Endbenutzer-Lizenzvertrag (EULA) — SaQura CertWatch
Deutsch ist bindend; die englische und die japanische Fassung dienen nur der Bequemlichkeit (siehe §16).
DEUTSCH (bindende Fassung)

Stand: 24.08.2026 · Version: 1.0

1. Vertragsparteien, Gegenstand, Annahme
1.1 Dieser Lizenzvertrag („Vertrag") wird geschlossen zwischen KyotoTech LLC, Kyō-machi 2-237-202, Fushimi-ku, Kyoto 612-8083, Japan („KyotoTech", „wir") und dem in der Lizenz benannten Unternehmen („Kunde", „Sie").
1.2 Gegenstand ist die Überlassung der Software „SaQura CertWatch" nebst signierter Lizenzdatei (`.lic`), Dokumentation und etwaiger Updates („Software"). Die Software wird als Self-Host-Fassung überlassen: Sie betreiben sie auf eigenen Systemen; einen von KyotoTech betriebenen Dienst schuldet dieser Vertrag nicht.
1.3 Die Software richtet sich ausschließlich an Unternehmer i. S. d. § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen (B2B). Eine Nutzung durch Verbraucher ist nicht vorgesehen.
1.4 Mit dem Erwerb, der Aktivierung oder Nutzung der Software stimmen Sie diesem Vertrag zu. Stimmen Sie nicht zu, dürfen Sie die Software nicht nutzen. Die natürliche Person, die die Software erwirbt, aktiviert oder nutzt, sichert zu, zur Annahme dieses Vertrags für den Kunden berechtigt zu sein.
1.5 Bezug über Vertriebspartner: Erwerben Sie die Lizenz über einen Vertriebspartner (Distributor oder Reseller), kommt dieser Vertrag gleichwohl unmittelbar zwischen Ihnen und KyotoTech zustande. Vertriebspartner sind nicht bevollmächtigt, im Namen von KyotoTech Erklärungen abzugeben, Zusicherungen zu machen, diesen Vertrag zu ändern oder zusätzliche Rechte einzuräumen; derartige Erklärungen binden ausschließlich den Vertriebspartner. Preise, Zahlungs- und Lieferbedingungen gegenüber dem Vertriebspartner richten sich allein nach Ihrer Vereinbarung mit diesem und lassen diesen Vertrag unberührt.

2. Lizenzeinräumung
2.1 KyotoTech räumt Ihnen ein einfaches (nicht-ausschließliches), nicht übertragbares, nicht unterlizenzierbares, zeitlich auf die Laufzeit der Lizenz befristetes Recht ein, die Software gemäß dem in der Lizenzdatei genannten Tier (z. B. Self-Host) und etwaiger dort genannten Grenzen innerhalb Ihres Unternehmens zu betreiben und zu nutzen.
2.2 Die Lizenz endet automatisch mit dem in der `.lic` genannten Ablaufdatum. Aus Betriebsgründen setzt die Software die Überwachung nach dem Ablauf noch bis zu vierzehn (14) Tage fort und stellt die Prüfungen danach ein; dieser Nachlauf ist eine technische Übergangsfrist und verlängert weder die Lizenz noch die eingeräumten Rechte.
2.3 Alle nicht ausdrücklich eingeräumten Rechte verbleiben bei KyotoTech.
2.4 Testmodus ohne Lizenz: Die Software lässt sich ohne Lizenzdatei mit einer begrenzten Zahl überwachter Adressen betreiben (Testmodus). Der Testmodus dient dem Kennenlernen und der internen Bewertung; er wird unentgeltlich überlassen. Ein Anspruch auf bestimmte Funktionen, Updates, Verfügbarkeit oder Support besteht nicht; KyotoTech kann den Testmodus in künftigen Versionen ändern oder beenden. Im Übrigen gilt dieser Vertrag unverändert, insbesondere die Abschnitte 3, 4 und 7.5.
2.5 „Instanz" ist eine Installation der Software auf einem System des Kunden. Die Lizenz gilt für die in der `.lic` bzw. den Bestellunterlagen genannte Zahl von Instanzen; ohne abweichende Angabe für eine Instanz. Innerhalb einer lizenzierten Instanz dürfen Sie die Mandanten- und Marken-Funktionen im Rahmen des lizenzierten Umfangs nutzen, auch zur Überwachung von Systemen Ihrer Endkunden, sofern Sie deren Autorisierung nach Ziffer 4.1 sicherstellen.
2.6 Die Nutzung durch mit dem Kunden verbundene Unternehmen ist nur zulässig, soweit diese in der `.lic` oder den Bestellunterlagen ausdrücklich benannt sind; deren Handeln wird dem Kunden wie eigenes zugerechnet.
2.7 Der lizenzierte Umfang (insbesondere Tier, Laufzeit, Instanzen, Mandantengrenzen) ergibt sich aus der von KyotoTech ausgestellten `.lic` in Verbindung mit den Bestellunterlagen; die dort dokumentierten Parameter gelten als vereinbart, sofern der Kunde nicht eine abweichende Vereinbarung nachweist.

3. Beschränkungen
3.1 Sie dürfen nicht: (a) die Software zurückentwickeln, dekompilieren, disassemblieren oder die Verschleierung zu umgehen versuchen, außer soweit zwingendes Recht dies erlaubt; (b) die Software oder die `.lic` weitergeben, vermieten, verleihen, veröffentlichen, vervielfältigen oder Dritten zugänglich machen; (c) den Lizenz-/Kopierschutz umgehen oder die `.lic` manipulieren/teilen; (d) Urheber-/Eigentumsvermerke entfernen; (e) die Software zur Entwicklung eines konkurrierenden Produkts nutzen; (f) Ergebnisse von Benchmark-, Leistungs- oder Vergleichstests der Software ohne vorherige Zustimmung von KyotoTech in Textform veröffentlichen oder Dritten zugänglich machen; (g) die Software Dritten als eigenen Überwachungsdienst entgeltlich oder unentgeltlich zur Verfügung stellen, soweit dies nicht durch die in der `.lic` genannten Mandanten-Rechte ausdrücklich gedeckt ist.
3.2 Bei schuldhafter Weitergabe der `.lic` an Dritte oder schuldhafter Nutzung außerhalb des lizenzierten Umfangs kann KyotoTech einen pauschalierten Schadensersatz in Höhe des Zweifachen der Listen-Lizenzgebühr verlangen, die für die tatsächliche Nutzung im betroffenen Zeitraum angefallen wäre. Dem Kunden bleibt der Nachweis vorbehalten, dass kein oder ein wesentlich geringerer Schaden entstanden ist; KyotoTech bleibt der Nachweis eines höheren Schadens vorbehalten.

