Auftragsverarbeitungsvertrag

Version 31. Oktober 2026

Diese Übersetzung ist inhaltlich gleich der niederländischen Fassung.

Dieser Auftragsverarbeitungsvertrag ist Teil der ergänzenden Bedingungen für Installateure. Er gilt zwischen:

• dem Unternehmen, das BoilerBuddy als Installateur nutzt und diese Bedingungen angenommen hat, dem Verantwortlichen („du“ oder „der Installateur“); und
• Peters Development, handelnd unter dem Namen BoilerBuddy, Bijsterhuizen 2414, 6604 LL Wijchen (Niederlande), niederländisches Handelsregister (KvK) 77119185, dem Auftragsverarbeiter („wir“).

Begriffe wie personenbezogene Daten, Verarbeitung und Verletzung des Schutzes personenbezogener Daten (Datenpanne) haben die Bedeutung, die ihnen die Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) gibt.

1. Gegenstand und Dauer

1. Dieser Vertrag betrifft die personenbezogenen Daten, die der Installateur in BoilerBuddy erfasst oder von BoilerBuddy verarbeiten lässt: seine Kunden (Name, E-Mail-Adresse, Telefonnummer, Anschrift, Notizen und Standorte), die Messwerte seiner Geräte bei diesen Kunden, die Einladungen zum Mitschauen und die Anfragen, die über das Installateurverzeichnis eingehen. Anlage 1 beschreibt sie genau.
2. Er läuft, solange die ergänzenden Bedingungen für Installateure laufen, und danach, bis wir die Daten nach Artikel 12 zurückgegeben oder gelöscht haben.
3. Nicht unter diesen Vertrag fällt, was wir als Verantwortlicher selbst verarbeiten, etwa die Konten von Nutzern, die Geräte, die ein Kunde selbst besitzt (auch nach einer Übertragung), Zahlungen, das Weiterleiten einer Anfrage aus dem Verzeichnis und die Sicherheit des Dienstes. Dafür gilt die Datenschutzerklärung.

2. Art und Zweck der Verarbeitung

1. Art. Wir speichern die Daten, ordnen sie und zeigen sie im Portal denen, die nach den Rechten Zugang dazu haben. Wir rechnen mit den Messwerten (Zusammenfassungen, Status, Meldungen, die Ersparnisschätzung), verschicken E-Mails (Meldungen, Einladungen, Anfragen), erstellen Backups und löschen Daten, wenn der Installateur das tut oder die Aufbewahrungsfrist abläuft.
2. Zweck. Nur um dem Installateur den Dienst BoilerBuddy zu erbringen: seine Kunden verwalten, die Geräte bei seinen Kunden verwalten, Meldungen verschicken, Kunden mitschauen lassen und Anfragen anzeigen.
3. Wir nutzen die Daten nicht für eigene Zwecke, nicht für Werbung, verkaufen sie nicht und erstellen damit keine Profile.

3. Art der Daten und betroffene Personen

1. Betroffene Personen: die Kunden des Installateurs (Privatpersonen und Ansprechpartner von Geschäftskunden), die Bewohner oder Nutzer der Orte, an denen seine Geräte hängen, die Menschen, die er zum Mitschauen einlädt, und die Menschen, die ihm über das Verzeichnis eine Anfrage schicken.
2. Daten: Kontaktdaten, Anschriften, Notizen, Standorte, Messwerte und technische Daten von Geräten, Einladungen und Anfragen, wie in Anlage 1 beschrieben.
3. Der Installateur erfasst keine besonderen Kategorien personenbezogener Daten (Artikel 9 DSGVO), keine Daten über strafrechtliche Verurteilungen und keine Bürgerservicenummern (BSN) oder anderen nationalen Identifikationsnummern.

4. Nur auf Weisung

1. Wir verarbeiten die Daten nur auf dokumentierte Weisung des Installateurs. Als Weisungen gelten die ergänzenden Bedingungen, dieser Vertrag und das, was der Installateur und seine Mitglieder im Portal tun, etwa Daten erfassen, ändern, teilen, einladen und löschen. Andere Weisungen gibt er per E-Mail an info@boilerbuddy.eu.
2. Verpflichtet uns das Gesetz zu einer anderen Verarbeitung, teilen wir das vorher mit, sofern dieses Gesetz das nicht verbietet.
3. Halten wir eine Weisung für einen Verstoß gegen die DSGVO oder andere Datenschutzvorschriften, sagen wir das sofort.

