AGB & Auftragsverarbeitung
Stand: Juni 2026 · Version 1.0
Teil 1 — Allgemeine Geschäftsbedingungen
1. Geltungsbereich
Diese AGB gelten für die Bereitstellung der Software iXTime als Software-as-a-Service durch die innoX-IT GmbH („Anbieter“) gegenüber Unternehmern („Kunde“). Verbrauchergeschäfte sind ausgeschlossen.
2. Leistung
Der Anbieter stellt iXTime zur Zeiterfassung, Projekt- und Auswertungsverwaltung über das Internet bereit. Der Funktionsumfang ergibt sich aus der jeweils aktuellen Produktbeschreibung. Der Anbieter strebt eine hohe Verfügbarkeit auf Basis der Microsoft-Azure-Infrastruktur an; eine bestimmte Verfügbarkeitsquote wird nicht zugesichert. Wartungsfenster werden angekündigt.
3. Testphase & Vertragsschluss
Die Nutzung beginnt mit einer kostenlosen Testphase von 21 Tagen. Danach setzt die Nutzung einen kostenpflichtigen Plan voraus. Der Vertrag kommt mit Auswahl eines Plans und Bestätigung dieser AGB zustande.
4. Preise & Zahlung
Es gelten die zum Zeitpunkt der Buchung angegebenen Preise pro Workspace und Größenstufe, netto zzgl. USt. Die Abrechnung erfolgt monatlich im Voraus über Stripe.
5. Pflichten des Kunden
Der Kunde hält Zugangsdaten geheim, nutzt die Software rechtmäßig und stellt sicher, dass für die Verarbeitung von Mitarbeiterdaten die erforderlichen Rechtsgrundlagen (z. B. Information der Betroffenen, ggf. Betriebsvereinbarung) vorliegen.
6. Verfügbarkeit & Haftung
Der Anbieter haftet nach den gesetzlichen Bestimmungen, bei leichter Fahrlässigkeit jedoch nur für die Verletzung wesentlicher Vertragspflichten und begrenzt auf den vertragstypisch vorhersehbaren Schaden. Die Haftung für leichte Fahrlässigkeit ist der Höhe nach auf das in den zwölf Monaten vor dem Schadensereignis gezahlte Entgelt begrenzt. Die Haftung nach zwingenden gesetzlichen Vorschriften — insbesondere nach dem Produkthaftungsgesetz und Art. 82 DSGVO — bleibt unberührt.
7. Laufzeit & Kündigung
Der Vertrag läuft auf unbestimmte Zeit und kann zum Ende des jeweiligen Abrechnungszeitraums gekündigt werden. Daten werden gemäß Teil 2 nach Vertragsende gelöscht oder zurückgegeben.
8. Schlussbestimmungen
Es gilt österreichisches Recht unter Ausschluss des UN-Kaufrechts. Gerichtsstand ist Wels, soweit gesetzlich zulässig.
Teil 2 — Auftragsverarbeitungsvertrag (AVV)
Dieser Auftragsverarbeitungsvertrag wird mit Vertragsschluss Bestandteil der Vereinbarung zwischen Anbieter und Kunde und konkretisiert die Pflichten nach Art. 28 DSGVO für die Verarbeitung personenbezogener Daten im Auftrag des Kunden.
1. Gegenstand
Soweit der Anbieter im Rahmen von iXTime personenbezogene Daten im Auftrag des Kunden verarbeitet, gilt dieser AVV nach Art. 28 DSGVO. Der Kunde ist Verantwortlicher, der Anbieter Auftragsverarbeiter.
2. Art, Zweck & Betroffene
Gegenstand ist die Verarbeitung von Zeit-, Projekt- und Mitarbeiterdaten zum Zweck der Zeiterfassung und Auswertung. Betroffene sind insbesondere Mitarbeiter und Ansprechpartner des Kunden. Kategorien: Stammdaten, Kontaktdaten, Arbeitszeit- und Tätigkeitsdaten.
3. Weisungen
Der Anbieter verarbeitet die Daten ausschließlich auf dokumentierte Weisung des Kunden, sofern nicht eine Rechtspflicht etwas anderes verlangt.
4. Vertraulichkeit & Sicherheit (TOMs)
Der Anbieter verpflichtet eingesetzte Personen zur Vertraulichkeit und unterhält angemessene technische und organisatorische Maßnahmen (Verschlüsselung bei der Übertragung via TLS und der gespeicherten Daten at rest, Zugriffskontrolle, Mandantentrennung, Backups, Protokollierung).
5. Sub-Auftragsverarbeiter
Der Kunde stimmt dem Einsatz der folgenden Sub-Auftragsverarbeiter zu. Über beabsichtigte Änderungen informiert der Anbieter rechtzeitig, sodass dem Kunden ein Widerspruch möglich ist:
| Sub-Auftragsverarbeiter | Zweck | Region |
|---|---|---|
| Microsoft Azure | Hosting, Datenbank, Authentifizierung (Entra External ID) | EU — West Europe |
| Stripe | Zahlungsabwicklung | EU / USA (SCC) |
| Microsoft Azure Communication Services | Transaktions- & Einladungs-E-Mails | EU — Germany |
| Cloudflare, Inc. | CDN/Reverse-Proxy, DNS, Bot-Schutz (Turnstile), E-Mail-Weiterleitung (info@) | USA (DPF/SCC) |
6. Unterstützung & Betroffenenrechte
Der Anbieter unterstützt den Kunden im angemessenen Umfang bei der Erfüllung von Betroffenenrechten sowie bei Meldepflichten und Datenschutz-Folgenabschätzungen.
7. Löschung & Rückgabe
Nach Vertragsende werden die im Auftrag verarbeiteten Daten nach Wahl des Kunden gelöscht oder zurückgegeben, sofern keine gesetzliche Aufbewahrungspflicht besteht.
8. Nachweise & Audits
Der Anbieter stellt dem Kunden die zum Nachweis der Einhaltung erforderlichen Informationen bereit und ermöglicht angemessene Überprüfungen.