Datenschutzrichtlinie

Übersicht

In dieser Datenschutzrichtlinie („Richtlinie“) wird beschrieben, wie personenbezogene Daten, die Sie („Benutzer:in“, „Sie“ oder „Ihr“) auf remote.com („Website“), auf employ.remote.com („Plattform“) und in der Remote-Mobil-App („Mobil-App“) sowie innerhalb unserer Produkte oder Dienste (gemeinsam als „Dienste“ oder „Dienstleistungen“ bezeichnet) bereitstellen, bei Remote erfasst, geschützt, geteilt und verwendet werden.

Die Remote-Unternehmensgruppe besteht aus einer Reihe von Unternehmen, welche die Infrastruktur bilden, die wir zur Bereitstellung unserer Dienstleistungen nutzen. Remote Technology, Inc. ist die Holdinggesellschaft der Remote-Unternehmensgruppe. Die wichtigsten Unternehmen, die für alle im Zusammenhang mit unseren Dienstleistungen verarbeiteten personenbezogenen Daten verantwortlich sind, sind folgende:

• Remote Europe Holding, B.V., eingetragen in den Niederlanden unter der Nummer 76348946, Umsatzsteuernummer NL860597155B01, Anschrift Kraijenhoffstraat 137A, 1018RG Amsterdam, Niederlande, und

• Remote Technology Services, Inc., eingetragen in den USA unter der Nummer 7988145, Anschrift 3411 Silverside Road, Tatnall Building #104, Wilmington, New Castle, 19810, Delaware, USA.

Diese Datenschutzrichtlinie richtet sich an folgende Personen („betroffene Personen“):

• Registrierte Benutzer:innen unserer Dienste, die in einem Vertragsverhältnis mit Remote stehen, darunter: Angestellte, Auftragnehmer:innen, Freiberufler:innen, Stellenbewerber:innen und Kundenvertreter:innen;

• Besucher:innen unserer Website, die keine vertragliche Beziehung zu uns unterhalten.

• Teilnehmer:innen an von Remote unterstützten Veranstaltungen;

• Personen, mit denen wir im Austausch steht und deren personenbezogene Daten wir verarbeiten.

Abhängig von Ihrem Wohnort kann diese Richtlinie durch zusätzliche Hinweise zum Datenschutz ergänzt werden.

Diese Richtlinie und alle weiteren Datenschutzanforderungen unterliegen der Zuständigkeit des oder der Datenschutzbeauftragten („DPO“) der Remote-Gruppe. dieses Formular.

Unsere Rolle im Rahmen des Datenschutzes

Wir verarbeiten personenbezogene Daten sowohl für eigene Zwecke als Verantwortlicher als auch im Auftrag unserer Kunden als Auftragsverarbeiter (bzw. in entsprechenden Rollen gemäß geltenden Datenschutzgesetzen, darunter die DSGVO (Verordnung (EU) 2016/679)). Diese Richtlinie gilt in Fällen, in denen wir als Verantwortlicher auftreten. Wenn Sie Kunde sind und wir Daten in Ihrem Auftrag verarbeiten, sind unsere anwendbaren Rechte und Pflichten im Anhang zur Datenverarbeitung in unseren Nutzungsbedingungen dargelegt. Wenn Sie als Privatperson unsere Dienste über einen Kunden oder Ihren Arbeitgeber nutzen, erfolgt die Verarbeitung Ihrer personenbezogenen Daten gemäß dessen Datenschutzrichtlinie.

Remote tritt als Verantwortlicher für die Abwicklung seiner Geschäfte und die Erbringung seiner Dienstleistungen auf. Dazu gehören: Beschäftigungsservices (Employer of Record, EOR), Contractor of Record (COR), Remote Recruit (Talent), Freelancer Hub und Professional Employer Organization (PEO).

Beispiele für Dienstleistungen, bei denen wir als Auftragsverarbeiter tätig sind: Contractor Management, Payroll-Services, HRIS-Services, Remote Equity, Perform, Survey, Mobility-Services, Background-Check-Services sowie andere Situationen, in denen Kunden uns mit der Verarbeitung personenbezogener Daten beauftragen.

Wann und wie wir Daten erfassen

Remote kann Ihre personenbezogenen Daten über die Kommunikation mit Ihnen und über die Nutzung unserer Dienstleistungen durch Sie erfassen. Personenbezogene Daten können direkt von Ihnen bereitgestellt oder indirekt von uns erfasst werden (z. B. durch Ihre Interaktionen mit unseren Produkten, Ihre Nutzung unserer Produkte und Ihre Erfahrungen damit).

