Sicherheitsleitfaden. BES12 Cloud

Transkript

1 Sicherheitsleitfaden BES12 Cloud

2 Veröffentlicht: SWD

3 Inhalt Sicherheitsmerkmale von BES12 Cloud...4 Wie BES12 Cloud in den BlackBerry-Rechenzentren gespeicherte Daten schützt... 4 Wie BES12 Cloud Ihre gespeicherte Daten vertraulich hält...5 Sicherheit und Hochverfügbarkeit der BlackBerry-Rechenzentren...6 Sicherheit von Rechenzentren... 6 Sicherheitsrichtlinien und Vorgehensweisen für die Verwaltung von IT-Systemen für die BES12 Cloud... 6 Architektur: BES12 Cloud... 7 Schützen von Daten während der Übertragung zwischen Geräten... 8 Verbinden von Geräten mit Ihren Ressourcen... 8 Arten der Verschlüsselung für die Kommunikation zwischen Geräten und Ihren Ressourcen... 9 Schutz von Daten während der Übertragung zwischen BES12 Cloud und Geräten...10 Verwendete Verschlüsselungsarten zum Senden von Geräteverwaltungsdaten an Geräte...11 Schutz der Daten beim Transport zwischen BES12 Cloud und Ihrem Unternehmensverzeichnis Datenfluss: Herstellen einer sicheren Verbindung zwischen BES12 Cloud und BlackBerry Cloud Connector Von BES12 Cloud gespeicherte Verzeichnisinformationen Glossar...16 Rechtliche Hinweise... 17

4 Sicherheitsmerkmale von BES12 Cloud Sicherheitsmerkmale von BES12 Cloud 1 Die BES12 Cloud-Infrastruktur umfasst die folgenden Funktionen, um die Sicherheit, den Datenschutz und den reibungslosen Ablauf in Ihrem Unternehmen sicherzustellen: Verschlüsselung hilft, Ihre Daten während der Übertragung zu schützen Zugangskontrollen schützen Ihre Daten vor dem Zugriff anderer Cloud-Kunden Die BlackBerry-Rechenzentren sind durch physische Sicherheitsmaßnahmen geschützt Es gibt ein Software-Entwicklungsmodell, bei dem Sicherheit im Vordergrund steht Es gibt Sicherheitsrichtlinien und Verhaltensregeln für BlackBerry-Administratoren, die für die IT-Systeme verantwortlich sind Es gibt Hochverfügbarkeit, Notfallwiederherstellungs- und Krisenpläne, um in Notsituationen adäquat reagieren zu können Die Architektur wurde entwickelt, um eine sichere Verbindung zwischen den -Servern und den Inhalten Ihres Unternehmens und den Geräten zu schaffen Das Verhalten der Geräte kann vom Kunden durch IT-Administrationsbefehle, IT-Richtlinien und Profile gesteuert werden Weitere Informationen zum Schutz von Geräten finden Sie in der Dokumentation zur Sicherheit unter help.blackberry.com/ detectlang/bes12/current. Weitere Informationen über IT-Richtlinien finden Sie in der Richtlinien-Referenztabelle unter help.blackberry.com/detectlang/ bes12-cloud/current/policy-reference-spreadsheet-zip/ Wie BES12 Cloud in den BlackBerry- Rechenzentren gespeicherte Daten schützt BES12 Cloud speichert folgende Daten in BlackBerry-Rechenzentren: Informationen zu Ihrem Unternehmen, wie den Firmennamen und Standort Namen und -Adressen der Benutzer PIN- oder Seriennummern von BlackBerry-Geräten Gerätehardware und Softwareversionen Gerätebetreiber und Telefonnummern 4

