Guten Abend,  meine geschäftliche Homepage (Kleinunternehmen) wurde vor 2 Jahren von einem webhosting-Unternehmen erstellt und wird seitdem von dieser Firma gehostet. Ich habe einen normalen webhosting-Vertrag und bezahle hierfür jährlich knapp 120,00€. Nun teilte mir mein webhoster mit, dass meine Homepage über seinen Server gehackt wurde und über den email-account meiner Homepage tausende phishing-mails versendet wurden (die Attacken kamen über ausländische Server und lassen sich nicht verfolgen).  Nun muss meine Homepage neu aufgesetzt werden etc. und dies ist mit einigen Kosten verbunden. Mein webhoster teilte mir mit, dass Hackerangriffe und die damit entstehenden Kosten nicht mit einem normalen hosting-Vertrag abdeckt sind.  Ich denke aber, der webhosting-Unternehmer trägt die Verantwortung für die Sicherheit seines Servers und somit auch dann, wenn dieser gehackt wird.  Muss ich nun als Kunde tatsächlich diese Kosten bezahlen?

§ 280 Schadensersatz wegen Pflichtverletzung. (1) Verletzt der Schuldner eine Pflicht aus dem Schuldverhältnis, so kann der Gläubiger Ersatz des hierdurch entstehenden Schadens verlangen. Dies gilt nicht, wenn der Schuldner die Pflichtverletzung nicht zu vertreten hat.(2) Schadensersatz wegen Verzögerung der Leistung kann der Gläubiger nur unter der zusätzlichen Voraussetzung des § 286 verlangen.(3) Schadensersatz statt der Leistung kann der Gläubiger nur unter den zusätzlichen Voraussetzungen des § 281, des § 282 oder des § 283 verlangen.