Auftragsverarbeitungsvereinbarung (DPA) von Wattify BV
BE0777.610.990 – Kriephoekstraat 25, 9230 Wetteren, Belgien
Diese Auftragsverarbeitungsvereinbarung ist integraler Bestandteil jedes Vertrags zwischen Wattify BV (dem „Auftragsverarbeiter“) und dem Kunden, der die Wattify-Plattform nutzt, wie beispielsweise ein Ladestationsbetreiber, ein CPO, eine Wohnungseigentümergemeinschaft, ein Arbeitgeber oder ein Installateur (der „Auftragsgeber“). Sie regelt die Verarbeitung personenbezogener Daten durch Wattify im Auftrag des Kunden gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679).
Artikel 1: Begriffsbestimmungen
Begriffe wie „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „betroffene Person“, „Unterauftragsverarbeiter“ und „Verletzung des Schutzes personenbezogener Daten“ haben die Bedeutung, die ihnen in der DSGVO zugewiesen wird. „Hauptvertrag“ bezeichnet den Vertrag oder das Angebot, auf dessen Grundlage Wattify dem Kunden seine Dienstleistungen erbringt, einschließlich der Allgemeinen Geschäftsbedingungen von Wattify.
Artikel 2: Gegenstand und Laufzeit
1. Wattify verarbeitet personenbezogene Daten ausschließlich in dem Umfang, der zur Erbringung der im Hauptvertrag vereinbarten Dienstleistungen erforderlich ist: die Verwaltung und Steuerung von Ladestationen, die Erfassung und Abrechnung von Ladevorgängen, die Verwaltung von Ladekarten und Nutzern, die Rechnungsstellung und Auszahlungen, das Roaming sowie den damit verbundenen Kundensupport.
2. Diese Auftragsverarbeitungsvereinbarung gilt so lange, wie Wattify personenbezogene Daten im Auftrag des Kunden verarbeitet.
Artikel 3: Art der Verarbeitung, Daten und betroffene Personen
1. Betroffene Personen: Nutzer der Ladestationen des Kunden (Elektroautofahrer), Inhaber von Ladekarten, Mitarbeiter, Bewohner oder Mieter des Kunden sowie Ansprechpartner des Kunden.
2. Personenbezogene Daten: Identifikations- und Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Adresse), Ladekarten- und Token-Identifikatoren, Daten zu Ladevorgängen (Zeitpunkt, Dauer, Verbrauch, Standort der Ladestation), Kfz-Kennzeichen, sofern angegeben, Rechnungs- und Zahlungsdaten (wie z. B. Kontonummer) sowie Benutzerkonten der Plattform.
3. Wattify verarbeitet keine besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO, es sei denn, der Kunde gibt diese selbst in die Plattform ein.
Artikel 4: Anweisungen des Verantwortlichen
1. Wattify verarbeitet die personenbezogenen Daten ausschließlich auf der Grundlage schriftlicher Anweisungen des Kunden. Der Rahmenvertrag, diese Auftragsverarbeitungsvereinbarung und die Nutzung der Funktionen der Plattform durch den Kunden gelten als solche Anweisungen.
2. Wattify informiert den Kunden unverzüglich, wenn eine Anweisung nach ihrer Einschätzung gegen die DSGVO oder andere datenschutzrechtliche Vorschriften verstößt.
3. Ist Wattify aufgrund des Unionsrechts oder des belgischen Rechts zur Verarbeitung verpflichtet, so informiert sie den Kunden vorab darüber, sofern dies nicht durch diese Rechtsvorschriften untersagt ist.
Artikel 5: Vertraulichkeit
Wattify stellt sicher, dass die zur Verarbeitung personenbezogener Daten befugten Personen sich zur Vertraulichkeit verpflichtet haben oder durch eine entsprechende gesetzliche Verpflichtung zur Vertraulichkeit gebunden sind und dass sie nur in dem Umfang Zugang erhalten, wie dies für die Erfüllung ihrer Aufgaben erforderlich ist.
Artikel 6: Sicherheit
Wattify ergreift geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau gemäß Artikel 32 DSGVO zu gewährleisten. Dazu gehören unter anderem: verschlüsselte Verbindungen, rollenbasierte Zugriffskontrolle, Trennung der Daten nach Kunden, Protokollierung, regelmäßige Datensicherungen und die rechtzeitige Installation von Sicherheitsupdates. Wattify darf diese Maßnahmen anpassen, sofern das Sicherheitsniveau dadurch nicht beeinträchtigt wird.
Artikel 7: Unterauftragsverarbeiter
1. Der Kunde erteilt Wattify eine allgemeine Einwilligung zur Beauftragung von Unterauftragsverarbeitern, wie beispielsweise Hosting-Anbietern, Zahlungsdienstleistern, Roaming-Plattformen sowie Anbietern von E-Mail- und Kommunikationsdiensten.
2. Wattify informiert den Kunden auf Anfrage über die von ihr beauftragten Unterauftragsverarbeiter und kündigt beabsichtigte Änderungen im Voraus an, damit der Kunde dagegen begründete Einwände erheben kann.
3. Wattify erlegt jedem Unterauftragsverarbeiter schriftlich mindestens dieselben Datenschutzverpflichtungen auf wie die aus dieser Auftragsverarbeitungsvereinbarung und haftet gegenüber dem Kunden weiterhin für deren Einhaltung.
Artikel 8: Übermittlung außerhalb des EWR
Wattify verarbeitet personenbezogene Daten grundsätzlich innerhalb des Europäischen Wirtschaftsraums. Eine Übermittlung in ein Land außerhalb des EWR erfolgt nur, wenn hierfür angemessene Garantien im Sinne von Kapitel V der DSGVO bestehen, wie beispielsweise eine Angemessenheitsentscheidung oder die Standardvertragsklauseln der Europäischen Kommission.
Artikel 9: Rechte der betroffenen Personen
Wattify gewährt dem Kunden unter Berücksichtigung der Art der Verarbeitung angemessene Unterstützung bei der Beantwortung von Anfragen betroffener Personen, die ihre Rechte ausüben (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch). Erhält Wattify einen solchen Antrag direkt, leitet es diesen unverzüglich an den Kunden weiter.
Artikel 10: Datenschutzverletzungen
1. Wattify meldet dem Kunden eine Verletzung im Zusammenhang mit personenbezogenen Daten ohne unangemessene Verzögerung und, soweit möglich, innerhalb von 48 Stunden, nachdem sie davon Kenntnis erlangt hat.
2. Die Meldung enthält, soweit bekannt, die Art der Datenschutzverletzung, die betroffenen Kategorien sowie die geschätzte Anzahl der betroffenen Personen und der betroffenen Daten, die wahrscheinlichen Folgen und die getroffenen oder vorgeschlagenen Maßnahmen.
3. Wattify leistet dem Kunden angemessene Unterstützung bei der Erfüllung seiner Meldepflicht gegenüber der Datenschutzbehörde und den betroffenen Personen.
Artikel 11: Unterstützung und Audits
1. Wattify leistet dem Kunden angemessene Unterstützung bei einer Datenschutz-Folgenabschätzung und bei einer Vorabkonsultation der Aufsichtsbehörde, soweit diese die Verarbeitung durch Wattify betreffen.
2. Wattify stellt dem Kunden alle Informationen zur Verfügung, die erforderlich sind, um die Einhaltung dieser Auftragsverarbeitungsvereinbarung nachzuweisen. Der Kunde kann nach angemessener vorheriger schriftlicher Ankündigung und höchstens einmal pro Jahr ein Audit durch einen unabhängigen, zur Vertraulichkeit verpflichteten Sachverständigen durchführen lassen. Die Kosten des Audits trägt der Kunde.
Artikel 12: Beendigung der Datenverarbeitung
Nach Ablauf des Hauptvertrags löscht Wattify nach Wahl des Kunden die personenbezogenen Daten oder übermittelt sie in einem gängigen Format zurück und vernichtet vorhandene Kopien, es sei denn, das Unionsrecht oder das belgische Recht schreibt eine Aufbewahrung vor (wie beispielsweise die buchhalterischen und steuerrechtlichen Aufbewahrungsfristen für Rechnungen und Ladevorgänge, die den Rechnungen zugrunde liegen).
Artikel 13: Haftung
Die Haftung der Parteien im Rahmen dieser Auftragsverarbeitungsvereinbarung richtet sich nach dem Hauptvertrag und den Allgemeinen Geschäftsbedingungen von Wattify, unbeschadet von Artikel 82 DSGVO.
Artikel 14: Rangfolge, anwendbares Recht und Streitigkeiten
1. Bei Widersprüchen zwischen dieser Auftragsverarbeitungsvereinbarung und dem Hauptvertrag hat diese Auftragsverarbeitungsvereinbarung hinsichtlich der Verarbeitung personenbezogener Daten Vorrang.
2. Diese Auftragsverarbeitungsvereinbarung unterliegt belgischem Recht. Streitigkeiten werden dem für den Sitz von Wattify örtlich zuständigen Gericht vorgelegt.
Kontakt
Fragen zu dieser Auftragsverarbeitungsvereinbarung oder zur Verarbeitung personenbezogener Daten richten Sie bitte an unseren Datenschutzbeauftragten: dpo@wattify.be.
Version 1.0 – 6. Oktober 2026