SAP-Concur-Datenschutzerklärung
Diese Datenschutzerklärung wurde zuletzt am 27. Oktober 2021 aktualisiert.
Klicken Sie hier für eine Druckversion dieser Datenschutzerklärung.
Erhältlich in den folgenden Sprachen: Französisch, Deutsch, Englisch, Italienisch, Spanisch, Chinesisch, Japanisch, Koreanisch
Der Schutz der Privatsphäre ist von entscheidender Bedeutung für die Zukunft der Geschäftswelt. Wir haben diese Datenschutzerklärung erarbeitet, um unseren Einsatz für das Recht des Einzelnen auf Datenschutz und Privatsphäre zu demonstrieren. Diese Datenschutzerklärung erläutert, wie wir mit Informationen umgehen, die verwendet werden können, um eine Person direkt oder indirekt zu identifizieren („personenbezogene Daten“).
Diese Datenschutzerklärung gilt nicht für personenbezogene Daten, die SAP-Concur-Organisation als Auftragsverarbeiter oder Dienstleister im Auftrag unserer Kunden verarbeitet. Wenn Sie Fragen zur Verarbeitung personenbezogener Daten durch die SAP-Concur-Organisation im Zusammenhang mit der Bereitstellung von Produkten und Dienstleistungen für Ihre Organisation haben, wenden Sie sich bitte an Ihre Organisation.
Wer ist der für die Verarbeitung Verantwortliche? Der Verantwortliche für www.concur.de ist Concur (German) GmbH, Frankfurter Straße 1, 65760 Eschborn Germany („SAP Concur“). Den Datenschutzbeauftragten der SAP-Unternehmensgruppe erreichen Sie unter privacy@sap.com. Sie können das SAP-Concur-Datenschutzteam jederzeit unter Privacy-Request@Concur.com kontaktieren.
Welche personenbezogenen Daten erfasst die SAP-Concur-Organisation? Wenn Sie die SAP-Concur-Webseiten besuchen, speichert die SAP-Concur-Organisation bestimmte Informationen über Ihren Browser, das Betriebssystem und Ihre IP-Adresse. Wenn Sie mit der SAP-Concur-Organisation interagieren, indem Sie ein Anmeldeformular für eine Veranstaltung einreichen, Informationen über Waren und Dienstleistungen anfordern, einen Fragebogen ausfüllen, an einem Wettbewerb teilnehmen oder bei ähnlichen Vertriebs- und Marketingaktivitäten mit der SAP-Concur-Organisation kommunizieren, erfasst die SAP-Concur-Organisation die Informationen, die Sie SAP-Concur-Organisation zur Verfügung stellen. Diese können Ihren Vor- und Nachnamen, Ihre E-Mail-Adressen und Telefonnummern, Ihren Standort (Land, Bundesland/Provinz, Stadt), den Namen Ihres Unternehmens, Ihre Stellenbezeichnung/Rolle, Abteilung und Funktion, Ihre aktuelle Beziehung zu SAP und die Branche Ihres Unternehmens umfassen. Wenn Sie eine Kreditkartennummer oder Bankverbindung angeben, um Waren oder Dienstleistungen bei der SAP-Concur-Organisation zu bestellen, wird die SAP-Concur-Organisation diese Informationen erfassen, um Ihre Zahlung für die angeforderten Waren oder Dienstleistungen zu verarbeiten.
Warum benötigt die SAP-Concur-Organisation Ihre personenbezogenen Daten? Die SAP-Concur-Organisation benötigt Ihre personenbezogenen Daten, um Ihnen Zugang zu dieser Website zu ermöglichen, um bestellte Waren oder Dienstleistungen zu liefern und seine gesetzlichen Verpflichtungen zu erfüllen, einschließlich der Kontrollen, die durch geltende Exportgesetze vorgeschrieben sind. Weitere Informationen darüber, warum die SAP-Concur-Organisation Ihre personenbezogenen Daten benötigt, finden Sie weiter unten in Abschnitt B, soweit die Nutzung Ihrer personenbezogenen Daten durch die SAP-Concur-Organisation auf einer gesetzlichen Erlaubnis beruht. Weitere Informationen darüber, warum die SAP-Concur-Organisation Ihre personenbezogenen Daten benötigt, finden Sie weiter unten in Abschnitt C, soweit die Nutzung Ihrer personenbezogenen Daten durch die SAP-Concur-Organisation auf Ihrer Einwilligung beruht. Wenn die Nutzung Ihrer personenbezogenen Daten durch die SAP-Concur-Organisation auf Ihrer Einwilligung beruht, beachten Sie bitte, dass Sie die Informationen in dieser Datenschutzerklärung zu den jeweiligen Einwilligungserklärungen für bestimmte Arten der Nutzung personenbezogener Daten auch im SAP-Concur-Präferenzzentrum finden. Obwohl die Bereitstellung personenbezogener Daten freiwillig ist, ist es möglich, dass die SAP-Concur-Organisation nicht in der Lage ist, Ihre Anfrage ohne diese auszuführen oder zu erfüllen. Beispielsweise benötigt die SAP-Concur-Organisation Ihre personenbezogenen Daten, um eine von Ihnen aufgegebene Bestellung zu bearbeiten oder um Ihnen Zugriff auf ein von Ihnen angefordertes Webangebot zu gewähren. In diesen Fällen ist es für die SAP-Concur-Organisation nicht möglich, Ihre Anfrage ohne bestimmte personenbezogene Daten zu erfüllen.
Allerdings können Sie selbstverständlich Waren oder Dienstleistungen bestellen, ohne eine Einwilligung für weitere Marketingaktivitäten von der SAP-Concur-Organisation zu erteilen.
