Datenschutzrichtlinie

Letzte Aktualisierung: 13. August 2026

Diese Datenschutzrichtlinie (die „Richtlinie“) erläutert, wie OCSiAl International S.à.r.l. und ihre verbundenen Unternehmen (im Folgenden „wir“, „uns“, „Unternehmen“ oder „das Unternehmen“) personenbezogene Daten identifizierter oder identifizierbarer natürlicher Personen erheben und schützen (im Folgenden „Sie“, „Ihre“ oder „betroffene Person“).

Diese Richtlinie gilt für alle Informationen, die Sie uns zur Verfügung gestellt haben oder die wir im Rahmen Ihrer Interaktion(en) mit uns unter www.ocsial.com oder www.tuball.com (der „Website“) erhoben haben. 

1. Verantwortlicher für die Datenverarbeitung
OCSiAl International S.à.r.l., eine nach dem Recht des Großherzogtums Luxemburg gegründete und tätige Gesellschaft, eingetragen im luxemburgischen Registre du Commerce et des Sociétés unter der Nummer B246650, mit Sitz in 1, rue de la Poudrerie.
Für den Zweck dieser Richtlinie handelt das Unternehmen als Verantwortlicher für die Datenverarbeitung für sich selbst und seine verbundenen Unternehmen.
Unter verbundenen Unternehmen versteht man jede andere Person, die das Unternehmen direkt oder indirekt kontrolliert, mit ihm unter gemeinsamer Kontrolle steht oder von ihm kontrolliert wird. Der hier verwendete Begriff „Kontrolle“ (inklusive entsprechender Bedeutungen wie „kontrolliert werden“ und „unter gemeinsamer Kontrolle stehen“) bedeutet in Bezug auf das Unternehmen den direkten oder indirekten Besitz der Befugnis, die Geschäftsführung oder Richtlinien einer Person zu bestimmen oder deren Bestimmung herbeizuführen (sei es durch den Besitz von Wertpapieren, Gesellschaftsanteilen oder anderen Eigentumsinteressen, durch Vertrag oder in sonstiger Weise); vorbehaltlich der Bestimmung, dass O2 Management S.A. nicht als verbundenes Unternehmen des Unternehmens anzusehen ist.

2. Arten der erhobenen Daten
Wir erheben verschiedene Arten von Informationen („Daten“) für unterschiedliche Zwecke (wie unten dargelegt), um Ihre Nutzung der Website zu ermöglichen. Wir erheben Daten, die es uns ermöglichen, den Nutzer zu identifizieren („personenbezogene Daten“), und Daten, die uns helfen, die Qualität der Website basierend auf Ihren Interaktionen damit zu verbessern („Nutzungsdaten“).
Die personenbezogenen Daten, die wir erheben oder die Sie uns freiwillig zur Verfügung stellen, umfassen:

• Identifikationsdaten: E-Mail-Adresse, Vor- und Nachname, Telefonnummer, Sprache und Land, aus dem Sie mit uns interagieren.
• Elektronische Identifikationsdaten in Bezug auf das von Ihnen zum Zugriff auf die Website verwendete Gerät: IP-Adresse, Betriebssystem, Browserart und -version, Internetdienstanbieter, eindeutige Geräte-ID.
• Über Cookies und Tracker gesammelte Daten

Für weitere Informationen zu Cookies und deren Verwendung (einschließlich der Typen der verwendeten Cookies) bitten wir Sie, unsere vollständige Cookie-Richtlinie hier zu lesen. Bei der Nutzung von Formularen wie „Kontaktieren Sie uns“, „Senden Sie uns Ihren Lebenslauf“, „Angebot anfordern“ oder jedem anderen auf der Website verfügbaren Formular weisen wir auf die Pflichtfelder hin, da diese Daten erforderlich sind, um den gewünschten Service bereitstellen zu können. Bitte verstehen Sie, dass Sie die gewünschte Aktion möglicherweise nicht abschließen können, wenn Sie sich entscheiden, uns solche Daten nicht mitzuteilen.

Die von uns erhobenen Nutzungsdaten umfassen, sind jedoch nicht beschränkt auf: 

• Häufig besuchte Seiten der Website;
• Datum und Uhrzeit Ihres Besuchs;
• Verweildauer auf den besuchten Seiten;
• Weitere Diagnose-Daten.

