Bedingungen

Geschäftsbedingungen und Auftragsverarbeitungsvertrag – Version 3.6, 13. November 2026

Dies ist eine Übersetzung. Bei Abweichungen gilt die dänische Fassung.

Geschäftsbedingungen für Rishah

1. Die Parteien und der Vertrag

Der Vertrag wird geschlossen zwischen der Rishah ApS, dänische Unternehmensnummer (CVR) 36455071 («Rishah»), und dem Unternehmen, das sich anmeldet («der Kunde»). Der Vertrag besteht aus der Vollmacht, diesen Geschäftsbedingungen und dem Auftragsverarbeitungsvertrag, die gemeinsam angenommen werden, wenn der Kunde das Unternehmen verifiziert. Rishah ist nur für Unternehmen – nicht für Privatpersonen.

Die Bedingungen gelten für die Rishah-Plattform, auf der der Kunde seine Dokumente selbst erstellt, sendet und empfängt. Kunden, für die Rishah bereits heute Rechnungen bearbeitet und versendet, behalten ihre bisherigen Bedingungen und Preise.

2. Die Leistung

Rishah ermöglicht es, elektronische Rechnungen, Gutschriften und andere Geschäftsdokumente über Peppol und NemHandel zu erstellen, zu senden und zu empfangen. Die Leistung wird so erbracht, wie sie jeweils auf der Website von Rishah beschrieben ist. Rishah darf die Leistung verbessern und ändern; wird jedoch eine wesentliche Funktion entfernt, kann der Kunde den Vertrag sofort kündigen und erhält den bezahlten, nicht genutzten Zeitraum erstattet.

PDF hochladen: Der Kunde kann Rishah eine Rechnung lesen lassen, die er als PDF-, Word-, Excel- oder Bilddatei hat, und damit das Formular ausfüllen. Das Lesen erfolgt automatisch bei einem Unterauftragsverarbeiter (siehe Auftragsverarbeitungsvertrag) und nur, wenn der Kunde selbst eine Datei hochlädt. Der Kunde muss die ausgefüllte Rechnung prüfen, bevor sie gesendet wird – Rishah haftet nicht für Fehler im Gelesenen, die der Kunde hätte erkennen können. Der Kunde darf nur seine eigenen Rechnungen hochladen.

3. Benutzer und Anmeldung

Der Vertrag wird mit dem Unternehmen geschlossen, nicht mit der Person, die das Konto anlegt. Das Konto muss daher mit einer E-Mail-Adresse verbunden sein, über die das Unternehmen selbst verfügt. Scheidet die Person mit dem Zugang aus dem Unternehmen aus, kann die Geschäftsleitung das Konto übernehmen, nachdem Rishah geprüft hat, dass die Anfrage vom Unternehmen kommt. Der Kunde legt Benutzer für eigene Mitarbeiter oder z. B. seinen Steuerberater oder Buchhalter an. Jeder Benutzer ist persönlich und meldet sich mit Passwort und einem Code aus einer Authentifizierungs-App an. Der Kunde ist für alles verantwortlich, was über seine Benutzer geschieht, und muss Rishah sofort informieren, wenn ein Zugang missbraucht worden sein könnte.

4. Preise und Zahlung

Die Preise ergeben sich aus der jeweils gültigen Preisliste auf rishah.dk und verstehen sich zzgl. USt. Die Preisliste zeigt auch, was in jedem Paket und bei Zahlung pro Rechnung enthalten ist. Eine empfangene Rechnung zählt wie eine gesendete als eine Rechnung im Paket. Eine Rechnung, die der Kunde selbst aus einer PDF-Datei oder einem Bild hinzufügt, zählt nicht zum Paket, da sie nicht über das Netzwerk kommt. Die Regeln dafür, was geschieht, wenn das Paket aufgebraucht ist, gelten daher für gesendete und empfangene Rechnungen zusammen. Der Empfang wird jedoch nie gesperrt. Sendet der Kunde für andere Unternehmen oder ist er ein System mit vielen Unternehmen darunter, gilt stattdessen eine der beiden Vereinbarungen unten. Bei der Anmeldung wählt der Kunde eine von zwei Zahlungsarten:

Monatliche Rechnung: Der Kunde wählt ein Paket mit einer Anzahl Rechnungen pro Monat oder Zahlung pro gesendeter Rechnung. Ein Paket folgt dem Kalendermonat: Es läuft jeden Monat weiter, bis der Kunde es kündigt, und beginnt am 1. jedes Monats neu; nicht genutzte Rechnungen werden nicht übertragen. Beginnt das Paket mitten im Monat, wird für den ersten Monat der volle Preis gezahlt, da alle Rechnungen des Pakets genutzt werden können. Wechselt der Kunde zu einem größeren Paket, gilt es sofort für den ganzen Monat: Die im Monat bereits gesendeten Rechnungen zählen mit, und der Monat kostet den Preis des größeren Pakets. Ein Wechsel zu einem kleineren Paket, vom Paket zur Zahlung pro Rechnung und von der monatlichen Rechnung zu «Jetzt bezahlen» gilt ab dem 1. des nächsten Monats, sodass sich nichts überschneidet. Das Abonnement kann zum Monatsende gekündigt werden. Ist die Anzahl des Pakets erreicht, gilt, was die Preisliste zu dem Paket sagt: Entweder kann erst wieder gesendet werden, wenn der Kunde für den Rest des Monats oder dauerhaft ein größeres Paket gewählt hat, oder jede Rechnung über die Anzahl des Pakets hinaus kostet den Preis laut Preisliste. Am Monatsende erhält der Kunde eine Rechnung aus der Buchhaltung von Rishah, die nach den auf der Rechnung angegebenen Zahlungsbedingungen zu zahlen ist.
Jetzt bezahlen: Der Kunde kauft ein Paket mit einer Anzahl Rechnungen oder zahlt einen Betrag auf ein Guthaben ein (mindestens den Preis einer Rechnung), von dem der Preis jeder gesendeten Rechnung abgezogen wird. Der Kunde erhält sofort eine Auftragsbestätigung mit einer Auftragsnummer. Der Betrag wird sofort per Banküberweisung gezahlt, und die Auftragsnummer muss auf der Überweisung stehen. Sobald der Kunde die Überweisung bestätigt hat, können Paket oder Guthaben sofort genutzt werden, auch bevor das Geld eingegangen ist. Ein Paket gilt 1 Monat ab der Überweisung; danach ist es verbraucht, und nicht genutzte Rechnungen werden nicht übertragen. Ein kleineres Paket kann erst gekauft werden, wenn das laufende abläuft, damit sie sich nicht überschneiden. Das Guthaben verfällt nicht. Wechselt der Kunde zur monatlichen Rechnung, werden das restliche Guthaben und der nicht genutzte Teil des Paketmonats gutgeschrieben und von der nächsten Rechnung abgezogen. Wechselt der Kunde vor Ablauf des Zeitraums zu einem größeren Paket, zahlt er die Preisdifferenz zwischen den beiden Paketen, und das größere Paket gilt für den Rest des bezahlten Zeitraums; die im Zeitraum bereits gesendeten Rechnungen zählen mit. Das ist dieselbe Regel wie bei der monatlichen Rechnung. Ist der Betrag 8 Tage nach dem Kauf nicht eingegangen, sperrt Rishah das Senden, bis bezahlt ist.

Ist ein Paket oder Guthaben aufgebraucht, können keine weiteren Dokumente gesendet werden, bis der Kunde ein neues Paket gekauft oder auf das Guthaben eingezahlt hat. Auf der Plattform wird keine Rechnungsgebühr erhoben. Der Empfang von Dokumenten wird nie wegen fehlender Zahlung gesperrt. Nicht genutzte Rechnungen in einem Paket und ein nicht genutztes Guthaben werden nicht erstattet, bleiben aber erhalten, solange der Vertrag läuft.

