Datenschutzerklärung

1. Verantwortliche und Kontakt

Diese Erklärung betrifft die Verarbeitung personenbezogener Daten über AQUA VIENNA (https://aquavienna.at). OM Group Limited ist Verantwortliche im Sinne der DSGVO und „data user“ nach der Hongkonger Personal Data (Privacy) Ordinance (PDPO, Cap. 486). Es gelten die PDPO und, soweit anwendbar, die DSGVO.

Datenschutzanfragen sowie Auskunfts- und Berichtigungsanträge: Privacy Contact, OM Group Limited, an die obige Postanschrift oder [email protected]; alternativ [email protected]. Dies ist unsere Datenschutzkontaktstelle, kein bestellter Datenschutzbeauftragter.

EU-Datenschutzkontakt und Vertreterin

Handelsregister: Amtsgericht Hamburg, HRB 194421. Postanschrift für Datenschutzkorrespondenz mit dem Zusatz: EU-Datenschutzvertretung für OM Group Limited.

Kontakt: [email protected]. Bitte richten Sie die Nachricht an Ocean Material Solutions GmbH, EU-Datenschutzvertretung.

Ocean Material Solutions GmbH ist schriftlich als EU-Datenschutzkontakt der OM Group Limited und für Verarbeitungen, auf die Art. 27 DSGVO anwendbar ist, als deren Vertreterin in der Union benannt. OM Group Limited bleibt Verantwortliche. Ocean Material Solutions GmbH ist weder Website-Betreiberin noch Verantwortliche noch Datenschutzbeauftragte.

2. Hosting, Auslieferung und Sicherheit

Die Website wird über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA ausgeliefert. Dabei können IP-Adresse, angeforderte URL, Zeitpunkt, HTTP-Status, Browser- und Geräteinformationen, gegebenenfalls verweisende Seite sowie Verbindungs- und Sicherheitsereignisse verarbeitet werden.

Zwecke sind die Auslieferung angeforderter Seiten, Verfügbarkeit, Abwehr von Missbrauch und Fehlerdiagnose. Soweit die DSGVO gilt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f: unser berechtigtes Interesse am zuverlässigen und sicheren Betrieb unter Abwägung der Rechte der Besucher.

Cloudflare kann ein Skript von dieser Website laden, um verschleierte E-Mail-Adressen darzustellen. Netzwerkfehler-Header können unterstützte Browser zur Meldung von Verbindungsfehlern an Cloudflare veranlassen. Dies ist von Werbetracking zu unterscheiden.

OM Group Limited nutzt die Cloudflare-Dienste für dieses Projekt nach den anwendbaren Online- und Datenschutzbedingungen von Cloudflare. Die derzeitige Website verwendet weder Cloudflare Web Analytics noch Zaraz. Sicherheits- und Netzwerkdaten werden abhängig vom aktivierten Dienst, Sicherheitszweck, den Kontoeinstellungen und den anwendbaren vertraglichen und gesetzlichen Vorgaben von Cloudflare aufbewahrt.

Weitere Informationen: Cloudflare-Datenschutz, Auftragsverarbeitungsbedingungen und Unterauftragsverarbeiter.

3. Kontakt per E-Mail und Telefon

Bei einer Kontaktaufnahme verarbeiten wir Ihre E-Mail-Adresse bzw. Telefonnummer, mitgeteilten Namen und Unternehmensangaben, Nachrichten, Anhänge und Kommunikationsmetadaten, um Ihre Anfrage und erforderliche Folgekommunikation zu bearbeiten. Die Angaben sind freiwillig. Ohne Rückkontakt und ausreichende Angaben können wir möglicherweise nicht antworten. Bitte senden Sie Ausweisdokumente oder sensible Angaben nur, wenn diese konkret benötigt und angefordert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einem Vertrag mit Ihnen oder von Ihnen gewünschten vorvertraglichen Maßnahmen. Allgemeine Anfragen und Kontakte mit Unternehmensvertretern beruhen auf Art. 6 Abs. 1 lit. f, unserem berechtigten Interesse an der Bearbeitung relevanter Korrespondenz. Art. 6 Abs. 1 lit. c gilt nur bei einer entsprechenden unionsrechtlichen oder mitgliedstaatlichen Pflicht; eine Hongkonger Pflicht erfüllt diese Voraussetzung nicht automatisch.

Ein E-Mail-Link öffnet Ihr E-Mail-Programm. Er übermittelt kein Websiteformular und bestellt keinen Newsletter. Eine Anfrage ist keine Einwilligung in sachfremde Werbung.

