Wichtiger Hinweis: Grundsätzlich sind Sie als Betreiber einer Webseite selbst in der Verantwortung, die Grundsätze der DSGVO bei der Erhebung und Verarbeitung der personenbezogenen Daten zu beachten. Wir können keine rechtliche Beratung zu Ihrer Webseite und notwendigen Änderungen bezüglich der DSGVO durchführen. Wir empfehlen Ihnen sich von einem unabhängigen Anwalt oder Datenschutzbeauftragten beraten zu lassen. Gerne können auch unsere Datenschutzbeauftragte Sie unterstützen, kontatkieren Sie uns dazu.

Ja, alle Verträge verlängern sich gemäß AGB automatisch.

Was ist passiert?

Ein Angreifer hat sich eine Sicherheitslücke innerhalb Ihrer Inhalte zu Nutze gemacht und hat parallel zu Ihrer Webseite, eine weitere Webseite zum Zwecke des Phishings (englisch für ‚Angeln‘) erstellt. Unter Phishing versteht man den Versuch, über gefälschte Webseiten an persönliche Daten eines Internet-Benutzers zu gelangen, um damit Identitätsdiebstahl zu begehen. In der Regel werden Webseiten platziert welche den Internetauftritt von vertrauenswürdigen Firmen (z.B. Banken, Netflix, PayPal, Google u.v.m.) nachahmen, um an die Login-Daten der Benutzer zu gelangen. Es kommt aber auch vor, dass die Phishing-Webseite gar nicht auf Ihrem Speicherplatz abgelegt wurde, sondern lediglich einzelne Schadcode-Datei auf Ihren Speicherplatz platziert wurden, welche eine Weiterleitung auf eine ganz woanders platzierte Phishing-Webseite realisiert. Der Angreifer versendet dann in der Regel Spam-Nachrichten, welche den Direkt-Link zu Ihrer einzelnen Schadcode-Datei enthalten. Egal welche Variante bei Ihnen zutrifft, jemand Drittes hat sich Ihre Inhalte für illegale Aktivitäten zu Nutze gemacht.

Was muss ich tun?

Sollten uns derartige Aktivitäten auf Ihrem Speicherplatz bekannt werden, führen wir je nach Vorfall eine komplette oder eine partielle Sperrung Ihres Accounts durch. Wir informieren Sie hierzu per E-Mail und bitten Sie um zeitnahe Kontaktaufnahme über das Supportsystem, welches Sie in Ihrem Kundencenter-Login finden. Teilen Sie uns dort bitte Ihre geplanten oder womöglich bereits durchgeführten Gegenmaßnahmen mit.

Bitte bedenken Sie von Anfang an unbedingt, dass alleiniges Löschen der platzierten Schadcode-/Phishing-Dateien die eigentliche Ursache dieses Sicherheitsvorfalles nicht bekämpfen wird. Gehen Sie bitte davon aus, dass Ihr CMS/PHP-Skript (z.B. Joomla/WordPress/Drupal usw.) durch eine darin befindliche Sicherheitslücke manipuliert und nachhaltig an unbekannter Stelle verändert wurde. Verpasste Sicherheitsupdates nachträglich einzuspielen löst die Problematik leider ebenso wenig, da der Schadcode im Vorfeld platziert wurde. Auf kürzlich erstellte Backups sollten Sie ebenso verzichten, da die Sicherheitslücke zum Zeitpunkt der Datensicherung womöglich schon ausgenutzt wurde. Wir empfehlen Ihnen aus den genannten Gründen die durchgreifende Änderung relevanter Passwörter (z.B. FTP/MySQL), sowie eine saubere Neuinstallation des verwendeten CMS/PHP-Skriptes in der aktuellsten Version. In diesem Zusammenhang sollten alle nachträglich installierten Erweiterungen/Plugins und ganz besonders auch Templates auf deren Herkunft/Quelle/Vertrauenswürdigkeit von Ihnen überprüft werden.

Wer kann mir helfen?

Wenn Ihre Webseite von einem Webmaster/Webdesigner erstellt wurde, wenden Sie sich bitte umgehend dort hin.

