In den folgenden Fällen ist es SAP aufgrund der geltenden Datenschutzgesetze gestattet, Ihre personenbezogenen Daten zu verarbeiten.

Bereitstellung der gewünschten Waren oder Dienstleistungen. Wenn Sie Waren oder Dienstleistungen bei SAP bestellen, nutzt SAP die personenbezogenen Daten, die Sie im Bestell- oder Anmeldeformular eingeben (in der Regel folgende Angaben oder ein Teil davon: Ihr Name, Ihre (E-Mail-)Adresse, Ihre Telefonnummer, Name und Adresse Ihres Unternehmens, Ihre Stellenbezeichnung oder Rolle sowie, falls eine Zahlung an SAP zu leisten ist, Ihre Kreditkartennummer oder Bankverbindung), ausschließlich zur Abwicklung Ihrer Bestellung oder zur Bereitstellung der gewünschten Waren oder Dienstleistungen. Dies kann die Ausführung der erforderlichen Schritte vor Vertrags­abschluss, die Beantwortung Ihrer damit zusammenhängenden Fragen, die Über­mittlung von Versand- und Rechnungsinformationen und die Verarbeitung oder Bereitstellung von Kundenfeedback und -support umfassen. Ebenso kann dies Chat- oder Gesprächsdaten umfassen, die Sie möglicherweise über die Chatfunktionen auf SAP.com oder anderen lokalen SAP-Webseiten, in Kontaktformularen, E-Mails oder Telefonaten generieren. In der vorliegenden Datenschutzerklärung umfassen „Waren und Dienstleistungen“ Web-Services, Angebote, Wettbewerbe, Verlosungen, sonstige Inhalte, nicht auf Marketing bezogene Newsletter, Whitepapers, Lernprogramme, Schulungen und Veranstaltungen von SAP sowie den Zugriff darauf.

Wenn Sie an von SAP angebotenen Lernprogrammen oder Schulungen teilnehmen, kann SAP außerdem Ihren Lernfortschritt verfolgen, um Ihnen diese Informationen zur Verfügung zu stellen. Darüber hinaus kommunizieren wir in regelmäßigen Abständen per E-Mail mit Nutzern, die unsere Services beziehen, aber auch telefonisch, wenn es um die Bearbeitung von Kundenreklamationen oder die Untersuchung verdächtiger Vorgänge geht. SAP kann Ihre E-Mail-Adresse verwenden, um Ihre Eröffnung eines Kontos zu bestätigen, um Zahlungsbenachrichtigungen zu senden, um Sie über Änderungen an SAP-Produkten und -Services zu informieren und gesetzlich erforderliche Mitteilungen und andere Bekanntmachungen zu senden. In der Regel können Nutzer dem Erhalt derartiger Informationen, die nicht Marketing-bezogen, sondern lediglich für die jeweilige Geschäftsbeziehung erforderlich sind, nicht widersprechen. Hinsichtlich Marketing-bezogener Arten der Kommunikation (d. h. E-Mails und Telefonanrufe) wird SAP, (i) sofern gesetzlich vorgeschrieben, Ihnen derartige Informationen erst zukommen lassen, wenn Sie Ihre Einwilligung dazu erteilt haben, und (ii) Ihnen die Möglichkeit geben, gegen die Zusendung weiterer Marketing-bezogener Art der Kommunikation zu widersprechen. Sie können jederzeit unter https://www.sap.com/unsubscribe widersprechen.

Einhaltung von Vorschriften. SAP und ihre Produkte, Technologien und Services unterliegen den Exportbestimmungen verschiedener Länder, darunter u. a. denen der Europäischen Union und ihrer Mitgliedstaaten und denen der USA. Sie nehmen zur Kenntnis, dass SAP gemäß den geltenden Exportbestimmungen, Handelssanktionen und Embargos dieser Länder dazu verpflichtet ist, Maßnahmen zu ergreifen, um die in bestimmten von Behörden herausgegebenen Sanktionslisten (Sanctioned Party Lists) aufgeführten Gesellschaften, Organisationen und Parteien daran zu hindern, über die Websites oder andere von SAP kontrollierte Delivery Channels auf bestimmte Produkte, Technologien und Services zuzugreifen. Zu diesen Maßnahmen können folgende gehören: (i) automatisierte Abgleiche der hierin beschriebenen Nutzer­anmeldedaten und sonstiger Angaben, die ein Nutzer über seine Identität macht, mit geltenden Sanktionslisten; (ii) regelmäßige Wiederholungen solcher Abgleiche, wenn Sanktionslisten aktualisiert werden oder ein Nutzer seine Informationen aktualisiert; (iii) Blockieren des Zugriffs auf die Services und Systeme von SAP, wenn eine mögliche Übereinstimmung gefunden wird; und (iv) Kontaktaufnahme mit dem Nutzer im Falle einer möglichen Übereinstimmung, um seine Identität zu überprüfen.

Des Weiteren erkennen Sie an, dass Informationen, die zur Verfolgung Ihrer Entscheidungen hinsichtlich der Verarbeitung oder Nutzung Ihrer personenbezogenen Daten oder des Erhalts von Marketingmaterial (d. h. abhängig vom Land, in dem das jeweilige Unternehmen des SAP-Konzerns tätig ist, ob Sie entweder dem Erhalt von Marketingmaterial ausdrücklich zugestimmt haben oder gegen den Erhalt von Marketingmaterial widersprochen haben) benötigt werden, von Unternehmen des SAP-Konzerns gespeichert und zwischen diesen ausgetauscht werden dürfen, soweit zur Einhaltung der gesetzlichen Vorschriften erforderlich.

Berechtigtes Interesse von SAP. Jeder der nachstehenden Anwendungsfälle stellt ein berechtigtes Interesse von SAP an der Verarbeitung oder Nutzung Ihrer personen­bezogenen Daten dar. Wenn Sie mit dieser Vorgehensweise nicht einverstanden sind, können Sie der Verarbeitung oder Nutzung Ihrer personenbezogenen Daten durch SAP widersprechen, wie nachfolgend beschrieben.

Fragebögen und Umfragen. SAP kann Sie zur Teilnahme an Kundenbefragungen einladen. Die dazu verwendeten Fragebögen sind generell so gestaltet, dass sie ohne Angabe von personenbezogenen Daten beantwortet werden können. Wenn Sie dennoch personenbezogene Daten in einem Fragebogen oder bei einer Umfrage angeben, kann SAP diese personenbezogenen Daten zur Verbesserung ihrer Produkte und Services nutzen.

Erstellung von anonymisierten Datensätzen. SAP kann die unter diese Datenschutz­erklärung fallenden personenbezogenen Daten anonymisieren, um anonymisierte Datensätze zu erstellen, die dann zur Verbesserung der Produkte und Services von SAP und ihren verbundenen Unternehmen genutzt werden.

Aufzeichnung von Telefongesprächen und Chats zu Zwecken der Qualitäts­verbesserung. SAP kann Telefongespräche (nachdem Sie während des Telefonats und vor Beginn der Aufzeichnung darüber informiert wurden) oder Chat-Sitzungen aufzeichnen, um die Qualität ihrer Services zu verbessern.

Um Sie auf dem Laufenden zu halten bzw. um Feedback einzuholen. Im Rahmen einer bestehenden Geschäftsbeziehung zwischen Ihnen und SAP kann SAP Sie, soweit gemäß lokalen Gesetzen zulässig, über SAP-Produkte oder -Services (u. a. Webinare, Seminare oder Veranstaltungen) informieren, die ähnlich zu Produkten und Services sind, die Sie bereits von SAP gekauft haben oder nutzen oder die mit diesen zusammenhängen. Ferner kann SAP Sie, wenn Sie an einem Webinar, einem Seminar oder einem Event von SAP teilgenommen haben oder Produkte oder Services von SAP erworben haben, kontaktieren, um Feedback im Hinblick auf eine Verbesserung des betreffenden Webinars, Seminars, Events, Produkts oder Service einzuholen.

Widerspruchsrecht. Sie können der Nutzung Ihrer personenbezogenen Daten für die oben beschriebenen Zwecke unter https://www.sap.com/unsubscribe jederzeit widersprechen. In diesem Fall stellt SAP die Nutzung Ihrer personenbezogenen Daten für die oben aufgeführten Zwecke (d. h. auf der Grundlage eines berechtigten Interesses, wie oben beschrieben) ein und entfernt sie aus ihren Systemen, es sei denn, SAP ist die Nutzung dieser personenbezogenen Daten für einen anderen in dieser Datenschutzerklärung dargelegten Zweck gestattet oder SAP stellt ein zwingendes berechtigtes Interesse an der weiteren Verarbeitung Ihrer personenbezogenen Daten fest und kann dieses nachweisen. 

In den folgenden Fällen nutzt SAP Ihre personenbezogenen Daten wie nachstehend beschrieben nur, wenn Sie vorher Ihre Einwilligung zu den betreffenden Verarbeitungsvorgängen gegeben haben. Daher ist jede Information über einen Verarbeitungsvorgang in Bezug auf personenbezogene Daten mit einer Einwilligungserklärung im Consent Resource Center verknüpft. Wenn Sie diese Datenschutzerklärung erneut aufrufen, nachdem Sie das erste Mal eine oder mehrere Einwilligungen erteilt haben, sehen Sie nicht nur die Informationen im Zusammenhang mit den Einwilligungen, sondern auch die vollständige Datenschutzerklärung.

Neuigkeiten zu den Produkten und Services von SAP. Vorbehaltlich entsprechender Bestimmungen und Ihrer Einwilligung kann SAP Ihren Namen, Ihre E-Mail- und Postadresse, Ihre Telefonnummer, Ihre Stellenbezeichnung und grundlegende Informationen über Ihren Arbeitgeber (Name, Adresse und Branche) sowie ein auf Ihren früheren Interaktionen mit SAP basierendes Interaktionsprofil (frühere Käufe, Teilnahme an Webinaren, Seminaren oder Events oder Nutzung von (Web-)Services; Einzelheiten zu diesem Thema sind im TrustArc Consent Manager zu finden, der auf der relevanten SAP-Website angezeigt wird) nutzen, um Sie über aktuelle Produktankündigungen, Software-Updates und -Upgrades, Sonderangebote und andere Informationen zu Software und Services von SAP (inklusive mittels Marketing-bezogener Newsletter) sowie über Veranstaltungen von SAP auf dem Laufenden zu halten und relevante Inhalte auf den Websites von SAP anzuzeigen. In Verbindung mit diesen Marketingaktivitäten kann SAP eine gehashte Nutzer-ID an von Dritten betriebene soziale Netzwerke oder andere Webangebote (wie etwa Twitter, LinkedIn, Facebook, Instagram oder Google) übermitteln, wo diese Informationen dann mit den Daten der sozialen Netzwerke oder den Datenbanken der Webangebote abgeglichen werden, um Ihnen relevantere Informationen zu präsentieren.

Erstellung von Nutzerprofilen. SAP bietet Ihnen die Möglichkeit, mit der SAP-Website verlinkte Webangebote von SAP wie etwa Foren, Blogs und Netzwerke (z. B. die SAP Community) zu nutzen, für die Sie sich registrieren lassen und ein Nutzerprofil erstellen müssen. Über ein Nutzerprofil können Sie persönliche Informationen über sich selbst anderen Nutzern anzeigen, u. a. auch Ihren Namen, Ihr Foto, Ihre Konten in sozialen Netzwerken, Ihre Post- und/oder E-Mail-Adresse, Ihre Telefonnummer, Ihre persönlichen Interessen, Ihre Fähigkeiten und grundlegende Angaben zu Ihrem Unternehmen.

Diese Profile können an ein einzelnes Webangebot von SAP gebunden sein oder, wenn sie im SAP Cloud Platform Identity Authentication Service erstellt wurden, Ihnen Zugang zu anderen Webangeboten von SAP und/oder anderen Unternehmen des SAP-Konzerns ermöglichen (unabhängig von einer etwaigen erteilten Einwilligung, wie unter „Weiterleitung Ihrer personenbezogenen Daten an andere SAP-Unternehmen“ weiter unten beschrieben). Es ist jedoch immer Ihre Entscheidung, welche dieser zusätzlichen Webangebote Sie nutzen, und Ihre personenbezogenen Daten werden erst dann weitergeleitet, wenn Sie erstmalig auf diese Webangebote zugreifen. Beachten Sie bitte, dass SAP ohne Ihre Einwilligung zur Erstellung solcher Nutzerprofile nicht in der Lage ist, Ihnen solche Services anzubieten, wo Ihre Einwilligung eine gesetzlich vorgeschriebene Voraussetzung für die Bereitstellung dieser Services an Sie ist.

Innerhalb eines Webangebots wird Ihr Profil über die reine Bereitstellung des Zugriffs hinaus zur Personalisierung der Interaktion mit anderen Nutzern (etwa über Messaging- oder Folge-Funktionen) und von SAP zur Verbesserung der Qualität der Kommunikation und der Zusammenarbeit über diese Angebote sowie zur Bereitstellung von Gamification-Elementen genutzt (Gamification bezeichnet das Integrieren von Spielemechaniken in einen bereits vorhandenen Kontext, etwa eine Website, eine Unternehmensanwendung oder eine Online-Community, um die Motivation, das Engagement und die Loyalität der Nutzer zu steigern). Sie können die Funktionen des betreffenden Webangebots im unterstützten Umfang nutzen, um zu bestimmen, welche Informationen Sie weitergeben möchten.

Besondere Kategorien von personenbezogenen Daten. In Verbindung mit der Anmeldung zu einem Event oder Seminar und der Bereitstellung des Zugangs dazu bittet SAP Sie möglicherweise um bestimmte Angaben zu Ihrer Gesundheit, um ggf. die Bedürfnisse von Menschen mit Behinderungen oder bestimmten Ernährungs­anforderungen während der Veranstaltung berücksichtigen zu können. Die Nutzung solcher Angaben durch SAP beruht auf der von Ihnen erteilten Einwilligung.

Beachten Sie bitte, dass SAP entsprechende Vorkehrungen nur treffen kann, wenn Sie eine etwaige Behinderung oder spezielle Ernährungsbedürfnisse angeben.

Veranstaltungsdaten. Wenn Sie sich zu einer Veranstaltung, einem Seminar oder einem Webinar von SAP anmelden, kann SAP grundlegende Teilnehmerdaten (Ihren Namen, Ihr Unternehmen und Ihre E-Mail-Adresse) zum Zwecke des Informations- und Ideenaustauschs an andere Teilnehmer derselben Veranstaltung weitergeben.

Weiterleitung Ihrer personenbezogenen Daten an andere SAP-Unternehmen. SAP kann Ihre personenbezogenen Daten an andere Unternehmen des SAP-Konzerns übermitteln. Eine aktuelle Liste der Unternehmen des SAP-Konzerns finden Sie hier. Im Falle einer Weiterleitung werden diese Unternehmen Ihre personenbezogenen Daten für die gleichen Zwecke und unter den gleichen Bedingungen nutzen, wie in Abschnitt C oben beschrieben.

Widerruf einer gegebenen Einwilligung. Sie können eine im Rahmen dieser Datenschutzerklärung erteilte Einwilligung jederzeit widerrufen, indem Sie sie unter SAP-Shared-Services@sap.com zurückziehen. Im Falle des Widerrufs verarbeitet SAP die personenbezogenen Daten, für die die Einwilligung galt, nicht weiter, es sei denn, SAP ist dazu gesetzlich verpflichtet. Sollte SAP zur Aufbewahrung Ihrer personen­bezogenen Daten gesetzlich verpflichtet sein, wird die weitere Verarbeitung Ihrer personenbezogenen Daten entsprechend beschränkt, und die Daten werden nur für die gesetzlich vorgeschriebene Aufbewahrungsfrist gespeichert. Allerdings hat der Widerruf keine Wirkung auf die vergangene Verarbeitung von personenbezogenen Daten durch SAP bis zum Zeitpunkt des Widerrufs. Ferner kann SAP, soweit die Nutzung eines SAP-Angebots durch Sie Ihre vorherige Einwilligung erfordert, Ihnen den betreffenden Service (oder die Services, wenn Sie die Einwilligung zur Nutzung Ihres Profils durch SAP im SAP Cloud Platform Identity Authentication Service für mehrere SAP-Angebote widerrufen), das Angebot oder die Veranstaltung nach Ihrem Widerruf nicht (mehr) bereitstellen.

Für Nutzer, die in der Russischen Föderation ansässig sind, gilt Folgendes:

Die hier genannten Services sind nicht für Staatsbürger der Russischen Föderation, die ihren Wohnsitz in Russland haben, vorgesehen. Wenn Sie ein in Russland ansässiger russischer Staatsbürger sind, werden Sie hiermit darüber informiert, dass jegliche personenbezogenen Daten, die Sie in den Services eingeben, ausschließlich Ihrem eigenen Risiko und Ihrer eigenen Verantwortung unterliegen; dass Sie sich ausdrücklich damit einverstanden erklären, dass SAP Ihre personenbezogenen Daten erfassen darf und diese Daten in den USA und in anderen Ländern verarbeitet und dass Sie SAP nicht für eine etwaige Nichteinhaltung von Gesetzen der Russischen Föderation verantwortlich machen.