Arten der von uns erfassten Daten

So verwenden wir Ihre Daten

Allgemeine Verarbeitung: Verwaltung von Geschäftsangelegenheiten sowie Betrieb der Website und der Plattform

Dienstleistungsspezifische Verarbeitung: Employer- und Contractor-of-Record-Dienste (EOR bzw. COR)

Dienstleistungsspezifische Verarbeitung: Remote-Recruiting

Dienstleistungsspezifische Verarbeitung: Freelancer Hub

Dienstleistungsspezifische Verarbeitung: PEO-Services

Rechte der betroffenen Personen

Wenn wir als für die Verarbeitung Verantwortlicher handeln, und vorbehaltlich des geltenden Rechts, haben Sie die folgenden Rechte in Bezug auf personenbezogene Daten:

• Sie können auf Ihre personenbezogenen Daten zugreifen, diese berichtigen oder deren Löschung fordern;

• Sie können der Verarbeitung Ihre personenbezogenen Daten widersprechen sowie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten durch uns und die Übertragbarkeit Ihrer personenbezogenen Daten fordern;

• Sie haben jederzeit das Recht, sich vom Erhalt der Marketingmitteilungen abzumelden, die wir Ihnen zusenden. Klicken Sie zur Ausübung dieses Rechts auf den Abmelde-Link in den Marketing-E-Mails, die wir Ihnen zusenden. Wenn Sie sich dafür entscheiden, sich von Marketingmitteilungen abzumelden, senden wir Ihnen weiterhin werbefreie E-Mails, wie zum Beispiel E-Mails bezüglich unserer aktuellen Geschäftsbeziehungen. Mehr zu diesem Thema erfahren Sie hier;

• Sofern wir Ihre personenbezogenen Daten mit Ihrer Einwilligung erheben und verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung auf Grundlage Ihrer Einwilligung vor dem Widerruf bleibt davon unberührt;

• Sie haben das Recht, sich bei uns oder einer zuständigen Behörde über die Erfassung und Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Weitere Informationen erhalten Sie bei Ihrer lokalen Behörde.

• Unter bestimmten Bedingungen können Sie darüber hinaus ein bindendes Schiedsgerichtsverfahren bei Beschwerden hinsichtlich der Einhaltung des EU-US Data Privacy Framework einleiten. Weitere Informationen dazu finden Sie hier: https://www.dataprivacyframework.gov/framework-article/G–Arbitration-Procedures

Wenn Sie ein:e registrierte:r Benutzer:in sind, können Sie alle Ihre Rechte als betroffene Person in Bezug auf die von uns als Verantwortlicher verarbeiteten personenbezogenen Daten mithilfe der Schaltfläche „Hilfe“ in der rechten unteren Ecke Ihres Dashboards ausüben. Sollten Sie kein:e registrierte:r Benutzer:in sein, verwenden Sie dafür bitte dieses Formular. Wir überprüfen dann Ihre Identität und antworten ohne unangemessene Verzögerung innerhalb eines Monats nach Eingang der Anfrage.

Dieser Zeitraum kann bei Bedarf um zwei weitere Monate verlängert werden, je nach Komplexität und Anzahl der Anfragen. Im Falle einer solchen Verlängerung informieren wir Sie und geben auch entsprechende Gründe für die Verzögerung an.

Wo die DSGVO nicht zur Anwendung kommt, antworten wir auf solche Anfragen innerhalb der gesetzlich vorgeschriebenen Fristen.

Für den Fall, dass die Anfragen offensichtlich unbegründet oder unverhältnismäßig sind, insbesondere wegen ständiger Wiederholung, können wir die Bearbeitung ablehnen. In solchen Fällen ist Remote verpflichtet nachzuweisen, dass die Anfrage offensichtlich unbegründet oder unverhältnismäßig ist.

Bitte beachten Sie, dass wir, wenn wir nicht der für die Verarbeitung Verantwortliche sind, möglicherweise nicht in der Lage sind, direkte Anfragen von betroffenen Personen zu bearbeiten. In den Fällen, in denen wir als Auftragsverarbeiter Ihrer personenbezogenen Daten handeln, informieren wir den für die Verarbeitung Verantwortlichen unverzüglich über Ihre Anfrage. Bitte haben Sie Verständnis dafür, dass wir Ihre Anfrage nur dann beantworten können, wenn wir vom für die Verarbeitung Verantwortlichen dazu ermächtigt wurden. Wenn Sie Fragen haben oder zusätzliche Informationen wünschen, wenden Sie sich bitte direkt an den für die Verarbeitung Verantwortlichen.

