Allgemeine Geschäftsbedingungen für die Überwachung der security.txt

WDM Webdesign München GmbH, Stand 10. Oktober 2026. Die englische Fassung auf security-txt.eu ist eine Übersetzung; maßgeblich ist diese deutsche Fassung.

1. Geltungsbereich und Vertragspartner

Diese Bedingungen gelten für die kostenpflichtige Überwachung der security.txt ("Überwachung"), die die WDM Webdesign München GmbH, Deisenhofener Str. 45, 81539 München ("wir") über security-txt.de und security-txt.eu anbietet. Die kostenlosen Werkzeuge Generator und Check sind nicht Gegenstand dieses Vertrags. Die Überwachung richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Abweichende Bedingungen des Kunden gelten nicht.

2. Vertragsschluss

Mit dem Absenden der Bestellung und der Bezahlung über unseren Zahlungsdienstleister Stripe gibt der Kunde ein Angebot ab. Der Vertrag kommt mit unserer Bestätigung per E-Mail zustande. Solange die Bezahlung im Shop nicht freigeschaltet ist, ist die Bestellung eine unverbindliche Anfrage; der Vertrag kommt dann erst mit unserer Auftragsbestätigung zustande.

3. Leistung

1. Wir rufen die Datei unter https://Domain/.well-known/security.txt jeder vom Kunden angegebenen Domain einmal täglich automatisch ab und prüfen sie nach den Regeln des kostenlosen Checks, wahlweise nach RFC 9116 oder nach BSI TR-03183-3 in der jeweils auf der Website beschriebenen Fassung.
2. Wir benachrichtigen den Kunden per E-Mail an die angegebene Adresse bei neuen Fehlern oder Warnungen, wenn alle Befunde behoben sind, vor dem Ablaufdatum der Datei (30, 14, 7 und 1 Tag vorher) und vor dem Ablauf eines in der Datei verlinkten Schlüssels (30, 14 und 7 Tage vorher), außerdem alle drei Monate mit einem Prüfbericht.
3. Die Überwachung prüft nur, was technisch abrufbar ist. Sie prüft nicht, ob Postfächer gelesen werden, ob Angaben inhaltlich zutreffen und ob gesetzliche Pflichten erfüllt sind. Sie ist keine Rechtsberatung und keine Sicherheitsprüfung der Website oder der Produkte des Kunden.
4. Wir bemühen uns um einen störungsfreien Betrieb, schulden aber keine bestimmte Verfügbarkeit. Fällt eine Prüfung aus technischen Gründen aus, holen wir sie beim nächsten Lauf nach. Wir dürfen die Prüfregeln an Änderungen der zugrunde liegenden Standards anpassen.

4. Pflichten des Kunden

Der Kunde gibt nur Domains an, deren Inhaber er ist oder für die er zur Überwachung berechtigt ist. Er hält die E-Mail-Adresse für Berichte aktuell und sorgt dafür, dass unsere Nachrichten ihn erreichen. Er darf unsere Abrufe nicht durch technische Maßnahmen gezielt behindern; tut er es, gelten die Prüfungen als erbracht.

5. Preis und Zahlung

Die Überwachung kostet 60 Euro je Domain und Jahr zuzüglich der gesetzlichen Umsatzsteuer, im Voraus zahlbar für jedes Vertragsjahr. Die Abrechnung und der Einzug erfolgen über Stripe. Ändert der Kunde während der Laufzeit die Anzahl der Domains, wird der Preis anteilig angepasst und abgerechnet. Gerät der Kunde in Zahlungsverzug, dürfen wir die Überwachung nach Ankündigung aussetzen.

6. Laufzeit und Kündigung

Der Vertrag läuft ein Jahr ab Vertragsschluss und verlängert sich jeweils um ein weiteres Jahr, wenn er nicht vor Ablauf gekündigt wird. Der Kunde kann jederzeit zum Ende des laufenden Vertragsjahres kündigen, insbesondere über das Kundenportal von Stripe, das über den Link zum Verwalten erreichbar ist. Wir können mit einer Frist von einem Monat zum Ende des Vertragsjahres kündigen. Das Recht zur außerordentlichen Kündigung bleibt unberührt.

7. Haftung

Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit sowie nach dem Produkthaftungsgesetz. Bei leichter Fahrlässigkeit haften wir nur bei Verletzung einer wesentlichen Vertragspflicht, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf, und begrenzt auf den vertragstypischen, vorhersehbaren Schaden, höchstens auf den für das laufende Vertragsjahr gezahlten Preis. Im Übrigen ist die Haftung ausgeschlossen.

8. Datenschutz

Wie wir personenbezogene Daten verarbeiten, steht in der Datenschutzerklärung.

9. Änderungen dieser Bedingungen

Wir können diese Bedingungen mit Wirkung für die Zukunft ändern. Änderungen teilen wir mindestens sechs Wochen vor Inkrafttreten per E-Mail mit. Widerspricht der Kunde nicht bis zum Inkrafttreten, gelten die Änderungen als angenommen; auf diese Folge weisen wir in der Mitteilung hin. Widerspricht der Kunde, kann jede Partei zum Zeitpunkt des Inkrafttretens kündigen. Preisänderungen gelten erst ab dem nächsten Vertragsjahr.

10. Schlussbestimmungen

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Gerichtsstand für alle Streitigkeiten ist München, soweit der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist. Sollte eine Bestimmung unwirksam sein, bleibt der Vertrag im Übrigen wirksam.