§ 1 Anbieter

Anbieter der unter der Marke WPressWartung angebotenen Dienstleistungen ist:

WPress Group LTD
unter der Marke WPressWartung

Piccadilly Business Centre
Aldow Enterprise Park
Manchester
M12 6AE
United Kingdom

Company Number: 16682136

Website: www.wpresswartung.com

– nachfolgend „WPressWartung“ oder „Auftragnehmer“ –

§ 2 Geltungsbereich

1. Diese Allgemeinen Geschäftsbedingungen gelten für sämtliche Verträge zwischen WPressWartung und ihren Kunden über WordPress-Wartung, WordPress-Monitoring, Sicherheitsleistungen, Backups, technische Betreuung, Performance-Optimierungen und damit zusammenhängende Dienstleistungen.
2. Das Angebot richtet sich ausschließlich an Unternehmer, Unternehmen, juristische Personen, Selbstständige und Freiberufler, die den Vertrag im Rahmen ihrer gewerblichen oder beruflichen Tätigkeit abschließen.
3. Verträge mit Verbrauchern werden im Rahmen der hier geregelten Wartungsverträge nicht geschlossen.
4. Abweichende Allgemeine Geschäftsbedingungen des Kunden gelten nur, wenn WPressWartung ihrer Einbeziehung ausdrücklich in Textform zugestimmt hat.
5. Individuelle Angebote, Auftragsbestätigungen und ausdrücklich vereinbarte Leistungsbeschreibungen haben Vorrang vor diesen AGB.

§ 3 Vertragsschluss

1. Die Darstellung von Dienstleistungen auf der Website von WPressWartung stellt grundsätzlich noch kein rechtlich bindendes Vertragsangebot dar, sondern eine Aufforderung zur Abgabe einer Bestellung.
2. Der Kunde gibt mit Abschluss des Online-Bestellvorgangs oder durch Annahme eines individuellen Angebots ein verbindliches Vertragsangebot ab.
3. Der Vertrag kommt zustande durch:

a) ausdrückliche Auftragsbestätigung durch WPressWartung,

b) Zahlungsbestätigung und Freischaltung des Wartungsvertrags oder

c) Aufnahme der vereinbarten Dienstleistungen.

4. Der konkrete Leistungsumfang ergibt sich aus dem vom Kunden gewählten Wartungspaket beziehungsweise dem individuellen Angebot.

§ 4 Vertragsgegenstand

1. WPressWartung übernimmt die technische Wartung und Überwachung der vom Kunden angegebenen WordPress-Website beziehungsweise WordPress-Websites.
2. Abhängig vom gebuchten Leistungspaket können insbesondere folgende Leistungen enthalten sein:

• Aktualisierung des WordPress-Core,
• Aktualisierung von WordPress-Plugins,
• Aktualisierung von WordPress-Themes,
• technische Kontrolle nach Aktualisierungen,
• WordPress-Sicherheitsüberwachung,
• Malware-Scans,
• Überprüfung auffälliger Dateien,
• Login- und Brute-Force-Monitoring,
• technische Fehlerüberwachung,
• Uptime-Monitoring,
• SSL-Zertifikatsüberwachung,
• Backup-Erstellung oder Backup-Überwachung,
• Wiederherstellung aus vorhandenen Backups,
• Performance-Prüfungen,
• Cache-Konfiguration,
• CDN-Konfiguration,
• DDoS-Schutz, soweit Bestandteil des Pakets,
• technische SEO-Onpage-Maßnahmen, soweit Bestandteil des Pakets,
• technische Fehlerbehebung,
• Wartungsberichte,
• E-Mail-Support,
• priorisierter Support, soweit gebucht.

3. Maßgeblich ist ausschließlich der im Zeitpunkt der Bestellung beziehungsweise Auftragsbestätigung vereinbarte Leistungsumfang.
4. Leistungen, die nicht Bestandteil des gebuchten Wartungspakets sind, können gesondert angeboten und berechnet werden.

§ 5 Nicht enthaltene Leistungen

Sofern nicht ausdrücklich vereinbart, sind insbesondere folgende Leistungen nicht Bestandteil eines Standard-Wartungsvertrags:

• vollständige Neuentwicklung einer Website,
• umfangreiche Designänderungen,
• Erstellung neuer Unterseiten,
• Erstellung von Texten,
• laufende Inhaltspflege,
• Entwicklung individueller Plugins,
• umfangreiche PHP-, JavaScript- oder CSS-Programmierung,
• Reparatur umfangreicher bestehender Programmierfehler,
• SEO-Kampagnen,
• Suchmaschinenplatzierungen,
• Google-Ads-Kampagnen,
• Social-Media-Marketing,
• rechtliche Prüfung der Website,
• Erstellung oder Prüfung von Impressum und Datenschutzerklärung,
• Cookie-Consent-Rechtsberatung,
• Lizenzkosten externer Software,
• kostenpflichtige Premium-Plugins oder Themes,
• Beseitigung bereits vor Vertragsschluss bestehender umfangreicher Malware-Infektionen, sofern nicht ausdrücklich enthalten.

Zusätzliche Arbeiten können nach vorheriger Abstimmung separat angeboten werden.

§ 6 Wartung und Updates

1. WPressWartung führt WordPress-, Plugin- und Theme-Updates entsprechend dem gebuchten Wartungspaket durch.
2. Die Häufigkeit richtet sich nach dem jeweils vereinbarten Paket.
3. WPressWartung darf Updates zurückstellen, wenn begründete Anhaltspunkte dafür bestehen, dass ein Update:

• bekannte Fehler enthält,
• mit der verwendeten WordPress-Version inkompatibel ist,
• mit anderen eingesetzten Plugins oder Themes kollidieren könnte,
• die Funktion der Website gefährden könnte,
• oder aus Sicherheits- beziehungsweise Stabilitätsgründen noch nicht empfohlen werden kann.

4. Sicherheitskritische Updates dürfen außerhalb des regulären Wartungsintervalls durchgeführt werden, wenn dies nach Einschätzung von WPressWartung erforderlich und technisch vertretbar ist.
5. WPressWartung schuldet eine fachgerechte Durchführung der Wartungsleistungen, jedoch keine vollständige Fehlerfreiheit der von Drittanbietern bereitgestellten Software.