5. Vertraulichkeit

1. Wer bei uns Zugang zu den Daten hat, ist zur Vertraulichkeit verpflichtet, durch eine Vereinbarung oder durch das Gesetz.
2. Zugang zur Verwaltung hat nur eine kleine Zahl von Administratoren, alle mit Zwei-Faktor-Authentifizierung. Sie sehen nur in die Daten, wenn das nötig ist, um dem Installateur zu helfen, eine Störung zu beheben oder Missbrauch zu stoppen, oder wenn das Gesetz es verlangt.

6. Sicherheit

1. Wir treffen geeignete technische und organisatorische Maßnahmen (Artikel 32 DSGVO). Zurzeit:
   • alle Verbindungen zur Website, zum Portal und zur API sind verschlüsselt (https);
   • Passwörter, API-Schlüssel von Geräten und die Links in Einladungen speichern wir nur als Hash;
   • Geheimnisse, etwa der Schlüssel für die Zwei-Faktor-Authentifizierung, sind in der Datenbank verschlüsselt, und Sitzungen sind verschlüsselt;
   • jeder Nutzer kann die Zwei-Faktor-Authentifizierung einschalten; für Administratoren ist sie Pflicht;
   • Rechte pro Rolle: Eigentümer, Verwalter und Techniker im Unternehmen, Betrachter oder Installateur beim Teilen. Kundendaten und Notizen sehen nur die Mitglieder des Installateurs;
   • Limits beim Anmelden und bei Formularen, gegen Missbrauch;
   • der Server steht in Deutschland, bei LumaDock, mit einer Firewall und automatischen Sicherheitsupdates;
   • jede Nacht ein Backup, 14 Tage aufbewahrt, mit einer verschlüsselten Kopie außerhalb des Servers bei einem Speicherdienst in der EU. Dieser Dienst kann den Inhalt nicht lesen;
   • Fotos von Installateuren speichern wir ohne die Daten, die in der Datei standen, etwa den Ort, an dem sie aufgenommen wurden.
2. Wir dürfen Maßnahmen an neue Technik oder Risiken anpassen, aber nie so, dass die Sicherheit geringer wird.
3. Der Installateur sorgt für seine Seite: wer Mitglied ist und mit welcher Rolle, gute Passwörter, Zwei-Faktor-Authentifizierung, und einen Kollegen, der geht, sofort aus den Mitgliedern entfernen.

7. Unterauftragsverarbeiter

Der Installateur erlaubt uns, diese Unterauftragsverarbeiter einzusetzen:

1. Einen neuen Unterauftragsverarbeiter, oder einen anderen anstelle eines bestehenden, teilen wir den Eigentümern des Unternehmens mindestens 30 Tage vorher per E-Mail mit. Der Installateur kann in dieser Zeit mit Begründung widersprechen. Finden wir gemeinsam keine Lösung, kann er den Vertrag vor der Änderung kostenlos kündigen und bekommt zurück, was er für die Zeit danach im Voraus bezahlt hat.
2. Wir legen jedem Unterauftragsverarbeiter schriftlich dieselben Pflichten auf wie in diesem Vertrag. Wir bleiben gegenüber dem Installateur für ihr Handeln verantwortlich.

8. Übermittlung außerhalb des EWR

Die Daten bleiben im Europäischen Wirtschaftsraum. Eine Übermittlung außerhalb davon findet zurzeit nicht statt. Geschieht das später doch, dann nur mit geeigneten Garantien nach Kapitel V der DSGVO und nachdem wir es nach Artikel 7 Absatz 1 mitgeteilt haben.

9. Rechte der betroffenen Personen

1. Der Installateur beantwortet Anträge betroffener Personen selbst, etwa auf Auskunft, Berichtigung, Löschung oder Widerspruch. Vieles geht im Portal: Daten eines Kunden ändern, einen Kunden löschen, das Mitschauen beenden.
2. Geht ein solcher Antrag bei uns ein, leiten wir ihn unverzüglich an den Installateur weiter. Wir beantworten ihn nicht selbst, es sei denn, er bittet uns darum.
3. Was er nicht selbst im Portal kann, etwa einen Export der Messwerte eines Geräts, erledigen wir auf seine Bitte innerhalb einer angemessenen Frist.

