Datenschutzerklärung

Übersicht

In dieser Datenschutzrichtlinie („Richtlinie“) wird beschrieben, wie personenbezogene Daten, die Sie („Benutzer:in“, „Sie“ oder „Ihre“) möglicherweise auf der remote.com-Website oder innerhalb unserer Produkte oder Dienstleistungen (gemeinsam als „Website“ oder „Dienste“ bzw. „Dienstleistungen“ bezeichnet) bereitstellen, bei Remote erhoben, geschützt und verwendet werden.

Die Remote Unternehmensgruppe besteht aus einer Reihe von juristischen Personen, welche die Infrastruktur bilden, die wir zur Bereitstellung unserer Dienstleistungen nutzen. Zu Datenschutzzwecken handelt es sich bei den juristischen Personen, die für alle im Zusammenhang mit unserer Website und unseren Dienstleistungen verarbeiteten personenbezogenen Daten verantwortlich sind, um folgende:

• Remote Europe Holding, B.V., ein in den Niederlanden unter der Nummer 7403597 eingetragenes Unternehmen mit der Umsatzsteuernummer NL 860597155B01, Kraijenhoffstraat 137A, 1018RG Amsterdam, Niederlande, und

• Remote Technology Services, Inc., ein Unternehmen, das in den Vereinigte Staaten von Amerika unter der Nummer 7946800 und der Adresse 1209 Orange St, Wilmington, DE 19801 registriert ist.

Diese werden gemeinsam bezeichnet als „Remote“, „wir“, „uns“ oder „unser“.

Diese Datenschutzrichtlinie richtet sich an folgende betroffene Personen:

• Registrierte Benutzer:innen der Website und der Dienste, die eine vertragliche Beziehung zu Remote unterhalten, einschließlich: Vertreter:innen von Kunden, Interessenten und Partnern, Auftragnehmer:innen und Mitarbeiter:innen;

• Besucher:innen unserer Website, die keine vertragliche Beziehung zu uns unterhalten.

• Teilnehmer:innen an von Remote unterstützten Veranstaltungen;

• Personen, mit denen wir interagieren und deren personenbezogene Daten wir verarbeiten.

Je nach Kategorie der betroffenen Person und Wohnsitzland kann diese Richtlinie gelegentlich durch zusätzliche Datenschutzhinweise ergänzt werden, die von uns oder anderen Dritten herausgegeben werden. In diesem Fall werden Sie separat benachrichtigt. Beispielsweise können personenbezogene Daten über Mitarbeiter:innen und Auftragnehmer:innen, die von einer unserer lokalen Niederlassungen eingestellt wurden, zusätzlich der gemeinsamen Verantwortung mit diesen lokalen Unternehmen unterliegen. Für den Fall, dass die lokalen Niederlassungen personenbezogene Daten auf eine Weise verarbeiten, die nicht von dieser Richtlinie abgedeckt ist, werden Sie auf eine zusätzliche Richtlinie hingewiesen, sofern dies gesetzlich vorgeschrieben ist.

Wir verpflichten uns zur Einhaltung der höchsten Standards für Datenschutz und Privatsphäre. Aufgrund unserer globalen Präsenz gelten für uns die anwendbaren Datenschutzbestimmungen und wir wenden grundsätzlich die strengsten Bestimmungen an, um Ihre Daten und Ihre Privatsphäre weltweit zu schützen. Daraus ergibt sich ein breites Spektrum an Rechten und Wahlmöglichkeiten für Sie.

Wir haben einen Datenschutzbeauftragten (DSB), der unsere Einhaltung der EU-Richtlinie 2016/679 (Datenschutz-Grundverordnung/EU-DSGVO) und der UK GDPR (zusammen „DSGVO“), anderer Datenschutzregelungen sowie Richtlinien von Remote im Zusammenhang mit dem Schutz von personenbezogenen Daten und der Privatsphäre überwacht. Wenn Sie ein:e registrierte:r Benutzer:in sind verwenden Sie bitte die Schaltfläche „Hilfe“ in der rechten unteren Ecke Ihres Dashboards, um unseren DSB zu kontaktieren. Sollten Sie kein:e registrierte:r Benutzer:in sein, verwenden Sie bitte dieses Formular.

Remote Technology, Inc. und Remote Technology Services, Inc. sind aktive Teilnehmer am EU-US Data Privacy Framework (EU-US DPF), der UK Extension zum EU-US Data Privacy Framework (UK Extension to the EU-US DPF) und dem Swiss-US Data Privacy Framework (Swiss-US DPF) und haben sich zur Einhaltung der Grundsätze des Datenschutzrahmens verpflichtet.

Die Begriffe „personenbezogene Daten“, „Verarbeitung“, „betroffene Person“, „Verantwortlicher“ und „Auftragsverarbeiter“ haben die gleiche Bedeutung wie in der DSGVO.

