Datenschutzerklärung

Version 31. Oktober 2026

Diese Übersetzung ist inhaltlich gleich der niederländischen Fassung.

BoilerBuddy zeigt dir, was deine Solaranlage tut. Dafür verarbeiten wir eine begrenzte Menge an Daten. In dieser Erklärung steht, welche, warum, wie lange wir sie speichern und welche Rechte du hast.

Wer verantwortlich ist

BoilerBuddy ist ein Handelsname von Peters Development, Bijsterhuizen 2414, 6604 LL Wijchen (Niederlande), eingetragen im niederländischen Handelsregister (KvK) unter der Nummer 77119185. Wir sind der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO).

Fragen zum Datenschutz: info@boilerbuddy.eu.

Welche Daten wir verarbeiten

Dein Konto

• Name und E-Mail-Adresse;
• dein Passwort, nur als nicht umkehrbarer Hash (wir können es nicht lesen);
• wenn du die Zwei-Faktor-Authentifizierung einschaltest: der geheime Schlüssel und die Wiederherstellungscodes, verschlüsselt gespeichert;
• deine Sprachwahl und ob du Meldungen per E-Mail bekommen möchtest.

Deine Geräte und Messwerte

• der Name, den du einem Gerät gibst, der gewählte Regelkreis und die Anlagendaten, die du einträgst (etwa das Speichervolumen und den Gaspreis);
• die Messwerte, die dein Gerät überträgt (die BoilerBuddy Alpo oder Hardware, die du selbst baust): Temperaturen, der Zustand von Pumpe und Ventil und der Zeitpunkt;
• technische Daten des Geräts: Softwareversion, die Seriennummer der Hardware, wann es zuletzt Kontakt hatte, wie lange es läuft, seine IP-Adresse in deinem Heimnetz, die WLAN-Signalstärke, wie viele Messwerte noch warten, und Fehlermeldungen beim Auslesen und Übertragen. Ein Gerät, das du selbst baust, überträgt nur, was du es übertragen lässt.

Die BoilerBuddy Alpo liest nur den Regler deiner Solaranlage aus. Außer ihrer eigenen IP-Adresse und Signalstärke überträgt sie nichts über dein Netzwerk, und nichts über andere Geräte oder deinen Haushalt.

Teilen, Organisationen und Standorte

Wenn du ein Gerät teilst, speichern wir, mit welchem Konto, mit welcher Rolle und ob diese Person Meldungen bekommt. Arbeitest du in einer Organisation, etwa einem Installationsbetrieb, speichern wir auch die Daten dieser Organisation (Name, Adresse, Handelsregister- und USt-IdNr.), wer Mitglied ist und mit welcher Rolle. Einen Standort, den du einem Gerät zuweist, speichern wir mit der Adresse, die du einträgst.

Kunden eines Installateurs

Ein Installateur kann im Portal seine Kunden erfassen: Name, E-Mail-Adresse, Telefonnummer, Adresse und Notizen, und welche Geräte zu diesem Kunden gehören. Diese Daten verwaltet der Installateur; nur er und die Menschen in seiner Organisation sehen sie. Lädt er dich zum Mitschauen ein, speichern wir die Einladung mit deiner E-Mail-Adresse, bis du sie annimmst oder sie abläuft.

Abonnement und Zahlungen

Für dein Abonnement speichern wir das Abonnement, die Geräte, für die du zahlst, deine Zahlungen und, wenn du sie einträgst, deine Rechnungsangaben. Du bezahlst bei Mollie: Mollie verarbeitet deine Zahlungsdaten (etwa deine Kontonummer oder Kreditkarte) als eigenständiger Verantwortlicher. Wir bekommen von Mollie nur den Status einer Zahlung und die Zahlungsmethode, nicht deine vollständige Konto- oder Kartennummer.

Deine Zustimmung zu den Bedingungen

Als Nachweis dessen, was wir vereinbart haben, speichern wir, welche Version der Nutzungsbedingungen du akzeptiert hast und wann: beim Anlegen deines Kontos und beim Abschluss eines Abonnements auch deine Zustimmung zum sofortigen Beginn. Beim Abonnement gehört dazu ein Code, der aus deiner IP-Adresse und deinem Browser berechnet wird, sich aber nicht zurückrechnen lässt. Ein Installateur, der sich anmeldet, akzeptiert im Namen seines Betriebs auch die Bedingungen für Installateure und den Auftragsverarbeitungsvertrag; das speichern wir beim Betrieb.

Meldungen

Die Meldungen, die das System erzeugt (zum Beispiel „Pumpe läuft nicht“), mit Zeitpunkt und ob sie per E-Mail verschickt wurden.

Anmeldung und Sicherheit

Für angemeldete Sitzungen speichern wir deine IP-Adresse, den Browsertyp und den Zeitpunkt deiner letzten Aktivität. So siehst du in deinem Profil, wo du angemeldet bist, und kannst andere Sitzungen abmelden. Außerdem halten wir kurz fest, wie oft von einer IP-Adresse aus eine Anmeldung versucht oder ein Formular abgeschickt wird, um Missbrauch zu begrenzen.

Kontaktformular

Dein Name, deine E-Mail-Adresse und deine Nachricht. Diese leiten wir per E-Mail an uns weiter; in der Datenbank speichern wir sie nicht.

Anfrage an einen Installateur

Über das Profil eines Installateurs im Installateurverzeichnis schickst du eine Anfrage: deinen Namen, deine E-Mail-Adresse und, wenn du sie einträgst, deine Telefonnummer, deinen Ort und dein Land, mit deiner Nachricht. Diese leiten wir per E-Mail an diesen Installateur weiter, und wir speichern sie, damit der Installateur sie im Portal wiederfindet. Was der Installateur danach damit tut, fällt unter seine eigene Datenschutzerklärung.