Von welchen Arten an Drittanbietern erhält die SAP-Concur-Organisation personenbezogene Daten? In den meisten Fällen erfasst die SAP-Concur-Organisation personenbezogene Daten von Ihnen. Die SAP-Concur-Organisation kann auch personenbezogene Daten von Drittparteien erhalten, wenn das geltende Landesrecht dies gestattet. Die SAP-Concur-Organisation wird diese personenbezogenen Daten in Einklang mit dieser Datenschutzerklärung verarbeiten und dabei auch alle zusätzliche Einschränkungen beachten, die von der Drittpartei, welche die SAP-Concur-Organisation die Daten zur Verfügung gestellt hat, oder durch geltendes Landesrecht auferlegt werden. Diese Drittquellen umfassen:
Wie lange wird die SAP-Concur-Organisation meine personenbezogenen Daten speichern? die SAP-Concur-Organisation speichert Ihre personenbezogenen Daten nur so lange, wie dies erforderlich ist:
die SAP-Concur-Organisation kann Ihre personenbezogenen Daten auch für zusätzliche Zeiträume aufbewahren: Wenn Ihre personenbezogenen Daten dem Gesetz nach länger aufbewahrt werden müssen oder erforderlich sind, damit die SAP-Concur-Organisation Rechtsansprüche geltend machen oder verteidigen kann, wird die SAP-Concur-Organisation Ihre personenbezogenen Daten bis zum Ende des entsprechenden Aufbewahrungszeitraums oder bis zur Beilegung der jeweiligen Ansprüche aufbewahren.
Wer sind die Empfänger Ihrer personenbezogenen Daten und wo werden sie verarbeitet? Ihre personenbezogenen Daten werden zur Verarbeitung an die folgenden Kategorien von Drittparteien weitergegeben:
Als Teil einer globalen und international tätigen Unternehmensgruppe besitzt die SAP-Concur-Organisation verbundene Unternehmen (die „SAP-Unternehmensgruppe“) und externe Dienstleister außerhalb des Europäischen Wirtschaftsraums („EWR“) und wird Ihre personenbezogenen Daten in Länder außerhalb des EWR übertragen. Wenn diese Übermittlungen in ein Land erfolgen, für das die EU-Kommission keinen Angemessenheitsbeschluss verabschiedet hat, verpflichtet die SAP-Concur-Organisation ihre Gegenpartei mithilfe der EU-Standardvertragsklauseln vertraglich dazu, Ihren personenbezogenen Daten ein Datenschutzniveau zur Verfügung zu stellen, das mit dem im EWR übereinstimmt. Sie können eine Kopie (teilweise geschwärzt, um gewerbliche oder irrelevante Inhalte zu entfernen) dieser Standardvertragsklauseln erhalten, indem Sie eine Anfrage an privacy@sap.com senden. Weitere Informationen zur internationalen Dimension des Datenschutzes erhalten Sie auch bei der Europäischen Kommission.
Welche Rechte haben Sie als betroffene Person? Sie können bei der SAP-Concur-Organisation jederzeit eine Auskunft darüber anfordern, welche personenbezogenen Daten die SAP-Concur-Organisation über Sie verarbeitet, und Sie können anfordern, dass Ihre personenbezogenen Daten berichtigt oder gelöscht werden. Bitte beachten Sie jedoch, dass die SAP-Concur-Organisation Ihre personenbezogenen Daten nur dann löschen kann oder wird, wenn keine gesetzliche Verpflichtung und kein überwiegendes Recht von der SAP-Concur-Organisation besteht, sie weiterhin aufzubewahren. Bitte beachten Sie weiterhin, dass Sie, wenn Sie bei der SAP-Concur-Organisation die Löschung Ihrer personenbezogenen Daten anfordern, keinen Dienst von der SAP-Concur-Organisation mehr nutzen können, der die Verwendung Ihrer personenbezogenen Daten durch die SAP-Concur-Organisation erfordert.
Wenn die SAP-Concur-Organisation Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags mit Ihnen verwendet, können Sie von der SAP-Concur-Organisation eine Kopie der personenbezogenen Daten anfordern, die Sie der SAP-Concur-Organisation zur Verfügung gestellt haben. Wenden Sie sich in diesem Fall bitte an die untenstehende E-Mail-Adresse und geben Sie dabei Folgendes an: die Informationen oder Verarbeitungsaktivitäten, auf die sich Ihre Anfrage bezieht; das Format, in dem Sie diese Informationen erhalten möchten, und ob die personenbezogenen Daten an Sie oder an einen anderen Empfänger gesendet werden sollen. Die SAP-Concur-Organisation wird Ihre Anfrage sorgfältig prüfen und mit Ihnen besprechen, wie sie am besten erfüllt werden kann.
Darüber hinaus können Sie unter einer der folgenden Bedingungen anfordern, dass die SAP-Concur-Organisation die weitere Verarbeitung Ihrer personenbezogenen Daten einschränkt: (i) Sie erklären, dass die von der SAP-Concur-Organisation über Sie gespeicherten personenbezogenen Daten fehlerhaft sind, vorbehaltlich der Zeit, die die SAP-Concur-Organisation benötigt, um die Richtigkeit der betroffenen personenbezogenen Daten zu überprüfen, (ii) es existiert keine Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch die SAP-Concur-Organisation und Sie verlangen, dass die SAP-Concur-Organisation die weitere Verarbeitung Ihrer personenbezogenen Daten einschränkt, (iii) die SAP-Concur-Organisation benötigt Ihre personenbezogenen Daten nicht mehr, aber Sie erklären, dass Sie die SAP-Concur-Organisation zur weiteren Aufbewahrung der Daten verpflichten, damit Sie gesetzliche Rechte beanspruchen oder ausüben oder sich gegen Ansprüche Dritter verteidigen können, oder (iv) falls Sie der Verarbeitung Ihrer personenbezogenen Daten durch die SAP-Concur-Organisation auf Grundlage des berechtigten Interesses von der SAP-Concur-Organisation(wie unten erläutert) widersprechen, vorbehaltlich der Zeit, die die SAP-Concur-Organisation benötigt, um festzustellen, ob es ein überwiegendes Interesse an der Verarbeitung Ihrer personenbezogenen Daten hat oder ob ein Gesetz die SAP-Concur-Organisation zu dieser Verarbeitung verpflichtet.
