Zero Trust für Zweigstellen

Letzte Aktualisierung: 17. November 2025

Wenn die Bestellung eines Kunden ein Abonnement für das Zero-Trust-Branch-Gerät („Gerät“) umfasst, gelten auch für dieses Gerät die folgenden Bedingungen:

Hardware

1.1 Rechte, Einschränkungen und Lieferung.

1.1.1 Rechte.

Zscaler gestattet dem Kunden, in seinen Räumlichkeiten oder in einem vom Kunden ausgewählten Rechenzentrum ein oder mehrere Geräte zu installieren und diese Geräte ausschließlich zur Bereitstellung der SaaS zu verwenden. Zscaler behält sich das Recht vor, Aktualisierungen des Geräte-Images bereitzustellen, indem diese an den Mandanten des Kunden übertragen werden. Zscaler aktualisiert die Cloud-Komponenten nach Bedarf eigenständig, um die Verfügbarkeit und Performance des Services aufrechtzuerhalten. Solche Aktualisierungen erfolgen nach alleinigem Ermessen von Zscaler. Der Kunde darf ohne vorherige ausdrückliche Zustimmung von Zscaler keinem Dritten außer Zscaler oder von Zscaler autorisierten Vertretern den Zugriff auf oder die Wartung von Geräten gestatten.

1.1.2 Einschränkungen.  

Der Kunde verpflichtet sich, das Gerät nur gemäß den Anweisungen von Zscaler zu verwenden. Der Kunde verpflichtet sich, keinem Dritten zu gestatten, (i) andere Software auf das Gerät zu laden, (ii) das Gerät physisch zu verändern, zu manipulieren oder anderweitig zu modifizieren oder (iii) Dritten Zugriff auf das Gerät oder einen Teil davon zu gewähren oder ihnen die Nutzung des Geräts zu gestatten, sei es im Rahmen eines Servicebüros, eines Timesharing-Modells, eines Abonnementdienstes, einer Vermietung, als Anwendungsdienstleister oder in sonstiger Weise. Der Kunde darf ohne Zustimmung von Zscaler keine Änderungen, Aktualisierungen, Ergänzungen oder Verbesserungen an dem Gerät vornehmen. Ungeachtet des Vorstehenden kann Zscaler den Kunden auffordern, auf Anweisung von Zscaler Neustarts, Hardware-Austausch usw. am Gerät durchzuführen.

1.1.3 Lieferung.  

Jedes Gerät muss für den Versand angemessen verpackt und an die in der jeweiligen Bestellung angegebene Lieferadresse des Kunden versandt werden. Der Kunde verpflichtet sich, einen lokalen Ansprechpartner für die Annahme der Lieferung zu benennen und Zscaler bei jeglichen (i) für internationale Sendungen geltenden Zollabfertigungsverfahren und (ii) spezifischen Anforderungen für die Lieferung an die Räumlichkeiten des Kunden zu unterstützen. Der Kunde verpflichtet sich weiterhin, dass sämtliche Kosten, die Zscaler für Lagerung, Rücksendung oder andere Posten aufgrund mangelnder Reaktion oder Unterstützung einer erfolgreichen Lieferung seitens des Kunden entstehen, im angemessenen Umfang vom Kunden beglichen oder erstattet werden.

1.2 Pflichten des Kunden.

1.2.1 Vertreter des Kunden.  

Der Kunde ernennt auf seine Kosten mindestens einen umfassend geschulten technischen Beauftragten, der qualifiziert ist, die Unversehrtheit des Geräts am Installationsort des Kunden zu gewährleisten. Diese Schulung umfasst allgemeine Kenntnisse über die Spezifikationen des Geräts und grundlegende Betriebsverfahren, die in der Zscaler-Dokumentation beschrieben sind. Zscaler schreibt keine offizielle Zertifizierung vor, empfiehlt jedoch, dass der technische Vertreter über einen Hintergrund als „Netzwerkspezialist“ oder eine gleichwertige Position verfügt. Der technische Beauftragte muss über allgemeine Kenntnisse der Plattform und Netzwerkumgebung des Kunden verfügen, um sicherzustellen, dass er effektiv mit Zscaler arbeiten kann. Der technische Beauftragte muss physischen Zugang zum Gerät haben oder diesen autorisieren und gewähren können und muss in der Lage sein, Zscaler oder dessen autorisierten Vertretern bei Bedarf den Zugang zum Gerät zu verschaffen. Der technische Beauftragte ist für die gesamte technische Kommunikation zwischen dem Kunden und Zscaler verantwortlich. Der Kunde muss sicherstellen, dass Zscaler bei Bedarf rund um die Uhr die Möglichkeit hat, Mitarbeiter des Kunden zu erreichen, die befugt und in der Lage sind, Zscaler zu unterstützen. Zscaler und der Kunde vereinbaren gemeinsam vordefinierte Verfügbarkeitsfenster oder Prozesse für Fälle, in denen ein dringender Zugriff außerhalb der normalen Betriebszeiten erforderlich ist. Der Kunde muss Remotezugriff auf jedes Gerät in seinem Besitz oder unter seiner Kontrolle gewähren, gemäß den vereinbarten Verfahren für den Remotezugriff und das Incident Management, insbesondere für Umgebungen mit strengen Zugriffsbeschränkungen.

