§ 1 Geltungsbereich

(1) Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für alle Verträge zwischen der Netgineers GmbH, Narzissenweg 9, 85551 Kirchheim b. München (nachfolgend „Anbieter“), und ihren Kunden über Leistungen zur Absicherung, Überwachung, Wartung und Wiederherstellung von WordPress-Websites (nachfolgend „Leistungen“).

(2) Das Angebot richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Verträge mit Verbrauchern im Sinne von § 13 BGB werden nicht geschlossen.

(3) Abweichende, entgegenstehende oder ergänzende Geschäftsbedingungen des Kunden werden nur Vertragsbestandteil, wenn der Anbieter ihrer Geltung ausdrücklich in Textform zugestimmt hat. Individuelle Vereinbarungen (z. B. im Angebot) haben Vorrang vor diesen AGB.

§ 2 Vertragsschluss

(1) Die Darstellung der Leistungen auf der Website stellt kein bindendes Angebot dar. Das kostenlose Erstgespräch bzw. Strategiegespräch ist unverbindlich und begründet keine Pflicht zur Beauftragung.

(2) Auf Grundlage des Erstgesprächs erstellt der Anbieter ein individuelles Angebot. Der Vertrag kommt zustande, wenn der Kunde das Angebot in Textform (z. B. per E-Mail oder durch Unterschrift) annimmt oder der Anbieter nach Auftragserteilung mit der Leistungserbringung beginnt.

§ 3 Leistungsumfang

(1) Der konkrete Leistungsumfang ergibt sich aus dem jeweiligen Angebot bzw. der Leistungsbeschreibung. Je nach vereinbartem Paket kann er insbesondere folgende Bestandteile umfassen:

• Sicherheitsanalyse: Prüfung der WordPress-Installation auf Schwachstellen sowie Optimierung der Konfiguration
• Updates: zeitnahes Einspielen von Aktualisierungen für WordPress-Core, Plugins und Themes
• Backups: regelmäßige Datensicherungen inklusive Prüfung der Wiederherstellbarkeit
• Monitoring: automatisierte und manuelle Überwachung auf verdächtige Aktivitäten, Schadcode, manipulierte Dateien und unbekannte Benutzerkonten
• Server & Infrastruktur: Optimierung sicherheitsrelevanter Einstellungen der Server- und Hosting-Umgebung, soweit der Kunde hierauf Zugriff gewährt
• Wiederherstellungsplan: Erstellung eines Notfall- und Wiederherstellungskonzepts sowie Unterstützung im Ernstfall

(2) Der Anbieter schuldet die fachgerechte Erbringung der vereinbarten Leistungen nach dem jeweils aktuellen Stand der Technik (Dienstvertrag), nicht jedoch einen bestimmten Erfolg, sofern nicht ausdrücklich etwas anderes vereinbart ist.

(3) Nicht geschuldet sind, sofern nicht gesondert vereinbart: die Erstellung oder Pflege von Inhalten, Design- und Programmierarbeiten, die Behebung von Fehlern in Software Dritter, der Betrieb des Hostings selbst sowie die Bereinigung von Schäden, die vor Vertragsbeginn entstanden sind. Solche Leistungen werden nach Aufwand gesondert vergütet.

(4) Der Anbieter ist berechtigt, zur Leistungserbringung qualifizierte Subunternehmer und technische Dienstleister einzusetzen.

§ 4 Keine absolute Sicherheit

Der Kunde nimmt zur Kenntnis, dass es nach dem Stand der Technik keine absolute Sicherheit vor Angriffen, Datenverlust oder Ausfällen gibt. Die Leistungen des Anbieters dienen der erheblichen Reduzierung dieser Risiken. Eine Garantie dafür, dass die Website des Kunden nicht kompromittiert wird oder ununterbrochen verfügbar ist, übernimmt der Anbieter nicht. Insbesondere können Sicherheitslücken in Software Dritter bestehen, für die noch keine Aktualisierung verfügbar ist (sog. Zero-Day-Lücken).

§ 5 Mitwirkungs­pflichten des Kunden

(1) Der Kunde stellt dem Anbieter rechtzeitig alle für die Leistungserbringung erforderlichen Informationen und Zugänge (z. B. WordPress-Administratorzugang, Hosting-, FTP/SFTP- und Datenbankzugang) zur Verfügung und benennt einen Ansprechpartner.

(2) Der Kunde informiert den Anbieter unverzüglich über Änderungen an der Website, an Zugängen oder an der Hosting-Umgebung sowie über ihm bekannt gewordene Auffälligkeiten oder Sicherheitsvorfälle.

(3) Der Kunde stellt sicher, dass er über die erforderlichen Rechte und Lizenzen für die auf seiner Website eingesetzte Software (insbesondere kostenpflichtige Plugins und Themes) verfügt. Die Kosten für Lizenzen trägt der Kunde.

(4) Kommt der Kunde seinen Mitwirkungspflichten nicht oder nicht rechtzeitig nach, ist der Anbieter für hieraus entstehende Verzögerungen und Schäden nicht verantwortlich. Mehraufwand kann gesondert in Rechnung gestellt werden.

