Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Aqua TechniX GmbH

Geschäftsführer: Armin Herger

Hauptstraße 3 91233 Neunkirchen a. Sand Deutschland

Telefon: +49 9123 9499-50

Telefax: +49 9123 9499-51

E-Mail: info@aquatechnix.de

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Datenschutz Pöllinger GmbH Gisela Pöllinger Dresdner Straße 38 92318 Neumarkt Deutschland

Telefon: 09181-2705770 E-Mail: kontakt@datenschutz-poellinger.de

3. Hosting und Server-Logfiles

Diese Website wird für uns von der Innovie GmbH, Am Taubenacker 22, 91166 Georgensgmünd, Deutschland, betrieben. Mit der Innovie GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Website ist zusätzlich der Dienst Sucuri als Web Application Firewall und Content Delivery Network vorgeschaltet. Anbieter ist die GoDaddy Media Temple, Inc. d/b/a Sucuri, USA, ein Unternehmen der GoDaddy Operating Company, LLC. Sucuri filtert schädliche Anfragen ab und liefert Inhalte aus. Dabei laufen sämtliche Aufrufe dieser Website zunächst über die Server von Sucuri, die hierbei Ihre IP-Adresse verarbeiten. Personenbezogene Daten werden dabei in die USA übertragen; zu den Garantien siehe Ziffer 11.

Rechtsgrundlage für den Einsatz eines externen Hostings und einer vorgeschalteten Schutzschicht ist unser berechtigtes Interesse an einer sicheren, angriffsgeschützten und performanten Bereitstellung unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO sowie — im Rahmen des Online-Shops — die Erfüllung eines Vertrages gem. Art. 6 Abs. 1 lit. b DSGVO.

Bei jedem Aufruf unserer Website erfasst der Webserver automatisch folgende Daten:

· Informationen über den Browsertyp und die verwendete Version

· Betriebssystem des Endgeräts

· Datum und Uhrzeit des Zugriffs

· die zuvor besuchte Website (Referrer)

· Name und URL der abgerufenen Datei sowie übertragene Datenmenge

Da unserem Webserver der Dienst Sucuri vorgeschaltet ist, werden in unseren Logfiles nicht Ihre IP-

Adresse, sondern die IP-Adressen von Sucuri protokolliert. Ihre eigene IP-Adresse wird von Sucuri verarbeitet.

Die Logfiles werden monatlich rotiert und spätestens nach sechs Monaten gelöscht.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Speichertechnologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies setzen wir ein, um den Betrieb der Website zu ermöglichen (z. B. Warenkorb, Login, Speicherung Ihrer Datenschutz-Einstellungen). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit unserem berechtigten Interesse gem. Art. 6 Abs. 1 lit. f DSGVO.

Alle nicht notwendigen Cookies und Dienste setzen wir ausschließlich nach Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen auf unserer Website widerrufen.

Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir das Consent-Management-Tool CCM19 der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland. CCM19 verarbeitet dabei Ihre IP-Adresse (gekürzt), Angaben zu Browser und Endgerät sowie Zeitpunkt und Umfang Ihrer Einwilligung und speichert diese Angaben, um Ihre Einwilligung nachweisen zu können. Rechtsgrundlage ist die Erfüllung unserer rechtlichen Verpflichtung zum Nachweis der Einwilligung gem. Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Mit der Papoo Software & Media GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Kontaktaufnahme

Sie haben die Möglichkeit, uns per E-Mail, Telefon, Telefax, Kontaktformular oder Brief zu kontaktieren. Dabei verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten.

Bei der Kontaktaufnahme per E-Mail speichern wir Ihre E-Mail-Adresse sowie die in der Nachricht enthaltenen Informationen. Beim Kontaktformular verarbeiten wir die dort angegebenen Daten sowie Ihre IP-Adresse in gekürzter Form. Bei Kontaktaufnahme per Brief speichern wir Ihre Absenderangaben und den Inhalt des Schreibens. Bei Kontaktaufnahme per Telefon verarbeiten wir die im Einzelfall mitgeteilten Daten.

Rechtsgrundlage ist unser berechtigtes Interesse an der effektiven Bearbeitung Ihrer Anfrage gem. Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Wir löschen Ihre Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO) bleiben unberührt.

6. Kundenkonto und Bestellabwicklung im Online-Shop

Für den Betrieb unseres Online-Shops setzen wir die Software WooCommerce ein. WooCommerce

läuft auf unserem eigenen Webserver; es werden hierdurch keine Daten an Dritte weitergegeben.

Wenn Sie bei uns bestellen oder ein Kundenkonto anlegen, verarbeiten wir:

· Anrede, Vor- und Nachname

· Rechnungs- und Lieferadresse

· E-Mail-Adresse und Telefonnummer

· Bestelldaten und Bestellhistorie

· Zahlungsdaten (siehe Ziffer 7)

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrages sowie zur Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO. Die Führung eines Kundenkontos erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO; Sie können Ihr Kundenkonto jederzeit löschen lassen.

Ihre Bestelldaten bewahren wir nach Vertragsabschluss aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB, § 147 AO) und löschen sie nach Ablauf dieser Fristen, sofern Sie nicht in eine weitergehende Speicherung eingewilligt haben.

7. Zahlungsarten und Zahlungsdienstleister

Für die Abwicklung der Zahlarten PayPal, Kreditkarte, Kauf auf Rechnung und SEPA-Lastschrift nutzen wir den Zahlungsdienstleister PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg).

Wenn Sie eine dieser Zahlarten wählen, werden die für die Zahlungsabwicklung erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag und Bestelldaten) an PayPal übermittelt. PayPal ist für diese Verarbeitung eigenständig verantwortlich; es gelten ergänzend die Datenschutzbestimmungen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Bei den Zahlarten Kauf auf Rechnung und SEPA-Lastschrift führt PayPal zur Wahrung der eigenen berechtigten Interessen eine Identitäts- und Bonitätsprüfung durch und übermittelt hierzu Daten an Auskunfteien. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Bei Zahlung per Vorauskasse übermitteln wir keine Zahlungsdaten an Dritte; die Zahlung erfolgt durch Ihre Überweisung auf unser Bankkonto. Die Verarbeitung erfolgt zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO.

Rechtsgrundlage für die Weitergabe an den Zahlungsdienstleister ist Art. 6 Abs. 1 lit. b DSGVO.

8. Versand

Zur Zustellung Ihrer Bestellung geben wir Ihre Lieferadresse und Ihren Namen an unseren Versanddienstleister GLS (General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1-7, 36286 Neuenstein) weiter. Soweit Sie ausdrücklich eingewilligt haben, übermitteln wir zusätzlich Ihre E-Mail-Adresse oder Telefonnummer zur Sendungsavisierung.

Rechtsgrundlage ist die Erfüllung des Kaufvertrages gem. Art. 6 Abs. 1 lit. b DSGVO, für die Avisierung Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

9. Newsletter

Auf unserer Website können Sie unseren Newsletter abonnieren. Für den Versand nutzen wir den Dienst mailingwork der Positive Group Chemnitz GmbH, Schönherrstraße 8, 09113 Chemnitz, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Daten werden auf Servern in Deutschland verarbeitet.

Für die Anmeldung benötigen wir Ihre E-Mail-Adresse; weitere Angaben sind freiwillig. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Damit stellen wir sicher, dass niemand Sie ohne Ihr Wissen anmeldet. Zum Nachweis Ihrer Anmeldung speichern wir Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse.

Wir werten aus, ob und wann Newsletter geöffnet und welche Links darin angeklickt werden, um die Inhalte an den Interessen unserer Empfänger auszurichten.

Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen und damit Ihre Einwilligung widerrufen — über den Abmeldelink am Ende jedes Newsletters oder per Nachricht an info@aquatechnix.de. Nach der Abmeldung löschen wir Ihre Daten aus dem Newsletter-Verteiler; die Nachweise Ihrer Einwilligung bewahren wir bis zum Ablauf möglicher Verjährungsfristen auf.

10. Social-Media-Profile

Wir unterhalten Online-Profile bei folgenden sozialen Netzwerken, um mit Kunden, Interessenten und der Öffentlichkeit zu kommunizieren und auf unsere Leistungen aufmerksam zu machen:

· Facebook — Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Datenschutzerklärung)

· YouTube — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung)

Auf unserer Website sind diese Netzwerke lediglich verlinkt. Ein Aufruf der verlinkten Seite erfolgt erst, wenn Sie den Link aktiv anklicken; erst dann werden Daten an den jeweiligen Anbieter übertragen.

Besuchen Sie unsere Profile, verarbeiten die Anbieter Ihre Daten in eigener Verantwortung. Umfang und Zweck entnehmen Sie bitte den oben verlinkten Datenschutzbestimmungen der Netzwerke. Wir haben auf diese Verarbeitung keinen Einfluss. Für Auskunfts- oder Löschbegehren wenden Sie sich bitte unmittelbar an den jeweiligen Plattformbetreiber, da nur dieser Zugriff auf die Daten hat.

Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Öffentlichkeitsarbeit gem. Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

11. Empfänger und Übermittlung in Drittländer

Ihre Daten geben wir nur weiter, soweit dies in dieser Erklärung beschrieben ist oder Sie eingewilligt haben. Empfänger sind insbesondere unser Hosting-Dienstleister, der vorgeschaltete Schutzdienst Sucuri, der Zahlungsdienstleister, der Versanddienstleister sowie unser Newsletter-Dienstleister.

Eine Übermittlung in ein Drittland außerhalb der EU beziehungsweise des EWR findet im Rahmen des vorgeschalteten Dienstes Sucuri (USA) statt.

Der Anbieter GoDaddy Media Temple, Inc. d/b/a Sucuri ist als beteiligtes Unternehmen der GoDaddy Operating Company, LLC unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 (Art. 45 Abs. 1 DSGVO); für die USA ist dadurch für zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt. Die Zertifizierung können Sie unter https://www.dataprivacyframework.gov/list einsehen.

12. Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO) — Sie haben das Recht, Auskunft darüber zu verlangen, welche personenbezogenen Daten über Sie gespeichert sind, zu welchem Zweck diese verarbeitet werden, von welchen Empfängern sie erhalten wurden bzw. an wen sie weitergegeben werden und wie lange sie gespeichert werden.

Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO) — Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen, z. B. wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder Sie Ihre Einwilligung widerrufen haben.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, etwa wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist, Sie aber statt der Löschung deren Einschränkung wünschen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, dass Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt werden — oder dass wir diese Daten direkt an einen anderen Verantwortlichen übertragen.

Widerspruchsrecht (Art. 21 DSGVO) — Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf einem berechtigten Interesse oder einer Aufgabe im öffentlichen Interesse beruht. Bei begründetem Widerspruch stellen wir die Verarbeitung ein, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) — Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

13. Aktualität dieser Datenschutzerklärung

Stand dieser Datenschutzerklärung: [DATUM DER VERÖFFENTLICHUNG EINSETZEN]. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.