Personen im US-Bundesstaat Kalifornien besitzen stattdessen das Recht:
Bitte beachten Sie jedoch, dass die SAP-Concur-Organisation Ihre personenbezogenen Daten nur dann löschen kann oder wird, wenn keine gesetzliche Verpflichtung und kein überwiegendes Recht von der SAP-Concur-Organisation besteht, sie weiterhin aufzubewahren. Bitte beachten Sie weiterhin, dass Sie, wenn Sie bei der SAP-Concur-Organisation die Löschung Ihrer personenbezogenen Daten anfordern, keinen Dienst von der SAP-Concur-Organisation mehr nutzen können, der die Verwendung Ihrer personenbezogenen Daten durch die SAP-Concur-Organisation erfordert.
Wie können Sie Ihre Rechte als betroffene Person ausüben? Bitte richten Sie Anfragen auf Ausübung Ihrer Rechte an den Datenschutzbeauftragten der SAP-Unternehmensgruppe unter Privacy@sap.com. Alternativ können Sie sich jederzeit unter Privacy-Request@Concur.com an das Datenschutzteam von die SAP-Concur-Organisation wenden.
Einzelpersonen im US-Bundesstaat Kalifornien können auch einen bevollmächtigten Vertreter benennen, der Anfragen auf Ausübung Ihrer Rechte als betroffene Person bei der SAP-Concur-Organisation einreicht. Ein solcher bevollmächtigter Vertreter muss beim California Secretary of State registriert sein und den Nachweis erbringen, dass Sie ihm eine Vollmacht für ein Handeln in Ihrem Namen erteilt haben.
Wie wird die SAP-Concur-Organisation Anfragen auf Ausübung der Rechte einer betroffenen Person überprüfen? die SAP-Concur-Organisation wird Maßnahmen ergreifen, um sicherzustellen, dass Ihre Identität mit einem angemessenen Maß an Gewissheit verifiziert wird, bevor es die Anfrage auf Rechtsausübung verarbeitet. Wenn möglich, wird die SAP-Concur-Organisation personenbezogene Daten, die Sie bei der Einreichung Ihrer Anfrage auf Ausübung Ihrer Rechte zur Verfügung gestellt haben, mit Informationen abgleichen, die bereits bei der SAP-Concur-Organisation gespeichert sind. Dies könnte den Abgleich von zwei oder mehr Datenpunkten umfassen, die Sie bereitstellen, wenn Sie eine Anfrage mit zwei oder mehr Datenpunkten einreichen, die bereits bei der SAP-Concur-Organisation gespeichert sind.
In Übereinstimmung mit dem im CCPA vorgegebenen Verfahren erfordert die SAP-Concur-Organisation einen strengeren Verifizierungsprozess für Löschanforderungen oder für personenbezogene Daten, die als sensibel oder wertvoll gelten, um den Schaden zu minimieren, der Ihnen durch einen unbefugten Zugriff oder eine unbefugte Löschung Ihrer personenbezogenen Daten drohen würde. Wenn die SAP-Concur-Organisation zusätzlich zu den Informationen, die bereits bei der SAP-Concur-Organisation gespeichert sind, weitere Informationen von Ihnen anfordern muss, wird die SAP-Concur-Organisation diese nur zur Überprüfung Ihrer Identität verwenden, damit Sie Ihre Rechte als betroffene Person ausüben können, oder für Sicherheits- und Betrugspräventionszwecke.
die SAP-Concur-Organisation wird keine Anfragen bearbeiten, die offensichtlich unbegründet, exzessiv oder betrügerisch sind oder zu deren Bearbeitung es dem örtlichen Recht nach auch anderweitig nicht verpflichtet ist.
Recht auf Einreichung einer Beschwerde. Wenn Sie der Ansicht sind, dass die SAP-Concur-Organisation Ihre personenbezogenen Daten nicht in Übereinstimmung mit den Anforderungen dieser Datenschutzerklärung oder gemäß den geltenden Datenschutzgesetzen verarbeitet, können Sie jederzeit eine Beschwerde bei der Datenschutzbehörde des EWR-Landes einlegen, in dem Sie leben. Alternativ können Sie Ihre Beschwerde bei der Datenschutzbehörde des Landes oder Bundeslandes/Staates einlegen, in dem die SAP-Concur-Organisation seinen eingetragenen Sitz hat.
Kann ich die Dienste von der SAP-Concur-Organisation nutzen, wenn ich minderjährig bin?
Kinder. Die Websites und Online-Dienste von der SAP-Concur-Organisation richten sich generell nicht an Benutzer unter 16 Jahren oder dem entsprechenden Mindestalter in der jeweiligen Rechtsordnung. Wenn Sie jünger als 16 Jahre sind oder das entsprechende Mindestalter in der jeweiligen Rechtsordnung noch nicht erreicht haben, können Sie sich nicht bei dieser Website oder diesen Online-Diensten registrieren und sie nutzen.
Privatsphäre von Kindern in den USA. Die SAP-Concur-Organisation erfasst wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass die SAP-Concur-Organisation Informationen über ein Kind erfasst hat, wenden Sie sich bitte unter den Kontaktangaben in dieser Datenschutzerklärung an die SAP-Concur-Organisation. Die SAP-Concur-Organisation wird Maßnahmen ergreifen, um solche Informationen so schnell wie möglich zu löschen. Angesichts der Tatsache, dass sich die Websites und Online-Dienste von der SAP-Concur-Organisation nicht an Benutzer unter 16 Jahren richten, und in Übereinstimmung mit den Offenlegungspflichten des CCPA, verkauft die SAP-Concur-Organisation keine personenbezogenen Daten von Minderjährigen unter 16 Jahren.
B. Verarbeitung auf Grundlage einer gesetzlichen Erlaubnis
Warum muss die SAP-Concur-Organisation meine personenbezogenen Daten nutzen und auf welcher Rechtsgrundlage nutzt die SAP-Concur-Organisation sie?
Verarbeitung zur Erfüllung einer vertraglichen Verpflichtung. Die SAP-Concur-Organisation benötigt Ihre personenbezogenen Daten, um Waren oder Dienstleistungen zu liefern, die Sie im Rahmen eines Vertrags mit der SAP-Concur-Organisation bestellen, um einen Vertrag über Waren oder Dienstleistungen zwischen Ihnen und die SAP-Concur-Organisation abzuschließen und um Ihnen Rechnungen für bestellte Waren oder Dienstleistungen zu senden. Die SAP-Concur-Organisation verarbeitet personenbezogene Daten gemäß Artikel 6 Absatz 1(b) DSGVO oder, sofern zutreffend, gemäß dem entsprechenden Artikel im geltenden Landesrecht, um vertragliche Verpflichtungen zu erfüllen.
Wenn die Verarbeitung zur Erfüllung der vertraglichen Verpflichtung von der SAP-Concur-Organisation erforderlich ist, umfasst sie die Beantwortung Ihrer zugehörigen Anfragen und die Bereitstellung von Versand- und Rechnungsinformationen sowie die Verarbeitung Ihres Feedbacks oder die Bereitstellung von Zugriff auf die Kundensupportsysteme von der SAP-Concur-Organisation, die Bereitstellung von Support-Diensten für Sie und die Möglichkeit zum Herunterladen von Inhalten aus den Kundensupportsystemen von der SAP-Concur-Organisation. Dazu können auch Gesprächsdaten gehören, die Sie über die Chat-Funktionen auf den Websites von der SAP-Concur-Organisation, in Kontaktformularen, E-Mails oder per Telefon auslösen. In dieser Datenschutzrichtlinie umfasst „Waren und Dienstleistungen“ den Zugriff auf die Webdienste, Angebote, Wettbewerbe, Gewinnspiele, anderen Inhalte, Kundensupportdienste, nicht mit Marketing zusammenhängende Newsletter, Whitepapers, Tutorials, Schulungen und Veranstaltungen von der SAP-Concur-Organisation.
Darüber hinaus kommuniziert die SAP-Concur-Organisation regelmäßig per E-Mail mit Benutzern, die die Dienste des Unternehmens abonnieren, und wird auch telefonisch mit diesen kommunizieren, um Ihre Beschwerden oder die anderer Kunden zu lösen oder verdächtige Transaktionen zu untersuchen. Die SAP-Concur-Organisation wird Ihre E-Mail-Adresse verwenden, um die Eröffnung eines Kontos zu bestätigen, um Ihnen Mitteilungen über Zahlungen zu senden, um Ihnen Informationen über Änderungen an seinen Produkten und Dienstleistungen zu senden und Ihnen gesetzlich vorgeschriebene Mitteilungen und Benachrichtigungen zukommen zu lassen. Benutzer können sich von solchen Mitteilungen generell nicht abmelden, da diese für relevante Geschäftsbeziehungen erforderlich sind und kein Marketing darstellen.
Für Marketing-bezogene Kommunikationen wie E-Mails und Telefonanrufe wird die SAP-Concur-Organisation (i) Ihnen solche Informationen nur dann zukommen lassen, nachdem Sie sich für diese angemeldet haben, soweit dies gesetzlich erforderlich ist, und (ii) Ihnen die Möglichkeit geben, sich abzumelden, wenn Sie keine weiteren Marketingmitteilungen mehr erhalten möchten. Sie können sich außerdem jederzeit von Marketingmitteilungen abmelden, indem Sie Ihre Präferenzen im SAP Concur Präferenzzentrum aktualisieren. Benutzer von SAP Business Exchange können alternativ auch die Einstellungen in ihrem Benutzerprofil ändern.
Verarbeitung zur Gewährleistung der Gesetzestreue. Die SAP-Concur-Organisation und ihre Produkte, Technologien und Dienstleistungen unterliegen den Exportgesetzen verschiedener Länder, darunter u. a. die der Europäischen Union und ihrer Mitgliedsstaaten sowie der Vereinigten Staaten von Amerika. Sie erkennen an, dass die SAP-Concur-Organisation gemäß den geltenden Exportgesetzen, Handelssanktionen und Embargos dieser Länder Maßnahmen ergreifen muss, um zu verhindern, dass Unternehmen, Organisationen und Parteien, die in Listen staatlich sanktionierter Parteien aufgeführt sind, über die Websites von der SAP-Concur-Organisation oder über andere von der SAP-Concur-Organisation kontrollierte Lieferkanäle Zugang zu bestimmten Produkten, Technologien und Dienstleistungen erhalten. Dies könnte Folgendes beinhalten: (i) einen automatisierten Abgleich aller Benutzerregistrierungsdaten (nach Maßgabe dieser Datenschutzerklärung) und anderer Informationen, die ein Benutzer über seine Identität bereitstellt, mit gültigen Sanktionslisten; (ii) die regelmäßige Wiederholung solcher Prüfungen, wenn eine Liste mit sanktionierten Parteien aktualisiert wird oder wenn ein Benutzer seine Informationen aktualisiert; (iii) die Sperrung des Zugriffs auf die Dienstleistungen und Systeme von der SAP-Concur-Organisation im Falle einer potenziellen Übereinstimmung; und (iv) die Kontaktaufnahme mit einem Benutzer, um bei potenziellen Übereinstimmungen seine Identität zu verifizieren. Eine solche Verwendung Ihrer personenbezogenen Daten basiert auf der Erlaubnis, personenbezogene Daten für die Einhaltung gesetzlicher Verpflichtungen zu verarbeiten (Artikel 6 Absatz 1(c) DSGVO), und auf dem berechtigten Interesse von der SAP-Concur-Organisation (Artikel 6 Absatz 1(f) DSGVO) oder den entsprechenden Artikeln anderer Landesgesetze, sofern zutreffend.
Darüber hinaus erkennen Sie an, dass alle Informationen, die erforderlich sind, um Ihre Datenschutzentscheidungen für die Verarbeitung Ihrer personenbezogenen Daten nachzuverfolgen, oder um nachzuverfolgen, ob Sie ausdrücklich dem Erhalt von Marketingmaterialien zugestimmt haben, in Abhängigkeit von dem Land, in dem das jeweilige Unternehmen der SAP-Unternehmensgruppe tätig ist, gespeichert und zwischen Mitgliedern der SAP-Unternehmensgruppe ausgetauscht werden können, wie es erforderlich ist, um die Einhaltung aller geltenden Gesetze sicherzustellen.
Verarbeitung auf Grundlage eines berechtigten Interesses von der SAP-Concur-Organisation. Die SAP-Concur-Organisation kann Ihre personenbezogenen Daten auf Grundlage seines berechtigten Interesses (Artikel 6 Absatz 1(f) DSGVO) oder gemäß dem entsprechenden Artikel anderer Landesgesetze, sofern zutreffend, wie folgt nutzen:
Widerspruchsrecht. Sie können der Nutzung Ihrer personenbezogenen Daten durch die SAP-Concur-Organisation jederzeit widersprechen, wie es in diesem Abschnitt erläutert ist, indem Sie Ihre Voreinstellungen im der SAP-Concur- Präferenzzentrum aktualisieren. Benutzer von SAP Business Exchange können alternativ auch die Einstellungen in ihrem Benutzerprofil ändern. Außerdem können Sie alternativ jederzeit den Datenschutzbeauftragten der SAP-Unternehmensgruppe unter Privacy@sap.com oder das Datenschutzteam von der SAP-Concur-Organisation unter Privacy-Request@Concur.com kontaktieren. In diesem Fall wird die SAP-Concur-Organisation Ihren Widerspruch sorgfältig prüfen und die weitere Nutzung der betroffenen Informationen einstellen, vorbehaltlich der zwingenden berechtigten Gründe von der SAP-Concur-Organisation für eine fortgesetzte Nutzung der Informationen, die Ihr Interesse am Widerspruch überwiegen, oder wenn die SAP-Concur-Organisation die Informationen für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
Verarbeitung gemäß geltendem Landesrecht. Sofern das geltende Landesrecht der SAP-Concur-Organisation dies gestattet, wird die SAP-Concur-Organisation Informationen über Sie, von denen manche personenbezogene Daten darstellen, für die nachfolgenden Geschäftszwecke verwenden:
C. Verarbeitung auf Grundlage einer Einwilligung
In den folgenden Fällen wird die SAP-Concur-Organisation Ihre personenbezogenen Daten verarbeiten, sofern Sie zuvor Ihre Einwilligung in die spezifische vorgeschlagene Verarbeitung Ihrer personenbezogenen Daten erteilt haben (Artikel 6 Absatz 1(a) DSGVO).
Neuigkeiten über Produkte und Dienstleistungen von der SAP-Concur-Organisation . Vorbehaltlich einer entsprechenden Bestimmung und Ihrer Einwilligung kann die SAP-Concur-Organisation Ihren Namen, Ihre E-Mail-Adresse und Ihre Postanschrift, Telefonnummer, Stellenbezeichnung und grundlegende Informationen über Ihren Arbeitgeber (Name, Adresse und Branche) sowie ein Interaktionsprofil auf Grundlage früherer Interaktionen mit der SAP-Concur-Organisation (frühere Käufe, Teilnahme an Webinaren, Seminaren oder Veranstaltungen oder die Nutzung von (Web-)Diensten – weitere Einzelheiten zu diesem Thema finden Sie in der Cookie-Erklärung auf der entsprechenden Website von der SAP-Concur-Organisation) verwenden, um Sie über die neuesten Produktankündigungen, Software-Aktualisierungen, Software-Upgrades, Sonderangebote und andere Themen mit Bezug auf die Software und Dienstleistungen von der SAP-Concur-Organisation (einschließlich Marketingkommunikation) sowie über Veranstaltungen von der SAP-Concur-Organisation auf dem Laufenden zu halten und um relevante Inhalte auf den Websites von der SAP-Concur-Organisation anzuzeigen. Im Zusammenhang mit diesen Marketing-bezogenen Aktivitäten kann die SAP-Concur-Organisation eine gehashte (verschlüsselte) Benutzer-ID an von Dritten betriebene soziale Netzwerke oder andere Webangebote (wie Twitter, LinkedIn, Facebook, Instagram oder Google) weitergeben, bei denen diese Informationen dann mit den Daten der sozialen Netzwerke oder den eigenen Datenbanken der Webangebote abgeglichen werden, um Ihnen relevantere Informationen anzuzeigen.
