MSP-Channel-Partner-Vereinbarung

Gültig ab: 11. August 2026

Nächste planmäßige Überprüfung: 11. August 2027

Einleitung

Diese MSP-Channel-Partner-Vereinbarung („Vereinbarung“) wird zwischen ConvergeRisk Pty Ltd (ABN 90 676 967 061), handelnd als Abilay („Abilay“, „wir“, „unser“ oder „uns“), einer australischen Privatgesellschaft mit Sitz in Brisbane, Queensland, und dem im bei der Registrierung erfassten Annahmeprotokoll bezeichneten Managed Service Provider („MSP“, „Sie“) geschlossen.

Ein Managed Service Provider („MSP“) verwaltet IT- und Sicherheitsdienste für eigene Kunden. Klausel 5 der unter abilay.com/terms veröffentlichten Abilay-Nutzungsbedingungen („Nutzungsbedingungen“) sieht vor, dass der MSP-Zugang zusätzlichen, gesondert mit Abilay vereinbarten Geschäftsbedingungen unterliegen kann. Diese Vereinbarung enthält diese zusätzlichen Geschäftsbedingungen und ist zusammen mit den Nutzungsbedingungen zu lesen.

Abilay bestellt den MSP zum nicht ausschließlichen Channel Partner für Einführung, Bereitstellung und Verwaltung der Abilay-SaaS-Plattform für Cybersicherheitskompetenz („Plattform“) zugunsten der eigenen kleinen und mittleren Unternehmenskunden („SMB“) des MSP (jeweils „Endkunde“). Die Parteien beabsichtigen eine Vermittlungs- und Channel-Beziehung, keinen Lizenzwiederverkauf: Abilay bleibt Hauptanbieter der Plattform, der MSP erhält eine Channel-Marge. Weder die Plattform noch Endkundenkonten oder Zertifizierungslizenzen gehen auf den MSP über. Die annehmende Person sichert ihre Vertretungsbefugnis zu.

1. Bestellung und Art der Beziehung

1.1 Abilay gewährt dem MSP während der Laufzeit ein nicht ausschließliches, nicht übertragbares Recht, die Plattform vorbehaltlich dieser Vereinbarung und der Nutzungsbedingungen an Endkunden zu vermarkten und bereitzustellen.

1.2 Für eigene Managed Services handelt der MSP gegenüber Endkunden im eigenen Namen. Er ist kein Vertreter von Abilay, darf keine Erklärungen, Garantien oder Verpflichtungen für Abilay abgeben und Abilay nicht binden.

1.3 Dies ist kein Lizenzwiederverkauf. Der MSP kauft keine Plattformlizenzen zum Weiterverkauf unter eigenem Namen. Gemäß Klausel 15 der Nutzungsbedingungen darf er die über die Plattform bereitgestellten Dokumente, Vorlagen, Richtlinienpakete, Kontrollkonfigurationen und zugehörigen Ergebnisse („Materialien“) nur im hier ausdrücklich gestatteten Umfang weiterverkaufen, unterlizenzieren oder öffentlich verbreiten.

1.4 Diese Vereinbarung begründet weder eine Gesellschaft noch ein Joint Venture oder Arbeitsverhältnis.

2. Lizenzhoheit

2.1 Plattformkonto, Informationssicherheits-Managementsystem („ISMS“) und etwaige Zertifizierungslizenz eines Endkunden bleiben dessen Eigentum und werden unter seiner eigenen Unternehmensregisternummer geführt, etwa ABN, NZBN oder entsprechender ausländischer Nummer – nicht unter der des MSP oder von Abilay. Diese „Lizenzhoheit“ entspricht Klausel 5 der Nutzungsbedingungen.

2.2 Der MSP darf nicht behaupten, Konto, ISMS, Zertifizierung oder Lizenzstatus eines Endkunden zu halten, zu besitzen oder zu kontrollieren.

2.3 Nach Ablauf oder Beendigung dieser Vereinbarung oder der Endkundenbeziehung behält der Endkunde Konto, ISMS und Lizenz unter seiner Registernummer. Die Lizenzhoheit gilt nach Beendigung fort (Klausel 14).

3. SMB1001-Ausrichtung — keine Zertifizierung

3.1 Abilay ist eine unabhängige SaaS-Plattform für Cybersicherheitskompetenz, keine Konformitätsbewertungsstelle („CAB“), kein Zertifizierer und keine von Dynamic Standards International („DSI“) anerkannte Zertifizierungsstelle; Abilay hat keine DSI-Zertifizierungsrolle. Die Plattform unterstützt SMB1001-konforme Kontrollen, erteilt aber keine SMB1001-Zertifizierung.

3.2 Gewünschte Zertifizierungen erhält der Endkunde über eine geeignete DSI-anerkannte Stelle unter seiner eigenen Registernummer. Der MSP darf nicht behaupten oder andeuten, Abilay oder der MSP zertifiziere aufgrund der Plattformnutzung die SMB1001-Konformität.

3.3 SMB1001 ist ausschließlich eine Spezifikation und liefert keine Vorlagen. Von der Plattform erzeugte Richtlinien, Verfahren und Register sind Ergebnisse von Abilay, nicht Inhalt des Standards.

4. Geschäftsmodell

4.1 Die wirtschaftlichen Bedingungen stehen in Anhang 1. Abilay behält den empfohlenen Verkaufspreis („RRP“) der Stufe als Mindest-Großhandelspreis; der MSP setzt seinen Endkundenpreis mindestens auf RRP, und die darüber liegende Marge wird nach MSP-Kohorte geteilt.

4.2 Kohorte und Aufteilung werden im Plattformkonto gespeichert und im MSP-Portal angezeigt. Bei Founding-50-MSPs wird die Aufteilung mit dem ersten abgeschlossenen Verkauf festgeschrieben und gilt, solange das Konto offen bleibt (Anhang 1 und Klausel 13.4).

4.3 Die RRP je Stufe werden auf abilay.com und in der dem MSP bereitgestellten Rate Card veröffentlicht. Abilay kann sie nur für die Zukunft ändern; der für eine laufende Endkundenlaufzeit vereinbarte Preis bleibt unberührt.

5. Zahlung und Abrechnung

5.1 Zahlungen laufen über Stripe Connect. Abilays Plattformkonto zieht Beträge ein und zahlt den Anteil des MSP an dessen verbundenes Konto aus. In lokalen Abrechnungskorridoren kann Abilay für den MSP abrechnen, sodass dieser für die Belastung als Business of Record gilt.

5.2 Vor Auszahlungen muss der MSP das Stripe-Connect-Express-Onboarding einschließlich Identitäts- und Auszahlungsprüfung abschließen. Das verbundene Konto unterliegt der beim Onboarding angenommenen Stripe Connected Account Agreement oder Stripe Recipient Agreement. Die einmal angenommene Vertragsart ist unveränderlich; die Konfiguration richtet sich daher nach dem Abrechnungskorridor.

5.3 Der MSP trägt seine Steuern, einschließlich gegebenenfalls GST, auf Endkundenentgelte und seine Marge; Abilay trägt Steuern auf einbehaltene Beträge.

6. Datentrennung und Mandantenfähigkeit

6.1 Abilays mandantenfähige Architektur trennt die Kundendaten der MSPs strikt. Der MSP darf nur Daten eigener Endkunden aufrufen, abfragen oder exportieren.

6.2 Personal des MSP darf nur von Abilay bereitgestellte Zugangsdaten und Methoden nutzen und muss die Regeln zur ausschließlich menschlichen Registrierung und zur API in Klauseln 3 und 6 der Nutzungsbedingungen einhalten.

7. Datenschutz

7.1 Die unter abilay.com/en/privacy veröffentlichte Datenschutzerklärung ist Bestandteil dieser Vereinbarung.

7.2 Rollen. Abilay ist Verantwortlicher für Konto-, Authentifizierungs-, Telemetrie- und sonstige Daten zum Betrieb und Schutz der Plattform. Für Daten, die MSP oder Endkunden für eigene Governance-, Risiko- und Compliance-Zwecke in der Plattform verarbeiten, einschließlich Personal-Compliance-Aufzeichnungen, ist der MSP oder Endkunde Verantwortlicher bzw. Data Fiduciary; Abilay handelt nach dokumentierter Weisung als Auftragsverarbeiter. Die Datenschutzverantwortung des Endkunden geht nicht auf Abilay über.

