Allgemeine Geschäftsbedingungen.

1. Geltungsbereich und Vertragsbestandteile

1.1Diese AGB gelten für alle Leistungen der Bastion Security GmbH, Zürich (nachfolgend «Bastion») gegenüber ihren Kunden. Sie richten sich an Unternehmen und andere Organisationen, nicht an Konsumentinnen und Konsumenten.

1.2Massgebend ist die Fassung, die bei Vertragsschluss gilt und in der Offerte oder Auftragsbestätigung genannt ist. Bastion archiviert frühere Fassungen und stellt sie auf Anfrage zu.

1.3Bei Widersprüchen gilt folgende Rangfolge: (a) individuelle schriftliche Vereinbarungen, (b) Offerte bzw. Auftragsbestätigung, (c) Servicevereinbarung (SLA) und Freigaben nach Ziff. 5, (d) die Bestimmungen zur Auftragsbearbeitung nach Ziff. 13, (e) diese AGB.

1.4Abweichende Bedingungen des Kunden gelten nur, wenn Bastion sie ausdrücklich schriftlich anerkennt, auch wenn Bastion ihnen nicht widerspricht oder Leistungen vorbehaltlos erbringt.

2. Vertragspartnerin

Vertragspartnerin des Kunden ist die Bastion Security GmbH mit Sitz in Zürich, eingetragen im Handelsregister des Kantons Zürich (UID CHE-477.495.443).

3. Leistungen und Art des Vertrags

3.1Bastion erbringt Leistungen in den Bereichen Aufbau und Absicherung von Microsoft-365-Umgebungen, Security Operations (laufende Überwachung), Sicherheitsanalysen und Audits sowie Incident Response und digitale Forensik. Umfang, Inhalt und Termine ergeben sich aus der Offerte, der Auftragsbestätigung oder der Servicevereinbarung. Leistungen ausserhalb dieses Umfangs erbringt Bastion nur auf separaten Auftrag und verrechnet sie nach Aufwand.

3.2Die Leistungen sind Dienstleistungen nach Auftragsrecht (Art. 394 ff. OR). Bastion arbeitet sorgfältig nach den anerkannten Regeln der Technik zum Zeitpunkt der Leistungserbringung. Ein bestimmter Erfolg ist nur geschuldet, wenn Bastion ihn ausdrücklich schriftlich als solchen zusichert. Termine sind Richtwerte, sofern sie nicht ausdrücklich als verbindlich vereinbart sind.

3.3Kein Schutz ist absolut. Auch eine sorgfältig abgesicherte und überwachte Umgebung kann angegriffen und kompromittiert werden. Bastion garantiert nicht, dass alle Schwachstellen gefunden, alle Angriffe erkannt oder abgewehrt und alle Spuren eines Angriffs gesichert werden.

3.4Berichte, Audits und Analysen geben den Stand zum Zeitpunkt der Prüfung wieder. Sie beruhen auf den Informationen und Zugängen, die Bastion zur Verfügung standen. Stichproben und automatisierte Prüfungen erfassen nicht jede Konstellation.

4. Offerten und Vertragsabschluss

4.1Offerten sind 30 Tage gültig, sofern nichts anderes vermerkt ist. Der Vertrag kommt zustande durch schriftliche Annahme der Offerte (E-Mail genügt), durch Unterzeichnung einer Auftragsbestätigung oder dadurch, dass Bastion auf Wunsch des Kunden mit der Leistung beginnt.

4.2Bei Notfalleinsätzen kann der Kunde Bastion auch mündlich oder telefonisch beauftragen. Bastion bestätigt den Auftrag, die Ansätze und die Geltung dieser AGB so rasch wie möglich schriftlich, in der Regel vor dem ersten Eingriff in die Systeme des Kunden. Widerspricht der Kunde nicht umgehend, gilt die Bestätigung als genehmigt.

5. Berechtigung, Freigaben und Zugriffe

5.1Der Kunde sichert zu, dass er berechtigt ist, Bastion Zugriff auf die betroffenen Systeme, Konten und Daten zu gewähren und die beauftragten Prüfungen, Scans und Massnahmen durchführen zu lassen. Gehören Systeme Dritten (z. B. IT-Dienstleistern, Hosting- oder Cloud-Anbietern), holt der Kunde deren Zustimmung ein, soweit erforderlich.