§ 7 Drittanbieter-Plugins und Themes

1. WordPress-Websites verwenden regelmäßig Software externer Hersteller.
2. WPressWartung hat keinen Einfluss auf die Entwicklung, Einstellung, Lizenzierung oder technische Qualität solcher Drittanbieterprodukte.
3. WPressWartung übernimmt insbesondere keine Garantie dafür, dass:

• Plugins dauerhaft weiterentwickelt werden,
• Themes dauerhaft weiterentwickelt werden,
• Softwarehersteller Sicherheitsupdates bereitstellen,
• Drittanbietersoftware dauerhaft mit WordPress kompatibel bleibt,
• Drittanbietersoftware mit zukünftigen PHP-Versionen kompatibel bleibt.

4. Kostenpflichtige Plugin- und Theme-Lizenzen sind grundsätzlich vom Kunden bereitzustellen, sofern nicht ausdrücklich etwas anderes vereinbart wurde.
5. Fehlende oder abgelaufene Lizenzen können dazu führen, dass Aktualisierungen nicht durchgeführt werden können.

§ 8 Monitoring

1. Soweit Monitoring Bestandteil des gebuchten Pakets ist, überwacht WPressWartung automatisiert bestimmte technische Parameter der betreuten Website.
2. Dazu können insbesondere gehören:

• HTTP- und HTTPS-Erreichbarkeit,
• Serverantworten,
• WordPress-Fehler,
• SSL-Zertifikate,
• Sicherheitsereignisse,
• Login-Aktivitäten,
• Malware-Indikatoren,
• technische Ausfälle.

3. Die Bezeichnung 24/7 Monitoring bezeichnet eine kontinuierliche automatisierte technische Überwachung.
4. 24/7 Monitoring bedeutet nicht, dass die Website permanent durch einen Mitarbeiter manuell beobachtet wird.
5. Bestimmte Reaktions- oder Behebungszeiten gelten nur, wenn diese ausdrücklich als Service Level Agreement oder Bestandteil des gebuchten Pakets vereinbart wurden.
6. Monitoring-Systeme können Fehlalarme erzeugen oder technische Ereignisse verspätet erkennen.
7. Eine hundertprozentige Erkennung sämtlicher Ausfälle, Angriffe oder Sicherheitsprobleme kann nicht garantiert werden.

§ 9 Sicherheitsmaßnahmen

1. Soweit Bestandteil des Wartungspakets, darf WPressWartung Sicherheitsmaßnahmen durchführen, die nach fachlicher Einschätzung notwendig sind.
2. Dazu können insbesondere gehören:

• Malware-Scans,
• Dateiprüfungen,
• Login-Schutz,
• Brute-Force-Schutz,
• IP-Blockierungen,
• Firewall-Regeln,
• Passwortänderungen,
• Deaktivierung kompromittierter Benutzerkonten,
• Deaktivierung gefährdeter Plugins,
• Sicherheitsupdates,
• CDN- und DDoS-Schutzmaßnahmen.

3. Besteht eine unmittelbare Gefahr für die Website, personenbezogene Daten oder andere Systeme, darf WPressWartung angemessene Sofortmaßnahmen durchführen.
4. Hierzu kann insbesondere die vorübergehende Deaktivierung eines Plugins, Themes, Benutzerkontos oder einer gefährdeten Funktion gehören.
5. Der Kunde wird über wesentliche Maßnahmen möglichst zeitnah informiert.

§ 10 Backups

1. Soweit Backups Bestandteil des gebuchten Wartungspakets sind, erstellt oder überwacht WPressWartung regelmäßige Sicherungskopien.
2. Backups können insbesondere enthalten:

• WordPress-Dateien,
• Datenbanken,
• Uploads und Mediendateien,
• Plugins,
• Themes,
• technische Konfigurationen.

3. Die reguläre Backup-Aufbewahrungsdauer beträgt 14 Tage.
4. Nach Ablauf von 14 Tagen dürfen ältere Backups automatisiert gelöscht oder überschrieben werden.
5. Backups dienen insbesondere der Wiederherstellung nach:

• fehlerhaften Updates,
• technischen Störungen,
• Datenverlust,
• Malware-Infektionen,
• Sicherheitsvorfällen,
• beschädigten WordPress-Installationen.

6. Eine vollständige Wiederherstellung kann nur erfolgen, soweit technisch verwendbare Sicherungen vorhanden sind.
7. WPressWartung kann nicht gewährleisten, dass Daten wiederhergestellt werden können, die bereits vor Erstellung des Backups beschädigt oder gelöscht waren.
8. Der Kunde bleibt berechtigt und wird bei besonders geschäftskritischen Daten empfohlen, zusätzliche eigene Sicherungskopien aufzubewahren.

§ 11 Wiederherstellung

1. Wird eine betreute Website aufgrund eines technischen Problems, Updates oder Sicherheitsvorfalls beeinträchtigt, kann WPressWartung versuchen, einen vorherigen funktionsfähigen Zustand wiederherzustellen.
2. Hierzu dürfen insbesondere verwendet werden:

• vorhandene Backups,
• Datenbank-Sicherungen,
• Plugin-Rollbacks,
• Theme-Rollbacks,
• manuelle Reparaturmaßnahmen.

3. Ein Anspruch auf Wiederherstellung von Daten, für die keine technisch nutzbare Sicherung besteht, besteht nicht.

§ 12 Hosting und WPressSites.com

1. Soweit Hosting Bestandteil des gebuchten Angebots ist, wird die Hosting-Infrastruktur über WPressSites.com bereitgestellt.
2. Vertragspartner des Kunden bleibt WPress Group LTD, sofern in der Bestellung oder Auftragsbestätigung nicht ausdrücklich ein anderer Vertragspartner benannt wird.
3. Der konkrete Hosting-Leistungsumfang ergibt sich aus der jeweiligen Bestellung oder Leistungsbeschreibung.
4. Nutzt der Kunde einen eigenen Hosting-Anbieter, übernimmt WPressWartung keine Verantwortung für technische Störungen oder Ausfälle, die im Verantwortungsbereich dieses Anbieters liegen.
5. Hierzu gehören insbesondere:

• Serverausfälle,
• Netzwerkstörungen,
• Datenbankprobleme,
• DNS-Störungen,
• E-Mail-Störungen,
• Hardwareprobleme,
• Änderungen an Serverkonfigurationen,
• Rechenzentrumsausfälle.

