Nutzungsbedingungen

1. Über uns

Promethia (promethia.dev) wird von Antonio Fernández Porrúa als Einzelunternehmer betrieben („Promethia“, „wir“).
Spanische Steuernummer (NIF): 71643249C.
Anschrift: Muros del Nalón 7 5N, 33012 Oviedo, Spanien.
Kontakt: support@promethia.dev.

2. Die Dienstleistung

Promethia bietet technische und dokumentarische Compliance-Bewertungen für Softwareanwendungen an. Jede Bewertung gleicht die für das vereinbarte Produkt und seine Märkte anwendbaren Anforderungen mit der Dokumentation und einer bestimmten Codeversion ab. Der private Bericht unterscheidet beobachtete Nachweise, Lücken, mögliche Lücken, unzureichende Belege und nicht anwendbare Anforderungen und begründet jede Schlussfolgerung. Der Umfang umfasst Datenschutz, Einwilligung, Datenverarbeitung, Drittanbieter, Aufbewahrung und Datenschutzrechte. Promethia koordiniert die Prüfung und nutzt automatisierte Analysen; der Bericht nennt Methode und Grenzen.

Das Abonnement gilt pro Anwendung, mit monatlicher oder jährlicher Zahlung und automatischer Verlängerung bis zur Kündigung der Verlängerung. Jeder Abonnementmonat enthält eine Bewertung, auch bei unverändertem Code, da sich Gesetze, Quellen oder Konfiguration geändert haben können. Eine Lieferung kann die enthaltene Monatsbewertung nutzen; andernfalls bewerten wir automatisch die letzte empfangene ZIP-Datei. Eine ZIP-Datei und ein vollständiger Kontext sind erforderlich. Enthaltene Bewertungen werden nicht übertragen. Jede zusätzliche Bewertung erfordert eine gesondert bestätigte Zahlung; Preise und Abrechnungszeiträume erscheinen vor dem Kauf im Dashboard und bei Stripe.

Der Inhaber kann das Team zu einer bestimmten Bewertung einladen, um den geteilten Kontext zu lesen und zu aktualisieren, den Status zu prüfen und den Bericht zu lesen. Einladungen laufen nach 14 Tagen ab und können widerrufen oder ersetzt werden. Jede erneute Bewertung, auch desselben Codes, ist eine neue Bewertung; die Zahlung vergütet die Arbeit, niemals ein günstiges Ergebnis.

3. Berichtszugriff und Datenschutz

Anfragen, Quellcode und Berichte bleiben privat. Der Kontoinhaber und Inhaber einer gültigen Einladung können den Bericht einsehen; das Team kann auch den gemeinsamen Kontext und die Fragen lesen. Der Kontoinhaber muss den Zugang auf berechtigte Personen beschränken und nicht mehr benötigte Einladungen widerrufen.

Unser öffentlicher Bericht stammt aus einer tatsächlichen Bewertung von Promethia. Neue Bewertungen konzentrieren sich auf technische und dokumentarische Compliance und schreiben den verwendeten Anwendungskontext, die Dokumente und die Codeversion fest. Fehlende operative Nachweise und ungeklärte Anwendbarkeit werden im Bericht genannt. Historische Berichte behalten ihren dokumentierten Umfang.

Der Eigentümer kann auch Mitglieder mit Administrator-, Bearbeitungs- oder Lesezugriff zu dieser Anwendung einladen. Diese Einladungen laufen nach sieben Tagen ab und erfordern die Anmeldung mit der eingeladenen, verifizierten E-Mail-Adresse. Angenommener Zugriff bleibt bis zur Entfernung der Mitgliedschaft bestehen. Administratoren verwalten Mitglieder und Zertifikatsveröffentlichungen; Bearbeiter arbeiten mit Kontext, Dokumenten und Bewertungen; Mitglieder mit Lesezugriff sehen berechtigte Materialien und Ergebnisse ein. Abonnementzahlungen und Kontoabrechnung verbleiben beim Eigentümer.

4. Vertrag

Der Kauf wird über Stripe im Bereich Abonnement der jeweiligen Anwendung bestätigt. Tarif, Preis und Verlängerung werden vor der Zahlung angezeigt. Der Jahrestarif enthält weiterhin eine Bewertung pro Monat, keine zwölf Bewertungen beim Kauf.

Die Einreichung speichert die ZIP-Datei. Die Analyse startet manuell, nach der gewählten Regel oder als enthaltene Monatsbewertung. Eine zusätzliche Bewertung wartet auf Bestätigung und Zahlung; der Upload autorisiert keine automatische zusätzliche Belastung. Stripe verarbeitet Kartendaten; Promethia speichert notwendige Kunden-, Abonnement-, Bestell- und Zahlungsreferenzen. Interne Fehler und Transportwiederholungen derselben Anfrage erzeugen keine zusätzliche kostenpflichtige Bewertung.