5.2Vor Sicherheitsprüfungen und Schwachstellen-Scans erteilt eine zeichnungsberechtigte Person des Kunden eine schriftliche Freigabe (E-Mail genügt) mit Umfang, Zielsystemen (z. B. Tenant-ID, IP-Bereiche), Zeitfenster und Methoden. Bastion handelt nur im Rahmen dieser Freigabe. Bei Microsoft-Diensten gelten zusätzlich die Regeln von Microsoft für Sicherheitstests (Microsoft Cloud Penetration Testing Rules of Engagement).

5.3Prüfungen und Scans können Systeme verlangsamen oder kurzzeitig stören. Bastion stimmt das Vorgehen mit dem Kunden ab und hält die Belastung so gering wie möglich.

5.4Forensische Analysen von Postfächern, Endgeräten und Protokollen können Daten von Mitarbeitenden betreffen, auch private Kommunikation. Der Kunde ist dafür verantwortlich, dass solche Analysen arbeits- und datenschutzrechtlich zulässig sind, insbesondere für interne Regelungen und die Information der Mitarbeitenden. Bastion weist auf erkennbare Bedenken hin.

5.5Der Kunde stellt Bastion von Ansprüchen Dritter frei, die entstehen, weil Zusicherungen nach Ziff. 5.1 oder 5.4 nicht zutreffen, und ersetzt Bastion die damit verbundenen Kosten, einschliesslich angemessener Anwalts- und Verfahrenskosten.

5.6Bastion arbeitet mit den für den Auftrag nötigen, möglichst geringen Berechtigungen, wenn möglich über delegierte und zeitlich begrenzte Administratorrechte. Der Kunde behält stets eigene administrative Notfallzugänge. Bastion verwendet übergebene Zugangsdaten nur für den Auftrag und verwahrt sie sicher. Nach Auftragsende entzieht der Kunde die Berechtigungen und ändert übergebene Zugangsdaten.

6. Mitwirkung des Kunden

6.1Der Kunde stellt rechtzeitig und unentgeltlich alles bereit, was Bastion für die Leistung braucht, insbesondere Zugänge und Berechtigungen, eine entscheidungsbefugte und erreichbare Ansprechperson, vorhandene Dokumentationen sowie Informationen über Vorfälle, Änderungen und Besonderheiten seiner Umgebung.

6.2Der Kunde ist für seine Daten und deren Sicherung verantwortlich. Er sorgt für regelmässige, wiederherstellbare Datensicherungen, soweit diese nicht ausdrücklich zum Auftrag von Bastion gehören.

6.3Der Kunde beschafft und bezahlt die nötigen Lizenzen und Abonnemente (Ziff. 9).

6.4Bleiben Mitwirkungsleistungen aus oder sind sie mangelhaft, verschieben sich Termine entsprechend, und der Mehraufwand wird nach Aufwand verrechnet.

7. Empfehlungen, Entscheide und spätere Änderungen

7.1Bastion gibt Empfehlungen ab; über Massnahmen und über die Inkaufnahme von Restrisiken entscheidet der Kunde. Lehnt der Kunde eine Empfehlung ab, verlangt er Ausnahmen (z. B. Konten ohne Mehrfaktor-Authentifizierung) oder setzt er eine Massnahme nicht oder verspätet um, trägt er die daraus entstehenden Risiken. Bastion hält solche Entscheide schriftlich fest.

7.2Bastion übernimmt keine Gewähr für den Zustand einer Umgebung, nachdem der Kunde, seine Mitarbeitenden, andere Dienstleister oder Microsoft Einstellungen, Richtlinien, Standardwerte oder Funktionen geändert haben. Dadurch nötige Anpassungen verrechnet Bastion nach Aufwand, sofern sie nicht Teil einer laufenden Servicevereinbarung sind.

8. Security Operations (laufende Überwachung)

8.1Bastion überwacht nur die in der Servicevereinbarung genannten Systeme und Datenquellen und nur in den dort vereinbarten Zeiten. Erreichbarkeit und Reaktionszeiten richten sich ausschliesslich nach der Servicevereinbarung; ohne eine solche sind sie nicht zugesichert.

