen Unterlagen eingereicht sind. Bei Produkten mit Angabe in „Werktagen“ zählen Samstage, Sonntage und gesetzliche Feiertage der Republik Korea nicht mit; andere Produkte richten sich nach der angegebenen Stundenzahl. Verzögert sich die Bearbeitung etwa wegen einer Störung, informiert das Unternehmen das Mitglied.
• Der Einführungspreis gilt für Bestellungen vor dem angezeigten Enddatum (koreanische Zeit); danach gilt der Listenpreis. Maßgeblich ist der Betrag, den der Server des Unternehmens zum Zeitpunkt der Bestellung berechnet.

(2) Rückerstattung

• Wie auf der Bezahlseite vorab mitgeteilt, gilt für Prüfprodukte: „Volle Erstattung vor Analysebeginn; danach keine Erstattung.“. Diese Regel schränkt die gesetzlichen Rechte nach § 7 nicht ein.
• Zusammen mit einem Produkt, Bundle oder Paket bezahlte Zusatzleistungen (etwa das Expertengutachten zur Prüfung von Dienstleister-Lieferungen) bilden eine einzige Zahlung und werden nach derselben Regel gemeinsam erstattet; Teile einer Zahlung werden nicht gesondert erstattet.
• Wird eine mit Guthaben bezahlte Prüfung vor Beginn der Analyse storniert, wird das verwendete Guthaben mit seinem ursprünglichen Ablaufdatum wiederhergestellt.

(3) Guthaben

• Guthabenpakete werden in der auf der Bezahlseite angezeigten Aufladeeinheit erworben; zusätzlich wird ein Bonusguthaben in Höhe von 10 % des Aufladebetrags gutgeschrieben.
• Aufgeladenes Guthaben und Bonusguthaben können 1 Jahr ab dem Aufladedatum verwendet werden und verfallen danach. Zuerst ablaufendes Guthaben wird zuerst verbraucht; bei gleichem Ablaufdatum wird das aufgeladene Kapital vor dem Bonus verwendet.
• Guthaben wird je Organisation des Mitglieds und getrennt nach Währung (KRW und USD) geführt. Es kann nicht zwischen Währungen umgerechnet, übertragen oder in Bargeld getauscht werden.
• Rückerstattungen können über den Kundensupport beantragt werden und umfassen nur nicht verbrauchtes aufgeladenes Kapital innerhalb der Gültigkeitsdauer. Bonusguthaben wird nicht erstattet; wird eine Aufladung erstattet, verfällt das verbleibende Bonusguthaben dieser Aufladung.

(4) Monatliches Monitoring-Abonnement

• Das Abonnement prüft einmal im Monat ein Repository aus einer abgeschlossenen, per Repository-URL eingereichten Prüfung und sendet nur dann eine E-Mail, wenn ein offengelegtes Geheimnis oder eine Abhängigkeitsschwachstelle (CVE) gefunden wird, die im vorherigen Ergebnis nicht enthalten war.
• Monatliche Abrechnung und jährliche Abrechnung in USD verlängern sich automatisch und werden im selben Zyklus berechnet, bis das Mitglied kündigt. Die jährliche Abrechnung in KRW ist eine Einmalzahlung ohne automatische Verlängerung; eine Verlängerungszahlung nach der Erinnerung vor Ablauf verlängert die Laufzeit um ein Jahr. Jahrespreise werden auf der Bezahlseite angezeigt.
• Das Mitglied kann jederzeit kündigen; das Monitoring läuft bis zum Ende des bereits bezahlten Zeitraums weiter. Durch die Kündigung allein werden Entgelte für einen bereits bezahlten Zeitraum nicht erstattet; die gesetzlichen Rechte nach § 7 bleiben unberührt.
• Schlägt eine automatische Zahlung fehl oder wird eine Verlängerungszahlung nicht bestätigt, werden die regelmäßigen Prüfungen nach einer Kulanzfrist ausgesetzt und nach Zahlungsbestätigung wieder aufgenommen.
• Während des Abonnements bewahrt das Unternehmen keinen Quellcode auf, sondern nur die Repository-URL (und, falls angegeben, verschlüsselte Zugangsdaten) und löscht die Zugangsdaten, sobald die Kündigung wirksam ist.

