openSAP Datenschutz und Privatsphäre

Datum des Inkrafttretens: 01. Januar 2024

Präambel

Der Schutz der Privatsphäre ist von entscheidender Bedeutung für die Zukunft der Geschäftswelt. Wir haben diese Datenschutzerklärung erarbeitet, um unsere entschiedene Verpflichtung zum Schutz der Daten und der Privatsphäre des Einzelnen unter Beweis zu stellen. Sie beschreibt, wie wir Informationen handhaben, die direkt oder indirekt zur Identifizierung von Einzelpersonen verwendet werden können (personenbezogene Daten).

Mit der digitalen Lernplattform - openSAP - bietet Ihnen die SAP die Möglichkeit, an kostenlosen Online-Kursen zu vielfältigen Themen der Informationstechnologie (IT) teilzunehmen. Als registrierter Nutzer können Sie auf die Kursinhalte (Videos, Quizze, Lesematerial) zugreifen und am Ende des Kurses bei erfolgreichem Abschluss ein „Record of Achievement“ erhalten. Darüber hinaus stehen Ihnen das Diskussionsforum und die Lerngruppen zum Austausch mit anderen Kursteilnehmern und -teilnehmerinnen und für Fragen zur Verfügung.

Bei der Registrierung für unser Kursangebot ist eine Erhebung und Speicherung personenbezogener Daten unumgänglich. Der Schutz Ihrer Daten und deren gesetzeskonforme Erhebung, Verarbeitung und Nutzung sind uns ein besonderes Anliegen. Wir möchten Sie deshalb an dieser Stelle darüber informieren, welche Daten erhoben werden, wenn Sie diese Webseite besuchen und sich für einen oder mehrere unserer Kurse registrieren. Weiter möchten wir Ihnen mitteilen, zu welchem Zweck diese Daten erhoben und in welchem Umfang sie verwendet werden.

Diese Datenschutzerklärung können Sie auf jeder Webseite unseres Angebots unter dem Link "Datenschutz" am unteren Seitenrand abrufen und über die Funktionen Ihres Browsers ausdrucken und/oder abspeichern.

A. Generelle Informationen

Datenverantwortlicher. Der Datenverantwortliche für openSAP (https://open.sap.com und dazugehörige openSAP Mobile Apps) ist SAP SE, Dietmar-Hopp-Allee 16, 69190 Walldorf, Deutschland (“SAP”).

Der Datenschutzbeauftragte der SAP kann über privacy[@]sap.com erreicht werden.

Sammlung und Speicherung personenbezogener Daten. SAP speichert lediglich Ihren Namen und Ihre E-Mail-Adresse sowie zusätzliche Daten in Ihrem Benutzerprofil, die Sie freiwillig angeben, also Geschlecht, Geburtsdatum, Unternehmen oder Universität, Position, Stadt, Land, Beschäftigungsstatus, Expertise in IT, höchsten Ausbildungsabschluss (Ihre "personenbezogenen Daten") nur so lange, wie dies erforderlich ist,

um openSAP für Sie zugänglich zu machen, solange Sie ein aktives Benutzerkonto auf der openSAP Plattform haben;
um unseren gesetzlichen Pflichten zur Aufbewahrung personenbezogener Daten nachzukommen, die sich u. a. aus geltenden Export-, Finanz-, Steuer- oder Handelsgesetzen ergeben;
bis Sie einer solchen Verwendung durch SAP widersprechen, sofern die Verwendung Ihrer personenbezogenen Daten durch SAP auf dem berechtigten Geschäftsinteresse von SAP beruht, wie in dieser Datenschutzerklärung näher ausgeführt wird;
bis Sie Ihre Einwilligung widerrufen, die Sie SAP zuvor zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben. Weitere Informationen dazu, wie Sie Ihre Einwilligung widerrufen können, finden Sie unten im Abschnitt „Welche Datenschutzrechte haben Sie?“.
um die in dieser Datenschutzerklärung dargelegten rechtmäßigen Geschäftszwecke von SAP zu erfüllen, sofern Sie der Nutzung Ihrer personenbezogenen Daten durch SAP für diese Zwecke nicht widersprochen haben.

SAP kann Ihre personenbezogenen Daten für einen längeren Zeitraum aufbewahren, wenn dies für die Einhaltung gesetzlicher Vorschriften zur Verarbeitung Ihrer personenbezogenen Daten erforderlich ist oder wenn SAP die personenbezogenen Daten benötigt, um Rechtsansprüche geltend zu machen oder solche Ansprüche abzuwehren. In diesem Fall speichert SAP Ihre personenbezogenen Daten bis zum Ablauf der entsprechenden Aufbewahrungsfrist oder bis zur Beilegung der Forderungen.

An wen werden Ihre personenbezogenen Daten weitergegeben? Ihre personenbezogenen Daten können an die folgenden Kategorien von Dritten weitergegeben werden:

Unternehmen des SAP Konzerns
Drittdienstleister; zum Beispiel zur Beratung oder anderer Dienstleistungen, zur Bereitstellung der Webseite, Erfüllung und Bereitstellung von Angeboten der SAP oder Versenden der Newsletter.

SAP-Konzernunternehmen. Da die SAP ihre Produkte und Services nur im Rahmen lokaler Geschäftsbeziehungen an Kunden verkauft, kann SAP Ihre personenbezogenen Daten zu diesem Zweck und in dem für die Geschäftsbeziehung erforderlichen Umfang an das zuständige lokale SAP-Konzernunternehmen übermitteln. Auch andere Unternehmen des SAP-Konzerns können personenbezogene Daten erhalten oder Zugriff darauf haben, wenn sie konzerninterne Services zentral und im Namen der SAP SE und anderer SAP-Konzernunternehmen erbringen oder wenn ihnen personenbezogene Daten auf einer entsprechenden Rechtsgrundlage übermittelt werden. Im Falle einer Weiterleitung nutzen diese Unternehmen Ihre personenbezogenen Daten für die gleichen Zwecke und unter den gleichen Bedingungen, wie in dieser Datenschutzerklärung beschrieben. Eine aktuelle Liste der Unternehmen des SAP-Konzerns finden Sie hier. Wenn Sie wissen möchten, welches SAP-Konzernunternehmen für die Geschäftsbeziehung mit Ihnen oder Ihrem Arbeitgeber zuständig ist, kontaktieren Sie uns bitte unter open[@]sap.com.

