Nutzungsbedingungen (AGB) — Krest

Stand: 2026-06-11

Vorlagen-Hinweis. Dies ist eine sorgfältig vorbereitete Vorlage, keine Rechtsberatung. Vor dem Launch von einer Anwältin/einem Anwalt prüfen lassen und jeden <…>-Platzhalter ausfüllen. Die Betreiber-Angaben müssen mit DATENSCHUTZ.md und IMPRESSUM.md übereinstimmen. Inhaltlich gespiegelte englische Fassung: TERMS.md. Welche Sprachfassung im Streitfall maßgeblich ist, klärt der anwaltliche Sign-off.

Mit dem Herunterladen, Installieren oder Nutzen der Krest-App („Krest", „die App") stimmen Sie diesen Nutzungsbedingungen („Bedingungen") zu. Wenn Sie nicht zustimmen, nutzen Sie die App nicht.

1. Wer Krest bereitstellt

Betreiber:  <Firma / Inhaber>
Anschrift:  <Strasse, PLZ, Ort, Land>
E-Mail:     <legal@deine-domain.de>

Das Krest-Protokoll ist quelloffen unter der MIT-Lizenz. Diese Bedingungen regeln Ihre Nutzung der App und der optionalen Komfortdienste (Anchoring- Relay, Lookup-Dienst, Share-Relay), die vom oben genannten Betreiber betrieben werden.

2. Was Krest ist

Krest ist ein kryptographisches Verifikationssystem für kamera-aufgenommene Medien. Es ermöglicht Ihnen:

• Verified (Capture) — ein Foto/Video im Moment der Aufnahme mit der Secure

Enclave Ihres Geräts zu signieren.

• Anchored — den Hash einer beliebigen Datei zeitlich an die Bitcoin-

Blockchain zu binden, ohne dass die Datei je das Gerät verlässt.

• Fortress — Multi-Signatur-Gruppen über Hardware-Secure-Elements hinweg.

Krest ist kontenlos: keine Registrierung, kein Nutzerprofil, kein Tracking. Ihre privaten Schlüssel verlassen niemals die Secure Enclave Ihres Geräts.

3. Was „verifiziert" bedeutet — und was nicht

Dieser Abschnitt ist für die korrekte Nutzung von Krest wesentlich.

• Ein „verifiziert"-Ergebnis ist ein kryptographischer Beweis, dass eine

bestimmte Bytefolge von einer echten Apple Secure Enclave signiert und zu einem bestimmten Zeitpunkt an Bitcoin verankert wurde und dass die Bytes sich seither nicht verändert haben. Es ist binär: Inhalt ist entweder verifiziert oder nicht. Es gibt keine Konfidenzwerte.

• Ein „verifiziert"-Ergebnis ist keine Aussage über Wahrheit, Bedeutung,

Rechtmäßigkeit oder Kontext des Dargestellten. Es beweist Integrität und Herkunft, nicht die Ehrlichkeit der Person, die die Kamera gehalten hat.

• „Unverifiziert" bedeutet nicht „gefälscht". Es bedeutet nur, dass kein

Beweis hergestellt werden konnte — etwa weil die Medien bearbeitet, neu kodiert wurden oder nie einen Krest-Beweis trugen. Das Fehlen einer Verifizierung ist niemals ein Fälschungsvorwurf.

• Jede Veränderung (Zuschnitt, Filter, Farb-/Re-Kompression über die Aufnahme-

Kodierung hinaus) macht einen Verified-Beweis dauerhaft ungültig. Das ist beabsichtigtes Verhalten, kein Mangel.

Sie verpflichten sich, Krest-Ergebnisse nicht in einer Weise darzustellen, die überzeichnet, was sie beweisen.

4. Zulässige Nutzung

Sie verpflichten sich, Krest nicht zu nutzen, um:

• Inhalte aufzunehmen, zu verankern, zu teilen oder zu verifizieren, die an

Ihrem Ort rechtswidrig sind, die Rechte Dritter verletzen oder die andere Personen ohne rechtliche Grundlage abbilden;

• ein Verifizierungsergebnis zu fälschen, zu manipulieren oder falsch

darzustellen;

• die Relays oder die Nutzung durch andere anzugreifen, zu überlasten, zur

Umgehung zu reverse-engineeren oder zu stören;

• den Dienst unter Verstoß gegen anwendbares Export-, Sanktions- oder

Datenschutzrecht zu nutzen.

Sie sind allein verantwortlich für die Inhalte, die Sie aufnehmen, und für die Verwendung der von Krest erzeugten Beweise. Sie behalten alle Rechte an Ihren Inhalten — der Betreiber erhebt keinen Eigentumsanspruch auf Ihre Medien.

5. Die Komfortdienste sind nicht der Vertrauensanker

Die Verifizierung in Krest ist trustless: Sie kann unabhängig anhand der Bitcoin-Blockchain und der Signatur Ihres Geräts durchgeführt werden, ohne jeglichen Krest-Server. Der Anchoring-Relay, der Lookup-Dienst und der Share- Relay sind reine Komfortdienste. Der Betreiber gewährleistet ihre ununterbrochene Verfügbarkeit nicht und kann sie ändern, aussetzen oder einstellen. Die Verifizierbarkeit bereits an Bitcoin verankerter Beweise bleibt davon unberührt.

