Daten­schutz

Unser Unter­nehmen BWT Holding GmbH (die Kontakt­daten finden Sie unten­ste­hend) und ihre Betei­li­gungs­un­ter­nehmen, freuen sich über Ihren Besuch auf unserer Website! Der Schutz Ihrer Daten und Ihrer Privat­sphäre sind uns ein beson­deres Anliegen.

Eine Nutzung unserer Website ist grund­sätz­lich ohne jede Angabe perso­nen­be­zo­gener Daten möglich. Sofern Sie beson­dere Services unseres Unter­neh­mens über unsere Website in Anspruch nehmen möchten, könnte jedoch eine Verar­bei­tung perso­nen­be­zo­gener Daten erfor­der­lich werden. Ist die Verar­bei­tung perso­nen­be­zo­gener Daten erfor­der­lich und besteht für eine solche Verar­bei­tung keine gesetz­liche Grund­lage, holen wir gene­rell Ihre Einwil­li­gung ein.

Die Verar­bei­tung perso­nen­be­zo­gener Daten erfolgt stets im Einklang mit der Datenschutz-​Grundverordnung (DSGVO) und in Über­ein­stim­mung mit den für die BWT Holding GmbH geltenden landes­spe­zi­fi­schen Daten­schutz­be­stim­mungen. Mittels dieser Daten­schutz­er­klä­rung möchte unser Unter­nehmen die Öffent­lich­keit über Art, Umfang und Zweck der von uns erho­benen, genutzten und verar­bei­teten perso­nen­be­zo­genen Daten infor­mieren und Sie über die Ihnen zuste­henden Rechte aufklären.

Die BWT Holding GmbH hat zum Schutz Ihrer Daten geeig­nete tech­ni­sche und orga­ni­sa­to­ri­sche Maßnahmen getroffen, die Ihre Daten unter anderem gegen Verlust, Mani­pu­la­tion oder unbe­rech­tigten Zugriff schützen. Die ergrif­fenen Maßnahmen unter­liegen der regel­mä­ßigen Über­prü­fung und werden laufend an den Stand der Technik ange­passt.

Die Daten­schutz­er­klä­rung gilt nur BWT Holding GmbH und die damit zusam­men­hän­genden Unter­seiten, nicht jedoch für Websites, die von Dritten kontrol­liert und betrieben werden. Bitte über­prüfen Sie von Dritten kontrol­lierte und betrie­bene Websites, da die BWT Holding GmbH für deren Inhalte und Maßnahmen zum Daten­schutz nicht verant­wort­lich ist. Welches Konzern­un­ter­nehmen konkret für die Daten­ver­ar­bei­tung verant­wort­lich ist, erfahren Sie unter Punkt 2.

1. Allge­meines

Die Daten­schutz­er­klä­rung beruht auf den Begriff­lich­keiten der DSGVO.

„Perso­nen­be­zo­gene Daten“ sind alle Infor­ma­tionen, die sich auf eine iden­ti­fi­zierte oder iden­ti­fi­zier­bare natür­liche Person (im Folgenden „betrof­fene Person“) beziehen. Als iden­ti­fi­zierbar wird eine natür­liche Person ange­sehen, die direkt oder indi­rekt, insbe­son­dere mittels Zuord­nung zu einer Kennung wie einem Namen, zu einer Kenn­nummer, zu Stand­ort­daten, zu einer Online-​Kennung oder zu einem oder mehreren beson­deren Merk­malen, die Ausdruck der physi­schen, physio­lo­gi­schen, gene­ti­schen, psychi­schen, wirt­schaft­li­chen, kultu­rellen oder sozialen Iden­tität dieser natür­li­chen Person sind, iden­ti­fi­ziert werden kann. „Nicht perso­nen­be­zo­gene Daten“ sind anony­mi­siert und sind Angaben, die unter keinen Umständen auf Betrof­fene zurück­führbar sind. Aus diesem Grund unter­liegen nicht perso­nen­be­zo­gene Daten auch nicht dem Daten­schutz­recht.

„Betrof­fene Person“ ist jede iden­ti­fi­zierte oder iden­ti­fi­zier­bare natür­liche Person, deren perso­nen­be­zo­gene Daten von dem für die Verar­bei­tung Verant­wort­li­chen verar­beitet werden.