Rollen

Gemäß DSGVO können wir personenbezogene Daten als für die Verarbeitung Verantwortlicher oder als Auftragsverarbeiter verarbeiten. Diese Datenschutzrichtlinie gilt für personenbezogene Daten, die wir für unsere eigenen Zwecke erfassen und verarbeiten und damit als ein für die Verarbeitung Verantwortlicher handeln. Wenn wir Ihre personenbezogenen Daten im Auftrag unserer Kunden verarbeiten, handeln wir als Auftragsverarbeiter und haben eingeschränkte Rechte und Pflichten.

Wann und wie erfassen wir Daten?

Remote kann Ihre personenbezogenen Daten über unsere Kommunikation und über Ihre Nutzung unserer Produkte und Dienstleistungen erfassen. Personenbezogene Daten können direkt von Ihnen bereitgestellt oder indirekt von uns erfasst werden (z. B. durch Ihre Interaktionen mit unseren Produkten, Ihre Nutzung unserer Produkte und Ihre Erfahrungen damit).

Arten der von uns erfassten Daten

So verwenden wir Ihre Daten

Was ist eine „lRechtsgrundlage“?

Gemäß DSGVO benötigen wir eine Rechtsgrundlage, um Ihre personenbezogenen Daten rechtmäßig zu verarbeiten. Für die beschriebene Datenverarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

• Einwilligung: (Art. 6(1)(a) DSGVO) Wenn wir uns auf diese Grundlage stützen, verarbeiten wir Ihre personenbezogenen Daten nur für die bestimmten Zwecke, die Sie ausdrücklich gestatten. Sie können Ihre Einwilligung jederzeit widerrufen.

• Vertragserfüllung: (Art. 6(1)(b) DSGVO) Wenn wir uns auf diese Grundlage stützen, ist die Datenverarbeitung notwendig, um den Vertrag mit Ihnen zu erfüllen oder um auf Ihren Wunsch hin Schritte zu unternehmen, bevor ein solcher Vertrag mit Ihnen abgeschlossen wird.

• Erfüllung einer rechtlichen Verpflichtung: (Art. 6(1)(c) DSGVO) Wenn wir uns auf diese Grundlage stützen, sind wir verpflichtet, die relevanten personenbezogenen Daten zu verarbeiten, um gesetzliche Vorschriften zu erfüllen.

• Berechtigte Interessen: (Art. 6(1)(f) DSGVO) Wenn wir uns auf diese Grundlage stützen, ist die Datenverarbeitung für die Verfolgung Ihrer berechtigten Interessen, unserer eigenen oder der unserer Geschäftspartner notwendig. Wir müssen dabei sicherstellen, dass die von uns verfolgten Interessen Ihre Grundrechte und Freiheiten nicht außer Kraft setzen.

• Wichtiges öffentliches Interesse: (Art. 9(2)(g) DSGVO) Wenn wir uns auf diese Grundlage stützen, verhindern wir Schaden, Betrug, Geldwäsche, Terrorismusfinanzierung, Kinderarbeit und stellen Vertrauen, Sicherheit und Compliance sicher.

Für Daten der besonderen Kategorie:

• Beschäftigung und soziale Sicherheit: (Art. 9(2)(b) DSGVO) Wenn wir Daten gemäß unseren gesetzlichen Verpflichtungen im Bereich Beschäftigung und Sozialschutz verarbeiten müssen.

• Erhebliches öffentliches Interesse: (Art. 9(2)(g) DSGVO) Wenn wir uns auf diese Grundlage stützen, verhindern wir Schaden, Betrug, Geldwäsche, Terrorismusfinanzierung, Kinderarbeit und gewährleisten Vertrauen, Sicherheit und Compliance.

• maßgebliche Bestimmungen der anwendbaren nationalen Gesetze, denen Remote gemäß Art. 9(4) DSGVO unterliegt.

Verwendung von künstlicher Intelligenz (KI)

Unsere Plattform enthält KI-Funktionen, die von OpenAI Ireland Limited (OpenAI) bereitgestellt werden. Je nach Zweck der KI-Funktionalität geben wir erforderliche Informationen an OpenAI weiter. Diese können auch personenbezogene Daten enthalten.

Wenn wir für die Bereitstellung unserer Dienste personenbezogene Daten mittels künstlicher Intelligenz (KI) verarbeiten, stellen wir relevante Informationen über die Einzelheiten der Verarbeitung zur Verfügung. Wir verpflichten uns, KI ausschließlich in Übereinstimmung mit den geltenden Gesetzen zu nutzen und die Rechte Einzelner auf den Schutz ihrer Daten zu wahren.

Wir beauftragen OpenAI Ireland Limited als unseren Datenverarbeiter gemäß Artikel 28 DSVGO. Wir haben uns selbst Beschränkungen und Anweisungen bezüglich der Verarbeitung personenbezogener Daten gemäß DSGVO auferlegt, und OpenAI hat ausreichende Garantien für die Ergreifung geeigneter technischer und administrativer Schutzmaßnahmen gegeben.

Wir schützen die in unseren KI-Funktionen verwendeten personenbezogenen Daten durch umfangreiche technische und administrative Maßnahmen. Wie in dieser Richtlinie ausgeführt und von der europäischen Datenschutz-Grundverordnung (DSGVO) vorgegeben, reichen wir nur jene personenbezogenen Daten an OpenAI weiter, die für den Zweck der KI-Funktionalität erforderlich sind.

