• EN
  • Privacy Statement

    Protection of data privacy: Your right – our obligation

    We attach great importance to protecting personal data. Therefore, STEAG GmbH processes your data in accordance with the provisions of the European Data Protection Regulation (GDPR) and the other applicable statutory provisions on the protection of personal data and data security.

    The following information applies to our Internet presence (hereinafter referred to as “Website”) and provides you with an overview of what personal data we collect from you through our Website and for what purposes and in what way we use such data. In addition, we provide you with information about the rights you have in relation to your personal data.
     

    1. CONTROLLER UNDER DATA PROTECTION LAW

    STEAG GmbH
    Rüttenscheider Str. 1-3
    45128 Essen
    Germany
    info@steag.com 
    www.steag.com 
     

    2. CONTACT DETAILS OF OUR DATA PROTECTION OFFICER

    STEAG GmbH
    Group Data Protection Officer
    Rüttenscheider Str. 1–3
    45128 Essen
    Germany
    datenschutz@steag.com 
     

    3. PURPOSES AND LEGAL BASES OF PROCESSING

    3.1 Purposes
    You can use virtually the whole of the Internet service of STEAG without us requiring personal data from you. Only a small number of services which you can find on our web pages require the provision of personal data in order for you to be able to use them.

    3.2 Legal basis
    The legal basis is our legitimate interest in publishing our own information about our company, in making our Website content attractive and usable, and in identifying and rectifying possible technical issues (Art. 6 para 1 first sentence lit. f) GDPR).

    When contacting us via a contact form, you consent to the data you provide (e.g. your e-mail address, name, telephone number) being stored by us in order to answer your questions. Your data will be deleted after processing your request (Art. 6 para 1 first sentence lit. a) GDPR).
     

    4 FUNCTIONALITIES

    4.1 Logging in and using the Website
    When you visit the STEAG Website, technical access data is automatically recorded and evaluated by the Internet server (web server) of STEAG. However, this data cannot be allocated to a specific person; rather, the individual user remains anonymous. Data recorded includes:

    • IP address
    • Date and time of enquiry
    • Time zone difference to Greenwich Mean Time (GMT)
    • Content of the request (concrete page)
    • Access status/HTTP status code
    • Amount of data transferred
    • Website from which the request originates
    • Browser
    • Operating system and its user interface
    • Language and version of the browser software

    4.2 Cookies
    In certain areas of our Website, we also use cookies. Cookies are small data elements which an Internet server can send to your computer. For the duration of your stay on our website, your computer can be identified by such cookies, or the use of our Internet pages can be made easier for you. We do not use cookies in order to collect personal data.


    4.3.1 Google Analytics
    Soweit Sie Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) erklärt haben, wird auf dieser Website Google Analytics eingesetzt, ein Webanalysedienst der Google LLC. Zuständiger Dienstanbieter in der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

    Umfang der Verarbeitung
    Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

    Die Nutzung umfasst die Betriebsart Universal Analytics: Durch diese ist es möglich, Daten, Sitzungen und Interaktionen über mehrere Geräte hinweg einer pseudonymen User-ID zuzuordnen und dadurch die Aktivitäten eines Nutzers geräteübergreifend zu analysieren.

    Wir nutzen die Funktion ‘anonymizeIP’ (sog. IP-Masking): Aufgrund der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nach Aussage von Google nicht mit anderen Daten von Google zusammengeführt.

    Während Ihres Website-Besuchs werden durch Google Analytics u.a. folgende Daten erfasst:

    • die von Ihnen aufgerufenen Seiten, Ihr „Klickpfad“
    • Erreichung von „Website-Zielen“ (z.B. Newsletter-Anmeldungen, Downloads)
    • Ihr Nutzerverhalten (beispielsweise Klicks, Verweildauer, Absprungraten)
    • Ihr ungefährer Standort (Stadt in Land X)
    • Ihre IP-Adresse (in gekürzter Form)
    • technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
    • Ihr Internetanbieter
    • Website, von der die Anforderung kommt („Absprungseite“)

    Zwecke der Verarbeitung
    Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Applikation und des Erfolgs unserer Marketing-Kampagnen.

    Empfänger
    Empfänger der Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als Auftragsverarbeiter. Hierfür haben wir mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Google hat uns bestätigt, dass sie Ihre Daten im europäischen Wirtschaftsraum verarbeiten. Wir können nicht ausschließen, dass die Google LLC mit Sitz in Kalifornien, USA, und ggf. US-amerikanische Behörden auf die bei Google gespeicherten Daten zugreifen können. Lesen Sie hierzu auch unseren Risiko-Hinweis zur Kapitel 5 „Empfänger Ihrer Daten“.

