Jobdeck — Nutzungsrichtlinien

Wozu diese Richtlinien dienen

Diese Richtlinien beschreiben, was Sie mit Jobdeck nicht tun dürfen. Sie sind kurz und bewusst konkret: Eine Richtlinie, die „Missbrauch" verbietet, ohne zu sagen, was das ist, verschafft uns ein Ermessen über ein Konto, von dem der Betrieb eines Menschen abhängt — und das sollten wir nicht haben.

Sie sind Bestandteil unserer Allgemeinen Geschäftsbedingungen.

1. Was nicht zulässig ist

Kein Rechtsbruch. Dazu gehört das Speichern oder Verbreiten von Material, dessen Besitz rechtswidrig ist, die Nutzung zur Täuschung anderer und die Nutzung zur Belästigung einer Person.

Keine personenbezogenen Daten Dritter ohne Rechtsgrundlage. Für die Kundendaten, Fotos und Kontaktdaten, die Sie einstellen, sind Sie der Verantwortliche. Sie benötigen eine Rechtsgrundlage für deren Speicherung und Verwendung. Wir sind Auftragsverarbeiter und handeln auf Ihre Weisung; die Rechtsgrundlage können wir nicht an Ihrer Stelle liefern.

Keine Angriffe auf den Dienst oder die Menschen darin. Keine Versuche, auf einen fremden Arbeitsbereich, ein fremdes Konto oder nicht freigegebene Infrastruktur zuzugreifen. Kein automatisierter Verkehr, der den Dienst für andere beeinträchtigt. Kein Suchen nach Schwachstellen außerhalb des unten beschriebenen Meldewegs.

Kein Weiterverkauf und kein White-Labeling ohne eine schriftliche Vereinbarung mit uns. Den Dienst für Ihren eigenen Betrieb zu nutzen, ist genau sein Zweck; ihn als Unterbau eines Produktes zu verwenden, das Sie an Dritte verkaufen, ist etwas anderes und muss vereinbart werden.

Keine Umgehung der Tarifgrenzen. Einen Bearbeiterplatz unter mehreren Personen zu teilen, mehrere kostenlose Arbeitsbereiche anzulegen, um eine Platzzahl zu umgehen, oder eine gemessene Grenze zu automatisieren, sind Verstöße. Steht Ihnen eine Grenze im Weg, sagen Sie es uns — wir ändern eine falsche Grenze lieber, als eine zu überwachen.

2. Was zulässig ist und häufig für unzulässig gehalten wird

• Die Automatisierung Ihrer eigenen Abläufe mit den bereitgestellten Werkzeugen, in

üblichem Umfang.

• Der jederzeitige vollständige Export, aus jedem Grund — auch, um zu wechseln.
• Das Speichern von Fotos von Arbeiten, Baustellen und Anlagen, was den größten Teil

dessen ausmacht, was ein Handwerksbetrieb speichern muss.

• Ein Zugang für Ihre Kunden, um deren eigene Aufträge einzusehen, soweit diese Funktion

in Ihrem Tarif enthalten ist.

• Das Aufbewahren von Aufzeichnungen so lange, wie Ihre eigenen Pflichten es verlangen,

was häufig länger ist als erwartet.

3. Sicherheitsforschung

Wenn Sie eine Schwachstelle finden, sagen Sie es zuerst uns, und wir werden nichts gegen Sie unternehmen, weil Sie gesucht haben. Senden Sie die Einzelheiten an die im Impressum genannte Adresse mit „security" im Betreff.

Bitte greifen Sie beim Testen nicht auf Daten anderer Kunden zu. Geschieht das versehentlich, hören Sie auf, teilen Sie uns mit, was Sie gesehen haben, und löschen Sie es. Wir möchten es lieber wissen.

Ein bezahltes Bug-Bounty-Programm betreiben wir derzeit nicht. Auf Wunsch nennen wir Sie öffentlich.

4. Was bei einem Verstoß geschieht

Wir gehen mit Verstößen verhältnismäßig um und sagen Ihnen, was wir tun.

• In den meisten Fällen sprechen wir Sie an, erklären das Problem und geben Ihnen angemessene

Zeit zur Abhilfe.

• Bei einem Verstoß, der aktiven Schaden verursacht — ein laufender Angriff, rechtswidriges

Material — können wir den Zugang zuerst sperren und unmittelbar danach erklären.

• Die Vereinbarung beenden wir nur, wenn eine wesentliche Vertragsverletzung nicht behoben

wurde oder so schwer wiegt, dass eine Abhilfe nicht in Betracht kommt.

Sperrung ist keine Löschung. Ein gesperrter Arbeitsbereich behält seine Daten und den Exportweg, damit aus einer Auseinandersetzung über einen Verstoß niemals eine Auseinandersetzung über den Verlust Ihrer Betriebsunterlagen wird.

5. Etwas melden

Wenn Sie meinen, dass ein anderer Kunde Jobdeck entgegen diesen Richtlinien nutzt, teilen Sie es uns an der im Impressum genannten Adresse mit. Schreiben Sie, was Sie gesehen haben und wo. Wir sehen es uns an und nennen der Gegenseite nicht, wer gemeldet hat.

Eine Beschwerde über den Umgang unsererseits mit personenbezogenen Daten hat einen eigenen Weg und eine eigene gesetzliche Frist; sie ist auf der Beschwerdeseite beschrieben.