Darüber hinaus nehmen wir am erweiterten Datenschutzprogramm von OpenAI teil. Dadurch unterliegen Ihre Daten strengeren Schutzbestimmungen, da sie von OpenAI weder an Dritte weitergegeben noch zum Training von KI-Modellen genutzt werden dürfen.

Die Nutzung unserer KI-Funktionen ist freiwillig und liegt zur Gänze in Ihrem Ermessen. Wenn Sie nicht möchten, dass Ihre personenbezogenen Daten an OpenAI weitergegeben werden, verzichten Sie bitte auf die Nutzung der KI-gestützten Funktionen. Zur Wahrung der Transparenz und Rechtskonformität machen wir klar ersichtlich, für welche KI-Funktionen personenbezogene Daten notwendig sind.

Remote Talent

Wenn Sie unseren Remote Talent-Service (remote.com/jobs) in Anspruch nehmen, verarbeiten wir Ihre personenbezogenen Daten nur, während Sie auf unserer Website surfen. Wenn Sie sich auf um eine Stelle bewerben, ist die veröffentlichende Person der Stelle für die von Ihnen im Rahmen des Bewerbungsprozesses zur Verfügung gestellten Daten verantwortlich. Wir haben keinen Zugang zu diesen personenbezogenen Daten und sind dafür nicht verantwortlich.

Freelancer Hub

Wenn Sie unseren Freelancer Hub als ein:e Auftragnehmer:in (Freiberufler:in) nutzen, verarbeiten wir Ihre personenbezogenen Daten als ein für die Verarbeitung Verantwortlicher gemäß DSGVO. Wie Sie Ihre Rechte als betroffene Person gemäß DSGVO geltend machen können, ist im entsprechenden Abschnitt unten beschrieben. In Bezug auf personenbezogene Daten von Auftragnehmern bzw. Auftragnehmerinnen, die von unseren Kunden auf unsere Plattform eingeladen werden, handeln wir als Auftragsverarbeiter gemäß DSGVO.

Contractor Management Protect

If you engage with the Contractor Management Protect service (CMP) as a Contractor (CMP contractor), we process Your Personal Data as a Controller under GDPR. You may exercise your data subject rights under GDPR as described in the relevant section below.

Handeln als Auftragsverarbeiter

Wenn wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, um unsere Dienstleistungen zu erbringen, handeln wir gemäß DSGVO als deren Auftragsverarbeiter. In diesem Kontext haben wir gemäß DSGVO eingeschränkte Rechte und Pflichten im Hinblick auf Ihre personenbezogenen Daten.

Als Auftragsverarbeiter verarbeiten wir Ihre personenbezogenen Daten gemäß den Anweisungen unserer Kunden. Wir sind nicht dafür verantwortlich, die Ausübung Ihrer Rechte als betroffene Person gemäß DSGVO zu ermöglichen. Bitte beachten Sie, dass es uns nicht möglich ist, auf derartige Anfragen von betroffenen Personen zu antworten, wenn wir als Auftragsverarbeiter handeln.

Rechte von betroffenen Personen

Wenn wir als Datenverantwortlicher handeln, haben Sie je nach Ihrem Wohnort und des anwendbaren Rechts die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten in unserem Verantwortungsbereich:

• Sie können auf Ihre personenbezogenen Daten zugreifen, diese berichtigen oder deren Löschung fordern;

• Sie können in Bezug auf Ihre personenbezogenen Daten der Verarbeitung widersprechen, uns bitten, die Verarbeitung einzuschränken oder die Übertragbarkeit Ihrer personenbezogenen Daten fordern;

• Sie haben jederzeit das Recht, sich von der Zusendung der Marketingmitteilungen abzumelden, die wir Ihnen zusenden. Um dieses Recht auszuüben, klicken Sie auf den Abmelde-Link in den Marketing-E-Mails, die wir Ihnen zusenden. Wenn Sie sich dafür entscheiden, sich von Marketingmitteilungen abzumelden, senden wir Ihnen weiterhin werbungsfreie E-Mails, wie zum Beispiel E-Mails bezüglich unserer aktuellen Geschäftsbeziehungen.

• Falls wir Ihre personenbezogenen Daten mit Ihrer Einwilligung verarbeitet haben, können Sie Ihre Einwilligung jederzeit widerrufen.

• Sie haben das Recht, sich bei einer Aufsichtsbehörde darüber zu beschweren, dass wir Ihre personenbezogenen Daten erfassen und verwenden. Weitere Informationen erfragen Sie bitte bei Ihrer lokalen Aufsichtsbehörde.