    Speicherdauer
    Die Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

    Rechtsgrundlage und Widerrufsmöglichkeit
    Für diese Datenverarbeitung ist Ihre Einwilligung, Art. 6 Abs.1 S.1 lit. a) DSGVO, Voraussetzung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Folgen Sie dazu dem unter Kapitel 4.3 „Cookies“ angegebenen Link.

    Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.

    4.3.2 SalesViewer®-Technologie
    Wir verwenden SalesViewer® zur Verbesserung unserer Website.

    Umfang der Verarbeitung
    Im Rahmen des SalesViewer® wird ein javascripl-basierter Trackingcode auf unserer Website eingesetzt, mit dessen Hilfe im Rahmen des hier näher beschriebenen Prozesses (https://www.salesviewer.com/de/datenschutz) folgende Informationen (nachfolgend Unternehmensdaten) ermittelt werden:

    • Name, Herkunft und Branche des besuchenden Unternehmens
    • Website, von der die Anforderung kommt („Absprungseite“)
    • Keyword auf der Absprungseite
    • Besucherverhalten (z.B. besuchte (Unter-)seiten, Besuchszeitpunkt, Besuchsdauer)

    Zwecke der Verarbeitung
    Wir verwenden die ermittelten Daten zu Marketing-, Marktforschungs- und Optimierungszwecken. Dabei werden also ausschließlich Unternehmensinformationen erhoben und verarbeitet.

    Empfänger
    SalesViewer ® nutzt als Unterauftragnehmer die Hetzer Online GmbH, Industriestr. 25, 91710, Gunzenhausen für Server-Hosting (Infrastruktur SalesViewer®) und die Host Europe GmbH, Welserstraße 14, 51149 Köln Bereitstellung der DNS-Server für SalesViewer®. Wir haben mit SalesViewer® einen Auftragsverarbeitungsvertrag geschlossen.

    Speicherdauer
    Die Anwendung erhebt keine personenbezogenen Nutzerdaten.

    Rechtsgrundlage und Widerrufsmöglichkeit
    Mit der -Technologie der SalesViewer® GmbH sammeln und speichern wir auf der Grundlage berechtigter Interessen (Art. 6 Abs.1 S. 1 lit. f) DSGVO) Daten zu Marketing-, Marktforschungs- und Optimierungszwecken.

    Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden, indem Sie diesen Link www.salesviewer.com/opt-out anklicken, um die Erfassung durch SalesViewer® innerhalb dieser Webseite zukünftig zu verhindern. Dabei wird ein Opt-out-Cookie für diese Webseite auf Ihrem Gerät abgelegt. Löschen Sie Ihre Cookies in diesem Browser, müssen Sie diesen Link erneut anklicken.

    4.3.3  HubSpot
    Für unsere Online-Marketing-Aktivitäten setzen wir HubSpot ein. Wir bieten Ihnen über spezifisch zugeschnittene Formulare Informationsmaterial an.

    Umfang der Verarbeitung
    Bei HubSpot handelt es sich um ein Tool, das Ihre Kontaktdaten, natürlich nur mit Ihrer Einwilligung, über Masken erhebt und in unser CRM-System überträgt. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt.

    • Vorname
    • Nachname
    • E-Mail )

    Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Sie erhalten sodann eine Bestätigungsanfrage per E-Mail (double opt-in). Ihre Kontaktdaten benötigen wir etwa um Ihnen

    • Newsletter
    • Downloadangebote inkl. Dokumentation und Auswertung
    • Social Media Publikationen und deren Auswertung (z. B. Traffic-Quellen, Zugriffe etc. ...)

    zur Verfügung zu stellen.

    Zwecke der Verarbeitung
    Unsere spezifischen Kontaktformulare ermöglichen es Ihnen als Besucher unserer Website, mehr über unser Unternehmen zu erfahren, Inhalte herunterzuladen und uns Ihre Kontaktinformationen sowie weitere demografische Informationen zur Verfügung zu stellen. Diese Informationen sowie die Inhalte unserer Website werden auf Servern unseres Softwarepartners HubSpot verarbeitet und gespeichert. Wir nutzen diese, um mit Ihnen in Kontakt zu treten. Außerdem erfahren wir mit Hilfe von Cookies, welche Leistungen unseres Unternehmens für Sie interessant sind. Dazu speichern wir Informationen über Ihre Interaktion mit unserer Webseite wie heruntergeladene Dokumente, besuchte Seiten, Datum und Zeitpunkt des Abrufs („Nutzungsdaten“) sowie ob und wann Sie Marketing-E-Mails von STEAG geöffnet haben.

