Allgemeine Geschäftsbedingungen (AGB) für die Nutzung der BenchTrust-Plattform
Version 5.1 · Stand: 3. Juli 2026
Präambel
Die BenchTrust GmbH betreibt unter www.benchtrust.com eine KI-gestützte B2B-Plattform für Procurement Intelligence. Die Plattform unterstützt Einkäufer bei der neutralen Bedarfsanalyse, beim Auffinden und Vergleichen geeigneter Anbieter von Software und Dienstleistungen sowie bei der Entscheidungsvorbereitung. Anbieter können sich als Vertragspartner registrieren; daneben können Unternehmen auch ohne Vertragsverhältnis auf der Plattform dargestellt und in datenbasierte Bewertungen einbezogen werden. Diese AGB binden ausschließlich registrierte Nutzer; sie begründen keine Pflichten für nicht registrierte, lediglich gelistete Unternehmen.
§ 1 Geltungsbereich, Anbieter und Vertragspartner
(1) Diese Allgemeinen Geschäftsbedingungen (nachfolgend AGB) gelten für die Nutzung der unter www.benchtrust.com erreichbaren Plattform sowie aller darüber angebotenen Funktionen, Inhalte und Dienste (zusammen die Plattform bzw. die Leistungen).
(2) Anbieter und Vertragspartner ist die BenchTrust GmbH, Lange Straße 75, 76530 Baden-Baden, Deutschland (nachfolgend BenchTrust). Geschäftsführer: Bernd Burkhardt, Holger Schmeding. Registergericht: Amtsgericht Mannheim, HRB 758170. USt-IdNr.: DE463339916. E-Mail: contact@benchtrust.com.
(3) Die Plattform richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen, die in Ausübung ihrer gewerblichen oder selbstständigen beruflichen Tätigkeit handeln. Sie richtet sich nicht an Verbraucher im Sinne des § 13 BGB. Mit der Registrierung versichert der Nutzer, in dieser Eigenschaft zu handeln.
(4) Es gelten ausschließlich diese AGB. Abweichende Allgemeine Geschäftsbedingungen des Nutzers werden nicht Vertragsbestandteil, es sei denn, BenchTrust stimmt ihrer Geltung ausdrücklich in Textform zu.
(5) Für das Vertragsverhältnis gilt die bei Vertragsschluss vereinbarte Fassung dieser AGB. Spätere Änderungen werden nur nach Maßgabe von § 20 wirksam.
§ 2 Begriffsbestimmungen
Im Sinne dieser AGB bezeichnet:
- a) Nutzer: jede natürliche oder juristische Person, die mit BenchTrust ein Vertragsverhältnis über die Nutzung der Plattform eingeht.
- b) Einkäufer: ein Nutzer, der die Plattform zur Bedarfsanalyse, Recherche, Bewertung oder Auswahl von Anbietern einsetzt.
- c) Registrierter Anbieter: ein Nutzer, der sich als Anbieter von Software oder Dienstleistungen registriert und ein Profil unterhält.
- d) Gelistetes Unternehmen: ein Unternehmen, dessen Angebot auf der Plattform dargestellt wird, ohne dass ein Vertragsverhältnis mit BenchTrust besteht.
- e) BenchTrust Score: ein datenbasierter, algorithmisch ermittelter Kennwert zu Verlässlichkeit und Zufriedenheit (§ 8).
- f) Match Score: ein anfragebezogener Eignungswert zwischen einem konkreten Bedarf und einem Anbieter.
- g) BenchTrust Analytics: die Funktion zur neutralen, strukturierten Bedarfsanalyse für Einkäufer.
- h) Inhalte: sämtliche Daten, Dokumente, Bewertungen, Analysen und sonstigen Informationen, die über die Plattform bereitgestellt oder erzeugt werden.
§ 3 Vertragsschluss, Vertretungsbefugnis und Organisationskonten
(1) Das Vertragsverhältnis kommt mit der Registrierung und deren Bestätigung durch BenchTrust, spätestens mit der ersten Nutzung der registrierungspflichtigen Funktionen, zustande. Für kostenpflichtige Leistungen kommt der Vertrag mit der Annahme der jeweiligen Bestellung zustande.
(2) Die handelnde natürliche Person sichert zu, zur Vertretung des Nutzers berechtigt zu sein.
(3) BenchTrust kann Organisationskonten anbieten. Der Nutzer verantwortet die Vergabe und Verwaltung der Zugriffsberechtigungen.
