Richtlinie zur zulässigen Nutzung

Inhalt

1. 1. Zweck und Geltungsbereich
2. 2. Rechtswidrige Tätigkeiten
3. 3. Verbotene Waren und Dienstleistungen
4. 4. Nachrichten und Marketing
5. 5. Daten und Datenschutz
6. 6. Sicherheit und Integrität der Dienste
7. 7. Angemessene Nutzung von Ressourcen
8. 8. KI-Funktionen
9. 9. Öffentliche Seiten und Inhalte
10. 10. Meldung von Verstößen und Schwachstellen
11. 11. Maßnahmen bei Verstößen
12. 12. Änderungen

Fassung: 1.2 · Veröffentlicht: 16. Oktober 2026 · Wirksam: bei Annahme für neue Arbeitsbereiche; für Arbeitsbereiche, die eine frühere Fassung angenommen haben, an dem Datum, das STAK in seiner Mitteilung nach Ziffer 20 der Nutzungsbedingungen für Kunden nennt · Maßgeblicher Text: Englisch (Ziffer 23.9 der Nutzungsbedingungen für Kunden)

Ausgestellt von: STAK Global, LLC, eine nach dem Recht des Staates Delaware, Vereinigte Staaten von Amerika, gegründete Gesellschaft mit beschränkter Haftung (Aktennummer 10798493), der STAK (ستاك) und die Dienste gehören. Kontakt: [email protected].

1. Zweck und Geltungsbereich

1.1 Diese Richtlinie zur zulässigen Nutzung ist nach Ziffer 3.1 der STAK-Nutzungsbedingungen für Kunden (die „Bedingungen“) fester Bestandteil der Vereinbarung. In den Bedingungen definierte Begriffe haben in dieser Richtlinie zur zulässigen Nutzung dieselbe Bedeutung. Diese Richtlinie zur zulässigen Nutzung legt fest, was bei der Nutzung der Dienste nicht getan werden darf.

1.2 Diese Richtlinie zur zulässigen Nutzung gilt für den Kunden, alle seine Nutzer und Mitarbeiter und jeden, der die Dienste über seinen Arbeitsbereich oder seinen API-Zugang nutzt. Der Kunde ist für deren Einhaltung verantwortlich.

2. Rechtswidrige Tätigkeiten

Die Dienste dürfen für nichts Folgendes verwendet werden:

• (a) jede Tätigkeit, die gegen das Recht des Landes verstößt, in dem sie ausgeübt wird, oder gegen kuwaitisches Recht verstößt, soweit dieses Recht auf STAK oder auf die Tätigkeit Anwendung findet;
• (b) Betrug, Geldwäsche, Terrorismusfinanzierung oder Steuerhinterziehung oder die Ausstellung von Scheinrechnungen oder Scheinbelegen;
• (c) Geschäfte mit Personen oder Einrichtungen, die auf anwendbaren Sanktionslisten stehen, oder in deren Namen;
• (d) die Ausübung einer lizenzpflichtigen Tätigkeit ohne die entsprechende Lizenz, etwa Finanz- oder Gesundheitsdienstleistungen oder der Verkauf von Arzneimitteln;
• (e) die Verletzung geistiger Eigentumsrechte, von Datenschutzrechten oder anderer Rechte Dritter.

3. Verbotene Waren und Dienstleistungen

Nichts von Folgendem darf über die Öffentlichen Seiten oder die Kasse angeboten, verkauft oder gebucht werden:

• (a) Betäubungsmittel und psychotrope Substanzen sowie alle Getränke oder Substanzen, die nach anwendbarem Recht verboten sind;
• (b) Waffen, Munition und Sprengstoffe, außer aufgrund einer Genehmigung der zuständigen Behörde und im Rahmen ihrer Grenzen;
• (c) gefälschte, gestohlene oder geschmuggelte Waren;
• (d) Glücksspiel- und Wettdienste sowie pornografische Inhalte;
• (e) personenbezogene Daten anderer Personen oder Bankkonto-, Anmelde- oder Kartendaten;
• (f) verschreibungspflichtige Arzneimittel, außer durch eine lizenzierte Einrichtung und in Übereinstimmung mit dem Gesetz;
• (g) Schneeballsysteme oder jedes auf Täuschung beruhende Verkaufssystem;
• (h) jede Ware oder Dienstleistung, die von einem Verbundenen Anbieter verboten ist, den der Kunde für ihren Verkauf nutzt.