So schützen wir Ihre Daten

Compliance

Wir verpflichten uns, personenbezogene Daten zu schützen und geeignete technische und organisatorische Maßnahmen einzusetzen, um die von uns erhobenen und verarbeiteten personenbezogenen Daten nicht zu gefährden. Unsere umfassende Datenschutzstrategie umfasst Verschlüsselungs- und Sicherheitsmaßnahmen, die während des gesamten Lebenszyklus personenbezogener Daten sorgfältig angewendet werden. Unsere Maßnahmen sind darauf ausgelegt, ein dem Verarbeitungsrisiko angemessenes Sicherheitsniveau zu gewährleisten.

Sicherheit der Infrastruktur

• Zertifizierung nach SOC 2 und ISO 27001

• Datenverschlüsselung bei der Übertragung

• Datenverschlüsselung bei der Speicherung

• Isolierung des Architekturnetzwerks durch private Netzwerke

• Zugriff und Änderungen vollständig prüffähig

• Wir haben uns für AWS als vertrauenswürdigen Cloud-Anbieter entschieden. Dieser erfüllt die folgenden Industriestandards:
  

  • SOC 1/2/3

  • ISO 27001/27017/27018

  • PCI-DSS

• Alle Systeme sind durch eine Firewall mit Erkennung von Sicherheitsbedrohungen und Präventionsmechanismen geschützt.

Interne Best Practices

• Wir befolgen das „Least-Privilege-Prinzip“, um den Zugriff auf die Systeme auf wesentliche Mitarbeiter:innen zu begrenzen.

• Alle internen Tools und Systeme erfordern SSO mit MFA.

• Die Zugangsdaten unterliegen einer kontinuierlichen Revision und Verwaltung.

• Wir führen interne Schulungen zu Sicherheit und Datenschutz durch.

Zuverlässigkeit

• Infrastructure-as-Code ermöglicht eine schnelle Wiederherstellung und Portabilität.

• Unsere durchschnittliche Antwortzeit liegt bei unter 150 ms.

• Wir führen eine kontinuierliche Überwachung der Anwendungen und Infrastruktur durch.

• Die Anwendungsprotokolle werden 30 Tage lang außerhalb unseres Standorts aufbewahrt.

• Wir erstellen tägliche Daten-Backups.

Datenkontrolle

• Benutzer:innen haben die vollständige Kontrolle über ihre Daten.

• Wir speichern nur die Daten, die für den Geschäftsbetrieb oder die Einhaltung geltender Gesetze unbedingt notwendig sind.

Offenlegungen von personenbezogenen Daten

Remote muss personenbezogene Daten gegenüber Dritten offenlegen, um unsere Dienste anbieten, betreiben, verbessern, sichern und bewerben zu können. Alle personenbezogenen Daten im Geltungsbereich dieser Richtlinie werden innerhalb der Remote-Unternehmensgruppe geteilt und über Amazon Web Services (AWS) auf der Plattform gehostet. Dieser Abschnitt bietet nähere Einzelheiten zu spezifischen Offenlegungen, die wir anderen Dritten gegenüber machen.

Anbieter (Auftragsverarbeiter)

Bestimmte personenbezogene Daten können mit unseren Anbietern, die uns beim Betrieb unseres Unternehmens unterstützen, geteilt werden. Unsere Anbieter können personenbezogene Daten in unserem Auftrag verarbeiten, allerdings ausschließlich in Übereinstimmung mit unseren Anweisungen und gemäß einer schriftlichen Vereinbarung. Diese Anbieter treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten sicher zu verarbeiten. Wir nutzen Anbieter beispielsweise für Web-Hosting, sichere Cloud-Speicherung, Videokonferenzen, Analysen, E-Mail-Zustellung, Kundenbeziehungsmanagement, Webfonts und andere Dienste, Identitätsüberprüfung usw. Darüber hinaus beauftragen wir Anbieter wie Social-Media-Unternehmen und Suchmaschinen, um unsere Dienste zu bewerben.

• Diese Offenlegungen gelten für alle Kategorien von betroffenen Personen im Geltungsbereich dieser Richtlinie. Diese Offenlegungen sind entweder für die Erfüllung unseres Vertrags mit Ihnen oder aufgrund unserer berechtigten Interessen erforderlich (also um unsere Dienste anzubieten, zu betreiben, zu verbessern, zu sichern und zu bewerben). Wenn keine dieser Grundlagen zutrifft, bitten wir um die Genehmigung (Einwilligung), personenbezogene Daten mit einem bestimmten Anbieter teilen zu dürfen.