6. WPressWartung unterstützt den Kunden im Rahmen des Wartungsvertrags bei der technischen Fehleranalyse, soweit dies möglich und zumutbar ist.

§ 13 CDN und BunnyCDN

1. Soweit Bestandteil des gebuchten Pakets oder technisch erforderlich, darf WPressWartung zur Verbesserung von Performance, Verfügbarkeit und Sicherheit ein Content Delivery Network einsetzen.
2. Hierfür wird insbesondere BunnyCDN / bunny.net eingesetzt.
3. Ein CDN kann insbesondere genutzt werden für:

• Auslieferung statischer Inhalte,
• Cache-Funktionen,
• Performance-Optimierung,
• Reduzierung der Serverlast,
• Netzwerkoptimierung,
• DDoS-Schutz,
• Sicherheitsfunktionen.

4. Dabei können technische Verbindungsdaten wie IP-Adressen, angeforderte URLs, Browserinformationen, Request-Header und Zeitstempel verarbeitet werden.
5. Einzelheiten zur datenschutzrechtlichen Verarbeitung ergeben sich zusätzlich aus dem Auftragsverarbeitungsvertrag.

§ 14 Mitwirkungspflichten des Kunden

1. Der Kunde stellt WPressWartung alle zur Durchführung der vereinbarten Leistungen erforderlichen Informationen und Zugänge zur Verfügung.
2. Dazu können insbesondere gehören:

• WordPress-Administratorzugang,
• Hosting-Zugang,
• Plesk- oder vergleichbarer Administrationszugang,
• SFTP-/FTP-Zugang,
• SSH-Zugang,
• Datenbankzugang,
• DNS-Zugang,
• CDN-Zugang.

3. Der Kunde stellt sicher, dass die bereitgestellten Zugangsdaten korrekt und funktionsfähig sind.
4. Der Kunde informiert WPressWartung über wesentliche Änderungen an der Website oder Infrastruktur, soweit diese Auswirkungen auf die Wartungsleistung haben können.
5. Werden durch Änderungen des Kunden technische Probleme verursacht, die über den vereinbarten Wartungsumfang hinausgehen, kann die Behebung separat berechnet werden.

§ 15 Rechtmäßigkeit der Website und Inhalte

1. Der Kunde ist allein verantwortlich für die Rechtmäßigkeit der auf seiner Website veröffentlichten Inhalte und angebotenen Dienstleistungen.
2. Dies betrifft insbesondere:

• Urheberrechte,
• Markenrechte,
• Wettbewerbsrecht,
• Datenschutzrecht,
• Informationspflichten,
• Impressum,
• Datenschutzerklärung,
• Cookie- und Consent-Management,
• rechtmäßige Verarbeitung personenbezogener Daten.

3. WPressWartung erbringt im Rahmen des Wartungsvertrags keine Rechtsberatung.
4. Der Kunde stellt sicher, dass er über die notwendigen Rechte an sämtlichen von ihm bereitgestellten Inhalten verfügt.

§ 16 Zugangsdaten und Sicherheit

1. WPressWartung behandelt bereitgestellte Zugangsdaten vertraulich.
2. Soweit technisch möglich, sollen separate Benutzerkonten für WPressWartung eingerichtet werden.
3. WPressWartung kann die Nutzung angemessener Sicherheitsmaßnahmen empfehlen oder verlangen, insbesondere:

• sichere Passwörter,
• Zwei-Faktor-Authentifizierung,
• individuelle Benutzerkonten,
• eingeschränkte Benutzerrechte.

4. Der Kunde darf Zugangsdaten nicht ungesichert veröffentlichen oder an unberechtigte Dritte weitergeben.

§ 17 Wartungsfenster und Unterbrechungen

1. Wartungs-, Sicherheits-, Backup- und Wiederherstellungsarbeiten können zu kurzfristigen Unterbrechungen der Website führen.
2. WPressWartung wird nach Möglichkeit versuchen, Auswirkungen auf den laufenden Betrieb zu minimieren.
3. Bei dringenden Sicherheitsmaßnahmen kann eine vorherige Ankündigung entfallen.

§ 18 Vergütung und Preise

1. Die Vergütung ergibt sich aus der Bestellung, dem gebuchten Wartungspaket oder einem individuellen Angebot.
2. Alle Preise verstehen sich, sofern nicht anders angegeben, ohne gegebenenfalls anfallende Umsatzsteuer oder andere gesetzlich vorgeschriebene Steuern.
3. Die steuerliche Behandlung wird auf der jeweiligen Rechnung entsprechend den anwendbaren gesetzlichen Vorschriften ausgewiesen.
4. Soweit ein Reverse-Charge-Verfahren Anwendung findet, ist der Kunde für die ordnungsgemäße steuerliche Behandlung auf seiner Seite verantwortlich.
5. Zusatzleistungen außerhalb des gebuchten Wartungspakets werden nur nach entsprechender Vereinbarung berechnet.

§ 19 Zahlungsarten

WPressWartung kann insbesondere folgende Zahlungsarten anbieten:

1. Kreditkarte

Bei Zahlung per Kreditkarte erfolgt die Abrechnung monatlich.

Der Wartungsvertrag ist monatlich kündbar.

2. PayPal

Bei Zahlung über PayPal erfolgt die Abrechnung monatlich.

Der Wartungsvertrag ist monatlich kündbar.

3. SEPA-Lastschrift

Bei Zahlung per SEPA-Lastschrift erfolgt die Abrechnung monatlich.

Der Wartungsvertrag ist monatlich kündbar.

4. Rechnung / Banküberweisung

Bei Zahlung auf Rechnung beziehungsweise per Banküberweisung wird ein Jahresvertrag mit einer Vertragslaufzeit von 12 Monaten geschlossen.

Die Jahresvergütung wird entsprechend der ausgestellten Rechnung fällig.

