Datum des Inkrafttretens: 1. Juli 2026 


Herzlich willkommen! 

Der Schutz der Privatsphäre ist von entscheidender Bedeutung für die Zukunft der Geschäftswelt. Wir haben diese Datenschutzerklärung erarbeitet, um unsere entschiedene Verpflichtung zum Schutz der Daten und der Privatsphäre des Einzelnen unter Beweis zu stellen. Sie beschreibt, wie wir Informationen handhaben, die direkt oder indirekt zur Identifizierung von Einzelpersonen verwendet werden können („personenbezogene Daten“). 

Damit Sie keine Zeit verlieren und schnell auf die relevanten Abschnitte der Datenschutzerklärung zugreifen können, bieten wir Ihnen die folgende Zusammenfassung: 

Zusammenfassung 

Die Datenschutzerklärung beschreibt, welche personenbezogenen Daten von SAP Emarsys verarbeitet werden, wer Ihre personenbezogenen Daten für welchen Zweck und wie lange nutzt und welche Rechte Sie in diesem Zusammenhang haben. 

Wer erfasst und verarbeitet Ihre personenbezogenen Daten? Ihre personenbezogenen Daten werden von der jeweiligen Rechtseinheit von SAP Emarsys erfasst und verarbeitet. Bei der Rechtseinheit handelt es sich entweder um die Emarsys eMarketing Systems GmbH in Wien, Österreich, oder eine andere Rechtseinheit des globalen SAP-Konzerns. Die Datenschutzerklärung auf emarsys.com beschreibt ausführlich, welche Verarbeitungsaktivitäten für welche Gesellschaften des SAP-Konzerns gelten. 

SAP Emarsys verarbeitet Informationen einschließlich personenbezogener Daten über die Nutzer von emarsys.com unter Verwendung von Cookies oder ähnlichen Technologien für die in der Cookie-Erklärung beschriebenen Zwecke. Unter dem Link „Cookie-Einstellungen“ im Fußbereich dieser Seite finden Sie weitere Informationen und haben die Möglichkeit, Voreinstellungen festzulegen. 

Welche personenbezogenen Daten erfasst SAP Emarsys?  

SAP Emarsys verarbeitet im Rahmen seiner Geschäftstätigkeit verschiedene Arten personenbezogener Daten über Sie, darunter: 

  • personenbezogene Kontaktdaten, 
  • personenbezogene Daten, die sich auf Ihre Geschäftsbeziehung oder die Ihres Arbeitgebers mit SAP Emarsys beziehen, 
  • personenbezogene Daten, die SAP Emarsys aus rechtlichen Gründen und zur Erfüllung von Vorschriften erfassen muss, 
  • persönliche Nutzungs-, Registrierungs- und Teilnahmedaten, die SAP Emarsys gegebenenfalls im Rahmen Ihrer Nutzung von Web- oder Online-Angeboten erzeugt, 
  • besondere Kategorien personenbezogener Daten, 
  • anwendungsspezifische personenbezogene Daten, 
  • personenbezogene Daten, die SAP Emarsys möglicherweise von Dritten erhält, 
  • personenbezogene Daten, die SAP Emarsys benötigt, um Ihre Zufriedenheit oder die Ihres Arbeitgebers mit unseren Produkten, Services und Angeboten zu gewährleisten. 

Für welche Zwecke erfasst SAP Emarsys Ihre personenbezogenen Daten?

SAP Emarsys verarbeitet Ihre personenbezogenen Daten, um: 

  • den Geschäftsbeziehungen mit Ihnen, Ihrem Arbeitgeber oder den Kunden Ihres Arbeitgebers nachzukommen, einschließlich der Sicherstellung Ihrer Zufriedenheit mit und der Bereitstellung aktueller Informationen zu unseren Produkten und Services, 
  • Softwareprodukte, Cloud-Services und andere Dienstleistungen zu entwickeln und Ihnen anzubieten, 
  • die Sicherheit der Gebäude und Einrichtungen sowie die Qualität und Sicherheit der Produkte oder Dienstleistungen von SAP Emarsys sicherzustellen, 
  • den Schutz seiner Rechtsgüter zu gewährleisten und sich gegebenenfalls gegen rechtswidrige Angriffe zu wehren, seine Rechtsansprüche geltend zu machen oder Rechtsansprüche abzuwehren, 
  • die für SAP Emarsys geltenden rechtlichen Vorschriften und Verpflichtungen einzuhalten, 
  • Internetseiten zu betreiben, Webangebote bereitzustellen oder Online-Veranstaltungen durchzuführen, einschließlich der Analyse des Nutzungsverhaltens, damit Sie ein Benutzerprofil erstellen und Identitätsservices nutzen können und SAP Emarsys das Benutzererlebnis weiterentwickeln und fortwährend verbessern kann, 
  • Sie als potenziellen Kandidaten für SAP Emarsys zu identifizieren, 
  • diese an Empfänger wie andere Gesellschaften des SAP-Konzerns, Drittanbieter, SAP-Partner und andere weiterzuleiten. 

Mehr über die einzelnen Zwecke, für die SAP Emarsys Ihre personenbezogenen Daten auf der Rechtsgrundlage der Datenschutz-Grundverordnung (DSGVO) erfassen, weiterleiten und nutzen kann, einschließlich wie lange Ihre Daten aufbewahrt werden, erfahren Sie in der untenstehenden, vollständigen Datenschutzerklärung. 

Welche Datenschutzrechte haben Sie?   

Sie haben das Recht, von SAP Emarsys Zugriff auf Ihre personenbezogenen Daten sowie die Berichtigung und/oder Rückgabe oder Löschung dieser Daten zu verlangen. Sie können von SAP Emarsys verlangen, den Zugriff auf Ihre personenbezogenen Daten zu beschränken oder diese von der weiteren Verarbeitung auszuschließen. Sie können Ihre Einwilligung zu Verarbeitungsaktivitäten durch SAP Emarsys im gegebenen Fall widerrufen oder der Verarbeitung widersprechen. Wenn Sie der Ansicht sind, dass SAP Emarsys Ihre personenbezogenen Daten nicht in Übereinstimmung mit den in dieser Datenschutzerklärung beschriebenen Vorgaben oder mit den geltenden Datenschutzgesetzen verarbeitet, können Sie Beschwerde bei der zuständigen Datenschutzbehörde einlegen. In der Datenschutzerklärung auf emarsys.com wird jedes dieser Rechte ausführlich beschrieben, einschließlich Informationen darüber, wie Sie mit uns zur Ausübung dieser Rechte gegenüber SAP Emarsys in Kontakt treten können und wie Sie bei Bedarf die zuständige Datenschutzbehörde ausfindig machen können. 

Im letzten untenstehenden Abschnitt geht SAP Emarsys auf mehrere länderspezifische Bestimmungen ein, die gemäß den gesetzlichen Vorschriften des jeweiligen Landes in einer Datenschutzerklärung erläutert werden müssen. Die länderspezifischen Anforderungen umfassen unter anderem die Bestimmungen für die EU und den EWR, Australien, Kanada, Singapur und die USA. 


SAP-Emarsys-Datenschutzerklärung 

(Details zu den einzelnen Abschnitten erhalten Sie, wenn Sie den Text mithilfe der Symbole „+/-“ aus- und einklappen.) 

Diese Datenschutzerklärung gilt für die Erfassung und Verarbeitung personenbezogener Daten: 

  • während des zentralen Betriebs dieser Website und anderer weltweiter Geschäftsaktivitäten durch 
  • Emarsys eMarketing Systems GmbH, Lassallestraße 7b, 1020 Wien, Österreich, wenn Sie sich in einem Mitgliedstaat der EU oder des EWR oder in Andorra, den Färöer, Guernsey, der Isle of Man, Jersey, der Schweiz oder dem Vereinigten Königreich befinden, 
  • Emarsys North America, Inc., 10 W. Market Street, Suite 1350, Indianapolis, IN 46204, Indiana, USA, wenn Sie sich in einem anderen Land befinden, 
  • eine bestimmte SAP-Konzerngesellschaft, die am Ende dieser Datenschutzerklärung unter „Zusätzliche regions-/länderspezifische Bestimmungen“ aufgeführt ist. 
  • im Rahmen einer vorvertraglichen oder vertraglichen Geschäftsbeziehung mit Ihnen oder Ihrem Arbeitgeber durch ein lokales SAP-Konzernunternehmen. 
  • im Zusammenhang mit Registrierungsformularen, wenn ein bestimmtes SAP-Konzernunternehmen personenbezogene Daten direkt zum Zweck der Registrierung für einen Service oder eine Veranstaltung erfasst und daher auf dieser Registrierungsseite oder Website unter Bezugnahme auf diese Datenschutzerklärung als verantwortliche Stelle angegeben ist. 