Unsere Anbieter können im Laufe der Zeit wechseln, registrierte Benutzer:innen der Plattform finden aber eine Liste der wichtigsten Anbieter (Auftragsverarbeiter und Unterauftragsverarbeiter) unter https://employ.remote.com/dashboard/processors

Anbieter von großen Sprachmodellen (LLMs) (Auftragsverarbeiter)

Kundenorientierte KI-Dienstleistungen. Unsere Plattform beinhaltet Funktionen mit künstlicher Intelligenz (KI), die auf großen Sprachmodellen (Large Language Models, LLMs) basieren (siehe unsere Liste der Auftragsverarbeiter), darunter unser Offboarding-Assistent, unser KI-gestützter Chatbot (Remote AI) und unsere Agenten sowie weitere Automatisierungstools, die wir im Rahmen unseres Angebots zur Verfügung stellen. Wenn Kunden ihre personenbezogenen Daten einer solchen kundenorientierten KI bereitstellen, werden wir diese Daten gemäß unserem Anhang zur Datenverarbeitung verarbeiten.

Interne Nutzung der KI. Wir setzen KI-Tools auch intern ein, um eigene Abläufe zu unterstützen und zu optimieren. Dazu gehören Produktivitäts- und Kollaborationsassistenten, Agenten und Automatisierungen, KI-Programmierassistenten, Kundensupportanwendungen sowie Tools, die uns dabei unterstützen, Informationen zu verfassen, zusammenzufassen, zu analysieren, zu kategorisieren, hochzuladen und herunterzuladen.

• Diese Offenlegungen gelten für alle Kategorien von betroffenen Personen im Geltungsbereich dieser Richtlinie. Erforderlich sind diese Offenlegungen entweder zur Erfüllung unseres Vertrags mit Ihnen oder aufgrund unseres berechtigten Interesses (um unsere Dienste anzubieten, zu betreiben, zu verbessern, zu sichern und zu bewerben).

Datenprotokollierung im Rahmen der KI-Dienste. Wenn Sie unsere KI-Funktionen nutzen, protokollieren wir die Eingaben, Ausgaben und Anfragen, die Sie an unsere KI-Dienste richten. Dies erfolgt zum Zweck der Verbesserung der Dienstleistungsqualität und Gewährleistung der Sicherheit, Auditfähigkeit und Rechtskonformität sowie zur Ermittlung und Korrektur von Fehlern.

• Diese Offenlegungen gelten für alle Kategorien von betroffenen Personen im Geltungsbereich dieser Richtlinie. Erforderlich sind diese Offenlegungen entweder zur Erfüllung unseres Vertrags mit Ihnen oder aufgrund unseres berechtigten Interesses (um unsere Dienste anzubieten, zu betreiben, zu verbessern, zu sichern und zu bewerben).

KI-Schutzmaßnahmen. Bei der Integration großer Sprachmodelle von Drittanbietern verpflichten wir uns zur Einhaltung strenger Datenschutzmaßnahmen. Wir verwenden personenbezogene Daten nicht zum Trainieren großer Sprachmodelle und verpflichten auch unsere Anbieter vertraglich dazu, dies nicht zu tun. Wir lassen uns vertraglich zusichern, dass die personenbezogenen Daten für andere Nutzer:innen des betreffenden Anbieters nicht zugänglich sind. Unsere KI-Dienste schließen automatisierte Entscheidungsprozesse aus, die ohne menschliches Eingreifen rechtliche oder ähnlich schwerwiegende Auswirkungen auf Einzelpersonen haben. Zudem sind viele unserer KI-Services optional und wir machen deutlich, welche dieser Dienste personenbezogene Daten verarbeiten. So blieben die Transparenz und Rechtskonformität unserer KI-Nutzung gewahrt. Wir nutzen für alle personenbezogenen Daten in KI-Diensten die kürzestmöglichen Aufbewahrungsfristen.

Anbieter (Datenverantwortliche)

Bestimmte personenbezogene Daten können anderen Anbietern gegenüber offengelegt werden, die uns beim Betrieb unseres Unternehmens unterstützen, aber als für die Verarbeitung Verantwortliche (Datenverantwortliche) fungieren. Diese Anbieter verarbeiten personenbezogene Daten in Übereinstimmung mit ihren eigenen Datenschutzerklärungen. In jedem Fall verlangen unsere Verträge mit diesen Anbietern aber, dass sie die geltenden Datenschutzgesetze einhalten und sichere Methoden zur Datenverarbeitung einsetzen, wenn sie von uns erhaltene personenbezogene Daten verarbeiten. Zu diesen Anbietern gehören Finanzinstitute, Anwälte oder Notare, lizenzierte Prüfer, die uns hinsichtlich unserer Verpflichtungen zur Rechtskonformität unterstützen oder überwachen, HR- und Payroll-Anbieter und andere.

