Nutzungsbedingungen · Version
Nutzungsbedingungen
Bei Abweichungen ist die englische Fassung maßgeblich.
Betreiber von PatchFirst: PatchFirst (Betreiberangaben werden vor Freischaltung der Zahlungen veröffentlicht). Kontakt für Dienst, Zahlungen und Beschwerden: [email protected]. Gültig ab: .
1. Leistungen von PatchFirst
PatchFirst gleicht das übermittelte anonymisierte Softwareinventar mit bekannten CVEs und Ausnutzungshinweisen ab, berechnet eine Bewertung und empfiehlt Prioritäten zur Behebung. Eine einmalige Prüfung eines eigenen Servers ist kostenlos: Bewertung und hervorgehobene Stacks ohne Befunddetails. CVEs, bereinigte Versionen, Ausnutzungshinweise und Empfehlungen sind ausschließlich in der bezahlten Überwachung verfügbar. Der Agent meldet sich regelmäßig, standardmäßig alle 6 Stunden; Schwachstellenfeeds werden alle paar Stunden aktualisiert. Ergebnisse stehen in Ihrer Übersicht; die bezahlte Überwachung unterstützt Webhooks, die Sie unter Benachrichtigungen einrichten.
PatchFirst ist ein Informationswerkzeug. Es ersetzt weder Sicherheitsaudit noch Penetrationstest, Backups oder Systemadministration. Eine Bewertung bescheinigt nicht, dass ein Server frei von Schwachstellen oder nicht kompromittiert ist.
2. Registrierung und zulässige Nutzung
Die Webhook-Empfänger-URL wird zusammen mit dem Serverbestand im Klartext gespeichert und kann Ihr Unternehmen identifizieren. Verwenden Sie eine Adresse ohne erkennbare Domain, etwa einen Proxy oder Webhook-Empfangsdienst. Der Empfänger erhält ausgewählte Ereignisse mit Server-UUID, gegebenenfalls offenem Alias und kurzen Befunddetails; Inventare und verschlüsselte Namen sind ausgeschlossen. Sie sind für die Auswahl des Empfängers und den Schutz des Signaturgeheimnisses verantwortlich.
Bei der Registrierung akzeptieren Sie diese Fassung der Bedingungen und die separate Richtlinie zur zulässigen Nutzung. Handeln Sie für eine Organisation, bestätigen Sie Ihre Vertretungsbefugnis. Wählen Sie einen erfundenen Benutzernamen ohne Ihren Namen, E-Mail-Adresse oder Telefonnummer. Schützen Sie Anmeldepasswort, Wiederherstellungscode, Tokens und Geräte und melden Sie vermuteten unbefugten Zugriff dem Betreiber.
Verbinden Sie ausschließlich eigene Server oder solche, für deren Prüfung Sie die Erlaubnis des Eigentümers haben. Sie verantworten die Rechte an übermittelten Daten, Agentenkonfiguration, Prüfung der Empfehlungen, Updates und die Sicherheit Ihrer Systeme.
Speichern Sie bei der Registrierung den Wiederherstellungscode. Die Kontowiederherstellung erfordert Benutzername und Code: Beim Zurücksetzen des Passworts wird ein neuer Code ausgegeben und der alte ungültig. In der Übersicht können Sie nach Bestätigung Ihres aktuellen Passworts einen neuen Code erstellen. Ohne Anmeldepasswort und Wiederherstellungscode verlieren Sie den Zugang; der Betreiber kann ihn nicht anhand von Name, Ausweisdokumenten oder E-Mail wiederherstellen. Das ist die bewusst gewählte Abwägung für eine Registrierung ohne Name, E-Mail-Adresse oder Telefonnummer. Das separate Namenspasswort ist PatchFirst nie bekannt; ein Zurücksetzen des Anmeldepassworts ändert oder rekonstruiert es nicht.
