Vertrag über Auftragsverarbeitung

nach Art. 28 Abs. 3 DSGVO · Stand: 22. Oktober 2026 · Bestandteil der AGB von Klinkenputzer

Diese Seite drucken

Parteien

Verantwortlicher (Auftraggeber): der Nutzer von Klinkenputzer gemäß seinem PV-Tools24-Konto, nachfolgend „Auftraggeber“.

Auftragsverarbeiter (Auftragnehmer): Frederick Schüler, Einzelunternehmen unter der Geschäftsbezeichnung PV-Tools24, Pirolweg 5, 42657 Solingen, Deutschland, nachfolgend „Auftragnehmer“.

1. Gegenstand und Dauer

Der Auftragnehmer stellt dem Auftraggeber die Software „Klinkenputzer“ bereit (Hauptvertrag: AGB). Dabei verarbeitet er personenbezogene Daten, die der Auftraggeber und die Mitglieder seines Teams in der Software anlegen. Dieser Vertrag gilt für die Dauer des Hauptvertrags und endet mit der Löschung der Daten nach Ziffer 10.

2. Art und Zweck der Verarbeitung

Speichern, Sichern, Abgleichen zwischen Geräten, Anzeigen für die Mitglieder des Teams, Versand von Terminbestätigungen auf Anweisung, Export und Löschung. Zweck: Organisation des Haustür-Vertriebs des Auftraggebers (Türen, Leads, Termine, Abschlüsse, Touren, Team-Kommunikation). Der Auftragnehmer verarbeitet die Daten nicht für eigene Zwecke.

3. Art der Daten

• Adress- und Standortdaten der besuchten Haustüren (Straße, Hausnummer, Koordinaten) mit Status und Verlauf
• Kontaktdaten von Interessenten und Kunden: Anrede, Name, Adresse, Telefonnummer, E-Mail-Adresse, Notizen, Fotos
• Termin- und Vertragsdaten: Datum, Uhrzeit, Ergebnis, Produkt, Provisionsbetrag
• Daten der Teammitglieder: Name, E-Mail-Adresse, Telefonnummer, Standort während einer Tour, Arbeitszeiten, Nachrichten

Besondere Kategorien (Art. 9 DSGVO) sind nicht vorgesehen; der Auftraggeber erfasst solche Daten nicht.

4. Betroffene Personen

Bewohner der besuchten Haushalte (Interessenten, Kunden), Mitglieder des Teams des Auftraggebers (Vertriebspartner, angestellte Mitarbeiter) und Ansprechpartner des Auftraggebers.

5. Pflichten des Auftragnehmers

1. Er verarbeitet die Daten nur auf dokumentierte Weisung des Auftraggebers; Weisungen erfolgen durch die Nutzung der Software (Anlegen, Ändern, Löschen, Exportieren, Versenden) oder in Textform. Hält er eine Weisung für rechtswidrig, informiert er den Auftraggeber.
2. Er stellt sicher, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind.
3. Er trifft die technischen und organisatorischen Maßnahmen nach Ziffer 7.
4. Er unterstützt den Auftraggeber bei der Beantwortung von Anfragen Betroffener (Auskunft, Berichtigung, Löschung, Übertragbarkeit) – in der Software selbst durch Export- und Löschfunktionen, darüber hinaus auf Anfrage.
5. Er unterstützt den Auftraggeber bei der Einhaltung der Art. 32 bis 36 DSGVO (Sicherheit, Meldung von Verletzungen, Datenschutz-Folgenabschätzung).
6. Er meldet dem Auftraggeber eine Verletzung des Schutzes personenbezogener Daten unverzüglich, spätestens 48 Stunden nach Kenntnis, mit den Angaben nach Art. 33 Abs. 3 DSGVO.
7. Er stellt dem Auftraggeber alle Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags erforderlich sind, und ermöglicht Überprüfungen nach Ziffer 9.
8. Er verarbeitet die Daten ausschließlich in Deutschland; Ausnahmen sind nur die in Ziffer 8 genannten Dienstleister.

6. Pflichten des Auftraggebers

Der Auftraggeber ist für die Rechtmäßigkeit der Verarbeitung verantwortlich, insbesondere für die Rechtsgrundlage der Erfassung an der Haustür, die Information der Betroffenen (Art. 13 DSGVO), Einwilligungen für Fotos und die Zulässigkeit der Tour-, Standort- und Arbeitszeitfunktionen gegenüber seinen Mitarbeitern (§ 26 BDSG). Er nutzt die Zugangsdaten sorgfältig, entfernt ausgeschiedene Mitglieder aus dem Team und prüft Weisungen auf Rechtmäßigkeit.

7. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

8. Weitere Auftragsverarbeiter (Unterauftragnehmer)

Der Auftraggeber stimmt dem Einsatz der folgenden Unterauftragnehmer zu:

Kartenkacheln (Google, Esri, OpenStreetMap) und die Adresssuche (komoot Photon) erhalten keine Daten der Betroffenen, nur IP-Adresse und Kartenausschnitt des Nutzers; sie sind deshalb keine Unterauftragnehmer im Sinne dieses Vertrags (siehe Datenschutzerklärung). Der Auftragnehmer informiert den Auftraggeber per E-Mail mindestens vier Wochen vor dem Einsatz eines neuen Unterauftragnehmers; der Auftraggeber kann aus wichtigem Grund widersprechen und den Hauptvertrag dann zum Laufzeitende kündigen.

9. Kontrollrechte

Der Auftraggeber kann sich von der Einhaltung dieses Vertrags überzeugen: durch Auskünfte in Textform, Vorlage von Nachweisen (z. B. Zertifikate der Unterauftragnehmer) und nach Ankündigung mit zwei Wochen Frist durch eine Prüfung während der üblichen Geschäftszeiten, höchstens einmal jährlich, soweit kein konkreter Anlass besteht.

10. Löschung und Rückgabe

Der Auftraggeber kann seine Daten jederzeit selbst exportieren (CSV) und löschen. Nach Ende des Hauptvertrags bleiben die Daten 90 Tage zum Export abrufbar; danach löscht der Auftragnehmer sie vollständig, Sicherungskopien spätestens 30 Tage später, und bestätigt die Löschung auf Anfrage in Textform. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Haftung

Für die Haftung gilt Art. 82 DSGVO sowie Ziffer 15 der AGB.

12. Schlussbestimmungen

Änderungen dieses Vertrags bedürfen der Textform. Bei Widersprüchen zwischen diesem Vertrag und den AGB gehen die Regelungen dieses Vertrags für die Datenverarbeitung vor. Es gilt deutsches Recht.