B2B-Nutzungsbedingungen (AGB) & Auftragsverarbeitungsvertrag (AVV / DPA)
Vertragliche SaaS-Abonnementbedingungen, Haftungsausschlüsse und -höchstgrenzen, Kiosk-/KI-Regelungen sowie integrierter Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
Dieser Vertrag regelt die gewerbliche Nutzung von SekiaHR durch das Kundenunternehmen. SekiaHR stellt ein Software-Tool „WIE BESEHEN“ (AS IS) bereit und erbringt KEINE Rechts-, Arbeits- oder Steuerberatung. Er enthält verbindlich den Auftragsverarbeitungsvertrag (AVV Art. 28 DSGVO).
1. Natur des SaaS-Dienstes, Ausschluss der Rechtsberatung & Nachweisprotokoll
SekiaHR gewährt dem Kundenunternehmen eine Software-as-a-Service-Lizenz (B2B-SaaS) ausschließlich zur internen Personalverwaltung. Das Verhältnis zwischen den Parteien ist rein gewerblich und unabhängig; zwischen SekiaHR und den Arbeitnehmern des Kundenunternehmens besteht kein Arbeits-, Mit-Arbeitgeber- oder Rechtsberatungsverhältnis.
⚖️ Technologische Bereitstellung „AS IS“ (Wie Besehen): Die Software wird als IT-Unterstützungswerkzeug bereitgestellt. Obwohl SekiaHR höchste Verfügbarkeits- und Sicherheitsstandards anwendet, übernimmt SekiaHR keine Gewähr dafür, dass die Konfiguration des Kundenunternehmens ohne fachliche Prüfung durch den Kunden automatisch jedem Tarifvertrag entspricht.
🛡️ Kein Rechts- oder Lohnbüro-Service: SekiaHR ist KEINE Arbeitsrechtskanzlei, kein Lohnbüro und keine Steuerberatung. Ergebnisse des Abfindungs- und Endabrechnungsrechners, Arbeitszeitwarnungen, KI-Schichtvorschläge und OCR-Spesenextraktionen sind rein unverbindliche Orientierungswerte. Das Kundenunternehmen ist allein verpflichtet, alle Berechnungen durch seine Fachberatung prüfen zu lassen.
Aktuelle Version, Beweissicheres Annahmeprotokoll (Zeitstempel + IP) & Vorrang
Gemäß Art. 23 LSSI-CE und der eIDAS-Verordnung (EU 910/2014) wird die elektronische Annahme dieser Bedingungen und des AVV-Anhangs bei der Registrierung unter /registro oder bei wesentlichen Aktualisierungen unveränderbar mit exaktem UTC-Zeitstempel, Versionskennung und IP-Adresse protokolliert und dient als voller Urkundsbeweis zwischen den Parteien.
2. Pflichten des Kunden, Freistellung, Kiosk-Modus, Abrechnungszyklus & Haftungshöchstgrenze
Ausschließliche Verantwortung des Kunden für Konfiguration & Arbeitsrechts-Compliance
Das Kundenunternehmen trägt die alleinige Verantwortung für: (a) die Richtigkeit und Rechtmäßigkeit der eingegebenen Mitarbeiterdaten; (b) die korrekte Einstellung von Arbeitskalendern, Schichten, Pausen und Tarifverträgen; (c) die Erfüllung aller Pflichten gegenüber Arbeitsinspektion, Sozialversicherung und Finanzbehörden; sowie (d) den Schutz der Administratorzugangsdaten.
Ausdrückliche Freistellungsklausel & Vorherige Informationspflicht gegenüber Arbeitnehmern (Art. 90.2 LOPDGDD & Art. 20.3 ET)
Das Kundenunternehmen verpflichtet sich, seine Arbeitnehmer und ggf. die Arbeitnehmervertretung vor Einführung der Zeiterfassung, gemeinsamer Kiosk-Terminals oder der punktuellen Geolokalisierung schriftlich gemäß Artikel 90.2 LOPDGDD und Artikel 20.3 des Arbeitnehmerstatuts zu informieren. Das Kundenunternehmen stellt SekiaHR vollständig von sämtlichen Ansprüchen, Bußgeldern, Schadensersatzforderungen und Rechtsverteidigungskosten frei, die aus einer Verletzung dieser vorherigen Informationspflicht, rechtswidriger Konfiguration oder unzulässigen Weisungen resultieren.
Kiosk-Modus (Gemeinschaftsterminal) & Offline-Zeiterfassung mit Verzögerter Synchronisierung
Aktiviert das Kundenunternehmen den Kiosk-Modus (/kiosk) auf gemeinsam genutzten Tablets oder Terminals am Arbeitsplatz oder nutzen Beschäftigte die Offline-Zeiterfassung mit nachträglicher Synchronisierung, trägt das Kundenunternehmen die alleinige Verantwortung für die sichere physische Aufstellung des Geräts, den Sichtschutz bei der PIN-Eingabe und die Prüfung verzögert synchronisierter Zeitstempel.
Abonnement, Upgrades/Downgrades, 30-Tage-Frist & Kündigung vs. Unwiderrufliche Kontolöschung
Tarif-Upgrades werden sofort anteilig wirksam; Tarif-Downgrades gelten ab dem nächsten Abrechnungszeitraum. Preisänderungen oder wesentliche Vertragsänderungen werden mindestens dreißig (30) Kalendertage im Voraus angekündigt. Bereits abgerechnete Zeiträume sind nicht erstattungsfähig, außer bei Abrechnungsfehlern von SekiaHR oder zwingendem Recht. Bei Abonnementkündigung behält der Kunde bis zum Zyklusende plus 30 Tage Lese- und Exportzugriff. Beantragt der Kunde die endgültige Kontolöschung, erkennt er an, dass die Löschung unwiderruflich ist und er zuvor seine 4-Jahres-Arbeitszeitaufzeichnungen (RDL 8/2019) zur Erfüllung seiner gesetzlichen Aufbewahrungspflicht exportieren muss.
