Ihr kostenfreier PHP-Update-Check inklusive Security-Einschätzung

Teilnahmebedingungen für den kostenfreien PHP-Update-Check

Stand: November 2026

1. Geltungsbereich

(1) Diese Bedingungen gelten für den kostenfreien PHP-Update-Check (nachfolgend „Check“) der addmore GmbH, Carl-Schurz-Straße 2, 41460 Neuss (nachfolgend „addmore“) gegenüber dem anfragenden Unternehmen (nachfolgend „Kunde“).

(2) Das Angebot richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Abweichende Bedingungen des Kunden gelten nur, wenn addmore ihnen ausdrücklich in Textform zustimmt.

2. Leistungsgegenstand

(1) Der Check umfasst eine unverbindliche Einschätzung (a) des Aufwands für die Aktualisierung des bereitgestellten PHP-Quellcodes auf eine aktuelle PHP-Version, (b) der Sicherheit des Quellcodes und seiner Abhängigkeiten sowie (c) auf Wunsch der Barrierefreiheit anhand von Stichproben. Art, Tiefe und Umfang der Prüfung legt addmore nach eigenem Ermessen fest.

(2) Der Check ist kein vollständiges Code-Review, kein Penetrationstest, kein Sicherheitsaudit, kein Gutachten, keine Zertifizierung und keine rechtliche Bewertung, insbesondere keine verbindliche Feststellung der Konformität mit BFSG, BITV 2.0, EN 301 549 oder WCAG. addmore schuldet weder einen bestimmten Erfolg noch die Vollständigkeit der Ergebnisse.

(3) Die Aufwandsschätzung ist eine unverbindliche Orientierung und kein Angebot. addmore nimmt keine Änderungen am Code oder an Systemen des Kunden vor und greift nicht auf Produktivsysteme zu.

3. Einsatz von KI-Diensten

(1) addmore setzt bei der Analyse KI-gestützte Werkzeuge ein (z. B. Sprachmodelle zur Code-Analyse), und zwar sowohl intern betriebene KI-Systeme als auch Dienste externer Anbieter (zusammen „KI-Dienste“). Der Kunde erklärt sich damit einverstanden, dass der Quellcode zu diesem Zweck mit internen KI-Systemen verarbeitet und dass Teile davon an externe KI-Dienste übermittelt und dort verarbeitet werden.

(2) Vor der Übermittlung an externe KI-Dienste entfernt addmore erkennbare personenbezogene Daten (z. B. Namen und E-Mail-Adressen in Kommentaren oder Autorenangaben) sowie Passwörter, API-Schlüssel, Zertifikate und sonstige Zugangsdaten, soweit dies technisch möglich ist. Die Versionshistorie des Codes wird nicht übermittelt. Eine vollständige Entfernung kann nicht garantiert werden; die Pflicht des Kunden zur Bereinigung nach Ziffer 5 Abs. 3 bleibt unberührt.

(3) addmore setzt nur externe KI-Dienste ein, bei denen eine Nutzung der übermittelten Inhalte zum Training der KI-Modelle vertraglich ausgeschlossen ist und mit denen – soweit erforderlich – ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

(4) KI-gestützte Ergebnisse werden von Mitarbeitenden von addmore geprüft und eingeordnet. Sie können dennoch unvollständig oder fehlerhaft sein.

(5) Der Einsatz interner und externer KI-Dienste ist fester Bestandteil des Checks und kann nicht ausgeschlossen werden. Ist der Kunde damit nicht einverstanden, kann der Check nicht durchgeführt werden.

4. Zustandekommen und Kostenfreiheit

(1) Die Anfrage über das Formular ist noch kein Vertragsschluss. Ein Vertrag kommt erst mit Bestätigung durch addmore in Textform und dem Abschluss der Geheimhaltungsvereinbarung nach Ziffer 6 zustande.

(2) Ein Anspruch auf Durchführung besteht nicht. addmore kann Anfragen ohne Angabe von Gründen ablehnen und die Aktion jederzeit beenden oder ändern.

(3) Der Check ist kostenfrei. Es entstehen keine Folgekosten und keine Pflicht zur Beauftragung weiterer Leistungen. Eigene Aufwände des Kunden werden nicht erstattet.

5. Pflichten des Kunden

(1) Der Kunde stellt den Quellcode auf einem mit addmore abgestimmten, sicheren Weg zur Verfügung und übermittelt ausschließlich Kopien. Für die Sicherung seiner Daten und Systeme bleibt er selbst verantwortlich.

(2) Der Kunde versichert, dass er berechtigt ist, den Quellcode einschließlich enthaltener Drittkomponenten zum Zweck des Checks – einschließlich der Verarbeitung durch KI-Dienste nach Ziffer 3 – zu überlassen. Er stellt addmore von Ansprüchen Dritter frei, die auf einer Verletzung dieser Zusicherung beruhen, einschließlich angemessener Kosten der Rechtsverteidigung.

