Allgemeine Geschäftsbedingungen

Dieses Dokument legt die allgemeinen Geschäftsbedingungen (die „AGB”) fest, die für den Zugang zu und die Nutzung der Plattform WhistleBox und aller damit verbundenen Dienste gelten. Durch den Zugriff auf, das Durchsuchen oder die Nutzung der Plattform bestätigt der Nutzer, dass er diese AGB gelesen und verstanden hat und sie vollständig akzeptiert.

Wenn Sie mit einer der nachstehenden Bestimmungen nicht einverstanden sind, bitten wir Sie, die Plattform nicht aufzurufen und nicht zu nutzen.

Diese AGB wurden in Übereinstimmung mit der Richtlinie (EU) 2019/1937, der Verordnung (EU) 2016/679 (GDPR) und den übrigen anwendbaren Rechtsvorschriften Rumäniens und der Europäischen Union erstellt.

• Plattform — die Website whistle-box.eu, einschließlich der zugehörigen API und aller über sie bereitgestellten Dienste.
• Dienste — sämtliche über die Plattform angebotene Funktionalitäten: interner Meldekanal mit End-to-End-Verschlüsselung, Verwaltung von Hinweisgebermeldungen, anonyme Kommunikation zwischen Hinweisgeber und benannter Person, Organisationskonfiguration, Verwaltungs-Dashboard.
• Betreiber — NUTRA PHARMA CONSULTING S.R.L. (CUI 41299733), die juristische Person, die die Plattform betreibt.
• Nutzer — jede natürliche oder juristische Person, die auf die Plattform zugreift, unabhängig davon, ob sie ein Konto besitzt.
• Kunde — die Organisation (juristische Person), die ein Konto erstellt hat und die Dienste zum Betrieb eines internen Meldekanals nutzt.
• Hinweisgeber (Whistleblower) — die natürliche Person, die über den Meldekanal eines Kunden eine Meldung gemäß Richtlinie (EU) 2019/1937 abgibt.
• Benannte Person — die Person oder Abteilung innerhalb der Kundenorganisation, die die eingegangenen Hinweisgebermeldungen bearbeitet.
• Meldung — die von einem Hinweisgeber über die Plattform eingereichte Meldung, die end-to-end verschlüsselt ist.
• Konto — das vom Kunden durch Registrierung (E-Mail und Passwort oder E-Mail-Magic-Link) erstellte Konto, das Zugang zu den Funktionalitäten der Plattform gewährt.
• E2E-Verschlüsselung — End-to-End-Verschlüsselung, bei der der Inhalt der Meldungen auf dem Gerät des Hinweisgebers verschlüsselt wird und ausschließlich von der benannten Person entschlüsselt werden kann. Der Plattformbetreiber hat keinen Zugang zum entschlüsselten Inhalt.

WhistleBox ist eine Whistleblowing-Plattform (Hinweisgeber-Plattform), die mit der Richtlinie (EU) 2019/1937 konform ist und folgende Funktionalitäten bietet:

• Interner Meldekanal — eine dedizierte öffentliche Seite für jede Organisation, über die Mitarbeiter und Kooperationspartner Hinweisgebermeldungen abgeben können.
• End-to-End-Verschlüsselung (E2E) — der Inhalt der Meldungen wird auf dem Gerät des Hinweisgebers mit dem öffentlichen Schlüssel der Organisation verschlüsselt. Der Plattformbetreiber hat keinen Zugang zum Inhalt der Meldungen.
• Anonyme Meldung — der Hinweisgeber kann Meldungen abgeben, ohne seine Identität preiszugeben. Die Plattform erfasst auf den Meldeseiten weder IP-Adressen noch Cookies oder andere Identifikationsdaten.
• Sichere Kommunikation — anonymer bidirektionaler Dialog zwischen dem Hinweisgeber und der benannten Person, ohne die Anonymität zu gefährden.
• Verwaltungs-Dashboard — eine Oberfläche für die benannten Personen innerhalb der Organisation zur Verwaltung der eingegangenen Meldungen, gesetzlichen Fristen und Kommunikation.
• Gesetzeskonformität — Einhaltung der Antwortfristen (7 Tage Eingangsbestätigung, 3 Monate ergriffene Maßnahmen), Meldungsregister, Audit-Trail.
• Organisationskonfiguration — Anpassung des Meldekanals mit Logo und Name der Organisation, Benennung der verantwortlichen Personen.

