I. Wer ist für die Datenverarbeitung verantwortlich?

OMV Aktiengesellschaft ist für die Verarbeitung Ihrer Daten verantwortlich. Zudem können Sie auf unserer Webseite oder lokalen Webseiten (wie z.B. mein-vitatherm.at) andere Angebote oder Informationen anderer Unternehmen der OMV Gruppe, wie z.B. der OMV Downstream GmbH, finden, die wiederum verantwortlich für die Verarbeitung Ihrer Daten sind und für die auch diese Datenschutzerklärung gilt.

Für datenschutzrechtliche Fragen wenden Sie sich bitte an:

Datenschutzbeauftragter
OMV Aktiengesellschaft
Trabrennstraße 6-8
1020 Wien

Telefon:
E-Mail: privacy@omv.com

II. Welche personenbezogenen Daten verarbeiten wir und auf Basis welcher Rechtsgrundlage verarbeiten wir die Daten ?

Zu den von uns verarbeiteten personenbezogenen Daten zählen 

Darüber hinaus verarbeiten wir Stammdaten (z.B. Name, Adresse, Kontaktdaten), Abrechnungsdaten (z.B. Rechnungsdetails, Bankdaten), Dokumentationsdaten (z.B. Gesprächsnotizen und E-Mails) sowie Daten zur Erfüllung gesetzlicher Anforderungen.

Wir verarbeiten jene personenbezogenen Daten, die wir im Rahmen einer Geschäftsbeziehung oder der Anbahnung einer Geschäftsbeziehung von Ihnen (oder Ihrem Arbeitgeber) mitgeteilt bekommen oder im Rahmen berechtigter Interessen aufzeichnen. Zudem verarbeiten wir Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Firmenbuch, Grundbuch, Medien) zulässigerweise erhalten.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. 

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

III. Für welche Zwecke und aus welchen Gründen verarbeiten wir Ihre Daten?

1. Websitenutzung

Im Rahmen des Betriebs dieser Website sammeln wir bestimmte Informationen ("personenbezogene Daten"), die sich auf identifizierte natürliche Personen beziehen oder natürliche Personen identifizieren können, die von den Nutzern dieser Website direkt, z.B. durch Ausfüllen von Formularen (z.B. Name, Vorname, Postanschrift, E-Mailadresse, Telefonnummer) oder indirekt durch Besuch der Website (z.B. IP-Adresse) angegeben werden. 

a. Einbindung und Nutzung von Diensten bzw. Inhalten Dritter

AddThis

Auf unserer Website verwenden wir den Dienst AddThis der Oracle America Inc., 500 Oracle Parkway, Redwood Shores, California 94065, USA ("AddThis") zum Teilen von Inhalten unseres Onlineangebotes innerhalb sozialer Netzwerke (sog. Sharing). 

ACHTUNG! Im Rahmen dieses Dienstes erfolgt eine Datenübermittlung in die USA bzw. kann eine derartige nicht ausgeschlossen werden. Wir weisen daraufhin, dass nach Ansicht des Europäischen Gerichtshofes derzeit kein angemessenes Datenschutzniveau bei einer Datenübermittlung in die USA gegeben ist und damit unterschiedliche Risiken (wie u.a. der mögliche Zugriff durch US-Geheimdienste) vorliegen.

Durch die Verwendung von AddThis sind Nutzer unserer Website in der Lage, bestimmte Inhalte unserer Website innerhalb verschiedener sozialer Medien sowie mit anderen Internetnutzern per Email zu teilen. AddThis erkennen Sie an den auf unserer Website eingebundenen Schaltflächen (Buttons).

AddThis nutzt personenbezogene Informationen der Nutzer für die Zurverfügungstellung und das Ausführen der Teilen-Funktion innerhalb der sozialen Medien. 

Hier eine Auflistung der verarbeiteten Daten:

- Eindeutige ID eines im Webbrowser platzierten Cookies
- Adresse der besuchten Webseite
- Zeitpunkt des Webseitenbesuches
- Suchanfragen über die ein Besucher zur Seite mit AddThis gelangt ist
- Dauer des Besuchs auf der jeweiligen Webseite
- Die IP-Adresse des Endgerätes
- Mobile Werbe-IDs (Apple IDFA oder Google AAID)
- In HTTP-Headern oder anderen verwendeten Übertragungsprotokollen enthaltene Informationen
- Welches Programm auf dem Endgerät (Browser) oder welches Betriebssystem verwendet wurde (iOS)

AddThis stellt außerdem Werkzeuge zur Verfügung, die helfen sollen, die Nutzung der eigenen Website zu analysieren und zu verbessern oder eine direkte Nutzeransprache zu ermöglichen. Dabei setzt AddThis auch Cookies und webbeacons (kleine Grafiken, "Zählpixel", die eine Logdatei-Aufzeichnung und eine Logdateianalyse ermöglichen) ein. Wenn Sie AddThis nutzen, baut Ihr Browser eine direkte Verbindung mit den Servern von AddThis und ggf. dem gewählten sozialen Netzwerk auf. Wenn Sie Inhalte unserer Website an soziale Netzwerke senden, kann eine Verbindung zwischen dem Besuch der Website und Ihrem Nutzerprofil bei dem entsprechenden sozialen Netzwerk hergestellt werden.

Die Verarbeitung Ihrer Daten erfolgt auf Basis Ihrer Einwilligung im Sinne des Art 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

AddThis bewahrt gesammelte Daten für einen Zeitraum von bis zu 13 Monaten ab dem Datum der Datenerfassung auf.

AddThis bietet unter https://datacloudoptout.oracle.com/ auch eine Opt-out Möglichkeit an. Dabei wird ein Opt-out Cookie gesetzt, welches nicht gelöscht werden darf um diese Einstellung zu behalten.

Weitere Informationen zu AddThis und deren Datenschutzerklärung finden Sie unter https://www.oracle.com/legal/privacy/addthis-privacy-policy.html.

Cookies und Local Storage

Auf unserer Website setzen wir Cookies ein, um unseren Internetauftritt nutzerfreundlicher und funktioneller zu gestalten. Einige Cookies bleiben dabei auf Ihrem Endgerät gespeichert.  

Cookies sind kleine Datenpakete, die beim Besuch unserer Website zwischen Ihrem Browser und dem/unserem Webserver ausgetauscht werden. Diese richten keinerlei Schaden an und dienen lediglich der Wiedererkennung der Website-Besucher:innen. Cookies können nur Informationen speichern, die von Ihrem Browser geliefert werden, d.h. Informationen die Sie selbst in den Browser eingegeben haben oder auf der Website vorhanden sind. Cookies können keinen Code ausführen und können nicht verwendet werden, um auf Ihr Endgerät zuzugreifen. 

Bei Ihrem nächsten Aufruf unserer Website mit demselben Endgerät können die in Cookies gespeicherten Informationen in weiterer Folge entweder an uns („Erstanbieter-Cookie“) oder an eine Webanwendung der Dritthersteller, zu der das Cookie gehört („Drittanbieter-Cookie“), zurückgesandt werden. Durch die gespeicherten und zurückgesandten Informationen erkennt die jeweilige Webanwendung, dass Sie die Website mit dem Browser Ihres Endgerätes bereits aufgerufen und besucht haben.   

Cookies enthalten dabei die folgenden Informationen:

Je nach Verwendungszweck und Funktion unterteilen wir Cookies in folgende Kategorien:  

Je nach Speicherdauer unterteilen wir Cookies auch in Sitzungs- und permanente Cookies. Sitzungs-Cookies speichern Informationen, die während Ihrer aktuellen Browser-Sitzung verwendet werden. Diese Cookies werden beim Schließen des Browsers automatisch gelöscht. Dabei bleiben keinerlei Informationen auf Ihrem Endgerät. Permanente Cookies speichern Informationen zwischen zwei Besuchen der Website. Anhand dieser Informationen werden Sie beim nächsten Besuch als wiederkehrende:r Besucher:innen erkannt und die Website reagiert entsprechend. Die Lebensdauer eines permanenten Cookies wird von den Anbieter des Cookies bestimmt.  

Die Rechtsgrundlage zur Verwendung von technisch notwendigen Cookies beruht auf unserem berechtigten Interesse am technisch einwandfreien Betrieb und an der reibungslosen Funktionalität unserer Website gemäß Art 6 Abs. 1 lit. f DSGVO. Unsere Website kann ohne diese Cookies nicht richtig funktionieren. Die Verwendung von Statistik- und Marketing-Cookies benötigt Ihre Einwilligung gemäß Art 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung zur Nutzung von Cookies gemäß Art 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen. Die Einwilligung ist freiwillig. Wird sie nicht erteilt, entstehen keine Nachteile. Weitere Informationen über die von uns tatsächlich verwendeten Cookies (insbesondere über ihren Zweck und ihre Speicherdauer) finden Sie in dieser Datenschutzerklärung und in den Informationen über die von uns verwendeten Cookies in unserem Cookie-Banner. 

Sie können weiters auch Ihren Internet-Browser so einstellen, dass das Speichern von Cookies generell auf Ihrem Endgerät verhindert wird bzw. Sie jedes Mal gefragt werden, ob Sie mit dem Setzen von Cookies einverstanden sind. Einmal gesetzte Cookies können Sie jederzeit wieder löschen. Wie all dies im Einzelnen funktioniert, erfahren Sie in der Hilfe-Funktion Ihres Browsers.   

Bitte beachten Sie, dass eine generelle Deaktivierung von Cookies gegebenenfalls zu Funktionseinschränkungen auf unserer Website führen kann. 

Auf unserer Website verwenden wir auch sogenannte Local-Storage-Funktionen (auch „Lokaler Speicher“ genannt). Dabei werden Daten lokal im Cache Ihres Browsers gespeichert, die auch nach dem Schließen des Browsers – soweit sie den Cache nicht löschen oder es sich um den Session Storage handelt - weiterhin bestehen und ausgelesen werden können. 

Auf die im Local Storage gespeicherten Daten können Dritte nicht zugreifen. Soweit spezielle Plugins oder Tools die Local-Storage-Funktionen verwenden, ist dies beim jeweiligen Plugin oder Tool beschrieben. 

Wenn Sie nicht wünschen, dass Plugins oder Tools Local-Storage-Funktionen einsetzen, dann können Sie das in den Einstellungen Ihres jeweiligen Browsers steuern. Wir weisen darauf hin, dass es dann möglicherweise zu Funktionseinschränkungen kommen kann.

Google Analytics

Zweck: Statistik
Empfängerland: USA

Auf unserer Website nutzen wir zur Analyse des Nutzungsverhaltens sowie zur Optimierung unseres Internetauftrittes die Funktionen des Webanalysedienstes Google Analytics. Anbieter dieses Dienstes ist die Google Ireland Limited, Barrow Street, Dublin 4, Irland ("Google"). 

ACHTUNG! Im Rahmen dieses Dienstes erfolgt eine Datenübermittlung in die USA bzw. kann eine derartige nicht ausgeschlossen werden. Wir weisen daraufhin, dass nach Ansicht des Europäischen Gerichtshofes derzeit kein angemessenes Datenschutzniveau bei einer Datenübermittlung in die USA gegeben ist und damit unterschiedliche Risiken (wie u.a. der mögliche Zugriff durch US-Geheimdienste) vorliegen.

Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglicht. 

Informationen über die Benutzung der Website wie Browser-Typ/-Version, verwendetes Betriebssystem, die zuvor besuchte Seite, Hostname des zugreifenden Rechners (IP-Adresse), Uhrzeit der Serveranfrage werden in der Regel an einen Server von Google übertragen und dort gespeichert. Wir haben dafür mit Google einen Vertrag abgeschlossen.

In unserem Auftrag wird Google diese Informationen benutzen, um die Nutzung unserer Website auszuwerten, um Reports über die Aktivitäten innerhalb unserer Website zusammenzustellen und um weitere, mit der Nutzung unserer Website und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Laut Angaben von Google wird die von Ihrem Browser übermittelte IP-Adresse nicht mit anderen Daten von Google zusammengeführt. 

Wir verwenden Google Analytics nur mit aktivierter IP-Anonymisierung, indem wir diese Website um den Code "anonymizeIP" erweitert haben. Dies garantiert die Maskierung Ihrer IP-Adresse, sodass alle Daten anonym erhoben werden. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google übertragen und dort gekürzt.

Während des Website-Besuches werden u.a. folgende Daten erfasst:

Die Daten über die Nutzung unserer Website werden nach Ende der von uns jeweils eingestellten Aufbewahrungsdauer unverzüglich gelöscht. Google Analytics gibt uns für die Aufbewahrungsdauer folgende Möglichkeiten vor: 14 Monate, 26 Monate, 38 Monate, 50 Monate, nicht automatisch löschen. Sie können jederzeit die aktuell von uns eingestellte Aufbewahrungszeit bei uns erfragen.

Die Verarbeitung Ihrer Daten mit Hilfe von Google Analytics basiert auf Ihrer ausdrücklichen Einwilligung im Sinne des Art 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Darüber hinaus können Sie die Erfassung von Daten verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout

Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/inside/locations/

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy

Die Datenverarbeitungsbedingungen für Google Produkte und die Standardvertragsklauseln für Datenübermittlung in Drittländer finden Sie unter https://business.safety.google/adsprocessorterms/

Google Fonts

Zweck: Externe Medien
Empfängerland: USA

Unsere Website nutzt zur einheitlichen Darstellung von Schriften sogenannte Web Fonts, die von Google bereitgestellt werden. Google Fonts ist ein Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). 

ACHTUNG! Im Rahmen dieses Dienstes erfolgt eine Datenübermittlung in die USA bzw. kann eine derartige nicht ausgeschlossen werden. Wir weisen daraufhin, dass nach Ansicht des Europäischen Gerichtshofes derzeit kein angemessenes Datenschutzniveau bei einer Datenübermittlung in die USA gegeben ist und damit unterschiedliche Risiken (wie u.a. der mögliche Zugriff durch US-Geheimdienste) vorliegen.

Zur Darstellung von Web Fonts von Google muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Auch wird die IP-Adresse des Browsers des Endgerätes des Besuchers unserer Website von Google gespeichert. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Endgerät genutzt.

Durch jede Google-Font-Anfrage werden neben der IP-Adresse Informationen wie Spracheinstellungen, Bildschirmauflösung, Version und Name des Browsers automatisch an Google-Server übertragen. Durch die gesammelten Nutzungsdaten kann Google jedenfalls die Beliebtheit von Schriften feststellen. Die Ergebnisse veröffentlicht Google auf internen Analyseseiten (z.B. Google Analytics).

Mit Google Fonts können wir auf der eigenen Website Schriften nutzen und müssen diese nicht auf unserem Server hochladen. Google Fonts ist ein wichtiger Baustein, um die Qualität unserer Website hoch zu halten. Alle Google-Schriften sind automatisch für das Web optimiert, dies spart Datenvolumen und ist speziell bei der Verwendung mobiler Endgeräte ein großer Vorteil. Wenn Sie uns besuchen, sorgt die niedrige Dateigröße für eine schnelle Ladezeit. Des Weiteren sind Google Fonts sichere Web Fonts und unterstützen alle gängigen Browser. 

Anfragen für CSS-Assets speichert Google einen Tag lang auf seinen Servern. Das ermöglicht uns, mithilfe eines Google-Stylesheets die Schriftarten zu nutzen. Die Font-Dateien werden bei Google ein Jahr gespeichert. Um Daten vorzeitig zu löschen, müssen Sie Kontakt mit dem Google-Support aufnehmen ( https://support.google.com ).

Die Verarbeitung Ihrer Daten erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art 6 Abs. 1 lit a DSGVO.

Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/inside/locations/

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Die Datenverarbeitungsbedingungen für Google Produkte und die Standardvertragsklauseln für Datenübermittlung in Drittländer finden Sie unter https://business.safety.google/adsprocessorterms/

Google reCAPTCHA

Zweck: Technisch erforderlich
Empfängerland: USA

Auf unserer Website wird zum Schutz vor Missbrauch durch nicht-menschliche Besucher (Bots) und zur Verhinderung von Spam der Dienst reCAPTCHA des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google") eingesetzt.

ACHTUNG! Im Rahmen dieses Dienstes erfolgt eine Datenübermittlung in die USA bzw. kann eine derartige nicht ausgeschlossen werden. Wir weisen daraufhin, dass nach Ansicht des Europäischen Gerichtshofes derzeit kein angemessenes Datenschutzniveau bei einer Datenübermittlung in die USA gegeben ist und damit unterschiedliche Risiken (wie u.a. der mögliche Zugriff durch US-Geheimdienste) vorliegen.

Beim Start von reCAPTCHA stellt Ihr Browser eine Verbindung zu den Servern von Google her. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unserer Webseite durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher unsere Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus.

Folgende Daten werden nach unserer Information seitens Google verarbeitet:

Die bei der Analyse erfassten Daten werden an Google weitergeleitet und von Google verwendet. Die reCAPTCHA-Analysen laufen vollständig im Hintergrund.

Für die Abwicklung des Dienstes werden Cookies verwendet.  Diese Cookies benötigen zu Trackingzwecken eine eindeutige Kennung. Die IP-Adresse wird laut Angaben von Google nicht mit anderen Daten aus anderen Google Diensten zusammengeführt, soweit sie nicht während der Nutzung des reCAPTCHA-Plug-ins bei Ihrem Google-Konto angemeldet sind. Weiters nutzt reCAPTCHA auch den Local Storage auf dem Endgerät des Nutzers für die Speicherung von Daten.

Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/inside/locations/

Weitere Informationen zu Google reCAPTCHA erhalten sie hier: https://developers.google.com/recaptcha/

Die Datenschutzerklärung von Google entnehmen Sie bitte dem folgenden Link: https://policies.google.com/privacy

Google Tag Manager

Auf unserer Website kommt der Dienst Google Tag Manager vom Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google“) zum Einsatz.

ACHTUNG! Im Rahmen dieses Dienstes erfolgt eine Datenübermittlung in die USA bzw. kann eine derartige nicht ausgeschlossen werden. Wir weisen daraufhin, dass nach Ansicht des Europäischen Gerichtshofes derzeit kein angemessenes Datenschutzniveau bei einer Datenübermittlung in die USA gegeben ist und damit unterschiedliche Risiken (wie u.a. der mögliche Zugriff durch US-Geheimdienste) vorliegen.

Beim Start des Google Tag Managers stellt Ihr Browser eine Verbindung zu den Servern von Google her.  Diese sind hauptsächlich in den USA zu finden. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/inside/locations/

Der Tag Manager ist ein Dienst, mit dem wir Webseiten-Tags über eine Oberfläche verwalten können. So können wir Code-Snippets wie Tracking Codes oder Conversionpixel auf Websites einbauen, ohne dabei in den Quellcode einzugreifen. Dabei werden die Daten vom Tag Manager nur weitergeleitet, jedoch weder erhoben noch gespeichert. Der Tag Manager selber ist eine Cookie-lose Domain und verarbeitet keine personenbezogenen Daten, da er rein der Verwaltung von anderen Diensten in unserem Onlineangebot dient. Dies stellt jedenfalls ein berechtigtes Interesse auf Basis des Art 6 Abs. 1 lit f DSGVO dar. Der Tag Manager sorgt für die Auflösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der Tag Manager greift jedoch nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit dem Tag Manager implementiert werden.

Um diesen Dienst zu verhindern, können Sie einen JavaScript-Blocker installieren. Dies kann jedoch dazu führen, dass die Website nicht mehr wie gewohnt funktioniert.

Weitere Informationen zum Datenschutz können Sie den nachfolgenden Webseiten von Google entnehmen:

Datenschutzerklärung: https://policies.google.com/privacy
FAQ Google Tag Manager: https://www.google.com/intl/de/tagmanager/faq.html
Nutzungsbedingungen Google Tag Manager: https://marketingplatform.google.com/intl/de/about/analytics/tag-manager/use-policy/
Google Ads Data Processing Terms inklusive Standardvertragsklauseln für Drittlandtransfers: https://business.safety.google/adsprocessorterms/

Hosting

Im Rahmen des Hostings unserer Website werden sämtliche im Zusammenhang mit dem Betrieb unserer Website zu verarbeitenden Daten gespeichert. Dies ist notwendig, um den Betrieb der Website zu ermöglichen. Die Daten verarbeiten wir daher entsprechend auf der Grundlage unseres berechtigten Interesses gemäß Art 6 Abs. 1 lit. f DSGVO an der Optimierung unseres Webseitenangebotes. Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhosting-Anbietern, denen wir die oben genannten Daten im Rahmen einer Auftragsverarbeitung gemäß Art 28 DSGVO zur Verfügung stellen.

Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns werden Ihre Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung im Rahmen der Erfüllung vorvertraglicher Rechte und Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO genutzt. Die Verarbeitung Ihrer Daten ist zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich, widrigenfalls wir Ihre Anfrage nicht oder allenfalls nur eingeschränkt beantworten können. Die Angaben können auf Basis unseres berechtigten Interesses gem. Art 6 Abs. 1 lit. f DSGVO am Direktmarketing in einer Kunden- und Interessentendatenbank gespeichert werden.

Wir löschen Ihre Anfrage und Ihre Kontaktdaten, sofern Ihre Anfrage abschließend beantwortet wurde und der Löschung keinerlei gesetzlichen Aufbewahrungsfristen entgegenstehen, z.B. im Rahmen einer nachfolgenden Vertragsabwicklung. Zumeist ist dies der Fall, wenn drei Jahre durchgehend kein Kontakt mehr mit Ihnen bestanden hat.

Server-Log-Files

Aus technischen Gründen, insbesondere zur Gewährleistung eines funktionellen und sicheren Internetauftritts verarbeiten wir technisch notwendige Daten über Zugriffe auf unsere Website in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. 

Zu den Zugriffsdaten, die wir verarbeiten gehören:

Diese Daten werden keinen natürlichen Personen zugeordnet und dienen lediglich statistischen Auswertungen sowie zum Betrieb und Verbesserung unserer Website als auch zur Sicherheit und Optimierung unseres Internetangebotes. Eine Übermittlung dieser Daten erfolgt lediglich an unseren Websitehoster. Eine Verbindung oder Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Falls der Verdacht auf eine rechtswidrige Nutzung unserer Website besteht, behalten wir uns vor, diese Daten nachträglich zu prüfen. Die Datenverarbeitung stützt sich dabei auf unser berechtigtes Interesse gemäß Art 6 Abs. 1 lit. f DSGVO an der technisch fehlerfreien Darstellung und der Optimierung unserer Website.

Die Zugriffsdaten werden kurzfristig nach Erledigung des Zweckes, zumeist nach wenigen Tagen wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls werden die Daten bis zur endgültigen Klärung eines Vorfalls aufbewahrt.

WebCare

Um eine datenschutzkonforme Einwilligung für die Nutzung von Cookies und Tools auf unserer Website einzuholen, nutzen wir den Consent Banner von DataReporter WebCare. Dies ist ein Dienst der seitens der DataReporter GmbH, Zeileisstraße 6, 4600 Wels, Österreich ("DataReporter") zur Verfügung gestellt wird. 

Nähere Informationen zu diesem Unternehmen erhalten Sie unter www.datareporter.eu. Der Consent Banner erfasst und speichert die Entscheidung der jeweiligen Benutzer unserer Webseite. Es wird durch unseren Consent Banner gewährleistet, dass statistische und marketingtechnische Cookies erst dann gesetzt werden, wenn der Nutzer seine ausdrückliche Einwilligung zur Nutzung erklärt hat. 

Wir speichern dafür Informationen, inwieweit der Nutzer die Verwendung von Cookies bestätigt hat. Die Entscheidung des Nutzers ist dabei jederzeit widerrufbar, indem die Einstellung zu den Cookies aufgerufen und die Einwilligungserklärung verwaltet wird. Bestehende Cookies werden nach Widerruf der Einwilligung gelöscht. Für die Speicherung der Information über den Status der Einwilligung des Nutzers wird ebenfalls ein Cookie gesetzt, auf das in den Cookie Details hingewiesen wird. Weiters wird für den Aufruf dieses Dienstes die IP-Adresse des jeweiligen Nutzers an Server von DataReporter übertragen. Die IP-Adresse wird dabei weder gespeichert noch mit irgendwelchen anderen Daten des Nutzers in Verbindung gebracht, sie wird lediglich für die korrekte Ausführung des Services verwendet. Die Nutzung der oben angeführten Daten beruht daher auf unserem berechtigten Interesse an der rechtskonformen Ausgestaltung unseres Internetauftrittes gemäß Art 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von DataReporter unter https://www.datareporter.eu/de/privacystatement.html Anfragen zu diesem Service können Sie gerne an office@datareporter.eu richten.

b. Cookies

Wir erheben von Ihnen als Nutzer unserer Website Daten mit Hilfe von Cookies, um unsere Website nutzerfreundlicher, effektiver und sicherer zu gestalten. Davon umfasst sind Ihre IP-Adresse (anonymisiert), Browsertyp, Spracheinstellungen, Betriebssystem, Art des Endgerätes, Domainname, Domain-Host, Datum und Uhrzeit. Rechtsgrundlage hierfür ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, welche Sie durch die entsprechenden Einstellungen Ihres Browsers oder Endgeräts, Cookies zu erlauben, ausdrücken können oder im Rahmen der Auswahlmöglichkeiten des Cookie-Banners. Diese Einwilligung können Sie jederzeit widerrufen. Die Verwendung von Cookies erfolgt außerdem gem. Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses soweit dies unbedingt technisch erforderlich ist, den angebotenen und von Ihnen aufgerufenen Dienst entsprechend nutzen zu können.

Weitere Informationen über die Verwendung von Cookies auf dieser Website und ihre Zwecke sowie über Ihre Möglichkeiten, die Cookies zu kontrollieren bzw. zu blockieren, finden Sie in unserem Cookie-Banner. Wir verwenden derzeit folgende Cookies:



c. Hosting

Im Rahmen des Hostings unserer Webseite werden sämtliche im Zusammenhang mit dem Betrieb unserer Webseite zu verarbeitenden Daten gespeichert. Dies ist notwendig, um den Betrieb der Webseite zu ermöglichen. Die Daten verarbeiten wir daher entsprechend auf der Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 Buchstabe f DSGVO an der Optimierung unseres Webseitenangebotes. Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhosting-Anbietern, denen wir die oben genannten Daten im Rahmen einer Auftragsverarbeitung gem. Art 28 DSGVO zur Verfügung stellen.

d. Server-Log-Files

Aus technischen Gründen, insbesondere zur Gewährleistung eines funktionellen und sicheren Internetauftritts verarbeiten wir technisch notwendige Daten über Zugriffe auf unsere Webseite in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. 

Folgende Daten werden dabei protokolliert:

Diese Daten werden keinen natürlichen Personen zugeordnet und dienen lediglich Auswertungen zur Verbesserung unserer Webseite. Eine Übermittlung dieser Daten erfolgt lediglich an unseren Webseiten-Provider. Eine Verbindung oder Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.. Die Datenverarbeitung stützt sich dabei auf unser berechtigtes Interesse gem. Art. 6 Abs. 1 Buchstabe f DSGVO an der technisch fehlerfreien Darstellung und der Optimierung unserer Webseite. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Wir verarbeiten dieses Daten auf Basis unser berechtigten Interesses an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. 

Die Daten werden kurzfristig nach Erledigung des Zweckes, zumeist nach wenigen Tagen wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls werden die Daten bis zur endgültigen Klärung eines Vorfalls aufbewahrt.

2. Beantwortung Ihrer Anfragen, Wünsche oder Beschwerden

Wir verarbeiten die Daten, die Sie uns in Ihrer Korrespondenz mit uns zur Verfügung stellen, um Ihre Anfragen, Wünsche oder Beschwerden zu beantworten. Die Verarbeitung Ihrer Daten zu diesem Zweck erfolgt auf Grundlage Ihrer Einwilligung.

Die Bereitstellung Ihrer Daten für diesen Zweck erfolgt freiwillig; das heißt Sie sind weder gesetzlich noch vertraglich dazu verpflichtet. Sollten Sie Ihre Daten nicht bereitstellen, ist uns eine Beantwortung Ihrer Anfragen, Wünsche oder Beschwerden jedoch nicht möglich.