(3) Der Kunde entfernt vor der Übergabe personenbezogene Daten, Produktivdaten, Datenbank-Dumps, Passwörter, API-Schlüssel, Zertifikate und sonstige Zugangsdaten aus dem Quellcode oder anonymisiert sie. Lässt sich die Übermittlung personenbezogener Daten nicht vermeiden, informiert er addmore vorab; die Parteien schließen dann vor der Übergabe einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Solche Teile des Codes werden nicht an externe KI-Dienste übermittelt, sofern die Parteien nichts anderes in Textform vereinbaren.

(4) Der Kunde stellt die erforderlichen Informationen vollständig und zutreffend zur Verfügung und benennt eine:n fachliche:n Ansprechpartner:in.

6. Geheimhaltung und Löschung

(1) Vor der Übergabe von Quellcode oder Zugängen schließen addmore und der Kunde in jedem Fall eine gesonderte Geheimhaltungsvereinbarung (NDA). Diese regelt insbesondere die Vertraulichkeit sowie die Löschung bzw. Vernichtung sämtlicher Quelldaten und die Rückgabe bzw. Deaktivierung aller Zugänge nach Abschluss des Checks. Bei Widersprüchen geht die NDA diesen Bedingungen vor.

(2) addmore nutzt den Quellcode und alle Informationen des Kunden ausschließlich zur Durchführung des Checks. Mitarbeitende von addmore sind zur Verschwiegenheit verpflichtet.

7. Haftung

(1) addmore haftet unbeschränkt für Vorsatz und grobe Fahrlässigkeit. Bei leicht fahrlässiger Verletzung wesentlicher Vertragspflichten – also solcher, deren Erfüllung die ordnungsgemäße Durchführung des Checks überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf – ist die Haftung auf den vorhersehbaren, vertragstypischen Schaden begrenzt. Im Übrigen ist die Haftung für leichte Fahrlässigkeit ausgeschlossen, da der Check unentgeltlich erbracht wird.

(2) Im Übrigen und vorbehaltlich Abs. 1 Satz 1 und Abs. 3 übernimmt addmore keine Gewähr dafür, dass der Check alle Inkompatibilitäten, Sicherheitslücken oder Barrieren erkennt, dass KI-gestützte Ergebnisse zutreffend sind oder dass geschätzte Aufwände in einem späteren Projekt eingehalten werden. Entscheidungen auf Grundlage der Ergebnisse trifft der Kunde in eigener Verantwortung.

(3) Diese Beschränkungen gelten nicht bei Verletzung des Lebens, des Körpers oder der Gesundheit, bei arglistig verschwiegenen Mängeln, bei Übernahme einer Garantie, bei Ansprüchen nach dem Produkthaftungsgesetz, bei Ansprüchen nach Art. 82 DSGVO sowie für Pflichten aus der NDA nach Ziffer 6. Sie gelten auch zugunsten der Organe, Mitarbeitenden und Erfüllungsgehilf:innen von addmore.

8. Datenschutz

(1) Verantwortlich für die Verarbeitung der Formulardaten (Unternehmen, Name, E-Mail, optional Telefon, Angaben zur Anwendung und Nachricht) ist die addmore GmbH. Wir verarbeiten sie ausschließlich zur Bearbeitung Ihrer Anfrage und zur Durchführung des Checks auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Durchführung des Checks) sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit den von unseren Geschäftskunden benannten Ansprechpartner:innen und in der Abwicklung des Checks mit dem Unternehmen, für das Sie handeln. Die Formulardaten werden nicht an externe KI-Dienste übermittelt.

(2) Eine Weitergabe an Dritte erfolgt nicht, mit Ausnahme technischer Dienstleister (z. B. E-Mail-Hosting), die wir als Auftragsverarbeiter nach Art. 28 DSGVO einsetzen.

(3) Wir löschen Ihre Anfragedaten, sobald sie nicht mehr erforderlich sind, spätestens zwölf Monate nach Abschluss des Checks bzw. – falls kein Check stattfindet – nach unserem letzten Kontakt, sofern daraus kein weiteres Vertragsverhältnis entsteht und keine gesetzlichen Aufbewahrungspflichten bestehen. Zum Schutz des Formulars vor Missbrauch wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das beim Schließen des Browsers gelöscht wird.

(4) Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde zu. Weitere Informationen finden Sie in unserer Datenschutzerklärung.

(5) Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an info@addmore.de genügt.

9. Schlussbestimmungen

(1) Jede Partei kann den Check jederzeit in Textform beenden; Ziffern 5 Abs. 2, 6 und 7 gelten fort.

(2) Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Gerichtsstand ist – soweit gesetzlich zulässig – der Sitz der addmore GmbH in Neuss.

(3) Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen unberührt.