Globale Datenschutzrichtlinie

Ceridians globale Datenschutzerklärung wurde zuletzt am 23. Juni 2020 aktualisiert

Geltungsbereich

Ceridian HCM, Inc. und ihre Tochtergesellschaften (im Folgenden „Ceridian“) sind dem Schutz Ihrer persönlichen Informationen und deren verantwortungsvoller Verarbeitung verpflichtet. Diese Datenschutzerklärung („Erklärung“) beschreibt unsere allgemeinen Praktiken in Bezug auf die Erhebung, Nutzung und Offenlegung von Daten, die mit Besuchern unserer Webseite und unserem Gelände, Anwendern und Personen innerhalb der Organisationen unserer Kunden, Lieferanten und Geschäftspartner, mit denen wir in einer Geschäftsbeziehung stehen oder dies erwägen, in Zusammenhang stehen („persönliche Informationen“).

Diese Erklärung erstreckt sich nicht auf die Daten der Arbeitnehmer oder zukünftigen Arbeitnehmer unserer Kunden, die Ceridian als Dienstanbieter im Auftrag unserer Kunden verarbeitet. (Näheres dazu finden Sie in Ceridians Datenschutzerklärung für Dienstanbieter). Diese Erklärung gilt ebenfalls nicht für zukünftige Arbeitnehmer von Ceridian (Näheres dazu finden Sie in Ceridians Datenschutzerklärung für Bewerber).

Diese Erklärung gilt für alle Webseiten, die auf diese Erklärung verlinken, jedoch nicht für Webseiten, die über ihre eigene Erklärung verfügen.

Table des matières

Persönliche Informationen, die Ceridian erhebt
Wie persönliche Informationen verwendet werden
Wie persönliche Informationen geteilt werden
Webseiten von Dritten
Grenzüberschreitende Übertragung
Wie persönliche Informationen geschützt werden
Speicherung persönlicher Informationen
Hinweis zur Do-not-track-Funktion
Wie Sie Ihre Rechte ausüben
Wie Sie Ceridian kontaktieren
Änderungen an dieser Datenschutzerklärung

Persönliche Informationen, die Ceridian erhebt

Direkt von Ihnen
Ceridian erhebt persönliche Informationen direkt von Ihnen, wenn Sie mit uns online, persönlich oder über andere Kommunikationswege interagieren. Beispiel:

• Wenn Sie Informationen über unsere Dienstleistungen anfordern, online mit Ceridian chatten, sich für ein Webinar anmelden oder Inhalte von unserer Webseite oder über die App herunterladen, erheben wir Ihre Kontaktdaten wie Name, Telefonnummer, Postadresse und E-Mail-Adresse;
• Wenn Sie sich für eine Messe oder ein anderes Event anmelden und/oder dort mit uns interagieren, erheben wir Ihre Kontaktdaten und Informationen in Bezug auf Ihre Anstellung, etwa den Namen Ihres Arbeitgebers und Ihre Stellenbezeichnung;
  • Wenn das Event von Ceridian organisiert wird, können wir auch Zahlungsdaten, Informationen über Notfallkontakte und Ernährungsanforderungen für die Mahlzeiten während des Events erheben;
• Wenn Sie ein Konto auf einer Ceridian-Plattform anlegen, erheben wir Anmeldedaten wie Nutzernamen und Passwort;
• Wenn Sie an einem Gewinnspiel oder einer Verlosung teilnehmen, erheben wir Ihre Kontaktdaten und Informationen in Bezug auf Ihre Anstellung;
• Wenn Sie unsere Webseite besuchen, erheben wir durch Cookies und ähnliche Technologien automatisch Informationen über Ihr Gerät und die Nutzung der Webseite – siehe Ceridians Cookie-Richtlinie;
• Wenn Sie E-Mails, die wir Ihnen senden, öffnen, sammeln wir automatisch Informationen über Ihre Aktivität, etwa, ob Sie die E-Mail geöffnet haben;
• Wenn Sie zustimmen, dass wir eine Kundenmeinung veröffentlichen dürfen, erheben wir Fotos oder Videos zusammen mit Ihrer Meinung;
• Wenn Sie an einer Umfrage teilnehmen, erheben wir Ihre Kontaktdaten und Ihre Meinung zu unseren Produkten und Dienstleistungen;
• Wenn Sie über eine Social-Media-Plattform mit uns in Kontakt treten, erheben wir Kontaktdaten; auch in Zusammenhang mit dem Umgang mit Sozialen Medien;
• Wenn Sie Kontakt zu unserem Kundensupport aufnehmen, zeichnen wir Ihre Stimme oder Chat-Verläufe auf;
• Wenn Sie uns auf unserem Gelände besuchen, erheben wir Ihre Kontaktdaten sowie Details zu Ihrem Besuch, etwa Zeit und Datum Ihrer Ankunft und Abreise; wir können zudem Ihr Bild über Sicherheitskameras aufzeichnen;
• Wir können auch andere Informationen erheben, die Sie uns während unserer Interaktion freiwillig zur Verfügung stellen.

Aus anderen Quellen
Ceridian erhält persönliche Informationen auch von Drittparteien. Beispiel:

• Andere Unternehmen können uns Kontaktinformationen und Informationen zu Anstellungsverhältnissen von Unternehmen oder Einzelpersonen zur Verfügung stellen, von denen sie denken, dass sie an unseren Produkten und Dienstleistungen interessiert sein könnten;
• Ceridian erwirbt Kontaktdaten und andere Informationen von Drittparteien und führt diese mit Informationen, über die wir bereits verfügen, zusammen, um Marketingaktionen und personalisierte Werbung für Kunden und potenzielle Kunden zu erstellen;
• so können Kollegen aus Ihrem Unternehmen zum Beispiel Ihre Kontaktdaten an uns weitergeben, wenn sie denken, dass Sie an unseren Produkten und Dienstleistungen interessiert sein könnten;
• Ceridian erhebt Informationen aus öffentlich zugänglichen Quellen, sowie gesetzlich zulässig.

Wie persönliche Informationen verwendet werden

Ceridian nutzt persönliche Informationen unter anderem für folgende Zwecke:

• zur Entwicklung und Aufrechterhaltung von Geschäftsbeziehungen;
• zur Personalisierung der Benutzererfahrung auf unseren Webseiten und bei der Nutzung unserer Anwendungen;
• zur Planung und Organisation von Events, die Ceridian sponsert;
• zum Versenden von Marketingmitteilungen.
  • Wenn Sie keine Marketingmitteilungen von Ceridian erhalten möchten, können Sie sich abmelden, indem Sie auf den Link „abmelden“ klicken, den Sie unter jeder Marketing-E-Mail finden, oder indem Sie Ihr Einstellungscenter aufrufen;
• um zu verstehen, wie Sie mit unseren Marketingmitteilungen interagieren, damit wir Ihnen personalisierte Werbung anbieten können;
• um Ihnen Informationen zukommen zu lassen, etwa zu Events, Zufriedenheitsumfragen, Schulungen und Produktbenachrichtigungen;
• zur Durchführung von Verlosungen und Gewinnspielen;
• zur Kundenkommunikation in Bezug auf normale Geschäftsorganisation wie Projekte, Dienstleistungen und Rechnungen;
• zur Gewährung von Zugang zu Informationssystemen und dem Firmengelände;
• zur kontinuierlichen Verbesserung und Weiterentwicklung von Produkten, Dienstleistungen, Software und Webseiten durch Forschung, Entwicklung, Analysen und Business Intelligence;
• zur Einhaltung der Datenschutzgesetze, Informationssicherheitsvorschriften und anderer rechtlicher Vorgaben;
• zur Bearbeitung von Rechtsansprüchen im Verhältnis zwischen dem Kunden, Ceridian, natürlichen Personen und/oder Dritten, auch über eine Kündigung des Vertrags hinaus;
• zur Verwaltung der internen Abläufe von Ceridian;
• um auf Fragen und Feedback unserer Geschäftskontakte zu antworten;
• zur Betrugsprävention;
• für die Durchführung interner Prüfungen oder Untersuchungen;
• zur Verwaltung der Netzwerksicherheit, einschließlich Notfallwiederherstellung und Geschäftskontinuität;
• zur Veröffentlichung von Kundenmeinungen;
• zum Anzeigen von zielgerichteter Werbung über Social-Media-Plattformen, die an Personengruppen, die an unseren Produkten und Dienstleistungen interessiert sein könnten, gesendet werden kann – weitere Informationen zu dieser Art der Werbung finden Sie in der Datenschutzerklärung der jeweiligen Social-Media-Plattform.

Abhängig von den Umständen und geltendem Recht kann Ceridian persönliche Informationen aufgrund von verschiedenen Rechtsgrundlagen verarbeiten, darunter u. a. das Einholen Ihrer Zustimmung, die Erfüllung eines Vertrags, die Einhaltung gesetzlicher Verpflichtungen, der Schutz lebenswichtiger Interessen von Ihnen oder anderen, die Erfüllung einer Aufgabe im öffentlichen Interesse oder andere berechtigte Interessen. In Europa und anderen Rechtsgebieten, in denen dies zulässig ist, stützen wir uns auf „berechtigte Interessen“, zum Beispiel bei der Betrugsbekämpfung, Netzwerksicherheit, Lösung von Produktproblemen, Planung und Organisation von Ceridian-Events, der Entwicklung und Verbesserung unserer Dienstleistungen, dem Versenden von Informationen und einigen Direktmarketing-Maßnahmen.

In einigen Fällen ent-identifiziert oder anonymisiert Ceridian persönliche Informationen zur Unterstützung berechtigter Geschäftsinteressen. Sobald ent-identifiziert oder anonymisiert, werden solche Daten nicht mehr als persönliche Informationen betrachtet. Bei der Verwendung von ent-identifizierten oder anonymisierten Daten versucht Ceridian nicht, diese Daten zu re-identifizieren.

Wie persönliche Informationen geteilt werden

Tochtergesellschaften und verbundene Unternehmen
Wir teilen persönliche Informationen mit Tochtergesellschaften von Ceridian und verbundenen Unternehmen.

Dienstanbieter
Wir teilen persönliche Informationen mit Unternehmen oder Einzelpersonen, die Dienstleistungen für uns erbringen. Solche Dienstleistungen sind unter anderem die Bereitstellung von Produkten und Erbringung von Dienstleistungen in unserem Auftrag, die Erstellung und Pflege unserer Datenbanken, die Untersuchung und Analyse der Personen, die Informationen bei uns anfordern, die Erstellung und Verbreitung von Mitteilungen, die Organisation von Events oder die Beantwortung von Anfragen. Dienstanbieter dürfen persönliche Informationen nur nach Anweisung von Ceridian verarbeiten.

Partner
Wir teilen persönliche Informationen mit anderen Unternehmen, die Produkte oder Dienste liefern, von denen wir glauben, dass diese für Sie von Interesse sind.

Blogs, Online-Beiträge und Kundenberichte
Wir ermöglichen es unseren Kunden, Kommentare, Beiträge, Kundenberichte oder andere Informationen zu teilen. Wenn Sie solche Informationen an uns übermitteln, werden diese Informationen öffentlich zugänglich gemacht. Informationen, die Sie auf diesem Wege bereitstellen, können von anderen, die darauf zugreifen, gelesen, erfasst und genutzt werden.

Geschäftsübergang
Falls Ceridian oder ein Teil unserer Vermögenswerte übernommen, verkauft oder übertragen wird, wird Ceridian persönliche Informationen an das beteiligte Unternehmen weitergeben, um die Geschäftstransaktion abzuschließen; dies gilt auch für die Verhandlungsphase.

Anwendungen und Tools
Wir stellen auf unserer Webseite Tools, Widgets und Anwendungen wie z. B. Suchmaschinenfunktionen bereit, die von Drittanbietern stammen. Wenn Sie diese Anwendungen oder Tools verwenden, können sämtliche persönlichen Informationen, die Sie bereitstellen, an den Anbieter der Funktion weitergegeben werden. Die Nutzung der persönlichen Informationen durch den Drittanbieter unterliegt dessen Datenschutzerklärung.

