Endbenutzer-Lizenzvereinbarung

Zuletzt aktualisiert 2026-09-03 · Version 1.3
Die polnische Fassung dieses Dokuments ist die maßgebliche Fassung. Dieser deutsche Text ist eine Übersetzung, die allein der Verständlichkeit dient; bei Abweichungen zwischen beiden Fassungen hat die polnische Fassung Vorrang.

Die Lizenz, die wir Ihnen einräumen

Solange Ihr Abonnement aktiv ist, räumen wir Ihnen eine nicht ausschließliche, nicht übertragbare, widerrufliche Lizenz ein, CIBHER auf jedem Rechner zu installieren und zu nutzen, den Ihr Abonnement lizenziert — einem Rechner in den Tarifen Small bis XL und einem Rechner je Arbeitsplatz in den Tarifen Enterprise, Bildung und Medizin —, zu den in unserer Dokumentation beschriebenen Zwecken nach Maßgabe dieser Vereinbarung.

Die Software wird lizenziert, nicht verkauft. Wir und unsere Zulieferer behalten alle nicht ausdrücklich eingeräumten Rechte.

Wie viele Rechner eine Lizenz aktiviert

In den Tarifen Small, Small+, Medium, Large und XL aktiviert eine Lizenz genau einen Rechner — einen Mac oder einen Windows-PC — und ein zweiter Rechner benötigt eine zweite Lizenz. Die Tarife Enterprise, Bildung und Medizin werden pro Arbeitsplatz verkauft: ein Abonnement, dessen Anzahl an Arbeitsplätzen die Anzahl der Rechner ist, die es aktivieren darf.

Was ein kostenpflichtiger Tarif kauft, ist Kontingent: die Anzahl der Dateien, die Sie während Ihrer Abonnementlaufzeit verschlüsseln dürfen, und die Anzahl der Absenderadressen, die Sie auf jedem lizenzierten Rechner einrichten dürfen. Das Senden selbst wird in keinem Tarif gemessen.

Wenn zwei Personen verschiedene Benutzerkonten auf demselben physischen Computer nutzen, ist das weiterhin ein Rechner und eine Aktivierung.

Keine Aktivierung wechselt zwischen Rechnern, außer über die in dieser Vereinbarung offengelegten Übertragungswege.

Die kostenlose Stufe

CIBHER ohne Lizenz ist keine Testversion und läuft nicht ab. Es ist ein vollwertiger, unbegrenzter Entschlüsseler: Jeder kann lesen, was Sie ihm senden, ohne uns etwas zu bezahlen, ohne ein Konto anzulegen, ohne zu aktivieren und ohne Netzwerkverbindung.

Die kostenlose Stufe erzeugt ebenfalls Schlüssel, führt die Empfängerprüfung durch, führt das Prüfprotokoll und exportiert Prüfberichte — alles ohne Begrenzung. Begrenzt wird die Anzahl der Dateien, die Sie verschlüsseln: eine feste Zahl für die Lebensdauer der Installation, die sich nicht wieder auffüllt. Mehr wird nicht begrenzt — das Senden ist in keinem Tarif begrenzt, und es gibt keine Größenbeschränkung für ein Dokument, das Sie verschlüsseln.

Ist das Kontingent aufgebraucht, verlieren Sie den Zugang zu nichts, was Sie bereits haben. Das Entschlüsseln bleibt in jedem Tarif unbegrenzt, dauerhaft, und bereits verschlüsselte Dateien bleiben voll nutzbar — Sie können sie senden, anhängen oder überallhin kopieren.

Keine Sicherheitsfunktion steht hinter einer Bezahlschranke. Wenn eine Fähigkeit in CIBHER existiert, existiert sie auch in der kostenlosen Stufe.

Aktivierung und Hardwarebindung

Bei der Aktivierung einer Lizenz kontaktiert die Software einmalig unseren Aktivierungsdienst und bindet die Lizenz an diesen Rechner. Nach der Aktivierung erfolgt die Prüfung offline gegen den Rechner selbst; die Software muss uns nicht erreichen, um innerhalb des von Ihnen bezahlten Zeitraums weiterzuarbeiten.

Solange Ihr Abonnement aktiv und der Rechner online ist, wird die Lizenzdatei still erneuert, sodass ihr Ablaufdatum nach vorn rückt. Was Aktivierung und Erneuerung genau übertragen, ist in unserer Datenschutzerklärung abschließend aufgezählt, und diese Liste ist geschlossen.

