Endbenutzer-Lizenzvertrag (EULA) — SaQura Crypto Inventory
Deutsch ist bindend; die englische und die japanische Fassung dienen nur der Bequemlichkeit (siehe §16).
DEUTSCH (bindende Fassung)

Stand: 22.08.2026 · Version: 1.1

1. Vertragsparteien, Gegenstand, Annahme
1.1 Dieser Lizenzvertrag („Vertrag") wird geschlossen zwischen KyotoTech LLC, Kyō-machi 2-237-202, Fushimi-ku, Kyoto 612-8083, Japan („KyotoTech", „wir") und dem in der Lizenz benannten Unternehmen („Kunde", „Sie").
1.2 Gegenstand ist die Überlassung der Software „SaQura Crypto Inventory" nebst signierter Lizenzdatei (`.lic`), Dokumentation und etwaiger Updates („Software").
1.3 Die Software richtet sich ausschließlich an Unternehmer i. S. d. § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen (B2B). Eine Nutzung durch Verbraucher ist nicht vorgesehen.
1.4 Mit dem Erwerb, der Aktivierung oder Nutzung der Software stimmen Sie diesem Vertrag zu. Stimmen Sie nicht zu, dürfen Sie die Software nicht nutzen. Die natürliche Person, die die Software erwirbt, aktiviert oder nutzt, sichert zu, zur Annahme dieses Vertrags für den Kunden berechtigt zu sein.
1.5 Bezug über Vertriebspartner: Erwerben Sie die Lizenz über einen Vertriebspartner (Distributor oder Reseller), kommt dieser Vertrag gleichwohl unmittelbar zwischen Ihnen und KyotoTech zustande. Vertriebspartner sind nicht bevollmächtigt, im Namen von KyotoTech Erklärungen abzugeben, Zusicherungen zu machen, diesen Vertrag zu ändern oder zusätzliche Rechte einzuräumen; derartige Erklärungen binden ausschließlich den Vertriebspartner. Preise, Zahlungs- und Lieferbedingungen gegenüber dem Vertriebspartner richten sich allein nach Ihrer Vereinbarung mit diesem und lassen diesen Vertrag unberührt.

2. Lizenzeinräumung
2.1 KyotoTech räumt Ihnen ein einfaches (nicht-ausschließliches), nicht übertragbares, nicht unterlizenzierbares, zeitlich auf die Laufzeit der Lizenz befristetes Recht ein, die Software gemäß dem in der Lizenzdatei genannten Tier (z. B. Demo/Starter/Pro/Enterprise) und etwaiger Scope-Grenzen (z. B. Standorte) innerhalb Ihres Unternehmens zu nutzen.
2.2 Die Lizenz endet automatisch mit dem in der `.lic` genannten Ablaufdatum.
2.3 Alle nicht ausdrücklich eingeräumten Rechte verbleiben bei KyotoTech.
2.4 Demo-/Evaluationslizenzen (Tier „demo") berechtigen ausschließlich zur internen, nicht-produktiven Bewertung der Software. Die Ausgaben sind funktional begrenzt (insbesondere gekürzte Detail-Listen, kein Prüfvermerk/attestation.json, keine Verlaufs- und keine Standort-Zusammenführungsfunktion); ein Anspruch auf bestimmte Funktionen, Updates oder Support besteht nicht. Demo-Lizenzen werden je Kunde grundsätzlich nur einmal und nur für den in der `.lic` genannten Zeitraum erteilt; eine wiederholte oder überlappende Inanspruchnahme bedarf der Zustimmung von KyotoTech. KyotoTech kann Demo-Lizenzen jederzeit ohne Angabe von Gründen beenden. Im Übrigen gilt dieser Vertrag unverändert, insbesondere die Abschnitte 3 und 4.
2.5 „Standort" ist eine räumlich zusammenhängende Betriebsstätte des Kunden unter einer Anschrift einschließlich der dieser Betriebsstätte organisatorisch zugeordneten Rechenzentrums-, Netz- und Cloud-Umgebungen. Jede Niederlassung mit eigener Anschrift gilt als eigener Standort. Maßgeblich sind die Angaben in der `.lic` bzw. den Bestellunterlagen.
2.6 Die Nutzung durch mit dem Kunden verbundene Unternehmen ist nur zulässig, soweit diese in der `.lic` oder den Bestellunterlagen ausdrücklich benannt sind; deren Handeln wird dem Kunden wie eigenes zugerechnet.
2.7 Der lizenzierte Umfang (insbesondere Tier, Laufzeit, Scope-Grenzen) ergibt sich aus der von KyotoTech ausgestellten `.lic` in Verbindung mit den Bestellunterlagen; die dort dokumentierten Parameter gelten als vereinbart, sofern der Kunde nicht eine abweichende Vereinbarung nachweist.

3. Beschränkungen
3.1 Sie dürfen nicht: (a) die Software zurückentwickeln, dekompilieren, disassemblieren oder den Quellcode/Verschleierung zu umgehen versuchen, außer soweit zwingendes Recht dies erlaubt; (b) die Software oder die `.lic` weitergeben, vermieten, verleihen, veröffentlichen, vervielfältigen oder Dritten zugänglich machen; (c) den Lizenz-/Kopierschutz umgehen oder die `.lic` manipulieren/teilen; (d) Urheber-/Eigentumsvermerke entfernen; (e) die Software zur Entwicklung eines konkurrierenden Produkts nutzen; (f) Ergebnisse von Benchmark-, Leistungs- oder Vergleichstests der Software ohne vorherige Zustimmung von KyotoTech in Textform veröffentlichen oder Dritten zugänglich machen.
3.2 Bei schuldhafter Weitergabe der `.lic` an Dritte oder schuldhafter Nutzung außerhalb des lizenzierten Umfangs kann KyotoTech einen pauschalierten Schadensersatz in Höhe des Zweifachen der Listen-Lizenzgebühr verlangen, die für die tatsächliche Nutzung im betroffenen Zeitraum angefallen wäre. Dem Kunden bleibt der Nachweis vorbehalten, dass kein oder ein wesentlich geringerer Schaden entstanden ist; KyotoTech bleibt der Nachweis eines höheren Schadens vorbehalten.

