Stand: 08.12.2025

1. Verantwortlicher

Zweckverband Wasserversorgung Mittlere Vils
Hauptstraße 19, 84168 Aham
Telefon: 08744/9612‑0 • Fax: 08744/9612‑22
E‑Mail: info@mittlere‑vils.de

2. Datenschutzbeauftragter

Datenschutzbeauftragte des Landkreises Landshut
Josef‑Neumeier‑Allee 1, 84051 Essenbach
Telefon: 0871/9073‑2912

E‑Mail: datenschutz@landkreis‑landshut.de

3. Für wen gilt diese Erklärung?

Für alle Personen, die mit uns in Kontakt stehen oder unsere Dienste nutzen – etwa Bürgerinnen, Anschlussnehmerinnen, Interessentinnen, Lieferantinnen, Bewerber*innen sowie Besuchende unserer Website.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Erfüllung öffentlicher Aufgaben / Ausübung öffentlicher Gewalt (z. B. Wasserversorgung, Gebührenveranlagung): Art. 6 Abs. 1 lit. e DSGVO i. V. m. dem Bayerischen Datenschutzgesetz (BayDSG). Für bayerische öffentliche Stellen – dazu gehören Gemeinden, Gemeindeverbände und Zweckverbände – ist die DSGVO in Verbindung mit dem BayDSG maßgeblich.
• Vertrag/vertragsähnliche Maßnahmen (z. B. Lieferverträge, Werkverträge, Bewerbungsverfahren): Art. 6 Abs. 1 lit. b DSGVO.
• Rechtliche Pflichten (z. B. steuer‑/abgabenrechtliche Nachweispflichten): Art. 6 Abs. 1 lit. c DSGVO.
• Einwilligung (z. B. Veröffentlichung von Fotos, optionale Online‑Dienste): Art. 6 Abs. 1 lit. a DSGVO – widerruflich mit Wirkung für die Zukunft.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) nur, soweit wir nicht hoheitlich handeln (z. B. bei rein verwaltungsinternen, nicht hoheitlichen Vorgängen).

5. Kategorien personenbezogener Daten

Je nach Anlass: Stammdaten (Name, Adresse, Kontaktdaten), Vertrags‑/Anschlussdaten (Objektadresse, Zählernummer, Verbrauchswerte), Kommunikationsdaten, Website‑Nutzungsdaten (siehe Ziff. 10), Zahlungs‑/Buchhaltungsdaten, Bewerbungsdaten, Lieferanten‑/Dienstleisterdaten.

6. Herkunft der Daten

In der Regel direkt bei Ihnen; zudem aus kommunalen Registern/Verwaltungen (z. B. Einwohnermeldeamt), soweit hierfür eine Rechtsgrundlage besteht.

7. Empfänger und Kategorien von Empfängern

• Interne Stellen (Fachbereiche, Verwaltung, Kasse, Technik).
• Öffentliche Stellen (z. B. Aufsichts‑/Finanzbehörden, Gerichte), soweit gesetzlich erforderlich.
• Auftragsverarbeiter (z. B. IT‑/Hosting‑Dienstleister).
• Weitere Empfänger im Einzelfall, wenn rechtlich zulässig/erforderlich (z. B. Gemeinden, Landratsamt).

Hosting/IT: Unsere Website wird bei Host Europe GmbH, Hansestraße 111, 51149 Köln betrieben (Auftragsverarbeitung mit vertraglichen Garantien). Eine Übermittlung in Drittländer ist hierbei nicht beabsichtigt.

8. Drittlandübermittlungen

Eine Übermittlung in Drittländer (außerhalb des EWR) findet nur statt, wenn
a) ein Angemessenheitsbeschluss der EU‑Kommission vorliegt oder
b) geeignete Garantien i. S. v. Art. 46 DSGVO (z. B. EU‑Standardvertragsklauseln) bestehen und
c) Sie ausdrücklich eingewilligt haben oder die Übermittlung zwingend erforderlich ist.
Wir informieren in solchen Fällen vorab transparent über Risiken und Garantien.

9. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke notwendig ist – inkl. gesetzlicher Aufbewahrungsfristen (z. B. steuerrechtlich). Für kommunale Stellen gelten zusätzlich die Grundsätze der Archivierung; Kommunen und kommunale Körperschaften regeln die Archivierung ihrer Unterlagen in eigener Zuständigkeit nach dem Bayerischen Archivgesetz (BayArchivG).

10. Website, Protokolldaten, Cookies & Online‑Dienste

10.1 Server‑Logfiles (bereitzustellende Website)

Beim Aufruf unserer Website erfasst der Server automatisch: IP‑Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer‑URL, verwendeter Browser/Version, Betriebssystem, übertragene Datenmenge und Meldungen über Erfolg/Misserfolg.
Zweck: technische Bereitstellung, IT‑Sicherheit/Abwehr von Angriffen, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO (öffentliche Aufgabe: öffentliche Information/Servicebereitstellung) i. V. m. BayDSG; im Einzelfall Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten).

10.2 Cookies & ähnliche Technologien

• Technisch erforderliche Cookies: zur Bereitstellung von Grundfunktionen (z. B. Session‑ID, Consent‑Status). Rechtsgrundlage für das Speichern/Auslesen auf dem Endgerät: § 25 Abs. 2 TDDDG (keine Einwilligung nötig, da unbedingt erforderlich); anschließende Datenverarbeitung nach Art. 6 DSGVO.
• Nicht erforderliche Cookies/Tools (z. B. Statistik, Marketing): werden nur mit Einwilligung gesetzt (Consent‑Banner). Rechtsgrundlage: § 25 Abs. 1 TDDDG (für das Setzen/Auslesen) und Art. 6 Abs. 1 lit. a DSGVO (für die Verarbeitung).

10.3 Kontaktformulare & E‑Mail

Die über Formulare/E‑Mail übermittelten Daten verarbeiten wir zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO (öffentliche Aufgabe) bzw. Art. 6 Abs. 1 lit. b DSGVO (vertragliche/ vorvertragliche Kommunikation); Einwilligungen Art. 6 Abs. 1 lit. a DSGVO, soweit erforderlich.

11. Sicherheit der Verarbeitung (Art. 32 DSGVO)

Wir treffen technische und organisatorische Maßnahmen (TOM), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, u. a.

• Zugriffsbeschränkungen/Rollen‑ und Berechtigungskonzepte,
• Verschlüsselung bei Transport und – soweit möglich – in Ruhe,
• Protokollierung/Monitoring, Patch‑ und Schwachstellenmanagement,
• gesicherte Backups/Notfall‑ und Wiederanlaufkonzepte,
• Vereinbarungen zur Auftragsverarbeitung inkl. Weisungsbindung, TOM‑Nachweisen und Unterauftragskontrolle,
• Schulungen und Vertraulichkeitsverpflichtungen.

12. Ihre Rechte

Sie haben – je nach Voraussetzungen – folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3), Widerspruch (Art. 21 – insbesondere bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO).

13. Widerspruch nach Art. 21 DSGVO

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für bayerische öffentliche Stellen ist der Bayerische Landesbeauftragte für den Datenschutz (BayLfD) zuständig:
Wagmüllerstraße 18, 80538 München • Telefon: +49 89 212672‑0 • E‑Mail: poststelle@datenschutz‑bayern.de • www.datenschutz-bayern.de

15. Verpflichtung zur Bereitstellung

Im Rahmen unserer gesetzlichen/vertraglichen Aufgaben kann es erforderlich sein, bestimmte Daten bereitzustellen (z. B. Anschlussdaten, Kontaktdaten). Ohne diese Daten ist die Sachbearbeitung bzw. Erfüllung der Aufgaben möglicherweise nicht oder nur eingeschränkt möglich.

16. Automatisierte Entscheidungen/Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

17. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben – insbesondere im Zusammenhang mit dem DDG (ersetzt seit 14. 05. 2024 das TMG; betrifft u. a. „Anbieterkennzeichnung/Impressum“) und dem TDDDG (ersetzt das TTDSG; betrifft u. a. § 25 „Cookies/Endgerätezugriff“). [ihk.de], [datenschutz.ekd.de]