Warum ist die Angabe personenbezogener Daten erforderlich? SAP benötigt Ihre personenbezogenen Daten um Ihnen die Teilnahme an openSAP-Kursen zu ermöglichen. Die Angabe dieser personenbezogenen Daten geschieht in jedem Fall völlig freiwillig. Leider ist es uns aber nicht möglich, Ihnen Zugang zu den Kursen zu gewährleisten, ohne dass Sie zumindest Ihren Namen und Ihre E-Mail-Adresse angeben.

Wie rechtfertigt SAP die Übermittlung von Daten in Drittländer? Der globale SAP-Konzern setzt sich aus Konzernunternehmen zusammen und arbeitet auch in Ländern außerhalb des Europäischen Wirtschaftsraums (des „EWR“) mit externen Dienstleistern zusammen. Die SAP kann Ihre personenbezogenen Daten im Rahmen ihrer internationalen Geschäftstätigkeit in Länder außerhalb des EWR übertragen. Wenn wir personenbezogene Daten aus einem Land der EU oder des EWR in ein Land außerhalb des EWR übermitteln, für das die EU-Kommission keine Angemessenheitsentscheidung erlassen hat, verwendet SAP die EU-Standardvertragsklauseln, um den Datenimporteur vertraglich zu verpflichten, ein Datenschutzniveau zu gewährleisten, das dem des EWR zum Schutz Ihrer personenbezogenen Daten entspricht. Eine Kopie dieser Standardvertragsklauseln (die dahin gehend bearbeitet wurde, dass kaufmännische oder irrelevante Informationen entfernt wurden) können Sie erhalten, indem Sie eine Anfrage an privacy[@]sap.com senden. Weitere Informationen über die internationale Komponente des Datenschutzes erhalten Sie auch bei der Europäischen Kommission.

Welche Datenschutzrechte haben Sie?

Recht auf Auskunft, Berichtigung und Löschung. Sie können von SAP jederzeit Auskunft darüber, welche personenbezogenen Daten SAP über Sie verarbeitet, sowie gegebenenfalls die Berichtigung oder Löschung dieser personenbezogenen Daten verlangen. Bitte beachten Sie jedoch, dass SAP Ihre personenbezogenen Daten nur dann löschen kann oder löscht, wenn keine gesetzliche Verpflichtung zu deren Aufbewahrung besteht oder SAP kein vorrangiges Recht zu deren Aufbewahrung hat. Nach der von Ihnen verlangten Löschung Ihrer personenbezogenen Daten können Sie unter Umständen keine SAP-Services mehr nutzen, die die Verwendung Ihrer personenbezogenen Daten durch SAP erfordern.

Recht, eine Kopie der personenbezogenen Daten zu erhalten. Wenn SAP Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung oder zur Durchführung eines Vertrags mit Ihnen nutzt, können Sie von SAP ferner eine Kopie der personenbezogenen Daten anfordern, die Sie SAP zur Verfügung gestellt haben. Richten Sie Ihre Anfrage an open[@]sap.com, und geben Sie an, auf welche Informationen oder Verarbeitungsaktivitäten sich Ihre Anfrage bezieht, in welchem Format Sie die personenbezogenen Informationen erhalten möchten und ob diese Daten an Sie oder an einen anderen Empfänger gesendet werden sollen. SAP wird Ihr Gesuch sorgfältig prüfen und mit Ihnen klären, wie es am besten erfüllt werden kann.

Recht auf Einschränkung der Verarbeitung. Sie können in folgenden Fällen von SAP verlangen, die weitere Verarbeitung Ihrer personenbezogenen Daten einzuschränken:

wenn Sie geltend machen, dass die personenbezogenen Daten über Sie falsch sind, vorbehaltlich der Zeit, die SAP zur Prüfung der Richtigkeit der betreffenden personenbezogenen Daten benötigt,
wenn keine Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch SAP gegeben ist und Sie angeben, dass Ihre personenbezogenen Daten von SAP nicht mehr weiterverarbeitet werden dürfen,
wenn SAP Ihre personenbezogenen Daten nicht mehr benötigt, Sie aber geltend machen, dass SAP diese Daten weiter aufbewahren muss, damit Sie Rechtsansprüche geltend machen oder ausüben oder Ansprüche Dritter abwehren können, oder
wenn Sie der Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage eines berechtigten Interesses von SAP (wie nachstehend genauer dargelegt) widersprechen, vorbehaltlich der Zeit, die für die Prüfung eines vorrangigen Interesses von SAP bzw. einer gesetzlichen Verpflichtung von SAP zur Verarbeitung Ihrer personenbezogenen Daten benötigt wird.

Widerspruchsrecht. Wenn und soweit SAP Ihre personenbezogenen Daten auf der Grundlage eines berechtigten Interesses von SAP verarbeitet, insbesondere wenn die SAP ihr berechtigtes Interesse verfolgt, Direktmarketing zu betreiben oder Profiling im Zusammenhang mit Direktmarketing anzuwenden, haben Sie das Recht, einer solchen Nutzung Ihrer personenbezogenen Daten jederzeit zu widersprechen. Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten durch SAP zu Direktmarketingzwecken widersprechen, stellt SAP die Verarbeitung Ihrer personenbezogenen Daten für diese Zwecke unverzüglich ein. In allen anderen Fällen prüft SAP Ihren Einspruch sorgfältig und stellt die weitere Nutzung der betreffenden Informationen ein, vorbehaltlich zwingender Gründe, die SAP für die weitere Nutzung der Informationen geltend macht und die Vorrang vor Ihrem Einspruchsinteresse haben können, bzw. vorbehaltlich des Falles, dass SAP die Informationen für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.

Recht auf Widerruf der Einwilligung. In allen Fällen, in denen SAP Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeitet, können Sie Ihre Einwilligung jederzeit widerrufen, indem Sie Nachrichten von SAP abbestellen oder uns den Widerruf mitteilen. Im Falle des Widerrufs verarbeitet SAP die personenbezogenen Daten, für die die Einwilligung galt, nicht weiter, es sei denn, SAP ist dazu gesetzlich verpflichtet. Sollte SAP zur Aufbewahrung Ihrer personenbezogenen Daten gesetzlich verpflichtet sein, wird die weitere Verarbeitung Ihrer personenbezogenen Daten entsprechend beschränkt, und die Daten werden nur für die gesetzlich vorgeschriebene Aufbewahrungsfrist gespeichert. Allerdings hat der Widerruf keine Wirkung auf die vergangene Verarbeitung von personenbezogenen Daten durch SAP bis zum Zeitpunkt des Widerrufs. Ferner kann SAP, soweit die Nutzung eines SAP-Angebots durch Sie Ihre vorherige Einwilligung erfordert, Ihnen den betreffenden Service (oder die Services, wenn Sie die Einwilligung zur Nutzung Ihres Profils durch SAP im SAP Identity Authentication Service für mehrere SAP-Angebote widerrufen), das Angebot oder die Veranstaltung nach Ihrem Widerruf nicht mehr bereitstellen.

Beschwerderecht. Wenn Sie der Ansicht sind, dass SAP Ihre personenbezogenen Daten nicht in Übereinstimmung mit den in dieser Datenschutzerklärung beschriebenen Vorgaben oder mit den geltenden Datenschutzgesetzen verarbeitet, können Sie jederzeit nach Maßgabe geltender Gesetze Beschwerde bei der zuständigen Datenschutzbehörde einlegen, insbesondere wenn Sie Ihren Wohnsitz in einem EWR-Land haben, oder bei der Datenschutzbehörde des Landes oder Bundeslandes, in dem SAP ihren eingetragenen Sitz hat.

Bitte richten Sie alle Anfragen im Zusammenhang mit der Ausübung Ihrer Rechte an open[@]sap.com.

Wie überprüft SAP Ihre Anträge auf Ausübung Ihrer Datenschutzrechte? SAP trifft Maßnahmen, um sicherzustellen, dass Ihre Identität hinreichend überprüft wird, bevor Ihr Antrag auf Ausübung des jeweiligen Datenschutzrechtes bearbeitet wird. Soweit möglich, gleicht SAP die von Ihnen im Rahmen Ihres Antrags auf Ausübung Ihrer Rechte bereitgestellten personenbezogenen Daten mit den von SAP vorgehaltenen Daten ab. Dies kann u. a. den Abgleich von zwei oder mehr Datenpunkten Ihres Antrags mit zwei oder mehr Datenpunkten in den Unterlagen von SAP beinhalten. SAP wird Anträge, die offenkundig unbegründet, unverhältnismäßig, betrügerisch, von Dritten ohne entsprechende rechtmäßige Befugnis vertreten werden oder nicht anderweitig durch geltende Gesetze verpflichtend sind, abweisen.

Kann ich als Kind oder Minderjährige/r die Produkte und Services von SAP nutzen? Im Allgemeinen richten sich SAP-Websites und -Online-Services nicht an Nutzer unter 16 Jahren oder unter dem entsprechenden, in der relevanten Rechtsordnung geltenden Mindestalter. Wenn Sie unter 16 sind, können Sie sich weder auf der openSAP Webseite und App registrieren noch diese nutzen.

Links zu externen Webseiten. Diese Website kann Links zu fremden Websites (d. h. Websites von Unternehmen, die nicht zum SAP-Konzern gehören) enthalten. SAP ist nicht verantwortlich für die Datenschutzmaßnahmen oder den Inhalt von Websites außerhalb des SAP-Konzerns. Aus diesem Grund empfehlen wir, dass Sie die Datenschutzerklärungen dieser fremden Websites sorgfältig lesen. Bei den verwendeten Social-Media-Buttons handelt es sich um reine Links, keine sogenannten Like- und Share-Buttons von Social Media Diensten. Sie übermitteln keine Kundendaten oder IP-Adressen.

B. Datenverarbeitung auf der Basis Gesetzlicher Erlaubnis

Erbringung von Dienstleistungen (Artikel 6 para. 1 lit. b EU General Data Protection Directive (“GDPR”)). Um Ihnen openSAP zur Verfügung zu stellen, ist es für SAP erforderlich die folgenden Informationen zu verarbeiten: Bei jedem Besuch unserer Webseite werden Daten, die von Ihrem Internet-Browser automatisch an unsere Server gesendet werden, in Protokolldateien - sogenannten Server-Logfiles - gespeichert. Die so gespeicherten Datensätze können folgende Informationen enthalten:

Datum und Zeit Ihrer Anfrage an den Server
Name der angefragten Webseite
Referrer URL (die Webseite, von der aus Sie zur angefragten Webseite gelangt sind)
Typ und Version des von Ihnen genutzten Browsers
IP-Adresse des Computers, den Sie für den Zugriff verwenden
HTTP Fehlercode und Fehlermeldung (im Falle fehlerhafter Anfragen)

Diese Daten werden ausschließlich für das Finden und Reparieren von Fehlern (z.B. in der Plattformsoftware oder der Serverkonfiguration) verwendet. Logdateien werden maximal für eine Dauer von 4 Wochen aufbewahrt.

Benutzerkonten. Es gibt zwei Wege, ein Benutzerkonto für openSAP anzulegen. Entweder über den SAP Identity Service (SAP IDS) oder über die SAP Universal ID (SAP UID).

SAP IDS stellt Authentifizierungs- und Autorisierungsdienste für ausgewählte Inhalte und Funktionen der openSAP Webseite beriet. Bei der Anmeldung verarbeitet die Webseite ledeglich den Vornamen, Nachnamen, E-Mail Adresse und den Benutzertyp.
Die SAP UID erlaubt es den Benutzern, unterschiedlich Webseiten, Apps und Cloud Dienste über die SAP Gruppe hinweg mit nur einem einzigen Benutzer zu nutzen. Die Datenschutzerklärung für die SAP UID ist hier ersichtlich.

Helpdesk. Der openSAP Helpdesk benötigt Ihren Namen und Ihre E-Mail Adresse, um Sie bei technischen und plattformbezogenen Fragen zu unterstützen. Die Verwendung Ihrer personenbezogenen Daten beschränkt sich auf die Kommunikation mit dem openSAP Helpdesk.

Kommentare zu Podcasts. openSAP bietet für ausgewählte Podcast Episoden die Möglichkeit einer Kommentarfunktion. Diese Funktionalität ist so konzipiert, dass sie anonym genutzt werden kann, was wir auch empfehlen. Sollten Sie sich dennoch dazu entscheiden personenbezogene Daten, also Ihren Namen und Ihre E-Mail Adresse, anzugeben, beachten Sie bitte dabei, dass openSAP diese Daten mit dem Gastgeber, der Gastgeberin (Host) des jeweiligen Podcasts teilen wird. Ihre personenbezogenen Daten werden nicht öffentlich angezeigt und nur zu Kommunikationszwecken verwendet, die ausschließlich den jeweiligen Podcast betreffen.

Lernfortschritt und -leistung. openSAP verfolgt Ihren Lernfortschritt und Ihre Lernleistung, um Ihnen die zugehörigen openSAP "Leistungsnachweise" und „Teilnahmebestätigungen“, bereitzustellen.

Um gesetzliche Verpflichtungen zu erfüllen.

SAP verarbeitet Ihre personenbezogenen Daten, um ein angemessenes Maß an technischer und organisatorischer Sicherheit der Produkte, Services, Online-Veranstaltungen, Einrichtungen und Gebäude von SAP sicherzustellen. Zu diesem Zweck ergreift SAP die erforderlichen Maßnahmen zur Überprüfung oder Aufrechterhaltung der Qualität und Sicherheit eines Produkts oder eines Service, das bzw. der sich im Eigentum der SAP oder unter ihrer Kontrolle befindet oder das bzw. der von oder für SAP hergestellt wird. Dies kann die Verwendung personenbezogener Daten zur ausreichenden Identifizierung und Autorisierung benannter Nutzer, für die interne Qualitätskontrolle durch Audits, Analysen und Recherchen, für das Debugging zur Erkennung und Beseitigung von Fehlern, die vorhandene oder vorgesehene Funktionen beeinträchtigen, für die Sicherheit von Konten und Netzwerken, für die Replikation zur Vermeidung von Datenverlust, zur Erkennung von Sicherheitsvorfällen, zum Schutz gegen böswillige, betrügerische oder rechtswidrige Aktivitäten und zur Verfolgung der hierfür Verantwortlichen umfassen. Ihr Name, Ihr Bild und sonstige Kontaktdaten oder Compliance-bezogene Daten können von SAP im Rahmen der Zugriffsverwaltung und Videoüberwachung weiterverarbeitet werden, wenn Sie ein lokales SAP-Konzernunternehmen oder ein Lab besuchen, um die Sicherheit unserer Standorte und Anlagen zu gewährleisten.
Die SAP und ihre Produkte, Technologien und Services unterliegen den Exportbestimmungen verschiedener Länder, unter anderem auch denen der Europäischen Union und ihrer Mitgliedstaaten sowie denen der USA. SAP ist gemäß den geltenden Exportbestimmungen, Handelssanktionen und Embargos dieser Länder verpflichtet, die in bestimmten von Behörden herausgegebenen Sanktionslisten (Sanctioned Party Lists) aufgeführten Organisationen, Gesellschaften und sonstigen Parteien daran zu hindern, über die Websites von SAP oder andere Vertriebskanäle auf bestimmte Produkte, Technologien und Services zuzugreifen. Zu diesen Sanktionslisten gehören z. B. die Sanktionsliste der Europäischen Union, die US-Sanktionslisten einschließlich der Denied Persons Lists (DPL) des Bureau of Industry and Security (BIS), der Specially Designated Nationals and Blocked Persons List (SDN-Liste) des Office of Foreign Assets Control (OFAC) und der Entity Lists des Bureau of Industry and Security im US-Handelsministerium sowie die Sanktionsliste des Sicherheitsrats der Vereinten Nationen. SAP verarbeitet personenbezogene Daten, soweit dies für die Einhaltung dieser rechtlichen Vorgaben erforderlich ist. Insbesondere verarbeitet SAP personenbezogene Daten im Zuge des automatisierten Abgleichs mit geltenden Sanktionslisten und der regelmäßigen Wiederholung solcher Abgleiche, wenn Sanktionslisten aktualisiert werden oder ein Nutzer seine Informationen aktualisiert. Im Falle einer möglichen Übereinstimmung blockiert SAP den Zugriff auf die Services und Systeme von SAP und nimmt Kontakt mit dem Nutzer auf, um seine Identität zu überprüfen.
If necessary, SAP uses personal data to prevent or prosecute criminal activities such as any form of cybercrime, the illegal use of our products and services or fraud, to assert our rights or defend SAP against legal claims.
To comply with data protection and unfair competition law related requirements. Depending on the country in which the relevant SAP Group company operates, and whether you have expressly consented to or opted out of receiving commercial information, SAP may process personal data necessary to accommodate your data protection and privacy choices for the receipt of such information and, when necessary to ensure compliance, exchange such information with the other entities of the SAP Group.

Verarbeitung auf Basis berechtigten Interesses der SAP. Jeder der folgenden Fälle beschreibt ein berechtigtes Interesse der SAP (Artikel 6 para. 1 lit. f GDPR), Ihre personenbezogenen Daten zu nutzen und zu verarbeiten:

Verarbeitung für das Angebot neuer Produkte und Services. Unser Ziel ist es, Kunden und Interessenten über bevorstehende Veranstaltungen und die neuesten Produkte und Dienstleistungen von SAP auf dem Laufenden zu halten. Darüber hinaus möchten wir auch, dass unsere Kunden und Partner mit unseren Produkten und Dienstleistungen zufrieden sind, und bitten sie daher regelmäßig um ihr Feedback. Wenn möglich, können wir Sie kontaktieren, um Ihr Interesse an SAP-Diensten und -Angeboten weiter zu besprechen.