(4) Bei Widersprüchen zwischen einer individuellen Bestellung und diesen AGB gehen die individuellen Vereinbarungen vor (§ 22 Abs. 4).
§ 4 Gegenstand und Umfang der Leistungen
(1) BenchTrust stellt die Plattform als Software-as-a-Service über das Internet bereit. Die Leistungen umfassen insbesondere die strukturierte Bedarfsanalyse (BenchTrust Analytics), das Auffinden und Vergleichen von Anbietern, die Ermittlung anfragebezogener Eignung (Match Score) sowie die Darstellung datenbasierter Bewertungen (BenchTrust Score).
(2) Gegenstand des Vertrages ist die Bereitstellung der Plattform in ihrer jeweils aktuellen Funktionsausprägung. Wesentliche Funktionen werden nicht ohne sachlichen Grund und nur mit angemessener Vorankündigung in Textform zu Lasten des Nutzers eingeschränkt.
(3) Die Plattform ist ein Werkzeug zur Information und Entscheidungsvorbereitung. Die bereitgestellten Bewertungen und Analysen stellen keine Rechts-, Steuer- oder Unternehmensberatung dar. BenchTrust wird nicht Partei der zwischen Einkäufern und Anbietern geschlossenen Verträge.
§ 5 Registrierung und Nutzerkonto
(1) Die Nutzung einzelner Funktionen setzt eine Registrierung voraus. Ein Anspruch auf Registrierung besteht nicht; BenchTrust kann die Eröffnung aus sachlichem Grund ablehnen.
(2) Der Nutzer macht die abgefragten Angaben vollständig und zutreffend und hält sie aktuell.
(3) Zugangsdaten sind vertraulich zu behandeln. Der Nutzer haftet für Aktivitäten über sein Konto, es sei denn, er hat die missbräuchliche Nutzung nicht zu vertreten.
§ 6 Sperrung und Einschränkung von Nutzerkonten
(1) Bei Verstößen gegen diese AGB oder geltendes Recht kann BenchTrust verhältnismäßige Maßnahmen ergreifen, von der Verwarnung bis zur dauerhaften Sperrung des Kontos.
(2) Vor einer dauerhaften Sperrung erhält der Nutzer grundsätzlich Gelegenheit zur Stellungnahme, es sei denn, eine sofortige Maßnahme ist zur Gefahrenabwehr erforderlich.
(3) Bei entgeltlichen Leistungen wird die vereinbarte Kernleistung nur bei einem erheblichen, trotz Aufforderung nicht fristgerecht abgestellten Verstoß entzogen.
(4) BenchTrust stellt dem Nutzer die Gründe einer Sperrung unverzüglich und, soweit der Digital Services Act anwendbar ist, in Form einer klaren Begründung mit Hinweis auf verfügbare Rechtsbehelfe zur Verfügung.
§ 7 Unentgeltlichkeit, Freemium und kostenpflichtige Leistungen
(1) Die Grundfunktionen der Plattform werden den Nutzern derzeit unentgeltlich zur Verfügung gestellt. Ein Anspruch auf dauerhafte unentgeltliche Bereitstellung besteht nicht.
(2) Die Freemium-Preisgestaltung ist neutral gegenüber den Bewertungen: Die Höhe eines Score oder die Platzierung in Vergleichen ist nicht von einer Zahlung des Anbieters abhängig.
(3) BenchTrust kann zusätzliche, kostenpflichtige Leistungen anbieten. Preise, Zahlungs- und Rechnungsbedingungen, Laufzeit und Verlängerung ergeben sich aus der jeweiligen Bestellung bzw. Leistungsbeschreibung. Entgelte verstehen sich zzgl. gesetzlicher Umsatzsteuer. Eine Zahlungspflicht entsteht nur, wenn der Nutzer eine kostenpflichtige Leistung ausdrücklich bestellt.
(4) Die Einführung eines Entgelts für bislang unentgeltliche Leistungen ist eine wesentliche Änderung und wird nur nach Maßgabe von § 20 Abs. 4 wirksam.
§ 8 BenchTrust Score, Match Score und BenchTrust Analytics
(1) Der BenchTrust Score und der Match Score sind datenbasierte, automatisiert und unter Einsatz von Verfahren der künstlichen Intelligenz ermittelte Kennwerte.
(2) Die Kennwerte sind Einschätzungen auf Grundlage der verfügbaren Daten und der angewandten Methodik. Sie dienen der Orientierung und stellen keine Garantie oder Empfehlung dar.