„Verar­bei­tung“ ist jeder mit oder ohne Hilfe auto­ma­ti­sierter Verfahren ausge­führte Vorgang oder jede solche Vorgangs­reihe in Zusam­men­hang mit perso­nen­be­zo­genen Daten wie das Erheben, das Erfassen, die Orga­ni­sa­tion, das Ordnen, die Spei­che­rung, die Anpas­sung oder Verän­de­rung, das Auslesen, das Abfragen, die Verwen­dung, die Offen­le­gung durch Über­mitt­lung, Verbrei­tung oder eine andere Form der Bereit­stel­lung, den Abgleich oder die Verknüp­fung, die Einschrän­kung, das Löschen oder die Vernich­tung.

„Verant­wort­li­cher“ oder „für die Verar­bei­tung Verant­wort­li­cher“ ist die natür­liche oder juris­ti­sche Person, Behörde, Einrich­tung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verar­bei­tung von perso­nen­be­zo­genen Daten entscheidet. Sind die Zwecke und Mittel dieser Verar­bei­tung durch das Unions­recht oder das Recht der Mitglied­staaten vorge­geben, so kann der Verant­wort­liche bezie­hungs­weise können die bestimmten Krite­rien seiner Benen­nung nach dem Unions­recht oder dem Recht der Mitglied­staaten vorge­sehen werden.

„Dritter“ ist eine natür­liche oder juris­ti­sche Person, Behörde, Einrich­tung oder andere Stelle außer der betrof­fenen Person, dem Verant­wort­li­chen, dem Auftrags­da­ten­ver­ar­beiter und den Personen, die unter der unmit­tel­baren Verant­wor­tung des Verant­wort­li­chen oder des Auftrags­da­ten­ver­ar­bei­ters befugt sind, die perso­nen­be­zo­genen Daten zu verar­beiten.

„Einwil­li­gung“ ist jede von der betrof­fenen Person frei­willig für den bestimmten Fall in infor­mierter Weise und unmiss­ver­ständ­lich abge­ge­bene Willens­be­kun­dung in Form einer Erklä­rung oder einer sons­tigen eindeu­tigen bestä­ti­genden Hand­lung, mit der die betrof­fene Person zu verstehen gibt, dass sie mit der Verar­bei­tung der sie betref­fenden perso­nen­be­zo­genen Daten einver­standen ist. Perso­nen­be­zo­gene Daten werden von uns nur gemäß den jeweils geltenden daten­schutz­recht­li­chen Bestim­mungen verar­beitet. Wenn Sie mit uns korre­spon­dieren oder ein Formular auf unserer Webseite mit Daten befüllen, nehmen Sie zur Kenntnis, dass die von Ihnen im jewei­ligen Formular ange­ge­benen Daten zu den unten beschrie­benen Zwecken verar­beitet werden.

2. Name und Anschrift des für die Verar­bei­tung Verant­wort­li­chen und des Ansprech­part­ners

Verant­wort­li­cher im Sinne der DSGVO, sons­tiger in den Mitglied­staaten der Euro­päi­schen Union geltenden Daten­schutz­ge­setze und anderer Bestim­mungen mit daten­schutz­recht­li­chem Charakter ist die:

BWT Austria GmbH
Walter-​Simmer-Str. 4
A-​5310 Mondsee

Der vom Verant­wort­li­chen frei­willig bestellte Daten­schutz­be­auf­tragte ist unter den folgenden Kontakt­daten erreichbar:

Email: daten­schutz@bwt.com

3. Verar­bei­tung perso­nen­be­zo­gener Daten

Die Verar­bei­tung Ihrer perso­nen­be­zo­genen Daten erfolgt ausschließ­lich zu den in dieser Daten­schutz­er­klä­rung genannten Zwecken und in dem zur Errei­chung dieser Zwecke erfor­der­li­chen Umfang. Eine Weiter­gabe dieser Daten findet, ausge­nommen der im Rahmen dieser Daten­schutz­er­klä­rung darge­stellten Fälle sowie im Fall zwin­gender natio­naler Rechts­vor­schriften, ohne Ihre Einwil­li­gung nicht statt.

