patchdeb
DE EN

Nutzungsbedingungen für den Repository-Zugang (AGB)

patchdeb · Stand: Oktober 2026

1. Vertragsparteien und Gegenstand

  1. Diese Bedingungen regeln die Nutzung des APT-Repositories „patchdeb“ (das „Repository“) zwischen Eduard Mehrtens e.K., Am Hagen 15, 28790 Schwanewede, Deutschland („Anbieter“) und dem Kunden („Kunde“).
  2. Gegenstand des Vertrages ist ausschließlich der Zugang zum Repository und zu den dort zum Zeitpunkt der Bestellung bereitgestellten Paketen in ihrem jeweiligen Stand. Die Leistung wird ausschließlich digital erbracht: Zugangsdaten per E-Mail, Pakete zum Download über das Internet. Physische Waren werden nicht geliefert. Nicht Gegenstand des Vertrages sind die Software selbst, weitere oder aktualisierte Pakete, Support oder Beratung.
  3. Die im Repository bereitgestellten Pakete enthalten Open-Source-Software, insbesondere PHP unter der PHP-Lizenz, sowie weitere Komponenten unter ihren jeweiligen Lizenzen. Die Rechte des Kunden an dieser Software ergeben sich allein aus diesen Lizenzen und werden durch diese Bedingungen weder erweitert noch eingeschränkt. Der Anbieter verkauft die Software nicht.
  4. Das Angebot richtet sich an Unternehmer im Sinne des § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Mit der Bestellung bestätigt der Kunde, als Unternehmer zu handeln. Bestellt ausnahmsweise ein Verbraucher, gelten ergänzend die gesetzlichen Verbraucherschutzvorschriften und die Hinweise unter Widerruf & Rückerstattung.

2. Vertragsschluss und Zahlungsabwicklung

  1. Verkauf, Rechnungsstellung und Zahlungsabwicklung erfolgen über den Reseller und Merchant of Record Paddle.com Market Ltd., Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich („Paddle“). Der Kaufvertrag über den Zugang kommt zwischen dem Kunden und Paddle zustande; für den Kauf gelten ergänzend die Käuferbedingungen von Paddle.
  2. Der Anbieter erbringt die Leistung, also die Bereitstellung des Zugangs, gegenüber dem Kunden nach Maßgabe dieser Bedingungen.
  3. Alle auf der Website genannten Preise verstehen sich zuzüglich der gesetzlichen Umsatzsteuer. Mit gültiger Umsatzsteuer-Identifikationsnummer rechnet Paddle innerhalb der EU im Reverse-Charge-Verfahren ab.

3. Pläne und Umfang des Zugangs

  1. Der Zugang wird in Plänen angeboten, die sich durch die zulässige Zahl der Server unterscheiden: bis 100, bis 300 oder bis 1.000 Server. Maßgeblich ist der bei der Bestellung gewählte Plan.
  2. Als Server gilt jeder physische oder virtuelle Host, der mit den Zugangsdaten des Kunden auf das Repository zugreift, unabhängig davon, wie viele PHP-Versionen dort installiert werden.
  3. Der Zugang umfasst alle im Repository bereitgestellten Distributionen und PHP-Versionen. Eine Beschränkung auf einzelne Distributionen oder Versionen findet nicht statt.
  4. Überschreitet die Zahl der zugreifenden Server dauerhaft die Grenze des gebuchten Plans, wird der Anbieter den Kunden in Textform darauf hinweisen. Der Kunde kann dann auf einen größeren Plan wechseln oder die Zahl der Server reduzieren. Kommt er dem innerhalb von 14 Tagen nicht nach, kann der Anbieter den Zugang bis zur Klärung beschränken.

4. Freischaltung und Zugangsdaten

  1. Der Anbieter schaltet den Zugang innerhalb von 24 Stunden nach Eingang der Bestellbestätigung von Paddle frei und übermittelt die Zugangsdaten (Kundenkennung und Zugangs-Token) sowie den öffentlichen Repository-Schlüssel an die bei der Bestellung angegebene E-Mail-Adresse.
  2. Die Zugangsdaten sind dem Kunden zugeordnet und dürfen nur auf Servern eingesetzt werden, die der Kunde selbst betreibt oder für die er die Administration verantwortet. Eine Weitergabe an Dritte, die Veröffentlichung oder das Bereitstellen des Zugangs für Dritte (etwa als Spiegel oder Proxy für fremde Systeme) ist nicht gestattet. Der Kunde hält die Zugangsdaten geheim und informiert den Anbieter unverzüglich, wenn er einen Missbrauch vermutet; der Anbieter stellt dann neue Zugangsdaten aus.
  3. Der Kunde hält die hinterlegte E-Mail-Adresse gültig und empfangsbereit. Über diese Adresse werden Zugangsdaten, Hinweise nach Ziffer 3.4 und Mitteilungen zum Vertrag versandt. Der Kunde trägt dafür Sorge, dass ihn Nachrichten des Anbieters tatsächlich erreichen und nicht durch Spam-Filter, ein volles Postfach oder Weiterleitungen ausgesondert werden.