Quantitative Haftungshöchstgrenze (12 Monatsgebühren) & Gesetzlicher Vorbehalt
💰 Außer in Fällen von Vorsatz oder grober Fahrlässigkeit (Art. 1102 des spanischen Zivilgesetzbuches und Art. 82 DSGVO) ist die vertragliche und außervertragliche Gesamthaftung von SekiaHR gegenüber dem Kundenunternehmen strikt auf den Gesamtbetrag begrenzt, den das Kundenunternehmen in den zwölf (12) Monaten unmittelbar vor dem haftungsbegründenden Ereignis tatsächlich an SekiaHR gezahlt hat.
Ausschluss Indirekter Schäden & Behördlicher Bußgelder
SekiaHR haftet in keinem Fall für entgangenen Gewinn, entgangene Geschäftschancen oder Folgeschäden und übernimmt keinerlei Bußgelder, Säumniszuschläge oder Sanktionen der Arbeitsinspektion (LISOS), Datenschutzbehörden oder Finanzbehörden, die dem Kundenunternehmen aufgrund fehlender Stempelungen oder fehlerhafter Einstellungen auferlegt werden.
3. Verbindlicher Anhang: Auftragsverarbeitungsvertrag (AVV / DPA — Art. 28 DSGVO)
Dieser Abschnitt bildet einen rechtsverbindlichen Auftragsverarbeitungsvertrag nach Artikel 28 der Verordnung (EU) 2016/679 (DSGVO) und Artikel 33 LOPDGDD, der automatisch mit der Registrierung des Kundenunternehmens gilt:
Gegenstand, Dauer & Dokumentierte Weisungen (Art. 28 Abs. 3 lit. a DSGVO)
Rollen & Umfang: Das Kundenunternehmen ist der Verantwortliche und SekiaHR handelt als Auftragsverarbeiter für die im Arbeitsbereich des Kunden gespeicherten HR-Daten. SekiaHR verarbeitet Daten ausschließlich nach dokumentierten Weisungen des Kunden während der Abonnementlaufzeit.
Technische und Organisatorische Sicherheitsmaßnahmen (Art. 32 DSGVO)
Security by Design: SekiaHR nutzt TLS 1.3-Verschlüsselung bei der Übertragung und AES-256 im Ruhezustand, strikte logische Mandantentrennung (companyId), rollenbasierte Zugriffskontrolle (RBAC), tägliche verschlüsselte Backups und lokale OCR-Inferenzserver innerhalb der EU.
Besondere Datenkategorien (Art. 9 Abs. 2 lit. b DSGVO — Krankmeldungen & Dokumenten-Audit)
Arbeitsmedizinische Daten: Umfasst die Verarbeitung Arbeitsunfähigkeitsbescheinigungen oder Abwesenheitsnachweise mit Gesundheitsdaten nach Art. 9 Abs. 2 lit. b DSGVO, gewährleistet SekiaHR eine isolierte Speicherung für autorisierte HR-Rollen sowie ein unveränderbares Audit-Protokoll (Akteur, Zeitstempel und IP) bei jedem Upload, Abruf, Download oder Löschvorgang.
Meldung von Verletzungen des Schutzes Personenbezogener Daten (Art. 33 DSGVO)
Vorfallmanagement: Bei einer Datenschutzverletzung, die Daten des Kundenunternehmens betrifft, benachrichtigt SekiaHR den Kunden unverzüglich, spätestens jedoch innerhalb von 48 Stunden nach Bekanntwerden.
Unterauftragsverarbeiter & Souveräne Europäische Infrastruktur (Art. 28 Abs. 2 & 4 DSGVO)
EU-Souveränität: SekiaHR betreibt seine Datenbanken (PostgreSQL), den Dokumentenspeicher (MinIO S3), den Mailserver (BillionMail) und die KI-OCR-Engine auf dedizierter Infrastruktur in der Europäischen Union. Änderungen bei Unterauftragsverarbeitern werden vorab mitgeteilt.
Unterstützungspflichten, Audit & Löschung oder Rückgabe bei Vertragsende (Art. 28 Abs. 3 lit. e-h DSGVO)
Portabilität & Zertifizierte Löschung: SekiaHR unterstützt den Kunden bei Betroffenenanfragen und stellt vollständige Exportfunktionen (CSV/PDF) bereit. Nach Vertragsende und dem 30-tägigen Exportfenster löscht SekiaHR die Produktivdaten und bereinigt verschlüsselte Backups innerhalb von maximal 60 Tagen.
4. Anwendbares Recht, B2B-Gerichtsstand & Salvatorische Klausel
Dieser Vertrag unterliegt spanischem Recht. Sollte eine Bestimmung unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Für sämtliche B2B-Streitigkeiten sind ausschließlich die Gerichte am Sitz von SekiaHR in Spanien zuständig.
Für Vertragsfragen oder zur Anforderung einer gegenzeichneten AVV-Kopie schreiben Sie an legal@sekiahr.com.
Version v2.0 · Letzte Aktualisierung: Oktober 2026