(5) Rescan-Rechte

• Beim Kauf eines Produkts mit Rescan-Rechten oder des Rescan-Produkts werden Rescan-Rechte in der auf der Produktseite angezeigten Anzahl und Dauer ab Ausstellung des ursprünglichen Prüfberichts gewährt. Verbleibende Anzahl und Ablaufdatum werden im Dashboard angezeigt.
• Nach Ablauf der Frist verfallen verbleibende Rechte. Verbrauchte Rechte werden nicht wiederhergestellt, auch wenn ein begonnener Rescan storniert wird.

(6) Prüfung von Dienstleister-Lieferungen

• Die Abnahmequote ist ein Referenzwert aus dem automatischen Abgleich (gefunden, teilweise, nicht gefunden) der vom Mitglied eingegebenen Lieferliste mit dem eingereichten Quellcode. Nicht bestimmbare Positionen werden aus der Berechnung herausgenommen und gesondert ausgewiesen.
• Abnahmequote und Einzelergebnisse sind keine Entscheidung über die vertragliche Abnahme; die Entscheidung über die Abnahme liegt beim Auftraggeber.
• Das Expertengutachten wird innerhalb der angezeigten Aufwandsobergrenze erstellt; der Bericht wird nach Fertigstellung des Gutachtens ausgestellt.

(7) Auslandszahlungen (USD) und Steuern

• In USD angezeigte Preise sind Endpreise; das Unternehmen schlägt keine Steuern auf. Im Land des Mitglieds ggf. anfallende lokale Steuern wie Umsatzsteuer oder Sales Tax hat das Mitglied selbst zu melden und zu entrichten.
• Das Unternehmen erhebt bei USD-Bestellungen das Land des Mitglieds zur Einhaltung steuerlicher und rechtlicher Vorgaben und zur Zahlungsprüfung.
• KRW-Preise enthalten die koreanische Mehrwertsteuer.

§ 8 Verpflichtungserklärung zur Selbstbewertung und Rechte an Materialien

TechCheck darf ausschließlich zur internen technischen Selbstbewertung und Verbesserung des eigenen Unternehmens genutzt werden, dessen Vertretungsberechtigter der Antragsteller ist oder bei dem er tatsächlich beschäftigt ist. Materialien fremder Unternehmen, etwa im Rahmen einer Investitionsprüfung oder von M&A, dürfen nicht unbefugt hochgeladen werden. Bei Verstößen können die Aussetzung des Dienstes, die Kündigung des Vertrags, die Ungültigerklärung des Reports und eine Einschränkung der Rückerstattung erfolgen; zudem kann das Mitglied für Verletzungen von Urheberrechten oder Geschäftsgeheimnissen haften.

§ 9 Verarbeitung und Löschung von Materialien

Das Mitglied muss über die erforderlichen Rechte an den hochgeladenen Materialien verfügen. Das Unternehmen verarbeitet Materialien ausschließlich zur Erbringung des Dienstes, zur Sicherheitsprüfung und zur Analyse und verwendet sie nicht zum Training oder Fine-Tuning allgemeiner KI-Modelle. Arbeitskopien des Quellcodes werden mit Abschluss der statischen Prüfung gelöscht; eingereichte Quellcode-ZIP-Dateien, Repository-Links und verschlüsselte Nur-Lese-Token werden mit Abschluss der Bewertung automatisch gelöscht. Sonstige Originalmaterialien werden gelöscht, sobald ein in den Richtlinien vorgesehener Löschgrund eintritt, etwa eine Rückerstattung, eine Freigabe oder der Ablauf der Aufbewahrungsfrist; dabei können Prüfnachweise (Audit-Trail) erstellt werden.

