RansomLens · Regeln zur Nutzung
Nutzungsbedingungen
1. Anbieter und Gegenstand
RansomLens wird von David Günzel-Steinhoff betrieben. Anschrift und weitere Anbieterangaben stehen im Impressum. Ansprechpartner für Nutzung, Freigaben und Beanstandungen ist hello@ransomlens.com.
Diese Bedingungen beschreiben die Nutzung von Website, Kontofunktionen, API und bereitgestellten Daten. RansomLens dient der defensiven IT-Sicherheitsanalyse öffentlich zugänglicher Bedrohungsmetadaten. Geleakte Opferdateien werden weder heruntergeladen noch angeboten. Die Registrierung neuer Konten ist derzeit deaktiviert.
2. Kostenlosigkeit und erlaubte Nutzung
Die derzeit angebotenen Leistungen sind kostenlos. Eine spätere Einführung kostenpflichtiger Angebote führt nicht automatisch zu einer Zahlungspflicht; dafür ist eine gesonderte Vereinbarung erforderlich.
Im Umfang der Rechte, über die der Anbieter verfügen kann, dürfen die Daten für private, wissenschaftliche und gewerbliche Zwecke verwendet werden. Dazu gehören eigene Sicherheitsanalysen, interne Auswertungen und Dashboards, wissenschaftliche Veröffentlichungen sowie Beratungsleistungen und Kundenberichte. Die Einschränkungen für Drittquellen in Abschnitt 4 und die übrigen Bedingungen gelten auch dabei.
Bei externen Veröffentlichungen, Präsentationen und Kundenberichten, die auf RansomLens-Daten beruhen, ist die Quelle erkennbar mit „Quelle: RansomLens“ und, soweit technisch möglich, einem Link auf https://ransomlens.com/ anzugeben. Erkennbare Quellenhinweise und Einschränkungen zu einzelnen Angaben dürfen nicht entfernt oder irreführend verändert werden. Eine Quellenangabe vermittelt keine zusätzlichen Nutzungsrechte.
3. Weitergabe und Aufbau anderer Dienste
Ohne vorherige ausdrückliche Genehmigung des Anbieters in Textform, etwa per E-Mail, dürfen die über RansomLens bezogenen Daten nicht als Rohdatensammlung weitergegeben, verkauft, veröffentlicht oder über eine eigene API, einen Feed oder einen vergleichbaren Datenzugang erneut bereitgestellt werden. Dies gilt auch für systematische Teilbestände und wiederholte Abrufe, mit denen die Sammlung nachgebildet wird.
Dieselbe Genehmigung ist erforderlich, wenn RansomLens-Daten zum Aufbau oder Betrieb eines ähnlichen oder identischen, für Dritte zugänglichen Dienstes verwendet werden sollen. Gemeint sind insbesondere eigenständige Plattformen zur Ransomware- oder Leaksite-Beobachtung, durchsuchbare Opfer- oder Gruppendatenbanken sowie entsprechende Daten-APIs und Feeds. Das Verbot gilt unabhängig davon, ob dieser Dienst kostenlos oder kostenpflichtig angeboten wird.
Die in Abschnitt 2 erlaubten eigenen Analysen, ausschnittweisen Belege in Veröffentlichungen und Kundenberichte sind keine solche Rohdatenweitergabe, sofern sie keinen Ersatz für den Datenbestand oder Dienst schaffen. Rein interne Werkzeuge für die eigene Organisation bleiben zulässig. Gesetzliche Nutzungsbefugnisse und unabhängig von RansomLens rechtmäßig beschaffte Informationen werden durch diese Bedingungen nicht eingeschränkt. Rechte an Inhalten Dritter werden nicht als eigene Rechte des Anbieters beansprucht.
4. Inhalte und Rechte Dritter
Teile der Informationen stammen aus externen Quellen und können deren eigenen Nutzungsbedingungen oder Schutzrechten unterliegen. Eine Freigabe durch RansomLens umfasst nur Rechte, die der Anbieter tatsächlich einräumen darf. Weder die öffentliche Abrufbarkeit noch die Kostenfreiheit bedeutet, dass Daten beliebig weiterverwendet werden dürfen.
Für aus Ransomware.live übernommene Datenbestandteile wird derzeit keine kommerzielle Nutzungsfreigabe erteilt. Die dortigen Bedingungen verlangen dafür eine vorherige schriftliche Genehmigung; eine entsprechende Klärung für RansomLens steht noch aus. Dies betrifft insbesondere ergänzte Branchen- und Veröffentlichungsangaben sowie übernommene Kataloginformationen, soweit sie dieser Quelle zugeordnet sind. Auch eine nichtkommerzielle Weitergabe wird dadurch nicht pauschal gestattet. Bei unklarer Herkunft oder Reichweite einer Freigabe wenden Sie sich vor der Weiterverwendung an den Anbieter.