8.2Die Erkennung beruht auf den Signalen der eingesetzten Werkzeuge. Sie kann Angriffe übersehen oder harmlose Vorgänge als Bedrohung einstufen. Bastion garantiert nicht, dass alle Angriffe erkannt werden.

8.3Bei erkannten Bedrohungen darf Bastion die in der Servicevereinbarung oder einer Freigabeliste festgelegten Sofortmassnahmen ohne vorgängige Rückfrage ergreifen (z. B. Konto sperren, Sitzungen und Token widerrufen, Gerät isolieren, schädliche Regeln entfernen). Ziff. 10.2 Satz 3 gilt sinngemäss.

8.4Sind Reaktionszeiten mit Gutschriften verbunden, sind diese Gutschriften der einzige Anspruch des Kunden aus deren Nichteinhaltung, ausser bei Absicht oder grober Fahrlässigkeit.

8.5Nutzungsabhängige Kosten von Microsoft (z. B. für Datenspeicherung oder Log-Auswertung in Azure) fallen, sofern nichts anderes vereinbart ist, im Abonnement des Kunden an und gehen zu seinen Lasten. Bastion informiert über die zu erwartende Grössenordnung, steht aber nicht für deren Höhe ein.

9. Lizenzen und Leistungen Dritter

9.1Lizenzen und Abonnemente von Drittanbietern, insbesondere Microsoft, schliesst der Kunde direkt mit dem jeweiligen Anbieter oder dessen Vertriebspartner ab. Deren Vertrags- und Nutzungsbedingungen gelten unmittelbar zwischen Kunde und Anbieter. Beschafft Bastion ausnahmsweise Lizenzen im Auftrag des Kunden, verrechnet sie diese zu den Preisen und Bedingungen des Anbieters weiter und gibt Preis- und Wechselkursänderungen des Anbieters weiter.

9.2Bastion haftet nicht für Verfügbarkeit, Funktionsumfang, Sicherheit, Änderung oder Einstellung von Produkten und Diensten Dritter, auch wenn Bastion diese empfohlen, eingerichtet oder für ihre Leistungen eingesetzt hat.

9.3Bastion darf für ihre Leistungen Dritte beiziehen (z. B. spezialisierte Labors, Software- und Plattformanbieter).

10. Incident Response und Forensik

10.1Bei Notfalleinsätzen arbeitet Bastion unter Zeitdruck und mit den Informationen, die im jeweiligen Moment verfügbar sind. Bastion setzt sich nach Kräften dafür ein, den Vorfall einzudämmen und aufzuklären. Einen bestimmten Ausgang, die vollständige Aufklärung oder die Wiederherstellung von Daten garantiert Bastion nicht.

10.2Bastion entscheidet nach pflichtgemässem Ermessen über Sofortmassnahmen (z. B. Sperrung von Konten, Widerruf von Sitzungen und Token, Isolation von Geräten, Entfernen bösartiger Regeln, App-Berechtigungen und E-Mails). Bastion stimmt diese Massnahmen wenn möglich vorgängig mit dem Kunden ab. Für Auswirkungen solcher Massnahmen auf den Betrieb des Kunden haftet Bastion nur bei Absicht oder grober Fahrlässigkeit.

10.3Bastion informiert Dritte (z. B. betroffene Empfänger, Geschäftspartner, Behörden, Polizei) nur auf Weisung oder mit Zustimmung des Kunden und in seinem Namen. Meldungen an Behörden, etwa an den EDÖB nach Art. 24 DSG oder an das Bundesamt für Cybersicherheit, obliegen dem Kunden. Bastion unterstützt ihn auf Wunsch bei der Beurteilung, Dokumentation und Formulierung.

10.4Bastion verhandelt nicht mit Angreifern und wickelt keine Lösegeldzahlungen ab.

10.5Bastion sichert Spuren nach anerkannten forensischen Methoden und dokumentiert die Beweiskette. Ob Ergebnisse in einem Verfahren als Beweis zugelassen und wie sie gewürdigt werden, entscheiden Behörden und Gerichte; dafür übernimmt Bastion keine Gewähr.

10.6Bastion bewahrt forensische Daten und Kopien bis 90 Tage nach Abgabe des Schlussberichts auf und löscht sie danach, sofern der Kunde nicht schriftlich eine längere Aufbewahrung (z. B. wegen eines Verfahrens oder Versicherungsfalls) oder eine frühere Rückgabe verlangt. Eine längere Aufbewahrung kann verrechnet werden.

