Hikube-Dienstleistungsvertrag

Interne Ref.: 003-Details-ServicesHikube, Ausgabe: Oktober 2025

HIDORA SA (CHE-286.910.173) – Avenue des Morgines 12, 1213 Petit-Lancy, Schweiz

Website : https://hidora.io/

HIDORA SA, CHE-286.910.173, Avenue des Morgines 12, 1213 Petit-Lancy (Schweiz),

nachfolgend « HIDORA »,

[Client], [vollständige Identifikation],

nachfolgend der « Kunde »

gemeinsam die « Parties »

Gegenstand und Vertragsdokumente

Diese Besonderen Bedingungen HIKUBE (die «BB HIKUBE») regeln zusammen mit den nachstehend genannten Dokumenten die Erbringung der Cloud-Infrastruktur- und Plattformdienste «HIKUBE» durch HIDORA sowie der damit verbundenen Dienste (Support, Backups, Managed-Optionen und Integrationsprojekte).

Anwendbare Dokumente (in absteigender Rangordnung) :

die vom Kunden bestätigte(n) Bestellung(en) oder SOW (Statement of Work) (Mengen, Laufzeiten, Preise und Optionen) ;

diese BB HIKUBE ;

die Allgemeinen Geschäftsbedingungen der HIDORA SA (die «AGB»), einschliesslich ihrer Anhänge (Hosting-SLA, Notice-&-Action-Verfahren, Datenverarbeitungsvertrag/DPA, Vertraulichkeit/NDA) ;

die auf dem HIDORA-Portal veröffentlichte und/oder den Bestellungen beigefügte technische Dokumentation ;

das «Service-Datenblatt HIKUBE» (Zusammenfassung), wie es von Zeit zu Zeit aus technischen, sicherheitsbezogenen oder betrieblichen Gründen aktualisiert wird, gemäss den Regeln zur Dokumentenevolution der AGB (operationeller Rang).

Hierarchie. Bei Widersprüchen gilt folgende Rangfolge: (i) Besondere Bedingungen einer Bestellung/SOW, (ii) diese BB HIKUBE, (iii) die AGB, (iv) kommerzielle Dokumente. Dokumente niedrigeren Ranges sind ergänzend auszulegen.

Funktionale Weiterentwicklung. HIDORA kann neue HIKUBE-Komponenten/Dienste veröffentlichen oder bestehende weiterentwickeln, ohne die Sicherheit oder die wesentlichen Funktionalitäten substantiell zu beeinträchtigen. Rein operative Aktualisierungen (Service-Datenblätter, veröffentlichte SLA, Verfahren) fallen unter das in den AGB vorgesehene Regime der Dokumentenevolution; jede wesentliche Änderung, die die wesentlichen Rechte des Kunden nachteilig betrifft, wird mit angemessener Vorankündigung mitgeteilt und gilt nur für die Zukunft.

Überleitungsklausel. Grossgeschriebene Begriffe, die in den BB HIKUBE nicht definiert sind, haben die in den AGB vorgesehene Bedeutung.

Referenzsprache. Sofern nichts anderes vereinbart, ist die französische Fassung massgebend. Übersetzungen können als Gefälligkeit zur Verfügung gestellt werden.

Spezifische Definitionen

Zusätzlich zu den Definitionen der AGB gelten für die BB HIKUBE folgende Begriffe :

Beschreibung des Dienstes und Leistungsumfang

Zusammenfassung. HIKUBE stellt die in Anhang A – Service-Datenblatt HIKUBE (Zusammenfassung) beschriebenen Ressourcen und Dienste zur Verfügung.

Standort & Souveränität. HIKUBE wird von Rechenzentren in der Schweiz betrieben (derzeit: Plan-les-Ouates, Gland und Luzern) mit inter-site Redundanz. Nebenbearbeitungen (z. B. Anti-DDoS, Überwachung, Support) können Unterauftragsbearbeiter einbeziehen, die gemäss den AGB (Anhang DPA) geregelt sind.