5 Sicherheitsmerkmale von BES12 Cloud Verfügbarer Speicherplatz auf Geräten BES12 Cloud speichert keine -Nachrichten, Kalendereinträge oder Terminplanerdaten Ihres Unternehmens, die zwischen Geräten in BlackBerry-Rechenzentren übertragen werden. BES12 Cloud verfügt über Funktionen, die Daten Ihres Unternehmens bestmöglich gegen Denial-of-Service-Angriffe, Malware, Datenverlust und Datenkorruption absichern, solange sie bei uns gespeichert sind. Diese Funktionen beinhalten: Firewalls zwischen BES12 Cloud und dem Internet Zugriffssteuerungslisten Netzwerkscanner (z. B. Angriffserkennungs- und -abwehrsysteme) Antiviruslösungen und Maßnahmen gegen Spam Lösungen zur Verhinderung von Datenverlust Überwachung durch IT-Sicherheitspersonal Vollständige Sicherungs- und Wiederherstellungsfunktionalität Wie BES12 Cloud Ihre gespeicherte Daten vertraulich hält BES12 Cloud hilft Ihrem Unternehmen dabei, Daten vertraulich zu halten, indem wir den Zugang zu Hard- und Software auf Personen und Systeme beschränken, die nachweislich aus geschäftlichen Gründen darauf zugreifen müssen. BES12 Cloud nutzt folgende Methoden, um Ihre Firmendaten vertraulich zu halten: Jeder Zugriff auf die Infrastruktur wird protokolliert und überprüft. Protokolldateien werden regelmäßig von den BlackBerry-Administratoren überprüft. Während des Bereitstellungsprozesses werden Ihr Unternehmen und seine Benutzer auf bestimmte Cloud-Kunden abgebildet. Ermöglicht die Verzeichnisauthentifizierung von Administratoren und Benutzern, bevor die Administratoren und Benutzer auf die BES12 Cloud-Konsolen zugreifen können (BlackBerry Cloud Connector ist erforderlich). Der Zugang zur Verwaltungskonsole wird kontrolliert, sodass nur die Administratoren Ihres Unternehmens oder seiner Partner die Benutzerkonten und Geräte Ihrer Benutzer verwalten können. Der Zugang zu Funktionen wie der Suche nach Kontaktdaten wird kontrolliert, sodass die Benutzer Ihres Unternehmens nur Kontakte sehen können, die auch zu Ihrem Unternehmen gehören. 5

6 Sicherheitsmerkmale von BES12 Cloud Sicherheit und Hochverfügbarkeit der BlackBerry-Rechenzentren BlackBerry-Rechenzentren sind auf der ganzen Welt verteilt und wurden so gebaut, dass sie Hochverfügbarkeit und Notfallwiederherstellungskapazitäten bieten. BlackBerry-Rechenzentren verfügen über hochsichere physische Zugangskontrollen für Gebäude; Überwachung und redundante Hardware schützen BES12 Cloud vor Naturkatastrophen und unbefugtem Zugriff. BlackBerry-Rechenzentren verfügen über Pläne zur Notfallwiederherstellung bei Ausfällen von Diensten. Durch die Pläne sollen die Gerätebenutzer so gut wie möglich von den Auswirkungen eines Ausfalls abgeschirmt werden. Daten und Anwendungen werden praktisch in Echtzeit gesichert, um einem Datenverlust entgegenzuwirken. Sicherheit von Rechenzentren Alle BlackBerry-Rechenzentren verfügen über physische Zugangskontrollen zum Schutz vor unbefugtem Zugriff und Gefahren in der Umgebung. BlackBerry-Rechenzentren werden global verteilt, und für jede Einrichtung wird eine gründliche Risikobewertung durchgeführt. Einrichtungen verfügen über mehrere redundante Stromversorgungen, Klimaanlagen, Brandunterdrückungsanlagen und Internetverbindungen. Diese Umgebungen werden rund um die Uhr von einem speziellen Team überwacht. Darüber hinaus werden die System- und Failover-Vorgänge regelmäßig überprüft. Server und Gateways werden durch eine Kombination aus Antivirensoftware, erweiterten Überwachungs-, Redundanz-, Abtrennungs-, Angriffserkennungs- sowie -abwehrsystemen geschützt. BlackBerry implementiert mehrere Steuerungsschichten zum Schutz vor verteilten DoS-Angriffen. Wir haben sowohl lokale als auch Cloud-basierte Technologie zur Verminderung von DoS-Angriffen in all unseren Systemen bereitgestellt. Sicherheitsrichtlinien und Vorgehensweisen für die Verwaltung von IT-Systemen für die BES12 Cloud BlackBerry beschäftigt Sicherheitsexperten, die Sicherheitsrichtlinien so aufstellen, dass sie einer Reihe von internationalen Standards entsprechen. Sie stellen auch sicher, dass die entsprechenden IT-Vorgehensweisen den Sicherheitsanforderungen unterschiedlicher Organisationen genügen. So gibt es z. B. Sicherheitsrichtlinien für Änderungen an IT-Systemen, die unvorhergesehene Ausfälle verhindern sollen. Sicherheitsrichtlinien legen auch fest, wie BlackBerry sicherheitsrelevante Vorfälle überwacht und ihnen entgegentritt. BlackBerry-Mitarbeiter, die IT-Systeme für die BES12 Cloud verwalten, wenden Sicherheitsrichtlinien an, damit die Sicherheit, Integrität und Vertraulichkeit der Daten Ihres Unternehmens in der BES12 Cloud sichergestellt ist. 6

