Datenschutzerklärung

1. Einleitung

Mit den folgenden Informationen möchten wir Ihnen als „betroffener Person" einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht geben. Die Nutzung unserer Website ist grundsätzlich ohne Eingabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens über unsere Website in Anspruch nehmen möchten, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche keine gesetzliche Grundlage, holen wir generell Ihre Einwilligung ein.

Die Verarbeitung personenbezogener Daten — etwa Ihres Namens, Ihrer Anschrift oder E-Mail-Adresse — erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den für die UPC-Marathon GmbH geltenden landesspezifischen Datenschutzbestimmungen. Mit dieser Datenschutzerklärung informieren wir Sie über Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten.

Als Verantwortliche haben wir zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Website verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch oder per Post, an uns zu übermitteln.

Auch Sie selbst können sich mit einfachen Maßnahmen vor unbefugtem Zugriff Dritter auf Ihre Daten schützen. Wir möchten Ihnen daher einige Hinweise zum sicheren Umgang mit Ihren Daten geben:

• Schützen Sie Ihre Konten und Ihre IT-Systeme (Computer, Laptop, Tablet oder Mobilgerät) mit sicheren Passwörtern, zu denen nur Sie Zugang haben.
• Verwenden Sie für jedes Konto, jede Anwendung und jeden Onlinedienst ein eigenes Passwort und nutzen Sie dasselbe Passwort nicht für verschiedene Websites oder Dienste.
• Melden Sie sich bei der Nutzung öffentlich zugänglicher oder gemeinsam genutzter IT-Systeme nach der Verwendung einer Website, Anwendung oder eines Onlinedienstes stets ab.
• Passwörter sollten aus mindestens 12 Zeichen bestehen und nicht leicht zu erraten sein: vermeiden Sie geläufige Wörter, Ihren eigenen Namen oder Namen von Verwandten und verwenden Sie Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen.

2. Verantwortlicher

United Process Controls GmbH
Im Pfingstwasen 1
D-73035 Göppingen, Deutschland
T: +49 7161 94888 0
M: [email protected]
Geschäftsführung: Board of the Nitrex Group

3. Datenschutzbeauftragter

Für datenschutzrechtliche Anliegen kontaktieren Sie uns bitte über die Angaben in Abschnitt 2.

4. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die der europäische Gesetzgeber für den Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet hat. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

• Personenbezogene Daten — alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
• Betroffene Person — jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem Verantwortlichen verarbeitet werden.
• Verarbeitung — jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
• Einschränkung der Verarbeitung — die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• Profiling — jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser Person zu analysieren oder vorherzusagen.
• Pseudonymisierung — die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen.
• Auftragsverarbeiter — eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• Empfänger — eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags Daten erhalten, gelten jedoch nicht als Empfänger.
• Dritter — eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die Daten zu verarbeiten.
• Einwilligung — jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

5. Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Zweck einholen.

Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich — wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für die Lieferung von Waren oder die Erbringung einer sonstigen Leistung notwendig sind — beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Produkten oder Leistungen.

Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung personenbezogener Daten erforderlich wird, etwa zur Erfüllung steuerlicher Pflichten, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

In seltenen Fällen kann die Verarbeitung personenbezogener Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Die Verarbeitung beruht dann auf Art. 6 Abs. 1 lit. d DSGVO.

Schließlich können Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Diese Rechtsgrundlage gilt für Verarbeitungen, die zur Wahrung der berechtigten Interessen unseres Unternehmens oder eines Dritten erforderlich sind, sofern nicht die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

6. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

1. Sie Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben,
2. die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen zulässig ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe haben,
3. eine gesetzliche Verpflichtung zur Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO besteht, oder
4. dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Empfänger können unsere Hosting- und CDN-Anbieter (Auftragsverarbeiter), der Formular-Dienstleister, andere Gesellschaften der Nitrex / Aichelin Gruppe, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist, sowie Behörden, soweit gesetzlich vorgeschrieben, sein.