Eine Genehmigung für die Nutzung von RansomLens hebt fremde Einschränkungen nicht auf. Personenbezogene Daten, Marken, Texte und Abbildungen dürfen nur im Rahmen der jeweils geltenden Rechte verarbeitet werden. Unbestätigte Behauptungen dürfen nicht als unabhängig bestätigte Tatsachen ausgegeben werden.
5. API und faire Nutzung
Es gelten die im Konto, in der API-Dokumentation oder in API-Antworten ausgewiesenen Abruf- und Nutzungslimits. Nutzen Sie die API bedarfsgerecht, vermeiden Sie unnötig häufige Wiederholungen und berücksichtigen Sie Fehler-, Warte- und Limitmeldungen. Lokal zwischengespeicherte Ergebnisse sind vorzuziehen, soweit dies mit dem jeweiligen Verwendungszweck und den Datenrechten vereinbar ist. Nicht dokumentierte Abrufwege dürfen nicht zur Umgehung vorgesehener Beschränkungen verwendet werden.
Ein Nutzungskontingent gilt gemeinsam für die jeweilige Organisation beziehungsweise für eine privat handelnde natürliche Person, soweit nicht ausdrücklich etwas anderes vereinbart ist. Es darf insbesondere nicht durch weitere Registrierungen unter anderen E-Mail-Adressen, zusätzliche Konten oder API-Schlüssel, Schlüsselwechsel, vorgeschobene Identitäten, verteilte Abrufe oder abgestimmte Nutzung Dritter vervielfacht werden. Berechtigte Teamnutzung schafft kein zusätzliches Kontingent. Bei Bedarf nach höherem Volumen ist vorab eine Freigabe anzufragen.
API-Schlüssel und Zugangsdaten sind vertraulich zu behandeln und gegen unbefugte Nutzung zu sichern. Sie dürfen nicht öffentlich in Webseiten, Quelltext-Repositories oder weitergegebenen Datensätzen hinterlegt werden. Ein vermuteter Missbrauch ist dem Anbieter mitzuteilen. Eine eigene Weiterverteilungs-API ist auch dann genehmigungspflichtig, wenn sie innerhalb des Abrufkontingents betrieben wird.
6. Grenzen der zulässigen Nutzung
Unzulässig sind rechtswidrige Nutzungen, das Umgehen von Zugriffsschutz oder Sperren, Angriffe auf den Dienst, absichtliche Überlastung sowie die Verwendung der Informationen für Erpressung, Bedrohung, Belästigung oder andere Schädigungen. Aus der Nennung einer Organisation folgt weder eine bestätigte Kompromittierung noch eine Erlaubnis zu Tests, Zugriffen oder Kontaktaufnahmen im Namen von RansomLens. Öffentlich verfügbare Inhalte begründen keine Befugnis zum Abruf geleakter Dateien.
7. Aussagekraft, Richtigkeit und Vollständigkeit
Die Informationen werden im jeweils vorhandenen Bearbeitungsstand bereitgestellt. Es wird keine Garantie für Richtigkeit, Vollständigkeit, Aktualität, Fehlerfreiheit oder Eignung für einen bestimmten Zweck übernommen. Die Erfassung kann unvollständig sein; Angaben von Angreifern und automatisierte Zuordnungen können falsch sein. Das Fehlen eines Eintrags beweist nicht das Ausbleiben eines Vorfalls.
RansomLens ersetzt weder eine eigene Prüfung noch professionelle Sicherheitsberatung oder ein vertraglich zugesichertes Überwachungssystem. Vor Entscheidungen mit erheblichen Folgen sind Ergebnisse anhand geeigneter unabhängiger Informationen zu überprüfen. Zwingende gesetzliche Ansprüche und die Haftung nach Abschnitt 10 bleiben unberührt.
8. Änderungen, Verfügbarkeit und Einstellung
Es werden weder ein bestimmter Funktions- oder Datenumfang noch eine bestimmte Betriebsdauer, Reaktionszeit oder Verfügbarkeit zugesagt; ein Service-Level-Agreement besteht nicht. Funktionen, Datenbestände, Datenformate, Schnittstellen und Kontingente können insbesondere wegen technischer Weiterentwicklung, Wartung, Sicherheitsanforderungen, rechtlicher Vorgaben, geänderter Datenquellen oder begrenzter personeller und wirtschaftlicher Ressourcen angepasst, eingeschränkt oder eingestellt werden.
Der kostenlose Dienst kann aus solchen Gründen auch vollständig beendet werden. Soweit möglich und zumutbar, werden erhebliche geplante Einschränkungen oder eine Einstellung vorher angekündigt. Bei dringenden Sicherheitsproblemen, rechtlichen Erfordernissen, Ausfällen oder vergleichbar wichtigen Gründen können Maßnahmen auch kurzfristig oder sofort erforderlich werden. Eine feste Vorankündigungsfrist wird nicht zugesagt; zwingende gesetzliche Informations-, Kündigungs- und sonstige Rechte bleiben bestehen.
Der Dienst ist kein dauerhaftes Archiv für eigene Daten. Nutzer sollten zulässig bezogene Ergebnisse und eigene Arbeitsunterlagen selbst sichern, soweit dies mit diesen Bedingungen und den Rechten Dritter vereinbar ist. Bestehende gesetzliche Ansprüche auf Herausgabe oder Löschung werden dadurch nicht eingeschränkt.
9. Einschränkung und Beendigung des Zugangs
Bei konkreten Anhaltspunkten für Missbrauch, Quotenüberschreitung, Umgehungsversuche, Verletzung dieser Bedingungen oder eine Gefährdung des sicheren Betriebs kann der Anbieter verhältnismäßige Schutzmaßnahmen ergreifen. Dazu gehören Abrufbegrenzungen, vorübergehende Sperren und die Sperrung von API-Schlüsseln. Soweit der Zweck der Maßnahme dies zulässt, werden Betroffene über den Grund informiert und erhalten Gelegenheit zur Klärung oder Abhilfe.
Bei schweren oder wiederholten Verstößen beziehungsweise einem wichtigen Grund kann der Zugang beendet werden. Sofortige Schutzmaßnahmen bleiben bei dringender Gefahr möglich. Eine Sperre darf nicht durch andere Konten, Identitäten oder Schlüssel umgangen werden. Rückfragen und Einwendungen sind an hello@ransomlens.com möglich. Nutzer können ihre Nutzung jederzeit beenden; die Löschung eines Kontos kann über diese Kontaktadresse beantragt werden.
10. Haftung
Der Anbieter haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, für schuldhaft verursachte Schäden an Leben, Körper oder Gesundheit sowie in sonstigen Fällen zwingender gesetzlicher Haftung. Dies gilt insbesondere für Ansprüche nach dem Produkthaftungsgesetz, für eine ausdrücklich übernommene Garantie im Umfang ihres Inhalts und für zwingende datenschutzrechtliche Ansprüche.
Bei leicht fahrlässiger Verletzung einer wesentlichen Vertragspflicht ist die Haftung auf den bei Vertragsschluss vorhersehbaren, vertragstypischen Schaden begrenzt. Wesentlich sind Pflichten, deren Erfüllung die ordnungsgemäße Vertragsdurchführung überhaupt erst ermöglicht und auf deren Einhaltung Nutzer regelmäßig vertrauen dürfen. Im Übrigen ist die Haftung für leichte Fahrlässigkeit ausgeschlossen, soweit gesetzlich zulässig. Diese Beschränkungen gelten auch zugunsten gesetzlicher Vertreter und Erfüllungsgehilfen. Die vorstehenden Regeln schaffen keine Leistungs- oder Verfügbarkeitsgarantie.
11. Datenschutz, Berichtigungen und Beschwerden
Informationen zur Datenverarbeitung und zu Betroffenenrechten stehen in der Datenschutzerklärung. Diese Bedingungen ersetzen keine datenschutzrechtliche Einwilligung. Hinweise auf Fehler, Rechteverletzungen oder strittige Einträge senden Sie bitte unter Angabe der RansomLens-Seite an hello@ransomlens.com. Bitte übermitteln Sie keine geleakten Dateien oder Zugangsdaten. Gesetzliche Prüfungs-, Auskunfts- und Reaktionspflichten werden nicht durch den fehlenden SLA ausgeschlossen.
12. Einbeziehung, Änderungen der Bedingungen und Recht
Vertragliche Pflichten setzen eine wirksame Einbeziehung dieser Bedingungen voraus. Ihre bloße Veröffentlichung oder das Schweigen auf Änderungen ersetzt keine erforderliche Zustimmung. Für Änderungen bestehender Nutzungsvereinbarungen gelten die gesetzlichen Voraussetzungen; soweit nötig, wird eine ausdrückliche Zustimmung eingeholt. Geänderte Fassungen werden mit Datum und Versionskennung bereitgestellt und gelten nicht allein durch ihre Veröffentlichung rückwirkend.
Es gilt das Recht der Bundesrepublik Deutschland. Verbraucher behalten den Schutz zwingender Vorschriften, die nach dem ohne Rechtswahl anwendbaren Recht ihres gewöhnlichen Aufenthalts gelten. Die gesetzlichen Gerichtsstände bleiben bestehen. Für den Vertrag gilt die wirksam einbezogene Sprachfassung; eine Übersetzung beschränkt keine zwingenden Verbraucherrechte. Soweit einzelne Bestimmungen unwirksam oder nicht einbezogen sind, gelten an ihrer Stelle die gesetzlichen Regelungen.