Rechtliches

Vereinbarung zur Auftragsverarbeitung

Stand: 27.09.2026

Zwischen Ihnen (Verantwortlicher) und Klare Impulse, Inhaber Dr. Andreas Herr, Kirchplatz 2, 97292 Uettingen (Auftragsverarbeiter).

Diese Vereinbarung wird in elektronischer Form geschlossen. Art. 28 Abs. 9 DSGVO lässt das ausdrücklich zu; eine Unterschrift ist nicht erforderlich. Zeitpunkt und Fassung Ihrer Zustimmung halten wir fest und weisen sie Ihnen in der Anwendung aus.

1. Gegenstand

Wir verarbeiten personenbezogene Daten ausschließlich weisungsgebunden für Sie, um das Online-Kassenbuch bereitzustellen.

2. Art der Daten und betroffene Personen

Verarbeitet werden die Daten, die Sie eingeben oder über eine Schnittstelle zuführen: Angaben zu Geschäftsvorfällen, Buchungstexte, Beträge sowie die Konten Ihrer Mitarbeitenden und Ihres Steuerberaters, soweit Sie solche einrichten. Betroffen sind Ihre Mitarbeitenden, Ihr Steuerberater und, soweit Sie solche Angaben erfassen, Ihre Geschäftspartner.

3. Weisungen

Wir verarbeiten die Daten nur auf Ihre dokumentierte Weisung. Als Weisung gilt die Nutzung der Anwendung im vorgesehenen Umfang. Halten wir eine Weisung für rechtswidrig, teilen wir Ihnen das mit.

4. Vertraulichkeit

Zum Zugriff berechtigte Personen sind zur Vertraulichkeit verpflichtet.

5. Technische und organisatorische Maßnahmen (Art. 32)

Übertragung ausschließlich verschlüsselt (TLS). Passwörter nur als abgeleiteter Hash. API-Schlüssel nur als SHA-256-Prüfsumme; der Klartext wird einmal angezeigt und nicht gespeichert. Trennung der Mandanten auf Datenbankebene: jede Abfrage filtert auf die Mandantenkennung. Festschreibung und Protokollierung sind in der Datenbank erzwungen, nicht nur in der Anwendung. Sicherung durch den Betreiber der verwalteten Datenbank.

6. Unterauftragnehmer

Cloudflare, Inc., USA (Betrieb, Datenbank; Region EEUR) und Resend, Inc., USA (E-Mail-Versand). Für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission und, soweit der Empfänger zertifiziert ist, das EU-US Data Privacy Framework. Weitere Unterauftragnehmer teilen wir vorab mit; Sie können widersprechen.

7. Unterstützung

Wir unterstützen Sie bei Auskunfts-, Berichtigungs- und Löschersuchen sowie bei Datenschutz-Folgenabschätzungen, soweit Ihnen das ohne unsere Mitwirkung nicht möglich ist.

8. Meldung von Verletzungen

Verletzungen des Schutzes personenbezogener Daten melden wir Ihnen unverzüglich nach Kenntnis.

9. Löschung und Rückgabe

Nach Ende des Vertrags geben wir die Daten heraus oder löschen sie nach Ihrer Wahl. Solange Sie sie nicht abgerufen haben, löschen wir nicht von uns aus — Ihre steuerlichen Aufbewahrungspflichten gehen vor.

10. Nachweise und Kontrollen

Wir weisen die Einhaltung dieser Pflichten auf Anfrage nach, vorrangig durch Selbstauskunft und die Nachweise unserer Unterauftragnehmer (etwa deren Zertifizierungen). Darüber hinaus sind Kontrollen durch Sie oder einen von Ihnen beauftragten, zur Verschwiegenheit verpflichteten Prüfer nach rechtzeitiger Anmeldung während der Geschäftszeiten möglich, ohne den Betrieb zu stören; den Aufwand dafür können wir angemessen berechnen.

11. Ort der Verarbeitung, Dauer

Die Datenbank wird in der Region EEUR (Europa) geführt. Eine Verarbeitung außerhalb der EU durch Unterauftragnehmer erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Die Vereinbarung gilt für die Dauer des Nutzungsvertrags und darüber hinaus, solange wir Daten für Sie verarbeiten.

12. Löschung auf Ihre Veranlassung

Löschen Sie Ihr Konto selbst, gilt das als Weisung zur sofortigen und vollständigen Löschung aller Daten des Kassenbuchs. Eine Rückgabe ist danach nicht mehr möglich; die Ausleitung vorher liegt bei Ihnen.

13. Haftung, Vorrang

Für die Haftung gilt Art. 82 DSGVO; im Übrigen gelten die Haftungsregeln der Nutzungsbedingungen. Bei Widersprüchen geht diese Vereinbarung in Fragen des Datenschutzes den Nutzungsbedingungen vor.