Nutzungsbedingungen

§1

1. Der Dienst

Graneth ("der Dienst") ist eine Sicherheitsschicht für KI-generierten Code: ein kostenloses, kontoloses MCP-Werkzeug (pre_flight_check), das Code bereits bei der Erzeugung auf KI-halluzinierte/slopsquattete Pakete und fest eingebettete Zugangsdaten prüft, sowie ein kostenpflichtiges Team-Dashboard, das GitHub-Pull-Requests mit statischer Analyse (Semgrep) und LLM-gestützter Triage scannt, Richtlinien durchsetzt und signierte Scan-Belege ausstellt.

Diese Bedingungen regeln Ihre Nutzung sowohl des kostenlosen Werkzeugs als auch des kostenpflichtigen Dashboards. Nutzen Sie den Dienst im Namen einer Organisation, bestätigen Sie, dass Sie befugt sind, diese Organisation zu verpflichten.

§2

2. Konten

Der Zugang zum Dashboard erfolgt über die Anmeldung mit GitHub OAuth, wobei nur die Berechtigungen angefordert werden, die der Dienst benötigt. Sie sind für sämtliche Aktivitäten unter Ihrem Konto verantwortlich und dafür, ausgestellte API-Token vertraulich zu halten.

pre_flight_check erfordert kein Konto, keine Registrierung und keine Kreditkarte.

§3

3. Zulässige Nutzung

Sie dürfen nur Repositories und Code übermitteln, die Ihnen gehören oder zu deren Prüfung Sie befugt sind. Sie dürfen nicht versuchen, Ratenbegrenzungen oder Berechtigungsprüfungen zu umgehen, die Scan-Engine zurückzuentwickeln, den Dienst ohne Vereinbarung weiterzuverkaufen oder ihn zum Aufbau eines Konkurrenzprodukts zu nutzen.

§4

4. Credits & Abrechnung

Deep Scans und Auto-Fix-Behebungs-PRs werden mit Credits bezahlt, die als einmalige Pakete über Stripe Checkout erworben werden. Credits verlängern sich nicht automatisch, sind kein Abonnement und verfallen nicht. pre_flight_check bleibt kostenlos und unbegrenzt; das Scannen von Repositories bleibt innerhalb des Monatskontingents Ihres Tarifs kostenlos.

Wenn ein bezahlter Deep Scan oder Auto-Fix kein Ergebnis liefert — der Scan bricht mit einem Fehler ab oder es entsteht kein Behebungs-PR — werden die dafür verbrauchten Credits Ihrem Guthaben automatisch wieder gutgeschrieben.

Der kostenpflichtige Dienst richtet sich an Unternehmen und Gewerbetreibende (B2B): Mit dem Kauf bestätigen Sie, dass Sie in Ausübung Ihrer gewerblichen oder beruflichen Tätigkeit handeln. Unabhängig davon können Sie ein vollständig unbenutztes Credit-Paket innerhalb von 14 Tagen nach dem Kauf gegen volle Erstattung zurückgeben — schreiben Sie an [email protected]. Darüber hinaus werden Erstattungen gewährt, soweit geltendes Recht dies verlangt.

§5

5. Der Scanner ist eine Hilfe, keine Garantie

Graneth ist so gebaut, dass es im Zweifel sperrt: Jede Prüfung, die nicht ausgeführt werden kann, wird als Fehler gemeldet und niemals stillschweigend als sauber gewertet. Dennoch können statische Analyse und LLM-gestützte Triage nicht jede Schwachstelle erkennen — sowohl falsch positive als auch falsch negative Ergebnisse sind möglich.

Ein Ergebnis "CERTIFIED" oder ein bestandener Lauf ist keine Zusicherung, dass der geprüfte Code frei von Sicherheitsproblemen ist. Die eigene Sicherheitsprüfung und die endgültige Merge-Entscheidung bleiben Ihre Verantwortung.

§6

6. Ihre Inhalte

Sie behalten sämtliche Rechte an dem von Ihnen übermittelten Code, den Repositories und Daten. Sie räumen Graneth eine beschränkte Lizenz ein, diese Inhalte ausschließlich zur Erbringung des Dienstes zu verarbeiten — Analysen auszuführen, Funde zu erzeugen und, sofern Sie es anfordern, Behebungs-Pull-Requests zu eröffnen.

§7

7. Haftungsausschlüsse

DER DIENST WIRD "WIE BESEHEN" UND "WIE VERFÜGBAR" BEREITGESTELLT, OHNE GEWÄHRLEISTUNGEN GLEICH WELCHER ART, WEDER AUSDRÜCKLICH NOCH KONKLUDENT, EINSCHLIESSLICH DER MARKTGÄNGIGKEIT, DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK UND DER NICHTVERLETZUNG VON RECHTEN DRITTER.

§8

8. Haftungsbeschränkung

Soweit gesetzlich zulässig, ist die Gesamthaftung von Graneth aus diesen Bedingungen oder dem Dienst auf den Betrag beschränkt, den Sie in den zwölf Monaten vor dem Anspruch für Credits gezahlt haben. Graneth haftet nicht für mittelbare, zufällige, besondere oder Folgeschäden.

§9

9. Beendigung

Sie können die Nutzung des Dienstes jederzeit beenden und Ihre Kontodaten in den Einstellungen dauerhaft löschen. Das Löschen Ihres Kontos beendet ein aktives Abonnement sofort, lässt verbleibende Credits verfallen und entfernt Ihre Daten dauerhaft — einschließlich sämtlicher öffentlicher Scan-Belege. Wir können den Zugang für Konten sperren oder beenden, die gegen diese Bedingungen verstoßen. Bestimmungen, die ihrer Natur nach die Beendigung überdauern sollen — Abrechnung, Haftungsausschlüsse und Haftungsbeschränkung — gelten fort.

§10

10. Anwendbares Recht & Anbieter

Diese Bedingungen unterliegen dem Recht der Tschechischen Republik unter Ausschluss seiner kollisionsrechtlichen Vorschriften. Für Unternehmenskunden sind die für den Sitz des Anbieters zuständigen Gerichte zuständig.

Der Dienst wird betrieben von ZVM COMPANY, spol. s r.o., Za Sokolovnou 1258/1a, 165 00 Praha 6 – Suchdol, Tschechische Republik, Identifikationsnummer (IČO) 262 12 617, USt-IdNr. CZ26212617, eingetragen im Handelsregister beim Stadtgericht Prag, Aktenzeichen C 80175. Die vollständigen Anbieterangaben finden Sie im Impressum.

§11

11. Änderungen dieser Bedingungen

Wir können diese Bedingungen anpassen, während sich das Produkt weiterentwickelt. Wesentliche Änderungen werden durch Aktualisierung des Datums auf dieser Seite kenntlich gemacht; die fortgesetzte Nutzung nach einer Änderung gilt als Zustimmung.