Allgemeine Geschäftsbedingungen (AGB)

§ 1 Geltungsbereich

Diese AGB gelten für die Nutzung der Web-Anwendung „NormSafe“, betrieben von der Elektro Weber GmbH, Martinstraße 53, 77855 Achern (nachfolgend „Anbieter“). Mit der Registrierung erklärt der Nutzer sein Einverständnis mit diesen AGB.

§ 2 Leistungsbeschreibung

NormSafe ist eine cloudbasierte Software zur Erstellung und Verwaltung von VDE-Prüfprotokollen und Anlagendokumentation. Der Funktionsumfang richtet sich nach dem gewählten Tarif (Free, Solo, Team).

§ 3 Haftungsausschluss / Fachliche Verantwortung

Die Software unterstützt ausschließlich die Dokumentation von Prüfungen. Die fachliche Verantwortung für die Durchführung, Bewertung und Beurteilung der Prüfung verbleibt vollständig bei der prüfenden Elektrofachkraft.

Der Anbieter übernimmt keine Haftung für die Richtigkeit automatisch berechneter Grenzwerte oder Bewertungen. Die Prüfperson ist verpflichtet, alle Ergebnisse eigenständig zu verifizieren.

§ 4 Vertragsschluss und Laufzeit

Der Vertrag kommt mit der Registrierung zustande. Kostenlose Konten können jederzeit gelöscht werden. Kostenpflichtige Abonnements verlängern sich automatisch um den gewählten Zeitraum, sofern sie nicht vor Ablauf gekündigt werden. Die Kündigung erfolgt über das Stripe-Kundenportal.

§ 5 Preise und Zahlung

Die aktuellen Preise sind auf der Preisseite einsehbar. Alle Preise verstehen sich in Euro zuzüglich gesetzlicher Umsatzsteuer. Die Abrechnung erfolgt über Stripe. Rechnungen werden per E-Mail zugestellt.

§ 6 Verfügbarkeit

Der Anbieter bemüht sich um eine Verfügbarkeit von 99 % im Jahresmittel. Geplante Wartungsarbeiten werden vorab angekündigt. Eine Garantie für unterbrechungsfreien Betrieb wird nicht übernommen.

§ 7 Datenschutz

Die Verarbeitung personenbezogener Daten des Nutzers selbst erfolgt gemäß der Datenschutzerklärung des Anbieters.

§ 7a Auftragsverarbeitung (Art. 28 DSGVO)

(1) Wann dieser Abschnitt gilt. Speichert der Nutzer in NormSafe personenbezogene Daten Dritter – etwa Namen, Ansprechpartner oder Anschriften seiner eigenen Kunden –, so ist der Nutzer Verantwortlicher und der Anbieter Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Dieser Abschnitt § 7a ist der dazugehörige Vertrag; er kommt mit der Registrierung zustande. Die Schriftform ist nach Art. 28 Abs. 9 DSGVO auch in elektronischem Format gewahrt. Nutzt der Nutzer NormSafe ausschließlich für eigene Anlagen ohne Daten Dritter, läuft dieser Abschnitt ins Leere.

(2) Gegenstand und Dauer. Gegenstand ist die Bereitstellung der in § 2 beschriebenen Software. Die Verarbeitung dauert so lange, wie der Nutzungsvertrag besteht, und endet mit dessen Beendigung; Absatz 8 regelt, was danach mit den Daten geschieht.

(3) Art und Zweck. Gespeichert, angezeigt, geändert, ausgewertet und in PDF-Prüfprotokolle übernommen werden die vom Nutzer eingegebenen Daten – allein zu dem Zweck, ihm die Software bereitzustellen. Auf Veranlassung des Nutzers werden Protokolle per E-Mail versendet oder über einen von ihm erzeugten Portal-Link zugänglich gemacht. Eine Verarbeitung zu eigenen Zwecken des Anbieters findet nicht statt; insbesondere werden diese Daten nicht zu Werbezwecken genutzt, nicht verkauft und nicht zum Training von KI-Modellen verwendet.

(4) Art der personenbezogenen Daten. Firmen- oder Personenname, Ansprechpartner, E-Mail-Adresse, Telefonnummer und Freitext-Notizen zum Kunden; Bezeichnung, Straße, Postleitzahl und Ort des Standorts; Prüfergebnisse und Messwerte mit Objektbezug; vom Nutzer hochgeladene Fotos; sowie Name und Unterschriftsbild der Person, die ein Prüfprotokoll unterzeichnet.

