Datenschutzerklärung von Workday

Gelegentlich bitten wir Sie um die freiwillige Angabe personenbezogener Informationen: So werden Sie beispielsweise um die Angabe Ihrer Kontaktdetails gebeten, um ein Konto bei uns zu erstellen, unsere Marketingmitteilungen zu abonnieren und/oder Anfragen an uns zu übermitteln. In einigen Fällen kombinieren wir die von Ihnen bereitgestellten Informationen. 

Wenn Sie Informationen von uns anfordern. Wenn Sie ein Kontaktformular ausfüllen oder sich anderweitig an uns wenden, um Ihr Interesse an Informationen über Workday oder unsere Services zu bekunden, bitten wir Sie möglicherweise um die Angabe Ihrer Kontaktdaten wie Name, geschäftliche E-Mail-Adresse, Telefonnummer, Unternehmensname, Tätigkeitsebene, funktionale Rolle und Adresse. 

• Zweck und Rechtsgrundlage gemäß Datenschutzgesetz: Wir verarbeiten Ihre personenbezogenen Informationen unter Berufung auf unsere berechtigten Interessen oder Ihre Zustimmung (sofern gesetzlich vorgeschrieben), um:
  • Ihrer Anfrage nachzukommen und mit Ihnen zu kommunizieren
  • Ihnen Informationen über unsere Produkte bereitzustellen (einschließlich Telemarketing-Anrufen und Marketing-E-Mails, entsprechend Ihren Marketingpräferenzen)

Falls Sie unser Kunde oder ein Interessent sind. Wenn Sie ein Vertreter eines Unternehmens sind, das eine Geschäftsbeziehung mit Workday unterhält (oder anstrebt), erfassen wir Ihre geschäftlichen Kontaktdaten, einschließlich Ihres Namens, Ihrer geschäftlichen E-Mail-Adresse, Ihrer Telefonnummer und des Unternehmensnamens. Wenn Sie Workday kontaktieren, um Unterstützung bei der Verwendung unserer Produkte, Services oder Veranstaltungen durch Ihr Unternehmen zu erhalten, erheben wir auch Informationen zum Grund Ihrer Anfrage und alle anderen Informationen, die Sie uns zur Verfügung stellen.

• Zweck und Rechtsgrundlage gemäß Datenschutzgesetz: Wir verarbeiten Ihre personenbezogenen Informationen unter Berufung auf unsere berechtigten Interessen oder Ihre Zustimmung (sofern gesetzlich vorgeschrieben), um:

  • Mit Ihnen zu kommunizieren und Ihrer Informations- oder Supportanfrage nachzukommen

  • Das Konto Ihrer Organisation zu verwalten, einschließlich Rechnungsstellung und andere kontobezogenen Fragen

  • Ihnen Informationen über unsere Produkte bereitzustellen (einschließlich Telemarketing-Anrufen und Marketing-E-Mails, entsprechend Ihren Marketingpräferenzen)

Wenn Sie unser Lieferant sind. Wenn Sie ein Vertreter eines Unternehmens sind, das Workday Produkte oder Services zur Verfügung stellt, erfassen wir Ihre geschäftlichen Kontaktinformationen, einschließlich Ihres Namens, Ihrer geschäftlichen E-Mail-Adresse, Ihrer Telefonnummer und des Unternehmensnamens.

• Zweck und Rechtsgrundlage gemäß Datenschutzgesetz: Wir verarbeiten Ihre personenbezogenen Informationen unter Berufung auf unsere berechtigten Interessen, um: 
  • Das Konto Ihrer Organisation zu verwalten, einschließlich Rechnungsstellung und andere kontobezogenen Fragen
  • Mit Ihnen zu kommunizieren und Ihre Anfragen zu beantworten 

Wenn Sie ein Endanwender eines Kontos mit Workday als Eigentümer sind. Wenn Sie ein Workday-Produkt über Ihren Arbeitgeber oder einen anderen Workday-Kunden nutzen, wird Ihr Konto in der Regel von dieser Organisation kontrolliert und ist deren Eigentum (siehe Abschnitt „Wenn Sie Endanwender eines Workday-Produkts über einen Workday-Kunden sind“ unten). Unter bestimmten Umständen können Sie sich für ein Konto direkt bei Workday statt über Ihre Organisation registrieren, z. B. wenn Sie sich für ein Konto für den Zugriff auf Workday Community oder als Anwender von Workday Strategic Sourcing registrieren. In diesen Fällen erfassen wir die von Ihnen bei der Kontoregistrierung angegebenen Informationen (z. B. Ihren Namen und Ihre E-Mail-Adresse) und Ihre Profilinformationen (beispielsweise den Namen Ihres Unternehmens). In einigen Fällen haben Sie die Möglichkeit, Ihr Konto mit zusätzlichen Informationen wie einem Foto, einem Social Media-Profil oder anderen personenbezogenen Informationen zu personalisieren. Für Services, die dies erfordern, erfassen wir auch Authentifizierungsinformationen, wie z. B. Mobilnummer, E-Mail-Adresse oder andere eindeutige Verifizierungsnachweise. Wenn Sie sich für einen Trainings- oder Learning-Kurs von Workday anmelden, der unter diese Datenschutzerklärung fällt, erfassen wir die Kontoregistrierungsinformationen sowie die Einschreibungs- und Teilnahmedaten (auch dann, wenn Ihre Registrierung von einem Kunden oder Partner von Workday bezahlt wird).