4. Kundenpflichten · Autorisierung · Freistellung
4.1 Autorisierungs-Zusicherung: Sie sichern zu, die Scan-Funktionen (insb. Netzwerk-/Protokoll-Probes wie TLS/SSH) ausschließlich gegen Systeme zu richten, die in Ihrem Eigentum stehen oder für deren Prüfung Sie nachweislich ausdrücklich autorisiert sind. Sie sind allein verantwortlich für Auswahl und Freigabe der Scan-Ziele und für die Einhaltung aller anwendbaren Gesetze (insb. Computerstrafrecht, §§ 202a ff., 303b StGB bzw. entsprechende ausländische Normen).
4.2 Freistellung: Sie stellen KyotoTech von sämtlichen Ansprüchen Dritter, Bußgeldern und Kosten (einschl. angemessener Rechtsverteidigung) frei, die aus einer von Ihnen zu vertretenden vertrags- oder rechtswidrigen Nutzung der Software entstehen, insbesondere aus dem Scannen nicht autorisierter Systeme. KyotoTech wird Sie über geltend gemachte Ansprüche unverzüglich unterrichten und keine Anerkenntnisse ohne Abstimmung abgeben. Sie übernehmen auf Verlangen von KyotoTech die Verteidigung auf eigene Kosten; KyotoTech kann sich auf eigene Kosten beteiligen. Die Freistellung gilt der Höhe nach unbegrenzt; Ziffer 8 findet auf Ihre Freistellungspflicht keine Anwendung. Diese Ziffer gilt über die Beendigung des Vertrags hinaus fort.
4.3 Sie sind für die Sicherung Ihrer Daten und Systeme selbst verantwortlich.

5. Geistiges Eigentum
5.1 Die Software, ihre Struktur, Algorithmen und Marken sind und bleiben Eigentum von KyotoTech bzw. ihrer Lizenzgeber und sind durch Urheber- und sonstige Schutzrechte geschützt. Sie erhalten nur die in §2 genannten Nutzungsrechte.
5.2 Übermitteln Sie KyotoTech Vorschläge, Ideen oder sonstiges Feedback zur Software, räumen Sie KyotoTech hieran ein unentgeltliches, unwiderrufliches, übertragbares, unterlizenzierbares, zeitlich und räumlich unbeschränktes Nutzungsrecht für alle bekannten Nutzungsarten ein. Eine Pflicht zur Verwendung besteht nicht; Vergütungsansprüche entstehen nicht. Zwingende Rechte (insbesondere nach dem Arbeitnehmererfindungsrecht) bleiben unberührt.

6. Drittkomponenten / Open Source
Die Software enthält Komponenten Dritter (u. a. die Node.js-Laufzeit und einen Packaging-Bootstrap), die ihren eigenen Lizenzbedingungen unterliegen; diese gehen für die betreffenden Komponenten diesem Vertrag vor. Eine Aufstellung enthält die beigefügte `THIRD-PARTY-NOTICES`-Datei.

7. Beschaffenheit · Gewährleistung · keine Zusicherung · keine Beratung
7.1 Die Beschaffenheit der Software ergibt sich abschließend aus der Produktdokumentation. Öffentliche Äußerungen, Werbung oder Erklärungen Dritter (einschließlich Vertriebspartnern) begründen keine Beschaffenheitsvereinbarung und keine Garantie.
7.2 KyotoTech überlässt die Software für die Laufzeit in einem zum vertragsgemäßen Gebrauch geeigneten Zustand. Die verschuldensunabhängige Haftung für bereits bei Überlassung vorhandene Mängel (§ 536a Abs. 1, 1. Alternative BGB) ist ausgeschlossen.
7.3 Mängel sind KyotoTech unverzüglich in Textform unter nachvollziehbarer Beschreibung anzuzeigen. KyotoTech beseitigt Mängel nach eigener Wahl durch Nachbesserung, Update, zumutbaren Workaround oder Ersatz. Minderung und Kündigung wegen Mängeln setzen das zweimalige Fehlschlagen der Nachbesserung innerhalb angemessener Frist voraus.
7.4 Ansprüche des Kunden wegen Mängeln verjähren in zwölf (12) Monaten ab gesetzlichem Verjährungsbeginn; dies gilt nicht in den Fällen der Ziffer 8.1.
7.5 Für unentgeltlich überlassene Software (insbesondere Demo-Lizenzen) haftet KyotoTech für Mängel nur bei arglistigem Verschweigen; im Übrigen gilt Ziffer 8.1.
7.6 Die Software führt eine methodische Bestandsaufnahme durch; sie garantiert nicht, sämtliche kryptografischen Verfahren zu erkennen, korrekt zu klassifizieren oder Sicherheit/„Quantensicherheit" herzustellen. Die Ergebnisse sind rein informativ und kein Ersatz für ein professionelles Sicherheits-Assessment.
7.7 Die Software und der Bericht stellen keine Zertifizierung und keine Rechts- oder Compliance-Beratung dar und sind keine Zusicherung der Einhaltung von BSI-, NIS2-, DSGVO- oder sonstigen Anforderungen. Sicherheitsentscheidungen treffen Sie eigenverantwortlich.

8. Haftung
8.1 KyotoTech haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit, bei arglistig verschwiegenen Mängeln, im Rahmen einer übernommenen Garantie sowie nach zwingendem Produkthaftungsrecht.
8.2 Bei einfacher Fahrlässigkeit haftet KyotoTech nur bei Verletzung einer wesentlichen Vertragspflicht (Pflicht, deren Erfüllung den Vertrag prägt und auf die Sie vertrauen durften) und der Höhe nach begrenzt auf den vertragstypisch vorhersehbaren Schaden.
8.3 Soweit die Haftung nicht nach den Ziffern 8.1 und 8.2 begründet ist, ist sie ausgeschlossen; dies gilt insbesondere für mittelbare Schäden, Folgeschäden, entgangenen Gewinn, Betriebsunterbrechung sowie Schäden an gescannten Systemen, die nicht auf einer Pflichtverletzung von KyotoTech beruhen.
8.4 Soweit die Haftung beschränkt oder ausgeschlossen ist, gilt dies auch für die persönliche Haftung der Organe, Mitarbeiter und Erfüllungsgehilfen von KyotoTech.
8.5 Die Parteien gehen übereinstimmend davon aus, dass der bei Vertragsschluss vertragstypisch vorhersehbare Schaden je Vertragsjahr die Summe der in den letzten zwölf (12) Monaten gezahlten Lizenzgebühren nicht übersteigt; auf diesen Betrag ist die Gesamthaftung nach Ziffer 8.2 begrenzt. Ziffer 8.1 bleibt unberührt.
8.6 Bei Datenverlust ist die Haftung auf den Wiederherstellungsaufwand begrenzt, der bei ordnungsgemäßer, regelmäßiger Datensicherung durch den Kunden angefallen wäre.