7.3 Pflichten des MSP. Der MSP muss für eingestellte Daten (a) eine Rechtsgrundlage sowie erforderliche Hinweise oder Einwilligungen sicherstellen, (b) Datenschutzerklärung und Recht einhalten, (c) gleichwertige Pflichten an Endkunden weitergeben, (d) keine rechtswidrige Verarbeitung anweisen und (e) bei Betroffenenanträgen und Datenschutzverletzungen unverzüglich mit Abilay zusammenarbeiten.

7.4 Grenzüberschreitende Verarbeitung. Speicherung und Verarbeitung erfolgen nach der Datenschutzerklärung in der für Recht und Standort des Endkunden geeigneten Region: standardmäßig Australien, erforderlichenfalls regional, etwa für indische Endkunden in AWS Mumbai. Für andere Hosting- oder Abrechnungskorridore gelten die dort beschriebenen Garantien und anwendbaren Übermittlungsbedingungen.

8. KI-gestützte Funktionen

8.1 Die Plattform kann KI-gestützte Erstellung und Bearbeitung enthalten. KI ist nur unterstützend. Der MSP darf Ergebnisse gegenüber Endkunden nicht als „KI-generiert“ bezeichnen und nicht als alleinige Grundlage einer Compliance-, Regulierungs- oder risikokritischen Entscheidung darstellen.

8.2 KI-gestützte Ergebnisse können Fehler oder territoriale Einschränkungen enthalten; Abilay gewährleistet ihre Richtigkeit gemäß Klausel 8 der Nutzungsbedingungen nicht.

9. Pflichten und Verhalten des MSP

9.1 Der MSP muss Abilay, Plattform und SMB1001 gemäß Klauseln 2 und 3 korrekt darstellen, darf über Zertifizierung, Eigentum oder Abilays Rolle nicht irreführen, muss Nutzungsbedingungen und Recht einhalten und seine Endkundenverträge mit dieser Vereinbarung in Einklang bringen.

9.2 Materialien dürfen gemäß Klausel 15 der Nutzungsbedingungen nur eigenen Endkunden für deren interne Governance und Compliance bereitgestellt, nicht anderweitig weiterverkauft, verteilt oder veröffentlicht werden.

10. Geistiges Eigentum

10.1 Plattform und Materialien bleiben, soweit nicht anders angegeben, geistiges Eigentum der als Abilay handelnden ConvergeRisk Pty Ltd. Der MSP erhält lediglich eine begrenzte, nicht ausschließliche, nicht übertragbare Lizenz zur Nutzung und Bereitstellung an Endkunden für legitime Governance- und Compliance-Zwecke.

10.2 Abilay-Marken dürfen nur soweit genutzt werden, wie dies zur Vermarktung während der Laufzeit erforderlich ist; bei Beendigung endet dieses Recht.

11. Vertraulichkeit

11.1 Jede Partei schützt vertrauliche Informationen der anderen und nutzt sie nur für diese Vereinbarung, außer eine Offenlegung ist gesetzlich vorgeschrieben. Die Bedingungen in Anhang 1 sind vertrauliche Informationen von Abilay.

12. Gewährleistung, Haftung und Freistellung

12.1 Plattform und Materialien werden gemäß Klausel 12 der Nutzungsbedingungen „wie besehen“ und „wie verfügbar“ ohne Gewährleistung bereitgestellt.

12.2 Soweit gesetzlich zulässig haftet keine Partei für mittelbare oder Folgeschäden; nicht ausschließbare Haftung ist auf die in den zwölf Monaten vor dem Anspruch nach dieser Vereinbarung an den oder vom MSP gezahlten Gesamtbeträge begrenzt. Zwingende Haftung, insbesondere nach dem Australian Consumer Law, bleibt unberührt.