Shared-Responsibility-Modell. HIDORA betreibt und sichert die Umgebung. Der Kunde verwaltet seine Ressourcen (OS, Middleware, Applikationen, IAM, Secrets, L7-Policies, Härtung, Backups, sofern nicht inklusive) und bleibt verantwortlich für die Rechtmässigkeit seiner Bearbeitungen und Inhalte.

Verschlüsselung. Auf Option kann der Kunde die At-Rest-Verschlüsselung für die geeigneten Ressourcen gemäss Bestellung aktivieren.

Aktivierung zusätzlicher Komponenten/Dienste. HIDORA kann zusätzliche HIKUBE-Dienste anbieten (z. B. neue Datenbank-Engines, Netzwerkfunktionen, Storage-Klassen, KI/GPU-Module), wie sie auf dem Portal und/oder im Service-Datenblatt HIKUBE beschrieben sind. Die Aktivierung erfordert eine Bestellung/Bestätigung über das Portal. Sofern keine spezifischen Sonderbedingungen vereinbart sind, gelten standardmässig diese BB HIKUBE und die AGB (einschliesslich Anhänge: SLA, Notice & Action, DPA, NDA) für diese zusätzlichen Komponenten. Die Verfügbarkeitsziele und die Gutschriftenstaffel bleiben die im Hosting-SLA für den betreffenden Dienst veröffentlichten.

Bereitstellung, Änderungen und Wartung

HIDORA kann die Umgebung weiterentwickeln (Hardware-/Software-Upgrades, Patches, Konfigurationsänderungen) ohne substantielle Beeinträchtigung der Funktionalitäten oder der Sicherheit. Geplante Eingriffe finden während der veröffentlichten Maintenance Windows statt. Sicherheits-/stabilitätsbezogene Notfallwartungen können mit bestmöglicher angemessener Vorankündigung erfolgen.

Der Kunde greift auf HIKUBE über API/CLI/Portal mittels geschützter Kundenzugänge zu (MFA für administrative Profile obligatorisch, für andere empfohlen). Die Berechtigungen werden nach dem Prinzip der minimalen Rechte vergeben.

Sicherheit, AUP und Compliance

Der Kunde hält jederzeit die Richtlinie zur akzeptablen Nutzung (AUP) der AGB ein. Unzulässig sind rechtswidrige, intrusive oder störende Aktivitäten (Malware, DDoS/DoS, Scans, Spamming, «Bulletproof»-Hosting usw.).

HIDORA setzt dem Stand der Technik und seinen internen Richtlinien entsprechende technische und organisatorische Massnahmen um. HIDORA SA ist nach ISO/IEC 27001 zertifiziert; diese Zertifizierung gilt für den im jeweils gültigen Zertifikat angegebenen Perimeter, den der Kunde auf Anfrage einsehen kann. HIDORA ist bestrebt, diese Zertifizierung während der Laufzeit der BB HIKUBE aufrechtzuerhalten, und informiert den Kunden über jede wesentliche Änderung ihres Status oder ihres Perimeters. HIDORA kann einen Dienst einschränken/aussetzen, um die Umgebung zu schützen, einer Anordnung nachzukommen oder bei offensichtlicher Verletzung.

Compliance DSG/DSGVO. Die Bearbeitungen von Personendaten werden durch den den AGB beigefügten Datenverarbeitungsvertrag (DPA) geregelt. Der Kunde stellt sicher, dass er über eine angemessene Rechtsgrundlage verfügt und die betroffenen Personen informiert. Internationale Übermittlungen stützen sich auf die im DPA anerkannten Mechanismen (z. B. EU-SCC + schweizerisches Addendum, Angemessenheitsentscheid).

Persönlichkeitsrechte und Inhalte Dritter. HIDORA wendet das Notice-&-Action-Verfahren der AGB an bei glaubwürdigen Behauptungen von Rechtsverletzungen (Bild, Stimme, besonders schützenswerte Personendaten, Diffamierung, geistiges Eigentum, Geschäftsgeheimnis).

