Datenschutzerklärung für SAP Concur

Datum des Inkrafttretens: 28. Februar 2023 

Datenschutzerklärung von SAP Concur 

Der Schutz der Privatsphäre von Personen ist für die Zukunft des Unternehmens von entscheidender Bedeutung. Wir haben diese Datenschutzerklärung erstellt, um zu zeigen, dass wir uns für das Recht des Einzelnen auf Datenschutz und Privatsphäre einsetzen. Sie erläutert, wie wir mit Informationen umgehen, mit denen eine Person direkt oder indirekt zu identifiziert werden kann („personenbezogene Daten“).  

1. Wen meinen wir, wenn wir SAP in dieser Datenschutzerklärung nennen? 

Diese Datenschutzerklärung gilt für die Erhebung und Verarbeitung personenbezogener Daten: (i) während des zentralen Betriebs dieser Website und anderer global betriebener SAP Concur-Geschäftsaktivitäten von Concur Technologies, Inc., 601 108th Avenue NE, Suite 1000, Bellevue, WA 98004 („SAP Concur US“), oder eine bestimmte SAP-Konzerneinheit, wie in den zusätzlichen länder- und regionsspezifischen Bestimmungen am Ende dieser Datenschutzerklärung angegeben; (ii) im Rahmen einer vorvertraglichen oder vertraglichen Geschäftsbeziehung mit Ihnen oder Ihrem Arbeitgeber durch SAP Concur oder Concur Holdings (Niederlande) B.V. („SAP Concur BV“); oder (iii) im Zusammenhang mit einem Registrierungsformular, wenn eine bestimmte SAP-Konzerneinheit personenbezogene Daten zum Zweck der Registrierung für einen Dienst oder eine Veranstaltung direkt erhebt und daher als der relevante Verantwortliche auf dieser Registrierungsseite oder Website unter Bezugnahme auf diese Datenschutzerklärung genannt wird. 

SAP Concur US, SAP Concur BV und jede relevante SAP-Konzerneinheit werden, je nach Fall, im Folgenden als „SAP Concur“ bezeichnet. Alle Verweise auf „SAP“ bezeichnen SAP SE, SAP America, Inc. oder die entsprechende SAP-Konzerneinheit. 

Diese Datenschutzerklärung gilt nicht für SAP-Internetseiten oder Webdienste, die über ihre eigene Datenschutzerklärung verfügen. 

2. Zu welchem Zweck verarbeitet SAP Ihre personenbezogenen Daten? 

Wenn wir Geschäfte tätigen und unsere verschiedenen Webpräsenzen und anderen Kommunikationskanäle betreiben, verarbeitet SAP Concur personenbezogene Daten der Personen, mit denen es interagiert, einschließlich Kunden, Partner, Lieferanten, Anbieter, Kandidaten und aller anderen Personen, mit denen wir interagieren. 

In jedem dieser Fälle kann SAP Concur personenbezogene Daten für einen oder mehrere der folgenden Geschäftszwecke verarbeiten: 

A. Zur Pflege von Geschäftsbeziehungen mit Kunden, Partnern und anderen 

SAP Concur verarbeitet personenbezogene Daten, um seine Geschäftsbeziehungen mit Kunden, Partnern und anderen Benutzern zur Erfüllung vorvertraglicher und vertraglicher Geschäftsbeziehungen zu pflegen. Dies kann die Erfüllung von Anfragen, die Bearbeitung von Bestellungen, die Lieferung eines bestellten Produkts oder einer bestimmten Dienstleistung oder die Durchführung anderer relevanter Maßnahmen zur Etablierung, Erfüllung und Aufrechterhaltung unserer Geschäftsbeziehungen umfassen. 

Produkte und Dienstleistungen können Cloud-Softwareprodukte, Webdienste, Apps, Online-Foren, Webinare und Veranstaltungen, nicht-marketingbezogene Newsletter, Whitepapers, Tutorials, Schulungen sowie andere Angebote wie Wettbewerbe oder Gewinnspiele umfassen. Wenn Sie im Auftrag eines Unternehmenskunden Produkte oder Dienstleistungen von SAP Concur kaufen oder einen solchen Kauf planen oder anderweitig als Kontaktperson für die Geschäftsbeziehung zwischen SAP Concur und einem Unternehmenskunden oder Partner (ein „Kundenkontakt“) benannt sind, wird SAP Concur Ihre personenbezogenen Daten zu diesem Zweck verwenden. Genauer gesagt kann SAP Concur Ihre personenbezogenen Daten verwenden, um Ihre Kontoeröffnung zu bestätigen, die Vertragsausführung zu verwalten, Ihnen Offenlegungen zukommen zu lassen, wie dies gesetzlich vorgeschrieben ist, ebenso wie Zahlungsmitteilungen und andere Informationen über unsere Produkte und Dienstleistungen. SAP Concur kann auf zugehörige Anfragen antworten, Ihnen die notwendige Unterstützung bieten und Ihr Feedback verarbeiten. 

Im Zusammenhang mit der Nutzung unserer Produkte oder Dienstleistungen durch Sie oder Ihren Arbeitgeber kann SAP Concur mit Ihnen per Post, E-Mail, Live-Chat, Kontaktformularen, Telefon oder auf einem anderen Medium kommunizieren, um Ihre Frage oder Beschwerde, die eines Benutzers oder eines Kunden zu lösen oder verdächtige Transaktionen zu untersuchen. Im Falle von Telefonanrufen oder Chatsitzungen kann SAP Concur solche Anrufe oder Chatsitzungen aufzeichnen, um die Qualität der Dienstleistungen von SAP Concur zu verbessern, nachdem wir Sie während dieses Anrufs entsprechend informiert und vorbehaltlich des geltenden Rechts vor Beginn der Aufzeichnung Ihre vorherige Zustimmung eingeholt haben. 

Im Rahmen einer bestehenden Geschäftsbeziehung zwischen Ihnen oder Ihrem Arbeitgeber und SAP Concur verarbeitet SAP Concur Ihre personenbezogenen Daten, um zu verstehen, wie zufrieden Sie mit der Funktionalität und Qualität unserer Produkte und Dienstleistungen sind, um Ihnen relevante Informationen über unsere neuesten Produktankündigungen, Software-Updates oder -Upgrades, Veranstaltungen, Sonderangebote und andere Informationen über Software und Dienstleistungen von SAP Concur bereitzustellen, die für Sie relevant und nützlich sind. 

B. Zur Entwicklung von Produkten und Dienstleistungen 

Soweit dies nach geltendem Recht zulässig ist, kann SAP Concur Ihre personenbezogenen Daten für interne Forschung, technologische Demonstration und Entwicklung verarbeiten, und um SAP Concur dabei zu unterstützen, Produkte und Dienstleistungen von SAP Concur zu erstellen, zu entwickeln, zu betreiben, bereitzustellen, zu verbessern, zu aktualisieren oder zu erweitern. SAP Concur kann personenbezogene Daten zur Erstellung anonymisierter Datensätze verarbeiten, die dann zur Verbesserung der Produkte und Dienstleistungen von SAP Concur herangezogen werden können. 

C. Zur Sicherstellung der Einhaltung von Gesetzen und Vorschriften 

 SAP Concur verarbeitet Ihre personenbezogenen Daten zum Zweck der Gewährleistung eines angemessenen Niveaus an technischer und organisatorischer Sicherheit seiner Produkte, Dienstleistungen, Online-Veranstaltungen, Einrichtungen und Geschäftsräume. Dazu ergreift SAP Concur die erforderlichen Maßnahmen, um die Qualität und Sicherheit von Produkten oder Dienstleistungen zu überprüfen oder aufrechtzuerhalten, die sich im Besitz von SAP Concur befinden, von oder für SAP Concur hergestellt werden oder von SAP Concur kontrolliert werden. Dies kann die Verwendung personenbezogener Daten zur ausreichenden Identifizierung und Autorisierung von benannten Benutzern, die interne Qualitätskontrolle durch Auditierung, Analyse und Recherche, das Debuggen zur Identifizierung und Behebung von Fehlern, die bestehende oder beabsichtigte Funktionen beeinträchtigen, die Konto- und Netzwerksicherheit, die Replikation zur Schadensverhütung, die Erkennung von Sicherheitsvorfällen, den Schutz vor böswilligen, betrügerischen, oder illegalen Aktivitäten und die Verfolgung der für derartige Aktivitäten verantwortlichen Personen umfassen. Wir können Ihren Namen, Ihr Abbild und andere Kontakt- oder Compliance-bezogene Daten weiterverarbeiten, wenn Sie eine lokale SAP Concur-Tochtergesellschaft oder ein lokales SAP Concur-Labor im Rahmen des Zugriffsmanagements und der Videoüberwachung besuchen, um die Sicherheit unserer Standorte und Anlagen zu schützen. 

 SAP Concur und seine Produkte, Technologien und Dienstleistungen unterliegen den Exportgesetzen verschiedener Länder, darunter u. a. die der Europäischen Union und ihrer Mitgliedsstaaten sowie der Vereinigten Staaten von Amerika. Anwendbare Exportgesetze, Handelssanktionen, und Embargos, die von diesen Ländern erlassen werden, verpflichten SAP Concur dazu zu verhindern, dass Organisationen, juristische Personen und andere Parteien, die auf von der Regierung herausgegebenen Listen mit sanktionierten Parteien aufgeführt sind, Zugriff auf bestimmte Produkte, Technologien, und Dienstleistungen über seine Websites oder andere Lieferkanäle haben (z. B. die Sanktionsliste der Europäischen Union, die US-Sanktionslisten, einschließlich der Denied Persons Lists (DPL) des Bureau of Industry and Security (BIS), die Specially Designated Nationals and Blocked Persons List (SDN-List) des Office of Foreign Assets Control (OFAC) und die Entity Lists des US DOCs Bureau of Industry and Security sowie die Sanktionen des Sicherheitsrats der Vereinten Nationen). SAP Concur verarbeitet personenbezogene Daten, soweit dies zur Erfüllung dieser gesetzlichen Anforderungen erforderlich ist. Insbesondere verarbeitet SAP Concur personenbezogene Daten, um automatisierte Überprüfungen anhand entsprechender Listen sanktionierter Parteien durchzuführen, diese Überprüfungen regelmäßig zu wiederholen, wenn eine Liste sanktionierter Parteien aktualisiert wird oder wenn ein Benutzer seine Informationen aktualisiert. Im Falle einer möglichen Übereinstimmung blockiert SAP Concur die Zugangsdienste und -systeme von SAP Concur und fordert den Benutzer auf, seine Identität zu bestätigen. 

Falls erforderlich, verwendet SAP Concur personenbezogene Daten zur Verhinderung oder Verfolgung von kriminellen Aktivitäten wie jegliche Form von Cyberkriminalität, die illegale Nutzung unserer Produkte und Dienstleistungen oder Betrug, um unsere Rechte geltend zu machen oder SAP Concur gegen Rechtsansprüche zu verteidigen. 

D. Zur Einhaltung der datenschutz- und wettbewerbsrechtlichen Anforderungen. 

Abhängig vom Land, in dem die jeweilige SAP-Konzerneinheit tätig ist, und davon, ob Sie dem Erhalt kommerzieller Informationen ausdrücklich zugestimmt oder sich dagegen entschieden haben, kann SAP Concur personenbezogene Daten verarbeiten, die zur Berücksichtigung Ihrer Datenschutz- und Privatsphäre-Entscheidungen für den Erhalt solcher Informationen und ggf. zur Sicherstellung der Compliance erforderlich sind, und diese Informationen an die anderen Einheiten des SAP-Konzerns weitergeben. 

E. Zum Betreiben von SAP Concur-Internetseiten, Webangeboten oder anderen Online-Veranstaltungen 

SAP Concur verarbeitet personenbezogene Daten zum Zweck des Betriebs, der Bereitstellung und der Verwaltung Ihrer Nutzung der Internetseiten, Webangebote oder anderer Online-Veranstaltungen. 

Erstellung von Benutzerprofilen 

Bestimmte Webangebote, die mit Websites verknüpft sind, u. a. Foren, Blogs und Netzwerke von SAP Concur (z. B. die SAP Concur Community), verlangen von Ihnen, sich zu registrieren und ein Benutzerprofil zu erstellen. Durch das Benutzerprofil können Sie anderen Benutzern persönliche Informationen über sich anzeigen, zum Beispiel Ihren Namen, Ihr Foto, Ihre Konten in sozialen Netzwerken, Ihre Postanschrift oder E-Mail-Adresse, Ihre Telefonnummer, persönlichen Interessen, Fähigkeiten und grundlegende Informationen über Ihr Unternehmen. Die Benutzerprofile dienen dazu, die Interaktionen zwischen den Benutzern zu personalisieren (z. B. durch Messaging oder Follow-Funktionalität) und es SAP zu ermöglichen, die Zusammenarbeit und Qualität der Kommunikation durch solche Angebote zu fördern. Mit den Profileinstellungen des entsprechenden Webangebots können Sie bestimmen, welche Informationen Sie teilen möchten. 

Identitätsdienst 

Das Benutzerprofil kann spezifisch für ein einzelnes Webangebot von SAP Concur sein, aber es ermöglicht Ihnen auch, auf andere Webangebote von SAP Concur oder anderen Einheiten des SAP-Konzerns zuzugreifen. Es ist Ihre Entscheidung, ob Sie eines dieser zusätzlichen Webangebote nutzen möchten oder nicht. Falls ja, stellt SAP Concur Ihre personenbezogenen Daten solchen anderen Webangeboten zur Verfügung, um Ihnen einen ersten Zugriff zu ermöglichen. Bitte beachten Sie, dass SAP Concur ohne Ihre Einwilligung zur Erstellung solcher Benutzerprofile nicht in der Lage ist, Ihnen solche Dienste anzubieten, sofern laut Gesetz Ihre Einwilligung dafür erforderlich ist, dass SAP Concur Ihnen diese Dienste zur Verfügung stellt. 

Profiling auf einer Veranstaltung 

Wenn Sie sich für eine Veranstaltung, ein Seminar oder ein Webinar von SAP Concur anmelden, kann SAP Concur grundlegende Teilnehmerinformationen (Ihren Namen, Ihr Unternehmen und Ihre E-Mail-Adresse) an andere Teilnehmer derselben Veranstaltung, desselben Seminars oder desselben Webinars weitergeben, um die Interaktion zwischen den Teilnehmern zu fördern und den Ideenaustausch anzuregen. 

Verbesserung der Benutzererfahrung 

SAP Concur verarbeitet Informationen, die sich auf Ihren Besuch unserer Webangebote beziehen, um Ihre Benutzererfahrung zu verbessern, Ihre individuelle Nachfrage zu identifizieren und die Art und Weise zu personalisieren, wie wir Ihnen die von Ihnen gesuchten Informationen bereitstellen. Zu diesem Zweck erheben wir Informationen, unabhängig davon, ob Sie sich mit einem Benutzerprofil registrieren oder nicht. 

Cookies und ähnliche Tools 

SAP Concur verarbeitet personenbezogene Daten über die Benutzer von SAP Concur-Websites und anderen Webangeboten unter Verwendung von Cookies oder ähnlichen Technologien für die in dieser Datenschutzerklärung und ihrer Cookie-Erklärung dargelegten Zwecke. Wenn Sie auf den Link „Cookie-Einstellungen“ in der Fußzeile der Homepage concur.com klicken, finden Sie weitere Informationen und haben die Möglichkeit, Ihre Cookie-Einstellungen auszuwählen. 

F. Zur Suche nach Talenten 

SAP Concur kann personenbezogene Daten von qualifizierten und an unseren Karrieremöglichkeiten interessierten Personen aus verschiedenen Quellen erfassen und verarbeiten. Stellenbewerber und Kandidaten werden gebeten, sich über das SAP Career Portal zu bewerben, unabhängig davon, ob dies eigenverantwortlich oder als Reaktion auf eine beworbene Ausschreibung erfolgt. Wenn Sie sich bewerben, erfasst SAP Concur personenbezogene Daten über das SAP Career Portal zum Zwecke der Durchführung der Bewerbungsverfahren und der Auswahl von Bewerbern. Weitere Informationen darüber, wie SAP Concur die Daten von Bewerbern erfasst und verarbeitet, finden Sie in der für das SAP Career Portal spezifischen Datenschutzerklärung. 

G. Zum Anbieten von SAP Concur-Produkten und -Dienstleistungen 

SAP Concur erhebt und verarbeitet personenbezogene Daten für Vertriebs- und Marketingzwecke. Wir möchten Sie über bevorstehende Veranstaltungen und die neuesten Produkte und Dienstleistungen von SAP Concur auf dem Laufenden halten. Wenn Sie uns Ihr Interesse mitgeteilt haben, z. B. über ein Web- oder Veranstaltungsformular, können wir Sie kontaktieren, um Ihr Interesse an den Dienstleistungen und Angeboten von SAP Concur weiter zu besprechen. 

Feedback, Fragebögen und Umfragen anfordern 

Soweit dies nach geltendem Recht zulässig ist, kann SAP Concur Sie kontaktieren, um Feedback zur Verbesserung des relevanten Materials, Produkts oder Services zu erhalten. SAP Concur kann Sie auch zur Teilnahme an Fragebögen und Umfragen einladen. Diese werden in der Regel so gestaltet, dass Sie teilnehmen können, ohne Informationen bereitstellen zu müssen, anhand derer Sie als Teilnehmer identifiziert werden können. Wenn Sie Ihre personenbezogenen Daten dennoch zur Verfügung stellen, wird SAP Concur diese für den im Fragebogen oder in der Umfrage angegebenen Zweck oder zur Verbesserung seiner Produkte und Dienstleistungen verwenden. 

Um Sie auf dem Laufenden zu halten 

Im Rahmen einer bestehenden Geschäftsbeziehung zwischen Ihnen oder Ihrem Arbeitgeber und SAP Concur verarbeitet SAP Concur Ihre personenbezogenen Daten, um Sie über Produkte oder Dienstleistungen von SAP Concur zu informieren, die ähnlich sind oder sich auf Produkte und Dienstleistungen beziehen, die Sie oder Ihr Arbeitgeber bereits gekauft oder verwendet haben. SAP Concur wird Sie per E-Mail oder Telefon über solche Nachrichten nur informieren, soweit dies gesetzlich zulässig ist oder wenn SAP Concur diese Informationen im Rahmen der Geschäftsbeziehung erfasst hat. Sie sind berechtigt, der Nutzung durch SAP Concur zu diesem Zweck jederzeit zu widersprechen, indem Sie die Widerrufs-Option am Ende jedes marketingbezogenen Ansatzes auswählen. 

Personalisierter Inhalt 

SAP Concur verarbeitet Informationen über Ihre Interaktionen mit SAP Concur in seinen verschiedenen Geschäftsbereichen und Angeboten (die vorherige und aktuelle Nutzung von SAP Concur-Produkten oder -Dienstleistungen durch Sie oder Ihren Arbeitgeber, Ihre Teilnahme an und Nutzung von SAP Concur-Webangeboten, Veranstaltungen, Whitepapers, kostenlosen Testversionen oder Newslettern), um Ihnen die angeforderten Produkte und Dienstleistungen bereitzustellen und unsere persönliche Kommunikation mit Ihnen zu verbessern. Diese Daten können auch verwendet werden, um das Geschäft von SAP Concur effizient zu betreiben, was auch Folgendes umfasst: die Automatisierung und Aggregation von Daten zur Unterstützung verschiedener analytischer und statistischer Bemühungen, Leistung und prädiktive Analysen sowie explorative Data Science zur Unterstützung Ihrer Customer Journey und zur Abwicklung solcher Anfragen. Soweit gesetzlich zulässig, kann SAP Concur diese Informationen in aggregierter Form kombinieren und verwenden, um uns dabei zu helfen, Ihre Interessen und Geschäftsanforderungen zu verstehen, unsere Geschäftseinblicke und Marketingstrategien zu entwickeln und unsere personalisierte Kommunikation mit Ihnen zu erstellen, zu entwickeln, bereitzustellen und zu verbessern. Sie können von SAP Concur auch verwendet werden, um relevante Inhalte auf Websites von SAP Concur oder Dritten anzuzeigen. 

Werbe-IDs 

Sofern Sie Ihre Einwilligung erteilen oder soweit dies nach geltendem Recht zulässig ist, kann SAP Concur eine gehashte Benutzer-ID erstellen, die an von Dritten betriebene soziale Netzwerke oder andere Webangebote (wie Twitter, LinkedIn, Facebook, Instagram oder Google) bereitgestellt wird. Diese Informationen werden dann mit der eigenen Benutzerdatenbank des Drittanbieters abgeglichen, um Ihnen relevantere SAP Concur-Inhalte anzuzeigen. 

3. Welche personenbezogenen Daten verarbeitet SAP? 

SAP Concur verarbeitet verschiedene Arten personenbezogener Daten über die Personen, mit denen wir interagieren, wenn wir unsere Geschäfte tätigen oder unsere verschiedenen Webpräsenzen und andere Kommunikationskanäle betreiben. 

 Dies kann je nach Einzelfall folgende Arten personenbezogener Daten umfassen: 

A. Kontaktdaten 

SAP Concur verarbeitet die folgenden Kategorien personenbezogener Daten als Kontaktdaten: Vorname, Nachname, E-Mail-Adressen, Postanschrift/Standort (Land, Bundesland/Provinz, Stadt), Telefonnummern und Ihre Beziehungshistorie mit SAP Concur. 

B. Personenbezogene Daten im Zusammenhang mit der Geschäftsbeziehung mit SAP Concur 

Im Rahmen etablierter Geschäftsbeziehungen verarbeitet SAP Concur den Firmennamen des Geschäftspartners, die Branche, Ihre Stellenbezeichnung und -rolle, die Abteilung und Funktion sowie die Beziehungshistorie Ihres Unternehmens mit SAP Concur. Wenn Sie eine Kreditkartennummer oder Bankverbindung angeben, um Produkte oder Dienstleistungen zu bestellen, wird SAP Concur diese Informationen erfassen, um Ihre Zahlung für die angeforderten Produkte oder Dienstleistungen zu verarbeiten. 

C. Personenbezogene Daten im Zusammenhang mit Compliance 

Wenn dies von gesetzlichen Bestimmungen oder Vorschriften verlangt wird, kann SAP Concur Datenkategorien wie Geburtsdatum, akademische Referenzen, Personalausweise oder andere ID-Nummern, Geolokalisierung, geschäftspartnerrelevante Informationen über z. B. wesentliche Rechtsstreitigkeiten oder andere Gerichtsverfahren und andere Informationen im Zusammenhang mit Exportkontrolle oder Zoll-Compliance verarbeiten. 

E. Durch Ihre Nutzung von oder Teilnahme an Internetseiten, Web- oder Online-Angeboten von SAP Concur generierte Daten 

Nutzungsdaten 

SAP Concur verarbeitet bestimmte benutzerbezogene Informationen, z. B. Informationen über Ihren Browser, Ihr Betriebssystem oder Ihre IP-Adresse, wenn Sie seine Web-Funktionen nutzen. Wir verarbeiten auch Informationen über Ihre Nutzung unserer Webangebote, wie die von Ihnen besuchten Seiten, die Zeit, die Sie auf einer Seite verbringen, die Seite, die Sie auf unsere Seite verwiesen hat, und die von Ihnen auf unseren Websites ausgewählten Links. 

Registrierungsdaten 

SAP Concur kann Ihre Kontaktdaten und andere Informationen, die Sie SAP Concur direkt zur Verfügung stellen, wie oben dargelegt verarbeiten, wenn Sie sich für eine seiner Veranstaltungen oder andere Webdienste registrieren. 

Teilnahmedaten 

Wenn Sie an Webinaren, virtuellen Seminaren, Veranstaltungen oder anderen SAP Concur-Webdiensten teilnehmen, kann SAP Concur Ihre Interaktionen mit dem entsprechenden Webdienst verarbeiten, um die Veranstaltung zu organisieren, einschließlich ihrer Sitzungen, Abstimmungen, Umfragen oder anderer Interaktionen zwischen SAP Concur und/oder seinen Teilnehmern. Je nach Ereignis und vorbehaltlich einer entsprechenden Benachrichtigung der Teilnehmer kann SAP Concur Audio- und Videoaufzeichnungen der Veranstaltung oder Sitzung erfassen. 

F. Besondere Kategorien personenbezogener Daten 

Im Zusammenhang mit der Registrierung für eine Veranstaltung kann SAP Concur Sie um Ihre Ernährungspräferenzen oder Informationen über mögliche Behinderungen bitten, um die Gesundheit und das Wohlbefinden unserer Gäste zu berücksichtigen. Jede Erhebung solcher Informationen basiert immer auf der Einwilligung der Teilnehmer. Bitte beachten Sie, dass SAP Concur möglicherweise nicht die Möglichkeit hat, auf solche Anfragen zum Zeitpunkt der Veranstaltung zu reagieren, wenn Sie solche Informationen über Ernährungspräferenzen nicht bereitstellen. 

G. Von Dritten, einschließlich öffentlich zugänglicher Quellen, erhaltene personenbezogene Daten 

SAP Concur zielt im Allgemeinen darauf ab, personenbezogene Daten direkt von den betroffenen Personen zu erheben. SAP Concur kann auch personenbezogene Daten von Drittparteien erhalten, wenn sie oder das geltende Recht dies gestatten. Zu diesen Quellen Dritter können gehören: (i) Ihr Arbeitgeber im Rahmen seiner Geschäftsbeziehungen mit SAP Concur und/oder der SAP-Gruppe, (ii) Dritte, die Sie angewiesen haben, Ihre personenbezogenen Daten an SAP Concur weiterzugeben, (iii) Quellen Dritter und öffentlich zugängliche Quellen wie geschäftsorientierte soziale Netzwerke oder Informationsbroker. 

Wenn wir personenbezogene Daten von Quellen Dritter erfassen, zielen etablierte interne Kontrollen darauf ab, sicherzustellen, dass die Drittpartei-Quelle diese Informationen SAP Concur zur Verfügung stellen darf und wir sie für diesen Zweck verwenden dürfen. SAP Concur wird diese personenbezogenen Daten in Einklang mit dieser Datenschutzerklärung verarbeiten und dabei auch alle zusätzlichen Einschränkungen beachten, die von der Drittpartei, welche SAP Concur die Daten zur Verfügung gestellt hat, oder durch geltendes Landesrecht auferlegt werden. 

H. Für die Kundenzufriedenheit erforderliche personenbezogene Daten 

Soweit gesetzlich zulässig oder aufgrund Ihrer Einwilligung, kann SAP Concur die von uns über bestimmte Benutzer erfassten Informationen entweder direkt oder indirekt kombinieren, um die Vollständigkeit und Richtigkeit der Daten zu gewährleisten und uns dabei zu helfen, unsere Interaktionen mit Ihnen besser anzupassen und die Informationen zu bestimmen, die Ihrem jeweiligen Interesse oder Ihrer Nachfrage am besten dienen. 

4. Wie lange verarbeitet SAP Concur meine personenbezogenen Daten? 

SAP Concur verarbeitet Ihre personenbezogenen Daten nur so lange, wie es erforderlich ist: (i) um Ihnen die von Ihnen oder Ihrem Arbeitgeber angeforderten Produkte und Dienstleistungen zur Verfügung zu stellen; (ii) damit SAP Concur den gesetzlichen Verpflichtungen zur Aufbewahrung personenbezogener Daten nachkommt, die z. B. aus anwendbaren Export-, Finanz-, Steuer- oder Handelsgesetzen stammen; (iii) um die legitimen Geschäftszwecke von SAP Concur zu erfüllen, wie in dieser Datenschutzerklärung näher beschrieben, es sei denn, Sie widersprechen der Verwendung Ihrer personenbezogenen Daten für diese Zwecke; (iv) bis Sie eine zuvor erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten widerrufen. Um mehr darüber zu erfahren, wie Sie Ihre Einwilligung widerrufen können, lesen Sie bitte die Anleitung unten im Abschnitt „Was sind Ihre Datenschutzrechte?“. 

SAP Concur kann Ihre personenbezogenen Daten für die Produkt- oder Dienstleistungsentwicklung verarbeiten, bis dies nicht mehr erforderlich ist oder SAP Concur darüber informiert wird, dass sich Ihre Beziehung zum SAP Concur-Kunden geändert hat. 

 SAP Concur kann Ihre personenbezogenen Daten für zusätzliche Zeiträume aufbewahren, wenn dies zur Erfüllung gesetzlicher Verpflichtungen zur Verarbeitung Ihrer personenbezogenen Daten erforderlich ist oder wenn die personenbezogenen Daten von SAP Concur benötigt werden, um Rechtsansprüche geltend zu machen oder sich gegen diese zu verteidigen. SAP Concur bewahrt Ihre personenbezogenen Daten bis zum Ende der jeweiligen Aufbewahrungsfrist oder bis zum Erlöschen der betreffenden Ansprüche auf. 

5. Wer sind die Empfänger Ihrer personenbezogenen Daten? 

Ihre personenbezogenen Daten können an die folgenden Kategorien von Dritten weitergegeben werden: 

A. Einheiten des SAP-Konzerns 

Da SAP Concur seine Produkte und Dienstleistungen nur über lokale Geschäftsbeziehungen an seine Kunden verkauft, kann SAP Concur Ihre personenbezogenen Daten zu dem Zweck und in dem Umfang, der für die Durchführung einer Geschäftsbeziehung erforderlich ist, an die lokal relevante SAP-Konzerneinheit übermitteln. Auch andere Unternehmen des SAP-Konzerns können personenbezogene Daten oder Zugang zu diesen erhalten, entweder wenn sie konzerninterne Dienstleistungen zentral und im Auftrag von SAP SE und den anderen SAP-Konzerneinheiten erbringen oder wenn personenbezogene Daten auf einer entsprechenden Rechtsgrundlage an sie übertragen werden. In solchen Fällen werden diese Einheiten die personenbezogenen Daten dann für dieselben Zwecke und unter denselben Bedingungen verwenden, wie es in dieser Datenschutzerklärung beschrieben ist. Die aktuelle Liste mit allen SAP-Konzerneinheiten finden Sie hier. Wenn Sie erfahren möchten, welche SAP-Konzerneinheit für die Geschäftsbeziehung mit Ihnen oder Ihrem Arbeitgeber verantwortlich ist, kontaktieren Sie uns bitte unter privacy-request@concur.com. 

B. Drittanbieter 

SAP Concur kann externe Dienstleister mit der Verarbeitung personenbezogener Daten in seinem Namen beauftragen, z. B. für Beratungs- oder andere Dienstleistungen, die Bereitstellung der Websites, die Erfüllung und Bereitstellung von Angeboten von SAP Concur oder den Versand von Newslettern. Diese Dienstleister können bei der Erbringung ihrer Dienstleistungen personenbezogene Daten erhalten oder erhalten Zugang zu diesen und stellen Empfänger im Sinne des einschlägigen Datenschutzgesetzes, einschließlich der DSGVO, dar. 

C. SAP Concur-Partner 

Mit Ihrer Einwilligung oder wie anderweitig in Ihrer Anfrage angegeben, einschließlich zur Erfüllung Ihrer bestellten Dienstleistungen, kann SAP Ihre personenbezogenen Daten an bestimmte Partnerunternehmen weitergeben, um Ihnen das von Ihnen angeforderte Produkt oder die von Ihnen angeforderte Dienstleistung bereitzustellen. 

D. Sonstige Dritte 

SAP Concur kann Ihre Registrierungsdaten basierend auf Ihrer Einwilligung oder wie anderweitig durch Ihre Anfrage angegeben an Unternehmen übertragen, die auf der Registrierungsseite eines Seminars, eines Webinars oder einer Veranstaltung von SAP Concur aufgeführt sind. Diese Unternehmen können Ihre personenbezogenen Daten als Mitorganisator oder Sponsor der Veranstaltung erhalten und werden Ihre Registrierungsdaten für die Zwecke ihrer Teilnahme an der Veranstaltung verwenden. Sie werden Ihnen alle gesetzlich vorgeschriebenen Informationen über ihre Verarbeitungszwecke und darüber, wie Sie Ihre Rechte ausüben können, direkt zur Verfügung stellen. 

6. Was sind Ihre Datenschutzrechte? 

A. Recht auf Zugriff, Berichtigung und Löschung 

Sie können bei SAP Concur jederzeit Zugriff auf Informationen darüber anfordern, welche personenbezogenen Daten SAP Concur über Sie verarbeitet, und Sie können anfordern, dass Ihre personenbezogenen Daten berichtigt oder gelöscht werden. Bitte beachten Sie jedoch, dass SAP Concur Ihre personenbezogenen Daten nur dann löschen kann oder wird, wenn keine gesetzliche Verpflichtung und kein überwiegendes Recht von SAP Concur besteht, sie weiterhin aufzubewahren. Wenn Sie bei SAP Concur die Löschung Ihrer personenbezogenen Daten anfordern, können Sie keinen Dienst von SAP Concur mehr nutzen, der die Verwendung Ihrer personenbezogenen Daten durch SAP Concur erfordert. 

B. Recht auf Rückerstattung personenbezogener Daten von SAP Concur 

Wenn SAP Concur Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags mit Ihnen verwendet, können Sie von SAP Concur eine Kopie der personenbezogenen Daten anfordern, die Sie SAP Concur zur Verfügung gestellt haben. Wenden Sie sich in diesem Fall bitte an privacy-request@concur.com und geben Sie dabei Folgendes an: die Informationen oder Verarbeitungsaktivitäten, auf die sich Ihre Anfrage bezieht; das Format, in dem Sie die personenbezogenen Daten erhalten möchten, und ob diese an Sie oder an einen anderen Empfänger gesendet werden sollen. SAP Concur wird Ihre Anfrage sorgfältig prüfen und mit Ihnen besprechen, wie sie am besten erfüllt werden kann. 

C. Recht auf Einschränkung 

Darüber hinaus können Sie unter einer der folgenden Bedingungen anfordern, dass SAP Concur die weitere Verarbeitung Ihrer personenbezogenen Daten einschränkt: (i) Sie erklären, dass die personenbezogenen Daten über Sie fehlerhaft sind, vorbehaltlich der Zeit, die SAP Concur benötigt, um die Richtigkeit der betroffenen personenbezogenen Daten zu überprüfen, (ii) es existiert keine Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch SAP Concur und Sie verlangen, dass SAP Concur die weitere Verarbeitung Ihrer personenbezogenen Daten einschränkt, (iii) SAP Concur benötigt Ihre personenbezogenen Daten nicht mehr, aber Sie erklären, dass Sie SAP Concur zur weiteren Aufbewahrung der Daten verpflichten, damit Sie gesetzliche Rechte beanspruchen oder ausüben oder sich gegen Ansprüche Dritter verteidigen können, oder (iv) falls Sie der Verarbeitung Ihrer personenbezogenen Daten durch SAP Concur auf Grundlage des berechtigten Interesses von SAP Concur (wie unten erläutert) widersprechen, vorbehaltlich der Zeit, die SAP Concur benötigt, um festzustellen, ob es ein überwiegendes Interesse an der Verarbeitung Ihrer personenbezogenen Daten hat oder ob ein Gesetz SAP Concur zu dieser Verarbeitung verpflichtet. 

D. Widerspruchsrecht 

Wenn und soweit SAP Concur Ihre personenbezogenen Daten auf der Grundlage des berechtigten Interesses von SAP Concur verarbeitet, insbesondere wenn SAP Concur sein berechtigtes Interesse an Direktmarketing oder Profiling in Bezug auf Direktmarketing verfolgt, haben Sie das Recht, einer solchen Verwendung Ihrer personenbezogenen Daten jederzeit zu widersprechen. Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten für Direktmarketingzwecke durch SAP Concur widersprechen, wird SAP Concur die Verarbeitung Ihrer personenbezogenen Daten für diese Zwecke unverzüglich einstellen. In allen anderen Fällen wird SAP Concur Ihren Widerspruch sorgfältig prüfen und die weitere Nutzung der betroffenen Informationen einstellen, vorbehaltlich der zwingenden berechtigten Gründe von SAP Concur für eine fortgesetzte Nutzung der Informationen, die Ihr Interesse am Widerspruch überwiegen, oder wenn SAP Concur die Informationen für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt. 

E. Recht auf Widerruf der Einwilligung 

Wenn SAP Concur Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeitet, können Sie Ihre Einwilligung jederzeit widerrufen, indem Sie sich abmelden oder uns eine entsprechende Widerrufsmitteilung zukommen lassen. Im Falle eines Widerrufs wird SAP Concur personenbezogene Daten, die der entsprechenden Einwilligung unterliegen, nicht länger verarbeiten, es sei denn, SAP Concur ist gesetzlich zu einer Verarbeitung verpflichtet. Falls SAP Concur aus rechtlichen Gründen zur Aufbewahrung Ihrer personenbezogenen Daten verpflichtet ist, werden Ihre personenbezogenen Daten von der weiteren Verarbeitung ausgeschlossen und nur für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt. Ein Widerruf hat jedoch keine Auswirkungen auf vergangene Verarbeitungstätigkeiten mit personenbezogenen Daten durch SAP Concur bis zum Zeitpunkt Ihres Widerrufs. Wenn Ihre Nutzung eines Angebots von SAP Concur Ihre vorherige Einwilligung erfordert, wird SAP Concur darüber hinaus nach Ihrem Widerruf nicht mehr länger in der Lage sein, Ihnen den entsprechenden Dienst (oder die Dienste, sofern Sie Ihre Einwilligung in die Nutzung Ihres Profils im Rahmen des SAP Identity Authentication Service für mehrere Angebote von SAP Concur widerrufen), das entsprechende Angebot oder die entsprechende Veranstaltung zur Verfügung zu stellen. 

 F. Recht auf Einreichung einer Beschwerde 

Wenn Sie der Ansicht sind, dass SAP Concur Ihre personenbezogenen Daten nicht in Übereinstimmung mit den Anforderungen dieser Datenschutzerklärung oder gemäß den geltenden Datenschutzgesetzen verarbeitet, können Sie jederzeit und soweit es von geltendem Recht verlangt wird eine Beschwerde bei Ihrer lokal zuständigen Datenschutzbehörde einlegen, speziell wenn Sie in einem EWR-Land leben. Alternativ können Sie Ihre Beschwerde bei der Datenschutzbehörde des Landes oder Bundeslandes/-staates einlegen, in dem SAP Concur seinen eingetragenen Sitz hat. 

7. Wie können Sie Ihre Datenschutzrechte ausüben? 

Bitte richten Sie alle Anfragen zur Ausübung Ihrer Rechte an privacy-request@concur.com 

8. Wie überprüft SAP Anfragen zur Ausübung von Datenschutzrechten? 

SAP Concur wird Maßnahmen ergreifen, um sicherzustellen, dass Ihre Identität mit einem angemessenen Maß an Gewissheit verifiziert wird, bevor es die Anfrage auf Rechtsausübung verarbeitet.  Wenn möglich, wird SAP Concur personenbezogene Daten, die Sie bei der Einreichung Ihrer Anfrage auf Ausübung Ihrer Rechte zur Verfügung gestellt haben, mit Informationen abgleichen, die bereits bei SAP Concur gespeichert sind. Dies könnte den Abgleich von zwei oder mehr Datenpunkten umfassen, die Sie bereitstellen, wenn Sie eine Anfrage mit zwei oder mehr Datenpunkten einreichen, die bereits bei SAP Concur gespeichert sind.  

SAP Concur wird keine Anfragen bearbeiten, die offensichtlich unbegründet, maßlos oder betrügerisch sind, von Dritten ohne ordnungsgemäße Vertretungsbefugnis vertreten werden oder anderweitig nicht durch örtliche Gesetze vorgeschrieben sind. 

9. Kann ich die Produkte und Dienstleistungen von SAP Concur nutzen, wenn ich minderjährig oder ein Kind bin? 

Die Websites und Online-Dienste von SAP Concur richten sich generell nicht an Benutzer unter 16 Jahren oder dem entsprechenden Mindestalter in der jeweiligen Rechtsordnung. Wenn Sie jünger als 16 Jahre sind, können Sie sich nicht bei diesen Websites oder Online-Diensten registrieren und diese nutzen. 

10. Zusätzliche länder- und regionsspezifische Bestimmungen 

A. Wenn SAP Concur Datenschutzanforderungen in der EU, im EWR oder in anderen DSGVO-relevanten Ländern unterliegt 

Wer ist der Datenschutzbeauftragte des Verantwortlichen? 

Den Datenschutzbeauftragten des SAP-Konzerns erreichen Sie unter privacy@sap.com. 

Wer ist die zuständige Datenschutzbehörde des Verantwortlichen? 

Die federführende Datenschutzaufsichtsbehörde der SAP-Gruppe, der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, befindet sich in Deutschland und ist erreichbar in der Lautenschlagerstraße 20, 70173 Stuttgart. Wenn Sie sich in einem anderen EU- oder EWR-Land befinden, finden Sie hier die Kontaktdaten Ihrer zuständigen Datenschutzaufsichtsbehörde. 

Was sind die gesetzlichen Genehmigungen für SAP Concur zur Verarbeitung personenbezogener Daten? 

SAP Concur verarbeitet Ihre personenbezogenen Daten für die oben genannten Geschäftszwecke auf der Grundlage der folgenden gesetzlichen Genehmigungen: 

Allgemeine Bemerkung zur Verarbeitung personenbezogener Daten durch SAP Concur auf der Grundlage Ihrer vorherigen Einwilligung 

SAP Concur kann Ihre personenbezogenen Daten für die spezifischen Verarbeitungszwecke auf der Grundlage Ihrer vorherigen Einwilligung verarbeiten. 

Allgemeiner Hinweis zur Verarbeitung personenbezogener Daten durch SAP Concur auf der Grundlage berechtigter Geschäftsinteressen 

Wenn wir auf Artikel 6.1 (f) der DSGVO und damit auf das legitime Geschäftsinteresse von SAP Concur als unsere gesetzliche Erlaubnis zur Verarbeitung Ihrer personenbezogenen Daten verweisen, verfolgt SAP Concur seine legitimen Geschäftsinteressen, um seinen Geschäftsbetrieb effizient zu verwalten und auszuführen, um intelligente und nachhaltige Geschäftsprozesse in einer für die Arbeitsteilung optimierten Gruppenstruktur und im besten Interesse unserer Mitarbeiter, Kunden, Partner, und Aktionäre zu pflegen und zu betreiben, um nachhaltige Geschäftsbeziehungen mit SAP Concur-Kunden und -Partnern, einschließlich Ihnen, zu unterhalten (jeweils wie unten näher beschrieben), um Ihnen bei der Nutzung seiner Webdienste die bestmögliche Benutzererfahrung zu bieten, um die extraterritorialen Gesetze und Vorschriften einzuhalten oder sich gegen Rechtsansprüche durchzusetzen oder zu verteidigen. 

Wir sind der Meinung, dass unser Interesse an der Verfolgung dieser Geschäftszwecke legitim ist und dadurch nicht durch Ihre persönlichen Rechte und Ihr Interesse, von einer Verarbeitung abzusehen, aufgewogen wird. In jedem dieser Fälle berücksichtigen wir ordnungsgemäß in unserer Güterabwägung: den Geschäftszweck, den SAP Concur im gegebenen Fall vernünftigerweise verfolgt, die Kategorien, die Menge und die Sensibilität personenbezogener Daten, die notwendigerweise verarbeitet werden, das Schutzniveau Ihrer personenbezogenen Daten, das durch unsere allgemeinen Datenschutzrichtlinien, -leitfäden und -prozesse gewährleistet wird, und die Rechte, die Sie in Bezug auf die Verarbeitungstätigkeit haben. 

Wenn Sie weitere Informationen zu diesem Ansatz erhalten möchten, wenden Sie sich bitte an privacy-request@concur.com. 

Pflege von Geschäftsbeziehungen mit Kunden, Partnern und anderen 

Bei der Pflege von Geschäftsbeziehungen mit Kunden, Partnern und anderen können SAP Concur und lokale SAP-Konzerneinheiten personenbezogene Daten auf folgender Grundlage verarbeiten: DSGVO Artikel 6.1 (b), falls erforderlich, um vorvertragliche Verpflichtungen mit Ihnen zu erfüllen; DSGVO Artikel 6.1 (c), falls erforderlich, um die für SAP Concur geltenden gesetzlichen Anforderungen zu erfüllen; DSGVO Artikel 6.1 (f) wenn sich der Vertrag oder die vorvertragliche Beziehung auf ein Unternehmen oder eine andere juristische Person bezieht und wenn SAP Concur Ihre personenbezogenen Daten als Kundenkontakt verarbeitet, um (vor-)vertragliche Verpflichtungen mit Ihrem Arbeitgeber zu erfüllen (berechtigtes Interesse, den Geschäftsbetrieb von SAP Concur effizient durchzuführen oder zu verwalten); DSGVO Artikel 6.1 (f), falls erforderlich, um unsere Geschäftsbeziehungen mit Ihnen aufrechtzuerhalten, Ihre Zufriedenheit als Benutzer oder Kundenvertreter zu gewährleisten, und Ihnen Informationen über andere SAP Concur-Produkte und -Dienstleistungen zur Verfügung zu stellen, die aufgrund Ihres Interesses oder Ihrer Nachfrage angezeigt werden (berechtigtes Interesse, eine nachhaltige Geschäftsbeziehung mit Kunden und Partnern von SAP Concur zu unterhalten); oder eine gesetzliche Erlaubnis nach anderen nationalen Gesetzen, die einem der oben genannten gleichwertig sind, falls zutreffend. 

Sicherstellung der Einhaltung von Gesetzen und Vorschriften 

Bei der Sicherstellung der Einhaltung geltender Gesetze und Vorschriften können SAP Concur und lokale SAP-Konzerneinheiten Ihre personenbezogenen Daten auf der Grundlage folgender Kriterien verarbeiten: DSGVO-Artikel 6.1 (c) falls erforderlich, um gesetzliche Anforderungen nach dem Recht der Europäischen Union oder der EU-Mitgliedsstaaten, denen SAP Concur unterliegt, zu erfüllen; DSGVO-Artikel 6.1 (f) falls erforderlich, um Gesetze und Vorschriften zu erfüllen, die extraterritorial für die EU sind (berechtigtes Interesse an der Einhaltung extraterritorialer Gesetze und Vorschriften); oder die entsprechenden Artikel nach anderen nationalen Gesetzen, falls zutreffend. 

 Betrieb von SAP Concur-Internetseiten, Webangeboten oder anderen Online-Veranstaltungen 

Beim Betreiben seiner Internetseiten, Webangebote oder sonstigen Online-Veranstaltungen („Webservices“) und je nach jeweiligem Betriebszweck verarbeitet SAP Concur oder die lokale SAP-Konzerneinheit Ihre personenbezogenen Daten auf der Grundlage folgender gesetzlicher Genehmigungen:  Artikel 6.1 (b) und (f) der DSGVO zur Bereitstellung der Webdienste und -funktionen, zur Erstellung und Verwaltung Ihres Online-Kontos, zur Aktualisierung, Sicherung, Fehlerbehebung des Dienstes, zur Bereitstellung von Unterstützung, zur Verbesserung und Entwicklung des Webdienstes, zur Beantwortung und Erfüllung Ihrer Anfragen oder Anweisungen, (berechtigtes Interesse an der effizienten Durchführung oder Verwaltung des Geschäftsbetriebs von SAP Concur); DSGVO Artikel 6.1 (c) und (f) zur Verwaltung und Gewährleistung der Sicherheit unserer Webdienste und zur Verhinderung und Erkennung von Sicherheitsbedrohungen, Betrug oder anderen kriminellen oder böswilligen Aktivitäten und soweit dies vernünftigerweise erforderlich ist, zur Durchsetzung der Bedingungen der Webdienste, zur Begründung oder Erhaltung eines Rechtsanspruchs oder einer Verteidigung, zur Verhinderung von Betrug oder anderen illegalen Aktivitäten, einschließlich Angriffe auf unsere Informationstechnologiesysteme (berechtigtes Interesse, den Geschäftsbetrieb von SAP Concur effizient durchzuführen oder zu verwalten und sich gegen Rechtsansprüche zu verteidigen); DSGVO Artikel 6.1 (a), wenn es erforderlich ist, dass wir Sie um Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten bitten oder um gleichwertige gesetzliche Berechtigungen nach anderen relevanten nationalen Gesetzen, falls zutreffend. 

Cookies und ähnliche Tools 

Bei der Verfolgung und Bewertung des Nutzungsverhaltens von Nutzern unserer Webdienste mittels Cookies oder ähnlicher Technologien verarbeitet SAP Concur Ihre personenbezogenen Daten auf der Grundlage der folgenden gesetzlichen Berechtigungen:  DSGVO Artikel 6.1 (a) wenn es notwendig ist, dass wir Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten einholen; DSGVO Artikel 6.1 (b) falls es erforderlich ist, um (vor-)vertragliche Verpflichtungen Ihnen gegenüber zu erfüllen; DSGVO Artikel 6.1 (f) wenn es erforderlich ist, um (vor-)vertragliche Verpflichtungen gegenüber dem Unternehmen oder einer anderen juristischen Stelle zu erfüllen, die Sie als Kundenkontakt vertreten (berechtigtes Interesse an der effizienten Durchführung oder Verwaltung des Geschäftsbetriebs von SAP Concur); oder gleichwertige gesetzliche Berechtigungen nach anderen relevanten nationalen Gesetzen, falls zutreffend. 

Erhebung von Daten Dritter, einschließlich öffentlich zugänglicher Quellen 

Bei der Erhebung personenbezogener Daten über Sie von Dritten kann die Rechtsgrundlage für die Erhebung durch SAP Concur oder die lokale SAP-Konzerneinheit auf Folgendem basieren: DSGVO Artikel 6.1 (a) wenn es notwendig ist, dass wir oder Dritte, die Ihre personenbezogenen Daten an SAP Concur übermitteln, Sie um Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten gebeten haben; DSGVO Artikel 6.1 (b), falls dies zur Erfüllung (vor-)vertraglicher Verpflichtungen mit Ihnen erforderlich ist; DSGVO-Artikel 6.1 (c), falls dies erforderlich ist, um gesetzliche Anforderungen nach dem Recht der Europäischen Union oder der EU-Mitgliedsstaaten zu erfüllen, denen SAP Concur unterliegt; DSGVO Artikel 6.1 (f), wenn dies erforderlich ist, um Gesetze und Vorschriften zu erfüllen, die für die EU extraterritorial sind (berechtigtes Interesse an der Einhaltung extraterritorialer Gesetze und Vorschriften) oder um unsere Geschäftsbeziehungen mit Ihnen aufrechtzuerhalten, Ihre Zufriedenheit als Benutzer oder Kundenvertreter zu gewährleisten, und Ihnen Informationen über andere SAP Concur-Produkte und -Dienstleistungen zukommen zu lassen, die durch Ihr Interesse oder Ihre Nachfrage angezeigt werden (berechtigtes Interesse, eine nachhaltige Geschäftsbeziehung mit Kunden und Partnern von SAP Concur zu unterhalten); oder gleichwertige gesetzliche Berechtigungen nach anderen relevanten nationalen Gesetzen, falls zutreffend. 

Angebot von SAP Concur-Produkten und -Dienstleistungen 

Bei der Durchführung von Marketingaktivitäten verarbeitet SAP Concur Ihre personenbezogenen Daten auf der Grundlage der folgenden gesetzlichen Berechtigungen: DSGVO Artikel 6.1 (a) wenn Ihre Einwilligung für SAP Concur gesetzlich erforderlich ist, um Ihre Daten zu diesem Zweck zu verarbeiten; DSGVO Artikel 6.1 (f), falls erforderlich, um (vor-)vertragliche Verpflichtungen mit dem Unternehmen oder einer anderen juristischen Stelle, die Sie als Kundenkontakt vertreten, zu erfüllen (berechtigtes Interesse an der effizienten Durchführung oder Verwaltung des Geschäftsbetriebs von SAP Concur), um unsere Geschäftsbeziehungen mit Ihnen oder Ihrem Arbeitgeber aufrechtzuerhalten, um Ihre Zufriedenheit als Benutzer- oder Kundenkontakt zu gewährleisten, die relevanten konzerninternen Strukturen abzubilden und relevante Geschäftsaktivitäten an zentralen Quellen innerhalb der SAP-Gruppe zu bündeln, um diese einheitlich zu betreiben und Ihnen Informationen über andere SAP Concur-Produkte und -Dienstleistungen zukommen zu lassen, die durch Ihr Interesse oder Ihre Nachfrage angezeigt werden, die auch die Kombination über Sie aus verschiedenen Quellen umfassen können (Profiling) (berechtigtes Interesse an der Aufrechterhaltung und dem Betrieb intelligenter und nachhaltiger Geschäftsprozesse in einer für die Arbeitsteilung optimierten Gruppenstruktur und im besten Interesse unserer Mitarbeiter, Kunden, Partner, und Aktionären und um eine nachhaltige Geschäftsbeziehung mit Kunden und Partnern von SAP Concur zu unterhalten). SAP Concur kann Ihnen diese Informationen an Ihre Postanschrift übermitteln, um unser berechtigtes Interesse an der Ansprache von Kunden, Interessenten und Zielpersonen zum Zwecke der Werbung für unsere Produkte und Dienstleistungen zu verfolgen, an Ihre E-Mail-Adresse zum Zwecke der Direktvermarktung ähnlicher Produkte oder Dienstleistungen, sofern wir (i) Ihre E-Mail-Adresse im Zusammenhang mit dem Kauf unserer Produkte oder Dienstleistungen erhalten haben, (ii) Sie der Verwendung Ihrer E-Mail-Adresse für Direktwerbung nicht widersprochen haben und (iii) wir Sie bei jedem Kontakt darüber informieren, dass Sie der Verwendung Ihrer E-Mail-Adresse für Marketingzwecke jederzeit und über andere elektronische Mittel (z. B. Telefon, MMS) widersprechen können, soweit dies nach geltendem Recht zulässig ist, im Allgemeinen entweder durch eine ausdrückliche oder mutmaßliche Einwilligung oder durch gleichwertige gesetzliche Berechtigungen nach anderen relevanten nationalen Gesetzen, falls zutreffend. 

Wie rechtfertigt SAP internationale Datenübertragungen? 

Als globaler Konzern verfügt SAP Concur über SAP-Tochtergesellschaften und setzt Drittanbieter auch in Ländern außerhalb des Europäischen Wirtschaftsraums („EWR“) ein. SAP Concur kann Ihre personenbezogenen Daten im Rahmen seiner internationalen Geschäftstätigkeit in Länder außerhalb des EWR übermitteln. Wenn wir personenbezogene Daten aus einem Land der EU oder des EWR in ein Land außerhalb des EWR übermitteln, für das die EU-Kommission keinen Angemessenheitsbeschluss erlassen hat, verwendet SAP Concur die EU-Standardvertragsklauseln, um den Datenimporteur vertraglich zu verpflichten, ein Maß an Datenschutz zu gewährleisten, das dem im EWR entspricht, um Ihre personenbezogenen Daten zu schützen. Sie können eine (zur Entfernung kommerzieller oder irrelevanter Informationen geschwärzte) Kopie dieser Standardvertragsklauseln erhalten, indem Sie eine Anfrage an privacy@sap.com senden. Weitere Informationen zur internationalen Dimension des Datenschutzes erhalten Sie von der Europäischen Kommission auch hier. 

B. Wenn SAP Concur bestimmten Datenschutzanforderungen in den Vereinigten Staaten unterliegt, gilt auch Folgendes: 

SAP Concur erfasst wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren.  Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass SAP Concur Informationen über ein Kind erfasst hat, wenden Sie sich bitte unter den Kontaktangaben in dieser Datenschutzerklärung an SAP Concur.  SAP Concur wird Maßnahmen ergreifen, um solche Informationen so schnell wie möglich zu löschen.  

C. Wenn SAP bestimmten Datenschutzanforderungen in den Vereinigten Staaten im Bundesstaat Kalifornien unterliegt, gilt auch Folgendes: 

 Sie haben das Recht: (i) von SAP Concur Zugang zu Ihren personenbezogenen Daten zu verlangen, die SAP Concur erfasst, nutzt oder über Sie offenlegt; (ii) zu verlangen, dass SAP Concur personenbezogene Daten über Sie löscht; (iii) die Nutzung oder Offenlegung Ihrer sensiblen personenbezogenen Daten abzulehnen; (iv) zur nicht diskriminierenden Behandlung bei der Ausübung Ihrer Datenschutzrechte; und (v) dass, wenn Sie Zugang zu Ihren personenbezogenen Daten verlangen, solche Informationen, sofern möglich, in einem leicht nutzbaren Format übertragbar sind, wodurch diese Informationen ohne Behinderung an einen anderen Empfänger übertragen werden können. 

In Übereinstimmung mit den Offenlegungspflichten gemäß dem kalifornischen Verbraucherdatenschutzgesetz (California Consumer Privacy Act, „CCPA“) verkauft oder teilt SAP Concur Ihre personenbezogenen Daten nicht. Im Rahmen unserer Geschäftsaktivitäten können wir personenbezogene Daten an Dritte weitergeben oder Dritten gestatten, Daten über verschiedene SAP Concur-Websites hinweg zu erfassen. Angesichts der Tatsache, dass sich die Websites und Online-Dienste von SAP Concur nicht an Benutzer unter 16 Jahren richten, und in Übereinstimmung mit den Offenlegungspflichten des CCPA, verkauft SAP Concur keine personenbezogenen Daten von Minderjährigen unter 16 Jahren. 

Zugriffsanfragen betroffener Personen:  

SAP Concur erhält Zugriffsanfragen von betroffenen Personen aus der ganzen Welt und arbeitet daran, sicherzustellen, dass alle gültigen Anfragen, bei denen SAP Concur der Verantwortliche ist, innerhalb des angemessenen Zeitrahmens beantwortet werden. In Übereinstimmung mit dem im CCPA vorgegebenen Verfahren erfordert SAP Concur einen strengeren Verifizierungsprozess für Löschanforderungen oder für personenbezogene Daten, die als sensibel oder wertvoll gelten, um den Schaden zu minimieren, der Ihnen durch einen unbefugten Zugriff oder eine unbefugte Löschung Ihrer personenbezogenen Daten entstehen könnte. Wenn SAP Concur zusätzlich zu den Informationen, die bereits bei SAP Concur gespeichert sind, weitere Informationen von Ihnen anfordern muss, wird SAP Concur diese nur zur Überprüfung Ihrer Identität verwenden, damit Sie Ihre Rechte als betroffene Person ausüben können, oder für Sicherheits- und Betrugspräventionszwecke.  

Zusätzlich zur Kontaktaufnahme mit SAP Concur unter privacy-request@concur.com können Sie Ihre Rechte auch durch ein Schreiben an Concur Technologies, Inc., 601 108th Avenue NE, Suite 1000, Bellevue, WA 98004, USA, Attention: Privacy Manager, ausüben. 

Sie können auch einen bevollmächtigten Vertreter benennen, der Anfragen auf Ausübung Ihrer Rechte als betroffene Person bei SAP Concur einreicht. Ein solcher bevollmächtigter Vertreter muss beim California Secretary of State registriert sein und den Nachweis erbringen, dass Sie ihm eine Vollmacht für ein Handeln in Ihrem Namen erteilt haben.     

 D. Wenn SAP Concur den Anforderungen der brasilianischen Datenschutz-Grundverordnung („LGPD“) unterliegt, gilt auch Folgendes: 

SAP hat einen Datenschutzbeauftragten für Brasilien ernannt. Schriftliche Anfragen, Anforderungen oder Beschwerden an unseren Datenschutzbeauftragten können an die folgende Adresse gerichtet werden: Paulo Nittolo Costa, E-Mail: webmaster@sap.com, Adresse: Avenida das Nações Unidas 14171 – Marble Tower – 7th Floor – São Paulo-SP, Brasilien 04794-000. 

E. Wenn SAP Concur den Anforderungen des malaysischen Datenschutzgesetzes („PDPA“) unterliegt, kann eine malaysische Bahasa-Version dieser Datenschutzerklärung zur Verfügung gestellt werden. 

F. Wenn SAP Concur bestimmten Datenschutzanforderungen in den Philippinen unterliegt, gilt auch Folgendes: 

Personen auf den Philippinen können ihre Rechte wie folgt ausüben: 

Sie können SAP anrufen oder schreiben, um eine Anfrage einzureichen: webmaster@sap.com, Telefon:    +632-8705-2500, Adresse: SAP Philippines, Inc., Attn: Data Protection Officer, 27F Nac Tower, Taguig City 1632, Philippines. 

Für Einwohner und Bürger der Philippinen gelten folgende Bestimmungen: 

Sie können eine Entschädigung verlangen, die von der National Privacy Commission oder den Gerichten endgültig zugesprochen wird, wenn Sie in Anbetracht einer Verletzung Ihrer Rechte und Freiheiten als betroffene Person aufgrund von ungenauen, unvollständigen, veralteten, falschen, unrechtmäßig erlangten oder unbefugt verwendeten personenbezogenen Daten Schaden erleiden; wenn Sie Gegenstand eines Datenschutzverstoßes oder einer Verletzung des Schutzes personenbezogener Daten sind oder anderweitig persönlich von einem Verstoß gegen das Datenschutzgesetz betroffen sind, können Sie eine Beschwerde bei der National Privacy Commission einreichen. 

Ihre Übertragbarkeitsrechte. Ihre rechtmäßigen Erben und Rechtsnachfolger können Ihre Rechte nach Ihrem Tod oder im Falle Ihrer Entmündigung oder Unfähigkeit zur Ausübung Ihrer Rechte jederzeit geltend machen. 

G. Wenn SAP Concur den Anforderungen des Personal Data Protection Act („PDPA“) Singapurs unterliegt, gilt auch Folgendes: 

SAP hat einen Datenschutzbeauftragten für Singapur ernannt. Schriftliche Anfragen, Anforderungen oder Beschwerden an unseren Datenschutzbeauftragten können an die folgende Adresse gerichtet werden: Betreff: [Attn.] Tina Bhatia, DPO (Singapore), E-Mail: webmaster@sap.com, Adresse: Mapletree Business City, 30 Pasir Panjang Rd, Singapore 117440, Kontakt: +65 6664 6868. 

H. Wenn SAP Concur den Anforderungen des Protection of Personal Information Act, 2013 („POPIA“) in Südafrika unterliegt, gilt auch Folgendes: 

„Personenbezogene Daten“, wie in dieser Datenschutzerklärung verwendet, bezeichnet personenbezogene Daten, so wie dieser Begriff im POPIA definiert ist. „Sie“ und „Ihr“, wie in dieser Datenschutzerklärung verwendet, bezeichnet eine natürliche Person oder eine juristische Person, so wie dieser Begriff im Rahmen von POPIA verwendet wird. Systems Applications Products (Afrika-Region) Proprietary Limited & Systems Applications Products (Südafrika) Proprietary Limited mit eingetragenem Sitz in 1 Woodmead Drive, Woodmead (SAP Südafrika) unterliegt dem südafrikanischen Protection of Personal Information Act von 2013 (Gesetz 4 von 2013) und der verantwortlichen Partei gemäß dem POPIA. Sollten Sie als Einzelperson oder juristische Person der Meinung sein, dass SAP Südafrika als verantwortliche Partei Ihre persönlichen Daten entgegen POPIA verwendet hat, verpflichten Sie sich, zunächst zu versuchen, alle Bedenken mit SAP Südafrika zu klären. webmaster@sap.com, Telefon: 011 325 6000, Adresse: 1 Woodmead Drive, Woodmead, Johannesburg South Africa 2148. 

Wenn Sie mit diesem Prozess nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei der Informationsaufsichtsbehörde unter Verwendung der unten aufgeführten Kontaktdaten einzureichen: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001, P.O. Box 31533, Braamfontein, Johannesburg, 2017, E-Mail: complaints.IR@justice.gov.za, Anfragen an: inforeg@justice.gov.za 

Sie können Einzelheiten zu personenbezogenen Daten anfordern, die wir über Sie im Rahmen des Promotion of Access to Information Act 2 of 2000 („PAIA“) gespeichert haben. Weitere Informationen finden Sie im SAP PAIA-Handbuch. 

I. Wenn SAP Concur bestimmten Datenschutzanforderungen in der Türkei unterliegt, gilt auch Folgendes: 

Wenn SAP personenbezogene Daten während des zentralen Betriebs dieser Website und anderer global betriebener SAP-Geschäftsaktivitäten für Einwohner und Bürger der Türkei auf eine Weise erhebt, die den Anforderungen des Gesetzes zum Schutz personenbezogener Daten Nr. 6698 („LPDP“) in der Türkei unterliegt, ist Ihr Datenverantwortlicher: SAP Türkiye Yazilim Üretim ve Ticaret A.Ş, mit Sitz in Emaar Square Ofis Kulesi, Libadiye Cd No:82-F D:Kat: 17-18, 34700 Ünalan/Üsküdar/İstanbul mit MERSİS Nr.: 744017604300017 und Telefonnummer: +90 216 330 03 00. 

 J. Sonstiges 

 China-spezifische Bestimmungen gelten für Bürger der Volksrepublik China. 

 Kolumbien-spezifische Bestimmungen gelten für Bürger der Republik Kolumbien.