Reseller-Vereinbarung

1. Begriffsbestimmungen

• Dienst: die norppa.io-SaaS-Plattform zur NIS2-Lieferkettensicherheitsüberwachung.
• Endkunde: ein Unternehmen, an das der Partner den Zugang zum Dienst weiterverkauft.
• Mandant (Tenant): ein isolierter Endkunden-Arbeitsbereich, im Eigentum des Endkunden.
• Demo: ein 14-tägiger, kostenloser Evaluierungsmandant, der vom Partner erstellt wird.
• Aktivierung: die Annahme der Kundenbedingungen und des AVV durch den Endkunden, die eine Demo in einen kostenpflichtigen Mandanten umwandelt und die Abrechnung startet.
• Gebühren: die vom Partner gemäß Abschnitt 5 zu zahlenden ermäßigten Jahresgebühren.

2. Bestellung

norppa.io bestellt den Partner als nicht-exklusiven, nicht übertragbaren Reseller des Dienstes in der EU und im EWR. Die Bestellung gewährt keine Exklusivität. Der Partner ist ein unabhängiger Auftragnehmer; nichts begründet eine Partnerschaft, Vertretung, ein Arbeitsverhältnis oder ein Joint Venture.

3. Resale-Modell; Bereitstellung

Der Partner bewirbt und verkauft den Dienst an Endkunden weiter und stellt Mandanten über das Partnerportal bereit. Jeder neue Endkunde wird als 14-tägige Demo ohne Kosten angelegt; Demo-Daten werden bei der Aktivierung übernommen. Ein Mandant wird erst mit der Aktivierung kostenpflichtig, und die jährliche Abrechnung an den Partner beginnt am Aktivierungsdatum.

Jeder Mandant und alle darin enthaltenen Daten stehen im Eigentum und unter der Kontrolle des Endkunden, der bestimmt, ob und auf welcher Ebene (kein / nur-lesend / verwaltet) der Partner auf den Mandanten zugreifen darf, und diesen Zugriff jederzeit ändern oder widerrufen kann. Der Partner ist die abgerechnete Partei, erwirbt jedoch kein Eigentum an Endkundendaten oder ein dauerhaftes Recht daran, das über den vom Endkunden gewährten Zugriff hinausgeht.

4. Pflichten des Partners

• Bereitstellung und Festlegung der Überwachung nur für Lieferantendomains, die der jeweilige Endkunde autorisiert hat.
• Sicherstellen, dass jeder Endkunde bei der Aktivierung die Kundenbedingungen und den AVV annimmt.
• Den Dienst wahrheitsgemäß und im Einklang mit geltendem Recht bewerben; keine Falschdarstellung des Dienstes, von norppa.io, der Preise oder dieser Vereinbarung.
• Partnerportal-Benutzerkonten sicher halten; der Partner haftet für Handlungen und Unterlassungen seiner Benutzer.

5. Gebühren, Rabatt, Abrechnung und Verlängerung

Pro Mandant gilt eine feste Jahresgebühr gemäß der jeweils aktuellen Reseller-Preisliste von norppa.io, abzüglich eines mengenbasierten Partnerrabatts auf Grundlage der aktuellen Anzahl aktiver Mandanten des Partners, wie in der dem Partner bereitgestellten Reseller-Preisliste festgelegt. Die anwendbare Rabattstufe richtet sich nach der aktuellen Anzahl aktiver Mandanten des Partners und kann steigen oder sinken, wenn diese Anzahl einen Schwellenwert über- oder unterschreitet; jede Änderung wird bei der nächsten jährlichen Verlängerung jedes betroffenen Mandanten wirksam und ändert nicht die Gebühr für die laufende Jahreslaufzeit eines Mandanten. norppa.io kann die Reseller-Preisliste mit einer schriftlichen Frist von 60 Tagen aktualisieren; eine Preislistenänderung betrifft keinen Mandanten, der sich bereits in einer laufenden Jahreslaufzeit befindet.

Jeder Mandant wird dem Partner jährlich im Voraus am Jahrestag der Aktivierung des Mandanten per Rechnung mit einem Zahlungsziel von netto 14 Tagen in Rechnung gestellt; überfällige Beträge werden mit dem gesetzlichen Satz nach dem finnischen Zinsgesetz (633/1982) verzinst.

Jedes Mandanten-Abonnement verlängert sich automatisch um aufeinanderfolgende Einjahreszeiträume, sofern der Partner es nicht mindestens 30 Tage vor dem Verlängerungsdatum kündigt. norppa.io sendet mindestens 60 Tage vor jeder Verlängerung eine Verlängerungserinnerung. Eine Kündigung wird zum Ende der dann laufenden Laufzeit wirksam; bereits in Rechnung gestellte Gebühren sind nicht erstattungsfähig. Die Gebühren verstehen sich zzgl. USt.; das EU-B2B-Reverse-Charge-Verfahren findet gegebenenfalls Anwendung. Der Partner legt seinen eigenen Wiederverkaufspreis fest; die resultierende Marge ist die alleinige Vergütung des Partners.