Emarsys eMarketing Systems GmbH, Emarsys North America, Inc. und alle betroffenen SAP-Konzernunternehmen werden je nach Fall nachstehend als „SAP Emarsys“ bezeichnet. 

Diese Datenschutzerklärung gilt nicht für SAP-Internetseiten oder -Webservices, für die es eine eigene Datenschutzerklärung gibt. 

Je nach geltendem Recht muss für die Verarbeitung personenbezogener Daten eine Begründung vorhanden sein, die manchmal auch als „Rechtsgrundlage“ bezeichnet wird. Im Folgenden werden sowohl der Zweck der Verarbeitung als auch die Rechtsgrundlage dafür näher erläutert. 


Einhaltung gesetzlicher Verpflichtungen durch SAP Emarsys 

  • SAP Emarsys verarbeitet Ihre personenbezogenen Daten, um ein angemessenes Maß an technischer und organisatorischer Sicherheit der Produkte, Services, Online-Veranstaltungen, Einrichtungen und Gebäude von SAP Emarsys sicherzustellen. Zu diesem Zweck ergreift SAP Emarsys die erforderlichen Maßnahmen zur Überprüfung oder Aufrechterhaltung der Qualität und Sicherheit eines Produkts oder eines Service, das bzw. der sich im Eigentum von SAP Emarsys oder unter seiner Kontrolle befindet oder das bzw. der von oder für SAP Emarsys hergestellt wird. Dies kann die Verwendung personenbezogener Daten zur ausreichenden Identifizierung und Autorisierung benannter Nutzer, für die interne Qualitätskontrolle durch Audits, Analysen und Recherchen, für das Debugging zur Erkennung und Beseitigung von Fehlern, die vorhandene oder vorgesehene Funktionen beeinträchtigen, für die Sicherheit von Konten und Netzwerken, für die Replikation zur Vermeidung von Datenverlust, zur Erkennung von Sicherheitsvorfällen, zum Schutz gegen böswillige, irreführende, betrügerische oder rechtswidrige Aktivitäten und zur Verfolgung der hierfür Verantwortlichen umfassen. Ihr Name, Ihr Bild und sonstige Kontaktdaten oder Compliance-bezogene Daten können von SAP Emarsys im Rahmen der Zugriffsverwaltung und Videoüberwachung weiterverarbeitet werden, wenn Sie ein lokales SAP-Konzernunternehmen oder ein Lab besuchen, um die Sicherheit unserer Standorte und Anlagen zu gewährleisten. SAP Emarsys kann personenbezogene Daten verarbeiten, um anonymisierte Datensätze zu erstellen, die dann zur Absicherung und zum Schutz von SAP-Emarsys-Systemen, einschließlich Daten, Ausrüstung, Einrichtungen und Netzwerken, verwendet werden können. 
  • SAP Emarsys verarbeitet personenbezogene Daten (Vorname, Nachname, Land, IP-Adresse), soweit dies zur Erfüllung von Sanktionen und Embargoanforderungen gemäß den Gesetzen des Europäischen Wirtschaftsraums („EWR“), denen SAP Emarsys unterliegt, sowie zur Erfüllung EWR-extraterritorialer Gesetze und Vorschriften (auf der Grundlage des berechtigten Interesses der SAP) erforderlich ist. 
  • Falls erforderlich, nutzt SAP Emarsys personenbezogene Daten zur Verhinderung oder Verfolgung von strafbaren Handlungen, beispielsweise jeglicher Form von Cyberkriminalität, der rechtswidrigen Nutzung unserer Produkte und Services oder von Betrug, um unsere Rechtsansprüche geltend zu machen oder Rechtsansprüche abzuwehren. 
  • Zur Einhaltung von Vorschriften gemäß Datenschutzgesetzen und Gesetzen gegen unlauteren Wettbewerb. Abhängig davon, in welchem Land das jeweilige SAP-Konzernunternehmen tätig ist, sowie davon, ob Sie dem Erhalt von geschäftlichen Informationen entweder ausdrücklich zugestimmt oder widersprochen haben, kann SAP Emarsys personenbezogene Daten verarbeiten, die für Ihre Datenschutzentscheidungen bezüglich des Erhalts solcher Informationen erforderlich sind, und diese Informationen mit anderen SAP-Konzernunternehmen austauschen, sofern dies zur Einhaltung von Rechtsvorschriften erforderlich ist. 
  • Beim Sicherstellen der Compliance verarbeitet SAP Emarsys Ihre personenbezogenen Daten, falls und soweit dies erforderlich ist, um die gesetzlichen Vorschriften der Europäischen Union oder des EU-Mitgliedstaates zu erfüllen, dessen Gesetzen SAP Emarsys unterliegt, sowie um EU-extraterritoriale Gesetze und Vorschriften zu erfüllen (berechtigtes Interesse an der Einhaltung extraterritorialer Gesetze und Vorschriften). 


Webservices von SAP Emarsys 

SAP Emarsys verarbeitet personenbezogene Daten zum Zwecke des Betriebs, der Bereitstellung und der Verwaltung Ihrer Nutzung von Internetseiten, Webangeboten oder sonstigen Online-Veranstaltungen von SAP Emarsys. Zu den Zwecken gehören unter anderem folgende: 

  • Bereitstellung von Webservices und Funktionen, Erstellung und Verwaltung Ihres Online-Kontos, Aktualisierung und Schutz des Service sowie Behebung von Serviceproblemen, Bereitstellung von Support, Verbesserung und Weiterentwicklung des Webservice, und/oder Beantwortung und Erfüllung Ihrer Anfragen oder Anweisungen. 
  • Verarbeitung von Informationen im Zusammenhang mit Ihrem Zugriff auf unsere Webangebote, um Ihr Nutzererlebnis zu verbessern, Ihre individuellen Anforderungen zu ermitteln und Ihnen die gewünschten Informationen personalisiert bereitzustellen. Zu diesem Zweck erfassen wir Informationen unabhängig davon, ob Sie sich mit einem Nutzerprofil registrieren. 
  • Weitergabe grundlegender Teilnehmerdaten (Ihres Namens, Ihres Unternehmens und Ihrer E-Mail-Adresse) an andere Teilnehmer derselben Veranstaltung, desselben Seminars oder desselben Webinars, um die Interaktion zwischen den Teilnehmern sowie den Informations- und Ideenaustausch zu fördern. 
  • Verwaltung und Gewährleistung der Sicherheit unserer Webservices und Verhütung und Erkennung von Sicherheitsbedrohungen, Betrug oder anderen kriminellen oder schädlichen Handlungen sowie – soweit vernünftigerweise erforderlich – Durchsetzung der Nutzungsbedingungen für die Webservices, Geltendmachung, Schutz oder Abwehr von Rechtsansprüchen, Verhinderung von Betrug oder anderen rechtswidrigen Handlungen, einschließlich Angriffen auf unsere IT-Systeme. 

Beim Betrieb der Webservices von SAP Emarsys verarbeitet SAP Emarsys Ihre personenbezogenen Daten, falls 

  • SAP Emarsys, sofern gesetzlich vorgeschrieben, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck eingeholt hat, 
  • dies zur Erfüllung (vor)vertraglicher Verpflichtungen Ihnen gegenüber erforderlich ist, 
  • dies erforderlich ist, um die für SAP Emarsys geltenden gesetzlichen Vorschriften zu erfüllen, 
  • und soweit erforderlich, um das berechtigte Interesse von SAP Emarsys an der effizienten Ausführung oder Verwaltung der Webservices und des Geschäftsbetriebs der SAP zu verfolgen und Rechtsansprüche geltend zu machen oder abzuwehren. 