(5) Kategorien betroffener Personen. Kunden des Nutzers und deren Ansprechpartner oder Beschäftigte, Eigentümer und Betreiber der geprüften Anlagen sowie Personen, die ein Protokoll unterzeichnen.

(6) Pflichten des Anbieters. Der Anbieter

• verarbeitet die Daten ausschließlich auf dokumentierte Weisung des Nutzers. Als Weisung gilt die Bedienung der Software durch den Nutzer selbst; darüber hinausgehende Weisungen bedürfen der Textform. Hält der Anbieter eine Weisung für rechtswidrig, teilt er dies mit (Art. 28 Abs. 3 lit. a);
• setzt nur Personen ein, die zur Vertraulichkeit verpflichtet sind (lit. b);
• trifft die Sicherheitsmaßnahmen nach Art. 32 DSGVO. Der jeweils aktuelle Stand ist auf der Seite Sicherheit & Datenhaltung beschrieben und umfasst insbesondere Transportverschlüsselung, Verschlüsselung im Ruhezustand, mandantengetrennte Zugriffsregeln auf Datenbankebene und Zwei-Faktor-Authentifizierung. Automatische Sicherungskopien erstellt der Anbieter derzeit nicht. Für die Wiederherstellbarkeit nach Art. 32 Abs. 1 lit. c stellt er jeder Organisation stattdessen einen jederzeit abrufbaren Vollexport ihrer Prüfdaten bereit (Einstellungen → Datensicherung). Der Nutzer ist gehalten, diesen Export regelmäßig zu erstellen und außerhalb von NormSafe aufzubewahren – insbesondere, soweit er Prüfprotokolle nach § 147 AO oder § 257 HGB vorhalten muss (lit. c);
• zieht Unterauftragsverarbeiter nur nach Maßgabe von Absatz 7 hinzu (lit. d) und verpflichtet sie auf dieselben Datenschutzpflichten; für ihr Verschulden haftet er wie für eigenes (Art. 28 Abs. 4);
• unterstützt den Nutzer mit den Mitteln der Software dabei, Anfragen betroffener Personen zu beantworten – Auskunft, Berichtigung, Löschung und Datenübertragbarkeit sind über die Kundenverwaltung und den PDF-Export unmittelbar ausführbar (lit. e);
• unterstützt den Nutzer bei der Einhaltung der Art. 32 bis 36 DSGVO und meldet ihm eine Verletzung des Schutzes personenbezogener Daten unverzüglich nach Kenntnis, damit dieser seine Frist aus Art. 33 Abs. 1 DSGVO wahren kann (lit. f);
• löscht oder gibt die Daten nach Absatz 8 zurück (lit. g);
• stellt die zum Nachweis erforderlichen Informationen nach Absatz 9 bereit (lit. h).

(7) Unterauftragsverarbeiter. Der Nutzer erteilt seine allgemeine Genehmigung zum Einsatz folgender Unterauftragsverarbeiter:

• Supabase Inc. – Datenbank und Authentifizierung, Speicherort AWS eu-central-1, Frankfurt am Main
• Vercel Inc. – Hosting und Auslieferung der Anwendung, EU-Region
• Resend, Inc. – E-Mail-Versand, Zustellung über Amazon SES in der EU-Region Irland
• Functional Software, Inc. (Sentry) – Fehlerüberwachung; erhält technische Fehlerkontexte, keine Kundenstammdaten

Verbindet der Nutzer in den Einstellungen selbst eine Buchhaltungs-Schnittstelle (lexoffice oder sevDesk), so wird auch der jeweilige Anbieter Unterauftragsverarbeiter; ohne diese Verbindung werden dorthin keine Daten übermittelt.

Bei Anbietern mit Sitz in den USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework, hilfsweise auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Der Anbieter teilt dem Nutzer jede beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters mindestens vier Wochen vorher per E-Mail an die im Konto hinterlegte Adresse mit. Der Nutzer kann innerhalb dieser Frist widersprechen; in diesem Fall darf er den Vertrag zum Wirksamwerden der Änderung außerordentlich kündigen (Art. 28 Abs. 2).

