PS-SAPCOM-0003-de_at
Datum des Inkrafttretens: 1. Januar 2024
Willkommen!
Der Schutz der Privatsphäre ist von entscheidender Bedeutung für die Zukunft der Geschäftswelt. Wir
haben diese Datenschutzerklärung erarbeitet, um unsere entschiedene Verpflichtung zum Schutz der
Daten und der Privatsphäre des Einzelnen unter Beweis zu stellen. Sie beschreibt, wie wir Informationen
handhaben, die direkt oder indirekt zur Identifizierung von Einzelpersonen verwendet werden können
(„personenbezogene Daten“).
Damit Sie keine Zeit verlieren und schnell auf die relevanten Abschnitte der Datenschutzerklärung
zugreifen können, bieten wir Ihnen die folgende Zusammenfassung.
Zusammenfassung
Die Datenschutzerklärung beschreibt, welche personenbezogenen Daten von der SAP verarbeitet
werden, wer Ihre personenbezogenen Daten für welchen Zweck und wie lange nutzt, und welche
Rechte Sie in diesem Zusammenhang haben.
Wer erfasst und verarbeitet Ihre personenbezogenen Daten? Ihre personenbezogenen Daten werden
von der jeweiligen Rechtseinheit der SAP erfasst und verarbeitet. Bei der Rechtseinheit handelt es sich
entweder um SAP SE in Walldorf oder eine andere Rechtseinheit des globalen SAP-Konzerns. Die
sap.com-Datenschutzerklärung beschreibt ausführlich, welche Verarbeitungsaktivitäten für welche SAP-
Konzernunternehmen gelten.
Die SAP verarbeitet Informationen einschließlich personenbezogener Daten über die Nutzer von
sap.com unter Verwendung von Cookies oder ähnlichen Technologien für die in der Cookie-Erklärung
beschriebenen Zwecke. Unter dem Link „Cookie-Einstellungen“ im Fußbereich dieser Seite finden Sie
weitere Informationen und haben die Möglichkeit, Voreinstellungen festzulegen.
Welche personenbezogenen Daten erfasst die SAP? Die SAP verarbeitet im Rahmen ihrer
Geschäftstätigkeit verschiedene Arten personenbezogener Daten über Sie, darunter:
• personenbezogene Kontaktdaten,
• personenbezogene Daten, die sich auf Ihre Geschäftsbeziehung oder die Ihres Arbeitgebers mit
der SAP beziehen,
• personenbezogene Daten, die die SAP aus rechtlichen Gründen und zur Erfüllung von
Vorschriften erfassen muss,
• persönliche Nutzungs-, Registrierungs- und Teilnahmedaten, die die SAP gegebenenfalls im
Rahmen Ihrer Nutzung von Web- oder Online-Angeboten erzeugt,
• besondere Kategorien personenbezogener Daten,
• anwendungsspezifische personenbezogene Daten,
• personenbezogene Daten, die die SAP möglicherweise von Dritten erhält,
• personenbezogene Daten, die die SAP benötigt, um Ihre Zufriedenheit oder die Ihres
Arbeitgebers mit unseren Produkten, Services und Angeboten zu gewährleisten.
Für welche Zwecke verarbeitet die SAP Ihre personenbezogenen Daten? Die SAP verarbeitet Ihre
personenbezogenen Daten, um:
• den Geschäftsbeziehungen mit Ihnen, Ihrem Arbeitgeber oder den Kunden Ihres Arbeitgebers
nachzukommen, einschließlich der Sicherstellung Ihrer Zufriedenheit mit und der Bereitstellung
aktueller Informationen zu unseren Produkten und Services,
Willkommen!
Der Schutz der Privatsphäre ist von entscheidender Bedeutung für die Zukunft der Geschäftswelt. Wir
haben diese Datenschutzerklärung erarbeitet, um unsere entschiedene Verpflichtung zum Schutz der
Daten und der Privatsphäre des Einzelnen unter Beweis zu stellen. Sie beschreibt, wie wir Informationen
handhaben, die direkt oder indirekt zur Identifizierung von Einzelpersonen verwendet werden können
(„personenbezogene Daten“).
Damit Sie keine Zeit verlieren und schnell auf die relevanten Abschnitte der Datenschutzerklärung
zugreifen können, bieten wir Ihnen die folgende Zusammenfassung.
Zusammenfassung
Die Datenschutzerklärung beschreibt, welche personenbezogenen Daten von der SAP verarbeitet
werden, wer Ihre personenbezogenen Daten für welchen Zweck und wie lange nutzt, und welche
Rechte Sie in diesem Zusammenhang haben.
Wer erfasst und verarbeitet Ihre personenbezogenen Daten? Ihre personenbezogenen Daten werden
von der jeweiligen Rechtseinheit der SAP erfasst und verarbeitet. Bei der Rechtseinheit handelt es sich
entweder um SAP SE in Walldorf oder eine andere Rechtseinheit des globalen SAP-Konzerns. Die
sap.com-Datenschutzerklärung beschreibt ausführlich, welche Verarbeitungsaktivitäten für welche SAP-
Konzernunternehmen gelten.
