Bereinigung beauftragen

§ 1 Geltungsbereich und Anbieter

1. Diese AGB gelten für alle Verträge über Leistungen von WP-Cleaner, Inhaber Christian Zimpel, Meersmannufer 35, 30655 Hannover (nachfolgend „Anbieter“), die über wp-cleaner.com geschlossen werden.
2. Abweichende, entgegenstehende oder ergänzende Geschäftsbedingungen des Kunden werden nicht Vertragsbestandteil, auch wenn der Anbieter ihnen nicht ausdrücklich widerspricht.
3. Individuelle Vereinbarungen, etwa Partnerkonditionen für Agenturen, gehen diesen AGB vor. Sie bedürfen mindestens der Textform.
4. Für das Schutz-Abo gelten diese AGB entsprechend, ergänzt um die Leistungsbeschreibung auf wp-cleaner.com zum Zeitpunkt der Buchung.

§ 2 Angebot ausschließlich für Unternehmer

1. Der Anbieter schließt Verträge ausschließlich mit Unternehmern im Sinne von § 14 BGB, juristischen Personen des öffentlichen Rechts und öffentlich-rechtlichen Sondervermögen. Verträge mit Verbrauchern im Sinne von § 13 BGB sind ausgeschlossen.
2. Der Kunde gibt bei der Bestellung einen Firmen- oder Geschäftsnamen an und bestätigt, dass er in Ausübung seiner gewerblichen oder selbstständigen beruflichen Tätigkeit handelt.
3. Bestehen begründete Zweifel an der Unternehmereigenschaft, kann der Anbieter einen Nachweis verlangen, etwa eine Gewerbeanmeldung, einen Handelsregisterauszug oder eine USt-IdNr. Wird der Nachweis nicht erbracht, kann der Anbieter vom Vertrag zurücktreten und erstattet bereits gezahlte Beträge vollständig.
4. Ein Widerrufsrecht für Verbraucher besteht nicht, da keine Verträge mit Verbrauchern geschlossen werden.

§ 3 Leistungen und Leistungsgrenzen

1. Der Anbieter bereinigt eine einzelne WordPress-Installation unter einer Domain von Schadsoftware. Maßgeblich ist die Leistungsbeschreibung auf wp-cleaner.com zum Zeitpunkt der Bestellung.
2. Das Paket „Bereinigung Standard“ umfasst:
   • Sicherung des befallenen Zustands vor jedem Eingriff
   • manuelle Prüfung von Dateien und Datenbank, ergänzt durch Scanner
   • Entfernung von Schadcode, Hintertüren, Spam-Seiten und fremden Administratorkonten
   • Ermittlung und Schließung des Einfallstors, soweit technisch feststellbar
   • Aktualisierung von WordPress, Plugins und Theme
   • Erneuerung von Passwörtern und Sicherheitsschlüsseln, Grundhärtung
   • Antrag auf Überprüfung bei Google und Unterstützung bei der Freischaltung durch den Hoster
   • Befundbericht als PDF
3. Das Paket „Bereinigung Shop“ umfasst zusätzlich die Prüfung von Kasse und Zahlungs-Plugins auf Manipulation.
4. Nicht geschuldet sind insbesondere:
   • Neuaufbau zerstörter Inhalte oder Funktionen
   • Wiederherstellung von Daten ohne vorhandenes Backup
   • Bereinigung weiterer Websites, von Multisite-Netzwerken oder anderer Systeme als WordPress
   • Bereinigung von Endgeräten, E-Mail-Postfächern oder Servern außerhalb des Webspaces
   • Lizenzen für Premium-Plugins oder -Themes
   • Anpassung von Individualcode, der durch notwendige Updates nicht mehr funktioniert. Der Anbieter weist auf solche Fälle hin.
5. Über die Aufhebung von Google-Warnungen und die Entsperrung durch den Hoster entscheiden allein diese Dritten. Der Anbieter schuldet den Antrag und die Unterstützung, nicht deren Entscheidung oder einen bestimmten Zeitpunkt.
6. Der Anbieter schuldet keinen Schutz vor künftigen Angriffen. Dafür bietet er das Schutz-Abo an.
7. Der Anbieter darf ungenutzte, veraltete oder kompromittierte Plugins und Themes deaktivieren oder entfernen, wenn dies für die Bereinigung erforderlich ist. Er dokumentiert dies im Befundbericht.
8. Ist es zum Schutz der Besucher erforderlich, darf der Anbieter die Website für die Dauer der Bereinigung in den Wartungsmodus versetzen.

