Datenschutzerklärung

Hier steht, welche personenbezogenen Daten wir verarbeiten, wenn Sie wasser.at besuchen, etwas in den Warenkorb legen, bestellen, den Newsletter abonnieren oder in die Besucherstatistik einwilligen – wozu, auf welcher Rechtsgrundlage und wie lange. Grundlage sind Art. 13 der Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021).

1. Verantwortlicher

Verantwortlich ist die WAW Internethandels GmbH, Pichling 120, 8510 Stainz, Österreich, Firmenbuchnummer FN 438359 x, Firmenbuchgericht Landesgericht für ZRS Graz, Geschäftsführer Ing. Mag. Günter Omer (Betreiberin von wasser.at, weitere Angaben im Impressum), erreichbar per Post an diese Anschrift.

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.

2. Das Wichtigste in Kürze

• Besucherstatistik mit Matomo nur, wenn Sie im Hinweis „Akzeptieren“ wählen. Vorher lädt die Seite nichts von Matomo und setzt keine Statistik-Cookies.
• Ihre Wahl können Sie jederzeit über Cookie-Einstellungen (auch im Fuß jeder Seite) ändern oder widerrufen.
• Keine Werbe-Cookies, keine Social-Media-Plugins, kein Google. Schriften, Bilder und der Einwilligungshinweis liegen auf unserem eigenen Server.
• Warenkorb, Kasse, Zahlung, Rechnung und Newsletter laufen über unser Shop-System EcomHub.

3. Hosting und Server-Logfiles

Beim Aufruf überträgt Ihr Browser technisch bedingt Daten an den Webserver: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Der Server protokolliert diese Daten, um die Website sicher und stabil auszuliefern, Angriffe abzuwehren und Fehler zu finden (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nicht mit anderen Daten zusammengeführt und nach Ablauf der Speicherfrist des Hosting-Anbieters gelöscht, außer sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls gebraucht.

4. Cookies und lokale Speicherung

Auf Ihrem Gerät speichern wir nur, was für den von Ihnen gewünschten Warenkorb und für Ihre Entscheidung im Einwilligungshinweis unbedingt nötig ist; dafür brauchen wir keine Einwilligung (§ 165 Abs. 3 TKG 2021). Statistik-Cookies von Matomo setzen wir nur mit Ihrer Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO).

Cookie-Einstellungen öffnen – dort können Sie die Statistik ein- oder ausschalten. Ohne JavaScript werden weder der Hinweis noch Matomo geladen.

5. Einwilligungshinweis (Klaro!)

Den Hinweis zur Statistik zeigen wir mit der quelloffenen Software Klaro!, die auf unserem eigenen Server liegt; es gibt dabei keine Verbindung zu Dritten. Gespeichert wird nur Ihre Auswahl im Cookie wasser_consent für 180 Tage, danach fragen wir erneut. Das ist nötig, um Ihre Entscheidung zu beachten und nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

6. Besucherstatistik mit Matomo (nur mit Einwilligung)

Wenn Sie einwilligen, zählen wir mit der Open-Source-Software Matomo, wie unsere Seite genutzt wird – um Inhalte, Sortiment und Bestellweg zu verbessern. Erfasst werden: aufgerufene Seiten und Zeitpunkte, die Website, von der Sie kommen, Browser, Betriebssystem, Gerätetyp und Bildschirmgröße, Spracheinstellung, ein ungefährer Standort (Land/Region aus der gekürzten IP-Adresse) sowie diese Schritte: angesehene Produkte und Kategorien (Artikelnummer, Name, Preis), „In den Warenkorb“ (Artikelnummer), Änderungen am Warenkorb (Artikel, Menge, Preis), „Zur Kasse“ und die Newsletter-Anmeldung (ohne E-Mail-Adresse). Ihre IP-Adresse speichert Matomo nur gekürzt – die letzten zwei Bytes werden genullt (aus 203.0.113.42 wird 203.0.0.0). Ein Cookie mit einer zufälligen ID erkennt wiederkehrende Besuche. Wir bilden daraus keine Profile, verknüpfen die Daten nicht mit Bestellungen oder Kundenkonten und nutzen sie nicht für Werbung.