Erstellung von Benutzerprofilen. Die SAP-Concur-Organisation bietet Ihnen die Möglichkeit, seine Webangebote – einschließlich Foren, Blogs und Netzwerke (z. B. die SAP-Concur-Community) – zu nutzen, die mit dieser Website verknüpft sind und von Ihnen verlangen, sich zu registrieren und ein Benutzerprofil zu erstellen. Benutzerprofile ermöglichen es, anderen Benutzern persönliche Informationen über Sie anzuzeigen, zum Beispiel Ihren Namen, Ihr Foto, Ihre Konten in sozialen Netzwerken, Ihre Postanschrift oder E-Mail-Adresse oder beides, Ihre Telefonnummer, persönlichen Interessen, Fähigkeiten und grundlegende Informationen über Ihr Unternehmen.
Diese Profile können sich auf ein einziges Webangebot von der SAP-Concur-Organisation beziehen oder Ihnen auch den Zugriff auf andere Webangebote von der SAP-Concur-Organisation oder von anderen Unternehmen der SAP-Unternehmensgruppe oder beides ermöglichen (unabhängig von Einwilligungen, die im Rahmen des Abschnitts „Weiterleitung Ihrer personenbezogenen Daten an andere SAP-Unternehmen“ unten erteilt werden). Es steht Ihnen jedoch immer frei, welche dieser zusätzlichen Webangebote Sie nutzen, und Ihre personenbezogenen Daten werden nur zu dem Zeitpunkt an diese weitergeleitet, an dem Sie zum ersten Mal auf sie zugreifen. Bitte beachten Sie, dass die SAP-Concur-Organisation ohne Ihre Einwilligung in die Erstellung solcher Benutzerprofile nicht in der Lage ist, Ihnen solche Dienste anzubieten, wenn laut Gesetz Ihre Einwilligung dafür erforderlich ist, dass die SAP-Concur-Organisation Ihnen diese Dienste zur Verfügung stellt.
Innerhalb jedes Webangebots wird über die bloße Bereitstellung des Zugriffs hinaus Ihr Profil verwendet, um die Interaktion mit anderen Benutzern zu personalisieren (zum Beispiel durch Nachrichtenaustausch oder eine „Folgen“-Funktion), und die SAP-Concur-Organisation verwendet Ihr Profil, um die Qualität der Kommunikation und Zusammenarbeit durch solche Angebote zu fördern und Gamification-Elemente bereitzustellen (Gamification ist der Prozess, ein Objekt zu nehmen, das bereits existiert, z. B. eine Website, Unternehmensanwendung oder Online-Community, und Spielmechanismen in das Objekt zu integrieren, um Teilnahme, Engagement und Loyalität zu fördern). Im größtmöglichen durch das entsprechende Webangebot unterstützten Umfang können Sie die Funktionen des entsprechenden Webangebots nutzen, um herauszufinden, welche Informationen Sie offenlegen möchten.
Besondere Kategorien personenbezogener Daten. Im Zusammenhang mit der Registrierung und Bereitstellung des Zugangs zu einer Veranstaltung oder einem Seminar kann die SAP-Concur-Organisation Sie nach Informationen über Ihre Gesundheit fragen, um Personen mit körperlichen Einschränkungen oder speziellen Ernährungsbedürfnissen zu identifizieren und während der Veranstaltung deren Bedürfnisse zu berücksichtigen. Jede derartige Nutzung von Informationen basiert auf der Einwilligung, die Sie im Rahmen dieser Datenschutzerklärung erteilen.
Bitte beachten Sie, dass die SAP-Concur-Organisation keine besonderen Vorbereitungen für Sie treffen kann, wenn Sie keine Informationen über körperliche Einschränkungen oder spezielle Ernährungsbedürfnisse zur Verfügung stellen.
Profiling auf einer Veranstaltung. Wenn Sie sich für eine Veranstaltung, ein Seminar oder ein Webinar von der SAP-Concur-Organisation anmelden, kann die SAP-Concur-Organisation zum Zwecke der Kommunikation und des Ideenaustauschs grundlegende Teilnehmerinformationen (Ihren Namen, Ihr Unternehmen und Ihre E-Mail-Adresse) an andere Teilnehmer derselben Veranstaltung, desselben Seminars oder desselben Webinars weitergeben.
Weiterleitung Ihrer personenbezogenen Daten an andere SAP-Unternehmen. Die SAP-Concur-Organisation kann Ihre personenbezogenen Daten an andere Unternehmen der SAP-Unternehmensgruppe übermitteln. Die aktuelle Liste mit allen Unternehmen der SAP-Unternehmensgruppe finden Sie hier. In solchen Fällen werden diese Unternehmen die personenbezogenen Daten dann für dieselben Zwecke und unter denselben Bedingungen verwenden, wie es in diesem Abschnitt C oben beschrieben ist.
Weiterleitung Ihrer personenbezogenen Daten an andere Drittparteien. Auf Ihre Anfrage hin und bestätigt durch Ihre Einwilligung, kann die SAP-Concur-Organisation Ihre Kontaktinformationen an Sponsoren, Co-Sponsoren und/oder Aussteller von Veranstaltungen und/oder Konferenzen weitergeben, die von der SAP-Concur-Organisation organisiert und veranstaltet werden (z. B. SAP Concur Fusion), und ebenso an andere identifizierte Geschäftspartner von der SAP-Concur-Organisation, die Ihre personenbezogenen Daten gemäß ihren jeweiligen Datenschutzrichtlinien verwenden können.
Widerruf einer im Rahmen dieser Datenschutzerklärung erteilten Einwilligung. Sie können eine im Rahmen dieser Datenschutzerklärung erteilte Einwilligung jederzeit widerrufen. Bestimmte Einwilligungen können widerrufen werden, indem Sie Ihre Voreinstellungen im SAP-Concur-Präferenzzentrum aktualisieren. Benutzer von SAP Business Exchange können alternativ die Einstellungen in ihrem Benutzerprofil ändern. In anderen Fällen erreichen Sie das SAP-Concur-Datenschutzteam jederzeit unter Privacy-Request@Concur.com. Im Falle eines Widerrufs wird die SAP-Concur-Organisation personenbezogene Daten, die der entsprechenden Einwilligung unterliegen, nicht länger verarbeiten, es sei denn, die SAP-Concur-Organisation ist gesetzlich zu einer Verarbeitung verpflichtet. Falls die SAP-Concur-Organisation aus rechtlichen Gründen zur Aufbewahrung Ihrer personenbezogenen Daten verpflichtet ist, werden Ihre personenbezogenen Daten von der weiteren Verarbeitung ausgeschlossen und nur für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt. Ein Widerruf hat jedoch keine Auswirkungen auf vergangene Verarbeitungstätigkeiten mit personenbezogenen Daten durch die SAP-Concur-Organisation bis zum Zeitpunkt Ihres Widerrufs. Wenn Ihre Nutzung eines Angebots von der SAP-Concur-Organisation Ihre vorherige Einwilligung erfordert, wird die SAP-Concur-Organisation darüber hinaus nach Ihrem Widerruf nicht mehr länger in der Lage sein, Ihnen den entsprechenden Dienst (oder die Dienste, sofern Sie Ihre Einwilligung in die Nutzung Ihres Profils im Rahmen des SAP Cloud Platform Identity Authentication Service für mehrere Angebote von der SAP-Concur-Organisation widerrufen), das entsprechende Angebot oder die entsprechende Veranstaltung zur Verfügung zu stellen.
D. Cookies und ähnliche Techniken
Informationen, die durch Cookies oder ähnliche Technologien erfasst werden, sowie jede Nutzung solcher Informationen werden in der Cookie-Erklärung von der SAP-Concur-Organisation näher beschrieben. Sie können Ihre Cookie-Einstellungen gemäß der Beschreibung in der Cookie-Erklärung von der SAP-Concur-Organisation anpassen.
E. Zusätzliche länderspezifische Bestimmungen
Soweit die SAP-Concur-Organisation den Datenschutzanforderungen der USA unterliegt, gilt zusätzlich Folgendes: Nicht verfolgen (Do Not Track). Ihr Browser enthält möglicherweise die Einstellung „Nicht verfolgen“ oder „Do Not Track“. Sofern nicht anders angegeben, beachten unsere Websites keine „Do Not Track“-Angaben. Sie können sich jedoch dafür entscheiden, Cookies nicht zu akzeptieren, indem Sie die entsprechenden Einstellungen in Ihrem Webbrowser ändern oder, wo verfügbar, indem Sie unsere Cookie-Erklärung lesen. Cookies sind kleine Textdateien, die während Ihres Besuchs bestimmter Internet-Websites auf Ihrem Computer gespeichert und zu dessen Identifizierung verwendet werden. Bitte beachten Sie, dass Sie möglicherweise bestimmte Funktionen unserer Website nicht nutzen können, wenn Sie keine Cookies akzeptieren. Diese Website erlaubt es Drittparteien nicht, Informationen über Sie im Laufe der Zeit und über Websites hinweg zu erfassen.
F. Kanäle in sozialen Netzwerken
Allgemeine Informationen. Dieser Abschnitt „Allgemeine Informationen“ gilt für personenbezogene Daten, die Sie auf der Plattform eines Anbieters sozialer Netzwerke („Anbieter sozialer Netzwerke“) zur Verfügung stellen, wenn Sie einem der Konten von der SAP-Concur-Organisation in dem sozialen Netzwerk folgen (solche Konten werden jeweils als „Kanal in einem sozialen Netzwerk“ bezeichnet), oder die wie unten beschrieben aus den personenbezogenen Daten abgeleitet werden. Die Informationen in diesem Abschnitt ergänzen die Informationen in der Datenschutzerklärung, und im Falle eines Widerspruchs zwischen diesem Abschnitt und dem Rest der Datenschutzerklärung gilt dieser Abschnitt.
Erfasste personenbezogene Daten. Wenn Sie dem Kanal in einem sozialen Netzwerk folgen, wird SAP Concur auf Ihre Beiträge und Profilinformationen in dem sozialen Netzwerk zugreifen und diese verarbeiten, einschließlich Ihrer Zeitzone und Sprache, wenn Sie Ihr Konto auf der Plattform des Anbieters sozialer Netzwerke erstellt haben, sowie bestimmter Informationen über Ihre Beiträge wie Datum und Uhrzeit. Die SAP-Concur-Organisation benötigt Ihre personenbezogenen Daten, um Ihnen Zugriff auf den Kanal in einem sozialen Netzwerk zu gewähren. Obwohl die Bereitstellung personenbezogener Daten freiwillig ist, kann die SAP-Concur-Organisation Ihnen ohne Ihre personenbezogenen Daten keinen Zugriff auf den Kanal in einem sozialen Netzwerk gewähren.
Personenbezogene Daten von Drittparteien. In den meisten Fällen erfasst die SAP-Concur-Organisation personenbezogene Daten von Ihnen über Kanäle in sozialen Netzwerken Die SAP-Concur-Organisation kann auch personenbezogene Daten von einer Drittpartei erhalten, z. B. von einem Dienstleister von der SAP-Concur-Organisation, wenn das geltende Landesrecht dies gestattet. Zu diesen Drittquellen gehören die Geschäftsbeziehungen von SAP-Gruppenunternehmen mit Ihnen und Dritten, die Sie angewiesen haben, Ihre personenbezogenen Daten an die SAP-Concur-Organisation weiterzugeben.
Sprinklr. Die SAP-Concur-Organisation setzt Sprinklr als externen Dienstleister ein. Sprinklr verwendet Standard-Integrations-APIs, die von einem Anbieter sozialer Netzwerke zur Verfügung gestellt werden, um die Beiträge und Aktivitäten im Zusammenhang mit dem Kanal in einem sozialen Netzwerk auf der Plattform dieses Anbieters sozialer Netzwerke zu erfassen, zu aggregieren und zu analysieren. Dies kann die Inhalte und Aktionen umfassen, die Sie zur Plattform des Anbieters sozialer Netzwerke beitragen. Diese Informationen werden von Sprinklr verwendet, um Berichte zu erstellen, welche es dann in aggregierter Form der SAP-Concur-Organisation zur Verfügung stellt. Solche Berichte können bestimmte Informationen enthalten, z. B. Ihren Benutzernamen oder eine persönliche Kennung. Dies ist jedoch nur der Fall, wenn Sie Beiträge von der SAP-Concur-Organisation in ihrem Kanal in einem sozialen Netzwerk direkt kommentieren, wenn Sie einen Kanal in einem sozialen Netzwerk @erwähnen oder wenn Sie Inhalte in Zusammenhang mit Produkten von der SAP-Concur-Organisation und Themen veröffentlichen, die von Sprinklr überwacht werden. Die SAP-Concur-Organisation verwendet diese Berichte, um die öffentliche Meinung über die Produkte und Dienstleistungen von der SAP-Concur-Organisation besser zu verstehen und seine Angebote zu verbessern. Sprinklr kann auch Informationen vom Anbieter sozialer Netzwerke erhalten. Weitere Einzelheiten zu den Informationen, die ein Anbieter sozialer Netzwerke Sprinklr zur Verfügung stellt, finden Sie in der Datenschutzerklärung des Anbieters sozialer Netzwerke. Sie können die Fähigkeit von Sprinklr zur Erfassung von Informationen gemäß diesem Abschnitt einschränken, indem Sie die Anweisungen in der Datenschutzerklärung des Anbieters sozialer Netzwerke befolgen.
Bestimmte Verarbeitungstätigkeiten auf Grundlage eines berechtigten Interesses von der SAP-Concur-Organisation. Um die Marke SAP Concur zu schützen, überwacht die SAP-Concur-Organisation Kanäle in sozialen Netzwerken – einschließlich u. a. auf Twitter, Facebook und LinkedIn – auf Aktivitäten, die ein unmittelbares oder potenzielles Risiko für die SAP-Concur-Organisation oder seine Mitarbeiter darstellen. Dabei kann die SAP-Concur-Organisation auf die Daten für einzelne Konten auf der Plattform des Anbieters sozialer Netzwerke zugreifen, unter anderem auf den Benutzernamen, das öffentliche Profil, öffentliche Kommentare, @Erwähnungen, geteilte Inhalte und Antworten. Die SAP-Concur-Organisation kann Ihnen direkt antworten, um zusätzliche Informationen zu erfassen, um Ihre Bedenken auszuräumen oder andere Schritte anzufordern, die möglicherweise das Risiko für Mitarbeiter von der SAP-Concur-Organisation oder für die SAP-Concur-Organisation mindern.
Sie können jederzeit der Nutzung Ihrer personenbezogenen Daten durch die SAP-Concur-Organisation widersprechen, indem Sie, wie in diesem Abschnitt beschrieben, entweder die Plattform des Anbieters sozialer Netzwerke besuchen und Ihre Datenschutzeinstellungen ändern oder dem Social Media-Kanal nicht mehr folgen. Wenn Sie sich für eine dieser Widerspruchsmöglichkeiten entscheiden, wird die SAP-Concur-Organisation: (i) die Nutzung Ihrer personenbezogenen Daten auf Grundlage ihres berechtigten Interesses an der Verarbeitung personenbezogener Daten für die oben genannten Zwecke einstellen, (ii) sie aus seinen Systemen entfernen, es sei denn, die SAP-Concur-Organisation ist berechtigt, diese personenbezogenen Daten für einen anderen in dieser Datenschutzerklärung genannten Zweck zu verwenden, oder (iii) Ihre personenbezogenen Daten weiterhin verarbeiten, wenn die SAP-Concur-Organisation ein zwingendes berechtigtes Interesse feststellt und nachweist.
Facebook. Die Informationen in diesem Abschnitt betreffen die Verarbeitung personenbezogener Daten über die Fan-Seiten von der SAP-Concur-Organisation auf Facebook (nachfolgend „SAP-Concur-Facebook-Seite“) und Ihre zusätzlichen Rechte in diesem Zusammenhang.
Twitter. Die Informationen in den folgenden Abschnitten betreffen die Verarbeitung Ihrer personenbezogenen Daten über die Twitter-Konten von der SAP-Concur-Organisation (nachfolgend „SAP-Concur-Twitter-Konto“) und Ihre zusätzlichen Rechte in diesem Zusammenhang.