Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
ewatec e.K. Inhaber: Kevin Erhardt Am-Angele-Hof 12 88316 Isny im Allgäu, Deutschland
Telefon: +49 7562 61894-10 E-Mail: info@ewatec.biz
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen nach § 38 BDSG bei uns nicht vorliegen. Bei allen Fragen zum Datenschutz wende dich bitte an:
Kevin Erhardt, k.erhardt@ewatec.biz, Telefon +49 7562 61894-10
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn ein gesetzlicher Erlaubnistatbestand greift.
Rechtsgrundlagen sind je nach Verarbeitung:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Für das Speichern von Informationen auf deinem Endgerät bzw. den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Nicht zwingend erforderliche Cookies und Technologien setzen wir nur mit deiner Einwilligung.
Löschung: Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt, eine Einwilligung widerrufen wird und keine andere Rechtsgrundlage besteht, oder eine gesetzliche Aufbewahrungsfrist abläuft (z. B. handels- und steuerrechtlich 6 bzw. 10 Jahre).
3. Hosting unserer Website (Wix)
Unsere Website wird bei Wix.com gehostet und erstellt.
Anbieter: Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, mit Niederlassungen u. a. in Irland und den USA.
Wix verarbeitet in unserem Auftrag u. a. Zugriffs- und Kontaktdaten, Inhaltsdaten und Metadaten, die über die Website anfallen, um den Betrieb, die Sicherheit und die Auslieferung der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Bereitstellen unseres Onlineangebots), bei Einwilligungspflicht zusätzlich Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG.
Mit Wix haben wir einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Soweit dabei Daten in Drittländer (u. a. USA) übermittelt werden, stützen wir uns auf die in Abschnitt 14 beschriebenen Garantien. Weitere Informationen: https://www.wix.com/about/privacy
4. Server-Logfiles
Bei jedem Aufruf unserer Website erfasst das System automatisch Daten und Informationen des aufrufenden Geräts. Erhoben werden:

IP-Adresse (gekürzt/anonymisiert, soweit möglich)
Datum und Uhrzeit des Zugriffs
aufgerufene Seite / Inhalt der Anforderung
Zugriffsstatus / HTTP-Statuscode
jeweils übertragene Datenmenge
Referrer (zuvor besuchte Website)
Browsertyp und -version, Betriebssystem und Oberfläche
Sprache und Version der Browsersoftware

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt; eine Auswertung zu Werbezwecken erfolgt nicht.
5. Cookies und Einwilligungsverwaltung
Auf unserer Website setzen wir Cookies und vergleichbare Technologien (z. B. Local Storage) ein. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.
Wir unterscheiden:

Technisch notwendige Cookies, die für den Betrieb der Website zwingend erforderlich sind (z. B. Session, Sicherheit, Speicherung deiner Cookie-Auswahl). Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
Nicht notwendige Cookies (z. B. Statistik, Marketing, eingebettete Drittinhalte). Diese setzen wir ausschließlich mit deiner vorherigen Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Beim ersten Besuch unserer Website wirst du über unser Consent-Banner (Consentik) gefragt, welche Kategorien du zulässt. Erst nach deiner Einwilligung werden die entsprechenden Dienste geladen. Deine Auswahl kannst du jederzeit über den Button „Cookie-Einstellungen" im Bereich der Website anpassen oder mit Wirkung für die Zukunft widerrufen. Den Widerruf kannst du außerdem über die Einstellungen deines Browsers vornehmen.
Eine vollständige, stets aktuelle Liste der eingesetzten Cookies mit Zweck und Speicherdauer findest du in den Cookie-Einstellungen.
6. Kontaktaufnahme (Formular, E-Mail, Telefon)
Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Inhalt deiner Anfrage), um deine Anfrage zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss oder die Durchführung eines Vertrags zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Wir löschen diese Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen von Kunden, die einen Vertrag betreffen, speichern wir entsprechend den handels- und steuerrechtlichen Fristen.
7. KI-gestützter Telefonassistent
Zur Bearbeitung eingehender Anrufe setzen wir einen KI-gestützten Telefonassistenten ein. Anbieter ist die BEK Service GmbH (Produkt „Famulor"), Westendstr. 2A, 87439 Kempten (Allgäu), Deutschland.
Transparenz nach dem EU AI Act: Zu Beginn des Gesprächs weisen wir dich klar und unmissverständlich darauf hin, dass du mit einem KI-System sprichst. Damit erfüllen wir die Transparenzpflicht nach Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung).
Aufzeichnung und Transkription: Im Rahmen des Gesprächs werden deine Telefonnummer, der Gesprächsinhalt sowie eine Aufzeichnung und ein Transkript des Gesprächs verarbeitet, um dein Anliegen aufzunehmen, weiterzuleiten und zu dokumentieren. Über die Aufzeichnung informieren wir dich ebenfalls zu Beginn des Gesprächs. Die Aufzeichnung und Transkription erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bist du mit der Aufzeichnung nicht einverstanden, teile uns das zu Beginn des Gesprächs mit – in diesem Fall wird das Gespräch nicht aufgezeichnet, sondern von einem Mitarbeiter entgegengenommen. Die übrige Bearbeitung deines Anliegens erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche und vertragliche Anliegen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Erreichbarkeit).
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt; relevante Entscheidungen trifft stets ein Mensch. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Aufzeichnungen und Transkripte löschen wir, sobald sie für die Bearbeitung deines Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
8. Einsatz von KI-Systemen zur Bearbeitung von Anliegen
Zur Bearbeitung von Anfragen, zur internen Organisation und zur Verbesserung unserer Kommunikation setzen wir ergänzend KI-gestützte Systeme ein, insbesondere ChatGPT (OpenAI, L.L.C. bzw. OpenAI Ireland Ltd.) und Claude (Anthropic PBC, USA), z. B. zur Vorstrukturierung von Anfragen und zur Erstellung von Antwortentwürfen.
Dabei können personenbezogene Daten verarbeitet werden, die du uns im Rahmen einer Anfrage oder Geschäftsbeziehung übermittelst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Wir stellen sicher, dass:

mit den eingesetzten Anbietern Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen,
deine Daten nicht zum Training der KI-Modelle der Anbieter verwendet werden,
bei einer Übermittlung in Drittländer geeignete Garantien nach Abschnitt 14 vorliegen,
die Ergebnisse vor einer geschäftsrelevanten Entscheidung durch einen Menschen geprüft werden (keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO).

9. Newsletter
Du kannst auf unserer Website unseren Newsletter abonnieren. Dafür benötigen wir deine E-Mail-Adresse sowie deinen Vor- und Nachnamen.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung senden wir dir eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung nehmen wir dich in den Verteiler auf. So stellen wir sicher, dass die Anmeldung tatsächlich von dir stammt. Wir protokollieren Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Diese kannst du jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-Mail.
Den Versand wickeln wir über KlickTipp ab. Anbieter ist die Klick-Tipp Limited, 15 Cambridge Court, 210 Shepherd's Bush Road, London W6 7NJ, Vereinigtes Königreich. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO, sodass dort ein angemessenes Datenschutzniveau gewährleistet ist. Weitere Informationen: https://www.klicktipp.com/de/datenschutzerklarung/
10. Webanalyse mit Google Analytics
Unsere Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten und Reports zu erstellen. Dabei wird u. a. deine (gekürzte) IP-Adresse verarbeitet.
Den Einsatz von Google Analytics stützen wir ausschließlich auf deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Einwilligung wird der Dienst nicht geladen. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.
Eine Übermittlung von Daten in die USA ist möglich; hierzu siehe Abschnitt 14. Weitere Informationen: https://policies.google.com/privacy
11. Google Maps
Zur Anzeige interaktiver Karten nutzen wir Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte werden Daten (u. a. deine IP-Adresse) an Google übertragen, ggf. in die USA.
Wir binden Google Maps erst nach deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Bis dahin zeigen wir an dieser Stelle einen Platzhalter; die Karte lädt erst, wenn du sie aktiv freigibst. Zur Drittlandübermittlung siehe Abschnitt 14. Weitere Informationen: https://policies.google.com/privacy
12. Schriftarten (Google Fonts)
Zur einheitlichen Darstellung von Schriftarten nutzen wir Web Fonts. Diese werden lokal von unserem Server bzw. unserem Hoster ausgeliefert; beim Seitenaufruf wird keine Verbindung zu Servern von Google aufgebaut. Eine Übermittlung deiner IP-Adresse an Google findet dadurch nicht statt.
13. Eingebettete Videos (YouTube)
Auf unserer Website betten wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus, der nach Angaben von YouTube keine Informationen über Besucher speichert, solange kein Video abgespielt wird.
Eingebettete Inhalte werden erst nach deiner Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Beim Abspielen kann eine Verbindung zu Google-Servern aufgebaut und Daten in die USA übertragen werden (siehe Abschnitt 14). Weitere Informationen: https://policies.google.com/privacy
14. Meta-Pixel (Facebook)
In unserem Onlineangebot nutzen wir das „Meta-Pixel" des Anbieters Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Mit Hilfe des Meta-Pixels können wir Besucher unserer Website als Zielgruppe für die Ausspielung von Anzeigen (Meta-Ads) bestimmen, die Wirksamkeit unserer Anzeigen auswerten (Conversion-Messung) und unsere Werbung optimieren.
Den Einsatz des Meta-Pixels stützen wir ausschließlich auf deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Pixel nicht geladen. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Bei der Erhebung und Übermittlung der Daten über das Pixel sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; hierzu haben wir mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen. Die weitere Verarbeitung der Daten durch Meta erfolgt in dessen alleiniger Verantwortung. Eine Übermittlung von Daten in die USA ist möglich (siehe Abschnitt 14). Weitere Informationen: https://www.facebook.com/privacy/policy
15. Übermittlung in Drittländer (insb. USA)
Soweit wir Dienste einsetzen, deren Anbieter in einem Drittland (insbesondere den USA) sitzen oder dort Daten verarbeiten, übermitteln wir personenbezogene Daten nur unter folgenden Garantien:

EU-US Data Privacy Framework (DPF): Ist der Anbieter zertifiziert, beruht die Übermittlung auf dem Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
Standardvertragsklauseln (SCC): Andernfalls schließen wir mit dem Anbieter die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO ab und treffen ergänzende Schutzmaßnahmen.

Für das Vereinigte Königreich besteht ein eigener Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO.
Wir weisen darauf hin, dass bei Übermittlungen in die USA trotz dieser Garantien ein Restrisiko des Zugriffs durch US-Behörden nicht vollständig ausgeschlossen werden kann. Welche konkreten Garantien für den jeweiligen Dienst gelten, kannst du bei uns erfragen.
16. Verarbeitung im Rahmen der Geschäftsbeziehung (CRM, ERP, Automatisierung)
Zur Abwicklung unserer Geschäftsbeziehungen, für Service und Wartung, Angebots- und Auftragsbearbeitung sowie für die Tourenplanung verarbeiten wir Kunden- und Interessentendaten in folgenden Systemen, die als Auftragsverarbeiter (Art. 28 DSGVO) für uns tätig sind:

Pipedrive – CRM / Kundenverwaltung
desk4 – ERP / Geräte- und Auftragsverwaltung
Zoho Desk – Ticket- und Servicebearbeitung
AntsRoute – Tourenplanung
Make – Workflow-Automatisierung zwischen den eingesetzten Systemen
Airtable – Datenbank / Projekt- und Listenverwaltung
Microsoft 365 – Kommunikation, E-Mail und Office-Anwendungen

Verarbeitet werden insbesondere Stammdaten (Name, Anschrift, Ansprechpartner), Kontaktdaten, Vertrags- und Gerätedaten sowie Kommunikationsverläufe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. f DSGVO (effiziente Geschäftsabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).
Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge. Soweit einzelne Anbieter Daten in Drittländern verarbeiten (z. B. Airtable, Microsoft), gelten die Garantien aus Abschnitt 15. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
17. Bewerbungen
Wir verarbeiten die Daten von Bewerbern zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Kommt kein Anstellungsverhältnis zustande, löschen wir die Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern keine berechtigten Interessen (z. B. Beweispflicht nach dem AGG) entgegenstehen oder du einer längeren Speicherung (z. B. für einen Talentpool) zugestimmt hast.
18. Deine Rechte als betroffene Person
Du hast uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO) – welche Daten wir zu welchem Zweck verarbeiten
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht oder ein anderer Ausschlussgrund besteht
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten.
Widerspruchsrecht gegen Direktwerbung
Verarbeiten wir deine Daten für Direktwerbung, hast du das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen (Art. 21 Abs. 2 DSGVO). Danach verwenden wir deine Daten nicht mehr für diesen Zweck.
Keine automatisierte Entscheidung im Einzelfall
Wir nutzen keine ausschließlich automatisierte Verarbeitung – einschließlich Profiling –, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Soweit wir KI-gestützte Systeme einsetzen (siehe Abschnitte 7 und 8), dienen diese der Vorbereitung; relevante Entscheidungen trifft ein Mensch.
Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20, 70173 Stuttgart https://www.baden-wuerttemberg.datenschutz.de
19. Datensicherheit (SSL/TLS-Verschlüsselung)
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile deines Browsers. Dadurch sind die Daten, die du an uns übermittelst, für Dritte nicht mitlesbar.
20. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung findest du jederzeit auf dieser Seite.