Datenschutzerklärung

1. Verantwortlichkeit und Kontakt

Diese Erklärung betrifft die Verarbeitung personenbezogener Daten über Moana Earth (https://moana.earth). OM Group Limited ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung und „data user“ nach der Personal Data (Privacy) Ordinance Hongkongs (Cap. 486, „PDPO“). Für die hier beschriebene Verarbeitung gelten die PDPO und, soweit anwendbar, die EU-Datenschutz-Grundverordnung („DSGVO“).

Datenschutzanfragen sowie Auskunfts- und Berichtigungsbegehren richten Sie bitte an: Privacy Contact, OM Group Limited, unter der obigen Postanschrift oder an [email protected]. Sie können auch [email protected] verwenden. Dies ist unsere Datenschutzkontaktstelle, kein benannter Datenschutzbeauftragter.

EU-Datenschutzkontakt und Vertretung

Handelsregister: Amtsgericht Hamburg, HRB 194421. Post bitte mit dem Zusatz „EU-Datenschutzvertretung für OM Group Limited“ adressieren.

Kontakt: [email protected]. Richten Sie Ihre Nachricht bitte an Ocean Material Solutions GmbH, EU-Datenschutzvertretung.

Ocean Material Solutions GmbH wurde schriftlich als EU-Datenschutzkontakt von OM Group Limited und, für Verarbeitungen im Anwendungsbereich von Artikel 27 DSGVO, als deren Vertreter in der Union benannt. OM Group Limited bleibt Verantwortlicher. Ocean Material Solutions GmbH ist weder Websitebetreiber noch Verantwortlicher noch Datenschutzbeauftragter.

2. Websitebesuch: Hosting, Auslieferung und Sicherheit

Die Website wird über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Für Auslieferung, Netzbetrieb und Sicherheit können insbesondere IP-Adresse, angeforderte Adresse, Datum und Uhrzeit, HTTP-Status, Browser- und Geräteinformationen, die verweisende Seite, soweit übermittelt, sowie technische Sicherheits- oder Verbindungsereignisse verarbeitet werden.

Diese Daten ermöglichen die Übermittlung angeforderter Seiten an Ihr Gerät, helfen bei der Erkennung von Angriffen und der Fehlerdiagnose und sichern die Verfügbarkeit. Soweit die DSGVO gilt, ist Artikel 6 Absatz 1 Buchstabe f die Grundlage: unser berechtigtes Interesse am zuverlässigen und sicheren Betrieb einer öffentlichen Website und an der Verhinderung von Missbrauch. Wir wägen diese Interessen gegen die Rechte der Besucher ab und beschränken die Verarbeitung auf das Erforderliche.

Cloudflare bietet außerdem eine Verschleierung von E-Mail-Adressen. Dafür kann ein Skript dieser Website geladen werden, das die Kontaktadressen darstellt. Header zur Netzwerkfehlerberichterstattung können unterstützte Browser anweisen, Verbindungsfehler an Cloudflare zu melden. Diese Funktionen sind von Werbetracking zu unterscheiden.

OM Group Limited nutzt Cloudflare für dieses Projekt auf Grundlage der anwendbaren Online- und Datenverarbeitungsbedingungen des Anbieters. Die Website verwendet derzeit weder Cloudflare Web Analytics noch Zaraz. Sicherheits- und Netzwerkprotokolle werden entsprechend dem aktivierten Dienst, dem Sicherheitszweck, den Kontoeinstellungen sowie den geltenden vertraglichen und gesetzlichen Anforderungen von Cloudflare aufbewahrt.

Anbieterinformationen: Cloudflare-Datenschutzerklärung, Data Processing Addendum und Unterauftragsverarbeiter.

3. Anfragen per E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre E-Mail-Adresse oder Telefonnummer, gegebenenfalls Name und Organisation, Nachrichteninhalte, Anhänge und Metadaten der Korrespondenz. Dies dient der Beantwortung Ihrer Anfrage und der Organisation gewünschter Folgeschritte. Die Angaben sind freiwillig. Ohne Rückantwortadresse und ausreichende Informationen können wir Ihre Anfrage unter Umständen nicht beantworten. Bitte senden Sie keine Ausweisdokumente oder sensiblen personenbezogenen Informationen, sofern diese nicht ausdrücklich benötigt und angefordert werden.

Bei einem Vertrag oder vorvertraglichen Maßnahmen, die Sie persönlich anfordern, ist die DSGVO-Grundlage Artikel 6 Absatz 1 Buchstabe b. Bei allgemeinen Anfragen, der Kommunikation mit Unternehmensvertretern und der Beziehungspflege ist es Artikel 6 Absatz 1 Buchstabe f, gestützt auf unser berechtigtes Interesse an der Bearbeitung relevanter Korrespondenz. Artikel 6 Absatz 1 Buchstabe c gilt nur, wenn eine verbindliche Pflicht nach EU- oder mitgliedstaatlichem Recht die Verarbeitung verlangt; eine Pflicht nach Hongkonger Recht wird nicht automatisch als Grundlage nach dieser Vorschrift behandelt.

E-Mail-Links öffnen Ihr E-Mail-Programm. Ein Klick allein sendet kein Formular und meldet Sie nicht für einen Newsletter an. Eine Anfrage ist keine Einwilligung in sachfremde Werbung.

Nachrichten an die hello-Adresse dieser Website werden über Cloudflare Email Routing an ein Microsoft-365-Postfach weitergeleitet. Sie werden derzeit ausschließlich vom autorisierten Director von OM Group Limited bearbeitet; andere Personen lesen diese Websiteanfragen nicht routinemäßig. Weiterleitung und Postfachverarbeitung umfassen Absender- und Empfängeradressen, E-Mail-Header, Nachrichteninhalte und Anhänge zur Zustellung, Speicherung und Bearbeitung Ihrer Anfrage. Cloudflare übernimmt die Weiterleitung, Microsoft 365 den Postfachdienst. Diese Weiterleitung erlaubt keine Weitergabe Ihrer Anfrage an unbeteiligte Partner für deren eigene Zwecke.

Anbieterinformationen: Cloudflare Email Routing und Microsoft Data Protection Addendum.

OM Group Limited hält das Microsoft-365-Abonnement auf Grundlage eines Microsoft Online Subscription Agreement und unterliegt den anwendbaren Datenschutzbedingungen von Microsoft. Die Administrationsansicht des Mandanten weist Asia Pacific als aktuelle Speicherregion für ruhende Exchange-Online-Daten aus. Daraus ergibt sich weder ein bestimmtes Rechenzentrum noch eine ausschließliche Verarbeitung in Hongkong oder der EU. Dienstprotokolle, Wiederherstellungskopien und Backups unterliegen Microsofts einschlägigen Anforderungen an Dienst, Sicherheit, Wiederherstellung, Verträge und Recht. Für sie gilt nicht dieselbe Aufbewahrungsregel wie für die unten beschriebene Korrespondenz.

4. Redaktionelle Korrespondenz und Angaben über andere Personen

Themenvorschläge, Quellenmaterial und Korrekturhinweise können Namen, berufliche Funktionen, Aussagen, Kontaktdaten oder andere personenbezogene Angaben über Sie oder Dritte enthalten. Wir prüfen die Relevanz solcher Unterlagen und bearbeiten redaktionelle Korrespondenz, um Themen zu bewerten, Fakten zu prüfen, auf Korrekturen zu reagieren und Quellen zu schützen. Artikel 6 Absatz 1 Buchstabe f DSGVO kann dies tragen, wenn die erforderliche Abwägung zugunsten des berechtigten Interesses an verantwortlichem Journalismus ausfällt. Eine Einwilligung wird verwendet, wo sie tatsächlich angemessen ist; die Einsendung von Material erteilt keine uneingeschränkte Veröffentlichungserlaubnis.

Personenbezogene Informationen für die redaktionelle Arbeit können von Betroffenen, Korrespondenten, aus Interviews, öffentlichen Registern, veröffentlichten Berichten oder anderen öffentlichen Quellen stammen. Soweit Artikel 14 DSGVO gilt, sind die erforderlichen Informationen innerhalb der dort vorgesehenen Fristen bereitzustellen, sofern keine dokumentierte gesetzliche Ausnahme greift. Journalistische Ausnahmen und Quellenschutz richten sich nach dem anwendbaren Recht und gelten nicht als pauschale Befreiung von Datenschutzpflichten.

Die Veröffentlichung personenbezogener Informationen, sensibler Daten, Vorwürfe oder Angaben zum Privatleben erfordert eine gesonderte Prüfung von Erforderlichkeit, Richtigkeit, öffentlichem Interesse und betroffenen Rechten. Artikel und Belege können bei entsprechender Rechtfertigung als redaktionelles Archiv aufbewahrt werden; Berichtigungsbegehren und andere anwendbare Rechte bleiben bestehen. Diese Erklärung nimmt das Ergebnis einer solchen Prüfung nicht vorweg.

5. Cookies, Browserspeicher und eingebundene Dienste

Die Website enthält keine Werbepixel, eingebetteten Karten oder Videos, Social-Media-Plugins, Benutzerkonten, Newsletteranmeldung oder serverseitige Kontaktformularverarbeitung. Bilder, Gestaltung und Schriftarten werden als Website-Dateien ausgeliefert und nicht von externen Schriftanbietern abgerufen. Cloudflare-Sicherheitsfunktionen können unbedingt erforderliche Cookies einsetzen, wenn dies für den angeforderten Dienst nötig ist; tatsächlicher Einsatz und Laufzeit hängen von den aktivierten Funktionen ab.

Wir bieten optional Google Analytics 4 (GA4) an, um zu verstehen, welche Seiten aufgerufen werden. GA4 wird erst nach Ihrer aktiven Auswahl „Analyse erlauben“ geladen. Wählen Sie „Nur notwendige Funktionen“ oder treffen Sie keine Auswahl, lädt unsere Website den Google-Tag nicht und sendet keine Analyseanfrage. Über „Datenschutzeinstellungen“ im Seitenfuß können Sie Ihre Entscheidung jederzeit ändern oder widerrufen. Wir speichern sie 180 Tage im lokalen Browserspeicher, um sie bei weiteren Besuchen zu berücksichtigen. Dieser Speicher dient ausschließlich dem Merken Ihrer Datenschutzentscheidung.

Nach einer Einwilligung erhält GA4 Informationen zu Seitenaufrufen wie Seitenpfad und -titel, verweisende Website, Zeitpunkt sowie technische Browser- und Geräteinformationen. Wir entfernen Abfrageparameter aus der Seitenadresse und übermitteln von der verweisenden Website nur deren Ursprung. GA4 erzeugt außerdem automatisch grundlegende Sitzungs- und Erstbesuchsereignisse. Die erweiterte Messung von Scrollvorgängen, ausgehenden Klicks, Downloads, Suchvorgängen, Videos und Formularen haben wir deaktiviert. Wir verwenden weder Google Signals noch Werbepersonalisierung. Google Analytics nutzt eigene _ga-Cookies, um Besucher und Sitzungen zu unterscheiden; ihre Laufzeit ist auf höchstens 180 Tage ab dem ersten Besuch mit Einwilligung begrenzt. Ein Widerruf verhindert weiteres Laden der Analyse auf nachfolgenden Seiten und entfernt zugängliche GA-Cookies dieser Domain. Rechtsgrundlage für die optionale Analyse ist, soweit anwendbar, Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO.

Google Analytics wird von Google bereitgestellt. Informationen können außerhalb der EU, unter anderem in den USA, verarbeitet werden. Für den Dienst gelten Googles einschlägige Datenverarbeitungs- und Übermittlungsbedingungen. Siehe Googles Datenschutzerklärung und Datenverarbeitungsbedingungen. Cloudflare Web Analytics und Zaraz werden nicht verwendet. Auch Browsereinstellungen können Cookies steuern, ersetzen aber nicht unsere Einwilligungssteuerung.

6. Empfänger und Weitergabe

Zugriff erhalten nur autorisierte Personen, die für OM Group Limited tätig sind und die Informationen für die jeweilige Aufgabe benötigen, sowie Anbieter von Hosting, Netzwerksicherheit, optionaler einwilligungsbasierter Analyse, E-Mail-Zustellung und -Speicherung sowie IT-Unterstützung. Fachberater oder zuständige Behörden können Informationen erhalten, wenn dies für Beratung, eine gesetzliche Pflicht oder einen Rechtsanspruch erforderlich ist. Eine Geschäftsbeziehung mit OM Group erlaubt für sich genommen keine uneingeschränkte Weitergabe an Partner.

Verarbeitet ein Anbieter personenbezogene Daten in unserem Auftrag, müssen die erforderlichen vertraglichen Schutzmaßnahmen gelten. Eine Websiteanfrage wird nicht als Erlaubnis verstanden, Kontaktdaten zu verkaufen oder Partnern für deren eigenes Direktmarketing zu überlassen.

7. Internationale Verarbeitung und Übermittlung

OM Group Limited hat seinen Sitz in Hongkong. Der autorisierte Director kann dort auf an OM Group gerichtete Nachrichten zugreifen. Cloudflare, Microsoft und – bei Einwilligung in die Analyse – Google sind international tätig, auch in den USA und anderen Ländern. Für Hongkong besteht kein Angemessenheitsbeschluss der EU.

Die direkte Bereitstellung Ihrer eigenen Informationen an einen Verantwortlichen in Hongkong und eine Datenübermittlung zwischen Organisationen sind rechtlich unterschiedliche Situationen. Eine Übermittlung nach Kapitel V DSGVO benötigt einen anwendbaren Übermittlungsmechanismus; die bloße Nutzung dieser Website ist keine Einwilligung in eine solche Übermittlung.

E-Mail-Weiterleitung über Cloudflare, Postfachverarbeitung über Microsoft 365 und optionale Analyse über Google sind Teil der hier beschriebenen Verarbeitung. Für erfasste internationale Übermittlungen enthalten die anwendbaren Datenverarbeitungsbedingungen der Anbieter entsprechende Mechanismen, darunter gegebenenfalls EU-Standardvertragsklauseln. Informationen zu den einschlägigen Garantien oder eine Kopie können über die oben genannten Datenschutzkontakte angefordert werden; rechtlich geschützte Informationen können geschwärzt werden. Die Anbieterbedingungen garantieren weder ausschließlich EU-basierte Speicherung noch ausschließlich EU-basierten Zugriff.

8. Aufbewahrungsdauer

Die Aufbewahrung richtet sich nach dem Zweck, dem Bearbeitungsstand einer Anfrage, einer daraus entstehenden Vertragsbeziehung, gesetzlichen Dokumentationspflichten und einem konkreten Bedarf zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Nicht mehr benötigte Daten werden gelöscht oder anonymisiert. Doppelte Anhänge und irrelevante personenbezogene Angaben sollen nicht allein deshalb aufbewahrt werden, weil sie eingegangen sind.

Spam und eindeutig irrelevante Websiteanfragen werden zeitnah gelöscht. Abgeschlossene allgemeine Anfragen ohne anschließende Geschäftsbeziehung werden nur für notwendige Folgeschritte aufbewahrt, üblicherweise höchstens 24 Monate nach Abschluss und bei Wegfall des Bedarfs kürzer. Erforderliche Korrespondenz zu laufenden Projekten, Verträgen oder Geschäftsbeziehungen bleibt für den jeweiligen Zweck und gesetzliche Fristen erhalten. Konkrete Rechtsansprüche und begründete redaktionelle Belege können längere Aufbewahrung erfordern; der Grund wird dokumentiert und mindestens jährlich überprüft.

OM Group Limited setzt diese Regeln manuell um, prüft die betreffenden Nachrichten mindestens jährlich und organisiert die fristgerechte Löschung. Dies umfasst eigene Kopien und Anhänge. Sicherheitsprotokolle, Wiederherstellungskopien und Backups der Anbieter werden entsprechend ihrem Zweck, dem aktivierten Dienst, Sicherheitsbedürfnissen, vertraglichen oder gesetzlichen Anforderungen und dem Wiederherstellungszyklus aufbewahrt, überschrieben oder gelöscht. Sie können deshalb nach der Löschung im aktiven Postfach noch begrenzt fortbestehen.

Bei der optionalen Google-Analyse ist die GA4-Property auf zwei Monate Aufbewahrung nutzer- und ereignisbezogener Daten eingestellt. Ältere zusammengefasste Berichte werden dadurch nicht zwangsläufig entfernt. Ihre Analyseentscheidung im Browser läuft nach 180 Tagen ab; Analyse-Cookies bei erteilter Einwilligung haben eine konfigurierte Höchstlaufzeit von 180 Tagen ab dem ersten Besuch mit Einwilligung.

9. Ihre Rechte nach der DSGVO

Soweit die DSGVO gilt, können Sie unter den jeweiligen gesetzlichen Voraussetzungen Auskunft und eine Kopie, Berichtigung, Löschung oder Einschränkung verlangen. Datenübertragbarkeit gilt für von Ihnen bereitgestellte Daten, wenn die Verarbeitung automatisiert und auf Grundlage einer Einwilligung oder eines Vertrags erfolgt. Eine Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Sie können einer auf berechtigte Interessen gestützten Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Direktwerbung einschließlich damit verbundenen Profilings können Sie jederzeit widersprechen.

Wir antworten unverzüglich, üblicherweise innerhalb eines Monats. Eine zulässige Verlängerung um bis zu zwei weitere Monate erfordert innerhalb des ersten Monats eine Mitteilung mit Begründung. Anfragen sind grundsätzlich kostenlos; die begrenzten Ausnahmen der DSGVO bleiben anwendbar. Zur Identitätsprüfung können wir verhältnismäßige, erforderliche Angaben anfordern.

Sie können sich bei einer zuständigen Aufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. In Österreich ist dies die Datenschutzbehörde. Sie müssen uns vor einer Beschwerde nicht kontaktieren.

10. Ihre Rechte nach Hongkongs PDPO

Nach Maßgabe der PDPO können Sie eine Bestätigung verlangen, ob wir Ihre personenbezogenen Daten besitzen, Auskunft über diese Daten sowie die Berichtigung unrichtiger Daten. Anfragen richten Sie an die oben genannte Datenschutzkontaktstelle. Für Auskunftsbegehren kann das offizielle Formular des PCPD verwendet werden.

Anwendbare Auskunfts- und Berichtigungsbegehren nach der PDPO werden grundsätzlich innerhalb von 40 Kalendertagen bearbeitet. Ist dies nicht möglich, werden die vorgeschriebene Mitteilung und die Gründe übermittelt. Etwaige Auskunftsgebühren nach der PDPO müssen gesetzeskonform und dürfen nicht überhöht sein; sie verdrängen nicht die Regeln der DSGVO zur kostenlosen Auskunft, soweit diese gelten.

Sie können sich bei Hongkongs Privacy Commissioner for Personal Data (PCPD) beschweren. Direktmarketing würde, falls eingeführt, die vorgeschriebenen Informationen zu Daten- und Marketingkategorien, die gesetzlich erforderliche Einwilligung und eine kostenlose Abmeldemöglichkeit voraussetzen. Aus einer gewöhnlichen Anfrage leiten wir eine solche Einwilligung nicht ab.

11. Automatisierte Entscheidungen, Sicherheit und Änderungen

Wir nutzen Websiteanfragen nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und nicht zur Erstellung von Besucherprofilen für Werbung. Sicherheitssysteme können mutmaßlich missbräuchlichen Datenverkehr automatisch filtern.

Zugriffskontrollen, angemessener technischer Schutz und Vereinbarungen mit Dienstleistern müssen personenbezogene Daten vor unbefugtem Zugriff, Verlust und Missbrauch schützen. E-Mail ist kein garantiert vertraulicher Kanal. Kontaktieren Sie uns vorab, wenn Sie besonders sensibles Material übermitteln möchten.

Änderungen der tatsächlichen Verarbeitung werden in dieser Erklärung abgebildet. Wesentliche neue Zwecke oder einwilligungspflichtige Dienste werden vor Beginn der jeweiligen Verarbeitung behandelt.