Mahnungen: Rishah berechnet keine Zinsen. Wird eine Rechnung von Rishah nicht rechtzeitig bezahlt, gehen wir so vor:

Tag 10 und Tag 21 nach Fälligkeit: eine Mahnung mit einer Mahngebühr.
Tag 24 nach Fälligkeit: Wir sperren das Senden, bis bezahlt ist. Der Empfang wird nie gesperrt.
Tag 32 nach Fälligkeit: letzte Mahnung mit Inkassoankündigung und einer Mahngebühr. Ist die Rechnung 10 Tage danach nicht bezahlt, geht sie an ein Inkassounternehmen.

Die Mahnungen werden per E-Mail an die Adresse gesendet, die der Kunde für unsere Rechnungen angegeben hat. Die Mahngebühr ist der Betrag, den das dänische Zinsgesetz erlaubt, und pro Rechnung werden höchstens drei Mahngebühren berechnet.

Rishah kann die Preise mit einer Frist von 1 Monat per E-Mail ändern. Der Kunde kann den Vertrag kündigen, bevor eine Preiserhöhung wirksam wird. Bereits gekaufte Pakete und eingezahltes Guthaben sind nicht betroffen.

Hauptkonto für Buchhalter und Steuerberater: Ein Kunde, der von einem Konto mit Unterkonten für andere Firmen sendet, kann statt der Pakete eine Hauptkonto-Vereinbarung erhalten. Der Kunde gibt an, wie viele Dokumente (gesendete und empfangene zusammen) im Monat erwartet werden, und wird einer Stufe laut Preisliste für Hauptkonten zugeordnet. Der Kunde zahlt jeden Monat einen festen Betrag – die erwartete Menge mal den Preis der Stufe –, auch in Monaten mit weniger Dokumenten.

Sendet und empfängt der Kunde in einem Monat mehr Dokumente als die feste Menge, wird er sofort benachrichtigt: Jedes Dokument über der festen Menge kostet den Preis für zusätzliche Dokumente laut Preisliste, sofern der Kunde seine feste Menge nicht erhöht. Eine Erhöhung gilt für den ganzen Monat, in dem sie erfolgt. Lehnt der Kunde ab oder antwortet er nicht vor dem Monatswechsel, wird der Preis für zusätzliche Dokumente je Dokument über der festen Menge berechnet. Der Versand wird deshalb nicht gesperrt, und der Empfang wird nie gesperrt.
Liegt die Nutzung 3 Monate in Folge unter der Stufe, bietet Rishah eine niedrigere Stufe mit dem Durchschnitt der drei Monate als neue feste Menge ab dem nächsten Monat an. Sie wechselt nur, wenn der Kunde selbst zustimmt.
Rishah führt eine Statistik über die Nutzung. Nach einem Jahr Nutzung prüfen Rishah und der Kunde anhand des ganzen Jahres, ob die Stufe passt.

Enterprise für Systeme: Ein System mit vielen Firmen darunter, das über die API von Rishah sendet und empfängt, kann eine Enterprise-Vereinbarung erhalten. Der Kunde zahlt für die im Monat tatsächlich gesendeten und empfangenen Dokumente – nicht für eine Schätzung –, und der Preis wird Stufe für Stufe laut Preisliste für Enterprise berechnet. Die Einrichtung wird einmalig laut Preisliste bezahlt.

5. Verantwortung des Kunden

Der Kunde ist für den Inhalt der von ihm gesendeten Dokumente verantwortlich, dafür, dass die Angaben zum Unternehmen richtig und aktuell sind, und für die Einhaltung der Gesetze, die für seine Rechnungsstellung und Buchführung gelten. Der Kunde darf die Leistung nur für sein eigenes Unternehmen nutzen und nie für Betrug, Spam oder andere rechtswidrige Zwecke.