Im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitungen können personenbezogene Daten in die USA übermittelt werden (z. B. Cloudflare). Zum Schutz Ihrer Daten stützen wir uns auf Angemessenheitsbeschlüsse der Europäischen Kommission nach Art. 45 DSGVO (z. B. das EU–US Data Privacy Framework) oder, soweit diese nicht greifen, auf Auftragsverarbeitungsverträge auf Grundlage der EU-Standardvertragsklauseln. Reichen diese nicht aus, kann Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO als Rechtsgrundlage dienen. Wir verkaufen Ihre personenbezogenen Daten nicht.

7. Technik

7.1 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie als Betreiber an uns senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol. Wir nutzen diese Technologie, um Ihre übermittelten Daten zu schützen.

7.2 Datenerfassung beim Besuch der Website (Server-Logdateien)

Nutzen Sie unsere Website nur zu Informationszwecken — also ohne sich zu registrieren oder uns anderweitig Informationen zu übermitteln — erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt (sogenannte „Server-Logdateien"). Bei jedem Aufruf einer Seite können folgende allgemeine Daten und Informationen erfasst werden:

1. die verwendeten Browsertypen und -versionen,
2. das vom zugreifenden System verwendete Betriebssystem,
3. die Website, von der ein zugreifendes System auf unsere Website gelangt (Referrer),
4. die Unterseiten, die über ein zugreifendes System auf unserer Website aufgerufen werden,
5. das Datum und die Uhrzeit des Zugriffs,
6. eine Internet-Protokoll-Adresse (IP-Adresse) und
7. der Internet-Service-Provider des zugreifenden Systems.

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Ihre Person. Diese Informationen werden vielmehr benötigt, um die Inhalte unserer Website korrekt auszuliefern, die Inhalte unserer Website zu optimieren, die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Website zu gewährleisten sowie Strafverfolgungsbehörden im Falle eines Cyberangriffs die zur Strafverfolgung notwendigen Informationen bereitzustellen. Die Daten der Server-Logdateien werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse folgt aus den vorgenannten Zwecken.

7.3 Content Delivery Network — Cloudflare

Unsere Website nutzt Funktionen von Cloudflare. Anbieter ist die Cloudflare, Inc., 665 3rd St. #200, San Francisco, CA 94107, USA. Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Technisch wird die Informationsübertragung zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Dadurch kann Cloudflare den Datenverkehr zwischen Nutzern und unserer Website analysieren, um Angriffe auf unsere Dienste zu erkennen und abzuwehren. Cloudflare kann dabei technisch notwendige Cookies einsetzen, um Sicherheit und Leistung zu optimieren. Cloudflare erfasst statistische Daten über Besuche, darunter: Name der aufgerufenen Website, Datei, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Meldung über erfolgreichen Zugriff, Browsertyp und -version, Betriebssystem des Nutzers, Referrer-URL, IP-Adresse und anfragender Provider. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare haben wir einen Auftragsverarbeitungsvertrag auf Grundlage der DSGVO geschlossen. Die Cloudflare, Inc. ist unter dem EU–US Data Privacy Framework zertifiziert; dabei handelt es sich um einen Angemessenheitsbeschluss nach Art. 45 DSGVO, sodass personenbezogene Daten ohne weitere Garantien in die USA übermittelt werden dürfen.

7.4 Hosting

Unsere Website und unser Content-Management-System (Strapi) werden von 〔Hosting-Anbieter, Standort〕 gehostet. Der Anbieter verarbeitet die oben beschriebenen Zugriffsdaten in unserem Auftrag, um die Website zu betreiben und auszuliefern. Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies

8.1 Allgemeine Informationen

Cookies sind kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem IT-System (Laptop, Tablet, Smartphone usw.) gespeichert werden, wenn Sie unsere Website besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren. Unsere Website verwendet ein unbedingt erforderliches, funktionales Cookie (`NEXT_LOCALE`), das Ihre Sprachauswahl speichert, damit die Website korrekt angezeigt wird. Es enthält keine personenbezogene Kennung und wird nicht zu Analyse- oder Werbezwecken genutzt. Cookies oder Technologien, die nicht unbedingt erforderlich sind, werden erst eingesetzt, nachdem Sie über unsere Consent-Management-Plattform eingewilligt haben (siehe Abschnitt 8.4).