• Unter bestimmten Bedingungen können Sie darüber hinaus ein bindendes Schiedsgerichtsverfahren bei Beschwerden hinsichtlich der Einhaltung des EU-US Data Privacy Framework einleiten. Weitere Informationen finden Sie hier: www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf

Wenn Sie ein:e registrierte:r Benutzer:in sind, können Sie alle Ihre Rechte als betroffene Person im Sinne der DSGVO in Bezug auf die von uns verarbeiteten personenbezogenen Daten mithilfe der Schaltfläche „Hilfe” in der rechten unteren Ecke Ihres Dashboards wahrnehmen. Sollten Sie kein:e registrierte:r Benutzer:in sein, verwenden Sie bitte dieses Formular. Wir überprüfen dann Ihre Identität und antworten ohne unbillige Verzögerung innerhalb eines Monats nach Eingang der Anfrage.

Dieser Zeitraum kann bei Bedarf um zwei weitere Monate verlängert werden, je nach Komplexität und Anzahl der Anfragen. Im Falle einer solchen Verlängerung informieren wir Sie und geben auch entsprechende Gründe für die Verzögerung an.

Wo die DSGVO nicht zur Anwendung kommt, werden wir auf solche Anfragen innerhalb der vom geltenden Gesetz vorgeschriebenen Fristen antworten.

Für den Fall, dass die Anfragen offensichtlich unbegründet oder unverhältnismäßig sind, insbesondere wegen ständiger Wiederholung, können wir die Bearbeitung ablehnen. In solchen Fällen ist Remote verpflichtet nachzuweisen, dass die Anfrage offensichtlich unbegründet oder unverhältnismäßig ist.

Wir möchten Sie darauf hinweisen, dass, wenn wir nicht der für die Verarbeitung Verantwortliche sind, wir möglicherweise nicht in der Lage sind, Anfragen von betroffenen Personen direkt zu bearbeiten. In den Fällen, in denen wir als Auftragsverarbeiter Ihrer personenbezogenen Daten handeln, werden wir den für die Verarbeitung Verantwortlichen unverzüglich über Ihre Anfrage informieren. Bitte haben Sie Verständnis dafür, dass wir Ihre Anfrage nur dann beantworten können, wenn wir vom für die Verarbeitung Verantwortlichen dazu ermächtigt wurden. Wenn Sie Fragen haben oder zusätzliche Informationen wünschen, wenden Sie sich bitte direkt an den für die Verarbeitung Verantwortlichen.

In Übereinstimmung mit dem EU-US Data Privacy Framework (EU-US DPF), der UK Extension zum EU-US Data Privacy Framework (UK Extension to the EU-US DPF) und dem Swiss-US Data Privacy Framework (Swiss-US DPF) verpflichten sich Remote Technology, Inc. und Remote Technology Services, Inc. zur Lösung sämtlicher datenschutzrechtlicher Beschwerden im Zusammenhang mit der Erfassung und Verwendung Ihrer personenbezogenen Daten durch Remote. Staatsangehörige eines EU-Lands, des Vereinigten Königreichs und der Schweiz, die Anfragen oder Beschwerden bezüglich unseres Umgangs mit personenbezogenen Daten haben, die wir unter Berufung auf die oben genannten Data Privacy Frameworks erhalten haben, sollten sich zunächst unter dpo@remote.com an Remote wenden.

So schützen wir Ihre Daten

Rechtskonformität

Wir halten die Datenschutz-Grundverordnung der EU ein. Datenschutz wird durch Verschlüsselung und Sicherungsmaßnahmen während des gesamten Lebenszyklus Ihrer Daten erreicht.

Sicherheit der Infrastruktur

• Datenverschlüsselung bei der Übertragung

• Datenverschlüsselung bei der Speicherung

• Isolierung des Architekturnetzwerks durch private Netzwerke

• Zugriff und Änderungen vollständig prüffähig

• Wir haben uns für AWS als vertrauenswürdigen Cloud-Anbieter entschieden. Dieser erfüllt die folgenden Industriestandards:

• Alle Systeme sind durch eine Firewall mit Erkennung von Sicherheitsbedrohungen und Präventionsmechanismen geschützt.

Interne Best Practices

• Wir befolgen das „Least-Privilege-Prinzip“, um den Zugriff auf die Systeme auf wesentliche Mitarbeiter:innen zu begrenzen.

• Alle internen Tools und Systeme erfordern SSO.

• Die Zugangsdaten unterliegen einer kontinuierlichen Revision und Verwaltung.

• Wir führen interne Schulungen zu Sicherheit und Datenschutz durch.

Zuverlässigkeit

• Infrastructure-as-Code ermöglicht eine schnelle Wiederherstellung und Portabilität.

• Unsere durchschnittliche Antwortzeit liegt bei unter 150 ms.

• Wir führen eine kontinuierliche Überwachung der Anwendungen und Infrastruktur durch.

• Anwendungsprotokolle werden 30 Tage lang außerhalb des Betriebsgeländes aufbewahrt.

• Wir erstellen tägliche Daten-Backups.

Datenschutz

• Benutzer:innen haben die vollständige Kontrolle über ihre Daten.

• Wir speichern nur die Daten, die für den Geschäftsbetrieb unbedingt notwendig sind.

Offenlegung von personenbezogenen Daten

Remote muss personenbezogene Daten gegenüber Dritten offenlegen, um unsere Dienste anbieten, betreiben, verbessern, sichern und bewerben zu können. Alle personenbezogenen Daten im Geltungsbereich dieser Richtlinie werden innerhalb der Remote-Unternehmensgruppe geteilt und auf Amazon Web Services gehostet. Dieser Abschnitt bietet nähere Einzelheiten zu spezifischen Offenlegungen, die wir anderen Dritten gegenüber machen.