1.2.2 Installation und Betrieb. 

Der Kunde muss eine ausreichende Anzahl von Geräten bereithalten, wie von Zscaler unter Berücksichtigung von Faktoren wie Trafficvolumen und Bereitstellungsumfang empfohlen. Der Kunde muss sicherstellen, dass: (i) Zscaler Zugriff auf das Netzwerk hat, um das Gerät zu warten, zu verwalten und instand zu halten; (ii) das Gerät gemäß den Spezifikationen von Zscaler für Umgebungsbedingungen (z. B. Temperatur, Luftfeuchtigkeit) installiert ist, die dem Kunden mitgeteilt wurden; (iii) eine geeignete Stromversorgung gemäß den Empfehlungen von Zscaler eingerichtet und ordnungsgemäß gewartet wird; (iv) keine anderen Geräte oder Softwareprogramme verwendet werden, die sich nachteilig auf das Gerät auswirken könnten; (v) keine Reparaturversuche oder sonstigen Änderungen an einem Gerät durch den Kunden oder Dritte vorgenommen werden, es sei denn, Zscaler hat dies ausdrücklich genehmigt; (vi) das Gerät nicht unsachgemäß behandelt, vernachlässigt, missbraucht, beschädigt, fallen gelassen, Stößen ausgesetzt, durch Feuer, Blitzschlag oder Wasser (insbesondere durch verschüttete Getränke) beschädigt oder anderweitig ungewöhnlichen physischen Belastungen ausgesetzt wird, die über die von Zscaler angegebenen Betriebsfähigkeiten hinausgehen; (vii) seine Firewall so konfiguriert ist, dass sie den Zugriff auf die auf dem Gerät genutzte Zscaler-SaaS kontrolliert, und dass seine Firewall-Regeln mit der Dokumentation übereinstimmen; (viii) er eine Verbindung zu den von Zscaler empfohlenen Netzwerkressourcen herstellt und die für den Betrieb der SaaS erforderlichen IP-Adressanforderungen bereitstellt; und (ix) er den Austausch von Geräteteilen oder des gesamten Geräts gemäß den Anweisungen von Zscaler durchführt und Lieferungen von Zscaler mit Teilen, die mit einem solchen Austausch in Zusammenhang stehen, annimmt.

1.2.3 Zusätzliches Gerät.  

Wenn der Internettraffic des Kunden zunimmt und die Leistungsfähigkeit des eingesetzten Geräts übersteigt, kann es erforderlich werden, ein größeres Gerät anzuschaffen, um den erhöhten Traffic zu bewältigen, die Verfügbarkeit des Services sicherzustellen und die Performancestandards aufrechtzuerhalten. Zscaler stellt Richtlinien für Schwellenwerte bereit, die auf den Gerätespezifikationen basieren, einschließlich des maximalen Durchsatzes und der Anzahl nicht authentifizierter Geräte, wie dokumentiert. Dementsprechend wird der technische Beauftragte des Kunden alle notwendigen Vorkehrungen treffen, um das zusätzliche Gerät innerhalb von dreißig (30) Tagen nach der Benachrichtigung durch Zscaler einzurichten, sofern die Parteien nichts anderes schriftlich vereinbart haben.

1.3 Wartungsdienste.

1.3.1 Wartungsdienste.  

Vorbehaltlich der Zahlung der anfallenden Gebühren stellt Zscaler dem Kunden gemäß den hierin enthaltenen Bedingungen Wartungsdienste zur Verfügung, die Folgendes umfassen:

(a) Hardware und Software.  Zscaler liefert dem Kunden die erforderliche Hardware und Software für die Erstinstallation des Geräts an den vom Kunden angegebenen Standorten.

(b) Remotemanagement. Zscaler führt regelmäßig ein Remotemanagement des Geräts durch, das die Überwachung und Diagnose des Geräts sowie die Installation von Updates, einschließlich Software-Upgrades, umfassen kann. Diese Updates werden gemäß den Standardverfahren von Zscaler für Veröffentlichung und Wartung durchgeführt.

(c) Reparatur.  Falls Zscaler nach eigenem Ermessen feststellt, dass ein Gerät defekt ist, unternimmt Zscaler wirtschaftlich angemessene Anstrengungen, um die Unterbrechung des Services so gering wie möglich zu halten, darunter:

  1. Vorzeitiger Geräteaustausch: Soweit möglich, stellt Zscaler dem Kunden ein Ersatzgerät zur Verfügung, bevor das defekte Gerät zurückgegeben werden muss. Das Ersatzgerät wird dem Kunden kostenlos zugestellt. Nach Erhalt muss der Kunde das defekte Gerät innerhalb von 30 Kalendertagen nach Erhalt des Ersatzgeräts an Zscaler zurücksenden, sofern nicht anders vereinbart. Der Kunde bereitet das defekte Gerät nach Möglichkeit für die Abholung durch den Zustelldienst vor, der das Ersatzgerät liefert.
  2. Vorübergehende Redundanzmaßnahmen: Wenn eine Backup-Lösung vorhanden ist, empfiehlt Zscaler passende Best Practices, damit der Service während der Reparatur oder des Austauschs weiterläuft.
  3. Standard-Reparaturprozess: Wenn ein vorzeitiger Austausch nicht möglich ist, stimmt sich Zscaler mit dem Kunden ab, um die Ausfallzeit während der Reparatur und des Austauschs so gering wie möglich zu halten.

1.3.2 Rückgabe und Ersatz

(a) Rückgabe.  Im Falle eines Hardwarefehlers muss der Kunde den Hardwarefehler bestätigen und beheben. Wenn Zscaler einen Hardwareausfall validiert hat, kann der Kunde das Gerät auf Kosten von Zscaler an Zscaler zurücksenden. Zscaler vergibt für jede Rücksendung eine eindeutige RMA-Nummer. Zscaler versendet dann innerhalb von ein (1) bis drei (3) Werktagen in den meisten Teilen der Welt ein Ersatzgerät aus seinem Lager. Die Lieferzeiten zum Standort des Kunden variieren je nach geografischer Nähe zu den Lagerstandorten von Zscaler. Versand- und Transportzeiten können sich aufgrund besonderer Lizenz- oder Genehmigungspflichten, Zollabfertigung, regulatorischer Anforderungen, Flugverspätungen, Wetterbedingungen, gelisteter Parteien oder Exportbeschränkungen verzögern.

(b) Rückgabe nach Beendigung des Abonnements. Nach Beendigung oder Ablauf der geltenden Abonnementlaufzeit verpflichtet sich der Kunde, die Rücksendung des Geräts an Zscaler auf Kosten von Zscaler innerhalb von drei (3) Wochen nach Beendigung oder Ablauf zu veranlassen. Wird das Gerät nicht innerhalb der vereinbarten Frist zurückgegeben, wird Zscaler weitere Verhandlungen mit dem Kunden führen, um die Maßnahmen zur Rückgabe und die Verantwortlichkeiten festzulegen.

(c) Ersatz und Upgrades.  Während der jeweiligen Abonnementlaufzeit stellt Zscaler dem Kunden Ersatzteile zur Verfügung, sofern alle Gebühren für die jeweilige SaaS an Zscaler bezahlt wurden. In unregelmäßigen Abständen kann Zscaler den Kunden auffordern, Hardware oder andere Elemente des Geräts zu aktualisieren oder zu ersetzen, um die Leistung der SaaS zu verbessern oder zu erhalten. In solchen Fällen kann Zscaler dem Kunden aktualisierte Teile oder Software ohne zusätzliche Kosten liefern.

1.3.3 Ausschlüsse.  

Zscaler ist in folgenden Fällen nicht zur Reparatur, zum Austausch oder zum Support verpflichtet: (i) Bei Geräten von Drittanbietern (unabhängig davon, ob es sich um Hardware, Software, Verkabelung oder Sonstiges handelt), die nicht von Zscaler bereitgestellt wurden, oder bei durch diese Geräte verursachten Problemen mit dem Gerät; (ii) bei Geräten, die von anderen Personen als Mitarbeitern von Zscaler oder von Zscaler autorisierten Vertragspartnern modifiziert wurden; (iii) bei Geräten, die durch Feuer, Stromstöße oder andere Ereignisse beschädigt wurden, die außerhalb der angemessenen Kontrolle von Zscaler oder dem Kunden liegen; (iv) bei Problemen, die durch die Verwendung des Geräts in einer anderen als der in der Dokumentation angegebenen Umgebung verursacht wurden; oder (v) bei Geräten, die von einer anderen Partei als Zscaler oder einem autorisierten Zscaler-Partner bezogen wurden.

1.4 Haftungsausschluss.  

ZSCALER HAFTET NICHT FÜR ANSPRÜCHE ODER SCHÄDEN, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF, DIE BESCHÄDIGUNG ODER UNTERBRECHUNG DER SAAS, DIE AUS DER NICHTEINHALTUNG DER OBEN AUFGEFÜHRTEN BEDINGUNGEN SEITENS DES KUNDEN RESULTIEREN. DURCH EIN SOLCHES ZUWIDERHANDELN WERDEN JEGLICHE SERVICE LEVEL AGREEMENTS UND DIENSTLEISTUNGEN FÜR SAAS UNGÜLTIG: