Datenschutzerklärung

Übersicht

In dieser Datenschutzrichtlinie („Richtlinie“) wird beschrieben, wie personenbezogene Daten, die Sie („Benutzer:in“, „Sie“ oder „Ihre“) möglicherweise auf der remote.com-Website und auf employ.remote.com („Plattform“) und innerhalb unserer Produkte oder Dienstleistungen (gemeinsam als „Website“ oder „Dienste“ bzw. „Dienstleistungen“ bezeichnet) bereitstellen, bei Remote erhoben, geschützt, geteilt und verwendet werden.

Die Remote Unternehmensgruppe besteht aus einer Reihe von juristischen Personen, welche die Infrastruktur bilden, die wir zur Bereitstellung unserer Dienstleistungen nutzen. Zu Datenschutzzwecken handelt es sich bei den juristischen Personen, die für alle im Zusammenhang mit unserer Website und unseren Dienstleistungen verarbeiteten personenbezogenen Daten verantwortlich sind, um folgende:

• Remote Europe Holding, B.V., ein in den Niederlanden unter der Nummer 7403597 eingetragenes Unternehmen mit der Umsatzsteuernummer NL 860597155B01, Kraijenhoffstraat 137A, 1018RG Amsterdam, Niederlande, und

• Remote Technology Services, Inc., ein Unternehmen, das in den Vereinigten Staaten von Amerika unter der Nummer 7946800 und der Adresse 3411 Silverside Road, Tatnall Building #104, Wilmington, New Castle, 19810, Delaware, eingetragen ist.

Diese werden gemeinsam bezeichnet als „Remote“, „wir“, „uns“ oder „unser“.

Diese Datenschutzrichtlinie richtet sich an folgende betroffene Personen:

• Registrierte Benutzer:innen der Website, der Plattform und der Dienste, die eine vertragliche Beziehung zu Remote unterhalten, einschließlich: Vertreter:innen von Kunden, Interessenten und Partnern, Auftragnehmer:innen und Mitarbeiter:innen; Job-Kandidat:innen auf Remote Recruit;

• Besucher:innen unserer Website, die keine vertragliche Beziehung zu uns unterhalten.

• Teilnehmer:innen an von Remote unterstützten Veranstaltungen;

• Personen, mit denen wir interagieren und deren personenbezogene Daten wir verarbeiten.

Je nach Kategorie der betroffenen Person und Wohnsitzland kann diese Richtlinie gelegentlich durch zusätzliche Datenschutzerklärungen ergänzt werden, die von uns oder anderen Dritten herausgegeben werden. In diesem Fall werden Sie separat benachrichtigt. Beispielsweise können personenbezogene Daten über Mitarbeiter:innen und Auftragnehmer:innen, die von einer unserer lokalen juristischen Personen engagiert wurden, zusätzlich von diesen lokalen Einheiten kontrolliert werden. Für den Fall, dass die lokalen Einheiten personenbezogene Daten auf eine Weise verarbeiten, die nicht in dieser Richtlinie abgedeckt ist, werden Sie auf eine zusätzliche Richtlinie hingewiesen, sofern dies gesetzlich vorgegeben ist.

Wir verpflichten uns zur Einhaltung der höchsten Standards für Datenschutz und Privatsphäre. Aufgrund unserer globalen Präsenz gelten für uns unterschiedliche Datenschutzbestimmungen und wir wenden grundsätzlich die strengsten Bestimmungen an, um Ihre Daten und Ihre Privatsphäre weltweit zu schützen, unabhängig von Ihrem Standort. Daraus ergibt sich ein breites Spektrum an Rechten und Wahlmöglichkeiten für Sie.

Wir haben einen Datenschutzbeauftragten (DSB), der unsere Einhaltung der EU-Richtlinie 2016/679 (Datenschutz-Grundverordnung/EU-DSGVO) und der UK GDPR (zusammen „DSGVO“), anderer Datenschutzregelungen sowie Richtlinien von Remote überwacht. Wenn Sie ein:e registrierte:r Benutzer:in sind verwenden Sie bitte die Schaltfläche „Hilfe“ in der rechten unteren Ecke Ihres Dashboards, um unseren DSB zu kontaktieren. Sollten Sie kein:e registrierte:r Benutzer:in sein, verwenden Sie bitte dieses Formular.

Remote Technology, Inc. und Remote Technology Services, Inc. sind aktive Teilnehmer am EU-US EU-US Data Privacy Framework (EU-U.S. DPF), der UK Extension zum EU-U.S. Data Privacy Framework (UK Extension to the EU-U.S. DPF) und dem Swiss-US Data Privacy Framework (Swiss-U.S. DPF) und wir verpflichten uns zur Einhaltung der Grundsätze des Data Privacy Frameworks.

Die Begriffe „personenbezogene Daten“, „betroffene Person“, „Verantwortlicher“ und „Auftragsverarbeiter“ haben die gleiche Bedeutung wie in der DSGVO.

Unsere Rolle im Rahmen des Datenschutzes

Gemäß DSGVO können wir personenbezogene Daten sowohl als für die Verarbeitung Verantwortlicher als auch als Auftragsverarbeiter verarbeiten. Diese Datenschutzrichtlinie gilt für personenbezogene Daten, die wir für unsere eigenen Zwecke erfassen und verarbeiten und damit als ein für die Verarbeitung Verantwortlicher handeln. Wenn wir Ihre personenbezogenen Daten im Auftrag unserer Kunden verarbeiten, handeln wir als Auftragsverarbeiter. Wenn Sie Kunde sind und wir als Auftragsverarbeiter fungieren, sind die relevanten Datenschutzrechte und -pflichten zwischen uns im Datenverarbeitungsanhang zu unseren Nutzungsbedingungen festgelegt. Wenn Sie eine Einzelperson sind und Sie oder Ihr Arbeitgeber die Dienste nutzen, bei denen wir als Auftragsverarbeiter fungieren, werden Ihre personenbezogenen Daten gemäß der Datenschutzrichtlinie unseres Kunden und/oder Ihres Arbeitgebers verarbeitet.

Remote ist ein für die Verarbeitung Verantwortlicher für:

• Die Verwaltung seiner geschäftlichen Angelegenheiten, einschließlich der Bereitstellung der Plattform und der Website

• Employment Services (Employer of Record)

• Contractor of Record

• Remote Recruit

• Freelancer Hub

Remote ist ein Auftragsverarbeiter für:

• Contractor Management

• Payroll Services

• HRIS Services

• Remote Equity

Wann und wie erfassen wir Daten?

Remote kann Ihre personenbezogenen Daten über unsere Kommunikation und über Ihre Nutzung unserer Website und Dienstleistungen erfassen. Personenbezogene Daten können direkt von Ihnen bereitgestellt oder indirekt von uns erfasst werden (z. B. durch Ihre Interaktionen mit unseren Produkten, Ihre Nutzung unserer Produkte und Ihre Erfahrungen damit).

Arten der von uns erfassten Daten

So verwenden wir Ihre Daten

Allgemeine Verarbeitung: Verwaltung von Geschäftsangelegenheiten und Betrieb der Website und Plattform

Dienstleistungsspezifische Verarbeitung: Employment (EOR)- und Contractor of Record (COR)-Dienste

Dienstleistungsspezifische Verarbeitung: Remote Recruit

Dienstleistungsspezifische Verarbeitung: Freelancer Hub

Was ist eine „Rechtsgrundlage“?

Gemäß DSGVO benötigen wir eine Rechtsgrundlage, um Ihre personenbezogenen Daten rechtmäßig für Ihre eigenen Zwecke zu verarbeiten. Für die beschriebene Verarbeitung personenbezogener Daten stützen wir uns auf folgende Rechtsgrundlagen:

• Einwilligung (Art. 6(1)(a) DSGVO) Wenn wir uns auf diese Grundlage stützen, verarbeiten wir Ihre personenbezogenen Daten nur für die bestimmten Zwecke, die sie ausdrücklich gestatten. Sie können Ihre Einwilligung jederzeit widerrufen.

• Vertragserfüllung (Art. 6(1)(b) DSGVO) Wenn wir uns auf diese Grundlage stützen, ist die Verarbeitung personenbezogener Daten notwendig, um den Vertrag mit Ihnen zu erfüllen oder um auf Ihren Wunsch hin Schritte zu unternehmen, bevor ein solcher Vertrag mit Ihnen geschlossen wird.

• Erfüllung einer rechtlichen Verpflichtung (Art. 6(1)(c) DSGVO) Wenn wir uns auf diese Grundlage stützen, sind wir verpflichtet, die relevanten personenbezogenen Daten zu verarbeiten, um unsere gesetzlichen Verpflichtungen zu erfüllen.

• Berechtigtes Interesse: (Art. 6(1)(f) DSGVO) Wenn wir uns auf diese Grundlage stützen, ist die Datenverarbeitung für die Verfolgung Ihrer berechtigten Interessen, unserer eigenen oder der unserer Geschäftspartner notwendig. Wir müssen dabei sicherstellen, dass die von uns verfolgten Interessen Ihre Grundrechte und Freiheiten nicht außer Kraft setzen.

Für Daten der besonderen Kategorie:

• Beschäftigung und soziale Sicherheit: (Art. (Art. 9(2)(b) DSGVO) Wenn wir Daten gemäß unseren gesetzlichen Verpflichtungen im Bereich Beschäftigung und Sozialschutz verarbeiten müssen.

• Erhebliches öffentliches Interesse: (Art. Wenn wir uns auf diese Grundlage berufen, verhindern wir Schaden, Betrug, Geldwäsche, Terrorismusfinanzierung, Kinderarbeit und stellen Vertrauen, Sicherheit und Compliance sicher.

• maßgebliche Bestimmungen der anwendbaren nationalen Gesetze, denen Remote gemäß Art. 9(4) DSGVO unterliegt.

Handeln als Auftragsverarbeiter

Wenn wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, um unsere Dienstleistungen zu erbringen, handeln wir gemäß DSGVO als Auftragsverarbeiter.

Als Auftragsverarbeiter verarbeiten wir Ihre personenbezogenen Daten gemäß den Anweisungen unserer Kunden. Wir sind nicht dafür verantwortlich, die Ausübung Ihrer Rechte als betroffene Person gemäß DSGVO oder anderer anwendbarer Datenschutzvorschriften zu ermöglichen. Bitte beachten Sie, dass es uns nicht möglich ist, auf derartige Anfragen von betroffenen Personen zu antworten, wenn wir als Auftragsverarbeiter handeln.

Rechte von betroffenen Personen

Wenn wir als für die Verarbeitung Verantwortlicher handeln, und vorbehaltlich des geltenden Rechts, haben Sie die folgenden Rechte in Bezug auf personenbezogene Daten:

• Sie können auf Ihre personenbezogenen Daten zugreifen, diese berichtigen oder deren Löschung fordern;

• Sie können in Bezug auf Ihre personenbezogenen Daten der Verarbeitung widersprechen, uns bitten, die Verarbeitung einzuschränken oder die Übertragbarkeit Ihrer personenbezogenen Daten fordern;

• Sie haben jederzeit das Recht, sich von der Zusendung der Marketingmitteilungen abzumelden, die wir Ihnen zusenden. Um dieses Recht auszuüben, klicken Sie auf den Abmelde-Link in den Marketing-E-Mails, die wir Ihnen zusenden. Wenn Sie sich dafür entscheiden, sich von Marketingmitteilungen abzumelden, senden wir Ihnen weiterhin werbungsfreie E-Mails, wie zum Beispiel E-Mails bezüglich unserer aktuellen Geschäftsbeziehungen.

• Falls wir Ihre personenbezogenen Daten mit Ihrer Einwilligung verarbeitet haben, können Sie Ihre Einwilligung jederzeit widerrufen.

• Sie haben das Recht, sich bei einer Aufsichtsbehörde darüber zu beschweren, dass wir Ihre personenbezogenen Daten erfassen und verwenden. Weitere Informationen erfragen Sie bitte bei Ihrer lokalen Aufsichtsbehörde.

• Unter bestimmten Bedingungen können Sie darüber hinaus ein bindendes Schiedsgerichtsverfahren bei Beschwerden hinsichtlich der Einhaltung des EU-US Data Privacy Framework einleiten. Weitere Informationen finden Sie hier: https://www.dataprivacyframework.gov/framework-article/G–Arbitration-Procedures

Wenn Sie ein:e registrierte:r Benutzer:in sind, können Sie alle Ihre Rechte als betroffene Person im Sinne der DSGVO in Bezug auf die von uns verarbeiteten personenbezogenen Daten mithilfe der Schaltfläche „Hilfe” in der rechten unteren Ecke Ihres Dashboards wahrnehmen. Sollten Sie kein:e registrierte:r Benutzer:in sein, verwenden Sie bitte dieses Formular. Wir überprüfen dann Ihre Identität und antworten ohne unbillige Verzögerung innerhalb eines Monats nach Eingang der Anfrage.

Dieser Zeitraum kann bei Bedarf um zwei weitere Monate verlängert werden, je nach Komplexität und Anzahl der Anfragen. Im Falle einer solchen Verlängerung informieren wir Sie und geben auch entsprechende Gründe für die Verzögerung an.

Wo die DSGVO nicht zur Anwendung kommt, werden wir auf solche Anfragen innerhalb der vom geltenden Gesetz vorgeschriebenen Fristen antworten.

Für den Fall, dass die Anfragen offensichtlich unbegründet oder unverhältnismäßig sind, insbesondere wegen ständiger Wiederholung, können wir die Bearbeitung ablehnen. In solchen Fällen ist Remote verpflichtet nachzuweisen, dass die Anfrage offensichtlich unbegründet oder unverhältnismäßig ist.

Wir möchten Sie darauf hinweisen, dass, wenn wir nicht der für die Verarbeitung Verantwortliche sind, wir möglicherweise nicht in der Lage sind, Anfragen von betroffenen Personen direkt zu bearbeiten. In den Fällen, in denen wir als Auftragsverarbeiter Ihrer personenbezogenen Daten handeln, werden wir den für die Verarbeitung Verantwortlichen unverzüglich über Ihre Anfrage informieren. Bitte haben Sie Verständnis dafür, dass wir Ihre Anfrage nur dann beantworten können, wenn wir vom für die Verarbeitung Verantwortlichen dazu ermächtigt wurden. Wenn Sie Fragen haben oder zusätzliche Informationen wünschen, wenden Sie sich bitte direkt an den für die Verarbeitung Verantwortlichen.

In Übereinstimmung mit dem EU-US Data Privacy Framework (EU-US DPF) und der UK Extension zum EU-US Data Privacy Framework (UK Extension to the EU-US DPF) und dem Swiss-US Data Privacy Framework (Swiss-US DPF) verpflichten sich Remote Technology, Inc. und Remote Technology Services, Inc. zur Lösung sämtlicher datenschutzrechtlicher Beschwerden im Zusammenhang mit der Erfassung und Verwendung Ihrer personenbezogenen Daten durch Remote. EU-Bürger, Bürger des Vereinigten Königreichs und der Schweiz, die Fragen oder Beschwerden bezüglich unseres Umgangs mit personenbezogenen Daten haben, die im Rahmen des EU-US Data Privacy Framework (EU-US DPF) und der UK Extension zum EU-US Data Privacy Framework (UK Extension to the EU-US DPF) und dem Swiss-US Data Privacy Framework (Swiss-US DPF) erhoben wurden, sollten zuerst Remote unter dpo@remote.com kontaktieren.

So schützen wir Ihre Daten

Compliance

Wir verpflichten uns, personenbezogene Daten durch strenge technische und organisatorische Maßnahmen zu schützen. Wir setzen geeignete technische und organisatorische Maßnahmen ein, um die von uns erhobenen und verarbeiteten personenbezogenen Daten zu schützen. Unsere umfassende Datenschutzstrategie umfasst Verschlüsselungs- und Sicherheitsmaßnahmen, die während des gesamten Lebenszyklus personenbezogener Daten sorgfältig angewendet werden. Unsere Maßnahmen sind darauf ausgelegt, ein dem Verarbeitungsrisiko angemessenes Sicherheitsniveau zu gewährleisten.

Sicherheit der Infrastruktur

• Datenverschlüsselung bei der Übertragung

• Datenverschlüsselung bei der Speicherung

• Isolierung des Architekturnetzwerks durch private Netzwerke

• Zugriff und Änderungen vollständig prüffähig

• Wir haben uns für AWS als vertrauenswürdigen Cloud-Anbieter entschieden. Dieser erfüllt die folgenden Industriestandards:

  • SOC I/II/III

  • ISO 27001/27017/27018

  • PCI-DSS

• Alle Systeme sind durch eine Firewall mit Erkennung von Sicherheitsbedrohungen und Präventionsmechanismen geschützt.

Interne Best Practices

• Wir befolgen das „Least-Privilege-Prinzip“, um den Zugriff auf die Systeme auf wesentliche Mitarbeiter:innen zu begrenzen.

• Alle internen Tools und Systeme erfordern SSO.

• Die Zugangsdaten unterliegen einer kontinuierlichen Revision und Verwaltung.

• Wir führen interne Schulungen zu Sicherheit und Datenschutz durch.

Zuverlässigkeit

• Infrastructure-as-Code ermöglicht eine schnelle Wiederherstellung und Portabilität.

• Unsere durchschnittliche Antwortzeit liegt bei unter 150 ms.

• Wir führen eine kontinuierliche Überwachung der Anwendungen und Infrastruktur durch.

• Anwendungsprotokolle werden 30 Tage lang außerhalb des Betriebsgeländes aufbewahrt.

• Wir erstellen tägliche Daten-Backups.

Datenkontrolle

• Benutzer:innen haben die vollständige Kontrolle über ihre Daten.

• Wir speichern nur die Daten, die für den Geschäftsbetrieb unbedingt notwendig sind.

Offenlegung von personenbezogenen Daten

Remote muss personenbezogene Daten gegenüber Dritten offenlegen, um unsere Dienste anbieten, betreiben, verbessern, sichern und bewerben zu können. Alle personenbezogenen Daten im Geltungsbereich dieser Richtlinie werden innerhalb der Remote-Unternehmensgruppe geteilt und auf Amazon Web Services gehostet. Dieser Abschnitt bietet nähere Einzelheiten zu spezifischen Offenlegungen, die wir anderen Dritten gegenüber machen.

Anbieter (Auftragsverarbeiter)

Bestimmte personenbezogene Daten können mit unseren Anbietern, die uns beim Betrieb unseres Unternehmens unterstützen, geteilt werden. Unsere Anbieter können personenbezogene Daten in unserem Auftrag verarbeiten, allerdings ausschließlich in Übereinstimmung mit unseren Anweisungen und entsprechend einer schriftlichen Vereinbarung. Wir nutzen Anbieter beispielsweise für Web-Hosting, sichere Cloud-Speicherung, Videokonferenzen, Analysen, E-Mail-Zustellung, Kundenbeziehungsmanagement, Webfonts und andere Dienste. Darüber hinaus beauftragen wir Anbieter wie Social-Media-Unternehmen und Suchmaschinen, um unsere Dienste zu bewerben.

• Diese Offenlegungen gelten für alle Kategorien von betroffenen Personen im Geltungsbereich dieser Richtlinie. Diese Offenlegungen sind entweder für die Erfüllung unseres Vertrags mit Ihnen oder aufgrund unserer berechtigten Interessen erforderlich (also um unsere Dienste anzubieten, zu betreiben, zu verbessern, zu sichern und zu bewerben). Wenn keine dieser Grundlagen zutrifft, bitten wir um die Genehmigung (Einwilligung), personenbezogene Daten mit einem bestimmten Anbieter teilen zu dürfen.

Unsere Anbieter können im Laufe der Zeit wechseln, registrierte Benutzer:innen der Plattform finden aber eine regelmäßig aktualisierte Liste der wichtigsten Anbieter (Auftragsverarbeiter und Unterauftragsverarbeiter) unter https://employ.remote.com/dashboard/processors.

Anbieter von Dienstleistungen im Bereich der künstlichen Intelligenz (KI) (Auftragsverarbeiter)

Unsere Plattform enthält KI-Funktionen, die von Drittanbietern bereitgestellt werden können (siehe unsere Liste der Unterauftragsverarbeiter), wie z. B. unser Offboarding-Assistent, unser KI-gestützter Chatbot und unser kundenorientiertes Kandidatenanalyse-Tool für Remote Recruit.

Je nach Zweck der KI-Funktionalität verarbeiten wir nur die personenbezogenen Daten, die erforderlich sind, damit die Funktion funktioniert, und dazu können personenbezogene Daten gehören.

Wenn Remote KI-Anbieter integriert, verpflichten wir uns, strenge Datenschutzmaßnahmen zu ergreifen.

Wir stellen beispielsweise zumindest vertraglich sicher, dass personenbezogene Daten den anderen Benutzer:innen des Anbieters nicht zur Verfügung stehen und nicht dazu verwendet werden, die KI-Modelle des Anbieters zu trainieren.

Derzeit verwenden wir keine KI-gestützten Funktionen, die eine automatisierte Entscheidungsfindung ohne menschliches Eingreifen ermöglichen. Auch ist die Verwendung von KI-Funktionen optional. Zur Wahrung der Transparenz und Rechtskonformität machen wir ersichtlich, für welche KI-Funktionen personenbezogene Daten notwendig sind.

Anbieter (Datenverantwortliche)

Bestimmte personenbezogene Daten können anderen Anbietern gegenüber offengelegt werden, die uns beim Betrieb unseres Unternehmens unterstützen, aber als für die Verarbeitung Verantwortliche (Datenverantwortliche) fungieren. Diese Anbieter verarbeiten personenbezogene Daten in Übereinstimmung mit ihren eigenen Datenschutzerklärungen. In jedem Fall verlangen unsere Verträge mit diesen Anbietern aber, dass sie die geltenden Datenschutzgesetze einhalten, wenn sie von uns erhaltene personenbezogene Daten verarbeiten. Zu diesen Anbietern gehören Finanzinstitute, Anwälte oder Notare, lizenzierte Prüfer, die uns hinsichtlich unserer Verpflichtungen zur Rechtskonformität unterstützen oder überwachen, HR- und Gehaltsabrechnungs-Dienstleister, Anbieter für Identitätsprüfungen und andere.

• Diese Offenlegungen gelten für alle Kategorien von betroffenen Personen im Geltungsbereich dieser Richtlinie. Diese Offenlegungen sind entweder für die Erfüllung unseres Vertrags mit Ihnen oder aufgrund unserer berechtigten Interessen erforderlich (also um unsere Dienste anzubieten, zu betreiben, zu verbessern, zu sichern und zu bewerben);

• Dabei können wir uns, je nach geschäftlichen Anforderungen, unterschiedlicher Anbieter bedienen.

Kunden (Datenverantwortliche)

Personalunterlagen, wie z. B. Arbeitsverträge und Verträge mit Auftragnehmer:innen, Lohn- und Gehaltsabrechnungen, Informationen über krankheitsbedingte Abwesenheit, Ergebnisse der Überprüfung von Ausweisdokumenten und Arbeitsgenehmigungen, Ihr Remote Recruit-Profil sowie andere Informationen, die Sie auf die Plattform hochladen, können auf Verlangen an Kunden weitergegeben werden. Unsere Verträge mit Kunden verlangen von diesen, dass sie die geltenden Datenschutzgesetze einhalten, wenn sie von uns erhaltene personenbezogene Daten verarbeiten.

• Dies gilt nur für Mitarbeiter:innen und Auftragnehmer:innen. Diese Offenlegungen sind für die berechtigten Interessen unserer Kunden notwendig (die damit zusammenhängen, dass unsere Kunden rechtlich verpflichtet sind, Kopien von Personalunterlagen zu haben, dass sie bei Investitionsrunden, Übernahmen, Unternehmensumstrukturierungen usw. zu Zwecken der Due Diligence Personalunterlagen vorlegen müssen, dass sie Daten verifizieren müssen, die auf unserer Website nicht verfügbar sind, sowie andere legitime Anforderungen, solange die damit verbundene Verarbeitung von personenbezogenen Daten gemäß den anwendbaren Datenschutzgesetzen stattfindet).

• Diese Offenlegungen gelten nur für Kunden, für die Remote Einstellungen vornimmt oder die Sie vertraglich verpflichten.

Lokale Behörden (Datenverantwortliche)

Verschiedene Behörden, wie Aufsichts-, Steuer-, Strafverfolgungsbehörden, Gerichte usw. fordern von uns unter Umständen Informationen an, die personenbezogene Daten über Sie enthalten können. Welche personenbezogenen Daten dazu gehören, hängt von der jeweiligen Anfrage ab. In solchen Fällen geben wir nur die geforderten personenbezogenen Daten auf sichere Weise und unter strikter Einhaltung der Anforderungen des geltenden Rechts weiter.

• Diese Offenlegungen gelten für alle Kategorien von betroffenen Personen im Geltungsbereich dieser Richtlinie. Wir benötigen diese Offenlegungen, um unsere rechtlichen Verpflichtungen einhalten zu können.

• Die Behörden variieren je nach Land, in denen wir und unsere Kunden tätig sind, sowie den Wohnorten der Mitarbeiter:innen und Auftragnehmer:innen.

Partner für HR-Technologie

Unsere Plattform lässt sich über unsere Anwendungsprogrammierschnittstelle (API) in andere SaaS-Produkte wie Bewerberverfolgungssysteme (ATS) und Personalinformationssysteme (HRIS) integrieren. Wir arbeiten mit diesen SaaS-Anbietern zusammen, um deren Kunden den Zugang zu unseren Diensten und unseren Kunden den Zugang zu deren Diensten zu erleichtern. Weitere Informationen zu den verschiedenen Anwendungsfällen unserer API finden Sie unter: https://remote.com/platform/remote-api#overview-partnerships.

Wenn Partnersysteme in unsere Plattform integriert sind, können sie auf Anforderung eines Kunden auf die von uns gespeicherten personenbezogenen Daten zugreifen. Das heißt, wenn Kunden Remote mit anderen von ihnen verwendeten SaaS-Systemen integrieren, sendet Remote die Daten von Mitarbeiter:innen und Auftragnehmer:innen über das SaaS-Partnersystem an den anfordernden Kunden.

• Diese Offenlegungen gelten nur für Mitarbeiter:innen und Auftragnehmer:innen und sind für die Zwecke der berechtigten Interessen unseres Kunden erforderlich (die darin bestehen, ihm den Zugang zu unseren Diensten über ein Drittanbieter-System zu erleichtern).

• Welche personenbezogenen Daten betroffen sind, hängt von den vom Kunden angeforderten Daten und von der Konfiguration des SaaS-Systems des Partners ab.

Unternehmensumstrukturierung

Beim Verkauf oder Kauf von Vermögenswerten oder Unternehmen kann es vorkommen, dass wir gegenüber dem potenziellen Käufer oder Verkäufer solcher Vermögenswerte oder Unternehmen personenbezogene Daten über Sie offenlegen. Umgekehrt werden personenbezogene Daten über unsere Kunden an den Käufer weitergegeben, wenn wir von einem anderen Unternehmen übernommen werden.

• Diese Offenlegungen gelten für alle Kategorien von betroffenen Personen und Arten von personenbezogenen Daten im Geltungsbereich dieses Dokuments. Die Offenlegungen dienen der Verfolgung unserer berechtigten Interessen (also um unser Unternehmen ordnungsgemäß führen und unsere Dienstleistungen kontinuierlich anbieten zu können).

• Diese Empfänger sind davon abhängig, wen wir für eine Unternehmensumstrukturierung beauftragen.

Zusätzliche Informationen

Wir beantworten gerne alle spezifischen Anfragen, die Sie zu den personenbezogenen Daten haben, die wir Dritten gegenüber offenlegen. Wenn Sie zusätzliche Informationen benötigen, kontaktieren Sie uns über die Kontaktkanäle, die in dieser Richtlinie angegeben werden.

Internationale Datenübermittlung

Remote ist auf globaler Ebene tätig, weswegen es vorkommen kann, dass personenbezogene Daten in Länder übermittelt werden müssen, in denen sie nicht ursprünglich erhoben wurden.

Wenn wir personenbezogene Daten außerhalb des EWR oder des Vereinigten Königreichs übermitteln, stellen wir sicher, dass bei dieser Übermittlung die DSGVO, die UK GDPR und alle geltenden Gesetze eingehalten werden.

Dazu gehört auch der Verweis auf den EU-US Data Privacy Framework („EU-US DPF”), die UK Extension des EU-US-DSGVO („UK Extension”) und das Swiss-US Data Privacy Framework („Swiss-US DPF”), wie vom US-Handelsministerium festgelegt, wenn solche Übermittlungen an ein Unternehmen bzw. eine Organisation erfolgen, das bzw. die nach diesen geltenden Rahmenwerken zertifiziert ist. Weitere Informationen über den EU-US Data Privacy Framework finden Sie im Abschnitt unten.

Wenn wir personenbezogene Daten an ein Land oder an ein Unternehmen weitergeben, für das kein Angemessenheitsbeschluss vorliegt, erfolgt die Übermittlung auf der Grundlage der neuesten, von der Europäischen Kommission genehmigten EU-Standardvertragsklauseln und des vom UK Information Commissioner's Office herausgegebenen Zusatzes für das Vereinigte Königreich (wie zutreffend). Wir ergreifen zusätzliche Maßnahmen, um sicherzustellen, dass Übermittlungen aus Ländern mit Transferbeschränkungen in vollem Einklang mit den lokalen Gesetzen erfolgen.

EU-US Data Privacy Framework

Remote Technology, Inc. und Remote Technology Services, Inc. haben sich für das Data Privacy Framework (DPF, Datenschutzrahmen EU-USA) zertifiziert, ein Programm, das von der International Trade Administration (ITA) des US-Handelsministeriums verwaltet wird und Unternehmen die Einhaltung der Grundsätze des Datenschutzrahmens bescheinigt. Remote Technology, Inc. und Remote Technology Services, Inc. sind aktive Teilnehmer am EU-US EU-US Data Privacy Framework (EU-U.S. DPF), der UK Extension zum EU-U.S. Data Privacy Framework (UK Extension to the EU-U.S. DPF) und dem Swiss-US Data Privacy Framework (Swiss-U.S. DPF) und haben sich zur Einhaltung der DPF-Grundsätze verpflichtet.

Im Falle eines Konflikts zwischen den Bestimmungen in dieser Datenschutzrichtlinie und den DPF-Grundsätzen haben letztere Vorrang. Um weitere Informationen zum Data Privacy Framework zu erhalten und unsere Zertifizierung zu prüfen, besuchen Sie bitte www.dataprivacyframework.gov.

In Übereinstimmung mit dem EU-US Data Privacy Framework (EU-US DPF), der UK Extension zum EU-US Data Privacy Framework (UK Extension to the EU-US DPF) und dem Swiss-US Data Privacy Framework (Swiss-US DPF) verpflichten sich Remote Technology, Inc. und Remote Technology Services, Inc., mit dem von den EU-Datenschutzbehörden und dem britischen Information Commissioner's Office (ICO) sowie der Regulierungsbehörde von Gibraltar (GRA) und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eingerichteten Gremium zusammenzuarbeiten und deren Empfehlungen in Bezug auf ungelöste Beschwerden über unseren Umgang mit personenbezogenen Daten zu befolgen, die wir unter Berufung auf die oben genannten Data Privacy Frameworks erhalten haben. Die Kontaktinformationen der EU-Datenschutzbehörden finden Sie hier.

Remote Technology, Inc. und Remote Technology Services, Inc. sind für die Erfassung und Verarbeitung von Daten verantwortlich, die sie im Rahmen des EU-US Data Privacy Framework erhalten, einschließlich der anschließenden Übermittlung an durch Remote Technology, Inc. und Remote Technology Services, Inc. beauftragte Dritte, die in unserem Namen handeln. Remote Technology, Inc. und Remote Technology Services, Inc. halten bei allen Datenübermittlungen in die EU, die Schweiz und nach UK die Grundsätze des EU-US Data Privacy Framework ein.

Die Federal Trade Commission (FTC) ist dafür zuständig zu überwachen, dass Remote Technology, Inc. und Remote Technology Services den EU-US EU-US Data Privacy Framework (EU-U.S. DPF) und die UK Extension zum EU-US Data Privacy Framework (UK Extension to the DPF) und den Swiss-US Data Privacy Framework (Swiss-U.S. DPF) einhalten.

Aufbewahrungsdauer von Daten

In Übereinstimmung mit geltenden Datenschutzgesetzen speichern wir personenbezogenen Daten nicht länger als für die Zwecke der jeweiligen Verarbeitungsaktivität notwendig. Der entsprechende Aufbewahrungszeitraum hängt von der nationalen Gesetzgebung des Landes ab, in dem Sie wohnhaft sind.

Wir werden Ihre personenbezogenen Daten löschen oder anonymisieren, wenn sie zur Erfüllung oder Durchsetzung vertraglicher oder gesetzlicher Verpflichtungen nicht mehr benötigt werden. Falls dies nicht möglich ist (z. B. weil Ihre personenbezogenen Daten in Sicherungsarchiven gespeichert wurden), werden wir Ihre personenbezogenen Daten sicher aufbewahren und von der weiteren Verarbeitung ausschließen, bis die Löschung möglich ist. Remote kann Ihre Daten über die normale Aufbewahrungsfrist hinaus aufbewahren, wenn sie aus folgenden Gründen benötigt werden:

• Erfüllung der Verpflichtungen von Remote gemäß der Vereinbarung zwischen Remote und dem Kunden;

• Erfüllung der Verpflichtungen von Remote gemäß dem Arbeitsvertrag oder anderen Vereinbarungen mit Ihnen, einschließlich Zahlung von Urlaubsgeld;

• Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche;

• Bearbeitung und Lösung von Anfragen und Beschwerden;

• Erfüllung gesetzlicher Verpflichtungen, denen Remote unterliegt, wie weitere Speicherung gemäß Bilanzierungsgesetzgebung.

Wenn Sie ein:e registrierte:r Benutzer:in sind, können Sie ausführlichere Informationen über die Aufbewahrungsfristen der von Remote verarbeiteten personenbezogenen Daten über die Schaltfläche „Hilfe“ in der unteren rechten Ecke Ihres Dashboards anfordern. Sollten Sie kein:e registrierte:r Benutzer:in sein, verwenden Sie bitte dieses Formular.

Auswahlmöglichkeiten beim Datenschutz

Sie können immer Änderungen vornehmen, auch wenn die Beschränkung des Zugriffs auf bestimmte Daten Ihre Surferfahrung beeinträchtigen kann. Dazu gehören:

• Deaktivierung optionaler Cookies: Sie können optionale Cookies in Ihrem Webbrowser (lesen Sie dazu die Hilfeseite Ihres Browsers) oder über den Cookie-Manager auf unserer Website blockieren.

• Keine personenbezogenen Daten bereitstellen: Sie können immer noch auf der Website navigieren und auf all unsere Funktionen zugreifen, für die Ihre personenbezogenen Daten nicht benötigt werden.

• Sie können Ihre Einwilligung für Marketingkommunikation widerrufen: Wir kontaktieren Sie direkt, wenn Sie dem Erhalt von Marketingkommunikation zustimmen. Wenn Sie allerdings nicht mehr von uns hören möchten, klicken Sie auf die Schaltfläche zum Abbestellen in der Kommunikation oder verwenden Sie dieses Formular, um uns darüber zu informieren.

Cookies

Die Website und unsere mobile App „Remote: Global Employment“ verwenden „Cookies“ und ähnliche Technologien, wie Pixel-Tags und Software Development Kits, um Ihre Nutzung unseres Online-Auftritts und unserer App individuell zu gestalten. Ein Cookie ist eine Textdatei, die von einem Webseiten-Server oder einer mobilen App auf Ihrem Gerät abgelegt wird. Detaillierte Informationen zu unseren Cookies und welche Arten von Cookies wir verwenden, finden Sie in unserer Cookie-Richtlinie.

• Mit Cookies können keine Programme ausgeführt oder Viren auf Ihren Computer übertragen werden.

• Jedes Cookie, das Sie zugewiesen bekommen, ist einzigartig und kann nur von einem Server in der Domäne gelesen werden, der den Cookie an Sie geschickt hat.

• Wir können Cookies verwenden, um Informationen zu erfassen, zu speichern und zu verfolgen und Statistiken zu unserer Website und zu unseren Diensten zu erhalten. Sie können diese Cookies akzeptieren oder ablehnen.

• Die meisten Webbrowser akzeptieren Cookies automatisch, Sie können Ihre Browsereinstellungen aber so ändern, dass optionale Cookies auf Wunsch deaktiviert werden (siehe die Hilfeseite Ihres Browsers oder den Cookie-Manager unserer Website).

• Wenn Sie alle Cookies ablehnen, können Sie möglicherweise nicht alle Funktionen der Website und des Dienstes nutzen.

Weitere Informationen zu Cookies und ihrer Verwaltung finden Sie unter internetcookies.org.

Daten von Minderjährigen

Personenbezogene Daten von Personen unter 18 Jahren werden von uns nicht wissentlich erfasst. Wenn Sie noch keine 18 Jahre alt sind, übermitteln Sie bitte keine personenbezogenen Daten über unsere Website oder Dienste.

Wenn Sie Grund zu der Annahme haben, dass eine Person unter 18 Jahren uns über unsere Website oder unseren Dienst personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte über die Schaltfläche „Hilfe“ in der unteren rechten Ecke Ihres Dashboards, wenn Sie ein:e registrierte:r Benutzer:in sind, oder über dieses Formular, wenn Sie kein:e registrierte:r Benutzer:in sind.

Änderungen und Ergänzungen

Wir behalten uns das Recht vor, diese Richtlinie in Bezug auf die Website oder die Dienste jederzeit zu ändern, um auf sich ändernde rechtliche, regulatorische, technische oder geschäftliche Entwicklungen zu reagieren. Das Datum der letzten Aktualisierung wird oben in der Richtlinie genannt. Wenn wir unsere Datenschutzrichtlinie aktualisieren, werden wir Sie entsprechend der Bedeutung der von uns vorgenommenen Änderungen auf angemessene Weise informieren.

Regionsspezifische Bestimmungen

Je nach Ihrer Region haben wir möglicherweise einige zusätzliche Informationen für Sie. Nachstehend finden Sie alle zusätzlichen Bestimmungen, die für Sie gelten:

Kontakt

Wenn Sie ein:e registrierte:r Benutzer:in sind und Fragen zu dieser Richtlinie haben, können Sie uns mithilfe der Schaltfläche „Hilfe” in der unteren rechten Ecke Ihres Dashboards erreichen. Sollten Sie kein:e registrierte:r Benutzer:in sein, verwenden Sie bitte dieses Formular.