• Diese Offenlegungen gelten für alle Kategorien von betroffenen Personen im Geltungsbereich dieser Richtlinie. Diese Offenlegungen sind entweder für die Erfüllung unseres Vertrags mit Ihnen oder aufgrund unserer berechtigten Interessen erforderlich (also um unsere Dienste anzubieten, zu betreiben, zu verbessern, zu sichern und zu bewerben).

• Dabei können wir uns, je nach geschäftlichen Anforderungen, unterschiedlicher Anbieter bedienen.

Kunden (Datenverantwortliche)

Personalunterlagen, wie z. B. Arbeitsverträge und Verträge mit Auftragnehmer:innen, Lohnzettel, Informationen über krankheitsbedingte Abwesenheit, Ergebnisse der Überprüfung von Ausweisdokumenten und Arbeitsgenehmigungen, Ihr Profil bei Remote Recruit (Talent) sowie andere Informationen, die Sie auf die Plattform hochladen, können auf Verlangen an Kunden weitergegeben werden. Unsere Verträge mit Kunden verlangen von diesen, dass sie die geltenden Datenschutzgesetze einhalten, wenn sie von uns erhaltene personenbezogene Daten verarbeiten.

• Dies gilt nur für Mitarbeiter:innen und Auftragnehmer:innen. Diese Offenlegungen sind für die berechtigten Interessen unserer Kunden notwendig (die damit zusammenhängen, dass unsere Kunden rechtlich verpflichtet sind, Kopien von Personalunterlagen zu haben, dass sie bei Investitionsrunden, Übernahmen, Unternehmensumstrukturierungen usw. zu Zwecken der Due Diligence Personalunterlagen vorlegen müssen, dass sie Daten verifizieren müssen, die auf unserer Plattform nicht verfügbar sind, sowie andere legitime Anforderungen, solange die damit verbundene Verarbeitung von personenbezogenen Daten gemäß den anwendbaren Datenschutzgesetzen stattfindet).

• Diese Offenlegungen gelten, wenn Remote Sie im Namen eines Kunden einstellt oder beauftragt.

• Sie gelten auch für Bewerber:innen, die bei Remote Talent registriert sind und über ein öffentliches Profil verfügen.

Lokale Behörden (Datenverantwortliche)

Verschiedene Behörden, wie Aufsichts-, Steuer-, Strafverfolgungsbehörden, Gerichte usw. fordern von uns unter Umständen Informationen an, die personenbezogene Daten über Sie enthalten können. Welche personenbezogenen Daten dazu gehören, hängt von der jeweiligen Anfrage ab. In solchen Fällen geben wir nur die geforderten personenbezogenen Daten auf sichere Weise und unter strikter Einhaltung der rechtlichen Anforderungen weiter.

• Diese Offenlegungen gelten für alle Kategorien von betroffenen Personen im Geltungsbereich dieser Richtlinie. Wir benötigen diese Offenlegungen, um unsere rechtlichen Verpflichtungen einhalten zu können.

• Die Behörden variieren je nach Land, in denen wir und unsere Kunden tätig sind, sowie den Wohnorten der Mitarbeiter:innen und Auftragnehmer:innen.

Partner für HR-Technologie

Unsere Plattform lässt sich über unsere Anwendungsprogrammierschnittstelle (API) in andere SaaS-Produkte wie Bewerberverfolgungssysteme (ATS) und Personalinformationssysteme (HRIS) integrieren. Wir arbeiten mit diesen SaaS-Anbietern zusammen, um deren Kunden den Zugang zu unseren Diensten und unseren Kunden den Zugang zu deren Diensten zu erleichtern. Weitere Informationen zu den verschiedenen Anwendungsfällen unserer API finden Sie unter:https://remote.com/platform/remote-api#overview-partnerships.

Wenn Partnersysteme in unsere Plattform integriert sind, können sie auf Anforderung eines Kunden auf die von uns gespeicherten personenbezogenen Daten zugreifen. Das heißt, wenn Kunden Remote mit anderen von ihnen verwendeten SaaS-Systemen integrieren, sendet Remote die Daten von Mitarbeiter:innen und Auftragnehmer:innen über das SaaS-Partnersystem an den anfordernden Kunden.