Strafverfolgung
Wir können den Strafverfolgungsbehörden Vorgänge melden, wenn Grund zu der Annahme besteht, dass diese rechtswidrig sind, oder wenn wir Grund zu der Annahme haben, dass wir auf diese Weise strafrechtliche Ermittlungen zu rechtswidrigen Vorgängen unterstützen. Darüber hinaus behalten wir uns das Recht vor, Ihre persönlichen Informationen an Strafverfolgungsbehörden weiterzugeben, wenn wir in unserem alleinigen Ermessen feststellen, dass Sie entweder gegen unsere Richtlinien verstoßen haben, oder dass die Weitergabe Ihrer persönlichen Informationen dem Schutz der Rechte, des Eigentums oder der Sicherheit von Ceridian oder anderen Personen dient.

Rechtliche Verfahren
Wir können Ihre persönlichen Informationen an Dritte weitergeben, wenn dies gesetzlich vorgeschrieben oder zulässig ist. Dazu gehört die Weitergabe Ihrer persönlichen Informationen an Behörden oder andere Dritte in Erwiderung auf Vorladungen, Gerichtsbeschlüsse oder sonstige rechtliche Verfahren, oder wenn wir es für notwendig halten, um unsere gesetzlichen Rechte zu wahren, um uns gegen Rechtsansprüche zu verteidigen, die gegen uns vorgebracht wurden, oder um uns gegen mögliche Rechtsansprüche zu verteidigen, die unserer Auffassung nach gegen uns vorgebracht werden könnten.

Webseiten von Dritten

Unsere Webseite, E-Mails oder Anwendungen können mit Webseiten von Dritten verknüpft sein. Ebenso ist es möglich, dass die Webseiten oder E-Mails Dritter mit unseren Anwendungen verknüpft sind. Wir sind nicht für die Inhalte oder Datenschutzpraktiken von Dritten verantwortlich, und persönliche Informationen, die von Dritten erhoben werden, unterliegen nicht der globalen Datenschutzerklärung von Ceridian. Wir empfehlen Ihnen, die Datenschutzerklärungen dieser Webseiten zu lesen, bevor Sie persönliche Informationen an Dritte übertragen.

Grenzüberschreitende Übertragung

Im Rahmen unserer Geschäftstätigkeit dürfen wir Ihre persönlichen Informationen in jedem Land, in dem Ceridian und autorisierte Dritte tätig sind, speichern und verarbeiten. Wenn wir Ihre persönlichen Informationen auf diese Weise über Landesgrenzen hinweg übertragen, ergreifen wir angemessene Maßnahmen für deren Schutz in Übereinstimmung mit geltenden Gesetzen.

Ceridian verwendet Angemessenheitsbeurteilungen der Europäischen Kommission für die Übertragung persönlicher Informationen in Länder, deren Datenschutzniveau in der EU als angemessen gilt. Ceridian verwendet außerdem Standardvertragsklauseln für die Übertragung persönlicher Informationen aus der EU und der Schweiz in andere Länder.

Wie persönliche Informationen geschützt werden

Ceridian nutzt Richtlinien und Verfahren, um persönliche Informationen zu schützen. Ceridian verwendet branchenweit anerkannte Sicherheitsmechanismen, die der Sensibilität der persönlichen Informationen angemessen sind. Ceridian überprüft seine Sicherheitsrichtlinien und -verfahren regelmäßig und aktualisiert sie bei Bedarf, damit sie weiterhin zweckdienlich bleiben. Ceridian trifft sinnvolle Sicherheitsvorkehrungen, um persönliche Informationen vor Risiken wie Verlust oder Diebstahl ebenso wie unbefugtem(r) Zugriff, Erhebung, Nutzung, Offenlegung, Vervielfältigung, Veränderung, Vernichtung oder Löschung zu schützen. Zu den Schutzmethoden zählen physische Maßnahmen, organisatorische Maßnahmen und technische Maßnahmen. Ceridian verlangt von sämtlichen Dritten, an die das Unternehmen persönliche Informationen überträgt, zum Schutz dieser persönlichen Informationen angemessene Sicherheitsmechanismen aufrechtzuerhalten, die den geltenden Gesetzen und Standards entsprechen. Für den Fall, dass Ceridian gesetzlich verpflichtet ist, Sie über eine Verletzung des Schutzes Ihrer persönlichen Informationen zu informieren, werden wir Sie elektronisch, schriftlich oder telefonisch benachrichtigen, soweit dies gesetzlich zulässig ist.