3. Gewinnspiele

Um Gewinnspiele durchzuführen und Preise an die Gewinner zu vergeben, verarbeiten wir die Daten, die von Ihnen durch das Ausfüllen und Abschicken der entsprechenden Teilnahmeformulare bereitgestellt werden. Die Verarbeitung Ihrer Daten zu diesem Zweck erfolgt auf Grundlage Ihrer Einwilligung.
Die Bereitstellung Ihrer Daten für diesen Zweck erfolgt freiwillig; das heißt sie sind weder gesetzlich noch vertraglich dazu verpflichtet. Sollten Sie Ihre Daten nicht bereitstellen, ist Ihre Teilnahme an Gewinnspielen jedoch nicht möglich. Details zum jeweiligen Gewinnspiel entnehmen Sie bitte den jeweiligen Teilnahmebedingungen.

4. Direktmarketing-Kommunikation (inkl. Newsletter)

Sie können sich auf unseren Websites für einen unserer E-Mail-Newsletter anmelden. In diesem Fall werden die von Ihnen bei der Registrierung angegebenen personenbezogenen Daten von uns gespeichert und für die Zusendung des gewählten Newsletters und im Falle Ihrer vorherigen ausdrücklichen Zustimmung für die Zusendung von Werbung verwendet. Wir versenden unseren Newsletter nur an die von Ihnen angegebene E-Mail-Adresse. Sie können Ihre Zustimmung zum Erhalt des Newsletters jederzeit über die im Newsletter vorgesehene Abmeldemöglichkeit oder unter privacy@omv.com widerrufen.

Wir verarbeiten die Daten, die Sie uns bereitstellen, um Sie über unsere Produkte und Dienstleistungen (etwa im Rahmen eines Newsletters) zu informieren und um die Wirksamkeit unserer Werbekampagnen zu analysieren.

Sofern Sie uns Ihre E-Mail-Adresse anlässlich des Erwerbs eines unserer Produkte oder einer unserer Dienstleistungen bereitgestellt haben, können wir Ihre E-Mail-Adresse dazu verwenden, Ihnen Informationen über eigene ähnliche Produkte oder Dienstleistungen auf der Grundlage unseres berechtigten Interesses daran, Sie über unsere Produkte und Dienstleistungen zu informieren, zu übermitteln.

Die Bereitstellung Ihrer Daten für diesen Zweck erfolgt freiwillig; das heißt Sie sind weder gesetzlich noch vertraglich dazu verpflichtet. Sollten Sie Ihre Daten nicht bereitstellen, können wir Sie jedoch nicht über unsere Produkte und Dienstleistungen informieren.

5. Umfragen, Markt- bzw. Kundenzufriedenheitsstudien

Wir verarbeiten Ihre Daten, die Sie uns im Rahmen Ihrer Teilnahme an Umfragen, Markt- oder Kundenzufriedenheitsstudien bereitstellen, um diese durchführen zu können. Die Verarbeitung Ihrer Daten zu diesem Zweck erfolgt auf Grundlage Ihrer Einwilligung.

Ihre Teilnahme an solchen Umfragen oder Studien erfolgt freiwillig, das heißt sie sind weder gesetzlich noch vertraglich dazu verpflichtet. Sollten Sie Ihre Daten nicht bereitstellen, können Sie an solchen Umfragen oder Studien jedoch nicht teilnehmen.

IV. An wen geben wir Ihre Daten weiter?

Wir geben Ihre Daten nur eingeschränkt weiter.

1. Kategorien von Empfängern

Zur Erreichung der oben unter Punkt III. beschriebenen Zwecke können Ihre Daten an folgende Kategorien von Empfängern weitergegeben werden:

2. Übermittlung von Daten ins Ausland

Im Rahmen der oben beschriebenen Datenverarbeitung können Ihre Daten an Empfänger in Staaten außerhalb der Europäischen Union übermittelt werden (sog. Drittstaaten). Wir übermitteln Ihre Daten nur (i) in Staaten, für welche die EU-Kommission entschieden hat, dass sie ein angemessenes Datenschutzniveau bieten, oder (ii) wenn wir Maßnahmen setzen, um zu gewährleisten, dass der jeweilige Empfänger ein angemessenes Datenschutzniveau bietet (insb. durch Abschluss von Standarddatenschutzklauseln).

3. Übermittlung von Daten in die USA / Wegfall des Privacy-Shields

Wir möchten ausdrücklich darauf hinweisen, dass mit 16. Juli 2020 aufgrund eines Rechtsstreits einer Privatperson und der irischen Aufsichtsbehörde das sogenannte „Privacy-Shield“, ein Angemessenheitsbeschluss der EU Kommission nach Art 45 DSGVO, mit dem den USA unter bestimmten Umständen ein angemessenes Datenschutz Niveau bestätigt wurde, nicht mehr gültig ist.

Das Privacy Shield stellt daher keine gültige Rechtsgrundlage für die Übermittlung personenbezogener Daten in die USA mehr dar!
Sofern eine Datenübermittlung durch uns in die USA überhaupt stattfindet oder ein Dienstleister mit Sitz in den USA von uns eingesetzt wird, verweisen wir darauf explizit in dieser Datenschutzerklärung (siehe insbesondere die Beschreibung der Technologien auf unserer Website).

