A.Datenschutzerklärung für die Webseite water-id.com

I.Allgemeine Hinweise 

Wir nehmen den Schutz personenbezogener Daten sehr ernst. Wir behandeln personenbezogene Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie auf Grundlage dieser Datenschutzerklärung. Die rechtlichen Grundlagen finden Sie insbesondere in der Datenschutz-Grundverordnung (DSGVO) sowie ergänzend im Bundesdatenschutzgesetz (BDSG) und im Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Wenn Sie unsere Webseite benutzen, werden je nach Art und Umfang der Nutzung verschiedene personenbezogene Daten verarbeitet. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt (z.B. mittels Zuordnung zu einer Online-Kennung) identifiziert werden kann. Darunter fallen Informationen wie der Name, die Anschrift, die Telefonnummer und das Geburtsdatum.

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, werden wir Ihnen unsere Website nicht uneingeschränkt zur Verfügung stellen können oder Ihre Anfragen an uns nicht beantworten können. Personenbezogene Daten, die wir nicht zwingend für die oben genannten Verarbeitungszwecke benötigen, sind entsprechend als freiwillige Angaben gekennzeichnet.

Die vorliegende Datenschutzerklärung informiert Sie gemäß Art. 12 ff. DSGVO über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Sie erläutert insbesondere, welche Daten wir erheben, wie wir dies tun und wofür wir die Daten benötigen.

II.Verantwortlicher 

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (z.B. Name, E-Mail-Adresse etc.). Verantwortlicher im Sinne der DSGVO und der geltenden nationalen Datenschutzgesetze (insb. BDSG) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Water-i.d. GmbH

Daimlerstr. 20

76344 Eggenstein

Deutschland

T: +49 (0) 721 - 78 20 29 – 0

E: info@water-id.com

III.Datenschutzbeauftragter 

Robin Rastetter

Water-i.d. GmbH

Daimlerstraße 20, 76344 Eggenstein

robin.rastetter@water-id.com

0721/782029-17

IV.Datenerfassung auf unserer Webseite 

1.Aufruf und Besuch Website (Server-Log-Dateien) 

Zum Zweck der technischen Bereitstellung der Webseite ist es erforderlich, dass wir bestimmte, durch Ihr Endgerät automatisch übermittelte Informationen verarbeiten. Diese Informationen werden bei jedem Aufruf unserer Webseite erfasst und in so genannten Server-Log-Dateien gespeichert. Dies sind:

• IP-Adresse des anfragenden Endgerätes 
• Datum und Uhrzeit des Zugriffs 
• Zugriffsstatus 
• übertragene Datenmenge in Byte 
• Browsertyp, Betriebssystem, Oberfläche, Sprache des Browsers, Version der Browsersoftware 
• Referrer URL 
• Inhalt zur Anfrage bzw. Angabe der abgerufenen Datei, die an den Nutzer übermittelt wurde 

Die erhobenen personenbezogenen Daten werden für maximal 14 Tage gespeichert.

Soweit Sie unsere Webseite nutzt, um sich über unser Produkt- und Leistungsangebot zu informieren oder dieses zu nutzen, ist Rechtsgrundlage für die vorübergehende Speicherung und Verarbeitung der Zugriffsdaten Art. 6 Abs. 1 S. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gestattet. Darüber hinaus dienen Art. 6 Abs. 1 S. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG als Rechtsgrundlage. Unser berechtigtes Interesse besteht hierbei darin, Ihnen eine technisch funktionierende und benutzerfreundlich gestaltete Webseite zur Verfügung stellen zu können sowie die Sicherheit unserer Systeme zu gewährleisten.

Wir arbeiten hierfür mit einem externen Dienstleister zusammen. Wir speichern unsere Hosting-Daten auf einem Root-Server beim verantwortlichen Dienstleiter:

netcup GmbH

Emmy-Noether-Straße 10

76131 Karlsruhe, DEUTSCHLAND

Mit netcup GmbH haben wir haben Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3DSGVO geschlossen. Die Datenschutzhinweise von netcup GmbH finden Sie unter https://www.netcup.com/de/kontakt/datenschutzerklaerung.

2.Cookies 

a)Allgemein 

Wir setzen auf unserer Website so genannte „Cookies“ ein. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot benutzerfreundlicher, effektiver und sicherer zu machen sowie die Bereitstellung bestimmter Funktionen zu ermöglichen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung Ihres Browsers beim erneuten Aufrufen der Website ermöglicht.

Wir setzen folgende Cookies ein:

• Session Cookies 
• Temporäre Cookies (z.B. Cookies zu Analysezwecken, Plugins, etc.) 

