Stand November 2023
Diese Datenschutzerklärung informiert über die Verarbeitung von personenbezogenen Daten durch Konzerngesellschaften von SSAB und ihre Tochtergesellschaften wie unter anderem Tibnor und Ruukki („SSAB“). Sie gibt Auskunft darüber, welche personenbezogenen Daten von SSAB erfasst, verwendet und weitergegeben werden, zu welchen Zwecken die Daten erfasst werden und welche Rechte die Personen haben. Zu den Personen können Kunden, Vertreter von Kundenunternehmen oder potenzielle Kunden, Lieferantenvertreter, andere Vermittler und Geschäftspartner, Aktionäre, Website-Besucher oder Internet- und digitale Nutzer, die die Website oder andere digitale Dienstleistungsplattformen besuchen, oder andere Personen, die eine Verbindung mit SSAB haben, gehören („Benutzer“).
SSAB verarbeitet auch personenbezogene Daten seiner Kunden und Kontakte im Rahmen der geschäftlichen Aktivitäten von Ruukki und Plannja. Zu diesem Zweck gibt es eine separate B2C-Datenschutzerklärung, die Sie unter www.ruukki.com/b2cprivacy finden.
Die Website von SSAB kann Links zu anderen Websites und Services enthalten. Diese Websites oder Services unterliegen ihren eigenen Datenschutzerklärungen. SSAB haftet nicht für die Datenschutzerklärungen von Dritten oder die Verarbeitung von personenbezogenen Daten in anderen Betrieben. Bitte beachten Sie die jeweiligen Datenschutzerklärungen und mögliche künftige Änderungen an ihnen.
SSAB hat einen Datenschutzbeauftragten (DPO) für den Konzern benannt, der für zusätzliche Informationen oder Anfragen zur Verarbeitung personenbezogener Daten durch SSAB zur Verfügung steht. Der Datenschutzbeauftragte von SSAB ist erreichbar unter: data.privacy(at)ssab.com.
Der Datenverantwortliche für die Verarbeitung von personenbezogenen Daten der SSAB Gruppe ist SSAB AB (Registernummer: 556016-3429, Adresse: P.O. Box 70, SE-101 21 Stockholm, Schweden). Dies umfasst die Verantwortung für alle Daten, die auf Konzernebene verarbeitet werden, zum Beispiel für Marketinginstrumente und digitale Service-Tools, die in allen Konzernunternehmen von SSAB bereitgestellt werden. SSAB ist verantwortlich dafür, dass personenbezogene Daten in Übereinstimmung mit dieser Erklärung und den geltenden Datenschutzgesetzen verarbeitet werden.
Darüber hinaus kann die Tochtergesellschaft von SSAB als Datenverantwortlicher in einem separaten vertraglichen oder sonstigen Kooperationsverhältnis oder im Zusammenhang mit bestimmten gesetzlichen Bestimmungen zur Verarbeitung personenbezogener Daten und der Einhaltung lokaler gesetzlicher Anforderungen einer einzelnen juristischen Person der SSAB Gruppe betrachtet werden. Die Unternehmen der SSAB Gruppe geben personenbezogene Daten auch zu administrativen Zwecken und zur Förderung der Geschäftstätigkeit der Gruppe und der einzelnen juristischen Personen weiter. Die Informationen der Konzernunternehmen und Tochtergesellschaften der SSAB Gruppe finden Sie im letzten Jahresbericht unter https://www.SSAB.com/en/company/investors/reports-and-presentations und unter https://www.SSAB.com/en/company/about-SSAB/our-business. Unabhängig vom für die Datenverarbeitung Verantwortlichen in einer bestimmten Situation ist der Hauptansprechpartner für Datenschutzangelegenheiten bei SSAB: E-Mail: data.privacy(at)ssab.com.
SSAB verarbeitet die personenbezogenen Daten von Benutzern für verschiedene Zwecke, die im Folgenden erläutert werden.
