Source: https://www.xom-materials.com/europe-de/datenschutzerklaerung
Timestamp: 2020-08-09 23:16:33+00:00

Document:
Die XOM Materials GmbH (nachfolgend als „XOM Materials oder „wir“ bezeichnet) betreibt die im Internet unter https://xom-materials.com und den jeweils dazugehörenden Unterverzeichnissen abrufbare Internetseite. Wir möchten Ihnen mit dieser Datenschutzerklärung erläutern, welche Daten in welcher Form verarbeitet werden, wenn Sie unsere Website besuchen. Hiermit kommen wir zugleich unserer Informationspflicht gem. Art. 13 Datenschutz-Grundverordnung (DS-GVO) Ihnen gegenüber nach.
Der datenschutzrechtlich Verantwortliche für die auf unserer Website stattfindenden Datenverarbeitungen ist die
E-Mail: datenschutz@xom-materials.com
2. Personenbezogene Daten, Zwecke und Rechtsgrundlage der Datenverarbeitung
2.2 Welche Art von personenbezogenen Daten wir verarbeiten und wie wir sie sammeln
2.2.1 Allgemeine Nutzung der Website
Wir verarbeiten personenbezogene Daten grundsätzlich nur dann, wenn Sie uns aktiv diese Daten bekannt geben. Unbeschadet der vorstehenden Gegebenheiten registriert aber der Webserver unseres Hosters automatisch Zugriffe auf die Website und erhebt hierbei die folgenden Informationen:
Typ und Einstellungen des von Ihnen verwendeten Internetbrowsers,
Die von Ihnen zuletzt besuchte Internetseite,
2.2.2 Registrierung für ein Benutzerkonto und Kauf von Produkten
Sie haben die Möglichkeit, sich auf unserer Website für ein Benutzerkonto zu registrieren. Ein Benutzerkonto ist notwendig, damit Sie auf unserer Plattform Produkte oder Dienstleistungen erwerben können. Für die Eröffnung eines Benutzerkontos benötigen wir von Ihnen die folgenden Daten:
Sowie als Kontaktdaten:
E-Mail für Login
Wir bieten Ihnen die Möglichkeit, direkt auf unserer Plattform Produkte von Händlern zu erwerben. Hierfür benötigen wir die Daten, die soeben genannten Daten. Hierbei verarbeiten wir weitere transaktionsbezogene Daten. Dies sind Daten zu Käufen oder Verkäufen, die Sie bei einer Bestellung angeben, oder weitere transaktionsbezogene Daten, wie die Uhrzeit und der Preis der Transaktion sowie Finanzdaten zwecks Zahlungsausgleich und Versand- und Rechnungsdaten.
Des Weiteren verarbeiten wir die einer Bestellung zugrundeliegenden Informationen zu Anzahl und Art von gekauften Produkten in aggregierter Form. Wir speichern beispielsweise Produkt- und Preisinformationen eines erfolgreichen Bestellvorgangs und fügen diese Daten zur Auswertung der Nutzung unserer Industrieplattform zusammen. Hiervon sind Ihre Daten nicht betroffen. Vielmehr handelt es sich lediglich um anonymisierte Daten, die Ihrer Person oder Ihrem Nutzerprofil nicht zugeordnet werden können und die lediglich eine statistische Auswertung der Nutzung der Industrieplattform ermöglichen.
Wenn Sie ein Unternehmen erstmals für ein Konto bei XOM registrieren, verarbeiten wir Unternehmens- und damit auch ggf. gewisse personenbezogenen Daten im Rahmen eines „Know Your Customer Prozesses“. Dies bedeutet, dass wir bzw. ein von uns ausgewählter Dienstleister Ihre Unternehmensdaten, wie bspw. Art der Gesellschaft, Tätigkeit, Steuernummer, Handelsregistereintrag, Adresse, Geschäftsführung, Besitzverhältnisse und Führungsstruktur sowie die wichtigsten (erwarteten) Finanzkennziffern auf Validität und daraufhin prüfen, ob der Handel mit Ihnen aufgrund gesetzlicher Regelungen Beschränkungen unterliegt. Zudem verarbeiten wir bzw. ein von uns ausgewählter Dienstleister auch die Kontaktdaten der sich anmeldenden Person, um überprüfen zu können, ob sie tatsächlich in Verbindung mit dem registrierten Unternehmen steht.