4. Kundenpflichten · Autorisierung · Freistellung
4.1 Autorisierungs-Zusicherung: Die Software baut Verbindungen zu den von Ihnen eingetragenen Adressen auf und prüft dort Zertifikate, Protokolle und Sperrstatus (u. a. TLS-Verbindungsaufbau, Mail- und sonstige Ports). Sie sichern zu, ausschließlich Adressen und Systeme einzutragen, die in Ihrem Eigentum stehen oder für deren Prüfung Sie nachweislich ausdrücklich autorisiert sind. Sie sind allein verantwortlich für Auswahl und Freigabe der Überwachungsziele und für die Einhaltung aller anwendbaren Gesetze (insb. Computerstrafrecht, §§ 202a ff., 303b StGB bzw. entsprechende ausländische Normen).
4.2 Freistellung: Sie stellen KyotoTech von sämtlichen Ansprüchen Dritter, Bußgeldern und Kosten (einschl. angemessener Rechtsverteidigung) frei, die aus einer von Ihnen zu vertretenden vertrags- oder rechtswidrigen Nutzung der Software entstehen, insbesondere aus der Überwachung nicht autorisierter Systeme. KyotoTech wird Sie über geltend gemachte Ansprüche unverzüglich unterrichten und keine Anerkenntnisse ohne Abstimmung abgeben. Sie übernehmen auf Verlangen von KyotoTech die Verteidigung auf eigene Kosten; KyotoTech kann sich auf eigene Kosten beteiligen. Die Freistellung gilt der Höhe nach unbegrenzt; Ziffer 8 findet auf Ihre Freistellungspflicht keine Anwendung. Diese Ziffer gilt über die Beendigung des Vertrags hinaus fort.
4.3 Betrieb und Erreichbarkeit: Sie verantworten den Betrieb der Instanz, ihre Erreichbarkeit, die Sicherung Ihrer Daten und Systeme sowie die Konfiguration des Postausgangs (SMTP) und der Empfänger. Alarme und Berichte können Sie nur erreichen, soweit Ihre Zustellwege funktionieren; für deren Funktion ist KyotoTech nicht verantwortlich.
4.4 Sie stellen sicher, dass die Überwachung und die Alarmierung organisatorisch eingebettet sind: Die Software meldet Befunde, sie behebt sie nicht und verlängert keine Zertifikate.

5. Geistiges Eigentum
5.1 Die Software, ihre Struktur, Algorithmen und Marken sind und bleiben Eigentum von KyotoTech bzw. ihrer Lizenzgeber und sind durch Urheber- und sonstige Schutzrechte geschützt. Sie erhalten nur die in §2 genannten Nutzungsrechte.
5.2 Übermitteln Sie KyotoTech Vorschläge, Ideen oder sonstiges Feedback zur Software, räumen Sie KyotoTech hieran ein unentgeltliches, unwiderrufliches, übertragbares, unterlizenzierbares, zeitlich und räumlich unbeschränktes Nutzungsrecht für alle bekannten Nutzungsarten ein. Eine Pflicht zur Verwendung besteht nicht; Vergütungsansprüche entstehen nicht. Zwingende Rechte (insbesondere nach dem Arbeitnehmererfindungsrecht) bleiben unberührt.

6. Drittkomponenten / Open Source
Die Software enthält Komponenten Dritter (u. a. die .NET-Laufzeit und die SQLite-Datenbankbibliothek), die ihren eigenen Lizenzbedingungen unterliegen; diese gehen für die betreffenden Komponenten diesem Vertrag vor. Eine Aufstellung enthält die beigefügte Datei `THIRD-PARTY-NOTICES.txt`.

7. Beschaffenheit · Gewährleistung · keine Zusicherung · keine Beratung
7.1 Die Beschaffenheit der Software ergibt sich abschließend aus der Produktdokumentation. Öffentliche Äußerungen, Werbung oder Erklärungen Dritter (einschließlich Vertriebspartnern) begründen keine Beschaffenheitsvereinbarung und keine Garantie.
7.2 KyotoTech überlässt die Software für die Laufzeit in einem zum vertragsgemäßen Gebrauch geeigneten Zustand. Die verschuldensunabhängige Haftung für bereits bei Überlassung vorhandene Mängel (§ 536a Abs. 1, 1. Alternative BGB) ist ausgeschlossen.
7.3 Mängel sind KyotoTech unverzüglich in Textform unter nachvollziehbarer Beschreibung anzuzeigen. KyotoTech beseitigt Mängel nach eigener Wahl durch Nachbesserung, Update, zumutbaren Workaround oder Ersatz. Minderung und Kündigung wegen Mängeln setzen das zweimalige Fehlschlagen der Nachbesserung innerhalb angemessener Frist voraus.
7.4 Ansprüche des Kunden wegen Mängeln verjähren in zwölf (12) Monaten ab gesetzlichem Verjährungsbeginn; dies gilt nicht in den Fällen der Ziffer 8.1.
7.5 Für unentgeltlich überlassene Software (insbesondere den Testmodus nach Ziffer 2.4) haftet KyotoTech für Mängel nur bei arglistigem Verschweigen; im Übrigen gilt Ziffer 8.1.
7.6 Die Software führt eine methodische, wiederkehrende Prüfung der eingetragenen Adressen durch. Sie garantiert nicht, jeden Ablauf, jede Fehlkonfiguration oder jede Schwäche zu erkennen oder zutreffend zu bewerten, und sie stellt keine Verfügbarkeit her: Sie ist kein Erreichbarkeits-/Uptime-Monitoring, sie verlängert keine Zertifikate und ersetzt keine Betriebsüberwachung. Die Erkennung hängt von Erreichbarkeit, Antwortverhalten und Konfiguration der geprüften Systeme, von der Verfügbarkeit öffentlicher Register und Sperrauskünfte sowie von der Zustellung Ihrer Alarme ab. Ergebnisse und Noten sind informativ.
7.7 Die versiegelten Berichte und die fortlaufende Prüfkette weisen technisch nach, dass ein Bericht seit seiner Erstellung unverändert ist. Sie sind keine Zertifizierung, keine Rechts- oder Compliance-Beratung und keine Zusicherung der Einhaltung von BSI-, NIS2-, DSGVO- oder sonstigen Anforderungen. Sicherheitsentscheidungen treffen Sie in eigener Verantwortung.

