This annex is currently available in German only; an English convenience translation is in preparation. The German version is authoritative.
zu den Allgemeinen Geschäftsbedingungen der CanMe GmbH (Produkt) v2.1
Version 1.2 · Stand: Oktober 2026
1. Grundsatz
Das Cloud Area Network wird vom Kunden eigenverantwortlich in der Kundenumgebung betrieben. Diese Matrix regelt gemäß § 11 Abs. 1 AGB abschließend, welche Partei für welchen Bereich verantwortlich ist. „C" = CanMe verantwortlich · „K" = Kunde verantwortlich · „C+K" = geteilte Verantwortung nach Maßgabe der Spalte „Erläuterung". Übernimmt CanMe oder ein Partner Betriebsaufgaben (Modul D, § 10 AGB), gilt ausschließlich die dortige Sondervereinbarung; ohne eine solche verbleibt jede „K"-Verantwortung beim Kunden — auch während und nach Support-Einsätzen von CanMe. Bei einem verwalteten Tenant (§ 4 Abs. 2a AGB) tritt neben „C" und „K" die Spalte „P" (verwaltender Partner) hinzu. „P" bezeichnet Aufgaben, die der verwaltende Partner gegenüber CanMe wahrnimmt (Bestellung, Zahlung, Ticketkanal). Alle Betriebsverantwortungen „K" verbleiben beim Inhaber; ob und in welchem Umfang der verwaltende Partner sie für den Inhaber ausführt, regelt allein der Vertrag zwischen Inhaber und verwaltendem Partner (§ 10 AGB). Für CanMe bleibt der Inhaber Verantwortlicher für jede „K"-Position, auch während und nach Tätigkeiten des verwaltenden Partners.
2. Matrix
A. Produkt und Software
| Bereich |
C |
K |
Erläuterung |
| Entwicklung, Pflege und Sicherheit der Software (sicherer Entwicklungsprozess, Schwachstellenbehandlung) |
C |
|
§ 15 AGB |
| Bereitstellung von Updates einschließlich Sicherheitsupdates während des aktiven Abonnements |
C |
|
§ 14 Abs. 1 AGB; unabhängig vom Support-Paket |
| Sicherheitsupdate-Zeitraum je Produktversion (mind. 5 Jahre) und dessen Veröffentlichung |
C |
|
§ 14 Abs. 4 AGB, Anlage 3 |
| Testen und Einspielen bereitgestellter Updates (kritische Updates: 30 Tage) |
|
K |
§ 14 Abs. 5 AGB |
| Dokumentation (Installation, Betrieb, Sicherheit, Systemvoraussetzungen) |
C |
|
jeweils aktuelle Fassung |
| Betrieb der Nebendienste (Lizenzvalidierung, Update-Bereitstellung, myCanMe) |
C |
|
§ 13 Abs. 3 AGB, Anlage 4 |
| Auslieferung der Open-Source-Hinweise und SBOM mit dem Produkt |
C |
|
§ 15 Abs. 5, § 24 AGB, Anlage 5 |
B. Infrastruktur und Standorte
| Bereich |
C |
K |
Erläuterung |
| Server, Virtualisierung, Betriebssysteme, Speicher, Netze der Kundenumgebung |
|
K |
Bereitstellung, Härtung, Wartung |
| Internetanbindung, Bandbreite, Firewall-/NAT-/Routingfreigaben lt. Dokumentation |
|
K |
einschließlich der ausgehenden Verbindung des Core (§ 16 Abs. 3 AGB) |
| Stromversorgung, Klimatisierung, physische Sicherheit, Zutrittskontrolle |
|
K |
alle Standorte mit Appliances |
| Zeitsynchronisation (NTP), Namensauflösung (DNS) |
|
K |
soweit nicht durch die Software bereitgestellt |
| Kapazitätsplanung, Dimensionierung, Hochverfügbarkeits- und Redundanzkonzept |
|
K |
inkl. Entscheidung über HA-Paare |
C. Installation und Konfiguration
| Bereich |
C |
K |
Erläuterung |
| Installation von Core, Mesh, Gates, Cannectoren; Inbetriebnahme von Links |
|
K |
nach Dokumentation; Unterstützung als Modul C buchbar |
| Anbindung und Betrieb des Identitätsanbieters (CanMe-IDP-Konfiguration oder Föderation) |
|
K |
|
| Erstellung, Test, Freigabe und fachliche Richtigkeit von Zugriffsrichtlinien |
|
K |
§ 11 Abs. 2 lit. f AGB |
| Verwaltung von Identitäten, Gruppen, Rollen; Lebenszyklus (Anlegen/Entfernen) |
|
K |
bestimmt zugleich die Abrechnung (§ 19b AGB) |
| Konfigurationsempfehlungen, Referenzarchitekturen |
C |
|
unverbindlich; Umsetzung und Prüfung beim Kunden |
D. Sicherheit im Betrieb
| Bereich |
C |
K |
Erläuterung |
| Schlüsselmaterial: sichere Verwahrung, Sicherung, Wiederherstellbarkeit von Schlüsseln, Identitäten, Wiederherstellungsgeheimnissen |
|
K |
§ 11 Abs. 3 AGB — CanMe kann verlorenes Schlüsselmaterial nicht wiederherstellen |
| Datensicherung (Konfigurationen, Zertifikate, Richtlinien) und Notfallvorsorge |
|
K |
§ 11 Abs. 2 lit. g AGB |
| Protokollierung, Überwachung, Alarmierung; SIEM-/SOC-Anbindung |
|
K |
Datenquellen: CANSOLE Logs & Audit |
| Überwachung der eigenen Nutzung (keine technische Deckelung durch CanMe) |
|
K |
§ 19b Abs. 4b AGB; Echtzeit-Sicht in CANSOLE. Die Best-Effort-Vorwarnung von CanMe (Anlage 3 Nr. 2 (2)) ist ein Hinweis und entbindet nicht von der eigenen Überwachung. |
| Information über produktbezogene Schwachstellen und Abhilfen |
C |
|
§ 15 Abs. 3 AGB, Kanäle lt. Anlage 3 |
| Erreichbarkeit der benannten Sicherheits- und Betriebskontakte |
|
K |
§ 12, § 15 Abs. 3 AGB |
| Meldung erkannter Schwachstellen/Vorfälle mit Produktbezug an CanMe |
|
K |
§ 15 Abs. 4 AGB; security@canme.cloud |
| Behebung gemeldeter Produktschwachstellen |
C |
|
nach dokumentiertem Prozess |
| Sicherheit von Systemen und Diensten Dritter in der Kundenumgebung |
|
K |
|
E. Daten und Datenschutz
| Bereich |
C |
K |
Erläuterung |
| Verantwortlichkeit (Art. 4 Nr. 7 DSGVO) für Verarbeitungen im CAN (Verkehr, Identitäten, Richtlinien) |
|
K |
§ 30 Abs. 2 AGB; CanMe hat bauartbedingt keinen Zugriff |
| Verantwortlichkeit für Vertrags-, Abrechnungs-, Lizenz- und Telemetriedaten |
C |
|
§ 30 Abs. 3 AGB, Anlage 4, Produkt-Datenschutzhinweise |
| Auftragsverarbeitung bei Support mit Fernzugriff / übermittelten Diagnosedaten / Modul D |
C+K |
|
Anlage 6 (AVV): CanMe verarbeitet weisungsgebunden; Weisungen und Rechtsgrundlage beim Kunden |
| Information der eigenen Beschäftigten; Rechtsgrundlagen; Mitbestimmung (§ 87 Abs. 1 Nr. 6 BetrVG) |
|
K |
§ 30 Abs. 5 AGB; Informationsbaustein von CanMe auf Anfrage |
| Datenrückgabe/-migration bei Vertragsende |
|
K |
Daten verbleiben in der Kundenumgebung (§ 33 Abs. 3 AGB) |
F. Hardware (Modul B)
| Bereich |
C |
K |
Erläuterung |
| Lieferung der bestellten Appliances (Direktversand) |
C |
|
§ 8 Abs. 2 AGB; Gefahrübergang mit Übergabe an den Frachtführer |
| Untersuchung und Rüge bei Erhalt (§ 377 HGB, 7 Werktage) |
|
K |
§ 8 Abs. 4 AGB |
| Gewährleistung für die Appliance |
C |
|
§ 22 AGB |
| Betriebsumgebung der Appliance (Strom, Kühlung, Montage, Umgebungsbedingungen) |
|
K |
§ 22 Abs. 3 AGB |
| Sichere Löschung von Datenträgern und ordnungsgemäße Entsorgung nach Nutzungsende |
|
K |
§ 8 Abs. 7 AGB |
G. Kaufmännisches
| Bereich |
C |
K |
Erläuterung |
| Nutzungsmessung, Abrechnung, Rechnungsstellung; Protokollierung der Messung |
C |
|
§ 19b, § 19 Abs. 2a AGB (Rechnung mit Leistungszeitraum; Leistungszeitpunkt ist der letzte Tag des Leistungsmonats); Nachweis: CANSOLE-Protokolle |
| Prüfung von Rechnungen und Nutzungsmessung (Einwendung binnen 6 Wochen) |
|
K |
§ 19 Abs. 5 AGB |
| Dimensionierung von Commitment-Plänen einschließlich Aufstockung und Verschiebung (Wirkung jeweils zum Ersten des Folgemonats); Folgen von Mindernutzung |
|
K |
§ 19a Abs. 3, 3a und 4 AGB (Verfall) |
| Wahl und Wechsel des Support-Pakets je Tenant (Wirkung jeweils zum Ersten des Folgemonats); Einhaltung der Best-Effort-Grenze von 100 Identitäten |
|
K |