Was kann die Übermittlung von personenbezogenen Daten in die USA für Sie als Nutzer bedeuten und welche Risiken bestehen in diesem Zusammenhang?
Risiken für Sie als Nutzer sind jedenfalls die Befugnisse der US-Geheimdienste und die Rechtslage in den USA, die ein angemessenes Datenschutz-Niveau derzeit, nach Ansicht des EuGH, nicht mehr sicherstellen. U.a. handelt es sich dabei um folgende Punkte:

Rechtskonforme Übermittlung von Daten in die USA auf Basis der Standardvertragsklauseln?
Die von der Kommission im Jahr 2010 beschlossenen Standardvertragsklauseln (2010/87/EU vom 05.02.2010), Art. 46 Abs. 2 c DS-GVO, sind weiterhin gültig, jedoch muss ein Schutzniveau für die personenbezogenen Daten sichergestellt sein, das dem in der Europäischen Union entspricht. Hier sind also nicht nur die vertraglichen Beziehungen mit unseren Dienstleistern maßgebend, sondern muss auch die Zugriffsmöglichkeit auf die Daten durch Behörden in den USA und das dortige Rechtssystem evaluiert werden.

Welche Maßnahmen ergreifen wir, um eine Datenübermittlung in die USA rechtskonform zu gestalten?
Soweit US-Anbieter die Möglichkeit anbieten, wählen wir die Verarbeitung von Daten auf EU-Servern. Damit sollte technisch sichergestellt sein, dass die Daten innerhalb der Europäischen Union liegen und ein Zugriff durch US Behörden nicht möglich ist.

Für die weitere Verwendung von US-Tools treffen wir folgende Maßnahmen:
Soweit möglich und nicht ohnehin gesetzlich vorgesehen (zum Beispiel FATCA), wird vor Einsatz eines US-Tools Ihre Einwilligung abgefragt und sie vorab transparent über die Funktionsweise eines Dienstes informiert. Die Risiken bei Übermittlung von Daten in die USA finden Sie in der entsprechenden Passage in unserer Datenschutzerklärung.

Mit US Dienstleistern bemühen wir uns, die erwähnten EU Standardvertragsklauseln abzuschließen und zusätzliche Garantien einzufordern.  

V. Wie lange speichern wir Ihre persönlichen Daten?

Wir speichern Ihre Daten nicht länger, als dies vernünftigerweise nötig ist, um die in Punkt III. genannten Zwecke zu erreichen sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderen aus dem Allgemeinen Bürgerlichen Gesetzbuch (ABGB) und dem Unternehmensgesetzbuch (UGB) ergeben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Grundsätzlich werden Ihre Daten daher nach einem Widerruf Ihrer Einwilligung oder Ihrem Widerspruch gelöscht, sofern die Speicherung nicht zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Eine weitere Verarbeitung erfolgt dann nur, wenn Sie ausdrücklich in die weitere Nutzung ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverarbeitung vorbehalten haben, die gesetzlich erlaubt ist.

Anstelle einer Löschung Ihrer Daten, haben Sie die Möglichkeit, eine Anonymisierung der Daten vornehmen zu lassen. In diesem Fall wird jeglicher Personenbezug unwiederbringlich entfernt, weshalb auch die datenschutz-rechtlichen Löschungsverpflichtungen entfallen. 

VI. Ihre Rechte

Nach der geltenden Rechtslage haben Sie als Betroffener hinsichtlich Ihrer von uns verarbeiteten Daten jederzeit das Recht auf

Sofern Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen; dies gilt insbesondere für die Verarbeitung von Daten zum Zwecke des Direktmarketings.
Sofern die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, die Einwilligung mit Wirkung für die Zukunft jederzeit zu widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der bis zu diesem Zeitpunkt erfolgten Datenverarbeitung nicht beeinträchtigt.

Um Ihre vorgenannten Rechte auszuüben, kontaktieren Sie uns bitte über die oben in Punkt I. angegebenen Kontaktdaten oder nutzen Sie das Formular: https://www.omv.com/de/geltendmachung-von-betroffenenrechten

Wenn Sie der Auffassung sind, dass unsere Verarbeitung Ihrer Daten gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in anderer Weise verletzt worden sind, kontaktieren Sie uns bitte über die oben in Punkt I. angegebenen Kontaktdaten, damit wir von Ihren Bedenken erfahren und auf diese entsprechend eingehen können. Sie haben aber auch das Recht, bei einer zuständigen Aufsichtsbehörde eine Beschwerde einreichen. In Österreich ist die Datenschutzbehörde zuständig.

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
Tel.: +43 1 52 152-0, dsb@dsb.gv.at

VII. Aktualität und Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website von Ihnen abgerufen und ausgedruckt werden.

Als PDF herunterladen