9. Datenschutz
Die Software arbeitet vollständig lokal; auf die zu prüfenden Inhalte greift sie ausschließlich lesend zu und verändert sie nicht. Eigene Ergebnis-, Prüfvermerk-, Verlaufs- und Diagnosedateien werden nur lokal auf Ihren Systemen erzeugt. Netzwerkverbindungen baut die Software ausschließlich zu den von Ihnen konfigurierten Scan-Zielen auf (§4.1); eine Verbindung zu KyotoTech findet nicht statt, Inhalte werden nicht an KyotoTech übermittelt. Einzelheiten regelt der Datenschutzhinweis (separates Dokument). Für personenbezogene Daten in den von Ihnen gescannten Inhalten sind Sie der Verantwortliche.

10. Exportkontrolle und Sanktionen
Die Software unterliegt ggf. Exportkontroll- und Sanktionsvorschriften (u. a. japanisches Außenwirtschaftsrecht, EU-Dual-Use-VO (EU) 2021/821, US-(Re-)Exportrecht). Sie sichern zu, die Software nicht entgegen anwendbarem Exportrecht zu nutzen, auszuführen oder weiterzugeben, insbesondere nicht an embargobelegte Länder oder an sanktionierte Personen/Organisationen.

11. Laufzeit und Beendigung
11.1 Der Vertrag läuft für die in der `.lic` genannte Laufzeit.
11.2 KyotoTech kann den Vertrag bei erheblicher Pflichtverletzung (insb. §§3, 4, 10) fristlos kündigen.
11.3 Mit Ablauf/Beendigung enden Ihre Nutzungsrechte; Sie haben die Software zu deinstallieren und vorhandene Kopien zu löschen. Auf Verlangen von KyotoTech bestätigen Sie die vollständige Deinstallation und Löschung innerhalb von vierzehn (14) Tagen in Textform. §§4, 5, 7, 8, 10, 12, 15 und 16 gelten über die Beendigung hinaus fort.
11.4 Kündigt KyotoTech nach Ziffer 11.2 aus einem vom Kunden zu vertretenden Grund, werden vorausbezahlte Gebühren nicht erstattet; weitergehende Ansprüche von KyotoTech bleiben unberührt.

12. Vertraulichkeit
Die Software (einschließlich nicht öffentlich bekannter Funktionsweisen) und die `.lic` sind vertraulich. Sie behandeln sie mit der Sorgfalt, die Sie eigenen vertraulichen Informationen angedeihen lassen, mind. aber mit verkehrsüblicher Sorgfalt.

13. Updates und Support
Updates des Erkennungs-Regelwerks (Erkennungsstand) und der Software werden als neue Programmversionen nach Maßgabe des erworbenen Tiers und nur während der Laufzeit bereitgestellt. KyotoTech kann Funktionen im Rahmen von Updates weiterentwickeln, ändern oder ersetzen, sofern der wesentliche vertragsgemäße Funktionsumfang (Inventarisierung und Berichtserstellung) erhalten bleibt. Support setzt voraus, dass der Kunde die jeweils aktuelle oder die unmittelbar vorhergehende Version einsetzt. Ein Anspruch auf bestimmte Funktionen, Updates oder Reaktionszeiten besteht nur, soweit ausdrücklich vereinbart.

14. Änderungen
KyotoTech kann diesen Vertrag für künftige Versionen/Verlängerungen anpassen. Für die laufende Lizenz gilt die bei Erwerb akzeptierte Fassung. Bei Verlängerung oder Neuerwerb gilt die zu diesem Zeitpunkt aktuelle Fassung, die KyotoTech dem Kunden vor der Verlängerung zugänglich macht; die Verlängerung gilt als Annahme dieser Fassung.