Installateure im Verzeichnis

Von einem Installateur im Verzeichnis zeigen wir, was er selbst in sein Profil stellt (Firmenname, Ort, Land, Beschreibung, Leistungen, Arbeitsgebiet, Zertifizierungen, Kontaktdaten, Logo und Fotos), solange er seinen Eintrag eingeschaltet und dafür bezahlt hat. Fotos speichern wir ohne die Daten, die in der Datei enthalten waren, etwa den Ort, an dem sie aufgenommen wurden.

Wozu, und auf welcher Rechtsgrundlage

Wir nutzen deine Daten nicht für Werbung, verkaufen sie nicht und erstellen keine Profile.

Wie lange wir Daten speichern

• Messwerte: die einzelnen Messwerte (pro Minute) 30 Tage. Danach speichern wir Zusammenfassungen: pro 5 Minuten 180 Tage, pro Viertelstunde 2 Jahre, pro Stunde 10 Jahre und pro Tag, solange dein Konto besteht. So bleiben deine Diagramme über Jahre verfügbar, ohne alle einzelnen Messwerte zu speichern.
• Konto, Geräte und Meldungen: solange dein Konto besteht.
• Sitzungen: bis du dich abmeldest oder die Sitzung abläuft.
• Kopplungscodes eines neuen Geräts: eine Stunde nachdem sie abgelaufen sind.
• Kontaktnachrichten: solange es nötig ist, um deine Frage zu bearbeiten, danach löschen wir die E-Mail.
• Anfragen an einen Installateur: ein Jahr, danach löschen wir sie automatisch.
• Zahlungen und Rechnungen: sieben Jahre, weil das Steuerrecht es vorschreibt. Deine Zustimmung bei einem Abonnement bewahren wir genauso lange auf.

Löschst du dein Konto (in deinem Profil), löschen wir dein Konto, deine eigenen Geräte mit allen ihren Messwerten und die Meldungen. Geräte, die jemand anderes mit dir geteilt hatte, bleiben beim Eigentümer. Zahlungen und Rechnungen bewahren wir die gesetzlichen sieben Jahre auf. Backups bewahren wir vierzehn Tage auf; danach sind auch deine Daten daraus verschwunden.

An wen wir Daten weitergeben

• Hosting: Die Website und die Datenbank laufen auf einem Server von LumaDock in Deutschland. Backups liegen verschlüsselt auch bei einem zweiten Speicherdienst in der EU.
• E-Mail: Meldungen und Konto-E-Mails laufen über den Mailserver von PM Networking in den Niederlanden.
• Mollie, für die Bezahlung deines Abonnements (siehe oben).
• Menschen, mit denen du teilst: Wen du einlädst, sieht die Daten dieses Geräts entsprechend der Rolle, die du wählst.
• Der Installateur, dem du eine Anfrage schickst: bekommt deine Anfrage per E-Mail und in seinem Portal.

Mit dem Hosting- und dem Mailanbieter haben wir einen Auftragsverarbeitungsvertrag; Mollie ist für die Zahlungen selbst verantwortlich. Deine Daten bleiben in der Europäischen Union. Wir geben keine Daten an andere weiter, es sei denn, das Gesetz verpflichtet uns dazu.

Cookies und lokaler Speicher

Wir verwenden nur, was nötig ist, damit die Website funktioniert:

• ein Sitzungscookie, damit du angemeldet bleibst;
• ein Sicherheitscookie (XSRF-TOKEN) gegen Missbrauch von Formularen;
• ein „Angemeldet bleiben“-Cookie, nur wenn du das bei der Anmeldung ankreuzt;
• ein Sprachcookie mit deiner Sprachwahl;
• deine Wahl für ein helles oder dunkles Design, gespeichert in deinem Browser (localStorage).

Keine Werbecookies, keine Analyse und keine Tracker. Schriftarten und Skripte kommen von unserem eigenen Server. Deshalb fragen wir nicht nach einer Einwilligung für Cookies.

Sicherheit

Verbindungen sind verschlüsselt (https). Passwörter und API-Schlüssel von Geräten speichern wir nur als Hash. Du kannst die Zwei-Faktor-Authentifizierung einschalten. Der Zugang zur Verwaltung ist auf eine kleine Zahl von Administratoren beschränkt, alle mit Zwei-Faktor-Authentifizierung. Sie können dein Konto und deine Geräte sehen, um dir zu helfen oder eine Störung zu beheben.

Deine Rechte

Du kannst uns bitten, deine Daten einzusehen, zu berichtigen, zu löschen oder zu übertragen, oder einer Verarbeitung widersprechen. Vieles kannst du selbst in deinem Profil erledigen: deinen Namen und deine E-Mail-Adresse ändern, Meldungen ausschalten, dein Konto löschen. Für alles andere schreibst du an info@boilerbuddy.eu; wir antworten innerhalb eines Monats.

Bist du nicht einverstanden damit, wie wir mit deinen Daten umgehen, kannst du eine Beschwerde bei der Autoriteit Persoonsgegevens einreichen, der niederländischen Datenschutzaufsichtsbehörde (autoriteitpersoonsgegevens.nl). Du kannst dich auch bei der Datenschutzaufsichtsbehörde deines Landes beschweren.

Änderungen

Wenn wir diese Erklärung wesentlich ändern, sagen wir dir das vorher per E-Mail oder im Portal. Oben steht das Datum der letzten Version.