7 Architektur: BES12 Cloud Architektur: BES12 Cloud 2 Komponente Ihre Server BES12 Cloud BlackBerry Infrastructure Geräte Beschreibung Die -, Inhalts-, und Anwendungsserver, auf die Ihre Benutzer mit ihren Geräten zugreifen können und die sich in Ihrem Firmennetzwerk befinden. BES12 Cloud ist eine Cloud-basierte EMM-Lösung, die von BlackBerry gehostet wird. Die BlackBerry Infrastructure registriert Benutzerinformationen für die Geräteaktivierung und verifiziert Lizenzdaten für die BES12 Cloud. BES12 Cloud unterstützt Geräte mit BlackBerry 10, ios, Android und Windows Phone. 7

8 Schützen von Daten während der Übertragung zwischen Geräten Schützen von Daten während der Übertragung zwischen Geräten 3 Je nach Kommunikationsmethode werden Daten während der Übertragung zwischen Geräten und Ihren Ressourcen sowie zwischen Geräten und BES12 Cloud durch verschiedene Verschlüsselungsarten geschützt. Verbinden von Geräten mit Ihren Ressourcen Geräte können sich mithilfe einiger Kommunikationsmethoden mit den Ressourcen Ihres Unternehmens verbinden (z. B. Mailserver, Webserver und Inhaltserver). Standardmäßig versuchen die Geräte, mithilfe der folgenden Kommunikationsmethoden eine Verbindung zu den Ressourcen Ihres Unternehmens herzustellen. Der Reihe nach: 1. Von Ihnen konfigurierte, geschäftliche VPN-Profile (VPN-Profile werden nur auf BlackBerry 10-, ios-, Samsung KNOX MDM- und Samsung KNOX Workspace-Geräten unterstützt) 2. Geschäftliche Wi-Fi-Profile, die Sie konfigurieren 3. Persönliche VPN-Profile und persönliche Wi-Fi-Profile, die ein Benutzer auf dem Gerät konfiguriert Standardmäßig können geschäftliche Apps auf dem Gerät ebenfalls jede dieser Kommunikationsmethoden verwenden, um auf die Ressourcen in Ihrer Unternehmensumgebung zuzugreifen. 8

9 Schützen von Daten während der Übertragung zwischen Geräten Arten der Verschlüsselung für die Kommunikation zwischen Geräten und Ihren Ressourcen Für die Kommunikation zwischen einem Gerät und den Ressourcen Ihres Unternehmens können verschiedene Arten der Verschlüsselung verwendet werden. Welche Art der Verschlüsselung verwendet wird, hängt von der Verbindungsmethode ab. Verschlüsselungstyp Wi-Fi-Verschlüsselung (IEEE ) VPN-Verschlüsselung SSL/TLS-Verschlüsselung Beschreibung Wi-Fi-Verschlüsselung wird für Daten verwendet, die zwischen einem Gerät und einem drahtlosen Zugriffspunkt übertragen werden, wenn der drahtlose Zugriffspunkt für die Verwendung der Wi-Fi-Verschlüsselung eingerichtet wurde. VPN-Verschlüsselung wird für Daten verwendet, die zwischen einem Gerät und einem VPN-Server übertragen werden. SSL/TLS-Verschlüsselung wird für Daten verwendet, die zwischen einem Gerät und einem Inhalts-, Web- oder Mailserver in Ihrem Unternehmen übertragen werden. Die Verschlüsselung für diese Verbindung muss separat auf jedem Server eingerichtet werden. Hierbei wird für jeden Server ein separates Zertifikat verwendet. Auf dem Server kann je nach Einrichtung SSL oder TLS verwendet werden. Verschlüsselung einer geschäftlichen Wi-Fi-Verbindung In einer geschäftlichen Wi-Fi-Verbindung stellen Geräte mithilfe der Einstellungen, die Sie in einem Wi-Fi-Profil konfiguriert haben, eine Verbindung zu den Ressourcen Ihres Unternehmens her. Wi-Fi-Verschlüsselung wird verwendet, wenn der drahtlose Zugriffspunkt für ihre Verwendung eingerichtet wurde. Verschlüsselung einer VPN-Verbindung 9

10 Schützen von Daten während der Übertragung zwischen Geräten Bei einer VPN-Verbindung stellen Geräte über einen drahtlosen Zugriffspunkt oder ein Mobilfunknetz, die Firewall und den VPN-Server des Unternehmens eine Verbindung mit den Ressourcen des Unternehmens her. Wi-Fi-Verschlüsselung wird verwendet, wenn der drahtlose Zugriffspunkt für ihre Verwendung eingerichtet wurde. Das Gerät kann für die Verbindung die Authentifizierung auf Kennwort- oder Zertifikatbasis verwenden. Schutz von Daten während der Übertragung zwischen BES12 Cloud und Geräten BES12 Cloud schützt die Daten beim Transport zwischen sich selbst und Geräten. Während des Aktivierungsvorgangs für das Gerät wird eine TLS-Verbindung mit gegenseitiger Authentifizierung zwischen BES12 Cloud und dem BlackBerry 10-Gerät oder dem BES12 Client auf einem ios-, Android- oder Windows Phone-Gerät hergestellt. Wenn BES12 Cloud Geräteverwaltungsdaten wie IT-Richtlinien, Profile oder IT-Administrationsbefehle an BlackBerry 10-Geräte sendet und die Geräte Daten zurück an BES12 Cloud senden, können die Daten zwischen dem Gerät und BES12 Cloud über ein geschäftliches Wi-Fi-Netzwerk, ein VPN, ein persönliches Wi-Fi-Netzwerk oder eine mobile Netzwerkverbindung übertragen werden. Die Daten werden unabhängig vom Pfad von Client- und Serverzertifikaten über die TLS-Verbindung mit gegenseitiger Authentifizierung geschützt. 10