Bei Stripe kannst du optional deine Zahlungsmethode speichern, damit sie bei späteren Käufen angezeigt wird. Das erlaubt keine zusätzlichen Belastungen ohne Bestätigung jedes Kaufs; das Abonnement verlängert sich nach dem angegebenen Zeitplan.

5. Stornierung und Widerruf

Sie können die Verlängerung im Bereich Abonnement kündigen; der Zugang bleibt bis zum Ende des bezahlten Zeitraums bestehen und weitere Verlängerungen entfallen. Dies allein erstattet den bereits bezahlten Zeitraum nicht. Gesetzliche Widerrufs- und Erstattungsrechte bleiben bestehen. Vor Beginn innerhalb einer gesetzlichen Widerrufsfrist holen wir Ihren ausdrücklichen Wunsch zum Beginn und die Bestätigung ein, dass das Recht nach vollständiger Erbringung enden kann. Liefern wir eine gekaufte zusätzliche Bewertung nicht, erstatten wir ihren Preis.

6. Ihre Pflichten

Sie benötigen die Erlaubnis des Rechteinhabers, um Quellcode und Nachweise zu teilen. Kontext und Fragen werden mit dem eingeladenen Team geteilt; nehmen Sie keine vertraulichen Informationen auf, die nicht zur Bewertung gehören.

Das Team kann ZIP-Dateien bis 25 MiB ausschließlich über GitHub Actions liefern. Geheimnisse, Zugangsdaten, personenbezogene Kundendaten, installierte Abhängigkeiten und .git sind auszuschließen. Alle angenommenen ZIP-Dateien werden privat und ohne Überschreiben gespeichert; identische Wiederholungen teilen dieselben Bytes. Jede Bewertung verwendet eine unveränderliche ZIP-Datei. Das Hauptdatum des Zertifikats entspricht ihrem ersten Empfang; tatsächliche Analyse- und Ausstellungsdaten bleiben getrennt. Eine zertifizierte ZIP-Datei kann mit dem aktuellen Kontext, den Profilen und Quellen erneut bewertet werden. Jede Bewertung erstellt ein eigenes Zertifikat und bewahrt vorherige Zertifikate unverändert. Wir führen gelieferten Code nicht aus. Jede ZIP-Datei hat einen SHA-256-Fingerabdruck.

Vor der Analyse vereinbaren wir Komponenten, erlaubte Verfahren, Grenzen, Datenverarbeitung und Ausführungsbedingungen. Sie müssen Einschränkungen oder fehlende Materialien offenlegen, die eine aussagekräftige Bewertung verhindern. Senden Sie keine Zugangsdaten oder sensiblen Materialien per E-Mail. Jeder zusätzliche Supportkanal muss ausdrücklich vereinbart werden.

7. Umfang und Einschränkungen

Automatisierte Befunde entstehen ohne menschliche Validierung und dürfen nicht als von einer Person geprüft dargestellt werden. Die Bewertung beschreibt technische und dokumentarische Nachweise im vereinbarten Umfang, einschließlich ungeklärter Anforderungen und fehlender operativer Fakten. Ein signiertes Zertifikat dokumentiert die datierten Befunde; weder Bericht noch Zertifikat garantieren vollständige Rechtskonformität oder ersetzen Rechtsberatung. Der Abschluss bedeutet keine Freigabe. Spätere Änderungen sind nicht von der dokumentierten Version und dem Umfang erfasst.

8. Vertraulichkeit und geistiges Eigentum

Wir behandeln nicht öffentlichen Code und Geschäftsinformationen vertraulich und verwenden sie ausschließlich für die Bewertung. Der Antragsteller behält das Eigentum an eingereichten Materialien. Promethia behält seinen Standard, seine Methodik und sein Prüfungsformat. Über Ihr Konto angeforderte Bewertungen bleiben privat. Die Zustimmung zu den Bedingungen oder eine Zahlung erlaubt keine Veröffentlichung.

9. Haftung

Soweit gesetzlich zulässig, ist unsere gesamte Haftung aus einer Bewertung auf den dafür gezahlten Betrag beschränkt; für mittelbare Schäden oder Folgeschäden haften wir nicht. Diese Bedingungen schließen keine gesetzlich unabdingbare Haftung aus und beschränken keine zwingenden Verbraucherrechte.

10. Änderungen und anwendbares Recht

Es gelten die bei Bestellung oder manuellem Vertragsschluss veröffentlichten Bedingungen. Diese unterliegen spanischem Recht, unbeschadet zwingender Schutzvorschriften Ihres Wohnsitzlandes.