Allgemeine Geschäftsbedingungen für PlugTheBug

§ 1 Anbieter und Geltungsbereich

(1) PlugTheBug ist ein Angebot von Erle-IT, Inhaber Lennart Erhard, Obere Bahnhofstraße 9, 85604 Zorneding (nachfolgend „Anbieter“).

(2) Diese AGB gelten für alle Verträge über die Leistungen „Basic Check“, „Full Check“ und „Consulting“ (nachfolgend „Leistungen“) zwischen dem Anbieter und seinen Kunden.

(3) Das Angebot richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen mit Sitz in Deutschland. Verträge mit Verbrauchern (§ 13 BGB) werden nicht geschlossen. Mit der Anfrage bestätigt der Kunde, in Ausübung seiner gewerblichen oder selbständigen beruflichen Tätigkeit zu handeln.

(4) Abweichende Bedingungen des Kunden gelten nur, wenn der Anbieter ihnen ausdrücklich in Textform zugestimmt hat.

§ 2 Vertragsschluss

(1) Die Darstellung der Leistungen auf plugthebug.de ist kein bindendes Angebot.

(2) Mit dem Absenden der Prüfmaske oder einer sonstigen Anfrage und der Bestätigung der E-Mail-Adresse (Double-Opt-in) gibt der Kunde eine unverbindliche Anfrage ab.

(3) Der Anbieter übermittelt dem Kunden daraufhin ein Angebot per E-Mail. Der Vertrag kommt zustande, wenn der Kunde dieses Angebot in Textform annimmt (z. B. per Antwort-E-Mail).

(4) Der Anbieter kann Anfragen ohne Angabe von Gründen ablehnen, insbesondere wenn Zweifel an der Berechtigung des Kunden nach § 5 bestehen.

§ 3 Leistungen

(1) Basic Check: regelmäßige, automatisierte Kurzprüfung der vom Kunden benannten Website (eine Domain) auf erhebliche Sicherheits- und Rechtsthemen. Der Kunde erhält eine Meldung nur, wenn ein erheblicher Befund vorliegt.

(2) Full Check: regelmäßige, ausführliche Prüfung der benannten Website mit PDF-Bericht, unter anderem zu Sicherheit, mutmaßlichen Mängeln in Pflichtangaben und Rechtstexten, Barrierefreiheit, Ladezeit, Suchmaschinen-Grundlagen und E-Mail-Sicherheit (z. B. SPF, DKIM, DMARC).

(3) Prüfintervall: [FEHLT: Prüfintervall Basic/Full, z. B. Basic monatlich, Full monatlich].

(4) Consulting: Beratung und Unterstützung bei der Behebung von Befunden nach gesonderter Absprache.

(5) Die Prüfungen sind passiv und nicht-invasiv. Geprüft werden ausschließlich öffentlich erreichbare Inhalte und Konfigurationen, ohne Anmeldung, ohne Eingriff in Systeme des Kunden und ohne Angriffs- oder Lasttests. Penetrationstests sind nicht Bestandteil der Leistungen.

(6) Die Berichte werden KI-gestützt erstellt; Befunde werden vor dem Versand von einem Menschen geprüft. Die Berichte geben den Stand zum Prüfzeitpunkt wieder (Momentaufnahme) und erheben keinen Anspruch auf Vollständigkeit. Der Anbieter schuldet eine sorgfältige Durchführung der Prüfung, aber keinen bestimmten Erfolg, insbesondere nicht die Fehlerfreiheit, Sicherheit oder Rechtskonformität der Website. Die Leistungen sind Dienstleistungen im Sinne der §§ 611 ff. BGB.

(7) Der Anbieter nimmt keine Änderungen an der Website des Kunden vor, sofern dies nicht im Rahmen von Consulting ausdrücklich vereinbart ist.

§ 4 Keine Rechtsberatung

(1) Hinweise zu Impressum, Datenschutzerklärung und anderen Rechtstexten sind allgemeine, technisch gestützte Hinweise auf mutmaßliche Mängel. Der Anbieter prüft Rechtstexte nur formal und technisch, insbesondere ob Pflichtangaben vorhanden und erreichbar sind, und nimmt keine rechtliche Bewertung des Einzelfalls vor. Die Hinweise sind keine Rechtsberatung im Sinne des Rechtsdienstleistungsgesetzes.

(2) Der Anbieter empfiehlt, rechtliche Fragen von einer Rechtsanwältin oder einem Rechtsanwalt klären zu lassen. Die Verantwortung für Inhalte und Rechtskonformität der Website bleibt beim Kunden.

(3) Der Anbieter sichert nicht zu, dass eine Website nach Umsetzung der Hinweise frei von Abmahnungen, Bußgeldern oder Sicherheitsvorfällen ist.

§ 5 Pflichten des Kunden

(1) Der Kunde versichert, berechtigt zu sein, die benannte Website prüfen zu lassen (als Inhaber oder im Auftrag des Inhabers). Er stellt den Anbieter von Ansprüchen Dritter frei, die auf einer fehlenden Berechtigung beruhen, sofern er diese zu vertreten hat.

(2) Der Kunde gibt eine aktuelle E-Mail-Adresse an, unter der er Berichte und Meldungen erhält, und teilt Änderungen der Domain oder Kontaktdaten unverzüglich mit.

(3) Der Kunde sorgt dafür, dass die Prüfung nicht durch technische Sperren verhindert wird, soweit ihm das zumutbar ist. Scheitert eine Prüfung aus Gründen, die der Kunde zu vertreten hat, bleibt der Vergütungsanspruch bestehen.

(4) Die Umsetzung von Hinweisen liegt beim Kunden.

§ 6 Preise und Zahlung

(1) Es gelten die bei Vertragsschluss auf plugthebug.de genannten Preise: Basic Check 9 € pro Monat, Full Check 16 € pro Monat, Consulting 129 € pro Stunde. [FEHLT: „Alle Preise verstehen sich zzgl. der gesetzlichen Umsatzsteuer“ ODER Hinweis nach § 19 UStG]

(2) Basic Check und Full Check werden monatlich im Voraus berechnet. Consulting wird nach Aufwand im 15-Minuten-Takt (je angefangene 15 Minuten) monatlich nachträglich berechnet.

(3) Rechnungen werden per E-Mail versandt und sind innerhalb von 14 Tagen ohne Abzug zahlbar.

(4) Bei Zahlungsverzug kann der Anbieter die Leistungen nach vorheriger Ankündigung in Textform bis zum Zahlungseingang aussetzen.

(5) Der Anbieter kann die Preise für Abonnements mit einer Frist von sechs Wochen zum Monatsende in Textform anpassen. Der Kunde kann in diesem Fall bis zum Wirksamwerden der Anpassung zu diesem Zeitpunkt kündigen. Der Anbieter weist in der Mitteilung auf dieses Recht hin.

§ 7 Laufzeit und Kündigung

(1) Basic Check und Full Check laufen auf unbestimmte Zeit und können von beiden Seiten mit einer Frist von 14 Tagen zum Ende eines Kalendermonats gekündigt werden.

(2) Ein Wechsel zwischen Basic und Full ist zum nächsten Monatsersten möglich.

(3) Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt.

(4) Kündigungen bedürfen der Textform (z. B. E-Mail an kontakt@plugthebug.de).

§ 8 Haftung

(1) Der Anbieter haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz sowie im Umfang einer übernommenen Garantie.

(2) Bei leicht fahrlässiger Verletzung einer wesentlichen Vertragspflicht ist die Haftung auf den vertragstypischen, bei Vertragsschluss vorhersehbaren Schaden begrenzt. Wesentliche Vertragspflichten sind Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf.

(3) Im Übrigen ist die Haftung für leichte Fahrlässigkeit ausgeschlossen.

(4) Die vorstehenden Beschränkungen gelten auch für Erfüllungsgehilfen des Anbieters.

§ 9 Vertraulichkeit

(1) Der Anbieter behandelt Berichte und Befunde vertraulich und gibt sie nur an den Kunden bzw. die von ihm benannte E-Mail-Adresse weiter, soweit keine gesetzliche Pflicht zur Offenlegung besteht.

(2) Berichte versendet der Anbieter nur an eine E-Mail-Adresse unter der geprüften Domain oder an die im Impressum bzw. in der security.txt der Website genannte Adresse. In anderen Fällen kann der Anbieter vor dem Versand einen Nachweis der Berechtigung verlangen.

(3) Der Anbieter darf anonymisierte, nicht auf den Kunden rückführbare Auswertungen zur Verbesserung seiner Prüfverfahren nutzen.

§ 10 Datenschutz

Der Anbieter verarbeitet personenbezogene Daten nach Maßgabe der Datenschutzerklärung unter plugthebug.de/datenschutz/.

§ 11 Kommunikation und werbliche Ansprache

(1) Vertragsbezogene Nachrichten wie Berichte, Befund-Meldungen, Rechnungen und Hinweise zur Vertragsdurchführung sind keine Werbung. Der Kunde erhält sie unabhängig von einer Werbe-Einwilligung.

(2) Werbung per E-Mail erhält der Kunde,

1. wenn er hierzu eine gesonderte, freiwillige Einwilligung erteilt hat (z. B. über die Checkbox in der Prüfmaske, bestätigt per Double-Opt-in), oder
2. als Bestandskunde nach § 7 Abs. 3 UWG: Hat der Kunde ein kostenpflichtiges Paket gebucht, darf der Anbieter die dabei erhaltene E-Mail-Adresse für Werbung für eigene ähnliche Leistungen nutzen (weitere PlugTheBug-Prüfpakete und Consulting). Der Kunde kann dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Auf dieses Widerspruchsrecht wird bei Erhebung der Adresse und in jeder Werbe-E-Mail hingewiesen.

(3) Werbung per Telefon erfolgt nur, wenn der Kunde hierzu gesondert und ausdrücklich eingewilligt hat.

(4) Eine Werbe-Einwilligung ist keine Voraussetzung für die Prüfung oder den Vertragsschluss. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. über den Abmeldelink in jeder Werbe-E-Mail oder per Nachricht an kontakt@plugthebug.de. Der Widerruf berührt das Vertragsverhältnis nicht.

(5) Diese AGB selbst enthalten keine Einwilligung in Werbung. Die Annahme der AGB ersetzt keine Einwilligung nach Abs. 2 a) oder Abs. 3.

§ 12 Änderungen dieser AGB

(1) Der Anbieter kann diese AGB für bestehende Abonnements mit einer Frist von sechs Wochen ändern, soweit dies aus sachlichen Gründen erforderlich ist (z. B. Gesetzesänderungen, Rechtsprechung, Änderung der Prüfverfahren) und der Kunde dadurch nicht unangemessen benachteiligt wird. Die Änderung wird dem Kunden in Textform mitgeteilt.

(2) Widerspricht der Kunde nicht innerhalb von sechs Wochen nach Zugang, gelten die Änderungen als angenommen. Auf die Frist und die Folgen des Schweigens weist der Anbieter in der Mitteilung hin. Im Fall eines Widerspruchs kann jede Partei den Vertrag zum Zeitpunkt des Wirksamwerdens kündigen.

(3) Änderungen von Hauptleistungspflichten und Preisen erfolgen nur nach § 6 Abs. 5 oder mit Zustimmung des Kunden.

§ 13 Schlussbestimmungen

(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.

(2) Ist der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist Gerichtsstand für alle Streitigkeiten aus diesem Vertrag der Sitz des Anbieters.

(3) Erklärungen bedürfen der Textform, soweit nichts anderes bestimmt ist.

(4) Sind einzelne Bestimmungen unwirksam, richtet sich die Rechtsfolge nach § 306 BGB.