• Zweck und Rechtsgrundlage gemäß Datenschutzgesetz: Wir verarbeiten Ihre personenbezogenen Informationen, um Verträge oder Nutzungsbedingungen mit Ihnen zu erfüllen oder einzugehen. Wenn kein direkter Vertrag mit Ihnen besteht, verarbeiten wir personenbezogene Daten unter Berufung auf unsere berechtigten Interessen, um:
  • Ihr Benutzerkonto in Übereinstimmung mit den geltenden Nutzungsbedingungen zu verwalten 
  • Sicherzustellen, dass Sie sich anmelden können, um unsere Services zu nutzen und auf die von Ihnen benötigten Informationen sicher und effizient zuzugreifen
  • Ihnen angeforderte Ressourcen oder Services bereitzustellen (einschließlich personalisierter Interaktionen)

Wenn Sie sich für Veranstaltungen und Webinare anmelden. Wenn Sie sich für eine Veranstaltung oder ein Webinar anmelden, bitten wir Sie möglicherweise, uns Ihre Kontaktdaten wie Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihre Telefonnummer und den Namen Ihres Unternehmens, Ihre Gesundheits- und Sicherheitsinformationen wie Ihren Notfallkontakt und Ihre Ernährungspräferenzen sowie Ihre Fakturierungsinformationen wie Ihren Fakturierungsnamen, Ihre Fakturierungsadresse und Ihre Kreditkartennummer mitzuteilen. Wenn Sie eine veranstaltungsbezogene mobile Anwendung von Workday verwenden, erfassen wir möglicherweise auch zusätzliche Informationen auf Ihrem Gerät, wie z. B. Ihre Fotos, Kontakte oder Geolokalisierungsdaten, gemäß den Datenschutzeinstellungen Ihres Geräts. 

• Zweck und Rechtsgrundlage gemäß Datenschutzgesetz:  Wir verarbeiten Ihre personenbezogenen Informationen mit Ihrer Zustimmung (sofern gesetzlich erforderlich), um Verträge oder Servicebedingungen mit Ihnen zu erfüllen oder einzugehen. Wenn kein direkter Vertrag mit Ihnen besteht, verarbeiten wir personenbezogene Daten unter Berufung auf unsere berechtigten Interessen, um:
  • Veranstaltungen zu managen, zu planen und auszurichten, einschließlich der Versendung damit verbundener Mitteilungen
  • Unsere zukünftigen Veranstaltungen und unsere mobile App zu verbessern
  • Ihre Erfahrung (oder die Ihrer Organisation) bei der Interaktion mit Workday zu verbessern oder zu erweitern

  • Ihnen Informationen über unsere Produkte bereitzustellen (einschließlich Telemarketing-Anrufen und Marketing-E-Mails, entsprechend Ihren Marketingpräferenzen) 

Wenn Sie an unseren Forschungsstudien teilnehmen oder uns anderweitig Feedback geben. Wenn Sie an einer Studie, einer Umfrage, einem Panel oder einem Panel-Pool von Workday teilnehmen oder sich dafür anmelden oder uns freiwillig bestimmte Informationen übermitteln, z. B. wenn Sie Workday Feedback zu unseren Produkten und Services geben, fragen wir Sie möglicherweise nach bestimmten biografischen oder demografischen Informationen, wie z. B. nach Ihrem Namen, Ihrer E-Mail-Adresse, Ihren Kontaktdaten, Ihrer Zeitzone, Ihrem Standort, Ihrem Unternehmen, Ihrem Beschäftigungsstatus, Ihrer Beschäftigungsdauer, Ihrer Rolle, Ihren Tätigkeitsinformationen, Ihrem Geschlecht, Ihrer Altersgruppe und anderen für die Studie relevanten Informationen. Für bestimmte Studien nehmen wir möglicherweise auch Fotos oder Videos auf oder fertigen Audioaufzeichnungen an (mit Ihrer Zustimmung und in Übereinstimmung mit den geltenden Gesetzen).

