AGB

Allgemeine Geschäftsbedingungen (AGB) & Lizenzbestimmungen

Produkt: Software-Lizenz für das WordPress-Plugin (im Folgenden „Software“ oder „WAF-Plugin“)

Anbieter: Frank Bandholz – Security & GraphicArt (im Folgenden „Anbieter“)

Zahlungs- und Lizenzabwicklung: Freemius, Inc. (im Folgenden „Freemius“)

§ 1 Geltungsbereich und Vertragspartner

(1) Diese Lizenzbedingungen gelten für die Überlassung und Nutzung des WAF-Plugins sowie die damit verbundenen Support- und Update-Leistungen.

(2) Der Kaufvertrag sowie die Abwicklung von Zahlung, Rechnungsstellung, Widerrufen und Erstattungen erfolgen direkt über die Freemius, Inc. als offiziellen Verkäufer (Merchant of Record). Ergänzend gelten die Nutzungs- und Datenschutzbestimmungen von Freemius.

(3) Diese Bedingungen werden Bestandteil des Vertrages, sobald der Kunde den Kaufprozess über Freemius abschließt oder durch Eingabe des Lizenzschlüssels im Plugin der Nutzung zustimmt.

§ 2 Lizenzgewährung und Nutzungsrechte

(1) Der Anbieter gewährt dem Kunden eine einfache (nicht-exklusive), nicht übertragbare Lizenz zur Nutzung des WAF-Plugins gemäß dem erworbenen Lizenzmodell (z. B. Single Site, Multi Site).

(2) Die Lizenz berechtigt zur Nutzung der Software auf der vereinbarten Anzahl von WordPress-Instanzen während der aktiven Lizenzlaufzeit.

(3) Open Source / GPL: Die Quellcode-Bestandteile der Software unterliegen der GNU General Public License (GPL v2 oder höher). Die Rechte aus der GPL bleiben durch diese Bedingungen uneingeschränkt unberührt. Der Anspruch auf automatische Updates, fortlaufende Signatur-Aktualisierungen, Premium-Features, Zugänge zum Threat-Intelligence-Netzwerk sowie technischen Support ist an eine aktive und bezahlte Lizenz gebunden.

(4) Sofern beim Kauf ein Abonnement vereinbart wurde, verlängert sich die Lizenzlaufzeit automatisch um den jeweils vereinbarten Zeitraum, sofern der Kunde das Abonnement nicht vor Ablauf des aktuellen Abrechnungszeitraums über das Freemius-Kundenkonto oder den Support kündigt. Bei Ablauf oder Kündigung der Lizenz bleibt die Grundfunktionalität der installierten Software auf der Website erhalten; die Ansprüche auf Software-Updates, neue Signaturen, Premium-Features und Support erlöschen jedoch.

§ 3 Leistungsumfang: WAF-Schutzfunktion & Sicherheitsvorbehalt

(1) Das WAF-Plugin bietet automatisierte Schutzmechanismen (wie IP-Sperren, Datenfilterung und Zugriffsregeln), um bösartige Anfragen an die WordPress-Webseite des Kunden zu erkennen und zu blockieren.

(2) Sicherheitsvorbehalt: Das WAF-Plugin stellt eine risikominimierende Schutzmaßnahme nach dem Stand der Technik dar. Dem Kunden ist bekannt, dass nach aktuellem Stand der Technik kein lückenloser Schutz vor allen Cyber-Angriffen garantiert werden kann. Das Plugin unterstützt den Schutz der Anwendung, entbindet den Kunden jedoch nicht von der Sorgfaltspflicht zur Absicherung seiner IT-Infrastruktur (z. B. durch starke Passwörter, regelmäßige Updates und System externe Backups).

(3) Automatisierte Schutzfunktionen: Die Erkennung und Blockierung von Anfragen erfolgt teilweise regelbasiert und automatisiert. Der Kunde erkennt an, dass es dabei in Einzelfällen zu fehlerhaften Blockierungen legitimer Zugriffe (False Positives) kommen kann. Der Anbieter stellt Mechanismen bereit, um solche Blockierungen manuell zu korrigieren.

(4) Soweit das WAF-Plugin optionale Online-Dienste nutzt (z. B. Abgleich mit dem Collective Defense Network / Threat Intelligence API), bemüht sich der Anbieter um eine hohe Verfügbarkeit der Serverinfrastruktur (98 % im Jahresmittel). Ein Anspruch auf unterbrechungsfreie Verfügbarkeit besteht nicht. Der Anbieter behält sich vor, Zugriffe bei Missbrauch oder ungewöhnlich hoher Überlastung temporär einzuschränken.

§ 4 Systemvoraussetzungen & Kompatibilität

(1) Der Kunde ist selbst dafür verantwortlich, vor dem Kauf und Einsatz des WAF-Plugins zu prüfen, ob seine Systemumgebung (z. B. PHP-Version, Nginx/Apache-Webserver-Konfiguration, MariaDB/MySQL-Version, WordPress-Version) den dokumentierten Anforderungen entspricht.

(2) Der Anbieter gewährleistet die Kompatibilität mit den zum Zeitpunkt des Lizenzerwerbs aktuellen WordPress- und PHP-Hauptversionen. Eine Garantie für die unbegrenzte Kompatibilität mit zukünftigen Systemupdates, künftigen Drittanbieter-Plugins oder individuellen Server-Caching-Konfigurationen wird nicht übernommen.

§ 5 Support und Updates

(1) Der Support (via E-Mail / Ticket-System) umfasst die Hilfe bei technischen Problemen und Fehlern der Software selbst.

(2) Ausschlüsse vom Support: Der Support umfasst nicht:

• Die individuelle Beseitigung von Schäden nach einem bereits erfolgten Hack/Befall der Kunden-Webseite.
• Individuelle Anpassungen des Quellcodes an Sonderwünsche des Kunden.
• Behebung von Konflikten, die durch fehlerhafte Drittanbieter-Plugins oder Server-Fehlkonfigurationen verursacht werden.

§ 6 Haftungsbeschränkung

(1) Der Anbieter haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit sowie bei Verletzung von Leben, Körper oder Gesundheit.

(2) Bei leicht fahrlässiger Verletzung einer Pflicht, deren Erfüllung die ordnungsgemäße Durchführung des Vertrages überhaupt erst ermöglicht (Kardinalpflicht), ist die Haftung des Anbieters auf den vorhersehbaren, vertragstypischen Schaden begrenzt.

(3) Die Haftung für Datenverluste ist auf den typischen Wiederherstellungsaufwand beschränkt, der bei regelmäßiger und gefahrentypischer Anfertigung von Sicherungskopien eingetreten wäre. Für mittelbare Schäden oder entgangenen Gewinn durch automatisierte Blockierungen legitimer Anfragen (False Positives) haftet der Anbieter nur bei grober Fahrlässigkeit oder Vorsatz.

§ 7 Schlussbestimmungen

(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.

(2) Sollte eine Bestimmung dieser AGB unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen davon unberührt.

(3) Sofern der Kunde Kaufmann, eine juristische Person des öffentlichen Rechts oder ein öffentlich-rechtliches Sondervermögen ist, ist der Geschäftssitz des Anbieters (Sandersdorf-Brehna / zuständiges Gericht Bitterfeld-Wolfen bzw. Dessau-Roßlau) ausschließlicher Gerichtsstand für alle Streitigkeiten aus diesem Vertrag.