10. Datenpannen

1. Entdecken wir eine Datenpanne bei Daten des Installateurs, melden wir sie ohne unangemessene Verzögerung, spätestens 48 Stunden nach der Entdeckung, per E-Mail an die Eigentümer des Unternehmens.
2. Wir geben dabei an, was wir wissen: was passiert ist, welche Art von Daten und wie viele betroffene Personen und Datensätze es ungefähr betrifft, die wahrscheinlichen Folgen, was wir getan haben und vorschlagen, um die Folgen zu begrenzen, und wer Ansprechpartner ist. Was wir später erfahren, ergänzen wir.
3. Der Installateur entscheidet, ob er die Panne der Aufsichtsbehörde oder den betroffenen Personen meldet. Wir melden sie nicht in seinem Namen, es sei denn, er bittet uns darum oder das Gesetz schreibt es vor. Wir helfen ihm mit den Informationen, die er dafür braucht.
4. Wir dokumentieren alle Datenpannen mit dem, was wir dagegen getan haben.

11. Hilfe bei einer DSFA

Muss der Installateur eine Datenschutz-Folgenabschätzung (DSFA) durchführen oder vorher die Aufsichtsbehörde konsultieren, helfen wir mit den Informationen, die wir über BoilerBuddy haben. Kostet das mehr als einen angemessenen Aufwand, vereinbaren wir die Kosten vorher.

12. Ende: Rückgabe und Löschung

1. Endet der Vertrag, geben wir dem Installateur auf seine Bitte einen Export seiner Daten: seine Kunden und die Messwerte seiner Geräte, in einem gängigen Format wie CSV. Er fordert ihn vor dem Ende oder spätestens 30 Tage danach an.
2. Danach löschen wir die Daten, spätestens 30 Tage nach dem Ende, sofern uns das Gesetz nicht zur Aufbewahrung verpflichtet. Aus den Backups sind sie verschwunden, wenn deren Aufbewahrungsfrist von 14 Tagen abgelaufen ist.
3. Auf Anfrage bestätigen wir, dass die Daten gelöscht sind.
4. Geräte, die der Installateur an einen Kunden übertragen hat, gehören diesem Kunden. Ihre Daten fallen nicht mehr unter diesen Vertrag.

13. Informationen und Audit

1. Wir geben dem Installateur auf Anfrage die Informationen, die nötig sind, um zu zeigen, dass wir uns an diesen Vertrag und Artikel 28 DSGVO halten, etwa eine Beschreibung der Sicherheit und die Liste der Unterauftragsverarbeiter.
2. Reicht das nicht, darf der Installateur ein Audit durch einen unabhängigen Sachverständigen durchführen lassen, der zur Vertraulichkeit verpflichtet ist. Das Audit geht auf Kosten des Installateurs, auch für die angemessene Zeit, die es uns kostet, höchstens einmal pro Jahr (außer nach einer Datenpanne oder auf Verlangen einer Aufsichtsbehörde), und wird mindestens 30 Tage vorher angekündigt. Es stört den Dienst nicht und gibt keinen Zugang zu Daten anderer.
3. Findet das Audit Mängel bei uns, beheben wir sie auf unsere Kosten.

14. Haftung

Für die Haftung zwischen dem Installateur und uns gilt Artikel 10 der ergänzenden Bedingungen für Installateure. Die Rechte betroffener Personen nach Artikel 82 DSGVO bleiben bestehen. Eine Geldbuße, die eine Aufsichtsbehörde einer Partei auferlegt, trägt diese Partei selbst.

15. Sonstiges

1. Bei Widerspruch zwischen diesem Vertrag und den ergänzenden Bedingungen geht dieser Vertrag vor, soweit es um die Verarbeitung personenbezogener Daten geht.
2. Änderungen erfolgen wie in Artikel 12 der ergänzenden Bedingungen beschrieben.
3. Für diesen Vertrag gilt niederländisches Recht. Streitigkeiten gehen an die Rechtbank Gelderland (Niederlande).

Anlage 1: Daten, betroffene Personen, Zweck und Aufbewahrungsfrist