12.3 Der MSP stellt Abilay und ConvergeRisk Pty Ltd von Ansprüchen aus seinen Falschangaben gegenüber Endkunden, Vertragsverletzungen oder dem Missbrauch von Plattform oder Materialien frei.

13. Laufzeit und Beendigung

13.1 Die Vereinbarung beginnt mit Annahme, läuft zunächst zwölf Monate und verlängert sich automatisch um jeweils zwölf Monate.

13.2 Jede Partei kann mit 30 Tagen schriftlicher Frist ordentlich und bei einer trotz 14-tägiger Abmahnung nicht behobenen wesentlichen Verletzung fristlos kündigen.

13.3 Danach enden neue Verkaufsrechte, Endkunden behalten Konto, ISMS und Lizenz gemäß Klausel 2, aufgelaufene Beträge werden abgerechnet und der MSP stellt die Nutzung der Abilay-Marke ein.

13.4 Founding-50-Plätze — begrenzt und nicht auffüllbar. Es gibt dauerhaft höchstens fünfzig Plätze mit festgeschriebener 80/20-Aufteilung. Der Platz bleibt beim MSP, solange dessen Konto offen ist. Bei Kontoschließung verfällt er endgültig, wird nicht neu vergeben oder aufgefüllt und kann vom zurückkehrenden MSP nicht wiedererlangt werden; dieser wird Standard-MSP. Die Zahl wirksamer Founding-50-Plätze kann daher nur sinken.

14. Fortgeltung, Änderungen und Allgemeines

14.1 Klauseln 2, 3, 7, 10, 11, 12 und 14 gelten nach Beendigung fort.

14.2 Abilay kann diese Vereinbarung aktualisieren. Wesentliche Änderungen werden über Plattform oder E-Mail mitgeteilt; weitere Transaktionen nach Inkrafttreten oder eine verlangte erneute Annahme gelten gemäß Klausel 17 der Nutzungsbedingungen als Zustimmung.

14.3 Der MSP darf nur mit schriftlicher Zustimmung von Abilay abtreten; Abilay darf an verbundene Unternehmen oder Rechtsnachfolger abtreten. Unwirksame Bestimmungen berühren den Rest nicht.

14.4 Diese Vereinbarung, Nutzungsbedingungen und Anhang 1 bilden die gesamte Vereinbarung. Bei Konflikten geht diese Vereinbarung in Geschäftsfragen, bei Plattformnutzung und Verhalten gehen die Nutzungsbedingungen vor.

15. Anwendbares Recht

15.1 Es gilt das Recht von Queensland, Australien, ohne zwingenden Verbraucherschutz anderer Rechtsordnungen auszuschließen. Zuständig sind die dortigen Gerichte.

16. Annahme

Die Vereinbarung wird elektronisch angenommen. Das Plattformprotokoll über Benutzer, Rechtsträger, Version, Dokument-Hash und Zeitstempel ist der Ausführungsnachweis und als Beweis der Zustimmung zulässig.

Anhang 1 — Geschäftsbedingungen

S1.1 Margenstruktur

Abilay behält den RRP der Stufe als Mindest-Großhandelspreis. Der MSP berechnet mindestens RRP; die darüber liegende Marge wird nach Kohorte geteilt:

• Der Founding-50-Pool umfasst unveränderlich fünfzig Plätze und wird nicht aufgefüllt. Ein Platz ist an den MSP-Rechtsträger gebunden, solange sein Konto offen bleibt.
• „Beim ersten abgeschlossenen Verkauf festgeschrieben“ bedeutet, dass die im Konto gespeicherte 80/20-Aufteilung dann endgültig wird. Bei Kontoschließung verfällt der Platz, wird nie neu vergeben und kann nicht wiederaufleben; ein zurückkehrender MSP ist Standard (70/30). Die Zahl der Plätze kann nur sinken (Klausel 12.4).

S1.2 Stufen und RRP

Die RRP der Stufen werden auf abilay.com und in der Rate Card veröffentlicht. Dollarwerte stehen bewusst nicht in diesem Anhang, damit Änderungen keine erneute Unterzeichnung erfordern.