15. Schlussbestimmungen
15.1 Anwendbares Recht: Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts (CISG) und der Kollisionsnormen des internationalen Privatrechts.
15.2 Streitbeilegung: Alle Streitigkeiten aus oder im Zusammenhang mit diesem Vertrag oder über seine Wirksamkeit werden nach der Schiedsordnung der Japan Commercial Arbitration Association (JCAA) unter Ausschluss des ordentlichen Rechtswegs endgültig entschieden. Schiedsort ist Kyoto, Japan; Verfahrenssprache ist Englisch; es entscheidet ein Einzelschiedsrichter; in der Sache gilt das nach Ziffer 15.1 anwendbare Recht. Unberührt bleibt das Recht jeder Partei, einstweiligen Rechtsschutz — insbesondere zum Schutz von Schutzrechten und vertraulichen Informationen — vor jedem zuständigen staatlichen Gericht zu beantragen.
15.3 Zwingende gesetzliche Rechte bleiben unberührt.
15.4 Salvatorische Klausel: Ist eine Bestimmung unwirksam, bleibt der Vertrag im Übrigen wirksam; die unwirksame Bestimmung wird durch eine zulässige ersetzt, die dem wirtschaftlichen Zweck am nächsten kommt.
15.5 Abtretung: Sie dürfen Rechte/Pflichten aus diesem Vertrag nur mit vorheriger schriftlicher Zustimmung von KyotoTech übertragen. KyotoTech darf den Vertrag auf ein verbundenes Unternehmen oder einen Rechtsnachfolger übertragen.
15.6 Höhere Gewalt: KyotoTech haftet nicht für Verzögerungen oder Ausfälle aufgrund von Umständen außerhalb ihrer zumutbaren Kontrolle (z. B. Naturereignisse, Ausfälle Dritter, behördliche Maßnahmen).
15.7 Lizenz-Compliance: (a) KyotoTech kann höchstens einmal je Vertragsjahr und mit angemessener Ankündigung die vertragsgemäße Nutzung überprüfen; zunächst durch Selbstauskunft des Kunden in Textform, bei begründeten Zweifeln durch Prüfung während üblicher Geschäftszeiten unter Wahrung der Vertraulichkeit und der berechtigten Geheimhaltungsinteressen des Kunden. (b) Ergibt die Prüfung eine Nutzung über den lizenzierten Umfang hinaus, hat der Kunde für den Zeitraum und Umfang der Übernutzung unverzüglich Lizenzen zu den bei Beginn der Übernutzung geltenden Listenpreisen von KyotoTech nachzuerwerben. (c) Übersteigt die Übernutzung fünf Prozent (5 %) des lizenzierten Umfangs, trägt der Kunde zusätzlich die angemessenen Kosten der Prüfung. (d) Weitergehende Rechte von KyotoTech (insbesondere Kündigung nach Ziffer 11.2, Unterlassung und Schadensersatz) bleiben unberührt.
15.8 Gesamte Vereinbarung: Dieser Vertrag bildet zusammen mit dem Datenschutzhinweis und etwaigen Bestellunterlagen die vollständige Vereinbarung zum Gegenstand und ersetzt frühere Absprachen. Vereinbarungen des Kunden mit Vertriebspartnern werden nicht Bestandteil dieses Vertrags. Änderungen bedürfen mindestens der Textform.
15.9 Aufrechnung/Zurückbehaltung: Der Kunde kann nur mit unbestrittenen oder rechtskräftig festgestellten Forderungen aufrechnen. Zurückbehaltungsrechte stehen dem Kunden nur wegen Gegenansprüchen aus demselben Vertragsverhältnis zu.
15.10 Verjährung: Ansprüche des Kunden gegen KyotoTech verjähren in zwölf (12) Monaten ab gesetzlichem Verjährungsbeginn; dies gilt nicht in den Fällen der Ziffer 8.1 sowie soweit das Gesetz zwingend längere Fristen vorsieht.
15.11 Erfüllungsort: Erfüllungsort für alle Leistungen aus diesem Vertrag ist der Sitz von KyotoTech.
15.12 Unterlassung: Der Kunde erkennt an, dass Verstöße gegen die §§3, 5 und 12 KyotoTech einen nicht oder nur schwer wiedergutzumachenden Schaden zufügen können und Schadensersatz allein keinen ausreichenden Ausgleich darstellt. KyotoTech kann in diesen Fällen neben allen sonstigen Rechten Unterlassung und einstweiligen Rechtsschutz vor jedem zuständigen Gericht verlangen; Ziffer 15.2 steht dem nicht entgegen.
15.13 Referenznennung: KyotoTech darf den Kunden unter Verwendung von Name und Logo in Referenzlisten und Vertriebsunterlagen als Kunden nennen, solange der Kunde nicht widerspricht; ein Widerspruch ist jederzeit in Textform möglich. Inhaltliche Aussagen über den Einsatz bedürfen der Abstimmung.

16. Sprache
Maßgeblich ist die deutsche Fassung. Englische/japanische Fassungen dienen nur der Bequemlichkeit; bei Widersprüchen geht die deutsche Fassung vor.

============================================================
ENGLISH (convenience translation — German prevails)

As of: 22 August 2026 · Version: 1.1

1. Parties, Subject, Acceptance. (1.1) This License Agreement ("Agreement") is between KyotoTech LLC, Kyō-machi 2-237-202, Fushimi-ku, Kyoto 612-8083, Japan ("KyotoTech", "we") and the organisation named in the license ("Customer", "you"). (1.2) Subject is the software "SaQura Crypto Inventory" together with the signed license file (`.lic`), documentation and any updates ("Software"). (1.3) The Software is intended solely for entrepreneurs within the meaning of Sec. 14 German Civil Code, legal entities under public law and special funds under public law (B2B); use by consumers is not intended. (1.4) By acquiring, activating or using the Software you accept this Agreement; if you do not agree, do not use it. The natural person acquiring, activating or using the Software warrants that they are authorised to accept this Agreement on behalf of the Customer. (1.5) Purchase through channel partners: if you acquire the license through a channel partner (distributor or reseller), this Agreement is nevertheless concluded directly between you and KyotoTech. Channel partners are not authorised to make declarations or representations on behalf of KyotoTech, to amend this Agreement or to grant additional rights; any such declarations bind the channel partner only. Prices, payment and delivery terms towards the channel partner are governed solely by your agreement with that partner and do not affect this Agreement.

2. License Grant. (2.1) KyotoTech grants you a non-exclusive, non-transferable, non-sublicensable, time-limited right to use the Software within your organisation according to the tier stated in the license file (e.g. Demo/Starter/Pro/Enterprise) and any scope limits stated there (e.g. sites). (2.2) The license ends automatically on the expiry date in the `.lic`. (2.3) All rights not expressly granted are reserved. (2.4) Demo/evaluation licenses (tier "demo") permit internal, non-productive evaluation of the Software only; outputs are functionally limited (in particular shortened detail lists, no attestation/attestation.json, no history and no multi-site merge functionality), and no entitlement to specific features, updates or support arises. Demo licenses are as a rule granted once per customer and only for the period stated in the `.lic`; repeated or overlapping use requires KyotoTech's consent. KyotoTech may terminate demo licenses at any time without stating reasons. All other terms of this Agreement, in particular Sections 3 and 4, apply unchanged. (2.5) "Site" means one geographically contiguous place of business of the Customer under one address, including the data-centre, network and cloud environments organisationally assigned to that place of business. Each branch with its own address counts as a separate site. The entries in the `.lic` and the order documents govern. (2.6) Use by the Customer's affiliated companies is permitted only where they are expressly named in the `.lic` or the order documents; their acts are attributed to the Customer as its own. (2.7) The licensed scope (in particular tier, term, scope limits) follows from the `.lic` issued by KyotoTech together with the order documents; the parameters documented there are deemed agreed unless the Customer proves a deviating agreement.

3. Restrictions. (3.1) You may not: (a) reverse engineer, decompile, disassemble or attempt to defeat the obfuscation, except where mandatory law permits; (b) distribute, rent, lend, publish, copy the Software or the `.lic` or make them available to third parties; (c) circumvent the license or copy protection or tamper with/share the `.lic`; (d) remove proprietary notices; (e) use the Software to build a competing product; (f) publish or disclose to third parties the results of any benchmark, performance or comparison test of the Software without KyotoTech's prior consent in text form. (3.2) In case of culpable disclosure of the `.lic` to third parties or culpable use beyond the licensed scope, KyotoTech may claim liquidated damages of twice the list license fee that would have accrued for the actual use in the affected period. The Customer remains free to prove that no damage, or substantially lower damage, was incurred; KyotoTech remains free to prove higher damage.

4. Customer Obligations · Authorization · Indemnity. (4.1) Authorization warranty: you warrant that you will direct the scanning functions (especially network/protocol probes such as TLS/SSH) only at systems you own or are demonstrably and expressly authorized to test. You are solely responsible for selecting and approving scan targets and for compliance with all applicable laws (incl. computer-misuse law, such as Sec. 202a et seq., 303b German Criminal Code or corresponding foreign provisions). (4.2) Indemnity: you indemnify KyotoTech against all third-party claims, fines and costs (incl. reasonable defence) arising from your unlawful or non-conforming use, in particular scanning unauthorized systems. KyotoTech will notify you without undue delay of any claims asserted and will not acknowledge any claim without consultation. At KyotoTech's request you will assume the defence at your own cost; KyotoTech may participate at its own cost. The indemnity is unlimited in amount; Section 8 does not apply to your indemnification obligation. This Section survives termination of the Agreement. (4.3) You are responsible for backing up your own data and systems.

5. Intellectual Property. (5.1) The Software, its structure, algorithms and trademarks remain the property of KyotoTech or its licensors. You receive only the rights in §2. (5.2) If you submit suggestions, ideas or other feedback regarding the Software, you grant KyotoTech a royalty-free, irrevocable, transferable, sublicensable right of use, unlimited in time and territory, for all known types of use. There is no obligation to use feedback and no claim to remuneration arises. Mandatory rights (in particular under employee-invention law) remain unaffected.

6. Third-Party / Open-Source Components. The Software includes third-party components (incl. the Node.js runtime and a packaging bootstrap) governed by their own licenses, which prevail for those components. See the accompanying `THIRD-PARTY-NOTICES`.

7. Specification · Warranty · No Assurance · No Advice. (7.1) The specification of the Software follows conclusively from the product documentation. Public statements, advertising or declarations of third parties (including channel partners) do not constitute an agreed specification or a guarantee. (7.2) KyotoTech provides the Software for the term in a condition suitable for use in conformity with the Agreement. Strict (no-fault) liability for defects already existing at the time of provision (Sec. 536a para. 1, 1st alternative, German Civil Code) is excluded. (7.3) Defects must be notified to KyotoTech without undue delay in text form with a comprehensible description. KyotoTech remedies defects at its own choice by rectification, update, reasonable workaround or replacement. Reduction of fees and termination for defects require that rectification has failed twice within a reasonable period. (7.4) Customer claims for defects become time-barred twelve (12) months from the statutory commencement of limitation; this does not apply in the cases of Section 8.1. (7.5) For Software provided free of charge (in particular demo licenses), KyotoTech is liable for defects only in case of fraudulent concealment; Section 8.1 remains unaffected. (7.6) The Software performs a methodical inventory; it does not guarantee detecting or correctly classifying all cryptography or achieving security/"quantum-safety". Results are informational only and not a substitute for a professional security assessment. (7.7) The Software and report are not a certification and not legal or compliance advice, and are no assurance of compliance with BSI, NIS2, GDPR or other requirements. You make security decisions on your own responsibility.

8. Liability. (8.1) KyotoTech is fully liable for intent and gross negligence, injury to life, body or health, fraudulently concealed defects, assumed guarantees, and under mandatory product-liability law. (8.2) For ordinary negligence, KyotoTech is liable only for breach of a material contractual obligation (an obligation whose fulfilment characterises the Agreement and on which you were entitled to rely) and limited to foreseeable, contract-typical damage. (8.3) Where liability is not established under Sections 8.1 and 8.2, it is excluded; this applies in particular to indirect and consequential damages, lost profits, business interruption, and damage to scanned systems not caused by a breach of duty by KyotoTech. (8.4) These limitations also apply to the personal liability of KyotoTech's officers, employees and agents. (8.5) The parties concordantly assume that the contract-typical damage foreseeable at conclusion does not exceed, per contract year, the license fees paid in the last twelve (12) months; aggregate liability under Section 8.2 is capped at this amount. Section 8.1 remains unaffected. (8.6) In case of data loss, liability is limited to the recovery effort that would have been incurred with proper, regular data backups by the Customer.

9. Data Protection. The Software runs entirely locally; it accesses the content to be scanned strictly read-only and does not modify it. Its own result, attestation, history and diagnostics files are created locally on your systems only. The Software establishes network connections exclusively to the scan targets you configure (§4.1); no connection to KyotoTech takes place and no content is transmitted to KyotoTech. See the separate Privacy Notice. For personal data within your scanned content, you are the controller.

10. Export Control & Sanctions. The Software may be subject to export-control and sanctions laws (incl. Japanese foreign-exchange law, EU Dual-Use Reg. (EU) 2021/821, US (re-)export law). You warrant not to use, export or transfer the Software contrary to applicable export law, in particular to embargoed countries or sanctioned parties.

11. Term & Termination. (11.1) The Agreement runs for the term in the `.lic`. (11.2) KyotoTech may terminate for cause on material breach (esp. §§3, 4, 10). (11.3) On expiry/termination your rights end; you must uninstall and delete copies. At KyotoTech's request you will confirm complete uninstallation and deletion in text form within fourteen (14) days. §§4, 5, 7, 8, 10, 12, 15 and 16 survive termination. (11.4) If KyotoTech terminates under Section 11.2 for a reason attributable to the Customer, prepaid fees are not refunded; further claims of KyotoTech remain unaffected.

12. Confidentiality. The Software (incl. non-public workings) and the `.lic` are confidential; protect them with the same care you apply to your own confidential information, at least with reasonable care.