6. Aufbewahrung

Wie weit zurück gesendete und empfangene Dokumente in Rishah angezeigt und abgerufen werden können, hängt vom Paket des Kunden ab, wie es in der Preisliste steht. Rishah speichert die Dokumente 5 Jahre lang, solange das Konto offen ist – mit Enterprise, solange der Vertrag läuft. Dokumente, die älter sind, als das Paket anzeigt, erscheinen in der Übersicht als graue Zeilen und werden wieder sichtbar, wenn der Kunde ein größeres Paket wählt. Nach 5 Jahren wird ein Dokument gelöscht – mit Enterprise erst bei Vertragsende.

Wird das Konto geschlossen, kann der Kunde 30 Tage nach der Schließung alle seine Dokumente mit „Alle Dokumente abrufen“ unter Einstellungen herunterladen. Danach löscht Rishah die Dokumente, Entwürfe, Kunden und Artikel des Kontos.

Der Kunde ist selbst verpflichtet, seine Buchhaltungsunterlagen nach den Buchführungsregeln aufzubewahren, und muss seine Dokumente daher in seinem eigenen Buchhaltungssystem speichern oder dorthin abrufen.

7. Betrieb und Fehler

Die Leistung kann zeitweise nicht erreichbar sein, z. B. bei Wartung oder bei Fehlern bei Unterauftragnehmern oder in den Netzwerken. Rishah garantiert keine bestimmte Verfügbarkeit. Fehler der Leistung, die Rishah nachvollziehen kann, behebt Rishah unverzüglich und kostenlos.

8. Haftung und Haftungsbeschränkung

Rishah haftet nicht für indirekte Schäden, z. B. entgangenen Umsatz, entgangenen Gewinn oder Datenverlust, und nicht für Umstände außerhalb seiner Kontrolle (höhere Gewalt). Die Gesamthaftung von Rishah beträgt höchstens den Betrag, den der Kunde in den letzten 6 Monaten für die Leistung gezahlt hat. Die Beschränkungen gelten nicht bei grober Fahrlässigkeit oder Vorsatz.

9. Vertraulichkeit

Beide Parteien halten die vertraulichen Informationen der anderen Partei geheim, auch nach Vertragsende. Rishah verkauft oder übergibt die Daten des Kunden nicht, es sei denn, das Gesetz verlangt es, z. B. aufgrund eines Gerichtsbeschlusses.

10. Kündigung und Sperrung

Der Kunde kann das gesamte Konto unter Einstellungen schließen. Das Konto läuft, bis das Bezahlte genutzt ist: bei monatlicher Rechnung bis zum Monatsende, bei «Jetzt bezahlen», bis das laufende Paket abläuft. Ein nicht genutztes Guthaben (Zahlung pro Rechnung) wird nach Schließung des Kontos auf das Konto zurückgezahlt, von dem es gezahlt wurde; nicht genutzte Rechnungen in einem Paket werden nicht erstattet. Der Kunde kann den Vertrag zum Ende eines Monats kündigen. Rishah kann den Vertrag mit einer Frist von 3 Monaten kündigen. Verletzt der Kunde den Vertrag wesentlich oder besteht ein begründeter Verdacht auf Missbrauch, kann Rishah den Zugang sofort sperren und den Vertrag kündigen. Endet der Vertrag, meldet Rishah die Registrierungen des Kunden in den Netzwerken ab – oder überträgt sie auf einen neuen Anbieter, wenn der Kunde dies wünscht.

11. Änderungen der Bedingungen

Rishah kann die Bedingungen und den Auftragsverarbeitungsvertrag mit einer Frist von mindestens 1 Monat per E-Mail an die Kontaktadresse des Kunden ändern. Die neue Fassung kann gelesen und genehmigt werden, wenn sich der Kunde anmeldet. Ab dem Tag, an dem sie gilt, muss sie genehmigt sein, bevor der Kunde Dokumente senden kann; der Empfang wird nie gesperrt. Der Kunde kann widersprechen oder den Vertrag kündigen, bevor die Änderung wirksam wird. Ein Wechsel von Unterauftragsverarbeitern wird jedoch nach Abschnitt 4 des Auftragsverarbeitungsvertrags angekündigt.