8. Haftung
8.1 KyotoTech haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit, bei arglistig verschwiegenen Mängeln, im Rahmen einer übernommenen Garantie sowie nach zwingendem Produkthaftungsrecht.
8.2 Bei einfacher Fahrlässigkeit haftet KyotoTech nur bei Verletzung einer wesentlichen Vertragspflicht (Pflicht, deren Erfüllung den Vertrag prägt und auf die Sie vertrauen durften) und der Höhe nach begrenzt auf den vertragstypisch vorhersehbaren Schaden.
8.3 Soweit die Haftung nicht nach den Ziffern 8.1 und 8.2 begründet ist, ist sie ausgeschlossen; dies gilt insbesondere für mittelbare Schäden, Folgeschäden, entgangenen Gewinn, Betriebsunterbrechung, Schäden durch ein abgelaufenes oder fehlerhaftes Zertifikat, das die Software nicht oder nicht rechtzeitig gemeldet hat, sowie Schäden an überwachten Systemen, die nicht auf einer Pflichtverletzung von KyotoTech beruhen.
8.4 Soweit die Haftung beschränkt oder ausgeschlossen ist, gilt dies auch für die persönliche Haftung der Organe, Mitarbeiter und Erfüllungsgehilfen von KyotoTech.
8.5 Die Parteien gehen übereinstimmend davon aus, dass der bei Vertragsschluss vertragstypisch vorhersehbare Schaden je Vertragsjahr die Summe der in den letzten zwölf (12) Monaten gezahlten Lizenzgebühren nicht übersteigt; auf diesen Betrag ist die Gesamthaftung nach Ziffer 8.2 begrenzt. Ziffer 8.1 bleibt unberührt.
8.6 Bei Datenverlust ist die Haftung auf den Wiederherstellungsaufwand begrenzt, der bei ordnungsgemäßer, regelmäßiger Datensicherung durch den Kunden angefallen wäre.

9. Datenschutz
Die Software läuft vollständig auf Ihren Systemen. Überwachungsdaten, Berichte, Prüfkette und Protokolle entstehen ausschließlich dort und werden nicht an KyotoTech übermittelt. Verbindungen nach außen baut die Software auf zu (a) den von Ihnen eingetragenen Überwachungszielen, (b) den öffentlichen Zertifikats-Registern zur Bestands-Entdeckung, (c) den in den geprüften Zertifikaten genannten Sperrauskünften (OCSP/CRL) und (d) einmal täglich zu einer von KyotoTech bereitgestellten Versionsdatei, um auf neue Fassungen hinzuweisen; diese Abfrage ist abschaltbar. Einzelheiten regelt der Datenschutzhinweis (`PRIVACY.txt`). Für personenbezogene Daten in den von Ihnen eingetragenen Adressen und Empfängern sind Sie der Verantwortliche.

10. Exportkontrolle und Sanktionen
Die Software unterliegt ggf. Exportkontroll- und Sanktionsvorschriften (u. a. japanisches Außenwirtschaftsrecht, EU-Dual-Use-VO (EU) 2021/821, US-(Re-)Exportrecht). Sie sichern zu, die Software nicht entgegen anwendbarem Exportrecht zu nutzen, auszuführen oder weiterzugeben, insbesondere nicht an embargobelegte Länder oder an sanktionierte Personen/Organisationen.

11. Laufzeit und Beendigung
11.1 Der Vertrag läuft für die in der `.lic` genannte Laufzeit (Jahreslizenz). Die Verlängerung richtet sich nach den Bestellunterlagen; ein laufendes Abonnement verlängert sich danach automatisch um ein weiteres Jahr, solange es nicht zum Laufzeitende gekündigt wird.
11.2 KyotoTech kann den Vertrag bei erheblicher Pflichtverletzung (insb. §§3, 4, 10) fristlos kündigen.
11.3 Mit Ablauf/Beendigung enden Ihre Nutzungsrechte; nach dem Nachlauf nach Ziffer 2.2 stellt die Software die Prüfungen ein. Sie haben die Software zu deinstallieren und vorhandene Kopien zu löschen; Ihre eigenen Daten (Bestand, Berichte, Protokolle) bleiben davon unberührt und verbleiben bei Ihnen. Auf Verlangen von KyotoTech bestätigen Sie die vollständige Deinstallation und Löschung innerhalb von vierzehn (14) Tagen in Textform. §§4, 5, 7, 8, 10, 12, 15 und 16 gelten über die Beendigung hinaus fort.
11.4 Kündigt KyotoTech nach Ziffer 11.2 aus einem vom Kunden zu vertretenden Grund, werden vorausbezahlte Gebühren nicht erstattet; weitergehende Ansprüche von KyotoTech bleiben unberührt.

12. Vertraulichkeit
Die Software (einschließlich nicht öffentlich bekannter Funktionsweisen) und die `.lic` sind vertraulich. Sie behandeln sie mit der Sorgfalt, die Sie eigenen vertraulichen Informationen angedeihen lassen, mind. aber mit verkehrsüblicher Sorgfalt.