11 Schützen von Daten während der Übertragung zwischen Geräten Verwendete Verschlüsselungsarten zum Senden von Geräteverwaltungsdaten an Geräte Für das Senden von Geräteverwaltungsdaten zwischen Geräten und BES12 Cloud werden verschiedene Verschlüsselungsarten verwendet. 11

12 Schutz der Daten beim Transport zwischen BES12 Cloud und Ihrem Unternehmensverzeichnis Schutz der Daten beim Transport zwischen BES12 Cloud und Ihrem Unternehmensverzeichnis 4 Der BlackBerry Cloud Connector ist eine optionale Komponente, die Sie außerhalb der Firewall Ihres Unternehmens installieren können, um eine sichere Verbindung zwischen BES12 Cloud und Ihrem Unternehmensverzeichnis bereitzustellen. Wenn Sie den BlackBerry Cloud Connector verwenden, um BES12 Cloud Zugriff auf Ihr Unternehmensverzeichnis zu gewähren, aktivieren Sie die folgenden Funktionen: Sie können Benutzerkonten erstellen, indem Sie nach Benutzerdaten im Unternehmensverzeichnis suchen und diese importieren. Benutzer können ihre Verzeichnisanmeldeinformationen für den Zugriff auf BES12 Self-Service verwenden. Administratoren können sich dann mithilfe ihrer Verzeichnisanmeldeinformationen bei der Verwaltungskonsole anmelden. BES12 Cloud synchronisiert täglich die Benutzerdaten mit dem Verzeichnis. Sie können den Synchronisierungsprozess auch manuell für eine Einzelperson starten. Weitere Informationen zum Konfigurieren des BlackBerry Cloud Connector finden Sie in der Dokumentation für Administratoren. 12

13 Schutz der Daten beim Transport zwischen BES12 Cloud und Ihrem Unternehmensverzeichnis Datenfluss: Herstellen einer sicheren Verbindung zwischen BES12 Cloud und BlackBerry Cloud Connector 1. Sie laden die Installations- und Aktivierungsdateien unter Verwendung der Verwaltungskonsole herunter und installieren den BlackBerry Cloud Connector auf einem Computer, der auf das Internet und Ihr Unternehmensverzeichnis zugreifen kann. 2. BlackBerry Cloud Connector stellt eine Verbindung mit BES12 Cloud her und sendet eine Aktivierungsanforderung. 3. BES12 Cloud überprüft, ob die Aktivierungsinformationen gültig sind. 4. BlackBerry Cloud Connector und BES12 Cloud erzeugen einen geteilten symmetrischen Schlüssel unter Verwendung des Aktivierungskennworts und EC-SPEKE. Der geteilte symmetrische Schlüssel schützt die CSR und die Antwort. 5. Die BlackBerry Cloud Connector führen die folgenden Aktionen aus: a b Erstellt ein Schlüsselpaar für das Zertifikat Erstellt eine PKCS#10 CSR, zu der der öffentliche Schlüssel des Schlüsselpaars gehört c Verschlüsselt die CSR mithilfe des geteilten symmetrischen Schlüssels und AES-256 im CBC-Modus mit PKCS #5- Padding d e Berechnet einen HMAC der verschlüsselten CSR mithilfe von SHA-256 und hängt ihn an die CSR an Sendet die verschlüsselte CSR und den HMAC an BES12 Cloud 6. BES12 Cloud führt die folgenden Aktionen aus: a b c Überprüft den HMAC der verschlüsselten CSR und entschlüsselt die CSR mithilfe des geteilten symmetrischen Schlüssels Verpackt ein Clientzertifikat unter Verwendung der Unternehmensinformationen und der CSR, die von BlackBerry Cloud Connector gesendet wurde Signiert das Clientzertifikat unter Verwendung des Stammzertifikats von Enterprise Management 13

