Ihre Website ist gehackt? Wir räumen auf.

Werktags zwischen 8 und 18 Uhr melden wir uns in der Regel innerhalb einer Stunde, danach am nächsten Werktag. Die Einschätzung bekommen Sie meist noch am selben Tag, die Bereinigung je nach Umfang am selben oder am nächsten Werktag. Was wir nicht beschleunigen können, ist Google: bis die Warnung verschwindet, vergehen nach unserer Erfahrung einige Tage.

Für den ersten Blick nur die Adresse Ihrer Seite. Für die Bereinigung dann Zugang zum Hoster (FTP oder SSH und die Datenbank) und zum Redaktionssystem, denn von außen lässt sich eine Seite beurteilen, aber nicht säubern. Den Zugang bekommen wir erst mit der Beauftragung und nach dem Auftragsverarbeitungsvertrag, nicht vorher. Wenn Sie die Zugänge nicht zur Hand haben: Ihr Hoster gibt sie Ihnen als Inhaber heraus, oft innerhalb von Minuten.

Bitte nicht per WhatsApp und nicht per E-Mail. Beides bleibt dauerhaft irgendwo liegen, auf Ihrem Gerät, auf unserem und beim Anbieter dazwischen. Am besten legen Sie uns einen eigenen Zugang an, den Sie nach der Arbeit wieder löschen. Geht das nicht, schicken wir Ihnen einen Link, über den sich das Passwort einmal abrufen lässt und der danach verfällt.

Nein. Wo Zahlungs- und Kundendaten verarbeitet werden, geht es zuerst um Abschalten, den Zahlungsdienstleister und die Meldepflicht, und die Bereinigung selbst ist ein anderes Kaliber. Dafür fehlt uns die Spezialisierung, und das sagen wir lieber vorher als mittendrin. Melden Sie sich trotzdem kurz, dann sagen wir Ihnen in zwei Sätzen, worauf Sie bei der Auswahl achten sollten.

Ein Sicherheits-Plugin findet das Offensichtliche. Das Problem ist das Unauffällige: ein zusätzliches Administratorkonto, eine geänderte .htaccess, eine harmlos benannte Datei im Upload-Ordner, ein zeitgesteuerter Auftrag, der nachts alles zurückholt. Wer eine dieser Stellen übersieht, hat in zwei Wochen wieder dasselbe Problem und weiß nicht, warum.

Das sagen wir Ihnen nach der Einschätzung, und zwar auch dann, wenn die Antwort Neuaufbau lautet und wir an der Bereinigung mehr verdient hätten. Bei einer alten Seite mit veralteten Erweiterungen und ohne brauchbare Sicherung ist ein sauberer Neuaufbau manchmal billiger und immer haltbarer.

Wenn personenbezogene Daten abgeflossen sein könnten, etwa aus Benutzerkonten, Bestellungen oder Formulararchiven, läuft für Sie als Verantwortlichen nach Art. 33 DSGVO eine Frist von 72 Stunden zur Meldung an die Aufsichtsbehörde. Wir sagen Ihnen, was wir in den Protokollen sehen und was sich belegen lässt. Die Meldung selbst bleibt Ihre Entscheidung, und wir ersetzen keine Rechtsberatung.

Ja, und zwar bevor wir Zugang bekommen, nicht erst danach. Sobald Sie beauftragen, erhalten Sie den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; erst wenn er unterschrieben ist, gehen wir in Ihr System. In Ihrem System liegen personenbezogene Daten Ihrer Besucher, das ist Auftragsverarbeitung, unabhängig davon, wie kurz der Einsatz ist. Für den kostenlosen ersten Blick von außen brauchen wir keinen Zugang und deshalb auch keinen Vertrag.

Vor jedem Eingriff legen wir einen Stand an, auf den wir zurückspringen können. Darüber hinaus sind wir als IT-Dienstleister berufshaftpflichtversichert, einschließlich Datenverlust. Das ersetzt keine Sorgfalt und soll es nicht, aber Sie stehen nicht allein da.

Nein. Die Instandsetzung ist eine abgeschlossene Leistung zum Festpreis. Wir sagen Ihnen hinterher, woran es lag und was wir empfehlen. Ob Sie die Pflege dann selbst übernehmen, bei Ihrer Agentur lassen oder zu uns geben, ist Ihre Sache. Falls Sie sie zu uns geben: die passende Stufe nach einem Befall ist Basis mit Sicherung für 58 € im Monat, ohne Einrichtungsgebühr, weil wir Ihre Seite dann kennen.