§ 9a Entschädigung bei Abfluss von Quellcode

Das Unternehmen verarbeitet den vom Mitglied eingereichten Quellcode ausschließlich in einer automatisierten, abgeschotteten Analyseumgebung ohne Einsichtnahme durch Menschen und löscht die Arbeitskopien mit Abschluss der statischen Prüfung. Das Unternehmen haftet für den Abfluss von Quellcode nach Maßgabe der folgenden Voraussetzungen und Höchstbeträge.

(1) Voraussetzungen der Entschädigung

Nur wenn sämtliche der folgenden Voraussetzungen erfüllt sind, leistet das Unternehmen für die betreffende Bewertung eine Entschädigung in Höhe des 100-Fachen des vom Mitglied tatsächlich gezahlten Betrags.

1. Bei den abgeflossenen Materialien handelt es sich um Quellcode, den das Mitglied über diesen Dienst eingereicht hat.
2. Dass der Abfluss innerhalb des vom Unternehmen betriebenen TechDD-Systems stattgefunden hat, ist durch technische Nachweise belegt, etwa Zugriffsprotokolle, Prüfnachweise oder Übertragungsaufzeichnungen.
3. Das Mitglied benachrichtigt das Unternehmen schriftlich (einschließlich per E-Mail) innerhalb von 30 Tagen ab Kenntnis des Abflusses und zugleich innerhalb eines Jahres ab dem Abschlussdatum der betreffenden Bewertung und wirkt an der Untersuchung zur Ursachenklärung mit.

(2) Ausschluss der Entschädigung

In folgenden Fällen besteht kein Anspruch auf Entschädigung:

1. Offenlegung aus Gründen, die in der Sphäre des Mitglieds liegen, etwa durch nachlässige Verwaltung von Kontodaten, Fehlbedienung oder Weitergabe an Dritte durch das Mitglied oder ihm zuzurechnende Personen
2. Code, der bereits vor dem Zeitpunkt des behaupteten Abflusses öffentlich zugänglich war, etwa über öffentliche Repositories, Open-Source-Veröffentlichungen oder eine Veröffentlichung durch das Mitglied
3. Erlangung außerhalb der Systeme des Unternehmens, etwa aus Repositories, Endgeräten oder Netzwerken des Mitglieds
4. Geltendmachung allein aufgrund von Indizien, Vermutungen oder Behauptungen ohne technischen Nachweis

(3) Höchstbetrag der Entschädigung

Die Entschädigung nach diesem Paragraphen ist auf das 100-Fache des für die betreffende Bewertung gezahlten Betrags begrenzt; dieser Betrag gilt als Gesamthöchstgrenze der Haftung des Unternehmens für denselben Abflussvorfall. Schäden, die auf Vorsatz oder grober Fahrlässigkeit des Unternehmens beruhen, sowie eine gesetzlich nicht ausschließbare Haftung bleiben hiervon unberührt.

§ 10 Charakter und Grenzen des Reports

Der TechCheck-Report ist eine KI-gestützte Selbstbewertung auf Grundlage der vom Antragsteller ausgewählten Materialien und kein Due-Diligence-Report zur Vorlage bei Dritten. Alle B2C-Reports tragen den Vermerk „SELF-ASSESSMENT — NOT FOR THIRD-PARTY DD“. Die Ergebnisse ersetzen keine Investitions-, Übernahme-, Gewährleistungs- oder Rechtsbeurteilung.

Auch Berichte zu Prüfprodukten, Paketen und Abonnements (einschließlich IR-Konsistenz-Selbstcheck, Ergebnissen der Prüfung von Dienstleister-Lieferungen, Rescan-Vergleichen und Monitoring-Ergebnissen) dienen der Selbstprüfung des Mitglieds und ersetzen keine Due Diligence durch Dritte.

§ 11 Keine Rechtsberatung

Die mit der rechtlichen Due Diligence verknüpften Funktionen prüfen und extrahieren lediglich maschinell technische Sachverhalte zu Quellcode und Infrastruktur und stellen keine abschließende rechtliche Beurteilung, Auslegung oder Rechtsberatung dar.