Bereitstellen von Informationen. Im Rahmen einer Geschäftsbeziehung zwischen Ihnen oder Ihrem Arbeitgeber und SAP verarbeitet SAP Ihre personenbezogenen Daten, um Sie über SAP-Produkte oder -Services (u. a. Ankündigungen in Kursen, Empfehlungen und plattformbezogene Informationen) zu informieren, die bereits von Ihnen oder Ihrem Arbeitgeber erworbenen oder genutzten Produkten und Services ähneln oder mit diesen zusammenhängen. SAP informiert Sie nur dann per E-Mail über neue Produkte und Services, soweit dies gesetzlich zulässig ist oder wenn SAP die entsprechende Einwilligung im Rahmen der Geschäftsbeziehung eingeholt hat. Sie sind jederzeit berechtigt, der Nutzung Ihrer personenbezogenen Daten durch SAP zu diesem Zweck zu widersprechen, indem Sie die Optionen zum Abbestellen solcher Nachrichten in den Nutzereinstellungen verwenden.

Einholen von Feedback und Kundenbefragungen. Soweit gesetzlich zulässig, kann SAP Sie kontaktieren, um Feedback zur Verbesserung relevanter Materialien, Produkte oder Services einzuholen. SAP kann Sie außerdem zur Teilnahme an Kundenbefragungen einladen. Diese sind in der Regel so konzipiert, dass Sie ohne Angabe von Informationen daran teilnehmen können, die Sie als Teilnehmer identifizieren. Wenn Sie dennoch personenbezogene Daten bereitstellen, verwendet SAP diese für die in der Befragung angegebenen Zwecke oder zur Verbesserung von Produkten und Services.

Auswertung anonymisierter Datensätze. SAP darf personenbezogene Daten, die unter Geltung dieser Datenschutzerklärung angegeben werden, anonymisieren und daraus anonymisierte Datensätze und aggregierte Nutzungsberichte erstellen. Diese können zur Verbesserung des openSAP-Angebots eingesetzt werden. Die anonymisierten Datensätze und die aggregierten Nutzungsberichte werden mit Dritten für die Durchführung akademischer Forschungsprojekte geteilt, um das openSAP Angebot zu verbessern.

Web-Analyse. Um unser Angebot stetig zu verbessern, nutzen wir die Open Source Webanalyse-Software Matomo (früher bekannt als "Piwik") and Adobe Analytics. Mit Matomo können wir z.B. in Echtzeit Berichte über die Besucheranzahl, die genutzten Suchmaschinen und Suchbegriffe erhalten, die Nutzer auf unser Angebot geführt haben. Dies hilft uns, unser Angebot stets nutzergerecht zu optimieren und entsprechend auszurichten. Matomo verwendet Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen (siehe auch Abschnitt D). Die Lebensdauer dieser Cookies beträgt 1 Woche. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieses Internetangebotes werden auf unserem Server gespeichert. Wir weisen zudem darauf hin, dass auf dieser Webseite Matomo unter Einbindung der Funktion „Anonymize_IP“ verwendet wird. Dies gewährleistet eine anonymisierte Erfassung Ihrer IP-Adresse (sog. IP-Masking) durch uns. Ihre IP-Adresse wird lediglich in gekürzter Form gespeichert, was eine Anonymisierung gewährleistet und keine Rückschlüsse auf Ihre Identität zulässt.

Sie können jederzeit der Verwendung Ihrer personenbezogenen Daten durch SAP zu diesen Zwecken widersprechen, indem Sie eine E-Mail an open[@]sap.com senden. In diesem Fall wird SAP ihre Anfrage sorgfältig prüfen und von der weiteren Nutzung der relevanten Daten absehen, es sei denn, SAP kann zwingende berechtigte Gründe für die Nutzung dieser Informationen nachweisen, die Ihren Widerspruch überwiegen, oder falls SAP die relevanten Daten für die Vorbereitung, Ausführung oder Verteidigung von Rechtsansprüchen benötigt.

C. Datenverarbeitung auf der Basis von Einwilligung

In den folgenden Fällen wird SAP ihre personenbezogenen Daten nur mit ihrer vorangegangenen Einwilligung nutzen (Artikel 6 para. 1 lit a GDPR).

Neuigkeiten zu openSAP bezogenen Produkten und Services. SAP benötigt Ihre personenbezogenen Daten, um Sie über kursbezogene Angebote und Services von openSAP zu informieren (z.B. Rabatte auf Bücher, openSAP Reactivation Codes und andere Angebote außerhalb der openSAP Plattform, z.B. SAP Learning, SAP Learning Hub Angebote), sowie für personalisierte Kommunikation auf Basis Ihrer Präferenzen und Lernhistorie (z.B. spezielle Informationen oder Veranstaltungen für Lernende, die einen Leistungsnachweis erhalten haben). Jegliche Kommunikation geht direkt von openSAP aus und Ihre personenbezogenen Daten werden nicht mit einer Organisation innerhalb oder außerhalb der SAP geteilt. Jegliche Nutzung solcher Angaben durch SAP beruht auf der von Ihnen erteilten Einwilligung.

Angebot für SAP Partner. Basierend auf Ihrer Zustimmung wird SAP Ihnen spezielle, auf SAP Partnerorganisationen beschränkte, Kursangebote anbieten. Zu diesem Zweck prüft openSAP, ob Sie zu einem Partnerunternehmen gehören und zur Teilnahme an den Kursen berechtigt sind, und ergänzt Ihr Profil mit Informationen zur Partnerzugehörigkeit. Um das Schulungsangebot von SAP und Empfehlungen für Partner zu verbessern, verwendet openSAP Ihre Lernleistung und -historie sowie Ihre Daten zur Partnerzugehörigkeit und teilt sie mit anderen Organisationen innerhalb von SAP.