13. Updates und Support
Updates der Software werden als neue Programmversionen nach Maßgabe des erworbenen Tiers und nur während der Laufzeit bereitgestellt; die Software weist auf neue Fassungen hin und aktualisiert sich nicht selbst. KyotoTech kann Funktionen im Rahmen von Updates weiterentwickeln, ändern oder ersetzen, sofern der wesentliche vertragsgemäße Funktionsumfang (wiederkehrende Prüfung, Alarmierung und Berichte) erhalten bleibt. Support erfolgt per E-Mail an support@kyototech.co.jp und setzt voraus, dass der Kunde die jeweils aktuelle oder die unmittelbar vorhergehende Version einsetzt. Ein Anspruch auf bestimmte Funktionen, Updates oder Reaktionszeiten besteht nur, soweit ausdrücklich vereinbart.

14. Änderungen
KyotoTech kann diesen Vertrag für künftige Versionen/Verlängerungen anpassen. Für die laufende Lizenz gilt die bei Erwerb akzeptierte Fassung. Bei Verlängerung oder Neuerwerb gilt die zu diesem Zeitpunkt aktuelle Fassung, die KyotoTech dem Kunden vor der Verlängerung zugänglich macht; die Verlängerung gilt als Annahme dieser Fassung.

15. Schlussbestimmungen
15.1 Anwendbares Recht: Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts (CISG) und der Kollisionsnormen des internationalen Privatrechts.
15.2 Streitbeilegung: Alle Streitigkeiten aus oder im Zusammenhang mit diesem Vertrag oder über seine Wirksamkeit werden nach der Schiedsordnung der Japan Commercial Arbitration Association (JCAA) unter Ausschluss des ordentlichen Rechtswegs endgültig entschieden. Schiedsort ist Kyoto, Japan; Verfahrenssprache ist Englisch; es entscheidet ein Einzelschiedsrichter; in der Sache gilt das nach Ziffer 15.1 anwendbare Recht. Unberührt bleibt das Recht jeder Partei, einstweiligen Rechtsschutz — insbesondere zum Schutz von Schutzrechten und vertraulichen Informationen — vor jedem zuständigen staatlichen Gericht zu beantragen.
15.3 Zwingende gesetzliche Rechte bleiben unberührt.
15.4 Salvatorische Klausel: Ist eine Bestimmung unwirksam, bleibt der Vertrag im Übrigen wirksam; die unwirksame Bestimmung wird durch eine zulässige ersetzt, die dem wirtschaftlichen Zweck am nächsten kommt.
15.5 Abtretung: Sie dürfen Rechte/Pflichten aus diesem Vertrag nur mit vorheriger schriftlicher Zustimmung von KyotoTech übertragen. KyotoTech darf den Vertrag auf ein verbundenes Unternehmen oder einen Rechtsnachfolger übertragen.
15.6 Höhere Gewalt: KyotoTech haftet nicht für Verzögerungen oder Ausfälle aufgrund von Umständen außerhalb ihrer zumutbaren Kontrolle (z. B. Naturereignisse, Ausfälle Dritter, behördliche Maßnahmen).
15.7 Lizenz-Compliance: (a) KyotoTech kann höchstens einmal je Vertragsjahr und mit angemessener Ankündigung die vertragsgemäße Nutzung überprüfen; zunächst durch Selbstauskunft des Kunden in Textform, bei begründeten Zweifeln durch Prüfung während üblicher Geschäftszeiten unter Wahrung der Vertraulichkeit und der berechtigten Geheimhaltungsinteressen des Kunden. (b) Ergibt die Prüfung eine Nutzung über den lizenzierten Umfang hinaus, hat der Kunde für den Zeitraum und Umfang der Übernutzung unverzüglich Lizenzen zu den bei Beginn der Übernutzung geltenden Listenpreisen von KyotoTech nachzuerwerben. (c) Übersteigt die Übernutzung fünf Prozent (5 %) des lizenzierten Umfangs, trägt der Kunde zusätzlich die angemessenen Kosten der Prüfung. (d) Weitergehende Rechte von KyotoTech (insbesondere Kündigung nach Ziffer 11.2, Unterlassung und Schadensersatz) bleiben unberührt.
15.8 Gesamte Vereinbarung: Dieser Vertrag bildet zusammen mit dem Datenschutzhinweis und etwaigen Bestellunterlagen die vollständige Vereinbarung zum Gegenstand und ersetzt frühere Absprachen. Vereinbarungen des Kunden mit Vertriebspartnern werden nicht Bestandteil dieses Vertrags. Änderungen bedürfen mindestens der Textform.
15.9 Aufrechnung/Zurückbehaltung: Der Kunde kann nur mit unbestrittenen oder rechtskräftig festgestellten Forderungen aufrechnen. Zurückbehaltungsrechte stehen dem Kunden nur wegen Gegenansprüchen aus demselben Vertragsverhältnis zu.
15.10 Verjährung: Ansprüche des Kunden gegen KyotoTech verjähren in zwölf (12) Monaten ab gesetzlichem Verjährungsbeginn; dies gilt nicht in den Fällen der Ziffer 8.1 sowie soweit das Gesetz zwingend längere Fristen vorsieht.
15.11 Erfüllungsort: Erfüllungsort für alle Leistungen aus diesem Vertrag ist der Sitz von KyotoTech.
15.12 Unterlassung: Der Kunde erkennt an, dass Verstöße gegen die §§3, 5 und 12 KyotoTech einen nicht oder nur schwer wiedergutzumachenden Schaden zufügen können und Schadensersatz allein keinen ausreichenden Ausgleich darstellt. KyotoTech kann in diesen Fällen neben allen sonstigen Rechten Unterlassung und einstweiligen Rechtsschutz vor jedem zuständigen Gericht verlangen; Ziffer 15.2 steht dem nicht entgegen.
15.13 Referenznennung: KyotoTech darf den Kunden unter Verwendung von Name und Logo in Referenzlisten und Vertriebsunterlagen als Kunden nennen, solange der Kunde nicht widerspricht; ein Widerspruch ist jederzeit in Textform möglich. Inhaltliche Aussagen über den Einsatz bedürfen der Abstimmung.

16. Sprache
Maßgeblich ist die deutsche Fassung. Englische/japanische Fassungen dienen nur der Bequemlichkeit; bei Widersprüchen geht die deutsche Fassung vor.

============================================================
ENGLISH (convenience translation — German prevails)
============================================================

1. Parties, Subject, Acceptance. (1.1) This License Agreement ("Agreement") is between KyotoTech LLC, Kyō-machi 2-237-202, Fushimi-ku, Kyoto 612-8083, Japan ("KyotoTech", "we") and the organisation named in the license ("Customer", "you"). (1.2) Subject is the software "SaQura CertWatch" together with the signed license file (`.lic`), documentation and any updates ("Software"). The Software is provided as a self-hosted product: you operate it on your own systems; this Agreement does not owe a service operated by KyotoTech. (1.3) The Software is intended solely for entrepreneurs within the meaning of Sec. 14 German Civil Code, legal entities under public law and special funds under public law (B2B); use by consumers is not intended. (1.4) By acquiring, activating or using the Software you accept this Agreement; if you do not agree, do not use it. The natural person acquiring, activating or using the Software warrants that they are authorised to accept this Agreement on behalf of the Customer. (1.5) Purchase through channel partners: if you acquire the license through a channel partner, this Agreement is nevertheless concluded directly between you and KyotoTech. Channel partners are not authorised to make declarations or representations on behalf of KyotoTech, to amend this Agreement or to grant additional rights; any such declarations bind the channel partner only.

2. License Grant. (2.1) KyotoTech grants you a non-exclusive, non-transferable, non-sublicensable, time-limited right to operate and use the Software within your organisation according to the tier stated in the license file (e.g. Self-Host) and any limits stated there. (2.2) The license ends automatically on the expiry date in the `.lic`. For operational reasons the Software continues monitoring for up to fourteen (14) days after expiry and then stops the checks; this run-on is a technical transition period and extends neither the license nor the rights granted. (2.3) All rights not expressly granted are reserved. (2.4) Trial mode without a license: the Software can be operated without a license file for a limited number of monitored addresses. Trial mode serves evaluation and internal assessment and is provided free of charge; no entitlement to specific features, updates, availability or support arises, and KyotoTech may change or discontinue it in future versions. All other terms, in particular Sections 3, 4 and 7.5, apply unchanged. (2.5) "Instance" means one installation of the Software on a system of the Customer. The license covers the number of instances stated in the `.lic` or the order documents; absent a deviating statement, one instance. Within a licensed instance you may use the tenant and branding features within the licensed scope, including monitoring of your end customers' systems, provided you ensure their authorization under Section 4.1. (2.6) Use by affiliated companies is permitted only where expressly named in the `.lic` or the order documents; their acts are attributed to the Customer. (2.7) The licensed scope follows from the `.lic` together with the order documents.

3. Restrictions. (3.1) You may not: (a) reverse engineer, decompile, disassemble or attempt to defeat the obfuscation, except where mandatory law permits; (b) distribute, rent, lend, publish, copy the Software or the `.lic` or make them available to third parties; (c) circumvent the license or copy protection or tamper with/share the `.lic`; (d) remove proprietary notices; (e) use the Software to build a competing product; (f) publish or disclose benchmark, performance or comparison results without KyotoTech's prior consent in text form; (g) provide the Software to third parties as your own monitoring service, whether for a fee or free of charge, except as expressly covered by the tenant rights stated in the `.lic`. (3.2) In case of culpable disclosure of the `.lic` or culpable use beyond the licensed scope, KyotoTech may claim liquidated damages of twice the list license fee that would have accrued for the actual use in the affected period; both parties may prove a lower or higher amount.

4. Customer Obligations · Authorization · Indemnity. (4.1) Authorization warranty: the Software connects to the addresses you enter and inspects certificates, protocols and revocation status there (including TLS handshakes, mail and other ports). You warrant that you will only enter addresses and systems you own or are demonstrably and expressly authorized to test. You are solely responsible for selecting and approving monitoring targets and for compliance with all applicable laws (incl. computer-misuse law). (4.2) Indemnity: you indemnify KyotoTech against all third-party claims, fines and costs (incl. reasonable defence) arising from your unlawful or non-conforming use, in particular monitoring unauthorized systems. The indemnity is unlimited in amount; Section 8 does not apply to it, and this Section survives termination. (4.3) Operation and reachability: you are responsible for operating the instance, its reachability, backing up your data and systems, and configuring outgoing mail (SMTP) and recipients. Alerts and reports can only reach you if your delivery paths work; KyotoTech is not responsible for their function. (4.4) You ensure that monitoring and alerting are embedded organisationally: the Software reports findings; it does not fix them and does not renew certificates.

5. Intellectual Property. (5.1) The Software, its structure, algorithms and trademarks remain the property of KyotoTech or its licensors. You receive only the rights in §2. (5.2) If you submit suggestions or feedback, you grant KyotoTech a royalty-free, irrevocable, transferable, sublicensable, unlimited right of use for all known types of use; no obligation to use and no remuneration arises.

6. Third-Party / Open-Source Components. The Software includes third-party components (incl. the .NET runtime and the SQLite database library) governed by their own licenses, which prevail for those components. See the accompanying `THIRD-PARTY-NOTICES.txt`.

7. Specification · Warranty · No Assurance · No Advice. (7.1) The specification follows conclusively from the product documentation; public statements or advertising do not constitute an agreed specification or guarantee. (7.2) KyotoTech provides the Software for the term in a condition suitable for use in conformity with the Agreement; strict liability under Sec. 536a para. 1, 1st alternative German Civil Code is excluded. (7.3) Defects must be notified without undue delay in text form; KyotoTech remedies them at its choice by rectification, update, reasonable workaround or replacement. (7.4) Claims for defects become time-barred twelve (12) months from the statutory commencement; this does not apply in the cases of Section 8.1. (7.5) For Software provided free of charge (in particular trial mode under 2.4), KyotoTech is liable for defects only in case of fraudulent concealment. (7.6) The Software performs methodical, recurring checks of the addresses you enter. It does not guarantee detecting or correctly assessing every expiry, misconfiguration or weakness, and it does not create availability: it is not uptime monitoring, it does not renew certificates and it does not replace operational monitoring. Detection depends on the reachability, response behaviour and configuration of the systems checked, on the availability of public registers and revocation responders, and on the delivery of your alerts. Results and grades are informational. (7.7) The sealed reports and the continuous audit chain technically evidence that a report is unchanged since its creation. They are not a certification, not legal or compliance advice, and no assurance of compliance with BSI, NIS2, GDPR or other requirements. You make security decisions on your own responsibility.