Bei bestimmten Ange­boten auf unserer Webseite kann die Nutzung – wie etwa des Nutzer­kontos, News­let­ters, Kontakt­for­mu­lars – eine vorhe­rige Regis­trie­rung sowie eine damit einher­ge­hende weiter­ge­hende Verar­bei­tung perso­nen­be­zo­gener Daten erfor­dern. Wir verwenden diese Daten aller­dings nur, wenn Sie uns diese über­mit­teln und der Verwen­dung vorab ausdrück­lich zuge­stimmt haben. Wir bitten Sie aber in diesen Fällen an promi­nenten Stellen um Ihre Einwil­li­gung und stellen weitere Infor­ma­tionen direkt an der entspre­chenden Stelle mittels Hyper­link zur Verfü­gung.

3.1 Log-​Files

Wenn Sie unsere Website besu­chen, über­trägt Ihr Browser aus tech­ni­schen Gründen folgende Daten an unseren Server (soge­nannte Server­log­files):

  • IP-​Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeit­zo­nen­dif­fe­renz zur Green­wich Mean Time (GMT)
  • Inhalt der Anfor­de­rung (konkrete Seite)
  • Betriebs­system und dessen Zugriffs­status / HTTP-​Statuscode
  • Über­tra­gene Daten­menge
  • Website, von der die Anfor­de­rung kommt („Referrer-​URL“)
  • Browser, Sprache und Version der Brow­ser­soft­ware

Die Spei­che­rung dieser Daten in Logfiles ist für die Zurver­fü­gung­stel­lung der Website notwendig und aus Gründen der IT-​Sicherheit erfor­der­lich. Eine Zusam­men­füh­rung dieser Daten mit perso­nen­be­zo­genen Daten­quellen wird nicht vorge­nommen. Wir behalten uns vor, diese Daten nach­träg­lich zu prüfen, wenn uns konkrete Anhalts­punkte für eine rechts­wid­rige Nutzung bekannt werden. Sollte dies­falls ein Perso­nen­bezug herge­stellt werden erheben wir diese Daten auf Grund­lage unseres berech­tigten Inter­esses im Sinne des Art. 6 Abs. 1 lit. f) DS-​GVO, um unsere Website anzeigen und ihre Sicher­heit gewähr­leisten zu können.

3.2. Nutzer­konto

Für die Nutzung des Part­ner­por­tals wird ein Nutzer­konto benö­tigt. Das Nutzer­konto kann jeder­zeit von Ihnen gelöscht werden. Daten, die im Nutzer­konto mitge­teilt werden, sind zum Zwecke der Kunden­be­treuung und Kunden­pflege erfor­der­lich und werden inso­weit durch uns verar­beitet und genutzt.

Einige der von uns durch­ge­führten Dienst­leis­tungen erfor­dern die Zusam­men­ar­beit mit Part­ner­firmen. Wenn ein Benutzer eine dieser Dienst­leis­tungen in Anspruch nimmt, tauschen wir Namen oder andere Kontakt­in­for­ma­tionen mit diesen Part­ner­firmen aus, damit diese ihre Tätig­keiten durch­führen können. Unsere Part­ner­firmen dürfen die über­ge­benen Infor­ma­tionen jedoch nicht für andere Zwecke als die der Dienst­leis­tung zuge­hö­renden Tätig­keiten verwenden.

3.3. Pearls and More-​Prämienprogramm

Unsere BWT-​Trinkwasserprofis und BWT Part­ner­in­stal­la­teure sind in unserem Part­nerweb (Instal­la­teurs­platt­form) regis­triert. Bei der Regis­trie­rung werden die perso­nen­be­zo­genen Daten der Kontakt­felder (Titel, Name, Adresse, Tele­fon­nummer, E-​Mail-Adresse) des jewei­ligen BWT-​Trinkwasserprofis/BWT Part­ner­in­stal­la­teurs verar­beitet. Diese perso­nen­be­zo­genen Daten werden an die Connex Marke­ting GmbH, Dr-​Schauer-Straße 26, 4600 Wels, weiter­ge­leitet, um den BWT-​Trinkwasserprofis und BWT Part­ner­in­stal­la­teuren den Zugang zu unserem Prämi­en­pro­gramm Pearls & More zu ermög­li­chen. Mit der Connex Marke­ting GmbH wurde ein Auftrags­da­ten­ver­ar­bei­tungs­ver­trag geschlossen. Es erfolgt keine Verar­bei­tung von Kunden­daten. Zweck der Daten­ver­ar­bei­tung ist die Abwick­lung einer vorver­trag­li­chen wie vertrag­li­chen Maßnahme. Rechts­grund­lage für diese Verar­bei­tung ist Art. 6 Abs. 1 lit. b) DSGVO.

