Nutzungsbedingungen

§ 1 Geltungsbereich und Anbieter

Diese Nutzungsbedingungen (AGB) gelten für die Nutzung der Lernplattform hackatoll unter hackatoll.com einschließlich der Lab-Ziele (z. B. fakarava.hackatoll.com und rangiroa.hackatoll.com).

Anbieter ist Volker Golbig, machwert, Elchdamm 67a, 13503 Berlin, E-Mail: anfrage@machwert.de (im Folgenden „wir“).

Abweichende Bedingungen von Nutzerinnen und Nutzern gelten nicht, es sei denn, wir stimmen ihnen ausdrücklich schriftlich zu.

§ 2 Leistungen

hackatoll ist eine Lernplattform für Web- und TYPO3-Sicherheit. Sie bietet Challenges, geführte Lernpfade und Wissensartikel. Zu den Challenges gehören Lab-Ziele: absichtlich verwundbare TYPO3-Installationen, an denen reale Schwachstellenklassen geübt werden.

Die Nutzung ist kostenlos. Ein Anspruch auf eine bestimmte Verfügbarkeit, auf bestimmte Inhalte oder auf den dauerhaften Betrieb besteht nicht. Wir dürfen Challenges und Inhalte ändern, ergänzen oder entfernen.

Die Inhalte werden sorgfältig erstellt. Einen bestimmten Lernerfolg oder die Eignung für eine Prüfung schulden wir nicht.

§ 3 Konto

Für Challenges ist ein Konto nötig. Es wird bei der ersten Anmeldung mit deiner E-Mail-Adresse angelegt; ein Passwort gibt es nicht. Ein Konto ist persönlich und nicht übertragbar.

Schütze dein E-Mail-Postfach und gegebenenfalls deine Authenticator-App vor fremdem Zugriff und gib Anmeldecodes, Anmeldelinks und Recovery-Codes nicht weiter.

Ein Mindestalter verlangen wir nicht. Minderjährige sollten hackatoll nur mit Einverständnis ihrer Erziehungsberechtigten nutzen.

§ 4 Spielregeln

hackatoll lebt davon, dass alle fair spielen. Erlaubt ist, die Lab-Ziele im Rahmen der jeweiligen Challenge anzugreifen: Schwachstellen suchen, ausnutzen und verstehen. Nicht erlaubt ist insbesondere:

• hackatoll selbst anzugreifen, also die Plattform unter hackatoll.com, die Anmeldung, die Erfolgsprüfung, die Rangliste oder die Server-Infrastruktur;
• aus einem Lab-Ziel auszubrechen oder es als Sprungbrett zu nutzen, etwa für Angriffe auf andere Systeme, für Spam, Phishing, Malware oder Krypto-Mining;
• andere Teilnehmende anzugreifen oder ihnen zu schaden, etwa durch Schadcode, der sich gegen ihre Browser oder Konten richtet;
• Last- und Denial-of-Service-Tests sowie Massenscans und automatisierte Anfragen in einem Umfang, der den Betrieb beeinträchtigt;
• Lab-Ziele absichtlich so zu verändern oder zu zerstören, dass andere die Challenges nicht mehr lösen können;
• echte personenbezogene Daten, auch eigene, in die Lab-Ziele einzugeben;
• Lösungen, Flags oder Schritt-für-Schritt-Anleitungen zu den Challenges zu veröffentlichen oder weiterzugeben;
• mehrere Konten anzulegen oder die Erfolgsprüfung zu umgehen, um Punkte oder die Rangliste zu manipulieren.

Schwachstelle in hackatoll gefunden? Findest du eine echte Sicherheitslücke in der Plattform selbst – nicht in einem Lab-Ziel –, nutze sie bitte nicht aus und melde sie an anfrage@machwert.de. Wer eine Lücke verantwortungsvoll meldet und nicht ausnutzt, verstößt damit nicht gegen diese Regeln.

§ 5 Verantwortungsvoller Umgang mit dem Gelernten

Die auf hackatoll vermittelten Techniken dienen dazu, Schwachstellen zu verstehen, zu finden und zu beheben. Setze sie außerhalb der Lab-Ziele nur gegen Systeme ein, für die du eine ausdrückliche Erlaubnis hast, etwa im Rahmen eines beauftragten Penetrationstests oder deiner eigenen Installation. Unbefugtes Eindringen in fremde Systeme ist strafbar (insbesondere §§ 202a ff. und 303a f. StGB).

§ 6 Inhalte in den Lab-Zielen

Die Lab-Ziele teilen sich alle Teilnehmenden. Was dort eingegeben wird, kann für andere sichtbar sein. Wir setzen die Lab-Ziele jede Nacht und bei Bedarf auch zwischendurch ohne Vorankündigung auf ihren Ausgangszustand zurück; dabei gehen alle dort eingegebenen Daten verloren. Eine Sicherung erfolgt nicht.

§ 7 Sperrung und Ende der Nutzung

Du kannst die Nutzung jederzeit beenden und dein Konto löschen lassen (siehe Datenschutzerklärung).

Verstößt jemand gegen diese Nutzungsbedingungen, insbesondere gegen § 4, dürfen wir Punkte zurücksetzen und das Konto vorübergehend oder dauerhaft sperren. In der Regel weisen wir vorher auf den Verstoß hin; bei schwerwiegenden Verstößen, etwa Angriffen auf die Plattform oder auf Dritte, sperren wir sofort.

Stellen wir hackatoll ein, kündigen wir das angemeldeten Nutzerinnen und Nutzern mit angemessener Frist per E-Mail an.

§ 8 Nutzungsrechte

Texte, Challenges, Lernpfade und Grafiken von hackatoll sind urheberrechtlich geschützt. Du darfst sie für eigene Lernzwecke nutzen. Nicht erlaubt sind insbesondere: Inhalte zu kopieren, zu veröffentlichen oder weiterzugeben, sie automatisiert auszulesen (Scraping) oder sie in eigene Angebote zu übernehmen.

§ 9 Haftung

Da hackatoll kostenlos ist, haften wir nur für Vorsatz und grobe Fahrlässigkeit. Unberührt bleibt die Haftung für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit sowie nach dem Produkthaftungsgesetz.

Für Schäden, die durch einen Verstoß gegen diese Nutzungsbedingungen entstehen, haftet die verursachende Person nach den gesetzlichen Vorschriften.

§ 10 Verfügbarkeit

Wir bemühen uns um eine möglichst unterbrechungsfreie Verfügbarkeit. Wartungsarbeiten, das Zurücksetzen der Lab-Ziele, Störungen bei Dienstleistern oder höhere Gewalt können zu vorübergehenden Einschränkungen führen.

§ 11 Datenschutz

Wie wir mit personenbezogenen Daten umgehen, steht in unserer Datenschutzerklärung.

§ 12 Streitbeilegung

Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

§ 13 Änderungen und Schlussbestimmungen

Wir können diese Nutzungsbedingungen für die Zukunft ändern. Über wesentliche Änderungen informieren wir angemeldete Nutzerinnen und Nutzer per E-Mail; wer nicht einverstanden ist, kann sein Konto löschen lassen.

Es gilt das Recht der Bundesrepublik Deutschland. Bei Verbraucherinnen und Verbrauchern gilt diese Rechtswahl nur, soweit ihnen dadurch nicht der Schutz zwingender Vorschriften des Staates ihres gewöhnlichen Aufenthalts entzogen wird. Ist der Nutzer Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist Gerichtsstand Berlin.

Sollte eine Bestimmung unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.