§ 1 Geltungsbereich und Anbieter
(1) Diese Allgemeinen Geschäftsbedingungen (nachfolgend „AGB“) gelten für alle Verträge über die Nutzung der SaaS-Anwendung „Stempolino“ (nachfolgend „Dienst“), die über die Website stempolino.de abgeschlossen werden.
(2) Anbieter und Vertragspartner ist die Ara8 Solutions GmbH, Boschstraße 5, 82178 Puchheim, eingetragen im Handelsregister des Amtsgerichts München unter HRB 244495, vertreten durch den Geschäftsführer Muhamad Wahdan (nachfolgend „Anbieter“).
(3) Der Dienst richtet sich sowohl an Unternehmer (§ 14 BGB) als auch an Verbraucher (§ 13 BGB) (z.B. Freiberufler ohne Gewerbe oder Privatpersonen mit Haushaltsangestellten). Soweit eine Klausel nur für eine Gruppe gilt, ist dies ausdrücklich im Text gekennzeichnet.
§ 2 Leistungsgegenstand und Verfügbarkeit (SLA)
(1) Der Anbieter stellt dem Kunden eine softwarebasierte Plattform zur Arbeitszeit- und Schichterfassung sowie Personalverwaltung über das Internet als Software-as-a-Service (SaaS) bereit.
(2) Der Anbieter garantiert eine Verfügbarkeit des Dienstes von 99,5 % im Jahresmittel. Ausgenommen hiervon sind angekündigte Wartungsfenster (welche vorzugsweise außerhalb der Kernarbeitszeiten durchgeführt werden) sowie Ausfälle durch höhere Gewalt oder vom Anbieter nicht zu vertretende Umstände.
§ 3 Preise, Zahlungsbedingungen und Checkout-Logik
(1) Es gelten die zum Zeitpunkt der Buchung auf der Website angegebenen Tarife. Die Abrechnung erfolgt im Voraus je Abrechnungsperiode über den Zahlungsdienstleister Stripe.
(2) Gegenüber Verbrauchern (B2C) verstehen sich alle Preise als Bruttopreise inklusive der gesetzlichen Umsatzsteuer. Gegenüber Unternehmern (B2B) werden Nettopreise zzgl. gesetzlicher Umsatzsteuer ausgewiesen.
(3) Die Abrechnung basiert auf monatlichen Festpaketen (49 € / 99 € / 199 € / 399 € bzw. Einführungspreise 29 € / 49 € / 89 € / 199 €) sowie einer flexiblen, tarifabhängigen Gebühr für zusätzliche Mitarbeiterplätze:
- Start-Tarif: 4,90 € je weiterer Mitarbeiter/Monat
- Team-Tarif: 3,90 € je weiterer Mitarbeiter/Monat
- Pro-Tarif: 2,90 € je weiterer Mitarbeiter/Monat (bis 100 Mitarbeiter)
- Enterprise-Tarif: 1,90 € je weiterer Mitarbeiter/Monat (ab 100 Mitarbeiter)
(4) Bei Verträgen mit Verbrauchern (B2C) bedürfen Preisanpassungen oder wesentliche Änderungen der AGB der aktiven Zustimmung des Kunden (z.B. durch Bestätigung im Kunden-Dashboard). Gegenüber Unternehmern (B2B) gilt eine angekündigte Änderung nach Ablauf von 6 Wochen ohne Widerspruch in Textform als genehmigt.
§ 4 Laufzeit, Kündigung und GoBD-konforme krypto-Archivierung
(1) Monatstarife laufen ein (1) Monat und verlängern sich automatisch um einen weiteren Monat, wenn sie nicht vor Ablauf gekündigt werden.
(2) Jahrestarife haben eine Erstlaufzeit von zwölf (12) Monaten. Für Unternehmer (B2B) verlängert sich der Jahrestarif automatisch um weitere 12 Monate, sofern er nicht mit einer Frist von 4 Wochen gekündigt wird. Für Verbraucher (B2C) gilt das Gesetz für faire Verbraucherverträge: Nach Ablauf der 12 Monate verlängert sich das Vertragsverhältnis auf unbestimmte Zeit und ist jederzeit mit einer Frist von einem (1) Monat kündbar.
(3) Kündigungen können in Textform oder – für Verbraucher – über den gesetzlich bereitgestellten Kündigungsbutton (§ 312k BGB) im System erfolgen.
(4) Revisionssichere Archivierung (WORM-Prinzip): Nach Beendigung des Vertrages werden die produktiven Kundendaten im Live-System gelöscht (Soft-Delete). Zur Erfüllung der gesetzlichen steuer- und handelsrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB – 10 Jahre Aufbewahrungsfrist) werden die Originaldaten vollautomatisch in ein unveränderliches, revisionssicheres, rein anfügbares Speichermedium (WORM – Write Once Read Many) überführt und nach Ablauf von 10 Jahren endgültig gelöscht.
§ 5 Datenschutz, Zero-Knowledge und Support-Zugriff
(1) Der Kunde trägt die datenschutzrechtliche Verantwortung für die von ihm eingegebenen Daten und sichert zu, dass er zur Verarbeitung der Beschäftigtendaten berechtigt ist. Soweit der Anbieter im Auftrag Daten verarbeitet, gilt der im Kundenkonto abrufbare Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.
(2) Zero-Knowledge-Architektur: Die Software verschlüsselt sensible Daten auf Feldebene (AES-256). Der Anbieter hat im regulären Betrieb keine Möglichkeit, die Klardaten der Mandanten einzusehen.
(3) Support-Zugriff (Fernwartung): Technischer Support, der einen Einblick in Kundendaten erfordert, erfolgt ausschließlich über interaktive Fernwartung (z.B. RustDesk/AnyDesk) im Beisein des Kunden. Ein Zugriff setzt die aktive Freigabe der Sitzung durch den Kunden voraus.
(4) Break-Glass-Verfahren: Ein systemseitiger Notfall-Zugriff auf archivierte oder gesperrte Daten durch die Geschäftsführung ist technisch nur unter Angabe einer qualifizierten Pflicht-Begründung (z.B. behördliches Prüfungsverlangen inklusive Aktenzeichen) möglich. Dieser Vorgang wird unlöschbar und vollumfänglich protokolliert (Audit-Spur).
§ 6 Haftungsbegrenzung (Haftungs-Cap)
(1) Der Anbieter haftet unbeschränkt bei Vorsatz, grober Fahrlässigkeit sowie bei Verletzungen von Leben, Körper oder Gesundheit nach den gesetzlichen Bestimmungen.
(2) Bei leicht fahrlässiger Verletzung wesentlicher Vertragspflichten (Kardinalpflichten) ist die Haftung gegenüber Unternehmern (B2B) auf den vertragstypischen, vorhersehbaren Schaden, höchstens jedoch auf die Summe der vom Kunden in den zwölf (12) Monaten vor dem Schadensereignis gezahlten Vergütung begrenzt. Gegenüber Verbrauchern (B2C) gilt diese Summenbegrenzung nicht; hier gelten die gesetzlichen Haftungsregeln.
§ 7 Schlussbestimmungen
(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Verbraucherschutzrechte des Heimatlandes des Verbrauchers bleiben unberührt.
(2) Ausschließlicher Gerichtsstand für Kaufleute ist München.
(3) Der Anbieter ist weder bereit noch verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (Verweis auf die abgeschaltete EU-OS-Plattform entfällt).