3.4. News­letter

Wir bieten Ihnen den Bezug verschie­dener E-​Mail News­letter an. Sie können sich für News­letter anmelden, indem Sie uns entweder bei der Regis­trie­rung als Nutzer Ihr Einver­ständnis zur Über­mitt­lung der von Ihnen ausge­wählten News­letter erteilen, oder wenn Sie explizit Ihre E-​Mail Adresse für die Anmel­dung zum News­letter bekannt­geben. Die bei der Anmel­dung zum News­letter ange­ge­benen Daten werden nur für den Versand des News­let­ters verwendet. Zum Versand des News­let­ters verwenden wir die von Ihnen ange­ge­bene E-​Mail-Adresse und benö­tigen anschlie­ßend Ihre Bestä­ti­gung, dass Sie, als Inhaber der E-​Mail-Adresse, mit dem Empfang einver­standen sind.

Bei Anmel­dung für den News­letter werden Ihre perso­nen­be­zo­genen Daten der Kontakt­felder (Titel, Name, Herkunfts­land, E-​Mail-Adresse) verar­beitet. Zweck der Daten­ver­ar­bei­tung ist die Zusen­dung von Infor­ma­tionen über Produkte, Dienst­leis­tungen und Veran­stal­tungen.

Rechts­grund­lage für die Verar­bei­tung ist Art. 6 Abs. 1 lit. a) DSGVO. Die uns erteilte Einwil­li­gung können Sie gemäß Art. 7 Abs. 3 DSGVO jeder­zeit mit Wirkung für die Zukunft wider­rufen. Hierzu müssen Sie uns ledig­lich über Ihren Widerruf in Kenntnis setzen. Der Widerruf kann auch formlos über den eigenen Abmeldungs-​Link in jedem News­letter erfolgen.

3.5. E-​Mail Benach­rich­ti­gungen (Send­Grid)

Der Versand von konto-​ und produkt­spe­zi­fi­schen Benach­rich­ti­gungen (Status­mel­dungen, Warn- und Fehler­mel­dungen), sowie die E-​Mail-Bestätigungen aus Kontakt­for­mu­laren erfolgt über einen externen Service der Firma Send­Grid

Konkret werden folgende perso­nen­be­zo­gene Daten hierfür zur Verar­bei­tung weiter­ge­geben:

  • E-​Mail Adresse des Empfän­gers
  • Persön­liche Anrede

Um Sie bei Problemen bezüg­lich Ihrer Anfragen, Ihres Kunden­kontos und Ihrer Produkt­be­nach­rich­ti­gungen besser unter­stützen zu können, werden folgende Ereig­nisse bis maximal 30 Tage gespei­chert:

  • E-​Mail an Empfangs­server zuge­stellt
  • E-​Mail an Empfangs­server zuge­stellt - Spam
  • E-​Mail an Empfangs­server zuge­stellt - Bounce
  • E-​Mail an Empfangs­server zuge­stellt - blockiert
  • E-​Mail geöffnet
  • Link inner­halb der E-​Mail ange­klickt

Wir haben mit diesem Dienst­leister eine Verein­ba­rung zur Auftrags­da­ten­ver­ar­bei­tung gem Art 28 DSGVO abge­schlossen.

3.6. Kontakt­mög­lich­keit über die Website

Unsere Website verfügt über ein Kontakt­for­mular, welches eine schnelle elek­tro­ni­sche Kontakt­auf­nahme zu unserem Unter­nehmen sowie eine unmit­tel­bare Kommu­ni­ka­tion mit uns ermög­licht. Sofern Sie über das Kontakt­for­mular Kontakt mit unserem Unter­nehmen aufnehmen, werden die von Ihnen über­mit­telten perso­nen­be­zo­genen Daten auto­ma­tisch gespei­chert. Bei Kontakt­auf­nahme über das Kontakt­for­mular werden Ihre perso­nen­be­zo­genen Daten der Kontakt­felder (Titel, Name, Adresse, Tele­fon­nummer, FAX, E-​Mail-Adresse) verar­beitet. Zweck der Daten­ver­ar­bei­tung ist die Bear­bei­tung Ihrer Anfrage. Rechts­grund­lage für diese Verar­bei­tung ist Art. 6 Abs. 1 lit. b) DSGVO.

