Gültig ab: 17. 8. 2026
Verantwortlicher ist die rewater s.r.o., IdNr. 08666130, Sitz třída Kpt. Jaroše 1929/10, Černá Pole, 602 00 Brno, Tschechien, eingetragen im Handelsregister des Bezirksgerichts Brno, Az. C 114750 („rewater“ oder „wir“).
Kontakt in Datenschutzfragen: Jan Krásný · privacy@rewater.eu · +420 722 400 400
Diese Erklärung gilt für die Website rewater.eu und die daraus entstehende Kommunikation.
Ein Datenschutzbeauftragter wurde nicht benannt. Die Verarbeitung personenbezogener Daten ist nicht unsere Kerntätigkeit, wir verarbeiten keine besonderen Datenkategorien in großem Umfang und führen keine umfangreiche systematische Überwachung durch — die Voraussetzungen des Art. 37 Abs. 1 DSGVO sind daher nicht erfüllt.
rewater liefert Leistungen und technische Lösungen an Unternehmen, die öffentliche Hand und weitere Organisationen. Weder die Website noch unser Angebot richten sich an Verbraucher. Die hier verarbeiteten personenbezogenen Daten sind daher in der Regel Kontaktdaten von Personen, die für eine Organisation handeln — Name, Funktion, dienstliche E-Mail und Telefon.
Auch solche Angaben sind personenbezogene Daten und wir schützen sie wie alle anderen.
| Zweck | Rechtsgrundlage | Datenkategorien | Speicherfrist |
|---|---|---|---|
| Bearbeitung einer Anfrage und Vertragsverhandlung (einschließlich des Formulars auf der Website) | Sind Sie Einzelunternehmer: vorvertragliche Maßnahmen — Art. 6 Abs. 1 lit. b. Handeln Sie für eine Organisation: berechtigtes Interesse — Art. 6 Abs. 1 lit. f; das Interesse besteht darin, die Anfrage zu bearbeiten und mit der von Ihnen vertretenen Organisation zu verhandeln | Organisation, Unternehmens-IdNr., Name, Funktion, E-Mail, Telefon, Inhalt der Anfrage | 3 Jahre ab dem letzten Kontakt |
| Vertragserfüllung und Projektdurchführung | Vertragserfüllung — Art. 6 Abs. 1 lit. b; nach Vertragsende berechtigtes Interesse — Art. 6 Abs. 1 lit. f | Kontaktdaten von Personen auf Auftraggeberseite, Angaben zum Objekt | Für die Vertragsdauer, danach 3 Jahre |
| Steuerbelege | Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c | Rechnungsdaten | 10 Jahre ab Ende des Besteuerungszeitraums, in dem die Leistung erbracht wurde (tschechisches Umsatzsteuergesetz, § 35 Abs. 2 Gesetz Nr. 235/2004 Slg.) |
| Sonstige Buchhaltungsunterlagen | Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c | Buchungsbelege und Bücher | 5 Jahre ab Ende des Rechnungsjahres (tschechisches Rechnungslegungsgesetz, § 31 Abs. 2 lit. b Gesetz Nr. 563/1991 Slg.) |
| Verteidigung von Rechtsansprüchen | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f | Vertrags- und Kommunikationshistorie | 3 Jahre ab Ende der Zusammenarbeit, verlängert um die Dauer eines etwaigen Verfahrens |
| Folgeangebote an Bestandskunden | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f; bei E-Mail zusätzlich die Regeln zu unerbetener kommerzieller Kommunikation (Art. 13 der Richtlinie 2002/58/EG in nationaler Umsetzung) | Geschäftlicher Kontakt | Bis zum Widerspruch oder zur Abmeldung, längstens 3 Jahre |
| Reichweitenmessung (Google Analytics 4) | Einwilligung — Art. 6 Abs. 1 lit. a | Cookie-Identifikatoren, aus der IP-Adresse abgeleiteter ungefährer Standort, Gerätetyp, Verhalten auf der Website | 14 Monate in Google Analytics; zum Cookie _ga im Browser siehe die Cookie-Richtlinie |
| Werbung und Messung ihrer Wirksamkeit (LinkedIn Insight Tag; Sklik nur in der tschechischen Version) | Einwilligung — Art. 6 Abs. 1 lit. a | Cookie-Identifikatoren, Verhalten auf der Website, Gerätedaten | Zu den Lebensdauern der einzelnen Cookies siehe die Cookie-Richtlinie; nach Widerruf der Einwilligung werden die Skripte nicht mehr geladen |
| Betrieb und Sicherheit der Website | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f | IP-Adresse, technische Protokolle | 6 Monate |
| Erfassung der Wahl im Cookie-Banner — Annahme wie Ablehnung | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f (Nachweis, dass wir die Wahl beachtet haben); bei erteilter Einwilligung zusätzlich Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO | Zeitstempel, welche Wahl und welche Dokumentversion — die IP-Adresse speichern wir nicht | 1 Jahr ab Erfassung der Wahl |
Zu den Speicherfristen. Fristen ohne konkrete Gesetzesangabe beruhen auf unserer eigenen Beurteilung. Wir gehen von der dreijährigen allgemeinen Verjährungsfrist nach § 629 Abs. 1 des tschechischen Bürgerlichen Gesetzbuchs aus, dem unsere Verträge unterliegen.
Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um antworten, ein Angebot erstellen und gegebenenfalls eine Zusammenarbeit vereinbaren zu können. Ohne sie lässt sich die Anfrage nicht bearbeiten.
Eine über die Website gesendete Anfrage wird in unserem Kundenbeziehungssystem gespeichert. Eine Einwilligung wird hierbei nicht erteilt.
Die Rechtsgrundlage hängt davon ab, wer anfragt. Sind Sie Einzelunternehmer, sind Sie selbst Vertragspartei und Grundlage ist die Vertragsanbahnung — Art. 6 Abs. 1 lit. b DSGVO. Handeln Sie für eine Organisation, ist diese Vertragspartei, nicht Sie; lit. b erfasst Ihre personenbezogenen Daten daher nicht und Grundlage ist das berechtigte Interesse nach lit. f. Dieses Interesse besteht darin, die Anfrage zu bearbeiten und mit der von Ihnen vertretenen Stelle zu verhandeln. Sie können dieser Verarbeitung jederzeit widersprechen.
Daten aus einer Anfrage, die zu keinem Vertrag führt, bewahren wir 3 Jahre ab dem letzten Kontakt auf — der Vertriebszyklus bei Wasser- und Energieeinsparung ist lang und Anfragen kommen häufig wieder.
Bei Audit und Durchführung arbeiten wir mit Kontakten von Personen, die für den Auftraggeber handeln — Techniker, Hausverwalter, Betriebsleiter. Diese Angaben brauchen wir, um den Zugang zum Objekt abzustimmen, das Protokoll zu übergeben und eine etwaige Reklamation zu bearbeiten.
Gemessene Wasser- und Energieverbrauchsdaten beziehen sich auf das Objekt, nicht auf eine Person, und sind in der Regel keine personenbezogenen Daten. Ließen sich die Daten im Einzelfall einem Haushalt zuordnen, verarbeiten wir sie nur im für die Vertragserfüllung erforderlichen Umfang.
Daten, die wir nicht direkt von Ihnen erhalten haben. Kontaktdaten von Personen, die für einen Auftraggeber handeln, übermittelt uns in der Regel der Auftraggeber selbst, nicht diese Personen. Quelle ist somit die Organisation, für die Sie handeln. In diesem Fall informieren wir Sie spätestens beim ersten Kontakt, in jedem Fall aber binnen eines Monats nach Erhalt der Daten (Art. 14 Abs. 3 DSGVO). Der Umfang beschränkt sich auf Name, Funktion, dienstliche E-Mail und Telefon.
Auf das berechtigte Interesse stützen wir uns bei der Verteidigung von Rechtsansprüchen, bei Folgeangeboten an Bestandskunden und beim Betrieb der Website. Für jeden Fall haben wir unser Interesse gegen Ihre Rechte abgewogen und die Verarbeitung als verhältnismäßig beurteilt: Es geht um geschäftliche Kontaktdaten von Personen, die bereits mit uns zu tun hatten, der Umfang ist minimal und Sie können jederzeit widersprechen.
Senden wir ein Folgeangebot per E-Mail, gelten neben der DSGVO die Regeln für unerbetene kommerzielle Kommunikation (Art. 13 der Richtlinie 2002/58/EG in der jeweiligen nationalen Umsetzung). Wir senden ein solches Angebot nur an eigene Kunden, nur an einen im Zusammenhang mit einer Lieferung erhaltenen Kontakt, nur für ähnliche Leistungen, und jede Nachricht lässt sich mit einem Klick abbestellen.
Der Verarbeitung auf Grundlage des berechtigten Interesses können Sie jederzeit widersprechen unter privacy@rewater.eu. Bei Direktwerbung stellen wir die Verarbeitung ohne weitere Prüfung ein.
Die Website nutzt Google Analytics 4 zur Reichweitenmessung und das LinkedIn Insight Tag für Werbung und deren Erfolgsmessung. In der tschechischen Version (Adressen beginnend mit /cs/) läuft zusätzlich das Retargeting von Seznam Sklik; in den übrigen Sprachversionen wird es nicht geladen. Ein Meta Pixel ist nicht eingesetzt.
Diese Werkzeuge werden erst nach Ihrer Einwilligung im Cookie-Banner aktiviert. Bis dahin werden ihre Skripte gar nicht geladen. Statistik und Marketing sind getrennte Optionen — Sie können die Analyse erlauben und Marketing ablehnen. Die Einwilligung ändern oder widerrufen Sie jederzeit über den Link Cookie-Einstellungen in der Fußzeile jeder Seite.
Für ihre eigenen Werkzeuge treten LinkedIn und Seznam als eigenständige Verantwortliche auf — siehe Abschnitte 5 und 6. Eine detaillierte Cookie-Aufstellung mit Lebensdauern finden Sie in der Cookie-Richtlinie.
Wir geben Daten an niemanden weiter, der sie nicht braucht. Neben unseren zur Verschwiegenheit verpflichteten Mitarbeitern und Partnern sind das:
| Empfänger | Rolle | Was verarbeitet wird |
|---|---|---|
| Cloudflare, Inc. | Auftragsverarbeiter | Hosting und Auslieferung der Website, Angriffsschutz |
| Google Ireland Limited | Auftragsverarbeiter | Dienstliche E-Mail (Google Workspace), Google Analytics 4 |
| Hetzner Online GmbH (Deutschland) | Auftragsverarbeiter | Der Server, auf dem unser Kundenbeziehungssystem läuft |
| LinkedIn Ireland Unlimited Company | eigenständiger Verantwortlicher | LinkedIn Insight Tag — Werbung und deren Erfolgsmessung; nur nach Ihrer Einwilligung in Marketing-Cookies |
| Seznam.cz, a.s. | eigenständiger Verantwortlicher | Sklik-Retargeting in der tschechischen Version der Website; nur nach Ihrer Einwilligung in Marketing-Cookies |
| Externes Buchhaltungsbüro | Auftragsverarbeiter | Buchhaltungs- und Steuerbelege |
| Realisierungspartner und Montagefirmen | Auftragsverarbeiter; bei eigenständig organisierter Montage eigenständiger Verantwortlicher | Kontakt zur Terminabstimmung am Erfüllungsort |
| Anwalt, Wirtschaftsprüfer | eigenständiger Verantwortlicher | Nur im erforderlichen Umfang |
| Behörden | — | Nur aufgrund gesetzlicher Verpflichtung |
Mit jedem Auftragsverarbeiter haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Mit eigenständigen Verantwortlichen wird ein solcher Vertrag nicht geschlossen — jeder verantwortet seine Verarbeitung selbst und richtet sich nach eigenen Richtlinien; bei LinkedIn und Seznam kommt es zu deren Verarbeitung nur, wenn Sie Marketing-Cookies zulassen.
Das Kundenbeziehungssystem betreiben wir selbst auf einem Server in Deutschland. Daten aus Anfragen verlassen die Europäische Union somit nicht.
Google und Cloudflare können Daten ihren Muttergesellschaften in den Vereinigten Staaten zugänglich machen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. 7. 2023 (EU-US Data Privacy Framework); beide Unternehmen stehen auf der Liste zertifizierter Stellen. Ergänzend gelten Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914.
Eine Kopie der Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung unter privacy@rewater.eu; ihr vollständiger Wortlaut ist im Amtsblatt der EU veröffentlicht.
Erlauben Sie Marketing-Cookies, kann auch LinkedIn Daten in die Vereinigten Staaten übermitteln. LinkedIn tritt dabei als eigenständiger Verantwortlicher auf, die Garantien für diese Übermittlung legen also nicht wir fest — LinkedIn beschreibt sie in seiner eigenen Datenschutzerklärung. ⚠ Wir haben nicht verifiziert, dass LinkedIn auf der Liste der nach dem EU-US Data Privacy Framework zertifizierten Stellen steht, und behaupten es daher nicht. Die Einwilligung in Marketing-Cookies können Sie jederzeit widerrufen unter Cookie-Einstellungen.
Seznam.cz ist ein tschechischer Verantwortlicher und übermittelt keine Daten außerhalb der Europäischen Union.
Das Gericht der Europäischen Union hat die Angemessenheit des Beschlusses mit Urteil vom 3. 9. 2025 in der Rechtssache T-553/23 bestätigt; gegen das Urteil wurde ein Rechtsmittel eingelegt (C-703/25 P), über das noch nicht entschieden ist. Sollte der Beschluss seine Wirksamkeit verlieren, überprüfen wir den Einsatz der betroffenen Werkzeuge und passen diese Erklärung an.
Uns gegenüber können Sie geltend machen:
Eine Anfrage genügt an privacy@rewater.eu. Wir bearbeiten sie binnen eines Monats; in komplexen Fällen können wir die Frist um zwei Monate verlängern und teilen Ihnen dies binnen eines Monats nach Eingang des Antrags mit. Die Bearbeitung ist unentgeltlich — bei offenkundig unbegründeten oder exzessiven Anträgen, insbesondere wiederholten, behalten wir uns vor, ein angemessenes Entgelt zu verlangen oder den Antrag abzulehnen.
Wir können einen Identitätsnachweis verlangen, damit wir Daten nicht an die falsche Person herausgeben.
Beschwerde können Sie bei unserer Aufsichtsbehörde einlegen, dem tschechischen Amt für Personendatenschutz, Pplk. Sochora 27, 170 00 Prag 7, www.uoou.gov.cz. Sie können sich auch an die für Sie zuständige Aufsichtsbehörde wenden — nach Art. 77 DSGVO steht Ihnen die Behörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes offen.
Wir führen keine automatisierte Entscheidungsfindung oder Profilbildung durch, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Der Einsparrechner ist eine informative Hilfe; die eingegebenen Werte speichern wir nicht in unseren Aufzeichnungen und verknüpfen sie nicht mit Ihrer Person. ⚠ Er startet im September 2026 — bis dahin zeigt die Seite nur, wonach er fragen wird.
Die Angabe von Kontaktdaten ist keine gesetzliche Pflicht. Ohne sie können wir jedoch weder verhandeln noch einen Vertrag erfüllen. Rechnungsdaten verlangt das Gesetz von uns; ohne sie lässt sich kein Steuerbeleg ausstellen. Alle weiteren Angaben darüber hinaus sind freiwillig.
Wollten wir Ihre Daten für einen anderen als den Erhebungszweck verwenden, teilen wir Ihnen dies vorab mit und erläutern die Gründe (Art. 13 Abs. 3 DSGVO).
Zugang zu den Daten haben nur Personen, die ihn für ihre Arbeit benötigen, und sie sind zur Verschwiegenheit verpflichtet. Die Website läuft ausschließlich über eine verschlüsselte Verbindung (HTTPS). Systemzugänge sind durch Mehr-Faktor-Authentifizierung geschützt.
Käme es zu einer Verletzung des Schutzes mit Risiko für Ihre Rechte, melden wir sie binnen 72 Stunden dem tschechischen Amt für Personendatenschutz und benachrichtigen bei hohem Risiko auch Sie.
Wir können diese Erklärung anpassen, wenn sich der Verarbeitungsumfang oder die Rechtslage ändert. Die aktuelle Fassung steht stets auf dieser Seite mit Angabe des Gültigkeitsdatums. Bei einer wesentlichen Änderung weisen wir vorab in üblicher Weise darauf hin.
Diese Erklärung tritt am 17. 8. 2026 in Kraft und ersetzt alle früheren Fassungen.