Speicherung persönlicher Informationen

Ceridian wird Ihre persönlichen Informationen so lange speichern, wie für die Erfüllung des Zweckes, für den sie erhoben wurden, erforderlich ist, oder so lange, wie gesetzlich vorgeschrieben. Diese gesetzlichen Verpflichtungen werden in einer internen Speicherungsrichtlinie und -liste aufgeführt. Mit Ablauf des Speicherungszeitraums wird Ceridian die persönlichen Informationen auf sichere Weise löschen. Falls es Daten gibt, die wir aus technischen Gründen nicht vollständig von unseren Systemen löschen können, werden wir angemessene Maßnahmen ergreifen, um eine zukünftige Nutzung dieser Daten zu verhindern.

Hinweis zur Do-not-track-Funktion

Do-not-track (DNT) ist eine Einstellung, die Benutzer in ihren Browsern vornehmen können, um den Online-Tracking-Aktivitäten einiger Webseiten zu widersprechen. Ceridian reagiert nicht auf DNT-Signale von Browsern.

Wie Sie Ihre Rechte ausüben

Ceridian unternimmt angemessene Anstrengungen, um die persönlichen Informationen so richtig, vollständig und aktuell wie nötig zu erhalten, dass sie die Zwecke, zu denen die Informationen benötigt werden, erfüllen. Sofern es Ceridian nicht gesetzlich gestattet oder vorgeschrieben ist, den Zugriff zu untersagen, dürfen Sie Ihre persönlichen Informationen einsehen und gegebenenfalls aktualisieren oder korrigieren. Abhängig von dem Rechtsgebiet, in dem Sie sich befinden, haben Sie eventuell zusätzliche Rechte; etwa das Recht auf Löschung Ihrer persönlichen Informationen, das Recht auf Beschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung Ihrer persönlichen Informationen durch Ceridian oder das Recht auf Übertragung Ihrer persönlichen Informationen an eine andere Organisation. Jede Person kann eine Aufforderung mit der Ausübung dieser Rechte hier oder über die Informationen im Bereich „So nehmen Sie Kontakt mit Ceridian auf“ einreichen.

Bitte beachten Sie, dass wir gesetzlich verpflichtet sind, Ihre Identität zu verifizieren. Wir können Ihre Identität per Telefon oder E-Mail verifizieren. Abhängig von Ihrer Anfrage fragen wir Sie nach Informationen wie Ihrem Namen und Ihren Kontaktdaten. Eventuell bitten wir Sie auch darum, eine unterzeichnete Erklärung, die Ihre Identität bestätigt, einzureichen. In manchen Fällen dürfen Sie auch einen berechtigten Vertreter ernennen, der die Anfrage hier für Sie einreicht. Wir benötigen dann eine Bestätigung, dass Sie dem berechtigten Vertreter die Erlaubnis erteilt haben, die Anfrage in Ihrem Auftrag zu stellen.

Betroffene Personen können hier Bedenken oder Beschwerden vorbringen. Ceridian wird sämtlichen Beschwerden nachgehen und die erforderlichen Maßnahmen zur Behebung jeglicher Probleme einleiten.

Wie Sie Ceridian kontaktieren

Bei Fragen, Anmerkungen oder Bedenken zum Datenschutz können Sie sich unter folgender Anschrift an Ceridian wenden:

Chief Privacy Officer
Ceridian HCM, Inc.
3311 E. Old Shakopee Road
Bloomington, MN 55425
Telefon: 1-888-975-7674
E-Mail: privacy@ceridian.com

Änderungen an dieser Datenschutzerklärung

Ceridian wird diese Datenschutzerklärung regelmäßig aktualisieren, um Änderungen unserer Datenschutzpraktiken Rechnung zu tragen. Wir werden Sie online informieren, wenn wir wesentliche Änderungen an dieser Datenschutzerklärung vornehmen.