Übertragung einer Lizenz auf einen anderen Rechner

Mit einem Deaktivierungscode ist die Übertragung unkompliziert: Reichen Sie den Code über das Support-Portal zusammen mit dem Nachweis ein, dass Sie die Rechnungs-E-Mail-Adresse des Abonnements kontrollieren, und aktivieren Sie den neuen Rechner. Ein Code bleibt verwendbar, bis er eingelöst ist: wir versehen ihn nicht mit einem Ablaufdatum, und ein vor einiger Zeit erzeugter Code funktioniert weiterhin. Ab dem Zeitpunkt, zu dem wir einen Code erstmals gesehen haben, wird dieselbe erneute Einreichung noch 72 Stunden lang angenommen — das begrenzt lediglich Wiederholungen.

Manche Hardwareänderungen an einem weiterhin funktionierenden Rechner — eine Neuinstallation des Betriebssystems, eine Migration, eine Platinenreparatur, ein Löschen des TPM oder eine Notfall-Schlüssellöschung — verändern den Fingerabdruck des Rechners. Solche Fälle werden durch eine Selbstbedienungs-Reaktivierung nach einer Wartezeit von 14 Tagen gelöst, oder sofort, wenn Sie zuvor einen Deaktivierungscode erzeugen. Jedes solche Ereignis wird auf Ihr Aktivierungskontingent angerechnet.

Lizenzen sind persönlich. Sie dürfen eine Lizenz ohne unsere schriftliche Zustimmung nicht verkaufen, unterlizenzieren, vermieten, verleasen oder anderweitig an Dritte übertragen.

Updates und Support

Solange Ihr Abonnement aktiv ist, erhalten Sie Software-Updates und E-Mail-Support. Der Support erfolgt per E-Mail mit einer angestrebten ersten Antwort innerhalb von fünf Werktagen, Montag bis Freitag, 09:00–17:00 Uhr Europe/Warsaw, ausgenommen polnische gesetzliche Feiertage. Das ist ein Ziel, keine Zusicherung, und es unterscheidet sich nicht nach Tarif. Vier Vorgänge laufen stattdessen über das Support-Portal und niemals per E-Mail: Offline-Aktivierungsanfragen, Deaktivierungscodes, Lizenzübertragungsanträge und Nachweise der Berechtigung für die Tarife Enterprise, Bildung oder Medizin.

Läuft ein Abonnement aus, endet Ihr bezahlter Anspruch: Support und das bezahlte Sendekontingent enden mit dem bezahlten Zeitraum. Die Software selbst hört nicht auf zu arbeiten — der Rechner kehrt in die kostenlose Stufe zurück, funktioniert weiter und bleibt ein vollwertiger Entschlüsseler.

Sicherheitsupdates sind eine eigene Klausel und enden nicht mit Ihrem Abonnement. Für fünf Jahre ab dem Kaufdatum veröffentlichen wir über den Update-Kanal der Anwendung Sicherheitsupdates und Fehlerbehebungen für die verkaufte Version. Dieser Zeitraum läuft unabhängig davon, ob Ihr Abonnement noch aktiv ist: Bei einer Kündigung behalten Sie die Sicherheitsupdates für den Rest der fünf Jahre und verlieren das bezahlte Sendekontingent zum Ende des bezahlten Zeitraums. Dies ist eine Verpflichtung, gepatchte Builds zu veröffentlichen. Es ist keine Zusage, einen Dienst zu betreiben, und es wird auch keiner benötigt — Ver- und Entschlüsseln auf Ihrem eigenen Rechner funktionieren offline und laufen nicht ab.

Was Sie nicht tun dürfen

Sie dürfen nicht:

• die Software kopieren oder verbreiten, außer soweit dies für Ihre eigene Sicherung erforderlich ist;
• die Software verkaufen, vermieten, verleasen, unterlizenzieren oder auf andere Weise Dritten zugänglich machen;
• Hinweise, den Lizenzschlüsselmechanismus oder die Hardwarebindung entfernen oder verändern;
• die Aktivierungs- oder Kontingentmechanismen umgehen oder dies versuchen;
• die Software nutzen, um eine Straftat zu begehen, Rechte Dritter zu verletzen oder gegen geltendes Recht zu verstoßen.

Reverse Engineering. Sie dürfen die Software nicht zurückentwickeln, dekompilieren oder disassemblieren, außer soweit Ihnen diese Beschränkung rechtlich nicht auferlegt werden darf. In der EU räumen Ihnen die Artikel 5 und 6 der Richtlinie 2009/24/EG das Recht ein, die Software zu beobachten, zu untersuchen und zu testen sowie sie zu Zwecken der Interoperabilität zu dekompilieren; nichts hier beschränkt diese Rechte. Wenn Sie Informationen zur Interoperabilität benötigen, fragen Sie uns zuerst — wir geben sie Ihnen lieber einfach.

