Aufträge, Monteure & Kunden – alles in einer App.

Allgemeine Geschäftsbedingungen (AGB)

der BeDeWo Plus UG (haftungsbeschränkt) für die Software „Celebit Auftragsmanager"

1. Geltungsbereich und Vertragspartner

Diese AGB gelten für die Bereitstellung der webbasierten Software „Celebit Auftragsmanager" (nachfolgend „Celebit") durch die BeDeWo Plus UG (haftungsbeschränkt), Landhausstraße 31, 10717 Berlin (nachfolgend „Anbieter"), an Unternehmer im Sinne des § 14 BGB (nachfolgend „Kunde"). Celebit richtet sich ausschließlich an Unternehmer, nicht an Verbraucher. Abweichende Bedingungen des Kunden gelten nur, wenn der Anbieter ihnen ausdrücklich in Textform zustimmt.

Die Darstellung der Tarife auf dieser Seite stellt kein bindendes Angebot dar. Mit dem Absenden des Registrierungsformulars gibt der Kunde ein Angebot auf Abschluss eines Nutzungsvertrags ab. Der Vertrag kommt zustande, sobald der Anbieter den Zugang freischaltet oder die Registrierung in Textform bestätigt. Der Vertragstext wird vom Anbieter gespeichert; der Kunde kann die jeweils geltende Fassung dieser AGB jederzeit auf dieser Seite abrufen und speichern. Vertragssprache ist Deutsch.

2. Leistungsgegenstand

Der Anbieter stellt dem Kunden Celebit für die Vertragsdauer über das Internet zur Nutzung bereit (Software as a Service). Der Kunde erhält einen eigenen, von anderen Kunden getrennten Datenbereich. Ein Anspruch auf Überlassung des Quellcodes oder auf Installation auf eigener Hardware besteht nicht. Der Anbieter entwickelt Celebit fortlaufend weiter; Funktionen können ergänzt, verändert oder ersetzt werden, solange der vertraglich geschuldete Kern der Leistung erhalten bleibt.

3. Registrierung, Zugangsdaten und Angaben des Kunden

Für die Nutzung ist eine Registrierung mit vollständigen und wahrheitsgemäßen Angaben erforderlich, insbesondere Firmenname und Rechtsform, Anschrift, gesetzlicher Vertreter, Angaben zur Gewerbeanmeldung sowie – soweit vorhanden – Registergericht und Handelsregisternummer. Der Kunde ist verpflichtet, Änderungen dieser Angaben unverzüglich zu aktualisieren. Zugangsdaten sind geheim zu halten und dürfen nicht an Dritte weitergegeben werden. Der Kunde ist für alle Handlungen verantwortlich, die über seine Zugänge vorgenommen werden. Bei Verdacht auf Missbrauch ist der Anbieter unverzüglich zu informieren.

4. Testphase

Neue Kunden können Celebit 30 Tage ab Registrierung kostenlos und unverbindlich testen. Es entstehen keine Kosten und es ist keine Zahlungsangabe erforderlich; die Testphase geht nicht automatisch in einen kostenpflichtigen Tarif über. Nach Ablauf der Testphase besteht eine Kulanzfrist von 7 Tagen, in der die Nutzung unverändert weiterläuft. Danach wird der Zugang schreibgeschützt: Lesen, Aufräumen und Datenexport bleiben möglich, das Anlegen neuer Datensätze nicht. Die Daten bleiben erhalten, bis der Kunde einen Tarif wählt oder das Vertragsverhältnis nach Ziffer 8 endet.

5. Tarife, Preise und Zahlung

Es gelten die auf dieser Seite unter „Preise" angegebenen Tarife. Alle Preise verstehen sich in Euro zuzüglich der gesetzlichen Umsatzsteuer und werden monatlich im Voraus abgerechnet. Die Tarife unterscheiden sich in der Zahl der anlegbaren Monteure und Kunden sowie im Speichervolumen. Werden die Grenzen des gebuchten Tarifs erreicht, können bestehende Daten weiterhin bearbeitet, gelöscht und exportiert werden; das Anlegen zusätzlicher Datensätze ist erst nach einem Tarifwechsel wieder möglich. Ein Tarifwechsel nach oben ist jederzeit mit sofortiger Wirkung möglich, ein Wechsel nach unten zum Ende des laufenden Abrechnungsmonats. Der Anbieter kann die Preise mit einer Frist von sechs Wochen zum Monatsende in Textform ändern; dem Kunden steht in diesem Fall ein Sonderkündigungsrecht zum Wirksamwerden der Änderung zu.