3. Preise, Zahlung und Verlängerung
Bei jährlicher Zahlung sparen Sie 20%: ein Server kostet für ein Jahr $28,80 statt $36,00. Erste 5 Server: je $3,00 pro Monat; ab Server 6: $2,00; ab Server 26: $1,50. Jeder Preis gilt nur für die Server der jeweiligen Stufe; die Beträge werden addiert. Beispielsweise kosten 10 Server 5 × $3,00 + 5 × $2,00 = $25,00 pro Monat. Sie bezahlen eine vereinbarte Anzahl von Serverplätzen für eine bestimmte Laufzeit; ein Abrechnungsmonat entspricht 30 Tagen. Bei anderen Laufzeiten wird der Monatspreis mit der Monatsanzahl multipliziert; Gesamtbeträge werden auf die kleinste Einheit der gewählten Währung gerundet. Die gutgeschriebene Laufzeit entspricht den bezahlten Monaten, einschließlich aller 12 Monate bei jährlicher Zahlung. Bei Änderung der Platzanzahl wird ungenutztes bezahltes Guthaben zum neuen Preis in Laufzeit umgerechnet. Verbrauchte Nachfrist wird einmalig abgezogen, höchstens bis zur Höhe der neuen Zahlung; die gutgeschriebene Laufzeit endet stets in der Zukunft. Platzanzahl, Laufzeit und Gesamtbetrag werden vor Zahlung bestätigt.
Wählen Sie in der Übersicht Serveranzahl und Abrechnungszeitraum, prüfen Sie den vom Server berechneten Gesamtbetrag und wählen Sie „Bezahlen“ bei einem verfügbaren Anbieter. Kehren Sie nach dem Bezahlvorgang zur Übersicht zurück: Plätze und Laufzeit werden nach geprüftem Webhook des Anbieters automatisch gutgeschrieben. Die Rückkehr allein bestätigt keine Zahlung; die Bestellung bleibt bis zur Bestätigung offen. Der Zahlungsverlauf zeigt Bestellnummer, Betrag und Datum. Es gibt weder automatische Abbuchung noch automatische Verlängerung; jede neue Zahlung wird von Ihnen ausgelöst.
Paddle ist bei internationalen Zahlungen der Vertragshändler (Merchant of Record) und übernimmt die Erhebung und Abführung anwendbarer Umsatzsteuern. YooKassa verarbeitet Zahlungen für Russland, einschließlich Mir-Karten und SBP; die geltenden Stufenpreise werden vor Zahlung angezeigt. CoinsSend ist ein verwahrender Kryptowährungsdienst: Er nimmt Gelder entgegen und verwahrt sie. Bestellungen werden in USD berechnet; die Mindestzahlung über CoinsSend beträgt 3,00 USD. Verfügbar sind unter anderem USDT, BTC, ETH, TON und USDC; Käufer wählen Währung und Netzwerk auf der CoinsSend-Seite. Die Netzwerkgebühr trägt der Käufer, die Dienstgebühr PatchFirst. Eine Rechnung ist 24 Stunden gültig; Eingänge auf dem Händlerguthaben werden für Geldwäscheprüfungen 24 Stunden zurückgehalten. Siehe CoinsSend-Seite zu Währungen und Gebühren; der gewählte Anbieter bestätigt verfügbare Verfahren und Gesamtbetrag vor der Zahlung.
Verkäufer bei YooKassa-Zahlungen: ein Einzelunternehmer; Angaben noch nicht ergänzt. Der Eigentümer muss vor Aktivierung von Zahlungen für Russland Firma beziehungsweise Namen, INN, OGRNIP, Anschrift und Kontakt des Verkäufers angeben. Diese Angaben fehlen derzeit; der russische Verkäufer und Zahlungsempfänger ist nicht Paddle als internationaler Vertragshändler.
Nach Ablauf können neue Server nicht über das verfügbare Kontingent hinaus hinzugefügt werden. Für bestehende Server gilt eine Nachfrist von 7 Tagen für Inventaraktualisierungen, danach werden neue Inventare nicht mehr angenommen. Lesen und Löschen gespeicherter Daten bleiben innerhalb der Aufbewahrungsgrenzen möglich.