(3) BenchTrust legt die wesentlichen Kriterien der Berechnung in allgemein verständlicher Form offen (Methodentransparenz).
(4) BenchTrust übernimmt keine Gewähr für die prognostische Aussagekraft oder Richtigkeit der Kennwerte. Der Nutzer trifft seine Entscheidungen eigenverantwortlich.
(5) Jedes dargestellte oder bewertete Unternehmen kann über contact@benchtrust.com Auskunft, die Berichtigung unrichtiger Tatsachenangaben sowie eine Überprüfung verlangen.
(6) Soweit ein Kennwert eine natürliche Person betrifft, gelten ergänzend die datenschutzrechtlichen Regelungen nach § 14.
§ 9 Pflichten und Verhaltensregeln des Nutzers
Der Nutzer nutzt die Plattform nur im Rahmen der geltenden Gesetze und dieser AGB. Insbesondere ist es untersagt:
- a) unrichtige, irreführende oder rechtsverletzende Angaben oder Inhalte einzustellen;
- b) Rechte Dritter zu verletzen, insbesondere Urheber-, Marken-, Persönlichkeits- oder Datenschutzrechte;
- c) die Plattform automatisiert auszulesen (Scraping, Crawling, Data Mining), soweit nicht ausdrücklich gestattet;
- d) die zugrunde liegende Software zurückzuentwickeln, soweit nicht gesetzlich zwingend erlaubt;
- e) die Verfügbarkeit, Integrität oder Sicherheit der Plattform zu beeinträchtigen;
- f) Zugangs- oder Berechtigungskontrollen zu umgehen;
- g) die Plattform für unzulässige Wettbewerbszwecke zu nutzen.
§ 10 Inhalte Dritter, Moderation und Meldeverfahren
(1) Von Nutzern eingestellte Inhalte werden eigenverantwortlich bereitgestellt; BenchTrust macht sich diese nicht zu eigen.
(2) Soweit BenchTrust als Hostingdienst oder Online-Plattform im Sinne des Digital Services Act (Verordnung (EU) 2022/2065) gilt, gelten die nachfolgenden Regelungen ergänzend.
(3) BenchTrust unterhält ein leicht zugängliches elektronisches Meldeverfahren für mutmaßlich rechtswidrige Inhalte. Meldungen sind zu richten an: contact@benchtrust.com. Eine Meldung soll enthalten:
- a) eine hinreichend begründete Darlegung, warum der Inhalt rechtswidrig ist;
- b) die genaue elektronische Fundstelle (z. B. URL);
- c) den Namen und die E-Mail-Adresse der meldenden Person (Ausnahme: mutmaßliche Straftaten);
- d) eine Erklärung, dass die Meldung nach bestem Wissen in gutem Glauben erfolgt.
(4) BenchTrust bestätigt den Eingang einer Meldung unverzüglich und unterrichtet die meldende Person über die getroffene Entscheidung.
(5) BenchTrust kann Inhalte, die gegen Gesetze oder diese AGB verstoßen, entfernen oder sperren.
(6) Bei Entfernung oder Sperrung stellt BenchTrust dem betroffenen Nutzer eine klare Begründung mit Hinweis auf verfügbare Rechtsbehelfe zur Verfügung.
(7) BenchTrust hält ein unentgeltliches internes Beschwerdemanagementsystem bereit, über das der Nutzer Moderationsentscheidungen für mindestens sechs Monate anfechten kann.
(8) Bei häufig offensichtlich rechtswidrigen Inhalten kann BenchTrust die Erbringung der Dienste nach vorheriger Warnung für einen angemessenen Zeitraum aussetzen.
§ 11 Vertraulichkeit, Dokumente und Zugriffsberechtigung
(1) Dokumente, Analysen und sonstige nicht allgemein zugängliche Inhalte werden ausschließlich berechtigten Empfängern zugänglich gemacht.
(2) Der Nutzer behandelt ihm über die Plattform zugänglich gemachte vertrauliche Inhalte vertraulich und gibt sie nicht unbefugt an Dritte weiter.
(3) BenchTrust trifft angemessene technische und organisatorische Maßnahmen nach dem Stand der Technik, um Inhalte vor unbefugtem Zugriff zu schützen.
§ 12 Verfügbarkeit der Plattform
(1) BenchTrust bemüht sich um eine hohe Verfügbarkeit, schuldet jedoch insbesondere bei unentgeltlicher Nutzung keine bestimmte Verfügbarkeit und keine vereinbarte Reaktions- oder Wiederherstellungszeit (kein Service-Level).
