Datenschutzerklärung

Stand: 27. September 2026.

1. Verantwortlicher

Hydreatio GmbH, Ludwig-Ganghofer-Straße 4, 82031 Grünwald, Deutschland
E-Mail: contact@hydreatio.org · Telefon: +49 89 90 17 39 75

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt. Für alle Fragen zum Datenschutz erreichen Sie uns unter contact@hydreatio.org.

2. Aufruf der Website

Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Referrer, Browser, Betriebssystem und Statuscode. Die Verarbeitung dient der sicheren, stabilen Bereitstellung und der Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden höchstens 14 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Hosting-Anbieter ist Render (Render Services, Inc., USA); die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Es werden technische Verbindungsdaten (z. B. gekürzte IP-Adressen in Server-Logs) verarbeitet. Die Server stehen in der Region Frankfurt (Deutschland).

3. Kontaktaufnahme

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontakt- und Inhaltsdaten zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Kommunikation. Wir speichern die Daten, bis Sie die Löschung verlangen oder der Verarbeitung widersprechen, und prüfen jährlich, ob die Speicherung noch erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt. Anfragen über die Formulare werden an unseren Formular-Server (Render, Region Frankfurt) übermittelt, in unserer Datenbank (Supabase, EU-Region Frankfurt) gespeichert und per E-Mail über Zoho Mail (Zoho Corporation B.V., Niederlande, Rechenzentren in der EU) an uns weitergeleitet.

Download von Fachreports

Für den Download eines Fachreports geben Sie Ihre geschäftliche E-Mail-Adresse und optional Ihr Unternehmen an. Wir verarbeiten diese Angaben, um Ihnen den Fachreport bereitzustellen und um die Anfrage als geschäftlichen Kontakt zu erfassen, damit wir auf fachliche Rückfragen eingehen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des angeforderten Dokuments und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Kommunikation mit fachlich Interessierten. Werbliche E-Mails erhalten Sie nur, wenn Sie das gesonderte Kästchen ankreuzen (Art. 6 Abs. 1 lit. a DSGVO, siehe Abschnitt 5). Übermittlung, Speicherung und Speicherdauer richten sich nach den Angaben oben zur Kontaktaufnahme.

Website-Assistent (Chat)

Die Website bietet einen Chat mit einem KI-Assistenten. Er wird erst gestartet, wenn Sie ihn öffnen, und setzt keine Cookies. Wir verarbeiten Ihre eingegebenen Nachrichten, die Seite, auf der Sie den Chat begonnen haben, den Zeitpunkt und eine gekürzte, gehashte Form Ihrer IP-Adresse, um Ihre Frage zu beantworten und den Dienst vor Missbrauch zu schützen. Zur Erzeugung einer Antwort wird Ihre Nachricht an den von uns eingesetzten Sprachmodell-Anbieter übermittelt (Google Ireland Limited / Google LLC, Gemini API; ersatzweise Anthropic PBC, USA), der jeweils als unser Auftragsverarbeiter tätig ist. Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein.

Wenn der Assistent für Sie eine Anfrage vorbereiten, eine Seite zur Terminbuchung oder zum Upload öffnen oder ein längeres Gespräch fortsetzen soll, bitten wir um Ihren Namen und Ihre E-Mail-Adresse und bestätigen die Adresse mit einem per E-Mail gesendeten Code. Am Ende eines solchen Gesprächs erhalten Sie und unser Team den Verlauf per E-Mail. Damit Sie nicht erneut nach einem Code gefragt werden, wird die Bestätigung bis zu 90 Tage in Ihrem Browser auf diesem Gerät gespeichert; Sie können sie jederzeit im Chat entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihres Anliegens, Ihre im Chat erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für die E-Mail mit dem Verlauf sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effizienten Beantwortung von Anfragen und im Schutz vor Missbrauch. Gespräche werden in der EU gespeichert und gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Kurzbewertung, Reifegrad, Kosten-/ROI-Rechner und Lösungszuordnung

Bei der Nutzung unserer Werkzeuge verarbeiten wir Ihre Eingaben, beispielsweise Branche, Standort, Wasseranwendung, Betriebsparameter und Herausforderungen. Kontaktdaten werden nur verarbeitet, wenn Sie sie eingeben. Zweck ist die von Ihnen angeforderte Auswertung und, sofern gewünscht, deren Zusendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; eine getrennte werbliche Ansprache erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Auswertung ist eine automatisierte Orientierung. Sie entfaltet keine rechtliche oder ähnlich erhebliche Wirkung; eine Entscheidung nach Art. 22 DSGVO findet nicht statt. Eingaben und Ergebnisse werden gespeichert, bis Sie die Löschung verlangen oder der Verarbeitung widersprechen; wir prüfen jährlich, ob die Speicherung noch erforderlich ist. Datenbank und Speicherung erfolgen bei Supabase (Supabase Inc.), Instanz in der EU-Region Frankfurt (Deutschland); etwaiger Drittlandzugriff ist durch EU-Standardvertragsklauseln abgedeckt.

5. E-Mail-Informationen

Werbliche E-Mails senden wir nur nach einer nachweisbaren Einwilligung oder im engen Rahmen des § 7 Abs. 3 UWG. Zur Dokumentation speichern wir E-Mail-Adresse, Einwilligungstext, Zeitpunkt, Quelle und Bestätigungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Nachweisführung beruht zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Jede Werbe-E-Mail enthält eine einfache Abmeldemöglichkeit.