8. Liability. (8.1) KyotoTech is fully liable for intent and gross negligence, injury to life, body or health, fraudulently concealed defects, assumed guarantees, and under mandatory product-liability law. (8.2) For ordinary negligence, KyotoTech is liable only for breach of a material contractual obligation and limited to foreseeable, contract-typical damage. (8.3) Otherwise liability is excluded; this applies in particular to indirect and consequential damages, lost profits, business interruption, damage caused by an expired or faulty certificate that the Software did not report or did not report in time, and damage to monitored systems not caused by a breach of duty by KyotoTech. (8.4) These limitations also apply to the personal liability of KyotoTech's officers, employees and agents. (8.5) The parties assume that the contract-typical foreseeable damage per contract year does not exceed the license fees paid in the last twelve (12) months; aggregate liability under 8.2 is capped at that amount. (8.6) In case of data loss, liability is limited to the recovery effort that would have been incurred with proper, regular backups.

9. Data Protection. The Software runs entirely on your systems. Monitoring data, reports, audit chain and logs are created there only and are not transmitted to KyotoTech. Outbound connections are made to (a) the monitoring targets you enter, (b) the public certificate transparency registers used for discovery, (c) the revocation responders (OCSP/CRL) named in the certificates checked, and (d) once daily a version file provided by KyotoTech in order to point out new releases; that check can be switched off. Details are set out in the Privacy Notice (`PRIVACY.txt`). For personal data in the addresses and recipients you enter, you are the controller.

10. Export Control & Sanctions. The Software may be subject to export-control and sanctions laws (incl. Japanese foreign-exchange law, EU Dual-Use Reg. (EU) 2021/821, US (re-)export law). You warrant not to use, export or transfer the Software contrary to applicable export law.

11. Term & Termination. (11.1) The Agreement runs for the term in the `.lic` (annual license). Renewal follows the order documents; a running subscription renews automatically for a further year unless cancelled to the end of the term. (11.2) KyotoTech may terminate for cause on material breach (esp. §§3, 4, 10). (11.3) On expiry/termination your rights end; after the run-on under 2.2 the Software stops the checks. You must uninstall and delete copies; your own data (inventory, reports, logs) is unaffected and stays with you. At KyotoTech's request you will confirm complete uninstallation and deletion in text form within fourteen (14) days. §§4, 5, 7, 8, 10, 12, 15 and 16 survive. (11.4) If KyotoTech terminates under 11.2 for a reason attributable to the Customer, prepaid fees are not refunded.

12. Confidentiality. The Software (incl. non-public workings) and the `.lic` are confidential; protect them with at least reasonable care.

13. Updates & Support. Updates are provided as new program versions per the acquired tier and only during the term; the Software points out new releases and does not update itself. KyotoTech may develop, change or replace features within updates, provided the essential contractual functionality (recurring checks, alerting and reports) is preserved. Support is by e-mail to support@kyototech.co.jp and requires that the Customer uses the current or the immediately preceding version. Specific features, updates or response times are owed only if expressly agreed.

14. Changes. KyotoTech may amend this Agreement for future versions/renewals; the version accepted at purchase governs the current license. On renewal, the then-current version made available before renewal applies; renewal constitutes acceptance.

15. Final Provisions. (15.1) Governing law: the law of the Federal Republic of Germany, excluding the CISG and conflict-of-law rules. (15.2) Dispute resolution: all disputes shall be finally settled under the Commercial Arbitration Rules of the Japan Commercial Arbitration Association (JCAA), to the exclusion of the ordinary courts; seat Kyoto, Japan; language English; sole arbitrator; substance governed by 15.1. Each party may seek interim relief before any competent state court. (15.3) Mandatory statutory rights remain unaffected. (15.4) Severability. (15.5) Assignment only with KyotoTech's prior written consent; KyotoTech may assign to an affiliate or successor. (15.6) Force majeure. (15.7) License compliance: verification at most once per contract year with reasonable notice, first by self-declaration, on justified doubt by an audit; excess use is to be licensed at list prices; above five percent (5%) excess the Customer bears the reasonable audit costs. (15.8) Entire agreement: this Agreement together with the Privacy Notice and any order documents; amendments require at least text form. (15.9) Set-off only with undisputed or finally adjudicated claims. (15.10) Customer claims become time-barred twelve (12) months from the statutory commencement, except in the cases of 8.1 or where longer periods are mandatory. (15.11) Place of performance is KyotoTech's registered seat. (15.12) Injunctive relief for breaches of §§3, 5, 12. (15.13) Reference: KyotoTech may name the Customer in reference lists unless the Customer objects in text form.