Krest hängt von Dritten außerhalb der Kontrolle des Betreibers ab — insbesondere vom Bitcoin-Netzwerk (der Verankerungszeitpunkt hängt von den Netzwerkbedingungen ab und ist nicht innerhalb eines bestimmten Zeitfensters garantiert) und von Apple (App Attest, StoreKit, iOS). Für Ausfälle oder Änderungen dieser Systeme ist der Betreiber nicht verantwortlich.

6. Bezahlfunktionen (sofern aktiviert)

Krest ist kostenlos herunterzuladen, und die Verifizierung ist stets kostenlos. Der Betreiber kann optionale Bezahlfunktionen über den In-App-Kauf von Apple anbieten:

• Abonnements (automatisch verlängernd), die ein monatliches Kontingent

sofortiger „Force-Anchors" und Zusatzfunktionen gewähren.

• Force-Anchor-Pakete (einmalig, verbrauchbar, nicht verfallende Credits),

die nur bei aktivem Abonnement gekauft werden können.

Sobald Bezahlfunktionen aktiv sind:

• Abrechnung, Verlängerung und Kündigung erfolgen über Apple unter Ihrer

Apple-ID und zu Apples Bedingungen. Abonnements verlängern sich automatisch, bis sie mindestens 24 Stunden vor Periodenende gekündigt werden; verwalten oder kündigen Sie sie in Ihren Apple-ID-Einstellungen.

• Gekaufte Paket-Credits verfallen nicht und bleiben nutzbar, vorbehaltlich

Abschnitt 4.

• Erstattungen werden von Apple nach Apples Richtlinien abgewickelt; der

Betreiber kann App-Store-Erstattungen nicht direkt vornehmen.

• Preise und Kontingente können mit Wirkung für die Zukunft geändert werden;

Änderungen berühren niemals eine bereits bezahlte Abrechnungsperiode.

Anwaltliche Prüfung erforderlich (Abschnitt 6 nicht unverändert ausliefern): Im App-Store-Modell ist Apple regelmäßig Vertragspartner/Verkäufer der In-App- Käufe, was das Widerrufsrecht (§ 356 BGB / EU-Verbraucherrechte-Richtlinie) und den Verzicht auf das Widerrufsrecht bei sofortiger Leistung digitaler Inhalte auf Apples Ablauf verlagert. Mit einer Anwältin/einem Anwalt klären, ob Sie eine eigene Widerrufsbelehrung bereitstellen müssen, und diesen Abschnitt vor Aktivierung der Käufe mit Apples vorgeschriebenen EULA-Klauseln (Anlage zum Apple Developer Agreement) abstimmen.

7. Gewährleistungsausschluss

Krest wird „wie besehen" und „wie verfügbar" ohne Gewährleistung jeder Art bereitgestellt, ausdrücklich oder konkludent, einschließlich Marktgängigkeit, Eignung für einen bestimmten Zweck und Nichtverletzung von Rechten. Der Betreiber gewährleistet nicht, dass die App oder die Dienste ununterbrochen oder fehlerfrei laufen oder dass eine Verankerung innerhalb einer bestimmten Zeit bestätigt wird. Nichts an Krest stellt eine Rechts-, forensische oder Beweis-Beratung dar, und ein Krest-Beweis ersetzt weder ein Sachverständigen- gutachten noch die Beweiswürdigung durch ein Gericht. Zwingende gesetzliche Gewährleistungsrechte von Verbrauchern bleiben unberührt.

8. Haftungsbeschränkung

Soweit nach anwendbarem Recht zulässig, haftet der Betreiber nicht für mittelbare, beiläufige, besondere oder Folgeschäden oder für den Verlust von Daten, Gewinn oder Geschäftswert, die aus Ihrer Nutzung oder der Unmöglichkeit der Nutzung von Krest entstehen. Die zwingende gesetzliche Haftung — insbesondere nach deutschem Recht für Vorsatz, grobe Fahrlässigkeit, die Verletzung von Leben, Körper oder Gesundheit sowie nach dem Produkthaftungsgesetz — bleibt unberührt. Bei der Verletzung wesentlicher Vertragspflichten (Kardinalpflichten) ist die Haftung für leichte Fahrlässigkeit auf den vorhersehbaren, vertragstypischen Schaden begrenzt.

9. Änderungen dieser Bedingungen

Der Betreiber kann diese Bedingungen anpassen, wenn sich die App weiterentwickelt. Das Datum „Stand" spiegelt die jüngste Überarbeitung; wesentliche Änderungen werden im App-Changelog angekündigt. Die fortgesetzte Nutzung nach einer Änderung gilt als Zustimmung.

10. Anwendbares Recht und Gerichtsstand

Diese Bedingungen unterliegen dem Recht <Land — z. B. der Bundesrepublik Deutschland> unter Ausschluss seiner Kollisionsnormen und des UN-Kaufrechts (CISG). Zwingende Verbraucherschutzvorschriften Ihres Wohnsitzlandes bleiben unberührt. Gerichtsstand ist, soweit rechtlich zulässig, <Gerichtsstand / Ort>.

11. Kontakt

<legal@deine-domain.de>

Siehe auch: DATENSCHUTZ.md (Datenverarbeitung) und IMPRESSUM.md (Anbieter­kennzeichnung nach § 5 DDG). Englische Fassung: TERMS.md.