Wir sind der Auffassung, dass das Interesse von SAP Emarsys an der Verfolgung dieser Geschäftszwecke berechtigt ist und Ihre persönlichen Rechte und Ihr Interesse, die Verarbeitung zu diesen Zwecken zu unterlassen, dabei nicht überwiegen. In jedem dieser Fälle berücksichtigen wir bei unseren Erwägungen Folgendes: den Geschäftszweck, den SAP Emarsys im gegebenen Fall angemessen verfolgt, die Kategorien, den Umfang und die Vertraulichkeit der personenbezogenen Daten, die notwendigerweise verarbeitet werden, das Schutzniveau für Ihre personenbezogenen Daten, das durch unsere allgemeinen Datenschutzrichtlinien, -leitlinien und -prozesse sichergestellt wird, sowie die Rechte, die Sie in Bezug auf die Verarbeitungsaktivitäten haben. 


Geschäftsbeziehungen von SAP Emarsys 

SAP Emarsys verarbeitet personenbezogene Daten, um Geschäftsbeziehungen mit Kunden, Partnern und anderen Nutzern zu unterhalten und seinen Pflichten aus vorvertraglichen und vertraglichen Geschäftsbeziehungen nachzukommen. Dies kann die Beantwortung von Anfragen, die Bearbeitung von Bestellungen, die Bereitstellung eines bestellten Produkts oder Service oder die Durchführung anderer relevanter Maßnahmen zum Aufbau und zur Pflege unserer Geschäftsbeziehungen sowie zur Erfüllung der damit verbundenen Pflichten beinhalten. Dazu gehören unter anderem: 

  • Produkte und Services: Produkte und Services von SAP Emarsys können On-Premise- und Cloud-Softwareprodukte, Webservices, Anwendungen, Online-Foren, Webinare und Veranstaltungen, nicht auf Marketing bezogene Newsletter, White Papers, Lernprogramme, Schulungen sowie andere Angebote wie Wettbewerbe oder Verlosungen umfassen. Wenn Sie Produkte oder Services von SAP Emarsys im Namen eines Firmenkunden kaufen oder zu kaufen beabsichtigen oder anderweitig als Ansprechpartner für die Geschäftsbeziehung zwischen SAP Emarsys und einem Firmenkunden oder Partner fungieren („Ansprechpartner eines Auftraggebers“), nutzt SAP Emarsys Ihre personenbezogenen Daten für diesen Zweck. Insbesondere kann SAP Emarsys Ihre personenbezogenen Daten verwenden, um Ihre Eröffnung eines Kontos zu bestätigen, die Vertragserfüllung zu verwalten und Ihnen gesetzlich erforderliche Bekanntmachungen, Zahlungsbenachrichtigungen und andere Informationen über unsere Produkte und Services zu senden. SAP Emarsys kann Anfragen in diesem Zusammenhang beantworten, Ihnen den erforderlichen Support bereitstellen und Ihr Feedback verarbeiten. Im Rahmen der Nutzung unserer Produkte oder Services durch Sie oder Ihren Arbeitgeber kann SAP Emarsys mit Ihnen per Post, E-Mail, Live-Chat, Kontaktformular, Telefon oder über ein anderes Medium kommunizieren, wenn es um die Beantwortung von Fragen oder Bearbeitung von Reklamationen von Ihnen, einem Nutzer oder einem Kunden oder die Untersuchung von verdächtigen Vorgängen geht. Zur Verbesserung der Qualität seiner Services kann SAP Emarsys Telefongespräche oder Chat-Sitzungen aufzeichnen, nachdem Sie während der jeweiligen Sitzung darüber informiert wurden und gemäß geltendem Recht vor Beginn der Aufzeichnung Ihre Einwilligung eingeholt wurde. 
  • Kundenzufriedenheit: Im Rahmen einer bestehenden Geschäftsbeziehung zwischen Ihnen oder Ihrem Arbeitgeber und SAP Emarsys verarbeitet SAP Emarsys Ihre personenbezogenen Daten, um Ihre Zufriedenheit mit den Funktionen und der Qualität unserer Produkte und Services zu ermitteln und um Ihnen relevante Informationen zu unseren aktuellen Produktankündigungen, Software-Updates oder -Upgrades, Veranstaltungen, Sonderangeboten sowie andere Informationen über die Software und Services von SAP Emarsys bereitzustellen, die für Sie relevant und nützlich sind. 
  • Informationen über Produkte oder Services: Im Rahmen einer Geschäftsbeziehung zwischen Ihnen oder Ihrem Arbeitgeber und SAP Emarsys verarbeitet SAP Emarsys Ihre personenbezogenen Daten, um Sie über SAP-Veranstaltungen, -Produkte oder -Services zu informieren, die bereits von Ihnen oder Ihrem Arbeitgeber erworbenen oder genutzten Produkten und Services ähneln oder mit diesen zusammenhängen. SAP Emarsys informiert Sie per Post, E-Mail, Telefon oder mit anderen elektronischen Mitteln über solche Nachrichten, wenn SAP Emarsys diese Informationen im Rahmen der Geschäftsbeziehung erhoben oder aus einer öffentlich zugänglichen Quelle erhalten hat, soweit dies gesetzlich zulässig ist oder Sie zugestimmt haben. Sie sind jederzeit berechtigt, der Nutzung Ihrer personenbezogenen Daten durch SAP Emarsys zu diesem Zweck zu widersprechen, indem Sie die Optionen zum Abbestellen solcher Nachrichten in der Fußzeile von marketingbezogenen Mitteilungen verwenden. 
  • Feedback-Anforderungen und Umfragen: Soweit gesetzlich zulässig, kann SAP Emarsys Sie kontaktieren, um Feedback zur Verbesserung relevanter Materialien, Produkte oder Services einzuholen. SAP Emarsys kann Sie außerdem zur Teilnahme an Kundenbefragungen einladen. Diese sind in der Regel so konzipiert, dass Sie ohne Angabe von Informationen, die Sie als Teilnehmer identifizieren, daran teilnehmen können. Wenn Sie dennoch personenbezogene Daten bereitstellen, verwendet SAP Emarsys diese für die in der Befragung angegebenen Zwecke oder zur Verbesserung von Produkten und Services. 
  • Kontaktaufnahme: Um neue Geschäftsbeziehungen zwischen SAP Emarsys und Ihnen oder Ihrem Arbeitgeber aufzubauen, verarbeitet SAP Emarsys Ihre personenbezogenen Daten, um Sie über SAP-Emarsys-Veranstaltungen, -Produkte oder -Services zu informieren, die einen wesentlichen Bezug zu Ihrer Rolle oder Funktion in Ihrem Unternehmen haben. Wir können Sie auch kontaktieren, um Ihr Interesse an den Produkten oder Services von SAP Emarsys weiter zu ermitteln. SAP Emarsys kontaktiert Sie per Post, E-Mail, Telefon oder mit anderen elektronischen Mitteln, wenn Sie in eine solche Nutzung eingewilligt haben oder wenn SAP Emarsys Ihre personenbezogenen Daten aus einer öffentlich zugänglichen Quelle erhalten hat, soweit dies gesetzlich zulässig ist, oder um Sie zur weiteren Zustimmung aufzufordern. Sie sind jederzeit berechtigt, der Nutzung Ihrer personenbezogenen Daten durch SAP Emarsys zu diesem Zweck zu widersprechen, indem Sie die Optionen zum Abbestellen solcher Nachrichten in der Fußzeile von marketingbezogenen Mitteilungen verwenden. 
  • Personalisierte Inhalte: SAP Emarsys verarbeitet Informationen über Ihre Interaktionen mit SAP Emarsys in den verschiedenen Geschäftsbereichen und in deren Angeboten (derzeitige und zukünftige Nutzung von SAP-Emarsys-Produkten oder -Services durch Sie oder Ihren Arbeitgeber, Ihre Teilnahme an und die Nutzung von Webangeboten, Veranstaltungen, White Papers, kostenlosen Testversionen oder Newslettern von SAP Emarsys), um Ihnen die angeforderten Produkte und Services zur Verfügung zu stellen und unsere persönliche Kommunikation mit Ihnen zu verbessern. Diese Daten können auch für die effiziente Abwicklung der Geschäftsaktivitäten von SAP Emarsys verwendet werden. Dazu gehören unter anderem die Automatisierung und Aggregation von Daten zur Unterstützung verschiedener Analysen und Statistiken, die Durchführung von Performance- und vorausschauenden Analysen und Data Science zu Marktforschungszwecken, um Sie bei Ihren Belangen zu unterstützen und Ihre Anforderungen zu erfüllen. Soweit gesetzlich zulässig, kann SAP Emarsys diese Informationen zusammenführen und diese aggregierten Informationen nutzen, um Ihre Interessen und geschäftlichen Anforderungen zu ermitteln, geschäftsrelevante Erkenntnisse zu gewinnen und Marketingstrategien zu entwickeln sowie personalisierte Nachrichten für Sie zu erstellen, zu entwickeln, zu versenden und zu verbessern. Sie können von SAP Emarsys auch verwendet werden, um relevante Inhalte auf Websites von SAP Emarsys oder von Drittanbietern anzuzeigen. 
  • Erstellen von Nutzer-IDs zu Werbezwecken: Sofern Ihre Einwilligung eingeholt wurde oder dies gesetzlich zulässig ist, kann SAP Emarsys eine gehashte Nutzer-ID erstellen und an von Dritten betriebene soziale Netzwerke oder andere Webangebote (wie etwa LinkedIn, Facebook, Instagram, Reddit, Microsoft oder Google) übermitteln. Diese Informationen werden dann mit den Nutzerdatenbanken des Dritten abgeglichen, um Ihnen weitere relevante SAP-Emarsys-Inhalte zu präsentieren. 

