Allgemeine Geschäftsbedingungen
Zuletzt aktualisiert: 29. Juni 2026
Diese Bedingungen regeln den Zugang zur und die Nutzung der Plattform CyberPassport sowie die kostenpflichtigen Abonnements.
Gegenstand und Geltungsbereich
Diese Allgemeinen Geschäftsbedingungen (nachfolgend die „Bedingungen“) regeln den Zugang zur und die Nutzung der Plattform CyberPassport sowie die kostenpflichtigen Abonnements. Sie bilden einen Vertrag zwischen CreativMinds (nachfolgend der „Anbieter“) und jeder Organisation oder Person, die ein Konto erstellt oder den Dienst nutzt (nachfolgend der „Kunde“ oder „Nutzer“). Die Erstellung eines Kontos oder die Nutzung des Dienstes gilt als vorbehaltlose Annahme dieser Bedingungen. Die Bearbeitung von Personendaten ist in der Datenschutzerklärung beschrieben, die integraler Bestandteil dieser Bedingungen ist. Der Anbieter kann die Bedingungen jederzeit ändern; massgebend ist die zum Zeitpunkt der Nutzung des Dienstes gültige Fassung. Der Kunde wird über wesentliche Änderungen vorgängig in geeigneter Weise informiert.
Leistungsbeschreibung
CyberPassport ist ein Selbstbewertungs-Tool für die Cybersicherheits-Reife, das sich an KMU und ihre Auftraggeber richtet. Der Dienst ermöglicht es, einen strukturierten Fragebogen auszufüllen, einen Reifegrad je Rahmenwerk zu berechnen (NIST CSF 2.0, ISO/IEC 27001:2022 sowie weitere, schrittweise ergänzte Rahmenwerke), Nachweise aufzubewahren und eine Selbstbewertung mit Partnern oder Prüfern zu teilen. CyberPassport ist ein Selbstbewertungs-Tool: Es stellt weder eine Zertifizierung noch ein Audit oder eine Bestätigung der regulatorischen Konformität dar. Die Ergebnisse beruhen auf den vom Nutzer angegebenen Antworten und verpflichten den Anbieter nicht hinsichtlich ihrer Richtigkeit oder der tatsächlichen Konformität der Organisation. Der Funktionsumfang hängt vom gewählten Abonnement ab. Der Anbieter kann den Dienst weiterentwickeln und Funktionen hinzufügen, ändern oder entfernen.
Konto und Registrierung
Die Nutzung des Dienstes setzt die Erstellung eines Kontos voraus. Der Nutzer verpflichtet sich, richtige, vollständige und aktuelle Angaben zu machen, insbesondere die Unternehmens-Identifikationsnummer (UID) seiner Organisation, die automatisch überprüft werden kann. Jedes Konto ist streng persönlich. Der Nutzer ist für die Vertraulichkeit seiner Zugangsdaten und für alle über sein Konto ausgeführten Aktivitäten verantwortlich. Jede unbefugte Nutzung ist dem Anbieter unverzüglich zu melden. Der Administrator einer Organisation ist für die Verwaltung der Zugriffe der von ihm eingeladenen Mitarbeitenden, Kunden und Prüfer verantwortlich.
Abonnements, Preise und Zahlung
Der Dienst wird in verschiedenen Varianten angeboten (kostenlos und kostenpflichtig), deren Umfang und Preise auf der Seite Preise aufgeführt sind. Die Preise verstehen sich in Schweizer Franken (CHF) und exklusive allfällig anwendbarer Steuern. Zahlungen werden über unseren Dienstleister Stripe abgewickelt. Die Abrechnung erfolgt wiederkehrend gemäss der gewählten Periode (monatlich oder jährlich) und ist im Voraus geschuldet. Bei Zahlungsverzug kann der Anbieter den Zugang sperren oder kündigen. Der Anbieter kann seine Preise ändern; jede Änderung gilt ab der nächsten Abonnementsperiode und wird dem Kunden vorgängig mitgeteilt.
Laufzeit, Verlängerung und Kündigung
Das Abonnement wird für die gewählte Periode abgeschlossen und verlängert sich automatisch um eine gleich lange Periode, sofern es nicht vor Ablauf der laufenden Periode gekündigt wird. Der Kunde kann sein Abonnement jederzeit über seinen Bereich kündigen; die Kündigung wird auf das Ende der bezahlten Periode wirksam, ohne Rückerstattung bereits bezahlter Beträge, vorbehältlich zwingender gesetzlicher Bestimmungen. Der Anbieter kann ein Konto bei Verstoss gegen diese Bedingungen, missbräuchlicher Nutzung oder Zahlungsverzug sperren oder kündigen. Nach Vertragsende werden die Daten gemäss der Datenschutzerklärung gelöscht oder aufbewahrt.
Pflichten des Nutzers
Der Nutzer verpflichtet sich, den Dienst rechtmässig und im Einklang mit diesen Bedingungen zu nutzen. Er ist allein für die Richtigkeit der Antworten, Nachweise und hochgeladenen Inhalte verantwortlich und sichert zu, über die erforderlichen Rechte an diesen Inhalten zu verfügen. Insbesondere ist es untersagt, die Sicherheit oder Integrität der Plattform zu beeinträchtigen, auf Daten anderer Organisationen zuzugreifen, rechtswidrige Inhalte oder Schadsoftware hochzuladen oder den Dienst zum unbefugten Weiterverkauf zu nutzen. Der Nutzer ist selbst für die Aufbewahrung seiner eigenen Quelldokumente verantwortlich.
Verfügbarkeit des Dienstes
Der Anbieter ist bestrebt, eine hohe Verfügbarkeit des Dienstes sicherzustellen, gewährleistet jedoch keinen unterbrechungs- oder fehlerfreien Betrieb. Unterbrechungen können insbesondere aufgrund von Wartungsarbeiten, Aktualisierungen oder aus Gründen ausserhalb des Einflussbereichs des Anbieters auftreten. Soweit möglich kündigt der Anbieter geplante Wartungsarbeiten, die den Dienst wesentlich beeinträchtigen könnten, im Voraus an.
Haftungsbeschränkung
Der Dienst wird „wie besehen“ bereitgestellt. CyberPassport erstellt eine Selbstbewertung und gewährleistet kein Audit-Ergebnis, kein Sicherheitsniveau und keine regulatorische Konformität. Der Nutzer bleibt allein verantwortlich für die Entscheidungen und Massnahmen, die er auf Grundlage der Ergebnisse trifft. Soweit nach anwendbarem Recht zulässig, ist die Haftung des Anbieters auf direkte Schäden beschränkt und auf den Betrag begrenzt, den der Kunde in den zwölf Monaten vor dem schadensauslösenden Ereignis bezahlt hat. Der Anbieter haftet nicht für indirekte Schäden (Datenverlust, Umsatz- oder Betriebsausfall, Rufschädigung). Diese Beschränkungen gelten nicht bei Vorsatz oder grober Fahrlässigkeit sowie in Fällen, in denen das Gesetz eine solche Beschränkung ausschliesst.
Datenschutz
Die Bearbeitung von Personendaten richtet sich nach der Datenschutzerklärung, die dem Schweizer Bundesgesetz über den Datenschutz (revDSG) entspricht. Geschäftsdaten werden in der Schweiz gehostet (Infomaniak) und je Organisation isoliert; sensible Daten werden verschlüsselt. Die Daten einer Organisation werden ohne ausdrückliche Freigabe durch den Kunden niemals mit einer anderen geteilt. Soweit der Anbieter als Auftragsbearbeiter der Daten des Kunden handelt, kann auf Anfrage ein Auftragsbearbeitungsvertrag abgeschlossen werden.
Anwendbares Recht und Gerichtsstand
Diese Bedingungen unterstehen schweizerischem Recht, unter Ausschluss der Kollisionsnormen und des Wiener Übereinkommens über Verträge über den internationalen Warenkauf. Ausschliesslicher Gerichtsstand für sämtliche Streitigkeiten aus diesen Bedingungen ist der Sitz des Anbieters im Kanton Waadt (Schweiz), vorbehältlich eines zwingenden gesetzlichen Gerichtsstands. Sollte eine Bestimmung dieser Bedingungen unwirksam oder undurchsetzbar sein, bleiben die übrigen Bestimmungen vollumfänglich anwendbar.