2.2.3 Kontakt
Nehmen Sie unter der auf unserer Website angegebenen E-Mail-Adresse Kontakt zu uns auf, teilen Sie uns zumindest Ihre E-Mail-Adresse mit, sowie gegebenenfalls weitere Informationen, die Sie in Ihrer E-Mail preisgeben.
Nutzen Sie die Chatfunktion auf unserer Website, verarbeiten wir sämtliche dort uns mitgeteilten Daten.
2.2.4 E-Mail-Newsletter
Sie haben die Möglichkeit, sich auf unserer Seite für einen E-Mail-Newsletter zu registrieren. Hierbei verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls weitere Analyse- und Nutzungsdaten, bspw. ob und auf welche Links Sie geklickt haben.
2.3 Zwecke und Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung Ihrer IP-Adresse während des Verbindungsaufbaus erfolgt, damit wir Ihnen unsere Website zur Verfügung stellen können. Die Speicherung der Logfiles dient Gewährleistung der Sicherheit und Integrität unserer Systeme. Sie basiert auf Art. 6 Abs. 1 lit. f) DS-GVO. Unser berechtigtes Interesse besteht im genannten Zweck.
Eröffnen Sie ein Benutzerkonto verwenden wir Ihre Daten, um dieses Konto für Sie zu eröffnen und alle damit zusammenhängenden Vorgänge, wie bspw. den Kauf von Produkten oder Dienstleistungen vorzunehmen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DS-GVO. Die im Zusammenhang mit einem Kauf verarbeiteten Daten verwenden wir, um den Vertrag abzuschließen, durchzuführen und abzuwickeln. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DS-GVO. Schließlich unterliegen wir hinsichtlich personenbezogenen Daten in Rechnungen und Verträgen sowie Geschäftsbriefen und sonstigen buchhalterisch oder steuerlich relevanten Unterlagen gesetzlichen Speicherpflichten. Die Aufbewahrung zu diesem Zweck ist aufgrund von Art. 6 Abs. 1 lit. c) DS-GVO i.V.m. § 147 AO und § 257 HGB gerechtfertigt.
Die Durchführung des Know Your Customer Prozesses geschieht, um den gesetzlichen Anforderungen zur Verhinderung von Geldwäsche, Wirtschaftskriminalität und/oder Terrorismus nachzukommen und, um in der Lage zu sein, Verbote des Außenwirtschaftsrechts, der Dual-Use-Verordnung, von Embargos oder ähnlichen Vorgaben beachten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c) DSGVO i.V.m. § 18 AWG (Außenwirtschaftsgesetz) sowie Art. 6 Abs. 1 lit. f) DSGVO, wobei unser berechtigtes Interesse darin besteht, die erforderliche Tatsachengrundlage zu schaffen und vorzuhalten, um die oben genannten Verpflichtungen umsetzen und erfüllen sowie dies beweisen zu können.
Einige unserer Händler führen zusätzlich zu unserer Überprüfung einen eigenen Compliance Check durch, bevor sie Kunden für ihren Shop freischalten lassen. Zu diesem Zweck übertragen wir an diese Händler gewisse Unternehmensdaten. Diese Daten enthalten in der Regel und im Großteil aller Fälle keinerlei Personenbezug, da sie sich ausschließlich auf das Unternehmen beziehen. In Einzelfällen, bspw. wenn der Unternehmensname zugleich auch der Name einer natürlichen Person ist, kann jedoch auch hier ein Personenbezug bestehen. In diesen Fällen erfolgt die Übermittlung zur Wahrung des berechtigten Interesses des jeweiligen Händlers daran, Compliance-Überprüfungen durchführen zu können (Art. 6 Abs. 1 lit. f) DSGVO). Der jeweilige Händler wird Sie ggf. über die dort stattfindenden Verarbeitungen gesondert informieren.
Wenn Sie einen E-Mail-Newsletter abonniert haben, verarbeiten wir Ihre Daten, um Ihnen den E-Mail-Newsletter zuzusenden. Diese Verarbeitung erfolgt aufgrund Ihrer Einwilligung in den Erhalt des Newsletters (Art. 6 Abs. 1 lit. a DSGVO). Die Verarbeitung der Analysedaten erfolgt aufgrund unseres berechtigten Interesses daran, die Nutzung unseres Newsletters auszuwerten und ihn so ggf. verbessern zu können. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO. Sollten Sie mit einer Verarbeitung der Nutzungsdaten nicht einverstanden sein, können Sie sich jederzeit mit Wirkung für die Zukunft aus dem Newsletter austragen.
3. Wer von uns personenbezogene Daten empfängt und wann Daten in Drittstaaten übertragen werden
Innerhalb unseres Unternehmens werden die Daten von der jeweils zuständigen Abteilung verarbeitet. Extern geben wir Ihre Daten an den jeweiligen Händler weiter, bei dem Sie die Produkte oder Dienstleistungen erworben oder angefragt haben bzw. der in den oben beschriebenen Ausnahmefällen eine Prüfung vor der Freischaltung für den Händlershop durchführt. Wir führen in gewissen Fällen einen Know Your Customer Prozess durch, für den wir externe Dienstleister einsetzen. Zudem setzen wir externe IT-Dienstleister ein, um unsere Leistungen anzubieten. Einige dieser Dienstleister verarbeiten Daten in den USA. Diese Dienstleister sind EU-US-Privacy Shield zertifiziert, wodurch ein angemessenes Schutzniveau für Ihre personenbezogenen Daten sichergestellt ist. Soweit wir Dienstleister in anderen Staaten einsetzen und diese Staaten nicht aufgrund eines Kommissionsbeschlusses ohnehin ein angemessenes Schutzniveau bieten, haben wir mit den jeweiligen Dienstleistern Standardvertragsklauseln der Europäischen Kommission abgeschlossen. Sie können diese verwendeten Standarddokumente unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de einsehen.
Unsere Log Files werden für sieben Tage gespeichert.
Ihre im Rahmen eines Benutzerkontos verarbeiteten Daten speichern wir, bis Sie Ihr Benutzerkonto kündigen. Anschließend werden Ihre Daten gelöscht. Daten über Ihre gekauften Produkte und damit zusammenhängende Vorgänge werden grundsätzlich ebenso lange wie Ihr Benutzerkonto gespeichert. Soweit personenbezogene Daten für unsere Verträge oder Rechnungen relevant sind, speichern wir sie mindestens für einen Zeitraum von elf Jahren mit Schluss des Jahres, in dem Sie das Produkt gekauft haben. Soweit personenbezogene Daten in Geschäftsbriefen oder sonstigen Unterlagen enthalten sind, speichern wir Sie für sieben Jahre ab Schluss des Jahres in dem der Vertrag geschlossen wurde.
Wir speichern die personenbezogenen Daten des Know Your Customer Prozesses zur Abwehr und Geltendmachung von Rechtsansprüchen sowie zur Unterstützung oder Entlastung im Falle einer behördlichen Ermittlung solange Sie bei uns ein Kundenkonto haben und danach für einen Zeitraum von 5 Jahren mit Schluss des Jahres in dem das Vertragsverhältnis beendet wurde.
Ihre E-Mails und Kontaktaufnahmen speichern wir so lange, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist und speichern Sie anschließend für einen Zeitraum von drei Jahren, falls Sie sich bezugnehmend auf Ihre ursprüngliche Frage noch einmal an uns wenden.
Insbesondere: Widerspruchsrecht und Widerruf der Einwilligung
Art. 21 DS-GVO – Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund eines berechtigten Interesses unsererseits oder zur Wahrung einer Aufgabe im öffentlichen Interesse erforderlich ist, oder die in Ausübung öffentlicher Gewalt erfolgt, Widerspruch einzulegen.Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Soweit wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Widerruf der Einwilligung: Basiert die Verarbeitung auf Ihrer Einwilligung, so haben Sie das Recht, jederzeit die Einwilligung zu widerrufen. Die zuvor erfolgten Verarbeitungen werden hiervon nicht berührt. Um uns Ihren Widerruf zukommen zu lassen, senden Sie uns eine Nachricht an kundendienst@xom-materials.com.
Im Rahmen unserer Webseiten verwenden wir zudem Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können keine Programme ausführen oder Ihr Endgerät mit Schadcode infizieren. Wir verwenden Cookies, um Ihnen technische Funktionalitäten wie z.B. einen Warenkorb zur Verfügung zu stellen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DS-GVO. Unser berechtigtes Interesse liegt in der Bereitstellung der jeweiligen Funktion für Sie.
Falls Sie die Verwendung von Cookies unterbinden wollen, besteht dazu bei Ihrem Browser die Möglichkeit, die Annahme und Speicherung neuer Cookies zu verhindern. Die jeweiligen Einstellungen gelten jedoch immer nur für das konkrete Gerät und den konkreten Browser, den Sie gerade verwenden. Wenn Sie ein anderes Gerät oder Browser benutzen oder Ihren Browser neu installieren, müssen Sie ggf. die Einstellungen erneut vornehmen. Um herauszufinden, wie das bei dem von Ihnen verwendeten Browser funktioniert, können Sie die Hilfe-Funktion Ihres Browsers benutzen oder sich an den Hersteller wenden. Bitte beachten Sie, dass Sie, für den Fall, dass Sie Cookies deaktivieren, möglicherweise nicht alle Funktionen unserer Website verwenden können.
8.2 Google Analytics inkl. der Funktion Audiences
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google LLC ("Google"). Google Analytics verwendet Cookies. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Erfassung durch Google Analytics zudem verhindern, indem Sie auf den am unteren Ende der Seite angeführten Button klicken. Es wird dann ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert.
Der Verwendung der Daten zur Ausspielung zielgruppenspezifischer Werbung können Sie widersprechen, indem sie unter dem folgenden Link
Die Rechtsgrundlage für die Verwendung von Google Analytics und dessen Funktion Remarketing ist Art. 6 Abs. 1 lit. f) DS-GVO. Unser berechtigtes Interesse liegt in den beschriebenen Zwecken. Die Daten werden für 3 Monate gespeichert.
Unser Internetauftritt verwendet den Google Tag Manager. Durch diesen Dienst können Website-Tags über eine Oberfläche verwaltet werden. Der Google Tag Manager implementiert lediglich Tags. Das bedeutet: Es werden keine Cookies eingesetzt und es werden keine personenbezogenen Daten durch das Tool erfasst. Der Google Tag Manager löst lediglich andere Tags aus, die wiederum ggf. Daten erfassen (beispielsweise über Google Analytics). Jedoch greift der Google Tag Manager nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, so bleibt sie für alle Tracking-Tags bestehen, insofern diese mit dem Google Tag Manager implementiert werden.
8.4 Salesforce Pardot
Um die Qualität unserer Online-Dienste sicherzustellen, verwenden wir das Analysetool Pardot von Salesforce. Pardot verfolgt die Aktivitäten eines Besuchers und Interessenten auf unserer Website und den Landing Pages durch das Setzen von Cookies in den Browsern. Cookies werden gesetzt, um Präferenzen (wie Werte von Formularfeldern) zu speichern, wenn ein Besucher auf unsere Website zurückkehrt. Pardot setzt auch ein Cookie für angemeldete Benutzer, um die Sitzung aufrechtzuerhalten und Tabellenfilter zu speichern.
Pardot-Cookies speichern keine persönlich identifizierenden Informationen, sondern nur eine eindeutige Kennung.
Wir bedienen uns technischer und organisatorischer Sicherheitsmaßnahmen, um anfallende und erhobene Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
10. Verwendete Cookies
Die Sitzungskennung ist obligatorisch und wird verwendet um mehrere zusammengehörige Anfragen eines Benutzers zu erkennen und einer Sitzung zuzuordnen.Cookie-Name:JSESSIONID
Obligatorischer Sicherheits-Cookie, der nach dem Einloggen gesetzt wird. Der Nutzer wird mit diesem Cookie im Shop authentifiziert.Cookie-Name:secureGUID
Obligatorischer Hilfscookie zur Verhinderung von Cross-Site Request Forgery- (CSRF-) Angriffen.Cookie-Name:CSRFToken
Wenn ein anonymer Nutzer eine Lieferadresse festgelegt, wird diese Information als Cookie gespeichert um Produkte für die ausgewählte Region ermitteln zu können. Es wird lediglich Land und Postleitzahl gespeichert.
Cookie-Name:user-region
Status des Cookie-Banner
Obligatorisches Cookie, welches die Information speichert, dass die "Wir verwenden Cookies"-Information bereits zur Kenntnis genommen wurde.Cookie-Name:disable-cookies-bar
Status von Google Analytics
Obligatorisches Cookie, welches die Information speichert, ob Google Analytics deaktiviert ist.Cookie-Name:disable-analytics
Wir benutzen Google Analytics, einen Webanalysedienst. Google Analytics verwendet Cookies. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Cookie-Namen:_ga, _gat, _gid, _gac, __utma, __utmt, __utmb, __utmc, __utmz, __utmv, collect

References: Art. 13
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 § 147
 § 257
 Art. 6
 § 18
 Art. 6
 Art. 6

Art. 21
 Art. 6
 Art. 6