Anbieter (Auftragsverarbeiter)

Bestimmte personenbezogene Daten können mit unseren Anbietern, die uns beim Betrieb unseres Unternehmens unterstützen, geteilt werden. Unsere Anbieter können personenbezogene Daten in unserem Auftrag verarbeiten, allerdings ausschließlich in Übereinstimmung mit unseren Anweisungen und entsprechend einer schriftlichen Vereinbarung. Wir nutzen Anbieter beispielsweise für Web-Hosting, sichere Cloud-Speicherung, Videokonferenzen, Analysen, E-Mail-Zustellung, Kundenbeziehungsmanagement, Webfonts und andere Dienste. Darüber hinaus beauftragen wir Anbieter wie Social-Media-Unternehmen und Suchmaschinen, um unsere Dienste zu bewerben.

Die Anbieter können personenbezogene Daten auch im Auftrag unserer Kunden in Übereinstimmung mit deren Anweisungen und entsprechend einer schriftlichen Vereinbarung mit uns verarbeiten. In diesen Fällen handeln wir als Auftragsverarbeiter unserer Kunden, und unsere Anbieter handeln als Unterauftragsverarbeiter. Wir haben das Recht, Unterauftragsverarbeiter damit zu beauftragen, unsere Dienstleistungen für unsere Kunden zu erbringen. Unsere Kunden haben die Möglichkeit, einem Wechsel unserer Unterauftragsverarbeiter zu widersprechen.

• Diese Offenlegungen gelten für alle Kategorien von betroffenen Personen im Geltungsbereich dieser Richtlinie. Die Offenlegungen sind entweder notwendig, damit wir unseren Vertrag mit Ihnen erfüllen können, oder dienen der Verfolgung unserer berechtigten Interessen (also um unsere Dienste anzubieten, zu betreiben, zu verbessern, zu sichern und zu bewerben). Wenn keine dieser Grundlagen zutrifft, bitten wir um die Genehmigung (Einwilligung), personenbezogene Daten mit einem bestimmten Anbieter teilen zu dürfen.

• Unsere Anbieter können im Laufe der wechseln, registrierte Benutzer:innen der Website finden aber eine regelmäßig aktualisierte Liste der wichtigsten Anbieter (Auftragsverarbeiter und Unterauftragsverarbeiter) unter https://employ.remote.com/dashboard/processors.

Anbieter (Datenverantwortliche)

Bestimmte personenbezogene Daten können anderen Anbietern gegenüber offengelegt werden, die uns beim Betrieb unseres Unternehmens unterstützen, aber als für die Verarbeitung Verantwortliche (Datenverantwortliche) fungieren. Diese Anbieter verarbeiten personenbezogene Daten in Übereinstimmung mit ihren eigenen Datenschutzerklärungen. In jedem Fall verlangen unsere Verträge mit diesen Anbietern aber, dass sie die geltenden Datenschutzgesetze einhalten, wenn sie von uns erhaltene personenbezogene Daten verarbeiten. Zu diesen Anbietern gehören Finanzinstitute, Anwälte oder Notare, lizenzierte Prüfer, die uns hinsichtlich unserer Verpflichtungen zur Rechtskonformität unterstützen oder überwachen, HR- und Gehaltsabrechnungs-Dienstleister, Anbieter für Identitätsprüfungen und andere.

• Diese Offenlegungen gelten für alle Kategorien von betroffenen Personen im Geltungsbereich dieser Richtlinie. Die Offenlegungen sind entweder notwendig, damit wir unseren Vertrag mit Ihnen erfüllen können, oder dienen der Verfolgung unserer berechtigten Interessen (also um unsere Dienste anzubieten, zu betreiben, zu verbessern, zu sichern und zu bewerben).

• Dabei können wir uns, je nach geschäftlichen Anforderungen, unterschiedlicher Anbieter bedienen.

Kunden (Datenverantwortliche)

Personalakten, wie z. B. Arbeitsverträge und Verträge mit Auftragnehmern und Auftragnehmerinnen, Lohn- und Gehaltsabrechnungen, Informationen über krankheitsbedingte Abwesenheit, Ergebnisse der Überprüfung von Ausweisdokumenten und Arbeitsgenehmigungen sowie andere Informationen, die Sie auf die Plattform hochladen, können auf Verlangen an Kunden weitergegeben werden. Unsere Verträge mit Kunden verlangen von diesen, dass sie die geltenden Datenschutzgesetze einhalten, wenn sie von uns erhaltene personenbezogene Daten verarbeiten.

