Diese Nutzungsbedingungen der Plattform (die „Bedingungen“) legen die Voraussetzungen fest, unter denen autorisierte Nutzer eines Kunden von Validato (die „autorisierten Nutzer“) auf die Online-Plattform von Validato zugreifen und diese nutzen dürfen, einschließlich aller damit verbundenen Tools, Schnittstellen, Arbeitsabläufe, Berichte und Funktionen, die Validato von Zeit zu Zeit zur Verfügung stellt (die „Plattform“).
Diese Bedingungen gelten für natürliche Personen, die im Namen einer Kundenorganisation, die eine ver-tragliche Beziehung mit Validato eingegangen ist (der „Kunde“), auf die Plattform zugreifen oder diese nut-zen. Der Kunde bleibt der Vertragspartner von Validato.
Diese Bedingungen ergänzen die vertragliche Vereinbarung zwischen Validato und dem Kunden, einschließ-lich etwaiger anwendbarer Bestellformulare, Dienstleistungsverträge, Rahmenverträge, Allgemeiner Ge-schäftsbedingungen („AGB“) und des Auftragsverarbeitungsvertrags („AVV“). Sie ersetzen, ändern oder verdrängen nicht die mit dem Kunden vereinbarten kommerziellen Bedingungen, einschließlich Preisgestal-tung, Zahlung, Leistungsumfang, Gewährleistung, Haftung, Datenaufbewahrung, anwendbarem Recht oder Gerichtsstand.
Kandidaten, die einer Hintergrundüberprüfung unterzogen werden, sind nicht Adressaten dieser Bedingun-gen. Informationen zur Verarbeitung von Kandidatendaten finden sich in der jeweils anwendbaren Daten-schutzerklärung für Kandidaten.
Der Kunde ist dafür verantwortlich, dass nur ordnungsgemäß autorisiertes Personal Zugang zur Plattform erhält. Der Kunde stellt sicher, dass alle autorisierten Nutzer diese Bedingungen sowie alle zwischen Valida-to und dem Kunden vereinbarten anwendbaren vertraglichen Pflichten einhalten. Jeder Zugriff auf die Plattform oder deren Nutzung durch einen autorisierten Nutzer gilt als Zugriff auf die Plattform bzw. deren Nutzung durch den Kunden. Validato darf über ein Konto eines autorisierten Nutzers vorgenommene Hand-lungen als im Namen des Kunden vorgenommene Handlungen behandeln.
Jeder autorisierte Nutzer muss individuelle, ihm zugewiesene oder anderweitig von Validato genehmigte Anmeldedaten verwenden.
Autorisierte Nutzer müssen:
1. ihre Anmeldedaten vertraulich und sicher aufbewahren;
2. ihre Anmeldedaten keiner anderen Person weitergeben, einschließlich Kollegen, externen Beratern, Dienstleistern oder Dritten;
3. keiner anderen Person den Zugriff auf die Plattform über ihr Konto gestatten;
4. beim Zugriff auf die Plattform angemessene Sorgfalt walten lassen, unter anderem durch die Verwen-dung sicherer Geräte und Netzwerke;
5. Validato unverzüglich über jeden tatsächlichen oder vermuteten unbefugten Zugriff, den Verlust von Anmeldedaten, jeden Sicherheitsvorfall oder Missbrauch der Plattform informieren.
Der Kunde ist dafür verantwortlich, die Zugriffsrechte autorisierter Nutzer, die keinen Zugang zur Platt-form mehr benötigen, unverzüglich zu deaktivieren oder deren Entzug zu verlangen, insbesondere wenn ein autorisierter Nutzer seine Funktion wechselt oder die Kundenorganisation verlässt.
Autorisierte Nutzer dürfen auf die Plattform ausschließlich für die internen Prozesse des Kunden in den Bereichen Hintergrundüberprüfung, Verifizierung, Compliance, Onboarding, Beschäftigung, Auftragneh-mer- oder Drittparteienprüfung zugreifen und sie nutzen, wie zwischen Validato und dem Kunden verein-bart.
Soweit die Plattform es einem autorisierten Nutzer ermöglicht, eine Überprüfung oder eine andere Dienst-leistung zu starten, zu bestellen, einzureichen oder auszulösen, kann eine solche Handlung eine vom Kunden erteilte Bestellung gemäß dem anwendbaren Vertrag zwischen Validato und dem Kunden darstellen.
Die kommerziellen Folgen einer solchen Bestellung, einschließlich Preisgestaltung, Zahlungsverpflichtun-gen, Rechnungsstellung, Stornierung, Rückerstattungen und Folgen des Zahlungsverzugs, richten sich aus-schließlich nach der anwendbaren Vereinbarung zwischen Validato und dem Kunden, einschließlich der AGB oder eines individuell vereinbarten Vertrags.
Autorisierte Nutzer dürfen die Plattform nur nutzen:
1. für die eigenen internen Zwecke des Kunden;
2. im Rahmen der zwischen Validato und dem Kunden vereinbarten Dienstleistungen;
3. in Übereinstimmung mit den geltenden Gesetzen, einschließlich der Vorschriften zum Datenschutz, zum Beschäftigungs- und Arbeitsrecht, zum Diskriminierungsverbot und zur Vertraulichkeit;
4. in Übereinstimmung mit diesen Bedingungen sowie etwaigen angemessenen Anweisungen oder Platt-formhinweisen, die von Validato bereitgestellt werden
Autorisierte Nutzer dürfen nicht, und der Kunde stellt sicher, dass autorisierte Nutzer nicht:
1. eine Überprüfung ohne legitimen Zweck oder Rechtsgrundlage einleiten;
2. die Plattform für private, rechtswidrige, diskriminierende, missbräuchliche, übermäßige, unverhält-nismäßige oder unbefugte Zwecke nutzen;
3. falsche, irreführende, unvollständige oder veraltete Informationen übermitteln;
4. auf Kandidatendaten, Überprüfungsergebnisse oder Validierungsberichte ohne berechtigtes Kenntnis-interesse oder ordnungsgemäße Autorisierung zugreifen, diese durchsuchen, einsehen, exportieren, herunterladen, offenlegen, veröffentlichen, verkaufen, übertragen oder anderweitig verarbeiten;
5. Anmeldedaten weitergeben oder unbefugten Personen Zugang gewähren;
6. versuchen, unbefugt auf die Plattform, ihre Systeme, Infrastruktur oder Daten zuzugreifen;
7. Sicherheitsfunktionen der Plattform ohne vorherige schriftliche Zustimmung von Validato umgehen, deaktivieren, beeinträchtigen oder testen;
8. Schadcode, Malware, automatisierte Skripte, Bots oder andere schädliche Komponenten einschleusen;
9. den Quellcode, die Struktur, die Algorithmen oder die zugrunde liegende Technologie der Plattform ko-pieren, auslesen (scrapen), crawlen, überwachen, zurückentwickeln, dekompilieren oder anderweitig zu ermitteln versuchen, es sei denn, zwingendes Recht gestattet dies ausdrücklich;
10. die Plattform in einer Weise nutzen, die ihre Verfügbarkeit, Integrität, Leistung oder Sicherheit beein-trächtigen kann.
Autorisierte Nutzer dürfen Plattformdaten, Kandidatendaten, Überprüfungsergebnisse oder Validierungs-berichte nicht für Zwecke, die nicht mit dem internen Überprüfungsprozess des Kunden zusammenhängen, aggregieren, mittels Benchmarking auswerten, vergleichen, analysieren, exportieren oder anderweitig verwenden.
Validato ist nach ISO/IEC 27001 zertifiziert und unterhält ein Informationssicherheits-Managementsystem, das darauf ausgelegt ist, die Vertraulichkeit, Integrität und Verfügbarkeit der Platt-form sowie der darin verarbeiteten personenbezogenen Daten zu schützen. Autorisierte Nutzer müssen die technischen und organisatorischen Sicherheitsmaßnahmen von Validato einhalten und dürfen diese nicht umgehen, deaktivieren oder beeinträchtigen.