Zu diesem Zweck ist es erforderlich, dass Sie Ihr openSAP-Profil mit dem SAP Enterprise Login (SAP Cloud Identity-Service für Single Sign-On) verbinden. Ihr openSAP-Profil wird um Daten vom SAP Cloud Identity-Service für Single Sign-On ergänzt, d.h. Ihre SAP-Benutzer-ID, die zugehörige E-Mail-Adresse und Ihren Vor- und Nachnamen. openSAP gleicht die Daten mit der Datenbank von SAP Partner Relationship Management (PRM) ab. Wenn Ihre SAP-Benutzer-ID in dieser Datenbank vorhanden ist und zu einem Unternehmen mit einem gültigen PartnerEdge Vertrag gehört, ergänzt openSAP Ihr openSAP-Profil um Partnerzugehörigkeitsdaten, d.h. SAP-Partnerstatus, Name und ID des SAP-Partnerunternehmens, Region und Land. openSAP protokolliert Ihre Lernleistung und -historie, d.h. Ihre Kursanmeldungen, das Datum der Kursanmeldung, den Status Ihres Kursabschlusses (Teilnahmebestätigung, Leistungsnachweis) und das Datum des Kursabschlusses. openSAP teilt diese Daten dann zusammen mit Daten vom SAP Cloud Identity-Service für Single Sign-On (SAP-Benutzer-ID, zugehöriger Vor- und Nachnamen) und den Partnerzugehörigkeitsdaten für Berichterstattung und Analyse über ein Global Partner Enablement Dashboard, das die Schulungsaktivitäten überwacht. Die Daten werden von SAP dazu verwendet zu verstehen, welche Schulungsthemen für Partner erforderlich sind, um basierend auf diesen Anforderungen maßgeschneiderte Inhalte, Kurse, Auslieferungsformate und Lernprogramme für Partner zu entwickeln. SAP wird auch die Wirksamkeit dieser Angebote messen, um diese zu verbessern. Darüber hinaus verwendet SAP diese Daten, um bestimmte Kurse und Programme, basierend auf der Lernhistorie des Benutzers, zu empfehlen.

SAP-Community. Basierend auf Ihrer Zustimmung sendet openSAP Ihre Lernfortschrittsdaten an die SAP Community, damit Sie openSAP-Missionen verdienen können. Auf diese Weise können Sie Badges wie die Anmeldung zu einem openSAP-Kurs, das Bestehen des Kurses, das Erreichen einer bestimmten Anzahl von Leistungsnachweisen, die Tätigkeit als openSAP-Trainer oder die aktive Teilnahme an der Einrichtung eines Kurses erwerben.

Interaktionsverlauf über Lernangebote hinweg. Mit Ihrer Zustimmung kann SAP Informationen über Ihre Interaktionen über alle SAP Lernplattformen und seine Lernangebote hinweg verarbeiten, einschließlich Ihrer früheren und aktuellen Nutzung von SAP-Lernprodukten oder -services, Ihrer Teilnahme an und Nutzung von SAP-Lernwebsites, Online- und Offline-Schulungen, Veranstaltungen , kostenlose Testversionen oder Newsletter. SAP verwendet Ihren Interaktionsverlauf, um die SAP-Lernangebote, Ihren Lernpfad sowie die persönliche Kommunikation mit Ihnen zu verbessern. Ihr Interaktionsverlauf kann auch verwendet werden, um das Geschäft von SAP effizient zu betreiben, was Folgendes umfasst: Aggregation von Daten zur Unterstützung verschiedener analytischer und statistischer Bemühungen, Leistungs- und Vorhersageanalysen sowie explorative Datenwissenschaft. SAP ist bestrebt, das Benutzererlebnis zu verbessern und die Relevanz der Informationen, die Sie von SAP erhalten, zu stärken. Zu diesem Zweck kann SAP Ihren Interaktionsverlauf kombinieren und verwenden, um Ihre Lerninteressen und Lernanforderungen besser zu verstehen, unsere Geschäftseinblicke und Marketingstrategien zu entwickeln und unsere personalisierte Kommunikation mit Lernempfehlungen für Sie zu erstellen, zu entwickeln, bereitzustellen und zu verbessern.

Rücknahme der Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten. Sie können zu jeder Zeit ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten durch SAP unter dieser Datenschutzerklärung zurückziehen. Sobald Sie von diesem Recht Gebrauch machen, wird SAP mit der Verarbeitung Ihrer personenbezogenen Daten aufhören, es sei denn es gibt eine rechtliche Verpflichtung dazu. Die Rücknahme Ihrer Einwilligung hat allerdings keine Auswirkungen auf Datenverarbeitungsvorgänge aus der Vergangenheit bis zum Zeitpunkt der Rücknahme. Bitte richten Sie derartige Anfragen an open[@]sap.com.

D. Cookies und ähnliche Tools

Nutzen von Cookies und ähnlichen Technologien. SAP verarbeitet Informationen, einschließlich persönlicher Daten über openSAP User, durch die Nutzung von Cookies oder ähnlichen Technologien zu den Zwecken, wie sie in der openSAP-Cookie-Erklärung ausführlich beschrieben werden.

WennSie den Link „Cookie-Präferenzen“ in der Fußzeile von [Cookie-Präferenz-Link in der unteren Fußzeile Ihrer Webpräsenz] besuchen, finden Sie weitere Informationen und haben die Möglichkeit, Ihre Cookie-Präferenzen festzulegen.

E. Externe Ressourcen

Kaltura. Um Videoinhalte auf der openSAP Microlearning Webseite anzubieten, ist diese mit der KALTURA Plattform verbunden, betrieben von Kaltura, Inc.; New York, NY 10003; USA. Kaltura speichert, verarbeitet und verteilt Videos, die über die openSAP Microlearning Webseite konsumiert werden können. Wenn Sie mit der openSAP Microlearning Webseite interagieren, hat Kaltura Zugriff auf Ihre IP-Adresse.

Matomo. Um unser Angebot kontinuierlich zu verbessern, nutzen wir die Open Source Webanalysesoftware "Matomo" (früher bekannt als "Piwik"), InnoCraft, 7 Waterloo Quay PO625, 6140 Wellington, New Zealand.