Beim Unterhalten von Geschäftsbeziehungen, einschließlich der Ausführung von Direktmarketing- und Vertriebsaktivitäten, kann SAP Emarsys Ihre personenbezogenen Daten verarbeiten, sofern Folgendes zutrifft: 

  • Der Vertrag oder die vorvertragliche Beziehung bezieht sich auf ein Unternehmen oder eine andere juristische Person und SAP Emarsys verarbeitet Ihre personenbezogenen Daten als Ansprechpartner und die Verarbeitung ist erforderlich, 
    • to fulfil (pre-) contractual obligations (legitimate interest to efficiently perform or manage SAP Emarsys’ business operation),
    • to maintain our business relationships with you or your employer, to ensure your satisfaction as a user or customer contact, to map the relevant group internal structures and bundle relevant business activities at central sources within the SAP Group, to operate them uniformly and to provide you with information about other SAP Emarsys products and services as indicated by your demand or interest, which may also comprise the combination of information about you from different sources (profiling) (legitimate interest to maintain and operate intelligent and sustainable business processes in a group structure optimised for the division of labour and in the best interest of our employees, customers, partners, and shareholders and to operate sustainable business relationship with SAP Emarsys customers and partners).
    • when providing you with information about other SAP Emarsys products and services, we may send them to your email address provided that we (i) received your email address in connection with the purchase of our products or services, (ii) you did not object to the use of your email address for direct advertising and (iii) we inform you in every approach, at any time that you may object to our use of your email address for marketing purposes. We may also send you such information by other electronic means (e.g., telephone, SMS, MMS) to the extent permitted under applicable law or explicit or presumed consent.
  • um (vor)vertragliche Verpflichtungen zu erfüllen (berechtigtes Interesse an einer effizienten Ausführung oder Verwaltung der Geschäftsabläufe von SAP Emarsys), 
  • um unsere Geschäftsbeziehungen mit Ihnen oder Ihrem Arbeitgeber zu pflegen, um Ihre Zufriedenheit als Nutzer oder Ansprechpartner eines Auftraggebers sicherzustellen, um die relevanten konzerninternen Strukturen abzubilden und entsprechende Geschäftsaktivitäten zur einheitlichen Ausführung an zentralen Stellen innerhalb des SAP-Konzerns zusammenzuführen und um Ihnen auf der Grundlage Ihrer Anforderungen oder Interessen Informationen zu anderen Produkten und Services von SAP Emarsys zur Verfügung zu stellen, was auch die Kombination von Informationen über Sie aus unterschiedlichen Quellen (Profiling) beinhalten kann (berechtigtes Interesse an der Aufrechterhaltung und Ausführung intelligenter und nachhaltiger Geschäftsprozesse in einer für die Arbeitsteilung optimierten Konzernstruktur und im Interesse unserer Mitarbeitenden, Kunden, Partner und Aktionäre und zur Pflege nachhaltiger Geschäftsbeziehungen mit SAP-Emarsys-Kunden und -Partnern). 
  • Wenn wir Ihnen Informationen über andere SAP-Emarsys-Produkte und -Services zur Verfügung stellen, können wir diese an Ihre E-Mail-Adresse senden, vorausgesetzt, dass (i) wir Ihre E-Mail-Adresse im Zusammenhang mit dem Kauf unserer Produkte oder Services erhalten haben, (ii) Sie der Nutzung Ihrer E-Mail-Adresse für Direktwerbung nicht widersprochen haben und (iii) wir Sie bei jeder Kontaktaufnahme informieren, dass Sie der Nutzung Ihrer E-Mail-Adresse für Marketingzwecke jederzeit widersprechen können. Wir können Ihnen solche Informationen auch auf anderen elektronischen Wegen (z. B. Telefon, SMS, MMS) zukommen lassen, soweit dies nach geltendem Recht oder im Rahmen Ihres ausdrücklichen oder mutmaßlichen Einverständnisses zulässig ist. 
  • Wir pflegen unsere Geschäftsbeziehungen mit Ihnen, stellen Ihre Zufriedenheit als Nutzer oder Vertreter des Auftraggebers sicher und/oder stellen Ihnen Informationen über andere SAP-Emarsys-Produkte und -Services gemäß Ihren Anforderungen und Ihrem Interesse zur Verfügung (erforderlich für die Erfüllung eines Vertrags und/oder berechtigtes Interesse an der Aufrechterhaltung nachhaltiger Geschäftsbeziehungen mit SAP-Emarsys-Kunden und -Partnern). 
  • Wir handeln, um eine neue Geschäftsbeziehung mit Ihnen oder Ihrem Arbeitgeber aufzubauen, und Sie haben der Verwendung Ihrer personenbezogenen Daten durch SAP Emarsys für solche Marketingzwecke zugestimmt oder (i) wir haben Ihre E-Mail aus einer öffentlich zugänglichen Quelle erhalten (ii) Sie haben der Nutzung Ihrer E-Mail-Adresse für Direktwerbung nicht widersprochen und (iii) wir informieren Sie bei jeder Kontaktaufnahme, dass Sie der Nutzung Ihrer E-Mail-Adresse für Marketingzwecke jederzeit widersprechen können. 
  • Wenn Sie gegenüber SAP Emarsys einwilligen, dass SAP Emarsys Ihre personenbezogenen Daten verwenden darf, um Ihnen zusätzliche Informationen zu SAP-Emarsys-Produkten und -Services zur Verfügung zu stellen (allgemeine Marketing-Zustimmung), verarbeitet SAP Emarsys Ihre Daten wie im obigen Abschnitt beschrieben.

SAP Emarsys verarbeitet verschiedene Arten personenbezogener Daten über die Personen, mit denen wir im Rahmen unserer Geschäftstätigkeit oder des Betriebs unserer verschiedenen Webauftritte und anderer Kommunikationskanäle interagieren. Abhängig vom konkreten Fall kann es sich dabei um folgende Arten personenbezogener Daten handeln: 

