Ein E-Commerce-Kunde verliert durch einen Ausfall seines Rechenzentrums 48 Stunden Umsatz. Die Allgemeinen Geschäftsbedingungen des Gastgebers begrenzen die Entschädigung auf den letzten Monat des Abonnements – neun Euro – und schließen jegliche indirekten Schäden aus. Der Anwalt des Mandanten sendet eine formelle Mitteilung. Ihre Klausel lautete „marktüblich“. Es ist nicht unbedingt anwendbar.
Die Hosting-AGB regeln Preis, Laufzeit, Kündigung – und vor allem die Haftungsbeschränkungen. Schlecht geschrieben bieten sie wenig Schutz in Rechtsstreitigkeiten und verängstigen informierte Kunden. Gut abgestimmt stimmen sie Risiko, Serviceniveau und Preis ohne illusorische Versprechungen aufeinander ab.
Wenn Sie ein Dienstleister sind, sind Ihre AGB Ihr vertraglicher Schutzschild – vorausgesetzt, sie entsprechen dem, was Sie tatsächlich verkaufen. Wenn Sie Kunde sind, verraten sie, wovon der Gastgeber wirklich ausgeht, wenn alles schief geht.
Klauseln zum erneuten Lesen mit kritischem Blick
Die Vergütungsobergrenze – oft zwölf Abrechnungsmonate – verdient sorgfältige Lektüre. Prüfen Sie, ob Datenschäden, DSGVO-Verstöße oder Betriebsunterbrechungen von der Obergrenze ausgeschlossen sind oder durch eine Generalklausel stillschweigend aufgefangen werden.
Der Ausschluss indirekter Schäden ist im B2B-Bereich klassisch; Für strategische Kunden, die eine breitere Abdeckung benötigen, bleibt sie verhandelbar. Höhere Gewalt wird problematisch, wenn es sich um einen Cyberangriff, einen Stromausfall im Rechenzentrum oder einen nicht dokumentierten Ausfall eines Subunternehmers handelt – Ereignisse, die den Kern des Hosting-Geschäfts ausmachen.
Die Verpflichtung von Mitteln gegenüber Ergebnissen unterscheidet Standard-Hosting – in Bezug auf die Mittel – von einem Versprechen absoluter Verfügbarkeit ohne quantifizierte SLA. Schließlich ist die Backup-Klausel: „Client verantwortlich für seine Backups“ akzeptabel, wenn sie klar ist; Missbräuchlich wird es, wenn Snapshots ohne getestetes Wiederherstellungsverfahren als im Lieferumfang enthalten verkauft werden.
| Klausel | Risiko bei schlechter Kalibrierung | Guter Reflex |
|---|---|---|
| Decke 1× MRR | Professionelle Kundenbeleidigung | Level nach Angebot oder SLA+-Option |
| Datenausschluss | DSGVO-Konflikt | DPA + SLA abgestimmt |
| Einseitige Kündigung | Reversibilität | Hinweis + dokumentierter Export |
Eine Scheinklausel schützt Sie nicht – sie signalisiert, dass Sie nicht von dem angebotenen Serviceniveau ausgehen.
CGV, SLA und DPA aufeinander abstimmen
Drei Dokumente, eine zusammenhängende Geschichte. Das SLA definiert die gemessene Verfügbarkeit, Ausfallzeitgutschriften und geplante Wartungsausschlüsse. Der CGV legte eine Obergrenze fest, die diesem SLA entspricht – kein Widerspruch der Art „keine Garantie“ neben einer quantifizierten Verpflichtung. Das DPA legt die DSGVO-Rollen, die Benachrichtigung über Vorfälle und die Liste der Subunternehmer fest.
Bieten Sie sensiblen Kunden einen Anhang mit RTO, vorrangigem Support und erhöhter Obergrenze an – statt einer generischen Klausel, die aus einer online gefundenen Vorlage kopiert und eingefügt wird. Querverweis mit Gastgeberverantwortung, um die Rollenverteilung im Falle eines Vorfalls zu verstehen.
B2C versus B2B: zwei Regime, zwei Anforderungen
Im B2C lassen sich missbräuchliche Klauseln leichter ausschließen. Im B2B-Bereich ist die Vertragsfreiheit größer – ein informierter Unternehmenskunde wird jedoch systematisch SLA-Obergrenzen, Ausschlüsse und Kreditmechanismen aushandeln. Es ist besser, diese Verhandlung vorherzusehen, als beim ersten größeren Vorfall festzustellen, dass Ihre Standardklausel nicht hält.
Der Gipfel: doppelter kommerzieller und vertraglicher Diskurs
Entscheide dich und gehe ohne blinden Fleck voran
Lesen Sie diese Woche Ihre AGB, Ihr SLA und Ihre DPA noch einmal durch und harmonisieren Sie Obergrenzen, Ausschlüsse und kommerzielle Versprechen. Wenn Sie Kunde sind, fordern Sie vor der Unterzeichnung eine konsolidierte Version an und lehnen Sie vage Formulierungen zur Datenverantwortung ab. Vergleichen Sie die vertragliche Transparenz von Hosts über das Verzeichnis und den Vergleich und konsultieren Sie dann die Benachrichtigung über Verstöße, um die Vorfallklauseln mit Ihrem DSGVO-Register in Einklang zu bringen.
Häufig gestellte Fragen
Können wir im Pannenfall jegliche Haftung ausschließen?
Nein, absolut nicht, insbesondere im B2C-Bereich. Auch im B2B-Bereich sind grobe Fahrlässigkeit und Betrug nicht auszuschließen. Die Obergrenzen müssen in einem angemessenen Verhältnis zur Leistung und zum Preis stehen.
Ist das Limit „letzte 12 Monate“ Standard?
Sehr verbreitet, aber fraglich, ob es in keinem Verhältnis zum tatsächlichen Schaden steht. Lesen Sie auch, was von der Obergrenze ausgenommen ist – Daten, DSGVO, Betriebsverluste.
Sollten SLA und CGV dasselbe sagen?
Ja, absolut. Ein Widerspruch zwischen verschlüsseltem SLA und der „Keine-Garantie“-Klausel schafft eine Lücke bei Verhandlungen und Rechtsstreitigkeiten.
Wer ist für die gehosteten Daten verantwortlich?
Der Herausgeber für den Inhalt; laut DPA der Host für die Infrastruktur. Die Allgemeinen Geschäftsbedingungen dürfen einen Infrastrukturmangel nicht stillschweigend auf den Kunden abwälzen.
Glaubwürdige AGB schützen, was eigentlich garantiert ist – nicht das, was das Marketing gerne versprochen hätte.