14 Schutz der Daten beim Transport zwischen BES12 Cloud und Ihrem Unternehmensverzeichnis d e f Verschlüsselt das Clientzertifikat, das Stammzertifikat von Enterprise Management und die BES12 Cloud-URL mithilfe des geteilten symmetrischen Schlüssels und AES-256 im CBC-Modus mit PKCS #5-Padding Berechnet einen HMAC des verschlüsselten Clientzertifikats, des Stammzertifikats von Enterprise Management und der BES12 Cloud-URL und hängt ihn an die verschlüsselten Daten an Sendet die verschlüsselten Daten und den HMAC an BlackBerry Cloud Connector 7. Die BlackBerry Cloud Connector führen die folgenden Aktionen aus: a b c d e f Überprüft den HMAC Entschlüsselt die von BES12 Cloud empfangenen Daten Speichert das Clientzertifikat und das Stammzertifikat von Enterprise Management im Schlüsselspeicher Stellt eine TLS-Verbindung mit BES12 Cloud her Erstellt eine Registrierungsanfrage, die die Mandanten-ID, das mit dem privaten Schlüssel und mithilfe von SHA1 und ECDSA signierte Clientzertifikat und den Zeitstempel der Signatur umfasst Sendet die Registrierungsanfrage an BES12 Cloud 8. BES12 Cloud führt die folgenden Aktionen aus: a b c Überprüft die Registrierungsanfrage Stellt sicher, dass der Zeitstempel der Signatur nicht älter als 3 Minuten ist Führt eine der folgenden Aktionen aus: Registriert nach erfolgreicher Überprüfung die BlackBerry Cloud Connector-Instanz und sendet ein Authentifizierungstoken an den BlackBerry Cloud Connector, der von BlackBerry Cloud Connector verwendet wird, für nachfolgende Verbindungen mit BES12 Cloud. Wenn die Überprüfung fehlschlägt, beendet BES12 Cloud die TLS-Verbindung mit BlackBerry Cloud Connector. Nachdem BlackBerry Cloud Connector aktiviert wurde und die Registrierung abgeschlossen ist, und wenn BES12 Cloud eine Verzeichnisanfrage an BlackBerry Cloud Connector sendet, wird eine TLS-Verbindung mit gegenseitiger Authentifizierung unter Verwendung vertrauenswürdiger Zertifikate und des Authentifizierungstoken hergestellt, und BlackBerry Cloud Connector sendet die Informationen Ihres Unternehmensverzeichnisses über die sichere TLS-Verbindung an BES12 Cloud. Von BES12 Cloud gespeicherte Verzeichnisinformationen Wenn Sie den BlackBerry Cloud Connector verwenden, speichert BES12 Cloud die folgenden Benutzerinformationen: Vorname, Nachname und Anzeigename -Adresse Prinzipalname des Benutzers 14

15 Schutz der Daten beim Transport zwischen BES12 Cloud und Ihrem Unternehmensverzeichnis Definierter Name objectguid BES12 Cloud speichert Benutzerinformationen niemals. Wenn sich ein Benutzer bei BES12 Self-Service oder der Verwaltungskonsole anmeldet, sendet BES12 Cloud verschlüsselte Anmeldeinformationen an den BlackBerry Cloud Connector zur Authentifizierung. Der BlackBerry Cloud Connector überprüft die Anmeldeinformationen und sendet eine Ja - oder Nein -Antwort zurück an BES12 Cloud. 15

16 Glossar Glossar 5 AES CBC CSR DoS ECDSA EC-SPEKE EMM HMAC IEEE MDM PIN PKCS SHA SSL TLS VPN Advanced Encryption Standard (erweiterter Verschlüsselungsstandard) Cipher Block Chaining (Geheimtextblockverkettung) Certificate Signing Request (Anforderung für die Zertifikatssignatur) Denial of Service (Dienstverweigerung) Elliptic Curve Digital Signature Algorithm (digitaler Signaturalgorithmus basierend auf elliptischer Kurve) Elliptic Curve Simple Password Exponential Key Exchange (einfacher Kennwortexponential- Schlüsselaustausch) Enterprise Mobility Management Keyed-Hash Message Authentication Code (verschlüsselter Hash- Nachrichtenauthentifizierungscode) Institute of Electrical and Electronics Engineers Mobile Geräteverwaltung (Mobile Device Management) Personal Identification Number (Persönliche Identifikationsnummer) Public Key Cryptography Standards (kryptographische Verschlüsselungsstandards) Secure Hash Algorithm (Sicherer Hash-Algorithmus) Secure Sockets Layer (Netzwerkprotokoll zur sicheren Übertragung von Daten) Transport Layer Security (Netzwerkprotokoll zur sicheren Datenübertragung) Virtual Private Network (Virtuelles privates Netzwerk) 16

