Datenschutzerklärung

für die Nutzung des Digitalen Betriebstagebuchs „eThemis“
(Webportal & Mobile App)
Herborner Pumpentechnik GmbH & Co KG

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Herborner Pumpentechnik GmbH & Co. KG
Littau 3-5
35745 Herborn
Telefon: +49 (0) 2772 / 933-0
E-Mail: datenschutz@herborner-pumpen.com

2. Allgemeines zur Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den Bestimmungen der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

(2) Die Daten werden nur verarbeitet, soweit dies zur Bereitstellung unserer App, unseres Webportals sowie zur Erfüllung vertraglicher Pflichten erforderlich ist.

3. Erhebung und Verarbeitung personenbezogener Daten

a) Beim Besuch der Website / des Webportals

IP-Adresse des Endgeräts
Datum und Uhrzeit des Zugriffs
Browsertyp und Version

Diese Daten sind technisch erforderlich, um die Inhalte unserer Website darzustellen und dienen der Systemsicherheit.

b) Bei Nutzung der App

Geräteinformationen (Modell, Betriebssystemversion)
Log- und Nutzungsdaten (Zeitstempel, durchgeführte Aktionen)

c) Bei Registrierung und Nutzung des Benutzerkontos

Vor- und Nachname
E-Mail-Adresse, Benutzername, Passwort
Organisationszugehörigkeit (z. B. Facility/Unternehmen)
Rollen- und Berechtigungsinformationen

d) Support und Kommunikation

Inhalte von Anfragen per E-Mail oder Support-Formular
Kontaktdaten (z. B. Telefonnummer, E-Mail-Adresse)

4. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

Bereitstellung und Betrieb des Digitalen Betriebstagebuchs „eThemis“ und andere Digitaler Dienste der Herborner Pumpentechnik GmbH & Co KG
Erfüllung vertraglicher Verpflichtungen gegenüber unseren Kunden
Gewährleistung von Sicherheit, Stabilität und Fehlerfreiheit
Support und Beantwortung von Nutzeranfragen
Weiterentwicklung und Verbesserung unserer Services

5. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis von:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung),
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung),
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit, Missbrauchsverhinderung),
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei Standortdaten).

6. Weitergabe von Daten

(1) Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich im Rahmen der gesetzlichen Vorgaben.

(2) Unterauftragsverarbeiter (z. B. Hosting-Provider, Cloud-Dienste) werden nur eingebunden, wenn diese den Anforderungen von Art. 28 DSGVO entsprechen.

(3) Eine Übermittlung in Drittstaaten außerhalb der EU/EWR erfolgt nur, sofern ein angemessenes Datenschutzniveau gewährleistet ist (z. B. EU-Standardvertragsklauseln).

7. Speicherdauer und Löschung

(1) Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist.

(2) Nach Vertragsende oder auf Anweisung des Kunden werden personenbezogene Daten gelöscht, nach Ablauf einer Übergangsfrist von drei (3) Monaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Rechte der betroffenen Personen

Nutzer haben gemäß DSGVO folgende Rechte:

Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung der Rechte können sich Betroffene jederzeit an datenschutz@herborner-pumpen.com wenden.

9. Sicherheit der Verarbeitung

Wir setzen technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff oder Offenlegung zu schützen. Dazu gehören insbesondere:

SSL-/TLS-Verschlüsselung,
Rollen- und Berechtigungskonzepte,
Zugriffskontrollen,
regelmäßige Sicherheitsupdates und Backups.

10. Cookies und Tracking

(1) Auf unserer Website können Cookies eingesetzt werden, die für den Betrieb erforderlich sind.

(2) Soweit Analyse- oder Tracking-Tools eingesetzt werden (z. B. zur Verbesserung der App), erfolgt dies ausschließlich auf Grundlage von Einwilligungen gemäß Art. 6 Abs. 1 lit. a DSGVO.

Verwendung von Cookiebot

Wir nutzen auf unserer Website den Dienst Cookiebot, ein Tool zur Einholung und Verwaltung von Cookie-Einwilligungen. Anbieter ist:

Cybot A/S
Havnegade 39
1058 Kopenhagen
Dänemark

Zweck der Verarbeitung

Cookiebot ermöglicht es uns, dir beim ersten Besuch unserer Website ein Banner anzuzeigen, über das du aktiv in die Nutzung bestimmter Cookies und Tracking-Technologien einwilligen kannst.

Zudem dokumentiert das Tool deine Entscheidung, um den gesetzlichen Nachweispflichten der DSGVO nachzukommen.

Verarbeitete Daten

Dabei können unter anderem folgende Daten an Cybot übertragen werden:

anonymisierte IP-Adresse
Datum und Uhrzeit der Einwilligung
URL unserer Website
technische Browser- und Gerätedaten
verschlüsselter, anonymisierter Key (ID), der deinen Zustimmungsstatus speichert

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, da wir rechtlich verpflichtet sind, Einwilligungen für bestimmte Datenverarbeitungen einzuholen und zu dokumentieren.

Speicherdauer

Die erhobenen Daten werden so lange gespeichert, wie es für die Dokumentation deiner Einwilligung erforderlich ist (in der Regel 12 Monate), oder bis du deine Einwilligung widerrufst bzw. das entsprechende Cookie in deinem Browser löschst.

Widerspruch und Widerruf

Du kannst deine Cookie-Einstellungen jederzeit über den entsprechenden Link im Footer unserer Website oder durch das Löschen der Browser-Cookies ändern.

Weitere Informationen zur Datenverarbeitung durch Cybot findest du unter:
https://www.cookiebot.com/de/privacy-policy/

11. App Stores (Apple/Google)

(1) Beim Download der App werden personenbezogene Daten durch den jeweiligen App Store (Apple App Store / Google Play Store) verarbeitet.

(2) Auf diese Verarbeitung hat der Anbieter keinen Einfluss. Es gelten die Datenschutzbestimmungen der jeweiligen Store-Betreiber.

12. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder technische Entwicklungen anzupassen. Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.

13. Beschwerderecht bei der Aufsichtsbehörde

Nutzer haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.