RFI-IRFOS · Letzte Aktualisierung: Juli 2026
Vierzehn Abschnitte, keine Füllklausel, nichts hier, das nur existiert, um gründlich zu wirken. Wenn ein Absatz unten kurz wirkt, dann weil die kurze Fassung die zutreffende war.
Diese Bedingungen gelten für alle von RFI-IRFOS (ZVR 1015608684, Elisabethinergasse 25/10, 8020 Graz) erbrachten Leistungen — insbesondere Sicherheitsaudits, Softwareentwicklung und Forschungsleistungen.
Dieses Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 1 Abs. 2 Konsumentenschutzgesetz (KSchG). Verträge mit Verbrauchern im Sinne des KSchG sind ausgeschlossen. Mit Erteilung eines Auftrags bestätigt der Kunde, im Rahmen seiner gewerblichen oder beruflichen Tätigkeit zu handeln.
Umfang und Bedingungen werden schriftlich, pro Auftrag, vor Arbeitsbeginn vereinbart. Leistungsbeschreibungen und Preislisten auf dieser Website sind unverbindlich und stellen kein bindendes Angebot dar, der tatsächliche Leistungsumfang wird mit jedem Kunden schriftlich bestätigt.
Preise verstehen sich in Euro, zuzüglich gesetzlicher Umsatzsteuer. Die Zahlung erfolgt vollständig im Voraus, vor Arbeitsbeginn — ausschließlich über die auf der Website angebotenen Zahlungsmethoden (Stripe).
Die Leistungserbringung beginnt unmittelbar nach Zahlungseingang. Der Kunde stimmt diesem unmittelbaren Beginn ausdrücklich zu. Dementsprechend besteht kein Rücktrittsrecht (§ 18 Abs. 1 Z 1 Fern- und Auswärtsgeschäfte-Gesetz, FAGG). Stornierung oder Rückerstattung sind nach Zahlungseingang ausgeschlossen.
Ergebnisse von Sicherheitsaudits unterliegen strenger Vertraulichkeit bis zur koordinierten Offenlegung (90-Tage-Embargo, ISO/IEC 29147). Aufsichtsbehörden werden unabhängig vom Status einer Geheimhaltungsvereinbarung benachrichtigt, in Erfüllung unserer gesetzlichen Meldepflichten. Unsere Geheimhaltungsvereinbarung deckt das vertrauliche Material des Kunden ab; sie deckt Befunde, zu deren Meldung an eine Aufsichtsbehörde wir gesetzlich verpflichtet sind, nicht ab und kann dies auch nicht.
Die Haftung ist auf Vorsatz und grobe Fahrlässigkeit beschränkt. Höchsthaftung: der Rechnungswert der jeweiligen Leistung. Folgeschäden sind, soweit gesetzlich zulässig, ausgeschlossen.
Sicherheits- und Datenschutzbewertungen spiegeln den Zustand des geprüften Systems zum Zeitpunkt der Prüfung wider, im Rahmen der Zugriffstiefe und Dauer des jeweiligen Auftrags. RFI-IRFOS gewährleistet nicht, dass alle Schwachstellen identifiziert wurden. Wer Ihnen sagt, eine Sicherheitsbewertung sei erschöpfend, verkauft Ihnen etwas — und das sagen wir hiermit auch über unsere eigenen Berichte.
Berichte, Quellcode und Forschungsergebnisse bleiben Eigentum von RFI-IRFOS, bis die Zahlung vollständig eingegangen ist. Nach Zahlungseingang erhält der Kunde die vereinbarten Nutzungsrechte.
Sämtliche auftragsbezogene Kommunikation erfolgt schriftlich (E-Mail), wegen des dadurch für beide Seiten entstehenden Nachweispfads. Wir bieten und führen keine Telefonate oder persönlichen Treffen im Rahmen unseres Forschungs- oder Offenlegungsprozesses durch.
Keine der Parteien haftet für Verzögerungen oder Nichterfüllung, die durch Umstände außerhalb ihrer zumutbaren Kontrolle verursacht werden, sofern die betroffene Partei die andere Partei unverzüglich benachrichtigt.
Es gilt österreichisches Recht unter Ausschluss des UN-Kaufrechts (CISG). Gerichtsstand: Graz, Österreich.
EU-Plattform für Online-Streitbeilegung: ec.europa.eu/consumers/odr.
Da wir ausschließlich mit Unternehmen kontrahieren, sind wir nicht verpflichtet, an Verfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Sollte eine Bestimmung dieser Bedingungen unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen davon unberührt.
100% des Überschusses werden in offene Wissenschaft, öffentliche Forschung und Infrastruktur reinvestiert. Null Prozent gehen an Anteilseigner — wir haben keine. RFI-IRFOS ist ein regulierter, nicht gewinnorientierter Verein (ZVR 1015608684). Jeder Euro über den Betriebskosten finanziert das nächste Audit, den nächsten Modelltrainingslauf oder die nächste Forschungspublikation. Das ist keine Marketingzeile. Das ist eine gesetzliche Verpflichtung.