• Dies gilt nur für Mitarbeiter:innen und Auftragnehmer:innen. Diese Offenlegungen sind für die berechtigten Interessen unserer Kunden notwendig (die damit zusammenhängen, dass unsere Kunden rechtlich verpflichtet sind, Kopien von Personalunterlagen zu haben, dass sie bei Investitionsrunden, Übernahmen, Unternehmensumstrukturierungen usw. zu Zwecken der Due Diligence Personalunterlagen vorlegen müssen, dass sie Daten verifizieren müssen, die auf unserer Website nicht verfügbar sind, sowie andere legitime Anforderungen, solange die damit verbundene Verarbeitung von personenbezogenen Daten gemäß den anwendbaren Datenschutzgesetzen stattfindet).

• Diese Offenlegungen gelten nur für Kunden, in deren Auftrag Remote Sie einstellt oder beauftragt.

Lokale Behörden (Datenverantwortliche)

Verschiedene Behörden, wie Aufsichts-, Steuer-, Strafverfolgungsbehörden, Gerichte usw. fordern von uns unter Umständen Informationen an, die personenbezogene Daten über Sie enthalten können. Welche personenbezogenen Daten dazu gehören, hängt von der jeweiligen Anfrage ab. In solchen Fällen geben wir nur die geforderten personenbezogenen Daten auf sichere Weise und unter strikter Einhaltung der Anforderungen des geltenden Rechts weiter.

• Diese Offenlegungen gelten für alle Kategorien von betroffenen Personen im Geltungsbereich dieser Richtlinie. Wir benötigen diese Offenlegungen, um unsere rechtlichen Verpflichtungen einhalten zu können.

• Die Behörden variieren je nach Land, in denen wir und unsere Kunden tätig sind, sowie den Wohnorten der Mitarbeiter:innen und Auftragnehmer:innen.

Partner für HR-Technologie

Unsere Plattform lässt sich über unsere Anwendungsprogrammierschnittstelle (API) in andere SaaS-Produkte wie Bewerberverfolgungssysteme (ATS) und Personalinformationssysteme (HRIS) integrieren. Wir arbeiten mit diesen SaaS-Anbietern zusammen, um deren Kunden den Zugang zu unseren Diensten und unseren Kunden den Zugang zu deren Diensten zu erleichtern. Weitere Informationen zu den verschiedenen Anwendungsfällen unserer API finden Sie hier: https://remote.com/de-de/globale-hr/remote-api

Wenn Partnersysteme in unsere Plattform integriert sind, können sie auf Anforderung eines Kunden auf die von uns gespeicherten personenbezogenen Daten zugreifen. Das heißt, wenn Kunden Remote mit anderen von ihnen verwendeten SaaS-Systemen integrieren, sendet Remote die Daten von Mitarbeitern/Mitarbeiterinnen und Auftragnehmern/Auftragnehmerinnen über das SaaS-Partnersystem an den anfordernden Kunden.

• Diese Offenlegungen gelten nur für Mitarbeiter:innen und Auftragnehmer:innen und sind für die Zwecke der berechtigten Interessen unseres Kunden erforderlich (die darin bestehen, ihm den Zugang zu unseren Diensten über ein Drittanbieter-System zu erleichtern).

• Welche personenbezogenen Daten betroffen sind, hängt von den vom Kunden angeforderten Daten und von der Konfiguration des SaaS-Systems des Partners ab.

Unternehmensumstrukturierung

Beim Verkauf oder Kauf von Vermögenswerten oder Unternehmen kann es vorkommen, dass wir gegenüber dem potenziellen Käufer oder Verkäufer solcher Vermögenswerte oder Unternehmen personenbezogene Daten über Sie offenlegen. Umgekehrt werden personenbezogene Daten über unsere Kunden an den Käufer weitergegeben, wenn wir von einem anderen Unternehmen übernommen werden.

• Diese Offenlegungen gelten für alle Kategorien von betroffenen Personen und Arten von personenbezogenen Daten im Geltungsbereich dieses Dokuments. Die Offenlegungen dienen der Verfolgung unserer berechtigten Interessen (also um unser Unternehmen ordnungsgemäß führen und unsere Dienstleistungen kontinuierlich anbieten zu können).

• Diese Empfänger sind davon abhängig, wen wir für eine Unternehmensumstrukturierung beauftragen.

Zusätzliche Informationen

Wir beantworten gerne alle speziellen Anfragen, die Sie zu den personenbezogenen Daten haben, die wir Dritten gegenüber offenlegen. Wir haben uns größte Mühe gegeben, alle relevanten Offenlegungen in diesem Abschnitt zu behandeln – allerdings hängen Offenlegungen von vielen Faktoren ab. Wenn Sie zusätzliche Informationen benötigen, kontaktieren Sie uns über die Kontaktkanäle, die in dieser Richtlinie angegeben werden.

Internationale Datenübermittlung

Remote ist auf globaler Ebene tätig, weswegen es vorkommen kann, dass personenbezogene Daten in Länder übermittelt werden müssen, in denen sie nicht ursprünglich erhoben wurden.

Wenn wir personenbezogene Daten außerhalb des EWR oder des Vereinigten Königreichs übermitteln, stellen wir sicher, dass bei dieser Übermittlung die DSGVO, die UK GDPR und alle geltenden Gesetze eingehalten werden.

