Datenschutzerklärung

Mit dieser Datenschutzerklärung möchten wir Sie über Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten (im Folgenden auch nur als „Daten“ bezeichnet) aufklären. Personenbezogene Daten sind alle Daten, die einen persönlichen Bezug zu Ihnen aufweisen, z.B. Name, Adresse, E-Mail-Adresse oder Ihr Nutzerverhalten. Die Datenschutzerklärung gilt für alle von uns vorgenommenen Daten-Verarbeitungsvorgänge sowohl im Rahmen unserer Kerntätigkeit als auch für die von uns vorgehaltenen Online-Medien.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Ihre Rechte nach der DSGVO

Nach der DSGVO stehen Ihnen die nachfolgend aufgeführten Rechte zu, die Sie jederzeit bei dem in Ziffer 1. dieser Datenschutzerklärung genannten Verantwortlichen geltend machen können:

• Recht auf Auskunft: Sie haben das Recht, von uns Auskunft darüber zu verlangen, ob und welche Daten wir von Ihnen verarbeiten.
• Recht auf Berichtigung: Sie haben das Recht, die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung: Sie haben das Recht, die Löschung Ihrer Daten zu verlangen.
• Recht auf Einschränkung: Sie haben in bestimmten Fällen das Recht zu verlangen, dass wir Ihre Daten nur noch eingeschränkt bearbeiten.
• Recht auf Datenübertragbarkeit: Sie haben das Recht zu verlangen, dass wir Ihnen oder einem anderen Verantwortlichen Ihre Daten in einem strukturierten, gängigen und maschinenlesebaren Format übermitteln.
• Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Firmensitzes.

Widerrufsrecht

Sie haben das Recht, die von Ihnen erteilte Einwilligung zur Datenverarbeitung jederzeit zu widerrufen.

Widerspruchsrecht

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die wir auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen, Widerspruch einzulegen. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, bitten wir Sie um die Darlegung der Gründe. Wir werden Ihre personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, wir können Ihnen gegenüber nachweisen, dass zwingende schutzwürdige Gründe an der Datenverarbeitung Ihre Interessen und Rechte überwiegen.

Unabhängig vom vorstehend Gesagten, haben Sie das jederzeitige Recht, der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse zu widersprechen.

Ihren Widerspruch richten Sie bitte an die oben angegebene Kontaktadresse des Verantwortlichen.

Wann löschen wir Ihre Daten?

Wir löschen Ihre Daten dann, wenn wir diese nicht mehr brauchen oder Sie uns dies vorgeben. Das bedeutet, dass – sofern sich aus den einzelnen Datenschutzhinweisen dieser Datenschutzerklärung nichts anderes ergibt – wir Ihre Daten löschen, wenn der Zweck der Datenverarbeitung weggefallen ist und damit die jeweilige in den einzelnen Datenschutzhinweisen genannte Rechtsgrundlage nicht mehr besteht, also bspw.:

• nach Beendigung der zwischen uns bestehenden vertraglichen oder mitgliedschaftlichen Beziehungen (Art. 6 Abs. 1 lit. a DSGVO) oder
• nach Wegfall unseres berechtigten Interesses an der weiteren Verarbeitung oder Speicherung Ihrer Daten (Art. 6 Abs. 1 lit. f DSGVO),
• wenn Sie von Ihrem Widerrufsrecht Gebrauch machen und keine anderweitige gesetzliche Rechtsgrundlage für die Verarbeitung im Sinne von Art. 6 Abs. 1 lit. b-f DSGVO eingreift,
• wenn Sie von Ihrem Widerspruchsrecht Gebrauch machen und der Löschung keine zwingenden schutzwürdigen Gründe entgegenstehen.

Sofern wir (bestimmte Teile) Ihre(r) Daten jedoch noch für andere Zwecke vorhalten müssen, weil dies etwa steuerliche Aufbewahrungsfristen (in der Regel 6 Jahre für Geschäftskorrespondenz bzw. 10 Jahre für Buchungsbelege) oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aus vertraglichen Beziehungen (bis zu vier Jahren) erforderlich machen oder die Daten zum Schutz der Rechte einer anderen natürlichen oder juristischen Person gebraucht werden, löschen wir (den Teil) Ihre(r) Daten erst nach Ablauf dieser Fristen. Bis zum Ablauf dieser Fristen beschränken wir die Verarbeitung dieser Daten jedoch auf diese Zwecke (Erfüllung der Aufbewahrungspflichten).