• Zweck und Rechtsgrundlage gemäß Datenschutzgesetz: Wenn Sie einen Vertrag mit uns geschlossen haben, verarbeiten wir Ihre personenbezogenen Informationen zur Erfüllung der vertraglichen Leistungen. Wenn kein direkter Vertrag mit Ihnen besteht oder wir auf andere Weise Ihre Zustimmung einholen, berufen wir uns auf unsere berechtigten Interessen, um:
  • Den in der Studie oder Befragung genannten Zweck zu erfüllen
  • Ihre Erfahrung (oder die Ihrer Organisation) bei der Interaktion mit Workday zu verbessern
  • Workday-Forschungsstudien zu identifizieren, die aufgrund Ihrer Attribute am besten zu Ihnen passen, und Sie per E-Mail zur Teilnahme einzuladen
  • Potenzielle Produktverbesserungen oder zukünftige Produktentwicklungen für die Belegschaft zu identifizieren
  • Ihr Feedback und Ihre Erfahrungen mit unseren Produkten und Services zu kontextualisieren, damit wir diese verbessern können
  • Die Durchführung unserer Forschungsstudien zu verbessern

Wenn Sie an einem Verkaufsgespräch, einem Online-Meeting oder einer Produktdemo mit Workday teilnehmen. Wir können Telefongespräche und Online-Meetings (ggf. einschließlich Audio- und Videoinhalten) zu Trainings-, Qualitätssicherungs- und Administrationszwecken aufzeichnen. Dazu gehört u. a. die Analyse des Inhalts solcher Anrufe und Online-Meetings mithilfe von KI-gestützten Tools, um bessere Einblicke in unsere Interaktionen mit unseren Kunden und Interessenten zu erhalten. Vor der Aufzeichnung eines Gesprächs weisen wir Sie grundsätzlich darauf hin und holen wir Ihre Einwilligung ein, wenn dies gesetzlich erforderlich ist. Wir erfassen außerdem Informationen über Ihre Interaktion mit Produktdemos (z. B. Demos, auf die Sie zugreifen, die Sie mit anderen teilen und die Sie sich ansehen), um Ihre Produktinteressen zu verstehen und Ihnen relevante Informationen bereitzustellen.

• Zweck und Rechtsgrundlage gemäß Datenschutzgesetz: Wir verarbeiten Ihre personenbezogenen Informationen mit Ihrer Zustimmung, wenn dies nach geltendem Recht erforderlich ist, oder unter Berufung auf unsere berechtigten Interessen, um:

  • Hochwertige Verkaufsgespräche, Demos und Dialoge mit Interessenten und Kunden zu führen

  • Training und Coaching für unsere Vertriebsteams anzubieten
  • Automatische Anrufmitschnitte zu generieren
  • Unsere Unterlagen auf dem neuesten Stand zu halten (z. B. in Bezug auf Folllow-up-Meetings, Verkaufschancen und die Aktualisierung von Kundenkontaktdetails)
  • Unsere Verkaufsprozesse zu verbessern und Verkaufsgespräche sowie Produktdemos effektiver zu gestalten

Wir erfassen außerdem bestimmte Informationen im Zusammenhang mit Ihrer Nutzung unserer Websites. In einigen Rechtssystemen in den Vereinigten Staaten und in Ländern des EWR, des Vereinigten Königreichs und der Schweiz können diese Informationen gemäß den geltenden Datenschutzgesetzen als personenbezogene Daten betrachtet werden. Wir kombinieren diese Informationen möglicherweise mit den von Ihnen bereitgestellten personenbezogenen Informationen. Insbesondere erheben wir automatisch die folgenden personenbezogenen Informationen von Ihnen:

Wenn Sie auf unsere Websites oder Inhalte zugreifen. Wenn Sie unsere Websites besuchen, erfassen wir Informationen über Ihr Gerät und Ihre Nutzung. Zu den erfassten Informationen gehören Ihre IP-Adresse, Gerätetyp, eindeutige Geräte-ID-Nummern, Browsertyp, allgemeiner geografischer Standort (z. B. das Land oder die Stadt auf der Grundlage Ihrer öffentlichen IP-Adresse), Performance und andere nutzungsbezogene und technische Informationen. Wir erfassen außerdem Informationen darüber, wie Sie mit unseren Websites (z. B. verweisende Webseite, besuchte Seiten, verwendete Features), E-Mails, Inhalten oder anderen Features interagieren (z. B. wenn Sie eine Marketing-E-Mail öffnen oder auf einen eingebetteten Link klicken oder wenn Sie Videos auf unserer Website ansehen oder über unsere Chat-Funktion interagieren bzw. darüber Nachrichten versenden). Einige dieser Informationen können mithilfe von Cookies und ähnlichen Tracking-Technologien erfasst werden, wie in unserem Cookie-Hinweis näher erläutert. Wir erfassen keine „sensiblen personenbezogenen Daten“ im Sinne der Definition nach kalifornischem Recht, die über das hinausgehen, was zur Erbringung der von Ihnen angeforderten Services erforderlich ist. Dementsprechend stellen wir keinen Mechanismus bereit, mit dem Sie uns auffordern könnten, die Verwendung sensibler personenbezogener Daten einzuschränken.