§ 20 Vertragslaufzeit und Kündigung

20.1 Monatliche Verträge

1. Bei Kreditkartenzahlung, PayPal und SEPA-Lastschrift wird der Vertrag auf unbestimmte Zeit mit monatlicher Abrechnung geschlossen.
2. Der Kunde kann den Vertrag zum Ende des jeweiligen monatlichen Abrechnungszeitraums kündigen.
3. Die Kündigung kann in Textform, insbesondere per E-Mail, erfolgen.
4. Bereits begonnene Abrechnungszeiträume werden grundsätzlich nicht anteilig erstattet.

20.2 Jahresverträge bei Rechnungskauf

1. Bei Zahlung auf Rechnung beziehungsweise Banküberweisung beträgt die Mindestvertragslaufzeit 12 Monate.
2. Der Vertrag kann mit einer Frist von 30 Tagen zum Ende der Vertragslaufzeit gekündigt werden.
3. Erfolgt keine fristgerechte Kündigung, verlängert sich der Vertrag jeweils um weitere zwölf Monate.
4. Die Kündigung kann in Textform, insbesondere per E-Mail, erfolgen.

20.3 Außerordentliche Kündigung

Das Recht beider Parteien zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt.

Ein wichtiger Grund kann insbesondere vorliegen bei:

• erheblichem Zahlungsverzug,
• rechtswidriger Nutzung der betreuten Systeme,
• Angriffen auf Systeme von WPressWartung,
• wiederholter schwerwiegender Verletzung von Mitwirkungspflichten,
• Verwendung der Website für rechtswidrige Zwecke.

§ 21 Zahlungsverzug

1. Rechnungen sind innerhalb der auf der Rechnung angegebenen Zahlungsfrist zu bezahlen.
2. Schlägt eine wiederkehrende Zahlung fehl, darf WPressWartung den Kunden über den fehlgeschlagenen Zahlungsvorgang informieren und eine erneute Zahlung verlangen.
3. Befindet sich der Kunde trotz Mahnung in erheblichem Zahlungsverzug, darf WPressWartung die Wartungs- und Monitoringdienstleistungen bis zum Zahlungsausgleich vorübergehend aussetzen.
4. Gesetzliche Ansprüche wegen Zahlungsverzugs bleiben unberührt.

§ 22 Keine Erfolgsgarantie

WPressWartung übernimmt keine Garantie für:

• eine bestimmte Google-Platzierung,
• bestimmte SEO-Ergebnisse,
• bestimmte Ladezeiten,
• bestimmte Core-Web-Vitals-Werte,
• einen bestimmten Umsatz,
• eine bestimmte Conversion Rate,
• absolute Hacker-Sicherheit,
• vollständige Malware-Freiheit zu jedem Zeitpunkt,
• ununterbrochene Verfügbarkeit einer Website,
• dauerhafte Funktionsfähigkeit fremder Plugins oder Themes.

§ 23 Haftung

1. Keine Bestimmung dieser AGB beschränkt oder schließt eine Haftung aus, soweit ein Ausschluss nach dem Recht von England und Wales unzulässig wäre.
2. Insbesondere wird eine Haftung nicht ausgeschlossen für:

• Tod oder Körperverletzung aufgrund von Fahrlässigkeit,
• Betrug oder arglistige Täuschung,
• oder andere gesetzlich nicht beschränkbare Haftung.

3. Soweit gesetzlich zulässig, haftet WPressWartung nicht für mittelbare Schäden oder Folgeschäden.
4. Soweit gesetzlich zulässig, haftet WPressWartung insbesondere nicht für:

• entgangenen Gewinn,
• entgangenen Umsatz,
• entgangene Geschäftsmöglichkeiten,
• Reputationsschäden,
• mittelbare wirtschaftliche Verluste.

5. Die Gesamthaftung von WPressWartung aus oder im Zusammenhang mit dem jeweiligen Wartungsvertrag ist, soweit gesetzlich zulässig, auf die vom Kunden in den letzten zwölf Monaten vor Eintritt des haftungsbegründenden Ereignisses für den betroffenen Wartungsvertrag tatsächlich gezahlte Vergütung begrenzt.
6. Diese Haftungsbeschränkung gilt nicht für eine Haftung, die gesetzlich nicht wirksam beschränkt werden kann.
7. WPressWartung haftet nicht für Störungen, die ausschließlich im Verantwortungsbereich externer Dienstleister liegen und von WPressWartung nicht zu vertreten sind.

§ 24 Höhere Gewalt

WPressWartung haftet nicht für Verzögerungen oder Ausfälle, die durch Ereignisse verursacht werden, die außerhalb des angemessenen Einflussbereichs von WPressWartung liegen.

Hierzu gehören insbesondere:

• Naturkatastrophen,
• Krieg,
• Terrorismus,
• behördliche Maßnahmen,
• großflächige Internetausfälle,
• Telekommunikationsstörungen,
• Stromausfälle,
• Ausfälle von Rechenzentren,
• großflächige Cyberangriffe auf zentrale Infrastruktur.

§ 25 Datenschutz und Auftragsverarbeitung

1. Beide Parteien verpflichten sich zur Einhaltung der jeweils anwendbaren Datenschutzvorschriften.
2. Soweit WPressWartung personenbezogene Daten im Auftrag des Kunden verarbeitet, gilt zusätzlich der nachfolgende Auftragsverarbeitungsvertrag.
3. Der Auftragsverarbeitungsvertrag ist Bestandteil des Wartungsvertrags.
4. Für personenbezogene Daten, die WPress Group LTD zu eigenen Zwecken verarbeitet, insbesondere:

• Vertragsverwaltung,
• Rechnungsstellung,
• Buchhaltung,
• Zahlungsabwicklung,
• Kundenkommunikation,

handelt WPress Group LTD grundsätzlich als eigenständig Verantwortlicher.

§ 26 Vertraulichkeit

1. WPressWartung behandelt nicht öffentlich bekannte Informationen des Kunden vertraulich.
2. Dies betrifft insbesondere:

• Zugangsdaten,
• Kundendaten,
• Datenbanken,
• technische Konfigurationen,
• Geschäftsprozesse,
• Sicherheitsinformationen.

3. Die Verpflichtung zur Vertraulichkeit besteht auch nach Beendigung des Vertrags fort.

§ 27 Vertragsbeendigung

Nach Beendigung des Wartungsvertrags:

1. endet die Verpflichtung zur weiteren Wartung und Überwachung;
2. dürfen für WPressWartung eingerichtete Zugangsdaten deaktiviert oder gelöscht werden;
3. werden personenbezogene Daten entsprechend dem Auftragsverarbeitungsvertrag gelöscht oder zurückgegeben;
4. dürfen Daten in bestehenden Backups bis zum Ablauf der regulären Backup-Aufbewahrungsfrist von höchstens 14 Tagen verbleiben, bevor sie automatisiert gelöscht oder überschrieben werden.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

§ 28 Änderungen der technischen Infrastruktur

1. WPressWartung darf eingesetzte technische Systeme, Sicherheitslösungen, Monitoringdienste und Infrastrukturkomponenten ändern, soweit der wesentliche Leistungsumfang dadurch nicht unangemessen beeinträchtigt wird.
2. Änderungen von Unterauftragsverarbeitern unterliegen zusätzlich den Regelungen des Auftragsverarbeitungsvertrags.

§ 29 Kommunikation

Vertragsbezogene Mitteilungen dürfen grundsätzlich elektronisch per E-Mail erfolgen.

Der Kunde ist verpflichtet, eine aktuelle geschäftliche E-Mail-Adresse zu hinterlegen.

§ 30 Anwendbares Recht

Für sämtliche Vertragsbeziehungen zwischen WPress Group LTD und dem Kunden gilt, soweit gesetzlich zulässig, das Recht von England und Wales.

Zwingende gesetzliche Vorschriften, deren Anwendung nicht wirksam ausgeschlossen werden kann, bleiben unberührt.

§ 31 Gerichtsstand

Soweit gesetzlich zulässig, unterliegen Streitigkeiten aus oder im Zusammenhang mit dem Vertragsverhältnis der ausschließlichen Zuständigkeit der Gerichte von England und Wales.

Als Gerichtsstand wird, soweit rechtlich zulässig, Manchester, United Kingdom, vereinbart.

§ 32 Schlussbestimmungen

1. Sollte eine einzelne Bestimmung dieser AGB unwirksam oder nicht durchsetzbar sein oder werden, berührt dies grundsätzlich nicht die Wirksamkeit der übrigen Bestimmungen.
2. Die unwirksame Bestimmung wird, soweit rechtlich zulässig, durch die anwendbaren gesetzlichen Regelungen ersetzt.
3. Änderungen individueller Vertragsvereinbarungen bedürfen grundsätzlich der Textform, soweit nicht gesetzlich eine strengere Form vorgeschrieben ist.

AUFTRAGSVERARBEITUNGSVERTRAG

gemäß Art. 28 DSGVO und den entsprechenden Bestimmungen der UK GDPR

zwischen

dem jeweiligen Kunden von WPressWartung

– nachfolgend „Verantwortlicher“ –

und

WPress Group LTD
handelnd unter der Marke WPressWartung

Piccadilly Business Centre
Aldow Enterprise Park
Manchester
M12 6AE
United Kingdom

Company Number: 16682136

– nachfolgend „Auftragsverarbeiter“ –

AVV § 1 Gegenstand

1. Dieser Auftragsverarbeitungsvertrag regelt die Verarbeitung personenbezogener Daten durch WPress Group LTD im Auftrag des Verantwortlichen.
2. Der Vertrag findet Anwendung, soweit WPress Group LTD im Rahmen der WordPress-Wartung, technischen Betreuung, des Monitorings, der Sicherheitsüberwachung, der Datensicherung oder des Supports auf personenbezogene Daten des Verantwortlichen zugreifen kann.
3. Der AVV ergänzt den zwischen den Parteien bestehenden Hauptvertrag.
4. Im Falle eines Widerspruchs zwischen den Datenschutzregelungen des Hauptvertrags und diesem AVV gehen hinsichtlich der Auftragsverarbeitung die Regelungen dieses AVV vor.

AVV § 2 Gegenstand und Dauer der Verarbeitung

1. Gegenstand der Verarbeitung ist die technische Betreuung der vom Verantwortlichen betriebenen WordPress-Website beziehungsweise WordPress-Websites.
2. Die Verarbeitung erfolgt für die Dauer des jeweiligen Wartungs- beziehungsweise Dienstleistungsvertrags.
3. Nach Vertragsende erfolgt die Löschung beziehungsweise Rückgabe personenbezogener Daten entsprechend den Regelungen dieses AVV.

AVV § 3 Art und Zweck der Verarbeitung

Personenbezogene Daten können insbesondere verarbeitet werden für:

• WordPress-Wartung,
• WordPress-Updates,
• Plugin-Updates,
• Theme-Updates,
• Fehleranalyse,
• Fehlerbehebung,
• Sicherheitsüberwachung,
• Malware-Erkennung,
• Login-Überwachung,
• Server- und Logfile-Analyse,
• Uptime-Monitoring,
• Backup-Erstellung,
• Backup-Speicherung,
• Wiederherstellung,
• Performance-Optimierung,
• Support,
• technische Administration,
• CDN- und Sicherheitsmaßnahmen.

AVV § 4 Kategorien personenbezogener Daten

Abhängig von der jeweiligen Website können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vorname und Nachname,
• Anschrift,
• E-Mail-Adresse,
• Telefonnummer,
• IP-Adresse,
• Benutzername,
• Benutzer-ID,
• Kundennummer,
• technische Kennungen,
• Login-Daten,
• Server- und Logdaten,
• Browserinformationen,
• Geräteinformationen,
• Kontaktformularinhalte,
• Kommentare,
• Bestelldaten,
• WooCommerce-Kundendaten,
• Rechnungsdaten,
• Lieferinformationen,
• Kommunikationsdaten,
• Newsletter-Daten,
• technische Website-Daten.

AVV § 5 Kategorien betroffener Personen

Betroffene Personen können insbesondere sein:

• Website-Besucher,
• Kunden,
• Interessenten,
• Newsletter-Abonnenten,
• registrierte Benutzer,
• WooCommerce-Kunden,
• Mitarbeiter,
• Bewerber,
• Lieferanten,
• Geschäftspartner,
• Dienstleister,
• Ansprechpartner des Verantwortlichen.

AVV § 6 Besondere Kategorien personenbezogener Daten

1. Je nach Geschäftstätigkeit des Verantwortlichen können sich auf der Website auch besondere Kategorien personenbezogener Daten befinden.
2. Der Verantwortliche informiert WPressWartung, wenn über die betreute Website regelmäßig besondere Kategorien personenbezogener Daten verarbeitet werden und hierdurch besondere Sicherheitsanforderungen entstehen.
3. WPressWartung verarbeitet solche Daten ausschließlich im Rahmen der vereinbarten technischen Dienstleistungen und Weisungen.

AVV § 7 Verantwortlichkeit des Verantwortlichen

1. Der Verantwortliche bleibt für die Rechtmäßigkeit der Erhebung und Verarbeitung der personenbezogenen Daten verantwortlich.
2. Der Verantwortliche ist insbesondere verantwortlich für:

• das Vorliegen einer Rechtsgrundlage,
• Informationspflichten,
• Betroffenenrechte,
• Datenschutzerklärungen,
• Einwilligungen,
• Cookie-Consent,
• Aufbewahrungs- und Löschfristen,
• Rechtmäßigkeit der Inhalte.

3. WPressWartung trifft grundsätzlich keine eigenständige Entscheidung über Zwecke der Verarbeitung der Kundendaten.

AVV § 8 Weisungsgebundenheit

1. WPressWartung verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, soweit keine gesetzliche Verpflichtung eine andere Verarbeitung verlangt.
2. Der Hauptvertrag, dieser AVV sowie dokumentierte Supportanfragen und E-Mail-Anweisungen gelten als dokumentierte Weisungen.
3. Zusätzliche Weisungen können in Textform erfolgen.
4. Hält WPressWartung eine Weisung für datenschutzrechtlich unzulässig, wird der Verantwortliche hierüber informiert.
5. Die betreffende Weisung darf bis zur Klärung ausgesetzt werden.

AVV § 9 Vertraulichkeit

1. WPressWartung stellt sicher, dass Personen mit Zugriff auf personenbezogene Daten zur Vertraulichkeit verpflichtet sind oder einer entsprechenden gesetzlichen Geheimhaltungspflicht unterliegen.
2. Zugriff auf personenbezogene Daten erhalten nur Personen, die diesen Zugriff für die Erbringung der vereinbarten Leistungen benötigen.
3. Die Verpflichtung zur Vertraulichkeit gilt über die Beendigung des jeweiligen Vertrags hinaus.

AVV § 10 Sicherheit der Verarbeitung

1. WPressWartung trifft unter Berücksichtigung:

• des Stands der Technik,
• der Implementierungskosten,
• Art und Umfang der Verarbeitung,
• Zweck und Kontext der Verarbeitung,
• Eintrittswahrscheinlichkeit und Schwere möglicher Risiken

angemessene technische und organisatorische Maßnahmen.

2. Ziel ist insbesondere die Gewährleistung von:

• Vertraulichkeit,
• Integrität,
• Verfügbarkeit,
• Belastbarkeit der Systeme,
• Wiederherstellbarkeit.

3. Die wesentlichen technischen und organisatorischen Maßnahmen ergeben sich aus der TOM-Anlage dieses Vertrags.

AVV § 11 Unterauftragsverarbeiter

1. Der Verantwortliche erteilt WPress Group LTD eine allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern.
2. WPress Group LTD darf Unterauftragsverarbeiter einsetzen, soweit dies für die Bereitstellung der vereinbarten Dienstleistungen erforderlich ist.
3. WPress Group LTD stellt sicher, dass Unterauftragsverarbeiter angemessene Datenschutzverpflichtungen übernehmen.
4. WPress Group LTD bleibt gegenüber dem Verantwortlichen für die datenschutzrechtlich ordnungsgemäße Einbindung ihrer Unterauftragsverarbeiter verantwortlich, soweit dies gesetzlich vorgesehen ist.
5. WPress Group LTD darf Unterauftragsverarbeiter hinzufügen, ersetzen oder entfernen.
6. Wesentliche Änderungen werden dem Verantwortlichen in geeigneter Weise bekannt gegeben, beispielsweise:

• per E-Mail,
• über das Kundenportal,
• über eine aktuelle Unterauftragsverarbeiter-Liste auf der Website.

7. Der Verantwortliche kann innerhalb von 14 Tagen nach Bekanntgabe aus nachvollziehbaren datenschutzrechtlichen Gründen widersprechen.
8. Können die Parteien keinen angemessenen Ersatz oder keine zumutbare Lösung finden, kann die betroffene Dienstleistung beendet werden.

AVV § 12 Hosting über WPressSites.com

1. Die für Wartungs-, Hosting-, Backup- und technische Dienstleistungen eingesetzte Hosting-Infrastruktur kann über WPressSites.com bereitgestellt werden.
2. Soweit WPressSites.com ein Dienst beziehungsweise eine Plattform von WPress Group LTD ist, erfolgt die Verarbeitung unmittelbar durch den Auftragsverarbeiter.
3. Soweit für die Bereitstellung von WPressSites.com weitere Infrastruktur-, Server-, Rechenzentrums- oder Cloud-Anbieter eingesetzt werden, können diese als Unterauftragsverarbeiter eingebunden werden.
4. WPress Group LTD stellt sicher, dass für solche Unterauftragsverarbeiter die erforderlichen datenschutzrechtlichen Vereinbarungen bestehen.

AVV § 13 BunnyCDN / bunny.net

Für CDN-, Performance- und gegebenenfalls Sicherheitsfunktionen kann eingesetzt werden:

BunnyWay d.o.o.
Dunajska cesta 165
1000 Ljubljana
Slovenia

Dienst: bunny.net / BunnyCDN

Zweck:

• Content Delivery Network,
• Caching,
• Website-Beschleunigung,
• Performance-Optimierung,
• technische Sicherheitsfunktionen,
• DDoS-Schutz,
• Auslieferung von Website-Ressourcen.

