ALLGEMEINE GESCHÄFTS- UND NUTZUNGSBEDINGUNGEN

TEIL I

ALLGEMEINE GESCHÄFTS- UND NUTZUNGSBEDINGUNGEN

PRÄAMBEL

Diese Allgemeinen Geschäfts- und Nutzungsbedingungen (nachfolgend „AGB“) regeln sämtliche Vertragsbeziehungen zwischen BrideALL (Anbieter der Software) und jeder natürlichen oder juristischen Person, die ein Abonnement für den Dienst BrideALL abschließt (nachfolgend „Kunde“ oder „Boutique“).

BrideALL ist eine Software-as-a-Service-Lösung (SaaS) für die Verwaltung von Brautmoden- und Hochzeitsboutiquen. Anbieterin und Betreiberin ist die BridalB2B SL, eine Gesellschaft spanischen Rechts, eingetragen unter der Steuernummer CIF ES67417485, mit Sitz in Spanien.

Mit Abschluss eines Abonnements erkennt der Kunde diese AGB sowie den in Teil II integrierten Auftragsverarbeitungsvertrag (AVV) vollständig an. Durch Anhaken des Zustimmungsfeldes bei der Kontoerstellung bestätigt der Kunde, dieses Dokument gelesen, verstanden und vorbehaltlos akzeptiert zu haben.

Diese AGB gelten ausschließlich im Geschäftsverkehr zwischen Unternehmern (B2B) im Sinne des § 14 BGB sowie gegenüber juristischen Personen des öffentlichen Rechts. Sie gelten nicht gegenüber Verbrauchern (§ 13 BGB); für die Endkundinnen der Boutique gelten allein die Bedingungen der jeweiligen Boutique. Ein Widerrufsrecht nach §§ 312g, 355 BGB besteht daher nicht.

§ 1 — BEGRIFFSBESTIMMUNGEN

Im Sinne dieser AGB haben die nachfolgenden Begriffe die ihnen jeweils zugewiesene Bedeutung:

§ 2 — GELTUNGSBEREICH UND VERTRAGSGEGENSTAND

Diese AGB regeln:

• die Bedingungen für Zugang zu und Nutzung des Dienstes BrideALL;
• die Verkaufsbedingungen für Abonnements des Dienstes;
• die wechselseitigen Rechte und Pflichten der BridalB2B SL und des Kunden;
• die Bedingungen für Rechnungsstellung, Zahlung und Kündigung;
• die Bedingungen der Verarbeitung personenbezogener Daten (AVV — Teil II).

Diese AGB gelten ausschließlich. Abweichende, entgegenstehende oder ergänzende Allgemeine Geschäftsbedingungen des Kunden werden nicht Vertragsbestandteil, es sei denn, BridalB2B SL hat ihrer Geltung ausdrücklich in Textform zugestimmt. Dies gilt auch dann, wenn BridalB2B SL in Kenntnis der Bedingungen des Kunden die Leistung vorbehaltlos erbringt.

BridalB2B SL behält sich das Recht vor, diese AGB jederzeit zu ändern. Bei wesentlichen Änderungen wird der Kunde mindestens 30 Tage vor Inkrafttreten der neuen Bestimmungen per E-Mail informiert. Widerspricht der Kunde nicht innerhalb dieser Frist in Textform und nutzt den Dienst weiter, gelten die neuen Bedingungen als angenommen. Auf die Bedeutung des Schweigens wird in der Änderungsmitteilung gesondert hingewiesen.

§ 3 — LEISTUNGSBESCHREIBUNG

BrideALL ist eine SaaS-Software für Brautmodengeschäfte und den Hochzeitsfachhandel. Der Zugang erfolgt über einen Webbrowser sowie über eine mobile Anwendung.

3.1 In allen Abonnements enthaltene Funktionen

• Terminkalender & Termine: Kalenderverwaltung, individuell anpassbare Online-Terminformulare, Bestätigungen und Erinnerungen per E-Mail, SMS und WhatsApp, für Mobilgeräte optimierte Oberfläche.
• Warenwirtschaft & Kasse: Bestandsverwaltung, Kassenfunktion, Anzahlungen, Restzahlungen, automatische Anzahlungsrechnungen, Verfolgung von Lieferantenbestellungen.
• Compliance & Auswertung: Kassenführung nach den deutschen Vorgaben (§ 3.4), elektronische Rechnungsstellung (§ 3.5), Berichte und Statistiken.

3.2 Ausschließlich im Abonnement „Multi Boutiquen“ enthaltene Funktionen

• vereinfachte Artikelanlage für sämtliche Filialen des Verbunds;
• filialübergreifender Zugriff für Nutzer;
• konsolidierte Auswertung (Gesamtübersicht in Echtzeit);
• Kleidertransfers zwischen Filialen mit lückenloser Nachverfolgung;
• individuelle Entwicklungsmöglichkeiten (offene API).

