Datenverarbeitung in der BASF Gruppe

Verantwortlich für die Datenverarbeitung ist das BASF Unternehmen, mit dem Sie in Kontakt stehen, sofern nicht anders angegeben (nachstehend „BASF“ oder „wir“). Der Verantwortliche kann bspw. wie folgt ermittelt werden:
 

• Sofern Sie Kunde, Dienstleister oder Lieferant von uns sind oder in einer sonstigen Geschäftsbeziehung zu BASF stehen, ist Ihr BASF Vertragspartner Verantwortlicher
• Auf Webseiten oder auf Social-Media-Kanälen ist das in der Datenschutzerklärung, im Impressum oder den Nutzungsbedingungen genannte BASF Unternehmen Verantwortlicher.
• Auf Veranstaltungen ist das die Veranstaltung durchführende BASF Unternehmen Verantwortlicher.
• Bei digitalen Veranstaltungen ist das BASF Unternehmen Verantwortlicher, das zu der jeweiligen digitalen Veranstaltung einlädt.
• Falls Sie Besucher auf unserem Werksgelände sind, ist das BASF Unternehmen, mit dem Sie einen Termin haben und dessen Werksgelände Sie betreten, Verantwortlicher.
• Falls Sie in einem BASF Hotel buchen oder in einem BASF Restaurant zu Gast sind, ist das BASF Unternehmen Verantwortlicher, dass die jeweilige Einrichtung betreibt.

Als international tätiger Konzern hat BASF für jedes Land Ansprechpartner zum Datenschutz. Für Länder der Europäischen Union finden Sie hier eine Übersicht mit den Kontaktadressen.

Darüber hinaus können Sie Fragen und Anliegen zum Datenschutz jederzeit an unser zentrales Data Protection Office richten:

data-protection.eu@basf.com

Innerhalb der BASF Gruppe nimmt die BASF SE als Holdinggesellschaft zentrale Funktionen wahr, die die Verarbeitung personenbezogener Daten erfordern und dabei auch ggf. für andere Gesellschaften der BASF Gruppe erfolgen. Solch zentrale Funktionen können bspw. sein:
 

• Konzernkommunikation
• Personalabteilung
• Zentrale Verwaltung
• Rechtsabteilung, Compliance, Werkssicherheit, Konzernrevision, Datenschutz
• Zentraler Einkauf und Beschaffung

Daneben verarbeiten bestimmte BASF Gruppengesellschaften als konzerninterne Dienstleister personenbezogene Daten, wobei die Datenverarbeitung auch im Auftrag der jeweiligen BASF Gruppengesellschaften erfolgen kann. Dies können bspw. sein:
 

• IT-Dienstleistungen
• Shared-Service-Centers
   

Des Weiteren kommen in BASF zentrale Datenverarbeitungssysteme zum Einsatz, die standardisierte Datenverarbeitungsprozesse ermöglichen. Solche Systeme können bspw. sein:
 

• Zentrale Datenbanken, wie z.B. CRM- oder Supplier-Managementsysteme
• Zentrale Archivierungs- und Dokumentenmanagementsysteme
• Zentrale Kommunikationssysteme

BASF verarbeitet personenbezogene Daten ausschließlich zu bestimmten Zwecken. Im Rahmen unserer Geschäftstätigkeit kommt es zu verschiedenen Verarbeitungssituationen, die wir Ihnen grundsätzlich im Rahmen des jeweiligen Anlasses transparent darstellen, z.B. in Form einer Datenschutzerklärung auf einer Webseite.

Im Allgemeinen verarbeitet BASF Ihre personenbezogenen Daten zu folgenden Zwecken:

• Vertragserfüllung

Sofern Sie oder das Unternehmen, für das Sie tätig sind, einen Vertrag mit BASF geschlossen haben, verarbeiten wir personenbezogene Daten, sofern und soweit diese für die Erfüllung des geschlossenen Vertrags erforderlich sind. Die Datenverarbeitung umfasst dabei Stamm- und Kontaktdaten sowie vertragsrelevante Daten, die auch personenbezogene Daten enthalten können, unserer Kunden, Vertriebspartner, Dienstleister, Lieferanten, Verkäufer und sonstiger Geschäftspartner. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO und lit. f) DSGVO, sofern der Vertrag zwischen BASF und einer juristischen Person geschlossen wird.

• Kommunikation mit Ansprechpartnern

Sofern Sie uns kontaktieren, verarbeiten wir Ihre im jeweiligen Kontaktformular angegebenen personenbezogenen Daten, um Ihre Anfrage zu bearbeiten oder mit Ihnen zu kommunizieren. Hierbei leiten wir Ihre Anfrage ggf. intern an für Sie zuständige Kollegen weiter. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO.

• Kollaboration mit Geschäftspartnern

Außerhalb von Kunden-, Dienstleistungs- und Lieferantenbeziehungen arbeiten wir auch mit Unternehmen und Einrichtungen an Projekten, Joint Ventures und sonstigen Kollaborationen zusammen, um den wissenschaftlichen Fortschritt vorabzutreiben und um an Themen mitzuwirken, die für unsere unternehmerischen Ziele relevant sind. Hierbei verarbeiten wir insbesondere Kontaktdaten unserer Kollaborationspartner und Daten mit Bezug auf die jeweilige Zusammenarbeit für Zwecke der Projektdurchführung und des Netzwerkens. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO.

• Öffentlichkeitsarbeit und Interessenvertretung im öffentlichen und politischen Bereich

BASF verfolgt aufmerksam das Tagesgeschehen und die öffentlich geführten Diskurse, die unsere Produkte und Unternehmensziele betreffen. In diesem Zusammenhang arbeiten wir regelmäßig mit allgemeinen Zeitungen und Fachzeitschriften zusammen, deren Anfragen wir einerseits beantworten und andererseits auch Artikelserien miteinander abstimmen. Zudem informieren wir mittels Presseverteiler über unternehmensrelevante Entwicklungen ausgewählte Vertreter der freien Medien. Für den Zweck der Pressearbeit verarbeiten wir deshalb Kontaktdaten von Journalisten und Pressevertretern. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO.

Darüber hinaus unterhält und betreibt BASF Webseiten, auf denen wir Informationen für Interessenten, Kunden und sonstige Geschäftspartner bereitstellen. In diesem Rahmen verarbeitet BASF personenbezogene Daten, die aus technischen Gründen für die Darstellung der Webseite erforderlich sind (z.B. IP-Adresse und unbedingt erforderliche Cookies). Daneben werden auch vereinzelt Cookies eingesetzt, die der Reichweitenmessung der Webseite dienen. Über den konkreten Einsatz solcher Dienste und über die weitere Verarbeitung personenbezogener Daten finden Sie in der Datenschutzerklärung der jeweiligen Webseite weiterführende Informationen.

• Veranstaltungen

Sofern BASF Veranstaltungen durchführt, verarbeiten wir die Kontaktdaten der teilnehmenden Gäste, um die Veranstaltung durchzuführen. Je nach Veranstaltung kann dies auch für das Catering relevante Angaben, z.B. Nahrungsmittelunverträglichkeiten oder Allergien, umfassen. Falls auf der Veranstaltung Fotografien, Videoaufnahmen oder sonstige Aufzeichnungen vorgenommen werden, informieren wir unsere teilnehmenden Gäste hierüber gesondert, insbesondere dann, wenn eine Veröffentlichung der Aufnahmen und Aufzeichnungen geplant ist, und holen ggf. erforderliche Einwilligungen ein.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO, sofern nicht anders angegeben.

• Marketingaktivitäten

Sofern wir entweder Ihre Einwilligung haben oder sonstige Bestimmungen dies gestatten, lassen wir Ihnen Informationen zu Produkten und Themen aus der BASF-Welt zukommen, einschließlich Informationen zu Veranstaltungen. Hierfür verarbeiten wir Ihre in den jeweiligen Registrierungsformularen angegebenen Kontaktdaten für den Zweck der Durchführung der jeweiligen Marketingaktivität, z.B. Versendung des Newsletters oder der Kundenzufriedenheitsbefragung. Die genauen Informationen zum Kommunikationskanal, den Verarbeitungszwecken und den verarbeiteten personenbezogenen Daten finden Sie in der jeweiligen Einwilligungserklärung und der dazugehörigen Datenschutzerklärung.

Sofern und soweit Sie uns Feedback zukommen lassen, verarbeiten wir Ihre Angaben, um die Qualität unserer Produkte und Services zu verbessern. Hierbei kann es sein, dass wir Kontakt mit Ihnen aufnehmen, um ggf. sich ergebende Folgefragen zu besprechen. 

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO.

• Aufrechterhalten und Schutz der Sicherheit unserer Betriebsstätten, Produkte und Dienstleistungen

Für den Zweck, Sicherheitsrisiken, betrügerisches Vorgehen oder andere kriminelle oder mit Schädigungsabsicht vorgenommenen Handlungen zu verhindern und aufzudecken, verarbeiten wir Stamm- und Kontaktdaten, um betroffene Personen bspw. im Rahmen des Dienstleister-Onboardings oder im Rahmen der Zugangsgewährung auf Kundenportale zu identifizieren. Die Datenverarbeitung schließt auch die Einhaltung und Erfüllung von Fürsorge- und Sorgfaltspflichten ein, die BASF hat. In solchen Fällen verarbeiten wir bspw. Ihre Kontaktdaten, um Sie über wichtige Änderungen von Produktformulierungen oder -zulassungen zu informieren. 

Wenn Sie uns persönlich besuchen, erstellen wir Tagesausweise, um Ihren Zutritt zu unseren Betriebsstätten zu gewähren und diesen aus Sicherheitsgründen zu kontrollieren. Hierfür verarbeiten wir insbesondere Ihren Namen, Ihr Geburtsdatum, die von Ihnen besuchten Personen, Ihre Personalausweisnummer, Ihre Telefonnummer und Ihre Besuchsdauer in Tagen. Gegebenenfalls müssen Sie in einem Sicherheitstest Testfragen über das sichere Verhalten auf dem Werksgelände beantworten; das Testergebnis wird gespeichert. Für den Zutritt zum Werksgelände stellt Ihnen BASF einen offen zu tragenden Ausweis aus (z.B. Tagesausweis, Fahrerausweis, Ersatzausweis). Bei Fahrern verarbeitet BASF zusätzlich das Kennzeichen des genutzten Fahrzeugs. Wenn Sie als Fahrer Gefahrgut transportieren, wird das Gefahrgut kontrolliert und die Kontrolle dokumentiert.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO.

• Einhalten von rechtlichen Anforderungen 

Sofern und soweit dies gesetzliche Bestimmungen erfordern, verarbeiten wir Ihre personenbezogenen Daten, um diese zu erfüllen. Dies können z.B. steuer- und handelsrechtlichen Aufbewahrungspflichten oder Vorschriften zur Verhinderung der Wirtschaftskriminalität wie etwa Geldwäschegesetze sein.

Sollten Sie Aktionär von BASF sein, verarbeiten wir daneben aufgrund gesellschafts- und aktienrechtlichen Gründen Ihre personenbezogenen Daten, die für Ihre Eintragung ins Aktionärsregister der BASF erforderlich sind (z.B. aufgrund von § 67 AktG). Ihre personenbezogenen Daten erhalten wir dabei von dem am Aktienerwerb beteiligten Kreditinstitut.

Sofern und soweit es nötig ist, arbeiten wir auch mit Behördenvertretern zusammen, um rechtlich relevante Themen mit diesen abzustimmen. In diesem Zusammenhang verarbeiten wir die Kontaktdaten und Daten mit Bezug auf die jeweilige Zusammenarbeit für den Zweck der rechtlichen Abstimmung.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. c) und f) DSGVO.

• Datenverarbeitung im Rahmen von rechtlichen Angelegenheiten

Im Rahmen von Rechtsstreitigkeiten kann es vorkommen, dass wir in deren Rahmenpersonenbezogenen Daten verarbeiten. Wir verarbeiten personenbezogenen Daten deshalb auch, sofern und soweit dies dem Beilegen von Rechtsstreitigkeiten, Durchsetzen bestehender Verträge und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen dient. 

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO.

Als internationaler Konzern ist BASF auf flexible und nutzerfreundliche Kommunikationsformen angewiesen und hat zugleich das Interesse, effizient und bedarfsgerecht intern sowie mit Externen zu kommunizieren.

Aus diesen Gründen kommen bei BASF digitale Konferenzsysteme zum Einsatz, die der Durchführung von digitalen Veranstaltungen dienen, insbesondere:

• Kommunikation mit internen und externen Gesprächspartnern, z.B. im Rahmen von Besprechungen und online-Konferenzen
• Durchführung von online-Veranstaltungen (z.B. Webinare, Schulungen Informationsevents)
   

Bei der Nutzung digitaler Konferenzsysteme verarbeiten wir aus technischen Gründen die folgenden Kategorien personenbezogener Daten, wenn Sie eines unserer digitalen Konferenzsysteme nutzen:

• Kommunikationsdaten (z.B. ihre Emailadresse)
• Logfiles, Protokolldaten (z.B. Version des Konferenzsystems, IP-Adresse, Audio- und Video-Codec)
• Metadaten (z. B., Zeitpunkt der Teilnahme, Angabe des Medienknotens, die verwendete Hardware, Version des Betriebssystems usw.)
• Nutzerprofildaten (Ihr Nutzername, wenn Sie diesen von sich aus angeben, und Ihr Profilbild, sofern und soweit dieses technisch verfügbar ist)
• BASF-Account (bei der Nutzung durch BASF Mitarbeiter)
   

Je nach Art und Format der digitalen Veranstaltung verarbeiten wir folgende Kategorien personenbezogener Daten, sofern Sie uns diese freiwillig zur Verfügung stellen:

• Audioübertragungen, sofern Sie Ihr Mikrofon nicht stumm geschaltet haben
• Texteingaben, sofern Sie die jeweilige Chatfunktion verwenden
• Videoübertragungen, sofern die Kamerafunktion von Ihnen aktiviert wird
• Anhänge, wenn Sie diese während einer Veranstaltung hochladen
   

Die jeweiligen Datenverarbeitungen führen wir aufgrund eines berechtigten Interesses nach Art. 6 Abs. 1 f) DSGVO durch. Unser berechtigtes Interesse ergibt sich aus den oben genannten Zwecken für die Datenverarbeitung.

Bei BASF kommen grundsätzlich die folgenden digitalen Konferenzsysteme zum Einsatz:

Als Chemieunternehmen, das unter anderem mit gefährlichen und gesundheitsschädlichen Stoffen umgeht, sind wir daran interessiert, die Sicherheit unserer Anlagen und unserer Mitarbeiter zu gewährleisten. Aus diesem Grund führt BASF Videoüberwachung an ausgewählten Standorten auf seinen Betriebsgeländen durch, sofern und soweit dies erforderlich ist, um Sicherheitsaspekte bei BASF zu gewährleisten. Der öffentliche Raum sowie der Privatraum Einzelner (z.B. private Gärten) werden dabei nicht überwacht. BASF informiert vor Ort mittels in der Nähe der Videoüberwachungsanlage angebrachte Schilder und Piktogramme über die jeweils konkret durchgeführte Videoüberwachung.

Weitere Informationen zum Datenschutz finden Sie bei der jeweiligen Videoüberwachungsanlage.

BASF ist daran interessiert, sich auf möglichst vielen Kanälen zu präsentieren, für Kunden, Dienstleister, sonstige Geschäftspartner, Bewerber und Interessierte ansprechbar zu sein sowie Themen und Produkte über soziale Netzwerke zu bewerben.

Wir verarbeiten personenbezogenen Daten, wenn Sie die BASF auf Social-Media-Kanälen besuchen. Mit unseren verschiedenen Social-Media-Kanälen möchten wir Ihnen ein breites Spektrum an Multimedia-Diensten anbieten und mit Ihnen Ideen zu Themen austauschen, die für Sie wichtig sind. Neben dem jeweiligen Anbieter eines sozialen Netzwerks erheben und verarbeiten wir auch personenbezogene Nutzerdaten auf unseren Social-Media-Kanälen. Für die jeweiligen Datenverarbeitungszwecke und Datenkategorien verweisen wir auf die einzelnen Social-Media-Kanäle, die im Folgenden näher erläutert werden.

Die Datenverarbeitung dient grundsätzlich den folgenden Zwecken:

• Kommunikation mit dem BASF Social-Media-Kanal Besucher;
• Erledigung von Anfragen unserer BASF-Social-Media-Kanal Besucher; Erfassen statistischer Informationen über die Reichweite der BASF Social-Media-Kanäle;
• Durchführung von Kundenbefragungen, Marketingkampagnen, Marktanalysen, Gewinnspielen, Wettbewerben oder ähnlichen Aktionen oder Veranstaltungen;
• Lösung von Streitigkeiten und Rechtsstreitigkeiten, Begründung, Ausübung oder Verteidigung gegen Rechtsansprüche oder Rechtsstreitigkeiten, Durchsetzung bestehender Verträge.

Die Verarbeitung Ihrer personenbezogenen Daten ist für die Erreichung dieser Zwecke erforderlich.

Innerhalb unseres Unternehmens erhalten nur Personen und Stellen Zugang zu Ihren vorgenannten personenbezogenen Daten, soweit sie diese zur Erfüllung der oben genannten Zwecke benötigen.

Wir arbeiten auch mit Dienstleistern zusammen. Diese Dienstleister werden nur nach Weisung von uns tätig und sind vertraglich auf die Einhaltung der geltenden datenschutzrechtlichen Anforderungen verpflichtet.

