Allgemeine Geschäftsbedingungen

Stand: 25.10.2026 (Entwurf, juristische Prüfung ausstehend)

1. Geltungsbereich

Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für die Nutzung der Plattform igs.ch («Inbox Guard Switzerland», nachfolgend «Plattform»). Anbieterin ist Hunkeler Digital Services, Richard Hunkeler, Im Storchen 1, 8212 Neuhausen am Rheinfall, Schweiz (nachfolgend «igs.ch»). Kundinnen und Kunden sind Organisationen und Partner mit einem Konto (nachfolgend «Kunde»). Die AGB gelten für alle Stufen, auch für die kostenlose Stufe Gratis; die Bestimmungen zu Preisen und Zahlung gelten nur für kostenpflichtige Stufen. Die Vereinbarung zur Auftragsbearbeitung (Ziffer 9) ist Bestandteil dieser AGB.

1a. Kundenkreis

• igs.ch richtet sich an Organisationen, insbesondere Unternehmen, Vereine, Verbände, Schulen, Gemeinden und andere öffentliche Stellen, in der Schweiz und im übrigen deutschsprachigen Raum. Einzelunternehmen gelten als Organisation. Für Privatpersonen ist die Plattform nicht bestimmt.
• Partner (z. B. Informatik-Dienstleister) können die Plattform für mehrere Kundenorganisationen nutzen. Sie stellen sicher, dass sie von diesen Organisationen dazu berechtigt sind.
• Ein Anspruch auf Abschluss eines Vertrags besteht nicht. igs.ch kann Registrierungen und Bestellungen ohne Angabe von Gründen ablehnen.

2. Leistungen

• igs.ch unterstützt den Kunden bei der Einführung der E-Mail-Authentisierung seiner Domains (SPF, DKIM, DMARC, MTA-STS). Der Kunde erfasst seine Domains, weist deren Besitz per DNS-Eintrag oder per Datei auf seiner Website nach und richtet die DMARC-Sammelberichte (rua) an die Berichtsadresse, die igs.ch für jede Domain erzeugt.
• igs.ch empfängt die Sammelberichte, wertet sie aus und zeigt, welche Server und Dienste E-Mails im Namen der Domain versenden (Absenderinventar), mit Prüfergebnissen, Hinweisen und Empfehlungen für den nächsten Schritt. Absender werden anhand eines Katalogs bekannter Dienste, des Reverse-DNS und des Netzbetreibers (ASN) erkannt; die Zuordnung kann unvollständig oder falsch sein.
• igs.ch prüft die öffentlichen DNS-Einträge der Domains des Kunden (SPF, DKIM, DMARC, MTA-STS einschliesslich der Policy-Datei, TLS-RPT, DNSSEC) täglich und auf Verlangen.
• Forensische Berichte (ruf) verarbeitet igs.ch nicht; gehen solche ein, werden sie ohne Auswertung verworfen.
• Die Sammelberichte werden von den Mailanbietern der Empfänger erstellt und versandt. igs.ch hat keinen Einfluss darauf, ob, wann und wie vollständig sie eintreffen. Die Auswertung ist deshalb nicht vollständig; ein Ergebnis ohne Befund bedeutet nicht, dass alle Absender erfasst und richtig eingerichtet sind.
• igs.ch empfiehlt DNS-Einträge (z. B. den nächsten Schritt der DMARC-Policy) als Text, ändert das DNS des Kunden aber nicht selbst. Über Änderungen entscheidet der Kunde; er ist für deren Umsetzung verantwortlich. Eine strengere Policy (quarantine oder reject) kann bewirken, dass E-Mails von Absendern, die nicht berechtigt oder nicht richtig eingerichtet sind, abgewiesen oder als unerwünscht eingestuft werden. Die Freigabe einer Stufe durch einen Hauptbenutzer ist eine Entscheidung des Kunden; die Empfehlung stützt sich nur auf die eingegangenen, signierten Berichte.
• Der Umfang der Stufen (Gratis, Projekt, Partner) ergibt sich aus der Preisliste auf igs.ch. Weitere Funktionen stehen erst zur Verfügung, wenn igs.ch sie auf der Plattform anbietet; für sie gelten diese AGB.
• In den Stufen Projekt und Partner stellt igs.ch auf Wunsch die MTA-STS-Policy einer Domain bereit (gehostetes MTA-STS). Der Kunde setzt die angezeigten DNS-Einträge (CNAME für mta-sts.<Domain>, TXT für _mta-sts und _smtp._tls) und hält sie aktuell; igs.ch übernimmt Zertifikat, Auslieferung und die Liste der Mailserver gemäss den MX-Einträgen. Die Policy startet im Modus testing; den Modus enforce gibt ein Hauptbenutzer frei. Im Modus enforce weisen Mailanbieter, die MTA-STS unterstützen, die Zustellung ab, wenn keine gültig verschlüsselte Verbindung zu einem aufgeführten Mailserver möglich ist; für seine Mailserver, deren Zertifikate und Änderungen daran ist der Kunde verantwortlich. Schaltet der Kunde MTA-STS ab oder wechselt er in die Stufe Gratis, setzt igs.ch die Policy auf none und entfernt sie nach Ablauf ihrer Gültigkeit; danach entfernt der Kunde die DNS-Einträge. TLS-RPT-Berichte wertet igs.ch in allen Stufen aus.
• In den Stufen Projekt und Partner kann der Kunde Aufgaben Personen ohne Konto (Externe) über einen befristeten Link zuweisen. Er weist nur Personen zu, die er dafür beiziehen darf, und informiert sie, dass igs.ch ihre Angaben in seinem Auftrag bearbeitet. Mails zu Aufgaben sendet igs.ch ab order@igs.ch; antwortet die zugewiesene Person per E-Mail, erscheint die Antwort im Verlauf der Aufgabe, sofern der Absender bestätigt ist (gültige, zur Absenderdomain passende Signatur); sonst entscheidet igs.ch über die Übernahme.
• igs.ch erbringt keine Rechts-, Sicherheits- oder Unternehmensberatung. Empfehlungen sind allgemeine Hinweise; über Massnahmen entscheidet der Kunde.