Zahlungsplattformen und Infrastrukturbetreiber verarbeiten Zahlungsdaten nach eigenen Regeln; Paddle, YooKassa und CoinsSend handeln als eigenständige Verantwortliche. PatchFirst sendet eine zufällige, nicht sprechende Bestellnummer und Zahlungsparameter ohne Benutzername oder Zahlerangaben. Die Datenschutzhinweise erläutern gespeicherte Daten und die Rollen der Anbieter.
Die erste erfolgreiche Abonnementzahlung eines eingeladenen Kontos bringt dem Einladenden +1 Servermonat. Das eingeladene Konto erhält keinen Bonus. Ein Servermonat verlängert einen ausgewählten Server um einen Monat, nicht den gesamten Bestand: Bei zwei Servern wird nur einer verlängert. Der Eigentümer wählt Server und Einlösezeitpunkt angesammelter Boni; der Einlösewert entspricht dem Stufenpreis dieses Servers. Boni verfallen 12 Monate nach Gutschrift. Nur eine vollständige Erstattung oder Rückbuchung der Zahlung des eingeladenen Kontos entfernt einen ungenutzten Bonus; Teilerstattungen beeinflussen ihn nicht. Bereits eingelöste Boni erzeugen einen negativen Bonussaldo, den künftige Boni zuerst ausgleichen. Es wird kein Geld eingezogen; bonusfinanzierte Plätze und Laufzeiten bleiben verfügbar. CoinsSend-Zahlungen erhalten den Bonus nach 14 Tagen ohne Rückabwicklung. Die dauerhafte Begrenzung auf einen Bonus je Zahlerkennung über alle Einladenden hinweg gilt nur bei Plattformen mit Zahlerkennung (Kartenzahlungen über Paddle und YooKassa). CoinsSend liefert keine Zahlerkennung; diese Begrenzung gilt daher nicht für Kryptowährungszahlungen. Bei Missbrauch, einschließlich künstlich erzeugter Einladungsboni über eigene Konten, darf der Betreiber Boni gemäß der Richtlinie zur zulässigen Nutzung stornieren. Boni sind kein Geld, lassen sich nicht in Geld umtauschen und nicht erstatten. Kopieren und teilen Sie den Einladungslink aus Ihrer Übersicht: Eine Registrierung darüber verknüpft die Konten, die erste erfolgreiche Zahlung schreibt den Bonus automatisch gut. Kein manueller Aktionscode erforderlich.
Aktionscodes und Partnerempfehlungen
Nur der Dienstbetreiber gibt Aktionscodes aus. Ein Code kann unbefristet oder befristet sein und ein Gesamtnutzungslimit sowie ein Limit je Konto besitzen. Die Ausgabebedingungen bestimmen Rabatt, Mindestanzahl von Servern und Monaten, Geschenk und Partnerzuordnung. Ein Rabatt wird im Konto gespeichert und einmalig auf die nächste berechtigte Bestellung angewandt; Rabatte mehrerer Codes werden nicht kombiniert. Eine rabattierte Zahlung beträgt mindestens 0,01 in der gewählten Währung: Eine vollständig kostenlose Laufzeit wird als Geschenk ausgegeben. Geschenkplätze und -laufzeiten werden sofort aktiviert: Der Code bestimmt Server- und Monatsanzahl, jeder Monat entspricht 30 Tagen. Ein bestehender Tarif wird nach den Abrechnungsregeln unter Erhalt ungenutzten bezahlten Guthabens neu berechnet. Ein Geschenk ist keine Zahlung, erzeugt keinen Erstzahlungs-Einladungsbonus oder Partnervergütung und kann nicht in Geld umgetauscht werden.