• Zweck und Rechtsgrundlage gemäß Datenschutzgesetz: Wir verarbeiten Ihre personenbezogenen Informationen unter Berufung auf unsere berechtigten Interessen, um: 
  • Bessere Einblicke zu erhalten, wer die Besucher unserer Websites sind, woher sie kommen und welche Inhalte auf unserer Website für sie von Interesse sind. Wir verwenden diese Informationen für unsere internen Analysezwecke und um die Qualität und Relevanz unserer Websites für unsere Besucher zu verbessern.
  • Unsere Websites bereitzustellen, zu betreiben und zu pflegen, einschließlich des Gewährens von Zugriff auf von Ihnen angeforderte Inhalte und der Anzeige länderspezifischer Informationen.
  • Die Sicherheit unserer Websites und Services zu gewährleisten und deren Missbrauch zu verhindern, indem wir die Nutzung unserer Websites und Services verfolgen, Konten und Aktivitäten verifizieren, verdächtige Aktivitäten untersuchen und unsere Bedingungen und Richtlinien durchsetzen.

Wenn Sie die mobile App von Workday verwenden. Wenn Sie unsere mobile App nutzen, erfassen wir bestimmte Informationen von Ihrem Gerät, wie z. B. Marke, Modell und Speicher Ihres Geräts. Unsere Anwendung weist Ihrem Gerät eine eindeutige Kennung zu, damit wir die Performance unserer Anwendungen verbessern können. Workday verwendet keine von unserer mobilen App erfassten Informationen für gezielte Werbung.

• Zweck und Rechtsgrundlage gemäß Datenschutzgesetz: Wir verarbeiten Ihre personenbezogenen Informationen unter Berufung auf unsere berechtigten Interessen, um: 
  • Systemabstürze zu erkennen, Maßnahmen zur Fehlerbehebung durchzuführen und die Endanwendererfahrung mit unseren mobilen Apps zu analysieren und zu verbessern
  • Features in der mobilen App per Remoteverbindung zu aktivieren oder zu deaktivieren

Wenn Sie ein Endanwender eines Workday-Produkts über einen Workday-Kunden sind. Wenn Sie unsere Produkte und Services über Ihren Arbeitgeber oder einen anderen Workday-Kunden nutzen (z. B. mit der Nutzung einer Enterprise Cloud-Anwendung von Workday), protokollieren wir bestimmte Systemnutzungsinformationen automatisch. Diese Informationen können systemgenerierte Identifikatoren wie IP-Adresse, Betriebssystemart und -version, Hinweise zum Abschluss von Serviceaufgaben und -benachrichtigungen, Datums- und Zeitstempel sowie Details darüber enthalten, welche unserer Produkte Sie verwenden. Anhand dieser Systemnutzungsinformationen können wir Sie nur dann identifizieren, wenn Ihr Unternehmen uns zuvor entsprechende Anweisungen erteilt und uns bestimmte Informationen über Ihr Anwenderkonto zur Verfügung stellt. Dies kann im Rahmen einer Kundensupport-Anfrage geschehen (z. B. wenn Sie oder Ihr Unternehmen uns um Hilfe bei der Lösung eines Problems mit unseren Produkten und Services bitten).

• Zweck und Rechtsgrundlage gemäß Datenschutzgesetz: Soweit unsere Systemnutzungsdaten nach den geltenden Datenschutzgesetzen als „personenbezogene Daten“ behandelt werden, verarbeiten wir diese personenbezogenen Daten unter Berufung auf unsere berechtigten Interessen, um:
  • Die Funktionalität der von Ihnen und/oder Ihrer Organisation angeforderten Services und Produkte bereitzustellen und zu erhalten
  • Ihre Erfahrungen (und die Ihrer Organisation) bei der Interaktion mit den Services von Workday zu bewerten und zu analysieren
  • Forschungsstudien und Entwicklungen auf der Grundlage dieser Bewertung durchzuführen, um die Performance der Services zu verbessern
  • Die Sicherheit unserer Services zu gewährleisten und deren Missbrauch zu verhindern, indem wir verdächtige Aktivitäten untersuchen und unsere Bedingungen und Richtlinien durchsetzen

Wir sammeln auch Informationen über Sie aus anderen Quellen, z. B. von Dritten, Personen in Ihrer Organisation oder öffentlich zugänglichen Quellen. Wir kombinieren diese Informationen möglicherweise mit den von Ihnen bereitgestellten personenbezogenen Informationen. Insbesondere erfassen wir personenbezogene Informationen aus den folgenden anderen Quellen:

Aus externen Quellen. Gegebenenfalls erfasst Workday geschäftliche Kontaktdaten über Sie aus anderen Quellen, einschließlich Workday-Partnern, der Co-Sponsoren von Veranstaltungen, an denen Workday teilnimmt, von Dritten, von denen wir Geschäftskontaktdaten erworben haben, sowie von öffentlich zugänglichen Websites, z. B. von der Website Ihres Unternehmens, Berufsnetzwerkservices oder aus Pressemitteilungen. Zu den geschäftlichen Kontaktdaten zählen beispielsweise Vorname, Nachname, geschäftliche E-Mail-Adresse, Telefonnummer, Unternehmensname, Tätigkeitsebene, funktionale Rolle, Geschäftsadresse und Online-Identifikatoren sowie frühere Arbeitgeber und Rollen. Wie diese Dritten personenbezogene Daten sammeln, ist in ihren eigenen Datenschutzrichtlinien beschrieben, die auf ihren jeweiligen Websites verfügbar sind.

• Zweck und Rechtsgrundlage gemäß Datenschutzgesetz: Wir verarbeiten Ihre personenbezogenen Informationen unter Berufung auf unsere berechtigten Interessen oder mit Ihrer Zustimmung (sofern gesetzlich erforderlich), um:
  • Ihnen Informationen über relevante Produkte bereitzustellen (einschließlich Telemarketing-Anrufen und Marketing-E-Mails, entsprechend Ihren Marketingpräferenzen)
  • Einblicke in unseren Markt zu erhalten und potenzielle Kunden zu identifizieren

Von Ihrer Organisation. Wir erhalten möglicherweise auch Informationen über Sie von Ihrer Organisation, um Services zu in Anspruch zu nehmen oder anzubieten oder um Personen für die Teilnahme an unseren Forschungsstudien zu empfehlen. Zum Beispiel kann eine andere Person in Ihrer Organisation uns Ihre geschäftlichen Kontaktdaten zur Verfügung stellen, damit wir Ihnen Zugang zu Trainingsmaterialien geben können, die von Ihrer Organisation gekauft wurden, oder um Ihnen bestimmte administrative Berechtigungen zu gewähren. Wenn Ihre Organisation ein Lieferant von Workday ist, kann Ihre Organisation uns auch Ihren Namen und Ihre E-Mail-Adresse mitteilen, damit wir Sie bezüglich der Services, die Ihr Unternehmen an uns liefert, kontaktieren können.

• Zweck und Rechtsgrundlage gemäß Datenschutzgesetz: Wir verarbeiten Ihre personenbezogenen Informationen unter Berufung auf unsere berechtigten Interessen, um: 
  • Mit Ihnen über die angebotenen Waren und Services zu kommunizieren
  • Ihr Konto (oder das Ihres Unternehmens) zu verwalten und die gewünschten Services für Sie oder Ihr Unternehmen bereitzustellen

Workday gibt Ihre personenbezogenen Informationen unter Umständen wie folgt an Dritte weiter oder macht sie diesen zugänglich:

Verbundene Unternehmen von Workday. Workday kann die oben beschriebenen personenbezogenen Informationen der genannten Kategorien an verbundene Unternehmen innerhalb der Workday-Gruppe weitergeben, wenn dies erforderlich ist, um einer durch Sie übermittelten Anfrage nachzugehen, oder wenn diese Informationen hinsichtlich Kundensupport, Marketing, technischen Betrieb, Veranstaltungsregistrierung und Kontenmanagement benötigt werden.

Serviceanbieter. Workday kann die oben beschriebenen Kategorien personenbezogener Daten an Drittanbieter oder Anbieter weitergeben, die mit der Erbringung von Services in unserem Namen beauftragt sind (z. B. IT und Hosting, Datenanalysen, Veranstaltungsservices, Kundensupport, Anrufaufzeichnung, Chatbot-Technologie, Datenanreicherung, E-Mail-Fulfillment und Zahlungsdienste). Diese Drittanbieter dürfen personenbezogene Informationen, die wir ihnen zur Verfügung stellen, nur auf Anweisung von Workday verwenden.

Veranstaltungssponsoren. Wenn Sie an Webinaren, Veranstaltungen und anderen Aktivitäten teilnehmen, bei denen Workday mit Drittanbietern zusammenarbeitet, geben wir die im Abschnitt „Wenn Sie sich für Veranstaltungen und Webinare anmelden“ beschriebenen Informationen, wie Ihre Kontaktinformationen und Ihr Interesse an diesen Angeboten oder Services, möglicherweise an diese zugelassenen Drittanbieter weiter, damit diese mit Ihnen kommunizieren können.

Workday-Partner. Workday kann Ihre personenbezogenen Daten an bestimmte Partner weitergeben, die ergänzende Services zu denen von Workday bereitgestellten Services anbieten, wie z. B. Partner, die Workday Services weiterverkaufen, soweit Sie einer solchen Weitergabe zustimmen (sofern dies nach geltendem Recht erforderlich ist) oder uns anweisen, gezielt mit solchen Drittanbietern zu interagieren.