Cookies werden durch die meisten Browser automatisch akzeptiert. Cookies können einzeln oder vollständig im jeweiligen Browser gelöscht werden. Soweit Sie Cookies in Ihren Browsereinstellungen vollständig deaktivieren, kann dies dazu führen, dass Ihnen nicht alle Funktionen unserer Webseite zur Nutzung zur Verfügung stehen.

b)Session Cookies 

Wir nutzen Session Cookies, um festzustellen, dass Sie unsere Webseite sowie einzelne Seiten besucht haben. Session-Cookies speichern eine Session-ID und liefern keinen Hinweis zu Ihrer Identifikation. Die Informationen werden gelöscht, sobald Sie ihren Browser schließen. Session Cookies dienen einer technisch funktionierenden Webseite und ermöglichen eine benutzerfreundlich gestaltete Webseite. Session Cookies speichern eine „Session-ID“ und einen „XRSF-Token“, um Anfragen bzw. Requests einer aktiven Session zuordnen zu können und um gegen Cross-Site-Angriffe geschützt zu sein.

c)Temporäre Cookies 

Einige der Cookies, die wir auf unserer Website verwenden, stammen von Dritten, die uns helfen, die Wirkung unserer Websiteinhalte und Interessen unserer Besucher zu analysieren, die Leistung und Performance unserer Website zu messen oder bedarfsgerechte Werbung und anderen Content auf unsere oder andere Websites zu setzen.

d)Rechtsgrundlage 

Die Cookie-basierte Datenverarbeitung erfolgt vorrangig auf Basis Ihrer erteilten Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Darüber hinaus dienen Art. 6 Abs. 1 S. 1 lit. c DSGVO, § 25 Abs. 2 Nr. 2 TDDDG  und  Art. 6 Abs. 1 S. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG als Rechtsgrundlage. Unser berechtigtes Interesse besteht hierbei darin, Ihnen eine technisch funktionierende und benutzerfreundlich gestaltete Website zur Verfügung stellen zu können sowie die Sicherheit unserer Systeme zu gewährleisten.

3.Kontaktaufnahme 

Soweit Sie mit uns im Rahmen einer bestehenden Vertragsbeziehung Kontakt aufnehmen oder uns im Vorfeld zur Information über unser Leistungsangebot oder unsere sonstigen Services kontaktieren, werden die von Ihnen mitgeteilten Daten und Informationen zum Zwecke der Bearbeitung und Beantwortung Ihrer Kontaktanfrage gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) verarbeitet. Ansonsten erfolgt die Datenverarbeitung zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO zur sachgerechten Beantwortung von Kunden- und Kontaktanfragen. Wenn Sie uns Ihre Einwilligung erteilt haben, beruht die Datenverarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.

a)Kontaktformular 

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, wird Ihre Nachricht inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung und Beantwortung der Anfrage sowie für den Fall von Anschlussfragen bei uns gespeichert und entsprechend weiterverarbeitet. Diese Daten geben wir nicht an Dritte weiter, es sei denn, dies ist im Rahmen der Bearbeitung und Beantwortung Ihrer Kontaktanfrage erforderlich oder Sie haben uns Ihre entsprechende Einwilligung erteilt.

Zur Bearbeitung und Beantwortung Ihrer Anfrage verarbeiten wir in der Regel folgende personenbezogene Daten von Ihnen:

• E-Mail-Adresse 
• Vor- und Nachname 
• ggf. proaktiv mitgeteilte personenbezogene Daten (Nachrichtenfeld) 

b)Kontaktaufnahme per Telefon und E-Mail 

Wenn Sie mit uns per E-Mail, Telefon oder Fax Anfragen zukommen lassen, wird Ihre Nachricht inklusive der von Ihnen mitgeteilten personenbezogenen Daten (Name, E-Mail-Adresse, Telefonnummer, Faxnummer u. ä.) zwecks Bearbeitung und Beantwortung der Anfrage sowie für den Fall von Anschlussfragen bei uns gespeichert und entsprechend weiterverarbeitet. Diese Daten geben wir nicht an Dritte weiter, es sei denn, dies ist im Rahmen der Bearbeitung und Beantwortung Ihrer Kontaktanfrage erforderlich oder Sie haben uns Ihre entsprechende Einwilligung erteilt.

c)E-Mail-Versand 

Für den Versand von E-Mails nutzen wir Microsoft Graph-API, eine Dienstleistung der

Microsoft Ireland Operations Ltd.

One Microsoft Place

South County Business Park

Leopardstown

Dublin 18, IRLAND.

Mit Microsoft Ireland Operations Ltd. haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO geschlossen. Diesen können Sie unter https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA?year=2021 einsehen.

4.Plugins 

a)Session Cookies 

Wir nutzen Session-Cookies. Diese speichern eine Session-ID und einen XRSF-Token, um Requests für die aktive Session zuordnen zu können und um gegen Cross-Site-Angriffe geschützt zu sein.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse besteht hierbei darin, Ihnen eine technisch funktionierende und benutzerfreundlich gestaltete Website zur Verfügung stellen zu können sowie die Sicherheit unserer Systeme zu gewährleisten.

b)YouTube 

Wir nutzen Plugins des Social-Media-Diensts „YouTube“ des datenschutzrechtlich verantwortlichen Anbieters

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, IRLAND.

Auf unserer Website finden Sie an verschiedenen Stellen Videos, die Sie mit Hilfe von YouTube anschauen können. Bei YouTube nutzen wir die sog. „No-Cookie-Funktion“, d.h. es ist der sog. erweiterte Datenschutzmodus aktiviert. YouTube-Videos werden nicht über youtube.com, sondern über youtube-nocookie.com aufgerufen. Dadurch werden keine Cookies auf Ihrem Endgerät gespeichert.

Wenn Sie den Wiedergabe-Button eines eingebundenen Videos anklicken, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Google-Server hergestellt. Google erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Website besucht haben. Sollten Sie gleichzeitig in Ihrem YouTube-Benutzerkonto eingeloggt sein, ermöglichen Sie Google, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Wünschen Sie dies nicht, loggen Sie sich bitte vor dem Besuch unserer Website aus Ihrem YouTube-Benutzerkonto aus.

Außerdem haben Sie über das YouTube-Logo Zugriff auf unseren offiziellen Videokanal bei YouTube.

Weitere Informationen finden Sie in der Google-Datenschutzerklärung unter: https://policies.google.com/privacy.

Wir erhalten in keinem Fall Kenntnis vom Inhalt der ggf. an Google übermittelten Daten sowie deren Nutzung durch Google.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

c)X-Plugin 

Wir nutzen Plugins des Mikroblogging-Diensts „X“ (vormals „Twitter“) des datenschutzrechtlich verantwortlichen Anbieters

X International Unlimited Company

One Cumberland Place, Fenian Street

Dublin 2, IRLAND.

Die X-Plugins erkennen Sie an dem X-Logo und dem „twittern“-Button auf unserer Seite.  Wenn Sie das X-Logo auf unserer Website anklicken, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem X-Server hergestellt und Sie werden auf unsere dortige Unterseite geleitet. X erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Website besucht haben.

Wenn Sie den „X“-Button anklicken, während Sie in Ihrem X-Account eingeloggt sind, können Sie die Inhalte unserer Website mit diesem Account verlinken. Dadurch ist es zugleich auch X möglich, den Besuch unserer Website Ihrem Account zuzuordnen. Sollten Sie dies nicht wünschen, loggen Sie sich bitte vor dem Besuch unserer Website aus Ihrem X-Account aus.

Weitere Informationen finden Sie in den X-Datenschutzrichtlinien unter: https://x.com/de/privacy.

Wir erhalten in keinem Fall Kenntnis vom Inhalt der ggf. an X übermittelten Daten sowie deren Nutzung durch X.

Die Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

d)Instagram-Plugin 

Wir nutzen ein Plugin des Social-Media-Diensts „Instagram“ des datenschutzrechtlich verantwortlichen Anbieters

Meta Platforms Ireland Limited

4 Grand Canal Square

Dublin 2, IRLAND.

Das Instagram-Plugin erkennen Sie an dem Instagram-Logo auf unserer Website.

Wenn Sie dieses anklicken, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Instagram-Server hergestellt und Sie werden auf unsere dortige Unterseite geleitet. Meta erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Website besucht haben.

Weitere Informationen finden Sie in den Datenschutzbestimmungen unter: https://privacycenter.instagram.com/policy.

Wir erhalten in keinem Fall Kenntnis vom Inhalt der ggf. an Meta übermittelten Daten sowie deren Nutzung durch Meta.

Die Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

V.Datenübermittlung in Drittländer 

Wir verarbeiten Ihre personenbezogenen Daten gewöhnlich in einem Mitgliedsstaat der europäischen Union oder einem anderen Vertragsstaat des Abkommens über den europäischen Vertragsraum (Beschluss 94/1/EG). Sofern Daten an Dienstleister mit Sitz außerhalb der EU bzw. des EWR übermittelt werden, liegt für die betreffenden Staaten (aktuell: USA) ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, der ein den Vorgaben der DSGVO entsprechendes Datenschutzniveau gewährleistet und eine Datenübermittlung ohne besondere Genehmigung erlaubt. Soweit nicht anders angegeben, sind Dienstleister mit Sitz in den USA nach dem geltenden EU-US Data Privacy Framework zertifiziert.

Die weitere Datenverarbeitung durch externe Dienstleister liegt nicht in unserem Einflussbereich. Ihre Daten können in Drittländern verarbeitet werden, die datenschutzrechtlich nicht das gleiche Schutzniveau garantieren wie innerhalb der EU. Einzelheiten können Sie den jeweiligen Datenschutzerklärungen des Dienstleisters entnehmen, die wir entsprechend verlinkt haben.

VI.Dauer der Datenspeicherung 

Wir verarbeiten und speichern Ihre personenbezogenen Daten grundsätzlich nur für die Dauer, für die der jeweilige Nutzungszweck eine entsprechende Speicherung erfordert. Das schließt ggf. auch die Zeiträume der Anbahnung eines Vertrages und der Abwicklung eines Vertrages mit ein. Haben Sie uns für eine bestimmte Datenverarbeitung Ihre Einwilligung erteilt, speichern wir die betreffenden Daten, solange die Einwilligung fortbesteht. Soweit nicht anders angegeben, können Sie Einzelheiten über die Dauer der Speicherung Ihrer personenbezogenen Daten bei Drittanbietern der Datenschutzerklärung des datenschutzrechtlich verantwortlichen Dienstleisters entnehmen. Diese haben wir an entsprechender Stelle verlinkt.

Hat sich der Nutzungszweck erledigt oder haben Sie Ihre Einwilligung widerrufen, löschen wir Ihre personenbezogenen Daten unverzüglich, sofern uns nicht gesetzliche Aufbewahrungsfristen zu einer längeren Speicherung zwingen.

VII.Ihre Rechte als betroffene Person 

Als betroffene Person (Art. 4 Nr. 1 DSGVO) stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte zu:

1.Auskunftsrecht  

Sie sind jederzeit berechtigt, im Rahmen von Art. 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, sind Sie im Rahmen von Art. 15 DSGVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (u.a. Verarbeitungszwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern, geplante Speicherdauer, die Herkunft der Daten, den Einsatz einer automatisierten Entscheidungsfindung und im Fall des Drittlandtransfers die geeigneten Garantien) und eine Kopie Ihrer Daten zu erhalten. Es gelten die Einschränkungen des § 34 BDSG.

2.Recht auf Berichtigung 

Sie sind berechtigt, nach Art. 16 DSGVO von uns zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.

3.Recht auf Löschung 

Sie sind berechtigt, unter den Voraussetzungen von Art. 17 DSGVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist z.B. zur Erfüllung einer rechtlichen Verpflichtung (z.B. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Darüber hinaus gelten die Einschränkungen des § 35 BDSG.

4.Recht auf Einschränkung der Verarbeitung 

Sie sind berechtigt, unter den Voraussetzungen von Art. 18 DSGVO von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.

5.Recht auf Datenübertragbarkeit 

Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DSGVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.

6.Widerrufsrecht für erteilte Einwilligungen 

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Zur Erklärung des Widerrufs reicht eine formlose Mitteilung z.B. per E-Mail an robin.rastetter@water-id.com.

7.Widerspruchsrecht gegen Datenverarbeitung aufgrund berechtigten Interesses 

Sie sind berechtigt, unter den Voraussetzungen von Art. 21 DSGVO Widerspruch jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Erhebung des Widerrufs reicht eine formlose Mitteilung z.B. per E-Mail an robin.rastetter@water-id.com .

8.Beschwerderecht bei einer Aufsichtsbehörde 

Unter den Voraussetzungen von Art. 77 DSGVO steht Ihnen ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde zu. Insbesondere können Sie sich mit einer Beschwerde an die für uns zuständige Aufsichtsbehörde wenden, den Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Tel. 0711/6155410, E-Mail: poststelle@lfdi.bwl.de.

9.Sonstige Anliegen 

Für weitergehende Datenschutzfragen und -anliegen steht Ihnen unser Datenschutzbeauftragter zur Verfügung. Entsprechende Anfragen sowie die Ausübung Ihrer vorstehenden Rechte sollten nach Möglichkeit per E-Mail an  robin.rastetter@water-id.com geschickt werden.