Häufig kommt es vor, dass die Sicherheitslücke beim Hersteller Ihrer im Einsatz befindlichen Software schon längst bekannt ist. Es empfiehlt sich daher immer die Recherche über einschlägige Suchmaschinen oder die Nutzung eines geeigneten Forums, das in der Regel vom Software-Hersteller selbst oder von der Community gepflegt wird.

Was muss ich in Zukunft beachten?

Achten Sie bitte regelmäßig (am besten monatlich) auf die Aktualität Ihrer Webseiten-Software (inkl. Plugins/Templates). Content-Management-Systeme wie WordPress / Joomla / Drupal und Co., aber auch Shopsysteme oder andere PHP-Skripte, sind weltweit sehr häufig im Einsatz, meist kostenlos und dadurch nicht nur sehr beliebt bei Domaininhabern, sondern auch bei Angreifern/Hackern. Da Auto-Updates nicht in jeder Webseiten-Software Standard ist, ist eine manuelle und regelmäßige Kontrolle unerlässlich.

Ein SSL Zertifikat sollten Sie einsetzen wenn sensible Daten (Passwörter, Kundendaten, Bankdaten) vom Besucher Ihrer Seite auf den Server übertragen werden. Dabei reicht ein Power SSL Zertifikat für die verschlüsselte Übertragung von Daten der Webseitenbesucher aus. Für einen Shop bzw. sehr sensible Daten wie Kreditkarten- und Kontonummern sollten Sie mindestens ein Business SSL Zertifikat wählen. Hier sind Ihr Name und die Anschrift nämlich im Zertifikat hinterlegt. Durch ein Trustlogo können Sie die Glaubwürdigkeit nochmals erhöhen. Die Zertifikate im Einzelnen vorgestellt:

Let’s Encrypt

Mit einem Let’s Encrypt Zertifikat sind Ihre Onlineprojekte bestmöglich geschützt, Daten von Loginbereichen sowie Kontaktformularen werden sicher übertragen und vor externen Zugriffen bewahrt. Außerdem belohnt Google SSL-zertifizierte Webseiten mit einem besseren Ranking.

Vorteile:

– kostenlos (wenn im Tarif enthalten)
– guter Schutz, sichere Datenübertragung
– Validierter Domainname im Zertifikat

Nachteile:

– kein validierter Unternehmensname im Zertifikat
– keine Gewährleistung durch den Zertifikatsaussteller

Power SSL (Positive SSL Single Domain)

Dieses Zertifikat bietet Ihnen die Möglichkeit, Ihre Seite sehr günstig abzusichern und die Daten der Webseitenbesucher verschlüsselt zu übertragen. Dem SSL-Zertifikat ist später nur der Domainname zu entnehmen.

Die Validierung des Power SSL-Zertifikats erfolgt via E-Mail.

Zusammenfassung:

– sehr günstig
– guter Schutz
– Sectigo Gewährleistung bis zu $10,000
– Domain validiert
– unterstützt mobile Endgeräte
– erhöht das Sicherheitsgefühl der Besucher

Business SSL (Premium SSL Certificate)

Wenn Sie ein Business-Portal oder einen großen Webshop schützen möchten, ist ein Premium-SSL-Zertifikat die richtige Wahl. Neben Sicherheitsfeatures wie die erweiterte Validierung, durch welche auch Ihr Name und die vollständige Anschrift im Zertifikat hinterlegt werden, sowie das bekannte Trustlogo unterstützt dieses Zertifikat auch mobile Endgeräte und ist in Zeiten von iPhone und iPad die erste Wahl für Ihr Business!

Die Validierung des Business SSL-Zertifikats erfolgt durch E-Mail und Telefon.

Zusammenfassung:

– gutes Preis-Leistungs-Verhältnis
– erweiterter Schutz
– Sectigo Gewährleistung bis zu $250,000
– Domain und persönliche Daten validiert
– Trustlogo
– unterstützt mobile Endgeräte
– erhöht das Sicherheitsgefühl der Besucher

Multi SSL (PositiveSSL MultiDomain)

Mit einem Multi-Domain-Zertifikat können Sie mehrere Domains (z. B. ihre-domain.de, meine-domain.com und seine-domain.eu) mit nur einem Zertifikat schützen! Dies ist gerade für Kunden mit vielen Servern und Webseiten sehr praktisch und spart wertvolle Zeit. Außerdem benötigen Sie im Gegensatz zu einem Single-Domain-Zertifikat nur eine IP-Adresse bzw. einen Server, wodurch Sie jede Menge Geld sparen können. Im Preis sind bereits 3 Domains inkl. Jede weitere Domain berechnen wir Ihnen mit 1,99 Euro/Monat.