Der Hauptzweck der Verarbeitung von personenbezogenen Daten ist die Bereitstellung der Produkte und Services von SSAB sowie die Beschaffung von Dienstleistungen und Material für den Geschäftsbedarf von SSAB und die Bereitstellung der Website und anderer digitaler Dienste. Die Verarbeitung von personenbezogenen Daten basiert in erster Linie auf dem berechtigten Interesse von SSAB, Daten zur Erfüllung seiner vertraglichen Verpflichtungen zu verarbeiten und mit Kunden, Lieferanten und anderen Geschäftskontakten von SSAB kommunizieren zu können, einschließlich der Verarbeitung, die vor dem Eingehen einer Vertragsbeziehung mit dem Unternehmen oder der Organisation, die der Benutzer vertritt, oder in einigen Fällen auch direkt mit dem Benutzer erforderlich ist.
Die personenbezogenen Daten der Benutzer werden zur Ausführung der Kommunikation mit Benutzern und zu Marketingzwecken verwendet. In dieser Hinsicht kann die Verarbeitung auf dem legitimen Interesse von SSAB, Benutzern relevante und aktuelle Informationen als Teil der Website sowie durch andere digitale Plattformen und Services bereitzustellen, basieren. Die Verarbeitung kann auch auf dem legitimen Interesse von SSAB, die jüngsten Produkte und Services von SSAB zu bewerben sowie die Benutzererfahrung zu personalisieren und die Kundenzufriedenheit auszuwerten, basieren.
In bestimmten Regionen basiert das Marketing auf elektronischem Wege auf der vorherigen Zustimmung der Benutzer, zum Beispiel für das Versenden von Marketingbotschaften. Für weitere Informationen über Marketing und Kommunikation und die Rechte der Benutzer in diesem Zusammenhang sei auf Abschnitt 6 unten verwiesen.
SSAB ist bestrebt, qualitativ hochwertige Produkte und Services anzubieten und den Benutzern relevante Informationen über diese Produkte und Services zu geben. Daher kann SSAB personenbezogene Daten zur Analyse des Marktes, von Benutzergruppen und der Verwendung der Websites oder Services verwenden, um die Qualität der Website und der Produkte und Services von SSAB zu verbessern. Diese Verarbeitung basiert auf dem legitimen Interesse von SSAB, als Unternehmen zu wachsen und sich weiterzuentwickeln.
SSAB verwendet Cookies und andere vergleichbare Verfahren unter anderem zu statistischen Zwecken, beispielsweise um aggregierte Statistiken zusammenzustellen, die SSAB ein besseres Verständnis für die Nutzungsweisen der Website durch die Benutzer vermitteln und die Benutzerfreundlichkeit erhöhen. Informationen zu statistischen und anderen Zwecken der Verwendung von Cookies und deren Rechtsgrundlage finden Sie in der Cookie-Erklärung von SSAB.
SSAB kann technische Daten, einschließlich einiger personenbezogener Daten, zum Zwecke der Informationssicherheit, der Zugangsüberwachung und Betrugsprävention verarbeiten. SSAB unterhält auch Maßnahmen zur Informations- und Anlagensicherheit, um Gesundheit und Sicherheit sowie Geschäftsinformationen und Geschäftsvermögen zu schützen, um Verletzungen in seinen Einrichtungen zu vermeiden, Sachschäden und kriminelle Aktivitäten zu verhindern und die Verfügbarkeit der Websites und Services sicherzustellen. Diese Verarbeitung basiert auf dem legitimen Interesse von SSAB, ein angemessenes Niveau bei der Netzwerk-, Anlagen- und Informationssicherheit sowie der Sicherheit anderer zu gewährleisten. SSAB verarbeitet auch Informationen über Besucher seiner Anlagen. Diese Verarbeitung von Besucherinformationen basiert auf dem berechtigten Interesse von SSAB, externe Besuche in seinen Einrichtungen und Geschäftsräumen zu ermöglichen.
Manchmal können personenbezogene Daten verwendet werden, um einer gesetzlichen Verpflichtung nachzukommen. Im Rahmen der Geschäftstätigkeit von SSAB bedeutet dies beispielsweise, dass die Verarbeitung personenbezogener Daten erforderlich sein kann, um u.a. folgende gesetzliche Anforderungen zu erfüllen: (i) Berichterstattung und Prüfung, (ii) Marktmissbrauchsregulierung, (iii) Sanktionen und andere Compliance-Screenings, (iv) Whistleblower-Verfahren, (v) Corporate Governance-Anforderungen und (vi) Aktien- und Aktionärsregister (inkl. Teilnahme an Aktionärsversammlungen). Darüber hinaus können bestimmte personenbezogene Daten zum Zwecke der Streitbeilegung gespeichert werden, um Rechtsansprüche begründen und verteidigen zu können.
Personenbezogene Daten der Benutzer können in anderen Konzernunternehmen von SSAB verarbeitet werden. In diesem Fall kann die Verarbeitung der personenbezogenen Daten auf dem legitimen Interesse von SSAB basieren, für interne Verwaltungszwecke beispielsweise Kunden- und Lieferantenbeziehungen, das Marketing sowie Informationssicherheitsmaßnahmen und andere Geschäftsfunktionen innerhalb des Konzerns in einer geeigneten und praktischen Weise zu organisieren und umzusetzen.
SSAB kann personenbezogene Daten über verschiedene Wege erfassen, die im Folgenden erläutert werden.
SSAB verarbeitet personenbezogene Daten zum Zweck der Aufrechterhaltung einer guten Geschäftsbeziehung, z.B. bei der Bereitstellung und Lieferung von Produkten oder Services, bei der Pflege der Kundenkommunikation, bei der Beschaffung von Materialien, Produkten und Dienstleistungen für seine Geschäftsbedürfnisse oder bei sonstigen Interaktionen mit Geschäftspartnern oder anderen Interessengruppen. Diese personenbezogenen Daten werden zumeist direkt von Benutzern erfasst. Je nach der Interaktion mit dem Benutzer kann SSAB die folgenden personenbezogenen Daten erfassen:
SSAB kann personenbezogene Daten erfassen, wenn die Benutzer Kontakt zum Kundendienst von SSAB aufnehmen, die Chat-Funktion auf der Website nutzen, die digitalen Service-Plattformen von SSAB einsetzen, auf andere Weise Kontakt mit SSAB aufnehmen, Newsletter von SSAB anfordern oder an Umfragen oder Preisausschreiben auf Websites oder anderswo teilnehmen. Diese personenbezogenen Daten werden direkt von den Benutzern erfasst.
SSAB kann personenbezogene Daten erfassen, die die Benutzer an SSAB weitergegeben haben, darunter
SSAB erfasst und verarbeitet die folgenden technischen Daten über den Benutzer und die Nutzung der Website und der von SSAB bereitgestellten Produkte und Services:
Diese technischen Daten werden durch die Nutzung der Website und der Services erfasst. SSAB bittet die Benutzer um ihre Einwilligung zur Verwendung anderer als den unbedingt erforderlichen Cookies. Weitere Informationen über die Verwendung von Cookies und ähnlichen Technologien auf Websites von SSAB finden Sie in der Cookie-Erklärung von SSAB.
SSAB kann von Zeit zu Zeit auch Daten aus öffentlich verfügbaren Quellen und von Dritten wie etwa soziale Netzwerke und Marketingunternehmen erfassen. Zum Beispiel kann SSAB grundlegende Daten über das soziale Netzwerkprofil der Benutzer erhalten, wenn sich die Benutzer auf der Website oder bei Services mit Konten auf sozialen Netzwerken anmelden.
SSAB kann die personenbezogenen Daten an die folgenden Parteien weitergeben:
Da sich einige der Konzernunternehmen von SSAB außerhalb der EU/des EWR befinden, können die personenbezogenen Daten der Benutzer außerhalb der EU/des EWR übertragen werden, unter anderem in die USA. Unter diesen Umständen nutzt SSAB die erforderlichen verfügbaren Mechanismen für die Übertragung außerhalb der EU/des EWR, einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln. Weitere Informationen über die geltenden Sicherheitsvorkehrungen für betreffende internationale Datenübertragungen erhalten Sie über data.privacy(at)ssab.com.
SSAB kann für die oben beschriebene Verarbeitung personenbezogener Daten Auftragnehmer einsetzen. Bei Bedarf und im erforderlichen Umfang können personenbezogene Daten in ein Land außerhalb der EU/des EWR übertragen werden. In diesem Fall nutzt SSAB die erforderlichen verfügbaren Mechanismen, die eine Übertragung an Auftragnehmer außerhalb der EU/des EWR erlauben, wie die von der Europäischen Kommission genehmigten Standardvertragsklauseln, sowie zusätzliche Vorkehrungen zum Schutz der übertragenden personenbezogenen Daten. Weitere Informationen über die geltenden Sicherheitsvorkehrungen für betreffende internationale Datenübertragungen erhalten Sie über data.privacy(at)ssab.com.