5. Stand der Pakete, keine Updates, Sicherheitshinweis

  1. Der Kunde erhält Zugang zum Repository in dem Stand, den es zum Zeitpunkt der Bestellung hat. Die auf dieser Website beschriebenen Pakete wurden zwischen dem 21. und 26. Oktober 2026 aus den genannten Quellpaketen gebaut. Die Paketindizes des Repositorys (Release-Dateien) sind mit dem Repository-Schlüssel des Anbieters signiert; apt prüft damit die Echtheit des Index und die Prüfsummen (SHA256) jedes Pakets. Die einzelnen .deb-Dateien tragen keine eigene Signatur.
  2. Der Anbieter schuldet keine weiteren Pakete, keine neuen PHP-Releases, keine Aktualisierung bestehender Pakete und keine Sicherheitsaktualisierungen. Stellt der Anbieter dennoch weitere Pakete in das Repository ein, geschieht dies freiwillig und begründet keinen Anspruch auf künftige Ergänzungen.
  3. Die Pakete der PHP-Zweige 8.2, 8.3 und 8.4 entsprechen den offiziellen Releases der PHP Group, die die Fixes für CVE-2026-109618 und CVE-2026-109619 enthalten. Die Pakete der Zweige 8.1 und älter entsprechen dem letzten offiziellen Release des jeweiligen Zweigs, ergänzt allein um die vom Anbieter zurückportierten Fixes für diese beiden Schwachstellen (Notfall-Patch). Andere Sicherheitslücken, die in diesen Zweigen seit dem Ende ihrer Pflege durch die PHP Group bekannt geworden sind oder künftig bekannt werden, sind in diesen Paketen nicht behoben. Der Kunde nimmt dies zur Kenntnis.
  4. Der Kunde ist allein dafür verantwortlich, zu beurteilen, ob die Pakete für seine Systeme, Anwendungen und Sicherheitsanforderungen geeignet sind. Er prüft die Pakete vor dem produktiven Einsatz in einer geeigneten Testumgebung, hält Sicherungen seiner Systeme vor und lässt apt die Signatur des Paketindex über den bereitgestellten Repository-Schlüssel prüfen.

6. Verfügbarkeit

  1. Der Anbieter bemüht sich um eine hohe Verfügbarkeit des Repositories, schuldet aber keine bestimmte Verfügbarkeit. Wartungsarbeiten kündigt der Anbieter nach Möglichkeit vorab in Textform an.
  2. Der Kunde kann heruntergeladene Pakete in seiner eigenen Infrastruktur zwischenspeichern (etwa mit einem apt-Cache oder Spiegel für die eigenen Server), um von der Verfügbarkeit des Repositories unabhängig zu sein. Ziffer 4.2 bleibt unberührt.

7. Laufzeit und Beendigung

  1. Der Vertrag läuft zwölf Monate ab Freischaltung und verlängert sich um jeweils weitere zwölf Monate, wenn er nicht vor Ablauf der jeweiligen Laufzeit gekündigt wird. Die Kündigung ist jederzeit zum Ende der Laufzeit über das Paddle-Kundenportal oder in Textform an den Anbieter möglich.
  2. Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. Ein wichtiger Grund liegt für den Anbieter insbesondere vor, wenn der Kunde Zugangsdaten entgegen Ziffer 4.2 weitergibt oder den Zugang trotz Hinweis nach Ziffer 3.4 fortgesetzt über den gebuchten Plan hinaus nutzt.
  3. Mit Ende des Vertrages wird der Zugang deaktiviert. Bereits auf Servern des Kunden installierte Pakete bleiben davon unberührt; sie unterliegen weiterhin den in Ziffer 1.3 genannten Lizenzen.

8. Gewährleistung

  1. Der Anbieter gewährleistet, dass das Repository während der Laufzeit mit den Zugangsdaten des Kunden erreichbar ist und die Pakete den Beschreibungen auf der Website zum Zeitpunkt der Bestellung entsprechen. Im Übrigen gilt das gesetzliche Gewährleistungsrecht.
  2. Die in den Paketen enthaltene Open-Source-Software wird in dem Zustand bereitgestellt, in dem sie sich im jeweiligen Release befindet. Eine darüber hinausgehende Beschaffenheitsgarantie, insbesondere hinsichtlich der Freiheit von Sicherheitslücken außerhalb der in Ziffer 5.3 genannten, übernimmt der Anbieter nicht.

9. Haftung

  1. Der Anbieter haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit sowie bei Verletzung von Leben, Körper und Gesundheit.
  2. Bei einfacher Fahrlässigkeit haftet der Anbieter nur bei Verletzung wesentlicher Vertragspflichten (Kardinalpflichten), begrenzt auf den vertragstypischen, vorhersehbaren Schaden. Insoweit ist die Haftung für entgangenen Gewinn und mittelbare Folgeschäden ausgeschlossen.
  3. Die Haftung nach dem Produkthaftungsgesetz bleibt unberührt.
  4. Für Datenverlust haftet der Anbieter nur in dem Umfang, in dem der Schaden auch bei ordnungsgemäßer Datensicherung durch den Kunden eingetreten wäre.
  5. Hat der Kunde die Prüfungen nach Ziffer 5.4 unterlassen oder nicht ordnungsgemäß durchgeführt, gilt § 254 BGB. Ein Verschulden des Kunden kann den Ersatzanspruch mindern oder, wenn der Schaden bei ordnungsgemäßer Prüfung vermeidbar gewesen wäre, ausschließen.

10. Datenschutz

Der Anbieter verarbeitet personenbezogene Daten nur, soweit dies für die Durchführung des Vertrages und den Betrieb des Repositories erforderlich ist. Zugriffe auf das Repository werden zur Zugangskontrolle und zur Einhaltung der Serverzahl protokolliert. Einzelheiten einschließlich Datenkategorien, Rechtsgrundlagen und Speicherfristen: Datenschutzerklärung.

11. Schlussbestimmungen

  1. Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts.
  2. Ist der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist Gerichtsstand der Sitz des Anbieters.
  3. Sollten einzelne Bestimmungen unwirksam sein, bleibt der Vertrag im Übrigen wirksam.
  4. Maßgeblich ist die deutsche Fassung dieser Bedingungen.

Kontakt: info@patchdeb.com