Die SAP verarbeitet Informationen einschließlich personenbezogener Daten über die Nutzer von
sap.com unter Verwendung von Cookies oder ähnlichen Technologien für die in der Cookie-Erklärung
beschriebenen Zwecke. Unter dem Link „Cookie-Einstellungen“ im Fußbereich dieser Seite finden Sie
weitere Informationen und haben die Möglichkeit, Voreinstellungen festzulegen.
Welche personenbezogenen Daten erfasst die SAP? Die SAP verarbeitet im Rahmen ihrer
Geschäftstätigkeit verschiedene Arten personenbezogener Daten über Sie, darunter:
• personenbezogene Kontaktdaten,
• personenbezogene Daten, die sich auf Ihre Geschäftsbeziehung oder die Ihres Arbeitgebers mit
der SAP beziehen,
• personenbezogene Daten, die die SAP aus rechtlichen Gründen und zur Erfüllung von
Vorschriften erfassen muss,
• persönliche Nutzungs-, Registrierungs- und Teilnahmedaten, die die SAP gegebenenfalls im
Rahmen Ihrer Nutzung von Web- oder Online-Angeboten erzeugt,
• besondere Kategorien personenbezogener Daten,
• anwendungsspezifische personenbezogene Daten,
• personenbezogene Daten, die die SAP möglicherweise von Dritten erhält,
• personenbezogene Daten, die die SAP benötigt, um Ihre Zufriedenheit oder die Ihres
Arbeitgebers mit unseren Produkten, Services und Angeboten zu gewährleisten.
Für welche Zwecke verarbeitet die SAP Ihre personenbezogenen Daten? Die SAP verarbeitet Ihre
personenbezogenen Daten, um:
• den Geschäftsbeziehungen mit Ihnen, Ihrem Arbeitgeber oder den Kunden Ihres Arbeitgebers
nachzukommen, einschließlich der Sicherstellung Ihrer Zufriedenheit mit und der Bereitstellung
aktueller Informationen zu unseren Produkten und Services,
• Softwareprodukte, Cloud-Services und andere Dienstleistungen zu entwickeln und Ihnen
anzubieten,
• die Sicherheit der Gebäude und Einrichtungen sowie die Qualität und Sicherheit der Produkte
oder Dienstleistungen der SAP sicherzustellen,
• den Schutz seiner Rechtsgüter zu gewährleisten und sich gegebenenfalls gegen rechtswidrige
Angriffe zu wehren, seine Rechtsansprüche geltend zu machen oder Rechtsansprüche
abzuwehren,
• die für die SAP geltenden rechtlichen Vorschriften und Verpflichtungen einzuhalten,
• Internetseiten, Webangebote oder Online-Veranstaltungen zu betreiben, einschließlich der
Analyse des Nutzungsverhaltens, damit Sie ein Benutzerprofil erstellen und Identitätsservices
nutzen können und die SAP das Benutzererlebnis weiterentwickeln und fortwährend verbessern
kann,
• Sie als potenziellen Kandidaten für die SAP zu identifizieren,
• diese an Empfänger wie andere SAP-Konzernunternehmen, Drittanbieter, SAP-Partner und
andere weiterzuleiten.
Mehr über die einzelnen Zwecke, für die die SAP Ihre personenbezogenen Daten auf der
Rechtsgrundlage der Datenschutz-Grundverordnung (DSGVO) erfassen, weiterleiten und nutzen kann,
einschließlich wie lange Ihre Daten aufbewahrt werden, erfahren Sie in der untenstehenden,
vollständigen Datenschutzerklärung.
Welche Datenschutzrechte haben Sie? Sie haben das Recht, von der SAP Zugriff auf Ihre
personenbezogenen Daten sowie die Berichtigung und/oder Rückgabe oder Löschung dieser Daten zu
verlangen. Sie können von der SAP verlangen, den Zugriff auf Ihre personenbezogenen Daten zu
beschränken oder diese von der weiteren Verarbeitung auszuschließen. Sie können Ihre Einwilligung zu
Verarbeitungsaktivitäten durch SAP im gegebenen Fall widerrufen oder der Verarbeitung
widersprechen. Wenn Sie der Ansicht sind, dass die SAP Ihre personenbezogenen Daten nicht in
Übereinstimmung mit den in dieser Datenschutzerklärung beschriebenen Vorgaben oder mit den
geltenden Datenschutzgesetzen verarbeitet, können Sie Beschwerde bei der zuständigen
Datenschutzbehörde einlegen. In der sap.com-Datenschutzerklärung wird jedes dieser Rechte
ausführlich beschrieben, einschließlich Informationen darüber, wie Sie mit uns zur Ausübung dieser
Rechte gegenüber der SAP in Kontakt treten können und wie Sie bei Bedarf die zuständige
Datenschutzbehörde ausfindig machen können.