3. Zweck der Datenverarbeitung und Rechtsgrundlagen für die Verarbeitung
Wir können die von uns erhaltenen Daten zu folgenden Zwecken verwenden:

• Analyse der Benutzerfreundlichkeit und Qualität der Website: Wir haben ein rechtmäßiges Interessedaran, die Benutzerfreundlichkeit der Website und den Grad der Zufriedenheit der Nutzer zu analysieren. Die Verarbeitung dieser Daten kommt auch Ihnen zugute, da der Zweck darin besteht, das Nutzererlebnis zu verbessern und eine höhere Dienstleistungs- und Website-Qualität zu bieten. Zusätzliche Daten können verarbeitet werden, wenn Sie bei der Nutzung interaktiver Elemente der Website hierin einwilligen;
• Entwicklung, Erfüllung und Abschluss eines Kaufs oder einer Anfrage nach einem Service-Angebot/Vertrag: Wenn Sie über unsere Produktseite ein Angebot oder einen Vertrag anfordern, verarbeiten wir die Daten zur Erstellung oder Erfüllung des Vertrags;
• Support: Wir haben ein rechtmäßiges Interesse daran, Ihre Nachrichten und/oder Anfragen über unsere verschiedenen Kontaktformulare zu beantworten. Die Verarbeitung dieser Daten kommt auch Ihnen zugute, da sie es uns ermöglicht, Ihnen zu helfen. Wir gehen zudem davon aus, dass wir ein rechtmäßiges Interesse daran haben, die von Ihnen bereitgestellten Kontaktdaten dazu zu nutzen, Ihnen per E-Mail zu schreiben und/oder Sie anzurufen. Wenn Ihr Antrag auf die Ausübung Ihrer Rechte zurückzuführen ist (siehe Abschnitt 7), dürfen wir gesetzlich Ihre Daten verarbeiten, um unseren gesetzlichen Verpflichtungen nachzukommen;
• Feedback-Formulare: Wir werden Ihre Daten verarbeiten, wenn Sie eines unserer Feedback-Formulare ausfüllen. Wir haben ein rechtmäßiges Interesse daran, diese Daten zu verarbeiten, um die Website und unsere Produkte zu verbessern. Die Verarbeitung dieser Daten kommt auch Ihnen zugute, da sie es uns ermöglicht, die Qualität der von uns angebotenen Dienstleistungen und Produkte zu steigern;
• Marketing: Uns ist es gesetzlich gestattet, Ihre Daten auf Basis der Einwilligung zu Marketingzwecken zu verarbeiten. Dies erfolgt beispielsweise, wenn Sie unseren Newsletter abonnieren oder wenn Sie über Cookies einwilligen;
• Betrug: Wir haben ein rechtmäßiges Interesse daran, die notwendigen Prüfungen durchzuführen, um potenzielle Betrugsfälle oder Fehlverhalten im Zusammenhang mit der Website zu erkennen und zu verhindern.

4. Aufbewahrungsfristen

• Analyse der Benutzerfreundlichkeit und Qualität der Website & Feedback-Formulare: Wir werden Ihre Daten gelegentlich für die Dauer verarbeiten, in der wir eine bestimmte Qualitätsmaßnahme oder Umfrage durchführen, oder bis wir Ihre Surfdaten anonymisieren;
• Entwicklung, Erfüllung und Abschluss des Kaufs oder Service-Angebots/Vertrags: Wir werden Ihre Daten solange verarbeiten, wie es für die Ausführung des Vertrags erforderlich ist;
• Support: Wir werden Ihre Daten solange verarbeiten, wie es zur Bearbeitung Ihrer Anfrage oder Bewerbung erforderlich ist, sowie für den Zeitraum, der in den je nach Fall anwendbaren gesetzlichen Vorschriften festgelegt ist.
• Marketing: Wir werden Ihre Daten verarbeiten, bis Sie sich von unserem Newsletter abmelden oder Ihre Einstellungen für Gerät, Browser und/oder Cookies ändern, wodurch Sie unsere Erlaubnis hierfür widerrufen

Ihre Daten werden für den Zeitraum aufbewahrt, der zur Erfüllung der Verarbeitungszwecke gemäß den geltenden Gesetzen erforderlich ist, einschließlich der Prüfung potenzieller Rechtsansprüche sowie der Beilegung laufender Streitigkeiten oder regulatorischer Verpflichtungen. Sobald eventuelle Rechtsansprüche verjährt sind, löschen wir Ihre personenbezogenen Daten.

5. Empfänger
Das Unternehmen kann Ihre Daten an folgende Kategorien von Empfängern offenlegen und weitergeben:

• Unterauftragnehmer, Geschäftspartner;
• Fachberater (z. B. Revisoren, Rechtsanwälte);
• Andere Unternehmen der OCSiAl-Gruppe (verbundene Unternehmen des Unternehmens);
• Aufsichtsbehörden oder öffentliche Stellen.