§ 12 Geistiges Eigentum

Die Rechte an den Originalmaterialien, die das Mitglied rechtmäßig besitzt, verbleiben beim Mitglied oder beim berechtigten Rechteinhaber. Die Rechte an der Benutzeroberfläche des Dienstes, dem Analysesystem, der Software und den vom Unternehmen bereitgestellten Inhalten liegen beim Unternehmen. Reports dürfen im vereinbarten Nutzungsumfang verwendet werden.

§ 13 Verbotene Handlungen

• Unbefugtes Hochladen fremder Unternehmensmaterialien, Rechtsverletzungen oder rechtswidrige Datenverarbeitung
• Reverse Engineering des Dienstes, Ausnutzung von Schwachstellen oder Herbeiführen einer Überlastung
• Handlungen, durch die ein Selbstbewertungs-Report als unabhängiger Due-Diligence-Report eines Dritten missverstanden wird
• Nutzung fremder Konten, Übermittlung falscher Angaben oder Gesetzesverstöße

§ 14 Unterbrechung des Dienstes und Haftung

Der Dienst kann für Wartungsarbeiten, bei höherer Gewalt, bei Störungen von Kommunikations- oder Cloud-Diensten oder zur Reaktion auf Sicherheitsvorfälle vorübergehend unterbrochen werden. Die Haftung des Unternehmens für Vorsatz und grobe Fahrlässigkeit sowie die gesetzliche Haftung werden nicht ausgeschlossen; für Schäden aus kostenlosen Funktionen oder aus Gründen, die das Mitglied zu vertreten hat, kann die Haftung im Rahmen der einschlägigen Gesetze beschränkt sein.

§ 15 Datenschutz

Für die Verarbeitung personenbezogener Daten gilt die gesonderte Datenschutzerklärung. Die Kernfunktionen des Dienstes können auch ohne die optionale Einwilligung in Marketing genutzt werden.

§ 16 Mitteilungen und Werbeinformationen

Benachrichtigungen, die zur Vertragserfüllung erforderlich sind, etwa zur Verifizierung, zur Zahlung oder zum Abschluss einer Bewertung, können versandt werden. Werbeinformationen werden nur an Personen versandt, die gesondert und freiwillig eingewilligt haben; der Betreff wird mit „(광고)“ (Werbung) gekennzeichnet, und es wird eine Möglichkeit zum Abbestellen angeboten.

§ 17 Streitbeilegung

Kundenanfragen: 070-4442-6680, support@knowverse.net. Das Unternehmen und das Mitglied bemühen sich, Streitigkeiten in redlicher Weise einvernehmlich beizulegen; Verbraucher können gesetzliche Schlichtungsstellen wie den koreanischen Schlichtungsausschuss für Streitigkeiten im elektronischen Geschäftsverkehr (전자거래분쟁조정위원회) anrufen. Der Gerichtsstand richtet sich nach dem koreanischen Zivilprozessgesetz (민사소송법).

Schlussbestimmungen

Diese Nutzungsbedingungen treten am 18. Juli 2026 in Kraft.

§ 9a (Entschädigung bei Abfluss von Quellcode) wurde am 3. September 2026 neu eingefügt und tritt am selben Tag in Kraft. Da es sich um eine für die Mitglieder günstige neue Bestimmung handelt, gilt sie für Bewertungen, die ab dem Tag des Inkrafttretens eingehen.

§ 7a (Bedingungen für Produkte, Guthaben und Abonnements) wurde am 9. Oktober 2026 neu eingefügt und gilt für Bestellungen, Aufladungen und Abonnements ab diesem Datum.

Offizielle Referenzen

• Koreanische Fair Trade Commission (공정거래위원회), Standard-Nutzungsbedingungen für Internet-Cybermalls Nr. 10023
• Korea Law Information Center (국가법령정보센터), Gesetz über den Verbraucherschutz im elektronischen Geschäftsverkehr