10.7Für Notfalleinsätze bei Neukunden kann Bastion einen angemessenen Vorschuss verlangen.

11. Haftung

11.1Bastion haftet unbeschränkt für Schäden, die sie oder ihre Organe absichtlich oder grobfahrlässig verursachen, sowie für Personenschäden.

11.2Die Haftung für leichte Fahrlässigkeit ist ausgeschlossen. Soweit sie nicht wirksam ausgeschlossen werden kann, ist sie pro Schadenereignis und für alle Schadenereignisse eines Kalenderjahres zusammen beschränkt auf die vereinbarte Vergütung des betroffenen Auftrags, bei wiederkehrenden Leistungen auf die Vergütung der letzten zwölf Monate vor dem Schadenereignis, in jedem Fall auf höchstens CHF 5'000, sofern in der Offerte kein anderer Betrag vereinbart ist.

11.3Die Haftung für Hilfspersonen und beigezogene Dritte ist für leichte Fahrlässigkeit ausgeschlossen.

11.4Soweit gesetzlich zulässig, haftet Bastion nicht für indirekte Schäden und Folgeschäden wie entgangenen Gewinn, Betriebsunterbruch, Datenverlust, Bussen, Ansprüche Dritter oder Reputationsschäden.

11.5Bastion haftet insbesondere nicht für Schäden aus Angriffen, die trotz sorgfältig erbrachter Leistung erfolgen, aus Handlungen Dritter, aus Mängeln an Produkten und Diensten Dritter (Ziff. 9), aus fehlender Mitwirkung oder fehlenden Datensicherungen des Kunden (Ziff. 6) oder aus Entscheiden und Änderungen nach Ziff. 7. Ziff. 11.1 bleibt vorbehalten.

12. Vergütung und Zahlung

12.1Die Vergütung richtet sich nach der Offerte. Ohne andere Vereinbarung rechnet Bastion nach Aufwand zu den in der Offerte bzw. Auftragsbestätigung genannten Stundenansätzen ab. Reisezeit für Einsätze vor Ort gilt als Arbeitszeit und wird zum vereinbarten Stundenansatz verrechnet. Fahrkosten sind damit abgegolten. Übernachtungs- und Parkkosten sowie durchlaufende Kosten werden zusätzlich verrechnet. Alle Preise verstehen sich in Schweizer Franken, zuzüglich einer allfälligen Mehrwertsteuer.

12.2Für Notfalleinsätze und für Leistungen, die auf Wunsch des Kunden ausserhalb der Bürozeiten (Montag bis Freitag, 7 bis 19 Uhr) erbracht werden, gelten ohne andere Vereinbarung folgende Zuschläge: 50 % werktags von 19 bis 7 Uhr und samstags, 100 % an Sonn- und allgemeinen Feiertagen.

12.3Wiederkehrende Vergütungen werden periodisch im Voraus in Rechnung gestellt, einmalige Einrichtungsleistungen nach ihrer Erbringung.

12.4Rechnungen sind innert 10 Tagen ab Rechnungsdatum ohne Abzug zahlbar. Dieser Tag gilt als Verfalltag. Mit seinem Ablauf gerät der Kunde ohne Mahnung in Verzug und schuldet einen Verzugszins von 5 % pro Jahr. Bei Verzug kann Bastion laufende Arbeiten nach schriftlicher Ankündigung mit einer Frist von 5 Tagen einstellen, bis die Zahlung eingegangen ist.

12.5Der Kunde darf Forderungen von Bastion nur mit unbestrittenen oder rechtskräftig festgestellten Gegenforderungen verrechnen.

13. Datenschutz und Auftragsbearbeitung

13.1Bastion bearbeitet Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Für Personendaten, die Bastion zur Abwicklung der Geschäftsbeziehung selbst bearbeitet, gilt die Datenschutzerklärung auf www.bastionsecurity.ch.

13.2Erhält Bastion im Rahmen eines Auftrags Zugriff auf Personendaten des Kunden (z. B. Postfächer, Anmelde- und Protokolldaten, Daten von Endgeräten), handelt Bastion als Auftragsbearbeiterin nach Art. 9 DSG; der Kunde bleibt Verantwortlicher. Für diese Bearbeitung gelten die folgenden Bestimmungen. Auf Wunsch schliessen die Parteien zusätzlich eine separate Vereinbarung ab, etwa wenn der Kunde der DSGVO untersteht.