4. Spei­cher­dauer

Wir spei­chern Ihre perso­nen­be­zo­genen Daten, soweit erfor­der­lich, für die Dauer der gesamten Geschäfts­be­zie­hung (von der Anbah­nung, Abwick­lung bis zur Been­di­gung eines Vertrages) sowie darüber hinaus, gemäß den gesetz­li­chen Aufbewahrungs-​ und Doku­men­ta­ti­ons­pflichten bzw. zur Vertei­di­gung von Rechts­an­sprü­chen. Die Aufbe­wah­rungs­dauer ergibt sich somit aus den gesetz­li­chen Aufbe­wah­rungs­fristen bzw. aus Verjäh­rungs­fristen. Diese betragen etwa gemäß Unter­neh­mens­ge­setz­buch (UGB) und Bundes­ab­ga­ben­ord­nung (BAO) 7 Jahre und gemäß Gleich­be­hand­lungs­ge­setz (GIBG) ein halbes Jahr. In bestimmten Fällen kann auch zur Vertei­di­gung von Rechts­an­sprü­chen bzw. aufgrund von Verjäh­rungs­fristen eine längere Aufbe­wah­rungs­frist geboten sein.

5. Betrof­fe­nen­rechte

Mit Blick auf die Daten­ver­ar­bei­tungen haben die Nutzer und Betrof­fenen das Recht:

  • auf Bestä­ti­gung, ob sie betref­fende Daten verar­beitet werden, auf Auskunft über die verar­bei­teten Daten, auf weitere Infor­ma­tionen über die Daten­ver­ar­bei­tung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
  • auf Berich­ti­gung oder Vervoll­stän­di­gung unrich­tiger bzw. unvoll­stän­diger Daten (vgl. auch Art. 16 DSGVO);
  • auf unver­züg­liche Löschung der sie betref­fenden Daten (vgl. auch Art. 17 DSGVO), oder, alter­nativ, soweit eine weitere Verar­bei­tung gemäß Art. 17 Abs. 3 DSGVO erfor­der­lich ist, auf Einschrän­kung der Verar­bei­tung nach Maßgabe von Art. 18 DSGVO;
  • auf Erhalt der sie betref­fenden und von ihnen bereit­ge­stellten Daten und auf Über­mitt­lung dieser Daten an andere Anbieter/Verant­wort­liche (vgl. auch Art. 20 DSGVO);
  • auf Beschwerde gegen­über der Aufsichts­be­hörde, sofern sie der Ansicht sind, dass die sie betref­fenden Daten durch den Anbieter unter Verstoß gegen daten­schutz­recht­liche Bestim­mungen verar­beitet werden (vgl. auch Art. 77 DSGVO). In Öster­reich ist dies die Daten­schutz­be­hörde.
  • Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegen­über Daten durch den Anbieter offen­ge­legt worden sind, über jedwede Berich­ti­gung oder Löschung von Daten oder die Einschrän­kung der Verar­bei­tung, die aufgrund der Art. 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unter­richten. Diese Verpflich­tung besteht jedoch nicht, soweit diese Mittei­lung unmög­lich oder mit einem unver­hält­nis­mä­ßigen Aufwand verbunden ist. Unbe­schadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.
  • Eben­falls haben die Nutzer und Betrof­fenen nach Art. 21 DSGVO das Recht auf Wider­spruch gegen die künf­tige Verar­bei­tung der sie betref­fenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verar­beitet werden. Insbe­son­dere ist ein Wider­spruch gegen die Daten­ver­ar­bei­tung zum Zwecke der Direkt­wer­bung statt­haft.

Diese Rechte können Sie jeder­zeit schrift­lich direkt beim Verant­wort­li­chen bzw dessen Daten­schutz­be­auf­tragten geltend machen. Bitte beachten Sie, dass wir Auskünfte über perso­nen­be­zo­gene Daten ausschließ­lich bei entspre­chendem Nach­weis über Ihre Iden­tität geben können.

Wenn Sie Ihr Nutzer­konto endgültig löschen möchten, werden die unter Ihrem Nutzer­konto gespei­cherten Daten auto­ma­tisch voll­ständig gelöscht.

Stand 07.03.2019