In der Kasse des EcomHub fragt ein eigener Hinweis noch einmal, weil die Kasse unter einer anderen Adresse läuft. Willigen Sie dort ein, zählen wir auch die Schritte in der Kasse und nach dem Kauf die Bestellung: Bestellnummer, Artikel, Mengen und Beträge – keine Namen, Adressen oder E-Mail-Adressen. Adressen mit Warenkorb- oder Bestellkennung kürzen wir vor dem Senden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen widerrufen; dann stoppt die Messung sofort und die Matomo-Cookies werden gelöscht. Ohne Einwilligung hat das keine Nachteile.

Empfänger: Matomo läuft auf einer eigenen Instanz unter analytics.tablegray.com, die ein IT-Dienstleister in unserem Auftrag betreibt (Auftragsverarbeiter nach Art. 28 DSGVO); der Server steht bei der Hetzner Online GmbH in einem Rechenzentrum in Deutschland. Die Daten werden nicht an Matomo selbst, an Werbenetzwerke oder in Länder außerhalb der EU übermittelt.

Speicherdauer: Cookies wie oben angegeben. Die Rohdaten einzelner Besuche löschen wir nach spätestens 14 Monaten; danach bleiben nur zusammengefasste Berichte ohne Personenbezug.

7. Preise und Warenkorb (EcomHub)

Preise, Verfügbarkeit und Warenkorb kommen von unserem Shop-System EcomHub unter kasse.wasser.at, das die Bestellungen für wasser.at abwickelt. Dafür lädt Ihr Browser beim Seitenaufruf ein Skript von dort und fragt Preise und Bestand ab; dabei wird Ihre IP-Adresse an den Hub übertragen. Legen Sie etwas in den Warenkorb, speichern wir eine zufällige Warenkorb-Kennung im lokalen Speicher Ihres Browsers, damit der Warenkorb beim nächsten Aufruf erhalten bleibt. Diese Kennung enthält keine persönlichen Angaben und dient nicht dem Tracking.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); der Zugriff auf den lokalen Speicher ist für den von Ihnen gewünschten Warenkorb unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Ohne JavaScript führen die Warenkorb-Knöpfe direkt zum Hub; dort wird dafür ein technisch notwendiges Cookie gesetzt.

8. Bestellung, Zahlung und Rechnung

Für die Bestellung wechseln Sie in die Kasse des EcomHub. Dort verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, freiwillig Telefonnummer, Firma und UID-Nummer, den Bestellinhalt, die gewählte Zahl- und Versandart, den Zahlungsstatus sowie den Zeitpunkt Ihrer Bestellung und die Fassung der AGB, denen Sie zugestimmt haben (Ihre IP-Adresse dabei nur als nicht rückrechenbaren Hashwert). Zweck ist die Abwicklung des Kaufvertrags – Bestellbestätigung, Zahlung, Versand, Rechnung, Kundenservice, Gewährleistung und Widerruf (Art. 6 Abs. 1 lit. b DSGVO).

Zahlung: Bei Online-Zahlung (Karte, Apple Pay, Google Pay, EPS, Klarna, PayPal – je nach Angebot) leiten wir Sie zur Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, weiter. Stripe verarbeitet Ihre Zahlungsdaten als eigenständig Verantwortlicher; Kartendaten erreichen unseren Server nie. Wir erhalten nur Betrag, Zahlungsart und Status. Bei Stripe gelten dessen Datenschutzhinweise; Stripe kann Daten auch in die USA übermitteln (EU-US Data Privacy Framework). Bei Vorkasse überweisen Sie selbst; wir gleichen nur den Zahlungseingang ab.

Empfehlungen in der Kasse: Die Vorschläge „Passt dazu“ ergeben sich nur aus dem aktuellen Warenkorb und anonymen Verkaufszahlen, nicht aus Ihren früheren Bestellungen.

Versand: Name und Lieferanschrift geben wir an den Paketdienst weiter, der Ihre Bestellung zustellt.

Aufbewahrung: Rechnungen und Buchungsbelege bewahren wir sieben Jahre ab Ende des Kalenderjahres auf (§ 132 Bundesabgabenordnung, Art. 6 Abs. 1 lit. c DSGVO), länger nur bei laufenden Verfahren. Nicht abgeschlossene Warenkörbe löschen wir nach 30 Tagen.

Mehr zur Kasse steht in der Datenschutzerklärung der Kasse.