Um einen internen Meldekanal einzurichten, muss der Vertreter der Organisation ein Konto erstellen und dazu eine gültige E-Mail-Adresse angeben. Die Authentifizierung erfolgt über E-Mail-Magic-Link oder Passwort.

• Der Nutzer garantiert, dass er berechtigt ist, die Organisation zu vertreten, für die er den Meldekanal einrichtet.
• Der Nutzer ist allein verantwortlich für die Sicherheit seiner Zugangsdaten und für alle über sein Konto durchgeführten Handlungen.
• Der Betreiber kann in begründeten Fällen die Überprüfung der Identität des Nutzers oder der Organisation verlangen.
• Der Hinweisgeber (die Person, die eine Meldung abgibt) benötigt kein Konto und muss keine personenbezogenen Daten angeben.

Der Nutzer verpflichtet sich, die Plattform nur für rechtmäßige Zwecke und in Übereinstimmung mit den geltenden Rechtsvorschriften zu nutzen.

Folgendes ist streng untersagt:

• Böswillige Falschmeldungen — die vorsätzliche Abgabe falscher oder verleumderischer Meldungen mit dem Ziel, einer Person oder Organisation zu schaden.
• Reverse Engineering — das Dekompilieren, Disassemblieren oder der Versuch, den Quellcode, die Verschlüsselungsalgorithmen oder die Datenbankstrukturen der Plattform zu extrahieren.
• Entschlüsselungsversuche — jeder Versuch, ohne Autorisierung auf verschlüsselte Meldungsinhalte zuzugreifen.
• Automatisiertes Scraping und Crawling — automatisierter Zugriff auf die Plattform durch Bots, Crawler, Skripte oder andere Werkzeuge ohne vorherige schriftliche Zustimmung des Betreibers.
• Belästigung und Einschüchterung — Nutzung der Plattform zur Belästigung, Erpressung oder Einschüchterung von Hinweisgebern oder anderen Personen.
• Vergeltungsmaßnahmen —Richtlinie (EU) 2019/1937 untersagt.
• Ausnutzung von Schwachstellen — nicht autorisierte Sicherheitstests, Einschleusen von Schadcode, Denial-of-Service-Angriffe.

Der Betreiber behält sich das Recht vor, das Konto jedes Nutzers, der gegen die Regeln der akzeptablen Nutzung verstößt, ohne Vorankündigung sofort zu sperren oder zu löschen.

Alle Elemente der Plattform WhistleBox — einschließlich, aber nicht beschränkt auf: die grafische Oberfläche, den Quellcode, die Verschlüsselungsalgorithmen, die Texte, das Logo, das Design, die Datenbankstruktur und die Darstellung der Informationen — sind ausschließliches Eigentum des Betreibers und sind durch das Gesetz Nr. 8/1996 über das Urheberrecht und verwandte Schutzrechte sowie die anwendbaren europäischen Rechtsvorschriften geschützt.

Dem Nutzer wird ein persönliches, eingeschränktes, nicht-exklusives, nicht übertragbares und widerrufliches Zugriffsrecht auf den Inhalt der Plattform ausschließlich für den eigenen Gebrauch gewährt.

• Die Dienste werden „wie besehen” („as is”) und „nach Verfügbarkeit” („as available”) bereitgestellt.
• Der Betreiber haftet nicht für direkte, indirekte, zufällige, besondere oder Folgeschäden, die sich aus der Nutzung oder der Unmöglichkeit der Nutzung der Plattform ergeben.
• Der Betreiber haftet nicht für den Inhalt der Meldungen, die von Hinweisgebern abgegeben werden, da diese E2E-verschlüsselt und für den Betreiber nicht zugänglich sind.
• Der Betreiber haftet nicht für die Art und Weise, in der der Kunde die eingegangenen Meldungen bearbeitet, oder für die Nichterfüllung der gesetzlichen Pflichten des Kunden nach der Richtlinie (EU) 2019/1937.
• Der Betreiber haftet nicht für den Verlust des privaten Verschlüsselungsschlüssels durch den Kunden.
• Die Höchsthaftung des Betreibers ist auf den vom Kunden in den 3 (drei) Monaten vor dem Vorfall gezahlten Abonnementbetrag begrenzt.