3.3 Verfügbarkeit des Dienstes

BridalB2B SL strebt eine Verfügbarkeit des Dienstes von 99 % je Kalendermonat an, ausgenommen geplante Wartungsarbeiten und Fälle höherer Gewalt. Geplante Wartungsarbeiten werden mit einer Vorlaufzeit von mindestens 48 Stunden angekündigt und finden nach Möglichkeit außerhalb der üblichen Öffnungszeiten statt.

3.4 Steuerliche Anforderungen an die Kassenführung in Deutschland

BrideALL enthält eine Kassenfunktion im Sinne des § 146a Abs. 1 AO. Für den Einsatz in Deutschland gilt:

• Die Kassenfunktion wird mit einer zertifizierten technischen Sicherheitseinrichtung (TSE) nach § 146a Abs. 1 AO in Verbindung mit der Kassensicherungsverordnung (KassenSichV) betrieben. BrideALL bindet hierzu die Cloud-TSE eines vom BSI zertifizierten Anbieters an.
• BrideALL stellt die Belegausgabe nach § 146a Abs. 2 AO in digitaler Form oder als Papierbeleg sowie den Datenexport im Format DSFinV-K für Kassen-Nachschau (§ 146b AO) und Außenprüfung bereit.
• Aufzeichnung, Verarbeitung und Aufbewahrung erfolgen nach den Grundsätzen zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD).
• Die Mitteilung der eingesetzten elektronischen Aufzeichnungssysteme und der verwendeten TSE an das zuständige Finanzamt nach § 146a Abs. 4 AO über „Mein ELSTER“ obliegt ausschließlich dem Kunden. BridalB2B SL stellt dem Kunden die hierfür erforderlichen Angaben (Art des Aufzeichnungssystems, Art der TSE, Seriennummern, Anschaffungsdatum) auf Anforderung zur Verfügung.

Die französische Zertifizierung NF525 betrifft ausschließlich den französischen Markt und entfaltet in Deutschland keine Rechtswirkung. Für den deutschen Markt sind allein § 146a AO, die KassenSichV und die GoBD maßgeblich.

3.5 Elektronische Rechnungsstellung (E-Rechnung)

BrideALL unterstützt den Empfang und die Ausstellung strukturierter elektronischer Rechnungen nach der Norm EN 16931 in den Formaten XRechnung und ZUGFeRD. Die Einhaltung der gesetzlichen Fristen obliegt dem Kunden: Empfangspflicht für inländische B2B-Umsätze seit dem 1. Januar 2025; Ausstellungspflicht ab dem 1. Januar 2027 für Unternehmen mit einem Vorjahresumsatz über 800.000 EUR und ab dem 1. Januar 2028 für alle Unternehmen.

§ 4 — ZUGANG ZUM DIENST UND KONTOERÖFFNUNG

4.1 Zugangsvoraussetzungen

Der Zugang zum Dienst ist Unternehmern vorbehalten. Der Kunde versichert, über die für den Vertragsschluss erforderliche Rechts- und Geschäftsfähigkeit zu verfügen und in Ausübung seiner gewerblichen oder selbständigen beruflichen Tätigkeit zu handeln.

4.2 Kontoeröffnung

Der Kunde macht bei der Kontoeröffnung zutreffende, vollständige und aktuelle Angaben und verpflichtet sich, diese fortlaufend aktuell zu halten.

4.3 Zugangsdaten und Sicherheit

Der Kunde ist für die Vertraulichkeit seiner Zugangsdaten allein verantwortlich. Jede Nutzung über sein Konto wird ihm zugerechnet. Bei Verdacht auf Kompromittierung informiert er BrideALL unverzüglich unter hello@bride-all.com.

4.4 Kostenlose Testphase

BrideALL bietet eine kostenlose Testphase an, deren Dauer bei Vertragsschluss angegeben wird; die Angabe von Zahlungsdaten ist hierfür nicht erforderlich. Nach Ablauf der Testphase wird der Dienst automatisch gesperrt, sofern kein kostenpflichtiges Abonnement abgeschlossen wird. Eine automatische Umwandlung in ein kostenpflichtiges Abonnement findet nicht statt.

§ 5 — PREISE UND ABONNEMENTS

5.1 Verfügbare Tarife

Alle Preise verstehen sich netto zuzüglich der jeweils gesetzlich geltenden Umsatzsteuer. Maßgeblich ist der im Land des Kunden zum Zeitpunkt der Rechnungsstellung geltende Steuersatz.

5.2 Monatsabonnement

Die Abrechnung erfolgt monatlich zum Jahrestag des Vertragsschlusses. Das Abonnement verlängert sich automatisch um jeweils einen weiteren Monat, sofern es nicht nach § 9 gekündigt wird.