Nachrichten an die Hello-Adresse dieser Website werden über Cloudflare Email Routing an ein Microsoft-365-Postfach weitergeleitet. Sie werden derzeit ausschließlich vom befugten Director der OM Group Limited bearbeitet; keine andere Person liest diese Website-Anfragen regelmäßig. Für Zustellung, Speicherung und Bearbeitung werden Absender- und Empfängeradressen, E-Mail-Kopfzeilen, Nachrichteninhalt und Anhänge verarbeitet. Cloudflare übernimmt die Weiterleitung, Microsoft 365 den Postfachdienst. Diese Weiterleitung erlaubt keine Weitergabe an unbeteiligte Partner für deren eigene Zwecke.

Anbieterinformationen: Cloudflare Email Routing und Microsoft-Datenschutz-Nachtrag.

OM Group Limited ist Kundin des Microsoft-365-Abonnements unter einem Microsoft Online Subscription Agreement; es gelten die anwendbaren Microsoft-Datenschutzbedingungen. Die Mandantenverwaltung zeigt für gespeicherte Exchange-Online-Daten die aktuelle Region Asia Pacific. Das belegt weder ein bestimmtes Rechenzentrum noch eine ausschließlich auf Hongkong oder die EU beschränkte Verarbeitung. Dienstprotokolle, Wiederherstellungskopien und Backups folgen den anwendbaren Dienst-, Sicherheits-, Wiederherstellungs-, Vertrags- und Rechtsvorgaben von Microsoft und sind von der unten beschriebenen Aufbewahrung der Korrespondenz zu unterscheiden.

4. Cookies und eingebundene Dienste

Der geprüfte Quellcode enthält keine Werbepixel, Besucheranalyse, eingebetteten Karten oder Videos, Social-Media-Plugins, Benutzerkonten, Newsletter-Anmeldung oder Formularverarbeitung. Bilder, Schriften und Gestaltung werden als Website-Dateien ausgeliefert.

Seitenaufrufe und E-Mail-Links benötigen keine Werbekennung. Cloudflare-Sicherheitsfunktionen können unbedingt erforderliche Cookies einsetzen; tatsächlicher Einsatz und Laufzeit hängen von der Konfiguration ab. Nicht notwendige Speicherung oder Zugriffe auf Ihr Endgerät erfolgen nur mit vorheriger Einwilligung, soweit gesetzlich erforderlich. Browsereinstellungen ersetzen diese Pflicht nicht.

Wir nutzen auf dieser Website keine Besucheranalyse, Werbepixel oder sonstigen Besucher-Trackingdienste. Cloudflare Web Analytics und Zaraz werden nicht eingesetzt. Cloudflare-Hosting, Sicherheitsfunktionen und Netzwerkfehler-Reporting bleiben wie oben beschrieben bestehen. Vor Einführung zusätzlicher Dienste aktualisieren wir diese Erklärung und richten erforderliche Einwilligungs- und Widerrufsmöglichkeiten ein.

5. Empfänger

Zugriff erhalten nur befugte, für die jeweilige Aufgabe zuständige Personen bei OM Group sowie Dienstleister für Hosting, Netzwerksicherheit, E-Mail und IT. Berater oder zuständige Behörden können Daten erhalten, soweit dies für Beratung, gesetzliche Verpflichtungen oder Rechtsansprüche erforderlich ist. Eine Partnerschaft erlaubt keine pauschale Weitergabe.

Für Auftragsverarbeitung sind die erforderlichen vertraglichen Schutzmaßnahmen umzusetzen. Eine Website-Anfrage erlaubt weder den Verkauf Ihrer Kontaktdaten noch die Weitergabe an Partner für deren eigene Direktwerbung.

6. Internationale Verarbeitung und Übermittlungen

OM Group Limited hat ihren Sitz in Hongkong. An OM Group gerichtete Nachrichten können dort von ihrem befugten Director bearbeitet werden. Cloudflare und Microsoft arbeiten international, unter anderem in den USA und weiteren Ländern. Für Hongkong besteht kein EU-Angemessenheitsbeschluss.

Eine direkte Dateneingabe bei einer Hongkonger Verantwortlichen und eine Übermittlung zwischen Organisationen sind rechtlich unterschiedlich zu beurteilen. Übermittlungen nach Kapitel V DSGVO benötigen einen anwendbaren Mechanismus; ein Websitebesuch ist keine Einwilligung hierfür.

Zur Verarbeitung gehören die Weiterleitung über Cloudflare und die Postfachverarbeitung in Microsoft 365. Für erfasste internationale Übermittlungen enthalten die jeweils anwendbaren Datenschutzbedingungen der Anbieter Transfermechanismen, einschließlich EU-Standardvertragsklauseln, soweit einschlägig. Informationen zu den maßgeblichen Garantien oder eine Kopie können über die oben genannten Datenschutzkontakte angefordert werden; rechtlich geschützte Angaben dürfen geschwärzt werden. Die Anbieterbedingungen garantieren keine ausschließlich europäische Speicherung oder Zugriffe.