(2) Einschränkungen können sich durch Wartung, Störungen von Diensten Dritter sowie durch höhere Gewalt ergeben.
§ 13 Schutz- und Nutzungsrechte
(1) Die Plattform, die zugrunde liegende Software, das Design, die Datenbanken sowie die von BenchTrust erstellten Bewertungen und Berichte sind urheber- und leistungsschutzrechtlich geschützt.
(2) BenchTrust räumt dem Nutzer für die Dauer des Vertragsverhältnisses ein einfaches, nicht übertragbares Recht ein, die Plattform im vertraglich vorgesehenen Umfang für eigene geschäftliche Zwecke zu nutzen.
(3) Vom Nutzer erstellte Berichte und Analysen darf der Nutzer auch nach Beendigung des Vertragsverhältnisses für eigene interne Geschäftszwecke weiterverwenden.
(4) BenchTrust verwendet personenbezogene oder vertrauliche Daten des Nutzers nicht zum Training eigener oder fremder KI-Modelle, es sei denn, der Nutzer hat dem ausdrücklich zugestimmt.
§ 14 Datenschutz, Auftragsverarbeitung und Einsatz von KI
(1) BenchTrust verarbeitet personenbezogene Daten nach Maßgabe der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der DSGVO. Einzelheiten regelt die Datenschutzerklärung unter https://benchtrust.com/datenschutz. Die Datenschutzerklärung ist nicht Bestandteil dieser AGB.
(2) Hinsichtlich der zu eigenen Zwecken verarbeiteten Daten ist BenchTrust Verantwortlicher. Soweit BenchTrust personenbezogene Daten ausschließlich im Auftrag eines Nutzers verarbeitet, ist BenchTrust Auftragsverarbeiter; die Parteien schließen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
(3) Der Einsatz von Unterauftragnehmern richtet sich nach dem Vertrag zur Auftragsverarbeitung.
(4) Automatisierte Bewertungen: Betreffen Kennwerte natürliche Personen, trifft BenchTrust insbesondere folgende Vorkehrungen: Kennwerte werden nicht ausschließlich automatisiert erstellt; eine fachkundige Person prüft die Daten vor Anzeige. Eine automatisierte Bewertung erfolgt nur bei Vorliegen einer Rechtsgrundlage nach Art. 22 Abs. 2 DSGVO. Die betroffene Person hat das Recht zur Stellungnahme und Anfechtung.
(5) BenchTrust setzt Verfahren der künstlichen Intelligenz ein. Soweit Nutzer mit einem KI-System interagieren oder Inhalte durch KI erzeugt werden, weist BenchTrust hierauf nach Maßgabe von Art. 50 der KI-Verordnung (Verordnung (EU) 2024/1689) hin.
§ 15 Datenportabilität, Anbieterwechsel und Datenexport
(1) Soweit die Leistungen Datenverarbeitungsdienste im Sinne des Datengesetzes (Verordnung (EU) 2023/2854, Data Act) sind, gelten die folgenden Regelungen.
(2) Der Nutzer kann das Vertragsverhältnis zum Zweck des Wechsels zu einem anderen Anbieter mit einer Kündigungsfrist von höchstens zwei Monaten kündigen.
(3) BenchTrust unterstützt den Wechsel während eines Übergangszeitraums von höchstens 30 Kalendertagen ab Ablauf der Kündigungsfrist.
(4)–(13) Die weiteren Einzelheiten zu Übergangszeitraum, Datenformaten, Schnittstellen, Wechselentgelten und Dienstkontinuität ergeben sich aus Anhang 1 (Data-Act-Informationen), der Bestandteil dieser AGB ist.
(14) BenchTrust trifft angemessene Maßnahmen, um die Daten des Nutzers vor einem rechtswidrigen Zugriff staatlicher Stellen aus Drittländern zu schützen.
§ 16 Gewährleistung
(1) Bei unentgeltlichen Leistungen werden diese in der jeweils verfügbaren Form bereitgestellt; eine bestimmte Beschaffenheit wird, soweit gesetzlich zulässig, nicht geschuldet.
(2) Bei entgeltlichen Leistungen gilt das gesetzliche Gewährleistungsrecht. BenchTrust gewährleistet die vereinbarte Beschaffenheit während der Laufzeit.
(3) Die vereinbarte Beschaffenheit bezieht sich auf die Funktionsfähigkeit der Plattform, nicht auf die prognostische Aussagekraft der Kennwerte. BenchTrust gewährleistet die korrekte technische Verarbeitung der Daten sowie die Berichtigung eigener nachweislicher Fehler.