13.3Gegenstand, Art und Zweck der Bearbeitung ergeben sich aus dem Auftrag. Betroffen sind in der Regel Mitarbeitende, Kunden und Geschäftspartner des Kunden mit Kommunikations-, Identitäts-, Geräte- und Protokolldaten. Die Bearbeitung dauert so lange wie der Auftrag, zuzüglich der Aufbewahrungsfrist nach Ziff. 10.6.

13.4 Bastion
a) bearbeitet die Daten nur im Rahmen des Auftrags und nach den dokumentierten Weisungen des Kunden, ausser eine gesetzliche Pflicht verlangt etwas anderes;
b) verpflichtet alle Personen mit Zugang zu den Daten zur Vertraulichkeit;
c) trifft angemessene technische und organisatorische Massnahmen zur Datensicherheit (Art. 8 DSG), insbesondere Zugriffsschutz mit Mehrfaktor-Authentifizierung, verschlüsselte Speicherung und Übertragung sowie Protokollierung;
d) unterstützt den Kunden angemessen bei Begehren betroffener Personen, bei Datenschutz-Folgenabschätzungen und bei Meldungen von Verletzungen der Datensicherheit;
e) meldet dem Kunden Verletzungen der Datensicherheit, die seine Daten betreffen, unverzüglich, spätestens innert 48 Stunden nach Kenntnis (Art. 24 Abs. 3 DSG);
f) gibt die Daten nach Auftragsende zurück oder löscht sie nach Ziff. 10.6, soweit keine gesetzliche Aufbewahrungspflicht besteht;
g) erteilt dem Kunden die Auskünfte, die er zum Nachweis der Einhaltung dieser Pflichten benötigt. Weitergehende Prüfungen sind nach Absprache möglich und werden nach Aufwand verrechnet.

13.5Eine Bekanntgabe von Personendaten ins Ausland erfolgt nur unter den Voraussetzungen von Art. 16 und 17 DSG, etwa gestützt auf einen Angemessenheitsentscheid des Bundesrats, eine Zertifizierung nach dem Swiss-U.S. Data Privacy Framework oder anerkannte Standardvertragsklauseln.

13.6Microsoft-Dienste im Tenant des Kunden bezieht der Kunde direkt von Microsoft. Microsoft ist insoweit Auftragsbearbeiterin des Kunden, nicht von Bastion.

14. Vertraulichkeit, Berichte und Referenzen

14.1Beide Parteien behandeln alle nicht öffentlichen Informationen der anderen Partei vertraulich und verwenden sie nur für die Vertragserfüllung. Diese Pflicht gilt über das Vertragsende hinaus. Gesetzliche Auskunfts- und Meldepflichten sowie Anordnungen von Behörden und Gerichten bleiben vorbehalten; Bastion informiert den Kunden darüber, soweit zulässig.

14.2Berichte und Analysen sind für den Auftraggeber bestimmt. Der Kunde darf sie intern sowie gegenüber seiner Versicherung, seinen Beratern, seiner Revisionsstelle und Behörden verwenden. Dritte können aus Berichten keine Rechte gegenüber Bastion ableiten.

14.3Beauftragt eine Versicherung oder ein Broker Bastion mit dem Schadenfall eines Versicherten, ist Auftraggeber, wer den Auftrag erteilt; er schuldet die Vergütung, sofern nichts anderes vereinbart ist. Der Versicherte erteilt die Freigaben nach Ziff. 5 selbst. Bastion gibt Berichte und Daten des Versicherten an die Versicherung weiter, soweit der Versicherte zugestimmt hat.

14.4Bastion nennt den Kunden nur mit seiner vorgängigen schriftlichen Zustimmung als Referenz.

15. Abwerbeverbot

Während der Zusammenarbeit und während 12 Monaten nach deren Ende wirbt der Kunde keine Mitarbeitenden oder freien Mitarbeitenden von Bastion ab, die für ihn tätig waren, und stellt sie weder direkt noch über Dritte an. Für jede Verletzung schuldet der Kunde eine Konventionalstrafe von CHF 30'000. Die Bezahlung befreit nicht von der Einhaltung des Verbots; weitergehender Schadenersatz bleibt vorbehalten. Bewerbungen auf öffentliche Stellenausschreibungen gelten nicht als Abwerbung.