Hierbei können insbesondere IP-Adressen, Request-Daten, URLs, Headerinformationen und technische Logdaten verarbeitet werden.

AVV § 14 Weitere Unterauftragsverarbeiter

WPress Group LTD darf weitere technische Unterauftragsverarbeiter einsetzen, insbesondere für:

• Server-Infrastruktur,
• Rechenzentren,
• Backups,
• Monitoring,
• Sicherheit,
• E-Mail-Dienste,
• technische Kommunikation,
• Supportsysteme.

Die jeweils aktuelle Liste der wesentlichen Unterauftragsverarbeiter kann durch WPress Group LTD separat veröffentlicht oder dem Verantwortlichen auf Anfrage zur Verfügung gestellt werden.

AVV § 15 Drittlandübermittlungen

1. Eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, soweit die Anforderungen der jeweils anwendbaren Datenschutzgesetze erfüllt sind.
2. Soweit personenbezogene Daten aus dem Europäischen Wirtschaftsraum an WPress Group LTD im Vereinigten Königreich übermittelt werden, kann die Übermittlung auf eine gültige Angemessenheitsentscheidung der Europäischen Kommission gestützt werden.
3. Sollte eine entsprechende Angemessenheitsentscheidung aufgehoben, ausgesetzt oder nicht mehr anwendbar sein, werden die Parteien erforderlichenfalls eine alternative zulässige Übermittlungsgrundlage verwenden.
4. Hierzu können insbesondere gehören:

• Standardvertragsklauseln der Europäischen Kommission,
• andere gesetzlich zugelassene Transfermechanismen.

5. Werden durch Unterauftragsverarbeiter Daten in weitere Drittländer übertragen, stellt WPress Group LTD sicher, dass die jeweils erforderliche Übermittlungsgrundlage besteht.

AVV § 16 Betroffenenrechte

WPressWartung unterstützt den Verantwortlichen im angemessenen Umfang bei Anfragen betroffener Personen bezüglich:

• Auskunft,
• Berichtigung,
• Löschung,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch,
• sonstiger gesetzlicher Betroffenenrechte.

Anfragen, die unmittelbar bei WPressWartung eingehen und sich auf Daten des Verantwortlichen beziehen, werden grundsätzlich an den Verantwortlichen weitergeleitet.

WPressWartung beantwortet solche Anfragen nicht eigenständig, sofern keine gesetzliche Verpflichtung dazu besteht.

AVV § 17 Datenschutzverletzungen

1. Wird WPressWartung eine Verletzung des Schutzes personenbezogener Daten bekannt, die vom Verantwortlichen verarbeitete Daten betrifft, informiert WPressWartung den Verantwortlichen unverzüglich.
2. Soweit bekannt und verfügbar, enthält die Information insbesondere:

• Beschreibung des Vorfalls,
• betroffene Systeme,
• Art der betroffenen Daten,
• mögliche Auswirkungen,
• bereits getroffene Gegenmaßnahmen.

3. WPressWartung unterstützt den Verantwortlichen im angemessenen Umfang bei der Bewertung und Bearbeitung eines Datenschutzvorfalls.
4. Die Entscheidung über Meldungen an Datenschutzaufsichtsbehörden oder betroffene Personen obliegt grundsätzlich dem Verantwortlichen, soweit nicht WPressWartung selbst gesetzlich hierzu verpflichtet ist.

AVV § 18 Datenschutz-Folgenabschätzung

WPressWartung unterstützt den Verantwortlichen unter Berücksichtigung der verfügbaren Informationen und der Art der Verarbeitung angemessen bei:

• Datenschutz-Folgenabschätzungen,
• Sicherheitsbewertungen,
• Konsultationen von Aufsichtsbehörden,

soweit dies die von WPressWartung durchgeführte Auftragsverarbeitung betrifft.

AVV § 19 Kontroll- und Auditrecht

1. WPressWartung stellt dem Verantwortlichen auf angemessene Anfrage Informationen zur Verfügung, die zur Beurteilung der Einhaltung dieses AVV erforderlich sind.
2. Der Verantwortliche kann angemessene Prüfungen durchführen oder durch einen zur Verschwiegenheit verpflichteten unabhängigen Prüfer durchführen lassen.
3. Prüfungen müssen:

• rechtzeitig angekündigt werden,
• während üblicher Geschäftszeiten erfolgen,
• auf den notwendigen Umfang beschränkt bleiben,
• Geschäftsgeheimnisse und Daten anderer Kunden schützen.

4. Soweit möglich, sollen zunächst Dokumentationen, Zertifikate, Sicherheitsinformationen oder Remote-Prüfungen verwendet werden.
5. Entsteht durch eine vom Verantwortlichen gewünschte individuelle Vor-Ort-Prüfung erheblicher zusätzlicher Aufwand, kann dieser nach vorheriger Vereinbarung berechnet werden.
6. Dies gilt nicht, wenn eine Prüfung aufgrund eines nachweislich von WPressWartung verursachten erheblichen Datenschutzverstoßes erforderlich geworden ist.

AVV § 20 Löschung und Rückgabe

1. Nach Beendigung der Auftragsverarbeitung löscht oder gibt WPressWartung personenbezogene Daten nach Wahl des Verantwortlichen zurück, soweit keine gesetzlichen Pflichten eine weitere Aufbewahrung verlangen.
2. Zugangsdaten und administrative Benutzerkonten können nach Vertragsende gelöscht beziehungsweise deaktiviert werden.
3. Personenbezogene Daten können technisch bedingt noch innerhalb bestehender Sicherungskopien enthalten sein.
4. Die reguläre Backup-Aufbewahrungsdauer beträgt 14 Tage.
5. Nach Ablauf dieser Backup-Frist werden entsprechende Sicherungskopien im regulären Backup-Zyklus gelöscht oder überschrieben.
6. Während dieses Zeitraums dürfen Sicherungskopien grundsätzlich nur zu Sicherheits- und Wiederherstellungszwecken verwendet werden.

AVV § 21 Berichtigung und Einschränkung

WPressWartung berichtigt, löscht oder beschränkt personenbezogene Daten auf dokumentierte Weisung des Verantwortlichen, soweit dies technisch möglich und rechtlich zulässig ist.