  • Kontaktdaten: SAP Emarsys verarbeitet die folgenden Kategorien personenbezogener Daten als Kontaktdaten: Vorname, Nachname, E-Mail-Adressen, Postanschrift/Ort (Land, Bundesland, Stadt), Telefonnummern und Historie Ihrer Geschäftsbeziehung mit SAP. 
  • Personenbezogene Daten im Zusammenhang mit der Geschäftsbeziehung mit SAP Emarsys: Im Zusammenhang mit Geschäftsbeziehungen verarbeitet SAP Emarsys den Namen Ihres Unternehmens, die Branche, Ihre Stellenbezeichnung oder Rolle, Abteilung und Funktion sowie die Historie der Geschäftsbeziehung Ihres Unternehmens mit SAP Emarsys. Wenn Sie eine Kreditkartennummer oder Bankverbindung angeben, um Produkte oder Services zu bestellen, erfasst SAP Emarsys diese Informationen, um Ihre Zahlung für die angeforderten Produkte oder Services abzuwickeln. 
  • Personenbezogene Daten zur Erfüllung gesetzlicher Vorschriften: Sofern gesetzlich vorgeschrieben, kann SAP Emarsys Datenkategorien wie Geburtsdatum, akademische Qualifikationen, Nummern von Personalausweisen oder anderen Identifikationsnachweisen, Geolokationsdaten, geschäftspartnerrelevante Informationen (z. B. zu wichtigen Rechtsstreitigkeiten oder anderen Gerichtsverfahren) sowie andere für die Exportkontrolle oder Einhaltung spezifischer Gesetzesvorschriften relevante Informationen verarbeiten. 
  • Im Rahmen Ihrer Nutzung von SAP-Internetseiten oder Inanspruchnahme von Web- oder Online-Angeboten erzeugte Daten
  • Nutzungsdaten: SAP Emarsys verarbeitet bestimmte nutzerbezogene Informationen, z. B. Informationen zu Ihrem Browser, Ihrem Betriebssystem oder Ihrer IP-Adresse, wenn Sie auf Websites von SAP Emarsys zugreifen. Darüber hinaus verarbeiten wir Informationen zu Ihrer Nutzung unserer Webangebote, z. B. zu den von Ihnen besuchten Seiten, zu Ihrer Verweildauer auf einer Seite, zu der Seite, über die Sie auf unsere Website zugegriffen haben, sowie zu den Links, die Sie auf unseren Websites anklicken. 
  • Registrierungsdaten: SAP Emarsys kann, wie oben ausgeführt, Ihre Kontaktdaten und andere Informationen verarbeiten, die Sie bei der Registrierung für eine Veranstaltung oder andere Webservices von SAP Emarsys direkt an SAP Emarsys übermitteln. 
  • Teilnahmedaten: Wenn Sie an Webinaren, virtuellen Seminaren oder Veranstaltungen teilnehmen oder andere SAP-Emarsys-Webangebote nutzen, kann SAP Emarsys Ihre Interaktionen mit dem entsprechenden Webservice zur Organisation der Veranstaltung einschließlich Sitzungen, Befragungen oder anderen Interaktionen zwischen SAP Emarsys und/oder den Teilnehmern verarbeiten. Abhängig von der Veranstaltung und vorbehaltlich einer entsprechenden Benachrichtigung der Teilnehmer kann SAP Emarsys Audio- und Videoaufzeichnungen der Veranstaltung oder Sitzung erstellen. 
  • Besondere Kategorien personenbezogener Daten: Im Zusammenhang mit der Anmeldung zu einer Veranstaltung kann SAP Emarsys Sie bitten, Angaben zu speziellen Ernährungsbedürfnissen oder einer etwaigen Behinderung zu machen, um Vorkehrungen für die Gesundheit und das Wohlergehen der Teilnehmer zu treffen. Für die Erfassung solcher Informationen ist stets die Einwilligung der Teilnehmer erforderlich. Bitte beachten Sie, dass SAP Emarsys während der Veranstaltung möglicherweise nicht auf entsprechende Wünsche eingehen kann, wenn Sie keine Angaben zu speziellen Ernährungsbedürfnissen machen. 
  • Im Rahmen einer Bewerbung für eine Stelle bei SAP Emarsys erfasste personenbezogene Daten: SAP Emarsys verarbeitet personenbezogene Daten von Personen, die sich auf eine Stelle bei SAP Emarsys bewerben, gemäß den Bestimmungen der Datenschutzerklärung für das SAP Career Portal
  • Zur Verbesserung der Kundenzufriedenheit erforderliche personenbezogene Daten: Soweit gesetzlich zulässig oder vorbehaltlich Ihrer Einwilligung, kann SAP Emarsys die direkt oder indirekt zu bestimmten Nutzern erhobenen Informationen zusammenführen, um die Vollständigkeit und Richtigkeit der Daten sicherzustellen. Wir sind dadurch außerdem in der Lage, die Interaktion mit Ihnen besser an Ihre Bedürfnisse anzupassen und zu ermitteln, welche Informationen Ihren jeweiligen Interessen oder Anforderungen am besten entsprechen. 

Im Allgemeinen erfasst SAP Emarsys personenbezogene Daten direkt von den betroffenen Personen. Wenn Sie zur Angabe personenbezogener Daten aufgefordert werden und Sie diese Daten nicht bereitstellen, kann SAP Emarsys Ihnen möglicherweise nicht den gewünschten Service und/oder die gewünschte Geschäftsbeziehung bereitstellen. Vorbehaltlich Ihrer Einwilligung oder sofern gesetzlich zulässig, kann SAP Emarsys personenbezogene Daten auch aus Drittquellen erheben. Diese Quellen können folgende umfassen: 

  • Ihren Arbeitgeber im Rahmen seiner Geschäftsbeziehungen mit SAP Emarsys und/oder SAP-Konzernunternehmen, 
  • Dritte, die Sie angewiesen haben, Ihre personenbezogenen Daten an SAP Emarsys weiterzugeben, 
  • Quellen von Drittanbietern und öffentlich zugängliche Quellen wie geschäftsorientierte soziale Netzwerke oder Informationsvermittler. 

Bei der Erfassung von personenbezogenen Daten aus Quellen Dritter stellen wir durch interne Kontrollen sicher, dass der Drittanbieter zur Weitergabe der Informationen an SAP Emarsys berechtigt ist und wir die Informationen zu diesem Zweck verwenden dürfen. SAP Emarsys behandelt diese personenbezogenen Daten im Einklang mit dieser Datenschutzerklärung sowie im Rahmen etwaiger zusätzlicher Beschränkungen, die SAP Emarsys durch den Dritten, der SAP Emarsys die Daten bereitgestellt hat, oder durch geltende nationale Gesetze auferlegt werden. 

  • SAP Emarsys kann Ihre personenbezogenen Daten für einen längeren Zeitraum aufbewahren, wenn dies für die Einhaltung gesetzlicher Vorschriften zur Verarbeitung Ihrer personenbezogenen Daten erforderlich ist oder wenn SAP Emarsys die personenbezogenen Daten benötigt, um Rechtsansprüche geltend zu machen oder solche Ansprüche abzuwehren. In diesem Fall speichert SAP Emarsys Ihre personenbezogenen Daten bis zum Ablauf der entsprechenden Aufbewahrungsfrist oder bis zur Beilegung der Forderungen. SAP Emarsys speichert Ihre personenbezogenen Daten nur so lange, wie dies erforderlich ist: 
  • um Ihnen die von Ihnen oder Ihrem Arbeitgeber angeforderten Produkte und Services bereitzustellen; 
  • um Produkte und Services zu entwickeln, bis dies nicht mehr erforderlich ist oder SAP Emarsys über eine Änderung Ihrer Beziehung zu dem SAP-Emarsys-Kunden informiert wird; 
  • um die in dieser Datenschutzerklärung dargelegten rechtmäßigen Geschäftszwecke von SAP Emarsys zu erfüllen, sofern Sie der Nutzung Ihrer personenbezogenen Daten durch SAP Emarsys für diese Zwecke nicht widersprochen haben; 
  • um den gesetzlichen Pflichten von SAP Emarsys zur Aufbewahrung personenbezogener Daten nachzukommen, die sich u. a. aus geltenden Export-, Finanz-, Steuer- oder Handelsgesetzen ergeben; 
  • bis Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten widerrufen, die Sie SAP Emarsys zuvor erteilt haben. 

SAP-Konzernunternehmen: Auch andere SAP-Konzerngesellschaften können personenbezogene Daten erhalten oder Zugriff darauf haben, wenn sie konzerninterne Services zentral und im Namen der SAP SE erbringen, wenn sie andere Unternehmen des SAP-Konzerns unterstützen oder wenn personenbezogene Daten auf einer entsprechenden Rechtsgrundlage an sie übermittelt werden. Im Falle einer Weiterleitung nutzen diese Unternehmen Ihre personenbezogenen Daten für die gleichen Zwecke und unter den gleichen Bedingungen, wie in dieser Datenschutzerklärung beschrieben. Eine aktuelle Liste der SAP-Konzernunternehmen finden Sie hier.  

