Übersetzte Versionen der Verträge und Richtlinien werden nur bereitgestellt, um das Verständnis der englischen Version zu erleichtern. Mit der Bereitstellung von Übersetzungen der Verträge und Richtlinien wird nicht das Ziel verfolgt, eine rechtsverbindliche Vereinbarung zu schaffen, und die Übersetzungen sind kein Ersatz für die Rechtsgültigkeit der englischen Versionen. Im Fall von Widersprüchen oder Konflikten ist immer die englische Version maßgebend für unsere Beziehung und hat Vorrang vor den Bestimmungen in anderen Sprachen.
GoDaddy – RICHTLINIE ZUR KOORDINIERTEN OFFENLEGUNG VON SICHERHEITSLÜCKEN
Stand: 03.12.2021
Die AGB für das Programm zur Bekämpfung der koordinierten Offenlegung von Sicherheitslücken von GoDaddy („Bedingungen“) gelten für Ihre Teilnahme am Programm zur Bekämpfung der koordinierten Offenlegung von Sicherheitslücken („Programm“). Diese Bedingungen gelten zwischen Ihnen und („GoDaddy“, „uns“ oder „wir“). Durch die Einreichung von Informationen zu Sicherheitslücken an GoDaddy oder die sonstige Teilnahme an dem Programm in irgendeiner Form erklären Sie sich mit diesen Bedingungen einverstanden und akzeptieren diese.
1. PROGRAMMÜBERSICHTDas Programm bietet Nutzern die Gelegenheit, GoDaddy über Sicherheitslücken und Ausnutzungstechniken („Sicherheitslücken“) zu informieren, um die Chance auf eine Prämie zu erhalten, deren Höhe GoDaddy nach eigenem Ermessen festlegt („Prämie“). Für jeden Service, für den Prämien verfügbar sind, gelten gesonderte Bedingungen (die „Servicevereinbarung“), einschließlich der universellen Nutzungsbedingungen von GoDaddy, die alle durch Bezugnahme Bestandteil der vorliegenden Bedingungen sind. Im Falle eines Widerspruchs zwischen diesen Bedingungen und der Servicevereinbarung für einen bestimmten Service gilt nur die Servicevereinbarung für diesen bestimmten Service. Die von GoDaddy getroffenen Entscheidungen in Bezug auf Prämien sind endgültig und bindend. GoDaddy kann dieses Programm jederzeit und ohne Angabe von Gründen sowie ohne Vorankündigung ändern oder beenden.
2. ÄNDERUNGEN AN DIESEN BEDINGUNGENWir können diese Bedingungen jederzeit und ohne Vorankündigung ändern. Wenn Sie nach Inkrafttreten der Änderungen an dem Programm teilnehmen, erklären Sie sich mit den neuen Bedingungen einverstanden. Wenn Sie mit den neuen Bedingungen nicht einverstanden sind, dürfen Sie nicht am Programm teilnehmen.
Wenn Sie aus dem Programm aussteigen und die Chance auf eine Prämie nicht wahrnehmen möchten, kontaktieren Sie uns unter security@godaddy.com. Der Ausstieg hat keinen Einfluss auf die Lizenzen, die GoDaddy in den von Ihnen zur Verfügung gestellten Einreichungen gewährt werden.
3. TEILNAHMEBERECHTIGUNGSie SIND berechtigt, an dem Programm teilzunehmen, wenn Sie alle folgenden Kriterien erfüllen:
- Sie sind mindestens 18 Jahre alt.
- Sie nehmen entweder als Einzelperson teil oder Sie arbeiten für eine Organisation, die Ihnen die Teilnahme erlaubt. Sie sind dafür verantwortlich, die Regeln Ihres Arbeitgebers für die Teilnahme an diesem Programm zu überprüfen.
Sie sind NICHT zur Teilnahme an dem Programm berechtigt, wenn Sie eines der folgenden Kriterien erfüllen:
- Sie haben Ihren Wohnsitz in einem Land, gegen das die USA Sanktionen verhängt haben, oder in einem anderen Land, in dem die Teilnahme an dieser Art von Programm nicht gestattet ist.
- Sie sind unter 18 Jahre alt.
- Ihre Organisation erlaubt Ihnen nicht, an solchen Programmen teilzunehmen.
- Sie sind Beschäftigter im öffentlichen Dienst (Regierung und Bildungswesen) und haben von Ihrem Ethikbeauftragten keine Erlaubnis zur Teilnahme an dem Programm erhalten.
- Sie sind derzeit ein Mitarbeiter von GoDaddy oder einem mit GoDaddy verbundenen Unternehmen oder ein unmittelbares Familienmitglied (Elternteil, Geschwister, Ehepartner oder Kind) oder Haushaltsmitglied eines solchen Mitarbeiters.
- Innerhalb der letzten sechs Monate vor der Einreichung Ihrer Daten waren Sie Mitarbeiter von GoDaddy oder einem mit GoDaddy verbundenen Unternehmen.