Zahlungsweise und Verzug. Die Zahlung erfolgt bargeldlos über den Zahlungsdienstleister Stripe per SEPA-Lastschrift oder Kreditkarte. Bei SEPA-Lastschrift erteilt der Kunde ein Mandat; die Vorabankündigung (Pre-Notification) erfolgt mit der Rechnung und verkürzt auf einen Bankarbeitstag. Rechnungen sind ohne Abzug innerhalb von 14 Tagen ab Zugang zur Zahlung fällig. Gerät der Kunde in Verzug, ist der Anbieter berechtigt, Verzugszinsen in Höhe von neun Prozentpunkten über dem Basiszinssatz sowie eine Pauschale von 40 Euro nach § 288 Abs. 5 BGB zu verlangen; die Geltendmachung eines weitergehenden Schadens bleibt vorbehalten. Kosten einer vom Kunden zu vertretenden Rücklastschrift trägt der Kunde. Befindet sich der Kunde mit einem Betrag von mindestens zwei Monatsentgelten in Verzug, darf der Anbieter den Zugang nach vorheriger Ankündigung in Textform und einer Nachfrist von zehn Tagen bis zum Ausgleich schreibgeschützt stellen; Datenexport und Einsicht bleiben in dieser Zeit möglich. Die Aufrechnung ist nur mit unbestrittenen oder rechtskräftig festgestellten Forderungen zulässig; ein Zurückbehaltungsrecht steht dem Kunden nur wegen Ansprüchen aus demselben Vertragsverhältnis zu.

Rechnungsform. Rechnungen werden elektronisch als PDF sowie – auf Wunsch und ab dem 1. Januar 2027 auf Verlangen des Kunden – als strukturierte elektronische Rechnung nach der Norm EN 16931 (Format ZUGFeRD bzw. XRechnung) bereitgestellt. Der Kunde stimmt der elektronischen Rechnungsstellung zu.

6. Verfügbarkeit

Der Anbieter bemüht sich um eine hohe Verfügbarkeit von Celebit, schuldet jedoch keine ununterbrochene Erreichbarkeit. Von der Verfügbarkeit ausgenommen sind Zeiten geplanter Wartung, die der Anbieter nach Möglichkeit ankündigt und in nutzungsarme Zeiten legt, sowie Ausfälle, die der Anbieter nicht zu vertreten hat (insbesondere Störungen des Internets, höhere Gewalt, Ausfälle beim Hosting-Dienstleister). Celebit speichert Daten zusätzlich lokal im Browser des Nutzers und gleicht sie ab, sobald wieder eine Verbindung besteht; kurzzeitige Störungen führen daher in der Regel nicht zu Datenverlust.

Der Anbieter schuldet eine Verfügbarkeit von 98 % im Monatsmittel, gemessen am Zugang zum Rechenzentrum und ohne Berücksichtigung der vorstehenden Ausnahmen. Unterschreitet die Verfügbarkeit diesen Wert in einem Kalendermonat, erstattet der Anbieter auf Anforderung des Kunden das anteilige Monatsentgelt für die Ausfallzeit. Weitergehende Ansprüche richten sich nach Ziffer 11.

7. Pflichten und Verantwortung des Kunden für Inhalte

Der Kunde ist allein verantwortlich für die von ihm und seinen Nutzern eingestellten Daten und Inhalte sowie dafür, dass er zu deren Verarbeitung berechtigt ist. Insbesondere ist der Kunde verantwortlich für die Erfüllung der datenschutzrechtlichen Informations- und Rechtmäßigkeitspflichten gegenüber seinen eigenen Kunden und Beschäftigten sowie für die Einhaltung arbeitsrechtlicher und mitbestimmungsrechtlicher Vorgaben, insbesondere im Zusammenhang mit der Standortanzeige und der Zeiterfassung von Monteuren. Der Kunde stellt insbesondere sicher, dass die Verarbeitung von Standort- und Zeitdaten Beschäftigter auf einer tragfähigen Rechtsgrundlage beruht (§ 26 BDSG bzw. Art. 6 Abs. 1 DSGVO), dass die Beschäftigten vorab informiert werden, dass ein bestehender Betriebsrat nach § 87 Abs. 1 Nr. 6 BetrVG beteiligt und – soweit erforderlich – eine Betriebsvereinbarung geschlossen wird und dass der Kunde eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchführt, sofern die Standortverarbeitung in seinem Betrieb ein hohes Risiko begründet. Der Anbieter stellt hierfür die erforderlichen technischen Angaben bereit; die rechtliche Bewertung obliegt dem Kunden. Der Kunde stellt den Anbieter von Ansprüchen Dritter frei, die auf einer rechtswidrigen Nutzung von Celebit durch ihn oder seine Nutzer beruhen. Rechtswidrige, beleidigende oder rechteverletzende Inhalte dürfen nicht eingestellt werden. Der Anbieter ist berechtigt, bei begründetem Verdacht auf erhebliche Rechtsverstöße oder auf Gefährdung des Systembetriebs den betroffenen Zugang vorübergehend zu sperren; der Kunde wird darüber unverzüglich informiert.