    Empfänger
    Empfänger der Daten ist HubSpot, Inc. als Auftragsverarbeiter. Hierfür haben wir mit HubSpot, Inc. einen Auftragsverarbeitungsvertrag abgeschlossen. Weiter haben wir mit dem Anbieter vereinbart, dass Ihre Daten ausschließlich auf Servern in der EU gespeicherte werden und der E-Mail Service für die Newsletter über diese Server abgewickelt wird.

    Wir können jedoch nicht sicher ausschließen, dass die HubSpot, Inc, Adresse: 25 First Street, Cambridge, Massachusettes A 02141 USA, und ggf. US-amerikanische Behörden auf die bei HubSpot gespeicherten Daten zugreifen können. Lesen Sie hierzu auch unseren Risiko-Hinweis zur Kapitel 5 „Empfänger Ihrer Daten“.

    Wo kann ich mehr über HubSpot erfahren?
    HubSpot ist ein Software-Unternehmen aus den USA mit Niederlassung in Berlin (HubSpot Germany GmbH, Unter den Linden 26, 10117 Berlin)

    Mehr Informationen zu den Datenschutzbestimmungen von HubSpot

    Mehr Informationen von HubSpot hinsichtlich der EU-Datenschutzbestimmungen

    Speicherdauer
    Ihre Daten werden nach 90 Tagen gelöscht.

    Rechtsgrundlage und Widerrufsmöglichkeit
    Für diese Datenverarbeitung ist Ihre individuelle Einwilligung, Art. 6 Abs.1 S.1 lit. a) DSGVO, Voraussetzung. Für die von Ihnen ausgewählten Services fragt HubSpot datenschutzkonform ein double-opt-in ab. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu stellen wir in jeder Benachrichtigungsmail einen Link zur Verfügung. Weitere Details finden Sie im Kapitel 6 „Ihre Rechte“.

    4.3.4 soziale Netzwerke und Medien

    Icons
    Unsere Website hat die Icons sozialer Netzwerke von Youtube, LinkedIn, Instagram und Twitter eingebunden. Darüber gelangen Sie nur mit einem externen Link auf diese Netzwerke. Es handelt sich nicht um share-buttons sondern lediglich um Hyperlinks.

    Podcast-Icon
    Das Icon zum Podcast führt auf eine interne Seite mit unserem Podcast Angebot.

    Unsere Podcasts hosten wir in Deutschland bei dem Anbieter Podigee GmbH, Schlesische Straße 20, 10997 Berlin). Hierfür haben wir mit Podigee einen Auftragsverarbeitungsvertrag abgeschlossen.

    Die Podcasts werden bei Anklicken von Podigee geladen und via iFrame auf der STEAG-Website ausgegeben. Sie können die Podcasts in verschiedenen Formaten auch herunterladen. Wenn Sie diese Option wählen, werden Sie direkt zu Podigee weiter geleitet.

    Podigee verarbeitet IP-Adressen und Geräteinformationen, um Podcast-Downloads/Wiedergaben zu ermöglichen und statistische Daten, wie z.B. Abrufzahlen zu ermitteln. Diese Daten werden vor der Speicherung in der Datenbank von Podigee anonymisiert oder pseudonymisiert, sofern sie für die Bereitstellung der Podcasts nicht erforderlich sind. Weitere Informationen und Widerspruchsmöglichkeiten finden sich in der Datenschutzerklärung von Podigee: https://www.podigee.com/de/about/privacy/

    YouTube embeds
    Weiter setzen wir für Videos, die Sie auf unserer Website finden, sog. Einbettungen oder Embeds der Plattform Youtube ein. Youtube ist ein Dienst der Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland. Die Einbettung erfolgt durch das technische Verfahren des sogenannten Framings. Beim Framing wird durch das bloße Einfügen eines von Youtube bereitgestellten HTML-Links in den Code einer Website ein Wiedergaberahmen (Englisch: frame) auf unserer Website (sog. Drittpräsenz) erzeugt und so ein Abspielen des auf Youtube-Servern gespeicherten Videos ermöglicht. Wir setzen die von Youtube erzeugten Framing-Codes im sogenannten „erweiterten Datenschutzmodus“ ein. Gemäß den Angaben von Youtube werden Nutzungsdaten erst dann übertragen, wenn der Nutzer auf den play-button klickt und das Video startet. Wenn Sie unsere Seiten besuchen, ohne das Videoangebot zu nutzen, werden keine Daten an Youtobe übertragen Wir bieten Videos in unserem berechtigten Interesse an, Ihnen lebendige Einblicke in unser Unternehmen zu ermöglichen und unsere Produkte zu erklären (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

    Angaben darüber, welche Daten durch YouTube verarbeitet und zu welchen Zwecken diese Daten genutzt werden, finden Sie in der Datenschutzrichtlinie von YouTube.