TrustArc. Um unser Angebot kontinuierlich zu verbessern, nutzen wir TrustArc, headquartered at 2121 N. California Blvd., Suite 290, Walnut Creek, CA, USA.

Amazon Web Service (AWS). Um Audioinhalte auf der openSAP Podcast-Webseite bereitzustellen, ist diese mit AWS verbunden, bereitgestellt von Amazon Web Services, Inc.; 410 Terry Avenue North Seattle, WA 98109 United States. AWS speichert, verarbeitet und verteilt Audiodaten für den Konsum über die openSAP Podcast-Webseite. Wenn Sie mit der openSAP Podcast-Webseite interagieren, erhält AWS Zugriff auf Ihre IP-Adresse.

Podlove. Sowohl Podlove Subscribe Button als auch Podlove Web Player werden von keycdn.com (keycdn GDPR-Stellungnahme) ausgeliefert. Podlove Publisher erfasst Downloadstatistiken. IP-Adressen werden benutzt, um die geographische Verortung zu schätzen (Stadt / Land). IP-Adressen werden kurzzeitig (bis zu 48 Stunden) als Teil einer Request-ID gespeichert. Das ist notwendig, damit der/die Podcast-Betreiber/in die Tragfähigkeit seiner/ihrer Bemühungen nachvollziehen kann.

Um realistische Downloadzahlen zu ermitteln, muss das System erneuten Zugriff auf die gleiche Datei vom selben Nutzer erkennen können. Der einzige verlässliche Weg, dies zu erreichen, ist, die IP-Adresse zusammen mit dem User-Agent zu betrachten. Eine anonymisierte IP-Adresse zu benutzen ist nicht möglich, da dies zu falschen Ergebnissen führen würde. Ein Zugriff auf die gleiche Datei vom selben Nutzer an verschiedenen Tagen kann als separater Download betrachtet werden. Darum genügt es, IP-Adressen lediglich für bis zu 48 Stunden vorzuhalten. Nach 48 Stunden werden Request-IDs anonymisiert. Dadurch ist es unmöglich, die ursprünglich enthaltene IP-Adresse wiederherzustellen. Der User-Agent des genutzten Browsers wird auch gespeichert.

F. Zusätzliche regions-/länderspezifische Bestimmungen

Soweit SAP bestimmten Datenschutzanforderungen in Kolumbien unterliegt, gilt zusätzlich Folgendes: Kolumbien-spezifische Bestimmungen gelten für Bürger der Republik Kolumbien.

Soweit SAP den Anforderungen des allgemeinen Datenschutzgesetzes in Brasilien (Lei Geral de Proteção de Dados, „LGPD“) unterliegt, gilt zusätzlich Folgendes: SAP hat einen Datenschutzbeauftragten für Brasilien ernannt. Schriftliche Anfragen, Anträge oder Beschwerden an unseren Datenschutzbeauftragten können an folgende Adresse gerichtet werden:

Paulo Nittolo Costa
E-Mail-Adresse: webmaster[@]sap.com
Anschrift: Avenida das Nações Unidas 14171, Marble Tower, 7. Stock, São Paulo-SP, Brasilien 04794-000

Soweit SAP den Anforderungen des Personal Data Protection Act („PDPA“) von Malaysia unterliegt, ist diese Datenschutzerklärung in einer Version auf Bahasa verfügbar.

Soweit SAP bestimmten Datenschutzanforderungen auf den Philippinen unterliegt, gilt zusätzlich Folgendes:

Wenn Sie auf den Philippinen ansässig sind, können Sie Ihre Rechte wie folgt ausüben:
Sie können SAP unter der folgenden Telefonnummer anrufen oder an die folgende Adresse schreiben, um eine Anfrage zu stellen:
webmaster[@]sap.com
Telefon: +1+632-8705-2500
Adresse: SAP Philippines, Inc.
z. H. Data Protection Officer
27F Nac Tower, Taguig City 1632, Philippines

Die folgenden Bestimmungen gelten für Bürger und Staatsbürger der Philippinen:

Sie können eine Entschädigung verlangen, wie sie von der National Privacy Commission oder den Gerichten rechtskräftig zuerkannt wird, wenn Ihnen durch ungenaue, unvollständige, veraltete, falsche oder unrechtmäßig erlangte personenbezogene Daten oder die unbefugte Verwendung personenbezogener Daten ein Schaden in Form einer Verletzung Ihrer Rechte und Freiheiten als betroffene Person entstanden ist.
Wenn eine Verletzung des Schutzes personenbezogener Daten Ihre personenbezogenen Daten betrifft oder Sie auf andere Weise persönlich von einem Verstoß gegen den Data Privacy Act betroffen sind, können Sie Beschwerde bei der National Privacy Commission einreichen.
Ihre Übertragungsrechte: Ihre rechtmäßigen Erben und Abtretungsempfänger können Ihre Rechte jederzeit nach Ihrem Tod oder wenn Sie nicht in der Lage sind, Ihre Rechte auszuüben, geltend machen.

Soweit SAP den Anforderungen des Protection of Personal Information Act von 2013 (Gesetz über den Schutz personenbezogener Daten, „POPIA“) in Südafrika unterliegt, gilt zusätzlich Folgendes:

Der in dieser Datenschutzerklärung verwendete Begriff „Personenbezogene Daten“ bezeichnet „Personal Information“ gemäß der Definition des POPIA.

„Sie“ und „Ihre“ beziehen sich, so wie sie in dieser Datenschutzerklärung verwendet werden, auf eine natürliche Person oder eine juristische Person entsprechend der Verwendung dieser Begriffe im POPIA.

Systems Applications Products (Africa Region) Proprietary Limited und Systems Applications Products (South Africa) Proprietary Limited mit eingetragener Adresse 1 Woodmead Drive, Woodmead (SAP South Africa) unterliegen dem South Africa Protection of Personal Information Act von 2013 (Act 4 von 2013) und sind die im Rahmen des POPIA verantwortliche Partei.