  • Drittdienstleister: SAP Emarsys kann Drittdienstleister mit der Verarbeitung personenbezogener Daten im Namen von SAP Emarsys beauftragen, z. B. für Beratungsleistungen oder andere Services, die Bereitstellung der Website, die Abwicklung und Bereitstellung von Angeboten von SAP Emarsys oder den Versand von Newslettern. Diese Dienstleister können bei der Erbringung ihrer Dienstleistungen personenbezogene Daten empfangen oder Zugriff auf diese erhalten und sind Empfänger im Sinne des jeweils geltenden Datenschutzgesetzes, einschließlich der DSGVO. 
  • SAP-Partner: Mit Ihrer Einwilligung oder entsprechend Ihren Vorgaben, einschließlich für die Erbringung der von Ihnen bestellten Services, kann SAP Emarsys Ihre personenbezogenen Daten an benannte Partnerunternehmen weitergeben, um Ihnen die angeforderten Produkte oder Services bereitzustellen. 

Andere Dritte: SAP Emarsys kann Ihre Anmeldedaten gemäß Ihrer Einwilligung oder entsprechend Ihren Vorgaben an Unternehmen übermitteln, die auf der Anmeldeseite für ein Seminar, ein Webinar oder eine Veranstaltung von SAP Emarsys aufgeführt sind. Diese Unternehmen können Ihre personenbezogenen Daten als Mitorganisator oder Sponsor der Veranstaltung erhalten und Ihre Anmeldedaten zum Zwecke der Teilnahme an der Veranstaltung nutzen. Sie stellen Ihnen alle gesetzlich vorgeschriebenen Informationen über ihre Verarbeitungszwecke und darüber, wie Sie Ihre Rechte ausüben können, direkt zur Verfügung. 


SAP Emarsys respektiert Ihre gesetzlichen Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten. Soweit gemäß geltenden Datenschutzgesetzen vorgeschrieben, haben Sie folgende Rechte: 

  • Recht auf Zugriff auf Ihre personenbezogenen Daten, die wir über Sie speichern, oder auf deren Aktualisierung. 
  • Recht auf Erhalt einer Kopie der personenbezogenen Daten, die Sie SAP Emarsys bereitgestellt haben, wenn SAP Emarsys Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung oder zur Durchführung eines Vertrags mit Ihnen verwendet. Weitere Informationen hierzu finden Sie im Abschnitt „Wie können Sie Ihre Datenschutzrechte ausüben?“ weiter unten. Bitte beachten Sie, dass Sie angeben müssen, auf welche Informationen oder Verarbeitungsaktivitäten sich Ihre Anfrage bezieht, in welchem Format Sie die personenbezogenen Informationen erhalten möchten und ob diese Daten an Sie oder an einen anderen Empfänger gesendet werden sollen. SAP Emarsys wird Ihre Anfrage sorgfältig prüfen und Ihnen mitteilen, wie sie am besten erfüllt werden kann. 
  • Recht auf Löschung Ihrer personenbezogenen Daten, die wir über Sie speichern. Bitte beachten Sie jedoch, dass SAP Emarsys Ihre personenbezogenen Daten nur dann löschen kann oder löscht, wenn keine gesetzliche Verpflichtung zu deren Aufbewahrung besteht oder SAP Emarsys kein vorrangiges Recht zu deren Aufbewahrung hat. Nach der von Ihnen verlangten Löschung Ihrer personenbezogenen Daten können Sie unter Umständen keine SAP-Emarsys-Services mehr nutzen, die die Verwendung Ihrer personenbezogenen Daten durch SAP Emarsys erfordern. 
  • Recht auf Einspruch gegen die Weiterverarbeitung Ihrer personenbezogenen Daten durch SAP Emarsys, sofern und soweit SAP Emarsys Ihre personenbezogenen Daten auf der Grundlage seines berechtigten Interesses verarbeitet. Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten durch SAP Emarsys widersprechen, prüft SAP Emarsys Ihren Einspruch sorgfältig und stellt die weitere Nutzung der betreffenden Informationen ein, vorbehaltlich zwingender Gründe, die SAP Emarsys für die weitere Nutzung der personenbezogenen Daten geltend macht und die Vorrang vor Ihrem Einspruchsinteresse haben können, bzw. vorbehaltlich des Falles, dass SAP Emarsys die Informationen für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt. 
  • Recht zum Widerspruch gegen Direktmarketing oder die Anwendung von Profiling in Bezug auf Direktmarketing. Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten durch SAP Emarsys zu Direktmarketingzwecken widersprechen, stellt SAP Emarsys die Verarbeitung Ihrer personenbezogenen Daten für diese Zwecke unverzüglich ein. 
  • Recht auf Widerruf der Einwilligung. In allen Fällen, in denen SAP Emarsys Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeitet, können Sie Ihre Einwilligung jederzeit widerrufen, indem Sie Nachrichten von SAP Emarsys abbestellen oder uns den Widerruf mitteilen. Im Falle eines Widerrufs verarbeitet SAP Emarsys personenbezogene Daten, die dieser Einwilligung unterliegen, nicht mehr, es sei denn, dies ist gesetzlich vorgeschrieben oder zulässig (z. B. wenn SAP Emarsys Ihre personenbezogenen Daten benötigt, um Rechtsansprüche geltend zu machen oder abzuwehren). Sollte SAP Emarsys aus anderen rechtlichen Gründen zur Aufbewahrung Ihrer personenbezogenen Daten verpflichtet oder berechtigt sein, wird die weitere Verarbeitung Ihrer personenbezogenen Daten entsprechend beschränkt und die Daten werden nur für die gesetzlich vorgeschriebene Aufbewahrungsfrist oder zu Erfüllung dieses anderen Zwecks gespeichert. Allerdings hat der Widerruf keine Wirkung auf die vergangene Verarbeitung von personenbezogenen Daten durch SAP Emarsys bis zum Zeitpunkt des Widerrufs. Ferner kann SAP Emarsys, soweit die Nutzung eines SAP-Emarsys-Angebots durch Sie Ihre vorherige Einwilligung erfordert, Ihnen den betreffenden Service, das betreffende Angebot oder die betreffende Veranstaltung nach Ihrem Widerruf nicht mehr bereitstellen. 
  • Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu sein, wenn diese Entscheidung rechtliche Auswirkungen auf Sie hat oder Sie in ähnlicher Weise erheblich betrifft. 
  • Aufforderung an SAP Emarsys, die weitere Verarbeitung Ihrer personenbezogenen Daten einzuschränken, und zwar in folgenden Fällen: 
  • wenn Sie geltend machen, dass die personenbezogenen Daten über Sie falsch sind, vorbehaltlich der Zeit, die SAP Emarsys zur Prüfung der Richtigkeit der betreffenden personenbezogenen Daten benötigt, 
  • wenn keine Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch SAP Emarsys gegeben ist und Sie angeben, dass Ihre personenbezogenen Daten von SAP Emarsys nicht mehr weiterverarbeitet werden dürfen, 
  • wenn SAP Emarsys Ihre personenbezogenen Daten nicht mehr benötigt, Sie aber geltend machen, dass SAP Emarsys diese Daten weiter aufbewahren muss, damit Sie Rechtsansprüche geltend machen oder ausüben oder Ansprüche Dritter abwehren können, oder 
  • wenn Sie der Verarbeitung Ihrer personenbezogenen Daten durch SAP Emarsys auf der Grundlage eines berechtigten Interesses von SAP Emarsys widersprechen, vorbehaltlich der Zeit, die für die Prüfung eines vorrangigen Interesses von SAP Emarsys bzw. einer gesetzlichen Verpflichtung von SAP Emarsys zur Verarbeitung Ihrer personenbezogenen Daten benötigt wird. 
  • Recht auf Einreichung einer Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie mit der Art und Weise, wie SAP Emarsys Ihre personenbezogenen Daten verarbeitet, nicht einverstanden sind. Die für Sie zuständige Aufsichtsbehörde finden Sie im länderspezifischen Abschnitt weiter unten. 

Je nach lokal geltenden Datenschutzgesetzen können für Ihre Rechte Abweichungen, Einschränkungen oder Ausnahmen gelten. Diese sind im jeweiligen länderspezifischen Abschnitt weiter unten beschrieben. Bitte beachten Sie, dass SAP Emarsys Ihre gesetzlichen Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der geltenden Datenschutzgesetze achtet. 