Durch Ihre Zustimmung zu dieser Richtlinie erteilen Sie uns eine bedingungslose und unmissverständliche Einwilligung in jede mögliche Offenlegung und Weitergabe Ihrer Daten an die oben beschriebenen Empfänger, und diese Einwilligung gilt als ausreichend für die Einhaltung der Datenschutz-Grundverordnung der Europäischen Union (falls auf Sie anwendbar). 

6. Datenübertragung außerhalb der Europäischen Union
Aus Gründen der Serviceeffizienz können einige Ihrer Daten, einschließlich personenbezogener Daten, auf Computer übertragen, gespeichert und verarbeitet werden, die sich außerhalb Ihres Landes oder anderer staatlicher Jurisdiktionen befinden, in denen die Datenschutzgesetze von denen in Ihrer Jurisdiktion abweichen können. Dies umfasst Fälle, in denen die Datenverarbeitung außerhalb des Gebietes eines Mitgliedstaats der Europäischen Union (der „EU“) oder eines anderen Unterzeichnerstaats des Abkommens über den Europäischen Wirtschaftsraum (des „EWR“) stattfindet, falls dies auf Sie zutrifft.

Bei der internationalen Übertragung Ihrer Daten setzen wir angemessene Sicherheitsvorkehrungen um, um sicherzustellen, dass Ihre Daten geschützt bleiben, indem wir uns auf anerkannte Mechanismen wie die Standardvertragsklauseln (SCCs) der EU und alle erforderlichen zusätzlichen Maßnahmen stützen, die durch geltende Datenschutzvorschriften verlangt werden. Der vollständige Text der SCCs steht Ihnen zur Verfügung unter: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en .

Wenn Sie tuball.cn (oder jede andere Website mit der Endung .cn) nutzen, werden Ihre personenbezogenen Daten auf Servern in China gespeichert und gemäß dem chinesischen Recht (VR China) verarbeitet.

7. Ihre Rechte in Bezug auf die Daten
Soweit von den anwendbaren Gesetzen erlaubt, stehen Ihnen als betroffene Person folgende Rechte zu:

• Die Auskunft über die Daten, die wir über Sie führen, anzufordern;
• Uns die Berichtigung (Korrektur) ungenauer Daten zu verlangen. Sie haben auch das Recht, uns um die Vervollständigung von Informationen zu bitten, die Sie als unvollständig betrachten. Wenn Sie uns Ihre personenbezogenen Daten auf irgendeinem Weg freiwillig mitteilen, bestätigen Sie deren Richtigkeit und Wahrheit und verpflichten sich, uns unverzüglich über Aktualisierungen oder Änderungen zu informieren. Sie tragen allein die Verantwortung für jeglichen Schaden, Verlust oder Nachteil, der aus unvollständigen, ungenauen oder falschen Informationen resultiert, die in den auf der Website verfügbaren Formularen angegeben wurden. Bitte beachten Sie, dass Sie, sofern dies durch diese Datenschutzrichtlinie nicht ausdrücklich erlaubt ist, ausschließlich Ihre eigenen personenbezogenen Daten einreichen dürfen, nicht jedoch die personenbezogenen Daten Dritter;
• Uns die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn diese für keinen der oben genannten Zwecke mehr benötigt werden oder wenn wir gesetzlich nicht länger berechtigt sind, diese zu verarbeiten und zu nutzen;
• Uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies umfasst die Möglichkeit, die Verarbeitung in bestimmten Situationen vorübergehend auszusetzen oder zu beantragen, dass wir die Daten für einen längeren Zeitraum aufbewahren, falls Sie dies aus einem berechtigten Grund benötigen;
• Der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.

Sie können Ihre Einwilligung zur Verarbeitung Ihrer Daten jederzeit widerrufen. Sofern die Verarbeitung auf Einwilligung beruht oder zur Erfüllung eines Vertrags erforderlich ist (wie in Abschnitt 3 ausgeführt), behalten Sie zudem das Recht auf Datenübertragbarkeit. Dadurch können Sie Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, was einen reibungslosen Transfer zu einer anderen Organisation ohne Behinderung durch uns ermöglicht.
Um Ihre oben genannten Rechte wahrzunehmen, senden Sie uns bitte eine Anfrage per Einschreiben oder E-Mail an:

Datenschutzmanager
1, rue de la Poudrerie,
L-3364 Leudelange
DPM@ocsial.com

Wir müssen unter Umständen spezifische Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und Ihren Anspruch auf Auskunft über Ihre personenbezogenen Daten zu gewährleisten (oder um irgendwelche Ihrer weiteren Rechte wahrzunehmen). Dies dient der Sicherheit, um sicherzustellen, dass personenbezogene Daten nicht an Personen offengelegt werden, die kein Anrecht auf deren Erhalt haben. Wir können Sie auch kontaktieren, um weitere Informationen zu Ihrer Anfrage zu ersuchen, um unsere Antwort zu beschleunigen.
Wir verfügen anschließend über einen Kalendermonat ab Eingang der Anfrage, um Ihnen zu antworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie informieren und über den aktuellen Stand berichten.