- Sie erbringen derzeit (oder innerhalb der letzten sechs Monate vor der Einreichung Ihrer Daten an uns) Dienstleistungen für GoDaddy oder ein mit GoDaddy verbundenes Unternehmen als externer Mitarbeiter, der Zugang zum GoDaddy-Netzwerk benötigt, beispielsweise als Leiharbeiter, Angestellter eines Lieferanten, Firmengast oder Auftragnehmer.
- Sie sind oder waren in irgendeiner Form an der Entwicklung, Verwaltung und/oder Durchführung dieses Programms beteiligt.
- Es liegt in Ihrer Verantwortung, alle Vorschriften Ihres Arbeitgebers einzuhalten, die sich auf Ihre Teilnahmeberechtigung am Programm auswirken könnten. Wenn Sie mit Ihrer Teilnahme gegen die Richtlinien Ihres Arbeitgebers verstoßen, können Sie von der Teilnahme oder dem Erhalt einer Prämie ausgeschlossen werden. Alle Zahlungen erfolgen in Übereinstimmung mit den örtlichen Gesetzen, Vorschriften und Ethikregeln. GoDaddy lehnt jegliche Haftung oder Verantwortung für Streitigkeiten zwischen einem Arbeitnehmer und seinem Arbeitgeber in dieser Angelegenheit ab.
GoDaddy erhebt keinen Anspruch auf Eigentumsrechte an Ihrer Einreichung. Indem Sie GoDaddy eine Einreichung zur Verfügung stellen,
- gewähren Sie GoDaddy jedoch die folgende nicht-exklusive, unwiderrufliche, unbefristete, unentgeltliche, weltweite und unterlizenzierbare Lizenz für das geistige Eigentum an Ihrer Einreichung: (i) Verwendung, Überprüfung, Bewertung, Erprobung und anderweitige Analyse Ihrer Einreichung. (ii) Vervielfältigung, Abänderung, Verbreitung, öffentliche Vorführung und Kommerzialisierung Ihrer Einreichung und aller ihrer Inhalte im Ganzen oder in Teilen. (iii) Veröffentlichung Ihrer Einreichung und ihres gesamten Inhalts in Verbindung mit der Vermarktung, dem Verkauf oder der Werbung für dieses Programm oder andere Programme (einschließlich interner und externer Verkaufsgespräche, Konferenzpräsentationen, Messen und Screenshots der Einreichung in Pressemitteilungen) in allen (derzeit bekannten oder später entwickelten) Medien.
- Sie erklären sich damit einverstanden, alle Unterlagen zu unterzeichnen, die für uns oder unsere Beauftragten erforderlich sind, um die von Ihnen oben gewährten Rechte zu bestätigen.
- Sie verstehen und erkennen an, dass GoDaddy möglicherweise Materialien entwickelt oder in Auftrag gegeben hat, die Ihrer Einreichung ähnlich oder identisch sind, und Sie verzichten auf jegliche Ansprüche, die sich aus der Ähnlichkeit mit Ihrer Einreichung ergeben könnten.
- Sie verstehen, dass Ihnen keine Entschädigung oder Anerkennung für die Verwendung Ihrer Einreichung garantiert wird.
- Sie versichern und garantieren, dass Ihre Einreichung Ihr eigenes Werk ist, dass Sie keine Informationen verwendet haben, die einer anderen natürlichen oder juristischen Person gehören, und dass Sie das Recht haben, die Einreichung an GoDaddy zu übermitteln.
Der Schutz von Kunden hat für GoDaddy Priorität. Wir bemühen uns, jeden Bericht über Sicherheitslücken zeitnah zu bearbeiten. Dabei müssen wir darauf achten, dass Prämieneinreichungen vertraulich bleiben und nicht an Dritte weitergegeben oder als Teil von Paper-Rezensionen oder Konferenzbeiträgen veröffentlicht werden. Sie können ausführliche Beschreibungen Ihrer Forschung und nicht umkehrbare Demonstrationen zur Verfügung stellen, nachdem die Sicherheitslücke behoben ist. Wir verlangen, dass detaillierter Proof-of-Concept-Exploit-Code und Details, die Angriffe auf Kunden erleichtern würden, für 60 Tage nach Behebung der Sicherheitslücke zurückgehalten werden. GoDaddy benachrichtigt Sie, wenn die Sicherheitslücke in Ihrer Einreichung behoben ist. Es kann sein, dass Sie bezahlt werden, bevor das Problem behoben ist, und die Zahlung sollte nicht als Benachrichtigung über die Behebung des Problems verstanden werden. VERSTÖẞE GEGEN DIESEN ABSCHNITT KÖNNEN DAZU FÜHREN, DASS SIE ALLE FÜR DIESE SICHERHEITSLÜCKE GEZAHLTEN PRÄMIEN ZURÜCKZAHLEN MÜSSEN UND VON DER TEILNAHME AM PROGRAMM IN ZUKUNFT AUSGESCHLOSSEN WERDEN.