12. Anwendbares Recht und Streitigkeiten

Für den Vertrag gilt dänisches Recht. Meinungsverschiedenheiten werden durch Verhandlung zu lösen versucht. Gelingt dies nicht, entscheidet das Stadtgericht Kopenhagen (Københavns Byret).

Auftragsverarbeitungsvertrag

Anlage zu den Geschäftsbedingungen

1. Rollen

Der Kunde ist Verantwortlicher, und Rishah ist Auftragsverarbeiter für die personenbezogenen Daten, die Rishah für den Kunden verarbeitet, wenn der Kunde die Leistung nutzt. Der Vertrag folgt der Datenschutz-Grundverordnung (DSGVO) und dem dänischen Datenschutzgesetz und gilt, solange Rishah personenbezogene Daten für den Kunden verarbeitet.

2. Was verarbeitet wird

Zweck: die elektronischen Rechnungen und anderen Geschäftsdokumente des Kunden zu senden, zu empfangen und anzuzeigen, die Dateien zu lesen, die der Kunde mit «PDF hochladen» hochlädt, und den Kunden in Peppol und NemHandel zu registrieren.
Betroffene Personen: die Benutzer und Kontaktpersonen des Kunden sowie Kontaktpersonen bei Kunden und Lieferanten des Kunden.
Welche Daten: gewöhnliche Kontaktdaten wie Name, E-Mail, Telefon, Adresse, Funktion und die Angaben in den Rechnungen. Der Kunde darf keine sensiblen personenbezogenen Daten in die Dokumente aufnehmen, z. B. über die Gesundheit.

3. Pflichten von Rishah

Rishah verarbeitet die personenbezogenen Daten nur nach Weisung des Kunden, d. h. nach diesem Vertrag und der Nutzung der Leistung durch den Kunden. Hält Rishah eine Weisung für rechtswidrig, wird der Kunde informiert.
Alle, die für Rishah arbeiten und Zugang zu den Daten haben, sind zur Verschwiegenheit verpflichtet.
Rishah schützt die Daten durch angemessene Sicherheit, u. a. eine verschlüsselte Verbindung, persönliche Anmeldung mit Zwei-Faktor-Bestätigung, Zugang nur für diejenigen, die ihn brauchen, und regelmäßige Sicherungen.
Rishah unterstützt den Kunden bei der Beantwortung von Anfragen betroffener Personen – z. B. auf Auskunft, Berichtigung oder Löschung – und bei seinen übrigen Pflichten nach den Regeln, soweit dies angemessen ist.
Bittet eine betroffene Person Rishah direkt um Auskunft über ihre personenbezogenen Daten oder verlangt eine Behörde Informationen, wird der Kunde informiert, sofern das Gesetz dies nicht verbietet. Rishah antwortet der betroffenen Person nicht selbst ohne Weisung des Kunden und gibt Informationen an eine Behörde nur heraus, wenn das Gesetz es verlangt.
Entdeckt Rishah eine Sicherheitsverletzung, wird der Kunde unverzüglich und spätestens 48 Stunden danach informiert, damit er sie innerhalb der gesetzlichen Frist melden kann.

4. Unterauftragsverarbeiter

Der Kunde erlaubt Rishah, die in Anlage 1 unten genannten Unterauftragsverarbeiter einzusetzen. Die Anlage zeigt, was jeder von ihnen tut und wo die Daten verarbeitet werden. Rishah stellt sicher, dass sie dieselben Pflichten haben wie Rishah. Ersetzt Rishah einen Unterauftragsverarbeiter oder setzt einen neuen ein, wird der Kunde vorher per E-Mail informiert und kann widersprechen oder das Konto schließen. Die Daten werden in der EU/im EWR verarbeitet; müssen sie die EU/den EWR verlassen, geschieht dies nur mit einer rechtmäßigen Übermittlungsgrundlage, z. B. den Standardvertragsklauseln der Europäischen Kommission. Der einzige Unterauftragsverarbeiter außerhalb der EU/des EWR ist derjenige, der die Dateien liest, die der Kunde selbst hochlädt («PDF hochladen» und «Erhaltene Rechnung hinzufügen»). Er erhält die Datei nur, wenn der Kunde eine hochlädt, löscht sie spätestens nach 30 Tagen und darf die Daten für nichts anderes nutzen, als die Datei für Rishah zu lesen – auch nicht zum Training seiner Modelle.

5. Kontrolle

Der Kunde kann einmal im Jahr Nachweise verlangen, dass Rishah den Vertrag einhält. Rishah übermittelt sie schriftlich. Möchte der Kunde mehr prüfen, geschieht dies als Prüfung aus der Ferne anhand der Unterlagen und Informationen, die Rishah zur Verfügung stellt; Zeitpunkt und Umfang werden vorab vereinbart, und der Kunde trägt seine eigenen und die Kosten von Rishah. Die Daten liegen bei den in Anlage 1 genannten Unterauftragsverarbeitern, die nach ihren eigenen Verträgen und Nachweisen geprüft werden. Verlangt eine Aufsichtsbehörde eine Prüfung, wirkt Rishah daran mit.

6. Wenn der Vertrag endet

Rishah löscht die Dokumente, Entwürfe, Kunden und Artikel des Kontos 30 Tage nach der Schließung des Kontos – bis dahin kann der Kunde sie abrufen. Dokumente werden außerdem gelöscht, wenn sie 5 Jahre alt sind – mit Enterprise erst bei Vertragsende. Der Zugangspunkt, der die Dokumente sendet und empfängt, kann eine Kopie bis zu 5 Jahre zur Dokumentation und Protokollierung aufbewahren, sofern das Gesetz nichts anderes verlangt.

Endet der Vertrag, löscht Rishah die personenbezogenen Daten des Kunden oder gibt sie nach Wahl des Kunden zurück, sofern das Gesetz keine längere Aufbewahrung verlangt. Die Haftung aus diesem Vertrag richtet sich nach den Geschäftsbedingungen.

7. Änderungen des Vertrags

Ändert Rishah den Auftragsverarbeitungsvertrag, wird der Kunde mindestens 1 Monat vor Inkrafttreten der Änderung per E-Mail informiert. Der Kunde kann vor Inkrafttreten widersprechen und den Vertrag kündigen, wenn dem Widerspruch nicht entsprochen werden kann. Die neue Fassung muss genehmigt sein, bevor der Kunde nach der Änderung Dokumente senden kann; der Empfang wird nie gesperrt. Ändert sich nur die Liste der Unterauftragsverarbeiter in Anlage 1, gilt Abschnitt 4: Der Kunde wird per E-Mail informiert, bevor der neue Unterauftragsverarbeiter eingesetzt wird, und muss keine neue Fassung genehmigen.

Anlage 1: Unterauftragsverarbeiter

Unterauftragsverarbeiter	Aufgabe	Ort
Digisense A/S	Zugangspunkt zu Peppol und NemHandel – sendet und empfängt die Dokumente	EU
Rackhosting ApS	Betrieb des Servers von Rishah	Dänemark
Anthropic PBC	Liest die Dateien, die der Kunde mit «PDF hochladen» oder «Erhaltene Rechnung hinzufügen» hochlädt – nur wenn der Kunde die Funktion nutzt. Löscht sie spätestens nach 30 Tagen und nutzt sie nicht zum Training seiner Modelle	USA (Standardvertragsklauseln der EU-Kommission)