§ 17 Haftung
(1) BenchTrust haftet unbeschränkt für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit, für Vorsatz und grobe Fahrlässigkeit sowie nach dem Produkthaftungsgesetz.
(2) Bei einfacher Fahrlässigkeit haftet BenchTrust nur bei der Verletzung einer wesentlichen Vertragspflicht (Kardinalpflicht). In diesem Fall ist die Haftung auf den vertragstypischen, vorhersehbaren Schaden begrenzt.
(3) Soweit Leistungen unentgeltlich erbracht werden, ist die Haftung auf Vorsatz und grobe Fahrlässigkeit beschränkt.
(4) BenchTrust haftet nicht für Schäden, die darauf beruhen, dass der Nutzer Entscheidungen auf Grundlage der bereitgestellten Bewertungen oder Analysen getroffen hat.
(5) Für den Verlust von Daten haftet BenchTrust nur in dem Umfang, der bei ordnungsgemäßer Datensicherung durch den Nutzer zur Wiederherstellung erforderlich gewesen wäre.
(6) Die vorstehenden Haftungsbeschränkungen gelten entsprechend zugunsten der Organe, Mitarbeiter und Erfüllungsgehilfen von BenchTrust.
(7) Zwingende gesetzliche Ansprüche, insbesondere nach Art. 82 DSGVO, bleiben unberührt.
§ 18 Freistellung
(1) Der Nutzer stellt BenchTrust von berechtigten Ansprüchen Dritter frei, die aufgrund einer vom Nutzer schuldhaft zu vertretenden rechtswidrigen Nutzung der Plattform geltend gemacht werden. Die Freistellung umfasst die angemessenen Kosten der Rechtsverteidigung.
(2) Voraussetzung ist, dass BenchTrust den Nutzer über die Inanspruchnahme unverzüglich informiert und Ansprüche nicht ohne Zustimmung des Nutzers anerkennt.
§ 19 Laufzeit und Beendigung
(1) Das Vertragsverhältnis über die unentgeltlichen Leistungen wird auf unbestimmte Zeit geschlossen. Der Nutzer kann es jederzeit durch Löschung seines Kontos beenden. BenchTrust kann es mit angemessener Frist ordentlich kündigen.
(2) Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt für beide Parteien unberührt.
(3) Für kostenpflichtige Leistungen gelten die in der Bestellung vereinbarten Laufzeit-, Verlängerungs- und Kündigungsregelungen. Soweit dort nichts Abweichendes geregelt ist, gilt:
- Showcase- und Lead-Engine-Monatsabonnements: Kündigung jederzeit zum Ende der laufenden Abrechnungsperiode über das Kundenportal.
- Showcase- und Lead-Engine-Jahresabonnements: Kündigung jederzeit zum Ende der laufenden Jahresperiode über das Kundenportal.
- Promotion: Kündigung jederzeit zum Ende der laufenden Abrechnungsperiode über das Kundenportal.
(4) Mit Beendigung endet das Recht zur Nutzung der Plattform. Die Behandlung gespeicherter Daten richtet sich nach § 15.
§ 20 Änderungen dieser AGB
(1) Änderungen dieser AGB werden nur nach Maßgabe dieser Bestimmung wirksam.
(2) Rein redaktionelle Änderungen ohne Auswirkung auf vertragliche Rechte und Pflichten bedürfen keiner Zustimmung.
(3) Soweit eine Anpassung aufgrund einer zwingenden Änderung der Rechtslage erforderlich ist, kann BenchTrust diese mit angemessener Frist in Textform vornehmen.
(4) Alle übrigen inhaltlichen Änderungen, insbesondere von Entgelten oder der Kernleistung, werden nur mit ausdrücklicher Zustimmung des Nutzers wirksam.
§ 21 Support
Umfang und Verfügbarkeit des Supports ergeben sich aus der jeweiligen Leistungsbeschreibung. Für unentgeltliche Leistungen besteht kein Anspruch auf Support in bestimmtem Umfang.
§ 22 Schlussbestimmungen
(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts (CISG).
(2) Ausschließlicher Gerichtsstand für alle Streitigkeiten ist, soweit der Nutzer Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist, der Sitz von BenchTrust in Baden-Baden.
(3) Erfüllungsort ist der Sitz von BenchTrust.