Der Versand erfolgt über Zoho Mail (Zoho Corporation B.V., Niederlande, Rechenzentren in der EU) als Auftragsverarbeiter. Die Nachweisdaten zur Einwilligung speichern wir, solange die Einwilligung besteht, und danach nur so lange, wie es zum Nachweis erforderlich ist.

6. Cookies und ähnliche Technologien

Technisch erforderliche Informationen speichern oder lesen wir nach § 25 Abs. 2 TDDDG aus, soweit dies für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Alle anderen Cookies, Pixel, lokale Speicher und vergleichbaren Technologien verwenden wir erst nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Soweit personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Ihre Auswahl können Sie jederzeit unter „Cookie-Einstellungen" ändern; der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

Als Analyse-Werkzeug setzen wir ausschließlich Google Analytics 4 ein, und nur nach Ihrer Einwilligung (siehe unten). Tracking- oder Marketing-Werkzeuge setzen wir nicht ein. Ihre Auswahl im Cookie-Banner speichern wir im lokalen Speicher Ihres Browsers (Schlüssel „hydreatio-consent“), damit das Banner nicht bei jedem Besuch erneut erscheint; das ist technisch erforderlich (§ 25 Abs. 2 TDDDG). Externe Medien (YouTube-Videos) werden erst nach Ihrer Einwilligung in der Kategorie „Marketing/externe Medien“ geladen.

Google Analytics 4

Mit Ihrer Einwilligung in der Kategorie „Statistik“ nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt Cookies (z. B. „_ga“) und verarbeitet gekürzte IP-Adressen, Geräte- und Browserinformationen, aufgerufene Seiten, Verweildauer und Herkunft des Aufrufs, um uns pseudonyme Auswertungen zur Nutzung der Website bereitzustellen. Werbefunktionen und Google-Signale sind deaktiviert. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Die Daten werden nach 14 Monaten gelöscht. Sie können Ihre Einwilligung jederzeit unter „Cookie-Einstellungen" widerrufen; die Cookies werden dann entfernt. Weitere Informationen: https://policies.google.com/privacy.

7. Eingebettete Medien und soziale Netzwerke

Externe Medien und Social-Media-Inhalte werden erst nach Ihrer Einwilligung geladen. Beim Laden können der Anbieter Ihre IP-Adresse und technische Nutzungsdaten erhalten und Daten in Drittländer übermitteln. Eingebunden sind Videos von YouTube (Google Ireland Limited, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com); das Video wird erst geladen, wenn Sie es anklicken und der Kategorie „Marketing/externe Medien“ zustimmen. Google kann Daten in die USA übermitteln; Grundlage ist der EU-US-Angemessenheitsbeschluss (Data Privacy Framework).

8. Empfänger, Auftragsverarbeiter und Drittländer

Wir setzen Dienstleister nur im erforderlichen Umfang und, soweit einschlägig, auf Grundlage eines Vertrags nach Art. 28 DSGVO ein. Übermittlungen außerhalb des EWR erfolgen nur bei einem Angemessenheitsbeschluss oder mit geeigneten Garantien nach Art. 46 DSGVO; ergänzende Schutzmaßnahmen werden risikobasiert geprüft.

Empfänger im Rahmen dieser Website sind: Render (Render Services, Inc., USA; Serverregion Frankfurt; EU-Standardvertragsklauseln) für Hosting und Formular-Server, Supabase (Supabase Inc.; EU-Region Frankfurt; EU-Standardvertragsklauseln für etwaigen Drittlandzugriff) für die Datenbank und Zoho Mail (Zoho Corporation B.V., Niederlande) für den E-Mail-Versand. GitHub verarbeitet nur Quellcode und keine Besucherdaten.

9. Daten aus beruflichen Quellen

Wenn eine Person im geschäftlichen Kontext Kontakt aufnimmt oder eine zulässige Geschäftsbeziehung besteht, können wir berufliche Kontaktdaten, Funktion, Unternehmen, Kommunikationsverlauf und öffentlich zugängliche geschäftliche Informationen verarbeiten. Zweck ist die Bearbeitung des konkreten Geschäftsvorgangs und das Beziehungsmanagement. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Werbliche Kontaktaufnahme erfolgt nur innerhalb der zusätzlichen Grenzen des § 7 UWG. Soweit Daten nicht direkt bei Ihnen erhoben wurden, stellen wir die Informationen nach Art. 14 DSGVO innerhalb der gesetzlichen Frist bereit, sofern keine Ausnahme greift.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen oder anonymisieren wir sie, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Ansprüchen oder eine dokumentierte Sperrliste gegen erneute Werbung eine begrenzte weitere Speicherung rechtfertigen. Konkrete Fristen stehen in den jeweiligen Abschnitten und im internen Löschkonzept.

11. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie nach Art. 7 Abs. 3 jederzeit für die Zukunft widerrufen. Sie können sich nach Art. 77 bei einer Datenschutzaufsichtsbehörde beschweren; für nichtöffentliche Unternehmen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig.

Widerspruch gegen Direktwerbung: Sie können der Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung jederzeit widersprechen. Danach verwenden wir die Daten nicht mehr für diesen Zweck.

12. Sicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Diese Erklärung wird angepasst, wenn sich Dienste oder Rechtslage ändern. Stand: 27. September 2026.