Wenn Sie keine Marketing-Nachrichten von SAP Emarsys mehr erhalten möchten, besuchen Sie bitte die Webseite https://go.emarsys.com/UnsubscribePage.html?mkt_unsubscribe=1  

SAP Emarsys trifft Maßnahmen, um sicherzustellen, dass Ihre Identität hinreichend überprüft wird, bevor Ihr Antrag auf Ausübung des jeweiligen Datenschutzrechtes bearbeitet wird. Soweit möglich, gleicht SAP Emarsys die von Ihnen im Rahmen Ihres Antrags auf Ausübung Ihrer Rechte bereitgestellten personenbezogenen Daten mit den von SAP Emarsys vorgehaltenen Daten ab. Dies kann u. a. den Abgleich von zwei oder mehr Datenpunkten Ihres Antrags mit zwei oder mehr Datenpunkten in den Unterlagen von SAP Emarsys beinhalten. 

SAP Emarsys wird Anträge abweisen, die offenkundig unbegründet, unverhältnismäßig, betrügerisch, von Dritten ohne entsprechende rechtmäßige Befugnis vertreten werden oder nicht anderweitig durch geltende Gesetze verpflichtend sind. 

Automatisierte Entscheidungsfindung 

Automatisierte Entscheidungen werden definiert als Entscheidungen über Personen, die ausschließlich auf der automatisierten Verarbeitung personenbezogener Daten basieren und rechtliche Auswirkungen haben, die die betroffenen Personen erheblich beeinflussen („automatisierte Entscheidungsfindung“). 

SAP Emarsys führt die automatisierte Entscheidungsfindung nur dann durch, wenn dies für die Erfüllung oder den Abschluss eines Vertrags notwendig ist, wenn Sie Ihre ausdrückliche Einwilligung erteilt haben oder wenn die Verarbeitung für die automatisierte Entscheidungsfindung gesetzlich ausdrücklich zugelassen ist. 

Die folgenden Elemente tragen zur automatisierten Entscheidungsfindung von SAP Emarsys bei: 

  • Kategorien von Daten, die im Profiling- oder Entscheidungsfindungsprozess verwendet werden 
  • Warum diese Kategorien als relevant gelten 
  • Wie ein im automatisierten Entscheidungsprozess verwendetes Profil aufgebaut ist, einschließlich aller in der Analyse verwendeten Statistiken 
  • Warum dieses Profil für den automatisierten Entscheidungsprozess relevant ist 
  • Wie es für eine Entscheidung über die betroffene Person verwendet wird 

Die Tatsache, dass eine automatisierte Verarbeitung vorhanden ist und dass ein menschliches Eingreifen möglich ist, wenn das Ergebnis nicht zufriedenstellend ist 


Im Allgemeinen richten sich SAP-Emarsys-Websites und -Online-Services nicht an Nutzer unter 16 Jahren oder unter dem entsprechenden, in der relevanten Rechtsordnung geltenden Mindestalter. Wenn Sie unter 16 sind, können Sie sich weder bei diesen Websites oder Online-Services registrieren noch diese nutzen. 

Soweit SAP Emarsys Datenschutzanforderungen in der EU, im Europäischen Wirtschaftsraum (im „EWR“) oder in anderen Ländern unterliegt, deren nationale Gesetze der DSGVO entsprechen: 

Wer ist Datenschutzbeauftragter des Verantwortlichen? 

Sie erreichen den Datenschutzbeauftragten von SAP Emarsys unter emarsys_dataprotection[@]sap.com. 

Wer ist die zuständige Datenschutzbehörde? 

Die Kontaktdaten der für Sie zuständigen Datenschutzaufsichtsbehörde finden Sie auf der Website des Europäischen Datenschutzausschusses. Die für SAP Emarsys zuständige Aufsichtsbehörde für den Datenschutz ist die Österreichische Datenschutzbehörde in der Barichgasse 40-42, 1030 Wien.  

Wie rechtfertigt SAP Emarsys die Übermittlung von Daten in Drittländer? 

Der globale SAP-Konzern setzt sich aus Konzernunternehmen zusammen und arbeitet auch in Ländern außerhalb des Europäischen Wirtschaftsraums (des „EWR“) mit externen Dienstleistern zusammen. SAP Emarsys kann Ihre personenbezogenen Daten im Rahmen seiner internationalen Geschäftstätigkeit in Länder außerhalb des EWR übertragen. Wenn wir personenbezogene Daten aus einem Land der EU oder des EWR in ein Land außerhalb des EWR übermitteln, für das die EU-Kommission keine Angemessenheitsentscheidung erlassen hat, verwendet SAP Emarsys die EU-Standardvertragsklauseln, um den Datenimporteur vertraglich zu verpflichten, ein Datenschutzniveau zu gewährleisten, das dem des EWR zum Schutz Ihrer personenbezogenen Daten entspricht. Eine Kopie dieser Standardvertragsklauseln (die dahin gehend bearbeitet wurde, dass kaufmännische oder nicht relevante Informationen entfernt wurden) können Sie erhalten, indem Sie eine Anfrage an emarsys_dataprotection[@]sap.com senden. Weitere Informationen sowie die Ansichten über internationale Datenschutzbelange finden Sie auch auf der Webseite der Europäischen Kommission zu den internationalen Aspekten des Datenschutzes

Soweit SAP Emarsys Datenschutzanforderungen in Australien unterliegt 

Soweit SAP Emarsys den Anforderungen des Privacy Act 1988 (Cth) in Australien unterliegt, gilt Folgendes: 

SAP Emarsys kann Ihre personenbezogenen Daten in Papierform, als elektronischen Datensatz in der Cloud oder auf physischen Geräten, z. B. Computersystemen, speichern. Ihre personenbezogenen Daten werden vom SAP-Konzern voraussichtlich in einem anderen Land zu grundlegenden geschäftlichen Zwecken, einschließlich Outsourcing und Datenverarbeitung, aufbewahrt und gespeichert. Dies geschieht nur, wenn es zur Erfüllung der in dieser Datenschutzerklärung genannten Zwecke erforderlich oder angemessen ist. Wir ergreifen geeignete Maßnahmen, um Ihre personenbezogenen Daten vor Missbrauch, Manipulation und Verlust sowie vor unbefugtem Zugriff, Änderung oder Offenlegung zu schützen. 

Sie können uns zur Ausübung Ihrer Rechte entweder unter der Telefonnummer +61 2 9935 4939 oder per E-Mail an emarsys_dataprotection[@]sap.com kontaktieren: 

  • Sie können von SAP Emarsys jederzeit Auskunft darüber, welche personenbezogenen Daten SAP Emarsys über Sie verarbeitet, sowie gegebenenfalls die Berichtigung dieser personenbezogenen Daten verlangen. Bitte beachten Sie jedoch, dass SAP Emarsys Ihre personenbezogenen Daten nur dann löschen kann oder löscht, wenn keine gesetzliche Verpflichtung zu deren Aufbewahrung besteht oder SAP Emarsys kein vorrangiges Recht zu deren Aufbewahrung hat. 
  • In allen Fällen, in denen SAP Emarsys Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeitet, können Sie Ihre Einwilligung jederzeit widerrufen, indem Sie Nachrichten von SAP Emarsys abbestellen oder uns den Widerruf mitteilen. Im Falle des Widerrufs verarbeitet SAP Emarsys die personenbezogenen Daten, für die die Einwilligung galt, nicht weiter, es sei denn, SAP Emarsys ist dazu gesetzlich verpflichtet. Sollte SAP Emarsys zur Aufbewahrung Ihrer personenbezogenen Daten gesetzlich verpflichtet sein, wird die weitere Verarbeitung Ihrer personenbezogenen Daten entsprechend beschränkt und die Daten werden nur für die gesetzlich vorgeschriebene Aufbewahrungsfrist gespeichert. Allerdings hat der Widerruf keine Wirkung auf die vergangene Verarbeitung von personenbezogenen Daten durch SAP Emarsys bis zum Zeitpunkt des Widerrufs. 
  • In Australien ist eine Beschwerde gemäß den gesetzlichen Bestimmungen zunächst schriftlich an SAP Emarsys zu richten. Weitere Informationen zum Schutz Ihrer personenbezogenen Daten finden Sie auf der Website des australischen Datenschutzbeauftragten („Office of the Australian Information Commissioner“). 

Soweit SAP Emarsys Datenschutzanforderungen in Kanada unterliegt 

Ihre personenbezogenen Daten können weltweit verarbeitet werden. Wenn personenbezogene Daten über Provinz-, territoriale oder internationale Grenzen hinweg verarbeitet werden, hält SAP Emarsys die Gesetze für die Übermittlung personenbezogener Daten zwischen Ländern ein, um Ihre personenbezogenen Daten geschützt zu halten. Die Daten können jedoch auf der Grundlage der Gesetze der jeweiligen Länder dem Zugriff durch lokale Strafverfolgungsbehörden unterliegen. 