§ 4 Vertragsschluss

1. Die Darstellung der Leistungen auf der Website ist kein bindendes Angebot, sondern eine Aufforderung zur Bestellung.
2. Mit dem Absenden der Bestellung gibt der Kunde ein verbindliches Angebot ab. Der Vertrag kommt mit der Bestellbestätigung per E-Mail zustande.
3. Den Express-Zuschlag kann der Kunde nur buchen, nachdem der Anbieter einen freien Express-Slot in Textform bestätigt hat.
4. Vertragssprache ist Deutsch. Der Anbieter speichert den Vertragstext. Der Kunde erhält die Bestelldaten und diese AGB per E-Mail.

§ 5 Preise und Zahlung

1. Es gelten die Festpreise, die zum Zeitpunkt der Bestellung auf der Website angegeben sind. Der Anbieter ist Kleinunternehmer nach § 19 UStG und berechnet keine Umsatzsteuer.
2. Die Vergütung ist mit der Bestellung im Voraus fällig. Der Kunde zahlt per Kreditkarte, Klarna oder PayPal über die angebotenen Zahlungsdienste.
3. Die Rechnung erhält der Kunde per E-Mail.
4. Leistungen außerhalb von § 3, etwa ein Neuaufbau oder weitere Websites, erbringt der Anbieter nur nach gesonderter Vereinbarung mit Preis in Textform.
5. Kosten Dritter trägt der Kunde, etwa Gebühren des Hosters für Entsperrung oder Wiederherstellung und Lizenzen für Plugins oder Themes.

§ 6 Mitwirkung des Kunden

1. Nach der Bestellung stellt der Kunde über das bereitgestellte Formular ein eigenes Administratorkonto für WordPress bereit und, soweit vorhanden, einen Zugang zum Hosting oder per SFTP.
2. Der Kunde versichert, Inhaber der Website oder vom Inhaber zur Beauftragung und zur Weitergabe der Zugänge berechtigt zu sein. Er stellt den Anbieter von Ansprüchen Dritter frei, die auf einer fehlenden Berechtigung beruhen.
3. Während der Bereinigung nimmt der Kunde keine eigenen Änderungen an der Website vor und lässt Dritte nur nach Absprache daran arbeiten.
4. Der Kunde ist für Rückfragen per E-Mail erreichbar und informiert seinen Hoster, soweit erforderlich.
5. Ohne Dateizugriff über Hosting oder SFTP ist eine vollständige Bereinigung oft nicht möglich. Stellt der Kunde keinen Dateizugriff bereit, beschränkt sich die Leistung auf das über WordPress Mögliche, und § 8 gilt nicht.
6. Stellt der Kunde die Zugänge nicht innerhalb von 30 Tagen nach der Bestellung bereit, kann jede Partei den Vertrag kündigen. Hat der Anbieter noch keine Leistung erbracht, erstattet er die Vergütung vollständig.

§ 7 Bearbeitungszeit und Express

1. Der Anbieter schließt die Bereinigung innerhalb von 24 Stunden ab, nachdem vollständige und funktionierende Zugänge vorliegen.
2. Die Frist verlängert sich um Zeiten, in denen der Anbieter aus Gründen, die er nicht zu vertreten hat, nicht arbeiten kann. Dazu zählen fehlende oder falsche Zugänge, Sperren oder Störungen beim Hoster und ausstehende Rückmeldungen des Kunden.
3. Bei außergewöhnlich schweren Befällen kann die Bereinigung länger dauern. Der Anbieter informiert den Kunden dann unverzüglich mit einer Einschätzung der Dauer.
4. Mit dem Express-Zuschlag beginnt der Anbieter innerhalb von 4 Stunden, nachdem die Zugänge vorliegen. Hält er diese Frist nicht ein, erstattet er den Express-Zuschlag.

§ 8 Geld-zurück-Garantie

1. Gelingt es dem Anbieter nicht, die Website zu bereinigen, erstattet er die gezahlte Vergütung vollständig.
2. Bereinigt ist die Website, wenn bei Abschluss mit den im Befundbericht dokumentierten Prüfungen kein Schadcode, keine Hintertür, keine Spam-Weiterleitung und kein fremdes Administratorkonto mehr feststellbar ist.
3. Die Garantie gilt nicht, wenn das Scheitern auf Umständen beruht, die der Kunde zu vertreten hat. Dazu zählen fehlende Zugänge nach § 6, Eingriffe des Kunden oder Dritter während der Bereinigung und eine zerstörte Installation ohne Backup.
4. Der Kunde macht die Garantie innerhalb von 14 Tagen nach Abschluss in Textform geltend. Gesetzliche Rechte des Kunden bleiben unberührt.