8. Laufzeit und Kündigung

Der Vertrag läuft auf unbestimmte Zeit und kann von beiden Seiten mit einer Frist von einem Monat zum Monatsende gekündigt werden. Der Kunde kann die Kündigung direkt in der Anwendung unter Einstellungen → Tarif erklären. Das Recht zur Kündigung aus wichtigem Grund bleibt unberührt. Nach Wirksamwerden der Kündigung bleiben die Daten des Kunden noch 30 Tage abrufbar, damit ein vollständiger Export erfolgen kann. Nach Ablauf dieser Frist werden der Datenbereich des Kunden und alle zugehörigen Sicherungen unwiderruflich gelöscht. Innerhalb der 30 Tage kann der Kunde die Kündigung in der Anwendung zurücknehmen.

9. Datensicherung und Export

Der Anbieter erstellt arbeitstäglich automatisch eine Sicherung des Datenbestands und hält die Sicherungen der letzten 14 Tage vor. Der Kunde kann diese Sicherungen selbst einsehen und zurückspielen. Unabhängig davon obliegt dem Kunden die eigenverantwortliche Sicherung seiner Daten; hierfür steht ihm jederzeit ein vollständiger Datenexport in einem offenen Format zur Verfügung.

10. Rechte an der Software und an den Daten

Alle Rechte an Celebit einschließlich Quellcode, Gestaltung und Marken verbleiben beim Anbieter. Der Kunde erhält ein einfaches, nicht übertragbares, auf die Vertragsdauer beschränktes Recht zur Nutzung im eigenen Geschäftsbetrieb. Eine Weitervermietung, Unterlizenzierung oder Bereitstellung an Dritte ist ohne vorherige Zustimmung des Anbieters nicht gestattet. Vervielfältigung, Dekompilierung und Bearbeitung sind nur im gesetzlich zwingend zulässigen Umfang erlaubt. An den vom Kunden eingestellten Daten erwirbt der Anbieter keine Rechte; sie bleiben Daten des Kunden.

11. Haftung

Der Anbieter haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit sowie nach dem Produkthaftungsgesetz. Bei leicht fahrlässiger Verletzung einer wesentlichen Vertragspflicht, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf, ist die Haftung auf den vertragstypischen, vorhersehbaren Schaden begrenzt, höchstens jedoch auf die vom Kunden in den zwölf Monaten vor dem schädigenden Ereignis gezahlten Entgelte. Im Übrigen ist die Haftung für leichte Fahrlässigkeit ausgeschlossen. Für den Verlust von Daten haftet der Anbieter nur in dem Umfang, der bei ordnungsgemäßer und regelmäßiger Datensicherung durch den Kunden zur Wiederherstellung erforderlich gewesen wäre. Während der kostenlosen Testphase haftet der Anbieter nur für Vorsatz und grobe Fahrlässigkeit; die vorstehende unbeschränkte Haftung bei der Verletzung von Leben, Körper oder Gesundheit sowie nach dem Produkthaftungsgesetz bleibt hiervon unberührt. Die vorstehenden Haftungsbeschränkungen gelten auch zugunsten der gesetzlichen Vertreter, Mitarbeiter und Erfüllungsgehilfen des Anbieters. Eine Änderung der Beweislast zum Nachteil des Kunden ist damit nicht verbunden.

11a. Mängel und Gewährleistung

Auf die Überlassung von Celebit finden die Vorschriften des Mietrechts Anwendung. Der Anbieter beseitigt Mängel, die die vertragsgemäße Nutzung mehr als unerheblich beeinträchtigen, innerhalb angemessener Frist nach Anzeige durch den Kunden; die Anzeige soll in Textform und mit einer nachvollziehbaren Beschreibung erfolgen. Die verschuldensunabhängige Haftung des Anbieters für bei Vertragsschluss bereits vorhandene Mängel nach § 536a Abs. 1 Alt. 1 BGB ist ausgeschlossen. Im Übrigen gelten die Haftungsregelungen der Ziffer 11. Das Recht des Kunden zur Minderung ist auf den Zeitraum beschränkt, in dem der Mangel angezeigt und nicht beseitigt war; eine Minderung durch Einbehalt ist erst nach erfolgloser Fristsetzung zulässig.

11b. Höhere Gewalt

Ereignisse höherer Gewalt, die dem Anbieter die Leistung wesentlich erschweren oder unmöglich machen, befreien ihn für die Dauer der Störung von der Leistungspflicht. Als höhere Gewalt gelten insbesondere Naturkatastrophen, Krieg, Terroranschläge, Epidemien und behördliche Maßnahmen, großflächige Strom- oder Netzausfälle, Streiks sowie Angriffe auf die IT-Infrastruktur, die der Anbieter trotz zumutbarer Schutzmaßnahmen nicht abwehren konnte. Der Anbieter informiert den Kunden unverzüglich. Dauert die Störung länger als sechs Wochen, kann jede Partei den Vertrag außerordentlich kündigen; bereits im Voraus gezahlte Entgelte werden anteilig erstattet.