3. Konto und Zugang

• Der Kunde macht bei der Registrierung wahrheitsgetreue Angaben und hält sie aktuell.
• Die Anmeldung erfolgt mit Passwort und Authenticator-App; der zweite Faktor ist zwingend. Der Kunde hält Zugangsdaten, Wiederherstellungscodes und Geräte geheim und geschützt und informiert igs.ch umgehend über einen Missbrauch.
• Der Hauptbenutzer lädt weitere Benutzer per E-Mail ein, verwaltet deren Rollen (Hauptbenutzer, Bearbeiter, Leser) und ist für deren Handeln verantwortlich.

4. Pflichten des Kunden

• Der Kunde erfasst nur Domains, über die er verfügen darf oder für die er vom Inhaber beauftragt ist, und weist deren Besitz nach. Berichte für Domains ohne Nachweis wertet igs.ch nicht aus; sie werden höchstens 7 Tage aufbewahrt und danach gelöscht.
• Der Kunde verwendet die Berichtsadresse nur für die zugehörige Domain. Berichte, deren Domain nicht zur Berichtsadresse passt, werden verworfen.
• Der Kunde nutzt die Plattform nicht missbräuchlich, insbesondere nicht, um Berichtsadressen mit Nachrichten zu belasten, die keine DMARC-Sammelberichte sind, Daten fremder Domains zu erlangen oder Sicherheitsmassnahmen zu umgehen.
• Für die Personendaten in den Sammelberichten seiner Domains ist der Kunde Verantwortlicher; igs.ch bearbeitet sie als Auftragsbearbeiterin gemäss Ziffer 9. Weitere Benutzer lädt der Kunde nur ein, soweit er dazu berechtigt ist.

