Bedingungen für den Website-Check

Einmaliger Preis des regulären Website-Checks

Website-Check H: 243,70 € netto + 46,30 € USt. (19 %) = 290,00 € brutto. Kein Abonnement. Keine Anrechnung.

1. Vertragspartner und Verkaufsgebiet

Vertragspartner ist die im Impressum genannte TradeRiver GmbH. Diese Bedingungen gelten für den einmaligen ausführlichen Website-Check der Varianten C, D und H. Das Angebot richtet sich ausschließlich an Unternehmer gemäß § 14 BGB, die für ihre geschäftliche Tätigkeit bestellen. Rechnungsadresse und die empfangende Unternehmensniederlassung müssen im deutschen Umsatzsteuergebiet liegen; Helgoland und Büsingen sind ausgeschlossen. Eine bloße deutsche Postadresse für eine ausländische Niederlassung genügt nicht. Es gibt in diesem Angebot keinen Verkauf mit Reverse Charge (Steuerschuld des Leistungsempfängers).

2. Leistung und Grenzen

Wir erstellen eine automatische technische Außenprüfung der ganzen öffentlich erreichbaren Website desselben Hosts, ohne feste Seitenobergrenze. Interne Links und XML-Sitemaps einschließlich Sitemap-Indizes werden verfolgt. robots.txt wird beachtet. Nicht erreichbare Seiten, Aktionspfade, Sitzungskennungen und mögliche endlose Kalender-, Filter-, Such- oder Paginierungsfallen werden ausgelassen oder nach Mustern zusammengefasst und im Bericht ausgewiesen. Fragmente, Tracking-Parameter, Groß-/Kleinschreibung und abschließende Schrägstriche werden zur Vermeidung von Doppelmessungen zusammengeführt. Enthalten sind Messwerte, Erläuterungen zur Selbsthilfe, ein priorisierter Maßnahmenplan und ein als PDF speicherbarer Bericht.

Lighthouse misst auf jeder gefundenen HTML-Seite ausgewählte Qualitätsmerkmale. Bei mehr als 200 Seiten wird mindestens eine Seite je HTML-Struktur beziehungsweise Seitentyp mit Lighthouse gemessen; alle übrigen Seiten erhalten die eigenen Prüfungen. axe-core prüft jede Seite automatisch auf mögliche Barrieren. Cookies, Browser-Speicher und Drittanbieter-Ladeversuche werden beim ersten Aufruf ohne Einwilligung und ohne Klick beobachtet; fremde Domains und Hintergrundkanäle bleiben gesperrt. PHP-, CMS- und Server-Versionen werden, soweit eindeutig sichtbar, mit einer lokalen versionierten endoflife.date-Datenkopie verglichen, deren Stand der Bericht nennt. Das lokale MDN HTTP Observatory prüft Sicherheits-Header. Zusätzliche Ressourcenabrufe zählen nicht als eigene HTML-Seiten. Der enthaltene Sicherheits-Scan benötigt einen gesonderten Auftrag und Inhabernachweis: testssl.sh prüft TLS, Nuclei nutzt eine feste Auswahl lesender Vorlagen, ZAP ruft die freigegebenen gefundenen Seiten einzeln ab und prüft sie passiv. Die ergänzenden Werkzeuge arbeiten nacheinander; Messfehler und ausgelassene Seiten bleiben sichtbar.

Die Prüfung ist eine Momentaufnahme, kein vollständiger Penetrationstest und keine Rechtsberatung. Sie verspricht keine vollständige Sicherheit, Fehlerfreiheit, Barrierefreiheit oder bestimmte Suchmaschinenplatzierung. Ein fehlender Treffer beweist nicht, dass keine Schwachstelle besteht. Hinweise sind vor Änderungen fachlich zu prüfen. Diese Leistungsgrenzen beschränken weder unsere Sorgfaltspflichten noch Ihre gesetzlichen Rechte bei mangelhafter Leistung.