7. Speicherdauer

Maßgeblich sind Zweck, Bearbeitungsstand, notwendige Nachbearbeitung, ein entstehendes Vertragsverhältnis, gesetzliche Aufbewahrungspflichten und konkrete Rechtsansprüche. Nicht mehr benötigte Daten werden gelöscht oder anonymisiert. Doppelte Anhänge und irrelevante Daten sollen nicht vorsorglich unbegrenzt gespeichert werden.

Für Anfragen über diese Website gilt: Spam und offensichtlich irrelevante Nachrichten werden zeitnah gelöscht. Erledigte allgemeine Anfragen ohne anschließende Geschäftsbeziehung werden nur für notwendige Rückfragen, grundsätzlich höchstens 24 Monate nach Abschluss, aufbewahrt; entfällt der Bedarf früher, werden sie früher gelöscht. Erforderliche Korrespondenz zu laufenden Projekten, Verträgen und Geschäftsbeziehungen bleibt für den jeweiligen Zweck und geltende gesetzliche Fristen gespeichert. Konkrete Rechtsansprüche und begründete redaktionelle Nachweise können eine längere Speicherung erfordern; der Grund wird dokumentiert und mindestens jährlich überprüft.

OM Group Limited setzt diese Regeln manuell um, prüft die betreffenden Nachrichten mindestens jährlich und organisiert die Löschung fristgerecht. Eigene Kopien und Anhänge sind einbezogen. Sicherheitsprotokolle, Wiederherstellungskopien und Backups der Anbieter werden nach ihrem Zweck, dem aktivierten Dienst, Sicherheitsbedarf, vertraglichen oder gesetzlichen Vorgaben und dem Wiederherstellungszyklus aufbewahrt und überschrieben oder gelöscht. Sie können deshalb nach der Löschung aus dem aktiven Postfach noch für einen begrenzten Zeitraum vorhanden sein.

8. Rechte nach der DSGVO

Soweit die DSGVO gilt, haben Sie unter den gesetzlichen Voraussetzungen Rechte auf Auskunft und Kopie, Berichtigung, Löschung und Einschränkung. Datenübertragbarkeit betrifft bereitgestellte Daten bei automatisierter Verarbeitung auf Grundlage von Einwilligung oder Vertrag. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung einschließlich damit verbundenen Profilings ist jederzeit Widerspruch möglich.

Wir antworten unverzüglich, grundsätzlich innerhalb eines Monats. Eine zulässige Verlängerung um bis zu zwei weitere Monate wird innerhalb des ersten Monats begründet mitgeteilt. Anträge sind grundsätzlich kostenlos; die engen gesetzlichen Ausnahmen bleiben bestehen. Zur Identitätsprüfung können verhältnismäßige Nachweise erforderlich sein.

Eine Beschwerde ist bei einer zuständigen Aufsichtsbehörde möglich, insbesondere am Aufenthalts- oder Arbeitsort oder am Ort des mutmaßlichen Verstoßes. In Österreich: Datenschutzbehörde. Eine vorherige Kontaktaufnahme mit uns ist nicht erforderlich.

9. Rechte nach Hongkonger PDPO

Nach der PDPO können Sie Auskunft über das Vorhandensein und den Inhalt Ihrer personenbezogenen Daten sowie Berichtigung unrichtiger Daten verlangen. Zuständig ist der oben genannte Privacy Contact. Für Auskunftsanträge steht auch das offizielle Formular des PCPD zur Verfügung.

Entsprechende Auskunfts- und Berichtigungsanträge sind grundsätzlich binnen 40 Kalendertagen zu behandeln. Bei einer zulässigen Verzögerung erhalten Sie die vorgeschriebene Mitteilung mit Begründung. Eine gesetzlich zulässige PDPO-Auskunftsgebühr darf nicht überhöht sein und hebt die Kostenfreiheitsregeln der DSGVO nicht auf, soweit diese gelten.

Beschwerden können an den Privacy Commissioner for Personal Data gerichtet werden. Bei Einführung von Direktmarketing sind die vorgeschriebenen Angaben über Daten- und Werbekategorien, die erforderliche Einwilligung und eine kostenlose Abmeldung sicherzustellen. Eine normale Anfrage genügt nicht als Einwilligung.

10. Automatisierte Entscheidungen, Sicherheit und Änderungen

Die Website-Anfragebearbeitung verwendet keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und kein Werbeprofiling. Sicherheitsdienste können mutmaßlich missbräuchlichen Datenverkehr automatisch filtern.

Zugriffsbeschränkungen, angemessene technische Maßnahmen und Dienstleistervereinbarungen müssen die Daten vor unbefugtem Zugriff, Verlust und Missbrauch schützen. E-Mail ist kein garantiert vertraulicher Kanal. Kontaktieren Sie uns vor der Übermittlung besonders sensibler Informationen.

Änderungen der tatsächlichen Verarbeitung werden in dieser Erklärung berücksichtigt. Wesentliche neue Zwecke und einwilligungsbedürftige Dienste werden vor Beginn der Verarbeitung entsprechend behandelt.