6. ZAHLUNGEN VON PRÄMIENDie von GoDaddy in Bezug auf Prämien getroffenen Entscheidungen sind endgültig und bindend.
Wenn wir festgestellt haben, dass Ihre Einreichung für eine Prämie in Frage kommt, informieren wir Sie über die Höhe der Prämie und stellen Ihnen die erforderlichen Unterlagen zur Bearbeitung Ihrer Zahlung zur Verfügung. Sie können auf die Zahlung verzichten, wenn Sie keine Prämie erhalten möchten.
Sollte es einen Konflikt darüber geben, wer der qualifizierte Einreicher ist, betrachten wir den berechtigten Einreicher als den autorisierten Kontoinhaber der E-Mail-Adresse, die zur Teilnahme am Programm verwendet wurde.
Bevor Sie eine Prämie erhalten, müssen Sie innerhalb von 30 Kalendertagen nach der Benachrichtigung über die Validierung ein Steuerformular des Internal Revenue Service ausfüllen und einreichen (z. B. Formular W-9, W-8BEN, 8233). Wenn Sie die erforderlichen Formulare nicht wie vorgeschrieben ausfüllen oder die erforderlichen Formulare nicht innerhalb der in der Benachrichtigung angegebenen Frist zurücksenden, können wir keine Zahlung leisten. Wir können die Zahlung erst abwickeln, wenn Sie die erforderlichen Unterlagen vollständig ausgefüllt und eingereicht haben.
Wenn Ihre Einreichung für eine Prämie in Frage kommt, beachten Sie bitte Folgendes:
- Wenn Sie die Prämie nicht annehmen können oder möchten, behalten wir uns das Recht vor, sie zurückzuziehen.
- Wenn Sie eine Prämie annehmen, sind Sie allein für alle anfallenden Steuern im Zusammenhang mit der Annahme der Zahlung(en) verantwortlich.
In dem Maße, in dem Ihre Sicherheitsforschungsaktivitäten mit bestimmten Beschränkungen in unseren einschlägigen Websitebedingungen und -richtlinien unvereinbar sind, aber mit den Bedingungen dieses Programms übereinstimmen, verzichten wir auf diese Beschränkungen für den einzigen und begrenzten Zweck, Ihre Sicherheitsforschung im Rahmen dieses Programms zuzulassen. Wenn Ihre Sicherheitsforschung die Netze, Systeme, Informationen, Anwendungen, Produkte oder Dienstleistungen eines Dritten (der nicht wir sind) betrifft, besteht die Möglichkeit, dass dieser rechtliche Schritte einleitet oder die Strafverfolgungsbehörden informiert. Wir können und werden keine Sicherheitsforschung im Namen anderer Unternehmen genehmigen, da solche Tests den Umfang unseres Programms überschreiten würden. Auch können wir in keiner Weise anbieten, Sie zu verteidigen, zu entschädigen oder anderweitig vor Klagen Dritter zu schützen, die auf Ihren Handlungen beruhen. Bitte setzen Sie sich mit uns unter security@godaddy.com in Verbindung, bevor Sie Handlungen vornehmen, die mit diesem Programm unvereinbar sind oder davon nicht abgedeckt werden. Im Zweifelsfall fragen Sie uns zuerst.
8. UNAUFGEFORDERTE IDEENMit Ausnahme Ihrer Einreichung berücksichtigt oder akzeptiert GoDaddy keine unaufgeforderten Vorschläge oder Ideen, insbesondere keine Ideen für neue Produkte, Technologien, Werbeaktionen, Produktnamen, Produktfeedback und Produktverbesserungen („unaufgefordertes Feedback“). Wenn Sie unaufgefordertes Feedback über das Programm oder auf andere Weise an GoDaddy senden, gibt GoDaddy keine Zusicherung, dass Ihre Ideen vertraulich oder geschützt behandelt werden.
WENN SIE MIT DIESEN BEDINGUNGEN NICHT EINVERSTANDEN SIND, SENDEN SIE UNS BITTE KEINE EINREICHUNGEN UND NEHMEN SIE NICHT AN DIESEM PROGRAMM TEIL.
Übersetzte Versionen der Verträge und Richtlinien werden nur bereitgestellt, um das Verständnis der englischen Version zu erleichtern. Mit der Bereitstellung von Übersetzungen der Verträge und Richtlinien wird nicht das Ziel verfolgt, eine rechtsverbindliche Vereinbarung zu schaffen, und die Übersetzungen sind kein Ersatz für die Rechtsgültigkeit der englischen Versionen. Im Fall von Widersprüchen oder Konflikten ist immer die englische Version maßgebend für unsere Beziehung und hat Vorrang vor den Bestimmungen in anderen Sprachen.