Datenschutzerklärung

Wir nehmen Datenschutz ernst

Wir begrüßen Sie bei Ihrem Besuch auf unserer Webseite und freuen uns über Ihr Interesse an unserem Unternehmen. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir verarbeiten Ihre Daten in Übereinstimmung mit den anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten, insbesondere der EU Datenschutz-Grundverordnung (DS-GVO) und den für uns geltenden landesspezifischen Ausführungsgesetzen. Mithilfe dieser Datenschutzerklärung informieren wir Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten durch die HEWA GmbH und die Ihnen zustehenden Rechte.

Personenbezogene Daten sind dabei diejenigen Informationen, die eine Identifizierung einer natürlichen Person möglich machen. Dazu gehören insbesondere Name, Geburtsdatum, Adresse, Telefonnummer, E-Mail-Adresse aber auch Ihre IP-Adresse.

Anonyme Daten liegen vor, wenn keinerlei Personenbezug zum Nutzer hergestellt werden kann.

Verantwortliche Stelle und Datenschutzbeauftragter:

HEWA GmbH
Geschäftsführung
Wilhelm-Ulmer-Straße 12
D-91217 Hersbruck
Tel.: +49 (0) 9151 / 8197-0
Fax: +49 (0) 9151 / 8197-33
E-Mail: info@hewagmbh.de

Kontakt Datenschutz
datenschutz@hewagmbh.de

Ihre Rechte als betroffene Person

Zunächst möchten wir Sie an dieser Stelle über Ihre Rechte als betroffene Person informieren. Diese Rechte sind in den Art. 15 - 22 DS-GVO normiert. Dies umfasst:

• Das Recht auf Auskunft (Art. 15 DS-GVO),
• Das Recht auf Löschung (Art. 17 DS-GVO),
• Das Recht auf Berichtigung (Art. 16 DS-GVO),
• Das Recht auf Datenübertragbarkeit (Art. 20 DS-GVO),
• Das Recht auf Einschränkung der Datenverarbeitung (Art. 18 DS-GVO),
• Das Widerspruchsrecht gegen die Datenverarbeitung (Art. 21 DS-GVO)

Um diese Rechte geltend zu machen, wenden Sie sich bitte an: datenschutz@hewagmbh.de Gleiches gilt, wenn Sie Fragen zur Datenverarbeitung in unserem Unternehmen haben oder eine erteilte Einwilligung widerrufen möchten. Ihnen steht zudem ein Beschwerderecht an eine Datenschutzaufsichtsbehörde zu.

Widerspruchsrechte

Bitte beachten Sie im Zusammenhang mit Widerspruchsrechten folgendes:

Wenn wir Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeiten, haben Sie das Recht, dieser Datenverarbeitung jederzeit ohne Angaben von Gründen zu widersprechen. Dies gilt auch für ein Profiling, soweit es mit der Direktwerbung in Verbindung steht.

Wenn Sie der Verarbeitung für Zwecke der Direktwerbung widersprechen, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch ist kostenlos und kann formfrei erfolgen, möglichst an: datenschutz@hewagmbh.de.

Für den Fall, dass wir Ihre Daten zur Wahrung berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zwecke und Rechtsgrundlagen der Datenverarbeitung

Bei der Verarbeitung Ihrer personenbezogenen Daten werden die Bestimmungen der DS-GVO und alle sonstigen geltenden datenschutzrechtlichen Bestimmungen eingehalten. Rechtsgrundlagen für die Datenverarbeitung ergeben sich insbesondere aus Art. 6 DS-GVO.

Wir verwenden Ihre Daten zur Geschäftsanbahnung, zur Erfüllung vertraglicher und gesetzlicher Pflichten, zur Durchführung des Vertragsverhältnisses, zum Anbieten von Produkten und Dienstleistungen sowie zur Stärkung der Kundenbeziehung, was auch Analysen zu Marketingzwecken und Direktwerbung beinhalten kann.

Ihre Einwilligung in die Datenverarbeitung kann auch eine datenschutzrechtliche Erlaubnisvorschrift darstellen. Vor Erteilung der Einwilligung klären wir Sie über den Zweck der Datenverarbeitung und über Ihr Widerrufsrecht auf.

Sollte sich die Einwilligung auch auf die Verarbeitung besonderer Kategorien von personenbezogenen Daten beziehen, werden wir Sie in der Einwilligung ausdrücklich darauf hinweisen. Eine Verarbeitung besonderer Kategorien personenbezogener Daten gem. Art. 9 DS-GVO erfolgt ansonsten nur dann, wenn dies aufgrund rechtlicher Vorschriften erforderlich ist.

Weitergabe an Dritte

Wir werden Ihre Daten nur im Rahmen der gesetzlichen Bestimmungen oder bei entsprechender Einwilligung an Dritte weitergeben. Ansonsten erfolgt eine Weitergabe an Dritte nicht, es sei denn, wir sind aufgrund zwingender Rechtsvorschriften dazu verpflichtet (Weitergabe an externe Stellen wie z.B. Aufsichtsbehörden oder Strafverfolgungsbehörden).

Empfänger der Daten / Kategorien von Empfängern

Innerhalb unseres Unternehmens stellen wir sicher, dass nur diejenigen Personen Ihre Daten erhalten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen.

In bestimmten Fällen unterstützen Dienstleister unsere Fachabteilungen bei der Erfüllung ihrer Aufgaben. Mit allen Dienstleistern wurde das notwendige datenschutzrechtliche Vertragswerk abgeschlossen.

Folgende Stellen können Ihre Daten erhalten:

• von uns eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO), Dienstleister für unterstützende Tätigkeiten und weitere Verantwortliche im Sinne der EU-DS-GVO, insbesondere in den Bereichen IT-Dienstleistungen, externe Rechenzentren, Unterstützung/Wartung von IT-Anwendungen, Logistik, Kurierdienste, Druckdienstleistungen, Archivierung, Belegbearbeitung, Datenvernichtung, Einkauf/Beschaffung, Kundenverwaltung, Letter Shops, Marketing, Telefonie, Webseitenmanagement, Steuerberatung, Wirtschaftsprüfungsdienstleistung, Kreditinstitute,
• Stellen und Institutionen aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten (z. B. an Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte, Gutachter und Kontrollinstanzen),
• sonstige Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

Eine Übermittlung in gesetzlich vorgesehenen Fällen an bestimmte öffentliche Stellen, z. B. Finanzbehörden, u.U. auch Strafverfolgungs- oder Zollbehörden kann ggf. erfolgen.

Drittlandübermittlung

Eine Datenübermittlung in Drittstaaten (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) findet nur statt, soweit dies zur Durchführung des Schuldverhältnisses erforderlich, gesetzlich vorgeschrieben ist oder Sie uns dazu Ihre Einwilligung erteilt haben.

Wir übermitteln Ihre personenbezogenen Daten an (einen) Dienstleister oder an Konzernunternehmen außerhalb des europäischen Wirtschaftsraums, nämlich in die USA. Die Einhaltung des Datenschutzniveaus wird dabei gewährleistet durch die Zertifizierung des Dienstleisters im Rahmen des EU-US Data Privacy Frameworks sowie entsprechendem datenschutzrechtlichen Vertragswerk.

Speicherdauer der Daten

Wir speichern Ihre Daten, solange diese für den jeweiligen Verarbeitungszweck benötigt werden. Bitte beachten Sie, dass zahlreiche Aufbewahrungsfristen bedingen, dass Daten weiterhin gespeichert werden (müssen). Dies betrifft insbesondere handelsrechtliche oder steuerrechtliche Aufbewahrungspflichten (z.B. Handelsgesetzbuch, Abgabenordnung, etc.). Sofern keine weitergehenden Aufbewahrungspflichten bestehen, werden die Daten nach Zweckerreichung routinemäßig gelöscht.

Hinzu kommt, dass wir Daten aufbewahren können, wenn Sie uns hierfür Ihre Erlaubnis erteilt haben oder wenn es zu rechtlichen Auseinandersetzungen kommt und wir Beweismittel im Rahmen gesetzlicher Verjährungsfristen nutzen, die bis zu dreißig Jahre betragen können; die regelmäßige Verjährungsfrist beträgt drei Jahre.

Sichere Übertragung Ihrer Daten

Um die bei uns gespeicherten Daten bestmöglich gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen, setzen wir entsprechende technische und organisatorische Sicherheitsmaßnahmen ein. Die Sicherheitslevel werden in Zusammenarbeit mit Sicherheitsexperten laufend überprüft und an neue Sicherheitsstandards angepasst.

Der Datenaustausch von und zu unserer Webseite findet jeweils verschlüsselt statt. Als Übertragungsprotokoll bieten wir für unseren Webauftritt HTTPS an, jeweils unter Verwendung der aktuellen Verschlüsselungsprotokolle. Zudem bieten wir unseren Usern im Rahmen der Kontaktformulare sowie bei Bewerbungen eine Inhaltsverschlüsselung an. Die Entschlüsselung dieser Daten ist nur uns möglich. Außerdem besteht die Möglichkeit, alternative Kommunikationswege zu nutzen (z. B. den Postweg).

Verpflichtung zu Bereitstellung der Daten

Diverse personenbezogene Daten sind für die Begründung, Durchführung und Beendigung des Schuldverhältnisses und die Erfüllung der damit verbundenen vertraglichen und gesetzlichen Pflichten notwendig. Gleiches gilt für die Nutzung unserer Webseite und der verschiedenen Funktionen, die diese zur Verfügung stellt.

Details dazu haben wir im o.g. Punkt für Sie zusammengefasst. In bestimmten Fällen müssen Daten auch aufgrund gesetzlicher Bestimmungen erhoben bzw. zur Verfügung gestellt werden. Bitte beachten Sie, dass eine Bearbeitung Ihrer Anfrage oder die Durchführung des zugrundeliegenden Schuldverhältnisses ohne Bereitstellung dieser Daten nicht möglich ist.

Kategorien, Quellen und Herkunft der Daten

Welche Daten wir verarbeiten, bestimmt der jeweilige Kontext: Dies hängt davon ab, ob Sie z.B. online eine Bestellung abgeben oder eine Anfrage in unser Kontaktformular eingeben, ob Sie uns eine Bewerbung zukommen lassen oder eine Reklamation einreichen.

Bitte beachten Sie, dass wir Informationen für besondere Verarbeitungssituationen gegebenenfalls auch gesondert an geeigneter Stelle zur Verfügung stellen, z.B. bei einer Kontaktanfrage.

Beim Besuch unserer Website erheben und verarbeiten wir folgende Daten:

• Name des Internet Service-Providers
• Angaben über die Webseite, von der aus Sie uns besuchen
• Verwendeter Webbrowser und verwendetes Betriebssystem
• Die von Ihrem Internet Service Provider zugewiesene IP-Adresse
• Angeforderte Dateien, übertragene Datenmenge, Downloads/Dateiexport
• Angaben über die Webseiten, die Sie bei uns aufrufen inkl. Datum und Uhrzeit
• Aus Gründen der technischen Sicherheit (insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver) werden diese Daten gemäß Art. 6 Abs. 1 lit. f DS-GVO gespeichert. Nach spätestens 7 Tagen findet eine Anonymisierung durch Verkürzung der IP-Adresse statt, so dass kein Bezug zum Nutzer hergestellt wird.

Im Rahmen einer Kontaktanfrage erheben und verarbeiten wir folgende Daten:

• Name, Vorname
• Kontaktdaten
• Anrede
• Angaben zu Wünschen und Interessen
• Kundennummer
• Telefonnummer
• Ihre Nachricht an uns

Bei Online-Bewerbungen erheben und verarbeiten wir folgende Daten:

• Anrede
• Name, Vorname
• Adresse
• Kontaktdaten
• Bemerkunegn, Fragen, Sonstiges

Automatisierte Einzelfallentscheidungen

Wir nutzen keine rein automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung.

Cookies (Art. 6 Abs. 1 S. 1 lit. a, f DS-GVO, § 25 Abs. 1,2 TTDSG)

Unsere Internetseite verwendet sogenannte Cookies. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser (lokal) speichert. Cookies enthalten lediglich pseudonyme, meist sogar anonyme Daten. Einige Cookies bleiben für die Dauer einer Browsersitzung bestehen (sog. Session-Cookies), andere werden längerfristig gespeichert (sog. persistente Cookies, z. B. Consent-Einstellungen). Letztere werden automatisch nach der jeweils angegebenen Zeit (in der Regel 6 Monate) gelöscht. Neben eigenen Cookies kommen auch solche zum Einsatz, die durch Drittanbieter gesteuert werden. Diese nutzen die in den Cookies enthaltenen Informationen, um Ihnen z. B. Inhalte einzublenden oder aber die von Ihnen besuchten Seiten zu erfassen.

Aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DS-GVO) setzen wir technisch notwendige Cookies, die zwingend für den Betrieb der Internetseite und die Sicherstellung der Funktionsfähigkeit notwendig sind. Ferner setzen wir ohne Ihre Einwilligung Cookies ein, soweit deren alleiniger Zweck in der Speicherung von bzw. der Zugriff auf im Endgerät gespeicherten Informationen zur Übertragung von Nachrichten liegt oder diese unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen zu können, § 25 Abs. 2 TTDSG.

Ihre Einwilligung vorausgesetzt, kommen weitere Cookies zum Einsatz, mittels derer uns bzw. Dritten z. B. eine Auswertung darüber möglich ist, wie unsere Dienste genutzt werden. So können wir die Inhalte den Nutzerbedürfnissen entsprechend gestalten. Zudem haben wir durch die Cookies die Möglichkeit, die Effektivität einer bestimmten Anzeige zu messen und ihre Platzierung beispielsweise in Abhängigkeit von den thematischen Nutzerinteressen erfolgen zu lassen. Rechtsgrundlage hierfür ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO, § 25 Abs. 1 TTDSG).

Sie können Ihre Einwilligung über unser Consent-Banner jederzeit mit Wirkung für die Zukunft widerrufen und die Cookie-Einstellungen ändern. Beachten Sie, dass Änderungen für jedes Endgerät separat vorzunehmen sind.

Widerspruch: Cookie-Einstellungen ändern

Sofern Sie bei den von uns genutzten Drittanbietern Konten unterhalten und dort eingeloggt sind, kann es zu einer Verknüpfung Ihrer Daten mit dem jeweiligen Konto kommen. Sie können eine derartige Zusammenführung vermeiden, indem Sie Ihre Einwilligung zu den betreffenden Cookies nicht erteilen oder widerrufen oder, indem Sie sich im Vorfeld bei den jeweiligen Drittanbietern ausloggen.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Cookies auf Ihrem Endgerät auch manuell über die Einstellungen Ihres Browsers oder softwaregestützt deaktivieren, einschränken oder löschen. Deaktivieren Sie die Setzung von Cookies, ist eine vollumfängliche Nutzung unserer Internetseiten nicht oder nur eingeschränkt möglich.

Bitte beachten Sie auch unsere Hinweise im Abschnitt des jeweiligen Dienstes, der Cookies einsetzt.

Natürlich können Sie unsere Internetseiten auch besuchen ohne Cookies zu akzeptieren. Wenn Sie nicht möchten, dass Ihr Computer beim nächsten Besuch wiedererkannt wird, können Sie die Verwendung von Cookies auch ablehnen, indem Sie die Einstellungen in Ihrem Browser auf „Cookies ablehnen“ ändern. Die jeweilige Vorgehensweise finden Sie in der Bedienungsanleitung Ihres jeweiligen Browsers. Wenn Sie die Verwendung von Cookies ablehnen, kann es jedoch zu Einschränkungen in der Nutzung mancher Bereiche unserer Internetseiten kommen.

Kontaktformular / Kontaktaufnahme per E-Mail (Art 6 Abs. 1 lit. a, b DS-GVO)

Auf unserer Webseite ist ein Kontaktformular vorhanden, das für die elektronische Kontaktaufnahme genutzt werden kann. Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre im Rahmen des Kontaktformulars angegebenen Daten zur Kontaktaufnahme und Beantwortung Ihrer Fragen und Wünsche.

Hierbei wird der Grundsatz der Datensparsamkeit und Datenvermeidung beachtet, indem Sie nur die Daten angeben müssen, die wir zwingend zur Kontaktaufnahme von Ihnen benötigen. Dies sind Ihre E-Mail-Adresse sowie das Nachrichtenfeld selbst. Zudem wird aus technischer Notwendigkeit sowie zur rechtlichen Absicherung Ihre IP-Adresse verarbeitet. Alle übrigen Daten sind freiwillige Felder und können optional (z.B. zur individuelleren Beantwortung ihrer Fragen) angegeben werden.

Sofern Sie sich per E-Mail an uns wenden, werden wir die in der E-Mail mitgeteilten personenbezogenen Daten allein zum Zweck der Bearbeitung Ihrer Anfrage verarbeiten.

Kundenportal

Kunden der HEWA GmbH haben die Möglichkeit unseren Online-Service zu nutzen. Für die Registrierung sind neben Ihrer E-Mail-Adresse und einem persönlichen Passwort, Ihre Kundennummer sowie Ihre Zählernummer oder Rechnungsnummer erforderlich. Um die Registrierung abzuschließen, erhalten Sie eine Bestätigungs-E-Mail mit einem Link. Durch Anklicken des Links wird das Benutzerkonto aktiviert. Im Kundenportal können Sie unter anderem Ihre Rechnungen einsehen, Vertragsdaten ändern oder Ihre Zählerstände an uns melden.

Google Tag Manager

Wir verwenden den Dienst namens Google Tag Manager von Google. (Google Ireland Ltd. (Anbieter des Dienstes), Gordon House, Barrow Street, Dublin 4, Irland, sowie Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Der Google Tag Manager ist ein Hilfsdienst und verarbeitet selbst personenbezogenen Daten nur zu technisch notwendigen Zwecken. Der Google Tag Manager sorgt für das Laden anderer Komponenten, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu.

Google Analytics

Diese Webseite benutzt Google Analytics, einen Webanalysedienst der Google Inc. ("Google"),1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Google verwendet Cookies, die auf Ihrem Computer gespeichert werden und Ihre Web- und Webseitennutzung analysieren können. Die so erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wenn Sie die Nutzung der Cookies auf dieser Webseite aktivieren, wird Ihre IP-Adresse von Google jedoch vor dieser Übertragung gekürzt. Google nutzt diese Informationen, um die Webseitennutzung für uns auszuwerten und um damit verbundene Dienstleistungen für uns zu erbringen. Ihre so übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Verwendung von Google reCaptcha

Zum Schutz Ihrer Anfragen per Internetformular verwenden wir den Dienst reCAPTCHA des Unternehmens Google Inc. (Google). Die Abfrage dient der Unterscheidung, ob die Eingabe durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgt. Die Abfrage schließt den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google ein. Zu diesem Zweck wird Ihre Eingabe an Google übermittelt und dort weiter verwendet.

Ihre IP-Adresse wird von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung dieses Dienstes auszuwerten. Die im Rahmen von reCaptcha von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Für diese Daten gelten die abweichenden Datenschutzbestimmungen des Unternehmens Google.

Weitere Informationen zu den Datenschutzrichtlinien von Google finden Sie unter: https://www.google.com/intl/de/policies/privacy/

Sicherheit

Wir haben technische und administrative Sicherheitsvorkehrungen getroffen um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unautorisierten Zugriff zu schützen. All unsere Mitarbeiter sowie für uns tätige Dienstleister sind auf die gültigen Datenschutzgesetze verpflichtet.

Wann immer wir personenbezogene Daten sammeln und verarbeiten werden diese verschlüsselt bevor sie übertragen werden. Das heißt, dass Ihre Daten nicht von Dritten missbraucht werden können. Unsere Sicherheitsvorkehrungen unterliegen dabei einem ständigen Verbesserungsprozess und unsere Datenschutzerklärungen werden ständig überarbeitet. Bitte stellen Sie sicher, dass Ihnen die aktuellste Version vorliegt.

Onlineangebot bei Kinder

Personen unter 16 Jahren dürfen ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln bzw. eine Einwilligungserklärung abgeben. Wir möchten Eltern und Erziehungsberechtigte dazu auffordern, an den Online-Aktivitäten und -Interessen ihrer Kinder aktiv teilzunehmen.

Links zu anderen Anbietern

Unsere Webseite enthält - deutlich erkennbar - auch Links auf die Internet-Auftritte anderer Unternehmen. Soweit Links zu Webseiten anderer Anbieter vorhanden sind, haben wir auf deren Inhalte keinen Einfluss. Daher kann für diese Inhalte auch keine Gewähr und Haftung übernommen werden. Für die Inhalte dieser Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich.

Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße und erkennbare Rechtsverletzungen geprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden derartige Links umgehend entfernt.