Ihre Organisation. Wenn Ihre Organisation ein Kunde oder potenzieller Kunde von Workday ist, geben wir Ihre personenbezogenen Informationen möglicherweise an die entsprechenden Mitarbeiter innerhalb Ihrer Organisation weiter. So können wir beispielsweise eine Liste von Personen weitergeben, die an einer Workday-Veranstaltung teilnehmen, Informationen über Workday-Trainingskurse weitergeben, die Sie abgeschlossen haben, oder Anfragen von Endanwendern offenlegen, die direkt von der Organisation und nicht von Workday bearbeitet werden sollten.

Werbung. Wenn Sie unsere Website besuchen, können wir Drittanbietern die Verwendung von Cookies und anderen Trackern ermöglichen, um Ihnen Werbung auf Drittanbieter-Websites anzuzeigen, die für Sie relevant sein könnten. Gemäß einigen Datenschutzgesetzen kann die Offenlegung dieser Informationen an Dritte durch Cookies und andere Tracker für gezielte Werbezwecke als „Verkauf“ oder „Weitergabe“ personenbezogener Daten eingestuft werden. Weitere Informationen über die von uns verwendeten Arten von Cookies finden Sie in unserem Cookie-Hinweis. Alternativ klicken Sie auf „Cookie-Einstellungen“ (Link in der Fußzeile unserer Website), um Ihre Einstellungen festzulegen und den Verkauf oder die Weitergabe Ihrer Daten (für gezielte Werbung) abzulehnen. Workday hat keine tatsächliche Kenntnis darüber, dass das Unternehmen personenbezogene Daten von Personen unter 16 Jahren „verkauft“ oder „weitergibt“.

Weitere Offenlegungen Workday kann im Einzelfall Daten offenlegen, wenn wir in gutem Glauben davon ausgehen können, dass ein derartiges Vorgehen notwendig ist, um (a) gesetzliche Vorschriften oder rechtliche Bestimmungen einzuhalten, (b) unsere Rechte oder unser Eigentum zu schützen und zu verteidigen, (c) die Nutzungsbedingungen unserer Website durchzusetzen oder (d) die Interessen unserer Kunden, Anwender und anderer Personen zu schützen. Für den Fall, dass es bei Workday zu einem Geschäftsübergang kommt (beispielsweise einem Zusammenschluss, einer Übernahme durch ein anderes Unternehmen oder der vollständigen oder teilweisen Veräußerung unserer Vermögenswerte), besteht die Möglichkeit, dass Ihre personenbezogenen Informationen zu den übertragenen Vermögenswerten gehören, sofern wir den tatsächlichen oder potenziellen Käufer (oder seine Vertreter und Berater) darüber informieren, dass er Ihre personenbezogenen Informationen nur für die in dieser Datenschutzerklärung genannten Zwecke verwenden darf. Workday kann Sie auch um Ihre Zustimmung bitten, Ihre Informationen gegenüber anderen, nicht verbundenen Dritten offenzulegen, die nicht an anderer Stelle in dieser Erklärung beschrieben sind.

Wir verwenden technische und organisatorische Maßnahmen, die ein Sicherheitsniveau bieten, das der Art der personenbezogenen Informationen und den Risiken, die mit der Verarbeitung Ihrer personenbezogenen Informationen verbunden sind, angemessen ist. Allerdings kann die Sicherheit von Informationen, die über das Internet übermittelt werden, nie vollends garantiert werden. Es liegt in Ihrer Verantwortung, für die Sicherheit von Kennwörtern und anderen Formen der Authentifizierung zu sorgen, die Sie für den Zugriff auf kennwortgeschützte oder gesicherte Ressourcen benötigen.

Workday ist als globales Unternehmen tätig und erfüllt die geltenden gesetzlichen Anforderungen, wenn wir Ihre personenbezogenen Informationen in ein Land außerhalb Ihres Rechtssystems übertragen und dort speichern oder verarbeiten müssen.

Wir ergreifen angemessene Sicherheitsmaßnahmen, um Ihnen Datenschutz zu gewährleisten und Ihre Grundrechte und -freiheiten sowie die Möglichkeit zur Ausübung Ihrer Rechte zu schützen. Wenn wir zum Beispiel personenbezogene Informationen aus dem EWR, dem Vereinigten Königreich oder der Schweiz in ein anderes Land wie die USA übermitteln, sorgen wir für eine angemessene Datentransferlösung. Beispielsweise einigen wir uns mit dem Datenimporteur auf die je nach Fall von der Europäischen Kommission oder der zuständigen Regierungsbehörde genehmigten Standardvertragsklauseln. Gemäß dem Angemessenheitsbeschluss der Europäischen Kommission stützt sich Workday derzeit auf den EU-US-Datenschutzrahmen und dessen britischer Erweiterung als Rechtsgrundlage für die Übermittlung personenbezogener Daten aus der EU und Großbritannien in die USA. Weitere Informationen finden Sie unten im Unterabschnitt „Zertifizierungen“ oder in unserem Hinweis zum Datenschutzrahmen, den Sie hier einsehen können.