Zusätzlich haben Sie die Möglichkeit, eine Beschwerde bei der zuständigen Aufsichtsbehörde für den Datenschutz einzureichen. In Luxemburg können Sie die Nationale Kommission für den Schutz der Daten kontaktieren.

Commission Nationale de Protection des Données
Service des réclamations
15, Boulevard du Jazz, L-4370 Belvaux
Tel.: (+352) 26 10 60 -1

8. Datensicherheit
Wir speichern Ihre Daten sicher auf einem vom Unternehmen verwalteten virtuellen Server in der Europäischen Union, der von Microsoft Azure gehostet wird (https://azure.microsoft.com/en...). Darüber hinaus beschränken wir den Zugang zu Ihren personenbezogenen Daten auf Mitarbeitende, Vertreter, Auftragnehmer und sonstige Dritte, die geschäftlich berechtigt sind, diese zu kennen. Diese verarbeiten Ihre personenbezogenen Daten ausschließlich nach unseren Anweisungen und unterliegen der Verschwiegenheitspflicht.
Obwohl wir kommerziell übliche Mittel anwenden, um Ihre Daten zu schützen, können wir ihre absolute Sicherheit nicht garantieren, da keine Übermittlungsmethode über das Internet oder Methode der elektronischen Speicherung zu 100 % sicher ist.
Das Unternehmen wird alle angemessenen Schritte unternehmen, um sicherzustellen, dass Ihre Daten sicher und gemäß dieser Richtlinie behandelt werden; und es findet keine Übertragung Ihrer Daten an eine Organisation oder in ein Land statt, es sei denn, es bestehen angemessene Kontrollen, die die Sicherheit Ihrer Daten gewährleisten.

9. Verweise auf Websites Dritter Unsere Website kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Drittanbieter-Link klicken, werden Sie auf die Website dieses Dritten weitergeleitet. Wir empfehlen Ihnen dringend, die Datenschutzrichtlinie jeder besuchten Website zu prüfen. Wir haben keinen Einfluss auf und übernehmen keine Verantwortung für die Inhalte, Datenschutzrichtlinien oder Praktiken von Websites oder Diensten Dritter.

10. Datenschutz von Minderjährigen Unsere Website richtet sich nicht an Personen unter 18 Jahren („Minderjährige“ oder „Kind“).
Wir erheben bewusst keine personenbezogenen Informationen von Personen unter 18 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und wissen, dass Ihr Kind uns Daten bereitgestellt hat, kontaktieren Sie uns bitte. Wenn wir feststellen, dass wir Daten von Minderjährigen ohne Überprüfung der elterlichen Einwilligung erhoben haben, entfernen wir diese Informationen umgehend von unseren Servern.

11. Änderungen der Datenschutzrichtlinie Wir können unsere Richtlinie aktualisieren, wann immer dies angemessen erscheint. Im Falle signifikanter Änderungen werden wir Sie auf der Website informieren (z. B. über Banner und Pop-ups) oder per E-Mail-Benachrichtigung. Wir empfehlen Ihnen, diese Richtlinie regelmäßig auf Anpassungen zu überprüfen, da sie jederzeit auf der Website einsehbar ist. Änderungen dieser Richtlinie werden unmittelbar nach der Veröffentlichung auf der Website wirksam.

12. Kontaktieren Sie uns
Wenn Sie Fragen bezüglich dieser Richtlinie haben oder eine unrechtmäßige Verwendung Ihrer Daten und/oder einen Verstoß gegen die uns gegenüber bereitgestellten Daten feststellen, kontaktieren Sie uns bitte:
Per E-Mail: DPM@ocsial.com
Adresse: 1, rue de la Poudrerie, L-3364 Leudelange, Luxemburg

13. Verfügbarkeit dieser Datenschutzrichtlinie in anderen Sprachen
Diese Datenschutzrichtlinie steht auch in anderen Sprachen zur Verfügung. Im Falle eines Widerspruchs zwischen der englischen Fassung und Übersetzungen dieser Datenschutzrichtlinie gilt die englische Fassung.