Datenschutzerklärung
Teil I: Grundsätzliches
1. Verantwortung und Kontakt
Diese Datenschutzerklärung gilt für die Unternehmen der OQEMA AG sowie die ihr angeschlossenen Gesellschaften (nachfolgend gemeinsam OQEMA Gruppe genannt). Jedes zur OQEMA Gruppe gehörende Unternehmen ist im Sinne der DSGVO eigenständig Verantwortlicher für die Verarbeitung personenbezogener Daten.
Die Erklärung wird aus Gründen der Einheitlichkeit in einer gemeinsamen Fassung bereitgestellt. Die konkrete Verantwortlichkeit ergibt sich aus dem jeweiligen Impressum bzw. den angegebenen Kontaktdaten des betreffenden Unternehmens.
2. Kontakt Datenschutzbeauftragter
Den betrieblichen Datenschutzbeauftragten der OQEMA AG erreichen Sie unter oqema.dsb@verdata.de.
3. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten Daten sowie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung Ihrer Daten und auf die Mitnahme von Daten, die Sie uns digital zur Verfügung gestellt haben.
Beruht eine Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 a) DSGVO), die Sie uns erteilt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Beruht eine Datenverarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 f) DSGVO), können Sie dieser Verarbeitung widersprechen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nur weiter, wenn hierfür nachweislich zwingende, schutzwürdige Gründe vorliegen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, die in unserem berechtigten Interesse erfolgt, haben Sie ein generelles Widerspruchsrecht. Widersprüche gegen Direktwerbung werden ohne Angabe von Gründen sofort umgesetzt und wirksam.
Darüber hinaus können Sie sich jederzeit beim Datenschutzbeauftragten unter den oben genannten Kontaktdaten über die Verarbeitung Ihrer personenbezogenen Daten beschweren.
Außerdem haben Sie das Recht, sich bei jeder Aufsichtsbehörde für Datenschutz über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für die OQEMA AG zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211 38424 0 – Telefax: +49 (0)211 38424 10 – E-Mail: poststelle@ldi.nrw.de
Teil II: Datenverarbeitung beim Webseitenaufruf
1. Verbreitung Server-Logfiles
| Zwecke: | - Sicherstellung eines problemlosen Verbindungsaufbaus der Webseiten - Sicherstellung einer reibungslosen Nutzung der Webseiten - Sicherstellung und Auswertung der Systemsicherheit und -stabilität - Missbrauchserkennung - technisch fehlerfreie Darstellung und Optimierung der Webseiten. Wir verarbeiten die Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen, allerdings behalten wir uns vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtwidrige Nutzung hinweisen.
|
| Daten: | IP-Adresse, Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Status des Abrufs (erfolgreich / nicht erfolgreich), Browsertyp und Betriebssystem des Endgerätes, URL der jeweils vorher aufgerufenen Seite (sogenannte „Referrer URL“)
|
| Empfänger: | Wir setzen für den Betrieb und die Wartung unserer Webseite Dienstleister ein, die als unsere Auftragsverarbeiter tätig sind. Im Falle von festgestellten Rechtsverletzungen übermitteln wir die Daten an die für die Aufklärung und Strafverfolgung zuständigen Stellen (z.B. spezialisierte Dienstleister, Behörden, Anwaltskanzleien etc.)
|
| Speicherdauer: | Logdaten, die eine Identifizierung der Betroffenen ermöglichen, werden für einen Zeitraum von maximal 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis stattfindet. Im Falle eines solchen Ereignisses bleiben die Daten bis zur Beseitigung und vollständigen Aufklärung sicherheitsrelevanten Ereignisses gespeichert.
|
| Rechtsgrundlage: | Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 f) DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Webseite sowie an der Sicherstellung der Systemsicherheit und Erkennung und Verfolgung von missbräuchlicher Nutzung.
Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die Verarbeitung der Server-Log-Daten ist die technische Funktionsfähigkeit unserer Webseiten jedoch nicht gewährleistet.
|
2. Laden des Consent Management Tools
| Zwecke: | Bereitstellung des Consent‑Management‑Tools; technisch notwendige Anzeige des Einwilligungsbanners; Sicherstellung der Dokumentation gesetzlich vorgeschriebener Einwilligungsprozesse; Stabilität und Sicherheit der Website.
|
| Daten: | IP‑Adresse, Browser‑ und Geräteeinstellungen, Zeitpunkt des Aufrufs, technische Informationen, die für den Skript‑ und Elementaufruf erforderlich sind.
|
| Empfänger: | Auftragsverarbeiter: Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland
|
| Speicherdauer: | 12 Monate
|
| Rechtsgrundlage: | Die Verarbeitung erfolgt in unserem berechtigten Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch erforderlichen Bereitstellung eines Consent‑Management‑Tools sowie in der Erfüllung gesetzlicher Anforderungen (z. B. DSGVO, TDDDG). Ohne diese Verarbeitung kann die Website nicht datenschutzkonform betrieben werden.
|
3. Verwaltung von Einwilligungen (Consent Management Tool)
| Zwecke: | Einholung, Speicherung und Dokumentation von Einwilligungen; Verwaltung Ihres Einwilligungsstatus; Widerrufs‑ und Änderungsmanagement
|
| Daten: | Anonymisierte IP‑Adresse (letzte drei Ziffern genullt), Datum und Uhrzeit der Zustimmung, technische Browser‑Informationen, URL der Einwilligungsabgabe, anonymer verschlüsselter Consent‑Key, Einwilligungsstatus
|
| Empfänger: | Auftragsverarbeiter: Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland
|
| Speicherdauer: | 12 Monate
|
| Rechtsgrundlage: | Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 c) DSGVO zur Erfüllung gesetzlicher Anforderungen über die Nachweisbarkeit und Verwaltung von Einwilligungen gemäß DSGVO sowie einschlägigen nationalen Vorschriften (z. B. TDDDG).
|
4. Webseitenanalyse und Online-Marketing
Wir setzen Analysedienste und Marketing-Tools ein, die in unterschiedlichem Umfang und für verschiedene Zwecke Daten verarbeiten. Darüber hinaus bieten wir in unseren Webseiten gegebenenfalls auch Dienste Dritter an. Dies erfolgt nur, wenn Sie uns vorab Ihre ausdrückliche Einwilligung hierzu erteilen. Die einzelnen Dienste und Tools sowie die Details zu den jeweiligen Verarbeitungen sind im Consent Management Tool beschrieben. Dieses wird beim ersten Webseitenbesuch geladen und kann jederzeit und von jeder Seite aus erneut aufgerufen werden. über das Symbol des Daumenabdrucks (links unten auf jeder Seite) aufgerufen werden.
Über das Symbol des Daumenabdrucks, das links unten auf jeder Seite angezeigt wird, können Sie das Consent Management Tool jederzeit öffnen und Ihre Einstellungen ändern oder widerrufen.
Teil III: Datenverarbeitung bei Nutzung angebotener Dienste
1. Kontaktformular
| Zwecke: | Kommunikation, Erledigung Ihrer Anliegen
|
| Daten: | 1) Angaben aus den Kontaktformularen (Vorname, Nachname, Firmen-E-Mail-Adresse, Telefonnummer, Firma, Jobtitel/Position, Land, Abfrage Kontaktaufnahme per E-Mail oder Telefon, Freitext); 2) Technische Verbindungs- und Zugriffsdaten; Server- und Sicherheitsdaten; Metadaten zum Formular
|
| Empfänger: | 1) Keine 2) Technische Dienstleister die als Auftragsverarbeiter für uns tätig sind
|
| Speicherdauer: | 1) Inhaltsdaten im Regelfall: Bis zu 3 Jahre nach Abschluss des Vorgangs. Bei bestehender Kundenbeziehung: Löschung nach Beendigung der Kundenbeziehung. 2) Technische Daten: Bis zu 90 Tage nach Versand
|
| Rechtsgrundlage: | 1) Die Verarbeitung erfolgt auf Basis Art. 6 Abs. 1 b) DSGVO, wenn die Anfrage auf den Abschluss eines Vertrages mit uns abzielt, oder gemäß Art. 6 Abs. 1 f) DSGVO auf Basis unseres berechtigten Interesses an der Bearbeitung von Anliegen, die an uns herangetragen werden.
Die Bereitstellung ist weder gesetzlich noch vertraglich vorgeschrieben. Für die Erfassung und Bearbeitung Ihres Anliegens ist die beschriebene Datenverarbeitung jedoch unvermeidlich und deshalb erforderlich.
|
2. Bild-Captcha
| Zwecke: | Absicherung des Kontaktformulars gegen automatisierte Eingaben (Spam, Bots, Missbrauch)
|
| Daten: | 1) Captcha-Bild; vom Nutzer eingegebener Captcha-Text zum Abgleich 2) Technische Verbindungsdaten, die beim Aufruf der Seite automatisch anfallen.
|
| Empfänger: | Das Captcha wird vollständig lokal erzeugt. Wir setzen für das Hosting unserer Server Dienstleister ein, die als unsere Auftragsverarbeiter tätig sind.
|
| Speicherdauer: | 1) Session 2) Siehe Server-Logfiles
|
| Rechtsgrundlage: | Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 f) DSGVO auf Basis unseres berechtigten Interesses an der Absicherung unserer Systeme, der Verhinderung missbräuchlicher Nutzung des Kontaktformulars sowie der Sicherstellung der Funktionsfähigkeit und Sicherheit unserer Webseiten.
Die Bereitstellung ist weder gesetzlich noch vertraglich vorgeschrieben. Für die Nutzung des Kontaktformulars ist die beschriebene Datenverarbeitung jedoch unvermeidlich und deshalb erforderlich.
|
3. Hinweis zur Karriere-Seite
Informationen zur Datenverarbeitung im Rahmen der Karriere-Seite finden Sie in der dort verfügbaren Datenschutzerklärung oder direkt unter OQEMA Jobs.
4. Hinweisgebersystem
Informationen zur Datenverarbeitung bei Nutzung des Hinweisgebersystems der OQEMA Gruppe finden Sie in der dort verfügbaren Datenschutzerklärung oder direkt unter Hinweisgebersystem: Datenschutz.
Teil IV: Datenverarbeitung bei der Nutzung unserer Social Media Präsenzen
1. Social-Media-Kanäle
Die OQEMA Gruppe betreibt öffentlich zugängliche Unternehmenspräsenzen in sozialen Netzwerken, um mit Interessierten zu kommunizieren, Informationen über unser Unternehmen bereitzustellen und unser Angebot darzustellen. Bitte beachten Sie, dass beim Besuch unserer Social-Media-Seiten personenbezogene Daten sowohl durch uns als auch durch den jeweiligen Plattformbetreiber verarbeitet werden können.
| Verantwortlichkeit: | Für die Datenverarbeitung beim Besuch unserer Social-Media-Profile sind wir gemäß Art. 26 DSGVO gemeinsam mit dem jeweiligen Plattformbetreiber verantwortlich. Die primäre Verantwortung für die Datenverarbeitung auf der Plattform (z.B. Erstellung von Nutzungsprofilen) liegt beim jeweiligen Anbieter.
Die Anbieter sind: § Instagram und Facebook: Meta Platform Ireland Ltd. § LinkedIn: LinkedIn Ireland Unlimited Company § Xing: New Work SE § YouTube: Google Ireland Ltd.
|
| Zwecke: | Bereitstellung von Unternehmensinformationen; Kommunikation und Interaktion mit Nutzern (z.B. über Kommentare oder Nachrichten); Auswertung der Reichweite und Sichtbarkeit unserer Inhalte; Durchführung von Marketing- und Informationsmaßnahmen
|
| Daten: | Profil- und Kontaktdaten (z.B. Nutzername, öffentlich sichtbare Informationen); Kommunikationsinhalte (z.B. Nachrichten, Kommentare, Beiträge); Interaktionsdaten (z.B. Likes, Follows, Shares); statistische und technische Daten, die uns vom Plattformbetreiber zur Verfügung gestellt werden (z.B. Reichweitenmessungen, demografische Daten)
|
| Empfänger: | - Wir als Betreiber der jeweiligen Social Media-Präsenz - Der jeweilige Plattformbetreiber - Weitere Unternehmen des jeweiligen Plattformbetreibers (z.B. Meta-Unternehmen, Google-Unternehmen) - Dienstleister des Plattformbetreibers
Die Datenverarbeitung kann außerhalb der Europäischen Union stattfinden. Die Plattformbetreiber setzen dabei häufig Standardvertragsklauseln ein.
|
| Speicherdauer: | Wir: Bis zur Erfüllung des jeweiligen Kommunikations-, Interaktions- oder Analysezwecks
Daten, die über die Plattform selbst gespeichert werden, unterliegen den Speicherfristen des jeweiligen Plattformbetreibers.
|
| Rechtsgrundlage: | Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 f) DSGVO auf Basis unseres berechtigten Interesses an der modernen und effizienten öffentlichen Unternehmenskommunikation und Außendarstellung; der Interaktion mit Nutzerinnen und Nutzern und der Darstellung und Verbesserung unseres Angebotes.
Die Bereitstellung ist weder gesetzlich noch vertraglich vorgeschrieben. Die Datenverarbeitung ist erforderlich, um unsere Inhalte sichtbar zu machen, Anfragen zu beantworten und Reichweitenanalysen der Plattformen zur Optimierung unserer Kommunikationsstrategie zu verwenden.
Für die Verarbeitung durch den Plattformbetreiber gelten die Datenschutzbestimmungen des jeweiligen Betreibers.
|
| Weitere Hinweise zum Datenschutz: | Facebook / Instagram: https://facebook.com/privacy/policy LinkedIn: https://linkedin.com/legal/privacy-policy XING: https://privacy.xing.com YouTube (Google): https://policies.google.com/privacy
|
2. Social Media Plugins
Sie können über auf unseren Webseiten angezeigte Social-Media Plugins Verbindung zu verschiedenen Sozialen Netzwerken herstellen, mit denen Sie Informationen (wie z.B. einen Link zu dieser Seite oder eine Bewertung) in das ausgewählte Netzwerk senden (posten) können.
Die verwendeten Buttons stellen den Kontakt zu den jeweiligen Netzwerken erst her, wenn Sie aktiv daraufklicken. Durch das Aktivieren des Plugins werden die für den Verbindungsaufbau im Internet technisch erforderlichen Daten automatisch an die jeweiligen Anbieter übermittelt (siehe Informationen zu Server-Log-Daten).
Die Plugins werden bei jedem Aufruf unserer Webseiten erneut im inaktiven Modus bereitgestellt, so dass sichergestellt ist, dass keine Daten an die Anbieter übermittelt werden, solange Sie das Plugin nicht absichtlich aktiveren.