Im letzten untenstehenden Abschnitt geht die SAP auf mehrere länderspezifische Bestimmungen ein,
die gemäß den gesetzlichen Vorschriften des jeweiligen Landes in einer Datenschutzerklärung erläutert
werden müssen. Die länderspezifischen Anforderungen umfassen unter anderem die Bestimmungen für
die EU und den EWR, Australien, Brasilien, Kanada, Kolumbien, Malaysia, Neuseeland, die Philippinen,
Singapur, Südafrika, Südkorea, Thailand und die USA.
SAP-Datenschutzerklärung
+ Wer ist die verantwortliche SAP-Gesellschaft?
Diese Datenschutzerklärung gilt für die Erfassung und Verarbeitung personenbezogener Daten:
• während des zentralen Betriebs dieser Website und anderer weltweiter SAP-
Geschäftsaktivitäten durch
anzubieten,
• die Sicherheit der Gebäude und Einrichtungen sowie die Qualität und Sicherheit der Produkte
oder Dienstleistungen der SAP sicherzustellen,
• den Schutz seiner Rechtsgüter zu gewährleisten und sich gegebenenfalls gegen rechtswidrige
Angriffe zu wehren, seine Rechtsansprüche geltend zu machen oder Rechtsansprüche
abzuwehren,
• die für die SAP geltenden rechtlichen Vorschriften und Verpflichtungen einzuhalten,
• Internetseiten, Webangebote oder Online-Veranstaltungen zu betreiben, einschließlich der
Analyse des Nutzungsverhaltens, damit Sie ein Benutzerprofil erstellen und Identitätsservices
nutzen können und die SAP das Benutzererlebnis weiterentwickeln und fortwährend verbessern
kann,
• Sie als potenziellen Kandidaten für die SAP zu identifizieren,
• diese an Empfänger wie andere SAP-Konzernunternehmen, Drittanbieter, SAP-Partner und
andere weiterzuleiten.
Mehr über die einzelnen Zwecke, für die die SAP Ihre personenbezogenen Daten auf der
Rechtsgrundlage der Datenschutz-Grundverordnung (DSGVO) erfassen, weiterleiten und nutzen kann,
einschließlich wie lange Ihre Daten aufbewahrt werden, erfahren Sie in der untenstehenden,
vollständigen Datenschutzerklärung.
Welche Datenschutzrechte haben Sie? Sie haben das Recht, von der SAP Zugriff auf Ihre
personenbezogenen Daten sowie die Berichtigung und/oder Rückgabe oder Löschung dieser Daten zu
verlangen. Sie können von der SAP verlangen, den Zugriff auf Ihre personenbezogenen Daten zu
beschränken oder diese von der weiteren Verarbeitung auszuschließen. Sie können Ihre Einwilligung zu
Verarbeitungsaktivitäten durch SAP im gegebenen Fall widerrufen oder der Verarbeitung
widersprechen. Wenn Sie der Ansicht sind, dass die SAP Ihre personenbezogenen Daten nicht in
Übereinstimmung mit den in dieser Datenschutzerklärung beschriebenen Vorgaben oder mit den
geltenden Datenschutzgesetzen verarbeitet, können Sie Beschwerde bei der zuständigen
Datenschutzbehörde einlegen. In der sap.com-Datenschutzerklärung wird jedes dieser Rechte
ausführlich beschrieben, einschließlich Informationen darüber, wie Sie mit uns zur Ausübung dieser
Rechte gegenüber der SAP in Kontakt treten können und wie Sie bei Bedarf die zuständige
Datenschutzbehörde ausfindig machen können.
Im letzten untenstehenden Abschnitt geht die SAP auf mehrere länderspezifische Bestimmungen ein,
die gemäß den gesetzlichen Vorschriften des jeweiligen Landes in einer Datenschutzerklärung erläutert
werden müssen. Die länderspezifischen Anforderungen umfassen unter anderem die Bestimmungen für
die EU und den EWR, Australien, Brasilien, Kanada, Kolumbien, Malaysia, Neuseeland, die Philippinen,
Singapur, Südafrika, Südkorea, Thailand und die USA.
SAP-Datenschutzerklärung
+ Wer ist die verantwortliche SAP-Gesellschaft?
Diese Datenschutzerklärung gilt für die Erfassung und Verarbeitung personenbezogener Daten:
• während des zentralen Betriebs dieser Website und anderer weltweiter SAP-
Geschäftsaktivitäten durch
o SAP SE, Dietmar-Hopp-Allee 16 in 69190 Walldorf, Deutschland, wenn Sie sich in einem
Mitgliedstaat der EU oder des EWR oder in Andorra, den Färöer, Guernsey, der Isle of
Man, Jersey, der Schweiz oder dem Vereinigten Königreich befinden, oder durch
o SAP America Inc., 3809 West Chester Pike, Suite 200 in Newtown Square, PA 19073,
USA, wenn Sie sich in einem anderen Land befinden, oder durch
o eine bestimmte SAP-Konzerngesellschaft, die am Ende dieser Datenschutzerklärung
unter „Zusätzliche regions-/länderspezifische Bestimmungen“ aufgeführt ist.
• im Rahmen einer vorvertraglichen oder vertraglichen Geschäftsbeziehung mit Ihnen oder Ihrem
Arbeitgeber durch ein lokales SAP-Konzernunternehmen
• im Zusammenhang mit Registrierungsformularen, wenn ein bestimmtes SAP-
Konzernunternehmen personenbezogene Daten direkt zum Zweck der Registrierung für einen
Service oder eine Veranstaltung erfasst und daher auf dieser Registrierungsseite oder Website
unter Bezugnahme auf diese Datenschutzerklärung als verantwortliche Stelle angegeben ist.
SAP SE, SAP America Inc. und alle betroffenen SAP-Konzernunternehmen werden je nach Fall
nachstehend als „SAP“ bezeichnet.
Diese Datenschutzerklärung gilt nicht für SAP-Internetseiten oder -Webservices, für die es eine eigene
Datenschutzerklärung gibt.
+ Für welche Zwecke und auf welcher Rechtsgrundlage verarbeitet die SAP Ihre personenbezogenen
Daten?
Je nach geltendem Recht muss für die Verarbeitung personenbezogener Daten eine Begründung
vorhanden sein, die manchmal auch als „Rechtsgrundlage“ bezeichnet wird. Im Folgenden werden
sowohl der Zweck der Verarbeitung als auch die Rechtsgrundlage dafür näher erläutert.
Einhaltung gesetzlicher Verpflichtungen durch die SAP
• Die SAP verarbeitet Ihre personenbezogenen Daten, um ein angemessenes Maß an technischer
und organisatorischer Sicherheit der Produkte, Services, Online-Veranstaltungen, Einrichtungen
und Gebäude der SAP sicherzustellen. Zu diesem Zweck ergreift die SAP die erforderlichen
Maßnahmen zur Überprüfung oder Aufrechterhaltung der Qualität und Sicherheit eines
Produkts oder eines Service, das bzw. der sich im Eigentum der SAP oder unter ihrer Kontrolle
befindet oder das bzw. der von oder für die SAP hergestellt wird. Dies kann die Verwendung
personenbezogener Daten zur ausreichenden Identifizierung und Autorisierung benannter
Nutzer, für die interne Qualitätskontrolle durch Audits, Analysen und Recherchen, für das
Debugging zur Erkennung und Beseitigung von Fehlern, die vorhandene oder vorgesehene
Funktionen beeinträchtigen, für die Sicherheit von Konten und Netzwerken, für die Replikation
zur Vermeidung von Datenverlust, zur Erkennung von Sicherheitsvorfällen, zum Schutz gegen
böswillige, irreführende, betrügerische oder rechtswidrige Aktivitäten und zur Verfolgung der
hierfür Verantwortlichen umfassen. Ihr Name, Ihr Bild und sonstige Kontaktdaten oder
Compliance-bezogene Daten können von der SAP im Rahmen der Zugriffsverwaltung und
Videoüberwachung weiterverarbeitet werden, wenn Sie ein lokales SAP-Konzernunternehmen
oder ein Lab besuchen, um die Sicherheit unserer Standorte und Anlagen zu gewährleisten. Die
SAP kann personenbezogene Daten verarbeiten, um anonymisierte Datensätze zu erstellen, die
Mitgliedstaat der EU oder des EWR oder in Andorra, den Färöer, Guernsey, der Isle of
Man, Jersey, der Schweiz oder dem Vereinigten Königreich befinden, oder durch
o SAP America Inc., 3809 West Chester Pike, Suite 200 in Newtown Square, PA 19073,
USA, wenn Sie sich in einem anderen Land befinden, oder durch
o eine bestimmte SAP-Konzerngesellschaft, die am Ende dieser Datenschutzerklärung
unter „Zusätzliche regions-/länderspezifische Bestimmungen“ aufgeführt ist.
• im Rahmen einer vorvertraglichen oder vertraglichen Geschäftsbeziehung mit Ihnen oder Ihrem
Arbeitgeber durch ein lokales SAP-Konzernunternehmen
• im Zusammenhang mit Registrierungsformularen, wenn ein bestimmtes SAP-
Konzernunternehmen personenbezogene Daten direkt zum Zweck der Registrierung für einen
Service oder eine Veranstaltung erfasst und daher auf dieser Registrierungsseite oder Website
unter Bezugnahme auf diese Datenschutzerklärung als verantwortliche Stelle angegeben ist.
SAP SE, SAP America Inc. und alle betroffenen SAP-Konzernunternehmen werden je nach Fall
nachstehend als „SAP“ bezeichnet.
Diese Datenschutzerklärung gilt nicht für SAP-Internetseiten oder -Webservices, für die es eine eigene
Datenschutzerklärung gibt.
+ Für welche Zwecke und auf welcher Rechtsgrundlage verarbeitet die SAP Ihre personenbezogenen
Daten?
Je nach geltendem Recht muss für die Verarbeitung personenbezogener Daten eine Begründung
vorhanden sein, die manchmal auch als „Rechtsgrundlage“ bezeichnet wird. Im Folgenden werden
sowohl der Zweck der Verarbeitung als auch die Rechtsgrundlage dafür näher erläutert.
Einhaltung gesetzlicher Verpflichtungen durch die SAP
• Die SAP verarbeitet Ihre personenbezogenen Daten, um ein angemessenes Maß an technischer
und organisatorischer Sicherheit der Produkte, Services, Online-Veranstaltungen, Einrichtungen
und Gebäude der SAP sicherzustellen. Zu diesem Zweck ergreift die SAP die erforderlichen
Maßnahmen zur Überprüfung oder Aufrechterhaltung der Qualität und Sicherheit eines
Produkts oder eines Service, das bzw. der sich im Eigentum der SAP oder unter ihrer Kontrolle
befindet oder das bzw. der von oder für die SAP hergestellt wird. Dies kann die Verwendung
personenbezogener Daten zur ausreichenden Identifizierung und Autorisierung benannter
Nutzer, für die interne Qualitätskontrolle durch Audits, Analysen und Recherchen, für das
Debugging zur Erkennung und Beseitigung von Fehlern, die vorhandene oder vorgesehene
Funktionen beeinträchtigen, für die Sicherheit von Konten und Netzwerken, für die Replikation
zur Vermeidung von Datenverlust, zur Erkennung von Sicherheitsvorfällen, zum Schutz gegen
böswillige, irreführende, betrügerische oder rechtswidrige Aktivitäten und zur Verfolgung der
hierfür Verantwortlichen umfassen. Ihr Name, Ihr Bild und sonstige Kontaktdaten oder
Compliance-bezogene Daten können von der SAP im Rahmen der Zugriffsverwaltung und
Videoüberwachung weiterverarbeitet werden, wenn Sie ein lokales SAP-Konzernunternehmen
oder ein Lab besuchen, um die Sicherheit unserer Standorte und Anlagen zu gewährleisten. Die
SAP kann personenbezogene Daten verarbeiten, um anonymisierte Datensätze zu erstellen, die
dann zur Absicherung und zum Schutz von SAP-Systemen, einschließlich Daten, Ausrüstung,
Einrichtungen und Netzwerken, verwendet werden können.
• Die SAP und ihre Produkte, Technologien und Services unterliegen den Exportbestimmungen
verschiedener Länder, unter anderem auch denen der Europäischen Union und ihrer
Mitgliedstaaten sowie denen der USA. Die SAP ist gemäß den geltenden Exportbestimmungen,
Handelssanktionen und Embargos dieser Länder verpflichtet, die in bestimmten von Behörden
herausgegebenen Sanktionslisten (Sanctioned Party Lists) aufgeführten Organisationen,
Gesellschaften und sonstigen Parteien daran zu hindern, über die Websites der SAP oder andere
Vertriebskanäle auf bestimmte Produkte, Technologien und Services zuzugreifen. Zu diesen
Sanktionslisten gehören z. B. die Sanktionsliste der Europäischen Union, die US-Sanktionslisten
einschließlich der Denied Persons Lists (DPL) des Bureau of Industry and Security (BIS), der
Specially Designated Nationals and Blocked Persons List (SDN-Liste) des Office of Foreign Assets
Control (OFAC) und der Entity Lists des Bureau of Industry and Security im US-
Handelsministerium sowie die Sanktionsliste des Sicherheitsrats der Vereinten Nationen. Die
SAP verarbeitet personenbezogene Daten, soweit dies für die Einhaltung dieser rechtlichen
Vorgaben erforderlich ist. Insbesondere verarbeitet die SAP personenbezogene Daten im Zuge
des automatisierten Abgleichs mit geltenden Sanktionslisten und der regelmäßigen
Wiederholung solcher Abgleiche, wenn Sanktionslisten aktualisiert werden oder ein Nutzer
seine Informationen aktualisiert. Im Falle einer möglichen Übereinstimmung blockiert die SAP
den Zugriff auf die Services und Systeme der SAP und nimmt Kontakt mit dem Nutzer auf, um
seine Identität zu überprüfen.
• Falls erforderlich, nutzt die SAP personenbezogene Daten zur Verhinderung oder Verfolgung von
strafbaren Handlungen, beispielsweise jeglicher Form von Cyberkriminalität, der rechtswidrigen
Nutzung unserer Produkte und Services oder Betrug, um unsere Rechtsansprüche geltend zu
machen oder Rechtsansprüche abzuwehren.
• Zur Einhaltung von Vorschriften gemäß Datenschutzgesetzen und Gesetzen gegen unlauteren
Wettbewerb. Abhängig davon, in welchem Land das jeweilige SAP-Konzernunternehmen tätig
ist, sowie davon, ob Sie dem Erhalt von geschäftlichen Informationen entweder ausdrücklich
zugestimmt oder widersprochen haben, kann die SAP personenbezogene Daten verarbeiten, die
für Ihre Datenschutzentscheidungen bezüglich des Erhalts solcher Informationen erforderlich
sind, und diese Informationen mit anderen SAP-Konzernunternehmen austauschen, sofern dies
zur Einhaltung von Rechtsvorschriften erforderlich ist.
Beim Sicherstellen der Compliance verarbeitet die SAP Ihre personenbezogenen Daten, falls und soweit
dies erforderlich ist, um die gesetzlichen Vorschriften der Europäischen Union oder des EU-
Mitgliedstaates zu erfüllen, dessen Gesetzen die SAP unterliegt, sowie um EU-extraterritoriale Gesetze
und Vorschriften zu erfüllen (berechtigtes Interesse an der Einhaltung extraterritorialer Gesetze und
Vorschriften).
Betrieb von Web-Services durch die SAP
Die SAP verarbeitet personenbezogene Daten zum Zwecke des Betriebs, der Bereitstellung und der
Verwaltung Ihrer Nutzung von Internetseiten, Webangeboten oder sonstigen Online-Veranstaltungen
der SAP. Zu den Zwecken gehören unter anderem folgende:
• Bereitstellung von Webservices und Funktionen, Erstellung und Verwaltung Ihres Online-Kontos,
Aktualisierung und Schutz des Service sowie Behebung von Serviceproblemen, Bereitstellung
Einrichtungen und Netzwerken, verwendet werden können.
• Die SAP und ihre Produkte, Technologien und Services unterliegen den Exportbestimmungen
verschiedener Länder, unter anderem auch denen der Europäischen Union und ihrer
Mitgliedstaaten sowie denen der USA. Die SAP ist gemäß den geltenden Exportbestimmungen,
Handelssanktionen und Embargos dieser Länder verpflichtet, die in bestimmten von Behörden
herausgegebenen Sanktionslisten (Sanctioned Party Lists) aufgeführten Organisationen,
Gesellschaften und sonstigen Parteien daran zu hindern, über die Websites der SAP oder andere
Vertriebskanäle auf bestimmte Produkte, Technologien und Services zuzugreifen. Zu diesen
Sanktionslisten gehören z. B. die Sanktionsliste der Europäischen Union, die US-Sanktionslisten
einschließlich der Denied Persons Lists (DPL) des Bureau of Industry and Security (BIS), der
Specially Designated Nationals and Blocked Persons List (SDN-Liste) des Office of Foreign Assets
Control (OFAC) und der Entity Lists des Bureau of Industry and Security im US-
Handelsministerium sowie die Sanktionsliste des Sicherheitsrats der Vereinten Nationen. Die
SAP verarbeitet personenbezogene Daten, soweit dies für die Einhaltung dieser rechtlichen
Vorgaben erforderlich ist. Insbesondere verarbeitet die SAP personenbezogene Daten im Zuge
des automatisierten Abgleichs mit geltenden Sanktionslisten und der regelmäßigen
Wiederholung solcher Abgleiche, wenn Sanktionslisten aktualisiert werden oder ein Nutzer
seine Informationen aktualisiert. Im Falle einer möglichen Übereinstimmung blockiert die SAP
den Zugriff auf die Services und Systeme der SAP und nimmt Kontakt mit dem Nutzer auf, um
seine Identität zu überprüfen.
• Falls erforderlich, nutzt die SAP personenbezogene Daten zur Verhinderung oder Verfolgung von
strafbaren Handlungen, beispielsweise jeglicher Form von Cyberkriminalität, der rechtswidrigen
Nutzung unserer Produkte und Services oder Betrug, um unsere Rechtsansprüche geltend zu
machen oder Rechtsansprüche abzuwehren.
• Zur Einhaltung von Vorschriften gemäß Datenschutzgesetzen und Gesetzen gegen unlauteren
Wettbewerb. Abhängig davon, in welchem Land das jeweilige SAP-Konzernunternehmen tätig
ist, sowie davon, ob Sie dem Erhalt von geschäftlichen Informationen entweder ausdrücklich
zugestimmt oder widersprochen haben, kann die SAP personenbezogene Daten verarbeiten, die
für Ihre Datenschutzentscheidungen bezüglich des Erhalts solcher Informationen erforderlich
sind, und diese Informationen mit anderen SAP-Konzernunternehmen austauschen, sofern dies
zur Einhaltung von Rechtsvorschriften erforderlich ist.
Beim Sicherstellen der Compliance verarbeitet die SAP Ihre personenbezogenen Daten, falls und soweit
dies erforderlich ist, um die gesetzlichen Vorschriften der Europäischen Union oder des EU-
Mitgliedstaates zu erfüllen, dessen Gesetzen die SAP unterliegt, sowie um EU-extraterritoriale Gesetze
und Vorschriften zu erfüllen (berechtigtes Interesse an der Einhaltung extraterritorialer Gesetze und
Vorschriften).
Betrieb von Web-Services durch die SAP
Die SAP verarbeitet personenbezogene Daten zum Zwecke des Betriebs, der Bereitstellung und der
Verwaltung Ihrer Nutzung von Internetseiten, Webangeboten oder sonstigen Online-Veranstaltungen
der SAP. Zu den Zwecken gehören unter anderem folgende:
• Bereitstellung von Webservices und Funktionen, Erstellung und Verwaltung Ihres Online-Kontos,
Aktualisierung und Schutz des Service sowie Behebung von Serviceproblemen, Bereitstellung
von Support, Verbesserung und Weiterentwicklung des Webservice, und/oder Beantwortung
und Erfüllung Ihrer Anfragen oder Anweisungen.
• Verarbeitung von Informationen im Zusammenhang mit Ihrem Zugriff auf unsere Webangebote,
um Ihr Nutzererlebnis zu verbessern, Ihre individuellen Anforderungen zu ermitteln und Ihnen
die gewünschten Informationen personalisiert bereitzustellen. Zu diesem Zweck erfassen wir
Informationen unabhängig davon, ob Sie sich mit einem Nutzerprofil registrieren.
• Weitergabe grundlegender Teilnehmerdaten (Ihres Namens, Ihres Unternehmens und Ihrer E-
Mail-Adresse) an andere Teilnehmer derselben Veranstaltung, desselben Seminars oder
desselben Webinars, um die Interaktion zwischen den Teilnehmern sowie den Informations- und
Ideenaustausch zu fördern.
• Verwaltung und Gewährleistung der Sicherheit unserer Webservices und Verhütung und
Erkennung von Sicherheitsbedrohungen, Betrug oder anderen kriminellen oder schädlichen
Handlungen sowie – soweit vernünftigerweise erforderlich – Durchsetzung der
Nutzungsbedingungen für die Webservices, Geltendmachung, Schutz oder Abwehr von
Rechtsansprüchen, Verhinderung von Betrug oder anderen rechtswidrigen Handlungen,
einschließlich Angriffen auf unsere IT-Systeme.
• Registrierung und Erstellung eines Benutzerprofils zur Nutzung bestimmter Webangebote, die
mit den Websites der SAP verknüpft sind, darunter Foren, Blogs und Netzwerke (z. B. die SAP
Community). Die Nutzerprofile dienen dazu, die Interaktionen zwischen den Nutzern zu
personalisieren (beispielsweise über Messaging oder über die Funktion „Folgen“) und es der SAP
zu ermöglichen, die Zusammenarbeit und die Qualität der Kommunikation durch solche
Angebote zu fördern. Über die Profileinstellungen des entsprechenden Webangebots können
Sie festlegen, welche Informationen Sie für andere Nutzer sichtbar machen möchten. Über das
Nutzerprofil können Sie anderen Nutzern persönliche Informationen über sich selbst anzeigen,
u. a. Ihren Namen, Ihr Foto, Ihre Konten in sozialen Netzwerken, Ihre Post- oder E-Mail-Adresse,
Ihre Telefonnummer, Ihre persönlichen Interessen, Ihre Fähigkeiten und grundlegende Angaben
zu Ihrem Unternehmen.
• Anlegen eines Nutzerprofils, das sich auf ein bestimmtes Webangebot der SAP beziehen oder
Ihnen den Zugriff auf andere Webangebote der SAP oder anderer SAP-Konzernunternehmen
ermöglichen kann. Sie können entscheiden, ob Sie diese zusätzlichen Webangebote nutzen
möchten. Wenn Sie diese Angebote nutzen, stellt die SAP Ihre personenbezogenen Daten
diesem anderen Webangebot zur Verfügung, um Ihnen den Erstzugriff auf das Angebot zu
ermöglichen. Beachten Sie bitte, dass die SAP ohne Ihre Einwilligung zur Erstellung solcher
Nutzerprofile nicht in der Lage ist, Ihnen solche Services anzubieten, für deren Bereitstellung
Ihre Einwilligung eine gesetzlich vorgeschriebene Voraussetzung ist.