3. Bestellung, Preis und Vertragsschluss

Die Übersicht vor dem Kauf zeigt den für Ihre Variante geltenden einmaligen Nettopreis, 19 % Umsatzsteuer und den Bruttogesamtpreis. Der reguläre Website-Check H kostet einmalig 243,70 € netto + 46,30 € Umsatzsteuer (19 %) = 290,00 € brutto. C, D und H haben denselben Leistungsumfang. Es gibt kein Abonnement, keine laufenden Kosten und keine Anrechnung auf spätere Website-Aufträge. Die Weiterleitung zur Stripe-Kasse allein ist noch keine Bestellung. Mit dem abschließenden Zahlungsknopf bei Stripe geben Sie ein verbindliches Angebot ab. Wir nehmen es durch Freischaltung des ausführlichen Berichts nach serverseitig bestätigter Zahlung an. Eine Rückkehr aus der Kasse allein genügt nicht. Bis zur Annahme bleibt eine Zahlung gegebenenfalls in Prüfung; ist die Leistung nicht möglich oder sind die Verkaufsvoraussetzungen nicht erfüllt, nehmen wir nicht an und erstatten eine bereits eingegangene Zahlung.

Stripe erfasst Firmenname, E-Mail-Adresse und vollständige Rechnungsadresse; die Angabe einer deutschen USt-IdNr. ist freiwillig. Bitte geben Sie die tatsächliche empfangende Niederlassung an. Die Rechnung wird durch Stripe in unserem Namen erstellt. Fehlerhafte Rechnungsangaben melden Sie bitte an den im Impressum genannten Kontakt. Bei bewusst abweichenden Auslandsangaben erfolgt keine Freischaltung; eine bereits eingegangene Zahlung wird nach Prüfung zurückgezahlt.

4. Bereitstellung, Restlaufzeit und Leistungsstörungen

Nach bestätigter Zahlung startet die ausführliche Prüfung als Hintergrundauftrag. Der persönliche Berichtslink zeigt den Bearbeitungsstand; über den angeforderten E-Mail-Versand erhalten Sie den Link zum Bericht. Der Bericht ist einschließlich PDF bis zu dem vor dem Kauf angezeigten Ablaufdatum verfügbar: 90 Tage ab ursprünglicher Check-Anforderung, nicht erneut 90 Tage ab Kauf. Ein später Kauf verkürzt die verbleibende Abrufzeit. Bitte speichern Sie das PDF rechtzeitig. Nach Ablauf ist der Link gesperrt. Die Abruffrist verkürzt keine gesetzlichen Ansprüche.

Der Sicherheits-Scan beginnt erst nach gesondertem Auftrag und erfolgreichem Inhabernachweis. Ohne Nachweis oder erforderliche Hoster-Erlaubnis bleibt dieser Teil aus; die übrige Prüfung kann stattfinden. Reichen Sie die Voraussetzungen während der angezeigten Restlaufzeit nach. Wir stellen einen nicht ausgeführten Scan nicht als erfolgreich dar. Für fehlende Mitwirkung gibt es keine pauschale Vertragsstrafe und keinen pauschalen Ausschluss einer Erstattung.

Bei technischen Fehlern, fehlendem Werkzeugzugang oder ausgebliebener Lieferung können Sie über unseren Kontakt unentgeltliche Erfüllung beziehungsweise Nachbesserung verlangen. Wir klären die Ursache und vereinbaren, soweit nötig, eine angemessene Frist und einen Ersatztermin. Kann eine geschuldete Leistung nicht erbracht werden, entfällt die Zahlungspflicht insoweit; bereits gezahlte Beträge werden entsprechend erstattet. Auch für den enthaltenen Scan bestehen Leistungsrechte, obwohl kein gesonderter Preis ausgewiesen ist. Bei einer nur teilweisen Nichterbringung bemisst sich die Erstattung nach dem Wert des fehlenden Leistungsteils; ist der übrige Teil für Sie ohne Interesse und liegen die gesetzlichen Voraussetzungen vor, können Sie vom gesamten Vertrag zurücktreten. Gesetzliche Rechte, insbesondere Nacherfüllung, Minderung, Rücktritt, Kündigung und Schadensersatz nach ihren jeweiligen Voraussetzungen, bleiben erhalten. Das gilt auch, wenn die Abruffrist während einer von uns zu vertretenden Störung endet. Ansprüche melden Sie mit Ihrer Bestell- oder Rechnungsreferenz; ein erneuter Kauf ist dafür nicht erforderlich.