Dazu gehört auch das Vertrauen in das EU-US Data Privacy Framework („EU-US DPF”), die UK Extension des EU-US-DSGVO („UK Extension”) und das Swiss-US Data Privacy Framework („Swiss-US DPF”), wie sie vom US-Handelsministerium festgelegt wurden, wenn solche Übermittlungen an ein Unternehmen bzw. eine Organisation erfolgen, das bzw. die nach diesen geltenden Rahmenwerken zertifiziert ist. Weitere Informationen über den EU-US Data Privacy Framework finden Sie im Abschnitt unten.

Wenn wir personenbezogene Daten an ein Land oder an ein Unternehmen weitergeben, für das kein Angemessenheitsbeschluss vorliegt, erfolgt die Übermittlung auf der Grundlage der neuesten, von der Europäischen Kommission genehmigten EU-Standardvertragsklauseln und des vom UK Information Commissioner's Office herausgegebenen Zusatzes für das Vereinigte Königreich (wie zutreffend). Wir ergreifen zusätzliche Maßnahmen, um sicherzustellen, dass Übermittlungen aus Ländern mit Transferbeschränkungen in vollem Einklang mit den lokalen Gesetzen erfolgen.

EU-US Data Privacy Framework

Remote Technology, Inc. und Remote Technology Services, Inc. haben sich für das Data Privacy Framework (DPF, Datenschutzrahmen EU-USA) zertifiziert, ein Programm, das von der International Trade Administration (ITA) des US-Handelsministeriums verwaltet wird und Unternehmen die Einhaltung der Grundsätze des Datenschutzrahmens bescheinigt. Remote Technology, Inc. und Remote Technology Services, Inc. sind aktive Teilnehmer am EU-US Data Privacy Framework (EU-US DPF), der UK Extension zum EU-US Data Privacy Framework (UK Extension to the EU-US DPF) und dem Swiss-US Data Privacy Framework (Swiss-US DPF) und haben sich zur Einhaltung der Grundsätze der Data Privacy Frameworks verpflichtet.

Im Falle eines Konflikts zwischen den Bestimmungen in dieser Datenschutzrichtlinie und den DPF-Grundsätzen haben letztere Vorrang. Um weitere Informationen zum Data Privacy Framework zu erhalten und unsere Zertifizierung zu prüfen, besuchen Sie bitte www.dataprivacyframework.gov.

In Übereinstimmung mit dem EU-US Data Privacy Framework (EU-US DPF), der UK Extension zum EU-US Data Privacy Framework (UK Extension to the EU-US DPF) und dem Swiss-US Data Privacy Framework (Swiss-US DPF) verpflichten sich Remote Technology, Inc. und Remote Technology Services, Inc., mit dem von den EU-Datenschutzbehörden und dem britischen Information Commissioner's Office (ICO) sowie der Regulierungsbehörde von Gibraltar (GRA) und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eingerichteten Gremium zusammenzuarbeiten und deren Empfehlungen in Bezug auf ungelöste Beschwerden über unseren Umgang mit personenbezogenen Daten zu befolgen, die wir unter Berufung auf die oben genannten Data Privacy Frameworks erhalten haben. Die Kontaktinformationen der EU-Datenschutzbehörden finden Sie hier.

Remote ist für die Erfassung und Verarbeitung von Daten verantwortlich, die Remote im Rahmen des EU-US Data Privacy Framework erhält, einschließlich der anschließenden Übermittlung an Dritte, die Remote beauftragt und die in unserem Namen handeln. Remote hält bei allen Datenübermittlungen in die EU die Grundsätze des EU-US Data Privacy Framework ein.

Die Federal Trade Commission (FTC) hat Rechtszuständigkeit für Remote Technology, Inc. und Remote Technology Services in Bezug auf die Einhaltung des EU-US Data Privacy Framework (EU-US DPF), der UK Extension zum EU-US Data Privacy Framework (UK Extension to the EU-US DPF) und des Swiss-US Data Privacy Framework (Swiss-US DPF).

Aufbewahrungsdauer von Daten

In Übereinstimmung mit geltenden Datenschutzgesetzen speichern wir personenbezogenen Daten nicht länger als für die Zwecke der jeweiligen Verarbeitungsaktivität notwendig. Der entsprechende Aufbewahrungszeitraum hängt von der nationalen Gesetzgebung des Landes ab, in dem Sie wohnhaft sind.

Wir werden Ihre personenbezogenen Daten löschen oder anonymisieren, wenn sie zur Erfüllung oder Durchsetzung vertraglicher oder gesetzlicher Verpflichtungen nicht mehr benötigt werden. Falls dies nicht möglich ist (z. B. weil Ihre personenbezogenen Daten in Sicherungsarchiven gespeichert wurden), werden wir Ihre personenbezogenen Daten sicher aufbewahren und von der weiteren Verarbeitung ausschließen, bis die Löschung möglich ist. Remote kann Ihre Daten über die normale Aufbewahrungsfrist hinaus aufbewahren, wenn sie aus folgenden Gründen benötigt werden:

• Erfüllung der Verpflichtungen von Remote gemäß der Vereinbarung zwischen Remote und dem Kunden;

• Erfüllung der Verpflichtungen von Remote gemäß dem Arbeitsvertrag oder anderen Vereinbarungen mit Ihnen, einschließlich Zahlung von Urlaubsgeld;

• Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche;

• Bearbeitung und Lösung von Anfragen und Beschwerden;

• Erfüllung gesetzlicher Verpflichtungen, denen Remote unterliegt, wie weitere Speicherung gemäß Bilanzierungsgesetzgebung.

Wenn Sie ein:e registrierte:r Benutzer:in sind, können Sie ausführlichere Informationen über die Aufbewahrungsfristen der von Remote verarbeiteten personenbezogenen Daten über die Schaltfläche „Hilfe“ in der unteren rechten Ecke Ihres Dashboards anfordern. Sollten Sie kein:e registrierte:r Benutzer:in sein, verwenden Sie bitte dieses Formular.

Auswahlmöglichkeiten beim Datenschutz

Sie können immer Änderungen vornehmen, auch wenn die Beschränkung des Zugriffs auf bestimmte Daten Ihre Surferfahrung beeinträchtigen kann. Dazu gehören:

• Deaktivierung von optionalen Cookies: Sie können optionale Cookies in Ihrem Webbrowser (lesen Sie dazu die Hilfeseite Ihres Browsers) oder über den Cookie-Manager auf unserer Website blockieren.

• Keine Bereitstellung personenbezogener Daten: Sie können immer noch auf der Website navigieren und auf all unsere Funktionen zugreifen, für die Ihre personenbezogenen Daten nicht benötigt werden.

• Widerruf Ihrer Einwilligung zum Erhalt von Marketingmitteilungen: Wenn Sie in den Erhalt von Marketingmitteilungen einwilligen, kontaktieren wir Sie direkt. Wenn Sie allerdings keine Mitteilungen mehr von uns empfangen möchten, klicken Sie auf die Schaltfläche zum Abbestellen in der Mitteilung oder informieren Sie uns mithilfe dieses Formulars.

Cookies

Die Website und unsere mobile App „Remote: Global Employment“ verwenden „Cookies“ und ähnliche Technologien, wie Pixel-Tags und Software Development Kits, um Ihre Nutzung unseres Online-Auftritts und unserer App individuell zu gestalten. Ein Cookie ist eine Textdatei, die von einem Webserver oder einer mobilen App auf Ihrem Gerät gespeichert wird. Ausführliche Informationen zu Cookies und welche Arten von Cookies wir verwenden, finden Sie in unserer Cookie-Richtlinie.

• Mit Cookies können keine Programme ausgeführt oder Viren auf Ihren Computer übertragen werden.

• Jedes Cookie, das Sie zugewiesen bekommen, ist einzigartig und kann nur von dem Server gelesen werden, der die Domäne zur Verfügung stellt.

• Wir können Cookies verwenden, um Informationen zu erfassen, zu speichern und zu verfolgen und Statistiken zu unserer Website und zu unseren Diensten zu erhalten. Sie können diese Cookies akzeptieren oder ablehnen.

• Die meisten Webbrowser akzeptieren Cookies automatisch, Sie können Ihre Browsereinstellungen aber so ändern, dass optionale Cookies auf Wunsch deaktiviert werden (siehe die Hilfeseite Ihres Browsers oder den Cookie-Manager unserer Website).

• Wenn Sie alle Cookies ablehnen, können Sie möglicherweise nicht alle Funktionen der Website und des Dienstes nutzen.

Weitere Informationen zu Cookies und ihrer Verwaltung finden Sie unter internetcookies.org.

Daten von Minderjährigen

Personenbezogene Daten von Personen unter 18 Jahren werden von uns nicht wissentlich erfasst. Wenn Sie noch keine 18 Jahre alt sind, übermitteln Sie bitte keine personenbezogenen Daten über unsere Website oder Dienste.

Wenn Sie Grund zu der Annahme haben, dass eine Person unter 18 Jahren uns über unsere Website oder unseren Dienst personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte über die Schaltfläche „Hilfe“ in der unteren rechten Ecke Ihres Dashboards, wenn Sie ein:e registrierte:r Benutzer:in sind, oder über dieses Formular, wenn Sie kein:e registrierte:r Benutzer:in sind.

Änderungen und Ergänzungen

Wir behalten uns das Recht vor, diese Richtlinie in Bezug auf die Website oder die Dienstleistungen jederzeit zu ändern, mit Wirkung der Veröffentlichung einer aktualisierten Version dieser Richtlinie auf der Website. Das Datum der letzten Aktualisierung wird oben im Dokument genannt.

Regionsspezifische Bestimmungen

Je nach Ihrer Region haben wir möglicherweise einige zusätzliche Informationen für Sie. Nachstehend finden Sie alle zusätzlichen Bestimmungen, die für Sie gelten:

Kontakt

Wir haben einen Datenschutzbeauftragten, der unsere Einhaltung der Datenschutz-Grundverordnung, anderer Datenschutzregelungen und Richtlinien von Remote im Zusammenhang mit der Schutz von personenbezogenen Daten und der Privatsphäre überwacht.