(8) Löschung und Rückgabe. Der Nutzer kann seine Daten jederzeit selbst als PDF exportieren und einzelne Datensätze löschen. Nach Beendigung des Nutzungsvertrags löscht der Anbieter die im Auftrag verarbeiteten Daten einschließlich der zugehörigen Dateien im Objektspeicher, sobald der Nutzer sein Konto löscht, spätestens jedoch 90 Tage nach Vertragsende. Weitere Kopien bleiben dabei nicht zurück, weil der Anbieter keine automatischen Sicherungen führt (Absatz 6 lit. c). Gesetzliche Aufbewahrungspflichten des Anbieters – etwa für Rechnungsdaten – bleiben unberührt; sie betreffen nicht die im Auftrag verarbeiteten Kundendaten des Nutzers.

(9) Nachweise und Überprüfungen. Der Anbieter stellt dem Nutzer auf Anfrage in Textform die Informationen zur Verfügung, die dieser zum Nachweis der Einhaltung des Art. 28 DSGVO benötigt. Eine Vor-Ort-Prüfung ist nach angemessener Vorankündigung, während der üblichen Geschäftszeiten und ohne Beeinträchtigung des Betriebs möglich.

(10) Support-Zugriff. Beschäftigte des Anbieters greifen auf die Inhalte des Nutzerkontos nur zu, soweit dies zur Störungsbeseitigung, zur Beantwortung einer Support-Anfrage des Nutzers oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist. Jeder Zugriff in der Ansicht eines Nutzerkontos setzt dessen Anfrage oder Einwilligung voraus, wird protokolliert und dem Nutzer auf Verlangen nachgewiesen.

(11) Ort der Verarbeitung. Die Verarbeitung findet in der Europäischen Union statt. Eine Übermittlung in ein Drittland erfolgt nur unter den Voraussetzungen des Absatzes 7.

§ 8 Nutzungsrechte und Daten

Der Nutzer behält alle Rechte an den von ihm eingegebenen Daten. Der Anbieter erhält ein einfaches Nutzungsrecht zur technischen Bereitstellung des Dienstes. Bei Vertragsende kann der Nutzer seine Daten als PDF exportieren.

§ 9 Widerrufsbelehrung

Widerrufsrecht: Sie haben das Recht, binnen vierzehn Tagen ohne Angabe von Gründen diesen Vertrag zu widerrufen. Die Widerrufsfrist beträgt vierzehn Tage ab dem Tag des Vertragsschlusses.

Um Ihr Widerrufsrecht auszuüben, müssen Sie uns (Elektro Weber GmbH, Martinstraße 53, 77855 Achern, E-Mail: Post@elektro-weber.gmbh) mittels einer eindeutigen Erklärung (z. B. per E-Mail) über Ihren Entschluss, diesen Vertrag zu widerrufen, informieren.

Zur Wahrung der Widerrufsfrist reicht es aus, dass Sie die Mitteilung über die Ausübung des Widerrufsrechts vor Ablauf der Widerrufsfrist absenden.

Folgen des Widerrufs: Wenn Sie diesen Vertrag widerrufen, haben wir Ihnen alle Zahlungen, die wir von Ihnen erhalten haben, unverzüglich und spätestens binnen vierzehn Tagen ab dem Tag zurückzuzahlen, an dem die Mitteilung über Ihren Widerruf bei uns eingegangen ist. Für die Rückzahlung verwenden wir dasselbe Zahlungsmittel, das Sie bei der ursprünglichen Transaktion eingesetzt haben.

Vorzeitiges Erlöschen: Das Widerrufsrecht erlischt vorzeitig, wenn wir mit der Ausführung des Vertrags (Freischaltung des kostenpflichtigen Tarifs) erst begonnen haben, nachdem Sie dazu Ihre ausdrückliche Zustimmung gegeben und gleichzeitig Ihre Kenntnis davon bestätigt haben, dass Sie Ihr Widerrufsrecht bei vollständiger Vertragserfüllung verlieren.

§ 10 Schlussbestimmungen

Es gilt das Recht der Bundesrepublik Deutschland. Gerichtsstand ist, soweit gesetzlich zulässig, der Sitz des Anbieters. Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

Stand: 21. September 2026