11c. Wechsel des Anbieters und Datenportierung

Der Kunde kann jederzeit in der Anwendung einen vollständigen Export seiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON, CSV sowie Belege als PDF/Bilddateien) erstellen. Der Anbieter unterstützt den Kunden nach Maßgabe des Kapitels VI der Verordnung (EU) 2023/2854 (Datenverordnung) beim Wechsel zu einem anderen Anbieter, insbesondere durch Bereitstellung der Exportfunktion für die Dauer eines Übergangszeitraums von 30 Tagen ab Vertragsende. Für den Wechsel und die Datenportierung erhebt der Anbieter kein gesondertes Entgelt.

12. Datenschutz

Die Verarbeitung personenbezogener Daten im Auftrag des Kunden richtet sich nach dem Vertrag zur Auftragsverarbeitung, der mit der Registrierung Bestandteil dieses Vertrags wird. Für die Verarbeitung eigener Daten des Anbieters gilt die Datenschutzerklärung.

13. Schlussbestimmungen

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Ausschließlicher Gerichtsstand für alle Streitigkeiten aus diesem Vertrag ist Berlin, soweit der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist. Änderungen und Ergänzungen bedürfen der Textform. Sollte eine Bestimmung unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt; an ihre Stelle tritt die gesetzliche Regelung.

Änderung dieser AGB. Der Anbieter kann diese AGB ändern, soweit dies zur Anpassung an geänderte Gesetze, an höchstrichterliche Rechtsprechung, an behördliche Vorgaben oder an technische Weiterentwicklungen der Anwendung erforderlich ist und der Kunde dadurch nicht unangemessen benachteiligt wird. Änderungen werden dem Kunden spätestens sechs Wochen vor ihrem Wirksamwerden in Textform mitgeteilt. Widerspricht der Kunde nicht innerhalb von sechs Wochen nach Zugang der Mitteilung, gelten die geänderten Bedingungen als angenommen; auf diese Folge wird in der Mitteilung gesondert hingewiesen. Im Fall des Widerspruchs kann jede Partei den Vertrag zum Wirksamwerden der Änderung kündigen. Wesentliche Änderungen des Leistungsumfangs oder des Entgelts bedürfen stets einer ausdrücklichen Vereinbarung.

Stand: Juli 2026

Datenschutzerklärung

1. Verantwortlicher

BeDeWo Plus UG (haftungsbeschränkt), Landhausstraße 31, 10717 Berlin, E-Mail: info@bdw-plus.de. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt; Anfragen richten Sie bitte an die vorstehende Adresse.

2. Zwei getrennte Rollen

Für die Daten, die ein Betrieb in Celebit über seine eigenen Kunden, Aufträge und Beschäftigten verarbeitet, ist der jeweilige Betrieb der Verantwortliche; wir sind insoweit ausschließlich Auftragsverarbeiter nach Art. 28 DSGVO (siehe AV-Vertrag). Verantwortlicher im Sinne dieser Datenschutzerklärung sind wir nur für die Daten, die im Rahmen des Vertragsverhältnisses mit dem Betrieb selbst sowie beim Aufruf dieser Website anfallen.

3. Aufruf dieser Website

Beim Aufruf werden vom Server automatisch Zugriffsdaten in Server-Logfiles gespeichert: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und Betriebssystem, Referrer sowie die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Die Logfiles werden nach spätestens 7 Tagen gelöscht oder gekürzt. Diese Website setzt keine Werbe- oder Analyse-Cookies, bindet keine externen Schriftarten oder Werbenetzwerke ein und übermittelt keine Daten an Dritte zu Werbezwecken.

4. Registrierung und Vertragsabwicklung

Bei der Registrierung eines Betriebs verarbeiten wir Firmenname und Rechtsform, Anschrift, Telefonnummer, E-Mail-Adresse, Angaben zur Gewerbeanmeldung, gegebenenfalls Registergericht und Handelsregisternummer sowie Name, Geburtsdatum und Anschrift des gesetzlichen Vertreters. Diese Daten benötigen wir zur Begründung und Durchführung des Vertrags sowie zur Prüfung, ob es sich um einen tatsächlich bestehenden Gewerbebetrieb handelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Prüfung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlicher Nutzung). Die E-Mail-Adresse wird zur Bestätigung der Registrierung über einen Zahlencode verifiziert.

5. Nutzung der Anwendung

Beim Anmelden und beim Abgleich der Daten werden Zugangskennung, Firmenkennung, Zeitpunkt und technische Verbindungsdaten verarbeitet, um die Sitzung abzusichern und den Datenabgleich zwischen den Geräten zu ermöglichen. Passwörter speichern wir ausschließlich als kryptografischen Hash (bcrypt), niemals im Klartext. Die Übertragung erfolgt verschlüsselt über HTTPS.

6. Beratungszugang des Supports

Ein Zugriff unseres Supports auf den Datenbereich eines Betriebs ist nur möglich, wenn der Betrieb diesen Zugang in den Einstellungen ausdrücklich freischaltet. Die Freigabe ist befristet und jederzeit widerruflich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit dem AV-Vertrag; die Verarbeitung erfolgt ausschließlich nach Weisung des Betriebs.

7. Speicherdauer

Daten eines Betriebs werden für die Dauer des Vertragsverhältnisses gespeichert. Nach einer Kündigung bleiben sie 30 Tage abrufbar und werden danach zusammen mit allen Sicherungen unwiderruflich gelöscht. Tägliche Sicherungen werden 14 Tage vorgehalten. Unabhängig davon bewahren wir Rechnungs- und Vertragsunterlagen im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten auf: Buchungsbelege und Rechnungen acht Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB, § 14b UStG), sonstige Handels- und Geschäftsbriefe sechs Jahre. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist. Diese Daten werden für alle anderen Zwecke in der Verarbeitung eingeschränkt und nach Fristablauf gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

8. Empfänger und Serverstandort

Celebit wird auf Servern in Deutschland betrieben. Hosting-Dienstleister ist ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Die Anwendung selbst lädt keine Inhalte von fremden Servern nach: Kartenmaterial, Programmbibliotheken und Schriften werden von unserem eigenen Server in Deutschland ausgeliefert.

Für die Abwicklung von Zahlungen setzen wir die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ein. Übermittelt werden dabei Rechnungs- und Zahlungsdaten sowie die zur Betrugsvermeidung erforderlichen technischen Daten; vollständige Kartendaten erhalten wir zu keinem Zeitpunkt. Stripe kann Daten an die Stripe, Inc., USA, weitergeben. Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Stripe, Inc. nach dem EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Übermittlung Art. 45 bzw. Art. 46 DSGVO. Weitere Informationen: stripe.com/de/privacy.

Darüber hinaus findet eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR nicht statt. Weitere Empfänger gibt es nicht, soweit nicht eine gesetzliche Verpflichtung zur Herausgabe besteht.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit. Betroffene Personen, deren Daten ein Betrieb in Celebit verarbeitet, wenden sich mit ihren Rechten bitte direkt an diesen Betrieb; wir leiten entsprechende Anfragen unverzüglich weiter.

Die für uns zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

10. Speicherung auf Ihrem Gerät (§ 25 TDDDG)

Celebit speichert Daten im lokalen Speicher Ihres Browsers (localStorage) und richtet einen Service Worker ein, damit die Anwendung auch bei kurzzeitig unterbrochener Verbindung weiterarbeitet und als App auf dem Startbildschirm installiert werden kann. Gespeichert werden ausschließlich Ihre Anmeldekennung, ein Sitzungs-Token und eine Arbeitskopie Ihrer eigenen Auftragsdaten. Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Es werden keine Cookies zu Werbe-, Analyse- oder Trackingzwecken gesetzt. Sie können den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers oder über die Abmeldefunktion der Anwendung leeren; die Anwendung ist danach ohne Datenverlust erneut nutzbar, da alle Daten zusätzlich auf dem Server liegen.

11. Push-Benachrichtigungen

Wenn Sie Benachrichtigungen erlauben, erzeugt Ihr Browser eine technische Adresse (Push-Endpunkt) mit einem Schlüsselpaar; diese Adresse speichern wir Ihrem Zugang zugeordnet auf unserem Server, um Sie über Termine, neue Aufträge und Statusänderungen zu informieren. Der Versand läuft technisch bedingt über den Push-Dienst Ihres Browserherstellers (bei Chrome und Android über Google, bei Safari und iOS über Apple, bei Firefox über Mozilla); dieser kann dabei den Zeitpunkt der Zustellung und die technische Adresse verarbeiten. Die Inhalte der Benachrichtigung werden nicht mitgesendet, sondern erst nach dem Eintreffen der Meldung verschlüsselt von unserem Server nachgeladen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Erlaubnis jederzeit in den Einstellungen Ihres Browsers oder Geräts widerrufen; der Endpunkt wird dann bei uns gelöscht.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Es erfolgt keine Bonitätsprüfung und kein Scoring.

13. Pflicht zur Bereitstellung

Die bei der Registrierung abgefragten Angaben sind für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Angaben können wir den Vertrag nicht schließen; eine darüber hinausgehende gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.