16. Arbeitsergebnisse und Immaterialgüterrechte

Berichte, Analysen und Dokumentationen, die Bastion für den Kunden erstellt, darf der Kunde nach vollständiger Bezahlung im Rahmen von Ziff. 14.2 frei verwenden. Werkzeuge, Skripte, Vorlagen, Erkennungsregeln und Know-how, die Bastion einsetzt oder weiterentwickelt, bleiben im Eigentum von Bastion. Der Kunde erhält daran ein nicht übertragbares Nutzungsrecht, soweit es für die Nutzung der Arbeitsergebnisse nötig ist.

17. Laufzeit und Beendigung

17.1Aufträge können beide Parteien jederzeit nach Art. 404 OR beenden. Bereits erbrachte Leistungen und angefallene Aufwände sind zu vergüten, einschliesslich Verpflichtungen, die Bastion für den Kunden bereits eingegangen ist (z. B. Lizenzen oder Leistungen Dritter).

17.2Erfolgt die Beendigung zur Unzeit, schuldet die beendende Partei Ersatz nach Art. 404 Abs. 2 OR.

17.3Für wiederkehrende Leistungen gelten die in der Offerte oder Servicevereinbarung vereinbarten Laufzeiten und Kündigungsfristen. Bereits in Rechnung gestellte Vergütungen für eine angebrochene Abrechnungsperiode sowie Einrichtungsgebühren werden nicht zurückerstattet.

17.4Bei Vertragsende unterstützt Bastion auf Wunsch die Übergabe an den Kunden oder einen Nachfolger, verrechnet nach Aufwand. Der Kunde entzieht Bastion die Zugriffsrechte. Bastion bestätigt auf Wunsch die Rückgabe bzw. Löschung der Daten.

18. Höhere Gewalt

Keine Partei haftet für Verzögerungen oder Ausfälle, die auf Ereignisse ausserhalb ihres Einflussbereichs zurückgehen, insbesondere Naturereignisse, Epidemien, behördliche Massnahmen, Strom- und Netzausfälle, Störungen oder Ausfälle von Cloud-Diensten (z. B. Microsoft) sowie grossflächige Angriffe auf Infrastrukturen Dritter.

19. Werkvertragliche Leistungen

Soweit eine Leistung ausnahmsweise als Werk gilt (z. B. eine verbindlich vereinbarte Zielkonfiguration), prüft der Kunde sie nach Übergabe und rügt Mängel innert 10 Arbeitstagen schriftlich, versteckte Mängel sofort nach ihrer Entdeckung. Bastion hat zunächst das Recht auf Nachbesserung. Mängelansprüche verjähren ein Jahr nach Abnahme.

20. Änderungen dieser AGB

Bastion kann diese AGB anpassen. Für laufende Verträge teilt Bastion Änderungen mindestens 30 Tage vor Inkrafttreten schriftlich mit (E-Mail genügt) und weist auf das Kündigungsrecht hin. Ist der Kunde nicht einverstanden, kann er die betroffenen Verträge auf das Inkrafttreten hin kündigen; andernfalls gelten die Änderungen als genehmigt. Änderungen ausschliesslich zugunsten des Kunden gelten ohne diese Frist.

21. Schlussbestimmungen

21.1Änderungen und Ergänzungen von Verträgen bedürfen der Schriftform; E-Mail genügt.

21.2Der Kunde darf Rechte und Pflichten aus dem Vertrag nur mit schriftlicher Zustimmung von Bastion übertragen.

21.3Massgebend ist die deutsche Fassung dieser AGB.

21.4Sollte eine Bestimmung dieser AGB unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Anstelle der unwirksamen Bestimmung gilt eine wirksame Regelung, die ihrem wirtschaftlichen Zweck am nächsten kommt.

21.5Es gilt Schweizer Recht unter Ausschluss des Übereinkommens der Vereinten Nationen über Verträge über den internationalen Warenkauf (CISG) und der Kollisionsnormen. Gerichtsstand ist Zürich. Bastion kann den Kunden auch an seinem Sitz belangen.