Datenschutzerklärung
ZusammenfassungWir sorgen dafür, dass Ihre Daten sicher aufbewahrt und verantwortungsvoll genutzt werden. Das bedeutet für Sie:
- Wir verkaufen Ihre persönlichen Daten nicht.
- Wir setzen bewusst auf Datensparsamkeit: keine Social-Media-Pixel, keine externen Schriftarten, keine eingebetteten Drittinhalte.
- Cookie-basierte Analyse-Tools werden nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner geladen. Ausgenommen ist die cookiefreie Reichweitenmessung mit Cloudflare Web Analytics auf unserer Landingpage, die keine personenbezogenen Kennungen speichert (siehe § 8a).
- Sie haben die Kontrolle und können jederzeit Auskunft über Ihre Daten oder deren Löschung beantragen.
§ 1 – Verantwortliche Stelle
Verantwortlich im Sinne der DSGVO ist:
Aqvior
Gesellschafter: Fabian Seurer, Timon Widmann, Lina Garcia
SRH Gründer-Institut
4. OG Landfried Komplex / Gebäude A
Alte Eppelheimer Straße 50
69115 Heidelberg, Deutschland
Telefon: +49 176 22903000
E-Mail: info@aqvior.de
Web: aqvior.de
§ 2 – Allgemeine Hinweise
2.1 Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen. Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Gesetzliche Aufbewahrungsfristen: Buchhalterisch relevante Belege (z. B. Rechnungen, Zahlungsbelege) unterliegen gemäß § 147 AO einer Aufbewahrungspflicht von 8 Jahren; Handelsbücher und Jahresabschlüsse von 10 Jahren. Geschäftsbriefe und sonstige Handelskorrespondenz müssen 6 Jahre aufbewahrt werden. Daten, die unter diese Fristen fallen, werden erst nach deren Ablauf gelöscht.
2.2 SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt, sowie an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
2.3 Allgemeine Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – wenn Sie eingewilligt haben (z. B. Newsletter, Analyse-Cookies)
- Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Pilotanfrage)
- Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen (z. B. Dokumentation von Einwilligungen)
- Art. 6 Abs. 1 lit. f DSGVO – aufgrund berechtigten Interesses (z. B. sicherer Betrieb der Website)
Die jeweils einschlägige Rechtsgrundlage ist bei den einzelnen Verarbeitungen angegeben. Sofern Einwilligungen in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät erforderlich sind, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
2.4 Widerruf Ihrer Einwilligung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
2.5 Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig für uns mit Sitz in Heidelberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
§ 3 – Hosting, CDN und Sicherheitsinfrastruktur (Cloudflare)
Unsere Website wird über Cloudflare Pages gehostet und ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt das Hosting, ein Content Delivery Network (CDN), Serverless-Funktionen sowie Sicherheitsfunktionen (DDoS-Schutz, SSL/TLS-Terminierung, Firewall) bereit.
Bei jedem Aufruf unserer Website werden automatisch technische Verbindungsdaten erfasst und in Server-Logfiles gespeichert:
- IP-Adresse des zugreifenden Geräts
- Herkunftsland
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL
- Browsertyp und Betriebssystem (User-Agent)
| Zweck | Technischer Betrieb, schnelle Inhaltsauslieferung, Schutz vor Angriffen (DDoS), Verschlüsselung der Verbindungen |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb) |
| Speicherdauer | Technische Verbindungsdaten in Cloudflare-Logs: maximal 30 Tage |
| Drittstaaten | Cloudflare hat seinen Hauptsitz in den USA und betreibt Server weltweit. Datenübertragung in die USA auf Basis des EU-US Data Privacy Framework (Cloudflare ist zertifiziert) sowie EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. |
Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO. Weitere Informationen: cloudflare.com/privacypolicy
Hinweis zur Domainverwaltung: Unsere Domain wird bei der Strato AG (Otto-Ostrowski-Straße 7, 10249 Berlin) verwaltet. Strato hostet keine Inhalte dieser Website und verarbeitet keine Inhaltsdaten der Besucher; die Auslieferung der Website erfolgt vollständig über Cloudflare.
§ 4 – Cookie-Consent-Management (CookieYes)
Zur Einholung, Verwaltung und Dokumentation von Einwilligungen für den Einsatz von Cookies und vergleichbaren Technologien nutzen wir das Consent-Management-System CookieYes. Anbieter ist die CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Großbritannien.
Wenn Sie unsere Website besuchen, lädt CookieYes einen Cookie-Banner, über den Sie Ihre Einwilligung zu optionalen Cookies erteilen oder verweigern können. Einwilligungspflichtige Skripte (insbesondere Analyse-Tools) werden erst nach Ihrer ausdrücklichen Einwilligung geladen (Opt-in). CookieYes speichert Ihre Entscheidung in einem Cookie, damit diese bei Ihrem nächsten Besuch nicht erneut abgefragt werden muss. Verarbeitet werden: Ihre Cookie-Präferenzen, der Zeitpunkt der Entscheidung sowie technische Identifikationsmerkmale des Browsers. Inhalte Ihrer Kommunikation oder persönliche Identifikationsdaten werden nicht erfasst.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Footer unserer Website erneut aufrufen.
Hinweis zum Drittstaatentransfer: Der Anbieter hat seinen Sitz im Vereinigten Königreich. Die Europäische Kommission hat auf Grundlage von Art. 45 DSGVO festgestellt, dass das Vereinigte Königreich ein angemessenes Datenschutzniveau bietet (Angemessenheitsbeschluss vom 28. Juni 2021, zuletzt verlängert bis zum 27. Dezember 2031). Ein Datentransfer dorthin ist daher ohne weitere Schutzmaßnahmen zulässig.
| Zweck | Dokumentation und Verwaltung von Cookie-Einwilligungen; Einhaltung der gesetzlichen Pflichten nach § 25 TDDDG und Art. 7 Abs. 1 DSGVO |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Einholung und zum Nachweis von Einwilligungen) |
| Speicherdauer | Einwilligungs-Cookie: 12 Monate; danach erneute Abfrage beim Websitebesuch |
Mit CookieYes besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Weitere Informationen: cookieyes.com/privacy-policy
§ 5 – Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten. Wir unterscheiden:
- Technisch notwendige Cookies: Erforderlich für den Betrieb der Website und die Speicherung Ihrer Cookie-Einstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Hierfür ist keine Einwilligung erforderlich.
- Statistik-Cookies (Webanalyse, siehe § 6): Werden nur nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Marketing-Cookies (z. B. Werbe-Pixel von Meta, Google Ads oder TikTok) setzen wir nicht ein.
Je nach Speicherdauer unterscheiden wir Sitzungs-Cookies (werden beim Schließen des Browsers automatisch gelöscht) und permanente Cookies (bleiben bis zur manuellen Löschung oder ihrem Ablaufdatum gespeichert). Sie können Ihren Browser so einstellen, dass Cookies abgelehnt oder nur einzeln akzeptiert werden. Bei Deaktivierung bestimmter Cookies kann die Funktionalität der Website eingeschränkt sein. Erteilte Einwilligungen sind jederzeit über die Cookie-Einstellungen widerrufbar.
§ 6 – Webanalyse (Google Analytics 4)
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Google Analytics wird erst geladen, nachdem Sie über unseren Cookie-Banner ausdrücklich eingewilligt haben (Opt-in). Ohne Ihre Einwilligung findet keine Analyse statt.
Dabei können u. a. folgende Daten verarbeitet werden:
- gekürzte IP-Adresse (IP-Adressen werden in Google Analytics 4 standardmäßig nicht gespeichert bzw. vor der Verarbeitung gekürzt)
- Seitenaufrufe und Klickpfad
- Verweildauer, Datum und Uhrzeit des Besuchs
- ungefährer Standort (Land/Region)
- Browser- und Geräteinformationen
- Referrer-URL (Seite, über die Sie zu uns gelangt sind)
| Zweck | Statistische Analyse des Nutzungsverhaltens, Reichweitenmessung, Verbesserung unseres Angebots |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über den Cookie-Banner) |
| Speicherdauer | Nutzer- und Ereignisdaten: maximal 14 Monate, danach automatische Löschung |
| Drittstaaten | Daten können an Server der Google LLC in den USA übermittelt werden. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework (Google ist zertifiziert) sowie ergänzend auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. |
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Link im Footer unserer Website aufrufen und die Kategorie „Statistik" deaktivieren.
Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Ads Data Processing Terms) gemäß Art. 28 DSGVO. Weitere Informationen: policies.google.com/privacy sowie business.safety.google/adsprocessorterms
§ 7 – Newsletter (Brevo)
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt und die Quelle Ihrer Anmeldung sowie Ihre Sprachauswahl (Deutsch/Englisch, zur Zuordnung in die entsprechende Verteilerliste).
Für den Versand nutzen wir Brevo. Anbieter: Brevo (Sendinblue SAS), 9-17 rue Salneuve, 75017 Paris, Frankreich. Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt.
Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail und müssen Ihre Anmeldung durch Klick auf den enthaltenen Link ausdrücklich bestätigen. Erst dann wird Ihre E-Mail-Adresse für den Newsletter-Versand freigeschaltet. Wir speichern den Zeitpunkt der Anmeldung als Nachweis Ihrer Einwilligung.
| Zweck | Versand unseres Newsletters mit Informationen rund um Aqvior, Trinkwasserhygiene und Legionellen-Prävention |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung durch Double-Opt-In) |
| Speicherdauer | Bis zur Abmeldung vom Newsletter; danach werden Ihre Daten aus dem Verteiler gelöscht |
| Drittstaaten | Keine – Verarbeitung auf EU-Servern |
Abmeldung / Widerruf: Sie können den Newsletter jederzeit abbestellen. Einen Abmeldelink finden Sie am Ende jeder E-Mail. Alternativ genügt eine formlose Mitteilung an info@aqvior.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Mit Brevo besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Weitere Informationen: brevo.com/de/legal/privacypolicy
§ 8 – Pilotanfrage-Formular
Über unser Formular können Hotels eine Teilnahme an unserem Pilotprogramm anfragen. Dabei verarbeiten wir die von Ihnen angegebenen Daten:
- Name
- Hotel / Unternehmen
- Telefonnummer
- E-Mail-Adresse
Zusätzlich speichern wir zum Zeitpunkt der Übermittlung das Datum, Ihre IP-Adresse und Ihr Herkunftsland. Dies dient der Nachvollziehbarkeit der Anfrage und dem Schutz des Formulars vor Missbrauch.
Die Daten werden in einem Speicher von Cloudflare (Cloudflare KV, Cloudflare, Inc., USA) abgelegt. Zusätzlich erhalten wir eine interne E-Mail-Benachrichtigung mit Ihren Angaben über den Versanddienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA).
| Zweck | Bearbeitung Ihrer Pilotanfrage, Kontaktaufnahme, Vorbereitung einer möglichen Zusammenarbeit |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Absenden des Formulars) |
| Speicherdauer | Bis zur abschließenden Bearbeitung Ihrer Anfrage, spätestens 12 Monate nach der Anfrage, sofern keine Geschäftsbeziehung zustande kommt. Gesetzliche Aufbewahrungsfristen bleiben unberührt. |
| Drittstaaten | Übermittlung in die USA (Cloudflare, Resend) auf Basis des EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, sowie EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. |
Mit Cloudflare und Resend bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.
§ 8a – Registrierungs-/Kontaktformular (Landingpage / Kampagnen)
Über unsere Landingpage (landing.aqvior.de) können Sie sich registrieren, damit wir Sie kontaktieren können. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer inkl. Ländervorwahl).
Dieselbe Speicherung Ihrer Angaben erfolgt auch dann, wenn Sie nach dem Ausfüllen des Formulars die Demo (demo.aqvior.de) öffnen; Voraussetzung ist auch hier Ihre Einwilligung über das Kontrollkästchen.
Zusätzlich speichern wir zum Zeitpunkt der Übermittlung das Datum sowie Ihre Sprachauswahl. Dies dient der Zuordnung Ihrer Anfrage, der Nachvollziehbarkeit sowie dem Schutz des Formulars vor Missbrauch.
Für die Speicherung und Verwaltung dieser Kontaktdaten sowie für die anschließende Kontaktaufnahme nutzen wir den Dienst Brevo. Anbieter: Brevo (Sendinblue SAS), 9-17 rue Salneuve, 75017 Paris, Frankreich, eingetragen im Handelsregister von Paris unter der Nummer 498 019 298. Die dauerhafte Speicherung Ihrer Kontaktdaten erfolgt bei Brevo auf Servern innerhalb der Europäischen Union. Die technische Übertragung des Formulars erfolgt über unsere in § 3 beschriebene Cloudflare-Infrastruktur.
| Zweck | Speicherung Ihrer Angaben und Kontaktaufnahme durch Aqvior (z. B. per E-Mail oder Telefon), um Sie über unser Produkt und eine mögliche Zusammenarbeit zu informieren |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung beim Absenden des Formulars); soweit ein vorvertraglicher Bezug besteht, zusätzlich Art. 6 Abs. 1 lit. b DSGVO |
| Speicherdauer | Bis zum Widerruf Ihrer Einwilligung bzw. bis der Zweck der Kontaktaufnahme entfällt, spätestens 12 Monate nach der letzten Interaktion, sofern keine Geschäftsbeziehung zustande kommt. Gesetzliche Aufbewahrungsfristen bleiben unberührt. |
| Drittstaaten | Keine – Verarbeitung durch Brevo auf Servern innerhalb der EU |
Ihre Einwilligung in die Kontaktaufnahme können Sie jederzeit mit Wirkung für die Zukunft widerrufen – eine formlose Mitteilung an info@aqvior.de genügt. Eine Anmeldung zu unserem Newsletter ist mit dieser Registrierung nicht verbunden; hierfür ist eine gesonderte Einwilligung erforderlich.
Mit Brevo besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Weitere Informationen zum Datenschutz bei Brevo: brevo.com/de/legal/privacypolicy
Auf dieser Landingpage werden keine Analyse- oder Marketing-Cookies eingesetzt und kein Cookie-Banner angezeigt. Zur Reichweitenmessung nutzen wir ausschließlich Cloudflare Web Analytics. Dieser Dienst arbeitet ohne Cookies und ohne Speicherung personenbezogener Kennungen in Ihrem Endgerät; es findet kein geräteübergreifendes Tracking statt. Erfasst werden ausschließlich aggregierte, nicht auf eine einzelne Person zurückführbare Nutzungsdaten (z. B. Anzahl der Seitenaufrufe, Referrer, ungefähres Herkunftsland, Browser-/Gerätetyp).
Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (siehe auch § 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, cookiefreien Reichweitenmessung).
§ 8b – Demo-Anfrage-Formular (Aqvior Dashboard-Demo)
Auf unserer öffentlichen Dashboard-Demo (demo.aqvior.de) können Interessenten über ein Formular eine unverbindliche Demo-Anfrage stellen. Dabei verarbeiten wir ausschließlich die von Ihnen angegebene:
- E-Mail-Adresse
Zusätzlich wird Ihre Sprachauswahl (Deutsch/Englisch) verarbeitet, um Ihnen die Bestätigungs-E-Mail in der passenden Sprache zuzusenden. Es werden keine weiteren Daten (insbesondere keine IP-Adresse, kein Herkunftsland, kein Name) gespeichert. Zum Schutz vor automatisierten Einträgen (Spam) enthält das Formular ein technisches Honeypot-Feld, dessen Inhalt nicht gespeichert wird.
Für die Verarbeitung und den Versand der Bestätigungs-E-Mail nutzen wir Brevo (Sendinblue SAS), 9-17 rue Salneuve, 75017 Paris, Frankreich. Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt.
Double-Opt-In-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine Bestätigungs-E-Mail. Ihre E-Mail-Adresse wird erst dann in unsere Interessentenliste aufgenommen, wenn Sie Ihre Anfrage durch Klick auf den in der E-Mail enthaltenen Link ausdrücklich bestätigen. Wir speichern den Zeitpunkt der Bestätigung als Nachweis Ihrer Einwilligung. Bestätigen Sie nicht, wird Ihre E-Mail-Adresse nicht gespeichert.
| Zweck | Bearbeitung Ihrer Demo-Anfrage und Kontaktaufnahme zur Vorstellung unserer Lösung |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung durch Double-Opt-In); ergänzend Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) |
| Speicherdauer | Bis zum Widerruf Ihrer Einwilligung bzw. bis zur abschließenden Bearbeitung Ihrer Anfrage; danach Löschung aus der Interessentenliste. Gesetzliche Aufbewahrungsfristen bleiben unberührt. |
| Drittstaaten | Keine – Verarbeitung auf EU-Servern |
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. durch eine formlose Mitteilung an info@aqvior.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Mit Brevo besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Weitere Informationen: brevo.com/de/legal/privacypolicy
§ 9 – Anfragen per E-Mail
Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Inhalt der Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Für unser geschäftliches E-Mail-Postfach nutzen wir Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (bei vertraglichem oder vorvertraglichem Bezug); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen) |
|---|---|
| Speicherdauer | Bis Sie uns zur Löschung auffordern oder der Zweck entfällt; in der Regel spätestens 3 Jahre nach dem letzten Kontakt. Gesetzliche Aufbewahrungsfristen (bis 10 Jahre) bleiben unberührt. |
| Drittstaaten | Microsoft kann Daten in die USA übermitteln. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. |
Widerspruch gegen Werbe-E-Mails: Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Zusendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangter Werbezusendung vor.
§ 10 – Keine Einbindung weiterer Drittdienste
Wir legen Wert auf Datensparsamkeit. Auf unserer Website sind bewusst keine der folgenden Dienste eingebunden:
- keine Google Fonts: alle Schriftarten (Poppins, DM Sans) werden lokal von unserem Server geladen; beim Seitenaufruf wird keine Verbindung zu Google-Servern aufgebaut
- keine Social-Media-Pixel (z. B. Meta/Facebook-Pixel, TikTok-Pixel)
- kein Google reCAPTCHA
- keine eingebetteten Karten (z. B. Google Maps)
- keine eingebetteten Videos oder iFrames von Drittanbietern
§ 11 – Externe Links
Unsere Website enthält Links zu externen Websites Dritter, insbesondere zu unseren Profilen auf LinkedIn und Instagram sowie in Blogartikeln zu Gesetzestexten und Fachquellen (z. B. gesetze-im-internet.de, bundesgesundheitsministerium.de, umweltbundesamt.de, rki.de, dvgw.de, vdi.de).
Beim bloßen Anzeigen unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für LinkedIn ist dies die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (linkedin.com/legal/privacy-policy). Für Instagram ist dies die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (privacycenter.instagram.com/policy).
§ 12 – Datenübermittlung in Drittländer
Soweit in dieser Datenschutzerklärung beschrieben, werden personenbezogene Daten an Dienstleister mit Sitz außerhalb der EU übermittelt (Cloudflare, Resend, ggf. Microsoft: USA; CookieYes: Vereinigtes Königreich). Die Übermittlung erfolgt jeweils auf Grundlage:
- eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework für zertifizierte US-Anbieter; Angemessenheitsbeschluss für das Vereinigte Königreich), und/oder
- von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantien.
§ 13 – Weitergabe an Dritte
Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte weitergegeben. Ausnahmen:
- Auftragsverarbeiter (Hosting, Consent-Management, Newsletter, E-Mail): Verarbeitung ausschließlich nach unserer Weisung auf Basis von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.
- Gesetzliche Verpflichtung: Weitergabe an Behörden nur bei gesetzlicher Pflicht oder behördlicher/richterlicher Anordnung.
- Keine Weitergabe zu Werbezwecken: Eine Weitergabe an Dritte für deren eigene Geschäftszwecke findet nicht statt.
§ 14 – Ihre Rechte als betroffene Person
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Widerspruchsrecht (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
- Auskunftsrecht (Art. 15 DSGVO): Unentgeltliche Auskunft über gespeicherte Daten, deren Herkunft, Empfänger und Verarbeitungszweck.
- Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten.
- Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Besteht insbesondere, wenn Sie die Richtigkeit der Daten bestreiten (für die Dauer der Prüfung), wenn die Verarbeitung unrechtmäßig ist und Sie statt Löschung Einschränkung verlangen, wenn wir die Daten nicht mehr benötigen, Sie sie aber zur Rechtsverfolgung benötigen, oder wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und die Abwägung noch aussteht.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format oder Übermittlung an einen anderen Verantwortlichen, soweit technisch möglich.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: info@aqvior.de
§ 15 – Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:
- Verschlüsselte Datenübertragung (TLS/SSL)
- Zugangsbeschränkungen zu Systemen mit personenbezogenen Daten
- Datensparsamkeit: Wir erheben nur Daten, die wir für den jeweiligen Zweck benötigen
Eine vollständige Sicherheit der Datenübertragung im Internet kann technisch nicht garantiert werden. Es steht Ihnen frei, personenbezogene Daten auch auf anderen Wegen, z. B. telefonisch, zu übermitteln.
§ 16 – Datenschutzbeauftragter
Wir sind derzeit nicht verpflichtet, einen betrieblichen Datenschutzbeauftragten zu bestellen. Für alle datenschutzrechtlichen Anfragen steht Ihnen der Verantwortliche direkt zur Verfügung: info@aqvior.de
§ 17 – Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, insbesondere bei Erweiterungen unseres Angebots oder Änderungen der gesetzlichen Anforderungen. Die jeweils aktuelle Version ist unter aqvior.de/datenschutzerklaerung einsehbar.
Stand: Juli 2026