14. Barrierefreiheit

Wir bemühen uns, Celebit barrierearm zu gestalten. Hinweise auf Barrieren nehmen wir unter info@bdw-plus.de entgegen und beheben sie im Rahmen der Weiterentwicklung.

Stand: Juli 2026

Vertrag zur Auftragsverarbeitung (AVV)

nach Art. 28 DSGVO zwischen dem registrierten Betrieb (nachfolgend „Verantwortlicher") und der BeDeWo Plus UG (haftungsbeschränkt), Landhausstraße 31, 10717 Berlin (nachfolgend „Auftragsverarbeiter"). Dieser Vertrag wird mit der Bestätigung bei der Registrierung geschlossen und gilt für die Dauer des Hauptvertrags.

1. Gegenstand, Art und Zweck der Verarbeitung

Der Auftragsverarbeiter stellt dem Verantwortlichen die Software „Celebit Auftragsmanager" als Software as a Service bereit. Die Verarbeitung erfolgt ausschließlich zu dem Zweck, diese Software zu betreiben, verfügbar zu halten, zu sichern und auf Anforderung zu unterstützen. Eine Verarbeitung zu eigenen Zwecken des Auftragsverarbeiters findet nicht statt.

2. Dauer

Die Verarbeitung beginnt mit der Registrierung und endet mit der Beendigung des Hauptvertrags, zuzüglich der vereinbarten Frist von 30 Tagen für den Datenexport.

3. Art der Daten und Kategorien betroffener Personen

Verarbeitet werden insbesondere Stammdaten (Name, Anschrift, Telefonnummer, E-Mail-Adresse), Auftrags- und Termindaten, Leistungs-, Rechnungs- und Zahlungsdaten, Belege und Fotos, Standort- und Zeitdaten von Monteuren im Rahmen der Auftragsausführung, Kommunikationsinhalte innerhalb der Anwendung sowie Zugangs- und Protokolldaten. Betroffene Personengruppen sind Kunden und Interessenten des Verantwortlichen, seine Beschäftigten und Monteure sowie Ansprechpartner von Partnerfirmen und Lieferanten.

4. Weisungsbindung

Der Auftragsverarbeiter verarbeitet die Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen. Die Nutzung der Anwendung durch den Verantwortlichen und seine Nutzer gilt als laufende Weisung. Weitergehende Weisungen bedürfen der Textform. Ist der Auftragsverarbeiter der Auffassung, dass eine Weisung gegen Datenschutzrecht verstößt, weist er den Verantwortlichen darauf hin und darf die Ausführung aussetzen. Eine Verarbeitung aufgrund einer gesetzlichen Verpflichtung bleibt zulässig; der Verantwortliche wird vorab informiert, soweit das Gesetz dies nicht verbietet.

5. Vertraulichkeit

Der Auftragsverarbeiter setzt zur Verarbeitung nur Personen ein, die zur Vertraulichkeit verpflichtet und mit den einschlägigen Datenschutzvorgaben vertraut sind. Die Verpflichtung besteht auch nach Beendigung der Tätigkeit fort.

6. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

• Mandantentrennung: Jeder Verantwortliche erhält einen eigenen, logisch streng getrennten Datenbereich mit eigener Kennung und eigenem Verzeichnis auf dem Server. Jedes Zugangs-Token ist kryptografisch signiert und fest an genau eine Mandantenkennung gebunden; jeder Zugriff wird serverseitig gegen diese Kennung geprüft, so dass ein Zugriff über Mandantengrenzen hinweg ausgeschlossen ist. Eine physische Trennung auf getrennter Hardware findet nicht statt.
• Zugangskontrolle: Zugriff nur nach Anmeldung mit Benutzername und Passwort. Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Mindestanforderungen an die Passwortstärke werden erzwungen.
• Zugriffskontrolle: Rollen- und Rechtekonzept (Admin, Ko-Admin, Buchhalter, Monteur, Partnerfirma, Kunde). Jede Rolle erhält ausschließlich die für ihre Aufgabe erforderlichen Daten; Kundenzugänge erhalten nur die sie selbst betreffenden Datensätze.
• Übertragungskontrolle: Vollständig verschlüsselte Übertragung über HTTPS/TLS.
• Verfügbarkeitskontrolle: Arbeitstägliche automatische Sicherung mit 14 Tagen Vorhaltezeit, vom Verantwortlichen selbst wiederherstellbar. Schreibzugriffe sind gegen gleichzeitige Zugriffe gesperrt, um Datenverlust zu vermeiden.
• Eingabekontrolle: Änderungen werden mit Zeitstempel und auslösendem Zugang protokolliert; Zugriffe des Supports werden gesondert protokolliert.
• Trennung von Support und Betrieb: Ein Beratungszugriff ist nur nach ausdrücklicher, befristeter und jederzeit widerruflicher Freigabe durch den Verantwortlichen möglich.
• Löschkontrolle: Nach Vertragsende werden Datenbereich und Sicherungen nach Ablauf der 30-Tage-Frist automatisiert und unwiderruflich gelöscht.
• Schutz vor unbefugtem Zugriff: Anmeldeversuche und sicherheitsrelevante Aufrufe sind mengenmäßig begrenzt (Brute-Force-Bremse). Zugangs-Token laufen nach spätestens 180 Tagen ab. Datenverzeichnisse, Sicherungen und Anhänge sind aus dem Web nicht abrufbar; Anhänge werden ausschließlich über eine berechtigungsgeprüfte Schnittstelle ausgeliefert.
• Weitergabekontrolle: Ausführbare Dateiformate werden bei Uploads abgelehnt; ausgelieferte Anhänge erhalten Kopfzeilen, die eine Ausführung im Browser verhindern.
• Belastbarkeit: Schreibvorgänge auf den Datenbestand erfolgen atomar und gegen gleichzeitige Zugriffe gesperrt, so dass ein Abbruch nicht zu einem unvollständigen Datenbestand führt.
• Überprüfung: Die Maßnahmen werden mindestens jährlich sowie anlassbezogen auf Wirksamkeit überprüft (Art. 32 Abs. 1 lit. d DSGVO).