5.3 Jahresabonnement

Die Abrechnung erfolgt in einer Summe zu Beginn der Laufzeit. Das Jahresentgelt entspricht rechnerisch zwölf Monaten zum vergünstigten Jahrestarif. Das Abonnement verlängert sich automatisch um jeweils ein weiteres Jahr, sofern es nicht mit einer Frist von mindestens 30 Tagen zum Ende der Laufzeit gekündigt wird. Eine Erstattung nicht genutzter Monate bei vorzeitiger Beendigung erfolgt nicht, ausgenommen in den in § 9 geregelten Fällen.

5.4 Preisanpassungen

Preisanpassungen werden dem Kunden mit einer Frist von 60 Tagen in Textform angekündigt. Der Kunde kann das Abonnement innerhalb dieser Frist mit Wirkung zum Zeitpunkt des Inkrafttretens der Preisanpassung ohne Einhaltung einer weiteren Frist und ohne zusätzliche Kosten kündigen. Auf dieses Kündigungsrecht wird in der Ankündigung gesondert hingewiesen.

§ 6 — RECHNUNGSSTELLUNG UND ZAHLUNG

6.1 Rechnungsstellung

Rechnungen werden elektronisch ausgestellt und an die vom Kunden hinterlegte Rechnungsadresse übermittelt.

6.2 Zahlungsweise

Die Zahlung erfolgt im automatischen Einzug (Kreditkarte oder SEPA-Lastschrift). Mit Abschluss des Abonnements erteilt der Kunde die Ermächtigung zum Einzug der jeweils fälligen Beträge. Die Vorabankündigung (Pre-Notification) einer SEPA-Lastschrift erfolgt spätestens einen Kalendertag vor Belastung; die Rechnung gilt insoweit als Vorabankündigung.

6.3 Zahlungsverzug

• Sperrung des Zugangs nach Ankündigung in Textform mit einer Frist von 7 Kalendertagen;
• Kündigung bei fortdauernder Nichtzahlung von mehr als 30 Tagen;
• Verzugszinsen in Höhe von 8 Prozentpunkten über dem gesetzlichen Zinssatz nach dem spanischen Gesetz 3/2004 (Umsetzung der Richtlinie 2011/7/EU über Zahlungsverzug im Geschäftsverkehr) sowie eine Beitreibungspauschale von 40 EUR;
• Rücklastschriftgebühren, die von Zahlungsdienstleistern berechnet werden, trägt der Kunde, sofern er die Rücklastschrift zu vertreten hat.

6.4 Umsatzsteuer

Für Kunden mit Sitz in einem anderen EU-Mitgliedstaat, die Unternehmer sind und eine gültige Umsatzsteuer-Identifikationsnummer angeben, geht die Steuerschuld nach dem Reverse-Charge-Verfahren auf den Kunden über (Art. 196 MwStSystRL; für Kunden mit Sitz in Deutschland § 13b UStG). Der Kunde ist verpflichtet, eine gültige USt-IdNr. anzugeben und Änderungen unverzüglich mitzuteilen. Ohne gültige USt-IdNr. wird die spanische Umsatzsteuer in Rechnung gestellt. BridalB2B SL stellt auf Anfrage einen entsprechenden Nachweis bereit.

§ 7 — PFLICHTEN DES KUNDEN

Der Kunde verpflichtet sich:

• den Dienst bestimmungsgemäß und im Einklang mit diesen AGB zu nutzen;
• den Dienst nicht für rechtswidrige oder gegen die öffentliche Ordnung verstoßende Zwecke einzusetzen;
• den Dienst ganz oder teilweise ohne vorherige Zustimmung in Textform weder zu vervielfältigen noch zu veräußern oder unterzulizenzieren;
• keine Viren oder sonstigen Schadcode einzubringen;
• seinen datenschutzrechtlichen Pflichten als Verantwortlicher nachzukommen, wie in Teil II näher bestimmt;
• seinen steuerlichen Pflichten nach § 146a AO, der KassenSichV und den GoBD nachzukommen, insbesondere der Mitteilungspflicht nach § 146a Abs. 4 AO (§ 3.4);
• BrideALL Änderungen seiner Unternehmensdaten innerhalb von 30 Tagen mitzuteilen;
• sicherzustellen, dass seine Nutzer diese AGB einhalten.

§ 8 — PFLICHTEN DER BRIDALB2B SL

BridalB2B SL verpflichtet sich:

• den Dienst in üblicher Qualität und Verfügbarkeit bereitzustellen;
• die Sicherheit und Vertraulichkeit der Daten nach Maßgabe des Teils II (AVV) zu gewährleisten;
• den Kunden über jede Verletzung des Schutzes personenbezogener Daten innerhalb von 24 Stunden zu informieren;
• den Export der Daten (CSV/JSON) während der Laufzeit des Abonnements sowie 30 Tage über die Beendigung hinaus zu ermöglichen;
• technischen Support per E-Mail mit einer angestrebten Reaktionszeit von 24 Werkstunden zu leisten;
• den Kunden über wesentliche Änderungen des Dienstes mit einer Frist von 30 Tagen zu informieren.