SLA, Support und Beweisvereinbarung

Die Verfügbarkeitsziele, die Messmethodik, die Ausschlüsse und die Dienstgutschriften sind jene des den AGB beigefügten Hosting-SLA.

Support. Arbeitstage 08:00–18:00 Uhr MEZ über Portal/Ticket und E-Mail; Überwachung und Bereitschaftsdienst 24×7 der Infrastruktur. Ziel-Reaktionszeiten nach Schweregrad gemäss dem veröffentlichten SLA. Reparaturzeiten sind nicht garantiert, sofern in der Bestellung/SOW nichts anderes vereinbart ist.

Beweisvereinbarung. Die Protokolle, Metriken und technischen Aufzeichnungen von HIDORA gelten als Beweis, vorbehaltlich des Gegenbeweises durch übereinstimmende technische Elemente des Kunden.

Spezifischer GPU-Ausschluss (Passthrough). Die SLA-/MTTR-Verpflichtungen gelten nicht für Incidents, die durch einen verbotenen Vorgang (8.3) oder durch die dem vom Kunden entschiedenen GPU-Passthrough inhärenten Risiken verursacht werden; in diesen Fällen sind keine Dienstgutschriften geschuldet.

Pflichten des Kunden

Der Kunde verwaltet seine Deployments und Konfigurationen auf HIKUBE, einschliesslich, ohne darauf beschränkt zu sein: IAM/RBAC, L7-Sicherheit, öffentliche Exposition (Netzwerke/Ports/Domains/IP/CDN), Messaging-Schemata/Topologien und ACL (z. B. Kafka/RabbitMQ) sowie Datenbanken; er plant und führt die seinen RPO/RTO-Zielen entsprechenden Backups und Wiederherstellungstests durch und validiert das applikative Verhalten.

Der Kunde verwaltet seine Software-Lizenzen, Inhalte und Updates und stellt die regulatorische Compliance seiner Aktivitäten sicher.

Die Nutzung von GPU setzt die Installation und Verwaltung der erforderlichen Treiber, Frameworks und Lizenzen durch den Kunden voraus.

Dedizierte GPUs – Direktzugang (Passthrough)

Perimeter. Der GPU-Passthrough besteht darin, eine GPU-Karte direkt einer VM/einem Pod des Kunden zu präsentieren. Dieser Modus verleiht sensible Hardware-Privilegien und impliziert erhöhte technische Risiken, die vom Kunden getragen werden.

Administration und Pflichten des Kunden. Der Kunde verwaltet vollständig das Gast-OS, die Treiber und GPU-Tools; er gewährleistet die Härtung, Updates/Patches, das Zugriffsmanagement und die erforderliche Protokollierung.

Streng verbotene Vorgänge. Ohne vorherige schriftliche Genehmigung von HIDORA sind verboten:

Flash/Upgrade/Downgrade von GPU-Firmware/vBIOS/Mikrocode oder des Host-Servers ;

nicht vorvalidierte Hardware-/PCIe-/SR-IOV-/ACS-Rekonfigurationen oder Re-Binding ;

Installation/Aktivierung von Rootkits, Kernel-Modulen oder Tools, die auf Hypervisor-Evasion oder die Deaktivierung von Integritätskontrollen abzielen.

Sicherheitsmassnahmen und Suspension. Bei ernstem und unmittelbarem Risiko für die Hardware/Infrastruktur kann HIDORA den betreffenden Dienst sofort aussetzen und den Kunden unverzüglich informieren.

Schwerwiegende Verletzung und Kündigung. Jede Verletzung von 8.3 stellt eine schwerwiegende Pflichtverletzung dar, die HIDORA berechtigt, den Dienst (oder den Vertrag aus wichtigem Grund) durch schriftliche Mitteilung von Rechts wegen zu kündigen, ohne Entschädigung und unbeschadet von Schadenersatzansprüchen.