AVV § 22 Eigene Verantwortlichkeit von WPress Group LTD

Dieser AVV gilt nicht für personenbezogene Daten, die WPress Group LTD zu eigenen Geschäftszwecken verarbeitet.

Dazu gehören insbesondere:

• Ansprechpartnerdaten des Kunden,
• Vertragsdaten,
• Rechnungsdaten,
• Buchhaltungsunterlagen,
• Zahlungsinformationen,
• Supportkommunikation bezüglich der eigenen Vertragsbeziehung.

Für solche Verarbeitungen handelt WPress Group LTD grundsätzlich als eigenständig Verantwortlicher.

AVV § 23 Schlussbestimmungen

1. Dieser AVV gilt zusammen mit dem jeweiligen Hauptvertrag.
2. Soweit zwingendes Datenschutzrecht strengere Anforderungen enthält, gehen diese gesetzlichen Anforderungen vor.
3. Im Übrigen gelten die Rechtswahl- und Gerichtsstandsregelungen des Hauptvertrags, soweit datenschutzrechtlich zulässig.

ANLAGE 1 – TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN

1. Zugangskontrolle

WPressWartung setzt angemessene Maßnahmen ein, um unberechtigte Zugriffe auf Systeme zu verhindern.

Hierzu gehören je nach technischem System insbesondere:

• individuelle Benutzerkonten,
• rollenbasierte Zugriffsrechte,
• sichere Passwörter,
• Zwei-Faktor-Authentifizierung, soweit verfügbar,
• Begrenzung administrativer Berechtigungen,
• Sperrung nicht mehr benötigter Zugänge.

2. Berechtigungskontrolle

Zugriff auf Kundensysteme und personenbezogene Daten erhalten nur Personen, die diesen Zugriff für ihre Tätigkeit benötigen.

Berechtigungen werden nach dem Prinzip der minimal erforderlichen Rechte vergeben.

3. Übertragungssicherheit

Für administrative und sonstige geeignete Datenübertragungen werden, soweit technisch unterstützt, verschlüsselte Verbindungen verwendet.

Hierzu gehören insbesondere:

• HTTPS/TLS,
• SSH,
• SFTP,
• verschlüsselte Verwaltungsoberflächen.

Unsichere Übertragungsverfahren sollen vermieden werden, soweit eine sichere Alternative verfügbar ist.

4. System- und Anwendungssicherheit

WPressWartung setzt abhängig vom jeweiligen System angemessene Sicherheitsmaßnahmen ein, insbesondere:

• regelmäßige Updates,
• Sicherheits-Patches,
• Malware-Scans,
• Firewall-Funktionen,
• Login-Schutz,
• Brute-Force-Schutz,
• Sicherheitsmonitoring.

5. Verfügbarkeitskontrolle

Zur Verringerung des Risikos von Datenverlust und Ausfällen können insbesondere eingesetzt werden:

• Backups,
• Monitoring,
• Wiederherstellungsverfahren,
• CDN-Systeme,
• technische Sicherheitsmaßnahmen.

6. Backups

Soweit Bestandteil des gebuchten Wartungspakets:

• werden Backups regelmäßig erstellt oder überwacht;
• beträgt die reguläre Aufbewahrungszeit 14 Tage;
• können Sicherungen zur Wiederherstellung nach technischen Störungen verwendet werden.

7. Monitoring

Technische Systeme können automatisiert auf:

• Ausfälle,
• Sicherheitsereignisse,
• WordPress-Fehler,
• Malware-Indikatoren,
• SSL-Probleme

überwacht werden.

8. Vertraulichkeit

Personen mit Zugriff auf personenbezogene Daten sind zur Vertraulichkeit verpflichtet.

Zugriff ist auf den erforderlichen Personenkreis beschränkt.

9. Incident Management

Für erkennbare Sicherheitsvorfälle bestehen angemessene organisatorische Abläufe zur:

• Bewertung,
• Eindämmung,
• Dokumentation,
• technischen Behebung,
• Information betroffener Auftraggeber.

10. Wiederherstellung

Soweit technisch möglich, können Daten und Websites nach technischen Zwischenfällen mithilfe vorhandener Sicherungen wiederhergestellt werden.

11. Regelmäßige Überprüfung

Technische und organisatorische Maßnahmen werden in angemessenen Abständen sowie bei wesentlichen technischen Änderungen überprüft und gegebenenfalls angepasst.

12. Unterauftragnehmer-Management

Externe Dienstleister, die im Rahmen einer Auftragsverarbeitung Zugang zu personenbezogenen Kundendaten erhalten können, werden datenschutzrechtlich angemessen eingebunden.

ANLAGE 2 – AKTUELL EINGESETZTE DIENSTE

WPressSites.com

Zweck:

• Hosting,
• Server-Infrastruktur,
• Backup-Infrastruktur,
• technische Bereitstellung von WordPress-Systemen.

Mögliche Daten:

• Website-Daten,
• Datenbanken,
• IP-Adressen,
• Logdaten,
• Benutzerinformationen,
• Kundendaten des Verantwortlichen.

Soweit WPressSites.com unmittelbar durch WPress Group LTD betrieben wird, erfolgt die Verarbeitung durch WPress Group LTD selbst.

BunnyWay d.o.o. / bunny.net

BunnyWay d.o.o.
Dunajska cesta 165
1000 Ljubljana
Slovenia

Dienst:

BunnyCDN / bunny.net

Zweck:

• Content Delivery Network,
• Performance,
• Caching,
• Netzwerkoptimierung,
• DDoS- und Sicherheitsfunktionen.

Mögliche Daten:

• IP-Adressen,
• angeforderte URLs,
• technische Request-Daten,
• Browserinformationen,
• Zeitstempel,
• technische Logdaten.

Zustimmung zum AVV

Mit Abschluss des Wartungsvertrags und der Beauftragung von WPressWartung vereinbaren die Parteien diesen Auftragsverarbeitungsvertrag, soweit WPress Group LTD personenbezogene Daten im Auftrag des Kunden verarbeitet.

Der Hauptvertrag einschließlich dieses AVV kann elektronisch abgeschlossen und dokumentiert werden.