Der Auftragsverarbeiter darf die Maßnahmen weiterentwickeln, solange das Schutzniveau nicht unterschritten wird.

7. Unterauftragsverarbeiter

Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu: ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (Hosting und Rechenzentrum, Serverstandort Deutschland). Für die Abrechnung des Nutzungsentgelts gegenüber dem Verantwortlichen setzt der Auftragsverarbeiter zusätzlich die Stripe Payments Europe Ltd., Dublin, Irland ein; hiervon sind ausschließlich die Vertrags- und Zahlungsdaten des Verantwortlichen selbst betroffen, nicht die von ihm in Celebit verarbeiteten Daten.

Den Einsatz weiterer Unterauftragsverarbeiter teilt der Auftragsverarbeiter dem Verantwortlichen mindestens vier Wochen vor dem geplanten Einsatz in Textform mit. Der Verantwortliche kann innerhalb dieser Frist aus einem datenschutzrechtlich begründeten Anlass widersprechen. Im Fall eines berechtigten Widerspruchs unterbleibt der Einsatz; ist die Leistung dem Auftragsverarbeiter dann nicht mehr zumutbar, kann jede Partei den Hauptvertrag mit einer Frist von einem Monat kündigen. Der Auftragsverarbeiter verpflichtet jeden Unterauftragsverarbeiter vertraglich auf Pflichten, die den hier vereinbarten mindestens gleichwertig sind, und haftet für dessen Verschulden wie für eigenes.

8. Unterstützungspflichten

Der Auftragsverarbeiter unterstützt den Verantwortlichen im Rahmen des Zumutbaren bei der Beantwortung von Betroffenenanfragen, bei Datenschutz-Folgenabschätzungen und bei der Erfüllung der Pflichten aus Art. 32 bis 36 DSGVO. Anfragen betroffener Personen, die beim Auftragsverarbeiter eingehen, werden nicht selbst beantwortet, sondern unverzüglich an den Verantwortlichen weitergeleitet.

9. Meldung von Verletzungen

Der Auftragsverarbeiter meldet dem Verantwortlichen jede Verletzung des Schutzes personenbezogener Daten unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Bekanntwerden, in Textform an die vom Verantwortlichen hinterlegte Kontaktadresse. Die Meldung enthält, soweit bekannt, eine Beschreibung der Art der Verletzung, die betroffenen Kategorien und die ungefähre Zahl der betroffenen Personen und Datensätze, die wahrscheinlichen Folgen sowie die ergriffenen oder vorgeschlagenen Abhilfemaßnahmen. Fehlende Angaben werden unverzüglich nachgereicht. Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung von dessen Melde- und Benachrichtigungspflichten nach Art. 33 und 34 DSGVO innerhalb der dort geltenden 72-Stunden-Frist und dokumentiert jeden Vorfall.

10. Nachweise und Kontrollrechte

Der Auftragsverarbeiter weist die Einhaltung der Pflichten aus diesem Vertrag auf Anfrage in geeigneter Weise nach. Der Verantwortliche ist berechtigt, sich nach vorheriger Ankündigung mit angemessener Frist und während der üblichen Geschäftszeiten von der Einhaltung zu überzeugen, ohne den Betriebsablauf unangemessen zu stören.