17 Rechtliche Hinweise Rechtliche Hinweise BlackBerry. Alle Rechte vorbehalten. BlackBerry und zugehörige Marken, Namen und Logos sind Eigentum von BlackBerry Limited und sind in den USA und weiteren Ländern weltweit als Marken eingetragen und/oder werden dort als Marken verwendet. Android ist eine Marke von Google Inc. ios ist eine Marke von Cisco Systems, Inc. und/oder seiner angegliederten Unternehmen in den USA und einigen anderen Ländern. ios wird unter Lizenz von Apple Inc. verwendet. Samsung, Samsung KNOX und KNOX sind Marken von Samsung Electronics Co., Ltd. Wi-Fi ist eine Marke der Wi-Fi Alliance. Windows und Windows Phone sind Marken oder eingetragene Marken der Microsoft Corporation in den USA und/oder anderen Ländern. Alle weiteren Marken sind Eigentum ihrer jeweiligen Inhaber. Dieses Dokument und alle Dokumente, die per Verweis in dieses Dokument mit einbezogen werden, z. B. alle über die BlackBerry-Webseite erhältlichen Dokumente, werden ohne Mängelgewähr und je nach Verfügbarkeit bereitgestellt. Die entsprechenden Dokumente werden ohne ausdrückliche Billigung, Gewährleistung oder Garantie seitens BlackBerry Limited und seinen angegliederten Unternehmen ( BlackBerry ) bereitgestellt. BlackBerry übernimmt keine Verantwortung für eventuelle typografische, technische oder anderweitige Ungenauigkeiten sowie für Fehler und Auslassungen in den genannten Dokumenten. Die BlackBerry-Technologie ist in dieser Dokumentation teilweise in verallgemeinerter Form beschrieben, um das Eigentum und die vertraulichen Informationen und/oder Geschäftsgeheimnisse von BlackBerry zu schützen. BlackBerry behält sich das Recht vor, die in diesem Dokument enthaltenen Informationen von Zeit zu Zeit zu ändern. BlackBerry ist jedoch nicht verpflichtet, die Benutzer über diese Änderungen, Updates, Verbesserungen oder Zusätze rechtzeitig bzw. überhaupt in Kenntnis zu setzen. Diese Dokumentation enthält möglicherweise Verweise auf Informationsquellen, Hardware oder Software, Produkte oder Dienste, einschließlich Komponenten und Inhalte wie urheberrechtlich geschützte Inhalte und/oder Websites von Drittanbietern (nachfolgend "Drittprodukte und -dienste" genannt). BlackBerry hat keinen Einfluss auf und übernimmt keine Haftung für Drittprodukte und -dienste, dies gilt u. a. für Inhalt, Genauigkeit, Einhaltung der Urheberrechtsgesetze, Kompatibilität, Leistung, Zuverlässigkeit, Rechtmäßigkeit, Schicklichkeit, Links oder andere Aspekte der Drittprodukte und - dienste. Der Einschluss eines Verweises auf Drittprodukte und -dienste in dieser Dokumentation impliziert in keiner Weise eine besondere Empfehlung der Drittprodukte und -dienste oder des Drittanbieters durch BlackBerry. SOFERN ES NICHT DURCH DAS IN IHREM RECHTSGEBIET GELTENDE RECHT AUSDRÜCKLICH UNTERSAGT IST, WERDEN HIERMIT SÄMTLICHE AUSDRÜCKLICHEN ODER KONKLUDENTEN BEDINGUNGEN, BILLIGUNGEN, GARANTIEN, ZUSICHERUNGEN ODER GEWÄHRLEISTUNGEN JEDER ART, EINSCHLIESSLICH, OHNE EINSCHRÄNKUNG, BEDINGUNGEN, BILLIGUNGEN, GARANTIEN, ZUSICHERUNGEN ODER GEWÄHRLEISTUNGEN HINSICHTLICH DER HALTBARKEIT, EIGNUNG FÜR EINEN BESTIMMTEN ZWECK ODER VERWENDUNGSZWECK, MARKTGÄNGIGKEIT, MARKTGÄNGIGEN QUALITÄT, NICHTVERLETZUNG VON RECHTEN DRITTER, ZUFRIEDENSTELLENDEN QUALITÄT ODER DES EIGENTUMSRECHTS ABGELEHNT. DIES GILT AUCH FÜR ZUSICHERUNGEN ODER GEWÄHRLEISTUNGEN, DIE SICH AUS EINEM GESETZ, EINER GEPFLOGENHEIT, USANCEN BZW. HANDELSGEPFLOGENHEITEN ERGEBEN ODER IM ZUSAMMENHANG MIT DER DOKUMENTATION ODER IHRER VERWENDUNG, DER LEISTUNG ODER MANGELNDEN LEISTUNG VON SOFTWARE, HARDWARE, DIENSTEN ODER DRITTANBIETER-PRODUKTEN UND -DIENSTEN STEHEN, AUF DIE HIER VERWIESEN WIRD. MÖGLICHERWEISE HABEN SIE ZUDEM ANDERE LANDESSPEZIFISCHE RECHTE. IN MANCHEN RECHTSGEBIETEN IST DER AUSSCHLUSS ODER DIE EINSCHRÄNKUNG KONKLUDENTER GEWÄHRLEISTUNGEN UND BEDINGUNGEN NICHT 17