5. Scan-Auftrag, Befugnis und Inhabernachweis

Mit der gesonderten, nicht vorausgewählten Freigabe erklären Sie, dass Sie Betreiber der angezeigten Website sind oder deren Betreiber wirksam vertreten und diese Prüfungen beauftragen dürfen. Soweit Hostingvertrag oder Rechte Dritter dies erfordern, haben Sie vor der Freigabe auch die Erlaubnis des Hosters beziehungsweise der sonstigen Berechtigten eingeholt, insbesondere bei gemeinsam genutzten Servern. Fehlt diese Befugnis oder Erlaubnis, dürfen Sie nicht freigeben. Der technische Inhabernachweis ersetzt diese Erklärung nicht und belegt für sich keine rechtliche Vertretungsmacht.

Der Sicherheits-Scan gilt ausschließlich für den angezeigten Hostnamen über HTTP/HTTPS an Port 80/443. Andere Subdomains benötigen einen eigenen Auftrag und Nachweis. Passt Ihre bereits bestätigte Bestell- oder Bestätigungsadresse zur Website, ist kein weiterer Nachweisschritt nötig. Andernfalls geben Sie eine E-Mail-Adresse Ihrer Website an. Wir senden dorthin einen zufälligen sechsstelligen Code, den Sie auf der Berichtsseite eingeben. Der Code gilt 15 Minuten, erlaubt höchstens fünf Eingabeversuche und kann je Prüfung höchstens dreimal innerhalb einer Stunde angefordert werden. Sie müssen keinen Link in der Mail anklicken. Ohne verfügbaren Mailzugang bleibt der Versand bei „wartet auf Zugang“; dies ist kein erfolgreicher Nachweis.

Die E-Mail-Domain muss dem geprüften Hostnamen oder dessen registrierbarer Basisdomain entsprechen, zum Beispiel firma.de bei www.firma.de. Ein Postfach unter einer anderen Unterdomain genügt nicht für Eltern- oder Geschwisterdomains. Internationale Domainnamen werden dabei einheitlich verglichen. Unter „Weitere Möglichkeiten“ bleiben ein zufälliger Code in einer öffentlichen Datei, einem Meta-Tag im Seitenkopf oder einem DNS-TXT-Eintrag verfügbar.

Es erfolgen keine Anmeldungen, Formular-Absendungen, absichtlichen Überlastungen oder ausnutzenden Angriffe. Die Werkzeuge laufen nacheinander mit festen Zeit-, Speicher- und Abrufgrenzen. Auch lesende Abrufe beanspruchen Server und können technische Reaktionen auslösen. Teilen Sie uns Einschränkungen oder einen Entzug der Befugnis unverzüglich mit; weitere Scans dürfen dann nicht ausgeführt werden. Alte Freigaben aus Entwurfsfassungen gelten nicht für diese Fassung. Vor einem weiteren Scan ist eine neue ausdrückliche Freigabe einschließlich neuem technischen Nachweis erforderlich.

6. Haftung

Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei schuldhafter Verletzung von Leben, Körper oder Gesundheit, bei arglistigem Verschweigen eines Mangels und aus einer ausdrücklich übernommenen Garantie. Zwingende gesetzliche Haftung, insbesondere nach dem Produkthaftungsgesetz und nach Art. 82 DSGVO, bleibt unberührt.

Bei einfacher Fahrlässigkeit haften wir außerdem für die Verletzung wesentlicher Vertragspflichten. Das sind Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags erst ermöglicht und auf deren Einhaltung Sie regelmäßig vertrauen dürfen, insbesondere die vereinbarte schonende Prüfung und die Bereitstellung des geschuldeten Berichts. In diesem Fall ist die Haftung auf den bei Vertragsschluss vorhersehbaren, für diesen Vertrag typischen Schaden begrenzt. Es gibt keine pauschale Begrenzung auf den Checkpreis. Im Übrigen ist die Haftung für einfache Fahrlässigkeit ausgeschlossen. Diese Regeln gelten auch für unsere gesetzlichen Vertreter und Erfüllungsgehilfen. Die vorstehenden unbeschränkten und zwingenden Haftungsfälle bleiben stets ausgenommen.

7. Erstattungen und Zahlungsstreitfälle

Eine Teilrückzahlung lässt den Zugang zum verbleibenden Bericht bestehen. Bei vollständiger Rückzahlung entfällt die Freischaltung aus dieser Zahlung. Während eines Zahlungsstreitfalls wird diese Zahlung bis zur Klärung nicht als bestätigte Zahlung gewertet; Bericht und noch ausstehende Scans bleiben gesperrt, sofern keine andere gültige Zahlung vorliegt. Ein zugunsten von TradeRiver abgeschlossener Streitfall gibt den Zugang innerhalb der bestehenden Abruffrist wieder frei. Späte Ereignisse einer alten Zahlung sperren keinen erneut wirksam bezahlten Bericht.

Eine technische Zugangssperre entscheidet nicht über die Berechtigung Ihrer Ansprüche. Gesetzlich berechtigte Mängelrechte und Zurückbehaltungsrechte bleiben erhalten. Melden Sie sich zur Klärung mit der Rechnungsreferenz; eine berechtigte Nachbesserung oder Lieferung erhalten Sie ohne erneuten Kauf, erforderlichenfalls außerhalb des gesperrten Berichtslinks. Rückzahlungen werden über Stripe auf den ursprünglichen Zahlungsweg veranlasst.

8. Datenschutz, Vertragsfassung und Kontakt

Für Check, Lieferung und Nachweis verarbeiten wir die notwendigen Angaben zur Vertragserfüllung beziehungsweise zur Bearbeitung geschäftlicher Anfragen; die Scan-Freigabe ist ein Leistungsauftrag und keine datenschutzrechtliche Einwilligung. Die zusätzlich angegebene Website-E-Mail-Adresse verwenden wir nur für den angeforderten Inhabernachweis. Nachweisdaten einschließlich dieser Adresse, Prüfwert des Codes, Gültigkeit und Versuchszähler werden mit dem Check nach 90 Tagen ab ursprünglicher Anforderung beim nächsten Aufräumlauf gelöscht. Abgelaufene Codes können nicht mehr bestätigt werden. Nur freiwillige Werbung benötigt eine gesonderte Einwilligung mit zusätzlicher E-Mail-Bestätigung. Einzelheiten, Empfänger, Löschfristen und Ihre Rechte stehen in der Datenschutzerklärung.

Der persönliche Link ist ein Zugangsschlüssel. Geben Sie ihn nur an Berechtigte weiter. Wir speichern den Wortlaut dieser Fassung zum Kauf und zur Scan-Freigabe mit Zeitpunkt und Versionsnummer. Frühere Texte werden nicht nachträglich umgeschrieben. Die dauerhaft unter der Fassungsadresse abrufbaren Bedingungen können Sie mit der Druckfunktion Ihres Browsers speichern. Für Rückfragen, Leistungsstörungen, Erstattungen oder den Stopp noch ausstehender Scans nutzen Sie den Kontakt im Impressum.