Ein Partnercode ordnet ein Konto nur vor dessen erster erfolgreicher Zahlung dem ersten Partner zu. Nach der ersten erfolgreichen Zahlung kann ein Partnercode nur Rabatt gewähren: Er ändert weder Partnerzuordnung noch schreibt er ein Geschenk gut. Partnervergütung, Währung, Satz, Vergütungszeitraum und Auszahlung werden separat zwischen Betreiber und Partner vereinbart. Vergütungen entstehen nur bei erfolgreichen Zahlungen; Erstattung oder Rückbuchung storniert die zugehörige Vergütung. Bereits ausgezahlte Beträge ergeben einen negativen Partnersaldo, der mit späteren Gutschriften und Auszahlungen verrechnet wird.
Der Betreiber darf einen Code widerrufen und seine künftige Anwendung beenden. Bereits gutgeschriebene Geschenke und bestätigte Beträge bestehender Zahlungen bleiben gültig, außer bei Missbrauch oder zwingenden gesetzlichen Vorgaben. Erstattungen rabattierter Zahlungen richten sich nach dem tatsächlich gezahlten Betrag und den allgemeinen Erstattungsregeln.
4. Beendigung und Erstattungen
Sie können PatchFirst jederzeit nicht mehr nutzen und auf eine Verlängerung verzichten. Die Nichtnutzung eines bereits bereitgestellten Zeitraums löst allein keine automatische Erstattung aus. Bei irrtümlichen oder doppelten Zahlungen, nicht bereitgestelltem bezahltem Zugang oder gesetzlich vorgeschriebener Erstattung wenden Sie sich mit Bestellnummer und Anliegen an den Betreiber. Senden Sie nur die für den Abgleich nötigen Informationen, niemals Passwörter oder Kartendaten.
Der Betreiber prüft die Anfrage und vereinbart Erstattungsbetrag und -verfahren. Ungenutzte vorausbezahlte Laufzeit wird erstattet, wenn der Betreiber den Dienst dauerhaft einstellt, ohne dass ein Verstoß Ihrerseits vorliegt. Zwingende Widerrufs- und Erstattungsrechte sowie andere Rechtsbehelfe bleiben unberührt.
Bei vollständiger Erstattung oder Rückbuchung werden die durch diese Zahlung gutgeschriebenen Plätze und Laufzeiten nach den Abrechnungsregeln rückgängig gemacht; der Zugang wird anhand übriger Zahlungen, verbrauchter Nachfrist und Verrechnungssalden neu berechnet. Ungenutzte Einladungsboni werden entfernt; verbrauchte Boni erzeugen einen negativen Bonussaldo, den künftige Boni ausgleichen. Es wird kein Geld eingezogen und es werden keine bonusfinanzierten Plätze entzogen. Teilerstattungen beeinflussen den Bonus nicht. Bei Paddle und YooKassa wird der Status nach geprüftem Webhook automatisch aktualisiert; Erstattungen erfolgen über den ursprünglichen Anbieter nach dessen Verfahren. Bei CoinsSend sind nur vollständige Erstattungen möglich; der Betreiber führt sie auf Anfrage manuell in Kryptowährung aus: Nennen Sie die Bestellnummer und vereinbaren Sie Währung, Netzwerk und Erstattungsadresse. Nach Abschluss verbucht der Betreiber die Erstattung zur Bestellnummer; Plätze, Laufzeiten und zugehörige Boni werden nach denselben Regeln neu berechnet. CoinsSend-Erstattungen erfolgen nicht automatisch.
Sie können Namen ungesetzt lassen: Die Übersicht zeigt dann „Server 01“. Alternativ können Sie einen Alias wie web-1 vergeben; er wird offen gespeichert. Geben Sie keine Domain, IP-Adresse, Firmen- oder Kundennamen ein. Aktivieren Sie zum Schutz die Namensverschlüsselung im Benutzerkonto: Ihr Browser verschiebt vorhandene Namen in ein verschlüsseltes Verzeichnis und der Dienst löscht die offenen Kopien.