18 Rechtliche Hinweise ZULÄSSIG. IN DEM GESETZLICH ZULÄSSIGEN UMFANG WERDEN SÄMTLICHE KONKLUDENTEN GEWÄHRLEISTUNGEN ODER BEDINGUNGEN IM ZUSAMMENHANG MIT DER DOKUMENTATION, DIE EINGESCHRÄNKT WERDEN KÖNNEN, SOFERN SIE NICHT WIE OBEN DARGELEGT AUSGESCHLOSSEN WERDEN KÖNNEN, HIERMIT AUF 90 TAGE AB DATUM DES ERWERBS DER DOKUMENTATION ODER DES ARTIKELS, AUF DEN SICH DIE FORDERUNG BEZIEHT, BESCHRÄNKT. IN DEM DURCH DAS IN IHREM RECHTSGEBIET ANWENDBARE GESETZ MAXIMAL ZULÄSSIGEN AUSMASS HAFTET BLACKBERRY UNTER KEINEN UMSTÄNDEN FÜR SCHÄDEN JEGLICHER ART, DIE IM ZUSAMMENHANG MIT DIESER DOKUMENTATION ODER IHRER VERWENDUNG, DER LEISTUNG ODER NICHTLEISTUNG JEGLICHER SOFTWARE, HARDWARE, DIENSTE ODER DRITTPRODUKTE UND -DIENSTE, AUF DIE HIER BEZUG GENOMMEN WIRD, STEHEN, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF DIE FOLGENDEN SCHÄDEN: DIREKTE, VERSCHÄRFTEN SCHADENERSATZ NACH SICH ZIEHENDE, BEILÄUFIG ENTSTANDENE, INDIREKTE, KONKRETE, STRAFE EINSCHLIESSENDE SCHÄDEN, FOLGESCHÄDEN ODER SCHÄDEN, FÜR DIE ANSPRUCH AUF KOMPENSATORISCHEN SCHADENERSATZ BESTEHT, SCHÄDEN WEGEN ENTGANGENEN GEWINNEN ODER EINKOMMEN, NICHTREALISIERUNG ERWARTETER EINSPARUNGEN, BETRIEBSUNTERBRECHUNGEN, VERLUSTES GESCHÄFTLICHER DATEN, ENTGANGENER GESCHÄFTSCHANCEN ODER BESCHÄDIGUNG BZW. VERLUSTES VON DATEN, DES UNVERMÖGENS, DATEN ZU ÜBERTRAGEN ODER ZU EMPFANGEN, PROBLEMEN IM ZUSAMMENHANG MIT ANWENDUNGEN, DIE IN VERBINDUNG MIT BLACKBERRY-PRODUKTEN UND -DIENSTEN VERWENDET WERDEN, KOSTEN VON AUSFALLZEITEN, NICHTVERWENDBARKEIT VON BLACKBERRY-PRODUKTEN UND -DIENSTEN ODER TEILEN DAVON BZW. VON AIRTIME- DIENSTEN, KOSTEN VON ERSATZGÜTERN, DECKUNG, EINRICHTUNGEN ODER DIENSTEN, KAPITAL- ODER ANDERE VERMÖGENSSCHÄDEN, UNABHÄNGIG DAVON, OB SCHÄDEN DIESER ART ABZUSEHEN ODER NICHT ABZUSEHEN WAREN, UND AUCH DANN, WENN BLACKBERRY AUF DIE MÖGLICHKEIT SOLCHER SCHÄDEN HINGEWIESEN WURDE. IN DEM DURCH DAS IN IHREM RECHTSGEBIET ANWENDBARE GESETZ MAXIMAL ZULÄSSIGEN AUSMASS ÜBERNIMMT BLACKBERRY KEINERLEI VERANTWORTUNG, VERPFLICHTUNG ODER HAFTUNG, SEI SIE VERTRAGLICHER, DELIKTRECHTLICHER ODER ANDERWEITIGER NATUR, EINSCHLIESSLICH DER HAFTUNG FÜR FAHRLÄSSIGKEIT UND DER DELIKTSHAFTUNG. DIE IN DIESEM DOKUMENT GENANNTEN EINSCHRÄNKUNGEN, AUSSCHLÜSSE UND HAFTUNGSAUSSCHLÜSSE GELTEN: (A) UNGEACHTET DER VON IHNEN ANGEFÜHRTEN KLAGEGRÜNDE, FORDERUNGEN ODER KLAGEN, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF VERTRAGSBRUCH, FAHRLÄSSIGKEIT, ZIVILRECHTLICHER DELIKTE, DELIKTSHAFTUNG ODER SONSTIGE RECHTSTHEORIE UND SIND AUCH NACH EINEM WESENTLICHEN VERSTOSS BZW. EINEM FEHLENDEN GRUNDLEGENDEN ZWECK DIESER VEREINBARUNG ODER EINES DARIN ENTHALTENEN RECHTSBEHELFS WIRKSAM; UND GELTEN (B) FÜR BLACKBERRY UND DIE ZUGEHÖRIGEN UNTERNEHMEN, RECHTSNACHFOLGER, BEVOLLMÄCHTIGTEN, VERTRETER, LIEFERANTEN (EINSCHLIESSLICH AIRTIME-DIENSTANBIETERN), AUTORISIERTE BLACKBERRY- DISTRIBUTOREN (EBENFALLS EINSCHLIESSLICH AIRTIME-DIENSTANBIETERN) UND DIE JEWEILIGEN FÜHRUNGSKRÄFTE, ANGESTELLTEN UND UNABHÄNGIGEN AUFTRAGNEHMER. ZUSÄTZLICH ZU DEN OBEN GENANNTEN EINSCHRÄNKUNGEN UND AUSSCHLÜSSEN HAFTEN DIE FÜHRUNGSKRÄFTE, ANGESTELLTEN, VERTRETER, DISTRIBUTOREN, LIEFERANTEN, UNABHÄNGIGEN AUFTRAGNEHMER VON BLACKBERRY ODER BLACKBERRY ANGEHÖRENDEN UNTERNEHMEN IN KEINER WEISE IM ZUSAMMENHANG MIT DER DOKUMENTATION. Bevor Sie Drittprodukte bzw. -dienste abonnieren, installieren oder verwenden, müssen Sie sicherstellen, dass Ihr Mobilfunkanbieter sich mit der Unterstützung aller zugehörigen Funktionen einverstanden erklärt hat. Einige Mobilfunkanbieter bieten möglicherweise keine Internet-Browsing-Funktion in Zusammenhang mit einem Abonnement für BlackBerry Internet Service an. Erkundigen Sie sich bei Ihrem Dienstanbieter bezüglich Verfügbarkeit, Roaming-Vereinbarungen, Service-Plänen und Funktionen. Für die Installation oder Verwendung von Drittprodukten und -diensten mit den Produkten und Diensten von 18

