Datum des Inkrafttretens: 28. Februar 2023
Zum Anzeigen der vorherigen Version dieser Datenschutzerklärung klicken Sie hier.
SAP Concur – Datenschutzerklärung
Der Schutz der Privatsphäre ist von entscheidender Bedeutung für die Zukunft der Geschäftswelt. Wir haben diese Datenschutzerklärung erarbeitet, um unsere entschiedene Verpflichtung zum Schutz der Daten und der Privatsphäre des Einzelnen unter Beweis zu stellen. Sie beschreibt, wie wir Informationen handhaben, die direkt oder indirekt zur Identifizierung von Einzelpersonen verwendet werden können („personenbezogene Daten“).
1. Worauf bezieht sich der Begriff „SAP“ in dieser Datenschutzerklärung?
Diese Datenschutzerklärung gilt für die Erfassung und Verarbeitung personenbezogener Daten: (i) während des zentralen Betriebs dieser Website und anderer weltweiter Geschäftsaktivitäten von SAP Concur durch Concur Technologies, Inc., 601 108th Avenue NE, Suite 1000, Bellevue, WA 98004, USA, („SAP Concur US“) oder eine bestimmten SAP-Konzerngesellschaft, die am Ende dieser Datenschutzerklärung unter „Zusätzliche länder- und regionsspezifische Bestimmungen“ aufgeführt ist; (ii) im Zusammenhang mit einer vorvertraglichen oder vertraglichen Geschäftsbeziehung mit Ihnen oder Ihrem Arbeitgeber seitens SAP Concur oder Concur Holdings (Netherlands) B.V. („SAP Concur BV“); oder (iii) im Zusammenhang mit Registrierungsformularen, wenn eine bestimmte SAP-Konzerngesellschaft personenbezogene Daten direkt zum Zweck der Registrierung für einen Service oder eine Veranstaltung erfasst und daher auf dieser Registrierungsseite oder Website unter Bezugnahme auf diese Datenschutzerklärung als verantwortliche Stelle angegeben ist.
SAP Concur US, SAP Concur BV und jede betroffene SAP-Konzerngesellschaft werden je nach Fall nachstehend als „SAP Concur“ bezeichnet. Sämtliche Bezugnahmen auf „SAP“ bezeichnen die SAP SE, SAP America, Inc. oder die entsprechende SAP-Konzerngesellschaft.
Diese Datenschutzerklärung gilt nicht für SAP-Internetseiten oder -Webservices, für die es eine eigene Datenschutzerklärung gibt.
2. Für welche Zwecke verarbeitet SAP Concur Ihre personenbezogenen Daten?
Bei der Geschäftsabwicklung und dem Betrieb unserer verschiedenen Webauftritte und anderer Kommunikationskanäle verarbeitet SAP Concur personenbezogene Daten der Nutzer, mit denen sie interagiert. Hierzu gehören Kunden, Partner, Lieferanten, Anbieter, Bewerber und andere Personen, mit denen wir interagieren.
In jedem dieser Fälle kann SAP Concur personenbezogene Daten für einen oder mehrere der folgenden Geschäftszwecke verarbeiten:
A. Verarbeitung im Rahmen von Geschäftsbeziehungen mit Kunden, Partnern und anderen Nutzern
SAP Concur verarbeitet personenbezogene Daten, um Geschäftsbeziehungen mit Kunden, Partnern und anderen Nutzern zu unterhalten und seinen Pflichten aus vorvertraglichen und vertraglichen Geschäftsbeziehungen nachzukommen. Dies kann die Beantwortung von Anfragen, die Bearbeitung von Bestellungen, die Bereitstellung eines bestellten Produkts oder Service oder die Durchführung anderer relevanter Maßnahmen zum Aufbau und zur Pflege unserer Geschäftsbeziehungen sowie zur Erfüllung der damit verbundenen Pflichten beinhalten.
Die Produkte und Services können Cloud-Softwareprodukte, Webservices, Anwendungen, Online-Foren, Webinare und Veranstaltungen, nicht auf Marketing bezogene Newsletter, White Papers, Lernprogramme, Schulungen sowie andere Angebote wie Wettbewerbe oder Verlosungen umfassen. Wenn Sie Produkte oder Services von SAP Concur im Namen eines Firmenkunden kaufen oder zu kaufen beabsichtigen oder anderweitig als Ansprechpartner für die Geschäftsbeziehung zwischen SAP Concur und einem Firmenkunden oder Partner fungieren (ein „Ansprechpartner eines Auftraggebers“), nutzt SAP Concur Ihre personenbezogenen Daten für diesen Zweck. Insbesondere kann SAP Concur Ihre personenbezogenen Daten verwenden, um Ihre Eröffnung eines Kontos zu bestätigen, Vertragsabläufe zu verwalten und Ihnen gesetzlich erforderliche Bekanntmachungen, Zahlungsbenachrichtigungen und andere Informationen über unsere Produkte und Services zu senden. SAP Concur kann Anfragen in diesem Zusammenhang beantworten, Ihnen den erforderlichen Support bereitstellen und Ihr Feedback verarbeiten.
Im Rahmen der Nutzung unserer Produkte oder Services durch Sie oder Ihren Arbeitgeber kann SAP Concur mit Ihnen per Post, E-Mail, Live-Chat, Kontaktformular, Telefon oder über ein anderes Medium kommunizieren, wenn es um die Beantwortung von Fragen oder Bearbeitung von Reklamationen von Ihnen, einem Nutzer oder einem Kunden oder die Untersuchung von verdächtigen Vorgängen geht. Zur Verbesserung der Qualität seiner Services kann SAP Concur Telefongespräche oder Chat-Sitzungen aufzeichnen, nachdem Sie während der jeweiligen Sitzung darüber informiert wurden und gemäß geltendem Recht vor Beginn der Aufzeichnung Ihre Einwilligung eingeholt wurde.
Im Rahmen einer bestehenden Geschäftsbeziehung zwischen Ihnen oder Ihrem Arbeitgeber und SAP Concur verarbeitet SAP Concur Ihre personenbezogenen Daten, um Ihre Zufriedenheit mit den Funktionen und der Qualität unserer Produkte und Services zu ermitteln und um Ihnen relevante Informationen zu unseren aktuellen Produktankündigungen, Software-Updates oder -Upgrades, Veranstaltungen, Sonderangeboten sowie andere Informationen über die Software und Services von SAP Concur bereitzustellen, die für Sie relevant und nützlich sind.
B. Verarbeitung für die Entwicklung neuer Produkte und Services
Soweit gesetzlich zulässig, kann SAP Concur Ihre personenbezogenen Daten für interne Forschungszwecke, zur Demonstration und Entwicklung von Technologien sowie dazu verarbeiten, SAP Concur beim Entwerfen, Entwickeln, Betreiben, Bereitstellen, Verbessern, Aktualisieren oder Erweitern von SAP-Concur-Produkten und -Services zu unterstützen. SAP Concur kann personenbezogene Daten verarbeiten, um anonymisierte Datensätze zu erstellen, die dann zur Verbesserung von Produkten und Services von SAP Concur genutzt werden können.
C. Verarbeitung zur Einhaltung von Gesetzen und Vorschriften
SAP Concur verarbeitet Ihre personenbezogenen Daten, um ein angemessenes Maß an technischer und organisatorischer Sicherheit seiner Produkte, Services, Online-Veranstaltungen, Einrichtungen und Gebäude sicherzustellen. Zu diesem Zweck ergreift SAP Concur die erforderlichen Maßnahmen zur Überprüfung oder Aufrechterhaltung der Qualität und Sicherheit eines Produkts oder eines Service, das bzw. der sich im Eigentum von SAP Concur oder unter seiner Kontrolle befindet oder das bzw. der von oder für SAP Concur hergestellt wird. Dies kann die Verwendung personenbezogener Daten zur ausreichenden Identifizierung und Autorisierung benannter Nutzer, für die interne Qualitätskontrolle durch Audits, Analysen und Recherchen, für das Debugging zur Erkennung und Beseitigung von Fehlern, die vorhandene oder vorgesehene Funktionen beeinträchtigen, für die Sicherheit von Konten und Netzwerken, für die Replikation zur Vermeidung von Datenverlust, zur Erkennung von Sicherheitsvorfällen, zum Schutz gegen böswillige, irreführende, betrügerische oder rechtswidrige Aktivitäten und zur Verfolgung der hierfür Verantwortlichen umfassen. Ferner können Ihr Name, Ihr Bild und sonstige Kontaktdaten oder Compliance-bezogene Daten von uns im Rahmen der Zugriffsverwaltung und Videoüberwachung verarbeitet werden, wenn Sie ein lokales verbundenes Unternehmen oder Lab von SAP Concur besuchen, um die Sicherheit unserer Standorte und Anlagen zu gewährleisten.
SAP Concur und seine Produkte, Technologien und Services unterliegen den Exportbestimmungen verschiedener Länder, unter anderem auch denen der Europäischen Union und ihrer Mitgliedstaaten und denen der USA. SAP Concur ist gemäß den geltenden Exportbestimmungen, Handelssanktionen und Embargos dieser Länder verpflichtet, die in bestimmten von Behörden herausgegebenen Sanktionslisten (Sanctioned Party Lists) aufgeführten Organisationen, Gesellschaften und sonstigen Parteien daran zu hindern, über die Websites von SAP Concur oder andere Vertriebskanäle auf bestimmte Produkte, Technologien und Services zuzugreifen. Zu diesen Sanktionslisten gehören z. B. die Sanktionsliste der Europäischen Union, die US-Sanktionslisten einschließlich der Denied Persons Lists (DPL) des Bureau of Industry and Security (BIS), der Specially Designated Nationals and Blocked Persons List (SDN-Liste) des Office of Foreign Assets Control (OFAC) und der Entity Lists des Bureau of Industry and Security im US-Handelsministerium sowie die Sanktionsliste des Sicherheitsrats der Vereinten Nationen. SAP Concur verarbeitet personenbezogene Daten, soweit dies für die Einhaltung dieser rechtlichen Vorgaben erforderlich ist. Insbesondere verarbeitet SAP Concur personenbezogene Daten im Zuge des automatisierten Abgleichs mit geltenden Sanktionslisten und der regelmäßigen Wiederholung solcher Abgleiche, wenn Sanktionslisten aktualisiert werden oder ein Nutzer seine Informationen aktualisiert. Im Falle einer möglichen Übereinstimmung blockiert SAP Concur den Zugriff auf die Services und Systeme von SAP Concur und nimmt Kontakt mit dem Nutzer auf, um seine Identität zu überprüfen.
Falls erforderlich, nutzt SAP Concur personenbezogene Daten zur Verhinderung oder Verfolgung von strafbaren Handlungen, beispielsweise jeglicher Form von Cyberkriminalität, der rechtswidrigen Nutzung unserer Produkte und Services oder Betrug, um unsere Rechtsansprüche geltend zu machen oder Rechtsansprüche abzuwehren.
D. Verarbeitung zur Einhaltung von Vorschriften gemäß Datenschutzgesetzen und Gesetzen gegen unlauteren Wettbewerb
Abhängig davon, in welchem Land die jeweilige SAP-Konzerngesellschaft tätig ist, sowie davon, ob Sie dem Erhalt von geschäftlichen Informationen entweder ausdrücklich zugestimmt oder widersprochen haben, kann SAP Concur personenbezogene Daten verarbeiten, die für Ihre Datenschutzentscheidungen bezüglich des Erhalts solcher Informationen erforderlich sind, und diese Informationen mit anderen SAP-Konzerngesellschaften austauschen, sofern dies zur Einhaltung von Rechtsvorschriften erforderlich ist.
E. Verarbeitung für den Betrieb von Internetseiten, Webangeboten oder sonstigen Online-Veranstaltungen von SAP Concur
SAP Concur verarbeitet personenbezogene Daten zum Zwecke des Betriebs, der Bereitstellung und der Verwaltung Ihrer Nutzung von Internetseiten, Webangeboten oder sonstigen Online-Veranstaltungen von SAP Concur.
Erstellung von Nutzerprofilen
Für bestimmte Webangebote, die mit den Websites von SAP Concur verknüpft sind, darunter Foren, Blogs und Netzwerke (z. B. die SAP Concur Community), müssen Sie sich registrieren und ein Nutzerprofil erstellen. Über das Nutzerprofil können Sie anderen Nutzern persönliche Informationen über sich selbst anzeigen, u. a. Ihren Namen, Ihr Foto, Ihre Konten in sozialen Netzwerken, Ihre Post- oder E-Mail-Adresse, Ihre Telefonnummer, Ihre persönlichen Interessen, Ihre Fähigkeiten und grundlegende Angaben zu Ihrem Unternehmen. Die Nutzerprofile dienen dazu, die Interaktionen zwischen den Nutzern zu personalisieren (beispielsweise über Messaging oder über die Funktion „Folgen“) und es SAP zu ermöglichen, die Zusammenarbeit und die Qualität der Kommunikation durch solche Angebote zu fördern. Über die Profileinstellungen des entsprechenden Webangebots können Sie festlegen, welche Informationen Sie für andere Nutzer sichtbar machen möchten.
Identitätsservice
Das Nutzerprofil kann sich auf ein bestimmtes Webangebot von SAP Concur beziehen, ermöglicht Ihnen aber auch den Zugriff auf andere Webangebote von SAP Concur oder anderen SAP-Konzerngesellschaften. Sie können entscheiden, ob Sie diese zusätzlichen Webangebote nutzen möchten oder nicht. Wenn Sie diese Angebote nutzen, stellt SAP Concur Ihre personenbezogenen Daten diesem anderen Webangebot zur Verfügung, um Ihnen den Erstzugriff auf das Angebot zu ermöglichen. Beachten Sie bitte, dass SAP Concur ohne Ihre Einwilligung in die Erstellung solcher Nutzerprofile nicht in der Lage ist, Ihnen solche Services anzubieten, für deren Bereitstellung Ihre Einwilligung eine gesetzlich vorgeschriebene Voraussetzung ist.
Veranstaltungsdaten
Wenn Sie sich zu einer Veranstaltung, einem Seminar oder einem Webinar von SAP Concur anmelden, kann SAP Concur grundlegende Teilnehmerdaten (Ihren Namen, Ihr Unternehmen und Ihre E-Mail-Adresse) an andere Teilnehmer derselben Veranstaltung weitergeben, um die Interaktion zwischen den Teilnehmern sowie den Informations- und Gedankenaustausch zu fördern.
Verbesserung des Nutzererlebnisses
Im Zusammenhang mit Ihrem Zugriff auf unsere Webangebote verarbeitet SAP Concur Informationen, um Ihr Nutzererlebnis zu verbessern, Ihre individuellen Anforderungen zu ermitteln und Ihnen die gewünschten Informationen personalisiert bereitzustellen. Zu diesem Zweck erfassen wir Informationen unabhängig davon, ob Sie sich mit einem Nutzerprofil registrieren.
Cookies und ähnliche Tools
SAP Concur verarbeitet personenbezogene Daten über die Nutzer von SAP-Concur-Websites und anderen Webangeboten mithilfe von Cookies oder ähnlichen Technologien für die in der vorliegenden Datenschutzerklärung und seiner Cookie-Erklärung beschriebenen Zwecke. Unter dem Link „Cookie-Einstellungen“ im Fußbereich der Homepage concur.com finden Sie weitere Informationen und haben die Möglichkeit, Voreinstellungen für Cookies festzulegen.
F. Verarbeitung für die Suche nach Talenten
SAP Concur kann personenbezogene Daten von qualifizierten Bewerbern und Personen, die an Karrieremöglichkeiten bei uns interessiert sind, aus verschiedenen Quellen erfassen und verarbeiten. Bewerber und Kandidaten sind aufgefordert, sowohl Initiativbewerbungen als auch Bewerbungen auf Stellenausschreibungen über das SAP Career Portal einzureichen. Wenn Sie sich bewerben, erfasst SAP Concur personenbezogene Daten über das SAP Career Portal zur Durchführung der Bewerbungsverfahren und zur Auswahl von Bewerbern. Weitere Informationen darüber, wie SAP Concur Daten von Bewerbern erfasst und verarbeitet, finden Sie in der Datenschutzerklärung für das SAP Career Portal.
G. Verarbeitung, um SAP-Concur-Produkte und -Services anzubieten
SAP Concur erfasst und verarbeitet personenbezogene Daten für Vertriebs- und Marketingzwecke. Wir möchten Sie über bevorstehende Veranstaltungen und die neuesten Produkte und Services von SAP Concur auf dem Laufenden halten. Wenn Sie uns Ihr Interesse signalisiert haben, z. B. über ein Web- oder Veranstaltungsformular, kontaktieren wir Sie möglicherweise zur weiteren Ermittlung Ihres Interesses an Services und Angeboten von SAP Concur.
Einholen von Feedback und Kundenbefragungen
Soweit gesetzlich zulässig, kann SAP Concur Sie kontaktieren, um Feedback zur Verbesserung relevanter Materialien, Produkte oder Services einzuholen. SAP Concur kann Sie außerdem zur Teilnahme an Kundenbefragungen einladen. Diese sind in der Regel so konzipiert, dass Sie ohne Angabe von Informationen, die Sie als Teilnehmer identifizieren, daran teilnehmen können. Wenn Sie dennoch personenbezogene Daten bereitstellen, verwendet SAP Concur diese für die in der Befragung angegebenen Zwecke oder zur Verbesserung von Produkten und Services.
Bereitstellen von aktuellen Informationen
Im Rahmen einer Geschäftsbeziehung zwischen Ihnen oder Ihrem Arbeitgeber und SAP Concur verarbeitet SAP Concur Ihre personenbezogenen Daten, um Sie über SAP-Concur-Produkte oder -Services zu informieren, die bereits von Ihnen oder Ihrem Arbeitgeber erworbenen oder genutzten Produkten und Services ähneln oder mit diesen zusammenhängen. SAP Concur informiert Sie nur per E-Mail oder Telefon über neue Produkte und Services, soweit dies gesetzlich zulässig ist oder wenn SAP Concur die entsprechende Einwilligung im Rahmen der Geschäftsbeziehung eingeholt hat. Sie sind jederzeit berechtigt, der Nutzung Ihrer personenbezogenen Daten durch SAP Concur zu diesem Zweck zu widersprechen, indem Sie die Optionen zum Abbestellen solcher Nachrichten in der Fußzeile von marketingbezogenen E-Mails verwenden.
Personalisierte Inhalte
SAP Concur verarbeitet Informationen über Ihre Interaktionen mit SAP Concur in den verschiedenen Geschäftsbereichen und deren Angeboten (bisherige und zukünftige Nutzung von Produkten oder Services von SAP Concur durch Sie oder Ihren Arbeitgeber, Ihre Teilnahme an und Nutzung von Webangeboten, Veranstaltungen, White Papers, kostenlosen Testversionen oder Newslettern von SAP Concur), um Ihnen die angeforderten Produkte und Services zur Verfügung zu stellen und unsere persönliche Kommunikation mit Ihnen zu verbessern. Diese Daten können auch für die effiziente Abwicklung der Geschäftsaktivitäten von SAP Concur verwendet werden. Dazu gehören unter anderem die Automatisierung und Aggregation von Daten zur Unterstützung verschiedener Analysen und Statistiken, die Durchführung von Performance- und vorausschauenden Analysen und Data Science zu Marktforschungszwecken, um Sie bei Ihren Belangen zu unterstützen und Ihre Anforderungen zu erfüllen. Soweit gesetzlich zulässig, kann SAP Concur diese Informationen zusammenführen und diese aggregierten Informationen nutzen, um Ihre Interessen und geschäftlichen Anforderungen zu ermitteln, geschäftsrelevante Erkenntnisse zu gewinnen und Marketingstrategien zu entwickeln sowie unsere personalisierten Mitteilungen an Sie zu erstellen, zu entwickeln, zu versenden und zu verbessern. Sie können von SAP Concur auch verwendet werden, um relevante Inhalte auf Websites von SAP Concur oder Drittanbietern anzuzeigen.
Erstellen von Nutzer-IDs zu Werbezwecken
Sofern Ihre Einwilligung eingeholt wurde oder dies gesetzlich zulässig ist, kann SAP Concur eine gehashte Nutzer-ID erstellen und an von Dritten betriebene soziale Netzwerke oder andere Webangebote (wie etwa Twitter, LinkedIn, Facebook, Instagram oder Google) übermitteln. Diese Informationen werden dann mit den Nutzerdatenbanken des Dritten abgeglichen, um Ihnen weitere relevante SAP-Concur-Inhalte zu präsentieren.
3. Welche personenbezogenen Daten verarbeitet SAP?
SAP Concur verarbeitet verschiedene Arten personenbezogener Daten über die Personen, mit denen wir im Rahmen unserer Geschäftstätigkeit oder des Betriebs unserer verschiedenen Webauftritte und anderer Kommunikationskanäle interagieren.
Abhängig vom konkreten Fall kann es sich dabei um folgende Arten personenbezogener Daten handeln:
A. Kontaktdaten
SAP Concur verarbeitet die folgenden Kategorien personenbezogener Daten als Kontaktdaten: Vorname, Nachname, E-Mail-Adressen, Postanschrift/Ort (Land, Bundesland, Stadt), Telefonnummern und die Historie Ihrer Geschäftsbeziehung mit SAP Concur.
B. Personenbezogene Daten im Zusammenhang mit der Geschäftsbeziehung mit SAP Concur
Im Zusammenhang mit Geschäftsbeziehungen verarbeitet SAP Concur den Namen Ihres Unternehmens, die Branche, Ihre Stellenbezeichnung oder Rolle, Abteilung und Funktion sowie die Historie der Geschäftsbeziehung Ihres Unternehmens mit SAP Concur. Wenn Sie eine Kreditkartennummer oder Bankverbindung angeben, um Produkte oder Services zu bestellen, erfasst SAP Concur diese Informationen, um Ihre Zahlung für die angeforderten Produkte oder Services abzuwickeln.
C. Personenbezogene Daten zur Einhaltung von Gesetzesvorschriften
Sofern gesetzlich vorgeschrieben, kann SAP Concur Datenkategorien wie Geburtsdatum, akademische Qualifikationen, Nummern von Personalausweisen oder anderen Identifikationsnachweisen, Geolokationsdaten, geschäftspartnerrelevante Informationen (z. B. zu wichtigen Rechtsstreitigkeiten oder anderen Gerichtsverfahren) sowie andere für die Exportkontrolle oder Einhaltung spezifischer Gesetzesvorschriften relevante Informationen verarbeiten.
E. Im Rahmen Ihrer Nutzung von SAP-Concur-Internetseiten oder Inanspruchnahme von SAP-Concur-Web- oder -Online-Angeboten erzeugte Daten
Nutzungsdaten
SAP Concur verarbeitet bestimmte nutzerbezogene Informationen, z. B. Informationen zu Ihrem Browser, Ihrem Betriebssystem oder Ihrer IP-Adresse, wenn Sie auf Websites von SAP Concur zugreifen. Darüber hinaus verarbeiten wir Informationen zu Ihrer Nutzung unserer Webangebote, z. B. zu den von Ihnen besuchten Seiten, zu Ihrer Verweildauer auf einer Seite, zu der Seite, über die Sie auf unsere Website zugegriffen haben, sowie zu den Links, die Sie auf unseren Websites anklicken.
Registrierungsdaten
SAP Concur kann Ihre oben beschriebenen Kontaktdaten und andere Informationen verarbeiten, die Sie bei der Registrierung für eine Veranstaltung oder andere Webservices von SAP Concur direkt an SAP Concur übermitteln.
Teilnahmedaten
Wenn Sie an Webinaren, virtuellen Seminaren oder Veranstaltungen teilnehmen oder andere SAP-Concur-Webservices nutzen, kann SAP Concur Ihre Interaktionen mit dem entsprechenden Webservice zur Organisation der Veranstaltung einschließlich Sitzungen, Befragungen oder anderen Interaktionen zwischen SAP Concur und/oder den Teilnehmern verarbeiten. Abhängig von der Veranstaltung und vorbehaltlich einer entsprechenden Benachrichtigung der Teilnehmer kann SAP Concur Audio- und Videoaufzeichnungen der Veranstaltung oder Sitzung erstellen.
F. Besondere Kategorien von personenbezogenen Daten
Im Zusammenhang mit der Anmeldung zu einer Veranstaltung kann SAP Concur Sie bitten, Angaben zu speziellen Ernährungsbedürfnissen oder einer etwaigen Behinderung zu machen, um Vorkehrungen für die Gesundheit und das Wohlergehen der Teilnehmer zu treffen. Für die Erfassung solcher Informationen ist stets die Einwilligung der Teilnehmer erforderlich. Bitte beachten Sie, dass SAP Concur während der Veranstaltung möglicherweise nicht auf entsprechende Wünsche eingehen kann, wenn Sie keine Angaben zu speziellen Ernährungsbedürfnissen machen.
G. Von Dritten übermittelte personenbezogene Daten, einschließlich Daten aus öffentlich zugänglichen Quellen
Im Allgemeinen erfasst SAP Concur personenbezogene Daten direkt von den betroffenen Personen. Vorbehaltlich Ihrer Einwilligung oder sofern gesetzlich zulässig, kann SAP Concur personenbezogene Daten auch aus Drittquellen erheben. Diese Drittanbieterquellen können Folgendes umfassen: (i) Ihren Arbeitgeber im Rahmen seiner Geschäftsbeziehungen mit SAP Concur und/oder dem SAP-Konzern, (ii) Dritte, die Sie angewiesen haben, Ihre personenbezogenen Daten an SAP Concur weiterzugeben, (iii) Drittanbieterquellen und öffentlich verfügbare Quellen wie geschäftsorientierte soziale Netzwerke oder Informationsvermittler.
Bei der Erfassung von personenbezogenen Daten aus Quellen Dritter stellen wir durch interne Kontrollen sicher, dass der Drittanbieter zur Weitergabe der Informationen an SAP Concur berechtigt ist und wir die Informationen zu diesem Zweck verwenden dürfen. SAP Concur behandelt diese personenbezogenen Daten im Einklang mit dieser Datenschutzerklärung sowie im Rahmen etwaiger zusätzlicher Beschränkungen, die SAP Concur durch den Dritten, der SAP Concur die Daten bereitgestellt hat, oder durch geltende nationale Gesetze auferlegt werden.
H. Zur Verbesserung der Kundenzufriedenheit erforderliche personenbezogene Daten
Soweit gesetzlich zulässig oder vorbehaltlich Ihrer Einwilligung, kann SAP Concur die direkt oder indirekt zu bestimmten Nutzern erhobenen Informationen zusammenführen, um die Vollständigkeit und Richtigkeit der Daten sicherzustellen. Wir sind dadurch außerdem in der Lage, die Interaktion mit Ihnen besser an Ihre Bedürfnisse anzupassen und zu ermitteln, welche Informationen Ihren jeweiligen Interessen oder Anforderungen am besten entsprechen.
4. Wie lange verarbeitet SAP Concur Ihre personenbezogenen Daten?
SAP Concur verarbeitet Ihre personenbezogenen Daten nur so lange, wie dies erforderlich ist, (i) um Ihnen die von Ihnen oder Ihrem Arbeitgeber angeforderten Produkte und Services zur Verfügung zu stellen; (ii) damit SAP Concur die gesetzlichen Verpflichtungen zur Aufbewahrung von personenbezogenen Daten erfüllt, die sich z. B. aus geltenden Export-, Finanz-, Steuer- oder Handelsgesetzen ergeben; (iii) um die in dieser Datenschutzerklärung näher beschriebenen legitimen Geschäftszwecke von SAP Concur zu erfüllen, sofern Sie der Nutzung Ihrer personenbezogenen Daten für diese Zwecke durch SAP Concur nicht widersprechen; (iv) bis Sie eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten, die Sie SAP Concur zuvor erteilt haben, widerrufen. Weitere Informationen dazu, wie Sie Ihre Einwilligung widerrufen können, finden Sie unten im Abschnitt „Welche Datenschutzrechte haben Sie?“.
SAP Concur kann Ihre personenbezogenen Daten für die Entwicklung von Produkten oder Services verarbeiten, bis dies nicht mehr erforderlich ist oder SAP Concur über eine Änderung Ihrer Beziehung zu dem SAP-Concur-Kunden informiert wird.
SAP Concur kann Ihre personenbezogenen Daten für einen längeren Zeitraum aufbewahren, wenn dies für die Einhaltung gesetzlicher Vorschriften zur Verarbeitung Ihrer personenbezogenen Daten erforderlich ist oder wenn SAP Concur die personenbezogenen Daten benötigt, um Rechtsansprüche geltend zu machen oder solche Ansprüche abzuwehren. SAP Concur speichert Ihre personenbezogenen Daten dann bis zum Ablauf der entsprechenden Aufbewahrungsfrist oder bis zur Beilegung der Forderungen.
5. An wen werden Ihre personenbezogenen Daten weitergegeben?
Ihre personenbezogenen Daten können an die folgenden Kategorien von Dritten weitergegeben werden:
A. SAP-Konzerngesellschaften
Da SAP Concur seine Produkte und Services nur im Rahmen lokaler Geschäftsbeziehungen an Kunden verkauft, kann SAP Concur Ihre personenbezogenen Daten zu diesem Zweck und in dem für die Geschäftsbeziehung erforderlichen Umfang an die zuständige lokale SAP-Konzerngesellschaft übermitteln. Auch andere SAP-Konzerngesellschaften können personenbezogene Daten erhalten oder Zugriff darauf haben, wenn sie konzerninterne Services zentral und im Namen der SAP SE und der anderen SAP-Konzerngesellschaften erbringen oder wenn personenbezogene Daten auf einer entsprechenden Rechtsgrundlage an sie übermittelt werden. Im Falle einer Weiterleitung nutzen diese Gesellschaften die personenbezogenen Daten für die gleichen Zwecke und unter den gleichen Bedingungen, wie in dieser Datenschutzerklärung beschrieben. Eine aktuelle Liste der SAP-Konzerngesellschaften finden Sie hier. Wenn Sie wissen möchten, welche SAP-Konzerngesellschaft für die Geschäftsbeziehung mit Ihnen oder Ihrem Arbeitgeber zuständig ist, kontaktieren Sie uns bitte unter privacy-request@concur.com.
B. Drittdienstleister
SAP Concur kann Drittdienstleister mit der Verarbeitung personenbezogener Daten im Namen von SAP Concur beauftragen, z. B. für Beratungsleistungen oder andere Services, die Bereitstellung der Websites, die Abwicklung und Bereitstellung von Angeboten von SAP Concur oder den Versand von Newslettern. Diese Dienstleister können bei der Erbringung ihrer Dienstleistungen personenbezogene Daten empfangen oder Zugriff auf diese erhalten und sind Empfänger im Sinne des jeweils geltenden Datenschutzgesetzes, einschließlich der DSGVO.
C. SAP-Concur-Partner
Mit Ihrer Einwilligung oder entsprechend Ihrer Vorgaben, einschließlich für die Erbringung der von Ihnen bestellten Services, kann SAP Concur Ihre personenbezogenen Daten an benannte Partnerunternehmen weitergeben, um Ihnen die angeforderten Produkte oder Services bereitzustellen.
D. Andere Dritte
SAP Concur kann Ihre Anmeldedaten gemäß Ihrer Einwilligung oder entsprechend Ihrer Vorgaben an Unternehmen übermitteln, die auf der Anmeldeseite für ein Seminar, Webinar oder eine Veranstaltung von SAP Concur aufgeführt sind. Diese Unternehmen können Ihre personenbezogenen Daten als Mitorganisator oder Sponsor der Veranstaltung erhalten und Ihre Anmeldedaten zum Zwecke der Teilnahme an der Veranstaltung nutzen. Sie stellen Ihnen alle gesetzlich vorgeschriebenen Informationen über ihre Verarbeitungszwecke und darüber, wie Sie Ihre Rechte ausüben können, direkt zur Verfügung.
6. Welche Datenschutzrechte haben Sie?
A. Recht auf Auskunft, Berichtigung und Löschung
Sie können von SAP Concur jederzeit Auskunft darüber, welche personenbezogenen Daten SAP Concur über Sie verarbeitet, sowie gegebenenfalls die Berichtigung oder Löschung dieser personenbezogenen Daten verlangen. Bitte beachten Sie jedoch, dass SAP Concur Ihre personenbezogenen Daten nur dann löschen kann oder wird, wenn weder eine gesetzliche Verpflichtung zu deren Aufbewahrung besteht noch SAP Concur ein vorrangiges Recht zu deren Aufbewahrung hat. Nach der von Ihnen verlangten Löschung Ihrer personenbezogenen Daten können Sie unter Umständen keine Services von SAP Concur mehr nutzen, die die Verwendung Ihrer personenbezogenen Daten durch SAP Concur erfordern.
B. Recht auf Rückgabe personenbezogener Daten durch SAP Concur
Wenn SAP Concur Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags mit Ihnen nutzt, können Sie von SAP Concur ferner eine Kopie der personenbezogenen Daten anfordern, die Sie SAP Concur zur Verfügung gestellt haben. Richten Sie Ihre Anfrage an privacy-request@concur.com, und geben Sie an, auf welche Informationen oder Verarbeitungsaktivitäten sich Ihre Anfrage bezieht, in welchem Format Sie die personenbezogenen Informationen erhalten möchten und ob diese Daten an Sie oder an einen anderen Empfänger gesendet werden sollen. SAP Concur wird Ihr Gesuch sorgfältig prüfen und mit Ihnen klären, wie es am besten erfüllt werden kann.
C. Recht auf Einschränkung der Verarbeitung
Sie können in folgenden Fällen von SAP Concur verlangen, dass SAP Concur die weitere Verarbeitung Ihrer personenbezogenen Daten einschränkt: (i) wenn Sie geltend machen, dass die personenbezogenen Daten zu Ihrer Person falsch sind, vorbehaltlich der Dauer, die SAP Concur zur Prüfung der Richtigkeit der betreffenden personenbezogenen Daten benötigt; (ii) wenn keine Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch SAP Concur gegeben ist und Sie verlangen, dass Ihre personenbezogenen Daten von SAP Concur nicht mehr weiter verarbeitet werden; (iii) wenn SAP Concur Ihre personenbezogenen Daten nicht mehr benötigt, Sie aber geltend machen, dass SAP Concur diese Daten weiter aufbewahren muss, damit Sie Rechtsansprüche geltend machen oder ausüben oder Ansprüche Dritter abwehren können; oder (iv) wenn Sie der Verarbeitung Ihrer personenbezogenen Daten durch SAP Concur auf der Grundlage eines berechtigten Interesses von SAP Concur (wie nachstehend näher erläutert) widersprechen, vorbehaltlich der Dauer, die SAP Concur für die Prüfung eines vorrangigen Interesses an der oder einer gesetzlichen Verpflichtung zur Verarbeitung Ihrer personenbezogenen Daten benötigt.
D. Widerspruchsrecht
Wenn und soweit SAP Concur Ihre personenbezogenen Daten auf der Grundlage eines berechtigten Interesses von SAP Concur verarbeitet, insbesondere wenn SAP Concur sein berechtigtes Interesse verfolgt, Direktmarketing zu betreiben oder Profiling im Zusammenhang mit Direktmarketing anzuwenden, haben Sie das Recht, einer solchen Nutzung Ihrer personenbezogenen Daten jederzeit zu widersprechen. Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten durch SAP Concur zu Direktmarketingzwecken widersprechen, stellt SAP Concur die Verarbeitung Ihrer personenbezogenen Daten für diese Zwecke unverzüglich ein. In allen anderen Fällen prüft SAP Concur Ihren Einspruch sorgfältig und stellt die weitere Nutzung der betreffenden Informationen ein, vorbehaltlich zwingender Gründe, die SAP Concur für die weitere Nutzung der Informationen geltend macht und die Vorrang vor Ihrem Einspruchsinteresse haben können, bzw. vorbehaltlich des Falles, dass SAP Concur die Informationen für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
E. Recht auf Widerruf der Einwilligung
In allen Fällen, in denen SAP Concur Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeitet, können Sie Ihre Einwilligung jederzeit widerrufen, indem Sie Nachrichten von SAP Concur abbestellen oder uns den Widerruf mitteilen. Im Falle des Widerrufs verarbeitet SAP Concur die personenbezogenen Daten, für die die Einwilligung galt, nicht weiter, es sei denn, SAP Concur ist dazu gesetzlich verpflichtet. Sollte SAP Concur zur Aufbewahrung Ihrer personenbezogenen Daten gesetzlich verpflichtet sein, wird die weitere Verarbeitung Ihrer personenbezogenen Daten entsprechend beschränkt, und die Daten werden nur für die gesetzlich vorgeschriebene Aufbewahrungsfrist gespeichert. Allerdings hat der Widerruf keine Wirkung auf die vergangene Verarbeitung von personenbezogenen Daten durch SAP Concur bis zum Zeitpunkt des Widerrufs. Ferner kann SAP Concur, soweit die Nutzung eines SAP-Concur-Angebots durch Sie Ihre vorherige Einwilligung erfordert, Ihnen den betreffenden Service (oder die Services, wenn Sie die Einwilligung in die Nutzung Ihres Profils durch SAP Concur im SAP Identity Authentication Service für mehrere SAP-Concur-Angebote widerrufen), das Angebot oder die Veranstaltung nach Ihrem Widerruf nicht mehr bereitstellen.
F. Beschwerderecht
Wenn Sie der Ansicht sind, dass SAP Concur Ihre personenbezogenen Daten nicht in Übereinstimmung mit den in dieser Datenschutzerklärung beschriebenen Vorgaben oder mit den geltenden Datenschutzgesetzen verarbeitet, können Sie jederzeit nach Maßgabe geltender Gesetze Beschwerde bei der zuständigen Datenschutzbehörde einlegen, insbesondere wenn Sie Ihren Wohnsitz in einem EWR-Land haben, oder bei der Datenschutzbehörde des Landes oder Bundeslandes, in dem SAP Concur seinen eingetragenen Sitz hat.
7. Wie können Sie Ihre Datenschutzrechte ausüben?
Richten Sie alle Anfragen im Zusammenhang mit der Ausübung Ihrer Rechte an privacyrequest@concur.com.
8. Wie überprüft SAP Concur Ihre Anträge auf Ausübung Ihrer Datenschutzrechte?
SAP Concur trifft Maßnahmen, um sicherzustellen, dass Ihre Identität hinreichend überprüft wird, bevor Ihr Antrag auf Ausübung des jeweiligen Datenschutzrechtes bearbeitet wird. Soweit möglich, gleicht SAP Concur die von Ihnen im Rahmen Ihres Antrags auf Ausübung Ihrer Rechte bereitgestellten personenbezogenen Daten mit den von SAP Concur vorgehaltenen Daten ab. Dies kann u. a. den Abgleich von zwei oder mehr Datenpunkten Ihres Antrags mit zwei oder mehr Datenpunkten in den Aufzeichnungen von SAP Concur beinhalten.
SAP Concur wird Anträge, die offenkundig unbegründet, unverhältnismäßig oder betrügerisch sind, von Dritten ohne entsprechende rechtmäßige Befugnis vertreten werden oder anderweitig nicht durch lokale Gesetze vorgeschrieben sind, abweisen.
9. Kann ich als Kind oder Minderjährige/r die Produkte und Services von SAP Concur nutzen?
Die Websites und Online-Services von SAP Concur richten sich im Allgemeinen nicht an Nutzer unter 16 Jahren oder unter dem entsprechenden, in der relevanten Rechtsordnung geltenden Mindestalter. Wenn Sie unter 16 sind, können Sie sich weder bei diesen Websites oder Online-Services registrieren noch diese nutzen.
10. Zusätzliche länder- und regionsspezifische Bestimmungen
A. Soweit SAP Concur Datenschutzanforderungen in der EU, im EWR oder in anderen Ländern unterliegt, in denen die DSGVO anzuwenden ist, gilt zusätzlich Folgendes:
Wer ist Datenschutzbeauftragter des Verantwortlichen?
Sie können sich jederzeit unter der Adresse privacy[@]sap.com mit dem Datenschutzbeauftragten des SAP-Konzerns in Verbindung setzen.
Welche Datenschutzbehörde ist für den Verantwortlichen zuständig?
Die für den SAP-Konzern in Deutschland zuständige Aufsichtsbehörde für den Datenschutz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in der Lautenschlagerstraße 20, 70173 Stuttgart. Die Kontaktdaten für die zuständige Aufsichtsbehörde für Bürger in anderen EU- oder EWR-Ländern finden Sie hier.
Welche Rechtsgrundlage hat SAP Concur zur Verarbeitung personenbezogener Daten?
SAP Concur verarbeitet Ihre personenbezogenen Daten für die oben genannten Geschäftszwecke auf folgender Rechtsgrundlage:
Allgemeine Hinweise zur Verarbeitung personenbezogener Daten durch SAP Concur auf der Grundlage Ihrer vorherigen Einwilligung
SAP Concur kann auf der Grundlage Ihrer vorherigen Einwilligung Ihre personenbezogenen Daten für die genannten spezifischen Zwecke verarbeiten.
Allgemeine Hinweise zur Verarbeitung personenbezogener Daten durch SAP Concur auf der Grundlage berechtigter geschäftlicher Interessen
Soweit wir uns auf Artikel 6 Abs. 1 (f) DSGVO und somit das berechtigte geschäftliche Interesse von SAP Concur als unsere Rechtsgrundlage zur Verarbeitung Ihrer personenbezogenen Daten beziehen, verfolgt SAP Concur seine berechtigten geschäftlichen Interessen, um seine Geschäftsabläufe effizient zu verwalten und auszuführen, intelligente und nachhaltige Geschäftsprozesse in einer Konzernstruktur aufrechtzuerhalten und auszuführen, die für die Arbeitsteilung optimiert und im besten Interesse unserer Mitarbeiter, Kunden, Partner und Aktionäre ist, um nachhaltige Geschäftsbeziehungen mit SAP-Concur-Kunden und -Partnern einschließlich Ihnen zu unterhalten (jeweils wie nachstehend näher erläutert), Ihnen bei der Nutzung der Webservices von SAP Concur das bestmögliche Nutzererlebnis zu bieten, die extraterritorialen Gesetze und Vorschriften einzuhalten oder unsere Rechtsansprüche geltend zu machen oder Rechtsansprüche Dritter gegenüber uns abzuwehren.
Wir sind der Auffassung, dass unser Interesse an der Verfolgung dieser Geschäftszwecke berechtigt ist und Ihre persönlichen Rechte und Ihr Interesse, die Verarbeitung zu unterlassen, dabei nicht überwiegen. In jedem dieser Fälle berücksichtigen wir bei unseren Erwägungen Folgendes: den Geschäftszweck, den SAP Concur im gegebenen Fall angemessen verfolgt, die Kategorien, den Umfang und die Vertraulichkeit der personenbezogenen Daten, die notwendigerweise verarbeitet werden, das Schutzniveau für Ihre personenbezogenen Daten, das durch unsere allgemeinen Datenschutzrichtlinien,
-leitlinien und -prozesse sichergestellt wird, sowie die Rechte, die Sie in Bezug auf die Verarbeitungsaktivitäten haben.
Weitere Informationen zu dieser Vorgehensweise erhalten Sie auf Anfrage unter privacy-request@concur.com.
Geschäftsbeziehungen mit Kunden, Partnern und anderen Personen oder Unternehmen
Im Zusammenhang mit Geschäftsbeziehungen mit Kunden, Partnern und anderen Personen oder Unternehmen können SAP Concur und lokale SAP-Konzerngesellschaften personenbezogene Daten auf folgender Rechtsgrundlage verarbeiten: Artikel 6 Abs. 1 (b) DSGVO, falls erforderlich, um unseren vorvertraglichen Verpflichtungen gegenüber Ihnen nachzukommen; Artikel 6 Abs. 1 (c) DSGVO, falls erforderlich, um die gesetzlichen Vorschriften zu erfüllen, denen SAP Concur unterliegt; Artikel 6 Abs. 1 (f) DSGVO, wenn sich der Vertrag oder die vorvertragliche Beziehung auf ein Unternehmen oder eine andere juristische Person bezieht und SAP Concur Ihre personenbezogenen Daten als Ansprechpartner verarbeitet, um (vor)vertraglichen Verpflichtungen gegenüber Ihrem Arbeitgeber nachzukommen (berechtigtes Interesse an der effizienten Ausführung oder Steuerung der Geschäftsabläufe von SAP Concur); Artikel 6 Abs. 1 (f) DSGVO, falls erforderlich, um unsere Geschäftsbeziehungen mit Ihnen aufrechtzuerhalten, Ihre Zufriedenheit als Nutzer oder Vertreter eines Auftraggebers sicherzustellen und um Ihnen auf der Grundlage Ihrer Interessen oder Anforderungen Informationen zu anderen Produkten und Services von SAP Concur zur Verfügung zu stellen (berechtigtes Interesse an der Aufrechterhaltung nachhaltiger Geschäftsbeziehungen mit Kunden und Partnern von SAP Concur); oder ggf. einer Rechtsgrundlage nach anderen nationalen Gesetzen, die einer der oben aufgeführten Rechtsgrundlagen gleichwertig ist.
Einhaltung von Gesetzen und Vorschriften
Bei der Sicherstellung der Einhaltung geltender Gesetze und Vorschriften können SAP Concur und lokale SAP-Konzerngesellschaften Ihre personenbezogenen Daten auf folgender Rechtsgrundlage verarbeiten: Artikel 6 Abs. 1 (c) DSGVO, falls erforderlich, um die gesetzlichen Vorschriften der Europäischen Union oder des betreffenden EU-Mitgliedsstaates zu erfüllen, denen SAP Concur unterliegt; Artikel 6 Abs. 1 (f) DSGVO, falls erforderlich, um EU-extraterritoriale Gesetze und Vorschriften zu erfüllen (berechtigtes Interesse an der Einhaltung extraterritorialer Gesetze und Vorschriften); oder ggf. auf der Grundlage entsprechender Artikel gemäß anderen nationalen Gesetzen.
Betrieb von Internetseiten, Webangeboten oder sonstigen Online-Veranstaltungen von SAP Concur
Beim Betrieb der Internetseiten, Webangebote oder sonstigen Online-Veranstaltungen von SAP Concur („Webservices“) und abhängig vom jeweiligen Betriebszweck verarbeitet SAP Concur oder die lokale SAP-Konzerngesellschaft Ihre personenbezogenen Daten auf folgender Rechtsgrundlage: Artikel 6 Abs. 1 (b) und (f) DSGVO zur Bereitstellung der Services und Funktionen, zur Erstellung und Verwaltung Ihres Online-Kontos, zur Aktualisierung und zum Schutz des Service sowie zur Behebung von Serviceproblemen, zur Bereitstellung von Support, zur Verbesserung und Weiterentwicklung des Webservice, zur Beantwortung und Erfüllung Ihrer Anfragen oder Anweisungen (berechtigtes Interesse an der effizienten Ausführung oder Steuerung der Geschäftsabläufe von SAP Concur); Artikel 6 Abs. 1 (c) und (f) DSGVO zur Verwaltung und Gewährleistung der Sicherheit unserer Webservices und zur Verhütung und Erkennung von Sicherheitsbedrohungen, Betrug oder anderen kriminellen oder schädlichen Handlungen, und soweit vernünftigerweise erforderlich zur Durchsetzung der Nutzungsbedingungen für die Webservices, zur Geltendmachung, zum Schutz oder zur Abwehr von Rechtsansprüchen, zur Verhinderung von Betrug oder anderen rechtswidrigen Handlungen, einschließlich Angriffen auf unsere IT-Systeme (berechtigtes Interesse an der effizienten Ausführung oder Steuerung der Geschäftsabläufe von SAP Concur und der Geltendmachung bzw. Abwehr von Rechtsansprüchen); Artikel 6 Abs. 1 (a) DSGVO, wenn es erforderlich ist, dass wir Sie um Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten bitten; oder ggf. gleichwertigen Rechtsgrundlagen gemäß anderen relevanten nationalen Gesetzen.
Cookies und ähnliche Tools
Bei der Verfolgung und Auswertung des Nutzungsverhaltens von Nutzern unserer Webservices mithilfe von Cookies oder ähnlichen Technologien verarbeitet SAP Concur Ihre personenbezogenen Daten auf folgender Rechtsgrundlage: Artikel 6 Abs. 1 (a) DSGVO, wenn es erforderlich ist, dass wir Sie um Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten bitten; Artikel 6 Abs. 1 (b) DSGVO, falls erforderlich, um (vor-)vertragliche Verpflichtungen Ihnen gegenüber zu erfüllen; Artikel 6 Abs. 1 (f) DSGVO, falls erforderlich, um (vor-)vertragliche Verpflichtungen gegenüber dem Unternehmen oder der sonstigen juristischen Person, das bzw. die Sie als Ansprechpartner des Auftraggebers vertreten, zu erfüllen (berechtigtes Interesse an der effizienten Ausführung oder Steuerung der Geschäftsabläufe von SAP Concur); oder ggf. auf gleichwertigen Rechtsgrundlagen gemäß anderen relevanten nationalen Gesetzen.
Erfassung von Daten von Dritten, einschließlich öffentlich zugänglichen Quellen
Bei der Erfassung personenbezogener Daten über Sie von Dritten kann die Rechtsgrundlage für die Erfassung durch SAP Concur oder die lokale SAP Concur-Konzerngesellschaft Folgendes sein: Artikel 6 Abs. 1 (a) DSGVO, wenn es erforderlich ist, dass wir oder der Dritte, der Ihre personenbezogenen Daten an SAP Concur übermittelt, Sie um Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten bitten; Artikel 6 Abs. 1 (b) DSGVO, falls erforderlich, um (vor-)vertragliche Verpflichtungen Ihnen gegenüber zu erfüllen; Artikel 6 Abs. 1 (c) DSGVO, falls erforderlich, um die gesetzlichen Vorschriften der Europäischen Union oder des betreffenden EU-Mitgliedsstaates zu erfüllen, denen SAP Concur unterliegt; Artikel 6 Abs. 1 (f) DSGVO, falls erforderlich, um EU-extraterritoriale Gesetze und Vorschriften zu erfüllen (berechtigtes Interesse an der Einhaltung extraterritorialer Gesetze und Vorschriften) oder um unsere Geschäftsbeziehungen mit Ihnen aufrechtzuerhalten, Ihre Zufriedenheit als Nutzer oder Vertreter eines Auftraggebers sicherzustellen und um Ihnen auf der Grundlage Ihrer Interessen oder Anforderungen Informationen zu anderen Produkten und Services von SAP Concur zur Verfügung zu stellen (berechtigtes Interesse an der Aufrechterhaltung nachhaltiger Geschäftsbeziehungen mit Kunden und Partnern von SAP Concur); oder ggf. gleichwertige Rechtsgrundlagen gemäß anderen relevanten nationalen Gesetzen.
Angebot von SAP-Concur-Produkten und -Services
Im Rahmen von Marketingaktivitäten verarbeitet SAP Concur Ihre personenbezogenen Daten auf folgender Rechtsgrundlage: Artikel 6 Abs. 1 (a) DSGVO, wenn für die Verarbeitung Ihrer Daten durch SAP Concur zu diesem Zweck Ihre Einwilligung gesetzlich vorgeschrieben ist; Artikel 6 Abs. 1 (f) DSGVO, falls erforderlich, um (vor-)vertragliche Verpflichtungen gegenüber dem Unternehmen oder der sonstigen juristischen Person, das bzw. die Sie als Ansprechpartner des Auftraggebers vertreten, zu erfüllen (berechtigtes Interesse an der effizienten Ausführung oder Steuerung der Geschäftsabläufe von SAP Concur), um unsere Geschäftsbeziehungen mit Ihnen oder Ihrem Arbeitgeber aufrechtzuerhalten, um Ihre Zufriedenheit als Nutzer oder Ansprechpartner des Auftraggebers sicherzustellen, um die relevanten konzerninternen Strukturen abzubilden und entsprechende Geschäftsaktivitäten zur einheitlichen Ausführung an zentralen Stellen innerhalb des SAP-Konzerns zusammenzuführen und um Ihnen auf der Grundlage Ihrer Interessen oder Anforderungen Informationen zu anderen Produkten und Services von SAP Concur zur Verfügung zu stellen, was auch die Kombination personenbezogener Daten über Sie aus unterschiedlichen Quellen (Profiling) beinhalten kann (berechtigtes Interesse an der Aufrechterhaltung und Ausführung intelligenter und nachhaltiger Geschäftsprozesse in einer für die Arbeitsteilung optimierten Konzernstruktur und im besten Interesse unserer Mitarbeiter, Kunden, Partner und Aktionäre und zur Aufrechterhaltung nachhaltiger Geschäftsbeziehungen mit Kunden und Partnern von SAP Concur). SAP Concur kann diese Informationen an Ihre Postanschrift senden, um unser berechtigtes Interesse daran zu verfolgen, unsere Produkte und Services bei Kunden, Interessenten und Zielgruppen zu bewerben, zur Direktvermarktung ähnlicher Produkte oder Services an Ihre E-Mail-Adresse senden, sofern wir (i) Ihre E-Mail-Adresse im Zusammenhang mit dem Kauf unserer Produkte oder Services erhalten haben, (ii) Sie der Nutzung Ihrer E-Mail-Adresse für Direktwerbung nicht widersprochen haben und (iii) wir Sie bei jeder Kontaktaufnahme informieren, dass Sie der Nutzung Ihrer E-Mail-Adresse für Marketingzwecke jederzeit widersprechen können, und sie Ihnen auf anderem elektronischen Weg (z. B. telefonisch oder per MMS) zukommen lassen, soweit dies nach geltendem Recht zulässig ist, im Allgemeinen im Rahmen Ihres ausdrücklichen oder mutmaßlichen Einverständnisses, oder ggf. auf gleichwertigen Rechtsgrundlagen gemäß anderen relevanten nationalen Gesetzen.
Wie rechtfertigt SAP Concur die Übermittlung von Daten in Drittländer?
Als globaler Konzern setzt sich SAP Concur aus verbundenen Unternehmen von SAP-Konzerngesellschaften zusammen und arbeitet auch in Ländern außerhalb des Europäischen Wirtschaftsraums (des „EWR“) mit externen Dienstleistern zusammen. SAP Concur kann Ihre personenbezogenen Daten im Rahmen seiner internationalen Geschäftstätigkeit in Länder außerhalb des EWR übertragen. Wenn wir personenbezogene Daten aus einem Land der EU oder des EWR in ein Land außerhalb des EWR übermitteln, für das die EU-Kommission keine Angemessenheitsentscheidung erlassen hat, verwendet SAP Concur die EU-Standardvertragsklauseln, um den Datenimporteur vertraglich zu verpflichten, ein Datenschutzniveau zu gewährleisten, das dem des EWR zum Schutz Ihrer personenbezogenen Daten entspricht. Eine Kopie dieser Standardvertragsklauseln (die dahin gehend bearbeitet wurde, dass kaufmännische oder irrelevante Informationen entfernt wurden) können Sie erhalten, indem Sie eine Anfrage an privacy-request@concur.com senden. Weitere Informationen über die internationale Komponente des Datenschutzes erhalten Sie auch bei der Europäischen Kommission.
B. Soweit SAP Concur bestimmten Datenschutzanforderungen in den USA unterliegt, gilt zusätzlich Folgendes:
SAP Concur erfasst wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass SAP Concur Daten über ein Kind erfasst hat, setzen Sie sich mit SAP Concur in Verbindung, wie in dieser Datenschutzerklärung beschrieben. SAP Concur ergreift Maßnahmen zur schnellstmöglichen Löschung dieser Daten.
C. Soweit SAP Concur bestimmten Datenschutzanforderungen in den USA im Bundesstaat Kalifornien unterliegt, gilt zusätzlich Folgendes:
Sie haben das Recht, (i) von SAP Concur Zugriff auf Ihre personenbezogenen Daten zu verlangen, die SAP Concur erfasst, verwendet oder weitergibt; (ii) von SAP Concur die Löschung Ihrer personenbezogenen Daten zu verlangen; (iii) der Nutzung oder Offenlegung Ihrer vertraulichen personenbezogenen Daten zu widersprechen; (iv) die Gleichbehandlung im Fall der Ausübung Ihrer Datenschutzrechte zu verlangen; und (v) falls Sie Zugriff auf Ihre personenbezogenen Daten beantragen, zu verlangen, dass diese Daten portabel sind, soweit möglich, und in einem leicht nutzbaren Format vorliegen, das es Ihnen ermöglicht, diese Daten ungehindert an andere Empfänger weiterzuleiten.
In Übereinstimmung mit den Offenlegungspflichten gemäß dem CCPA (California Consumer Privacy Act) verkauft SAP Concur Ihre personenbezogenen Daten nicht und gibt sie nicht weiter. Im Rahmen unserer Geschäftstätigkeit können wir personenbezogene Daten an Dritte weitergeben oder Dritten gestatten, Daten auf verschiedenen SAP-Concur-Websites zu erheben. Unter Berücksichtigung der Tatsache, dass Websites und Online-Services von SAP Concur nicht für Nutzer unter 16 Jahren bestimmt sind, und in Übereinstimmung mit den Offenlegungspflichten des CCPA verkauft SAP Concur keine personenbezogenen Daten von Minderjährigen unter 16 Jahren.
Auskunftsanfragen von betroffenen Personen:
SAP Concur erhält Auskunftsanfragen von betroffenen Personen aus der ganzen Welt und sorgt dafür, dass alle gültigen Anfragen, für die SAP Concur die verantwortliche Stelle ist, innerhalb angemessener Frist beantwortet werden. Bei Anträgen von Einzelpersonen mit Wohnsitz im US-Bundesstaat Kalifornien verlangt SAP Concur in Übereinstimmung mit dem im CCPA definierten Verifikationsprozess für Löschanträge bzw. für personenbezogene Daten, die als sensibel oder wertvoll einzuordnen sind, einen strikteren Verifikationsprozess, um den Schaden eines möglichen unberechtigten Zugriffs auf Ihre personenbezogenen Daten oder einer Löschung derselben für Sie zu minimieren. Muss SAP Concur von Ihnen Daten zusätzlich zu den bereits von SAP Concur vorgehaltenen Daten einholen, so verwendet SAP Concur diese Daten ausschließlich zu Zwecken der Verifizierung Ihrer Identität, um Ihnen die Ausübung Ihrer Datenschutzrechte zu ermöglichen, zu Sicherheitszwecken oder zu Zwecken der Betrugsprävention.
Zusätzlich zur Kontaktaufnahme mit SAP Concur unter privacy-request@concur.com können Sie Ihre Rechte auch ausüben, indem Sie sich an Concur Technologies, Inc., 601 108th Avenue NE, Suite 1000, Bellevue, WA 98004, USA, Attention: Privacy Manager wenden.
Ferner können Sie einen autorisierten Vertreter benennen, der in Ihrem Auftrag Ihre Datenschutzrechte gegenüber SAP Concur ausübt. Ein autorisierter Vertreter muss beim Secretary of State von Kalifornien registriert sein und den Nachweis erbringen, dass Sie ihn zum Handeln in Ihrem Auftrag bevollmächtigt haben.
D. Soweit SAP Concur den Anforderungen des allgemeinen Datenschutzgesetzes in Brasilien (Lei Geral de Proteção de Dados, „LGPD“) unterliegt, gilt zusätzlich Folgendes:
SAP Concur hat einen Datenschutzbeauftragten für Brasilien ernannt. Schriftliche Anfragen, Anträge oder Beschwerden können an unseren Datenschutzbeauftragten unter folgender Adresse gerichtet werden: Paulo Nittolo Costa, E-Mail: webmaster[@]sap.com, Anschrift: Avenida das Nações Unidas 14171 – Marble Tower – 7th Floor – São Paulo-SP, Brasilien 04794-000.
E. Soweit SAP Concur den Anforderungen des Personal Data Protection Act („PDPA“) von Malaysia unterliegt, kann die vorliegende Datenschutzerklärung in einer Version auf Bahasa zur Verfügung gestellt werden.
F. Soweit SAP Concur bestimmten Datenschutzanforderungen auf den Philippinen unterliegt, gilt zusätzlich Folgendes:
Wenn Sie auf den Philippinen ansässig sind, können Sie Ihre Rechte wie folgt ausüben:
Übermitteln Sie SAP Ihre Anfrage telefonisch unter der Rufnummer +632-8705-2500 oder schriftlich an folgende Adresse: webmaster[@]sap.com, Anschrift: SAP Philippines, Inc., Attn: Data Protection Officer, 27F Nac Tower, Taguig City 1632, Philippinen.
Die folgenden Bestimmungen gelten für Einwohner und Staatsbürger der Philippinen:
Sie können eine Entschädigung verlangen, wie sie von der National Privacy Commission oder den Gerichten rechtskräftig zuerkannt wird, wenn Ihnen durch ungenaue, unvollständige, veraltete, falsche oder unrechtmäßig erlangte personenbezogene Daten oder die unbefugte Verwendung personenbezogener Daten ein Schaden in Form einer Verletzung Ihrer Rechte und Freiheiten als betroffene Person entstanden ist; wenn eine Verletzung des Schutzes personenbezogener Daten Ihre personenbezogenen Daten betrifft oder Sie auf andere Weise persönlich von einem Verstoß gegen den Data Privacy Act betroffen sind, können Sie Beschwerde bei der National Privacy Commission einreichen.
Ihre Rechte bezüglich der Übertragbarkeit: Ihre rechtmäßigen Erben und Abtretungsempfänger können Ihre Rechte jederzeit nach Ihrem Tod oder wenn Sie nicht in der Lage sind, Ihre Rechte auszuüben, geltend machen.
G. Soweit SAP Concur den Anforderungen des Protection of Personal Data Protection Act (Gesetz über den Schutz personenbezogener Daten, „PDPA“) in Singapur unterliegt, gilt zusätzlich Folgendes:
SAP Concur hat einen Datenschutzbeauftragten für Singapur ernannt. Schriftliche Anfragen, Anträge oder Beschwerden an unseren Datenschutzbeauftragten können an folgende Adresse gerichtet werden: Betreff: [Attn.] Tina Bhatia, DPO (Singapore), E-Mail-Adresse: webmaster[@]sap.com, Anschrift: Mapletree Business City, 30 Pasir Panjang Rd, Singapore 117440, Telefonnummer: +65 6664 6868
H. Soweit SAP Concur den Anforderungen des Protection of Personal Information Act von 2013 (Gesetz über den Schutz personenbezogener Daten, „POPIA“) in Südafrika unterliegt, gilt zusätzlich Folgendes:
Der in dieser Datenschutzerklärung verwendete Begriff „Personenbezogene Daten“ bezeichnet „Personal Information“ gemäß der Definition des POPIA. „Sie“ und „Ihre“, wie in dieser Datenschutzerklärung verwendet, bezeichnen eine natürliche Person oder eine juristische Person gemäß Verwendung dieser Begriffe im POPIA. Systems Applications Products (Africa Region) Proprietary Limited und Systems Applications Products (South Africa) Proprietary Limited mit eingetragener Adresse 1 Woodmead Drive, Woodmead (SAP South Africa) unterliegen dem South Africa Protection of Personal Information Act von 2013 (Act 4 von 2013) und sind die im Rahmen des POPIA verantwortliche Partei. Wenn Sie als natürliche Person oder juristische Person glauben, dass SAP South Africa als verantwortliche Partei Ihre personenbezogenen Daten im Widerspruch zu dem POPIA verwendet hat, versuchen Sie zunächst, alle Bedenken mit SAP South Africa zu klären. Die zuständigen Personen erreichen Sie unter webmaster[@]sap.com, Telefonnummer: 011 325 6000, Anschrift: 1 Woodmead Drive, Woodmead, Johannesburg South Africa 2148.
Wenn dieser Prozess nicht zu Ihrer Zufriedenheit verläuft, haben Sie das Recht, Beschwerde bei der Datenschutzaufsichtsbehörde („Information Regulator“) einzureichen, die unter folgenden Kontaktdaten erreichbar ist: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001, P.O. Box 31533, Braamfontein, Johannesburg, 2017, E-Mail-Adresse: complaints.IR[@]justice.gov.za, Anfragen: inforeg[@]justice.gov.za.
Sie können gemäß dem Promotion of Access to Information Act 2 von 2000 (Gesetz zur Förderung des Zugangs zu Informationen, „PAIA“) Einzelheiten zu den personenbezogenen Informationen über Sie anfordern, die wir bei uns speichern. Weitere Informationen finden Sie im SAP-PAIA-Leitfaden.
I. Soweit SAP Concur bestimmten Datenschutzanforderungen in der Türkei unterliegt, gilt zusätzlich Folgendes:
Wenn SAP Concur während des zentralen Betriebs dieser Website und anderer weltweiter SAP-Geschäftsaktivitäten personenbezogene Daten von Einwohnern und Staatsbürgern der Türkei erfasst und dabei den Anforderungen des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten („LPDP“) in der Türkei unterliegt, ist folgende verantwortliche Stelle zuständig: SAP Türkiye Yazilim Üretim ve Ticaret A.Ş, Emaar Square Ofis Kulesi, Libadiye Cd No:82-F D:Kat: 17-18, 34700 Ünalan/Üsküdar/İstanbul, MERSİS-Nr. 744017604300017, Telefonnummer +90 216 330 03 00.
J. Sonstige
Chinesische Sonderbestimmungen gelten für Staatsbürger der Volksrepublik China.
Kolumbianische Sonderbestimmungen gelten für Staatsbürger der Republik Kolumbien.