§ 9 — LAUFZEIT UND KÜNDIGUNG

9.1 Laufzeit

Das Abonnement beginnt mit dem Tag des Vertragsschlusses und verlängert sich automatisch, sofern es nicht nach Maßgabe der nachfolgenden Bestimmungen gekündigt wird.

9.2 Kündigung durch den Kunden

• Monatsabonnement: Wirkung zum Ende des laufenden Monats; eine Erstattung des bereits abgerechneten Zeitraums erfolgt nicht.
• Jahresabonnement: Kündigung mit einer Frist von mindestens 30 Tagen zum Ende der Laufzeit. Verbleibende Monate werden nicht erstattet.

Die Kündigung bedarf der Textform (§ 126b BGB); die Kündigung per E-Mail an hello@bride-all.com oder über die im Konto bereitgestellte Kündigungsfunktion genügt. Eine strengere Form als die Textform wird nicht verlangt.

9.3 Kündigung durch die BridalB2B SL

Eine fristlose Kündigung aus wichtigem Grund ist insbesondere möglich bei schwerwiegender Verletzung dieser AGB, bei fortdauerndem Zahlungsverzug von mehr als 30 Tagen sowie bei betrügerischer oder rechtswidriger Nutzung des Dienstes. Im Übrigen gilt eine Kündigungsfrist von 30 Tagen. Das Recht zur außerordentlichen Kündigung aus wichtigem Grund nach § 314 BGB bleibt für beide Parteien unberührt.

9.4 Folgen der Beendigung

• Deaktivierung des Zugangs zum Dienst;
• Export der Daten während eines Zeitraums von 30 Tagen möglich;
• endgültige Löschung sämtlicher Daten innerhalb von 60 Tagen nach Beendigung, vorbehaltlich gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB, § 14b UStG).

§ 10 — NUTZUNGSRECHTE UND GEISTIGES EIGENTUM

10.1 Rechte der BridalB2B SL

BrideALL und sämtliche seiner Bestandteile stehen im ausschließlichen Eigentum der BridalB2B SL. Das Abonnement gewährt dem Kunden ein einfaches, nicht ausschließliches, nicht übertragbares und nicht unterlizenzierbares Nutzungsrecht für die Dauer des Abonnements.

10.2 Rechte des Kunden an seinen Daten

Der Kunde bleibt vollumfänglich Inhaber seiner Daten. BridalB2B SL erwirbt an diesen Daten keine Rechte, die über das für die Erbringung des Dienstes Erforderliche hinausgehen; maßgeblich ist insoweit der AVV (Teil II). BridalB2B SL wird die Daten des Kunden unter keinen Umständen verkaufen oder anderweitig verwerten.

§ 11 — GEWÄHRLEISTUNG UND HAFTUNG

11.1 Unbeschränkte Haftung

BridalB2B SL haftet unbeschränkt für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit, für Schäden, die auf Vorsatz oder grober Fahrlässigkeit beruhen, im Rahmen einer ausdrücklich übernommenen Garantie sowie nach den Bestimmungen des Produkthaftungsgesetzes.

11.2 Haftung bei einfacher Fahrlässigkeit

Bei einfacher Fahrlässigkeit haftet BridalB2B SL nur bei der Verletzung einer wesentlichen Vertragspflicht (Kardinalpflicht), also einer Pflicht, deren Erfüllung die ordnungsgemäße Durchführung des Vertrages überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf. In diesem Fall ist die Haftung auf den vertragstypischen, bei Vertragsschluss vorhersehbaren Schaden begrenzt, höchstens jedoch auf die Summe der vom Kunden in den zwölf Monaten vor dem schadensauslösenden Ereignis tatsächlich gezahlten Entgelte.

11.3 Ausschluss der verschuldensunabhängigen Haftung

Die verschuldensunabhängige Haftung für anfängliche Mängel nach § 536a Abs. 1 Alt. 1 BGB ist ausgeschlossen.

11.4 Datenverlust

Für den Verlust von Daten haftet BridalB2B SL nur in Höhe desjenigen Aufwands, der bei ordnungsgemäßer und regelmäßiger Sicherung der Daten durch den Kunden zu deren Wiederherstellung erforderlich gewesen wäre.