• Diese Offenlegungen gelten nur für Mitarbeiter:innen und Auftragnehmer:innen und sind für die Zwecke der berechtigten Interessen unseres Kunden erforderlich (die darin bestehen, ihm den Zugang zu unseren Diensten über ein Drittanbieter-System zu erleichtern).

• Welche personenbezogenen Daten betroffen sind, hängt von den vom Kunden angeforderten Daten und von der Konfiguration des SaaS-Systems des Partners ab.

Unternehmensumstrukturierung

Beim Verkauf oder Kauf von Vermögenswerten oder Unternehmen kann es vorkommen, dass wir gegenüber dem potenziellen Käufer oder Verkäufer solcher Vermögenswerte oder Unternehmen personenbezogene Daten über Sie offenlegen. Umgekehrt werden personenbezogene Daten über unsere Kunden an den Käufer weitergegeben, wenn wir von einem anderen Unternehmen übernommen werden.

• Diese Offenlegungen gelten für alle Kategorien von betroffenen Personen und Arten von personenbezogenen Daten im Geltungsbereich dieser Richtlinie. Die Offenlegungen dienen der Verfolgung unserer berechtigten Interessen (also um unser Unternehmen ordnungsgemäß führen und unsere Dienstleistungen kontinuierlich anbieten zu können).

• Diese Empfänger sind davon abhängig, wen wir für eine Unternehmensumstrukturierung beauftragen.

Zusätzliche Informationen

Wir beantworten gerne alle spezifischen Anfragen, die Sie zu den personenbezogenen Daten haben, die wir Dritten gegenüber offenlegen. Wenn Sie zusätzliche Informationen benötigen, kontaktieren Sie uns über die Kontaktkanäle, die in dieser Richtlinie angegeben werden.

Internationale Datenübermittlung

Remote ist auf globaler Ebene tätig, weswegen es vorkommen kann, dass personenbezogene Daten in Länder und Regionen übermittelt werden müssen, in denen sie nicht ursprünglich erhoben wurden (z. B. EWR oder USA).

Wenn wir personenbezogene Daten außerhalb des EWR oder des Vereinigten Königreichs übermitteln, stellen wir sicher, dass bei dieser Übermittlung die DSGVO, die UK GDPR und alle geltenden Gesetze eingehalten werden. Dazu gehört auch das Vertrauen in das EU-US Data Privacy Framework („EU-US DPF”), die UK Extension des EU-US-DSGVO („UK Extension”) und das Swiss-US Data Privacy Framework („Swiss-US DPF”), wie sie vom US-Handelsministerium festgelegt wurden, wenn solche Übermittlungen an ein Unternehmen bzw. eine Organisation erfolgen, das bzw. die nach diesen geltenden Rahmenwerken zertifiziert ist. Weitere Einzelheiten zu unserer Teilnahme am Data Privacy Framework finden Sie im nachfolgenden Abschnitt.

Wenn wir personenbezogene Daten an ein Land oder an ein Unternehmen weitergeben, für das kein Angemessenheitsbeschluss vorliegt, erfolgt die Übermittlung auf der Grundlage der neuesten von der Europäischen Kommission genehmigten EU-Standardvertragsklauseln und des vom UK Information Commissioner's Office herausgegebenen Zusatzes für das Vereinigte Königreich (wie zutreffend). Wir ergreifen zusätzliche Maßnahmen, um sicherzustellen, dass Übermittlungen aus Ländern mit Übermittlungsbeschränkungen in vollem Einklang mit den lokalen Gesetzen erfolgen.

Data Privacy Framework

Remote Technology, Inc. und Remote Technology Services, Inc. haben sich für das Data Privacy Framework (DPF) zertifiziert, ein Programm, das von der International Trade Administration (ITA) des US-amerikanischen Handelsministeriums verwaltet wird. Sie sind aktive Teilnehmer am EU-US DPF, der UK Extension zum EU-US DPF und dem Swiss-US DPF und haben sich zur Einhaltung der Grundsätze des DPF verpflichtet.

Im Falle eines Konflikts zwischen den Bestimmungen in dieser Richtlinie und den Grundsätzen des DPF haben letztere Vorrang. Um weitere Informationen zum Data Privacy Framework zu erhalten und unsere Zertifizierung zu prüfen, besuchen Sie bitte www.dataprivacyframework.gov.

In Übereinstimmung mit dem EU-US Data Privacy Framework (EU-US DPF), der UK Extension zum EU-US Data Privacy Framework (UK Extension to the EU-US DPF) und dem Swiss-US Data Privacy Framework (Swiss-US DPF) verpflichten sich Remote Technology, Inc. und Remote Technology Services, Inc. zur Lösung sämtlicher datenschutzrechtlicher Beschwerden im Zusammenhang mit der Erfassung und Verwendung Ihrer personenbezogenen Daten durch Remote. Staatsangehörige eines EU-Lands, des Vereinigten Königreichs und der Schweiz, die Anfragen oder Beschwerden bezüglich unseres Umgangs mit personenbezogenen Daten haben, die wir unter Berufung auf die oben genannten Data Privacy Frameworks erhalten haben, sollten sich zunächst unter [email protected] an Remote wenden.

Außerdem verpflichten wir uns, mit dem von den EU-Datenschutzbehörden und dem britischen Information Commissioner's Office (ICO) sowie der Regulierungsbehörde von Gibraltar (GRA) und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eingerichteten Gremium zusammenzuarbeiten und deren Empfehlungen in Bezug auf ungelöste Beschwerden über unseren Umgang mit personenbezogenen Daten zu befolgen, die wir unter Berufung auf das EU-US DPF, die UK Extension zum EU-US DPF sowie das Swiss-US DPF erhalten haben. Die Kontaktdetails der EU-Datenschutzbehörden finden Sie hier.

Remote Technology, Inc. und Remote Technology Services, Inc. sind für die Erfassung und Verarbeitung von Daten verantwortlich, die sie im Rahmen des EU-US Data Privacy Framework erhalten, einschließlich der anschließenden Übermittlung an beauftragte Dritte, die in ihrem Namen handeln. Bei allen Datenübermittlungen aus der EU, der Schweiz und dem Vereinigten Königreich halten sie sich streng an die Grundsätze des DPF.

Die Federal Trade Commission (FTC) ist dafür zuständig zu überwachen, dass Remote Technology, Inc. und Remote Technology Services das EU-US, die UK Extension zum EU-US DPF sowie das Swiss-US DPF einhalten.

Aufbewahrung von Daten

In Übereinstimmung mit geltenden Datenschutzgesetzen speichern wir personenbezogenen Daten nicht länger als für die Zwecke der jeweiligen Verarbeitungsaktivität notwendig. Der entsprechende Aufbewahrungszeitraum hängt von der nationalen Gesetzgebung des Landes ab, in dem Sie wohnhaft sind.

Wir werden Ihre personenbezogenen Daten löschen oder anonymisieren, wenn sie zur Erfüllung oder Durchsetzung vertraglicher oder gesetzlicher Verpflichtungen nicht mehr benötigt werden. Falls dies nicht möglich ist (z. B. weil Ihre personenbezogenen Daten in Sicherungsarchiven gespeichert wurden), werden wir Ihre personenbezogenen Daten sicher aufbewahren und von der weiteren Verarbeitung ausschließen, bis die Löschung möglich ist. Remote kann Ihre Daten über die normale Aufbewahrungsfrist hinaus aufbewahren, wenn sie aus folgenden Gründen benötigt werden:

• Erfüllung der Verpflichtungen von Remote gemäß der Vereinbarung zwischen Remote und dem Kunden;

• Erfüllung der Verpflichtungen von Remote gemäß dem Arbeitsvertrag oder anderen Vereinbarungen mit Ihnen, einschließlich Zahlung von Urlaubsgeld;

• Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche;

• Bearbeitung und Lösung von Anfragen und Beschwerden;

• Erfüllung gesetzlicher Verpflichtungen, denen Remote unterliegt, wie weitere Speicherung gemäß Bilanzierungsgesetzgebung.

Wenn Sie ein:e registrierte:r Benutzer:in sind, können Sie ausführlichere Informationen über die Aufbewahrungszeiträume der von Remote verarbeiteten personenbezogenen Daten über die Schaltfläche „Hilfe“ in der unteren rechten Ecke Ihres Dashboards anfordern. Sollten Sie kein:e registrierte:r Benutzer:in sein, verwenden Sie dafür bitte dieses Formular.

Auswahlmöglichkeiten beim Datenschutz

Sie können immer Änderungen vornehmen, auch wenn die Beschränkung des Zugriffs auf bestimmte Daten Ihr Nutzungserlebnis beeinträchtigen kann. Dazu gehören:

• Deaktivierung von optionalen Cookies: Sie können optionale Cookies in Ihrem Webbrowser (lesen Sie dazu die Hilfeseite Ihres Browsers) oder über den Cookie-Manager auf unserer Website blockieren.

• Keine Bereitstellung personenbezogener Daten: Sie können immer noch auf der Website navigieren und auf all unsere Funktionen zugreifen, für die Ihre personenbezogenen Daten nicht benötigt werden.

• Widerruf Ihrer Einwilligung zum Erhalt von Marketingmitteilungen: Wenn Sie in den Erhalt von Marketingmitteilungen einwilligen, kontaktieren wir Sie direkt. Wenn Sie allerdings keine Mitteilungen mehr von uns empfangen möchten, klicken Sie auf die Schaltfläche zum Abbestellen in der Mitteilung oder informieren Sie uns mithilfe dieses Formulars.

Cookies

Die Website und unsere „Remote: Global HR“-Mobil-App verwenden Cookies und ähnliche Technologien, wie Pixel-Tags und Software Development Kits, um Ihre Nutzung unseres Online-Auftritts und unserer App individuell zu gestalten. Ein Cookie ist eine Textdatei, die von einem Webseiten-Server oder einer Mobil-App auf Ihrem Gerät abgelegt wird. Detaillierte Informationen zu unseren Cookies und dazu, welche Arten von Cookies wir verwenden, finden Sie in unserer Cookie-Richtlinie.

• Mit Cookies können keine Programme ausgeführt oder Viren auf Ihren Computer übertragen werden.

• Jedes Cookie, das Sie zugewiesen bekommen, ist einzigartig und kann nur von einem Server in der Domäne gelesen werden, der den Cookie an Sie geschickt hat.

• Wir können Cookies verwenden, um Informationen zu erfassen, zu speichern und zu verfolgen und Statistiken zu unserer Website, Plattform, Mobil-App und unseren Diensten zu erhalten. Sie können diese Cookies akzeptieren oder ablehnen.

• Die meisten Webbrowser akzeptieren Cookies automatisch, Sie können Ihre Browsereinstellungen aber so ändern, dass optionale Cookies auf Wunsch deaktiviert werden (siehe die Hilfeseite Ihres Browsers oder den Cookie-Manager unserer Website).

• Wenn Sie alle Cookies ablehnen, können Sie möglicherweise nicht alle Funktionen der Website, Plattform, Mobil-App und Dienstleistung nutzen.

Weitere Informationen zu Cookies und ihrer Verwaltung finden Sie unter internetcookies.org. Erfahren Sie, wie Google Ihre personenbezogenen Daten verwendet, wenn Sie auf unserer Website Ihre Einwilligung erteilen: Informationen von Google über den verantwortungsvollen Umgang mit Geschäftsdaten.

Daten von Minderjährigen

Personenbezogene Daten von Personen unter 18 Jahren werden von uns nicht wissentlich erfasst. Wenn Sie noch keine 18 Jahre alt sind, übermitteln Sie bitte keine personenbezogenen Daten über unsere Website oder Dienste.

Wir können personenbezogene Daten von Personen unter 18 Jahren über deren gesetzliche Vertreter:innen, die auf unserer Plattform registriert sind, erheben, sofern dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist (z. B. um Mitarbeiter:innen mit kleinen Kindern flexible Arbeitsregelungen zu ermöglichen).

Wenn Sie ein:e registriert:e Benutzer:in sind und Grund zu der Annahme haben, dass eine Person unter 18 Jahren uns über unsere Website oder unseren Dienst personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte über die Schaltfläche „Hilfe“ in der unteren rechten Ecke Ihres Dashboards. Sollten Sie kein:e registrierte Benutzer:in sein, verwenden Sie dafür bitte dieses Formular.

Änderungen und Ergänzungen

Wir behalten uns das Recht vor, diese Richtlinie in Bezug auf die Website oder die Dienste jederzeit zu ändern, um auf sich ändernde rechtliche, regulatorische, technische oder geschäftliche Entwicklungen zu reagieren. Das Datum der letzten Aktualisierung wird oben in der Richtlinie genannt. Wenn wir diese Richtlinie aktualisieren, werden wir Sie entsprechend der Bedeutung der von uns vorgenommenen Änderungen auf angemessene Weise informieren.

Regionsspezifische Bestimmungen

Je nach Ihrer Region sind wir möglicherweise verpflichtet, Ihnen zusätzliche Informationen bereitzustellen. Nachstehend finden Sie alle zusätzlichen Bestimmungen, die für Sie gelten:

Kontakt

Wenn Sie ein:e registrierte:r Benutzer:in sind und Fragen zu dieser Richtlinie haben, können Sie uns über die Schaltfläche „Hilfe“ in der unteren rechten Ecke Ihres Dashboards erreichen. Sollten Sie kein:e registrierte:r Benutzer:in sein, verwenden Sie dafür bitte dieses Formular.