Unabhängige Sicherheitsforschung an einer von Ihnen rechtmäßig lizenzierten Kopie ist willkommen. Bitte melden Sie Ihre Funde an security@cibher.eu.

Exportkontrolle und Sanktionen

Wo CIBHER verkauft wird, und was daraus folgt. CIBHER wird in der Europäischen Union zum Verkauf angeboten und nicht an Kunden in den Vereinigten Staaten. Insbesondere handeln wir nicht als „business associate“ im Sinne des HIPAA und schließen keine Business Associate Agreements ab. Eine dem HIPAA unterliegende US-Einrichtung sollte CIBHER nicht für geschützte Gesundheitsdaten verwenden; der Stufenname „Medizin“ beschreibt die Kundschaft, für die sie bepreist ist, und keine HIPAA-Konformität.

CIBHER ist kryptografische Software, die aus der Europäischen Union veröffentlicht wird, und kann Exportkontrollvorschriften unterliegen, darunter der EU-Verordnung 2021/821 über Güter mit doppeltem Verwendungszweck, sowie geltenden Sanktionsregimen.

Sie dürfen die Software nicht unter Verstoß gegen diese Vorschriften nutzen, ausführen oder wiederausführen; insbesondere dürfen Sie sie keiner Person, Einrichtung oder keinem Gebiet zugänglich machen, die bzw. das EU-Sanktionen unterliegt, und Sie bestätigen, dass Sie selbst keine solche Person oder Einrichtung sind. Wenn Sie unsicher sind, ob eine bestimmte Nutzung zulässig ist, fragen Sie uns, bevor Sie fortfahren.

Keine Hinterlegung, keine Wiederherstellung

Ihr Master-Passwort verlässt Ihr Gerät nie und wird nirgendwo gespeichert — nicht von uns, nicht von einem Administrator, nicht in einer Wiederherstellungsdatei. Es gibt keine Hinterlegung, kein Zurücksetzen, keine Hintertür und kein administratives Übergehen.

Wenn Sie es verlieren, können wir Ihre Daten nicht wiederherstellen. Wir besitzen keine Kopie Ihres Master-Passworts und keinen Schlüssel, der Ihren Tresor ohne dieses Passwort öffnet, und kein Identitäts- oder Eigentumsnachweis ändert daran etwas. Bitte bewahren Sie eine Kopie Ihres Master-Passworts an einem sicheren Ort auf, der vom Rechner unabhängig ist.

Wer eine Kopie Ihres CIBHER-Datenverzeichnisses erlangt, kann gegen diese Kopie offline Passwörter durchprobieren — unbegrenzt und ohne Sperre. Ihr einziger Schutz ist die Stärke Ihres Master-Passworts und sonst nichts.

Dies ist eine Aussage über das Schlüsseldesign von CIBHER, nicht über alles, wozu wir rechtlich verpflichtet werden könnten. Wir betreiben Dienste, die Pairing-Datensätze und Aktivierungsdatensätze vorhalten, und wir besitzen den Schlüssel, der Pairing-Attestierungen signiert. Rechtliche Verfahren erreichen diese unmittelbar.

Rechtliche Verfahren erreichen weder Ihren Tresor noch Ihre Dokumente noch Ihr Master-Passwort, weil wir sie nicht haben.

Das ist nicht dasselbe wie “Zero Knowledge” — ein Fachbegriff für Server-Protokolle, der hier nicht zutrifft, weil es für diese Vorgänge keinen Server gibt.

Was ein Prüfbericht belegt — und was nicht

CIBHER führt ein lokales, nur anhängendes Prüfprotokoll und kann es als Prüfbericht (Audit Report) exportieren. Der Bericht hält fest, was CIBHER auf Ihrem Rechner getan hat: welche Prüfergebnisse eintraten und wann.

Ein Prüfbericht ist nicht durch Dritte verifizierbar. Er ist eine Aufzeichnung, die von Software auf einem Rechner erstellt wurde, den Sie kontrollieren, und er bescheinigt für sich genommen keine Konformität mit der DSGVO, HIPAA oder einem anderen Regelwerk. Welche Regime für Ihre Tätigkeit gelten und welche Nachweise sie jeweils verlangen, bleibt Ihre Feststellung. Stellen Sie einen Prüfbericht nicht als etwas dar, was er nicht ist.

Der Bericht lässt die kryptografischen Prüfsummen abgeglichener Kennungen bewusst weg, es sei denn, Sie entscheiden sich im Moment des Exports ausdrücklich dafür — damit ein Bericht nicht gerade jene Daten preisgibt, deren korrekte Behandlung er belegen soll.