§ 9 Nachbereinigung (30 Tage)

1. Kommt der Befall innerhalb von 30 Tagen nach Abschluss über dieselbe Sicherheitslücke zurück, bereinigt der Anbieter die Website kostenlos erneut.
2. Ausgeschlossen sind neue Befälle über andere Wege. Dazu zählen nach der Bereinigung installierte Plugins oder Themes, kompromittierte Zugangsdaten des Kunden und Angriffe auf das Hosting außerhalb der WordPress-Installation.
3. Ob derselbe Weg vorliegt, prüft der Anbieter anhand seiner Dokumentation. Das Ergebnis teilt er dem Kunden nachvollziehbar mit.
4. Für die Nachbereinigung gelten § 6 und § 7 entsprechend.

§ 10 Datensicherung

1. Vor jedem Eingriff sichert der Anbieter den befallenen Zustand von Dateien und Datenbank, soweit der Zugang dies zulässt. Er bewahrt diese Sicherung bis 30 Tage nach Abschluss auf und löscht sie danach.
2. Der Kunde bleibt für eigene, regelmäßige Datensicherungen verantwortlich.
3. Bei Datenverlust haftet der Anbieter nur für den Aufwand, der zur Wiederherstellung bei ordnungsgemäßer Datensicherung durch den Kunden erforderlich gewesen wäre. § 14 Absatz 1 bleibt unberührt.

§ 11 Zugangsdaten und Vertraulichkeit

1. Der Anbieter nutzt die Zugangsdaten ausschließlich zur Vertragserfüllung und gibt sie nicht an Dritte weiter.
2. Zugangsdaten werden verschlüsselt übertragen, nur vom Anbieter eingesehen und spätestens 14 Tage nach Eingang gelöscht.
3. Nach Abschluss löscht der Kunde das für den Anbieter angelegte Administratorkonto und ändert die übergebenen Passwörter. Der Anbieter weist im Befundbericht darauf hin.
4. Der Anbieter behandelt alle Informationen über die Website, den Befall und Geschäftsgeheimnisse des Kunden vertraulich, auch nach Vertragsende.

§ 12 Datenschutz und Auftragsverarbeitung

1. Bei der Bereinigung kann der Anbieter Zugriff auf personenbezogene Daten auf der Website erhalten, etwa Kundenkonten, Bestellungen oder Formulareingaben. Insoweit handelt er als Auftragsverarbeiter nach Art. 28 DSGVO.
2. Hierfür gilt der Vertrag zur Auftragsverarbeitung (AVV). Er wird mit der Bestellung Bestandteil des Vertrags.
3. Für die Verarbeitung der Daten des Kunden selbst, etwa zur Bestellung und Kommunikation, gilt die Datenschutzerklärung.

§ 13 Befundbericht und anonymisierte Auswertung

1. Der Kunde erhält nach Abschluss einen Befundbericht als PDF. Er darf ihn für eigene Zwecke nutzen und an Hoster, Google, Versicherungen oder Behörden weitergeben.
2. Der Anbieter darf technische Erkenntnisse aus der Bereinigung, etwa die Art des Schadcodes oder die ausgenutzte Lücke, anonymisiert veröffentlichen, zum Beispiel in Fachartikeln. Name, Domain, Inhalte und personenbezogene Daten des Kunden werden dabei nicht genannt. Der Kunde kann dem jederzeit in Textform widersprechen.
3. Der Anbieter nennt den Kunden nur mit dessen ausdrücklicher Zustimmung als Referenz.
4. Für Agenturen erstellt der Anbieter nach Vereinbarung Berichte ohne eigenes Branding.

§ 14 Haftung

1. Der Anbieter haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz und im Umfang einer übernommenen Garantie.
2. Bei leicht fahrlässiger Verletzung wesentlicher Vertragspflichten ist die Haftung auf den vertragstypischen, bei Vertragsschluss vorhersehbaren Schaden begrenzt. Wesentlich sind Pflichten, deren Erfüllung die Durchführung des Vertrags erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf.
3. Im Übrigen ist die Haftung für leichte Fahrlässigkeit ausgeschlossen.
4. Der Anbieter haftet nicht für Schäden, die der Befall bereits vor Beginn der Bereinigung verursacht hat, etwa Umsatzausfälle, Ranking-Verluste oder Datenabflüsse. Er haftet auch nicht für Entscheidungen Dritter wie Google oder des Hosters.
5. Soweit die Haftung ausgeschlossen oder beschränkt ist, gilt dies auch für die persönliche Haftung von Erfüllungsgehilfen.
6. Ansprüche des Kunden wegen Mängeln verjähren in einem Jahr ab Abschluss der Bereinigung, außer in den Fällen von Absatz 1.

§ 15 Schlussbestimmungen

1. Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.
2. Ist der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist ausschließlicher Gerichtsstand Hannover.
3. Änderungen und Ergänzungen des Vertrags bedürfen der Textform.
4. Sind einzelne Bestimmungen unwirksam, bleibt der Vertrag im Übrigen wirksam. Es gilt § 306 BGB.

Stand: Oktober 2026