(4) Bei Widersprüchen gehen individuelle Vereinbarungen und Bestellungen diesen AGB vor.
(5) Änderungen und Ergänzungen bedürfen mindestens der Textform.
(6) Sollten einzelne Bestimmungen dieser AGB unwirksam sein, berührt dies die Wirksamkeit der übrigen Bestimmungen nicht.
(7) Maßgeblich ist die deutsche Sprachfassung dieser AGB.
Anhang 1 – Data-Act-Informationen (§ 15)
Dieser Anhang ist Bestandteil der AGB und konkretisiert die Pflichten nach § 15 (Artikel 25 bis 32 Data Act, Verordnung (EU) 2023/2854). Stand: 25. Juni 2026.
A. Exportierbare Datenkategorien
- Vom Nutzer eingestellte Stamm-, Profil- und Bedarfsdaten
- Hochgeladene Dokumente und sonstige Inhalte
- Im Rahmen der Nutzung erzeugte Ergebnisdaten (Analysen, Match Scores, Berichte)
- Konto- und Nutzungsmetadaten
B. Ausgenommene Daten und digitale Vermögenswerte
- Durch Rechte Dritter oder durch Geschäftsgeheimnisse geschützte Daten
- Interne Funktions-, Betriebs- und Sicherheitsdaten der Plattform
- Die der Berechnung zugrunde liegenden Modelle, Gewichtungen und Algorithmen
C. Datenformate und -strukturen
- Exportformat: JSON und CSV
- Strukturiert, gängig und maschinenlesbar gemäß Art. 26 Data Act
- Format-Verzeichnis und Schemabeschreibung: https://benchtrust.com/datenexport
D. Schnittstellen und Zugang
- Bereitstellung auf Antrag: BenchTrust liefert dem Nutzer die Daten als JSON- oder CSV-Datei
- Antragstellung per E-Mail an: contact@benchtrust.com
- Bereitstellung innerhalb des Übergangszeitraums von 30 Kalendertagen (§ 15 Abs. 3)
- Die für den Wechsel erforderlichen Schnittstellen werden unentgeltlich bereitgestellt
E. Standorte der Datenverarbeitung
- Primäre Verarbeitung: Google Cloud / Firebase – EU-Rechenzentrum Frankfurt (europe-west1)
- Hosting und Deployment: Vercel – EU-Region Frankfurt am Main (fra1)
- E-Mail-Infrastruktur: IONOS (Deutschland)
- Zahlungsabwicklung: Stripe (Irland / EU)
- Alle Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet
F. Technische und organisatorische Schutzmaßnahmen
- Verschlüsselung bei Übertragung: TLS-Verschlüsselung (HTTPS durchgehend)
- Verschlüsselung bei Speicherung: Serverseitige Verschlüsselung mit AES-256 durch Google Cloud / Firestore (Standard-Verschlüsselung, automatisch)
- Zugriffskontrolle auf Datenebene: Firebase Security Rules mit feldbasierten Whitelists
- Authentifizierung und Rollen: Firebase Authentication; rollenbasierte Zugriffssteuerung über Custom Claims
- Zugriff staatlicher Stellen aus Drittländern: Datenverarbeitung ausschließlich innerhalb der EU; Widerspruch gegen rechtswidrige Herausgabeverlangen soweit rechtlich möglich
G. Bekannte technische Beschränkungen
- Exportbereitstellung auf Antrag (kein automatisierter Self-Service-Export in Phase 1)
- Verarbeitungsdauer: in der Regel innerhalb von 5 Werktagen nach Antragseingang
- Verfügbarkeit historischer Daten: ab Registrierung des Nutzers
H. Wechselentgelte
- Wechselentgelte: 0 Euro (keine Wechselentgelte, weder vor noch nach dem 12. Januar 2027)
I. Wechselunterstützung und Ansprechpartner
- Ansprechpartner für Wechsel, Datenexport und Löschung: contact@benchtrust.com
- Prozess: Antrag per E-Mail – Bestätigung innerhalb 5 Werktage – Datenlieferung (JSON/CSV) innerhalb des Übergangszeitraums
- Übergangszeitraum: bis zu 30 Kalendertage ab Ablauf der Kündigungsfrist (§ 15 Abs. 3)
- Dienstkontinuität und angemessenes Sicherheitsniveau bleiben während des Übergangszeitraums erhalten
BenchTrust GmbH · Lange Straße 75 · 76530 Baden-Baden · contact@benchtrust.com · www.benchtrust.com
Version 5.1 · Stand: 3. Juli 2026