4. Nachrichten und Marketing

4.1 Marketingnachrichten dürfen per WhatsApp, SMS oder E-Mail nur an Personen gesendet werden, die zuvor ausdrücklich zugestimmt haben, sie zu erhalten. Der Kunde muss den Nachweis dieser Einwilligung aufbewahren.

4.2 Jede Marketingnachricht muss eine einfache Abmeldemöglichkeit enthalten, und der Kunde muss Abmeldeanfragen sofort beachten. Die Dienste führen ein Verzeichnis der Abmeldeanfragen, das nicht umgangen werden darf.

4.3 Der Kunde muss die Richtlinien von Meta für WhatsApp Business einhalten und, soweit die Dienste den Textnachrichtenversand anbieten und er darüber Textnachrichten sendet, die Regeln für die Registrierung von Absendernamen bei Anbietern von Textnachrichten und Regulierungsbehörden.

4.4 Es ist untersagt, irreführende Nachrichten zu senden, sich als eine andere Person oder Einrichtung auszugeben oder Massennachrichten an gekaufte oder automatisch gesammelte Nummern oder Adressen ohne Einwilligung ihrer Inhaber zu senden.

5. Daten und Datenschutz

5.1 Personenbezogene Daten dürfen ohne Rechtsgrundlage weder erhoben noch in die Dienste eingegeben werden. Die Dienste dürfen nicht dazu verwendet werden, Menschen rechtswidrig zu verfolgen oder zu überwachen.

5.2 Vorbehaltlich Ziffer 5.4 dürfen sensible personenbezogene Daten, etwa Gesundheits- und klinische Daten, nur in den dafür vorgesehenen Apps eingegeben werden, etwa den Klinik-Apps und den Personalakten. Sie dürfen nicht in Freitextfelder oder allgemeine Notizen eingegeben werden.

5.3 Vollständige Zahlungskartennummern oder deren Sicherheitscodes (CVV) dürfen in keinem Feld der Dienste eingegeben werden. Zahlungen erfolgen auf den von Zahlungsdienstleistern gehosteten Zahlungsseiten oder auf deren zertifizierten Kartenakzeptanzterminals und -Apps.

5.4 Die Dienste dürfen nicht zur Verarbeitung von Daten verwendet werden, die nach dem Gesetz in einem bestimmten Land gespeichert oder verarbeitet werden müssen, einschließlich der in Ziffer 13.4 der Bedingungen genannten Daten, es sei denn, die Dienste zeigen an, dass das Hosting in diesem Land für die betreffende App verfügbar ist.

6. Sicherheit und Integrität der Dienste

Nichts von Folgendem ist erlaubt:

• (a) der Versuch, ohne Berechtigung auf die Dienste oder auf Daten eines anderen Kunden zuzugreifen, oder die Umgehung von Berechtigungskontrollen oder der Trennung zwischen Kunden, außer im Rahmen der Genehmigung in Ziffer 10.2;
• (b) Schwachstellenscans oder Penetrationstests außerhalb der Genehmigung in Ziffer 10.2, es sei denn, STAK stimmt ihnen vorab schriftlich zu;
• (c) Schadsoftware oder bösartigen Code hochzuladen oder die Dienste zu deren Verbreitung zu nutzen;
• (d) Reverse Engineering, das Kopieren oder die Extraktion des Quellcodes der Dienste, außer soweit das Gesetz dies ausdrücklich erlaubt oder im Rahmen der Genehmigung in Ziffer 10.2;
• (e) die Weitergabe von Anmeldedaten oder der Verkauf oder Weiterverkauf des Zugangs zu den Diensten ohne schriftliche Vereinbarung mit STAK.