11.5 Weitere Bestimmungen

Eine darüber hinausgehende Haftung ist ausgeschlossen. Die vorstehenden Haftungsbeschränkungen gelten auch zugunsten der gesetzlichen Vertreter, Mitarbeiter und Erfüllungsgehilfen der BridalB2B SL. BridalB2B SL haftet insbesondere nicht für Unterbrechungen infolge höherer Gewalt, für Datenverluste aufgrund eines vom Kunden zu vertretenden Umstands sowie für Störungen, die auf der Inkompatibilität der vom Kunden eingesetzten Hard- oder Software beruhen.

11.6 Verantwortlichkeit des Kunden

Der Kunde ist allein verantwortlich für die Nutzung des Dienstes, für die von ihm eingegebenen Daten sowie für die Einhaltung der für seine Tätigkeit geltenden Vorschriften (insbesondere § 146a AO und KassenSichV, GoBD, DSGVO gegenüber seinen Endkundinnen sowie Handels- und Gewerberecht).

§ 12 — DATENSCHUTZ

Die Verarbeitung personenbezogener Daten im Rahmen des Dienstes richtet sich nach der Datenschutzerklärung von BrideALL (www.bride-all.com) sowie nach dem in Teil II integrierten Auftragsverarbeitungsvertrag.

Mit Annahme dieser AGB akzeptiert der Kunde zugleich die Bestimmungen des AVV (Teil II). Damit ist dem Erfordernis des Art. 28 Abs. 3 DSGVO Genüge getan, ohne dass ein gesondertes Dokument erforderlich wäre.

§ 13 — VERTRAULICHKEIT

Jede Partei verpflichtet sich, sämtliche im Rahmen der Vertragsbeziehung erlangten Informationen der jeweils anderen Partei streng vertraulich zu behandeln und ohne vorherige Zustimmung in Textform nicht offenzulegen. Ausgenommen sind Informationen, die öffentlich bekannt sind, unabhängig entwickelt wurden oder aufgrund gesetzlicher oder behördlicher Anordnung offenzulegen sind. Diese Verpflichtung besteht für die Dauer von 3 Jahren über die Beendigung des Vertrages hinaus fort.

§ 14 — HÖHERE GEWALT

Keine Partei haftet für die Nichterfüllung von Verpflichtungen, soweit diese auf einem Ereignis höherer Gewalt beruht, also einem unvorhersehbaren, unabwendbaren und außerhalb des Einflussbereichs der Parteien liegenden Ereignis. Die betroffene Partei unterrichtet die andere Partei unverzüglich. Dauert das Ereignis höherer Gewalt länger als 30 Tage an, kann jede Partei den Vertrag entschädigungslos kündigen.

§ 15 — ANWENDBARES RECHT UND GERICHTSSTAND

Diese AGB unterliegen spanischem Recht unter Ausschluss des UN-Kaufrechts (CISG). Im Streitfall bemühen sich die Parteien zunächst 30 Tage lang um eine gütliche Einigung. Kommt eine solche nicht zustande, sind ausschließlich die Gerichte am Sitz der BridalB2B SL (Spanien) zuständig. Diese Gerichtsstandsvereinbarung gilt nur gegenüber Kaufleuten, juristischen Personen des öffentlichen Rechts und öffentlich-rechtlichen Sondervermögen.

Für Kunden mit Sitz in Deutschland ist dieses Dokument in deutscher Sprache abgefasst. Im Verhältnis zu deutschen Kunden ist die deutsche Fassung maßgeblich. Zwingende Vorschriften des deutschen Rechts, die unabhängig von der Rechtswahl Anwendung finden, bleiben unberührt.

§ 16 — SCHLUSSBESTIMMUNGEN

16.1 Vollständigkeit des Vertrages

Diese AGB (Teile I und II), die Datenschutzerklärung sowie etwaige mitgeteilte Nachträge stellen die gesamte Vereinbarung zwischen den Parteien dar.

16.2 Aufrechnung und Zurückbehaltung

Der Kunde kann nur mit unbestrittenen oder rechtskräftig festgestellten Forderungen aufrechnen. Ein Zurückbehaltungsrecht steht ihm nur zu, soweit es auf demselben Vertragsverhältnis beruht.

16.3 Abtretung

Der Kunde kann Rechte aus diesem Vertrag nur mit vorheriger Zustimmung der BridalB2B SL in Textform an Dritte abtreten. BridalB2B SL ist berechtigt, den Vertrag im Rahmen einer Gesamt- oder Teilrechtsnachfolge auf ein verbundenes Unternehmen zu übertragen; der Kunde wird hierüber vorab informiert.

16.4 Salvatorische Klausel

Sollte eine Bestimmung dieser AGB unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

16.5 Anbieterkennzeichnung (§ 5 DDG)

TEIL II

AUFTRAGSVERARBEITUNGSVERTRAG (AVV)

gemäß Art. 28 der Verordnung (EU) 2016/679 (DSGVO)

Teil II bildet den nach Art. 28 DSGVO erforderlichen Auftragsverarbeitungsvertrag. Mit Annahme dieser AGB bei der Kontoeröffnung akzeptieren Sie zugleich die Bestimmungen dieses AVV. Damit ist dem Erfordernis des Art. 28 Abs. 3 DSGVO vollständig entsprochen; ein gesondertes Dokument ist nicht erforderlich.