11. Löschung und Rückgabe nach Vertragsende

Nach Beendigung des Hauptvertrags entscheidet der Verantwortliche nach seiner Wahl, ob die Daten zurückgegeben oder gelöscht werden (Art. 28 Abs. 3 lit. g DSGVO). Er teilt seine Wahl in Textform mit; trifft er innerhalb der nachstehenden Frist keine Wahl, werden die Daten gelöscht. Der Auftragsverarbeiter stellt dem Verantwortlichen hierfür 30 Tage lang den vollständigen Datenexport in einem gängigen, strukturierten und maschinenlesbaren Format einschließlich aller Anhänge zur Verfügung. Nach Ablauf dieser Frist werden alle Daten einschließlich sämtlicher Sicherungen unwiderruflich gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht; besteht eine solche Pflicht, werden die betroffenen Daten in der Verarbeitung eingeschränkt und nach Fristablauf gelöscht. Die Löschung wird auf Anforderung in Textform bestätigt.

11a. Haftung und Freistellung

Für Schäden, die einer betroffenen Person durch eine Verarbeitung entstehen, haften die Parteien nach Art. 82 DSGVO. Im Innenverhältnis trägt jede Partei den Anteil, der ihrem Verantwortungsbeitrag entspricht. Der Auftragsverarbeiter haftet insbesondere, soweit er seinen speziell den Auftragsverarbeitern auferlegten Pflichten nicht nachgekommen ist oder er unter Nichtbeachtung bzw. entgegen einer rechtmäßigen Weisung des Verantwortlichen gehandelt hat. Der Verantwortliche stellt den Auftragsverarbeiter von Ansprüchen frei, die darauf beruhen, dass die vom Verantwortlichen erteilten Weisungen oder die von ihm eingestellten Daten gegen Datenschutzrecht verstoßen. Die Haftungsbegrenzungen des Hauptvertrags gelten im Verhältnis der Parteien zueinander entsprechend; gegenüber betroffenen Personen und Aufsichtsbehörden bleiben sie ohne Wirkung.

12. Ort der Verarbeitung

Die Verarbeitung der vom Verantwortlichen in Celebit eingestellten Daten findet ausschließlich in Rechenzentren in der Bundesrepublik Deutschland statt. Eine Verarbeitung dieser Daten in einem Drittland erfolgt nicht. Kartenmaterial, Programmbibliotheken und Schriften werden vom eigenen Server ausgeliefert; ein Nachladen von Servern außerhalb der EU findet nicht statt.

Aktiviert der Verantwortliche in den Einstellungen ausdrücklich eine externe Routenberechnung mit einem eigenen Zugangsschlüssel eines Drittanbieters, übermittelt seine Anwendung Start- und Zielkoordinaten unmittelbar an diesen Anbieter. Diese Übermittlung erfolgt auf eigene Weisung und in eigener Verantwortung des Verantwortlichen; der Auftragsverarbeiter weist bei der Aktivierung darauf hin. Im Auslieferungszustand ist diese Funktion abgeschaltet.

13. Vorrang und Schriftform

Bei Widersprüchen zwischen diesem Vertrag und dem Hauptvertrag gehen die Regelungen dieses Vertrags vor, soweit sie die Verarbeitung personenbezogener Daten betreffen. Änderungen bedürfen der Textform. Die Einrede der Unwirksamkeit einzelner Bestimmungen lässt die Wirksamkeit der übrigen unberührt.

Stand: Juli 2026

Impressum

Angaben gemäß § 5 DDG

BeDeWo Plus UG (haftungsbeschränkt)
Landhausstraße 31
10717 Berlin
Deutschland

Vertreten durch

Geschäftsführerin Fatma Celebi

Kontakt

Telefon: +49 30 45977067
E-Mail: info@bdw-plus.de
Web: celebit.de

Registereintrag

Eingetragen im Handelsregister
Registergericht: Amtsgericht Charlottenburg (Berlin)
Registernummer: HRB 267639

Umsatzsteuer-Identifikationsnummer

USt-IdNr. gemäß § 27 a Umsatzsteuergesetz: DE450479811

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV

Fatma Celebi, BeDeWo Plus UG (haftungsbeschränkt), Landhausstraße 31, 10717 Berlin

Streitbeilegung

Celebit richtet sich ausschließlich an Unternehmerinnen und Unternehmer. Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen. Die frühere Online-Streitbeilegungsplattform der Europäischen Kommission wurde zum 20. Juli 2025 eingestellt.

Haftung für Inhalte und Links

Als Diensteanbieter sind wir gemäß § 7 Abs. 1 DDG für eigene Inhalte auf diesen Seiten verantwortlich. Nach §§ 8 bis 10 DDG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen. Für die Inhalte verlinkter externer Seiten ist stets der jeweilige Anbieter verantwortlich; zum Zeitpunkt der Verlinkung waren keine Rechtsverstöße erkennbar.

Urheberrecht

Die Software Celebit Auftragsmanager sowie sämtliche Inhalte dieser Seiten unterliegen dem deutschen Urheberrecht. Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechts bedürfen unserer schriftlichen Zustimmung.

Stand: Juli 2026