Allgemeine Geschäftsbedingungen für den PHP2Shell-Check

Stand: 22. Oktober 2026

1. Geltungsbereich und Anbieter

Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für den PHP2Shell-Check auf brixongroup.com/de/php-check: den kostenlosen Check, den PHP2Shell-Detail-Report und den PHP2Shell-Fix.

Anbieter und Vertragspartner ist die Brixon Group Ltd, Level 4, Centris Business Gateway, Triq Is-Salib Ta' L-Imriehel, Birkirkara CBD 3020, Malta, Handelsregister C 110890, EU-USt-IdNr. MT31620102, E-Mail: hello@brixongroup.com (nachfolgend „wir“).

Unsere Angebote richten sich ausschließlich an Unternehmer im Sinne von § 14 BGB, also an natürliche oder juristische Personen und rechtsfähige Personengesellschaften, die bei Vertragsschluss in Ausübung ihrer gewerblichen oder selbständigen beruflichen Tätigkeit handeln. Vor jeder Bestellung bestätigen Sie, dass Sie als Unternehmer bestellen. Verbraucher im Sinne von § 13 BGB sind von Bestellungen ausgeschlossen.

2. Leistungen

2.1 Kostenloser Check. Wir rufen die von Ihnen angegebene Adresse einmal so ab, wie es ein gewöhnlicher Browser tut, und werten aus, was die Website dabei von sich preisgibt, etwa in Server-Headern und im HTML-Code. Die Schwachstelle selbst testen wir dabei nicht. Das Ergebnis gibt nur wieder, was die Website öffentlich erkennen lässt. Es ist keine Gewähr und kein Sicherheitsaudit.

2.2 PHP2Shell-Detail-Report (9 € netto). Sie lesen die PHP-Version Ihres Servers im WordPress-Website-Zustand (Site Health) ab und geben sie auf Ihrer Report-Seite ein. Wir vergleichen sie automatisiert mit den PHP-Versionen, die den PHP2Shell-Patch enthalten. Patcht Ihr Hosting-Anbieter, ohne die Versionsnummer zu ändern, kann die Auswertung das nicht erkennen. Pro Bestellung sind höchstens drei Auswertungen möglich. Der Detail-Report ist kein Penetrationstest. Wir sichern nicht zu, dass Ihre Website frei von Kompromittierungen oder Schwachstellen ist.

2.3 PHP2Shell-Fix (499 € netto). Wir aktualisieren PHP auf eine Version, die den PHP2Shell-Patch enthält, oder stimmen dieses Update mit Ihrem Hosting-Anbieter ab. Anschließend führen wir einen Funktionstest Ihrer Website durch. Der Fix setzt Ihre Mitwirkung nach Ziffer 5 voraus, insbesondere Zugriff auf Ihr Hosting oder den Kontakt zu Ihrem Hosting-Anbieter.

Der Preis setzt voraus, dass die Behebung in Ihrem Setup technisch machbar ist. Stellt sich heraus, dass das nicht möglich ist, erstatten wir den vollen Betrag; ein Anspruch auf Behebung besteht dann nicht.

Leistungen außerhalb dieses Umfangs sind nicht enthalten, zum Beispiel Anpassungen am Code für eine neue PHP-Version, Migrationen, die Behebung anderer Schwachstellen oder die Bereinigung von Schadsoftware. Solche Leistungen vereinbaren und berechnen wir gesondert und schriftlich.

Bevor wir Zugriff auf personenbezogene Daten erhalten, schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Vertragsschluss und Zahlung

Sie bestellen, indem Sie auf unserer Seite bestätigen, dass Sie als Unternehmer bestellen und diese AGB akzeptieren, und anschließend die Zahlung auf der Zahlungsseite unseres Zahlungsdienstleisters Stripe abschließen. Mit dem Abschluss der Zahlung kommt der Vertrag zustande.

Alle Preise verstehen sich netto zuzüglich der gesetzlichen Umsatzsteuer. Die Zahlungsseite weist die Umsatzsteuer vor der Zahlung aus. Geben Sie eine gültige USt-IdNr. an und liegen die gesetzlichen Voraussetzungen vor, gilt das Reverse-Charge-Verfahren.

Die Zahlung ist mit der Bestellung sofort fällig. Die Rechnung erhalten Sie von Stripe in unserem Namen per E-Mail an die bei der Bestellung angegebene Adresse.

4. Leistungserbringung

Detail-Report: Unmittelbar nach der Zahlung ist Ihre Report-Seite über einen persönlichen Link erreichbar, den wir Ihnen auch per E-Mail senden. Behandeln Sie den Link vertraulich, denn wer ihn kennt, kann die Report-Seite öffnen.

Fix: Nach der Zahlung zeigt Ihnen Ihre Auftragsseite Schritt für Schritt, wie Sie uns Zugang einrichten, ohne ein Passwort weiterzugeben. Anschließend melden wir uns bei Ihnen, um das Vorgehen abzustimmen. Solange Ihre erforderliche Mitwirkung fehlt, können wir den Fix nicht ausführen. Bleibt sie innerhalb angemessener Zeit aus, stimmen wir das weitere Vorgehen mit Ihnen ab.

5. Mitwirkung des Kunden

• Sie machen bei der Bestellung richtige und vollständige Angaben.
• Für den Detail-Report fügen Sie einen unveränderten Serverbericht der Website ein, um die es geht.
• Für den Fix richten Sie uns die erforderlichen Zugriffe ein oder stellen den Kontakt zu Ihrem Hosting-Anbieter her. Sie stellen sicher, dass Sie dazu berechtigt sind.
• Dafür legen Sie neue, eigene Benutzer für uns an und geben keine eigenen Zugangsdaten weiter. Die Verwaltung der Zugänge, die Sie uns bereitstellen, liegt bei Ihnen. Nach Ende der Zusammenarbeit entfernen oder deaktivieren Sie diese Benutzer und ändern die betroffenen Passwörter.
• Vor dem Fix sichern Sie Ihre Website und Datenbank, sofern nichts anderes vereinbart ist.

6. Kein Widerrufsrecht

Wir verkaufen ausschließlich an Unternehmer. Ein gesetzliches Widerrufsrecht für Verbraucher besteht daher nicht. Ein freiwilliges Widerrufs- oder Rückgaberecht räumen wir nicht ein. Die Erstattung des Fixes bei fehlender Machbarkeit nach Ziffer 2.3 bleibt unberührt.

7. Haftung

Wir haften unbeschränkt für Vorsatz und grobe Fahrlässigkeit sowie für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit. Im Übrigen ist unsere Haftung auf den Preis begrenzt, den Sie für die betroffene Leistung gezahlt haben.

Die Ergebnisse des kostenlosen Checks und des Detail-Reports sind Einschätzungen auf Grundlage der Daten, die Ihre Website übermittelt oder die Sie einfügen. Wir sichern nicht zu, dass eine Website sicher ist.

8. Datenschutz

Wie wir personenbezogene Daten im Rahmen des PHP2Shell-Checks verarbeiten, erfahren Sie in unserer Datenschutzerklärung unter brixongroup.com/de/datenschutz.

9. Schlussbestimmungen

Sollte eine Bestimmung dieser AGB ganz oder teilweise unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.