BEZEICHNUNG DER PARTEIEN

Im Rahmen dieses AVV gilt:

AVV-1 — GEGENSTAND UND DAUER

Dieser Vertrag regelt die Bedingungen, unter denen die BridalB2B SL als Auftragsverarbeiterin personenbezogene Daten im Auftrag der Boutique als Verantwortlicher verarbeitet.

Er tritt mit Annahme dieser AGB in Kraft und gilt für die gesamte Dauer des Abonnements. Er endet automatisch mit Beendigung des Vertrages, unbeschadet der Pflichten zur Rückgabe und Löschung der Daten.

AVV-2 — ART UND ZWECK DER VERARBEITUNG

BridalB2B SL verarbeitet die Daten ausschließlich zu den nachfolgenden Zwecken und im Auftrag der Boutique:

• Terminverwaltung: Erhebung über das Online-Formular (Name, E-Mail, Telefon, Datum, Anlass);
• Transaktionsbezogene Kommunikation: Terminbestätigungen und -erinnerungen per E-Mail, SMS und WhatsApp;
• Kundenverwaltung (CRM): Kundinnenakten, Kauf- und Terminhistorie;
• Warenwirtschaft und Rechnungsstellung: Erfassung von Geschäftsvorfällen;
• Marketingkommunikation (sofern von der Boutique aktiviert): Versand an Kundinnen, die eingewilligt haben.

Eine Verarbeitung der Daten zu eigenen Zwecken der BridalB2B SL findet nicht statt.

AVV-3 — KATEGORIEN BETROFFENER PERSONEN UND DATENARTEN

AVV-3.1 Betroffene Personen

• Kundinnen und Interessentinnen der Boutique (volljährige natürliche Personen);
• gegebenenfalls geschäftliche Kontaktpersonen der Boutique.

AVV-3.2 Kategorien verarbeiteter Daten

• Identifikationsdaten: Name, Vorname, Postanschrift (zu Abrechnungszwecken);
• Kontaktdaten: E-Mail-Adresse, Telefonnummer;
• Termindaten: Datum, Uhrzeit, Art der Leistung, Bemerkungen;
• Körpermaße: zu Anprobe- und Änderungszwecken erhobene Maße (Brustumfang, Taille, Länge usw.);
• Geschäftsdaten: anprobierte Artikel, Bestellungen, Beträge, Zahlungsmodalitäten;
• Kommunikationsdaten: Verlauf von E-Mails, SMS und WhatsApp-Nachrichten;
• Technische Daten: IP-Adresse bei Absenden des Online-Formulars.

BrideALL verarbeitet keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Körpermaße stellen für sich genommen keine Gesundheitsdaten dar, sofern sie ausschließlich zu Anprobe- und Änderungszwecken erhoben werden. Die Boutique verpflichtet sich, in den Freitextfeldern der Software keine besonderen Kategorien personenbezogener Daten (insbesondere Gesundheits- oder Religionsdaten) einzugeben.

AVV-4 — PFLICHTEN DER BRIDALB2B SL (AUFTRAGSVERARBEITER)

BridalB2B SL verpflichtet sich:

• die Daten ausschließlich auf dokumentierte Weisung der Boutique zu verarbeiten (Art. 28 Abs. 3 lit. a DSGVO). Weisungen ergehen in Textform an hello@bride-all.com;
• die Boutique unverzüglich zu informieren, wenn eine Weisung nach ihrer Auffassung gegen die DSGVO oder andere Datenschutzvorschriften verstößt (Art. 28 Abs. 3 Satz 3 DSGVO);
• die Vertraulichkeit der Daten durch entsprechende Verpflichtungen ihres Personals sicherzustellen (Art. 28 Abs. 3 lit. b DSGVO);
• die in Anlage 2 beschriebenen technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO umzusetzen;
• keine weiteren Auftragsverarbeiter ohne Genehmigung hinzuzuziehen, mit Ausnahme der in Anlage 3 aufgeführten;
• die Boutique bei der Erfüllung von Betroffenenrechten innerhalb von 72 Stunden zu unterstützen (Art. 28 Abs. 3 lit. e DSGVO);
• die Boutique bei Datenschutz-Folgenabschätzungen und vorherigen Konsultationen zu unterstützen (Art. 28 Abs. 3 lit. f, Art. 35, 36 DSGVO);
• die Boutique über jede Verletzung des Schutzes personenbezogener Daten innerhalb von 24 Stunden nach Kenntniserlangung zu unterrichten;
• ein Verzeichnis aller Verarbeitungstätigkeiten im Auftrag zu führen (Art. 30 Abs. 2 DSGVO) und auf Anfrage bereitzustellen;
• sämtliche Daten nach Beendigung des Vertrages gemäß AVV-11 zu löschen oder zurückzugeben.

AVV-5 — PFLICHTEN DER BOUTIQUE (VERANTWORTLICHER)

Die Boutique verpflichtet sich:

• BrideALL ausschließlich die erforderlichen Daten bereitzustellen (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO);
• sicherzustellen, dass die betroffenen Personen über die Verarbeitung informiert wurden (Art. 13 und 14 DSGVO);
• die erforderlichen Einwilligungen einzuholen (Marketing, SMS, WhatsApp) und deren Nachweis zu führen;
• BrideALL über jeden bei ihr eingehenden Antrag auf Ausübung von Betroffenenrechten zu informieren;
• ein eigenes Verzeichnis von Verarbeitungstätigkeiten zu führen (Art. 30 Abs. 1 DSGVO);
• erforderlichenfalls einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG) und die Rechtmäßigkeit der Verarbeitung zu gewährleisten.

AVV-6 — TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN

BridalB2B SL trifft die nach Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die Maßnahmen sind in Anlage 2 im Einzelnen beschrieben und Bestandteil dieses Vertrages. BridalB2B SL ist berechtigt, die Maßnahmen fortzuentwickeln, sofern das vereinbarte Schutzniveau nicht unterschritten wird.

AVV-7 — WEITERE AUFTRAGSVERARBEITER

Die Boutique erteilt mit Annahme dieser Bedingungen ihre allgemeine Genehmigung zur Hinzuziehung der in Anlage 3 aufgeführten weiteren Auftragsverarbeiter (Art. 28 Abs. 2 DSGVO).

BridalB2B SL informiert die Boutique über jede beabsichtigte Änderung dieser Liste mit einer Frist von 30 Tagen. Die Boutique kann innerhalb dieser Frist aus wichtigem, datenschutzrechtlich begründetem Anlass in Textform widersprechen. Lässt sich der Widerspruch nicht einvernehmlich ausräumen, kann die Boutique das Abonnement zum Zeitpunkt des Wirksamwerdens der Änderung außerordentlich kündigen.

BridalB2B SL verpflichtet jeden weiteren Auftragsverarbeiter vertraglich auf dieselben Datenschutzpflichten und haftet für dessen Verhalten wie für eigenes Verhalten (Art. 28 Abs. 4 DSGVO).

AVV-8 — DRITTLANDTRANSFERS

BridalB2B SL stellt sicher, dass jede Übermittlung personenbezogener Daten in ein Drittland durch einen der folgenden Mechanismen abgesichert ist: Angemessenheitsbeschluss der Europäischen Kommission (einschließlich des EU-US Data Privacy Framework), Standardvertragsklauseln (SCC) oder verbindliche interne Datenschutzvorschriften (BCR). Erforderlichenfalls werden ergänzende Schutzmaßnahmen im Sinne der Empfehlungen des Europäischen Datenschutzausschusses getroffen.

AVV-9 — RECHTE DER BETROFFENEN PERSONEN

Wendet sich eine betroffene Person unmittelbar an die BridalB2B SL, leitet diese den Antrag unverzüglich an die Boutique weiter. BridalB2B SL leistet der Boutique auf schriftliche Anforderung innerhalb von 72 Stunden die erforderliche technische Unterstützung (Auskunft, gezielte Löschung, Berichtigung, Einschränkung, Datenexport zur Erfüllung des Rechts auf Datenübertragbarkeit).

AVV-10 — KONTROLL- UND NACHWEISRECHTE

BridalB2B SL stellt der Boutique auf Anforderung alle Informationen zur Verfügung, die zum Nachweis der Einhaltung der Pflichten aus Art. 28 DSGVO erforderlich sind, und ermöglicht Überprüfungen einschließlich Inspektionen (Art. 28 Abs. 3 lit. h DSGVO).

Der Nachweis kann durch aktuelle Zertifikate, Testate oder Prüfberichte unabhängiger Stellen (etwa ISO 27001) sowie durch die Beantwortung eines Prüffragebogens erbracht werden.

Vor-Ort-Kontrollen erfolgen nach angemessener Vorankündigung von mindestens 14 Tagen, während der üblichen Geschäftszeiten, ohne Störung des Betriebsablaufs und höchstens einmal jährlich; anlassbezogene Kontrollen bleiben hiervon unberührt.

Setzt die Boutique einen Dritten als Prüfer ein, darf dieser kein Wettbewerber der BridalB2B SL sein und ist zur Verschwiegenheit zu verpflichten.

Der Aufwand für über den Nachweis nach Satz 1 hinausgehende Kontrollen kann nach Aufwand berechnet werden, sofern kein konkreter Anlass für einen Verstoß besteht.

AVV-11 — LÖSCHUNG UND RÜCKGABE DER DATEN

Mit Ablauf oder Beendigung des Vertrages verpflichtet sich die BridalB2B SL:

• den vollständigen Export der Daten (CSV/JSON) während eines Zeitraums von 30 Tagen zu ermöglichen;
• sämtliche Daten innerhalb von 60 Tagen nach Vertragsende endgültig zu löschen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht;
• auf Anforderung eine schriftliche Löschbestätigung zu erteilen;
• ihre weiteren Auftragsverarbeiter entsprechend zu unterrichten.

AVV-12 — MELDUNG VON DATENSCHUTZVERLETZUNGEN

Im Falle einer Verletzung des Schutzes personenbezogener Daten im Sinne des Art. 4 Nr. 12 DSGVO unterrichtet BridalB2B SL die Boutique innerhalb von 24 Stunden unter Angabe von: Art der Verletzung, betroffene Datenkategorien und -umfang, wahrscheinliche Folgen sowie ergriffene und vorgeschlagene Maßnahmen. Die Meldung an die zuständige Aufsichtsbehörde innerhalb von 72 Stunden (Art. 33 DSGVO) sowie die etwaige Benachrichtigung der betroffenen Personen (Art. 34 DSGVO) obliegen allein der Boutique.

AVV-13 — HAFTUNG

Für die Haftung im Verhältnis der Parteien gilt Art. 82 DSGVO. Die Haftungsbeschränkungen des § 11 dieser AGB gelten nicht für Ansprüche betroffener Personen nach Art. 82 DSGVO und nicht für Geldbußen nach Art. 83 DSGVO.

AVV-14 — ANWENDBARES RECHT UND AUFSICHTSBEHÖRDEN

Für nicht-öffentliche Stellen in Deutschland sind die Datenschutzaufsichtsbehörden der Länder zuständig; maßgeblich ist der Sitz der Boutique. Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) ist für private Unternehmen grundsätzlich nicht zuständig.

Für die BridalB2B SL als in Spanien ansässiges Unternehmen ist ergänzend die Agencia Española de Protección de Datos (AEPD — www.aepd.es) zuständig.

ANLAGE 1 — ÜBERSICHT DER VERARBEITUNGEN

Gemäß Art. 28 Abs. 3 DSGVO:

ANLAGE 2 — TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN (ART. 32 DSGVO)

1. Vertraulichkeit

• Zutrittskontrolle: Rechenzentren mit Zutrittsbeschränkung, Videoüberwachung und Protokollierung beim Hosting-Dienstleister;
• Zugangskontrolle: individuelle Benutzerkennungen, Passwortrichtlinie, Zwei-Faktor-Authentifizierung (2FA) für Administratorkonten;
• Zugriffskontrolle: rollenbasiertes Berechtigungskonzept, Zugriff auf Produktivdaten nach dem Prinzip der geringsten Rechte;
• Trennungskontrolle: mandantenweise Trennung der Daten je Boutique, kein wechselseitiger Zugriff; getrennte Test- und Produktivumgebungen.

2. Integrität

• Weitergabekontrolle: Verschlüsselung während der Übertragung (TLS 1.3) und im Ruhezustand (AES-256);
• Eingabekontrolle: Protokollierung von Zugriffen auf und Änderungen an sensiblen Datenbeständen, revisionssichere Kassenaufzeichnungen nach GoBD.

3. Verfügbarkeit und Belastbarkeit

• verschlüsselte tägliche Sicherungen mit einer Vorhaltedauer von mindestens 30 Tagen;
• dokumentiertes Wiederanlaufverfahren, regelmäßige Wiederherstellungstests;
• Einspielen kritischer Sicherheitsupdates innerhalb von 72 Stunden.

4. Verfahren zur regelmäßigen Überprüfung

• dokumentiertes Verfahren zur Behandlung von Sicherheitsvorfällen und Datenschutzverletzungen;
• von jedem Mitarbeitenden mit Datenzugang unterzeichnete Vertraulichkeitsverpflichtung;
• jährliche Schulung der Teams zu den Grundsätzen des Datenschutzes;
• Auftragskontrolle: vertragliche Verpflichtung sämtlicher weiterer Auftragsverarbeiter nach Art. 28 DSGVO und regelmäßige Überprüfung.

ANLAGE 3 — VERZEICHNIS DER WEITEREN AUFTRAGSVERARBEITER

Mit Anhaken des Zustimmungsfeldes bei der Eröffnung Ihres Kontos akzeptieren Sie Teil I (AGB) und Teil II (AVV) in ihrer Gesamtheit.

BrideALL — Fassung 1.4-DE — August 2026 — BridalB2B SL — CIF ES67417485 — www.bride-all.com