13. Updates & Support. Updates to the detection ruleset (detection state) and to the Software are provided as new program versions per the acquired tier and only during the term. KyotoTech may develop, change or replace features within updates, provided the essential contractual functionality (inventory and reporting) is preserved. Support requires that the Customer uses the current or the immediately preceding version. Specific features, updates or response times are owed only if expressly agreed.

14. Changes. KyotoTech may amend this Agreement for future versions/renewals; the version accepted at purchase governs the current license. On renewal or new purchase, the then-current version made available to the Customer before renewal applies; renewal constitutes acceptance of that version.

15. Final Provisions. (15.1) Governing law: this Agreement is governed by the law of the Federal Republic of Germany, excluding the UN Convention on Contracts for the International Sale of Goods (CISG) and its conflict-of-law rules. (15.2) Dispute resolution: all disputes arising out of or in connection with this Agreement or its validity shall be finally settled under the Commercial Arbitration Rules of the Japan Commercial Arbitration Association (JCAA), to the exclusion of the ordinary courts. Seat of arbitration is Kyoto, Japan; language of the proceedings is English; a sole arbitrator decides; the substance is governed by the law under Section 15.1. Each party's right to seek interim relief — in particular to protect intellectual property and confidential information — before any competent state court remains unaffected. (15.3) Mandatory statutory rights remain unaffected. (15.4) Severability: if a provision is invalid, the rest remains in force and the invalid provision is replaced by a permissible one closest to its economic purpose. (15.5) Assignment: you may assign rights/obligations only with KyotoTech's prior written consent; KyotoTech may assign to an affiliate or successor. (15.6) Force majeure: KyotoTech is not liable for delays/failures due to circumstances beyond its reasonable control (e.g. natural events, third-party outages, governmental measures). (15.7) License compliance: (a) KyotoTech may verify conforming use at most once per contract year and with reasonable notice — first by the Customer's self-declaration in text form, and on justified doubt by an audit during normal business hours preserving confidentiality and the Customer's legitimate secrecy interests. (b) If the audit reveals use beyond the licensed scope, the Customer shall without undue delay acquire additional licenses for the period and extent of the excess use at KyotoTech's list prices applicable at the start of the excess use. (c) If the excess use exceeds five percent (5%) of the licensed scope, the Customer additionally bears the reasonable costs of the audit. (d) Further rights of KyotoTech (in particular termination under Section 11.2, injunctive relief and damages) remain unaffected. (15.8) Entire agreement: this Agreement together with the Privacy Notice and any order documents is the entire agreement on the subject and supersedes prior understandings. Agreements between the Customer and channel partners do not become part of this Agreement. Amendments require at least text form. (15.9) Set-off/retention: the Customer may set off only undisputed or finally adjudicated claims. Rights of retention exist only for counterclaims from the same contractual relationship. (15.10) Limitation: Customer claims against KyotoTech become time-barred twelve (12) months from the statutory commencement of limitation; this does not apply in the cases of Section 8.1 or where the law mandatorily provides longer periods. (15.11) Place of performance: place of performance for all obligations under this Agreement is KyotoTech's registered seat. (15.12) Injunctive relief: the Customer acknowledges that breaches of §§3, 5 and 12 may cause KyotoTech harm that cannot, or can only with difficulty, be remedied, and that damages alone are no sufficient compensation. In such cases KyotoTech may, in addition to all other rights, seek injunctive and interim relief before any competent court; Section 15.2 does not preclude this. (15.13) Reference: KyotoTech may name the Customer, using name and logo, as a customer in reference lists and sales materials unless the Customer objects; an objection is possible at any time in text form. Substantive statements about the deployment require coordination.

16. Language. The German version prevails; English/Japanese are for convenience only.

============================================================
日本語（参考訳 — ドイツ語版が優先します）

基準日: 2026年8月22日 · バージョン: 1.1
本書は参考のための翻訳です。正式・拘束力を持つのはドイツ語版です（第16条）。相違がある場合はドイツ語版が優先します。

第1条 当事者・対象・同意. (1.1) 本ライセンス契約（以下「本契約」）は、KyotoTech LLC（〒612-8083 京都市伏見区京町2丁目237-202、日本。以下「KyotoTech」「当社」）と、ライセンスに記載された企業（以下「お客様」）との間で締結されます。(1.2) 対象は、署名済みライセンスファイル（`.lic`）、ドキュメント、アップデートを含むソフトウェア「SaQura Crypto Inventory」（以下「本ソフトウェア」）です。(1.3) 本ソフトウェアは、ドイツ民法第14条にいう事業者、公法上の法人および公法上の特別財産（B2B）専用であり、消費者の利用は想定していません。(1.4) 取得・有効化・利用をもって本契約に同意したものとみなします。同意されない場合はご利用いただけません。本ソフトウェアを取得・有効化・利用する自然人は、お客様のために本契約を承諾する権限を有することを保証します。(1.5) 販売パートナー経由の取得: ディストリビューターまたはリセラー（以下「販売パートナー」）を通じてライセンスを取得された場合でも、本契約はお客様と当社との間で直接成立します。販売パートナーは、当社の名において表明・保証を行い、本契約を変更し、または追加の権利を付与する権限を有しません。かかる表明は販売パートナーのみを拘束します。販売パートナーに対する価格・支払・納品条件は、お客様と当該パートナーとの合意のみに従い、本契約に影響しません。

第2条 ライセンスの許諾. (2.1) 当社は、ライセンスファイルに記載のティア（例: Demo/Starter/Pro/Enterprise）および範囲制限（拠点等）の限度で、お客様の組織内で本ソフトウェアを利用する、非独占・譲渡不可・再許諾不可・有効期限付きの権利を許諾します。(2.2) ライセンスは `.lic` 記載の有効期限で自動的に終了します。(2.3) 明示的に許諾されない権利は当社に留保されます。(2.4) デモ／評価ライセンス（ティア「demo」）は、本ソフトウェアの社内における非生産的な評価のみを目的とし、出力は機能的に制限されます（特に詳細リストの短縮、証跡ファイル attestation.json の非生成、履歴機能および複数拠点統合機能の非提供）。特定の機能・アップデート・サポートを求める権利は生じません。デモライセンスは原則としてお客様ごとに1回のみ、`.lic` 記載の期間に限り付与されます。反復または重複しての利用には当社の同意を要します。当社は理由を示すことなくいつでもデモライセンスを終了できます。その他の条項（特に第3条・第4条）は変わらず適用されます。(2.5) 「拠点」とは、一つの住所の下にある地理的に一体のお客様の事業所をいい、当該事業所に組織上帰属するデータセンター・ネットワーク・クラウド環境を含みます。独自の住所を有する各支店は、それぞれ別個の拠点とみなします。`.lic` および注文書類の記載が基準となります。(2.6) お客様の関係会社による利用は、`.lic` または注文書類に明示的に記載されている場合に限り許容されます。その行為はお客様自身の行為とみなされます。(2.7) ライセンスの範囲（特にティア・期間・範囲制限）は、当社が発行した `.lic` と注文書類により定まります。そこに記録されたパラメータは、お客様が異なる合意を立証しない限り、合意されたものとみなされます。

第3条 制限事項. (3.1) お客様は次を行えません。(a) リバースエンジニアリング・逆コンパイル・逆アセンブル、または難読化の回避（強行法規が認める場合を除く）。(b) 本ソフトウェアまたは `.lic` の配布・賃貸・貸与・公開・複製、第三者への提供。(c) ライセンス保護・コピープロテクションの回避、`.lic` の改ざん・共有。(d) 権利表示の削除。(e) 競合製品の開発への利用。(f) 当社のテキスト形式による事前同意なしに、本ソフトウェアのベンチマーク・性能・比較テストの結果を公表しまたは第三者に開示すること。(3.2) `.lic` を第三者へ有責に開示し、またはライセンス範囲を超えて有責に利用した場合、当社は、当該期間の実際の利用について発生したであろう定価ライセンス料の2倍に相当する損害賠償額の予定を請求できます。お客様には損害が発生しなかったこと、または著しく少額であることの立証が、当社にはより高額の損害の立証が、それぞれ留保されます。

第4条 お客様の義務・認可・補償. (4.1) 認可の保証: スキャン機能（特に TLS/SSH 等のネットワーク検査）を、お客様が所有する、または検査の明示的な認可を証明できるシステムに対してのみ実行することを保証します。スキャン対象の選定・承認、および適用法令（特に不正アクセス・コンピュータ犯罪関連法。ドイツ刑法第202a条以下・第303b条または相当する外国法令）の遵守は、お客様の専らの責任です。(4.2) 補償: お客様の違法または契約違反の利用（特に未認可システムのスキャン）に起因する第三者請求・制裁金・費用（合理的な防御費用を含む）について、お客様は当社を補償します。当社は、請求があった場合には遅滞なくお客様に通知し、協議なく承認を行いません。当社の求めに応じ、お客様は自己の費用で防御を引き受けます。当社は自己の費用で参加できます。本補償は金額の上限なく適用され、第8条はお客様の補償義務には適用されません。本条は本契約終了後も存続します。(4.3) ご自身のデータ・システムのバックアップはお客様の責任です。

第5条 知的財産. (5.1) 本ソフトウェア、その構造・アルゴリズム・商標は KyotoTech またはそのライセンサーに帰属します。お客様は第2条の権利のみを得ます。(5.2) お客様が本ソフトウェアに関する提案・アイデアその他のフィードバックを当社に提供した場合、お客様は当社に対し、既知のあらゆる利用態様について、無償・取消不能・譲渡可能・再許諾可能かつ時間的・地域的に無制限の利用権を許諾します。利用義務および対価請求権は生じません。強行法規上の権利（特に従業者発明に関する権利）は影響を受けません。

第6条 第三者／オープンソース構成要素. 本ソフトウェアには、それぞれ独自のライセンスに従う第三者構成要素（Node.js ランタイム、パッケージング・ブートストラップ等）が含まれます。当該構成要素については当該ライセンスが優先します。付属の `THIRD-PARTY-NOTICES` をご参照ください。

第7条 性状・保証・非保証・非助言. (7.1) 本ソフトウェアの性状は、製品ドキュメントに終局的に定められます。公の表明、広告、または第三者（販売パートナーを含む）の説明は、性状の合意にも保証にも該当しません。(7.2) 当社は、契約に適合した使用に適した状態で、期間中、本ソフトウェアを提供します。提供時に既に存在した瑕疵についての無過失責任（ドイツ民法第536a条第1項第1択一）は排除されます。(7.3) 瑕疵は、遅滞なく、テキスト形式で、追跡可能な説明とともに当社に通知しなければなりません。当社は、自らの選択により、修補・アップデート・合理的なワークアラウンドまたは代替により瑕疵を除去します。瑕疵を理由とする減額および解約は、相当期間内に修補が2回失敗したことを要件とします。(7.4) 瑕疵に基づくお客様の請求権は、法定の時効起算から12か月で時効にかかります。第8条(8.1)の場合はこの限りではありません。(7.5) 無償で提供されたソフトウェア（特にデモライセンス）については、当社は悪意で秘匿した瑕疵についてのみ責任を負います。第8条(8.1)は影響を受けません。(7.6) 本ソフトウェアは方法論的な棚卸しを行うものであり、すべての暗号の検出・正確な分類や、セキュリティ／「量子安全性」の達成を保証しません。結果は参考情報にすぎず、専門的なセキュリティ評価の代替ではありません。(7.7) 本ソフトウェアおよびレポートは認証ではなく、法務・コンプライアンス助言でもなく、BSI・NIS2・GDPR その他要件の遵守を保証するものではありません。セキュリティ上の判断はお客様の責任で行ってください。

第8条 責任. (8.1) 当社は、故意・重過失、生命・身体・健康の侵害、悪意で秘匿した瑕疵、引き受けた保証、および強行的な製造物責任については無制限に責任を負います。(8.2) 軽過失の場合は、本質的契約義務（その履行が契約を特徴づけ、お客様が信頼してよい義務）の違反に限り、かつ契約上通常予見可能な損害に限定して責任を負います。(8.3) (8.1)および(8.2)により責任が基礎づけられない限り、責任は排除されます。これは特に、間接・結果損害、逸失利益、事業中断、および当社の義務違反に起因しない被スキャンシステムの損害に適用されます。(8.4) 責任の制限・排除は、当社の役員・従業員・履行補助者の個人責任にも適用されます。(8.5) 両当事者は、契約締結時に契約上通常予見可能な損害が、契約年度ごとに、直近12か月に支払われたライセンス料の合計を超えないことを一致して前提とします。(8.2)に基づく総責任額はこの金額を上限とします。(8.1)は影響を受けません。(8.6) データ喪失の場合、責任は、お客様が適切かつ定期的なバックアップを行っていたならば要したであろう復旧費用に限定されます。