§ 14 Abs. 1a AGB, Anlage 3 Nr. 1 (2) und 2 (2) |
| Vorwarnung ab 80 Identitäten; Information bei mehr als 100 Identitäten und Umstellung auf Basic zum Ersten des Folgemonats |
C |
|
§ 14 Abs. 1a AGB, Anlage 3 Nr. 2 (2) |
| Vertretungsberechtigung des Bestellers; Richtigkeit der Firmenstammdaten |
|
K |
§ 4 Abs. 4 AGB |
| Einhaltung Export-/Sanktionsrecht in der eigenen Nutzung und Weitergabe |
|
K |
§ 28 AGB |
| Erfüllung eigener regulatorischer Pflichten (NIS-2/BSIG, KRITIS, Branchenrecht) |
|
K |
§ 11 Abs. 2 lit. k AGB; das CAN ist ein Baustein, kein Compliance-Nachweis (§ 27 Abs. 3 AGB) |
H. Verwalteter Tenant und Partner-Commitments
| Bereich |
C |
K |
P |
Erläuterung |
| Zustimmung zur Partner-Verknüpfung; Beendigung der Verknüpfung |
|
K |
|
§ 4 Abs. 2a lit. c, f AGB; nur Team-Admins |
| Bestellung von Tenants, Nutzung, Support-Paket, Commitment-Plänen und Hardware für verwaltete Tenants; Zahlung |
|
|
P |
§ 4 Abs. 2a lit. a AGB; der Inhaber bestellt für verwaltete Tenants nicht (lit. e) |
| Verwaltung von Identitäten, Gruppen, Richtlinien im CAN des verwalteten Tenants; Einspielen von Updates; Schlüsselmaterial |
|
K |
|
unverändert „K" (Abschnitte C, D); Ausführung durch P nur nach dem Vertrag zwischen K und P (§ 10 AGB); bestimmt zugleich die Abrechnung an P |
| Überwachung der eigenen Nutzung eines verwalteten Tenants |
|
K |
(P) |
§ 19b Abs. 4b AGB; P sieht die Nutzung in myCanMe (§ 4 Abs. 2a lit. c AGB), Echtzeit-Sicht in CANSOLE beim Inhaber |
| Support-Tickets für den verwalteten Tenant |
|
K |
P |
beide können Tickets eröffnen (§ 4 Abs. 2a lit. c AGB); Support-Paket und Reaktionszeiten nach dem von P gebuchten Paket (Anlage 3) |
| Lieferadresse für Hardware eines verwalteten Tenants |
|
|
P |
P wählt bei Bestellung die Lieferadresse (Inhaber oder P); Untersuchung und Rüge (§ 377 HGB) durch den Empfänger |
| Übernahme-Bestellschein: Unterzeichnung bis Monatsende; bis zum Übernahmetag bleibt die bisherige Abrechnungspartei Schuldner |
|
K/P |
|
§ 32 Abs. 5 AGB |
| Zuordnung übertragbarer Commitments: Angabe der Tenant-ID (Partner), Annahme (Inhaber oder sein verwaltender Partner) |
|
K |
P |
§ 19a Abs. 8 lit. c AGB |
| Vertraulichkeit von Tenant-ID und Kundennummer |
|
K |
P |
§ 29 Abs. 6 AGB |
| Auftragsverarbeitungsvertrag zwischen Inhaber und verwaltendem Partner |
|
K |
P |
§ 30 Abs. 3a AGB; nicht Gegenstand der Anlage 6 |
| Bereitstellung der Daten nach § 4 Abs. 2a lit. c AGB an P in myCanMe; Beendigung der Bereitstellung bei Ende der Verknüpfung |
C |
|
|
§ 30 Abs. 3a AGB, Anlage 4 Ziffer 7 |
| Information des Inhabers bei Zahlungsverzug des P (14 Tage vor Aussetzung), bei Laufzeitende und vorzeitigem Ende von Partner-Commitments (ohne Preise) |
C |
|
|
§ 4 Abs. 2a lit. g, § 19a Abs. 8 lit. f AGB |
3. Auslegungsregel
Bereiche, die in dieser Matrix nicht ausdrücklich CanMe zugewiesen sind, fallen in die Verantwortung des Kunden, soweit sie die Kundenumgebung, den Betrieb des CAN oder die Nutzung der Produkte betreffen. Unterstützungs- und Beratungsleistungen von CanMe verlagern keine Verantwortung (§ 10 Abs. 3 AGB). Positionen „P" begründen keine Verantwortung des verwaltenden Partners gegenüber CanMe für den Betrieb des CAN; sie beschreiben, wer gegenüber CanMe bestellt, zahlt und den Ticketkanal nutzt.
CanMe GmbH · Albert-Einstein-Straße 1, 95028 Hof · Geschäftsführer: Frederik Schmidt · Amtsgericht Hof, HRB 6912 · USt-IdNr. DE367881093 · hello@canme.cloud
← AGB / General Terms and Conditions
Frühere Fassung / previous version: Anlage 2 Fassung 1.0 (August 2026)