Daten in der HydroKontor App

Für die Daten, die bei der Nutzung dieser App (app.hydrokontor.de) anfallen, gelten zusätzlich folgende Löschfristen:

• Nutzerkonto und gespeicherte Messwerte: Wenn Sie Ihr Konto selbst löschen, werden das Konto und alle darin gespeicherten Daten (insbesondere Messwerte, Statistik und Pooltagebuch) sofort und vollständig gelöscht.
• Pooltagebuch: Ihre Einträge im Pooltagebuch (Dosierungen, Maßnahmen und Notizen mit Zeitpunkt) speichern wir in Ihrem Nutzerkonto, bis Sie sie löschen oder Ihr Konto gelöscht wird. Notizen sind freier Text, den nur Sie sehen; bitte tragen Sie dort keine Daten anderer Personen ein.
• Inaktive Konten: Wird in einem Konto zwölf Monate lang keine Berechnung durchgeführt und nichts in der Statistik oder im Pooltagebuch geändert, informieren wir Sie per E-Mail über die bevorstehende Löschung. Bleibt das Konto danach weitere vier Wochen inaktiv, löschen wir es automatisch mit allen gespeicherten Daten, also spätestens rund 13 Monate nach der letzten Aktivität. Eine Anmeldung allein gilt nicht als Aktivität.
• Nicht bestätigte Registrierungen: Wird die E-Mail-Adresse nicht innerhalb von sechs Stunden nach der Registrierung bzw. nach dem zuletzt angeforderten Bestätigungslink bestätigt, löschen wir das Konto automatisch und ohne weitere Benachrichtigung. Dies gilt nur für neu angelegte Konten; bestätigt jemand bei einem bestehenden Konto eine geänderte E-Mail-Adresse nicht, bleibt das Konto mit der bisherigen Adresse erhalten.
• Sicherheitsprotokoll: Zur Abwehr missbräuchlicher Registrierungen und zum Nachweis von Kontolöschungen führen wir ein Protokoll. Darin speichern wir bei Registrierungs- und fehlgeschlagenen Anmeldeversuchen sowie bei wegen zu vieler Versuche gesperrten Anfragen die angegebene E-Mail-Adresse, die IP-Adresse, die Browserkennung (User-Agent) sowie Datum und Uhrzeit, bei Löschungen von Konten die E-Mail-Adresse und den Zeitpunkt. Das Protokoll ist auf eine feste Anzahl von Einträgen begrenzt; die ältesten Einträge werden automatisch gelöscht, sobald neue hinzukommen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
• Datenimport aus der Water-I.D.^® LabCom Cloud: Ihr API-Token und die Verbindungsdaten löschen wir sofort, wenn Sie in der App „Token entfernen“ wählen. Die importierten Messwerte bleiben dann als Teil Ihrer Statistik erhalten, bis Sie sie mit „LabCom-Daten entfernen“ löschen, einzelne Messungen in der Statistik löschen oder Ihr Konto gelöscht wird.
• Datensicherungen: Damit wir den Datenbestand der App nach einem technischen Ausfall wiederherstellen können, erstellen wir Sicherungskopien. Darin können gelöschte Daten noch enthalten sein, bis die jeweilige Sicherung gelöscht wird; sie werden ausschließlich zur Wiederherstellung verwendet. Sicherungen, die die App vor dem Einspielen einer Sicherung automatisch anlegt, werden nach 7 Tagen gelöscht.
• Anmeldung: Die Sitzungsdaten Ihrer Anmeldung werden beim Abmelden gelöscht. Bei der Option „Angemeldet bleiben“ bleibt die Anmeldung auf dem jeweiligen Gerät bestehen, bis Sie sich abmelden, Ihr Passwort ändern oder Ihr Konto löschen.
• Daten auf Ihrem Gerät: Einstellungen (z.B. Sprache und Farbschema) und die zuletzt in die Rechner eingegebenen Werte speichert die App nur lokal im Speicher Ihres Browsers (localStorage). Diese Daten werden nicht an uns übertragen und können von Ihnen jederzeit über die Einstellungen Ihres Browsers gelöscht werden.

Cookies

Unsere Internetseite nutzt Cookies. Bei Cookies handelt es sich um kleine Textdateien, bestehend aus einer Reihe von Zahlen und Buchstaben, die auf dem von Ihnen genutzten Endgerät abgelegt und gespeichert werden. Cookies dienen vorrangig dazu, Informationen zwischen dem von Ihnen genutzten Endgerät und unserer Webseite auszutauschen. Hierzu gehören u.a. die Spracheinstellungen auf einer Webseite, der Login-Status oder die Stelle, an der ein Video geschaut wurde.

Wir verwenden lediglich technisch notwendige Cookies. Dies sind Cookies, die für den Betrieb unserer Webseite unbedingt erforderlich sind, um Logins oder Warenkörbe für die Dauer Ihrer Sitzung zu speichern oder Cookies, die aus Sicherheitsgründen gesetzt werden.

In der HydroKontor App werden folgende Cookies gesetzt:

• Sitzung (hk.sid): hält Ihre Anmeldung bzw. Sitzung aufrecht und schützt Formulare vor missbräuchlicher Verwendung. Es wird erst gesetzt, wenn eine Sitzung nötig ist (z.B. beim Anmelden oder Absenden eines Formulars). Ohne „Angemeldet bleiben“ wird es beim Schließen des Browsers gelöscht, mit „Angemeldet bleiben“ beim Abmelden.
• Sprache (lang): merkt sich die zuletzt gewählte Sprache, damit die Startseite in dieser Sprache geöffnet wird; Speicherdauer 1 Jahr.
• Zeitzone (tz): Zeitzone Ihres Geräts, damit Datum und Uhrzeit Ihrer Messwerte richtig angezeigt werden; Speicherdauer 1 Jahr.
• Cookie-Hinweis (cookie_notice): merkt sich, dass Sie den Hinweis zu Cookies bestätigt haben; Speicherdauer 1 Jahr.

Betroffene Daten:

Anonymisierte SessionID

Betroffene Personen:

Nutzer unserer Onlineangebote

Verarbeitungszweck:

Ausspielen unserer Internetseiten, Gewährleistung des Betriebs unserer Internetseiten.

Rechtsgrundlage:

Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO

Sofern wir von Ihnen keine Einwilligung in das Setzen der Cookies einholen, stützen wir die Verarbeitung Ihrer Daten auf unser berechtigtes Interesse, die Qualität und Benutzerfreundlichkeit unseres Internetauftritts, insbesondere der Inhalte und Funktionen zu verbessern. Sie haben über die Sicherheitseinstellungen Ihres Browsers, dem Einsatz der von uns im Rahmen unseres berechtigten Interesses gesetzten Cookies zu widersprechen. Dort haben Sie die Möglichkeit festzulegen, ob Sie etwa von vornherein keine oder nur auf Nachfrage Cookies akzeptieren oder aber festlegen, dass Cookies nach jedem Schließen Ihres Browsers gelöscht werden. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

Webhosting

Wir bedienen uns zum Vorhalten unserer Internetseiten eines Anbieters, auf dessen Server unsere Internetseiten gespeichert und für den Abruf im Internet verfügbar gemacht werden (Hosting). Hierbei können von dem Anbieter all diejenigen über den von Ihnen genutzten Browser übertragenen Daten verarbeitet werden, die bei der Nutzung unserer Internetseiten anfallen. Hierzu gehören insbesondere Ihre IP-Adresse, die der Anbieter benötigt, um unser Online-Angebot an den von Ihnen genutzten Browser ausliefern zu können sowie sämtliche von Ihnen über unsere Internetseite getätigten Eingaben. Daneben kann der von uns genutzte Anbieter folgende Daten erheben:

• das Datum und die Uhrzeit des Zugriffs auf unsere Internetseite
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Zugriffsstatus (HTTP-Status)
• die übertragene Datenmenge
• der Internet-Service-Provider des zugreifenden Systems
• der von Ihnen verwendete Browsertyp und dessen Version
• das von Ihnen verwendete Betriebssystem
• die Internetseite, von welcher Sie gegebenenfalls auf unsere Internetseite gelangt sind
• die Seiten bzw. Unterseiten, welche Sie auf unserer Internetseite besuchen.

Die vorgenannten Daten werden als Logfiles auf den Servern unseres Anbieters gespeichert. Dies ist erforderlich, um die Stabilität und Sicherheit des Betriebs unserer Internetseite zu gewährleisten.

E-Mail-Versand

Neben dem Hosting unserer Webseite haben wir unseren Anbieter außerdem damit beauftragt, unsere E-Mails zu versenden, zu empfangen und zu speichern. Hierzu verarbeitet unser Anbieter die E-Mail-Adressen der Empfänger und Absender sowie weitere bei der E-Mail-Kommunikation anfallende Daten (Metakommunikationsdaten wie Zeit, IP-Adresse etc.) sowie den Inhalt der jeweiligen E-Mails. Wir möchten Sie darauf aufmerksam machen, dass E-Mails grundsätzlich unverschlüsselt versendet werden. Wir übernehmen daher für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung.

Betroffene Daten:

• Inhaltsdaten (bspw. Posts, Fotos, Videos)
• Nutzungsdaten (bspw. Zugriffszeiten, angeklickte Webseiten)
• Kommunikationsdaten (bspw. Informationen über das genutzte Gerät, IP-Adresse)

Betroffene Personen:

• Nutzer unserer Internetpräsenz

Verarbeitungszweck:

• Ausspielen unserer Internetseiten, Gewährleistung des Betriebs unserer Internetseiten

Rechtsgrundlage:

• Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO

Von uns beauftragter Webhoster:

1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
Internetseite: https://www.ionos.de/
Datenschutzerklärung: https://www.ionos.de/terms-gtc/terms-privacy

Kontaktaufnahme

Soweit Sie uns über E-Mail, Soziale Medien, Telefon, Fax, Post, unser Kontaktformular oder sonstwie ansprechen und uns hierbei personenbezogene Daten wie Ihren Namen, Ihre Telefonnummer oder Ihre E-Mail-Adresse zur Verfügung stellen oder weitere Angaben zu Ihrer Person oder Ihrem Anliegen machen, verarbeiten wir diese Daten zur Beantwortung Ihrer Anfrage im Rahmen der zwischen uns bestehenden vorvertraglichen oder vertraglichen Beziehungen.

Betroffene Daten:

• Bestandsdaten (bspw. Namen, Adressen)
• Kontaktdaten (bspw. E-Mail-Adresse, Telefonnummer, Postanschrift)
• Inhaltsdaten (Texte, Fotos, Videos)
• Vertragsdaten (bspw. Vertragsgegenstand, Vertragsdauer)

Betroffene Personen:

• Interessenten, Kunden, Geschäfts- und Vertragspartner

Verarbeitungszweck:

• Kommunikation sowie Beantwortung von Kontaktanfragen, Büro und Organisationsverfahren

Rechtsgrundlage:

• Vertragserfüllung und vorvertragliche Anfragen, Art. 6 Abs. 1 lit. b DSGVO, berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO

Registrierung, Anmeldung und Nutzerkonto

Sie haben die Möglichkeit sich auf unserem Online-Medium zu registrieren, um dort ein Nutzerkonto anzulegen. Hierzu ist die Angabe personenbezogener Daten notwendig, die sich aus der Eingabemaske ergeben. Zu den dort abgefragten Daten gehören insbesondere Ihr Name, Ihre E-Mail-Adresse, ggfls. ein Nutzername sowie das Passwort. Diese Daten werden von uns gespeichert und verarbeitet, um für Sie ein Nutzerkonto einzurichten und die (wiederholte) Anmeldung zu ermöglichen. Die Daten können jederzeit durch Sie geändert oder gelöscht werden. Die Daten werden nicht an Dritte weitergegeben außer dies dient der technischen und organisatorischen Abwicklung des zwischen uns bestehenden Nutzungsvertrages. Um Sie und uns vor missbräuchlichen Registrierungen zu schützen, speichern wir die Ihnen im Zeitpunkt der Registrierung zugeordnete IP-Adresse, die Browserkennung (User-Agent) sowie das Datum und die Uhrzeit der Registrierung.

Betroffene Daten:

• Bestandsdaten (bspw. Namen, Adressen)
• Kontaktdaten (bspw. E-Mail-Adresse, Telefonnummer, Postanschrift)
• Vertragsdaten (bspw. Vertragsgegenstand, Vertragsdauer)
• Zahlungsdaten (bspw. Bankverbindungsdaten, Rechnungen)
• Inhaltsdaten (bspw. Posts, Fotos, Videos)
• Nutzungsdaten (bspw. Zugriffszeiten, angeklickte Webseiten)
• Kommunikationsdaten (bspw. Informationen über das genutzte Gerät, IP-Adresse)

Verarbeitungszweck:

• Abwicklung vertraglicher Leistungen, Kommunikation sowie Beantwortung von Kontaktanfragen, Sicherheitsmaßnahmen.

Rechtsgrundlage:

• Vertragserfüllung und vorvertragliche Anfragen, Art. 6 Abs. 1 lit. b DSGVO, rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO, berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO

Löschung:

• Siehe hierzu den Punkt: „Wann löschen wir Ihre Daten?“. Daneben möchten wir Sie darauf aufmerksam machen, dass wir die im Rahmen der Registrierung erhobenen Daten sowie die in dem Account hinterlegten Inhaltsdaten vorbehaltlich entgegenstehender gesetzlicher Aufbewahrungspflichten löschen, sobald Sie Ihren Account löschen. Wir bitten Sie daher, sofern Sie auf die in Ihrem Account hinterlegten Inhaltsdaten auch nach der Löschung Ihres Accounts zugreifen wollen oder müssen, diese vor der Löschung des Accounts anderweitig zu sichern.

Datenimport aus der Water-I.D.^® LabCom Cloud

Als registrierter Nutzer können Sie Messwerte, die Sie in der LabCom Cloud von Water-I.D.^® gespeichert haben (z.B. Messungen mit PoolLab oder PrimeLab), in Ihre Statistik in der HydroKontor App übernehmen. Die Nutzung dieser Funktion ist freiwillig.

Dazu erzeugen Sie in Ihrem LabCom-Konto ein API-Token und geben es in der App ein. Das Token wird ausschließlich verschlüsselt (AES-256-GCM) in Ihrem Nutzerkonto gespeichert; der Schlüssel liegt getrennt davon auf unserem Server. Nach dem Speichern wird das Token nicht mehr an Ihren Browser übermittelt – zur Wiedererkennung zeigen wir nur seine letzten vier Zeichen an. Wir verwenden das Token nur, wenn Sie die Import-Seite aufrufen oder einen Import auslösen, und nur, um bei der LabCom Cloud folgende Daten abzurufen:

• die E-Mail-Adresse Ihres LabCom-Kontos und die Namen Ihrer Messquellen (nur zur Anzeige auf der Import-Seite, nicht gespeichert),
• die Messwerte der von Ihnen gewählten Messquelle mit Messgröße, Zeitpunkt und Kennung der Messung sowie die Messbereiche der Messgrößen.

Gespeichert werden in Ihrem Nutzerkonto neben dem verschlüsselten Token die Kennungen Ihres LabCom-Kontos und der gewählten Messquelle, der Zeitpunkt des letzten Imports und die übernommenen Messwerte (mit den Kennungen der Messungen – auch der nicht übernommenen –, damit ein erneuter Import keine Messung doppelt übernimmt oder erneut meldet). Adress- oder sonstige Kontaktdaten aus Ihrem LabCom-Konto rufen wir nicht ab. Die Abfrage erfolgt von unserem Server aus; an die LabCom Cloud werden dabei nur das Token und die Abfrage selbst übermittelt, nicht Ihre IP-Adresse oder Daten aus Ihrem HydroKontor-Konto.

Für die Verarbeitung Ihrer Daten in der LabCom Cloud selbst ist deren Anbieter verantwortlich; hierfür gilt dessen Datenschutzerklärung. Sie können das Token jederzeit in der App entfernen und zusätzlich in Ihrem LabCom-Konto widerrufen, damit es nicht mehr verwendet werden kann.

Betroffene Daten:

• Zugangsdaten (API-Token der LabCom Cloud, verschlüsselt)
• Inhaltsdaten (Messwerte mit Zeitpunkt, Kennungen von LabCom-Konto, Messquelle und Messungen)

Betroffene Personen:

• Registrierte Nutzer, die den Datenimport verwenden

Verarbeitungszweck:

• Übernahme Ihrer Messwerte aus der LabCom Cloud in Ihre Statistik auf Ihren Wunsch

Rechtsgrundlage:

• Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion im Rahmen Ihres Nutzerkontos)

Löschung:

• Siehe hierzu den Punkt: „Wann löschen wir Ihre Daten?“ – „Datenimport aus der Water-I.D.^® LabCom Cloud“.

Diese Datenschutzerklärung wurde mit Hilfe des Datenschutz-Generators von SOS Recht erstellt. SOS Recht ist ein Angebot der Mueller.legal Rechtsanwälte Partnerschaft mit Sitz in Berlin.