Datenschutz

Bei jedem Zugriff eines Nutzers auf unsere Website und bei jedem Abruf einer Datei werden Daten über diesen Vorgang vorübergehend in einer Protokolldatei gespeichert. Die gespeicherten Daten werden ausschließlich zu internen statistischen Zwecken anonym ausgewertet, um so die Inhalte unseres Internetangebots kontinuierlich zu verbessern. Es erfolgt keine personenbezogene Verwertung. Im Einzelnen wird über jeden Zugriff ein Datensatz gespeichert, der insbesondere folgende Daten enthält:

• verwendete IP-Adresse
• verwendetes Betriebssystem
• verwendeter Browser
• Zeitpunkt des Zugriffs
• die Websites, die Sie bei uns besuchen
• die Website, von der Sie uns besuchen (soweit übermittelt)
• jeweils übertragene Datenmenge

Unsere Website nutzt auf einigen Unterseiten Dienste der Mapbox Inc. (Mapbox) zur Darstellung interaktiver Karten. Durch die Nutzung können Informationen über die Benutzung dieser Website einschließlich Ihrer IP-Adresse an Mapbox in den USA übertragen werden.
Wenn Sie eine Seite aufrufen, die Mapbox Karten enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Mapbox auf. Der Karteninhalt wird von Mapbox direkt an Ihren Browser übermittelt und von diesem in die Website eingebunden. Daher haben wir keinen Einfluss auf den Umfang der auf diese Weise von Mapbox erhobenen Daten. Wenn Sie nicht möchten, dass Mapbox über unseren Internetauftritt Daten verarbeitet, können Sie in Ihren Browsereinstellungen JavaScript deaktivieren. In diesem Fall können Sie die Kartenanzeige jedoch nicht nutzen.

Weitere Informationen über den Zweck und den Umfang der Verarbeitung der Daten durch Mapbox, Ihre diesbezüglichen Rechte sowie Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Mapbox unter: https://www.mapbox.com/privacy.

Sie haben die Möglichkeit Cookies von Mapbox zu verhindern, indem Sie Cookies Dritter in Ihren Browser-Einstellungen deaktivieren.

Diese Webseite verwendet den Kartendienst Google Maps von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Dieser Dienst wird über unseren Dienstleister für Standortmarketing uberall.com zur Bereitstellung der Funktion „Globale Standorte in der Übersicht“ genutzt. Damit das von uns verwendetet Google-Kartenmaterial eingebunden und in Ihrem Webbrowser angezeigt werden kann, muss Ihr Webbrowser beim Aufruf der Standortkarte eine Verbindung zu einem Server von Google aufnehmen. Dieser Server kann sich in den USA befinden. Weitere Informationen finden Sie in den Nutzungsbedingungen von Google Maps unter https://www.google.com/intl/de_ALL/help/terms_maps/. Um den Nutzen der Funktion „Standortkarte“ weiter zu erhöhen, werden Sie ggf. nach der Freigabe Ihres Standortes gefragt. Diesen können Sie natürlich ohne Probleme nicht freigeben.

Wir haben YouTube-Videos auf unserer Website eingebunden, die auf www.youtube.com gespeichert und von unserer Website aus direkt abspielbar sind.
 
Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h. es werden keine Daten über Sie als Nutzer an YouTube übertragen, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden Daten an den YouTube-Server übermittelt. Sind Sie gleichzeitig bei YouTube eingeloggt, werden diese Informationen Ihrem Mitgliedskonto bei YouTube zugeordnet. Dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Website von Ihrem Mitgliedskonto abmelden.
 
YouTube wird betrieben von YouTube LLC mit Hauptgeschäftssitz in 901 Cherry Avenue, San Bruno, CA 94066, USA. YouTube wird vertreten durch Google Inc. mit Sitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Weitere Informationen zum Umgang von Nutzerdaten durch YouTube (Google) finden Sie unter http://www.google.de/intl/de/policies/privacy/.

Wir haben in unseren Konzern-Webseiten ein Twitter-Widget eingebunden, um Tweets unseres Twitter-Accounts anzuzeigen. Hierzu wird lediglich serverseitig eine Verbindung zu Twitter aufgebaut und die Inhalte dann auch auf unserem Server verarbeitet bevor Sie auf unseren Konzern-Seiten angezeigt werden. Das schließt eine direkte und unwissentliche Kommunikation zwischen dem Nutzer der Konzern-Seiten und Twitter zunächst aus. 

