Vertrag zur Auftragsverarbeitung

nach Art. 28 DSGVO · Fassung vom 18.09.2026

Zwischen dem Kunden (Verantwortlicher, nachfolgend „Auftraggeber“) und b.b.c.company, Chrstian-Hessel Str. 31, Nürnberg (nachfolgend „Auftragnehmer“). Der Vertrag ergänzt die AGB und gilt, solange der Auftragnehmer für den Auftraggeber personenbezogene Daten verarbeitet.

§ 1 Gegenstand und Dauer

  1. Gegenstand ist die Verarbeitung personenbezogener Daten im Rahmen des Buchhaltungs-Service nach den AGB: Aufnahme, Speicherung und Auswertung der eingereichten Unterlagen, laufende Buchführung und die Bereitstellung der Ergebnisse; bei gebuchter Lohnbuchhaltung außerdem die Lohn- und Gehaltsabrechnung mit den dazugehörigen Meldungen (§ 6a der AGB); beim Gründungsservice die Anmeldungen nach § 6b der AGB.
  2. Der Vertrag läuft so lange wie der Vertrag über den Buchhaltungs-Service, über die Lohnbuchhaltung bzw. über den Gründungsservice.

§ 2 Art der Daten und betroffene Personen

  1. Art der Daten: Stammdaten des Auftraggebers und seiner Ansprechpartner, Inhalte von Belegen, Rechnungen und Kontoauszügen (Namen, Anschriften, Beträge, Bankverbindungen, Leistungsbeschreibungen), Buchungsdaten sowie Nutzungsdaten der App (Anmeldungen, Protokoll); bei der Lohnbuchhaltung außerdem die Daten der Beschäftigten: Name, Anschrift und Geburtsdaten, Steuer-Identifikationsnummer und Steuermerkmale, Sozialversicherungsdaten, Bankverbindung, Arbeitszeiten und Entgelte; beim Gründungsservice die Angaben aus Gewerbeanmeldung, Ausweis und den „Angaben zur Gründung“: Name, Anschrift, Geburtsdaten, Staatsangehörigkeit und Ausweisdaten, Steuer-Identifikationsnummer, Bankverbindung, Familienstand und Angaben zum Ehegatten oder Lebenspartner sowie erwartete Umsätze und Gewinne.
  2. Betroffene Personen: der Auftraggeber und seine Beschäftigten, beim Gründungsservice auch sein Ehegatte oder Lebenspartner, Geschäftspartner (Kunden, Lieferanten) und sonstige Personen, die in den eingereichten Unterlagen genannt sind.
  3. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeitet der Auftragnehmer nur, soweit sie in Unterlagen stehen, die der Auftraggeber einreicht. Bei der Lohnbuchhaltung sind das die Angabe einer Schwerbehinderung und die Religionszugehörigkeit (für die Kirchensteuer), soweit die Abrechnung sie braucht; beim Gründungsservice die Religionszugehörigkeit für die steuerliche Erfassung.

§ 3 Weisungen

  1. Der Auftragnehmer verarbeitet die Daten nur auf dokumentierte Weisung des Auftraggebers. Die Weisungen ergeben sich aus den AGB und der Nutzung der App; weitere Weisungen erteilt der Auftraggeber in Textform.
  2. Hält der Auftragnehmer eine Weisung für rechtswidrig, weist er den Auftraggeber unverzüglich darauf hin.

§ 4 Pflichten des Auftragnehmers

  1. Personen, die beim Auftragnehmer Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet.
  2. Der Auftragnehmer trifft die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, die in der Anlage beschrieben sind, und passt sie dem Stand der Technik an, ohne das Schutzniveau zu senken.
  3. Der Auftragnehmer unterstützt den Auftraggeber bei der Erfüllung der Rechte betroffener Personen (Art. 12 bis 23 DSGVO) sowie bei den Pflichten nach Art. 32 bis 36 DSGVO.
  4. Eine Verletzung des Schutzes personenbezogener Daten meldet der Auftragnehmer dem Auftraggeber unverzüglich, nachdem sie ihm bekannt geworden ist.

§ 5 Unterauftragsverhältnisse

  1. Der Auftraggeber stimmt dem Einsatz folgender Unterauftragnehmer zu: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur – Betrieb des Servers in einem Rechenzentrum in Deutschland und E-Mail.
  2. Einen neuen oder anderen Unterauftragnehmer kündigt der Auftragnehmer vorher in Textform an. Der Auftraggeber kann innerhalb von vier Wochen aus wichtigem datenschutzrechtlichem Grund widersprechen. Der Auftragnehmer verpflichtet jeden Unterauftragnehmer vertraglich auf dieselben Pflichten wie in diesem Vertrag.
  3. Die Zahlungsabwicklung über Stripe betrifft den Vertrag zwischen Auftraggeber und Auftragnehmer selbst, nicht die Daten der Buchhaltung; sie ist keine Unterbeauftragung im Sinne dieses Vertrags.

§ 6 Kontrollen

  1. Der Auftragnehmer weist dem Auftraggeber auf Anfrage die Einhaltung dieses Vertrags nach, insbesondere durch Auskünfte und Unterlagen.
  2. Kontrollen vor Ort sind nach rechtzeitiger Anmeldung zu den üblichen Geschäftszeiten möglich, ohne den Betrieb unverhältnismäßig zu stören.

§ 7 Ende des Auftrags

  1. Nach dem Ende des Vertrags über den Buchhaltungs-Service kann der Auftraggeber seine eingereichten Unterlagen noch drei Monate in der App abrufen und herunterladen („Meine Unterlagen“). Danach löscht der Auftragnehmer die Daten, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht. Datensicherungen werden im Rahmen ihres üblichen Wechsels überschrieben.
  2. Ausweiskopien aus dem Gründungsservice löscht der Auftragnehmer 30 Tage nach Abschluss des Auftrags, auf Weisung auch früher.

§ 8 Schlussbestimmungen

  1. Für die Haftung gelten die AGB. Bei Widersprüchen zwischen den AGB und diesem Vertrag geht dieser Vertrag in Fragen des Datenschutzes vor.

Anlage: Technische und organisatorische Maßnahmen

Fragen zum Datenschutz: kontakt@business-base-center.com