Wenn ein Benutzer beispielsweise in Verbindung mit dem Kauf eines Produkts oder Services, der Kontaktaufnahme mit dem Kundendienst von SSAB, der Bestellung eines Handbuchs oder von anderen Materialien auf der Website oder der Teilnahme an Preisausschreiben oder Umfragen Kontaktdaten an SSAB übermittelt, kann SSAB die personenbezogenen Daten des Benutzers zu Marketingzwecken nutzen und die jüngsten Produkte und Services von SSAB bewerben sowie die Benutzererfahrung personalisieren. Nach anwendbarem Recht wird Benutzern die Möglichkeit eingeräumt, im Voraus ihre Zustimmung dazu zu geben oder dem Empfang von Marketingmitteilungen von SSAB oder anderen Konzernunternehmen zu widersprechen.
SSAB kann einem Benutzer Produkt- und Serviceinformationen, Newsletter und andere Mitteilungen über bestehende oder neue Produkte und Services per E-Mail und Textnachricht (SMS) übermitteln, wenn der Benutzer im Voraus seine Zustimmung dazu erteilt hat oder wenn SSAB anderweitig nach geltendem Recht dazu berechtigt ist.
Ein Benutzer kann jederzeit die Marketingmitteilungen abbestellen, indem er auf den Link "Abmelden" in der Fußzeile einer jeden E-Mail klickt.
SSAB kann Benutzergruppenprofile erstellen oder Daten zum Zweck der Erstellung von aggregierten Statistiken über die Nutzung der Websites, Produkte und Services von SSAB segmentieren. Diese können Angaben zur Anzahl der Benutzer, der besuchten Seiten und gelesenen E-Mails umfassen und ermitteln, welche Teile der Website Benutzer als besonders nützlich empfinden, um Funktionen und Merkmale zu identifizieren, die verbessert werden können, und um kontextbasierte Werbung für Benutzergruppen bereitzustellen. Daten, die für diese Zwecke erfasst wurden, werden nicht zur Identifizierung von bestimmten Benutzern genutzt, sondern für die Analyse, wie die Benutzer im Allgemeinen oder Benutzergruppen die Website oder Services nutzen.
SSAB oder Werbepartner von SSAB können Inhalte oder Werbung für einen Benutzer anzeigen. So kann ein Benutzer zum Beispiel eine Werbung für ein vor kurzem auf der Website von SSAB angesehenes Produkt angezeigt bekommen. SSAB verwendet Cookies und ähnliche Technologien, um personalisierte Werbung beispielsweise auf der Basis der Internet-Suchen, der Einkaufshistorie oder der Login-Daten des Benutzers anzuzeigen.
Wenn SSAB Daten über das Internet-Browsing eines Benutzers für E-Marketing-Zwecke erhebt oder verwendet, basiert dies entweder auf der Zustimmung des Benutzers oder dem berechtigten Interesse von SSAB. Wenn die Verarbeitung von Daten über den Benutzer auf einem berechtigten Interesse beruht, hat der Benutzer jederzeit das Recht, sich an SSAB zu wenden, um dieser Verarbeitung zu widersprechen. Für weitere Informationen über das Widerspruchsrecht siehe Abschnitt 8 unten.
Die personenbezogenen Daten werden nur so lange gespeichert, wie es zur Erfüllung der in dieser Datenschutzerklärung aufgeführten Zwecke erforderlich ist. Danach werden die personenbezogenen Daten gelöscht, es sei denn, die Speicherung der personenbezogenen Daten ist gesetzlich oder aufgrund der Rechte und Pflichten einer Partei erforderlich.
Im Folgenden finden Sie die Hauptregelungen für die Speicherdauer:
Ein Benutzer hat das Recht auf Einsichtnahme in die personenbezogenen Daten, die SSAB über ihn oder sie hat.