8.2 Rechtsgrundlage

Die durch die zum ordnungsgemäßen Betrieb der Website erforderlichen Cookies verarbeiteten Daten sind zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO erforderlich. Für alle übrigen Cookies oder Technologien erteilen Sie Ihre Einwilligung über das Consent-Banner im Sinne des Art. 6 Abs. 1 lit. a DSGVO.

8.3 Browser-Einstellungen

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Die Verwaltung von Cookies wird auf den Hilfeseiten der gängigen Browser erläutert: Google Chrome, Apple Safari, Mozilla Firefox und Microsoft Edge. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

8.4 Consent-Management-Plattform — Usercentrics

Wir nutzen die Consent-Management-Plattform „Usercentrics" der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland. Usercentrics dient dazu, Ihre Einwilligung in die Speicherung bestimmter Cookies auf Ihrem Endgerät oder in den Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Beim Besuch unserer Website können folgende personenbezogene Daten verarbeitet werden: Einwilligung bzw. Widerruf der Einwilligung; IP-Adresse (gekürzt/anonymisiert); Informationen über den Browser; Informationen über das Endgerät; Zeitpunkt des Besuchs; URL der aufgerufenen Seite sowie eine Consent-ID. Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Ihr Einwilligungsstatus wird in Ihrem Browser gespeichert, damit die Website ihn bei späteren Anfragen und künftigen Sitzungen für bis zu 12 Monate automatisch auslesen und befolgen kann. Die Einwilligungsdaten (Einwilligung und Widerruf) werden drei Jahre lang gespeichert und anschließend gelöscht. Die Funktionsfähigkeit der Website ist ohne diese Verarbeitung nicht gewährleistet. Usercentrics handelt als unser Auftragsverarbeiter; die Datenverarbeitung findet ausschließlich in der Europäischen Union statt. Weitere Informationen finden Sie unter https://usercentrics.com/privacy-policy/.

9. Kontakt- und Anfrageformulare

9.1 Kontakt / Angebotsanfrage

Unsere Formulare „Kontakt" und „Angebotsanfrage" öffnen Ihr eigenes E-Mail-Programm und senden Ihre Nachricht an [email protected] / [email protected]. Die personenbezogenen Daten (z. B. Name, E-Mail, Unternehmen, Nachricht) verarbeiten wir ausschließlich zur Beantwortung und Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) oder, sofern Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Erledigung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9.2 Service-/Registrierungsformulare

Bei Serviceanfragen (z. B. Sonden-Registrierung) werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail, Angaben zur Anfrage) zur Bearbeitung an 〔Formular-Dienstleister〕 übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden nach Erledigung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Ihre Rechte als betroffene Person

10.1 Recht auf Bestätigung. Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

10.2 Recht auf Auskunft. Sie haben das Recht, jederzeit unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Daten nach Maßgabe der gesetzlichen Bestimmungen zu erhalten.

10.3 Recht auf Berichtigung. Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

10.4 Recht auf Löschung. Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und die Verarbeitung nicht erforderlich ist.

10.5 Recht auf Einschränkung der Verarbeitung. Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

10.6 Recht auf Datenübertragbarkeit. Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln, soweit technisch machbar.

10.7 Recht auf Widerspruch. Sie haben das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

10.8 Widerruf der Einwilligung. Sie haben das Recht, eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

10.9 Beschwerde bei einer Aufsichtsbehörde. Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist die *Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)*, Düsseldorf.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte über die Angaben in Abschnitt 2.

11. Routinemäßige Speicherung, Löschung und Sperrung

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder sofern dies durch die gesetzlichen Vorschriften, denen unser Unternehmen unterliegt, vorgesehen ist. Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

12. Dauer der Speicherung

Das Kriterium für die Dauer der Speicherung personenbezogener Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Juni 2026. Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website und unsere Leistungen weiterentwickeln oder sich rechtliche bzw. behördliche Vorgaben ändern. Die jeweils aktuelle Fassung ist stets auf unserer Website verfügbar.