Im Übrigen geben wir Ihre Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, oder
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Erfüllung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Eine Weitergabe von Ihren personenbezogenen Daten an Dienstleister in einem Drittland erfolgt nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Sofern und soweit sich die Diensteanbieter in einem Drittland befinden, ist es möglich, dass sich entweder die Server des jeweiligen Dienstanbieters im Drittland befinden oder dass sich die Server zwar in der EU befinden, aber in Support-Fällen aus einem Drittland darauf zugegriffen werden. Einige Drittländer verfügen nicht über ein Datenschutzniveau, das dem der EU entspricht, da die Behörden möglichweise vereinfacht Zugang zu personenbezogenen Daten haben oder dass es nur begrenzte Rechte gegen solche Maßnahmen gibt. Sofern und soweit Sie Ihre Zustimmung geben, erklären Sie sich ausdrücklich mit der Übermittlung personenbezogener Daten in das jeweilige Drittland einverstanden.

Soweit bei der Erhebung (z.B. im Rahmen einer Einwilligungserklärung) keine ausdrückliche Speicherdauer angegeben wird, werden die personenbezogenen Daten der betroffenen Person gelöscht, soweit diese nicht mehr zur Erfüllung des Zweckes der Speicherung erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten (z.B. handels- und steuerrechtliche Aufbewahrungspflichten) stehen einer Löschung entgegen.

Unter der Datenschutz-Grundverordnung stehen Ihnen die nachstehend beschriebenen Rechte zu. Die Ausübung dieser Rechte ist für Sie kostenfrei. Sie müssen jedoch gegebenenfalls Ihre Identität mit zwei Faktoren nachweisen. Wir werden angemessene Anstrengungen in Übereinstimmung mit unseren gesetzlichen Pflichten unternehmen, um Ihren Rechten Geltung zu verschaffen.

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte z.B. per E-Mail oder postalisch. Die Kontaktdaten finden Sie im Abschnitt „Kontakt zum Datenschutzbeauftragten“ sowie im Impressum.

Auskunftsrecht: Das Recht auf Auskunft ermöglicht Ihnen eine Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten und über bestimmte andere Informationen (wie z.B. diejenigen, welche in dieser Datenschutzerklärung gegeben werden);

Recht auf Berichtigung: Wenn Ihre personenbezogenen Daten unrichtig oder unvollständig sind, haben Sie ein Recht auf Berichtigung;

Recht auf Löschung: Auf Grundlage des sog. „Rechts auf Vergessenwerden“ können Sie die Löschung Ihrer personenbezogenen Daten verlangen, es sei denn, es besteht eine Aufbewahrungspflicht. Das Recht auf Löschung ist kein ausnahmsloses Recht. Wir haben etwa das Recht, Ihre personenbezogenen Daten weiterhin zu verarbeiten, wenn eine solche Verarbeitung erforderlich ist, um unseren gesetzlichen Verpflichtungen nachzukommen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;

Recht auf Einschränkung der Verarbeitung: Dieses Recht umfasst die Einschränkung der Nutzung oder der Art und Weise der Nutzung. Dieses Recht ist auf bestimmte Fälle beschränkt und besteht insbesondere, wenn: (a) die Daten unrichtig sind; (b) die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen; (c) wir die Daten nicht mehr benötigen, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Wenn die Verarbeitung eingeschränkt ist, dürfen wir die Daten weiterhin speichern, aber nicht nutzen. Wir halten eine Liste mit denjenigen Personen vor, die das Recht auf Einschränkung der Verarbeitung ausgeübt haben, um diese Einschränkung sicherstellen zu können;

Recht auf Datenübertragbarkeit: Dieses Recht beinhaltet, dass wir Ihre personenbezogenen Daten sofern technisch möglich in einem strukturierten, gängigen und maschinenlesbaren Format zu Ihren eigenen Zwecken übermitteln;

Widerspruchsrecht: Sie können gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen, wenn diese auf Grundlage berechtigter Interessen verarbeitet werden, insbesondere im Fall von Direktwerbung.

Recht auf Widerruf Ihrer Einwilligung: Wenn Sie uns eine Einwilligung zur Verarbeitung gegeben haben, haben Sie das jederzeitige Recht, Ihre Einwilligung zu widerrufen. Solch ein Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Beschwerderecht: Sie haben die Möglichkeit, sich mit einer Beschwerde an die in dieser Datenschutzerklärung genannte Datenschutzbeauftragte (Kontaktdaten siehe oben) oder an eine Aufsichtsbehörde zu wenden, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

In jedem Fall können Sie kontaktieren: