Datenschutzerklärung von Workday

Was deckt diese Datenschutzerklärung ab?

Datenschutzgesetze unterscheiden bei personenbezogenen Informationen oft zwischen den (für die Datenverarbeitung) „Verantwortlichen“ und den „Auftragsverarbeitern“ (der Daten). Auch wenn in manchen Gesetzgebungen andere Begriffe verwendet werden, bleibt das Kernkonzept dasselbe. Ein für die Verarbeitung Verantwortlicher entscheidet, warum und wie personenbezogene Informationen verarbeitet werden. Ein Auftragsverarbeiter verarbeitet personenbezogene Informationen ausschließlich im Auftrag eines Verantwortlichen und hält sich strikt an dessen Anweisungen. Je nach Situation kann Workday entweder Verantwortlicher oder als Auftragsverarbeiter sein.

Diese Datenschutzerklärung findet nur dann Anwendung, wenn Workday als Verantwortlicher für Ihre personenbezogenen Informationen agiert.

Wenn Workday als Verantwortlicher agiert

Diese Datenschutzerklärung findet Anwendung, wenn Sie direkt mit uns interagieren und wir den Zweck und die Art der Verarbeitung Ihrer personenbezogenen Informationen festlegen. Dies umfasst folgende Situationen:

• Sie besuchen eine Website von Workday, die einen Link zu dieser Datenschutzerklärung enthält.
• Sie interagieren mit Workday als Vertreter eines Unternehmens, das eine Geschäftsbeziehung mit uns unterhält (oder anstrebt, z. B. als unser Kunde oder unser Lieferant).
• Sie erstellen ein Benutzerkonto direkt bei Workday.
• Sie registrieren sich für eine Marketing-, Learning- oder Trainingsveranstaltung oder ein Webinar von Workday oder nehmen daran teil.
• Sie geben uns Feedback zu unseren Produkten oder Services.
• Sie erhalten von uns Vertriebs- oder Marketingmitteilungen, wie etwa E-Mails oder Anrufe.

Wenn Sie die Enterprise Cloud-Anwendungen von Workday verwenden

Wenn Sie eine Enterprise Cloud-Anwendung von Workday verwenden, die Ihnen von Ihrem Arbeitgeber oder einer anderen Organisation bereitgestellt wird, ist diese Organisation die Verantwortliche für Ihre personenbezogenen Informationen. In diesen Fällen agiert Workday als Auftragsverarbeiter in deren Namen. Unser Umgang mit Ihren personenbezogenen Informationen richtet sich dann nach unserem Vertrag mit der jeweiligen Organisation und nicht nach dieser Datenschutzerklärung. Falls Sie Fragen dazu haben, wie Ihre Organisation Ihre personenbezogenen Informationen in Verbindung mit Workday verwendet, oder wenn Sie Ihre Datenschutzrechte geltend machen möchten, wenden Sie sich direkt an Ihre Organisation.

Selbst wenn wir als Auftragsverarbeiter für Ihre Organisation agieren, erfassen wir in begrenztem Umfang Daten darüber, wie Sie unsere Enterprise Cloud-Anwendungen nutzen. Wir verarbeiten diese Daten als Verantwortlicher; nähere Details dazu finden Sie im Abschnitt „Bei der Nutzung unserer Enterprise Cloud-Anwendungen erfasste Informationen“.

Informationen, die Sie uns zur Verfügung stellen

Manchmal bitten wir Sie, freiwillig personenbezogene Informationen anzugeben. Wir bitten Sie beispielsweise um Ihre Kontaktdaten, damit Sie ein Konto bei uns erstellen, Marketingmitteilungen empfangen oder uns eine Anfrage senden können. In manchen Fällen kombinieren wir die von Ihnen bereitgestellten Informationen.

Wenn Sie Informationen von uns anfordern

Sie füllen ein Kontaktformular aus, melden sich für ein Webinar an oder kontaktieren uns anderweitig, um Ihr Interesse an Workday oder unseren Services zu bekunden.

• Von uns erfasste Informationen: Ihre geschäftlichen Kontaktdaten wie Name, E-Mail-Adresse, Telefonnummer, Name des Unternehmens, Tätigkeitsdetails und Adresse.
• Warum wir diese Informationen erfassen: Um Ihre Anfragen zu beantworten und Ihnen Informationen zu einem Produkt bereitzustellen (einschließlich Telefonmarketing-Anrufen und Marketing-E-Mails, entsprechend Ihren Präferenzen).
• Rechtsgrundlage: Unsere berechtigten Geschäftsinteressen oder Ihre Einwilligung (sofern erforderlich).

Wenn Sie unser Kunde oder ein potenzieller Kunde sind

Sie sind Vertreter eines Unternehmens, das eine Geschäftsbeziehung mit Workday unterhält (oder in Erwägung zieht).

• Welche Informationen wir erfassen: Ihre geschäftlichen Kontaktdaten wie Name, E-Mail-Adresse, Telefonnummer und Name des Unternehmens sowie den Grund Ihrer Anfrage und alle weiteren Details, die Sie uns freiwillig mitteilen.
• Warum wir diese Informationen erfassen: Um mit Ihnen zu kommunizieren, Ihre Anfragen zu bearbeiten, das Konto Ihrer Organisation zu managen und Ihnen Informationen zu einem Produkt bereitzustellen (einschließlich Telefonmarketing-Anrufen und Marketing-E-Mails, entsprechend Ihren Präferenzen).
• Rechtsgrundlage: Unsere berechtigten Geschäftsinteressen oder Ihre Einwilligung (sofern erforderlich).

Wenn Sie unser Lieferant sind

Sie sind Vertreter eines Unternehmens, das Produkte oder Services für Workday bereitstellt.

• Von uns erfasste Informationen: Ihre geschäftlichen Kontaktdaten wie Name, E-Mail-Adresse, Telefonnummer und Name des Unternehmens.
• Warum wir diese Informationen erfassen: Um das Konto Ihrer Organisation zu managen und Ihre Anfragen zu beantworten.
• Rechtsgrundlage: Zur Erfüllung unseres Vertrags mit Ihnen oder, sofern kein direkter Vertrag besteht, zur Wahrung unserer berechtigten Geschäftsinteressen.

Wenn Sie ein Workday-Konto einrichten

Wenn Sie sich für ein Konto direkt bei Workday registrieren, beispielsweise wenn Sie sich für ein Konto für den Zugriff auf Workday Community oder als Anwender von Workday Strategic Sourcing registrieren.

• Von uns erfasste Informationen: Ihr Name, Ihre E-Mail-Adresse, der Name Ihres Unternehmens, optionale Profildetails (wie z. B. ein Foto), Authentifizierungsinformationen (etwa eine Mobiltelefonnummer oder einen anderen eindeutigen Verifizierungsnachweis), Einschreibungen in Trainings und Teilnahmedetails.
• Warum wir diese Informationen erfassen: Um Ihr Konto zu managen, eine sichere Anmeldung zu gewährleisten und die angeforderten Services (einschließlich personalisierter Benutzererfahrungen) bereitzustellen.
• Rechtsgrundlage: Zur Erfüllung unseres Vertrags mit Ihnen oder, sofern kein direkter Vertrag besteht, zur Wahrung unserer berechtigten Geschäftsinteressen.

Wenn Sie sich für eine Veranstaltung von Workday registrieren

• Welche Informationen wir erfassen: Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Unternehmen), Angaben zu Gesundheit und Sicherheit (Notfallkontakte, Ernährungsgewohnheiten) sowie Informationen zur Fakturierung (Name, Adresse, Kreditkartennummer).
• Warum wir diese Informationen erfassen: Um die Veranstaltung zu managen und zu organisieren, Ihre Benutzererfahrung zu verbessern und Ihnen Informationen zu einem Produkt zukommen zu lassen (einschließlich Telefonmarketing-Anrufen und Marketing-E-Mails, entsprechend Ihren Präferenzen).
• Rechtsgrundlage: Ihre Einwilligung (sofern erforderlich), zur Erfüllung unseres Vertrags mit Ihnen oder, sofern kein direkter Vertrag besteht, zur Wahrung unserer berechtigten Geschäftsinteressen.

Wenn Sie an Studien oder Befragungen teilnehmen

• Von uns erfasste Informationen: Ihre Namen, Ihre E-Mail-Adresse, Ihre Kontaktdaten, Ihre Zeitzone, Ihren Standort, Ihr Unternehmen, Tätigkeitsdetails, Ihr Geschlecht, Ihre Altersgruppe sowie weitere für die Studie relevante Informationen. Für bestimmte Studien nehmen wir möglicherweise auch Fotos oder Videos auf oder fertigen Audioaufzeichnungen an (mit Ihrer Zustimmung und in Übereinstimmung mit den geltenden Gesetzen).
• Warum wir diese Informationen erfassen: Um den in der Studie oder Befragung definierten Zweck zu erfüllen, die Benutzererfahrung zu verbessern, passende Studie für Sie zu suchen, Produktverbesserungen zu identifizieren, Ihr Feedback zu verstehen und die Durchführung unserer Studien zu optimieren.
• Rechtsgrundlage: Zur Erfüllung eines Vertrags mit Ihnen oder zur Wahrung unserer berechtigten Geschäftsinteressen (sofern kein direkter Vertrag besteht und keine Einwilligung eingeholt wurde).

Wenn Sie an einem Verkaufsgespräch oder einem Online-Meeting teilnehmen

Wir können Telefongespräche und Online-Meetings zu Trainings-, Qualitätssicherungs- und Administrationszwecken aufzeichnen. Wir informieren Sie stets im Vorfeld, wenn ein Anruf aufgezeichnet wird, und holen Ihre Einwilligung ein, sofern dies gesetzlich vorgeschrieben ist.

• Von uns erfasste Informationen: Audio- und gegebenenfalls Videoinhalte der aufgezeichneten Anrufe und Meetings.
• Warum wir diese Informationen erfassen: Um eine hohe Qualität unserer Interaktionen sicherzustellen, unser Vertriebsteam zu schulen, Gesprächstranskripte zu erstellen, unsere Unterlagen aktuell zu halten und die Vertriebsprozesse zu verbessern. Dazu gehört u. a. die Analyse des Inhalts solcher Anrufe und Online-Meetings mithilfe von KI-gestützten Tools, um bessere Einblicke in unsere Interaktionen mit unseren Kunden und Interessenten zu erhalten.
• Rechtsgrundlage: Ihre Einwilligung (sofern erforderlich) oder unsere berechtigten Geschäftsinteressen.

Automatisch erfasste Informationen

Wenn Sie unsere Websites besuchen, mit unseren E-Mails interagieren oder anderweitig unsere Online-Inhalte (wie Videos oder Produkt-Demos) nutzen, erfassen wir automatisch bestimmte technische Daten und Nutzungsinformationen. In einigen Rechtssystemen können diese Informationen gemäß den geltenden Datenschutzgesetzen als personenbezogene Informationen betrachtet werden. Insbesondere erfassen wir automatisch die folgenden personenbezogenen Informationen von Ihnen:

Wenn Sie auf unsere Websites oder Inhalte zugreifen

Von uns erfasste Informationen:

• Technische Informationen: Dazu zählen Ihre IP-Adresse, die Geräteart (z. B. iPhone, Desktop-PC), eindeutige Gerätekennungen, der von Ihnen genutzte Browser (z. B. Chrome, Internet Explorer) sowie der ungefähre geografische Standort, von dem aus Sie unsere Website aufrufen (auf Länder- oder Stadtebene, basierend auf Ihrer IP-Adresse).
• Nutzungsinformationen: Wir erfassen zudem Informationen darüber, wie Sie mit unseren Websites interagieren. Beispielsweise:
  • Welche Seiten Sie besuchen und welche Features Sie nutzen.
  • Die Website, die Sie vor Ihrem Besuch bei uns aufgerufen haben (die sogenannte „verweisende Webseite“).
  • Die Art und Weise, wie Sie mit unseren Inhalten interagieren (z. B. wenn Sie eine Marketing-E-Mail öffnen, auf einen eingebetteten Link klicken, ein Video ansehen oder unsere Chat-Funktion nutzen).
  • Ein Teil dieser Daten wird mithilfe von Cookies und ähnlicher Technologie erfasst. Weitere Details, einschließlich Informationen dazu, wie Sie Ihre Präferenzen verwalten, finden Sie in unserer Cookie-Richtlinie. Wir erfassen keine „sensiblen personenbezogenen Daten“ im Sinne der Definition nach kalifornischem Recht, die über das hinausgehen, was zur Erbringung der von Ihnen angeforderten Services erforderlich ist. Dementsprechend stellen wir keinen Vorgang bereit, mit dem Sie uns auffordern könnten, die Nutzung sensibler personenbezogener Informationen einzuschränken.

Warum wir diese Informationen erfassen:

• Analyse und Verbesserung unseres Angebots: Wir verwenden diese Informationen für interne Analysen, um besser zu verstehen, wer unsere Besucher sind, woher sie kommen und welche Inhalte sie besonders interessieren Das hilft uns dabei, die Qualität und Relevanz unserer Websites, Inhalte und Produkte zu verbessern.
• Betrieb und Sicherung der Website: Wir verwenden diese Daten, um unsere Websites zu betreiben, zu verwalten und zu schützen. So gewährleisten wir, dass Sie auf die angeforderten Inhalte zugreifen und spezifische Informationen für Ihren Standort anzeigen können. Dies umfasst auch die Nachverfolgung von Aktivitäten, die Untersuchung verdächtiger Nutzungen sowie die Durchsetzung unserer Bedingungen, um Missbrauch und Betrug vorzubeugen.
• Personalisierung Ihrer Benutzererfahrung: Wir können diese automatisch erfassten Daten mit anderen Informationen verknüpfen, die Sie uns direkt zur Verfügung stellen (z. B. wenn Sie ein Kontaktformular ausfüllen oder Ihre Daten eingeben, um ein Whitepaper herunterzuladen). Dabei setzen wir KI-gestützte Lösungen ein, um diese kombinierten Daten zu analysieren und Ihre beruflichen Interessen zu ermitteln oder abzuleiten. So können wir unsere Mitteilungen personalisieren, Ihnen die relevantesten Lösungen für Ihr Unternehmen empfehlen und unsere Vertriebs- und Marketingmaßnahmen effizienter gestalten.

Rechtsgrundlage: Unsere berechtigten Geschäftsinteressen.

Bei der Nutzung unserer Enterprise Cloud-Anwendungen erfasste Informationen

Wir erfassen bestimmte Informationen darüber, wie Sie unsere Enterprise Cloud-Anwendungen nutzen. In einigen Rechtssystemen können diese Informationen gemäß den geltenden Datenschutzgesetzen als personenbezogene Informationen betrachtet werden.

Informationen zur Systemnutzung

Wenn Sie unsere Enterprise Cloud-Anwendungen (einschließlich mobiler Apps) verwenden, protokollieren wir automatisch bestimmte Informationen über Ihre Nutzung der Systeme („Informationen zur Systemnutzung“).

Von uns erfasste Informationen:

• Vom System generierte IDs, wie etwa spezifische IDs (eine von Workday zugewiesene ID und Organisations-ID), die App-Version sowie die IP-Adresse.
• Geräteinformationen, z. B. Betriebssystem, Browserart, Gerätemarke und Gerätemodell.
• Servicedaten, wie z. B. Informationen zum Abschluss von Serviceaufgaben und Benachrichtigungen.
• Verwendungsdetails, z. B. Datums- und Zeitstempel, die festhalten, wann Sie unsere Produkte nutzen, sowie Angaben darüber, welches unserer Produkte Sie verwenden.

Warum wir diese Informationen erfassen:

• Servicebereitstellung und -betrieb: Um die einwandfreie Funktion, Wartung und Verbesserung unserer Services zu gewährleisten.
• Sicherheit und Betrugsprävention: Um Sicherheitsvorfälle und betrügerische Aktivitäten zu erkennen und zu verhindern.
• Leistungsüberwachung und -analysen: Um Muster bei der Systemnutzung zu analysieren und die Service-Performance zu optimieren.
• Fehlerbehebung und Support: Um technische Probleme zu diagnostizieren und zu lösen.
• Aktivierung von Features: Um Features in der mobilen App remote zu aktivieren oder zu deaktivieren.

Rechtsgrundlage: Unsere berechtigten Geschäftsinteressen.

Die Informationen zur Systemnutzung identifizieren Sie nicht direkt. Wir versuchen auch nicht, Sie anhand dieser Daten zu identifizieren, es sei denn, Ihre Organisation (z. B. Ihr Arbeitgeber) erteilt uns ausdrückliche Anweisungen und stellt die dafür erforderlichen Kontodetails bereit. Dies kann der Fall sein, wenn Ihre Organisation unseren Kunden-Support bittet, ein konkretes Problem zu beheben, das bei Ihnen auftritt.

In-App-Befragungen

Gelegentlich werden Ihnen in unseren Enterprise Cloud-Anwendungen optionale In-App-Befragungen angezeigt. Mit diesen Befragungen sammeln wir Ihr Feedback zu unseren Enterprise Cloud-Anwendungen – oft direkt im Anschluss, nachdem Sie eine bestimmte Aufgabe erledigt haben.

• Von uns erfasste Informationen: Wenn Sie sich für eine Teilnahme entscheiden, erfassen wir Ihre Antworten (Bewertungen und Freitextkommentare). Diese Informationen können mit den Daten zur Systemnutzung verknüpft werden, um Ihr Feedback besser analysieren zu können. Wir erfassen dabei keine direkt identifizierbaren Informationen, es sei denn, Sie geben diese freiwillig in den Freitextkommentaren an.
• Warum wir diese Informationen erfassen: Um unsere Produkte und Services zu verbessern, die Bedürfnisse und Präferenzen der Anwender zu verstehen und die gesamte Benutzererfahrung zu optimieren.
• Rechtsgrundlage: Unsere berechtigten Geschäftsinteressen.

Aus anderen Quellen erfasste Informationen

Wir erhalten auch Informationen über Sie aus Drittanbieter-Quellen. Wir können diese Informationen mit den von Ihnen bereitgestellten personenbezogenen Informationen kombinieren, um unsere Unterlagen zu ergänzen und anzureichern. Insbesondere erfassen wir personenbezogene Informationen aus den folgenden anderen Quellen:

Aus externen Quellen

Gegebenenfalls erfasst Workday geschäftliche Kontaktdaten über Sie aus anderen Quellen. Dazu zählen Workday-Partner, Co-Sponsoren von Veranstaltungen, an denen Workday teilnimmt, Drittanbieter von Daten, die geschäftliche Kontaktinformationen veräußern, sowie öffentlich zugängliche Websites wie die Website Ihres Unternehmens, berufliche Netzwerke oder Pressemitteilungen. Diese Drittanbieter verfügen über eigene Datenschutzhinweise, die erläutern, wie sie Ihre Informationen erfassen. Diese finden Sie in der Regel auf den jeweiligen Websites.

• Von uns erfasste Informationen: Ihre geschäftlichen Kontaktdaten, wie Name, E-Mail-Adresse, Telefonnummer, Name des Unternehmens, Tätigkeitsebene, funktionale Rolle, Geschäftsadresse und Online-IDs sowie frühere Arbeitgeber und Rollen.
• Warum wir diese Informationen erfassen: Um unsere Unterlagen aktuell zu halten, Ihnen nützlichere und interessantere Inhalte anzubieten, unseren Markt besser zu verstehen, neue Geschäftschancen zu identifizieren und Ihnen Informationen zu relevanten Produkten bereitzustellen (einschließlich Telefonmarketing-Anrufen und Marketing-E-Mails, entsprechend Ihren Präferenzen).
• Rechtsgrundlage: Unsere berechtigten Interessen oder Ihre Einwilligung (sofern gesetzlich vorgeschrieben).

Von Ihrer Organisation

Workday erhält Ihre personenbezogenen Informationen möglicherweise von Ihrer Organisation, damit wir Ihnen Services anbieten können. Dies umfasst beispielsweise den Zugriff auf Trainingsmaterialien, die Ihre Organisation erworben hat, die Erteilung administrativer Zugriffsrechte oder die Einladung zur Teilnahme an unseren Studien. Ist Ihre Organisation außerdem ein Lieferant von Workday, kann sie uns Ihre personenbezogenen Informationen übermitteln, damit wir Sie zu den Services kontaktieren können, die Ihre Organisation für uns erbringt.

• Von uns erfasste Informationen: Ihre geschäftlichen Kontaktdaten, wie Name und E-Mail-Adresse.
• Warum wir diese Informationen erfassen: Um mit Ihnen über unsere Produkte zu kommunizieren, Ihr Konto (oder das Ihrer Organisation) zu managen und Ihnen oder Ihrer Organisation die gewünschten Services anzubieten.
• Rechtsgrundlage: Unsere berechtigten Interessen.

Weitergabe Ihrer personenbezogenen Informationen

Workday gibt Ihre personenbezogenen Informationen unter Umständen wie folgt an Dritte weiter oder macht sie diesen zugänglich:

Verbundene Unternehmen von Workday

Workday kann Ihre personenbezogenen Informationen an andere Unternehmen der Workday-Gruppe weitergeben, wenn dies erforderlich ist, um eine von Ihnen übermittelte Anfrage zu bearbeiten, oder wenn diese Informationen im Hinblick auf Kundensupport, Marketing, technischen Betrieb, Registrierung für Veranstaltungen und Kontenmanagement benötigt werden.

Serviceanbieter

Workday kann die personenbezogenen Informationen an Drittanbieter oder Anbieter weitergeben, die mit der Erbringung von Services in unserem Namen beauftragt sind (z. B. IT und Hosting, Datenanalysen, Veranstaltungsservices, Kundensupport, Anrufaufzeichnung, SMS-Nachrichten, Chatbot-Technologie, Datenanreicherung, E-Mail-Zustellung und Zahlungsdienste). Diese Serviceanbieter dürfen personenbezogene Informationen, die wir ihnen zur Verfügung stellen, nur auf Anweisung von Workday verwenden.

Veranstaltungssponsoren

Wenn Sie an Webinaren, Veranstaltungen und anderen Aktivitäten teilnehmen, bei denen Workday mit Dritten zusammenarbeitet, können wir personenbezogene Informationen wie Ihre Kontaktdaten und Ihr Interesse an diesen Angeboten oder Services an diese zugelassenen Dritten weitergeben, damit diese mit Ihnen kommunizieren können.

Workday-Partner

Workday kann Ihre personenbezogenen Daten an bestimmte Partner weitergeben, die ergänzende Services zu den von Workday bereitgestellten Services anbieten, wie z. B. Partner, die Workday-Services weiterverkaufen. Dazu müssen Sie einer solchen Weitergabe zustimmen (sofern dies nach geltendem Recht erforderlich ist) oder uns anweisen, gezielt mit solchen Drittanbietern zu interagieren.

Ihre Organisation

Wenn Ihre Organisation ein Kunde oder potenzieller Kunde von Workday ist, legen wir Ihre personenbezogenen Informationen unter Umständen gegenüber den zuständigen Mitarbeitern innerhalb Ihrer Organisation offen. So können wir beispielsweise eine Liste von Personen weitergeben, die an einer Workday-Veranstaltung teilnehmen, Informationen zu von Ihnen absolvierten Workday-Trainingskursen teilen oder Anfragen von Endanwendern übermitteln, die direkt von der Organisation und nicht von Workday bearbeitet werden sollten.

Werbung

Wenn Sie unsere Website besuchen, können wir Drittanbietern die Nutzung von Cookies und anderen Tracking-Methoden gestatten, um Ihnen auf anderen Websites Werbung anzuzeigen, die für Sie von größerer Relevanz ist. Gemäß einigen Datenschutzgesetzen kann die Offenlegung dieser Informationen an Dritte durch Cookies und andere Tracker für gezielte Werbezwecke als „Verkauf“ oder „Weitergabe“ personenbezogener Daten eingestuft werden. Weitere Informationen über die von uns verwendeten Arten von Cookies finden Sie in unserem Cookie-Hinweis. Alternativ klicken Sie auf „Cookie-Einstellungen“ (Link in der Fußzeile unserer Website), um Ihre Einstellungen festzulegen und den Verkauf oder die Weitergabe Ihrer Daten (für gezielte Werbung) abzulehnen. Workday hat keine tatsächliche Kenntnis darüber, dass das Unternehmen personenbezogene Informationen von Personen unter 16 Jahren „verkauft“ oder „weitergibt“.

SMS-Nachrichten

Wenn Sie dem Empfang von SMS-Nachrichten durch Workday zustimmen, werden keine mobilen Daten zu Marketing- oder Werbezwecken an Dritte oder verbundene Unternehmen weitergegeben. Alle weiteren Informationskategorien, die wie in dieser Datenschutzerklärung beschrieben offengelegt oder geteilt werden, schließen Opt-in-Daten und Einwilligungen von SMS-Absendern aus; diese Einwilligungsdaten werden nicht an Dritte weitergegeben. Um den Empfang von SMS-Nachrichten von Workday jederzeit abzubestellen, antworten Sie einfach mit STOP auf eine beliebige Nachricht, die Sie von uns erhalten haben. Es können Gebühren für Nachrichten und Daten anfallen. Die Häufigkeit der Nachrichten kann variieren.

Weitere Gründe

Workday kann im Einzelfall Daten offenlegen, wenn wir in gutem Glauben davon ausgehen können, dass ein derartiges Vorgehen notwendig ist, um (a) gesetzliche Vorschriften oder rechtliche Bestimmungen einzuhalten, (b) unsere Rechte oder unser Eigentum zu schützen und zu verteidigen, (c) die Nutzungsbedingungen unserer Website durchzusetzen oder (d) die Interessen unserer Kunden, Anwender und anderer Personen zu schützen. Für den Fall, dass es bei Workday zu einem Geschäftsübergang kommt (beispielsweise einem Zusammenschluss, einer Übernahme durch ein anderes Unternehmen oder der vollständigen oder teilweisen Veräußerung unserer Vermögenswerte), besteht die Möglichkeit, dass Ihre personenbezogenen Informationen zu den übertragenen Vermögenswerten gehören, sofern wir den tatsächlichen oder potenziellen Käufer (oder seine Vertreter und Berater) darüber informieren, dass er Ihre personenbezogenen Informationen nur für die in dieser Datenschutzerklärung genannten Zwecke verwenden darf. Workday kann Sie auch um Ihre Zustimmung bitten, Ihre Informationen gegenüber anderen, nicht verbundenen Dritten offenzulegen, die nicht an anderer Stelle in dieser Erklärung beschrieben sind.

Schutz Ihrer personenbezogenen Informationen

Wir setzen technische und organisatorische Maßnahmen ein, die ein Sicherheitsniveau gewährleisten, das der Art der personenbezogenen Informationen sowie den Risiken bei deren Verarbeitung angemessen ist. Allerdings kann die Sicherheit von Informationen, die über das Internet übermittelt werden, nie vollends garantiert werden. Es liegt in Ihrer Verantwortung, für die Sicherheit von Kennwörtern und anderen Formen der Authentifizierung zu sorgen, die Sie für den Zugriff auf kennwortgeschützte oder gesicherte Ressourcen benötigen.

Internationale Übermittlung Ihrer personenbezogenen Informationen

Workday ist als globales Unternehmen tätig und erfüllt die geltenden gesetzlichen Anforderungen, wenn wir Ihre personenbezogenen Informationen in ein Land außerhalb Ihres Rechtssystems übertragen und dort speichern oder verarbeiten müssen.

Wir ergreifen angemessene Sicherheitsmaßnahmen, um Ihnen Datenschutz zu gewährleisten und Ihre Grundrechte und -freiheiten sowie die Möglichkeit zur Ausübung Ihrer Rechte zu schützen. Wenn wir zum Beispiel personenbezogene Informationen aus dem Europäischen Wirtschaftsraum („EWR“), dem Vereinigten Königreich oder der Schweiz in ein anderes Land wie die USA übermitteln, sorgen wir für eine angemessene Datentransferlösung. Beispielsweise einigen wir uns mit dem Datenimporteur auf die je nach Fall von der Europäischen Kommission oder der zuständigen Regierungsbehörde genehmigten Standardvertragsklauseln.

Falls erforderlich, ergreifen wir zusätzliche vertragliche, technische und organisatorische Maßnahmen, um sicherzustellen, dass die übertragenen personenbezogenen Informationen einem im Wesentlichen gleichwertigen Schutzniveau unterliegen.

Workday hält den EU-US-Datenschutzrahmen, die britische Erweiterung des EU-US-Datenschutzrahmens und den Schweiz-US-Datenschutzrahmen (zusammenfassend als „DPF“ bezeichnet) nach Maßgabe des Handelsministeriums der Vereinigten Staaten ein. Workday stützt sich auf den DPF als Rechtsgrundlage für die Übermittlung personenbezogener Daten aus dem EWR, dem Vereinigten Königreich und der Schweiz in die Vereinigten Staaten. Weitere Informationen finden Sie in unserem Hinweis zum Datenschutzrahmen.

Aufbewahrung Ihrer personenbezogenen Informationen

Wir bewahren Ihre personenbezogenen Informationen so lange auf, wie dies aus berechtigten geschäftlichen Gründen erforderlich ist (z. B. um Ihnen einen von Ihnen angeforderten Service zu bieten oder um geltende rechtliche, steuerliche oder buchhalterische Anforderungen zu erfüllen).

Folgende Faktoren berücksichtigen wir bei der Entscheidung über die Aufbewahrungsdauer personenbezogener Informationen:

• Die Dauer unserer bestehenden Geschäftsbeziehung mit Ihnen
• Umfang, Art und Sensibilität der von uns verarbeiteten personenbezogenen Informationen
• Die Frage, ob wir gesetzlich verpflichtet sind, personenbezogene Informationen aufzubewahren, oder ob dies zur Beilegung von Streitigkeiten erforderlich ist, einschließlich der Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sobald keine berechtigte geschäftliche Notwendigkeit mehr besteht, Ihre personenbezogenen Informationen zu verarbeiten, werden wir diese entweder löschen oder anonymisieren. Sollte dies nicht möglich sein (etwa weil Ihre personenbezogenen Informationen in Backup-Archiven gespeichert sind), werden wir Ihre personenbezogenen Informationen sicher aufbewahren und von jeder weiteren Verarbeitung isolieren, bis eine Löschung möglich ist.

Zertifizierungen

APEC Cross-Border Privacy Rules-System

Die in dieser Datenschutzerklärung beschriebenen Datenschutzpraktiken von Workday entsprechen dem Cross-Border Privacy Rules-System (CBPR) der APEC. Das CBPR-System der APEC bietet Unternehmen einen Rahmen zum Schutz von personenbezogenen Informationen, die zwischen teilnehmenden APEC-Ländern übermittelt werden.

Ihre Datenschutzrechte

Je nach Standort und der Art und Weise, wie Sie mit Workday interagieren, haben Sie möglicherweise bestimmte Rechte in Bezug auf die personenbezogenen Informationen, die wir über Sie gespeichert haben. Dies kann das Recht umfassen auf:

• Zugang zu Ihren personenbezogenen Informationen, die von uns verarbeitet werden
• Berichtigung fehlerhafter personenbezogener Informationen
• Anforderung der Löschung Ihrer personenbezogenen Informationen
• Abmeldung vom Verkauf oder von der Weitergabe personenbezogener Informationen für gezielte Werbung
• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Informationen unter Berufung auf unsere berechtigten Interessen im EWR, im Vereinigten Königreich und in der Schweiz sowie die Aufforderung an uns, die Verarbeitung Ihrer personenbezogenen Informationen einzuschränken
• Antrag auf Übertragbarkeit Ihrer personenbezogenen Informationen in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format
• Jederzeitiger Widerruf Ihrer Einwilligung, wenn wir Ihre personenbezogenen Informationen mit Ihrer Zustimmung erfasst und verarbeitet haben. Der Widerruf Ihrer Einwilligung berührt weder die Rechtmäßigkeit der von uns vor Ihrem Widerruf durchgeführten Verarbeitung noch die Verarbeitung Ihrer personenbezogenen Informationen, die unter Berufung auf andere rechtmäßige Verarbeitungsgründe als der Einwilligung erfolgt.
• Abmeldung von Marketingmitteilungen von Workday, einschließlich des Profilings, das wir zur Unterstützung solcher Marketingaktivitäten durchführen.

Workday trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, die rechtliche oder ähnlich bedeutende Auswirkungen im Rahmen der von dieser Datenschutzerklärung abgedeckten Verarbeitungstätigkeiten hat.

Ausübung Ihrer Datenschutzrechte

Um Ihre Rechte in Bezug auf die unter diese Datenschutzerklärung fallenden Informationen auszuüben, übermitteln Sie bitte eine Anfrage über unser Online-Formular. Alternativ können Sie uns auch über die Kontaktdetails unten in dieser Datenschutzerklärung kontaktieren.

Das sollten Sie bei der Übermittlung einer Anfrage beachten:

• Verifizierung Ihrer Identität: Zu Ihrer Sicherheit müssen wir bestätigen, dass Sie tatsächlich die Person sind, auf die sich die Anfrage bezieht. Bei der Übermittlung Ihrer Anfrage werden Sie zur Eingabe bestimmter Informationen aufgefordert (Name und E-Mail-Adresse, die Sie bei uns verwenden), damit wir Ihre Identität verifizieren können.
• Autorisierte Vertreter: Wenn eine andere Person oder ein Dritter in Ihrem Auftrag eine Anfrage einreichen soll, müssen Sie dieser Person eine schriftliche Erlaubnis oder eine Vollmacht erteilen.
• Unser Versprechen an Sie:
  • Wir werden den Eingang Ihrer Anfrage umgehend bestätigen.
  • Wir werden Ihnen innerhalb des gesetzlich vorgeschriebenen Zeitrahmens eine umfassende Antwort erteilen. Falls wir mehr Zeit für die Bearbeitung Ihrer Anfrage benötigen, werden wir Sie darüber informieren.
  • Sollten wir Ihre Anfrage nicht erfüllen können, werden wir Ihnen die Gründe dafür erläutern.

Sie können dem Verkauf oder der Weitergabe Ihrer personenbezogenen Informationen für gezielte Werbung widersprechen, indem Sie in der Fußzeile unserer Website auf die Links „Ihre Datenschutzentscheidungen“ oder „Cookie-Einstellungen“ klicken und funktionale sowie Werbe-Cookies deaktivieren, oder indem Sie Global Privacy Control (GPC) implementieren. Hinweise zum Herunterladen und zur Verwendung von GPC finden Sie unter https://globalprivacycontrol.org. Weitere Informationen finden Sie in unserem Cookie-Hinweis.

Workday wird Sie nicht wegen der Ausübung Ihrer Rechte diskriminieren. Wenn Ihre personenbezogenen Informationen von oder im Auftrag eines Workday-Kunden an uns übermittelt wurden und Sie Ihre Rechte gemäß geltenden Datenschutzgesetzen geltend machen möchten, wenden Sie sich bitte direkt an den betreffenden Kunden.

Einreichen einer Beschwerde

Sie können eine Beschwerde bei einer Datenschutzbehörde, z. B. der Aufsichtsbehörde Ihres üblichen Wohnsitzes, einreichen. Eine vollständige Liste der EWR-Datenschutzbehörden finden Sie hier. Sie können auch eine Beschwerde bei der Irish Data Protection Commission einreichen, der zuständigen Aufsichtsbehörde für Workday Limited. Alternativ können Sie die Einzelheiten bei der für Sie zuständigen Datenschutzbehörde unter Verwendung der Kontaktdetails unten in dieser Datenschutzerklärung anfordern.

Wer ist für Ihre persönlichen Informationen verantwortlich?

Verantwortliches Workday-Unternehmen

Dieser Abschnitt erläutert, welches Unternehmen von Workday für Ihre personenbezogenen Informationen verantwortlich ist.

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden: Der Verantwortliche für Ihre personenbezogenen Informationen ist Workday Limited, Kings Building, 152-155 Church Street, Dublin 7, D07 A0TN, Irland. Workday (UK) Limited, 7. Stock, 1 Finsbury Avenue, London, EC2M 2PF, Vereinigtes Königreich, fungiert als Vertreter im Vereinigten Königreich und die Workday Switzerland GmbH, Utoquai 55, 8008 Zürich, Schweiz, ist der Vertreter in der Schweiz.

Für alle anderen Personen gilt: Der Verantwortliche für Ihre personenbezogenen Informationen ist Workday, Inc. mit Sitz in den USA.

So kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Rechte geltend machen oder unseren Datenschutzbeauftragten kontaktieren möchten, übermitteln Sie Ihre Anfrage bitte über unser Online-Formular.

Außerdem haben Sie die Möglichkeit, uns über eine der nachfolgenden Anschriften zu kontaktieren:

Das verbundene Workday-Unternehmen in Ihrem Land oder Ihrer Region finden Sie in der Liste unserer globalen Bürostandorte.

Wichtiger Hinweis für den technischen Support:

Bei Fragen zum technischen Support zu Workday Enterprise Cloud-Anwendungen wenden Sie sich bitte an die HR- oder IT-Abteilung Ihrer Organisation. Wir können einzelnen Nutzern keinen direkten technischen Support anbieten.

Bei Datenschutz- oder Datenverwendungsbedenken, die wir nicht zu Ihrer Zufriedenheit beantwortet haben oder bei Beschwerden wenden Sie sich bitte unter https://feedback-form.truste.com/watchdog/request an unsere externe Streitschlichtungsstelle in den USA (kostenfrei).