Wenn Sie als natürliche Person oder juristische Person glauben, dass SAP South Africa als verantwortliche Partei Ihre personenbezogenen Daten entgegen dem POPIA verwendet hat, versuchen Sie zunächst, alle Bedenken mit SAP South Africa zu klären.

webmaster[@]sap.com
Telefon: 011 325 6000
Anschrift: 1 Woodmead Drive, Woodmead, Johannesburg, South Africa 2148
Wenn dieser Prozess nicht zu Ihrer Zufriedenheit verläuft, haben Sie das Recht, eine Beschwerde bei der Datenschutzaufsichtsbehörde („Information Regulator“) einzureichen, die unter folgenden Kontaktdaten erreichbar ist:
JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001, P.O. Box 31533, Braamfontein, Johannesburg, 2017
E-Mail-Adresse: complaints.IR[@]justice.gov.za
Anfragen: inforeg[@]justice.gov.za

Sie können gemäß dem Promotion of Access to Information Act 2 von 2000 (Gesetz zur Förderung des Zugangs zu Informationen, „PAIA“) Informationen über Ihre personenbezogenen Informationen anfordern, die wir bei uns speichern. Weitere Informationen finden Sie im SAP-PAIA-Leitfaden.

Soweit SAP bestimmten Datenschutzanforderungen in den USA unterliegt, gilt zusätzlich Folgendes: Datenschutz für Kinder in den USA. SAP erfasst wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie ein Elternteil oder erziehungsberechtigt sind und glauben, dass SAP Daten über ein Kind erfasst hat, setzen Sie sich, wie in dieser Datenschutzerklärung beschrieben, mit SAP in Verbindung. SAP ergreift Maßnahmen zur schnellstmöglichen Löschung dieser Daten. Unter Berücksichtigung der Tatsache, dass SAP-Websites- und -Online-Services nicht für Nutzer unter 16 Jahren bestimmt sind, und in Übereinstimmung mit den Offenlegungspflichten des CCPA verkauft SAP keine personenbezogenen Daten von Minderjährigen unter 16 Jahren.

Soweit SAP bestimmten Datenschutzanforderungen in den USA im Bundesstaat Kalifornien unterliegt, gilt zusätzlich Folgendes:

Sie haben das Recht:

von SAP Zugriff auf Ihre personenbezogenen Daten zu verlangen, die SAP erfasst, verwendet oder offenlegt;
von SAP die Löschung Ihrer personenbezogenen Daten zu verlangen;
die Nutzung oder Offenlegung Ihrer sensiblen personenbezogenen Daten abzulehnen;
die Gleichbehandlung im Falle der Ausübung Ihrer Datenschutzrechte zu verlangen;
im Falle Ihres Antrags auf Zugriff auf Ihre personenbezogenen Daten zu verlangen, dass diese Daten portabel sind, soweit möglich, und in einem ohne Weiteres nutzbaren Format vorliegen, welches es Ihnen ermöglicht, diese Daten ungehindert an andere Empfänger zu übermitteln.

In Übereinstimmung mit den Offenlegungspflichten gemäß dem CCPA (California Consumer Privacy Act) verkauft SAP Ihre personenbezogenen Daten nicht und gibt sie nicht weiter. Im Rahmen unserer Geschäftstätigkeit können wir personenbezogene Daten an Dritte weitergeben oder Dritten gestatten, Daten über verschiedene SAP-Websites zu erheben.

Auskunftsanfragen von betroffenen Personen: SAP erhält Auskunftsanfragen von betroffenen Personen aus der ganzen Welt und sorgt dafür, dass alle gültigen Anfragen, für die SAP die verantwortliche Stelle ist, innerhalb eines angemessenen Zeitrahmens beantwortet werden. Bei Anträgen von Einzelpersonen mit Wohnsitz im US-Bundesstaat Kalifornien verlangt SAP in Übereinstimmung mit dem im CCPA definierten Verifikationsprozess für Löschanträge bzw. für personenbezogene Daten, die als sensibel oder wertvoll einzuordnen sind, einen strikteren Verifikationsprozess, um den Schaden eines möglichen unberechtigten Zugriffs auf Ihre personenbezogenen Daten oder einer Löschung derselben für Sie zu minimieren. Muss SAP von Ihnen Daten zusätzlich zu den bereits von SAP vorgehaltenen Daten einholen, verwendet SAP diese Daten ausschließlich zu Zwecken der Verifizierung Ihrer Identität, um Ihnen die Ausübung Ihrer Datenschutzrechte zu ermöglichen, zu Sicherheitszwecken oder zu Zwecken der Betrugsprävention.

Neben der Möglichkeit, SAP unter webmaster[@]sap.com zu kontaktieren, können Sie Ihre Rechte auch wie folgt ausüben: Sie können unter einer der hier angegebenen kostenlosen Rufnummern eine Anfrage stellen oder hier auf „Nutzung meiner sensiblen personenbezogenen Informationen einschränken“ klicken. Ferner können Sie einen autorisierten Vertreter benennen, der in Ihrem Auftrag Ihre Datenschutzrechte gegenüber SAP ausübt. Ein autorisierter Vertreter muss beim Secretary of State von Kalifornien registriert sein und den Nachweis erbringen, dass Sie ihn zum Handeln in Ihrem Auftrag autorisiert haben.

Soweit SAP den Anforderungen des Protection of Personal Data Protection Act (Gesetz über den Schutz personenbezogener Daten, „PDPA“) in Singapur unterliegt, gilt zusätzlich Folgendes:

SAP hat einen Datenschutzbeauftragten für Singapur ernannt. Schriftliche Anfragen, Anträge oder Beschwerden an unseren Datenschutzbeauftragten können an folgende Adresse gerichtet werden:

Betreff: [z. H.] Tina Bhatia, DPO (Singapur)
E-Mail-Adresse: webmaster[@]sap.com
Anschrift: Mapletree Business City, 30 Pasir Panjang Rd, Singapur 117440
Kontakt: +65 6664 6868

Diese Seite wurde zuletzt am Donnerstag, 22. Februar 2024, 10:02 Uhr verändert.