19 Rechtliche Hinweise BlackBerry sind u. U. Patent-, Marken-, Urheberrechts- oder sonstige Lizenzen erforderlich, damit die Rechte Dritter nicht verletzt werden. Es liegt in Ihrer Verantwortung, zu entscheiden, ob Sie Drittprodukte und -dienste verwenden möchten, und festzustellen, ob hierfür Lizenzen erforderlich sind. Für den Erwerb etwaiger Lizenzen sind Sie verantwortlich. Installieren oder verwenden Sie Drittprodukte und -dienste erst nach dem Erwerb aller erforderlichen Lizenzen. Alle Drittprodukte und -dienste, die Sie mit Produkten und Diensten von BlackBerry erhalten, werden lediglich zu Ihrem Vorteil, ohne Mängelgewähr und ohne ausdrückliche oder stillschweigende Bedingung, Billigung, Garantie, Zusicherung oder Gewährleistung jedweder Art von BlackBerry bereitgestellt. BlackBerry übernimmt in diesem Zusammenhang keinerlei Haftung. Die Verwendung von Drittprodukten und -diensten unterliegt Ihrer Zustimmung zu den Bedingungen separater Lizenzen und anderer geltender Vereinbarungen mit Dritten, sofern sie nicht ausdrücklich von einer Lizenz oder anderen Vereinbarung mit BlackBerry behandelt wird. Die Nutzungsbedingungen für BlackBerry-Produkte und -Dienste werden in einer entsprechenden separaten Lizenz oder anderen Vereinbarung mit BlackBerry dargelegt. KEINE DER IN DIESER DOKUMENTATION DARGELEGTEN BESTIMMUNGEN SETZEN IRGENDWELCHE AUSDRÜCKLICHEN SCHRIFTLICHEN VEREINBARUNGEN ODER GEWÄHRLEISTUNGEN VON BLACKBERRY FÜR TEILE VON BLACKBERRY-PRODUKTEN ODER -DIENSTEN AUSSER KRAFT. BlackBerry Enterprise Software umfasst spezifische Drittanbietersoftware. Die Lizenz und Copyright-Informationen für diese Software sind verfügbar unter: BlackBerry Limited 2200 University Avenue East Waterloo, Ontario Canada N2K 0A7 BlackBerry UK Limited 200 Bath Road Slough, Berkshire SL1 3XE United Kingdom Veröffentlicht in Kanada 19