Soweit SAP Emarsys Datenschutzanforderungen in Singapur unterliegt 

Soweit SAP Emarsys den Anforderungen des Personal Data Protection Act (Gesetz über den Schutz personenbezogener Daten, „PDPA“) in Singapur unterliegt, gilt Folgendes: 

  • Sie können von SAP Emarsys personenbezogene Daten über sich anfordern, die sich im Besitz oder unter der Kontrolle von SAP Emarsys befinden, sowie Informationen darüber, wie diese personenbezogenen Daten innerhalb eines Jahres vor dieser Anfrage von SAP Emarsys verwendet oder offengelegt wurden. Beachten Sie, dass SAP Emarsys nicht verpflichtet ist, Ihrem Antrag stattzugeben, sollte eine der Ausnahmen des PDPA gelten. 
  • Sie können verlangen, dass ungenaue/unvollständige personenbezogene Daten in unseren Systemen berichtigt werden. Beachten Sie, dass SAP Emarsys nicht verpflichtet ist, Ihrem Antrag stattzugeben, sollte eine der Ausnahmen des PDPA gelten. 
  • Recht auf Widerruf der Einwilligung. In allen Fällen, in denen SAP Emarsys Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeitet, können Sie Ihre Einwilligung jederzeit widerrufen, indem Sie Nachrichten von SAP Emarsys abbestellen oder uns den Widerruf mitteilen. Im Falle eines Widerrufs verarbeitet SAP Emarsys personenbezogene Daten, die dieser Einwilligung unterliegen, nicht mehr, es sei denn, dies ist gesetzlich vorgeschrieben oder zulässig (z. B. wenn SAP Emarsys Ihre personenbezogenen Daten benötigt, um Rechtsansprüche geltend zu machen oder abzuwehren). Sollte SAP Emarsys aus anderen rechtlichen Gründen zur Aufbewahrung Ihrer personenbezogenen Daten verpflichtet oder berechtigt sein, wird die weitere Verarbeitung Ihrer personenbezogenen Daten entsprechend beschränkt und die Daten werden nur für die gesetzlich vorgeschriebene Aufbewahrungsfrist oder zu Erfüllung dieses anderen Zwecks gespeichert. Allerdings hat der Widerruf keine Wirkung auf die vergangene Verarbeitung von personenbezogenen Daten durch SAP Emarsys bis zum Zeitpunkt des Widerrufs. Ferner kann SAP Emarsys, soweit die Nutzung eines SAP-Emarsys-Angebots durch Sie Ihre vorherige Einwilligung erfordert, Ihnen den betreffenden Service, das betreffende Angebot oder die betreffende Veranstaltung nach Ihrem Widerruf nicht mehr bereitstellen. 
  • Sie haben das Recht auf Einreichung einer Beschwerde bei der zuständigen Datenschutzbehörde (Personal Data Protection Commission, PDPC), wenn Sie mit der Art und Weise, wie SAP Emarsys Ihre personenbezogenen Daten verarbeitet, nicht einverstanden sind. 

SAP Emarsys hat einen Datenschutzbeauftragten für Singapur ernannt. Schriftliche Anfragen, Anträge oder Beschwerden an unseren Datenschutzbeauftragten können Sie per Post mit dem Betreff „Data Protection Officer“ an Mapletree Business City, 30 Pasir Panjang Rd, #03-32, Singapur 117440 oder per E-Mail an emarsys_dataprotection[@]sap.com richten oder können über die Telefonnummer +65 6664 6868 behandelt werden. 

Soweit SAP Emarsys Datenschutzanforderungen in den USA unterliegt 

Soweit SAP Emarsys den Anforderungen des California Consumer Privacy Act von 2018 (CCPA) in der durch die California Privacy Rights Acts von 2020 (CPRA) geänderten Fassung, nachstehend als „CCPA“ bezeichnet, unterliegt oder wenn andere US-amerikanische Gesetze ähnliche Anforderungen beinhalten, gilt Folgendes: 

Sie haben folgende Rechte: 

  • Recht auf Kenntnis darüber, welche personenbezogenen Daten das Unternehmen über den Verbraucher erhoben hat, einschließlich Informationen über die Kategorien personenbezogener Daten, die Kategorien von Quellen, aus denen die personenbezogenen Daten gesammelt werden, den geschäftlichen oder kommerziellen Zweck des Erhebens, Verkaufens oder Weitergebens personenbezogener Daten, die Kategorien von Dritten, gegenüber denen das Unternehmen personenbezogene Daten offenlegt, und die spezifischen personenbezogenen Informationen, die das Unternehmen über den Verbraucher erhoben hat 
  • Recht auf Löschung der personenbezogenen Daten, die das Unternehmen von dem Verbraucher erfasst hat, vorbehaltlich bestimmter Ausnahmen 
  • Recht auf Berichtigung unrichtiger personenbezogener Daten, die ein Unternehmen über einen Verbraucher speichert 
  • Recht auf Ablehnung des Verkaufs oder der Weitergabe personenbezogener Daten durch das Unternehmen (sofern zutreffend) 
  • Recht auf Einschränkung der Nutzung oder Offenlegung sensibler personenbezogener Daten durch das Unternehmen (vorbehaltlich bestimmter Ausnahmen, sofern zutreffend) 
  • Recht auf Gleichbehandlung im Falle der Ausübung dieser Rechte 
  • Recht auf Einlegen von Widerspruch, wenn Ihr Antrag auf Ausübung dieser Rechte abgelehnt wird 

Wie können Sie Ihre Datenschutzrechte ausüben? 

Um diese Rechte auszuüben oder die Weitergabe Ihrer personenbezogenen Daten einzuschränken, kontaktieren Sie uns bitte unter emarsys_dataprotection[@]sap.com oder unter: 

Adresse: 10 W. Market Street, Suite 1350, Indianapolis, IN 46204, Indiana, USA 

Gemäß dem im einschlägigen Gesetz des betreffenden US-amerikanischen Bundesstaats verankerten Verifikationsprozess kann SAP Emarsys für Löschanträge (oder für personenbezogene Daten, die als sensibel oder schützenswert einzuordnen sind) einen strikteren Verifikationsprozess verlangen, um den möglichen Schaden für Sie durch einen unberechtigten Zugriff auf Ihre personenbezogenen Daten oder eine Löschung dieser Daten zu minimieren. Muss SAP Emarsys von Ihnen Daten zusätzlich zu den bereits von SAP Emarsys vorgehaltenen Daten einholen, so verwendet SAP Emarsys diese Daten ausschließlich zu Zwecken der Überprüfung Ihrer Identität, um Ihnen die Ausübung Ihrer Datenschutzrechte zu ermöglichen, oder zu Sicherheitszwecken und zu Zwecken der Betrugsprävention. Sie können einen autorisierten Vertreter benennen, der in Ihrem Auftrag Ihre Datenschutzrechte gegenüber SAP Emarsys ausübt. Der Vertreter muss die Berechtigung zum Handeln in Ihrem Namen vorlegen und muss, sofern gesetzlich vorgeschrieben, ordnungsgemäß registriert sein. 

Gesetz „Daniel’s Law“ von New Jersey 

SAP Emarsys legt keine Informationen offen, weder im Internet noch anderweitig, die Gegenstand einer Anfrage nach dem Daniel’s Law sind. 

Finanzielle Anreize 

SAP Emarsys bietet keine finanziellen Anreize für Ihre Einwilligung in die Weitergabe Ihrer personenbezogenen Daten und schränkt Serviceangebote nicht ein, wenn Sie sich von der Weitergabe abmelden (es sei denn, die Weitergabe ist praktisch erforderlich, um den entsprechenden Service auszuführen). 

Datenschutz für Kinder 

Da Websites und Online-Services von SAP Emarsys nicht für Nutzer unter 16 Jahren bestimmt sind, verkauft SAP Emarsys keine personenbezogenen Daten von Minderjährigen unter 16 Jahren und gibt solche Daten nicht weiter. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und vermuten, dass SAP Emarsys Daten Ihres Kindes erfasst hat, nehmen Sie bitte Kontakt mit SAP Emarsys auf. SAP Emarsys ergreift Maßnahmen zur schnellstmöglichen Löschung dieser Daten.