5. Gewährleistungsausschluss und Haftungsbegrenzung
Soweit gesetzlich zulässig, wird PatchFirst im vorhandenen Zustand und nach Verfügbarkeit bereitgestellt, ohne Gewähr für Vollständigkeit, Richtigkeit, Aktualität, Eignung für einen bestimmten Zweck oder unterbrechungsfreien Betrieb. Quellen können verzögert und Versionen falsch erkannt sein; Fehlalarme und übersehene Befunde sind möglich. Der Servereigentümer entscheidet über Maßnahmen und trägt dafür die Verantwortung.
Soweit gesetzlich zulässig, haftet der Betreiber nicht für mittelbare Schäden, entgangenen Gewinn, Datenverlust oder Folgen von Angriffen oder aufgrund von Berichten ergriffenen Maßnahmen. Die gesamte dienstbezogene Haftung des Betreibers ist auf den Betrag begrenzt, den Sie für den letzten bezahlten Überwachungsmonat entrichtet haben. Das Entgelt einer kostenlosen Prüfung beträgt null.
Diese Begrenzungen schließen keine Haftung oder Rechte aus und beschränken sie nicht, soweit zwingendes Recht dies verbietet, einschließlich anwendbarer Verbraucherrechte. Ist eine Begrenzung unwirksam, gilt die zwingende gesetzliche Regelung.
6. Verfügbarkeit und Daten
Wartung, Ausfälle, verzögerte Feeds und Funktionsänderungen sind möglich. Tarife enthalten weder garantierte Reaktionszeiten noch SLA. Ergebnisse stehen in Ihrer Übersicht; die bezahlte Überwachung unterstützt Webhooks unter Benachrichtigungen. Erstellen Sie eigene Backups und prüfen Sie Ihre Server regelmäßig.
Die Seite Daten & Datenschutz erläutert die für den Dienst sichtbaren Daten, Anonymisierung, Verschlüsselung und Aufbewahrung. Sie behalten die Rechte an Ihren Daten und erlauben ihre Verarbeitung nur für den Dienstbetrieb und zur Missbrauchsverhinderung.
Anonymisierte Inventare und Berichte der Überwachung werden zur Suche und Neuberechnung lesbar in PostgreSQL gespeichert. Ihre Inhalte stehen dem Dienst und jedem Inhaber einer Datenbankkopie zur Verfügung. Bei aktivierter Namensverschlüsselung verschlüsselt der Eigentümer das Namensverzeichnis mit einem separaten Namenspasswort; PatchFirst kann es nicht lesen. Backups verwenden einen separaten Empfängerschlüssel ohne privaten Schlüssel auf dem Server; Festplattenverschlüsselung wird auf dem Host eingerichtet. Die Seite Daten & Datenschutz erläutert diese Grenzen und die Aufbewahrungsfristen.
7. Beendigung des Zugangs
Sie können Ihr Konto und Ihre Daten löschen oder den Betreiber kontaktieren. Deaktivieren Sie Agenten und widerrufen Sie Tokens. Der Betreiber darf den Zugang bei Verstößen, Gefährdung des Dienstes oder gesetzlichen Anforderungen einschränken oder beenden. Verstöße gegen die Richtlinie zur zulässigen Nutzung können, soweit gesetzlich zulässig, zur Sperrung ohne Erstattung führen; dort ist auch der Kontaktweg zur Überprüfung einer Entscheidung erläutert.
8. Änderungen, anwendbares Recht und Beschwerden
Änderungen werden mit Datum und Version veröffentlicht. Wesentliche Änderungen des bezahlten Zugangs werden vor Inkrafttreten mitgeteilt; neue Preise gelten für die nächste vereinbarte Zahlung. Wenn Sie einer Änderung widersprechen, kontaktieren Sie den Betreiber und beenden Sie die weitere Nutzung.
Anwendbares Recht und Gerichtsstand des Betreibers: wird zusammen mit den Betreiberangaben genannt. Zwingende Schutzvorschriften Ihres Wohnsitzrechts bleiben unberührt. Richten Sie Beschwerden zunächst an [email protected]; Ihr Recht, ein zuständiges Gericht oder eine Aufsichtsbehörde anzurufen, bleibt unberührt.