(Personenbezogene) Daten werden erst übermittelt, wenn der Nutzer auf einen der Links innerhalb des Twitter-Beitrags klickt. Unabhängig vom Anmeldestatus werden ab diesem Zeitpunkt Daten an Twitter übermittelt. Dafür wird eine Verbindung zu Twitter aufgebaut und Log-Daten an Twitter übermittelt sowie ggf. ein Cookie auf dem Nutzer-Rechner gesetzt. Nach eigenen Angaben beginnt Twitter nach maximal 10 Tagen mit dem Löschen, Aufheben der Identifizierung oder Erfassen dieser Daten; dies soll normalerweise sofort erfolgen, kann jedoch bis zu einer Woche dauern. Weitere Informationen hierzu finden Sie unter https://twitter.com/privacy?lang=de#widget-jump.

Wir nutzen den Dienst „Polyfill.io“ der The Financial Times Limited, Number One Southwark Bridge, London. Dieser ermöglicht es uns, Inhalte auch auf älteren Browserversionen in bestmöglicher Qualität wiederzugeben. Wenn Sie eine Webseite laden, die den Polyfill-Service nutzt, lädt Ihr Browser alle erforderlichen Polyfill-Dateien herunter, um die Webseite erfolgreich bzw. optimiert in Ihrem Browser darzustellen. Um die Polyfills bereitzustellen, erhält der Dienst von Ihrem Browser bestimmte technische Informationen, einschließlich: Browser-Details; Verbindungsdaten (wie z.B. Ihre IP-Adresse), die URL der Webseite, die die Anfrage an den Dienst gestellt hat. Die Informationen werden dazu verwendet, festzustellen, welche Polyfills von Ihrem Browser benötigt werden. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Absatz 1 Satz 1 lit. f DSGVO. Die Verarbeitung beruht auf unserem berechtigten Interesse der Steigerung Ihres Nutzungserlebnisses und zur allgemeinen Optimierung unserer Internetseite. Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhebung erfüllt wurde. Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung von polyfill.io: https://polyfill.io/docs/privacy-policy.

Sie können die Erfassung sowie die Verarbeitung Ihrer Daten durch polyfill.io verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browser installieren (diesen finden Sie z.B. unter www.noscript.net oder www.ghostery.com).

Auf unserer Website nutzen wir Google Fonts der Firma Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) verantwortlich. Wir haben die Google-Schriftarten lokal, d.h. auf unserem Webserver – nicht auf den Servern von Google – eingebunden. Dadurch gibt es keine Verbindung zu Google-Servern und somit in diesem Zusammenhang auch keine Datenübertragung oder Speicherung.

Auf unserer Website besteht die Möglichkeit, kostenfrei Dokumente über unser Anmeldeformular herunterzuladen, um nähere Informationen über die Dienstleistungen der TELCAT Healthcare zu erhalten. Dabei werden bei der Anmeldung die Daten aus der Eingabemaske an uns übermittelt (Name und E-Mail-Adresse). Zudem werden folgende Daten bei der Anmeldung erhoben: IP-Adresse des aufrufenden Rechners und Datum und Uhrzeit der Registrierung.
Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Anschließend erhalten Sie von uns eine E-Mail mit der Bitte um Bestätigung Ihrer Anmeldedaten (Double-Opt-In Verfahren). Dies dient Ihrer Authentifizierung sowie der Vermeidung von Missbrauch Ihrer E-Mail-Adresse durch Dritte. Mit Ihrer Einwilligung und dem erfolgreichen Download des Informationsmaterials stimmen Sie zu, dass wir Ihnen nach Ihrer Anmeldung weitere Informationen per E-Mail in Form eines Newsletters zukommen lassen dürfen.
Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand der E-Mails keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand unserer Informationsmails verwendet. Sie können den Bezug unserer Mails jederzeit beenden. Den entsprechenden Link zum Abbestellen bzw. Beenden des Abonnements, finden sie in jedem unserer versendeten E-Mails.

Wir verwenden CleverReach, um unsere Newsletter zu versenden. Ihre Daten werden daher an die CleverReach GmbH & Co. KG übermittelt. Dabei ist es der CleverReach GmbH & Co. KG untersagt, Ihre Daten für andere Zwecke als für den Versand des Newsletters zu nutzen. Eine Weitergabe oder ein Verkauf Ihrer Daten ist der CleverReach GmbH & Co. KG nicht gestattet. CleverReach ist ein deutscher, zertifizierter Software Anbieter für E-Mail Marketing, welcher nach den Anforderungen der DSGVO und des BDSG sorgfältig ausgewählt wurde.

Mit der Kommentarfunktion können Sie Beiträge kommentieren. Die Nutzung dieser Kommentarfunktion setzt die Eingabe eines Namens voraus, wobei Sie auch ein Pseudonym wählen können. Weiter ist die E-Mail-Adresse anzugeben. Die Angabe einer E-Mail-Adresse ist notwendig, damit wir Ihnen evtl. Beanstandungen Ihrer Kommentare im Blog weiterleiten und Sie um eine Stellungnahme hierzu auffordern können. Eine Nutzung der Kommentarfunktion durch Sie ist ohne diese Angaben nicht möglich. Bei der Veröffentlichung Ihres Kommentars wird die von Ihnen angegebene E-Mail-Adresse gespeichert, aber nicht veröffentlicht. Weiterhin wird Ihre IP-Adresse gespeichert. Ihr Name wird nur veröffentlicht, wenn Sie nicht unter Verwendung eines Pseudonyms geschrieben haben. Die Kommentare werden vor Veröffentlichung nicht geprüft. Wir behalten uns vor, Kommentare zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden.

Im Karriereblog verwenden wir datenschutzsichere „Shariff“-Schaltflächen um unseren Nutzern Social-Media-Plug-ins von Facebook, Twitter und Xing zur Verfügung zu stellen. Sofern Daten aus sozialen Netzwerken wie zum Beispiel die Anzahl an Likes für den Nutzer angezeigt werden, werden diese Anfragen vom Server der Website gestellt. Der Nutzer bleibt durch dieses Verfahren anonym, bis er mittels eines Klicks auf den jeweiligen Button aktiv wird.

Mehr Informationen zum „Shariff-Projekt“ finden Sie unter:

https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html.

Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Plug-in-Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben und weist die Aktion (Share oder Like) der IP Adresse oder einem ggf. eingeloggten Benutzeraccount auf der Plattform zu. Durch die Aktivierung des Buttons werden daher personenbezogene Daten an den jeweiligen Anbieter übermittelt und dort gespeichert.

Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt.

Der Plug-in-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen. Zweck der Integration der Plug-ins ist es, unseren Nutzern eine Weiterverbreitung der Inhalte dieser Website zu ermöglichen und Inhalte interessanter zu gestalten.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.

• Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA; facebook.com/policy.php ; weitere Informationen zur Datenerhebung: http://www.facebook.com/help/186325668085084 , http://www.facebook.com/about/privacy/your-info-on-other#applications sowie http://www.facebook.com/about/privacy/your-info#everyoneinfo sowie http://www.facebook.com/about/privacy/your-info#everyoneinfo .
  Facebook hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework .
• Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA; https://www.google.com/policies/privacy/partners/?hl=de.
  Google hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework .
• Twitter, Inc., 1355 Market St, Suite 900, San Francisco, California 94103, USA; https://twitter.com/privacy.
  Twitter hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework .
• Xing AG, Gänsemarkt 43, 20354 Hamburg, DE; http://www.xing.com/privacy

Sofern wir personenbezogene Daten von Ihnen gespeichert haben sollten, verarbeiten wir diese nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies gesetzlich erforderlich ist.

Entfällt der Speicherungszweck oder läuft eine gesetzliche Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Logfiles werden nach Provider-Vorgaben gelöscht:

• Die Access-Logs der Webserver protokollieren, welche Seitenaufrufe zu welchem Zeitpunkt stattgefunden haben. Sie beinhalten folgende Daten: IP, Verzeichnisschutzbenutzer, Datum, Uhrzeit, aufgerufene Seiten, Protokolle, Statuscode, Datenmenge, Referer, User Agent, aufgerufener Hostname.
• Die IP-Adressen werden dabei anonymisiert gespeichert. Hierzu werden die letzten drei Ziffern entfernt, d.h. aus 127.0.0.1 wird 127.0.0.*. IPv6-Adressen werden ebenfalls anonymisiert. Die anonymisierten IP-Adressen werden für 60 Tage aufbewahrt. Angaben zum verwendeten Verzeichnisschutzbenutzer werden nach einem Tag anonymisiert.  
• Error-Logs, welche fehlerhafte Seitenaufrufe protokollieren, werden nach sieben Tagen gelöscht. Diese beinhalten neben den Fehlermeldungen die zugreifende IP-Adresse und je nach Fehler die aufgerufene Webseite. 
• Zugriffe über FTP werden mit anonymisierter Angabe zu Benutzername und IP-Adresse protokolliert und für 60 Tage aufbewahrt. 
• Die Mail-Logs für den Versand von E-Mails aus der Webumgebung heraus werden nach einem Tag anonymisiert und anschließend für 60 Tage vorgehalten. Bei der Anonymisierung werden alle Daten zum Absender/Empfänger etc. entfernt. Es bleiben lediglich die Daten zum Versandzeitpunkt sowie die Information, wie die E-Mail verarbeitet wurde, erhalten (Queue-ID oder nicht gesendet).
• Mail-Logs für den Versand über unsere Mailserver werden nach vier Wochen gelöscht. Die längere Vorhaltezeit ist für die Sicherstellung der Funktionalität der Mail-Services und Spambekämpfung notwendig.
• Eine individuelle Festlegung der Speicherdauer ist nicht möglich.

Eine darüberhinausgehende Speicherung ist zwar ausnahmsweise möglich. In diesem Fall werden die IP-Adressen der Nutzer allerdings gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Ihre Daten aus der Eingabemaske des Kontaktformulars werden dann gelöscht, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten (z.B. IP-Adresse) werden ebenfalls nach zuvor genannter Provider-Vorgabe gelöscht.

Innerhalb der Salzgitter AG erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung Ihrer Aufgaben innerhalb der Salzgitter AG, zur Wahrnehmung unserer berechtigten Interessen oder zur Erfüllung vertraglicher und gesetzlicher Pflichten benötigen.

Damit wir Ihnen den bestmöglichen Service anbieten und wettbewerbsfähig bleiben können, tauschen wir zudem Daten innerhalb der Konzernunternehmen der Salzgitter AG aus, wenn dies zur Wahrnehmung unserer berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten gegenüber unserem Interesse nicht überwiegen. Wann immer dies der Fall ist, gewährleisten wir, dass die Übermittlung der Daten nach Maßgabe der datenschutzrechtlichen Anforderungen geschieht und Ihre personenbezogenen Daten geschützt sind.

Soweit Sie uns personenbezogene Daten mitgeteilt haben, werden diese grundsätzlich nicht an Dritte weitergegeben. Eine Weitergabe erfolgt nur

• im Rahmen der Erfüllung rechtlicher Verpflichtungen an auskunftsberechtigte Stellen;
• im Rahmen einer von Ihnen erteilten Einwilligung;
• an IT-Dienstleister z.B. bei der Administration und dem Hosting unserer Website.

Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sog. Drittstaaten) findet nur statt, soweit dies in dieser Datenschutzerklärung aufgeführt, zur Ausführung von Aufträgen erforderlich, gesetzlich vorgeschrieben ist oder Sie uns eine Einwilligung erteilt haben.

Die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von Kontaktformularen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO, sofern der Zweck der Kontaktaufnahme der Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient.

Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c) DSGVO.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient diese nach Artikel 6 Absatz 1 lit. a) DSGVO als Rechtsgrundlage.

Außerdem können Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f) DSGVO beruhen, wonach die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

So nutzen wir die dargestellten Server-Log-Files, Cookies, Webfonts, Mapbox, eingebettete YouTube-Videos und Web-Analyse-Tools damit sie sämtliche Funktionen unserer Website vollumfänglich nutzen können sowie zur bedarfsgerechten Gestaltung und Optimierung unserer Website. Im Rahmen der Kontaktaufnahme über unser Kontaktformular und Funktionen in unserem Karriere-Blog nutzen wir Ihre Daten zum Zwecke der Interaktion mit Ihnen und der Unternehmenskommunikation.

Eine Verpflichtung zur Bereitstellung von personenbezogenen Daten im Rahmen Ihres Websitebesuchs besteht grundsätzlich nicht. Etwas anderes kann sich aus vertraglichen Regelungen ergeben. Werden die genannten personenbezogenen Daten nicht zur Verfügung gestellt, können gegebenenfalls die einzelnen beschriebenen Zwecke nicht erreicht werden.

Wir nutzen keine vollautomatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.