    Präsenz in sozialen Medien
    Wir unterhalten Auftritte in den „sozialen Medien". Weitere Informationen hierzu finden Sie hier.

    4.3.5 OpenStreetMap / uMap
    Auf unserer Website nutzen wir das Angebot des Open-Source-Projekts uMap, um über eine API (Programmierungsschnittstelle) des Kartendiensts OpenStreetMap individuelle Karten mit Markierungen anzubieten. Dies dient dem Zweck, Ihnen interaktive Karten direkt in der Website anzeigen, eine leichte Auffindbarkeit der von uns auf der Website angegebenen Orte und die komfortable Nutzung der Karten-Funktion zu ermöglichen. Anbieter ist die OpenStreetMap Foundation (kurz OSMF), 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom.

    Bei jedem Zugriff eines Nutzenden auf eine entsprechende Seite werden Daten von OSM-Caching-Servern (in der Regel der ihrem Standort am nächsten liegende, Liste abrufbar über hardware.openstreetmap.org/#tile-caches) sowie Servern in Frankreich für uMap abgerufen und im Browser dargestellt. Gleichzeitig werden auch Daten an diese Server gesendet und vorübergehend in einer Protokolldatei verarbeitet. Im Einzelnen werden über jeden Zugriff/Abruf folgende Daten gespeichert:

    • Datum und Uhrzeit des Abrufs (Zeitstempel) sowie die IP-Adresse des zugreifenden Geräts bzw. Servers,
    • Anfragedetails und Zieladresse (Protokollversion, HTTP-Methode, Referer, UserAgent-String),
    • Name der abgerufenen Datei und übertragene Datenmenge (angefragte URL inkl. Query-String, Größe in Byte) sowie
    • Meldung, ob der Abruf erfolgreich war (HTTP Status Code).

    Diese Protokolldaten werden für einen gewissen Zeitraum gespeichert. Sie dienen dabei der statistischen Auswertung, der Fehleranalyse und Abwehr von Angriffen. Die Verarbeitung der IP-Adresse ist notwendig, um Kommunikation im Internet zu ermöglichen. Die Datenschutzerklärung von OpenStreetMap finden Sie unter wiki.osmfoundation.org/wiki/Privacy_Policy und wiki.osmfoundation.org/wiki/Services_and_tile_users_privacy_FAQ.

    4.3.6 unsere Website
    Wir setzen zur Bereitstellung der Website IT- und Support-Dienstleister ein. Diese Dienstleister werden von uns sorgfältig ausgewählt und sind für uns als Auftragsverarbeiter tätig. Unser hosting-Anbieter ist Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen.

    Unsere Website-Agentur ist BOROS, Hofaue 63, 42103 Wuppertal.

    5. RECIPIENTS OF YOUR DATA / TRANSFER TO THIRD COUNTRIES

    The processing of data will be carried out generally within a member state of the European Union (EU) or within a member state of the European Economic Area (EEA). Transfer of personal data to a third country or access to such data from a third country shall only take place if the special requirements of Art. 44 ff. GDPR are satisfied (e.g., by agreement of Standard Contractual Clauses or if the recipient acts on a legal basis adopted by the European Commission pursuant to Art. 45 (1) GDPR (so-called “adequacy decision”)). For more details, please refer to the individual service providers mentioned in section 4 hereinabove.
     

    6. YOUR RIGHTS

    You have a right of access, i.e. you may request that we disclose to you all your personal information that we have collected and hold for a certain period of time (Art. 15 GDPR). Furthermore, you may also request rectification (Art. 16 GDPR) or erasure (Art. 17 GDPR) or restriction of processing (Art. 18 GDPR) and have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR in conjunction with Section 19 BDSG).

    If we process your personal data on the basis of your consent, you may withdraw this consent at any time. The withdrawal of consent does not affect the lawfulness of the processing carried out on the basis of the consent prior to your withdrawal of consent, but prevents future processing.

    Notices of withdrawal of consent and other requests can be addressed to our Group Data Protection Officer.

    Of course, you can object to the processing of your personal data for purposes of advertising and data analysis at any time. You can inform us of your objection to advertising using the following contact details: info@steag.com 

    We take your inquiries and concerns very seriously and always endeavor to address them.

    Furthermore, you have the right to lodge a complaint with a data protection supervisory authority pursuant to Article 77 GDPR in conjunction with Section 19 BDSG. In North Rhine-Westphalia, the competent data protection supervisory authority is: Landesbeauftragte für Datenschutz und Informationsfreiheit (State Commissioner for Data Protection and Freedom of Information), North Rhine-Westphalia Kavalleriestr. 2 – 4, 40213 Düsseldorf, Germany.

     

    Last updated: January 2022