Ein Benutzer hat das Recht, jederzeit die Berichtigung, Aktualisierung oder Löschung seiner personenbezogenen Daten zu verlangen. Beachten Sie jedoch, dass bestimmte Daten unerlässlich sind, um die in dieser Erklärung definierten Zwecke zu erfüllen, und gegebenenfalls auch gesetzlich erforderlich sind. Daher kann es sein, dass die Löschung dieser Daten gesetzlich untersagt ist, da verpflichtende Speicherfristen vorgeschrieben sind, oder wenn ein überwiegendes Interesse daran besteht, die Verarbeitung der Daten für den beabsichtigten Zweck aufrechtzuerhalten.
Ein Benutzer hat jederzeit das Recht, der Verarbeitung, die auf einem legitimen Interesse von SSAB basiert, aus Gründen zu widersprechen, die auf seine betreffende Situation bezogen sind. In dem nach dem geltenden Datenschutzgesetz erforderlichen Umfang haben die Benutzer das Recht, die Verarbeitung der Daten zu beschränken.
Ein Benutzer hat das Recht auf Datenübertragbarkeit, d. h. das Recht darauf, die personenbezogenen Daten in einem strukturierten, häufig genutzten, maschinenlesbaren Format zu erhalten und die personenbezogenen Daten im gesetzlich geforderten Umfang an einen anderen Datenverantwortlichen zu übermitteln. Dies gilt nur für personenbezogene Daten, die der Benutzer auf der Basis von Kundenverträgen oder durch seine Einwilligung übermittelt hat.
Anfragen an SSAB in Bezug auf die oben erwähnten Rechte senden Sie bitte an data.privacy(at)ssab.com. Alle Anfragen im Zusammenhang mit der Ausübung von Datenschutzrechten werden innerhalb eines Monats oder innerhalb der geltenden gesetzlichen Frist beantwortet.
Wenn Sie eines Ihrer Datenschutzrechte ausüben möchten, können Sie sich an die Datenschutzabteilung von SSAB unter data.privacy(at)ssab.com wenden. Wir unternehmen angemessene Anstrengungen, um alle Anfragen oder Beschwerden, die Sie uns zur Kenntnis bringen, zu bearbeiten und zu klären. Darüber hinaus haben Sie jederzeit das Recht, eine Anfrage oder Beschwerde an die zuständige Datenschutzbehörde zu richten.
SSAB unterhält angemessene Sicherheitsmaßnahmen, darunter physischer, elektronischer und prozeduraler Art, um personenbezogene Daten gegen Verlust, Zerstörung, Missbrauch und unbefugten Zugang oder Weitergabe zu schützen. Zum Beispiel begrenzt SSAB den Zugang zu diesen Daten auf autorisierte Mitarbeiter und Vertragsnehmer, die eine Kenntnis dieser Daten im Rahmen ihrer Arbeit oder ihres Auftrags benötigen, sowie auf außenstehende Serviceanbieter, die Daten nur in Übereinstimmung mit den von SSAB gegebenen Anweisungen verarbeiten dürfen.
Beachten Sie bitte: Obwohl SSAB alles unternimmt, um angemessene Schutzvorkehrungen für personenbezogene Daten zu treffen, kann kein Sicherheitssystem sämtliche potenziellen Sicherheitslücken verhindern.
Von Zeit zu Zeit kann SSAB diese Datenschutzerklärung und SSAB empfiehlt Ihnen, regelmäßig die Datenschutzerklärung zu konsultieren, um immer mit der neuesten Version vertraut zu sein. SSAB gibt jederzeit das Datum der Datenschutzerklärung unter der Überschrift der Datenschutzerklärung an. Bitte beachten Sie, dass diese Datenschutzerklärung nur zu Informationszwecken dient.
Bei Bedarf informiert SSAB die Benutzer über wesentliche Änderungen über die geeigneten und verfügbaren Kanäle.
Die globale Datenschutzabteilung von SSAB unterstützt Sie bei allen Fragen zum Datenschutz oder anderen Fragen, Bedenken, Kommentaren oder Beschwerden.
SSAB hat außerdem einen Datenschutzbeauftragten für den Konzern benannt, der die folgenden Aufgaben wahrnimmt:
Der DPO kooperiert mit der Aufsichtsbehörde, dient als Ansprechperson für die Aufsichtsbehörde bei Fragen im Zusammenhang mit der Verarbeitung und berät gegebenenfalls in anderen Angelegenheiten.
Die Datenschutzabteilung von SSAB und der Datenschutzbeauftragte (DPO) sind unter data.privacy(at)ssab.com erreichbar.