6. Zahlungsverzug, Aussetzung und Kundenkontinuität

norppa.io betreibt den Einzug gegenüber dem Partner und wird die aktiven Endkunden des Partners nicht zum Direktkauf abwerben, solange die Beziehung in gutem Stand ist. Da der Endkunde seinen Mandanten besitzt, kann er jederzeit seine Daten exportieren, den Partnerzugriff widerrufen oder die Abrechnung selbst übernehmen. Führt Zahlungsverzug zu einer Aussetzung, kann norppa.io dem betroffenen Endkunden eine neutrale, sachliche Mitteilung über das Risiko und seine Optionen senden.

7. Datenschutz

Für Endkundendaten ist der Endkunde der Verantwortliche und norppa.io der Auftragsverarbeiter gemäß dem AVV zwischen norppa.io und dem Endkunden. Der Partner ist kein Unterauftragsverarbeiter von norppa.io. Soweit der Partner auf einen Mandanten zugreift oder anderweitig personenbezogene Daten im Auftrag des Endkunden verarbeitet, ist der Partner für seine eigene Rechtsgrundlage und jede mit dem Endkunden erforderliche Vereinbarung verantwortlich. Beide Parteien halten die DSGVO ein.

8. Geistiges Eigentum; Marke

norppa.io behält alle Schutzrechte am Dienst. norppa.io gewährt dem Partner eine begrenzte, widerrufliche, nicht-exklusive Lizenz zur Nutzung des Namens und Logos von norppa.io ausschließlich zur Bewerbung des Dienstes während der Laufzeit, gemäß den Markenrichtlinien von norppa.io. Es werden keine weiteren Markenrechte gewährt.

9. Laufzeit und Beendigung

Diese Vereinbarung beginnt am Wirksamkeitsdatum und läuft bis zur Beendigung. Jede Partei kann mit einer schriftlichen Frist von 60 Tagen kündigen oder sofort bei einem wesentlichen Verstoß, der nicht innerhalb von 30 Tagen nach Mitteilung behoben wird, oder bei Insolvenz. Die Beendigung löscht weder Endkunden-Mandanten noch -Daten; aktive Mandanten laufen bis zum Ende ihrer Jahreslaufzeit weiter, und das Eigentum des Endkunden sowie der AVV bestehen fort.

10. Gewährleistung; Haftungsausschluss

Der Dienst wird wie besehen im gesetzlich zulässigen Höchstmaß bereitgestellt. norppa.io schließt die stillschweigenden Gewährleistungen der Marktgängigkeit und der Eignung für einen bestimmten Zweck aus und gewährleistet nicht, dass der Dienst alle Risiken erkennt oder die Einhaltung von Vorschriften, einschließlich NIS2, garantiert.

11. Haftungsbeschränkung

Im gesetzlich zulässigen Höchstmaß haftet keine Partei für indirekte, beiläufige, besondere oder Folgeschäden oder entgangenen Gewinn. Die Gesamthaftung jeder Partei ist auf die vom Partner in den 12 Monaten vor dem Anspruch gezahlten Gebühren begrenzt. Diese Grenzen gelten nicht für Vorsatz, grobe Fahrlässigkeit, Verletzung der Vertraulichkeit, die Freistellungen oder eine Haftung, die nach zwingendem Recht nicht beschränkt werden kann.

12. Freistellung

Der Partner stellt norppa.io von Ansprüchen Dritter frei, die aus Falschdarstellung des Partners, rechtswidrigem Marketing, Verstoß gegen Abschnitt 4 oder der Bereitstellung nicht autorisierter Domains entstehen. norppa.io stellt den Partner von Ansprüchen Dritter frei, dass der Dienst Schutzrechte verletzt, vorbehaltlich Abschnitt 11.

13. Compliance

Jede Partei hält die geltenden Sanktionen (EU, OFAC, UN), Antikorruptions- und Bestechungsbekämpfungs- sowie Exportkontrollgesetze ein. Der Partner stellt den Dienst nicht für einen sanktionierten Endkunden oder eine sanktionierte Domain bereit.

14. Vertraulichkeit

Jede Partei schützt die vertraulichen Informationen der anderen mit angemessener Sorgfalt und verwendet sie nur zur Erfüllung dieser Vereinbarung, für 3 Jahre nach Beendigung.

15. Allgemeines

Keine Partei darf ohne Zustimmung abtreten, außer an einen Rechtsnachfolger bei einer Fusion oder einem Asset-Verkauf (norppa.io darf an ein verbundenes Unternehmen abtreten). norppa.io darf gemäß dem AVV Unterauftragsverarbeiter einsetzen. Keine Partei haftet für Ereignisse außerhalb ihrer angemessenen Kontrolle. Diese Vereinbarung unterliegt dem Recht Finnlands, mit ausschließlicher Zuständigkeit des Bezirksgerichts Helsinki (Helsingin käräjäoikeus). Diese Vereinbarung bildet zusammen mit der Reseller-Preisliste und etwaigen Portalbedingungen die gesamte Vereinbarung und ersetzt frühere Absprachen; Änderungen müssen schriftlich oder über das Partnerportal mit Mitteilung erfolgen. Sollte eine Bestimmung nicht durchsetzbar sein, bleibt der Rest in Kraft.

Der Partner nimmt diese Vereinbarung an, indem er die Annahme im Partnerportal bestätigt; die Identität des Annehmenden sowie Datum und Uhrzeit der Annahme werden als Nachweis des Vertragsschlusses aufgezeichnet, und eine Kopie wird dem Partner per E-Mail zugesandt.