Beim Betrieb der Webservices der SAP verarbeitet die SAP Ihre personenbezogenen Daten, falls
• die SAP, sofern gesetzlich vorgeschrieben, Ihre Einwilligung zur Verarbeitung Ihrer
personenbezogenen Daten zu diesem Zweck eingeholt hat,
• dies zur Erfüllung (vor)vertraglicher Verpflichtungen Ihnen gegenüber erforderlich ist,
• dies erforderlich ist, um die für die SAP geltenden gesetzlichen Vorschriften zu erfüllen,
und soweit erforderlich, um das berechtigte Interesse der SAP an der effizienten Ausführung oder
Verwaltung der Webservices und des Geschäftsbetriebs der SAP zu verfolgen und Rechtsansprüche
geltend zu machen oder abzuwehren. Wir sind der Auffassung, dass das Interesse der SAP an der
Verfolgung dieser Geschäftszwecke berechtigt ist und Ihre persönlichen Rechte und Ihr Interesse, die
und Erfüllung Ihrer Anfragen oder Anweisungen.
• Verarbeitung von Informationen im Zusammenhang mit Ihrem Zugriff auf unsere Webangebote,
um Ihr Nutzererlebnis zu verbessern, Ihre individuellen Anforderungen zu ermitteln und Ihnen
die gewünschten Informationen personalisiert bereitzustellen. Zu diesem Zweck erfassen wir
Informationen unabhängig davon, ob Sie sich mit einem Nutzerprofil registrieren.
• Weitergabe grundlegender Teilnehmerdaten (Ihres Namens, Ihres Unternehmens und Ihrer E-
Mail-Adresse) an andere Teilnehmer derselben Veranstaltung, desselben Seminars oder
desselben Webinars, um die Interaktion zwischen den Teilnehmern sowie den Informations- und
Ideenaustausch zu fördern.
• Verwaltung und Gewährleistung der Sicherheit unserer Webservices und Verhütung und
Erkennung von Sicherheitsbedrohungen, Betrug oder anderen kriminellen oder schädlichen
Handlungen sowie – soweit vernünftigerweise erforderlich – Durchsetzung der
Nutzungsbedingungen für die Webservices, Geltendmachung, Schutz oder Abwehr von
Rechtsansprüchen, Verhinderung von Betrug oder anderen rechtswidrigen Handlungen,
einschließlich Angriffen auf unsere IT-Systeme.
• Registrierung und Erstellung eines Benutzerprofils zur Nutzung bestimmter Webangebote, die
mit den Websites der SAP verknüpft sind, darunter Foren, Blogs und Netzwerke (z. B. die SAP
Community). Die Nutzerprofile dienen dazu, die Interaktionen zwischen den Nutzern zu
personalisieren (beispielsweise über Messaging oder über die Funktion „Folgen“) und es der SAP
zu ermöglichen, die Zusammenarbeit und die Qualität der Kommunikation durch solche
Angebote zu fördern. Über die Profileinstellungen des entsprechenden Webangebots können
Sie festlegen, welche Informationen Sie für andere Nutzer sichtbar machen möchten. Über das
Nutzerprofil können Sie anderen Nutzern persönliche Informationen über sich selbst anzeigen,
u. a. Ihren Namen, Ihr Foto, Ihre Konten in sozialen Netzwerken, Ihre Post- oder E-Mail-Adresse,
Ihre Telefonnummer, Ihre persönlichen Interessen, Ihre Fähigkeiten und grundlegende Angaben
zu Ihrem Unternehmen.
• Anlegen eines Nutzerprofils, das sich auf ein bestimmtes Webangebot der SAP beziehen oder
Ihnen den Zugriff auf andere Webangebote der SAP oder anderer SAP-Konzernunternehmen
ermöglichen kann. Sie können entscheiden, ob Sie diese zusätzlichen Webangebote nutzen
möchten. Wenn Sie diese Angebote nutzen, stellt die SAP Ihre personenbezogenen Daten
diesem anderen Webangebot zur Verfügung, um Ihnen den Erstzugriff auf das Angebot zu
ermöglichen. Beachten Sie bitte, dass die SAP ohne Ihre Einwilligung zur Erstellung solcher
Nutzerprofile nicht in der Lage ist, Ihnen solche Services anzubieten, für deren Bereitstellung
Ihre Einwilligung eine gesetzlich vorgeschriebene Voraussetzung ist.
Beim Betrieb der Webservices der SAP verarbeitet die SAP Ihre personenbezogenen Daten, falls
• die SAP, sofern gesetzlich vorgeschrieben, Ihre Einwilligung zur Verarbeitung Ihrer
personenbezogenen Daten zu diesem Zweck eingeholt hat,
• dies zur Erfüllung (vor)vertraglicher Verpflichtungen Ihnen gegenüber erforderlich ist,
• dies erforderlich ist, um die für die SAP geltenden gesetzlichen Vorschriften zu erfüllen,
und soweit erforderlich, um das berechtigte Interesse der SAP an der effizienten Ausführung oder
Verwaltung der Webservices und des Geschäftsbetriebs der SAP zu verfolgen und Rechtsansprüche
geltend zu machen oder abzuwehren. Wir sind der Auffassung, dass das Interesse der SAP an der
Verfolgung dieser Geschäftszwecke berechtigt ist und Ihre persönlichen Rechte und Ihr Interesse, die