Der Kunde und seine autorisierten Nutzer müssen Validato unverzüglich über jeden tatsächlichen oder ver-muteten unbefugten Zugriff, Verlust, Diebstahl oder jede Offenlegung von Anmeldedaten, jede Datenschutz-verletzung, jeden Sicherheitsvorfall, jeden Missbrauch der Plattform sowie über jede Schwachstelle oder Anfälligkeit informieren, die die Plattform oder die Sicherheit von Kandidatendaten betrifft. Mitteilungen sind an info@validato.com oder an eine andere von Validato benannte Kontaktstelle zu richten.
Validato kann den Zugang zur Plattform ganz oder teilweise sperren, einschränken oder beenden, wenn be-rechtigter Grund zu der Annahme besteht, dass Anmeldedaten weitergegeben, kompromittiert oder von einer unbefugten Person verwendet wurden, die Plattform unter Verstoß gegen diese Bedingungen genutzt wurde, ein Risiko für die Sicherheit, Vertraulichkeit, Integrität oder Verfügbarkeit der Plattform oder der über sie verarbeiteten Daten besteht, ein fortgesetzter Zugang zu einem Verstoß gegen Gesetze, Verträge oder aufsichtsrechtliche Pflichten führen könnte, die vertragliche Beziehung des Kunden mit Validato be-endet oder ausgesetzt wurde, der Kunde die Autorisierung des betreffenden autorisierten Nutzers zurück-gezogen oder nicht bestätigt hat, oder die anwendbare Vereinbarung mit dem Kunden eine solche Sperrung oder Beendigung anderweitig zulässt.
Die Sperrung oder Beendigung des Zugangs eines autorisierten Nutzers berührt keine Rechte oder Pflich-ten von Validato oder des Kunden aus ihrer anwendbaren Vereinbarung.
Sämtliche Rechte des geistigen Eigentums an der Plattform, einschließlich ihrer Software, ihres Designs, ihrer Schnittstellen, Arbeitsabläufe, Datenbanken, Dokumentation, ihres Know-hows, ihrer Inhalte, Marken und der zugrunde liegenden Technologie, stehen Validato oder seinen Lizenzgebern zu.
Der Kunde und seine autorisierten Nutzer erhalten lediglich ein beschränktes Recht, für die internen Zwe-cke des Kunden und im Rahmen der anwendbaren Vereinbarung mit Validato auf die Plattform zuzugreifen und sie zu nutzen. Es werden keine Eigentumsrechte, Lizenzen oder sonstigen Rechte übertragen, außer soweit dies in jener Vereinbarung ausdrücklich vorgesehen ist.
Autorisierte Nutzer dürfen die Plattform oder ihre Inhalte nicht kopieren, vervielfältigen, verändern, an-passen, verbreiten, zugänglich machen, zurückentwickeln oder daraus abgeleitete Werke erstellen, es sei denn, dies ist von Validato oder durch zwingendes Recht ausdrücklich gestattet.
Validato kann diese Bedingungen von Zeit zu Zeit aktualisieren, insbesondere um Änderungen der Plattform, rechtlicher Anforderungen, Sicherheitsstandards oder betrieblicher Abläufe Rechnung zu tragen.
Aktualisierte Bedingungen werden über die Plattform oder auf andere geeignete Weise zur Verfügung ge-stellt. Die für den Kunden und seine autorisierten Nutzer geltende Fassung bestimmt sich nach der an-wendbaren Vereinbarung zwischen Validato und dem Kunden.
Diese Bedingungen unterliegen schweizerischem Recht unter Ausschluss seiner Kollisionsnormen und unter Ausschluss des Übereinkommens der Vereinten Nationen über Verträge über den internationalen Waren-kauf.
Soweit gesetzlich zulässig, sind ausschließlich die Gerichte am Sitz der Validato Ltd. in Zürich, Schweiz, zuständig.
Soweit ein individuell vereinbarter Vertrag zwischen Validato und dem Kunden ein anderes anwendbares Recht oder einen anderen Gerichtsstand vorsieht, gehen solche individuell vereinbarten Bestimmungen vor.
Juni, 2026