7. Angemessene Nutzung von Ressourcen

7.1 Die Dienste dürfen nicht in einer Weise verwendet werden, die ihre Systeme überlastet oder die Nutzung durch andere stört. Beispiele sind das Senden übermäßig vieler automatisierter Anfragen an die APIs, das Überschreiten von Nutzungsgrenzen oder deren Umgehung.

7.2 STAK kann angemessene Grenzen für die Zahl der Anfragen, Dateigrößen und den Speicherplatz festlegen, wie in der Dokumentation und auf der Preisseite angegeben.

8. KI-Funktionen

KI-Funktionen dürfen für keinen der folgenden Zwecke verwendet werden:

• (a) die Erstellung von Inhalten, die rechtswidrig, irreführend oder anstößig sind oder Rechte anderer verletzen;
• (b) Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Menschen, etwa über Einstellung, Entlassung oder Kreditgewährung, ohne menschliche Prüfung;
• (c) der Versuch, die Sicherheits- und Schutzkontrollen dieser Funktionen zu umgehen, oder die Eingabe von Anweisungen, die darauf abzielen, Daten abzurufen, die der Nutzer nicht einsehen darf;
• (d) KI-Ausgaben als zertifizierte fachliche Beratung darzustellen;
• (e) die Nutzung für einen Zweck, den die KI-Verordnung der Europäischen Union als verboten oder hochriskant einstuft, etwa das Screening oder Ranking von Bewerbern, die Bewertung der Leistung von Beschäftigten oder die Beurteilung der Kreditwürdigkeit;
• (f) die Entfernung oder Verdeckung des Hinweises, der Endkunden mitteilt, dass sie es mit einem KI-Assistenten zu tun haben.

9. Öffentliche Seiten und Inhalte

9.1 Der Kunde ist verantwortlich für alles, was er in seinem Online-Shop und auf anderen Öffentlichen Seiten veröffentlicht, einschließlich Inhalte, Preise, Bilder, Beschreibungen und Verkaufsbedingungen. Er muss sicherstellen, dass alles richtig, nicht irreführend und mit anwendbarem Recht vereinbar ist.

9.2 Der Kunde muss auf seinen Öffentlichen Seiten seinen Handelsnamen, seine Registernummer im einschlägigen Register, seine Kontaktdaten und alle nach dem Recht des elektronischen Geschäftsverkehrs, des digitalen Handels oder des Verbraucherschutzes erforderlichen Angaben anzeigen, einschließlich seiner Rückgabe- und Umtauschrichtlinie.

9.3 Öffentliche Seiten dürfen nicht für Phishing oder zur Nachahmung einer anderen Marke oder Einrichtung verwendet werden.

9.4 Nutzen Personen in der Europäischen Union oder im Vereinigten Königreich die Öffentlichen Seiten des Kunden, muss der Kunde das Cookie-Einwilligungsbanner der Dienste eingeschaltet lassen, sobald er diesen Seiten Werbe- oder Analyse-Tags hinzufügt, etwa die von Google oder Meta. Der Kunde ist gemeinsam mit den Anbietern dieser Tags für deren Nutzung verantwortlich.

10. Meldung von Verstößen und Schwachstellen

10.1 Verstöße gegen diese Richtlinie zur zulässigen Nutzung und Sicherheitsschwachstellen können per E-Mail an [email protected] gemeldet werden. STAK behandelt Meldungen vertraulich.

10.2 STAK genehmigt Sicherheitstests nach Treu und Glauben von app.stakpos.com (und app.trystak.co, solange es in Gebrauch bleibt), seinen APIs und den mobilen Apps von STAK, und nur dieser, unter Verwendung von Arbeitsbereichen und Testkonten, die der Tester selbst erstellt, im Rahmen der folgenden Regeln. Tests im Rahmen dieser Genehmigung gelten als berechtigter Zugriff im Sinne des Gesetzes Nr. 63 von 2015 zur Bekämpfung von Informationstechnologiekriminalität. Der Tester darf nicht:

• (a) auf Daten zuzugreifen, sie zu behalten, zu ändern oder offenzulegen, die nicht ihnen gehören;
• (b) die Systeme anderer zu testen, einschließlich Hosting-, Netzwerk-, KI- und Zahlungsanbietern oder der Konten eines Kunden;
• (c) die Dienste zu beeinträchtigen oder Denial-of-Service-Angriffe oder Social-Engineering-Angriffe durchzuführen;
• (d) die Schwachstelle vor ihrer Behebung offenzulegen oder diese Genehmigung in irgendeiner Weise zu überschreiten.

10.3 Hält der Tester diese Regeln ein und meldet er die Schwachstelle unverzüglich an STAK, wird STAK keine Beschwerde und keinen Anspruch gegen ihn erheben und gegenüber jeder zuständigen Behörde, die danach fragt, bestätigen, dass der Test genehmigt war. STAK kann die Staatsanwaltschaft oder Dritte nicht binden.

10.4 Jede Person kann Inhalte auf einer Öffentlichen Seite, die sie für rechtswidrig hält, per E-Mail an [email protected] melden und dabei angeben, wo sich der Inhalt befindet, warum sie ihn für rechtswidrig hält sowie ihren Namen und ihre E-Mail-Adresse (außer bei Meldungen von Material über sexuellen Kindesmissbrauch). STAK bestätigt den Eingang und entscheidet unverzüglich über die Meldung.

11. Maßnahmen bei Verstößen

11.1 Wird gegen diese Richtlinie zur zulässigen Nutzung verstoßen, kann STAK je nach Schwere des Verstoßes eine der folgenden Maßnahmen ergreifen:

• (a) die Erteilung einer Verwarnung verbunden mit der Aufforderung, den Verstoß innerhalb einer bestimmten Frist zu beheben;
• (b) die Entfernung der verstoßenden Inhalte oder die Deaktivierung der betroffenen Öffentlichen Seite;
• (c) die Einstellung des Nachrichtenversands oder die Beschränkung des API-Zugriffs;
• (d) die Aussetzung der Dienste nach Ziffer 11 der Bedingungen;
• (e) die Kündigung der Vereinbarung nach Ziffer 19.4 der Bedingungen.

Die Maßnahmen (b), (c) und (d) werden nach Ziffer 11 der Bedingungen ergriffen.

11.2 STAK kann die Verletzung den zuständigen Behörden oder Verbundenen Anbietern melden, wenn das Gesetz es verlangt oder wenn es notwendig ist, um andere vor schwerem und unmittelbar bevorstehendem Schaden zu schützen. Jede Meldung ist auf die erforderlichen Informationen beschränkt und unterliegt Ziffer 13.3 der Bedingungen und der Auftragsverarbeitungsvereinbarung.

11.3 STAK hält seine Maßnahmen in einem angemessenen Verhältnis zur Verletzung und gibt dem Kunden die Gelegenheit zur Stellungnahme, soweit die Umstände es zulassen.

11.4 Wenn STAK Inhalte, eine Öffentliche Seite oder ein Konto entfernt oder einschränkt, teilt es dem Kunden mit, welcher Inhalt oder Dienst betroffen ist, den Grund (das Gesetz oder die betreffende Ziffer dieser Richtlinie zur zulässigen Nutzung), ob automatisierte Mittel eingesetzt wurden und wie die Entscheidung angefochten werden kann.

12. Änderungen

Diese Richtlinie zur zulässigen Nutzung wird nach Ziffer 20.4 der Bedingungen geändert.