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie dies aus berechtigten geschäftlichen Gründen erforderlich ist (z. B. um Ihnen einen von Ihnen angeforderten Service zu bieten oder um geltende rechtliche, steuerliche oder buchhalterische Anforderungen zu erfüllen). 

Zu den Kriterien, die zur Bestimmung der angemessenen Aufbewahrungsfristen für personenbezogene Informationen herangezogen werden, gehören:

• Die Dauer der laufenden Geschäftsbeziehung mit Ihnen
• Umfang, Art und Sensibilität der von uns verarbeiteten personenbezogenen Informationen
• Die Frage, ob wir gesetzlich verpflichtet sind, personenbezogene Informationen aufzubewahren, oder ob die Aufbewahrung personenbezogener Informationen zur Beilegung von Streitigkeiten, einschließlich der Begründung, Ausübung oder Verteidigung von Rechtsansprüchen, erforderlich ist

Wenn für uns keine laufende rechtmäßige geschäftliche Notwendigkeit besteht, Ihre personenbezogenen Informationen zu verarbeiten, werden wir sie entweder löschen oder anonymisieren, oder, falls dies nicht möglich ist (z. B. weil Ihre personenbezogenen Informationen in Backup-Archiven gesichert wurden), werden wir Ihre personenbezogenen Informationen sicher speichern und von jeder weiteren Verarbeitung isolieren, bis eine Löschung möglich ist. 

Datenschutzrahmen

Workday hält die Grundsätze des EU-US-Datenschutzrahmens (EU-US-DSR), der britischen Erweiterung des EU-US-DSR und des Schweiz-US-Datenschutzrahmens (Schweiz-US-DSR) nach Maßgabe des Handelsministeriums der Vereinigten Staaten ein. Workday stützt sich auf den EU-US-DSR und die britische Erweiterung des EU-US-DSR als Rechtsgrundlage für die Übermittlung personenbezogener Daten. Weitere Informationen erhalten Sie in unserem Hinweis zum Datenschutzrahmen, den Sie hier einsehen können.

Als Rechtsgrundlage für die Übermittlung personenbezogener Daten aus der Schweiz wird sich Workday auf den Schweiz-US-DSR stützen, sobald der Angemessenheitsbeschluss von den entsprechenden lokalen Behörden anerkannt wurde. In der Zwischenzeit wendet Workday weiterhin die SVK an, um die Einhaltung der Datenschutzgesetze der Schweiz zu gewährleisten. Weitere Informationen erhalten Sie oben unter „Internationale Datentransfers“.

APEC Cross-Border Privacy Rules-System

Die in dieser Datenschutzerklärung beschriebenen Datenschutzvorkehrungen von Workday entsprechen dem Cross Border Privacy Rules-System (CBPR) der Asiatisch-Pazifischen Wirtschaftsgemeinschaft (APEC). Das CBPR-System der APEC bietet Organisationen einen Rahmen zum Schutz von personenbezogenen Informationen, die zwischen teilnehmenden APEC-Ländern übermittelt werden. Weitere Informationen zu den APEC-Rahmenbedingungen finden Sie hier.

Je nach Standort und der Art und Weise, wie Sie mit Workday interagieren, haben Sie möglicherweise bestimmte Rechte in Bezug auf die personenbezogenen Informationen, die wir über Sie gespeichert haben, vorbehaltlich der jeweiligen lokalen Datenschutzgesetze. 

Dazu gehören, je nach geltendem Rechtssystem, möglicherweise das Recht auf:

• Zugang zu Ihren personenbezogenen Informationen, die von uns verarbeitet werden
• Berichtigung fehlerhafter personenbezogener Informationen
• Anforderung der Löschung Ihrer personenbezogenen Informationen
• Opt-out vom Verkauf oder der Weitergabe personenbezogener Daten für gezielte Werbung
• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Informationen unter Berufung auf unsere berechtigten Interessen im EWR, in Großbritannien und der Schweiz sowie die Aufforderung an uns, die Verarbeitung Ihrer personenbezogenen Informationen einzuschränken
• Antrag auf Übertragbarkeit Ihrer personenbezogenen Informationen in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format
• Jederzeitiger Widerruf Ihrer Zustimmung, wenn wir Ihre personenbezogenen Informationen mit Ihrer Zustimmung erfasst und verarbeitet haben. Der Widerruf Ihrer Einwilligung berührt weder die Rechtmäßigkeit der von uns vor Ihrem Widerruf durchgeführten Verarbeitung noch die Verarbeitung Ihrer personenbezogenen Informationen, die unter Berufung auf andere rechtmäßige Verarbeitungsgründe als der Einwilligung erfolgt.
• Opt-out von Marketingmitteilungen, die von Workday gesendet werden

