NoBullCRM
Zurück zur Startseite

Allgemeine Geschäftsbedingungen

inkl. Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO

1. Geltungsbereich

Diese Allgemeinen Geschäftsbedingungen (nachfolgend „AGB") gelten für alle Verträge zwischen Bastian Wingerath Software Consulting, Einzelunternehmen, Brassertweg 132, 40591 Düsseldorf (nachfolgend „Anbieter") und Unternehmern im Sinne von § 14 BGB (nachfolgend „Nutzer") über die Nutzung der Software-as-a-Service-Lösung „NoBullCRM" (nachfolgend „Dienst").

Entgegenstehende oder abweichende Bedingungen des Nutzers werden nicht anerkannt, es sei denn, der Anbieter stimmt ihrer Geltung ausdrücklich schriftlich zu.

2. Vertragsschluss & Leistungsbeschreibung

Der Vertrag kommt durch die Registrierung des Nutzers auf app.nobullcrm.de/register und Bestätigung der E-Mail-Adresse zustande.

Der Anbieter stellt dem Nutzer NoBullCRM als cloudbasierte Webanwendung zur Verwaltung von Kundendaten, Terminen und Notizen zur Verfügung. Der Funktionsumfang richtet sich nach dem gebuchten Tarif (Free, Basic, Premium) gemäß der jeweils aktuellen Preisübersicht unter nobullcrm.de.

Neuen Nutzern wird ein kostenloser Testzeitraum von 14 Tagen gewährt. Nach Ablauf des Testzeitraums wechselt der Account automatisch in den Free-Tarif, sofern kein kostenpflichtiger Tarif gebucht wurde.

3. Preise & Zahlung

Die aktuellen Preise sind auf der Website unter nobullcrm.de ausgewiesen. Alle Preise verstehen sich zzgl. der gesetzlichen Umsatzsteuer.

Die Abrechnung erfolgt monatlich im Voraus. Die Zahlung wird über den Zahlungsdienstleister Stripe abgewickelt. Mit der Buchung eines kostenpflichtigen Tarifs ermächtigt der Nutzer den Anbieter, den fälligen Betrag monatlich einzuziehen.

Bei Zahlungsverzug ist der Anbieter berechtigt, den Zugang zum Dienst bis zum Ausgleich der ausstehenden Beträge zu sperren.

4. Nutzerpflichten & Nutzungsbeschränkungen

Der Nutzer verpflichtet sich:

  • den Dienst ausschließlich für eigene gewerbliche Zwecke zu nutzen;
  • Zugangsdaten vertraulich zu behandeln und Dritte nicht unbefugt auf das Konto zugreifen zu lassen;
  • keine rechtswidrigen, belästigenden oder den Betrieb des Dienstes störenden Inhalte einzugeben;
  • keine automatisierten Zugriffe (z. B. Scraping, Bots) ohne ausdrückliche Genehmigung des Anbieters durchzuführen;
  • den Dienst nicht weiterzuverkaufen oder Dritten gegen Entgelt zur Verfügung zu stellen.

Der Nutzer ist selbst verantwortlicher im Sinne der DSGVO für die von ihm in den Dienst eingegebenen personenbezogenen Daten seiner Kunden und hat die datenschutzrechtlichen Anforderungen gegenüber seinen eigenen Kunden zu erfüllen.

5. Verfügbarkeit & Wartung

Der Anbieter bemüht sich um eine möglichst hohe Verfügbarkeit des Dienstes, übernimmt jedoch keine Garantie für eine ununterbrochene Verfügbarkeit. Wartungsarbeiten werden nach Möglichkeit außerhalb der üblichen Geschäftszeiten durchgeführt.

Der Anbieter ist berechtigt, den Dienst weiterzuentwickeln, Funktionen zu ändern oder zu entfernen, sofern dies dem Nutzer zumutbar ist. Über wesentliche Änderungen wird der Nutzer rechtzeitig informiert.

6. Datensicherheit & Vertraulichkeit

Der Anbieter trifft angemessene technische und organisatorische Maßnahmen zum Schutz der gespeicherten Daten vor unbefugtem Zugriff, Verlust und Missbrauch. Einzelheiten sind in der Datenschutzerklärung sowie in Abschnitt 11 (AVV) dieser AGB beschrieben.

Beide Parteien verpflichten sich, vertrauliche Informationen der jeweils anderen Partei vertraulich zu behandeln und nicht an Dritte weiterzugeben, sofern dies nicht zur Vertragserfüllung erforderlich ist.

7. Laufzeit & Kündigung

Der Vertrag läuft auf unbestimmte Zeit und kann von beiden Seiten zum Ende des jeweiligen Abrechnungsmonats ohne Angabe von Gründen gekündigt werden.

Die Kündigung durch den Nutzer kann jederzeit über die Account-Einstellungen oder per E-Mail an info@nobullcrm.de erfolgen.

Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. Ein wichtiger Grund für den Anbieter liegt insbesondere vor, wenn der Nutzer gegen diese AGB verstößt oder Zahlungsverpflichtungen trotz Mahnung nicht erfüllt.

Nach Vertragsende werden alle Daten des Nutzers innerhalb von 30 Tagen unwiderruflich gelöscht. Der Nutzer ist dafür verantwortlich, benötigte Daten vor der Kündigung zu exportieren.

8. Haftungsbeschränkung

Der Anbieter haftet unbeschränkt für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit sowie für vorsätzlich oder grob fahrlässig verursachte Schäden.

Im Übrigen ist die Haftung des Anbieters auf den vertragstypisch vorhersehbaren Schaden begrenzt. Die Haftung für mittelbare Schäden, entgangenen Gewinn und Datenverluste ist ausgeschlossen, soweit der Anbieter diese nicht vorsätzlich oder grob fahrlässig verursacht hat.

Der Nutzer ist für regelmäßige Datensicherungen (Exports) verantwortlich. Eine Haftung für Datenverluste, die durch unterlassene Datensicherung des Nutzers entstehen, ist ausgeschlossen.

9. Änderungen der AGB

Der Anbieter behält sich vor, diese AGB zu ändern. Änderungen werden dem Nutzer mindestens 4 Wochen vor ihrem Inkrafttreten per E-Mail mitgeteilt. Widerspricht der Nutzer den Änderungen nicht innerhalb von 4 Wochen nach Zugang der Mitteilung, gelten sie als akzeptiert.

Im Falle des Widerspruchs ist der Anbieter berechtigt, den Vertrag zum Zeitpunkt des Inkrafttretens der Änderungen zu kündigen. Auf diese Möglichkeit wird in der Änderungsmitteilung ausdrücklich hingewiesen.

10. Schlussbestimmungen

Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts (CISG).

Ausschließlicher Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesem Vertrag ist Düsseldorf, sofern der Nutzer Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist.

Sollten einzelne Bestimmungen dieser AGB unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Die unwirksame Bestimmung wird durch eine ihr wirtschaftlich entsprechende wirksame Bestimmung ersetzt.

11. Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO

Dieser Abschnitt gilt ergänzend zu den AGB und regelt die datenschutzrechtliche Auftragsverarbeitung zwischen Nutzer (Verantwortlicher) und Anbieter (Auftragsverarbeiter).

11.1 Gegenstand und Dauer der Verarbeitung

Der Anbieter verarbeitet im Auftrag des Nutzers personenbezogene Daten von Kunden des Nutzers (Endkunden) zum Zweck der Bereitstellung des CRM-Dienstes. Die Verarbeitung erfolgt für die Dauer des Vertrags und endet mit dessen Beendigung.

11.2 Art und Zweck der Verarbeitung

Die Verarbeitung umfasst Speicherung, Abruf, Übermittlung, Löschung und sonstige Verarbeitungsvorgänge, die zur Bereitstellung des Dienstes technisch erforderlich sind. Zweck ist ausschließlich die Erbringung der vertraglich vereinbarten Leistung.

11.3 Art der personenbezogenen Daten

Verarbeitet werden Stammdaten der Endkunden des Nutzers: Name, Telefonnummer, E-Mail-Adresse, Anschrift sowie Notizen und Termindaten, die der Nutzer selbst eingibt.

11.4 Kategorien betroffener Personen

Kunden und Auftraggeber des Nutzers (Endkunden des Handwerksbetriebs).

11.5 Pflichten des Auftragsverarbeiters (Anbieter)

  • Daten ausschließlich auf dokumentierte Weisung des Nutzers (= Nutzungsvertrag) verarbeiten;
  • Gewährleistung, dass zur Verarbeitung befugte Personen zur Vertraulichkeit verpflichtet sind;
  • Umsetzung geeigneter technischer und organisatorischer Maßnahmen (TOM) gem. Art. 32 DSGVO;
  • Den Nutzer unverzüglich informieren, wenn eine Weisung gegen datenschutzrechtliche Vorschriften verstößt;
  • Unterstützung des Nutzers bei der Erfüllung von Betroffenenrechten (Art. 15–21 DSGVO) nach Möglichkeit;
  • Unterstützung bei der Meldung von Datenschutzverletzungen nach Art. 33/34 DSGVO;
  • Alle Daten nach Vertragsende löschen oder zurückgeben und vorhandene Kopien vernichten (§ 7 dieser AGB).

11.6 Unterauftragsverarbeiter

Der Anbieter setzt folgende Unterauftragsverarbeiter ein, denen gegenüber vergleichbare Datenschutzpflichten wie in diesem AVV gelten:

Supabase Inc.

Datenbank & Authentifizierung · Rechenzentrum: EU-West-1, Frankfurt

Vercel Inc.

Hosting der Webanwendung · SCCs für Drittlandübermittlungen vereinbart

Der Einsatz weiterer oder anderer Unterauftragsverarbeiter bedarf der vorherigen Einwilligung des Nutzers. Der Anbieter wird den Nutzer über geplante Änderungen rechtzeitig informieren. Detaillierte Informationen sind in der Datenschutzerklärung zu finden.

11.7 Pflichten des Verantwortlichen (Nutzer)

  • Sicherstellen, dass eine Rechtsgrundlage für die Eingabe personenbezogener Daten der Endkunden besteht;
  • Endkunden über die Verarbeitung ihrer Daten durch NoBullCRM informieren;
  • Anfragen von Endkunden auf Auskunft, Löschung oder Einschränkung eigenständig beantworten.

Stand: März 2026