Nutzungsrichtlinien für Croco

Version: 1.0

Stand: 13. Juli 2026

Anbieter: CrossLink GmbH

1. Zweck dieser Nutzungsrichtlinien

Diese Nutzungsrichtlinien legen fest, welche Nutzung der Plattform Croco zulässig ist und welche Nutzung untersagt ist.

Sie dienen dem Schutz von CrossLink, Mandanten, Benutzern, Kommunikationspartnern, technischen Systemen und Dritten.

Diese Nutzungsrichtlinien ergänzen die Allgemeinen Geschäftsbedingungen (AGB), die Servicebeschreibung, die Datenschutzerklärung und gegebenenfalls den Auftragsverarbeitungsvertrag.

Begriffe wie Mandant, Domain, Benutzer, Kommunikationskontext, Kommunikationsinhalte, Mandantenadministrator und Domainadministrator haben dieselbe Bedeutung wie in den AGB.

2. Grundsatz der zulässigen Nutzung

Croco darf ausschließlich rechtmäßig, vertragsgemäß und im Rahmen üblicher geschäftlicher Kommunikation und Zusammenarbeit genutzt werden.

Der Mandant ist dafür verantwortlich, dass seine Benutzer, Administratoren und sonstigen berechtigten Personen diese Nutzungsrichtlinien einhalten.

Der Mandant hat seine Benutzer angemessen über zulässige und unzulässige Nutzungen zu informieren.

3. Verbot rechtswidriger Nutzung

Croco darf nicht für rechtswidrige Zwecke verwendet werden.

Insbesondere untersagt ist die Nutzung für:

• strafbare Handlungen,
• Betrug,
• Identitätstäuschung,
• Urkundenfälschung,
• Erpressung,
• Geldwäsche,
• Terrorismusfinanzierung,
• Aufrufe zu Gewalt,
• Verbreitung illegaler Inhalte,
• Verletzung von Persönlichkeitsrechten,
• Verletzung von Datenschutzrechten,
• Verletzung von Geschäftsgeheimnissen,
• Verletzung von Urheberrechten, Markenrechten oder sonstigen Rechten Dritter.

CrossLink ist nicht verpflichtet, Kommunikationsinhalte allgemein zu überwachen, kann jedoch bei konkreten Hinweisen auf rechtswidrige Nutzung angemessene Maßnahmen ergreifen.

4. Verbot missbräuchlicher Inhalte

Über Croco dürfen keine Inhalte erstellt, gespeichert, übermittelt oder geteilt werden, die rechtswidrig, missbräuchlich oder schädlich sind.

Untersagt sind insbesondere Inhalte, die:

• beleidigend, verleumderisch oder kreditschädigend sind,
• rechtswidrig diskriminierend sind,
• zu Gewalt, Hass oder Straftaten aufrufen,
• betrügerisch oder irreführend sind,
• Phishing oder Social Engineering unterstützen,
• Schadsoftware enthalten oder verbreiten,
• Sicherheitsmechanismen umgehen sollen,
• personenbezogene Daten unrechtmäßig offenlegen,
• Geschäftsgeheimnisse unbefugt offenlegen,
• Rechte Dritter verletzen,
• gegen gesetzliche Geheimhaltungs- oder Verschwiegenheitspflichten verstoßen.

Der Mandant bleibt für Kommunikationsinhalte verantwortlich, die durch seine Benutzer verarbeitet werden.

5. Spam und unerwünschte Kommunikation

Croco darf nicht für Spam, unerwünschte Massenkommunikation oder belästigende Kommunikation verwendet werden.

Untersagt sind insbesondere:

• massenhafte Kontaktanfragen ohne berechtigten geschäftlichen Grund,
• automatisierte oder wiederholte Nachrichten ohne Einwilligung oder Rechtsgrundlage,
• irreführende Kontaktaufnahme,
• aggressive Werbung,
• Phishing-Nachrichten,
• betrügerische Angebote,
• missbräuchliche Nutzung domainübergreifender Kommunikation.

Domainübergreifende Kommunikation ist nur zulässig, wenn sie auf einer legitimen geschäftlichen Beziehung, einer berechtigten Anfrage oder einer zulässigen Freigabe beruht.

6. Sicherheit und Systemschutz

Der Mandant darf Croco nicht in einer Weise nutzen, die Sicherheit, Integrität, Stabilität oder Verfügbarkeit der Plattform gefährdet.

Untersagt sind insbesondere:

• Angriffe auf Croco oder damit verbundene Systeme,
• DDoS-Angriffe,
• Überlastungsversuche,
• Portscans,
• unbefugte Penetrationstests,
• Ausnutzung von Sicherheitslücken,
• Umgehung von Zugriffsbeschränkungen,
• Umgehung technischer Schutzmaßnahmen,
• Manipulation von Authentifizierungsmechanismen,
• unbefugtes Auslesen von Daten,
• Verbreitung von Schadsoftware,
• automatisierte Nutzung außerhalb vorgesehener Schnittstellen.

Sicherheitslücken oder Sicherheitsvorfälle sind CrossLink unverzüglich und vertraulich zu melden.

7. Automatisierung, Bots und Schnittstellen

Automatisierung, Bots, Skripte, Integrationen oder Schnittstellen dürfen nur verwendet werden, soweit Croco dies ausdrücklich vorsieht oder CrossLink dies erlaubt.

Unzulässig ist insbesondere:

• Scraping,
• Crawling,
• automatisiertes Auslesen von Kommunikationsinhalten,
• Umgehung von Nutzungslimits,
• massenhafte automatisierte Erstellung von Benutzern, Domains oder Kommunikationskontexten,
• automatisierte Kontaktanfragen,
• automatisierte Nachrichten ohne legitimen Zweck,
• technische Überlastung durch Integrationen oder Bots.

CrossLink kann automatisierte Zugriffe einschränken oder sperren, wenn sie Sicherheit, Stabilität, Leistung oder Rechte Dritter beeinträchtigen.

8. Rollen, Berechtigungen und Administratorzugriff

Der Mandant ist verpflichtet, Rollen und Berechtigungen sorgfältig zu vergeben.

Unzulässig ist insbesondere:

• bewusste Vergabe überhöhter Berechtigungen ohne legitimen Zweck,
• Nutzung administrativer Rechte zur unbefugten Einsichtnahme,
• Umgehung von Berechtigungsgrenzen,
• Manipulation von Rollen,
• Erschleichung von Administratorrechten,
• Nutzung von Administratorrechten zu rechtswidrigen oder missbräuchlichen Zwecken.

Der Mandant sollte Berechtigungen regelmäßig überprüfen und nicht mehr benötigte Rechte unverzüglich entziehen.

9. Domainübergreifende Kommunikation

Domainübergreifende Kommunikation darf nur für zulässige und legitime Zwecke verwendet werden.

Unzulässig ist insbesondere:

• belästigende Kontaktaufnahme mit anderen Domains,
• irreführende Kontaktanfragen,
• massenhafte Kontaktanfragen,
• Täuschung über Identität, Unternehmen oder Zweck der Kommunikation,
• Weitergabe vertraulicher Informationen ohne Berechtigung,
• Umgehung interner Kommunikations- oder Freigaberegeln,
• Nutzung domainübergreifender Kommunikation für Spam, Betrug oder Phishing.

Jede Domain bleibt für ihre eigenen Benutzer und deren Verhalten verantwortlich.

10. Schutz personenbezogener Daten

Der Mandant darf personenbezogene Daten in Croco nur verarbeiten, wenn hierfür eine geeignete Rechtsgrundlage besteht.

Der Mandant ist insbesondere verantwortlich für:

• Information betroffener Personen,
• Einhaltung der DSGVO,
• rechtmäßige Verarbeitung von Kommunikationsinhalten,
• rechtmäßige Freigabe domainübergreifender Kommunikation,
• Bearbeitung von Betroffenenrechten,
• Löschung oder Einschränkung personenbezogener Daten, soweit erforderlich.

Besondere Kategorien personenbezogener Daten dürfen nur verarbeitet werden, wenn dies rechtlich zulässig ist und angemessene Schutzmaßnahmen bestehen.

11. Vertrauliche Informationen und Geschäftsgeheimnisse

Der Mandant und seine Benutzer dürfen vertrauliche Informationen, Geschäftsgeheimnisse oder interne Informationen nur teilen, wenn sie dazu berechtigt sind.

Dies gilt insbesondere bei:

• domainübergreifender Kommunikation,
• Kontaktanfragen,
• Gruppen mit externen Teilnehmern,
• Dateifreigaben,
• Sprach- und Videokommunikation,
• Push-Benachrichtigungen,
• mobilen Apps.

CrossLink ist nicht verantwortlich für vertrauliche Informationen, die Benutzer des Mandanten eigenständig und berechtigt oder unberechtigt offenlegen.

12. Urheberrechte und Rechte Dritter

Der Mandant darf über Croco nur Inhalte verarbeiten, an denen er die erforderlichen Rechte besitzt oder für deren Nutzung eine rechtliche Erlaubnis besteht.

Untersagt ist insbesondere die unberechtigte Nutzung oder Weitergabe von:

• urheberrechtlich geschützten Texten,
• Bildern,
• Videos,
• Musik,
• Software,
• Datenbanken,
• Marken,
• Logos,
• Designs,
• vertraulichen Dokumenten,
• Lizenzmaterialien.

Der Mandant hat sicherzustellen, dass durch hochgeladene oder geteilte Inhalte keine Rechte Dritter verletzt werden.

13. Dateien und Schadsoftware

Dateien dürfen nur hochgeladen oder geteilt werden, wenn sie rechtmäßig sind und keine Gefahr für Systeme, Benutzer oder Dritte darstellen.

Untersagt ist insbesondere das Hochladen, Speichern oder Teilen von:

• Viren,
• Trojanern,
• Ransomware,
• Spyware,
• Keyloggern,
• Exploits,
• schädlichen Skripten,
• manipulierten Dateien,
• Dateien zur Umgehung von Sicherheitsmaßnahmen,
• illegalen Kopien oder Raubkopien.

CrossLink kann Dateien einschränken, blockieren oder entfernen, wenn konkrete Hinweise auf Sicherheitsrisiken oder Rechtsverletzungen bestehen.

14. Identität und Täuschung

Benutzer dürfen ihre Identität, Zugehörigkeit oder Berechtigung nicht täuschen.

Untersagt ist insbesondere:

• Nutzung falscher Identitäten,
• Vortäuschen einer Zugehörigkeit zu einem Unternehmen,
• Vortäuschen administrativer Berechtigungen,
• Nachahmung anderer Personen,
• irreführende Domain- oder Profilinformationen,
• Täuschung über Zweck oder Inhalt einer Kontaktanfrage.

Der Mandant ist dafür verantwortlich, Benutzerinformationen in seinem Verantwortungsbereich angemessen zu verwalten.

15. Fair Use

Croco darf im Rahmen üblicher geschäftlicher Nutzung verwendet werden.

Unzulässig ist eine Nutzung, die

• erheblich von üblicher geschäftlicher Nutzung abweicht,
• die Plattform übermäßig belastet,
• andere Mandanten beeinträchtigt,
• technische oder wirtschaftliche Grenzen erheblich überschreitet,
• auf Umgehung von Tarifgrenzen abzielt,
• automatisiert missbräuchlich erfolgt.

CrossLink kann bei unangemessen hoher oder missbräuchlicher Nutzung Maßnahmen ergreifen, insbesondere technische Einschränkungen, Tarifwechselvorschläge oder Sperrungen.

16. Mobile Apps und Push-Benachrichtigungen

Die mobilen Apps von Croco dürfen nur auf rechtmäßig genutzten Geräten installiert und verwendet werden.

Unzulässig ist insbesondere:

• Manipulation der App,
• Reverse Engineering außerhalb gesetzlich erlaubter Grenzen,
• Umgehung von Sicherheitsmechanismen,
• Nutzung kompromittierter App-Versionen,
• missbräuchliche Nutzung von Push-Benachrichtigungen,
• automatisierte Manipulation von Push-Token oder Gerätekennungen.

Der Mandant sollte Benutzer darauf hinweisen, dass Push-Benachrichtigungen je nach Einstellung auf dem Endgerät sichtbar sein können.

17. Keine missbräuchliche Weiterverwendung von Croco

Croco darf nicht ohne Zustimmung von CrossLink als eigenständiger Dienst gegenüber Dritten angeboten werden.

Unzulässig ist insbesondere:

• Weiterverkauf ohne Vereinbarung,
• Vermietung oder Verleih,
• White-Label-Nutzung ohne Vereinbarung,
• Bereitstellung für Dritte außerhalb des Mandanten ohne vertragliche Grundlage,
• Nachbau wesentlicher Funktionen,
• systematische Analyse zur Entwicklung eines Konkurrenzprodukts, soweit gesetzlich untersagbar.

Individuelle Vereinbarungen, Partnerprogramme oder Enterprise-Modelle bleiben möglich.

18. Meldung von Verstößen

Verstöße gegen diese Nutzungsrichtlinien können CrossLink gemeldet werden.

Meldungen sollten möglichst folgende Informationen enthalten:

• betroffene Domain,
• betroffener Benutzer,
• betroffener Kommunikationskontext,
• Beschreibung des Vorfalls,
• Zeitpunkt,
• relevante Nachweise,
• Kontaktmöglichkeit für Rückfragen.

CrossLink prüft Meldungen nach eigenem Ermessen und kann geeignete Maßnahmen ergreifen.

19. Maßnahmen bei Verstößen

Bei Verstößen gegen diese Nutzungsrichtlinien kann CrossLink angemessene Maßnahmen ergreifen.

Maßnahmen können insbesondere umfassen:

• Hinweis oder Verwarnung,
• Aufforderung zur Entfernung von Inhalten,
• Entfernung oder Einschränkung einzelner Inhalte,
• Einschränkung bestimmter Funktionen,
• Sperrung einzelner Benutzer,
• Sperrung einzelner Kommunikationskontexte,
• Sperrung einzelner Domains,
• Sperrung des gesamten Mandantenkontos,
• außerordentliche Kündigung,
• Meldung an Behörden, soweit erforderlich oder zulässig.

CrossLink wird den Umfang der Maßnahme nach Möglichkeit auf das erforderliche Maß beschränken.

20. Keine allgemeine Überwachungspflicht

CrossLink ist nicht verpflichtet, Kommunikationsinhalte, Benutzer, Domains oder Kommunikationskontexte allgemein zu überwachen.

CrossLink kann jedoch tätig werden, wenn konkrete Hinweise auf Rechtsverletzungen, Missbrauch, Sicherheitsrisiken oder Verstöße gegen diese Nutzungsrichtlinien vorliegen.

Gesetzliche Prüf-, Auskunfts-, Lösch-, Melde- oder Mitwirkungspflichten bleiben unberührt.

21. Verantwortung des Mandanten

Der Mandant bleibt für die Nutzung von Croco innerhalb seines Mandantenkontos verantwortlich.

Dies umfasst insbesondere:

• Benutzerverwaltung,
• Domainverwaltung,
• Rollen und Berechtigungen,
• Kommunikationsinhalte,
• Dateien,
• Kontaktanfragen,
• domainübergreifende Kommunikation,
• Einhaltung gesetzlicher Vorgaben,
• Einhaltung interner Unternehmensrichtlinien.

Handlungen von Benutzern und Administratoren können dem Mandanten zugerechnet werden.

22. Änderungen dieser Nutzungsrichtlinien

CrossLink kann diese Nutzungsrichtlinien mit Wirkung für die Zukunft ändern, wenn dies aus rechtlichen, technischen, organisatorischen, sicherheitsbezogenen oder betrieblichen Gründen erforderlich oder zweckmäßig ist.

Die jeweils aktuelle Fassung wird über die Website von CrossLink, innerhalb von Croco oder auf anderem geeignetem Weg bereitgestellt.

Wesentliche Änderungen können dem Mandanten zusätzlich mitgeteilt werden.

23. Verhältnis zu anderen Dokumenten

Diese Nutzungsrichtlinien ergänzen die AGB, die Servicebeschreibung, die Datenschutzerklärung und gegebenenfalls den Auftragsverarbeitungsvertrag.

Bei Widersprüchen gelten individuelle Vereinbarungen vorrangig.

Soweit diese Nutzungsrichtlinien keine Regelung enthalten, gelten ergänzend die AGB.