Ausübung Ihrer Datenschutzrechte

Wenn Sie Ihre Rechte in Bezug auf die von dieser Datenschutzerklärung abgedeckten Informationen ausüben möchten, wenden Sie sich bitte an uns, indem Sie die Kontaktdetails am Ende dieser Datenschutzerklärung verwenden oder einen Antrag über unser Antragsportal übermitteln. Sie müssen die im Antragsportal aufgeführten Informationen bereitstellen, damit Workday Ihre Identität überprüfen kann. Workday unternimmt Schritte zur Verifizierung Ihrer Identität, einschließlich der Validierung Ihres Namens und der E-Mail-Adresse, die Sie bei der Interaktion mit Workday verwenden. Sie können auch eine andere Person oder einen Dritten bevollmächtigen, einen Antrag zur Ausübung Ihrer Rechte zu stellen, indem Sie uns eine schriftliche Zustimmung in Verbindung mit der Übermittlung der angeforderten Informationen zukommen lassen oder dem Dritten eine Vollmacht erteilen. Wir werden Ihren Antrag bestätigen und innerhalb eines gesetzlich zulässigen Zeitraums eine substanzielle Antwort geben. Falls Workday eine Verlängerung benötigt, um einer Anfrage nachzukommen, werden wir Sie benachrichtigen. Im Fall einer Ablehnung Ihrer Anfrage geben wir die Gründe für diese Entscheidung an.

Sie können den Verkauf oder die Weitergabe Ihrer personenbezogenen Daten für gezielte Werbung ablehnen, indem Sie unten auf „Ihre Datenschutzentscheidungen“ oder „Cookie-Einstellungen“ in der Fußzeile unserer Website klicken und die Funktions- und Werbe-Cookies ablehnen oder indem Sie Global Privacy Control (GPC) implementieren. Hinweise zum Herunterladen und zur Verwendung von GPC finden Sie unter https://globalprivacycontrol.org. Weitere Informationen finden Sie in unserem Cookie-Hinweis.

Workday wird Sie nicht diskriminieren, weil Sie Ihre Rechte geltend machen. Workday trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, die rechtliche oder ähnlich bedeutende Auswirkungen im Rahmen der von dieser Datenschutzerklärung abgedeckten Verarbeitungstätigkeiten hat.

Wenn Ihre personenbezogenen Informationen von oder im Auftrag eines Workday-Kunden an uns übermittelt wurden und Sie Ihre Rechte gemäß geltenden Datenschutzgesetzen geltend machen möchten, wenden Sie sich bitte direkt an den betreffenden Kunden.

Einreichen einer Beschwerde
Sie können eine Beschwerde bei einer Datenschutzbehörde, z. B. der Aufsichtsbehörde Ihres gewöhnlichen Wohnsitzes, einreichen. Eine vollständige Liste der EWR-Datenschutzbehörden finden Sie hier. Sie können auch eine Beschwerde bei der Irish Data Protection Commission einreichen, der zuständigen Aufsichtsbehörde für Workday Limited. Alternativ können Sie die Einzelheiten bei der für Sie zuständigen Datenschutzbehörde unter Verwendung der Kontaktdetails am Ende dieser Datenschutzerklärung anfordern.

Wenn Sie Ihren Wohnsitz im EWR, im Vereinigten Königreich oder in der Schweiz haben, ist Workday Limited in Irland für Ihre personenbezogenen Informationen verantwortlich, und Workday (UK) Limited ist dessen Vertreter im Vereinigten Königreich.

Für alle anderen Personen gilt, dass Workday, Inc. für Ihre personenbezogenen Informationen verantwortlich ist.

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Rechte geltend machen oder unseren Datenschutzbeauftragten kontaktieren möchten, reichen Sie Ihren Antrag bitte über unser Antragsportal ein. Außerdem haben Sie die Möglichkeit, uns über eine der nachfolgenden Postanschriften zu kontaktieren:

Bei Datenschutz- oder Datenverwendungsbedenken, die wir nicht zu Ihrer Zufriedenheit beantwortet haben, oder wenn Sie Beschwerde einlegen möchten, wenden Sie sich bitte unter https://feedback-form.truste.com/watchdog/request an unsere externe Streitschlichtungsstelle in den USA (kostenfrei).

Diese Datenschutzerklärung kann gelegentlich nach dem Ermessen von Workday geändert oder überarbeitet werden. Änderungen an dieser Datenschutzerklärung werden auf der Website bekannt gegeben und Links zu der Datenschutzerklärung weisen darauf hin, dass die Erklärung geändert oder aktualisiert wurde. Wenn wir wesentliche Änderungen planen, informieren wir Sie darüber auf dieser Seite vor Inkrafttreten der Änderungen. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig auf aktuelle Informationen zu unseren Datenschutzpraktiken zu überprüfen.