5. Preise und Zahlung

• Die Stufe Gratis ist kostenlos. Für kostenpflichtige Stufen gelten die Preise und Leistungsstufen gemäss der Preisliste auf igs.ch zum Zeitpunkt der Bestellung; die Stufe Projekt wird pro Domain und Monat verrechnet. Für ein Jahresabonnement gilt der Rabatt gemäss Preisliste. Bestellt wird im Kundenbereich unter «Konto → Abo und Zahlung».
• igs.ch kann Preise und den Umfang der Stufen anpassen. Für laufende Abonnements gelten Änderungen ab der nächsten Laufzeit; igs.ch teilt sie mindestens 30 Tage vorher mit.
• Das Abonnement wird im Voraus für die gewählte Laufzeit verrechnet. Eine höhere Stufe oder zusätzliche Domains gelten sofort und werden für die restliche Laufzeit anteilig verrechnet; eine tiefere Stufe, weniger Domains oder ein anderer Rhythmus gelten ab der nächsten Laufzeit.
• Bezahlt wird mit Rechnung und QR-Einzahlungsschein.
• Rechnungen sind innert 10 Tagen zu bezahlen. Öffentliche Verwaltungen erhalten auf Antrag eine Frist von 30 Tagen. Die kostenpflichtigen Funktionen werden nach Eingang der Zahlung freigeschaltet.
• Die Preise verstehen sich inklusive allfälliger Schweizer Mehrwertsteuer; die Rechnung weist sie aus. Für Unternehmen aus der EU mit gültiger USt-IdNr. gilt das Reverse-Charge-Verfahren. Allfällige Quellensteuern oder ähnliche Abgaben im Land des Kunden trägt der Kunde; der Rechnungsbetrag ist ohne Abzug zu bezahlen.
• Rechnungen, Mahnungen und Mitteilungen werden ausschliesslich elektronisch zugestellt (E-Mail und Kundenbereich); es gibt keinen Postversand.
• igs.ch stellt die Rechnung für die nächste Laufzeit 20 Tage vor deren Beginn aus und kündigt die Fälligkeit 7 Tage vorher an. Bei Zahlungsverzug erinnert igs.ch am Fälligkeitstag und nach 3 Tagen. Ist die Rechnung 4 Tage nach Fälligkeit nicht bezahlt, wird der Zugang zu den kostenpflichtigen Funktionen unterbrochen; die Daten bleiben lesbar. Nach Eingang der Zahlung geht es nahtlos weiter. Eine nie bezahlte Erstbestellung wird storniert.

5a. Partner

• Partner führen in ihrem Konto Kundenkonten für die Organisationen, die sie betreuen, und handeln dort mit ihrer Rolle im Partnerkonto. Für diese Kundenkonten sind sie gegenüber igs.ch verantwortlich wie für ihr eigenes Konto, insbesondere für den Auftrag der Organisation und die Einhaltung dieser AGB.
• Die Stufe Partner wird für alle Domains des Partners und seiner Kundenkonten gemeinsam gebucht und dem Partner mit einer Sammelrechnung verrechnet. Der Preis je Domain richtet sich nach der Staffel gemäss Preisliste für die gebuchte Gesamtzahl. Schuldner ist der Partner.
• Wird das Abonnement des Partners unterbrochen oder endet es, gilt dies auch für seine Kundenkonten (Ziffern 5 und 6). Auf Wunsch der Organisation und mit Zustimmung des Partners kann ein Kundenkonto als eigenes Konto weitergeführt werden.

6. Laufzeit, Kündigung und Löschung

• Ein Konto der Stufe Gratis läuft auf unbestimmte Zeit. igs.ch kann die Stufe Gratis mit einer Frist von 30 Tagen ändern oder einstellen.
• Das Abonnement einer kostenpflichtigen Stufe verlängert sich jeweils um die gewählte Laufzeit, wenn es nicht vor Ablauf gekündigt wird. Die Kündigung ist im Kundenbereich jederzeit auf Ende der laufenden Periode möglich und kann bis dahin zurückgenommen werden.
• igs.ch kann das Konto bei schwerwiegenden Verstössen gegen diese AGB mit sofortiger Wirkung sperren oder kündigen.
• 90 Tage nach dem Unterbruch wegen Nichtbezahlung bzw. nach dem Ende des Abonnements wird das Konto mit allen Daten unwiderruflich gelöscht, ausser der Kunde reaktiviert sein Abonnement oder wechselt in die Stufe Gratis. Beim Wechsel in die Stufe Gratis bleiben eine vom Kunden gewählte Domain und deren Daten im Umfang der Stufe Gratis erhalten. igs.ch erinnert den Kunden alle 10 Tage per E-Mail an die bevorstehende Löschung. Bis dahin kann der Kunde seine Daten im Kundenbereich herunterladen. Rechnungen bewahrt igs.ch während der gesetzlichen Frist auf.
• Entfernt der Kunde eine Domain, löscht igs.ch die zugehörigen Berichtsdaten. Berichte, die danach an die Berichtsadresse dieser Domain gelangen, werden nicht mehr ausgewertet und gelöscht; der Kunde entfernt den Verweis auf igs.ch aus seinem DMARC-Eintrag.
• Der Kunde kann sein Konto jederzeit unter «Konto → Meine Daten» schliessen, sofern keine weiteren Benutzer bestehen und keine Rechnung offen ist. Das Konto wird mit allen Inhalten und Logins sofort gelöscht; bereits bezahlte Beträge werden nicht zurückerstattet. Rechnungen werden gelöscht, sobald sie in der Buchhaltung von igs.ch abgelegt sind.