Systemvoraussetzungen

CIBHER erfordert macOS 13 oder neuer auf Apple Silicon oder Windows 11 bzw. Windows 10 ab Version 2004. Intel-Macs werden nicht unterstützt.

Wenn Sie ein Abonnement kaufen und sich herausstellt, dass Ihr Rechner diese Voraussetzungen nicht erfüllt, ist das ein Erstattungsfall — siehe die Erstattungsrichtlinie.

Unter Windows greift der Geräteschlüssel auf einen softwaregeschützten Schlüssel zurück, wenn kein TPM 2.0 verfügbar ist. Wo kein Hardwareschutz zur Verfügung steht, teilt die Software Ihnen das mit.

Einschränkung der Zwangsfunktion unter Windows

CIBHER bietet einen Zwangsmodus (Duress-Modus). Der Windows-Build erhebt nicht den Anspruch, dass dessen Nutzung auf Ebene der Metadaten auf dem Datenträger von einer gewöhnlichen Nutzung nicht zu unterscheiden ist. Wenn Ihr Bedrohungsmodell darauf beruht, dass ein Angreifer nicht erkennen kann, dass der Zwangsmodus genutzt wurde, verlassen Sie sich für diese Eigenschaft nicht auf den Windows-Build.

Wobei wir nicht helfen können

Aus der Konstruktion folgt, dass wir Ihnen in keinem der folgenden Fälle helfen können, und keine Supportvereinbarung ändert daran etwas:

• ein verlorenes Master-Passwort oder damit geschützte Daten wiederherzustellen;
• einen Container zu entschlüsseln, für den Sie den Schlüssel nicht besitzen;
• eine Lizenz von einem unbrauchbar gewordenen Rechner ohne Deaktivierungscode zu übertragen;
• gegenüber Dritten zu belegen, dass ein Prüfbericht echt ist.

Wir besitzen kein Schlüsselmaterial, keinen Tresor und kein Wiederherstellungsgeheimnis. Das ist die ehrliche Form unserer Gewährleistungsposition: Wir weigern uns nicht zu helfen, wir sind dazu nicht in der Lage.

Gewährleistung

Wir sichern zu, dass die Software im Wesentlichen so funktioniert, wie es in unserer veröffentlichten Dokumentation beschrieben ist. Soweit gesetzlich zulässig und mit Ausnahme des vorstehenden Satzes wird die Software “wie besehen” bereitgestellt, ohne Gewährleistung jeglicher Art, sei sie ausdrücklich, stillschweigend oder gesetzlich, einschließlich jeder stillschweigenden Gewährleistung der Marktgängigkeit, der Eignung für einen bestimmten Zweck oder der Nichtverletzung von Rechten Dritter.

Sind Sie Verbraucher, bleiben Ihre zwingenden gesetzlichen Rechte in Bezug auf digitale Inhalte von diesem Abschnitt unberührt.

Haftung

Die Haftungsbeschränkung im Abschnitt “Haftungsbeschränkung” unserer Nutzungsbedingungen gilt auch für diese Vereinbarung; insbesondere ist unsere Gesamthaftung in jedem Zwölfmonatszeitraum auf die Entgelte begrenzt, die Sie in diesem Zeitraum für das Abonnement gezahlt haben.

Nichts beschränkt die Haftung für Tod oder Körperverletzung infolge Fahrlässigkeit, für Arglist oder für sonstiges, was gesetzlich nicht beschränkt werden kann.

Beendigung

Diese Lizenz endet automatisch, wenn Ihr Abonnement ausläuft, und der Rechner kehrt in die kostenlose Stufe zurück. Wir können die Lizenz bei einer wesentlichen Verletzung dieser Vereinbarung kündigen, die Sie nicht innerhalb von 30 Tagen nach unserer Aufforderung beheben.

Die Seriennummer einer erstatteten oder rückbelasteten Lizenz wird auf eine Sperrliste gesetzt, die einen Rechner beim nächsten Update-Abruf erreicht. Wir benennen die Grenze dieses Mechanismus ausdrücklich: Ein Rechner, der nie nach Updates sucht, arbeitet weiter. Wir behaupten nicht, dass der Widerruf sofort wirkt, denn das tut er nicht.

Geschäftsfähigkeit

Sie müssen mindestens 18 Jahre alt und rechtlich in der Lage sein, einen bindenden Vertrag zu schließen, um diese Vereinbarung anzunehmen. Nehmen Sie sie im Namen einer Organisation an, bestätigen Sie, dass Sie zur Bindung dieser Organisation befugt sind.

Anwendbares Recht

Diese Vereinbarung unterliegt polnischem Recht; die Bestimmungen zu Gerichtsstand und Verbraucherschutz in unseren Nutzungsbedingungen gelten für sie in gleicher Weise.