§ 6 Vergütung und Zahlungsbedingungen

(1) Die Vergütung ergibt sich aus dem jeweiligen Angebot. Alle Preise verstehen sich zuzüglich der jeweils gültigen gesetzlichen Umsatzsteuer.

(2) Laufende Leistungen (z. B. Monitoring, Updates, Backups) werden, sofern nicht anders vereinbart, monatlich im Voraus abgerechnet. Einmalige Leistungen (z. B. Sicherheitsanalyse, Bereinigung nach einem Angriff) werden nach Erbringung bzw. nach Aufwand abgerechnet.

(3) Rechnungen sind innerhalb von 14 Tagen nach Rechnungsdatum ohne Abzug zur Zahlung fällig. Bei Zahlungsverzug gelten die gesetzlichen Regelungen (§ 288 BGB). Ist der Kunde mit einer Zahlung länger als 30 Tage in Verzug, ist der Anbieter nach vorheriger Ankündigung berechtigt, laufende Leistungen bis zum Ausgleich zurückzuhalten.

(4) Der Anbieter ist berechtigt, die Vergütung für laufende Leistungen mit einer Ankündigungsfrist von mindestens sechs Wochen zum Beginn eines neuen Abrechnungszeitraums angemessen anzupassen. Der Kunde kann in diesem Fall den Vertrag zum Zeitpunkt des Inkrafttretens der Anpassung kündigen.

§ 7 Vertragslaufzeit und Kündigung

(1) Verträge über laufende Leistungen werden, sofern im Angebot nicht anders vereinbart, für eine Mindestlaufzeit von zwölf Monaten geschlossen. Sie verlängern sich danach jeweils um weitere zwölf Monate, wenn sie nicht mit einer Frist von drei Monaten zum Ende der jeweiligen Laufzeit gekündigt werden.

(2) Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt.

(3) Kündigungen bedürfen der Textform (z. B. E-Mail).

(4) Nach Vertragsende übergibt der Anbieter dem Kunden auf Anfrage die letzte verfügbare Datensicherung und entfernt seine Zugänge sowie die von ihm installierten Überwachungswerkzeuge, soweit dies technisch möglich ist. Beim Anbieter gespeicherte Backups werden 30 Tage nach Vertragsende gelöscht.

§ 8 Haftung

(1) Der Anbieter haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz sowie im Umfang einer übernommenen Garantie.

(2) Bei leicht fahrlässiger Verletzung wesentlicher Vertragspflichten (Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf) ist die Haftung auf den vertragstypischen, vorhersehbaren Schaden begrenzt. Die Haftung ist in diesen Fällen je Schadensfall auf die vom Kunden in den letzten zwölf Monaten vor dem Schadensereignis gezahlte Vergütung beschränkt.

(3) Im Übrigen ist die Haftung für leichte Fahrlässigkeit ausgeschlossen.

(4) Für den Verlust von Daten haftet der Anbieter nur in dem Umfang, der bei ordnungsgemäßer und regelmäßiger Datensicherung durch den Anbieter bzw. – soweit Datensicherung nicht Vertragsgegenstand ist – durch den Kunden entstanden wäre.

(5) Der Anbieter haftet nicht für Schäden, die durch Angriffe Dritter, Fehler in Software Dritter, Ausfälle des Hosting-Anbieters oder durch Handlungen des Kunden bzw. von ihm beauftragter Dritter verursacht werden, soweit den Anbieter hieran kein Verschulden trifft.

§ 9 Vertraulichkeit

Beide Parteien verpflichten sich, alle im Rahmen der Zusammenarbeit erlangten vertraulichen Informationen, insbesondere Zugangsdaten, Sicherheitsanalysen und Geschäftsgeheimnisse, vertraulich zu behandeln und nur zur Vertragserfüllung zu verwenden. Diese Pflicht besteht auch nach Vertragsende fort. Zugangsdaten werden vom Anbieter ausschließlich verschlüsselt gespeichert.

§ 10 Datenschutz und Auftrags­verarbeitung

Soweit der Anbieter im Rahmen der Leistungserbringung Zugriff auf personenbezogene Daten erhält, für die der Kunde Verantwortlicher ist (z. B. Nutzer- oder Kundendaten der Website), schließen die Parteien einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Im Übrigen gilt die Datenschutzerklärung des Anbieters.

§ 11 Referenzen

Der Anbieter ist berechtigt, den Kunden nach vorheriger Zustimmung in Textform als Referenz zu nennen. Sicherheitsrelevante Details werden dabei nicht veröffentlicht.

§ 12 Schlussbestimmungen

(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.

(2) Ausschließlicher Gerichtsstand für alle Streitigkeiten aus und im Zusammenhang mit dem Vertragsverhältnis ist, soweit gesetzlich zulässig, der Sitz des Anbieters (München).

(3) Änderungen und Ergänzungen des Vertrags bedürfen der Textform. Dies gilt auch für die Aufhebung dieses Textformerfordernisses.

(4) Sollten einzelne Bestimmungen dieser AGB unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. An die Stelle der unwirksamen Bestimmung tritt die gesetzliche Regelung.

Stand: November 2026