16. Language. The German version prevails; English/Japanese are for convenience only.

============================================================
日本語（参考訳 — ドイツ語版が優先します）
============================================================

1. 当事者・目的・承諾。(1.1) 本ライセンス契約（以下「本契約」）は、KyotoTech LLC（〒612-8083 京都市伏見区京町2-237-202、以下「当社」）と、ライセンスに記載された企業（以下「お客様」）との間で締結されます。(1.2) 対象は、ソフトウェア「SaQura CertWatch」、署名済みライセンスファイル（`.lic`）、ドキュメントおよび更新版（以下「本ソフトウェア」）です。本ソフトウェアはセルフホスト製品として提供され、お客様がご自身のシステム上で運用します。当社が運営するサービスの提供は本契約の内容ではありません。(1.3) 本ソフトウェアは事業者・公法上の法人等（B2B）のみを対象とし、消費者による利用は予定されていません。(1.4) 取得・有効化・使用をもって本契約に同意したものとみなされます。(1.5) 販売パートナー経由で取得した場合も、本契約はお客様と当社との間に直接成立します。販売パートナーは当社を代理する権限を有しません。

2. ライセンスの許諾。(2.1) 当社は、ライセンスファイルに記載された区分（例：Self-Host）および記載された制限の範囲で、お客様の社内において本ソフトウェアを運用・使用する非独占的・譲渡不可・再許諾不可かつ期間限定の権利を許諾します。(2.2) ライセンスは `.lic` に記載された満了日をもって自動的に終了します。運用上の配慮として、本ソフトウェアは満了後も最大14日間は監視を継続し、その後チェックを停止します。この猶予は技術的な移行期間であり、ライセンスまたは許諾された権利を延長するものではありません。(2.3) 明示的に許諾されていない権利はすべて当社に留保されます。(2.4) ライセンスなしの試用モード：本ソフトウェアはライセンスファイルなしでも、限られた数の監視先で運用できます。試用モードは評価・社内検討のために無償で提供され、特定の機能・更新・可用性・サポートを請求する権利は生じません。当社は将来のバージョンで変更または終了できます。第3条・第4条・第7.5条はそのまま適用されます。(2.5) 「インスタンス」とは、お客様のシステム上への本ソフトウェアの1つのインストールをいいます。ライセンスは `.lic` または注文書類に記載されたインスタンス数（記載がない場合は1つ）に適用されます。ライセンスされた範囲内であれば、テナント機能およびブランド表示機能を、エンドカスタマーのシステムの監視を含めて利用できます。ただし第4.1条の授権を確保することを条件とします。(2.6) 関係会社による利用は、`.lic` または注文書類に明示された場合に限り認められます。(2.7) ライセンスされる範囲は `.lic` および注文書類によります。

3. 制限事項。(3.1) 次の行為は認められません：(a) リバースエンジニアリング、逆コンパイル、逆アセンブル、難読化の回避の試み（強行法規が許容する場合を除く）、(b) 本ソフトウェアまたは `.lic` の配布・貸与・公開・複製・第三者への提供、(c) ライセンス／コピー保護の回避、`.lic` の改変・共有、(d) 権利表示の削除、(e) 競合製品の開発への利用、(f) 当社の事前の書面（テキスト形式）による同意のないベンチマーク・性能・比較試験結果の公表、(g) `.lic` に記載されたテナント権限で明示的に認められる場合を除き、有償・無償を問わず本ソフトウェアを自社の監視サービスとして第三者に提供すること。(3.2) `.lic` の第三者への帰責事由ある提供、またはライセンス範囲を超える帰責事由ある利用の場合、当社は当該期間の実際の利用について発生したであろう定価ライセンス料の2倍相当額を損害賠償として請求できます。より少額または高額であることの立証は各当事者に留保されます。

4. お客様の義務・授権・補償。(4.1) 授権の保証：本ソフトウェアはお客様が登録したアドレスに接続し、証明書・チェーン・プロトコル・失効状態を確認します（TLS接続、メールその他のポートを含む）。お客様は、ご自身が所有するシステム、または検査について明示的に授権されていることを証明できるシステムのみを登録することを保証します。監視先の選定と承認、および適用法令の遵守はお客様の責任です。(4.2) 補償：お客様に帰責される契約違反または違法な利用（とりわけ授権のないシステムの監視）から生じる第三者からの請求・制裁金・費用について、お客様は当社を補償します。金額の上限はなく、第8条は適用されず、本条は契約終了後も存続します。(4.3) 運用と到達性：インスタンスの運用、到達性、データおよびシステムのバックアップ、送信メール（SMTP）と受信者の設定はお客様の責任です。警告およびレポートは、お客様の配信経路が機能する範囲でのみ届きます。(4.4) 本ソフトウェアは所見を通知するものであり、修正や証明書の更新は行いません。監視と警告を組織的な運用に組み込むことはお客様の責任です。

5. 知的財産。(5.1) 本ソフトウェア、その構造・アルゴリズム・商標は当社またはそのライセンサーに帰属します。お客様は第2条に定める権利のみを取得します。(5.2) 本ソフトウェアに関する提案・意見を当社に提供した場合、当社は無償・取消不能・譲渡可能・再許諾可能で、期間および地域の制限なく、既知のあらゆる利用態様でこれを利用できます。

6. 第三者コンポーネント／オープンソース。本ソフトウェアには第三者のコンポーネント（.NETランタイム、SQLiteデータベースライブラリ等）が含まれ、それぞれのライセンス条件が当該コンポーネントについて本契約に優先します。一覧は同梱の `THIRD-PARTY-NOTICES.txt` をご覧ください。

7. 性状・保証・確約の不存在・助言の不存在。(7.1) 本ソフトウェアの性状は製品ドキュメントによって確定します。広告や第三者の説明は性状の合意や保証を構成しません。(7.2) 当社は契約期間中、契約に適合した利用に適した状態で本ソフトウェアを提供します。(7.3) 瑕疵はテキスト形式で遅滞なく通知してください。当社は修補・更新・合理的な回避策・代替のいずれかにより対応します。(7.4) 瑕疵に基づく請求権は法定の起算点から12か月で時効消滅します（第8.1条の場合を除く）。(7.5) 無償で提供されるソフトウェア（とくに第2.4条の試用モード）については、当社は悪意の隠蔽の場合にのみ責任を負います。(7.6) 本ソフトウェアは登録されたアドレスを方法論的・反復的に確認します。すべての満了・設定不備・脆弱性を検出し、または正しく評価することを保証するものではなく、可用性を作り出すものでもありません。すなわち、稼働監視ではなく、証明書を更新するものでもなく、運用監視に代わるものでもありません。検出は、確認対象システムの到達性・応答・設定、公開レジストリおよび失効応答の可用性、ならびにお客様側の警告配信に依存します。結果および評価は参考情報です。(7.7) 封印されたレポートと連続する監査チェーンは、レポートが作成時から変更されていないことを技術的に示すものです。認証ではなく、法務・コンプライアンス上の助言でもなく、BSI・NIS2・GDPR等の要件充足の確約でもありません。セキュリティ上の判断はお客様の責任で行ってください。

8. 責任。(8.1) 当社は、故意・重過失、生命・身体・健康の侵害、悪意により隠蔽された瑕疵、引き受けた保証、および強行法規たる製造物責任法に基づく場合、無制限に責任を負います。(8.2) 軽過失の場合、当社は本質的契約義務の違反についてのみ、契約に典型的で予見可能な損害の範囲で責任を負います。(8.3) それ以外の責任は排除されます。とくに間接損害・結果損害・逸失利益・事業中断、本ソフトウェアが通知しなかったまたは適時に通知しなかった満了・不備のある証明書に起因する損害、および当社の義務違反によらない監視対象システムの損害について責任を負いません。(8.4) 責任の制限・排除は当社の役員・従業員・履行補助者の個人責任にも及びます。(8.5) 契約締結時に予見可能な契約典型的損害は、契約年度ごとに直近12か月に支払われたライセンス料の合計を超えないものとし、第8.2条に基づく総責任額はこれを上限とします。(8.6) データ喪失の場合、責任はお客様が適切かつ定期的なバックアップを行っていれば生じたであろう復旧費用に限定されます。

9. データ保護。本ソフトウェアは完全にお客様のシステム上で動作します。監視データ、レポート、監査チェーン、ログはそこでのみ生成され、当社に送信されません。外部への接続は、(a) お客様が登録した監視先、(b) 発見機能で用いる公開の証明書透明性レジストリ、(c) 確認対象の証明書に記載された失効応答（OCSP/CRL）、(d) 新版を知らせるために1日1回取得する当社提供のバージョンファイル、に限られます。(d) は無効化できます。詳細は `PRIVACY.txt` をご覧ください。お客様が登録したアドレスおよび受信者に含まれる個人データについては、お客様が管理者です。

10. 輸出管理・制裁。本ソフトウェアは輸出管理および制裁に関する法令（日本の外為法、EUデュアルユース規則(EU)2021/821、米国の（再）輸出規制等）の対象となる場合があります。お客様は、適用される輸出法令に反して本ソフトウェアを使用・輸出・移転しないことを保証します。

11. 契約期間と終了。(11.1) 本契約は `.lic` に記載された期間（年間ライセンス）にわたり有効です。更新は注文書類によります。継続中のサブスクリプションは、期間満了までに解約されない限り自動的に1年間更新されます。(11.2) 重大な義務違反（とくに第3条・第4条・第10条）がある場合、当社は即時に解除できます。(11.3) 満了・終了により利用権は消滅し、第2.2条の猶予期間の経過後、本ソフトウェアはチェックを停止します。お客様は本ソフトウェアをアンインストールし、複製を削除してください。お客様自身のデータ（在庫・レポート・ログ）はこれに影響されず、お客様の手元に残ります。当社の求めに応じ、14日以内にテキスト形式で完全な削除を確認してください。第4条・第5条・第7条・第8条・第10条・第12条・第15条・第16条は終了後も存続します。(11.4) お客様の責めに帰すべき事由により当社が第11.2条に基づき解除した場合、前払い料金は返金されません。

12. 秘密保持。本ソフトウェア（公知でない動作を含む）および `.lic` は秘密情報です。少なくとも取引上通常の注意をもって取り扱ってください。

13. 更新とサポート。更新は、取得した区分に応じ、契約期間中に限り新しいプログラムバージョンとして提供されます。本ソフトウェアは新版を知らせるのみで、自動更新は行いません。当社は、契約上の本質的な機能（反復的な確認、警告、レポート）が維持される限り、更新の範囲で機能を発展・変更・置換できます。サポートは support@kyototech.co.jp へのメールにより行い、お客様が最新版または直前のバージョンを使用していることを前提とします。特定の機能・更新・応答時間は、明示的に合意された場合にのみ義務となります。

14. 変更。当社は将来のバージョン／更新について本契約を変更できます。現在のライセンスには購入時に承諾された版が適用されます。更新の際には、更新前にお客様に提供されるその時点の最新版が適用され、更新をもって承諾したものとみなされます。

15. 一般条項。(15.1) 準拠法はドイツ連邦共和国法とし、ウィーン売買条約（CISG）および抵触法規定を除きます。(15.2) 紛争解決：本契約に起因または関連するすべての紛争は、通常の裁判所を排し、日本商事仲裁協会（JCAA）の商事仲裁規則に従い終局的に解決されます。仲裁地は日本国京都、手続言語は英語、仲裁人は1名とします。各当事者が管轄裁判所に保全処分を求める権利は妨げられません。(15.3) 強行法規上の権利は影響を受けません。(15.4) 一部の条項が無効でも、他の部分は有効に存続します。(15.5) 譲渡は当社の事前の書面による同意を要します。当社は関係会社または承継人に譲渡できます。(15.6) 不可抗力。(15.7) ライセンス遵守の確認は契約年度につき1回を上限とし、合理的な予告のうえ、まずテキスト形式の自己申告により、正当な疑いがある場合は監査により行います。範囲を超える利用は定価で追加取得いただきます。超過が5％を超える場合、監査の合理的費用はお客様の負担とします。(15.8) 本契約はプライバシー通知および注文書類とともに完全な合意を構成します。変更には少なくともテキスト形式を要します。(15.9) 相殺は争いのない債権または確定判決による債権に限ります。(15.10) お客様の請求権は法定の起算点から12か月で時効消滅します（第8.1条の場合、および法が強行的により長い期間を定める場合を除く）。(15.11) 履行地は当社の本店所在地です。(15.12) 第3条・第5条・第12条の違反については差止めを求めることができます。(15.13) お客様が異議を述べない限り、当社は参照リスト等にお客様の名称・ロゴを掲載できます。

16. 言語。ドイツ語版が優先します。英語版・日本語版は参考のためのものです。

============================================================
© 2026 KyotoTech LLC · support@kyototech.co.jp
