Allgemeine Geschäftsbedingungen
Stand: 6. Oktober 2026
Diese Bedingungen gelten für die Nutzung von ProAuditMap zwischen Florian Stemmer, ProAuditMap, Huttengrundstraße 22, 36396 Steinau an der Straße, Deutschland (Anbieter), und dem Kunden.

§ 1 Geltungsbereich und Kundenkreis
(1) ProAuditMap wird ausschließlich Unternehmern im Sinne von § 14 BGB, juristischen Personen des öffentlichen Rechts und öffentlich-rechtlichen Sondervermögen angeboten. Mit der Registrierung bestätigt der Kunde, in Ausübung seiner gewerblichen oder selbständigen beruflichen Tätigkeit zu handeln. Der Anbieter kann einen Nachweis verlangen. Ein Widerrufsrecht für Verbraucher besteht nicht.
(2) Diese Bedingungen gelten ausschließlich. Abweichende Bedingungen des Kunden gelten nur, wenn der Anbieter ihnen in Textform zustimmt. Individuelle Vereinbarungen, insbesondere ein Enterprise-Vertrag, gehen vor.
(3) Der Kunde nimmt diese Bedingungen und den Vertrag zur Auftragsverarbeitung (AVV) bei der Registrierung ausdrücklich an. Beide gelten ab der Registrierung, also schon für das kostenlose Konto, und für jeden folgenden Vertrag über ProAuditMap; der AVV ist jeweils dessen Bestandteil.

§ 2 Leistungsgegenstand
(1) Der Anbieter stellt ProAuditMap als Software über das Internet zur Nutzung im Browser bereit. Der Kunde kann damit aus seinen Angaben Prüfpakete erstellen lassen (unter anderem Prüfungsplan, Prüfprogramm, Unterlagenkatalog, Interviewleitfäden, Organisationsplanung, Kommunikationsentwürfe und Berichtsvorlage), sie bearbeiten, freigeben, exportieren und archivieren sowie Prüfungen mit Arbeitspapieren, Nachweisen und Stichproben durchführen, reviewen und abschließen sowie Feststellungen erfassen und ihre Umsetzung nachverfolgen, Unterlagen anfordern, geprüfte Stellen in ein Portal einladen, deren Stellungnahmen einholen und Prüfungsberichte erstellen und freigeben. Den Funktionsumfang beschreiben die Produktseiten und die Preisseite zum Zeitpunkt des Vertragsschlusses.
(2) Die Inhalte der Prüfpakete werden automatisiert als Entwürfe erzeugt, auch unter Nutzung von Diensten Dritter, die als Unterauftragsverarbeiter im AVV benannt sind. Entwürfe können unvollständig sein oder fachliche Fehler enthalten. ProAuditMap ersetzt weder die fachliche Beurteilung durch den Kunden noch eine Rechts-, Steuer- oder Prüfungsberatung.
(3) Der Anbieter entwickelt ProAuditMap weiter. Er darf Funktionen ändern, soweit der vereinbarte Kern der Leistung erhalten bleibt und die Änderung dem Kunden zumutbar ist. Wesentliche Einschränkungen kündigt er mindestens sechs Wochen vorher in Textform an; der Kunde kann den Vertrag dann zum Zeitpunkt der Änderung kündigen.

§ 3 Registrierung, Konto ohne Kontingent und Test auf Einladung
(1) Der Kunde registriert sich mit einer geschäftlichen E-Mail-Adresse. Je Organisation ist ein Konto möglich; maßgeblich ist die registrierbare Domain der E-Mail-Adresse einschließlich ihrer Subdomains.
(2) Die Registrierung ist kostenlos und erfordert kein Zahlungsmittel. Das Konto enthält kein Kontingent für Prüfpakete und Teiländerungen; diese stehen erst mit einem gebuchten Tarif zur Verfügung. Der Export in der Anwendung ist ohne Tarif nicht möglich; er steht erst nach Eingang der ersten Zahlung zur Verfügung, dann auch für zuvor erstellte Prüfpakete. Den vollständigen Export auf Anfrage nach § 11 Abs. 4 kann der Kunde auch ohne Tarif verlangen.
(3) Die Nutzungszeit ohne Tarif beträgt 7 Tage; sie geht nicht automatisch in einen kostenpflichtigen Vertrag über. Danach ist das Konto 30 Tage lang nur lesbar. Bucht der Kunde in dieser Zeit keinen Tarif, löscht der Anbieter das Konto mit allen Inhalten.
(4) Der Anbieter kann dem Kunden auf Einladung einen Test mit Kontingent einräumen. Dauer und Kontingent nennt die Einladung; danach gilt Absatz 3 Satz 2 und 3 entsprechend. Ein Anspruch auf einen Test besteht nicht.

§ 4 Vertragsschluss
(1) Mit der Bestätigung der Registrierung kommt ein unentgeltlicher Vertrag über das Konto zustande, für den diese Bedingungen und der AVV gelten.
(2) Die Darstellung der Tarife auf der Website ist kein bindendes Angebot. Der Kunde gibt ein Angebot ab, indem er einen Tarif in der Anwendung bucht und den Bezahlvorgang abschließt. Der kostenpflichtige Vertrag kommt mit der Freischaltung des Tarifs zustande; der Anbieter bestätigt sie per E-Mail.
(3) Enterprise-Verträge kommen durch gesonderte Vereinbarung zustande.

§ 5 Tarife, Nutzer und Kontingente
(1) Umfang, Zahl der Nutzer, monatliche Kontingente (Prüfpakete und Teiländerungen) sowie Speicherplatz für Nachweise und die Höchstgröße je Datei richten sich nach dem gebuchten Tarif und der Preisseite. Zurückgezogene Nachweise belegen Speicherplatz, bis sie gelöscht sind. Nicht genutzte Kontingente verfallen am Monatsende. Neben den Kontingenten gelten technische Grenzen zum Schutz vor Missbrauch und Überlast, insbesondere Ratenbegrenzungen und eine monatliche Obergrenze des Verarbeitungsaufwands je Zugang.
(2) Ein Nutzerzugang ist einer namentlich bestimmten Person zugeordnet und darf nicht geteilt werden. Der Kunde darf nur eigene Beschäftigte und von ihm beauftragte Personen als Nutzer einrichten und ist für deren Handeln verantwortlich.
(3) Personen, die der Kunde als geprüfte Stelle in das Portal einlädt, sind keine Nutzer im Sinne der gebuchten Nutzerzahl und des Absatzes 2 und kosten kein zusätzliches Entgelt. Sie erhalten nur die Funktionen des Portals. Ihre Zahl ist je Zugang begrenzt; die Anwendung zeigt bei den geprüften Stellen an, wie viele angelegt sind und wie viele möglich sind. Zusätzlich ist die Zahl der Einladungen je Tag begrenzt. Uploads geprüfter Stellen zählen zum Speicherplatz des Kunden.

§ 6 Verfügbarkeit und Wartung
(1) Der Anbieter stellt ProAuditMap mit einer Verfügbarkeit von 98 % im Monatsmittel bereit, gemessen am Übergang seines Rechenzentrums zum Internet. Nicht eingerechnet sind angekündigte Wartungen, möglichst außerhalb der üblichen Geschäftszeiten, sowie Störungen außerhalb des Einflussbereichs des Anbieters, etwa im Internet oder beim Kunden.
(2) Weitergehende Zusagen zur Verfügbarkeit, zu Reaktionszeiten oder zum Standort gelten nur, wenn sie gesondert vereinbart sind.

§ 7 Pflichten des Kunden
Der Kunde
- hält Passwörter und die Einmalcodes seiner Authenticator-App geheim und meldet einen Verdacht auf Missbrauch unverzüglich; bei Verlust des Geräts für die Einmalcodes hilft der Support nach Prüfung der Berechtigung,
- prüft alle erzeugten Inhalte fachlich, bevor er sie freigibt oder verwendet; die Freigabe in der Anwendung dokumentiert diese Prüfung,
- trägt im Assistenten keine Namen von Personen ein, gibt personenbezogene Daten nur im erforderlichen Umfang und nur mit einer Rechtsgrundlage ein und lädt Nachweise und Grundgesamtheiten nur in dem für den Prüfzweck erforderlichen Umfang hoch, bei Bedarf als Auszug oder geschwärzt,
- gibt keine Inhalte ein, die Rechte Dritter oder Gesetze verletzen, und greift nicht in den Betrieb ein, etwa durch automatisierte Massenabfragen oder Versuche, Schutzmaßnahmen zu umgehen,
- lädt Personen nur dann als geprüfte Stelle ein, wenn dafür eine Rechtsgrundlage besteht, insbesondere bei Personen, die nicht bei ihm beschäftigt sind; er hinterlegt vor der ersten Einladung seine Kontaktangaben für den Datenschutz, damit der Datenschutzhinweis vollständig angezeigt werden kann, und ergänzt ihn, soweit seine Verarbeitung davon abweicht,
- prüft vor dem Einsatz bei Beschäftigten eigene Pflichten, etwa die Beteiligung einer Arbeitnehmervertretung oder eine Datenschutz-Folgenabschätzung, und weist Personen anderer Unternehmen darauf hin, dass sie für die Weitergabe von Unterlagen ihres Unternehmens dessen Zustimmung brauchen,
- verpflichtet eingeladene Personen auf die Regeln für die Nutzung des Portals, die der Anbieter bereitstellt, und entfernt sie, sobald ihre Mitwirkung endet,
- prüft vor jeder Freigabe eines Nachweises oder Endberichts, ob die empfangende Person den Inhalt erhalten darf, insbesondere wenn ein Endbericht Feststellungen zu anderen Bereichen enthält oder mehrere Personen verschiedener Unternehmen demselben Gegenstand zugewiesen sind, die dann gegenseitig ihre Namen und Uploads sehen,
- erfüllt seine eigenen Aufbewahrungs- und Dokumentationspflichten, insbesondere durch rechtzeitigen Export vor dem Vertragsende.

§ 8 Rechte an Inhalten
(1) Der Kunde erhält für die Laufzeit das einfache, nicht übertragbare Recht, ProAuditMap vertragsgemäß zu nutzen.
(2) Eingaben, Prüfpakete und Exporte stehen dem Kunden zu. Der Anbieter nutzt sie nur, um die Leistung zu erbringen. An erzeugten Entwürfen räumt der Anbieter dem Kunden alle Rechte ein, die ihm selbst daran zustehen, zeitlich und räumlich unbeschränkt.

§ 9 Preise und Zahlung
(1) Es gelten die bei Vertragsschluss auf der Preisseite oder im Bezahlvorgang genannten Preise. Alle Preise verstehen sich zuzüglich der gesetzlichen Umsatzsteuer. Bei Kunden mit Sitz in einem anderen Mitgliedstaat der EU und gültiger Umsatzsteuer-Identifikationsnummer schuldet der Kunde die Steuer (Steuerschuldnerschaft des Leistungsempfängers, Reverse Charge). Für Kunden in der Schweiz gelten die Regeln des schweizerischen Mehrwertsteuerrechts.
(2) Die Vergütung ist für die jeweilige Abrechnungsperiode im Voraus fällig. Gezahlt wird per Karte oder SEPA-Lastschrift, bei jährlicher Abrechnung auch auf Rechnung. Rechnungen erhält der Kunde elektronisch.
(3) Bleibt eine fällige Zahlung auch nach Abschluss des Mahnverfahrens aus, schaltet der Anbieter den Zugang schreibgeschützt. Der Kunde kann seine Inhalte dann weiter lesen; hat er zuvor mindestens einmal gezahlt, kann er sie auch selbst exportieren. Wird der Rückstand nicht innerhalb von 90 Tagen ab der Umstellung ausgeglichen, endet der Vertrag und der Anbieter löscht den Zugang mit allen Inhalten. Eine weitere Frist nach § 11 Abs. 1 schließt sich nicht an; der Zugang bleibt also insgesamt höchstens 90 Tage schreibgeschützt. Der Anbieter weist 14 und 3 Tage vor der Löschung per E-Mail darauf hin. Den vollständigen Export auf Anfrage nach § 11 Abs. 4 kann der Kunde in jedem Fall verlangen, auch wenn er noch nie gezahlt hat.
(4) Der Anbieter kann die Preise bestehender Verträge höchstens einmal innerhalb von zwölf Monaten und nur mit Wirkung zur nächsten Verlängerung ändern. Eine Erhöhung beträgt je Änderung höchstens 10 % des bisherigen Preises. Der Anbieter kündigt die Änderung mindestens sechs Wochen vor dem Wirksamwerden in Textform an. Der Kunde kann den Vertrag zum Zeitpunkt des Wirksamwerdens kündigen; darauf weist der Anbieter in der Ankündigung hin.

§ 10 Laufzeit und Kündigung
(1) Verträge mit monatlicher Abrechnung laufen einen Monat, Verträge mit jährlicher Abrechnung ein Jahr. Sie verlängern sich jeweils um dieselbe Dauer, wenn sie nicht zum Ende der laufenden Periode gekündigt werden. Die Kündigung ist jederzeit bis zum Ende der laufenden Periode möglich, im Kundenportal oder in Textform.
(2) Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt.

§ 11 Vertragsende, Rückgabe und Löschung der Daten
(1) Bis zum Vertragsende ist ProAuditMap voll nutzbar. Danach bleibt der Zugang 90 Tage schreibgeschützt; in dieser Zeit kann der Kunde alle Inhalte ansehen und, wenn er mindestens einmal gezahlt hat, selbst exportieren, archivierte Prüfungen auch als Archiv-Export (ZIP mit Dokumenten, Versionsverlauf, Protokollauszug und Prüfsummen). Für den Zahlungsausfall gilt § 9 Abs. 3.
(2) Nach Ablauf der 90 Tage löscht der Anbieter den Zugang mit allen Inhalten, auch wenn in der Anwendung eingestellte Aufbewahrungsfristen noch laufen. Ausgenommen ist ein gebuchter Archivtarif nach § 12. Der Anbieter weist bei der Kündigung sowie 14 und 3 Tage vor der Löschung auf den Export und die eigenen Aufbewahrungspflichten des Kunden hin. Über die Löschung führt er ein Protokoll ohne die gelöschten Inhalte. Aus den Datensicherungen verschwinden die Daten spätestens 40 Tage nach der Löschung.
(3) Möchte der Kunde zu einem anderen Anbieter oder in eine eigene Umgebung wechseln (Art. 23 ff. Verordnung (EU) 2023/2854, Data Act), kann er dies mit einer Frist von höchstens zwei Monaten in Textform verlangen. Danach folgt eine Übergangszeit von 30 Tagen, in der ProAuditMap weiter nutzbar ist und der Anbieter den Export unterstützt; mit ihrem Ende endet der Vertrag. Exportierbar sind alle Daten und Metadaten des Kunden: Prüfpakete mit allen Versionen, Eingaben im Assistenten, Prüfobjekte, das Protokoll der Änderungen, die Liste der Nutzer mit ihren Rollen, die eingestellten Aufbewahrungsfristen und archivierte Prüfungen. Der Export erfolgt in den Formaten der Anwendung (Excel, Word, ZIP mit Archiv-Export) und zusätzlich als strukturierter, maschinenlesbarer Export im Format JSON; solange die Anwendung diesen nicht selbst anbietet, stellt der Anbieter ihn auf Anfrage innerhalb von 30 Tagen bereit. Passwörter und Geheimnisse für Einmalcodes sind aus Sicherheitsgründen ausgenommen. Im Anschluss gilt die Frist nach Absatz 1 zum Abruf der Daten, danach die Löschung nach Absatz 2. Wechselentgelte erhebt der Anbieter nicht. Wechselt der Kunde während einer festen Laufzeit, erstattet der Anbieter im Voraus gezahlte Entgelte für die restliche Laufzeit nicht; dies ist ein Entgelt für die vorzeitige Beendigung im Sinne von Art. 29 Abs. 4 Data Act. Das gilt nicht, wenn der Anbieter den Vertrag ohne wichtigen Grund vorzeitig beendet hat oder das Gesetz etwas anderes verlangt. Dem Kunden bleibt der Nachweis, dass dem Anbieter durch die vorzeitige Beendigung kein oder ein wesentlich geringerer Nachteil entstanden ist; dann erstattet der Anbieter den Unterschied.
(4) Jedes Kundenunternehmen kann bis zur Löschung, auch im Test und ohne vorherige Zahlung, in Textform einen vollständigen Export seiner Daten verlangen. Der Anbieter stellt ihn innerhalb von 30 Tagen kostenlos bereit und schiebt die Löschung bis dahin auf. Das gilt auch ohne Tarif, im Test und beim Zahlungsausfall nach § 9 Abs. 3. Auf Weisung des Kunden in Textform löscht der Anbieter die Daten auch vor Ablauf der Fristen nach § 3 Abs. 3, § 9 Abs. 3 und Absatz 1.

§ 12 Aufbewahrung und Archivtarif
(1) Archivierte Prüfungen bewahrt ProAuditMap standardmäßig 10 Jahre ab Archivierung auf; der Kunde kann die Frist ab sechs Jahren einstellen. Längere Fristen bis 30 Jahre sind als kostenpflichtige Option buchbar. Nach Ablauf einer Frist schlägt die Anwendung die Löschung vor; gelöscht wird erst nach Bestätigung durch einen Administrator des Kunden.
(2) Kunden mit der Option bis 30 Jahre können einen Archivtarif buchen. Der Archivtarif ist vor Vertragsende zu buchen. Während der Laufzeit des Hauptvertrags ist er kostenlos; ab Vertragsende gilt der Preis der Preisseite. Er hält den Zugang nach Vertragsende zum Lesen und Exportieren offen, solange er läuft. Endet der Archivtarif, gilt § 11 mit einer Frist von 90 Tagen ab seinem Ende.
(3) ProAuditMap ist kein zertifiziertes Archivsystem. Die Beschreibung der Maßnahmen zur Revisionssicherheit ist keine Zusicherung, dass die Anforderungen des Kunden erfüllt sind; Verfahrensdokumentation und Eignungsprüfung bleiben beim Kunden.

§ 13 Mängel
(1) Der Anbieter hält ProAuditMap während der Laufzeit in einem vertragsgemäßen Zustand. Der Kunde meldet Mängel unverzüglich mit einer nachvollziehbaren Beschreibung in Textform. Der Anbieter beseitigt sie in angemessener Frist.
(2) Die verschuldensunabhängige Haftung für Mängel, die bereits bei Vertragsschluss vorhanden waren (§ 536a Abs. 1 Alt. 1 BGB), ist ausgeschlossen. Dass ein Entwurf inhaltlich unvollständig ist oder geändert werden muss, ist für sich allein kein Mangel, solange die Anwendung wie beschrieben arbeitet.

§ 14 Haftung
(1) Der Anbieter haftet unbeschränkt bei Vorsatz, Arglist und grober Fahrlässigkeit, bei Verletzung des Lebens, des Körpers oder der Gesundheit, nach dem Produkthaftungsgesetz und soweit er eine Garantie übernommen hat.
(2) Bei leichter Fahrlässigkeit haftet der Anbieter nur für die Verletzung wesentlicher Vertragspflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf. In diesem Fall ist die Haftung auf den vertragstypischen, vorhersehbaren Schaden begrenzt.
(3) Im Übrigen ist die Haftung ausgeschlossen. Die Beschränkungen gelten auch für Erfüllungsgehilfen und Beschäftigte des Anbieters. Art. 82 DSGVO bleibt unberührt.

§ 15 Datenschutz und Vertraulichkeit
(1) Soweit der Anbieter personenbezogene Daten im Auftrag des Kunden verarbeitet, gilt der Vertrag zur Auftragsverarbeitung. Für die eigene Verarbeitung gilt die Datenschutzerklärung.
(2) Beide Seiten behandeln nicht öffentliche Informationen der anderen Seite, von denen sie im Rahmen des Vertrags Kenntnis erhalten, vertraulich, auch über das Vertragsende hinaus.
(3) Für die Einladung geprüfter Stellen und die Verarbeitung ihrer Daten ist allein der Kunde verantwortlich. Er stellt den Anbieter von Ansprüchen dieser Personen und von Bußgeldern frei, die darauf beruhen, dass der Kunde eine Person ohne Rechtsgrundlage eingeladen, nicht ausreichend informiert oder Inhalte ohne Berechtigung für sie freigegeben hat, soweit der Kunde dies zu vertreten hat. Der Anbieter informiert den Kunden unverzüglich über geltend gemachte Ansprüche und überlässt ihm im Rahmen des Zumutbaren die Abwehr. Der Anbieter darf den Zugang einer geprüften Stelle vorübergehend sperren, wenn konkrete Anhaltspunkte für einen Missbrauch oder ein Sicherheitsrisiko bestehen; er informiert den Kunden unverzüglich.

§ 16 Änderungen dieser Bedingungen
Der Anbieter kann diese Bedingungen mit Wirkung für die Zukunft ändern, soweit dies aus rechtlichen oder technischen Gründen erforderlich ist, etwa wegen einer Gesetzesänderung, einer Änderung der Rechtsprechung oder einer technischen Weiterentwicklung, und das Verhältnis von Leistung und Gegenleistung nicht zulasten des Kunden verschiebt. Ausgenommen sind die Hauptleistungspflichten, die Preise und die Laufzeit; Preise ändern sich nur nach § 9 Abs. 4. Änderungen des Vertrags zur Auftragsverarbeitung bedürfen der Zustimmung des Kunden in Textform; § 5 AVV zu Unterauftragsverarbeitern bleibt unberührt. Der Anbieter teilt die Änderung mindestens sechs Wochen vor dem Wirksamwerden in Textform mit. Widerspricht der Kunde nicht bis zum Wirksamwerden, gelten die geänderten Bedingungen; auf diese Folge und das Widerspruchsrecht weist der Anbieter in der Mitteilung hin. Widerspricht der Kunde, kann jede Seite den Vertrag zum Wirksamwerden der Änderung kündigen.

§ 17 Schlussbestimmungen
(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.
(2) Soweit eine Gerichtsstandsvereinbarung nach § 38 ZPO zulässig ist, ist ausschließlicher Gerichtsstand der Sitz des Anbieters. Der Anbieter kann auch am Sitz des Kunden klagen.
(3) Maßgeblich ist die deutsche Fassung dieser Bedingungen. Ist eine Bestimmung unwirksam, bleibt der Vertrag im Übrigen wirksam.