第9条 データ保護. 本ソフトウェアは完全にローカルで動作し、検査対象の内容には読み取り専用でアクセスし、これを変更しません。結果・証跡・履歴・診断の各ファイルは、お客様のシステム上にのみローカルに生成されます。ネットワーク接続は、お客様が設定したスキャン対象（第4条(4.1)）に対してのみ確立され、当社への接続は行われず、内容が当社に送信されることはありません。詳細は別紙プライバシー通知によります。被スキャン内容中の個人データについてはお客様が管理者です。

第10条 輸出管理・制裁. 本ソフトウェアは輸出管理・制裁法令（日本の外為法、EU デュアルユース規則 (EU) 2021/821、米国（再）輸出法等）の対象となり得ます。お客様は、適用される輸出法令に反して（特に禁輸国・制裁対象者へ）利用・輸出・移転しないことを保証します。

第11条 期間・終了. (11.1) 本契約は `.lic` 記載の期間有効です。(11.2) 当社は重大な違反（特に第3・4・10条）の場合に即時解除できます。(11.3) 満了・終了によりお客様の利用権は終了し、本ソフトウェアをアンインストールし複製を削除する必要があります。当社の求めに応じ、お客様は14日以内に、完全なアンインストールおよび削除をテキスト形式で確認します。第4・5・7・8・10・12・15・16条は終了後も存続します。(11.4) お客様の責めに帰すべき事由により当社が(11.2)に基づき解除した場合、前払いされた料金は返金されません。当社のその他の請求権は影響を受けません。

第12条 秘密保持. 本ソフトウェア（非公開の仕組みを含む）および `.lic` は秘密情報です。お客様は、自己の秘密情報に対するのと同等の注意（少なくとも取引上通常の注意）をもってこれらを保護してください。

第13条 アップデート・サポート. 検出ルールセット（検出基準）および本ソフトウェアのアップデートは、新しいプログラムバージョンとして、取得したティアに応じ、期間中に限り提供されます。当社は、本質的な契約上の機能（インベントリ作成およびレポート作成）が維持される限り、アップデートの範囲内で機能を発展・変更・置換できます。サポートは、お客様が最新バージョンまたはその直前のバージョンを使用していることを前提とします。特定の機能・更新・応答時間は、明示的に合意した範囲でのみ義務を負います。

第14条 変更. 当社は将来のバージョン／更新について本契約を改定できます。現行ライセンスには、購入時に同意されたバージョンが適用されます。更新または新規購入の際には、更新前にお客様に提示されるその時点の最新版が適用され、更新をもって当該版への同意とみなします。

第15条 一般条項. (15.1) 準拠法: ドイツ連邦共和国法（CISG および国際私法の抵触規範を除く）。(15.2) 紛争解決: 本契約から生じ、または本契約に関連し、もしくはその有効性に関するすべての紛争は、通常裁判所によることなく、一般社団法人日本商事仲裁協会（JCAA）の商事仲裁規則に従い最終的に解決されます。仲裁地は日本国京都、手続言語は英語、仲裁人は1名とし、実体については(15.1)の準拠法が適用されます。知的財産および秘密情報の保護を目的とする保全処分を管轄を有する国家裁判所に申し立てる各当事者の権利は影響を受けません。(15.3) 強行法規上の権利は影響を受けません。(15.4) 分離可能性: 一部が無効でも残部は有効に存続し、無効条項はその経済目的に最も近い有効な条項に置き換えられます。(15.5) 譲渡: お客様は当社の事前の書面同意なく権利義務を譲渡できません。当社は関係会社または承継人へ譲渡できます。(15.6) 不可抗力: 合理的支配を超える事由（自然災害、第三者障害、行政措置等）による遅延・不履行について当社は責任を負いません。(15.7) ライセンス遵守: (a) 当社は、契約年度ごとに最大1回、合理的な事前通知のうえ、適正利用を確認できます。まずお客様のテキスト形式による自己申告により、正当な疑義がある場合には、通常の営業時間内に、秘密保持およびお客様の正当な機密保持利益を尊重して監査を行います。(b) 監査によりライセンス範囲を超える利用が判明した場合、お客様は、超過利用の期間・範囲について、超過利用開始時点の当社定価により、遅滞なく追加ライセンスを取得しなければなりません。(c) 超過利用がライセンス範囲の5％を超える場合、お客様は監査の合理的費用も負担します。(d) 当社のその他の権利（特に(11.2)による解除、差止め、損害賠償）は影響を受けません。(15.8) 完全合意: 本契約はプライバシー通知および注文書類とともに対象に関する完全な合意を構成し、従前の取り決めに優先します。お客様と販売パートナーとの合意は本契約の一部となりません。変更には少なくともテキスト形式を要します。(15.9) 相殺・留置: お客様は、争いのない債権または確定判決を得た債権によってのみ相殺できます。留置権は、同一の契約関係から生じる反対請求権についてのみ認められます。(15.10) 時効: 当社に対するお客様の請求権は、法定の時効起算から12か月で時効にかかります。(8.1)の場合および法が強行的により長い期間を定める場合はこの限りではありません。(15.11) 履行地: 本契約上のすべての給付の履行地は当社の所在地です。(15.12) 差止め: お客様は、第3・5・12条の違反が当社に回復不能または回復困難な損害を生じさせ得ること、および損害賠償のみでは十分な填補とならないことを認めます。この場合、当社は、その他のすべての権利に加え、管轄を有するいずれの裁判所においても差止めおよび保全処分を求めることができます。(15.2)はこれを妨げません。(15.13) 実績紹介: 当社は、お客様が異議を述べない限り、名称およびロゴを用いて、お客様を導入実績としてリファレンスリストおよび販売資料に記載できます。異議はいつでもテキスト形式で可能です。導入内容に関する具体的な記述には調整を要します。

第16条 言語. ドイツ語版が優先します。英語・日本語版は参考のためのものです。
