Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Website-Besucher grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Kontaktaufnahme nach Broschüren-Download),
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Angebotserstellung),
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website.

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Name der abgerufenen Datei
• Browsertyp und -version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit der Website. Die Logfiles werden nach spätestens 30 Tagen gelöscht. Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Da es sich um ein US-amerikanisches Unternehmen handelt, können dabei personenbezogene Daten – insbesondere Ihre IP-Adresse – in die USA übermittelt werden. Als Garantie im Sinne des Art. 46 Abs. 2 lit. c DSGVO hat Vercel die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss 2021/914) vereinbart. Wir weisen darauf hin, dass in den USA tätige Behörden unter bestimmten Voraussetzungen auf diese Daten zugreifen können und dass Ihnen dagegen möglicherweise keine mit dem EU-Recht vergleichbaren Rechtsbehelfe zur Verfügung stehen.

4. Angebots- und Kontaktanfrage (Formular)

Wenn Sie über unser Anfrageformular ein Angebot anfordern, verarbeiten wir die von Ihnen angegebenen Daten:

• Ihr Anliegen (Mieten / Kaufen / unklar) und die ungefähre Mitarbeiterzahl,
• Firmenname und Postleitzahl (zur Prüfung, ob Ihr Standort in unserem Servicegebiet liegt),
• Vor- und Nachname, E-Mail-Adresse und Telefonnummer.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, die Erstellung eines individuellen Angebots und die dazu erforderliche Kontaktaufnahme per E-Mail oder Telefon. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie – für die telefonische Kontaktaufnahme – Ihre im Formular erteilte, jederzeit widerrufliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Angaben werden per E-Mail an unser Postfach info@waterforbusiness.de übermittelt und dort gespeichert; ein zusätzlicher Versanddienstleister ist nicht eingebunden. Kommt kein Vertrag zustande, löschen wir Ihre Anfragedaten spätestens nach 6 Monaten; bei Vertragsschluss gelten die gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre, §§ 147 AO, 257 HGB).

5. Broschüren-Download

Für den Download unserer Produktbroschüren bitten wir um Ihren Namen und Ihre Telefonnummer. Mit dem Absenden willigen Sie ein, dass wir Sie zu Ihrem Produktinteresse telefonisch kontaktieren dürfen (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – formlos per E-Mail an info@waterforbusiness.de oder telefonisch. Nach einem Widerruf löschen wir Ihre Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beantwortung von Anfragen).

7. Cookies, Einwilligung und Reichweitenmessung

7.1 Technisch notwendige Speicherung

Für den Betrieb dieser Website sind nur wenige Daten technisch erforderlich. Ihre Entscheidung aus dem Cookie-Banner speichern wir im lokalen Speicher (localStorage) Ihres Browsers unter dem Schlüssel wfb_consent. Gespeichert werden ausschließlich Ihre Auswahl (Statistik ja/nein, Marketing ja/nein), der Zeitpunkt der Entscheidung und die Version der Einwilligungstexte. Diese Angaben verlassen Ihr Gerät nicht und werden nicht an uns oder an Dritte übermittelt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um Ihre Auswahl respektieren zu können) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht aus Art. 7 Abs. 1 DSGVO. Nach spätestens 12 Monaten fragen wir Sie erneut.

7.2 Einwilligung über unser Consent-Banner

Alle unter 7.3 und 7.4 beschriebenen Dienste werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Solange Sie nicht eingewilligt haben, wird kein Google-Skript aufgerufen, kein Cookie dieser Dienste gesetzt und keine Verbindung zu Google-Servern hergestellt. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihrer personenbezogenen Daten Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder vollständig widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Bei einem Widerruf werden die bereits von Google gesetzten Cookies unmittelbar aus Ihrem Browser gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Die Einwilligung ist freiwillig: Wenn Sie sie nicht erteilen oder widerrufen, entstehen Ihnen keine Nachteile – die Website und alle Formulare sind uneingeschränkt nutzbar.

7.3 Google Analytics 4 (Kategorie „Statistik“)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Reichweitenmessung: Wir wollen verstehen, welche Inhalte gelesen werden und an welcher Stelle Besucher abspringen, um die Website zu verbessern.

Dabei werden insbesondere verarbeitet:

• aufgerufene Seiten, Verweildauer und Reihenfolge der Aufrufe,
• Gerätetyp, Browser, Bildschirmauflösung und Betriebssystem,
• ungefährer Standort auf Ebene von Land bzw. Region,
• die zuvor besuchte Seite bzw. die Werbekampagne, über die Sie gekommen sind,
• eine zufällig vergebene Kennung, die Ihren Browser bei späteren Besuchen wiedererkennt.

Google kürzt IP-Adressen von Nutzern aus dem Europäischen Wirtschaftsraum vor der Weiterleitung; in Google Analytics 4 werden IP-Adressen nicht protokolliert oder gespeichert.

„Google Signale“ sowie die Erhebung demografischer Merkmale und Interessen haben wir bewusst deaktiviert. Wir werten daher keine Daten aus Ihrem Google-Konto aus, erfahren weder Ihr Alter noch Ihr Geschlecht oder Ihre Interessen und führen Ihre Besuche nicht geräteübergreifend zusammen.

Zusätzlich messen wir einige Ereignisse auf dieser Website: welcher Schritt im Anfrageformular erreicht wurde, dass eine Anfrage abgesendet wurde, dass eine Broschüre heruntergeladen wurde und dass auf unsere Telefonnummer geklickt wurde. Dabei übergeben wir ausschließlich anonyme Kennzahlen – die ungefähre Mitarbeiterzahl, das ausgewählte Gerät und die Angabe, ob die Postleitzahl in unserem Servicegebiet liegt. Namen, E-Mail-Adressen, Telefonnummern, Firmennamen und die vollständige Postleitzahl werden nicht an Google übermittelt.

Eingesetzte Cookies: _ga (Laufzeit 2 Jahre) und _ga_<Stream-ID> (Laufzeit 2 Jahre). Die Speicherdauer der nutzerbezogenen Daten in unserem Google-Analytics-Konto beträgt 14 Monate; danach löscht Google sie automatisch. Diese Dauer ist erforderlich, weil die Entscheidung über einen Wasserspender in Unternehmen üblicherweise mehrere Monate dauert und unser Geschäft saisonal schwankt – ein kürzerer Zeitraum ließe keinen Vergleich mit dem Vorjahreszeitraum zu. Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Google Ads Data Processing Terms) nach Art. 28 DSGVO. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

7.4 Google Ads – Conversion-Tracking und Remarketing (Kategorie „Marketing“)

Wir schalten Anzeigen bei Google. Mit Ihrer Einwilligung setzen wir dazu das Conversion-Tracking von Google Ads ein (ebenfalls Google Ireland Limited, Anschrift wie oben). Es misst, ob nach dem Klick auf eine unserer Anzeigen eine Angebotsanfrage, ein Broschüren-Download oder ein Klick auf unsere Telefonnummer erfolgt ist. Nur so können wir beurteilen, welche Anzeigen sich lohnen, und unser Werbebudget sinnvoll einsetzen.

Übermittelt werden der Zeitpunkt und die Art der Conversion sowie die Information, ob ein Anzeigenklick vorausging. Ihre Kontaktdaten aus dem Formular werden nicht an Google übermittelt. Eingesetztes Cookie: _gcl_au (Laufzeit 90 Tage). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Remarketing: Auf derselben Grundlage können wir Ihnen im Google-Werbenetzwerk erneut Anzeigen einblenden, nachdem Sie unsere Website besucht haben. Ihr Browser wird dabei anhand der genannten Kennung wiedererkannt; eine Identifizierung Ihrer Person findet durch uns nicht statt. Eine Zusammenführung mit Daten aus Ihrem Google-Konto erfolgt nicht, da wir „Google Signale“ deaktiviert haben (siehe 7.3).

7.5 Google Consent Mode v2

Wir setzen den Google Consent Mode v2 ein. Er teilt den Google-Diensten technisch mit, welche Einwilligungen Sie erteilt haben, damit sich diese entsprechend verhalten. In unserer Umsetzung sind alle Einwilligungsarten (Speicherung für Werbung, Nutzung von Werbedaten, personalisierte Werbung, Speicherung für Analysen) standardmäßig auf „abgelehnt“ gesetzt, und die Google-Skripte werden erst nach einer Einwilligung überhaupt geladen.

7.6 Datenübermittlung in die USA

Vertragspartner ist jeweils die Google Ireland Limited in Irland. Es kann jedoch nicht ausgeschlossen werden, dass Daten an die Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übermittelt und dort verarbeitet werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an zertifizierte US-Unternehmen hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Ergänzend hat Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Wir weisen darauf hin, dass in den USA tätige Behörden trotz dieser Garantien unter bestimmten Voraussetzungen auf Daten zugreifen können und dass Ihnen dagegen möglicherweise keine mit dem EU-Recht vergleichbaren Rechtsbehelfe zur Verfügung stehen. Mit Ihrer Einwilligung in die Kategorien „Statistik“ bzw. „Marketing“ willigen Sie zugleich in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

8. Weitergabe von Daten

Eine Übermittlung Ihrer Daten an Dritte findet nicht statt, ausgenommen an die zur Leistungserbringung eingebundenen Auftragsverarbeiter (Hosting, E-Mail-/CRM-System sowie – nach Ihrer Einwilligung – Google für Analyse und Werbung, siehe Abschnitt 7), mit denen Verträge nach Art. 28 DSGVO bestehen, oder wenn wir gesetzlich dazu verpflichtet sind. Die Daten aus dem Anfrageformular und dem Broschüren-Download werden ausschließlich von uns verarbeitet und nicht an Google weitergegeben.

9. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers). Daten, die Sie über unsere Formulare übermitteln, können von Dritten nicht mitgelesen werden.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@waterforbusiness.de.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Datenverarbeitung ändert (z. B. bei Einführung neuer Website-Funktionen). Es gilt jeweils die hier veröffentlichte Fassung.