9. Newsletter

Wenn Sie den Newsletter bestellen (hier im Fuß der Seite oder mit dem freiwilligen Häkchen in der Kasse), speichern wir Ihre E-Mail-Adresse, freiwillig Ihren Vornamen, den Zeitpunkt von Anmeldung und Bestätigung und den Wortlaut Ihrer Einwilligung; die IP-Adresse beim Bestätigen nur als nicht rückrechenbaren Hashwert. Angemeldet sind Sie erst, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken (Double-Opt-In). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 Abs. 3 TKG 2021). Sie können sie jederzeit über den Link am Ende jeder Ausgabe widerrufen. Verwaltet und versendet wird der Newsletter über den EcomHub; wir messen weder Öffnungen noch Klicks. Das Anmeldeformular enthält ein unsichtbares Feld gegen automatisierte Anmeldungen; es speichert nichts. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen; nach einer Abmeldung bewahren wir nur Adresse und Zeitpunkt auf, um den Widerruf nachweisen und beachten zu können.

10. Dankeschön-Gutschein und Angebote per E-Mail

Wenn Sie bei wasser.at bestellen, schicken wir Ihnen einige Tage nach dem Versand einmalig eine E-Mail mit einem Dankeschön-Gutschein – wahlweise für wasser.at oder einen unserer anderen Shops, die ebenfalls die WAW Internethandels GmbH betreibt – und gelegentlich Angebote zu ähnlichen Produkten aus unserem Sortiment. Dafür verwenden wir die E-Mail-Adresse, die wir bei Ihrer Bestellung erhalten haben, und den Inhalt der Bestellung, damit die Vorschläge passen. Höchstens eine solche E-Mail je Bestellung und je Adresse in 30 Tagen; Absender ist immer die WAW Internethandels GmbH, an andere Händler geben wir nichts weiter. Wir messen weder Öffnungen noch Klicks; gespeichert wird nur, welcher Gutschein Ihnen angeboten wurde und ob Sie ihn aktivieren und einlösen.

Rechtsgrundlage ist § 174 Abs. 4 TKG 2021 (Werbung für eigene ähnliche Produkte an Kundinnen und Kunden) in Verbindung mit unserem berechtigten Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Vor jedem Versand gleichen wir die Adresse mit der ECG-Liste der RTR ab (§ 7 Abs. 2 ECG); eingetragene Adressen bekommen keine Angebote.

Sie können jederzeit kostenlos widersprechen – schon in der Kasse mit dem Häkchen „Keine Angebote per E-Mail“, danach über den Abbestell-Link in jeder dieser E-Mails oder formlos auf jedem anderen Weg (Art. 21 Abs. 2 und 3 DSGVO). Auch eine Abmeldung vom Newsletter gilt als Widerspruch. Er gilt für alle unsere Shops; wir speichern ihn dauerhaft, aber nur als nicht rückrechenbaren Hashwert der Adresse, damit wir ihn auch künftig beachten können.

11. KI-generierte Bilder

Die Fotos dieser Website sind mit generativer künstlicher Intelligenz erzeugt und zeigen keine realen Personen (Kennzeichnung nach Art. 50 der KI-Verordnung (EU) 2024/1689). Für ihre Erstellung wurden keine personenbezogenen Daten von Besucherinnen und Besuchern verwendet; ausgeliefert werden sie von unserem eigenen Server.

12. Empfänger im Überblick

• IT-Dienstleister für Hosting, Shop-System, E-Mail-Versand und Besucherstatistik als Auftragsverarbeiter (Art. 28 DSGVO).
• Stripe Payments Europe, Ltd. (Irland) bei Online-Zahlung – eigenständig verantwortlich.
• Paketdienst für die Zustellung.
• Steuerberatung und Behörden, soweit gesetzlich vorgeschrieben.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21), gegen Direktwerbung jederzeit und ohne Begründung (Art. 21 Abs. 2). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – die Statistik über Cookie-Einstellungen, den Newsletter über den Link in jeder Ausgabe. Wenden Sie sich dafür per Post an die oben genannte Anschrift.

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, [email protected], www.dsb.gv.at.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Bereitstellung Ihrer Daten ist für eine Bestellung erforderlich; ohne sie können wir den Vertrag nicht abschließen. Alle anderen Angaben sind freiwillig.

Stand: 21.10.2026

Zurück zur Startseite