Die Validierung des Multi SSL-Zertifikats erfolgt via E-Mail.

Zusammenfassung:

– ausgezeichnetes Preis-Leistungs-Verhältnis
– guter Schutz
– Domains validiert
– für mehrere Domains geeignet
– erhöht das Sicherheitsgefühl der Besucher

Wildcard SSL (PositiveSSL Wildcard)

Mit einem Wildcard-Zertifikat schützen Sie alle Subdomains einer Domain (www.ihredomain.de, forum.ihredomain.de, shop.ihredomain.de usw.) mit nur einem Zertifikat. Damit ist das Zertifikat besonders für große Portale mit vielen Subdomains geeignet. Mit einem Wildcard-Zertifikat sind Sie flexibel und sparen viel Geld.

Zusammenfassung:

– ausgezeichnetes Preis-Leistungs-Verhältnis
– guter Schutz
– Sectigo Gewährleistung bis zu $10,000
– Domains validiert
– kann für alle Subdomains einer Domain verwendet werden
– erhöht das Sicherheitsgefühl der Besucher

Global SSL (Multi-Domain SSL)

Das organisationsvalidierte Global-SSL-Zertifikat ermöglicht es Ihnen, kostengünstig bis zu 100 Domains mit einem SSL-Zertifikat abzusichern. Drei Domains sind im angegebenen Preis bereits enthalten. Weitere Domains können Sie jederzeit für je 2,99 Euro/Monat hinzufügen. Erhöhen Sie die Sicherheit Ihrer Webseitenbesucher und verringern Sie die Absprungrate auf Ihrer Homepage mit einem Global-SSL-Zertifikat.

Für die Ausstellung eines Global-SSL-Zertifikates muss die Organisation ein aktives Unternehmen sein. Diese Angaben werden zusätzlich validiert: Stadt, Bundesland, Land des Zertifikatsinhabers, Straße, Hausnummer und Postleitzahl. Der Domaininhaber muss die zu zertifizierende Organisation sein.

Die Validierung des Global-SSL-Zertifikats erfolgt per E-Mail und Telefon.

Zusammenfassung:

– preiswerte Absicherung
– guter Schutz persönlicher Daten
– Sectigo Gewährleistung bis zu $250,000
– für mehrere Domains geeignet
– nur für Unternehmen
– erhöht das Sicherheitsgefühl der Besucher

Ein Umzug einer Domain, auch bezeichnet als Providerwechsel oder Domaintransfer, ist keineswegs kompliziert. Es sind lediglich einige Schritte vor der Bestellung zu berücksichtigen.

Wichtig: Es wird nur die Domain zu uns übertragen. Sämtliche Daten müssen von Ihnen neu aufgespielt werden! Achten Sie bitte zudem darauf, dass Sie Ihr Vertragsverhältnis bei Ihrem bisherigen Provider kündigen.

Eine detaillierte Anleitung zu den einzelnen Schritten des Bestellvorgangs finden Sie im FAQ-Bereich „Bestellung“.

Im Rahmen unserer Dienstleistung App- und Skriptsupport können wir Ihnen anbieten Ihre Webseite vom bisherigen Provider komplett zu übertragen. Bitte melden Sie sich dazu in einem Ticket im Supportsystem, wir unterbreiten Ihnen dann gern ein konkretes Angebot. Die Kosten gestalten sich je nach Umfang der notwendigen Arbeiten. Für eine einfache Webseite, die mit WordPress oder Joomla gestaltet ist, fallen beispielsweise in der Regel Kosten in Höhe einer Technikereinheit an: 95,01 € je angefangene Stunde (Preis ist inkl. der gesetzlichen MwSt.)