Geschäftsbedingungen und Rechtliches

Allgemeine Geschäftsbedingungen

Allgemeine Geschäftsbedingungen der CSBERG GmbH für die Nutzung der DATENBRÜCKE (B2B)
Stand: April 2025

1. Geltungsbereich

Diese AGB gelten für alle Verträge über die Nutzung der Softwarelösung DATENBRÜCKE, bereitgestellt durch die
CSBERG GmbH, Neuer Wall 10, 20354 Hamburg
(im Folgenden „Anbieter“), mit Unternehmen im Sinne des § 14 BGB (nachfolgend „Kunde“ oder „Lizenznehmer“).

2. Vertragsgegenstand

Der Anbieter stellt dem Kunden die Softwarelösung DATENBRÜCKE als Software-as-a-Service (SaaS) im Abonnement zur Verfügung.
Die Lösung umfasst:
• Bereitstellung einer Datenbank (in der Regel Microsoft Azure SQL),
• automatisierte Extraktion von DATEV-Daten (über Hardware oder Cloudlösung),
• Bereitstellung vorbereiteter Datenmodelle und Reportingvorlagen (z. B. Power BI),
• optionale Funktionen zur Stammdatenerfassung und -verarbeitung.

3. Vertragsabschluss & Testphase
• Eine unverbindliche Testphase (30 Tage) wird auf Wunsch angeboten.
• Der zahlungspflichtige Vertrag kommt mit Buchung über die Stripe-Zahlseite zustande.
• Eine manuelle Vertragsunterzeichnung ist nicht erforderlich.
• Der Kunde stimmt diesen AGB sowie der Datenschutzerklärung und ADV aktiv zu.

4. Preise & Zahlungsbedingungen
• Die Preise richten sich nach dem jeweils gewählten Paket und sind auf der Website angegeben.
• Die Abrechnung erfolgt über Stripe.
• Alle Preise verstehen sich netto zzgl. gesetzlicher Umsatzsteuer.

5. Nutzungsrechte
• Der Kunde erhält ein nicht ausschließliches, nicht übertragbares Nutzungsrecht an der Software während der Vertragslaufzeit.
• Die Weitergabe oder Unterlizenzierung ist unzulässig.

6. Verfügbarkeit & Wartung
• Wartungsarbeiten werden möglichst außerhalb üblicher Geschäftszeiten durchgeführt.

7. Haftung
• Der Anbieter haftet für Vorsatz und grobe Fahrlässigkeit.
• Keine Haftung für Schäden, die auf fehlerhaften Daten basieren, die vom Kunden oder DATEV bereitgestellt wurden.

8. Vertragslaufzeit & Kündigung
• Die Vertragslaufzeit ergibt sich aus dem gewählten Abonnement & verlängert sich bei Ablauf automatisch.
• Die Kündigung erfolgt über die Stripe-Verwaltungsseite oder schriftlich an den Anbieter.
• Nach Vertragsende wird die bereitgestellte Datenbank innerhalb von 30 Tagen gelöscht.

9. Gerichtsstand und anwendbares Recht

Es gilt deutsches Recht. Gerichtsstand ist Hamburg, sofern gesetzlich zulässig.

Impressum

Anbieterkennzeichnung gemäß § 5 TMG
CSBERG GmbH
Neuer Wall 10
20354 Hamburg
Deutschland

Vertretungsberechtigt: Carsten Schönberg
E-Mail: cs@csberg.de

Handelsregister: Amtsgericht Hamburg, HRB 185778
Umsatzsteuer-ID gemäß § 27a UStG: DE370435038

Datenschutzerklärung

Datenschutzerklärung für die Nutzung der DATENBRÜCKE SaaS-Lösung
Stand: April 2025

Verantwortlicher:

CSBERG GmbH
Neuer Wall 10
20354 Hamburg
E-Mail: kontakt@csberg.de

1. Zweck der Verarbeitung

Im Rahmen der Nutzung der DATENBRÜCKE werden personenbezogene Daten verarbeitet, um:
• Zugänge zu verwalten und zu authentifizieren,
• Daten aus DATEV-Systemen auszulesen und zu speichern,
• Dashboards & Auswertungen für den Kunden bereitzustellen,
• Rechnungsstellung und Vertragsabwicklung über Stripe zu ermöglichen.

2. Verarbeitete Datenarten
• Stammdaten (Name, E-Mail-Adresse, Firma, Kundennummer)
• Mandantenzuordnungen (z. B. client_id)
• DATEV-Daten (Buchhaltungsdaten, Debitoren, Kreditoren etc.)
• IP-Adressen, Zeitstempel, Logdaten
• Zahlungs- & Abodaten über Stripe

3. Rechtsgrundlagen
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit, Support, Logging)

4. Empfänger / Auftragsverarbeiter

Die folgenden Dienstleister werden eingesetzt:
• Microsoft Azure (Datenbankhosting & Infrastruktur)
• Stripe Payments Europe Ltd. (Zahlungsabwicklung & Kundenportal)
• Google Cloud Platform (GCP) (Verarbeitung einzelner Dienste)
• Riecken Webservice & Application GmbH (optional bei Hardware-Nutzung)
• ggf. weitere vertraglich gebundene Supportdienstleister der CSBERG GmbH

5. Speicherort und -dauer

Die Daten werden ausschließlich auf Servern innerhalb der EU gespeichert (Microsoft Azure Region „Germany West Central“ o. ä.).
Daten aus Testkonten werden nach 30 Tagen gelöscht. Zahlungsdaten werden gemäß gesetzlicher Aufbewahrungspflichten gespeichert.

6. Rechte der betroffenen Personen

Sie haben das Recht auf:
• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Anfragen richten Sie bitte an: kontakt@csberg.de

Auftragsverarbeitungsvertrag

Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO zwischen CSBERG GmbH und dem Kunden
Stand: April 2025

A. Gegenstand der Verarbeitung

Die CSBERG GmbH verarbeitet personenbezogene Daten im Auftrag des Kunden im Rahmen der Nutzung der DATENBRÜCKE.
Dies umfasst insbesondere:
• Spiegelung von DATEV-Daten in bereitgestellten SQL-Datenbanken
• Speicherung, Pflege und strukturierte Bereitstellung für Analyse- und Reportingzwecke
• Zugang durch Mitarbeitende der CSBERG GmbH nur bei Bedarf (Support, Onboarding)

B. Kategorien betroffener Daten
• Stammdaten (z. B. Kunden-, Lieferanteninformationen)
• Finanzbuchhaltungsdaten (z. B. Buchungssätze, Belegtexte)
• Kostenstellen, Sachkonten, Mandantenzuordnungen

C. Pflichten des Auftragnehmers (CSBERG)
• Daten ausschließlich nach dokumentierter Weisung verarbeiten
• Vertraulichkeit wahren
• Sicherheitsmaßnahmen gem. Art. 32 DSGVO umsetzen (Zugriffsmanagement, Logging, Verschlüsselung)
• Support-Zugriffe protokollieren
• Daten nach Vertragsende löschen

D. Unterauftragsverarbeiter

Zugelassene Unterauftragsverarbeiter:
• Microsoft Azure
• Stripe Payments
• Google Cloud Platform (GCP)
• Riecken Webservice & Application GmbH (nur bei Hardwareeinsatz)

Der Kunde wird über Änderungen informiert.

E. Rechte und Pflichten des Kunden
• Der Kunde ist verantwortlich für die Rechtmäßigkeit der Verarbeitung
• Bei Testkonten erfolgt die automatische Löschung nach 30 Tagen
• Supportanfragen mit Zugriff auf Daten erfolgen auf Kundenanforderung