7. Verfügbarkeit

igs.ch bemüht sich um eine hohe Verfügbarkeit der Plattform, schuldet aber keine bestimmte Verfügbarkeit. Wartungsarbeiten werden nach Möglichkeit angekündigt. Berichte werden in Abständen abgeholt und ausgewertet; Auswertungen und Prüfungen können sich wegen technischer Gründe oder wegen Dritter (z. B. Mailanbieter, Nameserver) verzögern.

8. Haftung

• igs.ch haftet für Schäden nur bei Absicht oder grober Fahrlässigkeit. Die Haftung für leichte Fahrlässigkeit, für Hilfspersonen, für indirekte Schäden, Folgeschäden und entgangenen Gewinn ist ausgeschlossen, soweit gesetzlich zulässig.
• igs.ch haftet nicht für Schäden, die entstehen, weil Berichte nicht, verspätet oder unvollständig eintreffen, ein Absender nicht erkannt oder falsch zugeordnet oder eine Empfehlung falsch interpretiert wurde, insbesondere nicht für E-Mails, die nach einer Änderung der DNS-Einträge des Kunden nicht zugestellt, abgewiesen oder als unerwünscht eingestuft werden, sowie für Entscheide, die der Kunde gestützt auf die Ergebnisse trifft.
• Die Haftung ist in jedem Fall auf die vom Kunden in den letzten zwölf Monaten bezahlten Beträge begrenzt.

9. Datenschutz und Auftragsbearbeitung

• Die Plattform läuft auf einem dedizierten Server von igs.ch in einem Rechenzentrum in Strasbourg (Frankreich); dort werden auch die Daten gespeichert. Verschlüsselte Sicherungen liegen in der Schweiz. Einzelheiten stehen in der Datenschutzerklärung.
• Kontodaten bearbeitet igs.ch als Verantwortliche gemäss der Datenschutzerklärung.
• Die Personendaten in den Sammelberichten der Domains des Kunden (insbesondere IP-Adressen sendender Mailserver) bearbeitet igs.ch im Auftrag des Kunden. igs.ch bearbeitet sie nur zur Erbringung der Leistungen, schützt sie angemessen, setzt Unterauftragsbearbeiter nur in der Schweiz oder mit angemessenem Schutz ein, unterstützt den Kunden bei Anfragen betroffener Personen und löscht die Daten nach Ablauf der Fristen bzw. nach Vertragsende.
• Die Einzelheiten regelt die Vereinbarung zur Auftragsbearbeitung, die auf igs.ch veröffentlicht ist. Sie ist Bestandteil dieser AGB. Mit der Annahme dieser AGB bei der Registrierung schliesst der Kunde auch die Vereinbarung zur Auftragsbearbeitung ab; eine gesonderte Zustimmung ist nicht erforderlich. Bei Widersprüchen geht sie diesen AGB vor, soweit es um den Schutz von Personendaten geht. Änderungen erfolgen nach Ziffer 11.

10. Geistiges Eigentum

Die Plattform, ihre Inhalte, der Katalog bekannter Dienste und die Anleitungen sind geschützt. Der Kunde erhält für die Vertragsdauer ein nicht übertragbares Recht zur Nutzung für eigene Zwecke. Auswertungen und empfohlene DNS-Einträge darf er intern sowie gegenüber seinen Dienstleistern, Prüfstellen und Behörden verwenden. Die Daten aus den Sammelberichten seiner Domains stehen dem Kunden zu.

11. Änderungen

igs.ch kann diese AGB einschliesslich der Vereinbarung zur Auftragsbearbeitung anpassen. Änderungen werden dem Kunden vorgängig per E-Mail oder auf der Plattform mitgeteilt. Widerspricht der Kunde nicht innert 30 Tagen, gelten sie als angenommen; bei Widerspruch kann der Kunde auf das Ende der Laufzeit kündigen bzw. ein Konto der Stufe Gratis jederzeit schliessen.

12. Anwendbares Recht und Gerichtsstand

Es gilt schweizerisches Recht unter Ausschluss des Wiener Kaufrechts. Gerichtsstand ist Schaffhausen, soweit nicht zwingende Bestimmungen etwas anderes vorsehen. Massgebend ist die deutsche Fassung.