SLA-Grenzen. Die SLA-/MTTR-Verpflichtungen und Dienstgutschriften gelten nicht für Incidents, die durch einen verbotenen Vorgang (8.3) oder durch die dem vom Kunden entschiedenen GPU-Passthrough inhärenten Risiken verursacht werden.

Unterstützung und Abrechnung. Jede HIDORA-Unterstützung für Elemente, die in den Verantwortungsbereich des Kunden fallen, kann zum geltenden Tarif in Rechnung gestellt werden.

Preise, Abrechnung und Steuern

Tarifmodell (PAYG – HIKUBE). Die Preise (ohne Steuern) sind jene, die auf dem HIDORA-Portal veröffentlicht und/oder in der Bestellung präzisiert sind. Sofern nicht ausdrücklich anders vereinbart (z. B. vorausbezahlte Credits, Reservierungen, Rabatte), werden die HIKUBE-Dienste nach Verbrauch (PAYG) gemäss den HIDORA-Zählern fakturiert.

Verbrauchsmessung. Der Verbrauch wird durch die HIDORA-Zähler gemessen und aggregiert; die anwendbaren Einheiten, Abrechnungsschritte, Proratisierungs- und Rundungsregeln sind jene, die auf dem Portal veröffentlicht sind. Bei Abweichungen zwischen den internen Messungen des Kunden und jenen von HIDORA gelten letztere als Beweis, vorbehaltlich eines offensichtlichen Irrtums.

Abrechnung und Fälligkeiten. Die Abrechnung erfolgt im Nachhinein: Eine Rechnung wird am Monatsende für den Verbrauch des vorangegangenen Kalendermonats ausgestellt (Europe/Zurich). Allfällige bestellte Projekt-/Beratungsleistungen werden nach Aufwand oder nach Meilensteinen, ebenfalls im Nachhinein, gemäss dem geltenden Tarif fakturiert. Die Zahlungsmodalitäten, Steuern und Währung richten sich nach den AGB.

Zahlungsverzug und Verzug. Bei Zahlungsverzug kann HIDORA die in den AGB vorgesehenen Massnahmen anwenden (Verzugszinsen, Suspension nach Vorankündigung, vorzeitige Fälligkeit, Zahlungssicherheiten). Keine Rückerstattung bereits bezahlter Beträge für Credits/Reservierungen oder begonnene Leistungen, ausser bei zwingenden gesetzlichen Bestimmungen.

Tarifanpassungen. HIDORA kann die anwendbaren Tarife für künftige Zeiträume gemäss den AGB anpassen; Änderungen werden über das Portal und/oder per E-Mail mit der vorgesehenen Vorankündigung mitgeteilt. Frühere Verbräuche bleiben den zum Zeitpunkt ihrer Ausführung geltenden Tarifen unterworfen.

Wiederherstellungskosten (GPU) und Eingriffe. Bei einem dem Kunden zurechenbaren Schaden (insbesondere infolge eines nach 8.3 verbotenen Vorgangs) trägt der Kunde (i) den Ersatz der GPU-Karte und der betroffenen Komponenten, (ii) die angemessenen und dokumentierten Kosten für Diagnose, Rechenzentrums-Eingriff, Logistik und Arbeitsaufwand (nach Aufwand, geltender Tarif) sowie (iii) die Leistungen zur Wiederherstellung des Betriebszustands. Diese Beträge werden zusätzlich, im Nachhinein, unabhängig von der PAYG-Abrechnung fakturiert.

Laufzeit, Aussetzung und Kündigung

Die anfängliche Laufzeit und die Erneuerungsmodalitäten sind in der Bestellung aufgeführt. Bei Ablauf ohne Erneuerung wird der Zugang ausgesetzt.

HIDORA kann die Dienste ganz oder teilweise aussetzen bei schwerwiegender Pflichtverletzung, Nichtzahlung, Sicherheits-Incident, Betrug, Behördenanfrage oder Gefährdung der Umgebung. Die Suspension berührt die geschuldeten Beträge nicht.

Kündigung aus wichtigem Grund gemäss den AGB, nach Mahnung sofern die Pflichtverletzung behebbar ist.

Reversibilität, Rückgabe und Löschung

Bei Ablauf oder Kündigung kann der Kunde die Herausgabe seines Inhalts in einem angemessenen Standardformat verlangen; hierfür können Gebühren anfallen. Sofern nichts anderes vereinbart ist, bewahrt HIDORA den Inhalt während dreissig (30) Tagen auf, um die Wiederherstellung zu ermöglichen, und löscht ihn anschliessend endgültig innerhalb der darauffolgenden dreissig (30) Tage, gemäss dem DPA der AGB.

Geistiges Eigentum

Der Kunde behält alle Rechte an seinem Inhalt. HIDORA behält alle Rechte an der Umgebung, ihrer Dokumentation, ihren Skripten, Vorlagen und ihrem Know-how, einschliesslich der während der Ausführung entwickelten, vorbehaltlich der anwendbaren Dritt- und Open-Source-Lizenzen.

Unterauftragsbearbeitung, Lokalisierung und Datenübermittlungen

HIDORA kann die Erbringung ganz oder teilweise unterbeauftragen, unter ihrer Verantwortung und unter Einhaltung des den AGB beigefügten DPA (Verzeichnis der Unterauftragsbearbeiter, Lokalisierung, anerkannte Übermittlungsmechanismen für die Schweiz/EU).

Geschäftliche Referenzen

Sofern der Kunde nicht schriftlich widerspricht, darf HIDORA den Namen und das Logo des Kunden als Referenz erwähnen (ohne Offenlegung vertraulicher Informationen). Der Kunde kann der Nutzung jederzeit per E-Mail an legal@hidora.io widersprechen.

Mitteilungen und Verschiedenes

Mitteilungen. Erfolgen schriftlich (einschliesslich per E-Mail) an die in der Bestellung oder auf dem Portal angegebenen Kontaktadressen.

Abtretung. Der Kunde darf seine Rechte und Pflichten ohne vorherige schriftliche Zustimmung von HIDORA nicht abtreten, ausser bei einer unwesentlichen konzerninternen Abtretung. HIDORA kann im Rahmen einer Reorganisation oder eines Geschäftsverkaufs abtreten.

Höhere Gewalt. Gemäss den AGB.

Teilnichtigkeit. Die Nichtigkeit einer Klausel berührt die Gültigkeit der übrigen nicht.

Anwendbares Recht und Gerichtsstand

Die BB HIKUBE unterliegen schweizerischem Recht unter Ausschluss des Wiener Übereinkommens über den internationalen Warenkauf (CISG/UN-Kaufrecht).

Ausschliesslicher Gerichtsstand ist Genf, vorbehaltlich der Rechtsmittel vor dem Bundesgericht nach anwendbarem Recht.

Jede Partei bestätigt ihre Annahme der BB HIKUBE und der darin genannten Dokumente.

HIDORA SA Ort und Datum :
Client Ort und Datum :

HIDORA SA – Alle Rechte vorbehalten

Anhang A – Service-Datenblatt HIKUBE (Zusammenfassung)

Enthaltene/optionale Komponenten :

Gegenstand

Diese Anlage legt den Klassifizierungsrahmen der HIKUBE-Komponenten (enthalten/optional) fest, ohne eine abschliessende Liste zu fixieren.

Klassifizierung und Aktivierung

Als enthalten gilt jede Komponente, die als solche auf dem Service-Datenblatt HIKUBE und/oder dem HIDORA-Portal zum Zeitpunkt der Dienst-Aktivierung identifiziert ist; als optional gilt jede Komponente, die eine spezifische Aktivierung über Bestellung oder Portal erfordert und eine eigene Preisgestaltung und/oder ein eigenes SLA aufweisen kann.

Referenzen und dokumentarischer Rang

Für jede Komponente sind die technischen Spezifikationen, Metriken/Verbrauchseinheiten, Voraussetzungen und der Managed-Service-Perimeter jene, die auf dem Service-Datenblatt HIKUBE und/oder dem HIDORA-Portal veröffentlicht und aktualisiert werden. Bei Abweichungen haben die Bestellung, die BB HIKUBE und die AGB Vorrang für die vertraglichen Verpflichtungen und das SLA; das Service-Datenblatt/Portal hat Vorrang für die technischen Spezifikationen und Metriken.

Komponentenfamilien (nicht abschliessende, indikative Liste)

Linux/Windows-VMs (skalierbare Instanzfamilien) und Block-Storage (repliziert/verschlüsselt); verwaltetes Kubernetes (LB-Services, PV, kubeconfig, Optionen Ingress-NGINX, cert-manager, FluxCD, Velero, GPU-Passthrough); Objekt-Storage S3; verwaltete Datenbanken (PostgreSQL, MariaDB/MySQL, Redis); Messaging (Kafka, RabbitMQ); verwaltetes VPN; dedizierte GPUs (Modelle nach Verfügbarkeit); Backups und Notfallwiederherstellungsplan (Pläne, Aufbewahrung, Wiederherstellungstests).

Diese Liste ist illustrativ; für aktuelle Details ist das Portal/Service-Datenblatt massgebend.

Weiterentwicklungen und End-of-Life (EOL)

HIDORA kann Komponenten gemäss den in den AGB vorgesehenen Regeln zur Dokumentenevolution hinzufügen, ändern, ersetzen oder zurückziehen. Weiterentwicklungen führen nicht zu einer substantiellen Beeinträchtigung der vom Kunden tatsächlich genutzten wesentlichen Funktionalitäten; eine angemessene Vorankündigung und gegebenenfalls geeignete Migrationsm­assnahmen werden bereitgestellt (ausser bei Sicherheitsnotfällen oder gesetzlichen Anforderungen).

Lokalisierung

Die HIKUBE-Dienste werden von Rechenzentren in der Schweiz aus erbracht; die Standorte können aus Gründen der Redundanz, Wartung oder Sicherheit angepasst werden, ohne Übermittlung ausserhalb der Schweiz ohne schriftliche Zustimmung des Kunden, ausser bei Sicherheitsnotfällen oder gesetzlichen Verpflichtungen.

Geteilte Verantwortung :

HIDORA: Infrastrukturverfügbarkeit, Wartung der Standardumgebungen, Sicherheit der Umgebung, SLA, Überwachung 24×7.

Kunde: IAM/RBAC, L7-Sicherheit, applikativer Lebenszyklus (Manifests/Helm), öffentliche Exposition, Kafka/RabbitMQ/DB-Schemata/Richtlinien, Wiederherstellungstests, regulatorische Compliance.

Verschlüsselung :

Option At-Rest/im Ruhezustand auf berechtigten Ressourcen.

Support :

Arbeitstage 08:00–18:00 Uhr MEZ (Portal, E-Mail). Bereitschaftsdienst 24×7 der Infrastruktur. Ziel-Reaktionszeiten nach Schweregrad (Hoch ≤ 1 Std.; Normal ≤ 2 Std.; Gering ≤ 8 Std.) gemäss dem SLA der AGB.

SLA (Zusammenfassung):

Verfügbarkeit je Dienst gemäss veröffentlichtem SLA; Ausschlüsse: angekündigte Wartungen, höhere Gewalt, AUP-widrige Nutzung, nicht von HIDORA bereitgestellte Elemente. Dienstgutschriften werden auf nachfolgende Rechnungen angerechnet (ausschliesslicher Rechtsbehelf für abgedeckte Nichtverfügbarkeiten).

Sicherheit und Compliance:

Dem Stand der Technik entsprechende technische und organisatorische Massnahmen; ISO/IEC 27001-Zertifizierung für den zertifizierten Perimeter; DPA (DSG/DSGVO, Unterauftragsbearbeiter, Übermittlungen, Datenpannen) als Anhang zu den AGB. Notice-&-Action-Verfahren für Rechtsverletzungen.

HIDORA SA – Alle Rechte vorbehalten