• Die Zahlung der Abonnements erfolgt über NETOPIA Payments (MobilPay). Die Kartendaten werden vollständig vom Zahlungsdienstleister verwaltet und werden nicht auf den Servern des Betreibers gespeichert.
• Rechnungen werden automatisch über SmartBill erstellt und per E-Mail an die mit dem Konto verknüpfte Adresse gesendet.
• Die auf der Plattform angezeigten Preise sind in EUR und verstehen sich ohne Mehrwertsteuer, sofern nicht ausdrücklich anders angegeben.
• Das Abonnement verlängert sich automatisch bei Ablauf, es sei denn, es wird vom Kunden mindestens 24 Stunden vor dem Verlängerungsdatum gekündigt.

• Der Betreiber unternimmt angemessene Anstrengungen, um den kontinuierlichen Betrieb der Plattform sicherzustellen, garantiert jedoch keinen ununterbrochenen 24/7-Betrieb.
• Geplante Wartungsarbeiten können zu vorübergehender Nichtverfügbarkeit führen. Wenn möglich, wird die Wartung im Voraus angekündigt.
• Der Betreiber behält sich das Recht vor, jede Funktionalität der Plattform vorübergehend oder dauerhaft, mit oder ohne vorherige Ankündigung, zu ändern, auszusetzen oder einzustellen.
• Der Betreiber haftet nicht für Verluste, die durch eine vorübergehende Nichtverfügbarkeit der Plattform entstehen.

Das Konto kann auf folgende Weise geschlossen werden:

• Auf Wunsch des Kunden — durch eine Anfrage an contact@whistle-box.eu. Das Konto wird innerhalb von höchstens 30 Tagen deaktiviert.
• Durch den Betreiber — bei Verstoß gegen die AGB, missbräuchlicher Nutzung oder auf Ersuchen einer zuständigen Behörde.
• Inaktivität — Konten, die länger als 24 Monate inaktiv sind, können automatisch gelöscht werden, wobei der Kunde 30 Tage im Voraus benachrichtigt wird.

Bei Kontolöschung werden die personenbezogenen Daten gemäß der Datenschutzrichtlinie entfernt. E2E-verschlüsselte Meldungen können gemäß den gesetzlichen Aufbewahrungspflichten des Kunden gelöscht oder aufbewahrt werden.

Der Betreiber kann diese AGB regelmäßig aktualisieren. Die Nutzer werden per E-Mail und/oder durch eine Ankündigung auf der Plattform mindestens 15 Tage vor Inkrafttreten wesentlicher Änderungen benachrichtigt.

Die fortgesetzte Nutzung der Plattform nach Ablauf der Benachrichtigungsfrist gilt als Annahme der neuen AGB.

Der Betreiber haftet nicht für die Nichterfüllung oder mangelhafte Erfüllung der sich aus diesen AGB ergebenden Verpflichtungen im Falle des Eintritts eines Ereignisses höherer Gewalt, wie es im rumänischen Bürgerlichen Gesetzbuch (Art. 1351) definiert ist.

Als Ereignisse höherer Gewalt gelten: Naturkatastrophen, Kriege, Pandemien, großangelegte Cyberangriffe, gesetzliche oder regulatorische Änderungen, die die Erbringung der Dienste wesentlich beeinträchtigen.

These Terms and Conditions shall be governed by and construed in accordance with the laws of Romania and applicable EU regulations, including EU Directive 2019/1937 on the protection of persons who report breaches of Union law.

Any dispute shall be resolved amicably. Should an amicable resolution not be possible, the dispute shall be submitted to the competent courts of Bucharest, Romania.

In accordance with Regulation (EU) No. 524/2013, consumers may use the European Online Dispute Resolution (ODR) platform:

• European ODR Platform: https://ec.europa.eu/consumers/odr
• Contact email for dispute resolution: contact@whistle-box.eu

Consumers have the right to resort to alternative dispute resolution procedures before addressing the courts.