Diese Nutzungsbedingungen („Bedingungen") regeln den Zugang zu und die Nutzung des von der blueredix GmbH unter scan.blueredix.com betriebenen Schwachstellenscanner-Dienstes (der „Dienst"). Mit der Einreichung einer Scan-Anfrage bestätigen Sie, dass Sie diese Bedingungen gelesen, verstanden und akzeptiert haben.

1. Leistungsbeschreibung

Der Dienst ermöglicht die automatisierte Schwachstellenanalyse von IP-Adressen und über das Internet erreichbaren Hostnamen. Scans werden asynchron durchgeführt; Ergebnisse werden per E-Mail zugestellt. Zwei Scan-Modi stehen zur Verfügung:

• IP-Modus – Port-Scan, Dienst-/Versionserkennung und CVE-Abgleich für eine einzelne IP-Adresse oder die erkannte öffentliche IP des anfragenden Clients.
• Web-Modus – Passive Subdomain-Enumeration, DNS-Auflösung, Port-Scan, HTTP-Analyse, Technologie-Fingerprinting, Web-Crawling und CVE-/JS-Bibliotheks-Abgleich für einen Hostnamen. Subdomains werden aufgelistet, aber nicht gescannt.

2. Voraussetzungen

Sie müssen mindestens 18 Jahre alt sein und in Ihrem Rechtsraum die volle Geschäftsfähigkeit besitzen. Der Dienst richtet sich an Sicherheitsfachleute, IT-Teams und Organisationen, die ihre eigene Infrastruktur analysieren möchten.

3. Autorisierungspflicht

Dies ist die wichtigste Klausel dieser Bedingungen.

Sie dürfen ein Scan-Ziel – eine IP-Adresse oder einen Hostnamen – nur einreichen, wenn eine der folgenden Voraussetzungen erfüllt ist:

1. Sie sind Eigentümer des Systems unter dieser Adresse oder diesem Namen, oder
2. Sie besitzen eine ausdrückliche schriftliche Genehmigung des Eigentümers, die speziell die durch diesen Dienst durchgeführten Scan-Arten erlaubt.

Mit der Einreichung eines Scan-Ziels geben Sie eine rechtsverbindliche Erklärung ab, dass die zutreffende Voraussetzung erfüllt ist. Das unberechtigte Scannen fremder Systeme kann eine Straftat nach §§ 202a, 202b, 202c StGB darstellen. Die blueredix GmbH wird mit Strafverfolgungsbehörden im Falle von Missbrauch vollumfänglich kooperieren.

4. Verbotene Handlungen

Der Dienst darf nicht genutzt werden, um:

• Systeme zu scannen, die Sie nicht besitzen und für deren Scan Sie keine ausdrückliche Genehmigung haben;
• Ratenbegrenzungen oder Zugriffskontrollen durch technische Mittel zu umgehen;
• falsche Angaben (E-Mail-Adresse, Scan-Ziel, Eigentumserklärung) zu machen;
• Scan-Ergebnisse zum Angriff, zur Ausnutzung oder zur Kompromittierung von Systemen zu verwenden;
• Scan-Ergebnisse oder Zugänge zum Dienst ohne unsere vorherige schriftliche Zustimmung weiterzuverkaufen oder zu verteilen.

5. Scan-Ergebnisse und Genauigkeit

Scan-Ergebnisse dienen ausschließlich Informationszwecken. Sie stellen eine automatisierte Momentaufnahme auf Basis öffentlich zugänglicher Informationen dar. Sie sind insbesondere kein:

• Garantie dafür, dass das gescannte System sicher oder frei von Schwachstellen ist;
• professionelles Sicherheitsgutachten oder Penetrationstest-Bericht;
• Zertifikat oder Sicherheitssiegel jedweder Art.

Ergebnisse können aufgrund von Firewalls, WAFs, Ratenbegrenzungen, CDN-Infrastruktur oder anderen Faktoren unvollständig sein. Ein vor der Einreichung angezeigter Warnhinweis weist auf bekannte Einschränkungen für das jeweilige Ziel hin.

6. Datenverarbeitung

Ihre personenbezogenen Daten (E-Mail-Adresse, Scan-Ziel, Ergebnisse) werden gemäß unserer Datenschutzerklärung verarbeitet. Scan-Daten werden 90 Tage nach Abschluss des Scans aufbewahrt und anschließend dauerhaft gelöscht.

7. Haftungsbeschränkung

Soweit gesetzlich zulässig, haftet die blueredix GmbH nicht für:

• Schäden, Verluste oder Haftungsansprüche, die aus der Nutzung oder dem Vertrauen auf Scan-Ergebnisse entstehen;
• Betriebsunterbrechungen, Datenverluste oder entgangene Gewinne im Zusammenhang mit dem Dienst;
• die Richtigkeit, Vollständigkeit oder Eignung der Scan-Ergebnisse für einen bestimmten Zweck.

Die Gesamthaftung der blueredix GmbH für Ansprüche aus diesen Bedingungen ist auf den höheren der folgenden Beträge beschränkt: den in den drei Monaten vor dem Schadensereignis für den Dienst gezahlten Betrag oder 100 €.

Unberührt bleibt die gesetzlich zwingende Haftung bei Vorsatz, grober Fahrlässigkeit, Personenschäden sowie Ansprüchen nach dem Produkthaftungsgesetz.

8. Freistellung

Sie verpflichten sich, die blueredix GmbH und ihre Mitarbeiter von Ansprüchen, Verlusten, Verbindlichkeiten und Kosten (einschließlich angemessener Rechtsanwaltskosten) freizustellen, die entstehen durch: (a) Ihre Nutzung des Dienstes unter Verletzung dieser Bedingungen; (b) ein ohne ordnungsgemäße Genehmigung eingereichtes Scan-Ziel; oder (c) eine durch Ihre Nutzung des Dienstes verursachte Verletzung von Drittrechten.

9. Änderung und Beendigung

Die blueredix GmbH behält sich vor, den Dienst jederzeit und ohne vorherige Ankündigung zu ändern, zu unterbrechen oder einzustellen sowie Scan-Anfragen nach eigenem Ermessen abzulehnen oder zu stornieren. Bei Verstößen gegen diese Bedingungen kann der Zugang sofort beendet werden.

10. Anwendbares Recht und Gerichtsstand

Diese Bedingungen unterliegen dem Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts (CISG) und der Kollisionsnormen.

Ausschließlicher Gerichtsstand für alle Streitigkeiten aus diesen Bedingungen ist der Sitz der blueredix GmbH (Amtsgericht Jena / Landgericht Erfurt), soweit dem nicht zwingende verbraucherrechtliche Vorschriften entgegenstehen.

11. Änderungen dieser Bedingungen

Wir behalten uns vor, diese Bedingungen bei Änderungen des Dienstes oder der gesetzlichen Anforderungen zu aktualisieren. Das Datum oben auf dieser Seite zeigt den letzten Änderungsstand. Die weitere Nutzung des Dienstes nach einer Aktualisierung gilt als Zustimmung zu den geänderten Bedingungen.

Zuletzt aktualisiert: 4. Mai 2026